Πολιτική προστασίας

Εισαγωγή

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων έχει ως σκοπό να σας ενημερώσει με σαφή και διαφανή τρόπο σχετικά με τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα κατά την επίσκεψη και χρήση της ιστοσελίδας και των υπηρεσιών του Γαλήνος Office.

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία και ιδίως τον Κανονισμό (ΕΕ) 2016/679 («Γενικός Κανονισμός για την Προστασία Δεδομένων» ή «GDPR»), τον Ν. 4624/2019, καθώς και κάθε άλλη εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων και ηλεκτρονικών επικοινωνιών.

Υπεύθυνος Επεξεργασίας

Το Γαλήνος Office αποτελεί πλατφόρμα / υπηρεσία της Ergobyte Α.Ε.

Για την επεξεργασία προσωπικών δεδομένων που αφορά τη λειτουργία της ιστοσελίδας, την επικοινωνία και τις υπηρεσίες που παρέχονται υπεύθυνος επεξεργασίας είναι η Ergobyte Α.Ε. με διεύθυνση: Αριστοτέλους 21, 546 24 Θεσσαλονίκη, Ελλάδα, τηλέφωνο: +30 2310 288434 και e-mail: info@ergobyte.gr.

Ποια προσωπικά δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο με τον οποίο αλληλεπιδράτε με την ιστοσελίδα ή τις υπηρεσίες μας, ενδέχεται να συλλέγουμε και να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων: ονοματεπώνυμο, στοιχεία επικοινωνίας, όπως αριθμό τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου, στοιχεία εταιρείας, ιατρείου ή επαγγελματικής δραστηριότητας, στοιχεία που περιλαμβάνονται σε μηνύματα, αιτήματα ή επικοινωνίες που μας αποστέλλετε, στοιχεία λογαριασμού χρήστη, όπου εφαρμόζεται, τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, τύπος συσκευής, λειτουργικό σύστημα και στοιχεία σχετικά με τη χρήση της ιστοσελίδας, δεδομένα που συλλέγονται μέσω cookies και παρόμοιων τεχνολογιών, σύμφωνα με την Πολιτική Cookies.

Για ποιους σκοπούς χρησιμοποιούμε τα προσωπικά δεδομένα

Τα προσωπικά δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

• για την επικοινωνία μαζί σας και την απάντηση σε ερωτήματα ή αιτήματα,
• για την παροχή πληροφοριών σχετικά με τα προϊόντα και τις υπηρεσίες μας,
• για τη διαχείριση της συμβατικής μας σχέσης και την παροχή των συμφωνημένων υπηρεσιών,
• για την υποστήριξη χρηστών και πελατών,
• για τη διαχείριση λογαριασμών χρηστών,
• για την ασφάλεια, συντήρηση και ορθή λειτουργία της πλατφόρμας και των πληροφοριακών μας συστημάτων,
• για την πρόληψη και αντιμετώπιση περιστατικών απάτης, κατάχρησης ή μη εξουσιοδοτημένης πρόσβασης,
• για τη συμμόρφωση με υποχρεώσεις που επιβάλλονται από τη νομοθεσία,
• για την άσκηση, θεμελίωση ή υποστήριξη νομικών αξιώσεων,
• για τη βελτίωση των υπηρεσιών και της λειτουργικότητας της πλατφόρμας,
• για στατιστικούς ή αναλυτικούς σκοπούς, όπου αυτό επιτρέπεται από την ισχύουσα νομοθεσία,
• για την αποστολή ενημερωτικών ή προωθητικών επικοινωνιών, μόνο όταν υπάρχει κατάλληλη νομική βάση και, όπου απαιτείται, η προηγούμενη συγκατάθεσή σας.

Δεν χρησιμοποιούμε τα προσωπικά σας δεδομένα για σκοπούς ασύμβατους με εκείνους για τους οποίους συλλέχθηκαν, εκτός εάν αυτό επιτρέπεται ή απαιτείται από την ισχύουσα νομοθεσία.

Σκοποί και νομικές βάσεις επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για νόμιμους, συγκεκριμένους και σαφώς καθορισμένους σκοπούς, όπως: δημιουργία και διαχείριση λογαριασμού χρήστη, παροχή και εύρυθμη λειτουργία των υπηρεσιών cloud λογισμικού, τεχνική υποστήριξη και εξυπηρέτηση πελατών, διασφάλιση της ασφάλειας των πληροφοριακών συστημάτων, συμμόρφωση με φορολογικές, λογιστικές και λοιπές νόμιμες υποχρεώσεις, βελτίωση της ποιότητας, της απόδοσης και της ασφάλειας των υπηρεσιών, για τη διεξαγωγή των επιχειρηματικών της δραστηριοτήτων και την παροχή (συμπεριλαμβανομένης της βελτίωσης και της εξατομίκευσης) των προϊόντων και υπηρεσιών που προσφέρει, για την αποστολή επικοινωνιών, συμπεριλαμβανομένου διαφημιστικού υλικού μέσο ηλεκτρονικού ταχυδρομείου ή τηλεφωνικής συνδιάλεξης (εμπορική προώθηση, προσφορές κ.α.).

Χρόνος διατήρησης των δεδομένων

Η διατήρηση των δεδομένων εφαρμόζεται αποκλειστικά για το χρονικό διάστημα που είναι αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Η διάρκεια διατήρησης καθορίζεται, κατά περίπτωση, με βάση τον σκοπό της επεξεργασίας, τη φύση των δεδομένων, τη διάρκεια της συμβατικής σχέσης, τυχόν νόμιμες υποχρεώσεις τήρησης αρχείων, τις απαιτήσεις λογιστικής, φορολογικής ή άλλης νομοθεσίας, την ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων. Μετά την παρέλευση του αντίστοιχου χρόνου, τα δεδομένα διαγράφονται, καταστρέφονται ή, όπου είναι εφικτό και κατάλληλο, ανωνυμοποιούνται με ασφαλή τρόπο.

Ασφάλεια των προσωπικών δεδομένων

Στην Ergobyte A.E., η πρόσβαση στα δεδομένα επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό, με συνεχή παρακολούθηση του συστήματος και θεσπισμένες διαδικασίες για τη διαχείριση κινδύνων και την αντιμετώπιση τυχόν περιστατικών ασφαλείας. Η εταιρεία διαθέτει πιστοποίηση ISO 27001. Για την ασφάλεια των προσωπικών δεδομένων, εφαρμόζεται κρυπτογράφηση στα αποθηκευμένα δεδομένα, καθώς και ανωνυμοποίηση όπου κρίνεται απαραίτητο. Ώστε να αποφεύγεται κάθε κίνδυνος απώλειας πληροφοριών, τα δεδομένα αποθηκεύονται ταυτόχρονα σε τρεις διαφορετικές χώρες της Ευρωπαϊκής Ένωσης, ενώ πραγματοποιούνται και τακτικά backup. Επιπλέον, χρησιμοποιούνται σύγχρονοι αλγόριθμοι κρυπτογράφησης (TLS 1.3, RSA/ECC) για την προστασία των δεδομένων από υποκλοπή κατά τη μεταφορά τους μέσω διαδικτύου.

Αποδέκτες και διαβίβαση προσωπικών δεδομένων

Η Ergobyte S.A. δεν πωλεί, εκμισθώνει ή διαθέτει προσωπικά δεδομένα σε τρίτους για ανεξάρτητους εμπορικούς σκοπούς.

Στο πλαίσιο της λειτουργίας και της παροχής των υπηρεσιών της, η Ergobyte S.A. ενδέχεται να κοινοποιεί προσωπικά δεδομένα σε τρίτους, αποκλειστικά στον βαθμό που αυτό είναι αναγκαίο και επιτρέπεται από την ισχύουσα νομοθεσία. Οι αποδέκτες μπορεί να περιλαμβάνουν παρόχους υπηρεσιών φιλοξενίας και τεχνολογικών υποδομών, υπηρεσιών cloud, τεχνικής και πληροφοριακής υποστήριξης, καθώς και παρόχους υπηρεσιών πληρωμών, όπου απαιτείται. Επίσης, δεδομένα μπορεί να γνωστοποιούνται σε επαγγελματίες συμβούλους, όπως λογιστές, δικηγόρους και ελεγκτές, σε συνεργάτες ή υπεργολάβους που παρέχουν υπηρεσίες για λογαριασμό της Ergobyte Α.Ε. και σύμφωνα με τις οδηγίες της, καθώς και σε δημόσιες, διοικητικές ή δικαστικές αρχές, όταν η σχετική γνωστοποίηση επιβάλλεται από την ισχύουσα νομοθεσία.

Στις περιπτώσεις όπου τρίτοι επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της Ergobyte Α.Ε., λαμβάνονται τα κατάλληλα μέτρα για τη διασφάλιση της εμπιστευτικότητας και της προστασίας των δεδομένων. Η Ergobyte Α.Ε. συνεργάζεται με παρόχους και συνεργάτες που παρέχουν επαρκείς εγγυήσεις για την ασφαλή και σύννομη επεξεργασία των προσωπικών δεδομένων και, όπου απαιτείται, συνάπτει τις κατάλληλες συμβατικές ρυθμίσεις σύμφωνα με τις απαιτήσεις του GDPR.

Cookies και παρόμοιες τεχνολογίες

Η ιστοσελίδα του Γαλήνος Office χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για την ασφαλή και ορθή λειτουργία της, τη βελτίωση της εμπειρίας χρήσης και, όπου επιτρέπεται από την ισχύουσα νομοθεσία, για στατιστικούς ή άλλους σκοπούς. Μάθετε περισσσότερα στη σελίδα Πολιτική Cookies.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR, και υπό τις προϋποθέσεις που προβλέπει η ισχύουσα νομοθεσία, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης: Να ενημερώνεστε με σαφή και διαφανή τρόπο σχετικά με την επεξεργασία των προσωπικών σας δεδομένων.
• Δικαίωμα πρόσβασης: Να ζητήσετε επιβεβαίωση για το εάν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν και, όπου ισχύει, να λάβετε αντίγραφο αυτών.
• Δικαίωμα διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων.
• Δικαίωμα διαγραφής: Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, όταν συντρέχουν οι προϋποθέσεις του GDPR.
• Δικαίωμα περιορισμού της επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας στις περιπτώσεις που προβλέπονται από τον GDPR.
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, όταν αυτή βασίζεται σε έννομο συμφέρον ή σε άλλη περίπτωση όπου το δικαίωμα εναντίωσης εφαρμόζεται.
• Δικαίωμα φορητότητας: Όπου εφαρμόζεται, να λάβετε τα προσωπικά δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και μηχανικά αναγνώσιμο μορφότυπο και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, σύμφωνα με τις προϋποθέσεις του GDPR.
• Δικαίωμα ανάκλησης συγκατάθεσης: Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Τα δικαιώματα αυτά δεν είναι απόλυτα και ενδέχεται να υπόκεινται στους περιορισμούς και τις προϋποθέσεις που προβλέπει ο GDPR και η εφαρμοστέα νομοθεσία.

Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Για την άσκηση των δικαιωμάτων σας ή για οποιαδήποτε ερώτηση σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με την Ergobyte Α.Ε..

Για την προστασία των προσωπικών δεδομένων και την αποτροπή μη εξουσιοδοτημένης πρόσβασης, ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητάς σας, όταν αυτό είναι αναγκαίο και αναλογικό.

Θα καταβάλλουμε κάθε εύλογη προσπάθεια για να απαντήσουμε στο αίτημά σας σύμφωνα με τις προθεσμίες και τις λοιπές απαιτήσεις του GDPR.

Τροποποιήσεις της Πολιτικής

Η Ergobyte Πληροφορική Α,Ε, μπορεί να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική όταν αυτό απαιτείται λόγω αλλαγών στη νομοθεσία, στις υπηρεσίες, στην τεχνολογία ή στον τρόπο λειτουργίας της ιστοσελίδας και της πλατφόρμας.

Επικοινωνία

Για οποιαδήποτε απορία σχετικά με την παρούσα Πολιτική, την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας μέσω των στοιχείων επικοινωνίας που αναγράφονται στη σελίδα.