Πολιτική Προστασίας Δεδομένων της ICAP CRIF A.E.

«Η ICAP CRIF A.E.», Καλλιθέα, Λεωφόρος Ελευθερίου Βενιζέλου αριθμός 2, 17676, με ΑΦΜ 996952940 (Αρ. Γ.Ε.ΜΗ. 147989301000)
  1. Πεδίο Εφαρμογής
    2. Αυτή η πολιτική απορρήτου περιγράφει τον τρόπο με τον οποίο η ICAP CRIF A.E. (στο εξής καλούμενη «ICAP CRIF») συλλέγει, χρησιμοποιεί, επεξεργάζεται, αποθηκεύει, διαχειρίζεται και προστατεύει τις εμπορικές και οικονομικές πληροφορίες σχετικά με οντότητες και φυσικά πρόσωπα (στο εξής καλούμενα «Προσωπικά Δεδομένα»), προκειμένου να πληροί τα πρότυπα προστασίας δεδομένων της εταιρείας και να συμμορφώνεται με την ισχύουσα νομοθεσία.
    Αυτή η πολιτική απορρήτου ισχύει για όλες τις πληροφορίες (i) στις οποίες μπορεί να έχει πρόσβαση οποιοδήποτε τρίτο μέρος (στο εξής καλούμενος ο «Πελάτης») κατά τη χρήση των Υπηρεσιών (ii) που σχετίζονται με τα προϊόντα και τις υπηρεσίες (στο εξής καλούμενες «Υπηρεσίες») που παρέχει η ICAP CRIF (συμπεριλαμβανομένων ενδεικτικά των Εμπορικών Αναφορών, των Αξιολογήσεων Πιστωτικού Κινδύνου, του Watch, του Alert, του Credit.Eye, του Data.Prisma, των Κλαδικών Μελετών, των Λιστών Μάρκετινγκ, των προϊόντων D&B, των Προσαρμοσμένων προϊόντων (xml, μετα-αρχείο), του findbiz, των προϊόντων Trade, Kompass, της παροχής συμβουλευτικών υπηρεσιών σχετικά με τον GDPR, των έντυπων εκδόσεων, των κύριων εκδόσεων, των ψηφιακών λύσεων (διαφημίσεις Google, Viber, Facebook κ.λπ.) (iii) που αφορούν δεδομένα υποψηφίων εργαζομένων που συλλέγονται κατά τη διαδικασία πρόσληψης (iv) που αφορούν δημοσιογράφους και συλλέγονται κατά την ενημέρωση της Βάσης Δεδομένων Δελτίων Τύπου (v) που αφορούν επισκέπτες και πελάτες της ιστοσελίδας της ICAP CRIF https://www.icapcrif.com/ (στο εξής καλούμενη «Ιστοσελίδα»). Αναφορικά με τις υπηρεσίες που προσφέρονται μέσω των διαδικτυακών πλατφορμών ICAP CRIF B2B ( www.icapb2b.gr), findbiz ( https://www.findbiz.gr/) και ICAP CRIF Data Prisma ( www.icap-dataprisma.com) (στο εξής καλούμενες «Πλατφόρμες») ή της εφαρμογής για κινητά «ICAP CRIF OntheGo» (στο εξής καλούμενη «Εφαρμογή»), μπορείτε να δείτε τις σχετικές ειδοποιήσεις απορρήτου στις αντίστοιχες πλατφόρμες. Η ICAP CRIF δεσμεύεται να προστατεύει το απόρρητο των Επισκεπτών/Πελατών, των φυσικών προσώπων και άλλων υποκειμένων δεδομένων και να τηρεί την ισχύουσα νομοθεσία προστασίας δεδομένων.
  2. Κατηγορίες & Τύποι Συλλεγόμενων Δεδομένων
    3. Συλλεγόμενα Δεδομένα:
    Α. Εμπορικά και Οικονομικά Δεδομένα Ατομικών Επιχειρήσεων: εμπορική επωνυμία, στοιχεία επικοινωνίας, ιστορικό, εγκαταστάσεις, αριθμός προσωπικού, δραστηριότητα, πληροφορίες για εισαγωγές και εξαγωγές, πελάτες, προμηθευτές, αντιπροσωπευόμενες εταιρείες, άλλες εμπορικές σχέσεις, συνεργαζόμενες τράπεζες, συμμετοχές σε άλλες νομικές οντότητες, καθαρά έσοδα, ισολογισμοί, αποτελέσματα χρήσης, επιχειρηματικά σχέδια, έγγραφα που υποβάλλονται στις φορολογικές αρχές (Ε3), μισθωτήρια συμβόλαια, ισοζύγιο, διαχείριση
    Β. Δεδομένα Συναλλαγών Ατομικών Επιχειρήσεων: εντολές πληρωμής, κατασχέσεις, πλειστηριασμοί ακινήτων, πλειστηριασμοί κινητών, αιτήσεις πτώχευσης, αποφάσεις πτώχευσης, δεδομένα διαδικασίας συνδιαλλαγής, προπτωχευτικά γεγονότα, ληξιπρόθεσμες οφειλές προς το Δημόσιο και προς τον Ενιαίο Φορέα Κοινωνικής Ασφάλισης
    Γ. Δεδομένα Εμπορικής Δραστηριότητας Ατομικών Επιχειρήσεων (Δεδομένα Προγράμματος Ανταλλαγής Συναλλαγών): δεδομένα ταυτοποίησης (π.χ.: όνομα, ΑΦΜ, διεύθυνση, τομέας, ημερομηνία ίδρυσης), ημέρες πίστωσης, αριθμός τιμολογίου, ημερομηνία έκδοσης τιμολογίου, αξία τιμολογίου, ημερομηνία λήξης, ημερομηνία πληρωμής, αριθμός παραστατικού πληρωμής, αξία πληρωμής, ποιοτικά δεδομένα συμπεριφοράς συναλλαγών (π.χ. διακανονισμός, factoring)
    Δ. Δεδομένα Πιστωτικής Επίδοσης Ατομικών Επιχειρήσεων: δεδομένα απόδοσης δανείων, εσωτερικές καταστάσεις πελατών ανάλογα με τη συμπεριφορά πιστώσεων, ενδείξεις απάτης
