Δήλωση Ιδιωτικότητας σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο παροχής των υπηρεσιών «GR–IX»

Στοιχεία Υπεύθυνου Επεξεργασίας

Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε. – ΕΔΥΤΕ Α.Ε

Αρμόδια Υπηρεσία Επεξεργασίας

Ομάδα υποστήριξης του «GR-IX»

Στοιχεία Επικοινωνίας υπεύθυνου επεξεργασίας

info@gr-ix.gr

Στοιχεία Εκτελούντος την Επεξεργασία

Papaki.gr

Αρμόδια Υπηρεσία Επεξεργασίας

Ομάδα υποστήριξης του «papaki.gr»

Στοιχεία Επικοινωνίας εκτελούντος την επεξεργασία

support@papaki.gr

Αναλυτικότερες πληροφορίες για την παροχή υπηρεσιών από την εταιρεία, τους Όρους Χρήσης και Προστασίας της ιδιωτικότητας είναι διαθέσιμες στην ιστοσελίδα της:
https://www.papaki.com/el/privacy-policy.htm

https://www.papaki.com/el/privacy-notice.htm

https://www.papaki.com/el/terms-of-use.htm

 

Πεδίο εφαρμογής της παρούσας Δήλωσης Ιδιωτικότητας

Η Ανώνυμη Εταιρεία με την επωνυμία «Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» (εφεξής ΕΔΥΤΕ Α.Ε.) δεσμεύεται από τον Ευρωπαϊκό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [Γενικός Κανονισμός για την Προστασία Δεδομένων – εφεξής «ΓΚΠΔ»] και το ν. 4624/2019 (ΦΕΚ 137/Α/2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», όπως κάθε φορά ισχύει [εφεξής «Νόμος»]. Στην παρούσα Δήλωση Ιδιωτικότητας περιγράφονται αναλυτικά όλες οι απαραίτητες πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο παροχής των «Υπηρεσιών GR-IX», καθώς και οι πολιτικές και διαδικασίες που τηρούνται από την ΕΔΥΤΕ Α.Ε. για την προστασία της ιδιωτικότητας των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών». Η παρακάτω Δήλωση Ιδιωτικότητας παραθέτει τα κριτήρια και τις προϋποθέσεις, σύμφωνα με τα οποία η ΕΔΥΤΕ Α.Ε. συλλέγει, επεξεργάζεται, χρησιμοποιεί, αποθηκεύει και διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» και πώς διασφαλίζει την τήρηση του απορρήτου των πληροφοριών αυτών, καθώς και κάθε νομοθεσία ή/και κανονισμό που υλοποιείται ή δημιουργείται σύμφωνα με την ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα και τη νομοθεσία για την προστασία του ηλεκτρονικού απορρήτου ή τροποποιεί, αντικαθιστά, εκδίδει ή ενοποιεί οποιαδήποτε από αυτές, καθώς και όλους τους άλλους ισχύοντες ενωσιακούς και εθνικούς νόμους σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ιδιωτική ζωή, οι οποίοι ενδέχεται να υφίστανται σύμφωνα με το εφαρμοστέο δίκαιο.

Η ΕΔΥΤΕ Α.Ε. διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Δήλωση Ιδιωτικότητας, όποτε κρίνεται αυτό αναγκαίο.

Για τους σκοπούς της παρούσας Δήλωσης Ιδιωτικότητας, ο «υπεύθυνος επεξεργασίας», ο «εκτελών την επεξεργασία», ο «τρίτος», η «εποπτική αρχή», τα «προσωπικά δεδομένα», η «επεξεργασία», το «υποκείμενο των δεδομένων» έχουν την έννοια που ορίζεται στην ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

Επιπρόσθετα, για τους σκοπούς της παρούσας ισχύουν οι ακόλουθοι ορισμοί:

