Πολιτική Cookies στο OpenBusiness

Οδηγίες Διαχείρισης Μηχανισμών Cookies

Με σκοπό την πρακτική καθοδήγηση των υπευθύνων επεξεργασίας αλλά και την ενημέρωση των χρηστών των ελληνικών ιστοτόπων η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με τις ΣΥΣΤΑΣΕΙΣ 1/2020 εξέδωσε κείμενο με ειδικές συστάσεις συμμόρφωσης στον συγκεκριμένο τομέα. Σε συμμόρφωση με τις παραπάνω συστάσεις η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης υιοθετεί τις ακόλουθες οδηγίες για την χρήση των ιχνηλατών (cookies) στους ιστοτόπους που ασκεί το ρόλο του Υπεύθυνου Επεξεργασίας.

Υποχρέωση λήψης συγκατάθεσης και εξαιρέσεις

Για την τοποθέτηση ενός ιχνηλάτη σε τερματική συσκευή απαιτείται κατ’ αρχήν η συγκατάθεση του χρήστη, ανεξάρτητα αν μέσω αυτού πραγματοποιείται τελικά επεξεργασία προσωπικών δεδομένων.

Οι ιχνηλάτες που εξαιρούνται από την υποχρέωση λήψης συγκατάθεσης είναι εκείνοι που θεωρούνται τεχνικά απαραίτητοι για την πραγματοποίηση της σύνδεσης στην ιστοσελίδα ή για την παροχή της υπηρεσίας διαδικτύου την οποία έχει ζητήσει ο ίδιος ο χρήστης. Ενδεικτικές κατηγορίες ιχνηλατών (cookies και συναφών τεχνολογιών) που εμπίπτουν στην παραπάνω εξαίρεση είναι όσοι είναι απαραίτητοι:

1. για την αναγνώριση ή/και διατήρηση περιεχομένου που εισάγει ο συνδρομητής ή χρήστης κατά τη διάρκεια μιας σύνδεσης (session) σε ιστοσελίδα καθ’ όλη τη διάρκεια της συγκεκριμένης σύνδεσης,
2. για τη σύνδεση του συνδρομητή ή χρήστη σε υπηρεσίες που απαιτούν αυθεντικοποίηση,
3. για την ασφάλεια του χρήστη,
4. για την πραγματοποίηση της τεχνικής της κατανομής φορτίου (load balancing) σε μία σύνδεση σε ιστοσελίδα του διαδικτύου,
5. για τη διατήρηση των επιλογών του χρήστη σχετικά με την παρουσίαση της ιστοσελίδας, π.χ. επιλογή γλώσσας, αποθήκευση ιστορικού αναζητήσεων.

Οι ιχνηλάτες που εγκαθίστανται με σκοπό τη διαδικτυακή διαφήμιση δεν εμπίπτουν στην εξαίρεση, επομένως επιτρέπονται μόνο εφόσον έχει ληφθεί προηγουμένως η συγκατάθεση του χρήστη κατόπιν κατάλληλης ενημέρωσης.

Η χρήση ιχνηλατών τρίτων, όπως η υπηρεσία Google Analytics με σκοπό την στατιστική ανάλυση (web analytics), μπορεί να γίνει μόνο κατόπιν συγκατάθεσης του χρήστη της ιστοσελίδας.

Τρόπος και περιεχόμενο ενημέρωσης

Η ενημέρωση και η συγκατάθεση δίδονται μέσω της ιστοσελίδας του παρόχου υπηρεσίας του διαδικτύου με χρήση κατάλληλων μηχανισμών (π.χ. με αναδυόμενα παράθυρα (pop up) ή με ένα ενημερωτικό πλαίσιο (banner).

Είναι θεμιτή η παροχή της ενημέρωσης μέσω πολλών επιπέδων, αρκεί να εξασφαλιστεί ότι η συγκατάθεση του χρήστη ζητείται αφού έχει ενημερωθεί ειδικά ο χρήστης, τουλάχιστον για τις κατηγορίες ιχνηλατών που χρησιμοποιούνται.

