Ημερομηνία έναρξης ισχύος: 2024
1. Εισαγωγή
Στην Αγαπητός, Γεωργίου & Συνεργάτες, δεσμευόμαστε να διατηρούμε το απόρρητο και την ασφάλεια των προσωπικών δεδομένων που μας εμπιστεύονται οι πελάτες μας, οι εργαζόμενοι και άλλοι ενδιαφερόμενοι. Η παρούσα Πολιτική Προστασίας Δεδομένων περιγράφει τις πρακτικές μας για τη συλλογή, χρήση, αποθήκευση και προστασία προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένου, ενδεικτικά, του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και τυχόν σχετικών τοπικών κανονισμών.
2. Πεδίο εφαρμογής
Η παρούσα πολιτική εφαρμόζεται σε όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η εταιρεία Αγαπητός, Γεωργίου & Συνεργάτες, συμπεριλαμβανομένων των δεδομένων που αφορούν πελάτες, υπαλλήλους, επιχειρηματικές επαφές και άλλα άτομα που αλληλεπιδρούν με την εταιρεία. Καλύπτει όλες τις δραστηριότητες επεξεργασίας δεδομένων, είτε τα δεδομένα τηρούνται ηλεκτρονικά είτε σε έντυπη μορφή.
3. Αρχές προστασίας δεδομένων
Τηρούμε τις ακόλουθες βασικές αρχές προστασίας δεδομένων κατά τον χειρισμό προσωπικών δεδομένων:
- Νομιμότητα, δικαιοσύνη και διαφάνεια: Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα νόμιμα, δίκαια και με διαφάνεια, διασφαλίζοντας ότι τα άτομα ενημερώνονται για τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται και κοινοποιούνται τα δεδομένα τους.
- Περιορισμός σκοπού: Προσωπικά δεδομένα συλλέγονται για συγκεκριμένους, νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο που είναι ασυμβίβαστος με τους σκοπούς αυτούς.
- Ελαχιστοποίηση δεδομένων: Συλλέγουμε μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
- Ακρίβεια: Διασφαλίζουμε ότι τα προσωπικά δεδομένα είναι ακριβή και επικαιροποιημένα. Τα ανακριβή δεδομένα διορθώνονται ή διαγράφονται αμέσως.
- Περιορισμός αποθήκευσης: Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός εάν απαιτείται μεγαλύτερη περίοδος διατήρησης από το νόμο.
- Ακεραιότητα και εμπιστευτικότητα: Επεξεργαζόμαστε τα προσωπικά δεδομένα με τρόπο που διασφαλίζει την κατάλληλη ασφάλεια, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή ζημία.
4. Τύποι δεδομένων που συλλέγονται
Η εταιρεία Αγαπητός, Γεωργίου & Συνεργάτες συλλέγει και επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:
- Δεδομένα πελάτη: Στοιχεία πελάτη: Όνομα, στοιχεία επικοινωνίας, έγγραφα ταυτοποίησης, οικονομικές πληροφορίες και πληροφορίες σχετικά με την υπόθεση.
- Δεδομένα εργαζομένων: Προσωπικές πληροφορίες που είναι απαραίτητες για την απασχόληση, συμπεριλαμβανομένων των στοιχείων μισθοδοσίας, των εγγράφων ταυτοποίησης και των αξιολογήσεων απόδοσης.
- Δεδομένα επιχειρηματικής επικοινωνίας: Όνομα, στοιχεία επικοινωνίας και άλλες πληροφορίες που είναι απαραίτητες για τη διατήρηση επιχειρηματικών σχέσεων.
5. Νομική βάση για την επεξεργασία
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα με βάση μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:
- Συναίνεση: Όταν τα άτομα έχουν δώσει σαφή συγκατάθεση για να επεξεργαστούμε τα δεδομένα τους για συγκεκριμένους σκοπούς.
- Συμβατική αναγκαιότητα: (π.χ. παροχή νομικών υπηρεσιών σε πελάτη).
- Νομικές υποχρεώσεις: (π.χ. φορολογική νομοθεσία, κανονισμοί απασχόλησης).
- Νόμιμα συμφέροντα: Γεωργίου & Συνεργάτες ή τρίτου, υπό την προϋπόθεση ότι τα συμφέροντα αυτά δεν υπερισχύουν των δικαιωμάτων του υποκειμένου των δεδομένων.
6. Μέτρα ασφάλειας δεδομένων
Η εταιρεία Αγαπητός, Γεωργίου & Συνεργάτες εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση των προσωπικών δεδομένων, συμπεριλαμβανομένων ενδεικτικά:
- Έλεγχοι πρόσβασης: Περιορισμός της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα στο εξουσιοδοτημένο προσωπικό που τα χρειάζεται για τις εργασιακές του αρμοδιότητες.
- Κρυπτογράφηση: Χρήση τεχνολογιών κρυπτογράφησης για την προστασία των προσωπικών δεδομένων που διαβιβάζονται ηλεκτρονικά.
- Φυσική ασφάλεια: Διασφάλιση ότι τα έντυπα αρχεία και τα συστήματα ΤΠ αποθηκεύονται σε ασφαλείς χώρους με ελεγχόμενη πρόσβαση.
