Νομική ειδοποίηση και Προστασια δεδομενων
Η προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από την ESMA βασίζεται στον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ, όπως εφαρμόζεται από την ESMA βάσει των κανόνων εφαρμογής που θέσπισε το διοικητικό συμβούλιο της Αρχής.
Προστασια δεδομενων προσωπικου χαρακτηρα
Μολονότι μπορείτε να περιηγηθείτε στο μεγαλύτερο μέρος του διαδικτυακού τόπου της ESMA χωρίς να γνωστοποιήσετε καμία προσωπική μας πληροφορία, σε ορισμένες περιπτώσεις απαιτείται η γνωστοποίηση προσωπικών πληροφοριών για την παροχή των αιτούμενων ηλεκτρονικών υπηρεσιών. Οι σελίδες που απαιτούν τη γνωστοποίηση τέτοιων πληροφοριών τις επεξεργάζονται σύμφωνα με την πολιτική που περιγράφεται στον προαναφερθέντα κανονισμό.
Στο πλαίσιο αυτό:
- Για την εκάστοτε ηλεκτρονική υπηρεσία, ένας υπεύθυνος επεξεργασίας καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και διασφαλίζει τη συμμόρφωση της εκάστοτε ηλεκτρονικής υπηρεσίας με την πολιτική προστασίας της ιδιωτικής ζωής.
- Ο υπεύθυνος προστασίας δεδομένων της ESMA διασφαλίζει ότι εφαρμόζονται οι διατάξεις του κανονισμού και των κανόνων εφαρμογής και παρέχει συμβουλές στους υπεύθυνους επεξεργασίας σχετικά με την εκπλήρωση των υποχρεώσεών τους (βλ. ειδικότερα Κεφάλαιο IV, Τμήμα VI του κανονισμού).
- Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ) ενεργεί ως ανεξάρτητη εποπτική αρχή για όλα τα θεσμικά και τα λοιπά όργανα και τους οργανισμούς της ΕΕ (βλ. Κεφάλαιο VI του κανονισμού).
- Η ESMA τηρεί αρχεία των δραστηριοτήτων επεξεργασίας σύμφωνα με το άρθρο 31 του κανονισμού.
Μητρωο αρχειων
Η ΕΑΚΑΑ έχει τη νομική υποχρέωση να τηρεί κεντρικό μητρώο με τα αρχεία των δραστηριοτήτων που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα (άρθρο 31 του κανονισμού 2018/1725).
Το μητρώο περιλαμβάνει τουλάχιστον τις ακόλουθες πληροφορίες:
- όνομα και στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας, του υπευθύνου προστασίας δεδομένων και, κατά περίπτωση, του εκτελούντος την επεξεργασία και του από κοινού υπευθύνου επεξεργασίας·
- τους σκοπούς της επεξεργασίας·
- περιγραφή των κατηγοριών υποκειμένων των δεδομένων και των κατηγοριών δεδομένων προσωπικού χαρακτήρα·
- τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινοποιηθούν τα δεδομένα προσωπικού χαρακτήρα·
- όπου συντρέχει περίπτωση, τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, και την τεκμηρίωση των κατάλληλων εγγυήσεων,
- ει δυνατόν, τις προβλεπόμενες προθεσμίες για τη διαγραφή των διαφόρων κατηγοριών δεδομένων·
- όπου είναι δυνατόν, γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφάλειας για την προστασία των εν λόγω δεδομένων προσωπικού χαρακτήρα·
- πληροφορίες σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων και τον τρόπο άσκησης των εν λόγω δικαιωμάτων
Ο κατάλογος των αρχείων των δραστηριοτήτων της ESMA που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα, με υπερσυνδέσμους προς το σχετικό αρχείο, ακολουθεί (διατίθεται στα αγγλικά):
Τι ειναι ηλεκτρονικη υπηρεσια;
Ηλεκτρονική υπηρεσία στον παρόντα διαδικτυακό τόπο είναι μια υπηρεσία ή ένας πόρος που διατίθεται στο διαδίκτυο για τη βελτίωση της επικοινωνίας μεταξύ, αφενός, των πολιτών και των επιχειρήσεων και, αφετέρου, της ESMA.
