Το femme-fatale.gr είναι σε πλήρη εναρμόνιση με την πολιτική GDPR.
Παρακαλούμε στείλτε μήνυμα στο gdpr@femme-fatale.gr για τα αιτήματα διαγραφής των προσωπικών δεδομένων ή την πρόσβαση στο σύνολο των προσωπικών σας δεδομένων που έχουμε στο αρχείο μας.
Πολιτική διατήρησης και καταστροφής δεδομένων
- Σκοπός
Αυτή η Πολιτική αντιπροσωπεύει την προσέγγιση της Femme Fatale, σχετικά με τη διατήρηση και διάθεση αρχείων και τη διατήρηση και διάθεση ηλεκτρονικών εγγράφων.
Ο σκοπός αυτής της Πολιτικής είναι να διασφαλίσει ότι τα απαραίτητα αρχεία και δεδομένα της εταιρείας προστατεύονται και συντηρούνται επαρκώς και διασφαλίζεται ότι τα αρχεία που δεν χρειάζονται πλέον από την εταιρεία ή δεν έχουν αξία, απορρίπτονται την κατάλληλη στιγμή. Αυτή η Πολιτική εξυπηρετεί επίσης το σκοπό της παροχής βοήθειας στους υπαλλήλους της εταιρείας στην κατανόηση των υποχρεώσεων τους στη διατήρηση ηλεκτρονικών εγγράφων – συμπεριλαμβανομένων e-mail, αρχείων Web, αρχείων κειμένου, αρχείων ήχου και ταινιών, εγγράφων PDF, καθώς και όλων των Microsoft Office ή άλλων μορφοποιημένων αρχείων.
Η Πολιτική Διατήρησης Δεδομένων είναι σύμφωνη με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ («GDPR»), την Ελληνική νομοθεσία για την προστασία των προσωπικών δεδομένων, καθώς και κάθε παράγωγο δίκαιο / απόψεις / αποφάσεις που εκδίδει η Ελληνική Αρχή Προστασίας Δεδομένων («HDPA»).
- Ορισμοί
Προσωπικά δεδομένα: Τα δεδομένα θεωρούνται προσωπικά, εάν το άτομο που αφορά μπορεί να αναγνωριστεί άμεσα ή έμμεσα μέσω ενός συνδυασμού δεδομένων που συλλέγονται.
Ειδικές κατηγορίες δεδομένων (ευαίσθητα δεδομένα): Προσωπικά δεδομένα που σχετίζονται με:
Θρησκευτικές, φιλοσοφικές, πολιτικές ή συνδικαλιστικές απόψεις ή δραστηριότητες.
Υγεία, γενετικές ή βιομετρικές πληροφορίες, φυλετική και εθνοτική καταγωγή, σεξουαλικός προσανατολισμός.
Ποινικά μητρώα και κυρώσεις.
Περίοδος διατήρησης: Η περίοδος κατά την οποία οι πληροφορίες διατηρούνται πριν καταστραφούν ή / και διαγραφούν. Οι περίοδοι διατήρησης ισχύουν τόσο για έντυπα όσο και για ηλεκτρονικά αρχεία και εφαρμόζονται ανεξάρτητα από το μέσο αποθήκευσης, συμπεριλαμβανομένων των αντιγράφων ασφαλείας τους.
Εκτελών την επεξεργασία: Ένα φυσικό ή νομικό πρόσωπο / οντότητα που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας δεδομένων σύμφωνα με τις οδηγίες του.
- Ευθύνες
Κάθε Διευθυντής Τμήματος και κάτοχος δεδομένων είναι υπεύθυνος για το πρόγραμμα συντήρησης, διατήρησης και διάθεσης φυσικών αρχείων καθώς και για το πρόγραμμα διατήρησης και διάθεσης ηλεκτρονικών εγγράφων.
Κάθε Διευθυντής Τμήματος και κάτοχος δεδομένων είναι επίσης υπεύθυνος για την πραγματοποίηση τροποποιήσεων στο πρόγραμμα, όταν είναι απαραίτητο, προκειμένου να διασφαλίσει ότι συμμορφώνεται με τους τοπικούς νόμους και κανονισμούς που επηρεάζουν τη διατήρηση αρχείων.
Ο υπεύθυνος προστασίας δεδομένων είναι υπεύθυνος για την κυκλοφορία και την ετήσια αναθεώρηση / ενημέρωση αυτής της πολιτικής. Επιπλέον, ο ΥΠΔ διασφαλίζει ότι οι εργαζόμενοι της Femme Fatale λαμβάνουν κατάλληλη εκπαίδευση και συμμορφώνονται με την Πολιτική όσον αφορά τον χειρισμό προσωπικών δεδομένων, τις αρχές διατήρησης δεδομένων και διαγραφής. Ο Υπεύθυνος Προστασίας Δεδομένων χρησιμεύει ως σημείο επαφής της Femme Fatale για ζητήματα που σχετίζονται με τα προσωπικά δεδομένα και είναι υπεύθυνος για την ειδοποίηση της Ελληνικής Αρχής Προστασίας σε περίπτωση που προκύψει συμβάν που σχετίζεται με προσωπικά δεδομένα.
