Integritetspolicy
Tyto zásady ochrany osobních údajů (dále jen "zásady") se týkají partnerů konsorcia Transparency Manager in the Fashion Industry a projektu Transparency Manager in the Fashion Industry (dále jen "TRAMA") a jejich osobních údajů fyzických osob.
TRAMA se zavazuje k ochraně důvěrnosti a soukromí osobních údajů a dodržuje příslušná ustanovení "Obecného nařízení o ochraně osobních údajů" (dále jen "GDPR").
Definice
- Osobní údaje: jsou veškeré informace, které se týkají a popisují osobu nebo její osobní a obchodní informace, jako jsou: identifikační údaje (jméno, věk, bydliště, povolání, rodinný stav atd.), fyzické charakteristiky, vzdělání, obchodní aktivity (nápady, koncepty, MVP, návrhy), práce (před výkonem práce, pracovní chování atd.), finanční situace (příjmy, majetek, ekonomické chování), zájmy, činnosti, zvyky.
- "porušením zabezpečení osobních údajů" se rozumí porušení zabezpečení, které vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zveřejnění nebo přístupu k přenášeným, uchovávaným nebo jinak zpracovávaným osobním údajům.
- Správce: fyzická nebo právnická osoba, která určuje účely a způsob zpracování osobních údajů.
- Zpracovatel: fyzická nebo právnická osoba, orgán veřejné moci, služba nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
- Zpracování osobních údajů: jakákoli operace nebo série operací týkající se osobních údajů, jako je shromažďování, registrace, organizace, struktura, ukládání, úprava nebo pozměňování, obnovení, vyhledávání informací, použití, zpřístupnění přenosem, šíření nebo jakákoli jiná forma likvidace, spojení nebo kombinace, omezení, vymazání nebo zničení.
- Třetí: jakákoli fyzická nebo právnická osoba s výjimkou subjektu údajů, správce, zpracovatele a osob, které jsou pod přímým dohledem správce nebo zpracovatele oprávněny zpracovávat osobní údaje.
Kdo je kontrolor
TRAMA je správcem osobních údajů, které zpracovává v souvislosti s poskytováním svých služeb (včetně vzdělávacích a poradenských služeb podpory zrychlení), uchovává a zpracovává vaše osobní údaje s důvěrností a respektem k vašemu soukromí a přijímá nezbytná technická a organizační opatření k jejich další ochraně.
Zásady, na které se spoléháme
Článek 5 GDPR:
- Zákonnost, objektivita a transparentnost
- Omezení účelu - Osobní údaje jsou shromažďovány pro konkrétní, výslovně vyjádřené a legitimní účely a nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný.
- Minimalizace údajů - Osobní údaje jsou přiměřené, relevantní a omezené na to, co je nezbytné vzhledem k účelům, pro které jsou zpracovávány.
- Přesnost/kvalita údajů - osobní údaje by měly být přesné a případně aktualizované.
- Uchovávání - osobní údaje nesmí být uchovávány déle, než je nezbytné nebo než vyžaduje zákon.
- Integrita a důvěrnost - musí být zaručena bezpečnost, zejména ochrana proti neoprávněnému nebo nezákonnému zacházení a náhodnému zničení nebo poškození, a to pomocí vhodných technických nebo organizačních opatření.
- Odpovědný orgán.
Shromažďování osobních údajů
Informace o vás shromažďujeme mimo jiné v následujících případech:
- Když nás kontaktujete přímo prostřednictvím našich webových stránek a požádáte o informace o nabízených službách.
- Pokud se zaregistrujete do některé z našich výzev k registraci, přihlášky do procesu akcelerace, registrace do naší sítě a dalších výzev k akci.
- Pokud nám vaše osobní údaje předají společnosti, partneři nebo jiné třetí strany.
- Ve fázi předběžného výběru, abychom se s vámi mohli spojit a doporučit vám nejlepší možné řešení.
- Když nás kontaktujete přímo, prostřednictvím našich webových stránek nebo prostřednictvím inzerátů, které jsme zveřejnili na jiných webových stránkách nebo v tisku, pro proces registrace Call to Action.
