Δήλωση προστασίας της ιδιωτικής ζωής και επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Ενημερώθηκε: 4 Νοεμβρίου 2024

Η δήλωση προστασίας της ιδιωτικής ζωής περιγράφει τον τρόπο με τον οποίο συλλέγουμε και χρησιμοποιούμε πληροφορίες, στις οποίες μπορεί να περιλαμβάνονται δεδομένα προσωπικού χαρακτήρα που μας παρέχετε. Ως Υπεύθυνος Επεξεργασίας λαμβάνουμε προληπτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από απώλεια, κατάχρηση, μη εξουσιοδοτημένη πρόσβαση, κοινοποίηση, τροποποίηση ή καταστροφή. Έχουμε λάβει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των πληροφοριακών συστημάτων στα οποία αποθηκεύονται τα δεδομένα προσωπικού χαρακτήρα σας και απαιτούμε συμβατικά από τους προμηθευτές και τους παρόχους υπηρεσιών να προστατεύουν τα δεδομένα προσωπικού χαρακτήρα σας.

Η παρούσα δήλωση ορίζει επίσης:

τον τρόπο με τον οποίο χειριζόμαστε τα δεδομένα σας
πώς μπορείτε να αποκτήσετε πρόσβαση σε αυτά και να τα τροποποιήσετε
ποιος είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας
ποιος είναι ο υπεύθυνος προστασίας δεδομένων και τα στοιχεία επικοινωνίας του
τον κατάλογο ή τις κατηγορίες αποδεκτών και εκτελούντων την επεξεργασία στους οποίους μπορούν να διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα σας,
πληροφορίες σχετικά με την έκταση των δεδομένων σας που επεξεργαζόμαστε
τις κατηγορίες σκοπών για τους οποίους μπορούμε να χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας
τις κατηγορίες νομικών βάσεων της επεξεργασίας
πληροφορίες για τα δικαιώματά σας και τον τρόπο με τον οποίο μπορείτε να τα ασκήσετε.

Στοιχεία επικοινωνίας του Υπευθύνου Επεξεργασίας:

Επωνυμία εταιρείας: Compass Europe s.r.o.

Διεύθυνση: Poľná 3, 903 01 Senec

Αριθμός μητρώου εταιρείας: 35 890 495

Ονοματεπώνυμο νόμιμου εκπροσώπου: Ing. Tibor Mészáros

Ονοματεπώνυμο προσώπου επικοινωνίας: Michal Haverl

Επικοινωνία: κινητό: +421 910 903 393

email: haverl@compasspools.eu

URL ιστοτόπου: www.compasspools.eu

Ορισμοί βασικών εννοιών

Ως επεξεργασία δεδομένων προσωπικού χαρακτήρα νοείται κάθε πράξη ή σύνολο πράξεων που εκτελεί συστηματικά ο Υπεύθυνος Επεξεργασίας, ο Εκτελών την Επεξεργασία ή εξουσιοδοτημένος τρίτος σε δεδομένα προσωπικού χαρακτήρα του Υποκειμένου των Δεδομένων. Πρόκειται ιδίως για τη συλλογή δεδομένων προσωπικού χαρακτήρα, την αποθήκευση σε μέσα πληροφοριών, τη διάθεση, την προσαρμογή ή τροποποίηση, την αναζήτηση, τη χρήση, τη διαβίβαση, τη διάδοση, τη δημοσιοποίηση, τη διατήρηση, την ανταλλαγή ή τον συνδυασμό, τη δέσμευση και την καταστροφή δεδομένων προσωπικού χαρακτήρα των πελατών.
συγκατάθεση του υποκειμένου των δεδομένων είναι κάθε σοβαρή και ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει και αδιαμφισβήτητη ένδειξη της βούλησης του υποκειμένου των δεδομένων, με τη μορφή δήλωσης ή σαφούς θετικής ενέργειας, με την οποία το υποκείμενο των δεδομένων συναινεί στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν,
γενετικά δεδομένα είναι τα δεδομένα προσωπικού χαρακτήρα που αφορούν κληρονομημένα ή επίκτητα γενετικά χαρακτηριστικά φυσικού προσώπου, τα οποία παρέχουν μοναδικές πληροφορίες σχετικά με τη φυσιολογία ή την υγεία του και προκύπτουν ιδίως από την ανάλυση βιολογικού δείγματος του εν λόγω φυσικού προσώπου,
βιομετρικά δεδομένα είναι τα δεδομένα προσωπικού χαρακτήρα που προκύπτουν από ειδική τεχνική επεξεργασία δεδομένων σχετικά με τα φυσικά, φυσιολογικά ή συμπεριφορικά χαρακτηριστικά φυσικού προσώπου και επιτρέπουν ή επιβεβαιώνουν την αδιαμφισβήτητη ταυτοποίησή του, όπως ιδίως εικόνες προσώπου ή δακτυλοσκοπικά δεδομένα,
δεδομένα που αφορούν την υγεία είναι τα δεδομένα προσωπικού χαρακτήρα σχετικά με τη σωματική ή ψυχική υγεία φυσικού προσώπου, συμπεριλαμβανομένων δεδομένων για την παροχή υγειονομικής περίθαλψης ή συναφών υπηρεσιών, από τα οποία αποκαλύπτονται πληροφορίες για την κατάσταση της υγείας του,
επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι κάθε πράξη ή σύνολο πράξεων επεξεργασίας δεδομένων προσωπικού χαρακτήρα ή συνόλων τους, ιδίως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, τροποποίηση, αναζήτηση, εξέταση, χρήση, κοινολόγηση με διαβίβαση, διάδοση ή με άλλο τρόπο, η αναδιάταξη ή ο συνδυασμός, ο περιορισμός και η διαγραφή, ανεξαρτήτως αν πραγματοποιούνται με αυτοματοποιημένα ή μη αυτοματοποιημένα μέσα,
κατάρτιση προφίλ είναι οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση τους για την αξιολόγηση ορισμένων προσωπικών πτυχών ή χαρακτηριστικών φυσικού προσώπου, ιδίως για την ανάλυση ή πρόβλεψη πτυχών ή χαρακτηριστικών του υποκειμένου των δεδομένων που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του,
ψευδωνυμοποίηση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε να μην μπορούν να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών, εφόσον οι πρόσθετες αυτές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,
αρχείο καταγραφής είναι η καταγραφή της δραστηριότητας ενός χρήστη σε αυτοματοποιημένο πληροφοριακό σύστημα
επιγραμμικό αναγνωριστικό είναι ένα αναγνωριστικό που παρέχεται από εφαρμογή, εργαλείο ή πρωτόκολλο, ιδίως διεύθυνση IP, cookies, στοιχεία σύνδεσης σε διαδικτυακές υπηρεσίες ή αναγνώριση μέσω ραδιοσυχνοτήτων, τα οποία μπορούν να αφήνουν ίχνη που, ιδίως σε συνδυασμό με μοναδικά αναγνωριστικά ή άλλες πληροφορίες, μπορούν να χρησιμοποιηθούν για την κατάρτιση προφίλ του υποκειμένου των δεδομένων και την ταυτοποίησή του,
πληροφοριακό σύστημα είναι κάθε οργανωμένο σύνολο δεδομένων προσωπικού χαρακτήρα που είναι προσβάσιμα βάσει συγκεκριμένων κριτηρίων, ανεξάρτητα από το αν το σύστημα είναι συγκεντρωτικό, αποκεντρωτικό ή κατανεμημένο σε λειτουργική ή γεωγραφική βάση,
υποκείμενο των δεδομένων είναι κάθε φυσικό πρόσωπο του οποίου τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία,
υπεύθυνος επεξεργασίας είναι κάθε πρόσωπο που, μόνο του ή από κοινού με άλλους, καθορίζει τον σκοπό και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο όνομά του. Ο υπεύθυνος επεξεργασίας ή οι συγκεκριμένες απαιτήσεις για τον ορισμό του μπορούν να καθορίζονται από ειδική διάταξη ή διεθνή συνθήκη που δεσμεύει τη Σλοβακική Δημοκρατία, εφόσον η εν λόγω διάταξη ή συνθήκη καθορίζει τον σκοπό και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα,
Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.
αποδέκτης είναι κάθε πρόσωπο στο οποίο κοινολογούνται δεδομένα προσωπικού χαρακτήρα, ανεξαρτήτως αν είναι τρίτος. Δεν θεωρείται αποδέκτης η δημόσια αρχή που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα βάσει ειδικής διάταξης ή διεθνούς συνθήκης που δεσμεύει τη Σλοβακική Δημοκρατία, σύμφωνα με τους κανόνες προστασίας δεδομένων που ισχύουν για τον συγκεκριμένο σκοπό επεξεργασίας,
τρίτος είναι κάθε πρόσωπο που δεν είναι το υποκείμενο των δεδομένων, ο υπεύθυνος επεξεργασίας, ο εκτελών την επεξεργασία ή άλλο φυσικό πρόσωπο που, κατόπιν εξουσιοδότησης του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα,
υπεύθυνος προστασίας δεδομένων είναι το πρόσωπο που ορίζεται από τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία και εκτελεί τα καθήκοντα σύμφωνα με τον GDPR και τον νόμο αριθ. 18/2018 Z. z.,
οργανωτική μονάδα είναι, για παράδειγμα, εγκατάσταση με μόνιμη έδρα σε κράτος μέλος, την οποία ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία έχει εξουσιοδοτήσει εγγράφως σύμφωνα με το άρθρο 27 του GDPR,
κύρια εγκατάσταση είναι:
- ο τόπος της κεντρικής διοίκησης του υπευθύνου επεξεργασίας στην Ευρωπαϊκή Ένωση, όταν πρόκειται για υπεύθυνο επεξεργασίας με εγκαταστάσεις σε περισσότερα από ένα κράτη μέλη, εκτός αν οι αποφάσεις σχετικά με τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα λαμβάνονται σε άλλη εγκατάσταση του υπευθύνου επεξεργασίας στην Ευρωπαϊκή Ένωση και η εν λόγω εγκατάσταση έχει την εξουσία να επιβάλλει την εφαρμογή αυτών των αποφάσεων. Στην περίπτωση αυτή, ως κύρια εγκατάσταση θεωρείται η εγκατάσταση που έλαβε τις εν λόγω αποφάσεις,
- ο τόπος της κεντρικής διοίκησης του εκτελούντος την επεξεργασία στην Ευρωπαϊκή Ένωση, όταν πρόκειται για εκτελούντα την επεξεργασία με εγκαταστάσεις σε περισσότερα από ένα κράτη μέλη ή, αν δεν έχει κεντρική διοίκηση στην Ευρωπαϊκή Ένωση, η εγκατάστασή του στην Ευρωπαϊκή Ένωση στην οποία πραγματοποιούνται οι κύριες δραστηριότητες επεξεργασίας στο πλαίσιο των δραστηριοτήτων της εγκατάστασης, στον βαθμό που ο εκτελών την επεξεργασία υπόκειται σε ειδικές υποχρεώσεις βάσει του GDPR και του νόμου αριθ. 18/2018 Z. z.,
τρίτη χώρα είναι μια χώρα που δεν είναι κράτος μέλος.
κράτος μέλος είναι κράτος που είναι μέλος της Ευρωπαϊκής Ένωσης ή συμβαλλόμενο μέρος της Συμφωνίας για τον Ευρωπαϊκό Οικονομικό Χώρο,
διεθνής οργανισμός είναι ένας οργανισμός και οι υπαγόμενοι σε αυτόν φορείς που διέπονται από το δημόσιο διεθνές δίκαιο ή οποιοσδήποτε άλλος φορέας που έχει συσταθεί με ή βάσει συμφωνίας μεταξύ δύο ή περισσότερων χωρών

Για τους σκοπούς της παρούσας γνωστοποίησης, υποκείμενα των δεδομένων είναι:

φυσικά πρόσωπα με τα οποία έχουμε συνάψει σύμβαση στο πλαίσιο της δραστηριότητάς μας και τα οποία χρησιμοποιούν τις υπηρεσίες μας
εκπρόσωποι πελατών, φυσικά πρόσωπα που εκπροσωπούν νομικά πρόσωπα, φυσικά πρόσωπα που αποτελούν καταστατικό όργανο νομικού προσώπου,
εξουσιοδοτημένα πρόσωπα του πελάτη, εξουσιοδοτημένα πρόσωπα του υπευθύνου επεξεργασίας και εκτελούντες την επεξεργασία για λογαριασμό του, των οποίων τα δεδομένα προσωπικού χαρακτήρα επεξεργάζεται ο υπεύθυνος επεξεργασίας,
άλλα φυσικά πρόσωπα των οποίων τα δεδομένα προσωπικού χαρακτήρα είναι αναγκαίο να υποβάλλονται σε επεξεργασία
χρήστες του ιστοτόπου μας,
φυσικά πρόσωπα που εισήλθαν σε χώρους οι οποίοι παρακολουθούνται από το σύστημα βιντεοεπιτήρησής μας.

Αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα:

Κατά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα των Υποκειμένων των Δεδομένων, ο Υπεύθυνος Επεξεργασίας σέβεται και τηρεί στον μέγιστο δυνατό βαθμό τα υψηλότερα πρότυπα προστασίας δεδομένων προσωπικού χαρακτήρα, τηρώντας ιδίως τις ακόλουθες αρχές:

Αρχή του περιορισμού του σκοπού (άρθρο 5 παρ. 1 στοιχ. β) GDPR): Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν επιτρέπεται να υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο με τους σκοπούς αυτούς. Η SAL ενημερώνει το υποκείμενο των δεδομένων για τον σκοπό επεξεργασίας των δεδομένων προσωπικού χαρακτήρα πριν από την επεξεργασία τους.
Αρχή της ελαχιστοποίησης των δεδομένων προσωπικού χαρακτήρα (άρθρο 5 παρ. 1 στοιχ. γ) GDPR): Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία ώστε η επεξεργασία αυτή να είναι κατάλληλη, συναφής και να περιορίζεται στο αναγκαίο μέτρο σε σχέση με τον σκοπό για τον οποίο υποβάλλονται σε επεξεργασία.
Αρχή της ακρίβειας (άρθρο 5 παρ. 1 στοιχ. δ) GDPR): Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία ώστε να είναι ακριβή και, όπου απαιτείται, να επικαιροποιούνται. Πρέπει να λαμβάνονται μέτρα ώστε δεδομένα που είναι ανακριβή σε σχέση με τους σκοπούς της επεξεργασίας να διαγράφονται ή να διορθώνονται χωρίς αδικαιολόγητη καθυστέρηση. Για τη διασφάλιση της αρχής της ακρίβειας, στην έγγραφη συγκατάθεση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα πρέπει να περιλαμβάνεται η ακόλουθη διατύπωση: «Το υποκείμενο των δεδομένων οφείλει να παρέχει αληθή και επίκαιρα δεδομένα προσωπικού χαρακτήρα. Σε περίπτωση μεταβολής των δεδομένων προσωπικού χαρακτήρα, το υποκείμενο των δεδομένων οφείλει να γνωστοποιεί αμελλητί τη μεταβολή στον υπεύθυνο επεξεργασίας.»

Επιπλέον, ακολουθούμε τις εξής διαδικασίες:

Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας έχουν μόνο εξουσιοδοτημένα πρόσωπα της εταιρείας μας (οι εργαζόμενοί μας) και εξουσιοδοτημένα πρόσωπα των εκτελούντων την επεξεργασία για λογαριασμό μας.
τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία σύμφωνα με τις ισχύουσες νομικές διατάξεις (ιδίως σύμφωνα με τον γενικό κανονισμό για την προστασία δεδομένων προσωπικού χαρακτήρα αριθ. 2018/18 Z.z. και τον κανονισμό GDPR), με θεμιτό και διαφανή τρόπο
κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο Υπεύθυνος Επεξεργασίας μεριμνά για την προστασία των δικαιωμάτων τους και τα σέβεται πλήρως
τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται πάντοτε σε επεξεργασία για σαφώς και κατανοητά καθορισμένο σκοπό, με καθορισμένα μέσα και με καθορισμένο τρόπο,
συλλέγονται μόνο εκείνα τα δεδομένα προσωπικού χαρακτήρα των οποίων η επεξεργασία ανταποκρίνεται στους καθορισμένους σκοπούς (είναι κατάλληλη, συναφής και αναγκαία για την επίτευξη αυτών των σκοπών
διατηρούνται αποκλειστικά για όσο χρονικό διάστημα είναι αναγκαίο σε σχέση με τους σκοπούς της επεξεργασίας τους,
Δικαιοπρακτική δήλωση που περιέχει συγκατάθεση ανηλίκων κάτω των δεκαέξι ετών δεν είναι έγκυρη, εκτός αν έχει συμφωνηθεί ή εγκριθεί μεταγενέστερα από τον νόμιμο εκπρόσωπό τους.

Ο Υπεύθυνος Επεξεργασίας δεν ευθύνεται για την ακρίβεια των δεδομένων που παρέχουν οι επισκέπτες των ιστοτόπων ή οι επισκέπτες.

Αρχή του περιορισμού της περιόδου αποθήκευσης (άρθρο 5 παρ. 1 στοιχ. ε) GDPR): Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση του υποκειμένου των δεδομένων μόνο για όσο διάστημα είναι απαραίτητο για τον σκοπό της επεξεργασίας τους.
Αρχή της ακεραιότητας και της εμπιστευτικότητας (άρθρο 5 παρ. 1 στοιχ. στ) GDPR): Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την κατάλληλη ασφάλειά τους, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, τυχαία απώλεια, διαγραφή ή καταστροφή δεδομένων προσωπικού χαρακτήρα, μέσω κατάλληλων τεχνικών ή οργανωτικών μέτρων.

Πώς αποκτούμε τα δεδομένα προσωπικού χαρακτήρα σας

Αποκτούμε τα δεδομένα προσωπικού χαρακτήρα σας με τους ακόλουθους τρόπους:

με τη συμπλήρωση και αποστολή της φόρμας υποβολής στον ιστότοπό μας
ηλεκτρονικά, μέσω ηλεκτρονικού ταχυδρομείου
βάσει τηλεφωνικής συνομιλίας
κατά την προσωπική σας επίσκεψη στα γραφεία μας
μέσω έντυπης αλληλογραφίας
μέσω άλλου προσώπου που μας διαβίβασε τα δεδομένα προσωπικού χαρακτήρα σας με σκοπό τη δημιουργία πιθανής συνεργασίας

Ενημέρωση για τους εργαζομένους

Έκταση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία

Στοιχεία επικοινωνίας – όνομα, επώνυμο, διεύθυνση μόνιμης κατοικίας, διεύθυνση προσωρινής κατοικίας, διεύθυνση email και ιδιωτικό και επαγγελματικό τηλέφωνο.

Εργασιακά δεδομένα – σύμβαση εργασίας, καθορισμός αποδοχών, θέση εργασίας, περιγραφή καθηκόντων, αρμοδιότητες, αξιολόγηση εργασιακής απόδοσης, αρχείο επαγγελματικών ταξιδιών, παρουσιολόγιο, CV (βιογραφικό), περιουσιακά στοιχεία που έχουν παραχωρηθεί, δικαιώματα πρόσβασης σε εφαρμογές, δικαιώματα πρόσβασης σε προστατευόμενους χώρους, καταγραφή εισόδων σε προστατευόμενους χώρους.

Προσωπικά και οικογενειακά δεδομένα – οικογενειακή κατάσταση, ημερομηνία γέννησης, οικογενειακά δεδομένα για την εφαρμογή φορολογικών ελαφρύνσεων και την εκπλήρωση φορολογικών υποχρεώσεων, δεδομένα σοβαρής αναπηρίας, αναγνωριστικά όπως ο προσωπικός αριθμός ταυτοποίησης, ο αριθμός δελτίου ταυτότητας και ο αριθμός άδειας οδήγησης.

Πληροφορίες μισθοδοσίας – τραπεζικά στοιχεία, αιτήσεις ετήσιας εκκαθάρισης, ετήσια εκκαθάριση, επιδόματα, ασφάλιση στον δεύτερο και τον τρίτο συνταξιοδοτικό πυλώνα.

Σκοποί:
Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των εργαζομένων για διάφορους σκοπούς, πάντοτε μόνο στον αναγκαίο βαθμό και για τον συγκεκριμένο σκοπό:

Σκοπός της διαχείρισης εργασιακών σχέσεων είναι η τήρηση των δεδομένων προσωπικού χαρακτήρα των εργαζομένων της εταιρείας και όσων εργάζονται βάσει συμφωνίας εργασίας εκτός σχέσης εξαρτημένης εργασίας, για την εγγραφή τους στον φορέα κοινωνικής ασφάλισης και στον φορέα ασφάλισης υγείας, την επεξεργασία της μισθοδοσίας, τη δημιουργία εργασιακών εγγράφων, την αλληλογραφία, την καταγραφή της αποκτηθείσας εκπαίδευσης και των γνώσεων για την επαλήθευση των προϋποθέσεων επαγγελματικών προσόντων σε διαγωνισμούς και τη δυνατότητα αξιοποίησης εταιρικών παροχών.
Τα δεδομένα προσωπικού χαρακτήρα για την προστασία της υγείας, της περιουσίας και των περιουσιακών δικαιωμάτων της εταιρείας, των εργαζομένων, των επιχειρηματικών συνεργατών και των επισκεπτών της χρησιμοποιούνται για τη διαχείριση της πρόσβασης σε χώρους και εφαρμογές, με ελαχιστοποιημένο εύρος στοιχείων επικοινωνίας. Τηρείται αρχείο εισερχόμενης και εξερχόμενης αλληλογραφίας με τους εργαζομένους, στο αναγκαίο εύρος στοιχείων επικοινωνίας.

Νομικές βάσεις:

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα πρέπει να πραγματοποιείται βάσει μίας από τις ακόλουθες νομικές βάσεις:

το υποκείμενο των δεδομένων έχει συγκατατεθεί στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς,
η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για τη λήψη μέτρων κατόπιν αιτήματός του πριν από τη σύναψη σύμβασης,
η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη βάσει ειδικής διάταξης ή διεθνούς συνθήκης που δεσμεύει τη Σλοβακική Δημοκρατία (§ 13 παρ. 1 στοιχείο c ZoOOÚ)
η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,
η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον
η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας, εκτός αν υπερισχύουν των συμφερόντων αυτών τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που απαιτούν την προστασία δεδομένων προσωπικού χαρακτήρα, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί.

Αποθήκευση δεδομένων:
Τα δεδομένα προσωπικού χαρακτήρα των εργαζομένων δεν διαβιβάζονται σε τρίτες χώρες και αποθηκεύονται αποκλειστικά στην Ευρωπαϊκή Ένωση.

Διατήρηση:
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται για όσο διάστημα ισχύουν οι σκοποί, που κατά κανόνα σημαίνει για όσο διαρκεί η εργασιακή σχέση, εκτός αν η νομοθεσία της Σλοβακικής Δημοκρατίας απαιτεί μεγαλύτερες περιόδους αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα, για παράδειγμα για συνταξιοδοτική ασφάλιση.

Κοινοποίηση δεδομένων προσωπικού χαρακτήρα (αποδέκτες, εκτελούντες την επεξεργασία, τρίτοι)

Η διαφορά μεταξύ Υπευθύνου Επεξεργασίας και Εκτελούντος την Επεξεργασία έγκειται στο ότι ο Υπεύθυνος Επεξεργασίας καθορίζει στον Εκτελούντα την Επεξεργασία τον σκοπό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Όχι το αντίστροφο.

Η εταιρεία μας ενεργεί πρωτίστως ως Υπεύθυνος Επεξεργασίας, για παράδειγμα σε σχέση με τους εργαζομένους της. Για τη δική μας λειτουργία συνεργαζόμαστε επίσης με Εκτελούντες την Επεξεργασία που πραγματοποιούν εξειδικευμένες δραστηριότητες (π.χ. τήρηση λογιστικών και αρχείων προσωπικού, υγεία και ασφάλεια στην εργασία, υποστήριξη IT και λοιπά). Ως Υπεύθυνος Επεξεργασίας, ωστόσο, δεν ενεργούμε και με την ιδιότητα του Εκτελούντος την Επεξεργασία.

Παράλληλα, ως Υπεύθυνος Επεξεργασίας οφείλουμε να συνεργαζόμαστε και με Τρίτους, οι οποίοι μπορεί να είναι κυβερνητικές, αστυνομικές ή ρυθμιστικές αρχές. Άλλοι Τρίτοι είναι, για παράδειγμα: ο φορέας κοινωνικής ασφάλισης, ο φορέας ασφάλισης υγείας, το ταχυδρομείο, η τράπεζα, η εταιρεία χρηματοδοτικής μίσθωσης. Χρησιμοποιούμε Τρίτους επίσης για να μας υποστηρίζουν στην παροχή υπηρεσιών και να βοηθούν στην παροχή, τη λειτουργία και τη διαχείριση εσωτερικών συστημάτων IT. Πρόκειται, για παράδειγμα, για παρόχους τεχνολογίας πληροφοριών, παρόχους υπολογιστικού νέφους με βάση το λογισμικό ως υπηρεσία, διαχείρισης ταυτοτήτων, φιλοξενίας και διαχείρισης ιστοτόπων, ανάλυσης δεδομένων, δημιουργίας αντιγράφων ασφαλείας, υπηρεσιών ασφάλειας και υπηρεσιών αποθήκευσης. Οι διακομιστές που λειτουργούν και υποστηρίζουν την υποδομή υπολογιστικού νέφους βρίσκονται σε ασφαλή κέντρα δεδομένων σε όλο τον κόσμο και τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται σε οποιοδήποτε από αυτά.

Τα δεδομένα προσωπικού χαρακτήρα των εργαζομένων επεξεργάζονται επίσης εκτελούντες την επεξεργασία και τρίτοι σύμφωνα με τον παρακάτω πίνακα:

Ενημέρωση για υποψηφίους για εργασία

Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υποψηφίων για εργασία

Έκταση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία:

Στοιχεία επικοινωνίας – όνομα, επώνυμο, διεύθυνση μόνιμης κατοικίας, διεύθυνση προσωρινής κατοικίας, διεύθυνση email και τηλέφωνο επικοινωνίας.

Εργασιακά δεδομένα – βιογραφικό – επισκόπηση της επαγγελματικής σταδιοδρομίας, των γνώσεων και της εμπειρίας, δήλωση απουσίας ποινικών καταδικών για ορισμένες θέσεις εργασίας, συστάσεις.

