Δήλωση απορρήτου
-
1. ΕΙΣΑΓΩΓΗ
Ο Διαδριατικός Αγωγός Φυσικού Αερίου (Trans Adriatic Pipeline-ΤΑΡ AG, στο εξής «ο ΤΑΡ» ή «Εμείς» ή «η Εταιρεία») είναι ο μοναδικός υπεύθυνος για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω του ιστότοπου www.tap-ag.gr (στο εξής «ο ιστότοπος») και της λειτουργίας του εργαλείου «Πληροφορίες Ασφαλείας και Παρακολούθηση Συμβάντων» (Security Information & Event Monitoring, στο εξής «εργαλείο SIEM»), και του εργαλείου Υπηρεσιών Διαχείρισης Υγείας, Ασφάλειας και Περιβάλλοντος (HSE Management Services tools, στο εξής «εργαλείο HMS»), σύμφωνα με την κείμενη νομοθεσία περί προστασίας δεδομένων, και συγκεκριμένα την αναθεωρημένη ελβετική Ομοσπονδιακή Πράξη Προστασίας Δεδομένων (Swiss Federal Act on Data Protection -DPA) και τον ευρωπαϊκό Γενικό Κανονισμό για την Προστασία Δεδομένων-ΓΚΠΔ (European General Data Protection Regulation EU Regulation 2016/0679 -GDPR) καθώς και τις αντίστοιχες νομοθεσίες σε Ιταλία ((Νομοθετικό διάταγμα αριθ. 196/2003, όπως τροποποιήθηκε και συμπληρώθηκε) και Ελλάδα (Νόμος 4624/2019), και στην Αλβανία τον νόμο no.9887, ημερομηνίας 10.03.2008 «Περί προστασίας προσωπικών δεδομένων (“On personal data protection”)– εφόσον αυτός ισχύει στην περίπτωση των προσωπικών σας δεδομένων.
Η έδρα του ΤΑΡ βρίσκεται στη διεύθυνση Lindenstrasse 2, 6340 Μπάαρ, Ελβετία. Για τυχόν ερωτήματα αναφορικά με τη χρήση των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε μαζί μας δι’ αλληλογραφίας, τηλεφωνικά (+41 41 747 3400), μέσω φαξ (+41 41 747 3401) ή email στην ηλεκτρονική διεύθυνση DPO@tap-ag.com.
-
2. ΓΕΝΙΚΕΣ ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ
2.1 Πεδίο εφαρμογής Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο όταν αυτό καθίσταται αναγκαίο στο πλαίσιο των δραστηριοτήτων μας, όπως για παράδειγμα όταν η επεξεργασία είναι απαραίτητη για να σας προσφέρουμε έναν λειτουργικό ιστότοπο, να σας παράσχουμε περιεχόμενο και πληροφορίες των δράσεών μας ή να σας απαντήσουμε σε σχετικό αίτημα ή ερώτημα που έχετε υποβάλει. Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται μόνο εφόσον έχουμε εξασφαλίσει από πριν τη συναίνεσή σας ή εφόσον η επεξεργασία των προσωπικών σας δεδομένων επιτρέπεται από το νόμο.
Τα δεδομένα σας προστατεύονται από μη εξουσιοδοτημένη πρόσβαση σε αυτά, σύμφωνα με τα κατάλληλα τεχνολογικά πρότυπα και στο πλαίσιο των απαραίτητων αδειών και εξουσιοδοτήσεων.
2.2 Νομική βάση για την επεξεργασία δεδομένων Επεξεργαζόμαστε τα δεδομένα σας επί συγκεκριμένης νομικής βάσης, όπως περιγράφεται παρακάτω. Στην περίπτωση που η νομική βάση επί της οποίας επεξεργαζόμαστε τις προσωπικές σας πληροφορίες δεν έχει πλέον ισχύ, τότε παύουμε την επεξεργασία. Αν η βάση τροποποιηθεί και απαιτείται από το νόμο σχετική ενημέρωση, τότε σας ενημερώνουμε για την αλλαγή και για κάθε νέα βάση επί της οποίας έχει οριστεί να συνεχίσουμε να επεξεργαζόμαστε τα δεδομένα σας. Περιγράφουμε τη σχετική νομική βάση για κάθε δραστηριότητα επεξεργασίας στα αντίστοιχα κεφάλαια παρακάτω.
2.3 Διάρκεια της επεξεργασίας δεδομένων Η διάρκεια της επεξεργασίας εξαρτάται από τη συγκεκριμένη κάθε φορά δραστηριότητα. Ως γενικός κανόνας ισχύει ότι αποθηκεύουμε τα προσωπικά σας δεδομένα μόνο για το διάστημα που απαιτείται για να εξυπηρετηθεί ο σκοπός της επεξεργασίας, και διαγράφουμε τα δεδομένα αμέσως μόλις ο σκοπός αυτός παύει να υφίσταται. Τα χρονικά διαστήματα που απαιτούνται για κάθε δραστηριότητα επεξεργασίας περιγράφονται στα παρακάτω κεφάλαια.
Επιπλέον, προσωπικά δεδομένα μπορεί να αποθηκεύονται αν αυτό προβλέπεται από την κείμενη νομοθεσία (για παράδειγμα για λογιστικούς ή λόγους υποχρεωτικής αρχειοθέτησης). Οι πληροφορίες αυτές επίσης διαγράφονται αν –βάσει της κείμενης νομοθεσίας– λήξει η περίοδος αποθήκευσης, εκτός αν προκύπτει περαιτέρω ανάγκη αποθήκευσης των δεδομένων.
-
3. ΠΡΟΣΒΑΣΗ ΣΤΟΝ ΙΣΤΟΤΟΠΟ ΚΑΙ ΑΡΧΕΙΑ ΚΑΤΑΓΡΑΦΗΣ (LOGFILES)
3.1 Περιγραφή επεξεργασίας δεδομένων Κάθε φορά που επισκέπτεστε τον ιστότοπό μας, το σύστημά μας συλλέγει αυτόματα δεδομένα και πληροφορίες σχετικά με τη συσκευή που χρησιμοποιήσατε για την πρόσβασή σας σε αυτόν. Συγκεκριμένα, συλλέγονται πληροφορίες για:
- Το πρόγραμμα περιήγησης ιστού (browser) – τύπος και έκδοση
- Το λειτουργικό σύστημα
- Τον πάροχο υπηρεσιών διαδικτύου
- Τη διεύθυνση IP σας
- Την ημερομηνία και ώρα πρόσβασης
- Τους ιστότοπους από τους οποίους το σύστημά σας φτάνει στο δικό μας
- Τους ιστότοπους στους οποίους αποκτά πρόσβαση το σύστημα του χρήστη μέσω του δικού μας ιστότοπου
Τα δεδομένα αποθηκεύονται επίσης στα αρχεία καταγραφής (logfiles) του συστήματός μας. Αυτά τα δεδομένα δεν αποθηκεύονται μαζί με κανένα από τα άλλα προσωπικά σας δεδομένα που μπορεί ενδεχομένως να υποβάλετε οικειοθελώς σε άλλα τμήματα του ιστότοπου, όπως περιγράφεται παρακάτω.
3.2 Νομική βάση για την επεξεργασία δεδομένων Η επεξεργασία των δεδομένων που συλλέγονται κατά την επίσκεψή σας στον ιστότοπό μας γίνεται με βάση το έννομο συμφέρον από πλευράς μας να παράσχουμε και να διατηρούμε μία εύχρηστη και φιλική προς τον χρήστη ιστοσελίδα, η οποία περιλαμβάνει πληροφορίες σχετικά με τον TAP.
