ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
Τελευταία ενημέρωση: 30.04.2024
1.Γενικά
Η εταιρεία με την επωνυμία «ΙΝΠΑ ΑΝΩΝΥΜΗ ΦΑΡΜΑΚΕΥΤΙΚΗ ΕΤΑΙΡΕΙΑ», η οποία εδρεύει στη Θεσσαλονίκη, επί της οδού 17ης Νοέμβρη αρ. 73-75 (ΒΙΠΑ Πυλαίας), ΤΚ 55534, Α.Φ.Μ. 996791076 (εφεξής η «Εταιρεία») σέβεται και προστατεύει το απόρρητό σας και τα προσωπικά δεδομένα σας. Η παρούσα πολιτική προστασίας προσωπικών δεδομένων (εφεξής η «Πολιτική Απορρήτου») εφαρμόζεται κάθε φορά που κάνετε χρήση της ιστοσελίδας «https://www.inpa-gr.com », η οποία ανήκει στην Εταιρεία μας (εφεξής η «Ιστοσελίδα»). Για τους λόγους της παρούσας Πολιτικής Απορρήτου, η Εταιρεία μας λειτουργεί ως Υπεύθυνος Επεξεργασίας σύμφωνα με το α. 4 περ. 7 ΓΚΠΔ.
2. Νομικό πλαίσιο
2.1. Η επεξεργασία των προσωπικών δεδομένων σας γίνεται σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων 2016/679 (εφεξής ο «ΓΚΠΔ»), του νόμου 4624/2019, ο οποίος ενσωματώνει τον ΓΚΠΔ στην ελληνική έννομη τάξη με την επιφύλαξη τυχόν ειδικότερης εθνικής και ευρωπαϊκής νομοθεσίας για ορισμένους τομείς, καθώς και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «ΑΠΔΠΧ»).
2.2. Η παρούσα Πολιτική Απορρήτου περιγράφει τις προϋποθέσεις συλλογής, αποθήκευσης και χρήσης από την Εταιρεία μας των προσωπικών δεδομένων και των εν γένει πληροφοριών που σας αφορούν καθώς επίσης και τον τρόπο με τον οποίο μπορείτε να ασκήσετε τα δικαιώματά σας, σύμφωνα με την ισχύουσα νομοθεσία.
3. Έννοια «προσωπικά δεδομένα» – Πράξεις επεξεργασίας και συλλογής
3.1. Τα δεδομένα προσωπικού χαρακτήρα είναι πληροφορίες είτε ιδιωτών είτε επαγγελματιών, οι οποίες μπορούν να χρησιμοποιηθούν για να προσδιορίσουν ένα ταυτοποιημένο ή ταυτοποιήσιμο εν ζωή άτομο. Ενδεικτικά αναφέρονται το όνομα, επώνυμο, τηλέφωνο, διεύθυνση και email.
3.2. Επιπροσθέτως, μπορεί σε κάποιες περιπτώσεις να συλλέγουμε δεδομένα με αυτοματοποιημένα μέσα. Για αυτά, παραπέμπουμε στην πολιτική Cookies που βρίσκεται αναρτημένη στην ιστοσελίδα της Εταιρείας μας.
3.3. Σημειώνουμε ότι η Εταιρεία μας δε συλλέγει με κανέναν τρόπο ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως δεδομένα που αφορούν στη φυλετική και εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα για την αδιαμφισβήτητη ταυτοποίηση ενός φυσικού προσώπου, δεδομένα που αφορούν την υγεία, δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό.
3.4. Η Εταιρεία μας δεν τηρεί και δεν επεξεργάζεται προσωπικά δεδομένα ανηλίκων. Εάν είστε κάτω των 16 ετών, πρέπει να έχετε τη συναίνεση των γονέων σας πριν εγγραφείτε στις υπηρεσίες της Ιστοσελίδας. Εάν διαπιστώσουμε ότι έχουμε συλλέξει Προσωπικά Δεδομένα παιδιού κάτω των 16 ετών χωρίς να ισχύει η παραπάνω συνθήκη, θα προβούμε σε διαγραφή των δεδομένων αυτών το συντομότερο δυνατό.
3.5. Η κοινοποίηση προς την Εταιρεία μας των Προσωπικών Δεδομένων σας δεν είναι υποχρεωτική. Ωστόσο, εάν δεν μας παρέχετε όλες ή ορισμένες από τις ζητούμενες πληροφορίες, ενδέχεται να μην μπορούμε να σας παράσχουμε ορισμένες υπηρεσίες ή πληροφορίες.
4. Νομική βάση και χρήση των Προσωπικών Δεδομένων που συλλέγουμε
4.1. Συλλέγουμε τα Προσωπικά Δεδομένα μόνο όταν υπάρχει νομική βάση για να το πράξουμε, σύμφωνα με το άρθρο 6 ΓΚΠΔ.
4.2. H συλλογή Προσωπικών Δεδομένων πραγματοποιείται μόνον όταν είναι (α) αναγκαία για να σας παρέχουμε τις υπηρεσίες μας (6§1β ΓΚΠΔ), (β) απαραίτητη για το νόμιμο συμφέρον μας (6§1ε ΓΚΠΔ) – π.χ. στα πλαίσια συμμετοχής σας σε διαδικτυακό διαγωνισμό για την απόκτηση δωρεάν προϊόντων που συμπράττει η Εταιρεία μας, και/ή (γ) αναγκαία για τη συμμόρφωση με τις νομικές μας υποχρεώσεις (6§1γ ΓΚΠΔ). Επίσης, νομική βάση για την επεξεργασία δεδομένων από την Εταιρεία μας είναι, κατά περίπτωση, και η ρητή, σαφής και ελεύθερη συγκατάθεσή του χρήστη – π.χ. στην περίπτωση εγγραφής στο ενημερωτικό δελτίο της Εταιρείας (“newsletter”) (άρθρο6§1α_ΓΚΠΔ).
4.3. Θα χρησιμοποιούμε τα Προσωπικά Δεδομένα σας μόνο για τους σκοπούς για τους οποίους τα συλλέγουμε, εκτός αν κρίνουμε ευλόγως ότι θα χρειαστεί να τα χρησιμοποιήσουμε για άλλον λόγο και αυτός ο λόγος είναι συμβατός με τον αρχικό σκοπό. Εάν επιθυμείτε να λάβετε εξηγήσεις σχετικά με το κατά πόσο η επεξεργασία για το νέο σκοπό είναι συμβατή με τον αρχικό σκοπό, επικοινωνήστε μαζί μας. Εάν χρειαστεί να χρησιμοποιήσουμε τα Προσωπικά Δεδομένα σας για διαφορετικό σκοπό, θα σας ειδοποιήσουμε, με σκοπό να μας παράσχετε την έγγραφη συγκατάθεσή σας προς τούτο ή για να εξηγήσουμε τη νομική βάση που μας επιτρέπει να προβούμε νόμιμα κατά τον ΓΚΠΔ σε μια τέτοια ενέργεια.
4.4. Δεν χρησιμοποιούμε τα Προσωπικά Δεδομένα σας για την κατάρτιση προφίλ. Κατάρτιση προφίλ αποτελεί οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, μέσω της οποίας χρησιμοποιούνται τα δεδομένα προσωπικού χαρακτήρα με σκοπό την αξιολόγηση συγκεκριμένων προσωπικών χαρακτηριστικών που συνδέονται με ένα πρόσωπο, ενδεικτικά, για την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
4.5. Η Εταιρεία ενδέχεται να διαβιβάσει σε εύλογη κλίμακα Προσωπικά Δεδομένα που έχει συλλέξει και επεξεργάζεται νομίμως, σε περίπτωση που λάβει χώρα μελλοντικά κάποιος εταιρικός μετασχηματισμός της, με αποτέλεσμα την αλλαγή του ελέγχου της, όπως λ.χ. εξαγορά, συγχώνευση, αναδιάρθρωσή της ή κάποια μεταβίβαση μέρους ή του συνόλου των περιουσιακών της στοιχείων ή επιχείρησης. Η Εταιρεία θα ενημερώσει εντός εύλογου χρονικού διαστήματος τα φυσικά πρόσωπα, των οποίων τα προσωπικά δεδομένα επεξεργάζεται, σε σχέση με την πραγματοποίηση της μεταβίβασης των προσωπικών τους δεδομένων με κάθε πρόσφορο μέσο. Στις περιπτώσεις κατά τις οποίες η Εταιρεία έχει συλλέξει και επεξεργάζεται προσωπικά δεδομένα με νομική βάση την παροχή συγκατάθεσης του φυσικού προσώπου (άρ. 6 παρ. 1α ΓΚΠΔ), τότε, προκειμένου να τα μεταβιβάσει, θα ζητήσει εκ νέου τη συγκατάθεση των φυσικών προσώπων, σύμφωνα με το ισχύον νομοθετικό πλαίσιο.
5. Για ποιο χρονικό διάστημα διατηρούνται τα Προσωπικά Δεδομένα;
5.1. Τα Προσωπικά Δεδομένα διατηρούνται για το χρονικό διάστημα που είναι απολύτως απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν. Τα κριτήρια που χρησιμοποιούνται για τον προσδιορισμό της περιόδου διατήρησης περιλαμβάνουν:
- το χρονικό διάστημα που έχουμε συνεχιζόμενη σχέση με εσάς και σας παρέχουμε την Ιστοσελίδα,
- αν υπάρχει νομική υποχρέωση στην οποία οφείλουμε να συμμορφωθούμε όπως φορολογικές υποχρεώσεις ή για λόγους ασφάλειας της επιχειρηματικής της δραστηριότητας, ή
- αν η διατήρηση συνιστάται σύμφωνα με τη νομική μας θέση (όπως σχετικά με την επιβολή των Όρων Χρήσης του Ιστοσελίδας, τις ισχύουσες διατάξεις παραγραφής, τις δικαστικές διαφορές ή κανονιστικές διερευνήσεις).
6. Αποδέκτες των Προσωπικών σας Δεδομένων
6.1. Αποδέκτες των Δεδομένων είναι το απολύτως απαραίτητο προσωπικό της Εταιρείας μας, το οποίο έχει δεσμευτεί με τήρηση εμπιστευτικότητας. Επιπλέον, η Εταιρεία μας συνεργάζεται με άλλες εταιρείες, για την παροχή των υπηρεσιών της. Ειδικότερα, συνεργάζεται με τρίτους παρόχους υπηρεσιών, για να μας παρέχουν υπηρεσίες όπως η φιλοξενία μηχανογραφική οργάνωση της Ιστοσελίδας, η παροχή τεχνολογίας πληροφοριών και σχετικών υποδομών και άλλες υπηρεσίες, καθώς και η αποστολή προϊόντων στους νικητές διαγωνισμών, οι οποίοι αποκτούν πρόσβαση σε όσα προσωπικά δεδομένα είναι απολύτως απαραίτητα για την δραστηριότητά τους.
6.2. Η Εταιρεία μας, καθώς και όλες οι εταιρείες με τις οποίες συνεργαζόμαστε διασφαλίζουν το απαραίτητο επίπεδο προστασίας σύμφωνα με τον ΓΚΠΔ, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων σας.
6.3. Tα Προσωπικά Δεδομένα σας δεν μεταφέρονται εκτός Ευρωπαϊκής Ένωσης.
7. Ασφάλεια Δεδομένων
7.1.Δεσμευόμαστε να διαφυλάσσουμε τα Προσωπικά Δεδομένα σας.
7.2. Αναγνωρίζοντας τη σημασία της ασφαλείας των Προσωπικών Δεδομένων, έχουμε λάβει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια και την προστασία των Προσωπικών Δεδομένων από κάθε μορφής τυχαία ή αθέμιτη επεξεργασία. Χρησιμοποιούμε τις πιο σύγχρονες και προηγμένες μεθόδους, ώστε να εξασφαλίζεται η μέγιστη δυνατή ασφάλεια [ενδεικτικά χρήση κωδικών σε ευρεία κλίμακα]. Τα εν λόγω μέτρα επανεξετάζονται και τροποποιούνται όταν και όπου κρίνεται απαραίτητο.
7.3. Τα εν λόγω μέτρα επανεξετάζονται και τροποποιούνται όταν και όπου κρίνεται απαραίτητο.
8. Παραβίαση Δεδομένων
8.1. Σε περίπτωση που λάβει χώρα περιστατικό παραβίασης Προσωπικών Δεδομένων που έχουν συλλεγεί, η Εταιρεία μας γνωστοποιεί αμελλητί, ει δυνατό, εντός 72 ωρών από τη στιγμή που αποκτά γνώση της παραβίασης των Προσωπικών Δεδομένων στην ΑΠΔΠΧ, εκτός εάν η παραβίαση αυτή δεν ενδέχεται να προκαλέσει κίνδυνο στα δικαιώματα και της ελευθερίας των χρηστών. Όταν η γνωστοποίηση στην ΑΠΔΠΧ δεν πραγματοποιείται εντός της προθεσμίας που αναφέρεται πιο πάνω, συνοδεύεται από συγκεκριμένη αιτιολογία που δικαιολογεί την εν λόγω καθυστέρηση.
8.2. Όταν η παραβίαση των Προσωπικών Δεδομένων ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας, η Εταιρεία μας θα σας ανακοινώσει αμελλητί την παραβίαση αυτή.
9. Ποια είναι τα δικαιώματά σας;
- Δικαίωμα πρόσβασης στα Προσωπικά Δεδομένα.
- Δικαίωμα διόρθωσης των Προσωπικών Δεδομένων
- Δικαίωμα ανάκλησης της συγκατάθεσής σας για επεξεργασία των Προσωπικών Δεδομένων
- Δικαίωμα διαγραφής των Προσωπικών Δεδομένων
- Δικαίωμα φορητότητας των Προσωπικών Δεδομένων
- Δικαίωμα περιορισμού της επεξεργασίας των Προσωπικών Δεδομένων
- Δικαίωμα εναντίωσης.
- Δικαίωμα επικοινωνίας με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Σε κάθε περίπτωση, αν νομίζετε ότι παραβιάζεται η προστασία των Προσωπικών Δεδομένων σας με οποιονδήποτε τρόπο, έχετε το δικαίωμα να καταθέσετε καταγγελία στην Ελληνική ΑΠΔΠΧ (εάν διαμένετε εντός Ευρωπαϊκής Ένωσης στην ανάλογη Αρχή του τόπου διαμονής σας) χρησιμοποιώντας τα παρακάτω στοιχεία επικοινωνίας: Ιστοσελίδα: https://eservices.dpa.gr/ Διεύθυνση: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα/ Τηλέφωνο: 210 6475600/ Φαξ: 210 6475628/ E-mail: complaints@dpa.gr.
10. Επικοινωνία μαζί μας
Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου, μπορείτε να επικοινωνήσετε μαζί μας:
α) εγγράφως: στη διεύθυνση της Εταιρείας μας,
ΙΝΠΑ ΑΕ ΦΑΡΜΑΚΕΥΤΙΚΗ ΕΤΑΙΡΕΙΑ
17ης ΝΟΕΜΒΡΗ 73-75, ΒΙ.ΠΑ. ΠΥΛΑΙΑΣ, ΤΚ 55534
β) τηλεφωνικά: 2310-951709. Για σκοπούς ελέγχου ποιότητας, η κλήση σας δύναται να καταγράφεται και
γ) μέσω email: privacy@inpa-gr.com με τίτλο «Άσκηση δικαιώματος πρόσβασης/ διόρθωσης/ διαγραφής/ απόσυρσης συγκατάθεσης/ φορητότητας», με περιγραφή του αιτήματος σας και εμείς θα φροντίσουμε να το εξετάσουμε και να σας απαντήσουμε το συντομότερο δυνατό.
11. Τροποποίηση της Πολιτικής Απορρήτου
Η παρούσα Πολιτική δύναται να τροποποιηθεί, όποτε αυτό κριθεί αναγκαίο. Σε αυτή τη περίπτωση, θα σας ενημερώσουμε αλλάζοντας την ημερομηνία στο επάνω μέρος της παρούσας Πολιτικής. Σας προτρέπουμε να διαβάσετε την Πολιτική Απορρήτου όταν αλληλεπιδράτε μαζί μας για να ενημερώνεστε για τον τρόπο συλλογής, χρήσης και γνωστοποίησης των προσωπικών δεδομένων σας καθώς και τα δικαιώματά/ επιλογές σας αναφορικά με την χρήση των προσωπικών δεδομένων σας.