Προστασία δεδομένων στο McGesund

Η παρούσα Δήλωση Προστασίας Δεδομένων σας ενημερώνει σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) σχετικά με την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα κατά τη χρήση της πλατφόρμας McGesund. Εφόσον στη συνέχεια δεν ορίζεται ρητά διαφορετικά, οι εννοιολογικοί προσδιορισμοί αναφέρονται στους όρους που ορίζονται στο άρθρο 4 ΓΚΠΔ.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 αριθμός 7 ΓΚΠΔ είναι:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Εκπροσωπούμενος από: Helmut Fuhrmann (Geschäftsführer)
Εμπορικό μητρώο: Amtsgericht Bad Homburg v.d.H. HRB 8252
ΑΦΜ: DE114153271

Για ερωτήσεις σχετικά με την προστασία δεδομένων απευθυνθείτε στη:

Email: info@mcgesund.de
Τηλέφωνο: +49 (0) 69 9043 1680

2. Πεδίο εφαρμογής και προσανατολισμός της πλατφόρμας

(1) Οι λογαριασμοί χρηστών και οι υπηρεσίες επί πληρωμή απευθύνονται αποκλειστικά σε επιχειρηματίες κατά την έννοια του § 14 BGB· συμβατική σχέση υφίσταται μόνο με αυτούς.

(2) Ο δημόσιος κατάλογος είναι επιπλέον ανοικτός σε ιδιώτες που αναζητούν, προβάλλουν και αξιολογούν καταχωρίσεις· για τον σκοπό αυτό δεν απαιτείται λογαριασμός χρήστη.

(3) Τα δεδομένα των αξιολογητών και των αποστολέων σημάτων υποβάλλονται σε επεξεργασία αποκλειστικά ανώνυμα ή ψευδωνυμοποιημένα. Τα ονομαστικά δεδομένα δεν είναι προσβάσιμα ούτε στον πάροχο ούτε στον αξιολογούμενο επιχειρηματικό πελάτη.

(4) Εάν ένα πρόσωπο υποβάλει αίτηση μέσω δημοσιευμένης αγγελίας εργασίας, τα ονομαστικά στοιχεία και τα στοιχεία επικοινωνίας καθώς και το περιεχόμενο της αίτησης υποβάλλονται σε επεξεργασία σε αναγνώσιμη μορφή για τον σκοπό αυτό και διαβιβάζονται στην επιχείρηση που δημοσιεύει την αγγελία. Λεπτομέρειες ρυθμίζει η ενότητα 20.

3. Γενικές υποδείξεις για την επεξεργασία δεδομένων

(1) Δεδομένα προσωπικού χαρακτήρα συλλέγονται καταρχήν μόνο στον βαθμό που αυτό είναι απαραίτητο για την παροχή μιας λειτουργικής πλατφόρμας, των περιεχομένων και των υπηρεσιών της.

(2) Η επεξεργασία πραγματοποιείται σε μία από τις ακόλουθες νομικές βάσεις:

1. Συγκατάθεση του υποκειμένου των δεδομένων — άρθρο 6 παράγραφος 1 στοιχείο α ΓΚΠΔ·
2. Εκτέλεση σύμβασης ή διενέργεια προσυμβατικών μέτρων — άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ·
3. Εκπλήρωση νομικών υποχρεώσεων — άρθρο 6 παράγραφος 1 στοιχείο γ ΓΚΠΔ· ή
4. Διαφύλαξη εννόμων συμφερόντων — άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ.

(3) Η εκάστοτε εφαρμοστέα νομική βάση αναφέρεται ρητά στις επόμενες ενότητες ανά δραστηριότητα επεξεργασίας.

4. Συλλογή και αποθήκευση κατά την επίσκεψη στον ιστότοπο

(1) Κατά την κλήση της πλατφόρμας αποστέλλονται αυτόματα από τον περιηγητή που χρησιμοποιεί η τελική σας συσκευή πληροφορίες στον διακομιστή μας και αποθηκεύονται προσωρινά σε ένα λεγόμενο αρχείο καταγραφής (logfile). Οι ακόλουθες πληροφορίες καταγράφονται στο πλαίσιο αυτό χωρίς δική σας ενέργεια:

• διεύθυνση IP της αιτούσας τελικής συσκευής·
• ημερομηνία και ώρα της πρόσβασης·
• όνομα και URL του ανακτηθέντος αρχείου·
• ιστότοπος από τον οποίο πραγματοποιείται η πρόσβαση (διεύθυνση URL προέλευσης / referrer)·
• χρησιμοποιούμενος περιηγητής και ενδεχομένως το λειτουργικό σύστημα της τελικής σας συσκευής.

(2) Τα δεδομένα αυτά επεξεργάζονται με σκοπό μια σταθερή λειτουργία, την αποτροπή επιθέσεων και την αναγνώριση σφαλμάτων.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ (έννομο συμφέρον στην ασφάλεια και τη σταθερότητα λειτουργίας).

Διάρκεια αποθήκευσης: κατά μέγιστο επτά ημέρες· εν συνεχεία ανωνυμοποίηση ή διαγραφή, εφόσον ένα συγκεκριμένο περιστατικό δεν καθιστά απαραίτητη μεγαλύτερη αποθήκευση για τη διερεύνησή του.

