Y-Prime, LLC Πολιτική Απορρήτου

Σκοπός

Η Y-Prime, LLC (YPrime) δεσμεύεται για τη διαφάνεια όσον αφορά τη συλλογή και τη χρήση προσωπικών δεδομένων. Η παρούσα δήλωση καθορίζει τη δέσμευση της YPrime για το απόρρητο, την προστασία δεδομένων και τα ατομικά δικαιώματα και τις υποχρεώσεις σε σχέση με τα προσωπικά δεδομένα.

Η παρούσα δήλωση ισχύει για όλα τα προσωπικά δεδομένα πελατών, συμμετεχόντων σε κλινικές δοκιμές, πωλητών, αιτούντων εργασία, υπαλλήλων, εργολάβων, πρώην υπαλλήλων και επισκεπτών του ιστότοπου της YPrime (π.χ. για cookies και ετικέτες διαδικτύου) που παρέχονται στην ή συλλέγονται και υποβάλλονται σε επεξεργασία από την YPrime.

Τα δικαιώματα απορρήτου σας στην Καλιφόρνια

Σύμφωνα με τον νόμο «Shine the Light» της Πολιτείας της Καλιφόρνια, οι κάτοικοι της Καλιφόρνια που παρέχουν ορισμένες προσωπικά αναγνωρίσιμες πληροφορίες σε συνάρτηση με την απόκτηση προϊόντων ή υπηρεσιών για προσωπική, οικογενειακή ή οικιακή χρήση έχουν το δικαίωμα να ζητούν και να λαμβάνουν από εμάς (μία φορά ανά ημερολογιακό έτος) πληροφορίες σχετικά με τις πληροφορίες πελατών που κοινοποιήσαμε (κατά περίπτωση) σε άλλες επιχειρήσεις για να χρησιμοποιηθούν από αυτές για σκοπούς άμεσου μάρκετινγκ. Σε περίπτωση που έχει γίνει τέτοια κοινοποίηση, οι εν λόγω πληροφορίες θα περιλαμβάνουν τις κατηγορίες πληροφοριών πελατών και τα ονόματα και τις διευθύνσεις των επιχειρήσεων στις οποίες κοινοποιήσαμε πληροφορίες πελατών κατά τη διάρκεια του αμέσως προηγούμενου ημερολογιακού έτους (π.χ. αιτήματα που υποβάλλονται το 2021 θα λάβουν πληροφορίες σχετικά με κοινοποιήσεις που πραγματοποιήθηκαν το 2020, εάν έγιναν τέτοιες κοινοποιήσεις).

Για να λάβετε τις εν λόγω πληροφορίες, στείλτε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση privacy@yprime.com με τη φράση «Request for California Privacy Information» (Αίτημα για πληροφορίες απορρήτου της Καλιφόρνια) στη γραμμή θέματος και στο σώμα του μηνύματός σας. Θα σας παρέχουμε τις αιτούμενες πληροφορίες στη διεύθυνση email σας ως απάντηση.

Λάβετε υπόψη ότι δεν καλύπτονται όλες οι κοινοποιήσεις πληροφοριών από τις απαιτήσεις «Shine the Light» και μόνο οι πληροφορίες σχετικά με την καλυπτόμενη κοινοποίηση θα περιλαμβάνονται στην απάντησή μας.

Η YPrime σέβεται το ιδιωτικό απόρρητο και εκτιμά την εμπιστοσύνη των πελατών, των εργαζομένων, των συμμετεχόντων σε κλινικές δοκιμές, των καταναλωτών, των επιχειρηματικών εταίρων και άλλων. Η YPrime καταβάλλει κάθε προσπάθεια ώστε να συλλέγει, να χρησιμοποιεί και να αποκαλύπτει προσωπικά δεδομένα με τρόπο που να συνάδει με το δίκαιο των χωρών στις οποίες δραστηριοποιείται, αλλά έχει επίσης παράδοση να τηρεί τα υψηλότερα πρότυπα δεοντολογίας στις επιχειρηματικές πρακτικές της.

Ερωτήσεις σχετικά με την παρούσα δήλωση ή αιτήματα για περαιτέρω πληροφορίες, θα πρέπει να απευθύνονται στη διεύθυνση privacy@yprime.com. Η YPrime συμμορφώνεται με τον ΓΚΠΔ.

