ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΤΗΣ EVALION

ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΤΗΣ EVALION 25 MAIOY 2018 H EVALION θεωρεί ως ύψιστη προτεραιότητα την ασφάλεια και την προστασία των προσωπικών σας δεδομένων, υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συνεργάζεσθε μαζί μας, όπως ενδεικτικά και όχι περιοριστικά υποψήφιοι, πρώην ή ενεργοί πελάτες, εργαζόμενοι, προμηθευτές ή συνεργαζόμενοι τρίτοι. Στα προσωπικά δεδομένα σας ανήκει κάθε πληροφορία που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στη μοναδική σας αναγνώριση ή στον εντοπισμό σας ως φυσικό πρόσωπο. Στην κατηγορία αυτή ανήκουν ενδεικτικά στοιχεία όπως ονοματεπώνυμο, ΑΦΜ, αριθμός μητρώου κοινωνικής ασφάλισης, φυσικές και ηλεκτρονικές διευθύνσεις σας, αριθμοί σταθερού και κινητών τηλεφώνων σας, τραπεζικών/χρεωστικών/προπληρωμένων καρτών σας, διευθύνσεις ηλεκτρονικού ταχυδρομείου σας, στοιχεία αξιολόγησης, ιστορικό διαδικτυακών αναζητήσεών σας (log files, cookies κλπ.), και οποιαδήποτε άλλη πληροφορία επιτρέπει τη μοναδική ταυτοποίησή σας κατά τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ 2016/679) και της εκάστοτε ισχύουσας ελληνικής νομοθεσίας και των αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Παρακαλούμε να διαβάσετε προσεκτικά αυτούς τους όρους και τη σχετική Πολιτική Ασφάλειας και Προστασίας Προσωπικών Δεδομένων της EVALION. 1. Ποιοι είμαστε H EVALION είναι ο πρώτος οργανισμός που εισήγαγε τη χρήση ψυχομετρικών εργαλείων στη Διαχείριση Ανθρωπίνου Δυναμικού στην Ελλάδα και την Κύπρο. Η Evalion ιδρύθηκε και είναι εγκατεστημένη στην Ελλάδα, στη Διεύθυνση: Σκουφά 60, Κολωνάκι 10680 - Αθήνα, Ελλάδα Τηλ: +30 210 8839938, Φαξ: +30 210 8820686 http://evalion.gr http://evalion.com.cy 2. Τρόποι συλλογής προσωπικών δεδομένων Η EVALION θα σας ζητήσει πάντα τα ελάχιστα απαιτούμενα κατά νόμο προσωπικά σας δεδομένα για να λάβετε τις υπηρεσίες μας. Σε αυτά ανήκουν ενδεικτικά, κατά περίπτωση, όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), κωδικός χρήστη, κωδικός πρόσβασης, ταχυδρομική διεύθυνση έκδοσης ή αποστολής τιμολογίου ή απόδειξης παροχής υπηρεσιών, καθώς και λεπτομέρειες σχετικές με την υπηρεσία. Η λήψη των προσωπικών σας δεδομένων γίνεται σχεδόν κατά κανόνα για την εκτέλεση μιας σύμβασής μας με τον εργοδότη σας ή άλλο φορέα που ενδεχόμενα να αφορά στην

αξιολόγηση ή την επαγγελματική σας εξέλιξη ή τη συμμετοχή σας σε προγράμματα επαγγελματικού προσανατολισμού. Η EVALION διατηρεί τα προσωπικά δεδομένα σας μόνο για όσο χρόνο επιβάλλεται από τους συμβατικούς όρους κάθε υπηρεσίας, σε συνδυασμό με την κείμενη οικονομική, φορολογική και λοιπή νομοθεσία, βάσει του εκάστοτε σκοπού επεξεργασίας, ενώ στη συνέχεια τα ανωνυμοποιεί ή τα καταστρέφει. 