Πολιτική Προστασίας Δεδομένων Προσωπικου Χαρακτήρα της Εταιρείας Οικογένεια Στεργίου Ανώνυμη Εταιρεία Παραγωγής Προϊόντων Διατροφής
οδός Τατοΐου 85, 136 77 Αχαρνές, με ΑΦΜ 099360436 (Αρ. Γεν. Εμπ. Μητρώου 003644801000)
2. Κατηγορίες και Τύποι Συλλεγόμενων Δεδομένων Προσωπικού Χαρακτήρα 2
Γιατί η Οικογένεια Στεργίου θα επεξεργαστεί τα προσωπικά μου δεδομένα (ΔΠΧ); 3
Πληροφορίες οι οποίες συλλέγονται αυτόματα κατά την επίσκεψη και την αλληλεπίδραση στην Ιστοσελίδα: 3
3. Σημεία συλλογής δεδομένων 4
4. Αποδέκτες και μεταφορά δεδομένων σε τρίτα μέρη 4
5. Περίοδος Διατήρησης Προσωπικών Δεδομένων 5
6. Έννομο συμφέρον – Προβλεπόμενη Χρήση - Νόμιμη βάση για την επεξεργασία δεδομένων 5
8. Επεξεργασία δεδομένων από την Οικογένεια Στεργίου 7
9. Cookies & άλλες Τεχνολογίες 8
10. Υποβολή καταγγελίας - Προσφυγή 10
1. Πεδίο εφαρμογής
Η παρούσα πολιτική απορρήτου, καθορίζει τον τρόπο με τον οποίο η εταιρεία Οικογένεια Στεργίου Ανώνυμη Εταιρεία Παραγωγής Προϊόντων Διατροφής (εφεξής αποκαλούμενη ως "Οικογένεια Στεργίου") συλλέγει, χρησιμοποιεί, επεξεργάζεται, αποθηκεύει, διαχειρίζεται και προστατεύει τα δεδομένα προσωπικού χαρακτήρα (εφεξής αποκαλούμενα ως "δεδομένα προσωπικού χαρακτήρα" ή “ΔΠΧ”) των πελατών, προμηθευτών, συνεργατών, υποψηφίων εργαζομένων και επισκεπτών της ιστοσελίδας, ώστε να πληροί τα πρότυπα προστασίας δεδομένων της εταιρείας και να συμμορφώνεται με τον ισχύοντα νόμο.
Αυτή η πολιτική εφαρμόζεται σε κάθε πληροφορία (i) η οποία σχετίζεται με τον πελάτη (εφεξής αποκαλούμενος ως ο "Πελάτης") στο πλαίσιο της εμπορικής συνεργασίας του με την Οικογένεια Στεργίου (ii) που σχετίζεται με ΔΠΧ του προμηθευτή στο πλαίσιο της εμπορικής συνεργασίας του με την Οικογένεια Στεργίου (iii) που αφορά τα δεδομένα των υποψηφίων εργαζομένων τα οποία συλλέγονται κατά τη διάρκεια της διαδικασίας πρόσληψης, iv) που αφορά επισκέπτες και πελάτες της ιστοσελίδας της Οικογένεια Στεργίου http://oikostergiou.gr/ (εφεξής αποκαλούμενη ως "Ιστοσελίδα") (iv) που αφορά τα δεδομένα πελάτη στο πλαίσιο της εξυπηρέτησης του πελάτη (διαδικασία καταχώρησης παραπόνων)
Η Οικογένεια Στεργίου δεσμεύεται να προστατεύει το απόρρητο των Επισκεπτών/Πελατών/Προμηθευτών/υποψηφίων εργαζομένων, (των φυσικών προσώπων) και άλλων υποκειμένων των δεδομένων στα οποία αναφέρονται τα δεδομένα και να τηρεί την ισχύουσα νομοθεσία προστασίας δεδομένων.
2. Κατηγορίες και Τύποι Συλλεγόμενων Δεδομένων Προσωπικού Χαρακτήρα
Συλλεγόμενα δεδομένα:
Α. Διαδικασία αξιολόγησης βιογραφικών: Στοιχεία επικοινωνίας - Προσωπικά Στοιχεία - Δεδομένα υγείας που αποκαλύπτουν την κατάσταση υγείας του ατόμου. - Δεδομένα που αποκαλύπτουν συμπεριφορά, τρόπους ζωής ή καταναλωτικές συνήθειες. - Τραπεζικά & Οικονομικά στοιχεία
Β. Διαδικασία διαχείρισης προσωπικών δεδομένων των πελατών στο πλαίσιο εμπορικής συνεργασίας: Στοιχεία επικοινωνίας - Τραπεζικά & Οικονομικά στοιχεία - Προσωπικά Στοιχεία - Δεδομένα που αποκαλύπτουν συμπεριφορά, τρόπους ζωής ή καταναλωτικές συνήθειες.