• «GR–IX» – Το Greek Internet Exchange, μια ουδέτερη πλατφόρμα ανταλλαγής κίνησης διαδικτύου στην Ελλάδα.
• «Ιστότοπος» – ο διαδικτυακός τόπος (website) που είναι προσβάσιμος μέσω του ονόματος χώρου gr-ix.gr, συμπεριλαμβανομένου του συνόλου των ιστοσελίδων αυτού.
• «Μέλος» – Κάθε νομικό πρόσωπο που συνδέεται στην πλατφόρμα του «GR-IX» και κάνει χρήση των «Υπηρεσιών GR-IX» με σκοπό την ανταλλαγή κίνησης διαδικτύου (IP) με άλλα Μέλη.
• «Υπηρεσίες GR–IX» – Οι υπηρεσίες που παρέχονται από το «GR-IX» στα «Μέλη» του.
• «Πύλη Μελών» – Ο περιορισμένος (μη-δημόσιος) χώρος του «Ιστοτόπου» του «GR-IX», που είναι προσβάσιμος μέσω του ονόματος χώρου portal.gr-ix.gr .
• «Stage Περιβάλλον» – Αντίγραφο της «Πύλης Μελών» στο οποίο γίνονται δοκιμές νέας λειτουργικότητας χωρίς να επηρεάζονται οι «Υπηρεσίες GR-IX».
• «Χρήστες της Πύλης Μελών» – Oι διαδικτυακοί χρήστες των υπηρεσιών είναι οι εργαζόμενοι/συνεργάτες/προσωπικό των «Μελών» του «GR-IX» στους οποίους αναφέρονται τα δεδομένα και των οποίων η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλαδή μπορεί να προσδιορισθεί αμέσως ή εμμέσως.
• «Εκπρόσωποι των Μελών» – Οι εργαζόμενοι/συνεργάτες/προσωπικό των «Μελών» του «GR-IX» στους οποίους αναφέρονται τα δεδομένα και των οποίων η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλαδή μπορεί να προσδιορισθεί αμέσως ή εμμέσως και με τους οποίους επικοινωνεί το προσωπικό της ΕΔΥΤΕ Α.Ε. για θέματα σχετικά με τις «Υπηρεσίες GR-IX». Χωρίζονται στις εξής κατηγορίες (ρόλους):
  • Νόμιμος Εκπρόσωπος,
  • Διαχειριστικός Εκπρόσωπος,
  • Εκπρόσωπος Τιμολόγησης,
  • Τεχνικός Εκπρόσωπος.

Α. Σκοπός/-οί επεξεργασίας των δεδομένων που συλλέγονται

Η ΕΔΥΤΕ Α.Ε. –ως υπεύθυνη επεξεργασίας- επεξεργάζεται τα προσωπικά δεδομένα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών», που αναφέρονται σε επόμενη παράγραφο, για τους ακόλουθους σκοπούς επεξεργασίας:

• Παροχή «Υπηρεσιών GR–IX»:
  • Ανταλλαγή κίνησης διαδικτύου,
  • Αποσφαλμάτωση,
  • Ανάπτυξη και εξέλιξη της υπηρεσίας.
• Επικοινωνία με τα «Μέλη» και τους «Εκπροσώπους των Μελών»:
  • Ανακοινώσεις γενικού ενδιαφέροντος (πχ νέα μέλη, νέες υπηρεσίες, αλλαγές στον τιμοκατάλογο, κλπ), περί προβλημάτων στην υποδομή και για οποιοδήποτε άλλο θέμα που σχετίζεται με τα «Μέλη»,
  • Τεχνική υποστήριξη των «Μελών» και των «Χρηστών της Πύλης Μελών».
• Αυθεντικοποίηση των «Χρηστών της Πύλης Μελών»:
  • Αυθεντικοποίηση με τα διαπιστευτήρια που έχει ο εκάστοτε «Χρήστης της Πύλης Μελών» για την είσοδό του στην ιστοσελίδα portal.gr-ix.gr.
• Δημιουργία στατιστικών αναφορών και γραφημάτων για την παρακολούθηση των «Υπηρεσιών GR–IX»:
  • Οι πληροφορίες των στατιστικών αναφορών είναι δημόσια διαθέσιμες και δεν εμπεριέχουν κανένα προσωπικό δεδομένο. Τα γραφήματα είτε εμπεριέχουν γενικές πληροφορίες για το «Μέλος» και είναι διαθέσιμα σε αυτό είτε αφορούν γενικά στοιχεία της υποδομής μη ιδιωτικού χαρακτήρα και διατίθενται δημόσια.

Η ΕΔΥΤΕ Α.Ε. συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» στο πλαίσιο παροχής των «Υπηρεσιών GR-IX» αποκλειστικά και μόνο για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.

Περαιτέρω, τα εν λόγω δεδομένα διατηρούνται μόνο κατά τη διάρκεια της περιόδου, που απαιτείται και αναφέρεται παραπάνω, για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους και διαγράφονται μετά το πέρας αυτής (βλ. παρακάτω «Ζ. Χρονική Διάρκεια διατήρησης των δεδομένων προσωπικού»).

Β. Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία:

• Για την παροχή «Υπηρεσιών GR–IX»:
  • Δεδομένα δικτυακής κίνησης με χρήση δειγματοληψίας
• Για την επικοινωνία με τα «Μέλη» και τους «Εκπροσώπους των Μελών»:
  • Ονοματεπώνυμο,
  • Διεύθυνση ηλεκτρονικής αλληλογραφίας (email),
  • Τηλέφωνοεπικοινωνίας,
  • Ρόλος του «Εκπροσώπου του Μέλους»
• Για την αυθεντικοποίηση των «Χρηστών της Πύλης Μελών»:
  • Όνομα,
  • Επώνυμο,
  • Τηλέφωνοεπικοινωνίας,
  • Διεύθυνση ηλεκτρονικής αλληλογραφίας (email).

