Ηλεκτρονική συγκατάθεση στο πλαίσιο του άρθρου 11 του ν. 3471/2006

Αριθ. Πρω . Γ/ΕΞ/2994/29-4-2011 Ο∆ΗΓΙΑ 2/2011 Ηλεκ ρονική συγκα άθεση σ ο πλαίσιο ου άρθρου 11 ου ν. 3471/2006 Η Αρχή Πρ στασίας ∆εδ µένων Πρ σωπικ ύ Χαρακτήρα Έχ ντας υπόψη:

1. Ότι σύµφωνα µε τ άρθρ 19 παρ. 1 στ ιχ. α) τ υ ν. 2472/1997 και τ άρθρ 13 παρ. 1 τ υ ν. 3471/2006, η Αρχή Πρ στασίας ∆εδ µένων Πρ σωπικ ύ Χαρακτήρα εκδίδει Οδηγίες πρ ς τ σκ πό της ενιαίας εφαρµ γής των ρυθµίσεων π υ αφ ρ ύν στην πρ στασία τ υ ατόµ υ από την επεξεργασία δεδ µένων πρ σωπικ ύ χαρακτήρα.
2. Ότι σύµφωνα µε τ άρθρ 11 παρ. 1 τ υ ν. 3471/2006, η χρησιµ π ίηση αυτόµατων συστηµάτων κλήσης χωρίς ανθρώπινη παρέµβαση µε π ι δήπ τε µέσ ηλεκτρ νικής επικ ινωνίας για σκ π ύς απευθείας εµπ ρικής πρ ώθησης πρ ϊόντων ή υπηρεσιών και για κάθε είδ υς διαφηµιστικ ύς σκ π ύς επιτρέπεται µετά από πρ ηγ ύµενη ρητή συγκατάθεση τ υ απ δέκτη (σύστηµα «opt-in»). Τ παραπάνω σύστηµα της πρ ηγ ύµενης συγκατάθεσης καταλαµβάνει ακόµα και την πραγµατ π ίηση αρχικής ηλεκτρ νικής επικ ινωνίας µε σκ πό την ενηµέρωση τ υ απ δέκτη και την πρ τρ πή τ υ πρ ς δήλωση της συγκατάθεσής τ υ για την περαιτέρω λήψη διαφηµιστικών κλήσεων (βλ. και Γνώµη 5/2004 της Οµάδας Εργασίας τ υ Άρθρ υ 29 της Ε.Ε.). Ο απ δέκτης είναι συνδρ µητής ή χρήστης υπηρεσιών ηλεκτρ νικών επικ ινωνιών, κατά την ένν ια των παρ. 1 και 2 τ υ άρθρ υ 2 τ υ ν. 3471/
4. Ότι κατ’ εξαίρεση επιτρέπεται, σύµφωνα µε τ άρθρ 11 παρ. 3 τ υ ν. 3471/2006, η απ στ λή µηνυµάτων ηλεκτρ νικ ύ ταχυδρ µεί υ, σύντ µων γραπτών µηνυµάτων και 2 µηνυµάτων π λυµέσων, χωρίς τη συγκατάθεση τ υ απ δέκτη υπό την πρ ϋπόθεση ότι απ στ λέας απέκτησε τα στ ιχεία της ηλεκτρ νικής διεύθυνσης τ υ απ δέκτη ν µίµως στ πλαίσι πρ ηγ ύµενης παρόµ ιας συναλλαγής και υπό την πρόσθετη πρ ϋπόθεση ότι παρέχει στ ν απ δέκτη τη δυνατότητα να ασκήσει τ δικαίωµα αντίρρησης µε τρόπ εύκ λ και σαφή (σύστηµα «opt-out»).
5. Ότι µε τ άρθρ 16 τ υ ν. 3917/2011 τρ π π ιήθηκαν ι πρ ϋπ θέσεις πραγµατ π ίησης αζήτητων επικ ινωνιών µε ανθρώπινη παρέµβαση (κλήσεων µέσω σταθερών ή κινητών τηλεφώνων) τ υ άρθρ υ 11 τ υ ν. 3471/2006 και επιτρέπ νται πλέ ν και χωρίς την πρ ηγ ύµενη συγκατάθεση τ υ απ δέκτη εκτός και αν αυτός έχει δηλώσει την αντίρρησή τ υ (σύστηµα «opt-out»). Οι πάρ χ ι διαθέσιµων στ κ ινό ηλεκτρ νικών υπηρεσιών φείλ υν να τηρ ύν καταλόγ υς µε τις δηλώσεις εναντίωσης των συνδρ µητών τ υς στη λήψη τηλεφωνικών κλήσεων. Η ισχύς της νέας ρύθµισης αρχίζει την πρώτη τ υ επόµεν υ µήνα µετά την πάρ δ εξαµήν υ από τη δηµ σίευση τ υ ν. 3917/2011, δηλαδή την 1/9/
7. Ότι τ άρθρ 2 στ ιχ. ια’ τ υ ν. 2472/1997 ρίζει ως «συγκατάθεση» τ υ υπ κειµέν υ των δεδ µένων, κάθε ελεύθερη, ρητή και ειδική δήλωση β υλήσεως, π υ εκφράζεται µε τρόπ σαφή, και µε πλήρη επίγνωση, και µε την π ία, τ υπ κείµεν των δεδ µένων, αφ ύ πρ ηγ υµένως ενηµερωθεί, δέχεται να απ τελέσ υν αντικείµεν επεξεργασίας τα δεδ µένα πρ σωπικ ύ χαρακτήρα π υ τ αφ ρ ύν. Η ενηµέρωση αυτή περιλαµβάνει πληρ φόρηση τ υλάχιστ ν για τ ν σκ πό της επεξεργασίας, τα δεδ µένα ή τις κατηγ ρίες δεδ µένων π υ αφ ρά η επεξεργασία, τ υς απ δέκτες ή τις κατηγ ρίες απ δεκτών των δεδ µένων πρ σωπικ ύ χαρακτήρα, καθώς και τ όν µα, την επωνυµία και τη διεύθυνση τ υ υπεύθυν υ επεξεργασίας και τ υ τυχόν εκπρ σώπ υ τ υ. Η συγκατάθεση µπ ρεί να ανακληθεί π τεδήπ τε, χωρίς αναδρ µικό απ τέλεσµα.
8. Ότι τ άρθρ 5 παρ. 3 τ υ ν. 3471/2006 θέτει ειδικότερες πρ ϋπ θέσεις σχετικά µε τη νόµιµη δήλωση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη υπηρεσιών ηλεκτρ νικών επικ ινωνιών. Ειδικότερα, ρίζει ότι «Όπ υ παρών νόµ ς απαιτεί τη συγκατάθεση τ υ συνδρ µητή ή χρήστη, η σχετική δήλωση δίδεται εγγράφως ή µε ηλεκτρ νικά µέσα. Στην τελευταία περίπτωση, υπεύθυν ς επεξεργασίας εξασφαλίζει ότι συνδρ µητής ή χρήστης ενεργεί µε πλήρη επίγνωση των συνεπειών π υ έχει η δήλωσή τ υ η π ία καταγράφεται µε ασφαλή 3 τρόπ , είναι ανά πάσα στιγµή πρ σβάσιµη στ ν χρήστη ή συνδρ µητή και µπ ρεί π τεδήπ τε να ανακληθεί».
9. Ότι τ άρθρ 3 παρ. 2 τ υ ν. 3471/2006 ρίζει ότι για κάθε ζήτηµα σχετικό µε την παρ χή υπηρεσιών ηλεκτρ νικών επικ ινωνιών π υ δεν ρυθµίζεται από τ ν παραπάνω νόµ , εφαρµόζεται ν. 2472/1997, όπως ισχύει.
10. Ότι η δήλωση της συγκατάθεσης ενός συνδρ µητή ή χρήστη για τη λήψη ηλεκτρ νικών επικ ινωνιών µε τη χρήση αυτόµατων συστηµάτων κλήσης χωρίς ανθρώπινη παρέµβαση πραγµατ π ιείται συχνά µε ηλεκτρ νικά µέσα (όπως µέσω των ιστ σελίδων υπεύθυνων επεξεργασίας, στις π ίες ενδιαφερόµεν ς συνδρ µητής ή χρήστης µπ ρεί να δηλώνει την ηλεκτρ νική τ υ διεύθυνση για την απ στ λή διαφηµιστικών µηνυµάτων).
11. Ότι κατά τη δήλωση της συγκατάθεσης συνδρ µητή ή χρήστη µε ηλεκτρ νικά µέσα είναι απαραίτητη η επιβεβαίωση ότι δηλ ύµεν στ ιχεί συγκεκριµέν ς συνδρ µητής ή χρήστης έχει πρόσβαση στ ηλεκτρ νικής επικ ινωνίας (π.χ. δηλ ύµενη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ ή δηλ ύµεν ς τηλεφωνικός αριθµός). O υπεύθυν ς επεξεργασίας πρέπει να διαθέτει κατάλληλ υς τεχνικ ύς µηχανισµ ύς για την πραγµατ π ίηση της ανωτέρω επιβεβαίωσης, ι π ί ι πρέπει να είναι ανάλ γ ι µε τ υς κινδύν υς π υ συνεπάγεται η επεξεργασία και η φύση των δεδ µένων και να εξειδικεύ νται ανάλ γα µε τ χρησιµ π ι ύµεν µέσ επικ ινωνίας.
12. Ότι, παρά τ γεγ νός ότι η ηλεκτρ νική υπ γραφή π υ βασίζεται σε αναγνωρισµέν πιστ π ιητικό και δηµι υργείται από ασφαλή διάταξη δηµι υργίας υπ γραφής, σύµφωνα µε τις διατάξεις τ υ Π.∆. 150/2001, επέχει θέση ιδιόχειρης υπ γραφής, η τεχνική υλ π ίησή της δεν έχει ακόµα επαρκώς ενσωµατωθεί σε ηλεκτρ νικές εφαρµ γές τ υ δηµ σί υ και τ υ ιδιωτικ ύ τ µέα στην Ελλάδα.