Η παρακολούθηση αυτής της πολιτικής μπορεί να επιτευχθεί μέσω ελέγχων από το τμήμα εσωτερικού ελέγχου καθώς και από το τμήμα ποιότητας.
- Καταστροφή δεδομένων και εγγραφών
Η ανώτατη διοίκηση και ο ΥΠΔ θα ενημερώνονται σε ετήσια βάση, σχετικά με τα ετήσια δεδομένα και τα αρχεία που καταστρέφονται. Οι περίοδοι διατήρησης επανεξετάζονται σε ετήσια βάση από τον ΥΠΔ της Femme Fatale μετά από διαβούλευση με το Νομικό Τμήμα.
- Αρχές που αφορούν τη διατήρηση δεδομένων και αρχείων
Τα αποθηκευμένα δεδομένα και τα αρχεία προστατεύονται με τα κατάλληλα και σχετικά με τους ελέγχους επιπέδου ταξινόμησης, σε σχέση με την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα.
Τα δεδομένα και τα αρχεία διατηρούνται μόνο για την περίοδο που απαιτείται για την εκπλήρωση του αρχικού σκοπού για τον οποίο έχουν συλλεχθεί ή / και δημιουργηθεί και σύμφωνα με τους ισχύοντες κανονισμούς σχετικά με τη φύση των δεδομένων.
Τα προσωπικά δεδομένα θα καταστραφούν / ανωνυμοποιηθούν υπό την ευθύνη της εταιρείας μετά το τέλος της περιόδου που απαιτείται για την επίτευξη του σκοπού της επεξεργασίας και μετά την έγκριση του ΥΠΔ.
Μετά τη λήξη της προκαθορισμένης περιόδου διατήρησης δεδομένων, η εταιρεία υποχρεούται να διαγράψει τα αντίστοιχα δεδομένα. Σε περίπτωση που απαιτείται περαιτέρω επεξεργασία, τα δεδομένα ενδέχεται να διατηρηθούν για μεγαλύτερο χρονικό διάστημα μετά την εξέταση σχετικών νομικών ή κανονιστικών υποχρεώσεων.
Η Femme Fatale πρέπει να καταστρέψει τα προσωπικά δεδομένα με ασφαλή τρόπο για να αποτρέψει την παράνομη και αθέμιτη επεξεργασία, όπως η διάθεση σε τρίτους.
Εάν η καταστροφή των δεδομένων έχει ανατεθεί σε τρίτο μέρος (εκτελών επεξεργασία), η εκχώρηση γίνεται μόνο γραπτώς και το πρωτόκολλο καταστροφής συντάσσεται και τηρείται τόσο από τον εκτελών την επεξεργασία όσο και από την Femme Fatale.
Η Femme Fatale υιοθετεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφαλή λήψη, συντήρηση και διαγραφή όλων των δεδομένων. Οι μέθοδοι συλλογής, διατήρησης και επεξεργασίας προσωπικών δεδομένων αξιολογούνται και επανεξετάζονται τακτικά.
Η Femme Fatale εξασφαλίζει επαρκή χώρο αποθήκευσης και κατάλληλο σύστημα διατήρησης προσωπικών δεδομένων που επιτρέπει την εύκολη και άμεση αναζήτηση δεδομένων και θέτει κανόνες ελεγχόμενης πρόσβασης και διάδοσης.
Όλοι οι εργαζόμενοι και άλλα μέρη που εργάζονται για λογαριασμό της Femme Fatale, θα πρέπει να ενημερώνονται πλήρως τόσο για τις ατομικές τους ευθύνες όσο και για τις ευθύνες της Femme Fatale βάσει του GDPR και βάσει της περιόδου διατήρησης δεδομένων. - Εφαρμογή
Αυτή η Πολιτική ισχύει για όλα τα φυσικά αρχεία που δημιουργούνται από τις λειτουργίες της εταιρείας, συμπεριλαμβανομένων τόσο πρωτότυπων εγγράφων όσο και αναπαραγωγών. Δεν ισχύει για τρίτα μέρη, καθώς είναι υπεύθυνα για τις δικές τους πολιτικές διατήρησης. Ισχύει επίσης για τα ηλεκτρονικά έγγραφα που περιγράφονται παραπάνω.