Γ. Νομική Βάση της επεξεργασίας

Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» είναι i. απαραίτητη για την εκτέλεση της Σύμβασης με αντικείμενο την παροχή «Υπηρεσιών GR-IX», σύμφωνα με το Άρθρο 6, παρ. 1 περ. β΄ ΓΚΠΔ και ii. απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας, σύμφωνα με το Άρθρο 6, παρ. 1 περ. στ΄ ΓΚΠΔ.

Δ. Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα

Για την απρόσκοπτη παροχή των «Υπηρεσιών GR-IX», παρέχεται πρόσβαση στα δεδομένα προσωπικού χαρακτήρα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» στους εξής:

• Στην ομάδα τεχνικής υποστήριξης του «GR-IX» καθώς και τις ομάδες διαχείρισης υποδομών και δικτύου.
• Σε μέλη της ομάδας του λογιστηρίου της ΕΔΥΤΕ Α.Ε.
• Στον επικεφαλής της Διεύθυνσης Προηγμένων Υπολογιστικών και Δικτυακών υποδομών της ΕΔΥΤΕ Α.Ε.
• Στον Διευθύνοντα Σύμβουλο της ΕΔΥΤΕ Α.Ε.

Οι ανωτέρω αποτελούν προσωπικό που διατηρεί συμβατική σχέση μίσθωσης έργου και παροχής υπηρεσιών με την ΕΔΥΤΕ Α.Ε. «συνεργάτες της ΕΔΥΤΕ ΑΕ» και δεσμεύονται με ιδιωτικό συμφωνητικό εχεμύθειας με την ΕΔΥΤΕ Α.Ε.

Ε. Αποδέκτες

Η EΔΥΤΕ Α.Ε. δεν προβαίνει με κανέναν τρόπο σε παραχώρηση/διαβίβαση ή με οποιονδήποτε τρόπο κοινοποίηση των προσωπικών δεδομένων των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» σε οποιεσδήποτε τρίτες ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς, πέρα από όσα ρητά ορίζονται στην παρούσα.

Τα προσωπικά δεδομένα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών»  ενδέχεται να κοινοποιηθούν ή να διαβιβαστούν σε κυβερνητικές αρχές ή/και αξιωματούχους επιβολής του νόμου, εφόσον απαιτείται για τους προαναφερθέντες σκοπούς στο πλαίσιο εκτέλεσης δικαστικής απόφασης ή υπακοής σε διάταξη νόμου ή εάν απαιτείται για την κάλυψη των έννομων συμφερόντων της ΕΔΥΤΕ Α.Ε. ως υπεύθυνης επεξεργασίας, σύμφωνα με τις προϋποθέσεις της κείμενης νομοθεσίας.

ΣΤ. Δικαιώματα των υποκειμένων των δεδομένων προσωπικού χαρακτήρα

H ΕΔΥΤΕ Α.Ε. για τα δεδομένα που επεξεργάζεται στο πλαίσιο παροχής των «Υπηρεσιών GR-IX», προβαίνει, σύμφωνα με τους όρους της παρούσας Δήλωσης Ιδιωτικότητας, σε όλες τις απαραίτητες ενέργειες τόσο κατά τη φάση της συλλογής όσο και σε κάθε μεταγενέστερη φάση επεξεργασίας των προσωπικών δεδομένων των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών», ώστε αυτοί να έχουν πλήρη δυνατότητα για την άσκηση των δικαιωμάτων τους, όπως αυτά κατοχυρώνονται στην κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, δηλαδή των δικαιωμάτων Πρόσβασης, Διόρθωσης, Διαγραφής, Περιορισμού της επεξεργασίας, Φορητότητας των δεδομένων περιγράφονται παρακάτω και σύμφωνα με τους όρους και τις προϋποθέσεις της εκάστοτε ισχύουσας νομοθεσίας:

• Δικαίωμα Πρόσβασης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να κάνει αίτηση και να λαμβάνει από τον υπεύθυνο επεξεργασίας, εντός χρονικού διαστήματος ενός (1) μήνα, επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, εάν αυτό συμβαίνει, να ασκήσει το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με την κείμενη νομοθεσία. Σημειώνεται τέλος, πως το δικαίωμα του υποκειμένου των δεδομένων να λαμβάνει αντίγραφο των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες τρίτων, σύμφωνα με την κείμενη νομοθεσία.
• Δικαίωμα Διόρθωσης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης, σύμφωνα με την κείμενη νομοθεσία.
• Δικαίωμα Διαγραφής: Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν, σύμφωνα με τους όρους της κείμενης νομοθεσίας.
• Δικαίωμα περιορισμού της επεξεργασίας: Το υποκείμενο των δεδομένων δικαιούται να εξασφαλίζει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας των δεδομένων του, εάν συντρέχει κάποια από τις προϋποθέσεις που τίθενται από την κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
• Δικαίωμα στη φορητότητα των δεδομένων: Το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, και τα οποία έχει παράσχει σε υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τους όρους και τις προϋποθέσεις της κείμενης νομοθεσίας.

Για να ασκήσει το υποκείμενο των δεδομένων οποιοδήποτε από τα παραπάνω δικαιώματα, μπορεί να απευθυνθεί στην ηλεκτρονική διεύθυνση info@grix.gr συμπληρώνοντας το Έντυπο Αιτήματος Άσκησης Δικαιώματος.

Τα ανωτέρω δικαιώματα των υποκειμένων των δεδομένων υπόκεινται σε περιορισμούς, σύμφωνα με την κείμενη νομοθεσία.

Η ΕΔΥΤΕ Α.Ε. παρέχει στο υποκείμενο των δεδομένων πληροφορίες για την ενέργεια που πραγματοποιείται κατόπιν αιτήματός του για την άσκηση κάποιου από τα ανωτέρω δικαιώματα εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, σύμφωνα με τους όρους της κείμενης νομοθεσίας.

Ζ. Χρονική Διάρκεια διατήρησης των δεδομένων προσωπικού χαρακτήρα

Τα προσωπικά δεδομένα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» καθώς και τα δείγματα δεδομένων δικτυακής κίνησης, στο πλαίσιο παροχής των «Υπηρεσιών GR-IX», διατηρούνται για το απαραίτητο χρονικό διάστημα για τις ανάγκες της παροχής της υπηρεσίας και τους ελέγχους στους οποίους υπάγεται η υπηρεσία.

Αναλυτικότερα:

• Τα δείγματα δεδομένων δικτυακής κίνησης διατηρούνται για χρονικό διάστημα έξι (6) μηνών.
• Τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία για την επικοινωνία με τους «Χρήστες της Πύλης Μελών» και τους «Εκπροσώπους των μελών» και για την αυθεντικοποίηση των «Χρηστών της Πύλης Μελών» διατηρούνται μέχρι τη διαγραφή εκάστου «Μέλους».

Η ΕΔΥΤΕ Α.Ε. δεν διατηρεί σε «Stage Περιβάλλον» τα δεδομένα των «Χρηστών της Πύλης Μελών» και των «Εκπροσώπων των Μελών» για διάστημα μεγαλύτερο των έξι (6) μηνών από την ημερομηνία αποχώρησης του «Μέλους».

Η. Απόρρητο και Ασφάλεια των πληροφοριών

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα διεξάγεται με τρόπο που να διασφαλίζει το απόρρητο και την ασφάλεια αυτής. Λαμβάνονται όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας. Η ΕΔΥΤΕ Α.Ε. μεριμνά, ώστε καθ’ όλη τη διάρκεια της επεξεργασίας τα δεδομένα να είναι ασφαλή σύμφωνα με τις απαιτήσεις της υφιστάμενης νομοθεσίας. Τα μέτρα που λαμβάνονται εγγυώνται κατάλληλο σε σχέση με το είδος των δεδομένων επίπεδο προστασίας και τη διατήρηση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων προσωπικού χαρακτήρα.

Θ. Επικοινωνία

Για οποιαδήποτε απορία ή διευκρίνιση σχετικά με την παρούσα Δήλωση Ιδιωτικότητας καθώς και σε περίπτωση τυχόν παραβίασης σχετικής με ζητήματα δεδομένων προσωπικού χαρακτήρα το υποκείμενο των δεδομένων μπορεί να απευθύνεται στην Υπεύθυνη Προστασίας Δεδομένων (DPO) της ΕΔΥΤΕ Α.Ε. στην ηλεκτρονική διεύθυνση dpo@grnet.gr.

Ι. Προσφυγή/Καταγγελία

Σε περίπτωση που το αίτημά σας δεν ικανοποιηθεί, από τον Υπεύθυνο Επεξεργασίας είτε από τον Υπεύθυνο Προστασίας, μπορείτε να προσφύγετε ανά πάσα στιγμή στην Αρμόδια Εποπτική Αρχή, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα http://www.dpa.gr/.