Ισχύει από 1η Ιουνίου 2021
Για την εταιρεία Cargo 360 I.K.E. η προστασία των δεδομένων προσωπικού χαρακτήρα έχει πρωταρχική σημασία και αντιμετωπίζεται με τη μέγιστη σοβαρότητα. Ο σεβασμός προς τα δεδομένα προσωπικού χαρακτήρα που διαχειριζόμαστε και η διασφάλιση της σωστής επεξεργασίας τους είναι μία από τις προτεραιότητες της Εταιρείας μας.
Για το λόγο αυτό λαμβάνουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία τους πραγματοποιείται πάντα σύμφωνα με τις απαιτήσεις που τίθενται από το ισχύον νομοθετικό πλαίσιο (νόμος 4624/2019) και κυρίως από το Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679.
- ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ – ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ
Η εταιρεία Cargo 360 I.K.E. ενεργεί σαν Υπεύθυνος Επεξεργασίας για όλα τα δεδομένα προσωπικού χαρακτήρα που συλλέγει, καταχωρεί, οργανώνει, διαρθρώνει, αποθηκεύει, μεταβάλλει, ανακτά, υποβάλλει σε επεξεργασία, διαβιβάζει, περιορίζει ή διαγράφει.
Εταιρεία: Cargo 360 I.K.E.
Διεύθυνση: Θεσσαλονίκης 123, 18346 Μοσχάτο
Τηλέφωνο: 210 412 6606
Για τα θέματα που αφορούν την επεξεργασία και γενικότερα τη διαχείριση δεδομένων προσωπικού χαρακτήρα μπορείτε να επικοινωνείτε στο email Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. .
- ΟΙ ΔΙΚΤΥΑΚΟΙ ΜΑΣ ΤΟΠΟΙ
Η Εταιρεία Cargo 360 I.K.E. με σκοπό την καλύτερη εξυπηρέτηση σας έχει δημιουργήσει και διαχειρίζεται τον ιστότοπο https://www.cargo360.gr. Ο https://www.cargo360.gr είναι ο δικτυακός τόπος της εταιρείας μας από τον οποίο μπορείτε να ενημερώνεστε για εταιρικά νέα, για εκδηλώσεις μας και για τις υπηρεσίες μας.
- ΟΡΙΣΜΟΙ (άρθρο 4, GDPR)
«Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
«Κατάρτιση προφίλ»: οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.
«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
«Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βούλησης, ελεύθερη, συγκεκριμένη, ρητή και σε πλήρη επίγνωση, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
- ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ
Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα με σκοπό την παροχή: υπηρεσιών εφοδιαστικής αλυσίδας, τελωνειακές εργασίες, τελωνειακή εκπροσώπηση, διεθνείς μεταφορές, αποθηκεύσεις, συμβουλευτικές υπηρεσίες εφοδιαστικής αλυσίδας. Φροντίζουμε να συλλέγουμε μόνο τα απολύτως απαραίτητα δεδομένα σας, τα οποία είναι κατάλληλα και σαφή για τον σκοπό που προορίζονται.
Για την παροχή των υπηρεσιών αυτών στους πελάτες της, η εταιρεία Cargo 360 I.K.E. συλλέγει και επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
- Δεδομένα κατά την επικοινωνία σας μαζί μας : Υποχρεωτικά: ηλεκτρονική διεύθυνση (e-mail)*, όνομα*, επίθετο*, αριθμό τηλεφώνου*.
- Πληροφορίες που συλλέγονται από τη χρήση cookies στο πρόγραμμα περιήγησης σας. Μάθετε περισσότερα σχετικά με τον τρόπο χρήσης cookies εδώ.
- Το όνομα χρήστη του κοινωνικού μέσου δικτύωσής σας, εάν αλληλεπιδράτε μαζί μας μέσω αυτών των καναλιών, για να μας βοηθήσετε να απαντήσουμε στα σχόλια, τις ερωτήσεις ή τα σχόλιά σας.
- Μορφωτικά στοιχεία, όπως σπουδές, δεξιότητες, γνώση ξένων γλωσσών, επαγγελματική εμπειρία (μόνο στις περιπτώσεις που αιτήστε για θέση εργασίας).
Στους χώρους της εταιρείας λειτουργεί για λόγους ασφάλειας φυσικών προσώπων και αγαθών κλειστό κύκλωμα τηλεόρασης, μέσω του οποίου καταγράφονται εικόνες πελατών, επισκεπτών και εργαζομένων στους δημόσιους χώρους των εγκαταστάσεών μας. Η καταγραφή γίνεται σύμφωνα με την κείμενη νομοθεσία.
- ΠΩΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ
Θέλουμε να σας προσφέρουμε την καλύτερη δυνατή εμπειρία κατά τη συναλλαγή σας με εμάς. Για να το πετύχουμε αυτό είναι απαραίτητο να αποκτήσουμε μια πλήρη εικόνα για εσάς, συνδυάζοντας τα δεδομένα που έχουμε συλλέξει. Στη συνέχεια, χρησιμοποιούμε τα Δεδομένα σας για να σας προσφέρουμε προσφορές για υπηρεσίες που είναι πιθανό να σας ενδιαφέρουν.
Η νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα μας επιτρέπει τα ανωτέρω στο πλαίσιο του νόμιμου συμφέροντος μας και της ανάγκης να κατανοήσουμε τους πελάτες μας ώστε να τους παρέχουμε υψηλό επίπεδο εξυπηρέτησης.
Φυσικά, αν οποτεδήποτε θελήσετε να αλλάξετε τον τρόπο με τον οποίο χρησιμοποιούμε τα Δεδομένα σας, θα βρείτε λεπτομέρειες στις ενότητες 9 & 10 «ΔΙΚΑΙΩΜΑΤΑ ΠΟΥ ΕΧΟΥΝ ΤΑ ΥΠΟΚΕΙΜΕΝΑ ΣΕ ΣΧΕΣΗ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΤΟΥΣ» και «ΔΙΚΑΙΩΜΑΤΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ (ΑΠΔΠΧ)» παρακάτω.
Σας γνωρίζουμε τέλος ότι η επεξεργασία των Δεδομένων σας διεξάγεται είτε από το ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας, είτε μέσω συστημάτων πληροφορικής και ηλεκτρονικών συσκευών από την Εταιρεία και κατ’ εξαίρεση από τρίτους, οι οποίοι, έχοντας δεσμευτεί συμβατικά για την τήρηση εμπιστευτικότητας και την προστασία των Δεδομένων σας διεξάγουν εργασίες που είναι απαραίτητες για την επίτευξη των σκοπών που συνδέονται αυστηρά με τη χρήση του ιστοτόπου μας και τις υπηρεσίες μας. Πληροφορίες σχετικά θα βρείτε παρακάτω στην ενότητα 7 «Ποιοι είναι οι αποδέκτες των Δεδομένων σας; Πως κοινοποιούνται τα Δεδομένα σας».
Παρακάτω θα βρείτε λεπτομέρειες για το πώς χρησιμοποιούμε τα δεδομένα σας και γιατί:
Για την παροχή στοιχείων για τον ιστότοπο μας
- Επικοινωνία: Η Εταιρεία χρησιμοποιεί δεδομένα σας για να απαντήσει στα αιτήματα / ερωτήματα που υποβάλλετε. Οι πληροφορίες που μοιράζεστε μαζί μας, μας δίνουν τη δυνατότητα να διαχειριστούμε τα αιτήματά σας και να σας απαντήσουμε με τον καλύτερο δυνατό τρόπο. Μπορούμε επίσης να διατηρήσουμε ένα αρχείο των αιτημάτων / ερωτημάτων σας προς εμάς ώστε να ανταποκρινόμαστε καλύτερα σε οποιαδήποτε μελλοντική επικοινωνία. Το κάνουμε αυτό με βάση τις συμβατικές μας υποχρεώσεις προς εσάς, τις νομικές μας υποχρεώσεις αλλά και τα νόμιμα συμφέροντά μας ώστε να σας παρέχουμε την καλύτερη δυνατή εξυπηρέτηση και να είμαστε σε θέση να βελτιώσουμε τις υπηρεσίες μας με βάση την δική σας προσωπική εμπειρία.
- Μερικές φορές, θα χρειαστεί να μοιραστούμε τα Δεδομένα σας με έναν τρίτο που παρέχει μια υπηρεσία (όπως courier delivery). Χωρίς να μοιράζεστε τα δεδομένα σας προσωπικού χαρακτήρα, δεν θα είχαμε τη δυνατότητα να ικανοποιήσουμε το αίτημά σας. Ακολουθούν περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο μοιράζουμε προσωπικά δεδομένα με τρίτους.
- Εύρεση Εργασίας: Η Εταιρεία επεξεργάζεται Δεδομένα σας για την αξιολόγηση των προσόντων και ικανοτήτων σας για τη θέση για την οποία υποβάλλατε την αίτηση ή για άλλη θέση μέσα στην Εταιρεία καθώς και για λόγους επικοινωνίας μαζί σας σε σχέση με τον σκοπό αυτό.
Για τη λειτουργία, βελτίωση και διατήρηση της επιχειρηματικής δραστηριότητας και των υπηρεσιών μας
- Ανάπτυξη και βελτίωση των συστημάτων για τις υπηρεσίες που σας παρέχουμε. Το κάνουμε αυτό με βάση τα νόμιμα επιχειρηματικά μας συμφέροντα.
