Υπεύθυνος επεξεργασίας προσωπικών δεδομένων και ταυτοποίησή του

1. Ο υπεύθυνος επεξεργασίας είναι το πρόσωπο που κατέχει τα προσωπικά δεδομένα του υποκειμένου των δεδομένων (πελατών) και καθορίζει τον σκοπό και τα μέσα επεξεργασίας τους. Η εταιρεία είναι υπεύθυνος επεξεργασίας δεδομένων, καθώς συλλέγει προσωπικά δεδομένα των πελατών της, οι οποίοι είναι φυσικά πρόσωπα, για σκοπούς εκπλήρωσης υποχρεώσεων από συμβατικές σχέσεις, εκπλήρωσης συναφών νομικών υποχρεώσεων και, σε περίπτωση ρητής συγκατάθεσης, για την αποστολή μηνυμάτων μάρκετινγκ και προώθηση των υπηρεσιών της εταιρείας.
2. Η εταιρεία ενημερώνει τους πελάτες της ότι δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων ούτε διαθέτει εκπρόσωπο που να εκπληρώνει τις υποχρεώσεις που απορρέουν από τον κανονισμό.
3. Τα στοιχεία επικοινωνίας της εταιρείας αναφέρονται στην κεφαλίδα του παρόντος εγγράφου.

Εύρος και κατηγορίες επεξεργασίας προσωπικών δεδομένων.

1. Η εταιρεία επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τη δέουσα διαπραγμάτευση συμβατικής σχέσης με τον πελάτη, την εκπλήρωση υποχρεώσεων από τις συναφθείσες συμβάσεις, την εκπλήρωση νομικών υποχρεώσεων, την προστασία των συμφερόντων της εταιρείας και, σε περίπτωση ρητής συγκατάθεσης του πελάτη για την επεξεργασία των προσωπικών του δεδομένων, τα δεδομένα που είναι απαραίτητα για την ενημέρωση του πελάτη σχετικά με τις υπηρεσίες και τα προϊόντα της εταιρείας, νέα, προσφορές, διαγωνισμούς, καταλόγους, διαφημίσεις, αξιολόγηση διαγωνισμών και αποστολή βραβείων, ευχές για ονομαστική εορτή και γενέθλια και παρόμοιες ενέργειες (στο εξής "σκοποί μάρκετινγκ").

Κατηγορίες προσωπικών δεδομένων πελατών που επεξεργάζεται η εταιρεία:

1. ταυτοποιητικά στοιχεία - όνομα, επώνυμο, διεύθυνση αποστολής και τιμολόγησης του πελάτη
2. στοιχεία επικοινωνίας - διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου.

Σκοπός επεξεργασίας προσωπικών δεδομένων, νομιμότητα επεξεργασίας.

1. Επεξεργασία προσωπικών δεδομένων χωρίς την ανάγκη συγκατάθεσης:
   1. με σκοπό τη σύναψη της αντίστοιχης σύμβασης και την παροχή της συμβατικής εκπλήρωσης:
      • πρόκειται για εθελοντική παροχή προσωπικών δεδομένων από τον πελάτη, ο οποίος ενδιαφέρεται για τα προϊόντα και τις υπηρεσίες της εταιρείας,
   2. με σκοπό την εκπλήρωση νομικών υποχρεώσεων της εταιρείας:
      • η εταιρεία επεξεργάζεται επίσης προσωπικά δεδομένα, εφόσον της το επιβάλλει ο νόμος,
   3. επεξεργασία βάσει έννομων συμφερόντων της εταιρείας:
      • ιδίως για την άσκηση νομικών αξιώσεων, την προστασία και την επιβολή των έννομων συμφερόντων της εταιρείας.
   4. Επεξεργασία προσωπικών δεδομένων με τη συγκατάθεση του πελάτη:
      1. η συγκατάθεση του πελάτη είναι εντελώς εθελοντική, αλλά ταυτόχρονα απαραίτητη προκειμένου η εταιρεία να μπορεί να τον ενημερώνει για τα προϊόντα και τις υπηρεσίες της, νέα, προσφορές, διαγωνισμούς, καταλόγους, διαφημίσεις, αξιολόγηση διαγωνισμών και αποστολή βραβείων, ευχές για ονομαστική εορτή και γενέθλια και παρόμοιες ενέργειες.
      2. η εταιρεία δεν παρέχει προσωπικά δεδομένα του πελάτη σε τρίτους για σκοπούς μάρκετινγκ.
      3. Η εταιρεία ενημερώνει τους πελάτες της ότι χωρίς τη συγκατάθεσή τους δεν είναι δυνατή η αποστολή πληροφοριών σχετικά με τα προϊόντα και τις υπηρεσίες της εταιρείας, νέα, προσφορές, διαγωνισμούς, καταλόγους, διαφημίσεις, αξιολόγηση διαγωνισμών και αποστολή βραβείων, ευχές για ονομαστική εορτή, γενέθλια και παρόμοια γεγονότα.
      4. Η χορηγηθείσα συγκατάθεση μπορεί να ανακληθεί από τον πελάτη οποτεδήποτε, γραπτώς στη διεύθυνση GDPR@harmonelo.com.

Διάρκεια επεξεργασίας των προσωπικών δεδομένων.

1. Τα προσωπικά δεδομένα των πελατών της εταιρείας επεξεργάζονται για όσο διάστημα η εταιρεία παρέχει τις υπηρεσίες της σε αυτά τα πρόσωπα, αντίστοιχα για τη διάρκεια της συμβατικής σχέσης.
2. Μετά τη λήξη της συμβατικής σχέσης και μετά την τακτοποίηση όλων των συναφών υποχρεώσεων, η εταιρεία διατηρεί αυτά τα προσωπικά δεδομένα για το απαραίτητο διάστημα που απαιτούν οι σχετικές νομικές διατάξεις, π.χ. νόμος περί λογιστικής, νόμος περί αρχειονομίας και αρχειοθέτησης, νόμος περί φόρου προστιθέμενης αξίας κ.λπ., καθώς και για τη διάρκεια των γενικών και ειδικών παραγραφικών προθεσμιών των επιμέρους αξιώσεων.
3. Στην περίπτωση συγκαταθέσεων που έχουν χορηγηθεί για την επεξεργασία προσωπικών δεδομένων για σκοπούς μάρκετινγκ, η διάρκεια διατήρησης είναι 3 έτη από την ημερομηνία χορήγησης της συγκατάθεσης, εκτός εάν η συγκατάθεση ανακληθεί νωρίτερα.
4. Η εταιρεία κατά τη διατήρηση των προσωπικών δεδομένων ακολουθεί την αρχή της ελαχιστοποίησης των δεδομένων. Μετά την παύση του σκοπού επεξεργασίας των προσωπικών δεδομένων ή μετά τη λήξη του διαστήματος για το οποίο η εταιρεία υποχρεούται ή δικαιούται να διατηρεί τα προσωπικά δεδομένα, αυτά θα διαγραφούν πλήρως από τα αρχεία και το σύστημα της εταιρείας. Τα προσωπικά δεδομένα, επομένως, δεν επεξεργάζονται ούτε διατηρούνται ποτέ περισσότερο από όσο είναι απολύτως απαραίτητο.

Ποιος έχει πρόσβαση στα προσωπικά δεδομένα και σε ποιον παρέχονται.

1. Για τη διασφάλιση των ανωτέρω σκοπών επεξεργασίας, τα προσωπικά δεδομένα των πελατών μπορούν να επεξεργάζονται, εκτός από την εταιρεία και τους υπαλλήλους της, και άλλοι εκτελεστές επεξεργασίας, με τους οποίους η εταιρεία έχει συνάψει συμβάσεις επεξεργασίας προσωπικών δεδομένων σύμφωνα με τον Κανονισμό και τον νόμο.
2. Ως εκτελεστές επεξεργασίας προσωπικών δεδομένων ενεργούν ιδίως:
   1. πρόσωπα που παρέχουν ή συμμετέχουν στην παροχή υπηρεσιών της εταιρείας,
   2. νομικός εκπρόσωπος ή ελεγκτής της εταιρείας,
   3. τεχνικός πληροφορικής,
   4. ασφαλιστική εταιρεία σε περίπτωση δηλωμένου ασφαλιστικού συμβάντος.
3. Η εταιρεία επεξεργάζεται τα προσωπικά δεδομένα αυτοματοποιημένα, αλλά δεν χρησιμοποιεί προφίλ.

Πληροφορίες σχετικά με την καταγραφή τηλεφωνικών κλήσεων

1. Ένας από τους τρόπους με τους οποίους η εταιρεία επεξεργάζεται τα προσωπικά δεδομένα των πελατών της είναι η καταγραφή τηλεφωνικών κλήσεων. Ο πελάτης ενημερώνεται στην αρχή της τηλεφωνικής κλήσης ότι πρόκειται για καταγεγραμμένη κλήση και εάν συμφωνεί με την καταγραφή.
2. Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που επεξεργάζονται με αυτόν τον τρόπο είναι η εταιρεία και τα προσωπικά δεδομένα επεξεργάζονται με σκοπό την εκπλήρωση των συμβατικών της υποχρεώσεων, καθώς και για τον έλεγχο του τρόπου με τον οποίο οι υπάλληλοί της εκπληρώνουν τις υποχρεώσεις τους έναντι των πελατών. Οι ηχογραφήσεις μπορούν επίσης να χρησιμοποιηθούν ως αποδεικτικά στοιχεία σε οποιαδήποτε δικαστική ή διοικητική διαδικασία.
3. Η διάρκεια της επεξεργασίας διαφέρει ανάλογα με το αντικείμενο της τηλεφωνικής επικοινωνίας. Ωστόσο, η εταιρεία διατηρεί πάντα τις ηχογραφήσεις για το διάστημα που απαιτεί ο νόμος, για λόγους έννομου συμφέροντος της εταιρείας και για το διάστημα κατά το οποίο η εταιρεία και ο πελάτης δικαιούνται να ασκήσουν δικαιώματα και αξιώσεις που προκύπτουν από την εν λόγω επικοινωνία σύμφωνα με την ισχύουσα νομοθεσία, δηλαδή λαμβάνοντας υπόψη τις νόμιμες προθεσμίες παραγραφής. Ανάλογα με την αξιολόγηση του αντικειμένου της κλήσης από την εταιρεία και το ποιος είναι ο καλών, οι ηχογραφήσεις μπορούν να διατηρηθούν για 3 μήνες, 3 χρόνια ή 10 χρόνια.
4. Δεδομένου ότι το αντικείμενο της καταγραφής είναι η τηλεφωνική κλήση, δεν είναι δυνατόν να προσδιοριστεί εκ των προτέρων ποια προσωπικά δεδομένα θα αποτελέσουν αντικείμενο αυτής της επεξεργασίας. Θα πρόκειται επομένως για τα προσωπικά δεδομένα που κοινοποιεί ο πελάτης της εταιρείας κατά τη διάρκεια της τηλεφωνικής κλήσης. Σε γενικές γραμμές, θα αφορούν βασικά στοιχεία ταυτοποίησης και στοιχεία επικοινωνίας, καθώς και τυχόν άλλα περιγραφικά στοιχεία.
5. Οι ηχογραφήσεις και τα προσωπικά δεδομένα που περιέχονται σε αυτές μπορούν να διατεθούν σε εξουσιοδοτημένους υπαλλήλους της εταιρείας, σε πρόσωπα στα οποία είναι απαραίτητο να διατεθούν τα προσωπικά δεδομένα βάσει και σύμφωνα με τις διατάξεις των σχετικών νομικών διατάξεων, σε φορείς στους οποίους ο υπεύθυνος επεξεργασίας δικαιούται να διαθέσει προσωπικά δεδομένα για την προστασία δικαιωμάτων και υποχρεώσεων που προκύπτουν από διαπραγματεύσεις για συμβατική σχέση ή από την ίδια τη συμβατική σχέση, καθώς και σε εταιρείες ή άλλους φορείς που εκτελούν δραστηριότητες για λογαριασμό της εταιρείας βάσει συμβάσεων παροχής υπηρεσιών ή συνεργασίας. Στη δεύτερη περίπτωση, οι εν λόγω εταιρείες ενεργούν ως εκτελεστές επεξεργασίας προσωπικών δεδομένων.

Ποια είναι τα δικαιώματα των πελατών μας.

1. Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία προσωπικών δεδομένων
   1. Το δικαίωμα ενημέρωσης περιλαμβάνει όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 13 του Κανονισμού. Συγκεκριμένα, πρόκειται για το δικαίωμα να γνωρίζει την ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας, τον σκοπό και τη νομική βάση της επεξεργασίας των προσωπικών δεδομένων, τους αποδέκτες ή τις κατηγορίες αποδεκτών των προσωπικών δεδομένων, τη διάρκεια διατήρησης των προσωπικών δεδομένων, τα δικαιώματα του υποκειμένου (πελατών) και τις δυνατότητες άσκησής τους.
2. Δικαίωμα πρόσβασης στα προσωπικά δεδομένα
   1. Το δικαίωμα πρόσβασης στα προσωπικά δεδομένα περιλαμβάνει όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 15 του Κανονισμού. Συγκεκριμένα, πρόκειται για το δικαίωμα του πελάτη να λάβει από την εταιρεία επιβεβαίωση του εάν και, ενδεχομένως, για ποιον σκοπό επεξεργάζονται τα προσωπικά δεδομένα.
   2. Ο πελάτης έχει το δικαίωμα να ζητήσει από την εταιρεία αντίγραφα των επεξεργαζόμενων προσωπικών δεδομένων. Σε περίπτωση επαναλαμβανόμενων και προφανώς αβάσιμων αιτημάτων, η εταιρεία δικαιούται να χρεώσει στον πελάτη εύλογο τέλος για την κάλυψη των διοικητικών εξόδων που σχετίζονται με την παροχή του αντιγράφου.
   3. Οι ηχογραφήσεις τηλεφωνικών κλήσεων μπορούν να ζητηθούν με χρέωση 1.500 CZK/καταγεγραμμένη κλήση. Ο αιτών πρέπει να ταυτοποιηθεί στο αίτημα με τρόπο που να είναι σαφές ότι είναι εξουσιοδοτημένος να ζητήσει την αντίστοιχη ηχογράφηση. Αυτό αφορά ιδίως τα στοιχεία ταυτοποίησής του που παρείχε κατά τη διάρκεια της τηλεφωνικής κλήσης, το αντικείμενο της κλήσης και ενδεχομένως την ημερομηνία και την ώρα της τηλεφωνικής κλήσης.
3. Δικαίωμα διόρθωσης
   1. Το δικαίωμα διόρθωσης περιλαμβάνει όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 16 του Κανονισμού, ιδίως το δικαίωμα να ζητήσει από την εταιρεία να διορθώσει χωρίς αδικαιολόγητη καθυστέρηση ανακριβή ή εσφαλμένα προσωπικά δεδομένα που αφορούν τον πελάτη.
   2. Βάση για την άσκηση αυτού του δικαιώματος αποτελεί η κοινοποίηση των πραγματικών περιστατικών που οδηγούν στη διόρθωση ή την συμπλήρωση προς την εταιρεία.
4. Δικαίωμα διαγραφής (δικαίωμα στη λήθη)
   1. Το δικαίωμα διαγραφής περιλαμβάνει όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 17 του Κανονισμού, ιδίως το δικαίωμα του πελάτη να ζητήσει από την εταιρεία να διαγράψει χωρίς αδικαιολόγητη καθυστέρηση τα προσωπικά του δεδομένα, συμπεριλαμβανομένων των ηχογραφήσεων τηλεφωνικών κλήσεων, υπό την προϋπόθεση ότι πληρούνται οι προϋποθέσεις που ορίζει ο Κανονισμός.
5. Δικαίωμα περιορισμού της επεξεργασίας
   1. Με το δικαίωμα περιορισμού της επεξεργασίας νοούνται όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 18 του Κανονισμού, ιδίως το δικαίωμα περιορισμού της επεξεργασίας των προσωπικών του δεδομένων στους απολύτως απαραίτητους νόμιμους λόγους.
   2. Το δικαίωμα αυτό μπορεί να ασκηθεί ιδίως σε περιπτώσεις όπου δεν είναι σαφές εάν και πότε θα χρειαστεί να διαγραφούν τα προσωπικά δεδομένα.
6. Δικαίωμα υποβολής ένστασης
   1. Το δικαίωμα υποβολής ένστασης περιλαμβάνει όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 21 του Κανονισμού. Εάν ο πελάτης διαπιστώσει ή υποθέσει ότι η εταιρεία επεξεργάζεται τα προσωπικά του δεδομένα κατά παράβαση της προστασίας της ιδιωτικής του ζωής, κατά παράβαση του Κανονισμού ή κατά παράβαση του νόμου, μπορεί να ζητήσει από την εταιρεία εξηγήσεις ή να ζητήσει την αποκατάσταση της κατάστασης.
7. Δικαίωμα φορητότητας δεδομένων
   1. Το δικαίωμα φορητότητας δεδομένων περιλαμβάνει όλα τα δικαιώματα του πελάτη που προβλέπονται στο άρθρο 20 του Κανονισμού, ιδίως το δικαίωμα να λάβει ή/και να μεταφέρει τα προσωπικά δεδομένα που παρείχε ο πελάτης σε άλλον υπεύθυνο επεξεργασίας σε δομημένη, κοινώς χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή.
8. Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
   1. Ο πελάτης έχει επίσης το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία ενεργεί ως εποπτική αρχή σε θέματα προστασίας δεδομένων. Το δικαίωμα του πελάτη σε άλλα μέσα προστασίας δεν θίγεται.

Πού μπορούν οι πελάτες να ασκήσουν τα δικαιώματά τους.

1. Οι πελάτες μπορούν να ασκήσουν τα επιμέρους δικαιώματα που αναφέρονται στο άρθρο 7 του παρόντος ενημερωτικού εγγράφου, απευθυνόμενοι στην εταιρεία μέσω ηλεκτρονικού ταχυδρομείου:
2. Η εταιρεία υποχρεούται να επιλύσει τα αιτήματα των πελατών το αργότερο εντός 1 μηνός από την ημερομηνία παραλαβής του αιτήματος. Σε αιτιολογημένες περιπτώσεις, ιδίως λόγω του όγκου του αιτήματος, η εταιρεία δικαιούται να παρατείνει την προθεσμία απάντησης έως και 2 μήνες, ενημερώνοντας πάντα έγκαιρα τον πελάτη για την ανάγκη παράτασης της προθεσμίας.

Το έγγραφο ενημερώνεται τακτικά, η τελευταία ενημέρωση έγινε στις 28 Ιουνίου 2022.