5. Εγγραφή και λογαριασμός χρήστη

(1) Για τη χρήση των επί πληρωμή λειτουργιών καθώς και για τη δημιουργία μιας καταχώρησης δημιουργείτε λογαριασμό χρήστη. Στο πλαίσιο αυτό επεξεργαζόμαστε τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:

• όνομα και επώνυμο·
• επαγγελματική διεύθυνση email·
• κωδικό πρόσβασης (αποθηκευμένο ως κρυπτογραφικό αποτύπωμα, όχι σε απλό κείμενο)·
• ενδεχομένως επωνυμία επιχείρησης, διεύθυνση και αριθμό τηλεφώνου·
• ενδεχομένως αριθμό φορολογικού μητρώου ΦΠΑ.

(2) Εφόσον συνδέεστε μέσω παρόχου ενιαίας σύνδεσης (Single Sign-On) (Google, Microsoft ή Apple), επεξεργάζονται επιπλέον δεδομένα προφίλ που διαβιβάζονται από τον εκάστοτε πάροχο — συγκεκριμένα όνομα, επώνυμο, διεύθυνση email και ένα μοναδικό αναγνωριστικό λογαριασμού. Στην Apple μπορεί προαιρετικά να διαβιβαστεί μια ανωνυμοποιημένη διεύθυνση προώθησης αντί της πραγματικής σας διεύθυνσης email («Απόκρυψη της διεύθυνσης email μου»).

(3) Η σύνδεση πραγματοποιείται μέσω του κεντρικού domain ταυτοποίησης auth.mcgesund.eu. Μετά από επιτυχή σύνδεση ανακατευθύνεστε στο αρχικά κληθέν Brand-Domain — ιδίως mcgesund.de, mcgesund.at, mcgesund.ch ή mcgesund.eu. Στο Brand-Domain τίθεται ένα ξεχωριστό cookie συνεδρίας· το cookie συνεδρίας του domain ταυτοποίησης εξυπηρετεί αποκλειστικά την εφάπαξ σύνδεση και δεν διαβιβάζεται στο Brand-Domain.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (εκτέλεση σύμβασης).

Διάρκεια αποθήκευσης: για τη διάρκεια της συμβατικής σχέσης προσαυξημένη κατά τις νόμιμες προθεσμίες διατήρησης (§ 147 AO, § 257 HGB — κατά κανόνα έξι ή δέκα έτη).

6. Ταυτοποίηση δύο παραγόντων

(1) Μπορείτε προαιρετικά να προστατεύσετε τον λογαριασμό χρήστη σας με έναν δεύτερο παράγοντα ταυτοποίησης. Κατά την ενεργοποίηση αποθηκεύουμε, ανάλογα με την επιλεγμένη μέθοδο,

• στην εφαρμογή Authenticator: ένα κρυπτογραφικό μυστικό κλειδί ανά λογαριασμό καθώς και έναν κατάλογο δέκα εφάπαξ κωδικών έκτακτης ανάγκης·
• σε ένα Passkey ή κλειδί υλικού ασφαλείας (hardware security key): το δημόσιο κλειδί της συσκευής ταυτοποίησης κατά το πρότυπο FIDO2/WebAuthn.

(2) Ιδιωτικά κλειδιά και βιομετρικά χαρακτηριστικά ουδέποτε εγκαταλείπουν την τελική σας συσκευή.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ σε συνδυασμό με το άρθρο 32 ΓΚΠΔ (ασφάλεια της επεξεργασίας).

7. Ενότητα «Αξιολογήσεις»

(1) Στην Ενότητα «Αξιολογήσεις» επεξεργαζόμαστε δεδομένα τελικών πελατών, οι οποίοι δίδουν μια αξιολόγηση μέσω QR-κωδικού:

• περιεχόμενο της αξιολόγησης και βαθμολογία με καρδιές σε τέσσερις κατηγορίες·
• πληροφορία τοποθεσίας της τελικής συσκευής κατά τον χρόνο υποβολής (γεωγραφική επαλήθευση έναντι των αποθηκευμένων συντεταγμένων της αξιολογούμενης τοποθεσίας)·
• η γλώσσα διεπαφής χρήστη που χρησιμοποιεί η τελική συσκευή·
• χρονοσφραγίδα.

(2) Μια αξιολόγηση καταγράφεται χωρίς συλλογή του πραγματικού ονόματος του αξιολογούντος. Μια προαιρετική λειτουργία απάντησης επιτρέπει στον επιχειρηματικό πελάτη μια δημόσια αντίδραση στην αξιολόγηση· η απάντηση δημοσιεύεται υπό την επωνυμία της επιχείρησης.

(3) Για τη διασφάλιση της γνησιότητας η πλατφόρμα υπογράφει κρυπτογραφικά κάθε αξιολόγηση πριν από την αποθήκευση (Ed25519 καθώς και, από το Πρόγραμμα «Klassik», επιπλέον κβαντικά ανθεκτικά με Falcon ή/και ML-DSA). Τα ίδια τα κλειδιά υπογραφής — όχι τα περιεχόμενα των αξιολογήσεων — αγκυρώνονται μέσω OpenTimestamps στο Bitcoin-Blockchain. Δεδομένα προσωπικού χαρακτήρα αξιολογούντων δεν αποθηκεύονται στο Blockchain.

(4) Αξιολογήσεις μέσω της οθόνης υποδοχής (εναλλασσόμενος QR-κωδικός μιας χρήσης) φέρουν το χαρακτηριστικό «Display-verifiziert»· τεχνικά δεν προκύπτουν πρόσθετα σημεία δεδομένων προσωπικού χαρακτήρα σε σχέση με την κανονική διαδικασία QR.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο α ΓΚΠΔ (συγκατάθεση στη δημοσίευση της αξιολόγησης) καθώς και στοιχείο στ (έννομο συμφέρον στην προστασία από χειραγώγηση).