    Ε. Δεδομένα Εμπορικής Δραστηριότητας Εταιρειών (Δεδομένα Προγράμματος Ανταλλαγής Συναλλαγών): δεδομένα ταυτοποίησης εταιρείας (π.χ.: όνομα, ΑΦΜ, διεύθυνση, τομέας, νομική μορφή, ημερομηνία ίδρυσης), ημέρες πίστωσης, αριθμός τιμολογίου, ημερομηνία έκδοσης τιμολογίου, αξία τιμολογίου, ημερομηνία λήξης, ημερομηνία πληρωμής, αριθμός παραστατικού πληρωμής, αξία πληρωμής, ποιοτικά δεδομένα συμπεριφοράς συναλλαγών (π.χ. διακανονισμός, factoring)
    ΣΤ. Οικονομικά Δεδομένα Εταιρειών: ενοποιημένες και ενδιάμεσες οικονομικές καταστάσεις της εταιρείας και του ομίλου, που περιλαμβάνουν: ισολογισμό, αποτελέσματα χρήσης, ταμειακές ροές, μεταβολές στα ίδια κεφάλαια, σημειώσεις, έκθεση ανεξάρτητων ελεγκτών, έκθεση Διοικητικού Συμβουλίου (αποκλειστικά για τις οικονομικές καταστάσεις)
    Ζ. Δεδομένα Συναλλαγών Εταιρειών: εντολές πληρωμής, κατασχέσεις, πλειστηριασμοί ακινήτων, πλειστηριασμοί κινητών, αιτήσεις πτώχευσης, αποφάσεις πτώχευσης, ακάλυπτες επιταγές, διαμαρτυρημένες συναλλαγματικές, υποθήκες, δεδομένα διαδικασίας συνδιαλλαγής, προπτωχευτικά γεγονότα, ληξιπρόθεσμες οφειλές προς το Δημόσιο και προς τον Ενιαίο Φορέα Κοινωνικής Ασφάλισης
    Η. Εμπορικά Δεδομένα Εταιρειών: επωνυμία, στοιχεία επικοινωνίας, ιστορικό, εγκαταστάσεις, αριθμός προσωπικού, δραστηριότητα, πληροφορίες για εισαγωγές και εξαγωγές, πελατεία, προμηθευτές, αντιπροσωπευόμενες εταιρείες, άλλες εμπορικές σχέσεις, συνεργαζόμενες τράπεζες, συμμετοχές σε άλλες νομικές οντότητες, καθαρά έσοδα, δομή μετόχων/εταίρων, δομή διοίκησης, διαχείριση, επιχειρηματικά σχέδια, έγγραφα που υποβάλλονται στις φορολογικές αρχές (Ε3), μισθωτήρια συμβόλαια, νομικά έγγραφα
    Θ. Δεδομένα Πιστωτικής Επίδοσης Εταιρειών: δεδομένα απόδοσης δανείων, εσωτερικές καταστάσεις πελατών ανάλογα με τη συμπεριφορά πιστώσεων, ενδείξεις απάτης
    Ι. Προσωπικά και Στοιχεία Ταυτοποίησης Ατόμων: όνομα, επώνυμο, ΑΦΜ, αριθμός ταυτότητας, αριθμός διαβατηρίου, όνομα πατέρα, όνομα μητέρας, ημερομηνία γέννησης, φύλο, διεύθυνση
    Κ. Δεδομένα Συναλλαγών Ατόμων: εντολές πληρωμής, κατασχέσεις, πλειστηριασμοί ακινήτων, πλειστηριασμοί κινητών, αιτήσεις πτώχευσης, αποφάσεις πτώχευσης, ληξιπρόθεσμες οφειλές προς το Δημόσιο και προς τον Ενιαίο Φορέα Κοινωνικής Ασφάλισης
    Λ. Στοιχεία Ατόμων Σχετικά με Σχέσεις με Νομικές Οντότητες: σχέση μετόχου/εταίρου, διοικητική σχέση, συμμετοχή στο Διοικητικό Συμβούλιο, σχέση διαχείρισης
    Μ. Άλλες Προσωπικές Πληροφορίες Ατόμων: όνομα πατέρα, όνομα μητέρας, ημερομηνία γέννησης, φύλο, διεύθυνση, επάγγελμα, πληροφορίες για τον τόπο εργασίας, εθνικότητα, οικογενειακή κατάσταση, προστατευόμενα μέλη, παιδιά, εισόδημα, πηγή εισοδήματος, οικογενειακό εισόδημα, ατομικό εισόδημα, κάτοχος κάρτας (ένδειξη), ένδειξη ακάλυπτης επιταγής, ένδειξη ακάλυπτης επιταγής εγγυητή
    Ν. Δεδομένα Πιστωτικής Επίδοσης Ατόμων: δεδομένα απόδοσης δανείων, εσωτερικές καταστάσεις πελατών ανάλογα με τη συμπεριφορά πιστώσεων, ενδείξεις απάτης
    Ξ. Προμηθευτές/Πωλητές: οικονομικά και λογιστικά δεδομένα (τιμολόγηση με την υπογραφή συμφωνίας, όνομα, επώνυμο, ΑΦΜ, τραπεζικός λογαριασμός, διεύθυνση)
    Ο. Υποψήφιοι: στοιχεία βιογραφικού: όνομα/επώνυμο, ταχυδρομική διεύθυνση, στοιχεία επικοινωνίας (συμπεριλαμβανομένου email, κινητού τηλεφώνου), ακαδημαϊκά προσόντα, εργασιακή εμπειρία, χόμπι, ενδιαφέροντα, συστάσεις
    Π. Δημοσιογράφοι: όνομα, επώνυμο, εταιρεία (Μέσο), θέση, e-mail (επαγγελματικό και προσωπικό), διεύθυνση, τηλέφωνο (επαγγελματικό και προσωπικό), φαξ, φύλο
    Ρ. Στοιχεία Επικοινωνίας Εταιρειών (Μέσα Μαζικής Ενημέρωσης): μέσα, εταιρεία, email (επαγγελματικό και προσωπικό), διεύθυνση, τηλέφωνο, φαξ, ιστοσελίδα
    Σ. Στοιχεία Επαγγελματικής Επικοινωνίας Ατόμων και Εταιρειών: όνομα, επώνυμο, εταιρεία (Μέσο), θέση, διεύθυνση, τηλέφωνο, φαξ, e-mail, φύλο
