Σκοπός της πολιτικής προστασίας
Για την ORFIUM Music Rights Greece η προστασία των προσωπικών σας δεδομένων αποτελεί δέσμευση. Λαμβάνουμε σοβαρά υπόψη την ανάγκη προστασίας της ιδιωτικότητας και των προσωπικών δεδομένων σας και για το λόγο αυτό καταβάλλουμε διαρκή προσπάθεια πλήρους συμμόρφωσης με όλους τους κανόνες επεξεργασίας τους, σύμφωνα με τις επιταγές του ευρωπαϊκού και του ελληνικού δικαίου.
Η παρούσα πολιτική σας παρέχει κάθε απαραίτητη πληροφορία σχετικά με τα δεδομένα που επεξεργαζόμαστε, με το σκοπό και τη νομική βάση της επεξεργασίας, το χρονικό διάστημα για το οποίο αποθηκεύονται τα δεδομένα σας, τα δικαιώματα σας έναντι της επεξεργασίας των δεδομένων σας και τον τρόπο άσκησης τους, τους όρους και τις προϋποθέσεις έγκυρης λήψης της συγκατάθεσης σας για την επεξεργασία των δεδομένων σας, τα έννομα συμφέροντα που επιχειρεί να διασφαλίσει η εταιρεία και την πολιτική cookies της εταιρείας.
Τήρηση των βασικών αρχών σύννομης επεξεργασίας
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων παρέχει αναλυτικές πληροφορίες σχετικά με το είδος των προσωπικών δεδομένων που συλλέγει η ORFIUM Music Rights Greece και αποσκοπεί στη συμμόρφωση της Εταιρείας με τις βασικές αρχές επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα, στο σεβασμό των δικαιωμάτων των φυσικών προσώπων και στη διασφάλιση ότι τα Δεδομένα Προσωπικού Χαρακτήρα τα οποία έχει στην κατοχή της:
Στο πλαίσιο της τήρησης των ως άνω βασικών αρχών επεξεργασίας, η ORFIUM Music Rights Greece έχει υιοθετήσει πληθώρα τεχνικών και οργανωτικών μέτρων που επικαιροποιούνται και προσαρμόζονται σύμφωνα με τις κάθε φορά ισχύουσες διεθνείς βέλτιστες πρακτικές ενώ εφαρμόζει εσωτερικές πολιτικές ασφαλείας. Παράλληλα, εκπαιδεύει κατάλληλα και αδιαλείπτως το ανθρώπινο δυναμικό της ως προς την τήρηση των ως άνω αρχών σύννομης επεξεργασίας και εφαρμόζει τεχνολογίες που διασφαλίζουν το απόρρητο της επικοινωνίας σας με την εταιρεία μας και την ασφάλεια των δεδομένων σας (π.χ. συνεργασία με διεθνώς αναγνωρισμένους πιστοποιημένους παρόχους φιλοξενίας, εξασφάλιση SSL certificates, κρυπτογράφηση δεδομένων).
Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η ανώνυμη εταιρεία με την επωνυμία «ORFIUM GREECE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» και το διακριτικό τίτλο «ORFIUM MUSIC RIGHTS GREECE», που εδρεύει στην Αθήνα, οδός Καλλιρόης, αριθ. 103, με ΑΦΜ: 801380551 και Αρ. ΓΕ.ΜΗ: 155579901000, όπως νομίμως εκπροσωπείται, τηλ: 21 0922 8995, που δραστηριοποιείται ως Ανεξάρτητη Οντότητα Διαχείρισης (στο εξής: ΑΟΔ) του ν. 4481/2017 και της Οδηγίας 2014/26/ΕΕ με σκοπό τη διαχείριση και προστασία πνευματικών δικαιωμάτων επί μουσικών έργων εξ ονόματος περισσότερων του ενός δικαιούχων για το συλλογικό όφελος αυτών.
Υπεύθυνος Προστασίας Δεδομένων
Υπεύθυνος Προστασίας Δεδομένων (νομικό πρόσωπο) είναι η εταιρεία «Advanced Quality Serviced Ltd.» που εδρεύει στον Άγιο Στέφανο Αττικής , οδός Σαρανταπόρου 1Α & Τυρνάβου, 145 65, με τηλέφωνο 210 6216997 και email dpo@orfiummusicrights.gr.
Ορισμoί
«Προσωπικά Δεδομένα»: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
«Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα»: Δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
«Επεξεργασία δεδομένων»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε
σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
«Κατάρτιση προφίλ»: οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό ενός υπευθύνου της επεξεργασίας.
«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι.