Πληροφορίες μισθοδοσίας – επιθυμητές αποδοχές

Σκοποί:
Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υποψηφίων για εργασία με σκοπό:

Την πρόσληψη νέων εργαζομένων μέσω επιλογής μεταξύ των υποψηφίων, με αξιολόγηση των επαγγελματικών τους προσόντων και της καταλληλότητάς τους για την άσκηση της ζητούμενης θέσης εργασίας (κυρίως σε τεχνικές και εξειδικευμένες θέσεις)
Την τήρηση αρχείου εισερχόμενης και εξερχόμενης αλληλογραφίας με τους υποψηφίους, στο αναγκαίο εύρος στοιχείων επικοινωνίας.
Τα δεδομένα προσωπικού χαρακτήρα των υποψηφίων για εργασία επεξεργάζονται αποκλειστικά εργαζόμενοι του Υπευθύνου Επεξεργασίας που έχουν ενημερωθεί για τις υποχρεώσεις τους σε σχέση με τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων και δεν τα κοινοποιούν σε κανέναν αποδέκτη, εκτελούντα την επεξεργασία ή τρίτο.

Νομική βάση

Επεξεργαζόμαστε τα δεδομένα των υποψηφίων μόνο για τους σκοπούς και στο πλαίσιο της διαδικασίας επιλογής, σύμφωνα με τη νομοθεσία. Η επεξεργασία των δεδομένων των υποψηφίων πραγματοποιείται για την εκπλήρωση των συμβατικών μας υποχρεώσεων και τη λήψη προσυμβατικών μέτρων στο πλαίσιο της διαδικασίας επιλογής, κατά το άρθρο 6 παρ. 1 στοιχ. b GDPR και το άρθρο 6 παρ. 1 στοιχ. f GDPR, αντίστοιχα το § 13 παρ. 1 στοιχ. a) και f) του νόμου αριθ. 18/2018 για την προστασία δεδομένων προσωπικού χαρακτήρα, όπως έχει τροποποιηθεί.

Επομένως, ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υποψηφίων για εργασία με νομική βάση την προσυμβατική σχέση μεταξύ του μελλοντικού εργοδότη και του υποψηφίου, για την αξιολόγηση της καταλληλότητάς του να εκτελεί τα καθήκοντα της προς πλήρωση θέσης εργασίας.

Αποθήκευση δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα των υποψηφίων για εργασία δεν διαβιβάζονται σε τρίτες χώρες και αποθηκεύονται αποκλειστικά στην Ευρωπαϊκή Ένωση.

Διατήρηση
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται μόνο για όσο διάστημα ισχύει ο σκοπός.

Προϋπόθεση της διαδικασίας επιλογής είναι να μας παρέχει ο υποψήφιος τα απαιτούμενα δεδομένα. Στην ηλεκτρονική φόρμα, τα υποχρεωτικά δεδομένα επισημαίνονται ευκρινώς, ενώ στις υπόλοιπες περιπτώσεις αυτό προκύπτει από τις περιγραφές. Στην κατηγορία αυτή ανήκουν κυρίως πληροφορίες για το συγκεκριμένο πρόσωπο, η ταχυδρομική διεύθυνση και τα στοιχεία επικοινωνίας, καθώς και έγγραφα για τη διαδικασία επιλογής (π.χ. συνοδευτική επιστολή, βιογραφικό και σχετικά πιστοποιητικά). Επιπλέον, οι υποψήφιοι μπορούν να μας παρέχουν προαιρετικά και άλλες πληροφορίες.

Με τη συμμετοχή στη διαδικασία επιλογής για μια συγκεκριμένη δημοσιευμένη θέση, δεν ζητούμε από τους υποψηφίους συγκατάθεση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς ο σκοπός είναι η επιδίωξη επίσημης συμβατικής συνεργασίας και επομένως η νομική βάση είναι η προσυμβατική σχέση.

Αν στο πλαίσιο της διαδικασίας επιλογής ζητούνται από τον υποψήφιο ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα κατά το άρθρο 9 παρ. 1, η επεξεργασία τους πραγματοποιείται σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. a (π.χ. δεδομένα υγείας). Τα δεδομένα αυτά ζητούνται μόνο εφόσον είναι αναγκαία για την άσκηση των καθηκόντων της συγκεκριμένης θέσης.

Οι υποψήφιοι μπορούν να μας αποστέλλουν τα δεδομένα τους μέσω της ηλεκτρονικής φόρμας στον ιστότοπό μας, εφόσον διατίθεται στη συγκεκριμένη περίπτωση. Σύμφωνα με τις τεχνικές μας δυνατότητες, τα δεδομένα αποστέλλονται κρυπτογραφημένα. Οι υποψήφιοι μπορούν επίσης να μας στέλνουν τα δεδομένα τους μέσω email. Ωστόσο, επισημαίνουμε ότι η επικοινωνία μέσω email αυτή καθαυτή δεν είναι κρυπτογραφημένη και ότι για την κρυπτογράφησή της ευθύνεται ο αποστολέας. Επομένως, δεν μπορούμε να αναλάβουμε ευθύνη για τη διαβίβαση δεδομένων μεταξύ του αποστολέα και του διακομιστή μας. Για τον λόγο αυτό συνιστούμε να χρησιμοποιείτε κατά προτίμηση την ηλεκτρονική φόρμα ή την ταχυδρομική αποστολή. Εκτός από την ηλεκτρονική φόρμα και την επικοινωνία μέσω email, υπάρχει και η εναλλακτική της κλασικής ταχυδρομικής αποστολής.

Αν ο υποψήφιος επιλεγεί επιτυχώς για τη συγκεκριμένη θέση, τα δεδομένα που μας παρείχε μπορούν να υποβληθούν σε περαιτέρω επεξεργασία για την οργάνωση της εργασιακής σχέσης. Ως νομική βάση χρησιμοποιούμε ειδική νομοθετική διάταξη.

Διαφορετικά, αν ο υποψήφιος δεν επιλεγεί, θα προχωρήσουμε στη διαγραφή των δεδομένων ή στην αίτηση για τη συγκατάθεσή του για την αποθήκευση των δεδομένων προσωπικού χαρακτήρα. Τα δεδομένα του υποψηφίου θα διαγραφούν επίσης αν αποσύρει την αίτησή του, δικαίωμα που έχει καθ’ όλη τη διάρκεια της διαδικασίας.

Προχωρούμε στη διαγραφή, εκτός αν υπάρχει βάσιμη αντίρρηση του υποψηφίου, μετά τη λήξη του σκοπού επεξεργασίας. Διατηρούμε τα δεδομένα μόνο για να μπορούμε να απαντήσουμε σε ενδεχόμενες συμπληρωματικές ερωτήσεις για τη διαδικασία επιλογής και να εκπληρώσουμε τις υποχρεώσεις μας βάσει της νομοθεσίας για την ισότητα ευκαιριών. Τυχόν αποδείξεις που σχετίζονται με ενδεχόμενη εκκαθάριση εξόδων ταξιδίου αρχειοθετούνται σύμφωνα με τη φορολογική νομοθεσία.

Ενημέρωση για τους πελάτες

Έκταση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία:

Στοιχεία επικοινωνίας – όνομα, επώνυμο, κατοικία, email και επαγγελματικό τηλέφωνο επικοινωνίας.

Σκοποί:
Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των πελατών για τους σκοπούς προσυμβατικών και συμβατικών σχέσεων και άμεσης εμπορικής προώθησης, πάντοτε μόνο στον αναγκαίο βαθμό για τους σκοπούς αυτούς.

Νομική βάση

Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των πελατών με νομική βάση τις συμβατικές και προσυμβατικές σχέσεις (παραγγελία, σύμβαση έργου), ειδική νομοθετική διάταξη (υποχρέωση διαχείρισης παραπόνων και αξιώσεων) και έννομο συμφέρον (εμπορική προώθηση).

Αποθήκευση δεδομένων
Τα δεδομένα προσωπικού χαρακτήρα των πελατών και των εργαζομένων των πελατών δεν διαβιβάζονται σε τρίτες χώρες και αποθηκεύονται αποκλειστικά στην Ευρωπαϊκή Ένωση.

Διατήρηση
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται για όσο διάστημα ισχύει ο σκοπός, που κατά κανόνα σημαίνει για όσο διαρκεί η συμβατική σχέση, εκτός αν η νομοθεσία της Σλοβακικής Δημοκρατίας απαιτεί μεγαλύτερες περιόδους αρχειοθέτησης δεδομένων προσωπικού χαρακτήρα, για παράδειγμα για την αρχειοθέτηση λογιστικών παραστατικών.

Επεξεργαζόμαστε τα δεδομένα των μελών, υποστηρικτών, ενδιαφερομένων για τα προϊόντα και τις υπηρεσίες μας, πελατών ή άλλων προσώπων βάσει του άρθρου 6 παρ. 1 στοιχ. b GDPR, εφόσον εκπληρώνουμε συμβατικές υποχρεώσεις έναντί τους ή τους προσφέρουμε τα προϊόντα και τις υπηρεσίες μας ή διατηρούμε μαζί τους υφιστάμενη επιχειρηματική σχέση (π.χ. με μέλη), ή είμαστε οι ίδιοι αποδέκτες των υπηρεσιών ή της υποστήριξής τους. Διαφορετικά, επεξεργαζόμαστε τα δεδομένα των υποκειμένων των δεδομένων σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. f GDPR βάσει των έννομων συμφερόντων μας, για παράδειγμα για διοικητικά καθήκοντα ή δημόσιες σχέσεις.

Τα δεδομένα που υποβάλλονται με αυτόν τον τρόπο σε επεξεργασία, ο τρόπος, η έκταση, ο σκοπός και η αναγκαιότητα της επεξεργασίας τους καθορίζονται από τη σχετική συμβατική σχέση. Σε αυτά ανήκουν κυρίως βασικά στοιχεία ταυτοποίησης προσώπων (π.χ. ονόματα, διευθύνσεις κ.λπ.), στοιχεία επικοινωνίας (π.χ. διευθύνσεις email, αριθμοί τηλεφώνου κ.λπ.), συμβατικά δεδομένα (π.χ. υπηρεσίες που χρησιμοποιήθηκαν, περιεχόμενο και πληροφορίες που δηλώθηκαν, ονόματα προσώπων επικοινωνίας) και, για υπηρεσίες και προϊόντα επί πληρωμή, δεδομένα πληρωμών (π.χ. τραπεζικά στοιχεία, ιστορικό πληρωμών κ.λπ.).

Προχωρούμε στη διαγραφή αυτών των δεδομένων όταν η διατήρησή τους δεν είναι πλέον απαραίτητη για την εκπλήρωση των καταστατικών και επιχειρηματικών μας υποχρεώσεων. Το καθορίζουμε βάσει της φύσης των σχετικών καθηκόντων και συμβατικών σχέσεων. Όταν επεξεργαζόμαστε δεδομένα σχετικά με επιχειρηματικές υποχρεώσεις, διατηρούμε τα σχετικά δεδομένα για όσο χρονικό διάστημα μπορούν ακόμη να είναι συναφή για την εκτέλεση αυτών των υποχρεώσεων, καθώς και για υποχρεώσεις εγγύησης ή άλλες παρόμοιες υποχρεώσεις. Ελέγχουμε την αναγκαιότητα διατήρησης των δεδομένων κάθε τρία χρόνια· κατά τα λοιπά ισχύουν οι νόμιμες περίοδοι διατήρησης.

Ενημέρωση για τους προμηθευτές

Έκταση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία

Στοιχεία επικοινωνίας – όνομα, επώνυμο, διεύθυνση εργοδότη, επαγγελματικό email και επαγγελματικό τηλέφωνο επικοινωνίας, τραπεζικά στοιχεία.

Σκοποί
Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των προμηθευτών και των εργαζομένων τους για τους σκοπούς προσυμβατικών και συμβατικών σχέσεων, πάντοτε μόνο στον αναγκαίο βαθμό για τους σκοπούς αυτούς.

Αποθήκευση δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα των προμηθευτών και των εργαζομένων τους δεν διαβιβάζονται σε τρίτες χώρες και αποθηκεύονται αποκλειστικά στην Ευρωπαϊκή Ένωση.

Νομική βάση

Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των προμηθευτών και των εργαζομένων τους με νομική βάση τις συμβατικές και προσυμβατικές σχέσεις.

Παραπομπές και σύνδεσμοι

Ο ιστότοπος του Υπευθύνου Επεξεργασίας μπορεί να περιέχει συνδέσμους προς ιστοτόπους που δεν λειτουργούν από τον ίδιο και παρατίθενται μόνο προς ��νημέρωση των επισκεπτών. Ο Υπεύθυνος Επεξεργασίας δεν έχει καμία επιρροή στο περιεχόμενο και την ασφάλεια των ιστοτόπων που λειτουργούν από συνεργαζόμενες εταιρείες και συνεπώς δεν ευθύνεται γι’ αυτούς. Πριν παράσχετε οποιαδήποτε δεδομένα στους εν λόγω ιστοτόπους, διαβάστε τη δήλωση προστασίας δεδομένων και τις οδηγίες διαχείρισης δεδομένων των ιστοτόπων που επισκέπτεστε.

Χρήση αυτοματοποιημένης επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας

Αυτοματοποιημένη επεξεργασία είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά την οποία χρησιμοποιούνται αποκλειστικά αυτόματα πληροφοριακά συστήματα, για παράδειγμα εφαρμογές IT, λογισμικό κ.λπ. Θα θέλαμε να σας ενημερώσουμε ότι στο πλαίσιο της παροχής των υπηρεσιών μας δεν χρησιμοποιούμε τη λεγόμενη κατάρτιση προφίλ, δηλαδή αυτοματοποιημένη επεξεργασία.

Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (άρθρο 35 GDPR)

Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων απαιτείται ιδίως στις περιπτώσεις:

συστηματικής και εκτενούς αξιολόγησης προσωπικών πτυχών φυσικών προσώπων, η οποία βασίζεται σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και στην οποία στηρίζονται αποφάσεις που παράγουν έννομα αποτελέσματα για το φυσικό πρόσωπο ή το επηρεάζουν με παρόμοιο σημαντικό τρόπο,
μεγάλης κλίμακας επεξεργασίας ειδικών κατηγοριών δεδομένων κατά το άρθρο 9 παρ. 1 ή δεδομένων προσωπικού χαρακτήρα σχετικά με ποινικές καταδίκες και αδικήματα κατά το άρθρο 10, ή
συστηματικής παρακολούθησης δημόσια προσβάσιμων χώρων σε μεγάλη κλίμακα.

