• Το GDPR εφάρμόζεται όταν: • Εταιρεία ή οντότητα που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ως μέρος των δραστηριοτήτων ενός από τα υποκαταστήματά της που είναι εγκατεστημένα στην ΕΕ, ανεξάρτητα από τον τόπο επεξεργασίας των δεδομένων · ή • Μια εταιρεία εγκατεστημένη εκτός της ΕΕ και προσφέρει αγαθά / υπηρεσίες (αμειβόμενες ή δωρεάν) ή παρακολουθεί τη συμπεριφορά των ατόμων στην ΕΕ. • Εάν η εταιρεία σας είναι μια μικρή και μεσαία επιχείρηση («ΜΜΕ») που επεξεργάζεται τα προσωπικά δεδομένα όπως περιγράφεται παραπάνω, πρέπει να συμμορφώνεστε με το GDPR. Ωστόσο, εάν η επεξεργασία προσωπικών δεδομένων δεν αποτελεί βασικό μέρος της επιχείρησής σας και η δραστηριότητά σας δεν δημιουργεί κινδύνους για τα άτομα, τότε ορισμένες υποχρεώσεις του GDPR δεν θα ισχύουν για εσάς (για παράδειγμα, ο διορισμός ενός υπεύθυνου προστασίας δεδομένων ')). Σημειώστε ότι οι «βασικές δραστηριότητες» πρέπει να περιλαμβάνουν δραστηριότητες όπου η επεξεργασία δεδομένων αποτελεί αναπόσπαστο τμήμα των δραστηριοτήτων του ελεγκτή ή του μεταποιητή. • Πότε ισχύει ο κανονισμός, και πότε δεν ισχύει • ΝΑΙ. Η επιχείρησή σας είναι μια μικρή, τριτοβάθμια εκπαιδευτική εταιρεία που λειτουργεί ηλεκτρονικά με μια εγκατάσταση που εδρεύει εκτός της ΕΕ. Στόχος είναι κυρίως τα ισπανικά και τα πορτογαλικά πανεπιστήμια γλώσσας στην ΕΕ. Προσφέρει δωρεάν συμβουλές σε διάφορα πανεπιστημιακά μαθήματα και οι μαθητές χρειάζονται ένα όνομα χρήστη και έναν κωδικό πρόσβασης για να αποκτήσουν πρόσβαση στο ηλεκτρονικό σας υλικό. Η εταιρεία σας παρέχει το εν λόγω όνομα χρήστη και κωδικό πρόσβασης μόλις οι μαθητές συμπληρώσουν μια φόρμα εγγραφής. • ΟΧΙ. Η εταιρεία σας είναι φορέας παροχής υπηρεσιών που εδρεύει εκτός της ΕΕ. Παρέχει υπηρεσίες σε πελάτες εκτός της ΕΕ. Οι πελάτες της μπορούν να χρησιμοποιήσουν τις υπηρεσίες τους όταν ταξιδεύουν σε άλλες χώρες, συμπεριλαμβανομένης της ΕΕ. Εφόσον η εταιρεία σας δεν στοχεύει ειδικά τις υπηρεσίες της σε άτομα στην ΕΕ, δεν υπόκειται στους κανόνες του GDPR. • Η εφαρμογή του κανονισμού για την προστασία δεδομένων δεν εξαρτάται από το μέγεθος της εταιρείας / οργανισμού σας αλλά από τη φύση των δραστηριοτήτων σας. Οι δραστηριότητες που παρουσιάζουν υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων, ανεξάρτητα από το εάν εκτελούνται από ΜΜΕ ή από μεγάλη εταιρεία, ενεργοποιούν αυστηρότερους κανόνες. Εντούτοις, ορισμένες από τις υποχρεώσεις του GDPR ενδέχεται να μην ισχύουν για όλες τις ΜΜΕ. • Για παράδειγμα, οι εταιρείες με λιγότερους από 250 εργαζόμενους δεν χρειάζεται να τηρούν αρχεία για τις δραστηριότητες επεξεργασίας τους παρά μόνο αν η επεξεργασία προσωπικών δεδομένων είναι τακτική δραστηριότητα, απειλεί τα δικαιώματα και τις ελευθερίες των ατόμων ή αφορά ευαίσθητα δεδομένα ή ποινικό μητρώο. • Ομοίως, οι ΜΜΕ θα πρέπει να διορίσουν έναν υπεύθυνο προστασίας δεδομένων μόνον εάν η επεξεργασία τους αποτελεί την κύρια δραστηριότητά τους και δημιουργεί συγκεκριμένες απειλές για τα δικαιώματα και τις ελευθερίες των ατόμων (όπως η παρακολούθηση ατόμων ή η επεξεργασία ευαίσθητων δεδομένων ή ποινικών μητρώων) σε μία μεγάλη κλίμακα. • Οι κανόνες ισχύουν μόνο για προσωπικά δεδομένα σχετικά με άτομα, δεν διέπουν δεδομένα σχετικά με εταιρείες ή άλλα νομικά πρόσωπα. Εντούτοις, οι πληροφορίες σχετικά με τις εταιρείες ενός προσώπου μπορεί να συνιστούν προσωπικά δεδομένα, εφόσον επιτρέπουν την αναγνώριση ενός φυσικού προσώπου. Οι κανόνες ισχύουν επίσης για όλα τα προσωπικά δεδομένα που αφορούν φυσικά πρόσωπα κατά τη διάρκεια επαγγελματικής δραστηριότητας, όπως οι υπάλληλοι μιας επιχείρησης / οργανισμού, διευθύνσεις ηλεκτρονικού ταχυδρομείου για επιχειρήσεις όπως forename.surname@company.eu ή τηλεφωνικοί αριθμοί τηλεφώνου των εργαζομένων.