3. Προσωπικά Δεδομένα Ανηλίκων Γενικά, για την εκτέλεση των δραστηριοτήτων μας, δεν συλλέγουμε ούτε επεξεργαζόμαστε προσωπικά δεδομένα ανηλίκων, ούτε παρέχουμε υπηρεσίες κοινωνίας της πληροφορίας σε άτομα κάτω των 16 ετών. Ενδεχόμενα να επεξεργαστούμε προσωπικά δεδομένα ανηλίκων κάτω των 16 ετών με βάση την συμμετοχή τους σε εξειδικευμένα προγράμματα επαγγελματικού προσανατολισμού. Στις περιπτώσεις αυτές, πάντοτε λαμβάνουμε την ρητή συναίνεση των γονέων τους εγγράφως. 4. Δεδομένα Ειδικών Κατηγοριών Είναι δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία, δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό του φυσικού προσώπου. Η EVALION βάσει συμβάσεων με πελάτες ενδεχόμενα να διεξαγάγει ψυχομετρικά τεστ σε άτομα του προσωπικού ή υποψηφίων εργαζομένων του πελάτη ως εκτελών την επεξεργασία. Τα ψυχομετρικά τεστ ενδεχόμενα να περιλαμβάνουν στοιχεία που να περιέχουν δεδομένα που εφάπτονται σε ειδικές κατηγορίες, όπως δεδομένα επαγγελματικής προσωπικότητας, γνωστικών ικανοτήτων, κινήτρων, κ.ά. Σε αυτές τις περιπτώσεις η EVALION επεξεργάζεται τα δεδομένα βάσει των οδηγιών του υπευθύνου επεξεργασίας, ο οποίος λαμβάνει και τη γραπτή συναίνεση του εργαζομένου/υποψηφίου για τη διεξαγωγή των ψυχομετρικών τεστ. Η EVALION, μετά τη διεξαγωγή των ψυχομετρικών τεστ, παραδίδει τα αποτελέσματα στην εταιρεία που της ανέθεσε τη διεξαγωγή τους, βάσει της σχετικής σύμβασης, δεν τα αποθηκεύει, δεν τα επεξεργάζεται περαιτέρω για κανέναν άλλο σκοπό και τα διαγράφει ή τα ανωνυμοποιεί μετά τη λήξη του σκοπού της επεξεργασίας. 5. Νόμιμη Βάση Επεξεργασίας Η EVALION θα χρησιμοποιήσει τις πληροφορίες σας για τουλάχιστον έναν από τους ακόλουθους νόμιμους σκοπούς επεξεργασίας:

1. Για την υπογραφή και εκτέλεση σύμβασης και την εξυπηρέτηση των συμβατικών μας υποχρεώσεων. 2. Γιατί είναι απαραίτητο να συμμορφωθούμε με μια νομική υποχρέωση, όπως να εκπληρώσουμε τις φορολογικές και λογιστικές μας υποχρεώσεις. 3. Διότι μας δώσατε τη συγκατάθεσή σας Αν έχουμε λάβει την έγκυρη συναίνεση σας, την οποία έχετε παράσχει ελεύθερα, τότε η νομιμότητα της επεξεργασίας βασίζεται στη συναίνεση αυτή. Την επεξεργασία βάσει συναίνεσης μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. 4. Για να εξυπηρετήσουμε τα έννομα επιχειρηματικά συμφέροντά μας, καθώς και τα έννομα συμφέροντα τρίτων. Έννομο συμφέρον είναι όταν έχουμε έναν επιχειρηματικό ή εμπορικό λόγο για να χρησιμοποιήσουμε τις πληροφορίες σας. Ακόμη, όμως, και τότε η χρήση αυτή είναι σύμφωνη με τα θεμελιώδη σας δικαιώματα, παραδείγματος χάριν: Για να σας παρέχουμε αποτελεσματική εξυπηρέτηση και υποστήριξη, Για να απαντήσουμε σε αιτήματά σας, Για να βελτιώσουμε την ασφάλεια και την ευχρηστία του ιστοτόπου μας, Για να εκτελέσουμε επιχειρηματικές συναλλαγές μαζί σας, Για να σας ενημερώσουμε για τις υπηρεσίες μας, Για καταγραφή παραπόνων σας. 6. Διαβίβαση σε τρίτους Όταν κάνετε χρήση των υπηρεσιών μας και μας παρέχετε προσωπικές