Οι δραστηριότητες επεξεργασίας μας δεν περιλαμβάνουν τις παραπάνω ή παρόμοιες περιπτώσεις και, για τον λόγο αυτό, δεν απαιτείται η διενέργεια εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα.

Λαμβάνοντας υπόψη τις δραστηριότητες επεξεργασίας μας, το είδος της επεξεργασίας, τις χρησιμοποιούμενες τεχνολογίες, τη φύση, την έκταση, το πλαίσιο και τους σκοπούς της επεξεργασίας, αυτή δεν θα επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Επομένως, πριν από την επεξεργασία, ο υπεύθυνος επεξεργασίας δεν υποχρεούται να διενεργήσει εκτίμηση του αντικτύπου των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία δεδομένων προσωπικού χαρακτήρα.

Παρακολούθηση με σύστημα βιντεοεπιτήρησης

Όταν υπάρχει πραγματική, επισφαλής και επικίνδυνη κατάσταση, ο σκοπός της προστασίας της περιουσίας από διάρρηξη, κλοπή ή βανδαλισμό μπορεί να αποτελεί έννομο συμφέρον για την παρακολούθηση. Επομένως, το έννομο συμφέρον πρέπει πράγματι να υφίσταται και να είναι επίκαιρο (δηλαδή να μην είναι πλασματικό ή υποθετικό).

Ως Υπεύθυνος Επεξεργασίας αξιοποιήσαμε αυτή τη δυνατότητα και παρακολουθούμε τις εγκαταστάσεις μας με σύστημα βιντεοεπιτήρησης για τον παραπάνω σκοπό και με τη νομική βάση που ορίζεται στον κανονισμό GDPR και στις εσωτερικές οδηγίες. Ο έλεγχος αναλογικότητας που διενεργήθηκε αξιολόγησε τους κινδύνους και την ένταση της επέμβασης στα δικαιώματα και στις ελευθερίες του υποκειμένου των δεδομένων ως αμελητέα.

Διοίκηση, λογιστική, οργάνωση, διαχείριση επαφών

Επεξεργαζόμαστε δεδομένα στο πλαίσιο της διοίκησης και οργάνωσης της εταιρείας μας, της τήρησης λογιστικών βιβλίων και της εκπλήρωσης νομικών υποχρεώσεων, όπως η αρχειοθέτηση. Στους τομείς αυτούς επεξεργαζόμαστε τα ίδια δεδομένα όπως και για την εκπλήρωση των συμβατικών μας υποχρεώσεων. Νομική βάση της εν λόγω επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. c GDPR και το άρθρο 6 παρ. 1 στοιχ. f GDPR. Υποκείμενα των δεδομένων στην περίπτωση αυτή είναι οι πελάτες, οι ενδιαφερόμενοι για τα προϊόντα και τις υπηρεσίες μας, οι επιχειρηματικοί συνεργάτες και οι επισκέπτες του ιστοτόπου μας.

Ο σκοπός της επεξεργασίας και το έννομο συμφέρον μας συνίστανται στη διοίκηση, τη λογιστική, την εταιρική οργάνωση και την αρχειοθέτηση δεδομένων, δηλαδή σε καθήκοντα που εξυπηρετούν τη διατήρηση των επιχειρηματικών μας δραστηριοτήτων, την εκπλήρωση των καθηκόντων μας και την παροχή υπηρεσιών. Οι αρχές διαγραφής των δεδομένων που υποβάλλονται σε επεξεργασία σε σχέση με τα παραπάνω καθήκοντα συμπίπτουν με εκείνες που αφορούν την εκπλήρωση συμβατικών υποχρεώσεων και τη συμβατική επικοινωνία.

Διαβιβάζουμε ή κοινοποιούμε δεδομένα στη φορολογική διοίκηση, σε χρηματοοικονομικούς συμβούλους (π.χ. φορολογικούς συμβούλους ή οικονομικούς αναλυτές), καθώς και σε άλλους παρόχους υπηρεσιών τιμολόγησης και πληρωμών.

Επιπλέον, βάσει των επιχειρηματικών και οικονομικών μας συμφερόντων, αποθηκεύουμε δεδομένα προμηθευτών, διοργανωτών και άλλων επιχειρηματικών συνεργατών, για παράδειγμα για μεταγενέστερη επικοινωνία. Αυτά τα δεδομένα, που συνήθως σχετίζονται με τη δραστηριότητα της επιχείρησής μας, τα αποθηκεύουμε κατά κανόνα σε μακροπρόθεσμη βάση.

Εγγραφή κατά τη δημιουργία λογαριασμού χρήστη

Οι χρήστες μπορούν να δημιουργήσουν λογαριασμό χρήστη στον ιστότοπό μας. Κατά τη διαδικασία εγγραφής, τα υποχρεωτικά δεδομένα επισημαίνονται ευκρινώς. Επεξεργαζόμαστε τα δεδομένα που καταχωρίζονται σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. b GDPR, για την παροχή της υπηρεσίας λογαριασμού χρήστη. Τα δεδομένα που υποβάλλονται σε επεξεργασία περιλαμβάνουν κυρίως στοιχεία σύνδεσης (όνομα, κωδικό πρόσβασης αλλά και διεύθυνση email). Τα δεδομένα που καταχωρίζονται κατά την εγγραφή χρησιμοποιούνται για τη διαχείριση και τη δημιουργία του λογαριασμού χρήστη.

Οι χρήστες μπορούν να ενημερώνονται μέσω email για αλλαγές σχετικές με τη χρήση του λογαριασμού τους (π.χ. τεχνικές αλλαγές). Με την κατάργηση του λογαριασμού χρήστη, όλα τα συναφή δεδομένα διαγράφονται, εκτός αν υπόκεινται σε νόμιμη περίοδο υποχρεωτικής διατήρησης. Για τη διαφύλαξη των δεδομένων του σε περίπτωση κατάργησης του λογαριασμού πριν από τη λήξη της συμβατικής σχέσης ευθύνεται ο χρήστης. Η εταιρεία μας δικαιούται να διαγράψει αμετάκλητα όλα τα δεδομένα χρήστη που αποθηκεύτηκαν κατά τη διάρκεια της συμβατικής σχέσης.

Κατά τη χρήση των λειτουργιών εγγραφής και σύνδεσης στον λογαριασμό χρήστη, καθώς και κατά τη χρήση του ίδιου του λογαριασμού, αποθηκεύουμε τη χρησιμοποιούμενη διεύθυνση IP και τη χρονική σήμανση των ενεργειών που πραγματοποιούνται. Η αποθήκευση γίνεται βάσει των έννομων συμφερόντων μας, καθώς και των συμφερόντων του χρήστη για προστασία από κατάχρηση και κάθε μη εξουσιοδοτημένη χρήση. Κατά κανόνα, δεν παρέχουμε αυτά τα δεδομένα σε τρίτους, εκτός αν είναι απαραίτητο για την άσκηση αξιώσεών μας ή αν μας δεσμεύουν σχετικές νομικές διατάξεις βάσει του άρθρου 6 παρ. 1 στοιχ. c GDPR. Οι χρησιμοποιούμενες διευθύνσεις IP ανωνυμοποιούνται ή διαγράφονται το αργότερο μετά την πάροδο επτά ημερών.

Επικοινωνία με εμπορικό σκοπό

Σε περίπτωση επικοινωνίας με την εταιρεία μας, για παράδειγμα μέσω φόρμας επικοινωνίας, email, τηλεφώνου ή κοινωνικών δικτύων, επεξεργαζόμαστε τα δεδομένα του χρήστη για την εξέταση και διεκπεραίωση του σχετικού αιτήματος, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. b GDPR (εκτέλεση σύμβασης). Τα δεδομένα του χρήστη μπορούν να αποθηκεύονται σε εσωτερική βάση δεδομένων. Διαγράφουμε το αίτημα όταν η διατήρησή του δεν είναι πλέον απαραίτητη. Ελέγχουμε την αναγκαιότητα διατήρησης κάθε δύο χρόνια· κατά τα λοιπά ισχύουν οι νόμιμες περίοδοι αρχειοθέτησης.

Ενημερωτικό δελτίο

Στις επόμενες γραμμές σας ενημερώνουμε για το περιεχόμενο των ενημερωτικών μας δελτίων, την εγγραφή για τη λήψη τους, την αποστολή τους και τη διαδικασία στατιστικής αξιολόγησης, καθώς και για τις δυνατότητες εναντίωσης.

Double opt-In και καταγραφή: Η εγγραφή για τη λήψη των ενημερωτικών μας δελτίων πραγματοποιείται μέσω της λεγόμενης διαδικασίας Double opt-In. Αυτό σημαίνει ότι, μετά την εγγραφή, θα λάβετε email που θα σας ζητά να επιβεβαιώσετε την απόφασή σας. Πρόκειται για απαραίτητο μέτρο ασφαλείας, ώστε να μην μπορούν τρίτοι να εγγραφούν χρησιμοποιώντας τη διεύθυνσή σας. Κάθε εγγραφή για τη λήψη ενημερωτικών δελτίων καταγράφεται, ώστε να μπορεί να αποδειχθεί εκ των υστέρων ότι η διαδικασία πραγματοποιήθηκε σύμφωνα με τη νομοθεσία. Η καταγραφή περιλαμβάνει την αποθήκευση της χρονικής σήμανσης της εγγραφής και της επιβεβαίωσής της, καθώς και της χρησιμοποιούμενης διεύθυνσης IP. Καταγράφονται επίσης όλες οι αλλαγές των δεδομένων σας στον πάροχο της σχετικής διαφημιστικής υπηρεσίας.

Στοιχεία εγγραφής: Για την εγγραφή στα ενημερωτικά δελτία αρκεί να καταχωρίσετε τη διεύθυνση email σας. Το όνομά σας είναι προαιρετικό στοιχείο· παρέχοντάς το, μας επιτρέπετε να επιλέξουμε την κατάλληλη προσφώνηση.

Η αποστολή ενημερωτικών δελτίων και οι συναφείς μετρήσεις και στατιστικές πραγματοποιούνται βάσει της συγκατάθεσης του παραλήπτη σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. a GDPR και το άρθρο 7 GDPR, αντίστοιχα το § 7 παρ. 2 αριθ. 3 του νόμου περί αθέμιτων ανταγωνιστικών πρακτικών. Αν δεν απαιτείται συγκατάθεση του παραλήπτη, αποστέλλουμε ενημερωτικά δελτία βάσει των έννομων συμφερόντων μας για άμεση εμπορική προώθηση σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. f GDPR, αντίστοιχα το §4 παρ.6 του νόμου αριθ. 22/2004 Z. z. για το ηλεκτρονικό εμπόριο, βάσει του οποίου ο φορέας δεν επιτρέπεται να αποστέλλει πληροφορίες εμπορικής επικοινωνίας μέσω ηλεκτρονικού ταχυδρομείου, αν ο αποδέκτης της υπηρεσίας δεν τις έχει ζητήσει εκ των προτέρων. Επίσης, σύμφωνα με το §3 παρ. 7 του νόμου αριθ. 147/2001 Z. z. για τη διαφήμιση, δεν επιτρέπεται η διάδοση διαφημίσεων μέσω αυτόματου συστήματος τηλεφωνικών κλήσεων, τηλεομοιοτυπίας και ηλεκτρονικού ταχυδρομείου χωρίς προηγούμενη συγκατάθεση του χρήστη τους, δηλαδή χωρίς συγκατάθεση του παραλήπτη της διαφήμισης, και σύμφωνα με το § 62 παρ.2 του νόμου αριθ. 351/2011 Z. z. για τις ηλεκτρονικές επικοινωνίες, επιτρέπεται η πραγματοποίηση κλήσεων ή η χρήση ηλεκτρονικού ταχυδρομείου για σκοπούς άμεσης εμπορικής προώθησης μόνο με προηγούμενη συγκατάθεση του παραλήπτη. Η συγκατάθεση που παρέχεται πρέπει να είναι αποδείξιμη και μπορεί να ανακληθεί οποτεδήποτε. Εξαίρεση προβλέπεται στο § 62 παρ.3 του νόμου αριθ. 351/2011 Z. z., σύμφωνα με το οποίο δεν απαιτείται προηγούμενη συγκατάθεση του παραλήπτη ηλεκτρονικού ταχυδρομείου όταν πρόκειται για άμεση προώθηση παρόμοιων δικών σας προϊόντων και υπηρεσιών προς πρόσωπο του οποίου τα στοιχεία επικοινωνίας για την αποστολή ηλεκτρονικού ταχυδρομείου αποκτήσατε σε σχέση με την πώληση προϊόντων ή υπηρεσιών.

Επομένως, εγγραφόμενοι στα ενημερωτικά μας δελτία ως δυνητικός πελάτης χωρίς προηγούμενη έννομη σχέση με εμάς, συναινείτε στην αποστολή τους και στη διαδικασία που περιγράφεται παρακάτω.

Εγγραφόμενοι στα ενημερωτικά μας δελτία ως συμβατικός πελάτης μας δεν σας ζητούμε συγκατάθεση, καθώς η νομική βάση είναι το Έννομο Συμφέρον μας να σας ενημερώνουμε για προϊόντα και υπηρεσίες που σχετίζονται με το προϊόν ή την υπηρεσία που αγοράσατε από εμάς στο παρελθόν.

