Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η ErgoProlipsis συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και χρηστών της ιστοσελίδας της, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την ισχύουσα ελληνική νομοθεσία (Ν. 4624/2019).
Η ErgoProlipsis σέβεται απόλυτα το δικαίωμα στην ιδιωτικότητα και δεσμεύεται για τη νόμιμη, θεμιτή και διαφανή επεξεργασία των προσωπικών δεδομένων.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η εταιρία: ΕΡΓΟΠΡΟΛΗΨΗ ΕΠΕ Υπηρεσίες Υγείας & Ασφάλειας στην Εργασία
Έδρα: ΒΙΠΕ Ηρακλείου, Οδός Κ
Τηλέφωνο: 2810 360 700
Email επικοινωνίας: info@ergoprolipsis.gr

3. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Η εταιρία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer – DPO), σύμφωνα με τα άρθρα 37–39 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Ο DPO είναι το αρμόδιο σημείο επικοινωνίας για κάθε ζήτημα που αφορά την επεξεργασία προσωπικών δεδομένων και την άσκηση των δικαιωμάτων των υποκειμένων. To e-mail επικοινωνίας του DPO είναι: dpo@ergoprolipsis.gr

4. Ποια δεδομένα συλλέγουμε

Η ErgoProlipsis συλλέγει μόνο τα απολύτως απαραίτητα δεδομένα, ανάλογα με τον
σκοπό επεξεργασίας:

1. Μέσω φόρμας επικοινωνίας
   • Ονοματεπώνυμο
   • Διεύθυνση email
   • Τηλέφωνο (εφόσον δηλωθεί)
   • Περιεχόμενο μηνύματος
2. Μέσω αποστολής βιογραφικού (CV)
   • Στοιχεία ταυτότητας & επικοινωνίας
   • Εκπαιδευτικό και επαγγελματικό ιστορικο
   • Πληροφορίες που ο ίδιος ο υποψήφιος επιλέγει να συμπεριλάβει
     Παρακαλείστε να μην αποστέλλετε ευαίσθητα δεδομένα (π.χ. δεδομένα υγείας), εκτός αν ζητηθούν ρητά στο πλαίσιο νόμιμης διαδικασίας.
3. Στοιχεία για τη σύνταξη προσφοράς υπηρεσιών

Στο πλαίσιο εκδήλωσης ενδιαφέροντος ή αιτήματος για παροχή υπηρεσιών, ενδέχεται να συλλεχθούν:

• Ονοματεπώνυμο υπευθύνου επικοινωνίας
• Στοιχεία εταιρείας ή οργανισμού (επωνυμία, δραστηριότητα, έδρα, κ.α.)
• Στοιχεία επικοινωνίας (email, τηλέφωνο)
• Περιγραφή αιτούμενων υπηρεσιών ή έργου

Τα ανωτέρω δεδομένα χρησιμοποιούνται αποκλειστικά για τη σύνταξη, αποστολή και παρακολούθηση προσφοράς και για σχετική προσυμβατική επικοινωνία.

δ. Τεχνικά δεδομένα χρήσης ιστοσελίδας

• Διεύθυνση IP
• Τύπος συσκευής & browser
• Στατιστικά επισκεψιμότητας μέσω cookies

5. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται αποκλειστικά για:

• Επικοινωνία με ενδιαφερόμενους χρήστες
• Απάντηση σε αιτήματα και ερωτήσεις
• Αξιολόγηση υποψηφίων εργαζομένων
• Βελτίωση της λειτουργίας και ασφάλειας της ιστοσελίδας
• Συμμόρφωση με νομικές υποχρεώσεις

6. Νομική βάση επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων από την εταιρία πραγματοποιείται μόνο όταν υφίσταται νόμιμη βάση, και ειδικότερα:

• Άρθρο 6§1β GDPR (προσυμβατικά ή συμβατικά μέτρα), για την επικοινωνία, αξιολόγηση αιτημάτων και τη σύνταξη και αποστολή προσφορών υπηρεσιών.
• Άρθρο 6§1α GDPR (συγκατάθεση), όπου αυτή απαιτείται, ιδίως για:
  • o χρήση μη απολύτως απαραίτητων cookies,
  • o υποβολή στοιχείων μέσω φόρμας επικοινωνίας ή αποστολής βιογραφικού.
• Άρθρο 6§1γ GDPR (νομική υποχρέωση), όταν η επεξεργασία απαιτείται για τη συμμόρφωση της εταιρίας με υποχρεώσεις που απορρέουν από την ισχύουσα νομοθεσία.
• Άρθρο 6§1στ GDPR (έννομο συμφέρον), αποκλειστικά για σκοπούς: o ασφάλειας πληροφοριακών συστημάτων, o τεχνικής λειτουργίας και προστασίας της ιστοσελίδας, υπό την προϋπόθεση ότι δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες των υποκειμένων.

7. Cookies

Η ιστοσελίδα χρησιμοποιεί cookies για:

• Τεχνική και ασφαλή λειτουργία
• Στατιστική ανάλυση επισκεψιμότητας
• Βελτίωση εμπειρίας χρήστη

Ο χρήστης μπορεί να ρυθμίσει ή να απορρίψει τα cookies μέσω του browser.

8. Διάρκεια διατήρησης δεδομένων

Τα προσωπικά δεδομένα διατηρούνται:

• Για όσο απαιτείται για τον σκοπό επεξεργασίας
• Βιογραφικά: έως 12 μήνες (εκτός αν ζητηθεί διαγραφή νωρίτερα)
• Στατιστικά δεδομένα: έως 24 μήνες

Μετά το πέρας, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

9. Διαβίβαση σε τρίτους

Τα δεδομένα δεν πωλούνται, δεν ενοικιάζονται και δεν διαβιβάζονται σε τρίτους, εκτός αν:

• απαιτείται από το νόμο, ή
• είναι απολύτως αναγκαίο για τεχνική υποστήριξη (π.χ. hosting), υπό όρους εμπιστευτικότητας.

10. Μέτρα ασφάλειας

Η εταιρία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως:

• περιορισμένη πρόσβαση στα δεδομένα,
• χρήση ασφαλών συστημάτων και κωδικών,
• προστασία από μη εξουσιοδοτημένη πρόσβαση ή απώλεια.

11. Δικαιώματα υποκειμένων

Τα υποκείμενα των δεδομένων έχουν δικαίωμα:

• Πρόσβασης
• Διόρθωσης
• Διαγραφής
• Περιορισμού επεξεργασίας
• Φορητότητας δεδομένων
• Ανάκλησης συγκατάθεσης
• Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Τα αιτήματα των υποκειμένων μπορούν να υποβάλλονται στον Υπεύθυνο Προστασίας Δεδομένων (DPO) στο e-mail dpo@ergoprolipsis.gr.

12. Τροποποιήσεις πολιτικής

Η εταιρία διατηρεί το δικαίωμα τροποποίησης της παρούσας πολιτικής. Η επικαιροποιημένη έκδοση θα αναρτάται στην ιστοσελίδα της εταιρίας.