    Τ. Στοιχεία Επικοινωνίας Εταιρειών: εταιρεία, ιδιοκτήτης, e-mail, διεύθυνση, τηλέφωνο, φαξ, ιστοσελίδα, προφίλ στα Social Media (δημόσιες πληροφορίες ή πληροφορίες από προσωπικές επαφές)
    Υ. Δεδομένα Επισκεπτών/Πελατών Ιστοσελίδας: διεύθυνση πρωτοκόλλου διαδικτύου (IP), τύπος περιηγητή και λειτουργικό σύστημα
    Φ. Δεδομένα Τιτλοποίησης Χρέους: δεδομένα τιτλοποίησης χρέους ανά συμφωνία δανείου, οργανωτική και επιχειρησιακή δομή του εκδότη των τίτλων χρέους, αναμενόμενες ταμειακές ροές και χρόνος πληρωμής, κάθε είσπραξη ή πληρωμή από συμβάσεις ανταλλαγής πιστωτικού κινδύνου, συμβατικές υποχρεώσεις για πληρωμή βάσει των εκδοθέντων τίτλων, υποχρεώσεις που επιβαρύνουν τη συνήθη επιχειρηματική δραστηριότητα των συμμετεχόντων στη δομή της τιτλοποίησης, ποιοτικά και ποσοτικά δεδομένα του Διαχειριστή Χρέους
    Η Δήλωση Σχετικά με την Επεξεργασία Προσωπικών Δεδομένων από την ICAP CRIF (με την ιδιότητά της ως Υπεύθυνος Επεξεργασίας Δεδομένων και Εκτελών την Επεξεργασία - σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων ΕΕ 679/2016) Γιατί θα επεξεργάζεται η ICAP CRIF τα Προσωπικά Δεδομένα (ΠΔ) μου; Η ICAP CRIF παρέχει προϊόντα και υπηρεσίες που περιέχουν εμπορικές και οικονομικές πληροφορίες για νομικά πρόσωπα, ατομικές επιχειρήσεις και φυσικά πρόσωπα με βάση τον προβλεπόμενο σκοπό, όπως περιγράφεται στην παράγραφο 6 του παρόντος. Το περιεχόμενο τους διαφέρει ανάλογα με τον τύπο και τον σκοπό της παρεχόμενης υπηρεσίας της ICAP CRIF. Η νόμιμη βάση της επεξεργασίας των δεδομένων είναι το έννομο συμφέρον της ICAP CRIF και, σε ορισμένες περιπτώσεις, η συγκατάθεση των υποκειμένων των δεδομένων. Επιπλέον, η ICAP CRIF μπορεί να συλλέξει προσωπικά δεδομένα υποψήφιων εργαζομένων που ενδιαφέρονται να εργαστούν με την ICAP CRIF, αποκλειστικά για τον σκοπό της εξέτασης της δυνατότητας μελλοντικής συνεργασίας - απασχόλησης. Η νομική βάση για την προαναφερόμενη συλλογή δεδομένων είναι η συγκατάθεση του υποκειμένου των δεδομένων που παρέχει τις απαραίτητες πληροφορίες. Περαιτέρω, η ICAP CRIF συλλέγει μέσω δημόσιων πηγών με βάση το έννομο συμφέρον και απευθείας μέσω των υποκειμένων των δεδομένων, πληροφορίες για δημοσιογράφους με σκοπό την συνεχή ενημέρωση της βάσης δεδομένων με τα δελτία τύπου. Πληροφορίες που συλλέγονται αυτόματα κατά την επίσκεψη και αλληλεπίδραση στον Ιστότοπο: Σας ενημερώνουμε ότι τα προσωπικά σας δεδομένα και οι πληροφορίες που συλλέγονται και υποβάλλονται σε επεξεργασία κατά τη διαχείριση του λογαριασμού σας στον Ιστότοπο, είναι κατάλληλα για τον σκοπό για τον οποίο συλλέγονται και είναι απαραίτητα για την επεξεργασία των ερωτημάτων σας, των αιτήσεών σας και για τη χρήση των Υπηρεσιών της ICAP CRIF. Συγκεκριμένα, κατά την επίσκεψη και αλληλεπίδραση με τον Ιστότοπο, ενδέχεται να συλλεγούν αυτόματα ορισμένες πληροφορίες, όπως
    • Η διεύθυνση πρωτοκόλλου Διαδικτύου (IP) του υπολογιστή σας
    • Ο τύπος του προγράμματος περιήγησης και το λειτουργικό σύστημα
    Πιο συγκεκριμένα, ο ιστότοπος της ICAP CRIF χρησιμοποιεί διάφορους τύπους cookies. Για μια πλήρη περιγραφή των τύπων cookies που χρησιμοποιούνται και των δεδομένων που συλλέγονται μέσω αυτών, μπορείτε να διαβάσετε την πολιτική cookies μας. Επιπλέον, κατά την επίσκεψη και αλληλεπίδραση με την Εφαρμογή, ενδέχεται να συλλεχθούν αυτόματα ορισμένες πληροφορίες, όπως:
    • Η διεύθυνση πρωτοκόλλου Διαδικτύου (IP) του υπολογιστή σας
    • Ο τύπος του προγράμματος περιήγησης και το λειτουργικό σύστημα

    Η ICAP CRIF δεν διαχειρίζεται, συλλέγει ή επεξεργάζεται δεδομένα γεωτοποθεσίας, τα οποία συλλέγονται και επεξεργάζονται αποκλειστικά από τις εταιρείες που παρέχουν λειτουργικά συστήματα για κάθε συσκευή που χρησιμοποιείτε (στην περίπτωση χρήσης του iOS – Apple Inc ή στην περίπτωση του Android – Google Inc). Η ICAP CRIF δεν έχει πρόσβαση στη συχνότητα ανανέωσης θέσης του GPS.
  3. Σημεία Συλλογής Δεδομένων
    1. Γενικό Εμπορικό Μητρώο (ιστότοπος Γ.Ε.ΜΗ) – A, B, F, G, H, J, L
    2. Διαδίκτυο (εταιρικοί ιστότοποι) – A, F, H, L
    3. Ιστότοπος Χρηματιστηρίου Αθηνών – H, J
    4. Τειρεσίας Α.Ε. – G
    5. Ατομικές Επιχειρήσεις – A, B, L, M
    6. Εμπορικά και Βιομηχανικά Επιμελητήρια – A, H
    7. Εταιρείες – Μέλη του Προγράμματος Ανταλλαγής Εμπορικών Δεδομένων ICAP CRIF – C, E
    8. Dun & Bradstreet – C, E
    9. Υποψήφιοι Εργαζόμενοι – P
    10. Επαγγελματικές Κάρτες – Q, R
    11. Τομεακές, μη ICAP CRIF εκδόσεις / οδηγοί (adBook, Media Guide, Περιοδικά, Εφημερίδες κ.λπ.) – Q, R
    12. Έρευνα στο Google (ιστότοποι) – Q, R
    13. Εκστρατείες Μαζικής Ενημέρωσης – T, S
    14. Κοινωνικά Δίκτυα – J, T
    15. Πελάτες της ICAP CRIF (Τράπεζες στο πλαίσιο Έργων Μοντελοποίησης Πιστωτικού Κινδύνου & Δραστηριότητες Αξιολόγησης Πιστοληπτικής Ικανότητας και Άλλες Εταιρείες στο πλαίσιο Υπηρεσιών Ανάλυσης) – D, I, J, M, N{' '}
    16. Δικαστήρια και Κτηματολόγια
    17. Ιστότοποι – U
    18. Εταιρείες – F, G, H, L
    19. Ανεξάρτητη Αρχή Δημοσίων Εσόδων – B, G, Κ
    20. Εξωτερικοί συνεργάτες - O
    21. Ευρωπαϊκό ΑΦΜ
    22. Πλατφόρμα ανταλλαγής (VIES) – A, H
    23. Οργανισμοί, Ειδικοί φορείς τιτλοποίησης, Εταιρείες Διαχείρισης Απαιτήσεων, Διαχειριστές ή Σύμβουλοι των προαναφερόμενων – V
  4. Μεταφορά Δεδομένων σε Τρίτα Μέρη
    5. Η ICAP CRIF διατηρεί το δικαίωμα να αποκαλύψει τα προσωπικά δεδομένα του υποκειμένου σε οποιοδήποτε μέλος των συνδεδεμένων/θυγατρικών εταιρειών της (μητρική εταιρεία και θυγατρικές) ή σε άλλα τρίτα μέρη στο μέτρο που είναι ευλόγως απαραίτητο για τους σκοπούς που καθορίζονται στην παρούσα ειδοποίηση και συγκεκριμένα:
    • Τα δεδομένα του υποκειμένου θα μεταφερθούν στα τμήματα της ICAP CRIF που είναι αρμόδια για την ομαλή και απρόσκοπτη λειτουργία των υπηρεσιών και λειτουργιών του Ιστότοπου
    • Τα δεδομένα του υποκειμένου μπορεί να διαβιβαστούν και να καταστούν προσβάσιμα από νομικά πρόσωπα με τα οποία έχουμε κατά καιρούς συνάψει συμβάσεις για την εξυπηρέτηση του εννόμου συμφέροντος της εταιρείας μας για την παροχή των Υπηρεσιών μας στο πλαίσιο των συμβατικών μας όρων
    • Τα δεδομένα του υποκειμένου μπορεί να αποκαλυφθούν σε παρόχους υπηρεσιών cloud για σκοπούς αποθήκευσης και διαφύλαξης των δεδομένων με τα κατάλληλα τεχνικά και μέτρα ασφάλειας
    • Τα δεδομένα του υποκειμένου μπορεί να μεταφερθούν, να καταστούν προσβάσιμα και να υποβληθούν σε επεξεργασία από θυγατρικές του ομίλου μας εντός της Ευρωπαϊκής Ένωσης, οι οποίες εφαρμόζουν τα κατάλληλα τεχνικά, φυσικά και διοικητικά μέτρα ασφάλειας για την προστασία των δεδομένων από απώλεια, κατάχρηση, ζημιά, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση και κοινοποίηση, όπως προβλέπεται από το άρθρο 32 του ΓΚΠΔ 679/2016
    • Κατά τη διάρκεια όλων των μεταφορών δεδομένων, λαμβάνουμε πάντα όλα τα κατάλληλα μέτρα ώστε να διασφαλίσουμε ότι τα μεταφερόμενα δεδομένα είναι τα ελάχιστα απαιτούμενα για τον προβλεπόμενο σκοπό επεξεργασίας και ότι οι συνθήκες για νόμιμη και θεμιτή επεξεργασία πληρούνται πάντα. Οι συνεργάτες της ICAP CRIF στους οποίους ενδέχεται να μεταφερθούν τα προσωπικά δεδομένα έχουν υπογράψει τις απαραίτητες συμφωνίες επεξεργασίας δεδομένων ή έχουν παράσχει συγκεκριμένες εγγυήσεις για τη διαβίβαση προσωπικών δεδομένων εφαρμόζοντας στις συμφωνίες τους Τυποποιημένες Συμβατικές Ρήτρες (Model Clauses)
