1. Ποιοι είμαστε

Η ιστοσελίδα “startadr.org” αποτελεί την επίσημη διαδικτυακή παρουσία του φορέα εναλλακτικής επίλυσης διαφορών (ADR) με την επωνυμία Ινστιτούτο Εναλλακτικής Επίλυσης Διαφορών και το διακριτικό τίτλο startADR, ο οποίος λειτουργεί από το 2016 με έδρα την Ελλάδα και είναι εγγεγραμμένος στο επίσημο Μητρώο Φορέων ΕΕΔ του Υπουργείου Ανάπτυξης και Επενδύσεων, καθώς και αναγνωρισμένος φορέας ADR στην Ευρωπαϊκή Ένωση.

Ο φορέας μας παρέχει υπηρεσίες εναλλακτικής και ηλεκτρονικής επίλυσης διαφορών (ADR/ODR), καθώς και εκπαιδευτικά προγράμματα, πιστοποιήσεις και ψηφιακές πλατφόρμες για την υποστήριξη καταναλωτών, επιχειρήσεων και επαγγελματιών.

Το startADR είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που συλλέγονται και υποβάλλονται σε επεξεργασία στο πλαίσιο της λειτουργίας της ιστοσελίδας και των σχετικών υπηρεσιών και πλατφορμών του (π.χ. TravelODR, startODR, εκπαιδευτικές εγγραφές, φόρμες μελών, newsletter).

Δεσμευόμαστε να προστατεύουμε την ιδιωτικότητα και τα προσωπικά δεδομένα όλων των επισκεπτών, μελών, συμμετεχόντων και συνεργατών μας, εφαρμόζοντας υψηλά πρότυπα ασφάλειας, διαφάνειας και συμμόρφωσης με τον Γενικό Κανονισμόγια την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – GDPR) και την ελληνική νομοθεσία (Ν. 4624/2019).

Για κάθε ζήτημα που σχετίζεται με την παρούσα Πολιτική ή με την προστασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με το startADR στη διεύθυνση ηλεκτρονικού ταχυδρομείου: [email protected].

2. Αποδοχή Όρων

Οι όροι που ακολουθούν συνιστούν την Πολιτική Προστασίας Απορρήτου και Προσωπικών Δεδομένων που εφαρμόζει το startADR στο πλαίσιο λειτουργίας της ιστοσελίδας του, των ψηφιακών του πλατφορμών (π.χ. TravelODR, startODR) και των παρεχόμενων υπηρεσιών και εκπαιδευτικών προγραμμάτων του.

Η Πολιτική αυτή εφαρμόζεται σε όλους τους χρήστες, μέλη και συμμετέχοντες, εκτός αν προβλέπονται ειδικότεροι όροι ή ειδικές πολιτικές απορρήτου για συγκεκριμένες υπηρεσίες ή πλατφόρμες (π.χ. Community, Mentorship, Ambassador Program, TravelODR, startODR). Σε τέτοιες περιπτώσεις, οι ειδικότεροι όροι υπερισχύουν έναντι της παρούσας Πολιτικής.

Η παρούσα Πολιτική είναι υποχρεωτική για όλους τους επισκέπτες, χρήστες, μέλη, συμμετέχοντες σε εκπαιδεύσεις ή εκδηλώσεις, καθώς και για όσους εγγράφονται σε ενημερωτικά δελτία (newsletter) ή αξιοποιούν τα εργαλεία και τις φόρμες επικοινωνίας και συμμετοχής του φορέα.

Με την είσοδο και περιήγηση στην ιστοσελίδα, τη χρήση των υπηρεσιών και τη συμπλήρωση οποιασδήποτε φόρμας επικοινωνίας, συμμετοχής ή εγγραφής, ο χρήστης δηλώνει ρητά ότι έχει διαβάσει, κατανοήσει και αποδέχεται ανεπιφύλακτα την παρούσα Πολιτική.

Το startADR διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική οποτεδήποτε κριθεί αναγκαίο, χωρίς προηγούμενη ειδοποίηση. Οι τροποποιήσεις ισχύουν αμέσως μόλις αναρτηθούν στην παρούσα ιστοσελίδα.

Η συνέχιση της χρήσης της ιστοσελίδας και των υπηρεσιών του startADR μετά από οποιαδήποτε τροποποίηση της Πολιτικής συνεπάγεται την εκ νέου αποδοχή της.

3. Όριο Ηλικίας

Η ιστοσελίδα, οι πλατφόρμες και οι υπηρεσίες του startADR απευθύνονται αποκλειστικά σε άτομα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους και διαθέτουν πλήρη δικαιοπρακτική ικανότητα, σύμφωνα με την ισχύουσα νομοθεσία.

Εάν είστε κάτω των 18 ετών, μπορείτε να χρησιμοποιείτε τις υπηρεσίες μας μόνο με την προηγούμενη, ρητή και έγγραφη συγκατάθεση του νόμιμου κηδεμόνα σας.

Το startADR καταβάλλει κάθε εύλογη προσπάθεια ώστε να περιορίζει τη χρήση από ανηλίκους. Ωστόσο, δεν είναι σε θέση να επαληθεύει πάντοτε την ακρίβεια της δήλωσης ηλικίας κάθε χρήστη και, συνεπώς, δεν φέρει καμία ευθύνη σε περίπτωση ψευδούς ή παραπλανητικής δήλωσης εκ μέρους του χρήστη.

