Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων Προμηθευτών

ΕΝΗΜΕΡΩΣΗ ΠΡΟΜΗΘΕΥΤΩΝ ΤΗΣ FIBERGRID ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

1. Στοιχεία Υπευθύνου Επεξεργασίας

Η επιχείρηση με την επωνυμία ΔΕΗ ΟΠΤΙΚΕΣ ΕΠΙΚΟΙΝΩΝΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (με διακριτικό τίτλο FIBERGRID), η οποία εδρεύει στην Αθήνα (οδός Λαοδικείας αρ. 16, ΤΚ 115 28, (εφεξής «Επιχείρηση»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του Υπευθύνου Επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής και ευρωπαϊκής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον σκοπό της συλλογής τους και των άλλων μορφών  επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε., καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε.

Η γενική ενημέρωση για την επεξεργασία προσωπικών δεδομένων από τη FiberGrid παρέχεται μέσω της επίσημης ιστοσελίδας της και είναι διαθέσιμη εδώ: Προσωπικά Δεδομένα

2. Πεδίο Εφαρμογής

Η παρούσα Ενημέρωση απευθύνεται αποκλειστικά σε:

1. Ατομικές επιχειρήσεις, ελεύθερους επαγγελματίες και αυτοαπασχολούμενους που παρέχουν αγαθά, υλικά, εξοπλισμό ή υπηρεσίες στη FiberGrid.
2. Νόμιμους εκπροσώπους, διαχειριστές και μέλη διοίκησης νομικών προσώπων που συμμετέχουν σε διαδικασίες επιλογής προμηθευτών ή συμβάλλονται ως προμηθευτές με τη FiberGrid.
3. Υπεύθυνους επικοινωνίας (contact persons), στελέχη λογιστηρίου και διαχείρισης συμβάσεων που ορίζονται από τους προμηθευτές στο πλαίσιο της επιχειρησιακής συνεργασίας.
   
   

3. Κατηγορίες δεδομένων

Οι κατηγορίες δεδομένων προσωπικού χαρακτήρα που συλλέγει και επεξεργάζεται η Επιχείρηση είναι:

4. Σκοποί, Νομικές βάσεις επεξεργασίας και Χρόνοι τήρησης

Η Επιχείρηση  συλλέγει και επεξεργάζεται τα ανωτέρω αναφερθέντα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για τους ακόλουθους σκοπούς και νομικές βάσεις:

5. Αποδέκτες των Δεδομένων

Προκειμένου η Επιχείρηση να ανταποκριθεί στις ανωτέρω αναφερθείσες λειτουργίες και υποχρεώσεις της, κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε κατηγορίες  προσώπων ή φορέων (αποδέκτες). Οι αποδέκτες έχουν πρόσβαση μόνο σε όσα από τα προσωπικά σας δεδομένα είναι απολύτως απαραίτητα για την εκπλήρωση των καθηκόντων ή την παροχή των υπηρεσιών που έχουν αναλάβει απέναντι στην Επιχείρηση. Οι κατηγορίες αποδεκτών είναι οι ακόλουθες:

1. Εκτελούντες την επεξεργασία: η Επιχείρηση συνεργάζεται με τις ακόλουθες κατηγορίες εκτελούντων την επεξεργασία για λογαριασμό της, προκειμένου αυτοί να την υποστηρίξουν στην σύννομη επεξεργασία προσωπικών δεδομένων, οι οποίες είναι:

• πάροχοι λογιστικών υπηρεσιών.
• πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής.
• πάροχοι υπηρεσιών φιλοξενίας (hosting), υπολογιστικού νέφους (cloud providers).
• πάροχοι υπηρεσιών φυσικής ασφάλειας.

2. Χρηματοπιστωτικά ιδρύματα: Συνεργαζόμενες τράπεζες για την εκτέλεση πληρωμών και την εξόφληση των τιμολογίων των προμηθευτών.
3. Εξειδικευμένοι Εξωτερικοί Σύμβουλοι: Ορκωτοί ελεγκτές, φορολογικοί και οικονομικοί σύμβουλοι, καθώς και εξωτερικοί δικηγόροι / δικηγορικά γραφεία για την παροχή νομικής υποστήριξης.
4. Συνεργαζόμενοι Τηλεπικοινωνιακοί Πάροχοι (Wholesale Customers): Άλλοι πάροχοι ηλεκτρονικών επικοινωνιών, στους οποίους ενδέχεται να κοινοποιούνται στοιχεία επικοινωνίας και ταυτότητας των αρμόδιων υπεργολάβων, τεχνικών ή μηχανικών σας, αποκλειστικά για τον επιχειρησιακό συντονισμό τεχνικών εργασιών, την επίλυση βλαβών (trouble ticketing) ή την εξουσιοδοτημένη πρόσβαση σε κοινές φυσικές υποδομές.
5. Δημόσιες, Φορολογικές & Δικαστικές Αρχές: Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ), ελεγκτικοί και φορολογικοί μηχανισμοί του Κράτους, δικαστικές, εισαγγελικές και αστυνομικές αρχές κατόπιν νόμιμου αιτήματος ή όταν επιβάλλεται από τη νομοθεσία.
   
   
6. Διαβίβαση δεδομένων εκτός Ε.Ε.

Η Επιχείρηση δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ε.

Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η Επιχείρηση αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία.

7. Ποια είναι τα δικαιώματα σε σχέση με τα δεδομένα σας

Σύμφωνα με την κείμενη νομοθεσία, έχετε και μπορείτε να ασκήσετε τα εξής δικαιώματά σας:

Το δικαίωμα ενημέρωσης: η Επιχείρηση υποχρεούται σε ενημέρωσή για την επεξεργασία των δεδομένων σας ανεξάρτητα από το εάν συλλέγονται απευθείας από εσάς ή όχι, τηρώντας τις προβλεπόμενες στον Γενικό Κανονισμό Προστασίας Δεδομένων προθεσμίες και απαιτήσεις.

Δικαίωμα πρόσβασης στα δεδομένα: έχετε δικαίωμα πρόσβασης στα δεδομένα σας ώστε να ενημερωθείτε για την ύπαρξη, τους σκοπούς και άλλα στοιχεία της επεξεργασίας δεδομένων.

Το δικαίωμα διόρθωσης: Δικαιούστε να ζητήσετε τη διόρθωση ανακριβών δεδομένων ή/και να ζητήσετε συμπλήρωση ή επικαιροποίηση αυτών.

Το δικαίωμα στη διαγραφή: μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον πληρούνται οι απαιτήσεις της νομοθεσίας (δηλ. τα δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία, έχετε ανακαλέσει τη συγκατάθεσή σας και δεν υφίσταται άλλη νομική βάση επεξεργασίας, έχετε αντιταχθεί στην επεξεργασίας και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία παράνομα ή τα δεδομένα πρέπει να διαγραφούν, σε εκπλήρωση νομικής υποχρέωσης του υπευθύνου επεξεργασίας. Εφόσον ωστόσο συντρέχουν οι λόγοι εξαίρεσης που προβλέπει η νομοθεσία, όπως π.χ. η διατήρηση για σκοπούς θεμελίωσης, άσκησης ή υπεράσπισης δικαιωμάτων και αξιώσεων ενώπιον δικαστηρίου, ενδέχεται να μην πραγματοποιηθεί η διαγραφή.

Το δικαίωμα περιορισμού της επεξεργασίας: Εφόσον πληρούνται οι προϋποθέσεις μπορείτε να ζητήσετε και να εξασφαλίσετε εξασφαλίζετε από την Επιχείρηση τον περιορισμό της επεξεργασίας των δεδομένων σας, υπό συγκεκριμένες προϋποθέσεις.

Το δικαίωμα εναντίωσης στην επεξεργασία: μπορείτε να εναντιωθείτε σε επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, εφόσον αυτή θεμελιώνεται στο έννομο συμφέρον του υπευθύνου επεξεργασίας ή τρίτου.

Το δικαίωμα στη φορητότητα των δεδομένων: μπορείτε να ζητήσετε από τη Επιχείρηση τη λήψη ή/και τη μεταφορά των δεδομένων προσωπικού χαρακτήρα σε άλλον υπεύθυνο επεξεργασίας, υπό συγκεκριμένες προϋποθέσεις.

Το δικαίωμα ανάκλησης της χορηγηθείσας συγκατάθεσης μπορεί να ασκηθεί οποτεδήποτε, όταν αυτή συνιστά τη νομική βάση επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Τυχόν ανάκληση της συγκατάθεσης ισχύει για το μέλλον και δεν επηρεάζει τη νομιμότητα πράξεων επεξεργασίας που έλαβαν χώρα προ της ανάκλησης.

Η άσκηση των δικαιωμάτων μπορεί να γίνεται υποβάλλοντας αίτημα στην εταιρεία μέσω των στοιχείων επικοινωνίας που αναφέρονται κατωτέρω.

8. Στοιχεία Επικοινωνίας για την άσκηση των δικαιωμάτων και Υπευθύνου Προστασίας Δεδομένων

Άσκηση Δικαιωμάτων

Η άσκηση ενός εκ των ανωτέρω δικαιωμάτων σας γίνεται με αποστολή e-mail στην ηλεκτρονική διεύθυνση:  info@fibegrid.gr

Η Επιχείρηση οφείλει να απαντήσει στο αίτημά σας εντός μηνός από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται κατά την κρίση της Επιχείρησης λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων και σε αυτήν την περίπτωση η Επιχείρηση θα σας ενημερώσει εντός μηνός από την παραλαβή για την εν λόγω παράταση, καθώς και για τους λόγους καθυστέρησης.

Εάν η Επιχείρηση δεν ενεργήσει επί του αιτήματός σας κατά την άσκηση των ανωτέρω δικαιωμάτων ή κατόπιν της απάντησής της κρίνετε ότι παραβιάζονται τα ανωτέρω αναφερθέντα δικαιώματά σας έχετε τη δυνατότητα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/ , τηλ. 2106475600.

Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για οποιοδήποτε θέμα αφορά την προστασία των προσωπικών δεδομένων σας μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων της Επιχείρησής μας, στο e-mail: dpo.office@dei.gr.