Η παρούσα Πολιτική Μεταφοράς Δεδομένων και Προστασίας Προσωπικών Δεδομένων (η «Πολιτική») περιγράφει τις γενικές πρακτικές και διαδικασίες μας που εφαρμόζουν τα κατάλληλα πρότυπα σε σχέση με (i) τα είδη των προσωπικών δεδομένων που λαμβάνουν τα δικηγορικά γραφεία από την ΕΕ ή/και την Ελλάδα (ii) τον τρόπο χρήσης αυτών των προσωπικών δεδομένων και (iii) τις επιλογές που έχει στη διάθεσή του ένα συγκεκριμένο άτομο στην ΕΕ ή την Ελλάδα (που αναφέρεται επίσης ως «υποκείμενο των δεδομένων») σε σχέση με τη χρήση των προσωπικών δεδομένων που το αφορούν από το γραφείο και τη δυνατότητά του να διορθώσει ή να ζητήσει τη διαγραφή των προσωπικών δεδομένων που το αφορούν.

 

Πεδίο εφαρμογής: Η παρούσα Πολιτική εφαρμόζεται σε όλα τα «δεδομένα προσωπικού χαρακτήρα» που λαμβάνουν τα δικηγορικά μας γραφεία από την ΕΕ ή/και την Ελλάδα, τα οποία αφορούν, ένα συγκεκριμένο άτομο στην ΕΕ ή την Ελλάδα, μπορούν να συνδεθούν με το εν λόγω άτομο και καταγράφονται σε οποιαδήποτε μορφή.

 

Ανακοίνωση: Εάν κάποιο από τα συνεργαζόμενα δικηγορικά γραφεία λαμβάνει προσωπικά δεδομένα απευθείας από άτομα στην ΕΕ ή/και την Ελλάδα, θα ενημερώνουμε τα άτομα αυτά σχετικά με (i) τους λόγους για τους οποίους συλλέγουμε και χρησιμοποιούμε τα προσωπικά τους δεδομένα, (ii) τα είδη τρίτων στα οποία μπορούμε να γνωστοποιήσουμε τα εν λόγω προσωπικά δεδομένα, (iii) τα δικαιώματα κάθε ατόμου σχετικά με τα δεδομένα του και (iv) τον τρόπο με τον οποίο το άτομο μπορεί να επικοινωνήσει μαζί μας. Θα παρέχουμε ειδοποίηση σχετικά με τα ανωτέρω σε σαφή και εμφανή γλώσσα όταν τα άτομα καλούνται για πρώτη φορά να μας παράσχουν προσωπικά δεδομένα ή το συντομότερο δυνατό στη συνέχεια, και σε κάθε περίπτωση πριν χρησιμοποιήσουμε ή αποκαλύψουμε τις πληροφορίες για σκοπό διαφορετικό από αυτόν για τον οποίο συλλέχθηκαν αρχικά. Η συγκατάθεση για τη συλλογή, χρήση ή/και κοινοποίηση προσωπικών δεδομένων με ορισμένους τρόπους μπορεί να απαιτείται προκειμένου ένα άτομο να λάβει ή να χρησιμοποιήσει τις υπηρεσίες μας. Εναλλακτικά, επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα όπως μπορεί να είναι απαραίτητο για τα έννομα συμφέροντα του γραφείου για τη διαχείριση της επιχείρησής του, την παροχή νομικών υπηρεσιών σε πελάτες και για την εκπλήρωση των συμβατικών του υποχρεώσεων.

 

Επιλογή:  Συλλέγουμε (εμείς οι ίδιοι ή μέσω των υπαλλήλων μας) και επεξεργαζόμαστε, αποθηκεύουμε και χρησιμοποιούμε τα προσωπικά δεδομένα που παρέχουν οι πελάτες μας, όπως προβλέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης GDPR-Γενικός Κανονισμός για την Προστασία Δεδομένων (2016/679) και τον ελληνικό νόμο 4624/2019 μόνο για νομικούς και φορολογικούς σκοπούς. Όλες οι ενέργειές μας θα είναι σύμφωνες με τις υποχρεώσεις που προβλέπονται στο νομικό πλαίσιο. Τα προσωπικά σας δεδομένα δεν θα διατεθούν και δεν θα διαβιβαστούν σε τρίτους παρά μόνο από νομικές ή/και φορολογικές αρχές.

 

Μεταβίβαση προς τα εμπρός: Θα καταβάλλουμε  εύλογες προσπάθειες για να λάβουμε διαβεβαιώσεις από τρίτους στους οποίους μεταβιβάζουν δεδομένα ότι θα διασφαλίζουν τα προσωπικά δεδομένα σύμφωνα με την παρούσα Πολιτική. Εάν ανακαλύψουμε ότι ένας αντιπρόσωπος χρησιμοποιεί ή γνωστοποιεί προσωπικά δεδομένα κατά τρόπο αντίθετο προς την παρούσα Πολιτική, θα λάβουμε εμπορικά εύλογα μέτρα για να αποτρέψουμε ή να σταματήσουμε τη χρήση ή τη γνωστοποίηση.

 

Ασφάλεια: Θα λαμβάνουμε εμπορικά εύλογες προφυλάξεις για την προστασία των προσωπικών δεδομένων που βρίσκονται στην κατοχή μας από απώλεια, κακή χρήση και μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, μεταβολή και καταστροφή.