Η καταγραφή της διαδικασίας εγγραφής πραγματοποιείται βάσει των έννομων συμφερόντων μας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. f GDPR (έννομο συμφέρον). Συμφέρον μας είναι η ανάπτυξη ενός πελατοκεντρικού και ασφαλούς συστήματος αποστολής ενημερωτικών δελτίων, που θα εξυπηρετεί τόσο τα επιχειρηματικά μας συμφέροντα όσο και τις ανάγκες των χρηστών και θα μας επιτρέπει να αποδεικνύουμε εκ των υστέρων τη συγκατάθεση του χρήστη.

Ακύρωση / ανάκληση ενημερωτικών δελτίων: Έχετε το δικαίωμα να ακυρώσετε οποτεδήποτε την αποστολή των ενημερωτικών μας δελτίων, δηλαδή να ανακαλέσετε τη συγκατάθεσή σας. Θα βρείτε σύνδεσμο ακύρωσης της αποστολής στο τέλος κάθε ενημερωτικού δελτίου. Δικαιούμαστε να διατηρούμε τις αποθηκευμένες διευθύνσεις email για διάστημα τριών ετών βάσει του έννομου συμφέροντός μας, για την απόδειξη της προηγούμενης παροχής συγκατάθεσής σας. Μετά την πάροδο αυτού του διαστήματος, διαγράφονται. Η επεξεργασία των δεδομένων που διατηρούνται με αυτόν τον τρόπο περιορίζεται αποκλειστικά στην υπεράσπιση των νόμιμων αξιώσεών μας. Μπορεί να υποβληθεί οποτεδήποτε ατομικό αίτημα διαγραφής τους, εφόσον ο αιτών το συνοδεύει με επιβεβαίωση της προηγούμενης παροχής συγκατάθεσης.

Επεξεργαζόμαστε τα ενημερωτικά δελτία με τις ακόλουθες νομικές βάσεις:

Φιλοξενία και αποστολή email

Στο πλαίσιο αυτό, η εταιρεία μας ή οι πάροχοι υπηρεσιών φιλοξενίας μας επεξεργάζονται στοιχεία ταυτοποίησης, επικοινωνίας, περιεχομένου, συμβατικά δεδομένα, δεδομένα χρήσης, μεταδεδομένα και δεδομένα επικοινωνίας των πελατών μας, των ενδιαφερομένων για τα προϊόντα και τις υπηρεσίες μας και των επισκεπτών του ιστοτόπου μας, βάσει των έννομων συμφερόντων μας για αποτελεσματική και ασφαλή παροχή διαδικτυακών υπηρεσιών σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. f GDPR, αντίστοιχα το άρθρο 28 GDPR (σύναψη σύμβασης ανάθεσης επεξεργασίας δεδομένων προσωπικού χαρακτήρα).

Cookies

Αν προχωρήσουμε στη χρήση cookies, η προηγούμενη συγκατάθεση των χρηστών θα απαιτείται ανάλογα με τον σκοπό του cookie. Υπάρχουν διαφορετικά είδη cookies που μπορεί να χρησιμοποιήσει ο υπεύθυνος επεξεργασίας στον ιστότοπό του.

ΠάνωCookies που δεν απαιτούν συγκατάθεση:

Cookies που χρησιμοποιούνται αποκλειστικά για τη διαβίβαση μιας επικοινωνίας, όπως αυτά που επιτρέπουν την επεξεργασία αιτημάτων ενός διαδικτυακού διακομιστή σε μια ομάδα συσκευών αντί της δρομολόγησής τους σε μία μόνο συσκευή (εξισορρόπηση φορτίου).
Cookies απολύτως απαραίτητα για την παροχή διαδικτυακής υπηρεσίας που έχει ζητήσει ρητά το πρόσωπο, π.χ. cookies καταχώρισης στοιχείων χρήστη (όταν ζητάτε από χρήστες να συμπληρώσουν ηλεκτρονική φόρμα ή όταν οι πελάτες σας προσθέτουν προϊόντα στο καλάθι αγορών στον ιστότοπό σας) ή cookies ελέγχου ταυτότητας (για την ταυτοποίηση χρηστών κατά τη σύνδεσή τους στον ιστότοπό σας, ώστε να χρησιμοποιήσουν διαδικτυακές υπηρεσίες, π.χ. πρόσβαση σε τραπεζικό λογαριασμό).Πάνω

Cookies που απαιτούν συγκατάθεση:

Ορισμένα cookies απαιτούν τη συγκατάθεση των χρηστών πριν μπορέσετε να τα χρησιμοποιήσετε για τη συλλογή δεδομένων. Αυτό σημαίνει ότι τα cookies δεν μπορούν να εγκαθίστανται όταν ανοίγει για πρώτη φορά ο ιστότοπος. Ο υπεύθυνος επεξεργασίας μπορεί να εγκαταστήσει ένα cookie και να χρησιμοποιήσει τις πληροφορίες που συλλέγονται μέσω αυτού μόνο αφού λάβει τη συγκατάθεση του χρήστη. Πρόκειται, για παράδειγμα, για:

μόνιμα cookies για πρόσθετα κοινωνικών δικτύων (π.χ. όσα χρησιμοποιούνται για συμπεριφορική διαφήμιση, ανάλυση ή έρευνα αγοράς),
cookies τρίτων που χρησιμοποιούνται για συμπεριφορική διαφήμιση.

Στον ιστότοπό μας επεξεργαζόμαστε τα ακόλουθα cookies:

Google Tag Manager

Το Google Tag Manager είναι ένα εργαλείο με το οποίο μπορούμε να διαχειριζόμαστε τις λεγόμενες ετικέτες ιστοτόπου, ώστε να συνδέουμε τις διαδικτυακές μας υπηρεσίες με υπηρεσίες εμπορικής προώθησης της Google, όπως το Google Analytics. Ο ρόλος του ίδιου του εργαλείου Tag Manager είναι η υλοποίηση των ετικετών που χρησιμοποιούνται και, συνεπώς, δεν επεξεργάζεται δεδομένα χρηστών. Για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο των υπηρεσιών Google, σας παραπέμπουμε στην ακόλουθη πηγή. Πολιτική χρήσης: www.google.com/intl/de/tagmanager/use-policy

Google Analytics

Βάσει των έννομων συμφερόντων μας, δηλαδή του συμφέροντος για ανάλυση, βελτιστοποίηση και οικονομική λειτουργία των διαδικτυακών μας υπηρεσιών κατά το άρθρο 6 παρ. 1 στοιχ. f GDPR, χρησιμοποιούμε το Google Analytics, υπηρεσία διαδικτυακής ανάλυσης της Google LLC (Google). Η Google χρησιμοποιεί cookies. Οι πληροφορίες για τη χρήση των διαδικτυακών υπηρεσιών που αποκτώνται μέσω cookies διαβιβάζονται κατά κανόνα σε διακομιστή της Google στις ΗΠΑ και αποθηκεύονται εκεί. Η Google είναι πιστοποιημένη βάσει της συμφωνίας Privacy shield, εγγυώμενη έτσι την τήρηση των ευρωπαϊκών αρχών προστασίας δεδομένων προσωπικού χαρακτήρα:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)

Η Google θα επεξεργάζεται αυτές τις πληροφορίες κατόπιν αιτήματός μας για την αξιολόγηση της χρήσης των διαδικτυακών μας υπηρεσιών, τη σύνταξη αναφορών για τις δραστηριότητες στο πλαίσιο αυτών των υπηρεσιών και την παροχή άλλων υπηρεσιών σχετικών με τη χρήση των διαδικτυακών μας υπηρεσιών και του ιστοτόπου μας. Από τα δεδομένα που υποβάλλονται σε επεξεργασία μπορούν να δημιουργηθούν ψευδωνυμοποιημένα προφίλ χρηστών μας. Χρησιμοποιούμε το Google Analytics μόνο με ενεργοποιημένη την ανωνυμοποίηση διευθύνσεων IP. Αυτό σημαίνει ότι η συντόμευση των διευθύνσεων IP των χρηστών πραγματοποιείται εντός κρατών μελών της ΕΕ ή κρατών του ΕΟΧ. Μόνο σε εξαιρετικές περιπτώσεις διαβιβάζονται πλήρεις διευθύνσεις IP στους διακομιστές της Google στις ΗΠΑ και συντομεύονται εκεί. Η Google δεν συνδέει τις διευθύνσεις IP από το πρόγραμμα περιήγησης του χρήστη με άλλα δεδομένα.

Οι χρήστες μπορούν να αποτρέψουν την αποθήκευση cookies μέσω κατάλληλων ρυθμίσεων του προγράμματος περιήγησής τους. Επιπλέον, μπορούν να εμποδίσουν την Google να αναλύει και να επεξεργάζεται τα δεδομένα των cookies που αφορούν τη χρήση των διαδικτυακών μας υπηρεσιών. Αρκεί να κατεβάσουν και να εγκαταστήσουν στο πρόγραμμα περιήγησής τους το ακόλουθο πρόσθετο:

tools.google.com/dlpage/gaoptout

Περισσότερες πληροφορίες για την επεξεργασία δεδομένων από την Google, τις επιλογές ρύθμισης του προγράμματος περιήγησης και την έκφραση εναντίωσης θα βρείτε στη δήλωση προστασίας δεδομένων προσωπικού χαρακτήρα της Google: policies.google.com/technologies/ads

Καθώς και στις ρυθμίσεις διαφημίσεων της Google: adssettings.google.com/authenticated

Τα δεδομένα προσωπικού χαρακτήρα των χρηστών διαγράφονται ή ανωνυμοποιούνται μετά την πάροδο 14 μηνών.

Google Universal Analytics

Στο πλαίσιο του Google Analytics χρησιμοποιούμε τη λειτουργία Universal Analytics, που μας επιτρέπει να αναλύουμε τη συμπεριφορά των χρηστών βάσει της ψευδωνυμοποιημένης ταυτότητάς τους. Έτσι μπορούν να δημιουργηθούν ψευδωνυμοποιημένα προφίλ χρηστών με πληροφορίες από διαφορετικές συσκευές (η λεγόμενη παρακολούθηση μεταξύ συσκευών, Cross device tracking).

Δημιουργία ομάδων-στόχων με το Google Analytics

Χρησιμοποιούμε το Google Analytics ώστε οι διαφημίσεις των υπηρεσιών μας μέσω της Google και των συνεργαζόμενων εταιρειών της να εμφανίζονται μόνο σε χρήστες που έχουν εκδηλώσει ενδιαφέρον για τις διαδικτυακές μας υπηρεσίες ή πληρούν ορισμένα χαρακτηριστικά (π.χ. ενδιαφέρον για συγκεκριμένα θέματα ή προϊόντα). Τα χαρακτηριστικά αυτά καθορίζονται από πληροφορίες για τους ιστοτόπους που επισκέφθηκαν και τα διαβιβάζουμε στην Google στο πλαίσιο του λεγόμενου επαναληπτικού μάρκετινγκ ή Google Analytics Audiences. Μέσω των remarketing audiences θέλουμε επίσης να διασφαλίσουμε ότι οι διαφημίσεις της εταιρείας μας ανταποκρίνονται στα πιθανά ενδιαφέροντα των χρηστών. Βάσει των έννομων συμφερόντων μας, δηλαδή του συμφέροντος για ανάλυση, βελτιστοποίηση και οικονομική λειτουργία των διαδικτυακών μας υπηρεσιών κατά το άρθρο 6 παρ. 1 στοιχ. f GDPR, χρησιμοποιούμε τις υπηρεσίες της εταιρείας:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Η Google είναι πιστοποιημένη βάσει της συμφωνίας Privacy shield, εγγυώμενη έτσι την τήρηση των αρχών προστασίας δεδομένων προσωπικού χαρακτήρα που ισχύουν στην Ευρώπη:

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Χρησιμοποιούμε τη λειτουργία διαδικτυακού μάρκετινγκ Google AdWords για να τοποθετούμε τις δικές μας διαφημίσεις στο δίκτυο Google (π.χ. στα αποτελέσματα αναζήτησης, σε βίντεο, σε ιστοτόπους κ.λπ.). Στόχος μας είναι οι διαφημίσεις μας να εμφανίζονται σε χρήστες που ενδέχεται να ενδιαφέρονται γι’ αυτές. Αυτό μας επιτρέπει να εμφανίζουμε πιο στοχευμένες διαφημίσεις στις και μέσω των διαδικτυακών μας υπηρεσιών, ώστε να ανταποκρίνονται μόνο στα πιθανά ενδιαφέροντα των χρηστών. Όταν, για παράδειγμα, εμφανίζονται σε έναν χρήστη διαφημίσεις για προϊόντα για τα οποία εκδήλωσε ενδιαφέρον σε άλλον ιστότοπο, πρόκειται για το λεγόμενο επαναληπτικό μάρκετινγκ. Για τον σκοπό αυτό, κατά τη φόρτωση του δικού μας και άλλων ιστοτόπων στους οποίους λειτουργεί το διαφημιστικό δίκτυο Google, ενεργοποιείται ειδικός κώδικας Google και ενσωματώνονται στο περιεχόμενο της σελίδας οι λεγόμενες ετικέτες επαναληπτικού μάρκετινγκ (αόρατα γραφικά / κώδικες, γνωστά και ως Web Beacons). Με τη βοήθειά τους αποθηκεύεται στη συγκεκριμένη συσκευή ένα cookie (πολύ μικρό αρχείο). Σε αυτό αποθηκεύονται πληροφορίες για τις σελίδες που επισκέφθηκε ο χρήστης, το περιεχόμενο που τον ενδιέφερε και τις προσφορές στις οποίες έκανε κλικ. Επιπλέον, αποθηκεύονται τεχνικές πληροφορίες για το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, τη σελίδα παραπομπής, τον χρόνο επίσκεψης, καθώς και άλλα δεδομένα που σχετίζονται με τη χρήση της διαδικτυακής υπηρεσίας.

