Όροι και Προϋποθέσεις

Είσοδος στο πάνελ

Όλοι είναι ελεύθεροι να ενταχθούν στην κοινότητα Daedalus Online. Ωστόσο, διατηρούμε το δικαίωμα να αρνηθούμε την είσοδο στο πάνελ σε ορισμένα άτομα χωρίς να δώσουμε εξηγήσεις.

Η Daedalus Online διεξάγει έρευνες σε τομείς όπως: προκαταρκτική δοκιμή τηλεοπτικών διαφημίσεων, λανσαρίσματα νέων προϊόντων, μέτρηση της ικανοποίησης των πελατών κ.ά. Κάθε έρευνα είναι προσαρμοσμένη για τους κατοίκους συγκεκριμένων περιοχών. Για λόγους ποιότητας των δεδομένων διατηρούμε το δικαίωμα να αρνηθούμε την είσοδο στο πάνελ σε άτομα που ζουν σε άλλη χώρα. Εάν διαπιστωθεί ότι ένα άτομο ζει σε χώρα διαφορετική από αυτή που δήλωσε κατά την εγγραφή του, η Daedalus New Media Research διατηρεί το δικαίωμα να απενεργοποιήσει το λογαριασμό του.

Σε καμία περίπτωση δεν μπορεί ένα άτομο που εργάζεται στην Daedalus New Media Research να γίνει μέλος αυτής της κοινότητας.

Εγγραφή και προσωπικές πληροφορίες

Επειδή η Daedalus New Media Research πρέπει να παρέχει στατιστικές αναλύσεις στους πελάτες της, χρειαζόμαστε ορισμένες προσωπικές πληροφορίες από εσάς, καθώς και εμπιστευτικές πληροφορίες όπως το εισόδημα. Η παροχή αυτών των πληροφοριών αποτελεί προϋπόθεση για την ένταξη στο πάνελ.

Η Daedalus New Media Research δεν συλλέγει δεδομένα από άτομα κάτω των 14 ετών χωρίς τη συγκατάθεση των γονέων ή του νόμιμου κηδεμόνα.

Εάν είσαι γονέας ή νόμιμος κηδεμόνας που ανακάλυψε ότι ο ανήλικος ή το παιδί σου κάτω των 16 ετών έχει υποβάλει προσωπικά δεδομένα χωρίς την άδεια ή τη συγκατάθεσή σου, θα διαγράψουμε τα δεδομένα αυτά κατόπιν αιτήματός σου. Για να ζητήσεις τη διαγραφή των δεδομένων του εν λόγω ανηλίκου, στείλε μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση survey_gr@daedalusonline.eu με το όνομα χρήστη ή/και τη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει δηλώσει ο ανήλικος.

Αποχώρηση από το πάνελ

Τα άτομα που είναι μέλη της κοινότητας του Daedalus Online μπορούν να εκφράσουν την επιθυμία τους να αποχωρήσουν από αυτό το πάνελ ανά πάσα στιγμή. Λίγο μετά από αυτό, οι πληροφορίες για αυτό το άτομο διαγράφονται από τη βάση δεδομένων και δεν θα γίνεται πλέον επικοινωνία με αυτό το άτομο.

Εάν ένα άτομο δεν έχει απαντήσει σε κανένα ερωτηματολόγιο για περίοδο 6 μηνών, το εν λόγω πρόσωπο θα κηρυχθεί ανενεργό. Η Daedalus New Media Research διατηρεί το δικαίωμα να διαγράφει όλα τα ανενεργά μέλη.

Προκειμένου να διασφαλιστεί η ποιότητα των στατιστικών αναλύσεων που παρέχονται, η Daedalus New Media Research διατηρεί το δικαίωμα να απενεργοποιήσει τους συμμετέχοντες που έχουν συμπληρώσει τα ερωτηματολόγια πολύ πιο γρήγορα από τον μέσο χρόνο που υπολογίζει το σύστημα, χωρίς προηγούμενη προειδοποίηση.

Προκειμένου να εγγυηθούμε την ποιότητα της στατιστικής ανάλυσης που παρέχει η Daedalus New Media Research στους πελάτες της, αλλάζουμε τακτικά τα μέλη της κοινότητας. Η Daedalus New Media Research έχει το δικαίωμα να διαγράψει έναν συμμετέχοντα από τη βάση δεδομένων χωρίς προηγούμενη ειδοποίηση και χωρίς αιτιολόγηση.

Πως λειτουργεί η κοινότητα;

Όλα τα μέλη της κοινότητας Daedalus Online έχουν δώσει τη συγκατάθεσή τους να λαμβάνουν προσκλήσεις ηλεκτρονικού ταχυδρομείου και να απαντούν σε έρευνες. Η συμμετοχή σε έρευνες δεν αποτελεί υποχρέωση. Τα ερωτηματολόγια μπορούν να συμπληρωθούν μόνο μία φορά.

Απαγορεύεται να διατηρεί το ίδιο πρόσωπο δύο ή περισσότερους λογαριασμούς. Η Daedalus New Media Research διατηρεί το δικαίωμα να απενεργοποιήσει τους λογαριασμούς των ατόμων που παραβιάζουν αυτόν τον κανόνα.

Οι ερωτήσεις σχετικά με τα ερωτηματολόγια μπορούν να αποσταλούν στη διεύθυνση: survey_gr@daedalusonline.eu.

Η Daedalus New Media Research έχει λάβει μέτρα για την ασφάλεια των δεδομένων. Ωστόσο, σε περίπτωση που εμφανιστεί ιός στο ηλεκτρονικό ταχυδρομείο που αποστέλλεται στους ερωτηθέντες, η Daedalus New Media Research δεν μπορεί να θεωρηθεί υπεύθυνη για τις συνέπειες τέτοιων προβλημάτων και οι ερωτηθέντες δεν μπορούν σε καμία περίπτωση να διεκδικήσουν υλική ή άλλη αποζημίωση.

Η Daedalus New Media Research δεν μπορεί να εγγυηθεί την αποστολή ενός ελάχιστου ή μέγιστου αριθμού προσκλήσεων σε κάθε ερωτώμενο εντός ενός έτους.

Όταν ένας στατιστικά επαρκής αριθμός ερωτηθέντων ανταποκριθεί στην έρευνα, η Daedalus New Media Research ή ο πελάτης έχει το δικαίωμα ανά πάσα στιγμή να κλείσει το έργο και να αρνηθεί οποιαδήποτε απάντηση στην έρευνα.

Καταγραφή απαντήσεων σε έρευνα

Εκτός από τα προσωπικά δεδομένα των ερωτηθέντων, η Daedalus New Media Research αποθηκεύει και άλλες πληροφορίες ή απαντήσεις σε έρευνες. Οι πληροφορίες αυτές μπορεί να αφορούν προσωπικά στοιχεία επικοινωνίας, πολιτικές απόψεις κ.λπ.

Οι εγγεγραμμένοι στην κοινότητα Daedalus Online συμφωνούν ότι η Daedalus New Media Research μπορεί να αποθηκεύσει όλες αυτές τις πληροφορίες για μελλοντική στατιστική χρήση.

Ο καθένας έχει το δικαίωμα να ζητήσει από την Daedalus New Media Research πληροφορίες σχετικά με τα δεδομένα που είναι αποθηκευμένα για αυτόν. Μπορούν επίσης να ζητήσουν τη διόρθωση αυτών των δεδομένων.

Μεταφορά δεδομένων σε τρίτους

Η Daedalus New Media Research δεν παρέχει προσωπικά δεδομένα σε τρίτους. Οι πληροφορίες που συμπληρώνονται στα ερωτηματολόγια ενδέχεται να διαβιβαστούν σε τρίτους για στατιστική επεξεργασία, αλλά χωρίς καμία δυνατότητα ταυτοποίησης του ατόμου που απάντησε. Σε αυτή την περίπτωση, η εν λόγω εταιρεία έρευνας αγοράς δεν θα έχει πρόσβαση στο όνομα, τη διεύθυνση ή άλλες προσωπικές πληροφορίες του ατόμου.

Όροι συμμετοχής

Η Daedalus New Media Research διατηρεί το δικαίωμα να αλλάξει τους κανόνες λειτουργίας του πάνελ ανά πάσα στιγμή. Όλα τα μέλη θα ενημερωθούν σχετικά.

Μετατροπή και απονομή πόντων

Όταν ένας ερωτώμενος κερδίζει τουλάχιστον 1000 πόντους, μπορεί να τους μετατρέψει σε χρήματα. 100 πόντοι ισοδυναμούν με ένα ευρώ. Η πληρωμή θα γίνεται σε εθνικό νόμισμα στην επίσημη συναλλαγματική ισοτιμία της ημέρας πληρωμής.

