ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

KALLAS INCORPORATION ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ

Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Ιστοσελίδας

Ισχύει από 01/12/2023

Σας ευχαριστούμε που επισκεφθήκατε την ιστοσελίδα (εφεξής η «Ιστοσελίδα») της Kallas Cyprus Ltd, (εφ’ εξής : «η Εταιρεία») μέλος του ομίλου της «KALLAS INCORPORATION ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» που εδρεύει στην οδό Φιλίππου Δαμιανού 13, 136 71, Αχαρνές και έχει θυγατρικές στην Ρουμανία, Βουλγαρία Κύπρο και Βόρεια Μακεδονία.

Πριν χρησιμοποιήσετε την Ιστοσελίδα μας ως χρήστης/επισκέπτης/πελάτης (εφεξής «Χρήστης»), παρακαλούμε διαβάστε προσεκτικά την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «Πολιτική»).

1. Εισαγωγή

Η Εταιρεία δεσμεύεται να συλλέγει και να επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και της εφαρμοστέας εθνικής νομοθεσίας. Η Εταιρεία ως Υπεύθυνος Επεξεργασίας σας ενημερώνει για τον τρόπο συλλογής και επεξεργασίας πληροφοριών σχετικά με εσάς ο οποίος διέπεται από τους όρους που ακολουθούν και από τις σχετικές διατάξεις του ΓΚΠΔ και της σχετικής κείμενης εθνικής και ευρωπαϊκής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα.

Η προστασία των Προσωπικών Δεδομένων σας είναι πολύ σημαντική για την Εταιρεία, η οποία λαμβάνει μέτρα προς την κατεύθυνση αυτή. Η παρούσα Πολιτική παραθέτει το είδος των πληροφοριών που μπορεί να συλλέξει η Εταιρεία μας από εσάς και σας ενημερώνει για το πώς χρησιμοποιούμε αυτές τις πληροφορίες. Όταν μας παρέχετε οικειοθελώς προσωπικές πληροφορίες, όπως το όνομα σας, τη διεύθυνση ή τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, χρησιμοποιούμε τις πληροφορίες αυτές με απόλυτη εμπιστευτικότητα. Με την επιφύλαξη ειδικών προβλέψεων της Παρούσας Πολιτικής, καμία προσωπική πληροφορία δεν αποτελεί αντικείμενο ενοικίασης, πώλησης, δημόσιας ανάρτησης ή κοινοποίησης σε άλλες εταιρείες, οργανισμούς ή ιστοσελίδες.

2. Ορισμοί 

«Δεδομένα προσωπικού χαρακτήρα»  είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), δηλαδή φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου, 

«Δεδομένα Ειδικών Κατηγοριών» (Ευαίσθητα Προσωπικά Δεδομένα)  είναι οποίο είναι εκ φύσεως ιδιαίτερα ευαίσθητο σε σχέση με θεμελιώδη δικαιώματα και ελευθερίες των φυσικών προσώπων και χρήζει ειδικής προστασίας, καθότι το πλαίσιο της επεξεργασίας του θα μπορούσε να δημιουργήσει σημαντικούς κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων όπως για παράδειγμα δεδομένα υγείας, δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό κοκ.

 «Επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή,

3. Τι δεδομένα συλλέγουμε από εσάς

Κατά την διάρκεια άσκησης της επαγγελματικής μας δραστηριότητας και λειτουργίας της Εταιρείας μας, συλλέγουμε κατά περίπτωση τα ακόλουθα προσωπικά Δεδομένα:

• Προσωπικά σας στοιχεία & Στοιχεία Επικοινωνίας ή στοιχεία υποδειχθέντων από εσάς προσώπων των οποίων έχετε λάβει την ρητή συναίνεση (ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, τηλέφωνα επικοινωνίας, διεύθυνση επικοινωνίας, διεύθυνση παροχής υπηρεσιών, Email, δραστηριότητα/επάγγελμα, ΑΦΜ, Αριθμός Δελτίου Ταυτότητας).
• Ηλεκτρονικά δεδομένα ταυτοποίησης (όπου αυτό απαιτείται κατά την διάρκεια παροχής υπηρεσιών της Εταιρείας προς εσάς).
• Οικονομικά στοιχεία, αριθμούς τραπεζικών λογαριασμών, στοιχεία πιστωτικών καρτών και τρόπους πληρωμής.
• Δεδομένα επιπέδου εκπαίδευσης, ιστορικού εργασίας/στοιχεία εκπαίδευσης στην αγορά όταν μας υποβάλλετε το Βιογραφικό σας Σημείωμα (CV).
• Δεδομένα που υποβάλλετε μέσω της φόρμας επικοινωνίας μαζί μας
• Δεδομένα Cookies: Μέσω των cookies του browser που χρησιμοποιείτε κατά την πλοήγησή σας στον Ιστοχώρο μας, προκειμένου να ανταποκριθούμε, να προωθήσουμε και να δρομολογήσουμε με ακρίβεια το αίτημά σας. Στην περίπτωση αυτή, ενδέχεται να συλλέγουμε πληροφορίες σχετικά με τον τύπο του browser που αλλά και λοιπά δεδομένα όπως ενδεικτικά το ιστορικό αναζήτησης, τη διεύθυνση IP, την ανάλυση οθόνης, το πρόγραμμα περιήγησης που χρησιμοποιήσατε, το λειτουργικό σύστημα και τις ρυθμίσεις, τις ώρες πρόσβασης και το URL αναφοράς σας. Αν χρησιμοποιείτε κάποια φορητή συσκευή, ενδέχεται επίσης να συλλέξουμε δεδομένα που να αναγνωρίζουν τη συσκευή, τις ρυθμίσεις και την τοποθεσία σας. Για περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιεί η Ιστοσελίδα, παρακαλούνται οι χρήστες να επισκεφτούν τη σελίδα της Πολιτικής Cookies.

