Γενική πολιτική για την προστασία των προσωπικών δεδομένων

Ο σεβασμός της ιδιωτικής ζωής και η προστασία των προσωπικών δεδομένων αποτελούν παράγοντα εμπιστοσύνης, μια αξία στην οποία η DBWO αποδίδει ιδιαίτερη σημασία, αποδίδοντας σημασία στον σεβασμό των θεμελιωδών ελευθεριών και δικαιωμάτων κάθε ατόμου.

Αυτή η πολιτική προστασίας προσωπικών δεδομένων καταδεικνύει τις δεσμεύσεις που εφαρμόζει η DBWO στο πλαίσιο των καθημερινών της δραστηριοτήτων για την υπεύθυνη χρήση των προσωπικών δεδομένων.

Ένας Υπεύθυνος Προστασίας Δεδομένων (DPO)

Προκειμένου να διαφυλαχθεί το απόρρητο και η προστασία των προσωπικών δεδομένων όλων, η DBWO διόρισε, το 2020, έναν Υπεύθυνο Προστασίας Δεδομένων (DPO) ο οποίος εκτελεί τα καθήκοντά του για όλες τις δομές της.

Ο Υπεύθυνος Προστασίας Δεδομένων είναι ένας έμπιστος εκπρόσωπος. Ένας ειδικός στην προστασία των προσωπικών δεδομένων, υπεύθυνος για τη διασφάλιση της προστασίας της ιδιωτικής ζωής και της ορθής εφαρμογής των κανόνων προστασίας προσωπικών δεδομένων, ο κύριος υπεύθυνος επικοινωνίας για τη Γαλλική Εθνική Επιτροπή για την Τεχνολογία της Πληροφορίας και τις Πολιτικές Ελευθερίες (CNIL) και όλα τα πρόσωπα που εμπλέκονται στη συλλογή ή την επεξεργασία προσωπικών δεδομένων.

Για να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας:

[email protected]

Η DBWO είναι ο εκδότης της πλατφόρμας Viqtor®.

Αυτή η πλατφόρμα «Συμμόρφωση ως Υπηρεσία» είναι μια σουίτα λογισμικού που στοχεύει στη διευκόλυνση της ανάπτυξης και της παρακολούθησης της συμμόρφωσης των οργανισμών με τον Γενικό Κανονισμό για την Προστασία Δεδομένων.

Προσωπικά δεδομένα που επεξεργάζεται η DBWO

Στο πλαίσιο της πολιτικής προσλήψεωντ., το DBWO λαμβάνει αιτήματα που συνοδεύονται από βιογραφικά σημειώματα ή ακόμη και συμπληρωμένα με προσωπικά δεδομένα, επιτρέποντας τη δημιουργία ενός αρχείου συνεντεύξεων εργασίας που κοινοποιούν οι υποψήφιοι, το οποίο θα διατηρείται για δύο έτη μετά την παραλαβή του, εκτός εάν προσληφθεί ή ζητηθεί από το ενδιαφερόμενο άτομο.

Στο πλαίσιο της εκτέλεσης των συμβάσεων εργασίας των εργαζομένων της ή των συμβάσεων παροχής υπηρεσιών των επιμέρους παρόχων υπηρεσιών της Η DBWO επεξεργάζεται προσωπικά δεδομένα που είναι απαραίτητα για την οργάνωση της αποστολής της ή των νομικών υποχρεώσεών της (δεδομένα οικογενειακής κατάστασης, οικονομικά δεδομένα, δεδομένα που αφορούν την προσωπική ζωή, διπλώματα και άδειες, δεδομένα επικοινωνίας κ.λπ.). Τα δεδομένα διατηρούνται καθ' όλη τη διάρκεια της συμβατικής σχέσης και παρατείνονται για μέρος αυτής λόγω νομικών ή φορολογικών απαιτήσεων.   

Στο πλαίσιο των εμπορικών της προσπαθειών Αποκλειστικά για επαγγελματίες του τομέα της, η DBWO υποχρεούται επίσης να επεξεργάζεται προσωπικά δεδομένα όπως Όνομα, Όνομα, Εταιρεία, Θέση, Αριθμός τηλεφώνου, Διεύθυνση ηλεκτρονικού ταχυδρομείου, τα οποία λαμβάνει απευθείας κατά τη διάρκεια ανταλλαγών σε εμπορικές εκθέσεις ή εκδηλώσεις, αιτημάτων που εκφράζονται στις υπηρεσίες της ή μέσω του ιστότοπού της από υποψήφιους πελάτες ή έμμεσα από εταιρείες που ειδικεύονται στη δημιουργία τομεακών επαγγελματικών βάσεων δεδομένων. Η επεξεργασία αυτών των δεδομένων βασίζεται εν μέρει σε έννομο συμφέρον (αίτημα πληροφοριών, ανταλλαγή στοιχείων επικοινωνίας) και εν μέρει στη συγκατάθεση. Το ενδιαφερόμενο άτομο μπορεί ανά πάσα στιγμή να ζητήσει τη διαγραφή των δεδομένων του.

Στο πλαίσιο της εκτέλεσης των συμβάσεών της, Η DBWO επεξεργάζεται τα προσωπικά δεδομένα των επαφών και των ανταποκριτών που έχουν οριστεί από τους πελάτες ή τους υπεργολάβους της και διατηρεί αυτά τα δεδομένα (επώνυμο, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, θέση, εταιρεία) καθ' όλη τη διάρκεια της συμβατικής σχέσης, εκτός εάν λάβει οδηγίες από την Εταιρεία να διαγράψει την επαφή από τις βάσεις δεδομένων της.

Αρχές που εφαρμόζονται στην προστασία των προσωπικών δεδομένων

Η DBWO εφαρμόζει τις αρχές που ορίζονται από το Privacy by Design σε όλα τα έργα της και εφαρμόζει μια πολιτική ενημέρωσης και ευαισθητοποίησης των ομάδων της σχετικά με τη συμμόρφωση με τις αρχές που ορίζονται στον Γενικό Κανονισμό για την Προστασία Δεδομένων.

Προσφέρει στους πελάτες της λογισμικό συμβατό με όλες τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων.

1. Συγκεκριμένος, ρητός και νόμιμος σκοπός της επεξεργασίας:

Όταν συλλέγονται προσωπικά δεδομένα, αυτά συλλέγονται για συγκεκριμένους στόχους (σκοπούς) που ορίζονται από τις ανάγκες επεξεργασίας των πελατών μας.

2. Ποσοστό και συνάφεια των δεδομένων που συλλέχθηκαν:

Τα προσωπικά δεδομένα που συλλέγονται είναι απολύτως απαραίτητα για τον σκοπό της συλλογής. Ο σχεδιασμός του Λογισμικού DBWO επιδιώκει την ελαχιστοποίηση των δεδομένων που συλλέγονται.

3. Περιορισμένη περίοδος διατήρησης προσωπικών δεδομένων:

Τα προσωπικά δεδομένα, όταν φιλοξενούνται υπό την ευθύνη της DBWO, διατηρούνται για περιορισμένο χρονικό διάστημα που δεν υπερβαίνει το χρονικό διάστημα που απαιτείται για τους σκοπούς της συλλογής τους.

4. Εμπιστευτικότητα / Ασφάλεια Δεδομένων: 

Εφαρμόζονται Πολιτικές Προστασίας Πληροφοριακών Συστημάτων (PSSI), προσαρμοσμένες στη φύση των δεδομένων που υποβάλλονται σε επεξεργασία και στην επεξεργασία τους.

Έχουν ληφθεί κατάλληλα φυσικά, λογικά και οργανωτικά μέτρα ασφαλείας για τη διασφάλιση της εμπιστευτικότητας των δεδομένων, συμπεριλαμβανομένης της αποτροπής μη εξουσιοδοτημένης πρόσβασης.

Το DBWO απαιτεί επίσης από κάθε υπεργολάβο να παρέχει κατάλληλες εγγυήσεις για την ασφάλεια και την εμπιστευτικότητα των προσωπικών δεδομένων.

5. Δικαιώματα των ατόμων:

Όσον αφορά την επεξεργασία που πραγματοποιείται υπό την ευθύνη της DBWO

• • Εφαρμόζονται όλα τα απαραίτητα μέτρα για τη διασφάλιση της αποτελεσματικότητας των δικαιωμάτων των ατόμων επί των προσωπικών τους δεδομένων.

• • Τα προσωπικά δεδομένα συλλέγονται με δίκαιο τρόπο· καμία συλλογή δεν πραγματοποιείται εν αγνοία των ατόμων ή χωρίς την ενημέρωσή τους.

• • Τα προσωπικά δεδομένα που συλλέγονται γνωστοποιούνται στα ενδιαφερόμενα άτομα.

• • Τα δεδομένα που συλλέγονται δεν χρησιμοποιούνται στη συνέχεια με τρόπο ασύμβατο με αυτούς τους σκοπούς.

• • Τα προσωπικά δεδομένα διατηρούνται ακριβή και ενημερωμένα.

• • Οι περίοδοι διατήρησης δεδομένων γνωστοποιούνται στα άτομα και ποικίλλουν ανάλογα με τη φύση των δεδομένων, τον σκοπό της επεξεργασίας ή τις νομικές ή κανονιστικές απαιτήσεις.

• • Σε περίπτωση διαβίβασης δεδομένων προσωπικού χαρακτήρα σε χώρες εντός ή εκτός Ευρωπαϊκής Ένωσης, τα εν λόγω πρόσωπα θα ενημερώνονται ειδικά και θα λαμβάνονται συγκεκριμένα μέτρα για τη ρύθμιση αυτών των διαβιβάσεων.

• • Τα απαραίτητα μέσα για τη διασφάλιση της αποτελεσματικότητας των δικαιωμάτων των ατόμων επί των προσωπικών τους δεδομένων εφαρμόζονται, ιδίως μέσω σαφών και πλήρων πληροφοριών σχετικά με την επεξεργασία δεδομένων που εφαρμόζεται, οι οποίες είναι εύκολα προσβάσιμες και κατανοητές από όλους.

• • Κάθε άτομο έχει δικαιώματα επί των προσωπικών του δεδομένων, τα οποία μπορεί να ασκήσει ανά πάσα στιγμή και δωρεάν, προσκομίζοντας απόδειξη της ταυτότητάς του. Ως εκ τούτου, τα άτομα μπορούν να έχουν πρόσβαση στα προσωπικά τους δεδομένα και, σε ορισμένες περιπτώσεις, να τα διορθώσουν, να τα διαγράψουν ή να αντιταχθούν στην επεξεργασία τους.

Όσον αφορά την επεξεργασία που πραγματοποιείται υπό την ευθύνη των χρηστών του λογισμικού DBWO

• • Η DBWO ευαισθητοποιεί και εκπαιδεύει όλους τους υπαλλήλους της που έρχονται σε επαφή με προσωπικά δεδομένα στο πλαίσιο των εργασιών συντήρησης, σύμφωνα με τις αρχές που ορίζονται από τον ΓΚΠΔ.

• • Η DBWO ενημερώνει τους χρήστες του λογισμικού της σχετικά με τους ουσιώδεις κανόνες που καθορίζουν τη νομιμότητα της επεξεργασίας προσωπικών δεδομένων.

• • Η DBWO ενημερώνει τους χρήστες του λογισμικού της σχετικά με τις προφυλάξεις που απαιτούνται για την προστασία των προσωπικών δεδομένων που συλλέγονται.

• • Το λογισμικό DBWO παρέχει εργαλεία για την προστασία αυτών των δεδομένων (καταγραφή, ψευδωνυμοποίηση, κρυπτογράφηση κ.λπ.)

• • Πρόσβαση σε αυτά τα δικαιώματα (πρόσβαση, διόρθωση, διαγραφή, ένσταση) διευκολύνεται από τις λειτουργίες του λογισμικού που χρησιμοποιείται από την DBWO.
    
    

6. Δικαιώματα που απορρέουν από τον Νόμο για μια Ψηφιακή Δημοκρατία.

Το νέο άρθρο 40-1 του νόμου περί προστασίας δεδομένων επιτρέπει στα άτομα να δίνουν οδηγίες σχετικά με τη διατήρηση, τη διαγραφή και την κοινοποίηση των δεδομένων τους μετά τον θάνατό τους.

Ένα άτομο μπορεί να οριστεί για την εκτέλεση αυτών των οδηγιών. Αυτό το άτομο έχει στη συνέχεια την εξουσία, σε περίπτωση θανάτου του, να λάβει γνώση των οδηγιών και να ζητήσει την εφαρμογή τους από τους αρμόδιους υπεύθυνους επεξεργασίας δεδομένων.

Ελλείψει οδηγιών που δόθηκαν από το πρόσωπο κατά τη διάρκεια της ζωής του, οι κληρονόμοι θα έχουν τη δυνατότητα να ασκήσουν ορισμένα δικαιώματα, ιδίως:

• • Το δικαίωμα πρόσβασης, εάν είναι απαραίτητο για την διευθέτηση της περιουσίας του αποβιώσαντος·

• • Το δικαίωμα αντίρρησης για το κλείσιμο των λογαριασμών χρηστών του αποβιώσαντος και για την επεξεργασία των δεδομένων του.

Παρακολούθηση της Πολιτικής Προστασίας Προσωπικών Δεδομένων.

Η παρούσα πολιτική ενημερώνεται τακτικά ώστε να λαμβάνει υπόψη τις νομοθετικές και κανονιστικές εξελίξεις, καθώς και τυχόν αλλαγές στην οργάνωση της DBWO ή στις προσφορές, τα προϊόντα και τις υπηρεσίες που προτείνονται.