Data Privacy

1. Purpose

GAIN Consulting (hereinafter the “Company”) confirms that the protection of the personal data it processes is of primary importance. Accordingly, appropriate measures are taken to protect the personal data processed and to ensure that such processing is always carried out in accordance with the obligations imposed by the applicable legal framework, both by the Company itself and by third parties processing personal data on its behalf.

This Statement is addressed to existing and prospective customers, customer representatives and executives, suppliers, partners and other business contacts of the Company.

2. Data Controller and Contact Details for Personal Data Protection Matters

The Company, having its registered office at 4 Evrimedontos Street, Athens, email: info@gainconsulting.ai, telephone: +30 2111099655, website: https://www.gainconsulting.ai/, hereby informs you that, for the purpose of conducting its business activities, it processes personal data relating to customers, suppliers, partners, business contacts and other natural persons with whom it conducts business, in accordance with the applicable national legislation and Regulation (EU) 2016/679 (GDPR), as in force.

For any matter relating to the processing of personal data, interested persons may contact the Company by email at gdpr@gainconsulting.ai or by telephone at 2111099655.

3. Categories of Personal Data Processed

The personal data collected and processed by the Company are limited to those that are strictly necessary and appropriate for achieving the intended purposes. The personal data collected for these purposes fall into two categories:

Personal data provided by you, such as:

  • Identification data (full name, date of birth, identity card or passport details, Tax Identification Number, competent Tax Office),
  • Contact data (postal address, landline or mobile telephone number, email address),
  • Other data, such as professional specialisation and job description.

Data relating to your identification and/or legal authorisation, as well as your contact details, are strictly necessary for any transactional or contractual relationship with the Company. Any other data processed depend in each case on the contractual relationship already in place with the Company or to be entered into and/or on the service offered.

You are required to inform the Company promptly of any change to the above details that you have provided on your own initiative and to respond to any request from us to update them.

Personal data collected by the Company about you from other sources, such as:

  • Data arising from the use of the Company’s electronic and/or digital products and services, such as cookie identifiers, Internet Protocol addresses or other identification details, in accordance with the specific terms of use of the Company’s applications,
  • Data concerning you that are publicly accessible, either electronically or by other means.

In the context of its relationships with customers, suppliers, partners and other business contacts, the Company does not seek to collect special categories of personal data. If such data are required in a specific case, they are processed only in accordance with the conditions laid down by the applicable legislation.

The personal data processed by the Company are maintained in hard-copy form and/or by electronic and magnetic means.

4. Purposes of Processing and Use of Personal Data

The data collected are necessary for:

  • The provision of products and services and the performance and general fulfilment of our obligations towards you.
    We collect your personal data in order to provide our products and services. Identification and contact details are required for entering into our agreement and enabling us to provide those products and services. We process your details to manage your customer record, confirm the status of your order and/or your participation in a corporate event or training programme.
  • Communicating with you and managing our relationship with you.
    We may need to contact you by email or telephone for administrative purposes, including the management of your requests and complaints and, more generally, to provide customer service. We may also use your contact details to invite you to participate in a customer preference or satisfaction survey, or to update you regarding your participation in a corporate event.
  • Improving our services and protecting our business interests.
    We may use your data to improve the services provided to you by responding more effectively to your expectations.
  • Keeping you informed of our news.
    Where you have provided your consent, we send information about our products and services, as well as corporate events, by email, telephone and/or post.
  • Compliance with legal obligations.
    We process your personal data in order to comply with legal obligations, including applicable legal and regulatory requirements, court decisions and obligations towards public authorities, and in connection with the investigation of complaints, the prevention and detection of fraud, verification of billing accuracy, and situations involving potential threats to the safety of any person or breaches of our corporate policies.

5. Lawful Bases for Processing Personal Data

Personal data provided to the Company are processed only where a lawful basis exists.

