Privacy PolicyΠολιτική Προστασίας Προσωπικών Δεδομένων

(GDPR, LED, and Law 4624/2019)

The Company explicitly and responsibly declares that, having full knowledge of the regulatory framework of the General Regulation and recognising the obligations arising from it, it has made every possible effort to comply with the current regulatory and legislative framework, specifically regarding the general protection of the individual and their personal data undergoing processing under the terms and conditions set out below.

Consequently, this Privacy Statement is intended to inform you regarding the terms of collection, processing, and transfer of your personal data within the context of your navigation or registration as a member on the website maintained by the Company, which we collect as Data Controllers or Data Processors.

Data Collection

The Vocal Lab, Techni – Erevna – Politismos and its staff act as the Data Controller in accordance with Regulation (EU) GDPR 2016/679 and Hellenic Law 4624/2019. The Company applies the ten Processing Principles: legality, objectivity, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity, confidentiality, and accountability, with the aim of protecting your eight Rights regarding the use of your Personal Data: information, access, rectification, erasure, restriction of processing, portability, objection, and non-automated decision-making based on profiling, as specified in Hellenic legislation.

The above applies without any discrimination and is implemented across all processing activities carried out and all services provided.

Personal rights include, as applicable:

Identification Data: Full name, father’s name, ID card/Passport number, date and place of birth, and nationality, for certification purposes.

Contact Data: Email identifiers, contact telephone numbers, and encrypted communication identifiers, postal address for invoicing or issuance of service receipts, as well as order delivery details (Username, password, number, validity and expiry date of debit/credit/prepaid card).

Customer Health Data: In special cases and only to the designated Physician.

Data relating to electronic or telephone conversations with the Customer: Which are recorded in accordance with the respective requirements of the legislative framework.

Educational Data: Vocal history and academic background for university entrance preparation.

Technical Data: IP addresses and browser strings for security protocols and anti-spam protection.

It is noted that every effort will be made to ensure these personal data are accurate and up to date. Specifically for data where it is not possible for us to know of changes, it is your obligation to inform us promptly of any modification. Other data collected will depend on the type of relationship in each case and the product or service offered or provided, as specified below:

Comments

When visitors leave comments on the website, we collect the data shown in the comments form, as well as the visitor's IP address and browser user agent string to assist in spam detection. The Company reserves the right to publish or not publish comments and messages following a relevant review process regarding their content; for this reason, a 24-hour review policy operates prior to potential disclosure of the content.

Local-First Identity Stack

To ensure maximum privacy protection and compliance with the transparency requirements of the AI Act, The Vocal Lab does not use third-party avatar services (e.g., Gravatar). All user profiles utilise a Local-First Identity Stack. Avatars generated by the system are rendered locally using deterministic SVG logic based on user initials, ensuring zero external API pings and zero data leakage to jurisdictions outside the EU.

Multimedia

If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS). Visitors to the website can download and extract any location data from images on the website.

Cookies

Cookies are small text files transferred to the computer's hard drive through the browsers you use. By using cookies, it is possible for us to recognise your browser and track visitor navigation on our website, better understanding the preferences of each user. The collection of all information we receive about our website users through cookies is done only upon their explicit consent via a specially configured banner upon entering our website.

Specifically, most browsers automatically accept cookies, but during your visit to our site, you are given the opportunity—after being detailly informed about the number, type, and providers of the cookies we use—to modify your browser settings and accept, reject, or delete cookies; that is, to provide your consent freely and specifically regarding which cookies you wish to be used. For more information about cookies and how to prevent their installation, visit the following website: http://www.allaboutcookies.org.

If you leave a comment on our site, you may opt-in to saving your name, email address, and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.

If you have an account and you log in to this site, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.

When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select “Remember Me”, your login will persist for two weeks. If you log out of your account, the login cookies will be removed.

If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.

Embedded content from other websites

Articles on this site may include embedded content (e.g., videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.

These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website.

Minor Protection and Gov.gr Integration

The Vocal Lab Music School adheres to strict safeguarding protocols for underage students. Pursuant to Article 21 of Law 4624/2019, digital consent for users under the age of 16 must be provided by a legal guardian. We do not knowingly collect personal information from children unless:

With verifiable parental consent.

As permitted by applicable law.

When necessary to protect the vital interests of the child.

If we discover that we have collected personal information from a child without appropriate consent, we will delete that information immediately. If you believe that we have accidentally collected data from a child, please contact us immediately.

Educational Programs for Children

For our educational programs designed for children, we:

We collect only the minimum necessary information.

We obtain verifiable parental consent prior to collection.

We provide parents with access and control over their children's information.

We do not use children's personal information for marketing purposes.

We implement enhanced security measures to protect children's data.

Verification: The Vocal Lab utilises the Hellenic Republic Digital Gateway (gov.gr) API to verify the digital signatures of parents and guardians on all enrolment and consent forms.

Physical Verification: A one-time physical ID verification at the registered office (Chaina 7, Chalkida) is required for the initial enrolment session to ensure LED (Law Enforcement Directive) compliance.

Collection Methods

The Vocal Lab requests the minimum legally required personal data for you to procure products or services or to participate in competitions and promotional activities. The Company collects your personal data in the following cases:

Directly from you and your devices: In case of your navigation or registration on the website. When you complete an application form on our website to purchase a product and/or a service and for us to verify your age and whether you are legally permitted to validly contract with us or if the consent or signature of your parents/guardians is required. In this case, you disclose your details to us yourself in writing, orally, or electronically, e.g., in the case of your registration when completing the registration form.

During your voluntary registration in printed or electronic catalogues: To receive printed, electronic, or SMS informational material or other marketing material or to renew your preferences, or during your participation in competitions, questionnaires, and surveys.

During your communication with our offices or our customer service staff: With recording of the content of your calls and every communication with our call centre, with your comments and preferences for purchases, for the products you have searched for, and for posting your opinion or comments.

During the submission to us of documents, pleadings, orders, reports, seizures, warrants, etc. by third parties: Such as supervisory, prosecutorial, judicial, tax authorities, banking organisations, card issuing organisations, payment and credit card control institutions, credit reporting companies for your protection against fraud or money laundering or combating economic and electronic crime.

Through social media: When your registration is carried out through an account you maintain on social media, e.g., Facebook. In this case, you grant permission to the said social media platform to share your user details with us. This will result in your details being shared with the said social media provider and possibly appearing on the profile you maintain there. For more information, you can refer to the privacy policy of the said Website.

Purpose of Collection

Furthermore, it is certified that processing is reasonably limited each time only to the personal data necessary for the respective purpose of processing, as detailed below. The Company will use your information for the following lawful processing purposes:

Identification of the Customer and communication: In any case of transaction, pre-contractual or contractual relationship. Specifically, we will process your personal data for the fulfilment of our contractual obligations, while your personal data, such as your contact details, may be used before the conclusion of the contract between us, i.e., at the preparatory stage, exclusively for the reasons of our communication with you, preparation and discussion regarding the details of the contract. Consequently, the processing of your data is based on the provision of Article 6 par. 1 point b GDPR and is done for the purpose of preparation at a preparatory stage, conclusion, and execution of the contract between us, specifically for our communication with you, for the payment of the agreed fee, and for the issuance of necessary tax documents and data.

Compliance with legal obligations from national law: Such as the submission of income tax returns, VAT returns, etc. The legal basis for this processing is Article 6 par. 1c of the GDPR.

Pursuit of superior legitimate interest of the Data Controller (Article 6 par. 1f GDPR): Such a case constitutes the processing of your information collected through cookies, after you naturally accept their use, for the improvement of our services provided through our Website. Litigation between us for the defence of our legal rights, establishment, exercise, and judicial pursuit of our legal claims also falls under this basis.

Promotion of new products and services: To existing or potential Customers, provided there is explicit consent where applicable. We ensure we receive your written consent freely and inform you of your rights, including the ability to revoke it at any time. Processing for these acts will be carried out exclusively upon receipt of your consent; otherwise, processing will be limited to the above purposes without being affected by any refusal regarding the execution of the contract.

Completion of requests, purchases, and orders.

Responding to requests and queries: Such as reservation information, purchases, tickets, and updates/responses to suggestions for improving our products and services.

Announcing results of surveys, draws, and competitions.

Quality assurance and staff training purposes.

Website traffic analysis and experience improvement.

Internal operations and analysis: Such as internal management, fraud prevention, use by management information systems, invoicing, accounting, billing, and auditing.

You may change your preferences at any time by contacting us or using the unsubscribe link located at the end of every electronic letter you receive.

Recipients – Processing Authorities – Transfer of Data to Third Parties

Personal data will be managed exclusively by our business and will not be transferred to third parties. Exceptions are elements participating at a research level in collaboration with external bodies, and participants will always be informed about who manages the data and how.

Visitor comments may be checked through an automated spam detection system.

When you use our website and provide us with personal information, we do not transfer or share your information, either between partner companies or with third parties, except to the extent necessary to complete your purchase/order and fulfil requests regarding the services provided by us or to suggest ways to improve your overall experience. Such third parties may be entertainment producers, travel service providers, airlines or shipping companies, and others.

We attempt to place contractual restrictions on third parties receiving personal data to ensure they use them in accordance with this Policy and the GDPR 2016/679 and international data protection laws. However, we cannot guarantee they will not use or disclose these data without your permission. Therefore, we recommend you carefully examine the privacy practices of any third parties.

To process your data, we may need to transfer your information to other countries, including countries primarily within and extremely rarely outside the European Economic Area (EEA) based on EU adequacy decisions, binding corporate rules, standard contracts, and approved codes of conduct.

International Data Transfers

In order to process your data, we may need to transfer your information to other countries, including countries generally within and extremely rarely outside the European Economic Area (EEA) based on EU adequacy decisions, binding corporate rules, standard contracts and approved codes of conduct. When transferring data internationally, we apply appropriate safeguards in compliance with:

EU General Data Protection Regulation (GDPR).

UK GDPR and Data Protection Act.

California Privacy Rights Act (CPRA).

Personal Information Protection and Electronic Documents Act (PIPEDA).

