Πολιτική απορρήτου για το DRS & TBS

Ειδοποίηση απορρήτου

της SENSONEO j. s. a. για τον τομέα DRS και TBS

(σε ισχύ από τις 31 Ιανουαρίου 2024)

1. Ο ΣΚΟΠΟΣ ΤΗΣ ΠΑΡΟΥΣΑΣ ΕΙΔΟΠΟΙΗΣΗΣ. Ο ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
   • Ποιος είναι ο σκοπός της παρούσας ειδοποίησης απορρήτου;

Η παρούσα ειδοποίηση απορρήτου (η «Ειδοποίηση») έχει ως σκοπό να βοηθήσει τους επιχειρηματικούς εταίρους και άλλα ιδιωτικά φυσικά πρόσωπα να κατανοήσουν τον τρόπο με τον οποίο η SENSONEO j. s. a., Αρ. Ταυτότητας 50 746 057 (η «Εταιρεία»), επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων που συναλλάσσονται (άμεσα ή έμμεσα μέσω των εργοδοτών τους) με την Εταιρεία.

Η παρούσα Ειδοποίηση απευθύνεται σε κάθε φυσικό πρόσωπο που έχει ή (στο μέτρο που εξακολουθεί να ισχύει) είχε σχέση με την Εταιρεία ή του οποίου τα δεδομένα προσωπικού χαρακτήρα γνωστοποιήθηκαν στην Εταιρεία από τον εργοδότη του εν λόγω φυσικού προσώπου. Είτε είστε επιχειρηματικός μας εταίρος είτε εκπρόσωπος (ή εργαζόμενος) επιχειρηματικού μας εταίρου, είτε έχετε οριστεί από επιχειρηματικό μας εταίρο ως πρόσωπο επικοινωνίας, είτε έχετε απλώς αποστείλει ηλεκτρονικό μήνυμα, επιστολή ή άλλη μορφή επικοινωνίας προς την Εταιρεία, στον βαθμό που η επαφή μας οδήγησε την Εταιρεία να αποκτήσει πρόσβαση στα δεδομένα προσωπικού σας χαρακτήρα, η παρούσα Ειδοποίηση σας αφορά.

Η παρούσα Ειδοποίηση πρέπει να διαβαστεί προσεκτικά και στο σύνολό της. Η Εταιρεία κατέβαλε κάθε δυνατή προσπάθεια ώστε η Ειδοποίηση να περιέχει πλήρεις και κατανοητές πληροφορίες σχετικά με τις δραστηριότητες επεξεργασίας των δεδομένων προσωπικού σας χαρακτήρα. Ωστόσο, εάν έχετε οποιεσδήποτε ερωτήσεις ή εάν δεν είστε βέβαιοι για οποιαδήποτε πτυχή της επεξεργασίας των δεδομένων προσωπικού σας χαρακτήρα από την Εταιρεία, παρακαλούμε μη διστάσετε να επικοινωνήσετε μαζί μας στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: security@sensoneo.com ή στον αριθμό τηλεφώνου: +421 947 924 767

• Ποιος είναι ο υπεύθυνος επεξεργασίας δεδομένων;

Ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι η Εταιρεία (δηλαδή η SENSONEO j. s. a., με έδρα την οδό Kollárova 27, 841 06 Μπρατισλάβα – Záhorská Bystrica, Σλοβακική Δημοκρατία, Αρ. Ταυτότητας 50 746 057).

Η Εταιρεία χρειάζεται να επεξεργάζεται τα δεδομένα προσωπικού σας χαρακτήρα προκειμένου να εκπληρώνει τις συμβατικές και λοιπές νομικές της υποχρεώσεις. Παράλληλα, η Εταιρεία ενδέχεται να χρειάζεται να επεξεργάζεται τα δεδομένα προσωπικού σας χαρακτήρα για την προστασία των έννομων συμφερόντων της, συμπεριλαμβανομένης της ορθής λειτουργίας των επιχειρηματικών της δραστηριοτήτων και της προστασίας των νομικών δικαιωμάτων και συμφερόντων της.

Στόχος της Εταιρείας είναι η επεξεργασία όλων των δεδομένων προσωπικού χαρακτήρα σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, και ιδίως (i) τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, και την κατάργηση της Οδηγίας 95/46/ΕΚ, και (ii) τον Σλοβακικό Νόμο υπ’ αριθ. 18/2018 Συλλ., περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και περί τροποποίησης και συμπλήρωσης ορισμένων νόμων (στο μέτρο που εφαρμόζεται). Στόχος της Εταιρείας είναι επίσης να διασφαλίζει ότι όλες οι πράξεις επεξεργασίας πραγματοποιούνται με ασφαλή τρόπο και μόνο στον βαθμό που είναι αναγκαίος για την επίτευξη του σκοπού της επεξεργασίας, όπως περιγράφεται κατωτέρω.

• Τι θα μπορούσε να συμβεί εάν δεν παρασχεθούν δεδομένα προσωπικού χαρακτήρα στην Εταιρεία;

Η Εταιρεία έχει πολυάριθμες συμβατικές και νομικές υποχρεώσεις έναντι των επιχειρηματικών της εταίρων καθώς και έναντι των δημόσιων αρχών ή άλλων δημόσιων φορέων. Προκειμένου να εκπληρώσει τις υποχρεώσεις αυτές, αλλά και για να διασφαλίσει την προστασία των συμφερόντων της Εταιρείας, είναι αναγκαία η επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα.

Εάν τα δεδομένα προσωπικού σας χαρακτήρα δεν παρασχεθούν στην Εταιρεία, η Εταιρεία ενδέχεται να μην είναι σε θέση να εκπληρώσει τις υποχρεώσεις της, γεγονός που μπορεί να έχει ως αποτέλεσμα να μην μπορεί να συνάψει ή να εκτελέσει δεόντως σύμβαση με τον επιχειρηματικό της εταίρο.

2. ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ. ΠΡΑΞΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
   • Από πού προέρχονται τα δεδομένα προσωπικού σας χαρακτήρα;

Η Εταιρεία συλλέγει τα δεδομένα προσωπικού σας χαρακτήρα απευθείας από εσάς ή από τον εργοδότη σας, ο οποίος παρείχε τα δεδομένα προσωπικού σας χαρακτήρα στην Εταιρεία στο πλαίσιο της επιχειρηματικής σχέσης. Η Εταιρεία ενδέχεται επίσης να λαμβάνει ορισμένα δεδομένα προσωπικού χαρακτήρα από δημόσιες αρχές σε σχέση με αιτήματά τους ή έρευνές τους. Είναι επίσης πιθανό η Εταιρεία να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που είναι δημόσια διαθέσιμα, ιδίως όσον αφορά στοιχεία επικοινωνίας που περιλαμβάνουν και αναφορά σε συγκεκριμένο πρόσωπο. Παρακαλείστε επίσης να λάβετε υπόψη ότι η Εταιρεία μπορεί να δημιουργεί και άλλα δεδομένα σχετικά με εσάς, τα οποία ενδέχεται να συνιστούν δεδομένα προσωπικού χαρακτήρα, και η Εταιρεία θα χρησιμοποιεί και θα αποθηκεύει και τα εν λόγω δεδομένα προσωπικού χαρακτήρα.

• Τι είδους δεδομένα προσωπικού χαρακτήρα επεξεργάζεται η Εταιρεία;

Εκτός εάν μια συγκεκριμένη περίπτωση απαιτεί διαφορετικά, τα δεδομένα προσωπικού χαρακτήρα που θα επεξεργάζεται η Εταιρεία ενδέχεται να περιλαμβάνουν:

(α) στοιχεία ταυτοποίησης και χαρακτηριστικά στοιχεία: όπως όνομα, επώνυμο, στοιχεία του εργοδότη σας και τη θέση εργασίας σας·

(β) στοιχεία επικοινωνίας: όπως (επαγγελματική) διεύθυνση, (επαγγελματικός) αριθμός τηλεφώνου, (επαγγελματική) διεύθυνση ηλεκτρονικού ταχυδρομείου.

