ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

 

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των Δεδομένων σας είναι η  εταιρεία με την επωνυμία «CERION SKIN CARE O.E.» με τηλεφωνικό κέντρο +30 211 0015677 και e-mail επικοινωνίας info@cerion.gr («η Εταιρεία»). Η Εταιρεία έχει ορίσει Υπεύθυνο θεμάτων διαχείρισης Προσωπικών Δεδομένων με e-mail επικοινωνίας το gdpr@cerion.gr. Στην ανωτέρω ηλεκτρονική διεύθυνση μπορείτε να απευθύνετε το σύνολο των αιτημάτων για άσκηση των κατωτέρω (υπό 3.1- 3.7.) δικαιωμάτων σας.

2. Γενικές Αρχές που τηρεί η Εταιρεία κατά την επεξεργασία των Προσωπικών σας Δεδομένων

2.1. Κάθε πληροφορία που σας παρέχουμε με την παρούσα Πολιτική αλλά και κάθε πληροφορία που τυχόν αιτηθείτε στο μέλλον σχετική με την διαχείριση και προστασία των προσωπικών σας δεδομένων, παρέχεται δωρεάν υπό την επιφύλαξη το αίτημα να μην ασκείται κατ’ επανάληψη, καθ’ υπερβολή ή να είναι προδήλως αδικαιολόγητο.

2.2. Για κάθε ένα από τα δικαιώματα, που θα αναφερθούν λεπτομερώς κατωτέρω και που μπορείτε να ασκείτε, η Εταιρεία θα σας απαντήσει, σύμφωνα με τη προβλεπόμενη εσωτερική διαδικασία που τηρεί, εντός ενός (1) μήνα από την παραλαβή του αιτήματος ή σε περίπτωση αντικειμενικής δυσκολίας, πολυπλοκότητας του αιτήματος ή του όγκου των αιτημάτων. Η Εταιρεία θα ανταποκριθεί το μέγιστο σε περίοδο συνολικά τριών (3) μηνών, σχετικά με το αίτημά σας, είτε με την διεκπεραίωσή του είτε με την αιτιολογημένη άρνηση ως προς την εκτέλεσή του για νόμιμους λόγους, που ρητώς προσδιορίζονται στον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 – GDPR, («Κανονισμός»).

2.3. Σε περίπτωση κατά την οποία η Εταιρεία κρίνει πως κάποιο από τα δικαιώματά σας ασκείται προδήλως αβάσιμα ή το αίτημα είναι υπερβολικό ή έχει επαναλαμβανόμενο χαρακτήρα, δικαιούται αφενός να επιβάλει την επιβάρυνσή σας με κάποιο εύλογο τέλος στην παροχή περαιτέρω πληροφόρησης (η οποία είναι καταρχήν δωρεάν) και αφετέρου να αρνηθεί να δώσει συνέχεια στο αίτημα. 

2.4. Σε περίπτωση κατά την οποία η Εταιρεία καθυστερεί πέραν του δικαιολογημένου χρονικού διαστήματος να ανταποκριθεί στο αίτημά σας καθώς και σε κάθε περίπτωση που θεωρείτε ότι παραβιάζονται τα δικαιώματά σας ή η Εταιρεία δεν είναι συνεπής προς τις υποχρεώσεις σύννομης επεξεργασίας τους και ασφαλούς διατήρησης τους, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, «ΑΠΔΠΧ», Αθήνα Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, contact@dpa.gr, +30-210 6475600).

2.5. Σε περίπτωση που συγκεκριμένη επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεση διατηρείτε το δικαίωμα να ανακαλέσετε την παρασχεθείσα συγκατάθεσή σας ανά πάσα στιγμή για το μέλλον, όπως και το δικαίωμα να υποβάλλετε το σύνολο των αιτημάτων σας για την άσκηση των κατωτέρω δικαιωμάτων σας, που παρέχεται από την Εταιρεία στο πλαίσιο της προβλεπόμενης διαδικασίας ανταπόκρισης και διαχείρισης των αιτημάτων των υποκειμένων, στην ηλεκτρονική διεύθυνση gdpr@cerion.gr. Τα αιτήματά σας θα διατηρούνται από την Εταιρεία για χρονικό διάστημα πέντε (5) ετών από την παραλαβή τους.