Other applicable regional data protection laws.

These safeguards include:

Standard Contractual Clauses (SCCs).

Binding corporate rules.

Adequacy decisions where applicable.

Data Transfer Impact Assessments.

Transportation Impact Assessments

For data transfers to countries without adequate levels of protection, we perform and document transfer impact assessments to identify and mitigate risks. These assessments are regularly reviewed and updated in light of changing legal requirements and circumstances.

In any case, we take appropriate technical and organisational measures to ensure your personal information is transferred, stored, and processed according to appropriate security standards and the terms of this Policy.

Finally, we may transfer or disclose your personal information to official, domestic or foreign, state and supervisory bodies (e.g., police, Bank of Greece, international tax authorities, etc.) when called upon to comply with legislation and prevent illegal actions against us and our customers (e.g., fraud, money laundering, etc.).

Storage and Data Retention Period

We store and maintain your personal data in an electronic file on servers leased from a company based in the EU. This company takes all necessary measures for the security of personal data, including constant software and operating system updates, strict access policies, SSL certificates, and Firewalls. Regarding data moved through our website, such as passwords, encryption security measures are applied. It is noted again that no one other than the Data Protection Officer has access to the business file.

According to the GDPR, your personal data are kept by the Company only for as long as required by the contractual terms of each service, in combination with the existing economic, banking, tax, telecommunications, and other legislation, based on the respective processing purpose, and are subsequently destroyed.

Specifically:

Financial and Contractual Data: 10 years, as defined by the Greek Accounting Standards (Law 4308/2014).

Institutional Base Data: Permanent.

Research and Development Data: A maximum of 2 years for personal identifiers. After the project, data undergo irreversible anonymisation for longitudinal study within the context of Open Innovation.

Legal Documents: Maintained indefinitely.

Research Questionnaires: Kept until the completion of the respective research and no longer than 2 years.

Physical Participant Records (Games, Seminars, etc.): Kept until the completion of the respective action and no longer than one month.

Comments and Metadata: Maintained indefinitely for automatic recognition of follow-up comments.

Registered User Profiles: Users can see, edit, or delete their personal data at any time (except their username).

In case of a claim against you, the retention time of your data necessary for the establishment, support, and exercise of our claim is extended until completion or statute of limitations.

Metadata

Types of Metadata We Collect and Process

We collect and process various types of metadata, including:

File Metadata: Information embedded in documents, images, audio and video files (creation date, author, edit history, geolocation data).

Communication metadata: Information about electronic communications (sender, recipient, date, time, subject lines).

Usage Metadata: Information about how you interact with our services (access times, features used, session duration).

Device Metadata: Information about devices used to access our services (hardware model, operating system version).

Analytics Metadata: Aggregate information derived from user behaviour patterns.

Purposes of Metadata Processing

We process metadata for the following purposes:

Service delivery and improvement.

Security monitoring and threat detection.

Authentication and access control.

Technical troubleshooting and debugging.

Performance optimisation.

Compliance with legal obligations.

Statistical analysis and research.

Metadata Retention and Minimisation

We apply the following principles to metadata:

We retain metadata only for as long as is necessary for the specified purposes.

We implement technical measures to minimise the collection of metadata where possible.

We anonymise or pseudonymise metadata when full identification is not required.

We regularly review and purge unnecessary metadata.

Procedures for dealing with breaches of databases and metadata

Data Security

Our privacy program includes:

Documented policies and procedures.

Regular staff training and awareness.

Continuous compliance monitoring.

Privacy risk assessments.

Supplier management processes.

Internal audits and inspections.

Transparency report

We publish annual transparency reports that include:

Summary of privacy requests received and fulfilled.

Significant changes to our privacy practices.

Data breach notifications (if applicable).

Privacy program improvements.

We implement comprehensive security measures to protect your information, including:

Encryption technologies for data in transit and storage.

Multi-factor authentication for system access.

Secure data storage systems with regular backups.

Access control protocols and principles of least privilege.

Regular security assessments and penetration testing.

Data minimisation and privacy protection through design practices.

Employee training on data protection and security issues.

Incident handling procedures.

Security Certifications and Compliance

Our security practices are aligned with industry standards and frameworks, including:

ISO 27001 (Information Security Management).

NIST Cybersecurity Framework.

SOC 2 principles.

We regularly undergo independent security assessments and maintain documentation of our security controls and their effectiveness. In the event of a personal data breach, you will:

Assessment of the risk to the rights and freedoms of individuals.

We inform the relevant supervisory authorities without undue delay when required.

We notify affected individuals when a breach is likely to result in high risk.

We document all violations and corrective actions taken.

We implement measures to prevent future incidents.

Breach Response Timeline

Our breach response protocol includes:

Detection and assessment (24 hours): We identify and limit the breach, assess its scope and potential impact.

Notification to the Authorities (72 hours where legally required): Report to the competent data protection authorities.

Notification to affected individuals (Without undue delay): We provide clear information about the breach and measures to mitigate potential harm.

Documentation and review (Ongoing): We maintain detailed records and implement preventive measures to limit exposure.

Privacy by design and by default

We apply privacy by design and default principles throughout our organization:

Privacy Impact Assessments: We conduct RIAs for new projects, technologies or processing activities that may pose high privacy risks.

Data minimisation: We collect and retain only the personal data necessary for specific purposes.

Privacy-enhancing technologies: We implement technical measures to improve privacy protection.

Default Privacy Settings: Our services are configured with default settings that protect privacy.

Employee training: All staff are regularly trained on privacy and data protection issues.

User Rights

The Customer/User has the following rights:

Right to Information: To know which data are processed, for what purposes, the categories of data, and any recipients.

Right of Access (Article 15): To know which personal data are kept and their origin.

Right to Rectification (Article 16): To request correction or completion to ensure data are full and accurate.

Right to Restriction (Article 18): To request the restriction of processing.

Right to Objection (Article 21): To refuse or object to further processing.

Right to Erasure / Right to be Forgotten (Article 17): To request deletion from Company records.

Right to Data Portability: To request the transfer of provided data to another controller.

The Company has the right to refuse the request for restriction or deletion if the processing or maintenance of data is necessary for the establishment, exercise, or support of its legitimate interests, legal rights, or compliance with legal obligations.

The Customer has the right to submit a complaint to the Hellenic Data Protection Authority (www.dpa.gr).

Protection and Exercise of Your Rights

Owners may use session cookies to identify the visitor. Session cookies are small pieces of code stored in the visitor's computer memory; they do not take knowledge of any document or file from the computer and are used only to facilitate visitor access to specific services and for statistical or marketing reasons. The visitor can configure their server not to receive session cookies; in such a case, the visitor will not be able to have further access to these services.

You may exercise your Rights orally or by contacting the company electronically. We maintain the obligation to respond to your requests within one (1) month. In case of refusal or unjustified delay, you have the right to appeal to the Data Protection Authority. You maintain the Right to submit a complaint to the Authority in writing (Kifissias 1-3, P.C. 115 23, Athens) or electronically (www.dpa.gr).

Verification process

To protect your privacy and security, we may need to verify your identity before processing your request. We will use reasonable measures to verify your identity, which may include:

Matching information you provide with information in our records.

Request additional documentation in some cases.

Using authentication methods appropriate to the sensitivity of the request.

EU AI Act and Data Union Strategy: Developmental Mandate

A. Legislative Capacity for AI Development

In accordance with its Statute, the NGO The Vocal Lab functions as a Research and Development hub. We are legally authorised to design and create AI solution prototypes for the CCSI. Our development cycle complies with Regulation (EU) 2024/1689 (AI Act), focusing on ethical “AI for Good” models. We may use artificial intelligence and automated processing systems to improve our services. These systems comply with the principles of responsible artificial intelligence, such as:

Transparency in how AI systems make decisions.

Fairness and non-discrimination in results.

Human capabilities of supervision and intervention.

Accuracy and reliability in processing.

Data minimisation and purpose limitation.

Regular algorithmic impact assessments.

You have the right to:

Get important insights into the logic involved in automated decision making.

Express your opinion about automated decisions.

Contest automated decisions that significantly affect you.

Request human intervention in the decision-making process.

AI Governance Framework

The use of AI technologies is governed by a comprehensive framework that includes:

Regular algorithmic impact assessments.

Procedures for detecting and mitigating bias.

Human supervision mechanisms for high-risk applications.

Continuous monitoring and evaluation of AI systems.

Clear documentation of AI data processing activities.

B. Current Status and Compliance

Research and Development Phase: No high-risk AI systems are currently deployed for active processing of student biometric data or automated decision-making.

Transparency: Any future development of interactive AI agents or generative tools will be explicitly labelled according to Article 52 of the AI Act.

Zero Click Economy Transition (ZCET): This is a strategic consultancy model provided to external bodies. Applications are audited for compliance with the EU Data Act and the Data Union Strategy to ensure data sovereignty and interoperability.

EU Data Act and Interoperability

Pursuant to the EU Data Act (Regulation EU 2023/2854), The Vocal Lab provides “One-Click Data Portability”. Users interacting with our digital environments retain the right to export their generated metadata in a machine-readable JSON format. This ensures that the CCSI ecosystem remains interoperable and prevents “vendor lock-in” for artists and researchers.

Special Additional Jurisdiction and Compliance Provisions

European Economic Area (EEA) and UK residents

The legal basis for processing is described in Article 6 of the GDPR.

You have the right to lodge a complaint with your local supervisory authority.

Cross-border transfers are governed by appropriate safeguards in accordance with Chapter V of the GDPR.

Our EU/UK representative (for GDPR Article 27) is: Mario Hadzidamianos

California residents

Under the CPRA, you have the right to know, delete, correct and restrict the use of sensitive personal information.

You may opt out of the sale or disclosure of your personal information.

We do not hold personal information of minors under the age of 16 under any circumstances.

Other United States Laws

We comply with specific state privacy laws, including:

Virginia Consumer Data Protection Act (VCDPA).

Colorado Privacy Act (CPA).

Connecticut Data Privacy Act (CTDPA).

Utah Consumer Protection Act (UCPA).

