Πολιτική Προστασίας Προσωπικών Δεδομένων (GDPR & Ιδιωτικότητας)
1. Εισαγωγή & Σκοπός
Η Πολιτική Προστασίας Δεδομένων & Ιδιωτικότητας της EUROPE KNITTING Α.Ε.Β.Ε.
καθορίζει τη δέσμευση της εταιρείας για την προστασία των προσωπικών δεδομένων
εργαζομένων, πελατών, προμηθευτών και συνεργατών.
2. Αρχές Πολιτικής Προστασίας Δεδομένων
Οι θεμελιώδεις αρχές περιλαμβάνουν:
– Νομιμότητα, διαφάνεια και λογοδοσία.
– Ελαχιστοποίηση δεδομένων και περιορισμό σκοπού.
– Ακρίβεια και ακεραιότητα δεδομένων.
– Ασφάλεια και εμπιστευτικότητα.
3. Κανονιστικό Πλαίσιο
Η πολιτική συμμορφώνεται με:
– Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
– Ελληνική και Ευρωπαϊκή νομοθεσία.
– Οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
4. Κατηγορίες Δεδομένων
Η EUROPE KNITTING επεξεργάζεται δεδομένα όπως:
– Προσωπικά στοιχεία ταυτοποίησης.
– Στοιχεία επικοινωνίας.
– Οικονομικά δεδομένα για συναλλαγές.
– Δεδομένα εργαζομένων (π.χ. μισθοδοσία).
5. Σκοποί Επεξεργασίας Προσωπικών Δεδομένων
Η συλλογή και επεξεργασία δεδομένων
πραγματοποιείται για σκοπούς όπως: παροχή υπηρεσιών, διαχείριση πελατών,
συμβατικές υποχρεώσεις, ανθρώπινο δυναμικό.
6. Νόμιμη Βάση Επεξεργασίας
Η επεξεργασία βασίζεται σε:
– Συμβατική σχέση.
– Νομικές υποχρεώσεις.
– Έννομο συμφέρον.
– Ρητή συγκατάθεση του υποκειμένου.
7. Δικαιώματα Υποκειμένων Δεδομένων
Η εταιρεία διασφαλίζει δικαιώματα όπως:
– Πρόσβαση και ενημέρωση.
– Διόρθωση και διαγραφή.
– Περιορισμός επεξεργασίας.
– Φορητότητα δεδομένων.
– Αντίρρηση στην επεξεργασία.
8. Ασφάλεια & Τεχνικά Μέτρα Προστασίας
Η EUROPE KNITTING εφαρμόζει τεχνικά και οργανωτικά μέτρα
για την ασφάλεια δεδομένων, όπως κρυπτογράφηση, ελέγχους πρόσβασης,
αντίγραφα ασφαλείας.
9. Διαβιβάσεις Δεδομένων σε Τρίτους
Τα προσωπικά δεδομένα κοινοποιούνται σε τρίτους
μόνο όταν είναι απαραίτητο και με κατάλληλες εγγυήσεις προστασίας.
10. Διαχείριση Παραβιάσεων Δεδομένων
Η εταιρεία διαθέτει σχέδιο διαχείρισης περιστατικών
παραβίασης δεδομένων, με ειδοποίηση των αρμόδιων αρχών εντός 72 ωρών.
11. Εκπαίδευση & Ευαισθητοποίηση Προσωπικού
Η EUROPE KNITTING εκπαιδεύει το προσωπικό
συστηματικά σε θέματα προστασίας δεδομένων και ιδιωτικότητας.
12. Σύνδεση με ESG & SDGs
Η πολιτική συνδέεται με:
– SDG 8: Αξιοπρεπής Εργασία & Ανάπτυξη.
– SDG 9: Βιομηχανία, Καινοτομία & Υποδομές.
– SDG 16: Δικαιοσύνη, Ειρήνη & Ισχυροί Θεσμοί.
Παράρτημα: Πρακτικές Προστασίας Δεδομένων
– Ορισμός Υπεύθυνου Προστασίας Δεδομένων (DPO).
– Συνεχής αναθεώρηση και επικαιροποίηση πολιτικών.
– Εφαρμογή Privacy by Design & Privacy by Default.
– Τακτικοί έλεγχοι συμμόρφωσης με GDPR.