3.3 Σκοπός της επεξεργασίας δεδομένων Τα δεδομένα αποθηκεύονται σε αρχεία καταγραφής για να διασφαλιστεί η λειτουργικότητα του ιστότοπου. Επιπλέον, τα δεδομένα μας βοηθούν να βελτιστοποιήσουμε τον ιστότοπο και να διατηρήσουμε ασφαλή τα πληροφορικά μας συστήματα. Σε αυτό το πλαίσιο, δεν γίνεται αξιολόγηση των δεδομένων για εμπορικούς σκοπούς.
3.4 Διάρκεια της επεξεργασίας δεδομένων Τα δεδομένα διαγράφονται από τη στιγμή που δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού για τον οποίο συνελέγησαν. Στην περίπτωση συλλογής δεδομένων για τις λειτουργίες του ιστότοπου, αυτό συμβαίνει με τη λήξη κάθε περιόδου επίσκεψης. Στην περίπτωση που τα δεδομένα αποθηκεύονται σε αρχεία καταγραφής, η διαγραφή πραγματοποιείται το αργότερο μετά από 28 ημέρες.
-
4.COOKIES
Ο ιστότοπός μας χρησιμοποιεί cookies. Τα cookies είναι αρχεία κειμένου αποθηκευμένα στο –ή από το– πρόγραμμα περιήγησης ιστού στον υπολογιστή του χρήστη. Κατά την επίσκεψη χρήστη σε ιστότοπο, ένα cookie μπορεί να αποθηκευτεί στο λειτουργικό του σύστημα. Το cookie αυτό περιέχει μια χαρακτηριστική συμβολοσειρά χαρακτήρων που επιτρέπει τη μοναδική αναγνώριση του προγράμματος περιήγησης την επόμενη φορά που υπάρχει πρόσβαση στον ίδιο ιστότοπο. Χρησιμοποιούμε cookies για να καταστήσουμε τον ιστότοπό μας πιο φιλικό προς τους χρήστες και για την ανάλυση της συμπεριφοράς τους κατά την περιήγηση. Περισσότερες πληροφορίες, εδώ.
-
5. ΣΥΝΔΡΟΜΗ ΓΙΑ ΛΗΨΗ ΕΝΗΜΕΡΩΤΙΚΩΝ ΔΕΛΤΙΩΝ
Επεξεργαζόμαστε επίσης τα προσωπικά δεδομένα σας, όταν εγγράφεστε ως συνδρομητές των ενημερωτικών μας δελτίων. Με την εγγραφή σας, τα δεδομένα μεταδίδονται σε εμάς από τη φόρμα εισαγωγής. Συγκεκριμένα, κατά την εγγραφή σας για λήψη ενημερωτικών δελτίων, σας ζητείται να καταχωρίσετε τα εξής δεδομένα:
- Τίτλος
- Όνομα
- Επώνυμο
- Διεύθυνση ηλεκτρονικού ταχυδρομείου
- Εταιρεία
- Θέση (προαιρετικό)
- Χώρα (προαιρετικό)
Τα συγκεκριμένα δεδομένα χρησιμοποιούνται για την αποστολή των ενημερωτικών μας δελτίων.
5.1 Νομική βάση για την επεξεργασία δεδομένων Η επεξεργασία των δεδομένων σας που συλλέγονται κατά τη συνδρομή και λήψη των ενημερωτικών δελτίων μας, πραγματοποιείται με βάση τη συναίνεσή σας να κρατάμε ενήμερες τις επαφές μας σε ό,τι αφορά τα νέα της Εταιρείας. Κατά τη διαδικασία εγγραφής, ζητείται η συναίνεσή σας για την επεξεργασία δεδομένων και γίνεται αναφορά στην παρούσα Δήλωση Απορρήτου. Τα δεδομένα χρησιμοποιούνται αποκλειστικά για την αποστολή ενημερωτικών δελτίων.
Μπορείτε ανά πάσα στιγμή να αποσύρετε τη συναίνεσή σας για την προαναφερθείσα επεξεργασία δεδομένων. Μπορείτε, δηλαδή, όποτε το θελήσετε, να ακυρώσετε τη συνδρομή σας για τη λήψη ενημερωτικών δελτίων. Για το λόγο αυτό, σε κάθε ενημερωτικό δελτίο παρατίθεται ο αντίστοιχος σύνδεσμος κατάργησης εγγραφής. Ακύρωση της συνδρομής σημαίνει ότι διαγράφουμε τα προσωπικά σας δεδομένα και παύουμε να σας αποστέλλουμε ενημερωτικά δελτία.
5.2 Σκοπός της επεξεργασίας δεδομένων Η συλλογή αυτών των προσωπικών δεδομένων ως μέρος της διαδικασίας εγγραφής μάς επιτρέπει να διατηρούμε αρχείο των ανθρώπων που ενδιαφέρονται για νέα σχετικά με την Εταιρεία μας, με στόχο την έγκαιρη ενημέρωσή τους. Επιτρέπει επίσης την αποφυγή κατάχρησης των υπηρεσιών ή της διεύθυνσης ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται. Ορισμένες από τις προαιρετικές πληροφορίες, εάν έχουν εισαχθεί, είναι χρήσιμες όταν υπάρχουν επείγουσες καταστάσεις ή μας βοηθούν να κατανοήσουμε το ιστορικό της σχέσης σας μαζί μας.
5.3 Διάρκεια της επεξεργασίας δεδομένων Τα δεδομένα σας διαγράφονται αμέσως μόλις πάψουν να είναι απαραίτητα για την επίτευξη του σκοπού για τον οποίο συνελέγησαν. Επομένως, τα δεδομένα σας παραμένουν αποθηκευμένα για όσο διάστημα είναι ενεργοποιημένη η συνδρομή σας για τη λήψη των ενημερωτικών δελτίων μας.
Επιπλέον, επιλέγοντας το σχετικό κουτάκι, συναινείτε στη διαβίβαση των προσωπικών σας δεδομένων από την Εταιρεία σε κάθε τρίτο μέρος που είναι απαραίτητο για την επεξεργασία των δεδομένων, σύμφωνα με τον καθορισμένο σκοπό για ικανοποίηση του αιτήματός σας να λαμβάνετε τα ενημερωτικά δελτία μας.
-
6. ΕΡΓΑΛΕΙΟ ΗΛΕΚΤΡΟΝΙΚΩΝ ΠΡΟΣΛΗΨΕΩΝ (HRMS)
Τα προσωπικά δεδομένα που έχουν εισαχθεί στην ηλεκτρονική πλατφόρμα προσλήψεων που χρησιμοποιούμε (στο εξής «Εργαλείο Ηλεκτρονικών Προσλήψεων»/HRMS) και ο Λογαριασμός Υποψηφίου που δημιουργείται, υποβάλλονται σε επεξεργασία σύμφωνα με την κείμενη νομοθεσία. Για περισσότερες λεπτομέρειες σχετικά με τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων, ανατρέξτε στη σχετική ενημέρωση που είναι διαθέσιμη μόλις δημιουργήσετε Λογαριασμό Υποψηφίου εδώ.
-
7. ΜΗΧΑΝΙΣΜΟΣ/ΕΡΓΑΛΕΙΟ ΥΠΟΒΟΛΗΣ ΑΝΑΦΟΡΑΣ
Προσωπικά δεδομένα συναφή με τη συγκεκριμένη αναφορά που εισάγετε στο σύστημα κατά τη διαδικασία υποβολής αναφοράς μέσω του σχετικού μηχανισμού που εφαρμόζει η Εταιρεία, και κατά τη συμπλήρωση της σχετικής ηλεκτρονικής φόρμας αναφοράς ή κατά την υποβολή αναφοράς μέσω κλήσης ή ηλεκτρονικού ταχυδρομείου, χρησιμοποιούνται αποκλειστικά για τη διαδικασία υποβολής αναφοράς και υπόκεινται σε επεξεργασία σύμφωνα με την κείμενη νομοθεσία.
Κατά τη χρήση του Μηχανισμού/Εργαλείου Αναφορών, ορισμένα προσωπικά δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία από τον TAP, όπως:
- Δεδομένα ταυτοποίησης, π.χ. όνομα, επώνυμο, φύλο, ηλικία, επάγγελμα, διεύθυνση IP,
- Δεδομένα επικοινωνίας, π.χ. διεύθυνση κατοικίας, διεύθυνση ηλεκτρονικού ταχυδρομείου/ ταχυδρομική διεύθυνση, αριθμός τηλεφώνου/ φαξ,
- Δεδομένα ιδιοκτησίας, π.χ. ιδιότητα ιδιοκτήτη ή ενοικιαστή του ακινήτου, δεδομένα για την ταυτοποίηση του ακινήτου,
- Οποιαδήποτε άλλη πληροφορία ή στοιχεία σχετικά με την ιδιοκτησία, ορισμένα γεγονότα και ημερομηνίες, τα οποία παρέχετε στο έντυπο αναφοράς, στα δικαιολογητικά ή σε οποιαδήποτε συνάντηση με την Εταιρεία
- Αριθμός τραπεζικού λογαριασμού (κατά περίπτωση).
7.1 Νομική βάση για την επεξεργασία δεδομένων
Ελλάδα και Αλβανία
Ο TAP έχει την υποχρέωση να δημιουργεί ανεξάρτητους τοπικούς μηχανισμούς αντιμετώπισης παραπόνων για να τα επιλύσουν και να αντιμετωπίσουν με έναν έγκαιρο, αμερόληπτο και διαφανή τρόπο βάσει των σχετικών Συμφωνιών Φιλοξενούσας Χώρας (ΣΦΧ) που έχουν υπογραφεί με τις χώρες υποδοχής του TAP και έχουν κυρωθεί με σχετικούς νόμους (Νόμος 4217/2013, ΣΦΧ μεταξύ της Ελληνικής Δημοκρατίας και του TAP AG και Νόμος αριθ. 116/2013, της 15ης Απριλίου 2013, για την έγκριση της αλβανικής ΣΦΧ). Ως εκ τούτου, σύμφωνα με τη διάταξη του άρθρου 6 (1γ) του ΓΚΠΔ, η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με την προαναφερθείσα νομική υποχρέωση στην οποία υπόκειται ο TAP. Κατά τη διάρκεια της διαδικασίας υποβολής αναφορών, γίνεται αναφορά στην παρούσα Ενημέρωση σχετικά με Προσωπικά Δεδομένα. Μπορείτε να ανακαλέσετε την αναφορά σας ανά πάσα στιγμή, οπότε σε περίπτωση που λάβουμε τέτοιο έγγραφο αίτημα ανάκλησης αναφοράς από εσάς, θα διαγράψουμε τα προσωπικά σας δεδομένα και θα σταματήσουμε τη διερεύνηση και την πιθανή επίλυση της αναφοράς σας.
Ιταλία: Κατά τη χρήση του Εργαλείου Αναφορών, συναινείτε στην επεξεργασία των υποβληθέντων δεδομένων σας από τον TAP. Κατά τη διάρκεια της διαδικασίας υποβολής αναφορών, λαμβάνεται η συγκατάθεσή σας για την επεξεργασία των δεδομένων. Συγκεκριμένα, μπορείτε να βρείτε το σχετικό έντυπο συγκατάθεσης στο έντυπο ενημέρωσης σχετικά με τα προσωπικά δεδομένα για το Εργαλείο Αναφορών. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας και την αναφορά σας ανά πάσα στιγμή, οπότε θα διαγράψουμε τα δεδομένα σας και θα σταματήσουμε τη διερεύνηση και την πιθανή επίλυση της αναφοράς σας.
7.2 Σκοπός της επεξεργασίας δεδομένων
Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα (όπως περιγράφεται περαιτέρω παρακάτω) για την υποβολή, διερεύνηση, απάντηση και πιθανή επίλυση της αναφοράς που υποβάλλεται από εσάς ή για λογαριασμό σας («Σκοποί αναφοράς»)
Τυχόν άρνηση παροχής των εν λόγω προσωπικών δεδομένων για τους σκοπούς αυτούς ενδέχεται να έχει ως αποτέλεσμα την πλήρη ή μερική αδυναμία παροχής των αιτούμενων υπηρεσιών.
7.3 Διάρκεια της επεξεργασίας δεδομένων
Τα δεδομένα προσωπικού χαρακτήρα θα αποθηκεύονται μόνο για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέγονται, όπως ορίζονται ανωτέρω, και, πιο συγκεκριμένα:
- Όσον αφορά τους Σκοπούς αναφοράς και τους Σκοπούς έννομου συμφέροντος, η Εταιρεία θα συλλέγει, θα αποθηκεύει και θα επεξεργάζεται τα δεδομένα σας για όσο χρονικό διάστημα είναι απαραίτητο για τη διερεύνηση της αναφοράς και για περαιτέρω περίοδο 10 ετών. Εάν εκκρεμεί δικαστική διαμάχη κατά τη λήξη της παραπάνω χρονικής περιόδου, τα δεδομένα θα συλλέγονται, θα αποθηκεύονται και θα υποβάλλονται σε επεξεργασία μέχρι το τέλος της διαμάχης με οριστική δικαστική απόφαση. Εάν βάσει εν ισχύ νόμων και κανονισμών απαιτείται από την Εταιρεία να διατηρεί τα σχετικά αρχεία για μεγαλύτερο χρονικό διάστημα, θα ισχύει η μεγαλύτερη διάρκεια που προβλέπεται από τον σχετικό νόμο ή/και κανονισμό.
Νομικοί Σκοποί, για τη διάρκεια που προβλέπεται για κάθε τύπο δεδομένων προσωπικού χαρακτήρα από τους σχετικούς νόμους.
-
8. ΕΠΙΚΟΙΝΩΝΙΑ
Μπορείτε να επικοινωνείτε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου και τηλεφωνικά/μέσω fax στα νούμερα που έχουν αναρτηθεί στον ιστότοπό μας. Σε αυτήν την περίπτωση, οποιαδήποτε δεδομένα προσωπικού χαρακτήρα που μεταδίδονται στην ηλεκτρονική μας διεύθυνση, υφίστανται επεξεργασία σύμφωνα με την κείμενη νομοθεσία. Τα προσωπικά σας δεδομένα δεν διαβιβάζονται σε τρίτα μέρη χωρίς την πρότερη συναίνεσή σας.
8.1 Νομική βάση για την επεξεργασία δεδομένων Νομική βάση για την επεξεργασία δεδομένων αποτελεί το έννομο ενδιαφέρον της Εταιρείας μας να δημιουργεί και να διατηρεί επαφές, να συνεχίσει να λειτουργεί και να απαντά σε εισερχόμενα ερωτήματα. Έχετε ανά πάσα στιγμή το δικαίωμα να ζητήσετε να διαγραφούν τα δεδομένα σας.
8.2 Σκοπός της επεξεργασίας δεδομένων Η επεξεργασία προσωπικών δεδομένων εξυπηρετεί τον σκοπό της δημιουργίας και διατήρησης επαφών, καθώς και της συνέχεια λειτουργίας της Εταιρείας. Τα λοιπά προσωπικά δεδομένα που υπόκεινται σε επεξεργασία κατά τη διαδικασία αποστολής, χρησιμοποιούνται για την αποφυγή κατάχρησης της ενότητας ερωτήσεων και για τη διατήρηση της ασφάλειας των πληροφορικών συστημάτων μας.
8.3 Διάρκεια της επεξεργασίας δεδομένων Τα δεδομένα διαγράφονται από τη στιγμή που δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού για τον οποίο συνελέγησαν. Μπορείτε ανά πάσα στιγμή να μας ζητήσετε μέσω μηνύματος ηλεκτρονικού ταχυδρομείου ή επιστολής να μην χρησιμοποιούμε πλέον τέτοιου είδους προσωπικά δεδομένα και να ζητήσετε τη διαγραφή τους.
-
9. ΣΥΣΤΗΜΑ ΔΙΑΧΕΙΡΙΣΗΣ ΓΗΣ
Επηρεαζόμενα άτομα/άτομα που εμπλέκονται σε θέματα γης και σχετικά ενδιαφερόμενα μέρη Κατά τη διάρκεια της κατασκευής και λειτουργίας του Διαδριατικού Αγωγού Φυσικού Αερίου, η Εταιρεία Διαδριατικός Αγωγός Φυσικού Αερίου ΤΑΡ (Trans Adriatic Pipeline AG) έχει αποκτήσει/αποκτά Σχετικά Δικαιώματα πάνω στη Γη του Έργου, απαραίτητα για την πραγματοποίηση των Δράσεων του Έργου (οι λέξεις με κεφαλαίο χρησιμοποιούνται όπως ορίζει η ελληνική νομοθεσία 4217/2013, η οποία επικυρώνει τη Συμφωνία Φιλοξενούσας Χώρας μεταξύ της Ελληνικής Δημοκρατίας και της Εταιρείας TAP AG).
Στο πλαίσιο κατάρτισης σχετικής βάσης δεδομένων των επηρεαζόμενων από το Έργο ατόμων (κυρίως για θέματα που αφορούν στη γη) και πριν από την έναρξη εφαρμογής του ευρωπαϊκού Γενικού Κανονισμού για την Προστασία Δεδομένων-ΓΚΠΔ (European General Data Protection Regulation-GDPR), η Εταιρεία TAP AG ανέπτυξε το Σύστημα Διαχείρισης Επηρεαζόμενων Ατόμων (Project Affected Management System-PAMS) και το Σύστημα Διαχείρισης Γης (Land Management System-LMS). Αυτά τα συστήματα αποθηκεύουν όλες τις γεωγραφικές πληροφορίες για τα επηρεαζόμενα από το έργο γεωτεμάχια και όλες τις πληροφορίες για δικαιώματα που αφορούν στη γη (π.χ. ιδιοκτησία), αποζημιώσεις που καταβάλλονται για δικαιώματα γης, εκτελεσθείσες πληρωμές, καθώς και στοιχεία επικοινωνίας (διευθύνσεις χρέωσης, διευθύνσεις ηλεκτρονικού ταχυδρομείου και τηλεφωνικοί αριθμοί) των επηρεαζόμενων ατόμων (Project Affected People- (PAP).
Αυτό το απόσπασμα της Δήλωσης Απορρήτου περιλαμβάνει πληροφορίες σχετικά με την επεξεργασία των δεδομένων αυτών μετά την έναρξη ισχύος του ΓΚΠΔ.
Η Εταιρεία TAP AG συλλέγει προσωπικά δεδομένα, όπως αυτά διαβιβάζονται από τα επηρεαζόμενα άτομα, με διάφορους τρόπους, όπως: με τηλεφωνική κλήση (προφορικά), σε έντυπη φόρμα αίτησης (έντυπη μορφή), ή από δημόσιες πηγές δεδομένων (π.χ. υπηρεσίες του ελληνικού κράτους). Τα δεδομένα αυτά συμπεριλαμβάνονται στις βάσεις δεδομένων PAMS και LMS, και χρησιμοποιούνται σε συγκεκριμένες περιπτώσεις, σύμφωνα με τον σκοπό που περιγράφεται στο παρόν. Ταυτόχρονα, αποθηκεύονται στις βάσεις δεδομένων για οποιονδήποτε μελλοντικό σκοπό, όπως περιγράφεται στο παρόν.
Τα προσωπικά σας δεδομένα μπορεί επίσης να συλλέγονται από τους ανάδοχους εργολήπτες του ΤΑΡ: ΜΑΚΕΔΟΝΙΚΗ, Κέντρο Μέριμνας Οικογένειας και Παιδιού (ΚΜΟΠ), ή να διαβιβάζονται στους:
- δικηγορική εταιρεία «Ε.Ν.Υ.- Ε. ΑΡΒΑΝΙΤΗ ΚΑΙ ΣΥΝΕΡΓΑΤΕΣ», εταιρείες: BONATTI J&P ΑΒΑΞ S.R.L., GAIA Eπιχειρείν Α.Ε., ΔΕΣΦΑ Α.Ε. TreeFERT Κ/Ξ MTC ΜΑΚΕΔΟΝΙΚΗ-ΕΥΑΓΓΕΛΟΣ ΓΚΛΑΒΑΚΗΣ για θέματα διαχείρισης γης σύμφωνα με τις δραστηριότητες της Εταιρείας TAP AG ή για θέματα μεταβατικής υποστήριξης/άλλων πρωτοβουλιών που υλοποιούνται από τον TAP, ή
- άλλους ανάδοχους εργολήπτες της εταιρίας, όπως οι εταιρείες επικοινωνίας, με σκοπό τη διάδοση πληροφοριών σχετικά με τη λειτουργία του Διαδριατικού Αγωγού Φυσικού Αερίου.
Τα προσωπικά δεδομένα που περιλαμβάνονται στις βάσεις δεδομένων PAMS και LMS και υφίστανται επεξεργασία σύμφωνα με την παρούσα Δήλωση Απορρήτου: Τύπος επηρεαζόμενου ατόμου (ιδιοκτήτης ή χρήστης γης), Φύλο, Όνομα/ Επίθετο/ Όνομα πατρός, Διεύθυνση, Ημερομηνία γέννησης, Αριθμός τηλεφώνου, Διεύθυνση ηλεκτρονικού ταχυδρομείου, Ταχυδρομική διεύθυνση, Αριθμός τραπεζικού λογαριασμού κλπ.).
9.1 Νομική βάση και σκοπός της επεξεργασίας δεδομένων Η εγκατάσταση του αγωγού για την υλοποίηση του έργου TAP, καθώς και η λειτουργία και η συντήρησή του, απαιτούν πρόσβαση στα σχετικά γεωτεμάχια. Υπόκειται στο έννομο συμφέρον της Εταιρείας TAP AG να συλλέγει και να τηρεί αρχεία των στοιχείων της γης και των ατόμων που εμπλέκονται (όπως τα επηρεαζόμενα άτομα). Αυτό είναι απαραίτητο προκειμένου να εκτελεστεί αποτελεσματικά και να ολοκληρωθεί η διαδικασία πρόσβασης στη γη που είναι απαραίτητη για την εγκατάσταση του αγωγού και την υλοποίηση του έργου TAP, συμπεριλαμβανομένης της ασφαλούς λειτουργίας του.
Στο πλαίσιο της διαδικασίας απόκτησης δικαιωμάτων γης έχει πραγματοποιηθεί επαφή με επηρεαζόμενα άτομα (πριν από την έναρξη ισχύος του ΓΚΠΔ), βάσει των νομικών υποχρεώσεων της Εταιρείας: συγκεκριμένα της ελληνικής νομοθεσίας 4001/2011 «περί λειτουργίας των ενεργειακών αγορών ηλεκτρικής ενέργειας και φυσικού αερίου, για έρευνα, παραγωγή και δίκτυα μεταφοράς υδρογονανθράκων και άλλων διατάξεων». Ο νόμος αυτός, σε συνδυασμό με την αδειοδότηση της Εταιρείας TAP AG ως Ανεξάρτητου Συστήματος Φυσικού Αερίου, με το νόμο 4217/2013, ο οποίος κυρώνει τη Συμφωνία Φιλοξενούσας Χώρας μεταξύ της Ελληνικής Δημοκρατίας και της εταιρείας Trans Adriatic Pipeline AG, ο αλβανικός νόμος 116/2013, με τον οποίο κυρώνεται η συμφωνία φιλοξενούσας χώρας μεταξύ της Δημοκρατίας της Αλβανίας και του Trans Adriatic Pipeline AG και με άλλες ειδικές νομικές διατάξεις, καθορίζει τη διαδικασία για την πρόσβαση στη γη για τους σκοπούς της εγκατάστασης του αγωγού, ενόψει της ανάπτυξης και της ολοκλήρωσης του έργου TAP. Ένα έργο εθνικής σημασίας που υλοποιείται προς το εθνικό και το δημόσιο συμφέρον της Ελληνικής Δημοκρατίας. Σημειώνεται επίσης ότι ένας αριθμός επηρεαζόμενων από το έργο ατόμων έχει υπογράψει σχετικές συμφωνίες με την Εταιρεία TAP AG, στο πλαίσιο της διαδικασίας διαπραγμάτευσης για τα δικαιώματα απόκτησης γης, σύμφωνα με τις υποχρεώσεις της Εταιρείας όπως απορρέουν από την κείμενη νομοθεσία.
Με βάση τα παραπάνω, η Εταιρεία TAP AG, ως κατοχυρωμένος και αδειοδοτημένος Διαχειριστής του Συστήματος Μεταφοράς του Διαδριατικού Αγωγού Φυσικού Αερίου, είναι υπεύθυνη για την κατασκευή και λειτουργία του αγωγού TAP, και ιδίως για την ασφαλή λειτουργία του αγωγού. Συνεπώς, έχει έννομο συμφέρον να διαβιβάζει βασικές πληροφορίες όσον αφορά στη λειτουργία του αγωγού σε ανθρώπους της τοπικής κοινότητας που ζουν ή κατέχουν γη πλησίον των περιοχών από όπου διέρχεται ο αγωγός ή σε σχετικά ενδιαφερόμενα μέρη/άτομα που θα πρέπει να ενημερώνονται, όπως κρίνεται απαραίτητο από την Εταιρεία TAP AG, δεδομένης της εγγύτητάς ή σχέσης τους με τον αγωγό.
Επιπλέον, η Εταιρεία TAP AG μπορεί να χρησιμοποιήσει τα δεδομένα που περιγράφονται στο παρόν απόσπασμα Δήλωσης Απορρήτου για διάφορους λόγους που σχετίζονται με θέματα γης, όπως για παράδειγμα για την παροχή στήριξης σε ανθρώπους της τοπικής κοινότητας ώστε να συνεχίσουν τις αγροτικές/καλλιεργητικές τους δραστηριότητες μετά την ολοκλήρωση της κατασκευής και την αποκατάσταση της γης. Αυτό μπορεί να πραγματοποιηθεί στο πλαίσιο του Προγράμματος Βιοτικής Στήριξης και Μεταβατικής Υποστήριξης Ευάλωτων Ομάδων του ΤΑΡ ή και εκτός του προγράμματος αυτού, όπου είναι προς το έννομο συμφέρον της Εταιρείας TAP AG να παράσχει απαραίτητη στήριξη σε επηρεαζόμενα από την κατασκευή του αγωγού άτομα, στο πλαίσιο της αποκατάστασης της γης και της μετάβασης του Διαδριατικού Αγωγού Φυσικού Αερίου σε διαδικασία λειτουργίας.
Επίσης, τα δεδομένα που περιγράφονται σε αυτό το απόσπασμα Δήλωσης Απορρήτου εξακολουθούν να χρησιμοποιούνται για άλλους σκοπούς που σχετίζονται με τη γη, σε περιοχές όπου η κατασκευή δεν έχει ολοκληρωθεί ακόμα ή σε περιπτώσεις στις οποίες δεν έχουν κλείσει ζητήματα που αφορούν στη γη. Αυτό περιλαμβάνει τις περιπτώσεις ενεργών κατασκευαστικών σημείων, τη σύνταξη και την υπογραφή πρωτοκόλλων εξόδου από τμήματα γης, την επίσπευση της δικαστικής αναγνώρισης για δικαιούχους αποζημίωσης ή τον συντονισμό/επικοινωνία για είσοδο (από ανάδοχο εργολήπτη της Εταιρείας TAP AG) στα γεωτεμάχια κατά τη φάση λειτουργίας του Διαδριατικού Αγωγού Φυσικού Αερίου για παρακολούθηση, επιθεώρηση, επισκευές, κλπ.
9.2 Διάρκεια της επεξεργασίας δεδομένων Η Εταιρεία TAP AG συλλέγει, αποθηκεύει και επεξεργάζεται τα δεδομένα σας κατά τη διάρκεια της κατασκευής και λειτουργίας του αγωγού. Εάν εκκρεμεί οποιαδήποτε νομική διαφορά/υπόθεση στο τέλος της προαναφερθείσας χρονικής περιόδου, τα δεδομένα θα συλλέγονται, θα αποθηκεύονται και θα υποβάλλονται σε επεξεργασία μέχρι τη λήξη της διαφοράς αυτής με οριστική δικαστική απόφαση.
-
10. ΕΜΠΟΡΙΚΕΣ ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ
Ο ΤΑΡ θα επεξεργάζεται τα προσωπικά δεδομένα που δίνετε, ώστε να πραγματοποιεί τις εμπορικές του δραστηριότητες αναφορικά με τον Κώδικα Διαχείρισης ΑΣΦΑ του ΤΑΡ, το market test και τη Διαδικασία Εγγραφής για να γίνει κανείς εγγεγραμμένος χρήστης του συστήματος μεταφοράς του ΤΑΡ, τα φόρουμ των ενδιαφερόμενων μερών, και το πρότυπο (template) της Συμφωνίας Μεταφοράς Αερίου.
Τα προσωπικά δεδομένα που δίνετε περιλαμβάνουν όνομα, διεύθυνση και ηλεκτρονική διεύθυνση, αριθμούς τηλεφώνων και fax, το όνομα της εταιρείας, τον τίτλο και την υπογραφή σας – όπως τα δηλώσατε στην απάντηση της δημόσιας διαβούλευσης του Κώδικα Διαχείρισης Δικτύου του ΤΑP, στις φόρμες εγγραφής σε οποιοδήποτε market test και στην φόρμα εγγραφής που επισυνάπτεται στον Κώδικα Διαχείρισης ΑΣΦΑ του ΤΑΡ (πώς γίνεται κανείς εγγεγραμμένος χρήστης του συστήματος μεταφοράς του ΤΑΡ) και στο πρότυπο της Συμφωνίας Μεταφοράς Αερίου.
10.1 Νομική βάση για την επεξεργασία δεδομένων
Επεξεργαζόμαστε τα προσωπικά δεδομένα σας με βάση το έννομο συμφέρον του ΤΑΡ για να πραγματοποιεί τις δραστηριότητες του. Πιο συγκεκριμένα, αυτό επιτρέπει στον ΤΑΡ:
- να οργανώνει και να λειτουργεί σχετικά φόρουμ ενδιαφερόμενων μερών και συνεδρίες ερωταπαντήσεων, αλλά και να απαντά σε ερωτήσεις κατά τη διάρκεια αυτών των συνεδριών,
- να συμμορφώνεται (i) με το σχετικό ρυθμιστικό πλαίσιο (στη βάση του οποίου αναπτύχθηκαν ο Κώδικας Διαχείρισης ΑΣΦΑ του ΤΑΡ και η Διαδικασία Εγγραφής στο Σύστημα), καθώς και (ii) με τον Κώδικα Διαχείρισης ΑΣΦΑ του ΤΑΡ και τη φόρμα εγγραφής που τον συνοδεύει (πώς γίνεται κανείς εγγεγραμμένος χρήστης του συστήματος μεταφοράς του ΤΑΡ και συμβαλλόμενο μέρος στο πρότυπο της Συμφωνίας Μεταφοράς Αερίου), και
- να συμμορφώνεται με τις κανονιστικές απαιτήσεις για την οργάνωση και διενέργεια δημόσιων διαβουλεύσεων σχετικά με προτεινόμενες τροποποιήσεις στον Κώδικα Διαχείρισης Δικτύου TAP.
10.2 Σκοπός της επεξεργασίας δεδομένων
Η επεξεργασία προσωπικών δεδομένων εξυπηρετεί το σκοπό της δημιουργίας και διατήρησης επαφών με κάθε ενδιαφερόμενο μέρος που:
(i) απευθύνει στον ΤΑΡ αίτημα για συμμετοχή στις συνεδρίες ερωταπαντήσεων σχετικά με τον Κώδικα Διαχείρισης ΑΣΦΑ του ΤΑΡ και, στο πλαίσιο των συνεδριών αυτών, ζητά διευκρινήσεις σχετικά με τον Κώδικα Διαχείρισης ΑΣΦΑ του ΤΑΡ ή/και για τη Διαδικασία Εγγραφής,
(ii) συμμετέχει στο market test για προγραμματισμένη επέκταση του συστήματος μεταφοράς του TAP, όπως ορίζεται στις συμπληρωματικές πληροφορίες προστασίας δεδομένων που παρέχονται στους συμμετέχοντες στο market test (δημοσιευμένες στον εταιρικό ιστότοπο του TAP στην ενότητα market test),
(iii) ενδιαφέρεται να γίνει μέλος των φόρουμ ενδιαφερόμενων μερών του ΤΑΡ,
(iv) ενδιαφέρεται να γίνει εγγεγραμμένος χρήσης και shipper του συστήματος μεταφοράς του ΤΑΡ, με βάση τον Κώδικα Διαχείρισης ΑΣΦΑ του ΤΑΡ και το πρότυπο της Διαδικασίας Εγγραφής, και
(v) ενδιαφέρεται να συμμετέχει και να παρέχει απαντήσεις στις δημόσιες διαβουλεύσεις σχετικά με τις προτεινόμενες τροπολογίες στον Κώδικα Διαχείρισης Δικτύου του ΤΑΡ.
10.3 Διάρκεια της επεξεργασίας δεδομένων
Τα δεδομένα σας διαγράφονται από τη στιγμή που δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού για τον οποίο συνελέγησαν. Μπορείτε ανά πάσα στιγμή να αιτηθείτε, μέσω ηλεκτρονικού ταχυδρομείου ή επιστολής, να μην χρησιμοποιούμε πλέον τέτοιου είδους προσωπικά δεδομένα και να ζητήσετε τη διαγραφή τους.
-
11. ΕΡΓΑΛΕΙΟ «ΠΛΗΡΟΦΟΡΙΕΣ ΑΣΦΑΛΕΙΑΣ ΚΑΙ ΠΑΡΑΚΟΛΟΥΘΗΣΗ ΣΥΜΒΑΝΤΩΝ» (SECURITY INFORMATION & EVENT MONITORING – SIEM)
Το SIEM είναι εργαλείο που παρακολουθεί τη σταθερότητα και κυβερνο-ασφάλεια της υποδομής, των συσκευών και άλλων πόρων του ΤΑΡ που σχετίζονται με την τεχνολογία πληροφοριών (ΙΤ). Σκοπός του είναι να ανιχνεύει και να αντιμετωπίζει συμβάντα κυβερνο-ασφάλειας και να προστατεύει την εμπιστευτικότητα εμπορικά ευαίσθητων πληροφοριών του ΤΑΡ, από μη εξουσιοδοτημένη πρόσβαση ή δημοσιοποίηση.
Το εργαλείο SIEM χρησιμοποιείται αυστηρά και μόνο για να παρακολουθεί δεδομένα ασφαλείας στα δίκτυα του ΤΑΡ και σε καμία περίπτωση δεν χρησιμοποιείται για να παρακολουθεί τη συμπεριφορά εργαζόμενων της εταιρείας ή τρίτων μερών εκτός αν αυτό συμβάλλει στην πρόκληση συμβάντος ασφαλείας που θέτει σε κίνδυνο την υποδομή της τεχνολογίας πληροφοριών του ΤΑΡ.
Πρόσβαση στις πληροφορίες που συλλέγει το εργαλείο SIEM έχει αποκλειστικά και μόνο ο/η Υπεύθυνος/η Κυβερνο-ασφάλειας του ΤΑΡ. Εξουσιοδοτημένο προσωπικό του κέντρου επιχειρήσεων ασφαλείας της εταιρείας InfoGuard AG, παρόχου της υπηρεσίας SIEM προς τον ΤΑΡ, θα έχει πρόσβαση σε πληροφορίες για την προειδοποίηση συμβάντων ασφαλείας που έχει επεξεργαστεί το εργαλείο, και μόνο έπειτα από ρητή εξουσιοδότηση του τμήματος Τεχνολογίας Πληροφοριών (IT) του ΤΑΡ θα μπορεί να αποκτά πρόσβαση σε πληροφορίες του συστήματος SIEM για τη διερεύνηση τυχόν συμβάντων ασφαλείας. Η ομάδα Τεχνολογίας Πληροφοριών (IT) του ΤΑΡ θα επεξεργάζεται πληροφορίες που συλλέγει το εργαλείο SIEM, μόνο για την διερεύνηση τυχόν συμβάντων ασφαλείας ή συναφών κυβερνο-περιστατικών. Η πρόσβαση στο εργαλείο SIEM ελέγχεται τακτικά από τον/την Υπεύθυνο/η Κυβερνο-ασφάλειας του ΤΑΡ.
Ο ΤΑΡ εφαρμόζει κατάλληλα μέτρα ασφαλείας για να εξασφαλίσει την προστασία των πληροφοριών που επεξεργάζεται το εργαλείο SIEM, σύμφωνα με τις σχετικές πολιτικές του ΤΑΡ και την κείμενη νομοθεσία.
11.1 Κατηγορίες δεδομένων που υφίστανται επεξεργασία
Το εργαλείο SIEM συλλέγει τα παρακάτω δεδομένα κάθε φορά που χρησιμοποιείτε το δίκτυο του ΤΑΡ:
- Πληροφορίες σχετικά με τη χρήση του δικτύου του ΤΑΡ μέσω των προγραμμάτων ασφαλείας (firewalls).
- Πληροφορίες σχετικά με τη σύνδεσή σας στις εφαρμογές (applications) του ΤΑΡ.
- Πληροφορίες σχετικά με τη χρήση από πλευράς σας των εφαρμογών του ΤΑΡ, συμπεριλαμβανομένων των Excel, Word, Outlook, κλπ.
- Πληροφορίες σχετικά με τη χρήση των email σας στο δίκτυο του ΤΑΡ, και συγκεκριμένα σε ό,τι αφορά τους παραλήπτες, τον/την αποστολέα, τον τίτλο και τον τίτλο τυχόν συνημμένων στο email. Το περιεχόμενο του email και των συνημμένων δεν συλλέγονται.
- Ονόματα των εγγράφων που βλέπετε (μόνο τίτλοι).
- Ονόματα αρχείων που μεταφορτώνετε.
- Πληροφορίες σχετικά με τους ιστότοπους που επισκέπτεστε χρησιμοποιώντας το δίκτυο του ΤΑΡ ή συσκευές του ΤΑΡ. Στις πληροφορίες συμπεριλαμβάνονται το είδος του προγράμματος περιήγησης (browser), το λειτουργικό σύστημα, οι χρόνοι πρόσβασης, οι σελίδες που επισκέπτεστε, τα URLs τα οποία επιλέγετε, οι διευθύνσεις ΙΡ και οι δραστηριότητες του browser.
- Πληροφορίες σχετικά με μολύνσεις από ιούς ή άλλου είδους επιβλαβή λογισμικά και κυβερνο-συμβάντα που επηρεάζουν τη χρήση του δικτύου ή συσκευής του ΤΑΡ.
Το εργαλείο SIEM δεν επεξεργάζεται εκουσίως ειδικές κατηγορίες προσωπικών δεδομένων.
11.2 Νομική βάση για την επεξεργασία δεδομένων
Η επεξεργασία των δεδομένων που συλλέγονται με τη χρήση του εργαλείου SIEM γίνεται με βάση το έννομο συμφέρον από πλευράς μας να θέτουμε μέτρα ασφαλείας και να προστατεύουμε τα επιχειρηματικά συμφέροντα, την αξιοπιστία, τη φήμη και τα περιουσιακά στοιχεία του ΤΑΡ, καθώς επίσης για λόγους νομικούς, ρυθμιστικούς και διαχείρισης κινδύνων – στους οποίους συμπεριλαμβάνεται η θεμελίωση, διεκδίκηση ή υπεράσπιση νομικών αξιώσεων.
11.3 Σκοπός της επεξεργασίας δεδομένων
Σκοπός της επεξεργασίας δεδομένων που συλλέγει το εργαλείο SIEM είναι να ανιχνεύει και να αντιμετωπίζει συμβάντα κυβερνο-ασφάλειας, καθώς επίσης να αναλύει συμβάντα κυβερνο-ασφάλειας και να προχωρά σε ενέργειες περιορισμού τους. Σκοπός δεν είναι η παρακολούθηση χρηστών ή η κατάρτιση προφίλ χρήστη. Οι πληροφορίες περιεχομένου, όπως τα περιεχόμενα ηλεκτρονικού ταχυδρομείου, αρχείων, φορμών, βάσεων δεδομένων, κλπ. δεν υφίστανται επεξεργασία ούτε καταγράφονται.
11.4 Διάρκεια της επεξεργασίας δεδομένων
Τα αρχεία του εργαλείου SIEM διατηρούνται για περίοδο 6 μηνών, ώστε να διερευνηθεί τυχόν συμβάν ασφαλείας που έχει ανιχνευθεί εντός αυτού του διαστήματος. Μετά τη χρονική αυτή περίοδο, τα δεδομένα των αρχείων διαγράφονται και δεν είναι πλέον προσβάσιμα.
-
12. ΣΥΣΤΗΜΑΤΑ ΥΠΗΡΕΣΙΩΝ ΔΙΑΧΕΙΡΙΣΗΣ ΥΓΕΙΑΣ, ΑΣΦΑΛΕΙΑΣ ΚΑΙ ΠΕΡΙΒΑΛΛΟΝΤΟΣ (HSE MANAGEMENT SERVICES TOOLS)
Το σύστημα (εργαλείο) Υπηρεσιών Διαχείρισης Υγείας, Ασφάλειας και Περιβάλλοντος (εργαλείο HMS) είναι η ηλεκτρονική εκδοχή του ολοκληρωμένου συστήματος διαχείρισης Ποιότητας, Υγείας, Ασφάλειας και Περιβάλλοντος (ΠΥΑΠ) του ΤΑΡ, το "Agora". Περιλαμβάνει τις συγκεκριμένες προϋποθέσεις αναφορικά με την υγεία, την ασφάλεια, το περιβάλλον, καθώς και κοινωνικές και πολιτιστικές προϋποθέσεις και τους ενδεχόμενους κινδύνους που σχετίζονται με τη λειτουργία του ΤΑΡ. Το εργαλείο HMS αποτελεί τον βασικό τρόπο διάδρασης μεταξύ του ΤΑΡ και των συνεργατών του σε ό,τι αφορά δραστηριότητες στις εγκαταστάσεις του ΤΑΡ, και συγκεκριμένα:
- την καταχώρηση εγγράφων και πιστοποιητικών που σχετίζονται με την Υγεία την Ασφάλεια και το Περιβάλλον, για άτομα που εισέρχονται σε εγκαταστάσεις του ΤΑΡ.
- την αναφορά και διαχείριση συμβάντων.
12.1 Κατηγορίες δεδομένων που υφίστανται επεξεργασία
Όταν χρησιμοποιείται το εργαλείο HMS, συλλέγει τα παρακάτω προσωπικά δεδομένα:
- Ονοματεπώνυμο, τηλέφωνο(α), διεύθυνση
- Στοιχεία ταυτοποίησης (αριθμό ταυτότητας)
- Επαγγελματική θέση
- Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
- Υποστηρικτικά έγγραφα εκπαιδευτικού περιεχομένου ή/και πιστοποιήσεις που σχετίζονται με τη δραστηριότητα που πρόκειται να πραγματοποιηθεί
12.2 Νομική βάση για την επεξεργασία δεδομένων
Η επεξεργασία των δεδομένων σας που συλλέγονται με τη χρήση του εργαλείου HMS, πραγματοποιείται με βάση την υλοποίηση του συστήματος διαχείρισης Ποιότητας, Υγείας, Ασφάλειας και Περιβάλλοντος (ΠΥΑΠ) του ΤΑΡ. Το σύστημα αυτό απαρτίζεται από διάφορες πολιτικές και διαδικασίες που ισχύουν στις εγκαταστάσεις του ΤΑΡ και τις δραστηριότητες που λαμβάνουν χώρα εκεί, στο πλαίσιο της συμμόρφωσης με τις απαιτήσεις των προτύπων του Διεθνούς Συστήματος Τυποποίησης ISO 9001:2015, ISO 14001:2015 και ISO 45001:2018.
