Πολιτική Προστασίας Δεδομένων

Η ανώνυμη εταιρεία με την επωνυμία «PKF ΕΥΡΩΕΛΕΓΚΤΙΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», η οποία εδρεύει στην Αθήνα επί της Λεωφόρου Κηφισίας αρ.124, με αρ. ΓΕΜΗ 001893601000 όπως εκπροσωπείται νόμιμα (εφεξής, «Εταιρεία»), με την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, δηλώνει ότι σέβεται την ιδιωτικότητά σας και αποτελεί πρώτιστη μέριμνά της η αποτελεσματική προστασία και η ασφάλεια των δεδομένων προσωπικού χαρακτήρα σας.

Στο πλαίσιο αυτό, η Εταιρεία δεσμεύεται να τηρεί και να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα τηρουμένων των διατάξεων και προβλέψεων της εκάστοτε ισχύουσας εθνικής και ενωσιακής νομοθεσίας, ιδίως αναλαμβάνει να διαφυλάξει την ασφάλεια, εχεμύθεια και εμπιστευτικότητα των δεδομένων προσωπικού χαρακτήρα και να εκπληρώσει τις προϋποθέσεις ασφάλειας, προκειμένου, κατά το δυνατόν, να αποτραπεί η καθ’ οιονδήποτε τρόπο απώλεια δεδομένων, η παράνομη ή αθέμιτη χρήση τους, καθώς και η άνευ εξουσιοδοτήσεως πρόσβαση σε αυτά.

1. Ορισμός των δεδομένων προσωπικού χαρακτήρα

Ως «δεδομένο προσωπικού χαρακτήρα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (υποκείμενο των δεδομένων) - ως ταυτοποιήσιμο πρόσωπο νοείται εκείνο που μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως βάσει αριθμού ταυτότητας ή βάσει ενός ή περισσότερων παραγόντων που χαρακτηρίζουν τη φυσική, φυσιολογική, ψυχική, οικονομική, πολιτιστική ή κοινωνική του ταυτότητα. Η έννοια των προσωπικών δεδομένων δεν περιλαμβάνει ανώνυμα προσωπικά δεδομένα από τα οποία δεν μπορεί να αναγνωριστεί το φυσικό πρόσωπο.

2. Σκοποί επεξεργασίας δεδομένων προσωπικού χαρακτήρα και νομικές βάσεις επεξεργασίας αυτών

Τα προσωπικά δεδομένα που μας παρέχετε θα τύχουν επεξεργασίας για τους κατωτέρω σκοπούς:

(α) για το σκοπό της παροχής υπηρεσιών σε πελάτες.

(β) για το σκοπό της λήψης υπηρεσιών από συνεργάτες.

(γ) για το σκοπό της προβολής και προώθησης υπηρεσιών σε υφιστάμενους και δυνητικούς πελάτες.

(δ) για το σκοπό της επιλογής και πρόσληψης εργαζομένων  για την στελέχωση της ίδιας της Εταιρείας.

(ε) για το σκοπό της εκτέλεσης της μισθοδοσίας των εργαζομένων και συνεργατών της Εταιρείας, καθώς και την εκτέλεση της μισθοδοσίας του προσωπικού τρίτων εταιρειών και πελατών.

Η Εταιρεία θα συλλέγει, τηρεί και επεξεργάζεται μόνο εκείνα τα δεδομένα προσωπικού χαρακτήρα που είναι τα ελάχιστα και απολύτως αναγκαία για την επίτευξη του εκάστοτε σκοπού επεξεργασίας. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα θα είναι μη αυτοματοποιημένη με τη διατήρηση φυσικού αρχείου.

Οι νομικές βάσεις επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα είναι, κατά περίπτωση και ανάλογα με τον εκάστοτε σκοπό επεξεργασίας, οι ακόλουθες:

• Άρθρο 6 παρ. 1 στοιχείο α΄ ΓΚΠΔ - Η συγκατάθεση του υποκειμένου των δεδομένων.
• Άρθρο 6 παρ. 1 στοιχείο β’ ΓΚΠΔ – Εκτέλεση Σύμβασης ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου.
• Άρθρο 6 παρ. 1 στοιχείο γ’ ΓΚΠΔ – Έννομη υποχρέωση του υπευθύνου επεξεργασίας (π.χ. μισθοδοσία, ασφάλιση, κ.λπ.).
• Άρθρο 6 παρ. 1 στοιχείο στ΄ ΓΚΠΔ - Η εκπλήρωση των έννομων συμφερόντων της Εταιρείας ή τρίτων.
• Άρθρο 9 παρ. 2 στοιχείο α’ ΓΚΠΔ – Ρητή Συγκατάθεση του υποκειμένου των δεδομένων.
• Άρθρο 9 παρ. 2 στοιχείο β’ ΓΚΠΔ – η επεξεργασία είναι απαραίτητη για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας.