    • Οι διακομιστές της ICAP CRIF φιλοξενούνται στο κέντρο δεδομένων της IBM (hosting provider) που βρίσκεται στην Αθήνα. Μπορείτε να βρείτε περισσότερες πληροφορίες στην ειδοποίηση απορρήτου της IBM στον ακόλουθο σύνδεσμο: https://www.ibm.com/privacy/details/us/en/#section_2
  5. Περίοδος Διατήρησης Προσωπικών Δεδομένων
    6. Η περίοδος διατήρησης των δεδομένων εξαρτάται από τη νόμιμη βάση επεξεργασίας, όπως αναλύεται λεπτομερώς παρακάτω:
    • Σε περίπτωση που η νόμιμη βάση για την επεξεργασία είναι η άσκηση εννόμου συμφέροντος, η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται όσο χρόνο κρίνεται απαραίτητο για την επίτευξη του προτεινόμενου νομίμου σκοπού της ICAP CRIF που περιγράφεται στην παράγραφο 6 παρακάτω, και μέχρι την παρέλευση της προθεσμίας παραγραφής οποιωνδήποτε σχετικών αξιώσεων (άρθρο 6 παρ. f του ΓΚΠΔ)
    • Σε περίπτωση που τα προσωπικά δεδομένα του Πελάτη παρέχονται με τη δική τους συναίνεση στο πλαίσιο της εγγραφής τους στις υπηρεσίες του Ιστότοπου, θα διατηρήσουμε τα δεδομένα τους μέχρι την ανάκληση της παρασχεθείσας συναίνεσης από το υποκείμενο δεδομένων. Σε περίπτωση που η συναίνεση ανακληθεί για οποιονδήποτε έγκυρο λόγο, θα τα διατηρήσουμε για όσο χρόνο απαιτείται μέχρι την παρέλευση της προθεσμίας παραγραφής οποιωνδήποτε σχετικών αξιώσεων (άρθρο 6 παρ. a του ΓΚΠΔ)
    • Σε περίπτωση που η νόμιμη βάση για την επεξεργασία είναι η εκτέλεση της σύμβασης, θα διατηρήσουμε τα δεδομένα σας όσο χρόνο διατηρείτε τη συμβατική σχέση με την ICAP CRIF σε έντυπη και ηλεκτρονική μορφή ή θα τα διατηρήσουμε για όσο χρόνο απαιτείται μέχρι την παρέλευση της προθεσμίας παραγραφής οποιωνδήποτε σχετικών αξιώσεων (άρθρο 6 παρ. b του ΓΚΠΔ)
    • Σε περίπτωση που η νόμιμη βάση για την επεξεργασία είναι η λήψη αναγκαίων μέτρων κατόπιν αιτήματος του υποκειμένου πριν τη σύναψη σύμβασης (όπως στην περίπτωση των βιογραφικών σημειωμάτων των υποψηφίων εργαζομένων), θα διατηρήσουμε τα σχετικά προσωπικά δεδομένα μέχρι οι συμβαλλόμενοι να συμφωνήσουν να συνεργαστούν υπογράφοντας συμφωνία εργοδότη-εργαζομένου. Σε περίπτωση που δεν πραγματοποιηθεί απασχόληση, τα δεδομένα που περιέχονται στα βιογραφικά σημειώματα αφαιρούνται από τις βάσεις δεδομένων της ICAP CRIF.
    • Όταν η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται βάσει της συμμόρφωσής μας με νομική υποχρέωση (Άρθρο 6 παρ.c του ΓΚΠΔ), η περίοδος διατήρησής τους καθορίζεται σύμφωνα με τις απαιτήσεις της σχετικής νομοθεσίας, καθώς και για όσο διάστημα μπορεί να διεξάγονται σχετικές έρευνες από τις αρμόδιες αρχές.
    • Πιο συγκεκριμένα, στην περίπτωση διατήρησης αρχείων δεδομένων οικονομικής συμπεριφοράς (όπως ενδείξεις επιταγών, κατασχέσεις, πλειστηριασμούς, δικαστικές διαταγές πληρωμής κ.λπ.) ισχύουν οι περιορισμοί του Άρθρου 4 παρ. 1 (δ) του Νόμου 2472/1997 σε συνδυασμό με το Άρθρο 40 του Νόμου 3259/2004, καθώς και οι Αποφάσεις της Αρχής 25/2004 και 26/2004 – Κεφάλαιο.
    Σε κάθε περίπτωση, οι ακριβείς περίοδοι διατήρησης δεδομένων που σχετίζονται με την επεξεργασία προσωπικών δεδομένων για κάθε μεμονωμένη διαδικασία καταγράφονται στο Μητρώο Διατήρησης Προσωπικών Δεδομένων της ICAP CRIF όπως προβλέπεται από τον ΓΚΠΔ. Μπορείτε να ενημερωθείτε λεπτομερώς για τις συγκεκριμένες περιόδους διατήρησης προσωπικών δεδομένων ζητώντας τις σύμφωνα με τη διαδικασία που ορίζεται σε αυτή την πολιτική.
  6. Έννομο Συμφέρον – Προτεινόμενος Σκοπός – Νόμιμη Βάση Επεξεργασίας Δεδομένων
    7. Η ICAP CRIF S.A. λειτουργεί ως Πιστωτική Αξιολογητής από την 7η Ιουλίου 2011, σύμφωνα με την έγκριση που έλαβε από την Επιτροπή Κεφαλαιαγοράς της Ελλάδας και την Ευρωπαϊκή Αρχή Κινητών Αξιών και Αγορών (ESMA). Η ICAP CRIF στο πλαίσιο της γενικής επιχειρηματικής δραστηριότητας σύμφωνα με τα παραπάνω και την επιδίωξη των νομίμων στόχων της, μεταξύ των οποίων είναι η συλλογή, διαχείριση και παροχή εμπορικών και οικονομικών πληροφοριών (επιχειρηματικών πληροφοριών) σχετικά με την αξιολόγηση της πιστοληπτικής ικανότητας των συναλλασσομένων και η προώθηση της επιχειρηματικής της δραστηριότητας για την αξιολόγηση των πιστωτικών κινδύνων και την επίλυση συναλλαγών, έχει δημιουργήσει και διατηρεί μια βάση δεδομένων, η οποία ενημερώνεται καθημερινά με οικονομικές και εμπορικές πληροφορίες αναφορικά με τις λεπτομέρειες των οικονομικών μονάδων. Η ICAP CRIF επεξεργάζεται και αποθηκεύει τα εν λόγω δεδομένα εντός της Ε.Ε.

    Επιπλέον, στις περιπτώσεις όπου οι Πελάτες εγγράφονται και χρησιμοποιούν τον Ιστότοπο και τις Υπηρεσίες της ICAP CRIF (συμπεριλαμβανομένων εκείνων που προσφέρονται από http://www.icapcrif.com/ θα ζητηθεί να παρέχουν ορισμένα προσωπικά δεδομένα. Η επεξεργασία δεδομένων σε αυτή την περίπτωση κρίνεται αναγκαία για τη σύναψη σύμβασης με την ICAP CRIF, καθώς και για τη χρήση των προαναφερθέντων Εφαρμογών, Υπηρεσιών και Ιστότοπων. Ενδεικτικά προσωπικά δεδομένα που ζητούνται από τους Πελάτες προκειμένου να εγγραφούν και να ενεργοποιηθεί η χρήση των Υπηρεσιών είναι τα εξής: πλήρες όνομα, επωνυμία επιχείρησης, αριθμός ΑΦΜ επιχείρησης, καταχωρημένη διεύθυνση, εταιρικό email, χώρα καταχώρισης.
  7. Δικαιώματα των Υποκειμένων Δεδομένων:
    8. Μπορείτε να ασκήσετε, ανάλογα με την περίπτωση, τα δικαιώματα που απορρέουν από την εφαρμοστέα Ελληνική Νομοθεσία και τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679) τα οποία είναι τα εξής: (α. το δικαίωμα πληροφόρησης (άρθρο 13), β. το δικαίωμα πρόσβασης (άρθρο 15), γ. το δικαίωμα διόρθωσης (άρθρο 16), δ. το δικαίωμα διαγραφής “δικαίωμα στη λήθη” (άρθρο 17), ε. το δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18), στ. το δικαίωμα φορητότητας δεδομένων (να λάβετε τα προσωπικά σας δεδομένα σε δομημένη και συνήθως χρησιμοποιούμενη μορφή – άρθρο 20 όπου είναι εφαρμόσιμο) και ζ. το δικαίωμα αντίρρησης (άρθρο 21) το οποίο ισχύει για ορισμένες δραστηριότητες επεξεργασίας δεδομένων
    • Αυτά τα δικαιώματα μπορούν να ασκηθούν μόνο σε περιπτώσεις όπου η ICAP CRIF ενεργεί ως Υπεύθυνος Επεξεργασίας και συγκεκριμένα όταν η ICAP CRIF: (i) επεξεργάζεται τα προσωπικά δεδομένα υποψηφίων εργαζομένων για την αξιολόγηση μελλοντικών συνεργασιών (ii) επεξεργάζεται τα προσωπικά δεδομένα που σχετίζονται με τις Υπηρεσίες της (iii) επεξεργάζεται τα προσωπικά δεδομένα επισκεπτών και πελατών της ιστοσελίδας ICAP CRIF http://www.icapcrif.com/(iv) επεξεργάζεται τα προσωπικά δεδομένα ατόμων (δημοσιογράφων) που αποκτήθηκαν για την ενημέρωση της Βάσης Δεδομένων Δελτίων Τύπου
    • Αυτή η Πολιτική Απορρήτου δεν ισχύει για τα προσωπικά δεδομένα που αναφέρονται σε εμπορικά έγγραφα που οι πελάτες μας μεταβιβάζουν στα συστήματά μας κατά τη χρήση των Υπηρεσιών μας
    • Αυτά τα δικαιώματα θα ασκούνται χωρίς χρέωση για εσάς στέλνοντας σχετική επιστολή στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ICAP CRIF: Οδός Ελευθερίου Βενιζέλου, αριθμός 2, Καλλιθέα, ΤΚ 17676, Αθήνα, ICAP CRIF S.A., +302107200000 ή μέσω email στο privacy@icapcrif.com. Εναλλακτικά, μπορείτε επίσης να επισκεφθείτε τη σελίδα Αιτήματος Πρόσβασης Υποκειμένου στον ιστότοπό μας. Μπορείτε επίσης να υποβάλετε το αίτημά σας εγγράφως χρησιμοποιώντας τη φόρμα στο Παράρτημα 1, στέλνοντας το αίτημα στην:
      Τμήμα Παραπόνων της ICAP CRIF / Υπηρεσία Πελατών ICAP CRIF: 2 Λεωφόρος Ελευθερίου Βενιζέλου Καλλιθέα, Ταχυδρομικός Κώδικας 17676, Αθήνα
      Υπεύθυνος Προστασίας Δεδομένων της ICAP CRIF: 2 Λεωφόρος Ελευθερίου Βενιζέλου Καλλιθέα, Ταχυδρομικός Κώδικας 17676, Αθήνα
    • Σε περίπτωση που ωστόσο ασκήσετε τα ανωτέρω δικαιώματα υπερβολικά και χωρίς εύλογη αιτία, προκαλώντας μας διοικητικό φόρτο, ενδέχεται να σας χρεώσουμε το κόστος που σχετίζεται με την άσκηση του αντίστοιχου δικαιώματος.