Διάρκεια αποθήκευσης: μόνιμη αποθήκευση της ψευδωνυμοποιημένης αξιολόγησης ως συστατικό στοιχείο του ιστορικού φήμης της τοποθεσίας· διαγραφή κατόπιν αιτιολογημένου αιτήματος, εφόσον δεν υφίστανται αντιτιθέμενες υποχρεώσεις διατήρησης.

8. Ενότητα «Σήματα» (μονάδες φροντίδας)

(1) Στην Ενότητα «Σήματα» καταγράφονται ανατροφοδοτήσεις από την καθημερινότητα της φροντίδας σε έξι προκαθορισμένες κατηγορίες. Η καταγραφή πραγματοποιείται ανώνυμα:

• δεν συλλέγονται πραγματικά ονόματα, αναγνωριστικά κατοίκων ή άλλα άμεσα ταυτοποιητικά δεδομένα·
• η αντιστοίχιση πραγματοποιείται αποκλειστικά μέσω της μονάδας καταγραφής (για παράδειγμα δωμάτιο, κρεβάτι, σταθμός, ομάδα διαμονής ή κτίριο)·
• από την οπτική του Παρόχου δεν προκύπτει καμία αναφορά σε πρόσωπο για κατοίκους και ασθενείς.

(2) Ο επιχειρηματικός πελάτης — η μονάδα φροντίδας — είναι κατά την έννοια του άρθρου 4 αριθμός 7 ΓΚΠΔ υπεύθυνος επεξεργασίας για την επεξεργασία στον τόπο εγκατάστασης και υποχρεούται να παρέχει στον τόπο του QR-κωδικού κατάλληλες ενδείξεις σύμφωνα με το άρθρο 13 ΓΚΠΔ.

(3) Εφόσον ο επιχειρηματικός πελάτης διαβιβάζει στην πλατφόρμα δεδομένα προσωπικού χαρακτήρα υπαλλήλων (για παράδειγμα ονομαστική ανάθεση εργασιών στη ροή εργασιών), αυτό γίνεται βάσει ξεχωριστής σύμβασης επεξεργασίας κατ' ανάθεση σύμφωνα με το άρθρο 28 ΓΚΠΔ. Το υπόδειγμα σύμβασης παρέχεται από τον Πάροχο κατόπιν αιτήματος.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (έναντι του επιχειρηματικού πελάτη) καθώς και — εφόσον ο επιχειρηματικός πελάτης διαβιβάζει δεδομένα προσωπικού χαρακτήρα — άρθρο 28 ΓΚΠΔ.

9. Cookies και συγκρίσιμες τεχνολογίες

(1) Χρησιμοποιούμε αποκλειστικά τεχνικά αναγκαία cookies και συγκρίσιμες τεχνολογίες αποθήκευσης της τελικής συσκευής — ιδίως αποθήκευση περιηγητή (localStorage και sessionStorage) —, που είναι απαραίτητες για τη λειτουργία της πλατφόρμας. Σε αυτά συγκαταλέγονται ιδίως:

• Cookies συνεδρίας και ταυτοποίησης (διατήρηση της συνεδρίας σύνδεσης, αποτροπή Cross-Site-Request-Forgery) — διάρκεια αποθήκευσης: για τη διάρκεια της συνεδρίας ή έως την αποσύνδεση, το πολύ 30 ημέρες·
• Cookies ασφαλείας (Anti-Bot, Rate-Limiting) — διάρκεια αποθήκευσης: έως 24 ώρες·
• Δεδομένα προτιμήσεων στην αποθήκευση περιηγητή (π.χ. επιλογή γλώσσας και θέματος, κατάσταση πλευρικής στήλης) — διάρκεια αποθήκευσης: έως τη χειροκίνητη διαγραφή από τον χρήστη ή έως την επαναφορά του περιηγητή·
• Token συσκευής στην αποθήκευση περιηγητή για την οθόνη υποδοχής (μόνο σε ενεργή λειτουργία οθόνης από το Πρόγραμμα «Klassik») — διάρκεια αποθήκευσης: έως την ανάκληση του token στον λογαριασμό του πελάτη.

Νομική βάση: § 25 παράγραφος 2 TTDSG (απολύτως αναγκαία) καθώς και άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (εκτέλεση σύμβασης).

(2) Ο Πάροχος δεν χρησιμοποιεί cookies παρακολούθησης (tracking), ανάλυσης ή μάρκετινγκ. Εφόσον μελλοντικά χρησιμοποιηθούν προαιρετικά cookies, αυτό θα γίνεται αποκλειστικά κατόπιν προηγούμενης ρητής συγκατάθεσης κατά την έννοια του § 25 παράγραφος 1 TTDSG· στην περίπτωση αυτή παρέχεται αντίστοιχη ρύθμιση cookies, μέσω της οποίας η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

10. Διεκπεραίωση πληρωμών

(1) Για τη διεκπεραίωση επί πληρωμή Προγραμμάτων χρησιμοποιούμε τον πάροχο υπηρεσιών πληρωμών Mollie B.V., Keizersgracht 126, 1015 CW Άμστερνταμ, Κάτω Χώρες.

