ΔΕΔΔHΕ | Όροι Χρήσης & Ενημέρωση σχετικά με την επεξεργασία των Προσωπικών Δεδομένων κατά τη χρήση της πλατφόρμας ORAMA για την υποβολή αιτήσεων πλήρωσης κενών θέσεων εργασίας

Με την πλατφόρμα ORAMA (εφεξής, «πλατφόρμα») οι υποψήφιοι εργαζόμενοι (εφεξής «υποψήφιοι» ή «χρήστες») μπορούν, επισκεπτόμενοι τον ιστότοπο της ΔΕΔΔΗΕ Α.Ε. (εφεξής «ΔΕΔΔΗΕ» ή «Εταιρεία»), είτε μέσω προσωπικού υπολογιστή, είτε μέσω κινητής συσκευής (smartphone, tablet), να υποβάλλουν αίτηση πλήρωσης κενής θέσης εργασίας στον ΔΕΔΔΗΕ. Επίσης, έχουν τη δυνατότητα να υποβάλουν και να διαχειρίζονται τα απαιτούμενα δικαιολογητικά για την υποβολή της αίτησής τους.

1. Όροι χρήσης:

1.1 Λειτουργικότητες πλατφόρμας

Η λειτουργία και η χρήση της πλατφόρμας διέπονται από τους παρόντες όρους χρήσης (εφεξής, οι «Όροι»), την Ενημέρωση σχετικά με την Επεξεργασία Προσωπικών Δεδομένων των χρηστών της πλατφόρμας, όπως αυτή ισχύει, ή και όποια άλλη Πολιτική ΔΕΔΔΗΕ σχετίζεται με τους παρόντες Όρους και τη λειτουργία της πλατφόρμας.

Η χρήση της πλατφόρμας προϋποθέτει και συνεπάγεται την πλήρη κατανόηση και την ανεπιφύλακτη αποδοχή των Όρων και τη συμμόρφωση των χρηστών με τη νομοθεσία, τις υποδείξεις και τις πολιτικές του ΔΕΔΔΗΕ. Οι χρήστες της πλατφόρμας (εφεξής, «χρήστες»), με την είσοδό τους στην πλατφόρμα ή με οποιαδήποτε χρήση αυτής, τεκμαίρεται ότι έχουν αναγνωρίσει, κατανοήσει πλήρως και επιβεβαιώσει την αποδοχή των Όρων και τη συμμόρφωσή τους με αυτούς και την ισχύουσα νομοθεσία. Περαιτέρω, με την είσοδο στην πλατφόρμα ή με οποιαδήποτε χρήση αυτής, οι χρήστες δηλώνουν και εγγυώνται ότι έχουν δικαιοπρακτική ικανότητα να αποδέχονται και να τηρούν τους Όρους.

Η πρόσβαση στην πλατφόρμα χορηγείται στους χρήστες κατά την απόλυτη διακριτική ευχέρεια του ΔΕΔΔΗΕ. Οι χρήστες δεν αποκτούν αυτοδικαίως κανένα δικαίωμα πρόσβασης στην πλατφόρμα. Ο ΔΕΔΔΗΕ καθορίζει τις κατηγορίες και τα δικαιώματα των χρηστών της πλατφόρμας, τη δυνατότητα πρόσβασης και τη χρονική διάρκεια αυτής.

Ο ΔΕΔΔΗΕ δεν εγγυάται την απρόσκοπτη λειτουργία της πλατφόρμας, ούτε την ικανοποίηση όλων των αιτήσεων των χρηστών μέσω της πλατφόρμας. Τέλος, ο ΔΕΔΔΗΕ δικαιούται να διακόψει ανά πάσα στιγμή και αζημίως την πρόσβαση των χρηστών στην πλατφόρμα λόγω παραβίασης των Όρων ή της νομοθεσίας ή για άλλο λόγο κατά την απόλυτη διακριτική του ευχέρεια.

1.2 Είσοδος στην πλατφόρμα

Σκοπός της πλατφόρμας ORAMA είναι η διαχείριση των αιτήσεων των υποψήφιων εργαζομένων για πλήρωση κενής/ών θέσης/εων εργασίας στην Εταιρεία μέσω ανάρτησης αντίστοιχης/ων αγγελίας/ιών.

Η σύνδεση/είσοδος του χρήστη στην πλατφόρμα – πραγματοποιείται με τη δημιουργία προφίλ από τον υποψήφιο εργαζόμενο/χρήστη.

