Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Η εταιρία NOVACERT – ΣΥΜΒΟΥΛΕΥΤΙΚΗ – ΑΝΑΠΤΥΞΙΑΚΗ – ΕΜΠΟΡΙΚΗ ΕΠΕ (NOVACERT ΕΠΕ) αποδίδει ιδιαίτερη σημασία στη σύννομη επεξεργασία, ασφάλεια και προστασία των προσωπικών σας δεδομένων, υπό οποιαδήποτε ιδιότητα συνεργάζεσθε ή επικοινωνείτε μαζί μας (όπως ενδεικτικά ως υποψήφιοι ή ενεργοί πελάτες, συνεργάτες, εργαζόμενοι, προμηθευτές, επισκέπτες της ιστοσελίδας μας ή γενικά ιδιώτες και τρίτοι που συνεργάζονται ή επικοινωνούν με την εταιρία). Ως Υπεύθυνη Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα αναλαμβάνει τη δέσμευση για την τήρηση των κανόνων προστασίας των δικαιωμάτων και των ελευθεριών των ατόμων έναντι της επεξεργασίας των προσωπικών δεδομένων, σε συμμόρφωση με το Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων 679/2016 (ΓΚΠΔ), την εκάστοτε ισχύουσα ελληνική νομοθεσία και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Με την παρούσα Πολιτική Προστασίας, η εταιρία σας παρέχει όλες τις σχετικές πληροφορίες αναφορικά με τη χρήση και την επεξεργασία των προσωπικών σας δεδομένων, καθώς και με τα δικαιώματά σας ως υποκειμένων της επεξεργασίας.
1. Ποιος είναι ο Υπεύθυνος Επεξεργασίας των Δεδομένων σας;
2. Τι είναι τα προσωπικά δεδομένα και ποια προσωπικά δεδομένα συλλέγει η NOVACERT ΕΠΕ;
Στα προσωπικά δεδομένα ανήκει κάθε πληροφορία, σε έντυπο ή ηλεκτρονικό μέσο, η οποία είναι δυνατό να οδηγήσει, από μόνη της ή συνδυαστικά με άλλες πληροφορίες, στην ταυτοποίηση/ εξακρίβωση της ταυτότητας ενός φυσικού προσώπου.
Η NOVACERT ΕΠΕ, στο πλαίσιο των δραστηριοτήτων της και συναλλαγών της, συλλέγει τα ακόλουθα προσωπικά δεδομένα:
Τα ως άνω στοιχεία τα λαμβάνουμε από εσάς αυτοπροσώπως ή μέσω εξουσιοδοτημένων εκπροσώπων σας, στο πλαίσιο της μεταξύ μας επιχειρηματικής σχέσης. Μπορούμε, επίσης, να συλλέγουμε και να επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα από πηγές που είναι διαθέσιμες στο κοινό, τα εμπορικά μητρώα, τον τύπο, τα Μέσα Μαζικής Ενημέρωσης και το Διαδίκτυο τα οποία αποκτούμε νόμιμα και επιτρέπεται να επεξεργαζόμαστε.
Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα: Η NOVACERT ΕΠΕ δεν συλλέγει και δεν επεξεργάζεται, κατ’ αρχήν, δεδομένα σας προσωπικού χαρακτήρα που σχετίζονται με τη φυλετική ή εθνοτική σας καταγωγή, τα πολιτικά σας φρονήματα, τις θρησκευτικές ή φιλοσοφικές σας πεποιθήσεις ή τη συμμετοχή σας σε συνδικαλιστική οργάνωση, τα γενετικά ή βιομετρικά δεδομένα σας με σκοπό της ταυτοποίησής σας ως υποκείμενο της επεξεργασίας, καθώς και δεδομένα υγείας ή δεδομένα που αφορούν τη σεξουαλική σας ζωή ή το γενετήσιο προσανατολισμό σας. Κατ’ εξαίρεση, η εταιρία μπορεί να συλλέγει και να επεξεργάζεται τα ως άνω δεδομένα, μόνο εάν:
2. Πως νομιμοποιούμαστε να επεξεργαζόμαστε τα δεδομένα σας;
Η NOVACERT ΕΠΕ νομιμοποιείται ως προς τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων:
3. Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα σας;
Βάσει της συμβατικής μας σχέσης ή των προβλέψεων του νόμου ή βάσει της δικής σας ρητής συγκατάθεσης, επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:
4. Ποιος ο χρόνος διατήρησης των Προσωπικών σας Δεδομένων;
Θα διατηρήσουμε τα δεδομένα προσωπικού χαρακτήρα σας για όσο διάστημα έχουμε επιχειρηματική σχέση μαζί σας [ως άτομο ή σε σχέση με τις συναλλαγές μας με νομική οντότητα, την οποία έχετε εξουσιοδοτηθεί να εκπροσωπείτε ή της οποίας είστε ο πραγματικός δικαιούχος]. Αφότου ολοκληρωθεί η επιχειρηματική μας σχέση μαζί σας, ενδέχεται να διατηρήσουμε τα δεδομένα σας για έως και πέντε (5) έτη.
