Η εταιρεία μας δεσμεύεται για την προστασία των εμπιστευτικών και προσωπικών πληροφοριών που της έχουν ανατεθεί και συμμορφώνεται με τη νομοθεσία περί Προστασίας Προσωπικών Δεδομένων, όπως αυτή ισχύει σήμερα. Ως μέρος αυτής της θεμελιώδους υποχρέωσης, η εταιρεία μας δεσμεύεται για την κατάλληλη προστασία και χρήση των προσωπικών πληροφοριών / δεδομένων  που συλλέγει είτε ηλεκτρονικά είτε κατά τις επαγγελματικές υπηρεσίες που προσφέρει, ή μέσω των επικοινωνιών / συνεργασιών με οποιοδήποτε τρίτο μέρος. Η δέσμευσή μας για την προστασία των προσωπικών δεδομένων είναι μια φυσική προέκταση της δέσμευσης της εταιρείας μας για την τήρηση εμπιστευτικότητας πληροφοριών του πελάτη και βασίζεται στην πεποίθηση ότι ο σεβασμός των προσωπικών δεδομένων των φυσικών προσώπων δεν είναι κάτι που απλά πρέπει να κάνουμε, αλλά και κάτι που βελτιώνει τον τρόπο εργασίας μας.

Η εταιρεία υιοθέτησε αυτήν την πολιτική προστασίας των Προσωπικών Δεδομένων (η Πολιτική) για να βοηθήσει στην καθιέρωση και διατήρηση ενός ικανοποιητικού επιπέδου προστασίας Προσωπικών Δεδομένων κατά τη συλλογή, επεξεργασία και γνωστοποίηση των Προσωπικών Δεδομένων, συμπεριλαμβανομένων αυτών που σχετίζονται με το υφιστάμενο, το αποχωρήσαν και το μελλοντικό Προσωπικό της εταιρείας, τους πελάτες, τους εργολάβους και τους συνεργάτες της.

Σας προσκαλούμε να διαβάσετε προσεκτικά αυτή την Προστασία Προσωπικών Δεδομένων, η οποία καθορίζει σε ποιο πλαίσιο επεξεργαζόμαστε τα προσωπικά σας δεδομένα και εξηγεί τα δικαιώματά σας και τις υποχρεώσεις μας κατά την επεξεργασία αυτή.

Οι πληροφορίες αυτές και τα προσωπικά δεδομένα μπορούν είτε να παρέχονται απευθείας από εσάς, είτε από τη νομική οντότητα για την οποία εργάζεστε ή να παρέχονται από τρίτο μέρος (προμηθευτής, πάροχος υπηρεσιών, συνεργάτη επιχείρησης κ.λπ.).

Μπορεί να συλλέγουμε διάφορα είδη προσωπικών δεδομένων σχετικά με εσάς ανάλογα με τον σκοπό για τον οποίο τα συλλέγουμε, όπως:

• στοιχεία ταυτοποίησης (π.χ. επώνυμο, όνομα, φύλο, ημερομηνία και τόπος γέννησης, εθνικότητα, αριθμός ταυτότητας ή διαβατηρίου, διεύθυνση ηλεκτρονικού ταχυδρομείου ή / και ταχυδρομική διεύθυνση, αριθμός σταθερού και/ή κινητού τηλεφώνου και αριθμός άδειας αυτοκινήτου κ.λπ.)
• στοιχεία εργασίας (π.χ. τίτλο εργασίας, θέση και επωνυμία της εταιρείας);
• οικονομικές πληροφορίες (π.χ. πληροφορίες τραπεζικού λογαριασμού); και
• ηλεκτρονικά δεδομένα ταυτοποίησης, όταν αυτό απαιτείται για την παροχή υπηρεσιών στην εταιρεία μας (π.χ. σύνδεση, δικαίωμα πρόσβασης, κωδικοί πρόσβασης,  διεύθυνση IP,  επιγραμμικά αναγνωριστικά ταυτότητας/cookies, αρχεία καταγραφής, χρόνοι πρόσβασης και σύνδεσης).

Όταν η εταιρεία και/ή το προσωπικό της συλλέγουν προσωπικές ή εμπιστευτικές πληροφορίες από άλλη εταιρεία-μέλος ή από τρίτο μέρος, οφείλουν:

• να διατηρούν τις προσωπικές πληροφορίες και τα δεδομένα εμπιστευτικά και ασφαλή και να αποκαλύπτουν τις πληροφορίες αυτές μόνο σε εκείνους τους υπαλλήλους που έχουν νόμιμο επιχειρηματικό λόγο για να έχουν πρόσβαση σε αυτές τις πληροφορίες και σε δημόσιες αρχές σύμφωνα με τη σχετική νομοθεσία
• να υιοθετούν πρόσθετα μέτρα ασφαλείας ή / και περιορισμούς αποκάλυψης με γραπτό αίτημα του τρίτου μέρους από το οποίο συλλέγονται τα δεδομένα αυτά.
  
