Πολιτική Προστασίας Προσωπικών Δεδομένων

 Η “Adam’s” αποδίδει ιδιαίτερη σημασία στην προστασία της ιδιωτικότητας και των δεδομένων προσωπικού χαρακτήρα των υποκειμένων είτε πρόκειται για πελάτες, είτε για εργαζόμενους και συνεργάτες. Με το παρόν, το οποίο αναρτάται στο σύνολο του στον επίσημο ιστότοπο της επιχείρησης, www.adamscleaning.gr, σας ενημερώνουμε αναφορικά με την ισχύουσα Πολιτική Προστασίας Προσωπικών Δεδομένων προκειμένου να χορηγηθεί ρητή από μέρους σας συγκατάθεση στην επεξεργασία αυτών σύμφωνα με τα προβλεπόμενα στον Γενικό Ευρωπαϊκό  Κανονισμό 2016/679 (GDPR) και τον Ν.4624/2019.

Υπεύθυνος Επεξεργασίας προσωπικών Δεδομένων :

Η Τσιομπανούδη Μαρία, ιδιοκτήτρια της ατομικής επιχείρησης με την επωνυμία «Τσιομπανούδη Μαρία» και με διακριτικό τίτλο «Αdam’s», με έδρα την Θεσσαλονίκη, οδός Δαρδανελίων 33 τ.κ. : 54454, με Α.Φ.Μ.: 146486016 της ΣΤ’ Δ.Ο.Υ. Θεσσαλονίκης, αρ. ΓΕΜΗ: 138050304000, τηλέφωνο: 2310 943 210 και διεύθυνση ηλεκτρονικού ταχυδρομείου : info@adamscleaning.gr

1. Πως και ποια Προσωπικά Δεδομένα επεξεργαζόμαστε;

Τα  προσωπικά δεδομένα συλλέγονται κατά κανόνα ενεργητικά, απαιτούν δηλαδή θετική δράση του υποκειμένου των δεδομένων. Πιο συγκεκριμένα, το εκάστοτε υποκείμενο (π.χ. πελάτης, χρήστης ιστοτόπου, συνεργάτης, υπάλληλος) δύναται να μας παρέχει προσωπικά του δεδομένα προφορικά (κατ’ ιδίαν ή τηλεφωνικώς), γραπτά (με αποστολή ή παράδοση εγγράφων ή  οποιουδήποτε άλλου φυσικού υλικού) ή και  ηλεκτρονικά μέσω εγγραφής του στον ιστότοπο, συμπλήρωσης υπάρχουσας φόρμας επικοινωνίας,  συνδεδεμένου με τον ιστότοπο παράθυρου επικοινωνίας μέσων κοινωνικής δικτύωσης (π.χ. Messenger),  εγγραφής  στο ενημερωτικό δελτίο «newsletter»  καθώς και με αποστολή μηνύματος στην σχετική διεύθυνση ηλεκτρονικού ταχυδρομείου. Με τους παραπάνω τρόπους συλλέγουμε ενεργητικά και επεξεργαζόμαστε όποια προσωπικά δεδομένα είναι αναγκαία για την διαχείριση και διατήρηση της μεταξύ μας σχέσης, για την κατάρτιση και εκπλήρωση σύμβασης μεταξύ της επιχείρησης και του υποκειμένου των δεδομένων, την τιμολόγηση των παρεχόμενων προϊόντων αλλά και  την εκτέλεση όσων σκοπών περιγράφονται παρακάτω (βλ. παρ. 5). Ενδεικτικά κατηγοριοποιούνται στο παρακάτω πίνακα τα δεδομένα τα οποία συλλέγουμε είτε ενεργητικά κατά τους τρόπους που αναφέρθηκαν ανωτέρω είτε παθητικά μέσω cookies (βλ. παρ. 2)

2. Πως γίνεται η παθητική συλλογή δεδομένων;

Τόσο ο  απλός όσο και ο εγγεγραμμένος χρήστης ενημερώνονται, ήδη κατά την πρώτη είσοδο τους στον ιστότοπο με αναδυόμενο παράθυρο για την χρήση των cookies, προκειμένου να επιλέξουν την ενεργοποίηση ή απενεργοποίηση αυτών.

Τα cookies είναι σύντομα κείμενα κώδικα λογισμικού, που αποστέλλονται προς αποθήκευση από τον διαδικτυακό εξυπηρετητή (server) του αποστολέα του cookie στον τερματικό εξοπλισμό του χρήστη, και έχουν ως βασική λειτουργία την καταγραφή και αποστολή αποθηκευμένων δεδομένων του φυλλομετρητή (“browser”) του χρήστη, στον αποστολέα. Με την χρήση των cookies διευκολύνεται η πρόσβαση του επισκέπτη /χρήστη στον δικτυακό τόπο και η χρήση συγκεκριμένων υπηρεσιών , καθορίζονται οι περιοχές οι οποίες είναι χρήσιμες ή δημοφιλείς και εκτιμάται η αποτελεσματικότητα της ιστοσελίδας. Πιο συγκεκριμένα, από τον ιστότοπο μας, συλλέγονται παθητικά, προσωπικά δεδομένα που αφορούν επιλογές του χρήστη σχετικά με την παρουσίαση της ιστοσελίδας όπως η επιλογή της γλώσσας, για να αντιληφθούμε πώς οι επισκέπτες χρησιμοποιούν τον ιστότοπο μας και να βελτιώσουμε την δομή και το περιεχόμενό του, ώστε να αντικατοπτρίζει τις ιδιαίτερες ανάγκες και τα ενδιαφέροντά τους αλλά και cookies απαραίτητα για την διεκπεραίωση των ηλεκτρονικών σας αγορών.

3. Ενημερωτικά Μηνύματα – Newsletter

Για την περίπτωση που ο Χρήστης επιθυμεί να λαμβάνει ενημερωτικά μηνύματα (newsletters) μέσω του Ιστοτόπου, η συλλογή των στοιχείων και στη συνέχεια η αποστολή των ενημερωτικών μηνυμάτων στη δηλωθείσα από τον χρήστη ηλεκτρονική διεύθυνση, λαμβάνει χώρα κατόπιν της ρητής συναίνεσης αυτού,  ο οποίος με μόνη την εγγραφή του ρητώς συναινεί στην συλλογή των στοιχείων του, την επεξεργασία τους για τον συγκεκριμένο σκοπό και τη συνακόλουθη αποστολή σε αυτόν των ενημερωτικών μηνυμάτων. Αμέσως μετά την εγγραφή στο newsletter o Χρήστης  θα λάβει

ηλεκτρονικό μήνυμα, που θα επιβεβαιώνει την εγγραφή του. Σε περίπτωση που ο Χρήστης ενεργοποιήσει την επιλογή πιέζοντας τον υπερσύνδεσμο link που θα του δοθεί θα διαγραφεί εύκολα και απλά από newsletter.

4. Προσωπικά δεδομένα παιδιών

Η επιχείρηση μας αντιλαμβάνεται τη σημασία της προστασίας των προσωπικών δεδομένων των παιδιών, ειδικά σε ένα διαδικτυακό περιβάλλον. Συγκεκριμένα, ο Ιστότοπος ούτε είναι σχεδιασμένος σκοπίμως ούτε απευθύνεται σε ανήλικους κάτω των 18 ετών. Η πολιτική μας είναι να μη συλλέγουμε ποτέ ούτε να τηρούμε εν γνώσει μας δεδομένα σχετικά με οποιοδήποτε πρόσωπο κάτω των 18 ετών.

5. Σκοποί Επεξεργασίας Δεδομένων

Ο απλός χρήστης όταν επιχειρεί να εισάγει προσωπικά του δεδομένα (π.χ. με μήνυμα στην φόρμα επικοινωνίας ) ενημερώνεται για τους σκοπούς επεξεργασίας αυτών και επιλέγει  σε ποιους συναινεί. Ο εγγεγραμμένος χρήστης  κατά την διαδικασία εγγραφής και προκειμένου να μπορέσει να ολοκληρώσει αυτή θα πρέπει προηγουμένως να  επιλέξει μεταξύ των σκοπών επεξεργασίας προσωπικών του δεδομένων. Ενώ και οι δυο, ανά πάσα στιγμή μπορούν να ανατρέξουν στο παρόν πλήρες κείμενο Πολιτικής Προστασίας επιλέγοντας τον σχετικό σύνδεσμο στο κάτω μέρος του ιστοτόπου ώστε να είναι σε θέση να παράσχουν ή όχι την συγκατάθεση τους, καθώς και να άρουν αυτή ή να ασκήσουν τα λοιπά δικαιώματα τους. (Μετάβαση σε πλήρες κείμενο (link) Πολιτική Προστασίας Προσωπικών Δεδομένων ).

Εφόσον συναινείτε ή συντρέχει κάποιος άλλος νομιμοποιητικός λόγος (π.χ. έννομο συμφέρον, σύμβαση, εκ του νόμου υποχρέωση),  τόσο εμείς όσο και οι λοιποί αποδέκτες επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους παρακάτω σκοπούς  αλλά και κάθε  άλλο συμβατό σκοπό, εφόσον η συλλογή έχει ως νομική βάση υπάρχουσα σύμβαση με το υποκείμενο των δεδομένων, έννομο ή ζωτικό συμφέρον αυτού.

6. Μέσα κοινωνικής δικτύωσης

Η επιχείρηση χρησιμοποιεί μέσα κοινωνικής δικτύωσης π.χ. Facebook, Instagram. Με αυτόν τον τρόπο μπορεί να ανακτηθούν δεδομένα. Εάν είστε συνδεδεμένοι σε κάποιο από τα παραπάνω μέσα κοινωνικής δικτύωσης, το δίκτυο μπορεί να αντιστοιχίσει την επίσκεψη σας στον ιστότοπο με τον λογαριασμό χρήστη. Εάν είστε χρήστης ενός κοινωνικού δικτύου και δεν θέλετε να συνδυάζονται τα δεδομένα που ανακτώνται από την επίσκεψη σας στον ιστότοπο μας, πρέπει πριν την είσοδο σας  να αποσυνδεθείτε πρώτα από το κοινωνικό σας δίκτυο.

7. Ποιος έχει πρόσβαση στα προσωπικά σας δεδομένα (αποδέκτες) ;

Στην επιχείρησή μας τηρείται ο κανόνας της διαβαθμισμένης πρόσβασης σε προσωπικά δεδομένα. Τα προσωπικά σας  δεδομένα επεξεργάζονται κατ’ αρχήν από την υπεύθυνη επεξεργασίας  και  κατ’ εξαίρεση από τους υπαλλήλους της επιχείρησης καθώς και από εξωτερικούς συνεργάτες αυτής και λοιπούς εκτελούντες την επεξεργασία εφόσον αυτό κρίνεται απαραίτητο για την εκπλήρωση των ανωτέρω σκοπών, και υπό την προϋπόθεση ότι οι τελευταίοι πληρούν τις προδιαγραφές που θέτει ο ΓΚΠΔ για την προστασία των προσωπικών δεδομένων, δεσμεύονται να τηρήσουν την απαραίτητη εμπιστευτικότητα, σέβονται τα προβλεπόμενα στον Κανονισμό δικαιώματα των υποκειμένων των δεδομένων και τα επεξεργάζονται αποκλειστικά για τους ανωτέρω σκοπούς.

8. Για τι χρονική διάρκεια διατηρούμε τα δεδομένα;

Τα προσωπικά σας δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που κρίνεται απαραίτητο για την εξυπηρέτηση των ανωτέρω σκοπών της συλλογής και διαγράφονται με ασφαλή τρόπο αμέσως μετά, εκτός αν από την κείμενη νομοθεσία  προβλέπεται η συνέχιση της τήρησης τους ( π.χ. υποχρέωση τήρησης παραστατικών και λογιστικών εγγράφων).

Σε περίπτωση που ο νομιμοποιητικός λόγος κτήσης αυτών είναι η  συμβατική μεταξύ μας σχέση, αν για οποιονδήποτε λόγο αυτή διακοπεί,  ενδέχεται πέραν  των ανωτέρω να διατηρήσουμε τα προσωπικά σας δεδομένα και για όσο επιπλέον χρόνο απαιτείται μέχρι να παρέλθει ο χρόνος παραγραφής τυχόν σχετικών αξιώσεων.

Όσον αφορά στα δεδομένα τα οποία συλλέγονται παθητικά, μέσω cookies, αναγράφεται στον παραπάνω πίνακα (βλ. παρ 2) το ακριβές χρονικό διάστημα για το οποίο διατηρούνται.

9. Ποιος γενικές αρχές χρησιμοποιούμε κατά την επεξεργασία των προσωπικών σας δεδομένων ;

Στο πλαίσιο εκτέλεσης των εργασιών μας, μεριμνούμε ώστε η επεξεργασία των προσωπικών δεδομένων αφενός να εδράζεται σε μια από τις περιοριστικά αναφερόμενες βάσεις νομιμότητας της επεξεργασίας (Συγκατάθεση, Σύμβαση, Εκ του νόμου υποχρέωση, Ζωτικό Συμφέρον, Δημόσιο Συμφέρον) και αφετέρου να είναι σύμφωνη με τους κανόνες και τις αρχές που προβλέπει ο Κανονισμός (ΕΕ) 2016/679 και ο Ν.4624/2019 . Οι σκοποί της επεξεργασίας είναι σαφείς, νόμιμοι και εκ των προτέρων γνωστοί στο υποκείμενο των δεδομένων, ενώ τα δεδομένα που συλλέγονται είναι τόσα όσα απαιτούνται για τους σκοπούς αυτούς και διατηρούνται τόσο όσο απαιτείται για την υλοποίηση τους. Λαμβάνουμε επαρκή οργανωτικά, τεχνικά και φυσικά μέτρα ασφάλειας για πρόληψη κινδύνων όπως απώλεια, μη εξουσιοδοτημένη πρόσβαση, καταστροφή ή παράνομη χρήση.

10. Ποια είναι τα δικαιώματα του υποκειμένου των δεδομένων και πως δύναται να τα ασκήσει;

– Δικαίωμα Πρόσβασης : Δικαιούται να ζητά επιβεβαίωση κατά πόσο ή όχι τα προσωπικά του δεδομένα, υφίστανται επεξεργασία, και εφόσον συμβαίνει τούτο την πρόσβαση σε αυτά και σε πληροφορίες που αφορούν τους σκοπούς

επεξεργασίας, τις κατηγορίες των δεδομένων  και τους αποδέκτες αυτών. Εάν τα δεδομένα προσωπικού χαρακτήρα αποτελούν αντικείμενο επεξεργασίας με ηλεκτρονικά μέσα και με δομημένο και συνήθως χρησιμοποιούμενο μορφότυπο ( π.χ. συλλογή μέσω του ιστοτόπου), ο χρήστης λαμβάνει αντίγραφο των δεδομένων που τον αφορούν εξίσου σε συνήθως χρησιμοποιούμενο ηλεκτρονικό μορφότυπο.

-Δικαίωμα Διόρθωσης: Δύναται να αιτηθεί την διόρθωση ανακριβών ή την συμπλήρωση ελλιπών προσωπικών του δεδομένων

-Δικαίωμα στη Λήθη: Δύναται να ζητήσει την διαγραφή των προσωπικών του δεδομένων ανακαλώντας την συγκατάθεση του, εκτός αν η υποχρέωση διατήρησης των προσωπικών δεδομένων επιβάλλεται από την κείμενη νομοθεσία ή η επεξεργασία αυτών στηρίζεται σε άλλο πέραν της συγκατάθεσης έγκυρο νομιμοποιητικό λόγο.

-Δικαίωμα Φορητότητας: Δικαιούται να ζητά και εντός ευλόγου χρόνου να λαμβάνει προσωπικά δεδομένα που έχει παράσχει στον υπεύθυνο επεξεργασίας ώστε να τα διαβιβάζει σε άλλον υπεύθυνο επεξεργασίας

-Δικαίωμα Εναντίωσης και Περιορισμού της επεξεργασίας : Δύναται να παρέμβει αναστέλλοντας την επεξεργασία των δεδομένων του, αν εκκρεμεί επαλήθευση της ακρίβειας αυτών ή της νομιμότητας της επεξεργασίας.

-Δικαίωμα υποβολής καταγγελίας: μπορεί να προβεί σε καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Γραφεία: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα Τηλεφωνικό Κέντρο: +30-210 6475600,  www.dpa.gr), εφόσον θεωρεί ότι προσβάλλονται τα δικαιώματά του με οποιονδήποτε τρόπο, αφού προηγουμένως τα έχει ασκήσει ενώπιον του υπεύθυνου επεξεργασίας, χωρίς ικανοποιητική ανταπόκριση εντός ευλόγου χρόνου.

Για την άσκηση των ανωτέρω δικαιωμάτων το υποκείμενο των δεδομένων δύναται να επικοινωνεί με τον υπεύθυνο επεξεργασίας  μέσω e – mail ή συμπληρώνοντας την υπάρχουσα στον ιστότοπο φόρμα. Περαιτέρω συγκεκριμένα ως προς τα προσωπικά δεδομένα του υποκειμένου που συλλέγονται μέσω του ιστοτόπου, τα δικαιώματα πρόσβασης και διαγραφής δύνανται να ασκηθούν μέσω αυτοματοποιημένης διαδικασίας, πατώντας σχετικό σύνδεσμο στο κάτω μέρος της ιστοσελίδας και καταχωρώντας το σχετικό αίτημα.  Στην περίπτωση αυτή, ο χρήστης λαμβάνει αντίγραφο των δεδομένων που τον αφορούν σε συνήθως χρησιμοποιούμενο ηλεκτρονικό μορφότυπο. Τα δικαιώματα αυτά ασκούνται χωρίς κόστος, εκτός αν επαναλαμβάνονται συχνά και λόγω όγκου έχουν για εμάς διοικητικό κόστος, οπότε το υποκείμενο θα επιβαρύνεται με το σχετικό κόστος. Ο υπεύθυνος επεξεργασίας  συμμορφώνεται αφ’ ης στιγμής έλαβε γνώση και εντός ευλόγου χρόνου προς το ασκηθέν δικαίωμα, ενώ δικαιούται να αρνηθεί την συμμόρφωση σε αυτό εφόσον η άσκηση του αντίκειται στο νόμο, ή συγκρούεται με άλλη υπέρτερη. Η συμμόρφωση δε σε ορισμένα δικαιώματα ενδέχεται να οδηγήσει σε ανυπαίτια αδυναμία εκπλήρωσης συμβατικών ή προσυμβατικών υποχρεώσεων της επιχείρησης.

11. Ποια μέτρα ασφαλείας λαμβάνονται από την επιχείρηση;

Η επιχείρηση λαμβάνει κατάλληλα  οργανωτικά, ( Ενδεικτικά: Διαβάθμιση πρόσβασης δεδομένων, δηλώσεις εμπιστευτικότητας, ορθή διαχείριση φυσικού αρχείου το οποίο τηρείται μόνο όταν είναι απαραίτητο λόγω της φύσης των δεδομένων ) τεχνικά, (Ενδεικτικά:  Ταυτοποίηση – Αυθεντικοποίηση χρηστών, τήρηση αντιγράφων ασφαλείας, κρυπτογράφηση) και φυσικά μέτρα ασφαλείας (πόρτα ασφαλείας, πρόσβαση μη εξουσιοδοτημένων προσώπων μόνο με επίβλεψη )προκειμένου να διασφαλίσει την ασφάλεια  των προσωπικών δεδομένων που επεξεργάζεται, καθώς και την προστασία αυτών από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή κάθε άλλη μορφή αθέμιτης επεξεργασίας .

12. Επικαιροποίηση Πολιτικής Προστασίας

Η επιχείρηση δύναται να επικαιροποιήσει, συμπληρώσει ή τροποποιήσει την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σύμφωνα με το εκάστοτε ισχύον κανονιστικό και νομοθετικό πλαίσιο, οπότε και θα την αναρτά στον ιστότοπο της  www.adamscleaning.gr.