The lawful bases for processing your personal data are:

  • The necessity of processing your data for the performance of our contractual obligations or, at your request, during the pre-contractual stage for the provision of our products and services, including management of your customer record, confirmation of your order status and fulfilment of your order.
  • The safeguarding and protection of our legitimate interests, which may include the security of persons and facilities, network and operational security of the Company’s information systems and their protection against malware, the support, exercise and establishment of our legal claims, and the general organisation and development of our business activities.
  • Compliance with a legal obligation, including obligations arising from applicable legal and regulatory requirements.
  • Your consent, under the conditions laid down by the legal framework, for example in order to receive updates about products, services and corporate events.

6. Recipients of Your Data

The Company may disclose your personal data, indicatively, to the following categories of recipients:

  • Group companies or affiliated companies
    The Company may disclose personal data to group companies or affiliated companies only where this is required for specified purposes and in accordance with the applicable lawful basis and relevant contractual arrangements.
    The Company has lawfully ensured that processors acting on its behalf meet the applicable requirements and provide sufficient guarantees for implementing appropriate technical and organisational measures, so that the processing of personal data safeguards the rights of data subjects.
  • Company employees
    Personal data may be accessed by Company employees who are responsible for assessing and handling your requests, managing and operating the existing agreement, fulfilling the obligations arising from it and complying with related obligations imposed by law. Your personal data are treated with the strictest confidentiality. Employees who process personal data have an adequate and substantial level of knowledge regarding their protection and are bound by a confidentiality clause or are subject to an appropriate statutory duty of confidentiality.
  • Public authorities and law-enforcement bodies acting within their powers
    We may share your information with competent authorities, law-enforcement bodies and other third parties, to the extent permitted by law, for the prevention or detection of criminal offences, unlawful activities and situations involving potential threats to the safety of any person or breaches of our policies.
  • When engaging legal advisers, accountants, auditors, insurers, etc.
    In managing court proceedings and for the establishment, exercise and support of legal claims against third parties, the Company may transfer your data to external legal advisers where their assistance is considered necessary for managing the matter and protecting the Company’s rights. The Company also works with accountants, auditors, insurers and other third parties to whom it entrusts the processing of personal data on its behalf.
    In such cases, the Company remains responsible for processing your personal data, determines the specific elements of the processing and enters into a dedicated agreement with the third parties entrusted with processing activities, in order to ensure that processing is carried out in accordance with the applicable legal framework and that every natural person may exercise freely and without obstruction the rights granted by that framework.

7. Transfers of Your Personal Data to Third Countries

Where personal data are transferred outside the European Economic Area, the Company applies the appropriate transfer mechanism and the required safeguards in accordance with the applicable legislation. Information regarding the relevant safeguards is provided upon request, where applicable.

8. Data Retention Period

The data retention period is determined on a case-by-case basis in accordance with the following specific criteria:

  • Where processing is required by the applicable legal framework, your personal data will be retained for the period prescribed by the relevant provisions.
  • Where processing is carried out on the basis of a contract, your personal data are retained for as long as necessary for the performance of the contract and for the establishment, exercise and/or support of legal claims arising from it.
  • For direct marketing purposes, data are retained for as long as the relevant lawful basis remains valid and until consent is withdrawn or the right to object is exercised, as applicable, subject to periodic review of the need for continued retention.

To withdraw your consent, please contact us at gdpr@gainconsulting.ai or by telephone at 2111099655. You may also use the unsubscribe option by following the relevant link included in our electronic communications.

