«360U BETTER SKILLS BETTER BUSINESS S.A.»

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

 Η παρούσα δήλωση απορρήτου αποσκοπεί στο να σας ενημερώσει για τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε και επεξεργαζόμαστε κατά την παροχή των υπηρεσιών μας και την εν γένει επικοινωνία μας μαζί σας. Αντικείμενο της αποτελεί ο καθορισμός των βασικών αρχών και κανόνων, σύμφωνα με τους οποίους η εταιρεία μας συλλέγει, επεξεργάζεται και αποθηκεύει δεδομένα προσωπικού χαρακτήρα, όπως αυτά ορίζονται από την κείμενη εθνική και ενωσιακή νομοθεσία και ειδικότερα τον Ευρωπαϊκό Κανονισμό (ΕΕ) 679/2016 (εφεξής «ο Κανονισμός»).

Στοιχεία επικοινωνίας της Εταιρείας:

Επωνυμία: 360 ΓΙΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΊΑ ΑΝΑΠΤΥΞΗΣ ΑΝΘΡΩΠΙΚΟΥ ΔΥΝΑΜΙΚΟΥ ΚΑΙ ΠΑΡΟΧΗΣ ΕΠΙΧΕΙΡΗΜΑΤΙΚΩΝ ΥΠΗΡΕΣΙΩΝ,

δ.τ: 360U BETTER SKILLS BETTER BUSINESS S.A.

Διεύθυνση ηλεκτρονικού ταχυδρομείου: info@360u.gr
Ταχυδρομική διεύθυνση: Αθήνα, οδός Λυκαβηττού, αρ. 10, ΤΚ 10671

Τηλέφωνο επικοινωνίας: 210 00 81 299

Γενικές Αρχές Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα

Όταν η εταιρεία μας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φροντίζει ώστε:

1. Να έχει συλλέξει και να επεξεργάζεται νόμιμα τα δεδομένα αυτά, δυνάμει των προβλέψεων της υφιστάμενης νομοθεσίας και των προϋποθέσεων που αυτή θέτει.
2. Να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς.
3. Να λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ούτως ώστε τα δεδομένα προσωπικού χαρακτήρα να υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά. Επιπλέον να επανεξετάζει περιοδικά την επάρκεια και την αποτελεσματικότητα των μέτρων αυτών.
4. Να καταβάλει τις απαραίτητες προσπάθειες, ώστε τα δεδομένα προσωπικού χαρακτήρα που διατηρεί και επεξεργάζεται να είναι πάντα ακριβή και επικαιροποιημένα.
5. Να μη διατηρεί τα δεδομένα προσωπικού χαρακτήρα που συλλέγει για χρονικό διάστημα μεγαλύτερο από ό,τι επιβάλουν οι σκοποί, δυνάμει των οποίων συνελέγησαν και τέθηκαν σε επεξεργασία. Εντούτοις, είναι δυνατόν να τα διατηρήσει και για μεγαλύτερο χρονικό διάστημα εάν η επεξεργασία των δεδομένων αυτών είναι απαραίτητη:
   1. για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει διάταξης νόμου
   2. για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον
   3. για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Σκοποί επεξεργασίας:

Η εταιρεία μας συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους εξής σκοπούς:

1. Προκειμένου να ανταποκριθεί στις υποχρεώσεις που της επιβάλει η νομοθεσία, αλλά και οι προβλέψεις του καταστατικού της για τους σκοπούς και τις δράσεις της.
2. Προκειμένου να ανταποκριθεί στις υποχρεώσεις που της επιβάλλει η νομοθεσία, ιδίως η ισχύουσα ασφαλιστική και φορολογική νομοθεσία, αναφορικά με τους εργαζόμενους και προμηθευτές και πελάτες της.
3. Προκειμένου να μπορεί να προσλαμβάνει προσωπικό ή και να συμβάλλεται με εξωτερικούς συνεργάτες.
4. Προκειμένου να διασφαλίζει την εύρυθμη λειτουργία της στο πλαίσιο των καταστατικών της σκοπών του και της υφιστάμενης νομοθεσίας.
5. Προκειμένου να διασφαλίζει την ασφάλεια του προσωπικού, των εγκαταστάσεων και του εξοπλισμού της.
6. Προκειμένου να συνάπτει νόμιμα συμβάσεις και να ανταποκρίνεται στις νόμιμες υποχρεώσεις που αυτές επιβάλουν.
7. Προκειμένου να συμμετέχει ως υποψήφια σε διαγωνιστικές διαδικασίες του δημόσιου και ευρύτερου δημόσιου τομέα για την ανάθεση έργων στο πλαίσιο των δραστηριοτήτων της.
8. Προκειμένου να υλοποιεί εκπαιδευτικές δράσεις και να διοργανώνει σεμινάρια, ημερίδες και εκδηλώσεις εκπαιδευτικού χαρακτήρα.
9. Προκειμένου να ενημερώνει για τα νέα και τις δράσεις της τα πρόσωπα που συναινούν στην αποστολή ενημερωτικού εν γένει υλικού της εταιρείας .

Νόμιμη βάση επεξεργασίας προσωπικών δεδομένων:

Η εταιρεία μας επεξεργάζεται τα προσωπικά σας δεδομένα με διαφάνεια κατά τις αρχές της νομιμότητας, της αναλογικότητας, της εμπιστευτικότητας και της ακεραιότητας, του περιορισμού του σκοπού και της ακρίβειας, του συγκεκριμένου χρόνου διατήρησης των δεδομένων και της ελαχιστοποίησης των δεδομένων.

Η νόμιμη βάση επεξεργασίας των προσωπικών σας δεδομένων ανά περίπτωση μπορεί να είναι:

(α) η συγκατάθεσή σας,

(β) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο εκτέλεσης συμβατικής μας υποχρέωσης,

(γ) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο συμμόρφωσης με νομική μας υποχρέωση,

(δ) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο διασφάλισης έννομων συμφερόντων μας.

Κατηγορίες Προσωπικών Δεδομένων:

Αναφορικά με τους παραπάνω σκοπούς η εταιρεία μας είναι δυνατόν να συλλέγει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, όπως ενδεικτικά τα ακόλουθα:

• Εργαζόμενοι: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, έτος γέννησης, τόπος γέννησης, φύλο, υπηκοότητα, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), τηλέφωνα επικοινωνίας, Στοιχεία Ταυτότητας (ΑΔΤ), Αριθμός Φορολογικού Μητρώου (ΑΦΜ), ΑΜΚΑ και λοιποί αριθμοί μητρώων ασφαλιστικών ταμείων, αριθμός τραπεζικού λογαριασμού (ΙΒΑΝ), στοιχεία που αφορούν στην οικογενειακή κατάσταση, στην προϋπηρεσία του, βιογραφικό σημείωμα.
• Πελάτες/Προμηθευτές/Εξωτερικοί Συνεργάτες: Ονοματεπώνυμο, Αριθμός Φορολογικού Μητρώου (ΑΜΦ), Τηλέφωνο επικοινωνίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τραπεζικού λογαριασμού (ΙΒΑΝ).
• Συμμετέχοντες, εκπαιδευτές ή/και συντονιστές σε σεμινάρια και εκπαιδευτικές δράσεις: ονοματεπώνυμο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), τηλέφωνο επικοινωνίας, επάγγελμα, Αριθμός Φορολογικού Μητρώου (ΑΜΦ), αριθμός τραπεζικού λογαριασμού (ΙΒΑΝ).
• Πρόσωπα που εγγράφονται στην λίστα αποδεκτών ενημερωτικού υλικού της εταιρείας: ονοματεπώνυμο, τηλέφωνο, ιδιότητα, εταιρία, διεύθυνση ηλεκτρονικού ταχυδρομείου.
• Δεδομένα εικόνας: Στο πλαίσιο υλοποίησης των σεμιναρίων, ημερίδων και συναφών δράσεων και εκδηλώσεων της εταιρείας είναι δυνατόν να πραγματοποιείται λήψη φωτογραφικού υλικού ή/και βιντεοσκόπηση της εκδήλωσης για την τυχόν ανάρτηση σε λογαριασμούς κοινωνικής δικτύωσης της εταιρείας.

