Η «INDIGITAL ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΣΥΣΤΗΜΑΤΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΕΝΗΜΕΡΩΣΕΩΣ» και διακριτικό τίτλο «InDigital Α.Ε» με έδρα στα. Βριλήσσια (οδός Δίρφης, αρ. 31, Τ.Κ. 15235 , τηλ. (+30) 210.754.0.400, e-mail: info@indigital.gr), (εφεξής η «Εταιρεία»), με την ιδιότητά της ως Υπεύθυνος Επεξεργασίας, συλλέγει και περαιτέρω επεξεργάζεται τα προσωπικά δεδομένα σας, μόνον εφόσον είναι απολύτως απαραίτητο, για σαφείς και νόμιμους σκοπούς, βάσει του Κανονισμού (ΕΕ) 2016/679 του ν.4624/2019 καθώς και του ν.3471/2006, όπως ισχύουν, κατά τη λειτουργία της ιστοσελίδας https://www.indigital.gr (εφεξής η «Ιστοσελίδα») σχετικά με την επεξεργασία των προσωπικών τους δεδομένων.
Ορισμοί
Για τους σκοπούς του παρόντος ενημερωτικού σημειώματος, οι παρακάτω όροι έχουν την εξής σημασία:
- «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
- «Ειδικές κατηγορίες προσωπικών δεδομένων»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
- «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
- «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Για τους σκοπούς της παρούσας πολιτικής, η Εταιρεία ενεργεί ως Υπεύθυνος Επεξεργασίας.
- «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
- «Συγκατάθεση»: του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
- «Υφιστάμενη Νομοθεσία»: Η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ν. 4624/2019, ο ν.3471/2006, η νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ») καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»).
Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο αξιολόγησης υποψηφίων εργαζομένων
| Κατηγορίες προσωπικών δεδομένων | Σκοπός | Νόμιμη βάση | Χρόνος τήρησης | Αποδέκτες |
| Δεδομένα ταυτοποίησης (λ.χ. ονοματεπώνυμο, πατρώνυμο και μητρώνυμο, ΑΔΤ, φύλο, ημερομηνία και τόπος γέννησης) | Αξιολόγηση ενδιαφερομένου για εργασία και ενδεχόμενη πρόσληψη | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ), που επιδιώκουμε στην προσπάθεια μας να προσλάβουμε εξειδικευμένο και κατάλληλο προσωπικό για τους σκοπούς της επιχειρηματικής μας δραστηριότητας.δραστηριότητας. | 6 μήνες ή για μεγαλύτερο χρονικό διάστημα βάσει της συγκατάθεσής σας | Εκτελούντες την επεξεργασία: η Εταιρεία συνεργάζεται με εκτελούντες την επεξεργασία για λογαριασμό της, προκειμένου αυτοί να την επικουρήσουν στην εκπλήρωση των εννόμων υποχρεώσεών της, οι οποίοι είναι:
πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής: πάροχοι υπηρεσιών φιλοξενίας (hosting), υπολογιστικού νέφους (cloud providers) |
| Δεδομένα επικοινωνίας [λ.χ. ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου (σταθερό, κινητό)] | ||||
| Δεδομένα βιογραφικού σημειώματος (λ.χ. οικογενειακή κατάσταση, τυχόν αναπηρίες, Δεδομένα εκπαίδευσης και προϋπηρεσίας, επαγγελματική εμπειρία) |
Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο λειτουργίας του συστήματος CCTV
| Κατηγορίες προσωπικών δεδομένων | Σκοπός | Νόμιμη βάση | Χρόνος τήρησης | Αποδέκτες |
| Δεδομένα εικόνας και βίντεο | Ασφάλεια | Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ – Ασφάλεια περιουσίας και υπαλλήλων | 15 ημέρες 1 μήνα σε περίπτωση περιστατικού 3 μήνες σε περίπτωση περιστατικού που αφορά τρίτο |
α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης |
Προσωπικά δεδομένα που συλλέγει η Εταιρεία μέσω της ιστοσελίδας
Δεδομένα που συγκεντρώνουμε αυτόματα
Όταν χρησιμοποιείτε την Ιστοσελίδα μας, συγκεντρώνουμε και πληροφορίες αυτόματα, ορισμένες από τις οποίες μπορεί να αποτελούν προσωπικά δεδομένα. Αυτές περιλαμβάνουν στοιχεία όπως τις ρυθμίσεις γλώσσας, τη διεύθυνση IP, την τοποθεσία, τις ρυθμίσεις συσκευής, το λειτουργικό σύστημα της συσκευής, τα στοιχεία δραστηριότητας, την ώρα χρήσης, το URL ανακατεύθυνσης, την αναφορά κατάστασης, πληροφορίες χρήστη (πληροφορίες σχετικά με την έκδοση του προγράμματος περιήγησης), το λειτουργικό σύστημα, το αποτέλεσμα της περιήγησης (απλός επισκέπτης ή εγγεγραμμένος πελάτης), το ιστορικό περιήγησης, το είδος των δεδομένων που είδατε. Μπορεί επίσης να συγκεντρώσουμε δεδομένα μέσω cookies. Για πληροφορίες σχετικά με τη χρήση των cookies, κάντε κλικ εδώ.
Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ.
Κατ’ αρχήν, η Εταιρεία δε διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτες χώρες ή/και Διεθνείς Οργανισμούς. Σε περίπτωση διαβίβασης των προσωπικών δεδομένων σας, σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή Διεθνή Οργανισμό, η Εταιρεία προηγουμένως βεβαιώνει ότι τηρείται μία εκ των νομίμων βάσεων του άρθρου 6 του Κανονισμού και σωρευτικά να:
α)Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση (άρθρο 45 ΓΚΠΔ) ή
β) Να τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τον ΓΚΠΔ για τη διαβίβαση των δεδομένων αυτών (άρθρο 46 ΓΚΠΔ) ή
γ) Για τις περιστασιακές επεξεργασίες, να υφίσταται μία εκ των εξαιρέσεων που προβλέπεται στο άρθρο 49 του ΓΚΠΔ (π.χ. η ρητή συγκατάθεση του χρήστη και ενημέρωσή του σχετικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν αιτήματος του υποκειμένου, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων του υποκειμένου των δεδομένων κλπ.).
Δικαιώματα των Υποκειμένων των δεδομένων
H Εταιρεία μεριμνά ώστε να είναι σε θέση να ανταποκρίνεται άμεσα στα αιτήματα των υποκειμένων, για την άσκηση των δικαιωμάτων τους σύμφωνα με την Υφιστάμενη Νομοθεσία.
Ειδικότερα, κάθε υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:
| Πρόσβαση | Διόρθωση |
| Διαγραφή | Περιορισμό |
Τέλος δικαιούστε να εναντιωθείτε σε μια δραστηριότητα επεξεργασίας η οποία βασίζεται στο έννομό μας συμφέρον.
Σε περίπτωση που παράσχετε την συγκατάθεσή σας για μεγαλύτερο διάστημα τήρησης του βιογραφικού σας, μπορείτε να ανακαλέσετε την συγκατάθεση αυτή, ανά πάσα στιγμή.
Μπορείτε να απευθύνετε οποιοδήποτε εκ των ανωτέρω δικαιωμάτων στο privacy@indigital.gr και η Εταιρεία θα ανταποκριθεί άμεσα [σε κάθε περίπτωση εντός τριάντα (30) ημερών από την υποβολή του αιτήματος], ενημερώνοντάς σας γραπτώς για την πρόοδο ικανοποίησης του.
Για οποιοδήποτε παράπονό σας αναφορικά με το παρόν ενημερωτικό σημείωμα ή με ζητήματα προστασίας προσωπικών δεδομένων, εάν δεν ικανοποιήσουμε το αίτημα σας, μπορείτε να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr.
Αποποίηση Ευθύνης για Ιστότοπους Τρίτων–Κουμπιά κοινωνικών μέσων
Στον παρόντα Ιστότοπο υπάρχουν κουμπιά κοινωνικών μέσων – Social media widgets (λ.χ. Facebook, Instagram) με την χρήση των οποίων, αφού ο χρήστης συνδεθεί στο κοινωνικό δίκτυο, δημιουργείται ειδικό ψηφιακό αποτύπωμά του, για το οποίο τόσο η Εταιρεία όσο και το ίδιο το κοινωνικό δίκτυο, ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας.
Για τη Εταιρεία σκοπός της επεξεργασίας των εν λόγω δεδομένων αποτελεί η βελτίωση της λειτουργικότητας του ιστοτόπου και των παρεχόμενων υπηρεσιών καθώς και η ανάλυση της επισκεψιμότητάς του. Νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων, είναι η επίτευξη του εννόμου συμφέροντος του πελάτη και συγκεκριμένα της διαλειτουργικότητας με εφαρμογές που χρησιμοποιεί ο πελάτης (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
Η Εταιρεία δεν ελέγχει ούτε ευθύνεται για οποιαδήποτε μεταγενέστερη επεξεργασία διενεργηθεί σε αυτά από τους από κοινού Υπευθύνους.
Για περισσότερες πληροφορίες σχετικά με την πολιτική επεξεργασίας δεδομένων και τις επιλογές ρύθμισης των δικτύων αυτών, μπορείτε να επισκεφθείτε τις παρακάτω ιστοσελίδες: