ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ - HEAD Watersports GmbH
Η HEAD Watersports GmbH σας προσφέρει ένα ευρύ φάσμα προϊόντων και υπηρεσιών που σχετίζονται με τις καταδύσεις και την κολύμβηση. Αυτά τα προϊόντα και οι υπηρεσίες προσφέρονται διαδικτυακά στη διεύθυνση divessi.com και μέσω της εφαρμογής MySSI για χρήση μέσω κινητού τηλεφώνου (συλλογικά αναφέρονται ως "MySSI").
Τα κεφάλαια 1 έως 8 παρακάτω, συμπεριλαμβανομένου του Προσάρτηματος ("Γενικές διατάξεις"), εξηγούν πώς συλλέγουμε και χρησιμοποιούμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε το MySSI. Το Προσάρτημα του Κεφαλαίου 9 ("Διατάξεις Καλιφόρνιας" και μαζί με τις Γενικές Διατάξεις, η "Πολιτική Απορρήτου") περιέχει πρόσθετες διατάξεις σύμφωνα με τον Νόμο περί Απορρήτου Καταναλωτών της Καλιφόρνιας ("CCPA"), οι οποίες ισχύουν μόνο για τα άτομα που διαμένουν στην Καλιφόρνια. Οι Διατάξεις της Καλιφόρνιας συμπληρώνουν τις Γενικές Διατάξεις- ωστόσο, σε περίπτωση σύγκρουσης μεταξύ των Γενικών Διατάξεων και των Διατάξεων της Καλιφόρνιας, οι Διατάξεις της Καλιφόρνιας υπερισχύουν αποκλειστικά σε σχέση με τους κατοίκους της Καλιφόρνιας.
Όπου είναι απαραίτητο, θα ενημερώνουμε την παρούσα Πολιτική Απορρήτου σε σχέση με την ανάπτυξη του MySSI και σύμφωνα με τις αλλαγές στη νομοθεσία και τη νομολογία. Συνεπώς, πραγματοποιούμε ανασκόπηση και αναθεώρηση της παρούσας Πολιτικής απορρήτου ανάλογα με τις ανάγκες και σας συνιστούμε να την επανεξετάζετε τακτικά προκειμένου να εξοικειωθείτε με την τελευταία έκδοση.
Το MySSI παρέχεται από την HEAD Watersports GmbH ("SSI", "εμείς", "εμάς") ως υπεύθυνο επεξεργασίας κατά την έννοια του άρθρου 1 του ν. 4 (7) του Γενικού Κανονισμού για την Προστασία Δεδομένων ("GDPR"). Μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση:
Διεύθυνση: Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Γερμανία - Email: privacy@diveSSI.com
Τηλέφωνο: +49-9129-909938-0
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση:
Διεύθυνση: HEAD Watersports GmbH c/o Datenschutz - Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Γερμανία
Λάβετε υπόψη ότι, μαζί με τα εξουσιοδοτημένα κέντρα εκπαίδευσης SSI, καθορίζουμε από κοινού τους σκοπούς και τα μέσα επεξεργασίας σε σχέση με την παροχή εκπαίδευσης, την παροχή εκπαιδευτικού περιεχομένου και την έκδοση πιστοποιητικών, συμπεριλαμβανομένης της παράδοσης πιστοποιητικών στους μαθητές, καθώς και τη διαχείριση των πιστοποιητικών και των προσωπικών δεδομένων των μαθητών στο πλαίσιο του MySSI. Μπορείτε να λάβετε αντίγραφο ή περίληψη της συμφωνίας των κοινών υπευθύνων επεξεργασίας, όπως απαιτείται, επικοινωνώντας με την SSI στη διεύθυνση privacy@diveSSI.com.
Όταν αναθέτουμε σε εξωτερικούς παρόχους υπηρεσιών που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας και σύμφωνα με τις οδηγίες μας, αυτό γίνεται βάσει του άρθρου 1 του ν. 28 ΓΚΠΔ στο πλαίσιο συμφωνίας επεξεργασίας δεδομένων (βλ. Τμήμα 4 για λεπτομέρειες). Αυτό ισχύει ιδίως για τις τεχνικές, οργανωτικές και λειτουργικές υπηρεσίες υποστήριξης σε σχέση με τη λειτουργία, την περαιτέρω ανάπτυξη, την υποστήριξη, τη φιλοξενία, την παρακολούθηση, τη διαχείριση συγκαταθέσεων, το μάρκετινγκ και την επικοινωνία του MySSI.
Ο ΓΚΠΔ και οι εθνικοί νόμοι περί προστασίας δεδομένων προστατεύουν τα θεμελιώδη δικαιώματα και τις ελευθερίες των ατόμων και το δικαίωμά τους στην προστασία των προσωπικών δεδομένων. Σύμφωνα με το άρθρο 1 του κανονισμού (ΕΚ) αριθ. 4 (1) του ΓΚΠΔ, "δεδομένα προσωπικού χαρακτήρα" είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο ("υποκείμενο των δεδομένων")- ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο που μπορεί να ταυτοποιηθεί άμεσα ή έμμεσα, ιδίως με αναφορά σε αναγνωριστικό στοιχείο όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό κ.λπ. Ως εκ τούτου, οι διευθύνσεις, οι αριθμοί τηλεφώνου, οι διευθύνσεις ηλεκτρονικού ταχυδρομείου, τα αναγνωριστικά χρήστη, οι αριθμοί πιστωτικών καρτών, τα αναγνωριστικά λογαριασμών στα μέσα κοινωνικής δικτύωσης, τα ονόματα χρηστών, οι διευθύνσεις IP, τα δεδομένα GPS κ.λπ. θεωρούνται δεδομένα προσωπικού χαρακτήρα.
Συλλέγουμε ορισμένα προσωπικά δεδομένα από τους χρήστες του MySSI ("χρήστες" ή "εσείς") κατά τη χρήση του MySSI, όπως εξηγείται λεπτομερώς παρακάτω.
Σημειώστε ότι δεν είστε νομικά υποχρεωμένοι να μας παρέχετε τα προσωπικά σας δεδομένα. Ωστόσο, εάν δεν μας παρέχετε ορισμένα προσωπικά δεδομένα, ενδέχεται να μην είμαστε σε θέση να σας προσφέρουμε όλες τις υπηρεσίες που είναι διαθέσιμες στο MySSI.
Εάν χρησιμοποιείτε το MySSI καθαρά για ενημερωτικούς σκοπούς χωρίς να αλληλεπιδράτε με άλλο τρόπο μαζί μας, συλλέγουμε μόνο τα προσωπικά δεδομένα που μας διαβιβάζει το πρόγραμμα περιήγησής σας. Προκειμένου να εμφανίσουμε το MySSI, συλλέγουμε τα ακόλουθα προσωπικά δεδομένα, τα οποία είναι τεχνικά απαραίτητα για να σας παρέχουμε το MySSI:
- Διεύθυνση IP,
- Ημερομηνία και ώρα του αιτήματος,
- Διαφορά ζώνης ώρας από την ώρα Γκρίνουιτς (GMT),
- Περιεχόμενο του αιτήματος (συγκεκριμένη σελίδα),
- κατάσταση πρόσβασης/κωδικός κατάστασης http,
- Ποσότητα των δεδομένων που μεταφέρονται σε κάθε περίπτωση,
- Ιστοσελίδα από την οποία προέρχεται το αίτημα,
- πρόγραμμα περιήγησης που χρησιμοποιείται,
- λειτουργικό σύστημα και η διεπαφή του,
- Γλώσσα και έκδοση του λογισμικού του προγράμματος περιήγησης.
Εάν επικοινωνήσετε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου ή μέσω της φόρμας επικοινωνίας, επεξεργαζόμαστε τα προσωπικά δεδομένα που παρέχετε σε αυτό το πλαίσιο (π.χ. όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, ερώτημα κ.λπ.) προκειμένου να απαντήσουμε στο μήνυμά σας.
Σε περίπτωση που προκύψουν περαιτέρω ερωτήσεις, τα προσωπικά σας δεδομένα μπορούν να προωθηθούν στο αρμόδιο τμήμα ή πρόσωπο (π.χ. τμήμα πληροφορικής, νομικό τμήμα, logistics κ.λπ.). Η επεξεργασία λαμβάνει χώρα για την εκτέλεση σύμβασης ή προκειμένου να ληφθούν μέτρα κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ), για τη συμμόρφωση με νομικές υποχρεώσεις (άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ) ή βάσει των έννομων συμφερόντων μας (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Σε περίπτωση που αναθέτουμε σε εξωτερικούς παρόχους υπηρεσιών την επεξεργασία ερωτημάτων επικοινωνίας και την υποστήριξή μας σε διαδικασίες CRM, επικοινωνίας, υποστήριξης ή μάρκετινγκ, αυτοί επεξεργάζονται τα δεδομένα σας αποκλειστικά για λογαριασμό μας και βάσει συμφωνίας επεξεργασίας δεδομένων σύμφωνα με το άρθρο 3 του ν. 28 ΓΚΠΔ.
Η SSI παρέχει στους χρήστες προγράμματα εκπαίδευσης - που αναφέρονται επίσης ως ψηφιακά προϊόντα μάθησης SSI - στο MySSI. Επεξεργαζόμαστε τις ακόλουθες πληροφορίες από τους συμμετέχοντες στα εκπαιδευτικά προγράμματα της SSI:
- Όνομα, επώνυμο,
- Οδός, ταχυδρομική θυρίδα/αριθμός κατοικίας,
- Ταχυδρομικός κώδικας, πόλη,
- Νομός, χώρα,
- Διεύθυνση ηλεκτρονικού ταχυδρομείου,
- Τηλεφωνικοί αριθμοί,
- Ημερομηνία γέννησης,
- Χαιρετισμός, φύλο,
- Προσωπική φωτογραφία,
- Γλώσσα,
- SSI Master ID,
- Τύπος μαθημάτων, πρόοδος μαθημάτων,
- Στοιχεία πιστοποίησης (αριθμός, ημερομηνία, εκπαιδευτές, αριθμός καταδύσεων κατά τη στιγμή της πιστοποίησης, έτος έναρξης των καταδύσεων),
- Εξουσιοδοτημένο Κέντρο Εκπαίδευσης της SSI,
- Τρέχοντα δεδομένα γεωγραφικής θέσης κατά τη χρήση διαφόρων λειτουργιών της εφαρμογής MySSI,
- Δεδομένα υγείας,
- Ασφαλιστικά στοιχεία από τα ειδικά συμβόλαια κατάδυσης (εάν απαιτείται),
- Αριθμός μέλους της SSI (για Επαγγελματίες),
- Δεδομένα διασφάλισης ποιότητας (για Επαγγελματίες).
