ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Εταιρικές δραστηριότητες και διαδικτυακές υπηρεσίες της Cosmos Business Systems A.E.B.E.
Κανονισμός (ΕΕ) 2016/679 (GDPR) • Ν. 4624/2019 • Ν. 3471/2006, όπως ισχύουν
• Οργανισμός / Υπεύθυνος Επεξεργασίας: COSMOS BUSINESS SYSTEMS ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΚΑΙ ΒΙΟΜΗΧΑΝΙΚΗ ΕΤΑΙΡΕΙΑ
• Έκδοση: v1.1 / 04.09.2026
• Ημερομηνία αρχικής έναρξης ισχύος: 15.05.2018
• Ιδιοκτήτης εγγράφου: Υπεύθυνος Προστασίας Δεδομένων (DPO)
• Έγκριση: Διοίκηση CBS
• Επόμενη τακτική αναθεώρηση: 15.09.2027 ή νωρίτερα σε περίπτωση ουσιώδους αλλαγής
Η παρούσα Πολιτική αποτελεί τη γενική ενημέρωση της CBS για την επεξεργασία προσωπικών δεδομένων. Ειδικότερες ενημερώσεις (ενδεικτικά για υποψηφίους, CCTV, εργαζομένους, whistleblowing ή συγκεκριμένες υπηρεσίες) εφαρμόζονται συμπληρωματικά όπου απαιτείται.
Ιστορικό εκδόσεων
| Έκδοση | Ημερομηνία | Περιγραφή αλλαγής |
| 1.0 | 15.05.2018 | Αρχική πολιτική ιδιωτικότητας. |
| 1.1 | 04.09.2026 | Ενοποίηση εταιρικής και διαδικτυακής πολιτικής στο τυπικό υπόδειγμα GDPR. |
1. Σκοπός και νομικό πλαίσιο
Η Cosmos Business Systems A.E.B.E. σέβεται την ιδιωτικότητα και την προστασία των προσωπικών δεδομένων των πελατών, συνεργατών, χρηστών, επισκεπτών και λοιπών φυσικών προσώπων με τα οποία συναλλάσσεται. Η παρούσα Πολιτική εξηγεί με διαφανή και κατανοητό τρόπο ποια προσωπικά δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς, με ποιες νομικές βάσεις, σε ποιους μπορεί να τα κοινοποιούμε, για πόσο χρόνο τα διατηρούμε και ποια δικαιώματα έχετε.
Η επεξεργασία πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 για την ιδιωτική ζωή στις ηλεκτρονικές επικοινωνίες, καθώς και κάθε άλλη εφαρμοστέα διάταξη, κανονιστική πράξη ή δεσμευτική απόφαση εποπτικής αρχής.
2. Πεδίο εφαρμογής
Η Πολιτική εφαρμόζεται στην επεξεργασία προσωπικών δεδομένων που διενεργεί η CBS στο πλαίσιο των εταιρικών και επιχειρηματικών δραστηριοτήτων της, της παροχής προϊόντων και υπηρεσιών, της λειτουργίας των εγκαταστάσεων και πληροφοριακών συστημάτων της και της χρήσης του ιστοτόπου www.cbs.gr και των συναφών ψηφιακών καναλιών της.
Όπου για μία ειδική δραστηριότητα παρέχεται ειδικότερη ενημέρωση απορρήτου, η ειδικότερη ενημέρωση υπερισχύει για το συγκεκριμένο αντικείμενο και η παρούσα Πολιτική λειτουργεί συμπληρωματικά.
