Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης ΑΕ, με διακριτικό τίτλο «Διαβαλκανικό», το οποίο διατηρεί δομές κατάρτισης στη Γ. Τσόντου 27-29 και Ανωνύμου, Τ.Κ. 546 27, Θεσσαλονίκη, και στην Αλκμήνης 36-38, Τ.Κ. 118 53, Αθήνα.
Στοιχεία επικοινωνίας
Τηλέφωνο: 2310 567548
Ιστοσελίδα: www.diavalkaniko.gr
Ηλεκτρονική διεύθυνση για θέματα προσωπικών δεδομένων: dpo@diavalkaniko.gr

Η εταιρεία έχει ορίσει εξωτερικό Υπεύθυνο Προστασίας Δεδομένων. Για ζητήματα σχετικά με την επεξεργασία προσωπικών δεδομένων ή για την άσκηση δικαιώματος μπορείτε να επικοινωνείτε μέσω της διεύθυνσης dpo@diavalkaniko.gr ή ταχυδρομικά, με την ένδειξη «Υπόψη Υπευθύνου Προστασίας Δεδομένων». Ως εσωτερικό σημείο παραλαβής και συντονισμού των σχετικών αιτημάτων έχει οριστεί η Γεωργία Λειβαδάρου.

2. Πεδίο εφαρμογής και ρόλος της εταιρείας

Η παρούσα Δήλωση εφαρμόζεται στις επεξεργασίες δεδομένων προσωπικού χαρακτήρα για τις οποίες το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης ΑΕ ενεργεί ως Υπεύθυνος Επεξεργασίας.
Σε ορισμένα δημόσια, συγχρηματοδοτούμενα, εκπαιδευτικά ή συμβουλευτικά έργα, η εταιρεία μπορεί να ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό αναθέτουσας αρχής, πελάτη ή άλλου φορέα. Στις περιπτώσεις αυτές, επεξεργάζεται τα δεδομένα σύμφωνα με τις τεκμηριωμένες οδηγίες του αντίστοιχου Υπευθύνου Επεξεργασίας. Η ενημέρωση των φυσικών προσώπων σχετικά με τις συγκεκριμένες επεξεργασίες παρέχεται από τον αντίστοιχο Υπεύθυνο Επεξεργασίας και διέπεται από τη δική του Δήλωση Ενημέρωσης.
Η παρούσα Δήλωση καλύπτει τις επεξεργασίες που πραγματοποιούνται:
• στις εγκαταστάσεις της εταιρείας,
• μέσω των ιστοσελίδων και των ηλεκτρονικών φορμών της,
• μέσω των πλατφορμών τηλεκατάρτισης και ηλεκτρονικής μάθησης,
• κατά την υλοποίηση διά ζώσης ή εξ αποστάσεως εκπαιδευτικών προγραμμάτων,
• στο πλαίσιο της παροχής συμβουλευτικών υπηρεσιών και της υλοποίησης έργων,
• στο πλαίσιο εργασιακών σχέσεων και διαδικασιών επιλογής προσωπικού,
• και στο πλαίσιο συμβατικών σχέσεων και συνεργασιών με πελάτες, προμηθευτές και εξωτερικούς συνεργάτες.

3. Πηγές συλλογής των δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται κατά κανόνα απευθείας από το φυσικό πρόσωπο, ιδίως μέσω αιτήσεων, εντύπων, συμβάσεων, ηλεκτρονικών φορμών, επικοινωνίας με την εταιρεία ή χρήσης των παρεχόμενων υπηρεσιών και πλατφορμών.
Ορισμένα τεχνικά δεδομένα δημιουργούνται ή καταγράφονται αυτόματα κατά τη χρήση των ιστοσελίδων και των πλατφορμών τηλεκατάρτισης και ηλεκτρονικής μάθησης της εταιρείας, όπως η διεύθυνση IP και οι χρόνοι σύνδεσης και αποσύνδεσης.
Στο πλαίσιο επιδοτούμενων ή συγχρηματοδοτούμενων προγραμμάτων, τα δεδομένα μπορεί επίσης να παρέχονται από τον εργοδότη, την αναθέτουσα ή αρμόδια αρχή ή άλλον συνεργαζόμενο φορέα, όταν αυτό προβλέπεται από το θεσμικό πλαίσιο ή τους όρους του εκάστοτε προγράμματος.

4. Προσωπικά δεδομένα που συλλέγουμε

Για τη λειτουργία της εταιρείας και την παροχή των υπηρεσιών μας επεξεργαζόμαστε διαφορετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, ανάλογα με τη σχέση σας με την εταιρεία, την υπηρεσία που σας παρέχεται και τις απαιτήσεις της εκάστοτε δραστηριότητας ή προγράμματος.
Υποψήφιοι και προσλαμβανόμενοι εργαζόμενοι. Κατά τη διαδικασία επιλογής προσωπικού συλλέγουμε στοιχεία όπως ονοματεπώνυμο, στοιχεία επικοινωνίας, εκπαιδευτικό επίπεδο, πιστοποιητικά γνώσεων, επαγγελματική εμπειρία, έτη προϋπηρεσίας και βιογραφικό σημείωμα. Εφόσον επιλεγείτε για πρόσληψη, συλλέγουμε επιπλέον τα στοιχεία που απαιτούνται για την ολοκλήρωση της πρόσληψης και την έναρξη της εργασιακής σχέσης, όπως πατρώνυμο και μητρώνυμο, αριθμό δελτίου ταυτότητας, ιθαγένεια ή υπηκοότητα, ΑΦΜ, ΔΟΥ, ΑΜΚΑ, Αριθμό Μητρώου ΙΚΑ, διεύθυνση κατοικίας, στοιχεία τραπεζικού λογαριασμού, οικογενειακή κατάσταση και αριθμό τέκνων.
Εργαζόμενοι. Κατά τη διάρκεια της εργασιακής σχέσης τηρούμε, επιπλέον των στοιχείων που συλλέχθηκαν κατά την πρόσληψη, δεδομένα που είναι αναγκαία για τη διαχείριση της απασχόλησης και της μισθοδοσίας. Σε αυτά μπορεί να περιλαμβάνονται στοιχεία αναρρωτικών αδειών, δικαιολογητικά μεταβολής της οικογενειακής κατάστασης όταν η μεταβολή επηρεάζει τη μισθοδοσία, καθώς και βεβαιώσεις εκπαίδευσης και επιμόρφωσης.
Επιχειρηματικοί πελάτες. Στο πλαίσιο συνεργασίας με επιχειρηματικούς πελάτες επεξεργαζόμαστε τα στοιχεία των ατομικών επιχειρήσεων, των νομίμων εκπροσώπων και των προσώπων επικοινωνίας, όπως ονοματεπώνυμο, επαγγελματική ιδιότητα, διεύθυνση, αριθμό τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου. Επεξεργαζόμαστε επίσης τα αναγκαία εταιρικά και φορολογικά στοιχεία, όπως επωνυμία, ΑΦΜ και ΔΟΥ. Ανάλογα με το αντικείμενο της συμβουλευτικής υποστήριξης, μπορεί να συλλέγονται πληροφορίες που αφορούν την οργάνωση και τη λειτουργία της επιχείρησης, στον βαθμό που είναι αναγκαίες για την παροχή της συμφωνημένης υπηρεσίας.
Συμμετέχοντες σε μη επιδοτούμενα προγράμματα κατάρτισης. Όταν συμμετέχετε σε μη επιδοτούμενο πρόγραμμα κατάρτισης, συλλέγουμε το ονοματεπώνυμο, το όνομα πατρός, το ΑΦΜ, τη ΔΟΥ, τη διεύθυνση, τον αριθμό τηλεφώνου και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Σε ορισμένες περιπτώσεις και μόνο όταν υπάρχει σχετική νομοθετική, κανονιστική ή συμβατική απαίτηση, μπορεί να συλλέγονται επιπλέον ο αριθμός δελτίου ταυτότητας, αποδεικτικό εκπαιδευτικού επιπέδου ή άδεια οδήγησης.
Συμμετέχοντες σε επιδοτούμενα ή συγχρηματοδοτούμενα προγράμματα. Όταν συμμετέχετε σε επιδοτούμενο ή συγχρηματοδοτούμενο πρόγραμμα κατάρτισης, συλλέγουμε τα δεδομένα που απαιτούνται από την αντίστοιχη πρόσκληση, προκήρυξη, εγκύκλιο ή άλλο εφαρμοζόμενο κανονιστικό πλαίσιο. Τα δεδομένα αυτά μπορεί να περιλαμβάνουν ονοματεπώνυμο, πατρώνυμο και μητρώνυμο, ημερομηνία γέννησης, αριθμό δελτίου ταυτότητας, ΑΦΜ, ΑΜΚΑ, Αριθμό Μητρώου ΙΚΑ, διεύθυνση, ταχυδρομικό κώδικα, αριθμό τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου. Στα προγράμματα ανέργων μπορεί επιπλέον να απαιτούνται πληροφορίες σχετικά με εισοδηματικά κριτήρια, εκπαιδευτικό επίπεδο και οικογενειακή κατάσταση, ενώ στα προγράμματα εργαζομένων μπορεί να απαιτούνται στοιχεία επαγγελματικής εμπειρίας, εκπαιδευτικού επιπέδου και γνώσης ξένων γλωσσών.
Χρήστες πλατφόρμας τηλεκατάρτισης. Όταν παρακολουθείτε πρόγραμμα μέσω πλατφόρμας τηλεκατάρτισης ή ηλεκτρονικής μάθησης, συλλέγουμε το ονοματεπώνυμο, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τα στοιχεία εισόδου και εξόδου και τον χρόνο παρακολούθησης των μαθημάτων. Κατά τη σύγχρονη ηλεκτρονική μάθηση μπορεί να ενεργοποιείται η κάμερα για τις ανάγκες της εκπαιδευτικής διαδικασίας. Η εικόνα μεταδίδεται μόνο κατά τη διάρκεια της συνεδρίας και η εταιρεία δεν πραγματοποιεί ηχητική ή οπτικοακουστική καταγραφή του μαθήματος.
Προμηθευτές και εξωτερικοί συνεργάτες. Στο πλαίσιο συνεργασίας με προμηθευτές και εξωτερικούς συνεργάτες επεξεργαζόμαστε τα στοιχεία των ατομικών επιχειρήσεων, των νομίμων εκπροσώπων και των προσώπων επικοινωνίας, όπως ονοματεπώνυμο, επαγγελματική ιδιότητα, διεύθυνση, αριθμό τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου. Επεξεργαζόμαστε επίσης τα αναγκαία εταιρικά, φορολογικά και οικονομικά στοιχεία, όπως επωνυμία, ΑΦΜ, ΔΟΥ και αριθμό τραπεζικού λογαριασμού.
Επισκέπτες της ιστοσελίδας. Κατά την επίσκεψή σας στην ιστοσελίδα μας μπορεί να καταγράφονται τεχνικά δεδομένα, όπως η διεύθυνση IP, ο χρόνος πρόσβασης και το είδος του φυλλομετρητή που χρησιμοποιείτε, για λόγους λειτουργίας, ασφάλειας και τεχνικής υποστήριξης της ιστοσελίδας.
Επικοινωνία μέσω της ιστοσελίδας. Όταν μας αποστέλλετε μήνυμα μέσω της ιστοσελίδας, συλλέγουμε το ονοματεπώνυμο, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου που δηλώνετε και τις πληροφορίες που περιλαμβάνονται στο μήνυμά σας, προκειμένου να διαχειριστούμε και να απαντήσουμε στο αίτημά σας.
Εγγραφή στο newsletter. Όταν εγγράφεστε στο newsletter μέσω της ιστοσελίδας, συλλέγουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Μετά την εγγραφή αποστέλλεται αυτοματοποιημένο μήνυμα για την επιβεβαίωση της ηλεκτρονικής σας διεύθυνσης. Σε κάθε σχετική επικοινωνία παρέχεται η δυνατότητα άμεσης και εύκολης διαγραφής από τη λίστα παραληπτών.

5. Επεξεργασία ειδικών κατηγοριών δεδομένων

Κατά κανόνα, η εταιρεία δεν συλλέγει ούτε επεξεργάζεται δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, ούτε γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση φυσικού προσώπου ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό.
Κατ’ εξαίρεση, η εταιρεία μπορεί να επεξεργάζεται δεδομένα υγείας όταν αυτό είναι αναγκαίο για την εκπλήρωση υποχρεώσεων που απορρέουν από την εργατική νομοθεσία και τη νομοθεσία κοινωνικής ασφάλισης και κοινωνικής προστασίας.
Εάν οι όροι συγκεκριμένου προγράμματος κατάρτισης προβλέπουν τη χρήση δεδομένων υγείας, όπως το ποσοστό αναπηρίας, για την αξιολόγηση ή τη μοριοδότηση των υποψηφίων, τα δεδομένα αυτά συλλέγονται αποκλειστικά για τον συγκεκριμένο σκοπό και στον βαθμό που απαιτείται από τους όρους του προγράμματος. Δεδομένα σχετικά με αναπηρία ή ειδικές ανάγκες μπορεί επίσης να υποβάλλονται, όταν είναι αναγκαίο, για την παροχή κατάλληλων διευκολύνσεων και τη διασφάλιση της ισότιμης συμμετοχής στην εκπαιδευτική διαδικασία.
Η επεξεργασία των δεδομένων αυτών πραγματοποιείται μόνο όταν συντρέχει η απαιτούμενη νόμιμη προϋπόθεση και με περιορισμένη πρόσβαση αποκλειστικά από εξουσιοδοτημένα πρόσωπα.

6. Αρχές επεξεργασίας προσωπικών δεδομένων

Κάθε επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και το ισχύον εθνικό νομοθετικό πλαίσιο. Τα προσωπικά δεδομένα:
• υποβάλλονται σε σύννομη, θεμιτή και διαφανή επεξεργασία,
• συλλέγονται για καθορισμένους, σαφείς και νόμιμους σκοπούς και δεν χρησιμοποιούνται κατά τρόπο ασύμβατο με τους σκοπούς αυτούς,
• είναι κατάλληλα, συναφή και περιορίζονται στα απολύτως αναγκαία,
• είναι ακριβή και, όπου απαιτείται, επικαιροποιούνται,
• διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού της επεξεργασίας,
• προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή φθορά.

Η εταιρεία λαμβάνει κατάλληλα μέτρα για την έγκαιρη διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα που είναι ανακριβή σε σχέση με τον σκοπό για τον οποίο υποβάλλονται σε επεξεργασία. Είναι υπεύθυνη για την τήρηση των παραπάνω αρχών και λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα ώστε να μπορεί να αποδεικνύει τη συμμόρφωσή της με αυτές.

7. Σκοποί και νομικές βάσεις επεξεργασίας

Η εταιρεία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο για καθορισμένους σκοπούς και βάσει της κατάλληλης νομικής βάσης για κάθε επεξεργασία.
Επιλογή και πρόσληψη προσωπικού. Τα δεδομένα των υποψηφίων υποβάλλονται σε επεξεργασία για την αξιολόγηση της υποψηφιότητας και τη λήψη μέτρων πριν από την ενδεχόμενη σύναψη σύμβασης εργασίας. Μετά την επιλογή του υποψηφίου, η επεξεργασία πραγματοποιείται για τη σύναψη και εκτέλεση της εργασιακής σύμβασης και για τη συμμόρφωση της εταιρείας με τις υποχρεώσεις που απορρέουν από την εργατική, φορολογική και ασφαλιστική νομοθεσία.
Διαχείριση της εργασιακής σχέσης. Τα δεδομένα των εργαζομένων υποβάλλονται σε επεξεργασία για τη διαχείριση της απασχόλησης, της μισθοδοσίας, των αδειών, της εκπαίδευσης και των λοιπών υποχρεώσεων που συνδέονται με την εργασιακή σχέση. Νομική βάση αποτελεί η εκτέλεση της σύμβασης εργασίας και η συμμόρφωση με τις νόμιμες υποχρεώσεις της εταιρείας.
Παροχή εκπαιδευτικών, συμβουλευτικών και συναφών υπηρεσιών. Τα δεδομένα των καταρτιζομένων και των πελατών υποβάλλονται σε επεξεργασία για την εγγραφή, την οργάνωση, την παροχή και την ολοκλήρωση της συμφωνημένης υπηρεσίας, καθώς και για τη σχετική επικοινωνία και οικονομική διαχείριση. Νομική βάση αποτελεί η λήψη μέτρων πριν από τη σύναψη σύμβασης, η εκτέλεση της σύμβασης και, όπου εφαρμόζεται, η συμμόρφωση με νόμιμες υποχρεώσεις.
Επιδοτούμενα ή συγχρηματοδοτούμενα προγράμματα. Τα δεδομένα των συμμετεχόντων υποβάλλονται σε επεξεργασία για την αξιολόγηση της επιλεξιμότητας, την ένταξη, την παρακολούθηση της συμμετοχής, την πιστοποίηση της υλοποίησης και την εκπλήρωση των όρων του εκάστοτε προγράμματος. Νομική βάση αποτελεί, ανάλογα με το πρόγραμμα, η εκτέλεση σύμβασης στην οποία το φυσικό πρόσωπο είναι συμβαλλόμενο μέρος και η συμμόρφωση με υποχρεώσεις που απορρέουν από την εφαρμοζόμενη νομοθεσία και το κανονιστικό πλαίσιο του προγράμματος. Όταν η εταιρεία ενεργεί ως Εκτελών την Επεξεργασία, η επεξεργασία πραγματοποιείται σύμφωνα με τις τεκμηριωμένες οδηγίες του αντίστοιχου Υπευθύνου Επεξεργασίας.
Λειτουργία πλατφορμών τηλεκατάρτισης και ηλεκτρονικής μάθησης. Τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία για τη δημιουργία και διαχείριση λογαριασμών, την παροχή πρόσβασης στο εκπαιδευτικό υλικό, την τεχνική λειτουργία της πλατφόρμας και την καταγραφή της συμμετοχής και του χρόνου παρακολούθησης. Νομική βάση αποτελεί η εκτέλεση της σχετικής σύμβασης, η συμμόρφωση με τις απαιτήσεις του προγράμματος και το έννομο συμφέρον της εταιρείας για την ασφαλή και αξιόπιστη λειτουργία των συστημάτων της.
Διαχείριση πελατών, προμηθευτών και συνεργατών. Τα δεδομένα υποβάλλονται σε επεξεργασία για τη σύναψη και εκτέλεση συμβάσεων, τη διαχείριση παραγγελιών, πληρωμών και συναλλαγών, την επικοινωνία και την τήρηση των φορολογικών και λογιστικών υποχρεώσεων της εταιρείας. Νομική βάση αποτελεί η εκτέλεση σύμβασης, η συμμόρφωση με νόμιμες υποχρεώσεις και, για τα στοιχεία εκπροσώπων και προσώπων επικοινωνίας, το έννομο συμφέρον της εταιρείας για την οργάνωση και διαχείριση των επιχειρηματικών της σχέσεων.
Διαχείριση αιτημάτων και εκδηλώσεων ενδιαφέροντος. Τα στοιχεία που παρέχετε κατά την επικοινωνία σας με την εταιρεία χρησιμοποιούνται για την εξέταση και την απάντηση στο αίτημά σας. Νομική βάση αποτελεί, ανάλογα με το περιεχόμενο του αιτήματος, η λήψη μέτρων πριν από τη σύναψη σύμβασης ή το έννομο συμφέρον της εταιρείας για τη διαχείριση της επικοινωνίας της.
Ασφάλεια ιστοσελίδων και πληροφοριακών συστημάτων. Τα τεχνικά δεδομένα υποβάλλονται σε επεξεργασία για την ασφαλή λειτουργία των ιστοσελίδων και των πληροφοριακών συστημάτων, την πρόληψη κακόβουλων ενεργειών και τη διερεύνηση περιστατικών ασφάλειας. Νομική βάση αποτελεί το έννομο συμφέρον της εταιρείας να προστατεύει τις υπηρεσίες, τα συστήματα, τις πληροφορίες και τους χρήστες της.
Αποστολή newsletter. Η αποστολή του newsletter βασίζεται στη συγκατάθεσή σας. Μπορείτε να ανακαλέσετε τη συγκατάθεση και να διαγραφείτε από τη λίστα παραληπτών οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
Όταν υποβάλλονται σε επεξεργασία δεδομένα υγείας ή άλλες ειδικές κατηγορίες δεδομένων, η εταιρεία εφαρμόζει επιπλέον την ειδική νόμιμη προϋπόθεση που απαιτείται για τη συγκεκριμένη επεξεργασία, όπως η εκπλήρωση υποχρεώσεων και η άσκηση δικαιωμάτων στον τομέα της εργασίας και της κοινωνικής προστασίας ή η εφαρμογή ειδικής νομοθετικής πρόβλεψης.
Η παροχή ορισμένων δεδομένων είναι αναγκαία για τη σύναψη ή εκτέλεση σύμβασης, τη συμμετοχή σε πρόγραμμα ή τη συμμόρφωση της εταιρείας με νόμιμη υποχρέωση. Εάν τα αναγκαία δεδομένα δεν παρασχεθούν, ενδέχεται να μην είναι δυνατή η πρόσληψη, η εγγραφή ή συμμετοχή σε πρόγραμμα, η παροχή της ζητούμενης υπηρεσίας ή η ολοκλήρωση της σχετικής συναλλαγής.
Εάν πρόκειται να πραγματοποιηθεί επεξεργασία για νέο σκοπό που δεν είναι συμβατός με τον σκοπό για τον οποίο συλλέχθηκαν αρχικά τα δεδομένα, θα σας παρέχεται προηγουμένως η απαιτούμενη ενημέρωση και, όπου απαιτείται, θα ζητείται η συγκατάθεσή σας.

8. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Η εταιρεία δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα και παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τα φυσικά πρόσωπα. Επίσης, δεν πραγματοποιεί κατάρτιση προφίλ.

9. Δικαιώματα των φυσικών προσώπων

Ανάλογα με τη νομική βάση, το είδος της επεξεργασίας και τις προϋποθέσεις που προβλέπει η νομοθεσία, έχετε τα ακόλουθα δικαιώματα:
• Δικαίωμα πρόσβασης: να πληροφορηθείτε εάν επεξεργαζόμαστε δεδομένα που σας αφορούν και να λάβετε πληροφορίες σχετικά με τις κατηγορίες των δεδομένων, τους σκοπούς της επεξεργασίας, τους αποδέκτες και τον χρόνο διατήρησής τους, καθώς και αντίγραφο των δεδομένων σας.
• Δικαίωμα διόρθωσης: να ζητήσετε τη διόρθωση ανακριβών δεδομένων ή τη συμπλήρωση ελλιπών στοιχείων.
• Δικαίωμα διαγραφής: να ζητήσετε τη διαγραφή των δεδομένων σας, όταν συντρέχουν οι προβλεπόμενες προϋποθέσεις και η διατήρησή τους δεν απαιτείται για τη συμμόρφωση με νόμιμη υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Δικαίωμα περιορισμού της επεξεργασίας: να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας, όταν συντρέχουν οι προβλεπόμενες προϋποθέσεις.
• Δικαίωμα φορητότητας: να λάβετε τα δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον Υπεύθυνο Επεξεργασίας, όταν πληρούνται οι σχετικές προϋποθέσεις.
• Δικαίωμα εναντίωσης: να αντιταχθείτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία που βασίζεται σε έννομο συμφέρον της εταιρείας. Έχετε επίσης δικαίωμα να αντιταχθείτε οποτεδήποτε στην επεξεργασία των δεδομένων σας για σκοπούς απευθείας εμπορικής προώθησης.
• Δικαίωμα ανάκλησης της συγκατάθεσης: όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
• Δικαίωμα υποβολής καταγγελίας: εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία για την προστασία των προσωπικών δεδομένων, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο 210 6475600, www.dpa.gr.

Άσκηση δικαιωμάτων
Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε:

• στο τηλέφωνο 2310 567548,
• στη διεύθυνση ηλεκτρονικού ταχυδρομείου dpo@diavalkaniko.gr,
• στα γραφεία μας στη Γ. Τσόντου 27-29, Τ.Κ. 546 27, Θεσσαλονίκη,
• στα γραφεία μας στην Αλκμήνης 36-38, Κάτω Πετράλωνα, Τ.Κ. 118 53, Αθήνα.

Η εταιρεία διευκολύνει την άσκηση των δικαιωμάτων σας, με την επιφύλαξη της δυνατότητάς της να εξακριβώσει την ταυτότητα του αιτούντος και να προστατεύσει τα προσωπικά δεδομένα από μη εξουσιοδοτημένη γνωστοποίηση.
Θα απαντήσουμε στο αίτημά σας εντός ενός μήνα από την παραλαβή του. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον αυτό απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων. Στην περίπτωση αυτή θα ενημερωθείτε εγκαίρως για την παράταση και τους λόγους της καθυστέρησης.

10. Χρόνος τήρησης προσωπικών δεδομένων

Η εταιρεία περιορίζει τον χρόνο διατήρησης των προσωπικών δεδομένων στο χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση του σκοπού της επεξεργασίας. Μετά την ολοκλήρωση του σκοπού, τα δεδομένα διαγράφονται ή καταστρέφονται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται από την ισχύουσα νομοθεσία ή είναι αναγκαία για την προστασία των έννομων συμφερόντων της εταιρείας.
• Τα βιογραφικά σημειώματα διατηρούνται για δύο έτη. Μετά την παρέλευση του χρονικού αυτού διαστήματος, τα στοιχεία επικαιροποιούνται ή καταστρέφονται.
• Τα στοιχεία αιτημάτων που υποβάλλονται μέσω της ιστοσελίδας διαγράφονται εντός τριών μηνών, εκτός εάν υπάρχει διαφορετική νόμιμη βάση για τη διατήρησή τους.
• Τα δεδομένα πελατών και προμηθευτών διατηρούνται για το χρονικό διάστημα που απαιτείται από την εφαρμοζόμενη φορολογική και λογιστική νομοθεσία και, όπου απαιτείται, μέχρι την παραγραφή σχετικών αξιώσεων.
• Τα δεδομένα των εργαζομένων διατηρούνται μέχρι τη συμπλήρωση του χρόνου παραγραφής ενδεχόμενων σχετικών αξιώσεων.
• Τα δεδομένα των συμμετεχόντων σε προγράμματα κατάρτισης διατηρούνται για όσο χρονικό διάστημα απαιτείται για την υλοποίηση, την πιστοποίηση, τον έλεγχο και την ολοκλήρωση του αντίστοιχου προγράμματος και, στη συνέχεια, για όσο διάστημα επιβάλλεται από το εφαρμοζόμενο νομοθετικό, κανονιστικό ή συμβατικό πλαίσιο.
• Τα δεδομένα λογαριασμού και οι καταγραφές συμμετοχής στις πλατφόρμες τηλεκατάρτισης διατηρούνται για τη διάρκεια του προγράμματος και για όσο χρονικό διάστημα απαιτείται για την πιστοποίηση της παρακολούθησης, τη διενέργεια ελέγχων και την αντιμετώπιση ενδεχόμενων αξιώσεων.
• Η διεύθυνση ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται για την αποστολή του newsletter διατηρείται μέχρι την ανάκληση της συγκατάθεσης ή τη διαγραφή από τη λίστα παραληπτών.
• Τα τεχνικά αρχεία λειτουργίας και ασφάλειας των ιστοσελίδων διατηρούνται μόνο για το χρονικό διάστημα που είναι αναγκαίο για την ασφάλεια, την τεχνική υποστήριξη και τη διερεύνηση περιστατικών.

Καθ’ όλη τη διάρκεια της διατήρησής τους, τα προσωπικά δεδομένα προστατεύονται με τα κατάλληλα τεχνικά και οργανωτικά μέτρα.

11. Αποδέκτες και γνωστοποίηση δεδομένων

Πρόσβαση στα προσωπικά δεδομένα έχουν μόνο τα εξουσιοδοτημένα πρόσωπα της εταιρείας που τη χρειάζονται για την άσκηση των καθηκόντων τους. Τα δεδομένα μπορεί επίσης να γνωστοποιούνται, στον βαθμό που είναι αναγκαίο:
• σε αναθέτουσες ή αρμόδιες αρχές και φορείς χρηματοδότησης ή διαχείρισης επιδοτούμενων και συγχρηματοδοτούμενων έργων, σύμφωνα με τους όρους του εκάστοτε έργου,
• σε δημόσιες, διοικητικές, εποπτικές ή δικαστικές αρχές, όταν η γνωστοποίηση απαιτείται από τη νομοθεσία,
• σε εξωτερικούς παρόχους που υποστηρίζουν τη λειτουργία της εταιρείας, όπως υπηρεσίες λογιστικής και μισθοδοσίας, πληροφοριακών συστημάτων, φιλοξενίας, τηλεκατάρτισης και τεχνικής υποστήριξης, εφόσον έχουν εξουσιοδοτημένη πρόσβαση και δεσμεύονται από τις σχετικές υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων.

Η εταιρεία δεν γνωστοποιεί προσωπικά δεδομένα σε τρίτους για σκοπούς διαφορετικούς από εκείνους για τους οποίους συλλέχθηκαν, εκτός εάν υπάρχει κατάλληλη νομική βάση ή σχετική υποχρέωση.

12. Διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η εταιρεία δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου ούτε σε διεθνείς οργανισμούς.
Εάν στο μέλλον απαιτηθεί τέτοια διαβίβαση, η εταιρεία θα διασφαλίσει ότι πραγματοποιείται σύμφωνα με τις απαιτήσεις της ισχύουσας νομοθεσίας για την προστασία των προσωπικών δεδομένων, με την εφαρμογή των κατάλληλων εγγυήσεων, και θα επικαιροποιήσει αναλόγως την παρούσα Δήλωση.