---Πολιτική Προστασίας Προσωπικών Δεδομένων---
CERT1 smpc
H Πολιτική Προστασίας Προσωπικών Δεδομένων (στο εξής «Πολιτική») και να ενημερωθείτε για τον τρόπο με τον οποίο η εταιρεία CERT1 Μονοπρόσωπη ΙΚΕ, ως Υπεύθυνη Επεξεργασίας Δεδομένων με έδρα ΓΡΑΜΜΟΥ 18 ΒΡΙΛΗΣΣΙΑ, Τ.Κ. 152 35 , τηλ. +30 800 80 41, email: info@cert1.gr (εφεξής καλούμενη «CERT1» ή «εμείς» ή «μας»), λειτουργώντας ως Υπεύθυνος Επεξεργασίας, συλλέγει, αποθηκεύει, χρησιμοποιεί και εν γένει επεξεργάζεται τα προσωπικά δεδομένα (στο εξής «Δεδομένα»), που υποβάλλετε κατά την επίσκεψη, χρήση των δικτυακών τόπων (www.cert1.gr ) ή κατά τη σύναψη και εκτέλεση σύμβασης μαζί μας.
Για κάθε ζήτημα σχετικό με την επεξεργασία των Δεδομένων σας μπορείτε να επικοινωνήσετε μαζί μας μέσω:
•    email: info@cert1.gr
•    επιστολής: Γράμμου 18 , Βριλήσσια Τ..Κ 15235
•    τηλεφωνικά 216 800 8041 – 216 900 8028.

1.    Προφίλ CERT1.
Η  CERT1  είναι φορέας ανεξάρτητων υπηρεσιών Επιθεωρήσεων , τεχνικών ελέγχων  & Πιστοποιήσεων μηχανημάτων ανύψωσης και διακίνησης φορτίων , πιεστικών δοχείων , ατμολεβήτων , δεξαμενών υγραερίου , συστημάτων ανακτησης ατμων βενζινης και κατάταξης τουριστικων καταλυματων και πιστοποίησης κολυμβητικών δεξαμενών  & νεροτσουληθρων .

           Η συνολική λειτουργία του φορέα διέπεται από τις αρχές που αποτυπώνονται στο Σύστημα Ποιότητας, το οποίο είναι βασισμένο στις απαιτήσεις και προδιαγραφές που ορίζονται στο διεθνές πρότυπο ISO 17020: "Γενικά κριτήρια για τη λειτουργία διαφόρων τύπων φορέων που εκτελούν έλεγχο", καθώς και του ISO 17065 , τους κανονισμούς του Ε.ΣΥ.Δ  και τις απαιτήσεις της ισχύουσας Εθνικής και Ευρωπαϊκής