Τυχόν επεξεργασία δεδομένων προσωπικού χαρακτήρα ανηλίκων κάτω των 15 ετών, διενεργείται υπό την προϋπόθεση και στο βαθμό της προηγούμενης συγκατάθεσης των νόμιμων αντιπροσώπων τους.

3. Δεδομένα προσωπικού χαρακτήρα που συλλέγουμε

Δυνάμει των σκοπών επεξεργασίας, όπως περιγράφονται στην ενότητα 2, δύναται να συλλέξουμε και επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα  τα οποία έχουμε κατηγοριοποιήσει ως εξής:

(α) για το σκοπό της παροχής υπηρεσιών σε πελάτες συλλέγουμε στοιχεία: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, διεύθυνση, ηλεκτρονική διευθύνση, τηλέφωνο σταθερό, τηλέφωνο κινητό, Α.Φ.Μ., Δ.Ο.Υ., Α.Δ.Τ. (καθώς και αντίγραφα των εγγράφων που απαιτούνται για την ταυτοποίησή σας), τραπεζικός λογαριασμός ή οποιαδήποτε άλλη χρήσιμη πληροφορία.

(β) για το σκοπό της λήψης υπηρεσιών από συνεργάτες: ονοματεπώνυμο, έδρα, διεύθυνση, τηλέφωνο σταθερό, τηλέφωνο κινητό, Αριθμό Φορολογικού Μητρώου (ΑΦΜ), Δ.Ο.Υ., τραπεζικός λογαριασμός ή οποιαδήποτε άλλη χρήσιμη πληροφορία.

(γ) για το σκοπό της προβολής και προώθησης προϊόντων και υπηρεσιών σε υφιστάμενους και δυνητικούς πελάτες: ονοματεπώνυμο, διεύθυνση, τηλέφωνο επικοινωνίας, διεύθυνση ηλεκτρονικού ταχυδρομείου.

(δ) για το σκοπό της επιλογής και πρόσληψης εργαζομένων  για την στελέχωση της ίδιας της Εταιρείας: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, αριθμός δελτίου ταυτότητας, διεύθυνση, τηλέφωνο σταθερό και κινητό, διεύθυνση ηλεκτρονικού ταχυδρομείου, οικογενειακή κατάσταση, σπουδές, μορφωτικό επίπεδο, επαγγελματική κατάρτιση και εξειδίκευση, προϋπηρεσία, στοιχεία προσωπικής συνέντευξης, βιογραφικό και τυχόν συστατικές επιστολές.

(ε) για το σκοπό της εκτέλεσης της μισθοδοσίας των εργαζομένων και συνεργατών της Εταιρείας, ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, αριθμός δελτίου ταυτότητας, διεύθυνση, τηλέφωνο σταθερό και κινητό, διεύθυνση ηλεκτρονικού ταχυδρομείου, ΑΜΚΑ και στοιχεία κοινωνικής ασφάλισης, ΑΦΜ, Δ.Ο.Υ., ημερομηνία πρόσληψης, μισθός, αμοιβές και επιδόματα, στοιχεία τραπεζικού λογαριασμού.

(στ) για το σκοπό της πρόσβασης στον ιστότοπο: διεύθυνση ιντερνετικού πρωτοκόλλου (IP Address), δεδομένα πλοήγησης εντός του ιστοτόπου, πληροφορίες προτίμησης προϊόντων και υπηρεσιών, περιεχόμενο παραγόμενο από τον χρήστη,  στοιχεία συσκευής (tablet, smartphone, Η/Υ).

            Σε κάθε περίπτωση συλλογής Δεδομένων Προσωπικού Χαρακτήρα, θα τα τηρούμε με διαφάνεια και ακρίβεια. Για το σκοπό αυτό σας παρακαλούμε να μας ενημερώνετε για τυχόν αλλαγή στα προσωπικά σας δεδομένα, ώστε αυτά να ανταποκρίνονται πάντοτε στην πραγματικότητα.

4. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα

Τα δεδομένα προσωπικού χαρακτήρα δύνανται να τύχουν επεξεργασίας από φυσικά ή/και νομικά πρόσωπα εγκατεστημένα εντός ή/και εκτός της Ευρωπαϊκής Ένωσης, τα οποία δρουν στο όνομα και για λογαριασμό της Εταιρείας βάσει συγκεκριμένων υποχρεώσεων.

Κατά την εκπλήρωση των συμβατικών, νομικών και κανονιστικών υποχρεώσεών μας, τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν σε:

• Εποπτικές αρχές, διοικητικές, δικαστικές, αστυνομικές ή άλλες δημόσιες αρχές στις οποίες είτε οφείλουμε να παρέχουμε πληροφορίες είτε αυτές εξουσιοδοτούνται από το νόμο να τις ζητούν.
• Παρόχους υπηρεσιών και εξωτερικούς συνεργάτες της Εταιρείας (εκτελούντες την επεξεργασία).
• Τρίτα πρόσωπα που εσείς ως υποκείμενα των δεδομένων έχετε εξουσιοδοτήσει.
• Εξουσιοδοτημένους εξωτερικούς νομικούς συμβούλους, δικαστικούς επιμελητές και συμβολαιογράφους, οικονομικούς ή άλλους επαγγελματικούς συμβούλους.
• Εταιρείες - μέλη του δικτύου PKF, οι οποίες πάντα συμμορφώνονται με τις γενικές πολιτικές εμπιστευτικότητας και προστασίας προσωπικών δεδομένων και σύμφωνα και με τα οριζόμενα κατωτέρω υπό -5-.

5. Διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός της Ευρωπαϊκής Ένωσης

Στο πλαίσιο των συμβατικών μας υποχρεώσεων, η Εταιρεία δύναται να διαβιβάζει και κοινολογεί τα δεδομένα προσωπικού χαρακτήρα και σε χώρες εκτός της Ευρωπαϊκής Ένωσης, ρητώς συμπεριλαμβανομένης της αποθήκευσης αυτών σε βάσεις δεδομένων τις οποίες διαχειρίζονται οντότητες οι οποίες δρουν για λογαριασμό της Εταιρείας. Πριν από την εν λόγω διαβίβαση αναλαμβάνει να εξασφαλίζει ότι παρέχονται οι κατάλληλες εγγυήσεις για την προστασία των δεδομένων όπως διαβίβαση βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, σύναψη τυποποιημένων συμβατικών ρητρών, οι οποίες έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, προσχώρηση σε κώδικα δεοντολογίας ή μηχανισμό πιστοποίησης που θα έχει εγκριθεί από την Ευρωπαϊκή Επιτροπή.

6. Ο Υπεύθυνος Επεξεργασίας και διεύθυνση ηλεκτρονικής επικοινωνίας

Ο Υπεύθυνος Επεξεργασίας είναι η Εταιρεία. Για ζητήματα που άπτονται της προστασίας δεδομένων προσωπικού χαρακτήρα μπορείτε να επικοινωνείτε μαζί μας στο email privacy@pkf.gr ή στην ακόλουθη ταχυδρομική διεύθυνση Λεωφ.Κηφισίας αρ.124 Αθήνα.

7. Χρόνος διατήρησης των Δεδομένων Προσωπικού Χαρακτήρα

Τα Δεδομένα Προσωπικού Χαρακτήρα τα οποία υποβάλλονται στους ανωτέρω υπό  -1- σκοπούς επεξεργασίας θα τηρούνται από την Εταιρεία για την περίοδο που κρίνεται απολύτως απαραίτητη για την εκπλήρωση αυτών των σκοπών, μεταξύ άλλων για την ικανοποίηση οποιωνδήποτε νομικών, λογιστικών ή ενημερωτικών απαιτήσεων και υποχρεώσεων, καθώς και για την τυχόν εκπλήρωση καθηκόντων που εκτελούνται προς το δημόσιο συμφέρον.

Όσον αφορά τα Δεδομένα Προσωπικού Χαρακτήρα που υποβάλλονται σε επεξεργασία για την παροχή της συμβατικής υπηρεσίας, η Εταιρεία δύναται να συνεχίσει να αποθηκεύει αυτά τα Δεδομένα για μεγαλύτερο χρονικό διάστημα, όπως μπορεί να είναι απαραίτητο για την προστασία και διαφύλαξη των εννόμων συμφερόντων της Εταιρείας σε σχέση με πιθανή ευθύνη που σχετίζεται με την παροχή της Υπηρεσίας.

Σε κάθε περίπτωση, ως μέγιστος χρόνος τήρησης των ανωτέρω προσωπικών δεδομένων εφαρμόζονται τα 20 έτη, για παραγραφή αστικών αξιώσεων βάσει του άρθρου 937 ΑΚ.

Σε περίπτωση μη επιτυχούς υποβολής αίτησης εργασίας, τα προσωπικά σας δεδομένα αποθηκεύονται μέχρι την ολοκλήρωση της διαδικασίας πρόσληψης και για έως και 6 μήνες ακόμη για την περίπτωση που προκύψει περαιτέρω εργασιακή ευκαιρία, εκτός αν μας προσδιορίστε συντομότερο χρονικό διάστημα διατήρησης ή δηλώσετε ότι δεν επιθυμείτε καθόλου την διατήρησή τους κάτι το οποίο μπορεί να γίνει ανά πάσα στιγμή, αποστέλλοντας e-mail στο privacy@pkf.gr, σύμφωνα με τα όσα ορίζονται στο κεφάλαιο «Τα δικαιώματα του Υποκειμένου των Δεδομένων Προσωπικού Χαρακτήρα».

Στην περίπτωση επεξεργασίας των δεδομένων σας επί τη βάσει συγκατάθεσης, μπορείτε να ανακαλέσετε αυτή ανά πάσα στιγμή αποστέλλοντας email στην ηλεκτρονική διεύθυνση privacy@pkf.gr.

Σε ορισμένες περιπτώσεις ενδέχεται να ανωνυμοποιήσουμε τα προσωπικά σας δεδομένα, ώστε να μην μπορούν πλέον να συσχετιστούν με εσάς και να μην είναι δυνατή η ταυτοποίησή σας, για την εξυπηρέτηση στατιστικών και ερευνητικών σκοπών, οπότε μπορούμε να χρησιμοποιήσουμε αυτές τις πληροφορίες για αόριστο χρόνο χωρίς άλλη ειδοποίηση προς εσάς.

8. Τα δικαιώματα του Υποκειμένου των Δεδομένων Προσωπικού Χαρακτήρα

Μπορείτε να ασκήσετε τα κατωτέρω δικαιώματά σας σύμφωνα και εντός των ορίων που τίθενται με τις ειδικότερες προβλέψεις του Κανονισμού (ΕΕ) 2016/679 και συγκεκριμένα:

(α) Το δικαίωμα πρόσβασης στα Δεδομένα Προσωπικού σας Χαρακτήρα, δηλαδή το δικαίωμά σας να ενημερωθείτε από την Εταιρεία αν τα Δεδομένα σας τυγχάνουν επεξεργασίας και να έχετε πρόσβαση σε αυτά (άρθρο 15 ΓΚΠΔ).

(β) Το δικαίωμα διόρθωσης και διαγραφής (το δικαίωμα στη λήθη) δηλαδή το δικαίωμα διόρθωσης τυχόν ανακριβών στοιχείων σας και το δικαίωμα διαγραφής των δεδομένων σας σε περίπτωση που υπάρχει έννομο συμφέρον για τη διαγραφή αυτή (άρθρα 16-17 ΓΚΠΔ), με την ρητή επιφύλαξη τυχόν υπέρτερου συμφέροντος της Εταιρείας ή νόμιμης υποχρέωσης διατήρησης των δεδομένων προσωπικού χαρακτήρα.

(γ) Το δικαίωμα περιορισμού της επεξεργασίας, δηλαδή το δικαίωμα σας να ζητήσετε την αναστολή της επεξεργασίας όταν έχετε έννομο συμφέρον γι' αυτό (άρθρο 18 ΓΚΠΔ).

(δ) Το δικαίωμα φορητότητας, δηλαδή το δικαίωμα σας να λάβετε τα Δεδομένα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από τα μηχανήματα μορφότυπο, καθώς και το δικαίωμά σας να ζητήσετε να διαβιβασθούν τα εν λόγω δεδομένα και σε άλλους υπευθύνους επεξεργασίας (άρθρο 20 ΓΚΠΔ).

(ε) Το δικαίωμα εναντίωσης, δηλαδή το δικαίωμά σας να εναντιωθείτε στην επεξεργασία των Δεδομένων σας όταν υπάρχει έννομο συμφέρον σύμφωνα με τους όρους και προβλέψεις του άρθρου 21 ΓΚΠΔ, συμπεριλαμβανομένου του δικαιώματος σας για εναντίωση στην τυχόν αυτοματοποιημένη επεξεργασία των δεδομένων σας και στην επεξεργασία αυτών για τυχόν σκοπούς εμπορικής προώθησης.

        (στ) Το δικαίωμα ανάκλησης της συναίνεσής σας εντός των ορίων και προβλέψεων της ισχύουσας ελληνικής και ενωσιακής νομοθεσίας.