Οι πόντοι ισχύουν για 2 έτη από την ημερομηνία παραλαβής τους, χωρίς δυνατότητα εξαργύρωσης μετά τη λήξη τους.

Η Daedalus New Media Research διατηρεί το δικαίωμα να παρακρατήσει πόντους από ένα άτομο ή να τους αφαιρέσει εάν διαπιστωθεί ότι το εν λόγω άτομο έχει δώσει ψευδείς απαντήσεις στην έρευνα, έχει απαντήσει για λογαριασμό άλλου ατόμου ή δεν έχει ακολουθήσει τους κανόνες συμμετοχής.

Εάν έχεις ενημερωθεί ότι τα οικονομικά στοιχεία στην ενότητα «Πληροφορίες πληρωμής» δεν είναι σωστά και δεν τα έχεις ενημερώσει μέσα σε 3 μήνες από την καταχώριση του αιτήματος πληρωμής, τότε το αίτημα λήγει. Μπορείς να ενημερώσεις τα στοιχεία στην ενότητα «Πληροφορίες πληρωμής» και να καταχωρίσεις ένα νέο αίτημα οποιαδήποτε στιγμή το θεωρήσεις απαραίτητο.

Αυτός ο ιστότοπος χρησιμοποιεί cookies και ψηφιακά αποτυπώματα. Συμφωνώντας να γίνετε μέλος της κοινότητας Daedalus Online συναινείτε στη χρήση των cookies και του ψηφιακού αποτυπώματος.

Εμπιστευτικότητα

Οι πληροφορίες που συλλέγονται από τις έρευνες είναι εμπιστευτικές. Σκοπός των διαδικτυακών ερευνών είναι η συλλογή στατιστικών πληροφοριών για ομάδες και όχι για μεμονωμένα άτομα. Οι πληροφορίες που συλλέγονται σε ατομικό επίπεδο δεν θα δημοσιοποιούνται με κανέναν τρόπο. Η Daedalus New Media Research μπορεί περιστασιακά να παρέχει τις πληροφορίες που συλλέγονται σε άλλη εταιρεία έρευνας αγοράς, αλλά η εν λόγω εταιρεία εξακολουθεί να χειρίζεται τις πληροφορίες στατιστικά και υπόκειται στους ίδιους κανόνες εμπιστευτικότητας.

Εθελοντική συμμετοχή

Η συμμετοχή στις έρευνες είναι εθελοντική. Η συμμετοχή στην κοινότητα Daedalus Online βασίζεται στην άμεση συγκατάθεσή σου. Είσαι ελεύθερος ανά πάσα στιγμή να αποσυρθείς, να ζητήσεις τη διαγραφή όλων ή μέρους των πληροφοριών σου.

Με την εγγραφή σου στην κοινότητα του Daedalus Online, συμφωνείς να λαμβάνεις προσκλήσεις μέσω email για να συμμετέχεις στις έρευνές μας.

Γιατί ζητάμε τα προσωπικά σου στοιχεία;

Για να γίνεις μέλος της κοινότητάς μας, πρέπει να συμπληρώσεις ένα σύντομο ερωτηματολόγιο. Με αυτόν τον τρόπο συλλέγουμε προσωπικές πληροφορίες μαζί με άλλες σχετικές πληροφορίες για περαιτέρω έρευνες. Ζητάμε τη διεύθυνση ηλεκτρονικού σου ταχυδρομείου για να σου στέλνουμε προσκλήσεις για έρευνα. Οι πληροφορίες που σου ζητάμε, όπως όνομα, διεύθυνση, φύλο, ημερομηνία γέννησης, μας βοηθούν να επιλέξουμε σε ποιες έρευνες θα σε προσκαλέσουμε.

Έχω ενημερωθεί ότι έχω το δικαίωμα να αντιταχθώ στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που με αφορούν και να ζητήσω τη διαγραφή των δεδομένων. Για την άσκηση αυτών των δικαιωμάτων, μπορώ να στείλω ένα διαδικτυακό αίτημα στη διεύθυνση email survey_gr@daedalusonline.eu με το κείμενο ΑΡΝΗΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ. Μου αναγνωρίζεται επίσης το δικαίωμα να προσφύγω στη δικαιοσύνη.

