Privacy Notice

1. Εισαγωγή

Η παρούσα Ειδοποίηση Απορρήτου καθορίζει τις διαδικασίες διαχείρισης δεδομένων από την IBSCY Ltd και τις συνδεδεμένες ή θυγατρικές εταιρείες της ("εμείς", "εμάς", "μας", "εταιρεία" ή "IBS"), συμπεριλαμβανομένης της επεξεργασίας προσωπικών δεδομένων που σχετίζονται με πελάτες, μεσάζοντες, τρίτα συμβαλλόμενα μέρη, καθώς και πρόσωπα τα οποία συνδέονται με αυτούς. Η Ειδοποίηση εφαρμόζεται κατά την επίσκεψή σας στην επίσημη ιστοσελίδα μας, ανεξαρτήτως γεωγραφικής θέσης, και παρέχει αναλυτική ενημέρωση σχετικά με τα δικαιώματα απορρήτου και τις εφαρμοζόμενε νομικές διασφαλίσεις.

Οι πληροφορίες απευθύνονται πρωτίστως σε φυσικά πρόσωπα που είναι υφιστάμενοι ή δυνητικοί πελάτες της IBSCY Ltd, εξουσιοδοτημένοι εκπρόσωποι, αντιπρόσωποι ή πργαματικοί δικαιούχοι νομικών προσώπων, καθώς και σε όσους έχουν διατηρήσει στο παρελθόν επιχειρηματική σχέση με την εταιρεία.

Σε ό,τι αφορά τα δεδομένα φυσικών προσώπων, το παρόν έγγραφο παρουσιάζει τα δικαιώματα που διαθέτουν οι ενδιαφερόμενοι αναφορικά με τα προσωπικά τους δεδομένα.

2. Ποιοι είμαστε

Η IBSCY Ltd ιδρύθηκε το 2004 από μια ομάδα εξειδικευμένων επαγγελματιών Πληροφορικής, με κύριο στόχο την παροχή ολοκληρωμένης τεχνογνωσίας και υποστήριξης ΙΤ σε επιχειρήσεις κάθε μεγέθους και τομέα στην Κύπρο. Με την πάροδο του χρόνου, η εταιρεία εξελίχθηκε σε έναν έμπιστο πάροχο ολοκληρωμένων υπηρεσιών πληροφορικής, έχοντα διευρύνει το πελατολόγιό της στην Ευρωπαϊκή Ένωση, τη Μέση Ανατολή και τις Ηνωμένες Πολιτείες.

Ως κορυφαία εταιρεία λύσεων και υπηρεσιών ΙΤ στην Κύπρο, η IBSCY Ltd προσφέρει υπηρεσίες cloud, ενσωμάτωση συστημάτων, υποδομές πληροφορικής, συνεργατικά εργαλεία, διαχείριση και λύσεις ασφαλείας. Επιπλέον, αναγνωρίζεται ως ένας εκ των μεγαλύτερων παρόχων υπηρεσιών Microsoft Cloud στην Κύπρο και τις γειτονικές χώρες.

Τον Απρίλιο του 2015, η IBSCY Ltd εξαγοράστηκε από την MTN Cyprus Ltd, εντασσόμενη στον όμιλο ΜΤΝ, ενώ στις 24 Μαϊου 2019, οι αρχικοί μέτοχοι επανήλθαν στην εταιρεία.

Κατά τη διάρκεια του 2023, η εταιρεία επέκτεινε τη δραστηριότητά της με την ίδρυση νέου γραφείου στην Αθήνα, ανταποκρινόμενη στις ανάγκες της Ελληνικής αγοράς. Η στρατηγική αυτή κίνηση επιτρέπει την παροχή αποτελεσματικών και αξιόπιστων υπηρεσιών ΙΤ σε ευρύ φάσμα πελατών, ενισχύοντας παράλληλα τη θέση της IBSCY Hellas ως πάροχος υψηλής ποιότητας λύσεων και υπηρεσιών πληροφορικής σε ολόκληρη την Ελλάδα.

Η αποστολή μας είναι να επιτρέψουμε στους πελάτες μας να εστιάζουν στους βασικούς επιχειρησιακούς τους στόχους, αναλαμβάνοντας πλήρως τη διαχείριση των ΙΤ λειτουργιών και της σχετικής στρατηγικής τους. Μέσω της εμπειρίας μας, οι πελάτες μας αποκομίζουν αυξημένη αποδοτικότητα, οικονομία και ταχεία απόδοση της επένδυσής τους (ROI).

Για τη διασφάλιση της δέσμευσής μας στην προσατασία της ιδιωτικότητας, έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), οποίος εποπτεύει όλα τα θέματα που αφορούν την παρούσα ειδοποίηση απορρήτου. Για ερωτήματα σχετικά με την ειδοποίηση απορρήτου ή για άσκηση των νόμιμων δικαιωμάτων σας, μπορείτε να επικοινωνήσετε με τον DPO στη διεύθυνση privacy@ibs.com.cy.

3. Τα είδη των Προσωπικών Δεδομένων που συλλέγουμε και επεξεργαζόμαστε

Οι κατηγορίες δεδομένων που ενδέχεται να συλλέγουμε, να επεξεργαζόμαστε, να αποθηκεύουμε και να διαβιβάζουμε περιλαμβάνουν τα εξής:

Στοιχεία επικοινωνίας: ονοματεπώνυμο, ταχυδρομική ή διεύθυνση παράδοσης, διεύθυνση χρέωσης, ηλεκτρονικές διευθύνσεις email, αριθμούς τηλεφώνου και φαξ.
Δεδομένα που παρέχονται κατά την παροχή υπηρεσιών πληροφορικής ή συμβουλευτικών εργασιών, όπως πληροφοριές για το εσωτερικό δίκτυο, κωδικούς πρόσβασης, διευθύνσεις IP, ανοιχτές θύρες, τοποθεσία και δικαιώματα πρόσβασης σε αρχεία, φακέλους και εφαρμογές λογισμικού.
Οικονομικά στοιχεία περιλαμβανομένων δεδομένων σχετικών με πληρωμές, π.χ. αριθμοί τραπεζικών λογαριασμών και πληροφορίες πιστωτικών/ χρεωστικών καρτών.
Συναλλακτικά δεδομένα, τα οποία καλύπτουν πληροφορίες για εισερχόμενες και εξερχόμενες πληρωμές, καθώς και στοιχεία τρίτων με τους οποίους πραγματοποιείτε συναλλαγές.
Τεχνικά δεδομένα, όπως ο τύπος και η έκδοση του προγράμματος περιήγησης, ρυθμισεις ώρας και ζώνης, γεωγραφική τοποθεσία, τύποι και εκδόσεις plug-in, λειτουργικό σύστημα, πλατφόρμα και άλλες τεχνολογίες που σχετίζονται με τις συσκευές σύμφωνα με τα συμβόλαια συντήρησης.
Δεδομένα μάρκετινγκ και επικοινωνίας, συμπεριλαμβανομένων των προτιμήσεων σας για τη λήψη ενημερώσεων από εμάς και συνεργάτες μας, καθώς και τις γενικές επικοινωνιακές προτιμήσεις σας.
Σε ειδικές περιστάσεις, ανάλογα με τις συμβατικές υποχρεώσεις, δύναται να συλλέξουμε και να επεξεργαστούμε "Ειδικές Κατηγορίες Προσωπικών Δεδομένων". Σε αυτά περιλαμβάνονται πληροφορίες σχετικά με φυλετική ή εθνοτική προσέλευση, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, σεξουαλικό προσανατολισμό, πολιτικές απόψεις, συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και πληροφορίες για ποινικά μητρώα ή εικαζόμενη εγκληματική δραστηριότητα. Επισημαίνεται ότι τέτοια δεδομένα ενδέχεται να αποθηκεύονται στους διακομιστές αρχείων, αντιγράφων ασφαλείας ή ηλεκτρονικής αλληλογραφίας, στο πλαίσιο της υπηρεσίας Software as a Service. Οι τεχνικοί μας έχουν πρόσβαση σε αυτά τα δεδομένα μόνο μετά από σαφή εξουσιοδότησή σας για λόγους τεχνικής υποστήριξης.
Υπογραφές σε επίσημες προσφορές και συμβάσεις.
Επαγγελματικά ενδιαφέροντα και συμμετοχές σε εκδηλώσεις.
Αρχεία συνεδριάσεων και επισκέψεων στα γραφεία μας.
Κάθε επιπλέον πληροφορία που επιθυμείτε να μας γνωστοποιήσετε.

4. ΠΩΣ, ΓΙΑΤΙ και με ΠΟΙΑ Νομική Βάση συλλέγουμε και επεξεργαζόμαστε Προσωπικά Δεδομένα

ΠΩΣ: Τα δεδομένα συλλέγονται από διάφορες πηγές, συμπεριλαμβανομένων πελατών, διαμεσολαβητών, των ίδιων των υποκειμένων των δεδομένων, τρίτων που σχετίζονται με τα υποκείμενα (όπως εργοδότες ή παρόχους υπηρεσιών) και ανοικτές πηγές.

Οι μέθοδοι συλλογής δεδομένων περιλαμβάνουν:

Άμεσες αλληλεπιδράσεις, κατά τις οποίες άτομα παρέχουν στοιχεία ταυτότητας, επικοινωνίας και οικονομικά δεδομένα μέσω φορμών ή επικοινωνίας με την εταιρεία μέσω ταχυδρομείου, τηλεφώνου, email ή άλλων μέσων.
Αυτοματοποιημένες τεχνολογίες ή αλληλεπιδράσεις, όπως η συλλογή τεχνικών δεδομένων για εξοπλισμό, ενέργεια περιήγησης και πρότυπα χρήσης κατά τη διάρκεια ελέγχων πληροφορικής (IT Audits).
Τρίτα μέρη ή διαθέσιμες δημόσιες πηγές,από όπου μπορεί να λαμβάνονται προσωπικά δεδομένα, όπως το Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη, ο Τύπος, τα μέσα ενημέρωσης και το διαδίκτυο, με νόμιμο τρόπο απόκτησης και επεξεργασίας.

Η παροχή δεδομένων σε υπάλληλο της IBSCY Ltd μπορεί να επιτρέπει πρόσβαση σε αυτά και σε άλλα μέρη της εταιρείας. Η πρόσβαση στα δεδομένα περιορίζεται σε όσους τα χρειάζονται για καθορισμένους σκοπούς. Αιτήματα για τον περιορισμό της πρόσβασης, μπορούν να αποστέλλονται στο privacy@ibs.com.cy και να επεξεργάζονται για υλοποίηση σύμφωνα με τις εκάστοτε νομικές και κανονιστικές απαιτήσεις.

ΓΙΑΤΙ: Επεξεργαζόμαστε τα προσωπικά σας δεδομένα αυστηρά σύμφωνα με την ισχύουσα νομοθεσία. Συνήθως χρησιμοποιούμε τα προσωπικά σας δεδομένα στις ακόλουθες περιπτώσεις:

Όταν είναι απαραίτητο για την εκτέλεση σύμβασης που ήδη υφίσταται ή πρόκειται να συναφθεί μαζί σας.
Όταν η επεξεργασία είναι ουσιώδης για τα έννομα συμφέροντά μας (ή τρίτου μέρους), υπό την προϋπόθεση ότι τα συμφέροντα και τα δικαιώματα σας δεν υπερισχύουν.
Όταν απαιτείται για συμμόρφωση με νομικές ή κανονιστικές υποχρεώσεις.

Γενικά, δεν βασιζόμαστε στη συγκατάθεση ως νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων, εκτός αν πρόκειται για "Ειδικές Κατηγορίες Προσωπικών Δεδομένων" ή για την αποστολή απευθείας διαφημιστικών επικοινωνιών τρίτων μέσω των διαφόρων μας καναλιών.

Νομική Βάση: Επεξεργαζόμαστε τα προσωπικά δεδομένα για μια σειρά από νόμιμους σκοπούς, όπως η παροχή και βελτίωση των υπηρεσιών μας, η διαχείριση της σχέσης μας με εσάς και την επιχείρησή μας, η υποστήριξη των πρωτοβουλιών μάρκετινγκ, καθώς και η εκπλήρωση των νομικών μας δικαιωμάτων και υποχρεώσεων. Περαιτέρω ανάλυση των έννομων συμφερόντων μας παρατίθεται παρακάτω:

Για τη δημιουργία και διαχείριση του λογαριασμού σας, την παροχή τεχνικής και πελατειακής υποστήριξης και εκπαίδευσης, την επαλήθευση της ταυτότητάς σας και την επικοινωνία σημαντικών πληροφοριών που αφορούν λογαριασμούς, συνδρομές και τις υπηρεσίες μας.
Για τη διαχείριση των σχέσεων μας με εσάς, την επιχείρησή μας και τρίτους παρόχους υπηρεσιών (π.χ. έκδοση τιμολογίων).
Για την εξατομίκευση της εμπειρίας σας με τις υπηρεσίες μας, συμπεριλαμβανομένης της κοινοποίησης προσωπικών δεδομένων σε διάφορες πλατφόρμες μας ώστε να διευκολυνθεί η αλληλεπίδραση και να μειωθεί η επανάληψη καταχώρισης στοιχείων.
Για να επικοινωνήσουμε μαζί σας σχετικά με έρευνες ή δημοσκοπήσεις στις οποίες επιλέγετε να συμμετάσχετε και να αναλύσουμε τα συλλεγόμενα δεδομένα για έρευνα αγοράς.
Για εσωτερική έρευνα και ανάπτυξη με στόχο τη βελτίωση, δοκιμή και ενίσχυση των χαρακτηριστικών και λειτουργιών των υπηρεσιών μας.
Για την αποστολή επικοινωνιών μάρκετινγκ σύμφωνα με την ισχύουσα νομοθεσία.
Για την κάλυψη εσωτερικών και εξωτερικών αναγκών ελέγχου, συμπεριλαμβανομένης της συμμόρφωσης με τα πρότυπα ασφάλειας πληροφοριών.
Για την επιβολή των όρων και προϋποθέσεων μας.
Για την προστασία των δικαιωμάτων, του απορρήτου, της ασφάλειας, των δικτύων, των συστημάτων και της περιουσίας μας, καθώς και τρίτων.
Για την πρόληψη, ανίχνευση ή διερεύνηση εγκληματικών ενεργειών ή άλλων παραβάσεων, καθώς και την αποτροπή απωλειών και απάτης (συμπεριλαμβανομένου του hacking).
Για τη συμμόρφωση με αιτήματα δικαστηρίων, αρχών επιβολής του νόμου, ρυθμιστικών αρχών και άλλων δημόσιων φορέων, συμπεριλαμβανομένων αυτών που βρίσκονται εκτός της χώρας διαμονής σας.
Για την άσκηση των δικαιωμάτων μας, την υπεράσπιση έναντι απαιτήσεων καιτ η διασφάλιση της συμμόρφωσης με την ισχύουσα νομοθεσία και κανονισμούς που μας αφορούν ή αφορούν τους συνεργάτες μας.
Για τη συμμετοχή ή υπαγωγή σε οποιαδήποτε πώληση, συγχώνευση, εξαγορά, αναδιάρθρωση, κοινοπραξία, εκχώρησης, μεταβίβαση ή άλλη διάθεση του συνόλου ή μέρους της επιχείρησής μας, των περιουσιακών στοιχείων ή του μετοχικού μας κεφαλαίου (συμπεριλαμβανομένων διαδικασιών που σχετίζονται με πτώχευση ή παρόμοια γεγονότα).

Όταν βασιζόμαστε σε έννομα συμφέροντα ως βάση για την επεξεργασία των προσωπικών σας δεδομένων, σταθμίζουμε προσεκτικά αυτά τα συμφέροντα έναντι των δικών σας συμφερόντων, θεμελιωδών δικαιωμάτων και ελευθεριών. Για περαιτέρω πληροφορίες σχετικά με αυτήν την ανάλυση, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση privacy@ibs.com.cy.

5. Υποχρέωση σας για την παροχή των Προσωπικών σας Δεδομένων

Η μη παροχή των απαιτούμενων πληροφοριών ενδέχετια να έχει ως αποτέλεσμα αδυναμία εκπλήρωσης των συμβατικών μας υποχρεώσεων σχετικά με την παροχή υπηρεσιών, καθώς και να περιορίσει τη δυνατότητά μας να συμμορφωνόμαστε με τις ισχύουσες νομικές διατάξεις.

6. Απαίτηση συγκατάθεσης και δικαίωμα ανάκλησής της

Σε περίπτωση που παρέχετε τη συγκατάθεσή σας για τη συλλογή, επεξεργασία ή διαβίβαση των προσωπικών σας δεδομένων για συγκεκριμένο σκοπό, διατηρείτε το δικαίωμα να ανακαλέσετε οποιαδήποτε στιγμή. Για την ανάκληση της συγκατάθεσης, παρακαλούμε απευθυνθείτε στον Υπεύθυνο Προστασίας Δεδομένων μέσω email στη διεύθυνση privacy@ibs.com.cy. Μετά τη λήψη της σχετικής ειδοποίησης, η επεξεργασία των δεδομένων σας για τον/τους αντίστοιχο/ους σκοπό/ους θα διακοπεί, εκτός εάν υφίσταται άλλη νόμιμη βάση που επιτρέπει τη συνεχίση της εν λόγω επεξεργασίας.

7. Αλλαγή Σκοπού

7.1. Τα Προσωπικά Δεδομένα θα χρησιμοποιούνται αποκλειστικά για τους σκοπούς τους οποίους συλλέχθηκαν, εκτός εάν προκύψει νόμιμη απαίτηση για χρήση τους σε άλλο σκοπό που θεωρείται συμβατός με τον αρχικό. Σε περίπτωση που απαιτηθεί η χρήση των Προσωπικών Δεδομένων για μη σχετικό σκοπό, θα παρευρεθεί σχετική ενημέρωση συνοδευόμενη από επεξηγηματική αναφορά της νομικής βάσης αυτής της επεξεργασίας.

7.2. Η επεξεργία των Προσωπικών Δεδομένων χωρίς τη γνώση ή συγκατάθεσή σας είναι δυνατή, σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία, όταν κάτι τέτοιο απαιτείται ή επιτρέπεται από τον νόμο.

8. Πηγές και Αποδέκτες Προσωπικών Δεδομένων κατά την Εκπλήρωση των Συμβατικών και Νομοθετικών μας Υποχρεώσεων

Στο πλαίσο της συμμόρφωσής μας με τις συμβατικές και νομικές υποχρεώσεις, τα προσωπικά σας δεδομένα ενδέχεται να ικανοποιηθούν στα αρμόδια τμήματα της Εταιρείασ, καθώς και σε συνδεδεμένες ή θυγατρικές επιχειρήσεις. Παράλληλα, επιλεγμένοι πάροχοι υπηρεσιών και προμηθευτές ενδέχεται να έχουν πρόσβαση στα εμπλεκόμενα μέρη δεμεύονται από συμβατικές συμφωνίες που απαιτούν αυστηρή τήρηση της εμπιστευτικότητας και των υψηλών προτύπων προστασίας δεδομένων, σύμφωνα με την ισχύουσα νομοθεσία και τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).

Παρακαλούμε σημειώστε ότι η γνωστοποίηση των πληροφοριών σας πραγματοποιείται αποκλειστικά για τους ανωτέρω σκοπούς, είτε όταν αυτό είναι υποχρεωτικό από τη νομοθεσία, επιτρέπεται βάσει συμβατικών ή νομικών διατάξεων, είτε κατόπιν της ρητής συγκατάθεσής σας. Όλοι οι εκτελούντες της επεξεργασίας δεδομένων για λογαριασμό μας δεσμεύονται αυστηρά ως προς την πλήρη συμμόρφωση με τον GDPR.

Παρακάτω παρουσιάζεται κατάλογος συνητικών αποδεκτών των δεδομένων, που περιλαμβάνει ενδειτικά υπαλλήλους, διευθυντές και στελέχη:

Επαγγελματικοί σύμβουλοι ή πάροχοι υπηρεσιών, οι οποίοι λειτουργούν ως εκτελούντες την επεξεργασία ή ως κοινοί υπεύθυνοι επεξεργασίας (ενδεικτικά: δικηγόροι, νομικοί σύμβουλοι, τράπεζες, χρηματοπιστωτικά ιδρύματα, ελεγκτές/λογιστές, οικονομικοί και επιχειρηματικοί σύμβουλοι, καθώς και ειδικοί σε θέματα που αφορούν την IBSCY Ltd), όταν η γνωστοποίηση είναι αναγκαία για την επίτευξη των δηλωμένων σκοπών.
Διανομείς, προμηθευτές, υπεργολάβοι, αντιπρόσωποι ή πάροχοι υπηρεσιών της IBSCY Ltd (π.χ. εταιρείες ταχυμεταφορών).
Τρίτοι που συνεργάζονται με την IBSCY Ltd για τη διοργάνωση εκδηλώσεων ή δραστηριοτήτων μάρκετινγκ, όπως εταιρείες διαχείρισης ιστοσελίδων και διαφημιστικές εταιρείες.
Ρυθμιστικές αρχές ή άλλοι δημόσιοι ή εποπτικοί φορείς που διαθέτουν νόμιμο δικαίωμα ή έννομο συμφέρον στην πρόσβαση στις σχετικές πληροφορίες.
Καταχωρητές δημόσιων μητρώων όπου απαιτείται η καταχώρηση δεδομένων σε μητρώο δημόσιου ή περιορισμένης πρόσβασης.
Τρίτοι στους οποίους η IBSCY Ltd δύναται να μεταβιβάσει, πωλήσει ή συγχωνεύσει τμήματα της επιχείρησης ή των στοιχείων της. Αντίστοιχα, σε περίπτωση εξαγοράς ή συγχώνευσης με άλλη επιχείρηση, οι νέοι ιδιοκτήτες δύνανται να διαχειρίζονται τα προσωπικά δεδομένα σύμφωνα με την παρούσα δήλωση απορρήτου.
Εταιρείες διαχείρισης και επενδύσεων μετοχών και κεφαλαίων.
Εταιρείες είσπραξης οφειλών.
Υπηρεσίες αποθήκευσης, αρχειοθέτησης και διαχείρισης αρχείων, συμπεριλαμβανομένων και παρόχων cloud.
Εταιρείες που παρέχουν τεχνολογικές λύσεις, υποστήριξη ή διευκολύνουν πληρωμές για την αποτελεσματική παροχή υπηρεσιών.

Όλοι οι τρίτοι υποχρεούνται να διασφαλίζουν την ασφάλεια των προσωπικών δεδομένων και να τα χειρίζονται με γνώμονα την ισχύουσα νομοθεσία. Οι εν λόγω πάροχοι υπηρεσιών δεν επιτρέπεται να χρησιμοποιούν τα προσωπικά δεδομένα για δικούς τους σκοπούς και εντέλλονται να τα επεξεργάζονται αποκλειστικά για συγκεκριμένους σκοπούς, σύμφωνα με τις σχετικές οδηγίες.

9. Διαβίβαση Προσωπικών Δεδομένων σε άλλες οντότητες του Ομίλου

Τα προσωπικά δεδομένα ενδέχεται να διαβιβάζονται σε άλλες εταιρικές οντότητες του ομίλου μας για σκοπούς τακτικής αναφοράς σχετικά με την εταιρική απόδοση, για επιχειρηματική αναδιοργάνωση ή αναδιάρθρωση του ομίλου, για παροχή υποστήριξης στη συντήρηση συστημάτων, καθώς και για τη φιλοξενία δεδομένων. (Για περισσότερες πληροφορίες, ανατρέξτε στο σημείο 3).

10. Διαβίβαση Προσωπικών Δεδομένων σε τρίτη χώρα ή σε διεθνή οργανισμό

Ορισμένοι εκ των εξωτερικών συνεργατών μας εδρεύουν εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), με αποτέλεσμα η επεξεργασία των προσωπικών σας δεδομένων να ενδέχεται να περιλαμβάνει τη διαβίβασή τους εκτός ΕΟΧ.

Κατά τη διαβίβαση των προσωπικών σας δεδομένων εκτός του ΕΟΧ, διασφαλίζουμε ότι εφαρμόζεται ισοδύναμο επίπεδο προστασίας, υιοθετώντας τουλάχιστον ένα από τα ακόλουθα μέτρα ασφαλείας:

Εάν μια χώρα εκτός ΕΕ διαθέτει νομοθεσία για την προστασία των δεδομένων αντίστοιχη με αυτή της Ευρωπαϊκής Ένωσης ή έχει αναγνωριστεί από την Ευρωπαϊκή Επιτροπή ως χώρα που παρέχει επαρκές επίπεδο προστασίας προσωπικών δεδομένων, μπορεί να πραγματοποιηθεί διαβίβαση. Για περισσότερες πληροφορίες, βλ. Ευρωπαϊκή Επιτροπή: Επάρκεια της προστασίας των προσωπικών δεδομένων σε χώρες εκτός ΕΕ.
Σε περίπτωση που ο πάροχος υπηρεσιών έχει συνάψει συγκεκριμένες συμβατικές δεσμεύσεις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, διασφαλίζεται ότι τα προσωπικά δεδομένα προστατεύονται στον ίδιο βαθμό όπως στην Ευρώπη. Λαμβάνονται επίσης κατάλληλα μέτρα για επιβεβαίωση ότι οι τρίτοι εφαρμόζουν τεχνικά και οργανωτικά μέτρα διασφάλισης έναντι μη εξουσιοδοτημένης ή τυχαίας χρήσης, πρόσβασης, αποκάλυψης, καταστροφής, βλάβης ή απώλειας. Περισσότερες πληροφορίες διατίθενται στην Ευρωπαϊκή Επιτροπή: Τυποποιημένες συμβάσεις για διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες.
Η ρητή συγκατάθεση του υποκειμένου των δεδομένων αποτελεί προϋπόθεση για τη διαβίβαση δεδομένων.
Όταν η διαβίβαση αφορά παρόχους υπηρεσιών στις Ηνωμένες Πολιτείες, πραγματοποιείται μόνο εφόσον ο πάροχος συμμετέχει στο πλαίσιο Privacy Shield, το οποίο απαιτεί την εφαρμογή αντίστοιχης προστασίας στα προσωπικά δεδομένα κατά την ανταλλαγή μεταξύ Ευρώπης και ΗΠΑ. Για περισσότερες λεπτομέρειες, δείτε την Ευρωπαϊκή Επιτροπή: EU- US Privacy Shield.
Σε περιπτώσεις που η διαβίβαση επιβάλλεται νομικά από κρατικές αρχές (όπως σε φορολογικές υποχρεώσεις αναφορών), ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Κύπρο ενημερώνεται εκ των προτέρων για τη σχετική διαδικασία.

Για οποιαδήποτε επιπλέον πληροφορία σχετικά με τους μηχανισμούς που εφαρμόζουμε για τη διαβίβαση των προσωπικών σας δεδομένων εκτός του ΕΟΧ, παρακαλούμε να επικοινωνήσετε μαζί μας.

11. Πώς αντιμετωπίζονται τα Προσωπικά Δεδομένα για σκοπούς μάρκετινγκ;

11.1 Σκοποί μάρκετινγκ

Διασφαλίζουμε την παροχή ουσιαστικής επιλογής στους χρήστες μας σχετικά με τη διαχείριση των Προσωπικών τους Δεδομένων, δίνοντας ιδιαίτερη έμφαση σε δραστηριότητες που αφορούν μάρκετινγκ και διαφήμιση.

ΠΡΟΩΘΗΤΙΚΕΣ ΠΡΟΣΦΟΡΕΣ ΑΠΟ ΕΜΑΣ

Επεξεργαζόμαστε ενδεχομένως δεδομένα ταυτότητας, επικοινωνίας, τεχνικής φύσης, χρήσης και προφίλ, με σκοπό την ανάλυση των ενδιαφερόντων και αναγκών σας. Η εν λόγω διαδικασία μας επιτρέπει να προσδιορίσουμε ποια προϊόντα, υπηρεσίες ή προσφορές είναι πλέον κατάλληλα και συναφή για εσάς (δραστηριότητα μάρκετινγκ).

Οι επικοινωνίες μάρκετινγκ αποστέλλονται αποκλειστικά εφόσον έχετε ζητήσει σχετικές πληροφορίες, έχετε προβεί σε αγορά προϊόντων ή υπηρεσιών, ή έχετε κοινοποιήσει τα στοιχεία σας στα πλαίσια συμμετοχής σας σε διαγωνισμό ή εγγραφής σε διαφημιστική ενέργεια, υπό την προϋπόθεση ότι δεν έχετε ασκήσει το δικαίωμα εξαίρεσης από τις εν λόγω επικοινωνίες.

ΕΞΑΙΡΕΣΗ ΑΠΟ ΕΠΙΚΟΙΝΩΝΙΕΣ ΜΑΡΚΕΤΙΝΓΚ

Έχετε το δικαίωμα να αιτηθείτε τη διακοπή αποστολής επικοινωνιών μάρκετινγκ οποιαδήποτε στιγμή, είτε μέσω ηλεκτρονικού μηνύματος, είτε ακολουθώντας τις οδηγίες εξαίρεσης που περιλαμβάνονται σε κάθε μήνυμα μάρκετινγκ που λαμβάνετε, είτε επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση privacy@ibs.com.cy.

Σημειώνεται ότι η εξαίρεση από τις επικοινωνίες μάρκετινγκ δεν θα επηρεάσει τα Προσωπικά Δεδομένα που έχετε υποβάλει σε σχέση με την αγορά προϊόντος ή υπηρεσίας, την εγγραφή εγγύησης, την αξιολόγηση προϊόντος ή υπηρεσίας ή άλλες συναλλαγές.

12. Ασφάλεια Δεδομένων

12.1. Έχουν υιοθετηθεί κατάλληλα μέτρα για τη διασφάλιση της ασφάλειας των πληροφοριών σας. Περαιτέρω πληροφορίες σχετικά με τα εν λόγω μέτρα παρέχονται κατόπιν αιτήματος.

12.2. Τα τρίτα μέρη επεξεργάζονται τα Προσωπικά σας Δεδομένα αποκλειστικά βάσει των οδηγιών μας και υπό όρους που εξασφαλίζουν υψηλό επίπεδο εμπιστευτικότητας και ασφάλειας.

12.3. Έχουν εφαρμοστεί κατάλληλα πρωτόκολλα ασφαλείας για την αποτροπή τυχαίας απώλειας, μη εξουσιοδοτημένης χρήσης ή πρόσβασης, αλλοίωσης ή κοινοποίησης των Προσωπικών σας Δεδομένων. Η πρόσβαση στα δεδομένα επιτρέπεται μόνο σε εργαζόμενους, αντιπροσώπους, εργολάβους και άλλα τρίτα μέρη με τεκμηριωμένη επαγγελματική ανάγκη. Όλα τα εν λόγω άτομα οφείλουν να επεξεργάζονται τα Προσωπικά σας Δεδομένα σύμφωνα με τις οδηγίες μας και δεσμεύονται από ρήτρες εμπιστευτικότητας. [Για περαιτέρω πληροφορίες σχετικά με τα μέτρα αυτά, παρακαλείστε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση privacy@ibs.com.cy. ]

12.4. Υφίστανται καθιερωμένες διαδικασίες για την άμεση αντιμετώπιση οποιασδήποτε ύποπτης παραβίασης ασφάλειας δεδομένων και θα λαμβάνετε σχετική ειδοποίηση, καθώς και οι αρμόδιες ρυθμιστικές αρχές, σύμφωνα με τις εκάστοτε νομικές απαιτήσεις.

13. Διατήρηση των Προσωπικών Δεδομένων και Υποκειμένων Δεδομένων.

13.1. Τα Προσωπικά Δεδομένα διατηρούνται για όσο χρόνο χρειάζεται, είτε για να εξυπηρετήσουν τους σκοπούς που συλλέχθηκαν, είτε για να καλυφθούν νομικές, λογιστικές ή φορολογικές απαιτήσεις. Οι ακριβείς περίοδοι διατήρησης για κάθε είδος Προσωπικών Δεδομένων αναφέρονται στην πολιτική διατήρησης δεδομένων, την οποία μπορείτε να ζητήσετε από τον Υπεύθυνο Προστασίας Δεδομένων στο email privacy@ibs.com.cy.

13.2. Ο καθορισμός της κατάλληλης περιόδου διατήρησης των Προσωπικών Δεδομένων βασίζεται στην αξιολόγηση του όγκου, της φύσης και της ευαισθησίας των δεδομένων, του πιθανού κινδύνου βλάβης λόγω μη εξουσιοδοτημένης χρήσης ή γνωστοποίησης, των σκοπών της επεξεργασίας και του κατά πόσο οι σκοποί αυτοί μπορούν να επιτευχθούν με εναλλακτικά μέσα, καθώς και όλων των σχετικών νομικών απαιτήσεων.

13.3. Σε ορισμένες περιπτώσεις, τα Προσωπικά Δεδομένα δύνανται να ανωνυμοποιούνται ώστε να μην είναι πλέον δυνατή η ταυτοποίηση τους, γεγονός που επιτρέπει τη χρήση αυτών των πληροφοριών χωρίς περαιτέρω ειδοποίησης. Μετά τη λήξη της σχέσης με την εταιρεία υπό οποιαδήποτε ιδιότητα, τα Προσωπικά Δεδομένα διατηρούνται και διαγράφονται με τρόπο ασφαλή σύμφωνα με την πολιτική διατήρησης δεδομένων ή σύμφωνα με τη σχετική νομοθεσία και τους ισχύοντες κανονισμούς.

14. Δικαιώματα Προστασίας Δεδομένων των Υποκειμένων

14.1. Σύμφωνα με την ισχύουσα νομοθεσία, ενδέχεται να διαθέτετε τα ακόλουθα δικαιώματα:

Να αιτηθείτε πρόσβαση στα Προσωπικά σας Δεδομένα (γνωστό ως «αίτημα πρόσβασης υποκειμένου των δεδομένων»), προκειμένου να λάβετε αντίγραφο των τηρούμενων δεδομένων που σας αφορούν και να επιβεβαιώσετε τη νόμιμη επεξεργασία τους.
Να αιτηθείτε τη διόρθωση των Προσωπικών σας Δεδομένων, διασφαλίζοντας ότι τυχόν ελλιπείς ή ανακριβείς πληροφορίες διορθώνονται καταλλήλως.
Να ζητήσετε τη διαγραφή των Προσωπικών σας Δεδομένων, επιτρέποντας σας να απαιτήσετε την πλήρη ή μερική διαγραφή τους όταν δεν συντρέχει έννομος λόγος διατήρησης ή συνέχισης της επεξεργασίας. Επίσης, δικαιούστε να ασκήσετε αυτό το δικαίωμα όταν έχετε προβάλει αντιρρήσεις στην επεξεργασία (όπως περιγράφεται κατωτέρω).
Να αντιταχθείτε στην επεξεργασία των Προσωπικών σας Δεδομένων, σε περίπτωση που αυτή βασίζεται σε έννομα συμφέροντα (δικά μας ή τρίτων), εφόσον υπάρχουν ιδιαίτεροι λόγοι που δικαιολογούν την αντίρρησή σας. Επιπλέον, διατηρείτε το δικαίωμα αντίρρησης όταν η επεξεργασία αφορά άμεσο μάρκετινγκ.
Να αιτηθείτε τον περιορισμό της επεξεργασίας των Προσωπικών σας Δεδομένων, με αποτέλεσμα την προσωρινή αναστολή της επεξεργασίας, για παράδειγμα κατά τον έλεγχο της ακρίβειας ή της νομιμότητας της επεξεργασίας.
Να ζητήσετε τη διαβίβαση των Προσωπικών σας Δεδομένων σε άλλο φορέα.

14.2. Επισημαίνεται ότι τα ανωτέρω δικαιώματα δεν είναι απόλυτα και ενδέχεται να μην εφαρμόζονται σε κάθε περίπτωση.

14.3. Κατόπιν λήψης σχετικού αιτήματος, είναι πιθανόν να ζητηθεί επαλήθευση της ταυτότητάς σας καθώς και συμπληρωματικές πληροφορίες, προς διευκρίνιση του αιτήματος. Σε περίπτωση που το αίτημα δεν καταστεί δυνατό να ικανοποιηθεί, είτε ολόκληρο είτε εν μέρει, θα παρασχεθεί σχετική αιτιολόγηση.

14.4. Για την υποβολή αιτημάτων σχετικά με την εξέταση, επαλήθευση, διόρθωση, διαγραφή, αντίρρηση ή διαβίβαση των Προσωπικών σας Δεδομένων, παρακαλείστε να επικοινωνήσετε γραπτώς με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση privacy@ibs.com.cy.

15. Υποχρέωσή σας για ενημέρωση σχετικά με μεταβολές

Τα Προσωπικά Δεδομένα που διατηρούμε για εσάς οφείλουν να είναι ακριβή και επικαιροποιημένα ανά πάσα στιγμή. Παρακαλείσθε να μας γνωστοποιείτε χωρίς καθυστέρηση οποιαδήποτε μεταβολή στα προσωπικά σας δεδομένα κατά τη διάρκεια της απασχόλησής σας στην εταιρεία.

16. Συνήθως δεν απαιτείται κάποιο κόστος

Η πρόσβαση στα Προσωπικά σας Δεδομένα ή η άσκηση άλλων σχετικών δικαιωμάτων παρέχεται χωρίς χρέωση. Εντούτοις, σε περιπτώσεις όπου το αίτημα πρόσβασης κρίνεται προδήλως αβάσιμο ή υπερβολικό, ενδέχεται να επιβληθεί εύλογο τέλος ή να αρνηθούμε την ικανοποίηση του αιτήματος υπό τις συγκεκριμένες συνθήκες.

17. Δικαίωμα υποβολής καταγγελίας

Σε περίπτωση που, μετά την άσκηση ενός ή όλων των δικαιωμάτων σας αναφορικά με την προστασία δεδομένων, θεωρήσετε ότι οι ανησυχίες σας δεν έχουν αντιμετωπιστεί με επάρκεια από την οργάνωσή μας, διατηρείτε το δικαίωμα να υποβάλετε καταγγελία οποιαδήποτε στιγμή στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

18. Τροποποιήσεις στην παρούσα ενημέρωση για την προστασία προσωπικών δεδομένων

Η παρούσα πολιτική προστασίας προσωπικών δεδομένων ενδέχεται να τροποποιηθεί οποιαδήποτε στιγμή, με αντίστοιχη αναθεώρηση της ημερομηνίας που αναφέρεται στο τέλος της σελίδας.

Σας συνιστούμε να ελέγχετε τακτικά την παρούσα δήλωση, ώστε να παραμένετε πλήρως ενημερωμένοι σχετικά με τις διαδικασίες επεξεργασίας και προστασίας των προσωπικών σας δεδομένων.