Πολιτική Απορρήτου

Πολιτική Απορρήτου
Τελευταία ενημέρωση: 31/09/2022
1. Γενικά

Η εταιρία με την επωνυμία «ΑΝΩΝΥΜΟΣ ΧΗΜΙΚΗ ΚΑΙ ΦΑΡΜΑΚΕΥΤΙΚΗ ΕΤΑΙΡΕΙΑ GENEPHARM A.E.», η οποία εδρεύει στην Παλλήνη Αττικής, 18ο χλμ. Λεωφόρου Μαραθώνος, Α.Φ.Μ. 094032163 (εφεξής η «GENEPHARM A.E.», η «Εταιρία μας», «εμείς», «εμάς» κ.λπ.) σέβεται και προστατεύει το απόρρητό σας και τα προσωπικά δεδομένα σας. Η παρούσα πολιτική προστασίας προσωπικών δεδομένων (εφεξής η «Πολιτική Απορρήτου») εφαρμόζεται κάθε φορά που κάνετε χρήση της ιστοσελίδας «https://www.genepharm.com/en/», η οποία ανήκει στην Εταιρία μας (εφεξής η «Ιστοσελίδα»).
Για τους λόγους της παρούσας Πολιτικής Απορρήτου, η Εταιρία μας λειτουργεί ως Υπεύθυνος Επεξεργασίας σύμφωνα με το α. 4 περ. 7 ΓΚΠΔ.

2. Νομικό πλαίσιο

2.1. Η επεξεργασία των προσωπικών δεδομένων σας γίνεται σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων 2016/679 (εφεξής ο «ΓΚΠΔ»), του νόμου 4624/2019, ο οποίος ενσωματώνει τον ΓΚΠΔ στην ελληνική έννομη τάξη με την επιφύλαξη τυχόν ειδικότερης εθνικής και ευρωπαϊκής νομοθεσίας για ορισμένους τομείς, καθώς και σύμφωνα με τις διατάξεις για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (Ν. 3471/2006, ως εκάστοτε ισχύει) και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «ΑΠΔΠΧ»).
2.2. Η παρούσα Πολιτική Απορρήτου περιγράφει τις προϋποθέσεις συλλογής, αποθήκευσης και χρήσης από την Εταιρία μας των προσωπικών δεδομένων και των εν γένεις πληροφοριών που σας αφορούν, σας επιτρέπει να ενημερωθείτε σχετικά με τη προέλευση και τη χρήση των πληροφοριών περιήγησης που συλλέγονται από τα Cookies, καθώς επίσης και για τον τρόπο με τον οποίο μπορείτε να ασκήσετε τα δικαιώματά σας, σύμφωνα με την ισχύουσα νομοθεσία.

3. Τι είναι τα δεδομένα προσωπικού χαρακτήρα, ποια από αυτά επεξεργαζόμαστε, και πως τα συλλέγουμε

3.1. Τα δεδομένα προσωπικού χαρακτήρα είναι πληροφορίες είτε ιδιωτών είτε επαγγελματιών, οι οποίες μπορούν να χρησιμοποιηθούν για να προσδιορίσουν ένα ταυτοποιημένο ή ταυτοποιήσιμο εν ζωή άτομο. Διαφορετικές πληροφορίες, οι οποίες, εάν συγκεντρωθούν όλες μαζί, μπορούν να οδηγήσουν στην ταυτοποίηση ενός συγκεκριμένου ατόμου, αποτελούν επίσης δεδομένα προσωπικού χαρακτήρα. Στον παρακάτω πίνακα αναφέρονται τα δεδομένα που παρέχετε μέσω της Ιστοσελίδας (εφεξής τα «Προσωπικά Δεδομένα»). Στην πρώτη στήλη αναγράφεται το είδος των Προσωπικών Δεδομένων που συλλέγονται και στη δεύτερη ο τρόπος συλλογής τους:

3.2. Επιπροσθέτως, μπορεί σε κάποιες περιπτώσεις να συλλέγουμε δεδομένα με αυτοματοποιημένα μέσα. Για αυτά, παραπέμπουμε στην @Πολιτική Cookies.
3.3. Σημειώνουμε ότι η Εταιρία μας δεν συλλέγει με κανέναν τρόπο ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως δεδομένα που αφορούν στη φυλετική και εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα για την αδιαμφισβήτητη ταυτοποίηση ενός φυσικού προσώπου, δεδομένα που αφορούν την υγεία, δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό.
3.4. Η Εταιρία μας δεν τηρεί και δεν επεξεργάζεται προσωπικά δεδομένα ανηλίκων. Εάν είστε κάτω των 16 ετών, πρέπει να έχετε τη συναίνεση των γονέων σας πριν εγγραφείτε στις υπηρεσίες της Ιστοσελίδας. Εάν διαπιστώσουμε ότι έχουμε συλλέξει Προσωπικά Δεδομένα παιδιού κάτω των 16 ετών χωρίς να ισχύει η παραπάνω συνθήκη, θα προβούμε σε διαγραφή των δεδομένων αυτών το συντομότερο δυνατό.
3.5. Η κοινοποίηση προς την Εταιρία μας των Προσωπικών Δεδομένων σας δεν είναι υποχρεωτική. Ωστόσο, εάν δεν μας παρέχετε όλες ή ορισμένες από τις ζητούμενες πληροφορίες, ενδέχεται να μην μπορούμε να σας παράσχουμε ορισμένες υπηρεσίες ή πληροφορίες.

4. Ποια είναι η νομική βάση και η χρήση των Προσωπικών Δεδομένων που συλλέγουμε;

4.1. Συλλέγουμε τα Προσωπικά Δεδομένα μόνο όταν υπάρχει νομική βάση για να το πράξουμε, σύμφωνα με το άρ. 6 ΓΚΠΔ.
4.2. H συλλογή Προσωπικών Δεδομένων πραγματοποιείται μόνον όταν είναι (α) αναγκαία για να σας παρέχουμε τις υπηρεσίες μας (6§1β ΓΚΠΔ), (β) απαραίτητη για το νόμιμο συμφέρον μας (6§1ε ΓΚΠΔ), και/ή (γ) αναγκαία για τη συμμόρφωση με τις νομικές μας υποχρεώσεις (6§1γ ΓΚΠΔ). Επίσης, νομική βάση για την επεξεργασία δεδομένων από την Εταιρία μας είναι, κατά περίπτωση, και η ρητή, σαφής και ελεύθερη συγκατάθεσή του χρήστη – π.χ. στην περίπτωση εγγραφής στο ενημερωτικό δελτίο (“newsletter”) (άρ. 6§1α ΓΚΠΔ).
4.3. Θα χρησιμοποιούμε τα Προσωπικά Δεδομένα σας μόνο για τους σκοπούς για τους οποίους τα συλλέγουμε, εκτός αν κρίνουμε ευλόγως ότι θα χρειαστεί να τα χρησιμοποιήσουμε για άλλον λόγο και αυτός ο λόγος είναι συμβατός με τον αρχικό σκοπό. Εάν επιθυμείτε να λάβετε εξηγήσεις σχετικά με το κατά πόσο η επεξεργασία για το νέο σκοπό είναι συμβατή με τον αρχικό σκοπό, επικοινωνήστε μαζί μας. Εάν χρειαστεί να χρησιμοποιήσουμε τα Προσωπικά Δεδομένα σας για διαφορετικό σκοπό, θα σας ειδοποιήσουμε, με σκοπό να μας παράσχετε την έγγραφη συγκατάθεσή σας προς τούτο ή για να εξηγήσουμε τη νομική βάση που μας επιτρέπει να προβούμε σε μια τέτοια ενέργεια.
4.4. Δεν χρησιμοποιούμε τα Προσωπικά Δεδομένα σας για την κατάρτιση προφίλ. Κατάρτιση προφίλ αποτελεί οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, μέσω της οποίας χρησιμοποιούνται τα δεδομένα προσωπικού χαρακτήρα με σκοπό την αξιολόγηση συγκεκριμένων προσωπικών χαρακτηριστικών που συνδέονται με ένα πρόσωπο, ενδεικτικά, για την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
4.5. Η Εταιρία ενδέχεται να διαβιβάσει σε εύλογη κλίμακα Προσωπικά Δεδομένα που έχει συλλέξει και επεξεργάζεται νομίμως, σε περίπτωση που λάβει χώρα μελλοντικά κάποιος εταιρικός μετασχηματισμός της, με αποτέλεσμα την αλλαγή του ελέγχου της, όπως λ.χ. εξαγορά, συγχώνευση, αναδιάρθρωση της ή κάποια μεταβίβαση μέρους ή του συνόλου των περιουσιακών της στοιχείων ή επιχείρησης. Η Εταιρία θα ενημερώσει εντός εύλογου χρονικού διαστήματος τα φυσικά πρόσωπα, των οποίων τα προσωπικά δεδομένα επεξεργάζεται, σε σχέση με την πραγματοποίηση της μεταβίβασης των προσωπικών τους δεδομένων με κάθε πρόσφορο μέσο. Στις περιπτώσεις κατά τις οποίες η Εταιρία έχει συλλέξει και επεξεργάζεται προσωπικά δεδομένα με νομική βάση την παροχή συγκατάθεσης του φυσικού προσώπου (άρ. 6 παρ. 1α ΓΚΠΔ), τότε, προκειμένου να τα μεταβιβάσει, θα ζητήσει εκ νέου τη συγκατάθεση των φυσικών προσώπων, σύμφωνα με το ισχύον νομοθετικό πλαίσιο.

5. Για ποιο χρονικό διάστημα διατηρούνται τα Προσωπικά Δεδομένα;

5.1. Τα Προσωπικά Δεδομένα διατηρούνται για το χρονικό διάστημα που είναι απολύτως απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν. Τα κριτήρια που χρησιμοποιούνται για τον προσδιορισμό της περιόδου διατήρησης περιλαμβάνουν:
• το χρονικό διάστημα που έχουμε συνεχιζόμενη σχέση με εσάς και σας παρέχουμε την Ιστοσελίδα,
• αν υπάρχει νομική υποχρέωση στην οποία οφείλουμε να συμμορφωθούμε όπως φορολογικές υποχρεώσεις ή για λόγους ασφάλειας της επιχειρηματικής της δραστηριότητας, ή
• αν η διατήρηση συνιστάται σύμφωνα με τη νομική μας θέση (όπως σχετικά με την επιβολή των Όρων Χρήσης του Ιστοσελίδας, τις ισχύουσες διατάξεις παραγραφής, τις δικαστικές διαφορές ή κανονιστικές διερευνήσεις).

6. Ποιοι είναι οι αποδέκτες των Προσωπικών Δεδομένων σας και με ποιον/ποιους τα μοιραζόμαστε;

6.1. Αποδέκτες των Δεδομένων είναι το απολύτως απαραίτητο προσωπικό της Εταιρίας μας, το οποίο έχει δεσμευτεί με τήρηση εμπιστευτικότητας. Επιπλέον, η Εταιρία μας συνεργάζεται με άλλες εταιρίες, για την παροχή των υπηρεσιών της. Ειδικότερα, συνεργάζεται με τρίτους παρόχους υπηρεσιών, για να μας παρέχουν υπηρεσίες όπως η φιλοξενία μηχανογραφική οργάνωση της Ιστοσελίδας, η παροχή τεχνολογίας πληροφοριών και σχετικών υποδομών και άλλες υπηρεσίες, οι οποίοι αποκτούν πρόσβαση σε όσα προσωπικά δεδομένα είναι απολύτως απαραίτητα για την δραστηριότητά τους.
6.2. Η Εταιρία μας, καθώς και όλες οι εταιρίες με τις οποίες συνεργαζόμαστε διασφαλίζουν το απαραίτητο επίπεδο προστασίας σύμφωνα με τον ΓΚΠΔ, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων σας.
6.3. Tα Προσωπικά Δεδομένα σας δεν μεταφέρονται εκτός Ευρωπαϊκής Ένωσης.

7. Ασφάλεια Δεδομένων

7.1. Δεσμευόμαστε να διαφυλάσσουμε τα Προσωπικά Δεδομένα σας.
7.2. Αναγνωρίζοντας τη σημασία της ασφαλείας των Προσωπικών Δεδομένων, έχουμε λάβει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια και την προστασία των Προσωπικών Δεδομένων από κάθε μορφής τυχαία ή αθέμιτη επεξεργασία. Χρησιμοποιούμε τις πιο σύγχρονες και προηγμένες μεθόδους, ώστε να εξασφαλίζεται η μέγιστη δυνατή ασφάλεια [πρωτόκολλο SSL: Sectigo RSA Domain Validation Secure Server CA, SHA-256 Fingerprint, SHA-1 Fingerprint]. Τα εν λόγω μέτρα επανεξετάζονται και τροποποιούνται όταν και όπου κρίνεται απαραίτητο.
7.3. Τα εν λόγω μέτρα επανεξετάζονται και τροποποιούνται όταν και όπου κρίνεται απαραίτητο.

8. Παραβίαση Δεδομένων

8.1. Σε περίπτωση που λάβει χώρα περιστατικό παραβίασης Προσωπικών Δεδομένων που έχουν συλλεγεί, η Εταιρία μας γνωστοποιεί αμελλητί, ει δυνατό, εντός 72 ωρών από τη στιγμή που αποκτά γνώση της παραβίασης των Προσωπικών Δεδομένων στην ΑΠΔΠΧ, εκτός εάν η παραβίαση αυτή δεν ενδέχεται να προκαλέσει κίνδυνο στα δικαιώματα και της ελευθερίας των χρηστών. Όταν η γνωστοποίηση στην ΑΠΔΠΧ δεν πραγματοποιείται εντός της προθεσμίας που αναφέρεται πιο πάνω, συνοδεύεται από αιτιολογία για την καθυστέρηση.
8.2. Όταν η παραβίαση των Προσωπικών Δεδομένων ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας, η Εταιρία μας θα σας ανακοινώσει αμελλητί την παραβίαση αυτή.

9. Ποια είναι τα δικαιώματά σας;

9.1. Δικαίωμα πρόσβασης στα Προσωπικά Δεδομένα
Έχετε το δικαίωμα να έχετε πρόσβαση στα Προσωπικά Δεδομένα σας. Προτού απαντήσουμε στο αίτημα πρόσβασης στα Προσωπικά Δεδομένα σας, υποχρεούμαστε από το νόμο να επαληθεύσουμε την ταυτότητά σας. Ίσως χρειαστεί να σας ζητήσουμε να δώσετε πρόσθετες πληροφορίες για να απαντήσουμε στο αίτημά σας. Αναλαμβάνουμε την υποχρέωση να απαντήσουμε στο αίτημά σας το συντομότερο δυνατό.
9.2. Δικαίωμα διόρθωσης των Προσωπικών Δεδομένων
Μπορείτε επίσης να ζητήσετε τη διόρθωση των Προσωπικών Δεδομένων σας, τα οποία ενδέχεται να είναι εσφαλμένα. Ανάλογα με τον τύπο επεξεργασίας, μπορείτε επίσης να ζητήσετε να συμπληρωθούν τα Προσωπικά Δεδομένα που έχουμε στην κατοχή μας.
9.3. Δικαίωμα απόσυρσης της συγκατάθεσής σας για επεξεργασία των Προσωπικών Δεδομένων
Στην περίπτωση που η επεξεργασία των Προσωπικών Δεδομένων σας βασίζεται στη συγκατάθεσή σας (ενδεικτικά για την εγκατάσταση cookies και παρόμοιων τεχνολογιών), έχετε το δικαίωμα να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή.
Μπορείτε να ασκήσετε το παρόν δικαίωμα, αλλάζοντας τις επιλογές εγγραφής στο ενημερωτικό δελτίο (“newsletter”) και τις επιλογές αναφορικά με το άμεσο μάρκετινγκ, αποσύροντας τη συγκατάθεσή σας για συγκεκριμένα cookies.

9.4. Δικαίωμα διαγραφής των Προσωπικών Δεδομένων

Μπορείτε επίσης να ζητήσετε τη διαγραφή των Προσωπικών Δεδομένων στις ακόλουθες περιπτώσεις, όταν:
• Θεωρείτε ότι η επεξεργασία των Προσωπικών Δεδομένων δεν είναι πλέον απαραίτητη, δεδομένης της παύσης χρήσης της Ιστοσελίδας και των υπηρεσιών της Εταιρίας μας ή/ και ότι οι σκοποί που αναφέρονται στην παρούσα Πολιτική Απορρήτου ή ότι η διατήρησή τους από την Εταιρία μας αντίκεινται στο νόμο.
• Έχετε αποσύρει την συγκατάθεσή σας για επεξεργασία των Προσωπικών Δεδομένων σας (βλ. παραπάνω).
• Διαφωνείτε με την επεξεργασία των Προσωπικών Δεδομένων για λόγους που αφορούν στην προσωπική σας κατάσταση.

9.5. Δικαίωμα φορητότητας των Προσωπικών Δεδομένων

Μπορείτε να αιτηθείτε τη φορητότητα των Προσωπικών σας Δεδομένων σε εσάς ή σε τρίτο. Στην περίπτωση αυτή, θα παρέχουμε σε εσάς, ή στον υποδεικνυόμενο από εσάς τρίτο, τα Προσωπικά Δεδομένα σας σε δομημένη, κοινώς αναγνώσιμη μηχανική μορφή.

9.6. Εναλλακτικά, εντός των ορίων του νόμου, μπορείτε να ασκήσετε το δικαίωμα περιορισμού της επεξεργασίας των Προσωπικών Δεδομένων

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των Προσωπικών Δεδομένων σας στις ακόλουθες περιπτώσεις, όταν:
• επικαλείστε την ανακρίβεια των Προσωπικών Δεδομένων σας και η Εταιρία μας, ως υπεύθυνος επεξεργασίας, εξετάζει το σχετικό αίτημα,
• η επεξεργασία είναι παράνομη και αντιτάσσεστε στη διαγραφή των Προσωπικών Δεδομένων σας και ζητάτε, αντ' αυτής, τον περιορισμό της χρήσης τους,
• τα Προσωπικά Δεδομένα δεν είναι απαραίτητα πλέον για τον σκοπό της επεξεργασίας, αλλά η Εταιρία μας ζητά την τήρησή τους για την άσκηση και υπεράσπιση νομικών της αξιώσεων, όταν απαιτείται από το νόμο ή όταν έχουμε νόμιμο λόγο για να το πράξουμε (για παράδειγμα, για να αποδείξουμε την εκτέλεση μιας σύμβασης) ή την υπεράσπιση των δικαιωμάτων στο δικαστήριο ή όταν η άσκηση του δικαιώματος αυτού παραβιάζει το δικαίωμα στην ελευθερία έκφρασης και ενημέρωσης. Για παράδειγμα, αυτό συμβαίνει εάν παραβιάσετε τους @Όρους Χρήσης.
• έχετε ασκήσει το δικαίωμα εναντίωσης και η Εταιρία μας, ως υπεύθυνος επεξεργασίας, εξετάζει την ύπαρξη υπέρτερου εννόμου συμφέροντός του.

9.7. Δικαίωμα εναντίωσης

Μπορείτε να εναντιώνεστε στην επεξεργασία των Προσωπικών Δεδομένων σας, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν, η οποία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ (καθήκον που εκτελείται προς το δημόσιο συμφέρον) ή στ΄ (ύπαρξη εννόμου συμφέροντος), περιλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων, υπό την επιφύλαξη του αρ.21 παρ.6 ΓΚΠΔ.

Για την άσκηση των ανωτέρω δικαιωμάτων, επικοινωνήστε μαζί μας με τους τρόπους που ορίζονται στην Ενότητα 10 «Πώς μπορείτε να επικοινωνήσετε μαζί μας».

9.8. Δικαίωμα επικοινωνίας με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Σε κάθε περίπτωση, αν νομίζετε ότι παραβιάζεται η προστασία των Προσωπικών Δεδομένων σας με οποιονδήποτε τρόπο, έχετε το δικαίωμα να καταθέσετε καταγγελία στην Ελληνική ΑΠΔΠΧ (εάν διαμένετε εντός Ευρωπαϊκής Ένωσης στην ανάλογη Αρχή του τόπου διαμονής σας) χρησιμοποιώντας τα παρακάτω στοιχεία επικοινωνίας: Ιστοσελίδα: https://eservices.dpa.gr/ Διεύθυνση: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα/ Τηλέφωνο: 210 6475600/ Φαξ: 210 6475628/ E-mail: Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε..
10. Πώς μπορείτε να επικοινωνήσετε μαζί μας;
Εάν έχετε οποιεσδήποτε ερωτήσεις ή παρατηρήσεις σχετικά με την παρούσα Πολιτική Απορρήτου, μπορείτε να επικοινωνήσετε μαζί μας:

α) γραπτώς: στη διεύθυνση της Εταιρίας μας, 18ο χλμ. Λεωφόρου Μαραθώνος, Παλλήνη Αττικής,
β) τηλεφωνικώς: +30 2106039336. Για σκοπούς ελέγχου ποιότητας, η κλήση σας δύναται να καταγράφεται και
γ) μέσω email: Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε., με τίτλο «Άσκηση δικαιώματος πρόσβασης/ διόρθωσης/ διαγραφής/ απόσυρσης συγκατάθεσης/ φορητότητας», με περιγραφή του αιτήματος σας και εμείς θα φροντίσουμε να το εξετάσουμε και να σας απαντήσουμε το συντομότερο δυνατό.

11. Τροποποίηση της Πολιτικής Απορρήτου

Μπορούμε περιστασιακά να τροποποιήσουμε την παρούσα Πολιτική Απορρήτου, όποτε αυτό είναι αναγκαίο. Σε αυτή τη περίπτωση, θα σας ενημερώσουμε αλλάζοντας την ημερομηνία στο επάνω μέρος της παρούσας Πολιτικής. Σας ενθαρρύνουμε να διαβάσετε την Πολιτική Απορρήτου όταν αλληλεπιδράτε μαζί μας για να ενημερώνεστε για τις τον τρόπο συλλογής, χρήσης και γνωστοποίησης των προσωπικών δεδομένων σας καθώς και τα δικαιώματά/ επιλογές σας αναφορικά με την χρήση των προσωπικών δεδομένων σας.