Η παρούσα δήλωση ενδέχεται να ενημερώνεται περιστασιακά. Όταν γίνονται ουσιαστικές ενημερώσεις, η ημερομηνία της τελευταίας αναθεώρησης θα εμφανίζεται στο τέλος της σελίδας.

Ορισμοί

«Υπεύθυνος επεξεργασίας δεδομένων» είναι φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας προσωπικών δεδομένων.

«Υποκείμενο δεδομένων» είναι ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο εν ζωή.

Ο «ΓΚΠΔ» είναι ο Γενικός Κανονισμός Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης.

«Προσωπικά δεδομένα» είναι κάθε πληροφορία που σχετίζεται με ένα εν ζωή φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να αναγνωριστεί από την εν λόγω πληροφορία. Σύμφωνα με τον ΓΚΠΔ τα εν λόγω δεδομένα είναι γνωστά ως «πληροφορίες προσωπικής ταυτοποίησης».

«Επεξεργασία» είναι οποιαδήποτε χρήση δεδομένων, συμπεριλαμβανομένης της συλλογής, αποθήκευσης, τροποποίησης, αποκάλυψης ή καταστροφής τους.

Ο «εκτελών την επεξεργασία δεδομένων» είναι ένα φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας δεδομένων.

«Ειδικές κατηγορίες προσωπικών δεδομένων» σημαίνει πληροφορίες σχετικά με τη φυλετική ή εθνοτική καταγωγή ενός φυσικού προσώπου, τα δεδομένα ποινικού μητρώου, τις πολιτικές απόψεις, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστικές οργανώσεις, την υγεία, τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό και τα βιομετρικά δεδομένα, και αποτελούν μορφή προσωπικών δεδομένων.

«Δεδομένα ποινικού μητρώου» σημαίνει πληροφορίες σχετικά με ποινικές καταδίκες και αδικήματα ενός φυσικού προσώπου, καθώς και πληροφορίες που σχετίζονται με ποινικές διώξεις και δίκες.

Αρχές Προστασίας Δεδομένων

Η YPrime επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τις ακόλουθες αρχές προστασίας δεδομένων:

Επεξεργάζεται τα προσωπικά δεδομένα με θεμιτό, νόμιμο και διαφανή τρόπο.
Συλλέγει προσωπικά δεδομένα μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς.
Επεξεργάζεται προσωπικά δεδομένα μόνο όπου αυτά είναι κατάλληλα, συναφή και περιορισμένα στον αναγκαίο βαθμό για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
Διατηρεί ακριβή προσωπικά δεδομένα και λαμβάνει όλα τα εύλογα μέτρα για να διασφαλίσει ότι τα ανακριβή προσωπικά δεδομένα διορθώνονται ή διαγράφονται χωρίς καθυστέρηση.
Διατηρεί προσωπικά δεδομένα μόνο για την περίοδο που απαιτείται για την επεξεργασία.
Υιοθετεί τα κατάλληλα μέτρα για να διασφαλίσει ότι τα προσωπικά δεδομένα είναι ασφαλή και προστατεύονται από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή ζημιά.

Η YPrime αναλαμβάνει την ευθύνη για τον τρόπο με τον οποίο αποκτά, επεξεργάζεται και διαθέτει προσωπικά δεδομένα, καθώς και για τη διασφάλιση της συμμόρφωσης με τις ανωτέρω αρχές.

Επεξεργάζεται τα προσωπικά δεδομένα με θεμιτό, νόμιμο και διαφανή τρόπο.
Συλλέγει προσωπικά δεδομένα μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς.
Επεξεργάζεται προσωπικά δεδομένα μόνο όπου αυτά είναι κατάλληλα, συναφή και περιορισμένα στον αναγκαίο βαθμό για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
Διατηρεί ακριβή προσωπικά δεδομένα και λαμβάνει όλα τα εύλογα μέτρα για να διασφαλίσει ότι τα ανακριβή προσωπικά δεδομένα διορθώνονται ή διαγράφονται χωρίς καθυστέρηση.
Διατηρεί προσωπικά δεδομένα μόνο για την περίοδο που απαιτείται για την επεξεργασία.
Υιοθετεί τα κατάλληλα μέτρα για να διασφαλίσει ότι τα προσωπικά δεδομένα είναι ασφαλή και προστατεύονται από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή ζημιά.
Η YPrime αναλαμβάνει την ευθύνη για τον τρόπο με τον οποίο αποκτά, επεξεργάζεται και διαθέτει προσωπικά δεδομένα, καθώς και για τη διασφάλιση της συμμόρφωσης με τις ανωτέρω αρχές.

