Τι είδους δεδομένα επεξεργαζόμαστε Επεξεργαζόμαστε προσωπικά δεδομένα που περιλαμβάνουν αλλά δεν περιορίζονται σε:

Transcript

1 ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») αναφέρεται στις πληροφορίες προσωπικού χαρακτήρα που συλλέγονται, επεξεργάζονται και χρησιμοποιούνται από την «Flexopack A.E.», η οποία εδρεύει στο Κορωπί Αττικής, οδός Ηφαίστου 37, τηλ.: (εφεξής η «Εταιρεία» ή «Εμείς»). Εισαγωγή Η Εταιρεία μας ως Υπεύθυνος Επεξεργασίας Η Εταιρεία μας επεξεργάζεται προσωπικά δεδομένα ως εργοδότης, υποψήφιος εργοδότης, προμηθευτής προϊόντων και υπηρεσιών, για σκοπούς σχετικούς με προώθηση καθώς και κατά την διάρκεια λειτουργίας και της συνήθους δραστηριότητάς της ως κατασκευαστής εύκαμπτων προϊόντων συσκευασίας. Επεξεργάζεται, επίσης, προσωπικές πληροφορίες όταν συνεργάζεται με τρίτα μέρη/ συνεργαζόμενες επιχειρήσεις καθώς και προσωπικές πληροφορίες επισκεπτών της ιστοσελίδας της. Η Εταιρεία, ως μέλος του Ομίλου Flexopack, επεξεργάζεται βεβαίως προσωπικά δεδομένα κατά την διάδραση με λοιπές εταιρείες του Ομίλου, και, λαμβανομένου υπόψη ότι οι μετοχές της διαπραγματεύονται στο Χρηματιστήριο Αξιών Αθηνών, επεξεργάζεται επίσης πληροφορίες σχετικά με τους επενδυτές της και τη σχέση τους με την Εταιρεία. Τι είδους δεδομένα επεξεργαζόμαστε Επεξεργαζόμαστε προσωπικά δεδομένα που περιλαμβάνουν αλλά δεν περιορίζονται σε: Πληροφορίες σχετικές με το ονοματεπώνυμο του υποκειμένου, στοιχεία επικοινωνίας (πλήρη διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου), ημερομηνία και τόπο γέννησης, γένος, στοιχεία τραπεζικού λογαριασμού, στοιχεία οικογενειακής κατάστασης, διαβατηρίων, θεωρήσεων εισόδου (VISA) και αριθμούς ταυτότητας, Α.Φ.Μ. και Α.Μ.Κ.Α, καθώς και πληροφορίες σχετικά με προϋπηρεσία, συστάσεις, και επαγγελματικές πιστοποιήσεις, αλληλογραφία με ή σχετικά με το υποκείμενο των δεδομένων, την σύμβαση εργασίας καθώς και τροποποιήσεις αυτής και κάθε απαιτούμενη πληροφορία για την εκτέλεση της σύμβασης εργασίας όπως εν προκειμένω συμβαίνει στην περίπτωση των εργαζόμενων μας. Πληροφορίες σχετικές με το ονοματεπώνυμο του υποκειμένου, το γένος, αριθμό ταυτότητας ή διαβατηρίου, ημερομηνία και τόπο γέννησης, διεύθυνση αλληλογραφίας, αριθμούς τηλεφώνου, διεύθυνση ηλεκτρονικής αλληλογραφίας και άλλα στοιχεία επικοινωνίας, το βιογραφικό σημείωμα, τίτλους σπουδών, επαγγελματικά προσόντα, πιστοποιήσεις και αναφορές σε προηγουμένη εργασία καθώς και ιστορικό προϋπηρεσίας και σεμιναρίων ή εικόνες/φωτογραφίες οι οποίες πιθανόν συμπεριλαμβάνονται στη σχετική αίτηση, όπως εν προκειμένω συμβαίνει στην περίπτωση των υποψηφίων εργαζομένων. Πληροφορίες σχετικές με το ονοματεπώνυμο του υποκειμένου, στοιχεία επικοινωνίας (διεύθυνση αλληλογραφίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνων), Α.Φ.Μ., στοιχεία πληρωμών, θέση