Příležitostně také shromažďujeme údaje od třetích stran, které nám mohou legálně předávat informace o našich klientech/účastnících nebo k jejichž záznamům můžeme legálně přistupovat, jako jsou naši externí partneři, řecká národní agentura, poskytovatelé informací o úvěrech a podvodech, právníci, veřejné služby (správní, daňové, soudní, regulační, pojišťovací fondy) nebo jiné NDAP nebo NPD.
Osobní údaje jsou zpracovávány pro účely uvedené níže.
Pomozte nám prosím udržovat vaše informace aktuální tím, že nás budete informovat o všech změnách vašich osobních údajů.
Jaké osobní údaje o vás shromažďujeme
Následující kategorie údajů o vás mohou být shromažďovány a dále zpracovávány způsobem popsaným v těchto zásadách:
- Kontaktní údaje (např. jméno, adresa, telefon, e-mail)
- Informace o profesním statusu (např. povolání, studium)
- Identifikační údaje (např. IP adresa)
- Údaje z aplikací/webu/sociálních médií (např. soubory cookie)
- Videa a digitální materiály o vašich obchodních aktivitách
- Informace o vašem podnikatelském záměru, aktivitách, partnerech atd.
- Údaje a další údaje nezbytné pro provedení procesu prověřování vaší žádosti nebo registrace do našich výzev k akci.
Kategorie subjektů osobních údajů
Kategorie předmětů zahrnují:
- Žáci
- Účastníci
- Malé a střední podniky
- Start uppers
- Organizace/podniky/značky/továrny
- Návrháři
- Studenti
- Akademici/tisk/žurnalisté/tvůrci politik
- Inkubátory/průmyslové asociace/týdny módy
- Zákazníci
- Partneři
- Olovo
- Nevládní organizace
- Dodavatelé
- fyzické osoby v postavení zaměstnanců, ředitelů nebo společníků právnických osob.
- Třetí strany, které se účastní akcí souvisejících s poskytováním našich služeb.
- Naši zaměstnanci
Jaké jsou účely zpracování a právní základ zpracování údajů
Zpracování osobních údajů je založeno na jednom z "právních základů" uvedených v článku 6 § 1 GDPR. Vysvětlení právních základů zpracování je k dispozici v příloze 1 tohoto dokumentu. Právní základ, na kterém je založeno zpracování jednotlivých způsobů použití vašich údajů, se vztahuje ke každému účelu zpracování.
Řízení účasti - pro zpracování podpory urychlení, konfiguraci vhodného řešení a správu smlouvy. (čl. 6 odst. 1 písm. a), čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR)
Poskytnutí osobních/obchodních údajů v souvislosti s poskytováním služeb je smluvní povinností a jejich neposkytnutí ovlivní řádné plnění smlouvy nebo jej znemožní.
Podpora účastníků - zodpovídání dotazů a podpora ohledně našich služeb. (čl. 6 odst. 1 písm. a), čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR)
Propagační a marketingové akce - za účelem zodpovězení dotazů a informování o našich novinkách a službách (čl. 6 odst. 1 písm. a) a čl. 6 odst. 1 písm. f) GDPR).
Marketingový souhlas lze kdykoliv odvolat s platností do budoucna. Soulad s našimi oprávněnými zájmy - např. za účelem zlepšení našich služeb, prevence a odhalování podvodů vůči nám [čl. 6 odst. 1 písm. f) GDPR].
Dodržování našich právních povinností - za účelem plnění našich právních povinností vůči policejním, regulačním, daňovým, účetním, auditorským, soudním orgánům a agenturám [čl. 6 odst. 1 písm. c) GDPR].
Poskytnutí výše uvedených osobních údajů je zákonnou povinností, která závisí na konkrétní žádosti.
Zpracování zvláštních kategorií údajů: V souladu s čl. 9 odst. 1 a 2 GDPR je zpracování zvláštních kategorií údajů povoleno pouze ve zvláštních případech stanovených zákonem, včetně poskytnutí souhlasu podle čl. 9 odst. 2 písm. a).
Jak zajišťujeme bezpečnost osobních údajů
Zajišťujeme, aby osobní údaje byly zpracovávány v souladu se zásadami a postupy v souladu s účely zpracování. K ochraně osobních údajů před zneužitím nebo jinou formou neoprávněného zpracování se používají například následující bezpečnostní opatření:
- Přístup k osobním údajům je omezen pouze na určitý počet osob oprávněných k těmto účelům.