9. Your Rights in Relation to Your Personal Data

Every natural person whose data are processed by the Company has the following rights:

  • Right of access
    You have the right to be informed about and verify the lawfulness of the processing. Accordingly, you have the right to access your data and receive additional information about their processing.
  • Right to rectification
    You have the right to review, correct, update or amend your personal data by contacting the Personal Data Protection Contact using the contact details set out above.
  • Right to erasure
    You have the right to request the erasure of your personal data where we process them on the basis of your consent or for the protection of our legitimate interests. In all other cases, including where a contract exists, processing is required by law or the public interest applies, this right is subject to specific restrictions or may not apply, depending on the circumstances.
  • Right to restriction of processing
    You have the right to request restriction of the processing of your personal data in the following cases: (a) where you contest the accuracy of the personal data collected by the Company, for the period required to verify their accuracy; (b) where you oppose the erasure of personal data and request restriction of their use instead; (c) where the personal data are no longer required for the purposes of processing but are required by you for the establishment, exercise or support of legal claims; and (d) where you object to the processing, pending verification of whether the lawful grounds concerning us override the grounds on which you object.
  • Right to object to processing
    You have the right to object at any time to the processing of your personal data where, as described above, such processing is necessary for the purposes of legitimate interests pursued by us as controller, as well as to processing for direct marketing and consumer profiling purposes.
  • Right to data portability
    You have the right to receive your personal data free of charge in a format that allows you to access, use and process them by commonly used methods. You also have the right to request, where technically feasible, that we transmit the data directly to another controller. This right applies to data that you have provided to us and that are processed by automated means on the basis of your consent or for the performance of a relevant contract.
  • Right to withdraw consent
    Where processing is based on your consent, you have the right to withdraw it freely, without affecting the lawfulness of processing based on consent before its withdrawal.

To exercise any of the above rights, you may contact us at gdpr@gainconsulting.ai or by telephone at 2111099655.

Right to Lodge a Complaint with the Hellenic Data Protection Authority
You may lodge a complaint with the Hellenic Data Protection Authority electronically through its online portal by completing the appropriate electronic form, depending on the type of complaint, as described on its website: https://www.dpa.gr/el/polites/katagelia_stin_arxi.

10. Personal Data Security

The Company applies appropriate technical and organisational measures to ensure the secure processing of personal data and to prevent their accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.

11. Links to Other Websites

The Company’s website may contain links to other websites that are beyond its control, and other websites beyond its control may link to this website. Although we endeavour to ensure that our website links only to websites that share the same privacy and security standards, the Company is not responsible for the privacy practices or content of other websites.

12. Changes to the Personal Data Protection Statement

The information concerning the Company’s Personal Data Protection Statement published on its website reflects the current status of data processing. If processing activities change, this information will be updated accordingly, so that the most recent version of the data-protection information is always available on the Company’s website and you remain informed about the scope of processing. You are encouraged to remain informed about how we process and protect your personal information. The version of the Statement in force at any given time is published on the Company’s website.

The above information is provided pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council and the provisions of Greek legislation on the protection of personal data adopted and applied within its framework.

1. Σκοπός

Η GAIN Consulting (εφεξής «Εταιρεία») διαβεβαιώνει ότι η προστασία των προσωπικών δεδομένων που επεξεργάζεται είναι πρωταρχικής σημασίας. Για το λόγο αυτό λαμβάνονται τα κατάλληλα μέτρα για να προστατευθούν τα προσωπικά δεδομένα που επεξεργάζεται και να διασφαλίζεται ότι η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο, τόσο από την ίδια την Εταιρεία, όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της Εταιρείας.

Η παρούσα Δήλωση απευθύνεται σε υφιστάμενους και δυνητικούς πελάτες, εκπροσώπους και στελέχη πελατών, προμηθευτές, συνεργάτες και λοιπές επιχειρηματικές επαφές της Εταιρείας.

2. Υπεύθυνος Επεξεργασίας και Επικοινωνία για Θέματα Προστασίας Προσωπικών Δεδομένων

Η Εταιρεία, με έδρα στην Αθήνα, οδός Ευρυμέδοντος, αρ. 4, email: info@gainconsulting.ai, τηλ: +30 2111099655, website: https://www.gainconsulting.ai/ ενημερώνει ότι, για σκοπούς άσκησης των επιχειρηματικών δραστηριοτήτων της, προβαίνει σε επεξεργασία προσωπικών δεδομένων των πελατών, προμηθευτών, συνεργατών, επιχειρηματικών επαφών και λοιπών φυσικών προσώπων με τα οποία συναλλάσσεται, σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) όπως ισχύει.

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων οι ενδιαφερόμενοι μπορούν να επικοινωνούν στο email gdpr@gainconsulting.ai ή στο τηλέφωνο 2111099655.

3. Κατηγορίες προσωπικών δεδομένων υπό επεξεργασία

Τα προσωπικά σας δεδομένα που συλλέγονται και υπόκεινται σε επεξεργασία από την Εταιρεία είναι τα απολύτως αναγκαία και κατάλληλα για την επίτευξη των επιδιωκόμενων σκοπών της. Τα προσωπικά δεδομένα που συλλέγονται για την επίτευξη των σκοπών αυτών διακρίνονται σε δύο κατηγορίες:

Προσωπικά δεδομένα, τα οποία παρέχονται από εσάς, όπως:

  • Δεδομένα ταυτοποίησης (ονοματεπώνυμο, ημερομηνία γέννησης, στοιχεία δελτίου ταυτότητας ή διαβατηρίου, ΑΦΜ, ΔΟΥ),
  • Δεδομένα επικοινωνίας (ταχυδρομική διεύθυνση, αριθμός σταθερού ή κινητού τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου),
  • Λοιπά δεδομένα όπως επαγγελματική ειδίκευση, περιγραφή θέσης εργασίας.

Τα δεδομένα που αφορούν στην ταυτοποίηση ή/και τη νομιμοποίησή σας, καθώς επίσης και τα στοιχεία επικοινωνίας είναι απολύτως απαραίτητα για κάθε συναλλακτική ή συμβατική σχέση με την Εταιρεία. Όσον αφορά στα λοιπά δεδομένα που υπόκεινται σε επεξεργασία, αυτά εξαρτώνται σε κάθε περίπτωση από τη συμβατική σχέση που ήδη υφίσταται με την Εταιρεία ή που πρόκειται να συναφθεί ή/και την προσφερόμενη υπηρεσία.

Σας ενημερώνουμε δε ότι είναι υποχρέωσή σας να ενημερώνετε έγκαιρα την Εταιρεία για κάθε τυχόν μεταβολή των ως άνω στοιχείων σας που μας έχετε υποβάλει με δική σας πρωτοβουλία, καθώς και να ανταποκρίνεστε σε κάθε αίτημά μας για επικαιροποίηση τους.

Προσωπικά δεδομένα, τα οποία συλλέγει η Εταιρεία για εσάς από άλλες πηγές, όπως:

  • Δεδομένα από τη χρήση ηλεκτρονικών ή/και ψηφιακών προϊόντων και υπηρεσιών της Εταιρείας, όπως π.χ. αναγνωριστικά cookies, διευθύνσεις διαδικτυακού πρωτοκόλλου ή άλλα αναγνωριστικά στοιχεία ταυτότητας, σύμφωνα με τους ειδικότερους όρους χρήσης των εφαρμογών της Εταιρείας,
  • Δεδομένα τα οποία σας αφορούν και τα οποία είναι δημοσίως προσβάσιμα είτε ηλεκτρονικά, είτε με άλλο τρόπο.

Στο πλαίσιο των σχέσεών της με πελάτες, προμηθευτές, συνεργάτες και λοιπές επιχειρηματικές επαφές, η Εταιρεία δεν επιδιώκει τη συλλογή ειδικών κατηγοριών προσωπικών δεδομένων. Εφόσον τέτοια δεδομένα απαιτηθούν σε συγκεκριμένη περίπτωση, η επεξεργασία τους πραγματοποιείται μόνο σύμφωνα με τις προϋποθέσεις της ισχύουσας νομοθεσίας.

Τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Εταιρεία τηρούνται σε έγγραφη μορφή ή/και με ηλεκτρονικά και μαγνητικά μέσα.

4. Σκοπός επεξεργασίας και τρόπος χρήσης των προσωπικών δεδομένων

Τα δεδομένα τα οποία συλλέγονται είναι απαραίτητα για:

  • Την παροχή προϊόντων και υπηρεσιών, την εκτέλεση και την εν γένει εκπλήρωση των υποχρεώσεών μας προς εσάς.
    Προσωπικά σας δεδομένα συλλέγουμε για να σας παρέχουμε τα προϊόντα και τις υπηρεσίες μας. Για τον σκοπό της κατάρτισης της μεταξύ μας σύμβασης και για να είμαστε σε θέση να σας παρέχουμε τα προϊόντα και τις υπηρεσίες μας απαιτούνται στοιχεία ταυτοποίησής και επικοινωνίας. Επεξεργαζόμαστε τα στοιχεία σας για λόγους διαχείρισης του πελατειακού σας μητρώου, επιβεβαίωσης της κατάστασης της παραγγελίας σας ή/και της συμμετοχής σας σε κάποια εταιρική εκδήλωση ή εκπαίδευση.
  • Την επικοινωνία μας μαζί σας και τη διαχείριση της σχέσης μας με εσάς.
    Ενδέχεται να χρειαστεί να επικοινωνήσουμε μαζί σας μέσω email ή τηλεφώνου για διαχειριστικούς λόγους, όπως για παράδειγμα για τη διαχείριση των αιτημάτων και παραπόνων σας και γενικότερα για την εξυπηρέτησή σας. Ενδέχεται, επίσης, να χρησιμοποιήσουμε τα στοιχεία επικοινωνίας σας για τη συμμετοχή σας σε κάποια έρευνα προτιμήσεων πελατών, ή έρευνα ικανοποίησης, ή για να σας ενημερώσουμε για την εξέλιξη της συμμετοχής σας σε κάποια εταιρική εκδήλωση.
  • Τη βελτίωση των υπηρεσιών μας και την προστασία των επιχειρηματικών μας συμφερόντων.
    Ενδέχεται να χρησιμοποιήσουμε τα δεδομένα σας προκειμένου να βελτιώσουμε τις παρεχόμενες υπηρεσίες προς εσάς ανταποκρινόμενοι πιο αποτελεσματικά στις προσδοκίες σας.
  • Την ενημέρωσή σας για τα νέα μας.
    Εφόσον έχετε συναινέσει σε αυτό, αποστέλλουμε ενημερωτικό υλικό για τα προϊόντα και τις υπηρεσίες μας, καθώς και για εταιρικές εκδηλώσεις μέσω email, τηλεφώνου ή και ταχυδρομείου.
  • Τη συμμόρφωση με έννομες υποχρεώσεις.
    Επεξεργαζόμαστε τα προσωπικά σας δεδομένα στο πλαίσιο της συμμόρφωσής μας με έννομες υποχρεώσεις και ειδικότερα με τις διατάξεις της εφαρμοζόμενες νομικές και κανονιστικές υποχρεώσεις, με δικαστικές αποφάσεις, με υποχρεώσεις απέναντι σε κυβερνητικές αρχές και στο πλαίσιο διερεύνησης καταγγελιών, πρόληψης και εντοπισμού απάτης, ελέγχου της ορθότητας τιμολόγησης και καταστάσεων που αφορούν πιθανές απειλές για την ασφάλεια οποιουδήποτε προσώπου ή παραβιάσεις των εταιρικών μας πολιτικών.

5. Νόμιμοι λόγοι επεξεργασίας των προσωπικών δεδομένων

Τα προσωπικά δεδομένα που παρέχονται στην Εταιρεία υπόκεινται σε επεξεργασία μόνο εφόσον υφίσταται νόμιμος λόγος.

Νόμιμους λόγους επεξεργασίας των προσωπικών σας δεδομένων αποτελούν:

  • η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο εκτέλεσης συμβατικής μας υποχρέωσης ή κατά το προ συμβατικό στάδιο κατ’ αίτησή σας για την παροχή σε εσάς των προϊόντων και υπηρεσιών μας, συμπεριλαμβανομένης της διαχείρισης του πελατειακού σας μητρώου, της επιβεβαίωσης της κατάστασης της παραγγελίας σας και της εκτέλεσης της παραγγελίας σας.
  • η διαφύλαξη και προστασία των έννομων συμφερόντων μας, τα οποία μπορεί να συνίστανται στην ασφάλεια προσώπων και εγκαταστάσεων, στην ασφάλεια δικτύου και λειτουργίας των πληροφοριακών συστημάτων της Εταιρείας και προστασία τους από κακόβουλο λογισμικό, στην υποστήριξη, άσκηση και θεμελίωση νομικών αξιώσεών μας, στην εν γένει οργάνωση και ανάπτυξη της επιχειρηματικής μας δραστηριότητας.
  • η συμμόρφωση με έννομη υποχρέωση, η οποία μπορεί να συνίσταται ειδικότερα σε υποχρεώσεις που απορρέουν από τις διατάξεις της εφαρμοζόμενες νομικές και κανονιστικές υποχρεώσεις.
  • η λήψη συγκατάθεσης υπό τις προϋποθέσεις που θέτει το νομικό πλαίσιο, όπως για παράδειγμα προκειμένου να λαμβάνετε ενημερώσεις για προϊόντα, υπηρεσίες και εταιρικές εκδηλώσεις.

6. Πού κοινοποιούνται τα δεδομένα σας

Η Εταιρεία κοινοποιεί τα προσωπικά σας δεδομένα ενδεικτικά στις ακόλουθες κατηγορίες αποδεκτών:

  • Εταιρείες του ομίλου ή συνδεδεμένες εταιρείες
    Η Εταιρεία ενδέχεται να κοινοποιεί προσωπικά δεδομένα σε εταιρείες του ομίλου ή σε συνδεδεμένες εταιρείες, αποκλειστικά όταν αυτό απαιτείται για καθορισμένους σκοπούς και σύμφωνα με την εφαρμοζόμενη νόμιμη βάση και τις σχετικές συμβατικές ρυθμίσεις.
    Η Εταιρεία έχει νομίμως διασφαλίσει ότι οι εκτελούντες για λογαριασμό της την επεξεργασία πληρούν τις προϋποθέσεις και παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία των προσωπικών δεδομένων να διασφαλίζει την προστασία των δικαιωμάτων των υποκειμένων των δεδομένων.
  • Υπάλληλοι της Εταιρείας
    Στους υπαλλήλους της Εταιρείας, οι οποίοι είναι αρμόδιοι για την αξιολόγηση και διεκπεραίωση των αιτημάτων σας, τη διαχείριση και λειτουργία της υφιστάμενης σύμβασης, για την εκπλήρωση των υποχρεώσεων που απορρέουν από αυτή, καθώς και των σχετικών υποχρεώσεων που επιβάλλονται από το νόμο. Τα προσωπικά σας δεδομένα αντιμετωπίζονται με την αυστηρότερη εμπιστευτικότητα και εχεμύθεια, καθώς όσοι εκ των υπαλλήλων επεξεργάζονται τα προσωπικά σας δεδομένα διαθέτουν επαρκές και σημαντικό επίπεδο γνώσεων για την προστασία αυτών και δεσμεύονται από ρήτρα εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης της ρήτρας εμπιστευτικότητας.
  • Κρατικές αρχές, φορείς επιβολής του νόμου στο πλαίσιο άσκησης των αρμοδιοτήτων τους
    Ενδέχεται να μοιραστούμε τις πληροφορίες σας με τις αρμόδιες υπηρεσίες, με όργανα επιβολής του νόμου, και με άλλα τρίτα μέρη, στον βαθμό που μας το επιτρέπει ο νόμος, για την πρόληψη ή τον εντοπισμό εγκληματικών πράξεων, παράνομων δραστηριοτήτων και καταστάσεων που αφορούν πιθανές απειλές για την ασφάλεια οποιουδήποτε προσώπου ή παραβιάσεις των πολιτικών μας.
  • Κατά την ανάθεση εργασιών σε νομικούς συμβούλους, λογιστές, ελεγκτές, ασφαλιστές κλπ.
    Η Εταιρεία, κατά τη διαχείριση δικαστικών υποθέσεων και για σκοπούς θεμελίωσης, άσκησης και υποστήριξης των νομικών αξιώσεων της κατά τρίτων μερών μπορεί να διαβιβάζει δεδομένα σας σε εξωτερικούς συνεργάτες-δικηγόρους, σε περίπτωση που η συνδρομή τους κριθεί απαραίτητη για την διαχείριση της υπόθεσης και την υποστήριξη των δικαιωμάτων της Εταιρείας. Επίσης, η Εταιρεία συνεργάζεται με λογιστές, ελεγκτές, ασφαλιστές και άλλα τρίτα πρόσωπα, στους οποίους αναθέτει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της.
    Στις περιπτώσεις αυτές η Εταιρεία παραμένει υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων και ορίζει τα επιμέρους στοιχεία της επεξεργασίας, υπογράφει δε ειδική σύμβαση με τους τρίτους στους οποίους αναθέτει εκτέλεση δραστηριοτήτων επεξεργασίας, προκειμένου να διασφαλίζεται ότι η επεξεργασία διενεργείται σύμφωνα με το ισχύον νομικό πλαίσιο και ότι κάθε φυσικό πρόσωπο μπορεί ελεύθερα και ανεμπόδιστα να ασκήσει τα δικαιώματα που του απονέμει το νομικό πλαίσιο.

7. Διαβίβαση των προσωπικών σας δεδομένων σε τρίτες χώρες

Όταν προσωπικά δεδομένα διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, η Εταιρεία εφαρμόζει τον κατάλληλο μηχανισμό διαβίβασης και τις απαιτούμενες εγγυήσεις σύμφωνα με την ισχύουσα νομοθεσία. Πληροφορίες σχετικά με τις σχετικές εγγυήσεις παρέχονται κατόπιν αιτήματος, όπου εφαρμόζεται.

8. Χρονικό διάστημα αποθήκευσης των δεδομένων

Το χρονικό διάστημα αποθήκευσης των δεδομένων καθορίζεται με βάση τα παρακάτω ειδικότερα κριτήρια κατά περίπτωση:

  • Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.
  • Όταν η επεξεργασία εκτελείται με βάση σύμβαση, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση.
  • Για σκοπούς απευθείας εμπορικής επικοινωνίας, τα δεδομένα τηρούνται για όσο διάστημα παραμένει ενεργή η σχετική νόμιμη βάση και έως την ανάκληση της συγκατάθεσης ή την άσκηση δικαιώματος εναντίωσης, κατά περίπτωση, με περιοδική επανεξέταση της αναγκαιότητας διατήρησής τους.

Για να ανακαλέσετε τη συγκατάθεσή σας απευθυνθείτε στο email gdpr@gainconsulting.ai ή στο τηλέφωνο 2111099655. Μπορείτε επίσης να χρησιμοποιήσετε τις επιλογές απεγγραφής (unsubscribe), ακολουθώντας τον αντίστοιχο σύνδεσμο (link), που υπάρχει στις ηλεκτρονικές μας επικοινωνίες.

