Β. Προστασία Προσωπικών Δεδομένων - GDPR

Ορισμοί-προοίμιο

Υποκείμενο ορίζεται ο χρήστης/επισκέπτης του παρούσας ιστοσελίδας.

Νομοθεσία

Τα δικαιώματα των υποκειμένων προστατεύονται δυνάμει της Ευρωπαϊκής Οδηγίας ([EU] 2016/679 -General Data Protection Regulation-) και των συμπληρωματικών Νόμων του Ελληνικού Δικαίου όπως ο πρόσφατος (4624/2019), καθώς και από τις σχετικές διατάξεις του ελληνικού (Ν. 2472/1997 για την προστασία του ατόμου από την προστασία δεδομένων προσωπικού χαρακτήρα όπως έχει συμπληρωθεί και τροποποιηθεί με τις αποφάσεις του Προέδρου της Επιτροπής Προστασίας Προσωπικών Δεδομένων, τα Π. Δ. 207/1998 και 79/2000, το άρθρο 8 του Ν. 2819/2000, τον Ν. 3471/2006 και τον Ν. 3917/2011).

​

1. Πεδίο εφαρμογής

Η παρούσα πολιτική απορρήτου, καθορίζει τον τρόπο με τον οποίο η ιστοσελίδα συλλέγει, χρησιμοποιεί, επεξεργάζεται, αποθηκεύει, διαχειρίζεται και προστατεύει τα δεδομένα προσωπικού χαρακτήρα (εφεξής αποκαλούμενα ως "δεδομένα προσωπικού χαρακτήρα" ή “ΔΠΧ”) των πελατών, προμηθευτών, συνεργατών, υπεργολάβων, υποψηφίων εργαζομένων και επισκεπτών της ιστοσελίδας, ώστε να πληρούν τα πρότυπα προστασίας δεδομένων και να συμμορφώνονται με τον ισχύοντα νόμο.

Αυτή η πολιτική εφαρμόζεται σε κάθε πληροφορία η οποία σχετίζεται με τον πελάτη στο πλαίσιο της πλοήγησής του, της παροχής υπηρεσιών ή της ανάπτυξης των δημοσίων σχέσεων με αυτούς που σχετίζονται με ΔΠΧ του προμηθευτή/εξωτερικού συνεργάτη στο πλαίσιο της εμπορικής συνεργασίας του ή παροχής υπηρεσιών ή αξιολόγησης προσφοράς στο πλαίσιο έρευνας αγοράς.

Η ιστοσελίδα δεσμεύεται να προστατεύει το απόρρητο των επισκεπτών/πελατών/προμηθευτών/υποψηφίων εργαζομένων, (των φυσικών προσώπων) και άλλων υποκειμένων των δεδομένων στα οποία αναφέρονται τα ΔΠΧ και να τηρούν την ισχύουσα νομοθεσία προστασίας δεδομένων.

2. Κατηγορίες και Τύποι Συλλεγόμενων Δεδομένων Προσωπικού Χαρακτήρα

Συλλεγόμενα δεδομένα:

2.1. Διαδικασία διαχείρισης δεδομένων προσωπικού χαρακτήρα ενεργών και υποψηφίων πελατών στο πλαίσιο της εμπορικής συνεργασίας, όπως: (Ονοματεπώνυμο, τηλεφωνικοί αριθμοί, e-mails, διευθύνσεις, Α.Φ.Μ., Δ.Ο.Υ., επάγγελμα).

2.2. Διαδικασία διαχείρισης δεδομένων προσωπικού χαρακτήρα των προμηθευτών/συνεργατών στο πλαίσιο εμπορικής συνεργασίας, όπως: (Ονοματεπώνυμο, τηλεφωνικοί αριθμοί, e-mails, διευθύνσεις, Α.Φ.Μ., Δ.Ο.Υ., επάγγελμα).

2.3. Διαδικασία επικοινωνίας με επισκέπτες ιστοσελίδων, όπως: (1. Μέσω cookies: Ρυθμίσεις σχετικά με την συγκατάθεση του υποκειμένου, επιλογές και συμπεριφορά του επισκέπτη κατά την περιήγηση, διεύθυνση IP 2. Μέσω φόρμας επικοινωνίας: ονοματεπώνυμο, χώρα, e-mail, κινητό τηλέφωνο 3. Μέσω πεδίου newsletter: e-mail, 4. Μέσω social media plug-ins: ονοματεπώνυμο, e-mail, τηλέφωνο).

2.4. Διαδικασία ελέγχου επισκεπτών στις εγκαταστάσεις, μέσω συστήματος βιντεοεπιτήρησης, όπως: (Αρχεία εικόνας [κινούμενης και στατικής]).

2.5. Διαδικασία παροχής υπηρεσιών Marketing (μέσω e-mail/sms/social media) και ψηφιακής διαφήμισης, όπως: ( ονοματεπώνυμο, τηλεφωνικοί αριθμοί, e-mails).

2.6. Διαδικασία αξιολόγησης βιογραφικών, όπως: (Ονοματεπώνυμο, ημερομηνία γέννησης, οικογενειακή κατάσταση, τηλεφωνικοί αριθμοί, e-mails, διευθύνσεις, εθνικότητα, επίπεδο εκπαίδευσης, ιστορικό εξειδίκευσης και επιμόρφωσης και λοιπά στοιχεία ανάλογα με όσα μπορεί να αναφέρονται ανά περίπτωση σε ένα βιογραφικό σημείωμα.).

Σκοποί Επεξεργασίας ΔΠΧ και Νόμιμη βάση για την επεξεργασία δεδομένων

Η ιστοσελίδα ασχολείται με την επικοινωνία υπηρεσιών και προϊόντων Marketing και επικοινωνίας.

Η νόμιμη βάση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο αυτό, είναι το έννομο συμφέρον της καθώς και η εκτέλεση της εκάστοτε σύμβασης έργου (ενδεικτικά στις περιπτώσεις επεξεργασίας ΔΠΧ στο πλαίσιο της εμπορικής συνεργασίας με προμηθευτές και πελάτες). Επιπλέον, δύναται να συλλέγονται δεδομένα προσωπικού χαρακτήρα υποψηφίων στελεχών τα οποία ενδιαφέρονται να συνεργαστούν με μοναδικό σκοπό την εξέταση της πιθανότητας μιας μελλοντικής συνεργασίας - απασχόλησης. Η νομική βάση για την προαναφερόμενη συλλογή δεδομένων είναι η συναίνεση του υποκειμένου των δεδομένων το οποίο παρέχει τις απαραίτητες πληροφορίες για την επεξεργασία τους.

Πληροφορίες οι οποίες συλλέγονται αυτόματα κατά την επίσκεψη και την αλληλεπίδραση

Οι ιστοσελίδες χρησιμοποιούν α) τα απολύτως απαραίτητα cookies (necessary cookies), β) cookies στατιστικής ανάλυσης (statistics cookies) γ) cookies διαφημίσεων για την αποθήκευση της συγκατάθεσης του χρήστη, των επιλογών του και των προτιμήσεών του κατά την περιήγησή του στην Ιστοσελίδα δ) αταξινόμητα cookies.

Για την πλήρη περιγραφή των cookies τα οποία χρησιμοποιούνται και το είδος των δεδομένων τα οποία συλλέγονται μέσω αυτών, μπορείτε να απευθυνθείτε στην παράγραφο Cookies & Άλλες Τεχνολογίες.

Η ιστοσελίδα δεν διαχειρίζεται, συλλέγει ή επεξεργάζεται δεδομένα γεωγραφικής κατανομής, τα οποία συλλέγονται και επεξεργάζονται αποκλειστικά από λειτουργικά συστήματα για κάθε συσκευή που χρησιμοποιείται (σε περίπτωση χρήσης Apple Inc/iOS ή σε περίπτωση Google Inc/Android). Η ιστοσελίδα δεν έχει πρόσβαση στο ρυθμό ανανέωσης τοποθεσίας του GPS.

​

3. Αποδέκτες και μεταφορά δεδομένων σε τρίτα μέρη

Η ιστοσελίδα διατηρεί το δικαίωμα να κοινοποιήσει τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων σε οποιοδήποτε μέλος συνδεδεμένης στενά συνεργαζόμενης εταιρείας που εφαρμόζει τα κατάλληλα τεχνικά, φυσικά, νομικά και διοικητικά μέτρα ασφαλείας για την προστασία των δεδομένων προσωπικού χαρακτήρα από απώλεια, κακή χρήση, ζημιά, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση και γνωστοποίηση, όπως προβλέπεται από το άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 679/2016, ή σε άλλα τρίτα μέρη στο βαθμό που αυτό είναι λογικά αναγκαίο για τους σκοπούς που καθορίζονται στην παρούσα πολιτική και ειδικότερα:

3.1. Τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου δεδομένων θα μεταφερθούν σε εσωτερικά τμήματα τα οποία είναι αρμόδια για την ομαλή και απρόσκοπτη παροχή των υπηρεσιών και τη λειτουργία των ιστοσελίδων.
3.2. Τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων δύναται να διαβιβαστούν και να καταστούν προσβάσιμα από νομικές οντότητες (συνεργάτες, υπεργολάβους κ.ά.) με τις οποίες συνάπτουμε από καιρού εις καιρό συμβατικές συμφωνίες με σκοπό την επιδίωξη του καταστατικού μας σκοπού στο πλαίσιο του έννομου συμφέροντος.
3.3. Δεδομένα προσωπικού χαρακτήρα σχετικά με την τιμολόγηση ενδέχεται να διαβιβάζονται και να καθίστανται προσβάσιμα σε τραπεζικά ιδρύματα με τα οποία συνεργαζόμαστε για την επεξεργασία των πληρωμών των εργαζομένων καθώς και στους αρμόδιους δημόσιους φορείς στο πλαίσιο της συμμόρφωσής μας με έννομη υποχρέωση
3.4. Τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων μπορούν να αποκαλύπτονται σε παρόχους φιλοξενίας στο cloud με σκοπό την αποθήκευση και διαφύλαξη των δεδομένων με τα κατάλληλα τεχνικά μέτρα και μέτρα ασφαλείας
3.5. Κατά τη διάρκεια όλων των μεταβιβάσεων δεδομένων, λαμβάνουμε πάντοτε όλα τα κατάλληλα μέτρα έτσι ώστε να εξασφαλίσουμε ότι τα διαβιβαζόμενα δεδομένα είναι τα ελάχιστα που απαιτούνται για τον επιδιωκόμενο σκοπό της επεξεργασίας και ότι θα πληρούνται πάντοτε οι προϋποθέσεις νόμιμης και έγκυρης επεξεργασίας.

3.6. Σε περίπτωση όπου η νομιμοποιητική βάση της επεξεργασίας είναι η διαχείριση κάποιου αιτήματος ενός υποκειμένου σε προσυμβατικό στάδιο (π.χ. η παραλαβή βιογραφικών από τους υποψηφίους εργαζομένους), θα διατηρήσουμε τα σχετικά δεδομένα μέχρι τα μέρη να καταλήξουν στην υπογραφή σύμβασης εργασίας. Σε περίπτωση που δεν πραγματοποιηθεί πρόσληψη, τα δεδομένα που περιέχονται στα βιογραφικά, αφαιρούνται από τη βάση δεδομένων μας.

​

5. Περίοδος Διατήρησης Δεδομένων Προσωπικού Χαρακτήρα

Η περίοδος διατήρησης δεδομένων προσωπικού χαρακτήρα εξαρτάται από τη νόμιμη βάση επεξεργασίας, όπως καθορίζεται λεπτομερώς παρακάτω:

5.1. Στην περίπτωση όπου η νομιμοποιητική βάση της επεξεργασίας είναι η άσκηση του εννόμου συμφέροντος, η επεξεργασία και διατήρηση των δεδομένων προσωπικού χαρακτήρα θα πραγματοποιείται για όσο χρόνο κρίνεται απαραίτητο για την επίτευξη του επιδιωκόμενου σκοπού, καθώς και για όσο χρόνο ακόμα απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων (αστικών, φορολογικών, ασφαλιστικών κ.ά.).
5.2. Σε περίπτωση που τα δεδομένα προσωπικού χαρακτήρα των πληροφοριών πελατών παρέχονται με δική τους συναίνεση ενδεικτικά στο πλαίσιο της αποστολής του βιογραφικού ή στοιχείων μέσω της φόρμας επικοινωνίας των εταιρικών ιστοσελίδων, θα διατηρήσουμε τα δεδομένα τους μέχρι να αποσυρθεί η χορηγούμενη συγκατάθεση από το υποκείμενο των δεδομένων. Σε περίπτωση που, για οποιονδήποτε λόγο, αυτή διακοπεί θα τα διατηρήσουμε για όσο χρόνο ακόμα απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων (αστικών, φορολογικών, ασφαλιστικών κ.ά.).
5.3. Σε περίπτωση όπου η νομιμοποιητική βάση της επεξεργασίας είναι η εκτέλεση της σύμβασης, θα διατηρήσουμε τα δεδομένα σας για όσο χρόνο θα διατηρείτε συμβατική σχέση μαζί, τόσο σε έγχαρτη, όσο και σε ηλεκτρονική μορφή ή για όσο χρόνο ακόμα απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων (αστικών, φορολογικών, ασφαλιστικών κ.ά.).
5.4. Στις περιπτώσεις όπου η επεξεργασία των δεδομένων προσωπικού χαρακτήρα πραγματοποιείται βάσει έννομης υποχρέωσης (άρθρο 6 παρ. γ του ΓΚΠΔ), ο χρόνος τήρησης αυτών καθορίζεται με βάση τις επιταγές της νομοθεσίας και το χρονικό διάστημα κατά το οποίο μπορούν να διενεργηθούν έλεγχοι από τις αρμόδιες αρχές

5.5. Σε κάθε περίπτωση οι ακριβείς χρόνοι τήρησης δεδομένων προσωπικού χαρακτήρα για κάθε επιμέρους διαδικασία επεξεργασίας, είναι καταγεγραμμένοι στο μητρώο τήρησης δεδομένων προσωπικού χαρακτήρα της όπως προβλέπεται από τον ΓΚΠΔ. Έχετε τη δυνατότητα να ενημερωθείτε αναλυτικά σε σχέση με τους ειδικότερους χρόνους διατήρησης δεδομένων προσωπικού χαρακτήρα υποβάλλοντας σχετικό αίτημα σύμφωνα με τη διαδικασία η οποία προβλέπεται στην παρούσα πολιτική.