BLUNΠΡΟΣΤΑΣΊΑ ΔΕΔΟΜΈΝΩΝ

Εδώ εξηγούμε ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε, όταν χρησιμοποιείς το blun.eu και τις υπηρεσίες του BLUN, για ποιον λόγο το κάνουμε, σε ποια νομική βάση και ποια δικαιώματα έχεις. Για cookies και παρόμοιες προσβάσεις στη συσκευή σου ισχύει συμπληρωματικά η ενότητα Συγκατάθεση Cookies.

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνη για τις δικές της επεξεργασίες που περιγράφονται εδώ είναι η BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Για αιτήματα προστασίας δεδομένων μας βρίσκεις μέσω του Φόρμα επικοινωνίας ή με email στο dpo@blun.ai.

Υπεύθυνος προστασίας δεδομένων: Δεν είναι υποχρεωτικός σύμφωνα με το Άρθρο 37 ΓΚΠΔ, αιτήματα στο dpo@blun.ai.

Αν επεξεργαζόμαστε επιχειρηματικό περιεχόμενο κατ' εντολή επιχειρηματικού πελάτη, αυτός ο πελάτης μπορεί να είναι υπεύθυνος επεξεργασίας και το BLUN εκτελών την επεξεργασία. Σε αυτή την περίπτωση ισχύουν συμπληρωματικά οι πληροφορίες προστασίας δεδομένων του πελάτη και η συμφωνημένη μαζί του σύμβαση εκτέλεσης επεξεργασίας. Το BLUN δεν είναι αυτόματα εκτελών επεξεργασίας για όλες τις διαδικασίες.

2. Δεδομένα, σκοποί και νομικές βάσεις

Τα έννομα συμφέροντά μας είναι η ασφαλής λειτουργία, η προστασία από κατάχρηση και απάτη καθώς και η επεξεργασία μη συμβατικών αιτημάτων. Περιορίζουμε την επεξεργασία στο απαραίτητο για αυτό και λαμβάνουμε υπόψη τα δικαιώματά σου, ιδίως των ανηλίκων.

3. Προέλευση των δεδομένων

Επεξεργαζόμαστε δεδομένα κατά βάση από τα στοιχεία σου και τη χρήση σου. Αν επιλέξεις τη σύνδεση με Google, λαμβάνουμε τα στοιχεία που εγκρίνεις εκεί. Από τον πάροχο πληρωμών λαμβάνουμε την κατάσταση πληρωμής και τα απαιτούμενα για την τιμολόγηση στοιχεία.

4. Ευαίσθητα δεδομένα και δεδομένα άλλων προσώπων

Τα chats μπορεί να περιέχουν δεδομένα υγείας, πολιτικές απόψεις ή άλλες ιδιαίτερα προστατευόμενες πληροφορίες. Εισήγαγε τέτοια δεδομένα και δεδομένα άλλων προσώπων μόνο όταν αυτό είναι απαραίτητο και νόμιμο. Η γενική συμβατική βάση κατά το Άρθρο 6 ΓΚΠΔ δεν αντικαθιστά πρόσθετη απαιτούμενη εξαίρεση κατά το Άρθρο 9 ΓΚΠΔ. Για δεδομένα σχετικά με ποινικές καταδίκες και αδικήματα ισχύουν περαιτέρω προϋποθέσεις κατά το Άρθρο 10 ΓΚΠΔ.

Σε επιχειρηματικούς πελάτες ο πελάτης ως υπεύθυνος επεξεργασίας καθορίζει τη νομική βάση για τέτοια δεδομένα.

