Πολιτική Απορρήτου

Η εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) αποτελεί προτεραιότητα για την PLANET S.A.

Υπεύθυνος Επεξεργασίας

Επωνυμία: PLANET S.A.
Αριθμός Φορολογικού Μητρώου: 094212174
Τηλέφωνο: 210 6905000
Email: planet@planet.gr

Η PLANET S.A. συλλέγει δεδομένα προσωπικού χαρακτήρα, δηλαδή κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο εν ζωή. Τέτοιες πληροφορίες μπορεί να είναι, για παράδειγμα, το ονοματεπώνυμο, η διεύθυνση κατοικίας, ο αριθμός ταυτότητας, η διεύθυνση IP, στοιχεία υγείας και ασφαλιστικής ικανότητας, καθώς και πληροφορίες για την εργασιακή κατάσταση.

Τα δεδομένα ειδικών κατηγοριών, όπως τα δεδομένα υγείας, η φυλετική ή εθνοτική καταγωγή και η συνδικαλιστική δράση, τυγχάνουν ειδικής προστασίας.

Οι σχετικοί κανόνες εφαρμόζονται κατά τη συλλογή, χρήση και αποθήκευση δεδομένων προσωπικού χαρακτήρα, είτε αυτά τηρούνται σε ψηφιακή μορφή είτε σε έντυπο αρχείο με οργανωμένη δομή.

Η παρούσα πολιτική είναι σύμφωνη με τον ΓΚΠΔ της Ευρωπαϊκής Ένωσης και τις γνωμοδοτήσεις και αποφάσεις της Ελληνικής Αρχής Προστασίας Δεδομένων.

Όροι και ορισμοί

«Δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ταυτοποιήσιμο είναι το φυσικό πρόσωπο που μπορεί να αναγνωριστεί, άμεσα ή έμμεσα, ιδίως μέσω αναγνωριστικού στοιχείου, όπως το όνομα, ο αριθμός ταυτότητας, τα δεδομένα θέσης ή ένα επιγραμμικό αναγνωριστικό, ή μέσω ενός ή περισσότερων στοιχείων που προσδιορίζουν τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητά του.
«Επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων. Ενδεικτικά, περιλαμβάνει τη συλλογή, την καταχώριση, την οργάνωση, τη διάρθρωση, την αποθήκευση, την προσαρμογή ή τροποποίηση, την ανάκτηση, την αναζήτηση, τη χρήση, τη γνωστοποίηση με διαβίβαση, τη διάδοση ή άλλη διάθεση, τη συσχέτιση ή τον συνδυασμό, τον περιορισμό, τη διαγραφή ή την καταστροφή.
«Περιορισμός της επεξεργασίας» είναι η σήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με σκοπό τον περιορισμό της επεξεργασίας τους στο μέλλον.
«Σύστημα αρχειοθέτησης» είναι κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα, προσβάσιμο με βάση συγκεκριμένα κριτήρια, είτε είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση.
«Υπεύθυνος επεξεργασίας» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Όταν οι σκοποί και τα μέσα καθορίζονται από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους, το δίκαιο αυτό μπορεί να ορίζει τον υπεύθυνο επεξεργασίας ή τα ειδικά κριτήρια για τον ορισμό του.
«Εκτελών την επεξεργασία» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.
«Αποδέκτης» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας στον οποίο γνωστοποιούνται δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο είτε όχι. Οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα στο πλαίσιο συγκεκριμένης έρευνας, σύμφωνα με το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους, δεν θεωρούνται αποδέκτες. Η επεξεργασία των δεδομένων από τις αρχές αυτές διέπεται από τους εφαρμοστέους κανόνες προστασίας δεδομένων και πραγματοποιείται για τους σκοπούς της έρευνας.
«Τρίτος» είναι κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που, υπό την άμεση εποπτεία του υπευθύνου ή του εκτελούντος, είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα.
«Συγκατάθεση» είναι κάθε ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει ένδειξη της βούλησης του υποκειμένου των δεδομένων, με την οποία δηλώνει, με δήλωση ή με σαφή θετική ενέργεια, ότι συμφωνεί να υποβληθούν σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
«Παραβίαση δεδομένων προσωπικού χαρακτήρα» είναι η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται, αποθηκεύονται ή υποβάλλονται με άλλο τρόπο σε επεξεργασία.
«Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα» είναι τα δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τις πολιτικές απόψεις, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και τα γενετικά και βιομετρικά δεδομένα, τα δεδομένα που αφορούν την υγεία, τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό ενός φυσικού προσώπου.

Κατηγορίες δεδομένων προσωπικού χαρακτήρα που συλλέγονται

IΣτο πλαίσιο των δραστηριοτήτων και της συνήθους λειτουργίας της, η PLANET S.A. ενδέχεται να συλλέγει δεδομένα προσωπικού χαρακτήρα πελατών, συνεργατών, εργαζομένων, προμηθευτών, καθώς και άλλων φυσικών προσώπων με τα οποία συναλλάσσεται. Ανάλογα με την υπηρεσία και τον σκοπό της επεξεργασίας, μπορεί να συλλέγει και να επεξεργάζεται, μεταξύ άλλων, τις ακόλουθες κατηγορίες δεδομένων:

Κατηγορία υποκειμένων των δεδομένων	Κατηγορίες δεδομένων
Πελάτες	Δεδομένα πελατών που είναι φυσικά πρόσωπα ή νόμιμοι εκπρόσωποι νομικών προσώπων. Μπορεί να περιλαμβάνουν στοιχεία ταυτότητας και δημογραφικά στοιχεία (π.χ. όνομα, πατρώνυμο), στοιχεία επικοινωνίας (π.χ. ταχυδρομική διεύθυνση, τηλέφωνο, email), επαγγελματικές πληροφορίες, συμβάσεις, υπόλοιπα λογαριασμών, τραπεζικούς λογαριασμούς και άλλες συναφείς πληροφορίες.
Προμηθευτές / Ανάδοχοι	Δεδομένα προμηθευτών της εταιρείας, όταν πρόκειται για φυσικά πρόσωπα ή νόμιμους εκπροσώπους νομικών προσώπων. Μπορεί να περιλαμβάνουν στοιχεία ταυτότητας και δημογραφικά στοιχεία (π.χ. όνομα, πατρώνυμο), στοιχεία επικοινωνίας, επαγγελματικές πληροφορίες, υπόλοιπα λογαριασμών, τραπεζικούς λογαριασμούς και άλλες συναφείς πληροφορίες.
Άλλα φυσικά πρόσωπα	Δεδομένα φυσικών προσώπων που επισκέπτονται τις εγκαταστάσεις της εταιρείας ή ανήκουν σε συνεργαζόμενους φορείς.
Εργαζόμενοι και υποψήφιοι εργαζόμενοι	Δεδομένα νυν και πρώην εργαζομένων, ανεξάρτητα από τη σχέση εργασίας τους, καθώς και υποψήφιων εργαζομένων, τα οποία τηρούνται σε επίσημα αρχεία ή σε άλλα συστήματα για τη διαχείριση της εργασιακής τους σχέσης με την εταιρεία. Μπορεί να περιλαμβάνουν στοιχεία ταυτότητας και δημογραφικά στοιχεία, ασφαλιστικά στοιχεία (π.χ. ΑΜΚΑ και λοιπά στοιχεία ασφαλιστικών φορέων, εφόσον απαιτούνται), στοιχεία επικοινωνίας, βιογραφικά σημειώματα, δεδομένα υγείας (π.χ. ιατρικές βεβαιώσεις και γνωματεύσεις, στοιχεία αιμοδοσίας), οικονομικά στοιχεία (π.χ. τραπεζικούς λογαριασμούς, φορολογικές δηλώσεις, δηλώσεις περιουσιακής κατάστασης) και στοιχεία οικογενειακής κατάστασης (π.χ. πιστοποιητικά, αριθμό και στοιχεία τέκνων).

^{Πίνακας 1. Κατηγορίες υποκειμένων των δεδομένων και δεδομένα που τα αφορούν}

Σκοποί και νομική βάση της επεξεργασίας

Η PLANET S.A. μπορεί να συλλέγει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των προσώπων που αναφέρονται παραπάνω και χρησιμοποιούν τις υπηρεσίες ή τα προϊόντα της. Κατά κύριο λόγο, η επεξεργασία πραγματοποιείται για τους ακόλουθους σκοπούς και με τις αντίστοιχες νομικές βάσεις:

Σκοπός επεξεργασίας	Νομική βάση
Συλλογή, επεξεργασία, διασταύρωση και διαβίβαση δεδομένων προς φορολογικές, ασφαλιστικές και εργασιακές αρχές, αποκλειστικά για την υποστήριξη και τη λειτουργία τους στο πλαίσιο των αρμοδιοτήτων τους.	Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση [άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ] και/ή για τους σκοπούς των έννομων συμφερόντων [άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ].
Συλλογή και επεξεργασία των απαραίτητων δεδομένων εργαζομένων, υποψήφιων εργαζομένων και συνεργατών για την ορθή διαχείριση υφιστάμενων σχέσεων εργασίας ή συνεργασίας, καθώς και για την εξέταση ενδεχόμενης μελλοντικής συνεργασίας.	Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για τη λήψη μέτρων κατ’ αίτησή του πριν από τη σύναψη σύμβασης [άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ] και/ή για τη συμμόρφωση με νομική υποχρέωση [άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ] και/ή για τους σκοπούς των έννομων συμφερόντων [άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ]. Η επεξεργασία ειδικών κατηγοριών δεδομένων είναι απαραίτητη για την εκπλήρωση υποχρεώσεων και την άσκηση ειδικών δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων στον τομέα του εργατικού δικαίου, της κοινωνικής ασφάλισης και της κοινωνικής προστασίας, στον βαθμό που επιτρέπεται από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους [άρθρο 9 παρ. 2 στοιχ. β) ΓΚΠΔ].
Παροχή προϊόντων και υπηρεσιών.	Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση [άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ] και/ή για τους σκοπούς των έννομων συμφερόντων [άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ].
Συλλογή και επεξεργασία εικόνας μέσω κλειστού κυκλώματος τηλεόρασης (CCTV).	Προστασία προσώπων και αγαθών, σύμφωνα με την Οδηγία 1/2011 της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων [άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ].
Για κάθε άλλη μορφή επεξεργασίας, εφόσον απαιτείται, η PLANET S.A. ζητά ειδική, έγγραφη, ελεύθερη και κατόπιν προηγούμενης ενημέρωσης συγκατάθεση των υποκειμένων πριν από την έναρξη της επεξεργασίας.

^{Πίνακας 2. Βασικοί σκοποί και νομικές βάσεις επεξεργασίας}

Η αναφορά σε περισσότερες από μία νομικές βάσεις δεν σημαίνει ότι η PLANET S.A. τις εναλλάσσει κατά βούληση, υπονομεύοντας τα δικαιώματα των υποκειμένων. Σημαίνει ότι, σε ορισμένες περιπτώσεις, μπορεί να εφαρμόζονται περισσότερες από μία νομικές βάσεις.

Η PLANET S.A. δεν χρησιμοποιεί τη συγκατάθεση των υποκειμένων —είτε πρόκειται για απλά δεδομένα είτε για ειδικές κατηγορίες δεδομένων— ως κύρια νομική βάση επεξεργασίας. Η προσέγγιση αυτή λαμβάνει υπόψη την εγγενή ανισορροπία που μπορεί να υπάρχει στη σχέση με τα υποκείμενα των δεδομένων, καθώς και τις συστάσεις της Ομάδας Εργασίας του άρθρου 29 (σήμερα, Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων). Κατ’ εξαίρεση, σε ορισμένες περιπτώσεις όπου παρέχεται πρόσθετη υπηρεσία πέραν των νομικών υποχρεώσεων, η συγκατάθεση χρησιμοποιείται σε περιορισμένη έκταση ως νομική βάση επεξεργασίας.

Διαβίβαση δεδομένων σε τρίτους

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μπορεί να κοινοποιούνται ή να διαβιβάζονται σε τρίτους, όταν αυτό απαιτείται για την εκπλήρωση υποχρεώσεων που προβλέπονται από τον νόμο ή είναι απαραίτητο για την παροχή των υπηρεσιών μας, σύμφωνα με τις εγγυήσεις της σχετικής νομοθεσίας. Η εταιρεία μπορεί να αναθέτει ορισμένες υπηρεσίες της σε φυσικά ή νομικά πρόσωπα. Στους εν λόγω φορείς διαβιβάζονται μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για την εκτέλεση των υπηρεσιών που τους έχουν ανατεθεί. Οι φορείς αυτοί δεσμεύονται έναντι της εταιρείας μας ως προς την εμπιστευτικότητα και την ασφαλή επεξεργασία των δεδομένων.

Δικαιώματα των υποκειμένων των δεδομένων

Η PLANET S.A. αναγνωρίζει τα δικαιώματα των φυσικών προσώπων σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα τους. Τα φυσικά πρόσωπα έχουν, μεταξύ άλλων, το δικαίωμα να:

ενημερώνονται για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα τους·
αποκτούν πρόσβαση στα δεδομένα που τα αφορούν·
ζητούν τη διόρθωση ανακριβών, εσφαλμένων ή ελλιπών δεδομένων·
ζητούν τη διαγραφή δεδομένων όταν δεν είναι πλέον απαραίτητα ή όταν η επεξεργασία είναι παράνομη. Όταν η νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. ε) του ΓΚΠΔ —εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον ή άσκηση δημόσιας εξουσίας— ή το άρθρο 9 παρ. 2 στοιχ. β), ζ) ή ι), όπως συμβαίνει στις περισσότερες διαδικασίες της PLANET S.A., το δικαίωμα διαγραφής περιορίζεται και εξετάζεται κατά περίπτωση. Σύμφωνα με την αιτιολογική σκέψη 4 του ΓΚΠΔ, το δικαίωμα στην προστασία των δεδομένων προσωπικού χαρακτήρα δεν είναι απόλυτο· πρέπει να σταθμίζεται σε σχέση με τη λειτουργία του στην κοινωνία και με άλλα θεμελιώδη δικαιώματα, σύμφωνα με την αρχή της αναλογικότητας·
αντιτίθενται στην επεξεργασία για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή τους, με την επιφύλαξη του άρθρου 21 παρ. 6 του ΓΚΠΔ·
ζητούν τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις·
υποβάλλουν καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1–3, 115 23 Αμπελόκηποι, τηλ. 210 6475600, www.dpa.gr) ή στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου διαμένουν ή εργάζονται ή όπου φέρεται να τελέστηκε η παράβαση.

Επικοινωνία

Τα παραπάνω δικαιώματα, καθώς και κάθε άλλο δικαίωμα που αφορά δεδομένα προσωπικού χαρακτήρα, ασκούνται με έγγραφο αίτημα, το οποίο υποβάλλεται σε οποιοδήποτε σημείο εξυπηρέτησης προσβάσιμο στο κοινό ή ηλεκτρονικά, με αποστολή μηνύματος στη διεύθυνση gdpr@planet.gr. Τα αιτήματα εξετάζονται επίσης από τον Υπεύθυνο Προστασίας Δεδομένων, όπως έχει οριστεί από την PLANET S.A.

Αρχές επεξεργασίας

Η PLANET S.A. εφαρμόζει τις βασικές αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Σύμφωνα με το άρθρο 5 του ΓΚΠΔ, τα δεδομένα προσωπικού χαρακτήρα:

υποβάλλονται σε σύννομη και θεμιτή επεξεργασία, με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»)·
συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο με τους σκοπούς αυτούς. Η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς, σύμφωνα με το άρθρο 89 παρ. 1 («περιορισμός του σκοπού»)·
είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»)·
είναι ακριβή και, όταν χρειάζεται, επικαιροποιούνται. Λαμβάνονται όλα τα εύλογα μέτρα ώστε τα ανακριβή δεδομένα, σε σχέση με τους σκοπούς της επεξεργασίας, να διαγράφονται ή να διορθώνονται χωρίς καθυστέρηση («ακρίβεια»)·
διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων μόνο για όσο διάστημα απαιτείται για τους σκοπούς της επεξεργασίας. Μπορούν να αποθηκεύονται για μεγαλύτερο διάστημα μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς, σύμφωνα με το άρθρο 89 παρ. 1 και υπό την προϋπόθεση εφαρμογής των κατάλληλων τεχνικών και οργανωτικών μέτρων για την προστασία των δικαιωμάτων και ελευθεριών των υποκειμένων («περιορισμός της περιόδου αποθήκευσης»)·
υποβάλλονται σε επεξεργασία με τρόπο που διασφαλίζει κατάλληλο επίπεδο ασφάλειας, μεταξύ άλλων προστασία από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή φθορά, με τη χρήση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).

Αρχείο δραστηριοτήτων επεξεργασίας

Η PLANET S.A. τηρεί αρχείο των δραστηριοτήτων επεξεργασίας για τις οποίες είναι υπεύθυνη. Το αρχείο περιλαμβάνει:

την επωνυμία και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και, κατά περίπτωση, του από κοινού υπευθύνου, του εκπροσώπου του υπευθύνου επεξεργασίας και του Υπευθύνου Προστασίας Δεδομένων·
τους σκοπούς της επεξεργασίας·
περιγραφή των κατηγοριών υποκειμένων και των κατηγοριών δεδομένων προσωπικού χαρακτήρα·
τις κατηγορίες αποδεκτών στους οποίους έχουν γνωστοποιηθεί ή πρόκειται να γνωστοποιηθούν τα δεδομένα, συμπεριλαμβανομένων αποδεκτών σε τρίτες χώρες ή διεθνείς οργανισμούς·
κατά περίπτωση, τις διαβιβάσεις δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, συμπεριλαμβανομένου του προσδιορισμού της χώρας ή του οργανισμού και, για τις διαβιβάσεις που αναφέρονται στο άρθρο 49 παρ. 1 δεύτερο εδάφιο, την τεκμηρίωση των κατάλληλων εγγυήσεων·
όπου είναι δυνατό, τα προβλεπόμενα χρονικά όρια για τη διαγραφή των διαφορετικών κατηγοριών δεδομένων·
όπου είναι δυνατό, γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφάλειας που αναφέρονται στο άρθρο 32 παρ. 1.

Προστασία δεδομένων προσωπικού χαρακτήρα

Λαμβάνοντας υπόψη τη φύση, την έκταση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η PLANET S.A. εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα. Τα μέτρα αυτά αποσκοπούν στη διασφάλιση και την τεκμηρίωση της συμμόρφωσης της επεξεργασίας με τον ΓΚΠΔ, στο πλαίσιο μιας συνολικής πολιτικής ασφάλειας δεδομένων προσωπικού χαρακτήρα.

Κατά την αξιολόγηση του κατάλληλου επιπέδου ασφάλειας, η PLANET S.A. λαμβάνει υπόψη τους κινδύνους που απορρέουν από την επεξεργασία, ιδίως την τυχαία ή παράνομη καταστροφή, απώλεια ή αλλοίωση, καθώς και τη μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται, αποθηκεύονται ή υποβάλλονται με άλλο τρόπο σε επεξεργασία.

Για την πρόληψη παραβιάσεων δεδομένων προσωπικού χαρακτήρα, η PLANET S.A., ως υπεύθυνος επεξεργασίας, έχει θεσπίσει και εφαρμόζει πολιτική προστασίας των πληροφοριακών συστημάτων που διαθέτει και διαχειρίζεται από επιθέσεις, καθώς και ειδική πολιτική για τη διαχείριση περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.

Εκπαίδευση προσωπικού

Η PLANET S.A. αναγνωρίζει ότι η προστασία των δεδομένων προσωπικού χαρακτήρα προϋποθέτει την ευαισθητοποίηση του ανθρώπινου δυναμικού της. Για τον σκοπό αυτό, υιοθετεί και εφαρμόζει αρχές κατάλληλης εκπαίδευσης και καθοδήγησης, αξιοποιώντας τις «Θεμιτές Πρακτικές Πληροφόρησης» (Fair Information Practices – FIP). Οι πρακτικές αυτές συνοψίζουν ένα σύνολο προτύπων για τη συλλογή και τη χρήση δεδομένων προσωπικού χαρακτήρα, καθώς και για την προστασία της ιδιωτικότητας και της ακρίβειας των δεδομένων. Η PLANET S.A. επιδιώκει να ενισχύει την ενημέρωση του προσωπικού της για τις βασικές αρχές προστασίας δεδομένων.

Ενημέρωση για την επεξεργασία δεδομένων μέσω μέσων κοινωνικής δικτύωσης

Η εταιρεία μας διατηρεί λογαριασμό στο LinkedIn.

Στο συγκεκριμένο μέσο κοινωνικής δικτύωσης, η εταιρεία μας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα —όπως το όνομα χρήστη και, ενδεχομένως, τη φωτογραφία σας— για να παρέχει πληροφορίες σχετικά με τις δραστηριότητες και τις υπηρεσίες της και να προσφέρει έναν ακόμη τρόπο επικοινωνίας.

Η εταιρεία μας δεν γνωρίζει ούτε φέρει ευθύνη για το εάν το συγκεκριμένο μέσο κοινωνικής δικτύωσης προβαίνει σε περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα, εάν επιδιώκει πρόσθετους σκοπούς επεξεργασίας, εάν διαβιβάζει δεδομένα σε τρίτες χώρες, εάν χρησιμοποιεί εκτελούντες ή υποεκτελούντες την επεξεργασία, εάν διενεργεί κατάρτιση προφίλ ή με ποιον τρόπο πραγματοποιεί συνολικά την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Συνιστούμε να διαβάσετε την πολιτική προστασίας δεδομένων του εκάστοτε μέσου κοινωνικής δικτύωσης πριν δώσετε οποιαδήποτε συγκατάθεση. Είστε υπεύθυνοι για την επεξεργασία που προκύπτει από την ανάρτηση φωτογραφιών ή άλλων δεδομένων προσωπικού χαρακτήρα στη σελίδα μας στο συγκεκριμένο μέσο κοινωνικής δικτύωσης. Επειδή η κοινοποίηση φωτογραφιών και άλλων δεδομένων στα μέσα κοινωνικής δικτύωσης είναι εύκολη, συνιστούμε να τα χρησιμοποιείτε αφού αξιολογήσετε τους πιθανούς κινδύνους από τη δημοσίευσή τους.

Η εταιρεία μας δεν μπορεί να επηρεάσει ή να ελέγξει τη φύση και την έκταση των δεδομένων προσωπικού χαρακτήρα που συλλέγει και διατηρεί το μέσο κοινωνικής δικτύωσης ως προϋπόθεση ή αποτέλεσμα της χρήσης του και δεν φέρει ευθύνη για τη συλλογή και την επεξεργασία τους. Για περισσότερες πληροφορίες σχετικά με τους σκοπούς συλλογής, περαιτέρω επεξεργασίας και χρήσης δεδομένων από τις πλατφόρμες κοινωνικής δικτύωσης, καθώς και για τα δικαιώματά σας και τις διαθέσιμες ρυθμίσεις προστασίας της ιδιωτικότητας και των δεδομένων σας, συμβουλευτείτε την πολιτική απορρήτου της αντίστοιχης πλατφόρμας.

Τροποποίηση

Η παρούσα πολιτική ενδέχεται να χρειαστεί τροποποίηση ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Αν η φύση και η έκταση μιας τροποποίησης είναι τέτοιες ώστε να μην καλύπτεται από τους παραπάνω όρους επεξεργασίας, η PLANET S.A. θα δημοσιεύσει τη νέα έκδοση της πολιτικής.