Σας ενημερώνουμε ότι αυτή η ιστοσελίδα χρησιμοποιεί cookies, αν δεν επιθυμείτε την χρήση τους, παρακαλούμε να την εγκαταλείψετε.


ΕΝΗΜΕΡΩΣΗ ΣΕ ΣΧΕΣΗ ΜΕ ΤΟΝ ΕΥΡΩΠΑΪΚΟ ΚΑΝΟΝΙΣΜΟ 2016/679 ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (GDPR)

Με βάση το άρθρο 4 του κανονισμού, «δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Με βάση το άρθρο 4 του κανονισμού, «επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

Με βάση το άρθρο 4 του κανονισμού «συγκατάθεση» του υποκειμένου των δεδομένων είναι κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

Η εταιρεία μας διατηρεί και επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων τα οποία είναι κατά περιοριστική απαρίθμηση:
• Εταίροι της εταιρείας μας
• Προσωπικό της εταιρείας μας
• Πελάτες της εταιρείας μας
• Εργαζόμενοι στις επιχειρήσεις πελατών μας για τις ανάγκες της μισθολογικής τους παρακολούθησης.

Σκόπιμο είναι εδώ να διευκρινίσουμε ότι τα βασικά δεδομένα των επιχειρηματιών συναλλασσομένων (πελατών και προμηθευτών), τόσο της εταιρείας μας όσο και των πελατών μας, προσομοιάζουν με προσωπικά δεδομένα αλλά δεν είναι.  Είναι δημόσια δεδομένα που ο καθένας πιστοποιημένος επιχειρηματίας χρήστης σχετικής υπηρεσίας του Taxisnet (Βασικά στοιχεία για νομικά πρόσωπα, νομικές οντότητες και φυσικά πρόσωπα με εισόδημα από επιχειρηματική δραστηριότητα) μπορεί μέσω αυτής να ανακτήσει και επιβάλλεται βάσει του Νόμου να το κάνει, για την διασταύρωση των στοιχείων του εκάστοτε συναλλασσομένου του.

Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται αποκλειστικά και μόνο από το ίδιο το υποκείμενο των δεδομένων, το οποίο τα προσκομίζει αυτοβούλως στην εταιρεία μας πληρώντας όλες τις προϋποθέσεις «συγκατάθεσης» όπως ανωτέρω αναφέρθηκε. Κανένα δεδομένο προσωπικού χαρακτήρα από αυτά που τηρούνται στην εταιρεία μας δεν έχει συλλεχθεί ούτε πρόκειται ποτέ να συλλεχθεί μέσω τρίτων.

Τα δεδομένα αυτά είναι τα απολύτως απαραίτητα για την διενέργεια πάσης φύσεως εργασιών που εκτελούνται για λογαριασμό των υποκειμένων των δεδομένων και ως εκ τούτου η επεξεργασία τους είναι απολύτως νόμιμη με βάση το άρθρο 6 παράγραφος α (το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς), παράγραφος β (για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος), παράγραφος δ (για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου)

Το εκάστοτε υποκείμενο δεδομένων υποχρεούται να μας παρέχει πλήρη, ακριβή και επικαιροποιημένα, τα προσωπικά δεδομένα που θα του ζητηθούν, ως προϋπόθεση για την εκτέλεση των όποιων εργασιών απαιτούνται να διενεργηθούν από την εταιρεία μας. Η μη παροχή των δεδομένων αυτών θα οδηγούσε σε πλήρη αδυναμία από μέρους της εταιρείας μας να εκτελέσει τις εργασίες αυτές. Για παράδειγμα η μη προσκόμιση του Α.Μ.Κ.Α. υποψήφιου εργαζομένου θα έχει ως αποτέλεσμα την αδυναμία πρόσληψής του, δεδομένου ότι η συμπλήρωση του Α.Μ.Κ.Α. στην δήλωση πρόσληψης είναι υποχρεωτική.

Ο υπεύθυνος επεξεργασίας της εταιρείας μας είναι ο κύριος Πουλής Νικόλαος και μπορείτε να απευθυνθείτε σε αυτόν για θέματα σε σχέση με τον Κανονισμό, αποκλειστικά μέσω ηλεκτρονικού ταχυδρομείου στην ηλεκτρονική διεύθυνση gdpr@thexperts.gr

Οι σκοποί της επεξεργασίας των προσωπικών δεδομένων, είναι οι ακόλουθοι:
1. Για τους πελάτες του λογιστηρίου μας, η σωστή συμπλήρωση της πάσης φύσεως δηλώσεων, εντύπων και αναφορών που απαιτούνται βάσει της ισχύουσας φορολογικής, εργατικής και ασφαλιστικής νομοθεσίας καθώς και η υποστήριξη της διενέργειας πάσης μορφής ελέγχου επί αυτών που θα διενεργηθεί από τις αρμόδιες αρχές.
2. Για τους πελάτες ασφαλισμένους μέσω της εταιρείας μας, η σωστή συμπλήρωση και τεκμηρίωση των αιτήσεων ασφάλισης, των εκδοθέντων συμβολαίων ασφάλισης και των λοιπών εντύπων που προβλέπονται από την ασφαλιστική νομοθεσία και η υποστήριξη πάσης μορφής ελέγχου επί αυτών που θα διενεργηθεί από τις αρμόδιες αρχές.
3. Για τους εργαζομένους σε επιχειρήσεις πελατών μας, η σωστή συμπλήρωση των δηλώσεων, εντύπων και αναφορών που προβλέπονται από την εργατική και ασφαλιστική νομοθεσία.


Οι κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα είναι:
1. Το Ελληνικό Δημόσιο και οι οργανισμοί του που έχουν συσταθεί με σκοπό την εφαρμογή της φορολογικής, εργατικής και ασφαλιστικής νομοθεσίας.
2. Οι ασφαλιστικές εταιρείες για τα δεδομένα των πελατών μας ασφαλισμένων σε αυτές.
3. Οι εργοδότες πελάτες μας για τα δεδομένα των εργαζομένων τους.

Με βάση την πολιτική της εταιρείας μας, το ελάχιστο χρονικό διάστημα που η εταιρεία μας διατηρεί τα τηρούμενα προσωπικά δεδομένα είναι 15 έτη από την τελευταία συναλλαγή με το υποκείμενο των προσωπικών δεδομένων, διάστημα που δύναται να επιμηκυνθεί στα 30 έτη σε περίπτωση που εντός της 15ετίας η εταιρεία μας η το υποκείμενο των δεδομένων υποστεί οποιαδήποτε μορφή ελέγχου. Το διάστημα αυτό κρίνεται ικανό για να μπορεί να εξυπηρετήσει οποιαδήποτε μορφή ελέγχου δεχτεί η εταιρεία μας, το υποκείμενο των δεδομένων ή σε περίπτωση εργαζομένου, ο εργοδότης του. Για παράδειγμα, έστω ότι πελάτης μας έκλεισε την επιχείρησή του το Μάρτιο του 2018. Τα δεδομένα του θα τα διατηρήσουμε για 15 έτη έως και τον Μάρτιο του 2033. Έστω ότι το 2027 ο ΕΦΚΑ (ΙΚΑ) κάνει έλεγχο στα μισθοδοτικά του δεδομένα. Σε αυτήν την περίπτωση θα διατηρήσουμε τόσο τα προσωπικά δεδομένα του πελάτη μας όσο και αυτά των υπαλλήλων του για 30 έτη, έως και τον Μάρτιο του 2048.
Η εταιρεία μας διατηρεί το δικαίωμα να διαγράψει τα εν λόγω προσωπικά δεδομένα πριν την παρέλευση της 15ετίας χωρίς να χρειάζεται να αιτιολογήσει την πράξη της αυτή.

Το εκάστοτε υποκείμενο των δεδομένων έχει δικαίωμα να αιτηθεί με απλό μήνυμα ηλεκτρονικού ταχυδρομείου, το οποίο θα φέρει τουλάχιστον ένα κινητό τηλέφωνο επικοινωνίας, στον ανωτέρω προαναφερθέντα υπεύθυνο επεξεργασίας, την πρόσβαση, διόρθωση, διαγραφή ή περιορισμό επεξεργασίας των δεδομένων που το αφορούν. Επίσης έχει δικαίωμα να αντιταχθεί στην επεξεργασία, να αιτηθεί την φορητότητα των δεδομένων, να ανακαλέσει την συγκατάθεσή του οποτεδήποτε καθώς και να καταγγείλει τυχόν διαπιστωμένη παράβαση του Κανονισμού στην αρμόδια εποπτική αρχή.

Σε κάθε περίπτωση, το εκάστοτε αίτημα θα εξετάζεται με βάση τα ισχύοντα από τα σχετικά άρθρα του κανονισμού. Για παράδειγμα, εφόσον υποκείμενο προσωπικών δεδομένων του οποίου τα δεδομένα διατηρούνται λόγω της σχέσης εξαρτημένης εργασίας που είχε με εργοδότη πελάτη μας και η οποία έχει παύσει, αιτηθεί την διαγραφή των δεδομένων του, η αίτησή του αυτή δεν θα γίνει αποδεκτή βάσει της παραγράφου 3β και 3ε του άρθρου 17 του Κανονισμού.

Θα θέλαμε τελειώνοντας να τονίσουμε ότι η φορητότητα των δεδομένων υπόκειται σε περιορισμούς τεχνικής φύσεως που έχουν να κάνουν με την δυνατότητα επικοινωνίας των χρησιμοποιούμενων λογισμικών αποστολής και λήψης των σχετικών δεδομένων.