Παροχή Υ̟ηρεσιών συµβουλευτικής υποστήριξης ΣΧΕΤΙΚΑ: 1) MR-760135 2)Απόφαση Ανάληψης Υποχρέωσης Α∆Α 6∆ΗΑΟΡΛΟ-∆2Ω 3) Η µε αρ. Πρωτ. ΣΤΑΣΥ 11270/01.08.2023 Πρόσκληση οικονοµικής προσφορά 4) Η µε αρ. Πρωτ. ΣΤΑΣΥ 11355/02.08.2023 Οικονοµική σας Προσφορά 5)CPV: 79311300-0

ΑΝΑΡΤΗΤΕΟ ΣΤΟ ∆ΙΑ∆ΙΚΤΥΟ 1 ΠΡΟΣ: HELLAS EAP Λεωφόρος Βασιλίσσης Αμαλίας 34, 10558 Αθήνα ΑΦΜ: 998947163 ∆ΟΥ: ΦΑΕ ΑΘΗΝΩΝ ΤΗΛ: 210 32 22 203 Ε MAIL: info@hellaseap.gr Αριθ. Πρωτ.: 12185 Ημερομηνία: 24.08.2023 Πληροφορίες: Κ. Νάστου Τηλέφωνο: 214-414 1226 ΘΕΜΑ: Παροχή Υ̟ηρεσιών συμβουλευτικής υ̟οστήριξης ΣΧΕΤΙΚΑ: 1) MR-760135 2)Α̟όφαση Ανάληψης Υ̟οχρέωσ ης Α∆Α 6∆ΗΑΟΡΛΟ-∆2Ω 3) Η με αρ. Πρωτ. ΣΤΑΣΥ 11270/01.08.2023 Πρόσκληση οικονομικής ̟ ροσφορά 4) Η με αρ. Πρωτ. ΣΤΑΣΥ 11355/02.08.2023 Οικονομική σας Προσφορά 5)CPV: 79311300-0 Με την ̟ αρούσα ε̟ιστολή και σε συνέχεια των ανωτέρω σχετικών, σας γνωστο̟οιούμε ότι εγκρίθηκε η ̟ αροχή συμβουλευτικής υ̟οστήριξης για τους εργαζόμενους και τα μέλη των οικογενειών τους, στο ̟ λαίσιο του μέτρου δράσης ‘’Ψυχικής Ευεξίας Εργαζομένων’’. Η διάρκεια της συνδρομής είναι τέσσερις (4) μήνες (09/2023 έως 12/2023), 24 ώρες / 7 μέρες τη βδομάδα. Χωρίς ε̟ι̟λέον κόστος ̟ εριλαμβάνεται:  Συμβολή στην ανά̟τυξη του κειμένου του υλικού ̟ ροώθ ησης  Ηλεκτρονικό υλικό/ brochure/ quick tips  5 ωριαίες ανοιχτές ̟ αρουσιάσεις με τη μορφή webinar για όλους τους εργαζομένους  1 ωριαίο cyber talks/ διαδικτυακό σεμινάριο σε wellbeing θεματολογία για έως 60 συμμετέχοντες  3 podcasts σε wellbeing θεματολογίες  Α̟όδοση α̟ολογισμού χρήσης του ̟ ρογράμματος και α̟ό δοση ανώνυμων στατιστικών στοιχείων στην εταιρία.