2.    Ορισμός "Προσωπικά Δεδομένα"
Δεδομένα προσωπικού χαρακτήρα εφεξής «Προσωπικά Δεδομένα» ή «Δεδομένα», είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων») και μπορεί να οδηγήσει είτε απευθείας είτε σε συνδυασμό με άλλα δεδομένα στην αναγνώριση/ταυτοποίηση του φυσικού προσώπου. Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμός ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Τέτοια δεδομένα μπορεί να είναι (ενδεικτικά): Όνομα, Επίθετο, Όνομα Πατρός, ΑΔΤ (Αριθμός Δελτίου Ταυτότητας), ΑΦΜ (Αριθμός Φορολογικού Μητρώου), ΔΟΥ (Δημόσια Οικονομική Υπηρεσία), ΑΜΑ (Αριθμός Μητρώου Ασφάλισης), ΑΜΚΑ (Αριθμός Μητρώου Κοινωνικής Ασφάλισης), ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση (email), αριθμός κινητού ή σταθερού τηλεφώνου, στοιχεία επίδοσης εκπαίδευσης, αποτελέσματα διαδικασίας πιστοποίησης, αριθμός λογαριασμού τραπέζης κ.α.
3.  Επεξεργασία Προσωπικών Δεδομένων
Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
  4. Απαιτούμενα Δεδομένα 
Στην CERT1 φροντίζουμε να συλλέγουμε μόνο τα απολύτως απαραίτητα Δεδομένα, για την εξυπηρέτηση του σκοπού για τον οποίο προορίζονται.
Συγκεκριμένα,  συλλέγουμε:
•    Στοιχεία επικοινωνίας σας, ( σταθερό ή/και κινητό τηλέφωνο επικοινωνίας, email, διεύθυνση επικοινωνίας, Τ.Κ.)
•    Φορολογικά αναγνωριστικά, (ΑΦΜ, αρ. μητρώου ΙΚΑ, κάρτα ΟΑΕΔ)
•    Στοιχεία ταυτότητας (Ονοματεπώνυμο, Πατρώνυμο, όνομα μητρός, ΑΔΤ, αρ. διαβατηρίου)
•    Οικονομικά στοιχεία (στοιχεία τραπεζικού λογαριασμού, IBAN)
•    Στοιχεία σχετικά με την επαγγελματική ειδικότητα (θέση εργασίας, προϋπηρεσία, τίτλοι σπουδών, επαγγελματικές πιστοποιήσεις, βιογραφικό σημείωμα)
5. Επεξεργασία Προσωπικών Δεδομένων
Η CERT1  συλλέγει τα Δεδομένα σας για τους ακόλουθους σκοπούς επεξεργασίας, είτε στα πλαίσια της μεταξύ μας Σύμβασης είτε κατόπιν χορήγησης ρητής και ειδικής συγκατάθεσής σας, ανά παρεχόμενη υπηρεσία της Εταιρείας και για την εν γένει εξυπηρέτησή σας. Ειδικότερα, χρησιμοποιούμε τα Δεδομένα σας για τους σκοπούς που αναφέρονται κατωτέρω:
•    για τη σύναψη σύμβασης, κατόπιν αίτησης του ενδιαφερομένου στα πλαίσια των παρεχόμενων υπηρεσιών Πιστοποίησης / Επιθεώρησης / Ελέγχων /Εκπαιδεύσεων
•    για την έκδοση εγγράφων επιθεώρησης, ελέγχου, πιστοποίησης και εκπαίδευσης
•    για τη συμμόρφωση προς τις απαιτήσεις των κανόνων αναγνώρισης, διαπίστευσης ή ένταξης σε σχήματα από τους αρμόδιους κατά περίπτωση Φορείς Αναγνώρισης ή Διαπίστευσης στην Ελλάδα ή και στο εξωτερικό (όπως αυτό καθορίζεται από το αντίστοιχο σχήμα πιστοποίησης ή/και εκπαίδευσης) συμπεριλαμβανομένης της αποστολής δεδομένων προς τις Αρμόδιες Αρχές ή/και άλλους Φορείς Ελέγχου
•    για την έκδοση παραστατικών παροχής υπηρεσιών για τις παρεχόμενες από την CERT1 υπηρεσίες
•    για ενημέρωση για υπηρεσίες, εκδηλώσεις, προϊόντα και νέα της CERT1
•    για την κάλυψη των νομοθετικών, κανονιστικών και φορολογικών της υποχρεώσεων
•    για την υποβολή βιογραφικού σημειώματος
•    την παροχή διαδικτυακής εξέτασης και πιστοποίησης
6.    Νομικο πλαίσιο επεξεργασίας Δεδομένων σας από την CERT1
Τα Δεδομένα σας συλλέγονται σύμφωνα με τις νομικές βάσεις που προβλέπονται από τον ΓΚΠΔ (Άρθρα 6 και 9):
•    μετά από συγκατάθεσή σας
•    για την εκπλήρωση υποχρεώσεων της CERT1 που πηγάζουν από το νόμο
•    για λόγους εννόμων συμφερόντων της CERT1
•    για την σύναψη ή εκτέλεση σύμβασης

