Το παρόν έντυπο σημείωμα («Ενημέρωση») έχει τον χαρακτήρα ενημέρωσης της «Κέντρο Πολιτισμού Ίδρυμα Σταύρος Νιάρχος Μονοπρόσωπη A.E.», με έδρα την Καλλιθέα Αττικής, Λεωφόρος Ανδρέα Συγγρού 364, Τ.Κ. 17674 και αριθμό επικοινωνίας 216 809 1000, («Εμείς» ή «Εταιρεία»), υπό την ιδιότητά της ως Υπεύθυνης Επεξεργασίας προς τους προμηθευτές της («Εσείς» ή «Προμηθευτές») για την επεξεργασία τυχόν προσωπικών σας δεδομένων ή και δεδομένων συνεργατών ή/και υπαλλήλων σας, στο πλαίσιο της συμβατικής σας σχέσης μαζί μας. 1. Τηρούμε και επεξεργαζόμαστε προσωπικά σας δεδομένα, που, μεταξύ άλλων, περιλαμβάνουν: δεδομένα ταυτοποίησης, δεδομένα εικόνας, στοιχεία επικοινωνίας, δεδομένα ασφαλιστικής και φορολογικής ενημερότητας και δήλωσης έναρξης εργασιών στη ΔΟΥ, στοιχεία τιμολόγησης, δεδομένα συμβατικής σχέσης και πρωτοκόλλων παραλαβής εργασιών (προσωρινής και οριστικής), δεδομένα εκτέλεσης εργασιών και επίλυσης βλαβών, δεδομένα εγγυήσεων καλής εκτέλεσης, δεδομένα βαρδιών του προσωπικού σας («Προσωπικά Δεδομένα»).
2. Συλλέγουμε τα Προσωπικά Δεδομένα κατά κύριο λόγο από εσάς. Άλλες πηγές των Προσωπικών Δεδομένων ενδέχεται να είναι δημόσια προσβάσιμες πηγές, όπως το διαδίκτυο, οδηγοί και κατάλογοι επιχειρήσεων, βιβλία και μητρώα γραμματειών δικαστηρίων, ΓΕΜΗ, ΦΕΚ, δημοσίως διαθέσιμα δεδομένα στο διαδίκτυο, οι εργοδότες σας, καθώς και τρίτες επιχειρήσεις εκτίμησης πιστωτικού κινδύνου.
3. Σκοποί της επεξεργασίας είναι, κατά κύριο λόγο: (i) η ταυτοποίηση και επικοινωνία μαζί σας τόσο κατά το προσυμβατικό στάδιο όσο και κατά τη διάρκεια της συμβατικής σχέσης, (ii) η κατάρτιση σύμβασης μαζί σας, (iii) η εν γένει εκτέλεση των υποχρεώσεων και η άσκηση των δικαιωμάτων μας, που απορρέουν από τη σύμβαση, (iv) η διαχείριση και ομαλή εξέλιξη της συμβατικής σχέσης μαζί σας, (v) η οικονομική οργάνωση και διαχείριση της Εταιρείας, (vi) η έκδοση των νόμιμων φορολογικών παραστατικών και η εν γένει ανταπόκριση μας στις υποχρεώσεις μας που απορρέουν από την φορολογική νομοθεσία, (vii) ο έλεγχος της τήρησης των όρων των εν γένει υποχρεώσεών μας προς τρίτους και τις Αρχές πάσης φύσεως και (viii) η θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων.
4. Νομικές βάσεις της επεξεργασίας είναι (i) η συμβατική σχέση μεταξύ της Εταιρείας και του Προμηθευτή (άρθρο 6 § 1 β’ του ΓΚΠΔ), (ii) η προστασία των έννομων συμφερόντων μας (άρθρο 6 § 1 στ’ του ΓΚΠΔ), και (iii) η συμμόρφωση μας με έννομες υποχρεώσεις μας (άρθρο 6 § 1 γ’ του ΓΚΠΔ). Τα προστατευόμενα έννομα συμφέροντα μας στα πλαίσια της επεξεργασίας είναι η οικονομική οργάνωση και διαχείριση της Εταιρείας, η αξιολόγηση και ελαχιστοποίηση των κινδύνων από τη δημιουργία επισφαλών απαιτήσεων, η θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων και η ασφάλεια και εμπιστευτικότητα των συστημάτων πληροφοριών και των δεδομένων.
5. Δεν διαβιβάζουμε ή γνωστοποιούμε προσωπικά δεδομένα σας σε τρίτους αποδέκτες εκτός της Εταιρείας, παράμόνο στις περιοριστικά αναφερόμενες περιπτώσεις και πρόσωπα και μόνο όταν τούτο είναι αναγκαίο: (i) ορκωτούς ελεγκτές, (ii) εταιρείες ασφάλισης απαιτήσεων, (iii) παρόχους υπηρεσιών μάρκετινγκ ή / και διαφήμισης, (iv) παρόχους υπηρεσιών κοινωνίας της πληροφορίας, υπηρεσιών τεχνικής συντήρησης και υποστήριξης συστημάτων και εφαρμογών πληροφορικής (v) το Κοινωφελές Ίδρυμα «Σταύρος Σ. Νιάρχος», (vi) διοικητικές ή δικαστικές αρχές, εφόσον επιβάλλεται από την ισχύουσα νομοθεσία, και (vii) διαβίβαση, που επιβάλλεται για τη θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων της Εταιρείας, όπως, μεταξύ άλλων, σε συνεργαζόμενους δικηγόρους, δικηγορικές εταιρείες, συμβολαιογράφους, δικαστικούς επιμελητές, μηχανικούς, μεσίτες, διαπιστευμένους διαμεσολαβητές, εταιρείες ενημέρωσης οφειλετών.
6. Διατηρούμε κατά κανόνα τα προσωπικά δεδομένα σας εντός του Ευρωπαϊκού Οικονομικού Χώρου. Σε περίπτωση που τυχόν διαβιβάσουμε προσωπικά σας δεδομένα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, πράττουμε τούτο εξασφαλίζοντας ότι παρέχονται κατάλληλες εγγυήσεις για την προστασία των προσωπικών δεδομένων, όπως δεσμευτικοί εταιρικοί κανόνες ή πρότυπες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Κατόπιν αιτήματός σας, μπορείτε να λάβετε περισσότερες πληροφορίες για τις σχετικές εγγυήσεις καθώς και αντίγραφο αυτών.
7. Η επεξεργασία των Προσωπικών Δεδομένων διαρκεί έως και 5 έτη από το πέρας της μεταξύ μας σύμβασης. Κατ’ εξαίρεση, τα φορολογικά σας δεδομένα διατηρούνται για χρονικό διάστημα 20 ετών.
8. Έχετε τα δικαιώματα της πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, όπως αυτά ισχύουν κάθε φορά, καθώς και το δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, +30 210 6475600, complaints@dpa.gr).
9. Για περισσότερες πληροφορίες αναφορικά με τα δικαιώματά σας και πώς να τα ασκήσετε, μπορείτε να απευθυνθείτε στην Υπεύθυνη Προστασίας Προσωπικών Δεδομένων (DPO) μέσω του ακόλουθου email επικοινωνίας dpo@snfcc.org.