-- 1 of 10 --

ΑΝΑΡΤΗΤΕΟ ΣΤΟ ∆ΙΑ∆ΙΚΤΥΟ 2 Το μηνιαίο συμβατικό τίμημα ανέρχεται στο ̟ οσό του 0,50€/εργαζόμενο και την οικογένεια του ( 2.300 εργαζόμενοι) και το συνολικό τίμημα στο ̟ οσό των τεσσάρων χιλιάδων εξακοσίων ευρώ (4.600,00€) ̟ λέον Φ.Π.Α. Κατά την ̟ αροχή των εν λόγω υ̟ηρεσιών ,η εταιρεία σ ας είναι υ̟εύθυνη για το ̟ ροσω̟ικό το ο̟οίο θα χρησιμο̟οιηθεί στα ̟ λαίσια ε κτέλεσης αυτής και η ΣΤΑΣΥ δεν έχει καμία υ̟οχρέωση ή ευθύνη για εργατικ ά ατυχήματα του ̟ ροσω̟ικού σας, ούτε για εισφορές του ΕΦΚΑ ή άλλων ασφαλιστικών φορέων. Κατά την ̟ αροχή υ̟ηρεσιών ο ανάδοχος τηρεί τις υ̟οχ ρεώσεις στους τομείς του ̟ εριβαλλοντικού, κοινωνικοασφαλιστικού και εργατικο ύ δικαίου, ̟ ου έχουν θεσ̟ισθεί με το δίκαιο της Ένωσης, το εθνικό δίκαιο , συλλογικές συμβάσεις ή διεθνείς διατάξεις ̟ εριβαλλοντικού, κοινωνικοασφαλι στικού και εργατικού δικαίου, οι ο̟οίες α̟αριθμούνται στο Παράρτημα XIV του Προσαρτήματος B΄. Η ̟ ληρωμή των τιμολογίων θα γίνεται εντός εξήντα (6 0) ημερών α̟ό την ημερομηνία έκδοσης τους. Τα τιμολόγια θα ̟ ροσκομισθούν στην Κεντρική Γραμματ εία της ΣΤΑΣΥ και θα έχει τα ̟ αρακάτω στοιχεία: ΣΤΑΘΕΡΕΣ ΣΥΓΚΟΙΝΩΝΙΕΣ Μον. Α.Ε. Λειτουργία Μέσων Σταθερής Τροχιάς Αθηνάς 67, 105 52 ΑΘΗΝΑ ΑΦΜ:099939745, ∆ΟΥ: ΦΑΕ Αθηνών Για αναθέσεις αξίας άνω των 1.000,00€ θα γίνεται κράτηση ύψους 0,1% η ο̟οία υ̟ολογίζεται ε̟ί της αξίας κάθε ̟ ληρωμής ̟ ρο φόρων και κρατήσεων της αρχικής, καθώς και κάθε συμ̟ληρωματικής σύμβασης Υ̟ έρ της Ενιαίας Αρχής ∆ημοσίων Συμβάσεων ε̟ιβάλλεται (άρθρο 4 Ν.4013/2011 ό̟ως ισχύει) Οι υ̟έρ τρίτων κρατήσεις υ̟όκεινται στο εκάστοτε ισ χύον αναλογικό τέλος χαρτοσήμου 3% και στην ε̟’ αυτού εισφορά υ̟έρ ΟΓΑ 0 ,6%. Παρακαλούμε, με α̟οστολή στην ηλεκτρονική διεύθυνση kgram@stasy.gr, να μας ε̟ιβεβαιώσετε την α̟οδοχή της εν λόγω ε̟ιστολής .

-- 2 of 10 --

ΑΝΑΡΤΗΤΕΟ ΣΤΟ ∆ΙΑ∆ΙΚΤΥΟ 3 Αθανάσιος Ν. Κοτταράς ∆ιευθύνων Σύμβουλος ΣΥΝΗΜΜEΝΑ: Πολιτική Προστασίας Προσω̟ικών ∆εδομένων

-- 3 of 10 --

Σελίδα 1 από 7 Πολιτική Προστασίας Προσωπικών Δεδομένων για την Ανάθεση και Εκτέλεση Δημοσίων Συμβάσεων ΣΤΑΣΥ Α.Ε. Ιούνιος 2020