Other applicable state laws.

Canada

Under PIPEDA, you have the right to access your personal information and challenge its accuracy.

We obtain meaningful consent to the collection, use and disclosure of personal information.

Australia

Under the Privacy Act 1988, you have rights in relation to your personal data.

We comply with the Australian Privacy Principles when handling your personal data.

Global privacy control

We honour Global Privacy Control (GPC) marks as a valid request to opt out of data sharing where required by applicable law.

(GDPR, LED και Νόμος 4624/2019)

H εταιρεία δηλώνει ρητά και υπεύθυνα, ότι έχοντας λάβει γνώση του ρυθμιστικού πλαισίου του Γενικού Κανονισμού και αναγνωρίζοντας τις υποχρεώσεις που απορρέουν από αυτόν, έχει καταβάλλει κάθε δυνατή προσπάθεια, για να συμμορφωθεί με το ισχύον κανονιστικό και νομοθετικό πλαίσιο, ειδικά όσον αφορά την εν γένει προστασία του ατόμου και δη των δεδομένων προσωπικού χαρακτήρα του που υπόκεινται σε επεξεργασία στο πλαίσιο και υπό τις προϋποθέσεις που εκτίθενται κατωτέρω.

Μετά ταύτα, η παρούσα δήλωση Προστασίας Προσωπικών Δεδομένων έχει σκοπό να σας ενημερώσει σχετικά με τους όρους συλλογής, επεξεργασίας και διαβίβασης των προσωπικών δεδομένων σας, στο πλαίσιο της πλοήγησης ή της εγγραφής σας ως μέλους στην ιστοσελίδα που διατηρεί η Εταιρεία, και τα οποία συλλέγουμε ως Υπεύθυνοι ή Εκτελούντες επεξεργασία.

Συλλογή Δεδομένων

Η The Vocal Lab, Techni – Erevna – Politismos και το προσωπικό της ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων σύμφωνα με τον Κανονισμό (ΕΕ) ΓΚΠΔ 2016/679 και τον Ελληνικό Νόμο 4624/2019. Η εταιρεία εφαρμόζει τις δέκα Αρχές Επεξεργασίας: νομιμότητα, αντικειμενικότητα, διαφάνεια, περιορισμός σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια, περιορισμός χρόνου αποθήκευσης, ακεραιότητα, εμπιστευτικότητα και λογοδοσία,

με στόχο να προστατεύσει τα οκτώ Δικαιώματά σας ως προς τη χρήση των Προσωπικών Δεδομένων σας: ενημέρωση, πρόσβαση, διόρθωση, διαγραφή, περιορισμός επεξεργασίας, φορητότητα, εναντίωση και μη αυτοματοποιημένη λήψη αποφάσεων βάσει προφίλ,

όπως εξειδικεύονται στην ελληνική νομοθεσία.

Τα ανωτέρω ισχύουν χωρίς καμία διάκριση και εφαρμόζονται σε όλες τις επεξεργασίες που διενεργούν και σε όλες τις υπηρεσίες που παρέχονται.

Στα προσωπικά δικαιώματα ανήκουν κατά περίπτωση:

Δεδομένα ταυτοποιήσεως: ονοματεπώνυμο, πατρώνυμο, ΑΔΤ / Αριθμός Διαβατηρίου, ημερομηνία και τόπος γεννήσεως και εθνικότητα, για σκοπούς πιστοποίησης.

Δεδομένα επικοινωνίας: αναγνωριστικά ηλεκτρονικού ταχυδρομείου (email), τηλεφώνου επικοινωνίας και κρυπτογραφημένων μηνυμάτων επικοινωνίας, ταχυδρομική διεύθυνση έκδοσης ή αποστολής τιμολογίου ή απόδειξης παροχής υπηρεσιών καθώς και λεπτομέρειες παράδοσης της παραγγελίας (Όνομα/κωδικός χρήστη, κωδικός πρόσβασης, αριθμός, ημερομηνία ισχύος και λήξης χρεωστικής/πιστωτικής/προπληρωμένης κάρτας).

Δεδομένα υγείας του Πελάτη, σε ειδικές περιπτώσεις και μόνο στον εντεταλμένο Ιατρό.

Δεδομένα τα οποία αφορούν σε ηλεκτρονικές ή τηλεφωνικές συνδιαλέξεις με τον Πελάτη, οι οποίες καταγράφονται σύμφωνα με τις εκάστοτε απαιτήσεις του νομοθετικού πλαισίου.

Εκπαιδευτικά Δεδομένα: Φωνητικό ιστορικό και ακαδημαϊκό υπόβαθρο για την προετοιμασία εισαγωγής στο πανεπιστήμιο.

Τεχνικά Δεδομένα: Διευθύνσεις IP και συμβολοσειρές προγράμματος περιήγησης για πρωτόκολλα ασφαλείας και προστασίας από ανεπιθύμητα μηνύματα.

Σημειώνουμε ότι θα καταβάλουμε κάθε δυνατή προσπάθεια προκειμένου τα προσωπικά σας αυτά δεδομένα να είναι ακριβή και επικαιροποιημένα. Ειδικά για τα δεδομένα σας, για τα οποία δεν είναι δυνατόν να γνωρίζουμε ότι έχουν αλλάξει, είναι υποχρέωσή σας να μας ενημερώνετε έγκαιρα για κάθε τυχόν μεταβολή τους. Λοιπά δεδομένα που θα συλλέγονται, θα εξαρτούνται από το είδος της κατά περίπτωση σχέσεως και το προσφερόμενο ή παρεχόμενο προϊόν ή υπηρεσία και προβλέπονται ως παρακάτω:

Σχόλια

Όταν οι επισκέπτες αφήνουν σχόλια στην ιστοσελίδα, συλλέγουμε τα δεδομένα που εμφανίζονται στη φόρμα σχολίων όπως επίσης τη διεύθυνση IP του επισκέπτη και τη συμβολοσειρά του χρήστη του προγράμματος περιήγησης ώστε να βοηθήσουμε στην ανίχνευση ανεπιθύμητων μηνυμάτων. Η εταιρεία διατηρεί το δικαίωμα να δημοσιεύσει ή και να μην δημοσιεύσει σχόλια και μηνύματα, κατόπιν σχετικής διαδικασίας ελέγχου αναφορικά με το περιεχόμενο τους, για αυτό και λειτουργεί πολιτική 24 ωρών ελέγχου προ πιθανής κοινοποίησης του περιεχομένου.

Στοίβα Ταυτότητας Local-First

Για να διασφαλιστεί η μέγιστη προστασία της ιδιωτικής ζωής και η συμμόρφωση με τις απαιτήσεις διαφάνειας του Νόμου περί ΑΙ, η The Vocal Lab δεν χρησιμοποιεί υπηρεσίες avatar τρίτων (π.χ. Gravatar). Όλα τα προφίλ χρηστών χρησιμοποιούν μια Στοίβα Ταυτότητας Local-First. Τα avatar που δημιουργούνται από το σύστημα αποδίδονται τοπικά χρησιμοποιώντας ντετερμινιστική λογική SVG με βάση τα αρχικά των χρηστών, εξασφαλίζοντας μηδενικά εξωτερικά pings API και μηδενική διαρροή δεδομένων σε δικαιοδοσίες εκτός Ε.Ε.

Πολυμέσα

Εάν μεταφορτώνετε εικόνες στην ιστοσελίδα, θα πρέπει να αποφύγετε τη μεταφόρτωση εικόνων με ενσωματωμένα δεδομένα τοποθεσίας (EXIF GPS). Οι επισκέπτες της ιστοσελίδας μπορούν να πραγματοποιήσουν λήψη και εξαγωγή οποιωνδήποτε δεδομένων τοποθεσίας από εικόνες στην ιστοσελίδα.

Cookies

Τα cookies είναι μικρά αρχεία κειμένου που μεταφέρονται στο σκληρό δίσκο (hard drive) του Η/Υ μέσω των προγραμμάτων περιήγησής (browser) που χρησιμοποιείτε. Με τη χρήση των cookies είναι δυνατό σε εμάς να αναγνωρίσουμε το πρόγραμμα περιήγησής σας και να ιχνηλατήσουμε την περιήγηση των επισκεπτών στην ιστοσελίδα μας κατανοώντας καλύτερα τις προτιμήσεις του εκάστοτε χρήστη. Η συλλογή του συνόλου των πληροφοριών που λαμβάνουμε για τους χρήστες της ιστοσελίδας μας μέσω των cookies γίνεται μόνο κατόπιν ρητής συγκατάθεσής τους σε ειδικά διαμορφωμένο banner κατά την είσοδό τους στην ιστοσελίδα μας.

Συγκεκριμένα, τα περισσότερα προγράμματα περιήγησης δέχονται αυτομάτως τα cookies, αλλά κατά την επίσκεψή σας στον ιστότοπο μας, σας δίνεται η δυνατότητα, αφού ενημερωθείτε αναλυτικά σχετικά με το πόσα, τι είδους και ποιων παρόχων cookies χρησιμοποιούμε, να τροποποιήσετε τις ρυθμίσεις του προγράμματος περιήγησής σας και να αποδέχεστε, να απορρίπτετε ή να διαγράφετε τα cookies, ήτοι να παρέχετε τη συγκατάθεσή σας ελεύθερα και ειδικά σε σχέση με το ποια cookies επιθυμείτε να χρησιμοποιηθούν. Για περισσότερες πληροφορίες σχετικά με τα cookies και πώς να αποτρέψετε την εγκατάστασή τους, επισκεφτείτε τον ακόλουθο ιστότοπο: http://www.allaboutcookies.org.

Αν αφήσετε ένα σχόλιο στην ιστοσελίδα μας, μπορείτε να επιλέξετε να αποθηκεύσετε το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και την ιστοσελίδα σας σε cookies. Αυτά είναι για την δική σας ευκολία, έτσι ώστε να μην χρειάζεται να συμπληρώσετε τα στοιχεία σας πάλι όταν αφήσετε ένα άλλο σχόλιο. Αυτά τα cookies θα διαρκέσουν για ένα έτος.