H ESMA προσφέρει ή δύναται να προσφέρει τρεις τύπους ηλεκτρονικών υπηρεσιών:
- Υπηρεσίες πληροφόρησης που παρέχουν στους χρήστες εύκολη και αποτελεσματική πρόσβαση σε πληροφορίες, αυξάνοντας τη διαφάνεια και την κατανόηση των δραστηριοτήτων της ESMA.
- Υπηρεσίες διαδραστικής επικοινωνίας οι οποίες βελτιώνουν την επικοινωνία με το κοινό-στόχο της ESMA διευκολύνοντας τις διαβουλεύσεις, καθώς και μηχανισμοί ανατροφοδότησης που διευκολύνουν τη συμβολή στη διαμόρφωση των πολιτικών, των δραστηριοτήτων και των υπηρεσιών της ESMA.
- Υπηρεσίες συναλλαγών που βελτιώνουν την πρόσβαση στις βασικές μορφές συναλλαγών με την ESMA, π.χ. ανάθεση συμβάσεων, χρηματοδοτικές δραστηριότητες, προσλήψεις, συμμετοχή σε εκδηλώσεις, κ.λπ.
Διαδικτυακοι τοποι τριτων
Ο διαδικτυακός τόπος της ESMA παρέχει συνδέσμους προς διαδικτυακούς τόπους τρίτων. Εφόσον δεν ασκούμε έλεγχο επ’ αυτών, σας προτρέπουμε να εξετάσετε τις πολιτικές τους για την προστασία της ιδιωτικής ζωής.
Βασικες αρχες
Ως γενική αρχή, η ESMA προβαίνει σε επεξεργασία δεδομένων προσωπικού χαρακτήρα μόνο κατά την εκτέλεση καθηκόντων προς χάριν του δημόσιου συμφέροντος βάσει της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης, της συναφούς νομοθεσίας ή στο πλαίσιο νόμιμης άσκησης δημόσιας εξουσίας που έχει ανατεθεί στην ESMA ή σε τρίτον στον οποίο κοινολογούνται τα δεδομένα.
Όλες οι δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα γνωστοποιούνται προσηκόντως στον υπεύθυνο προστασίας δεδομένων της ESMA και, κατά περίπτωση, στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων.
Η ESMA εγγυάται ότι μόνο τα μέλη του προσωπικού της που είναι υπεύθυνα για τις αντίστοιχες δραστηριότητες επεξεργασίας επεξεργάζονται και/ή έχουν πρόσβαση στις πληροφορίες που συλλέγονται.
Η ESMA δεν λαμβάνει ουδεμία απόφαση βασιζόμενη αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, χωρίς ανθρώπινη παρέμβαση, η οποία παράγει έννομα αποτελέσματα που αφορούν νομικά πρόσωπα ή τα οποία επηρεάζουν παρομοίως φυσικά πρόσωπα.
Εκτός εάν ορίζεται άλλως στο μητρώο αρχείων, όλα τα φυσικά πρόσωπα που παρέχουν προσωπικές πληροφορίες στην ESMA σε έντυπη ή σε ηλεκτρονική μορφή θεωρείται ότι έχουν παράσχει ανεπιφυλάκτως τη συγκατάθεσή τους για τις επακόλουθες δραστηριότητες επεξεργασίας κατ’ εφαρμογή του άρθρου 7 του κανονισμού. Τα φυσικά πρόσωπα έχουν δικαίωμα ανάκλησης της συγκατάθεσής τους ανά πάσα στιγμή. Η εν λόγω ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα οιασδήποτε προγενέστερης επεξεργασίας.
Τα υποκείμενα των δεδομένων έχουν δικαίωμα ενημέρωσης σχετικά με την επεξεργασία των προσωπικών τους δεδομένων, δικαίωμα πρόσβασης στα προσωπικά τους δεδομένα και δικαίωμα διόρθωσης τυχόν ανακριβών ή ελλιπών προσωπικών δεδομένων, καθώς και δικαίωμα να ζητήσουν τη διαγραφή, τον περιορισμό της επεξεργασίας ή να εναντιωθούν στην επεξεργασία των προσωπικών τους δεδομένων κατόπιν υποβολής γραπτού αιτήματος που απευθύνεται στον υπεύθυνο επεξεργασίας (τα εκάστοτε στοιχεία επικοινωνίας μπορούν να ανευρεθούν στο σχετικό αρχείο, όπως δημοσιεύεται στο μητρώο αρχείων). Τα υποκείμενα των δεδομένων δύνανται ανά πάσα στιγμή να συμβουλεύονται τον υπεύθυνο προστασίας δεδομένων της ESMA ή να προσφύγουν στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων.