Γ. Διαδικασία διαχείρισης προσωπικών δεδομένων των προμηθευτών στο πλαίσιο εμπορικής συνεργασίας: Στοιχεία επικοινωνίας - Προσωπικά Στοιχεία - Τραπεζικά & Οικονομικά στοιχεία
Δ. Διαδικασία επικοινωνίας με επισκέπτες ιστοσελίδας: Στοιχεία επικοινωνίας - Προσωπικά Στοιχεία, τη διεύθυνση IP, το πρόγραμμα περιήγησης, λειτουργικό σύστημα και τις ρυθμίσεις
Δήλωση σχετικά με την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα από την Οικογένεια Στεργίου (υπό την ιδιότητα της ως Υπεύθυνος Επεξεργασίας και Εκτελών την Επεξεργασία - σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων EU 679/2016)
Γιατί η Οικογένεια Στεργίου θα επεξεργαστεί τα προσωπικά μου δεδομένα (ΔΠΧ);Η Οικογένεια Στεργίου δραστηριοποιείται στην παραγωγή, προώθηση και πώληση με κάθε νόμιμο μέσο προϊόντων διατροφής και ιδίως προϊόντων αρτοποιίας και ζαχαροπλαστικής, και κατεψυγμένων προϊόντων όπως και κάθε είδους πρώτων υλών που χρησιμοποιούνται για το σκοπό αυτό, με τα οποία και τροφοδοτεί μεταξύ άλλων καταστήματα σε όλη την Ελλάδα.
Η νόμιμη βάση της επεξεργασίας δεδομένων είναι η εκτέλεση της εκάστοτε σύμβασης, το έννομο συμφέρον της Οικογένεια Στεργίου και σε ορισμένες περιπτώσεις η συναίνεση των υποκειμένων των δεδομένων (φόρμα επικοινωνίας ιστοσελίδας, καταχώρηση παραπόνων).
Επιπλέον, η Οικογένεια Στεργίου δύναται να συλλέγει δεδομένα προσωπικού χαρακτήρα υποψηφίων υπαλλήλων οι οποίοι ενδιαφέρονται να συνεργαστούν με την Οικογένεια Στεργίου με μοναδικό σκοπό την εξέταση της πιθανότητας μιας μελλοντικής συνεργασίας - απασχόλησης. Η νομική βάση για την προαναφερόμενη συλλογή δεδομένων είναι η συναίνεση του υποκειμένου των δεδομένων το οποίο παρέχει τις απαραίτητες πληροφορίες.
Πληροφορίες οι οποίες συλλέγονται αυτόματα κατά την επίσκεψη και την αλληλεπίδραση στην Ιστοσελίδα:Σας ενημερώνουμε ότι τα δεδομένα προσωπικού χαρακτήρα και οι πληροφορίες τα οποία συλλέγονται και υποβάλλονται σε επεξεργασία κατά τη διαχείριση του λογαριασμού σας στην Ιστοσελίδα είναι κατάλληλα για το σκοπό για τον οποίο συλλέγονται και είναι απαραίτητα για την επεξεργασία των αιτημάτων σας, των αιτήσεων και της χρήσης των υπηρεσιών της Οικογένεια Στεργίου.
Ειδικότερα, όταν επισκέπτεστε και αλληλεπιδράτε με την Ιστοσελίδα, ορισμένες πληροφορίες μπορούν να συλλέγονται αυτόματα, όπως:
● η διεύθυνση διαδικτυακού πρωτοκόλλου (ΙΡ) του υπολογιστή σας,
● ο τύπος του προγράμματος περιήγησης και το λειτουργικό σύστημα
Πιο συγκεκριμένα, η Ιστοσελίδα της Οικογένεια Στεργίου χρησιμοποιεί διάφορους τύπους cookies. Για την πλήρη περιγραφή των τύπων cookies τα οποία χρησιμοποιούνται και το είδος των δεδομένων τα οποία συλλέγονται μέσω αυτών, μπορείτε να απευθυνθείτε στην πολιτική χρήσης cookies της Οικογένεια Στεργίου.