-- 4 of 10 --

Σελίδα 2 από 7 Πολιτική Προστασίας Προσωπικών Δεδομένων για την Ανάθεση και Εκτέλεση Δημοσίων Συμβάσεων Η εταιρεία «ΣΤΑΘΕΡΕΣ ΣΥΓΚΟΙΝΩΝΙΕΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», με δ.τ. «ΣΤΑΣΥ Α.Ε.», που εδρεύει στην οδό Αθηνάς αρ. 67, Αθήνα (Τ.Κ. 105 52), με ΑΦΜ 099939745, Δ.Ο.Υ. ΦΑΕ Αθηνών νομίμως εκπροσωπούμενης, σέβεται την ιδιωτικότητα και τα προσωπικά δεδομένα των Υποκειμένων και φροντίζει να είναι σε θέση συνεχούς συμμόρφωσης με τον Κανονισμό 2016/679 (ΕΕ) για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, με τίτλο «Γενικός Κανονισμός για την Προστασία Δεδομένων» (ΓΚΠΔ), τον Ν. 4624/2019 και την κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα και να αποδεικνύει τη συμμόρφωση αυτή. Με την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων για την Ανάθεση και Εκτέλεση Δημοσίων Συμβάσεων, η ΣΤΑΣΥ Α.Ε., ως Υπεύθυνος Επεξεργασίας, ενημερώνει τους συμμετέχοντες στη διαδικασία ανάθεσης, προσφέροντες οικονομικούς φορείς, τους αναδόχους των δημοσίων συμβάσεων και τους τυχόν τρίτους εμπλεκόμενους στη δημόσια σύμβαση (συνεργάτες, υπεργολάβους, τρίτους οικονομικούς φορείς των προσφερόντων οικονομικών φορέων και αναδόχων) για το είδος των προσωπικών δεδομένων που συλλέγει, τον τρόπο επεξεργασίας αυτών των δεδομένων, καθώς και την προστασία των δεδομένων, τα δικαιώματά τους ως Υποκείμενα των δεδομένων και τον τρόπο επικοινωνίας με την εταιρεία. Η Πολιτική ισχύει για όλα τα Υποκείμενα των προσωπικών δεδομένων, ήτοι για όλους τους συμμετέχοντες στον Διαγωνισμό, για τους οικονομικούς φορείς, οι οποίοι υποβάλλουν την προσφορά τους, για τους αναδόχους, στους οποίους κατακυρώνεται η δημόσια σύμβαση, και για τους τυχόν τρίτους εμπλεκόμενους στη δημόσια σύμβαση. Στην περίπτωση που οι ανωτέρω αναφερόμενοι αποτελούν νομικά πρόσωπα, νοείται η επεξεργασία των προσωπικών δεδομένων των φυσικών προσώπων αυτών (νομίμων εκπροσώπων, μετόχων, μελών, εργαζομένων, συνεργατών, προσώπων οριζομένων για την υλοποίηση του συμβατικού αντικειμένου κλπ). Η Πολιτική ισχύει σε όλες τις περιπτώσεις δημοσίων συμβάσεων, στις δημόσιες συμβάσεις έργων, υπηρεσιών, προμηθειών, εκπόνησης μελετών, παροχής τεχνικών και λοιπών συναφών επιστημονικών υπηρεσιών, παροχής γενικών υπηρεσιών, όπως ορίζονται στο Ν. 4412/2016, και για όλα τα προσωπικά δεδομένα, τα οποία υφίστανται επεξεργασία για λογαριασμό της ΣΤΑΣΥ Α.Ε., με οποιοδήποτε μέσο και σε οποιαδήποτε μορφή. 1. Η ΣΤΑΣΥ Α.Ε. ως Αναθέτουσα Αρχή και Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων Η ΣΤΑΣΥ Α.Ε., ως Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων, φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωσή της με τις αρχές προστασίας προσωπικών δεδομένων, καθώς και την εν γένει συμμόρφωσή της με την κείμενη νομοθεσία για την προστασία προσωπικών δεδομένων. Η ΣΤΑΣΥ Α.Ε. δεσμεύεται ότι τα προσωπικά δεδομένα συλλέγονται και επεξεργάζονται με αντικειμενικότητα, νομιμότητα και διαφάνεια, για συγκεκριμένο και καθορισμένο σκοπό, και ότι η διενεργούμενη επεξεργασία λαμβάνει χώρα τηρουμένων αυστηρώς της Πολιτικής Προστασίας της ΣΤΑΣΥ Α.Ε., των διατάξεων του ΓΚΠΔ, της κείμενης νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα και των Οδηγιών της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