Η Εταιρεία δεν θα επιδιώξει τη συλλογή άλλων δεδομένων προσωπικού χαρακτήρα, ωστόσο δεν μπορεί να αποκλείσει ότι στο πλαίσιο της επιχειρηματικής σχέσης με τον επιχειρηματικό της εταίρο θα καταστούν διαθέσιμα στην Εταιρεία και άλλα δεδομένα προσωπικού χαρακτήρα. Η Εταιρεία θα λάβει μέτρα για την αποτροπή της επεξεργασίας τέτοιων πρόσθετων δεδομένων προσωπικού χαρακτήρα.

• Ποιοι είναι οι σκοποί της επεξεργασίας των δεδομένων προσωπικού σας χαρακτήρα από την Εταιρεία;

Η Εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των επιχειρηματικών της εταίρων, των εκπροσώπων των επιχειρηματικών εταίρων και/ή των προσώπων επικοινωνίας των επιχειρηματικών εταίρων προκειμένου να εκπληρώνει τις συμβατικές και τις εκ του νόμου υποχρεώσεις της (όπως η τήρηση λογιστικών στοιχείων, σκοποί φορολογίας και παρόμοια).

Τα εν λόγω δεδομένα προσωπικού χαρακτήρα ενδέχεται επίσης να υποβάλλονται σε επεξεργασία για σκοπούς έννομων συμφερόντων της Εταιρείας, με στόχο τη διασφάλιση της αποτελεσματικής και ασφαλούς διεξαγωγής των επιχειρηματικών δραστηριοτήτων της Εταιρείας και την προστασία των δικαιωμάτων και των νομικών της συμφερόντων.

• Ποια είναι η νομική βάση των πράξεων επεξεργασίας;

Σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, τα δεδομένα προσωπικού χαρακτήρα επιτρέπεται να υποβάλλονται σε επεξεργασία μόνο βάσει κατάλληλης νομικής βάσης. Η Εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα βάσει των ακόλουθων νομικών βάσεων:

(α) εκτέλεση σύμβασης

Η επεξεργασία δεδομένων από την Εταιρεία είναι αναγκαία προκειμένου η Εταιρεία να είναι σε θέση να εκπληρώνει τις υποχρεώσεις της που απορρέουν από τη σύμβαση που έχει συναφθεί με εσάς ή με τον εργοδότη σας.

(β) εκπλήρωση νομικής υποχρέωσης

Η επεξεργασία δεδομένων από την Εταιρεία είναι αναγκαία προκειμένου η Εταιρεία να συμμορφώνεται με τις υποχρεώσεις που προβλέπονται από τον νόμο, συμπεριλαμβανομένης της διαβίβασης δεδομένων στις αρμόδιες αρχές.

(γ) έννομο συμφέρον της Εταιρείας, το οποίο συνίσταται (i) στη θεμελίωση ή υπεράσπιση αξιώσεων και (ii) στην απόδειξη συμμόρφωσης με την ισχύουσα νομοθεσία (όπως κατόπιν αιτημάτων εποπτικών αρχών).

Σε περιπτώσεις όπου η επεξεργασία δεδομένων από την Εταιρεία βασίζεται στο έννομο συμφέρον της Εταιρείας, η Εταιρεία, κατόπιν ενδελεχούς στάθμισης, κατέληξε στο συμπέρασμα ότι τα συμφέροντά σας ή τα θεμελιώδη δικαιώματα και οι ελευθερίες σας που απαιτούν προστασία των δεδομένων προσωπικού χαρακτήρα δεν υπερισχύουν του έννομου συμφέροντος της Εταιρείας.