Αν έχετε έναν λογαριασμό και συνδεθείτε στην ιστοσελίδα, θα δημιουργήσουμε ένα πρόχειρο cookie για να προσδιορίσουμε αν ο πλοηγός δέχεται cookies. Το cookie δεν περιέχει προσωπικές πληροφορίες και διαγράφεται όταν κλείνετε τον πλοηγό σας.

Όταν συνδεθείτε, θα δημιουργήσουμε επίσης διάφορα cookies για να αποθηκεύσετε τις πληροφορίες σύνδεσης και τις επιλογές οθόνης. Τα cookie εισόδου διαρκούν για δύο ημέρες και τα cookie επιλογών οθόνης διαρκούν για ένα χρόνο. Αν επιλέξετε “Να με θυμάσαι”, η σύνδεσή σας θα παραμείνει για δύο εβδομάδες. Αν αποσυνδεθείτε από το λογαριασμό σας, τα cookie σύνδεσης θα καταργηθούν.

Εάν επεξεργαστείτε ή δημοσιεύσετε ένα άρθρο, ένα επιπλέον cookie θα αποθηκευτεί στο πρόγραμμα περιήγησης. Αυτό το cookie δεν περιλαμβάνει προσωπικά δεδομένα και υποδεικνύει απλώς το post ID του άρθρου που μόλις επεξεργαστήκατε. Λήγει μετά από 1 ημέρα.

Ενσωματωμένο περιεχόμενο από άλλες ιστοσελίδες

Τα άρθρα σε αυτήν την ιστοσελίδα ενδέχεται να περιλαμβάνουν ενσωματωμένο περιεχόμενο (π.χ. βίντεο, εικόνες, άρθρα κ.λπ.). Το ενσωματωμένο περιεχόμενο από άλλες ιστοσελίδες συμπεριφέρεται με τον ίδιο ακριβώς τρόπο όπως και αν ο επισκέπτης επισκέφθηκε την άλλη ιστοσελίδα.

Αυτές οι ιστοσελίδες ενδέχεται να συλλέγουν δεδομένα για εσάς, χρησιμοποιούν cookies, ενσωματώνουν επιπλέον παρακολούθηση τρίτου μέρους και να παρακολουθούν την αλληλεπίδρασή σας με αυτό το περιλαμβανόμενο περιεχόμενο, συμπεριλαμβανομένης της ανίχνευσης της αλληλεπίδρασής σας με το περιλαμβανόμενο περιεχόμενο, εάν έχετε λογαριασμό και έχετε συνδεθεί στη συγκεκριμένη ιστοσελίδα.

Προστασία Ανηλίκων και Διασύνδεση με το Gov.gr

Η Μουσική Σχολή The Vocal Lab τηρεί αυστηρά πρωτόκολλα διασφάλισης για ανήλικους μαθητές. Σύμφωνα με το Άρθρο 21 του Νόμου 4624/2019, η ψηφιακή συγκατάθεση για χρήστες κάτω των 16 ετών πρέπει να παρέχεται από νόμιμο κηδεμόνα. Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά εκτός εάν:

Με επαληθεύσιμη γονική συναίνεση.

Όπως επιτρέπεται από την ισχύουσα νομοθεσία.

Όταν είναι απαραίτητο για την προστασία των ζωτικών συμφερόντων του παιδιού.

Εάν ανακαλύψουμε ότι έχουμε συλλέξει προσωπικές πληροφορίες από ένα παιδί χωρίς την κατάλληλη συγκατάθεση, θα διαγράψουμε αυτές τις πληροφορίες αμέσως. Εάν πιστεύετε ότι έχουμε συλλέξει κατά λάθος δεδομένα από ένα παιδί, επικοινωνήστε μαζί μας αμέσως.

Εκπαιδευτικά Προγράμματα για Παιδιά

Για τα εκπαιδευτικά μας προγράμματα που έχουν σχεδιαστεί για παιδιά, εμείς:

Συλλέγουμε μόνο τις ελάχιστες απαραίτητες πληροφορίες.

Λαμβάνουμε επαληθεύσιμη γονική συναίνεση πριν από τη συλλογή.

Παρέχουμε στους γονείς πρόσβαση και έλεγχο στις πληροφορίες των παιδιών τους.

Δεν χρησιμοποιούμε προσωπικά στοιχεία παιδιών για σκοπούς μάρκετινγκ.

Εφαρμόζουμε ενισχυμένα μέτρα ασφαλείας για την προστασία των δεδομένων των παιδιών.

Επαλήθευση: Το The Vocal Lab χρησιμοποιεί το API της Ψηφιακής Πύλης της Ελληνικής Δημοκρατίας (gov.gr) για την επαλήθευση των ψηφιακών υπογραφών γονέων και κηδεμόνων σε όλες τις φόρμες εγγραφής και συγκατάθεσης.

Φυσική Επαλήθευση: Απαιτείται μια εφάπαξ φυσική επαλήθευση ταυτότητας στην έδρα του οργανισμού (Χαϊνά 7, Χαλκίδα) κατά την αρχική συνεδρία εγγραφής, προκειμένου να διασφαλιστεί η συμμόρφωση με την LED (Οδηγία για την Επιβολή του Νόμου).

Τρόποι Συλλογής

Η The Vocal Lab ζητάει τα ελάχιστα απαιτούμενα κατά νόμο προσωπικά δεδομένα για να προμηθευτείτε προϊόντα ή υπηρεσίες ή για να λάβετε μέρος σε διαγωνισμούς και προωθητικές ενέργειες. Η Εταιρεία συλλέγει προσωπικά σας δεδομένα στις εξής περιπτώσεις:

Απευθείας από σας και τις συσκευές σας σε περίπτωση πλοήγησή σας ή εγγραφής σας στην ιστοσελίδα. Όταν συμπληρώνετε αίτηση – φόρμα στην ιστοσελίδα μας για να αγοράσετε ένα προϊόν και/ή μια υπηρεσία και για να ελέγξουμε την ηλικία σας και εάν επιτρέπεται κατά νόμο να συμβληθείτε έγκυρα μαζί μας ή εάν χρειάζεται η συναίνεση ή υπογραφή των γονέων/κηδεμόνων σας. Σε αυτήν την περίπτωση μας γνωστοποιείτε οι ίδιοι τα στοιχεία σας εγγράφως, προφορικά ή ηλεκτρονικά λ.χ. στην περίπτωση εγγραφής σας κατά τη συμπλήρωση της φόρμας εγγραφής.

Κατά την οικειοθελή εγγραφή σας σε έντυπους ή ηλεκτρονικούς καταλόγους ώστε να λαμβάνετε έντυπα, ηλεκτρονικά ή με SMS ενημερωτικό υλικό ή άλλο υλικό μάρκετινγκ ή να ανανεώνετε τις προτιμήσεις σας ή κατά τη συμμετοχή σας σε διαγωνισμούς, ερωτηματολόγια και έρευνες. Σε αυτήν την περίπτωση μας γνωστοποιείτε οι ίδιοι τα στοιχεία σας εγγράφως, προφορικά ή ηλεκτρονικά λ.χ. στην περίπτωση εγγραφής σας κατά τη συμπλήρωση της φόρμας εγγραφής.

Κατά την επικοινωνία σας με τα γραφεία μας ή με το προσωπικό του τμήματος εξυπηρέτησης πελατών μας με καταγραφή του περιεχομένου κλήσεων σας και κάθε επικοινωνίας σας με το τηλεφωνικό μας κέντρο, με τα σχόλια και τις προτιμήσεις σας για αγορές, για τα προϊόντα που έχετε αναζητήσει και για ανάρτηση γνώμης ή σχολίων σας.

Κατά την υποβολή προς εμάς εγγράφων, δικογράφων, παραγγελιών, εκθέσεων, κατασχετηρίων, ενταλμάτων κλπ. τρίτων φορέων, όπως για παράδειγμα εποπτικές, εισαγγελικές, δικαστικές, φορολογικές αρχές, τραπεζικοί οργανισμοί, οργανισμοί έκδοσης καρτών, ιδρύματα πληρωμών και ελέγχου πιστωτικών καρτών, εταιρίες παροχής πληροφοριών σχετικά με την πιστοληπτική ικανότητα για την προστασία σας έναντι απάτης ή διακίνησης μαύρου χρήματος ή καταπολέμησης της οικονομικής και ηλεκτρονικής εγκληματικότητας.

Δια των μέσων κοινωνικής δικτύωσης, όταν η εγγραφή σας πραγματοποιείται μέσω λογαριασμού που διατηρείτε στο μέσο κοινωνικής δικτύωσης, λ.χ. Facebook. Σε αυτήν την περίπτωση χορηγείτε άδεια στην εν λόγω πλατφόρμα κοινωνικής δικτύωσης να μοιραστεί μαζί μας τα στοιχεία χρήστη σας. Αυτό θα έχει ως αποτέλεσμα να κοινοποιηθούν στοιχεία σας στον εν λόγω πάροχο του μέσου κοινωνικής δικτύωσής και πιθανόν να παρουσιαστούν στο προφίλ που διατηρείτε σε αυτό. Για περισσότερες πληροφορίες μπορείτε να ανατρέξετε στην πολιτική απορρήτου του εν λόγω Ιστότοπου.

