Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων εφαρμόζεται από τον Σταύρο Κότταρη του Δημητρίου, λογιστή - φοροτεχνικό με Α.Δ.Τ. ΑΚ 887948 και Α.Φ.Μ.: 136285757 (στο εξής «λογιστής») και αφορά τα Προσωπικά Δεδομένα (όπως αυτά ορίζονται από τον γενικό κανονισμό προστασίας προσωπικών δεδομένων (GDPR), (ΕΕ) 2016/679 και αναφέρονται παρακάτω) που συλλέγονται από τον ανωτέρω ή δίδονται σε αυτόν από τους πελάτες της.
Η παρούσα διέπεται από τον γενικό κανονισμό προστασίας προσωπικών δεδομένων (GDPR), (ΕΕ) 2016/679, και τα σχετικά νομοθετήματα της διεθνούς έννομης τάξης και περιγράφει με ποιον τρόπο τα προσωπικά δεδομένα που δίνουν οι ίδιοι οι πελάτες ή συλλέγονται από τον ανωτέρω, χρησιμοποιούνται και αποθηκεύονται.
Η παρούσα ενημέρωση απευθύνεται σε φυσικά πρόσωπα που διενεργούν οποιαδήποτε συναλλαγή με τον λογιστή, όπως ενδεικτικά σε πελάτες που διατηρούν μόνιμη σχέση συνεργασίας με αυτόν ή διερχόμενους πελάτες, στους νόμιμους ανά περίπτωση εκπροσώπους αυτών καθώς και στους ειδικούς ή καθολικούς τους διαδόχους, σε εκπροσώπους νομικών προσώπων και σε κάθε φυσικό πρόσωπο που υπό οποιαδήποτε ιδιότητα έχει συναλλακτικές σχέσεις με τον λογιστή.
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα συνίσταται στη συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμό ή διαγραφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση του λογιστή, είτε στο πλαίσιο των συναλλακτικών σας σχέσεων με αυτόν, είτε στο πλαίσιο πληροφόρησης που λαμβάνει ο λογιστής από τρίτο φυσικό ή νομικό πρόσωπο ή φορέα του δημοσίου τομέα κατά την άσκηση νομίμου δικαιώματός αυτού ή της ίδιας της Τράπεζας.
Α.- Προσωπικά δεδομένα που τηρούνται
1.- Τα «Προσωπικά Δεδομένα» είναι πληροφορίες που αφορούν :
τους πελάτες του λογιστή
τους νόμιμους εκπροσώπους των επιχειρήσεων των πελατών
τις επιχειρήσεις των πελατών
τους εργαζόμενους στις επιχειρήσεις των πελατών
τα πρόσωπα που υποβάλουν κοινές δηλώσεις (εισοδήματος κλπ) με τους πελάτες
και γενικά κάθε φυσικό ή νομικό πρόσωπο που έχει οικονομική, φορολογική, ασφαλιστική ή εργατική σχέση με τους πελάτες ή τις επιχειρήσεις τους.
2.- Μέσω αυτών Προσωπικών Δεδομένων μπορεί ο λογιστής :
να εξακριβώσει την ταυτότητά και νόμιμη λειτουργία των επιχειρήσεων των πελατών,
να διεκπεραιώσει τις οικονομικές, φορολογικές, ασφαλιστικές και εργατικές υποθέσεις τους στις δημόσιες υπηρεσίες, οργανισμούς κοινής ωφέλειας, ασφαλιστικούς οργανισμούς, ιδιωτικές επιχειρήσεις κλπ.
να αποστέλει ενημερωτικό, υλικό μέσω εντύπου, e-mail ή SMS ή τηλεφωνικά
να διενεργεί έρευνες ικανοποίησης πελατών μέσω εντύπου, e-mail ή SMS ή τηλεφωνικά
να καταρτίζει προφίλ για στατιστικούς σκοπούς
3.- Τα Προσωπικά Δεδομένα συλλέγονται :
είτε άμεσα από τους πελάτες και τις επιχειρήσεις τους,
είτε από τα φορολογικά, ασφαλιστικά και εργατικά βιβλία και στοιχεία τους,
είτε από την Γενική Γραμματεία Πληροφοριακών Συστημάτων του Υπουργείου Οικονομικών, ασφαλιστικά ταμεία και γενικά δημόσιες υπηρεσίες
Β.- Διάρκεια τήρησης των Προσωπικών Δεδομένων
Η επεξεργασία όλων των κατηγοριών δεδομένων θα διαρκέσει μέχρι την έγγραφη εντολή του πελάτη προς τον λογιστή για την διαγραφή των Προσωπικών Δεδομένων του, εκτός αν διάταξη νόμου επιβάλλει τη διατήρησή τους για μεγαλύτερο χρονικό διάστημα.
Γ.- Πώς χρησιμοποιούνται οι πληροφορίες που συλλέγονται
Τα Προσωπικά Δεδομένα και Πληροφορίες των πελατών που αποκτά ο λογιστής χρησιμοποιούνται αποκλειστικά και μόνο για τα αναφερόμενα στην παράγραφο Α2.
Στην περίπτωση που εμφανισθεί τεχνικό πρόβλημα ή δυσλειτουργία στα λογισμικά προγράμματα που χρησιμοποιεί ο λογιστής, αυτός διατηρεί το δικαίωμα να διαβιβάσει όλες τις κατηγορίες δεδομένων στην κατασκευάστρια εταιρεία αυτών, για την επίλυση τους. Διαβίβαση δεδομένων από τoν λογιστή προς το Εξωτερικό μπορεί να γίνει μόνο βάσει ρητής νομοθετικής υποχρέωσης (πχ. νομοθεσία για ξέπλυμα χρήματος) ή βάσει συμβατικής υποχρέωσής του
Ο λογιστής διατηρεί το δικαίωμα μεταβίβασης των Προσωπικών Δεδομένων σε τρίτους σε περίπτωση μεταβίβασης όλων ή σχεδόν όλων των περιουσιακών στοιχείων της εταιρείας σε τρίτους, με την προϋπόθεση ότι ο/οι τρίτος/οι αποδέχεται/ονται να συμμορφωθεί/ούν με τους όρους της παρούσας Δήλωσης Εμπιστευτικότητας.
Δ.- Κοινοποίηση των δεδομένων που συλλέγουμε
Τα Προσωπικά Δεδομένα και Πληροφορίες των πελατών που αποκτά ο λογιστής δεν κοινοποιούνται, ούτε διατίθενται σε κανέναν, εκτός των ιδίων των πελατών που αφορούν και των νομίμων εκπροσώπων τους ή των επιχειρήσεων τους, καθώς και των αρμοδίων κατά το Νόμο για την διεκπεραίωση των παραπάνω υποθέσεων των πελατών αρχών και υπηρεσιών.
Κατ’ εξαίρεση ο λογιστής δύναται να κοινοποιήσει Προσωπικά Δεδομένα:
σε περίπτωση συμμόρφωσης με δικαστική απόφαση, κλήτευση, ένταλμα έρευνας ή άλλη δικαστική διαδικασία,
σε περίπτωση συμμόρφωσης με δικαστικές, ρυθμιστικές ή διοικητικές αποφάσεις,
σε περίπτωση ύπαρξης παράνομων ή παράτυπων συναλλαγών ή ενεργειών εκ μέρους των πελατών ή των νόμιμων εκπροσώπων των επιχειρήσεων τους,
για την προστασία και υπεράσπιση του λογιστή, των παραρτημάτων και θυγατρικών του, και όλων των νομίμων εκπροσώπων, προϊσταμένων, διευθυντών, υπαλλήλων, δικηγόρων και συνεργατών του, όταν εγείρονται αγωγές, αξιώσεις ή διαμάχες,
για την πρόληψη επικείμενου σωματικού κινδύνου,
για να τα μεταφέρει σε εταιρίες που μπορεί να χρησιμοποιήσει ο λογιστής έτσι ώστε να εκτελέσουν καθήκοντα εκ μέρους της,
σε περίπτωση πώλησης, εκχώρησης ή μεταβίβασης οποιουδήποτε τμήματος της επιχείρησης του λογιστή, με την προϋπόθεση της παραγράφου Β
Ε.- Ασφάλεια
Πρόσβαση στα διάφορα έγγραφα, βιβλία και στοιχεία των πελατών καθώς και στα Προσωπικά Δεδομένα τους έχουν μόνον, ο λογιστής, οι νόμιμοι εκπρόσωποι του και οι υπάλληλοι αυτού που έχουν εξουσιοδοτηθεί από αυτόν και έχουν υπογράψει δήλωση αποδοχής της παρούσας.
Τα παραπάνω έγγραφα, βιβλία και στοιχεία των πελατών φυλάσσονται σε ασφαλή ερμάρια, στα οποία πρόσβαση έχουν μόνον τα παραπάνω αναφερόμενα άτομα.