Για δεδομένα προσωπικού χαρακτήρα υποψήφιων πελατών [ή εξουσιοδοτημένων εκπροσώπων/ ή πραγματικών δικαιούχων υποψήφιου πελάτη νομικού προσώπου], θα διατηρήσουμε τα δεδομένα προσωπικού χαρακτήρα σας για 6 μήνες από την ημερομηνία κοινοποίησης απόρριψης του αιτήματός σας για συνεργασία μαζί μας.
5. Γιατί πρέπει να δώσω τα Προσωπικά μου Δεδομένα;
Ως γενική αρχή, η χορήγηση οποιασδήποτε συγκατάθεσης και η παροχή οποιωνδήποτε Προσωπικών Δεδομένων δυνάμει του παρόντος είναι εντελώς εθελοντική. Γενικά δεν υπάρχουν επιβλαβείς επιπτώσεις για εσάς αν επιλέξετε να μην δώσετε την συγκατάθεσή σας ή να μην παράσχετε τα Προσωπικά σας Δεδομένα. Ωστόσο, υπάρχουν περιπτώσεις στις οποίες η NOVACERT ΕΠΕ δεν θα μπορέσει να προβεί σε ενέργειες αν δεν έχει συγκεκριμένα Προσωπικά Δεδομένα, για παράδειγμα επειδή αυτά τα Προσωπικά Δεδομένα απαιτούνται για την παροχή των υπηρεσιών μας ή για την ταχεία και αποτελεσματική εξυπηρέτηση των πελατών μας ή για πρόσβαση και λήψη του newsletter της εταιρίας. Σε αυτές τις περιπτώσεις, δυστυχώς η NOVACERT ΕΠΕ δεν θα μπορεί να σας παράσχει αυτό που επιθυμείτε χωρίς τα Προσωπικά Δεδομένα σας.
6. Με ποιο τρόπο επεξεργάζεται η NOVACERT ΕΠΕ τα δεδομένα μου;
Η εταιρία μας και το εκπαιδευμένο σε ζητήματα προστασία προσωπικών δεδομένων προσωπικό της τηρεί τις αρχές επεξεργασίας που τίθενται στον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων 679/2016 (νομιμότητα, αντικειμενικότητα, διαφάνεια, περιορισμός σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια, περιορισμός χρόνου αποθήκευσης, ακεραιότητα, εμπιστευτικότητα και λογοδοσία).
Σε κάθε περίπτωση λαμβάνουμε τα κατάλληλα οργανωτικά και τεχνικά μέτρα, ώστε να διασφαλίζουμε ότι οι προσωπικές σας πληροφορίες μεταφέρονται, αποθηκεύονται και επεξεργάζονται, σύμφωνα με τα κατάλληλα πρότυπα και διαδικασίες ασφαλείας και σύμφωνα με τους όρους της παρούσας Πολιτικής και τους εκάστοτε ισχύοντες νόμους προστασίας δεδομένων. Στην εταιρία διαθέτουμε εκπαιδευμένο και υπεύθυνο προσωπικό και Υπεύθυνο Προστασίας Προσωπικών Δεδομένων, ενώ αναγνωρίζουμε τη σημασία της προστασίας της ιδιωτικότητας και όλων των προσωπικών σας πληροφοριών. Για το σκοπό αυτό διαθέτουμε κατάλληλες πολιτικές ασφαλείας και χρησιμοποιούμε τα κατάλληλα τεχνικά και επιχειρησιακά εργαλεία, όπως ανωνυμοποίηση, ψευδωνυμοποίηση, κρυπτογράφηση δεδομένων, χρήση firewalls, εξουσιοδοτημένους υπαλλήλους, εκπαίδευση προσωπικού, περιοδικοί έλεγχοι.
7. Ποια είναι τα δικαιώματά σας όταν μας παρέχετε τα δεδομένα σας;
Η NOVACERT ΕΠΕ δεσμεύεται να τηρεί την εμπιστευτικότητα των προσωπικών σας δεδομένων και να διασφαλίζει ότι μπορείτε να ασκήσετε με ευχέρεια τα δικαιώματά σας. Έτσι, μπορείτε να απευθυνθείτε σε εμάς, χωρίς κόστος, γράφοντάς μας ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo@novacert.gr και αναφέροντας το λόγο του αιτήματός σας και το δικαίωμα που θέλετε να ασκήσετε.
Συγκεκριμένα, ανεξάρτητα από το σκοπό ή τη νομική βάση επί της οποίας επεξεργαζόμαστε τα δεδομένα σας, έχετε τα ακόλουθα δικαιώματα:
Δικαίωμα υποβολής καταγγελίας. Αν πιστεύετε ότι η NOVACERT ΕΠΕ δεν επεξεργάζεται τα Προσωπικά Δεδομένα σας σύμφωνα με τις προϋποθέσεις που ορίζονται στο παρόν ή την ισχύουσα νομοθεσία περί προστασίας δεδομένων της Ε.Ε., μπορείτε οποιαδήποτε στιγμή να υποβάλλετε καταγγελία στις αρχές προστασίας δεδομένων της χώρας της Ε.Ε., στην οποία διαμένετε ή στην ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Επίσης, άρνηση της εταιρίας ή αδικαιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων σας κατά την άσκηση των δικαιωμάτων σας, σας παρέχει το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ως αρμόδια εποπτική αρχή.
8. Μοιραζόμαστε τα δεδομένα σας με τρίτους;
Κατά την εκπλήρωση των συμβατικών και νομικών/κανονιστικών υποχρεώσεών μας, τα δεδομένα προσωπικού χαρακτήρα σας ενδέχεται να δοθούν εντός των τμημάτων της εταιρείας μας. Διάφοροι προμηθευτές μπορούν επίσης να λαμβάνουν τα δεδομένα προσωπικού χαρακτήρα σας προκειμένου να εκπληρώσουμε τις υποχρεώσεις μας. Αυτοί οι προμηθευτές συνάπτουν συμβάσεις με την εταιρεία μας , με τις οποίες αναλαμβάνουν να τηρούν την εμπιστευτικότητα και την προστασία των δεδομένων σύμφωνα με τον ΓΚΠΔ. Πρέπει να τονίσουμε ότι ενδέχεται να αποκαλύψουμε δεδομένα σχετικά με εσάς για οποιονδήποτε από τους λόγους που αναφέρονται παραπάνω ή σε περίπτωση που υποχρεωθούμε από τον νόμο προς αυτό ή είμαστε εξουσιοδοτημένοι δυνάμει των συμβατικών και κανονιστικών υποχρεώσεών μας ή έχετε δώσει τη συγκατάθεσή σας. Όλοι οι εκτελούντες την επεξεργασία που έχουν διοριστεί από εμάς για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό μας δεσμεύονται με σύμβαση για συμμόρφωση με τις διατάξεις του ΓΚΠΔ.
9. Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να τροποποιήσουμε τις πληροφορίες που περιέχονται στην παρούσα Πολιτική Απορρήτου όταν το κρίνουμε απαραίτητο. Στην περίπτωση αυτή θα σας ειδοποιήσουμε με διάφορους τρόπους, ώστε να μπορείτε να ελέγξετε τις αλλαγές, να τις αξιολογήσετε και ακόμη και να εναντιωθείτε ή να διαγραφείτε από μια υπηρεσία ή λειτουργία. Σε κάθε περίπτωση σας προτείνουμε να ελέγχετε κατά καιρούς την παρούσα Πολιτική, η οποία θα βρίσκεται πάντοτε αναρτημένη στην ιστοσελίδα μας. Η ιστοσελίδα αυτή ενδέχεται να περιέχει συνδέσμους για ξένους ιστότοπους. Η NOVACERT ΕΠΕ δεν φέρει ευθύνη για τις πρακτικές απορρήτου ή το περιεχόμενο άλλων ιστοτόπων που δεν ανήκουν σε αυτή. Κατά συνέπεια, σας προτείνουμε να διαβάσετε προσεκτικά τις δηλώσεις απορρήτου των εν λόγω ξένων ιστοτόπων.