Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Ταυτότητα Υπευθύνου Επεξεργασίας
Το Επιμελητήριο Αχαΐας είναι υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα με τα κάτωθι στοιχεία επικοινωνίας:
Διεύθυνση: Aγίου Ανδρέου 89-91
Τηλέφωνο: 2610 277 779
E-mail: ea@e-a.gr
Βασικές αρχές της πολιτικής προστασίας
- Το Επιμελητήριο Αχαΐας διασφαλίζει απόλυτα το θεμελιώδες δικαίωμα της ιδιωτικότητας του ατόμου δια της προστασίας των δεδομένων προσωπικού χαρακτήρα κατά το ισχύον θεσμικό πλαίσιο που διαμορφώνουν οι διατάξεις του Ευρωπαϊκού Κανονισμού 2016/679 και του ν.4624/2019 (ΦΕΚ Α’ 137), όπως έχει τροποποιηθεί και ισχύει.
- Στα προσωπικά δεδομένα που επεξεργάζεται το Επιμελητήριο Αχαΐας ανήκει κάθε πληροφορία σε χαρτί ή ηλεκτρονικό μέσο, το οποίο οδηγεί είτε απ’ ευθείας είτε σε συνδυασμό με άλλα δεδομένα στην ταυτοποίηση, αναγνώριση ή τον εντοπισμό κάθε φυσικού προσώπου (υποκείμενο των δεδομένων). Στην κατηγορία αυτή ανήκουν -ενδεικτικά και όχι περιοριστικά- δεδομένα άμεσης ή έμμεσης ταυτοποίησης, ιδίως μέσω αναφοράς σε επιγραμμικό αναγνωριστικό στοιχείο ταυτότητας, δεδομένα επικοινωνίας/ πληροφόρησης και θέσης, δεδομένα μελών, εργαζομένων και συνεργατών του Επιμελητηρίου και δεδομένα από οιαδήποτε άλλη δραστηριότητα του Επιμελητηρίου.
- Το Επιμελητήριο Αχαΐας συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα χωρίς τη συγκατάθεση του υποκειμένου, εφόσον η επεξεργασία τους είναι αναγκαία (ελαχιστοποίηση των δεδομένων) και απαραίτητη για την εκπλήρωση της αποστολής του, που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που του έχει ανατεθεί για σαφώς ορισμένο σκοπό και με συγκεκριμένη νομική βάση.
Η σύμφωνα με την ισχύουσα νομοθεσία συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται επίσης: α)στα πλαίσια των νόμιμων συμβατικών υποχρεώσεων του Επιμελητηρίου Αχαΐας ή για την επικοινωνία κατά την προσυμβατική διαδικασία και β) εφ’ όσον το υποκείμενο των δεδομένων έχει δώσει τη ρητή και ειδική συγκατάθεσή του στον φορέα. - Όλα τα προσωπικά δεδομένα θα μένουν εμπιστευτικά και αποθηκευμένα με τρόπο που θα διασφαλίζει την προστασία τους. Προσωπικά δεδομένα δεν θα διαβιβάζονται σε τρίτους, εκτός εάν είναι απαραίτητο για το σκοπό της επεξεργασίας τους ή για την εκπλήρωση νομικής υποχρέωσης.
Ποια προσωπικά δεδομένα επεξεργαζόμαστε
Το Επιμελητήριο επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, τα οποία είναι απαραίτητα για την απόκτηση της ιδιότητας μέλους και την εγγραφή στο Γ.Ε.ΜΗ., την επικοινωνία του Επιμελητηρίου με τα μέλη του και την εξατομικευμένη εξυπηρέτησή τους. Τα δεδομένα που τηρούνται πρέπει να είναι πλήρη και ακριβή, με μέριμνα του υποκειμένου και επικαιροποιούνται με επιμέλεια των ίδιων των μελών, που ενημερώνουν για κάθε περίπτωση μεταβολής ή τροποποίησης.
- Για την τήρηση της ιδιότητας μέλους το Επιμελητήριο συλλέγει και επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα: ονοματεπώνυμο, επωνυμία επιχείρησης, στοιχεία ταυτότητας/διαβατηρίου, διεύθυνση, διεύθυνση αλληλογραφίας, επαγγελματικά στοιχεία δραστηριότητας, στοιχεία νόμιμου εκπροσώπου, στοιχεία μητρώου μέλους, οικονομικά στοιχεία (όπου προβλέπει η νομοθεσία), Α.Φ.Μ., τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail address), καθώς και δείγμα υπογραφής (όπου προβλέπεται από την τήρηση του Γ.Ε.ΜΗ.).
- Το Επιμελητήριο δεν επεξεργάζεται ευαίσθητα δεδομένα προσωπικού χαρακτήρα και δε συλλέγει γενετικά ή βιομετρικά δεδομένα με σκοπό την ταυτοποίηση, παρά μόνο στις περιπτώσεις που ο νόμος ορίζει, καθώς και στο πλαίσιο της σύνταξης των εκλογικών καταλόγων, όπως εκ του νόμου προβλέπεται. Ακόμη, τηρεί και επεξεργάζεται δεδομένα ειδικών κατηγοριών (ποινικό μητρώο) και βιομετρικά δεδομένα (φωτογραφία), για την τήρηση των μητρώων ασφαλιστικών διαμεσολαβητών και μεσιτών αστικών συμβάσεων, όπως ορίζει η σχετική νομοθεσία.
Ακόμη, το Επιμελητήριο συλλέγει και επεξεργάζεται δεδομένα των υπαλλήλων του Επιμελητηρίου, σύμφωνα με τα προβλεπόμενα στην δημοσιοϋπαλληλική ή εργατική νομοθεσία, προκειμένου να δρομολογούνται οι απαραίτητες ενέργειες καταβολής μισθού, ασφαλιστικών εισφορών και επιδομάτων. Επίσης, τηρούνται δεδομένα υγείας των υπαλλήλων, προκειμένου να τους παρέχεται, όταν απαιτείται, αναρρωτική άδεια και ειδικά επιδόματα, αν προβλέπεται.
Περαιτέρω, το Επιμελητήριο συλλέγει και επεξεργάζεται δεδομένα συνεργατών και αντισυμβαλλομένων του στα πλαίσια των σχέσεων συνεργασίας με αυτούς.
Από πού συλλέγουμε τα δεδομένα
Το Επιμελητήριο συλλέγει τα δεδομένα από τα στοιχεία που υποβάλλονται από τα υποκείμενα στο πλαίσιο της απόκτησης της ιδιότητας μέλους και της τήρησης του μητρώου Γ.Ε.ΜΗ. Ακόμη, συλλέγει τα δεδομένα όσων διατηρεί συναλλακτική σχέση στο πλαίσιο της λειτουργίας του και όσων επιλέγουν να διατηρούν σχέση επικοινωνίας και δικτύωσης με το Επιμελητήριο και τα μέλη του.
Σκοποί επεξεργασίας
Η επεξεργασία προσωπικών δεδομένων θα πραγματοποιείται με ένα νόμιμο, δίκαιο και διαφανή τρόπο μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς και περαιτέρω δεν θα τυγχάνουν επεξεργασίας με τρόπο που είναι ασυμβίβαστος με τους σκοπούς αυτούς.
Το Επιμελητήριο επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των μελών του:
- Για την τήρηση του μητρώου και τον έλεγχο της επωνυμίας και του διακριτικού τίτλου.
- Για την ταυτοποίησή τους και την επικοινωνία μας μαζί τους στο πλαίσιο των εκ του νόμου σκοπών, αρμοδιοτήτων και των υποχρεώσεών μας απέναντί τους σε σχέση με υπηρεσίες μας, που λαμβάνετε ή για τις οποίες έχετε ή θα έχετε επιδείξει ενδιαφέρον.
- Για την εκπλήρωση των υποχρεώσεών μας προς τα μέλη μας.
- Για τη συμμόρφωσή μας με τις υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο, καθώς και με τις αποφάσεις αρμοδίων αρχών.
- Για την ενημέρωση των μελών μας σχετικά με την αξιοποίηση των υπηρεσιών μας, τις δυνατότητες και τα χαρακτηριστικά τους, τη συνδρομή και την υποστήριξή μας σ’ αυτούς, για διαδικασίες σχετικά με την ικανοποίηση των αιτημάτων τους και με τη διασφάλιση της ποιότητας και της ασφάλειας των παρεχόμενων υπηρεσιών.
- Για διαδικασίες επικοινωνίας, την προώθηση νέων υπηρεσιών μας προς τα μέλη μας, καθώς και την ενημέρωσή τους, κατόπιν ρητής συγκατάθεσής τους, για τις κάθε μορφής εκδηλώσεις και δράσεις μας, τα νέα μας (δια έντυπου υλικού, περιοδικού/ηλ. περιοδικού).
- Για την σύνταξη των εκλογικών καταλόγων για τις αρχαιρεσίες του Επιμελητηρίου.
- Για την έκδοση ψηφιακής υπογραφής μέσω της ειδικής πλατφόρμας της ΚΕΕ.
Επίσης, το Επιμελητήριο επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υπαλλήλων και εργαζομένων του για τις διαδικασίες διαχείρισης προσωπικού (πρόσληψη, μισθοδοσία, άδειες κ.ά.), καθώς και τα δεδομένα προσωπικού χαρακτήρα πελατών του στα πλαίσια της πελατειακής σχέσης (συμβάσεις, εισπράξεις, τιμολογήσεις, προσφορές κ.λπ.), και δεδομένα προσωπικού χαρακτήρα προμηθευτών και άλλων συνεργατών του στα πλαίσια της διαχείρισης της επαγγελματικής συνεργασίας/παροχής υπηρεσιών (συμβάσεις, πληρωμές κ.λπ.).
Τεχνολογικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας
Το Επιμελητήριο Αχαΐας λαμβάνει όλα τα κατάλληλα τεχνολογικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από πιθανές παραβιάσεις ώστε να αποτραπεί η ακούσια απώλεια, μεταβολή, αποκάλυψη και χρήση ή προσπέλαση των δεδομένων προσωπικού χαρακτήρα με μη εξουσιοδοτημένο τρόπο.
Χρόνος διατήρησης των δεδομένων σας
Το Επιμελητήριο Αχαΐας διατηρεί τα προσωπικά σας δεδομένα για όσο χρόνο διαρκεί ο σκοπός επεξεργασίας και μετά την ολοκλήρωση αυτού, για όσο επιβάλλεται από νομικές υποχρεώσεις, που πηγάζουν από διατάξεις του Ενωσιακού ή Εθνικού Δικαίου ή για όσο υπάρχουν συμβατικές υποχρεώσεις και πιθανές νομικές αξιώσεις μεταξύ των μερών. Σε περίπτωση συγκατάθεσης η επεξεργασία σταματά με την ανάκλησή της.
Τα δικαιώματά σας
Έχετε δικαίωμα να μας υποβάλετε αίτημα:
- Πρόσβασης στα δεδομένα σας
- Διόρθωσης ή Διαγραφής των δεδομένων σας
- Φορητότητας των δεδομένων σας
- Περιορισμού της επεξεργασίας
- Εναντίωσης στην επεξεργασία, η οποία μπορεί να έχει τη μορφή ανάκλησης της συγκατάθεσής σας στην επεξεργασία των προσωπικών σας δεδομένων. Η ανάκληση αυτή δεν θίγει την επεξεργασία που βασίστηκε στην συγκατάθεση πριν την ανάκλησή της.
Μπορείτε να επικοινωνήσετε στην ηλεκτρονική διεύθυνση, καθώς και να υποβάλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο: 210 6475600, E-mail: contact@dpa.gr), σε περίπτωση που θεωρήσετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ισχύον δίκαιο για την προστασία των προσωπικών δεδομένων.
Εφόσον το Επιμελητήριο Αχαΐας ικανοποιήσει αίτημά σας α) για περιορισμό επεξεργασίας των δεδομένων σας ή β) για άρνηση επεξεργασίας των δεδομένων σας ή γ) για διαγραφή των δεδομένων σας από τα αρχεία του και εφόσον αυτά είναι απαραίτητα για την κατάρτιση ή τη συνέχιση και εκτέλεση σύμβασης, τότε αυτό συνεπάγεται αυτοδίκαια είτε την καταγγελία από εσάς της αντίστοιχης σύμβασης ή τη μη δυνατότητα επεξεργασίας του σχετικού αιτήματος.
Το Επιμελητήριο Αχαΐας έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτήματός σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων, εάν η επεξεργασία αυτή είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων του ή την εκπλήρωση υποχρεώσεών του.
Μπορείτε να ασκήσετε τα δικαιώματά σας προς το Επιμελητήριο Αχαΐας με αίτημα στην κάτωθι διεύθυνση:
- Αγίου Ανδρέου 89-91, Πάτρα
- 2610277779
- ea@e-a.gr
Στοιχεία επικοινωνίας υπεύθυνου επεξεργασίας δεδομένων:
Νίκη Γεωργιάδου, τηλέφωνο 2610220807 (dpo@e-a.gr)