    • Σε περίπτωση που ασκήσετε οποιοδήποτε από τα δικαιώματά σας, θα λάβουμε όλα τα κατάλληλα μέτρα που διατίθενται για την ικανοποίηση του αιτήματός σας εντός τριάντα (30) ημερών από την επιβεβαιωμένη παραλαβή του σχετικού αιτήματος. Μπορούμε είτε να σας ενημερώσουμε για την αποδοχή του αιτήματός σας είτε για οποιουσδήποτε αντικειμενικούς λόγους που εμποδίζουν την επεξεργασία του αιτήματός σας.
    • Παρ' όλα αυτά, μπορείτε οποιαδήποτε στιγμή να αντιταχθείτε στην επεξεργασία των Προσωπικών σας Δεδομένων, ανακαλώντας τη συναίνεσή σας (άρθρο 7, παρ. 3 του ΓΚΠΔ 679/2016) στέλνοντας επιστολή στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ICAP CRIF: Οδός Ελευθερίου Βενιζέλου, αριθμός 2, Καλλιθέα, ΤΚ 17676, Αθήνα, ή μέσω email στο privacy@icapcrif.com. Αυτό το δικαίωμα ισχύει μόνο στις περιπτώσεις όπου η νόμιμη βάση για την επεξεργασία δεδομένων είναι η συναίνεση του Υποκειμένου Δεδομένων.
  8. Επεξεργασία Δεδομένων από την ICAP CRIF
    9. Σε ορισμένες περιπτώσεις, οι πελάτες μας παρέχουν τα επιχειρηματικά τους δεδομένα, όπως δεδομένα πελατών, προμηθευτών ή τρίτων – τα οποία ενδέχεται να περιέχουν προσωπικά δεδομένα (που μπορεί να αναφέρονται σε άτομα ή εταιρείες) – στο πλαίσιο της παροχής των υπηρεσιών μας. Σε αυτές τις περιπτώσεις, η ICAP CRIF θα λειτουργήσει ως ο «Επεξεργαστής» των προσωπικών δεδομένων, που περιλαμβάνονται στα εν λόγω επιχειρηματικά δεδομένα. Συνεπώς, σε αυτές τις περιπτώσεις, θα ισχύουν διαφορετικές διατάξεις του GDPR 679/2016, με τις οποίες συμμορφωνόμαστε.

    Επιπλέον, η ICAP CRIF εφαρμόζει σε όλη τη διαδικασία επεξεργασίας δεδομένων, τα κατάλληλα τεχνικά, φυσικά και διοικητικά μέτρα ασφαλείας για την προστασία και ασφάλεια των προσωπικών δεδομένων από απώλεια, κακή χρήση, ζημιά ή τροποποίηση, μη εξουσιοδοτημένη πρόσβαση και αποκάλυψη, σύμφωνα με το άρθρο 32 του GDPR 679/2016, προκειμένου να εξασφαλιστεί το κατάλληλο επίπεδο ασφαλείας κατά των εν λόγω κινδύνων. Αυτά περιλαμβάνουν, μεταξύ άλλων, όπως μπορεί να είναι: α) εφαρμογή πρωτοκόλλων κρυπτογράφησης β) η δυνατότητα διασφάλισης εμπιστευτικότητας (άρθρο 90 GDPR 679/2016), ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας σε συνεχή βάση, γ) η δυνατότητα αποκατάστασης της διαθεσιμότητας και πρόσβασης σε προσωπικά δεδομένα έγκαιρα σε περίπτωση φυσικού ή τεχνικού περιστατικού, δ) μια διαδικασία για τακτική δοκιμή, αξιολόγηση και εκτίμηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων για την εξασφάλιση της ασφάλειας της επεξεργασίας. Επιπλέον, η ICAP CRIF θα λάβει μέτρα έτσι ώστε να διασφαλίσει ότι οποιοδήποτε φυσικό πρόσωπο ενεργεί υπό την εξουσία του υπεύθυνου επεξεργασίας ή του επεξεργαστή, που έχει πρόσβαση σε προσωπικά δεδομένα, δεν θα επεξεργάζεται αυτά τα δεδομένα εκτός από τις οδηγίες του υπευθύνου επεξεργασίας και περιορίζει την πρόσβαση στα προσωπικά σας στοιχεία μόνο σε εξουσιοδοτημένους υπαλλήλους.

    Ενδεικτικά, τα μέτρα ασφαλείας που εφαρμόζει η ICAP CRIF είναι τα εξής:
    • Η ICAP CRIF έχει πιστοποιηθεί με ISO 27001/2013
    • Η ICAP CRIF διατηρεί μια ειδική ομάδα ασφαλείας πληροφοριών που σχεδιάζει, εφαρμόζει και παρέχει επιτήρηση του προγράμματος ασφάλειας πληροφοριών μας
    • Η εταιρεία ελέγχει την ασφάλεια και τη λειτουργικότητα των προϊόντων και υπηρεσιών της πριν εισαχθούν στο διαδίκτυο, για οποιεσδήποτε ευπάθειες στην τεχνολογία
    • Η εταιρεία πραγματοποιεί συνεχιζόμενους ελέγχους υποδομών για να ανιχνεύσει αδυναμίες και δυνητικές παραβιάσεις, ευπάθειες σε συστήματα κ.λπ.
    • Η εταιρεία χρησιμοποιεί πρωτόκολλα HTTPS για ασφαλή και κρυπτογραφημένη επικοινωνία πελατών με την ICAP CRIF.
