Πολιτική Προστασίας Προσωπικών Δεδομένων
Λαμβάνουμε σοβαρά υπόψη την προστασία προσωπικών δεδομένων των φυσικών προσώπων που συναλλάσσονται καθ’ οιονδήποτε τρόπο με την Εταιρεία μας τηρώντας τα κατάλληλα μέτρα, ώστε να διασφαλίζουμε ότι η συλλογή και επεξεργασία τους είναι πάντα σύννομη. H ενημέρωση που ακολουθεί αφορά τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας στοιχεία όταν επικοινωνείτε μαζί μας ή όταν χρησιμοποιείτε κάποια από τις υπηρεσίες μας και αφορά τόσο τους επισκέπτες της ιστοσελίδας μας και των λογαριασμών μας σε μέσα κοινωνικής δικτύωσης, όσο και σε πελάτες, προμηθευτές και συνεργάτες μας και εν γένει σε κάθε άτομο που αλληλοεπιδρά με την Εταιρεία σε επιχειρηματικό πλαίσιο, όπως ένας χορηγός ή ένας πελάτης.
Για τους σκοπούς της παρούσας ανακοίνωσης, ο όρος «πελάτης» περιλαμβάνει τα ακόλουθα:
- Η εταιρική ή κρατική οντότητα που λαμβάνει και πληρώνει για τις υπηρεσίες της Εταιρείας, όπως ενδεικτικά, δημόσιοι και ιδιωτικοί εκπαιδευτικοί φορείς, καθώς επίσης ιδιώτες εκπαιδευτικοί και εργοδότες.
- Οι εξουσιοδοτημένοι και οι τελικοί χρήστες των ιδιωτικών ή δημόσιων φορέων, οι οποίοι διαχειρίζονται τον λογαριασμό rubrics.io του φορέα.
Επικαιροποιούμε την παρούσα πολιτική προστασίας όποτε χρειάζεται. Στο τέλος του κειμένου μπορείτε να δείτε την ημερομηνία της τελευταίας αναθεώρησης.
1. Στοιχεία επικοινωνίας του Υπεύθυνου Επεξεργασίας
Για κάθε επεξεργασία προσωπικών δεδομένων που διενεργείται στο πλαίσιο κάθε πιθανής αλληλεπίδρασής σας με την Εταιρεία, συμπεριλαμβανομένης της επίσκεψής σας στον παρόντα ιστότοπο, Υπεύθυνος Επεξεργασίας είναι η:
RUBRICS ASSESSMENT ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ
Καραϊσκάκη 72, Λαμία T.K.35131
Τηλ.: +30 22310 44409 – Email: support@rubrics.io
2. Πότε και πώς συλλέγουμε τα προσωπικά σας δεδομένα;
Επεξεργαζόμαστε προσωπικά δεδομένα που λαμβάνουμε από εσάς κατά τη διάρκεια της επιχειρηματικής μας σχέσης και κατά την επίσκεψή σας στον ιστότοπό μας.
Α) απευθείας από εσάς όταν:
- Συμπληρώνετε τη Φόρμα Επικοινωνίας στον ιστότοπό μας.
- Γίνεστε συνδρομητής των υπηρεσιών μας.
- Επικοινωνείτε απευθείας μαζί μας (π.χ. μέσω email ή τηλεφωνικά).
- Θέλετε να παρακολουθήσετε ένα webinar που διοργανώνουμε.
- Εγγράφεστε στο e-Νewsletter μας.
- Κάνετε εγγραφή στην ψηφιακή μας εφαρμογή ως εξουσιοδοτημένος χρήστης.
- Μας κοινοποιείτε τα δεδομένα σας στο πλαίσιο της διαχείρισης των οικονομικών υποχρεώσεων της Εταιρείας (π.χ. δεδομένα προμηθευτών).
Β) Από άλλες πηγές, στις ακόλουθες περιπτώσεις:
- Όταν επισκέπτεσθε τον ιστότοπό μας και όταν εγκαθίστανται cookies στη συσκευή σας μέσω αυτού.
