Πώς προστατεύονται τα δεδομένα μου κατά τη χρήση του on-line συστήματος υποδείξεων;
Όροι προστασίας δεδομένων στα πλαίσια του διαδικτυακού συστήματος υποβολής αναφορών
Η προστασία των δεδομένων είναι σημαντική για εμάς
Λαμβάνουμε πολύ σοβαρά υπόψη την προστασία των προσωπικών σας δεδομένων. Στις κατωτέρω οδηγίες προστασίας δεδομένων σας ενημερώνουμε, ποια δεδομένα σας επεξεργαζόμαστε κατά την επίσκεψή σας στον παρόντα ιστότοπο καθώς και κατά την υποβολή καταγγελίας.
1. Υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 στοιχείο 7 ΓΚΠΔ (Γενικού Κανονισμού για την προστασία δεδομένων)
Ο υπεύθυνος επεξεργασίας δεδομένων που επεξεργάζεται τα δεδομένα κατά την έννοια του άρθρου 1 του ν. 4 αριθ. 7 ΓΚΠΔ είναι ο παραλήπτης των δεδομένων που σας υποδεικνύεται κατά την υποβολή της αναφοράς.
2. Υποβολή καταγγελιών μέσω του διαδικτυακού συστήματος υποβολής αναφορών/ επικοινωνία με τον Τομέα Συμμόρφωσης
Σκοπός της επεξεργασίας των δεδομένων και νομική βάση
Το παρόν διαδικτυακό σύστημα υποβολής αναφορών δημιουργήθηκε για την υποβολή καταγγελιών που αφορούν υποθέσεις συμμόρφωσης. Μέσω αυτού μπορείτε να αναφέρετε πιθανές παραβάσεις συμμόρφωσης, που μπορεί να έχουν βαρύτατες συνέπειες για την επιχείρηση. Σε αυτές συμπεριλαμβάνονται ποινικές κυρώσεις και πρόστιμα.
Αφετέρου μπορείτε να χρησιμοποιήσετε το διαδικτυακό σύστημα υποβολής αναφορών, όταν έχετε συγκεκριμένα ερωτήματα αναφορικά με ζητήματα συμμόρφωσης, τα οποία επιθυμείτε να διευκρινίσετε με τη βοήθεια των συνεργατών μας του Τομέα Συμμόρφωσης.
Τη νομική βάση για αυτήν την επεξεργασία δεδομένων αποτελεί η διάταξη του άρθρου 6 παρ. 1 σημείο στ) ΓΚΠΔ.
Είδος των επεξεργαζόμενων δεδομένων
Η χρήση του διαδικτυακού συστήματος υποβολής αναφορών είναι προαιρετική. Το ποια δεδομένα θα επεξεργαστούμε εξαρτάται από ποιες πληροφορίες θα μας κοινοποιήσετε. Συνήθως επεξεργαζόμαστε τα εξής δεδομένα:
- Το όνομά σας και τα στοιχεία επικοινωνίας σας, στο βαθμό που μας αποκαλύπτετε τα στοιχεία αυτά.
- Κατά πόσον εργάζεστε σε εμάς, εφόσον θέλετε να μας κοινοποιήσετε την πληροφορία αυτή.
- Ανάλογα με την αναφορά, τα ονόματα προσώπων και λοιπά δεδομένα που σχετίζονται ή μπορεί να σχετιστούν με πρόσωπα.
Αποδέκτης/ Κατηγορίες αποδεκτών
Το δεδομένα που κοινοποιείτε επεξεργάζονται από τον Υπεύθυνο επεξεργασίας και μάλιστα αποκλειστικά από το Τμήμα Συμμόρφωσης. Κατά κανόνα αποκλείουμε την διαβίβαση δεδομένων σε τρίτους. Πάντως ενδέχεται να χρειαστεί να διαβιβάσουμε τα δεδομένα που μας κοινοποιήσατε σε άλλα τμήματα του Υπεύθυνου ή σε άλλες εταιρείες του Ομίλου Schwarz, εφόσον αυτό είναι απαραίτητο για την εξιχνίαση της υπόθεσης.
Κατ' εξαίρεση πραγματοποιείται επεξεργασία δεδομένων κατ' εντολή μας από εντεταλμένους εκτελούντες επεξεργασίας, όπως για παράδειγμα τον διαχειριστή του παρόντος διαδικτυακού συστήματος υποβολής αναφορών, την εταιρεία EQS Group GmbH, Bayreuther Straße 35, 10789 Βερολίνο, Γερμανία. Αυτός, όπως ενδεχομένως και άλλοι εντεταλμένοι εκτελούντες επεξεργασίας, επιλέγονται σε κάθε περίπτωση προσεκτικά και επίσης ελέγχονται και δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 ΓΚΠΔ.
Κατά βάση είμαστε υποχρεωμένοι βάσει Νόμου, να ενημερώνουμε τα καταγγελλόμενα πρόσωπα, ότι έχουμε λάβει καταγγελίες εις βάρος τους, όταν η ενημέρωσή τους αυτή δεν θέτει σε κίνδυνο την περαιτέρω εξιχνίαση της καταγγελίας. Κατά την ενημέρωση αυτή η ταυτότητα σας ως καταγγέλλοντος – στο βαθμό που το επιτρέπει ο Νόμος – δεν αποκαλύπτεται.