• Για πόσο χρονικό διάστημα θα υποβάλλονται σε επεξεργασία τα δεδομένα προσωπικού σας χαρακτήρα;

Η Εταιρεία δεν θα αποθηκεύει ούτε θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για χρονικό διάστημα μεγαλύτερο από το αναγκαίο για την εκπλήρωση του σκοπού της επεξεργασίας ή όπως προβλέπεται ή επιτρέπεται από την ισχύουσα νομοθεσία. Συνεπώς, όταν ο σκοπός έχει εκπληρωθεί σε σχέση με συγκεκριμένο τύπο δεδομένων προσωπικού χαρακτήρα, η Εταιρεία θα παύσει να χρησιμοποιεί τα δεδομένα προσωπικού χαρακτήρα για τον εν λόγω σκοπό και, εφόσον τα ίδια δεδομένα δεν είναι συναφή για οποιονδήποτε άλλο σκοπό, θα διαγράψει τα σχετικά δεδομένα προσωπικού χαρακτήρα το συντομότερο δυνατόν, στο μέτρο του ευλόγως εφικτού.

Ο βασικός κανόνας είναι ότι η Εταιρεία θα αποθηκεύει και θα επεξεργάζεται τα δεδομένα προσωπικού σας χαρακτήρα καθ’ όλη τη διάρκεια της σύμβασης με τον επιχειρηματικό εταίρο και για περίοδο δέκα (10) ετών μετά τη λύση της, εκτός εάν η ισχύουσα νομοθεσία προβλέπει διαφορετική περίοδο. Στο μέτρο του δυνατού, η Εταιρεία θα ανωνυμοποιεί τα δεδομένα προσωπικού σας χαρακτήρα για τη χρήση τους για στατιστικούς σκοπούς.

3. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
   • Τι κάνει η Εταιρεία για την προστασία των δεδομένων προσωπικού σας χαρακτήρα;

Η Εταιρεία διασφαλίζει ότι οι αρχές προστασίας των δεδομένων προσωπικού χαρακτήρα που προβλέπονται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων τηρούνται αυστηρά. Ειδικότερα, η Εταιρεία διασφαλίζει ότι (i) υποβάλλονται σε επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι αναγκαία για τον σκοπό της επεξεργασίας, (ii) τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία μόνο για τον σκοπό για τον οποίο συλλέχθηκαν ή (στο μέτρο που επιτρέπεται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων) για σκοπό που είναι συμβατός με τον αρχικό σκοπό, και (iii) τα δεδομένα προσωπικού χαρακτήρα δεν υποβάλλονται σε επεξεργασία για χρονικό διάστημα μεγαλύτερο από το αναγκαίο.

Τα δεδομένα προσωπικού χαρακτήρα θα αποθηκεύονται και θα υποβάλλονται σε επεξεργασία τόσο χειροκίνητα όσο και αυτοματοποιημένα, με τη βοήθεια ηλεκτρονικών συσκευών.

Η Εταιρεία έχει λάβει τα κατάλληλα τεχνικά, διοικητικά, φυσικά και διαδικαστικά μέτρα προστασίας για την προστασία των δεδομένων προσωπικού χαρακτήρα που χρησιμοποιεί και κατέχει, προκειμένου να διασφαλίσει ότι τα εν λόγω δεδομένα προσωπικού χαρακτήρα προστατεύονται από κατάχρηση, μη εξουσιοδοτημένη πρόσβαση, δημοσιοποίηση, αλλοίωση, τροποποίηση και καταστροφή. Τα μέτρα αυτά περιλαμβάνουν, μεταξύ άλλων, τα εξής:

• Ποια είναι τα δικαιώματά σας σχετικά με την επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα;

Η ισχύουσα νομοθεσία περί προστασίας δεδομένων σας παρέχει ορισμένα δικαιώματα όσον αφορά την επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα. Οι λεπτομέρειες των δικαιωμάτων αυτών παρατίθενται κατωτέρω. Λάβετε υπόψη ότι τα δικαιώματα που αναφέρονται παρακάτω ενδέχεται να υπόκεινται σε περιορισμούς σε ορισμένες περιπτώσεις (π.χ. σε περίπτωση νομικών διαδικασιών που σας αφορούν). Παρακαλούμε μη διστάσετε να επικοινωνήσετε με την Εταιρεία εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με τα δικαιώματά σας.