Πως διενεργειται η επεξεργασια των δεδομενων απο την ESMA;
Περισσότερες πληροφορίες σχετικά με τον τρόπο επεξεργασίας των δεδομένων σας από την ESMA, τα δικαιώματά σας και τον τρόπο άσκησής τους μπορείτε να βρείτε στο σχετικό αρχείο, όπως δημοσιεύεται στο μητρώο αρχείων. Ειδικότερα, περιλαμβάνονται οι ακόλουθες πληροφορίες:
- Ποιες πληροφορίες συλλέγονται και για ποιον σκοπό. Η ESMA συλλέγει προσωπικές πληροφορίες αποκλειστικά στον βαθμό στον οποίο είναι αναγκαίες για την εκπλήρωση συγκεκριμένου σκοπού. Οι πληροφορίες δεν θα επαναχρησιμοποιούνται για μη συμβατό σκοπό.
- Διάστημα διατήρησης των δεδομένων σας. Η ESMA διατηρεί τα δεδομένα για όσο χρόνο αυτό είναι αναγκαίο για την εκπλήρωση του σκοπού της συλλογής ή της περαιτέρω επεξεργασίας.
- Σε ποιον κοινολογούνται οι πληροφορίες σας. Η ESMA κοινολογεί τις πληροφορίες σας σε τρίτους μόνον εφόσον αυτό είναι αναγκαίο για την εκπλήρωση του σκοπού ή των σκοπών που καθορίζονται ανωτέρω και προς τις αναφερόμενες κατηγορίες αποδεκτών. Η ESMA δεν κοινολογεί τα προσωπικά σας δεδομένα για άμεση προώθηση προϊόντων.
- Πληροφορίες σχετικά με διεθνείς διαβιβάσεις δεδομένων προσωπικού χαρακτήρα, κατά περίπτωση.
- Πληροφορίες σχετικά με τον τρόπο άσκησης των δικαιωμάτων σας, συμπεριλαμβανομένων των πιθανών εφαρμοστέων περιορισμών, καθώς και προσδιορισμός του σημείου επαφής στο οποίο μπορείτε να απευθύνετε ερωτήματα ή καταγγελίες.
- Τα μέτρα ασφαλείας που λαμβάνονται για τη διασφάλιση των πληροφοριών σας έναντι πιθανής κατάχρησης ή μη εξουσιοδοτημένης πρόσβασης.
Ποια ειναι τα δικαιωματα σας και πως μπορειτε να τα ασκησετε;
Έχετε δικαίωμα πρόσβασης σε πληροφορίες σχετικές με τα προσωπικά σας δεδομένα που τυγχάνουν επεξεργασίας από την ESMA, επαλήθευσης της ακρίβειάς τους και, εφόσον κριθεί αναγκαίο, διόρθωσής τους σε περίπτωση που τα δεδομένα είναι ανακριβή ή ελλιπή. Εάν τα προσωπικά σας δεδομένα δεν είναι πλέον αναγκαία για τον σκοπό της επεξεργασίας, εάν ανακαλέσετε τη συγκατάθεσή σας ή εάν η επεξεργασία είναι παράνομη, έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων.
Υπό ορισμένες περιστάσεις, όπως εάν αμφισβητείτε την ακρίβεια των προσωπικών σας δεδομένων που έχουν τύχει επεξεργασίας ή εάν δεν είστε βέβαιος για τη νομιμότητα της επεξεργασίας, μπορείτε να ζητήσετε από τον υπεύθυνο επεξεργασίας δεδομένων να περιορίσει την επεξεργασία των προσωπικών σας δεδομένων. Μπορείτε επίσης να εναντιωθείτε, προβάλλοντας επιτακτικούς και νόμιμους λόγους, στην επεξεργασία των προσωπικών σας δεδομένων.
Επιπλέον, έχετε το δικαίωμα φορητότητας των δεδομένων, το οποίο σας παρέχει τη δυνατότητα υποβάλετε αίτημα ανάκτησης των προσωπικών σας δεδομένων που έχει στην κατοχή του ο υπεύθυνος επεξεργασίας δεδομένων και διαβίβασής τους σε άλλον υπεύθυνο επεξεργασίας δεδομένων, εφόσον αυτό είναι από τεχνική άποψη δυνατό.
Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον υπεύθυνο επεξεργασίας δεδομένων (τα εκάστοτε στοιχεία επικοινωνίας μπορούν να ανευρεθούν στο σχετικό αρχείο, όπως δημοσιεύεται στο μητρώο αρχείων). Σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725, ενδέχεται να ισχύουν εξαιρέσεις.
Σε ορισμένες περιπτώσεις, τα δικαιώματά σας ενδέχεται να περιοριστούν σύμφωνα με το άρθρο 25 του κανονισμού (ΕΕ) 2018/1725, τους εσωτερικούς κανόνες της ESMA και άλλες συναφείς νομικές ρυθμίσεις, όπως η υποχρέωση της ESMA να μη γνωστοποιεί εμπιστευτικές πληροφορίες σύμφωνα με τις διατάξεις περί επαγγελματικού απορρήτου, ή να αποτρέψει προσβολή ή ζημία σε βάρος των εποπτικών λειτουργιών ή των λειτουργιών επιβολής αρχής τρίτης χώρας η οποία ενεργεί στο πλαίσιο άσκησης δημόσιας εξουσίας που της έχει ανατεθεί. Η υποχρέωση αυτή ενδέχεται να περιλαμβάνει λειτουργίες σχετικές με την παρακολούθηση ή την αξιολόγηση της συμμόρφωσης προς ισχύοντες νόμους, την πρόληψη ή τη διεξαγωγή έρευνας για εικαζόμενη παράβαση που αφορά σημαντικούς λόγους γενικού δημοσίου συμφέροντος, ή για την εποπτεία ρυθμιζόμενων ατόμων και οντοτήτων.
Σε κάθε περίπτωση, η ESMA αξιολογεί την καταλληλότητα του περιορισμού πριν από την εφαρμογή του. Ο περιορισμός θα πρέπει να είναι αναγκαίος και να προβλέπεται από τη νομοθεσία, εφαρμόζεται δε μόνο για το διάστημα κατά το οποίο εξακολουθεί να υφίσταται ο λόγος που επέβαλε την εφαρμογή του.
Αποφαση για τους εσωτερικους κανονες που αφορουν περιορισμους ορισμενων δικαιωματων των υποκειμενων των δεδομενων
Απόφαση για τους εσωτερικούς κανόνες που αφορούν περιορισμούς ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων
- Σύμφωνα με τις απαιτήσεις του άρθρου 25 του κανονισμού (ΕΕ) 2018/1725, η ESMA ενέκρινε απόφαση για τη θέσπιση εσωτερικών κανόνων που αφορούν περιορισμούς ορισμένων δικαιωμάτων των υποκειμένων των δεδομένων σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της λειτουργίας της ESMA (ΕΕ L 303, της 25.11.2019, σ. 31 έως 36, στο εξής: «η απόφαση»). Σύμφωνα με την απόφαση αυτή, η ESMA μπορεί να εφαρμόζει περιορισμούς σε ορισμένα δικαιώματα των υποκειμένων των δεδομένων (όπως είναι το δικαίωμα παροχής πληροφοριών, το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, κ.λπ.).
- Σε κάθε περίπτωση, η ESMA αξιολογεί την καταλληλότητα του περιορισμού. Ο περιορισμός θα πρέπει να είναι αναγκαίος και να προβλέπεται από τη νομοθεσία, εφαρμόζεται δε μόνο για το διάστημα κατά το οποίο εξακολουθεί να υφίσταται ο λόγος που επέβαλε την εφαρμογή του.
Διαβιβαζουμε οιοδηποτε απο τα προσωπικα σας δεδομενα σε τριτες χωρες η' διεθνεις οργανισμους (εκτος ΕΕ/ΕΟΧ);
Η ESMA διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός ΕΕ/ΕΟΧ μόνον εφόσον το μέτρο αυτό είναι αναγκαίο και κατάλληλο για την εκπλήρωση των υποχρεώσεών της στο πλαίσιο της διεθνούς συνεργασίας σύμφωνα με το άρθρο 33 του κανονισμού ESMA, όπως ενδέχεται περαιτέρω να τροποποιηθεί, να καταργηθεί ή να αντικατασταθεί.