Η SSI μπορεί να διαβιβάζει τα προαναφερθέντα δεδομένα στα μέλη της - καταδυτικά κέντρα ή θέρετρα της SSI ("Εξουσιοδοτημένα Κέντρα Εκπαίδευσης της SSI") και επαγγελματίες ή εκπαιδευτές της SSI ("Εκπαιδευτές") - μέσω του MySSI για σκοπούς εκπαίδευσης και πιστοποίησης. Ομοίως, εξωτερικές εταιρείες μπορούν να έχουν πρόσβαση στα δεδομένα προκειμένου να διαχειρίζονται και να βελτιώνουν τις ψηφιακές ροές εργασίας των ψηφιακών προϊόντων μάθησης της SSI.
Σε περίπτωση που εξωτερικές εταιρείες επεξεργάζονται προσωπικά δεδομένα αποκλειστικά για λογαριασμό μας, αυτό γίνεται βάσει συμφωνιών επεξεργασίας δεδομένων σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 28 ΓΚΠΔ. Εάν οι εξωτερικές εταιρείες επιδιώκουν τους δικούς τους σκοπούς, θα παρέχουμε ξεχωριστές πληροφορίες στην παρούσα Πολιτική απορρήτου.
Η νομική βάση για την επεξεργασία αυτών των δεδομένων είναι η εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ), η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ) ή τα έννομα συμφέροντα (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Σύνδεση MySSI
Τα προσωπικά δεδομένα που αναφέρονται στο Τμήμα 2 ανωτέρω υποβάλλονται σε επεξεργασία όταν εγγράφεστε στο MySSI ή όταν ένα εξουσιοδοτημένο Κέντρο Εκπαίδευσης Εκπαιδευτών της SSI ή ένας Εκπαιδευτής της SSI σας εγγράφει προκειμένου να δημιουργηθεί ένα προφίλ χρήστη.
Μόλις τα δεδομένα σας εισαχθούν στο MySSI, θα λάβετε ένα αυτόματα παραγόμενο μήνυμα ηλεκτρονικού ταχυδρομείου από την SSI που θα περιέχει το όνομα χρήστη και τον κωδικό πρόσβασής σας για την ενεργοποίηση του λογαριασμού σας MySSI. Η ενεργοποίηση του λογαριασμού σας είναι υποχρεωτική για κάθε πιστοποίηση SSI και διασφαλίζει την πρόσβασή σας στο μαθησιακό περιεχόμενο καθώς και τις πληροφορίες του προσωπικού σας προφίλ (π.χ. πρόοδος μάθησης, αποκτηθείσες πιστοποιήσεις, επίπεδο εκπαίδευσης κ.λπ.). Ο προσωπικός λογαριασμός περιέχει επίσης πληροφορίες σχετικά με την κατάσταση της εκπαίδευσης και της πιστοποίησής σας ανά πάσα στιγμή.
Η περιγραφόμενη επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ).
Προκειμένου να σας ταυτοποιήσουμε και να επαληθεύσουμε αν διαθέτετε όλες τις απαραίτητες πιστοποιήσεις που απαιτούνται για την κατάδυση, ενδέχεται να κοινοποιήσουμε τα προσωπικά σας δεδομένα, όπως περιγράφεται παραπάνω, σε άλλα εξουσιοδοτημένα Κέντρα Εκπαίδευσης της SSI και ενδεχομένως στους συνεργαζόμενους με αυτά Εκπαιδευτές, εφόσον έχετε δώσει τη συγκατάθεσή σας και έχετε ενεργοποιήσει αυτή την επιλογή στις ρυθμίσεις απορρήτου εντός του λογαριασμού σας MySSI, όπως εξηγείται λεπτομερώς στην ενότητα 2.4.
Η νομική βάση για την κοινοποίηση των δεδομένων σας σε άλλα εξουσιοδοτημένα κέντρα εκπαίδευσης της SSI είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Χρήση της ψηφιακής πλατφόρμας εκμάθησης
Στο πλαίσιο της εκπαίδευσης και για σκοπούς Πιστοποίησης, καταγράφονται και αποθηκεύονται η πρόοδος μάθησης, οι ολοκληρωμένες απαιτήσεις απόδοσης, τα αποτελέσματα εξετάσεων κ.λπ. Το Εξουσιοδοτημένο Κέντρο Εκπαίδευσης της SSI που έχετε επιλέξει και όλοι οι συνεργαζόμενοι Εκπαιδευτές του Εξουσιοδοτημένου Κέντρου Εκπαίδευσης της SSI, η SSI και οι εξωτερικοί πάροχοι υπηρεσιών που απαιτούνται για την παροχή υπηρεσιών έχουν πρόσβαση σε αυτά τα δεδομένα.
Η νομική βάση για την κοινοποίηση των δεδομένων σας σε άλλα εξουσιοδοτημένα κέντρα εκπαίδευσης της SSI είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Στο πλαίσιο της διαχείρισης της ποιότητας της SSI, οι συμμετέχοντες/χρήστες λαμβάνουν ερωτηματολόγια σχετικά με την εκπαίδευσή τους μέσω ηλεκτρονικού ταχυδρομείου, καθώς και πρόσθετες πληροφορίες/έγγραφα, π.χ. σχετικά με την πρόοδο των μαθημάτων, τα δεδομένα της πιστοποίησης κ.λπ. Επιπλέον, λαμβάνουν αλληλογραφία σχετικά με τη διασφάλιση της ποιότητας και περαιτέρω εκπαιδευτικές προσφορές μέσω της πλατφόρμας. Η περιγραφόμενη επεξεργασία βασίζεται στο έννομο συμφέρον μας (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Μέσα στο ψηφιακό σύστημα εκμάθησης, οι χρήστες μπορούν να παρέχουν πρόσθετες προσωπικές πληροφορίες σε μεμονωμένες σελίδες των εκπαιδευτικών προγραμμάτων, να δημιουργούν προσωπικές σημειώσεις και να θέτουν ερωτήσεις σχετικά με συγκεκριμένο περιεχόμενο, τις οποίες μπορούν να μοιραστούν με το εξουσιοδοτημένο Κέντρο Εκπαίδευσης της SSI ή τους Εκπαιδευτές τους κατόπιν αιτήματος. Η επεξεργασία βασίζεται σε έννομα συμφέροντα (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Το MySSI επιτρέπει επίσης στον χρήστη να ανεβάζει ορισμένα έγγραφα που είναι απαραίτητα για την Εκπαίδευση και την Πιστοποίηση, τα οποία μπορούν επίσης να τα δουν άλλα εξουσιοδοτημένα μέρη, όπως η SSI, τα εξουσιοδοτημένα κέντρα εκπαίδευσης της SSI ή οι Εκπαιδευτές. Η περιγραφόμενη επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ).
Χρήση των ψηφιακών χαρακτηριστικών πιστοποίησης και τεκμηρίωσης
Το MySSI επιτρέπει επίσης στους χρήστες να ανεβάζουν ορισμένα έγγραφα που απαιτούνται για την εκπαίδευση και την πιστοποίηση, όπως αποδεικτικά στοιχεία για τις Πρώτες Βοήθειες, την ΚΑΡΠΑ, τη χορήγηση οξυγόνου σε καταδυτικά επείγοντα περιστατικά και ένα ιατρικό πιστοποιητικό υπογεγραμμένο από ιατρό, τα οποία μπορούν επίσης να προβληθούν από άλλα εξουσιοδοτημένα μέρη, όπως η SSI, τα εξουσιοδοτημένα Κέντρα Εκπαίδευσης της SSI ή οι Εκπαιδευτές με βάση τις προσωπικές ρυθμίσεις στο πλαίσιο της λειτουργίας απορρήτου.
Η περιγραφόμενη επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ), εκτός από την επεξεργασία των ιατρικών σας πληροφοριών. Στην περίπτωση αυτή, η νομική βάση για την επεξεργασία είναι η ρητή συγκατάθεσή σας (άρθρο 9 παράγραφος 2 στοιχείο α) ΓΚΠΔ).
Χρήση της λειτουργίας ψηφιακού καταδυτικού ημερολογίου με μετάδοση δεδομένων GPS
Κατά τη χρήση της λειτουργίας DiveLog (ψηφιακό Ημερολόγιο Καταδύσεων (Logbook)) με τη λειτουργία κοινής χρήσης τοποθεσίας που ενεργοποιείται από τον χρήστη στο smartphone ή/και το tablet του χρήστη και με σκοπό τον εντοπισμό διαθέσιμων Dive Sites και την καταγραφή των καταδύσεων για εσάς, επεξεργαζόμαστε τα εξής κατά τη χρήση του DiveLog:
- Το GPS ή τα δεδομένα θέσης σας, εφόσον έχετε ενεργοποιήσει τη λειτουργία μετάδοσης θέσης στο smartphone ή/και το tablet σας.
Η νομική βάση για την περιγραφόμενη δραστηριότητα επεξεργασίας είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Ενεργοποιώντας τις λειτουργίες κοινής χρήσης του προσωπικού προφίλ ως φίλος κατάδυσης, τα δεδομένα γεωγραφικού εντοπισμού του τόπου κατάδυσης, το μέγιστο βάθος και ο χρόνος, καθώς και το όνομα και το επώνυμο του δύτη που μοιράστηκε τα δεδομένα, καθώς και τα δεδομένα καταγεγραμμένης κατάδυσης μπορούν να μοιραστούν με τον φίλο κατάδυσης μέσω σάρωσης κώδικα QR μεταξύ προσωπικών κινητών συσκευών.
Η περιγραφόμενη επεξεργασία βασίζεται στη συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Χρήση του χαρακτηριστικού εξοπλισμού
Εάν χρησιμοποιείτε τη λειτουργία εξοπλισμού MySSI, μπορείτε να καταχωρήσετε τον εξοπλισμό σας στο προφίλ σας στο MySSI και να λαμβάνετε αυτόματες υπενθυμίσεις για την απαραίτητη συντήρηση του εξοπλισμού.
Μπορείτε να ανεβάσετε τις ακόλουθες πληροφορίες στο MySSI:
- Προσωπικός εξοπλισμός και σχετικά δεδομένα όπως μάρκα, μοντέλο, περιγραφή, σειριακός αριθμός, ημερομηνία αγοράς, αντιπρόσωπος/κατάστημα κ.λπ,
- Ορισμένα έγγραφα που σχετίζονται με τον εξοπλισμό, όπως αποδείξεις σέρβις και συντήρησης, πιστοποιητικά εγγύησης, αντίγραφα τιμολογίων αγοράς κ.λπ.
Η νομική βάση για την παρούσα δραστηριότητα επεξεργασίας είναι το έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Χρήση των λειτουργιών εντοπισμού εξουσιοδοτημένων κέντρων εκπαίδευσης SSI και ημερολογίου εκδηλώσεων SSI με μετάδοση δεδομένων GPS
Οι πληροφορίες GPS σχετικά με τη θέση του χρήστη (εφόσον ενεργοποιούνται από τον χρήστη) χρησιμοποιούνται για να παρέχονται στον χρήστη οι ζητούμενες πληροφορίες, όπως ο εντοπισμός του Κέντρου Εκπαίδευσης. Το Ημερολόγιο εκδηλώσεων της SSI αποκτά πρόσβαση σε δεδομένα GPS προκειμένου να εντοπίσει το πλησιέστερο εξουσιοδοτημένο Κέντρο Εκπαίδευσης της SSI ή την πλησιέστερη εκδήλωση. Η περιγραφόμενη επεξεργασία βασίζεται στη συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Προσαρμοσμένη επικοινωνία μάρκετινγκ από την SSI ή τρίτους και βελτίωση προϊόντων
Η SSI συλλέγει τον ταχυδρομικό σας κώδικα, την πόλη, την πολιτεία, τη χώρα, την ημερομηνία γέννησης, τον τύπο του μαθήματος, την πρόοδο του μαθήματος, την υπαγωγή σας σε εξουσιοδοτημένο Κέντρο Εκπαίδευσης της SSI, τα τρέχοντα δεδομένα γεωγραφικής θέσης και τα δεδομένα που αναφέρονται παραπάνω στο Τμήμα 2, προκειμένου να προσδιορίσει τα ενδιαφέροντά σας και να σας παρέχει προσαρμοσμένο διαφημιστικό υλικό μέσω ενημερωτικών δελτίων, εντός της εφαρμογής ή στον προσωπικό σας πίνακα ελέγχου, καθώς και ειδικές προσφορές με βάση τα ενδιαφέροντά σας (προφίλ). Η νομική βάση για την επεξεργασία είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ και άρθρο 6 παράγραφος 2 στοιχείο β) ΓΚΠΔ). 5 παρ. 3 της οδηγίας για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες). Επιπλέον, η SSI συλλέγει λειτουργικά δεδομένα σχετικά με το MySSI προκειμένου να βελτιώσει το MySSI και τα προϊόντα και τις υπηρεσίες της SSI. Η νομική βάση για την επεξεργασία αυτή είναι το έννομο συμφέρον μας (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Όπου έχετε συναινέσει σε αυτό, ενδέχεται επίσης να χρησιμοποιήσουμε δεδομένα cookie, συσκευής, συμβάντος και χρήσης, καθώς και πληροφορίες σχετικά με επισκέψεις σε συγκεκριμένες σελίδες, περιεχόμενο και συμβάντα μετατροπής, προκειμένου να μετρήσουμε την αποτελεσματικότητα των δραστηριοτήτων μάρκετινγκ, να δημιουργήσουμε κοινά, να επεκτείνουμε τα υπάρχοντα κοινά (Custom Audiences, Similar Audiences/Lookalikes) και να εξατομικεύσουμε τις διαφημίσεις στις πλατφόρμες Google και Meta. Συγκεκριμένα, ενδέχεται να υποβληθούν σε επεξεργασία και να διαβιβαστούν στους αντίστοιχους παρόχους συντομευμένες ή κατακερματισμένες πληροφορίες επικοινωνίας, διαδικτυακά αναγνωριστικά, αναγνωριστικά cookie, αναγνωριστικά συσκευής, διευθύνσεις IP, πληροφορίες προγράμματος περιήγησης και συσκευής και δεδομένα αλληλεπίδρασης. Η νομική βάση για τη χρήση των ακόλουθων υπηρεσιών είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ και άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ). 5 παρ. 3 της οδηγίας για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες). Μπορείτε να ανακαλέσετε ή να προσαρμόσετε τη συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ μέσω του εργαλείου διαχείρισης της συγκατάθεσής μας.
Διαφημίσεις Google / Ενισχυμένες μετατροπές Google / Επαναληπτικό μάρκετινγκ Google
Όπου έχετε συναινέσει, χρησιμοποιούμε αυτές τις υπηρεσίες που παρέχονται από την Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland) προκειμένου να μετράμε τις μετατροπές, να αναλύουμε την αποτελεσματικότητα της διαφήμισής μας, να δημιουργούμε κοινά επαναγοράς και να σας εμφανίζουμε διαφημίσεις βάσει ενδιαφέροντος εντός των υπηρεσιών της Google και του διαφημιστικού δικτύου της Google. Στο πλαίσιο αυτό, ενδέχεται να διαβιβάζονται προσωπικά δεδομένα και διαδικτυακά αναγνωριστικά στην Google. Όταν χρησιμοποιούνται κατακερματισμένα δεδομένα πελατών για Ενισχυμένες Μετατροπές, αυτό γίνεται αποκλειστικά βάσει της συγκατάθεσής σας. Περισσότερες πληροφορίες σχετικά με τον τύπο, το πεδίο εφαρμογής και τη λειτουργία της επεξεργασίας μπορείτε να βρείτε στις ρυθμίσεις των cookies και στις πληροφορίες που παρέχονται από τον αντίστοιχο πάροχο.
Google Analytics 4 / Google Tag Manager / Data Studio
Όπου έχετε συναινέσει, χρησιμοποιούμε πρόσθετες υπηρεσίες της Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Το Google Analytics 4 χρησιμοποιείται για την ανάλυση της συμπεριφοράς των χρηστών στον ιστότοπό μας και μας επιτρέπει να κατανοήσουμε τον τρόπο με τον οποίο οι χρήστες αλληλεπιδρούν με το περιεχόμενό μας (π.χ. προβολές σελίδων, κλικ, διάρκεια παραμονής, τεχνικές πληροφορίες σχετικά με τις τελικές συσκευές). Η διεύθυνση IP επεξεργάζεται μόνο σε συντομευμένη μορφή.
Το Google Tag Manager χρησιμοποιείται για την τεχνική διαχείριση και την ενεργοποίηση εργαλείων παρακολούθησης και ανάλυσης. Το ίδιο το Tag Manager δεν επεξεργάζεται προσωπικά δεδομένα, αλλά μπορεί να ενσωματώσει άλλες υπηρεσίες που επεξεργάζονται προσωπικά δεδομένα.
Χρησιμοποιούμε το Google Looker Data Studio για την αξιολόγηση και την οπτικοποίηση των δεδομένων. Για το σκοπό αυτό γίνεται επεξεργασία συγκεντρωτικών δεδομένων από διάφορες πηγές (π.χ. Google Analytics). Το Google Looker Data Studio δεν συλλέγει ανεξάρτητα δεδομένα.
Η επεξεργασία λαμβάνει χώρα αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ σε συνδυασμό με το άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ. 5 παρ. 3 της οδηγίας ePrivacy.
Η Google μπορεί επίσης να μεταφέρει δεδομένα σε τρίτες χώρες, ιδίως στις Ηνωμένες Πολιτείες. Οι εν λόγω διαβιβάσεις πραγματοποιούνται βάσει του πλαισίου προστασίας δεδομένων ΕΕ-ΗΠΑ ή κατάλληλων εγγυήσεων.
Meta Ads / Dataset ID / Conversions API / Custom Audiences
Όπου έχετε συναινέσει, χρησιμοποιούμε αυτές τις υπηρεσίες της Meta ([εισάγετε τα στοιχεία επικοινωνίας της Meta]) προκειμένου να παρακολουθούμε τη χρήση του MySSI και των ιστοτόπων μας, να μετράμε γεγονότα μετατροπής, να δημιουργούμε κοινά για διαφημιστικές καμπάνιες, να δημιουργούμε παρόμοια κοινά και να σας εμφανίζουμε εξατομικευμένη διαφήμιση στο Facebook, το Instagram και τις συνδεδεμένες υπηρεσίες της Meta. Σε αυτό το πλαίσιο, ενδέχεται να χρησιμοποιηθούν το Meta Pixel, παρόμοιες τεχνολογίες παρακολούθησης ή διεπαφές από την πλευρά του διακομιστή, όπως το Conversions API. Ειδικότερα, ενδέχεται να υποβληθούν σε επεξεργασία και να διαβιβαστούν στη Meta ηλεκτρονικά αναγνωριστικά, πληροφορίες συσκευής, δεδομένα χρήσης, δεδομένα συμβάντων, διευθύνσεις IP και, κατά περίπτωση, κατακερματισμένα δεδομένα επικοινωνίας. Όταν υπάρχει κοινός έλεγχος με τη Meta για ορισμένες δραστηριότητες επεξεργασίας, ιδίως για τη συλλογή και διαβίβαση δεδομένων συμβάντων για σκοπούς διαφήμισης και μέτρησης, εκπληρώνουμε τις σχετικές υποχρεώσεις πληροφόρησης στο πλαίσιο της παρούσας Πολιτικής απορρήτου- το ουσιαστικό περιεχόμενο της αντίστοιχης συμφωνίας μπορεί να παρασχεθεί κατόπιν αιτήματος.
Η χρήση των διαφημίσεων Google Ads, Meta Ads και των σχετικών διαδικασιών εντοπισμού, επαναγοράς και μέτρησης μετατροπών πραγματοποιείται αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 (1) (α) GDPR σε συνδυασμό με το άρθρο 6 (1) (α) GDPR. 5 παρ. 3 της οδηγίας για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες ή των αντίστοιχων εφαρμοστέων εθνικών κανονισμών που διέπουν την αποθήκευση και την πρόσβαση σε πληροφορίες στη συσκευή σας. Μπορείτε να ανακαλέσετε ή να προσαρμόσετε τη συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ μέσω του εργαλείου διαχείρισης της συγκατάθεσής μας.
Ετικέτα Pinterest - ΜΟΝΟ SCUBAGO
Όπου έχετε συναινέσει, χρησιμοποιούμε την ετικέτα Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland) προκειμένου να παρακολουθούμε τη συμπεριφορά των χρηστών μετά από αλληλεπίδραση με το περιεχόμενό μας στο Pinterest και να βελτιστοποιούμε τις δραστηριότητες μάρκετινγκ.
Ειδικότερα, οι πληροφορίες σχετικά με τις σελίδες που επισκεφτήκατε, τις αλληλεπιδράσεις και τις πληροφορίες της τεχνικής συσκευής ενδέχεται να υποβληθούν σε επεξεργασία και να μεταδοθούν στο Pinterest.
Η επεξεργασία λαμβάνει χώρα αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 (1) (α) GDPR.
