Δήλωση απορρήτου: Avant Tecno Oy

Γενικός κανονισμός για την προστασία των δεδομένων (ΕΕ 2016/679), που καταρτίστηκε στις 28 Μαΐου 2018 και τροποποιήθηκε τελευταία στις 28 Φεβρουαρίου 2024 

Υπεύθυνος επεξεργασίας δεδομένων 

Avant Tecno Oy 
Αναγνωριστικό επιχείρησης: 0844210-2 
Ylötie 1, 33470 Ylöjärvi, Φινλανδία 
Τηλ. +358 3 347 8800 

gdpr@avanttecno.com  

Γενικά 

Η παρούσα δήλωση απορρήτου περιγράφει τον τρόπο με τον οποίο η Avant Tecno Oy (εφεξής ο “Υπεύθυνος Επεξεργασίας“) επεξεργάζεται τα προσωπικά δεδομένα των πελατών και των δυνητικών πελατών της ή των προσώπων επικοινωνίας τους (εφεξής το “Υποκείμενο των δεδομένων“). 

Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε με τον υπεύθυνο επεξεργασίας. 

Σκοποί και νομικές βάσεις για την επεξεργασία 

Ο υπεύθυνος επεξεργασίας επεξεργάζεται προσωπικά δεδομένα για τους ακόλουθους σκοπούς: 

• διαχείριση και ανάπτυξη της εξυπηρέτησης πελατών 
• διεξαγωγή και ανάπτυξη επιχειρηματικών δραστηριοτήτων 
• διαχείριση των πελατειακών σχέσεων, συμπεριλαμβανομένων της επικοινωνίας με τους πελάτες και της τιμολόγησης 
• άμεσο μάρκετινγκ 
• διεξαγωγή, ανάπτυξη, στόχευση και παρακολούθηση των δραστηριοτήτων μάρκετινγκ, επικοινωνίας και πωλήσεων 
• ενεργοποίηση και ανάπτυξη της λειτουργικότητας του δικτυακού τόπου, καθώς και ανάλυση των επισκεπτών και της λειτουργικότητας του δικτυακού τόπου 

Οι νομικές βάσεις (σύμφωνα με τον ΓΚΠΔ) για την επεξεργασία προσωπικών δεδομένων είναι οι ακόλουθες: 

• κατά τη διαχείριση και τη διατήρηση των πελατειακών σχέσεων με τους πελάτες-καταναλωτές, η εκτέλεση μιας σύμβασης 
• κατά τη διαχείριση και τη διατήρηση των πελατειακών σχέσεων με τους εταιρικούς πελάτες και τη διεξαγωγή δραστηριοτήτων πωλήσεων και μάρκετινγκ, το έννομο συμφέρον του υπεύθυνου επεξεργασίας (λειτουργία και ανάπτυξη επιχειρηματικών δραστηριοτήτων) 
• κατά τη χρήση cookies που είναι απαραίτητα για τη λειτουργία του ιστότοπου, το έννομο συμφέρον του υπεύθυνου επεξεργασίας (η μετάδοση ενός μηνύματος στο δίκτυο επικοινωνίας και η διασφάλιση της ασφάλειας των πληροφοριών) 
• κατά τη χρήση μη απαραίτητων cookies και τη διαχείριση πιθανών εγγραφών σε ενημερωτικά δελτία, η συγκατάθεση του υποκειμένου των δεδομένων  
• κατά την επεξεργασία προσωπικών δεδομένων που περιέχονται σε λογιστικό υλικό, συμμόρφωση με νομική υποχρέωση (Φινλανδικός νόμος περί λογιστικής, 1336/1997) 

Τα προσωπικά δεδομένα δεν χρησιμοποιούνται για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ. 

Κατηγορίες προσωπικών δεδομένων 

Ο υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων: 

• όνομα και επώνυμο 
• διεύθυνση ηλεκτρονικού ταχυδρομείου 
• ταχυδρομική διεύθυνση 
• αριθμός τηλεφώνου 
• άλλες πληροφορίες σχετικά με τις σχέσεις με τους πελάτες, όπως προϊόντα και υπηρεσίες που αγοράστηκαν από τον υπεύθυνο επεξεργασίας και πληροφορίες χρέωσης 
• πληροφορίες που συλλέγονται από τα cookies που χρησιμοποιούνται στον ιστότοπο, όπως η διεύθυνση IP 

Πηγές προσωπικών δεδομένων 

Τα προσωπικά δεδομένα συλλέγονται κυρίως από το ίδιο το υποκείμενο των δεδομένων ή από τον οργανισμό που εκπροσωπεί σε σχέση με τη σύναψη μιας σχέσης και συμφωνίας με πελάτη ή άλλη συναλλαγή. Προσωπικά δεδομένα μπορεί επίσης να συλλέγονται από δημόσιες πηγές, όπως από παρόχους που προσφέρουν βάσεις δεδομένων επαφών, ενημερώσεις βάσεων δεδομένων και άλλες παρόμοιες υπηρεσίες. 

Η παροχή προσωπικών δεδομένων δεν απαιτείται από το νόμο ή τη σύμβαση. Ωστόσο, η παροχή ορισμένων προσωπικών δεδομένων απαιτείται προκειμένου ο υπεύθυνος επεξεργασίας να συνάψει συμφωνία με το υποκείμενο των δεδομένων ή τον οργανισμό που εκπροσωπεί και να εκπληρώσει την εν λόγω συμφωνία, καθώς και προκειμένου ο υπεύθυνος επεξεργασίας να προσφέρει τις υπηρεσίες του. 

Αποθήκευση προσωπικών δεδομένων 

Τα προσωπικά δεδομένα αποθηκεύονται μόνο για όσο χρονικό διάστημα και στον βαθμό που είναι απαραίτητα και υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας για τους προαναφερόμενους σκοπούς. 

Γενικά, τα προσωπικά δεδομένα αποθηκεύονται για τη διάρκεια της σχέσης με τον πελάτη. Εάν ο υπεύθυνος επεξεργασίας αντιληφθεί αλλαγές σχετικά με τα πρόσωπα επικοινωνίας των εταιρικών πελατών, για παράδειγμα, τα δεδομένα θα ενημερωθούν αναλόγως. 

Για να συμμορφωθεί με τις υποχρεώσεις του σύμφωνα με τον φινλανδικό λογιστικό νόμο (1336/1997), τα προσωπικά δεδομένα που περιέχονται στο λογιστικό υλικό αποθηκεύονται για δέκα (10) έτη από το τέλος του οικονομικού έτους στο οποίο αναφέρεται το εν λόγω λογιστικό υλικό. 

Τα προσωπικά δεδομένα που συλλέγονται από τα cookies που χρησιμοποιούνται στον ιστότοπο αποθηκεύονται όπως περιγράφεται στο πανό για τα cookies που εμφανίζεται στον ιστότοπο. 

Αποκάλυψη και διαβίβαση προσωπικών δεδομένων εκτός της ΕΕ ή του Ευρωπαϊκού Οικονομικού Χώρου 

Όταν είναι απαραίτητο, ο υπεύθυνος επεξεργασίας μπορεί να γνωστοποιήσει προσωπικά δεδομένα στους εισαγωγείς ή μεταπωλητές του, π.χ. για να απαντήσει σε αιτήματα επικοινωνίας. Τα προσωπικά δεδομένα μπορούν επίσης να τύχουν κοινής επεξεργασίας από τον υπεύθυνο επεξεργασίας, τους εισαγωγείς και τους μεταπωλητές του στην υπηρεσία Avant Partner Portal (Πύλη συνεργατών Avant), όπως περιγράφεται στη δήλωση απορρήτου της πύλης. 

Ο Υπεύθυνος Επεξεργασίας γνωστοποιεί επίσης προσωπικά δεδομένα σε εξωτερικούς παρόχους υπηρεσιών, δηλαδή σε εκτελούντες την επεξεργασία δεδομένων, οι οποίοι επεξεργάζονται προσωπικά δεδομένα για λογαριασμό του Υπεύθυνου Επεξεργασίας και σύμφωνα με τις οδηγίες του. Τέτοιοι εκτελούντες την επεξεργασία δεδομένων είναι π.χ. λογιστές και πάροχοι λογισμικού που χρησιμοποιεί ο υπεύθυνος επεξεργασίας. Ο υπεύθυνος επεξεργασίας απαιτεί από τους εκτελούντες την επεξεργασία να συμμορφώνονται με την ισχύουσα νομοθεσία περί προστασίας δεδομένων και να λαμβάνουν τα κατάλληλα μέτρα για την προστασία των προσωπικών δεδομένων. Οι εκτελούντες την επεξεργασία δεδομένων δεν έχουν δικαίωμα να χρησιμοποιούν τα προσωπικά δεδομένα που γνωστοποιούνται από τον υπεύθυνο επεξεργασίας για δικούς τους σκοπούς. 

Ορισμένοι από τους προαναφερθέντες εκτελούντες την επεξεργασία δεδομένων ή οι υπο-επεξεργαστές τους βρίσκονται εκτός της ΕΕ ή του ΕΟΧ. Σε αυτές τις περιπτώσεις, ο υπεύθυνος επεξεργασίας διασφαλίζει το επίπεδο προστασίας των δεδομένων διασφαλίζοντας ότι η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση σχετικά με το επίπεδο προστασίας των δεδομένων που προσφέρει η χώρα-στόχος (απόφαση επάρκειας) ή, για παράδειγμα, απαιτώντας από τον εκτελούντα την επεξεργασία δεδομένων να αποδεχθεί τις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή ως μέρος της συμφωνίας επεξεργασίας δεδομένων μεταξύ του υπεύθυνου επεξεργασίας και του εκτελούντος την επεξεργασία. 

Δικαιώματα του υποκειμένου των δεδομένων 

Γενικά 

Το υποκείμενο των δεδομένων μπορεί να ασκήσει τα δικαιώματά του που περιγράφονται στην παρούσα ενότητα επικοινωνώντας με τον υπεύθυνο επεξεργασίας μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση gdpr@avanttecno.com.  

Ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων για τις ενέργειες που έγιναν βάσει του αιτήματος γενικά εντός ενός μηνός από την παραλαβή του αιτήματος. Το υποκείμενο των δεδομένων θα ενημερώνεται επίσης εάν ο υπεύθυνος επεξεργασίας δεν θα ικανοποιήσει, για οποιονδήποτε λόγο, το αίτημα. 

Η άσκηση αυτών των δικαιωμάτων είναι γενικά δωρεάν. 

Προκειμένου να εκπληρώσει τα δικαιώματα του υποκειμένου των δεδομένων, ο υπεύθυνος επεξεργασίας ενδέχεται να χρειαστεί να ζητήσει πληροφορίες από το υποκείμενο των δεδομένων προκειμένου να το ταυτοποιήσει με επαρκή τρόπο. 

Δικαίωμα πρόσβασης 

Το υποκείμενο των δεδομένων μπορεί να ζητήσει επιβεβαίωση για το αν ο υπεύθυνος επεξεργασίας επεξεργάζεται προσωπικά δεδομένα που το αφορούν. Το υποκείμενο των δεδομένων μπορεί να ζητήσει από τον υπεύθυνο επεξεργασίας πληροφορίες σχετικά με τα εν λόγω προσωπικά δεδομένα και να έχει πρόσβαση σε αυτά. 

Δικαίωμα διόρθωσης 

Το υποκείμενο των δεδομένων μπορεί να ζητήσει τη διόρθωση ή τη συμπλήρωση ανακριβών, εσφαλμένων ή ελλιπών προσωπικών δεδομένων που το αφορούν. 

