ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Το παρόν έγγραφο καθορίζει τις αρμοδιότητες του οργανισμού και την πολιτική για την ασφάλεια των προσωπικών δεδομένων με σκοπό την προστασία των προσωπικών δεδομένων.
Προσωπικά Δεδομένα
Η εταιρεία αποδίδει μέγιστη σημασία στην επεξεργασία, ασφάλεια και προστασία των προσωπικών δεδομένων των εμπλεκόμενων μερών. Oι ενδιαφερόμενοι μπορούν να επικοινωνούν για την άσκηση των δικαιωμάτων τους αλλά και για οποιαδήποτε διευκρίνιση σχετικά με την παρούσα πολιτική ασφαλείας, στα εξής στοιχεία επικοινωνίας :
Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων :
Επωνυμία εταιρείας : ΓΑΪΤΑΝHΣ ΦΩΚ. ΓΕΩΡΓΙΟΣ (INNOVATIVE NORATEK SECURITY SYSTEMS)
Διεύθυνση : Λεωφόρος Δημοκρατίας 28, Ηλιούπολη Αττικής , 163 45
Διεύθυνση ηλεκτρονικού ταχυδρομείου : info@noratek.gr
Η παρούσα πολιτική της εταιρείας, θεμελιώνει τα μέτρα που έχουν ληφθεί ως προς τα προσωπικά δεδομένα, συμμορφούμενη πλήρως στον Κανονισμό της Ευρωπαϊκής Ένωσης 679/2016 και την ισχύουσα εν γένει νομοθεσία.
Ο όρος «προσωπικά δεδομένα», αναφέρεται σε πληροφορίες φυσικών προσώπων, όπως ονοματεπώνυμο, πατρώνυμο, αριθμός ταυτότητας, ηλικία, φύλο, ειδίκευση, επάγγελμα, Αριθμός Φορολογικού Μητρώου, διεύθυνση, αριθμός τηλεφώνου, ηλεκτρονική διεύθυνση (e-mail), κ.ά., οι οποίες προσδιορίζουν ή μπορούν να προσδιορίσουν την ταυτότητά τους. Η εταιρεία συλλέγει προσωπικές πληροφορίες με διάφορες μεθόδους αλλά πάντα με τη συναίνεση των εμπλεκόμενων μερών.
Η τήρηση των αρχείων της εταιρείας γίνεται με εμπιστευτικότητα και σε αυτά δεν έχουν πρόσβαση παρά μόνο εξουσιοδοτημένα πρόσωπα, δηλ. ο εκάστοτε υπεύθυνος τήρησής τους και οι Διαχειριστές.
Επεξεργασία – Συλλογή Δεδομένων
Τα Δεδομένα συλλέγονται και επεξεργάζονται για νόμιμους σκοπούς. Τα δεδομένα διατηρούνται για συγκεκριμένο χρονικό διάστημα, το οποίο χαρακτηρίζεται ως αναγκαίο εκ του Νόμου ή από την Εταιρική Πολιτική.
Τα δεδομένα επεξεργάζονται σύμφωνα με την ισχύουσα νομοθεσία και η εταιρεία δεσμεύεται για τη διαφύλαξή τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά.
Παραχώρηση των Δεδομένων
Η υποχρεωτική παραχώρηση Δεδομένων επισημαίνεται με έναν αστερίσκο (*) δίπλα στα προσωπικά δεδομένα υποχρεωτικού χαρακτήρα, τα οποία πρέπει να συμπληρώνονται να επιτευχθεί ο βασικός σκοπός της συλλογής των συγκεκριμένων Δεδομένων.
Η παραχώρηση επιπρόσθετων Δεδομένων στην Εταιρεία, πέραν εκείνων που επισημαίνονται ως υποχρεωτικά, με την ένδειξη του αστερίσκου, είναι προαιρετική και δεν επιφέρει συνέπειες σχετικά με τους κύριους σκοπούς της συλλογής δεδομένων, αλλά η παραχώρηση τους χρησιμεύει στη βελτιστοποίηση της ποιότητας των παρεχόμενων υπηρεσιών.
Πότε συλλέγονται Δεδομένα
Κατά την επικοινωνία με την Εταιρεία και τη χρήση των υπηρεσιών αυτής συλλέγονται δεδομένα, είτε μέσω της φόρμας επικοινωνίας, της φόρμας εκδήλωσης ενδιαφέροντος προγραμμάτων είτε τηλεφωνικά, απευθείας από το προσωπικο της εταιρείας ή και συνεργάτες αυτής.
Πώς χρησιμοποιούνται τα Δεδομένα
Με στόχο την καλύτερη εξυπηρέτηση των ενδιαφερόμενων μερών και στο πλαίσιο της νομοθεσίας για την προστασία των προσωπικών δεδομένων, τα δεδομένα δύναται να χρησιμοποιηθούν για:
- Καταχώρηση νέου πελάτη
- Επεξεργασία εντολής / παραγγελίας
- Διαχείριση πληρωμών και είσπραξη οφειλών
- Σύναψη σύμβασης
- Εκπλήρωση νομικής υποχρέωσης
- Συμμετοχή σε διαγωνισμό
- Εμφάνιση συναφούς περιεχομένου ιστότοπου και σχετικών διαφημίσεων
- Βελτίωση του ιστότοπου, των προϊόντων / υπηρεσιών, εμπειρίας με τη χρήση εργαλείων ανάλυσης δεδομένων
- Εξατομικευμένες προτάσεις σχετικά με αγαθά ή υπηρεσίες
- Ενημέρωση για αλλαγές στην πολιτική ασφαλείας
Κατηγορίες δεδομένων που συλλέγονται:
- Δεδομένα ταυτότητας: περιλαμβάνουν το όνομα, επώνυμο, όνομα χρήστη ή παρόμοιο αναγνωριστικό, οικογενειακή κατάσταση, ημερομηνία γέννησης και φύλο.
- Δεδομένα επαφής: περιλαμβάνουν τη διεύθυνση ηλεκτρονικού ταχυδρομείου, την πόλη και αριθμούς τηλεφώνου.
- Οικονομικά δεδομένα: περιλαμβάνουν τον τραπεζικό λογαριασμό και στοιχεία κάρτας πληρωμής.
- Δεδομένα συναλλαγής: περιλαμβάνουν λεπτομέρειες σχετικά με πληρωμές από εσάς και άλλα στοιχεία προϊόντων και υπηρεσιών που αγοράσατε από εμάς.
- Τεχνικά δεδομένα: περιλαμβάνουν τη διεύθυνση πρωτοκόλλου διαδικτύου (IP), στοιχεία εισόδου, τύπο και έκδοση του προγράμματος περιήγησης, ζώνη ώρας και τοποθεσία, τύπους και εκδόσεις πρόσθετων προγράμματος περιήγησης, λειτουργικό σύστημα και πλατφόρμα και άλλη τεχνολογία στις συσκευές που χρησιμοποιείτε για να προσπελάσετε αυτόν τον ιστότοπο.
- Δεδομένα προφίλ: περιλαμβάνουν το όνομα χρήστη και κωδικό πρόσβασής σας, αγορές ή παραγγελίες που έχουν πραγματοποιηθεί από εσάς, ενδιαφέροντα, προτιμήσεις, σχόλια και απαντήσεις σας στις έρευνες.
- Δεδομένα χρήσης: περιλαμβάνουν πληροφορίες σχετικά με τον τρόπο που χρησιμοποιείτε τον ιστότοπο, τα προϊόντα και τις υπηρεσίες μας.
- Δεδομένα μάρκετινγκ και επικοινωνιών: περιλαμβάνουν τις προτιμήσεις σας σχετικά με τη λήψη προωθητικών ενεργειών από εμάς και τρίτους και τις προτιμήσεις σας για την επικοινωνία σας με εμάς.
Αλλαγή σκοπού
Τα δεδομένα χρησιμοποιούνται μόνο για τους σκοπούς για τους οποίους συλλέγονται. Εάν χρειαστεί να χρησιμοποιηθούν για άλλον σκοπό, απαιτείται η επικοινωνία προκειμένου να ληφθεί η συγκατάθεση ή για να παρουσιαστεί η νομική βάση που επιτρέπει την αλλαγή σκοπού, εκτός αν ο επόμενος σκοπός είναι συμβατός με τον αρχικό, σύμφωνα με όσα ορίζει η νομοθεσία.
Cookies ή άλλες παρόμοιες τεχνολογίες
Ο ιστότοπος χρησιμοποιεί τεχνολογίες «cookies», για να μπορεί να αναγνωρίζει τους επισκέπτες, να καταγράφει τη διεύθυνση IP και τον τρόπο με τον οποίο κάθε επισκέπτης χρησιμοποιεί τον ιστότοπο. Αυτές οι πληροφορίες χρησιμοποιούνται για να παρέχουμε καλύτερες υπηρεσίες, βελτιώνοντας τη σχεδίαση του ιστότοπου, αλλά και των προϊόντων, των υπηρεσιών και των προωθητικών ενεργειών. Ένα cookie είναι ένα μικρό αρχείο δεδομένων το οποίο τοποθετείται στον σκληρό δίσκο του υπολογιστή του επισκέπτη. Ένα «cookie περιόδου λειτουργίας» λήγει αμέσως μόλις κλείσει το πρόγραμμα περιήγησης. Ένα «μόνιμο cookie» αποθηκεύει πληροφορίες στον σκληρό δίσκο, έτσι ώστε όταν ολοκληρωθεί η περίοδος λειτουργίας και ο επισκέπτης επιστρέψει στον ίδιο ιστότοπο σε μεταγενέστερο χρόνο, οι πληροφορίες του cookie να είναι ακόμα διαθέσιμες. Κατά τη χρήση του ιστότοπου, η εταιρεία διατηρεί το δικαίωμα να χρησιμοποιήσει τόσο ένα cookie περιόδου λειτουργίας όσο και ένα μόνιμο cookie. Μπορεί επίσης να χρησιμοποιηθεί «Flash cookie» ή άλλες παρόμοιες τεχνολογίες. Τα Flash cookies δε χρησιμοποιούνται για προωθητικές ενέργειες ή διαφημίσεις με βάση τη συμπεριφορά. Τα Flash cookies διαφέρουν από τα cookies του προγράμματος περιήγησης και τα εργαλεία διαχείρισης cookies που παρέχει το πρόγραμμα περιήγησης δεν αφαιρούν τα Flash cookies. Οι επισκέπτες έχουν τη δυνατότητα να απενεργοποιήσουν τα cookies ανά πάσα στιγμή μέσα από τις επιλογές του προγράμματος περιήγησης.
Απόρρητο παιδιών
Η εταιρεία δε συλλέγει εν γνώση της οποιαδήποτε πληροφορία από οποιοδήποτε πρόσωπο που δεν έχει συμπληρώσει τα 15 έτη ηλικίας. Άτομα κάτω των 15 ετών προτρέπονται να μην χρησιμοποιούν και να μην παρέχουν πληροφορίες σε αυτόν τον ιστότοπο, να μην κάνουν αγορές και μην δίνουν καμία πληροφορία για το πρόσωπό τους, παρά μόνο με τη συγκατάθεση των ασκούντων τη γονική μέριμνα. Σε περίπτωση που διαπιστωθεί συλλογή δεδομένων προσωπικού χαρακτήρα από παιδί κάτω των 15 ετών οι πληροφορίες θα διαγράφονται άμεσα.
Ασφάλεια δεδομένων
Στην πολιτική αυτή, η «ασφάλεια των πληροφοριών» ορίζεται ως:
Διατήρηση
Αυτό σημαίνει ότι η διοίκηση, όλοι οι Εργαζόμενοι πλήρους απασχόλησης ή μερικής απασχόλησης, οι υπεργολάβοι, οι σύμβουλοι έργων και οποιοιδήποτε εξωτερικοί φορείς, ευθύνονται και θα ενημερωθούν για τις ευθύνες τους (οι οποίες καθορίζονται στις περιγραφές θέσεων εργασίας τους ή στις συμβάσεις εργασίας) να διατηρούν την ασφάλεια των πληροφοριών, να αναφέρουν παραβιάσεις ασφαλείας και να ενεργούν σύμφωνα με τις απαιτήσεις του ΣΔΑΠ. Όλοι οι Εργαζόμενοι θα λαμβάνουν εκπαίδευση ενημέρωσης για την ασφάλεια πληροφοριών και οι πιο εξειδικευμένοι Εργαζόμενοι θα λαμβάνουν όπως αρμόζει εξειδικευμένη εκπαίδευση για την ασφάλεια των πληροφοριών.
Τα προσωπικά δεδομένα διατηρούνται για συγκεκριμένο χρονικό διάστημα χαρακτήρα και μόνο για όσο χρειάζεται προκειμένου να εκπληρωθεί ο σκοπός συλλογής τους, συμπεριλαμβανομένης της εκπλήρωσης οποιασδήποτε νομικής ή φορολογικής υποχρέωσης.
Διαθεσιμότητα
Αυτό σημαίνει ότι οι πληροφορίες και ο εξοπλισμός θα πρέπει να είναι προσβάσιμα σε εξουσιοδοτημένους χρήστες όταν απαιτείται και, ως εκ τούτου, φυσικά ασφαλείς. Το δίκτυο υπολογιστών πρέπει να είναι ανθεκτικό και η εταιρεία πρέπει να είναι σε θέση να ανταποκρίνεται γρήγορα σε περιστατικά (όπως ιοί και άλλα κακόβουλα προγράμματα) που απειλούν την αδιάλειπτη διαθεσιμότητα περιουσιακών στοιχείων, συστημάτων και πληροφοριών. Πρέπει να υπάρχουν κατάλληλα σχέδια επιχειρησιακής συνέχειας.
Εμπιστευτικότητα
Αυτό περιλαμβάνει τη διαφύλαξη της πρόσβασης στις πληροφορίες μόνο σε όσους έχουν εξουσιοδοτηθεί να έχουν πρόσβαση σε αυτές και, κατά συνέπεια, περιλαμβάνει την αποτροπή τόσο της σκόπιμης όσο και της τυχαίας μη εξουσιοδοτημένης πρόσβασης στις πληροφορίες της εταιρείας και τα συστήματά του συμπεριλαμβανομένων των δικτύων του, του ιστότοπου της.
Ακεραιότητα
Αυτό συνεπάγεται τη διαφύλαξη της ακρίβειας και της πληρότητας των πληροφοριών και των μεθόδων επεξεργασίας και ως εκ τούτου απαιτεί πρόληψη σκόπιμης ή τυχαίας, μερικής ή πλήρους, καταστροφής ή μη εξουσιοδοτημένης τροποποίησης είτε φυσικών στοιχείων είτε ηλεκτρονικών δεδομένων. Πρέπει να υπάρχουν κατάλληλα σχέδια έκτακτης ανάγκης και σχέδια δημιουργίας αντιγράφων ασφαλείας δεδομένων και αναφορές συμβάντων ασφαλείας. Η εταιρεία πρέπει να συμμορφώνεται με όλες τις σχετικές νομοθεσίες που αφορούν τα δεδομένα σε εκείνες τις δικαιοδοσίες στις οποίες δραστηριοποιείται.
Η εταιρεία διαθέτει τα απαραίτητα φυσικά και τεχνολογικά μέτρα προστασίας (συμπεριλαμβανομένων διαδικασιών κρυπτογράφησης, ανωνυμοποίησης ή και ψευδονυμοποίησης όπου κρίνεται απαραίτητο) προκειμένου να αποτρέψει την ακούσια απώλεια, μεταβολή, αποκάλυψη και χρήση ή προσπέλαση των προσωπικών δεδομένων με μη εξουσιοδοτημένο τρόπο. Η πρόσβαση στα προσωπικά δεδομένα δίνεται μόνο σε όσους εξουσιοδοτημένους υπαλλήλους, οι οποίοι επεξεργάζονται τα δεδομένα σύμφωνα με σαφείς οδηγίες και τηρώντας τους όρους αυστηρής εμπιστευτικότητας.
Η εταιρεία διαχειρίζεται τις πληροφορίες που αποκτούνται κατά τη διάρκεια των δραστηριοτήτων της, με συγκεκριμένη διαδικασία, προκειμένου να εξασφαλίζεται η εμπιστευτικότητά τους.
Σε περίπτωση διαρροής προσωπικών δεδομένων, ενημερώνεται άμεσα η Διοίκηση, το Τμήμα ΙΤ και όποιο άλλο τμήμα πλήττεται άμεσα από τη συγκεκριμένη διαρροή.
Στη συνέχεια εκτελούνται οι αναγκαίες ενέργειες ώστε να εντοπιστεί η πηγή της διαρροής καθώς και να εκτιμηθεί το μέγεθος του κινδύνου. Γίνονται οι απαραίτητες ενέργειες ώστε να διακοπεί η διαρροή και να αποφευχθεί παρόμοιο περιστατικό στο μέλλον. Κατόπιν αποφασίζονται και εκτελούνται οι διορθωτικές ενέργειες, οι οποίες μπορεί να οδηγήσουν σε αναθεώρηση των υπαρχόντων διαδικασιών ή/και οδηγιών της παρούσας, απομάκρυνση προμηθευτών, ακόμη και νομικές ενέργειες.
Τέλος, ο φορέας ενημερώνει τα τυχόν εμπλεκόμενα μέρη.
Δικαιώματα
Τα ενδιαφερόμενα μέρη διατηρούν:
- Το δικαίωμα ανάκλησης της συναίνεσης
- Το δικαίωμα γνωστοποίησης των δεδομένων τους
- Το δικαίωμα διόρθωσης
- Το δικαίωμα διαγραφής
- Το δικαίωμα καταγγελίας στην εποπτική αρχή