ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Κωδ.: ΠΟΛ | Έκδοση: 1 | Αναθεώρηση: 0

1. Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων

Η εταιρία Μεσόγειος Digital Α.Ε. ενδιαφέρεται ιδιαιτέρως για την προστασία των προσωπικών δεδομένων των πελατών, των προμηθευτών, των συνεργατών και του προσωπικού της. Για το λόγο αυτό η Εταιρία λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να προστατέψει τα προσωπικά δεδομένα που επεξεργάζεται και να διασφαλίσει ότι η επεξεργασία τους πραγματοποιείται, τόσο από την ίδια την Εταιρεία όσο και από τρίτους που ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της, πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το ισχύον νομικό πλαίσιο.

Ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (General Data Protection Regulation – GDPR) (ΕΕ) 2016/679 αποτελεί το νέο κανονιστικό πλαίσιο της Ευρωπαϊκής Ένωσης (ΕΕ) στον εξεταζόμενο τομέα. Αντικείμενο του Κανονισμού είναι η θέσπιση των προϋποθέσεων για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, την προστασία των δικαιωμάτων και των ελευθεριών των φυσικών προσώπων και την ελεύθερη κυκλοφορία των δεδομένων αυτών.

Σύμφωνα με τον ορισμό που δίνεται στο άρθρο 4 του ΓΚΠΔ, Προσωπικά δεδομένα είναι οι πληροφορίες που μπορούν να χρησιμοποιηθούν από τρίτους για να αναγνωρίσουν, να επικοινωνήσουν και να συναλλαχθούν με το φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ενδεικτικά, τέτοιου είδους πληροφορίες αποτελούν το ονοματεπώνυμό σας, η ταχυδρομική σας διεύθυνση, η ηλεκτρονική σας διεύθυνση, ο αριθμός του τηλεφώνου σας, η διεύθυνση IP του Η/Υ σας, καθώς και άλλες πληροφορίες όταν αυτές συνδυάζονται με τα προσωπικά σας στοιχεία.

3. Ορισμοί

α. Προσωπικά δεδομένα: Είναι οι πληροφορίες εκείνες που αφορούν ένα εν ζωή φυσικό πρόσωπο και το ταυτοποιούν άμεσα ή έμμεσα, όπως —ενδεικτικά— το ονοματεπώνυμο, ο ΑΦΜ, τα στοιχεία επικοινωνίας (διευθύνσεις, τηλέφωνα), ο αριθμός ταυτότητας, τα δεδομένα θέσης, το επιγραμμικό (online) αναγνωριστικό ταυτότητας, τα φυσικά χαρακτηριστικά, η ηλικία κ.λπ. Οι πληροφορίες που αφορούν σε νομικά πρόσωπα δεν αποτελούν «προσωπικά δεδομένα» και δεν προστατεύονται από τον Κανονισμό. Υποσύνολο των προσωπικών δεδομένων αποτελούν οι Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα, τα λεγόμενα Ευαίσθητα Δεδομένα, και αφορούν στη στενή προσωπική υπόσταση του ατόμου, όπως κυρίως θρησκευτικές πεποιθήσεις, πολιτικά φρονήματα, συμμετοχή σε συνδικαλιστικές οργανώσεις, υγεία, φυλετική ή εθνοτική καταγωγή, σεξουαλική ζωή ή γενετήσιο προσανατολισμό, διοικητικές ή ποινικές διώξεις και καταδίκες κ.ά. Τα φυσικά πρόσωπα στα οποία αφορούν τα προσωπικά δεδομένα ονομάζονται «υποκείμενα των δεδομένων».

β. Επεξεργασία: Η με κάθε τρόπο και μέσο πράξη συλλογής και χρησιμοποίησης προσωπικών δεδομένων, όπως η αποθήκευση, καταχώριση, οργάνωση, μεταβολή, ανάκτηση, αναζήτηση, διαβίβαση ή με κάθε τρόπο διάδοση σε τρίτους, τροποποίηση, διαγραφή τους κ.λπ.

γ. Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο το οποίο καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, είτε μόνο του είτε από κοινού με άλλα πρόσωπα («από κοινού υπεύθυνοι επεξεργασίας»).

δ. Εκτελών την Επεξεργασία: Το φυσικό ή νομικό πρόσωπο το οποίο επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπεύθυνου της Επεξεργασίας.

ε. Συγκατάθεση του Υποκειμένου των Δεδομένων: Κάθε σαφής, ελεύθερη, συγκεκριμένη, ρητή και με πλήρη επίγνωση δήλωση ή άλλη θετική ενέργεια του υποκειμένου των δεδομένων, με την οποία συμφωνεί άμεσα στην επεξεργασία των προσωπικών δεδομένων του, την ύπαρξη της οποίας θα πρέπει να είναι πάντοτε σε θέση να αποδείξει ο υπεύθυνος επεξεργασίας.

4. Η Μεσόγειος Digital Α.Ε. ως Υπεύθυνος Επεξεργασίας

Η Μεσόγειος Digital Α.Ε., μια ανώνυμη εταιρεία με την επωνυμία «ΜΕΣΟΓΕΙΟΣ DIGITAL ΨΗΦΙΑΚΕΣ ΕΦΑΡΜΟΓΕΣ – ΑΝΑΠΤΥΞΗ SOFTWARE – ΠΡΟΪΟΝΤΑ ΤΕΧΝΟΛΟΓΙΑΣ Α.Ε.», που εδρεύει στη Νέα Ιωνία Αττικής, οδός Αβέρωφ 34 Α, με ΑΦΜ 997264723, ως Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, για τους σκοπούς άσκησης των επιχειρησιακών δραστηριοτήτων της, προβαίνει σε συλλογή και επεξεργασία προσωπικών δεδομένων των πελατών, των προμηθευτών, των συνεργατών και του προσωπικού της, σύμφωνα με την ισχύουσα εθνική νομοθεσία (Νόμος 4624/2019) και τον Ευρωπαϊκό Κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) – General Data Protection Regulation (GDPR)), όπως ισχύουν. Ως εκ τούτου, η Μεσόγειος Digital Α.Ε. ενεργεί ως Υπεύθυνος Επεξεργασίας σύμφωνα με το άρθρο 4 περ. 7 του ΓΚΠΔ.

5. Η Μεσόγειος Digital Α.Ε. ως Εκτελών την Επεξεργασία

Η Μεσόγειος Digital Α.Ε., στα πλαίσια της δραστηριότητάς της που ασχολείται με ψηφιακές εφαρμογές, ανάπτυξη ειδικών λογισμικών καθώς και τον σχεδιασμό, ανάπτυξη και κατασκευή προϊόντων τεχνολογίας στο πεδίο των περιβαλλοντικών εφαρμογών (υγρά, στερεά, ανακύκλωση) καθώς και στη διαχείριση υδάτινων πόρων, ενεργεί ως Εκτελών την Επεξεργασία σύμφωνα με το άρθρο 4 περ. 8 του ΓΚΠΔ, οπότε:

επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει έγγραφων εντολών του υπευθύνου επεξεργασίας,
διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας,
λαμβάνει τα απαιτούμενα τεχνικά και οργανωτικά μέτρα ασφάλειας,
δεν προσλαμβάνει τρίτο για να εκτελεί την επεξεργασία («υπεργολάβο») παρά μόνο κατόπιν άδειας του υπεύθυνου επεξεργασίας, που μπορεί να είναι γενική ή ειδική (στην περίπτωση που υπάρχει γενική άδεια, ενημερώνεται ο «υπεύθυνος επεξεργασίας» σε περίπτωση που απαιτείται αντικατάσταση/προσθήκη υπεργολάβου, ώστε ο υπεύθυνος επεξεργασίας να έχει τη δυνατότητα να αντιταχθεί σε αυτές τις αλλαγές),
λαμβάνει υπόψη τη φύση της επεξεργασίας και επικουρεί τον υπεύθυνο επεξεργασίας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, για την εκπλήρωση της υποχρέωσής του να απαντά σε αιτήματα του υποκειμένου των δεδομένων,
συνδράμει τον υπεύθυνο επεξεργασίας στη διασφάλιση της συμμόρφωσής του ως προς τις υποχρεώσεις τήρησης αρχείων δραστηριοτήτων επεξεργασίας, ασφάλειας της επεξεργασίας, γνωστοποίησης περιστατικών παραβίασης και μελέτης εκτίμησης αντικτύπου (λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο εκτελών την επεξεργασία),
κατ’ επιλογή του υπευθύνου επεξεργασίας, διαγράφει ή επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στον τελευταίο μετά το πέρας της παροχής υπηρεσιών επεξεργασίας και διαγράφει τα υφιστάμενα αντίγραφα,
θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται στο παρόν άρθρο και επιτρέπει και διευκολύνει τους ελέγχους.

6. Τα προσωπικά δεδομένα που επεξεργάζεται η Μεσόγειος Digital Α.Ε.

Η Μεσόγειος Digital Α.Ε. επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο για νόμιμο σκοπό, κι εφόσον συντρέχει μία από τις προϋποθέσεις του άρθρου 6 παρ. 1 του ΓΚΠΔ. Η ιστοσελίδα https://mesogeos-digital.com σχεδιάστηκε έτσι ώστε οι χρήστες να την επισκέπτονται χωρίς να αποκαλύπτουν την ταυτότητά τους και χωρίς να δίνουν προσωπικά τους δεδομένα. Κατά την άσκηση των δραστηριοτήτων της Εταιρείας, ενδέχεται να επεξεργαστούν ορισμένα δεδομένα προσωπικού χαρακτήρα προκειμένου να παρέχει συγκεκριμένες υπηρεσίες για να ανταποκριθεί στις ανάγκες της επιχειρησιακής της λειτουργίας και των πελατών της. Συγκεκριμένα:

6.α. Προσωπικά Δεδομένα Πελατών

Η Μεσόγειος Digital Α.Ε. συλλέγει κι επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των πελατών της, όπως ονοματεπώνυμα, πατρώνυμα, τηλέφωνα επικοινωνίας, email, διεύθυνση και στοιχεία επαφών που ανήκουν σε ομάδες έργων, με σκοπό την υλοποίηση του αντικειμένου στον τομέα στον οποίο δραστηριοποιείται, τόσο στον Δημόσιο όσο και στον Ιδιωτικό τομέα.

Νομική βάση για την ανωτέρω επεξεργασία είναι η εκτέλεση των συμβατικών της υποχρεώσεων (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ) καθώς και το έννομο συμφέρον της Μεσόγειος Digital Α.Ε. (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).

6.β. Προσωπικά Δεδομένα Προσωπικού και Υποψήφιων Εργαζομένων

Το προσωπικό της Μεσόγειος Digital Α.Ε. είναι εκπαιδευμένο κι ενήμερο για τις υποχρεώσεις του σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα αλλά και σχετικά με το επαγγελματικό απόρρητο των πελατών, προμηθευτών, συνεργατών καθώς και του ίδιου του προσωπικού. Μεταξύ της Μεσόγειος Digital Α.Ε. και των εργαζομένων της υφίσταται πάντοτε συμβατική σχέση, με τις απαραίτητες δεσμεύσεις εμπιστευτικότητας και λήψης των κατάλληλων οργανωτικών και τεχνικών μέτρων για την προστασία των δεδομένων προσωπικού χαρακτήρα.
Όταν δημιουργηθεί μία νέα θέση εργασίας, η Μεσόγειος Digital Α.Ε. συλλέγει βιογραφικά σημειώματα υποψηφίων εργαζομένων. Κατά το στάδιο αυτό, η Εταιρεία συλλέγει κι επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των υποψηφίων, όπως ονοματεπώνυμο, στοιχεία ταυτότητας/διαβατηρίου, ηλικία, οικογενειακή κατάσταση, διεύθυνση, τηλέφωνο, email, στοιχεία βιογραφικού σημειώματος, πτυχία, πιστοποιήσεις, προϋπηρεσία, αιτούμενη θέση εργασίας κ.λπ. Η συλλογή των βιογραφικών των υποψηφίων εργαζομένων γίνεται είτε μέσω αποστολής ηλεκτρονικού αρχείου στο email της εταιρίας είτε εντύπως μέσω των στελεχών της. Τα βιογραφικά σημειώματα επεξεργάζονται και αξιολογούνται μόνο από αρμοδίως εξουσιοδοτημένα για τη διαδικασία αυτή άτομα, τηρώντας έτσι την εμπιστευτικότητα κατά την αξιολόγηση βιογραφικών, ως βασική αρχή του ΓΚΠΔ.
Η Μεσόγειος Digital Α.Ε. διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα του κάθε υποψηφίου διατηρούνται ακέραια και ασφαλή, για ένα (1) έτος από τη λήψη του βιογραφικού, προκειμένου να εξεταστεί και σε μελλοντικές ευκαιρίες απασχόλησης.
Όταν η Μεσόγειος Digital Α.Ε. αποφασίζει να προβεί σε πρόσληψη ενός υποψηφίου εργαζομένου, συλλέγει κι επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, όπως ονοματεπώνυμο, διαβατήριο/στοιχεία ταυτότητας, ηλικία, οικογενειακή κατάσταση, διεύθυνση, τηλέφωνο, email, βιογραφικό σημείωμα, πτυχία, πιστοποιήσεις, προϋπηρεσία, θέση εργασίας, πιστοποιητικά υγείας, αναρρωτικές άδειες, ΑΦΜ, ΑΜΚΑ, ΑΜ ΙΚΑ, IBAN, σύμβαση εργασίας, στοιχεία μισθοδοσίας, εκπαίδευσης και παρουσιολογίου των εργαζομένων. Τα δεδομένα αυτά είναι απαραίτητα για τη διεκπεραίωση συμβατικών και νομικών υποχρεώσεων της Εταιρείας.

Νομική βάση για τις ανωτέρω επεξεργασίες είναι η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ), η εκτέλεση των νομικών της υποχρεώσεων, π.χ. η συμμόρφωση σε φορολογικές, ασφαλιστικές και εργατικές υποχρεώσεις που ορίζει ο νόμος (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ), και το έννομο συμφέρον της Μεσόγειος Digital Α.Ε. (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ), καθώς και η συγκατάθεση των υποψήφιων εργαζομένων για την αποστολή των βιογραφικών τους σημειωμάτων (άρθρο 6 παρ. 1 α΄ ΓΚΠΔ).

6.γ. Προσωπικά Δεδομένα Τρίτων Συνεργατών/Προμηθευτών

Η Μεσόγειος Digital Α.Ε. συλλέγει κι επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των συνεργατών και προμηθευτών της (π.χ. ενδεικτικά διαχειριστή φιλοξενίας ιστοσελίδας, υποστήριξη πληροφοριακών συστημάτων, ασφάλεια κτιρίων, λογιστές/φοροτεχνικούς, νομικούς συμβούλους, επιχειρησιακούς συμβούλους, τεχνικούς ασφαλείας, ιατρούς εργασίας κ.λπ.), όπως ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση, ΑΦΜ, ΑΔΤ, ΑΜΚΑ, IBAN, business cards, τιμολόγια, παραστατικά, συμβάσεις κ.λπ. Επίσης, διατηρεί ιστορικό συναντήσεων, αρχείο κατηγοριοποίησης, αξιολόγησης κι εξέλιξης των συνεργατών/προμηθευτών, καθώς και τις αναφορές-audit report. Τα στοιχεία αυτά είναι απαραίτητα προκειμένου να είναι σε θέση να επικοινωνεί, να κατευθύνει και να εποπτεύει τους συνεργάτες της, αποβλέποντας πάντα στην άρτια συνεργασία και στην ικανοποίηση των πελατών της.

Νομική βάση για την ανωτέρω επεξεργασία είναι η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ), η εκτέλεση νομικών της υποχρεώσεων, π.χ. η συμμόρφωση σε φορολογικές, ασφαλιστικές και εργατικές υποχρεώσεις που ορίζει ο νόμος (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ), και το έννομο συμφέρον της Μεσόγειος Digital Α.Ε. (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).

6.δ. Προσωπικά Δεδομένα από Βιντεοεπιτήρηση

Οι κάμερες ασφαλείας και τα κλειστά κυκλώματα CCTV που διαθέτει η Μεσόγειος Digital Α.Ε. έχουν βασικό στόχο καταρχήν την αποτροπή και εν συνεχεία την τήρηση των αρχείων που βοηθούν την Εταιρία να εξάγει ασφαλή συμπεράσματα, προκειμένου να έχει ολοκληρωμένη γνώση για τους κινδύνους από τους οποίους πρέπει να προστατεύει την ανθρώπινη ζωή αλλά και την περιουσία της ίδιας. Η Εταιρεία φροντίζει ώστε τα σημεία εγκατάστασης των καμερών και ο τρόπος λήψης των δεδομένων να προσδιορίζονται με τέτοιο τρόπο, ώστε τα δεδομένα που συλλέγονται να μην είναι περισσότερα από όσα είναι απολύτως αναγκαία για την εκπλήρωση του σκοπού της επεξεργασίας και να μη θίγονται τα θεμελιώδη δικαιώματα των πελατών, συνεργατών, προμηθευτών και του προσωπικού της. Επίσης, η Μεσόγειος Digital Α.Ε. φροντίζει να ενημερώνει τους ενδιαφερόμενους, πριν εισέλθουν στην εμβέλεια του συστήματος βιντεοεπιτήρησης, με τρόπο εμφανή και κατανοητό (πινακίδα), ότι πρόκειται να εισέλθουν σε χώρο που βιντεοσκοπείται. Το σύστημα βιντεοεπιτήρησης δε χρησιμοποιείται με σκοπό την επιτήρηση των εργαζομένων εντός των χώρων εργασίας, αλλά μόνο σε χώρους εισόδου-εξόδου απ’ αυτούς. Τα δεδομένα προσωπικού χαρακτήρα που προκύπτουν από τη χρήση μεθόδων ελέγχου και παρακολούθησης δεν πρόκειται να χρησιμοποιηθούν σε βάρος πελατών, συνεργατών, προμηθευτών και του προσωπικού της Εταιρείας εάν δεν έχουν προηγουμένως ενημερωθεί για την εισαγωγή των μεθόδων ελέγχου και παρακολούθησης και για τη χρήση των δεδομένων αυτών. Το μέγιστο χρονικό διάστημα αποθήκευσης των αρχείων βιντεοεπιτήρησης είναι 7 ημέρες.

Νομική βάση για την ανωτέρω επεξεργασία είναι το έννομο συμφέρον της Μεσόγειος Digital Α.Ε. (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ).

7. Σκοποί επεξεργασίας των προσωπικών δεδομένων

Οι ψηφιακές εφαρμογές, η ανάπτυξη ειδικών λογισμικών καθώς και ο σχεδιασμός, ανάπτυξη και κατασκευή προϊόντων τεχνολογίας στο πεδίο των περιβαλλοντικών εφαρμογών (υγρά, στερεά, ανακύκλωση) καθώς και η διαχείριση υδάτινων πόρων, προς τους πελάτες της Μεσόγειος Digital Α.Ε.
Η επικοινωνία με τους πελάτες, τους προμηθευτές και τους συνεργάτες της Μεσόγειος Digital Α.Ε.
Η πρόσληψη, μισθοδοσία των εργαζομένων και όλες οι εν γένει υποχρεώσεις της Εταιρείας προς τους εργαζόμενους, αλλά και η επεξεργασία των προσωπικών δεδομένων των εργαζομένων για φορολογικούς και ασφαλιστικούς λόγους και όπως απαιτείται από τον νόμο (π.χ. αναγγελία προσλήψεώς τους στο πληροφοριακό σύστημα ΕΡΓΑΝΗ, χορήγηση νόμιμων αδειών κ.λπ.).
Η συλλογή των βιογραφικών των υποψηφίων εργαζομένων, οι οποίοι αποστέλλουν αυτοβούλως τα βιογραφικά τους ηλεκτρονικά ή με έντυπα σημειώματα και στα οποία έχουν πρόσβαση και τα αξιολογούν μόνο τα αρμόδια κι εξουσιοδοτημένα για τη συγκεκριμένη διαδικασία στελέχη της εταιρίας.
Η διαχείριση κι εκπαίδευση του ανθρώπινου δυναμικού, στο πλαίσιο του έννομου συμφέροντος για τη χρηστή και αποτελεσματική διοίκηση της Εταιρείας, καθώς και για τη συνεχή βελτίωση της λειτουργίας και αποδοτικότητας αυτής.
Η βιντεοεπιτήρηση του χώρου των εισόδων-εξόδων στα γραφεία της Εταιρίας για λόγους προστασίας κι ασφάλειας της ανθρώπινης ζωής και της περιουσίας της.
Η διαχείριση δικαστικών ή/και εξωδικαστικών διαφορών της Εταιρείας, βάσει σχετικών υποχρεώσεών της που προκύπτουν από τον Νόμο.
Η Εταιρεία δεν θα προβεί σε οποιαδήποτε άλλη επεξεργασία δεδομένων προσωπικού χαρακτήρα των παραπάνω αναφερθέντων υποκειμένων των δεδομένων, εκτός από αυτές που αναφέρονται ανωτέρω, παρά μόνο αφού υπάρξει προγενέστερη σχετική ενημέρωση ή εφόσον οι ανάγκες το επιβάλλουν.

8. Βασικές Αρχές επεξεργασίας των προσωπικών δεδομένων

Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα γίνεται με νόμιμο, δίκαιο και διαφανή τρόπο.
Η συλλογή των δεδομένων προσωπικού χαρακτήρα πραγματοποιείται μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς.
Ο χρόνος αποθήκευσης και διατήρησης των δεδομένων προσωπικού χαρακτήρα είναι περιορισμένος και γίνεται μόνο για την εκπλήρωση του εκάστοτε σκοπού της επεξεργασίας.
Τα δεδομένα προσωπικού χαρακτήρα είναι ακριβή κι επικαιροποιημένα.
Τα δεδομένα προσωπικού χαρακτήρα που δεν είναι ακριβή είτε διορθώνονται είτε διαγράφονται.
Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία με την ενδεδειγμένη ασφάλεια και εμπιστευτικότητα.
Τα δεδομένα προσωπικού χαρακτήρα παραμένουν εμπιστευτικά κι αποθηκευμένα με ασφάλεια.
Τα δεδομένα προσωπικού χαρακτήρα δεν κοινοποιούνται σε τρίτους, παρά μόνο αν αυτό είναι απαραίτητο, για να προσφέρονται για αυτά υπηρεσίες κατόπιν συμφωνίας.

9. Κοινοποίηση των προσωπικών δεδομένων

Η Μεσόγειος Digital Α.Ε. ενδέχεται να διαβιβάζει δεδομένα προσωπικού χαρακτήρα που παρέχονται από φυσικά πρόσωπα σε τρίτους, στις παρακάτω περιπτώσεις και για συγκεκριμένους σκοπούς.

9.α. Στους εργαζόμενους ή στους εξωτερικούς συνεργάτες της

Πρόκειται για επαγγελματίες, οι οποίοι είναι επαρκώς ενημερωμένοι για τις υποχρεώσεις τήρησης απορρήτου σχετικά με τα προσωπικά δεδομένα των πελατών, συνεργατών, προμηθευτών και εργαζομένων. Οι εργαζόμενοι και εξωτερικοί συνεργάτες της Μεσόγειος Digital Α.Ε. έχουν πρόσβαση μόνο στα προσωπικά δεδομένα των πελατών, συνεργατών, προμηθευτών και εργαζομένων που κρίνονται απολύτως απαραίτητα στο πλαίσιο της εκτέλεσης των καθηκόντων τους. Μεταξύ της Εταιρείας και των εργαζομένων και εξωτερικών συνεργατών της υπάρχει πάντοτε συμβατική σχέση με τις απαραίτητες δεσμεύσεις εμπιστευτικότητας και λήψης των κατάλληλων οργανωτικών και τεχνικών μέτρων για την προστασία των δεδομένων προσωπικού χαρακτήρα των πελατών, συνεργατών και προμηθευτών.

9.β. Σε άλλα τρίτα μέρη βάσει νομοθεσίας

Η Μεσόγειος Digital Α.Ε. ενδέχεται να κοινοποιήσει τα αναγκαία κι απαραίτητα δεδομένα προσωπικού χαρακτήρα σε φορείς κοινωνικής ασφάλισης, στο Υπουργείο Εργασίας, στις αρμόδιες φορολογικές Αρχές καθώς και σε οποιαδήποτε διοικητική, δικαστική ή άλλη δημόσια αρχή, όπως ορίζεται στην εφαρμοστέα νομοθεσία ή σε δικαστική απόφαση, για να συμμορφωθεί με την ισχύουσα νομοθεσία ή για να ανταποκριθεί σε μια υποχρεωτική νομική διαδικασία (π.χ. για φορολογικούς σκοπούς) ή για να προστατεύσει τα δικαιώματα ή την ασφάλεια της Εταιρείας.

9.γ. Σε άλλα τρίτα μέρη με συγκατάθεση

Εκτός από τις κοινοποιήσεις που περιγράφονται στην παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων, η Μεσόγειος Digital Α.Ε. ενδέχεται να διαβιβάσει πληροφορίες σχετικά με εσάς σε τρίτα μέρη, εφόσον έχει λάβει την ελεύθερη και ρητή συγκατάθεσή σας.

9.δ. Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ

Η Μεσόγειος Digital Α.Ε. δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (Ευρωπαϊκή Ένωση, Ισλανδία, Λιχτενστάιν και Νορβηγία). Αν τυχόν προκύψει τέτοια περίπτωση, η Εταιρία θα διαβιβάσει προσωπικά δεδομένα μόνο σε τρίτες χώρες που παρέχουν επαρκές επίπεδο προστασίας προσωπικών δεδομένων και για τις οποίες έχει εκδοθεί σχετική απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή. Σε αντίθετη περίπτωση, η Εταιρεία μπορεί να διαβιβάσει προσωπικά δεδομένα μόνο αν το υποκείμενο των δεδομένων έχει ρητά συναινέσει στη διαβίβαση ή αν η διαβίβαση υπόκειται σε κατάλληλες εγγυήσεις, όπως αυτές καθορίζονται στα άρθρα 46 επ. του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (π.χ. Τυποποιημένες Συμβατικές Ρήτρες, Δεσμευτικοί Εταιρικοί Κανόνες). Επίσης, η Εταιρία θα ενημερώνει τα υποκείμενα των δεδομένων για το θέμα αυτό και ειδικότερα θα αναφέρει ρητά τις τρίτες χώρες στις οποίες θα διαβιβασθούν τα προσωπικά δεδομένα, καθώς και τους προαναφερόμενους μηχανισμούς που επιτρέπουν αυτή τη διαβίβαση σύμφωνα με τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (π.χ. απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Τυποποιημένες Συμβατικές Ρήτρες, Δεσμευτικοί Εταιρικοί Κανόνες κ.λπ.). Προς αποφυγή αμφιβολιών, σε περίπτωση που το Ηνωμένο Βασίλειο δεν θα αποτελεί πλέον μέρος του ΕΟΧ, οι παραπομπές στην παρούσα παράγραφο στον ΕΟΧ σημαίνουν τον ΕΟΧ και το Ηνωμένο Βασίλειο.

10. Χρονικό Διάστημα Αποθήκευσης Προσωπικών Δεδομένων

Το χρονικό διάστημα αποθήκευσης και διατήρησης των προσωπικών δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια, ανάλογα με την περίπτωση:

Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα δεδομένα προσωπικού χαρακτήρα των πελατών, συνεργατών και προμηθευτών θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.
Όταν η επεξεργασία εκτελείται με βάση σύμβαση, τα δεδομένα προσωπικού χαρακτήρα των πελατών, συνεργατών και προμηθευτών αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση.
Τα βιογραφικά των υποψηφίων εργαζομένων διατηρούνται έως ένα (1) έτος από τη λήψη τους. Μετά από αυτό το χρονικό περιθώριο, διαγράφονται χωρίς καμία άλλη ειδοποίηση.
Τα βιογραφικά των εργαζομένων στη Μεσόγειος Digital Α.Ε. αποθηκεύονται στα Πληροφοριακά Συστήματα και σε φυσικό αρχείο της Εταιρείας έως το τέλος της σύμβασής τους, για διαχειριστικούς σκοπούς (π.χ. συμμετοχή σε διαγωνισμούς, προγράμματα επιδοτήσεων).
Όσον αφορά τα δεδομένα προσωπικού χαρακτήρα των πελατών και των εργαζομένων στη Μεσόγειος Digital Α.Ε., αυτά διατηρούνται για είκοσι (20) έτη από τη λήξη της συμβατικής τους συνεργασίας, για το ενδεχόμενο προβολής αξιώσεων των εν λόγω υποκειμένων, οι οποίες υπόκεινται στην 20ετή παραγραφή.

11. Ασφάλεια Προσωπικών Δεδομένων

Η Μεσόγειος Digital Α.Ε. εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφαλή επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Τα τεχνικά αυτά και οργανωτικά μέτρα λαμβάνονται τόσο κατά τον σχεδιασμό των μέσων επεξεργασίας (π.χ. κρυπτογράφηση των δεδομένων του server και των υπολογιστών της εταιρείας κ.λπ.), όσο και εξ ορισμού, ώστε να υφίστανται επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τον εκάστοτε σκοπό της επεξεργασίας (αρχή της ελαχιστοποίησης των δεδομένων προσωπικού χαρακτήρα). Ωστόσο, η Εταιρεία δεν αρκείται στα τεχνικά μέτρα ασφαλείας που έχει λάβει μέχρι στιγμής, αλλά αναζητά διαρκώς νέες και σύγχρονες μεθόδους, προκειμένου να θωρακίσει τα προσωπικά δεδομένα που συλλέγει και επεξεργάζεται. Σε κάθε περίπτωση όμως, ο τρόπος λειτουργίας του διαδικτύου και το γεγονός ότι είναι ελεύθερο στον οποιονδήποτε δεν επιτρέπει να παρασχεθούν εγγυήσεις από την Εταιρεία ότι μη εξουσιοδοτημένα τρίτα πρόσωπα δεν θα αποκτήσουν ποτέ τη δυνατότητα να παραβιάσουν τα εφαρμοζόμενα τεχνικά και οργανωτικά μέτρα, αποκτώντας πρόσβαση και προβαίνοντας ενδεχομένως σε χρήση προσωπικών δεδομένων για μη εξουσιοδοτημένους ή/και αθέμιτους σκοπούς.

12. Ενέργειες σε περίπτωση παραβίασης των προσωπικών δεδομένων

Ως παραβίαση δεδομένων προσωπικού χαρακτήρα νοείται η παραβίαση των κανόνων ασφαλείας που έχει ως αποτέλεσμα την τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινολόγηση ή προσπέλαση προσωπικών δεδομένων που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία. Το πρόσωπο που διαπιστώνει μία παραβίαση προσωπικών δεδομένων οφείλει να λάβει τα κατάλληλα μέτρα για να προστατεύσει τα προσωπικά δεδομένα από κάθε περαιτέρω αρνητική επίπτωση και θα αναφέρει χωρίς καθυστέρηση την παραβίαση στον DPO της Εταιρίας, ο οποίος θα καταγράψει τις διαπιστωθείσες παραβιάσεις και θα αξιολογήσει τα αίτια αυτών.

Σε περίπτωση που διαπιστωθεί παραβίαση των προσωπικών δεδομένων των υποκειμένων και η παραβίαση αυτή ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες τους, η Μεσόγειος Digital Α.Ε. δεσμεύεται να γνωστοποιήσει αμελλητί, και σε κάθε περίπτωση εντός 72 ωρών από τη στιγμή που λάβει γνώση του γεγονότος της παραβίασης, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Περαιτέρω, εάν η παραβίαση των προσωπικών δεδομένων είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων, το υποκείμενο των δεδομένων θα πρέπει να ενημερωθεί από την Εταιρεία χωρίς καθυστέρηση.

13. Τα δικαιώματα των Υποκειμένων των Δεδομένων

Κάθε φυσικό πρόσωπο, τα προσωπικά δεδομένα του οποίου υπόκεινται σε επεξεργασία από τη Μεσόγειος Digital Α.Ε., έχει τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης: Έχετε δικαίωμα ενημέρωσης σχετικά με την ταυτότητα και τα στοιχεία επικοινωνίας της Εταιρείας μας ή των εκπροσώπων μας, τους σκοπούς της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα προσωπικού χαρακτήρα, καθώς και τη νομική βάση για την επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο της αρχής της διαφάνειας που διέπει τη λειτουργία της Εταιρείας μας, μπορείτε να απευθύνεστε στην Εταιρεία ζητώντας περαιτέρω πληροφορίες για τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων και τον τρόπο άσκησης των δικαιωμάτων σας, υποβάλλοντας τα αντίστοιχα αιτήματα. Η απάντηση των αιτημάτων σας θα γίνεται χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων.
Δικαίωμα πρόσβασης: Έχετε δικαίωμα να λάβετε γνώση και να επαληθεύετε τη νομιμότητα της επεξεργασίας, καθώς και να ζητάτε από την Εταιρεία αντίγραφα των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία. Έτσι, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους. Επίσης, έχετε δικαίωμα πρόσβασης σε ειδικότερες πληροφορίες σχετικά με το περιεχόμενο και τον τρόπο άσκησης των επιμέρους δικαιωμάτων σας.
Δικαίωμα διόρθωσης: Έχετε δικαίωμα να μελετήσετε, να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα.
Δικαίωμα διαγραφής: Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν η Εταιρεία τα επεξεργάζεται με βάση τη συγκατάθεσή σας ή προκειμένου να προστατεύσει τα έννομα συμφέροντά της. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από τον νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται, ανάλογα με την περίπτωση (π.χ. η Εταιρεία δικαιούται να αρνηθεί τη διαγραφή των δεδομένων προσωπικού χαρακτήρα σας αποσκοπώντας στη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεών της).
Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση αυτών, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι για συνέχιση της επεξεργασίας που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.
Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε δικαίωμα να εναντιωθείτε οποιαδήποτε στιγμή στην επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα στις περιπτώσεις που, όπως περιγράφεται ανωτέρω, η επεξεργασία αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκει η Εταιρεία ως Υπεύθυνος Επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας ενημερωτικής προώθησης. Ειδικότερα, έχετε δικαίωμα να εναντιώνεστε σε κάθε απόφαση η οποία λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, και η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά. Κατ’ εξαίρεση δε μπορείτε να αντιταχθείτε στην αυτοματοποιημένη λήψη απόφασης που σας αφορά, όταν η απόφαση αυτή είτε είναι αναγκαία για τη σύναψη ή την εκτέλεση της σύμβασης που έχετε συνάψει με την Εταιρεία είτε βασίζεται στη ρητή και ελεύθερη συγκατάθεσή σας.
Δικαίωμα στη φορητότητα: Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να ζητήσετε από την Εταιρεία, εφόσον αυτό είναι τεχνικά εφικτό, να διαβιβάσει τα δεδομένα απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμά σας αυτό υπάρχει για τα δεδομένα που έχετε παράσχει εσείς στην Εταιρεία και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση τη συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.
Δικαίωμα ανάκλησης της συγκατάθεσης: Έχετε δικαίωμα να ανακαλέσετε ελεύθερα τη συγκατάθεσή σας, όπου η επεξεργασία βασίζεται στη ρητή και ελεύθερη συγκατάθεσή σας, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας προτού την ανακαλέσετε.

Για να ανακαλέσετε τη συγκατάθεσή σας μπορείτε να απευθυνθείτε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της Μεσόγειος Digital Α.Ε.

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ: Σε περίπτωση παραβίασης των προσωπικών σας δεδομένων έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr, Τηλεφωνικό Κέντρο: +30 210 6475600, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr.

14. Ιστοσελίδες τρίτων

Ο Ιστότοπος της Μεσόγειος Digital Α.Ε. ενδέχεται να παρέχει συνδέσμους σε άλλους Ιστότοπους που δεν ανήκουν ή δεν ελέγχονται από την Εταιρεία, οι οποίοι όμως θα μπορούσαν να είναι χρήσιμοι ή να ενδιαφέρουν τους επισκέπτες της Ιστοσελίδας της Εταιρείας μας. Στην περίπτωση αυτή, η Μεσόγειος Digital Α.Ε. δεν είναι υπεύθυνη για τις πολιτικές απορρήτου που χρησιμοποιούνται σε Ιστότοπους άλλων ή για την εγκυρότητα του περιεχομένου τους ή για τη συλλογή πληροφοριών από τα μέρη που κατέχουν και ελέγχουν τις εν λόγω ιστοσελίδες ή τη χρήση των Cookies τους. Κατά συνέπεια, η Εταιρεία δεν ευθύνεται για οποιαδήποτε ζημία ή πρόβλημα παρουσιαστεί σε κάποιον από τους χρήστες της, ο οποίος θα κάνει χρήση αυτού του ξένου Ιστότοπου, αλλά επαφίεται αποκλειστικά και μόνο στον κάθε χρήστη εάν θα χρησιμοποιήσει ή όχι κάποιον σύνδεσμο άλλου Ιστότοπου που παρέχεται από την Ιστοσελίδα της Εταιρείας, ιδιαιτέρως στην περίπτωση που ο χρήστης δεν τον εμπιστεύεται απόλυτα.

15. Αλλαγές στην Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων

Η Μεσόγειος Digital Α.Ε. ενδέχεται να προβεί σε αλλαγές ή τροποποιήσεις της παρούσας Πολιτικής Απορρήτου, προκειμένου να συμμορφωθεί με το εξελισσόμενο νομοθετικό περιβάλλον ή τις ανάγκες της Εταιρείας. Η Εταιρεία, τηρώντας τις εκάστοτε προβλέψεις της νομοθεσίας, διατηρεί το δικαίωμα τροποποίησης της εν λόγω Πολιτικής κατά καιρούς, χωρίς προηγούμενη προειδοποίηση. Είστε υπεύθυνοι για τον έλεγχο αυτής της Πολιτικής Απορρήτου όταν επισκέπτεστε την Ιστοσελίδα, ώστε να είστε ενήμεροι για τις τυχόν αλλαγές και επικαιροποιήσεις της παρούσας Πολιτικής. Όλοι οι τροποποιημένοι όροι τίθενται σε ισχύ από την ημερομηνία ανάρτησης της επικαιροποιημένης Πολιτικής Απορρήτου στον Ιστότοπο της Εταιρείας.

16. Στοιχεία επικοινωνίας Υπεύθυνου Προστασίας Δεδομένων (D.P.O.)

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορείτε να επικοινωνήσετε με το Τμήμα Προστασίας Προσωπικών Δεδομένων της Μεσόγειος Digital Α.Ε. στα ακόλουθα στοιχεία επικοινωνίας:

Email: dpo@mes-digital.com
Διεύθυνση: Αβέρωφ 34, Τ.Κ. 14232, Νέα Ιωνία Αττικής, Ελλάδα
Τηλέφωνο: +30 211 118 77 76
Web: www.mesogeos-digital.com

Ο Εκπρόσωπος της Εταιρίας
Ημερομηνία: 01.02.2024
Υπογραφή: ΝΙΚΟΛΑΟΣ ΠΑΠΑΣΑΡΑΦΙΑΝΟΣ