Η εταιρεία μας δύναται να συλλέγει και να επεξεργάζεται δεδομένα που ανήκουν σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα («ευαίσθητα δεδομένα»), όπως δεδομένα που αφορούν στην υγεία, προκειμένου να ανταποκριθεί στις ασφαλιστικές υποχρεώσεις της.

Ομοίως, σε εξαιρετικές περιπτώσεις, όταν το επιτάσσει η ισχύουσα νομοθεσία (π.χ νομοθεσία δημοσίων συμβάσεων σε περίπτωση που η εταιρεία μας συμμετέχει ως υποψήφια σε διαγωνιστικές διαδικασίες του δημόσιου ή ευρύτερου δημοσίου τομέα) η εταιρεία μας μπορεί να συλλέγει και να επεξεργάζεται δεδομένα που αφορούν σε ποινικές καταδίκες ή αδικήματα, όπως αντίγραφα ποινικού μητρώου, σεβόμενο πάντα την αρχή της αναλογικότητας.

Ανά περίσταση, η εταιρεία μας μπορεί να επεξεργάζεται τα παραπάνω δεδομένα τόσο ως υπεύθυνος επεξεργασίας, όσο και ως εκτελών την επεξεργασία για λογαριασμό τρίτων.

Διαβίβαση Προσωπικών Δεδομένων:

Η εταιρεία μας δύναται να διαβιβάζει δεδομένα σε τρίτα πρόσωπα (νομικά ή φυσικά) που λειτουργούν ως εκτελούντες την επεξεργασία, για την υποστήριξη της λειτουργίας του και των δράσεών της (π.χ. λογιστική, νομική, τεχνική υποστήριξη).

Είναι επίσης πιθανόν η εταιρεία μας να διαβιβάζει προσωπικά δεδομένα σε τρίτους, όταν αυτό προβλέπεται από την υφιστάμενη νομοθεσία ως υποχρέωση της ή εναλλακτικά σύμφωνα με τις εγγυήσεις που προβλέπονται στην υφιστάμενη νομοθεσία. Στις περιπτώσεις αυτές, οφείλει να ενημερώνει επαρκώς τα υποκείμενα των δεδομένων προτού προβεί στην εν λόγω διαβίβαση.

Σε περίπτωση κατά την οποία λάβει τυχόν χώρα διαβίβαση εκτός Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ),  η εταιρεία μας οφείλει να ελέγχει εάν:

• Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση.
• Τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τον Κανονισμό για τη διαβίβαση των δεδομένων αυτών.

Σε διαφορετική περίπτωση, η διαβίβαση προς τρίτη χώρα απαγορεύεται και η εταιρεία μας δεν μπορεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα προς αυτή, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπει ο Κανονισμός (λ.χ. ρητή συγκατάθεση του υποκειμένου και ενημέρωση του αναφορικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν αιτήματος του υποκειμένου, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων των υποκειμένων κ.ο.κ).

Χρόνος τήρησης των προσωπικών δεδομένων:

Η εταιρεία μας τηρεί τα προσωπικά σας δεδομένα για περιορισμένο χρονικό διάστημα, ανάλογα με το σκοπό της επεξεργασίας, μετά το τέλος της οποίας τα προσωπικά δεδομένα διαγράφονται από τα αρχεία μας, εκτός εάν απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία άλλη περίοδος διατήρησης. Όπου για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη η συγκατάθεσή σας,  μπορείτε  να ανακαλέσετε ανά πάσα στιγμή τη δοθείσα συγκατάθεση χωρίς, ωστόσο, να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.

Δικαιώματα των Υποκειμένων:

Η εταιρεία μας φροντίζει ώστε τα υποκείμενα των δεδομένων προσωπικού χαρακτήρα να μπορούν να ασκήσουν τα δικαιώματα που τους αναγνωρίζει η νομοθεσία αναφορικά με τη συλλογή και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Τα δικαιώματα αυτά είναι τα ακόλουθα:

1. Το δικαίωμα πρόσβασης στα δεδομένα
2. Το δικαίωμα διόρθωσης των δεδομένων
3. Το δικαίωμα διαγραφής των δεδομένων («δικαίωμα στη λήθη»)
4. Το δικαίωμα περιορισμού της επεξεργασίας των δεδομένων
5. Το δικαίωμα στη φορητότητα των δεδομένων
6. Το δικαίωμα αντίρρησης στην επεξεργασία των δεδομένων

Κάθε αίτημα του προσώπου/υποκειμένου υποβάλλεται στην εταιρεία μας στην ηλεκτρονική διεύθυνση: info@360u.gr

Σε περίπτωση άσκησης ενός εκ των ως άνω αναφερομένων δικαιωμάτων  θα λάβουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός σας, εντός εύλογης προθεσμίας, αλλά το αργότερο εντός ενός (1) μηνός από την υποβολή του αιτήματος και την ταυτοποίησή του/σας. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε αυτή την περίπτωση, η εταιρεία μας υποχρεούται, εντός μηνός από την ταυτοποίηση του αιτήματος, να σας ενημερώσει για την καθυστέρηση, καθώς και για τους λόγους αυτής. Εντός του παραπάνω χρονικού διαστήματος  η εταιρεία μας οφείλει να σας ενημερώσει για τυχόν άρνηση του να ικανοποιήσει εν όλω ή εν μέρει το υποβληθέν αίτημα, καθώς και για τους λόγους της άρνησης.

Η εταιρεία μας μπορεί να αρνηθεί να ικανοποιήσει εν όλω η εν μέρει σχετικό αίτημα που λαμβάνει από το υποκείμενο δεδομένων, μόνο όταν αυτή η δυνατότητα προβλέπεται από τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (ΕΕ 2016/679).

Σε περίπτωση που η εταιρεία μας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα ως εκτελών την επεξεργασία, τότε διαβιβάζει τα σχετικά αιτήματα στον υπεύθυνο επεξεργασίας, ο οποίος είναι αρμόδιος για την εξέταση και την ικανοποίηση τους.

Στην περίπτωση που η εταιρεία μας ή οποιοσδήποτε υπάλληλος ή συνεργάτης του, ή οποιοσδήποτε τρίτος, αντιληφθεί ή υποψιασθεί πως μπορεί να έχει λάβει χώρα κάποια παραβίαση δεδομένων προσωπικού χαρακτήρα, ενημερώνει την εταιρεία μας στην ηλεκτρονική διεύθυνση: info@360u.gr

Σε περίπτωση που η εταιρεία μας επεξεργάζεται δεδομένα ως εκτελών την επεξεργασία, ειδοποιεί χωρίς καθυστέρηση τον υπεύθυνο επεξεργασίας και δεν προβαίνει σε γνωστοποιήσεις.

Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Εάν θεωρείτε ότι παραβιάζεται κάποιο δικαίωμά σας αναφορικά με την προστασία Δεδομένων Προσωπικού Χαρακτήρα, δύναστε να υποβάλλετε καταγγελία στην αρμόδια εποπτική αρχή ήτοι, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και κάθε ενδιαφερόμενος μπορεί να ενημερωθεί περαιτέρω επισκεπτόμενος την ιστοσελίδα http://www.dpa.gr.

Η παρούσα Πολιτική δύναται να τροποποιείται οιαδήποτε χρονική στιγμή από την εταιρεία μας και θα αναρτάται επικαιροποιημένη στον παρόντα ιστότοπο.

29/10/2018