Αντί για cookies μπορούν να χρησιμοποιηθούν και άλλες παρόμοιες τεχνολογίες.

Επιπλέον, λαμβάνουμε το λεγόμενο cookie μετατροπής. Οι πληροφορίες που συλλέγονται μέσω cookies επιτρέπουν στην Google να καταρτίζει για εμάς στατιστικά στοιχεία μετατροπών. Από αυτά μαθαίνουμε μόνο τον ανωνυμοποιημένο αριθμό των χρηστών που έκαναν συνολικά κλικ στη διαφήμισή μας και έτσι μεταφέρθηκαν στη σελίδα που έχει επισημανθεί με τη λεγόμενη ετικέτα παρακολούθησης μετατροπών. Δεν λαμβάνουμε όμως πληροφορίες που θα επέτρεπαν την ταυτοποίηση συγκεκριμένων χρηστών. Τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία στο διαφημιστικό δίκτυο Google με ψευδωνυμοποιημένη μορφή, δηλαδή η Google δεν αποθηκεύει και δεν επεξεργάζεται, για παράδειγμα, ονόματα ή διευθύνσεις email χρηστών, αλλά συναφή δεδομένα από cookies στο πλαίσιο ψευδωνυμοποιημένων προφίλ χρηστών. Αυτό σημαίνει ότι, από την οπτική της Google, δεν υποβάλλονται σε επεξεργασία και δεν εμφανίζονται δεδομένα συγκεκριμένου προσώπου, αλλά του κατόχου ενός cookie, ανεξαρτήτως ποιος είναι αυτός. Αυτό δεν ισχύει αν ο χρήστης δώσει στην Google ρητό δικαίωμα επεξεργασίας των δεδομένων του χωρίς τη διαδικασία ψευδωνυμοποίησης. Οι πληροφορίες που συλλέγονται για τον χρήστη διαβιβάζονται στην Google και αποθηκεύονται στους διακομιστές της στις ΗΠΑ.

Facebook Pixel, Custom Audiences και Facebook Conversionk

Στο πλαίσιο των διαδικτυακών μας υπηρεσιών, βάσει και για την εξυπηρέτηση των έννομων συμφερόντων μας για ανάλυση, βελτιστοποίηση και οικονομική λειτουργία των διαδικτυακών μας υπηρεσιών, χρησιμοποιούμε τη λειτουργία Facebook Pixel του κοινωνικού δικτύου Facebook, το οποίο λειτουργεί από την εταιρεία:

Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA,

ή, στην περίπτωση της ΕΕ:

Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία (εφεξής Facebook).

Το Facebook διαθέτει πιστοποίηση Privacy shield, εγγυώμενο έτσι την τήρηση των ευρωπαϊκών αρχών προστασίας δεδομένων προσωπικού χαρακτήρα.

https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Η λειτουργία Facebook Pixel επιτρέπει στο Facebook να αναγνωρίζει τους επισκέπτες των διαδικτυακών μας υπηρεσιών ως ομάδα-στόχο για την εμφάνιση διαφημίσεων (των λεγόμενων Facebook ads). Για τον λόγο αυτό χρησιμοποιούμε τη λειτουργία Facebook Pixel, ώστε οι διαφημίσεις Facebook ads που πληρώνουμε να εμφανίζονται μόνο σε χρήστες του Facebook που έχουν εκδηλώσει ενδιαφέρον για τις διαδικτυακές μας υπηρεσίες ή, βάσει των σελίδων που επισκέπτονται, πληρούν ορισμένα χαρακτηριστικά (π.χ. ενδιαφέρον για συγκεκριμένα θέματα / προϊόντα). Διαβιβάζουμε αυτές τις πληροφορίες στο Facebook στο πλαίσιο των λεγόμενων Custom Audiences.

Με τη λειτουργία Facebook Pixels επιδιώκουμε επίσης να διασφαλίζουμε ότι οι διαφημίσεις μας στο Facebook ανταποκρίνονται στα πιθανά ενδιαφέροντα των χρηστών και δεν είναι ενοχλητικές. Η λειτουργία αυτή μας επιτρέπει επίσης να αξιολογούμε τη χρησιμότητα των διαφημίσεων στο Facebook για στατιστικούς σκοπούς και για ανάλυση αγοράς. Χάρη στη λεγόμενη μετατροπή μπορούμε να διαπιστώσουμε εάν ένας χρήστης επισκέφθηκε τον ιστότοπο της εταιρείας μας αφού έκανε κλικ στη διαφήμισή μας στο Facebook. Η επεξεργασία δεδομένων από το Facebook διέπεται από την πολιτική της εταιρείας για τη χρήση προσωπικών δεδομένων. Γενικές πληροφορίες για την προβολή διαφημίσεων στο Facebook θα βρείτε επίσης στην εν λόγω πολιτική: www.facebook.com/policy. Περισσότερες πληροφορίες για τη λειτουργία Facebook Pixel και τον τρόπο λειτουργίας της θα βρείτε στην ενότητα Βοήθεια του Facebook:

www.facebook.com/business/help/651294705016616.

Έχετε δικαίωμα να αντιταχθείτε στη συλλογή των δεδομένων σας μέσω της λειτουργίας Facebook Pixel και στην επεξεργασία τους στο πλαίσιο της προβολής διαφημίσεων στο Facebook. Εάν θέλετε να ρυθμίσετε τους τύπους διαφημίσεων που θα εμφανίζονται στο Facebook, επισκεφθείτε την ακόλουθη σελίδα του Facebook και ακολουθήστε τις οδηγίες για τις ρυθμίσεις προβολής διαφημίσεων: www.facebook.com/settings.

Οι ρυθμίσεις δεν συνδέονται με συγκεκριμένη πλατφόρμα, δηλαδή εφαρμόζονται ανεξάρτητα από το αν χρησιμοποιείτε επιτραπέζιο υπολογιστή ή κινητή συσκευή. Μπορείτε να αποτρέψετε την αποθήκευση Cookies που χρησιμοποιούνται για στατιστικούς και διαφημιστικούς σκοπούς, απενεργοποιώντας την αποθήκευσή τους μέσω της ιστοσελίδας της διαφημιστικής πρωτοβουλίας στα κοινωνικά δίκτυα: http://optout.networkadvertising.org/

ή μέσω της αμερικανικής ιστοσελίδας: http://www.aboutads.info/choices

ή της ευρωπαϊκής ιστοσελίδας: http://www.youronlinechoices.com/uk/your-ad-choices

Διαδικτυακή παρουσία στα μέσα κοινωνικής δικτύωσης

Παρουσιάζουμε την εταιρεία μας στο διαδίκτυο μέσω κοινωνικών δικτύων και πλατφορμών και με αυτόν τον τρόπο επικοινωνούμε ενεργά με πελάτες, ενδιαφερόμενους και χρήστες και τους ενημερώνουμε για τις υπηρεσίες μας. Κατά τη χρήση των επιμέρους κοινωνικών δικτύων και πλατφορμών ισχύουν οι όροι συναλλαγών και οι πολιτικές επεξεργασίας προσωπικών δεδομένων του εκάστοτε φορέα εκμετάλλευσης. Εκτός εάν η παρούσα δήλωση προστασίας προσωπικών δεδομένων ορίζει διαφορετικά, επεξεργαζόμαστε τα δεδομένα των χρηστών που επικοινωνούν με την εταιρεία μας στα κοινωνικά δίκτυα και στις πλατφόρμες (π.χ. αναρτούν περιεχόμενο στις διαδικτυακές παρουσιάσεις μας ή μας στέλνουν μηνύματα).

Διαγραφή δεδομένων

Σύμφωνα με το άρθρο 17 GDPR και το άρθρο 18 GDPR, διαγράφουμε τα δεδομένα που επεξεργαζόμαστε ή περιορίζουμε την επεξεργασία τους. Εκτός εάν ορίζεται διαφορετικά στην παρούσα δήλωση προστασίας προσωπικών δεδομένων, διαγράφουμε τα αποθηκευμένα δεδομένα μόλις εκλείψει ο λόγος για τον οποίο διατηρούνταν και εφόσον η διαγραφή τους δεν εμποδίζεται από νομικές διατάξεις περί υποχρεωτικής διατήρησης δεδομένων.

Εάν τα δεδομένα δεν διαγραφούν επειδή η διατήρησή τους απαιτείται για άλλον νόμιμο λόγο, η επεξεργασία τους θα περιοριστεί, δηλαδή τα δεδομένα θα δεσμευτούν και δεν θα επιτρέπεται η επεξεργασία τους για άλλους σκοπούς. Αυτό ισχύει, για παράδειγμα, για δεδομένα των οποίων η διατήρηση προβλέπεται από το εμπορικό ή το φορολογικό δίκαιο.

Ορισμένα παραδείγματα περιορισμού του δικαιώματος διαγραφής του υποκειμένου των δεδομένων βάσει ειδικής νομοθεσίας:

Ο νόμος αριθ. 431/2002 Z. z. περί λογιστικής, όπως ισχύει, ορίζει διαφορετικές προθεσμίες διατήρησης των επιμέρους λογιστικών αρχείων. Οι οικονομικές καταστάσεις, οι καταστάσεις επιλεγμένων στοιχείων των οικονομικών καταστάσεων και η ετήσια έκθεση διατηρούνται για δέκα έτη μετά το έτος στο οποίο αφορούν. Πρέπει επίσης να τηρείται ο νόμος 395/2002 Z. z. περί αρχείων και μητρώων και τροποποίησης ορισμένων νόμων (εφεξής νόμος περί αρχείων και μητρώων), όπως τροποποιήθηκε με τον νόμο αριθ. 515/2003 Z. z. Τα λογιστικά παραστατικά, τα λογιστικά βιβλία, οι κατάλογοι λογιστικών βιβλίων, οι κατάλογοι αριθμητικών κωδικών ή άλλων συμβόλων και συντομογραφιών που χρησιμοποιούνται στη λογιστική, το πρόγραμμα αποσβέσεων, οι καταστάσεις απογραφής, τα πρακτικά απογραφής και το σχέδιο λογαριασμών διατηρούνται για δέκα έτη μετά το έτος στο οποίο αφορούν. Διασφαλίζεται επίσης η συμμόρφωση με τον φορολογικό κώδικα και τα παραστατικά θα παραμένουν διαθέσιμα μέχρι την παραγραφή του δικαιώματος επιβολής φόρου. Ο νόμος 222/2004 περί φόρου προστιθέμενης αξίας, όπως ισχύει, απαιτεί επίσης τη διατήρηση των τιμολογίων για 10 έτη. Η υποχρέωση αυτή δεν αφορά μόνο τα νέα παραστατικά μετά την 1.1.2018. Η νέα δεκαετής περίοδος διατήρησης ισχύει και για τα αρχεία που αφορούν τον τρόπο και τη μορφή τήρησης της λογιστικής (λογισμικό, φορείς αποθήκευσης πληροφοριών σε CD κ.λπ.).

Η περίοδος διατήρησης των παραστατικών που απαιτούνται για τον ορθό προσδιορισμό της βάσης υπολογισμού και του ύψους των προκαταβολών ασφαλιστικών εισφορών και των εισφορών ασφάλισης υγείας, ασθένειας, σύνταξης και ανεργίας μπορεί να συναχθεί από το δικαίωμα καταλογισμού ή είσπραξης των εισφορών, το οποίο καθορίζεται στους επιμέρους νόμους όπως αναφέρεται στο ακόλουθο φύλλο εργασίας:

10 έτη μετά το έτος στο οποίο αφορούν: διάφορα λογιστικά παραστατικά, λογιστικά βιβλία, πρόγραμμα αποσβέσεων, καταστάσεις απογραφής, πρακτικά απογραφής
5 έτη μετά το έτος στο οποίο αφορούν: φορολογικά παραστατικά
10 έτη μετά το έτος στο οποίο αφορούν: μισθοδοτικές καταστάσεις και λοιπή τεκμηρίωση μισθοδοσίας
10 έτη μετά το έτος στο οποίο αφορούν: ετήσια δελτία μισθοδοσίας
Τουλάχιστον 20 έτη μετά το έτος στο οποίο αφορούν: προσωπικοί φάκελοι

Επισήμανση: Η αρχειοθέτηση λογιστικών παραστατικών και συναφών εγγράφων απαιτείται όχι μόνο από τον νόμο περί λογιστικής. Κατά την αρχειοθέτηση, η λογιστική οντότητα οφείλει να τηρεί επίσης τον νόμο αριθ. 395/2002 Z. z. περί αρχείων και μητρώων, όπως ισχύει. Η αρχειοθέτηση διαφόρων εγγράφων ρυθμίζεται και από άλλους νόμους, όπως ο νόμος περί ΦΠΑ, περί κοινωνικής ασφάλισης και περί ασφάλισης υγείας. Εάν άλλη διάταξη προβλέπει μεγαλύτερες περιόδους αρχειοθέτησης, πρέπει να εφαρμόζεται η μεγαλύτερη περίοδος.