2 εργασίας και ρόλος/λειτουργία, τιμολόγια σε σαρωμένη μορφή, λογαριασμούς και συναφή έγγραφα, όπως εν προκειμένω συμβαίνει στην περίπτωση των προμηθευτών μας, συμπεριλαμβανομένων των εκπαιδευτών, τεχνικών, δικηγόρων, λογιστών, ελεγκτών, και άλλων παρόχων υπηρεσιών καθώς και του προσωπικού και των εκπροσώπων τους. Πληροφορίες σχετικές με το ονοματεπώνυμο του υποκειμένου, στοιχεία επικοινωνίας (διεύθυνση αλληλογραφίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου), Α.Φ.Μ., στοιχεία πληρωμών, τίτλο εργασίας και ρόλο/λειτουργία, πληροφορίες σχετικά με αποστολές/παραδόσεις όπως εν προκειμένω συμβαίνει στην περίπτωση των πελατών μας και του προσωπικού και εκπροσώπων των πελατών μας κλπ. Πληροφορίες σχετικές με την διεύθυνση IP του υποκειμένου, τον τύπο διακομιστή και τον πάροχο υπηρεσιών διαδικτύου, τις ιστοσελίδες τις οποίες επισκέπτεται, τα σχετικά URL, ημέρα και ώρα και διάρκεια της επίσκεψης, εξαγώμενα δεδομένα και τηλεφορτωμένα αρχεία κλπ., όπως εν προκειμένω συμβαίνει στην περίπτωση των επισκεπτών της ιστοσελίδας της Εταιρείας. Πληροφορίες σχετικές με ονοματεπώνυμο, το δελτίο ταυτότητας ή το διαβατήριο, την ιθαγένεια, στοιχεία επικοινωνίας (διεύθυνση αλληλογραφίας, αριθμούς τηλεφώνων, διεύθυνση ηλεκτρονικού ταχυδρομείου), Α.Φ.Μ. κλπ. όπως εν προκειμένω συμβαίνει στην περίπτωση των μετόχων, των συνδικαιούχων των μετοχών κλπ. Ειδικές κατηγορίες δεδομένων Όπου αυτό είναι απαραίτητο, μπορεί να τηρούμε πληροφορίες που αφορούν την υγεία υποκειμένου οι οποίες μπορεί να περιλαμβάνουν λόγους για την απουσία ή/και αναφορές ατυχημάτων και σχετικά σημειώματα, καθώς και ιατρικά αρχεία, όπως εν προκειμένω συμβαίνει στην περίπτωση των εργαζομένων και του προσωπικού της Εταιρείας μας. Αυτές οι πληροφορίες χρησιμοποιούνται προκειμένου να συμμορφωθούμε με τις υποχρεώσεις υγείας, ασφάλειας και υγείας στην εργασία, μεταξύ άλλων προκειμένου να εξετάσουμε πώς η υγεία του υποκειμένου επηρεάζει την ικανότητα προς εργασία και την εκπλήρωση των αντίστοιχων εργασιακών του υποχρεώσεων, καθώς και για να συμμορφωθούμε με τις θεσμικές μας υποχρεώσεις και την ισχύουσα νομοθεσία αναφορικά με την πρόσληψη, απασχόληση και άλλες βιομηχανικές ή επαγγελματικές απαιτήσεις σχετικά με την ιατρική της εργασίας. Όλα τα ανωτέρω δεδομένα και οποιαδήποτε άλλα δεδομένα που συνιστούν ειδική κατηγορία δεδομένων, συμπεριλαμβανομένων αναφορών στην φυλετική καταγωγή, την εθνικότητα κλπ, συλλέγονται νόμιμα και επεξεργάζονται από την Εταιρεία και στην περίπτωση που αυτό δεν είναι επιτρεπτό ή δεν απαιτείται από το νόμο ή μια τέτοια πληροφορία απαιτείται για να προστατευθεί το υποκείμενο σε μια κατάσταση έκτακτης ανάγκης, λαμβάνουμε τη ρητή συγκατάθεση του υποκειμένου. Από πού συλλέγουμε προσωπικά δεδομένα Η Εταιρεία συλλέγει προσωπικές πληροφορίες:

3 Απευθείας από το υποκείμενο δεδομένων, όπως εν προκειμένω συμβαίνει στην περίπτωση των υποψηφίων εργαζομένων, των εργαζομένων, των εκπροσώπων πελατών και των άτομα επικοινωνίας των προμηθευτών κτλ. Από εσωτερικές πηγές, όπως από τα διάφορα τμήματα της Εταιρείας, ή από άλλες εταιρείες του ομίλου ή/και οντότητες συνδεδεμένες με την Εταιρεία με όποιο τρόπο, όπως εν προκειμένω συμβαίνει στην περίπτωση των στοιχείων επικοινωνίας πελατών και προμηθευτών άλλων εταιρειών του Ομίλου εντός του πλαισίου διαχείρισης σχέσεων με τους προμηθευτές του Ομίλου Από εξωτερικά τρίτα μέρη, συμπεριλαμβανομένων αντιπροσώπων, μεσαζόντων, προμηθευτών, συνεργαζόμενων μερών, συμβούλων κτλ. Μέσω του ηλεκτρονικού συστήματος πληροφοριών του Ομίλου του Χρηματιστηρίου Αθηνών, στο πλαίσιο της επικοινωνίας μας με αυτό, όταν, για παράδειγμα, λαμβάνουμε τα απαραίτητα αρχεία για την ενημέρωση των μητρώων των μετόχων μας. Από δημοσίως προσβάσιμες πηγές, όπως εμπορικά μητρώα και τα μητρώα επιχειρήσεων, γεγονότα δικτύωσης του κλάδου και εκθέσεις, διαδικτυακές πηγές, καταλόγους ή εφημερίδες κτλ. Γιατί επεξεργαζόμαστε προσωπικά δεδομένα Η επεξεργασία προσωπικών δεδομένων από την Εταιρεία μας είναι απαραίτητη για την εκπλήρωση των κύριων δραστηριοτήτων της. Ειδικότερα κι αναλόγως της περίπτωσης: Επεξεργαζόμαστε τα προσωπικά δεδομένα των εργαζομένων μας με σκοπό να εκπληρώσουμε τις συμβατικές υποχρεώσεις μας απέναντί τους στο πλαίσιο της σύμβασης εργασίας που έχει υπογραφεί μεταξύ μας ( για λόγους καταβολής της πληρωμής κτλ.), καθώς και στο πλαίσιο συμμόρφωσης με νόμιμες απαιτήσεις (ενημέρωση των αρμοδίων αρχών, πληρωμές κοινωνικής ασφάλισης κτλ.). Επεξεργαζόμαστε τα προσωπικά δεδομένα των υποψηφίων εργαζομένων προκειμένου να αξιολογήσουμε τις αιτήσεις τους και να εκτιμήσουμε συνολικά τα προσόντα και την ικανότητά τους να εργαστούν στην Εταιρεία μας, λαμβάνοντας την άμεση συγκατάθεσή τους για αυτό, στην περίπτωση κατά την οποία είτε απευθείας είτε μέσω γραφείου είτε με άλλο τρόπο έχουν παραδώσει το βιογραφικό τους στην Εταιρεία μας. Επεξεργαζόμαστε τα προσωπικά δεδομένα των προμηθευτών μας με σκοπό να εκπληρώσουμε τις συμβατικές και νόμιμες υποχρεώσεις μας απέναντί τους στo πλαίσιo της προμήθειας ή των προμηθειών ή άλλων εμπορικών ή άλλων συμφωνιών που υπογράφονται ανάμεσά μας (για λόγους πληρωμής, λήψης υπηρεσιών η προϊόντων κτλ.) Επεξεργαζόμαστε τα προσωπικά δεδομένα των πελατών μας για την εκτέλεση των εκ του νόμου ή εκ συμβατικής σχέσης μαζί τους (για λόγους αποστολής προϊόντων, διαχείρισης πιστώσεων, σχετικά με την διαδικασία τιμολόγησης, τους συμβατικούς διακανονισμούς κλπ.)

4 Επεξεργαζόμαστε τα προσωπικά δεδομένα των μετόχων μας προκειμένου να συμμορφωνόμαστε με τις νόμιμες υποχρεώσεις και τις κανονιστικές απαιτήσεις ως εισηγμένη εταιρεία. Στις περιπτώσεις κατά τις οποίες η επεξεργασία γίνεται για την εκπλήρωση συμβατικών υποχρεώσεων, ο σκοπός της επεξεργασίας των προσωπικών δεδομένων καθορίζεται από τη σύμβαση που έχει συναφθεί με το υποκείμενο των δεδομένων, ενώ στην περίπτωση κατά την οποία η επεξεργασία υπαγορεύεται από νόμο ή κανονισμό, ο σκοπός εν προκειμένω συνήθως σχετίζεται με διατάξεις εμπορικών, βιομηχανικών, εμπορικών ή φορολογικών αρχών και φορέων ή για να εξυπηρετήσουν ελεγκτικούς σκοπούς των εν λόγω αρχών. Σε ορισμένες περιπτώσεις, χρειάζεται να επεξεργαστούμε τα προσωπικά δεδομένα για να επιδιώξουμε τα νόμιμα συμφέροντα της Εταιρείας, όπως για παράδειγμα για να αποτρέψουμε απάτη ή πιθανά εγκλήματα, για διοικητικούς σκοπούς ή για να προστατέψουμε τα περιουσιακά στοιχεία της Εταιρείας και για να ενισχύσουμε την αποτελεσματικότητά μας όπως στην περίπτωση των συστημάτων καταγραφής (CCTV), τα προσωπικά δεδομένα που απαιτούνται για τη διαχείριση των παραπόνων των πελατών, την διαβίβαση δεδομένων εντός του Ομίλου κτλ. Στις εν λόγω περιπτώσεις, προσπαθούμε να μην επεξεργαζόμαστε ποτέ προσωπικά δεδομένα του υποκειμένου σε περίπτωση που αυτά τα συμφέροντα υπερισχύουν των συμφερόντων του υποκειμένου, και χρησιμοποιούμε μόνο τις μεθόδους και τις τεχνολογίες που είναι απαραίτητες, συνάδουν με την αρχή της αναλογικότητας και εφαρμόζονται με τον λιγότερο παρεμβατικό τρόπο και με τα κατάλληλα εκείνα μέσα τα οποία εξασφαλίζουν ισορροπία με τα θεμελιώδη δικαιώματα και τις ελευθερίες του υποκειμένου. Χωρίς αυτά τα δεδομένα, η Εταιρεία μπορεί να μην είναι σε θέση να καταρτίζει συμβάσεις με προμηθευτές και πελάτες, να συνεχίσει τη σχέση εργοδότηεργαζομένου και τις συμφωνίες παροχής-αντιπαροχής κτλ., όπως εκάστοτε ισχύει. Επεξεργαζόμαστε ακόμη προσωπικά δεδομένα κατόπιν συγκατάθεσης του υποκειμένου (όπως συμβαίνει στην περίπτωση των εργαζομένων μας που συναινούν στην επεξεργασία των προσωπικών τους δεδομένων όταν συμπεριλαμβάνονται οικειοθελώς σε ομαδικό ασφαλιστήριο συμβόλαιο κτλ.). Σε τέτοιες περιπτώσεις το υποκείμενο των προσωπικών δεδομένων μπορεί ανά πάσα στιγμή να αποσύρει τη συγκατάθεσή του, γεγονός το οποίο δεν επηρεάζει τη επεξεργασία των δεδομένων μέχρι την σχετική ημερομηνία απόσυρσης της συναίνεσης. Καταγραφή/παρακολούθηση CCTV/ Ηλεκτρονική αλληλογραφία Κατά την παρουσία του υποκειμένου των δεδομένων στην εγκαταστάσεις της Εταιρείας μας, σε