9. Ποια είναι τα δικαιώματα σας σε σχέση με τα προσωπικά σας δεδομένα

Κάθε φυσικό πρόσωπο τα δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από την Εταιρεία απολαμβάνει τα ακόλουθα δικαιώματα:

  • Δικαίωμα πρόσβασης
    Έχετε δικαίωμα να γνωρίζετε και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Ως εκ τούτου, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.
  • Δικαίωμα διόρθωσης
    Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα επικοινωνώντας με τον Υπεύθυνο Επικοινωνίας Για Θέματα Προστασίας Προσωπικών Δεδομένων στα παραπάνω στοιχεία επικοινωνίας.
  • Δικαίωμα διαγραφής
    Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας ή προκειμένου να προστατεύσουμε τα έννομα συμφέροντα μας. Σε όλες τις υπόλοιπες περιπτώσεις, όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον, το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.
  • Δικαίωμα περιορισμού της επεξεργασίας
    Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων που έχει συλλέξει η Εταιρεία και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.
  • Δικαίωμα εναντίωσης στην επεξεργασία
    Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης καταναλωτικού προφίλ.
  • Δικαίωμα στη φορητότητα
    Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.
  • Δικαίωμα ανάκλησης της συγκατάθεσης
    Στην περίπτωση που η επεξεργασία βασίζεται στην συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας έως ότου την ανακαλέσετε.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας μπορείτε να απευθύνεστε στο email gdpr@gainconsulting.ai ή στο τηλέφωνο 2111099655.

Δυνατότητα καταγγελίας στην ΑΠΔΠΧ
Έχετε δυνατότητα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ηλεκτρονικά μέσω της δικτυακής της πύλης με τη συμπλήρωση της αντίστοιχης ηλεκτρονικής φόρμας ανάλογα με τον τύπο της καταγγελίας, όπως αναλυτικά αναφέρεται στην ιστοσελίδα της: https://www.dpa.gr/el/polites/katagelia_stin_arxi.

10. Ασφάλεια Προσωπικών Δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας ή παράνομης καταστροφής, απώλειας, αλλοίωσης, μη εξουσιοδοτημένης κοινολόγησης ή πρόσβασης σε αυτά.

11. Συνδέσεις με άλλους ιστότοπους

Η ιστοσελίδα της Εταιρείας ενδέχεται να συνδέεται με άλλους ιστότοπους που είναι πέρα από τον έλεγχό της, καθώς και άλλοι διαδικτυακοί τόποι που είναι πέρα από τον έλεγχό της μπορεί να συνδέονται σε αυτόν τον διαδικτυακό τόπο. Παρόλο που προσπαθούμε να διασφαλίσουμε ότι ο διαδικτυακός μας τόπος συνδέεται μόνο με διαδικτυακούς τόπους που μοιράζονται τα ίδια κριτήρια για το απόρρητο και την ασφάλεια, η Εταιρεία δεν φέρει ευθύνη για τις πρακτικές απορρήτου ή το περιεχόμενο άλλων ιστότοπων.

12. Αλλαγές στη Δήλωση Προστασίας Προσωπικών Δεδομένων

Οι πληροφορίες σχετικά με την Δήλωση Προστασίας Προσωπικών Δεδομένων της Εταιρείας, οι οποίες αναρτώνται στον ιστότοπό της, αποτυπώνουν την τρέχουσα κατάσταση της επεξεργασίας δεδομένων. Σε περίπτωση αλλαγών στην επεξεργασία δεδομένων, αυτές οι πληροφορίες θα ενημερώνονται αντίστοιχα, έτσι ώστε στον ιστότοπο της Εταιρείας να αναρτάται πάντα η πιο πρόσφατη έκδοση αυτών των πληροφοριών για την προστασία δεδομένων, προκειμένου να ενημερώνεστε για το εύρος της επεξεργασίας δεδομένων. Συνιστάται να είστε πάντα ενήμεροι για τον τρόπο με τον οποίο επεξεργαζόμαστε και προστατεύουμε τις προσωπικές πληροφορίες σας. Η εκάστοτε ισχύουσα έκδοση της Δήλωσης δημοσιεύεται στον ιστότοπο της Εταιρείας.

Η παραπάνω ενημέρωση γίνεται κατ’ εφαρμογή του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου και των διατάξεων της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα που υιοθετούνται και εφαρμόζονται στο πλαίσιο αυτού.