Πολιτική απορρήτου

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Τα προσωπικά σας δεδομένα συλλέγει, διατηρεί και επεξεργάζεται η εταιρεία μας,  «TX3 CYBER SOLUTIONS Μονοπρόσωπη Α.Ε.», (εφεξής καλούμενη «η Εταιρεία» ή «εμείς»), Α.Φ.Μ. 803123068, η οποία εδρεύει στην Αθήνα, οδός Σιδηροκάστρου 5-7, Τ.Κ. 11855, email: info@tx3cybersolutions.com.

2. ΟΡΙΣΜΟΙ

Για την εφαρμογή αυτής της πολιτικής, πρέπει να διευκρινιστούν οι παρακάτω όροι:

Ως «προσωπικά δεδομένα» νοούνται οι πληροφορίες που αφορούν ένα ζωντανό φυσικό πρόσωπο το οποίο δύναται να προσδιοριστεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε ένα αναγνωριστικό στοιχείο όπως σε όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικά αναγνωριστικά στοιχεία ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Ειδικές κατηγορίες προσωπικών δεδομένων είναι προσωπικά δεδομένα που περιλαμβάνουν πληροφορίες σχετικά με (α) τη φυλετική ή εθνοτική καταγωγή του υποκειμένου των δεδομένων, (β) τα πολιτικά του φρονήματα, (γ) τις θρησκευτικές πεποιθήσεις του ή άλλες παρόμοιες πεποιθήσεις , δ) την συμμετοχή του σε συνδικαλιστική οργάνωση, ε) τη σωματική ή ψυχική του υγεία ή κατάσταση, στ) τη σεξουαλική ζωή του, ζ) τη διάπραξη ή την φερόμενη διάπραξη από αυτόν οποιουδήποτε αδικήματος ή η) οποιαδήποτε διαδικασία για οποιαδήποτε αξιόποινη πράξη που διαπράχθηκε ή φέρεται να έχει διαπραχθεί από αυτόν, τον τερματισμό της εν λόγω διαδικασίας ή την επιβληθείσα ποινή οποιουδήποτε δικαστηρίου.

Επεξεργασία δεδομένων, σε σχέση με πληροφορίες ή δεδομένα, σημαίνει συλλογή, καταγραφή ή κατοχή των πληροφοριών ή των δεδομένων ή διεξαγωγή οποιασδήποτε πράξης ή σειράς πράξεων στις πληροφορίες ή τα δεδομένα, συμπεριλαμβανομένων: α) της οργάνωσης, της προσαρμογής ή της τροποποίησης των πληροφοριών ή των δεδομένων, (β) της ανάκτησης, διαβούλευσης ή χρήσης των πληροφοριών ή των δεδομένων, (γ) της κοινολόγησης των πληροφοριών ή των δεδομένων με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης ή (δ) της συσχέτισης, του συνδυασμού, του αποκλεισμού, της διαγραφής ή καταστροφής των πληροφοριών ή των δεδομένων .

Υποκείμενο Δεδομένων είναι το φυσικό πρόσωπο, το οποίο αποτελεί το Υποκείμενο των προσωπικών δεδομένων.

Ως Υπεύθυνος Επεξεργασίας δεδομένων νοείται ένα νομικό πρόσωπο το οποίο (είτε μόνο του είτε από κοινού ή από κοινού με άλλους Υπευθύνους Επεξεργασίας) καθορίζει τους σκοπούς για τους οποίους και τον τρόπο με τον οποίο υποβάλλονται ή πρόκειται να υποβληθούν σε επεξεργασία δεδομένα προσωπικού χαρακτήρα.

Εκτελών την επεξεργασία, όσον αφορά τα δεδομένα προσωπικού χαρακτήρα, νοείται κάθε φυσικό ή νομικό πρόσωπο εκτός από τον υπεύθυνο επεξεργασίας δεδομένων το οποίο επεξεργάζεται τα δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας Δεδομένων.

