Πολιτική Απορρήτου

Όμιλος SEMAC (Ελλάδα) — Semac Construction S.A. & Semac Automation S.A.

Έκδοση 2.3 · Δημοσίευση 14 Σεπτεμβρίου 2026 · Ημερομηνία έναρξης ισχύος: 14 Σεπτεμβρίου 2026

Η έκδοση 2.3 είναι διευκρινιστική: αποκαθιστά την εσωτερική συνέπεια του κειμένου ως προς το automation.semac.gr, το οποίο αναφερόταν στην εμβέλεια (§1) αλλά όχι στον πίνακα υπευθύνων (§3.2) ούτε στο πεδίο εφαρμογής (§4.1). Δεν εισάγει νέα επεξεργασία, νέο σκοπό, νέα νομική βάση ή νέο αποδέκτη, και δεν μεταβάλλει τις αναγγελίες των εκδόσεων 2.1 και 2.2, οι οποίες τίθενται σε ισχύ στις δικές τους ημερομηνίες.

Η έκδοση 2.0, με ισχύ από 15 Αυγούστου 2026, παραμένει σε ισχύ έως τις 17 Σεπτεμβρίου 2026. Οι διατάξεις που εισάγει η έκδοση 2.1 αφορούν τη μέτρηση διαφήμισης στο services.semac.gr, σημειώνονται με την ένδειξη «από 17 Σεπτεμβρίου 2026» όπου εμφανίζονται. Η έκδοση 2.2 προσθέτει έναν νέο ονομαστικό αποδέκτη για την ίδια μέτρηση — το OpenAI Ads — και σημειώνεται με την ένδειξη «από 1 Οκτωβρίου 2026» όπου εμφανίζεται. Και οι δύο απαριθμούνται στο ιστορικό αλλαγών της ενότητας 20. Δημοσιεύονται εκ των προτέρων κατ' εφαρμογή της ενότητας 18, που απαιτεί προειδοποίηση τουλάχιστον 30 ημερών για ουσιώδη αλλαγή· καμία από τις δύο δεν λειτουργεί πριν από τη δική της ημερομηνία έναρξης ισχύος, και για αμφότερες η συγκατάθεση στην κατηγορία «Marketing» ζητείται ξανά πριν ξεκινήσουν.

Η παρούσα Πολιτική Απορρήτου καλύπτει τους ιστότοπους www.semac.gr, services.semac.gr και automation.semac.gr, καθώς και κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται από τις ελληνικές εταιρείες του Ομίλου SEMAC στο πλαίσιο των παραπάνω ιδιοτήτων και της επιχειρηματικής μας δραστηριότητας.

1. Σε μια ματιά

• Ποιοι είμαστε: δύο ανεξάρτητες εταιρείες — Semac Construction S.A. και Semac Automation S.A. (Ελλάδα). Καθεμία ενεργεί ως χωριστός υπεύθυνος επεξεργασίας για τα δικά της δεδομένα.
• Τι καλύπτει: τους τρεις ιστότοπους/εφαρμογές που αναφέρονται παραπάνω και τις σχέσεις μας με επισκέπτες, ενδιαφερόμενους, πελάτες, προμηθευτές και υποψηφίους.
• Τι συλλέγουμε: κυρίως επαγγελματικά στοιχεία επικοινωνίας από τις φόρμες μας, τεχνικά δεδομένα περιήγησης, δεδομένα σύμβασης και τιμολόγησης και — στη σελίδα Careers — βιογραφικά σημειώματα.
• Γιατί: για να απαντήσουμε σε ερωτήματα, να ετοιμάσουμε προσφορές, να εκτελέσουμε συμβάσεις, να τιμολογήσουμε, να προσλάβουμε, να ασφαλίσουμε τα συστήματά μας και — μόνο όπου επιτρέπεται — για ενημερωτικά δελτία.
• Με ποια νομική βάση: εκτέλεση σύμβασης ή προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), έννομη υποχρέωση (στοιχ. γ΄), έννομο συμφέρον (στοιχ. στ΄) και συγκατάθεση (στοιχ. α΄) όπου απαιτείται.
• Πόσο καιρό: σύμφωνα με το αναλυτικό χρονοδιάγραμμα διατήρησης της ενότητας 6 — π.χ. 12 μήνες για ερώτημα που δεν εξελίσσεται σε σχέση, 6 έτη για φορολογικά παραστατικά.
• Σε ποιους δίνουμε δεδομένα: σε παρόχους πληροφορικής και φιλοξενίας, σε αντιπροσωπευόμενους κατασκευαστές όταν πρέπει να δρομολογηθεί τεχνικό ερώτημα, στη συνδεδεμένη εταιρεία Semac International Ltd (Κύπρος) όταν το ερώτημα αφορά την αγορά της Κύπρου ή της Μέσης Ανατολής, σε συμβούλους και ελεγκτές, και σε αρχές όπου το επιβάλλει ο νόμος. Από 17 Σεπτεμβρίου 2026: επίσης στο Google Ads, και από 1 Οκτωβρίου 2026 επίσης στο OpenAI Ads — αμφότερα ως εκτελούντα την επεξεργασία για λογαριασμό μας για τη μέτρηση της δικής μας διαφήμισης στο services.semac.gr, και μόνο εφόσον αποδεχθείτε τα cookies marketing.
• Εκτός ΕΕ/ΕΟΧ: ορισμένοι πάροχοι εδρεύουν σε τρίτες χώρες· η διαβίβαση γίνεται με τυποποιημένες συμβατικές ρήτρες ή με απόφαση επάρκειας.
• Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά, ούτε καταρτίζουμε προφίλ.
• Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα διαθέτουμε σε διαφημιστές ή εμπορικούς εταίρους για δικούς τους σκοπούς. Αυτό εξακολουθεί να ισχύει και για τη μέτρηση διαφήμισης της ενότητας 6 (σκοπός 20): τα κατακερματισμένα στοιχεία επικοινωνίας που αποστέλλονται στο Google Ads μπορούν να χρησιμοποιηθούν μόνο για τη μέτρηση των δικών μας καμπανιών, κατ' εντολή μας, και όχι για τους σκοπούς της Google.
• Τα δικαιώματά σας: πρόσβαση, διόρθωση, διαγραφή, περιορισμός της επεξεργασίας, φορητότητα, εναντίωση, ανάκληση συγκατάθεσης, καταγγελία στην αρμόδια εποπτική αρχή. Απαντάμε εντός 1 μηνός.
• Επικοινωνία: privacy@semac.gr.

2. Περιεχόμενα

1. Σε μια ματιά
2. Περιεχόμενα
3. Ποιοι είμαστε — οι υπεύθυνοι επεξεργασίας
4. Πεδίο εφαρμογής
5. Ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε
6. Σκοποί, νομικές βάσεις και χρόνοι διατήρησης
7. Από πού προέρχονται τα δεδομένα
8. Αποδέκτες και εκτελούντες την επεξεργασία
9. Διαβιβάσεις σε τρίτες χώρες
10. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
11. Ασφάλεια των δεδομένων
12. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα
13. Τα δικαιώματά σας
14. Απευθείας εμπορική προώθηση και «soft opt-in»
15. Ανήλικοι
16. Χρήστες εκτός ΕΕ/ΕΟΧ
17. Σύνδεσμοι προς ιστότοπους τρίτων
18. Τροποποιήσεις της παρούσας Πολιτικής
19. Πώς να επικοινωνήσετε μαζί μας
20. Έκδοση, ισχύς και ιστορικό μεταβολών

3. Ποιοι είμαστε — οι υπεύθυνοι επεξεργασίας

3.1 Οι δύο εταιρείες

Συλλογικά αναφερόμαστε ως «Όμιλος SEMAC», «SEMAC», «εμείς», «εμάς». Αμφότερες οι εταιρείες εδρεύουν στην Ελλάδα και αναφέρονται από κοινού ως «οι ελληνικές εταιρείες».

3.2 Ποια εταιρεία ελέγχει ποια ιδιότητα

3.3 Χωριστοί, όχι από κοινού υπεύθυνοι επεξεργασίας

Οι δύο ελληνικές εταιρείες λειτουργούν ως χωριστοί (ανεξάρτητοι) υπεύθυνοι επεξεργασίας και όχι ως από κοινού υπεύθυνοι, εκτός εάν δηλώνεται ρητά το αντίθετο. Καθεμία καθορίζει αυτοτελώς τους σκοπούς και τον τρόπο της δικής της επεξεργασίας και ευθύνεται για αυτήν.

Στις περιπτώσεις κοινού CRM, κοινών υποδομών πληροφορικής του Ομίλου και εσωτερικής παραπομπής ερωτημάτων μεταξύ των δύο εταιρειών (π.χ. όταν ερώτημα που υποβάλλεται στο www.semac.gr αφορά προϊόν ή υπηρεσία που παρέχεται από την άλλη εταιρεία), οι εταιρείες εξακολουθούν να ενεργούν ως χωριστοί υπεύθυνοι επεξεργασίας. Η μεταξύ τους διαβίβαση στηρίζεται στο έννομο συμφέρον του Ομίλου για διοικητικούς σκοπούς και για την ορθή εξυπηρέτηση του ενδιαφερομένου (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, σε συνδυασμό με την αιτιολογική σκέψη 48).

Ερωτήματα που αφορούν την αγορά της Κύπρου ή της Μέσης Ανατολής ενδέχεται να παραπεμφθούν στη συνδεδεμένη εταιρεία Semac International Ltd (Κύπρος), η οποία δεν αποτελεί υπεύθυνο επεξεργασίας κατά την παρούσα Πολιτική αλλά χωριστό υπεύθυνο επεξεργασίας με δική της ευθύνη· βλ. ενότητα 8.1.

3.4 Υπεύθυνος Προστασίας Δεδομένων και σημείο επικοινωνίας

Η SEMAC δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) κατά το άρθρο 37 ΓΚΠΔ, καθώς δεν συντρέχει σχετική υποχρέωση: δεν είμαστε δημόσια αρχή, οι βασικές μας δραστηριότητες δεν συνίστανται σε πράξεις επεξεργασίας που απαιτούν τακτική και συστηματική παρακολούθηση των υποκειμένων των δεδομένων σε μεγάλη κλίμακα, ούτε σε μεγάλης κλίμακας επεξεργασία δεδομένων ειδικών κατηγοριών.

Έχουμε ωστόσο ορίσει Σημείο Επικοινωνίας για την Προστασία Δεδομένων, το οποίο συντονίζει τη συμμόρφωση και διαχειρίζεται τα αιτήματα των υποκειμένων των δεδομένων: Σταμάτιος Ευμορφιάδης, privacy@semac.gr.

4. Πεδίο εφαρμογής

4.1 Ιστότοποι που καλύπτονται

Η παρούσα Πολιτική εφαρμόζεται στους ιστότοπους www.semac.gr, services.semac.gr και automation.semac.gr.

4.2 Πρόσωπα που καλύπτονται

• Επισκέπτες των ιστοτόπων μας.
• Ενδιαφερόμενοι που υποβάλλουν ερώτημα μέσω φόρμας επικοινωνίας, τηλεφώνου ή ηλεκτρονικού ταχυδρομείου, ή που κατεβάζουν υλικό από το Resource Center.
• Πελάτες και το προσωπικό τους (υπεύθυνοι επικοινωνίας, τεχνικοί, υπεύθυνοι προμηθειών, υπεύθυνοι πληρωμών).
• Προμηθευτές, υπεργολάβοι και το προσωπικό τους.
• Υποψήφιοι που υποβάλλουν βιογραφικό μέσω της σελίδας Careers ή με ηλεκτρονικό ταχυδρομείο.

4.3 Τι δεν καλύπτει η παρούσα Πολιτική

• Η επεξεργασία δεδομένων εργαζομένων στο πλαίσιο της σχέσης εργασίας, ρυθμίζεται από χωριστή Ενημέρωση Απορρήτου Εργαζομένων / Εσωτερικών Χρηστών και το συνοδευτικό Παράρτημα Αποδεκτής Χρήσης, τα οποία χορηγούνται σε κάθε εργαζόμενο και χρήστη.
• Τα cookies και οι συναφείς τεχνολογίες (ιχνηλάτες, pixels, τοπική αποθήκευση, αποτυπώματα συσκευής) περιγράφονται αναλυτικά στη χωριστή Πολιτική Cookies, η οποία περιλαμβάνει πίνακα cookies ανά ιστότοπο και τον μηχανισμό συγκατάθεσης κατά το άρθρο 4 παρ. 5 του ν. 3471/2006 και το άρθρο 5 παρ. 3 της Οδηγίας 2002/58/ΕΚ.
• Ιστότοποι τρίτων στους οποίους παραπέμπουμε (βλ. ενότητα 17).

5. Ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τους σκοπούς της ενότητας 6 (αρχή της ελαχιστοποίησης, άρθρο 5 παρ. 1 στοιχ. γ΄ ΓΚΠΔ). Τα πεδία με αστερίσκο (*) είναι υποχρεωτικά στη σχετική φόρμα· χωρίς αυτά δεν μπορούμε να απαντήσουμε στο αίτημά σας.

5.1 www.semac.gr (S1)

5.2 services.semac.gr (S2)

5.3 Δεδομένα που λαμβάνουμε από τρίτους

• Αντιπροσωπευόμενοι κατασκευαστές / principals (Krohne, Bürkert, Danfoss, Ecom, Michell, Knick κ.ά.): στοιχεία επικοινωνίας υποψήφιων πελατών που μας παραπέμπονται για την τοπική αγορά.
• Εμπορικοί εταίροι, αντιπρόσωποι και υπεργολάβοι: στοιχεία επικοινωνίας των εκπροσώπων τους.
• Δημόσια μητρώα και δημοσίως προσβάσιμες πηγές (ΓΕΜΗ, εταιρικοί ιστότοποι, επαγγελματικοί κατάλογοι): εταιρικά στοιχεία και στοιχεία επικοινωνίας για ελέγχους δέουσας επιμέλειας και για επαγγελματική επικοινωνία B2B.
• LinkedIn: όταν επικοινωνείτε μαζί μας ή αλληλεπιδράτε με τις εταιρικές μας σελίδες, ή όταν εντοπίζουμε δημόσια επαγγελματικά προφίλ στο πλαίσιο πρόσληψης ή επαγγελματικής επικοινωνίας.

5.5 Δεδομένα ειδικών κατηγοριών

Δεν επιδιώκουμε τη συλλογή δεδομένων ειδικών κατηγοριών (άρθρο 9 ΓΚΠΔ). Παρακαλούμε να μην περιλαμβάνετε τέτοια δεδομένα στα μηνύματα ή στα βιογραφικά σας. Κατ' εξαίρεση ενδέχεται να επεξεργαστούμε δεδομένα υγείας στο πλαίσιο της υγείας και ασφάλειας σε βιομηχανικές εγκαταστάσεις (π.χ. ιατρική καταλληλότητα εισόδου σε χώρο έργου), με βάση το άρθρο 9 παρ. 2 στοιχ. β΄ ΓΚΠΔ, ή στο πλαίσιο θεμελίωσης και άσκησης νομικών αξιώσεων (άρθρο 9 παρ. 2 στοιχ. στ΄).

6. Σκοποί, νομικές βάσεις και χρόνοι διατήρησης

Ο ακόλουθος πίνακας αποτελεί τον κεντρικό πίνακα της παρούσας Πολιτικής. Όπου η νομική βάση είναι το έννομο συμφέρον, έχει διενεργηθεί στάθμιση μεταξύ του συμφέροντός μας και των δικαιωμάτων και ελευθεριών σας· μπορείτε να ζητήσετε περίληψη της στάθμισης στο privacy@semac.gr.

6.1 Τι συμβαίνει μετά τη λήξη του χρόνου διατήρησης

Με τη λήξη του χρόνου διατήρησης τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια. Δεδομένα που περιέχονται σε αντίγραφα ασφαλείας διαγράφονται κατά τον επόμενο κύκλο ανακύκλωσης των αντιγράφων· στο ενδιάμεσο διάστημα η επεξεργασία τους περιορίζεται σε ό,τι είναι απολύτως αναγκαίο για την αποκατάσταση συστημάτων και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό. Δεν αρνούμαστε τη διαγραφή επικαλούμενοι απλώς την ύπαρξη αντιγράφων ασφαλείας.

7. Από πού προέρχονται τα δεδομένα

8. Αποδέκτες και εκτελούντες την επεξεργασία

8.1 Κατηγορίες αποδεκτών

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα διαθέτουμε σε διαφημιστές, χορηγούς ή εμπορικούς εταίρους για δικούς τους σκοπούς προώθησης. Οι δύο γραμμές μέτρησης διαφήμισης του παραπάνω πίνακα (Google Ads, και από 1 Οκτωβρίου 2026 OpenAI Ads) δεν αποτελούν εξαίρεση: αμφότεροι οι πάροχοι λαμβάνουν τα δεδομένα ως εκτελούντες την επεξεργασία, κατ' εντολή μας και αποκλειστικά για τη μέτρηση της απόδοσης καμπανιών που εκτελούμε εμείς, δεν λαμβάνουν αναγνώσιμα στοιχεία επικοινωνίας για τον σκοπό αυτόν, και δεν λαμβάνουν απολύτως τίποτα από επισκέπτη που δεν έχει αποδεχθεί τα cookies marketing. Στο OpenAI Ads δεν αποστέλλονται στοιχεία επικοινωνίας ούτε σε κατακερματισμένη μορφή — ο σκοπός 20 δεν επεκτείνεται σε αυτό.

8.2 Συμβάσεις με εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ)

Με κάθε εκτελούντα την επεξεργασία συνάπτουμε γραπτή σύμβαση κατά το άρθρο 28 παρ. 3 ΓΚΠΔ, η οποία προβλέπει τουλάχιστον: επεξεργασία μόνο βάσει τεκμηριωμένων εντολών μας· δέσμευση εμπιστευτικότητας του προσωπικού του· κατάλληλα τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32· περιορισμούς στη χρήση υπο-εκτελούντων και υποχρέωση προηγούμενης έγκρισης ή ενημέρωσης· συνδρομή στην ικανοποίηση των δικαιωμάτων σας και στη διαχείριση περιστατικών· διαγραφή ή επιστροφή των δεδομένων στη λήξη· και υποχρέωση επίδειξης συμμόρφωσης και αποδοχής ελέγχων.

8.3 Εταιρικές σελίδες — από κοινού υπευθυνότητα για τα στατιστικά σελίδας

Διατηρούμε εταιρικές σελίδες στο LinkedIn και στο Facebook. Για τα στατιστικά επισκεψιμότητας σελίδας (page insights) που παράγουν οι πλατφόρμες αυτές, η SEMAC και η αντίστοιχη πλατφόρμα ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ, σύμφωνα με τη νομολογία του ΔΕΕ στις υποθέσεις C-210/16 (Wirtschaftsakademie Schleswig-Holstein) και C-40/17 (Fashion ID).

Στο πλαίσιο αυτό λαμβάνουμε συγκεντρωτικά στατιστικά (π.χ. προβολές, αλληλεπιδράσεις, γενικά δημογραφικά στοιχεία κοινού) και δεν έχουμε πρόσβαση στα υποκείμενα δεδομένα των μεμονωμένων χρηστών. Η επεξεργασία που διενεργεί η ίδια η πλατφόρμα διέπεται από τους δικούς της όρους και τη δική της πολιτική απορρήτου· τα δικαιώματά σας μπορείτε να τα ασκήσετε είτε προς εμάς είτε προς την πλατφόρμα. Η ουσία της μεταξύ μας ρύθμισης διατίθεται από την εκάστοτε πλατφόρμα.

9. Διαβιβάσεις σε τρίτες χώρες

9.1 Πότε συμβαίνει

Ορισμένοι πάροχοι υπηρεσιών μας (π.χ. πλατφόρμα ιστοτόπου, ηλεκτρονικό ταχυδρομείο, χάρτες, μέτρηση διαφήμισης, μέσα κοινωνικής δικτύωσης) εδρεύουν ή διατηρούν υποδομές εκτός του Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες και στο Ισραήλ. Επιπλέον, όταν έργο, παράδοση ή προσφορά αφορά πελάτη εγκατεστημένο εκτός ΕΟΧ, η εκτέλεση της σύμβασης ή η υποβολή της προσφοράς συνεπάγεται διαβίβαση των στοιχείων επικοινωνίας των εμπλεκομένων προσώπων.

9.2 Με ποιες εγγυήσεις

Κάθε διαβίβαση σε τρίτες χώρες γίνεται σύμφωνα με τα άρθρα 44 έως 49 ΓΚΠΔ, με βάση ένα από τα ακόλουθα:

1. Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ). Για διαβιβάσεις προς οργανισμούς των ΗΠΑ που είναι πιστοποιημένοι στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), εφαρμόζεται η απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023, η οποία ισχύει σήμερα αλλά τελεί υπό δικαστική επανεξέταση.
2. Τυποποιημένες συμβατικές ρήτρες που έχει εκδώσει η Ευρωπαϊκή Επιτροπή με την Εκτελεστική Απόφαση (ΕΕ) 2021/914 (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), συνοδευόμενες από εκτίμηση επιπτώσεων της διαβίβασης και, όπου απαιτείται, από συμπληρωματικά μέτρα (π.χ. κρυπτογράφηση, ψευδωνυμοποίηση, συμβατικές δεσμεύσεις διαφάνειας ως προς αιτήματα αρχών).
3. Κατ' εξαίρεση και για μεμονωμένες, μη επαναλαμβανόμενες διαβιβάσεις, οι παρεκκλίσεις του άρθρου 49 ΓΚΠΔ — ιδίως η αναγκαιότητα της διαβίβασης για την εκτέλεση σύμβασης μεταξύ εσάς και εμάς ή σύμβασης που συνάπτεται προς όφελός σας (άρθρο 49 παρ. 1 στοιχ. β΄ και γ΄), ή η ρητή σας συγκατάθεση μετά από ενημέρωση για τους σχετικούς κινδύνους (στοιχ. α΄). Στις διαβιβάσεις προς χώρες που δεν καλύπτονται από απόφαση επάρκειας στηριζόμαστε κατά κανόνα σε τυποποιημένες συμβατικές ρήτρες ή, όπου δεν είναι εφικτές, στο άρθρο 49 παρ. 1 στοιχ. β΄.

9.3 Πώς να λάβετε αντίγραφο των εγγυήσεων

Μπορείτε να ζητήσετε αντίγραφο ή περιγραφή των εγγυήσεων που εφαρμόζουμε για συγκεκριμένη διαβίβαση, στέλνοντας αίτημα στο privacy@semac.gr. Ενδέχεται να απαλείψουμε εμπορικά εμπιστευτικά στοιχεία (π.χ. τιμές) πριν σας χορηγήσουμε αντίγραφο.

10. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Η SEMAC δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα αποτελέσματα ή σας επηρεάζει κατά ανάλογο τρόπο σημαντικά, περιλαμβανομένης της κατάρτισης προφίλ, κατά την έννοια του άρθρου 22 ΓΚΠΔ.

Ειδικότερα: δεν αξιολογούμε αυτοματοποιημένα υποψηφιότητες εργασίας, δεν βαθμολογούμε αυτοματοποιημένα πελάτες ή προμηθευτές και δεν λαμβάνουμε αυτοματοποιημένα πιστωτικές ή εμπορικές αποφάσεις. Εάν αυτό μεταβληθεί, θα σας ενημερώσουμε εκ των προτέρων και θα σας παράσχουμε τις πληροφορίες του άρθρου 13 παρ. 2 στοιχ. στ΄ ΓΚΠΔ, καθώς και το δικαίωμα ανθρώπινης παρέμβασης.

11. Ασφάλεια των δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32 ΓΚΠΔ, ανάλογα με τη φύση, το πλαίσιο και τους κινδύνους της επεξεργασίας:

• Έλεγχος πρόσβασης και ελάχιστα δικαιώματα: η πρόσβαση σε δεδομένα παρέχεται ανά ρόλο και μόνο στο μέτρο που απαιτείται για τα καθήκοντα του χρήστη· τα δικαιώματα επανεξετάζονται περιοδικά και ανακαλούνται άμεσα κατά την αποχώρηση ή μετακίνηση προσωπικού.
• Ισχυρή πιστοποίηση ταυτότητας: υποχρεωτική πιστοποίηση δύο παραγόντων (MFA) για την πρόσβαση στους εταιρικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου· πολιτική ισχυρών κωδικών και αποθήκευση διαπιστευτηρίων σε μορφή κατακερματισμού.
• Κρυπτογράφηση κατά τη μεταφορά: όλες οι συνδέσεις προς τους ιστότοπους και την εφαρμογή μας γίνονται μέσω TLS 1.2 ή νεότερης έκδοσης, με ενεργοποιημένη ανακατεύθυνση από HTTP σε HTTPS.
• Κρυπτογράφηση σε κατάσταση ηρεμίας: κρυπτογράφηση των βάσεων δεδομένων, των αντιγράφων ασφαλείας και των δίσκων των φορητών συσκευών.
• Αντίγραφα ασφαλείας και ανάκτηση: τακτικά αντίγραφα ασφαλείας με έλεγχο ακεραιότητας και περιοδικές δοκιμές επαναφοράς· τα αντίγραφα τηρούνται κρυπτογραφημένα και σε χωριστή τοποθεσία.
• Διαχωρισμός περιβαλλόντων και δεδομένων: διακριτά περιβάλλοντα παραγωγής και δοκιμών· δεν χρησιμοποιούνται πραγματικά δεδομένα προσωπικού χαρακτήρα σε περιβάλλοντα δοκιμών· λογικός διαχωρισμός των δεδομένων μεταξύ των εταιρειών του Ομίλου, όπου απαιτείται.
• Δέουσα επιμέλεια προμηθευτών: αξιολόγηση κάθε παρόχου πριν από τη συνεργασία (τοποθεσία επεξεργασίας, πιστοποιήσεις, υπο-εκτελούντες, μέτρα ασφάλειας) και σύναψη σύμβασης κατά το άρθρο 28 ΓΚΠΔ.
• Εκπαίδευση και εμπιστευτικότητα προσωπικού: τακτική εκπαίδευση σε θέματα προστασίας δεδομένων και ασφάλειας πληροφοριών, ενημέρωση για την αναγνώριση περιστατικών «ψαρέματος» (phishing) και δεσμεύσεις εμπιστευτικότητας για όλο το προσωπικό.
• Καταγραφή, παρακολούθηση και αντιμετώπιση περιστατικών: τήρηση αρχείων πρόσβασης και ελέγχου, ενημέρωση συστημάτων με διορθώσεις ασφαλείας, τεκμηριωμένη διαδικασία διαχείρισης περιστατικών με ορισμένους ρόλους και χρόνους αντίδρασης.

Καμία μέθοδος μετάδοσης ή αποθήκευσης δεδομένων δεν είναι απολύτως ασφαλής και δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Αυτό δεν περιορίζει τις υποχρεώσεις και την ευθύνη μας: παραμένουμε υπεύθυνοι για την εφαρμογή και τη διαρκή επικαιροποίηση κατάλληλων μέτρων, για τη διερεύνηση κάθε περιστατικού και για τις συνέπειες τυχόν παράλειψής μας κατά τον νόμο.

12. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Διατηρούμε τεκμηριωμένη διαδικασία εντοπισμού, καταγραφής, αξιολόγησης και αντιμετώπισης περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.

• Γνωστοποίηση στην εποπτική αρχή: σε περίπτωση παραβίασης που ενδέχεται να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, τη γνωστοποιούμε στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που λάβουμε γνώση (άρθρο 33 ΓΚΠΔ). Εάν η γνωστοποίηση καθυστερήσει, αναφέρουμε τους λόγους.
• Ανακοίνωση στα υποκείμενα των δεδομένων: όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση, με σαφή και απλή γλώσσα, περιγράφοντας τη φύση της παραβίασης, τις πιθανές συνέπειες, τα μέτρα που λάβαμε και τα μέτρα που μπορείτε να λάβετε εσείς, καθώς και στοιχεία επικοινωνίας (άρθρο 34 ΓΚΠΔ).
• Εσωτερικό αρχείο: τηρούμε αρχείο όλων των περιστατικών, ανεξάρτητα από το εάν γνωστοποιήθηκαν, με τα πραγματικά περιστατικά, τις συνέπειες και τα διορθωτικά μέτρα.
• Εκτελούντες την επεξεργασία: οι συμβάσεις μας τους υποχρεώνουν να μας ενημερώνουν χωρίς αδικαιολόγητη καθυστέρηση μόλις αντιληφθούν παραβίαση.

13. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα:

13.1 Πώς ασκείτε τα δικαιώματά σας

Στείλτε αίτημα στο privacy@semac.gr, ή ταχυδρομικά στη διεύθυνση της ενότητας 19. Αναφέρετε ποιο δικαίωμα ασκείτε και, εφόσον είναι δυνατόν, σε ποια επεξεργασία αναφέρεστε — αυτό μας βοηθά να απαντήσουμε ταχύτερα.

13.2 Προθεσμίες και κόστος

Απαντάμε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες όταν αυτό δικαιολογείται από την πολυπλοκότητα ή τον αριθμό των αιτημάτων· στην περίπτωση αυτή σας ενημερώνουμε εντός ενός μηνός για την παράταση και τους λόγους της (άρθρο 12 παρ. 3 ΓΚΠΔ).

Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Μόνον όταν αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω επαναλαμβανόμενου χαρακτήρα, μπορούμε είτε να ζητήσουμε εύλογο τέλος είτε να αρνηθούμε να ανταποκριθούμε — πάντοτε αιτιολογημένα και με ενημέρωση για τη δυνατότητα καταγγελίας και δικαστικής προσφυγής (άρθρο 12 παρ. 5 ΓΚΠΔ). Το βάρος απόδειξης του προδήλως αβάσιμου ή υπερβολικού χαρακτήρα το φέρουμε εμείς.

13.3 Ταυτοποίηση

Ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες όταν έχουμε εύλογες αμφιβολίες για την ταυτότητα του αιτούντος (άρθρο 12 παρ. 6 ΓΚΠΔ). Η ταυτοποίηση είναι αναλογική: κατά κανόνα αρκεί η αποστολή του αιτήματος από τη διεύθυνση ηλεκτρονικού ταχυδρομείου που ήδη τηρούμε ή η επιβεβαίωση στοιχείων που ήδη διαθέτουμε. Δεν ζητούμε αντίγραφο ταυτότητας ως πάγιο κανόνα· εάν σε συγκεκριμένη περίπτωση απαιτηθεί έγγραφο ταυτοποίησης, ζητούμε την ελάχιστη δυνατή πληροφορία, δεχόμαστε την απόκρυψη των μη αναγκαίων πεδίων και δεν διατηρούμε το αντίγραφο πέραν του χρόνου επαλήθευσης.

13.4 Διαδικασία διαχείρισης αιτημάτων

Ο τρόπος με τον οποίο παραλαμβάνουμε, καταγράφουμε, αξιολογούμε και απαντούμε σε αιτήματα περιγράφεται στο χωριστό έγγραφο «Διαδικασία Ικανοποίησης Αιτημάτων Υποκειμένων των Δεδομένων (DSAR)», το οποίο διατίθεται κατόπιν αιτήματος.

14. Απευθείας εμπορική προώθηση και «soft opt-in»

• Εάν δεν είστε πελάτης μας, σας στέλνουμε ενημερωτικό δελτίο ή άλλο εμπορικό μήνυμα μόνο με την προηγούμενη ρητή συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, άρθρο 11 ν. 3471/2006).
• Εάν είστε ήδη πελάτης μας, μπορούμε να χρησιμοποιήσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου που μας δώσατε στο πλαίσιο προηγούμενης συναλλαγής για να σας ενημερώσουμε για δικά μας παρόμοια προϊόντα και υπηρεσίες («soft opt-in», άρθρο 11 παρ. 3 ν. 3471/2006). Σας δίνεται σαφής δυνατότητα εναντίωσης τόσο κατά τη συλλογή όσο και σε κάθε επόμενο μήνυμα.
• Κάθε εμπορικό μήνυμα περιλαμβάνει σύνδεσμο ή άλλη απλή, δωρεάν μέθοδο διαγραφής, καθώς και τα στοιχεία της αποστέλλουσας εταιρείας.
• Η εναντίωση στην απευθείας εμπορική προώθηση είναι απόλυτη (άρθρο 21 παρ. 2 ΓΚΠΔ): μόλις την ασκήσετε, παύουμε αμέσως κάθε τέτοια επεξεργασία, χωρίς να χρειάζεται να επικαλεστείτε λόγους. Τηρούμε λίστα εξαίρεσης (suppression list) με τα ελάχιστα αναγκαία στοιχεία, ώστε να διασφαλίσουμε ότι δεν θα λάβετε εκ νέου μηνύματα.
• Η άσκηση της εναντίωσης δεν επηρεάζει τα λειτουργικά μηνύματα που σχετίζονται με σύμβαση ή υπηρεσία (π.χ. επιβεβαιώσεις παραγγελίας, ειδοποιήσεις διακρίβωσης, τιμολόγια).

15. Ανήλικοι

Οι ιστότοποί μας απευθύνονται σε επαγγελματίες και επιχειρήσεις (B2B) και δεν απευθύνονται σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα ανηλίκων μέσω των www.semac.gr ή services.semac.gr.

Για πληρότητα: όπου η επεξεργασία βασίζεται στη συγκατάθεση σε σχέση με υπηρεσίες της κοινωνίας των πληροφοριών, το ηλικιακό όριο συγκατάθεσης είναι 15 ετών στην Ελλάδα (άρθρο 21 ν. 4624/2019)· κάτω από το όριο αυτό απαιτείται συγκατάθεση ή έγκριση του προσώπου που έχει τη γονική μέριμνα. Ως πολιτική, η SEMAC δεν συλλέγει καθόλου δεδομένα ανηλίκων και τυχόν στοιχεία που περιέρχονται σε γνώση μας και αφορούν πρόσωπο κάτω των 16 ετών διαγράφονται χωρίς καθυστέρηση.

Εάν είστε γονέας ή ασκών τη γονική μέριμνα και θεωρείτε ότι έχουμε λάβει δεδομένα ανηλίκου, επικοινωνήστε στο privacy@semac.gr και θα τα διαγράψουμε.

16. Χρήστες εκτός ΕΕ/ΕΟΧ

Η SEMAC εδρεύει στην Ελλάδα και η επεξεργασία που περιγράφεται εδώ διέπεται από τον ΓΚΠΔ και από την ελληνική νομοθεσία (ενότητα 3 της παρούσας και ενότητα «Εφαρμοστέο δίκαιο» των Όρων Χρήσης).

Εάν επισκέπτεστε τους ιστότοπούς μας ή επικοινωνείτε μαζί μας από χώρα εκτός ΕΕ/ΕΟΧ, τα δεδομένα σας διαβιβάζονται και υφίστανται επεξεργασία στην ΕΕ/ΕΟΧ, όπου ενδέχεται να ισχύει διαφορετικό επίπεδο προστασίας από αυτό της χώρας σας. Εφαρμόζουμε τα πρότυπα του ΓΚΠΔ σε όλα τα υποκείμενα των δεδομένων, ανεξαρτήτως τόπου διαμονής ή ιθαγένειας.

Ενδέχεται να έχετε πρόσθετα δικαιώματα βάσει της εθνικής σας νομοθεσίας. Θα εξετάσουμε κάθε τέτοιο αίτημα καλόπιστα, στο μέτρο που εφαρμόζεται η αντίστοιχη νομοθεσία στη SEMAC. Η νομοθεσία της Πολιτείας της Καλιφόρνια (CCPA/CPRA) δεν εφαρμόζεται στη SEMAC και οι σχετικές αναφορές της προηγούμενης έκδοσης του παρόντος κειμένου έχουν αφαιρεθεί ως ανακριβείς.

17. Σύνδεσμοι προς ιστότοπους τρίτων

Οι ιστότοποί μας περιέχουν συνδέσμους προς ιστότοπους τρίτων — ιδίως προς αντιπροσωπευόμενους κατασκευαστές, μέσα κοινωνικής δικτύωσης και ενσωματωμένους χάρτες. Δεν ελέγχουμε τους ιστότοπους αυτούς και δεν φέρουμε ευθύνη για το περιεχόμενο ή τις πρακτικές απορρήτου τους. Μόλις μεταβείτε σε ιστότοπο τρίτου, ισχύει η δική του πολιτική απορρήτου — σας συνιστούμε να τη διαβάζετε. Οι ενσωματώσεις που θέτουν ή αναγιγνώσκουν δεδομένα στη συσκευή σας ενεργοποιούνται μόνο κατόπιν συγκατάθεσης, σύμφωνα με την Πολιτική Cookies.

18. Τροποποιήσεις της παρούσας Πολιτικής

Η παρούσα Πολιτική επικαιροποιείται όποτε μεταβάλλονται οι επεξεργασίες μας, το νομικό πλαίσιο ή οι πάροχοί μας, και επανεξετάζεται τουλάχιστον μία φορά ετησίως.

• Κάθε νέα έκδοση φέρει αριθμό έκδοσης, ημερομηνία έναρξης ισχύος και καταχώριση στον πίνακα ιστορικού μεταβολών της ενότητας 20.
• Για ουσιώδεις μεταβολές — ενδεικτικά: νέος σκοπός επεξεργασίας, αλλαγή νομικής βάσης, νέα κατηγορία αποδεκτών, νέα διαβίβαση σε τρίτη χώρα, ουσιώδης επιμήκυνση χρόνου διατήρησης — αναρτούμε ευδιάκριτη ειδοποίηση στους ιστότοπους τουλάχιστον 30 ημέρες πριν από την έναρξη ισχύος και, εφόσον διατηρούμε τα στοιχεία επικοινωνίας σας και η μεταβολή σας αφορά, σας ειδοποιούμε και με ηλεκτρονικό ταχυδρομείο.
• Όπου η μεταβολή απαιτεί τη συγκατάθεσή σας, δεν προχωρούμε στη νέα επεξεργασία πριν τη λάβουμε· η σιωπή ή η συνέχιση της περιήγησης δεν εκλαμβάνεται ως συγκατάθεση.
• Οι προηγούμενες εκδόσεις διατηρούνται και διατίθενται κατόπιν αιτήματος στο privacy@semac.gr.

19. Πώς να επικοινωνήσετε μαζί μας

19.1 SEMAC

19.2 Εποπτικές αρχές

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα καταγγελίας σε εποπτική αρχή (άρθρο 77 ΓΚΠΔ). Θα εκτιμούσαμε να επικοινωνήσετε πρώτα μαζί μας, αλλά αυτό δεν αποτελεί προϋπόθεση.

Ελλάδα — Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα Τηλ.: +30 210 6475600 · Ηλ. ταχ.: contact@dpa.gr · www.dpa.gr

Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους μέλους της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης (άρθρο 77 παρ. 1 ΓΚΠΔ), καθώς και να ασκήσετε δικαστική προσφυγή κατά της SEMAC ή κατά απόφασης εποπτικής αρχής (άρθρα 78 και 79 ΓΚΠΔ).

20. Έκδοση, ισχύς και ιστορικό μεταβολών

Ιστορικό μεταβολών