ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Εισαγωγικές Διατάξεις και Ταυτότητα Υπευθύνου Επεξεργασίας
Με την παρούσα πολιτική ενημερώνεται κάθε φυσικό πρόσωπο που επισκέπτεται την ιστοσελίδα μας ή συναλλάσσεται με τη δικηγορική εταιρεία μας σχετικά με τον τρόπο, την έκταση, τους σκοπούς και τις νομικές βάσεις επεξεργασίας των προσωπικών του δεδομένων. Υπεύθυνος Επεξεργασίας είναι η Δικηγορική Εταιρεία με την επωνυμία «ΚΕΣΣΕΣ – ΝΙΚΟΛΟΠΟΥΛΟΣ – ΣΤΑΜΑΤΙΑΔΗΣ & ΣΥΝΕΤΑΙΡΟΙ / ATHENS LEGAL FIRM ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ» (ΑΜΔΣΑ 80391), εδρεύουσα στην Αθήνα, Μαυρομματαίων 43, ΤΚ 10434 και με διεύθυνση ηλεκτρονικού ταχυδρομείου info@athenslegalfirm.com. Για κάθε ζήτημα που αφορά την επεξεργασία προσωπικών δεδομένων, τα υποκείμενα δύνανται να επικοινωνούν στην ανωτέρω ηλεκτρονική διεύθυνση.
Κατηγορίες Συλλεγόμενων Δεδομένων
Στο πλαίσιο της λειτουργίας της διαδικτυακής μας πύλης και της εν γένει παροχής νομικών υπηρεσιών, η εταιρεία μας προβαίνει στη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα, τα οποία περιορίζονται στα αναγκαία για την εκπλήρωση των επιδιωκόμενων σκοπών. Ειδικότερα, συλλέγουμε δεδομένα ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου και ταχυδρομική διεύθυνση, τα οποία τα υποκείμενα μας παρέχουν εκουσίως μέσω των φορμών επικοινωνίας του ιστοτόπου ή κατά την έναρξη της επαγγελματικής μας συνεργασίας. Επιπροσθέτως, λαμβάνουμε δεδομένα οικονομικής και φορολογικής φύσεως που απαιτούνται για την τιμολόγηση των παρεχόμενων υπηρεσιών μας, καθώς και πληροφορίες που σχετίζονται άμεσα με τον χειρισμό των νομικών υποθέσεων που μας ανατίθενται. Στην τελευταία αυτή κατηγορία ενδέχεται, εφόσον η φύση της εντολής το επιβάλλει, να περιλαμβάνονται και ειδικές κατηγορίες δεδομένων, γνωστές ως ευαίσθητα προσωπικά δεδομένα, η επεξεργασία των οποίων περιβάλλεται με αυξημένες τεχνικές και οργανωτικές εγγυήσεις. Τέλος, κατά την πλοήγηση στην ιστοσελίδα μας, συλλέγονται τεχνικά δεδομένα, όπως η διεύθυνση διαδικτυακού πρωτοκόλλου, ο τύπος του προγράμματος περιήγησης και τα δεδομένα καταγραφής, τα οποία υφίστανται επεξεργασία σύμφωνα με τα ειδικότερα οριζόμενα στην Πολιτική για τους Ιχνηλάτες. Η παροχή ορισμένων δεδομένων είναι αναγκαία για την επικοινωνία με την εταιρεία μας, την αξιολόγηση πιθανού αιτήματος συνεργασίας, τη σύναψη και εκτέλεση της σχέσης εντολής ή τη συμμόρφωσή μας με νόμιμες υποχρεώσεις. Σε περίπτωση μη παροχής τους, ενδέχεται να καθίσταται ανέφικτη η ανταπόκριση στο αίτημα του ενδιαφερομένου ή η παροχή των σχετικών υπηρεσιών.