3. Τα Δικαιώματά σας σε σχέση με τα Προσωπικά Δεδομένα που μας διαθέσατε

3.1. Δικαίωμα Ενημέρωσης

Διατηρείτε το δικαίωμα να ενημερωθείτε σχετικά με τα προσωπικά δεδομένα που μας παρείχατε και διατηρούμε για κάποιο ή κάποιους σκοπούς, όπως αυτοί περιγράφονται κατωτέρω υπό 4. Η παρούσα Πολιτική αποτελεί στο σύνολό της ένα εγχειρίδιο βασικής πληροφόρησης και κατανόησης του κανονιστικού πλαισίου που διέπει την προστασία των προσωπικών σας δεδομένων.

3.2. Δικαίωμα Πρόσβασης

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία πρόσβαση στα προσωπικά σας στοιχεία, τα οποία διατηρούμε και επιβεβαίωση σε σχέση με το αν τυγχάνουν επεξεργασίας και πιο συγκεκριμένα πληροφόρηση σχετικά με τους σκοπούς επεξεργασίας, τις κατηγορίες προσωπικών δεδομένων, τις κατηγορίες αποδεκτών, το χρονικό διάστημα διατήρησης και επεξεργασίας τους, την ύπαρξη δικαιώματος καταγγελίας στην ΑΠΔΠΧ, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευση των δεδομένων όταν αυτά δεν έχουν διατεθεί από εσάς τους ίδιους, την ύπαρξη ή μη αυτοματοποιημένης λήψης αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ καθώς και αντίγραφο των προσωπικών δεδομένων που τηρούνται και τυγχάνουν επεξεργασίας.

3.3. Δικαίωμα Διόρθωσης

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία διόρθωση των δεδομένων σας σε περίπτωση που κάποιο στοιχείο από αυτά για τα οποία έχουμε δικαίωμα επεξεργασίας έχει αλλάξει ή έχει εσφαλμένα ή ελλιπώς καταχωρηθεί.

3.4. Δικαίωμα Διαγραφής

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία πλήρη ή μερική διαγραφή των δεδομένων σας, στα οποία έχουμε δικαίωμα τήρησης και επεξεργασίας είτε επειδή αυτά δεν είναι πια απαραίτητα για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, είτε επειδή ανακαλείτε την συναίνεσή σας, είτε επειδή τα δεδομένα συλλέχθηκαν για σκοπό που κρίνετε παράνομο. Η Εταιρεία, σε εύλογο χρόνο θα σας απαντήσει επιβεβαιώνοντας την ολική ή μερική διαγραφή αντίστοιχα των δεδομένων σας ή σχετικά με την αδυναμία διαγραφής συγκεκριμένων δεδομένων στην περίπτωση που κάποιος νόμος ή η εκπλήρωση καθήκοντος υπέρ του δημοσίου συμφέροντος ή η εκπλήρωση έννομης υποχρέωσης ή η άσκηση ή υποστήριξη κάποιας νομικής αξίωσης επιβάλλει τη διατήρησή τους. Στην περίπτωση που θεωρήσετε -παρόλη την αιτιολογημένη άρνηση της Εταιρείας για διαγραφή των δεδομένων σας-, ότι παραβιάζεται το εν λόγω δικαίωμά σας, διατηρείται το δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ.