Οι διαβιβάσεις πραγματοποιούνται σύμφωνα με το Κεφάλαιο V του κανονισμού (ΕΕ) 2018/1725, ήτοι εφόσον υφίσταται απόφαση της Επιτροπής περί επάρκειας η οποία αναγνωρίζει ότι η τρίτη χώρα διασφαλίζει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα, ή για σημαντικούς λόγους δημόσιου συμφέροντος σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους.
Εφόσον δεν υφίσταται εγκριθείσα από την Επιτροπή απόφαση περί επάρκειας, οσάκις οι εν λόγω διαβιβάσεις πραγματοποιούνται στο πλαίσιο της συνήθους επιχειρηματικής δραστηριότητας ή πρακτικής, τα προσωπικά σας δεδομένα μπορούν να διαβιβαστούν μόνο σε αρχές τρίτης χώρας που έχουν υπογράψει τη διοικητική ρύθμιση IOSCO-ESMA για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα μεταξύ ρυθμιστικών αρχών κινητών αξιών εντός και εκτός ΕΟΧ, η οποία εγκρίθηκε σύμφωνα με το άρθρο 48 παράγραφος 3 του κανονισμού.
Ειδικότερα, προβλέπονται οι ακόλουθες εγγυήσεις σχετικά με τις ανταλλαγές δεδομένων προσωπικού χαρακτήρα δυνάμει της διοικητικής ρύθμισης:
- Η ESMA θα διαβιβάζει μόνο δεδομένα προσωπικού χαρακτήρα τα οποία είναι συναφή, επαρκή και περιορισμένα στο αναγκαίο μέτρο για την επίτευξη των σκοπών για τους οποίους ζητείται η διαβίβασή τους από αρχή τρίτης χώρας
- Η αρχή τρίτης χώρας που λαμβάνει τα δεδομένα προσωπικού χαρακτήρα από την ESMA θα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται σε αυτήν κατά τυχαίας ή παράνομης πρόσβασης, καταστροφής, απώλειας, αλλοίωσης ή μη εξουσιοδοτημένης κοινολόγησης·
- Η αρχή τρίτης χώρας δεν θα διατηρεί τα δεδομένα προσωπικού χαρακτήρα για περίοδο μεγαλύτερη από αυτή που είναι αναγκαία και κατάλληλη για την επίτευξη του σκοπού για τον οποίο τυγχάνουν επεξεργασίας·
- Η αρχή τρίτης χώρας δεν θα λαμβάνει καμία απόφαση που αφορά φυσικό πρόσωπο βασιζόμενη αποκλειστικά σε αυτοματοποιημένη επεξεργασία των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της κατάρτισης προφίλ, χωρίς ανθρώπινη παρέμβαση·
Η αρχή τρίτης χώρας δεν θα κοινολογεί τα προσωπικά σας δεδομένα για άλλους σκοπούς, π.χ. για σκοπούς προώθησης προϊόντων ή εμπορικούς σκοπούς.
Κατά τις διεθνείς διαβιβάσεις, τα δικαιώματά σας ενδέχεται να εξαιρεθούν ή να περιοριστούν βάσει της διοικητικής ρύθμισης, ιδίως για την αποτροπή προσβολής ή ζημίας σε βάρος των εποπτικών λειτουργιών ή των λειτουργιών επιβολής αρχής τρίτης χώρας η οποία ενεργεί στο πλαίσιο άσκησης δημόσιας εξουσίας που της έχει ανατεθεί, όπως αναφέρεται στην προηγούμενη ενότητα (Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;*).
Εάν θεωρείτε ότι κατά την επεξεργασία των προσωπικών σας δεδομένων δεν τηρήθηκαν οι εγγυήσεις που προβλέπονται στη διοικητική ρύθμιση, μπορείτε να υποβάλετε καταγγελία ή να ζητήσετε αποζημίωση από την ESMA, την αρχή τρίτης χώρας ή αμφότερες τις Αρχές: για να προβείτε στην εν λόγω ενέργεια, μπορείτε να επικοινωνήσετε με τον υπεύθυνο επεξεργασίας δεδομένων (τα εκάστοτε στοιχεία επικοινωνίας μπορούν να ανευρεθούν στο σχετικό αρχείο, όπως δημοσιεύεται στο μητρώο αρχείων). Σε μια τέτοια περίπτωση, η ESMA και η αρχή τρίτης χώρας θα καταβάλουν κάθε δυνατή προσπάθεια για τη φιλική και έγκαιρη διευθέτηση της διαφοράς ή της αξίωσης αποζημίωσης.