4. Πως συλλέγουμε τα Προσωπικά σας Δεδομένα

Συλλέγουμε τα προσωπικά σας δεδομένα απευθείας από εσάς ενδεικτικά με τους ακόλουθους τρόπους:

Απευθείας από εσάς:

• Μέσω Εντύπων.
• Μέσω ηλεκτρονικού ταχυδρομείου.
• Μέσω τηλεφωνικών κλήσεων.
• Μέσω τηλεομοιότυπου.
• Μέσω παντός είδους Συμβάσεων Πώλησης/ Παροχής Υπηρεσιών /Προϊόντων/Εργασίας που υπογράφετε με την Εταιρεία μας.
• Μέσω οικονομικών προσφορών στα πλαίσια εκδήλωσης ενδιαφέροντος από μέρους σας για την σύναψη συμβάσεων πώλησης και για την παροχή προσφορών/υπηρεσιών/προϊόντων υπό της Εταιρείας μας.
• Μέσω των εξουσιοδοτημένων υπαλλήλων/συνεργατών μας (π.χ. περιοδεύοντες πωλητές).
• Μέσω ηλεκτρονικής αποστολής του βιογραφικού σας (CV) προκειμένου να υποβάλλετε αίτηση μέσω διαδικτύου για θέση εργασίας στην Εταιρεία.
• Αν ενδιαφέρεστε να επικοινωνήσουμε μαζί σας μέσω της φόρμας επικοινωνίας που βρίσκεται στην Ιστοσελίδα.
• Αν επιλέξετε να κάνετε εγγραφή στο newsletter της Εταιρείας.

Συλλέγουμε επίσης Προσωπικά Δεδομένα από άλλες πηγές, όπως:

• Βάσεις πληροφοριών δημοσίων, δικαστικών και ιδιωτικών φορέων (ενδεικτικά ΓΕΜΗ, Δικαστικές και Εισαγγελικές Αρχές, Μητρώα Παραβάσεων Υπουργείων και Ανεξάρτητων Αρχών, Διαύγεια, Τειρεσίας, ICAP κα).

Με την υποβολή των Προσωπικών Δεδομένων σας στην Εταιρεία, δηλώνετε ότι έχετε λάβει γνώση της παρούσας Πολιτικής. Τα Προσωπικά σας Δεδομένα δεν χρησιμοποιούνται για άλλους σκοπούς, εκτός αν λάβουμε την άδειά σας, ή εκτός αν κάτι τέτοιο απαιτείται από το νόμο ή από τις επαγγελματικές προδιαγραφές.

5. Σκοπός Επεξεργασίας  

Σκοπός της συλλογής/επεξεργασίας δεδομένων είναι να παρέχουμε πληροφορίες σε όλους τους χρήστες, υφιστάμενους και μελλοντικούς πελάτες/συνεργάτες σχετικά με την εταιρεία και τις προσφερόμενες υπηρεσίες, να επικοινωνούμε αποτελεσματικά με τους χρήστες και τους πελάτες, να υποστηρίζουμε, να προωθούμε και να εκτελούμε οιανδήποτε συμβατική σχέση με τους πελάτες μας και να προστατεύουμε την ασφάλεια των συναλλαγών. Συγκεκριμένα, χρησιμοποιούμε τα δεδομένα σας:

1. Για να έχετε πρόσβαση και να χρησιμοποιείτε την ιστοσελίδα μας και τις υπηρεσίες που παρέχουμε μέσω της ιστοσελίδας μας
2. Για να απαντήσουμε σε αιτήματα εξυπηρέτησης πελατών.
3. Για να σας στέλνουμε ειδοποιήσεις και εμπορικές επικοινωνίες,
4. Για την πραγματοποίηση εκστρατειών μάρκετινγκ και προωθητικών ενεργειών 
5. Να μπορούμε να εντοπίζουμε και να αποτρέπουμε περιπτώσεις απάτης, κατάχρησης, περιστατικών ασφάλειας και άλλων επιζήμιων δραστηριοτήτων και να πραγματοποιούμε εκτιμήσεις ασφάλειας και κινδύνου.
6. Για την επιβολή των όρων χρήσης της ιστοσελίδας και άλλων πολιτικών.
7. Για να εξασφαλίσουμε την συμμόρφωση της εταιρείας με τις νομικές υποχρεώσεις
8. Για να βελτιώσουμε τις υπηρεσίες μας και την εμπειρία του χρήστη, με σκοπό τον έλεγχο, την αντιμετώπιση προβλημάτων και τη βελτίωση της λειτουργικότητας και της ποιότητας των διαδικτυακών (online) υπηρεσιών μας και γενικότερα τη βελτιστοποίηση και προσαρμογή της διαδικτυακής παρουσίας μας στις ανάγκες σας, κάνοντας την ιστοσελίδα μας ευκολότερη και πιο αποτελεσματική στη χρήση

6. Νομική Βάση Επεξεργασίας των Προσωπικών σας Δεδομένων

Η Εταιρεία συλλέγει μόνον όσα Προσωπικά Δεδομένα είναι απαραίτητα προκειμένου να ικανοποιηθούν τα αιτήματά σας στο πλαίσιο της εμπορικής δραστηριότητας και εν γένει λειτουργία της. Όπου αναζητούνται πρόσθετες, προαιρετικές πληροφορίες, θα ενημερωθείτε σχετικά κατά τη στιγμή της συλλογής των δεδομένων. Βάσει της εθνικής και ευρωπαϊκής νομοθεσίας επεξεργαζόμαστε Προσωπικά Δεδομένα, εφόσον έχουμε την κατάλληλη νόμιμη βάση. Συγκεκριμένα, βασιζόμαστε σε μία από τις ακόλουθες περιπτώσεις επεξεργασίας:

• Για την εκτέλεση συμβάσεως: Όταν η επεξεργασία των Προσωπικών σας Δεδομένων είναι απαραίτητη για την εκπλήρωση και συμμόρφωση μας στις συμβατικές μας υποχρεώσεις.
• Όταν έχουμε έννομο συμφέρον: Ενδέχεται να επεξεργαστούμε δεδομένα σχετικά με εσάς όταν έχουμε έννομο συμφέρον κατά την εκτέλεση μίας σύννομης δραστηριότητας έτσι ώστε να διασφαλίσουμε την συνέχεια της δραστηριότητας αυτής, αρκεί αυτή να μην υπερβαίνει τα συμφέροντα σας. Μια τέτοια περίπτωση μπορεί να αφορά η ενημέρωση σχετικά με τα προϊόντα της Εταιρείας μας για τα οποία μας ζητήθηκαν από εσάς πληροφορίες καθώς και για τα νέα προϊόντα μας.
• Όταν υφίσταται νομική υποχρέωση: Υποχρεούμαστε να επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα ώστε να συμμορφωθούμε με μία νομική υποχρέωση, όπως να τηρούμε αρχεία για φορολογικούς σκοπούς ή να παρέχουμε πληροφορίες σε ένα δημόσιο φορέα ή αρχή ή για να συμμορφωθούμε με άλλες ασφαλιστικές, λογιστικές ή φορολογικές διατάξεις.
• Όταν έχουμε την συγκατάθεσή σας: Ενδέχεται περιστασιακά να σας ζητήσουμε ειδική άδεια να επεξεργαστούμε κάποια Προσωπικά σας Δεδομένα, και η επεξεργασία των Προσωπικών σας Δεδομένων θα γίνει μόνο με αυτόν τον τρόπο, εάν συμφωνήσετε προς αυτό. Μπορείτε να αποσύρετε την συναίνεση σας οποτεδήποτε, επικοινωνώντας με την Kallas Cyprus Ltd στο gdpr@kallas.com.cy

Η Εταιρεία δεν συλλέγει «ευαίσθητα» προσωπικά δεδομένα μόνο όταν τα υποκείμενα μας προσφέρουν οικειοθελώς αυτά τα δεδομένα και έχουν παράσχει ρητή συγκατάθεση για την επεξεργασία αυτών ή όταν η συλλογή αυτών των δεδομένων απαιτείται από την εργατική νομοθεσία ή τους νόμους περί κοινωνικής ασφάλισης. 

7. Αποδέκτες  προσωπικών δεδομένων

Χρησιμοποιούμε τα Προσωπικά σας Δεδομένα για την εκπλήρωση των σκοπών επεξεργασίας όπως περιγράφονται ανωτέρω. Δεν γνωστοποιούμε τα Προσωπικά σας Δεδομένα σε τρίτα μέρη που δεν είναι συνδεδεμένα μαζί μας, εκτός εάν αυτό απαιτείται για τις νόμιμες επαγγελματικές και επιχειρηματικές μας ανάγκες, προκειμένου να ανταποκριθούμε στα αιτήματά σας ή/και εφόσον επιβάλλεται ή επιτρέπεται από το νόμο ή επαγγελματικά πρότυπα ή/και εφόσον έχουμε τη ρητή συγκατάθεση σας προς τούτο.

Τα δεδομένα σας, στο βαθμό που αυτό είναι σκόπιμο για την εκπλήρωση των συμβατικών μας υποχρεώσεων, την καλύτερη εξυπηρέτησή σας και την ικανοποίηση των αιτημάτων σας, μπορεί να διαβιβασθούν σε συγκεκριμένους αποδέκτες, οι οποίοι δύνανται να είναι:

1. Οι αρμόδιοι υπάλληλοι της Εταιρείας στα πλαίσια άσκησης των καθηκόντων τους.
2. Συνεργαζόμενες με την εταιρεία εταιρείες, στις συνδεδεμένες εταιρείες που ανήκουν στον όμιλο μας, σε τραπεζικά ιδρύματα, ή σε συνεργαζόμενους με την Εταιρεία παρόχους, όπως ασφαλιστικές εταιρείες, συνεργαζόμενες εταιρείες ενημέρωσης οφειλετών, εταιρείες παροχής συμβουλευτικών και ελεγκτικών υπηρεσιών, τυχόν συνεργαζόμενες εταιρείες φύλαξης και διαχείρισης αρχείων, συνεργαζόμενες εταιρίες πληροφορικής, συνεργαζόμενες εταιρείες παροχής υπηρεσιών εκτύπωσης, οργάνωσης και παράδοσης εντύπων, σε μεταφορικές εταιρείες, σε ναυτιλιακές εταιρείες, σε ανεξάρτητα εργαστήρια ποιοτικού ελέγχου.
3. Επιπροσθέτως, η Εταιρεία ενδέχεται να παρέχει σε προμηθευτές πρόσβαση σε στοιχεία πελατολογίου προκειμένου να εξακριβωθούν συγκεκριμένες ανάγκες όγκου και αξιολόγησης ποιότητας πωλήσεων.
4. Επιπροσθέτως, όπως προβλέπεται στη νομοθεσία, η Εταιρεία ενδέχεται να γνωστοποιήσει τα δεδομένα σας σε δημόσιες αρχές πάσης φύσεως (ενδεικτικά δημόσιες υπηρεσίες, ασφαλιστικά ταμεία, φορολογικές αρχές κλπ) σε δικαστικές, δημόσιες και ανεξάρτητες αρχές, αρμόδια Υπουργεία, Νομαρχίες, Υγειονομικές Υπηρεσίες, Τελωνεία,, εισαγγελικές αρχές, ανεξάρτητες ελεγκτικές εταιρίες κατόπιν νόμιμου αιτήματός τους, εφόσον αυτό είναι απολύτως αναγκαίο για την προάσπιση νομίμων δικαιωμάτων ή την εκπλήρωση υποχρεώσεων της Εταιρείας.

Πρέπει να σημειωθεί ότι κατά την καταχώριση, πρόσβαση ή/και επεξεργασία των προσωπικών δεδομένων του χρήστη οι υπάλληλοί και προστηθέντες της Εταιρείας συμμορφώνονται πλήρως με τις διατάξεις του Ευρωπαϊκού Γενικού Κανονισμού 2016/679 για την Προστασία Δεδομένων καθώς και με την ισχύουσα εθνική νομοθεσία και νομολογία σχετικά με την προστασία προσωπικών δεδομένων. H Εταιρεία απαιτεί από τους υπαλλήλους της, τους συντηρητές της ιστοσελίδας της, καθώς και τους τρίτους συνεργάτες της να λαμβάνουν όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα (συμπεριλαμβανομένων των κατάλληλων πολιτικών και διαδικασιών ώστε να αποτρέπουν την αποκάλυψη των προσωπικών δεδομένων των επισκεπτών/χρηστών/πελατών της που επεξεργάζονται και διαθέτουν και εφαρμόζουν διαδικασίες διαχείρισης και επεξεργασίας των προσωπικών δεδομένων κατά τρόπο που είναι σύννομος και τα προστατεύουν σύμφωνα με τον ΓΚΠΔ.

Σε περίπτωση αναδιοργάνωσής ή πώλησής μας σε άλλον οργανισμό, η Εταιρεία ενδέχεται επίσης να αποκαλύψει Προσωπικά Δεδομένα που αφορούν  την πώληση, την εκχώρηση  είτε άλλη μεταβίβαση  της επιχείρησης.

Ακόμη, η Εταιρεία ενδέχεται εφόσον αυτό είναι αναγκαίο κατά την διενέργεια ελέγχων που αφορούν την προστασία των Προσωπικών Δεδομένων και την ασφάλεια και/ή για έρευνα είτε απάντηση σε κάποιο παράπονο ή απειλή ασφαλείας να προβεί σε γνωστοποιήσεις Προσωπικών Δεδομένων.

