Έκδοσή 2.0 Ημερομηνία 01/04/2020
Γενικά
Το έγγραφο αυτό αποτελεί ιδιοκτησία της εταιρείας με την επωνυμία “ΥΔΡΟΠΛΑΝ Α.Ε” (εφεξής ‘Εταιρεία’ ) η οποία εδρεύει επί της οδού Εθνικής Αντιστάσεως 45 στην Πεύκη Αττικής, δραστηριοποιείται ως Τεχνική Εργοληπτική Τουριστική και Εμπορική εταιρεία και απαγορεύεται η μερική ή ολική αναδημοσίευση του περιεχομένου της χωρίς τη ρητή έγγραφη άδεια της Εταιρείας. Η Εταιρεία δεσμεύεται στην προστασία της εμπιστευτικότητας και της ιδιωτικότητας των Δεδομένων Προσωπικού Χαρακτήρα και συμμορφώνεται με τις σχετικές διατάξεις του «Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα» εφεξής «ΓΚΠΔ». Η Εταιρεία είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, τα οποία επεξεργάζεται στο πλαίσιο της παροχής των υπηρεσιών της ή της πώλησης των προϊόντων που μεταπωλεί, διατηρεί και επεξεργάζεται τα προσωπικά δεδομένα των πελατών της με εμπιστευτικότητα λαμβάνοντας τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την περαιτέρω προστασία τους από οποιαδήποτε τυχόν κοινοποίησή τους σε οποιονδήποτε τρίτο, πέραν των περιπτώσεων που κατωτέρω ρητώς αναγραφόμενων αποδεκτών των δεδομένων. Η χρήση των ηλεκτρονικών σελίδων και υπηρεσιών που παρέχονται στον επισκέπτη/χρήστη, από τον ιστότοπο www.hydroplan.gr ιδιοκτησία της εταιρείας με την επωνυμία “ΥΔΡΟΠΛΑΝ Α.Ε.” προϋποθέτει την ανεπιφύλακτη συμφωνία σας με την Πολιτική Απορρήτου περί Προστασίας Προσωπικών Δεδομένων του παρόντος ιστότοπου. Συνεπώς, ο επισκέπτης/χρήστης οφείλει να διαβάσει προσεκτικά τα περιεχόμενα αυτής της σελίδας, πριν από τη χρήση των υπηρεσιών του διαδικτυακού μας τόπου. Αν δεν συμφωνεί, με οποιονδήποτε από τους κατωτέρω παρατιθέμενους όρους, θα πρέπει να τον εγκαταλείψει και να ΜΗΝ κάνει καμία χρήση των υπηρεσιών και του περιεχομένου του. Παρά ταύτα και εάν το μόνο που επιθυμείτε είναι ένα αντίγραφο ή και διαγραφή των προσωπικών σας δεδομένων, μπορείτε να το ζητήσετε αποστέλλοντας το αίτημά σας μέσω της εντός του ιστότοπου φόρμας επικοινωνίας, δια της οποίας η εταιρία λαμβάνει άμεσα γνώση του εκάστοτε αιτήματος και σε εύλογο χρονικό διάστημα θα ανταποκριθεί. Αυτή η πολιτική απορρήτου μπορεί να αλλάζει από καιρό σε καιρό σύμφωνα με τη νομοθεσία και συμμορφούμενη με αυτήν. Δεν θα ενημερώσουμε ρητά και ξεχωριστά τους πελάτες μας ή τους χρήστες του ιστότοπου μας για τις αλλαγές αυτές. Όμως για κάθε αλλαγή θα ενημερώνουμε αναλυτικά την σελίδα αυτή και γι’ αυτό σας συνιστούμε να ελέγχετε περιστασιακά αυτή τη σελίδα για τυχόν αλλαγές. Η εξακολούθηση της χρήσης του ιστότοπου www.hydroplan.gr, ακόμη και μετά τις όποιες αλλαγές στην Πολιτική Απορρήτου, σημαίνει την ανεπιφύλακτη αποδοχή των όρων αυτών εκ μέρους σας.Ορισμοί
- Προσωπικά δεδομένα: είναι κάθε πληροφορία που αναφέρεται σε και περιγράφει ένα άτομο, όπως: στοιχεία αναγνώρισης (ονοματεπώνυμο, ηλικία, κατοικία, επάγγελμα, οικογενειακή κατάσταση κλπ.), φυσικά χαρακτηριστικά, εκπαίδευση, εργασία (προϋπηρεσία, εργασιακή συμπεριφορά κλπ), οικονομική κατάσταση (έσοδα, περιουσιακά στοιχεία, οικονομική συμπεριφορά), ενδιαφέροντα, δραστηριότητες, συνήθειες. Το άτομο (φυσικό πρόσωπο) στο οποίο αναφέρονται τα δεδομένα ονομάζεται υποκείμενο των δεδομένων.
- Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ` άλλο τρόπο σε επεξεργασία.
- Υπεύθυνος Επεξεργασίας: το φυσικό ή νομικό πρόσωπο το οποίο καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας των προσωπικών Δεδομένων.
- Εκτελών την επεξεργασία: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
- Επεξεργασία δεδομένων προσωπικού χαρακτήρα: κάθε πράξη ή σειρά πράξεων που σχετίζεται με δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
- Τρίτος: οποιοδήποτε φυσικό ή νομικό πρόσωπο, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
Προστασία Προσωπικών Δεδομένων
Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, μόνο όταν είναι απολύτως απαραίτητο για την ομαλή λειτουργία της σελίδας και την απρόσκοπτη χρήση της εκ μέρους σας, χωρίς να γίνεται καμία περαιτέρω χρήση αυτών από πλευράς της εταιρίας για κανέναν έτερο σκοπό. Δεν πρόκειται ποτέ να πουλήσουμε, να ενοικιάσουμε, να διανείμουμε, ή να δημοσιοποιήσουμε με οποιονδήποτε τρόπο, τα προσωπικά σας δεδομένα, ούτε στην παρούσα ιστοσελίδα ούτε σε οποιοδήποτε έτερο χώρο δημόσιας έκθεσης σε τρίτους όπου και τυχόν θα διαφημίζεται η εταιρία μας. Εάν είστε κάτω των 16 ετών, πρέπει να έχετε τη συγκατάθεση των γονέων σας ή τού κηδεμόνα σας πριν κάνετε χρήση των υπηρεσιών του παρόντος ιστότοπου.Συλλογή των Δεδομένων Προσωπικού Χαρακτήρα
Συλλέγουμε πληροφορίες σχετικά με εσάς μεταξύ άλλων στις ακόλουθες περιπτώσεις:- Όταν επικοινωνείτε μαζί μας απ’ ευθείας, μέσω του τηλεφωνικού μας κέντρου ή της ιστοσελίδας μας, για να ζητήσετε πληροφορίες για τα προϊόντα ή τις υπηρεσίες που προσφέρουμε.
- Εάν τα δεδομένα σας προσωπικού χαρακτήρα διαβιβάζονται σε εμάς από Εμπόρους, συνεργάτες ή άλλα τρίτα μέρη.
- Εάν αγοράσετε ένα προϊόν ή μια υπηρεσία από εμάς
- Κατά το στάδιο προ της πώλησης ή παροχής υπηρεσιών προκειμένου να έχουμε επαφή μαζί σας και να σας προτείνουμε την καλύτερη δυνατή λύση.
- Εάν ζητήσετε να κλείσετε ραντεβού μαζί μας απ’ ευθείας ή μέσω του τηλεφωνικού μας κέντρου ή μέσω του ιστοτόπου μας
- Επίσης συλλέγουμε δεδομένα περιστασιακά, από τρίτα μέρη, που ενδέχεται να μας διαβιβάσουν νομίμως πληροφορίες σχετικά με τους πελάτες μας ή στα αρχεία των οποίων μπορεί νομίμως να έχουμε πρόσβαση, όπως είναι εξωτερικοί μας συνεργάτες, Οργανισμοί Παροχής πληροφοριών σχετικά με την πίστωση και πρόληψη της απάτης, δικηγόροι, δημόσιες υπηρεσίες (διοικητικές, φορολογικές, δικαστικές, ρυθμιστικές αρχές, Ασφαλιστικά ταμεία) ή άλλα ΝΠΔΔ ή ΝΠΙΔ.
Δεδομένα Προσωπικού Χαρακτήρα τα οποία Συλλέγουμε Σχετικά με Εσάς
Οι κάτωθι κατηγορίες δεδομένων σχετικά με εσάς μπορεί να συλλέγονται και να υποβάλλονται σε περαιτέρω επεξεργασία που περιγράφονται στην παρούσα Πολιτική:- Πληροφορίες Επικοινωνίας – Ταυτοποίησης (π.χ. Ονοματεπώνυμο, Τίτλος (κος/κα), Διεύθυνση, αριθμό Τηλεφώνου, email)
- Στοιχεία που αναγράφονται στο επισυναπτόμενο από εσάς βιογραφικό σημείωμα (όταν κάνετε αίτηση για πρόσληψη εργαζομένου στην εταιρεία μας), τα οποία χρησιμοποιούνται αποκλειστικά και μόνο για την υποψηφιότητά σας στην εκάστοτε θέση
- Πληροφορίες Επαγγελματικής Κατάστασης (π.χ. Επάγγελμα)
- Πληροφορίες Πληρωμής (π.χ IBAN/Αρ. Λογαριασμού, επιθυμητός τρόπος πληρωμής)
- Δεδομένα αναγνώρισης (π.χ. κωδικός σύμβασης)
- Ιστορικό πελάτη (το οποίο άπτεται στην αναγκαιότητα γνώσης μας για την ασφαλή παροχή των υπηρεσιών μας, π.χ. ποσοστό ικανοποίησης, ληφθείσες προσφορές, δεδομένα αγορών, ημερομηνίες παραγγελιών, τιμές αγοράς, στοιχεία αγοράς ανταλλακτικών, παράπονα κλπ.)
- Δεδομένα εφαρμογών / ιστοσελίδων/ μέσων κοινωνικής δικτύωσης (π.χ. cookies)
Κατηγορίες Υποκειμένων Προσωπικών Δεδομένων
Οι κατηγορίες των υποκειμένων περιλαμβάνουν:- Πελάτες
- Υποψήφιους Πελάτες
- Προμηθευτές
- Φυσικά πρόσωπα με την ιδιότητά τους ως εργαζόμενοι, διευθυντές ή εταίροι σε ένα νομικό πρόσωπο.
- Τρίτα πρόσωπα εμπλεκόμενα σε γεγονότα σχετιζόμενα με την πώληση ή την παροχή των υπηρεσιών μας.
- Το προσωπικό μας
Σκοπός Επεξεργασίας & Νομική Βάση Επεξεργασίας των δεδομένων
Ο ιστότοπος αυτός έχει σχεδιαστεί να συμμορφώνεται όσον αναφορά την προστασία των προσωπικών δεδομένων των χρηστών με τις νομοθεσίες/κανονισμούς που ακολουθούν:- Οδηγία υπ’ αρ. 95/46/ΕΚ για την προστασία των δεδομένων του 1995 (DPD), όπως ίσχυε έως την 25.5.2018 για όσα στοιχεία έχουν περιέλθει σε γνώση της εταιρίας έως την ημερομηνία αυτή και των ισχυουσών παραπομπών αυτής, όπως πλέον ανάγονται σε παραπομπές στον υπ’ αρ. 679/27.4.2016 Κανονισμό σύμφωνα με τα όσα ορίζονται σε αυτόν (αρ. 94 του Κανονισμού ΕΕ υπ’ αρ. 679/27.4.2016).
- Κανονισμός υπ’ αρ. 679/27.4.2016 για την γενική προστασία δεδομένων της ΕΕ (GDPR), όπως ισχύει και εφαρμόζεται από την έναρξη ισχύος του από την 25.5.2018, για όλα τα στοιχεία που περιέρχονται σε γνώση της εταιρίας από την ημερομηνία αυτή, σε συμβατότητα με την Οδηγία υπ’ αρ. 2002/58/ΕΚ, η οποία εξακολουθεί να ισχύει έως και σήμερα.
Αρχές στις Οποίες Βασιζόμαστε
Δεσμευόμαστε να τηρούμε τις παρακάτω αρχές επεξεργασίας προσωπικών Δεδομένων Άρθρο 5 ΓΚΠΔ:- Νομιμότητα, αντικειμενικότητα και διαφάνεια – Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων.
- Περιορισμός του σκοπού – Τα δεδομένα προσωπικού χαρακτήρα τα συλλέγουμε για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασυμβίβαστο με τους σκοπούς αυτούς.