Εφόσον το ζήτημα δεν διευθετηθεί, μπορούν να χρησιμοποιηθούν άλλες μέθοδοι για την επίλυση της διαφοράς, εκτός εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό. Μεταξύ των μεθόδων αυτών περιλαμβάνονται η συμμετοχή σε μη δεσμευτική διαμεσολάβηση ή άλλη μη δεσμευτική διαδικασία επίλυσης της διαφοράς που δρομολογείται είτε από το φυσικό πρόσωπο είτε από την ESMA ή την ενδιαφερόμενη αρχή τρίτης χώρας.
Εάν η διαφορά δεν επιλυθεί μέσω συνεργασίας με τις Αρχές ή μη δεσμευτικής διαμεσολάβησης ή άλλης μη δεσμευτικής διαδικασίας επίλυσης, σε περίπτωση που εκφράζετε ανησυχία και η ESMA θεωρεί ότι η αρχή τρίτης χώρας δεν τήρησε τις εγγυήσεις που προβλέπονται στη διοικητική ρύθμιση, η ESMA θα αναστείλει τη διαβίβαση των δεδομένων προσωπικού χαρακτήρα προς την αρχή τρίτης χώρας έως ότου κρίνει ότι το ζήτημα διευθετήθηκε ικανοποιητικά από την αρχή τρίτης χώρας και θα σας ενημερώσει συναφώς.
Διοικητικη ρυθμιση για τη διαβιβαση δεδομενων προσωπικου χαρακτηρα μεταξυ αρχων εντος και εκτος εοχ
- Εφόσον δεν υφίσταται εγκριθείσα από την Επιτροπή απόφαση περί επάρκειας, οσάκις οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα πραγματοποιούνται στο πλαίσιο της συνήθους επιχειρηματικής δραστηριότητας ή πρακτικής, η ESMA διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα μόνο σε αρχές τρίτης χώρας που έχουν υπογράψει τη διοικητική ρύθμιση IOSCO-ESMA για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα μεταξύ των εντός και εκτός ΕΟΧ ρυθμιστικών αρχών κινητών αξιών, η οποία εγκρίθηκε σύμφωνα με το άρθρο 48 παράγραφος 3 του κανονισμού (ΕΕ) 2018/1725.
- Βάσει θετικής γνωμοδότησης του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ) (γνωμοδότηση 4/2019), ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ) εξουσιοδότησε την ESMA να χρησιμοποιεί τη διοικητική ρύθμιση καθόσον διασφαλίζει κατάλληλες εγγυήσεις για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε δημόσιους φορείς τρίτων χωρών που δεν καλύπτονται από απόφαση περί επάρκειας της Ευρωπαϊκής Επιτροπής.
Κατάλογος μελών του IOSCO που υπέγραψαν τη διοικητική ρύθμιση | Γνωμοδότηση του ΕΣΠΔ | Απόφαση του ΕΕΠΔ για τη χορήγηση εξουσιοδότησης | Διοικητική ρύθμιση
Πως αντιμετωπιζουμε τα μηνυματα ηλεκτρονικου ταχυδρομειου που μας αποστελλετε;
Ορισμένες σελίδες στους διαδικτυακούς τόπους της ESMA περιέχουν σύνδεσμο προς τις ηλεκτρονικές ταχυδρομικές μας θυρίδες, ο οποίος ενεργοποιεί το λογισμό του ηλεκτρονικού σας ταχυδρομείου και σας καλεί να αποστείλετε τα σχόλιά σας. Όταν αποστέλλετε ένα τέτοιο μήνυμα, τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν συλλέγονται μόνον στο μέτρο που αυτό είναι αναγκαίο για να απαντηθεί το μήνυμά σας. Εάν η ομάδα διαχείρισης της ηλεκτρονικής ταχυδρομικής θυρίδας δεν είναι σε θέση να απαντήσει το ερώτημά σας, θα προωθήσει το μήνυμά σας σε άλλη υπηρεσία. Εάν έχετε τυχόν ερωτήματα σχετικά με τη διαδικασία επεξεργασίας του μηνύματος ηλεκτρονικού ταχυδρομείου που αποστείλατε και τα σχετικά δεδομένα προσωπικού χαρακτήρα, μη διστάσετε να τα συμπεριλάβετε στο μήνυμά σας.
Νομική ανακοίνωση
Επιφύλαξη δικαιωμάτων πνευματικής ιδιοκτησίας
Η ESMA κατέχει τα δικαιώματα πνευματικής ιδιοκτησίας για όλο το υλικό του παρόντος δικτυακού τόπου. Το δικαίωμα πνευματικής ιδιοκτησίας δεν επεκτείνεται σε οποιοδήποτε νομοθετικό κείμενο είναι διαθέσιμο στο κοινό ή σε υλικό άλλου τρίτου.
Η ονομασία, η συντομογραφία και ο λογότυπος της ESMA αποτελούν αποκλειστική ιδιοκτησία της Ευρωπαϊκής Αρχής Κινητών Αξιών και Αγορών και προστατεύονται βάσει της σύμβασης των Παρισίων για την προστασία της βιομηχανικής ιδιοκτησίας, της 20 Μαρτίου 1883, και των εθνικών νόμων για την εφαρμογή της σύμβασης.
Ο λογότυπος και άλλες εικόνες της ESMA δεν επιτρέπεται να χρησιμοποιούνται χωρίς προηγούμενη άδεια, εκτός εάν αναπαράγεται υλικό της ΕΑΚΑΑ που περιέχει το λογότυπο ή άλλες εικόνες.
Όταν το δικαίωμα πνευματικής ιδιοκτησίας ανήκει σε τρίτο μέρος, η άδεια αναπαραγωγής πρέπει να λαμβάνεται από τον εν λόγω κάτοχο δικαιωμάτων πνευματικής ιδιοκτησίας.
Επιτρέπεται η αναπαραγωγή όλων των πληροφοριών στον παρόντα ιστότοπο (Βιβλιοθήκη ESMA), εκτός εάν αναφέρεται διαφορετικά, υπό την προϋπόθεση ότι αναφέρεται η πηγή και:
- όταν το πρωτότυπο υλικό ενσωματώνεται σε έγγραφα που πωλούνται (ανεξάρτητα από το μέσο), ο εκδότης πρέπει να ενημερώνει τους αγοραστές ότι μπορεί να αποκτηθεί δωρεάν μέσω του δικτυακού τόπου της ESMA·
- εάν το πρωτότυπο υλικό μεταβάλλεται από τον χρήστη (π.χ. με τη σύνταξη περίληψής του ή με τη μετάφρασή του) και αναδημοσιεύεται, αυτό πρέπει να δηλώνεται ρητά μέσω της ακόλουθης δήλωσης αποποίησης ευθύνης:
- «Το παρόν έγγραφο έχει συνταχθεί με τη χρήση υλικού που τηλεφορτώθηκε από τον ιστότοπο της ESMA» (ή εναλλακτικά «Το παρόν έγγραφο αποτελεί μετάφραση εγγράφου που τηλεφορτώθηκε από τον ιστότοπο της ESMA»)·
- Η ΕΑΚΑΑ δεν εγκρίνει την παρούσα δημοσίευση και σε καμία περίπτωση δεν ευθύνεται για παραβιάσεις δικαιωμάτων πνευματικής ιδιοκτησίας ή άλλων δικαιωμάτων διανοητικής ιδιοκτησίας ούτε για τυχόν ζημίες που προκαλούνται σε τρίτους μέσω της παρούσας δημοσίευσης»·
3. κατά τη σύνδεση με τον ιστότοπο της ΕΑΚΑΑ από επιχειρηματικούς ιστότοπους ή για διαφημιστικούς σκοπούς, το περιεχόμενο του δικτυακού τόπου της ΕΑΚΑΑ και η πηγή του πρέπει να είναι σαφώς αναγνωρίσιμα χωριστά από οποιοδήποτε άλλο περιεχόμενο·
4. κάθε έγγραφο στο οποίο εμφανίζεται αυτό το υλικό δεν:
- με οποιονδήποτε τρόπο συνεπάγεται ότι η ΕΑΚΑΑ εγκρίνει μια επιχείρηση, ένα περιοδικό ή μια δημοσίευση ή οποιαδήποτε συγκεκριμένα προϊόντα, υπηρεσίες ή επικοινωνίες·
- παρουσιάζουν ψευδείς ή παραπλανητικές πληροφορίες σχετικά με την ΕΑΚΑΑ·
- περιέχουν περιεχόμενο που θα μπορούσε να εκληφθεί ως απαξιέπαινο, προσβλητικό ή αμφιλεγόμενο·
- παραβιάζουν οποιαδήποτε διανοητική ιδιοκτησία ή άλλα δικαιώματα οποιουδήποτε προσώπου ή δεν συμμορφώνονται με οποιονδήποτε σχετικό νόμο ή κανονισμό.