3.5. Δικαίωμα Περιορισμού 

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία περιορισμό της επεξεργασίας των δεδομένων σας, ποσοτικά, χρονικά ή/και αναφορικά με τον σκοπό επεξεργασίας τους και πιο συγκεκριμένα: (α) είτε επειδή αμφισβητείτε την ακρίβεια των δεδομένων σας και για όσο χρόνο χρειαστεί η Εταιρεία για να επιβεβαιώσει την ακρίβειά τους, (β) είτε γιατί κρίνετε παράνομη την επεξεργασία αλλά αντί διαγραφής επιλέγετε περιορισμό, (γ) είτε επειδή δεν είναι πλέον αναγκαία η χρήση τους  από την Εταιρεία αλλά δεν επιθυμείτε τη διαγραφή τους καθώς η διατήρησή τους θα σας εξυπηρετήσει για κάποια δικαστική αξίωση, (δ) είτε στην περίπτωση κατά την οποία έχετε αντιρρήσεις σχετικά με την επεξεργασία των δεδομένων σας και μέχρι να επαληθευθεί αν υπερισχύουν τα δικαιώματά σας έναντι των νομίμων λόγων επεξεργασίας της Εταιρείας.

3.6. Δικαίωμα Φορητότητας

Διατηρείτε το δικαίωμα να λαμβάνετε τα προσωπικά δεδομένα που έχετε διαθέσει στην Εταιρεία σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο καθώς και το δικαίωμα να τα διαβιβάζετε περαιτέρω χωρίς αντίρρηση, δεδομένου ότι η επεξεργασία των δεδομένων σας γίνεται στη βάση παροχής συγκατάθεσης. Στο πλαίσιο της άσκησης του συγκεκριμένου δικαιώματος έχετε επιπλέον τη δυνατότητα να αιτηθείτε άμεσης διαβίβασης από την Εταιρεία σε τρίτο φορέα χωρίς τη δική σας μεσολάβηση. Το παρόν δικαίωμα ασκείται με την επιφύλαξη των περιορισμών του δικαιώματος διαγραφής και η άσκησή του δεν μπορεί να επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων. 

3.7. Δικαίωμα Εναντίωσης

Διατηρείτε το δικαίωμα της εναντίωσης στη χρήση των δεδομένων σας που τυγχάνουν επεξεργασίας, εκτός εάν η Εταιρεία καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία τους, οι οποίοι υπερισχύουν των συμφερόντων σας ή είναι απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών της αξιώσεων.

**********

ΚΑΤΗΓΟΡΙΕΣ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

(Α) Πελάτες, υποψήφιοι πελάτες, προμηθευτές, συνεργάτες, υπεργολάβοι

Α.1. Κατηγορίες Δεδομένων – Σκοπός επεξεργασίας – Νομιμοποιητική Βάση

α) Στο πλαίσιο της εμπορικής της δραστηριότητας και ιδίως της εμπορίας και διάθεσης δερμοκαλλυντικών προϊόντων, η Εταιρεία συλλέγει και επεξεργάζεται προσωπικά δεδομένα πελατών, υποψήφιων πελατών, προμηθευτών, συνεργατών και λοιπών φυσικών προσώπων με τα οποία συναλλάσσεται ή επικοινωνεί. Δεδομένου ότι η δραστηριότητα της Εταιρείας απευθύνεται κατά κύριο λόγο σε επαγγελματίες και επιχειρήσεις στο πλαίσιο συναλλαγών χονδρικής, η Εταιρεία δύναται επίσης να επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων που ενεργούν για λογαριασμό των ανωτέρω επιχειρήσεων, όπως νομίμων εκπροσώπων, εργαζομένων, στελεχών, υπευθύνων παραγγελιών, εξουσιοδοτημένων προσώπων και λοιπών προσώπων επικοινωνίας.

β) Τα δεδομένα που υποβάλλονται σε επεξεργασία μπορεί να περιλαμβάνουν, κατά περίπτωση, ονοματεπώνυμο, στοιχεία επικοινωνίας (τηλέφωνο, ηλεκτρονική διεύθυνση), επαγγελματική ιδιότητα και θέση, επωνυμία και στοιχεία της επιχείρησης με την οποία συνδέεται το φυσικό πρόσωπο, διεύθυνση επαγγελματικής έδρας, καθώς και πληροφορίες σχετικά με προϊόντα της Εταιρείας για τα οποία έχει εκδηλωθεί ενδιαφέρον ή έχουν ζητηθεί πληροφορίες. Τα ανωτέρω δεδομένα μπορεί να συλλέγονται μέσω τηλεφωνικής ή ηλεκτρονικής επικοινωνίας, μέσω της ιστοσελίδας της Εταιρείας, κατά τη διά ζώσης επικοινωνία με την Εταιρεία ή τους εκπροσώπους της ή με άλλο πρόσφορο μέσο στο πλαίσιο της επαγγελματικής ή εμπορικής επικοινωνίας.

γ) Η επεξεργασία πραγματοποιείται για την ανταπόκριση σε αιτήματα παροχής πληροφοριών, τη διερεύνηση της δυνατότητας έναρξης εμπορικής συνεργασίας, την κατάρτιση και αποστολή προσφορών, την επικοινωνία σχετικά με τα προϊόντα της Εταιρείας και, γενικότερα, τη διαχείριση των προσυμβατικών και επιχειρηματικών σχέσεων της Εταιρείας.

δ) Νομική βάση της επεξεργασίας αποτελεί, κατά περίπτωση, η λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ του ΓΚΠΔ, καθώς και το έννομο συμφέρον της Εταιρείας για την ανάπτυξη, οργάνωση και διαχείριση των νόμιμων εμπορικών και επιχειρηματικών της σχέσεων, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ.

ε) Στο πλαίσιο υφιστάμενης εμπορικής ή άλλης συμβατικής σχέσης, η Εταιρεία δύναται να επεξεργάζεται στοιχεία ταυτοποίησης και επικοινωνίας, επαγγελματική ιδιότητα και θέση, στοιχεία ατομικής επιχείρησης, νομίμου εκπροσώπου ή εξουσιοδοτημένου προσώπου, ΑΦΜ και λοιπά φορολογικά στοιχεία, στοιχεία τιμολόγησης και πληρωμών, στοιχεία τραπεζικού λογαριασμού, στοιχεία παραγγελιών, αγορών, παραδόσεων και συναλλαγών, καθώς και κάθε άλλο δεδομένο που είναι αναγκαίο για τη διαχείριση και εκτέλεση της σχετικής εμπορικής ή συμβατικής σχέσης.

στ) Η επεξεργασία των δεδομένων αυτών πραγματοποιείται ιδίως για την καταχώριση, διαχείριση και εκτέλεση παραγγελιών, την παράδοση και διάθεση προϊόντων, την έκδοση και διαχείριση των προβλεπόμενων φορολογικών και λοιπών παραστατικών, τη διεκπεραίωση και παρακολούθηση πληρωμών, την τήρηση λογιστικών και φορολογικών υποχρεώσεων, την εξυπηρέτηση και επικοινωνία με πελάτες, προμηθευτές και συνεργάτες, καθώς και για τη γενικότερη διαχείριση της μεταξύ μας εμπορικής ή συμβατικής σχέσης.

ζ) Νομική βάση της επεξεργασίας αποτελεί, κατά περίπτωση, η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από τη σύναψή της, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ του ΓΚΠΔ, η συμμόρφωση της Εταιρείας με έννομες υποχρεώσεις της, ιδίως φορολογικής και λογιστικής φύσεως, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. γ΄ του ΓΚΠΔ, καθώς και το έννομο συμφέρον της Εταιρείας για την οργάνωση και διαχείριση των επιχειρηματικών της σχέσεων και, όπου απαιτείται, για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ.

η) Η Εταιρεία δεν επιδιώκει, κατά κανόνα, τη συλλογή ή επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα στο πλαίσιο των ανωτέρω εμπορικών και επιχειρηματικών σχέσεων. Εφόσον, κατ’ εξαίρεση, η επεξεργασία τέτοιων δεδομένων καταστεί αναγκαία για συγκεκριμένο και νόμιμο σκοπό, αυτή πραγματοποιείται μόνο εφόσον συντρέχουν οι απαιτούμενες προϋποθέσεις των άρθρων 6 και 9 του ΓΚΠΔ και της λοιπής εφαρμοστέας νομοθεσίας και περιορίζεται στα απολύτως αναγκαία δεδομένα.