Μέσω του ενημερωτικού μηνύματος (είτε πρόκειται για αναδυόμενο παράθυρο είτε για άλλο τρόπο) πρέπει να παρέχεται ειδική ενημέρωση για το σκοπό του κάθε ιχνηλάτη που χρησιμοποιείται, και όχι γενική ενημέρωση για την χρήση ιχνηλατών.

Για κάθε ιχνηλάτη ή κατηγορία ιχνηλατών ιδίου σκοπού θα πρέπει να αναφέρονται η διάρκεια λειτουργίας, η ταυτότητα του υπευθύνου της επεξεργασίας, οι αποδέκτες ή οι κατηγορίες αποδεκτών των δεδομένων.

Το περιεχόμενο της ενημέρωσης θα πρέπει να είναι ευανάγνωστο ανεξαρτήτως της τερματικής συσκευής από όπου γίνεται η πρόσβαση (φορητή ή σταθερή συσκευή).

Τρόπος λήψης συγκατάθεσης

H συγκατάθεση απαιτεί σαφή θετική ενέργεια. Προσυμπληρωμένα τετραγωνίδια, απλή συνέχιση πλοήγησης ή κύλιση οθόνης (scrolling) δεν είναι αποδεκτοί τρόποι παροχής συγκατάθεσης.

Δεν θεωρείται ότι υπάρχει συγκατάθεση του χρήστη στην περίπτωση κατά την οποία το πρόγραμμα πλοήγησης έχει ως επιλογή την αποδοχή των cookies.

Ελλείψει οποιασδήποτε εκδήλωσης επιλογής (ούτε αποδοχής ούτε απόρριψης), δεν πρέπει να γίνεται χρήση κανενός μη απαραίτητου ιχνηλάτη.

Θα πρέπει ο χρήστης να μπορεί, με τον ίδιο αριθμό ενεργειών («κλικ») και από το ίδιο επίπεδο, είτε να αποδέχεται τη χρήση των ιχνηλατών (εκείνων για τους οποίους απαιτείται συγκατάθεση) είτε να την απορρίπτει, είτε όλους είτε κάθε κατηγορία ξεχωριστά.

Ο χρήστης πρέπει να έχει τη δυνατότητα να ανακαλέσει τη συγκατάθεσή του με τον ίδιο τρόπο και με την ίδια ευκολία με τον οποίο τη δήλωσε.

Η μη παροχή συγκατάθεσης για τη χρήση ιχνηλατών δεν πρέπει να οδηγεί σε αποκλεισμό από την πρόσβαση στο περιεχόμενο της ιστοσελίδας (αποφυγή “cookie wall”).

Για να διασφαλιστεί ότι ο χρήστης δεν έχει επηρεαστεί από επιλογές σχεδιασμού υπέρ της επιλογής αποδοχής έναντι της επιλογής απόρριψης, συνιστάται η χρήση κουμπιών και γραμματοσειράς ίδιου μεγέθους, τονισμού και χρώματος, που να προσφέρει την ίδια ευκολία ανάγνωσης.

Ανεξαρτήτως αποδοχής ή απόρριψης των ιχνηλατών, η επανεμφάνιση του αναδυόμενου παραθύρου, ώστε να ερωτηθεί ξανά ο χρήστης, πρέπει να γίνεται μετά από τον ίδιο χρόνο. Δηλαδή, η διάρκεια «τήρησης» της επιλογής του χρήστη είναι η ίδια είτε ο χρήστης απορρίψει είτε αποδεχτεί τους ιχνηλάτες. Η χρήση ιχνηλάτη για την αποθήκευση αυτής της επιλογής ενός χρήστη εντάσσεται στα τεχνικά απαραίτητα.

Πολιτική Μηχανισμών Cookies

Η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης αποδίδει ιδιαίτερη σημασία στην προστασία της ιδιωτικότητας και των δεδομένων προσωπικού χαρακτήρα των επισκεπτών/χρηστών των διαδικτυακών της τόπων στους οποίους ασκεί το ρόλο του Υπευθύνου Επεξεργασίας.