4. Τι πρέπει να γνωρίζετε για τα προσωπικά δεδομένα

Η προστασία των προσωπικών δεδομένων ρυθμίζεται σε επίπεδο Ευρωπαϊκής Ένωσης από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (General Data Protection Regulation – GDPR, Κανονισμός (ΕΕ) 2016/679), ο οποίος εφαρμόζεται άμεσα σε όλα τα κράτη μέλη από τις 25 Μαΐου 2018. Στην Ελλάδα, η εφαρμογή του Κανονισμού πλαισιώνεται από τον Ν. 4624/2019.

Ο GDPR καθιερώνει αυστηρές και διαφανείς υποχρεώσεις για κάθε οργανισμό που επεξεργάζεται προσωπικά δεδομένα εντός της Ε.Ε., με στόχο την ουσιαστική προστασία της ιδιωτικότητας και των δικαιωμάτων των φυσικών προσώπων.

Το startADR, ως Υπεύθυνος Επεξεργασίας, συμμορφώνεται πλήρως με το ισχύον νομοθετικό πλαίσιο και λαμβάνει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την προστασία των προσωπικών δεδομένων που συλλέγονται μέσω της ιστοσελίδας, των πλατφορμών, των υπηρεσιών, του Community, καθώς και των ειδικών προγραμμάτων του (Mentorship Program, Ambassador Program).

Η δέσμευσή μας είναι να διαχειριζόμαστε τα δεδομένα αυτά με εχεμύθεια, διαφάνεια, ασφάλεια, ακεραιότητα και εμπιστευτικότητα, εξασφαλίζοντας παράλληλα ότι η επεξεργασία περιορίζεται μόνο στους σκοπούς που περιγράφονται στην παρούσα Πολιτική.

Για την εγγραφή και χρήση του Community, εφαρμόζονται παράλληλα και ειδικότεροι όροι και πολιτική απορρήτου, οι οποίοι είναι διαθέσιμοι εντός της αντίστοιχης πλατφόρμας.

5. Ποια προσωπικά δεδομένα συλλέγουμε

Το startADR συλλέγει και επεξεργάζεται μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα, ανάλογα με τον σκοπό της εκάστοτε επεξεργασίας και τη χρήση των υπηρεσιών μας.

Συγκεκριμένα, ενδέχεται να συλλέγουμε:

Στοιχεία ταυτοποίησης: Ονοματεπώνυμο, ιδιότητα (π.χ. δικηγόρος, διαμεσολαβητής, καταναλωτής, επιχείρηση).

Στοιχεία επικοινωνίας: Διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμό τηλεφώνου, ταχυδρομική διεύθυνση (όπου απαιτείται).

Στοιχεία συμμετοχής/εγγραφής: Πληροφορίες που παρέχονται μέσω φορμών επικοινωνίας, εγγραφής σε εκπαιδευτικά προγράμματα, συμμετοχής σε εκδηλώσεις, υποβολής διαφορών μέσω των ψηφιακών μας πλατφορμών (π.χ. TravelODR, startODR) ή μέσω της εγγραφής στο Community.

Στοιχεία για Community: όνομα χρήστη (username), email, φωτογραφία προφίλ (προαιρετικά), επαγγελματική ιδιότητα, στοιχεία λογαριασμού και πληροφορίες που επιλέγετε να κοινοποιήσετε στο προφίλ σας ή σε συζητήσεις εντός της κοινότητας.

Στοιχεία για ειδικά προγράμματα:

Mentorship Program: πληροφορίες σχετικά με επαγγελματική εμπειρία, ειδίκευση, ενδιαφέροντα, ώστε να καταστεί δυνατή η αντιστοίχιση μέντορα-mentee.

Ambassador Program: στοιχεία επικοινωνίας, επαγγελματικό υπόβαθρο, καθώς και δεδομένα που σχετίζονται με τις δράσεις/εκπροσωπήσεις του μέλους στο πλαίσιο του προγράμματος.

Στοιχεία πληρωμών: Σε περίπτωση καταβολής αντιτίμου για εκπαίδευση ή υπηρεσίες, ενδέχεται να ζητηθούν στοιχεία τιμολόγησης (Α.Φ.Μ., επωνυμία, ταχυδρομική διεύθυνση). Το startADR δεν συλλέγει ή αποθηκεύει στοιχεία καρτών, καθώς οι πληρωμές πραγματοποιούνται μέσω τραπεζικών ιδρυμάτων ή παρόχων ηλεκτρονικών πληρωμών.

Δεδομένα ψηφιακής δραστηριότητας: Διεύθυνση IP, δεδομένα cookies και παρόμοιες τεχνολογίες (για τη βελτίωση της εμπειρίας χρήσης, στατιστικούς σκοπούς ή, κατόπιν συναίνεσης, για σκοπούς marketing).

Newsletter και προωθητικές ενέργειες: Email και όνομα (προαιρετικά) σε περίπτωση εγγραφής σε ενημερωτικά δελτία ή αποδοχής επικοινωνίας για digital and mail marketing.

Το startADR δεν συλλέγει ούτε επεξεργάζεται ειδικές κατηγορίες δεδομένων (ευαίσθητα δεδομένα, όπως π.χ. δεδομένα υγείας, θρησκευτικών ή πολιτικών πεποιθήσεων), ούτε πραγματοποιεί αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.