- Zaměstnanci příslušných útvarů odpovědní za správu vaší grantové dohody o urychlení a registraci jsou vázáni doložkami o důvěrnosti a mají utajený a omezený přístup pouze na osoby nezbytné pro dokončení poskytování služby.
- Citlivá data jsou uložena v počítači s oprávněným přístupem. Pokud bude potřeba je uložit v papírové podobě, jsou uzamčeny ve skříňkách, kam mají přístup pouze oprávněné osoby.
- Vybíráme si důvěryhodné partnery, kteří jsou v souladu s článkem 28 §4 GDPR písemně vázáni stejnými povinnostmi v oblasti ochrany osobních údajů. Vyhrazujeme si právo kontroly nad nimi čl. 28 §3 písm. h).
- Počítačové systémy používané ke zpracování dat jsou technicky izolovány od ostatních systémů, aby se zabránilo neoprávněnému přístupu, například prostřednictvím hackerských útoků.
- Kromě toho je přístup k těmto počítačovým systémům trvale monitorován, aby bylo možné včas odhalit a zabránit jejich nezákonnému používání.
Jak dlouho uchováváme data
Osobní údaje uchováváme tak dlouho, jak to vyžaduje příslušný účel zpracování a další povolené související účely. Údaje uchováváme po dobu trvání naší grantové dohody a po jejím skončení po dobu stanovenou platnými právními předpisy. Údaje, které již nejsou potřebné, jsou bezpečně zničeny nebo anonymizovány.
Zejména údaje, které zpracováváme na základě vašeho souhlasu (např. pro marketingové účely), jsou uchovávány od obdržení příslušného souhlasu až do jeho odvolání.
Přístup k vašim údajům omezujeme na osoby, které je potřebují k danému účelu.
Zejména pokud jde o vzdělávací programy, údaje použité pro předložení a/nebo řízení vzdělávacího programu po ukončení vztahu.
mezi námi, budou uchovávány po dobu nejméně 10 let. Po uplynutí této doby se zničí.
Kdo jsou příjemci údajů
Osobní údaje, které shromažďujeme, mohou být předány třetím stranám, pokud je předání oprávněné.
V odůvodněných případech, kdy je předání oprávněné, mohou být osobní údaje předány následujícím kategoriím příjemců:
- Účastníci programu TRAMA, kteří jsou jednotlivci nebo společnosti, pro které vystupujeme jako "Zpracovatelé", kteří jsou "Zpracovateli".
- Naši členové nebo partneři, kteří mohou zpracovávat vaše osobní údaje na základě našich pokynů pro účely grantové dohody a akceleračního procesu a činností.
- Spolupracující společnosti v rámci svých povinností.
- Externí partneři, kteří jsou v souladu s čl. 28 odst. 4 GDPR písemně vázáni stejnými povinnostmi v oblasti ochrany osobních údajů.
- jakýkoli orgán dohledu, jak to vyžaduje příslušný rámec dohledu.
- Jakýkoli orgán veřejné nebo soudní moci, pokud to vyžaduje zákon nebo soudní příkaz.
TRAMA využívá řadu služeb, které spolupracují při poskytování uvedených služeb.
Přestože nelze zaručit, že přenos dat přes internet nebo webové stránky bude chráněn před kybernetickými útoky, my i naši partneři se snažíme udržovat fyzická, elektronická a procedurální bezpečnostní opatření na ochranu vašich údajů.
Místo zpracování
Osobní údaje účastníků jsou zpracovávány v rámci Evropského hospodářského prostoru (EHP). Pokud je nutné provést šetření poskytování služeb mimo EHP, děje se tak s vaším výslovným souhlasem[čl. 49 odst. 4 písm. a)].
Porušení osobních údajů
V případě narušení bezpečnosti a integrity údajů, které máme k dispozici a které se týkají osobních údajů, přijme TRAMA následující opatření (v souladu s články 33 a 34 GDPR):
- Prozkoumá a vyhodnotí postupy potřebné k omezení porušování údajů.
- Posoudí riziko a jeho dopad na práva a svobody subjektů údajů.
- Bude se snažit co nejvíce snížit škody, které byly nebo mohou být způsobeny.
- Pokud je to nutné, oznámí to do 72 hodin od okamžiku, kdy se o porušení dozvěděla.
- Posoudí dopad na soukromí a přijme vhodná opatření, aby se porušení ochrany osobních údajů neopakovalo.
Vaše práva jako subjektu údajů a způsob jejich uplatnění
Máte právo požadovat přístup ke svým osobním údajům, opravu/vymazání svých osobních údajů, omezení zpracování, právo vznést námitku proti zpracování a/nebo uplatnit své právo na přenositelnost údajů.
Pokud je zpracování údajů založeno na vašem souhlasu, můžete svůj souhlas kdykoli odvolat, a to s účinností do budoucna.
Podrobněji máte právo na:
- Přístup: Právo na informace o zpracování údajů a právo na přístup k údajům.
- Oprava: Právo požadovat opravu nebo doplnění údajů, pokud jsou nepřesné nebo neúplné.
- Odstranit: Právo požádat o vymazání svých údajů. Toto právo lze uplatnit, pokud:
- Údaje již nejsou potřebné pro účely, pro které byly shromážděny.
- Pokud neexistuje jiný právní základ pro zpracování než souhlas.
- Pokud využijete svého práva vznést námitku (viz níže).
- Pokud byly údaje zpracovány v rozporu s platnými právními předpisy.
- Pokud musí být údaje vymazány za účelem splnění zákonné povinnosti.
- Vyhrazujeme si právo odmítnout vyhovět výše uvedenému právu, pokud je zpracování údajů nezbytné pro splnění naší právní povinnosti, z důvodů veřejného zájmu nebo určení, výkonu nebo podpory právních nároků (článek 17 §3).
- Omezení zpracování: Právo na označení údajů s cílem omezit jejich zpracování. Například v případě, že jste zpochybnili přesnost svých osobních údajů, a to po dobu potřebnou k jejich ověření.
- Přenositelnost: Právo získat své údaje ve strukturovaném, běžně používaném a čitelném formátu pomocí strojů a právo požádat o jejich předání, a to jak vám, tak jiné osobě, která je bude zpracovávat.
Námitka: Právo kdykoli vznést námitku proti zpracování vašich údajů, včetně profilování, a to i v případě, že se důvod zpracování týká online marketingu.
TRAMA vaši žádost přezkoumá a do jednoho měsíce od obdržení žádosti vám odpoví, zda jí vyhovuje, nebo zda existují objektivní důvody, které jí brání vyhovět, nebo vzhledem ke složitosti žádosti a počtu žádostí do dalších dvou měsíců. (Článek 12 §3)
Tato práva můžete uplatnit bezplatně zasláním žádosti/dopisu/emailu správci údajů.
Pokud nejste spokojeni s naším používáním vašich údajů nebo s naší reakcí na uplatnění vašich výše uvedených práv, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.
Výše uvedená práva můžete uplatnit na níže uvedených kontaktních údajích.
Kontaktní údaje správce
V jakékoli záležitosti týkající se zpracování vašich osobních údajů a uplatnění vašich výše uvedených práv nás můžete kontaktovat e-mailem na adrese fzafeiropoulou@aueb.gr & ebaxevani@rc.aueb.gr a poštou na adrese: Athens University of Economics and Business, Research Centre, Management Science Lab, Small But Perfect, Kefallinias 46, Athény, 112 51, Řecko.
Kontaktní údaje Úřadu pro ochranu osobních údajů
Telefon: +2108203919, e-mail: ebaxevani@rc.aueb.gr a poštovní adresa: Athens University of Economics and Business, Research Centre, Small But Perfect, Kefallinias 46, Athény, 112 51, Řecko.
Soubory cookie
Soubory cookie jsou důležité pro efektivní provoz webových stránek a pro zlepšení vašich online zkušeností. Chcete-li pokračovat, klikněte na tlačítko "Přijmout soubory cookie" nebo vyberte možnost "Další informace", abyste si mohli prohlédnout podrobný popis souborů cookie a rozhodnout se, zda chcete určité soubory cookie přijmout, či nikoli.
Co jsou to soubory cookie?