- Θέλουμε να σας προσφέρουμε προσφορές και προτάσεις που είναι πιο σχετικές με τα ενδιαφέροντά σας. Για να μας βοηθήσετε να διαμορφώσουμε μια καλύτερη και γενικότερη κατανόηση για εσάς ως πελάτη, συνδυάζουμε τα δεδομένα σας προσωπικού χαρακτήρα που συγκεντρώθηκαν σε όλη τη μεταξύ μας σχέση, για παράδειγμα το ιστορικό αγορών σας. Για το σκοπό αυτό, συνδυάζουμε επίσης τα δεδομένα που συλλέγουμε απευθείας από εσάς με δεδομένα που λαμβάνουμε από τρίτους στους οποίους έχετε δώσει τη συγκατάθεσή σας να μεταβιβάσετε αυτά τα δεδομένα σε εμάς.
- Για να σας στείλουμε αιτήματα έρευνας και αξιολόγησης προκειμένου να μπορούμε να βελτιώσουμε τις υπηρεσίες μας. Αυτά τα μηνύματα δεν θα περιλαμβάνουν διαφημιστικό περιεχόμενο και δεν απαιτούν προηγούμενη συγκατάθεση όταν αποστέλλονται με μήνυμα ηλεκτρονικού ταχυδρομείου ή με μήνυμα κειμένου (SMS). Έχουμε νόμιμο συμφέρον να το πράξουμε, καθώς αυτό βοηθά τις υπηρεσίες μας να είναι πιο συναφείς με εσάς. Φυσικά, είστε ελεύθεροι να αρνηθείτε να λάβετε αυτά τα αιτήματα από εμάς ανά πάσα στιγμή.
Για την προστασία δικαιωμάτων, περιουσιακών στοιχείων ή ασφάλειας, δικών μας ή τρίτων
- Λειτουργία Συστημάτων CCTV: Προκειμένου να προστατεύσουμε τους πελάτες, τους χώρους, τα περιουσιακά στοιχεία και τους συνεργάτες μας από εγκληματικότητα, λειτουργούμε συστήματα CCTV στο γραφείο μας που καταγράφουν εικόνες για ασφάλεια. Το κάνουμε αυτό με βάση τα νόμιμα επιχειρηματικά μας συμφέροντα. Εάν διαπιστώσουμε οποιαδήποτε εγκληματική δραστηριότητα ή φερόμενη εγκληματική δραστηριότητα μέσω της χρήσης CCTV, παρακολούθησης απάτης και παρακολούθησης ύποπτων συναλλαγών, θα επεξεργαστούμε αυτά τα δεδομένα για λόγους πρόληψης ή ανίχνευσης παράνομων πράξεων. Στόχος μας είναι να προστατεύσουμε τους πελάτες, υπαλλήλους και συνεργάτες μας από εγκληματικές δραστηριότητες.
Για τη συμμόρφωσή μας με υποχρεώσεις μας που πηγάζουν από το νόμο
- Για να συμμορφωθούμε με τις συμβατικές ή νομικές μας υποχρεώσεις να ανταλλάσσουμε δεδομένα με την επιβολή του νόμου. Για παράδειγμα, κατόπιν δικαστικής απόφασης για την ανταλλαγή δεδομένων με δικαστικές υπηρεσίες.
- Για να σας στείλουμε επικοινωνίες που απαιτούνται από το νόμο ή που είναι απαραίτητες για να σας ενημερώσουμε για τις αλλαγές στις υπηρεσίες που σας παρέχουμε. Για παράδειγμα, ενημερώσεις σχετικά με αυτές τις ειδοποιήσεις απορρήτου και νομικά απαιτούμενες πληροφορίες σχετικά με τις παραγγελίες σας. Αυτά τα μηνύματα υπηρεσίας δεν θα περιλαμβάνουν διαφημιστικό περιεχόμενο και δεν απαιτούν προηγούμενη συγκατάθεση όταν αποστέλλονται με μήνυμα ηλεκτρονικού ταχυδρομείου ή με μήνυμα κειμένου (SMS). Εάν δεν χρησιμοποιήσουμε τα δεδομένα σας προσωπικού χαρακτήρα για τους σκοπούς αυτούς, δεν μπορούμε να συμμορφωθούμε με τις νομικές μας υποχρεώσεις.
- ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ & ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Όλα τα ανωτέρω προσωπικά δεδομένα συλλέγονται και υπόκεινται σε επεξεργασία με σκοπό την παροχή: υπηρεσιών εφοδιαστικής αλυσίδας, τελωνειακές εργασίες, τελωνειακή εκπροσώπηση, διεθνείς μεταφορές, αποθηκεύσεις, συμβουλευτικές υπηρεσίες εφοδιαστικής αλυσίδας.. Κάποια δεδομένα μπορεί να χρησιμοποιηθούν και για σκοπούς ενημέρωσης και εμπορικής προώθησης των υπηρεσιών της εταιρείας Cargo 360 I.K.E., πάντα μετά από σχετική συγκατάθεση.
