Η μονοπρόσωπη εταιρεία περιορισμένης ευθύνης με την επωνυμία «Π.Φ. ΑΠΑΝΤΩΝΟΠΟΥΛΟΣ ΜΟΝΟΠΡΟΣΩΠΗ ΕΠΕ» και με τον διακριτικό τίτλο «INTERTAX Μ.Ε.Π.Ε.» (λογιστική εταιρεία), η οποία εδρεύει στην Αγία Παρασκευή, οδός Πατριάρχου Γρηγορίου αριθ 21, με ΑΦΜ 095470235, Δ.Ο.Υ ΧΟΛΑΡΓΟΥ (εφεξής η «Εταιρεία») αποδίδει μεγάλη σημασία στην σύννομη επεξεργασία, στην ασφάλεια και στην προστασία των προσωπικών σας δεδομένων, υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συναργάζεστε μαζί μας, όπως ενδεικτικά υποψήφιοι ή ενεργοί πελάτες, επισκέπτες ιστοσελίδας, επιτηδευματίες, ιδιώτες ή συνεργαζόμενοι τρίτοι.

 

 

Προσωπικό: Το προσωπικό της Εταιρεία, τακτικό ή/και έκτακτο, που απασχολείται σε αυτήν με σχέση εξαρτημένης εργασίας, αορίστου ή/και ορισμένου χρόνου, πλήρους ή/και μερικής απασχόλησης, εθελοντικά ή έναντι αμοιβής.

 

Προμηθευτές: Σύμβουλοι, ειδικοί συνεργάτες και άλλοι επαγγελματίες που προσφέρουν τις υπηρεσίες ή/και τα προϊόντα τους στην Εταιρεία, συμπεριλαμβανομένων, μεταξύ άλλων,  προμηθευτών ηλεκτρονικών συστημάτων, παρόχων υποστήριξης και συντήρησης εξοπλισμού και λογισμικού.

 

Πελάτες: Αποδέκτες των υπηρεσιών της Εταιρείας.

 

Προσωπικά Δεδομένα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως ονοματεπώνυμο, τηλέφωνο, ηλεκτρονική διεύθυνση επικοινωνίας (email), αριθμό ταυτότητας, αριθμό φορολογικού μητρώου (ΑΦΜ), αριθμός μητρώου κοινωνικής ασφάλισης (Α.Μ.Κ.Α.) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

 

Προσωπικά Δεδομένα Ειδικών κατηγοριών: Δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικά δεδομένα, βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία ή τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό του φυσικού προσώπου.

 

Υποκείμενο των Δεδομένων: Το ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο στο οποίο αναφέρονται τα Προσωπικά Δεδομένα ή/και τα Προσωπικά Δεδομένα Ειδικών κατηγοριών.

 

Επεξεργασία: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλης μορφής διάθεση, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

 

Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Για τους σκοπούς της παρούσας πολιτικής, ως Υπεύθυνοι Επεξεργασίας νοούνται οι υπάλληλοι της Εταιρείας που ξεχωριστά ή από κοινού καθορίζουν τους σκοπούς και τον τρόπο επεξεργασίας των Προσωπικών Δεδομένων.

 

Εκτελών την Επεξεργασία: Το φυσικό ή νομικό πρόσωπο, η Δημόσια Αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Υπεύθυνου Επεξεργασίας.

 

Συγκατάθεση: Κάθε ένδειξη βουλήσεως του Υποκειμένου των Δεδομένων, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το Υποκείμενο των Δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα Προσωπικά Δεδομένα που το αφορούν.

 

Παραβίαση Προσωπικών Δεδομένων: Η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση σε Προσωπικά Δεδομένα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε Επεξεργασία.

 

 

 

 

Η παρούσα πολιτική αφορά όλους τους υπαλλήλους, διοικούντες και εργαζόμενους με οιονδήποτε τρόπο στην Εταιρεία, οι οποίοι επεξεργάζονται Προσωπικά Δεδομένα στο πλαίσιο και για το σκοπό των δραστηριοτήτων της και δεσμεύει κάθε φυσικό ή νομικό πρόσωπο που παρέχει στην Εταιρεία υπηρεσίες που άπτονται της επεξεργασίας Προσωπικών Δεδομένων.

 

Επεξεργαζόμαστε επίσης σύμφωνα με τη νομοθεσία και προστατεύουμε τα προσωπικά σας δεδομένα όταν επικοινωνείτε μαζί μας ή/και σας παρέχουμε τις υπηρεσίες μας.

 

Το πεδίο εφαρμογής της παρούσας πολιτικής εκτείνεται σε κάθε είδους επεξεργασία Προσωπικών Δεδομένων, είτε σε ηλεκτρονική μορφή (συμπεριλαμβανομένης της ηλεκτρονικής αλληλογραφίας και των εγγράφων που έχουν δημιουργηθεί με τη χρήση λογισμικού επεξεργασίας κειμένου) είτε σε φυσικό αρχείο, το οποίο επιτρέπει άμεση πρόσβαση σε πληροφορίες που σχετίζονται με φυσικά πρόσωπα.

 

Στόχος της παρούσας πολιτικής είναι να καθιερώσει ένα κοινό και ομοιόμορφο πλαίσιο για την επεξεργασία και προστασία Προσωπικών Δεδομένων από την Εταιρεία.

 

Η παρούσα πολιτική δεν υποκαθιστά το νομικό και κανονιστικό πλαίσιο για τα Προσωπικά Δεδομένα.

 

 

 

 

Η Εταιρεία υιοθετεί και ενεργεί με γνώμονα τις ακόλουθες αρχές κατά την Επεξεργασία Προσωπικών Δεδομένων: Νομιμότητα, Αντικειμενικότητα, Διαφάνεια.

 

Τα Προσωπικά Δεδομένα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το Υποκείμενο των Δεδομένων. Η Εταιρεία ενημερώνει τα Υποκείμενα Δεδομένων με πληρότητα και διαφάνεια για την Επεξεργασία των Προσωπικών τους Δεδομένων, υποβάλλει τα Προσωπικά Δεδομένα αποκλειστικά στο είδος της Επεξεργασίας για το οποίο έχει ενημερώσει το Υποκείμενό τους και αποκλειστικά για τους σκοπούς Επεξεργασίας που κατατάσσονται ως νόμιμοι σύμφωνα με την Εθνική και Ευρωπαϊκή νομοθεσία.

 

Περιορισμός του σκοπού: Η Εταιρεία συλλέγει Προσωπικά Δεδομένα για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν τα υποβάλλει σε περαιτέρω Επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς, πάντα σύμφωνα με το πλαίσιο της ισχύουσας νομοθεσίας.

 

Ελαχιστοποίηση των Δεδομένων: Τα Προσωπικά Δεδομένα είναι κατάλληλα, συναφή σε σχέση με τη δραστηριότητα και την εύρυθμη λειτουργία της Εταιρείας και περιορίζονται στο αναγκαίο μέτρο για τους σκοπούς για τους οποίους υποβάλλονται σε Επεξεργασία. Η Εταιρεία δεν συλλέγει και δεν αποθηκεύει Προσωπικά Δεδομένα πέραν των απολύτως απαιτούμενων.

 

Ακρίβεια: Η Εταιρεία μεριμνά ώστε τα Προσωπικά Δεδομένα που επεξεργάζεται να είναι ακριβή και επικαιροποιημένα. Λαμβάνει όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση Προσωπικών Δεδομένων, τα οποία είναι ανακριβή, σε σχέση πάντα με τους σκοπούς της Επεξεργασίας στην οποία προβαίνει.

 

Περιορισμός της περιόδου αποθήκευσης: Η Εταιρεία διατηρεί τα Προσωπικά Δεδομένα υπό μορφή που επιτρέπει την ταυτοποίηση των Υποκειμένων των Δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της Επεξεργασίας τους, ανάλογα με την κατηγορία τους και τη χρήση τους. Διατηρεί τα Προσωπικά Δεδομένα για μεγαλύτερο χρονικό διάστημα μόνο εφόσον αυτά υποβάλλονται σε Επεξεργασία για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς και εφόσον εφαρμόζονται τα κατάλληλα τεχνικά ή οργανωτικά μέτρα που απαιτεί η Εθνική και Ευρωπαϊκή νομοθεσία για τη διασφάλιση των δικαιωμάτων και ελευθεριών των Υποκειμένων των Δεδομένων.

 

Ακεραιότητα και Εμπιστευτικότητα: Η Εταιρεία επεξεργάζεται τα Προσωπικά Δεδομένα κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, διασφαλίζοντας, μεταξύ άλλων, την προστασία τους από μη εξουσιοδοτημένη ή παράνομη Επεξεργασία και τυχαία απώλεια, καθώς και καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων.

 

 

 

 

4.1. Συλλογή Προσωπικών Δεδομένων και ενημέρωση του Υποκειμένου

 

Η Εταιρεία συλλέγει Προσωπικά Δεδομένα, είτε απευθείας από το Υποκείμενο των Δεδομένων, είτε από άλλη πηγή με νόμιμο τρόπο και παρέχει στο Υποκείμενο όλες τις απαραίτητες πληροφορίες σε σχέση με την Επεξεργασία των Προσωπικών του Δεδομένων, είτε κατά τον χρόνο της συλλογής των Δεδομένων αυτών (σε περίπτωση που τα Προσωπικά Δεδομένα λαμβάνονται από το ίδιο το Υποκείμενο), είτε εντός εύλογης προθεσμίας, ανάλογα με τις συνθήκες κάθε περίπτωσης, σε περίπτωση που τα Προσωπικά Δεδομένα λαμβάνονται από άλλη πηγή. Εάν τα Προσωπικά Δεδομένα επιτρέπεται να κοινοποιηθούν σε άλλον αποδέκτη, το Υποκείμενο των Δεδομένων ενημερώνεται όταν τα Προσωπικά Δεδομένα κοινολογηθούν για πρώτη φορά στον εν λόγω αποδέκτη.

 

4.2. Συγκατάθεση του Υποκειμένου των Δεδομένων

 

4.2.1. Όταν η Επεξεργασία βασίζεται σε Συγκατάθεση, η Εταιρεία οφείλει να εξασφαλίζει απόδειξη ότι το Υποκείμενο των Δεδομένων έδωσε τη Συγκατάθεσή του για την Επεξεργασία των Προσωπικών του Δεδομένων.

 

4.2.2. Εάν το Υποκείμενο των Δεδομένων παρέχει τη Συγκατάθεσή του στο πλαίσιο γραπτής δήλωσης, η οποία αφορά και άλλα θέματα, το Αίτημα για Συγκατάθεση υποβάλλεται κατά τρόπο ώστε να είναι σαφώς διακριτό από τα υπόλοιπα θέματα, σε κατανοητή και εύκολα προσβάσιμη μορφή, χρησιμοποιώντας σαφή και απλή διατύπωση.

 

4.2.3. Η Εταιρεία ενημερώνει το Υποκείμενο των Δεδομένων πριν την παροχή Συγκατάθεσης για τα δικαιώματά του, συμπεριλαμβανομένου και του δικαιώματος ανάκλησης αυτής ανά πάσα στιγμή. Η ανάκληση της Συγκατάθεσης δεν θίγει τη νομιμότητα της Επεξεργασίας που πραγματοποιήθηκε πριν την ανάκληση της Συγκατάθεσης.

 

4.2.4. Η Εταιρεία μεριμνά για την οργάνωση και λειτουργία ενός συστήματος λήψης και τεκμηρίωσης της Συγκατάθεσης των Υποκειμένων των Δεδομένων για την Επεξεργασία των Προσωπικών τους Δεδομένων, το οποίο, μεταξύ άλλων, θα περιλαμβάνει διαδικασίες σχετικά με:

 

Ποιες γνωστοποιήσεις πρέπει να γίνουν στο Υποκείμενο των Δεδομένων προκειμένου να διασφαλιστεί η έγκυρη Συγκατάθεσή του.

 

Τη διασφάλιση ότι το αίτημα Συγκατάθεσης παρουσιάζεται με τρόπο σαφώς διακριτό από άλλα ζητήματα, σε κατανοητή και εύκολα προσβάσιμη μορφή και με σαφή και απλή διατύπωση.

 

Τη διασφάλιση ότι η Συγκατάθεση του Υποκειμένου των Δεδομένων δίνεται ρητά και ελεύθερα.

 

Τη δυνατότητα του Υποκειμένου των Δεδομένων να ανακαλέσει ανά πάσα στιγμή τη Συγκατάθεσή του.

 

4.3. Ενημέρωση Υποκειμένου των Δεδομένων

 

4.3.1. Κατά τη συλλογή Προσωπικών Δεδομένων, η Εταιρεία ενημερώνει το Υποκείμενο των Δεδομένων σχετικά με:

 

·       Το σκοπό και τη νομική βάση της Επεξεργασίας των Προσωπικών Δεδομένων.

 

·       Τα έννομα συμφέροντα που επιδιώκονται από την Εταιρεία.

 

·       Τους πιθανούς αποδέκτες ή κατηγορίες αποδεκτών των Προσωπικών Δεδομένων.

 

·       Την τυχόν πρόθεση/δυνατότητα της Εταιρείας να διαβιβάσει Προσωπικά Δεδομένα σε τρίτες χώρες.

 

·       Το χρονικό διάστημα και τη νομική βάση διατήρησης των Προσωπικών Δεδομένων.

 

·       Τα δικαιώματά του σχετικά με τα Προσωπικά του Δεδομένα (π.χ. δικαίωμα διόρθωσης/διαγραφής, δικαίωμα φορητότητας, κτλ.).

 

·       Το δικαίωμα ανάκλησης Συγκατάθεσης, εφόσον η συλλογή και Επεξεργασία των Προσωπικών Δεδομένων γίνεται κατόπιν παροχής Συγκατάθεσης,

 

·       Το δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ ή σε κάθε άλλη αρμόδια εποπτική αρχή,

 

·       Την πηγή συλλογής των Προσωπικών Δεδομένων, σε περίπτωση που τα Προσωπικά Δεδομένα δεν έχουν ληφθεί από το ίδιο το Υποκείμενο των Δεδομένων.

 

4.3.2. Η ενημέρωση του Υποκειμένου των Δεδομένων δεν κρίνεται αναγκαία στις περιπτώσεις που το Υποκείμενο των Δεδομένων διαθέτει ήδη τις παραπάνω πληροφορίες ή όπου η παροχή πληροφοριών θεωρείται αδύνατη ή συνεπάγεται δυσανάλογη προσπάθεια πιθανή να βλάψει τους σκοπούς της Επεξεργασίας ή υπάρχει δέσμευση επαγγελματικού απορρήτου ή η απόκτηση ή κοινολόγηση προβλέπεται ρητώς από την εθνική ή/και ευρωπαϊκή νομοθεσία για την προστασία των εννόμων συμφερόντων του Υποκειμένου των Δεδομένων.

 

 

 

 

5.1. Σκοποί Επεξεργασίας

 

Η Εταιρεία χρησιμοποιεί και επεξεργάζεται τα Προσωπικά Δεδομένα που αποκτά, μεταξύ άλλων, για τους παρακάτω σκοπούς:

 

·       Για τη διοικητική οργάνωση και λειτουργία της

 

·       Για την παροχή υπηρεσιών σε Πελάτες της

 

·      Για τη συναλλακτική ή/και εμπορική δραστηριότητα της με Προμηθευτές.

 

Η Εταιρεία επεξεργάζεται τα Προσωπικά Δεδομένα, πάντα σύμφωνα με το ισχύον κανονιστικό πλαίσιο και τις εκάστοτε συμβατικές της υποχρεώσεις απέναντι στα Υποκείμενα των Δεδομένων. Ειδικότερα, δεσμεύεται ότι δεν επεξεργάζεται Προσωπικά Δεδομένα, εάν δεν ισχύει τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:

 

·       Το Υποκείμενο των Δεδομένων έχει συναινέσει στην Επεξεργασία των Προσωπικών Δεδομένων του για έναν ή περισσότερους συγκεκριμένους σκοπούς.

 

·       Η Επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το Υποκείμενο των Δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ' αίτηση του Υποκειμένου των Δεδομένων πριν από τη σύναψη σύμβασης.

 

·       Η Επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της Εταιρείας.

 

·       Η Επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του Υποκειμένου των Δεδομένων ή άλλου φυσικού προσώπου.

 

·       Η Επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του Υποκειμένου των Δεδομένων που επιβάλλουν την προστασία των Προσωπικών Δεδομένων, ιδίως εάν το Υποκείμενο των Δεδομένων είναι ανήλικο.

 

Σε περιπτώσεις που η Επεξεργασία για σκοπό άλλο από αυτόν για τον οποίο έχουν συλλεγεί τα Προσωπικά Δεδομένα δεν βασίζεται στη Συγκατάθεση του Υποκειμένου των Δεδομένων ή στο ευρωπαϊκό δίκαιο ή το εθνικό δίκαιο, η Εταιρεία, προκειμένου να εξακριβωθεί κατά πόσο η Επεξεργασία για άλλο σκοπό είναι συμβατή με το σκοπό για τον οποίο συλλέγονται αρχικώς τα Προσωπικά Δεδομένα, λαμβάνει υπόψη, μεταξύ άλλων:

 

·       Τυχόν σχέση μεταξύ των σκοπών για τους οποίους έχουν συλλεχθεί τα Προσωπικά Δεδομένα και των σκοπών της επιδιωκόμενης περαιτέρω Επεξεργασίας.

 

·       Το πλαίσιο εντός του οποίου συλλέχθηκαν τα Προσωπικά Δεδομένα, ιδίως όσον αφορά τη σχέση μεταξύ των Υποκειμένων των Δεδομένων και της Εταιρείας.

 

·       Τη φύση των Προσωπικών Δεδομένων, ιδίως για τα Προσωπικά Δεδομένα Ειδικών κατηγοριών που υποβάλλονται σε Επεξεργασία, ή κατά πόσο Προσωπικά Δεδομένα που σχετίζονται με ποινικές καταδίκες και αδικήματα υποβάλλονται σε Επεξεργασία.

 

·       Τις πιθανές συνέπειες της επιδιωκόμενης περαιτέρω Επεξεργασίας για τα Υποκείμενα των Δεδομένων.

 

·       Την ύπαρξη κατάλληλων εγγυήσεων, που μπορεί να περιλαμβάνουν κρυπτογράφηση ή ψευδωνυμοποίηση.

 

5.2. Προσωπικά Δεδομένα Ειδικών κατηγοριών

 

Στο πλαίσιο της διοικητικής της λειτουργίας και των δραστηριοτήτων της, η Εταιρεία επεξεργάζεται Προσωπικά Δεδομένα Ειδικών κατηγοριών, πάντα υπό τις ακόλουθες προϋποθέσεις:

 

·       Τα Υποκείμενα των Δεδομένων έχουν παράσχει ρητή Συγκατάθεση για την Επεξεργασία των εν λόγω Προσωπικών Δεδομένων τους.

 

·       Η Επεξεργασία είναι απαραίτητη για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων της Εταιρείας ή του Υποκειμένου των Δεδομένων στον τομέα του εργατικού δικαίου, του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας και στον τομέα της διερεύνησης εργατικών και άλλων ατυχημάτων στους χώρους εργασίας.

 

·       Η Επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του Υποκειμένου των Δεδομένων ή άλλου φυσικού προσώπου, εάν το Υποκείμενο των Δεδομένων είναι σωματικά ή νομικά ανίκανο να συγκατατεθεί.

 

·       Η Επεξεργασία αφορά Προσωπικά Δεδομένα τα οποία έχουν προδήλως δημοσιοποιηθεί από το Υποκείμενο των Δεδομένων.

 

·       Η Επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή όταν τα δικαστήρια ενεργούν υπό τη δικαιοδοτική τους ιδιότητα.

 

·      Η Επεξεργασία είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, εκτίμησης της ικανότητας προς εργασία του Προσωπικού, ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών βάσει της εθνικής ή/και ευρωπαϊκής νομοθεσίας.

 

Σε περιπτώσεις Επεξεργασίας Προσωπικών Δεδομένων Ειδικών κατηγοριών, η Εταιρεία οφείλει να εφαρμόζει ενισχυμένα μέτρα προστασίας, ώστε να διαφυλάσσονται τα συμφέροντα των Υποκειμένων των σχετικών Προσωπικών Δεδομένων.

 

 

 

 

6.1. Γενικά

 

Η Εταιρεία μεριμνά για την απρόσκοπτη άσκηση των δικαιωμάτων των Υποκειμένων των Δεδομένων σχετικά με τα Προσωπικά τους Δεδομένα. Ειδικότερα, κάθε Υποκείμενο Δεδομένων απολαμβάνει τα παρακάτω δικαιώματα:

 

Υπό την ισχύουσα νομοθεσία περί προστασίας των δεδομένων προσωπικού χαρακτήρα και εφόσον πληρούνται οι σχετικές νόμιμες προϋποθέσεις έχετε τα ακόλουθα δικαιώματα:

 

 

 

6.2. Δικαίωμα πρόσβασης

 

Η Εταιρεία παρέχει στο Υποκείμενο των Δεδομένων το δικαίωμα να λαμβάνει επιβεβαίωση για το κατά πόσο τα Προσωπικά του Δεδομένα υφίστανται Επεξεργασία και, εφόσον συμβαίνει αυτό, το δικαίωμα πρόσβασης στα Προσωπικά του Δεδομένα και στις ακόλουθες πληροφορίες:

 

·       Τον σκοπό της Επεξεργασίας.

 

·       Τις σχετικές κατηγορίες των Προσωπικών του Δεδομένων.

 

·       Τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινολογηθούν τα Προσωπικά τους Δεδομένα και, ιδιαιτέρως, τους αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς.

 

·       Το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα Προσωπικά του Δεδομένα ή τα κριτήρια με τα οποία αυτό καθορίζεται.

 

·       Την ύπαρξη δικαιώματος υποβολής αιτήματος για διόρθωση, διαγραφή ή περιορισμό Επεξεργασίας των Προσωπικών του Δεδομένων.

 

·       Το δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ ή σε άλλη αρμόδια εποπτική αρχή.

 

·       Κάθε άλλη διαθέσιμη πληροφορία σχετικά με την προέλευση των  Προσωπικών του Δεδομένων, σε περίπτωση που δεν έχουν παρασχεθεί από το ίδιο το Υποκείμενο αυτών.

 

·       Την ύπαρξη αυτοματοποιημένης λήψης απόφασης.

 

·       Τις κατάλληλες εγγυήσεις που αφορούν τη διαβίβαση των Προσωπικών του Δεδομένων σε τρίτες χώρες ή διεθνείς οργανισμούς.

 

Το Υποκείμενο των Δεδομένων δύναται να ζητήσει να λάβει αντίγραφο του συνόλου των Προσωπικών του Δεδομένων που υποβάλλονται σε Επεξεργασία.

 

6.3. Δικαίωμα διόρθωσης

 

Η Εταιρεία παρέχει στο Υποκείμενο των Δεδομένων το δικαίωμα να ζητήσει τη διόρθωση ανακριβών Προσωπικών του Δεδομένων, καθώς και τη συμπλήρωση ελλιπών πληροφοριών που αφορούν Προσωπικά του Δεδομένα.

 

6.4. Δικαίωμα διαγραφής (ή «δικαίωμα στη λήθη»)

 

Η Εταιρεία παρέχει στο Υποκείμενο των Δεδομένων το δικαίωμα να ζητήσει τη διαγραφή Προσωπικών Δεδομένων που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση, και υποχρεούται να διαγράψει Προσωπικά Δεδομένα χωρίς αδικαιολόγητη καθυστέρηση, εφόσον συντρέχει κάποιος από τους παρακάτω λόγους:

 

·       Τα Προσωπικά Δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε Επεξεργασία.

 

·       Το Υποκείμενο των Δεδομένων ανακαλεί τη Συγκατάθεσή του, η οποία είχε αποτελέσει τη νομική βάση για την Επεξεργασία των Προσωπικών Δεδομένων.

 

·       Το Υποκείμενο των Δεδομένων αντιτίθεται στην Επεξεργασία των Προσωπικών του Δεδομένων και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την Επεξεργασία.

 

·       Τα Προσωπικά Δεδομένα υποβλήθηκαν σε παράνομη Επεξεργασία.

 

·       Η Εθνική ή/και Ευρωπαϊκή νομοθεσία επιβάλλει τη διαγραφή.

 

·       Τα Προσωπικά Δεδομένα έχουν συλλεχθεί σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών.

 

 

 

Ωστόσο, η Εταιρεία διατηρεί το δικαίωμα να αρνηθεί τη διαγραφή Προσωπικών Δεδομένων, εφόσον η Επεξεργασία τους είναι απαραίτητη:

 

·       Για την τήρηση νομικής υποχρέωσης που επιβάλλει την Επεξεργασία βάσει Ευρωπαϊκού ή Εθνικού δικαίου ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον.

 

·       Για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας.

 

·       Για σκοπούς ιστορικής ή επιστημονικής έρευνας ή για στατιστικούς σκοπούς

 

·       Για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

 

6.5. Δικαίωμα περιορισμού της Επεξεργασίας

 

Η Εταιρεία αποδέχεται το αίτημα του Υποκειμένου των Δεδομένων για περιορισμό της Επεξεργασίας των Προσωπικών του Δεδομένων, όταν ισχύει ένα από τα ακόλουθα:

 

·       Αμφισβητείται η ακρίβεια των Προσωπικών Δεδομένων από το Υποκείμενο των Δεδομένων, περίπτωση κατά την οποία ο περιορισμός Επεξεργασίας εφαρμόζεται για το χρονικό διάστημα που απαιτείται προκειμένου να διαπιστωθεί η ακρίβεια των Προσωπικών αυτών Δεδομένων.

 

·       Αμφισβητείται η νομιμότητα της Επεξεργασίας από το Υποκείμενο των Δεδομένων, το οποίο όμως δεν αιτείται τη διαγραφή των Προσωπικών Δεδομένων αλλά τον περιορισμό της χρήσης τους.

 

·       Η Εταιρεία δεν χρειάζεται πλέον τα Προσωπικά Δεδομένα για τους σκοπούς της Επεξεργασίας, αλλά τα Δεδομένα αυτά απαιτούνται από το Υποκείμενο των Δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.

 

·       Το Υποκείμενο των Δεδομένων έχει αντιρρήσεις για την Επεξεργασία, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι της Εταιρείας υπερισχύουν έναντι των λόγων του Υποκειμένου των Δεδομένων.

 

Σε περιπτώσεις που η Επεξεργασία έχει περιοριστεί σύμφωνα με τα παραπάνω, τα Προσωπικά Δεδομένα τα οποία αφορά, εκτός της αποθήκευσης, υφίστανται Επεξεργασία μόνο με τη Συγκατάθεση του Υποκειμένου των Δεδομένων ή μόνο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου. Σε κάθε περίπτωση, η Εταιρεία οφείλει να ενημερώνει το Υποκείμενο των Δεδομένων πριν την άρση του περιορισμού της Επεξεργασίας.

 

6.6. Δικαίωμα στη φορητότητα

 

Η Εταιρεία, εφόσον αυτό τυγχάνει πρακτικής εφαρμογής, παρέχει το δικαίωμα στο Υποκείμενο των Δεδομένων να λαμβάνει τα Προσωπικά του Δεδομένα, τα οποία έχει παράσχει σε αυτήν, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζει τα εν λόγω Δεδομένα σε άλλον Υπεύθυνο Επεξεργασίας χωρίς αντίρρηση από την Εταιρεία.

 

Κατά την άσκηση του δικαιώματος στη φορητότητα, το Υποκείμενο των Δεδομένων έχει το δικαίωμα να ζητά την απευθείας διαβίβαση των Προσωπικών του Δεδομένων από έναν Υπεύθυνο Επεξεργασίας σε άλλον, σε περίπτωση που αυτό είναι τεχνικά εφικτό.

 

6.7. Δικαίωμα εναντίωσης

 

Το Υποκείμενο των Δεδομένων δικαιούται να αντιτάσσεται, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην Επεξεργασία των Προσωπικών του Δεδομένων, εκτός εάν η Εταιρεία καταδείξει επιτακτικούς και νόμιμους λόγους για την Επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του Υποκειμένου των Δεδομένων ή αφορούν τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

 

6.8. Άσκηση και ικανοποίηση δικαιωμάτων

 

Κάθε αίτημα του Υποκειμένου των Δεδομένων σχετικά με την άσκηση κάποιων εκ των παραπάνω δικαιωμάτων του πρέπει να υποβάλλεται εγγράφως στην Εταιρεία, ο οποίος το καταγράφει αμέσως και αναλαμβάνει να απαντήσει εντός ενός (1) μήνα από την παραλαβή του γραπτού αιτήματος. Προϋπόθεση της εξέτασης του αιτήματος και της απάντησης είναι η εξακρίβωση της ταυτότητας του αιτούντος ως του Υποκειμένου των Δεδομένων ή/και η ύπαρξη έννομου συμφέροντος.

 

Σε περίπτωση που η απάντηση εντός ενός (1) μήνα δεν καθίσταται εφικτή, η Εταιρεία οφείλει να ενημερώσει τον αιτούντα σε κάθε περίπτωση σχετικά με την πρόοδο του αιτήματός του και την εκτιμώμενη ημερομηνία απάντησης.

 

 

 

 

7.1. Εισαγωγικά

 

Η Εταιρεία λαμβάνει όλα τα κατάλληλα τεχνικά ή οργανωτικά μέτρα για την αντιμετώπιση περιστατικών Παραβίασης Προσωπικών Δεδομένων, προκειμένου να αποτρέπονται περιστατικά πρόκλησης βλάβης σε φυσικά πρόσωπα, όπως απώλεια του ελέγχου επί των Προσωπικών τους Δεδομένων ή περιορισμός των δικαιωμάτων τους, διακρίσεις, κατάχρηση ή υποκλοπή ταυτότητας, οικονομική απώλεια, παράνομη άρση της ψευδωνυμοποίησης, βλάβη της φήμης, απώλεια της εμπιστευτικότητας των Προσωπικών Δεδομένων που προστατεύονται από επαγγελματικό απόρρητο ή άλλο σημαντικό οικονομικό ή κοινωνικό μειονέκτημα για το ενδιαφερόμενο Φυσικό Πρόσωπο.

 

7.2. Γνωστοποίηση στην εποπτική αρχή

 

Σε περίπτωση Παραβίασης Προσωπικών Δεδομένων, η Εταιρεία γνωστοποιεί αμελλητί και, εάν δυνατόν, εντός 72 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος την Παραβίαση των Προσωπικών Δεδομένων στην αρμόδια εποπτική αρχή, εκτός εάν η Παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των Φυσικών Προσώπων.

 

7.3. Ανακοίνωση στο Υποκείμενο των Δεδομένων

 

Όταν η Παραβίαση Προσωπικών Δεδομένων ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εταιρεία ανακοινώνει αμελλητί την Παραβίαση στο Υποκείμενο των Δεδομένων, περιγράφοντας με σαφήνεια τη φύση της Παραβίασης, τις ενδεχόμενες συνέπειες της Παραβίασης των Προσωπικών Δεδομένων, καθώς και τα ληφθέντα ή προτεινόμενα προς λήψη μέτρα από τον Υπεύθυνο Επεξεργασίας για την αντιμετώπιση της Παραβίασης.

 

Η ανακοίνωση στο Υποκείμενο των Δεδομένων δεν απαιτείται, εάν πληρείται οποιαδήποτε από τις ακόλουθες προϋποθέσεις:

 

·       Η Εταιρεία εφάρμοσε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, και τα μέτρα αυτά εφαρμόστηκαν στα επηρεαζόμενα από την Παραβίαση Προσωπικά Δεδομένα, κυρίως μέτρα που καθιστούν μη κατανοητά τα Προσωπικά Δεδομένα σε όσους δεν διαθέτουν άδεια πρόσβασης σε αυτά, όπως η κρυπτογράφηση.

 

·       Η ΑΠΕΛΛΑ έλαβε στη συνέχεια μέτρα που διασφαλίζουν ότι δεν είναι πλέον πιθανό να προκύψει υψηλός κίνδυνος για τα δικαιώματα και τις ελευθερίες των Υποκειμένων των Δεδομένων.

 

·       Η ανακοίνωση συνεπάγεται δυσανάλογες προσπάθειες. Στην περίπτωση αυτή, γίνεται αντ' αυτής δημόσια ανακοίνωση ή παρόμοιος τρόπος δημόσιας ενημέρωσης, με τον οποίο τα Υποκείμενα των Δεδομένων ενημερώνονται με εξίσου αποτελεσματικό τρόπο.

 

 

 

 

8.1. Γενικά

 

Κατά κανόνα η Εταιρεια μας δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτους, παρά μόνο όταν λειτουργεί ως ενδιάμεσος και στην έκταση που αυτό επιβάλλεται για την οοκλήρωση της παροχής των υπηρεσιών μας και την εκπλήρωση των αιτημάτων σχετικά με τις εκ μέρους μας παρεχόμενες υπηρεσίες. Τέτοια τρίτα μέρη ενδέχεται να είναι επίσημοι κρατικοί ή εποπτικοί φορείς (π.χ. ΑΑΔΕ, ΕΦΚΑ, διωκτικές και εισαγγελικές αρχές, Δίωξη ηλεκτρονικού εγκλήματος, ΑΠΔΠΧ), όταν κληθούμε να συμμορφωθούμε με την νομοθεσία και να αποτρέψουμε σε βάρτος μας και σε βάρος των πελατών μας έκνομες ενέργειες (π.χ. τηλεπικοινωνιακή απάτη κλπ.).

 

Προκειμένου να επεξεργστούμε τα δεδομένα σας, ίσως χρειαστεί να μεταφέρουμε τις πληροφορίες σας σε άλλες χώρες, συμπεριλαμβανομένων χωρών κατά βάση εντός και εξαιρετικά εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

 

8.1. Διαβίβαση Προσωπικών Δεδομένων σε χώρες της Ευρωπαϊκής Ένωσης

 

Σε περίπτωση που η Εταιρεία ενδέχεται να διαβιβάσει Προσωπικά Δεδομένα σε άλλες χώρες της Ευρωπαϊκής Ένωσης οφείλει να ενημερώνει το Υποκείμενο των Δεδομένων σχετικά με τη χώρα και το σκοπό της διαβίβασης.

 

8.2 Διαβίβαση Προσωπικών Δεδομένων σε Τρίτες Χώρες ή σε διεθνείς οργανισμούς

 

Σε περίπτωση που η Εταιρεία ενδέχεται να διαβιβάσει Προσωπικά Δεδομένα σε Τρίτες Χώρες ή σε διεθνείς οργανισμούς τίθενται διαζευκτικά οι παρακάτω προϋποθέσεις:

 

Η Ευρωπαϊκή Επιτροπή έχει αποφασίσει ότι η Τρίτη Χώρα ή το έδαφος ή ένας ή περισσότεροι τομείς στην εν λόγω Τρίτη Χώρα ή ο εν λόγω διεθνής οργανισμός διασφαλίζει επαρκές επίπεδο προστασίας προς το Υποκείμενο των Δεδομένων αναφορικά με τα Προσωπικά του Δεδομένα ή έχουν παρασχεθεί κατάλληλες εγγυήσεις και εξασφαλίσεις ότι υφίστανται εκτελεστά δικαιώματα και αποτελεσματικά ένδικα μέσα για τα Υποκείμενα των Δεδομένων.

 

Η Εταιρεία μεριμνά για τη θέση σε εφαρμογή δεσμευτικών εταιρικών κανόνων ή τυποποιημένων συμβατικών ρητρών για τη διαβίβαση Δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες ή άλλων μηχανισμών εξασφάλισης κατά περίπτωση.

 

Το Υποκείμενο των Δεδομένων έχει ενημερωθεί πλήρως για τη διαβίβαση των Προσωπικών του Δεδομένων και έχει δώσει τη ρητή του Συγκατάθεση.

 

Η διαβίβαση είναι απαραίτητη για την εκτέλεση σύμβασης μεταξύ του Υποκειμένου των Δεδομένων και της Εταιρείας ή για την εφαρμογή προσυμβατικών μέτρων τα οποία λαμβάνονται κατόπιν αιτήματος του Υποκειμένου των Δεδομένων.

 

Η διαβίβαση είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης η οποία συνήφθη μεταξύ της Εταιρείας και άλλου φυσικού ή νομικού προσώπου προς όφελος του Υποκειμένου των Δεδομένων.

 

Η διαβίβαση είναι απαραίτητη για τη θεμελίωση, την άσκηση ή υποστήριξη νομικών αξιώσεων.

 

Η διαβίβαση είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του Υποκειμένου των Δεδομένων.

 

Η διαβίβαση πραγματοποιείται από μητρώο το οποίο προορίζεται για την παροχή πληροφοριών στο ευρύ κοινό και είναι ανοικτό για αναζήτηση πληροφοριών, είτε στο ευρύ κοινό, είτε σε οποιοδήποτε πρόσωπο μπορεί να επικαλεστεί έννομο συμφέρον.

 

 

 

 

Σε κάθε περίπτωση, λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίσουμε την εμπιστευτηκότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων σας. Στόχος μας είναι να διασφαλίζουμε την εμπιστευτηκότητα, ακεραιότητα και διαθεσιμότητα των δεδομενων σας. Στόχος μας έιναι να διασφαλίζουμε ότι οι προσωπικές σας πληροφορίες μεταφέρονται, αποθηκεύονται και επεξεργάζονται, σύμφωνα με τα κατάλληλα διεθνή πρότυπα και διαδικασίες ασφαλείας. Για τον σκοπό αυτό διαθέτουμε κατάλληλες πολιτικές και χρησιμοποιούμε τα κατάλληλα τεχνικά και επιχειρησιακά εργαλεία, όπως ανωνυμοποίηση, ψευδωνυμοποίηση, κρυπτογράφηση, χρήση firewalls, περιοδικοί έλεγχοι.

 

Όποιος συνεργάτης μας έχει πρόσβαση στις παραπάνω πληροφορίες, τις χρησιμοποιεί για να εξυπηρετήσει αποκλειστικά τους παραπάνω σκοπούς. Μοιραζόμαστε τις πληροφορίες που μας δίνετε αποκλειστικά με τους τρόπους που περιγράφονται στην παρούσα πολιτική και σύμφωνα με τη ρητή και ειδική συγκατάθεσή σας ανά τύπο επεξεργασίας την οποία μπορείτε οποτεδήποτα και ελέυθερα να ανακαλέσετε με επικοινωνία μαζί μας κατά τα ανωτέρω.

 

 

 

 

10.1. Αναφορά Παραβίασης

 

Κάθε Υποκείμενο Δεδομένων υποχρεούται να αναφέρει άμεσα στην Εταιρεία κάθε περιστατικό παραβίασης Προσωπικών Δεδομένων που υπέπεσε στην αντίληψή του. Η Εταιρεία υποχρεούται να ελέγξει κάθε περιστατικό που έχει αναφερθεί, προκειμένου να επιβεβαιώσουν αν υπήρξε Παραβίαση. Σε περίπτωση διαπίστωσης Παραβίασης, ακολουθείται η διαδικασία αντιμετώπισης της Παραβίασης, σύμφωνα με τις διατάξεις της παρούσας πολιτικής και της σχετικής Διαδικασίας.

 

10.2. Δικαίωμα προσφυγής στην Αρχή

 

Αρμόδια αρχή είναι η Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν την επεξεργασία προσωπικών σας δεδομένων. Θα πρέπει να έχει προηγηθεί προσπάθεια εκ μέρους σας να ασκήσετε τα δικαιώματά σας στην Εταιρεία πριν προσφύγετε στην αρμόδια Αρχή. Για την αρμοδιότητα της Αρχής και τον τρόπο υποβολής καταγγελίας, μπορείτε να επισκεφθείτε την ιστοσελίδα της (www.dpa.gr > Τα δικαιώματά μου > Υποβολή καταγγελίας), όπου υπάρχουν αναλυτικές πληροφορίες.

 

10.3. Δημοσίευση

 

Η παρούσα πολιτική είναι προσβάσιμη από όλους τους εργαζομένους της Εταιρείας, αναρτημένη στα γραφεία της έδρας της Εταιρείας ενώ αντίγραφο της παρούσας πολιτικής παραλαμβάνεται από το Προσωπικό και σε έντυπη μορφή. Κάθε παραλαβή βεβαιώνεται με την υπογραφή του σχετικού εγγράφου βεβαίωσης παραλαβής με τη μορφή που επισυνάπτεται στο Παράρτημα Α. Επίσης η παρούσα πολιτική βρίσκεται αναρτημένη στην ιστοσελίδα της Εταιρείας.

 

10.4. Έναρξη ισχύος

 

Η παρούσα πολιτική ισχύει από την έγκρισή της από τη Διοίκηση (Διαχειριστές) της Εταιρείας.

 

 

 

 

Η Εταιρεία οφείλει να τροποποιεί ή/και να αναθεωρεί τις διατάξεις της παρούσας πολιτικής, προκειμένου να διασφαλίζεται η συνεχής επικαιροποίησή της.

 

 

 

Συντάχθηκε από: Τον Διαχειριστή Εταίρο Πέτρο Παναντωνόπουλο

Εγκρίθηκε από: Αμφότερους τους διαχειριστές εταίρους της ΙΝΤΕRTAX LTD

Ημερομηνία:  08.03.2024