3. Υπεύθυνος Επεξεργασίας
- Επωνυμία: COSMOS BUSINESS SYSTEMS ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΚΑΙ ΒΙΟΜΗΧΑΝΙΚΗ ΕΤΑΙΡΕΙΑ
- Διεύθυνση: Παύλου Μπακογιάννη 44, 14452 Μεταμόρφωση Αττικής
- Αρ. Γ.Ε.ΜΗ.: 000412401000
- Τηλέφωνο: +30 210 6492 800
- Email: cosmos@cbs.gr
- Ιστότοπος: www.cbs.gr
4. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Για ερωτήματα σχετικά με την επεξεργασία προσωπικών δεδομένων ή για την άσκηση δικαιωμάτων μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της CBS:
- Email: dpo@cbs.gr
- Τηλέφωνο: +30 210 6492 800
- Ταχυδρομικά: Παύλου Μπακογιάννη 44, 14452 Μεταμόρφωση Αττικής, με την ένδειξη «Για θέματα προστασίας προσωπικών δεδομένων».
5. Αρχές επεξεργασίας
Η CBS επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τις αρχές του GDPR και ιδίως με νομιμότητα, αντικειμενικότητα και διαφάνεια. Εφαρμόζουμε περιορισμό του σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια και επικαιροποίηση, περιορισμό της περιόδου αποθήκευσης, ακεραιότητα και εμπιστευτικότητα, καθώς και λογοδοσία ως προς την τήρηση των ανωτέρω.
6. Κατηγορίες υποκειμένων
Η Πολιτική μπορεί να αφορά, ανάλογα με τη δραστηριότητα:
- πελάτες, δυνητικούς πελάτες και τελικούς χρήστες υπηρεσιών ή λύσεων της CBS,
- προμηθευτές, υπεργολάβους, συνεργάτες και εκπροσώπους ή στελέχη νομικών προσώπων,
- χρήστες του www.cbs.gr και πρόσωπα που επικοινωνούν μέσω ηλεκτρονικών φορμών ή άλλων καναλιών,
- επισκέπτες εγκαταστάσεων και συμμετέχοντες σε εταιρικές εκδηλώσεις,
- υποψηφίους για εργασία και, όπου η παρούσα Πολιτική εφαρμόζεται συμπληρωματικά, εργαζομένους ή εξωτερικούς συνεργάτες,
- οποιοδήποτε άλλο φυσικό πρόσωπο του οποίου τα δεδομένα επεξεργάζεται νόμιμα η CBS.
7. Κατηγορίες προσωπικών δεδομένων
- Στοιχεία ταυτοποίησης: Ονοματεπώνυμο, στοιχεία ταυτότητας/διαβατηρίου όπου είναι αναγκαία, υπογραφή.
- Στοιχεία επικοινωνίας: Ταχυδρομική διεύθυνση, email, αριθμός τηλεφώνου.
- Επαγγελματικά στοιχεία: Εργοδότης, θέση, εταιρικό email, στοιχεία εκπροσώπησης, επαγγελματική εμπειρία.
- Στοιχεία συναλλαγών και συμβάσεων: Αιτήματα, προσφορές, παραγγελίες, συμβάσεις, τιμολόγια, πληρωμές, ιστορικό επικοινωνίας και υποστήριξης.
- Οικονομικά και φορολογικά στοιχεία: Τραπεζικός λογαριασμός, στοιχεία πληρωμής, ΑΦΜ και λοιπά λογιστικά/φορολογικά δεδομένα.
- Τεχνικά και ηλεκτρονικά δεδομένα: Διεύθυνση IP, αναγνωριστικά συσκευής, browser/λειτουργικό, cookies, logs, χρόνοι πρόσβασης, δεδομένα χρήσης και ασφάλειας.
- Δεδομένα εικόνας/επίσκεψης: Εικόνα CCTV, στοιχεία εισόδου/εξόδου επισκέπτη ή άλλα δεδομένα φυσικής ασφάλειας, όπου εφαρμόζεται.
- Δεδομένα υποψηφίων: Βιογραφικό, εκπαίδευση, επαγγελματική εμπειρία, δεξιότητες, πιστοποιήσεις και στοιχεία επικοινωνίας.