        (ζ) Το δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή σε περίπτωση παράνομης επεξεργασίας των δεδομένων σας.

Τα δικαιώματα αυτά μπορείτε να τα ασκήσετε αποστέλλοντας σχετικό αίτημα στην ηλεκτρονική διεύθυνση privacy@pkf.gr. Προς διευκόλυνσή σας μπορείτε να χρησιμοποιείτε τα σχετικά έντυπα για την άσκηση των ως άνω δικαιωμάτων σας που βρίσκονται στον σύνδεσμο ___________.

Δεν θα χρειαστεί να καταβάλλετε τέλη για να έχετε πρόσβαση στα δεδομένα προσωπικού σας χαρακτήρα ή για να ασκήσετε τα ως άνω δικαιώματά σας. Ωστόσο, ενδέχεται να σας επιβάλουμε ένα εύλογο τέλος στην περίπτωση που το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του. Επίσης, σε μία τέτοια περίπτωση ενδέχεται να αρνηθούμε να απαντήσουμε στο εν λόγω αίτημά σας.

Η Εταιρεία θα καταβάλει κάθε δυνατή προσπάθεια να ανταποκρίνεται στα ως άνω αιτήματά σας εντός ενός (1) μηνός από την υποβολή τους. Σε κάθε περίπτωση, αν λόγω της πολυπλοκότητας ή του όγκου των αιτημάτων σας απαιτηθεί μεγαλύτερος χρόνος θα σας ενημερώσουμε εντός του μήνα εάν χρειαστεί να λάβουμε παράταση άλλων (2) δύο μηνών εντός των οποίων θα σας απαντήσουμε.

9. Προστασία των Δεδομένων Προσωπικού Χαρακτήρα

Για την προστασία των δεδομένων προσωπικού χαρακτήρα που μας παρέχετε, έχουμε λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα. Στο πλαίσιο αυτό, ελέγχουμε τακτικά τα συστήματα ασφαλείας μας και περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα μόνο στους προστηθέντες και εξουσιοδοτημένους οι οποίοι χρειάζεται να λάβουν γνώση των δεδομένων αυτών και οι οποίοι δεσμεύονται ρητώς για την τήρηση αυτών των δεδομένων ως αυστηρά εμπιστευτικών.  

10. Εκτελούντες την Επεξεργασία

Η Εταιρεία χρησιμοποιεί Εκτελούντες την Επεξεργασία οι οποίοι παρέχουν επαρκείς διαβεβαιώσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα και των υποκειμένων αυτών των Δεδομένων. Συμβάλλονται δε με την Εταιρεία και δεσμεύονται ρητώς για την προστασία των Δεδομένων Προσωπικού σας Χαρακτήρα μέσω συμβάσεως ή άλλης νομικής πράξεως η οποία ορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και το σκοπό επεξεργασίας, καθώς και τα δικαιώματα και υποχρεώσεις του Εκτελούντος την Επεξεργασία. 

11. Τροποποίηση Πολιτικής

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα δύναται ενίοτε να τροποποιηθεί. Διατηρούμε το δικαίωμα να μεταβάλουμε ή τροποποιήσουμε την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ανά πάσα στιγμή. Παρακαλούμε να ελέγχετε ανά τακτά χρονικά διαστήματα την Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Εταιρείας μας και ειδικά προτού προβείτε σε παροχή τυχόν νέων προσωπικών δεδομένων.

12. Δικαίωμα καταγγελίας

Εάν πιστεύετε ότι η προστασία των προσωπικών σας δεδομένων έχει παραβιαστεί με οποιονδήποτε τρόπο, έχετε το δικαίωμα να υποβάλετε καταγγελία ενώπιον της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα χρησιμοποιώντας τα ακόλουθα στοιχεία επικοινωνίας:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Ταχυδρομική διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα

Διεύθυνση ηλεκτρονικού ταχυδρομείου: contact@dpa.gr

Τηλέφωνο: (+30) 210 6475600

Ιστοσελίδα: www.dpa.gr

13. Επικοινωνία

Εάν έχετε τις οποιεσδήποτε ερωτήσεις ή ανησυχίες σχετικά με τη χρήση των δεδομένων προσωπικού σας χαρακτήρα, παρακαλούμε επικοινωνήστε μαζί μας στο privacy@pkf.gr και θα προβούμε σε κάθε δυνατή προσπάθεια να δώσουμε απάντηση στις ερωτήσεις σας.

Ημερομηνία τελευταίας τροποποίησης: 20 Νοεμβρίου 2024