6. Για ποιους σκοπούς επεξεργαζόμαστε τα προσωπικά δεδομένα

Το startADR συλλέγει και επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για συγκεκριμένους, νόμιμους και διαφανείς σκοπούς, οι οποίοι σχετίζονται με τη λειτουργία του φορέα και τις υπηρεσίες που παρέχει.

Ειδικότερα, τα δεδομένα σας μπορεί να χρησιμοποιηθούν για:

Υποβολή και διαχείριση διαφορών μέσω των ψηφιακών μας πλατφορμών ή κινητών εφαρμογών (π.χ. TravelODR, startODR), συμπεριλαμβανομένης της επικοινωνίας με τα εμπλεκόμενα μέρη και των διαδικασιών επίλυσης.

Εγγραφή και συμμετοχή σε εκπαιδευτικά προγράμματα, σεμινάρια, εργαστήρια και εκδηλώσεις του startADR, καθώς και για την έκδοση σχετικών πιστοποιήσεων.

Διαχείριση μελών και συνεργατών, συμπεριλαμβανομένης της επικοινωνίας και παροχής πληροφοριών για τις δράσεις του φορέα.

Λειτουργία και διαχείριση του Community, για σκοπούς αλληλεπίδρασης, ανταλλαγής γνώσης, επαγγελματικής δικτύωσης και ενημέρωσης.

Υλοποίηση ειδικών προγραμμάτων, όπως το Mentorship Program (καθοδήγηση και ανάπτυξη δεξιοτήτων) και το Ambassador Program (εκπροσώπηση και διάδοση των δράσεων του startADR).

Επικοινωνία και εξυπηρέτηση σε περίπτωση αιτήματος που υποβάλλεται μέσω φόρμας επικοινωνίας ή άλλου ψηφιακού εργαλείου.

Συμμόρφωση με έννομες υποχρεώσεις, όπως η έκδοση παραστατικών για πληρωμές ή η τήρηση φορολογικών και λογιστικών αρχείων.

Ενημερωτικούς και προωθητικούς σκοπούς, εφόσον έχετε δώσει τη ρητή συναίνεσή σας ή υπάρχει έννομο συμφέρον, π.χ. αποστολή newsletter, ανακοινώσεων ή προσκλήσεων σε εκδηλώσεις, ενημέρωση για νέες πλατφόρμες ή εκπαιδευτικές δράσεις, digital και mail marketing.

Βελτιστοποίηση εμπειρίας χρήστη στην ιστοσελίδα μας, μέσω cookies και αναλυτικών εργαλείων (π.χ. Google Analytics), μόνο με τη συναίνεση του χρήστη.

Ασφάλεια και ορθή λειτουργία των υπηρεσιών μας, συμπεριλαμβανομένης της πρόληψης και αντιμετώπισης κακόβουλων ενεργειών ή τεχνικών προβλημάτων.

Το startADR δεν επεξεργάζεται τα προσωπικά δεδομένα για σκοπούς άλλους από αυτούς που περιγράφονται στην παρούσα Πολιτική και δεσμεύεται να ζητήσει εκ νέου τη συναίνεσή σας, εφόσον απαιτηθεί επεξεργασία για νέο σκοπό.

7. Νόμιμη βάση επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων από το startADR πραγματοποιείται σύμφωνα με τις νόμιμες βάσεις που προβλέπει ο Κανονισμός (ΕΕ) 2016/679 (GDPR), ανάλογα με τον σκοπό της επεξεργασίας κάθε φορά.

Συγκεκριμένα:

Εκτέλεση σύμβασης: Για δεδομένα που είναι αναγκαία προκειμένου να παρασχεθούν οι υπηρεσίες μας (π.χ. υποβολή και διαχείριση διαφορών, συμμετοχή σε εκπαιδευτικά προγράμματα, εγγραφή σε εκδηλώσεις, πρόσβαση στο Community, συμμετοχή σε Mentorship ή Ambassador Program).

Συμμόρφωση με έννομη υποχρέωση: Για δεδομένα που απαιτούνται από τη νομοθεσία, όπως στοιχεία τιμολόγησης και φορολογικής συμμόρφωσης.

Συναίνεση: Για δεδομένα που χρησιμοποιούνται για ενημερωτικούς ή προωθητικούς σκοπούς (newsletter, digital και mail marketing, cookies για στατιστική ανάλυση και marketing), καθώς και για την παροχή ορισμένων λειτουργιών στο Community. Η συναίνεση μπορεί να ανακληθεί οποτεδήποτε.

Έννομο συμφέρον: Σε ορισμένες περιπτώσεις, η επεξεργασία στηρίζεται στο έννομο συμφέρον του startADR, όπως για την ασφάλεια των συστημάτων μας, την πρόληψη κακόβουλων ενεργειών, τη βελτίωση των υπηρεσιών μας και την ανάπτυξη του Community, για την ενημέρωση των ενδιαφερομένων, εφόσον δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες των υποκειμένων.

Το startADR δεν προβαίνει σε επεξεργασία προσωπικών δεδομένων χωρίς νόμιμη βάση και διασφαλίζει ότι κάθε επεξεργασία εδράζεται στην κατάλληλη νομική θεμελίωση.

8. Γιατί χρειαζόμαστε τα προσωπικά δεδομένα

Το startADR συλλέγει και επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για θεμιτούς, διαφανείς και απολύτως συναφείς σκοπούς με τις υπηρεσίες που παρέχει.

Η ανάγκη επεξεργασίας προσωπικών δεδομένων προκύπτει, μεταξύ άλλων, από:

την υποβολή και ορθή διαχείριση διαφορών μέσω των ψηφιακών μας πλατφορμών ή κινητών εφαρμογών (π.χ. TravelODR, startODR),

τη δυνατότητα συμμετοχής σε εκπαιδευτικά προγράμματα, σεμινάρια, workshops και εκδηλώσεις,

τη λειτουργία του Community, με στόχο τη δικτύωση, την ανταλλαγή γνώσης και τη συνεργασία μεταξύ μελών και συνεργατών,

τη συμμετοχή στα ειδικά προγράμματα Mentorship (καθοδήγηση/mentoring) και Ambassador (εκπροσώπηση και συνεργασίες),

την επικοινωνία και εξυπηρέτηση μέσω φορμών επικοινωνίας ή άλλων ψηφιακών εργαλείων,

την τήρηση φορολογικών και λογιστικών υποχρεώσεων του φορέα,

την αποστολή ενημερώσεων, ανακοινώσεων, newsletters και προσκλήσεων, εφόσον το έχετε επιλέξει, ή προκύπτει από το έννομο συμφέρον του φορέα,

την παρακολούθηση της λειτουργίας της ιστοσελίδας και τη βελτιστοποίηση της εμπειρίας χρήστη, μέσω cookies ή άλλων εργαλείων, μόνο με τη συγκατάθεση του χρήστη (όπου αυτή απαιτείται),

την προστασία της ασφάλειας των πληροφοριακών μας συστημάτων και την πρόληψη κακόβουλων ενεργειών.

Σε περίπτωση που προκύψει νέος σκοπός επεξεργασίας, μη συμβατός με τους ανωτέρω, το startADR θα ενημερώσει εγκαίρως τα υποκείμενα των δεδομένων και θα ζητήσει, όπου απαιτείται, τη ρητή συναίνεσή τους.

9. Ποια είναι η επίδραση της επεξεργασίας στα υποκείμενα

Η επεξεργασία προσωπικών δεδομένων από το startADR πραγματοποιείται με σεβασμό στις αρχές της αναλογικότητας και της ελαχιστοποίησης των δεδομένων, όπως προβλέπονται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR).

Τα δεδομένα που συλλέγονται είναι απολύτως απαραίτητα και κατάλληλα για τους σκοπούς για τους οποίους ζητούνται και δεν ανήκουν σε ειδικές κατηγορίες (ευαίσθητα προσωπικά δεδομένα).

Η επεξεργασία των δεδομένων αυτών:

δεν προκαλεί καμία δυσανάλογη ή αρνητική επίδραση στα υποκείμενα,

ενισχύει την ποιότητα και την ασφάλεια των παρεχόμενων υπηρεσιών (διαχείριση διαφορών, εκπαίδευση, Community, Mentorship και Ambassador προγράμματα),

διασφαλίζει την ορθή εξυπηρέτηση, την επικοινωνία και την τήρηση των νομικών μας υποχρεώσεων.

Όλα τα προσωπικά δεδομένα αντιμετωπίζονται ως απόρρητα και εμπιστευτικά. Το startADR εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, ώστε να αποτρέπεται κάθε μη εξουσιοδοτημένη ή παράνομη επεξεργασία, καθώς και η απώλεια, καταστροφή ή αλλοίωσή τους.

10. Πώς χρησιμοποιούμε τα προσωπικά δεδομένα

Το startADR επεξεργάζεται τα προσωπικά δεδομένα με τρόπο θεμιτό, διαφανή και περιορισμένο στον εκάστοτε σκοπό για τον οποίο έχουν συλλεχθεί, σύμφωνα με τις αρχές του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR).

Συγκεκριμένα, τα προσωπικά δεδομένα:

Καταχωρούνται, οργανώνονται και αποθηκεύονται με ασφάλεια στα πληροφοριακά μας συστήματα.

Χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών μας (υποβολή διαφορών, εκπαιδευτικά προγράμματα, Community, Mentorship και Ambassador προγράμματα), καθώς και για επικοινωνία με τα μέλη, συμμετέχοντες ή συνεργάτες.

Αξιοποιούνται μόνο με συναίνεση (εκτός αν υφίσταται έννομο συμφέρον) για σκοπούς ενημερωτικού ή προωθητικού χαρακτήρα (newsletter, digital και mail marketing).

Τηρούνται εμπιστευτικά και δεν διαβιβάζονται σε τρίτους, εκτός από τις περιπτώσεις που αναφέρονται ρητά στην παρούσα Πολιτική ή επιβάλλονται από τον νόμο.

Δεν χρησιμοποιούνται για κατάρτιση προφίλ, αυτοματοποιημένη λήψη αποφάσεων ή εμπορική εκμετάλλευση από τρίτους.

Η επεξεργασία των δεδομένων περιορίζεται αυστηρά στο εσωτερικό του startADR και πραγματοποιείται αποκλειστικά από εξουσιοδοτημένα πρόσωπα, τα οποία δεσμεύονται ρητώς από υποχρεώσεις απορρήτου και εμπιστευτικότητας, ενώ ακολουθείται αυστηρά και πολιτική διαβαθμισμένης πρόσβασης.

11. Πρόσβαση στα προσωπικά σας δεδομένα

Ως υποκείμενο των δεδομένων, έχετε το δικαίωμα να γνωρίζετε ποια προσωπικά δεδομένα τηρεί το startADR για εσάς, για ποιους σκοπούς τα επεξεργάζεται και με ποιον τρόπο τα διαχειρίζεται.

Μπορείτε οποιαδήποτε στιγμή να ζητήσετε πρόσβαση στα δεδομένα σας, αποστέλλοντας σχετικό αίτημα στο email: [email protected].

Μέσω αυτής της επικοινωνίας μπορείτε επίσης να ζητήσετε:

τη διόρθωση ή επικαιροποίηση των προσωπικών σας στοιχείων, αν είναι ελλιπή, ανακριβή ή μη επίκαιρα,

τη συμπλήρωση στοιχείων που τυχόν λείπουν,

πληροφορίες σχετικά με την προέλευση, την κατηγορία και τους αποδέκτες των δεδομένων σας,

επιβεβαίωση του αν επεξεργαζόμαστε ή όχι τα δεδομένα σας και με ποια νομική βάση.

Το startADR δεσμεύεται να απαντήσει στο αίτημά σας το συντομότερο δυνατόν και σε κάθε περίπτωση εντός της προθεσμίας που ορίζει ο GDPR, ήτοι εντός ενός (1) μηνός από την παραλαβή του αιτήματος, με δυνατότητα παράτασης σε ειδικές περιπτώσεις, όπως προβλέπεται από τον Κανονισμό.

12. Ποιοι έχουν πρόσβαση στα προσωπικά δεδομένα

Πρόσβαση στα προσωπικά δεδομένα που τηρεί το startADR έχουν μόνο εξουσιοδοτημένα πρόσωπα, τα οποία εμπλέκονται άμεσα στη λειτουργία και παροχή των υπηρεσιών μας, αποκλειστικά στο βαθμό που αυτό είναι αναγκαίο για την εκπλήρωση των καθηκόντων τους και την επίτευξη των σκοπών της επεξεργασίας (εφαρμογή πολιτικής διαβαθμισμένης πρόσβασης).

Συγκεκριμένα, ενδέχεται να έχουν πρόσβαση:

στελέχη και συνεργάτες που διαχειρίζονται τις υποθέσεις διαφορών (ADR/ODR),

υπεύθυνοι για την υλοποίηση εκπαιδευτικών προγραμμάτων και εκδηλώσεων,

διαχειριστές του Community και συντονιστές των προγραμμάτων Mentorship και Ambassador,

συνεργάτες που υποστηρίζουν τις πλατφόρμες και τα πληροφοριακά μας συστήματα (τεχνικοί IT, developers, σύμβουλοι ασφαλείας),

υπεύθυνοι για την έκδοση παραστατικών και τη λογιστική και φορολογική διαχείριση.

Όλα τα πρόσωπα αυτά έχουν ενημερωθεί και δεσμευτεί για την αυστηρή τήρηση της παρούσας Πολιτικής και των σχετικών κανόνων προστασίας δεδομένων, είτε δυνάμει νόμου, είτε μέσω υπογεγραμμένων συμφωνητικών εμπιστευτικότητας.

Κανένα τρίτο φυσικό ή νομικό πρόσωπο δεν αποκτά πρόσβαση στα δεδομένα σας χωρίς τη ρητή και έγγραφη συναίνεσή σας, εκτός αν αυτό επιβάλλεται από τον νόμο ή κατόπιν εντολής αρμόδιας αρχής.

13. Με ποιους μοιραζόμαστε τα προσωπικά δεδομένα

Το startADR δεν διαβιβάζει προσωπικά δεδομένα σε τρίτους για εμπορική εκμετάλλευση, διαφήμιση ή οποιαδήποτε άλλη χρήση που δεν συνδέεται άμεσα με τις υπηρεσίες του.

Ωστόσο, ενδέχεται να κοινοποιήσει δεδομένα σε τρίτους συνεργάτες ή φορείς, μόνο όταν αυτό είναι αναγκαίο για την ορθή λειτουργία των υπηρεσιών ή επιβάλλεται από τη νομοθεσία. Τέτοιες περιπτώσεις περιλαμβάνουν ενδεικτικά:

Τεχνικούς συνεργάτες και παρόχους IT, για τη φιλοξενία, υποστήριξη και ασφάλεια της ιστοσελίδας, του Community και των ψηφιακών μας πλατφορμών.

Πιστοποιημένους συνεργάτες που συμμετέχουν στις διαδικασίες ADR/ODR ως διαιτητές, διαμεσολαβητές ή facilitators, αποκλειστικά για την εκτέλεση της διαδικασίας.

Συνεργάτες εκπαίδευσης (π.χ. εισηγητές, επιστημονικοί συνεργάτες) για την υλοποίηση σεμιναρίων, προγραμμάτων και δράσεων mentoring ή Ambassador.

Τραπεζικά και χρηματοπιστωτικά ιδρύματα, για την εκκαθάριση ηλεκτρονικών πληρωμών ή επιστροφή χρημάτων.

Λογιστές και φοροτεχνικούς, για την έκδοση παραστατικών και την τήρηση λογιστικών υποχρεώσεων.

Νομικούς και συμβουλευτικούς συνεργάτες, εφόσον αυτό κρίνεται αναγκαίο για την προάσπιση των εννόμων συμφερόντων του φορέα.

Αρμόδιες διοικητικές ή δικαστικές αρχές, όταν αυτό απαιτείται από τον νόμο ή κατόπιν εισαγγελικής ή δικαστικής εντολής.