ορισμένες περιπτώσεις το υποκείμενο των δεδομένων παρακολουθείται μέσω του συστήματος CCTV το οποίο καταγράφει τις εικόνες των ατόμων. Εκτός των εγκαταστάσεων της Εταιρείας ο εταιρικός εξοπλισμός συμπεριλαμβανομένων φορητών ηλεκτρονικών υπολογιστών ή ταμπλετών κλπ και της χρήσης τηλεφώνων/κινητών τηλεφώνων μπορεί επίσης να παρακολουθούνται για λόγους σχετικούς με την προσωπική ασφάλεια και την ακεραιότητα του υποκειμένου, καθώς για σκοπούς προστασίας των περιουσιακών στοιχείων και των πόρων της Εταιρείας.

5 Οποιοδήποτε προσωπικό δεδομένο (ονοματεπώνυμο, διεύθυνση, τίτλος/θέση, στοιχεία επικοινωνίας) αποστέλλουμε ή/και λαμβάνουμε στην ηλεκτρονική μας διεύθυνση ή οποιαδήποτε άλλη ηλεκτρονική αλληλογραφία, τυγχάνει επεξεργασίας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) κι οποιοδήποτε άλλο ισχύοντα νόμο ή κανονισμό. Η Εταιρεία μας χρησιμοποιεί τα προσωπικά δεδομένα που περιέχονται στην αλληλογραφία και στα τυχόν συνημμένα με τρόπο νόμιμο, δίκαιο και διαφανή για καθορισμένους, σαφείς και νόμιμους σκοπούς. Oι παραλήπτες της αλληλογραφίας μας πληροφορούνται δεόντως ότι έχουν όλα τα δικαιώματα που τους παρέχονται από τη σχετική νομοθεσία που αφορά στα προσωπικά τους δεδομένα. Πώς χρησιμοποιούμε και προστατεύουμε τα προσωπικά δεδομένα Δεν συλλέγουμε περισσότερες πληροφορίες από όσες χρειαζόμαστε για να εκπληρώσουμε τους σκοπούς για τους οποίους επεξεργαζόμαστε τα προσωπικά δεδομένα. Τηρούμε ακριβή και ενημερωμένη βάση δεδομένων με τρόπο που εξασφαλίζει εύλογα την κατάλληλη ασφάλεια, προστασία από μη εξουσιοδοτημένη η παράνομη επεξεργασία, τυχαία απώλεια, καταστροφή η ζημία. Περιορίζουμε τη φυσική πρόσβαση σε εξουσιοδοτημένα άτομα και διατηρούμε και χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα και συγκεκριμένες τεχνολογικές λύσεις και συστήματα πληροφορικής για να προστατέψουμε την ακεραιότητα, ασφάλεια και διαθεσιμότητα των προσωπικών δεδομένων που επεξεργαζόμαστε. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ Η Εταιρεία δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων για διαδικασίες που έχουν νόμιμες συνέπειες ή παρόμοια σημαντική επίδραση στα υποκείμενα των δεδομένων και οι αποφάσεις μας λαμβάνονται βάσει επανεξέτασης από το αρμόδιο προσωπικό. Δεν προβαίνουμε στην κατάρτιση προφίλ σύμφωνα με την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα. Για πόσο χρονικό διάστημα τηρούμε τα προσωπικά δεδομένα Τα προσωπικά δεδομένα δεν τηρούνται για μεγαλύτερο χρονικό διάστημα από το απαιτούμενο για τους σκοπούς για τους οποίους γίνεται η επεξεργασία