13. Ότι η Αρχή, λαµβάν ντας υπόψη τ ν µεγάλ αριθµό παραπόνων π υ δέχεται από απ δέκτες αζήτητης επικ ινωνίας (π υ πραγµατ π ιείται ιδίως µέσω µηνυµάτων ηλεκτρ νικ ύ ταχυδρ µεί υ και σύντ µων γραπτών µηνυµάτων), θεωρεί σκόπιµ να εξειδικεύσει τις τεχνικές πρ διαγραφές νόµιµης δήλωσης της συγκατάθεσης ενός συνδρ µητή ή χρήστη µε ηλεκτρ νικά 4 µέσα για τη λήψη ηλεκτρ νικής επικ ινωνίας, στ πλαίσι τ υ άρθρ υ 11 τ υ ν. 3471/
15. Ότι η Αρχή πραγµατ π ίησε διαβ ύλευση µε τ υς εµπλεκόµεν υς κ ινωνικ ύς εταίρ υς αναφ ρικά µε τις τεχνικές µεθόδ υς δήλωσης της ηλεκτρ νικής συγκατάθεσης στ πλαίσι τ υ άρθρ υ 11 τ υ ν. 3471/
16. Απ φασίζει την έκδ ση της παρ ύσας Οδηγίας: Άρθρο 1 Πεδίο Εφαρµογής
17. Η Οδηγία αφ ρά στη διαδικασία δήλωσης συγκατάθεσης π υ πραγµατ π ιείται µε ηλεκτρ νικά µέσα (εφεξής ηλεκτρ νική συγκατάθεση) για την επεξεργασία πρ σωπικών δεδ µένων ενός συνδρ µητή ή χρήστη από έναν υπεύθυν επεξεργασίας στ πλαίσι τ υ άρθρ υ 11 τ υ ν. 3471/2006, όπως αυτό τρ π π ιήθηκε από τ άρθρ 16 τ υ ν. 3917/2011, δηλαδή για την πραγµατ π ίηση επικ ινωνιών πρ ς τ σκ πό απευθείας πρ ώθησης πρ ϊόντων ή υπηρεσιών ή άλλ υς διαφηµιστικ ύς σκ π ύς µε χρήση συστηµάτων κλήσης χωρίς ανθρώπινη παρέµβαση. Τέτ ιες επικ ινωνίες είναι ιδίως τα µηνύµατα τηλε µ ι τυπίας, αυτόµατες τηλεφωνικές κλήσεις, κατά τις µαγνητ φωνηµέν ι π ίες µε την απ δ χή της κλήσης ακ ύγεται µήνυµα, τα φωνητικά µηνύµατα π υ απ θηκεύ νται µέσω υπηρεσίας αυτόµατ υ τηλεφωνητή, τα µηνύµατα ηλεκτρ νικ ύ ταχυδρ µεί υ, τα σύντ µα γραπτά µηνύµατα και τα µηνύµατα π λυµέσων.
18. Για τ υς σκ π ύς της Οδηγίας, ως υπεύθυν ς επεξεργασίας ρίζεται κάθε φυσικό ή ν µικό πρόσωπ π υ επεξεργάζεται πρ σωπικά δεδ µένα συνδρ µητών ή χρηστών υπηρεσιών ηλεκτρ νικών επικ ινωνιών για την απευθείας πρ ώθηση πρ ϊόντων ή υπηρεσιών ή κάθε άλλ διαφηµιστικό σκ πό.
19. Η Οδηγία δεν εφαρµόζεται σε λ ιπές περιπτώσεις όπ υ απαιτείται η δήλωση της συγκατάθεσης µε ηλεκτρ νικά µέσα, στ πλαίσι τ υ ν. 3471/2006 (όπως τ άρθρ 4 παρ. 5 π υ αφ ρά την απόκτηση πρόσβασης στ τερµατικό εξ πλισµό τ υ συνδρ µητή ή χρήστη, π.χ. µε την εγκατάσταση αρχείων «cookies»).
20. Η Οδηγία δεν καταλαµβάνει τις περιπτώσεις υπηρεσιών της κ ινωνίας της πληρ φ ρίας π υ δεν εµπίπτ υν στ πεδί εφαρµ γής τ υ ν. 3471/2006 στις π ίες εφαρµόζ νται µόν ι 5 γενικότερες διατάξεις τ υ ν. 2472/
21. Ωστόσ , όταν στ πλαίσι τέτ ιων υπηρεσιών δηλώνεται, µε ηλεκτρ νικά µέσα, η συγκατάθεση τ υ συνδρ µητή ή χρήστη για την επεξεργασία των πρ σωπικών τ υ δεδ µένων (π.χ. κατά την εγγραφή σε µία ιστ σελίδα ή τη συµµετ χή σε διαγωνισµ ύς για την απόκτηση πρ ϊόντων ή/και υπηρεσιών) συνιστάται η εφαρµ γή της αναφερόµενης στην Οδηγία διαδικασίας δήλωσης συγκατάθεσης [βλ. ΠΑΡΑ∆ΕΙΓΜΑ 1].
22. Οι περιπτώσεις π υ περιγράφ νται στα άρθρα της Οδηγίας είναι ι συνηθέστερες µέθ δ ι δήλωσης συγκατάθεσης µε ηλεκτρ νικά µέσα, χωρίς ωστόσ να απ τελ ύν εξαντλητικό κατάλ γ των δυνατών µεθόδων. Άρθρο 2 Νόµιµες προϋποθέσεις για ην ηλεκ ρονική συγκα άθεση
23. Σύµφωνα µε τ αρ. 5 τ υ ν. 3471/2006, όταν συνδρ µητής ή χρήστης δηλώνει τη συγκατάθεσή τ υ µε ηλεκτρ νικά µέσα, υπεύθυν ς επεξεργασίας φείλει να εξασφαλίζει ότι: α) Ο συνδρ µητής ή χρήστης ενεργεί µε πλήρη επίγνωση των συνεπειών π υ έχει η δήλωσή τ υ. Για τ σκ πό αυτό υπεύθυν ς επεξεργασίας φείλει να ενηµερώνει τ ν συνδρ µητή ή χρήστη µε τρόπ εύληπτ και καταν ητό και να διασφαλίζει ότι η ενηµέρωση πραγµατ π ιείται πριν δηλωθεί η ηλεκτρ νική συγκατάθεση. Η ενηµέρωση αυτή πρέπει να γίνεται σύµφωνα µε τα ριζόµενα στ άρθρ 3 της Οδηγίας. β) Η δήλωση τ υ συνδρ µητή ή χρήστη καταγράφεται µε τρόπ ασφαλή. Ο υπεύθυν ς επεξεργασίας φείλει να εξασφαλίζει ότι η δήλωση τ υ συνδρ µητή ή χρήστη έχει καταγραφεί µε τέτ ι τρόπ , ώστε να µην µπ ρεί να αµφισβητηθεί τόσ η ίδια η δήλωση της συγκατάθεσης ως ενέργεια, όσ και τ γεγ νός ότι συνδρ µητής ή χρήστης έχει πρόσβαση στην ηλεκτρ νική διεύθυνση ή στ ν τηλεφωνικό αριθµό π υ δηλώνεται για την πραγµατ π ίηση ηλεκτρ νικών επικ ινωνιών. Περαιτέρω, σύµφωνα µε τ επεξεργασίας άρθρ 10 τ υ ν. 2472/1997, φείλει να λαµβάνει τα κατάλληλα τεχνικά και υπεύθυν ς ργανωτικά µέτρα ώστε να απ φεύγεται η τυχαία ή αθέµιτη αλλ ίωση, διάδ ση, καταστρ φή ή πρόσβαση στα τηρ ύµενα δεδ µένα π υ αφ ρ ύν την ηλεκτρ νική συγκατάθεση τ υ συνδρ µητή ή χρήστη. γ) Η δήλωση τ υ συνδρ µητή ή χρήστη είναι ανά πάσα στιγµή διαθέσιµη σε αυτόν. Ο συνδρ µητής ή χρήστης πρέπει να έχει πρόσβαση στ τυπ π ιηµέν (κ ινό για όλ υς) κείµεν δήλωσης της συγκατάθεσης π υ διαθέτει υπεύθυν ς επεξεργασίας. Σε περίπτωση π υ 6 επιθυµεί να λάβει τα συγκεκριµένα στ ιχεία της δικής τ υ δήλωσης συγκατάθεσης (ηµερ µηνία, ώρα, κλπ.), µπ ρεί να ασκήσει τ κατά τ άρθρ 12 τ υ ν. 2472/1997 δικαίωµα πρόσβασης. Η άσκηση τ υ δικαιώµατ ς πρόσβασης πρέπει να µπ ρεί να πραγµατ π ιηθεί µε χρήση συστήµατ ς ανάλ γ υ µε τ σύστηµα µέσω τ υ π ί υ πραγµατ π ιήθηκε η δήλωση της συγκατάθεσης και χωρίς να ζητείται από τ ν συνδρ µητή ή χρήστη η δήλωση περισσότερων πρ σωπικών δεδ µένων από όσα είναι ήδη γνωστά στ ν υπεύθυν επεξεργασίας (π.χ. απ κάλυψη στ ιχείων ταυτότητας, όταν κατά τη δήλωση της συγκατάθεσης είχε ζητηθεί µόν η διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ). Σε περίπτωση π υ συνδρ µητής ή χρήστης είναι εγγεγραµµέν ς σε ηλεκτρ νική υπηρεσία τ υ υπευθύν υ επεξεργασίας, τελευταί ς µπ ρεί να ικαν π ιήσει τ δικαίωµα πρόσβασης παρέχ ντας τα ως άνω στ ιχεία µέσω ενός µηχανισµ ύ αυθεντικ π ίησης (π.χ. “login” µε κωδικό χρήστη και συνθηµατικό). δ) Η δήλωση τ υ συνδρ µητή ή χρήστη µπ ρεί να ανακληθεί π τεδήπ τε χωρίς αναδρ µικό απ τέλεσµα. Για τ ν σκ πό αυτό υπεύθυν ς επεξεργασίας φείλει να παρέχει ηλεκτρ νική υπηρεσία ανάκλησης της συγκατάθεσης, διαθέσιµη ανά πάσα στιγµή, µε χρήση συστήµατ ς ανάλ γ υ µε τ σύστηµα µέσω τ υ π ί υ πραγµατ π ιήθηκε η δήλωση της συγκατάθεσης. Για παράδειγµα, αν η δήλωση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη έχει πραγµατ π ιηθεί µέσω ιστ σελίδας, η ανάκληση της συγκατάθεσης πρέπει επίσης να είναι δυνατό να πραγµατ π ιηθεί µέσω της ίδιας ιστ σελίδας. Σε κάθε περίπτωση, η ανάκληση της συγκατάθεσης πρέπει να πραγµατ π ιείται χωρίς να ζητείται από τ ν συνδρ µητή ή χρήστη η δήλωση περισσότερων πρ σωπικών δεδ µένων από όσα είναι ήδη γνωστά στ ν υπεύθυν επεξεργασίας (π.χ. απ κάλυψη στ ιχείων ταυτότητας, όταν κατά τη δήλωση της συγκατάθεσης είχε ζητηθεί µόν η διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ). Ο υπεύθυν ς επεξεργασίας φείλει να εξασφαλίζει ότι η ανάκληση της συγκατάθεσης δεν µπ ρεί να αµφισβητηθεί ως ενέργεια π υ πρ έρχεται από τ ν συγκεκριµέν συνδρ µητή ή χρήστη. Πρ ς τ σκ πό αυτό, υπεύθυν ς επεξεργασίας µπ ρεί να διατηρεί στ αρχεί τ υ όλες τις δηλώσεις ανάκλησης της συγκατάθεσης.