Δικαίωμα ενημέρωσης

Ως υποκείμενο των δεδομένων έχετε το δικαίωμα να ενημερώνεστε για όλες τις σημαντικές πτυχές των πράξεων επεξεργασίας που αφορούν τα δεδομένα προσωπικού σας χαρακτήρα, εκτός εάν η ισχύουσα νομοθεσία περί προστασίας δεδομένων προβλέπει διαφορετικά. Η Εταιρεία εκπληρώνει την υποχρέωσή της να σας ενημερώνει κυρίως μέσω της παρούσας Ειδοποίησης. Ωστόσο, κατά καιρούς, η Εταιρεία ενδέχεται να διανέμει πρόσθετες πληροφορίες ή να επικαιροποιεί την παρούσα Ειδοποίηση, ώστε να διασφαλίζεται ότι διαθέτετε πάντοτε ορθές και επικαιροποιημένες πληροφορίες σχετικά με τις πράξεις επεξεργασίας.

Δικαίωμα πρόσβασης και διόρθωσης

Έχετε το δικαίωμα να ζητήσετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν. Το δικαίωμα αυτό περιλαμβάνει το δικαίωμα ενημέρωσης σχετικά με το αν υποβάλλονται σε επεξεργασία δεδομένα προσωπικού χαρακτήρα που σας αφορούν, ποια δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία και τον σκοπό της επεξεργασίας. Η Εταιρεία δεν υποχρεούται να σας παρέχει τα δεδομένα προσωπικού σας χαρακτήρα εάν αυτό θα επηρέαζε αρνητικά τα δικαιώματα και τις ελευθερίες τρίτων. Έχετε επίσης το δικαίωμα διόρθωσης ή συμπλήρωσης των δεδομένων προσωπικού σας χαρακτήρα, εφόσον αυτά είναι ανακριβή ή ελλιπή.

Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων προσωπικού σας χαρακτήρα σε ορισμένες περιπτώσεις, π.χ. εάν τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν και δεν υφίσταται άλλη νομική βάση για τη συνέχιση της επεξεργασίας τους, εάν η επεξεργασία είναι παράνομη ή εάν τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν προκειμένου η Εταιρεία να συμμορφωθεί με νομική υποχρέωση. Παρακαλούμε σημειώστε ότι η Εταιρεία ενδέχεται να απορρίψει το αίτημά σας εάν η επεξεργασία επιτρέπεται ή απαιτείται σύμφωνα με τον νόμο ή οποιαδήποτε άλλη σχετική νομική βάση.

Δικαίωμα εναντίωσης και περιορισμού της επεξεργασίας

Έχετε επίσης το δικαίωμα να εναντιωθείτε σε ορισμένες μορφές επεξεργασίας ή να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, για παράδειγμα εάν πιστεύετε ότι τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να μην είναι ακριβή, εάν πιστεύετε ότι η επεξεργασία είναι παράνομη ή εάν πιστεύετε ότι η Εταιρεία δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς που αναφέρονται στην παρούσα Ενημέρωση.

Δικαίωμα στη φορητότητα των δεδομένων

Έχετε επίσης το δικαίωμα να ζητήσετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και τα οποία έχετε εσείς οι ίδιοι παράσχει, εφόσον τα εν λόγω δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία βάσει της συγκατάθεσής σας ή σύμφωνα με σύμβαση μεταξύ εσάς και της Εταιρείας, να σας παρασχεθούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να ζητήσετε τη διαβίβαση των εν λόγω δεδομένων προσωπικού χαρακτήρα σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.

• Τι πρέπει να κάνετε εάν επιθυμείτε να ασκήσετε τα δικαιώματά σας ή εάν έχετε κάποιο παράπονο;

Για την άσκηση των δικαιωμάτων σας, μπορείτε (i) να επικοινωνήσετε με την Εταιρεία χρησιμοποιώντας τα ανωτέρω στοιχεία επικοινωνίας ή (ii) να επικοινωνήσετε με τον εκπρόσωπο της Εταιρείας που σας έχει γνωστοποιηθεί ως πρόσωπο επικοινωνίας της Εταιρείας. Λάβετε υπόψη ότι ενδέχεται να σας ζητηθεί να επιβεβαιώσετε την ταυτότητά σας, ώστε τα δεδομένα προσωπικού χαρακτήρα σας να μην κοινοποιηθούν ή συζητηθούν με οποιοδήποτε άλλο πρόσωπο πλην εσάς.

