Η διαφάνεια αποτελεί θεμελιώδη αρχή της λειτουργίας μας. Η επεξεργασία των δεδομένων σας γίνεται σύμφωνα με την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων (ΓΚΠΔ - GDPR).
Ποια Δεδομένα Συλλέγουμε
Συλλέγουμε διαφορετικούς τύπους πληροφοριών ανάλογα με τη σχέση σας μαζί μας:α) Για Επιχειρήσεις που αιτούνται την Πιστοποίηση «volos.food»:
Στοιχεία Ταυτοποίησης και Επικοινωνίας: Επωνυμία επιχείρησης, ΑΦΜ, στοιχεία νόμιμου εκπροσώπου, διεύθυνση, τηλέφωνο, email.
Λειτουργικά και Οικονομικά Δεδομένα: Απαιτούμενα δικαιολογητικά για την επαλήθευση των κριτηρίων μας, όπως τιμολόγια από τοπικούς προμηθευτές, κατάλογοι μενού, αποδεικτικά χρήσης προϊόντων ΠΟΠ/ΠΓΕ.
Δεδομένα Υγιεινής και Ασφάλειας: Υφιστάμενα σχέδια HACCP, πρωτόκολλα καθαρισμού, αρχεία εκπαίδευσης προσωπικού.
Δεδομένα Ανθρώπινου Δυναμικού: Ανωνυμοποιημένα ή συγκεντρωτικά δεδομένα σχετικά με τις συμβάσεις εργασίας, τις πολιτικές αμοιβών και τις παροχές για την επαλήθευση του Πυλώνα ΙΙΙ
β) Για Εργαζομένους Επιχειρήσεων που συμμετέχουν στη διαδικασία πιστοποίησης:
Απαντήσεις σε Ερωτηματολόγια: Στο πλαίσιο αξιολόγησης του πυλώνα «Ευ Εργάζεσθαι», διεξάγουμε υποχρεωτικά, ανώνυμα και εμπιστευτικά ερωτηματολόγια.
Δεν συλλέγουμε ονόματα ή άλλα στοιχεία ταυτοποίησης των εργαζομένων. Οι απαντήσεις είναι αυστηρά εμπιστευτικές και χρησιμοποιούνται μόνο σε συγκεντρωτική μορφή για τη δημιουργία μιας συνολικής βαθμολογίας. Ο εργοδότης σας δεν έχει ποτέ πρόσβαση στις ατομικές σας απαντήσεις.
γ) Για Επισκέπτες της Ιστοσελίδας μας και Χρήστες των Ψηφιακών Υπηρεσιών μας:
Δεδομένα Περιήγησης: Διεύθυνση IP, τύπος προγράμματος περιήγησης, χρόνος επίσκεψης και σελίδες που προβλήθηκαν, μέσω της χρήσης cookies.
Στοιχεία Επικοινωνίας: Όνομα και email, εάν εγγραφείτε στο ενημερωτικό μας δελτίο (newsletter) ή χρησιμοποιήσετε τη φόρμα επικοινωνίας.
Δεδομένα από Μέσα Κοινωνικής Δικτύωσης: Εάν αλληλεπιδράσετε μαζί μας μέσω των social media, ενδέχεται να έχουμε πρόσβαση σε πληροφορίες του δημόσιου προφίλ σας.
3. Πώς Χρησιμοποιούμε τα Δεδομένα Σας
Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε για τους ακόλουθους σκοπούς:Για την Επεξεργασία και Αξιολόγηση των Αιτήσεων Πιστοποίησης: Για να ελέγξουμε την τεκμηρίωση, να διενεργήσουμε τους επιτόπιους ελέγχους και να αξιολογήσουμε τη συμμόρφωση της επιχείρησής σας με τα κριτήριά μας.
Για την Επικοινωνία μαζί σας: Για να απαντήσουμε στα ερωτήματά σας, να σας στέλνουμε ενημερωτικά δελτία (εφόσον έχετε συναινέσει) και να σας ενημερώνουμε για τη διαδικασία πιστοποίησης.
Για την Ανάπτυξη και Προώθηση του Δικτύου μας: Για να προβάλουμε τις πιστοποιημένες επιχειρήσεις στον δημόσιο κατάλογο της ιστοσελίδας μας και να διοργανώνουμε δράσεις μάρκετινγκ.
Για τη Βελτίωση των Υπηρεσιών μας: Για να αναλύουμε τη χρήση της ιστοσελίδας μας και να βελτιώνουμε το περιεχόμενο και τη λειτουργικότητά της.
Για τη Διασφάλιση της Ακεραιότητας του Συστήματος: Για τη διερεύνηση παραπόνων και τη διασφάλιση της συνεχούς συμμόρφωσης των πιστοποιημένων μελών.
4. Με Ποιον Μοιραζόμαστε τα Δεδομένα Σας
Δεν πωλούμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτους. Ενδέχεται να μοιραστούμε τις πληροφορίες σας μόνο στις ακόλουθες περιπτώσεις:Με τους Επιθεωρητές μας: Οι εκπαιδευμένοι και εξουσιοδοτημένοι επιθεωρητές μας έχουν πρόσβαση στα δεδομένα των επιχειρήσεων που είναι απαραίτητα για τη διενέργεια του ελέγχου τους. Δεσμεύονται από ρήτρες εμπιστευτικότητας.
Με την Ανεξάρτητη Επιτροπή Αξιολόγησης: Ο πλήρης φάκελος της επιχείρησης (χωρίς τα ατομικά δεδομένα των εργαζομένων) διαβιβάζεται στην ανεξάρτητη επιτροπή για την τελική, αμερόληπτη απόφαση.
Με Παρόχους Υπηρεσιών: Συνεργαζόμαστε με τρίτες εταιρείες που μας παρέχουν υπηρεσίες (π.χ., φιλοξενία ιστοσελίδας, πλατφόρμες αποστολής email, εργαλεία διεξαγωγής ερευνών). Αυτοί οι πάροχοι έχουν πρόσβαση μόνο στα δεδομένα που είναι απαραίτητα για την εκτέλεση των υπηρεσιών τους και δεσμεύονται να μην τα χρησιμοποιήσουν για άλλους σκοπούς.
Δημοσίως: Η επωνυμία και τα στοιχεία επικοινωνίας των πιστοποιημένων επιχειρήσεων δημοσιεύονται στον κατάλογο της ιστοσελίδας μας, ως μέρος της προώθησης του δικτύου.
Για Νομικούς Λόγους: Εάν απαιτηθεί από το νόμο, δικαστική απόφαση ή αίτημα δημόσιας αρχής.
5. Ασφάλεια των Δεδομένων
Λαμβάνουμε όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή καταστροφή. Η πρόσβαση στα δεδομένα περιορίζεται αυστηρά στο εξουσιοδοτημένο προσωπικό και τους συνεργάτες που δεσμεύονται από ρήτρες εμπιστευτικότητας.6. Τα Δικαιώματά Σας
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε τα ακόλουθα δικαιώματα:- Δικαίωμα πρόσβασης: Να ενημερωθείτε για το ποια δεδομένα σας επεξεργαζόμαστε.
- Δικαίωμα διόρθωσης: Να διορθώσετε ανακριβή ή ελλιπή δεδομένα.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας, υπό προϋποθέσεις.
- Δικαίωμα περιορισμού της επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας.
- Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία των δεδομένων σας.
- Δικαίωμα στη φορητότητα: Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.
Για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας στα στοιχεία που παρέχονται παρακάτω.