- Ειδικές κατηγορίες δεδομένων: Μόνο κατ’ εξαίρεση, όταν είναι απολύτως αναγκαίο και υπάρχει κατάλληλη νομική βάση του άρθρου 9 GDPR.
8. Πηγές συλλογής δεδομένων
Τα προσωπικά δεδομένα μπορεί να συλλέγονται:
- απευθείας από εσάς, όταν επικοινωνείτε μαζί μας, συμπληρώνετε φόρμα, ζητάτε προσφορά ή υποστήριξη, υποβάλλετε αίτηση εργασίας, συμμετέχετε σε εκδήλωση ή συνάπτετε/εκτελείτε σύμβαση,
- από τον οργανισμό ή την επιχείρηση που εκπροσωπείτε ή από συμβατικό συνεργάτη, όταν αυτό είναι αναγκαίο για τη συναλλαγή ή την παροχή υπηρεσίας,
- από νόμιμα δημόσιες πηγές, επαγγελματικά μητρώα ή πλατφόρμες, εφόσον η χρήση τους είναι αναγκαία, αναλογική και επιτρεπτή,
- αυτόματα, μέσω του ιστοτόπου, των εφαρμογών, των πληροφοριακών συστημάτων, των αρχείων καταγραφής και των τεχνολογιών cookies/trackers, σύμφωνα με τις σχετικές ρυθμίσεις και επιλογές σας.
Όταν τα δεδομένα δεν έχουν ληφθεί απευθείας από εσάς, η CBS παρέχει την ενημέρωση που απαιτεί το άρθρο 14 GDPR εντός των προβλεπόμενων προθεσμιών, εκτός εάν εφαρμόζεται νόμιμη εξαίρεση.
9. Σκοποί επεξεργασίας και νομικές βάσεις
- Παροχή προϊόντων/υπηρεσιών, προσυμβατική επικοινωνία και εκτέλεση συμβάσεων
- Ενδεικτικά δεδομένα: Ταυτοποίηση, επικοινωνία, επαγγελματικά και συναλλακτικά στοιχεία
- Νομική βάση: Άρθρο 6(1)(β) GDPR – σύμβαση / προσυμβατικά μέτρα
- Διαχείριση αιτημάτων, επικοινωνίας και εξυπηρέτησης
- Ενδεικτικά δεδομένα: Στοιχεία επικοινωνίας, περιεχόμενο αιτήματος, ιστορικό επικοινωνίας
- Νομική βάση: Άρθρο 6(1)(β) ή 6(1)(στ) GDPR, ανά περίπτωση
- Τιμολόγηση, λογιστική, φορολογική και κανονιστική συμμόρφωση
- Ενδεικτικά δεδομένα: Οικονομικά, φορολογικά και συμβατικά στοιχεία
- Νομική βάση: Άρθρο 6(1)(γ) GDPR – νομική υποχρέωση
- Ασφάλεια εγκαταστάσεων, δικτύων και πληροφοριακών συστημάτων
- Ενδεικτικά δεδομένα: CCTV, στοιχεία επίσκεψης, logs, στοιχεία πρόσβασης
- Νομική βάση: Άρθρο 6(1)(στ) GDPR – έννομο συμφέρον και, όπου εφαρμόζεται, 6(1)(γ)
- Εταιρική ενημέρωση, εκδηλώσεις και προώθηση προϊόντων/υπηρεσιών
- Ενδεικτικά δεδομένα: Στοιχεία επικοινωνίας, επαγγελματικά στοιχεία, προτιμήσεις
- Νομική βάση: Συγκατάθεση ή έννομο συμφέρον, με τήρηση του Ν. 3471/2006
- Βελτίωση υπηρεσιών, στατιστική και ανάλυση χρήσης
- Ενδεικτικά δεδομένα: Τεχνικά δεδομένα, δεδομένα χρήσης, feedback
- Νομική βάση: Έννομο συμφέρον ή συγκατάθεση για μη αναγκαίες τεχνολογίες
- Διαχείριση υποψηφίων και διαδικασιών πρόσληψης
- Ενδεικτικά δεδομένα: Βιογραφικό, εκπαίδευση, εμπειρία, στοιχεία επικοινωνίας
- Νομική βάση: Προσυμβατικά μέτρα, έννομο συμφέρον και, όπου απαιτείται, συγκατάθεση
- Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
- Ενδεικτικά δεδομένα: Στοιχεία συναλλαγών, επικοινωνίας, συμβάσεων και υπόθεσης
- Νομική βάση: Άρθρο 6(1)(στ) GDPR και, όπου απαιτείται, εφαρμοστέα ειδική διάταξη
10. Ειδικότερες δραστηριότητες επεξεργασίας
10.1 Φόρμα επικοινωνίας και λοιπά αιτήματα
Όταν χρησιμοποιείτε φόρμα επικοινωνίας του www.cbs.gr ή επικοινωνείτε με την CBS μέσω email/τηλεφώνου, επεξεργαζόμαστε τα στοιχεία που μας παρέχετε (ενδεικτικά ονοματεπώνυμο, email, τηλέφωνο, θέμα και περιεχόμενο μηνύματος) για να διαχειριστούμε και να απαντήσουμε στο αίτημά σας. Παρακαλούμε να μην περιλαμβάνετε στο ελεύθερο κείμενο περισσότερα προσωπικά δεδομένα από όσα είναι αναγκαία.
10.2 Πελάτες, συνεργάτες και τεχνική/εμπορική εξυπηρέτηση
Στο πλαίσιο προσφορών, συμβάσεων, έργων, παραδόσεων, τεχνικής υποστήριξης και λοιπών συναλλαγών, η CBSεπεξεργάζεται τα απολύτως αναγκαία στοιχεία των φυσικών προσώπων που ενεργούν για λογαριασμό πελατών, προμηθευτών ή συνεργατών, ώστε να εκτελεί τις υποχρεώσεις της, να τεκμηριώνει τις συναλλαγές και να προστατεύει τα νόμιμα συμφέροντά της.
10.3 Εταιρικά νέα, εκδηλώσεις και άμεση εμπορική επικοινωνία
Όπου αποστέλλονται εταιρικά νέα, ενημερώσεις, προσκλήσεις ή εμπορικές επικοινωνίες, η CBS εφαρμόζει τις απαιτήσεις του GDPR και του Ν. 3471/2006. Όταν απαιτείται συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε. Σε ηλεκτρονικές επικοινωνίες παρέχεται, όπου εφαρμόζεται, λειτουργικός τρόπος διαγραφής/opt-out.
10.4 Υποψήφιοι για εργασία
Οι αιτήσεις για θέσεις εργασίας αξιολογούνται από το αρμόδιο Τμήμα Ανθρώπινου Δυναμικού της CBS. Η επεξεργασία αφορά τα στοιχεία που περιλαμβάνονται στην αίτηση και στο βιογραφικό σας και γίνεται για τη διαχείριση της συγκεκριμένης διαδικασίας επιλογής και, μόνο εφόσον υπάρχει κατάλληλη νομική βάση, για μελλοντικές ευκαιρίες. Ειδική ενημέρωση υποψηφίων μπορεί να παρέχεται στη σελίδα θέσεων εργασίας ή στο σχετικό σύστημα υποβολής αιτήσεων.
10.5 Επισκέπτες εγκαταστάσεων και CCTV
Για λόγους φυσικής ασφάλειας μπορεί να τηρούνται στοιχεία επισκεπτών και να λειτουργούν συστήματα βιντεοεπιτήρησης σε κατάλληλα επισημασμένους χώρους. Η επεξεργασία περιορίζεται σε ό,τι είναι αναγκαίο για την προστασία προσώπων, εγκαταστάσεων και περιουσίας. Όπου απαιτείται, παρέχεται ειδικότερη ενημέρωση CCTVστον χώρο.
10.6 Έρευνες ικανοποίησης / ανατροφοδότηση
Εφόσον η CBS ζητά από πελάτες ή συνεργάτες να συμμετέχουν σε έρευνα ικανοποίησης ή να παρέχουν feedback, η συμμετοχή είναι προαιρετική εκτός εάν δηλώνεται διαφορετικά για νόμιμο λόγο. Τα αποτελέσματα χρησιμοποιούνται για αξιολόγηση και βελτίωση προϊόντων, υπηρεσιών και διαδικασιών, με κατάλληλη ελαχιστοποίηση των δεδομένων.
11. Έννομο συμφέρον
Όταν η επεξεργασία βασίζεται στο άρθρο 6(1)(στ) GDPR, η CBS αξιολογεί το επιδιωκόμενο έννομο συμφέρον και τη στάθμισή του έναντι των δικαιωμάτων και ελευθεριών των υποκειμένων. Ενδεικτικά έννομα συμφέροντα είναι:
- η προστασία εγκαταστάσεων, προσωπικού, πελατών και πληροφοριακών συστημάτων,
- η πρόληψη απάτης, κακόβουλων ενεργειών, κατάχρησης ή μη εξουσιοδοτημένης πρόσβασης,
- η αποτελεσματική διοίκηση, διαχείριση συμβατικών σχέσεων και τεκμηρίωση συναλλαγών,
- η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
- η βελτίωση της ποιότητας υπηρεσιών και της λειτουργίας της Εταιρείας.
Έχετε δικαίωμα εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον, σύμφωνα με την ενότητα 17.
12. Ειδικές κατηγορίες δεδομένων, ποινικές καταδίκες και ανήλικοι
Η CBS δεν επιδιώκει τη συστηματική συλλογή ειδικών κατηγοριών προσωπικών δεδομένων. Τυχόν επεξεργασία δεδομένων υγείας, βιομετρικών δεδομένων ή άλλων δεδομένων του άρθρου 9 GDPR πραγματοποιείται μόνο όταν είναι απολύτως αναγκαία, υπάρχει ειδική νόμιμη βάση και εφαρμόζονται αυξημένες εγγυήσεις. Δεδομένα σχετικά με ποινικές καταδίκες ή αδικήματα υποβάλλονται σε επεξεργασία μόνο υπό τις προϋποθέσεις του άρθρου 10 GDPR και του εφαρμοστέου δικαίου.
Ο εταιρικός ιστότοπος και οι υπηρεσίες της CBS απευθύνονται κατά κύριο λόγο σε επαγγελματικό/ενήλικο κοινό. Η CBS δεν επιδιώκει να συλλέγει εν γνώσει της προσωπικά δεδομένα ανηλίκων μέσω γενικών εταιρικών φορμών. Εάν διαπιστωθεί ότι έχουν υποβληθεί τέτοια δεδομένα χωρίς κατάλληλη βάση, λαμβάνονται τα αναγκαία μέτρα για τη διαγραφή ή την ορθή διαχείρισή τους.
13. Αποδέκτες και εκτελούντες την επεξεργασία
Η CBS περιορίζει την πρόσβαση στα προσωπικά δεδομένα σε πρόσωπα που τη χρειάζονται για την εκτέλεση των καθηκόντων τους. Ανάλογα με τη δραστηριότητα, δεδομένα μπορεί να κοινοποιούνται, στον αναγκαίο βαθμό, σε:
- εξουσιοδοτημένο προσωπικό και αρμόδιες οργανωτικές μονάδες της CBS,
- παρόχους πληροφορικής, cloud, hosting, κυβερνοασφάλειας, τεχνικής υποστήριξης και επιχειρησιακών συστημάτων,
- μεταφορικές/ταχυμεταφορικές, παρόχους πληρωμών, τράπεζες, ασφαλιστικές ή άλλους παρόχους που είναι αναγκαίοι για την εκτέλεση συναλλαγής, όπου εφαρμόζεται,
- λογιστές, ελεγκτές, νομικούς συμβούλους και λοιπούς επαγγελματικούς συμβούλους,
- πελάτες, προμηθευτές, συνεργάτες ή υπεργολάβους όταν απαιτείται για την υλοποίηση έργου ή σύμβασης,
- συνδεδεμένες εταιρείες, όταν υπάρχει νόμιμος σκοπός και κατάλληλη βάση,
- δημόσιες, εποπτικές, φορολογικές, δικαστικές, εισαγγελικές ή αστυνομικές αρχές, όταν επιβάλλεται ή επιτρέπεται από τον νόμο.
Οι εκτελούντες την επεξεργασία δεσμεύονται με κατάλληλες συμβατικές υποχρεώσεις σύμφωνα με το άρθρο 28 GDPR και υποχρεούνται να εφαρμόζουν επαρκή τεχνικά και οργανωτικά μέτρα. Όπου τρίτος ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας, φέρει αυτοτελώς τις υποχρεώσεις που του αναλογούν.
14. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Κατά κανόνα, η CBS επιδιώκει η επεξεργασία να πραγματοποιείται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Εάν για συγκεκριμένη υπηρεσία, πάροχο ή έργο απαιτηθεί διαβίβαση προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, η διαβίβαση πραγματοποιείται μόνο εφόσον πληρούνται οι προϋποθέσεις του Κεφαλαίου V GDPR, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Τυποποιημένες Συμβατικές Ρήτρες (SCCs), δεσμευτικοί εταιρικοί κανόνες ή άλλη νόμιμη παρέκκλιση/εγγύηση.
Πληροφορίες για τις εφαρμοζόμενες εγγυήσεις ή, όπου προβλέπεται, αντίγραφό τους μπορούν να ζητηθούν στο dpo@cbs.gr.
15. Χρόνος διατήρησης προσωπικών δεδομένων
Η CBS διατηρεί προσωπικά δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για τον σκοπό συλλογής τους και στη συνέχεια για όσο απαιτείται από νόμιμες υποχρεώσεις, περιόδους παραγραφής ή ανάγκες θεμελίωσης/άσκησης/υποστήριξης νομικών αξιώσεων. Τα κατωτέρω διαστήματα είναι γενικοί κανόνες και μπορεί να διαφοροποιούνται από ειδικότερη ενημέρωση ή υποχρεωτική διάταξη:
- Δεδομένα σύμβασης και συναλλαγών: Κατά τη διάρκεια της σύμβασης και στη συνέχεια έως 5 έτη· έως 20 έτη όπου εφαρμόζεται μεγαλύτερη νόμιμη παραγραφή ή είναι αναγκαίο για νομική αξίωση.
- Λογιστικά και φορολογικά στοιχεία: Για την περίοδο που απαιτεί η φορολογική/λογιστική νομοθεσία και περισσότερο όταν υπάρχει νόμιμη αιτία, έλεγχος ή εκκρεμής διαφορά.
- Αιτήματα υποκειμένων δεδομένων: Κατά κανόνα έως 5 έτη από την ολοκλήρωση του αιτήματος, για σκοπούς λογοδοσίας και τεκμηρίωσης.
- Marketing / εταιρικές ενημερώσεις: Μέχρι ανάκληση συγκατάθεσης ή opt-out, και για εύλογο διάστημα τεκμηρίωσης της επιλογής σας.
- CCTV: Κατά κανόνα έως 15 ημέρες, εκτός αν καταγραφεί περιστατικό που δικαιολογεί μεγαλύτερη διατήρηση σύμφωνα με το εφαρμοστέο πλαίσιο.
- Υποψήφιοι εργαζόμενοι: Κατά κανόνα έως 1 χρόνο μετά την ολοκλήρωση της συγκεκριμένης διαδικασίας επιλογής, εκτός αν ειδική ενημέρωση ή νόμιμη βάση προβλέπει διαφορετικά.
- Τεχνικά και αρχεία ασφάλειας (logs): Σύμφωνα με την εγκεκριμένη πολιτική διατήρησης και τις ανάγκες ασφάλειας/λογοδοσίας, με ενδεικτικό όριο έως 2 έτη όπου αυτό είναι αναγκαίο και αναλογικό.
16. Cookies και παρόμοιες τεχνολογίες
Ο ιστότοπος της CBS μπορεί να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για την τεχνική λειτουργία, την ασφάλεια, την αποθήκευση επιλογών και, εφόσον επιτρέπεται, για αναλύσεις ή άλλους προαιρετικούς σκοπούς. Τα απολύτως αναγκαία cookies μπορούν να χρησιμοποιούνται χωρίς συγκατάθεση όταν είναι απαραίτητα για τη μετάδοση επικοινωνίας ή για υπηρεσία που ζητήσατε ρητά. Για μη αναγκαία cookies/trackers ζητείται προηγούμενη συγκατάθεση, η οποία μπορεί να ανακληθεί ή να τροποποιηθεί μέσω του μηχανισμού προτιμήσεων cookies.
Η ειδικότερη Πολιτική Cookies ή το εργαλείο διαχείρισης συγκατάθεσης του ιστοτόπου παρέχει πληροφορίες για τις κατηγορίες cookies, τους παρόχους, τους σκοπούς και τις περιόδους διάρκειας. Η απόρριψη προαιρετικών cookies δεν εμποδίζει την πρόσβαση στις βασικές λειτουργίες του ιστοτόπου.
17. Δικαιώματα των υποκειμένων
Υπό τις προϋποθέσεις και τους περιορισμούς του GDPR, έχετε τα ακόλουθα δικαιώματα:
- Πρόσβαση: Να ενημερωθείτε εάν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο και τις σχετικές πληροφορίες.
- Διόρθωση: Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
- Διαγραφή: Να ζητήσετε διαγραφή όταν συντρέχουν οι νόμιμες προϋποθέσεις και δεν υπάρχει υπέρτερος νόμιμος λόγος διατήρησης.
- Περιορισμός επεξεργασίας: Να ζητήσετε περιορισμό σε συγκεκριμένες περιπτώσεις που προβλέπει ο GDPR.
- Φορητότητα: Να λάβετε δεδομένα που έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και μηχανικώς αναγνώσιμο μορφότυπο ή, όπου είναι εφικτό, να ζητήσετε διαβίβασή τους σε άλλον υπεύθυνο.
- Εναντίωση: Να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον και οποτεδήποτε σε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.
- Ανάκληση συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
- Αυτοματοποιημένες αποφάσεις: Να μη υπόκεισθε, υπό τις προϋποθέσεις του άρθρου 22 GDPR, σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα.
18. Άσκηση δικαιωμάτων και καταγγελία
Για την άσκηση δικαιώματος ή για ερώτημα σχετικά με την επεξεργασία, μπορείτε να αποστείλετε αίτημα στο dpo@cbs.gr, ταχυδρομικά στη διεύθυνση της CBS Παύλου Μπακογιάννη 44, 14452 Μεταμόρφωση Αττικής ή τηλεφωνικά στο 210 6492 800. Για την προστασία των δεδομένων σας μπορεί να ζητηθούν πρόσθετες πληροφορίες αποκλειστικά για την επιβεβαίωση της ταυτότητάς σας, όταν υπάρχουν εύλογες αμφιβολίες.
Η CBS απαντά χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός (1) μηνός. Η προθεσμία μπορεί να παραταθεί έως δύο (2) επιπλέον μήνες, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων, οπότε ενημερώνεστε εντός του αρχικού μήνα. Η άσκηση δικαιωμάτων είναι κατ’ αρχήν δωρεάν· για προδήλως αβάσιμα ή υπερβολικά αιτήματα μπορεί να εφαρμοστούν οι δυνατότητες του άρθρου 12 GDPR.
Εάν θεωρείτε ότι η επεξεργασία παραβιάζει το ισχύον πλαίσιο, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, τηλ. +30 210 6475600.
19. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Η CBS δεν λαμβάνει, στο πλαίσιο των γενικών δραστηριοτήτων που καλύπτει η παρούσα Πολιτική, αποφάσεις με έννομα αποτελέσματα ή παρόμοια σημαντική επίδραση αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Εάν σε συγκεκριμένη υπηρεσία χρησιμοποιηθεί τέτοια επεξεργασία ή profiling, θα παρέχεται ειδική ενημέρωση για τη λογική, τη σημασία, τις προβλεπόμενες συνέπειες και τα διαθέσιμα δικαιώματα.
20. Ασφάλεια προσωπικών δεδομένων
Η CBS εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τη φύση, το πλαίσιο, τους σκοπούς και τους κινδύνους της επεξεργασίας. Τα μέτρα μπορεί να περιλαμβάνουν:
- ελέγχους πρόσβασης, διαχείριση λογαριασμών και αρχή ελάχιστου αναγκαίου δικαιώματος,
- κρυπτογράφηση, ψευδωνυμοποίηση ή άλλες τεχνικές προστασίας όπου ενδείκνυται,
- καταγραφή και παρακολούθηση συμβάντων σε κρίσιμα συστήματα,
- αντίγραφα ασφαλείας, επιχειρησιακή συνέχεια και διαδικασίες ανάκαμψης,
- διαδικασίες διαχείρισης περιστατικών ασφάλειας και παραβιάσεων προσωπικών δεδομένων,
- εκπαίδευση προσωπικού, υποχρεώσεις εμπιστευτικότητας και περιοδική ευαισθητοποίηση,
- αξιολόγηση προμηθευτών/εκτελούντων και συμβατικές απαιτήσεις ασφάλειας.
Κανένα σύστημα ή μέθοδος μετάδοσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Η CBS αξιολογεί και αναθεωρεί τα μέτρα της ώστε να διατηρούνται ανάλογα με τον εκάστοτε κίνδυνο.
21. Σύνδεσμοι και υπηρεσίες τρίτων
Ο ιστότοπος ή οι υπηρεσίες της CBS μπορεί να περιλαμβάνουν συνδέσμους προς ιστοσελίδες, πλατφόρμες ή υπηρεσίες τρίτων. Οι τρίτοι αυτοί καθορίζουν τις δικές τους πρακτικές ιδιωτικότητας και η CBS δεν ελέγχει την επεξεργασία που πραγματοποιείται μετά τη μετάβασή σας σε περιβάλλον τρίτου. Συνιστάται να διαβάζετε την πολιτική ιδιωτικότητας του εκάστοτε τρίτου πριν του παρέχετε προσωπικά δεδομένα.
22. Αλλαγές στην Πολιτική και επικοινωνία
Η παρούσα Πολιτική μπορεί να τροποποιείται περιοδικά ώστε να αντανακλά αλλαγές στις δραστηριότητες επεξεργασίας, στα συστήματα, στη νομοθεσία, στις κανονιστικές απαιτήσεις ή στις εσωτερικές διαδικασίες της CBS. Η εκάστοτε ισχύουσα έκδοση θα δημοσιεύεται στο www.cbs.gr με ένδειξη ημερομηνίας τελευταίας ενημέρωσης. Σε περίπτωση ουσιωδών αλλαγών, θα χρησιμοποιείται κατάλληλος τρόπος ενημέρωσης ανάλογα με τη φύση της αλλαγής και τη σχέση με τα υποκείμενα.
Για οποιοδήποτε θέμα προστασίας προσωπικών δεδομένων μπορείτε να επικοινωνείτε στο dpo@cbs.gr.