Ετικέτα LinkedIn Insight (ΑΚΟΜΑ ΥΠΟ ΚΑΘΟΡΙΣΜΟ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΝΑΡΞΗ ΧΡΗΣΗΣ)
Όπου έχετε συναινέσει, χρησιμοποιούμε την ετικέτα LinkedIn Insight (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland).
Η ετικέτα Insight μας επιτρέπει να μετράμε τα γεγονότα μετατροπής, να αναλύουμε τη χρήση του ιστότοπού μας και να δημιουργούμε κοινά για σκοπούς μάρκετινγκ.
Ειδικότερα, οι πληροφορίες σχετικά με τη χρήση του ιστότοπού μας, οι πληροφορίες της συσκευής και τα ηλεκτρονικά αναγνωριστικά ενδέχεται να μεταδοθούν στο LinkedIn.
Η επεξεργασία λαμβάνει χώρα αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 (1) (α) GDPR.
Microsoft Clarity
Όπου έχετε συναινέσει, χρησιμοποιούμε το Microsoft Clarity (Microsoft Corporation, ONE Microsoft Way, Redmond, WA 98052, USA) προκειμένου να αναλύσουμε τη συμπεριφορά των χρηστών στον ιστότοπό μας και να βελτιώσουμε τη χρηστικότητα.
Η σαφήνεια μας επιτρέπει, ιδίως, να αξιολογούμε τη συμπεριφορά κλικ, τις κινήσεις κύλισης και τις γενικές αλληλεπιδράσεις με τον ιστότοπο. Σε αυτό το πλαίσιο, μπορούν επίσης να δημιουργηθούν οι λεγόμενες επαναλήψεις συνόδου, μέσω των οποίων οι αλληλεπιδράσεις των χρηστών μπορούν να πραγματοποιηθούν ανασκόπησεις σε ανώνυμη μορφή.
Τα δεδομένα που συλλέγονται επεξεργάζονται σε ψευδωνυμοποιημένη μορφή και δεν χρησιμοποιούνται για την προσωπική ταυτοποίηση μεμονωμένων χρηστών.
Η επεξεργασία λαμβάνει χώρα αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 (1) (α) GDPR.
Η μεταφορά δεδομένων στις Ηνωμένες Πολιτείες δεν μπορεί να αποκλειστεί και πραγματοποιείται με βάση τις κατάλληλες διασφαλίσεις.
Flockler
Χρησιμοποιούμε το Flockler για την ενσωμάτωση περιεχομένου των μέσων κοινωνικής δικτύωσης (π.χ. feeds) στον ιστότοπό μας.
Κατά τη φόρτωση τέτοιου περιεχομένου, ενδέχεται να είναι τεχνικά απαραίτητο να μεταδοθούν δεδομένα (π.χ. διεύθυνση IP, τεχνικές πληροφορίες του προγράμματος περιήγησης) σε τρίτους προκειμένου να εμφανιστεί σωστά το περιεχόμενο.
Σε περίπτωση επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο αυτό, η επεξεργασία γίνεται αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 (1) (α) GDPR.
Emarsys (Αυτοματοποίηση μάρκετινγκ και CRM)
Όπου έχετε συναινέσει, χρησιμοποιούμε την Emarsys (SAP Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Βιέννη, Αυστρία) για την υλοποίηση και τη βελτιστοποίηση των δραστηριοτήτων μάρκετινγκ και τη διαχείριση των πελατειακών σχέσεων.
Το Emarsys μας επιτρέπει, ειδικότερα, να στέλνουμε και να εξατομικεύουμε επικοινωνίες ηλεκτρονικού ταχυδρομείου (π.χ. ενημερωτικά δελτία), να τμηματοποιούμε ομάδες χρηστών και να αναλύουμε τις αλληλεπιδράσεις των χρηστών με το περιεχόμενό μας (π.χ. ποσοστά ανοίγματος, συμπεριφορά κλικ και χρήση του ιστότοπου).
Σε αυτό το πλαίσιο, προσωπικά δεδομένα όπως η διεύθυνση ηλεκτρονικού ταχυδρομείου, δεδομένα χρήσης, πληροφορίες συσκευής και δεδομένα αλληλεπίδρασης ενδέχεται να υποβληθούν σε επεξεργασία και - όπου είναι τεχνικά απαραίτητο - να συνδυαστούν με πρόσθετα δεδομένα από τα συστήματά μας, προκειμένου να παρέχονται εξατομικευμένο περιεχόμενο και προσφορές.
Η επεξεργασία λαμβάνει χώρα αποκλειστικά βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 6 (1) (α) ΓΚΠΔ, όταν πρόκειται για σκοπούς μάρκετινγκ και παρακολούθησης. Όταν το Emarsys χρησιμοποιείται επιπλέον για την αποστολή μηνυμάτων συναλλαγής ή για την εκτέλεση συμβάσεων, η επεξεργασία πραγματοποιείται βάσει του άρθρου 3 του ΓΚΠΔ. 6 (1) (β) GDPR.
Σε περίπτωση επεξεργασίας δεδομένων εκτός ΕΕ/ΕΟΧ, η επεξεργασία πραγματοποιείται βάσει κατάλληλων εγγυήσεων σύμφωνα με το άρθρο 3 του κανονισμού (ΕΚ) αριθ. 44 και επόμενα. GDPR.
Περαιτέρω πληροφορίες σχετικά με τον τύπο, το πεδίο εφαρμογής και τη λειτουργία της επεξεργασίας από τους επιμέρους παρόχους για τους αντίστοιχους σκοπούς μπορείτε να βρείτε στις ρυθμίσεις των cookies και στις πληροφορίες που παρέχονται από τον αντίστοιχο πάροχο.
Ενημερωτικό δελτίο
Εάν εγγραφείτε στο ενημερωτικό δελτίο και επιβεβαιώσετε την εγγραφή μέσω του ηλεκτρονικού ταχυδρομείου που λαμβάνετε στο πλαίσιο της διαδικασίας διπλής επιλογής, επεξεργαζόμαστε το ονοματεπώνυμο, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τη διεύθυνση IP, τη χώρα και τη γλώσσα σας, καθώς και προαιρετικά επιλεγμένα ενδιαφέροντα σχετικά με το περιεχόμενο του ενημερωτικού δελτίου. Το ενημερωτικό δελτίο αποστέλλεται με σκοπό την αποστολή (i) εξατομικευμένων πληροφοριών μάρκετινγκ και προϊόντων σχετικά με αγαθά και υπηρεσίες από το αθλητικό χαρτοφυλάκιο του ομίλου HEAD, (ii) εξατομικευμένων διαφημιστικών πληροφοριών και ειδήσεων που αντιστοιχούν στις κατηγορίες ενδιαφέροντός σας ή/και βασίζονται στη χρήση του ιστότοπού σας (π.χ. συχνή προβολή προϊόντων εντός των επιλεγμένων κατηγοριών ενδιαφέροντος και γεωγραφικής θέσης), (iii) ερευνών ικανοποίησης σχετικά με υπηρεσίες, προϊόντα και συμβουλές του ομίλου HEAD και αναλύσεων αναγκών, (iv) διαγωνισμών, κουπονιών, εκπτωτικών εκστρατειών και κληρώσεων και (v) ηλεκτρονικών ευχετήριων καρτών μέσω ηλεκτρονικού ταχυδρομείου.
Η εγγραφή στο γενικό ενημερωτικό δελτίο είναι δυνατή ανεξάρτητα από την εγγραφή σε λογαριασμό MySSI. Στο πλαίσιο μιας τέτοιας εγγραφής στο γενικό ενημερωτικό δελτίο, επεξεργαζόμαστε τα δεδομένα που παρέχετε στη φόρμα εγγραφής, ιδίως τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και προαιρετικά το ονοματεπώνυμό σας, τη χώρα, τη γλώσσα και τα ενδιαφέροντά σας, προκειμένου να σας αποστέλλουμε γενικές και - εφόσον το ζητήσετε - εξατομικευμένες πληροφορίες σχετικά με προϊόντα, υπηρεσίες, προσφορές, εκδηλώσεις και νέα του ομίλου HEAD και της SSI. Η εγγραφή σε αυτή την περίπτωση πραγματοποιείται επίσης με τη διαδικασία της διπλής επιλογής (double opt-in).
Εάν συλλέγουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας σε σχέση με την πώληση ενός προϊόντος ή μιας υπηρεσίας, μπορούμε επίσης να χρησιμοποιήσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας για άμεσο μάρκετινγκ σχετικά με παρόμοια προϊόντα ή υπηρεσίες (μέσω του ενημερωτικού μας δελτίου), υπό την προϋπόθεση ότι δεν έχετε επιλέξει εκ των προτέρων την επικοινωνία αυτή. Έχετε το δικαίωμα να διαγραφείτε ανά πάσα στιγμή, και θα παρέχουμε μια επιλογή διαγραφής σε όλες αυτές τις επικοινωνίες, π.χ. μέσω ενός συνδέσμου διαγραφής. Η νομική βάση για την εν λόγω επεξεργασία είναι το έννομο συμφέρον μας (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ και άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ και άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ). 13 (2) της οδηγίας για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες). (Δεν ισχύει για πελάτες από την Αυστραλία).
Με βάση τη διεύθυνση IP σας και με τη βοήθεια του "Browser Region Manager", μπορούμε να προσδιορίσουμε την περιοχή στην οποία βρίσκεστε όταν χρησιμοποιείτε το MySSI. Οι πληροφορίες αυτές αποθηκεύονται προκειμένου να σας ανακατευθύνουμε στην περιφερειακή υποσελίδα και να σας εγγράψουμε στο ενημερωτικό δελτίο που ισχύει για τη χώρα διαμονής σας. Δεν προσδιορίζουμε την ακριβή τοποθεσία σας. Μπορείτε να αλλάξετε χειροκίνητα τη χώρα που σας έχει ανατεθεί πριν εγγραφείτε στο ενημερωτικό μας δελτίο χρησιμοποιώντας το αναπτυσσόμενο μενού χώρας στον ιστότοπό μας ή αφού έχετε ήδη εγγραφεί ενημερώνοντας τις ρυθμίσεις σας (αντί να επιλέξετε τη χώρα/γλώσσα μέσω της Διαχείρισης Περιφερειών του προγράμματος περιήγησης).
Με βάση τη διεύθυνση IP σας και τη συμπεριφορά χρήσης σας στο MySSI, αποστέλλονται εξατομικευμένες διαφημιστικές πληροφορίες και μηνύματα (προφίλ). Με βάση τη διεύθυνση IP σας και με τη βοήθεια του "Browser Region Manager", μπορούμε να σας στέλνουμε περιφερειακές προσφορές, εφόσον έχετε συναινέσει σε αυτό. Με τον τρόπο αυτό, αναλύουμε επίσης τη συχνότητα των κλικ αποκλειστικά για τις κατηγορίες ενδιαφέροντος που έχετε επιλέξει "[Κατάδυση, κατάδυση στην ανοικτή θάλασσα, ...]" και, για παράδειγμα, σε περίπτωση συχνής χρήσης του τμήματος "[Κατάδυση]", σας στέλνουμε πληροφορίες από αυτή την κατηγορία ενδιαφέροντος μέσω ηλεκτρονικού ταχυδρομείου με βάση τη δήλωση συγκατάθεσης που περιγράφεται παραπάνω. Η ανάλυση πραγματοποιείται με βάση τις ακόλουθες μεθόδους αξιολόγησης και την ακολουθία προτιμήσεων: τα δεδομένα που αφορούν τη συμπεριφορά χρήσης σας στο MySSI ανωνυμοποιούνται και συγκρίνονται με εμπειρικές τιμές για παρόμοια σύνολα δεδομένων στη βάση δεδομένων μας. Σε αυτή τη βάση, υπολογίζουμε πιθανότητες για πιθανές μελλοντικές επαφές και αγορές μαζί μας. Αυτό μας επιτρέπει να παρέχουμε αντίστοιχες προσφορές και να στέλνουμε πληροφορίες που, σύμφωνα με την εμπειρία μας, ενδιέφεραν πελάτες με παρόμοια συμπεριφορά. Κατά τη διαδικασία αυτή, ενδέχεται επίσης να δημιουργήσουμε ανώνυμα και ψευδώνυμα προφίλ χρηστών.
Κατά την εγγραφή για το ενημερωτικό δελτίο, αποθηκεύουμε επίσης τη διεύθυνση IP σας και την ημερομηνία και ώρα εγγραφής. Τα δεδομένα αυτά αποθηκεύονται αποκλειστικά ως αποδεικτικά στοιχεία σε περίπτωση που κάποιος τρίτος κάνει κατάχρηση μιας διεύθυνσης ηλεκτρονικού ταχυδρομείου και εγγραφεί στο ενημερωτικό δελτίο εν αγνοία του νόμιμου κατόχου. Τα προσωπικά δεδομένα που συλλέγονται κατά την εγγραφή στο ενημερωτικό δελτίο δεν κοινοποιούνται σε τρίτους για σκοπούς μάρκετινγκ.
Όταν χρησιμοποιούμε εξωτερικούς παρόχους υπηρεσιών για την αποστολή, τη διαχείριση, την τμηματοποίηση, την ανάλυση ή τη μέτρηση της επιτυχίας των ενημερωτικών δελτίων, αυτό λαμβάνει χώρα στο πλαίσιο της επεξεργασίας για λογαριασμό μας βάσει συμφωνίας επεξεργασίας δεδομένων σύμφωνα με το άρθρο 3 του ν. 28 ΓΚΠΔ, εφόσον οι εν λόγω πάροχοι υπηρεσιών επεξεργάζονται τα δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες μας.
Η νομική βάση για την παρούσα δραστηριότητα επεξεργασίας είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη ενημερωτικών δελτίων ανά πάσα στιγμή με μελλοντική ισχύ και χωρίς να αναφέρετε τους λόγους (για παράδειγμα, μέσω ενός συνδέσμου διαγραφής στο τέλος κάθε ενημερωτικού δελτίου ή μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση privacy@diveSSI.com).
Διαχείριση συναίνεσης / CookieFirst
Για τη συλλογή, διαχείριση και τεκμηρίωση της συγκατάθεσής σας σχετικά με τη χρήση cookies, παρόμοιων τεχνολογιών και υπηρεσιών τρίτων που απαιτούν συγκατάθεση, χρησιμοποιούμε ένα εργαλείο διαχείρισης συγκατάθεσης. Σε αυτό το πλαίσιο, η απόφαση συγκατάθεσής σας, ο χρόνος της απόφασης, το αναγνωριστικό συγκατάθεσης, οι ρυθμίσεις γλώσσας, οι πληροφορίες σχετικά με το πρόγραμμα περιήγησης, τη συσκευή και τον τομέα, καθώς και, κατά περίπτωση, η συντομευμένη διεύθυνση IP σας, υποβάλλονται σε επεξεργασία προκειμένου να τεκμηριωθούν οι χορηγηθείσες ή ανακληθείσες συγκαταθέσεις και να υλοποιηθούν τεχνικά. Η επεξεργασία πραγματοποιείται για τη συμμόρφωση με τις νομικές μας υποχρεώσεις (άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ), καθώς και βάσει των έννομων συμφερόντων μας για νομικά συμβατή, φιλική προς το χρήστη και ανιχνεύσιμη διαχείριση συγκαταθέσεων (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Σε περίπτωση που χρησιμοποιούμε τον πάροχο υπηρεσιών CookieFirst ή έναν λειτουργικά συγκρίσιμο πάροχο για τον σκοπό αυτό, η επεξεργασία από τον εν λόγω πάροχο πραγματοποιείται ως εκτελών την επεξεργασία βάσει συμφωνίας επεξεργασίας δεδομένων σύμφωνα με το άρθρο 4 του κανονισμού (ΕΚ) αριθ. 28 ΓΚΠΔ.
Οι εγγεγραμμένοι χρήστες του MySSI μπορούν να επιλέξουν το επίπεδο εμπιστευτικότητας των περισσότερων από τις πληροφορίες τους στις ρυθμίσεις του προφίλ τους, καθορίζοντας ρυθμίσεις ορατότητας όπως "Everyone" (ορατός σε όλους), "Dive Buddy" (ορατός στους αποδεκτούς φίλους κατάδυσης) ή "Private" (ορατός μόνο στο χρήστη). Η προεπιλεγμένη ρύθμιση του MySSI για τους νέους χρήστες είναι πάντα "Ιδιωτικό", πράγμα που σημαίνει ότι ο νέος χρήστης πρέπει να επιτρέψει ενεργά υψηλότερα επίπεδα ορατότητας. Εάν το προφίλ έχει οριστεί σε "Ιδιωτικό", θα επεξεργάζονται μόνο στατιστικά δεδομένα σχετικά με την αντίστοιχη χρήση, προκειμένου να εντοπίζονται τάσεις, μοτίβα χρήσης, συχνότητα χρήσης και περιφερειακές δραστηριότητες.
Με την προϋπόθεση της συγκατάθεσής σας και για τους σκοπούς που περιγράφονται παρακάτω, διαθέτουμε τα προσωπικά σας δεδομένα, δηλαδή όνομα, επώνυμο, οδός, ταχυδρομική θυρίδα, ταχυδρομικός κώδικας, πόλη, πολιτεία, χώρα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμοί τηλεφώνου (προαιρετικά), ημερομηνία γέννησης, προσωπική φωτογραφία, γλώσσα, φύλο, SSI Master ID, τύπος μαθήματος, πρόοδος μαθημάτων, δεδομένα πιστοποίησης (αριθμός, ημερομηνία, εκπαιδευτής, αριθμός καταδύσεων κατά τη στιγμή της πιστοποίησης, έτος έναρξης των καταδύσεων), υπαγωγή σε κέντρο και άλλα προσωπικά δεδομένα που παρέχετε οικειοθελώς μέσω του MySSI, π.χ, ασφαλιστικά δεδομένα που αφορούν ασφαλιστήρια συμβόλαια κατάδυσης (εάν υπάρχουν), σε άλλα Κέντρα Υπηρεσιών SSI (μια επισκόπηση όλων των Κέντρων Υπηρεσιών SSI μπορείτε να βρείτε εδώ: https://my.divessi.com/ssi) σε όλο τον κόσμο, καθώς και σε εξουσιοδοτημένα Κέντρα Εκπαίδευσης SSI όταν γίνεστε μέλος τους ή συνεργάζεστε μαζί τους (μια επισκόπηση όλων των εξουσιοδοτημένων Κέντρων Εκπαίδευσης SSI μπορείτε να βρείτε εδώ: https://my.divessi.com/divecenter). Αυτό τους βοηθά να σας αναγνωρίσουν, να σας επαληθεύσουν, να επιβεβαιώσουν την κατάσταση της εκπαίδευσης και των πιστοποιήσεών σας και να σας παρέχουν την αντίστοιχη εκπαίδευση ή υπηρεσίες με βάση την προσωπική σας κατάσταση ή την πρόοδο της εκπαίδευσής σας σχετικά με τις καταδυτικές σας δραστηριότητες και/ή τις πιστοποιήσεις σας.
Λάβετε υπόψη ότι δεν έχουν εφαρμόσει όλοι οι αποδέκτες (Εξουσιοδοτημένα Κέντρα Εκπαίδευσης SSI) επαρκές επίπεδο προστασίας δεδομένων. Η διαβίβαση των δεδομένων σας υπόκειται στην εκούσια συγκατάθεσή σας. Σημειώστε επίσης ότι τα εξουσιοδοτημένα κέντρα εκπαίδευσης SSI μπορούν να έχουν πρόσβαση στα δεδομένα σας μόνο κατόπιν αιτήματός σας και παρέχοντας το όνομα και την ημερομηνία γέννησής σας.
Η νομική βάση για την περιγραφόμενη επεξεργασία είναι η συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ).
Η SSI δεν επεξεργάζεται προσωπικά δεδομένα ατόμων ηλικίας κάτω των 18 ετών που συμμετέχουν σε προγράμματα εκπαίδευσης της SSI, εκτός εάν ο γονέας ή ο νόμιμος κηδεμόνας έχει συναινέσει στην εγγραφή. Σε περίπτωση που η SSI διαπιστώσει ότι γίνεται επεξεργασία δεδομένων που αφορούν άτομο κάτω των 18 ετών, η SSI θα διαγράψει τα δεδομένα αυτά.
Εάν αγοράσετε ένα ψηφιακό κιτ στο διαδικτυακό μας κατάστημα (www.divessi.com), επεξεργαζόμαστε το όνομά σας, τη διεύθυνση χρέωσης και αποστολής, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, τον αριθμό παραγγελίας που σχετίζεται με τα παραγγελθέντα είδη και πληροφορίες σχετικά με τα αγαθά που αγοράσατε για τους σκοπούς της εκτέλεσης της σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ).
Εάν επιθυμείτε να παραγγείλετε άλλα προϊόντα, όπως υλικό, επεξεργαζόμαστε το όνομά σας, τη διεύθυνση χρέωσης και αποστολής, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό τηλεφώνου σας και διαβιβάζουμε αυτά τα δεδομένα στην HEAD Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Ιταλία), από την οποία αγοράζετε τα επιλεγμένα προϊόντα και η οποία επεξεργάζεται την αγορά σας. Η νομική βάση για αυτή την επεξεργασία είναι το έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ).