(2) Στον πάροχο υπηρεσιών πληρωμών διαβιβάζουμε αποκλειστικά τα στοιχεία που απαιτούνται για την εκτέλεση της πληρωμής: το ποσό πληρωμής μαζί με το νόμισμα, τον αριθμό τιμολογίου ως αιτιολογία πληρωμής, καθώς και ψευδωνυμοποιημένα αναγνωριστικά αναφοράς της σύμβασής σας. Το όνομά σας, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας, η διεύθυνση τιμολόγησής σας και ο αριθμός φορολογικού μητρώου ΦΠΑ σας δεν διαβιβάζονται στον πάροχο υπηρεσιών πληρωμών.

(3) Η επιλογή του τρόπου πληρωμής πραγματοποιείται κατά τη διαδικασία πληρωμής. Διατίθενται πιστωτική κάρτα, άμεση χρέωση SEPA και PayPal. Η καταχώριση των δεδομένων του μέσου πληρωμής — ιδίως των στοιχείων κάρτας και τραπεζικού λογαριασμού — πραγματοποιείται απευθείας στον πάροχο υπηρεσιών πληρωμών ή στον πάροχο του επιλεγμένου τρόπου πληρωμής. Τα δεδομένα αυτά δεν περιέρχονται σε καμία χρονική στιγμή σε γνώση μας· λαμβάνουμε μόνο ενημέρωση σχετικά με την κατάσταση της πληρωμής, καθώς και την ονομασία του χρησιμοποιηθέντος τρόπου πληρωμής, την οποία αποθηκεύουμε για σκοπούς λογιστικής και τιμολόγησης.

(4) Εάν επιλέξετε PayPal, η πληρωμή διεκπεραιώνεται μέσω της PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Λουξεμβούργο. Ο πάροχος υπηρεσιών πληρωμών και ο πάροχος του επιλεγμένου τρόπου πληρωμής επεξεργάζονται τα δεδομένα που συλλέγουν με δική τους ευθύνη, ιδίως για την εκπλήρωση δικών τους εποπτικών υποχρεώσεων και υποχρεώσεων για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, βάσει των εκάστοτε ισχυουσών δηλώσεων προστασίας δεδομένων τους. Στην έκταση και τον σκοπό της επεξεργασίας αυτής δεν έχουμε καμία επιρροή.

(5) Στο πλαίσιο της διεκπεραίωσης πληρωμών δεν πραγματοποιείται από εμάς διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Κατά τη χρήση του PayPal ενδέχεται να πραγματοποιηθεί διαβίβαση σε συνδεδεμένες με τον πάροχο επιχειρήσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου· αυτή πραγματοποιείται με ευθύνη του παρόχου βάσει των εγγυήσεων που έχει λάβει κατά την έννοια των άρθρων 44 επ. ΓΚΠΔ.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (εκτέλεση σύμβασης).

11. Επεξεργασία κατ' ανάθεση και αποδέκτες

(1) Δεδομένα προσωπικού χαρακτήρα διαβιβάζονται αποκλειστικά στις ακόλουθες κατηγορίες αποδεκτών:

• Πάροχοι υπηρεσιών πληροφορικής (φιλοξενία, λειτουργία βάσης δεδομένων, αντίγραφα ασφαλείας) — ιδίως η Hetzner Online GmbH, Gunzenhausen — βάσει συμβάσεων επεξεργασίας κατ' ανάθεση σύμφωνα με το άρθρο 28 ΓΚΠΔ·
• Πάροχοι υπηρεσιών πληρωμών — Mollie B.V., Άμστερνταμ· βλέπε ενότητα 10·
• Αρχές και δικαστήρια, εφόσον υφίσταται νόμιμη υποχρέωση διαβίβασης·
• φορείς εξωδικαστικής επίλυσης διαφορών, εφόσον έχει κινηθεί διαδικασία.

(2) Όλοι οι εκτελούντες την επεξεργασία δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 ΓΚΠΔ σε εμπιστευτικότητα, σε τεχνικά και οργανωτικά μέτρα ασφαλείας καθώς και στην τήρηση περαιτέρω υποχρεώσεων του δικαίου προστασίας δεδομένων.

12. Φιλοξενία και διαβίβαση δεδομένων σε τρίτες χώρες

(1) Η πλατφόρμα λειτουργεί σε διακομιστές της Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Γερμανία. Ο πάροχος υπηρεσιών φιλοξενίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που προκύπτουν στην πλατφόρμα αποκλειστικά κατ' εντολή μας ως εκτελών την επεξεργασία, βάσει σύμβασης σύμφωνα με το άρθρο 28 ΓΚΠΔ, συμπεριλαμβανομένων των εκεί συμφωνηθέντων τεχνικών και οργανωτικών μέτρων. Ο πάροχος είναι πιστοποιημένος κατά ISO/IEC 27001:2022 και διαθέτει βεβαίωση σύμφωνα με τον κατάλογο κριτηρίων C5 (τύπος 2) της Ομοσπονδιακής Υπηρεσίας Ασφάλειας Πληροφορικής της Γερμανίας. Τα κέντρα δεδομένων που χρησιμοποιούνται βρίσκονται αποκλειστικά εντός του Ευρωπαϊκού Οικονομικού Χώρου· στο πλαίσιο της φιλοξενίας δεν πραγματοποιείται επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Τον συγκεκριμένο τόπο επεξεργασίας τον γνωστοποιούμε κατόπιν αιτήματος σε κειμενική μορφή.