Σκοποί και Νομικές Βάσεις Επεξεργασίας
Κάθε πράξη επεξεργασίας στην οποία προβαίνει η δικηγορική εταιρεία μας εδράζεται σε μία σαφή και προκαθορισμένη νομική βάση, σε πλήρη ευθυγράμμιση με τις επιταγές του άρθρου 6 και του άρθρου 9 του Κανονισμού 2016/679. Πρωταρχική νομική βάση για την πλειονότητα των επεξεργασιών αποτελεί η εκτέλεση σύμβασης παροχής νομικών υπηρεσιών ή η λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη της σχετικής σύμβασης εντολής. Παράλληλα, η επεξεργασία κρίνεται συχνά επιβεβλημένη για τη συμμόρφωση της εταιρείας μας με έννομες υποχρεώσεις της, όπως αυτές απορρέουν από την εθνική φορολογική νομοθεσία ή από το ειδικότερο κανονιστικό πλαίσιο για την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες. Σε συγκεκριμένες περιπτώσεις, η επεξεργασία θεμελιώνεται στα υπέρτερα έννομα συμφέροντα που επιδιώκει η εταιρεία μας, όπως η διασφάλιση της ασφάλειας των πληροφοριακών συστημάτων, η θεμελίωση νομικών αξιώσεων ή η προάσπιση των δικαιωμάτων της ενώπιον των δικαστικών αρχών, υπό την προϋπόθεση ότι τα συμφέροντα αυτά δεν υπερισχύουν των θεμελιωδών δικαιωμάτων των υποκειμένων. Όταν η επεξεργασία, όπως συμβαίνει στην περίπτωση αποστολής ενημερωτικών δελτίων νομικής επικαιρότητας, δεν καλύπτεται από τις ανωτέρω βάσεις, αυτή πραγματοποιείται αποκλειστικά κατόπιν της ρητής, ειδικής και εν πλήρει επιγνώσει συγκατάθεσης του φυσικού προσώπου. Αναφορικά δε με την επεξεργασία ειδικών κατηγοριών δεδομένων στο πλαίσιο δικαστικών ή εξώδικων υποθέσεων, αυτή στηρίζεται στη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Αποδέκτες Δεδομένων και Διασυνοριακές Διαβιβάσεις
Η δικηγορική εταιρεία μας δεσμεύεται από την υποχρέωση τήρησης του δικηγορικού απορρήτου, το οποίο διασφαλίζει ότι οι πληροφορίες των εντολέων μας δεν κοινοποιούνται σε μη εξουσιοδοτημένους τρίτους. Για την εύρυθμη λειτουργία μας και την εκπλήρωση των συμβατικών μας υποχρεώσεων, ενδέχεται να διαβιβάσουμε αναγκαία δεδομένα σε επιλεγμένους συνεργάτες, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας. Στην κατηγορία αυτή εντάσσονται οι πάροχοι υπηρεσιών πληροφορικής, οι τεχνικοί υποστήριξης δικτύων, οι πάροχοι λογιστικών υπηρεσιών και οι εξωτερικοί συνεργάτες δικηγόροι, συμβολαιογράφοι και δικαστικοί επιμελητές. Περαιτέρω κοινοποίηση δεδομένων λαμβάνει χώρα αποκλειστικά προς τις αρμόδιες δικαστικές, εισαγγελικές ή διοικητικές αρχές, όταν τούτο επιβάλλεται από ρητή νομοθετική διάταξη ή δικαστική απόφαση. Στην εξαιρετική περίπτωση που απαιτείται η διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η εταιρεία μας εγγυάται ότι η διαβίβαση αυτή πραγματοποιείται με σεβασμό στο Κεφάλαιο 5 του Κανονισμού 2016/679, κάνοντας χρήση τυποποιημένων συμβατικών ρητρών ή άλλων εγκεκριμένων νομικών μηχανισμών διασφάλισης, ώστε το επίπεδο προστασίας των φυσικών προσώπων να μην υπονομεύεται.
Χρονικό Διάστημα Διατήρησης των Δεδομένων
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται από την εταιρεία μας αποκλειστικά και μόνο για το χρονικό διάστημα που κρίνεται αναγκαίο για την εξυπηρέτηση των θεμιτών σκοπών για τους οποίους αρχικά συλλέχθηκαν, τηρουμένων των αρχών της ελαχιστοποίησης των δεδομένων και του περιορισμού της περιόδου αποθήκευσης. Ειδικότερα, τα δεδομένα που αφορούν τον χειρισμό νομικών υποθέσεων διατηρούνται για όσο χρόνο διαρκεί η σχέση εντολής και, μετά τη λήξη αυτής, για το χρονικό διάστημα που απαιτείται μέχρι την ολοσχερή παραγραφή τυχόν αστικών, ποινικών ή πειθαρχικών αξιώσεων που σχετίζονται με την παρασχεθείσα νομική υπηρεσία, σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία και τον Κώδικα Δικηγόρων. Τα φορολογικά στοιχεία διατηρούνται καθ’όλη τη διάρκεια που επιτάσσουν οι εθνικές διατάξεις περί φορολογίας εισοδήματος και τήρησης βιβλίων και στοιχείων. Αναφορικά με τα δεδομένα που συλλέγονται βάσει συγκατάθεσης, όπως για παράδειγμα τα στοιχεία εγγραφής σε ηλεκτρονικά ενημερωτικά δελτία, αυτά τηρούνται μέχρι τη στιγμή που το υποκείμενο θα ασκήσει το δικαίωμα ανάκλησης της συγκατάθεσής του, οπότε και διαγράφονται άμεσα και με ασφαλή τρόπο από τα αρχεία μας.