5. Αποδέκτες

Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα και πάροχοι υπηρεσιών, στον βαθμό που αυτό είναι απαραίτητο για τα καθήκοντά τους. Οι ακόλουθοι αποδέκτες συμμετέχουν στην επεξεργασία:

Αρχές, δικαστήρια ή νομικοί και φορολογικοί σύμβουλοι μπορούν να λάβουν δεδομένα, στον βαθμό που αυτό απαιτείται νομικά ή είναι αναγκαίο σε κατάλληλη βάση για υπεράσπιση δικαιωμάτων. Δεν γίνεται γενική διαβίβαση όλων των chats. Πίσω από μια γενική ονομασία όπως «τεχνολογία ΤΝ» δεν κρύβουμε αποδέκτες.

6. Διαβιβάσεις σε τρίτες χώρες

Η φιλοξενία στην ΕΕ δεν σημαίνει αυτόματα ότι όλη η επεξεργασία γίνεται αποκλειστικά στην ΕΕ. Σε ορισμένους παρόχους υπηρεσιών μπορεί να γίνεται επεξεργασία ή πρόσβαση εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Κατά τη σύνδεση με Google, την επεξεργασία πληρωμών και την αναζήτηση στον ιστό ενδέχεται να διαβιβάζονται δεδομένα στις ΗΠΑ. Αν ο αποδέκτης δεν είναι πιστοποιημένος σύμφωνα με το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (DPF), η διαβίβαση γίνεται βάσει τυποποιημένων συμβατικών ρητρών σύμφωνα με το Άρθρο 46 ΓΚΠΔ.

Πληροφορίες σχετικά με τις εκάστοτε εγγυήσεις και ένα αντίγραφο ή μια προσβάσιμη πηγή θα τα λάβεις μέσω της επαφής μας για την προστασία δεδομένων.

7. Διάρκεια αποθήκευσης και διαγραφή

Αποθηκεύουμε δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρόνο είναι απαραίτητο για τον εκάστοτε σκοπό ή προβλέπεται νομίμως. Οι προθεσμίες καθορίζονται ανάλογα με την κατηγορία δεδομένων και το σύστημα:

Μια διατήρηση για την επιβολή ή την άμυνα σε συγκεκριμένες αξιώσεις την περιορίζουμε στα απαραίτητα για αυτό δεδομένα. Η νόμιμη διατήρηση τιμολογίων δεν δικαιολογεί γενική διατήρηση chats και αρχείων.

8. Επεξεργασία ΤΝ, ασφάλεια και εκπαίδευση

Επεξεργαζόμαστε το περιεχόμενό σου για να εκτελέσουμε τη λειτουργία ΤΝ που ζήτησες. Οι είσοδοι μπορούν να ελεγχθούν για τεχνική επεξεργασία και για την απαιτούμενη αποτροπή κατάχρησης.

Χωρίς τη χωριστή ρητή συγκατάθεσή σου το περιεχόμενό σου δεν χρησιμοποιείται για εκπαίδευση ή λεπτομερή ρύθμιση μοντέλων. Το Memory είναι ξεχωριστό από αυτό: μια συγκατάθεση στο Memory δεν είναι συγκατάθεση στην εκπαίδευση. Το προαιρετικό feedback εξηγεί αν μεταδίδεται περιεχόμενο και σε ποιον σκοπό εξυπηρετεί.

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσένα ή σε επηρεάζουν σημαντικά.

9. Τα δικαιώματά σου

Σύμφωνα με τις νόμιμες προϋποθέσεις έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας δεδομένων. Σε επεξεργασία βάσει έννομων συμφερόντων μπορείς να αντιταχθείς για λόγους που προκύπτουν από την ιδιαίτερη κατάστασή σου· σε άμεση διαφήμιση μπορείς να αντιταχθείς ανά πάσα στιγμή. Συγκαταθέσεις μπορείς να τις ανακαλέσεις ανά πάσα στιγμή για το μέλλον· η νομιμότητα της επεξεργασίας μέχρι την ανάκληση παραμένει ανεπηρέαστη.