Νομικές βάσεις επεξεργασίας των δεδομένων μπορεί να είναι κατά περίπτωση:
- Η εκτέλεση της σύμβασης μεταξύ της εταιρείας Cargo 360 I.K.E. και των πελατών της, προκειμένου να λάβουν τις υπηρεσίες της.
- Η συμμόρφωση της εταιρείας Cargo 360 I.K.E. με έννομες και κανονιστικές υποχρεώσεις της, που προκύπτουν από τα ισχύον νομοθετικό πλαίσιο που αφορά τις επιχειρηματικές δραστηριότητες της Εταιρείας.
- Η προώθηση, διαφύλαξη και προστασία των έννομων συμφερόντων τόσο της εταιρείας Cargo 360 I.K.E., όσο και των πελατών της, στην περίπτωση που χρειαστεί να υποστηρίξουμε νόμιμες αξιώσεις ή να υπερασπιστούμε τα δικαιώματα και συμφέροντά μας ενώπιον των δικαστηρίων. Ως έννομα συμφέροντα μεταξύ άλλων νοούνται η ανάπτυξη και βελτίωση των υπηρεσιών που παρέχει η Εταιρεία, καθώς και η απρόσκοπτη και συνεχώς βελτιούμενη λειτουργία της.
- Η συγκατάθεση που μπορεί να μας παρέχεται προκειμένου να λαμβάνουν οι πελάτες μας (υπάρχοντες ή δυνητικοί) ενημέρωση σχετικά με τις υπηρεσίες της εταιρείας Cargo 360 I.K.E., τις επιχειρηματικές δράσεις και δραστηριότητές της κλπ.
- ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Πρόσβαση στα δεδομένα σας έχουν καταρχήν οι εξουσιοδοτημένοι εργαζόμενοι της εταιρείας Cargo 360 I.K.E., στα πλαίσια εκτέλεσης των καθηκόντων τους από τη θέση εργασίας τους (το απολύτως απαραίτητο προσωπικό της Εταιρείας). Το προσωπικό μας έχει δεσμευτεί με τήρηση εμπιστευτικότητας καθώς και οι συνεργαζόμενες με εμάς επιχειρήσεις ή τρίτοι πάροχοι υπηρεσιών, οι οποίες επεξεργάζονται τα δεδομένα σας ως Εκτελούντες την Επεξεργασία για λογαριασμό μας και σύμφωνα με τις εντολές μας.
Τα προσωπικά δεδομένα σας μπορεί να διαβιβαστούν σε τρίτους συνεργάτες της Εταιρείας, πάντα υπό τον όρο τήρησης εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας σε κάθε περίπτωση. Για παράδειγμα (ενδεικτικά αναφέρονται) σε συνεργαζόμενο λογιστή, σε εμπορικές συνεργαζόμενες εταιρείες, μεταφορές και παραδόσεις, φιλοξενία, διαχείριση και συντήρηση των δεδομένων μας, διανομή email, έρευνα και ανάλυση, διαχείριση προωθητικών ενεργειών των υπηρεσιών μας, Google, Facebook, καθώς και διαχείριση ορισμένων υπηρεσιών και στοιχείων. Όταν χρησιμοποιούμε τρίτους παρόχους υπηρεσιών συνάπτουμε συμφωνίες που τους υποχρεώνουν να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας προσωπικού χαρακτήρα.
Επιπλέον, τα δεδομένα μπορεί να κοινοποιηθούν –όπως επιβάλλεται ή/και επιτρέπεται από την ισχύουσα νομοθεσία–σε κρατικές αρχές ή δημόσιους φορείς, προκειμένου να συμμορφωθεί η εταιρεία Cargo 360 I.K.E. με έννομες (νομοθετικές, κανονιστικές, δικαστικές αποφάσεις) ή συμβατικές υποχρεώσεις της.
Η πολιτική που εφαρμόζουμε σε αυτούς με τους οποίους μοιραζόμαστε τα δεδομένα σας σύμφωνα με τα ανωτέρω περιλαμβάνει (ενδεικτικά):
- Παροχή μόνο των πληροφοριών που χρειάζονται για την εκτέλεση των συγκεκριμένων υπηρεσιών τους.
- Άδεια χρήσης των δεδομένων σας μόνο για τους ακριβείς σκοπούς που καθορίζουμε στη σύμβασή μας μαζί τους.
- Διασφάλιση της προστασίας του απορρήτου σας.
- Με τη διακοπή της χρήσης των υπηρεσιών τους, οποιαδήποτε από τα δεδομένα που κατέχουν θα διαγραφούν ή θα καταστούν ανώνυμα.
- ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Καταρχήν αποθηκεύουμε τα δεδομένα τουλάχιστον για όσο χρόνο απαιτείται για να εκπληρωθούν οι σκοποί επεξεργασίας για τους οποίους συλλέχθηκαν.
Μερικά παραδείγματα περιόδων διατήρησης δεδομένων πελατών:
Newsletter / Επικοινωνία:
Η δήλωση συγκατάθεσης σας για αποστολή ενημερωτικού δελτίου (newsletter) τηρείται για όσο χρόνο σας αποστέλλεται newsletter από την Εταιρεία και πάντως όχι περισσότερο από 6 μήνες από τη διακοπή αποστολής του.
Τέλος, τηρούμε τα δεδομένα για το χρονικό διάστημα που απαιτείται από το νομοθετικό πλαίσιο που ορίζει την επιχειρηματική λειτουργία της Εταιρείας.
Αν η επεξεργασία βασίζεται στη συγκατάθεσή σας, τα δεδομένα προσωπικού χαρακτήρα τηρούνται μέχρι να ανακληθεί η συγκατάθεση αυτή. Διευκρινίζεται ότι η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.
Σε κάθε περίπτωση η εταιρεία Cargo 360 I.K.E. εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίζει την προστασία των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται και μεριμνά συνεχώς για την αποτροπή κάθε μη εξουσιοδοτημένης πρόσβασης στα δεδομένα αυτά.
- ΔΙΚΑΙΩΜΑΤΑ ΠΟΥ ΕΧΟΥΝ ΤΑ ΥΠΟΚΕΙΜΕΝΑ ΣΕ ΣΧΕΣΗ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΤΟΥΣ
Αναφορικά με την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα μπορείτε να ασκήσετε τα παρακάτω δικαιώματα:
- Δικαίωμα πρόσβασης
Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα σας τηρούμε και επεξεργαζόμαστε, για ποιο λόγο και άλλες συμπληρωματικές πληροφορίες σχετικά με αυτά, καθώς και να μας ζητήσετε αντίγραφό τους.
- Δικαίωμα διόρθωσης
Έχετε δικαίωμα να ζητήσετε τη διόρθωση, τροποποίηση και συμπλήρωση των προσωπικών δεδομένων σας.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας όταν αυτά τίθενται σε επεξεργασία μετά τη σχετική συγκατάθεσή σας. Στις περιπτώσεις που η επεξεργασία βασίζεται σε άλλη νομική βάση (όπως ενδεικτικά στην εκτέλεση σύμβασης, σε έννομη υποχρέωση ή στην προστασία έννομων συμφερόντων της Εταιρείας κλπ.) το δικαίωμά σας αυτό μπορεί να υπόκειται σε περιορισμούς ή να μην υφίσταται.
- Δικαίωμα περιορισμού της επεξεργασίας
Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας
- όταν αμφισβητείται η ακρίβειά τους και μέχρι να γίνει η σχετική επαλήθευση
- εναλλακτικά, αντί για τη διαγραφή τους
- όταν δεν μας είναι πλέον απαραίτητα για τους σκοπούς επεξεργασίας για τους οποίους τα συλλέξαμε, είναι όμως απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων από εσάς
- όταν έχετε αντιρρήσεις για την επεξεργασία τους και μέχρι να επαληθευτεί ότι υπάρχουν νόμιμοι λόγοι για την επεξεργασία αυτή από την Εταιρεία.
- Δικαίωμα εναντίωσης στην επεξεργασία και ανάκλησης συγκατάθεσης στην επεξεργασία των δεδομένων σας
Έχετε δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών δεδομένων σας όταν αυτή γίνεται με βάση έννομο συμφέρον, καθώς και για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης προφίλ. Το δικαίωμά σας στην εναντίωση στην επεξεργασία συμπεριλαμβάνει την αυτοματοποιημένη λήψη αποφάσεων και την κατάρτιση προφίλ. Εάν έχετε δηλώσει τη συγκατάθεσή σας για τη συλλογή, επεξεργασία και χρήση των δεδομένων σας προσωπικού χαρακτήρα, μπορείτε να ανακαλέσετε την συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ.
- Δικαίωμα στη φορητότητα
Έχετε δικαίωμα να ζητήσετε και να λάβετε τα προσωπικά δεδομένα σας σε μορφή που σας επιτρέπει την πρόσβαση σε αυτά, τη χρήση και επεξεργασία τους με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επιπλέον, για τα δεδομένα σας που επεξεργαζόμαστε με αυτοματοποιημένα μέσα και με βάση τη συγκατάθεσή σας ή για την εκτέλεση σύμβασης, μπορείτε να μας ζητήσετε να τα διαβιβάσουμε απευθείας σε άλλο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.