Ασφάλεια Πληροφοριών και Οργανωτικά Μέτρα
Η δικηγορική εταιρεία μας εφαρμόζει ένα ολοκληρωμένο σύστημα τεχνικών και οργανωτικών μέτρων προστασίας, προκειμένου να αποτρέψει κάθε ενδεχόμενο τυχαίας ή παράνομης καταστροφής, απώλειας, αλλοίωσης, άνευ άδειας αποκάλυψης ή προσπέλασης των δεδομένων. Τα μέτρα αυτά περιλαμβάνουν την προηγμένη κρυπτογράφηση των ψηφιακών αρχείων, τη χρήση ασφαλών διακομιστών με συστήματα ανίχνευσης εισβολών, τη διαβάθμιση των δικαιωμάτων πρόσβασης των εταίρων και του προσωπικού, καθώς και τη συνεχή εκπαίδευση όλων των μελών της εταιρείας επί των σύγχρονων απειλών κυβερνοασφάλειας. Παράλληλα, έχουν θεσπιστεί αναλυτικά πρωτόκολλα διαχείρισης περιστατικών ασφαλείας, τα οποία διασφαλίζουν την άμεση αναφορά και αντιμετώπιση οποιασδήποτε τυχόν παραβίασης, καθώς και την έγκαιρη γνωστοποίησή της στην αρμόδια εποπτική αρχή και στα θιγόμενα υποκείμενα, εφόσον κάτι τέτοιο απαιτείται από τον νόμο.
Δικαιώματα των Υποκειμένων των Δεδομένων
Σύμφωνα με τον Κανονισμό 2016/679, τα φυσικά πρόσωπα απολαμβάνουν ένα ευρύ πλέγμα δικαιωμάτων, την απρόσκοπτη άσκηση των οποίων η εταιρεία μας εγγυάται. Ειδικότερα, το υποκείμενο έχει το δικαίωμα πρόσβασης, προκειμένου να ενημερωθεί εάν και ποια δεδομένα του υφίστανται επεξεργασία, το δικαίωμα διόρθωσης ανακριβών ή ελλιπών στοιχείων, καθώς και το δικαίωμα διαγραφής ή αλλιώς το δικαίωμα στη λήθη, όταν τα δεδομένα δεν είναι πλέον απαραίτητα ή όταν ανακαλείται η συγκατάθεση. Το φυσικό πρόσωπο διατηρεί την αυτοτέλειά του και δεν στερείται των δικαιωμάτων προστασίας των δεδομένων του, ακόμη και όταν η επαγγελματική του ταυτότητα συνδέεται άρρηκτα με την επωνυμία και τη δραστηριότητα του νομικού προσώπου. Επιπλέον, το υποκείμενο διαθέτει το δικαίωμα περιορισμού της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις, το δικαίωμα στη φορητότητα των δεδομένων σε δομημένο και κοινώς αναγνώσιμο μορφότυπο, καθώς και το δικαίωμα εναντίωσης στην επεξεργασία. Ειδικά για τις περιπτώσεις αυτοματοποιημένης λήψης αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ, η εταιρεία μας δηλώνει κατηγορηματικά ότι δεν εφαρμόζει τέτοιου είδους πρακτικές. Για την άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, καθώς και για την ανάκληση συγκατάθεσης που έχει τυχόν παρασχεθεί, το υποκείμενο δύναται να απευθύνεται εγγράφως στον Υπεύθυνο Επεξεργασίας στην ηλεκτρονική διεύθυνση info@athenslegalfirm.com. Η ανάκληση της συγκατάθεσης ισχύει για το μέλλον και δεν θίγει τη νομιμότητα της επεξεργασίας που προηγήθηκε αυτής. Η εταιρεία μας απαντά εντός της προθεσμίας που ορίζει η κείμενη νομοθεσία. Σε περίπτωση που το υποκείμενο κρίνει ότι παραβιάζεται το ρυθμιστικό πλαίσιο, διατηρεί σε κάθε περίπτωση το αναφαίρετο δικαίωμα υποβολής καταγγελίας ενώπιον της εθνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Τροποποιήσεις και Επικοινωνία
Η δικηγορική εταιρεία μας αναθεωρεί και επικαιροποιεί την παρούσα Πολιτική Απορρήτου σε τακτά χρονικά διαστήματα, ώστε αυτή να αντανακλά τις εσωτερικές μας πρακτικές, τις τεχνολογικές εξελίξεις και τις τυχόν μεταβολές της κείμενης νομοθεσίας. Για κάθε ερώτημα, διευκρίνιση ή αίτημα που σχετίζεται με την προστασία προσωπικών δεδομένων, οι ενδιαφερόμενοι μπορούν να επικοινωνούν με την εταιρεία μας στην ηλεκτρονική διεύθυνση info@athenslegalfirm.com.