Διάρκεια αποθήκευσης/ Κριτήρια για τον καθορισμό της διάρκειας αποθήκευσης
Τα δεδομένα διατηρούνται για όσο χρόνο απαιτείται για την εκπλήρωση των προαναφερόμενων σκοπών καθώς και για την τελική επεξεργασία της αναφοράς των καταγγελιών που αφορούν υποθέσεις συμμόρφωσης και στα πλαίσια του ισχύοντος νομικού πλαισίου. Κριτήρια γι' αυτό αποτελούν για παράδειγμα η πολυπλοκότητα της υπόθεσης, ο χρόνος που απαιτείται για την εξιχνίαση της υπόθεσης και το αντικείμενο της καταγγελίας. Μόλις εκπληρωθεί ο σκοπός τα δεδομένα διαγράφονται.
3. Χρήση του διαδικτυακού συστήματος υποβολής αναφορών
Η επικοινωνία μεταξύ του δικού σας τερματικού και του διαδικτυακού συστήματος υποβολής αναφορών πραγματοποιείται μέσω κρυπτογραφημένης σύνδεσης (SSL). Η διεύθυνση IP σας δεν αποθηκεύεται. Απλά για λόγους διατήρησης της σύνδεσής σας με το διαδικτυακό σύστημα υποβολής αναφορών αποθηκεύεται ένα cookie στον υπολογιστή σας, που περιλαμβάνει μια ταυτότητα συνεδρίας (session ID) (το λεγόμενο μηδενικό cookie). Το cookie αυτό ισχύει μέχρι το τέλος της συνεδρίας και μετά διαγράφεται.
4. Τα δικαιώματα σας ως υποκειμένου των δεδομένων
Έχετε το δικαίωμα βάσει του άρθρου 15 παρ. 1 ΓΚΠΔ κατόπιν αιτήματός σας να ενημερωθείτε χωρίς οικονομική επιβάρυνση αναφορικά με τα δεδομένα που σχετίζονται με το πρόσωπό σας που έχουν αποθηκευτεί από τον Υπεύθυνο επεξεργασίας.
Επίσης, εφόσον συντρέχουν οι προϋποθέσεις που ορίζει ο νόμος, έχετε δικαίωμα διόρθωσης, διαγραφής και περιορισμού της επεξεργασίας των δεδομένων που σχετίζονται με το πρόσωπό σας.
Στο βαθμό που η επεξεργασία των δεδομένων πραγματοποιείται στα πλαίσια του άρθρου 6 παρ. 1 ε) ή στ) ΓΚΠΔ, έχετε δικαίωμα αντίρρησης. Εφόσον έχετε αντίρρηση ως προς κάποια επεξεργασία δεδομένων, αυτή διακόπτεται για το μέλλον, εκτός κι αν ο Υπεύθυνος επεξεργασίας μπορεί να αποδείξει ότι συντρέχουν επείγοντες λόγοι που συνιστούν έννομο συμφέρον για την συνέχιση της επεξεργασίας, που υπερέχει των συμφερόντων του υποκειμένου των δεδομένων.
Εφόσον έχετε διαθέσει ο ίδιος τα επεξεργαζόμενα δεδομένα, έχετε δικαίωμα κοινοποίησης των δεδομένων.
Εφόσον η επεξεργασία των δεδομένων βασίζεται σε συναίνεση του άρθρου 6 παρ. 1 α) ή του άρθρου 9 παρ. 2 α) ΓΚΠΔ, μπορείτε να ανακαλέσετε οποτεδήποτε την συναίνεσή σας με ισχύ για το μέλλον, χωρίς όμως να επηρεάζεται η νομιμότητα της μέχρι τότε επεξεργασίας.
Παρακαλούμε στις προαναφερόμενες περιπτώσεις ή αν έχετε εκκρεμή ερωτήματα ή επιθυμείτε να υποβάλετε παράπονο να απευθύνεστε εγγράφως ή με e-mail στον υπεύθυνο προστασίας δεδομένων, βλέπε κατωτέρω σημείο 5.
Επίσης έχετε το δικαίωμα να προσφύγετε στην αρμόδια Αρχή Προστασίας Δεδομένων.
5. Επικοινωνία με τον υπεύθυνο προστασίας δεδομένων
Αν έχετε κι άλλα ερωτήματα αναφορικά με την επεξεργασία των δεδομένων σας ή την άσκηση των δικαιωμάτων σας, μπορείτε να απευθυνθείτε στον αρμόδιο υπεύθυνο προστασίας δεδομένων του Υπεύθυνου επεξεργασίας:
Schwarz Corporate Solutions KG
- Datenschutzbeauftragter -
Stiftsbergstraße 1
D-74172 Neckarsulm
E-Mail: datenschutz@mail.schwarz
SCHWARZ GLOBAL SERVICES BARCELONA, S.L.U.
Protección de Datos
C/ Bergara, nº 13, 5ª Planta
08002 Barcelona
Spain
CIF: B-64445117
E-Mail: SIT-BCN-DPO@mail.schwarz
Schwarz Global Services Bulgaria EOOD
51 Cherni vrah blvd, fl. 11 Office X, Sofia, Bulgaria
1407 Lozenets region
E-Mail: sit-bg-dpo@mail.schwarz
Schwarz Global Services Hub SCS
- Data Protection Officer -
Bulevardul Dimitrie Pompeiu 6 E,
020335 Bucureşti, Romania
E-Mail: protectiadatelor@mail.Schwarz