Δικαίωμα διαγραφής 

Το υποκείμενο των δεδομένων μπορεί να ζητήσει τη διαγραφή των προσωπικών του δεδομένων, για παράδειγμα εάν τα εν λόγω προσωπικά δεδομένα δεν απαιτούνται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν. Ο υπεύθυνος επεξεργασίας δεν είναι σε όλες τις περιπτώσεις σε θέση να διαγράψει προσωπικά δεδομένα εάν υπάρχει νομική υποχρέωση ή άλλη νόμιμη βάση για την αποθήκευση των δεδομένων. 

Δικαίωμα περιορισμού της επεξεργασίας 

Το υποκείμενο των δεδομένων έχει το δικαίωμα να περιορίσει την επεξεργασία των προσωπικών του δεδομένων σε ορισμένες περιπτώσεις που ορίζονται στη νομοθεσία περί προστασίας δεδομένων, για παράδειγμα εάν έχει αμφισβητήσει την ακρίβεια των προσωπικών του δεδομένων και η ακρίβεια αυτή επανεξετάζεται. 

Ο περιορισμός της επεξεργασίας σημαίνει ότι τα προσωπικά δεδομένα μπορούν να υποβληθούν σε επεξεργασία μόνο για πολύ περιορισμένους λόγους που ορίζονται στη νομοθεσία περί προστασίας δεδομένων. 

Δικαίωμα ένστασης 

Το υποκείμενο των δεδομένων μπορεί να αντιταχθεί στην επεξεργασία των προσωπικών του δεδομένων, εάν η επεξεργασία βασίζεται στο έννομο συμφέρον του υπεύθυνου επεξεργασίας. Σε αυτές τις περιπτώσεις, ο υπεύθυνος επεξεργασίας μπορεί να μην επεξεργάζεται πλέον προσωπικά δεδομένα, εκτός εάν μπορεί να αποδείξει ότι υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των δικαιωμάτων του υποκειμένου των δεδομένων. 

Δικαίωμα ανάκλησης της συγκατάθεσης 

Εάν η επεξεργασία προσωπικών δεδομένων βασίζεται σε συγκατάθεση, το υποκείμενο των δεδομένων μπορεί να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή. 

Δικαίωμα φορητότητας δεδομένων 

Το υποκείμενο των δεδομένων μπορεί, υπό ορισμένες προϋποθέσεις που ορίζονται στη νομοθεσία περί προστασίας δεδομένων, να ζητήσει από τον υπεύθυνο επεξεργασίας να του παράσχει τα προσωπικά δεδομένα που το ίδιο έχει παράσχει στον υπεύθυνο επεξεργασίας και να διαβιβάσει τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας. 

Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή 

Το υποκείμενο των δεδομένων μπορεί να υποβάλει καταγγελία σε εθνική εποπτική αρχή εάν, κατά τη γνώμη του υποκειμένου των δεδομένων, ο υπεύθυνος επεξεργασίας δεν επεξεργάζεται τα προσωπικά δεδομένα αναλόγως ή δεν εκπληρώνει επαρκώς τα δικαιώματα του υποκειμένου των δεδομένων. Η κοινοποίηση στον Φιλανδό Διαμεσολαβητή Προστασίας Δεδομένων μπορεί να σταλεί στη διεύθυνση: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman 

Τροποποιήσεις στη Δήλωση Απορρήτου 

Ο Υπεύθυνος Επεξεργασίας τροποποιεί την παρούσα ειδοποίηση απορρήτου σε περίπτωση αλλαγών στην επεξεργασία προσωπικών δεδομένων ή/και στην ισχύουσα νομοθεσία. 

Ο υπεύθυνος επεξεργασίας συνιστά στα υποκείμενα των δεδομένων να εξοικειώνονται τακτικά με την παρούσα δήλωση απορρήτου. Τα υποκείμενα των δεδομένων θα ενημερώνονται για ουσιαστικές αλλαγές στην επεξεργασία προσωπικών δεδομένων.