1. Εισαγωγή 

Η ΓΕΚ ΤΕΡΝΑ Α.Ε. (εφεξής «η Εταιρεία» ή/και «εμείς», «εμάς») δεσμεύεται να προστατεύει και να σέβεται την ιδιωτικότητά σας. Η παρούσα Ενημέρωση παρέχεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – GDPR) και την ισχύουσα ελληνική νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένου του Ν. 4624/2019, και εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά δεδομένα των υποψηφίων εργαζομένων, κατά την υποβολή του βιογραφικού σημειώματος και της αίτησής σας μέσω της διαδικτυακής φόρμας του ιστοτόπου της. 

2. Υπεύθυνος Επεξεργασίας – Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων («GDPR») Υπεύθυνος Επεξεργασίας είναι η Εταιρεία με την επωνυμία «ΓΕΚ ΤΕΡΝΑ Α.Ε.» και τον διακριτικό τίτλο «ΓΕΚ ΤΕΡΝΑ» που εδρεύει στο Δήμο Αθηναίων, επί της Λεωφόρου Μεσογείων 85, Τ.Κ. 115 26, Ελλάδα, τηλέφωνο: 210 6968000 και email: info@gekterna.com, εφεξής ΓΕΚ ΤΕΡΝΑ Α.Ε

Τα στοιχεία επικοινωνίας του διορισμένου Υπεύθυνου Προστασίας Δεδομένων (ΠΙΣΤΙΟΛΗΣ–ΤΡΙΑΝΤΑΦΥΛΛΟΣ & ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ, ANDERSEN LEGAL, Ελλάδα) είναι τα ακόλουθα email: dpo@gekterna.com  

3. Κατηγορίες Προσωπικών Δεδομένων

Στο πλαίσιο της διαδικασίας πρόσληψης υποψηφίων εργαζομένων, συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων, τα οποία είναι απολύτως απαραίτητα, συναφή και αναλογικά για την επίτευξη των στόχων μας:

• Δεδομένα ταυτοποίησης: π.χ. Όνομα, επώνυμο, ημερομηνία γέννησης, φωτογραφία (προαιρετικά).
• Στοιχεία επικοινωνίας: π.χ. διεύθυνση ηλεκτρονικού ταχυδρομείου, ταχυδρομική διεύθυνση, αριθμός τηλεφώνου.
• Δεδομένα βιογραφικού/βιογραφικού: π.χ. πληροφορίες που παρέχονται μέσω αιτήσεων εργασίας, βιογραφικών και συνεντεύξεων, εκπαιδευτικό υπόβαθρο, επαγγελματικά προσόντα, δεξιότητες, ιστορικό απασχόλησης.
• Πληροφορίες που περιλαμβάνονται στη συνοδευτική επιστολή σας ή σε άλλα δικαιολογητικά
• Δεδομένα διαδικασίας πρόσληψης: Αρχεία αλληλογραφίας μεταξύ εσάς και της Εταιρείας, αρχεία που σχετίζονται με την πρόοδό σας και την αξιολόγησή σας καθ’ όλη τη διάρκεια της διαδικασίας πρόσληψης.
• Συστάσεις και συστατικές επιστολές: Συστάσεις ή άλλες πληροφορίες που λαμβάνονται από πρώην εργοδότες ή άλλα άτομα με τα οποία μας έχετε εξουσιοδοτήσει να επικοινωνήσουμε.
• Οποιαδήποτε άλλα δεδομένα υποβάλλετε οικειοθελώς μέσω της αίτησής σας

4. Νόμιμη βάση επεξεργασίας 

Βασιζόμαστε στην εκτέλεση της σύμβασης για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων στο προσυμβατικό στάδιο προκειμένου να συναφθεί η σύμβαση εργασίας. Η παροχή δεδομένων είναι απαραίτητη επειδή αποτελεί προϋπόθεση για την πιθανή σύναψη σύμβασης. Ως εκ τούτου, η μη παροχή των ζητούμενων προσωπικών δεδομένων θα καταστήσει αδύνατη τη διενέργεια ενεργειών για την περαιτέρω σύναψη σύμβασης.

Βασιζόμαστε επίσης στα έννομα συμφέροντά μας ως νόμιμη βάση για τη συλλογή πρόσθετων πληροφοριών και αναφορών που σχετίζονται με τα προσόντα και την εμπειρία σας, προκειμένου να αξιολογήσουμε περαιτέρω την καταλληλότητά σας για τη θέση.

5. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα που συλλέγουμε υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

• Για να εξετάσουμε την αίτησή σας σε σχέση με τη θέση για την οποία έχετε υποβάλει αίτηση.
• Για να εξετάσουμε την αίτησή σας σε σχέση με άλλες διαθέσιμες θέσεις.
• Για τη διαχείριση και την οργάνωση της διαδικασίας πρόσληψης (συμπεριλαμβανομένης της επικοινωνίας μαζί σας σχετικά με την αίτησή σας, της διευθέτησης συνεντεύξεων και της παροχής ενημερώσεων σχετικά με την κατάσταση της υποψηφιότητάς σας).
• Να εντοπίσουμε τους κατάλληλους υποψηφίους για τις θέσεις εργασίας μας.

6. Αποδέκτες των προσωπικών σας δεδομένων

Τα προσωπικά σας δεδομένα ενδέχεται να κοινοποιηθούν σε συγκεκριμένα τρίτα μέρη, μόνο όταν είναι απαραίτητο και σύμφωνα με τους ισχύοντες νόμους περί προστασίας δεδομένων. Αυτά μπορεί να περιλαμβάνουν:

• Εξουσιοδοτημένοι υπάλληλοι των ομάδων ανθρώπινου δυναμικού και προσλήψεων.
• Όπου είναι απαραίτητο για την αξιολόγηση της αίτησής σας, τα δεδομένα σας ενδέχεται να κοινοποιηθούν και σε άλλες εταιρείες του Ομίλου ΓΕΚ ΤΕΡΝΑ, αυστηρά για σκοπούς πρόσληψης, κάλυψης της αντίστοιχης θέσης εργασίας και υπό όρους εμπιστευτικότητας
• Τρίτοι πάροχοι υπηρεσιών (π.χ. υποστήριξη πληροφορικής) όπου είναι απολύτως απαραίτητο και βάσει συμφωνιών εμπιστευτικότητας
• Οποιεσδήποτε άλλες διοικητικές, δικαστικές ή δημόσιες αρχές, καθώς και οποιαδήποτε νομικά ή φυσικά πρόσωπα, στα οποία η Εταιρεία μπορεί να υποχρεωθεί ή να εξουσιοδοτηθεί να αποκαλύψει τέτοια δεδομένα βάσει νόμου, δικαστικής απόφασης ή για τη διασφάλιση των εννόμων συμφερόντων της.

Έχουμε εφαρμόσει όλες τις απαραίτητες διασφαλίσεις για να διασφαλίσουμε ότι το προσωπικό και οι συνεργάτες μας είναι δεόντως εξουσιοδοτημένοι να επεξεργάζονται τα προσωπικά σας δεδομένα για τους σκοπούς αυτούς και δεσμεύονται πλήρως για την τήρηση εμπιστευτικότητας και τη συμμόρφωση με όλες τις νομικές υποχρεώσεις που σχετίζονται με τη συλλογή και περαιτέρω επεξεργασία των δεδομένων σας.

7. Προστασία των Προσωπικών σας Δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής, καθώς και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, αλλοίωσης ή αποκάλυψής τους. Για τη διασφάλιση επαρκούς επιπέδου ασφάλειας έναντι των κινδύνων και για την επιλογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, η Εταιρεία λαμβάνει υπόψη τις τελευταίες τεχνολογικές και άλλες εξελίξεις, το κόστος υλοποίησης, τη φύση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και, αφενός, την πιθανότητα και τον κίνδυνο συμβάντων που συνεπάγονται τυχαία απώλεια ή καταστροφή και μη εξουσιοδοτημένη ή/και παράνομη πρόσβαση,  χρήση, τροποποίηση ή αποκάλυψη δεδομένων προσωπικού χαρακτήρα και, αφετέρου, τη σοβαρότητα των πιθανών συνεπειών για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

Αποθηκεύουμε τα δεδομένα σας με ασφάλεια στις δικές μας εγκαταστάσεις, χρησιμοποιώντας προηγμένους, προστατευμένους διακομιστές και συστήματα που έχουν σχεδιαστεί για να προστατεύουν τις πληροφορίες σας. Η υποδομή και οι διαδικασίες μας συμμορφώνονται αυστηρά με όλους τους σχετικούς νόμους περί προστασίας δεδομένων και τα πρότυπα του κλάδου, διασφαλίζοντας ότι τα δεδομένα σας παραμένουν εμπιστευτικά, προστατεύονται από μη εξουσιοδοτημένη πρόσβαση και αντιμετωπίζονται με τη μέγιστη προσοχή και υπευθυνότητα.

8. Διαβιβάσεις δεδομένων

Η Εταιρεία δε διαβιβάζει δεδομέμα εκτός Ε.Ε. Σε περίπτωση που η Εταιρεία χρειαστεί να διαβιβάσει προσωπικά δεδομένα εκτός της Ε.Ε. στο πλαίσιο της άσκησης των νόμιμων δραστηριοτήτων της, συμμορφώνεται πλήρως με τις ισχύουσες διατάξεις του Κεφαλαίου V του Κανονισμού. 

9. Χρόνος διατήρησης δεδομένων

Θα διατηρήσουμε τα προσωπικά σας δεδομένα για έως και 24 μήνες μετά την ολοκλήρωση της διαδικασίας πρόσληψης, εκτός εάν απαιτείται μεγαλύτερο χρονικό διάστημα από το νόμο ή παρέχετε τη συγκατάθεσή σας για περαιτέρω διατήρηση στη δεξαμενή ταλέντων μας. Μετά από αυτό, τα δεδομένα σας θα διαγραφούν με ασφάλεια. 

10. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε μια σειρά από σημαντικά δικαιώματα χωρίς επιβάρυνση. Συνοπτικά, αυτά περιλαμβάνουν δικαιώματα στα ακόλουθα (όπου ισχύει): 

• Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να ενημερώνεστε, να γνωρίζετε και να έχετε πρόσβαση σε πληροφορίες σχετικά με τον τρόπο επεξεργασίας των δεδομένων σας. 
• Δικαίωμα διόρθωσης: Έχετε το δικαίωμα να μελετήσετε, να διορθώσετε, να ενημερώσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα. 
• Δικαίωμα διαγραφής («Δικαίωμα στη λήθη»): Έχετετο δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε βάσει της συγκατάθεσής σας ή προκειμένου να προστατεύσουμε τα έννομα συμφέροντά μας. 
• Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων σε συγκεκριμένες περιπτώσεις. 
• Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων όταν η επεξεργασία αυτή είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων μας, καθώς και όταν διενεργείται επεξεργασία για απευθείας εμπορική προώθηση και κατάρτιση καταναλωτικού προφίλ. 
• Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα να λαμβάνετε τα προσωπικά σας δεδομένα χωρίς χρέωση σε προσβάσιμη και επεξεργάσιμη μορφή. Έχετε επίσης το δικαίωμα να μας ζητήσετε, εάν είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα απευθείας σε άλλον υπεύθυνο επεξεργασίας. 
• Δικαίωμα ανάκλησης της συγκατάθεσης: Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας πριν από την ανάκλησή της.

Η άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων πραγματοποιείται με την υποβολή σχετικού γραπτού αιτήματος στην Εταιρεία μας, στο οποίο δεσμευόμαστε να απαντήσουμε εντός προθεσμίας ενός (1) μηνός από την παραλαβή του. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματός σας, καθώς και τον συνολικό αριθμό των αιτημάτων που ελήφθησαν.

11. Δικαίωμα υποβολής καταγγελίας

Εάν ασκήσετε οποιοδήποτε από τα δικαιώματά σας και δεν είστε ικανοποιημένοι με την απάντηση, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της διαδικτυακής πύλης της (https://eservices.dpa.gr/). Για περισσότερες πληροφορίες, μπορείτε να επισκεφθείτε την ιστοσελίδα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στη διεύθυνση https://www.dpa.gr/.

12. Τροποποιήσεις ή ενημερώσεις της Ενημέρωσης 

Η Εταιρεία μπορεί να τροποποιεί ή να επικαιροποιεί την παρούσα Ενημέρωση κάθε φορά που υπάρχουν σημαντικές αλλαγές στις δραστηριότητες επεξεργασίας, στην ισχύουσα νομοθεσία ή στις επιχειρηματικές διαδικασίες.