- Ελαχιστοποίηση δεδομένων – Τα δεδομένα προσωπικού χαρακτήρα, περιορίζονται σε ό,τι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους τα επεξεργαζόμαστε.
- Ακρίβεια / ποιότητα δεδομένων – Τα δεδομένα προσωπικού χαρακτήρα φροντίζουμε να είναι ακριβή και, όπου χρειάζεται, τα επικαιροποιούμε άμεσα.
- Περιορισμός της περιόδου αποθήκευσης/Διατήρησης των δεδομένων στον ελάχιστα απαιτούμενο χρόνο – Τα δεδομένα προσωπικού χαρακτήρα τα διατηρούμε όχι περισσότερο από ό,τι είναι απαραίτητο ή απ’ ό,τι ορίζεται από το Νόμο
- Ακεραιότητα και εμπιστευτικότητα– Δεσμευόμαστε για την ασφαλή επεξεργασία των προσωπικών δεδομένων, ιδίως από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, χρησιμοποιώντας κατάλληλα τεχνικά και οργανωτικά μέτρα.
- Δεδομένα εφαρμογών / ιστοσελίδων/ μέσων κοινωνικής δικτύωσης (π.χ. cookies)
Διασφάλιση της Ασφάλειας των δεδομένων προσωπικού χαρακτήρα
Διασφαλίζουμε ότι τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία, με την τήρηση πολιτικών και διαδικασιών συμφώνων με τους σκοπούς επεξεργασίας. Για παράδειγμα, τα ακόλουθα μέτρα ασφαλείας χρησιμοποιούνται για την προστασία των δεδομένων προσωπικού χαρακτήρα κατά αθέμιτης χρήσης ή οποιασδήποτε άλλης μορφής μη εξουσιοδοτημένης επεξεργασίας: Η πρόσβαση στα δεδομένα προσωπικού χαρακτήρα περιορίζεται μόνο σε ορισμένο αριθμό εξουσιοδοτημένων προσώπων για τους συγκεκριμένους σκοπούς. Τα ευαίσθητα δεδομένα αποθηκεύονται σε Η/Υ με εξουσιοδοτημένη πρόσβαση. Τα συστήματα πληροφορικής που χρησιμοποιούνται για την επεξεργασία των δεδομένων είναι τεχνικά απομονωμένα από άλλα συστήματα, προκειμένου να εμποδίζεται η μη εξουσιοδοτημένη πρόσβαση, για παράδειγμα μέσω παράνομης πρόσβασης (hacking). Επιπλέον, η πρόσβαση στα εν λόγω συστήματα πληροφορικής παρακολουθείται σε μόνιμη βάση από περιορισμένο αριθμό εξουσιοδοτημένων προσώπων με τις απαραίτητες τεχνικές γνώσεις, προκειμένου να εντοπισθεί και αποτραπεί η παράνομη χρήση σε αρχικό στάδιο και επικείμενος κίνδυνος επέκτασης οιασδήποτε παράνομης χρήσης, ώστε να επιτευχθεί η μέγιστη προστασία και ασφάλεια των δεδομένων αυτών.Χρόνος Αποθήκευσης των Δεδομένων
Αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα απαιτείται από τον αντίστοιχο σκοπό επεξεργασίας και οποιονδήποτε άλλο επιτρεπόμενο συνδεδεμένο σκοπό. Πληροφορίες οι οποίες δεν είναι πλέον απαραίτητες, καταστρέφονται με ασφάλεια. Ειδικά για τα δεδομένα τα οποία επεξεργαζόμαστε βάσει της συγκατάθεσής σας (π.χ. για σκοπούς μάρκετινγκ), αυτά τηρούνται από τη λήψη της σχετικής συναίνεσης και έως ότου ανακληθεί αυτή, με τον ίδιο τρόπο που χορηγήθηκε (προφορικώς ή εγγράφως). Τηρούμε τα προσωπικά σας δεδομένα μέχρι 5 έτη, στην περίπτωση απόρριψης της προσφοράς μας.Αποδέκτες των δεδομένων
Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε, δύνανται να διαβιβάζονται σε τρίτους, υπό την προϋπόθεση ότι αιτιολογείται η νομιμότητα της διαβίβασης. Περαιτέρω, εφόσον δικαιολογείται η νομιμότητα της διαβίβασης, τα δεδομένα προσωπικού χαρακτήρα μπορεί να κοινοποιούνται στις ακόλουθες κατηγορίες αποδεκτών:- Εργαζόμενοι μας οι οποίοι αποτελούν εξουσιοδοτημένα από την εταιρία μας πρόσωπα τα οποία θα ασχοληθούν αποκλειστικά με τους σκοπούς που αναφέρθηκαν παραπάνω.