- Όταν αλληλεπιδράτε μαζί μας στα μέσα κοινωνικής δικτύωσης.
Επεξεργαζόμαστε (στο βαθμό που απαιτείται για την παροχή των υπηρεσιών μας) προσωπικά δεδομένα που έχουμε λάβει επιτρεπτά από άλλα τρίτα μέρη (π.χ. βάσει συγκατάθεσης που έχετε δώσει), καθώς και προσωπικά δεδομένα που έχουμε λάβει νόμιμα και επιτρέπεται να επεξεργαζόμαστε από πηγές προσβάσιμες στο κοινό (π.χ. εμπορικά μητρώα και μητρώα ενώσεων, τύπος, μέσα ενημέρωσης, διαδίκτυο).
3. Τι είναι τα προσωπικά δεδομένα και τι σημαίνει επεξεργασία προσωπικών δεδομένων;
Ο όρος «προσωπικά δεδομένα» αναφέρεται σε πληροφορίες φυσικών προσώπων, όπως ονοματεπώνυμο, ηλεκτρονική διεύθυνση, τηλέφωνο επικοινωνίας, δεδομένα θέσης κ.ά., οι οποίες προσδιορίζουν ή μπορούν να προσδιορίσουν, άμεσα ή έμμεσα, την ταυτότητα σας. Επεξεργασία προσωπικών δεδομένων είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
4. Τι προσωπικά δεδομένα τυγχάνουν επεξεργασίας και με ποιο τρόπο αναλυτικότερα
4.1. Επεξεργαζόμαστε προσωπικά δεδομένα όταν εισέρχεστε στον ιστότοπο ή στην εφαρμογή που τηρεί η Εταιρεία ή για τον έλεγχο ταυτότητας του εταιρικού σας λογαριασμού, μέσω των οποίων συλλέγουμε με τη χρήση cookies πληροφορίες από την τερματική σας συσκευή, όπως η διεύθυνση πρωτοκόλλου διαδικτύου σας (IP), το λειτουργικό σύστημα που χρησιμοποιείτε, ο τύπος και η έκδοση προγράμματος περιήγησής σας (browser) κλπ., όταν εγγράφεστε στη λίστα παραληπτών newsletters, όταν επικοινωνείτε μαζί μας (π.χ. συμπληρώνοντας τη φόρμα επικοινωνίας ή καλώντας μας τηλεφωνικά), ή όταν αλληλεπιδράτε στα δίκτυα κοινωνικής δικτύωσης που τηρεί η Εταιρεία ή όταν συναλλάσσεστε μαζί μας καθ’ οιονδήποτε τρόπο (π.χ. όταν κάνετε μια πληρωμή, δεδομένα τιμολόγησης), όταν υποβάλετε αίτημα για εξυπηρέτησή σας, ή κατά τη συμμετοχή σας σε σεμινάρια που διοργανώνει η Εταιρεία ή σε περίπτωση εμπορικής συνεργασίας με τρίτους όπου απαιτούνται δεδομένα σας για την υλοποίησή της, ή στα πλαίσια της μεταξύ μας συμβατικής σχέσης (είτε πρόκειται για σύμβαση παροχής υπηρεσιών, είτε πρόκειται για την επεξεργασία προσωπικών δεδομένων σε προσυμβατικό στάδιο π.χ. στοιχεία διεύθυνσης, στοιχεία επικοινωνίας με τον πελάτη, πληροφορίες σχετικά με το κανάλι επικοινωνίας, ημερομηνία, περίσταση και αποτέλεσμα, ηλεκτρονικά αντίγραφα αλληλογραφίας και πληροφορίες σχετικά με μέτρα άμεσης εμπορίας).
Για την εμπορική επικοινωνία λαμβάνουμε υπόψη (i) τον τύπο πελατολογίου στον οποίο ανήκει το υποκείμενο των δεδομένων (πχ αν πρόκειται για σχολική μονάδα ή για εμπορική εταιρεία) και (ii) τον τομέα δραστηριότητας του υποκειμένου των δεδομένων (πχ αν πρόκειται για τον τομέα της εκπαίδευσης ή για τον εργασιακό τομέα).
Επίσης όταν λαμβάνουμε αιτήματα, παραγγελίες, δικόγραφα, εντάλματα κλπ. από εποπτικές, εισαγγελικές, δικαστικές, φορολογικές αρχές κλπ, για τη διερεύνηση εγκλημάτων και την προστασία σας έναντι απάτης ή καταπολέμησης εγκλημάτων και προσβολής εννόμων αγαθών. Σε κάθε περίπτωση, επεξεργαζόμαστε τα απολύτως απαραίτητα προσωπικά δεδομένα που είναι κατάλληλα για τον εκάστοτε σαφή προσδιορισμένο σκοπό.
4.2. Τα δεδομένα μπορεί να τα παρέχετε οι ίδιοι ή μπορεί να τα συλλέγουμε από τρίτους. Εάν τα παρέχετε οι ίδιοι όταν είστε φυσικό πρόσωπο ή ατομική επιχείρηση – ή από την εταιρεία/οντότητα στην οποία ανήκετε ως υποκείμενο των δεδομένων για πχ εγγραφή στην εφαρμογή ή στη φάση της διαπραγμάτευσης ή/και σύναψης ή/και εκτέλεσης ή/και καταγγελίας της σύμβασης που έχει συναφθεί με εμάς. Συγκεκριμένα, ενδέχεται να επεξεργαζόμαστε στοιχεία ταυτότητας (π.χ. ονοματεπώνυμο), στοιχεία επικοινωνίας (π.χ. διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου), στοιχεία δραστηριότητας (π.χ. επάγγελμα), στοιχεία που απαιτούνται στο πλαίσιο εργασιακής σχέσης (π.χ. εκπαίδευση/κατάρτιση, δεξιότητες, προηγούμενη επαγγελματική εμπειρία, αλλά και στοιχεία κοινωνικής ασφάλισης, κλπ.), στοιχεία που απαιτούνται στα πλαίσια παροχής υπηρεσιών (π.χ. ΑΦΜ και ΔΟΥ για έκδοση τιμολογίου), στοιχεία πιστοληπτικής ικανότητας και ακεραιότητας που έχουν συλλεχθεί από δημόσια διαθέσιμες πηγές, βάσεις δεδομένων και οργανισμών ελέγχου πιστοληπτικής φερεγγυότητας.
5. Για ποιους σκοπούς γίνεται επεξεργασία των προσωπικών δεδομένων και ποιες είναι οι νόμιμες βάσεις επεξεργασίας;
α) Για την ορθή τήρηση των συμβατικών μας δεσμεύσεων και την εκπλήρωση των υποχρεώσεών μας σύμφωνα με τους Όρους Παροχής Υπηρεσιών. Για την εκπλήρωση συμβατικών υποχρεώσεων (άρθρο 6 παράγραφος 1 β) GDPR), η επεξεργασία προσωπικών δεδομένων πραγματοποιείται με σκοπό τη σύναψη, υλοποίηση και καταγγελία σύμβασης παροχής υπηρεσιών, καθώς και για την υλοποίηση προσυμβατικών μέτρων για την προετοιμασία προσφορών, συμβάσεων ή άλλων αιτημάτων προς σύναψη σύμβασης, που γίνονται κατόπιν αιτήματός σας.
Οι σκοποί της επεξεργασίας δεδομένων βασίζονται κυρίως στις συγκεκριμένες υπηρεσίες και μπορεί να περιλαμβάνουν, μεταξύ άλλων, αναλύσεις αναγκών, συμβουλές και υποστήριξη. Ενδέχεται να επικοινωνήσουμε μαζί σας για να απαντήσουμε σε ερωτήματα ή σχόλια σας, με σκοπό την εξυπηρέτησή σας.
