Ένας ολοκληρωμένος οδηγός για τις υποχρεώσεις ενημέρωσης σύμφωνα με τον ΓΚΠΔ



Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) προστατεύει τα θεμελιώδη δικαιώματα των φυσικών προσώπων και διασφαλίζει ότι τα υποκείμενα των δεδομένων διατηρούν τον έλεγχο των προσωπικών τους δεδομένων.
Δημιουργεί εμπιστοσύνη και νομική ασφάλεια
Νομικά απαιτείται σύμφωνα με το άρθρο 13 του GDPR
Η συλλογή σημαίνει τη στοχευμένη συλλογή δεδομένων απευθείας από το υποκείμενο των δεδομένων
Συμπλήρωση φορμών, προσωπικές πληροφορίες σε συζήτηση ή κατά τη σύναψη σύμβασης
Σε περίπτωση τυχαίας γνώσης ή ανεπιθύμητης επαφής δεν πρόκειται για συλλογή
Η επιχείρηση ή ο οργανισμός που συλλέγει και επεξεργάζεται δεδομένα φέρει την κύρια ευθύνη για την υποχρέωση ενημέρωσης.
Η ενημέρωση πρέπει να γίνεται ακριβώς τη στιγμή της συλλογής των δεδομένων — ούτε αργότερα, ούτε ελλιπώς.
Επίσης, ο υπεύθυνος προστασίας δεδομένων και, κατά περίπτωση, ένας εκπρόσωπος του υπεύθυνου πρέπει να αναφέρονται σαφώς.
Ο ΓΚΠΔ καθορίζει με ακρίβεια ποιες πληροφορίες πρέπει να γνωστοποιούνται στα υποκείμενα των δεδομένων:
Όνομα και στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, εφόσον υπάρχει, του υπευθύνου προστασίας δεδομένων
Σκοπός της επεξεργασίας δεδομένων και η σχετική νομική βάση
Αποδέκτες ή κατηγορίες αποδεκτών των προσωπικών δεδομένων
Προγραμματισμένη διαβίβαση δεδομένων σε τρίτες χώρες και τα προβλεπόμενα μέτρα προστασίας
Τα υποκείμενα των δεδομένων πρέπει να ενημερώνονται για την προγραμματισμένη διάρκεια αποθήκευσης ή για τα κριτήρια καθορισμού αυτής της διάρκειας.
Δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας των δεδομένων.
Το δικαίωμα ανάκλησης μιας χορηγηθείσας συγκατάθεσης πρέπει να κοινοποιείται σαφώς και είναι δυνατό ανά πάσα στιγμή.
Τα υποκείμενα των δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων.

Πληροφορία σχετικά με το αν η παροχή των δεδομένων απαιτείται από τον νόμο ή από σύμβαση ή είναι απαραίτητη για τη σύναψη σύμβασης.
Σαφής παρουσίαση των πιθανών συνεπειών, εάν το υποκείμενο των δεδομένων δεν διαθέσει τα δεδομένα.
Σε περίπτωση αυτοματοποιημένης λήψης αποφάσεων και κατάρτισης προφίλ: επεξήγηση της λογικής καθώς και της σημασίας και των επιπτώσεων.
Ο πελάτης εισάγει όνομα, διεύθυνση και στοιχεία πληρωμής για την παραγγελία
Το κατάστημα ενημερώνει με σαφήνεια για τον σκοπό (εκτέλεση παραγγελίας), τη διάρκεια αποθήκευσης και όλα τα δικαιώματα των υποκειμένων των δεδομένων
Ο υπεύθυνος προστασίας δεδομένων αναφέρεται με πλήρη στοιχεία επικοινωνίας
Ρητή ενημέρωση για το δικαίωμα ανάκλησης ανά πάσα στιγμή κατά την εγγραφή στο newsletter
Έως 20 εκατομμύρια ευρώ ή 4 % του παγκόσμιου ετήσιου κύκλου εργασιών – όποιο ποσό είναι υψηλότερο.
Σημαντική απώλεια εμπιστοσύνης από τους πελάτες και μόνιμη ζημιά στην εικόνα της επιχείρησης.
Καταγγελίες στις εποπτικές αρχές, αγωγές από τα θιγόμενα πρόσωπα και άλλες νομικές συνέπειες.