(2) Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται αποκλειστικά

• βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής κατά την έννοια του άρθρου 45 ΓΚΠΔ, ή
• βάσει κατάλληλων εγγυήσεων κατά την έννοια του άρθρου 46 ΓΚΠΔ — ιδίως τυποποιημένων συμβατικών ρητρών στην εκάστοτε ισχύουσα μορφή τους.

(3) Διαβίβαση σε τρίτες χώρες μπορεί να προκύψει ιδίως από τη σύνδεση OAuth μέσω Google, Microsoft ή Apple (βλέπε ενότητα 5 παράγραφος 2).

13. Διάρκεια αποθήκευσης

Δεδομένα προσωπικού χαρακτήρα διαγράφονται μόλις παύσει ο σκοπός της επεξεργασίας τους και δεν αντιτίθενται νόμιμες υποχρεώσεις διατήρησης — ιδίως σύμφωνα με το § 147 AO, το § 257 HGB ή το § 14b UStG. Για τις εκάστοτε δραστηριότητες επεξεργασίας ισχύουν οι διάρκειες αποθήκευσης που αναφέρονται στις ανωτέρω ενότητες.

14. Τα δικαιώματά σας ως υποκείμενο των δεδομένων

Έχετε — εφόσον πληρούνται οι εκάστοτε νόμιμες προϋποθέσεις — τα ακόλουθα δικαιώματα έναντι του υπευθύνου επεξεργασίας:

1. Πρόσβαση στα δεδομένα που τηρούνται για το πρόσωπό σας σύμφωνα με το άρθρο 15 ΓΚΠΔ·
2. Διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων σύμφωνα με το άρθρο 16 ΓΚΠΔ·
3. Διαγραφή των δεδομένων σας που τηρούνται σε εμάς σύμφωνα με το άρθρο 17 ΓΚΠΔ·
4. Περιορισμός της επεξεργασίας σύμφωνα με το άρθρο 18 ΓΚΠΔ·
5. Φορητότητα δεδομένων σύμφωνα με το άρθρο 20 ΓΚΠΔ·
6. Εναντίωση στην επεξεργασία σύμφωνα με το άρθρο 21 ΓΚΠΔ·
7. Ανάκληση χορηγηθείσας συγκατάθεσης σύμφωνα με το άρθρο 7 παράγραφος 3 ΓΚΠΔ — με ισχύ για το μέλλον.

Για την άσκηση των δικαιωμάτων αυτών απευθυνθείτε στη: info@mcgesund.de.

15. Δικαίωμα καταγγελίας στην εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή σύμφωνα με το άρθρο 77 ΓΚΠΔ σχετικά με την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα — ιδίως στην εποπτική αρχή του τόπου της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης.

Η αρμόδια για τον Πάροχο εποπτική αρχή γνωστοποιείται κατόπιν αιτήματος.

16. Υποστηριζόμενες από ΤΝ και αυτοματοποιημένες επεξεργασίες

(1) Ο Πάροχος χρησιμοποιεί — στον βαθμό που περιγράφεται κατωτέρω — αυτοματοποιημένες και υποστηριζόμενες από ΤΝ διαδικασίες. Όλες οι διαδικασίες αποκλειστικά μεταγράφουν, μεταφράζουν, συγκεντρώνουν ή παράγουν· καμία δεν λαμβάνει αυτοματοποιημένη απόφαση κατά την έννοια του άρθρου 22 ΓΚΠΔ με νομικές συνέπειες ή παρόμοια σημαντική επιβάρυνση έναντι του υποκειμένου των δεδομένων.

α) Μηχανική αναγνώριση ομιλίας στην Ενότητα «Σήματα»

Εξουσιοδοτημένοι υπάλληλοι του επιχειρηματικού πελάτη μπορούν να καταγράφουν προφορικά ειδοποιήσεις κατάστασης και ολοκλήρωσης εργασιών. Τα δεδομένα ήχου μετατρέπονται αυτόματα σε κείμενο μέσω εκτελούντος την επεξεργασία και διαγράφονται χωρίς καθυστέρηση μετά την επιτυχή μεταγραφή. Δεν δημιουργούνται προφίλ φωνής· ταυτοποίηση του ομιλητή βάσει των δεδομένων ήχου δεν πραγματοποιείται. Ο επιχειρηματικός πελάτης δίνει οδηγίες στο προσωπικό του να μην αναφέρει κατά την υπαγόρευση ταυτοποιητικά δεδομένα τρίτων (πραγματικά ονόματα, ημερομηνίες γέννησης, διαγνώσεις).

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (εκτέλεση σύμβασης έναντι του επιχειρηματικού πελάτη) καθώς και — εφόσον θίγονται δεδομένα προσωπικού χαρακτήρα του ομιλητή — άρθρο 28 ΓΚΠΔ.

β) Μηχανική μετάφραση

Περιεχόμενα δημόσιων επιχειρηματικών προφίλ καθώς και συντακτικών κειμένων της πλατφόρμας μπορούν να παρουσιάζονται αυτόματα πολυγλωσσικά. Για τον σκοπό αυτό αναθέτουμε σε υπηρεσίες μηχανικής μετάφρασης με έδρα στην Ευρωπαϊκή Ένωση. Διαβίβαση σε τρίτη χώρα δεν πραγματοποιείται στο πλαίσιο αυτό· τον συγκεκριμένο πάροχο τον γνωστοποιούμε κατόπιν αιτήματος σε γραπτή μορφή (βλέπε παράγραφο 2).

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (εκτέλεση σύμβασης).

γ) Στατιστικές και υποστηριζόμενες από ΤΝ αναλύσεις

Στα δεδομένα που καταγράφονται στην Ενότητα «Σήματα» μπορούν να παρέχονται στατιστικές και υποστηριζόμενες από ΤΝ αναλύσεις — για παράδειγμα πυκνότητα καταγραφής ανά τοποθεσία, κατανομή στις κατηγορίες ή χρονικές τάσεις. Οι αναλύσεις πραγματοποιούνται αποκλειστικά σε επίπεδο συγκεντρωτικό με μια τεχνική ελάχιστη τιμή συγκέντρωσης, που αποκλείει συμπεράσματα σε μεμονωμένα πρόσωπα. Εξατομικευμένη αξιολόγηση επίδοσης ή συμπεριφοράς εργαζομένων δεν λαμβάνει χώρα.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ (έννομο συμφέρον στη βελτίωση προϊόντος και τη συγκεντρωτική ανάλυση).

δ) Βοηθός συνομιλίας (Chatbot)

Η πλατφόρμα παρέχει έναν λειτουργούμενο από τον ίδιο τον Πάροχο, υποστηριζόμενο από RAG (Retrieval-Augmented Generation) Βοηθό συνομιλίας. Το υποκείμενο γλωσσικό μοντέλο λειτουργεί σε δικούς του διακομιστές του Παρόχου εντός της Ευρωπαϊκής Ένωσης· διαβίβαση των εισαγωγών σας σε εξωτερικούς παρόχους γλωσσικών μοντέλων δεν πραγματοποιείται.

Ο Βοηθός προσπελαύνει στο στάδιο ανάκτησης (retrieval) προς το παρόν αποκλειστικά δημόσια περιεχόμενα της πλατφόρμας (άρθρα βοήθειας, FAQs). Σε συνδεδεμένους επιχειρηματικούς πελάτες μπορεί επιπλέον να προσπελάσει τα δεδομένα που αντιστοιχούν στον λογαριασμό χρήστη και στην εκάστοτε συνεδρία — για παράδειγμα το κρατημένο Πρόγραμμα ή τις εισερχόμενες αξιολογήσεις της δικής του τοποθεσίας. Πρόσβαση σε δεδομένα άλλων επιχειρηματικών πελατών δεν πραγματοποιείται.

Πριν από την έναρξη κάθε αλληλεπίδρασης ενημερώνεστε σύμφωνα με το άρθρο 50 παράγραφος 1 του Κανονισμού (ΕΕ) 2024/1689 ότι αλληλεπιδράτε με σύστημα ΤΝ.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο β ΓΚΠΔ (εκτέλεση σύμβασης) καθώς και στοιχείο στ (έννομο συμφέρον στην υποστήριξη χρηστών).

ε) Υποστηριζόμενη από ΤΝ βελτιστοποίηση Κατάταξης και επεξεργασία αιτημάτων αναζήτησης

Ο Πάροχος επιφυλάσσεται του δικαιώματος να υποστηρίξει μελλοντικά την κατάταξη των καταχωρήσεων της πλατφόρμας επιπλέον μέσω μηχανικά μαθαίνοντος μοντέλου, το οποίο εκπαιδεύεται βάσει αιτημάτων αναζήτησης και της συμπεριφοράς κλικ των χρηστών της πλατφόρμας. Εφαρμόζεται αποκλειστικά μοντέλο που λειτουργείται από τον ίδιο τον Πάροχο σε δικούς του διακομιστές εντός της Ευρωπαϊκής Ένωσης. Σύνδεση των δεδομένων εκπαίδευσης με τον λογαριασμό χρήστη, τη διεύθυνση IP ή άλλα άμεσα ταυτοποιητικά χαρακτηριστικά δεν πραγματοποιείται στη διαδικασία εκπαίδευσης και εξαγωγής συμπερασμάτων· επεξεργάζονται αποκλειστικά συγκεντρωτικά ή ψευδωνυμοποιημένα σήματα (ιδίως όρος αναζήτησης, επιλεγμένη κατηγορία, αποτέλεσμα στο οποίο έγινε κλικ, αναγνωριστικό συνεδρίας με περιορισμένη διάρκεια ζωής).

Οι ουσιώδεις κύριες παράμετροι της κατάταξης καθώς και η σχετική τους στάθμιση αποκαλύπτονται στη σελίδα διαφάνειας Κατάταξης της πλατφόρμας. Πριν από τη θέση σε λειτουργία ενός μαθαίνοντος μοντέλου ενημερώνεστε ξεχωριστά στην παρούσα Δήλωση Προστασίας Δεδομένων καθώς και μέσω της πλατφόρμας.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ (έννομο συμφέρον σε μια σχετική ποιότητα αναζήτησης για χρήστες και επιχειρηματικούς πελάτες).

στ) Φωνητική εισαγωγή στην αναζήτηση

Η γραμμή αναζήτησης της Πλατφόρμας μπορεί να χρησιμοποιηθεί είτε με πληκτρολόγιο είτε με φωνή. Η φωνητική εισαγωγή είναι ενεργή μόνο μετά από ρητή ενεργοποίηση του κουμπιού του μικροφώνου και μετά την άδεια μικροφώνου που λαμβάνει το πρόγραμμα περιήγησής σας· χωρίς αμφότερα δεν πραγματοποιείται καμία εγγραφή. Η εισαγωγή με πληκτρολόγιο παραμένει διαθέσιμη και ισότιμη.

Η εγγραφή διαβιβάζεται σε διακομιστή του Παρόχου εντός της Ευρωπαϊκής Ένωσης, μετατρέπεται εκεί αυτόματα σε κείμενο και απορρίπτεται αμέσως μετά τη μετατροπή. Τα δεδομένα ήχου δεν αποθηκεύονται σε κανένα μέσο ούτε διαβιβάζονται σε τρίτους ή σε εξωτερικές υπηρεσίες αναγνώρισης ομιλίας. Το χρησιμοποιούμενο μοντέλο αναγνώρισης ομιλίας λειτουργεί σε ιδιόκτητους διακομιστές του Παρόχου.

Δεν δημιουργούνται προφίλ φωνής. Τα δεδομένα ήχου δεν υποβάλλονται σε επεξεργασία με σκοπό την αδιαμφισβήτητη ταυτοποίηση φυσικού προσώπου· συνεπώς δεν συνιστούν βιομετρικά δεδομένα κατά την έννοια του άρθρου 9 παράγραφος 1 ΓΚΠΔ (πρβλ. αιτιολογική σκέψη 51 ΓΚΠΔ).

Το κείμενο που προκύπτει από την εγγραφή αντιμετωπίζεται όπως ένα πληκτρολογημένο αίτημα αναζήτησης και υπόκειται στους ίδιους κανόνες, ιδίως σε εκείνους που περιγράφονται στο στοιχείο ε). Για τη διάκριση της προέλευσης του αιτήματος καταγράφεται τεχνικά ότι το αίτημα δόθηκε φωνητικά· η καταγραφή αυτή δεν περιέχει προσωπικά στοιχεία και εξυπηρετεί αποκλειστικά τη χωριστή αξιολόγηση των δύο τρόπων εισαγωγής.

Η διάρκεια πρόσβασης στο μικρόφωνο είναι τεχνικά περιορισμένη· η εγγραφή τερματίζεται αυτόματα. Το αναγνωρισμένο κείμενο εκτελείται αμέσως ως αίτημα αναζήτησης και εμφανίζεται στο πεδίο αναζήτησης της σελίδας αποτελεσμάτων, όπου μπορείτε να το ελέγξετε και να το τροποποιήσετε.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ (έννομο συμφέρον για μια προσβάσιμη και άνετη λειτουργία αναζήτησης, της οποίας την επεξεργασία ενεργοποιείτε με δική σας ενέργεια). Για την πρόσβαση στο μικρόφωνο ως τερματικό εξοπλισμό: § 25 παράγραφος 2 αριθμός 2 TDDDG (πρώην TTDSG), καθώς η πρόσβαση αυτή είναι απολύτως αναγκαία για την υπηρεσία που ζητήσατε ρητά.

(2) Κατάλογος των χρησιμοποιούμενων εκτελούντων την επεξεργασία παρέχεται κατόπιν αιτήματος σε γραπτή μορφή.

17. Αυτοματοποιημένη λήψη αποφάσεων

Αυτοματοποιημένη λήψη αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ με νομικές συνέπειες ή παρόμοια σημαντική επιβάρυνση έναντί σας δεν λαμβάνει χώρα. Οι υποστηριζόμενες από ΤΝ διαδικασίες που περιγράφονται στην ενότητα 16 δεν συνιστούν τέτοια λήψη αποφάσεων.

18. Ασφάλεια της επεξεργασίας

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 ΓΚΠΔ, για την προστασία των δεδομένων σας από ακούσια ή παράνομη επεξεργασία, απώλεια ή μεταβολή — ιδίως

• αποκλειστικά κρυπτογραφημένη με TLS μετάδοση δεδομένων (HTTPS)·
• αποθήκευση κωδικών πρόσβασης ως κρυπτογραφικό αποτύπωμα με Salt (Argon2 ή bcrypt)·
• βασισμένο σε ρόλους σύστημα δικαιωμάτων με «Least Privilege» από την πλευρά του Παρόχου·
• τακτικές ενημερώσεις ασφαλείας και επισκοπήσεις δοκιμών διείσδυσης (Pentest).

19. Προδημιουργημένες καταχωρήσεις καταλόγου επιχειρήσεων και ανάληψη

(1) Ο κατάλογος επιχειρήσεων της πλατφόρμας περιέχει καταχωρήσεις, τις οποίες ο Πάροχος έχει δημιουργήσει αυτόματα εκ των προτέρων από δημόσια προσβάσιμες πηγές — ιδίως το έργο OpenStreetMap υπό την Open Database License (ODbL) —, χωρίς κατά τον χρόνο της δημιουργίας να υφίσταται συμβατική σχέση με την παρουσιαζόμενη επιχείρηση.

(2) Αναλαμβάνονται αποκλειστικά δημόσια διαθέσιμα επιχειρηματικά δεδομένα: επωνυμία επιχείρησης, διεύθυνση, γεωγραφικές συντεταγμένες, κατηγορία καθώς και — εφόσον δημοσιεύονται στη βάση δεδομένων προέλευσης — αριθμός τηλεφώνου, ιστοσελίδα και ώρες λειτουργίας. Δεδομένα προσωπικού χαρακτήρα — ιδίως το πραγματικό όνομα ενός ατομικού επιχειρηματία — αναλαμβάνονται μόνον όταν είναι στη βάση δεδομένων προέλευσης ήδη δημόσια αντιστοιχισμένα στην επιχειρηματική δραστηριότητα.