τους. Για όσο χρονικό διάστημα τα προσωπικά δεδομένα τηρούνται από την Εταιρεία, ενσωματώνουμε και ανά πάσα στιγμή εφαρμόζουμε κατάλληλα τεχνικά κι οργανωτικά μέτρα όπως απαιτείται από το νόμο, προκειμένου να διαφυλαχθούν τα δικαιώματα και τα προσωπικά δεδομένα των υποκειμένων και να διασφαλιστεί η ασφάλεια κι η εμπιστευτικότητα των επεξεργαζόμενων προσωπικών δεδομένων, συμπεριλαμβανομένου του περιορισμού παράνομης ή μη εξουσιοδοτημένης πρόσβασης σε τέτοια δεδομένα και του περιορισμού, στο μέγιστο δυνατό βαθμό, τυχαίας απώλειας, καταστροφής ή βλάβης. Όταν επεξεργαζόμαστε προσωπικά δεδομένα κατόπιν συναινέσεως του υποκειμένου, η επεξεργασία εξακολουθεί για όσο καιρό η συναίνεση παραμένει έγκυρη και μέχρις ότου αύτη αποσυρθεί.

6 Ποιος λαμβάνει προσωπικά δεδομένα Οι πληροφορίες του υποκειμένου γνωστοποιούνται στο κατάλληλο προσωπικό της Εταιρείας. Μπορεί επίσης να γνωστοποιήσουμε προσωπικά δεδομένα στις αρμόδιες αρχές εάν και στο βαθμό που αυτό είναι υποχρεωτικό σύμφωνα με το εφαρμοστέο δίκαιο (συμπεριλαμβανομένης της κοινοποίησης σε φορολογικές αρχές και σε εσωτερικούς και εξωτερικούς ελεγκτές). Κοινοποιούμε επίσης προσωπικά δεδομένα σε παρόχους υπηρεσιών, καθώς και σε εξωτερικούς συμβούλους, παρόχους κατάρτισης, συνεργάτες και επαγγελματικούς συμβούλους, συμπεριλαμβανομένων δικηγόρων και λογιστών, καθώς και σε άλλα τρίτα μέρη, αν είμαστε υποχρεωμένοι νομικά να το πράξουμε (συμπεριλαμβανομένων των απαιτήσεων της βιομηχανίας) ή όπου χρειάζεται να συμμορφωθούμε με τις συμβατικές μας υποχρεώσεις απέναντι στο υποκείμενο των προσωπικών δεδομένων, για παράδειγμα όπου ίσως χρειαστεί να μεταφέρουμε συγκεκριμένες πληροφορίες στους ασφαλιστικούς μας συνεργάτες στην περίπτωση ατυχήματος, στους παρόχους συστημάτων πληροφορικής, στις τράπεζες ή σε άλλα χρηματοπιστωτικά ιδρύματα για την διαχείριση πιστώσεων και λογαριασμών κτλ., καθώς και για θέματα συστημάτων εφοδιασμού και παράδοσης και παράδοσης προϊόντων. Σε κάθε τέτοια περίπτωση προβαίνουμε στα ανωτέρω μόνο όταν ενδείκνυται και μόνο σύμφωνα με τους τοπικούς νόμους και απαιτήσεις και προσπαθούμε να εξασφαλίζουμε σε κάθε περίπτωση ότι αυτά τα τρίτα μέρη έχουν αναλάβει τις κατάλληλες υποχρεώσεις ως προς την επεξεργασία δεδομένων προκειμένου να διασφαλίσουν την ασφάλεια και την εμπιστευτικότητα των προσωπικών δεδομένων του υποκειμένου. Εξαιτίας των δραστηριοτήτων παγκοσμίου βεληνεκούς και της δομής του Ομίλου, προσωπικά δεδομένα μπορεί να διαβιβάζονται εκτός Ε.Ο.