- Δικαίωμα ανάκλησης συγκατάθεσης
Αν η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.
Για την άσκηση των παραπάνω δικαιωμάτων σας και για οποιαδήποτε ερώτημα, παράπονο ή άλλη ενημέρωση σχετικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να επικοινωνείτε μαζί μας στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. .
Απαντάμε στα αιτήματά σας δωρεάν χωρίς καθυστέρηση, και σε κάθε περίπτωση εντός (1) ενός μηνός από τότε που θα λάβουμε το αίτημα σας. Αν, όμως, το αίτημα σας είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων σας θα σας ενημερώσουμε εντός του μήνα αν χρειαστεί να λάβουμε παράταση άλλων (2) δύο μηνών εντός των οποίων θα σας απαντήσουμε.
Αν τα αιτήματα σας είναι προδήλως αβάσιμα ή υπερβολικά ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία μπορεί να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την εκτέλεση της ζητούμενης ενέργειας ή να αρνηθεί να δώσει συνέχεια στο αίτημα.
- ΔΙΚΑΙΩΜΑΤΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ (ΑΠΔΠΧ)
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με θέματα που αφορούν την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα.
Εφαρμοστέο Δίκαιο είναι το Ελληνικό Δίκαιο, όπως διαμορφώνεται σύμφωνα με το Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων 2016/679/ΕΕ, και εν γένει το ισχύον εθνικό και ευρωπαϊκό νομοθετικό και κανονιστικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα.
Αρμόδια δικαστήρια για τυχόν αναφυόμενες διαφορές σχετιζόμενες με τα δεδομένα σας είναι τα Δικαστήρια Αθηνών.
ΠΟΛΙΤΙΚΗ CCTV
Ισχύει από 1η Ιουνίου 2021
1 Εισαγωγή
- Γενικά
Η Εταιρεία έχει εγκατεστημένο και λειτουργεί ένα σύστημα παρακολούθησης CCTV για λόγους που αναλύονται παρακάτω.
Το σύστημα περιλαμβάνει έναν αριθμό σταθερών καμερών τόσο για την παρακολούθηση του εσωτερικού όσο και του εξωτερικού περιβάλλοντος της Εταιρείας. Η Πολιτική ακολουθεί τις αρχές του νομικού πλαισίου για την εγκατάσταση συστημάτων βίντεο-επιτήρησης
(ν. 2472/2997) σε συνάρτηση με το Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (GDPR).
Το Σύστημα ανήκει εξ ολοκλήρου στην Εταιρεία.
- Σκοπός
Σκοπός του συστήματος CCTV είναι:
- Να ενεργεί ως αποτρεπτικό μέσο κατά της εγκληματικής δραστηριότητας που επηρεάζει τα περιουσιακά στοιχεία της Εταιρείας.
- Να αυξήσει την ασφάλεια του προσωπικού, των συνεργατών, των πελατών και των επισκεπτών.
Το Σύστημα CCTV δεν χρησιμοποιείται για:
- την παρακολούθηση των κινήσεων του προσωπικού, των πελατών ή των επισκεπτών.
- την καταγραφή ήχων.
Για την παρούσα πολιτική ισχύουν οι ακόλουθες πολιτικές και διαδικασίες:
- ΠΑ05_Πολιτική Φυσικής Ασφάλειας
2 Περιγραφή - Προθέσεις
- Γενικά
Η Εταιρεία θα αντιμετωπίζει το Σύστημα και όλες τις πληροφορίες που λαμβάνονται από αυτό ως δεδομένα, τα οποία, μπορεί να θεωρούνται προσωπικά και χρήζουν προστασίας.
Οι κάμερες CCTV θα χρησιμοποιηθούν για τη λήψη εικόνων εισβολέων ή προσώπων που έχουν ως στόχο την καταστροφή ή/και κλοπή ιδιοκτησίας και περιουσιακών στοιχείων. Οι πληροφορίες αυτές θα απελευθερώνονται απευθείας στις αρμόδιες αρχές με ελεγχόμενο τρόπο.
Οι πληροφορίες που συλλέγονται ως αποτέλεσμα της χρήσης του Συστήματος δεν θα χρησιμοποιηθούν για κανέναν εμπορικό σκοπό. Οι εγγεγραμμένες εικόνες αποθηκεύονται στη δικτυακή συσκευή καταγραφής Hanwha LRN1610S η οποία βρίσκεται στο Server Rack και θα διατεθούν σε τρίτους μόνο για τη διερεύνηση συγκεκριμένου εγκλήματος, τηρώντας τις σχετικές διαδικασίες. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται από το σύστημα CCTV δεν θα κυκλοφορήσουν ποτέ στα μέσα μαζικής ενημέρωσης ή σε άλλα τρίτα μέρη για σκοπούς που δεν επιτρέπονται από την Πολιτική χωρίς τη συγκατάθεση του Γενικού Διευθυντή.
Η λειτουργία του Συστήματος CCTV έχει σχεδιαστεί έτσι ώστε να διασφαλίζει ότι παρέχει τη μέγιστη κατά το δυνατό αποτελεσματικότητα. Παρ’ όλα αυτά, δεν είναι δυνατόν να διασφαλιστεί ότι το Σύστημα θα καλύπτει ή θα εντοπίζει κάθε περιστατικό που λαμβάνει χώρα στους τομείς κάλυψης.
Πινακίδες προειδοποίησης σύμφωνα με τις απαιτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (2020, όπως το ακόλουθο παράδειγμα) έχουν τοποθετηθεί σε όλα τα σημεία πρόσβασης των περιοχών που καλύπτονται από το σύστημα CCTV για την ενημέρωση όλων των προσώπων που ενδέχεται να θεωρηθούν υποκείμενα δεδομένων αναφορικά με την ύπαρξη του Συστήματος.
Α. Πληροφορίες πρώτου επιπέδου:
Σε πρώτο επίπεδο οι προειδοποιητικές πινακίδες (όπως φαίνεται στο παρακάτω παράδειγμα), αναφέρουν τα βασικά χαρακτηριστικά της επεξεργασίας. Οι πινακίδες έχουν τοποθετηθεί έτσι ώστε να είναι ευδιάκριτες από όλα τα πιθανά σημεία εισόδου στον επιτηρούμενο χώρο.
Υποχρεωτικές πληροφορίες πρώτου επιπέδου:
- Σκοπός της επεξεργασίας
- Ταυτότητα του υπευθύνου επεξεργασίας ή/και του εκπροσώπου του
- Αναφορά στα δικαιώματα του υποκειμένου των δεδομένων
- Παραπομπή στην αναλυτική ενημέρωση (2ο επίπεδο ενημέρωσης)
Περαιτέρω, σε περίπτωση κατά την οποία η επεξεργασία δεν περιλαμβάνεται στις τυπικά αναμενόμενες από ένα υποκείμενο των δεδομένων, η πινακίδα πρώτου επιπέδου πρέπει να περιλαμβάνει περαιτέρω πληροφορίες, όπως διαβιβάσεις σε μη αναμενόμενους τρίτους (π.χ. διαβίβαση εκτός ΕΕ) ή υπέρβαση των χρονικών διαστημάτων τήρησης δεδομένων που ορίζονται στην οδηγία 1/2011. Στο άρθρο 9 της οδηγίας 1/2011 της Αρχής προσδιορίζονται οι αναμενόμενοι αποδέκτες, όπως π.χ. οι αρμόδιες διωκτικές αρχές.
Β. Πληροφορίες δεύτερου επιπέδου:
Οι πληροφορίες του δεύτερου επιπέδου έχουν αναρτηθεί σε χώρο με εύκολη πρόσβαση για τα υποκείμενα των δεδομένων της Εταιρείας. Έχει γίνει η ανάρτησή τους σε ιστοσελίδα (www.cargo360.gr/politiki-aporritou) ακολουθώντας την ορθή πρακτική, αλλά και συνοδεύεται επίσης από μη ηλεκτρονική ενημέρωση, για όσα πρόσωπα δεν έχουν άμεση ηλεκτρονική πρόσβαση. Στο επίπεδο αυτό γίνεται αναλυτική ενημέρωση για όλα τα χαρακτηριστικά της επεξεργασίας, όπως προβλέπεται στο άρθρο 13 του ΓΚΠΔ και απαιτείται (μέσω του εντύπου Ε01/Π12 Ενημέρωση Επεξεργασίας μέσω συστήματος βιντεοεπιτήρησης). Τονίζεται ότι με την οδηγία της 1/2011 η Αρχή είχε, ήδη από το 2011, προβλέψει ενημέρωση πολλαπλών επιπέδων. Πλέον, με την εφαρμογή του ΓΚΠΔ, απαιτείται παροχή των επαυξημένων πληροφοριών του Β’ επιπέδου χωρίς αίτημα του υποκειμένου.
Το έντυπο Ε01/Π12 - συγκεκριμένα, εκτός από τις πληροφορίες του Α΄ επιπέδου, οι οποίες πρέπει να παρουσιάζονται αναλυτικότερα – περιλαμβάνει την ακόλουθη ενημέρωση:
- την πλήρη ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, εφόσον υπάρχει, του εκπροσώπου του υπευθύνου επεξεργασίας,
- τα στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων,
- τον σκοπό της επεξεργασίας καθώς και τη νομική βάση για την επεξεργασία,
- τα έννομα συμφέροντα που επιδιώκει ο υπεύθυνος επεξεργασίας, όταν η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στ’ του ΓΚΠΔ,
- τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα (βλ. και άρθρο 9 της οδηγίας 1/2011) (σε αυτούς περιλαμβάνονται και οι κατηγορίες/ιδιότητες των προσώπων που χειρίζονται το σύστημα),
- πληροφορίες για τη διαβίβαση δεδομένων σε χώρα εκτός ΕΕ, εφόσον αυτό συμβαίνει,
- το χρονικό διάστημα για το οποίο αποθηκεύονται τα δεδομένα,
- τον τρόπο με τον οποίο το υποκείμενο των δεδομένων μπορεί να ασκήσει τα δικαιώματά του τα οποία απορρέουν από τη νομοθεσία για την προστασία των προσωπικών δεδομένων, προσδιορίζοντας ποια δικαιώματα εφαρμόζονται (δικαιώματα πρόσβασης, περιορισμού, εναντίωσης και διαγραφής),
- ενημέρωση για το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή και τα στοιχεία της εποπτικής Αρχής.
- Διαχείριση Συστήματος CCTV
Η Διοίκηση έχει ορίσει υπεύθυνο για την καθημερινή διαχείριση του συστήματος το Γενικό Διευθυντή.
Το Σύστημα θα λειτουργεί 24 ώρες την ημέρα, κάθε μέρα του έτους, συμπεριλαμβανομένων των περιόδων διακοπών ή αναγκαίας συντήρησης.
- Έλεγχος Συστήματος CCTV
Το σύστημα είναι εγκατεστημένο και ελέγχεται από τα γραφεία του Διαχειριστή και του Γενικού Διευθυντή.
Ο Γενικός Διευθυντής ελέγχει και θα επιβεβαιώνει την αποτελεσματικότητα του Συστήματος τακτικά και ειδικότερα ότι ο εξοπλισμός είναι σωστά συντηρημένος και ότι οι κάμερες λειτουργούν.
Η πρόσβαση στα γραφεία του Διαχειριστή και του Γενικού Διευθυντή θα περιορίζεται σε εξουσιοδοτημένο προσωπικό, ενώ τα δεδομένα καταγράφονται.
Εάν προκύψει ανάγκη για έκτακτη συντήρηση εκτός των ωρών λειτουργίας, ο Διαχειριστής και ο Γενικός Διευθυντής πρέπει να εξασφαλίζουν την ταυτότητα και το σκοπό των εργολάβων πριν να επιτρέψουν την πρόσβαση στον πίνακα ελέγχου.
- Ανάλυση Συστήματος CCTV
Οι κάμερες CCTV είναι εγκατεστημένες στις παρακάτω περιοχές και χρησιμοποιούνται σύμφωνα με αυτήν την πολιτική:
- Είσοδος κτιρίου
- Είσοδος γραφείων
- Υποδοχή
- Έξοδος ανελκυστήρα γραφείο
- Έξοδος κινδύνου
- Έξοδος κινδύνου
- Είσοδος ανελκυστήρα ισόγειο
- Καταγραφή
Οι καταγραφές διατηρούνται σε σκληρό δίσκο, ο οποίος βρίσκεται στη δικτυακή συσκευή καταγραφής Hanwha LRN1610S στο server rack της Εταιρείας. Το σύστημα είναι προγραμματισμένο να διαγράψει τις εικόνες μετά από 10 ημέρες αυτόματα. Τα δεδομένα μπορούν να εγγραφούν σε DVD για συγκεκριμένους σκοπούς (π.χ. ενημέρωση των αρχών για κλοπή / βανδαλισμό κ.λ.π.) σύμφωνα με αυτή την πολιτική και με την έγκριση της Διοίκησης.
- Καταγραφή
Τα δεδομένα δεν τηρούνται για διάστημα μεγαλύτερο των 12 ημερών.
3 Ενημέρωση Υποκειμένων σχετικά με τη φύση της λειτουργίας του Συστήματος CCTV
Ο Γενικός Διευθυντής και ο Διαχειριστής είναι υποχρεωμένοι να απαντήσουν σε ερωτήσεις των υποκειμένων αναφορικά με τη λειτουργία του Συστήματος CCTV, βάσει του άρθρου 15 του ΓΚΠΔ.
4 Επιβολή Πολιτικής
Οποιοσδήποτε εργαζόμενος, αρμόδιος για τη λειτουργία του συστήματος CCTV ή όχι, επηρεάσει εσκεμμένα τη λειτουργία του συστήματος CCTV με τρόπο που να υποβαθμίζει / ακυρώνει την έννομη λειτουργία του, μπορεί να υπόκειται σε πειθαρχικές κυρώσεις κατά την κρίση της Διοίκησης της Εταιρείας.