Πολιτική Προστασίας Προσωπικών Δεδομένων και Cookies

Η παρούσα πολιτική προστασίας προσωπικών δεδομένων (εφεξής η «Πολιτική») αναφέρεται στα προσωπικά σας δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας από την εταιρεία με την επωνυμία «PHIND Ι.Κ.Ε.», η οποία εδρεύει στον Δήμο Αθηναίων, επί της οδού Αριστοτέλους αρ. 11-15, με Α.Φ.Μ. 802454740 αρμοδιότητας ΚΕΦΟΔΕ Αττικής και αριθμό Γ.Ε.ΜΗ. 176660801000 (εφεξής η «Εταιρεία»), όταν χρησιμοποιείτε την εφαρμογή “phind” ή/και τον διαδικτυακό τόπο της Εταιρείας στην ηλεκτρονική διεύθυνση https://phindapp.com/ (εφεξής η «Εφαρμογή» ή ο «Διαδικτυακός Τόπος»). Πιο συγκεκριμένα, η Πολιτική σας παρέχει πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την Εταιρεία, τη διάρκεια διακράτησής τους, την κοινοποίησή τους σε τρίτους καθώς και τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα και τους τρόπους επικοινωνίας με την Εταιρεία. Πέραν των πληροφοριών που σας παρέχονται με την Πολιτική, περισσότερες πληροφορίες, που επισημαίνουν ορισμένες χρήσεις των προσωπικών σας δεδομένων μαζί με τη δυνατότητα συγκατάθεσης ή μη σε αυτές, ενδέχεται να παρέχονται επίσης κατά το στάδιο συλλογής των προσωπικών σας δεδομένων.

Η Εταιρεία είναι μία σύγχρονη εταιρεία που λειτουργεί με βάση τα διεθνή πρότυπα και δραστηριοποιείται κατά βάση στην παροχή υπηρεσιών αναπαραγωγής λογισμικού, λειτουργίας εφαρμογών και παροχής υποδομής τεχνολογιών της πληροφορίας, ιστοφιλοξενίας (web hosting), παραγωγής επιγραμμικού (online) περιεχομένου, πώλησης διαφημιστικού χώρου στο Διαδίκτυο κ.ο.κ. Μέσω της Εφαρμογής “phind” και του Διαδικτυακού Τόπου της https://phindapp.com/, η Εταιρεία αποσκοπεί στην απευθείας διασύνδεση επαγγελματιών και ερασιτεχνών αλλά και πρακτορείων που δραστηριοποιούνται στον χώρο της φωτογραφίας, των φωτογραφήσεων, της μόδας και τον καλλιτεχνικό χώρο εν γένει (ενδεικτικά και όχι περιοριστικά φωτογράφων, μοντέλων, μακιγιέρ/μακιγιέζ, ανθρώπων του θεάματος, influencers κ.λπ.) για τη δημιουργία και συνεργασία στην εκπόνηση φωτογραφικών και καλλιτεχνικών projects.

Η συλλογή και επεξεργασία προσωπικών δεδομένων από την Εταιρεία διεξάγεται σε απόλυτη συμμόρφωση προς τον Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου («Γενικός Κανονισμός»), ο οποίος έχει τεθεί σε ισχύ από την 25η-05-2018, και με την κείμενη εθνική νομοθεσία, ιδίως δε με τον Νόμο 4624/2019, όπως εκάστοτε τροποποιούνται και ισχύουν, η οποία εποπτεύεται από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

1) Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων
Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων είναι η Εταιρεία, δηλαδή η εταιρεία με την επωνυμία «PHIND Ι.Κ.Ε.», η οποία εδρεύει στον Δήμο Αθηναίων, επί της οδού Αριστοτέλους αρ. 11-15, με Α.Φ.Μ. 802454740 αρμοδιότητας ΚΕΦΟΔΕ Αττικής και με αριθμό Γ.Ε.ΜΗ. 176660801000, όπως εκπροσωπείται νόμιμα. Για κάθε πληροφορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε με τον DPO κ. Γεώργιο Μίχο στην ηλεκτρονική διεύθυνση dpo@phindapp.com.

2) Από πού συλλέγουμε τα δεδομένα που επεξεργαζόμαστε
Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα που εσείς οι ίδιοι μας έχετε γνωστοποιήσει ή πρόκειται να μας γνωστοποιήσετε ως υποψήφιοι ή/και υφιστάμενοι πελάτες της Εταιρείας, ήτοι χρήστες/κάτοχοι προσωπικού/εταιρικού προφίλ στην Εφαρμογή “phind” ή/και χρήστες στον Διαδικτυακό Τόπο της Εταιρείας στην ηλεκτρονική διεύθυνση https://phindapp.com/. Τα δεδομένα προσωπικού χαρακτήρα που παρέχετε οι ίδιοι στην Εταιρεία πρέπει να είναι πλήρη και ακριβή και να επικαιροποιούνται με δική σας επιμέλεια άμεσα σε κάθε περίπτωση μεταβολής τους. Τα δεδομένα αυτά συλλέγονται ηλεκτρονικά, μέσω των ρηθέντων Εφαρμογής και Διαδικτυακού Τόπου της Εταιρείας αντίστοιχα, κατά τη δημιουργία του προφίλ σας στην Εφαρμογή “phind”, την αγορά πακέτων συνδρομής, την αγορά τυχόν άλλων προϊόντων (μικροαγορές – micropurchases) μέσω της Εφαρμογής ή από το ηλεκτρονικό μας κατάστημα, την αποστολή μηνύματος από εσάς προς την Εταιρεία καθώς και, ενδεχομένως, στο πλαίσιο οιασδήποτε άλλης επικοινωνίας σας με την Εταιρεία ή/και παραμονής σας στην Εφαρμογή και τον Διαδικτυακό μας Τόπο και χρήσης του προφίλ σας. Επίσης, τα προσωπικά σας δεδομένα ενδέχεται να συλλέγονται από e-mail ή μήνυμα (τύπου direct message) που οι ίδιοι αποστέλλετε στην Εταιρεία. Η Εταιρεία δεν επεξεργάζεται προσωπικά δεδομένα χωρίς τη συγκατάθεσή σας ή χωρίς να έχετε δημιουργήσει οικειοθελώς προφίλ στην Εφαρμογή “phind” ή, σε κάθε περίπτωση, χωρίς να έχετε δώσει οι ίδιοι στην Εταιρεία τα δεδομένα σας (ως υποψήφιοι χρήστες/πελάτες/κάτοχοι προσωπικού/εταιρικού προφίλ ή επικοινωνώντας με την Εταιρεία, κατά τα άνω).

3) Ποια δεδομένα τυγχάνουν επεξεργασίας
Η Εταιρεία επεξεργάζεται τα δεδομένα που εισάγει ο χρήστης κατά τη δημιουργία προσωπικού/εταιρικού προφίλ στην Εφαρμογή “phind” ή/και στον Διαδικτυακό Τόπο της Εταιρείας ή αποστέλλει με ηλεκτρονικό ταχυδρομείο ή με άλλο τρόπο επικοινωνίας. Τα προσωπικά δεδομένα είναι, ενδεικτικά και όχι περιοριστικά, ενδέχεται να είναι τα εξής:

• Όνομα, επώνυμο, μητρώνυμο, ηλικία (ημ/νία γέννησης), φύλο
• Διεύθυνση κατοικίας/εργασίας, αποστολής ή/και χρέωσης/τιμολόγησης
• Στοιχεία επικοινωνίας (αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου – e-mail)
• Δελτίο αστυνομικής ταυτότητας/διαβατήριο
• Αριθμός φορολογικού μητρώου, Δ.Ο.Υ.
• IBAN τραπεζικού λογαριασμού
• Στοιχεία σύνδεσης και λογαριασμού, συμπεριλαμβανομένου ονόματος χρήστη, κωδικού πρόσβασης και μοναδικού αναγνωριστικού χρήστη
• Στοιχεία σχετικά με το προφίλ σας, τις φωτογραφίες σας, τα projects τα οποία δημιουργείτε ή συμμετέχετε, τις συνεργασίες σας, την αλληλεπίδραση με άλλα προφίλ και χρήστες, τη συνδρομή σας, τις λοιπές αγορές σας, το ιστορικό αγορών σας, τη δραστηριότητα και την πλοήγησή σας στην Εφαρμογή και τον Διαδικτυακό μας Τόπο εν γένει και τις προτιμήσεις σας
• Προσωπικές προτιμήσεις, όπως ο κατάλογος επιθυμητών/αγαπημένων projects/χρηστών/φωτογραφιών κ.ο.κ., καθώς και προτιμήσεις σχετικά με το μάρκετινγκ και τα cookies