Κατά την πλοήγηση στους προαναφερθέντες ιστοτόπους, η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης συγκεντρώνει στοιχεία αναγνώρισης των επισκεπτών/χρηστών χρησιμοποιώντας αντίστοιχες τεχνολογίες, όπως cookies ή/και την παρακολούθηση διευθύνσεων Πρωτοκόλλου Internet (IP). Τα cookies είναι μικρά τμήματα κειμένου που αποστέλλονται στο πρόγραμμα περιήγησης από έναν ιστότοπο που επισκέπτεται ο επισκέπτης/χρήστης. Η χρήση των cookies διευκολύνει τον ιστότοπο να απομνημονεύει πληροφορίες σχετικά με την επίσκεψη του επισκέπτη/χρήστη, όπως π.χ. την προτιμώμενη γλώσσα, την απομνημόνευση των προτιμήσεών του, τον υπολογισμό του αριθμού των επισκεπτών ή τη διευκόλυνση της εγγραφής στις υπηρεσίες του.

Κατηγορίες Μηχανισμών Cookies

Στον παρόντα ιστότοπο δύναται να λειτουργούν μηχανισμοί cookies οι οποίοι ταξινομούνται στις ακόλουθες κατηγορίες αναλόγως του σκοπού που εξυπηρετούν σε:

1. Απαραίτητα cookies. Ο ρόλος των cookies αυτών είναι η αποθήκευση πληροφοριών ή η απόκτηση πρόσβασης σε ήδη αποθηκευµένες πληροφορίες στη συσκευή σας, με αποκλειστικό σκοπό τη διενέργεια της διαβίβασης µίας επικοινωνίας µέσω δικτύου ηλεκτρονικών επικοινωνιών σε βαθμό που είναι απολύτως αναγκαίο για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας, την οποία έχει ζητήσει ρητά ο χρήστης. Σύμφωνα με τη σχετική νομοθεσία, δεν έχετε τη δυνατότητα να επιλέξετε αν θα απορρίψετε την εγκατάσταση των cookies αυτών, καθώς χωρίς αυτά δεν θα ήταν τεχνικά εφικτή η παροχή των υπηρεσιών.
   

Όνομα Cookie	Πηγή	Λειτουργία
.AspNet.Consent	ΟΠΣ-ΑΔΕ	Αποδοχή πολιτικής Cookies

2. Cookies επιδόσεων. Τα cookies αυτά συλλέγουν πληροφορίες σχετικά με τον τρόπο που χρησιμοποιείτε τον παρόν ιστότοπο όπως για παράδειγμα, οι σελίδες που επισκέπτεστε συχνότερα, η σελίδα από την οποία προήλθε η επίσκεψή σας, ο τύπος του περιηγητή (browser) που χρησιμοποιείτε και άλλες. Πρόκειται για cookies με αποκλειστικό σκοπό την ανάλυση της επισκεψιμότητας. Η εγκατάσταση αυτών των cookies απαιτεί λήψη προγενέστερης συγκατάθεσης του χρήστη. Η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης δεν χρησιμοποιεί cookies επιδόσεων.

Όνομα Cookie	Πηγή	Λειτουργία
–	–	–

3. Cookies για την προβολή εξατομικευμένων διαφημίσεων. Σκοπός της χρήσης αυτών των cookies είναι ο εντοπισμό επισκεπτών σε ιστότοπους. Η πρόθεση τους είναι να εμφανίσουν διαφημίσεις στον μεμονωμένο χρήστη. Η εγκατάσταση αυτών των cookies απαιτεί λήψη προγενέστερης συγκατάθεσης του χρήστη. Η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης δεν χρησιμοποιεί cookies διαφημίσεων.

Όνομα Cookie	Πηγή	Λειτουργία
–	–	–

Αρχεία Καταγραφής

Λόγω της φύσης και του τρόπου λειτουργίας του διαδικτύου, αμέσως μόλις επισκέπτεστε τον παρόντα ιστότοπο, καταγράφεται σε ειδικό αρχείο (log file) η διεύθυνση IP σας, η οποία συνιστά προσωπικό δεδομένο, ακόμα και αν η Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης δεν είναι σε θέση να σας ταυτοποιήσει με βάση το στοιχείο αυτό. Τα αρχεία καταγραφής που δημιουργούνται στον παρόντα ιστότοπο επιτρέπουν στη Γενική Γραμματεία Βιομηχανίας του Υπουργείου Ανάπτυξης να καταγράφει επίσης πληροφορίες σχετικά με τον τύπο του προγράμματος περιήγησης και του λειτουργικού συστήματος που χρησιμοποιείτε και άλλες πληροφορίες σχετικά με την ηλεκτρονική σας επίσκεψη, όπως τη διεύθυνση URL σας, την ημερομηνία και την ώρα της επίσκεψή σας. Τα στοιχεία αυτά αποθηκεύονται αποκλειστικά για το απολύτως απαραίτητο διάστημα προκειμένου να διασφαλιστεί η ασφάλεια δικτύων, πληροφοριών και υπηρεσιών από τυχαία γεγονότα ή παράνομες ή κακόβουλες ενέργειες οι οποίες θέτουν σε κίνδυνο τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα των αποθηκευμένων ή διαβιβαζόμενων δεδομένων (π.χ. έλεγχος επιθέσεων «άρνησης υπηρεσίας»).

Πώς να ελέγχετε τα cookies

Μπορείτε να ρυθμίσετε το πρόγραμμα της περιήγησής σας στο διαδίκτυο κατά τέτοιο τρόπο ώστε να σας προειδοποιεί για τη χρήση των cookies και να μην επιτρέπει την αποδοχή τους σε καμία περίπτωση. Στην περίπτωση αυτή ορισμένες υπηρεσίες και λειτουργίες ενδέχεται να μη λειτουργούν. Φυσικά, η μη επιλογή αυτής της ρύθμισης δεν ερμηνεύεται ως βούλησή σας για αποδοχή όλων ανεξαιρέτως των cookies.

Μπορείτε ακόμα να διαγράψετε όλα τα cookies που βρίσκονται ήδη στη συσκευή σας διαγράφοντας το ιστορικό περιήγησης του προγράμματος περιήγησής σας. Με αυτόν τον τρόπο θα διαγραφούν όλα τα cookies από όλους τους ιστοτόπους που επισκεφθήκατε από το συγκεκριμένο πρόγραμμα περιήγησης. Να έχετε όμως υπόψη ότι ενδέχεται να χαθούν και ορισμένα αποθηκευμένα στοιχεία (π.χ. αποθηκευμένα στοιχεία σύνδεσης, προτιμήσεις ιστοτόπου).

Για να διαχειριστείτε και να απενεργοποιήσετε τα cookies, μπορείτε να ακολουθήσετε τις σχετικές οδηγίες ανάλογα με το τύπο φυλλομετρητή που χρησιμοποιείται.

Τα δικαιώματά σας σε σχέση με την επεξεργασία δεδομένων που σας αφορούν

Σύμφωνα με τις διατάξεις του Γενικού Κανονισμού περί Προστασίας Δεδομένων 679/2016/ΕΕ, έχετε δικαίωμα τόσο κατά τη φάση της συλλογής όσο και μεταγενέστερα να ενημερώνεστε για την επεξεργασία των δεδομένων που σας αφορούν, τον σκοπό αυτής καθώς και την κοινοποίηση/διαβίβαση σε τρίτους και την ταυτότητα αυτών (δικαίωμα ενημέρωσης και πρόσβασης). Επίσης έχετε δικαίωμα να ζητήσετε τη διόρθωση, επικαιροποίηση ή και διαγραφή των προσωπικών δεδομένων σας που τηρούμε. Έχετε επίσης το δικαίωμα περιορισμού της επεξεργασίας, δικαίωμα εναντίωσης και ανάκλησης της συγκατάθεσης που παρείχατε για την εγκατάσταση των cookies, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της, εφόσον στο μέλλον ενεργοποιηθούν cookies πέραν των απαραίτητων.

Για την περεταίρω ενημέρωσή σας και την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Υπουργείου Ανάπτυξης στο dpo@mnec.gr. Επίσης σύμφωνα με τις διατάξεις του Γενικού Κανονισμού περί Προστασίας Δεδομένων 679/2016/ΕΕ, σε περίπτωση που θεωρείτε ότι έχουν παραβιαστεί προσωπικά σας δεδομένα, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. (www.dpa.gr, Λ. Κηφισίας αρ. 13, Τ.Κ. 11523, Τηλέφωνο 2106475600, E-mail: complaint@dpa.gr).