Αποχώρηση από την κοινότητα

Εάν επιθυμείς να αποχωρήσεις από την κοινότητα Daedalus Online, μπορείς να στείλεις ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση: survey_gr@daedalusonline.eu με θέμα “ΔΙΑΓΡΑΦΗ”.

Περίμενε 5 εργάσιμες ημέρες για να διαγραφούν πλήρως τα στοιχεία σου από τη βάση δεδομένων μας.

Ασφάλεια δεδομένων

Η Daedalus New Media Research έχει λάβει όλα τα μέτρα για να διασφαλίσει ότι οι πληροφορίες που παρέχονται από τα μέλη της διατηρούνται σε ασφαλή διακομιστή. Τα δεδομένα αποθηκεύονται σε διακομιστή που προστατεύεται με κωδικό πρόσβασης. Μόνο εξουσιοδοτημένα πρόσωπα έχουν πρόσβαση σε αυτές τις πληροφορίες. Η πρόσβαση σε αυτές τις πληροφορίες περιορίζεται σε λίγους υπαλλήλους της Daedalus New Media Research.

Νομικές αναφορές

Μπορεί να χρειαστεί να παρέχουμε προσωπικές πληροφορίες όταν απαιτείται από το νόμο.

Συμμετοχή των παιδιών σε μελέτες

Η Daedalus New Media Research δεν συλλέγει δεδομένα από άτομα κάτω των 14 ετών χωρίς τη συγκατάθεση των γονέων ή του νόμιμου κηδεμόνα.

Εάν είσαι γονέας ή νόμιμος κηδεμόνας που ανακάλυψε ότι ο ανήλικος ή το παιδί σου κάτω των 14 ετών έχει υποβάλει προσωπικά δεδομένα χωρίς την άδεια ή τη συγκατάθεσή σου, θα διαγράψουμε τα δεδομένα αυτά κατόπιν αιτήματός σου. Για να ζητήσεις τη διαγραφή των δεδομένων του εν λόγω ανηλίκου, στείλε μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση survey_gr@daedalusonline.eu με το όνομα χρήστη ή/και τη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχει δηλώσει ο ανήλικος.

Πνευματικά δικαιώματα

Αυτός ο ιστότοπος αποτελεί ιδιοκτησία της Daedalus New Media Research.

Όλες οι μελέτες στις οποίες συμμετέχετε αποτελούν ιδιοκτησία της Daedalus New Media Research ή των πελατών της, φυσικών ή νομικών προσώπων.

Αυτό ισχύει για όλα τα κείμενα, εικόνες, γραφικά, ταινίες κ.λπ. Ο μετασχηματισμός, η αντιγραφή, η μετάφραση, η αποθήκευση ή η δημοσίευση υλικού από τον ιστότοπο ή τις διαδικτυακές έρευνες απαγορεύεται από τη νομοθεσία περί πνευματικών δικαιωμάτων. Η παραβίαση του παρόντος νόμου τιμωρείται σύμφωνα με τους ισχύοντες νόμους του ρουμανικού κράτους.

ΚΕΦΑΛΑΙΟ III ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

ΤΜΗΜΑ 2 ΕΝΗΜΕΡΩΣΗ ΚΑΙ ΠΡΟΣΒΑΣΗ ΣΕ ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Άρθρο 13 :Πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα συλλέγονται από το υποκείμενο των δεδομένων

1.Όταν δεδομένα προσωπικού χαρακτήρα που αφορούν υποκείμενο των δεδομένων συλλέγονται από το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας, κατά τη λήψη των δεδομένων προσωπικού χαρακτήρα, παρέχει στο υποκείμενο των δεδομένων όλες τις ακόλουθες πληροφορίες:

 

α) την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, κατά περίπτωση, του εκπροσώπου του υπευθύνου επεξεργασίας,

β) τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, κατά περίπτωση, γ) τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα προσωπικού χαρακτήρα, καθώς και τη νομική βάση για την επεξεργασία,

δ) εάν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ), τα έννομα συμφέροντα που επιδιώκονται από τον υπεύθυνο επεξεργασίας ή από τρίτο,

ε) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, εάν υπάρχουν, στ) κατά περίπτωση, την πρόθεση του υπευθύνου επεξεργασίας να διαβιβάσει δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό και την ύπαρξη ή την απουσία απόφασης επάρκειας της Επιτροπής ή, όταν πρόκειται για τις διαβιβάσεις που αναφέρονται στο άρθρο 46 ή 47 ή στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο, αναφορά στις ενδεδειγμένες ή κατάλληλες εγγυήσεις και τα μέσα για να αποκτηθεί αντίγραφό τους ή στο πού διατέθηκαν.

 

2. Εκτός από τις πληροφορίες που αναφέρονται στην παράγραφο 1, ο υπεύθυνος επεξεργασίας, κατά τη λήψη των δεδομένων προσωπικού χαρακτήρα, παρέχει στο υποκείμενο των δεδομένων τις εξής επιπλέον πληροφορίες που είναι αναγκαίες για την εξασφάλιση θεμιτής και διαφανούς επεξεργασίας:

α) το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,

β) την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση και διόρθωση ή διαγραφή των δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας που αφορούν το υποκείμενο των δεδομένων ή δικαιώματος αντίταξης στην επεξεργασία, καθώς και δικαιώματος στη φορητότητα των δεδομένων,

γ) όταν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α) ή στο άρθρο 9 παράγραφος 2 στοιχείο α), την ύπαρξη του δικαιώματος να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της,

δ) το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή,

ε) κατά πόσο η παροχή δεδομένων προσωπικού χαρακτήρα αποτελεί νομική ή συμβατική υποχρέωση ή απαίτηση για τη σύναψη σύμβασης, καθώς και κατά πόσο το υποκείμενο των δεδομένων υποχρεούται να παρέχει τα δεδομένα προσωπικού χαρακτήρα και ποιες ενδεχόμενες συνέπειες θα είχε η μη παροχή των δεδομένων αυτών,

στ) την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

 

3. Όταν ο υπεύθυνος επεξεργασίας προτίθεται να επεξεργαστεί περαιτέρω τα δεδομένα προσωπικού χαρακτήρα για άλλο σκοπό από εκείνο για τον οποίο τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες, όπως αναφέρεται στην παράγραφο 2.

 

4. Οι παράγραφοι 1, 2 και 3 δεν εφαρμόζονται, όταν και εφόσον το υποκείμενο των δεδομένων έχει ήδη τις πληροφορίες.

 

Άρθρο 14: Πληροφορίες που παρέχονται εάν τα δεδομένα προσωπικού χαρακτήρα δεν έχουν συλλεγεί από το υποκείμενο των δεδομένων

1. Όταν τα δεδομένα προσωπικού χαρακτήρα δεν έχουν συλλεγεί από το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων τις ακόλουθες πληροφορίες:

 

α) την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, ενδεχομένως, του εκπροσώπου του υπευθύνου επεξεργασίας,

β) τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων, κατά περίπτωση, γ) τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα προσωπικού χαρακτήρα, καθώς και τη νομική βάση για την επεξεργασία,

δ) τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα,

ε) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, κατά περίπτωση,

 

2. κατά περίπτωση, ότι ο υπεύθυνος επεξεργασίας προτίθεται να διαβιβάσει δεδομένα προσωπικού χαρακτήρα σε αποδέκτη σε τρίτη χώρα ή διεθνή οργανισμό και την ύπαρξη ή την απουσία απόφασης επάρκειας της Επιτροπής ή, όταν πρόκειται για τις διαβιβάσεις που αναφέρονται στο άρθρο 46 ή 47 ή στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο, αναφορά στις ενδεδειγμένες ή κατάλληλες εγγυήσεις και τα μέσα για να αποκτηθεί αντίγραφό τους ή στο πού διατέθηκαν. Εκτός από τις πληροφορίες που αναφέρονται στην παράγραφο 1, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων τις εξής πληροφορίες που είναι αναγκαίες για τη διασφάλιση θεμιτής και διαφανούς επεξεργασίας όσον αφορά το υποκείμενο των δεδομένων:

α) το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω χρονικό διάστημα,

β) εάν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ), τα έννομα συμφέροντα που επιδιώκονται από τον υπεύθυνο επεξεργασίας ή από τρίτο,

γ) την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση και διόρθωση ή διαγραφή των δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας που αφορά το υποκείμενο των δεδομένων και δικαιώματος αντίταξης στην επεξεργασία, καθώς και δικαιώματος στη φορητότητα των δεδομένων,

δ) όταν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α) ή στο άρθρο 9 παράγραφος 2 στοιχείο α), την ύπαρξη του δικαιώματος να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της,

ε) το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή, στ) την πηγή από την οποία προέρχονται τα δεδομένα προσωπικού χαρακτήρα και, ανάλογα με την περίπτωση, εάν τα δεδομένα προήλθαν από πηγές στις οποίες έχει πρόσβαση το κοινό, ζ) την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που προβλέπεται στο άρθρο 22 παράγραφοι 1 και 4 και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

 

3. Ο υπεύθυνος επεξεργασίας παρέχει τις πληροφορίες που αναφέρονται στις παραγράφους 1 και 2:

 

α) εντός εύλογης προθεσμίας από τη συλλογή των δεδομένων προσωπικού χαρακτήρα, αλλά το αργότερο εντός ενός μηνός, λαμβάνοντας υπόψη τις ειδικές συνθήκες υπό τις οποίες τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία,

β) εάν τα δεδομένα προσωπικού χαρακτήρα πρόκειται να χρησιμοποιηθούν για επικοινωνία με το υποκείμενο των δεδομένων, το αργότερο κατά την πρώτη επικοινωνία με το εν λόγω υποκείμενο των δεδομένων, ή

γ) εάν προβλέπεται γνωστοποίηση σε άλλον αποδέκτη, το αργότερο όταν τα δεδομένα προσωπικού χαρακτήρα γνωστοποιούνται για πρώτη φορά.

4. Όταν ο υπεύθυνος επεξεργασίας προτίθεται να επεξεργαστεί περαιτέρω τα δεδομένα προσωπικού χαρακτήρα για σκοπό άλλο από εκείνον για τον οποίο τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν, ο υπεύθυνος επεξεργασίας θα πρέπει να παρέχει στο υποκείμενο των δεδομένων, πριν από την εν λόγω περαιτέρω επεξεργασία, πληροφορίες για τον σκοπό αυτόν και άλλες τυχόν αναγκαίες πληροφορίες, όπως αναφέρεται στην παράγραφο 2. 5. Οι παράγραφοι 1 έως 4 δεν εφαρμόζονται εάν και εφόσον:

 

α) το υποκείμενο των δεδομένων διαθέτει ήδη τις πληροφορίες,

β) η παροχή τέτοιων πληροφοριών αποδεικνύεται αδύνατη ή θα συνεπαγόταν δυσανάλογη προσπάθεια, ιδίως όσον αφορά επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς, υπό τους όρους και τις εγγυήσεις που αναφέρονται στο άρθρο 89 παράγραφος 1 ή εφόσον η υποχρέωση που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου είναι πιθανόν να καταστήσει αδύνατη ή να βλάψει σε μεγάλο βαθμό την επίτευξη των σκοπών της εν λόγω επεξεργασίας. Στις περιπτώσεις αυτές, ο υπεύθυνος επεξεργασίας λαμβάνει τα κατάλληλα μέτρα για την προστασία των δικαιωμάτων και ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, μεταξύ άλλων καθιστώντας τις πληροφορίες διαθέσιμες στο κοινό,

γ) η απόκτηση ή η κοινολόγηση προβλέπεται ρητώς από το δίκαιο της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο παρέχει τα κατάλληλα μέτρα για την προστασία των έννομων συμφερόντων του υποκειμένου των δεδομένων ή

δ) εάν τα δεδομένα προσωπικού χαρακτήρα πρέπει να παραμείνουν εμπιστευτικά δυνάμει υποχρέωσης επαγγελματικού απορρήτου που ρυθμίζεται από το δίκαιο της Ένωσης ή κράτους μέλους, συμπεριλαμβανομένης της εκ του νόμου υποχρέωσης τήρησης απορρήτου.

 

Άρθρο 15:Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων

1. Το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει από τον υπεύθυνο επεξεργασίας επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει τούτο, το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και στις ακόλουθες πληροφορίες:

 

α) τους σκοπούς της επεξεργασίας,

β) τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα,

γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως τους αποδέκτες σε τρίτες

 

χώρες ή διεθνείς οργανισμούς,

δ) εάν είναι δυνατόν, το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,

ε) την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αφορά το υποκείμενο των δεδομένων ή δικαιώματος αντίταξης στην εν λόγω επεξεργασία,

στ) το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή,

ζ) όταν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέγονται από το υποκείμενο των δεδομένων, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους

η) την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που προβλέπεται στο άρθρο 22 παράγραφοι 1 και 4 και, τουλάχιστον στις περιπτώσεις αυτές, σημαντικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.