 

Ακεραιότητα δεδομένων: Θα χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα μόνο με τρόπους που είναι συμβατοί με τους σκοπούς για τους οποίους συλλέξαμε τα δεδομένα ή με τρόπο που το υποκείμενο των δεδομένων ή ο πελάτης ενέκρινε στη συνέχεια. Στο βαθμό που είναι απαραίτητο, θα λαμβάνουμε εμπορικά εύλογα μέτρα για να διασφαλίσουμε ότι τα προσωπικά δεδομένα είναι σχετικά με την προβλεπόμενη χρήση τους, ακριβή, πλήρη και τρέχοντα.

 

Πρόσβαση: Κατόπιν αιτήματος, θα παρέχουμε στα άτομα πληροφορίες σχετικά με τα προσωπικά δεδομένα που κατέχει γι' αυτά ως υπεύθυνος επεξεργασίας δεδομένων. Εάν ένα άτομο αντιληφθεί ότι οι πληροφορίες που διατηρούν τα γραφεία για το εν λόγω άτομο είναι ανακριβείς ή εάν ένα άτομο επιθυμεί να ενημερώσει, να αναθεωρήσει ή να διαγράψει τις πληροφορίες του, το άτομο μπορεί να επικοινωνήσει με το γραφείο μας στη διεύθυνση info@zafiropoulos.com. Το άτομο μπορεί να χρειαστεί να παράσχει επαρκή στοιχεία ταυτοποίησης για να μπορέσουμε να επιβεβαιώσουμε την ταυτότητά του.

 

Εφαρμογή: Θα ελέγχουμε περιοδικά τις σχετικές πρακτικές προστασίας προσωπικών δεδομένων για να επιβεβαιώνουμε ότι τα γραφεία τηρούν την παρούσα Πολιτική. Κάθε συνεργάτης ή υπάλληλος που διαπιστώνουμε ότι παραβιάζει ή έχει παραβιάσει την παρούσα Πολιτική μπορεί να υποβληθεί σε πειθαρχικά μέτρα μέχρι και την απόλυση.

 

Επίλυση διαφορών: Θα διερευνούμε και θα προσπαθούμε να επιλύουμε καταγγελίες και διαφορές σχετικά με τη χρήση και τη γνωστοποίηση προσωπικών δεδομένων με αναφορά στις αρχές του Ευρωπαϊκού Γενικού Κανονισμού Προστασίας Δεδομένων και στην παρούσα Πολιτική. Για ανεπίλυτες καταγγελίες που σχετίζονται με τα δεδομένα ανθρώπινου δυναμικού για τους συνεργάτες και τους υπαλλήλους μας που αφορούν την ΕΕ, θα συνεργαζόμαστε με τις ευρωπαϊκές εθνικές εποπτικές αρχές.

 

Επίλυση διαφορών - Δεδομένα πελατών: Τυχόν ερωτήσεις ή ανησυχίες σχετικά με τη χρήση ή τη γνωστοποίηση προσωπικών δεδομένων που σχετίζονται με πελάτες θα πρέπει να απευθύνονται στο γραφείο στη διεύθυνση info@zafiropoulos.com. Θα διερευνήσουμε και θα προσπαθήσουμε να επιλύσουμε παράπονα και διαφορές σχετικά με τη χρήση και τη γνωστοποίηση προσωπικών δεδομένων με αναφορά στον ΓΚΠΔ και την παρούσα Πολιτική.

 

Περιορισμοί του ΓΚΠΔ και της παρούσας πολιτικής: Η τήρηση του ΓΚΠΔ και της παρούσας Πολιτικής από το Γραφείο Ζαφειρόπουλος και Συνεργάτες θα περιορίζεται όπως επιτρέπεται από τον ΓΚΠΔ: (i) στο βαθμό που είναι απαραίτητο για την ικανοποίηση απαιτήσεων εθνικής ασφάλειας, δημοσίου συμφέροντος ή επιβολής του νόμου, (ii) από νόμο, κυβερνητική ρύθμιση ή νομολογία που δημιουργεί αντικρουόμενες υποχρεώσεις ή εξουσιοδοτήσεις, υπό την προϋπόθεση ότι, κατά την άσκηση οποιασδήποτε τέτοιας εξουσιοδότησης, η μη συμμόρφωση της Επιχείρησης περιορίζεται στον βαθμό που είναι απαραίτητος για την ικανοποίηση των υπέρτερων έννομων συμφερόντων που προωθεί η Επιχείρηση, ή (iii) εάν το αποτέλεσμα του κανονισμού της ΕΕ για την προστασία των δεδομένων (ο «ΓΚΠΔ»), η νομοθεσία των κρατών μελών της ΕΕ, επιτρέπει εξαιρέσεις ή παρεκκλίσεις, υπό την προϋπόθεση ότι τα Γραφεία εφαρμόζουν τις εν λόγω εξαιρέσεις ή παρεκκλίσεις σε συγκρίσιμα πλαίσια. Περαιτέρω, επειδή είμαστε ένα δικηγορικό γραφείο που παρέχει νομικές συμβουλές, η τήρηση ορισμένων διατάξεων του ΓΚΠΔ (συμπεριλαμβανομένης της ειδοποίησης, της επιλογής και της πρόσβασης), περιορίζεται σε σχέση με τα δεδομένα προσωπικού χαρακτήρα που κάθε δικηγορικό γραφείο επεξεργάζεται και χρησιμοποιεί από ορισμένες απόψεις, συμπεριλαμβανομένης, ενδεικτικά, της θεμελίωσης νομικής αξίωσης ή υπεράσπισης ή της εκπροσώπησης των συμφερόντων και των δικαιωμάτων ενός πελάτη σε μια εξαγορά, συγχώνευση, κοινοπραξία ή άλλη συναλλαγή. Τα προσωπικά δεδομένα ενδέχεται επίσης να υπόκεινται σε δεοντολογικά καθήκοντα εμπιστευτικότητας ή προνομίου.