«Συγκατάθεση»: Του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
«Παραβίαση δεδομένων προσωπικού χαρακτήρα»: Η παραβίαση της ασφάλειας που οδηγεί σε ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
Προσωπικά δεδομένα που ενδέχεται να συλλέγονται από την ORFIUM Music Rights Greece
Λόγω της φύσης, των δραστηριοτήτων και του σκοπού της, η ORFIUM Music Rights Greece ενδέχεται να συλλέξει μια ή περισσότερες από τις παρακάτω κατηγορίες δεδομένων:
Cookies
Για να διευκολύνουμε τη χρήση του ιστοτόπου μας, χρησιμοποιούμε «cookies». Τα cookies είναι μικρά αρχεία δεδομένων/κειμένου που αποθηκεύονται στον σκληρό δίσκο του υπολογιστή σας ή της συσκευής σας από το πρόγραμμα περιήγησής σας και τα οποία είναι απαραίτητα για τη χρήση της ιστοσελίδας μας. Χρησιμοποιούμε cookies για να κατανοήσουμε καλύτερα πώς χρησιμοποιείται η ιστοσελίδα μας και να προσφέρουμε
καλύτερη πλοήγηση. Τα cookies που χρησιμοποιούμε δεν αποθηκεύουν προσωπικά δεδομένα ή προσωπικές πληροφορίες ικανές να οδηγήσουν σε ταυτοποίηση του προσώπου στο οποίο αφορούν και οι οποίες έχουν συλλεγεί με άλλο τρόπο. Εάν δεν επιθυμείτε την συλλογή πληροφοριών μέσω cookies, παρακαλούμε ρυθμίστε το πρόγραμμα περιήγησης διαδικτύου για να διαγράψετε όλα τα υφιστάμενα cookies από τον σκληρό δίσκο του υπολογιστή σας, να μπλοκάρετε όλα τα cookies στο μέλλον και να λαμβάνετε προειδοποίηση προτού αποθηκευτεί ένα cookie. Περισσότερες αναλυτικές πληροφορίες μπορείτε να βρείτε στο εγχειρίδιο λειτουργίας του προγράμματος περιήγησής σας (browser). Για οποιαδήποτε περαιτέρω διευκρίνιση σχετικά με τη χρήση των cookies μπορείτε να συμβουλεύεστε σχετικά την πολιτική cookies της ιστοσελίδας μας.
Προσωπικά δεδομένα ανηλίκων
Προσωπικά δεδομένα παιδιών/ανηλίκων μπορεί να συλλέγονται στο πλαίσιο της εργασιακής σχέσης των εργαζομένων μας, ήτοι για την περιγραφή της οικογενειακής κατάστασης των εργαζομένων για θέματα αποδοχών, εργασιακών δικαιωμάτων κ.α. Τα προσωπικά δεδομένα των παιδιών/ανηλίκων υπόκεινται σε επεξεργασία από την εταιρεία με γνώμονα το μείζον συμφέρον τους, την προστασία της ιδιωτικότητάς τους και την ανάγκη για νόμιμη αντιπροσώπευσή τους.
Επίσης, η ιστοσελίδα της εταιρείας απευθύνεται σε πρόσωπα που έχουν συμπληρώσει το δέκατο όγδοο (18ο) έτος της ηλικίας τους. Η Εταιρεία καταβάλει κάθε δυνατή προσπάθεια για την διαπίστωση της ηλικίας των χρηστών και δεσμεύεται να μην προβαίνει σε συλλογή και επεξεργασία προσωπικών δεδομένων ανήλικων προσώπων. Σε περίπτωση που κατά τη συλλογή των δεδομένων εξακριβωθεί ότι ο χρήστης είναι μικρότερης ηλικίας, η Εταιρεία δεν θα επεξεργαστεί τα προσωπικά του δεδομένα και θα διαγράφει άμεσα όλες τις σχετικές πληροφορίες τηρώντας μόνο τα απαραίτητα δεδομένα για τη θεμελίωση και την υποστήριξη νομικών αξιώσεών της ή της παροχής συγκατάθεσης από τους κηδεμόνες του ανηλίκου.
Σκοπός Επεξεργασίας και νομική βάση της επεξεργασίας
Η Εταιρεία ενδέχεται να χρησιμοποιήσει τις πληροφορίες σας για τους ακόλουθους
σύννομους σκοπούς επεξεργασίας:
(α) Για να απαντήσουμε σε αιτήματα και ερωτήματά σας σχετικά με τις υπηρεσίες μας ή να επικοινωνήσουμε μαζί σας μετά από δική σας αίτηση μέσω της φόρμας επικοινωνίας της ιστοσελίδας μας
(β) Την θεμελίωση οποιασδήποτε νόμιμης νομικής αξίωσης ή υπεράσπισης της Εταιρείας
έναντι προσπάθειας απάτης, ενδεχόμενης κυβερνοεπίθεσης ή άλλης παράνομης
δραστηριότητας.
(γ) Την ανάλυση επισκεψιμότητας της ιστοσελίδας μας με σκοπό τη βελτίωση της εμπειρίας περιήγησης σας
(δ) Για εσωτερικές μας λειτουργίες και ανάλυση όπως εσωτερική διαχείριση, πρόληψη
έναντι απάτης, χρήση από πληροφοριακά συστήματα διοίκησης, τιμολόγησης, λογιστικής, χρέωσης, διαχείριση συμβατικής ή προσυμβατικής σχέσης όπως παροχή υπηρεσιών, εκτέλεση έργων, εισπράξεις, πληρωμές, λογιστικοί έλεγχοι, λειτουργική και μηχανογραφική εξυπηρέτηση, εκπλήρωση των συμβατικών υποχρεώσεων κ.λπ.
(ε) Στοιχεία που μας δίνετε κατά την σύναψη, εξέλιξη και λύση της μεταξύ μας συμβατικής / εργασιακής σχέσης.
(στ) Διασφάλιση της συμμόρφωσης της Εταιρείας με τις υποχρεώσεις εκ του νόμου
(φορολογικές, ασφαλιστικές, τελωνειακές, λογιστικές, κλπ.), πρόληψη οικονομικών
εγκλημάτων καθώς και την διασφάλιση των υπέρτερων έννομων συμφερόντων της όπως η διαβίβαση δεδομένων σε δικηγορικές εταιρείες ή αρμόδιες αρχές.
Νομική Βάση Επεξεργασίας
Η συλλογή και επεξεργασία προσωπικών δεδομένων των παραπάνω υποκειμένων, βασίζεται στα:
Κατάρτιση Προφίλ
Η εταιρεία μας δεν χρησιμοποιεί προσωπικά δεδομένα για τη δημιουργία προφίλ.
Χρόνος διατήρησης των δεδομένων
Τα δεδομένα που παρέχονται από εσάς θα τηρούνται από εμάς μόνο για όσο χρονικό
διάστημα απαιτείται για την εκπλήρωση του σκοπού επεξεργασίας και σε συμμόρφωση με τις κείμενες νομοθετικές διατάξεις.
Σε ποιους διαβιβάζουμε τα προσωπικά σας δεδομένα;
Κατά κανόνα, δεν διαβιβάζουμε τα προσωπικά σας δεδομένα σε τρίτους, με εξαίρεση αυτούς με τους οποίους συνεργαζόμαστε και που είναι απαραίτητοι ή διευκολύνουν την
παροχή των υπηρεσιών μας προς εσάς, αλλά πάντοτε υπό προϋποθέσεις που εξασφαλίζουν πλήρως ότι τα προσωπικά σας στοιχεία δεν υφίστανται οποιαδήποτε παράνομη επεξεργασία, δηλαδή άλλη από το σκοπό της διαβίβασης σύμφωνα με τα παραπάνω. Η εταιρεία μας συνεργάζεται με τρίτους παρόχους υπηρεσιών (λ.χ. εταιρείες υποστήριξης των υπολογιστικών συστημάτων, εταιρείες παροχής υπηρεσιών cloud, πάροχοι συμβουλευτικών υπηρεσιών κ.α.), οι οποίοι ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας. Επισημαίνουμε, ότι οι ως άνω συνεργάτες έχουν προηγουμένως δεσμευθεί με υπογραφή των προβλεπομένων από τον ΓΚΠΔ συμβάσεων για τις σχετικές υποχρεώσεις τους σε ό,τι αφορά λ.χ. την επεξεργασία των προσωπικών δεδομένων για καθορισμένους και νόμιμους σκοπούς και την μη υποβολή των δεδομένων σε επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς, την τήρηση εμπιστευτικότητας και την εν γένει συμμόρφωση προς τον Κανονισμό.
Σε περίπτωση που είναι απαραίτητη η διαβίβαση των προσωπικών σας δεδομένων σε τρίτη χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), θα διασφαλίζουμε πάντοτε ότι παρέχεται επαρκές επίπεδο προστασίας για την επεξεργασία τους, δεσμεύοντας συμβατικά τον αντισυμβαλλόμενό μας ή τον συνεργάτη μας στον οποίο κοινοποιούμε τα προσωπικά σας δεδομένα με βάση τις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή τυποποιημένες συμβατικές ρήτρες (για τις οποίες μπορείτε να αναζητήσετε περισσότερες πληροφορίες εδώ (https://www.dpa.gr/index.php/el/enimerwtiko/thematikes_enotites/diavivaseis_ee/simvat
ikes_ritres), ώστε να εξασφαλίζεται το ίδιο επίπεδο προστασίας των προσωπικών σας δεδομένων, με αυτό που παρέχεται στην Ελλάδα.