Σε περιπτώσεις όπου θεωρείται ότι ενεργεί ως υπεύθυνη επεξεργασίας δεδομένων, η YPrime αναφέρει στα φυσικά πρόσωπα τους λόγους για τους οποίους επεξεργάζεται τα προσωπικά δεδομένα τους, το πώς χρησιμοποιεί τα εν λόγω δεδομένα και τη νομική βάση για την επεξεργασία στις δηλώσεις απορρήτου της, χωρίς να επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων για άλλους λόγους. Όταν η YPrime βασίζεται στα έννομα συμφέροντά της ως βάση για την επεξεργασία δεδομένων, διενεργεί αξιολόγηση για να διασφαλίσει ότι τα δικαιώματα και οι ελευθερίες των φυσικών προσώπων δεν υπερισχύουν έναντι των εν λόγω συμφερόντων. Η YPrime ενημερώνει αμέσως τα προσωπικά δεδομένα εάν ένα φυσικό πρόσωπο την πληροφορήσει ότι τα δεδομένα του/της έχουν αλλάξει ή είναι ανακριβή.

Σε περιπτώσεις όπου θεωρείται ότι ενεργεί ως εκτελούσα την επεξεργασία δεδομένων ή ως υπεργολάβος επεξεργασίας, η YPrime επεξεργάζεται τα προσωπικά δεδομένα μόνο σύμφωνα με τους ισχύοντες νόμους, κανόνες, κανονισμούς και σύμφωνα με τις συγκεκριμένες οδηγίες του υπευθύνου επεξεργασίας δεδομένων.

Τα προσωπικά δεδομένα που συλλέγονται στο πλαίσιο σχέσεων με εργαζομένους και εργολάβους φυλάσσονται στο αρχείο προσωπικού του φυσικού προσώπου, σε έντυπη ή ηλεκτρονική μορφή και σε συστήματα διαχείρισης προσωπικού της YPrime. Οι περίοδοι για τις οποίες η YPrime διατηρεί τέτοια προσωπικά δεδομένα που σχετίζονται με τη διαχείριση προσωπικού αναφέρονται στις δηλώσεις απορρήτου της που παρέχονται σε φυσικά πρόσωπα.

Οι ανάδοχοι εργασιών και συντήρησης της YPrime διαθέτουν μερικές φορές περιορισμένη πρόσβαση στα προσωπικά δεδομένα κατά την παροχή προϊόντων ή υπηρεσιών στην YPrime. Η πρόσβαση σε προσωπικά δεδομένα εκ μέρους των εν λόγω αναδόχων περιορίζεται σε ό, τι είναι εύλογα απαραίτητο για να εκτελέσει ο ανάδοχος την περιορισμένη λειτουργία του για την YPrime. Η YPrime απαιτεί από τους αναδόχους εργασιών και συντήρησής της να: (1) προστατεύουν το απόρρητο οποιωνδήποτε προσωπικών δεδομένων σύμφωνα με την παρούσα δήλωση και (2) να μην χρησιμοποιούν ή να αποκαλύπτουν προσωπικά δεδομένα για οποιονδήποτε άλλο σκοπό εκτός από την παροχή στην YPrime προϊόντων και υπηρεσιών, όπως απαιτείται από το νόμο.

Η YPrime διατηρεί αρχείο των δραστηριοτήτων της σχετικά με την επεξεργασία προσωπικών δεδομένων σύμφωνα με τις απαιτήσεις του ΓΚΠΔ.

Ποια δεδομένα συλλέγουμε και πώς τα χρησιμοποιούμε

Τα δεδομένα που συλλέγει η YPrime Technologies θεωρούνται ειδικής κατηγορίας σύμφωνα με όσα ορίζει ο ΓΚΠΔ. Ανάλογα με τον σχεδιασμό της κλινικής δοκιμής, τα συλλεγόμενα δεδομένα ενδέχεται να περιλαμβάνουν:

Δημογραφικά δεδομένα ασθενούς·
Κατάσταση (ψυχικής) υγείας υποκειμένου δοκιμής·
Βιομετρικά δεδομένα·
Γενετικά δεδομένα

Τα δεδομένα που συλλέγει η YPrime Technologies σχετίζονται με τη διενέργεια κλινικής δοκιμής και αφορούν δεδομένα που σχετίζονται με υποκείμενο δοκιμής και καλύπτονται από ενημερωμένη συναίνεση.