Η Οικογένεια Στεργίου δεν διαχειρίζεται, συλλέγει ή επεξεργάζεται δεδομένα γεωγραφικής κατανομής, τα οποία συλλέγονται και επεξεργάζονται αποκλειστικά από τις εταιρείες που παρέχουν λειτουργικά συστήματα για κάθε συσκευή που χρησιμοποιείτε (σε περίπτωση χρήσης iOS-Apple Inc ή σε περίπτωση Android - Google Inc). Η Οικογένεια Στεργίου δεν έχει πρόσβαση στο ρυθμό ανανέωσης τοποθεσίας του GPS.
3. Σημεία συλλογής δεδομένων
1) Γενικό Εμπορικό Μητρώο (ιστοσελίδα Γ.Ε.ΜΗ.) - Α, Β
2) Ατομικές επιχειρήσεις, πελάτες -Β
3) Ατομικές επιχειρήσεις, προμηθευτές - Γ
4) Ιστοσελίδα-Δ
5) Social media-Α, Β
4. Αποδέκτες και μεταφορά δεδομένων σε τρίτα μέρη
Η Οικογένεια Στεργίου διατηρεί το δικαίωμα να αποκαλύψει τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων σε οποιοδήποτε μέλος συνδεδεμένης / θυγατρικής της εταιρείας (μητρική εταιρεία και θυγατρικές της) τα οποία εφαρμόζουν τα κατάλληλα τεχνικά, φυσικά και διοικητικά μέτρα ασφαλείας για την προστασία των δεδομένων από απώλεια, κακή χρήση, ζημιά, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση και γνωστοποίηση, όπως προβλέπεται από το άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 679/2016,
ή σε άλλα τρίτα μέρη στο βαθμό που αυτό είναι λογικά αναγκαίο για τους σκοπούς που καθορίζονται στην παρούσα ανακοίνωση και ειδικότερα:
● Τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου δεδομένων θα μεταφερθούν στα τμήματα της Οικογένεια Στεργίου που είναι αρμόδια για την ομαλή και απρόσκοπτη λειτουργία των υπηρεσιών και των λειτουργιών της Ιστοσελίδας καθώς και για την εξυπηρέτηση των πελατών στο πλαίσιο της αξιολόγησης των παραπόνων τους
● Τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων δύναται να διαβιβαστούν και να καταστούν προσβάσιμα από νομικές οντότητες με τις οποίες συνάπτουμε από καιρού εις καιρό συμβατικές συμφωνίες με σκοπό την επιδίωξη του καταστατικού μας σκοπού (πώληση προϊόντων) στο πλαίσιο του έννομου συμφέροντος της εταιρείας μας
● Τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων μπορούν να αποκαλύπτονται σε παρόχους φιλοξενίας στο cloud με σκοπό την αποθήκευση και διαφύλαξη των δεδομένων με τα κατάλληλα τεχνικά μέτρα και μέτρα ασφαλείας
● Τα δεδομένα προσωπικού χαρακτήρα των πελατών (ατομικών επιχειρήσεων), ενδέχεται να αποκαλύπτονται σε εταιρείες παροχής εμπορικών και οικονομικών πληροφοριών που αφορούν την πιστοληπτική ικανότητα των συναλλασσόμενων με σκοπό την άσκηση του δικαιώματος οικονομικής ελευθερίας με βάση πληροφορίες που εξασφαλίζουν την εμπορική πίστη, την αξιοπιστία και την ασφάλεια των συναλλαγών. Με τις εν λόγω εταιρείες συνάπτουμε συμφωνίες επεξεργασίας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο του ΓΚΠΔ
● Κατά τη διάρκεια όλων των μεταβιβάσεων δεδομένων, λαμβάνουμε πάντοτε όλα τα κατάλληλα μέτρα έτσι ώστε να εξασφαλίσουμε ότι τα διαβιβαζόμενα δεδομένα είναι τα ελάχιστα που απαιτούνται για τον επιδιωκόμενο σκοπό της επεξεργασίας και ότι θα πληρούνται πάντοτε οι προϋποθέσεις νόμιμης και έγκυρης επεξεργασίας. Οι εταίροι της Οικογένεια Στεργίου στους οποίους μπορεί να μεταφερθούν τα προσωπικά δεδομένα έχουν υπογράψει τα απαραίτητα συμφωνητικά επεξεργασίας δεδομένων ή έχουν παράσχει συγκεκριμένες εγγυήσεις σχετικά με τις μεταβιβάσεις δεδομένων προσωπικού χαρακτήρα εφαρμόζοντας στα συμφωνητικά τους τυποποιημένες συμβατικές ρήτρες
5. Περίοδος Διατήρησης Προσωπικών Δεδομένων
Η περίοδος διατήρησης δεδομένων προσωπικού χαρακτήρα εξαρτάται από τη νόμιμη βάση επεξεργασίας, όπως καθορίζεται λεπτομερώς παρακάτω:
● Στην περίπτωση όπου η νομιμοποιητική βάση της επεξεργασίας είναι η άσκηση του εννόμου συμφέροντος, η επεξεργασία και διατήρηση των προσωπικών δεδομένων θα πραγματοποιείται για όσο χρόνο κρίνεται απαραίτητο για την επίτευξη του επιδιωκόμενου σκοπού της Οικογένεια Στεργίου, καθώς και για όσο χρόνο ακόμα απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων
●Σε περίπτωση που τα δεδομένα προσωπικού χαρακτήρα των Πληροφοριών Πελατών παρέχονται με δική τους συναίνεση στο πλαίσιο της αποστολής του βιογραφικού ή στοιχείων μέσω της φόρμας επικοινωνίας της Ιστοσελιδας, θα διατηρήσουμε τα δεδομένα τους μέχρι να αποσυρθεί η χορηγούμενη συγκατάθεση από το υποκείμενο των δεδομένων. Σε περίπτωση που, για οποιονδήποτε λόγο, αυτή διακοπεί θα τα διατηρήσουμε για όσο χρόνο ακόμα απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων
● Σε περίπτωση όπου η νομιμοποιητική βάση της επεξεργασίας είναι η εκτέλεση της σύμβασης, θα διατηρήσουμε τα δεδομένα σας για όσο χρόνο θα διατηρείτε συμβατική σχέση μαζί μας τόσο σε έγχαρτη, όσο και σε ηλεκτρονική μορφή ή για όσο χρόνο ακόμα απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων
● Στις περιπτώσεις όπου η επεξεργασία των δεδομένων προσωπικού χαρακτήρα πραγματοποιείται βάσει έννομης υποχρέωσης (άρθρο 6 παρ. γ του ΓΚΠΔ), ο χρόνος τήρησης αυτών καθορίζεται με βάση τις επιταγές της νομοθεσίας και το χρονικό διάστημα κατά το οποίο μπορούν να διενεργηθούν έλεγχοι από τις αρμόδιες αρχές.
6. Έννομο συμφέρον – Προβλεπόμενη Χρήση - Νόμιμη βάση για την επεξεργασία δεδομένων
Η Οικογένεια Στεργίου στο πλαίσιο της γενικής επιχειρηματικής δραστηριότητας σύμφωνα με τα παραπάνω και της επιδίωξης των θεσμοθετημένων στόχων της, μεταξύ των οποίων είναι η παραγωγή, προώθηση και πώληση με κάθε νόμιμο μέσο προϊόντων διατροφής και ιδίως προϊόντων αρτοποιίας και ζαχαροπλαστικής, και κατεψυγμένων προϊόντων, έχει δημιουργήσει και διατηρεί μια βάση δεδομένων πελατών και προμηθευτών. Η Οικογένεια Στεργίου επεξεργάζεται και αποθηκεύει τα εν λόγω δεδομένα εντός της Ε.Ε.
Επιπλέον, σε περιπτώσεις όπου οι Πελάτες χρησιμοποιούν την φόρμα επικοινωνίας της Ιστοσελίδας θα κληθούν να παράσχουν ορισμένα δεδομένα προσωπικού χαρακτήρα τα οποία τα επεξεργάζεται με τη συγκατάθεσή τους. Αντίστοιχα για την εξυπηρέτηση των πελατών, παρέχονται από τα ίδια τα υποκειμενα ορισμένα δεδομένα προσωπικού χαρακτήρα όπως ενδεικτικά στοιχεία επικοινωνίας κτλ. Τέλος προς το σκοπό αξιολόγησης προοπτικής επαγγελματικής συνεργασίας, η Οικογένεια Στεργίου δέχεται και αξιολογεί βιογραφικά σημειώματα τα οποία παρέχονται με τη συναίνεση των υποψηφίων εργαζομένων.