8. Social Media Share Button

Η Εταιρεία  διαθέτει επίσημο λογαριασμό στο μέσο κοινωνικής δικτύωσης LinkedIn. Στην ιστοσελίδα της, η εταιρεία ενσωματώνει πρόσθετο μέσου κοινωνικής δικτύωσης (social media share button) του LinkedIn,  προτείνοντας στους επισκέπτες της ιστοσελίδας να ακολουθήσουν την εταιρεία στα αντίστοιχα μέσα (Follow/like) καθώς και να πραγματοποιήσουν αναρτήσεις και σχόλια. Κατά την μεταφορά σας στο μέσο κοινωνικής δικτύωσης δυνάμεθα να συλλέξουμε ορισμένα δεδομένα σας (όπως δεδομένα του προφίλ σας στον αντίστοιχο μέσο). 

Βάσει της νομολογίας του Ευρωπαϊκού Δικαστηρίου η Εταιρεία θεωρείται από κοινού υπεύθυνος επεξεργασίας των δεδομένων σας μαζί με το μέσο κοινωνικής δικτύωσης. Στα πλαίσια αυτά η εταιρεία παραπέμπει στην ιστοσελίδα της και την Πολιτική Προστασίας Προσωπικών Δεδομένων στο LinkedIn, τηρεί αυστηρά τις υποχρεώσεις που αφορούν στην προστασία των δεδομένων προσωπικού χαρακτήρα λαμβάνοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα (όπως ο περιορισμός των ατόμων που έχουν πρόσβαση στη διαχείριση των μέσων), προκειμένου να διασφαλίσει την ασφαλή επεξεργασία των δεδομένων.

Σκοπός της επεξεργασίας των συγκεκριμένων δεδομένων είναι η προβολή και προώθηση της εικόνας και υπηρεσιών της εταιρείας, η παροχή ενημερώσεων ή η επικοινωνία μαζί σας, απαντώντας στα μηνύματα/σχόλια που μας στέλνετε. 

Νομική βάση για την επεξεργασία είναι η συγκατάθεσή σας την οποία παρέχετε με την θετική ενέργειά σας να πατήσετε το πεδίο like ή follow στον λογαριασμό LinkedIn της Εταιρείας. Μπορείτε ανά πάσα στιγμή να ανακαλέσετε την συγκατάθεσή σας με τον ίδιο τρόπο με τον οποίο την παρείχατε, δηλαδή κάνοντας unlike ή unfollow. 

Η Εταιρεία δεν είναι  υπεύθυνη για τον τρόπο ή τα μέσα με τα οποία κάθε μέσο κοινωνικής δικτύωσης επεξεργάζεται τα δεδομένα σας και είναι δική σας ευθύνη να ενημερωθείτε σχετικά βάσει της Πολιτικής Απορρήτου του LinkedIn. 

Τέλος, ενώ η Εταιρεία επιθυμεί και ενθαρρύνει την υποβολή σχολίων εκ μέρους των χρηστών στις αναρτήσεις ή/και στις σελίδες που διατηρεί στα μέσα κοινωνικής δικτύωσης, ενημερώνει τους χρήστες ότι κάθε ανάρτηση ή σχόλιο θα πρέπει να σέβεται τους βασικούς κανόνες της ευγένειας, ευπρέπειας  και του σεβασμού στην διαφορετική άποψη. Συνεπώς, αν και η Εταιρεία δεν υποχρεούται ούτε δύναται να ελέγχει το περιεχόμενο που υποβάλλεται από τους χρήστες των μέσων αυτών, θα καταβάλλει προσπάθειες για τη διασφάλιση ενός ασφαλούς διαδικτυακού περιβάλλοντος και .θα αφαιρεί οποιοδήποτε περιεχομένου κριθεί ότι παραβιάζει τους Όρους Χρήσης της ιστοσελίδας, όπως για παράδειγμα περιεχόμενο υβριστικό, πορνογραφικό, απειλητικό ή που παραβιάζει δικαιώματα διανοητικής ιδιοκτησίας, ενώ δύναται να αποκλείσει τους χρήστες που παραβιάζουν τους ως άνω όρους. Σε κάθε περίπτωση, αν  θεωρείτε ότι περιεχόμενο που αναρτάται σε επίσημο λογαριασμό της Εταιρείας στα μέσα κοινωνικής δικτύωσης παραβιάζει τους όρους χρήσης, παρακαλούμε να επικοινωνήσετε άμεσα μαζί μας. 

9. Διαβιβάσεις Προσωπικών Δεδομένων σε Χώρες εκτός της Ε.Ε και Ε.Ο.Χ.