24. Η δήλωση της συγκατάθεσης πρέπει να τηρείται για όσ χρόν απ στέλλ νται στ ν συνδρ µητή ή χρήστη ι διαφηµιστικές επικ ινωνίες και πάντως όχι περισσότερ από έξι µήνες από τη διακ πή των πρ ωθητικών ενεργειών τ υ υπευθύν υ ή από την ανάκληση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη. Η ανάκληση της συγκατάθεσης πρέπει να τηρείται για τ ίδι χρ νικό διάστηµα. 7
25. Η δήλωση της συγκατάθεσης και η τυχ ύσα ανάκληση αυτής επιτρέπεται να διαβιβάζεται απ κλειστικά στις αρµόδιες δικαστικές, δι ικητικές ή άλλες αρµόδιες αρχές. Άρθρο 3 Προηγούµενη ενηµέρωση ου συνδροµη ή ή χρήσ η
26. Πριν από τη δήλωση της ηλεκτρ νικής συγκατάθεσης τ υ συνδρ µητή ή χρήστη, υπεύθυν ς επεξεργασίας φείλει να παρέχει κατάλληλη ενηµέρωση τ υλάχιστ ν για τ σκ πό της επεξεργασίας, τα δεδ µένα ή τις κατηγ ρίες δεδ µένων π υ αυτή αφ ρά, τ υς απ δέκτες ή τις κατηγ ρίες απ δεκτών των δεδ µένων, την ύπαρξη τ υ δικαιώµατ ς πρόσβασης καθώς και τα στ ιχεία ταυτότητάς τ υ ιδί υ ή τυχόν εκπρ σώπ υ τ υ και συγκεκριµένα τ όν µα ή την επωνυµία και τη διεύθυνση επικ ινωνίας.
27. Η ενηµέρωση πρέπει να είναι αναλυτική και διακριτή από τη γενική ενηµέρωση π υ παρέχει υπεύθυν ς επεξεργασίας, π.χ. τ υς όρ υς χρήσης της αντίστ ιχης ιστ σελίδας.
28. Ο υπεύθυν ς επεξεργασίας φείλει να εξασφαλίζει ότι πρ τ ύ συνδρ µητής ή χρήστης πρ χωρήσει σε ενέργεια δήλωσης συγκατάθεσης θα έχει λάβει πλήρη γνώση της παρεχόµενης ενηµέρωσης. Για τ σκ πό αυτό, η ενηµέρωση πρέπει να παρέχεται τ υλάχιστ ν µε τ ίδι επίπεδ ευχρηστίας µε τ π ί δηλώνεται η συγκατάθεση. Για παράδειγµα, η δήλωση από τ ν συνδρ µητή ή χρήστη ότι ενηµερώθηκε (π.χ. µέσω σηµείωσης ή επιλ γής σχετικ ύ πεδί υ) δεν είναι επαρκής όταν τ κείµεν της ενηµέρωσης δεν είναι εύκ λα και άµεσα πρ σβάσιµ από τ συνδρ µητή ή χρήστη (π.χ. όταν τ κείµεν δεν παρατίθεται πριν από τη δήλωση της συγκατάθεσης, αλλά είναι πρ σβάσιµ µέσω ειδικ ύ συνδέσµ υ π υ πρέπει να επιλέξει συνδρ µητής ή χρήστης).
29. Ειδικά για την περίπτωση π υ η δήλωση της ηλεκτρ νικής συγκατάθεσης γίνεται µέσω ιστ σελίδας, υπεύθυν ς επεξεργασίας µπ ρεί να εξασφαλίζει την ενηµέρωση τ υ συνδρ µητή ή χρήστη µε διάφ ρ υς τρόπ υς [βλ. ΠΑΡΑ∆ΕΙΓΜΑ 2], όπως ενδεικτικά: α) Υπ χρεών ντας τ συνδρ µητή ή χρήστη να απ κτήσει πρόσβαση στ κείµεν της ενηµέρωσης (π.χ. µε αναδυόµεν πλαίσι ή παράθυρ ) πριν από τη δήλωση της συγκατάθεσης. β) Παρ υσιάζ ντας τ κείµεν ενηµέρωσης σε ειδικό πεδί φόρµας, ικαν ύ µεγέθ υς, και υπ χρεών ντας τ συνδρ µητή ή χρήστη να φτάσει τη γραµµή κύλισης τ υ πεδί υ αυτ ύ έως τ τέλ ς, πριν δηλώσει τη συγκατάθεσή τ υ. 8 γ) Τ π θετώντας τ κείµεν ενηµέρωσης σε ξεχωριστή ιστ σελίδα, από την π ία συνδρ µητής ή χρήστης πρέπει να διέλθει υπ χρεωτικά πριν δηλώσει τη συγκατάθεσή τ υ. Άρθρο 4 Ηλεκ ρονική συγκα άθεση για ην αποσ ολή µηνυµά ων ηλεκ ρονικού αχυδροµείου (email) µέσω διαδικ ύου
30. Όταν συνδρ µητής ή χρήστης δηλώνει τη συγκατάθεσή τ υ για την απ στ λή διαφηµιστικών µηνυµάτων ηλεκτρ νικ ύ ταχυδρ µεί υ σε συγκεκριµένη ηλεκτρ νική διεύθυνση, υπεύθυν ς επεξεργασίας φείλει καταρχάς, να επιβεβαιώνει ότι συνδρ µητής ή χρήστης έχει πρόσβαση στη διεύθυνση αυτή. Η δήλωση συγκατάθεσης στην περίπτωση αυτή γίνεται συνήθως είτε µε την απ στ λή µηνύµατ ς ηλεκτρ νικ ύ ταχυδρ µεί υ από την ηλεκτρ νική διεύθυνση τ υ συνδρ µητή ή χρήστη σε ηλεκτρ νική διεύθυνση τ υ υπεύθυν υ επεξεργασίας, είτε µε άλλ τρόπ , όπως π.χ. µέσω της ιστ σελίδας τ υ υπεύθυν υ επεξεργασίας.
31. Ο υπεύθυν ς επεξεργασίας φείλει να ακ λ υθεί ειδικές διαδικασίες για την επιβεβαίωση της δήλωσης συγκατάθεσης τ υ συνδρ µητή ή χρήστη, όπως ι ακόλ υθες: α) ∆ιαδικασία δήλωσης συγκατάθεσης µε πρόσθετη ενηµέρωση. Η διαδικασία αυτή πρέπει κατ’ ελάχιστ να εφαρµόζεται σε όλες τις περιπτώσεις π υ συνδρ µητής ή χρήστης δηλώνει τη συγκατάθεσή ηλεκτρ νικ ύ τ υ για την απ στ λή µηνυµάτων ταχυδρ µεί υ [βλ. ΠΑΡΑ∆ΕΙΓΜΑ 3]. αα) Μετά τη δήλωση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη, υπεύθυν ς επεξεργασίας απ στέλλει αρχικό ενηµερωτικό µήνυµα ηλεκτρ νικ ύ ταχυδρ µεί υ πρ ς τη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ π υ δηλώθηκε ως στ ιχεί επικ ινωνίας τ υ συνδρ µητή ή χρήστη. Στ σχετικά µε τ µήνυµα αυτό συνδρ µητής ή χρήστης ενηµερώνεται γεγ νός ότι δήλωσε τη συγκατάθεσή τ υ για τη συγκεκριµένη επεξεργασία, ενώ παράλληλα τ υ παρέχεται ένας εύκ λ ς τρόπ ς ανάκλησης της συγκατάθεσής τ υ, εφόσ ν τ επιθυµεί. Η ανάκληση της συγκατάθεσης πρέπει να µπ ρεί να πραγµατ π ιηθεί άµεσα και εύκ λα µετά τη λήψη τ υ παραπάνω ενηµερωτικ ύ µηνύµατ ς και σε π ιαδήπ τε χρ νική στιγµή επιθυµεί συνδρ µητής ή χρήστης, π.χ. µέσω απ στ λής µηνύµατ ς ηλεκτρ νικ ύ ταχυδρ µεί υ πρ ς 9 συγκεκριµένη διεύθυνση τ υ υπεύθυν υ επεξεργασίας ή µέσω ειδικ ύ υπερσυνδέσµ υ (URL) στην ιστ σελίδα τ υ υπεύθυν υ επεξεργασίας, µ ναδικ ύ για κάθε συνδρ µητή ή χρήστη. ββ) Στ αρχικό ενηµερωτικό µήνυµα πρέπει επίσης να αναγράφεται σκ πός απ στ λής τ υ (για την ενηµέρωση τ υ συνδρ µητή ή χρήστη σχετικά µε τη συγκεκριµένη δήλωση συγκατάθεσής τ υ), η πρ έλευσή τ υ (π.χ. ταυτότητα τ υ υπεύθυν υ επεξεργασίας ή/και ιστ σελίδα από την π ία έχει πρ έλθει τ µήνυµα) και να υπάρχει υπερσύνδεσµ ς πρ ς τ κείµεν ενηµέρωσης σχετικά µε την επεξεργασία πρ σωπικών δεδ µένων π υ αφ ρά η εν λόγω δήλωση συγκατάθεσης, σύµφωνα µε τα πρ βλεπόµενα στ άρθρ 3 της Οδηγίας. β) ∆ιαδικασία επιβεβαιωµένης συγκατάθεσης. Η διαδικασία αυτή, π υ περιλαµβάνει τη διπλή επιβεβαίωση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη («double opt-in») µπ ρεί να εφαρµόζεται ως εναλλακτική αυτής π υ αναφέρεται στ στ ιχ α) της παρ ύσας παραγράφ υ, ιδίως σε περιπτώσεις π υ η δήλωση της συγκατάθεσης περιλαµβάνει και τη λήψη περαιτέρω υπηρεσιών από τ ν συνδρ µητή ή χρήστη (όπως π.χ. την εγγραφή σε ιστ σελίδα µε κωδικό χρήστη και συνθηµατικό) [βλ. ΠΑΡΑ∆ΕΙΓΜΑ 3α]. αα) Μετά τη δήλωση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη, υπεύθυν ς επεξεργασίας απ στέλλει αρχικό επιβεβαιωτικό µήνυµα ηλεκτρ νικ ύ ταχυδρ µεί υ πρ ς τη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ π υ δηλώθηκε ως στ ιχεί επικ ινωνίας τ υ συνδρ µητή ή χρήστη. Με τ µήνυµα αυτό συνδρ µητής ή χρήστης καλείται να ενεργ π ιήσει τη δήλωση συγκατάθεσής τ υ, π.χ. µέσω απ στ λής µηνύµατ ς ηλεκτρ νικ ύ ταχυδρ µεί υ πρ ς συγκεκριµένη διεύθυνση τ υ υπεύθυν υ επεξεργασίας ή µέσω επιλ γής ειδικ ύ υπερσυνδέσµ υ (URL), µ ναδικ ύ για κάθε συνδρ µητή ή χρήστη, στην ιστ σελίδα τ υ υπεύθυν υ επεξεργασίας. ββ) Στ αρχικό επιβεβαιωτικό µήνυµα πρέπει να αναγράφεται σκ πός απ στ λής τ υ (για την ενεργ π ίηση της δήλωσης συγκατάθεσης), η πρ έλευσή τ υ (π.χ. ταυτότητα τ υ υπεύθυν υ επεξεργασίας ή/και ιστ σελίδα από την π ία έχει πρ έλθει τ µήνυµα) και να υπάρχει υπερσύνδεσµ ς πρ ς τ κείµεν ενηµέρωσης σχετικά µε την επεξεργασία πρ σωπικών δεδ µένων π υ αφ ρά η εν λόγω δήλωση συγκατάθεσης, σύµφωνα µε τα πρ βλεπόµενα στ άρθρ 3 της Οδηγίας. Τ µήνυµα πρέπει επίσης να αναφέρει τ ν τρόπ µε τ ν π ί συνδρ µητής ή χρήστης µπ ρεί να ανακαλέσει τη συγκατάθεσή 10 τ υ όπ τε τ επιθυµήσει. γγ) Η συγκατάθεση στην περίπτωση αυτή θεωρείται έγκυρη µόν εφόσ ν συνδρ µητής ή χρήστης ενεργ π ιήσει τη δήλωσή τ υ. Αν η ενεργ π ίηση δεν πραγµατ π ιηθεί εντός χρ νικ ύ διαστήµατ ς, π υ ρίζεται από τ ν υπεύθυν επεξεργασίας, η διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ π υ έχει δηλωθεί πρέπει να διαγράφεται αυτόµατα από τ αρχεί τ υ υπεύθυν υ επεξεργασίας. δδ) Όταν για την εγγραφή σε διαδικτυακή υπηρεσία έχει πραγµατ π ιηθεί διαδικασία επιβεβαίωσης της διεύθυνσης ηλεκτρ νικ ύ ταχυδρ µεί υ, σύµφωνη µε τα παραπάνω, δεν απαιτείται εκ νέ υ επιβεβαίωση της πρόσβασης τ υ συνδρ µητή ή χρήστη στ δηλ ύµεν λ γαριασµό ηλεκτρ νικ ύ ταχυδρ µεί υ.
32. Ο υπεύθυν ς επεξεργασίας φείλει να καταγράφει, µε ασφαλή τρόπ , τα στ ιχεία π υ είναι απαραίτητα για την απόδειξη της δήλωσης της συγκατάθεσης τ υ συνδρ µητή ή χρήστη. Συγκεκριµένα φείλει να καταγράφει τ ν τρόπ δήλωσης της συγκατάθεσης για τη συγκεκριµένη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ, καθώς και την ηµέρα και ώρα της δήλωσης. Στην περίπτωση της επιβεβαιωµένης συγκατάθεσης, τα παραπάνω στ ιχεία πρέπει να τηρ ύνται τόσ για την αρχική δήλωση, όσ και για την επιβεβαίωση της δήλωσης συγκατάθεσης.
33. Η ανάκληση της συγκατάθεσης πρέπει να είναι δυνατή, ανά πάσα στιγµή, µε χρήση συστήµατ ς αντίστ ιχ υ µε αυτό µέσω τ υ π ί υ δηλώθηκε η συγκατάθεση, π.χ. µέσω ηλεκτρ νικ ύ ταχυδρ µεί υ ή ειδικ ύ υπερσυνδέσµ υ στην ιστ σελίδα τ υ υπεύθυν υ επεξεργασίας, ή µέσω επιλ γών στην ειδική περι χή χρήστη της ιστ σελίδας (π.χ. σε περιπτώσεις εγγεγραµµένων χρηστών). Ο συνδρ µητής ή χρήστης είναι σκόπιµ ενηµερώνεται για την να λ κλήρωση της διαδικασίας ανάκλησης της συγκατάθεσης, π.χ. µε µήνυµα ηλεκτρ νικ ύ ταχυδρ µεί υ. Άρθρο 5 Ηλεκ ρονική συγκα άθεση για ην αποσ ολή σύν οµων γραπ ών µηνυµά ων και µηνυµά ων πολυµέσων (SMS, MMS)
34. Όταν συνδρ µητής ή χρήστης δηλώνει τη συγκατάθεσή τ υ για την απ στ λή διαφηµιστικών σύντ µων γραπτών µηνυµάτων ή αντίστ ιχων µηνυµάτων π λυµέσων σε 11 συγκεκριµέν τηλεφωνικό αριθµό, επιβεβαιώνει ότι υπεύθυν ς επεξεργασίας φείλει καταρχάς να συνδρ µητής ή χρήστης έχει πρόσβαση στ ν αριθµό αυτό. Η ηλεκτρ νική δήλωση της συγκατάθεσης στην περίπτωση αυτή γίνεται συνήθως είτε µε την απ στ λή σύντ µ υ γραπτ ύ µηνύµατ ς ή µηνύµατ ς π λυµέσων από τ ν συνδρ µητή ή χρήστη σε τηλεφωνικό αριθµό τ υ υπεύθυν υ επεξεργασίας, είτε µε άλλ τρόπ , όπως π.χ. µέσω της ιστ σελίδας τ υ υπεύθυν υ επεξεργασίας.
35. Ο υπεύθυν ς επεξεργασίας φείλει να ακ λ υθεί ειδικές διαδικασίες για την επιβεβαίωση της δήλωσης συγκατάθεσης τ υ συνδρ µητή ή χρήστη, όπως ι ακόλ υθες: α) ∆ιαδικασία δήλωσης συγκατάθεσης µε πρόσθετη ενηµέρωση. εφαρµόζεται καταρχήν όταν H διαδικασία αυτή συνδρ µητής ή χρήστης δηλώνει τη συγκατάθεσή τ υ µέσω απ στ λής σύντ µ υ γραπτ ύ µηνύµατ ς ή µηνύµατ ς π λυµέσων. Στην περίπτωση αυτή, µετά τη δήλωση της συγκατάθεσης, υπεύθυν ς επεξεργασίας φείλει να απ στέλλει άµεσα στ συνδρ µητή ή χρήστη ένα αντίστ ιχ γραπτό µήνυµα, µε τ π ί θα τ ν ενηµερώνει για τ γεγ νός ότι έχει δηλώσει τη συγκατάθεσή τ υ για τη συγκεκριµένη επεξεργασία, για την πρ έλευση τ υ µηνύµατ ς (π.χ. ταυτότητα τ υ υπεύθυν υ επεξεργασίας), καθώς και για τη δυνατότητα ανάκλησης της συγκατάθεσης π ιαδήπ τε χρ νική στιγµή συνδρ µητής ή χρήστης τ επιθυµήσει. Η ανάκληση της συγκατάθεσης µπ ρεί να γίνεται µέσω απ στ λής από τ συνδρ µητή ή χρήστη νέ υ µηνύµατ ς πρ ς συγκεκριµέν τηλεφωνικό αριθµό τ υ υπεύθυν υ επεξεργασίας. Η παραπάνω διαδικασία µπ ρεί να εφαρµ στεί και στην περίπτωση π υ η δήλωση της συγκατάθεσης πραγµατ π ιείται µε υπηρεσία διαφ ρετική της τηλεφωνικής (π.χ. µέσω ιστ σελίδας) µε την πρ ϋπόθεση ότι η δυνατότητα απ στ λής σύντ µ υ γραπτ ύ µηνύµατ ς ανάκλησης της συγκατάθεσης από τ ν συνδρ µητή ή χρήστη πρ σφέρεται ατελώς (χωρίς χρέωση) από τ ν υπεύθυν επεξεργασίας και απ δέκτης τ υ µηνύµατ ς ενηµερώνεται για αυτό. β) ∆ιαδικασία επιβεβαιωµένης συγκατάθεσης. H διαδικασία αυτή µπ ρεί να εφαρµόζεται για τη δήλωση συγκατάθεσης π υ πραγµατ π ιείται µε υπηρεσία διαφ ρετική της τηλεφωνικής, όπως π.χ. στην περίπτωση π υ συνδρ µητής ή χρήστης παρέχει µέσω της ιστ σελίδας τ υ υπεύθυν υ επεξεργασίας τη συγκατάθεσή τ υ για απ στ λή διαφηµιστικών σύντ µων γραπτών µηνυµάτων στ κινητό τ υ τηλέφων [βλ. ΠΑΡΑ∆ΕΙΓΜΑ 4]. αα) Μετά τη δήλωση συγκατάθεσης τ υ συνδρ µητή ή χρήστη, υπεύθυν ς επεξεργασίας απ στέλλει ένα αρχικό επιβεβαιωτικό σύντ µ γραπτό µήνυµα πρ ς τ ν 12 αριθµό τηλεφών υ π υ έχει δηλωθεί, στ π ί περιλαµβάνεται τυχαί ς κωδικός αριθµός, τ υλάχιστ ν τεσσάρων ψηφίων (π.χ. µε τη µ ρφή τ υ PIN). Ο συνδρ µητής ή χρήστης καλείται να εισάγει τ ν κωδικό αυτό αριθµό σε ειδικό υπερσύνδεσµ στην ιστ σελίδα τ υ υπεύθυν υ επεξεργασίας, ώστε να ενεργ π ιήσει τη δήλωση συγκατάθεσής τ υ. ββ) Στ επιβεβαιωτικό µήνυµα πρέπει να αναγράφεται σκ πός απ στ λής τ υ (για τη ενεργ π ίηση της δήλωσης συγκατάθεσης), η πρ έλευσή τ υ (π.χ. ταυτότητα τ υ υπεύθυν υ επεξεργασίας ή/και ιστ σελίδα από την π ία έχει πρ έλθει τ µήνυµα) και να παρέχεται υπερσύνδεσµ ς στην ιστ σελίδα όπ υ συνδρ µητής ή χρήστης θα πρέπει να εισάγει τ ν κωδικό αριθµό για να γίνει η ενεργ π ίηση της συγκατάθεσης. Ο υπερσύνδεσµ ς µπ ρεί να παραλείπεται αν χρήστης δηγείται αυτόµατα στην ιστ σελίδα αυτή µετά από την αρχική δήλωση της συγκατάθεσής τ υ στην ιστ σελίδα τ υ υπεύθυν υ επεξεργασίας. γγ) Η συγκατάθεση θεωρείται έγκυρη µόν εφόσ ν η δήλωσή της ενεργ π ιηθεί µε την χρήση τ υ κωδικ ύ αριθµ ύ. Αν η ενεργ π ίηση δεν πραγµατ π ιηθεί εντός χρ νικ ύ διαστήµατ ς, π υ ρίζεται από τ ν υπεύθυν επεξεργασίας, τότε π υ έχει δηλωθεί πρέπει να διαγράφεται αυτόµατα από τ αριθµός τηλεφών υ αρχεί τ υ υπευθύν υ επεξεργασίας.
36. Ο υπεύθυν ς επεξεργασίας φείλει να καταγράφει, µε ασφαλή τρόπ , τα στ ιχεία π υ είναι απαραίτητα για την απόδειξη της δήλωσης της συγκατάθεσης τ υ συνδρ µητή ή χρήστη. Συγκεκριµένα φείλει να καταγράφει τ ν τρόπ δήλωσης της συγκατάθεσης για τ ν συγκεκριµέν τηλεφωνικό αριθµό, καθώς και την ηµέρα και ώρα της δήλωσης. Στην περίπτωση της επιβεβαιωµένης συγκατάθεσης, τα παραπάνω στ ιχεία πρέπει να τηρ ύνται τόσ για την αρχική δήλωση, όσ και για την επιβεβαίωση της δήλωσης συγκατάθεσης (π.χ. την εισαγωγή τ υ κωδικ ύ αριθµ ύ από τ ν συνδρ µητή ή χρήστη).
37. Η ανάκληση της συγκατάθεσης πρέπει να είναι δυνατή ανά πάσα στιγµή µε χρήση συστήµατ ς αντίστ ιχ υ µε αυτό µέσω τ υ π ί υ δηλώθηκε η συγκατάθεση, π.χ. µε απ στ λή µηνύµατ ς σε συγκεκριµέν αριθµό ή µέσω ειδικ ύ υπερσυνδέσµ υ στ ν διαδικτυακό τόπ τ υ υπεύθυν υ επεξεργασίας, όπως αναφέρθηκε παραπάνω. 13 Άρθρο 6 Ηλεκ ρονική συγκα άθεση για ην πραγµα οποίηση ηλεφωνικών κλήσεων
38. Οι διαδικασίες π υ αναφέρ νται στ παρόν άρθρ αφ ρ ύν στη δήλωση συγκατάθεσης για τη πραγµατ π ίηση αυτόµατων τηλεφωνικών κλήσεων χωρίς ανθρώπινη παρέµβαση σε συγκεκριµέν τηλεφωνικό αριθµό τ υ συνδρ µητή ή χρήστη (όπως π.χ. µηνύµατα τηλε µ ι τυπίας, αυτόµατες τηλεφωνικές κλήσεις, κατά τις π ίες µε την απ δ χή της κλήσης ακ ύγεται µαγνητ φωνηµέν µήνυµα, φωνητικά µηνύµατα π υ απ θηκεύ νται µέσω υπηρεσίας αυτόµατ υ τηλεφωνητή). Επίσης, εφαρµόζεται και στις περιπτώσεις τηλεφωνικών κλήσεων µε ανθρώπινη παρέµβαση ως µέσ παρ χής ειδικότερης συγκατάθεσης, όταν συνδρ µητής έχει δηλώσει πρ ς τ ν φ ρέα παρ χής της διαθέσιµης στ κ ινό υπηρεσίας ότι δεν επιθυµεί γενικώς να δέχεται τέτ ιες κλήσεις (βλ. αιτι λ γική σκέψη 4 της Οδηγίας). Η δήλωση της συγκατάθεσης στις περιπτώσεις αυτές γίνεται συνήθως είτε µε την πραγµατ π ίηση τηλεφωνικής κλήσης από τ ν συνδρ µητή ή χρήστη πρ ς συγκεκριµέν τηλεφωνικό αριθµό τ υ υπεύθυν υ επεξεργασίας, είτε µε άλλ τρόπ , όπως π.χ. δήλωση τ υ τηλεφωνικ ύ αριθµ ύ τ υ συνδρ µητή ή χρήστη µέσω της ιστ σελίδας τ υ υπεύθυν υ επεξεργασίας (βλ. άρθρ 7 της Οδηγίας).
39. Όταν η δήλωση συγκατάθεσης γίνεται µε την πραγµατ π ίηση τηλεφωνικής κλήσης πρ ς αριθµό τ υ υπεύθυν υ επεξεργασίας, τελευταί ς φείλει να ενηµερώσει, µε ηχητικό µήνυµα, για τα στ ιχεία π υ περιγράφ νται στ άρθρ 3 της παρ ύσας Οδηγίας.
40. Πρ ς εκπλήρωση της υπ χρέωσης τ υ υπεύθυν υ επεξεργασίας για ασφαλή καταγραφή της συγκατάθεσης, ώστε να µπ ρεί αυτή να απ δεικνύεται, υπεύθυν ς επεξεργασίας φείλει να καταγράφει τ περιεχόµεν της τηλεφωνικής κλήσης µε την π ία παρέχεται η συγκατάθεση (σύµφωνα µε τ άρθρ 4 παρ. 3 τ υ ν. 3471/2006), καθώς και την ηµέρα και ώρα της κλήσης.
41. Η ανάκληση της συγκατάθεσης πρέπει να είναι δυνατή ανά πάσα στιγµή µε χρήση συστήµατ ς αντίστ ιχ υ µε αυτό µέσω τ υ π ί υ δηλώθηκε η συγκατάθεση, π.χ. µε πραγµατ π ίηση κλήσης από τ ν συνδρ µητή ή χρήστη πρ ς συγκεκριµέν τηλεφωνικό αριθµό τ υ υπεύθυν υ επεξεργασίας.
42. Οι παραπάνω ενέργειες (δήλωση/καταγραφή/ανάκληση συγκατάθεσης) µπ ρ ύν να πραγµατ π ι ύνται µε ή χωρίς ανθρώπινη παρέµβαση, όπως ενδεικτικά µέσω Αυτόµατ υ Συστήµατ ς Τηλεφωνικής Εξυπηρέτησης (IVR - Interactive Voice Response). 14 Άρθρο 7 Ηλεκ ρονική συγκα άθεση για ην πραγµα οποίηση επικοινωνιών σε περισσό ερα ου ενός σ οιχεία ηλεκ ρονικής επικοινωνίας
43. Όταν συνδρ µητής ή χρήστης δηλώνει τη συγκατάθεσή τ υ στ ν υπεύθυν επεξεργασίας για την πραγµατ π ίηση ηλεκτρ νικών επικ ινωνιών σε περισσότερα τ υ ενός στ ιχεία ηλεκτρ νικής επικ ινωνίας π υ τ υ ανήκ υν (π.χ. σε µια διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ και ένα αριθµό κινητ ύ τηλεφών υ), δεν είναι απαραίτητη η επιβεβαίωση της συγκατάθεσής τ υ για κάθε ένα από τα εν λόγω στ ιχεία επικ ινωνίας. Στην περίπτωση αυτή η συγκατάθεση τ υ συνδρ µητή ή χρήστη λαµβάνεται µε έναν από τ υς παρακάτω τρόπ υς; α) Στην περίπτωση π υ µεταξύ των δηλ ύµενων στ ιχείων επικ ινωνίας περιλαµβάνεται και αριθµός κινητ ύ τηλεφών υ τ υ συνδρ µητή ή χρήστη, αρκεί η επιβεβαίωση της συγκατάθεσής τ υ µόν για τ ν αριθµό αυτό, υπό την πρ ϋπόθεση ότι υπεύθυν ς επεξεργασίας ακ λ υθεί τη διαδικασία επιβεβαιωµένης συγκατάθεσης ή αλλιώς «double opt-in», όπως αυτή περιγράφεται στ άρθρ 5 της Οδηγίας. Για παράδειγµα, όταν η συγκατάθεση δηλώνεται µέσω ιστ σελίδας για την απ στ λή µηνυµάτων ηλεκτρ νικ ύ ταχυδρ µεί υ, σύντ µων γραπτών µηνυµάτων και τη πραγµατ π ίηση αυτόµατων τηλεφωνικών κλήσεων σε συγκεκριµένα ηλεκτρ νικά στ ιχεία τ υ συνδρ µητή ή χρήστη (δηλ. τη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ, αριθµό κινητ ύ τηλεφών υ και αριθµό σταθερ ύ τηλεφών υ τ υ αντίστ ιχα) αρκεί η εφαρµ γή της διαδικασίας επιβεβαιωµένης συγκατάθεσης στ ν αριθµό κινητ ύ τηλεφών υ. β) Στην περίπτωση π υ µεταξύ των δηλ ύµενων στ ιχείων επικ ινωνίας δεν περιλαµβάνεται αριθµός κινητ ύ τηλεφών υ, αρκεί η επιβεβαίωση της συγκατάθεσης τ υ συνδρ µητή ή χρήστη µόν για τη δηλ ύµενη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ, υπό την πρ ϋπόθεση ότι υπεύθυν ς επεξεργασίας ακ λ υθεί τη διαδικασία επιβεβαιωµένης συγκατάθεσης ή αλλιώς «double opt-in», όπως αυτή περιγράφεται στ άρθρ 4 της Οδηγίας. Για παράδειγµα, όταν η συγκατάθεση δηλώνεται µέσω ιστ σελίδας για την απ στ λή µηνυµάτων ηλεκτρ νικ ύ ταχυδρ µεί υ και την πραγµατ π ίηση αυτόµατων τηλεφωνικών κλήσεων σε συγκεκριµένα ηλεκτρ νικά στ ιχεία τ υ συνδρ µητή ή χρήστη (δηλ. τη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ και τ ν αριθµό σταθερ ύ τηλεφών υ τ υ αντίστ ιχα) αρκεί η εφαρµ γή της διαδικασίας επιβεβαιωµένης συγκατάθεσης στη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ. Όταν δηλών νται περισσότερες από µία διευθύνσεις ηλεκτρ νικ ύ ταχυδρ µεί υ από τ συνδρ µητή 15 ή χρήστη, η διαδικασία επιβεβαιωµένης συγκατάθεσης πρέπει να εφαρµόζεται για κάθε µία διεύθυνση ξεχωριστά. Άρθρο 8 Πρόσκληση από ρί ους για ην ηλεκ ρονική συγκα άθεση
44. Η πραγµατ π ίηση αζήτητης ηλεκτρ νικής επικ ινωνίας χωρίς ανθρώπινη παρέµβαση από τ ν υπεύθυν επεξεργασίας πρ ς τ ν συνδρ µητή ή χρήστη µε σκ πό την πρ τρ πή τ υ τελευταί υ να δηλώσει τη συγκατάθεσή τ υ για την περαιτέρω λήψη διαφηµιστικών µηνυµάτων από τ ν πρώτ δεν επιτρέπεται (βλ. αιτι λ γική σκέψη 2 της Οδηγίας).