Ενδέχεται να υπάρξει επικοινωνία με τα ενδιαφερόμενα μέρη κατά τη φάση έναρξης της σύμβασης, λαμβάνοντας υπόψη τυχόν περιορισμούς που μπορεί να έχουν εκφραστεί και οι πελάτες, οι προμηθευτές καθώς και οι συνεργάτες μπορούν να έρθουν σε επαφή κατά τη διάρκεια της επιχειρηματικής σχέσης χρησιμοποιώντας τα δεδομένα που έχουν παράσχει.
β) Με βάση τη συγκατάθεσή σας (Άρθρο 6 (1) α) GDPR). Εάν μας έχετε δώσει τη συγκατάθεσή σας για την επεξεργασία προσωπικών δεδομένων για συγκεκριμένους σκοπούς (π.χ. για την αποστολή των ενημερωτικών μας δελτίων και της εν γένει άμεσης εμπορικής επικοινωνίας με εσάς), η νομιμότητα αυτής της επεξεργασίας βασίζεται στη συγκατάθεσή σας. Οποιαδήποτε συγκατάθεση χορηγηθεί μπορεί να ανακληθεί ανά πάσα στιγμή. Λάβετε υπόψη ότι η ανάκληση ισχύει μόνο για το μέλλον.
γ) Για τη συμμόρφωση με νομικές υποχρεώσεις (άρθρο 6. (1) γ) GDPR). Όταν για παράδειγμα δημοσιεύουμε στο διαδικτυακό χώρο του ΓΕΜΗ προσωπικά δεδομένα φυσικών προσώπων της Εταιρείας, επαλήθευση ταυτότητας και ηλικίας, εκπλήρωση υποχρεώσεων δημοσιονομικού ελέγχου κ.ά.
δ) Για τη διαφύλαξη των εννόμων συμφερόντων μας. (άρθρο 6 παράγραφος 1 (στ) GDPR). Παραδείγματα: – Γραπτή και οπτικοακουστική επαγγελματική αλληλογραφία και επαγγελματικές συναντήσεις
– Δοκιμές και βελτιστοποίηση διαδικασιών για ανάλυση απαιτήσεων και άμεση επαφή με τους πελάτες,
– διαφήμιση ή έρευνα αγοράς και γνώμης, εκτός εάν έχετε αντιταχθεί στη χρήση των δεδομένων σας
– Διεκδίκηση νομικών αξιώσεων και υπεράσπιση σε δικαστικές διαφορές
– Διασφάλιση ασφάλειας και λειτουργίας πληροφοριακών συστημάτων
– Πρόληψη ποινικών αδικημάτων
– Μέτρα για περαιτέρω ανάπτυξη υπηρεσιών και προϊόντων.
-Ενδέχεται να επικοινωνήσουμε μαζί σας με σκοπό τη βελτίωση της ποιότητας των παρεχόμενων υπηρεσιών μας.
– Μέτρα προς βελτίωση του περιεχομένου των ενημερωτικών μας δελτίων και της επικοινωνίας μας μαζί σας
– για σκοπούς στατιστικής ανάλυσης (π.χ. για αξιολόγηση και βελτίωση επιχειρηματικών διαδικασιών, ή για ανάλυση για την καλύτερη κατανόηση των αναγκών των πελατών μας κλπ.). Στην περίπτωση αυτή τηρούμε όλα τα απαραίτητα εχέγγυα συλλογής και επεξεργασίας στοιχείων που δεν σας ταυτοποιούν και δεν θίγουν τα δικαιώματα και τις ελευθερίες σας.
– για τη διαχείριση και την ασφάλεια των ιστοσελίδων μας, προς αποφυγή απάτης.
– για τη διενέργεια πιστοληπτικού ελέγχου προς διαφύλαξη των εννόμων συμφερόντων της Εταιρείας στο πλαίσιο του προσυμβατικού ελέγχου.
– για την ταυτοποίησή σας όπου απαιτείται για την αποφυγή απάτης ή περιστατικού παραβίασης ασφαλείας,
– για την πραγματοποίηση εμπορικών συνεργασιών,
– για τη βελτιστοποίηση υπηρεσιών εξυπηρέτησης πελατών,
– για διαχείριση κινδύνων
-για άμεση εμπορική επικοινωνία μαζί σας όταν είστε πελάτης μας, όπου μπορείτε πάντα να ζητήσετε τη διακοπή της επικοινωνίας (opt-out)].
Όταν η νομική βάση είναι το έννομο συμφέρον, έχετε το δικαίωμα να εναντιωθείτε στην ανωτέρω επεξεργασία ανά περίπτωση επεξεργασίας. Δικαιούμαστε ωστόσο να επικαλεστούμε επιτακτικούς και νόμιμους λόγους για να συνεχίσουμε την επεξεργασία αυτή (π.χ. για την καταγραφή τυχόν προβλημάτων ή για την άρση αμφισβητήσεων κλπ.).
6. Για πόσο χρόνο τηρούνται τα προσωπικά δεδομένα;
Τα προσωπικά σας δεδομένα τηρούνται/αποθηκεύονται από την Εταιρεία μόνο για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του εκάστοτε σκοπού για τον οποίο γίνεται η επεξεργασία, εκτός αν απαιτείται παράταση του χρόνου αυτού λόγω νομικών αξιώσεων ή εννόμων υποχρεώσεων μας.
Συγκεκριμένα, διατηρούμε πληροφορίες για όσο διάστημα είναι απαραίτητο να παρέχουμε τις υπηρεσίες μας σε εσάς και σε άλλους, με την επιφύλαξη τυχόν νομικών υποχρεώσεων για περαιτέρω διατήρηση τέτοιων πληροφοριών. Οι πληροφορίες που σχετίζονται με τον λογαριασμό σας γενικά θα διατηρηθούν έως ότου δεν θα είναι πλέον απαραίτητο για την παροχή των υπηρεσιών μας ή έως ότου ο λογαριασμός σας διαγραφεί ή καταστεί ανενεργός. Για τον προσδιορισμό των διαστημάτων διατήρησης λαμβάνουμε υπόψη την ποσότητα, τη φύση και την ευαισθησία των προσωπικών πληροφοριών, τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία οι πληροφορίες, εάν μπορούμε να επιτύχουμε αυτούς τους σκοπούς με άλλα μέσα και τις ισχύουσες νομικές απαιτήσεις.
Όταν η επεξεργασία επιβάλλεται ως υποχρέωση εκ του νόμου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Όταν η επεξεργασία εκτελείται βάσει σύμβασης, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση. Αναφορικά με δεδομένα που υποβάλλονται σε επεξεργασία για τους σκοπούς της αποστολής εμπορικών επικοινωνιών, η Εταιρεία θα επεξεργάζεται τα δεδομένα σας έως ότου ασκηθεί το δικαίωμα αντίρρησης και, σε κάθε περίπτωση, για διάστημα όχι μεγαλύτερο των 2 ετών από τη λήξη της συμβατικής σχέσης μεταξύ της Εταιρείας και της οντότητας στην οποία ανήκετε ως υποκείμενο των δεδομένων. Η δήλωση συγκατάθεσης σας για αποστολή ενημερωτικού δελτίου τηρείται για όσο χρόνο σας αποστέλλεται το newsletter από την Εταιρεία και πάντως όχι περισσότερο από έξι μήνες από τη διακοπή αποστολής του.
Μπορείτε να αιτηθείτε τη διαγραφή των δεδομένων σας ή να άρετε τη συγκατάθεσή σας, όπου τυγχάνει εφαρμογής, και να προβούμε έτσι σε διαγραφή των τηρούμενων δεδομένων (με εξαίρεση όσα δεδομένα οφείλουμε να διατηρούμε βάσει της εκτέλεσης της σύμβασης ή/και σε εκπλήρωση υποχρέωσης εκ του νόμου π.χ. φορολογικές υποχρεώσεις).
Στο τέλος της περιόδου διατήρησης, τα προσωπικά σας δεδομένα διαγράφονται πλήρως ή καθίστανται ανώνυμα, ώστε να μπορούν να χρησιμοποιηθούν με μη αναγνωρίσιμο τρόπο για στατιστική ανάλυση και τον επιχειρηματικό προγραμματισμό. Για το χρόνο διατήρησης των δεδομένων που συλλέγονται μέσω των Cookies μπορείτε να ενημερωθείτε από την Πολιτική Cookies.
7. Ποιοι μπορεί να είναι οι αποδέκτες των δεδομένων;
Μπορούμε να διαβιβάσουμε πληροφορίες για εσάς μόνο εάν αυτό απαιτείται από τη νομοθεσία, εάν έχετε δώσει τη συγκατάθεσή σας ή/και εάν οι εκτελούντες την επεξεργασία που ανατέθηκαν από εμάς εγγυώνται τις απαιτήσεις του κανονιστικού και νομοθετικού πλαισίου για την προστασία δεδομένων. Υπό αυτές τις συνθήκες, αποδέκτες προσωπικών δεδομένων μπορεί να είναι, για παράδειγμα
– Δημόσιοι φορείς και φορείς όπου υπάρχει νομική υποχρέωση (π.χ. εφαρμογή της φορολογικής, ασφαλιστικής, εργατικής ή άλλης νομοθεσίας)
– Βάσει σύμβασης, εκτελούντες την επεξεργασία στους οποίους μεταφέρουμε προσωπικά δεδομένα προκειμένου να συνάψουμε την επιχειρηματική σχέση μαζί σας, (πχ. πάροχος τηλεπικοινωνιακών υπηρεσιών, εταιρεία συντήρησης και φιλοξενίας δικτυακού τόπου, εταιρεία διαχείρισης και αποστολής newsletters, ελεγκτικές υπηρεσίες, συναλλαγές πληρωμών, κλπ.).
Κατά τη διαβίβαση των προσωπικών δεδομένων σας, εξασφαλίζουμε συνεχώς το υψηλότερο δυνατό επίπεδο ασφάλειας. Ως εκ τούτου, τα δεδομένα σας θα διαβιβάζονται μόνο στους παρόχους υπηρεσιών και σε συνεργαζόμενες εταιρείες, οι οποίες έχουν επιλεγεί προσεκτικά και έχουν δεσμευθεί να τηρούν εχεμύθεια, να μη στέλνουν σε τρίτους τα δεδομένα σας χωρίς την άδεια της Εταιρείας, να λαμβάνουν κατάλληλα μέτρα ασφάλειας και να συμμορφώνονται με το νομικό πλαίσιο για την προστασία των προσωπικών δεδομένων και ιδίως τον GDPR.
Άλλοι παραλήπτες δεδομένων μπορεί να είναι εκείνες οι οντότητες για τις οποίες έχετε δώσει τη συγκατάθεσή σας για τη μεταφορά δεδομένων (πχ σε χορηγούς ή εκπαιδευτές σεμιναρίων)
Στην περίπτωση που η Εταιρεία χρειαστεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα εκτός Ε.Ε. στο πλαίσιο των νόμιμων δραστηριοτήτων της, θα λαμβάνονται όλες οι κατάλληλες εγγυήσεις που προβλέπονται στην ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων σχετικά με τις διαβιβάσεις προς τρίτες χώρες και θα συμμορφώνεται πλήρως με τις ισχύουσες διατάξεις του GDPR. Εάν οι πάροχοι υπηρεσιών χρησιμοποιούνται στην τρίτη χώρα, είναι υποχρεωμένοι να συμμορφώνονται με το επίπεδο προστασίας δεδομένων στην Ευρώπη, επιπλέον των γραπτών οδηγιών σε συμφωνία με τις πρότυπες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής για τις διεθνείς διαβιβάσεις δεδομένων.
8. Τι ισχύει για την ασφάλεια των προσωπικών δεδομένων;
Λαμβάνουμε και εφαρμόζουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Τα στοιχεία που υποβάλλετε στην Εταιρεία διαχειρίζονται αποκλειστικά από ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας που τελεί υπό τον έλεγχό της και το οποίο προβαίνει σε επεξεργασία των δεδομένων μόνο κατ’ εντολή της, καθώς και από τους αποδέκτες, όπου αυτό είναι απαραίτητο. Για τη διεξαγωγή της επεξεργασίας η Εταιρεία επιλέγει πρόσωπα με αντίστοιχα επαγγελματικά προσόντα που παρέχουν επαρκείς εγγυήσεις από πλευράς τεχνικών γνώσεων και προσωπικής ακεραιότητας για την τήρηση του απορρήτου.
Για τη διασφάλιση του κατάλληλου επιπέδου ασφαλείας έναντι των κινδύνων και για την επιλογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, η Εταιρεία λαμβάνει υπόψη της τις τελευταίες τεχνολογικές και άλλες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και αφενός μεν πόσο μεγάλη είναι η πιθανότητα και ο κίνδυνος να λάβουν χώρα περιστατικά τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε προσωπικά δεδομένα, χρήσης, τροποποίησης ή αποκάλυψής τους, αφετέρου δε πόσο σοβαρές θα είναι οι συνέπειες για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.
Σε κάθε περίπτωση, η ασφάλεια των δεδομένων τελεί υπό την επιφύλαξη λόγων που εκφεύγουν της σφαίρας επιρροής της Εταιρείας, καθώς και λόγων που οφείλονται σε τεχνική ή άλλη αδυναμία του δικτύου που δεν ελέγχεται από την Εταιρία ή λόγων ανωτέρας βίας ή τυχηρών γεγονότων.
9. Ποια είναι τα δικαιώματα σε σχέση με τα προσωπικά δεδομένα;
Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας στα στοιχεία επικοινωνίας της Εταιρείας υπό 1. ή με άλλο πρόσφορο τρόπο όπου τυγχάνει εφαρμογής (π.χ. κάνοντας unsubscribe). Τα δικαιώματά σας είναι τα εξής:
α) Δικαίωμα πρόσβασης:
Έχετε δικαίωμα να επιβεβαιώσετε αν επεξεργαζόμαστε τα προσωπικά σας δεδομένα και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, μπορείτε να έχετε πρόσβαση στα δεδομένα που σας αφορούν και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.
β) Δικαίωμα διόρθωσης:
Έχετε δικαίωμα να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα όταν είναι ανακριβή. Μπορούμε να επιδιώξουμε να επαληθεύσουμε την ακρίβεια των δεδομένων προτού τα διορθώσουμε.
γ) Δικαίωμα διαγραφής:
Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων υπό τους περιορισμούς που προβλέπονται από τον GDPR. Συγκεκριμένα, μπορείτε να μας ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα οποτεδήποτε όταν δεν χρειάζονται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν ή αν έχουν υποστεί παράνομη επεξεργασία. Μπορούμε ωστόσο να διατηρήσουμε τα δεδομένα σας εάν η επεξεργασία τους είναι απαραίτητη για τη συμμόρφωσή μας με μια νομική υποχρέωση, ή για την εκπλήρωση άλλου νόμιμου σκοπού ή άλλης νομικής βάσης ή για τη σύσταση, άσκηση ή υπεράσπιση νομικών απαιτήσεων της Εταιρείας μας.
δ) Δικαίωμα περιορισμού της επεξεργασίας:
Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται πλέον για τους σκοπούς επεξεργασίας, είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.
ε) Δικαίωμα εναντίωσης στην επεξεργασία:
Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας. Εφόσον ασκήσετε το δικαίωμα εναντίωσης, η Εταιρεία έχει το δικαίωμα να αποδείξει ότι έχει επιτακτικούς και νόμιμους λόγους επεξεργασίας που υπερτερούν των δικαιωμάτων και των ελευθεριών σας.
στ) Δικαίωμα στη φορητότητα:
Όταν η επεξεργασία βασίζεται στην συγκατάθεσή σας, ή στην εκτέλεση σύμβασης και γίνεται με αυτοματοποιημένα μέσα, έχετε δικαίωμα να λάβετε, χωρίς χρέωση, τα προσωπικά σας δεδομένα σε δομημένη μορφή που χρησιμοποιείται ευρέως, σε μορφή μηχανικής ανάγνωσης ή να ζητήσετε να μεταφερθούν απευθείας σε άλλον υπεύθυνο επεξεργασίας, εφόσον είναι τεχνικά εφικτό. Το δικαίωμά σας αυτό ισχύει μόνο για τα δεδομένα που μας έχετε παράσχει εσείς.
ζ) Δικαίωμα ανθρώπινης παρέμβασης στην αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ:
Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ, να αιτηθείτε ανθρώπινη παρέμβαση, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση που ελήφθη βάσει της αυτοματοποιημένης επεξεργασίας.
η) Δικαίωμα ανάκλησης της συγκατάθεσης:
Όπου η επεξεργασία βασίζεται στην συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας προτού την ανακαλέσετε.
Θ) Δικαίωμα καταγγελίας στην ΑΠΔΠΧ ή άλλη αρμόδια εποπτική αρχή:
Εφόσον ασκήσετε κάποιο από τα δικαιώματά σας και δεν ικανοποιηθεί, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Ταχυδρομική Διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30-210 6475600, Fax: +30-210 6475628, Ηλεκτρονικό Ταχυδρομείο: complaints@dpa.gr, https://www.dpa.gr/el/polites/katagelia_stin_arxi. Παρακαλείσθε πάντως να επικοινωνείτε πρώτα μαζί μας για την εξεύρεση λύσης στο οποιοδήποτε πρόβλημά σας, προτού υποβάλετε καταγγελία.
10. Ποιες διαδικασίες ισχύουν για την άσκηση των δικαιωμάτων;
Προκειμένου να σας ταυτοποιήσουμε, λαμβάνοντας υπόψη την εμπιστευτικότητα όλων των αρχείων που περιέχουν προσωπικά δεδομένα, μπορούμε να ζητήσουμε από εσάς απόδειξη της ταυτότητάς σας όταν υποβάλλετε αίτημα άσκησης των δικαιωμάτων σας.
Δεν θα σας επιβαρύνουμε με κόστος για την άσκηση των δικαιωμάτων σας σε σχέση με τα προσωπικά σας δεδομένα, εκτός εάν, όπως προβλέπει ο νόμος, το αίτημά σας για πρόσβαση σε πληροφορίες είναι αβάσιμο ή υπερβολικό, οπότε έχουμε δικαίωμα να χρεώσουμε ένα εύλογο τέλος. Σε κάθε περίπτωση, θα σας ενημερώσουμε για τυχόν χρεώσεις πριν ολοκληρώσουμε το αίτημά σας.
Προσπαθούμε να απαντάμε σε τυχόν έγκυρα αιτήματα χωρίς καθυστέρηση και σε κάθε περίπτωση, το αργότερο εντός ενός (1) μηνός από τη λήψη τους, εκτός εάν είναι ιδιαίτερα περίπλοκα ή έχετε υποβάλει αρκετά αιτήματα. Θα σας ενημερώσουμε εάν πρόκειται να χρειαστούμε περισσότερο χρονικό διάστημα. Ενδέχεται να σας ζητήσουμε περισσότερες λεπτομέρειες σχετικά με το αίτημά σας ώστε να μας βοηθήσετε να το επεξεργαστούμε πιο γρήγορα. Σε κάθε περίπτωση θα πρέπει να αναφέρετε συγκεκριμένα και αληθή στοιχεία ή/και πραγματικά περιστατικά για να μπορέσουμε να απαντήσουμε ή/και να ικανοποιήσουμε με ακρίβεια το αίτημά σας, άλλως επιφυλασσόμαστε για τυχόν σφάλματα τα οποία εκφεύγουν του ελέγχου μας. Επίσης η Εταιρεία μας δύναται να αποκρούσει αιτήματα που είναι αβάσιμα ή υπερβολικά ή καταχρηστικά ή κακόπιστα ή εν γένει παράνομα.
Έκδοση 1.0
Τελευταία αναθεώρηση: 20.08.2023