Εισαγωγή
Η GOODWILL AUDIT SERVICES (στο εξής «εταιρεία») αποδίδει ιδιαίτερη σημασία στην ασφάλεια και στην προστασία των δεδομένων προσωπικού χαρακτήρα των επισκεπτών/πελατών. Επισημαίνεται ότι ως δεδομένο προσωπικού χαρακτήρα ορίζεται από τον Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων (2016/679/ΕΕ – ΓΚΠΔ) κάθε πληροφορία με την οποία μπορεί να ταυτοποιηθεί άμεσα ή έμμεσα ένα φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Τέτοια δεδομένα αποτελούν ενδεικτικά το όνομα, το επώνυμο, η ηλικία, η διεύθυνση κατοικίας ή διαμονής, η διεύθυνση ηλεκτρονικού ταχυδρομείου, αναγνωριστικά στοιχεία εξοπλισμού ή τερματικών συσκευών σας, ιστορικό διαδικτυακών αναζητήσεων κ.α. Πληροφορίες που αφορούν νομικά πρόσωπα και ομάδες προσώπων ή πληροφορίες στατιστικού χαρακτήρα, από τις οποίες δεν είναι δυνατή η αναγωγή σε προσδιορισμένο ή προσδιορίσιμο φυσικό πρόσωπο, δεν εμπίπτουν σε αυτήν την κατηγορία και εξαιρούνται από το πεδίο εφαρμογής της σχετικής νομοθεσίας.
Η παρούσα πολιτική απορρήτου είναι απολύτως συμβατή με τον Γενικό Κανονισμό για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (ΕΕ/2016/679) και την ελληνική νομοθεσία (Ν. 4624/2019) και αποσκοπεί στο να ενημερώσει τους επισκέπτες/πελάτες σχετικά με τις πληροφορίες που συλλέγονται κατά την πλοήγηση στον ιστότοπό μας.
Διευκρινίζεται πως η εταιρεία μας μπορεί να τροποποιήσει την παρούσα πολιτική, οποτεδήποτε και χωρίς προειδοποίηση. Γι’ αυτό και επιβάλλεται πριν τη χρήση της ιστοσελίδας ή των υπηρεσιών της η ανάγνωση και αποδοχή της παρούσας πολιτικής.
Με την πλοήγηση και χρήση του παρόντος ιστοτόπου, οι επισκέπτες/πελάτες αναγνωρίζουν ότι έχουν διαβάσει, κατανοήσει και ανεπιφύλακτα αποδεχθεί την παρούσα πολιτική απορρήτου.
Βασικοί ορισμοί
1. Δεδομένα προσωπικού χαρακτήρα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
2. Επεξεργασία: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
3. Υπεύθυνος επεξεργασίας: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.
4.Εκτελών την επεξεργασία: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
5. Υποκείμενο των δεδομένων: Το φυσικό πρόσωπο του οποίου τα δεδομένα υπόκεινται σε κάποια πράξη επεξεργασίας.
6. Συγκατάθεση: Κάθε ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει δήλωση βούλησης, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, τα δεδομένα προσωπικού χαρακτήρα που το αφορούν να αποτελέσουν αντικείμενο επεξεργασίας.
7. Παραβίαση δεδομένων προσωπικού χαρακτήρα: Η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα για τις ανάγκες λειτουργίας του παρόντος ιστοτόπου είναι η εταιρεία με την επωνυμία GOODWILL AUDIT SERVICES Α.Ε. που εδρεύει στην Αθήνα επί της οδού 28ης Οκτωβρίου και Χέυδεν.
Για οποιοδήποτε ερώτημα προκύψει αναφορικά με την παρούσα πολιτική απορρήτου, ο επισκέπτης/πελάτης μπορεί να επικοινωνήσει με την εταιρεία μας με τους εξής τρόπους:
Στοιχεία επικοινωνίας: Τηλέφωνο: 210 8894400 – Φαξ: 210 8894480 – Email: info@goodwillsa.gr.
Αρχές Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα
Όταν η εταιρεία μας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ακολουθεί τις εξής αρχές επεξεργασίας:
1. Νομιμότητα, αντικειμενικότητα, διαφάνεια: Η εταιρεία μας φροντίζει να συλλέγει και επεξεργάζεται νόμιμα τα δεδομένα αυτά, με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων.
2. Περιορισμός του σκοπού: Η εταιρεία μας φροντίζει να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς.
3. Ελαχιστοποίηση των δεδομένων: Η εταιρεία μας λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ούτως ώστε τα δεδομένα προσωπικού χαρακτήρα να είναι κατάλληλα, συναφή και περιορισμένα στα απολύτως αναγκαία για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
4. Ακρίβεια: Η εταιρεία μας καταβάλει κάθε δυνατή προσπάθεια, ώστε τα δεδομένα προσωπικού χαρακτήρα που διατηρεί και επεξεργάζεται να είναι ακριβή και επικαιροποιημένα.
5. Περιορισμός της περιόδου αποθήκευσης: Η εταιρεία μας δεν διατηρεί τα δεδομένα προσωπικού χαρακτήρα που συλλέγει για χρονικό διάστημα μεγαλύτερο από ό,τι επιβάλουν οι σκοποί, δυνάμει των οποίων συνελέγησαν και τέθηκαν σε επεξεργασία. Κατ’ εξαίρεση, τούτο μπορεί να γίνει όταν απαιτείται: α) για την τήρηση νομικής υποχρέωσης που επιβάλλει την διενεργούμενη επεξεργασία βάσει διάταξης νόμου. β) για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον. γ) για λόγους δημοσίου συμφέροντος. δ) για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, ή για σκοπούς επιστημονικής ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς, αφού ληφθούν τα κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της ψευδωνυμοποίησης τους, και μόνον εφόσον οι σκοποί αυτοί δεν μπορούν εξυπηρετηθούν μέσω της ανωνυμοποίησης των δεδομένων. ε) για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
6. Ακεραιότητα, εμπιστευτικότητα και διαθεσιμότητα: Η εταιρεία μας μεριμνά ώστε τα δεδομένα προσωπικού χαρακτήρα να υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, μεταξύ άλλων, την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων.
Συλλογή Δεδομένων – Σκοποί Επεξεργασίας
Κατά την επίσκεψή σας στον ιστότοπό μας οι επισκέπτες/πελάτες δεν είναι υποχρεωμένοι να μας παρέχουν προσωπικές τους πληροφορίες, παρά μόνον αν επιθυμούν να επικοινωνήσουν μαζί σας αναφορικά με τις προσφερόμενες υπηρεσίες μας. Συγκεκριμένα, η συλλογή των δεδομένων γίνεται κατά κύριο λόγο ως εξής:
1. Με τη συμπλήρωση των στοιχείων στη φόρμα επικοινωνίας της ιστοσελίδας μας.
2. Με την αποδοχή όλων των cookies.
3. Με την εγγραφή στην υπηρεσία newsletter.
Για τους σκοπούς της προώθησης των υπηρεσιών μας, της εξυπηρέτησης των επισκεπτών/πελατών μας και της διαφήμισης της δραστηριότητά μας, συλλέγουμε τα απολύτως αναγκαία προσωπικά δεδομένα των υποκειμένων.
Ειδικότερα, για το σκοπό της προώθησης των υπηρεσιών μας και της εξυπηρέτησης των επισκεπτών/πελατών μας, η επεξεργασία του ονόματος, του e-mail και του αριθμού τηλεφώνου των υποκειμένων των δεδομένων είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβαση.
Για το σκοπό της εμπορικής-διαφημιστικής προώθησης της δραστηριότητας της εταιρείας μας (π.χ. newsletter, cookies) το υποκείμενο των δεδομένων πρέπει να έχει συναινέσει στην επεξεργασία των προσωπικών τους δεδομένων.
Για τη συλλογή των cookies, βλ. την αντίστοιχη πολιτική.
Η εταιρεία μας ενημερώνει του επισκέπτες/πελάτες της ότι τα προσωπικά δεδομένα που επεξεργάζεται παραμένουν άκρως εμπιστευτικά. Η δε επεξεργασία των προσωπικών σας δεδομένων επιτελείται πάντοτε στο πλαίσιο των αρχών και των κανόνων επεξεργασίας του Κανονισμού (ΕΕ) 2016/679.
Νομιμότητα Επεξεργασίας
Επεξεργαζόμαστε τα δεδομένα σας για τους παραπάνω σκοπούς με γνώμονα τις εξής νομικές βάσεις:
1. Σκοπός κατάρτισης σύμβασης και επικοινωνίας για τις ανάγκες των υπηρεσιών μας – Άρθρο 6 παράγραφος 1 (β) του ΓΚΠΔ («Εκτέλεση σύμβασης»).
2. Σκοπός ηλεκτρονικής επικοινωνίας για περαιτέρω εμπορική – διαφημιστική προώθηση των υπηρεσιών μας – Άρθρο 6 παράγραφος 1 (α) του ΓΚΠΔ («Συγκατάθεση»). Βλ. επίσης άρθρο 11 παρ. 1 ν. 3471/2006.
Ασφάλεια δεδομένων
Η εταιρεία μας εφαρμόζει αυστηρές διαδικασίες ασφάλειας προκειμένου οι προσωπικές πληροφορίες των επισκεπτών/πελατών μας να προστατεύονται από φθορά, καταστροφή ή κοινολόγηση σε τρίτο χωρίς τη συγκατάθεσή τους και να αποφεύγεται η μη εξουσιοδοτημένη πρόσβαση σε αυτές. Οι ηλεκτρονικοί υπολογιστές στους οποίους αποθηκεύονται τα δεδομένα φυλάσσονται σε ασφαλές περιβάλλον με περιορισμένη φυσική πρόσβαση. Χρησιμοποιούμε επίσης τεχνικά μέτρα για τον περιορισμό της ηλεκτρονικής πρόσβασης. Εάν τα δεδομένα πρέπει να διαβιβαστούν σε τρίτο (π.χ. ασφαλιστική εταιρεία), απαιτούμε να θεσπίσει παρόμοια μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Διευκρινίζουμε σε κάθε περίπτωση ότι τα προσωπικά δεδομένα που συλλέγουμε στο πλαίσιο της λειτουργίας του ιστοτόπου είναι τα απολύτως απαραίτητα για τους σκοπούς της εύρυθμης λειτουργία των συναλλαγών μας. Είναι απολύτως εμπιστευτικά και τηρούνται μόνο για τους παραπάνω σκοπούς. Πρόσβαση σε αυτά τα δεδομένα έχουν οι υπάλληλοί μας οι οποίοι δεσμεύονται με ρήτρες εχεμύθειας και σε ορισμένες περιπτώσεις και με άκρως αυστηρές διαδικασίες οι συμβεβλημένοι εκτελούντες την επεξεργασία συνεργάτες μας, οι οποίοι όμως έχουν δεσμευθεί για την τήρηση εμπιστευτικότητας. Επιπλέον, διαθέτουμε επαρκείς μηχανισμούς ασφαλείας και λαμβάνουμε όλα τα αναγκαία και κατάλληλα οργανωτικά και τεχνικά μέτρα προκειμένου να αποφευχθεί τυχόν παραβίαση της ασφάλειας των προσωπικών δεδομένων (διαρροή, αποκάλυψη, πρόσβαση από μη δικαιούμενα πρόσωπα) από τα συστήματά μας.
Αποδέκτες δεδομένων – διαβιβάσεις
Διευκρινίζεται ότι η εταιρεία μας δεν διαβιβάζει εκτός Ε.Ε. τα προσωπικά δεδομένα των επισκεπτών/πελατών της. Εξαίρεση αποτελεί η αποδοχή ορισμένων κατηγοριών Cookies. Βλ. αναλυτικά την πολιτική Cookies.
Εφόσον η διάθεση των δεδομένων των επισκεπτών/πελατών μας σε συμβεβλημένους εκτελούντες την επεξεργασία είναι επιβεβλημένη για τη συμμόρφωσή μας με έννομη υποχρέωση ή την άσκηση νομικών μας αξιώσεων ή και για την εκπλήρωση των συμβατικών υποχρεώσεων, διαθέτουμε τα δεδομένα αυτά στο μέτρο που είναι απολύτως αναγκαία για την εκπλήρωση των σκοπών μας.
Χρόνος διατήρησης δεδομένων
Τα προσωπικά δεδομένα που συλλέγονται από την εταιρεία μας διατηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά το παρέλευση του οποίου τα δεδομένα διαγράφονται από τα αρχεία της, εκτός εάν προβλέπεται ή επιτρέπεται από την ισχύουσα νομοθεσία διαφορετική περίοδος διατήρησης.
Για την απεγκατάσταση των cookies βλ. την αντίστοιχη πολιτική.
Σε περίπτωση που τα προσωπικά δεδομένα των επισκεπτών/πελατών κρίνονται απαραίτητα για τη διασφάλιση ή υποστήριξη των νομικών μας αξιώσεων, η εταιρεία μας επιφυλάσσεται ρητά να τα διατηρήσει για μεγαλύτερο διάστημα τα δεδομένα αυτά και πάντως μέχρι να καταστεί αμετάκλητη η οποιαδήποτε τυχόν δικαστική απόφαση ή μέχρι το πέρας οποιουδήποτε διοικητικού ελέγχου.
Δικαιώματα
Με τον Γενικό Κανονισμό για την προστασία των προσωπικών δεδομένων τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα:
1. Δικαίωμα πρόσβασης: Να γνωρίζουν εάν και κατά πόσο τα προσωπικά τους δεδομένα υφίστανται οποιασδήποτε μορφής επεξεργασία, και ειδικότερα τους σκοπούς της επεξεργασίας, τις κατηγορίες των δεδομένων που
επεξεργαζόμαστε, τους αποδέκτες των δεδομένων σας εντός και εκτός Ε.Ε., το χρονικό διάστημα για το οποίο τηρούμε τα δεδομένα σας καθώς και την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων (άρθρο 15 ΓΚΠΔ).
2. Δικαίωμα διόρθωσης: Να ζητήσουν τη διόρθωση ή/και τη συμπλήρωση των δεδομένων προσωπικού χαρακτήρα τους, ώστε να είναι πλήρη και ακριβή (άρθρο 16 ΓΚΠΔ).
3. Δικαίωμα περιορισμού: Να ζηττήσουν τον περιορισμό της επεξεργασίας των δεδομένων τους υπό τις προϋποθέσεις του άρθρου 18 ΓΚΠΔ. Σημειώνεται πάντως πως η εταιρεία μας έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το εν λόγω αίτημα για περιορισμό της επεξεργασίας των προσωπικών δεδομένων εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη των νομίμων δικαιωμάτων μας ή την εκπλήρωση των υποχρεώσεών μας.
4. Δικαίωμα εναντίωσης: Να εναντιωθούν σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών τους δεδομένων που τηρούμε (άρθρο 21 ΓΚΠΔ), εκτός εάν αποδείξουμε ότι υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία των δεδομένων τους ή η διατήρησή τους είναι αναγκαία για την άσκηση των νομικών μας αξιώσεων.
5. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Να ζητήσουν τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία που τηρούμε υπό τις προϋποθέσεις του άρθρου 17 ΓΚΠΔ. Επισημαίνεται ότι η εταιρεία μας έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το εν λόγω αίτημα για διαγραφή των προσωπικών δεδομένων, εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη των νομίμων δικαιωμάτων μας ή την εκπλήρωση των υποχρεώσεών μας.
6. Δικαίωμα στη φορητότητα: Να ζητήσουν τη μεταφορά των δεδομένων σας από την εταιρεία μας σε οποιονδήποτε άλλον υπεύθυνο επεξεργασίας (άρθρο 20 ΓΚΠΔ). Επισημαίνεται πως το δικαίωμα στη φορητότητα δεν συνεπάγεται και τη διαγραφή των προσωπικών σας δεδομένων.
7. Δικαίωμα καταγγελίας: Να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρούν ότι προσβάλλονται τα δικαιώματά τους με οποιονδήποτε τρόπο.
Για την άσκηση των δικαιωμάτων τους, τα υποκείμενα των δεδομένων μπορούν να απευθύνονται εγγράφως ή με ηλεκτρονικά μέσα στον «υπεύθυνο επεξεργασίας». Η εταιρεία μας σεβόμενη απολύτως τα δικαιώματά τους, θα καταβάλλει κάθε δυνατή προσπάθεια να απαντήσει στο αίτημά τους εντός τριάντα (30) ημερών από την υποβολή. Η εν λόγω προθεσμία μπορεί να παραταθεί για εξήντα (60) επιπλέον ημέρες, εφόσον αυτό κριθεί αναγκαίο λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων. Η εταιρεία μας, σε κάθε περίπτωση, θα ενημερώσει τα υποκείμενα των δεδομένων για την τυχόν παράταση της προθεσμίας απάντησης εντός τριάντα (30) ημερών. Η άσκηση των ως άνω δικαιωμάτων δεν απαιτεί κανένα κόστος. Σε περίπτωση, ωστόσο, που τα αιτήματα των επισκεπτών/πελατών είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, έχουμε το δικαίωμα είτε να επιβάλουμε στον επισκέπτη/πελάτη την καταβολή εύλογου τέλους, ενημερώνοντάς τον σχετικά, είτε να αρνηθούμε να ανταποκριθούμε στο αίτημά/στα αιτήματά του.