Soubory cookie jsou malé textové soubory, které obsahují informace uložené ve webovém prohlížeči vašeho počítače při procházení url adresy webové stránky. Tyto soubory cookie lze kdykoli odstranit, protože můžete upravit nastavení prohlížeče tak, aby některé nebo všechny soubory cookie odmítal.
Soubory cookie používáme k neustálému zlepšování funkčnosti našich webových stránek, k efektivnímu procházení a k propojení a navigaci na stránkách.
Informace vygenerované souborem cookie o vašem používání webových stránek (včetně vaší IP adresy) budou přeneseny a uloženy na serverech společnosti Google.
Pokud soubory cookie nepřijmete, je možné, že nebudete moci používat některé funkce naší služby, a proto doporučujeme, abyste je ponechali povolené.
Další informace o souborech cookie najdete zde: www.allaboutcookies.org.
Zaznamenávání dat a opakovaný marketing
Při každé návštěvě našich webových stránek můžeme shromažďovat informace odeslané vaším prohlížečem. Tyto protokolové údaje mohou obsahovat informace, jako je IP adresa vašeho počítače, typ prohlížeče, verze prohlížeče, navštívené stránky, čas a datum vaší návštěvy, čas strávený na těchto stránkách a další statistiky.
Kromě toho můžeme využívat služby třetích stran, jako je například Google Analytics, které shromažďují, monitorují a analyzují tento typ informací, abychom zlepšili funkčnost našich webových stránek a našich služeb.
TRAMA může využívat remarketingové služby k inzerci na webových stránkách třetích stran po vaší návštěvě našich webových stránek.
Službu remarketingu Google AdWords poskytuje společnost Google Inc..
Společnost Google také doporučuje, abyste si do webového prohlížeče nainstalovali doplněk Google Analytics Exception Navigation Add-in - https://tools.google.com/dlpage/gaoptout. Doplněk prohlížeče GoogleAnalytics pro odhlášení umožňuje návštěvníkům zabránit společnosti GoogleAnalytics ve shromažďování a používání jejich údajů.
Další informace o zásadách ochrany osobních údajů společnosti Google naleznete na webových stránkách společnosti Google na adrese http://www.google.com/intl/el/policies/privacy.
Obchodní kontakt - Newsletter
Návštěvník/uživatel může navštívit tyto webové stránky spravované a spravované společností TRAMA, aniž by odhalil svou totožnost a aniž by poskytl jakékoli osobní údaje, s výhradou přijetí příslušných souborů cookie (viz výše).
Obecně platí, že nemusíte společnosti TRAMA poskytovat osobní údaje online, ale můžeme vás požádat o poskytnutí určitých osobních údajů za účelem získání dalších informací o našich službách a akcích. Řecká národní agentura vás také může požádat o souhlas s určitým použitím vašich osobních údajů a vy můžete s takovým použitím souhlasit nebo ho odmítnout.
Aby se však návštěvník/uživatel mohl stát příjemcem elektronických informačních materiálů (např. newsletterů) zasílaných TRAMA, aby byl informován o otázkách jejích služeb, vzdělávacích programech, akceleračních procesech a událostech a obecně o aktuálních aktivitách a aby v budoucnu získal od TRAMA výhody, může dát výslovný souhlas s registrací do služeb webových stránek s poskytnutím informací TRAMA uvedených v příslušném kontaktním formuláři. Z příslušného seznamu příjemců se budete moci kdykoliv odhlásit podle pokynů obsažených v každém sdělení.
Shromážděné osobní údaje jsou uloženy na serverech s omezeným přístupem, které jsou kontrolovány heslem, a společnost TRAMA používá specifické technologie a postupy ke zvýšení ochrany těchto údajů před ztrátou nebo zneužitím a k jejich ochraně před neoprávněným přístupem, oznámením, úpravou nebo zničením.
Za tímto účelem se návštěvník/uživatel, který si je vědom jakéhokoli nezákonného, škodlivého, nevhodného nebo nesprávného použití osobních údajů, které jakýmkoli způsobem souvisí s používáním webových stránek, zavazuje oznámit tuto skutečnost přímo řecké národní agentuře TRAMA.
Aktualizace zásad ochrany osobních údajů
Tyto zásady se přezkoumávají, když dojde k významné změně. Tato revize bude k dispozici na našich webových stránkách.