-- 5 of 10 --

Σελίδα 3 από 7 Η ΣΤΑΣΥ Α.Ε. διασφαλίζει ότι επεξεργάζεται μόνο τα κατάλληλα, συναφή και απολύτως απαραίτητα προσωπικά δεδομένα, για το σκοπό για τον οποίο συλλέχθηκαν και δεν θα συλλεχθούν ή διατηρηθούν προσωπικά δεδομένα με σκοπό οποιαδήποτε μελλοντική χρήση, εκτός και αν αφορούν περιπτώσεις στις οποίες η ΣΤΑΣΥ. Α.Ε. έχει έννομο συμφέρον προς τούτο. Το προσωπικό επεξεργάζεται προσωπικά δεδομένα μόνο για την εξυπηρέτηση των νόμιμων, επιχειρηματικών σκοπών που σχετίζονται άμεσα με την εκτέλεση των καθηκόντων τους. 2. Ποια Δεδομένα Προσωπικού Χαρακτήρα συλλέγει η ΣΤΑΣΥ Α.Ε. Η ΣΤΑΣΥ Α.Ε. ως Αναθέτουσα Αρχή συλλέγει, ενδεικτικά και όχι περιοριστικά, τα ακόλουθα δεδομένα προσωπικού χαρακτήρα για τη διεξαγωγή της διαδικασίας ανάθεσης (διαγωνιστική ή μη) και την ανάθεση και εκτέλεση της δημόσιας σύμβασης, κατά τα προβλεπόμενα από τον Ν. 4412/2016, όπως: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, στοιχεία ταυτότητας, ημερομηνία γέννησης, ΑΦΜ-ΔΟΥ, ΑΜΚΑ, στοιχεία επικοινωνίας, τηλέφωνο, διεύθυνση, ηλεκτρονική διεύθυνση, (email, fax), στοιχεία επιστημονικής κατάρτισης ή επαγγελματικής δραστηριότητας, πτυχία, άδεια εργασίας-λειτουργίας, έναρξη εργασιών σε ΔΟΥ, τα δικαιολογητικά τα οποία απαιτούνται κατά τον Ν. 4412/2016 για να διαπιστωθεί ότι δεν συντρέχουν οι λόγοι αποκλεισμού, απόσπασμα ποινικού μητρώου, πιστοποιητικά περί μη υπαγωγής σε πτώχευση, πτωχευτική διαδικασία, εξυγίανση κλπ, φορολογική και ασφαλιστική ενημερότητα, αριθμός λογαριασμού τραπέζης, IBAN. Η συλλογή των προσωπικών δεδομένων πραγματοποιείται άμεσα και απευθείας από το ίδιο το Υποκείμενο των δεδομένων (τον συμμετέχοντα στον Διαγωνισμό, τον προσφέροντα οικονομικό φορέα και τον ανάδοχο) κατά την εκδήλωση ενδιαφέροντος συμμετοχής στη διαδικασία, κατά την υποβολή προσφοράς, συμπληρώνοντας όλα τα απαιτούμενα δικαιολογητικά και προσκομίζοντας τα σχετικά αποδεικτικά έγγραφα βάσει των οριζομένων στο Τεύχος Διακήρυξης ή στις οδηγίες διεξαγωγής της διαδικασίας συμμετοχής και ανάθεσης, κατά την κατακύρωση και ανάθεση της σύμβασης και την εκτέλεση αυτής. Ενδεχομένως να συλλέγονται και δεδομένα προσωπικού χαρακτήρα, τα οποία προκύπτουν προδήλως από δημοσιοποιημένα στοιχεία ή μπορούν να ανευρεθούν και αποκτηθούν νομίμως από δημόσιες αρχές. Δεδομένα προσωπικού χαρακτήρα τα οποία προσκομίζονται με δικαιολογητικά έγγραφα από τον προσφέροντα, επιπρόσθετα και με δική του πρωτοβουλία, και τα οποία ενδέχεται να περιέχουν απλά προσωπικά δεδομένα ή προσωπικά δεδομένα ειδικής κατηγορίας, νοείται ότι παρέχονται από το Υποκείμενο με ρητή, ελεύθερη και με πλήρη επίγνωση συγκατάθεσή του, γνωρίζοντας ότι συνυποβάλλονται προς επεξεργασία για τους σκοπούς που συλλέγονται και τα ανωτέρω προσωπικά δεδομένα του. 3. Σκοποί και Νομική Βάση επεξεργασίας Η ΣΤΑΣΥ Α.Ε. επεξεργάζεται προσωπικά δεδομένα μόνο για τους σκοπούς για τους οποίους ενημερώθηκε προηγουμένως το Υποκείμενο των δεδομένων και δεν τα χρησιμοποιεί για άλλους σκοπούς, οι οποίοι δεν είναι συμβατοί με τους αρχικούς σκοπούς. Η ΣΤΑΣΥ Α.Ε. μπορεί να επεξεργαστεί τα προσωπικά δεδομένα του Υποκειμένου για τους σκοπούς που παρατίθενται ακολούθως, ενδεικτικά και όχι περιοριστικά:  Για την αξιολόγηση του συμμετέχοντος, κατά τα προβλεπόμενα στο Ν. 4412/2016,  Για την επικοινωνία- ενημέρωση του συμμετέχοντος (πχ. σχετικά με την αξιολόγηση της προσφοράς, την επίδοση απαραίτητων εγγράφων κλπ),  Για την ανάθεση της σύμβασης στον ανάδοχο, την εκτέλεση της σύμβασης, καθώς και την υλοποίηση και υποστήριξη κατά την εκτέλεση της σύμβασης,

-- 6 of 10 --

Σελίδα 4 από 7  Για λόγους αρχειοθέτησης,  Για την εκπλήρωση των εκ του νόμου υποχρεώσεων της ΣΤΑΣΥ Α.Ε.  Για την εκπλήρωση συμβατικών υποχρεώσεων της ΣΤΑΣΥ Α.Ε.  Για την προάσπιση των δικαιωμάτων και έννομων συμφερόντων της ΣΤΑΣΥ Α.Ε.,  Για την εν γένει ασφάλεια και προστασία των συναλλαγών. Η ΣΤΑΣΥ Α.Ε. διασφαλίζει ότι η επεξεργασία των προσωπικών δεδομένων είναι σύννομη και δεσμεύεται ότι χρησιμοποιεί προσωπικά δεδομένα αποκλειστικά και μόνο εφόσον υφίσταται μία τουλάχιστον νομική βάση, που της επιτρέπει την επεξεργασία των προσωπικών δεδομένων, ως ακολούθως: Η ΣΤΑΣΥ Α.Ε. επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα βάσει του Ν. 4412/2016, ως Αναθέτουσα Αρχή, η οποία στο πλαίσιο άσκησης δημόσιας εξουσίας διενεργεί τη διαδικασία κατακύρωσης και ανάθεσης δημόσιας σύμβασης και επιβλέπει την εκτέλεση και υλοποίηση της καταρτισθείσας σύμβασης. Σε όλα τα στάδια της διαδικασίας ανάθεσης κατά τα οριζόμενα στο Ν. 4412/2016 (προσυμβατικό- συμβατικό στάδιο) η ΣΤΑΣΥ Α.Ε. επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για την αξιολόγηση των δεδομένων των συμμετεχόντων (στη διαδικασία μέχρι την ανάθεση και σύναψη σύμβασης) και για τον έλεγχο και την επίβλεψη της τήρησης των συμβατικών υποχρεώσεων, απορρεουσών από τη σύμβαση. Η ΣΤΑΣΥ Α.Ε. μπορεί να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα για την εκπλήρωση έννομης υποχρέωσης, ιδίως από τις διατάξεις του Ν. 4412/2016, για την εκπλήρωση συμβατικής υποχρέωσης, για την εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον, εν προκειμένω την διασφάλιση διαφανούς διεξαγωγής της διαδικασίας ανάθεσης, και για την εξυπηρέτηση έννομων συμφερόντων της. Το Υποκείμενο των δεδομένων προσωπικού χαρακτήρα με τη συμμετοχή του και με την μετέπειτα ανάθεση και υπογραφή της σύμβασης θεωρείται ότι έχει συναινέσει στην επεξεργασία των δεδομένων του, παρέχοντας ρητή ελεύθερη και με πλήρη επίγνωση συγκατάθεση για την επεξεργασία. 4. Τήρηση- Αποθήκευση Δεδομένων- Μέτρα Προστασίας Η ΣΤΑΣΥ Α.Ε. διατηρεί τα προσωπικά δεδομένα μόνο για το χρονικό διάστημα που απαιτείται για τους νόμιμους επιχειρηματικούς σκοπούς για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένων και των σκοπών ικανοποίησης νομικών, φορολογικών, λογιστικών απαιτήσεων. Κάθε οργανωτική μονάδα της ΣΤΑΣΥ Α.Ε. φροντίζει να προσδιορίσει και να τηρήσει τις κατάλληλες περιόδους τήρησης, καθώς και να διασφαλίσει την ασφαλή καταστροφή τους, όταν παρέλθει το χρονικό διάστημα ή παύσει να υφίσταται ο σκοπός της επεξεργασίας και δεν υπάρχει καμία νομική απαίτηση ή νόμιμο συμφέρον ή δικαίωμα για τη συνέχιση της τήρησής τους. Ενδέχεται να αποθηκεύονται για μεγαλύτερο χρονικό διάστημα, εφόσον τα προσωπικά δεδομένα θα τύχουν επεξεργασίας αποκλειστικά για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, σκοπούς για επιστημονική και ιστορική έρευνα ή για στατιστικούς σκοπούς και πάντα υπόκεινται στην εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων. Μετά το πέρας του χρονικού διαστήματος, που ορίζεται είτε από την συμβατική σχέση με το Υποκείμενο, είτε από την νομοθεσία, ακολουθούνται οι προβλεπόμενες διαδικασίες για την ασφαλή καταστροφή τους. 5. Περιπτώσεις Διαβίβασης- Κοινοποίησης Προσωπικών Δεδομένων

-- 7 of 10 --

Σελίδα 5 από 7 Η ΣΤΑΣΥ Α.Ε. ενδέχεται να γνωστοποιεί τα δεδομένα προσωπικού χαρακτήρα σε τρίτους, όπως:  Τρίτα φυσικά ή νομικά πρόσωπα, στα οποία η ΣΤΑΣΥ Α.Ε. αναθέτει την εκτέλεση συγκεκριμένων ενεργειών για λογαριασμό της και αυτά λειτουργούν ως εκτελούντες την επεξεργασία (πχ συνεργάτες, σύμβουλοι κλπ).  Το Δημόσιο, δημόσιοι φορείς και αρμόδιες αρχές ή δικαιοδοτικά όργανα, στο πλαίσιο των αρμοδιοτήτων τους.  Συμμετέχοντες στη διαδικασία ανάθεσης, στο πλαίσιο της αρχής της διαφάνειας και του δικαιώματος δικαστικής προστασίας των συμμετεχόντων, σύμφωνα με το νόμο. Η ΣΤΑΣΥ Α.Ε. ελέγχει και αξιολογεί τους εκτελούντες την επεξεργασία και ζητάει τις κατάλληλες διασφαλίσεις και διαβεβαιώσεις ότι είναι συμμορφωμένοι με τον ΓΚΠΔ και την κείμενη νομοθεσία για την προστασία προσωπικών δεδομένων και ότι έχουν λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλιστεί η συμμόρφωση τους. Επισυνάπτεται το Παράρτημα Ι- Σύμβαση Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα με τους εκτελούντες την επεξεργασία. Η ΣΤΑΣΥ Α.Ε. φροντίζει ώστε όλες οι οργανωτικές μονάδες της και το προσωπικό της (πχ. εργαζόμενοι, προστηθέντες, βοηθοί εκπλήρωσης κλπ), καθώς και οι εκτελούντες την επεξεργασία, να ενημερώνονται για τις υποχρεώσεις τους για την επεξεργασία προσωπικών δεδομένων και για την τήρηση της Πολιτικής Προστασίας της ΣΤΑΣΥ Α.Ε. για τη διαχείριση και προστασία των προσωπικών δεδομένων. Στη ΣΤΑΣΥ Α.Ε. όλο το προσωπικό είναι υπεύθυνο για την υποστήριξη της συμμόρφωσης με αυτήν την πολιτική. 6. Τεχνικά και Οργανωτικά μέτρα Προστασίας των δεδομένων Η ΣΤΑΣΥ Α.Ε., λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να αποδεικνύει ότι η επεξεργασία διενεργείται σύννομα και ότι παρέχει το κατάλληλο επίπεδο ασφάλειας δεδομένων έναντι των κινδύνων που διατρέχουν την επεξεργασία. Η ΣΤΑΣΥ Α.Ε. οργανωτικά, έχει συντάξει Πολιτικές και Διαδικασίες για την επεξεργασία και την προστασία των προσωπικών δεδομένων και τεχνικά, έχει υιοθετήσει τα κατάλληλα μέτρα ασφαλείας – για την ψηφιακή και την φυσική ασφάλεια- διασφαλίζοντας την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων. Η ΣΤΑΣΥ Α.Ε. καταβάλει κάθε δυνατή προσπάθεια να χρησιμοποιεί τις πλέον πρόσφατες τεχνολογικές λύσεις και διαδικασίες για την προστασία των προσωπικών δεδομένων και να υιοθετεί τις βέλτιστες πρακτικές προστασίας. 7. Περιστατικό Παραβίασης Προσωπικών Δεδομένων Η ΣΤΑΣΥ Α.Ε. έχει δημιουργήσει την κατάλληλη δομή και διαδικασίες για τη διαχείριση τυχόν περιστατικού σχετικά με την επεξεργασία προσωπικών δεδομένων. Το προσωπικό της έχει ενημερωθεί προκειμένου να αναφέρει κάθε περιστατικό, το οποίο έχει ή ενδέχεται να οδηγήσει σε απώλεια, κλοπή, μη εξουσιοδοτημένη αποκάλυψη, τυχαία καταστροφή ή αποκάλυψη των προσωπικών δεδομένων, σύμφωνα με τις προβλεπόμενες διαδικασίες αντίδρασης σε παραβίαση δεδομένων. Σε περιστατικό πιθανής παραβίασης, τα πρόσωπα που αφορά η Παρούσα Πολιτική, υποχρεούνται αμελλητί να ενημερώσουν την ΣΤΑΣΥ Α.Ε. για το περιστατικό και να παρέχουν κάθε αναγκαία ή/και βοηθητική πληροφορία προς αντιμετώπιση του περιστατικού. Τονίζεται ότι πρέπει να ελεγχθεί εάν η παραβίαση προήλθε από δική τους ευθύνη και να ενημερώσουν επίσης σχετικά την ΣΤΑΣΥ Α.Ε..

-- 8 of 10 --

Σελίδα 6 από 7 8. Συγκατάθεση του Υποκειμένου των δεδομένων Το Υποκείμενο παρέχει συγκατάθεση για επεξεργασία των προσωπικών του δεδομένων, κατόπιν ενημέρωσης για το σκοπό επεξεργασίας και τα δικαιώματά του, με δήλωση ή με σαφή θετική ενέργεια, ελεύθερη, συγκεκριμένη, ρητή και με πλήρη επίγνωση, με την οποία εκδηλώνει ότι συμφωνεί, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Το Υποκείμενο των δεδομένων μπορεί να ανακαλέσει με ευκολία, ελεύθερα τη συγκατάθεσή του, ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης έχει ισχύ σε μελλοντική επεξεργασία και δεν επηρεάζει την επεξεργασία, η οποία διενεργούταν βάσει της συγκατάθεσης του Υποκειμένου, πριν την ανάκληση, και είναι νόμιμη επεξεργασία. 9. Δικαιώματα του Υποκειμένου των δεδομένων Η ΣΤΑΣΥ Α.Ε. ενημερώνει τα Υποκείμενα των δεδομένων για την επεξεργασία των δεδομένων τους και για τη δυνατότητα άσκησης των δικαιωμάτων τους, καθώς και διαχειρίζεται τα αιτήματα των Υποκειμένων κατά τον καλύτερο δυνατό τρόπο, ώστε να ανταποκρίνεται στο μέγιστο δυνατό βαθμό ικανοποίησης αυτών. Το Υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα όσον αφορά τον τρόπο επεξεργασίας των δεδομένων του από τη ΣΤΑΣΥ Α.Ε.: 1) Δικαίωμα ενημέρωσης- πληροφόρησης για την επεξεργασία των προσωπικών του δεδομένων. 2) Δικαίωμα ανάκλησης της συγκατάθεσης για επεξεργασία των δεδομένων ανά πάσα στιγμή. 3) Δικαίωμα πρόσβασης στα προσωπικά δεδομένα του. Το Υποκείμενο μπορεί να αιτηθεί πρόσβαση στα δεδομένα του για να λάβει αντίγραφο από αυτά. 4) Δικαίωμα διόρθωσης- επικαιροποίησης των προσωπικών του δεδομένων, ώστε τα στοιχεία να είναι ακριβή. 5) Δικαίωμα διαγραφής των δεδομένων του. Το Υποκείμενο μπορεί να αιτηθεί τη διαγραφή των δεδομένων του, στις ακόλουθες περιπτώσεις. Όταν: α) αυτά δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή επεξεργάζονται, β) έγινε ανάκληση της συγκατάθεσης, γ) έχει εκλείψει πλέον η νομική βάση επεξεργασίας από τη ΣΤΑΣΥ Α.Ε. και δεν στηρίζεται η επεξεργασία σε άλλη νομική βάση. Τονίζεται ότι η ΣΤΑΣΥ Α.Ε. δύναται να μην ικανοποιήσει το δικαίωμα διαγραφής για λόγους εκπλήρωσης εκ του νόμου υποχρέωσής της, για λόγους δημοσίου συμφέροντος, για λόγους θεμελίωσης, άσκησης και υποστήριξης νομικών αξιώσεών της, καθώς και για λόγους αρχειοθέτησης και στατιστικούς σκοπούς. 6) Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών του δεδομένων. Σε αυτή την περίπτωση η ΣΤΑΣΥ Α.Ε. προβαίνει στον άμεσο περιορισμό επεξεργασίας των δεδομένων, τουλάχιστον για να εξετάσει το αίτημα περιορισμού. Εάν δεν είναι εφικτός ο περιορισμός της επεξεργασίας, θα δοθεί αιτιολογημένη απάντηση στο Υποκείμενο. 7) Δικαίωμα στη φορητότητα των δεδομένων. Το Υποκείμενο μπορεί να λάβει σε αναγνώσιμη μορφή σε μία από τις ευρέως διαδεδομένες μορφές ανάγνωσης (πχ σε αρχείο XML) αντίγραφο των προσωπικών δεδομένων του, τα οποία επεξεργάζονται με χρήση υπολογιστικών συστημάτων. 8) Δικαίωμα εναντίωσης. Το Υποκείμενο μπορεί να προβάλει εναντίωση ως προς την επεξεργασία των δεδομένων του. Τονίζεται ότι η ΣΤΑΣΥ Α.Ε. δύναται να μην ικανοποιήσει το δικαίωμα εναντίωσης, εάν υπάρχει επιτακτικός και νόμιμος