Χ. όταν και στο μέτρο που απαιτείται η συμμόρφωσή μας με τις νόμιμες και συμβατικές μας υποχρεώσεις ή/και για σκοπούς συνδεόμενους με την διαχείριση των επιχειρηματικών δραστηριοτήτων του Ομίλου, (για παράδειγμα για λόγους κεντρικής παροχής υπηρεσιών προμηθευτών και εξυπηρέτησης πελατών, κεντρικών υπηρεσιών συστημάτων πληροφορικής ή/και κοινές εσωτερικές οικονομικές και λογιστικές υπηρεσίες). Αυτό συμβαίνει μόνο όταν εξασφαλίζεται ένα επαρκές επίπεδο προστασίας ή όταν υπάρχουν διασφαλίσεις, συμπεριλαμβανομένης της χρήσης τυποποιημένων συμβατικών όρων προκειμένου να εξασφαλιστεί η ασφάλεια των προσωπικών δεδομένων του υποκειμένου στην περίπτωση των διαβιβάσεων αυτών ή κατόπιν ρητής συναίνεσης του υποκειμένου των δεδομένων. Ενόψει της συνεχιζόμενης ανάπτυξης και επέκτασης των δραστηριοτήτων μας ενδέχεται να μετέχουμε σε συγχωνεύσεις ή/και εξαγορές με άλλες οντότητες, στις οποίες περιπτώσεις είναι σύνηθες τα προσωπικά δεδομένα να εμπλέκονται στη συναλλαγή ή σε πιθανή συναλλαγή. Η Εταιρεία διασφαλίζει την εμπιστευτικότητα και την προστασία των επεξεργαζόμενων προσωπικών δεδομένων σε σχέση με τέτοιες συναλλαγές, εφαρμόζοντας σε όλες αυτές τις περιπτώσεις προστατευτικές για τα προσωπικά δεδομένα διατάξεις ή/και άλλες διασφαλίσεις (υποχρεώσεις μη κοινοποίησης και προστασίας δεδομένων που επιβάλλονται στην πιθανή θυγατρική κτλ).

7 Πότε αναθέτουμε την επεξεργασία προσωπικών δεδομένων Όταν η Εταιρεία βασίζεται σε εκτελούντα την επεξεργασία ο οποίος τυγχάνει τρίτο μέρος προκειμένου να προβεί σε επεξεργασία δεδομένων προσωπικού χαρακτήρα εξ ονόματός της Εταιρείας, επιλέγουμε συνεργαζόμενο μέρος το οποίο παρέχει επαρκές επίπεδο και μέτρα ασφαλείας και αναλαμβάνει εύλογες ενέργειες για να διασφαλίσει τη συμμόρφωση του εκτελούντος την επεξεργασία με τέτοια μέτρα, δεσμευόμενοι ως προς αυτό με αντίστοιχες συμφωνίες επεξεργασίας δεδομένων. Μελλοντική χρήση και ενημέρωση Εάν σκοπεύουμε στο μέλλον να επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα για σκοπό διάφορο από αυτόν για τον οποίο έχουν συλλεχθεί, θα ενημερώσουμε το υποκείμενο των δεδομένων για το σκοπό αυτό και για κάθε άλλη σχετική πληροφορία εάν ο σκοπός αυτός δεν είναι συμβατός με τον αρχικό, στο βαθμό που επιτρέπεται εκ του νόμου. Δικαιώματα του υποκειμένου των προσωπικών δεδομένων Εάν και στο βαθμό που επεξεργαζόμαστε τα προσωπικά δεδομένα του υποκειμένου με βάση τη συγκατάθεσή του, το υποκείμενο μπορεί να άρει αυτή τη συγκατάθεση και να ζητήσει να σταματήσουμε να χρησιμοποιούμε ή/και να γνωστοποιούμε τα προσωπικά του δεδομένα για οποιονδήποτε ή για όλους τους σκοπούς για οποίους είχε αρχικά δοθεί