Σκοπός Συλλογής

Προσέτι, βεβαιώνεται, ότι η επεξεργασία περιορίζεται εύλογα κάθε φορά μόνον στα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τον εκάστοτε σκοπό της επεξεργασίας, όπως αυτός προσδιορίζεται αναλυτικά κατωτέρω. Η Εταιρεία θα χρησιμοποιήσει τις πληροφορίες σας για τους ακόλουθους σύννομους σκοπούς επεξεργασίας, δηλαδή:

Την ταυτοποίηση του Πελάτη και την επικοινωνία μαζί του σε οποιαδήποτε περίπτωση συναλλαγής, προσυμβατικής ή συμβατικής σχέσεως μαζί του. Συγκεκριμένα, θα επεξεργαστούμε τα προσωπικά σας δεδομένα για την εκπλήρωση των συμβατικών μας υποχρεώσεων, ενώ δεδομένα σας προσωπικού χαρακτήρα, όπως λ.χ. ενδεικτικά τα στοιχεία επικοινωνίας σας είναι πιθανό να χρησιμοποιηθούν και πριν την κατάρτιση της μεταξύ μας σύμβασης, ήτοι στο προπαρασκευαστικό στάδιο, αποκλειστικά για λόγους επικοινωνίας μας μαζί σας, προετοιμασίας και συζήτησης σχετικά με τις λεπτομέρειες της μεταξύ μας συμβάσεως. Μετά ταύτα, η επεξεργασία των δεδομένων σας στηρίζεται στη διάταξη του άρθρου 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ και γίνεται με σκοπό την προετοιμασία σε προπαρασκευαστικό στάδιο, την κατάρτιση, αλλά και την εκτέλεση της μεταξύ μας σύμβασης και δη για την επικοινωνία μας μαζί σας, για την καταβολή της συμφωνηθείσας αμοιβής και προκειμένου να εκδοθούν τα απαραίτητα φορολογικά παραστατικά και στοιχεία.

Επεξεργαζόμαστε τα δεδομένα σας και για να συμμορφωθούμε με νομικές μας υποχρεώσεις από το εθνικό δίκαιο, όπως λ.χ. η υποβολή δηλώσεων φορολογίας εισοδήματος, δηλώσεων ΦΠΑ κλπ. Η νομική βάση της εν λόγω επεξεργασίας είναι αυτή του άρθρου 6παρ. 1γ του ΓΚΠΔ.

Επεξεργαστούμε δεδομένα σας προσωπικού χαρακτήρα και υπό τη νομική βάση της επιδίωξης υπέρτερου έννομου συμφέροντος της Υπεύθυνης Επεξεργασίας (άρθρο 6 παρ. 1στ ΓΚΠΔ). Τέτοια περίπτωση συνιστά η επεξεργασία πληροφοριών σας που συλλέγουμε μέσω cookies, αφού φυσικά αποδεχτείτε τη χρήση τους, για την βελτίωση των υπηρεσιών μας που παρέχονται μέσω του Ιστότοπου μας. Ειδικότερη αναφορά στα cookies και τη χρήση τους γίνεται στην υπό ενότητα 6 της παρούσας. Τέλος, υπό την ίδια ως άνω νομική βάση της επιδίωξης έννομων συμφερόντων μας (6 παρ. 1στ ΓΚΠΔ) θα επεξεργαστούμε τα προσωπικά σας δεδομένα και σε περίπτωση μεταξύ μας δικαστικών διαφορών με σκοπό την προάσπιση των νόμιμων δικαιωμάτων μας, τη θεμελίωση, άσκηση και δικαστική επιδίωξη των νόμιμων αξιώσεών μας.

Την προώθηση νέων προϊόντων και υπηρεσιών της Εταιρείας ή/ και συνεργαζόμενων με αυτήν εταιρειών, σε υφιστάμενο ή και δυνητικό Πελάτη, εφόσον υπάρχει, όπου συντρέχει περίπτωση, ρητή προς τούτο συγκατάθεσή του. Ήτοι για την πραγματοποίηση των εν λόγω πράξεων έχουμε προηγουμένως φροντίσει να λάβουμε την έγγραφη συγκατάθεσή σας ελεύθερα και να σας ενημερώσουμε σχετικά με τα δικαιώματά σας, όπως μεταξύ άλλων η δυνατότητα να την ανακαλέσετε οποτεδήποτε. Σημειώνουμε δε, ότι οι ως άνω πράξεις επεξεργασίας θα διενεργούνται αποκλειστικά και μόνο κατόπιν λήψεως της συγκατάθεσής σας και σε αντίθετη περίπτωση η επεξεργασία θα περιοριστεί στους ως άνω σκοπούς, χωρίς να επηρεάζεται καθόλου από ενδεχόμενη άρνησή σας, η εκτέλεση της μεταξύ μας συμβάσεως.

Για την ολοκλήρωση των αιτημάτων, αγορών και παραγγελιών.

Για να ανταποκριθούμε σε αιτήματα και ερωτήματά, όπως ενδεικτικά για πληροφορίες κρατήσεων, αγορών, εισιτηρίων, καθώς και ενημέρωση και απάντηση σε προτάσεις περί βελτίωσης των προϊόντων και υπηρεσιών μας.

Για να σας ανακοινώσουμε τα αποτελέσματα των ερευνών, κληρώσεων και διαγωνισμών στους οποίους μπορεί να έχετε συμμετάσχει.

Για λόγους διασφάλισης της ποιότητας και σκοπούς εκπαίδευσης του προσωπικού της εταιρείας.

Για την ανάλυση επισκεψιμότητας ιστοσελίδων και τη βελτίωση της εμπειρίας και για να σας παρέχουμε πληροφορίες σχετικές με προϊόντα, υπηρεσίες, ειδικές προσφορές και προωθητικές ενέργειες.

Για εσωτερικές λειτουργίες και ανάλυση όπως εσωτερική διαχείριση, πρόληψη έναντι απάτης, χρήση από πληροφοριακά συστήματα διοίκησης, τιμολόγησης, λογιστικής, χρέωσης και ελέγχου.

Σημειώνουμε δε, ότι οι ως άνω πράξεις επεξεργασίας θα διενεργούνται αποκλειστικά και μόνο κατόπιν λήψεως της συγκατάθεσής σας και σε αντίθετη περίπτωση η επεξεργασία θα περιοριστεί στους ως άνω σκοπούς, χωρίς να επηρεάζεται καθόλου από ενδεχόμενη άρνησή σας, η εκτέλεση της μεταξύ μας συμβάσεως. Σε κάθε περίπτωση μπορείτε να αλλάξετε ανά πάσα στιγμή τις προτιμήσεις σας επικοινωνώντας μαζί μας ή χρησιμοποιώντας τον σύνδεσμο κατάργησης εγγραφής που βρίσκεται στο τέλος του κάθε ηλεκτρονικής επιστολής που λαμβάνετε.

Αποδέκτες – Αρχές Επεξεργασίας – Διαβίβαση Δεδομένων σε τρίτους

Τα προσωπικά δεδομένα θα διαχειρίζονται κατά αποκλειστικότητα από την επιχείρησή μας και δεν θα μεταφέρονται σε τρίτους. Εξαίρεση αποτελούν τα στοιχεία που συμμετέχουν σε ερευνητικό επίπεδο σε συνεργασία με εξωτερικούς φορείς και πάντα οι συμμετέχοντες θα είναι ενήμεροι για το ποιοι διαχειρίζονται και πως τα στοιχεία.

Τα σχόλια επισκεπτών ενδέχεται να ελέγχονται μέσω ενός αυτοματοποιημένου συστήματος ανεπιθύμητης αλληλογραφίας.

Όταν κάνετε χρήση της ιστοσελίδας μας και μας παρέχετε προσωπικές πληροφορίες, δεν διαβιβάζουμε ούτε μοιραζόμαστε τις πληροφορίες σας, ούτε μεταξύ εταιρειών – συνεργατών, ούτε με τρίτους, παρά μόνο στο μέτρο που αυτό επιβάλλεται για να ολοκληρώσουμε την αγορά/παραγγελία σας και να εκπληρώσουμε αιτήματα σχετικά με τις εκ μέρους μας παρεχόμενες υπηρεσίες ή για να σας προτείνουμε τρόπους βελτίωσης της συνολικής εμπειρίας σας στο πλαίσιο των παρεχόμενων υπηρεσιών. Τέτοια τρίτα μέρη ενδέχεται να είναι παραγωγοί θεαμάτων, πάροχοι ταξιδιωτικών υπηρεσιών, αεροπορικές ή ακτοπλοϊκές εταιρείες και άλλοι.

Στα τρίτα μέρη που λαμβάνουν τα προσωπικά δεδομένα προσπαθούμε να θέτουμε συμβατικούς περιορισμούς, ώστε να διασφαλίσουμε ότι τα χρησιμοποιούν σύμφωνα με την παρούσα Πολιτική και τους ισχύοντες στην Ευρώπη ΓΚΠΔ 2016/679 και διεθνώς νόμους περί προστασίας δεδομένων. Πλην όμως, δεν μπορούμε να εγγυηθούμε ότι δε θα χρησιμοποιήσουν ή θα αποκαλύψουν τα δεδομένα αυτά, χωρίς την άδειά σας. Ως εκ τούτου, σας συνιστούμε να εξετάζετε προσεκτικά τις πρακτικές προστασίας προσωπικών δεδομένων τυχόν τρίτων μερών.

Διεθνείς Μεταφορές Δεδομένων

Προκειμένου να επεξεργαστούμε τα δεδομένα σας, ίσως χρειαστεί να μεταφέρουμε τις πληροφορίες σας σε άλλες χώρες, συμπεριλαμβανομένων χωρών κατά βάση εντός και εξαιρετικά σπάνια εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) βάσει αποφάσεων επάρκειας της ΕΕ, εταιρικών δεσμευτικών κανόνων, τυποποιημένων συμβάσεων και εγκεκριμένων κωδίκων δεοντολογίας. Κατά τη μεταφορά δεδομένων σε διεθνές επίπεδο, εφαρμόζουμε τις κατάλληλες διασφαλίσεις σε συμμόρφωση με:

Γενικός Κανονισμός Προστασίας Δεδομένων της ΕΕ (GDPR).

Νόμος GDPR και Προστασία Δεδομένων του Ηνωμένου Βασιλείου.

Νόμος για τα δικαιώματα προστασίας της ιδιωτικής ζωής της Καλιφόρνια (CPRA).

Νόμος περί προστασίας προσωπικών πληροφοριών και ηλεκτρονικών εγγράφων (PIPEDA).

Άλλοι ισχύοντες περιφερειακοί νόμοι για την προστασία δεδομένων.

Αυτές οι διασφαλίσεις περιλαμβάνουν:

Τυπικές συμβατικές ρήτρες (SCCs).