7. Δικαιώματα των υποκειμένων των δεδομένων
Μπορείτε να ασκήσετε, ανάλογα με την περίπτωση, τα δικαιώματα που απορρέουν από την ισχύουσα Ελληνική Νομοθεσία και τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679), τα είναι τα ακόλουθα: α. Δικαίωμα ενημέρωσης (άρθρο 13) β. Δικαίωμα πρόσβασης (άρθρο 15), γ. Δικαίωμα διόρθωσης (άρθρο 16), δ. Δικαίωμα διαγραφής "δικαίωμα στη λήθη" (άρθρο 17) ), ε. Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18) στ. Δικαίωμα φορητότητας δεδομένων προσωπικού χαρακτήρα (λήψη των προσωπικών δεδομένων σας σε δομημένη και ευρέως χρησιμοποιούμενη μορφή - άρθρο 20, όπου ισχύει) και ζ. Δικαίωμα εναντιώσεως (άρθρο 21) που ισχύει για ορισμένες δραστηριότητες επεξεργασίας δεδομένων
● Τα δικαιώματα αυτά δύναται να ασκηθούν μόνο στις περιπτώσεις όπου η Οικογένεια Στεργίου ενεργεί ως υπεύθυνος προστασίας δεδομένων και ειδικότερα α) στην επεξεργασία δεδομένων προσωπικού χαρακτήρα των υποψηφίων εργαζομένων προς το σκοπό αξιολόγησης πιθανότητας ενδεχόμενης επαγγελματικής συνεργασίας β) κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα τα οποία σχετίζονται με την επιδίωξη του καταστατικού της σκοπού (πώληση και διανομή προϊόντων αρτοσκευασμάτων και ζαχαροπλαστικής γ) κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα των επισκεπτων και πελατών της ιστοσελίδας της Οικογένεια Στεργίου (iv) κατά την επεξεργασία δεδομένων των υποκειμένων πελατών στο πλαίσιο της διαδικασίας αξιολόγησης και διεκπεραίωσης των παραπόνων
● Τα δικαιώματα αυτά ασκούνται χωρίς χρέωση προς εσάς με την αποστολή σχετικής επιστολής στον Υπεύθυνο Προστασίας Δεδομένων της Οικογένεια Στεργίου: Λατσούδης & Συνεργάτες Δικηγορική Εταιρεία, +30 210 2205 950 ή μέσω e -mail στο dpo@latsoudislaw.com. Εναλλακτικά, μπορείτε επίσης να επισκεφθείτε το Αίτημα Πρόσβασης Υποκειμένου Δεδομένων στην ιστοσελίδα μας http://oikostergiou.gr/. Μπορείτε επίσης να υποβάλετε γραπτώς το αίτημά σας χρησιμοποιώντας τη φόρμα στο Παράρτημα 1, στέλνοντας το αίτημα:
- Στο Τμήμα Παραπόνων / Εξυπηρέτησης Πελατών της Οικογένεια Στεργίου: Λ. Τατοϊου αρ. 85 ΤΚ 136 77 στις Αχαρνές της Αττικής, GDPR@oikostergiou.gr
- Στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της Οικογένεια Στεργίου: Λατσούδης & Συνεργάτες Δικηγορική Εταιρεία, +30 210 2205 950 ή μέσω e -mail στο dpo@latsoudislaw.com.
● Σε περίπτωση όμως που τα προαναφερθέντα δικαιώματα ασκούνται καταχρηστικά και χωρίς εύλογη αιτία προκαλώντας συνεπώς διοικητική επιβάρυνση, ενδέχεται να σας χρεώσουμε με το κόστος το οποίο σχετίζεται με την άσκηση του αντίστοιχου δικαιώματος.
● Σε περίπτωση που ασκήσετε οποιοδήποτε από τα δικαιώματά σας, θα λάβουμε όλα τα κατάλληλα μέτρα για την ικανοποίηση του αιτήματός σας εντός τριάντα (30) ημερών από την παραλαβή του σχετικού αιτήματος. Μπορούμε είτε να σας ενημερώσουμε για την αποδοχή της αίτησής σας είτε για κάθε αντικειμενικό λόγο ο οποίος εμποδίζει την επεξεργασία του αιτήματός σας.
● Ανεξάρτητα από τα παραπάνω, μπορείτε ανά πάσα στιγμή να αντιταχθείτε στην επεξεργασία των Προσωπικών σας Δεδομένων, αποσύροντας τη συγκατάθεσή σας (άρθρο 7, παρ. 3 του GDPR 679/2016) στέλνοντας επιστολή στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Οικογένεια Στεργίου: Λατσούδης & Συνεργάτες Δικηγορική Εταιρεία, +30 210 2205 950 ή μέσω e -mail στο dpo@latsoudislaw.com. Το δικαίωμα αυτό ισχύει μόνο στις περιπτώσεις όπου η νόμιμη βάση για την επεξεργασία δεδομένων είναι η συναίνεση του υποκειμένου των δεδομένων.