Είναι πιθανόν να διαβιβάσουμε τα Προσωπικά Δεδομένα που συλλέγουμε από εσάς σε χώρες εκτός της χώρας στην οποία τα Προσωπικά Δεδομένα συλλέχθηκαν αρχικά. Οι χώρες αυτές ενδέχεται να μην έχουν τους ίδιους νόμους για την προστασία των Προσωπικών Δεδομένων με τη χώρα στην οποία αρχικά συνελέγησαν τα Προσωπικά Δεδομένα. Σε περίπτωση που διαβίβαση σε τρίτη χώρα (εκτός Ευρωπαϊκού Οικονομικού Χώρου) καταστεί αναγκαία, η Εταιρεία θα λάβει όλα τα απαραίτητα μέτρα και εγγυήσεις όπως αυτές προβλέπονται από τα άρθρα 45 επόμενα του Γενικού Κανονισμού Προστασίας Δεδομένων, συμπεριλαμβανομένης και της εκπόνησης εκτίμησης αντικτύπου διαβίβασης (Transfer Impact Assessment) όπου αυτό κρίνεται αναγκαίο ώστε να διασφαλιστεί η νομιμότητα της διαβίβασης και η προστασία των δεδομένων..

10. Ασφάλεια Δικτύων και Πληροφοριών

Η Εταιρεία εφαρμόζει όλα τα εύλογα και κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των Προσωπικών σας Δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, κατάχρησης, απώλειας ή καταστροφής. Τέτοια μέτρα περιλαμβάνουν, όπου απαιτείται, τη χρήση τειχών προστασίας, εγκαταστάσεις ασφαλών εξυπηρετητών, κρυπτογράφηση, εφαρμογή κατάλληλων συστημάτων και διαδικασιών δικαιωμάτων πρόσβασης, εφαρμογή πολιτικής ελέγχου πρόσβασης, προσεκτική επιλογή εκτελούντων την επεξεργασία και έλεγχος συμμόρφωσης με τον ΓΚΠΔ και άλλα εύλογα οργανωτικά και τεχνικά μέτρα για την παροχή κατάλληλης προστασίας των Προσωπικών Δεδομένων σας, τα οποία επικαιροποιούνται λαμβάνοντας υπόψη τις εξελίξεις της τεχνολογίας και το κόστος εφαρμογής τους.

Όλοι οι εργαζόμενοι δεσμεύονται από ρήτρες τήρησης εχεμύθειας και απορρήτου και τα Προσωπικά Δεδομένα σας υφίστανται επεξεργασία μόνο από ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας.

11. Αποθήκευση – προστασία των Προσωπικών Δεδομένων

H Εταιρεία έχει λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την διαφύλαξη της ασφάλειας και την προστασία των Προσωπικών Δεδομένων με στόχο την ασφαλή αποθήκευση των Προσωπικών Δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Ενδεικτικά αναφέρονται:

• μέτρα φυσικής ασφάλειας όπως έλεγχος και καταγραφή πρόσβασης, πολιτικές ασφαλείας, εφαρμογή μέτρων ασφαλούς καταστροφής των αρχείων, εγκατάσταση κλειδαριών ασφαλείας κ.τ.λ..
• μέτρα ηλεκτρονικής ασφάλειας όπως κρυπτογράφηση, ψευδωνυμοποίηση, έλεγχος πρόσβασης χρηστών των πληροφοριακών συστημάτων, εγκατάσταση υλικού και λογισμικού ασφαλείας κ.α.
• τακτική εκπαίδευση και ενημέρωση των εξουσιοδοτημένων χρηστών
• τακτικοί έλεγχοι επάρκειας των συστημάτων ασφαλείας.

Η αποθήκευση των Προσωπικών Δεδομένων σας τοποθετείται σε κέντρα δεδομένων κυρίως στην Κύπρο ή εντός της ΕΕ και του ΕΟΧ,, όπου βρίσκεται το κέντρο δεδομένων της Εταιρείας, με την τοποθεσία φύλαξης των (πρωτευόντων -κύριων) αντιγράφων ασφαλείας (back up) να βρίσκεται εντός της Εταιρείας σε χώρο που φέρει όλα τα απαραίτητα μέτρα ασφαλείας και τις απαραίτητες διεργασίες για προφύλαξη απώλειας αυτών.

Επίσης αποθηκευμένα δεδομένα βρίσκονται σε συνεργαζόμενους πάροχους υπηρεσιών cloud των οποίων τα datacenters βρίσκονται στην Ευρώπη. Αν χρειάζεστε περισσότερες πληροφορίες για τα μέτρα προστασίας μπορείτε να επικοινωνήσετε με την Εταιρεία στο e-mail: gdpr@kallas.com.cy

12. Χρόνος διατήρησης των Προσωπικών Δεδομένων

Τα Προσωπικά Δεδομένα διατηρούνται για το διάστημα που είναι αναγκαίο για την εκτέλεση και ολοκλήρωση των σκοπών επεξεργασίας που αναφέρονται παραπάνω, συμπεριλαμβανομένων των σκοπών της ικανοποίησης νομικών, λογιστικών απαιτήσεων ή απαιτήσεων ενημέρωσης, και ώστε να ανταποκρινόμαστε στις ανάγκες σας, τόσο σε φυσικό αρχείο όσο και σε ηλεκτρονική μορφή. Διευκρινίζεται ότι θα τηρούμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα για όσο διάστημα διαρκεί η συμβατική μας σχέση. Σε περίπτωση που η σχέση διακοπεί ή λήξει με οποιονδήποτε τρόπο, θα τηρούμε τα δεδομένα σας για όσο χρόνο απαιτείται μέχρι να επέλθει η παραγραφή των σχετικών αξιώσεων και σε κάθε περίπτωση για όσο χρόνο απαιτείται από την φορολογική νομοθεσία, το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο και τους εγκεκριμένους κώδικες δεοντολογίας. Επίσης, θα διατηρούμε τα Προσωπικά Δεδομένα σας:

• όταν επικοινωνείτε μαζί μας για να υποβάλλετε κάποιο ερώτημα καθ’ όλη τη διάρκεια που απαιτείται για την επεξεργασία του ερωτήματος σας καθώς και για έξι (6) μετά την ολοκλήρωση του αιτήματος.
• Όταν έχετε παράσχει τη συγκατάθεσή σας για κοινοποιήσεις άμεσης εμπορικής προώθησης ή για λήψη newsletter, διατηρούμε τα Προσωπικά Δεδομένα σας μέχρι να καταργήσετε την εγγραφή σας ή να ζητήσετε τη διαγραφή της ή μετά από μια περίοδο αδράνειας (χωρίς την πραγματοποίηση συναλλαγών με εμπορικά σήματα) που καθορίζεται σύμφωνα με τους τοπικούς κανονισμούς και τις κατευθυντήριες γραμμές. Mπορείτε ανά πάσα στιγμή να καταργήσετε την εγγραφή σας στην λήψη ενημερώσεων αποστέλλοντας e-mail στο gdpr@kallas.com.cy και θα διαγραφείτε άμεσα από την λίστα παραληπτών.
• Σε περίπτωση που μας αποστείλετε το βιογραφικό σας, για το χρονικό διάστημα που απαιτείται προκειμένου να αξιολογήσουμε τα προσόντα σας και τις πιθανότητες συνεργασίας με την Εταιρεία. Σε περίπτωση που δεν επιλεγείτε τελικά για την θέση, το βιογραφικό σας θα διατηρηθεί στην βάση δεδομένων βιογραφικών προς μελλοντική χρήση για 1 χρόνο.

Σε κάθε περίπτωση, κάποια απαραίτητα Προσωπικά Δεδομένα που σχετίζονται με τις συναλλαγές σας με την Εταιρεία, καθώς και ενημερώσεις που παρέχονται σε εσάς σχετικά με την επεξεργασία των δεδομένων σας, ενδέχεται να παραμείνουν ως πληροφορίες πελάτη για να διασφαλιστεί ότι η Εταιρεία επεξεργάζεται νομικά τα Δεδομένα σας και για την ασφάλεια τυχόν αξιώσεων και των δύο μερών. Επισημαίνεται ότι εάν εκκρεμεί μεταξύ μας δικαστική διένεξη πέραν των ως άνω χρόνων επεξεργασίας θα τηρούμε τα δεδομένα σας μέχρι την περαίωση της δικαστικής υπόθεσης με αμετάκλητη δικαστική απόφαση.

Μετά το πέρας του χρόνου διατήρησης τα Προσωπικά Δεδομένα καταστρέφονται από τα έγχαρτα αρχεία και τα πληροφοριακά συστήματα της Εταιρείας ή τα ανωνυμοποιούμε ώστε να μην είναι πλέον δυνατή η ταυτοποίησή σας από αυτά.

13. Δικαιώματα σας σχετικά με την επεξεργασία των Προσωπικών Δεδομένων

Σύμφωνα με το ΓΚΠΔ (άρθρα 12-22) έχετε τα ακόλουθα δικαιώματα:

• Να αιτηθείτε αντίγραφο των προσωπικών σας δεδομένων.
• Να ανακαλέσετε τη συγκατάθεσή σας όταν αυτή είναι η νομική βάση της επεξεργασίας των προσωπικών σας δεδομένων.
• Να αιτηθείτε να διορθωθούν τα προσωπικά σας δεδομένα εάν είναι ανακριβή.
• Να αιτηθείτε την διαγραφή των προσωπικών δεδομένων που έχετε παράσχει, σύμφωνα με τους όρους που ορίζονται από το νόμο.
• Να αιτηθείτε τον περιορισμό της επεξεργασίας, υπό τους όρους που ορίζονται από το νόμο.
• Να αιτηθείτε την φορητότητα των προσωπικών σας δεδομένων, εάν μας παρέχετε τα δεδομένα εσείς οι ίδιοι και η επεξεργασία βασίζεται στη συγκατάθεση ή την εκτέλεση της σύμβασης και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.
• Να αντιταχθείτε σε κάποια μορφή επεξεργασίας των προσωπικών σας δεδομένων από την εταιρεία.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας μέσω e-mail: gdpr@kallas.com.cy ή με αποστολή σχετικής επιστολής, με την ένδειξη “GDPR”, προς KALLAS CYPRUS LTD, Ευρισθέα 8, ΒΙ. ΠΕ. Αγίου Σιλά, 4193 Ύψωνας, Λεμεσός, Κύπρος, Υπόψη Υπεύθυνου Επεξεργασίας Προσωπικών Δεδομένων.

Θα λάβουμε κάθε δυνατό μέτρο για να ικανοποιήσουμε το αίτημά σας εντός εύλογης προθεσμίας, το αργότερο ένα (1) μήνα μετά την υποβολή του αιτήματος και την κατάλληλη ταυτοποίησή σας. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες, εφόσον απαιτείται, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτήσεων. Παρακαλώ σημειώστε ότι τα απολύτως απαραίτητα στοιχεία μπορούν να διατηρηθούν, προκειμένου να διαφυλαχθούν τα έννομα συμφέροντα της εταιρείας.

Πρέπει να επισημανθεί ότι ανάλογα με τις περιστάσεις και το αίτημα, μπορεί να μην επιτραπεί να σας παρέχουμε πρόσβαση σε προσωπικά δεδομένα ή με άλλο τρόπο να συμμορφωθούμε πλήρως με το αίτημά σας, για παράδειγμα, όταν η παροχή των δεδομένων σας μπορεί να αποκαλύψει την ταυτότητα κάποιου άλλου προσώπου. Διατηρούμε το δικαίωμα να χρεώσουμε το κατάλληλο διοικητικό τέλος για τη συμμόρφωση με το αίτημά σας, όπου επιτρέπεται από την ισχύουσα νομοθεσία, και/ή να αρνηθούμε τα αιτήματά σας όταν, κατά την κρίση της εταιρείας, μπορεί να είναι αβάσιμα, υπερβολικά ή άλλως απαράδεκτα σύμφωνα με την ισχύουσα νομοθεσία.

Τέλος, ο κάθε χρήστης έχει δικαίωμα υποβολής ερωτήματος προς την Εταιρεία για τον τρόπο επεξεργασίας και προστασίας των προσωπικών του δεδομένων, και εάν θεωρεί ότι παραβιάζεται κάποιο δικαίωμά αυτού, έχει το δικαίωμα καταγγελίας στην Εποπτική Αρχή, Γραφείο Επιτρόπου Δεδομένων Προσωπικού Χαρακτήρα,  https://www.dataprotection.gov.cy/ στον σύνδεσμο https://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/page1i_gr/page1i_gr?opendocument. 

14. Πολιτική για τα παιδιά

H Eταιρεία μας δεσμεύεται να προστατεύει το ιδιωτικό απόρρητο των παιδιών. Πρέπει να γνωρίζετε ότι το περιεχόμενο και οι υπηρεσίες αυτής της Ιστοσελίδας δεν προορίζονται για παιδιά κάτω των 16 ετών. Δεν πρέπει να υποβάλλονται Προσωπικά Δεδομένα στην Εταιρεία είτε μέσω της Ιστοσελίδας είτε με άλλο τρόπο, από άτομα ηλικίας κάτω των 16 ετών. Αν υποπέσει στην αντίληψή μας ότι ένα άτομο κάτω των 16 ετών έχει υποβάλλει Προσωπικά Δεδομένα στην Εταιρεία, χωρίς τη ρητή συγκατάθεση του ασκούντος την γονική μέριμνα, θα διαγράψουμε αμέσως, μετά από σχετική ενημέρωση ή αίτημα, τα εν λόγω δεδομένα σύμφωνα με την πολιτική διαγραφής της Εταιρείας μας.

15. Ενημέρωση CalOPPA Do-Not-Track

Η Εταιρεία δεν παρακολουθεί τους χρήστες της σε ιστότοπους τρίτων μερών και ως εκ τούτου δεν ανταποκρίνεται στα σήματα Do Not Track (DNT). Η Εταιρεία δεν επιτρέπει σε τρίτους να συλλέγουν προσωπικά δεδομένα απευθείας από τους χρήστες μας στην Ιστοσελίδα μας όπως μέσω της χρήσης διαφημίσεων τρίτων μερών.

16. Αλλαγές στην Πολιτική Προστασίας Προσωπικών Δεδομένων

Η Εταιρεία μπορεί να τροποποιεί την παρούσα Πολιτική. Παρακαλούμε να ελέγχετε την Ημερομηνία Εφαρμογής στην αρχή της Πολιτικής, για να δείτε πότε αναθεωρήθηκε για τελευταία φορά. Κάθε αναθεώρηση θα τίθεται σε εφαρμογή μόλις αναρτούμε την αναθεωρημένη Πολιτική.

Αν κάνουμε ουσιαστικές αλλαγές στην παρούσα Πολιτική που διευρύνουν τα δικαιώματα μας να χρησιμοποιούμε τα Προσωπικά Δεδομένα τα οποία έχουμε ήδη συγκεντρώσει από εσάς, θα σας ενημερώσουμε και θα σας παρέχουμε τη δυνατότητα επιλογής για τη μελλοντική χρήση αυτών των δεδομένων.