Ο χρήστης καλείται να καταχωρήσει τα βασικά του στοιχεία (ονοματεπώνυμο, αριθμός τηλεφώνου, κινητό τηλέφωνο, email, περιοχή, ΤΚ) και να ορίσει τους προσωπικούς κωδικούς του (username, password) για τη σύνδεση του.

Τα βασικά στοιχεία ταυτότητας (ονοματεπώνυμο), τα στοιχεία επικοινωνίας (αριθμός τηλεφώνου, κινητό τηλέφωνο, email, περιοχή, ΤΚ), τα δεδομένα βιογραφικού σημειώματος, επιπλέον τυχόν δικαιολογητικά για συγκεκριμένες θέσεις εργασίας και τα δεδομένα της υπεύθυνης δήλωσης προκηρύξεων του ΔΕΔΔΗΕ που συνυποβάλλει ο χρήστης, είναι σωρευτικώς απαιτητά για την υποβολή αίτησης πρόσληψης και την ταυτοποίηση των μέσων επικοινωνίας του χρήστη.

1.3 Χρήση πλατφόρμας

Η χρήση της πλατφόρμας παρέχεται δωρεάν, χωρίς να επιφέρει καμιά οικονομική επιβάρυνση στον χρήστη εκ μέρους του ΔΕΔΔΗΕ, ο οποίος δεν σχετίζεται με την τιμολογιακή πολιτική τρίτων μερών και ιδίως των παρόχων κινητής τηλεφωνίας των χρηστών, αναφορικά με τη σύνδεση των συσκευών τους στο διαδίκτυο.

1.4 Υποχρεώσεις χρηστών

Οι χρήστες αποδέχονται, συμφωνούν και συνομολογούν ότι θα κάνουν σύννομη και πρόσφορη χρήση της πλατφόρμας.

Οι χρήστες υποχρεούνται:

Να εισάγουν στην πλατφόρμα σαφείς και ακριβείς πληροφορίες και ενημερώνουν αμελλητί τον ΔΕΔΔΗΕ σε περίπτωση που οι πληροφορίες που εισήγαγαν στην πλατφόρμα ήταν ή κατέστησαν ανακριβείς, ασαφείς ή εσφαλμένες, καθώς και σε περίπτωση που απωλέσουν την πρόσβαση στην εφαρμογή ή διαπιστώσουν οποιαδήποτε παραβίαση αυτής.

Να χρησιμοποιούν τις κατάλληλες συσκευές και εξοπλισμό για τη χρήση της πλατφόρμας και πραγματοποιούν τους ενδεδειγμένους χειρισμούς εντός αυτής.
Να μην χρησιμοποιούν την πλατφόρμα για σκοπούς πέραν αυτών στους οποίους αποσκοπεί η δημιουργία της, ιδίως να μην χρησιμοποιούν την πλατφόρμα για παράνομους σκοπούς ή δραστηριότητες (ενδεικτικά, απαγορεύεται η πλαστοπροσωπία, η τροποποίηση ή με οποιοδήποτε τρόπο παραποίηση της πληροφορίας, η μετάδοση ή δημοσίευση ιών, κακόβουλου λογισμικού ή άλλου κακόβουλου κώδικα στην πλατφόρμα και η παρεμπόδιση της λειτουργίας ή η απενεργοποίησή της).
Να μην παραβιάζουν τα δικαιώματα τρίτων με την χρήση της πλατφόρμας.

Οι χρήστες αναλαμβάνουν πλήρως την ευθύνη για την ακρίβεια των δεδομένων που δηλώνουν κατά την είσοδο στην πλατφόρμα και κατά τη χρήση αυτής. Περαιτέρω, είναι υπεύθυνοι για την ασφάλεια των συσκευών, των συστημάτων και των εργασιών τους μέσω της πλατφόρμας και υποχρεούνται να προστατεύουν δεόντως τα προσωπικά δεδομένα τους που συνδέονται με την πλατφόρμα.

Για τη διασφάλιση του απαραβίαστου, της ασφάλειας της πλατφόρμας και της τήρησης της νομοθεσίας, ο ΔΕΔΔΗΕ διατηρεί το δικαίωμα να αποκλείει την πρόσβαση στην πλατφόρμα οποτεδήποτε, χωρίς αιτία και χωρίς προειδοποίηση του χρήστη.

Η πρόσβαση και η χρήση της πλατφόρμας υπόκεινται στους παρόντες Όρους.
Σε περίπτωση που ο χρήστης δεν συμφωνεί και δεν αποδεχθεί συνολικά και ανεπιφύλακτα τους Όρους, ενημερώνουμε ότι δεν μπορεί να προχωρήσει στη χρήση της.

1.5 Περιορισμός ευθύνης-Δήλωση αποποίησης

Η πλατφόρμα παρέχεται «ως έχει» και «όπως είναι διαθέσιμη», χωρίς να παρέχεται από τoν ΔΕΔΔΗΕ καμία εγγύηση, ρητή ή σιωπηρή, ενδεικτικά, αναφορικά με τη συνεχή λειτουργία της ή τη συνεχή δυνατότητα πρόσβασης των χρηστών σε αυτή.
Στο βαθμό που επιτρέπεται από τη νομοθεσία, ο ΔΕΔΔΗΕ: (α) δεν φέρει οποιαδήποτε ευθύνη, συμβατική, αδικοπρακτική (συμπεριλαμβανομένης της περίπτωσης αμελείας ή αντικειμενικής ευθύνης) ή οποιαδήποτε άλλη ευθύνη σε σχέση με την πλατφόρμα, καθώς και τη χρήση της και (β) δεν παρέχει οποιαδήποτε εγγύηση οποιουδήποτε είδους, ρητή, σιωπηρή, συμπεριλαμβανομένης, ενδεικτικά, αναφορικά με την συνεχή λειτουργία της πλατφόρμας ή τη συνεχή δυνατότητα πρόσβασης των χρηστών σε αυτή. Με την επιφύλαξη των ανωτέρω και της ισχύουσας νομοθεσίας, ο ΔΕΔΔΗΕ δε φέρει οποιαδήποτε ευθύνη αναφορικά με οποιοδήποτε τεχνικό ή άλλο σφάλμα της πλατφόρμας, για οποιαδήποτε ζημία προκληθεί στον χρήστη ή στον εξοπλισμό του κατά τη χρήση της. Τέλος, ο ΔΕΔΔΗΕ δε φέρει καμία ευθύνη για οποιαδήποτε ζημία προκύψει από «κακή χρήση» της πλατφόρμας.

Ο ιστότοπος προορίζεται για χρήστες που έχουν συμπληρώσει τουλάχιστον το 18ο έτος της ηλικίας τους. Άτομα κάτω του ανωτέρω ορίου ηλικίας δεν επιτρέπεται να δημιουργούν λογαριασμό ή εν γένει να χρησιμοποιούν την πλατφόρμα.

1.6 Τροποποίηση όρων

Η ΔΕΔΔΗΕ Α.Ε. διατηρεί οποτεδήποτε μονομερώς και χωρίς προειδοποίηση το δικαίωμα να τροποποιεί τους παρόντες Όρους ενημερώνοντας και επικαιροποιώντας το σχετικό περιεχόμενο της ιστοσελίδας του ΔΕΔΔΗΕ και της πλατφόρμας, όπου οι Όροι δημοσιεύονται. Οι αλλαγές θα τίθενται σε ισχύ από τη στιγμή της δημοσίευσής τους στην πλατφόρμα. Συνιστούμε να ελέγχετε τακτικά τους όρους χρήσης για ενδεχόμενες αλλαγές.

1.7 Δικαιώματα Πνευματικής και Βιομηχανικής Ιδιοκτησίας

Τα πνευματικά δικαιώματα του περιεχομένου και των υπηρεσιών της πλατφόρμας, ήτοι ενδεικτικώς και όχι περιοριστικά συμπεριλαμβανομένων, των κειμένων, φωτογραφιών, σχεδίων, προγραμμάτων, πάσης φύσεως αρχείων, σημάτων/λογοτύπων της πλατφόρμας, προστατεύονται από την υφιστάμενη νομοθεσία περί πνευματικής και βιομηχανικής ιδιοκτησίας και ανήκουν αποκλειστικά στο ΔΕΔΔΗΕ ή σε τρίτους παρόχους που έχει ορίσει ο ΔΕΔΔΗΕ.
Απαγορεύεται οποιαδήποτε αντιγραφή, διανομή, μεταφορά, μεταποίηση, μεταπώληση, δημιουργία παράγωγης εργασίας ή παραπλάνηση του κοινού σχετικά με τον πραγματικό πάροχο του περιεχομένου της πλατφόρμας. Αναφέρεται ότι οι ως άνω ενέργειες μπορεί να αποτελέσουν προσβολή των δικαιωμάτων πνευματικής/βιομηχανικής ιδιοκτησίας του ΔΕΔΔΗΕ ή τρίτων, που δικαιούνται να διεκδικούν την αποκατάσταση της ζημιάς τους, σύμφωνα με τις διατάξεις της κείμενης νομοθεσίας.
Οι χρήστες δικαιούνται να χρησιμοποιούν την πλατφόρμα αποκλειστικά για το διάστημα ισχύος των Όρων και έχουν δικαίωμα να αποθηκεύουν μεμονωμένες πληροφορίες για τον εαυτό τους, σύμφωνα με τον σκοπό της πλατφόρμας και των παρόντων Όρων.

1.8 Εφαρμοστέο Δίκαιο

Οι Όροι και οποιαδήποτε μελλοντική τροποποίηση τους διέπονται αποκλειστικά από το ελληνικό δίκαιο. Οποιαδήποτε διάταξη των Όρων ή μελλοντικών τους τροποποιήσεων καταστεί αντίθετη προς το Νόμο, παύει αυτοδικαίως να ισχύει, χωρίς σε καμία περίπτωση να θίγεται η ισχύς των υπολοίπων όρων της παρούσας.
Για κάθε διαφορά που αφορά ή ανακύπτει από την ερμηνεία ή την εφαρμογή των Όρων και την εν γένει χρήση του δικτυακού τόπου, εφόσον δεν επιλυθεί φιλικά, κάτι που είναι προαιρετικό και συνιστά ευχέρεια, υπάγεται αποκλειστικά στη δικαιοδοσία των δικαστηρίων της Αθήνας.

1.9 Διάρκεια και Λήξη Ισχύος

Ο ΔΕΔΔΗΕ διατηρεί το δικαίωμα να τροποποιεί ή να τερματίσει τη λειτουργία της πλατφόρμας οποτεδήποτε, για οποιονδήποτε λόγο, χωρίς ειδοποίηση των χρηστών. Μετά τη λήξη της λειτουργίας της πλατφόρμας διατηρούν την ισχύ τους όλες οι διατάξεις των παρόντων Όρων που εκ της φύσεως τους προορίζονται να παραμείνουν σε ισχύ.

ΕΝΗΜΕΡΩΣΗ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Ι. Εισαγωγή

Η ΔΕΔΔΗΕ Α.Ε. (εφεξής «ΔΕΔΔΗΕ» ή «η Εταιρεία») έχει ως βασική προτεραιότητα την προστασία των προσωπικών δεδομένων τα οποία επεξεργάζεται υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων προσωπικού χαρακτήρα. Η εν λόγω επεξεργασία λαμβάνει χώρα υπό τις προϋποθέσεις, τις εγγυήσεις και εν γένει σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (εφεξής «ΓΚΠΔ»), όπως ισχύει, καθώς και την ισχύουσα εθνική νομοθεσία [Ν. 4624/2019, Οδηγίες και Αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»)] και σύμφωνα με την παρούσα ενημέρωση και την αντίστοιχη πολιτική του ΔΕΔΔΗΕ.

Η παρούσα ενημέρωση έχει ως σκοπό να πληροφορήσει τους χρήστες/υποψήφιους εργαζομένους (εφεξής, «χρήστες», «υποψήφιοι εργαζόμενοι», «υποκείμενα των δεδομένων») της πλατφόρμας ORAMA (εφεξής «Πλατφόρμα»), η οποία αποσκοπεί στην ευχερέστερη υποβολή αιτήσεων πλήρωσης κενών θέσεων εργασίας και οι χρήστες της οποίας συνδέονται σε αυτήν για να υποβάλλουν την παραπάνω αίτηση, αναφορικά με τα προσωπικά δεδομένα που η Εταιρεία συλλέγει και επεξεργάζεται στο πλαίσιο της χρήσης της Πλατφόρμας, καθώς και τον τρόπο και τους σκοπούς συλλογής, αποθήκευσης και χρήσης των εν λόγω προσωπικών δεδομένων.

IΙ. Κατηγορίες δεδομένων που συλλέγουμε και επεξεργαζόμαστε κατά τη χρήση της Πλατφόρμας

H Εταιρεία συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα που οι υποψήφιοι εργαζόμενοι παρέχουν κατά τη δημιουργία λογαριασμού στην Πλατφόρμα, τη συμπλήρωση τη φόρμας υποβολής αίτησης μέσω της Πλατφόρμας, τα δεδομένα που απαιτούνται για τη σύνδεσή τους στην Πλατφόρμα καθώς και τα δεδομένα που είναι απαραίτητα για τη λειτουργία της Πλατφόρμας. Ειδικότερα, ο ΔΕΔΔΗΕ συλλέγει και επεξεργάζεται τα κάτωθι προσωπικά δεδομένα των υποκειμένων των δεδομένων:

Ονοματεπώνυμο
Email
Αριθμό τηλεφώνου
Αριθμό κινητού τηλεφώνου
Περιοχή
Ταχυδρομικό Κώδικα
Δεδομένα βιογραφικού σημειώματος (π.χ. εκπαίδευση, επαγγελματική εμπειρία, ξένες γλώσσες, άδεια επαγγέλματος, επαγγελματικές πιστοποιήσεις)
Πληροφορίες που περιλαμβάνονται στη συνοδευτική επιστολή ή σε άλλα δικαιολογητικά
Οποιαδήποτε άλλα δεδομένα υποβληθούν οικειοθελώς μέσω της αίτησης
Δεδομένα Υπεύθυνης Δήλωσης πλήρωσης προϋποθέσεων θέσης εργασίας

Τα παραπάνω στοιχεία είναι απαραίτητο να συμπληρωθούν από τους χρήστες για την υποβολή της αίτησης πρόσληψης.

Επιπρόσθετα, ο ΔΕΔΔΗΕ ενδέχεται να συλλέγει και να επεξεργάζεται και τα κάτωθι προσωπικά δεδομένα, εφόσον το υποκείμενο των δεδομένων επιλέξει κατά βούληση να τα συμπληρώσει:

Ημερομηνία γέννησης
Οδός και αριθμός/Ταχυδρομική θυρίδα
Χώρα
Περιφερειακή ενότητα
Πόλη/Δήμος

Περαιτέρω, ο ΔΕΔΔΗΕ συλλέγει και επεξεργάζεται τις κάτωθι κατηγορίες προσωπικών δεδομένων για τη διαχείριση των χρηστών της Πλατφόρμας:

Δεδομένα αυθεντικοποίησης χρήστη (π.χ. username)
Δεδομένα ψηφιακού αποτυπώματος (π.χ. logs, metadata από τη χρήση της Πλατφόρμας)

IΙΙ. Σκοπός της επεξεργασίας

Ο ΔΕΔΔΗΕ συλλέγει και επεξεργάζεται τα ανωτέρω προσωπικά δεδομένα για τους κάτωθι σκοπούς:

Α. Διαχείριση αιτήσεων υποψήφιων εργαζόμενων για πλήρωση κενής θέσης εργασίας στο πλαίσιο ενεργών ή μη αγγελιών εργασίας,

Β. Διαχείριση της Πλατφόρμας και των λογαριασμών χρηστών εντός αυτής.

Η επεξεργασία προσωπικών δεδομένων στο πλαίσιο των παραπάνω σκοπών είναι αναγκαία προκειμένου ο ΔΕΔΔΗΕ να συλλέγει και διαχειρίζεται αιτήσεις υποψήφιων εργαζόμενων για την πλήρωση κενών θέσεων εργασίας, να επικοινωνεί μαζί τους και να διασφαλίζει την ασφάλεια και τη λειτουργικότητα της Πλατφόρμας.

Επιπλέον, ο ΔΕΔΔΗΕ δύναται, κατά περίπτωση, να επεξεργάζεται τα προσωπικά δεδομένα για την διαχείριση αιτημάτων των υποκειμένων των δεδομένων που απορρέουν από τον ΓΚΠΔ, τη διερεύνηση τυχόν περιστατικών παραβίασης προσωπικών δεδομένων και ασφάλειας πληροφοριών και τη διαχείριση και διεκπεραίωση δικαστικών και εξωδικαστικών υποθέσεων.

ΙV. Νομική βάση της επεξεργασίας

Ο ΔΕΔΔΗΕ επεξεργάζεται τα ανωτέρω δεδομένα προσωπικού χαρακτήρα:

Α. Για τον σκοπό της διαχείρισης αιτήσεων υποψήφιων εργαζόμενων για πλήρωση κενής θέσης εργασίας στο πλαίσιο ενεργών ή μη αγγελιών εργασίας, η επεξεργασία λαμβάνει χώρα κατόπιν της αίτησης του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ.1 β’ ΓΚΠΔ), ήτοι για την, κατόπιν αίτησης των χρηστών, σύναψη σύμβασης εργασίας με τον ΔΕΔΔΗΕ.

Β. Για τον σκοπό της διαχείρισης της Πλατφόρμας και των λογαριασμών χρηστών εντός αυτής, η επεξεργασία λαμβάνει χώρα για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο ΔΕΔΔΗΕ (άρθρο 6 παρ. 1 στ’ του ΓΚΠΔ) και για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων (του υποψηφίου) πριν από τη σύναψη σύμβασης (Άρθρο 6 παρ. 1 β’ του ΓΚΠΔ) και για τη διασφάλιση της καλής λειτουργικότητας της Πλατφόρμας και της ασφάλειας των πληροφοριών.

Τέλος, για την διαχείριση αιτημάτων των υποκειμένων των δεδομένων που απορρέουν από τον ΓΚΠΔ και τη διερεύνηση τυχόν περιστατικών παραβίασης προσωπικών δεδομένων και ασφάλειας πληροφοριών, η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του ΔΕΔΔΗΕ (άρθρο 6 παρ. 1 γ’ του ΓΚΠΔ) και συγκεκριμένα για τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από τα άρθρα 12-22 ΓΚΠΔ και 33-34 ΓΚΠΔ αντίστοιχα, ενώ για τη διαχείριση και διεκπεραίωση δικαστικών και εξωδικαστικών υποθέσεων, η επεξεργασία λαμβάνει χώρα για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο ΔΕΔΔΗΕ (άρθρο 6 παρ. 1 στ’ του ΓΚΠΔ), ήτοι για την προβολή αξιώσεων και την υπεράσπισή του ενώπιον Δικαστηρίων και Αρχών.

Ο ΔΕΔΔΗΕ δεν επεξεργάζεται προσωπικά δεδομένα για αυτοματοποιημένη λήψη αποφάσεων ή/και κατάρτιση προφίλ που παράγει έννομα αποτελέσματα ή έχει άλλες συναφείς σημαντικές επιπτώσεις στα φυσικά πρόσωπα.

V. Αποδέκτες προσωπικών δεδομένων

Τα ανωτέρω δεδομένα συλλέγονται, μέσω της προαναφερθείσας πλατφόρμας της ΔΕΔΔΗΕ Α.Ε., στην οποία έχει πρόσβαση αποκλειστικά και μόνο εξουσιοδοτημένο προσωπικό της Εταιρείας το οποίο έχει επιφορτιστεί με τη συλλογή, διαχείριση και αξιολόγηση των αιτήσεων εργασίας και έχει εκπαιδευτεί κατάλληλα για τη διαχείριση προσωπικών δεδομένων. Το εν λόγω προσωπικό δεσμεύεται με ρήτρες εμπιστευτικότητας και του έχουν παρασχεθεί ειδικά δικαιώματα εξουσιοδοτημένης πρόσβασης στα ανωτέρω δεδομένα.
Η Εταιρεία παρέχει πρόσβαση μεμονωμένα και για καθορισμένη χρονική περίοδο σε τρίτο πάροχο υπηρεσιών ο οποίος λειτουργεί ως εκτελών την επεξεργασία για λογαριασμό της (εφεξής, ο «εκτελών την επεξεργασία»), για τις ανάγκες τεχνικής υποστήριξης της Πλατφόρμας. Ο εκτελών την επεξεργασία λαμβάνει τα κατάλληλα μέτρα για την προστασία της εμπιστευτικότητας και της ασφάλειας των δεδομένων και έχει συνάψει σχετική σύμβαση με το ΔΕΔΔΗΕ, η οποία περιλαμβάνει τις απαραίτητες δεσμεύσεις, κατά τα προβλεπόμενα στην εφαρμοστέα νομοθεσία. Ο εκτελών την επεξεργασία δύναται να ορίζει ρητά ειδικά εξουσιοδοτημένα από αυτόν πρόσωπα τα οποία ομοίως δεσμεύονται με ρήτρες εμπιστευτικότητας και έχουν ειδικά δικαιώματα εξουσιοδοτημένης πρόσβασης στα δεδομένα αυτά.
Η Εταιρεία δεν διαβιβάζει σε τρίτους δεδομένα προσωπικού χαρακτήρα, παρά μόνο εφόσον συντρέχει νόμιμος λόγος, συγκεκριμένα, εφόσον πρόκειται για πρόσωπα στα οποία έχουν δοθεί από τη ΔΕΔΔΗΕ Α.Ε. ειδικά δικαιώματα εξουσιοδοτημένης πρόσβασης στα δεδομένα αυτά, ή εφόσον αυτό είναι απολύτως αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεών της ή για την εκπλήρωση των υποχρεώσεών της που απορρέουν από την υφιστάμενη νομοθεσία, όπως για παράδειγμα σε εποπτικές, ελεγκτικές, αστυνομικές, εισαγγελικές, ανεξάρτητες, δικαστικές, δημόσιες ή/και λοιπές αρχές και φορείς στο πλαίσιο των εκ του νόμου αρμοδιοτήτων, καθηκόντων και εξουσιών τους, όταν η διαβίβαση σε αυτές απαιτείται από τον νόμο ή προβλέπεται από αυτόν, κατόπιν σχετικών νομίμων αιτημάτων αυτών κατά την άσκηση των καθηκόντων τους, καθώς και όταν επιβάλλεται από δικαστικές αποφάσεις ή/και σε δικηγόρους, δικηγορικές εταιρείες, δικαστικούς επιμελητές, συμβολαιογράφους εμπειρογνώμονες, πραγματογνώμονες, σε οποιαδήποτε περίπτωση δικαστικών ενεργειών στο πλαίσια διασφάλισης των δικαιωμάτων και των συμφερόντων της Εταιρείας.
Επισημαίνεται ότι αναφορικά με τους επιτυχόντες, τα δικαιολογητικά πρόσληψης, πιστοποιητικά ή και τυχόν άδειες κατά περίπτωση για τη θέση εργασίας, θα διαβιβάζονται στους αρμόδιους φορείς προκειμένου να διαπιστωθεί η εγκυρότητα τους.

VI. Διαβιβάσεις δεδομένων σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.) ή σε διεθνή Οργανισμό.

Η Εταιρεία δεν διαβιβάζει τα δεδομένα εκτός ΕΕ/ΕΟΧ ή σε οποιονδήποτε διεθνή Οργανισμό.

VΙΙ. Εγγυήσεις ασφάλειας των δεδομένων

Στο πλαίσιο της ως άνω επεξεργασίας, τηρούνται, σύμφωνα με το οικείο νομικό πλαίσιο, όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα, για τη διασφάλιση του απορρήτου της επεξεργασίας τους και την προστασία τους από τυχαία ή αθέμιτη καταστροφή/απώλεια/αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής μη επιτρεπτή – αθέμιτη επεξεργασία, καθώς και για την πρόληψη στο μέτρο του δυνατού περιστατικών παραβίασης λόγω κακόβουλων ενεργειών ή ακούσιας απώλειας, μη εξουσιοδοτημένης πρόσβασης ή χρήσης αυτών. Ενδεικτικά, αναφέρεται ότι τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται σε ασφαλή τοποθεσία σε υποδομή της Εταιρείας. Επιπλέον, αναφορικά με το ενδεχόμενο παραβίασης του συστήματος της Πλατφόρμας, η Εταιρεία εφαρμόζει επαρκείς διαδικασίες για τη διασφάλιση της ορθής διαχείρισης τέτοιων περιστατικών και την αποτελεσματική αντιμετώπιση του κινδύνου.
Επισημαίνεται ότι όλα τα πρόσωπα που έχουν εξουσιοδοτηθεί προκειμένου να έχουν πρόσβαση ή και να επεξεργάζονται τα παραπάνω δεδομένα προσωπικού χαρακτήρα, καθώς και τυχόν πρόσωπα που ενεργούν ως εκτελούντες την επεξεργασία, τηρούν τις εγγυήσεις ασφάλειας που αναφέρονται στην παρούσα και δεσμεύονται με συμβάσεις εμπιστευτικότητας.

VIIΙ. Χρόνος διατήρησης προσωπικών δεδομένων

Το χρονικό διάστημα διατήρησης των ως άνω προσωπικών δεδομένων διαμορφώνεται με βάση τις αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα και τα προβλεπόμενα ιδίως στο άρθρο 5 του ΓΚΠΔ, κατά συνεκτίμηση και των αρμοδιοτήτων και του ρόλου της ΔΕΔΔΗΕ Α.Ε., με βάση το κείμενο νομικό πλαίσιο. Τα ανωτέρω δεδομένα θα τηρούνται από τον ΔΕΔΔΗΕ για το χρονικό διάστημα που απαιτείται για την εκπλήρωση καθενός εκ των ως άνω σκοπών για τους οποίους συνελέγησαν και δεν θα υπερβαίνει το απολύτως απαραίτητο χρονικό διάστημα για την εκπλήρωση των ανωτέρω περιγραφόμενων σκοπών επεξεργασίας. Όταν ολοκληρωθεί ο σκοπός επεξεργασίας των προσωπικών σας δεδομένων, τότε αυτά θα διαγράφονται, εκτός αν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για τη διασφάλιση εννόμων συμφερόντων της Εταιρείας, πάντοτε σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία.
Ειδικότερα, τα δεδομένα των υποψήφιων εργαζόμενων στην Πλατφόρμα θα τηρούνται για χρονικό διάστημα έξι (6) μηνών από την ολοκλήρωση της διαδικασίας πλήρωσης της εκάστοτε θέσης εργασίας.
Τα προσωπικά δεδομένα που τηρούνται στα security logs του server μας για σκοπούς τήρησης της ασφάλειας πληροφοριών (π.χ. IP, metadata), διατηρούνται για ένα (1) έτος από τη συλλογή τους.

ΙΧ. Τα δικαιώματά σας ως υποκειμένου των δεδομένων

Η Εταιρεία υποχρεούται βάσει του Γενικού Κανονισμού για την Προστασία Προσωπικών Δεδομένων (ΓΚΠΔ) να διασφαλίζει την ικανοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων, διευκολύνοντας την άσκησή τους με συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή.
Αναφορικά με τα προσωπικά δεδομένα σας που υποβάλλονται στην ανωτέρω περιγραφόμενη επεξεργασία, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης & πρόσβασης (άρθρα 12 – 15 του ΓΚΠΔ): Έχετε δικαίωμα να ενημερωθείτε και να έχετε πρόσβαση στα δεδομένα που σας αφορούν, καθώς και να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.
Δικαίωμα διόρθωσης (άρθρο 16 του ΓΚΠΔ): Έχετε δικαίωμα να ζητήσετε τη διόρθωση, τροποποίηση, συμπλήρωση και επικαιροποίηση των δεδομένων σας, εφόσον αυτά είναι ανακριβή, ανεπίκαιρα ή ελλιπή.

Δικαίωμα διαγραφής (άρθρο 17 του ΓΚΠΔ): Έχετε δικαίωμα να ζητήσετε τη διαγραφή των τηρούμενων προσωπικών σας δεδομένων, στο μέτρο που το εν λόγω δικαίωμα δεν υπόκειται σε περιορισμούς σύμφωνα με την ισχύουσα νομοθεσία ή τυχόν άλλους περιορισμούς.

Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 του ΓΚΠΔ): Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν: (α) αμφισβητείται η ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) η επεξεργασία είναι παράνομη και ζητάτε αντί διαγραφής τον περιορισμό χρήσης των προσωπικών σας δεδομένων, (γ) τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που σας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

Δικαίωμα στη φορητότητα (άρθρο 20 του ΓΚΠΔ): Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε, καθώς και να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα σας απευθείας σε άλλον Υπεύθυνο Επεξεργασίας. Το εν λόγω δικαίωμα ισχύει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.

Δικαίωμα εναντίωσης στην επεξεργασία (άρθρο 21 του ΓΚΠΔ): Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων υπό συγκεκριμένες μόνο προϋποθέσεις που προβλέπονται στη νομοθεσία.

Δικαίωμα εναντίωσης στην αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ (άρθρο 22 του ΓΚΠΔ): Έχετε το δικαίωμα να εναντιωθείτε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, όταν η απόφαση αυτή παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο. Η Εταιρεία δεν προβαίνει στην παρούσα χρονική περίοδο σε αυτοματοποιημένη ατομική λήψη αποφάσεων. Σε κάθε, όμως, περίπτωση και εφόσον στο μέλλον αποφασίσει να προχωρήσει σε αυτοματοποιημένη ατομική λήψη αποφάσεων, θα ενημερώσει σχετικά τα Υποκείμενα των Δεδομένων και θα τηρήσει όλες τις νόμιμες προϋποθέσεις.

Δικαίωμα στην ανάκληση της συγκατάθεσης (άρθρο 7 του ΓΚΠΔ): Έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας, στο μέτρο που ελήφθη για τις σκοπούμενες επεξεργασίες, ανά πάσα στιγμή.

Δικαίωμα καταγγελίας στην αρμόδια αρχή: Στην περίπτωση που θεωρείτε πως: α) δεν ικανοποιήθηκε επαρκώς και νομίμως κάποιο αίτημά σας ή β) το δικαίωμα στην προστασία των προσωπικών σας δεδομένων προσβάλλεται από κάποια επεξεργασία που πραγματοποιούμε, έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Υποβολή καταγγελίας στην Αρχή | Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

Χ. Επικοινωνία

Για οποιοδήποτε ζήτημα αναφορικά με τα ανωτέρω και για την άσκηση των ως άνω δικαιωμάτων σας ως υποκειμένου των δεδομένων, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer) του ΔΕΔΔΗΕ, στην ηλεκτρονική διεύθυνση dpo@deddie.gr ή στην ταχυδρομική διεύθυνση: Λ. Συγγρού 120, 11741, Αθήνα, υπόψιν Υπευθύνου Προστασίας Δεδομένων (DPO).