  

Όπου η εταιρεία ενεργεί ως Εκτελών την Επεξεργασία Δεδομένων, οφείλει να συμμορφώνεται με το GDPR και μεταξύ άλλων οφείλει:

• να επεξεργάζεται τα προσωπικά δεδομένα σύμφωνα μόνο με τις οδηγίες του Υπευθύνου Επεξεργασίας που διαβίβασε τα δεδομένα, ο οποίος καλείται να τηρεί τις απαιτήσεις του GDPR,
• να διατηρεί τα προσωπικά δεδομένα μέχρι την λήξη των υπηρεσιών επεξεργασίας δεδομένων, με την επιφύλαξη οποιωνδήποτε απαιτήσεων της ισχύουσας νομοθεσίας,
• να ειδοποιεί αμέσως τον ΥΕΔ που της διαβίβασε τα δεδομένα αυτά για κάθε νομικά δεσμευτική απαίτηση για αποκάλυψη των δεδομένων σύμφωνα με την ισχύουσα νομοθεσία, για οποιαδήποτε τυχαία ή μη εξουσιοδοτημένη πρόσβαση ή τυχόν αιτήματα που υποβλήθηκαν απευθείας από το υποκείμενο των δεδομένων,
• να μην απαντά σε οποιοδήποτε αίτημα για αποκάλυψη των δεδομένων, εκτός εάν έχει εξουσιοδοτηθεί από τον ΥΕΔ που της διαβίβασε τα δεδομένα ή το υποκείμενο ή όπως απαιτείται από το νόμο.
  
  

Όπου η εταιρεία ενεργεί ως Υπεύθυνος για την Επεξεργασία Δεδομένων, οφείλει να συμμορφώνεται με το GDPR και μεταξύ άλλων οφείλει:

• να εφαρμόζει όλα τα κατάλληλα μέτρα για τη συμμόρφωση και την προστασία των δεδομένων από σχεδιασμού και εξ ορισμού,
• να υλοποιεί τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των προσωπικών δεδομένων,
• να καταγγείλει παραβιάσεις δεδομένων στην Αρχή Προστασίας Δεδομένων και στο υποκείμενο των δεδομένων, σύμφωνα με την ισχύουσα νομοθεσία
• να συνεργάζεται με τις εποπτικές αρχές,
• να διευκολύνει την άσκηση των δικαιωμάτων των υποκειμένων.

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για συγκεκριμένο σκοπό και επεξεργαζόμαστε μόνο τα προσωπικά δεδομένα που είναι απαραίτητα και συναφή για την επίτευξη αυτού του σκοπού.

Ειδικότερα, επεξεργαζόμαστε προσωπικά δεδομένα για τους ακόλουθους σκοπούς, πάντα σύμφωνα με τη φύση της συνεργασίας μας, καθώς και με την ισχύουσα νομοθεσία και κανονισμούς:

• για την εκτέλεση των συμβατικών υποχρεώσεων απέναντί σας ή για τη λήψη προσυμβατικών μέτρων κατόπιν αιτήματος και/ή συγκατάθεσής σας,
• για τη διαχείριση των προμηθευτών και των υπεργολάβων μας,
• για την παρακολούθηση των δραστηριοτήτων στις εγκαταστάσεις μας, συμπεριλαμβανομένης της συμμόρφωσης με τις ισχύουσες πολιτικές καθώς και τους ισχύοντες κανόνες υγείας και ασφάλειας,
• για τη διαχείριση των ηλεκτρονικών μας πόρων, συμπεριλαμβανομένης της διαχείρισης της υποδομής και της συνέχειας της επιχειρηματικής δραστηριότητας,
• για τη διατήρηση των οικονομικών συμφερόντων της εταιρείας,
• για τη εξασφάλιση της συμμόρφωσης και την υποβολή εκθέσεων αναφοράς (όπως η συμμόρφωση με τις πολιτικές μας και τις απαιτήσεις της τοπικής έννομης τάξης, με τη φορολογία και τις  μειώσεις, τη διαχείριση ενδεχόμενων περιπτώσεων δόλου ή απάτης, τη διενέργεια ελέγχων και την υπεράσπιση στο πλαίσιο ένδικων διαφορών),
• για την αρχειοθέτηση και τήρηση αρχείων,
• για τη τιμολόγηση και την έκδοση τιμολογίων,
• για κάθε άλλο σκοπό που επιβάλλεται από το νόμο και τις αρχές.

Σύμφωνα με το ελληνικό δίκαιο και το δίκαιο της ΕΕ, δεν θα επεξεργαστούμε τα προσωπικά σας δεδομένα αν δεν έχουμε σχετική αιτιολόγηση που προβλέπεται στο νόμο για το σκοπό αυτό. Ως εκ τούτου, θα επεξεργαστούμε τα προσωπικά σας δεδομένα μόνο αν υπάρχει νομιμοποιητική βάση για να το πράξουμε, όπως:

• Εκτέλεση σύμβασης: όταν η επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη για την εκπλήρωση των υποχρεώσεών μας βάσει σύμβασης,
• Νομική υποχρέωση: όταν πρέπει να επεξεργαστούμε τα προσωπικά σας δεδομένα για να συμμορφωθούμε με έννομη υποχρέωση, όπως η τήρηση αρχείων για φορολογικούς σκοπούς ή η παροχή πληροφοριών σε δημόσιο φορέα ή αρχή επιβολής του νόμου,
• Έννομο συμφέρον: όταν η επιδίωξη των έννομων συμφερόντων μας δεν έχει σοβαρό αντίκτυπο στα δικαιώματα και τις ελευθερίες των υποκειμένων, ή
• Η συγκατάθεσή σας: σε ορισμένες περιπτώσεις, εκτός από τη σύμβασή σας, θα σας ζητήσουμε ειδική άδεια για να επεξεργαστούμε ορισμένα από τα προσωπικά σας δεδομένα και θα επεξεργαστούμε τα προσωπικά σας δεδομένα μόνο εάν συμφωνείτε σ’ αυτό. Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή, επικοινωνώντας μαζί μας στο niki_ploumistou@hotmail.com.

Εφαρμόζουμε κατάλληλα οργανωτικά και τεχνικά μέτρα για την παροχή υψηλού επιπέδου προστασίας απορρήτου και ασφάλειας των προσωπικών σας δεδομένων από τυχαία ή παράνομη καταστροφή ή αλλοίωση, τυχαία απώλεια, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση και από άλλες παράνομες μορφές επεξεργασίας.

Θα θέλαμε να βεβαιωθούμε ότι έχετε πλήρη επίγνωση όλων των δικαιωμάτων προστασίας των δεδομένων σας.
Κάθε χρήστης δικαιούται τα ακόλουθα:

1. Το δικαίωμα πρόσβασης
Έχετε το δικαίωμα να ζητήσετε αντίγραφα των προσωπικών σας δεδομένων.

2. Το δικαίωμα διόρθωσης
Έχετε το δικαίωμα να ζητήσετε να διορθώσουμε κάθε πληροφορία που πιστεύετε ότι είναι ανακριβής. Έχετε επίσης το δικαίωμα να ζητήσετε να συμπληρώσουμε τις πληροφορίες που πιστεύετε ότι είναι ελλιπείς.

3. Το δικαίωμα διαγραφής
Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, όταν δεν είναι πλέον απαραίτητα ή εάν δεν μας υποχρεώνει κάποιο νομοθετικό πλαίσιο να τα διατηρήσουμε.

4. Το δικαίωμα περιορισμού της επεξεργασίας
Έχετε το δικαίωμα να ζητήσετε να περιορίσουμε την επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που διαφωνείτε με τον τρόπο που τα επεξεργαζόμαστε, υπό ορισμένες προϋποθέσεις.

5. Το δικαίωμα να διαφωνήσετε στην επεξεργασία
Έχετε το δικαίωμα να διαφωνήσετε στην επεξεργασία των προσωπικών σας δεδομένων, υπό ορισμένες προϋποθέσεις.

6. Το δικαίωμα μεταφοράς των δεδομένων
Έχετε το δικαίωμα να ζητήσετε να μεταφέρουμε τα δεδομένα που έχουμε συλλέξει σε άλλο οργανισμό ή απευθείας σε εσάς, υπό ορισμένες προϋποθέσεις.

Για την άσκηση των ανωτέρων δικαιωμάτων σας, καθώς και για οποιαδήποτε επικοινωνία σχετικά με τα προσωπικά δεδομένα σας, παρακαλούμε να απευθυνθείτε εγγράφως στον Υπεύθυνο Επεξεργασίας στέλνοντας email: niki_ploumistou@hotmail.com, ή στην ταχυδρομική διεύθυνση: Άνω Μερά, Μύκονος, 846 00, Ελλάδα.

Επίσης, έχετε δικαίωμα να υποβάλετε ανά πάσα στιγμή καταγγελία στην αρμόδια Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ταχυδρομική δ/νση Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα,τηλ.: 2106475600, email: contact@dpa.gr, web: http://www.dpa.gr), σε περίπτωση που θεωρήσετε ότι θίγονται καθ’ οιονδήποτε τρόπο τα προσωπικά δεδομένα σας.

Απαντάμε στα Αιτήματά σας δωρεάν χωρίς καθυστέρηση, και σε κάθε περίπτωση εντός (1) ενός μηνός από τότε που θα λάβουμε το αίτημα σας. Αν, όμως, το Αίτημα σας είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός Αιτημάτων σας θα σας ενημερώσουμε εντός του μήνα αν χρειαστεί να λάβουμε παράταση άλλων (2) δύο μηνών εντός των οποίων θα σας απαντήσουμε. Αν τα Αιτήματα σας είναι προδήλως αβάσιμα ή υπερβολικά ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία μπορεί να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την εκτέλεση της ζητούμενης ενέργειας ή να αρνηθεί να δώσει συνέχεια στο Αίτημα.