πληροφορίες, εμείς στην EVALION δεν διαβιβάζουμε, ούτε μοιραζόμαστε τις πληροφορίες σας, παρά μόνο σε τρίτα μέρη συμβεβλημένα συμβατικά με εμάς στο μέτρο που αυτό επιβάλλεται για να εκτελέσουμε και να ολοκληρώσουμε μια σύμβαση ή για να εκπληρώσουμε αιτήματα σχετικά με τις εκ μέρους μας παρεχόμενες υπηρεσίες. Τέτοια τρίτα μέρη ενδέχεται να είναι διάφορες εταιρείες που μας αναθέτουν μέσω σύμβασης υπηρεσίες αξιολόγησης, εκπαίδευσης, επαγγελματικού προσανατολισμού του προσωπικού τους, εξωτερικοί μας συνεργάτες, όπως εταιρίες υποστήριξης ΙΤ συστημάτων, εξωτερικοί λογιστές και ελεγκτές, πάροχοι υπηρεσιών υπολογιστικού νέφους (Cloud Services) και πλατφόρμες αξιολόγησης. Επίσης, ενδεχόμενα να διαβιβάσουμε δεδομένα σας σε δημόσιους φορείς, όταν αυτό απαιτείται π.χ. από τις φορολογικές ή άλλες δημόσιες αρχές, όπως οι διωκτικές αρχές ή την αρχή πρόληψης ηλεκτρονικού εγκλήματος. Σε κάθε περίπτωση, λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να διασφαλίσουμε ότι οι προσωπικές σας πληροφορίες μεταφέρονται, αποθηκεύονται και επεξεργάζονται, σύμφωνα με το Γενικό Κανονισμό Προστασίας Δεδομένων ΕΕ 2016/679 και τα κατάλληλα πρότυπα ασφαλείας και σύμφωνα με τους όρους της παρούσας Πολιτικής και τους εκάστοτε ισχύοντες νόμους προστασίας δεδομένων. 7. Διαβίβαση Δεδομένων σε τρίτες χώρες (Εκτός Ευρωπαϊκού Οικονομικού Χώρου ΕΟΧ) Η EVALION δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτες χώρες.

8. Για πόσο καιρό κρατάμε τα δεδομένα σας Θα επεξεργαστούμε και θα αποθηκεύουμε τα Προσωπικά σας Δεδομένα για όλη τη διάρκεια της επιχειρηματικής μας σχέσης και όσο χρόνο είναι απαραίτητο για την εκπλήρωση των συμβατικών και νομικών υποχρεώσεών μας. Θα διαγράψουμε τα δεδομένα σας: Όταν δεν είναι πλέον απαραίτητο για τους σκοπούς για τους οποίους οι πληροφορίες αυτές συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία. Μετά από αίτησή ή αντίρρησή σας στην επεξεργασία, υπό την προϋπόθεση ότι δεν υπάρχουν νομικοί λόγοι που να απαιτούν να διατηρήσουμε αυτές τις πληροφορίες. Όταν δεν είναι απαραίτητα για σκοπούς συμμόρφωσής μας με νομικές υποχρεώσεις. Εάν η συλλογή και επεξεργασία των δεδομένων βασίστηκε στη συγκατάθεσή σας, μετά από την απόσυρση της συναίνεσής σας. 9. Αυτοματοποιημένη λήψη αποφάσεων και profiling Κατά την εκτέλεση των επιχειρηματικών δραστηριοτήτων μας, δεν χρησιμοποιούμε αυτοματοποιημένη διαδικασία λήψης αποφάσεων. Μπορούμε να επεξεργαστούμε ορισμένες πτυχές των δεδομένων σας, προκειμένου να ξεκινήσουμε μια επιχειρηματική σχέση μαζί σας. 10. Χρήση των δεδομένων σας για σκοπούς marketing Μπορούμε να επεξεργαστούμε τα προσωπικά σας δεδομένα για να σας ενημερώσουμε για τις υπηρεσίες μας και για προσφορές που μπορεί να ενδιαφέρουν εσάς ή την επιχείρησή σας. Τα προσωπικά δεδομένα που επεξεργαζόμαστε για το σκοπό αυτό συνίστανται σε πληροφορίες που μας παρέχετε και δεδομένα που συλλέγουμε όταν χρησιμοποιείτε τις υπηρεσίες μας. Μπορούμε να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για να προωθήσουμε τις υπηρεσίες μας σε εσάς, μόνο εάν έχουμε τη συγκατάθεσή σας ή αν θεωρούμε ότι έχουμε έννομο συμφέρον να το πράξουμε. Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς μάρκετινγκ που περιλαμβάνουν τη δημιουργία προφίλ. 11. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς: 1. Να έχετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας. Αυτό σας δίνει τη δυνατότητα, π.χ. να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς, στη μορφή που βάσει των δικαιωμάτων πνευματικής ιδιοκτησίας μπορούμε να σας παρέχουμε και να ελέγξετε ότι τα επεξεργαζόμαστε νόμιμα. Για να λάβετε το σχετικό αντίγραφο μπορείτε να συμπληρώσετε τη φόρμα web μέσω της ιστοσελίδας της Εταιρείας (http://www.evalion.gr/). 2. Να ζητήσετε τη διόρθωση των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς. Αυτό σας δίνει τη δυνατότητα να διορθώσετε τυχόν ελλιπή ή ανακριβή δεδομένα που διατηρούμε για εσάς. 3. Να ζητήσετε τη διαγραφή των προσωπικών σας πληροφοριών [γνωστό ως «δικαίωμα στη λήθη»]. Αυτό σας επιτρέπει να ζητήσετε να διαγράψουμε τα δεδομένα προσωπικού χαρακτήρα σας, όταν δεν υπάρχει κανένας νόμιμος λόγος να συνεχίσουμε να τα επεξεργαζόμαστε. 4. Να αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας [γνωστό ως «δικαίωμα εναντίωσης»] όταν βασιζόμαστε σε έννομο συμφέρον, αλλά υπάρχει κάτι ιδιαίτερο σχετικά με την κατάστασή σας που σας κάνει να θέλετε να αντιταχθείτε στην επεξεργασία για αυτό το λόγο. Εάν υποβάλετε ένσταση, δεν θα επεξεργαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα σας, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας. 5. Έχετε, επίσης, το δικαίωμα να αντιταχθείτε σε περιπτώσεις που προβαίνουμε σε επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, για σκοπούς απευθείας εμπορικής προώθησης (direct marketing). Αυτό περιλαμβάνει, επίσης, την κατάρτιση προφίλ, στον βαθμό που σχετίζεται με την απευθείας εμπορική προώθηση (direct marketing). Εάν αντιταχθείτε στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης (direct marketing), τότε θα σταματήσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για τους σκοπούς αυτούς. 6. Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας. Αυτό σας επιτρέπει να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, δηλαδή να τα χρησιμοποιούμε μόνο για ορισμένες περιπτώσεις, εάν: 1) δεν είναι ακριβή, 2) έχουν χρησιμοποιηθεί παράνομα, αλλά δεν επιθυμείτε να τα διαγράψουμε, 3) δεν χρειάζονται πλέον, αλλά θέλετε να τα διατηρήσουμε για χρήση τους σε πιθανές νομικές αξιώσεις, 4) μας έχετε ήδη ζητήσει να σταματήσουμε να χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας, αλλά περιμένετε να σας επιβεβαιώσουμε εάν έχουμε νόμιμους λόγους να τα χρησιμοποιούμε.