Λειτουργίες εξαγωγής και διαγραφής είναι διαθέσιμες στον λογαριασμό σου, στον βαθμό που προσφέρονται εκεί· ανεξάρτητα από αυτό μπορείς να απευθυνθείς ανά πάσα στιγμή στην επαφή μας για προστασία δεδομένων. Επεξεργαζόμαστε αιτήματα κατά κανόνα εντός ενός μήνα. Αν παρατείνουμε την προθεσμία σε σύνθετα ή πολυάριθμα αιτήματα εντός του νομίμως επιτρεπόμενου πλαισίου, σου το γνωστοποιούμε εντός αυτής της προθεσμίας με αιτιολόγηση. Ελέγχουμε την ταυτότητά σου μόνο στον βαθμό που αυτό είναι απαραίτητο και αναλογικό.

Μπορείς να υποβάλεις καταγγελία στην αυστριακή Αρχή Προστασίας Δεδομένων (www.dsb.gv.at) ή σε άλλη αρμόδια εποπτική αρχή, ιδίως στον τόπο της συνήθους διαμονής σου, του τόπου εργασίας σου ή της εικαζόμενης παράβασης.

10. Υποχρεωτικά στοιχεία, προαιρετικά στοιχεία και αλλαγές

Για τον λογαριασμό και την εκτέλεση της σύμβασης είναι απαραίτητα τα στοιχεία που επισημαίνονται ως υποχρεωτικά στην εκάστοτε φόρμα. Χωρίς αυτά ενδέχεται να μην μπορούμε να παράσχουμε τη σχετική υπηρεσία. Προαιρετικά στοιχεία και το Memory είναι εθελοντικά· αν τα απορρίψεις, η βασική υπηρεσία δεν τερματίζεται εξαιτίας αυτού.

Για ουσιώδεις αλλαγές σε αυτή την ενημέρωση σε ενημερώνουμε με κατανοητό τρόπο. Μια τροποποιημένη ενημέρωση προστασίας δεδομένων δεν αποτελεί νέα συγκατάθεση. Αν χρειαζόμαστε για νέο σκοπό τη συγκατάθεσή σου, τη λαμβάνουμε χωριστά πριν από την επεξεργασία.

11. Σύνδεση με τις υπηρεσίες Google

Μπορείς να συνδέσεις οικειοθελώς τον λογαριασμό σου με τις υπηρεσίες Google, προς το παρόν με το Google Drive· άλλες υπηρεσίες, όπως Gmail ή Ημερολόγιο Google, μόνο αν τις συνδέσεις ρητά. Ζητάμε μόνο την πρόσβαση που χρειάζεται η επιλεγμένη λειτουργία: για το Google Drive, πρόσβαση στα αρχεία που ανοίγεις ή δημιουργείς στο BLUN· για το Gmail, ανάγνωση των μηνυμάτων σου. Αυτά τα δεδομένα τα χρησιμοποιούμε μόνο για τη λειτουργία που ζήτησες στη συνομιλία, π.χ. για ανάγνωση αρχείου ή σύνοψη email. Τα φυλάσσουμε μόνο όσο χρειάζεται, δεν τα χρησιμοποιούμε για διαφημίσεις και, χωρίς τη ρητή ξεχωριστή συγκατάθεσή σου, όχι για εκπαίδευση μοντέλων· δεν τα διαβιβάζουμε σε τρίτους, εκτός αν είναι απαραίτητο για τη λειτουργία ή το απαιτεί ο νόμος. Τα κλειδιά πρόσβασης τα αποθηκεύουμε κρυπτογραφημένα στους διακομιστές μας. Μπορείς να διακόψεις τη σύνδεση ανά πάσα στιγμή στον λογαριασμό σου ή στις ρυθμίσεις ασφαλείας του λογαριασμού Google· τότε ανακαλούμε την πρόσβαση στην Google και διαγράφουμε τα κλειδιά.

Η χρήση δεδομένων από τις διασυνδέσεις της Google διέπεται από την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων περιορισμένης χρήσης (Limited Use).