Ποια είναι τα δικαιώματά σας σχετικά με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε;
Με βάση τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), ως «υποκείμενο επεξεργασίας» έχετε ορισμένα δικαιώματα σε σχέση με την επεξεργασία των δεδομένων σας από την ORFIUM Music Rights Greece. Συγκεκριμένα, έχετε το:
Σε περίπτωση που δώσατε την συγκατάθεσή σας για την επεξεργασία συγκεκριμένων δεδομένων προσωπικού χαρακτήρα από την Εταιρεία, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή, με μελλοντική ισχύ. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προτού αυτή ανακληθεί. Σε περίπτωση ανάκλησης της συγκατάθεσης, η Εταιρεία δύναται να
επεξεργάζεται περαιτέρω τα δεδομένα προσωπικού χαρακτήρα, μόνο σε περιπτώσεις που υφίσταται άλλος νόμιμος λόγος για την επεξεργασία.
Προς το σκοπό της εξασφάλισης της άσκησης των εκ μέρους σας δικαιωμάτων η Εταιρεία επιφυλάσσεται να ζητήσει την παροχή πρόσθετων πληροφοριών που απαιτούνται προς επιβεβαίωση της ταυτότητας σας πριν την άσκηση των δικαιωμάτων σας. Υποχρεούμαστε να ανταποκριθούμε στο σχετικό με την άσκηση των δικαιωμάτων σας αίτημα το αργότερο εντός ενός μηνός από την επιβεβαιωμένη υποβολή του. Στην περίπτωση που το αίτημα σας είναι ιδιαίτερα πολύπλοκο ή/και ο αριθμός των εκκρεμών προς επεξεργασία αιτημάτων είναι ιδιαίτερα μεγάλος, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες. Φυσικά, στην περίπτωση αυτή θα ενημερωθείτε σχετικά εντός μηνός από την υποβολή του αιτήματος σας και για τις αιτίες που αναμένεται να οδηγήσουν στη μικρή καθυστέρηση της ικανοποίησής του. Ωστόσο, εάν το αίτημα σας είναι προδήλως αβάσιμο ή υπερβολικό ή υποβάλλεται αδικαιολόγητα κατ’ επανάληψη, η Εταιρεία δύναται βάσει της σχετικής νομοθεσίας είτε να επιβάλει την καταβολή εύλογου τέλους είτε να αρνηθεί να ικανοποιήσει περαιτέρω αίτημά σας.
Εάν πάντως θεωρείτε, ότι παραβιάζεται κάποιο δικαίωμά σας ή έννομη υποχρέωση της
εταιρείας μας αναφορικά με την προστασία Δεδομένων Προσωπικού Χαρακτήρα και αφού έχετε προηγουμένως απευθυνθεί στον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας για το σχετικό ζήτημα, έχετε δηλαδή ασκήσει προς τον Οργανισμό τα δικαιώματά σας και είτε δεν λάβατε απάντηση στις παραπάνω προθεσμίες, είτε κρίνετε ότι η απάντηση που λάβατε από την εταιρεία μας δεν είναι ικανοποιητική και το ζήτημά σας δεν έχει επιλυθεί, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, TK 115 23, Αθήνα, email: complaints@dpa.gr, φαξ 2106475628.
Επικοινωνία με την ORFIUM Music Rights Greece
Μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση της έδρας μας, οδός Καλλιρόης, αριθ. 103, στο τηλ: 30 210 2241950 ή στο email info@orfiummusicrights.gr.
Επικαιροποίηση της Πολιτικής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Η αποτελεσματικότητα της πολιτικής αυτής αξιολογείται τουλάχιστον σε ετήσια βάση για προσαρμογή σε νομοθετικές τροποποιήσεις, σε τυχόν αλλαγές στις δραστηριότητες και λειτουργίες της εταιρείας και για να ανταποκρίνεται στις ανάγκες των υποκειμένων των προσωπικών δεδομένων. Κάθε αλλαγή θα δημοσιεύεται στην ιστοσελίδα μας με ταυτόχρονη αναθεώρηση της ημερομηνίας τελευταίας ενημέρωσης στο επάνω μέρος αυτής της Δήλωσης – Πολιτικής Προστασίας Προσωπικών Δεδομένων.