Πολιτική Ποιότητας, Ασφάλειας Πληροφοριών, Επιχειρησιακής Συνέχειας και Προστασίας Προσωπικών Δεδομένων

Κάθε επεξεργασία προσωπικών δεδομένων από το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης ΑΕ υπακούει στις ακόλουθες αρχές, ικανοποιώντας τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων και του εθνικού νομοθετικού πλαισίου για την προστασία δεδομένων. Έτσι τα προσωπικά σας δεδομένα:

• Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο «νομιμότητα, αντικειμενικότητα και διαφάνεια»,
• Συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς «περιορισμός του σκοπού»,
• Είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία «ελαχιστοποίηση των δεδομένων»,
• Είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται. Λαμβάνουμε όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας «ακρίβεια»,
• Διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση σας μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας εφαρμόζοντας πάντα και για όλη τη διάρκεια τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση των δικαιωμάτων και ελευθεριών σας «περιορισμός της περιόδου αποθήκευσης»,
• Υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων «ακεραιότητα και εμπιστευτικότητα».

Αν είστε εργαζόμενος μας, πελάτης μας ή προμηθευτής μας, συλλέγουμε, καταχωρούμε, οργανώνουμε, διατηρούμε, αποθηκεύουμε, χρησιμοποιούμε, τροποποιούμε, διαγράφουμε ή καταστρέφουμε τα δεδομένα σας με σκοπό την εκτέλεση της μεταξύ μας σύμβασης, την συμμόρφωση της εταιρείας μας με έννομη υποχρέωση αλλά και την προστασία των έννομων συμφερόντων μας.
Η εξυπηρέτησή σας κατόπιν υποβολής σχετικής αίτησης ενδιαφέροντος αποτελεί ένα βασικό σκοπό επεξεργασίας των προσωπικών σας δεδομένων. Οι υφιστάμενοι πελάτες και προμηθευτές μας λαμβάνουν ενημερώσεις για νέα εκπαιδευτικά προγράμματα και συμβουλευτικές υπηρεσίες. Σε περίπτωση που δεν επιθυμείτε να λαμβάνετε σχετικές ενημερώσεις έχετε πάντα το δικαίωμα της διαγραφής από τη λίστα των παραληπτών.

Αν είστε επισκέπτης στην ιστοσελίδα μας, ο κύριος σκοπός της τήρησης των δεδομένων σας είναι η προστασία της ιστοσελίδας μας από κακόβουλες επιθέσεις και κατάχρηση.

Όταν μας στέλνετε μηνύματα μέσω της ιστοσελίδας μας, ο κύριος σκοπός της τήρησης των δεδομένων σας είναι η δική σας εξυπηρέτηση, ώστε να μπορέσουμε να απαντήσουμε στο αίτημά σας.

Όταν καταχωρείτε το email σας μέσω της ιστοσελίδας μας για την αποστολή newsletter, ο κύριος σκοπός της τήρησης των δεδομένων σας είναι αποκλειστικά η ενημέρωσή σας για τα νέα της εταιρείας μας, για τα προγράμματα κατάρτισης και συμβουλευτικής υποστήριξης επιχειρήσεων. Ανά πάσα στιγμή, έχετε το δικαίωμα διαγραφής από τη λίστα των παραληπτών.

Σε περίπτωση που επιθυμούμε να προβούμε σε επεξεργασία για διαφορετικό από τους ανωτέρω σκοπούς, θα σας ενημερώσουμε και μόνο εφόσον λάβουμε τη διακριτή σας συναίνεση θα προχωρήσουμε. Σε κάθε περίπτωση, έχετε το δικαίωμα της ανάκλησης της συγκατάθεσης ανά πάσα στιγμή.

