1. Εισαγωγή
Η ΙΝΤΕΡΤΕΚ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ - ΔΙΕΘΝΕΙΣ ΤΕΧΝΟΛΟΓΙΕΣ (εφεξής είτε «INTERTEK» είτε «Εταιρεία») αποδίδει ιδιαίτερη σημασία στον σεβασμό της ιδιωτικότητας και στην προστασία των προσωπικών δεδομένων και δεσμεύεται να τα επεξεργάζεται με τρόπο νόμιμο, θεμιτό και διαφανή. Το παρόν Έντυπο Ενημέρωσης περί Προστασίας Προσωπικών Δεδομένων της INTERTEK (εφεξής το «Έντυπο Ενημέρωσης») αποσκοπεί στην παροχή γενικής ενημέρωσης σχετικά με τις αρχές, τις πρακτικές και τις εγγυήσεις που εφαρμόζει η Εταιρεία κατά την επεξεργασία προσωπικών δεδομένων, σύμφωνα με το ισχύον κανονιστικό πλαίσιο.
Το παρόν Έντυπο Ενημέρωσης συντάχθηκε και εφαρμόζεται σε πλήρη συμφωνία με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «GDPR»), την ισχύουσα εθνική νομοθεσία, καθώς και με την Πολιτική Προστασίας Προσωπικών Δεδομένων (Data Privacy Policy) της INTERTEK, όπως αυτή εκάστοτε ισχύει.
Το παρόν Έντυπο Ενημέρωσης λειτουργεί συμπληρωματικά προς την Πολιτική Απορρήτου Ιστότοπου (Website Privacy Policy) και την Πολιτική Cookies (Cookies Policy), οι οποίες ρυθμίζουν ειδικότερα ζητήματα επεξεργασίας δεδομένων μέσω του ιστότοπου της Εταιρείας. Επιπλέον, όπου απαιτείται, η INTERTEK επεξεργάζεται δεδομένα εικόνας μέσω συστημάτων βιντεοεπιτήρησης, σύμφωνα με την ισχύουσα Πολιτική Βιντεοεπιτήρησης, η οποία παρέχει ειδικότερη ενημέρωση σχετικά με τη λειτουργία των συστημάτων, τον χρόνο τήρησης των δεδομένων και τα δικαιώματα των υποκειμένων.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι η εταιρεία με την επωνυμία «ΙΝΤΕΡΤΕΚ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ - ΔΙΕΘΝΕΙΣ ΤΕΧΝΟΛΟΓΙΕΣ», με έδρα στο Παλαιό Φάληρο επί της οδού Αμφιθέας 14, 17564, Ελλάδα και με Αριθμό ΓΕΜΗ 121826860000, τηλ 2109692300 και email privacy@intertech.gr.
3. Κατηγορίες Υποκειμένων και Προσωπικών Δεδομένων
Η ΙΝΤΕΡΤΕΚ δύναται να επεξεργάζεται προσωπικά δεδομένα που αφορούν, κατά περίπτωση, εργαζομένους και συνεργάτες της, υποψήφιους εργαζομένους, πελάτες και δυνητικούς πελάτες, προμηθευτές και λοιπούς επιχειρηματικούς συνεργάτες, καθώς και επισκέπτες των εγκαταστάσεων και του ιστoτόπου της.
Ανάλογα με τη φύση της εκάστοτε σχέσης ή δραστηριότητας, τα δεδομένα που υποβάλλονται σε επεξεργασία ενδέχεται να περιλαμβάνουν στοιχεία ταυτοποίησης και επικοινωνίας, στοιχεία επαγγελματικής ιδιότητας και σχέσης με την Εταιρεία, δεδομένα που σχετίζονται με συμβατικές ή συναλλακτικές σχέσεις, δεδομένα διοίκησης και διαχείρισης προσωπικού, δεδομένα πρόσβασης και ασφάλειας εγκαταστάσεων, συμπεριλαμβανομένων δεδομένων εικόνας μέσω συστημάτων βιντεοεπιτήρησης, καθώς και δεδομένα που συλλέγονται κατά τη χρήση του ιστότοπου και των πληροφοριακών συστημάτων της Εταιρείας, σύμφωνα με τις ισχύουσες πολιτικές της. Η επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων πραγματοποιείται αποκλειστικά εφόσον πληρούνται οι προϋποθέσεις που προβλέπονται στον GDPR και την κείμενη νομοθεσία και μόνο στον βαθμό που αυτό επιτρέπεται ή απαιτείται.
4. Σκοποί Επεξεργασίας Προσωπικών Δεδομένων
Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται αποκλειστικά για συγκεκριμένους, σαφείς και νόμιμους σκοπούς, οι οποίοι συνδέονται με τη λειτουργία και τις δραστηριότητες της Εταιρείας, την παροχή και διαχείριση προϊόντων και υπηρεσιών, την εκτέλεση και διαχείριση συμβατικών και προσυμβατικών σχέσεων, τη συμμόρφωση με υποχρεώσεις που απορρέουν από το ισχύον νομικό και κανονιστικό πλαίσιο, την εξέταση και εξυπηρέτηση αιτημάτων, καθώς και την επικοινωνία με τα υποκείμενα των δεδομένων. Επιπλέον, κατόπιν σχετικής συγκατάθεσής σας, η Εταιρεία δύναται να επεξεργάζεται τα δεδομένα σας για σκοπούς εμπορικής προώθησης (marketing), όπως η ενημέρωση για νέα προϊόντα, προσφορές και η διενέργεια ερευνών ικανοποίησης. Περαιτέρω, η επεξεργασία δύναται να πραγματοποιείται για σκοπούς που σχετίζονται με τη διασφάλιση της ασφάλειας προσώπων, πληροφοριών και συστημάτων, την πρόληψη και διαχείριση περιστατικών ασφάλειας, τη διενέργεια εσωτερικών ελέγχων και τη διαχείριση κινδύνων, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της ΙΝΤΕΡΤΕΚ, σύμφωνα με την κείμενη νομοθεσία. Η ΙΝΤΕΡΤΕΚ δεν επεξεργάζεται προσωπικά δεδομένα για σκοπούς ασύμβατους με εκείνους για τους οποίους συλλέχθηκαν.
5. Νομική Βάση Επεξεργασίας
Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τις νόμιμες βάσεις και τις προϋποθέσεις που προβλέπονται στον GDPR και ειδικότερα κατά περίπτωση δύναται να βασίζεται:
-στην αναγκαιότητα της επεξεργασίας για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης,
-στην αναγκαιότητα της επεξεργασίας για τη συμμόρφωση της ΙΝΤΕΡΤΕΚ με έννομη υποχρέωσή της,
-στην αναγκαιότητα της επεξεργασίας για σκοπούς έννομων συμφερόντων που επιδιώκει η ΙΝΤΕΡΤΕΚ ή τρίτος, υπό την προϋπόθεση ότι δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων,
-στη συγκατάθεση του υποκειμένου των δεδομένων, όπου αυτή απαιτείται από το εφαρμοστέο νομικό πλαίσιο.
Σε περίπτωση επεξεργασίας ειδικών κατηγοριών προσωπικών δεδομένων, αυτή πραγματοποιείται αποκλειστικά σύμφωνα με τις ειδικές προϋποθέσεις και εγγυήσεις που προβλέπονται στο Άρθρο 9 του GDPR και την κείμενη νομοθεσία.
6. Αποδέκτες και Διαβιβάσεις Δεδομένων
Τα προσωπικά δεδομένα ενδέχεται να κοινοποιούνται αποκλειστικά σε εξουσιοδοτημένο προσωπικό της ΙΝΤΕΡΤΕΚ και σε τρίτους συνεργάτες ή εκτελούντες την επεξεργασία, οι οποίοι ενεργούν κατ’ εντολή της Εταιρείας και δεσμεύονται από συμβατικές και οργανωτικές εγγυήσεις προστασίας.
Τυχόν διαβιβάσεις προσωπικών δεδομένων εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιούνται σύμφωνα με το Κεφάλαιο V του GDPR και μόνο με την εφαρμογή των προβλεπόμενων κατάλληλων διασφαλίσεων.
7. Χρόνος Τήρησης Δεδομένων
Τα προσωπικά δεδομένα τηρούνται μόνο για το χρονικό διάστημα που είναι αναγκαίο για την επίτευξη των σκοπών της επεξεργασίας ή για όσο απαιτείται από την ισχύουσα νομοθεσία, όπως περιγράφονται την Πολιτική Διαβάθμισης Πληροφοριών της ΙΝΤΕΡΤΕΚ. Μετά την εκπλήρωση του σκοπού, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.
8. Ασφάλεια Προσωπικών Δεδομένων
Η ΙΝΤΕΡΤΕΚ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας, σύμφωνα με τις αρχές της προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού (privacy by design & by default), προκειμένου να διασφαλίζει την προστασία των προσωπικών δεδομένων από απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή παράνομη επεξεργασία.
9. Δικαιώματα των Υποκειμένων των Δεδομένων
Σύμφωνα με τον GDPR, τα υποκείμενα των δεδομένων διαθέτουν τα ακόλουθα δικαιώματα έναντι της ΙΝΤΕΡΤΕΚ:
9.1. Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λάβετε επιβεβαίωση ως προς το αν η ΙΝΤΕΡΤΕΚ επεξεργάζεται προσωπικά δεδομένα που σας αφορούν και, εφόσον αυτό ισχύει, να αποκτήσετε πρόσβαση σε αυτά, καθώς και να ενημερωθείτε, μεταξύ άλλων, για τις κατηγορίες των δεδομένων, την προέλευσή τους, τους σκοπούς της επεξεργασίας, τις κατηγορίες αποδεκτών, τον χρόνο τήρησης και τα δικαιώματά σας που απορρέουν από τη νομοθεσία.
9.2. Δικαίωμα διόρθωσης: Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων που σας αφορούν. Για τον σκοπό αυτό, ενδέχεται να σας ζητηθεί η προσκόμιση των απαραίτητων στοιχείων που τεκμηριώνουν την ανάγκη της διόρθωσης ή συμπλήρωσης. Η διατήρηση επικαιροποιημένων στοιχείων αποτελεί και υποχρέωσή σας έναντι της Εταιρείας.
9.3. Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις περιπτώσεις που προβλέπονται από τον GDPR, όπως ιδίως όταν αμφισβητείται η ακρίβεια των δεδομένων ή η νομιμότητα της επεξεργασίας.
9.4. Δικαίωμα εναντίωσης: Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, ιδίως όταν αυτή βασίζεται σε έννομο συμφέρον της ΙΝΤΕΡΤΕΚ, εκτός εάν η Εταιρεία αποδείξει επιτακτικούς και νόμιμους λόγους που υπερισχύουν των δικαιωμάτων και ελευθεριών σας.
9.5. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον συντρέχουν οι προϋποθέσεις του GDPR, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν, όταν έχετε ανακαλέσει τη συγκατάθεσή σας (όπου αυτή αποτελεί τη νομική βάση επεξεργασίας) ή όταν η επεξεργασία πραγματοποιήθηκε κατά παράβαση της ισχύουσας νομοθεσίας.
9.6. Δικαίωμα φορητότητας των δεδομένων: Έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που έχετε παράσχει στην ΙΝΤΕΡΤΕΚ σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή, εφόσον είναι τεχνικά εφικτό, να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, υπό την προϋπόθεση ότι η επεξεργασία βασίζεται στη συγκατάθεσή σας ή στην εκτέλεση σύμβασης και διενεργείται με αυτοματοποιημένα μέσα, σύμφωνα με το άρθρο 20 του GDPR.
9.7. Δικαίωμα ανάκλησης συγκατάθεσης: Στην περίπτωση που η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.
9.8. Δικαίωμα υποβολής καταγγελίας: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων προσωπικού χαρακτήρα, και ειδικότερα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), εφόσον θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR. Περισσότερες πληροφορίες είναι διαθέσιμες στον ιστότοπο της ΑΠΔΠΧ (www.dpa.gr).
10. Πώς μπορείτε να ασκήσετε τα ανωτέρω δικαιώματα;
Η άσκηση των ανωτέρω δικαιωμάτων πραγματοποιείται κατόπιν σχετικού αιτήματος του υποκειμένου των δεδομένων, το οποίο μπορεί να υποβληθεί είτε μέσω της ειδικής φόρμας «Αίτηση Άσκησης Δικαιωμάτων Υποκειμένων» , διαθέσιμης στον ιστότοπο της ΙΝΤΕΡΤΕΚ, είτε με αποστολή σχετικού αιτήματος ηλεκτρονικά στη διεύθυνση privacy@intertech.gr, είτε ταχυδρομικώς στη διεύθυνση της ΙΝΤΕΡΤΕΚ.
Η ΙΝΤΕΡΤΕΚ καταβάλλει κάθε δυνατή προσπάθεια ώστε να απαντά στα αιτήματα εντός τριάντα (30) ημερών από την παραλαβή τους. Η προθεσμία αυτή δύναται να παραταθεί έως και εξήντα (60) επιπλέον ημέρες, εφόσον αυτό απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, οπότε το υποκείμενο των δεδομένων ενημερώνεται εγκαίρως.
Η άσκηση των δικαιωμάτων παρέχεται δωρεάν. Σε περίπτωση που το αίτημα είναι προδήλως αβάσιμο, υπερβολικό ή επαναλαμβανόμενο, η ΙΝΤΕΡΤΕΚ διατηρεί το δικαίωμα, σύμφωνα με τον GDPR, είτε να επιβάλει την καταβολή εύλογου τέλους είτε να αρνηθεί την ικανοποίησή του.
11. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Για κάθε ζήτημα που αφορά την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ΙΝΤΕΡΤΕΚ στην ηλεκτρονική διεύθυνση privacy@intertech.gr ή ταχυδρομικώς στη διεύθυνση της Εταιρείας.
Η παρούσα ενημέρωση συντάχθηκε τον Φεβρουάριο του 2026 και βρίσκεται διαρκώς αναρτημένη στον διαδικτυακό τόπο της ΙΝΤΕΡΤΕΚ https://intertech.gr/ και διατίθεται σε έντυπη μορφή και στα γραφεία της.