Συλλογή δεδομένων από τρίτους

Σε ειδικές περιπτώσεις νόμιμης επεξεργασίας προσωπικών δεδομένων (§ 78 παράγρ. 2 και παράγρ. 6 του νόμου 18/2018 Z.z. περί προστασίας προσωπικών δεδομένων)

Ως Υπεύθυνος Επεξεργασίας μπορούμε επίσης να επεξεργαζόμαστε προσωπικά δεδομένα χωρίς τη συγκατάθεση του υποκειμένου των δεδομένων, εφόσον η επεξεργασία είναι αναγκαία για την ενημέρωση του κοινού μέσω των μέσων μαζικής επικοινωνίας και πραγματοποιείται από υπεύθυνο επεξεργασίας του οποίου το αντικείμενο δραστηριότητας το προβλέπει. Αυτό δεν ισχύει εάν με την επεξεργασία για τον σκοπό αυτό ο υπεύθυνος επεξεργασίας παραβιάζει το δικαίωμα του υποκειμένου στην προστασία της προσωπικότητάς του ή της ιδιωτικής ζωής του ή εάν η επεξεργασία χωρίς συγκατάθεση αποκλείεται από ειδική διάταξη ή διεθνή σύμβαση που δεσμεύει τη Σλοβακική Δημοκρατία.

Προσωπικά δεδομένα που αφορούν το υποκείμενο των δεδομένων μπορούν να συλλέγονται από άλλο φυσικό πρόσωπο και να υποβάλλονται σε επεξεργασία σε πληροφοριακό σύστημα μόνο με προηγούμενη γραπτή συγκατάθεση του υποκειμένου. Αυτό δεν ισχύει εάν το άλλο φυσικό πρόσωπο, παρέχοντας τα προσωπικά δεδομένα του υποκειμένου στο πληροφοριακό σύστημα, προστατεύει τα δικαιώματα ή τα έννομα συμφέροντά του ή γνωστοποιεί περιστατικά που δικαιολογούν την απόδοση νομικής ευθύνης στο υποκείμενο των δεδομένων.

Διεθνής διαβίβαση προσωπικών δεδομένων εντός και εκτός ΕΕ

Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία μόνο στην επικράτεια της Σλοβακικής Δημοκρατίας και δεν διαβιβάζονται σε άλλες χώρες εντός ή εκτός της Ευρωπαϊκής Ένωσης.

Σημείωση: οι διασυνοριακές διαβιβάσεις (όχι από εμάς) μπορεί να περιλαμβάνουν και χώρες εκτός της Ευρωπαϊκής Ένωσης («ΕΕ») και χώρες των οποίων η νομοθεσία δεν παρέχει ειδική προστασία προσωπικών δεδομένων. Εάν πραγματοποιούσαμε διαβιβάσεις προσωπικών δεδομένων εκτός ΕΕ, αυτές θα γίνονταν νόμιμα και με κατάλληλη προστασία σύμφωνα με τον κανονισμό GDPR. Οι διαβιβάσεις θα πραγματοποιούνταν βάσει σύμβασης που καλύπτει τις απαιτήσεις της ΕΕ για τη διαβίβαση προσωπικών δεδομένων εκτός ΕΟΧ, όπως οι τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, ή εφόσον είχε εκδοθεί απόφαση επάρκειας, κατάλογος:

https://dataprotection.gov.sk/uoou/sk/content/prenos-do-krajin-zarucujucich-primeranu-uroven-ochrany

Σε περίπτωση που δεν υπάρχει απόφαση επάρκειας, ο υπεύθυνος επεξεργασίας (ή ο εκτελών την επεξεργασία) χρησιμοποιεί τουλάχιστον ένα από τα μέτρα ασφαλείας, στα οποία περιλαμβάνονται, για παράδειγμα.:

Ρητή συγκατάθεση του υποκειμένου των δεδομένων
Νομικά δεσμευτικό και εκτελεστό μέσο μεταξύ δημόσιων αρχών.
Δεσμευτικοί εταιρικοί κανόνες
τυποποιημένες συμβατικές ρήτρες προστασίας προσωπικών δεδομένων που εγκρίθηκαν από την Επιτροπή σύμφωνα με τη διαδικασία εξέτασης του GDPR. Τυποποιημένες συμβατικές ρήτρες προστασίας προσωπικών δεδομένων που εγκρίθηκαν από εποπτική αρχή και επικυρώθηκαν από την Επιτροπή σύμφωνα με τη διαδικασία εξέτασης του GDPR
Εγκεκριμένος κώδικας δεοντολογίας μαζί με δεσμευτικές και εκτελεστές υποχρεώσεις του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία σε τρίτη χώρα για την εφαρμογή κατάλληλων εγγυήσεων, μεταξύ άλλων όσον αφορά τα δικαιώματα των υποκειμένων των δεδομένων.
Εγκεκριμένος μηχανισμός πιστοποίησης μαζί με δεσμευτικές και εκτελεστές υποχρεώσεις του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία σε τρίτη χώρα για την εφαρμογή κατάλληλων εγγυήσεων, συμπεριλαμβανομένων των δικαιωμάτων των υποκειμένων των δεδομένων.

Δικαιώματα και υποχρεώσεις εξουσιοδοτημένων προσώπων

Ο υπεύθυνος επεξεργασίας διαθέτει επίσης τα λεγόμενα Εξουσιοδοτημένα Πρόσωπα, τα οποία έχουν πρόσβαση στα προσωπικά δεδομένα και τα επεξεργάζονται.

Το εξουσιοδοτημένο πρόσωπο έχει ιδίως δικαίωμα:

να του χορηγούνται δικαιώματα πρόσβασης στα καθορισμένα πληροφοριακά συστήματα προσωπικών δεδομένων του υπευθύνου επεξεργασίας στον βαθμό που είναι αναγκαίος για την εκτέλεση των καθηκόντων του· η αναγκαιότητα καθορίζεται άμεσα από τη λειτουργική, εργασιακή ή αντίστοιχη θέση του εξουσιοδοτημένου προσώπου,
να ενημερώνεται εκ νέου εάν έχει επέλθει ουσιώδης αλλαγή στην εργασιακή ή λειτουργική θέση του και, κατά συνέπεια, έχει μεταβληθεί σημαντικά το περιεχόμενο των εργασιακών του δραστηριοτήτων ή εάν έχουν αλλάξει ουσιωδώς οι συνθήκες επεξεργασίας προσωπικών δεδομένων ή η έκταση των δεδομένων που υποβάλλονται σε επεξεργασία στο πλαίσιο της εργασιακής ή λειτουργικής θέσης του,
να απαλλάσσεται από την υποχρέωση εχεμύθειας όταν αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων των δικαστηρίων και των αρχών ποινικής δίωξης βάσει ειδικού νόμου ή έναντι της Αρχής Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας κατά την εκτέλεση των καθηκόντων της βάσει του Νόμου· οι διατάξεις περί εχεμύθειας που απορρέουν από ειδικούς κανονισμούς δεν θίγονται,
να διενεργεί πράξεις επεξεργασίας προσωπικών δεδομένων για λογαριασμό του υπευθύνου επεξεργασίας στον βαθμό που είναι αναγκαίος για την εκτέλεση των εργασιακών του καθηκόντων,
να αρνείται την εκτέλεση εντολής επεξεργασίας προσωπικών δεδομένων που αντιβαίνει στη δεσμευτική νομοθεσία ή στα χρηστά ήθη

Το εξουσιοδοτημένο πρόσωπο υποχρεούται ιδίως:

να τηρεί εχεμύθεια για τα προσωπικά δεδομένα με τα οποία έρχεται σε επαφή· δεν επιτρέπεται να τα χρησιμοποιεί ούτε για προσωπικούς σκοπούς και χωρίς τη συγκατάθεση του υπευθύνου επεξεργασίας δεν επιτρέπεται να τα δημοσιοποιεί, να τα παρέχει ή να τα καθιστά προσβάσιμα σε οποιονδήποτε· η υποχρέωση εχεμύθειας εξακολουθεί να ισχύει και μετά τη λήξη της ιδιότητας του εξουσιοδοτημένου προσώπου ή της εργασιακής του σχέσης,
να μεριμνά για την ασφαλή επεξεργασία προσωπικών δεδομένων,
να μην χρησιμοποιεί προσωπικά δεδομένα για προσωπικούς σκοπούς,
να μην εργάζεται με προσωπικά δεδομένα εκτός των χώρων και υπολογιστικών μέσων που έχουν οριστεί και διατεθεί για τον σκοπό αυτό,
να έχει ενημερωθεί για τα δικαιώματα, τις υποχρεώσεις και τις ευθύνες λόγω παράβασής τους πριν πραγματοποιήσει την πρώτη πράξη επεξεργασίας προσωπικών δεδομένων,
να συλλέγει μόνο τα αναγκαία προσωπικά δεδομένα αποκλειστικά για τον σκοπό που ορίζει ή καθορίζει ο Νόμος· δεν επιτρέπεται να συλλέγει προσωπικά δεδομένα με πρόσχημα άλλον σκοπό επεξεργασίας ή άλλη δραστηριότητα,
πριν συλλέξει προσωπικά δεδομένα από το υποκείμενο των δεδομένων, να το ενημερώνει για την επωνυμία και την έδρα του υπευθύνου επεξεργασίας, τον σκοπό και την έκταση της επεξεργασίας, τον προβλεπόμενο κύκλο τρίτων στους οποίους θα παρασχεθούν τα δεδομένα ή αποδεκτών στους οποίους θα κοινοποιηθούν, καθώς και τις τρίτες χώρες, εάν προβλέπεται ή είναι προφανές ότι θα πραγματοποιηθεί διασυνοριακή διαβίβαση προσωπικών δεδομένων σε αυτές,
να διενεργεί τις επιτρεπόμενες πράξεις επεξεργασίας μόνο με προσωπικά δεδομένα που είναι ακριβή, πλήρη και, εφόσον χρειάζεται, επικαιροποιημένα σε σχέση με τον σκοπό επεξεργασίας,
να επεξεργάζεται μόνο προσωπικά δεδομένα που συνάδουν με τον σκοπό της επεξεργασίας τους,
να επεξεργάζεται μόνο τα προσωπικά δεδομένα με τα οποία έχει εξουσιοδότηση να έρχεται σε επαφή στο πλαίσιο της εργασιακής σχέσης ή της θέσης του,
να επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τα χρηστά ήθη και να ενεργεί κατά τρόπο που δεν αντιβαίνει στον Νόμο, σε άλλες γενικά δεσμευτικές νομικές διατάξεις και στους σχετικούς εσωτερικούς κανονισμούς του υπευθύνου επεξεργασίας,
να μεριμνά ώστε τα προσωπικά δεδομένα στο πληροφοριακό σύστημα να είναι αληθή, ακριβή και επικαιροποιημένα· οφείλει να διορθώνει ή να συμπληρώνει χωρίς αδικαιολόγητη καθυστέρηση τα ανακριβή ή ελλιπή προσωπικά δεδομένα,
να επεξεργάζεται προσωπικά δεδομένα μόνο στους χώρους που ορίζει ο υπεύθυνος επεξεργασίας και να διασφαλίζει τη διακριτικότητα κατά την επεξεργασία τους,
να ενεργεί αποκλειστικά σύμφωνα με τα τεχνικά, οργανωτικά και στελεχιακά μέτρα που ο υπεύθυνος επεξεργασίας έχει θεσπίσει στους εσωτερικούς κανονισμούς του,
σε περίπτωση αμφιβολίας σχετικά με την επεξεργασία προσωπικών δεδομένων, να απευθύνεται στον υπεύθυνο επεξεργασίας ή στον υπεύθυνο προστασίας δεδομένων,
να καταστρέφει προσωπικά δεδομένα που περιλαμβάνονται σε έγγραφα εργασίας τα οποία δεν είναι πλέον απαραίτητα (π.χ. διάφορα αρχεία εργασίας, έντυπες εκδόσεις εγγράφων εργασίας), μέσω αποσύνθεσης, διαγραφής ή φυσικής καταστροφής των υλικών φορέων, ώστε να μην είναι δυνατή η αναπαραγωγή των προσωπικών δεδομένων από αυτούς· αυτό δεν ισχύει για προσωπικά δεδομένα που αποτελούν μέρος του περιεχομένου των εγγραφών του αρχείου του υπευθύνου επεξεργασίας,
να προστατεύει τα παραληφθέντα έγγραφα και αρχεία από απώλεια και φθορά, κατάχρηση, κλοπή, μη εξουσιοδοτημένη πρόσβαση, παροχή ή άλλες ανεπίτρεπτες μορφές επεξεργασίας,
να συνδράμει τον υπεύθυνο προστασίας προσωπικών δεδομένων κατά την εποπτεία της προστασίας των δεδομένων,
να παρέχει στο ελεγκτικό όργανο της Αρχής Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας την αναγκαία συνδρομή κατά την άσκηση της εποπτικής ή ελεγκτικής του δραστηριότητας,
να ενημερώνει τον Υπεύθυνο Επεξεργασίας ή τον υπεύθυνο προστασίας δεδομένων για κάθε κίνδυνο που απειλεί την προστασία των προσωπικών δεδομένων και απαιτεί τη λήψη μέτρων πέραν της αρμοδιότητας του εξουσιοδοτημένου προσώπου,
να τηρεί όλες τις υποχρεώσεις για τις οποίες έχει ενημερωθεί,
οι λοιπές αρμοδιότητες και υποχρεώσεις του εξουσιοδοτημένου προσώπου περιλαμβάνονται στην «Ενημέρωση εξουσιοδοτημένου προσώπου»,
να λάβει γνώση της Οργανωτικής Οδηγίας για την επεξεργασία προσωπικών δεδομένων

Δικαιώματα των υποκειμένων των δεδομένων σχετικά με την επεξεργασία τους

Θέλουμε να έχετε τον έλεγχο της χρήσης των δεδομένων σας. Σύμφωνα με τον νόμο περί προστασίας προσωπικών δεδομένων, έχετε ορισμένα δικαιώματα σχετικά με την επεξεργασία τους. Έχετε δικαίωμα να γνωρίζετε:

Ποιες κατηγορίες προσωπικών δεδομένων επεξεργαζόμαστε
Γιατί επεξεργαζόμαστε τα προσωπικά σας δεδομένα
Με ποιους κοινοποιούμε τα προσωπικά σας δεδομένα
Για πόσο διάστημα διατηρούμε τα προσωπικά σας δεδομένα ή ποια είναι τα κριτήρια καθορισμού της περιόδου αυτής
Ποια δικαιώματα έχετε
Από πού συλλέγουμε τα προσωπικά σας δεδομένα (εάν δεν τα έχουμε λάβει από εσάς)
Εάν η επεξεργασία περιλαμβάνει αυτοματοποιημένη λήψη αποφάσεων (τη λεγόμενη κατάρτιση προφίλ)
Εάν τα προσωπικά σας δεδομένα έχουν διαβιβαστεί σε χώρα εκτός EEA, πώς διασφαλίζουμε την προστασία των προσωπικών σας δεδομένων

Ακολουθεί κατάλογος αυτών των δικαιωμάτων και τι σημαίνει κάθε δικαίωμα για εσάς:

Υποχρέωση ενημέρωσης

Το υποκείμενο των δεδομένων έχει δικαίωμα να ενημερώνεται πριν από τη συλλογή προσωπικών δεδομένων για τα εξής:

τα στοιχεία επικοινωνίας τυχόν υπευθύνου προστασίας δεδομένων (επί του παρόντος δεν υπάρχει υποχρέωση ορισμού του)·
τους σκοπούς επεξεργασίας
τη νομική βάση της επεξεργασίας
εάν η επεξεργασία βασίζεται στο άρθρο 6 παράγρ. 1 στοιχ. f) GDPR, τα έννομα συμφέροντα που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος·
τους αποδέκτες ή τις κατηγορίες αποδεκτών των προσωπικών δεδομένων, εφόσον υπάρχουν·
την περίοδο διατήρησης των προσωπικών δεδομένων ή, εάν αυτό δεν είναι δυνατό, τα κριτήρια καθορισμού της·
την ύπαρξη δικαιώματος να ζητήσει από τον υπεύθυνο επεξεργασίας πρόσβαση στα προσωπικά δεδομένα που το αφορούν και τη διόρθωση ή διαγραφή τους ή τον περιορισμό της επεξεργασίας, καθώς και δικαιώματος εναντίωσης στην επεξεργασία και δικαιώματος φορητότητας των δεδομένων·
εάν η επεξεργασία βασίζεται στο άρθρο 6 παράγρ. 1 στοιχ. a) ή στο άρθρο 9 παράγρ. 2 στοιχ. a) GDPR, την ύπαρξη δικαιώματος ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της·
το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή·
εάν η παροχή προσωπικών δεδομένων αποτελεί νομική ή συμβατική απαίτηση ή απαίτηση αναγκαία για τη σύναψη σύμβασης, εάν το υποκείμενο υποχρεούται να παρέχει τα δεδομένα και ποιες είναι οι πιθανές συνέπειες της μη παροχής τους·
την ύπαρξη τυχόν αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ που αναφέρεται στο άρθρο 22 παράγρ. 1 και 4 GDPR, και, τουλάχιστον στις περιπτώσεις αυτές, ουσιαστικές πληροφορίες για τη διαδικασία που χρησιμοποιείται, καθώς και για τη σημασία και τις προβλεπόμενες συνέπειες της επεξεργασίας για το υποκείμενο των δεδομένων.

Δικαίωμα πρόσβασης του υποκειμένου στα δεδομένα (άρθρο 15 GDPR)

Το υποκείμενο των δεδομένων έχει δικαίωμα να λάβει από τον υπεύθυνο επεξεργασίας επιβεβαίωση για το εάν υποβάλλονται σε επεξεργασία προσωπικά δεδομένα που το αφορούν και, εάν συμβαίνει αυτό, έχει δικαίωμα πρόσβασης στα δεδομένα αυτά.

Δικαίωμα διόρθωσης (άρθρο 16 GDPR)

Το υποκείμενο των δεδομένων έχει δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διόρθωση ανακριβών προσωπικών δεδομένων που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, έχει δικαίωμα συμπλήρωσης ελλιπών προσωπικών δεδομένων, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.

Δικαίωμα διαγραφής (δικαίωμα «στη λήθη», άρθρο 17 GDPR)

Το υποκείμενο των δεδομένων έχει επίσης δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διαγραφή των προσωπικών δεδομένων που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση και ο υπεύθυνος επεξεργασίας υποχρεούται να τα διαγράψει χωρίς αδικαιολόγητη καθυστέρηση εφόσον συντρέχει ένας από τους ακόλουθους λόγους:

τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν με άλλον τρόπο σε επεξεργασία·
το υποκείμενο ανακαλεί τη συγκατάθεση στην οποία βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6 παράγρ. 1 στοιχ. a) ή το άρθρο 9 παράγρ. 2 στοιχ. a) και δεν υπάρχει άλλη νομική βάση για την επεξεργασία·
το υποκείμενο αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγρ. 1 και δεν υπάρχουν υπέρτεροι νόμιμοι λόγοι επεξεργασίας ή αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παράγρ. 2·
τα προσωπικά δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία·
τα προσωπικά δεδομένα πρέπει να διαγραφούν για την εκπλήρωση νομικής υποχρέωσης που απορρέει από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπάγεται ο υπεύθυνος επεξεργασίας·
τα προσωπικά δεδομένα συλλέχθηκαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας σύμφωνα με το άρθρο 8 παράγρ. 1.

Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 GDPR)

Το υποκείμενο των δεδομένων έχει δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας σε μία από τις ακόλουθες περιπτώσεις:

το υποκείμενο αμφισβητεί την ακρίβεια των προσωπικών δεδομένων, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να την επαληθεύσει·
η επεξεργασία είναι παράνομη και το υποκείμενο αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και ζητεί αντ’ αυτής τον περιορισμό της χρήσης τους·
ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά το υποκείμενο τα χρειάζεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων·
το υποκείμενο έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παράγρ. 1, εν αναμονή επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν των νόμιμων λόγων του υποκειμένου.

Υποχρέωση γνωστοποίησης σχετικά με τη διόρθωση ή διαγραφή προσωπικών δεδομένων ή τον περιορισμό της επεξεργασίας (άρθρο 19 GDPR)

Ο υπεύθυνος επεξεργασίας γνωστοποιεί σε κάθε αποδέκτη στον οποίο κοινοποιήθηκαν προσωπικά δεδομένα κάθε διόρθωση ή διαγραφή τους ή περιορισμό της επεξεργασίας που πραγματοποιήθηκε σύμφωνα με το άρθρο 16, το άρθρο 17 παράγρ. 1 και το άρθρο 18, εκτός εάν αυτό αποδεικνύεται αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια. Ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο για τους αποδέκτες αυτούς, εφόσον το ζητήσει.

Δικαίωμα φορητότητας των δεδομένων (άρθρο 20 GDPR)

Το υποκείμενο έχει δικαίωμα να λάβει τα προσωπικά δεδομένα που το αφορούν και τα οποία παρείχε στον υπεύθυνο επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο και να τα διαβιβάσει σε άλλον υπεύθυνο επεξεργασίας χωρίς εμπόδιο από τον υπεύθυνο στον οποίο παρασχέθηκαν, εφόσον:

η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6 παράγρ. 1 στοιχ. a) ή το άρθρο 9 παράγρ. 2 στοιχ. a), ή σε σύμβαση σύμφωνα με το άρθρο 6 παράγρ. 1 στοιχ. b), και
η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.

Κατά την άσκηση του δικαιώματος φορητότητας των δεδομένων σύμφωνα με την παράγραφο 1, το υποκείμενο έχει δικαίωμα να ζητήσει την απευθείας διαβίβαση των προσωπικών δεδομένων από έναν υπεύθυνο επεξεργασίας σε άλλον, εφόσον αυτό είναι τεχνικά εφικτό.

Δικαίωμα εναντίωσης (άρθρο 21 GDPR)

Το υποκείμενο έχει δικαίωμα να αντιταχθεί ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία προσωπικών δεδομένων που το αφορούν βάσει του άρθρου 6 παράγρ. 1 στοιχ. e) ή f), συμπεριλαμβανομένης της κατάρτισης προφίλ που βασίζεται στις διατάξεις αυτές. Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, ιδίως τον κανονισμό, μπορείτε να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Προσωπικών Δεδομένων στη διεύθυνση https://www.uoou.sk/ ή Hraničná 12 820 07 Bratislava 27.

Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Μπορείτε να ασκήσετε τα επιμέρους δικαιώματά σας στην εταιρεία μας μέσω του διαύλου επικοινωνίας που θεωρείτε καταλληλότερο για εσάς. Θα λάβετε απάντηση μέσω του ίδιου διαύλου επικοινωνίας ή θα συμφωνήσουμε εγγράφως για άλλον.

Παρέχουμε δωρεάν όλες τις γνωστοποιήσεις και απαντήσεις σχετικά με τα δικαιώματα που ασκείτε. Ωστόσο, εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του, δικαιούμαστε να χρεώσουμε τέλος 20€ που καλύπτει το διοικητικό κόστος παροχής των ζητούμενων πληροφοριών.

Πότε μπορείτε να αναμένετε απάντηση

Θα σας παράσχουμε απάντηση και, κατά περίπτωση, πληροφορίες για τα μέτρα που έχουν ληφθεί το συντομότερο δυνατό και το αργότερο εντός ενός μήνα. Εφόσον χρειάζεται και λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων, δικαιούμαστε να παρατείνουμε την προθεσμία κατά 1 μήνα. Θα σας ενημερώσουμε για την παράταση και τους λόγους της.

Ανακοίνωση παραβίασης προσωπικών δεδομένων στο υποκείμενο των δεδομένων

Ως υπεύθυνος επεξεργασίας υποχρεούμαστε να ανακοινώνουμε χωρίς αδικαιολόγητη καθυστέρηση στο υποκείμενο των δεδομένων κάθε παραβίαση προσωπικών δεδομένων που ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικού προσώπου. Η ανακοίνωση πρέπει να περιλαμβάνει, με σαφή και απλή διατύπωση, περιγραφή της φύσης της παραβίασης και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων ή άλλου σημείου επικοινωνίας για περισσότερες πληροφορίες, περιγραφή των πιθανών συνεπειών της παραβίασης και περιγραφή των μέτρων που έλαβε ή προτείνει ο υπεύθυνος επεξεργασίας για την αντιμετώπισή της, συμπεριλαμβανομένων, όπου χρειάζεται, μέτρων για τον μετριασμό των πιθανών δυσμενών συνεπειών της.

Η ανακοίνωση δεν απαιτείται εφόσον:

έχουν ληφθεί κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας και έχουν εφαρμοστεί στα προσωπικά δεδομένα που επηρεάζονται από την παραβίαση, ιδίως κρυπτογράφηση ή άλλα μέτρα που καθιστούν τα προσωπικά δεδομένα ακατανόητα σε πρόσωπα χωρίς εξουσιοδότηση πρόσβασης,
έχουν ληφθεί επακόλουθα μέτρα που διασφαλίζουν ότι ο υψηλός κίνδυνος για τα δικαιώματα και τις ελευθερίες των υποκειμένων σύμφωνα με την παράγραφο 1 δεν είναι πλέον πιθανό να έχει συνέπειες,
θα απαιτούσε δυσανάλογη προσπάθεια· στην περίπτωση αυτή πρέπει να ληφθεί παρόμοιο μέτρο που διασφαλίζει ότι τα υποκείμενα των δεδομένων ενημερώνονται με εξίσου αποτελεσματικό τρόπο.

Επισκόπηση επιλεγμένων νομοθετικών διατάξεων

Ευρωπαϊκό πλαίσιο:

Χάρτης Θεμελιωδών Δικαιωμάτων της ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ
Κανονισμός του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της ΕΕ 2016/679 της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας προσωπικών δεδομένων και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, ο οποίος καταργεί την οδηγία 95/46 / ES (Γενικός Κανονισμός για την Προστασία Δεδομένων, GDPR)

Εθνική νομοθεσία:

Σύνταγμα της Σλοβακικής Δημοκρατίας (δημοσιευμένο με αριθ. 460/1992 Zb.)
νόμος αριθ. 18/2018 Z. z. περί προστασίας προσωπικών δεδομένων

Ερωτήσεις και καταγγελίες

Εάν έχετε ερωτήσεις ή αμφιβολίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή επιθυμείτε να ασκήσετε κάποιο από τα δικαιώματα που απορρέουν από την παρούσα ανακοίνωση, μπορείτε να επικοινωνήσετε με το προαναφερόμενο Πρόσωπο Επικοινωνίας. Για ερωτήσεις και καταγγελίες μπορείτε επίσης να απευθυνθείτε στην:

Διεύθυνση της Εποπτικής Αρχής:

Αρχή Προστασίας Προσωπικών Δεδομένων

Hraničná 12

820 07, Bratislava 27

Σλοβακική Δημοκρατία

Γενικό e-mail: statny.dozor@pdp.gov.sk

Αλλαγές στην παρούσα ανακοίνωση

Εάν πρόκειται να γίνουν αλλαγές που σας αφορούν (π.χ. εάν θελήσουμε να επεξεργαστούμε τα προσωπικά σας δεδομένα για σκοπούς διαφορετικούς από τους παραπάνω), θα σας ενημερώσουμε πριν τεθούν σε ισχύ.