Πολιτική Απορρήτου και προστασίας των προσωπικών δεδομένων

/Πολιτική Απορρήτου και προστασίας των προσωπικών δεδομένων
Πολιτική Απορρήτου και προστασίας των προσωπικών δεδομένων 2021-06-03T12:57:35+02:00

Ποιος είναι υπεύθυνος για τα δεδομένα σας – Που απευθύνεστε για την άσκηση των δικαιωμάτων σας;

  1. Υπεύθυνος Επεξεργασίας των Δεδομένων σας είναι η «AΛΟΥΜΥΛ ΒΙΟΜΗΧΑΝΙΑ ΑΛΟΥΜΙΝΙΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», που εδρεύει στη ΒΙ.ΠΕ. Σταυροχωρίου – Κιλκίς και εκπροσωπείται νόμιμα, με τηλεφωνικό κέντρο 2341079300 και e-mail επικοινωνίας info@alumil.com («η Εταιρεία»).
  2. Η Υπεύθυνη Επεξεργασίας ως άνω Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με e-mail επικοινωνίας το dpo@alumil.com. Στην ηλεκτρονική διεύθυνση του Υπευθύνου Προστασίας Δεδομένων μπορείτε να απευθύνετε το σύνολο των αιτημάτων για άσκηση των κατωτέρω (υπό 3.1- 3.7.) δικαιωμάτων σας.

Γενικές Αρχές της Εταιρείας αναφορικά με τη Διαφάνεια των Πληροφοριών.

  1. Κάθε πληροφορία που σας δίνουμε με το παρόν έγγραφο αλλά και κάθε πληροφορία που τυχόν μας ζητήσετε στο μέλλον σας παρέχεται δωρεάν υπό την επιφύλαξη το αίτημα να μην ασκείται κατ’ επανάληψη, καθ’ υπερβολή ή να είναι προδήλως αδικαιολόγητο (βλ. περισσότερα στο 2.3.)
  2. Για κάθε ένα από τα ως άνω δικαιώματα που ασκείτε η Εταιρεία θα σας απαντήσει εντός ενός (1) μηνός από την παραλαβή του αιτήματος ή σε περίπτωση αντικειμενικής δυσκολίας, πολυπλοκότητας του αιτήματος ή του αριθμού των αιτημάτων, η Εταιρεία θα ανταποκριθεί το μέγιστο σε περίοδο συνολικά τριών (3) μηνών σχετικά είτε με την περαίωση της αίτησής σας ή την δικαιολογημένη άρνηση να εκτελέσει αυτό που ζητήσατε για νόμιμους λόγους που ρητώς προσδιορίζονται στον Γενικό Κανονισμό 679/2016. 
  3. Σε περίπτωση κατά την οποία η Εταιρεία κρίνει πως κάποιο από τα ανωτέρω δικαιώματά σας ασκείται προδήλως αβάσιμα ή το αίτημα είναι υπερβολικό ή (πολύ περισσότερο) έχει επαναλαμβανόμενο χαρακτήρα δικαιούται αφενός να επιβάλει την επιβάρυνσή σας με κάποιο εύλογο τέλος στην παροχή περαιτέρω πληροφόρησης (η οποία είναι καταρχήν δωρεάν) και αφετέρου να αρνηθεί να δώσει συνέχεια στο αίτημα.
  4. Σε περίπτωση κατά την οποία η Εταιρεία έχει εύλογες αμφιβολίες σχετικά με τη ταυτότητά σας όταν υποβάλλετε αίτημα για την άσκηση κάποιου εκ των ανωτέρω δικαιωμάτων σας, μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς σας πριν την διεκπεραίωση του αιτήματος. 
  5. Σε περίπτωση κατά την οποία η Εταιρεία καθυστερεί πέραν του δικαιολογημένου διαστήματος να ανταποκριθεί στην αίτησή σας καθώς και σε κάθε περίπτωση που θεωρείτε ότι παραβιάζονται τα δικαιώματά σας ή η Εταιρεία δεν είναι συνεπής προς τις υποχρεώσεις φύλαξης των δεδομένων σας δικαιούσθε να υποβάλετε καταγγελία στην εποπτική αρχή. (Αρχή Δεδομένων Προσωπικού Χαρακτήρα, Αθήνα Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, contact@dpa.gr, +30-210 6475600. 
  6. Διατηρείτε το δικαίωμα να ανακαλέσετε την (τυχόν) παρασχεθείσα συγκατάθεσή σας ανά πάσα στιγμή με την υποβολή σχετικού εγγράφου αιτήματός σας στην διεύθυνση ηλεκτρονικού ταχυδρομείου της Υπευθύνου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα dpo@alumil.com. ( βλ. 1.2.)

Ποια είναι τα Δικαιώματά σας σε σχέση με τα Δεδομένα Προσωπικού Χαρακτήρα που μας διαθέσατε;

Δικαίωμα Ενημέρωσης 

Διατηρείτε το δικαίωμα να αιτηθείτε πληροφόρησης σχετικά με τα δεδομένα προσωπικού χαρακτήρα που λάβαμε από εσάς και διατηρούμε για κάποιο ή κάποιους σκοπούς όπως αυτοί περιγράφονται κατωτέρω υπό Α έως Δ. Το παρόν κείμενο αποτελεί στο σύνολό του ένα εγχειρίδιο βασικής πληροφόρησης και κατανόησης της φιλοσοφίας του κανονιστικού πλαισίου που διέπει την προστασία των προσωπικών σας δεδομένων. Επικαιροποίηση, εμβάθυνση και διευκρινήσεις σε αυτό το κείμενο μπορούν να σας δοθούν κατόπιν υποβολής σχετικού αιτήματος για άσκηση του δικαιώματος ενημέρωσης. (βλ. πως στο 1.2) 

Δικαίωμα Πρόσβασης

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία μας πρόσβαση στα στοιχεία σας τα οποία διατηρούμε και επιβεβαίωση σε σχέση με το αν τυγχάνουν επεξεργασίας και πιο συγκεκριμένα πληροφόρηση σχετικά με τους σκοπούς επεξεργασίας, τις κατηγορίες δεδομένων προσωπικού χαρακτήρα, τους αποδέκτες ή τις κατηγορίες αποδεκτών, το χρονικό διάστημα διατήρησης και επεξεργασίας τους, την ύπαρξη δικαιώματος καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευση των δεδομένων όταν αυτά δεν έχουν διατεθεί από εσάς τους ίδιους, την ύπαρξη ή μη αυτοματοποιημένης λήψης αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ και την σχετική μεθοδολογία, εγγυήσεις σχετικά με την πολιτική που ακολουθούμε όταν η διαβίβαση γίνεται σε τρίτες χώρες, αντίγραφο των προσωπικών δεδομένων που τηρούνται και τυγχάνουν επεξεργασίας. (βλ. πως στο 1.2.)

Δικαίωμα Διόρθωσης

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία μας διόρθωση των δεδομένων σας σε περίπτωση που κάποιο στοιχείο από αυτά για τα οποία έχουμε δικαίωμα επεξεργασίας έχει αλλάξει ή έχει εσφαλμένα καταχωρηθεί. (βλ. πως στο 1.2.)

Δικαίωμα Διαγραφής 

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία μας πλήρη ή μερική διαγραφή των δεδομένων σας στα οποία έχουμε δικαίωμα τήρησης και επεξεργασίας είτε επειδή αυτά δεν είναι πια απαραίτητα για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, είτε επειδή ανακαλείτε την συναίνεσή σας, είτε επειδή τα δεδομένα συλλέχθηκαν για σκοπό που κρίνετε παράνομο. Η Εταιρεία μας, σε εύλογο χρόνο (όχι μεγαλύτερο του ενός μήνα και υπό προϋποθέσεις αν υπάρχει δυσκολία όχι μεγαλύτερο των τριών συνολικά μηνών) θα σας απαντήσει επιβεβαιώνοντας την ολική ή μερική διαγραφή αντίστοιχα των δεδομένων σας ή σχετικά με την αδυναμία διαγραφής συγκεκριμένων δεδομένων αν κάποιος νόμος ή η εκπλήρωση κάποιου καθήκοντος υπέρ του δημοσίου συμφέροντος, είτε το δικαίωμα ελευθερίας έκφρασης και ενημέρωσης ή η άσκηση ή υποστήριξη κάποιας νομικής αξίωσης επιβάλλει τη διατήρησή τους. Στην περίπτωση αυτή έχετε αφενός μεν δυνατότητα καταγγελίας στην εποπτική αρχή, αφετέρου δε άσκησης δικαστικής προσφυγής. (βλ. πως στο 1.2.)

Δικαίωμα Περιορισμού 

Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία μας περιορισμό της επεξεργασίας των δεδομένων σας, ποσοτικά, χρονικά ή και αναφορικά με τον σκοπό επεξεργασίας τους και πιο συγκεκριμένα (α) είτε επειδή αμφισβητείτε την ακρίβεια των δεδομένων σας και για όσο χρόνο χρειαστεί η Εταιρεία για να επιβεβαιώσει την ακρίβειά τους, (β) είτε γιατί κρίνετε παράνομη την επεξεργασία αλλά αντί διαγραφής επιλέγετε περιορισμό (γ) είτε επειδή δεν είναι πλέον αναγκαία η χρήση τους από την Εταιρεία αλλά δεν επιθυμείτε τη διαγραφή τους καθώς η διατήρησή τους θα σας εξυπηρετήσει για κάποια δικαστική αξίωση, (δ) είτε στην περίπτωση κατά την οποία έχετε αντιρρήσεις σχετικά με την επεξεργασία των δεδομένων και μέχρι να επαληθευθεί αν υπερισχύουν τα δικαιώματά σας ως Υποκειμένου έναντι των νομίμων λόγων επεξεργασίας της Εταιρείας. (βλ. πως στο 1.2.)

Δικαίωμα Φορητότητας 

Διατηρείτε το δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που μας έχετε διαθέσει σε δομημένο κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο καθώς και το δικαίωμα να τα διαβιβάζετε περαιτέρω χωρίς αντίρρηση, δεδομένου ότι η επεξεργασία των δεδομένων σας γίνεται στη βάση παροχής συναίνεσης. Στο πλαίσιο της άσκησης του συγκεκριμένου δικαιώματος έχετε επιπλέον τη δυνατότητα να αιτηθείτε άμεσης διαβίβασης από την Εταιρεία στον τρίτο φορέα χωρίς τη δική σας μεσολάβηση.

Το παρόν δικαίωμα ασκείται με την επιφύλαξη των περιορισμών του δικαιώματος διαγραφής (βλ. ανωτέρω υπό 3.4.) και η άσκησή του δεν μπορεί να επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων. (βλ. πως στο 1.2.)

Δικαίωμα Εναντίωσης 

  1. Διατηρείτε το δικαίωμα να εναντιώνεσθε στη χρήση των δεδομένων προσωπικού χαρακτήρα σας για τον σκοπό της απευθείας εμπορικής προώθησης και δη κατάρτισης προφίλ που σχετίζεται με αυτή την απευθείας εμπορική προώθηση. (βλ. πως στο 1.2.)
  2. Δεν υφίσταται σχετικό δικαίωμα για την περίπτωση των Εργαζομένων/ Υποψηφίων Εργαζομένων και επισκεπτών των εγκαταστάσεων της εταιρείας καθώς αυτά τα δεδομένα δεν διαβιβάζονται στο τμήμα Μarketing και δεν τυγχάνουν τέτοιας αντιμετώπισης.

Μπορεί τα δεδομένα σας να προωθηθούν και κάπου αλλού;

Τα δεδομένα σας δεν προβλέπεται να αποτελέσουν αντικείμενο διαβίβασης προς οιονδήποτε οργανισμό εκτός της Εταιρείας και των θυγατρικών της εταιρειών με εξαίρεση (α) τους παρόχους υπηρεσιών υποστήριξης των ηλεκτρονικών συστημάτων και δικτύων της Εταιρεία μας – και προς τον αποκλειστικό σκοπό της εκτέλεσης εκ μέρους τους της σύμβασης για υποστήριξη της Εταιρείας μας και (β) τις αρμόδιες φορολογικές αρχές στο πλαίσιο της υποχρεωτικής συμμόρφωσής μας με την φορολογική νομοθεσία και στο μέτρο (και υπό την προϋπόθεση) που αυτό απαιτείται. 

Εγγυήσεις

Σας διαβεβαιώνουμε ότι η Εταιρεία θα εξαντλήσει κάθε τεχνικό και οργανωτικό μέτρο προστασίας των Δεδομένων και θα κάνει την βέλτιστη, ελάχιστη και απολύτως αναγκαία μόνο χρήση και επεξεργασία των Δεδομένων όπως ο νόμος ορίζει και αυστηρώς και αποκλειστικώς για τον σκοπό για τον οποίο μας τα έχετε διαθέσει.

Ειδικές διατάξεις για τις επιμέρους κατηγορίες Υποκειμένων Προσωπικών Δεδομένων που συντρέχουν σωρευτικά με τις ανωτέρω γενικές διατάξεις της Πολιτικής

(Α) ΛΗΠΤΕΣ ΕΠΙΚΟΙΝΩΝΙΑΣ

Α.1. Σκοπός: Η λήψη, επεξεργασία και διατήρηση των δεδομένων σας που δόθηκαν αποκλειστικά στο πλαίσιο της επικοινωνίας γίνεται για την ικανοποίηση του αποκλειστικού σκοπού της ενημέρωσής σας για τα προϊόντα και τις δράσεις της Εταιρείας. Όλα τα δεδομένα σας τηρούνται μόνο για αυτό τον σκοπό και τυγχάνουν επεξεργασίας μόνο από το τμήμα marketing της Εταιρείας.
Α.2.. Νομιμοποιητική βάση επεξεργασίας: Νομιμοποιητική βάση της επεξεργασίας των δεδομένων σας αποτελεί η συναίνεσή σας σε αυτήν προς εκπλήρωση των αντίστοιχων ως άνω σκοπών, κατ’ άρθρον 6 παρ. 1 στοιχείο α του Κανονισμού περί προστασίας δεδομένων προσωπικού χαρακτήρα
Α.3. Χρόνος Διατήρησης Δεδομένων: Για την εκπλήρωση του ως άνω σκοπού επεξεργασίας, ήτοι την ενημέρωσή σας για τα προϊόντα και τις δράσεις μας θεωρούμε εύλογο και αναγκαίο χρόνο διατήρησης των σχετικών δεδομένων σας το διάστημα τριών (3) ετών. Μετά την παρέλευση τριών ετών από τον χρόνο λήψης της συγκατάθεσής σας τα σχετικά δεδομένα θα διαγράφονται εκτός εάν παρασχεθεί εκ νέου συναίνεση από μέρους σας υπό τους ανωτέρω όρους.

(Β) ΠΕΛΑΤΕΣ- ΠΡΟΜΗΘΕΥΤΕΣ και ΕΝ ΔΥΝΑΜΕΙ ΠΕΛΑΤΕΣ- ΠΡΟΜΗΘΕΥΤΕΣ

Β.1. Σκοπός – Νομιμοποιητική Βάση:
(α) κατά το προσυμβατικό στάδιο και δη σε περίπτωση συμπλήρωσης ηλεκτρονικής φόρμας επικοινωνίας στην ιστοσελίδα μας ή απευθείας αποστολής email ή τηλεφωνικής επικοινωνίας ή συμπλήρωσης έντυπης φόρμας, (οπότε μας παρέχετε ονοματεπώνυμο/ ηλεκτρονική διεύθυνση ή/και τηλέφωνο ή/ και Διεύθυνση ή/και ιδιότητα ή/και προϊόντας μας που σας ενδιαφέρουν), σκοπός είναι η διερεύνηση της πιθανότητας συναλλαγής με την Εταιρεία και νομιμοποιητική βάση η εξυπηρέτηση του εννόμου συμφέροντος της Εταιρείας να επιδιώξει τους εμπορικούς της σκοπούς ανταποκρινόμενη στη ζητηθείσα επικοινωνία για τη διερεύνηση της πιθανότητας συναλλαγής μαζί σας.

(β) Σε περίπτωση που πραγματοποιηθεί συναλλαγή με την Εταιρεία τα Δεδομένα σας που μας έχετε παράσχει προσυμβατικά (καθώς και όσα θα μας παράσχετε στο πλαίσιο της συναλλαγής μας) θα τύχουν επεξεργασίας προς τον σκοπό της υλοποίησης της μεταξύ μας σύμβασης αλλά και της συμμόρφωσής μας με την φορολογική νομοθεσία. Στην περίπτωση αυτή νομιμοποιητική βάση της επεξεργασίας είναι η εκτέλεση της μεταξύ μας σύμβασης καθώς και η συμμόρφωσή μας με την νομοθεσία (αρθρ. 6 παρ.1β και 1γ του Κανονισμού περί Προστασίας Προσωπικών Δεδομένων.

Β.2. Χρόνος Διατήρησης Δεδομένων:

Θα διατηρήσουμε τα ανωτέρω υπό Β.1.(α) δεδομένα για πέντε (5) έτη και έπειτα θα τα διαγράψουμε. Όσον αφορά τα ανωτέρω υπό Β.1.(β) δεδομένα θα διατηρηθούν για όσο χρονικό διάστημα είναι απαραίτητο από την φορολογική νομοθεσία

(Γ) ΕΠΙΣΚΕΠΤΕΣ ΣΤΙΣ ΕΓΚΑΤΑΣΤΑΣΕΙΣ ΤΗΣ ΕΤΑΙΡΕΙΑΣ

Γ.1. Σκοπός: Η λήψη, επεξεργασία και διατήρηση των δεδομένων σας που αφορούν τον προσδιορισμό της ταυτότητάς σας και το χρόνο παραμονής σας στις εγκαταστάσεις της εταιρείας γίνεται για την ικανοποίηση του αποκλειστικού σκοπού της ασφάλειας και προστασίας τόσο των προσώπων που βρίσκονται στις εγκαταστάσεις της εταιρείας (π.χ. εργαζόμενοι, επισκέπτες) όσο και του εν γένει εξοπλισμού της εταιρείας (ενδεικτικά κτιριακού, ηλεκτρονικού κτλ).

Γ.2. Νομιμοποιητική Βάση Επεξεργασίας: Νομιμοποιητική βάση της επεξεργασίας των δεδομένων σας αποτελεί η προάσπιση του δημοσίου συμφέροντος, κατ’ άρθρον 6 παρ. 1 στοιχείο στ’ του Κανονισμού περί προστασίας δεδομένων προσωπικού χαρακτήρα ή/και την κατά νόμο προβλεπόμενη σχετικώς υποχρέωση προς λήψη μέτρων για την προστασία χώρου, όπως κάθε φορά αυτό προκύπτει ή επιβάλλεται από την ισχύουσα νομοθεσία. Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα. 

Γ.3 Αποδέκτες Δεδομένων: Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.

Γ.4 Χρόνος Διατήρησης Δεδομένων: Τηρούμε το βιντεοσκοπούμενο υλικό στις κτιριακές εγκαταστάσεις για επτά (7) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στα διαστήματα αυτά διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.

(Δ) ΕΠΙΣΚΕΠΤΕΣ ΣΤΑ SHOWROOM ΤΗΣ ΕΤΑΙΡΕΙΑΣ ΚΑΙ ΣΕ ΕΚΘΕΣΕΙΣ 

Δ.1. Σκοπός: Σκοπός της επεξεργασίας των Δεδομένων είναι η μεταξύ μας επικοινωνία για τη διερεύνηση της πιθανότητας συνεργασίας. Η παρούσα πολιτική απορρήτου συνοδεύει και αποτελεί αναπόσπαστο τμήμα της “Φόρμας Συμμετοχής” που καλούνται να συμπληρώσουν οι ενδιαφερόμενοι.

Δ.2. Νομιμοποιητική Βάση Επεξεργασίας: Νομιμοποιητική βάση της επεξεργασίας των δεδομένων σας αποτελεί η συναίνεσή σας, κατ’ άρθρον 6 παρ. 1 στοιχείο α’ του Κανονισμού περί προστασίας δεδομένων προσωπικού χαρακτήρα. 

Δ.3 Χρόνος Διατήρησης Δεδομένων: Για την εκπλήρωση του ως άνω σκοπού επεξεργασίας θεωρούμε εύλογο και αναγκαίο χρόνο διατήρησης των σχετικών δεδομένων σας το διάστημα τριών (3) ετών. Μετά την παρέλευση τριών ετών από τον χρόνο λήψης της συγκατάθεσής σας τα σχετικά δεδομένα θα διαγράφονται εκτός εάν επιβάλλει διαφορετικά η κείμενη νομοθεσία ή ανακαλέσετε νωρίτερα την συναίνεσή σας.