Οι Πληροφορίες και τα Προσωπικά Δεδομένα των πελατών αποθηκεύονται σε ασφαλείς ηλεκτρονικούς υπολογιστές, μέσω προγραμμάτων περιορισμένης πρόσβασης. Η πρόσβαση στους παραπάνω ηλεκτρονικούς υπολογιστές και προγράμματα απαιτεί τη χρήση κωδικών πρόσβασης, τους οποίους κατέχουν μόνον τα παραπάνω αναφερόμενα άτομα.
Οι ασφαλείς ηλεκτρονικοί υπολογιστές προστατεύονται από τις ζώνες ασφάλειας (firewalls) και άλλα μέτρα ασφαλείας. Οι ασφαλείς ηλεκτρονικοί υπολογιστές δεν είναι γενικώς προσπελάσιμοι από μη εξουσιοδοτημένα τρίτα άτομα, αλλά θα μπορούσαν να γίνουν προσπελάσιμοι σε περίπτωση παραβίασης της ασφαλείας. Κανένα σύστημα ασφαλείας δεν είναι απροσπέλαστο. Ο λογιστής και το προσωπικό του οφείλει να λαμβάνει λογικά μέτρα, διασφαλίζοντας ότι μη εξουσιοδοτημένα τρίτα άτομα δεν θα μπορούν να αποκτήσουν πρόσβαση στα Προσωπικά Δεδομένα των πελατών. Ο λογιστής δεν ελέγχει την ασφάλεια των υπολογιστών ή άλλων ηλεκτρονικών συσκευών και μέσων που πιθανόν χρησιμοποιούν οι πελάτες για να στείλουν email και να υποβάλουν πληροφορίες σε αυτόν μέσω του Διαδικτύου. Γι' αυτόν τον λόγο, ο λογιστής δεν ευθύνεται σε περίπτωση κοινοποίησης ή υποκλοπής πληροφοριών πριν ληφθούν από αυτόν.
ΣΤ.- Αλλαγές στην Πολιτική Προστασίας Προσωπικών Δεδομένων
Ο λογιστής διατηρεί το δικαίωμα αλλαγής, μετατροπής ή τροποποίησης της παρούσας Δήλωσης Εμπιστευτικότητας ανά πάσα στιγμή χωρίς ειδοποίηση. Όταν αλλάξει, μετατραπεί ή τροποποιηθεί η Δήλωση Εμπιστευτικότητας, οι πελάτες θα ειδοποιηθούν μέσω email ή SMS. Η αναθεωρημένη Δήλωση Εμπιστευτικότητας θα εφαρμόζεται ενδεχομένως στα Προσωπικά Δεδομένα που συλλέγονται ή τροποποιούνται μετά την ημερομηνία θέσης σε ισχύ της αναθεωρημένης Δήλωσης Εμπιστευτικότητας. Οι πελάτες οφείλουν να δίδουν στον λογιστή το εκάστοτε email και αριθμό κινητού τηλεφώνου τους για να ενημερώνονται σχετικά με αλλαγές.
Ζ- Δικαιώματα υποκειμένου
Το υποκείμενο των δεδομένων έχει το δικαίωμα υποβολής αιτήματος στον Υπεύθυνο επεξεργασίας για ενημέρωση, πρόσβαση, διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας των δεδομένων του, για το δικαίωμα εναντίωσης ή αντίρρησης και το δικαίωμα ανάκλησης της συγκατάθεσης στην επεξεργασία καθώς και για το δικαίωμα στην φορητότητα τους. Τα δικαιώματα αυτά ασκούνται είτε με την αποστολή επιστολής στη διεύθυνση: Σταύρος Κότταρης, Αργυρουπόλεως 40, 551 31, Καλαμαριά (Υπ’ όψιν Υπεύθυνου Προστασίας Δεδομένων) είτε με ηλεκτρονικό μήνυμα στον Υπεύθυνο Προστασίας Δεδομένων (kottari@hotmail.gr). Απάντηση για την ικανοποίηση του δικαιώματος θα πρέπει να δοθεί εντός χρονικού διαστήματος 30 ημερών. Σε κάθε περίπτωση, η Αρχή Προστασίας ΔΠΧ μπορεί να δεχθεί την υποβολή σχετικών παραπόνων σε γραπτή μορφή στο πρωτόκολλό της (Δνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα) ή σε ηλεκτρονική μορφή (www.dpa.gr).
Η.- Νομοθεσία
Οι πελάτες διατηρούν τα δικαιώματα που απορρέουν από τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων (ΕΕ) 2016/679, καθώς και τα δικαιώματα που σχετίζονται με την πληροφόρηση, την πρόσβαση και υπόληψη.
Θεσσαλονίκη 25-05-2018
Σταύρος Δημ. Κότταρης