Δεσμευτικοί εταιρικοί κανόνες.

Αποφάσεις επάρκειας όπου ισχύουν.

Εκτιμήσεις Επιπτώσεων Μεταφοράς Δεδομένων.

Εκτιμήσεις Επιπτώσεων Μεταφοράς

Για διαβιβάσεις δεδομένων σε χώρες χωρίς επαρκή επίπεδα προστασίας, πραγματοποιούμε και τεκμηριώνουμε εκτιμήσεις επιπτώσεων της μεταφοράς για τον εντοπισμό και τον μετριασμό των κινδύνων. Αυτές οι αξιολογήσεις επανεξετάζονται και ενημερώνονται τακτικά υπό το φως των μεταβαλλόμενων νομικών απαιτήσεων και περιστάσεων.

Σε κάθε περίπτωση, λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίσουμε ότι οι προσωπικές σας πληροφορίες μεταφέρονται, αποθηκεύονται και επεξεργάζονται, σύμφωνα με τα κατάλληλα πρότυπα ασφαλείας και σύμφωνα με τους όρους της παρούσας Πολιτικής και τους εκάστοτε ισχύοντες νόμους προστασίας δεδομένων.

Τέλος, ενδέχεται να διαβιβάσουμε ή αποκαλύψουμε τις προσωπικές σας πληροφορίες σε επίσημους, ημεδαπούς ή αλλοδαπούς, κρατικούς και εποπτικούς φορείς (π.χ. αστυνομία, Τράπεζα της Ελλάδος, διεθνείς φορολογικές αρχές κλπ.), όταν κληθούμε να συμμορφωθούμε με τη νομοθεσία και να αποτρέψουμε σε βάρος μας και σε βάρος των πελατών μας έκνομες ενέργειες (π.χ. απάτη, ξέπλυμα μαύρου χρήματος κλπ.).

Αποθήκευση και Χρόνος Διατήρησης των Δεδομένων

Που αποθηκεύουμε τα δεδομένα σας και πως τα προστατεύουμε

Αποθηκεύουμε και τηρούμε τα δεδομένα προσωπικού χαρακτήρα σας σε ηλεκτρονικό αρχείο και δη σε servers που μισθώνουμε από εταιρεία που εδρεύει στην Ε.Ε.. Η εν λόγω εταιρεία λαμβάνει όλα τα απαραίτητα μέτρα για την ασφάλεια των προσωπικών δεδομένων και δη μεταξύ άλλων αναβαθμίζει συνεχώς το λογισμικό και το λειτουργικό σύστημα που χρησιμοποιεί, εφαρμόζει αυστηρή πολιτική πρόσβασης στα τηρούμενα δεδομένα, έχει εγκαταστήσει πιστοποιητικά SSL και έχει ενεργοποιήσει το τείχος προστασίας (Firewall). Όσο δε αφορά στα στοιχεία σας που διακινούνται μέσο της ιστοσελίδας μας, όπως λ.χ. οι κωδικοί πρόσβασης που χρησιμοποιείται κατά την είσοδό σας σε αυτήν, εφαρμόζεται το μέτρο ασφάλειας της κρυπτογράφησης. Σημειώνεται εκ νέου, ότι στο αρχείο της επιχείρησης δεν έχει πρόσβαση κανένας άλλος πλην του Υπεύθυνου Προστασίας Δεδομένων.

Σύμφωνα με τον ΓΚΠΔ, τα προσωπικά δεδομένα σας φυλάσσονται από την Εταιρεία μόνο για όσο χρόνο επιβάλλεται από τους συμβατικούς όρους κάθε υπηρεσίας, σε συνδυασμό με την κείμενη οικονομική, τραπεζική, φορολογική, τηλεπικοινωνιακή και λοιπή νομοθεσία, βάσει του εκάστοτε σκοπού επεξεργασίας ενώ στη συνέχεια τα καταστρέφει.

Λεπτομερέστερα, διαγραφή αρχείων θα γίνεται μόνο μετά το πέρας της χρησιμότητάς τους, όπως αυτή αποφασίζεται στο πλαίσιο του εκάστοτε έργου ή/και των μονίμων διαδικασιών. Νομικά έγγραφα διατηρούνται επ’ αόριστον. Ερωτηματολόγια για ερευνητικούς σκοπούς θα φυλάσσονται μέχρι την ολοκλήρωση της εκάστοτε έρευνας και όχι πλέον των 2 ετών. Προσωπικά στοιχεία μέσα από φυσικά αρχεία σε φόρμα συμμετεχόντων σε παιχνίδια, σεμινάρια κ.λπ., θα φυλάσσονται μέχρι την ολοκλήρωση της εκάστοτε δράσης και πλέον του ενός μήνα.

Εάν αφήσετε ένα σχόλιο στην ιστοσελίδα, το σχόλιο και τα μεταδεδομένα του διατηρούνται επ' αόριστον. Αυτό γίνεται ώστε να μπορούμε να αναγνωρίζουμε και να εγκρίνουμε αυτόματα τα σχόλια που ακολουθούν, αντί να τα κρατάμε σε ουρά συντονισμού.

Για χρήστες που εγγράφονται στην ιστοσελίδα μας, αποθηκεύουμε επίσης τα προσωπικά δεδομένα που καταχωρούν στο προφίλ χρήστη τους. Όλοι οι χρήστες μπορούν να βλέπουν, να επεξεργάζονται ή να διαγράφουν τα προσωπικά δεδομένα τους ανά πάσα στιγμή (εκτός από το να μπορούν να αλλάξουν το όνομα χρήστη τους). Οι διαχειριστές της παρούσας ιστοσελίδας μπορεί επίσης να βλέπουν και να επεξεργάζονται αυτές τις πληροφορίες. Συνοπτικά:

Δημοσιονομικά και Συμβατικά Δεδομένα: 10 έτη, όπως ορίζεται από τα Ελληνικά Λογιστικά Πρότυπα (Νόμος 4308/2014).

Δεδομένα Θεσμικής Βάσης: Μόνιμα.

Δεδομένα Έρευνας και Ανάπτυξης: Το πολύ 2 έτη για προσωπικά αναγνωριστικά. Μετά το έργο, τα δεδομένα υποβάλλονται σε μη αναστρέψιμη ανωνυμοποίηση για διαχρονική μελέτη εντός του πλαισίου της Ανοικτής Καινοτομίας.

Σε περίπτωση αξιώσεώς μας σε βάρος σας, ο χρόνος διατήρησης των δεδομένων σας που είναι απαραίτητα για τη θεμελίωση, υποστήριξη και άσκηση της αξιώσεώς μας αυτής, παρατείνεται μέχρι και την περάτωση ή την παραγραφή της.

Επεξεργασία Μεταδεδομένων

Τύποι Μεταδεδομένων που Συλλέγουμε και Επεξεργαζόμαστε

Συλλέγουμε και επεξεργαζόμαστε διάφορους τύπους μεταδεδομένων, όπως:

Μεταδεδομένα αρχείων: Πληροφορίες ενσωματωμένες σε έγγραφα, εικόνες, αρχεία ήχου και βίντεο (ημερομηνία δημιουργίας, συγγραφέας, ιστορικό επεξεργασίας, δεδομένα γεωγραφικής θέσης).

Μεταδεδομένα επικοινωνίας: Πληροφορίες για ηλεκτρονικές επικοινωνίες (αποστολέας, παραλήπτης, ημερομηνία, ώρα, γραμμές θέματος).

Μεταδεδομένα χρήσης: Πληροφορίες σχετικά με τον τρόπο αλληλεπίδρασης με τις υπηρεσίες μας (χρόνοι πρόσβασης, λειτουργίες που χρησιμοποιούνται, διάρκεια περιόδου σύνδεσης).

Μεταδεδομένα συσκευής: Πληροφορίες σχετικά με συσκευές που χρησιμοποιούνται για πρόσβαση στις υπηρεσίες μας (μοντέλο υλικού, έκδοση λειτουργικού συστήματος).

Αναλυτικά Μεταδεδομένα: Συγκεντρωτικές πληροφορίες που προέρχονται από μοτίβα συμπεριφοράς χρηστών.

Σκοποί Επεξεργασίας Μεταδεδομένων

Επεξεργαζόμαστε μεταδεδομένα για τους ακόλουθους σκοπούς:

Παροχή υπηρεσιών και βελτίωση.

Παρακολούθηση ασφάλειας και ανίχνευση απειλών.

Έλεγχος ταυτότητας και έλεγχος πρόσβασης.

Τεχνική αντιμετώπιση προβλημάτων και εντοπισμός σφαλμάτων.

Βελτιστοποίηση απόδοσης.

Τήρηση νομικών υποχρεώσεων.

Στατιστική ανάλυση και έρευνα.

Διατήρηση και Ελαχιστοποίηση Μεταδεδομένων

Εφαρμόζουμε τις ακόλουθες αρχές στα μεταδεδομένα:

Διατηρούμε τα μεταδεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους καθορισμένους σκοπούς.

Εφαρμόζουμε τεχνικά μέτρα για την ελαχιστοποίηση της συλλογής μεταδεδομένων όπου είναι δυνατόν.

Ανωνυμοποιούμε ή ψευδωνυμοποιούμε τα μεταδεδομένα όταν δεν απαιτείται πλήρης ταυτοποίηση.

Ελέγχουμε τακτικά και εκκαθαρίζουμε τα περιττά μεταδεδομένα.

Διαδικασίες αντιμετώπισης παραβιάσεων στις βάσεις δεδομένων και μεταδεδομένων

Ασφάλεια Δεδομένων

Το πρόγραμμα απορρήτου μας περιλαμβάνει:

Τεκμηριωμένες πολιτικές και διαδικασίες.

Τακτική εκπαίδευση και ευαισθητοποίηση του προσωπικού.

Συνεχής παρακολούθηση συμμόρφωσης.

Εκτιμήσεις κινδύνου ιδιωτικότητας.

Διαδικασίες διαχείρισης προμηθευτών.

Εσωτερικοί έλεγχοι και επιθεωρήσεις.

