Νέα αποκλειστική υπηρεσία στην Ελλάδα - τοπογραφική αποτύπωση αέρος με drone
Lidar Scanning
Υπεύθυνος Επεξεργασίας των Δεδομένων σας είναι η εταιρεία με την επωνυμία «ΓΑΙΩΕΡΓΑ ΗΛΕΚΤΡΙΚΗΣ ΕΝΕΡΓΕΙΑΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ», με διακριτικό τίτλο «ΓΑΙΩΕΡΓΑ ΗΛΕΚΤΡΙΚΗΣ ΕΝΕΡΓΕΙΑΣ Α.Ε.» με τηλεφωνικό κέντρο +30 215 5600660 και e-mail επικοινωνίας info@geoerga.gr («η Εταιρεία»). Η Εταιρεία έχει ορίσει Υπεύθυνο θεμάτων διαχείρισης Προσωπικών Δεδομένων με e-mail επικοινωνίας το gdpr@geoerga.gr. Στην ανωτέρω ηλεκτρονική διεύθυνση μπορείτε να απευθύνετε το σύνολο των αιτημάτων για άσκηση των κατωτέρω (υπό 3.1- 3.7.) δικαιωμάτων σας.
2.1. Κάθε πληροφορία που σας παρέχουμε με την παρούσα Πολιτική αλλά και κάθε πληροφορία που τυχόν αιτηθείτε στο μέλλον σχετική με την διαχείριση και προστασία των προσωπικών σας δεδομένων, παρέχεται δωρεάν υπό την επιφύλαξη το αίτημα να μην ασκείται κατ’ επανάληψη, καθ’ υπερβολή ή να είναι προδήλως αδικαιολόγητο.
2.2. Για κάθε ένα από τα δικαιώματα, που θα αναφερθούν λεπτομερώς κατωτέρω και που μπορείτε να ασκείτε, η Εταιρεία θα σας απαντήσει, σύμφωνα με τη προβλεπόμενη εσωτερική διαδικασία που τηρεί, εντός ενός (1) μήνα από την παραλαβή του αιτήματος ή σε περίπτωση αντικειμενικής δυσκολίας, πολυπλοκότητας του αιτήματος ή του όγκου των αιτημάτων. Η Εταιρεία θα ανταποκριθεί το μέγιστο σε περίοδο συνολικά τριών (3) μηνών, σχετικά με το αίτημά σας, είτε με την διεκπεραίωσή του είτε με την αιτιολογημένη άρνηση ως προς την εκτέλεσή του για νόμιμους λόγους, που ρητώς προσδιορίζονται στον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 - GDPR, («Κανονισμός»).
2.3. Σε περίπτωση κατά την οποία η Εταιρεία κρίνει πως κάποιο από τα δικαιώματά σας ασκείται προδήλως αβάσιμα ή το αίτημα είναι υπερβολικό ή έχει επαναλαμβανόμενο χαρακτήρα, δικαιούται αφενός να επιβάλει την επιβάρυνσή σας με κάποιο εύλογο τέλος στην παροχή περαιτέρω πληροφόρησης (η οποία είναι καταρχήν δωρεάν) και αφετέρου να αρνηθεί να δώσει συνέχεια στο αίτημα.
2.4. Σε περίπτωση κατά την οποία η Εταιρεία καθυστερεί πέραν του δικαιολογημένου χρονικού διαστήματος να ανταποκριθεί στο αίτημά σας καθώς και σε κάθε περίπτωση που θεωρείτε ότι παραβιάζονται τα δικαιώματά σας ή η Εταιρεία δεν είναι συνεπής προς τις υποχρεώσεις σύννομης επεξεργασίας τους και ασφαλούς διατήρησης τους, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, «ΑΠΔΠΧ», Αθήνα Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, contact@dpa.gr, +30-210 6475600).
2.5. Σε περίπτωση που συγκεκριμένη επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεση διατηρείτε το δικαίωμα να ανακαλέσετε την παρασχεθείσα συγκατάθεσή σας ανά πάσα στιγμή για το μέλλον, όπως και το δικαίωμα να υποβάλλετε το σύνολο των αιτημάτων σας για την άσκηση των κατωτέρω δικαιωμάτων σας, που παρέχεται από την Εταιρεία στο πλαίσιο της προβλεπόμενης διαδικασίας ανταπόκρισης και διαχείρισης των αιτημάτων των υποκειμένων, στην ηλεκτρονική διεύθυνση gdpr@geoerga.gr. Τα αιτήματά σας θα διατηρούνται από την Εταιρεία για χρονικό διάστημα πέντε (5) ετών από την παραλαβή τους.
3.1. Δικαίωμα Ενημέρωσης
Διατηρείτε το δικαίωμα να ενημερωθείτε σχετικά με τα προσωπικά δεδομένα που μας παρείχατε και διατηρούμε για κάποιο ή κάποιους
σκοπούς, όπως αυτοί περιγράφονται κατωτέρω υπό 4. Η παρούσα Πολιτική αποτελεί στο σύνολό της ένα εγχειρίδιο βασικής πληροφόρησης και
κατανόησης του κανονιστικού πλαισίου που διέπει την προστασία των προσωπικών σας δεδομένων.
3.2. Δικαίωμα Πρόσβασης
Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία πρόσβαση στα προσωπικά σας στοιχεία, τα οποία διατηρούμε και επιβεβαίωση σε
σχέση με το αν τυγχάνουν επεξεργασίας και πιο συγκεκριμένα πληροφόρηση σχετικά με τους σκοπούς επεξεργασίας, τις κατηγορίες
προσωπικών δεδομένων, τις κατηγορίες αποδεκτών, το χρονικό διάστημα διατήρησης και επεξεργασίας τους, την ύπαρξη δικαιώματος
καταγγελίας στην ΑΠΔΠΧ, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευση των δεδομένων όταν αυτά δεν έχουν διατεθεί από εσάς τους
ίδιους, την ύπαρξη ή μη αυτοματοποιημένης λήψης αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ καθώς και αντίγραφο των
προσωπικών δεδομένων που τηρούνται και τυγχάνουν επεξεργασίας.
3.3. Δικαίωμα Διόρθωσης
Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία διόρθωση των δεδομένων σας σε περίπτωση που κάποιο στοιχείο από αυτά για τα
οποία έχουμε δικαίωμα επεξεργασίας έχει αλλάξει ή έχει εσφαλμένα ή ελλιπώς καταχωρηθεί.
3.4. Δικαίωμα Διαγραφής
Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία πλήρη ή μερική διαγραφή των δεδομένων σας, στα οποία έχουμε δικαίωμα τήρησης
και επεξεργασίας είτε επειδή αυτά δεν είναι πια απαραίτητα για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, είτε επειδή
ανακαλείτε την συναίνεσή σας, είτε επειδή τα δεδομένα συλλέχθηκαν για σκοπό που κρίνετε παράνομο. Η Εταιρεία, σε εύλογο χρόνο θα σας
απαντήσει επιβεβαιώνοντας την ολική ή μερική διαγραφή αντίστοιχα των δεδομένων σας ή σχετικά με την αδυναμία διαγραφής συγκεκριμένων
δεδομένων στην περίπτωση που κάποιος νόμος ή η εκπλήρωση καθήκοντος υπέρ του δημοσίου συμφέροντος ή η εκπλήρωση έννομης υποχρέωσης ή
η άσκηση ή υποστήριξη κάποιας νομικής αξίωσης επιβάλλει τη διατήρησή τους. Στην περίπτωση που θεωρήσετε -παρόλη την αιτιολογημένη
άρνηση της Εταιρείας για διαγραφή των δεδομένων σας-, ότι παραβιάζεται το εν λόγω δικαίωμά σας, διατηρείται το δικαίωμα υποβολής
καταγγελίας στην ΑΠΔΠΧ.
3.5. Δικαίωμα Περιορισμού
Διατηρείτε το δικαίωμα να αιτηθείτε από την Εταιρεία περιορισμό της επεξεργασίας των δεδομένων σας, ποσοτικά, χρονικά ή/και
αναφορικά με τον σκοπό επεξεργασίας τους και πιο συγκεκριμένα: (α) είτε επειδή αμφισβητείτε την ακρίβεια των δεδομένων σας και για
όσο χρόνο χρειαστεί η Εταιρεία για να επιβεβαιώσει την ακρίβειά τους, (β) είτε γιατί κρίνετε παράνομη την επεξεργασία αλλά αντί
διαγραφής επιλέγετε περιορισμό, (γ) είτε επειδή δεν είναι πλέον αναγκαία η χρήση τους από την Εταιρεία αλλά δεν επιθυμείτε τη
διαγραφή τους καθώς η διατήρησή τους θα σας εξυπηρετήσει για κάποια δικαστική αξίωση, (δ) είτε στην περίπτωση κατά την οποία έχετε
αντιρρήσεις σχετικά με την επεξεργασία των δεδομένων σας και μέχρι να επαληθευθεί αν υπερισχύουν τα δικαιώματά σας έναντι των
νομίμων λόγων επεξεργασίας της Εταιρείας.
3.6. Δικαίωμα Φορητότητας
Διατηρείτε το δικαίωμα να λαμβάνετε τα προσωπικά δεδομένα που έχετε διαθέσει στην Εταιρεία σε δομημένο, κοινώς χρησιμοποιούμενο και
αναγνώσιμο από μηχανήματα μορφότυπο καθώς και το δικαίωμα να τα διαβιβάζετε περαιτέρω χωρίς αντίρρηση, δεδομένου ότι η επεξεργασία
των δεδομένων σας γίνεται στη βάση παροχής συγκατάθεσης. Στο πλαίσιο της άσκησης του συγκεκριμένου δικαιώματος έχετε επιπλέον τη
δυνατότητα να αιτηθείτε άμεσης διαβίβασης από την Εταιρεία σε τρίτο φορέα χωρίς τη δική σας μεσολάβηση. Το παρόν δικαίωμα ασκείται
με την επιφύλαξη των περιορισμών του δικαιώματος διαγραφής και η άσκησή του δεν μπορεί να επηρεάζει δυσμενώς τα δικαιώματα και τις
ελευθερίες άλλων.
3.7. Δικαίωμα Εναντίωσης
Διατηρείτε το δικαίωμα της εναντίωσης στη χρήση των δεδομένων σας που τυγχάνουν επεξεργασίας, εκτός εάν η Εταιρεία καταδείξει
επιτακτικούς και νόμιμους λόγους για την επεξεργασία τους, οι οποίοι υπερισχύουν των συμφερόντων σας ή είναι απαραίτητα για τη
θεμελίωση, άσκηση ή υποστήριξη νομικών της αξιώσεων.
α) Τα δεδομένα σας (ονοματεπώνυμο, ηλεκτρονική διεύθυνση, τηλέφωνο, διεύθυνση κατοικίας ή επαγγ. έδρας, ιδιότητα, επαγγελματική δραστηριότητα ή/και προϊόντα/υπηρεσίες μας που σας ενδιαφέρουν κ.α.), τα οποία συλλέγονται προσυμβατικά, μέσω της αποστολής ηλεκτρονικού μηνύματος, τηλεφωνικής επικοινωνίας ή μέσω της ιστοσελίδας της Εταιρείας, τυγχάνουν επεξεργασίας για το σκοπό διερεύνησης της πιθανότητας συναλλαγής με την Εταιρεία μας, προκειμένου να επιδιώξουμε τους σκοπούς της ζητηθείσας επικοινωνίας και να αξιολογήσουμε τη πιθανότητα συνεργασίας.
β) Τα δεδομένα σας, όπως στοιχεία ταυτοποίησης και επικοινωνίας, επαγγελματική ιδιότητα και θέση, στοιχεία νομίμου εκπροσώπου ή εξουσιοδοτημένου προσώπου, ΑΦΜ και λοιπά φορολογικά στοιχεία, στοιχεία τιμολόγησης και πληρωμών, στοιχεία τραπεζικού λογαριασμού, καθώς και δεδομένα που είναι αναγκαία για την ανάθεση, οργάνωση, παρακολούθηση και εκτέλεση συμβάσεων, έργων και συνεργασιών, υποβάλλονται σε επεξεργασία για τη σύναψη και εκτέλεση της συμβατικής ή επιχειρηματικής μας σχέσης, την οικονομική και λογιστική διαχείρισή της, τη συμμόρφωση της Εταιρείας με τις νόμιμες υποχρεώσεις της, καθώς και, όπου απαιτείται, για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
γ) Νομιμοποιητική βάση της επεξεργασίας των ως άνω δεδομένων (υπό Α.1.α) αποτελεί, κατά περίπτωση, η λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), καθώς και το έννομο συμφέρον της Εταιρείας για την ανάπτυξη και διαχείριση των επιχειρηματικών και εμπορικών της σχέσεων (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ), ενώ νομιμοποιητική βάση επεξεργασίας των δεδομένων (υπό Α.1.β) αποτελεί η εκτέλεση της μεταξύ μας σύμβασης καθώς και η συμμόρφωσή μας με την νομοθεσία (αρθρ. 6 παρ. 1 στοιχείο (β) και παρ. 1 στοιχείο (γ) ΓΚΠΔ).
δ) Η Εταιρεία δεν επιδιώκει, κατά κανόνα, τη συλλογή ή επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα στο πλαίσιο των ανωτέρω σχέσεων. Εφόσον, κατ’ εξαίρεση, η επεξεργασία τέτοιων δεδομένων καταστεί αναγκαία, αυτή πραγματοποιείται μόνο εφόσον συντρέχει κατάλληλη νομική βάση σύμφωνα με τα άρθρα 6 και 9 του ΓΚΠΔ και τη λοιπή εφαρμοστέα νομοθεσία και περιορίζεται στα απολύτως αναγκαία δεδομένα.
α) Θα διατηρήσουμε τα ανωτέρω (υπό Α.1.α) δεδομένα σας για το χρονικό διάστημα των πέντε (5) ετών προς εξυπηρέτηση των εμπορικών μας σκοπών και έπειτα θα προβούμε στη διαγραφή τους.
β) Θα διατηρήσουμε τα ανωτέρω δεδομένα σας (υπό Α.1.β) που έχουν διάσταση οικονομική, ασφαλιστική και φορολογική για όσο χρονικό διάστημα ορίζει η φορολογική ή/και η ασφαλιστική νομοθεσία.
γ) Όλα τα υπόλοιπα (υπό Α.1.β) δεδομένα σας (για τα οποία δεν επιβάλλεται από την νομοθεσία διατήρησή τους για συγκεκριμένο χρόνο) διαγράφονται μέσα σε πέντε (5) έτη από την λήξη της σύμβασης ή σχέσης συνεργασίας.
δ) Μετά τη παρέλευση του αντίστοιχου (νομίμου) χρόνου διατήρησης των Δεδομένων θα προβούμε στη διαγραφή τους με δική μας ευθύνη, ακολουθώντας τη προβλεπόμενη σχετική εσωτερική διαδικασία της Εταιρεία μας.
α) Στο πλαίσιο της λειτουργίας της και αποκλειστικά στον βαθμό που είναι αναγκαίο για την εξυπηρέτηση των σκοπών επεξεργασίας που αναφέρονται στην παρούσα Πολιτική, η Εταιρεία δύναται να γνωστοποιεί προσωπικά δεδομένα σε κατάλληλα εξουσιοδοτημένα πρόσωπα εντός της Εταιρείας, καθώς και σε τρίτους αποδέκτες. Ειδικότερα, αποδέκτες των δεδομένων ενδέχεται, κατά περίπτωση, να είναι εξωτερικοί συνεργάτες και πάροχοι υπηρεσιών της Εταιρείας, όπως πάροχοι υπηρεσιών πληροφορικής, τεχνικής υποστήριξης, φιλοξενίας και διαχείρισης πληροφοριακών συστημάτων ή ιστοσελίδας, λογιστές, φοροτεχνικοί, νομικοί σύμβουλοι, τράπεζες, ασφαλιστικές εταιρείες, ορκωτοί ελεγκτές, τεχνικοί σύμβουλοι, συνεργάτες και υπεργολάβοι, καθώς και πελάτες, κύριοι έργων ή λοιποί εμπλεκόμενοι φορείς, όταν η διαβίβαση είναι αναγκαία για την ανάθεση, οργάνωση, εκτέλεση και παρακολούθηση έργων ή συμβάσεων.
β) Όπου οι ανωτέρω τρίτοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας, δεσμεύονται συμβατικά, σύμφωνα με το άρθρο 28 του ΓΚΠΔ, να επεξεργάζονται τα προσωπικά δεδομένα αποκλειστικά βάσει τεκμηριωμένων εντολών της Εταιρείας, να τηρούν την εμπιστευτικότητα και να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας. Σε περιπτώσεις όπου τρίτοι αποδέκτες ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας, η διαβίβαση πραγματοποιείται μόνο εφόσον υφίσταται κατάλληλη νομική βάση και στον βαθμό που είναι αναγκαίο για τον εκάστοτε νόμιμο σκοπό.
γ) Τα προσωπικά δεδομένα ενδέχεται επίσης να γνωστοποιούνται σε δημόσιες, διοικητικές, φορολογικές, ασφαλιστικές, δικαστικές ή άλλες αρμόδιες αρχές και φορείς, εφόσον αυτό απαιτείται από την ισχύουσα νομοθεσία, από δεσμευτική πράξη αρμόδιας αρχής ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας.
δ) Η Εταιρεία επιδιώκει, κατά κανόνα, η επεξεργασία και αποθήκευση των προσωπικών δεδομένων να πραγματοποιείται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση διαβίβασης προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, η διαβίβαση πραγματοποιείται σύμφωνα με τις προϋποθέσεις των άρθρων 44 και επόμενα του ΓΚΠΔ, ιδίως βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής ή, όπου δεν υφίσταται τέτοια απόφαση, με την εφαρμογή κατάλληλων εγγυήσεων, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, καθώς και τυχόν πρόσθετων μέτρων προστασίας, όπου απαιτείται.
Στο πλαίσιο της διαδικασίας αναζήτησης και επιλογής προσωπικού, η Εταιρεία δύναται να συλλέγει και να επεξεργάζεται προσωπικά δεδομένα υποψηφίων εργαζομένων, όπως ιδίως ονοματεπώνυμο, στοιχεία επικοινωνίας (τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου), στοιχεία εκπαίδευσης, σπουδών, επαγγελματικής κατάρτισης, επαγγελματικής εμπειρίας, δεξιοτήτων και λοιπών προσόντων, καθώς και κάθε άλλη πληροφορία που περιλαμβάνεται στο βιογραφικό σημείωμα ή παρέχεται από τον υποψήφιο κατά τη διάρκεια της διαδικασίας επιλογής. Η Εταιρεία επεξεργάζεται τα ανωτέρω δεδομένα για την αξιολόγηση της καταλληλότητας του υποψηφίου για συγκεκριμένη θέση εργασίας, την επικοινωνία μαζί του, τη διενέργεια συνεντεύξεων ή άλλων σταδίων αξιολόγησης, καθώς και για τη συνολική διαχείριση της διαδικασίας επιλογής και πρόσληψης προσωπικού.
Νομική βάση της επεξεργασίας αποτελεί, κατά κύριο λόγο, η λήψη μέτρων κατόπιν αιτήματος του υποψηφίου πριν από τη σύναψη σύμβασης εργασίας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ του ΓΚΠΔ. Κατά περίπτωση, η επεξεργασία μπορεί επίσης να βασίζεται στο έννομο συμφέρον της Εταιρείας για την ορθή οργάνωση και στελέχωση του ανθρώπινου δυναμικού της, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ, εφόσον το συμφέρον αυτό δεν υπερισχύεται από τα δικαιώματα και τις ελευθερίες του υποψηφίου. Εφόσον η Εταιρεία υπέχει ειδική νομική υποχρέωση στο πλαίσιο της διαδικασίας πρόσληψης, η σχετική επεξεργασία μπορεί να βασίζεται και στο άρθρο 6 παρ. 1 στοιχ. γ΄ του ΓΚΠΔ.
Η Εταιρεία δεν επιδιώκει, κατά κανόνα, τη συλλογή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα στο στάδιο της αξιολόγησης υποψηφίων. Σε περίπτωση που τέτοια δεδομένα καταστούν κατ’ εξαίρεση αναγκαία για συγκεκριμένο και νόμιμο σκοπό, η επεξεργασία τους πραγματοποιείται μόνο εφόσον συντρέχει κατάλληλη νομική βάση σύμφωνα με τα άρθρα 6 και 9 του ΓΚΠΔ και τη λοιπή εφαρμοστέα νομοθεσία
Τα προσωπικά δεδομένα που αφορούν υποψηφιότητα για συγκεκριμένη θέση εργασίας διατηρούνται για όσο χρονικό διάστημα απαιτείται για την ολοκλήρωση της σχετικής διαδικασίας επιλογής και, μετά την ολοκλήρωσή της, για εύλογο χρονικό διάστημα που δεν υπερβαίνει τους είκοσι τέσσερις (24) μήνες από τη λήψη του βιογραφικού σημειώματος ή την ολοκλήρωση της διαδικασίας επιλογής, εκτός εάν απαιτείται μεγαλύτερος χρόνος διατήρησης για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για τη συμμόρφωση της Εταιρείας με έννομη υποχρέωση.
Μετά την παρέλευση του ανωτέρω χρονικού διαστήματος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται σύμφωνα με τις εσωτερικές διαδικασίες της Εταιρείας.
Σε περίπτωση πρόσληψης του υποψηφίου, τα δεδομένα που είναι αναγκαία για τη σύναψη και διαχείριση της εργασιακής σχέσης εντάσσονται στον φάκελο εργαζομένου και η επεξεργασία τους διέπεται από την αντίστοιχη Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων Εργαζομένων της Εταιρείας.
Πρόσβαση στα δεδομένα των υποψηφίων έχουν μόνο τα αρμόδια και κατάλληλα εξουσιοδοτημένα στελέχη της Εταιρείας που συμμετέχουν στη διαδικασία επιλογής και πρόσληψης προσωπικού.
Στην περίπτωση αποστολής του βιογραφικού σας σημειώματος (CV) μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση careers@geoerga.gr, τα προσωπικά δεδομένα που περιλαμβάνονται σε αυτό υποβάλλονται σε επεξεργασία αποκλειστικά για την αξιολόγηση της υποψηφιότητάς σας και τη διαχείριση της σχετικής διαδικασίας επιλογής προσωπικού, σύμφωνα με τα αναφερόμενα στην παρούσα Πολιτική.
Η υποβολή του βιογραφικού σας αποτελεί αίτημα για την αξιολόγηση της υποψηφιότητάς σας και, ως εκ τούτου, δεν απαιτείται η παροχή συγκατάθεσης για την επεξεργασία των δεδομένων που είναι αναγκαία για τον σκοπό αυτό. Σε περίπτωση πρόσληψής σας από την Εταιρεία, η περαιτέρω επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο της εργασιακής σχέσης διέπεται από την «Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων Εργαζομένων» της Εταιρείας.
Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την πρόληψη, τον έγκαιρο εντοπισμό και την αποτελεσματική αντιμετώπιση περιστατικών παραβίασης προσωπικών δεδομένων. Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, όπως ενδεικτικά μη εξουσιοδοτημένης πρόσβασης, γνωστοποίησης, απώλειας, αλλοίωσης, καταστροφής ή μη διαθεσιμότητας δεδομένων, η Εταιρεία προβαίνει άμεσα στην αξιολόγηση του περιστατικού και των ενδεχόμενων συνεπειών του για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.
Εφόσον από την αξιολόγηση προκύπτει ότι η παραβίαση ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εταιρεία γνωστοποιεί το περιστατικό στην αρμόδια εποπτική αρχή, χωρίς αδικαιολόγητη καθυστέρηση και, εφόσον είναι δυνατόν, εντός εβδομήντα δύο (72) ωρών από τη στιγμή που έλαβε γνώση αυτού, σύμφωνα με το άρθρο 33 του ΓΚΠΔ. Εφόσον η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εταιρεία ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση και τα επηρεαζόμενα υποκείμενα των δεδομένων, σύμφωνα με το άρθρο 34 του ΓΚΠΔ, εκτός εάν συντρέχει κάποια από τις προβλεπόμενες στον ΓΚΠΔ εξαιρέσεις.
Η Εταιρεία καταγράφει και τεκμηριώνει τα περιστατικά παραβίασης προσωπικών δεδομένων, τις συνέπειές τους και τα διορθωτικά μέτρα που λαμβάνονται, σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και την εσωτερική διαδικασία διαχείρισης περιστατικών παραβίασης προσωπικών δεδομένων.
Σας διαβεβαιώνουμε ότι η Εταιρεία θα εξαντλήσει κάθε τεχνικό και οργανωτικό μέτρο προστασίας των Δεδομένων και θα κάνει την βέλτιστη, ελάχιστη και απολύτως αναγκαία μόνο χρήση και επεξεργασία των Δεδομένων όπως ο νόμος ορίζει και αυστηρώς και αποκλειστικώς τους σκοπούς που ανωτέρω περιγράφονται.