8. Επεξεργασία δεδομένων από την Οικογένεια Στεργίου
Σε ορισμένες περιπτώσεις, οι πελάτες μας παρέχουν τα δεδομένα των επιχειρήσεών τους, όπως δεδομένα πελατών, προμηθευτών ή τρίτων - τα οποία ενδέχεται να περιέχουν προσωπικά δεδομένα (που μπορούν να αναφέρονται σε φυσικά πρόσωπα ή εταιρείες) - στο πλαίσιο παροχής των υπηρεσιών μας. Σε τέτοιες περιπτώσεις, η Οικογένεια Στεργίου θα λειτουργεί ως "Επεξεργαστής" των προσωπικών δεδομένων, τα οποία περιλαμβάνονται στα εν λόγω επιχειρηματικά δεδομένα. Συνεπώς, στις περιπτώσεις αυτές εφαρμόζονται διαφορετικές διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (EΕ) 679/2016, με τις οποίες συμμορφωνόμαστε.
Επιπλέον, η Οικογένεια Στεργίου εφαρμόζει σε όλη τη διαδικασία επεξεργασίας δεδομένων τα κατάλληλα τεχνικά, φυσικά και διοικητικά μέτρα ασφαλείας για την προστασία και την ασφάλεια των προσωπικών δεδομένων από απώλεια, κακή χρήση, ζημία ή τροποποίηση, μη εξουσιοδοτημένη πρόσβαση και γνωστοποίηση, σύμφωνα με το άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (EΕ) 679/2016, προκειμένου να διασφαλιστεί το κατάλληλο επίπεδο ασφαλείας έναντι αυτών των κινδύνων. Αυτά περιλαμβάνουν, μεταξύ άλλων, ανάλογα με την περίπτωση: α) την εφαρμογή πρωτοκόλλων κρυπτογράφησης β) την ικανότητα διασφάλισης της εμπιστευτικότητας (άρθρο 90 του Γενικού Κανονισμού Προστασίας Δεδομένων (EΕ) 679/2016), την ακεραιότητα, τη διαθεσιμότητα και την ανθεκτικότητα των συστημάτων επεξεργασίας και των υπηρεσιών σε συνεχή βάση, γ) τη δυνατότητα έγκαιρης αποκατάστασης της διαθεσιμότητας και πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε περίπτωση φυσικού ή τεχνικού συμβάντος, δ) τη διαδικασία τακτικού ελέγχου, αξιολόγησης και εκτίμησης της αποτελεσματικότητας τεχνικών και οργανωτικών μέτρων για την εξασφάλιση της ασφάλειας της επεξεργασίας.
Επιπλέον, η Οικογένεια Στεργίου λαμβάνει μέτρα ώστε να διασφαλίζει ότι κάθε φυσικό πρόσωπο που ενεργεί υπό την εποπτεία του υπεύθυνου επεξεργασίας, ο οποίος έχει πρόσβαση σε προσωπικά δεδομένα, δεν θα επεξεργαστεί τα δεδομένα αυτά παρά μόνο υπό τις οδηγίες του υπεύθυνου επεξεργασίας δεδομένων και θα περιορίσει την πρόσβαση στις προσωπικές σας πληροφορίες σε εξουσιοδοτημένους υπαλλήλους.
Τα ενδεικτικά μέτρα ασφαλείας που εφαρμόζει η Οικογένεια Στεργίου έχουν ως εξής:
A. Οργανωτικά μέτρα ασφάλειας
1. Ορισμός Υπευθύνου Προστασίας Προσωπικών Δεδομένων
2. Οργάνωση / Διαχείριση προσωπικού - καθορισμός ρόλων και ευθυνών στα άτομα που εμπλέκονται στην επεξεργασία των ΔΠΧ
3. Διαχείριση πληροφοριακών αγαθών
4. Εκπαίδευση προσωπικού στην ασφάλεια προσωπικών δεδομένων – ενημέρωση για τις επιμέρους πολιτικές/διαδικασίες της Οικογένειας Στεργίου
5. Διαχείριση των εκτελούντων την επεξεργασία
6. Καθορισμός διαδικασίας καταστροφής δεδομένων και αποθηκευτικών μέσων
7. Διαχείριση συμβάντων διαρροής προσωπικών δεδομένων
8. Έλεγχος των μέτρων ασφάλειας
B. Τεχνικά μέτρα ασφάλειας
1. Έλεγχος πρόσβασης
2. Αντίγραφα ασφαλείας
3. Διαμόρφωση υπολογιστών
4. Αρχεία καταγραφής ενεργειών χρηστών και συμβάντων ασφαλείας
5. Ασφάλεια επικοινωνιών
6. Διαχείριση και προστασία εξωτερικών – αποσπώμενων μέσων αποθήκευσης
7. Ασφάλεια λογισμικού και εφαρμογών
8. Διαχείριση αλλαγών
Γ. Μέτρα φυσικής ασφάλειας
1. Έλεγχος φυσικής πρόσβασης
2. Περιβαλλοντική ασφάλεια – προστασία από φυσικές καταστροφές
3. Έκθεση εγγράφων
4. Προστασία φορητών μέσων αποθήκευσης
9. Cookies & άλλες Τεχνολογίες
- Τι είναι τα cookies και γιατί τα χρησιμοποιεί η Οικογένεια Στεργίου: Τα cookies είναι κομμάτια πληροφορίας, που με την μορφή πολύ μικρού κειμένου αποτελούμενου συνήθως από γράμματα και αριθμούς, αποθηκεύονται στον browser τον οποίο χρησιμοποιεί o εκάστοτε Χρήστης/Πελάτης (Chrome, Mozilla Firefox κλπ), βοηθώντας την αποτελεσματικότερη λειτουργία του Δικτυακού Τόπου. Τα Cookies σε καμία περίπτωση δεν προκαλούν βλάβες στους ηλεκτρονικούς υπολογιστές των χρηστών ούτε και στα αρχεία που φυλάσσονται σε αυτούς. Οι πληροφορίες που αποθηκεύονται στα cookies χρησιμοποιούνται για σκοπούς αναγνώρισης. Με αυτόν τον τρόπο καταφέρνουμε να λειτουργούμε τον Δικτυακό Τόπο κατά τρόπο αποδοτικό. O Δικτυακός Τόπος χρησιμοποιεί τα Cookies για να παρέχει στους Χρήστες/Πελάτες πληροφορίες, να διεκπεραιώνει τις υπηρεσίες που παρέχονται μέσω αυτού, καθώς και να βελτιώνει το επίπεδο των παρεχόμενων υπηρεσιών.
- Σε καμία περίπτωση τα cookies δεν περιέχουν προσωπικές πληροφορίες ή πληροφορίες οι οποίες θα επιτρέψουν σε οποιονδήποτε να επικοινωνήσει με τον επισκέπτη του δικτυακού τόπου, μέσω τηλεφώνου, e-mail, κ.λπ. Επιπλέον, με τη χρήση των cookies δεν υπάρχει πρόσβαση στα έγγραφα ή αρχεία του υπολογιστή σας.
- Επιπλέον, τα cookies μας βοηθούν να βλέπουμε την απόδοση και την επισκεψιμότητα του Δικτυακού Τόπου μας, βελτιώνοντας την παρουσίαση και το περιεχόμενό της, σύμφωνα με τις προτιμήσεις των επισκεπτών μας.
- Ποια cookies χρησιμοποιούμε; Τα cookies που περιγράφονται παρακάτω ενδέχεται να αποθηκεύονται στο πρόγραμμα περιήγησης. Μπορείτε να δείτε και να διαχειριστείτε τα cookies στο πρόγραμμα περιήγησης (ωστόσο τα προγράμματα περιήγησης για κινητές συσκευές ενδέχεται να μην προσφέρουν αυτήν την ορατότητα). Από τους διαφορετικούς τύπους cookies που υπάρχουν, η Οικογένεια Στεργίου χρησιμοποιεί τα παρακάτω:
| Τεχνικά απαραίτητα cookies (SID) | Η χρήση αυτού του είδους cookies κρίνεται απαραίτητη για την περιήγηση στον δικτυακό τόπο και τη λειτουργία του |
| Cookies συνεδρίας /session cookies (TS0194eee0, iesession)
| Τα cookies αυτά παρέχουν τη δυνατότητα να αξιολογούμε την αποτελεσματικότητα των διαφόρων λειτουργιών του Δικτυακού Τόπου μας και μας επιτρέπουν να να αναγνωρίζονται οι χρήστες κατά την περιήγησή τους σε μία ιστοσελίδα ώστε διάφορες επιλογές τους να απομνημονεύονται. Λήγουν μετά το τέλος της περιήγησης του χρήστη Τα cookie συνεδρία |
- Περαιτέρω πραγματοποιείται και χρήση marketing/διαφημιστικών cookies τρίτων μερών (google.com, facebook) βάσει των οποίων επιδιώκεται η προβολή διαφημίσεων σχετικά με τα ενδιαφέροντα του χρήστη/επισκέπτη. Ειδικότερα αυτά είναι τα ακόλουθα: datr, APISID, SSID, NID, SAPISID, lu
- Τα τεχνικά απαραίτητα cookies είναι ουσιαστικής σημασίας για την ορθή λειτουργία του Δικτυακού Τόπου, σας επιτρέπουν να κάνετε περιήγηση και να χρησιμοποιήσετε τις λειτουργίες του. Αυτά τα cookies δεν αναγνωρίζουν την ατομική σας ταυτότητα. Χωρίς αυτά τα cookies, δεν μπορούμε να προσφέρουμε αποτελεσματική λειτουργία του Δικτυακού Τόπου μας. Επιπλέον, τα cookies αυτά επιτρέπουν στον Δικτυακό Τόπο να θυμάται τις επιλογές σας (Cookies προτιμήσεων) όπως το μέγεθος γραμματοσειράς, ή αν έχετε απαντήσει σε κάποια δημοσκόπησή μας, ώστε να παρέχει βελτιωμένες και προσωποποιημένες λειτουργίες
- Εφόσον ο Χρήστης/Πελάτης αποδεχτεί τη χρήση cookies, δύναται πλέον να γίνει χρήση των Cookies Διαφήμισης κατά τα προεκτεθέντα
- Δεν επιθυμείτε τη χρήση cookies; Μπορείτε να ενεργοποιήσετε, να απενεργοποιήσετε ή και να σβήσετε εντελώς τα cookies τα οποία χρησιμοποιεί η Οικογένεια Στεργίου μέσα από τις επιλογές ρύθμισης στο πρόγραμμα περιήγησης που χρησιμοποιείτε. Για παράδειγμα, στον Chrome, μπορείτε να επιλέξετε το μενού του Chrome και στη συνέχεια να επιλέξετε Settings/ Privacy/ Content Settings και να αλλάξετε τις ρυθμίσεις των cookies σύμφωνα με τις προτιμήσεις σας. Αν επιλέξετε να απενεργοποιήσετε τα cookies, ορισμένα μέρη του Δικτυακού Τόπου ή και της εφαρμογής μπορεί να μη λειτουργούν επαρκώς
- Μπορεί επίσης να απευθυνθείτε στην ιστοσελίδα www.allaboutcookies.org/manage-cookies /index.html για πληροφορίες σχετικά με τους πιο συχνά χρησιμοποιούμενους περιηγητές. Παρακαλώ λάβετε υπόψιν ότι εάν τα cookies δεν ενεργοποιηθούν ή απενεργοποιηθούν, είναι πιθανόν όλες οι λειτουργίες του Ιστοχώρου να μην λειτουργούν σύμφωνα με τον τρόπο που προορίζονται
● Το Software του Δικτυακού Τόπου είναι σχεδιασμένο έτσι ώστε να εξασφαλίζεται το μέγιστο επίπεδο ασφάλειας και εμπιστοσύνης. Όλες οι πληροφορίες που περιέχονται στις αιτήσεις που υποβάλλονται μέσω του Δικτυακού Τόπου είναι το ίδιο ασφαλείς και απόρρητες. Μόνο εξουσιοδοτημένοι υπάλληλοι που έχουν κατάλληλη εκπαίδευση στο χειρισμό προσωπικών δεδομένων των Χρηστών/Πελατών θα έχουν πρόσβαση στις πληροφορίες αυτές και μόνο όποτε αυτό είναι αναγκαίο για την ικανοποίηση αιτημάτων σας και για την εκτέλεση της εκάστοτε σύμβασης.
10. Υποβολή καταγγελίας - Προσφυγή
● Για οποιοδήποτε θέμα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo@latsoudislaw.com
● Επιπλέον, έχετε πάντα το δικαίωμα να επικοινωνήσετε με την Ελληνική Αρχή Προστασίας Δεδομένων, η οποία μπορεί να αποδεχθεί γραπτώς την υποβολή σχετικών καταγγελιών στο πρωτόκολλό της στα γραφεία της στην οδό Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα ή μέσω e- mail (contact@dpa.gr) σύμφωνα με τις οδηγίες που αναφέρονται στην ιστοσελίδα της.
.
11. Τροποποιήσεις
Αυτή η πολιτική μπορεί να ανανεώνεται από καιρού εις καιρό, λόγω τροποποιήσεων της σχετικής νομοθεσίας ή αλλαγής στην εταιρική δομή της Οικογένεια Στεργίου. Ως εκ τούτου, ενθαρρύνουμε τους Πελάτες να επισκέπτονται περιοδικά αυτήν την ιστοσελίδα έτσι ώστε να ενημερώνονται σχετικά με τις πρόσφατες πληροφορίες για τις πρακτικές προστασίας προσωπικών δεδομένων. Σε κάθε περίπτωση, οι Πελάτες ενδέχεται να ενημερωθούν μέσω ηλεκτρονικού ταχυδρομείου ή ειδοποίησης στην ιστοσελίδα μας σχετικά με τυχόν τροποποιήσεις αυτής της πολιτικής.