- Οποιαδήποτε εποπτική αρχή, όπως απαιτείται από το εκάστοτε ισχύον εποπτικό πλαίσιο.
- Εταιρείες μεταφοράς ή Courier
- Έμποροι και Εξωτερικοί συνεργάτες, οι οποίοι δεσμεύονται εγγράφως σύμφωνα με το άρθρο 28 §4 του ΓΚΠΔ με τις ίδιες υποχρεώσεις όσον αφορά στην προστασία προσωπικών δεδομένων.
- Οποιαδήποτε δημόσια ή δικαστική αρχή, εφόσον αυτό επιβάλλεται από το νόμο ή από δικαστική απόφαση με κάθε είδους ισχύ (προσωρινή, οριστική, τελεσίδικη, αμετάκλητη).
Παραβίαση Προσωπικών Δεδομένων
Σε περίπτωση παραβίασης της ασφάλειας και της ιδιωτικότητας των δεδομένων που βρίσκονται στη διάθεσή μας και αφορούν δεδομένα προσωπικού χαρακτήρα, η Εταιρεία θα λάβει τα ακόλουθα μέτρα: (Σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ):- Θα εξετάσει και αξιολογήσει τις διαδικασίες εκείνες που απαιτούνται για τον περιορισμό της παραβίασης. Θα αξιολογήσει τον κίνδυνο και τις επιπτώσεις του στα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.
- Θα προσπαθήσει να μειώσει όσο το δυνατόν τη ζημιά που έχει προκληθεί ή μπορεί να προκληθεί.
- Θα ειδοποιήσει εντός 72 ωρών την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
- Θα αξιολογήσει τις επιπτώσεις στην ιδιωτικότητα και θα λάβει τα κατάλληλα μέτρα για την αποφυγή επανάληψης της παραβίασης.
- Θα σας ανακοινώσει άμεσα την παραβίαση των δεδομένων προσωπικού χαρακτήρα όταν αυτή κατατείνει σε θέση υψηλού κινδύνου των δικαιωμάτων και των ελευθεριών, όπως ορίζεται εκτενώς στο άρθρο 34 του ΓΚΠΔ και υπό τις προϋποθέσεις που τίθενται σε αυτό.
Τα Δικαιώματά σας ως Υποκείμενο των Δεδομένων και πως μπορείτε να τα Ασκήσετε
Έχετε δικαίωμα να ζητήσετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, διόρθωση / διαγραφή των προσωπικών σας δεδομένων, περιορισμό της επεξεργασίας, δικαίωμα να αντιταχθείτε στην επεξεργασία ή/και να ασκήσετε το δικαίωμα εναντίωσης στη φορητότητα των δεδομένων σας. Εάν η επεξεργασία δεδομένων βασίζεται στη συγκατάθεσή σας, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, με ισχύ για το μέλλον. Αναλυτικότερα, έχετε το δικαίωμα: α. Πρόσβασης: Δικαίωμα να ενημερωθείτε για την επεξεργασία των Δεδομένων σας από εμάς β. Διόρθωσης: Δικαίωμα να ζητήσετε διόρθωση ή συμπλήρωση των δεδομένων σας, αν αυτά είναι ανακριβή ή ελλιπή. γ. Διαγραφής: Δικαίωμα να ζητήσετε τη διαγραφή δεδομένων σας: Αυτό το δικαίωμα μπορούμε να το ικανοποιήσουμε αν:- Τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν.
- Εάν δεν υπάρχει άλλη νομική βάση για επεξεργασία πέραν της συγκατάθεσης.
- Εάν ασκήσετε το δικαίωμα εναντίωσης (δείτε υπό στοιχείο [στ’] κατωτέρω).
- Εάν τα δεδομένα υποβλήθηκαν σε επεξεργασία αντίθετη με τις ισχύουσες νομοθετικές διατάξεις.
- Εάν τα δεδομένα πρέπει να διαγραφούν ώστε να τηρηθεί νομική υποχρέωση.