 

2. Όταν δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή σε διεθνή οργανισμό, το υποκείμενο των δεδομένων έχει το δικαίωμα να ενημερώνεται για τις κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 σχετικά με τη διαβίβαση.

3. Ο υπεύθυνος επεξεργασίας παρέχει αντίγραφο των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία. Για επιπλέον αντίγραφα που ενδέχεται να ζητηθούν από το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας μπορεί να επιβάλει την καταβολή εύλογου τέλους για διοικητικά έξοδα. Εάν το υποκείμενο των δεδομένων υποβάλλει το αίτημα με ηλεκτρονικά μέσα και εκτός εάν το υποκείμενο των δεδομένων ζητήσει κάτι διαφορετικό, η ενημέρωση παρέχεται σε ηλεκτρονική μορφή που χρησιμοποιείται συνήθως.

4. Το δικαίωμα να λαμβάνεται αντίγραφο που αναφέρεται στην παράγραφο 3 δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων.

 

ΤΜΗΜΑ 3 ΔΙΟΡΘΩΣΗ ΚΑΙ ΔΙΑΓΡΑΦΗ

Άρθρο 16:Δικαίωμα διόρθωσης

Το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.

 

Άρθρο 17 Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

1. Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση και ο υπεύθυνος επεξεργασίας υποχρεούται να διαγράψει δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση, εάν ισχύει ένας από τους ακόλουθους λόγους:

 

α) τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,

β) το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση επί της οποίας βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) ή το άρθρο 9 παράγραφος 2 στοιχείο α) και δεν υπάρχει άλλη νομική βάση για την επεξεργασία,

γ) το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1 και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 2,

δ) τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παράνομα,

ε) τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν, ώστε να τηρηθεί νομική υποχρέωση βάσει του ενωσιακού δικαίου ή του δικαίου κράτους μέλους, στην οποία υπόκειται ο υπεύθυνος επεξεργασίας,

στ) τα δεδομένα προσωπικού χαρακτήρα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών που αναφέρονται στο άρθρο 8 παράγραφος 1. 2. Όταν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει τα δεδομένα προσωπικού χαρακτήρα και υποχρεούται σύμφωνα με την παράγραφο 1 να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων των τεχνικών μέτρων, για να ενημερώσει τους υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, ότι το υποκείμενο των δεδομένων ζήτησε τη διαγραφή από αυτούς τους υπευθύνους επεξεργασίας τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα.

 

2. Οι παράγραφοι 1 και 2 δεν εφαρμόζονται στον βαθμό που η επεξεργασία είναι απαραίτητη:

 

α) για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και του δικαιώματος στην ενημέρωση,

β) για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει του δικαίου της Ένωσης ή του δικαίου κράτους μέλους στο οποίο υπάγεται ο υπεύθυνος επεξεργασίας ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο της επεξεργασίας,

γ) για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας σύμφωνα με το άρθρο 9 παράγραφος 2 στοιχεία η) και θ), καθώς και το άρθρο 9 παράγραφος 3,

δ) για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1, εφόσον το δικαίωμα που αναφέρεται στην παράγραφο 1 είναι πιθανόν να καταστήσει αδύνατη ή να εμποδίσει σε μεγάλο βαθμό την επίτευξη σκοπών της εν λόγω επεξεργασίας, ή

ε) για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

 

Άρθρο 18 :Δικαίωμα περιορισμού της επεξεργασίας

1. Το υποκείμενο των δεδομένων δικαιούται να εξασφαλίζει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας, όταν ισχύει ένα από τα ακόλουθα:

 

α) η ακρίβεια των δεδομένων προσωπικού χαρακτήρα αμφισβητείται από το υποκείμενο των δεδομένων, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων προσωπικού χαρακτήρα,

β) η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτάσσεται στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητεί, αντ’ αυτής, τον περιορισμό της χρήσης τους,

γ) ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων,

δ) το υποκείμενο των δεδομένων έχει αντιρρήσεις για την επεξεργασία σύμφωνα με το άρθρο 21 παράγραφος 1, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.

 

2. Όταν η επεξεργασία έχει περιοριστεί σύμφωνα με την παράγραφο 1, τα εν λόγω δεδομένα προσωπικού χαρακτήρα , εκτός της αποθήκευσης, υφίστανται επεξεργασία μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου ή για λόγους σημαντικού δημόσιου συμφέροντος της Ένωσης ή κράτους μέλους.

 

3. Το υποκείμενο των δεδομένων το οποίο έχει εξασφαλίσει τον περιορισμό της επεξεργασίας σύμφωνα με την παράγραφο 1 ενημερώνεται από τον υπεύθυνο επεξεργασίας πριν από την άρση του περιορισμού επεξεργασίας.

 

Άρθρο 19 :Υποχρέωση γνωστοποίησης όσον αφορά τη διόρθωση ή τη διαγραφή δεδομένων προσωπικού χαρακτήρα ή τον περιορισμό της επεξεργασίας

Ο υπεύθυνος επεξεργασίας ανακοινώνει κάθε διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας των δεδομένων που διενεργείται σύμφωνα με το άρθρο 16, το άρθρο 17 παράγραφος 1 και το άρθρο 18 σε κάθε αποδέκτη στον οποίο γνωστοποιήθηκαν τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αυτό αποδεικνύεται ανέφικτο ή εάν συνεπάγεται δυσανάλογη προσπάθεια. Ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων σχετικά με τους εν λόγω αποδέκτες, εφόσον αυτό ζητηθεί από το υποκείμενο των δεδομένων.

 

ΤΜΗΜΑ 4

ΔΙΚΑΙΩΜΑ ΕΝΑΝΤΙΩΣΗΣ ΚΑΙ ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΑΤΟΜΙΚΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ

Άρθρο 21 Δικαίωμα εναντίωσης

Το υποκείμενο των δεδομένων δικαιούται να αντιτάσσεται, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο ε) ή στ), περιλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων. Ο υπεύθυνος επεξεργασίας δεν υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν ο υπεύθυνος επεξεργασίας καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

 

2. Εάν δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, το υποκείμενο των δεδομένων δικαιούται να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν για την εν λόγω εμπορική προώθηση, περιλαμβανομένης της κατάρτισης προφίλ, εάν σχετίζεται με αυτήν την απευθείας εμπορική προώθηση.

 

3. Όταν τα υποκείμενα των δεδομένων αντιτίθενται στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, τα δεδομένα προσωπικού χαρακτήρα δεν υποβάλλονται πλέον σε επεξεργασία για τους σκοπούς αυτούς.

 

4. Το αργότερο κατά την πρώτη επικοινωνία με το υποκείμενο των δεδομένων, το δικαίωμα που αναφέρεται στις παραγράφους 1 και 2 επισημαίνεται ρητώς στο υποκείμενο των δεδομένων και περιγράφεται με σαφήνεια και χωριστά από οποιαδήποτε άλλη πληροφορία.

 

5. Στο πλαίσιο της χρήσης υπηρεσιών της κοινωνίας των πληροφοριών και με την επιφύλαξη της οδηγίας 2002/58/ΕΚ, το υποκείμενο των δεδομένων μπορεί να ασκεί το δικαίωμά του να αντιταχθεί με αυτοματοποιημένα μέσα τα οποία χρησιμοποιούν τεχνικές προδιαγραφές. 6. Όταν δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς κατά το άρθρο 89 παράγραφος 1, το υποκείμενο των δεδομένων δικαιούται να αντιταχθεί, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που ασκείται για λόγους δημόσιου συμφέροντος.

 

Άρθρο 22 :Αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ

1. Το υποκείμενο των δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει σημαντικά με παρόμοιο τρόπο.

 

2. Η παράγραφος 1 δεν εφαρμόζεται όταν η απόφαση:

 

α) είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας των δεδομένων,

β) επιτρέπεται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο προβλέπει επίσης κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων ή

γ) βασίζεται στη ρητή συγκατάθεση του υποκειμένου των δεδομένων.

 

3. Στις περιπτώσεις που αναφέρονται στην παράγραφο 2 στοιχεία α) και γ), ο υπεύθυνος επεξεργασίας των δεδομένων εφαρμόζει κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, τουλάχιστον του δικαιώματος εξασφάλισης ανθρώπινης παρέμβασης από την πλευρά του υπευθύνου επεξεργασίας, έκφρασης άποψης και αμφισβήτησης της απόφασης.

4. Οι αποφάσεις που αναφέρονται στην παράγραφο 2 δεν βασίζονται στις ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1, εκτός αν ισχύει το άρθρο 9 παράγραφος 2 στοιχείο α) ή ζ) και αν υφίστανται κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων.