Πολιτική Απορρήτου ή Privacy Policy ή Πολιτική Ιδιωτικότητας

Εισαγωγή

Η Διοίκηση της εταιρείας “A. EPIPHANIOU INDUSTRIES LTD”, (εφεξής θα αναφέρεται και ως Εταιρεία, “εμείς”, “μας” και με αντίστοιχες εκφράσεις) δίνει μεγάλη σημασία στην προστασία των δεδομένων Προσωπικού Χαρακτήρα που σας αφορούν και της ιδιωτικότητάς σας, όταν συλλέγει και επεξεργάζεται πληροφορίες σχετικά με σας. Σας διαβεβαιώνουμε, ότι η παρούσα Πολιτική Ιδιωτικότητας και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (“Πολιτική”), σέβεται και συμμορφώνεται πλήρως με τον Ευρωπαϊκό Κανονισμό για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα ΕΕ 679/2016 (“Κανονισμός”) και τον σχετικό Νόμο 125/I/2018 της Κυπριακής Δημοκρατίας.

Χρήσιμοι Ορισμοί

Δεδομένα προσωπικού χαρακτήρα (αναφέρονται και ως προσωπικά δεδομένα): είναι κάθε πληροφορία που αναφέρεται σε ένα άτομο και το ταυτοποιεί ή μπορεί να το ταυτοποιήσει, όπως ενδεικτικά: ονοματεπώνυμο, αριθμός ταυτότητας, τοποθεσία, επιγραμμικά δεδομένα ή δεδομένα που σχετίζονται με τη φυσική, γενετική, ψυχολογική, οικονομική κατάσταση του ατόμου, βιομετρικά δεδομένα κλπ. Το άτομο (φυσικό πρόσωπο) στο οποίο αναφέρονται τα δεδομένα ονομάζεται «υποκείμενο των δεδομένων».

Παραβίαση δεδομένων προσωπικού χαρακτήρα: η παραβίαση της ασφάλειας, που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, κοινολόγηση ή κοινοποίηση, πρόσβαση χωρίς άδεια και παρόμοιες ενέργειες.

Υπεύθυνος Επεξεργασίας: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, το οποίο καθορίζει τους σκοπούς και τον τρόπο ή τα μέσα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

Εκτελών την επεξεργασία: το φυσικό  ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, για λογαριασμό του Υπευθύνου της Επεξεργασίας.

Επεξεργασία δεδομένων προσωπικού χαρακτήρα: κάθε πράξη ή σειρά πράξεων, που σχετίζεται με δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή, η μεταβολή, η ανάκτηση, η αναζήτηση, η χρήση, η κοινολόγηση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση, ο συνδυασμός, ο περιορισμός, η διαγραφή, η καταστροφή.

Τρίτος: οποιοδήποτε φυσικό ή νομικό πρόσωπο, με εξαίρεση το Υποκείμενο των Δεδομένων, τον Υπεύθυνο Επεξεργασίας, τον Εκτελούντα την Επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.

Ο Υπεύθυνος Επεξεργασίας

Στις περιπτώσεις κατά τις οποίες ενεργούμε ως Υπεύθυνος Επεξεργασίας, δηλαδή καθορίζουμε το σκοπό και τα μέσα επεξεργασίας με την έννοια του προαναφερόμενου ορισμού, ο Υπεύθυνος Επεξεργασίας είναι το Νομικό Πρόσωπο A. EPIPHANIOU INDUSTRIES LTD, διεύθυνση Ιαπετού 17, Βιομηχανική περιοχή Αγ. Αθανασίου, 4101 Λεμεσός, Κύπρος, τηλ +357 25811144, φαξ +357 25720021, email: info@epifaniou-group.com.

Αρχές που υπηρετούμε

Στην A. EPIPHANIOU INDUSTRIES LTD, δεσμευόμαστε και τηρούμε τις παρακάτω αρχές επεξεργασίας Δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το Άρθρο 5 του Κανονισμού:

  • Νομιμότητα, αντικειμενικότητα και διαφάνεια – Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία, με διαφανή τρόπο.
  • Περιορισμός του σκοπού – Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία, με τρόπο ασυμβίβαστο με τους σκοπούς αυτούς.
  • Ελαχιστοποίηση δεδομένων – Τα δεδομένα προσωπικού χαρακτήρα είναι επαρκή, συναφή και περιορίζονται σε ότι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
  • Ακρίβεια & ποιότητα δεδομένων – Τα δεδομένα προσωπικού χαρακτήρα είναι ακριβή και επικαιροποιούνται αμέσως μόλις αυτό έλθει σε γνώση της Εταιρείας.
  • Περιορισμός της περιόδου αποθήκευσης – Τα δεδομένα προσωπικού χαρακτήρα φυλάσσονται όχι περισσότερο από ότι είναι απαραίτητο, ή απ’ ότι επιβάλλεται από το Νόμο.
  • Ακεραιότητα και εμπιστευτικότητα –Χρησιμοποιούμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εγγυηθούμε στο βαθμό του εφικτού την ασφάλεια των δεδομένων σας, ιδίως την προστασία από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, την τυχαία καταστροφή τους, ή τη φθορά τους.

Τέλος, μπορούμε να αποδείξουμε τη συμμόρφωσή μας με τις παραπάνω Αρχές (Αρχή της Λογοδοσίας).

Συλλογή Δεδομένων Προσωπικού Χαρακτήρα

Ως Υπεύθυνος Επεξεργασίας, συλλέγουμε δεδομένα σχετικά με σας, στις ακόλουθες περιπτώσεις:

  • Όταν επικοινωνείτε μαζί μας απευθείας ή τηλεφωνικά ή έμμεσα όπως για παράδειγμα μέσω της ιστοσελίδας και του ηλεκτρονικού ταχυδρομείου, ή μέσω συνεργατών, ή των μέσων κοινωνικής δικτύωσης, για να ενημερωθείτε για τις υπηρεσίες και τα προϊόντα μας ή να ρωτήσετε σχετικά με τις υπηρεσίες και τα προϊόντα μας, ή να ζητήσετε προσφορά.
  • Αν δεχθείτε τις υπηρεσίες μας ή αγοράσετε τα προϊόντα μας, υπογράφοντας σύμβαση ή συμφωνία μαζί μας, ή συνεργασθείτε μαζί μας, ή αν συμμετέχετε σε γεγονότα σχετιζόμενα με την παροχή των υπηρεσιών ή την πώληση των προϊόντων μας.
  • Αν συμπληρώσετε κάποιο από τα έντυπά μας, ή μας υποβάλετε ένα παράπονο.
  • Αν τα δεδομένα σας γνωστοποιηθούν σε μας από συνεργάτες ή πελάτες στο πλαίσιο συμφωνιών.
  • Αν συμμετέχετε σε υποβολή προσφορών προς τρίτους.
  • Όταν δέχεστε να σας αποστέλλουμε ενημερωτικό υλικό.
  • Όταν συνδέεστε στην ιστοσελίδα μας ή το ασύρματο δίκτυό μας ή επισκεφτείτε τις εγκαταστάσεις μας όπου λειτουργεί νόμιμα σύστημα βιντεο-επιτήρησης για λόγους ασφαλείας.
  • Όταν αιτείστε εργασία σε μας.
  • Όταν εργάζεστε σε μας.

Επιπρόσθετα, σημειώνεται, ότι επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα, τα οποία τρίτα, συνήθως Νομικά Πρόσωπα μας γνωστοποιούν, στην περίπτωση που ενεργούμε ως Εκτελούντες την Επεξεργασία για λογαριασμό τους. Στην περίπτωση αυτή, αρμόδια να σας ενημερώσουν σχετικά είναι αυτά τα τρίτα Νομικά Πρόσωπα.

Προσωπικά δεδομένα ανηλίκων

Δεν συλλέγουμε ως Υπεύθυνος Επεξεργασίας προσωπικές πληροφορίες που αφορούν ανηλίκους χωρίς επαληθεύσιμη γονική συναίνεση στις περιπτώσεις που μπορούμε να το ελέγξουμε. Για παράδειγμα δεν είναι δυνατόν να ελέγξουμε στοιχεία που μας κοινοποιούνται χωρίς φυσική παρουσία. Σε κάθε περίπτωση, εάν διαπιστώσουμε ότι έχουμε συλλέξει οποιεσδήποτε προσωπικές πληροφορίες από ανήλικο, χωρίς επαληθεύσιμη γονική συναίνεση (σύμφωνα με τα προβλεπόμενα στο άρθρο 8 του Κανονισμού), θα διαγράψουμε τις πληροφορίες από τα αρχεία μας άμεσα. Εάν πιστεύετε ότι μπορεί να έχουμε συλλέξει πληροφορίες από ανήλικο, παρακαλούμε επικοινωνήστε με την εταιρεία μας.

Κατηγορίες φυσικών προσώπων

Οι κατηγορίες φυσικών προσώπων των οποίων τα δεδομένα επεξεργαζόμαστε ως Υπεύθυνος Επεξεργασίας, περιλαμβάνουν:

  • Φυσικά πρόσωπα ή στελέχη νομικών προσώπων που ενδιαφέρονται για τις υπηρεσίες και τα προϊόντα μας.
  • Πελάτες ή πρόσωπα που σχετίζονται με την παροχή των υπηρεσιών και προϊόντων μας ή φυσικά πρόσωπα που εργάζονται σε προμηθευτές και συνεργάτες μας.
  • Φυσικά πρόσωπα που εμπλέκονται σε έργα που συμμετέχουμε.
  • Φυσικά πρόσωπα που εμπλέκονται σε ατυχήματα τα οποία οφείλουμε να ελέγξουμε.
  • Υποψήφιους για εργασία.
  • Τους εργαζόμενους σε μας.
  • Επισκέπτες των εγκαταστάσεων, της ιστοσελίδας και των λογαριασμών κοινωνικών δικτύων που τηρούμε.

 

Για δεδομένα προσωπικού χαρακτήρα που ενδέχεται να επεξεργαζόμαστε όταν η εταιρεία μας ενεργεί ως Εκτελών την Επεξεργασία, αρμόδιοι να σας ενημερώσουν είναι οι εκάστοτε Υπεύθυνοι Επεξεργασίας.

Δεδομένα προσωπικού χαρακτήρα που ενδέχεται να συλλέξουμε ως Υπεύθυνος Επεξεργασίας

Στοιχεία από τις πιο κάτω κατηγορίες δεδομένων σχετικά με εσάς, μπορεί να συλλέγονται και να υποβάλλονται σε επεξεργασία, ανά περίπτωση, όταν υπηρετούν το σκοπό συλλογής τους και σύμφωνα με την κατάλληλη νομική βάση:

  • Πληροφορίες επικοινωνίας με σας ή άτομο που θα υποδείξετε (ονοματεπώνυμο, διεύθυνση, αριθμός τηλεφώνου ή φαξ, e-mail).
  • Πληροφορίες επαγγελματικής κατάστασης (επάγγελμα ή θέση απασχόλησης).
  • Το βιογραφικό σας και σχετικές πληροφορίες όπως ρόλος, καθήκοντα και ο χρόνος απασχόλησης στο έργο, όταν συνεργάζεστε μαζί μας στο πλαίσιο έργων.
  • Πληροφορίες των εμπλεκόμενων σε συμφωνίες, όπως απαραίτητα στοιχεία από τις πιο πάνω αναφερόμενες πληροφορίες, όροι και ποσά.
  • Πληροφορίες Πληρωμής (IBAN ή αριθμός λογαριασμού, αρ. φορολογικού μητρώου, επιθυμητός τρόπος πληρωμής, όροι πληρωμής, στοιχεία καταθέτη κλπ).
  • Στοιχεία ατυχημάτων όπως στοιχεία εμπλεκομένων και συναφείς πληροφορίες.
  • Ιστορικό πελάτη (ικανοποίηση, συναλλαγές, παράπονα, όροι) και στοιχεία αξιολόγησης προσώπων και καταστάσεων.
  • Δεδομένα εφαρμογών / ιστοσελίδων/ μέσων κοινωνικής δικτύωσης (cookies, ονοματεπώνυμο ή προσωνύμιο, φωτογραφία, στοιχεία που έχετε δημόσια και σχόλια όταν επικοινωνήσετε μαζί μας στα μέσα κοινωνικής δικτύωσης, ή συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου).
  • Η εικόνα σας όταν με την συναίνεσή σας εμφανίζεται σε λογαριασμούς μας στα μέσα κοινωνικής δικτύωσης που διατηρούμε ή την ιστοσελίδα μας ή όταν επισκέπτεστε τις εγκαταστάσεις μας όπου λειτουργεί σύστημα καταγραφής (βιντεο-επιτήρηση) για λόγους ασφαλείας.
  • Τα δεδομένα που αναφέρονται στο βιογραφικό σας όπως σπουδές, προϋπηρεσία και δεξιότητες ή και τυχόν συνημμένα έγγραφα που μας αποστέλλετε.

Σημειώνεται, ότι για τους εργαζόμενους της εταιρείας, λαμβάνονται και άλλα προσωπικά δεδομένα, για τα οποία η ενημέρωσή τους γίνεται μέσω εγγράφων, εγχειριδίων, πολιτικών και διαδικασιών, ενημέρωσης δηλαδή που γίνεται εσωτερικά στην εταιρεία.

Ποιοι Είναι οι Σκοποί Επεξεργασίας & η Νομική Βάση της Επεξεργασίας των Δεδομένων

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα, βασίζεται σε μια από τις “νομικές βάσεις”, όπως αναφέρονται στο άρθρο 6 του Κανονισμού (ή το Άρθρο 9 για ειδικές κατηγορίες δεδομένων). Νομικές βάσεις στις οποίες βασίζεται η συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι κυρίως η συναίνεση, η τήρηση νομικών δεσμεύσεων για την εκτέλεση συμβατικών μας υποχρεώσεων, η τήρηση των έννομων υποχρεώσεών μας και η διαφύλαξη των νόμιμων συμφερόντων μας. Για ειδικές κατηγορίες προσωπικών δεδομένων, η συναίνεση, ή η εκτέλεση υποχρεώσεων και η άσκηση συγκεκριμένων δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων, στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας και η ρητή συγκατάθεση. Η νομική βάση στην οποία βασίζεται η επεξεργασία των προσωπικών δεδομένων σας, συσχετίζεται ως ακολούθως με κάθε σκοπό επεξεργασίας.

Συναίνεση: Όταν επικοινωνείτε εσείς μαζί μας με οποιονδήποτε τρόπο άμεσα ή έμμεσα ως ενδιαφερόμενοι για προϊόντα και υπηρεσίες μας, όταν ενδιαφέρεστε για εργασία ή για συνεργασία μαζί μας, όταν συμπληρώνετε έντυπά μας, όταν σας ενημερώσουμε στο πλαίσιο προωθητικών ενεργειών μας, όταν κάνετε παράπονο, όταν επισκέπτεστε τους λογαριασμούς μας σε μέσα κοινωνικής δικτύωσης, όταν ρητά συμφωνείτε να αναρτήσουμε εικόνες που σας περιλαμβάνουν, όταν συνδέεστε στο ασύρματο δίκτυό μας, όταν μας δίνετε την επαγγελματική σας κάρτα.

Δεσμεύσεις για την εκτέλεση συμβατικών υποχρεώσεών μας: όταν λαμβάνετε υπηρεσίες και προϊόντα από μας, όταν εργάζεστε ή συνεργάζεστε μαζί μας, κατά την πληρωμή των υποχρεώσεών μας ή όταν επικοινωνούμε μαζί σας στο πλαίσιο συμβάσεων.

Τήρηση έννομων υποχρεώσεών μας: για τη συμμόρφωσή μας με τις νομικές υποχρεώσεις μας προς τις κάθε είδους Αρχές όπως ενδεικτικά του εργατικού δικαίου, ρυθμιστικές, φορολογικές, λογιστικές, ορκωτούς ελεγκτές, δικαστικές αρχές και υπηρεσίες.

Για τη διαφύλαξη των νόμιμων συμφερόντων μας: για τη βελτίωση υπηρεσιών μας, τη διαχείριση ατυχημάτων, για την πληρωμή μας, ή για αξιολογήσεις προσώπων και καταστάσεων και για την καταγραφή της εικόνας σας από το σύστημα βιντεοεπιτήρησης που νόμιμα τηρούμε.

Η ενημέρωση στο προσωπικό μας για τις νομικές βάσεις επεξεργασίας σχετικά με προσωπικά δεδομένα που συλλέγουμε από τους ίδιους γίνεται εσωτερικά μέσω εγγράφων και εγχειριδίων.

Διατήρηση των δεδομένων

Αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα απαιτείται από τον αντίστοιχο σκοπό επεξεργασίας και οποιονδήποτε άλλο επιτρεπόμενο συνδεδεμένο σκοπό.

Τα δεδομένα που συλλέγονται στη βάση συμβατικών και έννομων υποχρεώσεων, διατηρούνται μετά τη λήξη των συμβατικών και έννομων υποχρεώσεων όσο προβλέπεται από το αντίστοιχο θεσμικό πλαίσιο.

Δεδομένα προσφορών που δεν οδηγούν σε συμφωνία συνεργασίας τηρούνται για 12 μήνες.

Τα Cookies διατηρούνται ανάλογα με το είδος τους και μπορείτε να πληροφορηθείτε για αυτά σε ειδική ενημέρωση στην ιστοσελίδα μας.

Βιογραφικά και σχετικές πληροφορίες υποψηφίων για εργασία διατηρούνται 12 μήνες.

Τα δεδομένα προσωπικού χαρακτήρα από το Σύστημα CCTV που νόμιμα τηρούμε, διατηρούνται 7 ημέρες.

Δεδομένα που ενδέχεται να χρειαστούν για τα έννομα συμφέροντα μας ως Υπεύθυνου Επεξεργασίας, τηρούνται έως ότου παύσει ο λόγος τήρησής τους.

Τα δεδομένα από το Wi-Fi μας τηρούνται για 2 ώρες μετά την αποσύνδεση.

Ειδικά για τα δεδομένα τα οποία επεξεργαζόμαστε βάσει της συγκατάθεσής σας, αυτά τηρούνται από τη λήψη της σχετικής συναίνεσης και έως ότου ανακληθεί αυτή.

Πληροφορίες οι οποίες δεν είναι πλέον απαραίτητες, καταστρέφονται με ασφάλεια ή ανωνυμοποιούνται. Περιορίζουμε την πρόσβαση στα δεδομένα σας στα πρόσωπα που είναι απαραίτητο να τα χρησιμοποιήσουν για το συγκεκριμένο σκοπό.

Πως διασφαλίζουμε την Ασφάλεια των Δεδομένων Προσωπικού Χαρακτήρα

Έχουμε λάβει εύλογα οργανωτικά και τεχνικά μέτρα, για να προστατεύουμε τις πληροφορίες που συλλέγουμε και ιδίως, τυχόν ειδικές κατηγορίες προσωπικών δεδομένων. Ακολουθούμε διεθνή πρότυπα και πρακτικές, για να εξασφαλίσουμε την ασφάλεια των δικτύων μας. Διασφαλίζουμε, ότι τα προσωπικά σας δεδομένα υποβάλλονται σε ασφαλή και νόμιμη επεξεργασία, με την τήρηση πολιτικών και την ανάπτυξη και εφαρμογή διαδικασιών. Για παράδειγμα, τα ακόλουθα μέτρα ασφαλείας χρησιμοποιούνται για την προστασία των δεδομένων προσωπικού χαρακτήρα κατά αθέμιτης χρήσης, ή οποιασδήποτε άλλης μορφής μη εξουσιοδοτημένης επεξεργασίας:

  • Η πρόσβαση στα δεδομένα προσωπικού χαρακτήρα περιορίζεται σε ορισμένο αριθμό εξουσιοδοτημένων προσώπων, για τους συγκεκριμένους σκοπούς και η αναγκαία μεταφορά δεδομένων, γίνεται με ασφαλείς διαδικασίες.
  • Το προσωπικό μας, δεσμεύεται με κανόνες εμπιστευτικότητας, έχοντας διαβαθμισμένη και περιορισμένη πρόσβαση, μόνο στα απαραίτητα δεδομένα.
  • Επιλέγουμε αξιόπιστους συνεργάτες, οι οποίοι δεσμεύονται εγγράφως σύμφωνα με το άρθρο 28 του Κανονισμού, με τις ίδιες υποχρεώσεις, όσον αφορά στην προστασία προσωπικών δεδομένων. Διατηρούμε δε το δικαίωμα ελέγχου επί αυτών, σύμφωνα με το άρθρο 28, παράγραφος 3, στοιχείο η.
  • Στα συστήματα πληροφορικής που χρησιμοποιούνται για την επεξεργασία των προσωπικών δεδομένων, λαμβάνονται όλα τα τεχνικά μέτρα, προκειμένου να εμποδίζεται η απώλεια, η μη εξουσιοδοτημένη πρόσβαση ή άλλης μορφής επεξεργασία.

Επιπλέον, η πρόσβαση στα εν λόγω συστήματα πληροφορικής, παρακολουθείται σε μόνιμη βάση, προκειμένου να εντοπισθεί και αποτραπεί η παράνομη χρήση σε αρχικό στάδιο. Παρόλο που η διακίνηση δεδομένων μέσω του διαδικτύου ή μίας ιστοσελίδας, δεν μπορεί να προστατευθεί εγγυημένα από κυβερνοεπιθέσεις (cyberattacks), εργαζόμαστε για να διατηρήσουμε φυσικά, ηλεκτρονικά και διαδικαστικά μέτρα ασφαλείας για την προστασία των δεδομένων σας.

Ορισμένα από τα μέτρα ασφάλειας που λαμβάνουμε δεν ανακοινώνονται για ευνόητους λόγους.

Σε ποιους μπορεί να γνωστοποιηθούν τα Δεδομένα

Λαμβάνουμε όλα τα μέτρα, ώστε οι αποδέκτες των προσωπικών δεδομένων να είναι οι ελάχιστοι δυνατοί. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε και επεξεργαζόμαστε ως Υπεύθυνοι Επεξεργασίας, γίνονται γνωστά σε τρίτους, υπό την προϋπόθεση ότι αιτιολογείται πλήρως η νομιμότητα της γνωστοποίησης αυτής. Σε συγκεκριμένα προσωπικά δεδομένα από αυτά που νόμιμα επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας, μπορεί να έχουν πρόσβαση (ή να γνωστοποιηθούν) ανάλογα με την κάθε περίπτωση:

  • Οποιαδήποτε αρμόδια εποπτική ή διωκτική αρχή, στο πλαίσιο του ρόλου της.
  • Οποιαδήποτε δημόσια ή δικαστική αρχή, εφόσον αυτό επιβάλλεται από το νόμο ή από δικαστική απόφαση.
  • Ο διαχειριστής συστημάτων πληροφορικής υπό σύμβαση με ισχυρούς όρους εμπιστευτικότητας.
  • Ο λογιστής και ο ελεγκτής της εταιρείας, για όσα οικονομικά δεδομένα απαιτείται, υπό καθεστώς εχεμύθειας.
  • Ο νομικός σύμβουλος της εταιρείας, για όσα δεδομένα απαιτείται σε νομικές περιπτώσεις, υπό καθεστώς εχεμύθειας.
  • Εταιρείες μεταφοράς και παράδοσης προϊόντων που παραγγέλνετε και μόνο για τις απαιτητές πληροφορίες που αφορούν την παράδοση.
  • Η συνεργαζόμενη ασφαλιστική εταιρεία και μόνο για το απαιτούμενο τμήμα πληροφοριών.
  • Οι συνεργαζόμενες τράπεζες (εταιρείας, προσωπικού ή συνεργατών και προμηθευτών), μόνο για δεδομένα που αφορούν σε ζητήματα πληρωμών.
  • Οι σύμβουλοι συστημάτων που τηρούμε για θέματα ελέγχου των συστημάτων, ο εκπαιδευτής και η ΑνΑΔ για θέματα εκπαίδευσης και μόνο για τα απαραίτητα τμήματα πληροφοριών και δεδομένων.
Που λαμβάνει χώρα η επεξεργασία

Τα προσωπικά δεδομένα που συλλέγουμε, υποβάλλονται σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).    

Τα δικαιώματά σας ως Υποκείμενο των Δεδομένων και πως μπορείτε να τα ασκήσετε

Έχετε το δικαίωμα της ενημέρωσης, το δικαίωμα της συγκατάθεσης όταν σε αυτό βασίζεται η λήψη των προσωπικών δεδομένων, δικαίωμα να ζητήσετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, τα δικαιώματα διόρθωσης, διαγραφής των προσωπικών σας δεδομένων εφόσον μπορεί να γίνει όπως αναφέρεται παρακάτω, περιορισμού της επεξεργασίας, δικαίωμα να αντιταχθείτε στην επεξεργασία ή/και να ασκήσετε το δικαίωμά σας στη φορητότητα των δεδομένων. Εάν η επεξεργασία των προσωπικών δεδομένων βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε.

Το δικαίωμά σας για ενημέρωση ασκείται με την ανάρτηση της παρούσας πολιτικής, ή επιπρόσθετα σε μερικές περιπτώσεις, με την αναγραφή σχετικής πληροφορίας σε έντυπα με τα οποία επικοινωνούμε μαζί σας. Μπορείτε να ζητήσετε την πολιτική μας σε έντυπη μορφή επικοινωνώντας μαζί μας.

Το δικαίωμά σας για συγκατάθεση υπηρετείται από σχεδιασμό, καθώς έχουμε προσδιορίσεις τις περιπτώσεις εκείνες που απαιτείται η συγκατάθεσή σας και έχουμε αναπτύξει σχετικά έγγραφα για τη λήψη.  

Η εταιρεία δεν χρησιμοποιεί μέσα αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ. Αναλυτικότερα, έχετε τα ακόλουθα επιπρόσθετα δικαιώματα, εφόσον τα ασκήσετε εγγράφως και αφού διακριβωθεί ότι είστε το υποκείμενο των δεδομένων.

Δικαίωμα Πρόσβασης: Έχετε δικαίωμα να ενημερωθείτε για το ποια δεδομένα έχουμε για σας, για την επεξεργασία των δεδομένων από εμάς, όπως επίσης έχετε και δικαίωμα πρόσβασης στα δεδομένα αυτά που σας αφορούν.

Δικαίωμα Διόρθωσης: Έχετε δικαίωμα να ζητήσετε διόρθωση ή συμπλήρωση των δεδομένων σας, αν αυτά είναι ανακριβή ή ελλιπή.

Σημείωση: Δεδομένου, ότι δεν είναι εφικτό να γνωρίζουμε οποιανδήποτε μεταβολή των προσωπικών σας δεδομένων, αν δεν μας ενημερώσετε εσείς, παρακαλούμε να μας βοηθήσετε να τηρούμε ακριβείς τις πληροφορίες σας, ενημερώνοντάς μας για τυχόν αλλαγές των προσωπικών σας δεδομένων.

Δικαίωμα Διαγραφής: Έχετε δικαίωμα να ζητήσετε τη διαγραφή δεδομένων σας.

Αυτό το δικαίωμα μπορούμε να το ικανοποιήσουμε αν:

  • Τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν.
  • Εάν δεν υπάρχει άλλη νομική βάση για επεξεργασία, πέραν της συγκατάθεσης.
  • Εάν ασκήσετε το δικαίωμα εναντίωσης (δείτε το δικαίωμα αυτό πιο κάτω).
  • Εάν τα δεδομένα υποβλήθηκαν σε επεξεργασία αντίθετη στις ισχύουσες νομοθετικές διατάξεις.
  • Εάν τα δεδομένα συλλέχθηκαν στο πλαίσιο της Κοινωνίας της Πληροφορίας.

Διατηρούμε το δικαίωμα άρνησης ικανοποίησης του παραπάνω δικαιώματος, εάν η επεξεργασία των δεδομένων είναι απαραίτητη για την τήρηση νομικής ή συμβατικής μας υποχρέωσης, για λόγους δημοσίου συμφέροντος, ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών μας αξιώσεων (άρθρο 17 §3).

Δικαίωμα Περιορισμού της επεξεργασίας: Έχετε δικαίωμα να επισημάνετε τα δεδομένα, με στόχο τον περιορισμό επεξεργασίας τους όταν:

  • Αμφισβητείτε την ακρίβειά τους για την περίοδο που απαιτείται να ελέγξουμε την ακρίβεια.
  • Η επεξεργασία ήταν παράνομη κι αντί για τη διαγραφή ζητάτε τον περιορισμό επεξεργασίας τους.
  • Δεν μας χρειάζονται για τους σκοπούς που συλλέχθηκαν αλλά τα χρειάζεστε εσείς για την υποστήριξη των νόμιμων δικαιωμάτων σας.
  • Αμφισβητείτε την επεξεργασία και έως ότου διακριβωθεί αν τα νόμιμα δικαιώματά μας υπερισχύουν των δικών σας.

Δικαίωμα Φορητότητας: Έχετε δικαίωμα να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή, καθώς και να ζητήσετε τη μεταφορά τους, τόσο σε εσάς, όσο και σε άλλο πρόσωπο που θα τα επεξεργαστεί.

Δικαίωμα Εναντίωσης:  Έχετε δικαίωμα να αντιτάσσεστε ανά πάσα στιγμή στην επεξεργασία δεδομένων σας, περιλαμβανομένης της κατάρτισης προφίλ, καθώς επίσης και όταν ο λόγος της επεξεργασίας αφορά σε απ’ ευθείας εμπορική προώθηση.

Όλα τα παραπάνω ισχύουν για την περίπτωση που ενεργούμε ως Υπεύθυνος Επεξεργασίας. Για τις περιπτώσεις που ενεργούμε ως Εκτελούντες την Επεξεργασία, αρμόδιος να σας ενημερώσει, αλλά και να χειριστεί τα αιτήματά σας, είναι ο ανά περίπτωση Υπεύθυνος Επεξεργασίας.

Η Εταιρεία μας, σε περίπτωση που υποβάλετε εγγράφως οποιοδήποτε σχετικό αίτημα, θα εξετάσει το αίτημά σας και θα σας απαντήσει εντός ενός μηνός από την παραλαβή του, είτε για την ικανοποίησή του, ή για να σας γνωστοποιήσει τους αντικειμενικούς λόγους που εμποδίζουν την ικανοποίησή του,  είτε, λαμβανομένης υπόψη της τυχόν πολυπλοκότητας του αιτήματος και του αριθμού αιτημάτων τη δεδομένη στιγμή, να ζητήσει παράταση απάντησης έως δύο επιπλέον μηνών  (Άρθρο 12 παράγραφος 3).

Η άσκηση των ανωτέρω δικαιωμάτων σας, πραγματοποιείται χωρίς κόστος για εσάς, με την αποστολή σχετικής αίτησης ή επιστολής ή email στην Εταιρεία στα στοιχεία που αναφέρονται παρακάτω. Η καταχρηστική άσκηση των παραπάνω δικαιωμάτων (Άρθρο 12 §5), μπορεί να επιβάλει την καταβολή εύλογου τέλους.

Στην περίπτωση που δεν είστε ικανοποιημένοι από την χρήση των δεδομένων σας από εμάς, ή από την απάντησή μας στην άσκηση των ανωτέρω δικαιωμάτων σας, δικαιούστε να υποβάλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων.

Παραβίαση Προσωπικών Δεδομένων

Σε περίπτωση παραβίασης της ασφάλειας και της ακεραιότητας των δεδομένων που βρίσκονται στη διάθεσή μας και αφορούν δεδομένα προσωπικού χαρακτήρα για τα οποία η Εταιρεία μας είναι Υπεύθυνος Επεξεργασίας, θα λάβουμε τα ακόλουθα μέτρα (σύμφωνα με τα άρθρα 33 και 34 του Κανονισμού):

  • Θα εξετάσουμε, αξιολογήσουμε και εφαρμόσουμε τις διαδικασίες εκείνες, που απαιτούνται για τον περιορισμό της παραβίασης.
  • Θα αξιολογήσουμε τον κίνδυνο και τις επιπτώσεις του στα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.
  • Θα προσπαθήσουμε να μειώσουμε όσο το δυνατόν τη ζημιά που έχει προκληθεί ή μπορεί να προκληθεί.
  • Θα ειδοποιήσουμε εντός 72 ωρών, από τη στιγμή που θα λάβουμε γνώση για την παραβίαση, την Αρχή Προστασίας Προσωπικών Δεδομένων, εάν απαιτείται (ή σε σύντομο χρόνο τον υπεύθυνο επεξεργασίας εφόσον λειτουργούμε ως εκτελούντες την επεξεργασία).
  • Θα αξιολογήσουμε τις επιπτώσεις στην ιδιωτικότητα σας και θα λάβουμε τα κατάλληλα μέτρα για την αποφυγή επανάληψης της παραβίασης.

Στην περίπτωση που είμαστε Εκτελών την Επεξεργασία θα ενημερώσουμε το συντομότερο τον Υπεύθυνο Επεξεργασίας.

Σύνδεσμοι με άλλες Ιστοσελίδες

Η Ιστοσελίδα μας, μπορεί να περιέχει συνδέσμους προς άλλες ιστοσελίδες, που δεν λειτουργούν ούτε ελέγχονται από εμάς. Εάν κάνετε κλικ σε ένα σύνδεσμο τρίτου μέρους, θα κατευθυνθείτε στον ιστότοπο αυτού του τρίτου μέρους. Σας συνιστούμε να ελέγξετε την Πολιτική απορρήτου για κάθε ιστότοπο που επισκέπτεστε. Δεν έχουμε έλεγχο και δεν αναλαμβάνουμε καμία ευθύνη, για το περιεχόμενο, τις πολιτικές απορρήτου, ή τις πρακτικές οποιωνδήποτε τοποθεσιών ή υπηρεσιών τρίτου μέρους.

Cookies

Ακολουθώντας αυτό τον σύνδεσμο θα ανακατευθυνθείτε στην πολιτική μας για τα cookies.  

 

Στοιχεία Επικοινωνίας με την Αρχή Προστασίας Προσωπικών Δεδομένων

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου, Ιάσωνος 1, 1082 Λευκωσία, τηλέφωνο +357.22818456, e-mail: commissioner@dataprotection.gov.cy.

Επιπρόσθετα στοιχεία και ορολογία για τον Κανονισμό, μπορείτε να βρείτε στην ιστοσελίδα https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=celex%3A32016R0679.

Στοιχεία επικοινωνίας για ζητήματα Προσωπικών Δεδομένων

Εάν θέλετε να επικοινωνήσετε μαζί μας ή να ζητήσετε κάποιο από τα δικαιώματά σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων της εταιρείας μας, ώρες γραφείου, στη διεύθυνση Ιαπετού 17, Βιομηχανική περιοχή Αγ. Αθανασίου, 4101 Λεμεσός, Κύπρος, τηλέφωνο +357 25811144, φαξ +357 25720021, email: athina.epiphaniou@epiphaniou-group.com.

 

Ενημέρωση της Πολιτικής

Η παρούσα πολιτική αναθεωρήθηκε στις 17 Μαΐου 2021 και μπορεί να αναθεωρηθεί εκ νέου αν υπάρξει κάποια σημαντική αλλαγή. Η αναθεώρηση αυτή, θα είναι διαθέσιμη στην ιστοσελίδα μας, με σημείωση της ημερομηνίας έναρξης ισχύος. Έντυπη μορφή της παρούσας πολιτικής, μπορείτε να βρείτε στα γραφεία μας ή μπορεί να σας αποσταλεί κατόπιν αιτήματός σας.

Scroll to Top