Ως τρίτο μέρος, όσον αφορά τα δεδομένα προσωπικού χαρακτήρα, νοείται κάθε πρόσωπο εκτός από: α) το Υποκείμενο των δεδομένων, β) ο υπεύθυνος επεξεργασίας δεδομένων, ή γ) κάθε εκτελών την επεξεργασία δεδομένων ή άλλο πρόσωπο εξουσιοδοτημένο να επεξεργάζεται δεδομένα για τον υπεύθυνο επεξεργασίας δεδομένων ή τον εκτελούντα την επεξεργασία.

3. ΑΡΧΕΣ ΠΟΥ ΔΙΕΠΟΥΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Διασφαλίζουμε την πλήρη συμμόρφωση με το ισχύον Νομικό Πλαίσιο Προστασίας Δεδομένων, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με τις ισχύουσες βασικές αρχές. Σε αυτό το πλαίσιο, διασφαλίζουμε ότι τα προσωπικά δεδομένα:

α) Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με τα υποκείμενα των δεδομένων

Οι νόμιμες βάσεις για την επεξεργασία περιγράφονται παρακάτω. Διασφαλίζουμε ότι μία από αυτές εφαρμόζεται όταν επεξεργαζόμαστε προσωπικά δεδομένα:

• Σύμβαση: η επεξεργασία είναι απαραίτητη για την εκτέλεση μίας σύμβασης μεταξύ ημών και του φυσικού προσώπου ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
• Νομική υποχρέωση: η επεξεργασία είναι απαραίτητη για να συμμορφωθούμε με το νόμο (μη συμπεριλαμβανομένων των συμβατικών υποχρεώσεων).
• Ζωτικά συμφέροντα: η επεξεργασία είναι απαραίτητη για την προστασία της ζωής κάποιου ή άλλων ζωτικών συμφερόντων.
• Δημόσιο συμφέρον: η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον
• Έννομα συμφέροντα: η επεξεργασία είναι απαραίτητη για την επιδίωξη των έννομων συμφερόντων ή των έννομων συμφερόντων τρίτου, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον του υποκειμένου των δεδομένων.
• Συναίνεση: το άτομο έχει παράσχει σαφή και αδιαμφισβήτητη συναίνεση, επιτρέποντάς μας να επεξεργαστούμε τα προσωπικά δεδομένα για συγκεκριμένο σκοπό.

β) συλλέγονται για συγκεκριμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασυμβίβαστο προς τους σκοπούς αυτούς. Η περαιτέρω επεξεργασία για λόγους αρχειοθέτησης για λόγους γενικού συμφέροντος, επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς.

γ) είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία. Τα δεδομένα προσωπικού χαρακτήρα πρέπει να είναι επαρκή, συναφή και όχι υπέρμετρα σε σχέση με το σκοπό ή τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.

δ) ακριβή και, όταν είναι αναγκαίο, επικαιροποιημένα. Πρέπει να λαμβάνεται κάθε εύλογο μέτρο ώστε να διασφαλίζεται ότι τα δεδομένα που είναι ανακριβή, λαμβανομένων υπόψη των σκοπών για τους οποίους υποβάλλονται σε επεξεργασία, διαγράφονται ή διορθώνονται χωρίς καθυστέρηση.

ε) διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα· Τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται για μεγαλύτερα διαστήματα, εφόσον τα υποβάλλονται σε επεξεργασία μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς και εφόσον εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτούνται από το ισχύον κανονιστικό πλαίσιο προστασίας δεδομένων, προκειμένου να διαφυλαχθούν τα δικαιώματα και οι ελευθερίες των ατόμων.