Α.2. Χρόνος Διατήρησης των Δεδομένων

α) Τα προσωπικά δεδομένα υποψήφιων πελατών ή συνεργατών, με τους οποίους δεν καταρτίστηκε τελικά εμπορική ή άλλη συμβατική σχέση, διατηρούνται για όσο χρονικό διάστημα είναι ευλόγως αναγκαίο για τη διαχείριση της σχετικής επικοινωνίας και τη διερεύνηση της δυνατότητας μελλοντικής συνεργασίας και, σε κάθε περίπτωση, για χρονικό διάστημα που δεν υπερβαίνει τα πέντε (5) έτη από την τελευταία ουσιαστική επικοινωνία με το υποκείμενο των δεδομένων, εκτός εάν συντρέχει άλλος νόμιμος λόγος που δικαιολογεί την περαιτέρω διατήρησή τους.

β) Τα προσωπικά δεδομένα που συνδέονται με παραγγελίες, συναλλαγές, τιμολόγηση, πληρωμές, λογιστικά ή φορολογικά παραστατικά και εν γένει με την εκπλήρωση των σχετικών νόμιμων υποχρεώσεων της Εταιρείας διατηρούνται για όσο χρονικό διάστημα προβλέπεται από την εκάστοτε εφαρμοστέα φορολογική, λογιστική ή άλλη νομοθεσία.

γ) Τα λοιπά προσωπικά δεδομένα που σχετίζονται με υφιστάμενη εμπορική ή συμβατική σχέση και για τα οποία δεν προβλέπεται από τη νομοθεσία συγκεκριμένος χρόνος υποχρεωτικής διατήρησης διατηρούνται για όσο χρονικό διάστημα είναι αναγκαίο για την εξυπηρέτηση των σκοπών για τους οποίους συλλέχθηκαν και, κατά κανόνα, έως πέντε (5) έτη από τη λήξη της σχετικής εμπορικής ή συμβατικής σχέσης. Τα δεδομένα δύνανται να διατηρούνται για μεγαλύτερο χρονικό διάστημα όταν αυτό είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για τη συμμόρφωση της Εταιρείας με έννομη υποχρέωση.

δ) Μετά την παρέλευση του εκάστοτε εφαρμοζόμενου χρόνου διατήρησης, τα προσωπικά δεδομένα διαγράφονται, καταστρέφονται με ασφαλή τρόπο ή, κατά περίπτωση, ανωνυμοποιούνται, σύμφωνα με τις εσωτερικές διαδικασίες της Εταιρείας.

Α.3. Διαβίβαση των Δεδομένων

α) Στο πλαίσιο της λειτουργίας της και αποκλειστικά στον βαθμό που είναι αναγκαίο για την εξυπηρέτηση των σκοπών επεξεργασίας που αναφέρονται στην παρούσα Πολιτική, πρόσβαση στα προσωπικά δεδομένα έχουν τα κατάλληλα εξουσιοδοτημένα στελέχη και εργαζόμενοι της Εταιρείας, ανάλογα με τα καθήκοντα και τις αρμοδιότητές τους. Η Εταιρεία δύναται επίσης να γνωστοποιεί προσωπικά δεδομένα σε τρίτους αποδέκτες, όταν αυτό είναι αναγκαίο για τη λειτουργία της, την εκτέλεση των συναλλαγών της ή τη συμμόρφωσή της με τις νόμιμες υποχρεώσεις της. Στους αποδέκτες αυτούς ενδέχεται, κατά περίπτωση, να περιλαμβάνονται πάροχοι υπηρεσιών πληροφορικής, τεχνικής υποστήριξης, φιλοξενίας και διαχείρισης πληροφοριακών συστημάτων ή ιστοσελίδας, λογιστές και φοροτεχνικοί, νομικοί και λοιποί επαγγελματικοί σύμβουλοι, τράπεζες και πάροχοι υπηρεσιών πληρωμών, εταιρείες ταχυμεταφορών, μεταφορικές ή λοιπές εταιρείες που αναλαμβάνουν την παράδοση προϊόντων, καθώς και λοιποί εξωτερικοί συνεργάτες και πάροχοι υπηρεσιών της Εταιρείας, στον βαθμό που η γνωστοποίηση είναι αναγκαία για την εκτέλεση των υπηρεσιών τους.

β) Όπου οι ανωτέρω τρίτοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας, δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 του ΓΚΠΔ και επεξεργάζονται τα προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων εντολών της Εταιρείας, τηρώντας την εμπιστευτικότητα και εφαρμόζοντας κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία τους. Στις περιπτώσεις κατά τις οποίες τρίτοι αποδέκτες ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας, η γνωστοποίηση των προσωπικών δεδομένων πραγματοποιείται μόνο εφόσον υφίσταται κατάλληλη νομική βάση και στον βαθμό που είναι αναγκαία για την εξυπηρέτηση του εκάστοτε νόμιμου σκοπού.

γ) Τα προσωπικά δεδομένα δύνανται επίσης να γνωστοποιούνται σε δημόσιες, διοικητικές, φορολογικές, δικαστικές, ελεγκτικές ή άλλες αρμόδιες αρχές και φορείς, όταν η γνωστοποίηση επιβάλλεται από την ισχύουσα νομοθεσία ή από δεσμευτική πράξη αρμόδιας αρχής ή όταν είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας.

δ) Η Εταιρεία επιδιώκει, κατά κανόνα, η επεξεργασία και αποθήκευση των προσωπικών δεδομένων να πραγματοποιείται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα ή διεθνή οργανισμό, η διαβίβαση πραγματοποιείται σύμφωνα με τις προϋποθέσεις των άρθρων 44 και επόμενα του ΓΚΠΔ, ιδίως βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής ή, ελλείψει τέτοιας απόφασης, με την εφαρμογή κατάλληλων εγγυήσεων, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, καθώς και τυχόν πρόσθετων μέτρων προστασίας, όπου απαιτείται.

(Β) Υποψήφιοι Εργαζόμενοι

Β.1. Κατηγορίες Δεδομένων – Σκοπός Επεξεργασίας – Νομιμοποιητική Βάση

α) Στο πλαίσιο της διαδικασίας αναζήτησης και επιλογής προσωπικού, η Εταιρεία δύναται να συλλέγει και να επεξεργάζεται προσωπικά δεδομένα υποψηφίων εργαζομένων, όπως ιδίως ονοματεπώνυμο, στοιχεία επικοινωνίας (τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου), στοιχεία εκπαίδευσης, σπουδών και επαγγελματικής κατάρτισης, επαγγελματικής εμπειρίας, δεξιοτήτων και λοιπών προσόντων, καθώς και κάθε άλλη πληροφορία που περιλαμβάνεται στο βιογραφικό σημείωμα ή παρέχεται από τον υποψήφιο κατά τη διάρκεια της διαδικασίας επιλογής. Τα ανωτέρω δεδομένα μπορεί να συλλέγονται απευθείας από τον υποψήφιο, ιδίως μέσω της παράδοσης βιογραφικού σημειώματος σε έντυπη μορφή στις εγκαταστάσεις της Εταιρείας ή με άλλο διαθέσιμο μέσο επικοινωνίας, ή να περιέρχονται στην Εταιρεία μέσω τρίτου προσώπου, κατόπιν σύστασης ή πρότασης του υποψηφίου.

β) Όταν τα προσωπικά δεδομένα δεν συλλέγονται απευθείας από τον υποψήφιο, πηγή τους μπορεί να αποτελεί το φυσικό πρόσωπο που τον προτείνει ή τον συστήνει στην Εταιρεία. Στην περίπτωση αυτή, η Εταιρεία παρέχει στον υποψήφιο την προβλεπόμενη από το άρθρο 14 του ΓΚΠΔ ενημέρωση εντός των προθεσμιών και υπό τις προϋποθέσεις που προβλέπονται από τον Κανονισμό. Η Εταιρεία επεξεργάζεται τα ανωτέρω δεδομένα με σκοπό την αξιολόγηση της καταλληλότητας του υποψηφίου για συγκεκριμένη ή ενδεχόμενη θέση εργασίας, την επικοινωνία μαζί του, τη διενέργεια συνεντεύξεων ή άλλων σταδίων αξιολόγησης, καθώς και τη συνολική διαχείριση της διαδικασίας επιλογής και πρόσληψης προσωπικού.

γ) Νομική βάση της επεξεργασίας αποτελεί, κατά κύριο λόγο, η λήψη μέτρων κατόπιν αιτήματος του υποψηφίου πριν από τη σύναψη σύμβασης εργασίας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ του ΓΚΠΔ. Κατά περίπτωση, ιδίως όταν τα στοιχεία του υποψηφίου περιέρχονται στην Εταιρεία κατόπιν σύστασης ή όταν εξετάζεται η καταλληλότητά του για ενδεχόμενη θέση εργασίας, η επεξεργασία δύναται να βασίζεται στο έννομο συμφέρον της Εταιρείας για την αναζήτηση, επιλογή και στελέχωση του ανθρώπινου δυναμικού της, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ, υπό την προϋπόθεση ότι έναντι του συμφέροντος αυτού δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποψηφίου. Εφόσον η Εταιρεία υπέχει ειδική νομική υποχρέωση στο πλαίσιο της διαδικασίας πρόσληψης, η σχετική επεξεργασία δύναται να βασίζεται και στο άρθρο 6 παρ. 1 στοιχ. γ΄ του ΓΚΠΔ.

δ) Η Εταιρεία δεν επιδιώκει, κατά κανόνα, τη συλλογή ή επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα κατά το στάδιο της αξιολόγησης υποψηφίων και παρακαλεί τους υποψηφίους να μην περιλαμβάνουν στα βιογραφικά τους στοιχεία τα οποία δεν είναι αναγκαία για την αξιολόγηση της υποψηφιότητάς τους. Σε περίπτωση που τέτοια δεδομένα περιλαμβάνονται σε βιογραφικό σημείωμα ή καταστούν κατ’ εξαίρεση αναγκαία για συγκεκριμένο και νόμιμο σκοπό, η επεξεργασία τους πραγματοποιείται μόνο εφόσον συντρέχει κατάλληλη νομική βάση σύμφωνα με τα άρθρα 6 και 9 του ΓΚΠΔ και τη λοιπή εφαρμοστέα νομοθεσία και περιορίζεται στα απολύτως αναγκαία δεδομένα.

Β.2. Χρόνος Διατήρησης των Δεδομένων

α) Τα προσωπικά δεδομένα των υποψηφίων διατηρούνται για όσο χρονικό διάστημα απαιτείται για την αξιολόγηση της υποψηφιότητάς τους και την ολοκλήρωση της σχετικής διαδικασίας επιλογής προσωπικού. Μετά την ολοκλήρωση της διαδικασίας επιλογής, η Εταιρεία δύναται να διατηρεί τα δεδομένα του υποψηφίου για εύλογο χρονικό διάστημα και, σε κάθε περίπτωση, για χρονικό διάστημα που δεν υπερβαίνει τους είκοσι τέσσερις (24) μήνες από τη λήψη του βιογραφικού σημειώματος ή την ολοκλήρωση της σχετικής διαδικασίας επιλογής, προκειμένου να μπορεί να εξετάσει την υποψηφιότητά του και για άλλη κατάλληλη θέση εργασίας που ενδέχεται να προκύψει κατά το διάστημα αυτό.

β) Μεγαλύτερος χρόνος διατήρησης είναι δυνατός εφόσον αυτό απαιτείται για τη συμμόρφωση της Εταιρείας με έννομη υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Μετά την παρέλευση του εφαρμοζόμενου χρόνου διατήρησης, τα προσωπικά δεδομένα διαγράφονται ή καταστρέφονται με ασφαλή τρόπο ή, κατά περίπτωση, ανωνυμοποιούνται, σύμφωνα με τις εσωτερικές διαδικασίες της Εταιρείας. Η υποχρέωση αυτή καταλαμβάνει τόσο τα δεδομένα που τηρούνται σε ηλεκτρονική μορφή όσο και τα βιογραφικά σημειώματα που τηρούνται σε έντυπη μορφή.