Ατομικά Δικαιώματα

Ως υποκείμενα δεδομένων, τα φυσικά πρόσωπα έχουν ορισμένα δικαιώματα σε σχέση με τα προσωπικά δεδομένα τους.

Αιτήματα πρόσβασης υποκειμένου

Τα φυσικά πρόσωπα έχουν το δικαίωμα να γνωρίζουν ποια προσωπικά δεδομένα σχετικά με αυτά ελέγχει και επεξεργάζεται η YPrime και να διασφαλίζουν ότι τα εν λόγω προσωπικά δεδομένα είναι ακριβή και συναφή με τους σκοπούς για τους οποίους τα συνέλεξε η YPrime. Εάν ένα φυσικό πρόσωπο υποβάλλει εύλογο αίτημα, η YPrime θα του/της απαντήσει:

εάν τα δεδομένα του/της υποβάλλονται σε επεξεργασία ή όχι και εάν ναι, γιατί, τις σχετικές κατηγορίες προσωπικών δεδομένων και την πηγή των δεδομένων εάν δεν συλλέχθηκαν από το φυσικό πρόσωπο·
σε ποιους κοινοποιούνται ή ενδέχεται να κοινοποιηθούν τα δεδομένα του/της, συμπεριλαμβανομένων των παραληπτών που βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και των εγγυήσεων που ισχύουν για τέτοιες διαβιβάσεις·
για πόσο χρονικό διάστημα αποθηκεύονται τα προσωπικά δεδομένα του/της (ή πώς καθορίζεται το εν λόγω χρονικό διάστημα)·
τα δικαιώματά του/της για διόρθωση ή διαγραφή δεδομένων ή περιορισμό της ή εναντίωση στην επεξεργασία·
το δικαίωμά του/της να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή προστασίας προσωπικών δεδομένων εάν πιστεύει ότι η YPrime δεν έχει συμμορφωθεί με τα δικαιώματά του/της προστασίας δεδομένων και
αν η YPrime διενεργεί ή όχι αυτοματοποιημένη λήψη αποφάσεων και τη λογική που εμπεριέχεται σε οποιαδήποτε τέτοια λήψη αποφάσεων.

Η YPrime θα παρέχει επίσης στο φυσικό πρόσωπο αντίγραφο των προσωπικών δεδομένων που έχουν συλλεχθεί κατά την επεξεργασία. Το εν λόγω αντίγραφο θα είναι κανονικά σε ηλεκτρονική μορφή εάν το φυσικό πρόσωπο έχει υποβάλει αίτημα ηλεκτρονικά, εκτός εάν το φυσικό πρόσωπο ζητήσει διαφορετική μορφή.

Εάν το φυσικό πρόσωπο απαιτεί πρόσθετα αντίγραφα, η YPrime μπορεί να χρεώσει εύλογο τέλος, το οποίο θα βασίζεται στο διοικητικό κόστος για την παροχή των πρόσθετων αντιγράφων.

Για να υποβάλει αίτημα πρόσβασης υποκειμένου, το φυσικό πρόσωπο θα πρέπει να αποστείλει μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση marketing@yprime.com. Σχεδόν σε όλες τις περιπτώσεις, η YPrime είναι νομικά υποχρεωμένη να ζητήσει αποδεικτικό ταυτότητας προτού διεκπεραιωθεί το αίτημα. Επίσης, σε ορισμένες περιπτώσεις, η YPrime μπορεί να χρειαστεί να επικοινωνήσει με τον υπεύθυνο επεξεργασίας δεδομένων εάν η YPrime είναι η εκτελούσα την επεξεργασία δεδομένων (ή η υπεργολάβος επεξεργασίας), κατά περίπτωση.

Η YPrime απαντά κανονικά σε κάθε αίτημα εντός προθεσμίας ενός μήνα από την ημερομηνία παραλαβής του. Σε ορισμένες περιπτώσεις, όπως όταν η YPrime επεξεργάζεται μεγάλες ποσότητες δεδομένων του φυσικού προσώπου, μπορεί να απαντήσει εντός τριών μηνών από την ημερομηνία λήψης του αιτήματος. Η YPrime αποστέλλει γραπτό μήνυμα στο φυσικό πρόσωπο εντός ενός μηνός από την παραλαβή του αρχικού αιτήματος για να τον/την ενημερώσει εάν ισχύει η δεύτερη περίπτωση.

Εάν ένα αίτημα πρόσβασης υποκειμένου είναι προδήλως αβάσιμο ή υπερβολικό, η YPrime δεν είναι υποχρεωμένη να συμμορφωθεί με αυτό. Εναλλακτικά, η YPrime μπορεί να συμφωνήσει να απαντήσει, αλλά να χρεώσει τέλος, το οποίο θα βασίζεται στο διοικητικό κόστος ανταπόκρισης στο αίτημα. Ένα παράδειγμα αιτήματος πρόσβασης υποκειμένου που είναι πιθανό να θεωρηθεί προδήλως αβάσιμο ή υπερβολικό είναι όταν επαναλαμβάνεται ένα αίτημα στο οποίο η YPrime έχει ήδη απαντήσει. Εάν ένα φυσικό πρόσωπο υποβάλει αίτημα που είναι αβάσιμο ή υπερβολικό, η YPrime τον/την ειδοποιεί ότι συμβαίνει αυτό, καθώς και εάν θα ανταποκριθεί ή όχι σε αυτό.

Άλλα Δικαιώματα

Τα φυσικά πρόσωπα διαθέτουν μια σειρά από άλλα δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα. Τα φυσικά πρόσωπα μπορούν να απαιτήσουν από την YPrime:

να τους ενημερώνει για τη συλλογή και τη χρήση των προσωπικών τους δεδομένων·
τη διόρθωση ανακριβών προσωπικών δεδομένων·
τη διακοπή επεξεργασίας ή τη διαγραφή προσωπικών δεδομένων που δεν είναι πλέον απαραίτητα για τους σκοπούς της επεξεργασίας·
τη συνέχιση της αποθήκευσης των προσωπικών τους δεδομένων αλλά χωρίς αυτά να χρησιμοποιούνται·
τον σεβασμό του δικαιώματος φυσικού προσώπου να αντιταχθεί στην επεξεργασία των προσωπικών του δεδομένων σε ορισμένες περιπτώσεις, όπως για παράδειγμα για άμεσο μάρκετινγκ·
την παροχή των προσωπικών δεδομένων τους σε φορητή μορφή, ώστε να μπορούν να μεταφερθούν εύκολα σε άλλο περιβάλλον πληροφορικής. Συνήθως ικανοποιούμε τέτοιο αίτημα παρέχοντας τα δεδομένα με τη μορφή αρχείου (csv) με «τιμές διαχωρισμένες με κόμματα».
τον σεβασμό των δικαιωμάτων φυσικού προσώπου που σχετίζονται με την αυτοματοποιημένη λήψη αποφάσεων με βάση τα προσωπικά του/της δεδομένα·
τη διακοπή επεξεργασίας ή τη διαγραφή προσωπικών δεδομένων εάν τα συμφέροντα του φυσικού προσώπου υπερισχύουν των νόμιμων λόγων που επικαλείται η YPrime για την επεξεργασία προσωπικών δεδομένων (όπου η YPrime βασίζεται στα έννομα συμφέροντά της ως λόγο για την επεξεργασία προσωπικών δεδομένων).
τη διακοπή της επεξεργασίας ή τη διαγραφή προσωπικών δεδομένων εάν η επεξεργασία είναι παράνομη και
τη διακοπή της επεξεργασίας προσωπικών δεδομένων για μια περίοδο εάν τα δεδομένα είναι ανακριβή ή εάν προκύπτει διένεξη σχετικά με το εάν τα συμφέροντα του φυσικού προσώπου υπερισχύουν ή όχι των νόμιμων λόγων που επικαλείται η YPrime για την επεξεργασία προσωπικών δεδομένων.

Για να ζητήσει από την YPrime να προβεί σε οποιοδήποτε από τα εν λόγω μέτρα, το φυσικό πρόσωπο πρέπει να στείλει μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση marketing@yprime.com.

Πρόσωπα που προέρχονται από την ΕΕ (υποκείμενα δεδομένων της ΕΕ) μπορούν να προσφύγουν στην οικεία αρχή προστασίας δεδομένων τους και μπορούν να προσφύγουν σε δεσμευτική διαιτησία για ορισμένες υπολειπόμενες αξιώσεις που δεν επιλύονται από άλλους μηχανισμούς προσφυγής.

Εάν έχετε κάποιο σχόλιο ή ανησυχία που δεν μπορεί να επιλύσετε απευθείας μαζί μας, μπορείτε επίσης να επικοινωνήσετε με την αρμόδια τοπική αρχή προστασίας δεδομένων.

Ασφάλεια δεδομένων

Η YPrime λαμβάνει σοβαρά υπόψη την ασφάλεια των προσωπικών δεδομένων. Η YPrime διαθέτει εσωτερικές πολιτικές και ελέγχους για την προστασία των προσωπικών δεδομένων από απώλεια, τυχαία καταστροφή, κατάχρηση ή αποκάλυψη και για να διασφαλίσει ότι δεν υπάρχει πρόσβαση στα δεδομένα, παρά μόνο από τους εργαζομένους κατά την ορθή εκτέλεση των καθηκόντων τους.

Όταν η YPrime προσλαμβάνει τρίτους για να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της, οι εν λόγω τρίτοι ενεργούν βάσει γραπτών οδηγιών, υποχρεούνται να τηρούν το απόρρητο και υποχρεούνται να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της ασφάλειας των δεδομένων.

Η YPrime αναγνωρίζει πιθανή ευθύνη σε περιπτώσεις όπου τα προσωπικά δεδομένα ενδέχεται να διαβιβαστούν σε τρίτους. Η YPrime δεν θα διαβιβάσει προσωπικά δεδομένα σε τρίτους χωρίς προηγουμένως να διασφαλίσει ότι ο εν λόγω τρίτος συμμορφώνεται με τις αρχές ή με παρόμοιο νομικό πλαίσιο που παρέχει επαρκές και ισοδύναμο επίπεδο προστασίας. Η YPrime δεν διαβιβάζει προσωπικά δεδομένα σε μη συνδεόμενους τρίτους, παρά μόνο αν ενεργεί βάσει νόμιμων οδηγιών πελάτη ή άλλου υπεύθυνου επεξεργασίας δεδομένων. Για παράδειγμα, τέτοιες περιστάσεις περιλαμβάνουν κοινοποιήσεις των προσωπικών δεδομένων πελάτη που απαιτούνται από τον νόμο ή νομική διαδικασία ή κοινοποιήσεις που γίνονται για διασφάλιση ζωτικού συμφέροντος ταυτοποιήσιμου προσώπου, όπως αυτές που αφορούν τη ζωή, την υγεία ή την ασφάλεια. Σε περίπτωση που ζητηθεί από την YPrime να διαβιβάσει προσωπικά δεδομένα σε μη συνδεόμενο τρίτο, η YPrime διασφαλίζει ότι ο εν λόγω τρίτος παρέχει επαρκές και ισοδύναμο επίπεδο προστασίας. Εάν η YPrime μάθει ότι μη συνδεόμενος τρίτος που παρέλαβε προσωπικά δεδομένα από την YPrime χρησιμοποιεί ή κοινοποιεί προσωπικά δεδομένα κατά τρόπο αντίθετο με την παρούσα δήλωση, η YPrime λαμβάνει εύλογα μέτρα για να αποτρέψει ή να σταματήσει τη χρήση ή την κοινοποίηση.

Εκτιμήσεις αντίκτυπου

Ορισμένες από τις επεξεργασίες που διενεργεί η YPrime ενδέχεται να οδηγήσουν σε κινδύνους για το απόρρητο. Όπου η επεξεργασία δύναται να συντελέσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικού προσώπου, η YPrime διενεργεί εκτίμηση αντίκτυπου στην προστασία δεδομένων για να καθορίσει την αναγκαιότητα και την αναλογικότητα της επεξεργασίας. Αυτή περιλαμβάνει την εξέταση των σκοπών για τους οποίους διεξάγεται η δραστηριότητα, των κινδύνων για τα φυσικά πρόσωπα και των μέτρων που μπορούν να ληφθούν για τον μετριασμό των εν λόγω κινδύνων.

Παραβιάσεις δεδομένων

Εάν η YPrime ανακαλύψει ότι υπήρξε παραβίαση προσωπικών δεδομένων που θέτει σε κίνδυνο τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, την αναφέρει στον Επίτροπο Πληροφοριών εντός 72 ωρών από την ανακάλυψη. Η YPrime καταγράφει όλες τις παραβιάσεις δεδομένων ανεξάρτητα από την επίδρασή τους.