Νομική βάση: άρθρο 6 παράγραφος 1 στοιχείο στ ΓΚΠΔ (έννομο συμφέρον σε μια πλήρη παρουσίαση καταλόγου· αντίστοιχο του κλασικού δημόσιου επαγγελματικού καταλόγου).

(3) Για την επεξεργασία ενημερώνουμε κατά την έννοια του άρθρου 14 ΓΚΠΔ μέσω της παρούσας Δήλωσης Προστασίας Δεδομένων, μέσω απόδοσης πηγής σύμφωνα με την ODbL στο υποσέλιδο της πλατφόρμας καθώς και κατόπιν αιτήματος εξατομικευμένα σε γραπτή μορφή.

(4) Η παρουσιαζόμενη στην καταχώρηση επιχείρηση μπορεί να διεκδικήσει την καταχώρηση για τον εαυτό της ανά πάσα στιγμή μέσω της λειτουργίας «Ανάληψη Καταχώρησης»· με την ανάληψη εισέρχεται ως συμβαλλόμενο μέρος στη διαχείριση της καταχώρησης. Όσο η καταχώρηση δεν έχει αναληφθεί, η παρουσιαζόμενη επιχείρηση μπορεί να ζητήσει τη διόρθωση ή τη διαγραφή της καταχώρησης σύμφωνα με το άρθρο 16 ή το άρθρο 17 ΓΚΠΔ. Τα αιτήματα απευθύνετε στη info@mcgesund.de.

20. Αιτήσεις για αγγελίες θέσεων εργασίας

Μέσω των αγγελιών θέσεων εργασίας που δημοσιεύονται στο McGesund μπορείτε να υποβάλετε αίτηση απευθείας στην επιχείρηση που δημοσιεύει την αγγελία. Όταν υποβάλλετε τη φόρμα αίτησης, επεξεργαζόμαστε τα στοιχεία που δηλώνετε ως εξής:

Δεδομένα που υποβάλλονται σε επεξεργασία: όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου (εφόσον δηλωθεί), καθώς και το περιεχόμενο του μηνύματός σας. Παρακαλούμε να μην διαβιβάζετε στο μήνυμα ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (π.χ. στοιχεία σχετικά με την υγεία, τη θρησκεία ή τη συνδικαλιστική ιδιότητα).

Σκοπός: η παράδοση και η διεκπεραίωση της αίτησής σας από την επιχείρηση που δημοσιεύει την αγγελία, καθώς και η τεχνική διεκπεραίωση μέσω της πλατφόρμας μας.

Διαβίβαση στην επιχείρηση: τα δεδομένα της αίτησής σας διαβιβάζονται στην εκάστοτε επιχείρηση που δημοσιεύει την αγγελία (στη σχετική εγγραφή επιχείρησης) — μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση που έχει καταχωρίσει η επιχείρηση, καθώς και μέσω διάθεσης στον λογαριασμό της στο McGesund. Η επιχείρηση που δημοσιεύει την αγγελία είναι αυτοτελώς υπεύθυνη επεξεργασίας κατά την έννοια του ΓΚΠΔ για την περαιτέρω επεξεργασία της αίτησής σας· στο μέτρο αυτό ισχύουν οι πληροφορίες προστασίας δεδομένων της εκάστοτε επιχείρησης. Το McGesund ενεργεί ως διαμεσολαβητικός φορέας.

Νομική βάση: η εκτέλεση προσυμβατικών μέτρων ή η προετοιμασία σχέσης απασχόλησης (Άρθρο 6(1)(β) ΓΚΠΔ, § 26 Abs. 1 BDSG), καθώς και η συγκατάθεση που χορηγείτε στη φόρμα (Άρθρο 6(1)(α) ΓΚΠΔ), την οποία μπορείτε ανά πάσα στιγμή να ανακαλέσετε με ισχύ για το μέλλον.

Διάρκεια αποθήκευσης: αποθηκεύουμε τα δεδομένα της αίτησής σας μόνο για όσο διάστημα απαιτείται για την παράδοση και την απόδειξη, και εν συνεχεία τα διαγράφουμε, εφόσον δεν αντιτίθενται νόμιμες υποχρεώσεις διατήρησης. Η διάρκεια αποθήκευσης στην επιχείρηση καθορίζεται από τις δικές της προδιαγραφές.

Τα δικαιώματά σας: πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα δεδομένων και εναντίωση. Έναντι της επιχείρησης που δημοσιεύει την αγγελία απευθυνθείτε παρακαλούμε απευθείας σε αυτήν· για τα δεδομένα που αποθηκεύονται στο McGesund απευθυνθείτε στα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Πάροχος».

21. Τροποποιήσεις της παρούσας Δήλωσης Προστασίας Δεδομένων

Επιφυλασσόμαστε του δικαιώματος να προσαρμόσουμε την παρούσα Δήλωση Προστασίας Δεδομένων σε μεταβαλλόμενες νομικές ή πραγματικές συνθήκες. Η εκάστοτε ισχύουσα μορφή είναι διαθέσιμη στην πλατφόρμα. Ουσιώδεις τροποποιήσεις θα κοινοποιούμε επιπλέον σε εγγεγραμμένους επιχειρηματικούς πελάτες μέσω email.

Πάροχος
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Επικοινωνία Προστασία Δεδομένων
info@mcgesund.de · Τηλ. +49 (0) 69 9043 1680

gültig ab 28.04.2026