Εάν έχετε κάποιο παράπονο σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας από την Εταιρεία, παρακαλούμε επικοινωνήστε με την Εταιρεία χρησιμοποιώντας τα ανωτέρω στοιχεία επικοινωνίας και υποβάλετε το παράπονό σας σε αυτήν. Μπορείτε επίσης να υποβάλετε το παράπονό σας απευθείας στην εποπτική αρχή, η οποία είναι:

Όνομα: Úrad na ochranu osobných údajov Slovenskej republiky (Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας)

Διεύθυνση: Hraničná 12, 820 07, Bratislava 27, Σλοβακική Δημοκρατία

Τηλέφωνο/Φαξ:  +421 2 323 132 14

Ηλεκτρονικό ταχυδρομείο::         statny.dozor@pdp.gov.sk

Ιστότοπος:    https://dataprotection.gov.sk/uoou/

Έχετε αδιαμφισβήτητο δικαίωμα να υποβάλετε το παράπονό σας απευθείας στην εποπτική αρχή ή να κάνετε χρήση άλλων ένδικων μέσων που έχετε στη διάθεσή σας βάσει της εφαρμοστέας (νομοθεσίας περί προστασίας δεδομένων). Ωστόσο, η Εταιρεία θεωρεί ότι οποιοδήποτε αίτημα ή παράπονο ενδέχεται να έχετε μπορεί να επιλυθεί μεταξύ εσάς και της Εταιρείας και, ως εκ τούτου, σας ενθαρρύνει να υποβάλετε πρώτα το αίτημα ή το παράπονό σας στην Εταιρεία πριν απευθυνθείτε στις αρχές. Η Εταιρεία σας διαβεβαιώνει ότι κάθε αίτημα ή παράπονο θα αντιμετωπιστεί σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

4. Αποδέκτες δεδομένων. Τρίτα μέρη. Διαβιβάσεις
   • Ποιος έχει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας;

Η Εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σας μέσω των εργαζομένων της ή μέσω εξωτερικών παρόχων υπηρεσιών.

Κάθε εργαζόμενος που έχει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας έχει δεόντως εκπαιδευτεί και ενημερωθεί σχετικά με τους κανόνες και τις αρχές διαχείρισης των δεδομένων προσωπικού χαρακτήρα σας. Οι εργαζόμενοι αυτοί αποκτούν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας μόνο σύμφωνα με την αρχή της ελαχιστοποίησης, πράγμα που σημαίνει ότι έχουν πρόσβαση μόνο στα δεδομένα προσωπικού χαρακτήρα που είναι απολύτως απαραίτητα για τον σκοπό της επεξεργασίας και για την εκτέλεση της εργασίας τους.

Σε περιπτώσεις όπου τα δεδομένα προσωπικού χαρακτήρα σας υποβάλλονται σε επεξεργασία από πάροχο υπηρεσιών που έχει αναλάβει η Εταιρεία, η Εταιρεία και ο πάροχος υπηρεσιών έχουν συνάψει συμφωνία επεξεργασίας δεδομένων σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων. Οι εν λόγω πάροχοι υπηρεσιών ενδέχεται να περιλαμβάνουν (ενδεικτικά και όχι περιοριστικά) παρόχους υπηρεσιών πληροφορικής. Κάθε πρόσωπο που επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σας οφείλει να ακολουθεί τις οδηγίες της Εταιρείας.

