ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ – ΕΦΑΡΜΟΓΗ ΚΑΝΟΝΙΣΜΟΥ (ΕΕ) 2016/679 (GDPR)

Η «Δ.Χ.ΧΡΙΣΤΟΠΟΥΛΟΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΙΑ, ΝΟΜΙΚΟΙ ΣΥΜΒΟΥΛΟΙ ΚΑΙ ΔΙΚΗΓΟΡΟΙ» αποτελεί δικηγορική εταιρία, νόμιμα εγκατεστημένη στην Αθήνα Αττικής, με έδρα στην οδό Αγγέλου Πυρρή αρ. 5 και Αρ. Μητρώου Δικηγορικού Συλλόγου Αθηνών 80820. Ασχολείται με την παροχή νομικών και δικηγορικών υπηρεσιών.

Η «Δ.Χ. ΧΡΙΣΤΟΠΟΥΛΟΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΙΑ, ΝΟΜΙΚΟΙ ΣΥΜΒΟΥΛΟΙ ΚΑΙ ΔΙΚΗΓΟΡΟΙ» (εφεξής «η Εταιρία»), ως υπεύθυνη επεξεργασίας προσωπικών δεδομένων, δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα και να εφαρμόζει τον Κανονισμό GDPR, καθώς και την εθνική νομοθεσία για την προστασία των προσωπικών δεδομένων. Η παρούσα πολιτική αφορά στα φυσικά πρόσωπα και εκπροσώπους νομικών προσώπων, στοιχεία και υποθέσεις των οποίων διαχειρίζεται η Εταιρία ή σε φυσικά πρόσωπα και εκπροσώπους νομικών προσώπων που συνδέονται με οποιοδήποτε τρόπο με αυτές (π.χ. αντισυμβαλλόμενοι, αντίδικοι, προστηθέντες, μάρτυρες κ.ά.), συνεργάτες, δικαστικούς επιμελητές, δικηγόρους, συμβολαιογράφους και οιοδήποτε τρίτο συνεργάζεται με την Εταιρία, επισκέπτεται τις εγκαταστάσεις της ή έρχεται σε επικοινωνία με αυτήν (εφεξής Υποκείμενα των Δεδομένων).

ΣΥΛΛΟΓΗ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η Εταιρία συλλέγει και επεξεργάζεται διαφορετικά είδη δεδομένων προσωπικού χαρακτήρα, μόνο στον βαθμό που είναι απαραίτητο ανάλογα με τον σκοπό της επεξεργασίας και για τον χρόνο που απαιτείται σε κάθε περίπτωση, τα οποία λαμβάνει από τα ίδια τα Υποκείμενα των Δεδομένων, καθώς και μέσω τρίτων οι οποίοι επιτρέπουν την πρόσβαση στα προσωπικά δεδομένα με βάση τη συναίνεση των Υποκειμένων των Δεδομένων ή άλλη νόμιμη βάση ή από δημόσια και επαγγελματικά μητρώα. Πιο συγκεκριμένα η Εταιρία συλλέγει και επεξεργάζεται τις εξής κατηγορίες προσωπικώνδεδομένων:

• Δεδομένα ταυτοποίησης: ονοματεπώνυμο, πατρώνυμο, δελτίο αστυνομικής ή άλλης ταυτότητας ή διαβατήριο, ΑΦΜ και αρμόδια ΔΟΥ, ΑΜΚΑ, ημερομηνία γέννησης, φύλο κ.λπ.
• Δεδομένα επικοινωνίας: διεύθυνση κατοικίας, αριθμοί τηλεφώνων, διεύθυνση ηλεκτρονικού ταχυδρομείου κ.λπ.
• Δεδομένα οικονομικής, περιουσιακής και οικογενειακής κατάστασης: επάγγελμα, αποδοχές, οικογενειακή κατάσταση, έντυπα Ε1 και Ε9, εκκαθαριστικά σημειώματα
• Δεδομένα σχετικά με την επαγγελματική δραστηριότητα, οικονομικές καταστάσεις, ισολογισμούς εταιριών, δικαιώματα πνευματικής και βιομηχανικής ιδιοκτησίας κ.ά.
• Δεδομένα εικόνας που καταγράφονται από το σύστημα βιντεοεπιτήρησης που είναι εγκατεστημένο στους χώρους της
• Δεδομένα επισκεπτών που προσέρχονται στις εγκαταστάσεις της για οποιονδήποτε λόγο.
• Δεδομένα σχετικά με τις προτιμήσεις σας για τον τρόπο επικοινωνίας μας μαζί σας
  
