Δέσμευση προστασίας προσωπικών δεδομένων

Εκτύπωση

 

Η LAMDA DEVELOPMENT αλληλεπιδρά ολοένα και περισσότερο με διάφορες κατηγορίες ατόμων, περιλαμβανομένων, μεταξύ άλλων, εργαζομένων, πελατών, επενδυτών κι άλλων ενδιαφερομένων. Συνεπώς, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα από διάφορες κατηγορίες υποκειμένων των δεδομένων σε όλο το φάσμα των εταιρικών και επιχειρησιακών δραστηριοτήτων της, ιδίως στους ακόλουθους τομείς:

  • Διαχείριση ανθρωπίνων πόρων και εκπαίδευση προσωπικού,
  • Εγκατάσταση και λειτουργία συστημάτων βιντεοεπιτήρησης σε εγκαταστάσεις που διαχειρίζεται η εταιρεία,
  • Διαχείριση εταιρικών επικοινωνιών και επικοινωνιών με πελάτες,
  • Διαχείριση προμηθειών, συμβάσεων και λογιστηρίου,
  • Διαχείριση συστημάτων πληροφορικής και κέντρου δεδομένων.

Στο πλαίσιο αυτό, η LAMDA DEVELOPMENT δεσμεύεται να συμμορφώνεται με το εφαρμοστέο δίκαιο για την προστασία δεδομένων προσωπικού χαρακτήρα, να ενισχύει και να βελτιστοποιεί τη νομιμότητα, την αντικειμενικότητα και τη διαφάνεια των πράξεων επεξεργασίας δεδομένων προσωπικού χαρακτήρα που πραγματοποιεί, και να προστατεύει αποτελεσματικά τα δικαιώματα των υποκειμένων των δεδομένων.

 

Σκοπός

Η παρούσα ορίζει τη δέσμευση της LAMDA DEVELOPMENT για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, που τα αφορούν, σε συμμόρφωση με το Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) και το εν γένει εφαρμοστέο νομικό πλαίσιο για την προστασία των δεδομένων και της ιδιωτικής ζωής. Η LAMDA DEVELOPMENT δηλώνει τα κατωτέρω:

  • επικοινωνούμε την παρούσα Δέσμευση σε όλους τους εργαζομένους μας και τα πρόσωπα που εργάζονται για λογαριασμό μας,
  • επικοινωνούμε την παρούσα Δέσμευση και τα αποτελέσματα των μέτρων και πράξεων εφαρμογής αυτής στους Μετόχους μας, σε τρίτα μέρη και στο ευρύ κοινό, κατά περίπτωση,
  • αναπτύσσουμε, υλοποιούμε, αναθεωρούμε και βελτιώνουμε συστηματικά την παρούσα Δέσμευση και τα μέτρα και πράξεις εφαρμογής αυτής, επιδιώκοντας τη συνεχή βελτίωση,
  • δημοσιεύουμε την παρούσα Δέσμευση στους ιστοτόπους της LAMDA DEVELOPMENT,
  • επανεξετάζουμε την παρούσα Δέσμευση σε ετήσια βάση, ώστε να συμβαδίζει με τυχόν εξελίξεις στην εφαρμοστέα νομοθεσία ή και σε τυχόν εξελίξεις σε νομολογιακό επίπεδο,
  • δημοσιοποιούμε τα διεθνή ή εγχώρια πρότυπα προστασίας δεδομένων τα οποία  η εταιρεία μας αναγνωρίζει και/ή στα οποία δεσμεύεται (π.χ. ΓΚΠΔ).

 

Πεδίο Εφαρμογής

Η παρούσα δεσμεύει όλες τις οργανωτικές μονάδες και εργαζομένους της LAMDA DEVELOPMENT. Αφορά σε δεδομένα προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας σε οποιαδήποτε μορφή περιλαμβανομένων εγγράφων και ηλεκτρονικών αρχείων (περιλαμβανομένων αρχειοθετημένων πληροφοριών) που υφίστανται επεξεργασία ή αποθηκεύονται σε φυσικά αρχεία, πληροφοριακά συστήματα, εργαλεία λογισμικού, πλατφόρμες, εφαρμογές και κινητά μέσα αποθήκευσης. Επιπλέον, εφαρμόζεται σε όλους τους τρίτους που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό της LAMDA DEVELOPMENT.

 

Αρχές

Η LAMDA DEVELOPMENT συλλέγει δεδομένα προσωπικού χαρακτήρα για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν τα υποβάλλει σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. Επιπλέον, μεριμνά ώστε τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται να είναι ακριβή, επικαιροποιημένα, κατάλληλα, συναφή και να περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο. Η LAMDA DEVELOPMENT δεν θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ελλείψει νομικής βάσης για την επεξεργασία και δεν θα υποβάλλει σε επεξεργασία ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα ή δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα παρά μόνο στο βαθμό, που η επεξεργασία είναι απαραίτητη σε αυστηρή συμμόρφωση με το ΓΚΠΔ και το εφαρμοστέο δίκαιο.

Η LAMDA DEVELOPMENT εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει τη συμμόρφωσή της με τους κανόνες και τις αρχές προστασίας δεδομένων.

 

Δράσεις στο πλαίσιο της παρούσας Δέσμευσης

Προκειμένου να υλοποιήσει περαιτέρω και υποστηρίξει την παρούσα Δέσμευση σε συμμόρφωση με το εφαρμοστέο δίκαιο, η LAMDA DEVELOPMENT διασφαλίζει ότι:

  • Έχει ορίσει τον Υπεύθυνο Προστασίας Δεδομένων της για να παρακολουθεί τη συμμόρφωση με το ΓΚΠΔ και την παρούσα Δέσμευση και να ενεργεί ως σημείο επικοινωνίας με τα υποκείμενα των δεδομένων και την εποπτική αρχή,
  • Τηρεί τη νομιμότητα της επεξεργασίας και λαμβάνει την τυχόν απαραίτητη συγκατάθεση των υποκειμένων των δεδομένων,
  • Εφαρμόζει κατάλληλες πολιτικές για την προστασία των δεδομένων, ενδεικτικά για τη διευκόλυνση της άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων και τη διαχείριση περιστατικών παραβίασης της ασφάλειας των πληροφοριών,
  • Χειρίζεται αποτελεσματικά τα αιτήματα των υποκειμένων των δεδομένων για την άσκηση των δικαιωμάτων τους βάσει των άρθρων 15-22 ΓΚΠΔ,
  • Παρέχει διαφανείς πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα σε διάφορες κατηγορίες υποκειμένων των δεδομένων μέσω ενημερώσεων προστασίας δεδομένων,
  • Τηρεί κεντρικό αρχείο των δραστηριοτήτων επεξεργασίας που διεξάγει,
  • Χρησιμοποιεί τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει το κατάλληλο επίπεδο ασφάλειας των δεδομένων, περιλαμβανομένων της έγκαιρης αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε προσωπικά δεδομένα σε περίπτωσης φυσικού ή τεχνικού συμβάντος, της ανωνυμοποίησης των προσωπικών δεδομένων, της ψευδωνυμοποίησης και κρυπτογράφησης των δεδομένων προσωπικού χαρακτήρα,
  • Γνωστοποιεί αμελλητί στην εποπτική αρχή και στα επηρεαζόμενα άτομα τυχόν παραβίαση δεδομένων προσωπικού χαρακτήρα σύμφωνα με την ισχύουσα νομοθεσία,
  • Διεξάγει, πριν από την επεξεργασία, εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων για τομείς υψηλού κινδύνου και διαβουλεύεται με την εποπτική αρχή εφόσον απαιτείται,
  • Λαμβάνει μέτρα για να διασφαλίζει την προστασία των δεδομένων ήδη από το σχεδιασμό και εξ ορισμού κατά την προμήθεια νέων συστημάτων και υπηρεσιών,
  • Διασφαλίζει την αποτελεσματική διαχείριση τρίτων και τη σύναψη συμβάσεων επεξεργασίας δεδομένων, που περιλαμβάνουν κατάλληλες εγγυήσεις, με τους αναδόχους που εκτελούν επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό της,
  • Συμμορφώνεται με τους κανόνες περί διεθνών διαβιβάσεων δεδομένων προσωπικού χαρακτήρα (εκτός ΕΕ/ΕΟΧ),
  • Διατηρεί τα δεδομένα προσωπικού χαρακτήρα μόνο για το χρονικό διάστημα που απαιτείται για τους σκοπούς της εκάστοτε επεξεργασίας σύμφωνα με προκαθορισμένες περιόδους διατήρησης και/ή προκειμένου να συμμορφώνεται με νομικές και κανονιστικές απαιτήσεις σχετικά με τη διατήρηση δεδομένων και αρχείων, και
  • Προωθεί μια κουλτούρα προστασίας των δεδομένων και της ιδιωτικής ζωής σε ολόκληρο τον οργανισμό μέσω της ευαισθητοποίησης και της κατάρτισης των εργαζομένων.