XI. Δικαιώματα του υποκειμένου των δεδομένων

Όταν υποβάλλονται σε επεξεργασία τα δεδομένα σας προσωπικού χαρακτήρα, είστε Υποκείμενο των Δεδομένων κατά την έννοια του ΓΚΠΔ και έχετε τα παρακάτω δικαιώματα ως προς τον υπεύθυνο επεξεργασίας:

1. Δικαίωμα λήψης πληροφοριών

Μπορείτε να ζητήσετε από τον υπεύθυνο επεξεργασίας να επιβεβαιώσει αν επεξεργάζεται τα δεδομένα σας προσωπικού χαρακτήρα. Αν λαμβάνει χώρα τέτοιου είδους επεξεργασία, μπορείτε να ζητήσετε τις εξής πληροφορίες από τον υπεύθυνο επεξεργασίας:

(1) τον σκοπό για τον οποίο υποβάλλονται τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία,
(2) τις κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία,
(3) τους αποδέκτες ή τις κατηγορίες των αποδεκτών στους οποίους έχουν κοινοποιηθεί ή θα κοινοποιηθούν τα δεδομένα προσωπικού χαρακτήρα,
(4) την προγραμματισμένη διάρκεια αποθήκευσης των δεδομένων σας προσωπικού χαρακτήρα ή, αν δεν είναι διαθέσιμες συγκεκριμένες πληροφορίες, τα κριτήρια βάσει των οποίων καθορίζεται η διάρκεια αποθήκευσης,
(5) την ύπαρξη δικαιώματος να υποβληθεί αίτημα στον υπεύθυνο επεξεργασίας για διόρθωση ή διαγραφή των δεδομένων προσωπικού χαρακτήρα ή για τον περιορισμό επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που σας αφορούν ή την ύπαρξη δικαιώματος ένστασης στην εν λόγω επεξεργασία,
(6) την ύπαρξη δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή.

Έχετε το δικαίωμα να ζητήσετε πληροφορίες σχετικά με το αν τα δεδομένα σας προσωπικού χαρακτήρα θα διαβιβαστούν σε τρίτη χώρα ή σε διεθνή οργανισμό. Σε αυτό το πλαίσιο, μπορείτε να ζητήσετε πληροφορίες σχετικά με τα ενδεδειγμένα μέτρα προστασίας που αφορούν τη διαβίβαση, σύμφωνα με το Άρθρο 46 του ΓΚΠΔ.

Για να ασκήσετε το δικαίωμά σας στη δωρεάν λήψη πληροφοριών, επικοινωνήστε μαζί μας απευθείας, χρησιμοποιώντας τα στοιχεία επικοινωνίας στο Σήμα μας ή επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων της εταιρείας μας (βλ. Ενότητες I και II).

2. Δικαίωμα διόρθωσης

Έχετε το δικαίωμα διόρθωσης ή/και συμπλήρωσης ως προς τον υπεύθυνο επεξεργασίας, αν τα δεδομένα σας προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία είναι λανθασμένα ή ελλιπή. Ο υπεύθυνος επεξεργασίας πρέπει να διορθώσει τα Δεδομένα χωρίς αδικαιολόγητη καθυστέρηση.

3. Δικαίωμα περιορισμού της επεξεργασίας

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα υπό τις εξής προϋποθέσεις:

(1) αν αμφισβητήσετε την ακρίβεια των δεδομένων σας προσωπικού χαρακτήρα για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων σας προσωπικού χαρακτήρα,
(2) η επεξεργασία είναι παράνομη και αντιτάσσεστε στη διαγραφή των δεδομένων σας προσωπικού χαρακτήρα και ζητείτε, αντ’ αυτής, τον περιορισμό της χρήσης τους,
(3) ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά τα ζητείτε για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων,
(4) έχετε αντιρρήσεις για την επεξεργασία σύμφωνα με το Άρθρο 21 (1) του ΓΚΠΔ και δεν είναι ακόμη βέβαιο το κατά πόσον τα έννομα συμφέροντα του υπευθύνου επεξεργασίας υπερισχύουν έναντι των δικών σας συμφερόντων.

Όταν η επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα έχει περιοριστεί, τα εν λόγω Δεδομένα μπορούν, εκτός της αποθήκευσης Δεδομένων, να χρησιμοποιούνται μόνο με τη συγκατάθεσή σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου ή για λόγους σημαντικού δημόσιου συμφέροντος της Ένωσης ή κράτους μέλους.

Αν η επεξεργασία έχει περιοριστεί σύμφωνα με τις ως άνω προϋποθέσεις, θα ενημερωθείτε από τον υπεύθυνο επεξεργασίας πριν από την άρση του περιορισμού επεξεργασίας.

4. Δικαίωμα διαγραφής

α) Υποχρέωση διαγραφής

Μπορείτε να ζητήσετε από τον υπεύθυνο επεξεργασίας να διαγράψει τα δεδομένα σας προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και ο υπεύθυνος επεξεργασίας υποχρεούται να το πράξει άμεσα, εάν ισχύει ένας από τους ακόλουθους λόγους:

(1) τα δεδομένα σας προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,
(2) ανακαλείτε τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία σύμφωνα με το Άρθρο 6 (1) (α) και δεν υπάρχει άλλη νομική βάση για την επεξεργασία των Δεδομένων,
(3) σύμφωνα με το Άρθρο 21 (1) του ΓΚΠΔ, αντιτίθεστε στην επεξεργασία των Δεδομένων και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία ή αντιτίθεστε στην επεξεργασία σύμφωνα με το Άρθρο 21 (2) του ΓΚΠΔ,
(4) τα δεδομένα σας προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παράνομα,
(5) τα δεδομένα σας προσωπικού χαρακτήρα πρέπει να διαγραφούν, ώστε να τηρηθεί νομική υποχρέωση βάσει του ενωσιακού δικαίου ή του δικαίου κράτους μέλους, στην οποία υπόκειται ο υπεύθυνος επεξεργασίας,
(6) τα δεδομένα σας προσωπικού χαρακτήρα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών που αναφέρονται στο Άρθρο 8 (1) του ΓΚΠΔ.

β) Πληροφορίες προς τρίτους

Όταν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει τα δεδομένα σας προσωπικού χαρακτήρα και υποχρεούται σύμφωνα με το Άρθρο 17 (1) του ΓΚΠΔ να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, θα λάβει εύλογα μέτρα, συμπεριλαμβανομένων των τεχνικών μέτρων, για να ενημερώσει τους υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα ότι εσείς, ως Υποκείμενο των Δεδομένων, ζητήσατε τη διαγραφή από αυτούς τους υπευθύνους επεξεργασίας τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα.

γ) Εξαιρέσεις

Το δικαίωμα διαγραφής δεν εφαρμόζεται αν η επεξεργασία είναι απαραίτητη:

(1) για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και του δικαιώματος στην ενημέρωση,
(2) για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει του δικαίου της Ένωσης ή του δικαίου κράτους μέλους στο οποίο υπάγεται ο υπεύθυνος επεξεργασίας ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο της επεξεργασίας,
(3) για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.

5. Δικαίωμα λήψης πληροφοριών

Αν έχετε ασκήσει το δικαίωμα διόρθωσης, διαγραφής ή περιορισμού επεξεργασίας που έχετε ως προς τον υπεύθυνο επεξεργασίας, ο υπεύθυνος επεξεργασίας είναι υποχρεωμένος να ενημερώσει όλους τους αποδέκτες στους οποίους έχουν κοινοποιηθεί τα δεδομένα σας προσωπικού χαρακτήρα σχετικά με τη διόρθωση ή τη διαγραφή των Δεδομένων ή τον περιορισμό της επεξεργασίας, εκτός εάν αυτό αποδεικνύεται ανέφικτο ή εάν συνεπάγεται δυσανάλογη προσπάθεια.

Διατηρείτε το δικαίωμα να ενημερώνεστε από τον υπεύθυνο επεξεργασίας σχετικά με τους αποδέκτες των Δεδομένων σας.

6. Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα σας προσωπικού χαρακτήρα τα οποία έχει παράσχει σε υπεύθυνο επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζετε τα εν λόγω Δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας, αν:

(1) η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το Άρθρο 6 (1) (α) του ΓΚΠΔ και
(2) η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα.

Κατά την άσκηση του δικαιώματος αυτού, έχετε το δικαίωμα να διαβιβαστούν απευθείας τα δεδομένα σας προσωπικού χαρακτήρα από έναν υπεύθυνο επεξεργασίας σε άλλον, σε περίπτωση που αυτό είναι τεχνικά εφικτό. Αυτό δεν πρέπει να επηρεάζει τα δικαιώματα και τις ελευθερίες άλλων ατόμων.

Το δικαίωμα στη φορητότητα των Δεδομένων δεν ισχύει για επεξεργασία δεδομένων προσωπικού χαρακτήρα που είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο της επεξεργασίας.

7. Δικαίωμα εναντίωσης

Έχετε το δικαίωμα να αντιτάσσεστε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα, σύμφωνα με το Άρθρο 6 (1) (ε) ή (στ) του ΓΚΠΔ, περιλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων.

Επιπλέον, έχετε το δικαίωμα να αντιτάσσεστε, ανά πάσα στιγμή, στην επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα για σκοπούς άμεσου marketing, περιλαμβανομένης της κατάρτισης προφίλ, στον βαθμό που σχετίζεται με το εν λόγω άμεσο marketing.

Ο υπεύθυνος επεξεργασίας δεν θα υποβάλλει πλέον τα δεδομένα σας προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν μπορεί να καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

8. Δικαίωμα απόσυρσης της συγκατάθεσης στη δήλωση προστασίας δεδομένων

Έχετε το δικαίωμα να αποσύρετε τη συγκατάθεσή σας στη δήλωση προστασίας δεδομένων ανά πάσα στιγμή. Η απόσυρση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που διενεργείται βάσει της συγκατάθεσης μέχρι την απόσυρση.

9. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Με την επιφύλαξη τυχόν άλλων διοικητικών ή δικαστικών προσφυγών, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας ή στον τόπο της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα παραβαίνει τον ΓΚΠΔ.

Η εποπτική αρχή στην οποία έχει υποβληθεί η καταγγελία θα ενημερώνει τον καταγγέλλοντα για την πρόοδο και για την έκβαση της καταγγελίας, καθώς και για τη δυνατότητα άσκησης δικαστικής προσφυγής σύμφωνα με το Άρθρο 78 του ΓΚΠΔ.

Η εποπτική αρχή προστασίας των δεδομένων που είναι υπεύθυνη για εμάς είναι η Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (Επίτροπος Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης του Κρατιδίου της Βάδης-Βυρτεμβέργης), με διεύθυνση έδρας: Lautenschlagerstraße 20, 70173 Stuttgart, Germany, ταχυδρομική διεύθυνση: PO Box 10 29 32, 70025 Stuttgart, Germany, περαιτέρω πληροφορίες είναι διαθέσιμες διαδικτυακά στην τοποθεσία www.baden-wuerttemberg.datenschutz.de.