η συγκατάθεση στην Εταιρεία. Το υποκείμενο προσωπικών δεδομένων έχει επίσης το δικαίωμα να ζητήσει πρόσβαση στα προσωπικά του δεδομένα, όπως για παράδειγμα την χορήγηση αντιγράφου αυτών ή/και σχετικές πληροφορίες για τα προσωπικά του δεδομένα που επεξεργάζονται από την Εταιρεία, καθώς και τη διόρθωση οποιουδήποτε ανακριβούς προσωπικού του δεδομένου ή τη συμπλήρωση αυτού, την διαγραφή ή τον περιορισμό της επεξεργασίας, ανάλογα με την περίπτωση και τις νόμιμες προϋποθέσεις αυτού. Το υποκείμενο έχει το δικαίωμα να αντιταχθεί στην επεξεργασία δεδομένων εκ μέρους της Εταιρείας, ανάλογα με την περίπτωση, καθώς και να λάβει τα δεδομένα σε κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Tα υποκείμενα των προσωπικών δεδομένων προκειμένου να προβούν στην υποβολή των αντίστοιχων αιτήσεων, καθώς και για οποιαδήποτε ερώτηση ή διευκρίνιση απαιτείται από αυτά, μπορούν να απευθυνθούν στη Εταιρεία ως εξής: Ταχυδρομική διεύθυνση: Ηφαίστου 37, Κορωπί 19400, Αττική Τηλέφωνο επικοινωνίας: (+30) Ηλεκτρονική διεύθυνση αλληλογραφίας: Η άσκηση των ανωτέρω δικαιωμάτων γίνεται μέσω της υποβολής συγκεκριμένης φόρμας από τα υποκείμενα στην Εταιρεία, η οποία διατίθεται δωρεάν. Η Εταιρεία διαχειρίζεται αυτές τις αιτήσεις δωρεάν, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μήνα από την κατάθεση. Εάν, παρόλα αυτά, η αίτηση είναι περίπλοκη ή υπάρχει μεγάλος αριθμός αιτήσεων, η Εταιρεία θα ενημερώσει τους αιτούντες για παράταση και σε περίπτωση που κάποιες αιτήσεις είναι προδήλως αβάσιμες ή υπερβολικές, για παράδειγμα λόγω

8 του επαναλαμβανομένου χαρακτήρα τους, η Εταιρεία μπορεί να επιβάλλει ένα εύλογο πρόστιμο, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την ανάληψη της αιτούμενης δράσης ή την άρνηση δράσης κατόπιν αιτήματος. Στην περίπτωση που κάποιο υποκείμενο δεδομένων θεωρεί ότι η προστασία των προσωπικών του δεδομένων παραβιάζεται από την Εταιρεία, μπορεί να προβάλλει σχετικό παράπονο ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ/ / Λεωφόρος Κηφισίας 1-3. Τ.Κ , Αθήνα/ τηλ.: / fax: / contact@dpa.gr). Τροποποιήσεις στην παρούσα Πολιτική Διατηρούμε το δικαίωμα να κάνουμε περιστασιακά τροποποιήσεις σε αυτή την Πολιτική. Ανανεώνοντας τακτικά τον ιστότοπό μας διασφαλίζουμε ότι το υποκείμενο προσωπικών δεδομένων γνωρίζει την επικαιροποιημένη εκδοχή της παρούσας Πολιτικής. Εάν προβούμε σε ουσιαστικές αλλαγές της παρούσας Πολιτικής, θα ειδοποιήσουμε αμέσως μέσω εμφανούς ειδοποίησης στον ιστότοπό μας ή θα ειδοποιήσουμε την σχετική κατηγορία των υποκείμενων των προσωπικών δεδομένων.