H εταιρεία B&F Consulting AE τηρεί την ελληνική (Ν. 2472/1997 κλπ) και την ενωσιακή νομοθεσία (κι από 25.5.2018 τον Κανονισμό ΕΕ 2016/679) περί προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κατά την απλή περιήγηση στο bright-business.gr ουδέν συλλέγεται προσωπικό στοιχείο του επισκέπτη/χρήστη. Συλλέγονται προσωπικά δεδομένα επισκέπτη / χρήστη όταν:
(α) εγγράφεται σε υπηρεσίες
(β) χρησιμοποιεί προϊόντα ή υπηρεσίες του
(γ) επισκέπτεται τις σελίδες του ή εισέρχεται σε διαφημιστικά προγράμματα
(δ) συμμετέχει σε διαγωνισμούς.
Στις περιπτώσεις αυτές συλλέγονται τα στοιχεία του mail που έχει δώσει ο επισκέπτης/χρήστης. Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την ενημέρωση κι υποστήριξη των χρηστών κατά την παροχή των υπηρεσιών στις οποίες έχουν επιλέξει να εγγραφούν και την ενημέρωσή τους για προώθηση νέων υπηρεσιών.
Οι εγγραφόμενοι στις υπηρεσίες της εταιρείας ενημερώνονται δια του παρόντος ότι:
(α) τα συλλεγόμενα δεδομένα θα τελούν υπό επεξεργασία μόνο για τους σκοπούς που είναι αναγκαίοι για την παροχή των αιτούμενων υπηρεσιών. Αποδέκτες των δεδομένων θα είναι αποκλειστικά και μόνο η Διοίκηση κι αρμόδια κι εξουσιοδοτημένα πρόσωπα της Εταιρείας, που είναι απαραίτητο να έχουν πρόσβαση σε αυτά για την εκπλήρωση των ως άνω σκοπών.
(β) διατηρούν την δυνατότητα να ασκήσουν τα δικαιώματα που απορρέουν από τον Ν. 2472/1997 (κυρίως από τα άρθρα 12 και 13 – δικαίωμα πρόσβασης κι αντίρρησης για επεξεργασία δεδομένων προσωπικού χαρακτήρα, αντιστοίχως) καθώς και, από 25.5.2018 κι εφεξής, από τα άρθρα 15 («δικαίωμα πρόσβασης στα δεδομένα και σε πληροφορίες επ’ αυτών»), 16 («δικαίωμα διόρθωσης»), 17 («δικαίωμα διαγραφής»-«δικαίωμα στη λήθη»), 18 («δικαίωμα περιορισμού της επεξεργασίας»), 20 («δικαίωμα στη φορητότητα δεδομένων») του Κανονισμού ΕΕ 2016/679, κατά τους νόμιμους όρους άσκησής τους.
(γ) διατηρούν ανά πάσα στιγμή το δικαίωμα να υποβάλουν αναφορά ή καταγγελία στην αρμόδια Εποπτική Αρχή (Αρχή Προστασίας Προσωπικών Δεδομένων, Κηφισίας 1-3, Τ.Κ. 11523 Αθήνα, www.dpa.gr) σε περίπτωση οιασδήποτε τυχόν παραβίασης της νομοθεσίας επί των προσωπικών δεδομένων τους ή σε περίπτωση νόμιμης και εύλογης εκ μέρους του αντίρρησης ως προς τον τρόπο επεξεργασίας των δεδομένων του.