Όλοι οι τρίτοι αποδέκτες των δεδομένων δεσμεύονται, είτε εκ του νόμου, είτε βάσει συμβατικών υποχρεώσεων για την τήρηση της εμπιστευτικότητας και την εφαρμογή κατάλληλων μέτρων ασφάλειας, σύμφωνα με τον GDPR.

14. Διάρκεια διατήρησης των προσωπικών δεδομένων

Το startADR διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απολύτως απαραίτητο για την επίτευξη των σκοπών της επεξεργασίας, όπως αυτοί περιγράφονται στην παρούσα Πολιτική και σύμφωνα με τις εκάστοτε νόμιμες υποχρεώσεις.

Συγκεκριμένα:

Δεδομένα διαφορών (ADR/ODR): διατηρούνται για χρονικό διάστημα έως δέκα (10) έτη από την ολοκλήρωση της διαδικασίας, ώστε να καλυφθούν τυχόν νομικές αξιώσεις ή υποχρεώσεις τεκμηρίωσης.

Δεδομένα εκπαίδευσης: στοιχεία εγγραφών, συμμετοχών και πιστοποιήσεων διατηρούνται έως δέκα (10) έτη, για σκοπούς επιβεβαίωσης συμμετοχής και έκδοσης αντιγράφων πιστοποιητικών.

Δεδομένα Community: διατηρούνται όσο παραμένετε εγγεγραμμένο μέλος της κοινότητας. Σε περίπτωση διαγραφής του λογαριασμού, τα δεδομένα σας διαγράφονται ή ανωνυμοποιούνται εντός χρονικού διαστήματος πέντε (5) ετών, εκτός εάν απαιτείται η διατήρησή τους για νομικούς λόγους για μεγαλύτερο χρονικό διάστημα.

Δεδομένα Mentorship και Ambassador Program: διατηρούνται όσο διαρκεί η συμμετοχή σας στο πρόγραμμα και έως πέντε (5) έτη μετά την ολοκλήρωσή του, για σκοπούς αρχείου και τεκμηρίωσης.

Φορολογικά δεδομένα (όπως Α.Φ.Μ., στοιχεία τιμολογίων): διατηρούνται για το χρονικό διάστημα που προβλέπεται από τη φορολογική νομοθεσία, και σε κάθε περίπτωση έως είκοσι (20) έτη.

Δεδομένα newsletter/marketing: διατηρούνται έως ότου ανακαλέσετε τη συναίνεσή σας ή ζητήσετε τη διαγραφή σας από τις σχετικές λίστες επικοινωνίας.

Δεδομένα επικοινωνίας (μέσω φορμών επικοινωνίας ή αιτημάτων): διατηρούνται έως πέντε (5) έτη μετά την ολοκλήρωση του αιτήματος.

Μετά την παρέλευση των ανωτέρω χρονικών ορίων, τα προσωπικά δεδομένα διαγράφονται με ασφαλή και αμετάκλητο τρόπο, εκτός αν απαιτείται διαφορετικά από τον νόμο ή κατόπιν εντολής αρμόδιας αρχής.

15. Πώς προστατεύουμε τα προσωπικά δεδομένα

Η προστασία των προσωπικών σας δεδομένων αποτελεί βασική προτεραιότητα για το startADR. Για τον λόγο αυτό εφαρμόζουμε έναν συνδυασμό οργανωτικών και τεχνικών μέτρων, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), ώστε να διασφαλίζουμε το απόρρητο, την ακεραιότητα, τη διαθεσιμότητα και την εμπιστευτικότητα των δεδομένων.

Α. Οργανωτικά μέτρα

Εφαρμόζουμε εσωτερικές πολιτικές και διαδικασίες προστασίας δεδομένων.

Ενημερώνουμε και εκπαιδεύουμε τα στελέχη και συνεργάτες μας για τις υποχρεώσεις τους.

Διασφαλίζουμε ότι η ενημέρωση προς τα υποκείμενα γίνεται με σαφήνεια, διαφάνεια και σε γλώσσα κατανοητή.

Δεσμεύουμε νομικά υπαλλήλους, συνεργάτες, μέλη Community, μέντορες και Ambassador με ρήτρες εμπιστευτικότητας.

Β. Τεχνικά μέτρα

Χρησιμοποιούμε συστήματα προστασίας (firewalls, antivirus, ανίχνευση κακόβουλης δραστηριότητας).

Εφαρμόζουμε πολιτικές ισχυρών κωδικών και ελέγχου πρόσβασης.

Πραγματοποιούμε τακτικά αντίγραφα ασφαλείας (backups) με κρυπτογράφηση και ασφαλή αποθήκευση.

Διασφαλίζουμε ότι η πρόσβαση στους διακομιστές και πλατφόρμες μας γίνεται μόνο από εξουσιοδοτημένα πρόσωπα.

Παρακολουθούμε και αναθεωρούμε συστηματικά τα μέτρα ασφάλειας, ώστε να ανταποκρίνονται στις τεχνολογικές εξελίξεις και στους κινδύνους που προκύπτουν.

Με αυτόν τον τρόπο, το startADR φροντίζει ώστε τα δεδομένα σας να παραμένουν προστατευμένα σε κάθε στάδιο επεξεργασίας.

16. Δικαιώματα των υποκειμένων των δεδομένων

Ως υποκείμενα των δεδομένων, οι επισκέπτες, χρήστες, μέλη του Community, συμμετέχοντες σε προγράμματα (εκπαίδευσης, Mentorship, Ambassador) και συνεργάτες του startADR απολαμβάνουν όλα τα δικαιώματα που προβλέπονται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR).

Συγκεκριμένα, έχετε τα εξής δικαιώματα:

Δικαίωμα ενημέρωσης: να λαμβάνετε σαφείς και διαφανείς πληροφορίες για το ποια δεδομένα σας τηρούνται, για ποιο σκοπό και για πόσο χρονικό διάστημα.

Δικαίωμα πρόσβασης: να ζητάτε και να λαμβάνετε αντίγραφο των προσωπικών σας δεδομένων που επεξεργάζεται το startADR.

Δικαίωμα διόρθωσης: να ζητάτε τη διόρθωση ή την επικαιροποίηση ανακριβών ή ελλιπών δεδομένων σας.

Δικαίωμα διαγραφής (δικαίωμα στη λήθη): να ζητάτε τη διαγραφή των προσωπικών σας δεδομένων, όταν αυτά δεν είναι πλέον απαραίτητα για τον σκοπό της επεξεργασίας ή αν ανακαλέσετε τη συναίνεσή σας.

Δικαίωμα περιορισμού της επεξεργασίας: να ζητάτε τον προσωρινό περιορισμό της επεξεργασίας των δεδομένων σας, υπό συγκεκριμένες προϋποθέσεις.

Δικαίωμα φορητότητας: να λαμβάνετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή ή να ζητάτε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.

Δικαίωμα εναντίωσης: να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή διενεργείται για σκοπούς άμεσης εμπορικής προώθησης.

Δικαίωμα να μην υπόκειστε σε αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία μπορεί να έχει έννομες συνέπειες για εσάς.

Το startADR διασφαλίζει ότι η άσκηση των παραπάνω δικαιωμάτων είναι δωρεάν (εκτός αν προκύπτει δυσανάλογη δαπάνη, οπότε θα υπάρχει σχετική οικονομική επιβάρυνση), εύκολη και διαφανής και θα ανταποκρίνεται στα αιτήματά σας εντός των χρονικών ορίων που προβλέπει η νομοθεσία.

17. Πώς να ασκήσετε τα δικαιώματά σας

Εφόσον επιθυμείτε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας που προβλέπει ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR), μπορείτε να απευθυνθείτε στο startADR αποστέλλοντας σχετικό αίτημα στο email: [email protected].

Το αίτημά σας θα πρέπει να περιγράφει με σαφήνεια το δικαίωμα που επιθυμείτε να ασκήσετε και να συνοδεύεται από τα απαραίτητα στοιχεία ταυτοποίησης (π.χ. ονοματεπώνυμο, στοιχεία επικοινωνίας, αναφορά σε σχετική υπηρεσία ή πρόγραμμα π.χ. συμμετοχή σε εκπαιδευτικό πρόγραμμα, Community, Mentorship ή Ambassador Program).

Το startADR θα εξετάσει το αίτημά σας με τη δέουσα προσοχή και θα φροντίσει να σας απαντήσει το συντομότερο δυνατόν και πάντως εντός ενός (1) μηνός από την παραλαβή του, όπως προβλέπεται από τον Κανονισμό. Σε εξαιρετικές περιπτώσεις, και εφόσον συντρέχει αντικειμενική δυσκολία, η ανωτέρω προθεσμία μπορεί να παραταθεί για επιπλέον δύο (2) μήνες, με προηγούμενη ενημέρωσή σας.

Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Σε περιπτώσεις καταχρηστικών ή επανειλημμένων αιτημάτων, το startADR διατηρεί το δικαίωμα να ζητήσει την καταβολή εύλογου τέλους για την κάλυψη των διοικητικών εξόδων.

18. Δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Εάν θεωρείτε ότι τα δικαιώματά σας αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), η οποία αποτελεί την αρμόδια εποπτική αρχή στην Ελλάδα.

Η προσφυγή μπορεί να γίνει:

εφόσον έχετε προηγουμένως απευθυνθεί στο startADR ως Υπεύθυνο Επεξεργασίας και δεν λάβατε απάντηση εντός εύλογου χρόνου, ή

εφόσον θεωρείτε ότι η απάντηση που λάβατε δεν είναι ικανοποιητική.

Για περισσότερες πληροφορίες σχετικά με τις αρμοδιότητες της Αρχής και τη διαδικασία υποβολής καταγγελίας, μπορείτε να επισκεφθείτε την επίσημη ιστοσελίδα της στη διεύθυνση: www.dpa.gr.

Η προσφυγή στην Αρχή είναι ανεξάρτητη από την άσκηση οποιουδήποτε άλλου διοικητικού ή ένδικου μέσου.

19. Cookies και τεχνολογίες παρακολούθησης

Η ιστοσελίδα και οι ψηφιακές πλατφόρμες του startADR χρησιμοποιούν cookies και παρόμοιες τεχνολογίες (π.χ. pixels, local storage) με σκοπό να διασφαλίζεται η σωστή λειτουργία τους, να βελτιώνεται η εμπειρία χρήστη, να συλλέγονται στατιστικά δεδομένα και, εφόσον υπάρχει συναίνεση, να παρέχονται εξατομικευμένες ενημερώσεις ή προωθητικό περιεχόμενο.

Τα cookies που χρησιμοποιούνται κατηγοριοποιούνται ως εξής:

Απολύτως απαραίτητα cookies: επιτρέπουν τη βασική λειτουργία της ιστοσελίδας και των πλατφορμών (π.χ. διατήρηση σύνδεσης, ασφαλής πλοήγηση, καταγραφή προτιμήσεων απορρήτου).

Cookies απόδοσης (στατιστικά): συλλέγουν ανώνυμες πληροφορίες σχετικά με τον τρόπο που χρησιμοποιούν οι χρήστες τον ιστότοπο (π.χ. αριθμός επισκεπτών, πιο δημοφιλείς σελίδες) και βοηθούν στη βελτίωση της λειτουργικότητας.

Cookies λειτουργικότητας: επιτρέπουν την προσωποποίηση της εμπειρίας (π.χ. επιλογή γλώσσας, προτιμήσεις μέλους στο Community).

Cookies μάρκετινγκ: χρησιμοποιούνται για την προβολή στοχευμένων ενημερώσεων και καμπανιών (π.χ. newsletter subscriptions, digital και mail marketing) και για την αξιολόγηση της αποτελεσματικότητάς τους.

Επίσης, το startADR ενδέχεται να χρησιμοποιεί cookies τρίτων παρόχων, όπως:

Google Analytics (στατιστικά χρήσης),

Google Ads (διαφημίσεις),

Mailchimp ή αντίστοιχες υπηρεσίες (διαχείριση newsletter).

Τα απολύτως απαραίτητα cookies, τα cookies απόδοσης (στατιστικά) και τα cookies λειτουργικότητας εφαρμόζονται πάντα βάσει του έννομου συμφέροντος του φορέα, ενώ τα cookies μάρκετινγκ, ενεργοποιούνται μόνο κατόπιν ρητής συναίνεσής σας, η οποία παρέχεται μέσω του μηχανισμού συγκατάθεσης (cookie banner) κατά την πρώτη επίσκεψη στην ιστοσελίδα.

Μέσω αυτού του μηχανισμού μπορείτε:

να ενημερωθείτε αναλυτικά για όλα τα cookies,

να ενεργοποιήσετε ή να απενεργοποιήσετε κατηγορίες cookies κατά βούληση,

να ανακαλέσετε ή να τροποποιήσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή.

Η συγκατάθεση στα cookies, όπου αυτή απαιτείται, είναι προαιρετική και δεν επηρεάζει την πρόσβαση στις βασικές υπηρεσίες του startADR.

20. Εξωδικαστική Επίλυση Διαφορών (ADR/ODS)

Το startADR αποτελεί αναγνωρισμένο φορέα Εναλλακτικής Επίλυσης Διαφορών (ADR) στην Ελλάδα και στην Ευρωπαϊκή Ένωση, εγγεγραμμένο στο επίσημο Μητρώο Φορέων ΕΕΔ του Υπουργείου Ανάπτυξης και Επενδύσεων. Παράλληλα, αναπτύσσει και διαχειρίζεται σύγχρονες ηελκτρονικές πλατφόρμες και κινητές εφαρμογές Online Dispute Resolution (ODR), όπως το TravelODR και το startODR, με σκοπό την προσβασιμότητα και αποτελεσματικότητα της επίλυσης διαφορών μέσω ψηφιακών εργαλείων.

Σε περίπτωση που ανακύψει οποιαδήποτε διαφορά μεταξύ χρήστη/μέλους και του startADR σχετικά με την επεξεργασία προσωπικών δεδομένων ή τη χρήση της ιστοσελίδας και των υπηρεσιών του, παρέχεται η δυνατότητα εξωδικαστικής επίλυσης μέσω της διαδικασίας ADR/ODS.

Η σχετική αίτηση μπορεί να υποβληθεί απευθείας στον φορέα, μέσω της επίσημης ιστοσελίδας www.startadr.org ή μέσω των ειδικών πλατφορμών που διαχειριζόμαστε.

Η διαδικασία αυτή είναι ανεξάρτητη και δεν αποκλείει το δικαίωμα των χρηστών να προσφύγουν στα αρμόδια δικαστήρια ή στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

21. Εφαρμοστέο Δίκαιο και Αρμόδια Δικαστήρια

Η παρούσα Πολιτική Προστασίας Απορρήτου και Προσωπικών Δεδομένων διέπεται από το ελληνικό δίκαιο, σε συνδυασμό με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – GDPR) και τον Ν. 4624/2019, καθώς και κάθε άλλη σχετική ευρωπαϊκή ή εθνική νομοθεσία.

Για κάθε διαφορά που αφορά στην ερμηνεία, εφαρμογή ή εκτέλεση της παρούσας Πολιτικής ή στη χρήση και επεξεργασία προσωπικών δεδομένων από το startADR, αρμόδια είναι αποκλειστικά τα Δικαστήρια της Θεσσαλονίκης.

22. Ημερομηνία επικαιροποίησης

Η παρούσα Πολιτική Προστασίας Απορρήτου και Προσωπικών Δεδομένων επικαιροποιήθηκε και ισχύει από την 27η Αυγούστου 2025.

Το startADR διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί το περιεχόμενο της Πολιτικής οποτεδήποτε κριθεί αναγκαίο, διασφαλίζοντας πάντα την έγκαιρη και διαφανή ενημέρωση των χρηστών μέσω της παρούσας σελίδας.