στ) υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των προσωπικών δεδομένων, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη λήψη κατάλληλων τεχνικών και οργανωτικών μέτρων. Κατάλληλα τεχνικά και οργανωτικά μέτρα θα ληφθούν κατά της μη εξουσιοδοτημένης ή παράνομης επεξεργασίας προσωπικών δεδομένων και της τυχαίας απώλειας ή καταστροφής τους, και

ζ) δεν διαβιβάζονται σε χώρα ή έδαφος εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εκτός εάν η εν λόγω χώρα ή επικράτεια εξασφαλίζει επαρκές επίπεδο προστασίας των δικαιωμάτων και ελευθεριών των Υποκειμένων των δεδομένων σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

4. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ

Η Εταιρεία μας στο πλαίσιο της συνεργασίας μας, συλλέγει και διατηρεί ενδεικτικά τα εξής δεδομένα σας:

• Στοιχεία ταυτότητας και επικοινωνίας: επωνυμία επιχείρησης, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου (email) εκπροσώπων επιχείρησης, στοιχεία contact points επιχείρησης
• Οικονομικά στοιχεία: επωνυμία τράπεζας, αριθμός τραπεζικού λογαριασμού επιχείρησης
• Δεδομένα συστήματος: usernames χρηστών, εταιρικά emails, ρόλους και επίπεδα πρόσβασης, καταγραφές δραστηριότητας (logs)
• Τεχνικά δεδομένα (IP addresses, MAC addresses, timestamps πρόσβασης, event logs, device identifiers, Firewall logs, δικαιώματα VPN, API keys or/and Tokens)
• Δεδομένα από ελέγχους ασφαλείας/Vulnerability or Penetration Testing (στοιχεία λογαριασμών χρηστών, πληροφορίες από συστήματα που περιέχουν δεδομένα πελατών της επιχείρησης)

5. ΣΚΟΠΟΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Επεξεργαζόμαστε τα στοιχεία σας για τους σκοπούς σύναψης και εκτέλεσης σύμβασης μαζί σας, καθώς και για την αποτελεσματική παροχή των υπηρεσιών μας προς εσάς. Ειδικότερα, επεξεργαζόμαστε τα στοιχεία σας αποκλειστικά για τους κάτωθι σκοπούς:

          5.1. Συμβατικές υποχρεώσεις

Στο πλαίσιο της εμπορικής μας συναλλαγής, συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε τα στοιχεία που μας δίνετε και τα οποία είναι απαραίτητα για τη σύναψη και την εκτέλεση των μεταξύ μας συμβάσεων. Χρησιμοποιούμε τα στοιχεία σας, ώστε να σας προσφέρουμε τις υπηρεσίες μας με τον καλύτερο δυνατό τρόπο.

        5.2 Νόμιμες Υποχρεώσεις & Αξιώσεις

Όταν συντρέχει νόμιμη υποχρέωσή μας σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα μπορεί να παράσχουμε τα στοιχεία σας στις αρμόδιες αρχές. Θα διατηρήσουμε και θα επεξεργαστούμε τα δεδομένα σας στο βαθμό που απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6. ΠΟΙΟΙ ΛΑΜΒΑΝΟΥΝ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΝΤΑΙ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ

        6.1. Γενικά

Πρόσβαση στα στοιχεία σας μπορούν να έχουν μόνο κατάλληλα εξουσιοδοτημένοι εργαζόμενοί μας ή εξωτερικοί συνεργάτες που ενεργούν για λογαριασμό μας παρέχοντάς μας υπηρεσίες πληροφορικής και τεχνικής υποστήριξης, ή/και διενεργούν ελέγχους στην Εταιρεία στο πλαίσιο των νομικών μας υποχρεώσεων, οι οποίες απορρέουν από την ισχύουσα νομοθεσία.

        6.2. Διεθνείς διαβιβάσεις

Το ισχύον νομοθετικό πλαίσιο για την προστασία των δεδομένων προσωπικού χαρακτήρα επιβάλλει περιορισμούς στη διαβίβαση/κοινολόγηση προσωπικών δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), προς τρίτες χώρες ή διεθνείς οργανισμούς. Τα προσωπικά δεδομένα σας μπορεί να διαβιβασθούν εκτός Ε.Ο.Χ., εφόσον ο οργανισμός που λαμβάνει τα προσωπικά δεδομένα έχει παράσχει κατάλληλες εγγυήσεις και εξασφαλίζει ένα επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που λαμβάνει. Στην περίπτωση αυτή και όταν μία δραστηριότητα επεξεργασίας δεδομένων περιλαμβάνει τη διαβίβαση δεδομένων, το τρίτο μέρος (αποδέκτης) υποχρεούται να ζητήσει καθοδήγηση σχετικά με τις διαβιβάσεις αυτές από τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας.

7. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία διατηρεί τα προσωπικά σας δεδομένα για όσο διάστημα απαιτείται για την εκπλήρωση των σκοπών και την παροχή των υπηρεσιών μας. Ειδικότερα, θα διατηρήσουμε τα προσωπικά σας δεδομένα για:

• όσο διάστημα διαρκεί η συμβατική σχέση μεταξύ μας, ώστε να σας παρέχουμε τις κατάλληλες υπηρεσίες με τον πιο αποτελεσματικό τρόπο,
• όσο χρονικό διάστημα απαιτείται από τη νομοθεσία, ώστε η Εταιρεία, ως Υπεύθυνος Επεξεργασίας, να συμμορφώνεται με τις νόμιμες υποχρεώσεις της,
• όσο απαιτείται προκειμένου η Εταιρεία να μπορεί να θεμελιώσει, ασκήσει και να υποστηρίξει νομικές αξιώσεις.

Σε περίπτωση μη ευδοκίμησης πιθανής συνεργασίας μας, θα διατηρήσουμε τα στοιχεία σας για διάστημα έξι (6) μηνών από την τελευταία επικοινωνία μας. 

8. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Η Εταιρεία μας διασφαλίζει τα δικαιώματά σας σχετικά με την προστασία των προσωπικών σας δεδομένων και φροντίζει να σας διευκολύνει για να τα ασκήσετε. Έχετε δικαίωμα να ζητήσετε:

• ενημέρωση σχετικά με τη συλλογή και χρήση των προσωπικών σας δεδομένων από την Εταιρεία,
• πρόσβαση στα προσωπικά σας δεδομένα και πληροφορίες σχετικά με το ποια δεδομένα σας επεξεργαζόμαστε, τους σκοπούς της επεξεργασίας, τους αποδέκτες και τη διάρκεια της επεξεργασίας, καθώς και να λάβετε αντίγραφο αυτών των πληροφοριών σε εύκολα προσβάσιμη μορφή,
• διόρθωση των προσωπικών σας δεδομένων εάν είναι ανακριβή ή ελλιπή, μέσω συμπληρωματικής δήλωσης,
• διαγραφή των προσωπικών σας δεδομένων, εφόσον συντρέχουν οι προϋποθέσεις που θέτει το εθνικό και  ευρωπαϊκό νομοθετικό πλαίσιο,
• περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων μόνο για συγκεκριμένους σκοπούς υπό τις προϋποθέσεις που ορίζει ο νόμος,
• εναντίωση στην επεξεργασία των προσωπικών σας δεδομένων, ώστε να μην υποβάλλονται πλέον σε επεξεργασία, εκτός και αν η Εταιρεία καταδείξει επιτακτικούς και νόμιμους λόγους για τη συνέχιση της επεξεργασίας, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• φορητότητα των δεδομένων σας, δηλαδή να λάβετε τα δεδομένα που έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο ή να ζητήσετε να τα διαβιβάσουμε σε άλλον Υπεύθυνο Επεξεργασίας χωρίς αντίρρηση.
• Δικαίωμα μη αυτοματοποιημένης ατομικής λήψης αποφάσεων: έχετε το δικαίωμα να μην υπάγεστε σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, υπό τις προϋποθέσεις που ορίζονται στο νόμο.

Εάν έχετε οποιοδήποτε αίτημα ή εάν επιθυμείτε να ασκήσετε κάποιο από τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε μαζί μας στα κάτωθι στοιχεία με ταχυδρομική επιστολή ή με e-mail:

TX3 CYBER SOLUTIONS

Σιδηροκάστρου 5-7, Αθήνα, Ελλάδα, Τ.Κ. 11855

dataprotection@sfakianakis.gr

Σε κάθε περίπτωση, εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), Λεωφόρο Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα (τηλέφωνο: 210 6475600).