γ) Σε περίπτωση πρόσληψης του υποψηφίου, τα δεδομένα που είναι αναγκαία για τη σύναψη και διαχείριση της εργασιακής σχέσης εντάσσονται στον φάκελο εργαζομένου και η περαιτέρω επεξεργασία τους διέπεται από την αντίστοιχη Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων Εργαζομένων της Εταιρείας.

Β.3. Αποδέκτες των Δεδομένων

α) Πρόσβαση στα προσωπικά δεδομένα των υποψηφίων έχουν αποκλειστικά τα αρμόδια και κατάλληλα εξουσιοδοτημένα στελέχη της Εταιρείας που συμμετέχουν, στο μέτρο που είναι αναγκαίο, στη διαδικασία αναζήτησης, αξιολόγησης, επιλογής και πρόσληψης προσωπικού. Τα δεδομένα των υποψηφίων δύνανται επίσης, εφόσον αυτό είναι αναγκαίο, να γνωστοποιούνται σε εξωτερικούς συνεργάτες ή παρόχους υπηρεσιών που υποστηρίζουν την Εταιρεία στη διαδικασία επιλογής προσωπικού ή/και στην παροχή υπηρεσιών πληροφορικής και τεχνικής υποστήριξης. Όπου οι εν λόγω τρίτοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας, δεσμεύονται από τις απαιτήσεις του άρθρου 28 του ΓΚΠΔ.

β) Περαιτέρω, προσωπικά δεδομένα δύνανται να γνωστοποιούνται σε δημόσιες, διοικητικές, δικαστικές ή άλλες αρμόδιες αρχές, εφόσον η γνωστοποίηση επιβάλλεται από την ισχύουσα νομοθεσία ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

**********

4. Παραβίαση Προσωπικών Δεδομένων

α) Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την πρόληψη, τον έγκαιρο εντοπισμό και την αποτελεσματική αντιμετώπιση περιστατικών παραβίασης προσωπικών δεδομένων. Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, όπως ενδεικτικά μη εξουσιοδοτημένης πρόσβασης, γνωστοποίησης, απώλειας, αλλοίωσης, καταστροφής ή μη διαθεσιμότητας δεδομένων, η Εταιρεία προβαίνει άμεσα στην αξιολόγηση του περιστατικού και των ενδεχόμενων συνεπειών του για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

β) Εφόσον από την αξιολόγηση προκύπτει ότι η παραβίαση ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εταιρεία γνωστοποιεί το περιστατικό στην αρμόδια εποπτική αρχή, χωρίς αδικαιολόγητη καθυστέρηση και, εφόσον είναι δυνατόν, εντός εβδομήντα δύο (72) ωρών από τη στιγμή που έλαβε γνώση αυτού, σύμφωνα με το άρθρο 33 του ΓΚΠΔ. Εφόσον η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εταιρεία ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση και τα επηρεαζόμενα υποκείμενα των δεδομένων, σύμφωνα με το άρθρο 34 του ΓΚΠΔ, εκτός εάν συντρέχει κάποια από τις προβλεπόμενες στον ΓΚΠΔ εξαιρέσεις.

γ) Η Εταιρεία καταγράφει και τεκμηριώνει τα περιστατικά παραβίασης προσωπικών δεδομένων, τις συνέπειές τους και τα διορθωτικά μέτρα που λαμβάνονται, σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και την εσωτερική διαδικασία διαχείρισης περιστατικών παραβίασης προσωπικών δεδομένων.

5. Εγγυήσεις

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων σας, λαμβάνοντας υπόψη τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται στα πρόσωπα που είναι κατάλληλα εξουσιοδοτημένα και απαιτείται να έχουν πρόσβαση λόγω των αρμοδιοτήτων τους.