Εάν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, γνωστοποιεί στα θιγόμενα φυσικά πρόσωπα ότι υπήρξε παραβίαση και τους παρέχει πληροφορίες σχετικά με τις πιθανές συνέπειές της και τα μέτρα μετριασμού που έχει λάβει.

Διεθνείς Διαβιβάσεις Δεδομένων

Τα προσωπικά δεδομένα που ελέγχονται ή υφίστανται επεξεργασία από την YPrime μπορούν να διαβιβαστούν σε χώρες εκτός του ΕΟΧ.

Η YPrime διασφαλίζει τη συμμόρφωση με την παρούσα δήλωση χρησιμοποιώντας ισχύουσες τυποποιημένες συμβατικές ρήτρες και διερευνώντας πλήρως και επιχειρώντας να επιλύσει οποιαδήποτε καταγγελία ή διένεξη σχετικά με τη χρήση και κοινοποίηση προσωπικών δεδομένων κατά παράβαση της παρούσας δήλωσης.

Ευθύνες Εργαζομένων YPrime

Οι εργαζόμενοι της YPrime ενδέχεται να έχουν πρόσβαση στα προσωπικά δεδομένα άλλων φυσικών προσώπων και των πελατών και αγοραστών μας κατά τη διάρκεια της απασχόλησής τους. Όπου συμβαίνει αυτό, η YPrime βασίζεται σε φυσικά πρόσωπα για να βοηθήσουν στην εκπλήρωση των υποχρεώσεών της για την προστασία των δεδομένων προς το προσωπικό και προς τους πελάτες και τους αγοραστές.

Οι εργαζόμενοι που έχουν πρόσβαση στα Προσωπικά Δεδομένα απαιτείται:

να χρησιμοποιούν την πρόσβαση μόνο σε δεδομένα στα οποία έχουν εξουσιοδότηση πρόσβασης και μόνο για εξουσιοδοτημένους σκοπούς·
να μην αποκαλύπτουν δεδομένα παρά μόνο για φυσικά πρόσωπα εντός ή εκτός της YPrime που διαθέτουν κατάλληλη εξουσιοδότηση·
να διατηρούν ασφαλή τα δεδομένα, για παράδειγμα, με τη συμμόρφωση με κανόνες πρόσβασης σε εγκαταστάσεις, πρόσβασης σε υπολογιστή, συμπεριλαμβανομένης της προστασίας με κωδικό πρόσβασης και της ασφαλούς αποθήκευσης και καταστροφής αρχείων·
να μην αφαιρούν προσωπικά δεδομένα ή συσκευές που περιέχουν ή που μπορούν να χρησιμοποιηθούν για πρόσβαση σε προσωπικά δεδομένα, από τις εγκαταστάσεις της YPrime χωρίς την υιοθέτηση κατάλληλων μέτρων ασφαλείας, όπως κρυπτογράφηση ή προστασία με κωδικό πρόσβασης για την ασφάλεια των δεδομένων και της συσκευής.
να μην αποθηκεύουν προσωπικά δεδομένα σε τοπικές μονάδες δίσκου ή σε προσωπικές συσκευές που χρησιμοποιούνται για εργασιακούς σκοπούς και
να αναφέρουν παραβιάσεις δεδομένων τις οποίες αντιλαμβάνονται στο privacy@yprime.com αμέσως.

Η παράλειψη τήρησης των εν λόγω απαιτήσεων μπορεί να συνιστά πειθαρχικό παράπτωμα, το οποίο αντιμετωπίζεται σύμφωνα με τις πειθαρχικές πολιτικές και διαδικασίες της YPrime.

Η YPrime παρέχει εκπαίδευση σε όλους τους εργαζομένους σχετικά με τις ευθύνες τους για την προστασία δεδομένων ως μέρος της διαδικασίας εισαγωγής στα καθήκοντά τους και σε τακτά χρονικά διαστήματα στη συνέχεια.

Οι εργαζόμενοι που κατέχουν θέσεις που απαιτούν τακτική πρόσβαση στα προσωπικά δεδομένα ή που είναι υπεύθυνοι για την εφαρμογή της παρούσας δήλωσης ή την ανταπόκριση σε αιτήματα πρόσβασης βάσει της παρούσας δήλωσης λαμβάνουν πρόσθετη εκπαίδευση για να μπορέσουν να κατανοήσουν τα καθήκοντά τους και τον τρόπο συμμόρφωσης με αυτά.

Προσωπικό Απόρρητο στο Διαδίκτυο

Η YPrime, ή τρίτοι υπό την καθοδήγηση της YPrime, ενδέχεται να συλλέγουν προσωπικά δεδομένα μέσω του ιστότοπού της και μέσω των αλληλεπιδράσεων των επισκεπτών με στοιχεία του ιστότοπού της, τα οποία υπόκεινται επίσης στην παρούσα δήλωση. Τα εν λόγω προσωπικά δεδομένα ενδέχεται να συλλεχθούν όταν ένα φυσικό πρόσωπο υποβάλλει το όνομα ή/και τη διεύθυνσή του/της. Η YPrime ή τρίτοι υπό την καθοδήγηση της YPrime, ενδέχεται επίσης να συλλέγουν πληροφορίες σχετικά με επισκέψεις στον ιστότοπο της YPrime χωρίς το φυσικό πρόσωπο να υποβάλλει ενεργά πληροφορίες, μέσω διαφόρων αυτοματοποιημένων ψηφιακών μέσων, όπως διευθύνσεις IP, αναγνωριστικά cookies, pixel και δραστηριότητα ιστότοπου τελικού χρήστη. Αν και οι πληροφορίες που συλλέγονται με τέτοια αυτοματοποιημένα ψηφιακά μέσα δεν ταυτοποιούν άμεσα συγκεκριμένα φυσικά πρόσωπα, τα προγράμματα περιήγησης διαδικτύου μεταδίδουν αυτόματα πληροφορίες στον ιστότοπο YPrime σχετικά με το λογισμικό που χρησιμοποιεί ο υπολογιστής ενός χρήστη, όπως τη διεύθυνση IP και την έκδοση του προγράμματος περιήγησης. Οι πληροφορίες που συλλέγονται από τις εν λόγω τεχνολογίες δεν μπορούν να χρησιμοποιηθούν για την ταυτοποίηση ατόμων χωρίς πρόσθετες ταυτοποιήσιμες πληροφορίες.

Cookies

Η YPrime χρησιμοποιεί cookies τα οποία είναι μικρά αρχεία δεδομένων που εξυπηρετούνται από την πλατφόρμα μας και αποθηκεύονται στη συσκευή σας. Ο ιστότοπός μας χρησιμοποιεί cookies που τοποθετούνται από εμάς ή τρίτους για διάφορους σκοπούς, συμπεριλαμβανομένης της λειτουργίας και της εξατομίκευσης του ιστότοπου για τη βελτίωση της εμπειρίας των χρηστών και για στοχευμένους διαφημιστικούς σκοπούς. Τα cookies ενδέχεται να λήγουν στο τέλος της συνεδρίας περιήγησής σας ή μπορεί να αποθηκεύονται στον υπολογιστή σας ώστε να είναι έτοιμα για την επόμενη φορά που θα επισκεφτείτε τον ιστότοπο. Μπορείτε να αποτρέψετε την τοποθέτηση cookies προσαρμόζοντας τις ρυθμίσεις στο πρόγραμμα περιήγησής σας (ανατρέξτε στην ενότητα «Βοήθεια» του προγράμματος περιήγησής σας για να δείτε πώς να το κάνετε αυτό). Η απενεργοποίηση των cookies θα επηρεάσει τον τρόπο με τον οποίο βλέπετε τον ιστότοπό μας.

Άδειες Εφαρμογής YPrime 

Διάφορες άδειες είναι αναγκαίες για να αποκτήσετε πρόσβαση σε ορισμένες λειτουργίες της εφαρμογής YPrime.

Σε συστήματα Android 11 ή παλαιότερα, μια σάρωση Bluetooth ενδέχεται να χρησιμοποιηθεί για τη συλλογή πληροφοριών σχετικά με την τοποθεσία του χρήστη. Η εφαρμογή μας δεν αποκτά πρόσβαση ούτε εντοπίζει την τοποθεσία του χρήστη, όμως είναι απαραίτητη η δήλωση της τοποθεσίας όταν παρέχεται υποστήριξη για Bluetooth για Android. Για να λάβετε κατάλογο των συγκεκριμένων ρυθμίσεων στείλτε μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση marketing@yprime.com.

Έκδοση 10, τελευταία ενημέρωση 18 Ιουλίου 2024