-- 9 of 10 --

Σελίδα 7 από 7 λόγος, ο οποίος υπερισχύει του αιτήματος εναντίωσης ή σκοπός για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεών της. Το Υποκείμενο ασκεί τα ανωτέρω δικαιώματα με αίτημα προς τη ΣΤΑΣΥ Α.Ε. Το αίτημα πρέπει να είναι σαφές και ορισμένο και να συμπληρώνεται κατά το δυνατόν πληρέστερο τρόπο, ώστε να μπορεί να αξιολογηθεί και ικανοποιηθεί. Επίσης πρέπει να προκύπτει η ταυτοποίηση του Υποκειμένου και η επιβεβαίωση των στοιχείων του. Η ΣΤΑΣΥ Α.Ε. φροντίζει να απαντήσει εντός ενός μήνα σε οποιοδήποτε σχετικό αίτημα, εκτός αν για αντικειμενικούς λόγους χρειαστεί περισσότερος χρόνος, οπότε και θα ενημερώσει το Υποκείμενο σχετικά. Κατάλληλη φόρμα συμπλήρωσης του αιτήματος παρέχεται στο Διαδικτυακό τόπο της ΣΤΑΣΥ Α.Ε. www.stasy.gr Για την άσκηση οποιουδήποτε δικαιώματος, το Υποκείμενο μπορεί να απευθυνθεί στον Υπεύθυνο Προστασίας Δεδομένων της ΣΤΑΣΥ Α.Ε. με μήνυμα ηλεκτρονικού ταχυδρομείου στο dpo@stasy.gr. Σε κάθε περίπτωση το Υποκείμενο έχει επίσης το Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – ΑΠΔΠΧ και μπορεί να απευθυνθεί σε αυτήν: Ταχυδρομική Διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30-210 6475600, Fax: +30-210 6475628, www.dpa.gr. 10. Επικοινωνία Για οποιαδήποτε ενημέρωση, παροχή βοήθειας σχετικά με την άσκηση ή την κατανόηση των δικαιωμάτων του Υποκειμένου και ερώτηση σχετικά με τα προσωπικά δεδομένα, την παρούσα Πολιτική και την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της ΣΤΑΣΥ Α.Ε. με μήνυμα ηλεκτρονικού ταχυδρομείου στην ηλεκτρονική διεύθυνση dpo@stasy.gr

-- 10 of 10 --