  Tα παραπάνω δεδομένα η Εταιρία συλλέγει από:
• απευθείας από τα Υποκείμενα των Δεδομένων, στα πλαίσια της επαγγελματικής τους συνεργασίας
• δημόσια προσβάσιμες πηγές πχ τηλεφωνικούς καταλόγους, δικαστήρια, υποθηκοφυλακεία, κτηματολογικά γραφεία κ.λπ., μέσα μαζικής ενημέρωσης, διαδίκτυο, μέσα κοινωνικής δικτύωσης, εμπορικά μητρώα, εφόσον τα δεδομένα αυτά είναι απαραίτητα για τους σκοπούς της επεξεργασίας,
• δικηγόρους, δικηγορικές εταιρείες, δικαστικούς επιμελητές, συμβολαιογράφους,
• τρίτα (φυσικά ή νομικά) πρόσωπα, που ενεργούν για λογαριασμό των υποκειμένων των δεδομένων ή σχετίζονται με αυτά.
  
  Η Εταιρία συλλέγει και επεξεργάζεται προσωπικά δεδομένα:
• για την εκτέλεση των υπηρεσιών της και των εργασιών που έχει αναλάβει,
• για τη συμμόρφωση της εταιρείας με έννομες υποχρεώσεις της όπως είναι α) η πρόληψη και καταστολή της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, όπως και την πρόληψη, τον εντοπισμό και την καταστολή της απάτης κατά της εταιρείας ή άλλων πελατών της, β) η συμμόρφωση της εταιρείας με τις υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομικό, κανονιστικό και εποπτικό πλαίσιο, καθώς και τις αποφάσεις οποιωνδήποτε αρχών (δημόσιων, εποπτικών κ.λπ.) ή δικαστηρίων,
• για σκοπούς εννόμων συμφερόντων της Εταιρίας, όπως αυτοί προβλέπονται από τον Κανονισμό GDPR
• για την έναρξη πιθανής συνεργασίας με την Εταιρία, αποδοχή προσφορών, συλλογή βιογραφικών κ.ά.
  
  ΑΠΟΔΕΚΤΕΣ ΓΝΩΣΤΟΠΟΙΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
  Για την ορθή εκτέλεση και εκπλήρωση των συμβατικών, νομίμων και κανονιστικών υποχρεώσεών της Εταιρίας, πρόσβαση στα προσωπικά σας δεδομένα έχουν οι υπάλληλοι και συνεργάτες της εταιρείας, στο πλαίσιο των αρμοδιοτήτων τους, οι οποίοι δεσμεύονται με υποχρέωση εμπιστευτικότητας να τηρούν την προστασία των δεδομένων σύμφωνα με τον εθνική νομοθεσία περί προστασίας δεδομένων, τον ΓΚΠΔ και τις υποχρεώσεις που απορρέουν από τον Κώδικα Δικηγόρων.
  Επιπλέον, τα δεδομένα προσωπικού χαρακτήρα σας ενδέχεται να διαβιβαστούν σε παρόχους υπηρεσιών (εκτελούντες την επεξεργασία), οι οποίοι έχουν διοριστεί από εμάς για την επεξεργασία προσωπικών δεδομένων και δεσμεύονται με σύμβαση να τηρούν την εμπιστευτικότητα και την προστασία των δεδομένων σύμφωνα με τον εθνική νομοθεσία περί προστασίας δεδομένων και τον ΓΚΠΔ, καθώς και φορολογικές και εποπτικές αρχές ή όπου ορίζεται με νομικές ή κανονιστικές διατάξεις.
  
  Για σκοπούς παροχής των νομικών μας υπηρεσιών, αποδέκτες των δεδομένων σας μπορεί να είναι ενδεικτικά οι παρακάτω:
• υπάλληλοι και τα στελέχη της Εταιρίας, συνεργάτες και εξωτερικοί τεχνικοί σύμβουλοι ή πραγματογνώμονες, μεταφραστές, μεταφορείς,
• διαμεσολαβητές και διαιτητές,
• δικαστικοί επιμελητές,
• συμβολαιογράφοι,
• χρηματοοικονομικοί και επιχειρησιακοί σύμβουλοι,
• ορκωτοί Λογιστές και Ελεγκτικές εταιρείες,
• εταιρείες αρχειοθέτησης, αποθήκευσης και διαχείρισης αρχείων, συστήματα υποστήριξης, επεξεργασίας και αποθήκευσης στο υπολογιστικό νέφος “cloud”,
• ασφαλιστικές εταιρείες,
• εταιρείες δημιουργίας και υποστήριξης ιστοσελίδων, τεχνικοί και μηχανικοί υπολογιστών
• εταιρίες αξιολόγησης νομικών υπηρεσιών και διεθνούς οίκους αξιολόγησης και κατάταξης δικηγορικών εταιριών
• άλλοι αποδέκτες στους οποίους η διαβίβαση ή γνωστοποίηση επιβάλλεται από το εκάστοτε ισχύον κανονιστικό, νομοθετικό και εν γένει ρυθμιστικό πλαίσιο ή δικαστική απόφαση (π.χ. εποπτικές ή δικαστικές αρχές, φορολογικές αρχές, εποπτικοί φορείς, φορείς διαμεσολάβησης).
• Αποδέκτες των δεδομένων εικόνας που καταγράφονται από το σύστημα βιντεοεπιτήρησης της εταιρείας είναι καταρχήν οι εξουσιοδοτημένοι υπάλληλοι της Εταιρίας, στο πλαίσιο άσκησης των καθηκόντων τους. Ενδέχεται επίσης να είναι αστυνομικές και δικαστικές αρχές, σε περίπτωση περιστατικού που εμπίπτει στην αρμοδιότητά τους, καθώς και τρίτο πρόσωπο που έχει σχετικό έννομο συμφέρον (π.χ. θύμα παράνομης ενέργειας).
  
  ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
  Τα προσωπικά δεδομένα τα οποία επεξεργάζεται η Εταιρία τηρούνται υποχρεωτικά καθ’ όλη τη διάρκεια που επιβάλει ο σκοπός για τον οποίο υποβάλλονται σε επεξεργασία ή/και το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο και σε κάθε περίπτωση για χρονικό διάστημα είκοσι (20) ετών από την τελευταία ημερολογιακή ημέρα του έτους λήξης της εκάστοτε συναλλακτικής σχέσης με την Εταιρία. Σε περίπτωση δικαστικής διένεξης τα δεδομένα τηρούνται και για μεγαλύτερο χρονικό διάστημα, μέχρι την αμετάκλητη περάτωση της δικαστικής διαδικασίας.
  Επίσης, τα δεδομένα εικόνας από τις κάμερες ασφαλείας διατηρούνται για δεκαπέντε (15) ημέρες, μετά την πάροδο των οποίων διαγράφονται με ασφάλεια. Σε περίπτωση που στο διάστημα αυτό διαπιστωθεί κάποιο περιστατικό, τα συγκεκριμένα δεδομένα απομονώνονται και τηρούνται έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την ενδεχόμενη έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων της εταιρείας. Σε περίπτωση που το περιστατικό αφορά τρίτον τα δεδομένα αυτά διατηρούνται έως και τρεις (3) μήνες ακόμα.
  Σημειώνεται ότι η Εταιρία ενδέχεται να διατηρήσει τα δεδομένα και μετά τη λήξη του σκοπού επεξεργασίας, αν δεν επιτρέπεται να τα διαγράψει για νομικούς ή κανονιστικούς λόγους.
  
  ΔΙΑΒΙΒΑΣΗ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΕΚΤΟΣ ΕΟΧ (ΕΥΡΩΠΑΪΚΟΥ ΟΙΚΟΝΟΜΙΚΟΥ ΧΩΡΟΥ)
  Τα προσωπικά δεδομένα καταρχάς δεν διαβιβάζονται σε τρίτες χώρες (δηλ. σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου). Σε περίπτωση που αυτό καταστεί απαραίτητο, η Εταιρία θα διαβιβάσει τα προσωπικά δεδομένα τηρώντας τις σχετικές προβλέψεις του κανονιστικού πλαισίου.
  
  ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
  Η Εταιρία εφαρμόζει κατάλληλα οργανωτικά και τεχνικά μέτρα, αυστηρές διαδικασίες και πολιτικές, συνεχή εκπαίδευση του προσωπικού κλπ. για την ασφάλεια των δεδομένων σας, τη διασφάλιση του απόρρητου, της επεξεργασίας τους και της προστασίας τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής αθέμιτη επεξεργασία προκειμένου να διασφαλίζεται η εφαρμογή της νομοθεσίας.
  
  ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
  Μετά από εξακρίβωση της ταυτότητάς σας, ως Υποκείμενα των Δεδομένων έχετε τα παρακάτω δικαιώματα:

• Δικαίωμα ενημέρωσης: Η Εταιρία οφείλει να σας ενημερώνει για την επεξεργασία στην οποία υποβάλλει τα δεδομένα σας, όπως ενδεικτικά για το ποια δεδομένα επεξεργάζεται, για ποιο σκοπό, για ποιο χρονικό διάστημα τα διατηρεί, με διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, χρησιμοποιώντας σαφή και απλή διατύπωση.
• Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λάβετε από την Εταιρία επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει αυτό, έχετε το δικαίωμα πρόσβασης στα δεδομένα αυτά.
• Δικαίωμα διόρθωσης: Έχετε το δικαίωμα να απαιτήσετε από την Εταιρία τη διόρθωση τυχόν ανακριβών προσωπικών σας δεδομένων και τη συμπλήρωση τυχόν ελλιπών δεδομένων σας.
• Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε από την Εταιρία τη διαγραφή προσωπικών δεδομένων, υπό την επιφύλαξη των υποχρεώσεων και των νομίμων δικαιωμάτων μας για τη διακράτησή τους με βάση τις εκάστοτε ισχύουσες νομοθετικές και κανονιστικές διατάξεις.
• Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να εξασφαλίσετε από την Εταιρία τον περιορισμό της επεξεργασίας, εφόσον συντρέχουν συγκεκριμένες προϋποθέσεις.
• Δικαίωμα εναντίωσης: Έχετε το δικαίωμα να αντιταχθείτε, ανά πάσα στιγμή, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Η Εταιρία στην περίπτωση αυτή θα πρέπει να σταματήσει την επεξεργασία, εκτός και αν καταδείξει επιτακτικούς και νόμιμους λόγους οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ως υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Δικαίωμα φορητότητας: Έχετε το δικαίωμα ζητήσετε από την Εταιρία να λάβετε τα προσωπικά σας δεδομένα, τα οποία έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να τα διαβιβάσει η Εταιρία σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα ανάκλησης συγκατάθεσης: Έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας για την επεξεργασία των προσωπικών δεδομένων σας, εφόσον η επεξεργασία αυτή βασίζεται στη συναίνεσή σας. Αναφορικά με τα ανωτέρω δικαιώματα, η Εταιρία μεριμνά για την ανάπτυξη εσωτερικών διαδικασιών ώστε να ανταποκρίνεται έγκαιρα και αποτελεσματικά στα σχετικά αιτήματά σας.
  
  Η Εταιρία ενδέχεται να μην μπορεί να ανταποκριθεί σε κάποιο από τα ανωτέρω αιτήματα, αν αυτό έρχεται σε αντίθεση με άλλη διάταξη νόμου και τον Κώδικα Δικηγόρων. Σε κάθε περίπτωση, μπορείτε να ζητήσετε την παύση της επεξεργασίας των προσωπικών σας
  δεδομένων.

Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας ή εάν έχετε οποιεσδήποτε άλλες ερωτήσεις σχετικά με τη χρήση από εμάς των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με την Εταιρία ή με τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρίας στην ηλεκτρονική διεύθυνση: info@chrislaw.org με την ένδειξη «Υπόψιν DPO».
Τέλος σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων ή εάν έχετε ασκήσει κάποιο ή όλα τα δικαιώματά σας για την προστασία των δεδομένων και εξακολουθείτε να αισθάνεστε ότι οι προβληματισμοί σας σχετικά με τον τρόπο με τον οποίο χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας δεν έχουν αντιμετωπιστεί ικανοποιητικά από εμάς, μπορείτε να προσφύγετε, εφόσον επιθυμείτε, και στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Ιστοσελίδα: www.dpa.gr ).