7.    Αποδέκτες Δεδομένων
Αποδέκτες των Δεδομένων σας είναι οι αντιπρόσωποι ή/και υπεργολάβοι μας, με σκοπό την υποστήριξη, προώθηση και εκτέλεση της συναλλακτικής σχέσης μας. Κατά κανόνα η CERT1 δεν διαβιβάζει τα Δεδομένα σας σε τρίτους παρά μόνο όταν απαιτείται σαφώς από την Νομοθεσία / Κανονιστικό πλαίσιο ή όταν λειτουργούμε ως «ενδιάμεσοι». Η ως άνω διαβίβαση λαμβάνει χώρα στο μέτρο που απαιτείται για την παροχή των υπηρεσιών μας. Τέτοια τρίτα μέρη ενδέχεται να είναι επίσημοι Εποπτικοί / Κρατικοί Φορείς (πχ. ΕΣΥΔ, ΑΠΔΠΧ κλπ.) , όταν κληθούμε να συμμορφωθούμε με τη νομοθεσία / κανονισμούς για Φορείς Πιστοποίησης / Εκπαίδευσης ή/και να αποτρέψουμε σε βάρος μας και σε βάρος των Πελατών μας έκνομες ενέργειες (π.χ. απάτη, εξύβριση, προσβολή προσωπικότητας κλπ.).
Επίσης, πρόσβαση στα Δεδομένα σας έχει το απολύτως αναγκαίο προσωπικό της CERT1, το οποίο έχει δεσμευτεί με τήρηση εμπιστευτικότητας.
8.    Εχεμύθεια και Εμπιστευτικότητα
Οι συνεργάτες/αντιπρόσωποι/υπεργολάβοι μας έχουν συμφωνήσει και δεσμευτεί συμβατικά να:
•    τηρούν εχεμύθεια, και να δεσμεύουν με τις αντίστοιχες υποχρεώσεις και το προσωπικό τους
•    μη διαβιβάζουν σε τρίτους Δεδομένα χωρίς την έγγραφη άδεια μας
•    λαμβάνουν οργανωτικά και τεχνικά μέτρα ασφαλείας των Δεδομένων
•    μας ενημερώνουν για κάθε περιστατικό που αφορά την παραβίαση των Δεδομένων σας
•    διαγράφουν ή/και μας επιστρέφουν τα Δεδομένα σας, με τη λήξη της σύμβασής μας και
•    να συμμορφώνονται με το νομικό πλαίσιο για την προστασία των προσωπικών Δεδομένων και ιδίως τον Γενικό Κανονισμό για την Προστασία των Δεδομένων (GDPR).
9.    Διάρκεια τήρησης αρχείου Δεδομένων
Διατηρούμε τα Δεδομένα σας για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο τα έχουμε συλλέξει, εκτός αν απαιτείται παράταση του χρόνου αυτού λόγω νομικών αξιώσεων ή εννόμων υποχρεώσεων μας. Σε περίπτωση λήξης της ισχύος της σύμβασης, για οποιονδήποτε λόγο, η CERT1  θα διατηρήσει τα Προσωπικά Δεδομένα βάσει της πολιτικής διακράτησης της εταιρείας, σύμφωνα με την φύση των δεδομένων και το σκοπό της επεξεργασίας, σε συνδυασμό και με την κείμενη νομοθεσία για τους Φορείς Πιστοποίησης / Εκπαίδευσης, αλλά και τη γενικότερη φορολογική και λοιπή νομοθεσία και Κανονιστικό πλαίσιο, βάσει του εκάστοτε σκοπού επεξεργασίας.
Τα Δεδομένα που συλλέγουν τα Cookies, τα διαγράφουμε σύμφωνα με την Πολιτική Cookies.

10.    Ασφάλεια Δεδομένων
Η με οποιονδήποτε τρόπο επεξεργασία των Δεδομένων σας επιτρέπεται μόνο σε εξουσιοδοτημένα από εμάς πρόσωπα, εργαζόμενους και συνεργάτες μας, αποκλειστικά για τους ως άνω αναφερόμενους σκοπούς.
Έχουμε λάβει τα απαραίτητα και κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια και την προστασία των Δεδομένων σας από κάθε μορφής τυχαία ή αθέμιτη επεξεργασία, τόσο σε φυσικό επίπεδο όσο και σε επίπεδο λογικής ασφάλειας (ενδεικτικά: διαδικασίες φυσικής ασφάλειας, διαβαθμισμένης πρόσβασης στα δεδομένα, προστασία υπολογιστικών συστημάτων, λογισμικό).
Τα εν λόγω μέτρα επανεξετάζονται και τροποποιούνται όταν κρίνεται απαραίτητο.

11.    Δικαιώματα Επισκέπτη Ιστοσελίδας
Έχετε τα δικαιώματα:
•    πρόσβασης στα προσωπικά σας δεδομένα
•    διόρθωσης ανακριβών δεδομένων προσωπικού χαρακτήρα
•    διαγραφής/δικαίωμα στη λήθη
•    μεταφοράς των Δεδομένων σας
•    περιορισμού της επεξεργασίας
•    εναντίωσης/ανάκλησης συγκατάθεσης στην επεξεργασία των Δεδομένων σας
12.    Άσκηση Δικαιωμάτων
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της εταιρείας μέσω:

 ηλεκτρονικού ταχυδρομείου στο info@cert1.gr 

ταχυδρομικά στην διεύθυνση της εταιρείας: CERT1 smpc ΓΡΑΜΜΟΥ 18 , ΒΡΙΛΗΣΣΙΑ, ΤΚ.152 35, Ελλάδα 
13.    Απάντηση Αιτημάτων
Απαντάμε στα Αιτήματά σας άμεσα , δωρεάν και χωρίς καθυστέρηση σε διάστημα 30 ημερών από τότε που θα λάβουμε το αίτημά σας. Αν, όμως, το Αίτημά σας είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός Αιτημάτων σας, θα σας ενημερώσουμε εντός του μήνα αν χρειαστεί να λάβουμε παράταση και πόση διάρκεια, εντός της οποίας θα σας απαντήσουμε.
Αν τα Αιτήματα σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η CERT1 μπορεί να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την εκτέλεση της ζητούμενης ενέργειας ή να αρνηθεί να δώσει συνέχεια στο Αίτημα, εξηγώντας τους λόγους στην απάντηση που θα λάβετε.
Σε περίπτωση που δεν λάβετε απάντηση εντός της ανωτέρω προβλεπόμενης προθεσμίας ή η απάντηση που λάβετε δεν είναι ικανοποιητική ή το ζήτημα δεν έχει επιλυθεί, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Προσωπικών Δεδομένων (www.dpa.gr).
14.    Εξέλιξη Αιτήματος
Για περισσότερες πληροφορίες μπορείτε να απoστείλετε email στη διεύθυνση info@cert1.gr  και θα σας απαντήσουμε το συντομότερο δυνατόν.
15.    Σύνδεσμοι links σε ιστοσελίδες τρίτων
Η ιστοσελίδα της CERT1 ενδέχεται να περιέχει συνδέσμους που οδηγούν σε άλλες ιστοσελίδες τρίτων, ανεξάρτητων φορέων, όπως π.χ.  των Φορέων Διαπίστευσης, οι οποίες λειτουργούν αποκλειστικά από αυτούς όπως και ιστοσελίδες των μέσων κοινωνικής δικτύωσης της εταιρείας. Ως εκ τούτου, η CERT1 δεν φέρει καμία ευθύνη για το περιεχόμενο, τις ενέργειες ή τις πολιτικές αυτών των ιστοσελίδων. Σας προτρέπουμε να διαβάσετε προσεκτικά τις εκάστοτε ισχύουσες πολιτικές προστασίας δεδομένων στις ιστοσελίδες που επισκέπτεστε.

16.    Επεξεργασία Δεδομένων
Δε λαμβάνουμε αποφάσεις, ούτε προβαίνουμε σε κατάρτιση προφίλ, βάσει αυτοματοποιημένης επεξεργασίας των Δεδομένων σας, εκτός από την περίπτωση χρήσης «Cookies» στις ιστοσελίδες μας www.cert1.gr πάντοτε μετά από ενημέρωση και συγκατάθεσή σας.
17.    Εφαρμοστέο δίκαιο κατά την επεξεργασία των Δεδομένων σας 
Εφαρμοστέο Δίκαιο είναι το Ελληνικό Δίκαιο, όπως διαμορφώνεται σύμφωνα με το Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων 2016/679/ΕΕ, το Ν. 4624/2019 και εν γένει το ισχύον εθνικό και ευρωπαϊκό νομοθετικό και κανονιστικό πλαίσιο για την προστασία προσωπικών δεδομένων. Αρμόδια δικαστήρια για τυχόν αναφυόμενες διαφορές σχετιζόμενες με τα Δεδομένα σας είναι τα Δικαστήρια των Αθηνών.
18.    Προσφυγή για Προστασία Προσωπικών Δεδομένων
Έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων (www.dpa.gr), αν θεωρείτε ότι η επεξεργασία των Προσωπικών Δεδομένων σας παραβιάζει τον ισχύον εθνικό και κανονιστικό πλαίσιο δικαίου για την προστασία των προσωπικών δεδομένων.
19.    Αναθεώρησεις,τροποποιήσεις παρούσας Πολιτικής
Στην Cert1 έχουμετο δικαιώμα να αναθεωρούμε ή να ενημερώνουμε την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων από καιρό σε καιρό και σε κάθε περίπτωση, όποτε καθίσταται αναγκαίο. Κάθε αλλαγή στην παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων θα αποκτά ισχύ με την έκδοση της αναθεωρημένης Πολιτικής Προστασίας Προσωπικών Δεδομένων. Ενημερώνουμε την παρούσα Πολιτική όποτε αυτό είναι αναγκαίο. Εάν υπάρχουν σημαντικές αλλαγές στην Πολιτική ή στον τρόπο με τον οποίο χρησιμοποιούμε τα Προσωπικά Δεδομένα σας, θα δημοσιεύουμε στις ιστοσελίδες μας  (www.cert1.gr ) την επικαιροποίηση της παρούσας, προτού οι αλλαγές τεθούν σε ισχύ και θα σας ειδοποιούμε με κάθε πρόσφορο τρόπο. 

Σας ενθαρρύνουμε να διαβάζετε ανά τακτά διαστήματα την παρούσα Πολιτική για να γνωρίζετε πώς προστατεύονται τα Δεδομένα σας.
 

Ημερομηνία τελευταίας τροποποίησης
18/07/2023

Cert1 smpc