Στο σημείο αυτό επισημαίνεται ότι έχετε την ευθύνη της ακρίβειας και της επικαιροποίησης των δεδομένων σας που παρέχετε στην Εταιρεία. Σε κάθε περίπτωση, για λόγους ασφάλειας, αξιοπιστίας και προστασίας των λοιπών χρηστών της Εφαρμογής και του Διαδικτυακού Τόπου οφείλετε, σε κάθε περίπτωση που σας ζητηθεί από την Εταιρεία, να βεβαιώνετε και επικαιροποιείτε τα προσωπικά σας δεδομένα (ενδεικτικά και όχι περιοριστικά σκαναρισμένη αστυνομική ταυτότητα/διαβατήριο, διεύθυνση κατοικίας/εργασίας κ.ο.κ.).

4) Σκοποί επεξεργασίας
Η επεξεργασία των ανωτέρω προσωπικών σας δεδομένων γίνεται:

• (α) για την παροχή υπηρεσιών από την Εταιρεία σε εσάς,
• (β) για τη συμμόρφωση της Εταιρείας με τις έννομες υποχρεώσεις της (φορολογικές, ασφαλιστικές, κανονιστικές κ.λπ.), όπως η διαβίβαση δεδομένων σε αρμόδιες φορολογικές, ελεγκτικές και εποπτικές αρχές,
• (γ) για τη λειτουργία, βελτίωση και διατήρηση της επιχειρηματικής δραστηριότητας, των προϊόντων και των υπηρεσιών της Εταιρείας και για την προστασία των εννόμων συμφερόντων της Εταιρείας,
• (δ) για τη γνωστοποίηση σε εσάς πληροφοριών σχετικά με την Εφαρμογή, τις υπηρεσίες και τις δραστηριότητές μας, καθώς και για άλλους σκοπούς προώθησης,
• (ε) για την εύρυθμη συνύπαρξη, επικοινωνία και αποτελεσματική συνεργασία με τους λοιπούς χρήστες/κατόχους προφίλ στην Εφαρμογή και τον Διαδικτυακό μας Τόπο και την επιτυχημένη ευόδωση και εκπόνηση των φωτογραφικών projects, στο οποίο αποσκοπεί η εφαρμογή “phind”,
• (στ) για την ασφάλεια χρηστών και κατόχων προφίλ, και
• (ζ) για σκοπούς γενικής έρευνας και ανάλυσης.

5) Νομική βάση επεξεργασίας
Εκτός αν ορίζεται διαφορετικά κατά περίπτωση, η νομική βάση για την επεξεργασία των προαναφερθέντων δεδομένων είναι μία από τις ακόλουθες:

• (α) η επεξεργασία των δεδομένων γίνεται με τη συγκατάθεσή σας για έναν ή περισσότερους συγκεκριμένους σκοπούς,
• (β) η επεξεργασία είναι απαραίτητη για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης ή για την εκτέλεση αυτής, όταν το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος,
• (γ) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της Εταιρείας, και
• (δ) η επεξεργασία είναι απαραίτητη για την προστασία των εννόμων συμφερόντων της Εταιρείας.

6) Αποδέκτες των δεδομένων που τυγχάνουν επεξεργασίας
Η Εταιρεία υποχρεούται ή, ανά περίπτωση, δύναται, να ανακοινώνει τα προσωπικά σας δεδομένα σε τρίτα φυσικά ή νομικά πρόσωπα, δημόσιες αρχές ή άλλους φορείς, όπως:

• (α) σε υπαλλήλους των επιχειρηματικών και λειτουργικών της μονάδων, εντός του πεδίου των αρμοδιοτήτων τους,
• (β) σε τρίτα φυσικά ή νομικά πρόσωπα, που ενεργούν κατ’ εντολή και για λογαριασμό της, υπό τον όρο τήρησης του επαγγελματικού απορρήτου και του καθήκοντος εμπιστευτικότητας, όπως, μεταξύ άλλων:
  • σε εταιρείες προμήθειας, ανάπτυξης και υποστήριξης πληροφοριακών συστημάτων και εφαρμογών, συμπεριλαμβανομένων των εταιρειών παροχής υπηρεσιών φιλοξενίας στο διαδίκτυο (π.χ. υπηρεσίες υπολογιστικού νέφους/cloud providers),
  • σε εταιρείες διαχείρισης βάσεων δεδομένων,
  • σε παρόχους ταχυδρομικών υπηρεσιών,
  • σε δικηγόρους, δικηγορικές εταιρείες, συμβολαιογράφους και δικαστικούς επιμελητές,
  • σε λογιστές ή/και εταιρείες παροχής υπηρεσιών λογιστηρίου,
  • σε εταιρείες έρευνας, ανάλυσης και διαχείρισης προωθητικών ενεργειών, και
• (γ) σε δημόσιες αρχές και υπηρεσίες.

Σε περίπτωση ανάθεσης από την Εταιρεία της επεξεργασίας προσωπικών δεδομένων σας σε τρίτους, που ενεργούν κατ’ εντολή και για λογαριασμό της, αυτοί οφείλουν να ενεργούν και να συμμορφώνονται πλήρως με τις οδηγίες της Εταιρείας και το εκάστοτε ισχύον νομοθετικό πλαίσιο για την προστασία των προσωπικών δεδομένων.

7) Ποιο είναι το χρονικό διάστημα για το οποίο τηρούνται τα προσωπικά σας δεδομένα
Το χρονικό διάστημα διατήρησης των προσωπικών σας δεδομένων από την Εταιρεία ποικίλλει ανάλογα με το είδος των δεδομένων, τον σκοπό για τον οποίο συλλέγονται, τη νομική βάση επεξεργασίας και τις έννομες υποχρεώσεις με τις οποίες οφείλει να συμμορφώνεται η Εταιρεία. Σε περιπτώσεις που συνάπτετε σύμβαση με την Εταιρεία (π.χ., με την αγορά συνδρομητικού πακέτου από αυτήν), η Εταιρεία διατηρεί και επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τους όρους της σύμβασης και για όσο χρόνο είναι απαραίτητο για την εκτέλεση της σύμβασης ή/και προβλέπεται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο. Εάν μετά την παρέλευση του ανωτέρω χρονικού διαστήματος βρίσκονται σε εξέλιξη δικαστικές ή εξωδικαστικές ενέργειες, ο χρόνος τήρησης των δεδομένων θα παρατείνεται μέχρι την καθ’ οιονδήποτε τρόπο επίλυση της διαφοράς που εκκρεμεί ενώπιον των δικαστηρίων ή τυχόν άλλων αρχών (π.χ. διαιτητικών). Εφόσον δημιουργήσετε προφίλ/λογαριασμό στην Εφαρμογή ή/και τον Διαδικτυακό Τόπο, τα προσωπικά σας δεδομένα διατηρούνται από την Εταιρεία για όσο διατηρείτε το εν λόγω προφίλ/λογαριασμό.

8) Δικαίωμα ανάκλησης της συγκατάθεσης
Σε περίπτωση που η επεξεργασία των προσωπικών σας δεδομένων γίνεται με βάση τη συγκατάθεσή σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, με μελλοντική ισχύ. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε σ’ αυτήν προτού ανακληθεί και ενδέχεται να επηρεάσει την παροχή ορισμένων υπηρεσιών από την Εταιρεία σε εσάς. Σε περίπτωση ανάκλησης της συγκατάθεσης, η Εταιρεία δύναται να επεξεργάζεται περαιτέρω τα προσωπικά σας δεδομένα εφόσον συντρέχει άλλος νομικός λόγος για την επεξεργασία.

9) Σεβασμός και άσκηση δικαιωμάτων αναφορικά με τα προσωπικά σας δεδομένα
Τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα είναι τα εξής:

• (α) Δικαίωμα πρόσβασης: Δικαίωμα προς ενημέρωση εάν η Εταιρεία επεξεργάζεται προσωπικά δεδομένα και ποια είναι αυτά, ποιοι είναι οι σκοποί της επεξεργασίας και ποιοι οι αποδέκτες τους/κατηγορίες αποδεκτών.
• (β) Δικαίωμα διόρθωσης: Δικαίωμα υποβολής αιτήματος για διόρθωση ανακριβών και τη συμπλήρωση ελλιπών δεδομένων, αποστέλλοντας/επισυνάπτοντας τα απαραίτητα έγγραφα τεκμηρίωσης.
• (γ) Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Δικαίωμα υποβολής αιτήματος για διαγραφή των προσωπικών σας δεδομένων, υπό την επιφύλαξη των διατάξεων της κείμενης νομοθεσίας και των ανωτέρω παραγράφων για την προάσπιση των δικαιωμάτων και συμφερόντων της Εταιρείας.
• (δ) Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών δεδομένων: Δικαίωμα υποβολής αιτήματος για περιορισμό της επεξεργασίας των προσωπικών δεδομένων, σύμφωνα με τα προβλεπόμενα στην κείμενη νομοθεσία και υπό την επιφύλαξη των ανωτέρω παραγράφων για την προάσπιση των δικαιωμάτων και συμφερόντων της Εταιρείας.
• (ε) Δικαίωμα εναντίωσης στην επεξεργασία: Δικαίωμα προς εναντίωση ανά πάσα στιγμή στην επεξεργασία των προσωπικών δεδομένων όταν αυτό βασίζεται στο άρθρο 6 παρ. 1 στοιχείο ε’ ή στ’ του Γενικού Κανονισμού, ως ισχύει, και το οποίο θα ικανοποιηθεί, εκτός εάν η Εταιρεία καταδείξει ότι υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία τους, οι οποίοι υπερισχύουν των δικαιωμάτων και των ελευθεριών του υποκειμένου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών και νόμιμων αξιώσεών της.
• (στ) Δικαίωμα στη φορητότητα: Δικαίωμά σας να λάβετε δεδομένα που έχετε δώσει με τη συγκατάθεσή σας ή τα οποία ήταν αναγκαία για την εκτέλεση της σύμβασης, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνωρίσιμο από μηχανήματα μορφότυπο, ή να ζητήσετε την απευθείας διαβίβασή τους από την Εταιρεία σε άλλον αντίστοιχο πάροχο εφόσον αυτό είναι τεχνικά εφικτό και χωρίς χρέωση. Η άσκηση του συγκεκριμένου δικαιώματος δε συνεπάγεται τη διαγραφή των δεδομένων από τα αρχεία της Εταιρείας, εφόσον η διακράτησή τους είναι αναγκαία για τη συμμόρφωσή της με τις έννομες υποχρεώσεις της ή την προστασία των εννόμων συμφερόντων της.
• (ζ) Δικαίωμα εναντίωσης σε λήψη απόφασης βάσει αυτοματοποιημένης επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε την εξαίρεσή σας από τη λήψη αποφάσεων που βασίζεται σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ.
• (η) Δικαίωμα ανάκλησης της ήδη δοθείσας συγκατάθεσης: Βλ. ανωτέρω παράγραφο 8.
• (θ) Δικαίωμα διαφανούς ενημέρωσης: Δικαίωμα να ενημερωθείτε διαφανώς για την άσκηση των δικαιωμάτων σας.

Για την άσκηση των ανωτέρω δικαιωμάτων σας μπορείτε να απευθύνεστε στην Εταιρεία μέσω ηλεκτρονικού ταχυδρομείου στην ηλεκτρονική διεύθυνση info@phindapp.com. Η Εταιρεία θα καταβάλλει κάθε προσπάθεια να ανταποκρίνεται στα αιτήματά σας κατά την άσκηση των ως άνω δικαιωμάτων σας εντός τριάντα (30) ημερών από την υποβολή τους. Η εν λόγω προθεσμία δύναται να παρατείνεται κατά εξήντα (60) ημέρες εφόσον αυτό κρίνεται αναγκαίο, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και το συνολικό αριθμό των αιτημάτων. Στην περίπτωση αυτή, θα ενημερωθείτε για την παράταση εντός (30) ημερών από την υποβολή του αιτήματος. Άρνηση της Εταιρείας ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων υποκειμένων των δεδομένων κατά την άσκηση των δικαιωμάτων τους παρέχει το δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα, τηλ.: +30-210 6475600, ιστοσελίδα: www.dpa.gr, e-mail: contact@dpa.gr, ως καθ’ ύλην αρμόδια εποπτική αρχή για την εφαρμογή του Γενικού Κανονισμού. Σε κάθε περίπτωση διατηρείτε το δικαίωμα υποβολής καταγγελίας στην ως άνω Αρχή, εφόσον θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων γίνεται κατά παράβαση της εκάστοτε ισχύουσας νομοθεσίας.