45. Ο υπεύθυν ς επεξεργασίας δύναται να παρέχει τα µέσα για να µπ ρεί κάπ ι ς συνδρ µητής ή χρήστης να απ στείλει πρόσκληση (π.χ. µέσω µηνύµατ ς ηλεκτρ νικ ύ ταχυδρ µεί υ) σε άλλ ν συνδρ µητή ή χρήστη (π.χ. φίλ ή συνεργάτη) για να δηλώσει τη συγκατάθεσή τ υ πρ ς την λήψη πρ ωθητικής ή/και διαφηµιστικής ηλεκτρ νικής επικ ινωνίας από τ ν υπεύθυν επεξεργασίας (όπως π.χ. πρόσκληση για τη λήψη ενηµερωτικών µηνυµάτων από αερ π ρικές εταιρείες, εταιρείες δι ργάνωσης συνεδρίων, π λιτικά κόµµατα, κ.α.) [βλ. ΠΑΡΑ∆ΕΙΓΜΑ 5]. Στην περίπτωση αυτή, υπεύθυν ς επεξεργασίας φείλει: α) Να βεβαιώνεται για την εγκυρότητα των στ ιχείων επικ ινωνίας τ υ πρ σκαλ ύντ ς συνδρ µητή ή χρήστη. Συγκεκριµένα, να διαθέτει κατάλληλ υς µηχανισµ ύς π υ να εξασφαλίζ υν ότι πρ σκαλών συνδρ µητής ή χρήστης έχει πρόσβαση στα στ ιχεία ηλεκτρ νικής επικ ινωνίας π υ έχ υν δηλωθεί για αυτόν (π.χ. στη δηλ ύµενη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ ή στ δηλ ύµεν αριθµό κινητ ύ τηλεφών υ) µε τη διαδικασία επιβεβαιωµένης συγκατάθεσης π υ αναφέρεται στα άρθρα 4 παρ. 2 στ ιχ. β’ και 5 παρ. 2 στ ιχ. β’ της Οδηγίας αντίστ ιχα. β) Να διευκρινίζει κατάλληλα ότι η απ στελλόµενη πρόσκληση απ τελεί πρ σωπικό µήνυµα τ υ πρ σκαλ ύντ ς πρ ς τ ν πρ σκαλ ύµεν συνδρ µητή ή χρήστη µε χρήση της τεχν λ γικής υπ δ µής τ υ υπεύθυν υ επεξεργασίας. γ) Να µην περιλαµβάνει στην πρόσκληση κανενός είδ υς διαφηµιστικό περιεχόµεν . Στ µήνυµα µπ ρεί να εµπεριέχεται κατάλληλ ς σύνδεσµ ς (π.χ. ηλεκτρ νικός σύνδεσµ ς URL), µέσω τ υ π ί υ θα παρέχεται η ενηµέρωση τ υ συνδρ µητή ή χρήστη, σύµφωνα µε τα ριζόµενα στ άρθρ 3 της Οδηγίας. Μετά την ενηµέρωση, πρ σκαλ ύµεν ς θα έχει τη 16 δυνατότητα να επιλέξει αν θα δηλώσει ή όχι τη συγκατάθεσή τ υ για την συγκεκριµένη επεξεργασία. δ) Να µην πραγµατ π ιεί απ στ λή ηλεκτρ νικής επικ ινωνίας πρ ς τ ν πρ σκαλ ύµεν συνδρ µητή ή χρήστη αν τελευταί ς δεν δηλώσει τη συγκατάθεσή τ υ πρ ς τ σκ πό αυτό (π.χ. µέσω της επιλ γής συγκεκριµέν υ υπερσυνδέσµ υ π υ µπ ρεί να περιέχεται στ µήνυµα της πρόσκλησης). Άρθρο 9 Τεχνικά µέ ρα για ην αποφυγή µαζικής αποσ ολής µηνυµά ων
46. Όταν υπεύθυν ς επεξεργασίας διατηρεί ιστ σελίδα µέσω της π ίας είναι δυνατή η δήλωση ηλεκτρ νικής συγκατάθεσης των συνδρ µητών ή χρηστών για την πρ ώθηση πρ ϊόντων ή υπηρεσιών ή την απ στ λή πρ σκλήσεων σε άλλ υς συνδρ µητές ή χρήστες, κατά τα αναφερόµενα στα άρθρα 4 έως και 8 της Οδηγίας, φείλει να λαµβάνει τεχνικά µέτρα ώστε να µην επιτρέπει τις µαζικές καταχωρίσεις στα αντίστ ιχα πεδία. Τα µέτρα αυτά έχ υν ως σκ πό την απ φυγή µαζικών καταχωρίσεων, ιδίως διευθύνσεων ηλεκτρ νικ ύ ταχυδρ µεί υ, ή µαζικής απ στ λής πρ σκλήσεων, µε αυτ µατ π ιηµέν τρόπ , π υ µπ ρεί να είναι εν χλητικά για τ υς συνδρ µητές ή χρήστες και να δηγ ύν σε τεχνικά πρ βλήµατα λειτ υργίας τ υ διαδικτυακ ύ τόπ υ τ υ υπεύθυν υ επεξεργασίας.
47. Τεχνικά µέτρα π υ µπ ρ ύν να λαµβάν νται κυρίως κατά τ στάδι της δήλωσης της συγκατάθεσης συνδρ µητών ή χρηστών ή την απ στ λή πρ σκλήσεων σε συνδρ µητές ή χρήστες µέσω ιστ σελίδας τ υ υπεύθυν υ επεξεργασίας είναι ενδεικτικά τα ακόλ υθα: α) Η χρήση κωδικών πτικής επιβεβαίωσης (captcha) και η εναλλακτική χρήση ηχητικών κωδικών για άτ µα µε ειδικές ανάγκες (ΑµΕΑ). β) Η χρήση απλών ερωτήσεων ώστε να πιστ π ιείται ότι συνδρ µητής ή χρήστης είναι φυσικό πρόσωπ και όχι αυτόµατ µηχάνηµα. γ) Ο περι ρισµός τ υ αριθµ ύ των καταχωρίσεων για κάθε συνδρ µητή (π.χ. σε υπηρεσίες απ στ λής πρ σκλήσεων σε φίλ υς µπ ρ ύν να επιτρέπ νται έως 3 πρ σκλήσεις από τ ν ίδι συνδρ µητή ή χρήστη ανά ώρα). δ) Ο αρχικός τεχνικός έλεγχ ς ρθότητας των διευθύνσεων ηλεκτρ νικ ύ ταχυδρ µεί υ µε 17 αυτόµατα µέσα. ε) Ο έλεγχ ς των πεδίων επικεφαλίδας τ υ χρησιµ π ι ύµεν υ από τ συνδρ µητή ή χρήστη λ γισµικ ύ περιήγησης (έλεγχ ς πεδίων browser header π.χ. User-Agent, Referrer) για την ανίχνευση πιθανών αυτόµατων µηχανών (bot). στ) Η διαγραφή δηλώσεων συγκατάθεσης για όσες ηλεκτρ νικές διευθύνσεις διαπιστώνεται ότι είναι µη έγκυρες ή µη λειτ υργικές (π.χ. µέσω µηνυµάτων π υ δεν παραδίδ νται ρθά – bounce). Άρθρο 10 Έναρξη Ισχύος Οι υπεύθυν ι επεξεργασίας φείλ υν να συµµ ρφωθ ύν µε τις ρυθµίσεις της δηγίας σε εύλ γ χρ νικό διάστηµα και πάντως όχι αργότερα από την 1η Σεπτεµβρί υ
48. Η παρ ύσα να δηµ σιευθεί στην Εφηµερίδα της Κυβερνήσεως. Αθήνα, 2 Μαΐ υ 2011 Ο Πρόεδρ ς της Αρχής Χρίστ ς Γεραρής 18 ΠΑΡΑΡΤΗΜΑ Παράδε γµα 1: α) Για την εγγραφή σε ένα διαδικτυακό τόπ π υ παρέχει υπηρεσία της κ ινωνίας της πληρ φ ρίας και δεν εµπίπτει στ πεδί εφαρµ γής τ υ Ν. 3471/2006, όπως π.χ σε µια ενηµερωτική διαδικτυακή πύλη, υπεύθυν ς επεξεργασίας δεν είναι υπ χρεωµέν ς να επιβεβαιώσει ότι η δηλ ύµενη διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ είναι πραγµατική. Η υπηρεσία αυτή µπ ρεί να παρέχεται ανώνυµα, µε ψευδώνυµ ή εικ νική ηλεκτρ νική διεύθυνση. Αν όµως στ πλαίσι της παραπάνω υπηρεσίας πραγµατ π ιείται απ στ λή πρ ωθητικών – ενηµερωτικών µηνυµάτων (π υ εµπίπτ υν στ πεδί εφαρµ γής τ υ ν.3471/2006) µετά από συγκατάθεση τ υ χρήστη, υπεύθυν ς επεξεργασίας φείλει, όταν λαµβάνει τη δήλωση συγκατάθεσης, να επιβεβαιώνει την εγκυρότητα της ηλεκτρ νικής διεύθυνσης τ υ χρήστη στην π ία θα απ στέλλ νται τα εν λόγω µηνύµατα µε τις αναφερόµενες στην Οδηγία µεθόδ υς. 19 Παράδε γµα 2: Υπεύθυν ς επεξεργασίας π υ διατηρεί διαδικτυακή πύλη θέλει να απ στέλλει διαφηµιστικά µηνύµατα στ υς ενδιαφερόµεν υς χρήστες π υ έχ υν εγγραφεί ή εγγράφ νται στην πύλη, εφόσ ν αυτ ί τ επιθυµ ύν. Η δήλωση της συγκατάθεσης των χρηστών για την παραπάνω επεξεργασία πραγµατ π ιείται ηλεκτρ νικά, µετά από κατάλληλη ενηµέρωσή τ υς π υ µπ ρεί να γίνεται ως εξής: Μέθοδος 1: Κατά τ στάδι της εγγραφής τ υ χρήστη στην διαδικτυακή πύλη µπ ρεί να παρέχεται αναλυτικά όλη η ενηµέρωση και να ακ λ υθεί αµέσως µετά η δήλωση συγκατάθεσης τ υ χρήστη, όπως φαίνεται παρακάτω: Για το σκο̟ό της ̟αροχής των υ̟ηρεσιών της δικτυακής ̟ύλης η εταιρεία µας* συλλέγει α̟ό εσάς τα ̟ιο κάτω ̟ροσω̟ικά δεδοµένα: όνοµα, ε̟ώνυµο, διεύθυνση ηλεκτρονικού ταχυδροµείου..... Για το σκο̟ό της α̟οστολής διαφηµιστικού υλικού για τα ̟ροϊόντα και της υ̟ηρεσίες της, η εταιρεία µας συλλέγει, εφόσον δηλώσετε τη συγκατάθεσή σας, τη διεύθυνση του ηλεκτρονικού σας ταχυδροµείου. Τα στοιχεία σας δεν διαβιβάζονται σε τρίτους. Ε̟ιθυµώ να λαµβάνω διαφηµιστικά µηνύµατα για τα ̟ροϊόντα και τις υ̟ηρεσίες ̟ου ̟αρέχει η δικτυακή ̟ύλη στη διεύθυνση ηλεκτρονικού ταχυδροµείου µου. * Το υπογρ µµισµένο κείµενο ποτελεί υπερσύνδεσµο που οδηγεί σε ιστοσελίδ ν λυτικής ενηµέρωσης γι τις γενικές δρ στηριότητες της ετ ιρεί ς (τ υτότητ του υπευθύνου επεξεργ σί ς, π.χ. «ποιοι είµ στε») Μέθοδος 2: Κατά τη στιγµή δήλωσης της συγκατάθεσης, π.χ. όταν δείκτης π ντικι ύ τ υ χρήστη βρίσκεται πάνω από τ κείµεν δήλωσης της συγκατάθεσης, µπ ρεί να πρ βάλλεται αναδυόµεν πλαίσι µε τ κείµεν της ενηµέρωσης, ως εξής: Η ΕΤΑΙΡΕΙΑ συλλέγει διευθύνσεις ηλεκτρονικού ταχυδροµείου µε σκο̟ό την α̟οστολή διαφηµιστικού υλικού. Τα στοιχεία σας δεν διαβιβάζονται σε τρίτους. Ε̟ιθυµώ να λαµβάνω διαφηµιστικά µηνύµατα για εµ̟ορικές ̟ροσφορές της διαδικτυακής ̟ύλης στη διεύθυνση ηλεκτρονικού ταχυδροµείου µου . Κατά τ ν τρόπ αυτό χρήστης µπ ρεί να δηλώσει τη συγκατάθεση τ υ, µόν εφόσ ν έχει διαβάσει και κλείσει τ πλαίσι της ενηµέρωσης. Ο υπεύθυν ς επεξεργασίας φείλει να ελέγχει ότι αυτό έχει συµβεί (π.χ. µε κώδικα javascript) 20 Παράδε γµα 3: Υπεύθυν ς επεξεργασίας π υ διατηρεί ιστ σελίδα θέλει να απ στέλλει ενηµερωτικό δελτί (newsletter) στις διευθύνσεις ηλεκτρ νικ ύ ταχυδρ µεί υ όσων επισκεπτών της ιστ σελίδας τ υ τ επιθυµ ύν. Ενηµερωτικό ∆ελτίο Εισάγετε το email σας για να λαµβάνετε το ενηµερωτικό µας δελτίο. Εγγραφή Για τ ν σκ πό αυτό υπεύθυν ς τ π θετεί πεδί φόρµας στην ιστ σελίδα τ υ, όπ υ, µετά από την παρ χή της κατάλληλης ενηµέρωσης πρ ς τ υς χρήστες, ζητεί την καταχώριση της διεύθυνσης τ υ ηλεκτρ νικ ύ τ υς ταχυδρ µεί υ για την απ στ λή τ υ ενηµερωτικ ύ δελτί υ. Η καταχώριση της διεύθυνσης από έναν χρήστη απ τελεί κατά τ ν τρόπ αυτό και δήλωση συγκατάθεσης για την απ στ λή τ υ ενηµερωτικ ύ δελτί υ. Αµέσως µετά από τη δήλωση της διεύθυνσης ηλεκτρ νικ ύ ταχυδρ µεί υ από ένα χρήστη, χρήστης λαµβάνει ένα αυτ µατ π ιηµέν µήνυµα, στην διεύθυνση αυτή, µε τ π ί ενηµερώνεται πλήρως ότι έχει δώσει συγκατάθεση για την απ στ λή τ υ ενηµερωτικ ύ δελτί υ. Ταυτόχρ να, στ µήνυµα αυτό τ υ δίνεται η δυνατότητα να ακυρώσει, άµεσα, τη συγκατάθεσή τ υ. Τ µήνυµα µπ ρεί να έχει την παρακάτω µ ρφή: From: newsletter@etaireia.gr Θέµα: Εγγραφή στη λίστα αποδεκτών του ενηµερωτικού δελτίου της ΕΤΑΙΡΕΙΑΣ. Λαµβάνετε αυτό το µήνυµα γιατί εσείς, ή κάποιος που χρησιµοποίησε τη διεύθυνσή σας, εγγράφηκε στη λίστα αποδεκτών του ενηµερωτικού δελτίου της ΕΤΑΙΡΕΙΑΣ από την ιστοσελίδα της, http://www.etaireia.gr. Σας ευχαριστούµε ιδιαίτερα για την εγγραφή σας. Αν δεν έχετε εσείς ζητήσει την εγγραφή σας ή αν αλλάξατε γνώµη, µπορείτε να ακυρώσετε την εγγραφή σας, ανά πάσα στιγµή, πατώντας τον πιο κάτω σύνδεσµο: http://www.etaireia.gr/newsletter/unvalidate.php?id=ASDWVCHTGHFSDCFSD2DFS5SA ή µεταβαίνοντας στη σελίδα http://www.etaireia.gr/newsletter/unvalidate_online.php και εισάγοντας τον κωδικό ASDWVCHTGHFSDCFSD2DFS5SA. Στην περίπτωση αυτή, το email σας θα διαγραφεί αυτόµατα από τη λίστα µας. Η δυνατότητα διαγραφής από το ενηµερωτικό µας δελτίο παρέχεται και σε κάθε ξεχωριστό µήνυµα που θα λαµβάνετε το µέλλον. Αναλυτική ενηµέρωση στην ιστοσελίδα http://www.etaireia.gr/newsletter/subscribe.php 21 Παράδε γµα 3α: Υπεύθυν ς επεξεργασίας π υ διατηρεί ιστ σελίδα θέλει να απ στέλλει ενηµερωτικό δελτί (newsletter) στις διευθύνσεις ηλεκτρ νικ ύ ταχυδρ µεί υ όσων επισκεπτών της ιστ σελίδας τ υ τ επιθυµ ύν. Ενηµερωτικό ∆ελτίο Εισάγετε το email σας για να λαµβάνετε το ενηµερωτικό µας δελτίο. Εγγραφή Για τ ν σκ πό αυτό υπεύθυν ς τ π θετεί πεδί φόρµας στην ιστ σελίδα τ υ, όπ υ, µετά από την παρ χή της κατάλληλης ενηµέρωσης πρ ς τ υς χρήστες, ζητεί την καταχώριση της διεύθυνσης τ υ ηλεκτρ νικ ύ τ υς ταχυδρ µεί υ για την απ στ λή τ υ ενηµερωτικ ύ δελτί υ. Η καταχώριση της διεύθυνσης από έναν χρήστη απ τελεί κατά τ ν τρόπ αυτό και δήλωση συγκατάθεσης για την απ στ λή τ υ ενηµερωτικ ύ δελτί υ. Αµέσως µετά από τη δήλωση της διεύθυνσης ηλεκτρ νικ ύ ταχυδρ µεί υ από ένα χρήστη, χρήστης λαµβάνει ένα αρχικό, αυτ µατ π ιηµέν , µήνυµα στην διεύθυνση αυτή µε τ π ί γίνεται η επιβεβαίωση των στ ιχείων τ υ και τ υ ζητείται να ενεργ π ιήσει τη δήλωση συγκατάθεσής τ υ για την απ στ λή τ υ ενηµερωτικ ύ δελτί υ. Τ µήνυµα µπ ρεί να έχει την παρακάτω µ ρφή: From: newsletter@etaireia.gr Θέµα: Εγγραφή στη λίστα αποδεκτών του ενηµερωτικού δελτίου της ΕΤΑΙΡΕΙΑΣ. Λαµβάνετε αυτό το µήνυµα γιατί εσείς, ή κάποιος που χρησιµοποίησε τη διεύθυνσή σας, ζήτησε εγγραφή στη λίστα αποδεκτών του ενηµερωτικού δελτίου της ΕΤΑΙΡΕΙΑΣ από την ιστοσελίδα της, http://www.etaireia.gr. Εάν πραγµατικά έχετε ζητήσει την εγγραφή σας, πρέπει να την ενεργοποιήσετε, εντός µίας εβδοµάδας, πατώντας τον πιο κάτω σύνδεσµο: http://www.etaireia.gr/newsletter/verify.php?id=ASDWVCHTGHFSDCFSD2DFS5SA ή µεταβαίνοντας στη σελίδα http://www.etaireia.gr/newsletter/verify_online.php και εισάγοντας τον κωδικό ASDWVCHTGHFSDCFSD2DFS5SA Αν η εγγραφή σας δεν ενεργοποιηθεί εντός του παραπάνω χρονικού διαστήµατος το email σας θα διαγραφεί αυτόµατα από τη λίστα µας. Αναλυτική ενηµέρωση στην ιστοσελίδα