Έχουμε προβλέψει για την βέλτιστη ικανοποίηση του συνόλου των δικαιωμάτων σας όπως είναι:

• το δικαίωμα πρόσβασης, για να πληροφορηθείτε ποια δεδομένα σας επεξεργαζόμαστε, για ποιο σκοπό και τους αποδέκτες αυτών,

• το δικαίωμα διόρθωσης, για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων,
• το δικαίωμα διαγραφής («δικαίωμα στη λήθη»), για να διαγραφούν τα προσωπικά δεδομένα σας από τα αρχεία μας, εφόσον όμως η επεξεργασία τους δεν είναι πλέον απαραίτητη ή η διατήρηση των δεδομένων δεν απαιτείται για τη συμμόρφωση μας με τις έννομες υποχρεώσεις της ή για την προάσπιση των έννομων συμφερόντων μας ενώπιον των Δικαστηρίων,
• το δικαίωμα περιορισμού της επεξεργασίας, σε περίπτωση σχετικής απαίτησης από εσάς
• το δικαίωμα φορητότητας, για να λάβετε τα δεδομένα σας σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο
• το δικαίωμα εναντίωσης, σε περίπτωση που δεν επιθυμείτε τη χρήση των δεδομένων σας για σκοπούς απευθείας εμπορικής προώθησης
• το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, ΤΚ 115 23, Αθήνα, τηλ: 2106475600, www.dpa.gr.

Μπορείτε να αποστείλετε το αίτημά σας στον Υπεύθυνο Επικοινωνίας για Θέματα Προσωπικών Δεδομένων, Γεωργία Λειβαδάρου στο τηλέφωνο 2310567548 ή/και στο email dpo@diavalkaniko.gr ή να το παραδώσετε στα γραφεία μας στη διεύθυνση Γ.Τσόντου 27-29, Θεσσαλονίκη, ΤΚ 54627 ή Αλκμήνης 36-38, Κάτω Πετράλωνα, ΤΚ 11853. Σε κάθε περίπτωση, θα διευκολύνουμε την άσκηση των δικαιωμάτων σας, εκτός και αν δεν είμαστε σε θέση να εξακριβώσουμε την ταυτότητά σας και πάντα με γνώμονα την προστασία των προσωπικών σας δεδομένων. Θα ανταποκριθούμε σε κάθε αίτημά σας εντός μήνα, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων, ενημερώνοντας σας για την παράταση που απαιτείται καθώς και για τους λόγους της καθυστέρησης.

Η πολιτική μας εστιάζεται στην ελαχιστοποίηση του χρόνου επεξεργασίας των προσωπικών σας δεδομένων. Με άλλα λόγια, φροντίζουμε να διαγράψουμε τα δεδομένα σας αν έχει εκτελεστεί ο σκοπός επεξεργασίας. Πολλές φορές όμως η υφιστάμενη νομοθεσία αλλά και το έννομο συμφέρον μας επιβάλουν την τήρηση αυτών. Σε κάθε περίπτωση, φροντίζουμε για την ασφάλεια των προσωπικών σας δεδομένων και την προστασία αυτών. Πιο συγκεκριμένα:

• αν μας στείλετε το βιογραφικό σας, θα το διατηρήσουμε για 2 έτη και έπειτα θα προβούμε είτε στην επικαιροποίηση των στοιχείων σας είτε στην καταστροφή του
• αν μας εκδηλώσετε ερώτημα μέσω της ιστοσελίδας μας, εντός 3 μηνών θα το διαγράψουμε και δεν θα διατηρούμε τα δεδομένα σας, εκτός αν μας δώσετε τη διακριτή συναίνεσή σας
• αν είστε πελάτης ή προμηθευτής μας, θα διατηρήσουμε τα δεδομένα σας για 10 έτη καθώς επιβάλλεται από τη φορολογική νομοθεσία
• αν είστε εργαζόμενός μας, θα διατηρήσουμε τα δεδομένα σας έως και την παραγραφή του χρόνου που μπορεί να εγερθεί κάποια αξίωση

Τα δεδομένα προσωπικού χαρακτήρα τηρούνται με ασφάλεια και δεν διαβιβάζονται σε τρίτους παρά μόνον αν η γνωστοποίησή τους είναι απαραίτητη για την συμμόρφωσή μας με έννομη υποχρέωση όπως αυτή απορρέει από την νομοθεσία. Σημειώνεται ότι σε περίπτωση επιδοτούμενων και συγχρηματοδοτούμενων έργων κατάρτισης και συμβουλευτικής υποστήριξης, τα προσωπικά σας δεδομένα διαβιβάζονται στις αντίστοιχες Αναθέτουσες Αρχές, οι οποίες λειτουργούν ως Υπεύθυνοι Επεξεργασίας.

Για την επίτευξη όλων των στόχων μας, έχουμε καθορίσει συγκεκριμένους ρόλους και αρμοδιότητες στο εσωτερικό της ώστε να επιτευχθεί σταθερή ποιότητα παρεχόμενων υπηρεσιών, μέγιστη δυνατή προστασία των πληροφοριών και προσωπικών δεδομένων μέσα από την απρόσκοπτη λειτουργία της. Το σύνολο του ανθρώπινου δυναμικού έχει εκπαιδευτεί και ευαισθητοποιηθεί σε θέματα ποιότητας, ασφάλειας πληροφοριών και προσωπικών δεδομένων, επιχειρησιακής συνέχειας αναπτύσσοντας γνώσεις και δεξιότητες που επιτρέπουν την άμεση αναγνώριση απειλών και τη λήψη των κατάλληλων μέτρων για την πρόληψη των κινδύνων.

Το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης λαμβάνει τα απαραίτητα μέτρα σε τεχνικό και οργανωτικό επίπεδο ώστε να εξασφαλίζει την ακεραιότητα, διαθεσιμότητα και εμπιστευτικότητα των πληροφοριών και δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται. Στα πλαίσια αυτά, εφαρμόζει αναλυτικές πολιτικές και διαδικασίες που καθορίζουν μέτρα:

• Ελέγχου πρόσβασης στα δεδομένα και στους πληροφοριακούς πόρους
• Ορθής διαχείρισης των πληροφοριακών πόρων
• Φυσικής ασφάλειας
• Ασφάλειας λειτουργιών
• Διαχείρισης Περιστατικών Ασφαλείας
• Ασφάλειας Επικοινωνιών
• Κρυπτογράφησης
• Διαχείρισης και ασφάλειας προμηθευτών
• Διαχείρισης και ασφάλειας ανθρώπινων πόρων
• Συντήρησης πληροφοριακής υποδομής και εξοπλισμού
• Τήρησης νομοθεσίας
• Εσωτερικής οργάνωσης και ανάθεσης ρόλων-αρμοδιοτήτων
• Διασφάλισης της επιχειρησιακής συνέχειας

Μέσα από διαδικασία ανασκόπησης, το Διαβαλκανικό Κέντρο Επιχειρηματικής Ανάπτυξης διασφαλίζει τη διαρκή παρακολούθηση του επιπέδου ποιότητας, ασφάλειας πληροφοριών και δεδομένων προσωπικού χαρακτήρα, αδιάλειπτης λειτουργίας και τη λήψη κατάλληλων προληπτικών μέτρων. Παράλληλα, ο κατάλληλος σχεδιασμός και η πραγματοποίηση εκτιμήσεων επικινδυνότητας συμβάλουν στη συνέχεια των επιχειρησιακών λειτουργιών σύμφωνα με τους στόχους σε περιπτώσεις εμφάνισης δυσλειτουργιών.

Ο Υπεύθυνος του Συστήματος Διαχείρισης Διαδικασιών του Διαβαλκανικού Κέντρου Επιχειρηματικής Ανάπτυξης παρακολουθεί το σύνολο των διαδικασιών και πολιτικών, ώστε να μπορεί η εταιρεία να προστατεύει τα δεδομένα και πληροφορίες που επεξεργάζεται και παράλληλα να επιτυγχάνει ένα υψηλό επίπεδο ικανοποίησης των πελατών του.

Η τήρηση της Πολιτικής Ποιότητας, Ασφάλειας Πληροφοριών, Επιχειρησιακής Συνέχειας και Προστασίας Προσωπικών Δεδομένων αποτελεί δέσμευση του συνόλου του ανθρώπινου δυναμικού και συνεργατών της εταιρείας μας.