Αναφορά διαφάνειας

Δημοσιεύουμε ετήσιες εκθέσεις διαφάνειας που περιλαμβάνουν:

Σύνοψη των αιτημάτων απορρήτου που ελήφθησαν και εκπληρώθηκαν.

Αξιοσημείωτες αλλαγές στις πρακτικές απορρήτου μας.

Ειδοποιήσεις παραβίασης δεδομένων (εάν υπάρχουν).

Βελτιώσεις του προγράμματος απορρήτου.

Εφαρμόζουμε ολοκληρωμένα μέτρα ασφαλείας για την προστασία των πληροφοριών σας, όπως:

Τεχνολογίες κρυπτογράφησης για δεδομένα κατά τη μεταφορά και την διατήρηση τους.

Έλεγχος ταυτότητας πολλαπλών παραγόντων για πρόσβαση στο σύστημα.

Ασφαλή συστήματα αποθήκευσης δεδομένων με τακτικά αντίγραφα ασφαλείας.

Πρωτόκολλα ελέγχου πρόσβασης και αρχές ελάχιστων προνομίων.

Τακτικές αξιολογήσεις ασφαλείας και δοκιμές διείσδυσης.

Ελαχιστοποίηση δεδομένων και προστασία της ιδιωτικής ζωής μέσω πρακτικών σχεδιασμού.

Εκπαίδευση εργαζομένων σε θέματα προστασίας και ασφάλειας δεδομένων.

Διαδικασίες αντιμετώπισης περιστατικών.

Πιστοποιήσεις Ασφαλείας και Συμμόρφωση

Οι πρακτικές ασφαλείας μας είναι ευθυγραμμισμένες με τα πρότυπα και τα πλαίσια του κλάδου, όπως:

ISO 27001 (Διαχείριση Ασφάλειας Πληροφοριών).

Πλαίσιο Κυβερνοασφάλειας NIST.

Αρχές SOC 2.

Υποβάλλουμε τακτικά ανεξάρτητες αξιολογήσεις ασφαλείας και διατηρούμε τεκμηρίωση των ελέγχων ασφαλείας μας και της αποτελεσματικότητάς τους. Σε περίπτωση παραβίασης προσωπικών δεδομένων, θα:

Αξιολόγηση του κινδύνου για τα δικαιώματα και τις ελευθερίες των ατόμων.

Ενημερώνουμε τις αρμόδιες εποπτικές αρχές χωρίς αδικαιολόγητη καθυστέρηση όταν απαιτείται.

Ενημερώνουμε τα επηρεαζόμενα άτομα όταν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο.

Τεκμηριώνουμε όλες τις παραβιάσεις και διορθωτικά μέτρα που έγιναν.

Εφαρμόζουμε μέτρα για την πρόληψη μελλοντικών συμβάντων.

Χρονοδιάγραμμα απόκρισης παραβίασης

Το πρωτόκολλό μας απόκρισης παραβίασης περιλαμβάνει:

Ανίχνευση και αξιολόγηση (24 ώρες): Προσδιορίζουμε και περιορίζουμε την παραβίαση, αξιολογούμε το εύρος και τον πιθανό αντίκτυπό της.

Ειδοποίηση στις Αρχές (72 ώρες όπου απαιτείται νομικά): Αναφορά στις αρμόδιες αρχές προστασίας δεδομένων.

Ειδοποίηση προς τα επηρεαζόμενα άτομα (Χωρίς αδικαιολόγητη καθυστέρηση): Παρέχουμε σαφείς πληροφορίες σχετικά με την παραβίαση και μέτρα για τον μετριασμό πιθανής βλάβης.

Τεκμηρίωση και επανεξέταση (Συνεχιζόμενη): Διατηρούμε λεπτομερή αρχεία και εφαρμόζουμε προληπτικά μέτρα περιορισμού έκθεσης.

Απόρρητα κατά σχεδίαση και από προεπιλογή

Εφαρμόζουμε το απόρρητο βάσει σχεδιασμού και τις προεπιλεγμένες αρχές σε όλο τον οργανισμό μας:

Εκτιμήσεις επιπτώσεων στο απόρρητο: Διενεργούμε RIA για νέα έργα, τεχνολογίες ή δραστηριότητες επεξεργασίας που ενδέχεται να ενέχουν υψηλούς κινδύνους για το απόρρητο.

Ελαχιστοποίηση δεδομένων: Συλλέγουμε και διατηρούμε μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για συγκεκριμένους σκοπούς.

Τεχνολογίες που ενισχύουν το απόρρητο: Εφαρμόζουμε τεχνικά μέτρα για τη βελτίωση της προστασίας της ιδιωτικής ζωής.

Προεπιλεγμένες ρυθμίσεις απορρήτου: Οι υπηρεσίες μας έχουν διαμορφωθεί με προεπιλεγμένες ρυθμίσεις που προστατεύουν το απόρρητο.

Εκπαίδευση εργαζομένων: Όλο το προσωπικό εκπαιδεύεται τακτικά σε θέματα ιδιωτικότητας και προστασίας δεδομένων.

Δικαιώματα Χρήστη

Ο Πελάτης/Χρήστης έχει τα ακόλουθα δικαιώματα:

Το δικαίωμα ενημέρωσης: Το δικαίωμα να γνωρίζετε ποια δεδομένα σας υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας, τους σκοπούς της επεξεργασίας αυτής, τις κατηγορίες των δεδομένων που επεξεργάζονται και τους τυχόν αποδέκτες της.:

Να γνωρίζει ποια δεδομένα προσωπικού χαρακτήρα που τον αφορούν τηρούνται και επεξεργάζονται, όπως και την προέλευσή τους (δικαίωμα προσβάσεως, άρθρο 15).

Να ζητήσει τη διόρθωση ή/και συμπλήρωση αυτών ώστε να είναι πλήρη και ακριβή, προσκομίζοντας κάθε απαραίτητο έγγραφο από το οποίο προκύπτει η ανάγκη συμπληρώσεως ή διορθώσεως (δικαίωμα διορθώσεως, άρθρο 16), που συγχρόνως αποτελεί και υποχρέωση αυτού.

Να ζητήσει τον περιορισμό της επεξεργασίας των δεδομένων του (δικαίωμα περιορισμού, άρθρο 18).

Να αρνηθεί ή/και να εναντιωθεί σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών δεδομένων του που τηρούνται (δικαίωμα εναντιώσεως, άρθρο 21).

Να ζητήσει τη διαγραφή των δεδομένων του από τα αρχεία της Εταιρείας (δικαίωμα στη λήθη, άρθρο 17).

Να ζητήσει από την Εταιρεία να μεταφέρει τα δεδομένα που της έχουν παράσχει, σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων).

Τα δικαιώματά σας σχετικά με τα μεταδεδομένα

Έχετε τα ίδια δικαιώματα σχετικά με τα μεταδεδομένα σας όπως και με άλλα προσωπικά δεδομένα, όπως:

Το δικαίωμα πρόσβασης στα μεταδεδομένα που σχετίζονται με τον λογαριασμό ή τις δραστηριότητές σας.

Δικαίωμα αίτησης διόρθωσης ανακριβών μεταδεδομένων.

Το δικαίωμα να ζητήσετε τη διαγραφή ορισμένων μεταδεδομένων όπου ισχύει.

Το δικαίωμα αντίρρησης σε ορισμένη επεξεργασία μεταδεδομένων.

Η Εταιρεία έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το αίτημα για περιορισμό της επεξεργασίας ή

διαγραφή των δεδομένων του Πελάτη εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη εννόμου συμφέροντός της, νόμιμων δικαιωμάτων της ή τη συμμόρφωσή της με έννομες υποχρεώσεις της.

Η άσκηση του δικαιώματος στη φορητότητα δεν συνεπάγεται τη διαγραφή των δεδομένων από τα

αρχεία της Εταιρείας.

Ο Πελάτης έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), η οποία είναι η αρμόδια εποπτική αρχή για την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων έναντι της επεξεργασίας που τον αφορούν, εφόσον θεωρεί ότι προσβάλλονται τα δικαιώματά του με οποιονδήποτε τρόπο.

Εάν έχετε λογαριασμό σε αυτήν την ιστοσελίδα ή έχετε αφήσει σχόλια, μπορείτε να ζητήσετε να λάβετε ένα εξαγόμενο αρχείο των προσωπικών δεδομένων που διατηρούμε για εσάς, συμπεριλαμβανομένων τυχόν δεδομένων που έχετε παράσχει σε εμάς. Μπορείτε επίσης να αιτηθείτε να διαγράψουμε τα προσωπικά δεδομένα που διατηρούμε για εσάς. Αυτό δεν περιλαμβάνει δεδομένα που είμαστε υποχρεωμένοι να τηρούμε για διοικητικούς, νομικούς ή λόγους ασφαλείας.

Προστασία και άσκηση των Δικαιωμάτων σας

Εάν έχετε λογαριασμό σε αυτήν την ιστοσελίδα ή έχετε αφήσει σχόλια, μπορείτε να ζητήσετε να λάβετε ένα εξαγόμενο αρχείο των προσωπικών δεδομένων που διατηρούμε για εσάς, συμπεριλαμβανομένων τυχών δεδομένων που έχετε παράσχει σε εμάς. Μπορείτε επίσης να αιτηθείτε να διαγράψουμε τα προσωπικά δεδομένα που διατηρούμε για εσάς. Αυτό δεν περιλαμβάνει δεδομένα που είμαστε υποχρεωμένοι να τηρούμε για διοικητικούς, νομικούς ή λόγους ασφαλείας.

Οι ιδιοκτήτες μπορούν να χρησιμοποιούν session cookies για την αναγνώριση της ταυτότητας του επισκέπτη. Τα session cookies είναι μικρά κομμάτια κώδικα που αποθηκεύονται στη μνήμη του υπολογιστή του επισκέπτη, δεν λαμβάνουν γνώση οποιουδήποτε εγγράφου ή αρχείου από τον υπολογιστή του και χρησιμοποιούνται μόνο για τη διευκόλυνση πρόσβασης του επισκέπτη σε συγκεκριμένες υπηρεσίες και (ενίοτε) για στατιστικούς λόγους, προκειμένου να καθορίζονται οι περιοχές στις οποίες οι υπηρεσίες του παρόντος δικτυακού τόπου είναι χρήσιμες ή δημοφιλείς ή για λόγους marketing. O επισκέπτης μπορεί να ρυθμίσει το διακομιστή του, ώστε να μην λαμβάνει session cookies, είτε συνολικά, είτε κατά περίπτωση. Σε τέτοια περίπτωση ο επισκέπτης δεν θα μπορεί να έχει περαιτέρω πρόσβαση στις υπηρεσίες αυτές.

Μπορείτε να ασκήσετε τα Δικαιώματά σας προφορικά, είτε επικοινωνώντας με την εταιρεία ηλεκτρονικά στα μέσα επικοινωνίας. Απέναντι σας διατηρούμε την υποχρέωση να απαντάμε στα αιτήματά σας εντός χρονικού διαστήματος ενός (1) μηνός. Σε περίπτωση άρνησης ή αναιτιολόγητης καθυστέρησης απάντησης ή ικανοποίησης των αιτημάτων σας, έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που είναι η καθ’ ύλην αρμόδια Εποπτική αρχή για την τήρηση του ΓΚΠΔ. Σε κάθε περίπτωση διατηρείτε το Δικαίωμα να υποβάλετε καταγγελία στην ως άνω αρμόδια Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεομένων γίνεται παράνομα με βάση τις ισχύουσες διατάξεις, εγγράφως (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα) ή ηλεκτρονικά (www.dpa.gr).

Διαδικασία επαλήθευσης

Για να προστατεύσουμε το απόρρητο και την ασφάλειά σας, μπορεί να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν επεξεργαστούμε το αίτημά σας. Θα χρησιμοποιήσουμε εύλογα μέτρα για την επαλήθευση της ταυτότητάς σας, τα οποία μπορεί να περιλαμβάνουν:

Αντιστοίχιση πληροφοριών που παρέχετε με πληροφορίες στα αρχεία μας.

Αίτημα πρόσθετης τεκμηρίωσης σε ορισμένες περιπτώσεις.

Χρήση μεθόδων ελέγχου ταυτότητας κατάλληλες για την ευαισθησία του αιτήματος.

Νόμος της ΕΕ για την Τεχνητή Νοημοσύνη και Στρατηγική Ένωσης Δεδομένων: Αναπτυξιακή Εντολή

Α. Νομοθετική Ικανότητα για Ανάπτυξη Τεχνητής Νοημοσύνης

Σύμφωνα με το Καταστατικό της, η ΜΚΟ The Vocal Lab λειτουργεί ως κόμβος Έρευνας και Ανάπτυξης. Είμαστε νομικά εξουσιοδοτημένοι να σχεδιάζουμε και να δημιουργούμε πρωτότυπα λύσεων AI για το CCSI. Ο κύκλος ανάπτυξής μας συμμορφώνεται με τον Κανονισμό (ΕΕ) 2024/1689 (Νόμος για την AI), εστιάζοντας σε ηθικά μοντέλα “ΑΙ για το Καλό”.

Ενδέχεται να χρησιμοποιήσουμε τεχνητή νοημοσύνη και συστήματα αυτοματοποιημένης επεξεργασίας για να βελτιώσουμε τις υπηρεσίες μας. Αυτά τα συστήματα συμμορφώνονται με τις αρχές της υπεύθυνης τεχνητής νοημοσύνης, όπως:

Διαφάνεια στον τρόπο με τον οποίο τα συστήματα AI λαμβάνουν αποφάσεις.

Δικαιοσύνη και μη διάκριση στα αποτελέσματα.

Ανθρώπινες δυνατότητες εποπτείας και παρέμβασης.

Ακρίβεια και αξιοπιστία στην επεξεργασία.

Ελαχιστοποίηση δεδομένων και περιορισμός σκοπού.

Τακτικές αλγοριθμικές αξιολογήσεις επιπτώσεων.

Έχετε το δικαίωμα να:

Λάβετε σημαντικές πληροφορίες σχετικά με τη λογική που εμπλέκεται στην αυτοματοποιημένη λήψη αποφάσεων.

Εκφράστε την άποψή σας σχετικά με τις αυτοματοποιημένες αποφάσεις.

Διαγωνιστείτε αυτοματοποιημένες αποφάσεις που σας επηρεάζουν σημαντικά.

Ζητήστε ανθρώπινη παρέμβαση στη διαδικασία λήψης αποφάσεων.

Πλαίσιο Διακυβέρνησης AI

Η χρήση των τεχνολογιών AI διέπεται από ένα ολοκληρωμένο πλαίσιο που περιλαμβάνει:

Τακτικές αλγοριθμικές αξιολογήσεις επιπτώσεων.

Διαδικασίες ανίχνευσης και μετριασμού μεροληψίας.

Μηχανισμοί ανθρώπινης εποπτείας για εφαρμογές υψηλού κινδύνου.

Συνεχής παρακολούθηση και αξιολόγηση συστημάτων AI.

Σαφής τεκμηρίωση των δραστηριοτήτων επεξεργασίας δεδομένων AI.

Β. Τρέχουσα Κατάσταση και Συμμόρφωση

Φάση Έρευνας και Ανάπτυξης: Δεν αναπτύσσονται επί του παρόντος συστήματα AI υψηλού κινδύνου για την ενεργή επεξεργασία βιομετρικών στοιχείων φοιτητών ή την αυτοματοποιημένη λήψη αποφάσεων.

Διαφάνεια: Οποιαδήποτε μελλοντική ανάπτυξη διαδραστικών παραγόντων AI ή γενετικών εργαλείων θα επισημαίνεται ρητά σύμφωνα με το Άρθρο 52 του Νόμου περί AI.

Μετάβαση στην Οικονομία Μηδενικών Κλικ (ZCET): Πρόκειται για ένα μοντέλο στρατηγικής συμβουλευτικής που παρέχεται σε εξωτερικούς φορείς. Οι εφαρμογές ελέγχονται για την τήρηση του Νόμου περί Δεδομένων της Ε.Ε. και της Στρατηγικής Ένωσης Δεδομένων, ώστε να διασφαλίζεται η κυριαρχία και η διαλειτουργικότητα των δεδομένων.

Πράξη της ΕΕ για τα Δεδομένα και Διαλειτουργικότητα

Σύμφωνα με την Πράξη της ΕΕ για τα Δεδομένα (Κανονισμός ΕΕ 2023/2854), η The Vocal Lab παρέχει τη δυνατότητα ‘Φορητότητας Δεδομένων με Ένα Κλικ’ (One-Click Data Portability). Οι χρήστες που αλληλοεπιδρούν με τα ψηφιακά μας περιβάλλοντα διατηρούν το δικαίωμα να εξάγουν τα παραχθέντα μεταδεδομένα τους σε μηχανικά αναγνώσιμη μορφή JSON. Αυτό διασφαλίζει ότι το οικοσύστημα των CCSI παραμένει διαλειτουργικό και αποτρέπει τον “εγκλωβισμό σε συγκεκριμένο πάροχο” (vendor lock-in) για καλλιτέχνες και ερευνητές.

Ειδικές Διατάξεις Πρόσθετης Δικαιοδοσίας και Συμμόρφωσης

Ευρωπαϊκός Οικονομικός Χώρος (ΕΟΧ) και κάτοικοι του Ηνωμένου Βασιλείου

Η νομική βάση για την επεξεργασία περιγράφεται στο άρθρο 6 του GDPR.

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή σας.

Οι διασυνοριακές μεταφορές διέπονται από κατάλληλες διασφαλίσεις σύμφωνα με το Κεφάλαιο V του GDPR.

Ο αντιπρόσωπός μας ΕΕ/ΗΒ (για το άρθρο 27 του GDPR) είναι: Μάριο Χατζηδαμιανός

Κάτοικοι της Καλιφόρνια

Σύμφωνα με τον CPRA, έχετε το δικαίωμα να γνωρίζετε, να διαγράφετε, να διορθώνετε και να περιορίζετε τη χρήση ευαίσθητων προσωπικών πληροφοριών.

Μπορείτε να εξαιρεθείτε από την πώληση ή την κοινοποίηση των προσωπικών σας στοιχείων.

Δεν διαθέτουμε προσωπικά στοιχεία ανηλίκων κάτω των 16 ετών σε καμία περίπτωση.

Άλλοι νόμοι των Ηνωμένων Πολιτειών

Συμμορφωνόμαστε με τους ειδικούς νόμους περί απορρήτου της πολιτείας, συμπεριλαμβανομένων:

Νόμος Προστασίας Δεδομένων Καταναλωτών της Βιρτζίνια (VCDPA).

Νόμος περί απορρήτου του Κολοράντο (CPA).

Νόμος περί απορρήτου δεδομένων του Κονέκτικατ (CTDPA).

Νόμος Προστασίας των Καταναλωτών της Γιούτα (UCPA).

Άλλοι ισχύοντες νόμοι του κράτους.

Καναδάς

Σύμφωνα με το PIPEDA, έχετε το δικαίωμα πρόσβασης στα προσωπικά σας στοιχεία και αμφισβήτησης της ακρίβειάς τους.

Λαμβάνουμε ουσιαστική συγκατάθεση για τη συλλογή, χρήση και αποκάλυψη προσωπικών πληροφοριών.

Αυστραλία

Σύμφωνα με το Privacy Act 1988, έχετε δικαιώματα σχετικά με τα προσωπικά σας δεδομένων.

Συμμορφωνόμαστε με τις Αυστραλιανές Αρχές Απορρήτου κατά τον χειρισμό των προσωπικών σας δεδομένων.

Παγκόσμιος έλεγχος απορρήτου

Τιμούμε τα σήματα Παγκόσμιου Ελέγχου Απορρήτου (GPC) ως έγκυρο αίτημα εξαίρεσης από την κοινή χρήση δεδομένων όπου απαιτείται από την ισχύουσα νομοθεσία.