7. Να ζητήσετε να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, για να διαβιβάσετε τα δεδομένα αυτά σε άλλους οργανισμούς. Έχετε επίσης το δικαίωμα να ζητήσετε να διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα σας απευθείας από εμάς σε άλλους οργανισμούς που θα κατονομάσετε [γνωστό ως δικαίωμα φορητότητας των δεδομένων]. 8. Να αποσύρετε τη συγκατάθεση που μας δώσατε σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας ανά πάσα στιγμή. Σημειώστε ότι οποιαδήποτε ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση, προτού αυτή αποσυρθεί ή ανακληθεί από εσάς. Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας ή εάν έχετε οποιεσδήποτε άλλες ερωτήσεις σχετικά με τη χρήση από εμάς των δεδομένων προσωπικού χαρακτήρα σας, μπορείτε να επικοινωνήσετε με την εταιρία ή να συμπληρώσετε τη φόρμα web μέσω της ιστοσελίδας της εταιρίας (http://www.evalion.gr/contact). Μπορείτε, επίσης, να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της EVALION στην ηλεκτρονική διεύθυνση dpo@evalion.gr 12. Δικαίωμα υποβολής καταγγελίας Πριν υποβάλετε την καταγγελία σας πρέπει να απευθυνθείτε σε εμάς, ασκώντας τα προβλεπόμενα από τον ΓΚΠΔ πιο πάνω δικαιώματα σας. Εάν δεν ικανοποιήσουμε τα αιτήματά σας ή κρίνετε ότι η ανταπόκριση μας δεν είναι αυτή που θα έπρεπε, έχετε το δικαίωμα να προχωρήσετε σε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων ΑΠΔΠΧ (www.dpa.gr ) 13. Ασφάλεια προσωπικών δεδομένων Εμείς στη EVALION διαθέτουμε εκπαιδευμένο και υπεύθυνο προσωπικό, ενώ αναγνωρίζουμε τη σημασία της προστασίας της ιδιωτικότητας και όλων των προσωπικών σας πληροφοριών. Για το σκοπό αυτό διαθέτουμε κατάλληλες πολιτικές ασφαλείας και χρησιμοποιούμε τα κατάλληλα τεχνικά και επιχειρησιακά εργαλεία, όπως ανωνυμοποίηση, ψευδωνυμοποίηση, κρυπτογράφηση δεδομένων, χρήση firewalls, καθιέρωση επιπέδων πρόσβασης, εξουσιοδοτημένοι υπάλληλοι, εκπαίδευση προσωπικού, περιοδικοί έλεγχοι. Όποιος συνεργάτης μας έχει πρόσβαση στις παραπάνω πληροφορίες, τις χρησιμοποιεί για να εξυπηρετήσει αποκλειστικά τους παραπάνω σκοπούς. Μοιραζόμαστε τις πληροφορίες που μας δίνετε αποκλειστικά με τους τρόπους που περιγράφονται στην παρούσα Πολιτική. 14. Πολιτική Cookies

Σύμφωνα με την υπό αντικατάσταση με Σχέδιο Κανονισμού Οδηγία E-Privacy 2009/136/ΣΕ της ΕΕ, η ιστοσελίδα μας αποδέχεται τη χρήση των "cookies". Πρόκειται για διαδικτυακά εργαλεία συλλογής και ανάλυσης πληροφοριών που είναι απαραίτητα για την λειτουργία της ιστοσελίδας. Η αρχική οθόνη στην ιστοσελίδα της Evalion ενημερώνει για χρήση cookies και παραπέμπει σε https://cookiesandyou.com/ για περισσότερες πληροφορίες. 15. Ισχύς Πολιτικής Προστασίας Προσωπικών Δεδομένων Η παρούσα Πολιτική δημοσιεύθηκε από τη EVALION στις 25/5/2018 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση. Τυχόν αλλαγές στην παρούσα Πολιτική θα έχουν εφαρμογή στις πληροφορίες που συλλέγονται, από την ημερομηνία που θα δημοσιευθεί η αναθεωρημένη έκδοση, καθώς και στις υπάρχουσες πληροφορίες, τις οποίες κατέχουμε. Η χρήση της ιστοσελίδας μετά τη δημοσίευση αλλαγών, συνεπάγεται την αποδοχή από εσάς, των αλλαγών αυτών.