Η Εταιρεία δύναται επίσης να διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτους, οι οποίοι τα επεξεργάζονται για δικούς τους σκοπούς. Στους τρίτους αυτούς περιλαμβάνονται (ενδεικτικά και όχι περιοριστικά) (i) δημόσιες αρχές ή φορείς (π.χ. φορολογική αρχή), ιδίως στο πλαίσιο της εκπλήρωσης των υποχρεώσεων της Εταιρείας ή για την απάντηση σε ερωτήματα που ενδέχεται να έχουν οι δημόσιες αρχές ή φορείς, και (ii) λοιποί τρίτοι που ενδέχεται να ανατεθούν από την Εταιρεία για την παροχή συγκεκριμένων υπηρεσιών προς την Εταιρεία σε σχέση με τη μεταξύ μας σχέση, οι οποίοι όμως δεν θα επεξεργάζονται δεδομένα προσωπικού χαρακτήρα στο όνομα και για λογαριασμό της Εταιρείας.

• Σε ποιες χώρες θα διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα σας;

Τα δεδομένα προσωπικού χαρακτήρα σας υποβάλλονται σε επεξεργασία κυρίως εντός της Ευρωπαϊκής Ένωσης, του Ευρωπαϊκού Οικονομικού Χώρου και της Ελβετίας, όπου διασφαλίζεται επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα σας.

Ενδέχεται κατά καιρούς η Εταιρεία να διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα σας ή άλλα δεδομένα που προκύπτουν από αυτά (όπως στατιστικά δεδομένα) σε αποδέκτες που βρίσκονται σε χώρες οι οποίες προσφέρουν χαμηλότερο επίπεδο προστασίας από αυτό που ισχύει στην Ευρωπαϊκή Ένωση, τον Ευρωπαϊκό Οικονομικό Χώρο ή την Ελβετία. Αυτό ενδέχεται να συμβαίνει κυρίως λόγω της χρήσης τυποποιημένων προϊόντων ή τεχνολογικών λύσεων παρόχων υπηρεσιών τρίτων (π.χ. Microsoft Azure).

Σε τέτοιες περιπτώσεις, η Εταιρεία διασφαλίζει ότι η διαβίβαση πραγματοποιείται σύμφωνα με τους κανόνες που προβλέπονται από την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων, ιδίως (ενδεικτικά και όχι περιοριστικά) βάσει των Πρότυπων Συμβατικών Ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή. Για περισσότερες πληροφορίες, παρακαλούμε επικοινωνήστε με την Εταιρεία.

5. Διάφορα

5.1. Για να διασφαλιστεί ότι η Εταιρεία συμμορφώνεται με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων ή για να αντικατοπτρίζονται τυχόν αλλαγές στις πράξεις επεξεργασίας, η παρούσα Ενημέρωση μπορεί να τροποποιείται από την Εταιρεία οποτεδήποτε. Θα ενημερώνεστε για οποιεσδήποτε τέτοιες αλλαγές μέσω των συνήθως χρησιμοποιούμενων μέσων και μορφών.

5.2. Η Εταιρεία σας ενθαρρύνει να αναφέρετε στην Εταιρεία οποιαδήποτε μη συμμόρφωση με την παρούσα Ενημέρωση. Η Εταιρεία θα διερευνήσει διεξοδικά κάθε τέτοιο ισχυρισμό και θα λάβει τα απαραίτητα μέτρα και ενέργειες για να διασφαλίσει τη συμμόρφωση με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

5.3. Παρακαλούμε να ενημερώνετε το τμήμα ανθρώπινου δυναμικού της Εταιρείας για οποιεσδήποτε αλλαγές στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, ώστε η Εταιρεία να μπορεί να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα με ακρίβεια και ασφάλεια.

5.4. Παρακαλούμε, εάν είστε επιχειρηματικός μας συνεργάτης, να μεριμνήσετε ώστε να ενημερώσετε οποιονδήποτε από τους εργαζομένους σας των οποίων τα δεδομένα προσωπικού χαρακτήρα θα διαβιβαστούν στην Εταιρεία σχετικά με την παρούσα Ενημέρωση και όλες τις σχετικές πτυχές της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα τους. Εάν δεν το πράξετε, παρακαλούμε ενημερώστε την Εταιρεία άμεσα, ώστε η Εταιρεία να μπορεί να συμμορφωθεί με την υποχρέωση ενημέρωσης και να ειδοποιήσει απευθείας τα επηρεαζόμενα υποκείμενα των δεδομένων.