- Τακτικοί έλεγχοι: Διενέργεια τακτικών ελέγχων των πρακτικών μας για την προστασία των δεδομένων, ώστε να διασφαλίζεται η συμμόρφωση και να εντοπίζονται πιθανοί κίνδυνοι.
7. Κοινή χρήση και κοινοποίηση δεδομένων
Μοιραζόμαστε προσωπικά δεδομένα με τρίτους μόνο όταν είναι απαραίτητο για την παροχή νομικών υπηρεσιών, για την εκπλήρωση νομικής υποχρέωσης ή όταν το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του. Οι τρίτοι πάροχοι υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας υπόκεινται σε συμφωνίες εμπιστευτικότητας και πρέπει να συμμορφώνονται με τα πρότυπα προστασίας δεδομένων μας.
Ενδέχεται να αποκαλύψουμε προσωπικά δεδομένα στις ακόλουθες περιπτώσεις:
- Σε δικαστήρια, ρυθμιστικούς φορείς ή υπηρεσίες επιβολής του νόμου, όταν απαιτείται από το νόμο ή για την προστασία των νόμιμων δικαιωμάτων μας.
- Σε τρίτους παρόχους υπηρεσιών που μας βοηθούν στην παροχή υπηρεσιών (π.χ. υποστήριξη πληροφορικής, πάροχοι υπηρεσιών αποθήκευσης δεδομένων), με την επιφύλαξη αυστηρών υποχρεώσεων εμπιστευτικότητας.
8. Δικαιώματα του υποκειμένου των δεδομένων
Τα άτομα των οποίων τα προσωπικά δεδομένα επεξεργαζόμαστε έχουν τα ακόλουθα δικαιώματα σύμφωνα με τους νόμους περί προστασίας δεδομένων:
- Δικαίωμα πρόσβασης: Το δικαίωμα να ζητήσουν πρόσβαση στα προσωπικά δεδομένα που διατηρούμε γι’ αυτούς.
- Δικαίωμα διόρθωσης: Το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
- Δικαίωμα διαγραφής (δικαίωμα στη λήθη): Το δικαίωμα να ζητήσετε τη διαγραφή δεδομένων προσωπικού χαρακτήρα, με την επιφύλαξη ορισμένων νομικών εξαιρέσεων.
- Δικαίωμα περιορισμού της επεξεργασίας: Το δικαίωμα να ζητήσουν τον περιορισμό της επεξεργασίας των προσωπικών τους δεδομένων.
- Δικαίωμα φορητότητας δεδομένων: Το δικαίωμα λήψης δεδομένων προσωπικού χαρακτήρα σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο και μεταφοράς τους σε άλλον υπεύθυνο επεξεργασίας δεδομένων.
- Δικαίωμα εναντίωσης: Το δικαίωμα εναντίωσης στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που βασίζεται σε έννομα συμφέροντα ή για σκοπούς άμεσου μάρκετινγκ.
Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, τα άτομα μπορούν να επικοινωνήσουν μαζί μας στη διεύθυνση contact@agapitosgeorgiou.com.
9. Αντιμετώπιση παραβίασης δεδομένων
Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες των ατόμων, η εταιρεία Αγαπητός, Γεωργίου & Συνεργάτες θα ενημερώσει αμέσως τις αρμόδιες αρχές προστασίας δεδομένων και τα θιγόμενα άτομα, όπως απαιτείται από το νόμο.
10. Διατήρηση δεδομένων
Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή όπως απαιτείται από το νόμο. Μόλις τα προσωπικά δεδομένα δεν χρειάζονται πλέον, τα διαγράφουμε ή τα ανωνυμοποιούμε με ασφάλεια για να αποτρέψουμε τη μη εξουσιοδοτημένη πρόσβαση.
11. Εκπαίδευση και ευαισθητοποίηση
Παρέχουμε τακτική εκπαίδευση σε όλους τους υπαλλήλους σχετικά με τις πρακτικές προστασίας δεδομένων και τις ευθύνες τους βάσει της παρούσας πολιτικής. Οι εργαζόμενοι οφείλουν να συμμορφώνονται με την παρούσα πολιτική και τις σχετικές διαδικασίες προστασίας δεδομένων.
12. Αναθεώρηση και επικαιροποίηση πολιτικών
Η παρούσα Πολιτική Προστασίας Δεδομένων θα επανεξετάζεται τακτικά και θα επικαιροποιείται ανάλογα με τις ανάγκες, ώστε να αντικατοπτρίζει τις αλλαγές στις νομικές απαιτήσεις ή στις επιχειρηματικές πρακτικές. Τυχόν ενημερώσεις θα αναρτώνται στον ιστότοπό μας και θα κοινοποιούνται στους ενδιαφερόμενους φορείς.
13. Στοιχεία επικοινωνίας
Για ερωτήσεις ή προβληματισμούς σχετικά με την παρούσα Πολιτική Προστασίας Δεδομένων ή για να ασκήσετε τα δικαιώματά σας στην προστασία δεδομένων, επικοινωνήστε μαζί μας στη διεύθυνση: