Αντικείμενο της παρούσας Ενημέρωσης για την Προστασία των Προσωπικών Δεδομένων:

Η ατομική επιχείρηση υπό την επωνυμία «ΣΤΑΥΡΟΣ ΑΝΔΡΕΑ ΚΟΗΣ» και τον διακριτικό τίτλο «ΟΠΤΙΚΟ ΚΕΝΤΡΟ ΚΥΚΛΑΔΩΝ ΣΤΑΥΡΟΣ Α. ΚΟΗΣ» (εφεξής «Kois Optics»), με έδρα επί της οδού Θυμάτων Σπερχειού 16, ενεργεί ως Υπεύθυνος Επεξεργασίας όσον αφορά τα προσωπικά δεδομένα που χειρίζεται με σκοπό την παροχή των υπηρεσιών της.

Η Kois Optics διασφαλίζει την ακεραιότητα των προσωπικών πληροφοριών εφαρμόζοντας κατάλληλα τεχνικά και οργανωτικά μέτρα, συμμορφούμενη προς το εκάστοτε ισχύον εθνικό και ενωσιακό πλαίσιο – πρωτίστως τον Γενικό Κανονισμό (ΕΕ) 2016/679 και τον Ν. 4624/2019 – αλλά και τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της αρμόδιας ελληνικής εποπτικής αρχής.

Η Kois Optics απαρτίζεται από το κεντρικό κατάστημα στην οδό Θυμάτων Σπερχειού 16 και από υποκατάστημα στην Ελευθερίου Βενιζέλου 3, αμφότερα στην Ερμούπολη Σύρου.

Η παρούσα Δήλωση καταλαμβάνει το σύνολο των εγκαταστάσεων, εφαρμογών και ψηφιακών υποδομών που ανήκουν στην Kois Optics και σχετίζονται με τη δραστηριότητά της, συμπεριλαμβανομένου του www.kois-optics.gr.

Στοιχεία επικοινωνίας

Επωνυμία: ΟΠΤΙΚΟ ΚΕΝΤΡΟ ΚΥΚΛΑΔΩΝ ΣΤΑΥΡΟΣ Α. ΚΟΗΣ

Διεύθυνση: Θυμάτων Σπερχειού 16, Τ.Κ. 84100, Ερμούπολη Σύρου

Ηλεκτρονική διεύθυνση: info@koisoptics.gr

Τηλέφωνο επικοινωνίας: 22810 83810

Ιστότοπος: https://kois-optics.gr

Ορισμοί:

Για τους σκοπούς της παρούσας Πολιτικής, οι παρακάτω όροι έχουν την εξής σημασία:

«Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

«Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.
«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
«Υποκείμενο των Δεδομένων»: το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας, πχ οι πελάτες, οι εργαζόμενοι κλπ.
«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας,
«Tρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα,
«Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν,
«Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία,
«Ανωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.
«Ψευδωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,
«Δεδομένα υγείας»: δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών εκτέλεσης συνταγογραφήσεων γυαλιών οράσεως, ηλίου και φακών επαφής, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του,
«Υφιστάμενη νομοθεσία»: Η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ελληνικός Ν. 4624/2019, όπως ισχύει, καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Γενικές Αρχές Επεξεργασίας Προσωπικών Δεδομένων

Η Kois Optics συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τις ακόλουθες αρχές επεξεργασίας:
i) Νομιμότητα, αντικειμενικότητα, διαφάνεια: Η Kois Optics συλλέγει και επεξεργάζεται νόμιμα τα προσωπικά σας δεδομένα, με διαφανή τρόπο.
ii) Περιορισμός του σκοπού: Η Kois Optics επεξεργάζεται τα προσωπικά σας δεδομένα μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς.
iii) Ελαχιστοποίηση των δεδομένων: Η Kois Optics λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε τα προσωπικά δεδομένα που επεξεργάζεται, να είναι κατάλληλα, συναφή και να περιορίζονται στα αναγκαία για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
iv) Ακρίβεια: Η Kois Optics φροντίζει, ώστε τα προσωπικά δεδομένα που διατηρεί και επεξεργάζεται να είναι πάντα ακριβή και επικαιροποιημένα.
v) Περιορισμός της περιόδου αποθήκευσης: Η Kois Optics δεν διατηρεί προσωπικά δεδομένα για χρονικό διάστημα μεγαλύτερο από ό,τι επιβάλουν οι σκοποί, δυνάμει των οποίων συνελέγησαν και τέθηκαν σε επεξεργασία. Ωστόσο, Η Kois Optics ενδέχεται να τα διατηρήσει και για μεγαλύτερο χρονικό διάστημα εάν η επεξεργασία των δεδομένων αυτών είναι απαραίτητη:
1. για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει διάταξης νόμου,
2. για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον,
3. για λόγους δημοσίου συμφέροντος,
4. για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, ή για σκοπούς επιστημονικής ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς, αφού ληφθούν τα κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της ψευδωνυμοποίησης τους, και μόνον εφόσον οι σκοποί αυτοί δεν μπορούν εξυπηρετηθούν μέσω της ανωνυμοποίησης των δεδομένων,
5. για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
vi) Ακεραιότητα και εμπιστευτικότητα: Η Kois Optics μεριμνά ώστε η συλλογή και η επεξεργασία των προσωπικών σας δεδομένων να γίνεται με τρόπο ασφαλή, χρησιμοποιώντας τα κατάλληλα τεχνικά και οργανωτικά μέσα, ώστε να προστατεύονται από οποιαδήποτε μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά.

Κατηγορίες δεδομένων που επεξεργαζόμαστε

Η Kois Optics συγκεντρώνει μόνο εκείνα τα δεδομένα που είναι απολύτως αναγκαία για την ορθή παροχή των υπηρεσιών της και την εκπλήρωση των συμβατικών ή νόμιμων υποχρεώσεών της. Ενδεικτικά συλλέγονται:

i) Στοιχεία ταυτοποίησης και δημογραφικά στοιχεία παραπεμπτικών (ήτοι ονοματεπώνυμο, πατρώνυμο, όνομα μητρός, ημερομηνία γέννησηςηλικία, φύλο, ΑΜΚΑ, ΑΦΜ, επάγγελμα ή σε ποια εταιρεία/οργανισμό εργάζεσθε κ.ο.κ.),
ii) Στοιχεία επικοινωνίας (ήτοι ταχυδρομική διεύθυνση, τηλέφωνο σταθερό και κινητό, email) για την μεταξύ μας επικοινωνία, την αποστολή των αποτελεσμάτων της οπτομετρίας σας ή για την αποστολή σε εσάς ενημερωτικών δελτίων της Kois Optics για τις παρεχόμενες υπηρεσίες, νέα και προσφορές,
iii) Στοιχεία ασφάλισης [ήτοι λ.χ. κωδικός ασφαλισμένου, ασφαλιστικό ταμείο ή εταιρεία, ασφαλιστική σχέση, αριθμός ομαδικού ή ατομικού ασφαλιστηρίου, κωδικός κάλυψης, ημερομηνία έναρξης ισχύος ή ανανέωσης του ασφαλιστηρίου, ημερομηνία λήξης της ασφαλιστικής κάλυψης, ημερομηνία επετείου συμβολαίου, ημερομηνία αποστολής εγγραφής, κατάσταση ασφαλιστηρίου (ενεργό ή άκυρο), καλυπτόμενα μέλη, κ.ο.κ.],
iv) Δεδομένα υγείας και ειδικότερα δεδομένα σχετικά με τις υπηρεσίες οπτομετρίας που παρέχει η Kois Optics, τα οποία αφορούν διαγνωστικές και κλινικές εξετάσεις, παραπεμπτικά ιατρών, κλινικά συμπτώματα, ιατρικό προσωπικό ή/και οικογενειακό ή/και προηγούμενο ιατρικό σας ιστορικό, φαρμακευτική αγωγή και θεραπεία ματιών, ιατρικές γνωματεύσεις και ιατρικά πορίσματα, τυχόν στοιχεία χειρουργικών επεμβάσεων, όπως καταγραφή ενδοσκοπικών χειρουργικών πράξεων, προηγούμενη υγειονομική περίθαλψη, κωδικός περιστατικού κ.ά.
v) Επίσης, στο πλαίσιο παροχής των οπτομετρικών μας υπηρεσιών ενδέχεται να συλλέξουμε και να επεξεργαστούμε δεδομένα υγείας σε συνέχεια ιατρικών υπηρεσιών που δεν παρασχέθηκαν από την Kois Optics, αλλά μας τα ανακοινώσατε/ διαβιβάσατε εσείς ή άτομο που σας συνοδεύει και καθίστανται απολύτως αναγκαία για την εκτίμηση της κατάστασης υγείας των ματιών σας και την παροχή των οπτομετρικών υπηρεσιών μας, δεδομένα περιήγησης στην ιστοσελίδα μας, όπως η διεύθυνση πρωτοκόλλου διαδικτύου (IP) της συσκευής σας κατά την περιήγησή σας στον ιστότοπό μας www.kois-optics.gr, το είδος περιηγητή (browser) που χρησιμοποιείτε κλπ. (Για περισσότερες πληροφορίες σχετικά με τη χρήση των cookies στην ιστοσελίδα μας,
vi) Δεδομένα τρίτων, όπως των συγγενών σας (ήτοι όνομα, επίθετο, πατρώνυμο, αριθμός δελτίου ταυτότητας κ.α.) λ.χ. για την παραλαβή των οπτομετρήσεών σας ή για την παροχή εξουσιοδότησης για την παραλαβή των οπτομετρικών σας αποτελεσμάτων σε περίπτωση αντικειμενικής σας αδυναμίας,
vii) Δεδομένα εικόνας και οπτικού υλικού από κλειστό κύκλωμα τηλεόρασης (CCTV) και κάμερες ασφαλείας, όπως αναλυτικά αναφέρονται στην «Ενημέρωση για την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα μέσω Συστήματος Βιντεοεπιτήρησης» της Kois Optics,
viii)Δεδομένα σχετικά με αιτήματα που έχετε υποβάλλει για την άσκηση δικαιωμάτων ή παραπόνων σας,
ix) Δεδομένα υποψήφιων εργαζομένων στην Kois Optics τα οποία εμπεριέχονται στα συνημμένα βιογραφικά ή σε σχετικές φόρμες μας (ήτοι όνομα, επώνυμο, στοιχεία επικοινωνίας, εκπαίδευση, εργασιακή εμπειρία κ.ο.κ.),
x) Δεδομένα εργαζομένων στην Kois Optics, όπως: όνομα, επώνυμο, πατρώνυμο, μητρώνυμο, φύλο, ημερομηνία γέννησης, διεύθυνση κατοικίας, τηλέφωνο (σταθερό/ κινητό), email (εταιρικό/προσωπικό), υπηκοότητα, οικογενειακή κατάσταση, αριθμός τέκνων, ληξιαρχικές πράξεις ή οικογενειακά πιστοποιητικά, στοιχεία ΑΔΤ, ΑΦΜ, ΔΟΥ, IBAN, τίτλοι σπουδών, επαγγελματικές πιστοποιήσεις, πιστοποιητικά εκπλήρωσης στρατιωτικής θητείας, σεμινάριαεκπαιδεύσεις, προϋπηρεσία, ημερομηνία πρόσληψης, στοιχεία μισθοδοσίας, επιδόματα, εσωτερικές εκθέσεις αξιολόγησης κ.ο.κ., xi) Δεδομένα προμηθευτών και συνεργατών της Kois Optics, όπως: ονοματεπώνυμο, πατρώνυμο, φύλο, ημερομηνία γέννησης, τηλέφωνο (σταθερό/κινητό), φαξ, διεύθυνση κατοικίας, Τ.Κ., email (εταιρικό/προσωπικό), ΑΔΤ, αριθμός διαβατηρίου, ΑΦΜ, ΔΟΥ, IBAN, κλάδος δραστηριότητας, στοιχεία συναλλαγών, πληροφορίες σχετικά με τη μετοχική ιδιότητα, επαγγελματικά πιστοποιητικά, τίτλοι σπουδών, πληροφορίες σχετικά με τυχόν κυρώσεις που έχουν επιβληθεί, καθώς και όσα περαιτέρω στοιχεία απαιτούνται από την εθνική νομοθεσία (π.χ. φορολογική νομοθεσία).

Οι ανωτέρω κατηγορίες ενδέχεται να επικαιροποιούνται, εφόσον απαιτείται, προκειμένου να εκπληρωθούν νέες νομικές ή επιχειρησιακές ανάγκες, τηρουμένης πάντοτε της αρχής της ελαχιστοποίησης των δεδομένων.

Τρόπος συλλογής Προσωπικών Δεδομένων

Η συλλογή των προσωπικών δεδομένων διενεργείται τόσο με φυσικά, όσο και με ηλεκτρονικά μέσα ανά περίπτωση, όπως είναι ενδεικτικά:

i) στα καταστήματα της Kois Optics, κατά την οπτομέτρησή σας, την συμπλήρωση διαφόρων εντύπων ή κατά την ηλεκτρονική μας επικοινωνία, κατά τη χρήση του επιμέρους ιστοτόπου μας για τον προγραμματισμό οπτομέτρησης ή λήψη άλλης υπηρεσίας καθώς και κατά την υποβολή ηλεκτρονικών παραγγελιών,
ii) όταν μας δηλώνετε την επιθυμία σας να κάνετε χρήση της ασφαλιστικής σας σύμβασης για την εκτέλεση των παραπεμπτικών σας,
iii) όταν υποβάλλετε αίτηση για να εργασθείτε στην Kois Optics,
iv) όταν προσληφθείτε ως εργαζόμενος στην Kois Optics,
v) όταν συμβληθείτε ως συνεργάτης/προμηθευτής με την Kois Optics,
vi) όταν υποβάλλετε αίτημα για λήψη ενημερωτικού δελτίου (newsletter),
vii) όταν εισέρχεστε στο κατάστημα και το υποκατάστημα Kois Optics, που επιτηρείται από κλειστό κύκλωμα τηλεόρασης (CCTV) και κάμερες ασφαλείας.

Σκοποί επεξεργασίας και νομικές βάσεις

Η Kois Optics επεξεργάζεται προσωπικά δεδομένα αποκλειστικά όταν υφίσταται κατάλληλη νομική βάση, όπως προβλέπεται από την Υφιστάμενη Νομοθεσία τα οποία χρησιμοποιούνται για τους ακόλουθους σκοπούς επεξεργασίας, ήτοι:

i) Για την παροχή υπηρεσιών οπτομέτρησης,
ii) την αποστολή/παράδοση σε εσάς των αποτελεσμάτων της οπτομετρικής σας ανάλυσης κλπ. Αναφορικά με την επεξεργασία ειδικών κατηγοριών δεδομένων, δηλαδή ευαίσθητων δεδομένων (δεδομένα υγείας), η επεξεργασία είναι αναγκαία για σκοπούς παροχής των υπηρεσιών μας, δηλαδή την εκτέλεση των παραπεμπτικών για την κατασκευή των γυαλιών οράσεως, ηλίου και παραγγελίας φακών επαφής .

Νόμιμη βάση επεξεργασίας των δεδομένων αυτών, είναι:

καταρχήν η αναγκαιότητα επεξεργασίας των δεδομένων σας για σκοπούς εκτέλεσης των παραπεμπτικών σας ή δυνάμει σύμβασης σας με επαγγελματία του τομέα της υγείας καθώς και
η αναγκαιότητα επεξεργασίας για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων μας ή δικών σας στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον,
η αναγκαιότητα επεξεργασίας των δεδομένων για λόγους διασφάλισης υψηλών προτύπων ποιότητας και ασφάλειας της εκτέλεσης των παραπεμπτικών, όπως προβλέπεται από τη νομοθεσία.

Δεν θα επεξεργαστούμε ποτέ προσωπικά σας δεδομένα, εάν δεν υφίσταται κάποια από τις ανωτέρω νόμιμες βάσεις ή δεν έχουμε λάβει προηγουμένως τη ρητή σας συγκατάθεση, αφού πρώτα σας ενημερώσουμε για τον εκάστοτε σκοπό επεξεργασίας.

Στην περίπτωση που κάνετε χρήση δημοσίου ασφαλιστικού ταμείου/φορέα ορισμένα προσωπικά σας δεδομένα θα τύχουν επεξεργασίας με νόμιμη βάση της σχετικής επεξεργασίας την αναγκαιότητα επεξεργασίας των προσωπικών σας δεδομένων για σκοπούς εκτέλεσης παραπεμπτικών, καθώς και την αναγκαιότητα επεξεργασίας για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων σας στον τομέα του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας.

iii) Για τη συμμόρφωση της Kois Optics με τις έννομες υποχρεώσεις της, όπως για παράδειγμα η συμμόρφωση με τη φορολογική, ασφαλιστική νομοθεσία κλπ.

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση είναι η συμμόρφωση της Kois Optics με τις έννομές της υποχρεώσεις.

i) Για τη διαφύλαξη και προστασία των εννόμων συμφερόντων, τόσο των φυσικών προσώπων (πχ ασθενών, επισκεπτών) όσο και της Kois Optics μας. Λ.χ. χρησιμοποιούμε κλειστά κυκλώματα τηλεόρασης (CCTV) και κάμερες ασφαλείας, προκειμένου να είμαστε σε θέση να προστατεύουμε την ασφάλεια φυσικών προσώπων, υλικών, εγκαταστάσεων, σύμφωνα και με τις ειδικότερες προϋποθέσεις που προβλέπονται για την εγκατάσταση καμερών στα καταστήματά μας.

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση αποτελεί το έννομο συμφέρον της Kois Optics.

i) Για την αποστολή ενημερωτικών δελτίων για τα νέα της Kois Optics, έτσι ώστε να ενημερώνεστε για τις καινοτομίες, προϊόντα, και τις προσφορές της Kois Optics.

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση αποτελεί η προηγούμενη ρητή συγκατάθεσή σας.

ii) Για την - κατόπιν προηγούμενης ταυτοποίησης - μεταξύ μας επικοινωνία και τη διαχείριση των αιτημάτων σας, είτε σχετίζονται με ζητήματα προστασίας προσωπικών δεδομένων, είτε με την ποιότητα της εξυπηρέτησής σας.

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση αποτελεί το έννομο συμφέρον των Εταιρειών της Kois Optics ή/και η συμμόρφωση της Kois Optics με τις νομικές του υποχρεώσεις, σύμφωνα με την Υφιστάμενη Νομοθεσία.

iii) Για την εξαγωγή στατιστικών δεδομένων, κατόπιν ανωνυμοποίησης των δεδομένων σας.

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση αποτελεί η αναγκαιότητα για την εξαγωγή στατιστικών δεδομένων.

iv) Για τη νόμιμη σύναψη και εκτέλεση των συμβάσεων που συνάπτει η Kois Optics με τρίτους.

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση, αποτελεί η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο εκτέλεσης συμβατικής μας υποχρέωσης ή κατά το προσυμβατικό στάδιο.

v) Για να μπορεί η Kois Optics να προσλαμβάνει προσωπικό ή και να συμβάλλεται και με εξωτερικούς συνεργάτες (λ.χ πωλητές, τεχνικούς , νοσηλευτές κ.ο.κ.).

Νόμιμη βάση επεξεργασίας σε αυτή την περίπτωση, αποτελεί:

1. η αναγκαιότητα επεξεργασίας των εν λόγω δεδομένων, στο πλαίσιο εκτέλεσης συμβατικής μας υποχρέωσης ή κατά το προσυμβατικό στάδιο και
1. η αναγκαιότητα επεξεργασίας για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων μας ή δικών σας στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον.
vi) Για την επιλογή από τη Kois Optics των κατάλληλων Προμηθευτών/ Συνεργατών, ή την σύναψη συμβάσεων ανάθεσης και την παρακολούθηση της υλοποίησής τους, για τον έλεγχο της φερεγγυότητας των αντισυμβαλλομένων του προς διασφάλιση των οικονομικών συναλλαγών στο πλαίσιο αναληφθεισών επιχειρηματικών δραστηριοτήτων κλπ. καθώς και για τη συμμόρφωση με έννομες υποχρεώσεις της Kois Optics.

Νόμιμη βάση επεξεργασίας στην περίπτωση αυτή, είναι

1. η εκτέλεση της σύμβασης που έχει συναφθεί με τους Προμηθευτές/Συνεργάτες της Εταιρείας,
1. η συμμόρφωση με έννομες υποχρεώσεις μας (λ.χ. φορολογική νομοθεσία),
1. η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή όταν τα δικαστήρια ενεργούν υπό τη δικαιοδοτική τους ιδιότητα,
η διασφάλιση των εννόμων συμφερόντων μας (λ.χ. για τη διασφάλιση εμπορικής πίστης, προστασία από απάτη, αντιμετώπιση πιστωτικού κινδύνου και του κινδύνου της αγοράς, παράνομες συναλλαγές σύμφωνα με το ισχύον νομοθετικό και κανονιστικό πλαίσιο περί οικονομικών κυρώσεων) καθώς και

η συμμόρφωση με έννομες υποχρεώσεις μας.

Στις περιπτώσεις όπου η επεξεργασία θεμελιώνεται στο έννομο συμφέρον της Kois Optics, διενεργούμε στάθμιση (balance test) των δικαιωμάτων των υποκειμένων των δεδομένων, προκειμένου να διασφαλιστεί ότι τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες σας λαμβάνονται υπόψιν κατά την στάθμιση του εννόμου συμφέροντός μας.

Η συγκατάθεσή σας παρέχεται ελεύθερα, είναι συγκεκριμένη, ρητή και εν πλήρει επιγνώσει σας· δύναται δε να ανακληθεί οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν έως την ανάκλησή της. Ειδικότερα, η συγκατάθεση παρέχεται ελεύθερα, μπορεί να ανακληθεί ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας και δεν αποτελεί προϋπόθεση παροχής υπηρεσίας, εκτός εάν η επεξεργασία των δεδομένων είναι απαραίτητη για την παροχή των υπηρεσιών μας, την διασφάλιση του εννόμου συμφέροντός μας ή εφόσον είναι απαραίτητη εκ του νόμου.

Διαβίβαση προσωπικών δεδομένων

Η Kois Optics ενδέχεται, όταν είναι απαραίτητο, να κοινοποιεί προσωπικά δεδομένα σε συγκεκριμένους αποδέκτες, πάντοτε με σεβασμό στις αρχές νομιμότητας, αναγκαιότητας και ελαχιστοποίησης και μόνο εφόσον υφίσταται θεμιτός σκοπός.

i) Εκτελούντες την επεξεργασία – Δίκτυο συνεργατών της Kois Optics

Μπορεί να αναθέτουμε σε τρίτες εταιρείες ή επαγγελματίες (π.χ. οφθαλμιάτρους, οπτομετρικά εργαστήρια, κέντρα οφθαλμολογικών ελέγχων) ειδικές εργασίες που απαιτούν πρόσβαση σε περιορισμένο σύνολο προσωπικών δεδομένων. Κάθε συνεργάτης δεσμεύεται συμβατικά να τηρεί εχεμύθεια, να εφαρμόζει κατάλληλα μέτρα ασφαλείας και να επεξεργάζεται τα δεδομένα αποκλειστικά για λογαριασμό μας, σύμφωνα με τις γραπτές οδηγίες και εντολές μας.

ii) Δημόσιοι οργανισμοί κοινωνικής ασφάλισης

Όταν κάνετε χρήση δημόσιου ασφαλιστικού φορέα, επεξεργαζόμαστε τα αναγκαία στοιχεία προκειμένου να διεκπεραιωθεί η αποζημίωση ή κάλυψη της δαπάνης σας, σύμφωνα με το εκάστοτε θεσμικό ασφαλιστικό πλαίσιο.

iii) Ιδιωτικές ασφαλιστικές ή εργοδότριες εταιρείες

Σε περιπτώσεις ιδιωτικής ασφάλισης διαβιβάζουμε, κατόπιν ρητής προηγούμενης συγκατάθεσής σας, μόνο τα απολύτως απαραίτητα ευαίσθητα δεδομένα υγείας για την αναγνώριση και καταβολή του κόστους των υπηρεσιών μας. Ιατρικά δεδομένα παραπεμπτικών δεν κοινοποιούνται στην εργοδότρια ή ασφαλιστική σας εταιρεία χωρίς την προηγούμενη συγκατάθεσή σας.

iv) Χρηματοπιστωτικά ιδρύματα και εταιρείες αξιολόγησης φερεγγυότητας

Για τη διασφάλιση των συναλλαγών και τον έλεγχο πιστοληπτικού κινδύνου σε συμβάσεις με προμηθευτές ή συνεργάτες, μπορεί να διαβιβάζουμε οικονομικά στοιχεία σε τράπεζες ή εξειδικευμένους οργανισμούς έπειτα από σχετική ενημέρωση σας.

v) Δικαστικές, εισαγγελικές και λοιπές δημόσιες αρχές

Εφόσον το απαιτεί ο νόμος, κοινοποιούμε δεδομένα σε αρμόδιες αρχές (π.χ. δικαστήρια, εισαγγελείς, φορολογικές υπηρεσίες) είτε αυτεπαγγέλτως είτε κατόπιν αιτήματος τρίτου που επικαλείται έννομο συμφέρον, τηρώντας πάντοτε τις προβλεπόμενες νόμιμες διαδικασίες.

Ειδικότερα, η Kois Optics ενδέχεται να διαβιβάζει τα ανωτέρω προσωπικά δεδομένα σε: τρίτους στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό του. Ειδικότερα, η Kois Optics ενδέχεται να διαβιβάσει προσωπικά σας δεδομένα σε συνεργάτες που ανήκουν στο δίκτυό της, οι οποίοι ενεργούν για λογαριασμό της δεσμευόμενοι συμβατικά την Kois Optics για την παροχή ανεξάρτητων υπηρεσιών (λ.χ. σε συνεργάτες οφθαλμιάτρους για σκοπούς διάγνωσης ή κλινικούς ελέγχους κατόπιν ενημέρωσης και συγκατάθεσής σας συνεργαζόμενα οφθαλμολογικά κέντρα, συνεργαζόμενες οφθαλμολογικές κλινικές και οφθαλμολογικά εργαστήρια) ή/σε τρίτες συνεργαζόμενες Εταιρείες του δικτύου της Kois Optics που επεξεργάζονται τα προσωπικά σας δεδομένα για λογαριασμό της Kois Optics.

Ως προς τους υπαλλήλους που απασχολούνται εντός των καταστημάτων της Kois Optics, εκείνοι δύνανται να έχουν πρόσβαση στα στοιχεία του ιστορικού οπτομετρήσεων που τηρεί η Kois Optics για εσάς, όπου αυτό είναι απαραίτητο για την αξιολόγηση και την εκτίμηση του κατάλληλου φακού οράσεως, ηλίου ή επαφής των ματιών σας κατά την παροχή οπτικών υπηρεσιών μας και την, μεταξύ άλλων, εκτέλεση παραπεμπτικών σας κ.α.

Σε όλες τις παραπάνω περιπτώσεις, η Kois Optics, ορίζει τα επιμέρους στοιχεία της επεξεργασίας, υπογράφει ειδικές συμβάσεις με τους τρίτους στους οποίους αναθέτει την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας, διασφαλίζοντας ότι η επεξεργασία διενεργείται σύμφωνα με την Υφιστάμενη Νομοθεσία.

Οι εν λόγω τρίτοι δεσμεύονται συμβατικά με την Kois Optics ότι θα επεξεργάζονται τα προσωπικά σας δεδομένα μόνο για τους συγκεκριμένους και συμβατικά καθορισμένους σκοπούς και δεν θα τα διαβιβάσουν/ ή κοινοποιήσουν σε τρίτους, εκτός αν το επιβάλλει ο νόμος.

Η Kois Optics, ενδέχεται να διαβιβάσει ευαίσθητα προσωπικά σας δεδομένα από τις οπτομετρήσεις (δεδομένα υγείας) σε συναλλασσόμενες τρίτες εταιρείες για την ανάληψη του κόστους των παρεχόμενων σε εσάς οπτικών υπηρεσιών ή σε συνεργαζόμενες ιδιωτικές ασφαλιστικές Εταιρείες εντός της Ευρωπαϊκής Ένωσης και του ΕΟΧ για την ασφαλιστική σας κάλυψη, μόνο υπό την προϋπόθεση ότι έχει παρασχεθεί η προηγούμενη ρητή συγκατάθεσή σας πριν τη διαβίβαση αυτή. Τα ιατρικά σας δεδομένα δεν θα διαβιβαστούν στην ασφαλιστική/ εργοδότριά σας Εταιρεία χωρίς την προηγούμενη ρητή σας συγκατάθεση.

Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβάζονται δεδομένα των υποκειμένων, δεσμεύονται συμβατικά απέναντι στην Kois Optics, ώστε να διασφαλίζεται η υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία. Σε όλες τις παραπάνω περιπτώσεις, η Kois Optics, ορίζει τα επιμέρους στοιχεία της επεξεργασίας, υπογράφει ειδικές συμβάσεις με τους τρίτους στους οποίους αναθέτει την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας, διασφαλίζοντας ότι η επεξεργασία διενεργείται σύμφωνα με την Υφιστάμενη Νομοθεσία. Οι εν λόγω τρίτοι δεσμεύονται συμβατικά με την Kois Optics ότι θα επεξεργάζονται τα προσωπικά σας δεδομένα μόνο για τους συγκεκριμένους και συμβατικά καθορισμένους σκοπούς και δεν θα τα διαβιβάσουν/ ή κοινοποιήσουν σε τρίτους, εκτός αν το επιβάλλει ο νόμος. Ορίζουμε ρητά τον σκοπό και το εύρος των δεδομένων.

Δεν πραγματοποιούμε μεταφορές δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (EOX). Εάν στο μέλλον απαιτηθεί διεθνής διαβίβαση, θα εφαρμόσουμε τους κατάλληλους μηχανισμούς διασφάλισης και θα ενημερώσουμε εγκαίρως τα υποκείμενα.

Χρονικό διάστημα τήρησης Προσωπικών Δεδομένων

Τα προσωπικά δεδομένα που συλλέγει η Kois Optics διατηρούνται μόνο για όσο χρόνο είναι αναγκαίο σε σχέση με τον εκάστοτε σκοπό επεξεργασίας. Μετά την πάροδο της σχετικής προθεσμίας τα στοιχεία διαγράφονται ή καταστρέφονται με ασφαλή τρόπο, εκτός αν η ισχύουσα νομοθεσία επιβάλει ή επιτρέπει διαφορετική διάρκεια τήρησης. Το χρονικό διάστημα καθορίζεται, ενδεικτικά, ως εξής:

i) Τα δεδομένα διατηρούνται υποχρεωτικά καθ' όλη τη διάρκεια που απαιτεί ο σκοπός επεξεργασίας ή η Υφιστάμενη Νομοθεσία. Μετά τη πάροδο του σκοπού επεξεργασίας, τα προσωπικά δεδομένα τηρούνται μόνο για όσο απαιτείται προκειμένου να προασπιστούν τα έννομα συμφέρονται της Kois Optics ενώπιον δικαστικών ή διοικητικών αρχών. Οι αιτήσεις με βιογραφικά σημειώματα τηρούνται για δύο (2) έτη και κατόπιν καταστρέφονται, σύμφωνα με το Πρωτόκολλο Ασφαλούς Καταστροφής Προσωπικών Δεδομένων της Kois Optics.
ii) Όταν η επεξεργασία επιβάλλεται από την Υφιστάμενη Νομοθεσία, τα δεδομένα φυλάσσονται τουλάχιστον για το ελάχιστο διάστημα που προβλέπουν οι συγκεκριμένες διατάξεις.
iii) Σε κάθε άλλη περίπτωση όπου η επεξεργασία στηρίζεται στη συγκατάθεσή σας, τα προσωπικά σας δεδομένα τηρούνται μέχρι την ανάκληση της συγκατάθεσης σας, χωρίς να θίγεται η νομιμότητα της έως τότε επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα προ της ανάκλησή της. Για την διαδικασία ανάκλησης της συγκατάθεσης πρέπει να υποβάλλετε αίτημα στον Υπεύθυνο Προστασίας Δεδομένων της Kois Optics (DPO) (βλ. κατωτέρω τα στοιχεία επικοινωνίας). Εναλλακτικά και για τους σκοπούς προώθησης προϊόντων και υπηρεσιών της Kois Optics μπορείτε επίσης να χρησιμοποιήσετε τις επιλογές απεγγραφής (usubscribe), ακολουθώντας (κάνοντας click) στον αντίστοιχο σύνδεσμο (link), που υπάρχει στις ηλεκτρονικές μας επικοινωνίες. Για το χρονικό διάστημα που η ηλεκτρονική σας διεύθυνση παραμένει στη βάση δεδομένων μας, θα λαμβάνετε περιοδικά ενημερωτικά μηνύματα ηλεκτρονικού ταχυδρομείου από εμάς.
iv) Το φυσικό αρχείο με τα οπτομετρικά αποτελέσματα των οπτομετρήσεών σας και εν γένει αρχεία που παραλαμβάνετε, τηρείται για εξήντα (60) ημέρες από την ημερομηνία οπτομέτρησης στα καταστήματα της Kois Optics στην οποία παρέχουμε τις υπηρεσίες μας, εφόσον δεν επιλέξετε να σας αποσταλούν στην ηλεκτρονική σας διεύθυνση ή με courier στην ταχυδρομική σας διεύθυνση. Τα ψηφιακά αρχεία με την ηλεκτρονική σας υπογραφή στα οποία ενδεικτικά δηλώνετε τον τρόπο παραλαβής των οπτομετρικών εξετάσεών σας με διαφορετικό τρόπο πλην της αυτοπρόσωπης παραλαβής τους από εσάς ή τρίτο πρόσωπο που εσείς θα δηλώσετε και της τυχόν χορήγησης συγκατάθεσής σας για λήψη newsletter, ενημερωτικού υλικού και προσφορών της Kois Optics μας, την παροχή συγκατάθεσή σας για οποιαδήποτε διαβίβαση, διατηρείται για όσο χρονικό διάστημα απαιτείται για την ικανοποίηση του εκάστοτε σκοπού του, κατόπιν δε της εκπλήρωσης του σκοπού του διατηρείται για διάστημα πέντε (5) ετών. Παράλληλα καταχωρούνται και τηρούνται σε ηλεκτρονική μορφή, ενώ το φυσικό αρχείο με την πάροδο του ως άνω χρονικού διαστήματος των 60 ημερών, καταστρέφεται με ασφάλεια σύμφωνα με Πρωτόκολλο Ασφαλούς Καταστροφής Προσωπικών Δεδομένων της Kois Optics.
v) Τα δεδομένα που συλλέγουμε όταν υποβάλλετε κάποιο αίτημα, όπως και το σχετικό αρχείο στο οποίο αυτά καταχωρούνται, διατηρούνται για είκοσι (20) χρόνια από την ημερομηνία της συλλογής τους.

Ασφάλεια των Προσωπικών Δεδομένων

Λαμβάνοντας υπόψη το επίπεδο τεχνολογίας, το κόστος εφαρμογής, τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και την πιθανότητα και σοβαρότητα κινδύνων για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η  Kois Optics εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της προστασίας των προσωπικών δεδομένων.

i) Τεχνικά μέτρα: τείχη προστασίας (firewalls), λογισμικό προστασίας από κακόβουλο λογισμικό (antivirus/antimalware), μηχανισμοί κρυπτογράφησης όπου απαιτείται, ελεγχόμενη πρόσβαση σε συστήματα, τακτικές ενημερώσεις ασφαλείας και αντίγραφα ασφαλείας (backups).

ii) Φυσική ασφάλεια: σύστημα συναγερμού, ελεγχόμενη είσοδος στις εγκαταστάσεις και κλειστό κύκλωμα τηλεόρασης (CCTV) για την αποτροπή μη εξουσιοδοτημένης πρόσβασης σε χώρους που τηρούνται αρχεία.
iii) Οργανωτικά μέτρα: πολιτικές ασφάλειας πληροφοριών, εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων, περιοδικοί έλεγχοι συμμόρφωσης, διαδικασίες διαχείρισης περιστατικών (incident response) και καταγραφή δραστηριοτήτων επεξεργασίας.

Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (Data Processing Impact Assessment: DPIA)

Όταν μια επεξεργασία, ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Kois Optics διενεργεί, πριν από την επεξεργασία, εκτίμηση των επιπτώσεων των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία δεδομένων προσωπικού χαρακτήρα («εκτίμηση αντικτύπου»). Η εκτίμηση αντικτύπου είναι μια διαδικασία σχεδιασμένη να περιγράψει την επεξεργασία, να αξιολογήσει την αναγκαιότητα και την αναλογικότητά της και να συνδράμει στη διαχείριση κινδύνων, με την αξιολόγηση και τον καθορισμό μέτρων για την αντιμετώπισή τους. Δεν απαιτείται για κάθε μορφή επεξεργασίας, αλλά μόνον στις περιπτώσεις κατά τις οποίες μια μορφή επεξεργασίας θεωρείται υψηλού κινδύνου (high risk). Στο πλαίσιο της εκτίμησης αντικτύπου συνεκτιμώνται η φύση, η έκταση, το γενικότερο πλαίσιο και οι σκοποί της επεξεργασίας προκειμένου να αξιολογηθεί κατά πόσο είναι πιθανό να επέλθει ένας κίνδυνος, καθώς και η σοβαρότητα αυτού για τα δικαιώματα και τις ελευθερίες των υποκειμένων.

Η Kois Optics μπορεί να αποφασίσει τη διενέργεια εκτίμησης αντικτύπου για επεξεργασία, ακόμα και αν αυτή δε θεωρείται υποχρεωτική από την Υφιστάμενη Νομοθεσία. Επιπλέον, δεν είναι υποχρεωτικό να συντάσσεται ξεχωριστή εκτίμηση αντικτύπου για κάθε μορφή επεξεργασίας, αλλά μπορεί να συμπεριληφθεί ένα σύνολο παρόμοιων πράξεων επεξεργασίας, οι οποίες ενέχουν παρόμοιους υψηλούς κινδύνους σε μία εκτίμηση αντικτύπου.

Ειδικότερα, η διενέργεια εκτίμησης αντικτύπου, επιβάλλεται σε όλες τις περιπτώσεις κατά τις οποίες η επεξεργασία «ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων».

Ως τέτοιες δε ενδεικτικά νοούνται:

i) Περιπτώσεις συστηματικής και εκτενούς αξιολόγησης προσωπικών πτυχών σχετικά με φυσικά πρόσωπα, η οποία βασίζεται σε αυτοματοποιημένη επεξεργασία (συμπεριλαμβανομένης της κατάρτισης προφίλ) και στην οποία βασίζονται αποφάσεις που παράγουν έννομα αποτελέσματα σχετικά/ επηρεάζουν το φυσικό πρόσωπουποκείμενο των δεδομένων.

ii) Περιπτώσεις μεγάλης κλίμακας επεξεργασίας των ειδικών κατηγοριών δεδομένων (ευαίσθητα δεδομένα).
iii) Περιπτώσεις συστηματικής επεξεργασίας των προσωπικών δεδομένων.

Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα

Σε περίπτωση που λάβει χώρα περιστατικό παραβίασης, η Kois Optics ενεργοποιεί άμεσα το εγκεκριμένο σχέδιο απόκρισης. Το σχέδιο περιλαμβάνει αναγνώριση και απομόνωση του συμβάντος, διερεύνηση των αιτιών και του εύρους, εφαρμογή διορθωτικών ενεργειών και αποκατάσταση της λειτουργίας με ασφαλή τρόπο. Η επιχείρηση τηρεί εσωτερικό αρχείο περιστατικών (Μητρώο Παραβιάσεων) και αξιολογεί τη σοβαρότητα κάθε παραβίασης, ιδίως σε σχέση με τον κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων.

Όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο, η  Kois Optics ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση την αρμόδια ελληνική εποπτική αρχή και, εφόσον απαιτείται, τα υποκείμενα των δεδομένων, περιγράφοντας τη φύση της παραβίασης, τα πιθανά επακόλουθα και τα μέτρα που λήφθηκαν ή προτείνονται για τον περιορισμό των επιπτώσεων.

Εάν αντιληφθείτε ή υποπτευθείτε ότι τα προσωπικά σας δεδομένα έχουν υποστεί παραβίαση, παρακαλούμε να επικοινωνήσετε άμεσα με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση info@kois-optics.gr, ώστε να τεθεί σε εφαρμογή η διαδικασία διαχείρισης περιστατικών.

Δικαιώματα υποκειμένων

Η Kois Optics μεριμνά ώστε να ανταποκρίνεται άμεσα στα αιτήματα άσκησης των δικαιωμάτων σας σύμφωνα με την ισχύουσα νομοθεσία. Τα δικαιώματά σας είναι τα εξής:

i) Δικαίωμα ανάκλησης της συγκατάθεσης

Εάν η επεξεργασία βασίζεται αποκλειστικά στη συγκατάθεσή σας (π.χ. για σκοπούς προώθησης), δικαιούστε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

ii) Δικαίωμα πρόσβασης και ενημέρωσης

Μπορείτε να πληροφορηθείτε εάν τηρούμε δεδομένα που σας αφορούν, να λάβετε αντίγραφο και να ενημερωθείτε για τον τρόπο και τον σκοπό επεξεργασίας τους.

iii) Δικαίωμα διόρθωσης

Δικαιούστε να ζητήσετε τη συμπλήρωση ή διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.

iv) Δικαίωμα διαγραφής

Έχετε τη δυνατότητα να ζητήσετε τη διαγραφή δεδομένων όταν δεν υφίσταται νόμιμος λόγος διατήρησης. Εξαιρούνται δεδομένα που πρέπει να φυλάσσονται για συμμόρφωση με έννομες υποχρεώσεις ή για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

v) Δικαίωμα περιορισμού της επεξεργασίας

Μπορείτε να αιτηθείτε περιορισμό όταν αμφισβητείτε την ακρίβεια, όταν η επεξεργασία είναι παράνομη και προτιμάτε τον περιορισμό αντί της διαγραφής, όταν τα δεδομένα δεν είναι πλέον απαραίτητα για εμάς αλλά τα χρειάζεστε για νομικές αξιώσεις, ή όταν έχετε αντιταχθεί στην επεξεργασία εν αναμονή επαλήθευσης υπέρτερων εννόμων λόγων.

vi) Δικαίωμα εναντίωσης

Μπορείτε να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία που στηρίζεται σε έννομο συμφέρον. Η Kois Optics δεν εφαρμόζει αυτοματοποιημένη λήψη αποφάσεων.

vii) Δικαίωμα φορητότητας

Δικαιούστε να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο, όταν αυτό είναι τεχνικά εφικτό.

Όλα τα αιτήματα ικανοποιούνται χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή και ταυτοποίηση. Η προθεσμία μπορεί να παραταθεί έως δύο (2) επιπλέον μήνες, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων· σε τέτοια περίπτωση θα ενημερωθείτε εγκαίρως για την καθυστέρηση αυτή. Αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, η Kois Optics δύναται να ζητήσει εύλογο τέλος ή να αρνηθεί να το ικανοποιήσει.

Στοιχεία επικοινωνίας Υπεύθυνου Προστασίας Δεδομένων (DPO)

Για την άσκηση όλων των ανωτέρω δικαιωμάτων, καθώς και για οποιοδήποτε ζήτημα που αφορά στην επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της Kois Optics στο email info@kois-optics.gr .

Αποποίηση Ευθύνης για Ιστότοπους Τρίτων

Σε περίπτωση που στις ιστοσελίδες μας υπάρχουν σύνδεσμοι οι οποίοι σας ανακατευθύνουν σε ιστοτόπους τρίτων, σας ενημερώνουμε ότι η Kois Optics δεν ελέγχει ούτε ευθύνεται για το περιεχόμενο αυτών των ιστοτόπων, ούτε για τον τρόπο με τον οποίο επεξεργάζονται τα προσωπικά σας δεδομένα. Σε κάθε περίπτωση που οι ιστοσελίδες ή οι ψηφιακές εφαρμογές της Kois Optics περιλαμβάνουν συνδέσμους (links) προς εξωτερικούς ιστότοπους τρίτων, σας ενημερώνουμε ότι η Kois Optics δεν ελέγχει, ούτε φέρει ευθύνη για το περιεχόμενο, τις πολιτικές απορρήτου ή τις πρακτικές επεξεργασίας δεδομένων των εν λόγω ιστοτόπων. Η πρόσβαση σε αυτούς γίνεται αποκλειστικά με δική σας ευθύνη.

Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Για οποιοδήποτε παράπονό σας αναφορικά με τη παρούσα πολιτική ή με ζητήματα προστασίας προσωπικών δεδομένων, εάν δεν ικανοποιήσουμε το αίτημα σας, μπορείτε να απευθύνεστε στην ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης: www.dpa.gr, στα εξής στοιχεία επικοινωνίας: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, +30 210 6475600, +30 210 6475628, contact@dpa.gr

Επικαιροποιήσεις της Πολιτικής Προστασίας Προσωπικών Δεδομένων

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων ενδέχεται να τροποποιηθεί/ αναθεωρηθεί στο μέλλον, στο πλαίσιο της κανονιστικής συμμόρφωσής της Kois Optics καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών της ιστοσελίδας μας. Συνιστούμε λοιπόν να ανατρέχετε κάθε φορά στη επικαιροποιημένη έκδοση της παρούσας Πολιτικής, για την επαρκή σας ενημέρωση.

Τελευταία Επικαιροποίηση: Ιούλιος 2026.

Καλάθι αγορών

Wishlist