    • Η εταιρεία χρησιμοποιεί το ανοιχτό πρωτόκολλο για πρόσβαση σε υπηρεσίες καταλόγου Lightweight Directory Access Protocol (LDAP) και χρησιμοποιεί κωδικούς πρόσβασης κρυπτογραφημένους
    • Η εταιρεία χρησιμοποιεί πιστοποιητικό Secure Sockets Layer (SSL) για να δημιουργήσει μια κρυπτογραφημένη σύνδεση μεταξύ του διακομιστή ιστού και του προγράμματος περιήγησης του Πελάτη
    • Η εταιρεία προστατεύει τους ιστότοπούς της χρησιμοποιώντας ένα Τείχος προστασίας εφαρμογών ιστού και ένα τείχος προστασίας IDS/IPS μπροστά από τους διακομιστές ιστού
    • Η εταιρεία λειτουργεί ένα ISMS – Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών για τη μείωση των κινδύνων Κυβερνοασφάλειας.
  9. Προφίλ
    10. Χρησιμοποιούμε τις πληροφορίες που αποκτούμε για την παραγωγή βαθμολογιών και αξιολογήσεων. Μπορούμε επίσης να πραγματοποιήσουμε προσαρμοσμένα προφίλ για τους πελάτες μας. Χρησιμοποιούμε προηγμένα μοντέλα βαθμολόγησης και αλγόριθμους, με βάση προηγούμενες παρόμοιες περιστάσεις, δυσμενείς περιστάσεις και οικονομικές προβλέψεις για την παραγωγή ενός σκορ.

    Συστήνουμε στους πελάτες μας να ερμηνεύουν και να χρησιμοποιούν τις βαθμολογίες μας σύμφωνα με τα δικά τους κριτήρια. Οι πελάτες μας μπορεί να επιλέξουν να χρησιμοποιήσουν τις βαθμολογίες μας μεμονωμένα ή να συνδυάσουν τις βαθμολογίες με άλλες πληροφορίες που είναι διαθέσιμες σε αυτούς. Η διαδικασία λήψης αποφάσεών τους θα βασίζεται στο αν θα ασφαλίσουν ή θα προωθήσουν, επεκτείνουν την πίστωση, αποκτήσουν, εμπορευτούν ή συνεργαστούν με μια επιχειρηματική οντότητα. Οι βαθμολογίες μας προβλέπουν την πιθανότητα αθέτησης και/ή πτώχευσης, αν μια επιχείρηση είναι πιθανό να συνεχίσει τη λειτουργία της, να πληρώσει τους λογαριασμούς της εγκαίρως, να λάβει πίστωση, αν είναι πιθανό να αγοράσει ένα προϊόν ή υπηρεσία, πού κατατάσσονται στον κλάδο τους ή αν υπόκεινται σε συγκεκριμένους κινδύνους. Δεν λαμβάνουμε καμία απόφαση για μια οργάνωση – ούτε διατηρούμε μαύρες λίστες και δεν ενθαρρύνουμε τους πελάτες μας να αποφασίζουν αν θα συνεργαστούν με μια οργάνωση.

    Το υποκείμενο δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που έχει ληφθεί αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένου του προγραμματισμού, η οποία παράγει νομικά αποτελέσματα που τον επηρεάζουν ή τον επηρεάζουν σημαντικά με παρόμοιο τρόπο (Άρθρο 21 του GDPR). Η ICAP CRIF δηλώνει ότι σε ορισμένες περιπτώσεις αυτοματοποιεί την επεξεργασία των προσωπικών δεδομένων των υποκειμένων των δεδομένων χωρίς ωστόσο να χρησιμοποιεί διαδικασίες αυτοματοποιημένης λήψης αποφάσεων που, σε κάθε περίπτωση, δεν παράγουν νομικά αποτελέσματα που τους επηρεάζουν ή τους επηρεάζουν σημαντικά απορρίπτοντάς τους την πρόσβαση σε υπηρεσίες και αγαθά ή οδηγώντας σε αδικαιολόγητη διάκριση.
  10. Υποβολή Καταγγελίας – Έφεση
    • Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας μέσω email στη διεύθυνση customercare@icapcrif.com
    • Επιπλέον, έχετε πάντα το δικαίωμα να επικοινωνείτε με την Ελληνική Αρχή Προστασίας Δεδομένων, η οποία μπορεί να δεχθεί την υποβολή σχετικών καταγγελιών εγγράφως στο πρωτόκολλό της στα γραφεία της στην οδό Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα ή μέσω email (contact@dpa.gr) σύμφωνα με τις οδηγίες που αναφέρονται στην ιστοσελίδα της.
    • Εάν δεν επιθυμείτε πλέον να λαμβάνετε ενημερωτικά δελτία από την ICAP CRIF, παρακαλώ στείλτε ένα email ακολουθώντας τον σύνδεσμο ‘Newsletter’ στην ιστοσελίδα της ICAP CRIF ή ακολουθήστε τις οδηγίες κατάργησης εγγραφής που περιλαμβάνονται σε κάθε σχετικό email/επικοινωνία.
  11. Τροποποιήσεις
    12. Αυτή η πολιτική μπορεί να ανανεώνεται κατά καιρούς, λόγω τροποποιήσεων στη σχετική νομοθεσία ή αλλαγών στη δομή της ICAP CRIF. Σας ενθαρρύνουμε, λοιπόν, να επισκέπτεστε περιοδικά αυτόν τον ιστότοπο ώστε να ενημερώνεστε σχετικά με τις πρόσφατες πληροφορίες σχετικά με τις πρακτικές απορρήτου. Σε κάθε περίπτωση, οι Πελάτες μπορούν να ενημερώνονται μέσω email ή με μια ανακοίνωση στην ιστοσελίδα μας σχετικά με τυχόν τροποποιήσεις σε αυτήν την πολιτική.