http://www.etaireia.gr/newsletter/subscribe.php Εφόσ ν χρήστης ενεργ π ιήσει την δήλωση συγκατάθεσης τ υ µε τ ν τρόπ π υ αναφέρεται στ αρχικό µήνυµα, υπεύθυν ς επεξεργασίας µπ ρεί να στείλει νέ αυτόµατ µήνυµα, µε τ π ί θα ενηµερώνεται χρήστης για την λ κλήρωση της διαδικασίας και θα περιγράφεται τρόπ ς µε τ ν π ί µπ ρεί να διαγραφεί εφόσ ν τ επιθυµεί από τη λίστα απ δεκτών τ υ υπεύθυν υ επεξεργασίας (ανάκληση της συγκατάθεσης). Τ µήνυµα µπ ρεί να έχει την παρακάτω µ ρφή: From: newsletter@etaireia.gr Θέµα: Ολοκλήρωση εγγραφής στη λίστα αποδεκτών του ενηµερωτικού δελτίου της ΕΤΑΙΡΕΙΑΣ Σας ευχαριστούµε για την εγγραφή σας στη λίστα αποδεκτών του ενηµερωτικού δελτίου της ΕΤΑΙΡΕΙΑΣ. Σε περίπτωση που επιθυµείτε τη διαγραφή σας από τη λίστα αυτή µπορείτε να µεταβείτε στην ιστοσελίδα http://www.etaireia.gr/newsletter/unsubscribe.php Ο σύνδεσµος αυτός θα περιέχεται σε κάθε µήνυµα που λαµβάνετε από τη λίστα µας. 22 Παράδε γµα 4: Υπεύθυν ς επεξεργασίας π υ διατηρεί ιστ σελίδα επιθυµεί να στέλνει διαφηµιστικά µηνύµατα SMS σε χρήστες κινητής τηλεφωνίας π υ έχ υν δηλώσει ότι τ επιθυµ ύν. Η δήλωση συγκατάθεσης τ υ χρήστη µπ ρεί να γίνεται, µετά από κατάλληλη ενηµέρωσή τ υ, µέσω της ιστ σελίδας τ υ υπεύθυν υ επεξεργασίας. Συγκεκριµένα χρήστης καλείται να δηλώσει τ ν αριθµό τ υ κινητ ύ τ υ τηλεφών υ σε ειδικό πεδί της ιστ σελίδας, δηλών ντας µε τ ν τρόπ αυτό τη συγκατάθεσή τ υ γα τη λήψη των διαφηµιστικών µηνυµάτων µέσω SMS. . Προωθητικά SMS ΕΤΑΙΡΕΙΑΣ -1 Εισάγετε τον αριθµό του κινητού σας για να σας ενηµερώνουµε για ̟ροσφορές της εταιρείας µας. Εγγραφή Αµέσως µετά τη δήλωση τ υ αριθµ ύ κινητ ύ τηλεφών υ από τ ν χρήστη, χρήστης λαµβάνει ένα αυτ µατ π ιηµέν µήνυµα στ ν αριθµό κινητ ύ τηλεφών υ τ υ, στ π ί πρέπει να φαίνεται η ταυτότητα τ υ υπεύθυν υ επεξεργασίας και να τ υ παρέχεται ένας κωδικός αριθµός (ΡΙΝ) για την ενεργ π ίηση της δήλωσης συγκατάθεσης. Τ µήνυµα µπ ρεί να έχει την παρακάτω µ ρφή: 9999: ΡΙΝ για τη δήλωση συγκατάθεσης ̟ρος α̟οστολή διαφηµιστικών SMS α̟ό την ΕΤΑΙΡΕΙΑ. Αν δεν ζητήσατε α̟οστολή, αγνοείστε το µήνυµα. Παράλληλα, στ ν διαδικτυακό τόπ τ υ υπεύθυν υ επεξεργασίας χρήστης δηγείται αυτόµατα σε µια νέα ιστ σελίδα, όπ υ τ υ ζητείται να καταχωρήσει τ PIN π υ τ υ έχει απ σταλεί στ κινητό τ υ τηλέφων για να ενεργ π ιήσει τη δήλωση συγκατάθεσής τ υ. Αυτό µπ ρεί να γίνει ως εξής: Προωθητικά SMS ΕΤΑΙΡΕΙΑΣ -2 Εισάγετε τον κωδικό αριθµό PIN ̟ου λάβατε µε SMS, για την ολοκλήρωση της εγγραφής σας. Εγγραφή 23 Παράδε γµα5: Υπεύθυν ς επεξεργασίας π υ διατηρεί ιστ σελίδα θέλει να στέλνει διαφηµιστικά µηνύµατα σε χρήστες ηλεκτρ νικ ύ ταχυδρ µεί υ π υ τ επιθυµ ύν. Εκτός από τη δυνατότητα εγγραφής των ίδιων των χρηστών στην ιστ σελίδα τ υ, δίνει τη δυνατότητα απ στ λής πρ σκλήσεων από ένα χρήστη σε άλλ υς ενδιαφερόµεν υς (π.χ. φίλ υς) π υ κατά τη γνώµη τ υ χρήστη µπ ρεί να επιθυµ ύν να εγγραφ ύν επίσης στην ιστ σελίδα και να λαµβάν υν τα διαφηµιστικά µηνύµατα. Για τ ν λόγ αυτό υπεύθυν ς επεξεργασίας διατηρεί ειδική φόρµα στην ιστ σελίδα τ υ µε την π ία πρ σκαλών χρήστης µπ ρεί, µετά από πιστ π ίηση της δικής τ υ ταυτότητας, να πρ τείνει άλλ υς πιθανά ενδιαφερόµεν υς χρήστες: Πρότεινέ µας σε ένα φίλο σου Προτείνετέ µας φίλους σας που ενδιαφέρονται να λαµβάνουν µηνύµατα για τις διαφηµιστικές προσφορές της ΕΤΑΙΡΕΙΑΣ. Οι φίλοι σας θα ενηµερωθούν για την πρότασή σας και θα κληθούν να επιβεβαιώσουν την εγγραφή τους. Παρακαλούµε πριν προτείνετε τους φίλους σας, συµπληρώστε και επιβεβαιώστε τα δικά σας στοιχεία. Σας ευχαριστούµε! Το δικό σας email: e-mail του φίλου σας: Εγγραφή Όταν κάπ ι ς χρήστης συµπληρώσει την παραπάνω φόρµα, αρχικά απ στέλλεται µήνυµα ηλεκτρ νικ ύ ταχυδρ µεί υ στ ν ίδι τ ν χρήστη µε σκ πό την επιβεβαίωση της ταυτότητας τ υ. Τ µήνυµα µπ ρεί να έχει την πι κάτω µ ρφή: From: newsletter@etaireia.gr Θέµα: Αποστολή πρόσκλησης σε φίλο για διαφηµιστικές προσφορές της ΕΤΑΙΡΕΙΑΣ. Λαµβάνετε αυτό το µήνυµα γιατί εσείς, ή κάποιος που χρησιµοποίησε τη διεύθυνσή σας ζήτησε να ενηµερωθεί ο φίλος σας για τις διαφηµιστικές ενέργειες της ΕΤΑΙΡΕΙΑΣ. Εάν πραγµατικά έχετε αποστείλει την πρόσκληση, πρέπει να την ενεργοποιήσετε, εντός µίας εβδοµάδας, πατώντας τον πιο κάτω σύνδεσµο: http://www.etaireia.gr/newsletter/verify.php?id=kjsdhflka65dskafhe64sakak ή µεταβαίνοντας στη σελίδα http://www.etaireia.gr/newsletter/verify_online.php και εισάγοντας τον κωδικό kjsdhflka65dskafhe64sakak Αν η πρόσκλησή σας δεν ενεργοποιηθεί εντός του παραπάνω χρονικού διαστήµατος το email σας θα διαγραφεί αυτόµατα από τη λίστα µας.. Αναλυτική ενηµέρωση στην ιστοσελίδα: http://www.etaireia.gr/newsletter/subscribe.php Εφόσ ν χρήστης ενεργ π ιήσει την πρόσκληση κατά τ ν τρόπ π υ αναφέρεται στ µήνυµα, υπεύθυν ς επεξεργασίας µπ ρεί να απ στείλει µήνυµα ηλεκτρ νικ ύ ταχυδρ µεί υ στην ηλεκτρ νική διεύθυνση τ υ φίλ υ π υ δηλώθηκε από τ ν χρήστη, της πι κάτω µ ρφής: From: newsletter@etaireia.gr Θέµα: Πρόσκληση από τον filos@email.gr Το µήνυµα αυτό προέρχεται από τον filos@email.gr µέσω της ιστοσελίδας http://www.etaireia.gr/ Ο filos@email.gr θεωρεί ότι θα σας ενδιέφερε να λαµβάνετε τις διαφηµιστικές προσφορές της ΕΤΑΙΡΕΙΑΣ. Για να ενεργοποιήσετε τη δυνατότητα αυτή πρέπει να µεταβείτε στην ιστοσελίδα της ΕΤΑΙΡΕΙΑΣ ακολουθώντας το σύνδεσµο http://www.etaireia.gr/newsletter/subscribe.php Στη συνέχεια ακ λ υθείται η διαδικασία ενηµέρωσης και δήλωσης συγκατάθεσης τ υ φίλ υ, όπως έχει περιγραφεί πι πάνω. Για ευκ λία, στη σελίδα τ υ υπευθύν υ επεξεργασίας µπ ρεί να χρησιµ π ι ύνται πρ συµπληρωµένα πεδία φόρµας όπως η διεύθυνση ηλεκτρ νικ ύ ταχυδρ µεί υ τ υ φίλ υ. Η δήλωση της συγκατάθεσης πρέπει να γίνεται απ κλειστικά µε ενέργεια τ υ φίλ υ.