Αποποίηση ευθύνης
- Η ESMA προσπαθεί να διασφαλίσει ότι οι πληροφορίες στον παρόντα δικτυακό τόπο είναι έγκαιρες και ακριβείς.
- Οι πληροφορίες στον παρόντα δικτυακό τόπο έχουν μόνο γενικό χαρακτήρα και δεν αποσκοπούν στην αντιμετώπιση των ειδικών περιστάσεων οποιουδήποτε συγκεκριμένου προσώπου ή οντότητας.
- Οι πληροφορίες στον παρόντα ιστότοπο δεν μπορούν σε καμία περίπτωση να θεωρηθούν ως επαγγελματικές ή νομικές συμβουλές. Εάν χρειάζεστε ειδικές συμβουλές, θα πρέπει να συμβουλευτείτε έναν κατάλληλα ειδικευμένο επαγγελματία.
- Η ΕΑΚΑΑ δεν αναλαμβάνει καμία ευθύνη ή ευθύνη όσον αφορά τις πληροφορίες που περιέχονται στον παρόντα δικτυακό τόπο. Η ΕΑΚΑΑ δεν ευθύνεται για οποιαδήποτε ζημία προκύπτει από τη χρήση ή την αδυναμία χρήσης του παρόντος δικτυακού τόπου, για οποιοδήποτε υλικό περιέχεται σε αυτόν, ή από οποιαδήποτε ενέργεια ή απόφαση που λαμβάνεται ως αποτέλεσμα της χρήσης του παρόντος δικτυακού τόπου ή οποιουδήποτε τέτοιου υλικού.
- Η παρούσα δήλωση αποποίησης ευθύνης δεν αποσκοπεί ούτε στον περιορισμό της ευθύνης της ΕΑΚΑΑ κατά παράβαση τυχόν απαιτήσεων που προβλέπονται στο εφαρμοστέο δίκαιο ούτε στον αποκλεισμό της ευθύνης της για θέματα που δεν μπορούν να εξαιρεθούν βάσει του εν λόγω δικαίου.
- Ο παρών δικτυακός τόπος παρέχει συνδέσμους προς άλλους δικτυακούς τόπους. Η ΕΑΚΑΑ δεν ελέγχει τους συνδεδεμένους δικτυακούς τόπους και δεν είναι υπεύθυνη για το περιεχόμενο οποιουδήποτε συνδεδεμένου δικτυακού τόπου ή για τυχόν προβλήματα που προκύπτουν ως αποτέλεσμα της χρήσης οποιουδήποτε συνδεδεμένου δικτυακού τόπου. Η προσφορά συνδέσμων προς άλλους δικτυακούς τόπους δεν θα πρέπει να θεωρείται ως κανενός είδους έγκριση από την ΕΑΚΑΑ.
- Με την πρόσβαση σε οποιοδήποτε τμήμα του παρόντος δικτυακού τόπου, θα θεωρηθεί ότι έχετε αποδεχθεί τους όρους της παρούσας ανακοίνωσης νομικού περιεχομένου.
Επικοινωνία
Για τυχόν ερωτήσεις σχετικά με τη νομική ειδοποίηση, μπορείτε να επικοινωνήσετε με τη διεύθυνση info@esma.europa.eu.
Επικοινωνια με τον υπδ
Εάν έχετε ερωτήματα ή προβληματισμούς, επικοινωνήστε στην παρακάτω διεύθυνση: DPO@esma.europa.eu
Δικαιωμα προσφυγης
Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων από την ESMA συνιστά προσβολή των δικαιωμάτων σας βάσει του κανονισμού (ΕΕ) 2018/1725, έχετε δικαίωμα υποβολής καταγγελίας στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (edps@edps.europa.eu).