Η SSI μπορεί να αποκαλύψει τα προσωπικά σας δεδομένα σε εξωτερικούς παρόχους υπηρεσιών ή εργολάβους. Όταν τρίτοι επεξεργάζονται δεδομένα για λογαριασμό της SSI, η SSI συνάπτει συμφωνίες επεξεργασίας δεδομένων μαζί τους για να διασφαλίσει ότι οι πληροφορίες των χρηστών/μαθητών χρησιμοποιούνται σύμφωνα με την πολιτική απορρήτου της SSI.
Η SSI διαβιβάζει δεδομένα στους ακόλουθους αποδέκτες:
- Κέντρα εξυπηρέτησης SSI (μια επισκόπηση όλων των κέντρων εξυπηρέτησης SSI μπορείτε να βρείτε εδώ: https://my.divessi.com/ssi)
- Εκπαιδευτικά κέντρα SSI (μια επισκόπηση όλων των εξουσιοδοτημένων κέντρων εκπαίδευσης SSI μπορείτε να βρείτε εδώ: https://my.divessi.com/divecenter)
- Πάροχους υπηρεσιών πληροφορικής ή/και πάροχοι υπηρεσιών φιλοξενίας δεδομένων·
- Πάροχοι λύσεων λογισμικού που μας υποστηρίζουν επίσης στην παροχή των υπηρεσιών μας (συμπεριλαμβανομένων των παρόχων εργαλείων μάρκετινγκ, των πρακτορείων μάρκετινγκ, των παρόχων υπηρεσιών επικοινωνίας και των τηλεφωνικών κέντρων),
- Mola Business Solutions ως πάροχος τεχνικών, λειτουργικών, σχετικών με το μάρκετινγκ ή/και υπηρεσιών διαχείρισης υποστήριξης- όταν η Mola Business Solutions επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για λογαριασμό μας, αυτό γίνεται βάσει συμφωνίας επεξεργασίας δεδομένων σύμφωνα με το άρθρο 4 του ν. 28 ΓΚΠΔ,
- Πάροχοι τεχνολογιών διαχείρισης συγκαταθέσεων, παρακολούθησης, ανάλυσης, ενημερωτικών δελτίων και διαφήμισης, εφόσον αυτές χρησιμοποιούνται για την παροχή, τον έλεγχο, τη μέτρηση και τη βελτιστοποίηση των ψηφιακών υπηρεσιών και των δραστηριοτήτων μάρκετινγκ,
- Εταιρείες της Google σε σχέση με τις διαφημίσεις Google Ads, το remarketing, τη μέτρηση μετατροπών, τις βελτιωμένες μετατροπές και ανάλογες υπηρεσίες διαφήμισης και ανάλυσης, όπου έχετε συναινέσει στη χρήση τους,
- Εταιρείες Meta σε σχέση με τις διαφημίσεις Meta Ads, Meta Pixel, Conversions API, Custom Audiences, παρόμοια κοινά και συγκρίσιμες υπηρεσίες διαφήμισης και ανάλυσης, όπου έχετε συναινέσει στη χρήση τους,
- Εταιρείες του ομίλου HEAD,
- Head Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Ιταλία)
- LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Άμστερνταμ, Κάτω Χώρες)
- Τρίτα μέρη που εκπληρώνουν τις υποχρεώσεις μας σε σχέση με τις υπηρεσίες που σας παρέχονται (π.χ. πάροχοι υπηρεσιών παράδοσης δεμάτων για την αποστολή της Πιστοποίησής σας ή των προϊόντων που αγοράσατε, πάροχοι υπηρεσιών πληρωμών και τράπεζες για την επεξεργασία των πληρωμών),
- Άλλα τρίτα μέρη (π.χ. ελεγκτές, ασφαλιστικές εταιρείες, νομικοί εκπρόσωποι, πάροχοι ασφάλισης κ.λπ,)
- Αρχές και άλλοι δημόσιοι φορείς, όπου απαιτείται από το νόμο (π.χ. φορολογικές αρχές κ.λπ.).
Όταν οι αποδέκτες επεξεργάζονται προσωπικά δεδομένα ως εκτελούντες την επεξεργασία για λογαριασμό μας, περιορίζουμε συμβατικά την επεξεργασία στις οδηγίες μας. Όταν οι παραλήπτες επεξεργάζονται δεδομένα για δικούς τους σκοπούς, αυτό πραγματοποιείται μόνο βάσει νόμιμης εξουσιοδότησης, της συγκατάθεσής σας ή άλλης νομικής βάσης που περιγράφεται στην παρούσα Πολιτική απορρήτου.
Ενδέχεται επίσης να διαβιβάσουμε τα προσωπικά σας δεδομένα σε εταιρείες και άλλους συμβατικούς εταίρους εκτός της ΕΕ/ΕΟΧ, προκειμένου να επαληθεύσουμε την κατάσταση της εκπαίδευσής σας και τις πιστοποιήσεις της SSI, να παρέχουμε τις υπηρεσίες μας, να λειτουργούμε το MySSI, να επεξεργαζόμαστε την παραγγελία σας, να συντηρούμε τα συστήματα και το λογισμικό πληροφορικής μας κ.λπ. Ωστόσο, η εν λόγω διαβίβαση δεν μεταβάλλει την υποχρέωσή μας να προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με την παρούσα Πολιτική Απορρήτου. Όταν τα προσωπικά σας δεδομένα διαβιβάζονται εκτός της ΕΕ/ΕΟΧ, διασφαλίζουμε επαρκές επίπεδο προστασίας με τη διαβίβασή τους σε χώρες που παρέχουν επαρκές επίπεδο προστασίας βάσει απόφασης της Ευρωπαϊκής Επιτροπής ή με τη σύναψη συμφωνίας διαβίβασης που ενσωματώνει τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής μεταξύ εμάς και της νομικής οντότητας εκτός ΕΕ/ΕΟΧ που λαμβάνει τα δεδομένα. Σε άλλες περιπτώσεις, η διαβίβαση δεδομένων μπορεί να πραγματοποιηθεί βάσει του άρθρου 3 του ν. 49 (1) ΓΚΠΔ. Μπορείτε να λάβετε αντίγραφο των σχετικών εγγυήσεων στέλνοντας μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση privacy@divessi.com.
Όταν χρησιμοποιούμε υπηρεσίες από την Google ή τη Meta ή άλλους παρόχους που βρίσκονται σε τρίτες χώρες εκτός ΕΕ/ΕΟΧ, τα προσωπικά δεδομένα ενδέχεται επίσης να μεταφερθούν σε τρίτες χώρες, ιδίως στις Ηνωμένες Πολιτείες, στο πλαίσιο αυτό. Οι εν λόγω διαβιβάσεις πραγματοποιούνται μόνο σύμφωνα με τις νομικές απαιτήσεις, ιδίως βάσει απόφασης επάρκειας, κατάλληλων εγγυήσεων, όπως οι τυποποιημένες συμβατικές ρήτρες, ή - όπου απαιτείται - της ρητής συγκατάθεσής σας.
Το MySSI λειτουργεί σε κρυπτογραφημένη μορφή HTTPS. Επιπλέον, εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας προκειμένου να προστατεύσουμε τα προσωπικά σας δεδομένα από τυχαία ή μη εξουσιοδοτημένη διαγραφή ή αλλοίωση, καθώς και από απώλεια, κλοπή, μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, αναπαραγωγή, χρήση, τροποποίηση ή πρόσβαση. Εμείς και οι υπάλληλοί μας δεσμευόμαστε επίσης από τις υποχρεώσεις απορρήτου και εμπιστευτικότητας των δεδομένων. Ομοίως, οι πάροχοι υπηρεσιών και οι αντιπρόσωποι που χρειάζονται πρόσβαση στα προσωπικά σας δεδομένα για να εκπληρώσουν τα επαγγελματιαία τους καθήκοντα υπόκεινται στις ίδιες υποχρεώσεις τήρησης του απορρήτου και της εμπιστευτικότητας των δεδομένων.
Κατά γενικό κανόνα, αποθηκεύουμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα τα χρειαζόμαστε για την εκπλήρωση των σκοπών που περιγράφονται παραπάνω. Αποθηκεύουμε τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μέσω του MySSI για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση των συμβατικών μας υποχρεώσεων, όπως αναφέρεται στα αντίστοιχα τμήματα παραπάνω. Όταν η επεξεργασία εξαρτάται από τη συγκατάθεσή σας, αποθηκεύουμε τα δεδομένα αυτά μέχρι να ανακαλέσετε τη συγκατάθεσή σας. Επιπλέον, αποθηκεύουμε τα δεδομένα σας σύμφωνα με τις νομικές απαιτήσεις (π.χ., υποχρεώσεις διατήρησης σε σχέση με τη λογιστική) και για όσο διάστημα μπορεί να εγερθεί αξίωση εναντίον μας. Η SSI αποθηκεύει τα δεδομένα σας για όσο διάστημα παραμένει ενεργός ο λογαριασμός σας MySSI και η SSI αποθηκεύει τα δεδομένα σας για όσο διάστημα διαρκεί η συμβατική σχέση που διατηρείτε μαζί μας. Οι νόμοι ενδέχεται να απαιτούν από την SSI να διατηρεί ορισμένα δεδομένα για συγκεκριμένες περιόδους. Σε άλλες περιπτώσεις, η SSI μπορεί να διατηρήσει δεδομένα για εύλογο χρονικό διάστημα μετά τη λήξη της σχέσης μαζί σας, προκειμένου να προστατευτεί από νομικές αξιώσεις ή να διαχειριστεί την επιχείρησή της.
Εάν ένας εγγεγραμμένος χρήστης δεν ενεργοποιήσει τον λογαριασμό του στο MySSI και δεν λάβει Πιστοποίηση εντός 12 μηνών από την εγγραφή του, ο λογαριασμός και τα δεδομένα του χρήστη θα διαγραφούν αυτόματα από το MySSI.
Σε περίπτωση επεξεργασίας δεδομένων σε σχέση με συναινέσεις, ρυθμίσεις cookie, μέτρα διαφήμισης, εγγραφές σε ενημερωτικά δελτία, αρχεία διπλής επιλογής ή τεκμηρίωση επεξεργασίας δεδομένων και συμμόρφωσης, αποθηκεύουμε τα δεδομένα αυτά μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους αντίστοιχους σκοπούς, τις υποχρεώσεις τεκμηρίωσης και τις νόμιμες περιόδους διατήρησης.
Τα δικαιώματά σας
Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα που επεξεργαζόμαστε:
- Έχετε το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα και να λάβετε αντίγραφο των προσωπικών δεδομένων που επεξεργαζόμαστε, άρθρο 3, παρ. 15 ΓΚΠΔ,
- Εάν τα προσωπικά σας δεδομένα που υποβάλλονται σε επεξεργασία από εμάς είναι ανακριβή ή δεν είναι πλέον ενημερωμένα, έχετε το δικαίωμα διόρθωσης, άρθρο 3, παρ. 16 ΓΚΠΔ,
- Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη"), άρθρο 3, παρ. 17 ΓΚΠΔ,
- Έχετε το δικαίωμα να λαμβάνετε τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, και έχετε το δικαίωμα να ζητήσετε να διαβιβάσουμε τα δεδομένα σας σε άλλον υπεύθυνο επεξεργασίας, άρθρο 3, παρ. 20 ΓΚΠΔ,
- Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας, εφόσον πληρούνται οι σχετικές προϋποθέσεις, Άρθρο 18 ΓΚΠΔ,
- Έχετε το δικαίωμα να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει με παρόμοιο τρόπο σημαντικά, Άρθρο 22 ΓΚΠΔ.
Το δικαίωμά σας να προβάλλετε αντιρρήσεις, άρθρο 1, παρ. 21 ΓΚΠΔ
Σε περίπτωση επεξεργασίας δεδομένων προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης, έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν για τέτοιους διαφημιστικούς σκοπούς- αυτό ισχύει επίσης για την κατάρτιση προφίλ στο βαθμό που αυτή σχετίζεται με την εν λόγω άμεση εμπορική προώθηση. Εάν επεξεργαζόμαστε τα δεδομένα σας για νόμιμους σκοπούς, έχετε επίσης το δικαίωμα να αντιταχθείτε στην επεξεργασία αυτή ανά πάσα στιγμή για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.
Για να μπορέσουμε να επεξεργαστούμε το αίτημά σας σχετικά με τα δικαιώματά σας που αναφέρονται παραπάνω και να διασφαλίσουμε ότι τα προσωπικά δεδομένα δεν αποκαλύπτονται σε μη εξουσιοδοτημένους τρίτους, παρακαλούμε να υποβάλετε το αίτημα με σαφή προσδιορισμό του προσώπου σας και σύντομη περιγραφή του πεδίου εφαρμογής της άσκησης των δικαιωμάτων σας ως υποκειμένου των δεδομένων που αναφέρονται παραπάνω.
Το δικαίωμά σας να υποβάλετε καταγγελία
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ιδίως στην εποπτική αρχή του κράτους μέλους στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας, εάν πιστεύετε ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν παραβιάζει την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Το δικαίωμά σας να αποσύρετε τη συγκατάθεσή σας
Εάν μας έχετε δώσει τη συγκατάθεσή σας για μια συγκεκριμένη δραστηριότητα επεξεργασίας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στέλνοντας ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση privacy@divessi.com. Η ανάκληση της συγκατάθεσής σας δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης πριν από την ανάκληση.
Μπορείτε επιπλέον να προσαρμόσετε ή να ανακαλέσετε τις συναινέσεις που έχετε δώσει για τα cookies, την παρακολούθηση, τις διαφημίσεις Google Ads, τις διαφημίσεις Meta Ads, το remarketing, τη μέτρηση μετατροπών και παρόμοιες τεχνολογίες μάρκετινγκ ανά πάσα στιγμή με μελλοντική ισχύ μέσω του εργαλείου διαχείρισης συναινέσεων.
Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας ή με τον υπεύθυνο προστασίας δεδομένων μας μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση privacy@diveSSI.com ή μέσω επιστολής στη διεύθυνση: HEAD Watersports GmbH c/o Privacy - Johann-Höllfritsch-Straße 6 - 90530 Wendelstein - Γερμανία.
9.1 Κατηγορίες προσωπικών πληροφοριών που συλλέγουμε, από πού τις συλλέγουμε, γιατί τις συλλέγουμε και με ποιον τις μοιραζόμαστε
Συλλέγουμε πληροφορίες που ταυτοποιούν, σχετίζονται, περιγράφουν, αναφέρονται, είναι εύλογα ικανές να συσχετιστούν ή θα μπορούσαν εύλογα να συνδεθούν, άμεσα ή έμμεσα, με έναν συγκεκριμένο καταναλωτή ή νοικοκυριό στην Καλιφόρνια («προσωπικές πληροφορίες»).
Χρησιμοποιούμε τις προσωπικές πληροφορίες που συλλέγουμε για τους επιχειρηματικούς μας σκοπούς ή για άλλους σκοπούς που αναφέρονται στην παρούσα Πολιτική Απορρήτου. Αυτοί οι σκοποί μπορεί να περιλαμβάνουν:
- Έλεγχος που σχετίζεται με την τρέχουσα αλληλεπίδραση με τον καταναλωτή και τις ταυτόχρονες συναλλαγές, συμπεριλαμβανομένου, ενδεικτικά, του υπολογισμού των διαφημιστικών εμφανίσεων για μοναδικούς επισκέπτες, της επαλήθευσης της τοποθέτησης και της ποιότητας των διαφημιστικών εμφανίσεων και του ελέγχου της συμμόρφωσης με τις παρούσες προδιαγραφές και άλλα πρότυπα.
- Ανίχνευση περιστατικών ασφαλείας, προστασία από κακόβουλες, παραπλανητικές, δόλιες ή παράνομες δραστηριότητες και δίωξη των υπευθύνων για τέτοιες δραστηριότητες.
- Αποσφαλμάτωση για τον εντοπισμό και την επιδιόρθωση σφαλμάτων που επηρεάζουν την προβλεπόμενη λειτουργικότητα.
- Βραχυπρόθεσμη, παροδική χρήση, υπό την προϋπόθεση ότι οι προσωπικές πληροφορίες δεν αποκαλύπτονται σε άλλο τρίτο μέρος και δεν χρησιμοποιούνται για τη δημιουργία προφίλ σχετικά με έναν καταναλωτή ή για την αλλοίωση με άλλο τρόπο της εμπειρίας ενός μεμονωμένου καταναλωτή εκτός της τρέχουσας αλληλεπίδρασης, συμπεριλαμβανομένης, ενδεικτικά, της προσαρμογής των διαφημίσεων που προβάλλονται στο πλαίσιο της ίδιας αλληλεπίδρασης.
- Διεξαγωγή εσωτερικής έρευνας για τεχνολογική ανάπτυξη και επίδειξη.
- Ανάληψη δραστηριοτήτων για την επαλήθευση, βελτίωση, ενίσχυση ή διατήρηση της ποιότητας ή της ασφάλειας των προϊόντων ή των υπηρεσιών μας.
Για να σας βοηθήσουμε να κατανοήσετε καλύτερα τις πρακτικές μας για την προστασία των προσωπικών δεδομένων, ο παρακάτω πίνακας δείχνει για τους προηγούμενους δώδεκα (12) μήνες ποιες κατηγορίες προσωπικών πληροφοριών συλλέξαμε, τις κατηγορίες πηγών από τις οποίες συλλέξαμε προσωπικές πληροφορίες, τους επιχειρηματικούς ή εμπορικούς σκοπούς μας για τη συλλογή των πληροφοριών και τις κατηγορίες τρίτων με τους οποίους μοιραστήκαμε προσωπικές πληροφορίες.
Κατηγορία προσωπικών πληροφοριών
- Αναγνωριστικά όπως όνομα, email, διεύθυνση, αριθμός PTR και αριθμός PPR.
- Κατηγορίες προσωπικών πληροφοριών που περιγράφονται στο Cal. Civ. Code § 1798.80(e), όπως όνομα, ηλεκτρονικό ταχυδρομείο, διεύθυνση, αριθμός πιστωτικής κάρτας ή άλλες πληροφορίες πληρωμής και αριθμός τηλεφώνου.
- Χαρακτηριστικά προστατευόμενων κατηγοριών σύμφωνα με την Καλιφόρνια ή την ομοσπονδιακή νομοθεσία, όπως η ηλικία και το φύλο.
- Εμπορικές πληροφορίες, όπως αρχεία προσωπικής περιουσίας, προϊόντα ή υπηρεσίες που αγοράζονται, αποκτώνται ή εξετάζονται, ή άλλα ιστορικά ή τάσεις αγοράς ή κατανάλωσης.
- Πληροφορίες δραστηριότητας στο Διαδίκτυο ή σε άλλα ηλεκτρονικά δίκτυα, όπως ιστορικό περιήγησης, ιστορικό αναζήτησης και πληροφορίες σχετικά με την αλληλεπίδραση ενός καταναλωτή με έναν ιστότοπο, μια εφαρμογή ή μια διαφήμιση στο Διαδίκτυο.
Πηγές
- Καταναλωτές.
- Πάροχοι υπηρεσιών τρίτων.
- Συνεργαζόμενες εταιρείες.
- Οργανώσεις τρίτων για ερασιτέχνες και επαγγελματίες αθλητές.
- Οργανωτές τρίτων για τουρνουά ή άλλες εκδηλώσεις.
Σκοποί
- Να προσφέρετε προϊόντα ή υπηρεσίες σε εκδηλώσεις που υποστηρίζουμε.
- Να αποδέχεστε και να εκτελείτε τις αγορές προϊόντων.
- Για την παροχή ενημερωτικών δελτίων ή άλλων ταχυδρομικών αποστολών.
- Να εκπληρώνουμε τις συμβατικές μας υποχρεώσεις απέναντί σας.
- Να διεξάγετε έρευνα αγοράς και ανάπτυξη προϊόντων.
- Για να προωθήσουμε τα προϊόντα και τις υπηρεσίες μας σε εσάς.
Τρίτα μέρη με τα οποία κοινοποιούνται πληροφορίες
- Πάροχοι υπηρεσιών.
- Συνεργαζόμενες εταιρείες.
- Τρίτα μέρη στα οποία βασιζόμαστε σε επιχειρηματικά, οικονομικά ή νομικά θέματα, όπως χρηματοπιστωτικά ιδρύματα, εταιρείες είσπραξης οφειλών, ασφαλιστικές εταιρείες, εταιρείες προστασίας πιστωτών και νομικοί σύμβουλοι.
- Τρίτα μέρη που μας βοηθούν στο μάρκετινγκ ή στη διαφήμιση των προϊόντων και των υπηρεσιών μας.