Η ενημέρωση κατά τη συλλογή δεδομένων δεν είναι προαιρετική – είναι ταυτόχρονα νομική υποχρέωση και βάση εμπιστοσύνης
Η κατανοητή, διαφανής επικοινωνία προστατεύει τόσο τα ενδιαφερόμενα πρόσωπα όσο και τις επιχειρήσεις από κινδύνους
Χρησιμοποιήστε την προστασία δεδομένων ως ευκαιρία – ενημερώστε πλήρως τους πελάτες σας και κερδίστε εμπιστοσύνη!
Καθήκον: Δημιούργησε μια πλήρη, καλά δομημένη σελίδα προστασίας δεδομένων για την ιστοσελίδα «DARYA SAFAI». Η σελίδα πρέπει να είναι σύμφωνη με τον ΓΚΠΔ (DSGVO), σαφής, επαγγελματική, αξιόπιστη και γραμμένη σε φιλικό ύφος. Η σελίδα πρέπει να χωρίζεται σε 10 ενότητες, με βάση τις ακόλουθες κατηγορίες:
- Πεδίο εφαρμογής & επισκόπηση – Εξήγησε για ποιους και πότε ισχύουν αυτές οι πολιτικές απορρήτου.
- Συλλογή & χρήση δεδομένων – Ποια προσωπικά δεδομένα συλλέγονται, για ποιον σκοπό και με ποια νομική βάση.
- Cookies & παρακολούθηση – Απαραίτητα cookies, cookies στατιστικών, cookies μάρκετινγκ· σκοπός και χρήση.
- Δικαιώματα των χρηστών – Πρόσβαση, διόρθωση, διαγραφή, εναντίωση, φορητότητα δεδομένων, με απλές εξηγήσεις.
- Ανάκληση & εναντίωση – Πώς οι χρήστες μπορούν να ανακαλέσουν συγκαταθέσεις ή να αντιταχθούν στην επεξεργασία.
- Κοινωνικά δίκτυα & πρόσθετα – Μεταφορά δεδομένων μέσω Facebook, Instagram, X, LinkedIn ή άλλων ενσωματωμένων υπηρεσιών.
- Περιεχόμενο πολυμέσων – Ενσωμάτωση βίντεο YouTube, Google Maps ή άλλων εξωτερικών μέσων· πώς επεξεργάζονται τα δεδομένα.
- Άλλες λειτουργίες & προσφορές – Newsletter, φόρμες επικοινωνίας, σχόλια· ποια δεδομένα συλλέγονται.
- Ασφάλεια & ευθύνη – Τεχνικά και οργανωτικά μέτρα, ευθύνη, πνευματικά δικαιώματα.
- Διαθεσιμότητα & εξωτερικοί σύνδεσμοι – Πώς η δήλωση προστασίας δεδομένων είναι προσβάσιμη ανά πάσα στιγμή και σημειώσεις σχετικά με εξωτερικούς συνδέσμους.
Τόνος & ύφος:
- Αξιόπιστο, σοβαρό, επαγγελματικό
- Διαφανές και κατανοητό
- Φιλικό και προσανατολισμένο στην εξυπηρέτηση, χωρίς νομική υπερφόρτωση
- Σαφείς επικεφαλίδες και υποενότητες
Αποτέλεσμα: Ένα έτοιμο, ευανάγνωστο κείμενο, που μπορεί να δημοσιευτεί απευθείας στη σελίδα προστασίας δεδομένων, συμπεριλαμβανομένων όλων των σημαντικών νομικών σημειώσεων και πληροφοριών προς τους χρήστες.

Προστασία δεδομένων: § 1 Πληροφορίες σχετικά με τη συλλογή προσωπικών δεδομένων