Επιπλέον, η επεξεργασία των προσωπικών δεδομένων των καταναλωτών της Καλιφόρνια μπορεί επίσης να εξυπηρετεί σκοπούς διαφήμισης, μέτρησης, επαναληπτικής εμπορίας και δημιουργίας κοινού σε σχέση με τις διαφημίσεις Google Ads και Meta Ads, όπου επιτρέπεται από την ισχύουσα νομοθεσία ή όπου έχει δοθεί αντίστοιχη συγκατάθεση. Ειδικότερα, ενδέχεται να επηρεαστούν τα αναγνωριστικά, οι πληροφορίες δραστηριότητας του διαδικτύου ή άλλων ηλεκτρονικών δικτύων και οι εμπορικές πληροφορίες.
Κατά τη διάρκεια των προηγούμενων δώδεκα (12) μηνών, αποκαλύψαμε τις ακόλουθες κατηγορίες προσωπικών πληροφοριών των καταναλωτών της Καλιφόρνιας για επιχειρηματικό σκοπό:
- Αναγνωριστικά
- Κατηγορίες προσωπικών πληροφοριών που περιγράφονται στον Αστικό Κώδικα της Καλιφόρνια § 1798.80(ε)
- Χαρακτηριστικά των προστατευόμενων ταξινομήσεων βάσει της νομοθεσίας της Καλιφόρνια ή της ομοσπονδιακής νομοθεσίας
- Εμπορικές πληροφορίες
- Πληροφορίες δραστηριότητας στο Διαδίκτυο ή σε άλλα ηλεκτρονικά δίκτυα
Ορισμένα προγράμματα περιήγησης περιλαμβάνουν λειτουργίες "do not track" που σας επιτρέπουν να πείτε σε έναν ιστότοπο ότι δεν θέλετε να σας παρακολουθούν. Αυτές οι λειτουργίες δεν είναι όλες ομοιόμορφες. Προς το παρόν δεν ανταποκρινόμαστε σε τέτοια σήματα. Αντ' αυτού, συλλέγουμε, χρησιμοποιούμε και μοιραζόμαστε πληροφορίες όπως περιγράφεται στην παρούσα Πολιτική απορρήτου, ανεξάρτητα από τη ρύθμιση "do not track".
Έχετε το δικαίωμα να ζητήσετε να σας παρέχουμε τις ακόλουθες πληροφορίες:
9.4.1
Τα προσωπικά στοιχεία που έχουμε συλλέξει, χρησιμοποιήσει ή αποκαλύψει σχετικά με εσάς.
9.4.2
Οι κατηγορίες προσωπικών πληροφοριών που έχουμε συλλέξει για εσάς.
9.4.3
Οι κατηγορίες πηγών από τις οποίες συλλέξαμε τα προσωπικά δεδομένα.
9.4.4
Ο επιχειρηματικός ή εμπορικός μας σκοπός για τη συλλογή προσωπικών πληροφοριών.
9.4.5
Οι κατηγορίες τρίτων με τους οποίους κοινοποιούμε προσωπικά δεδομένα.
9.4.6
Τις συγκεκριμένες προσωπικές πληροφορίες που έχουμε συλλέξει για εσάς.
Έχετε το δικαίωμα να ζητήσετε να διαγράψουμε τις προσωπικές πληροφορίες που έχουμε συλλέξει για εσάς.
Δεν πουλάμε και δεν θα πουλήσουμε τα προσωπικά σας στοιχεία. Ως εκ τούτου, δεν προσφέρουμε δυνατότητα εξαίρεσης από την πώληση προσωπικών πληροφοριών.
Τα δικαιώματά σας στην προστασία της ιδιωτικής σας ζωής είναι σημαντικά. Εάν ασκήσετε τα δικαιώματά σας στην προστασία της ιδιωτικής ζωής σύμφωνα με τη νομοθεσία της Καλιφόρνια, δεν θα το κάνουμε:
- Να σας αρνηθούμε αγαθά ή υπηρεσίες.
- Να σας χρεώνουν διαφορετικές τιμές ή συντελεστές για αγαθά ή υπηρεσίες, μεταξύ άλλων μέσω εκπτώσεων ή άλλων παροχών ή επιβάλλοντας κυρώσεις.
- Να σας παρέχετε διαφορετικό επίπεδο ή ποιότητα αγαθών ή υπηρεσιών.
- Προτείνετε ότι μπορεί να λάβετε διαφορετική τιμή ή ποσοστό για αγαθά ή υπηρεσίες
- Υπονοήστε ότι ενδέχεται να λάβετε διαφορετική τιμή ή συντελεστή για αγαθά ή υπηρεσίες ή διαφορετικό επίπεδο ή ποιότητα αγαθών ή υπηρεσιών.
Εάν είστε κάτοικος Καλιφόρνια και θέλετε να υποβάλετε αίτημα σχετικά με τα δικαιώματά σας στην Καλιφόρνια, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση: privacy@divessi.com. Εάν έχετε ήδη λογαριασμό σε εμάς, πρέπει να υποβάλετε το αίτημά σας μέσω αυτού του λογαριασμού, αλλά δεν απαιτείται να δημιουργήσετε λογαριασμό σε εμάς για να υποβάλετε ένα αίτημα.
Εάν υποβάλετε αίτημα διαγραφής προσωπικών πληροφοριών, πρέπει να επιβεβαιώσετε ξεχωριστά αυτό το αίτημα. Αφού λάβουμε το αίτημά σας, θα σας αποστείλουμε ξεχωριστή ειδοποίηση με οδηγίες για τον τρόπο επιβεβαίωσης του αιτήματος διαγραφής.
Μπορούμε να ανταποκριθούμε στο αίτημά σας μόνο εάν είναι επαληθεύσιμο. Αυτό σημαίνει ότι είμαστε υποχρεωμένοι να λάβουμε εύλογα μέτρα για να επαληθεύσουμε την ταυτότητά σας.
Εάν διατηρείτε λογαριασμό που προστατεύεται με κωδικό πρόσβασης σε εμάς, θα επαληθεύσουμε την ταυτότητά σας μέσω των υφιστάμενων διαδικασιών ελέγχου ταυτότητας για τον εν λόγω λογαριασμό, αλλά θα πρέπει να επαληθεύσετε εκ νέου την ταυτότητά σας προτού αποκαλύψουμε ή διαγράψουμε τις πληροφορίες που σχετίζονται με το αίτημά σας.
Εάν δεν έχετε ακόμη λογαριασμό σε εμάς, θα επαληθεύσουμε την ταυτότητά σας με την αντιστοίχιση των ακόλουθων πληροφοριών που παρέχονται στο αίτημά σας με τις πληροφορίες που ήδη διατηρούμε για εσάς: όνομα, διεύθυνση, αριθμός τηλεφώνου.
Όπου είναι απαραίτητο για να επαληθεύσουμε την ταυτότητά σας, ενδέχεται να ζητήσουμε από εσάς πρόσθετες πληροφορίες που θα μας βοηθήσουν σε αυτό. Ανάλογα με τη φύση του αιτήματος, ενδέχεται επίσης να ζητήσουμε μια υπογεγραμμένη δήλωση επί ποινή ψευδορκίας. Θα χρησιμοποιήσουμε αυτές τις πρόσθετες πληροφορίες αποκλειστικά για τη διαδικασία επαλήθευσης και όχι για οποιονδήποτε άλλο σκοπό. Εάν δεν είμαστε σε θέση να επαληθεύσουμε το αίτημά σας, δεν θα αποκαλύψουμε καμία προσωπική πληροφορία.
Δεν χρεώνουμε τέλη για τη διεκπεραίωση ή την απάντηση στο επαληθεύσιμο αίτημα του καταναλωτή σας, εκτός εάν είναι υπερβολικό, επαναλαμβανόμενο ή προφανώς αβάσιμο.
Εάν επιθυμείτε να υποβάλετε ένα αίτημα γνώσης ή διαγραφής μέσω ενός εξουσιοδοτημένου αντιπροσώπου, απαιτούμε τα ακόλουθα πριν από την επεξεργασία του αιτήματος:
- Επικυρωμένο αντίγραφο της γραπτής εξουσιοδότησής σας που επιτρέπει στον αντιπρόσωπο να υποβάλει το αίτημα και
- Επαλήθευση της ταυτότητάς σας απευθείας μαζί μας, όπως περιγράφεται παραπάνω.
Οι καταναλωτές μπορούν να υποβάλουν τις παραπάνω πληροφορίες στη διεύθυνση privacy@divessi.com. Οι εξουσιοδοτημένοι αντιπρόσωποι μπορούν επίσης να στείλουν το επικυρωμένο αντίγραφο της γραπτής εξουσιοδότησης στο privacy@divessi.com.
Εάν ο εξουσιοδοτημένος αντιπρόσωπός σας διαθέτει έγκυρο πληρεξούσιο σύμφωνα με τα τμήματα 4000 έως 4465 του Κώδικα Κληρονομικού Δικαίου της Καλιφόρνια, ενδέχεται να απαιτήσουμε απόδειξη του εν λόγω πληρεξουσίου αντί των παραπάνω πληροφοριών.
Ενδέχεται να απορρίψουμε ένα αίτημα από έναν αντιπρόσωπο, εάν ο αντιπρόσωπος δεν προσκομίσει απόδειξη ότι τον εξουσιοδοτήσατε να ενεργεί εκ μέρους σας.
Κατά καιρούς, ενδέχεται να ενημερώνουμε την παρούσα Πολιτική απορρήτου. Όταν το κάνουμε αυτό, θα την αναρτήσουμε στον ιστότοπό μας και θα αναφέρουμε την ημερομηνία έναρξης ισχύος της ενημέρωσης. Εάν υπάρξουν ουσιώδεις αλλαγές στην παρούσα Πολιτική απορρήτου, θα αναρτήσουμε μια εμφανή ειδοποίηση στον ιστότοπό μας και θα παρέχουμε άλλες νομικά απαιτούμενες πληροφορίες.
Σύνδεσμος προς τη λίστα των Κέντρων Εξυπηρέτησης SSI – https://my.divessi.com/ssi
Σύνδεσμος προς τον κατάλογο των εξουσιοδοτημένων κέντρων εκπαίδευσης SSI - https://www.divessi.com/dealer-locator
Σύνδεσμος προς την πολιτική απορρήτου του ιστοτόπου diveSSI - https://www.divessi.com/info/privacy-policy
Σύνδεσμος προς την πολιτική απορρήτου του συστήματος MySSI - http://my.divessi.com/myssi_privacy
Σύνδεση με το έγγραφο που περιγράφει το βασικό περιεχόμενο της ισχύουσας συμφωνίας κοινού ελεγκτή - https://my.divessi.com/ssi_dc_joint_controller_agreement
Αυτό το άρθρο μεταφράστηκε αυτόματα και ενδέχεται να περιέχει μικρές ανακρίβειες. Σε περίπτωση αμφιβολίας, ανατρέξτε στην πρωτότυπη αγγλική έκδοση.