Επιπλέον, το ίδιο το σύστημα διαχείρισης ΠΥΑΠ του ΤΑΡ έχει βασιστεί σε διεθνή πρότυπα. Δεδομένης και της φύσης του επιχειρηματικού αντικειμένου της Εταιρείας, η ασφάλεια αποτελεί βασική αξία για τον ΤΑΡ που διασφαλίζει ότι έχουν θεσπιστεί προληπτικά μέτρα για τον περιορισμό τυχόν κινδύνων συναφών με το επιχειρηματικό αντικείμενο της Εταιρείας. Στο πλαίσιο αυτό, έχουν υιοθετηθεί πολύ υψηλά πρότυπα ώστε να εξασφαλιστεί η μικρότερη δυνατή περίπτωση συμβάντος –επιπέδου ALARP (As Low as Practically Possible)– όπως αναγράφεται και στα σχετικά έγγραφα του ΤΑΡ: «Πολιτική Ποιότητας, Υγείας, Ασφάλειας και Περιβάλλοντος (ΠΥΑΠ)» και «Εγχειρίδιο του συστήματος Διαχείρισης ΠΥΑΠ». Για το λόγο αυτό αποτελεί έννομο συμφέρον του ΤΑΡ να χρησιμοποιεί το εργαλείο HMS για την εγγραφή και καταχώρηση εγγράφων και πιστοποιήσεων, τα οποία σχετίζονται με την υγεία, την ασφάλεια ή και το περιβάλλον όσων εισέρχονται στις εγκαταστάσεις του ΤΑΡ. Η χρήση του εργαλείου HMS ελαχιστοποιεί την πιθανότητα να προκύψουν συμβάντα από ανασφαλείς δραστηριότητες ανθρώπων που δεν είναι κατάλληλα εκπαιδευμένοι για την πραγματοποίησή τους. Συμβάντα που ενδεχομένως θέσουν σε κίνδυνο την υγεία, την ασφάλεια, το περιβάλλον, τα περιουσιακά στοιχεία ή τη φήμη του οργανισμού.
12.3 Σκοπός της επεξεργασίας δεδομένων
Η επεξεργασία των προσωπικών δεδομένων σας γίνεται με σκοπό την εισαγωγή και αποθήκευση των στοιχείων και πιστοποιήσεων των εργαζομένων στο εργαλείο HMS. Η διαδικασία αυτή εξασφαλίζει ότι μόνο οι αρμόδιοι κάθε φορά άνθρωποι θα εισέρχονται στις εγκαταστάσεις του ΤΑΡ για να προβούν στις όποιες δραστηριότητες, ελαχιστοποιώντας με τον τρόπο αυτό τυχόν κινδύνους από ανασφαλείς συνθήκες. Το εργαλείο HMS χρησιμοποιείται για την προώθηση της διαφάνειας και της ασφάλειας. Δεν έχει στόχο την παρακολούθηση των χρηστών ή τη δημιουργία προφίλ, καθώς από την εγγραφή στο σύστημα "Agora" δεν λαμβάνεται καμία απόφαση και δεν προκύπτει καμία αξιολόγηση. Το εργαλείο HMS διασφαλίζει απλώς ότι οι εργαζόμενοι διαθέτουν τις απαραίτητες πιστοποιήσεις για να πραγματοποιήσουν κάθε ορισμένη εργασία.
12.4 Διάρκεια της επεξεργασίας δεδομένων
Η επεξεργασία των προσωπικών δεδομένων που συλλέγονται από τη χρήση του εργαλείου HMS θα διαρκεί για χρονικό διάστημα ίδιο με αυτό των σχετικών συμβάσεων μεταξύ του ΤΑΡ και των συνεργατών του, για όσο δηλαδή οι εργαζόμενοι των εταιρειών-συνεργατών αυτών έχουν πρόσβαση στις εγκαταστάσεις του ΤΑΡ. Στη συνέχεια, τα προσωπικά δεδομένα θα διαγράφονται από το εργαλείο HMS.
12.5 Προέλευση προσωπικών δεδομένων
Από εταιρείες-συνεργάτες του ΤΑΡ που έχουν πρόσβαση στο εργαλείο HMS, στο οποίο και εισάγουν τα προσωπικά στοιχεία των εργαζομένων τους.
12.6 Παραλήπτες προσωπικών δεδομένων
Περιορισμένος αριθμός εκπροσώπων των εταιρειών-συνεργατών του ΤΑΡ, όπως οι:
- Global Holdings 2000 S.L.
- DESFA S.A.
- Snam S.p.A.
- AGSco
- Honeywell
- Siemens A.G.
-
13. ΔΙΑΒΙΒΑΣΗ ΔΕΔΟΜΕΝΩΝ ΣΕ ΤΡΙΤΑ ΜΕΡΗ
Η επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων λαμβάνει χώρα εντός του Ευρωπαϊκού Οικονομικού Χώρου. Ενδέχεται να διαβιβάσουμε ή να κοινοποιήσουμε προσωπικά δεδομένα που συλλέγουμε σε παρόχους υπηρεσιών μας που είναι τρίτα μέρη, όπως ο πάροχος του εργαλείου SIEM. Όταν διαβιβάζουμε προσωπικά δεδομένα, το πράττουμε για τους σκοπούς που περιγράφονται ως άνω στα κεφάλαια κάθε αντίστοιχης ενότητας με τίτλο «Σκοπός της επεξεργασίας δεδομένων».
Είναι πολιτική μας να χρησιμοποιούμε ως παρόχους αποκλειστικά και μόνο τρίτα μέρη που δεσμεύονται να διατηρούν τα απαιτούμενα επίπεδα ασφάλειας και εμπιστευτικότητας, να επεξεργάζονται πληροφορίες προσωπικού χαρακτήρα σύμφωνα με τις οδηγίες μας και μόνο, και να αξιώνουν τις ίδιες υποχρεώσεις από τους υπεργολάβους τους. Ο πάροχος του εργαλείου SIEM έχει υπογράψει σχετική συμφωνία εμπιστευτικότητας και επεξεργασίας δεδομένων.
Τα αρχεία του εργαλείου SIEM μπορούν επίσης να εξαχθούν και να παρουσιαστούν στις νομικές αρχές, εφόσον ζητηθούν από αυτές.
Τα δεδομένα σας ενδέχεται κατά διαστήματα να διαβιβάζονται και να υποβάλλονται σε επεξεργασία σε τρίτες χώρες. Αυτό μπορεί να πραγματοποιηθεί παραδείγματος χάρη στην Ιταλία, Ελλάδα και σε χώρες που παρέχουν επαρκή προστασία, βάσει σχετικών αποφάσεων της Ευρωπαϊκής Επιτροπής περί επάρκειας, όπως η Ελβετία. Σε κάθε άλλη περίπτωση (όπως η Αλβανία), σε περίπτωση που συμβεί διεθνής μεταφορά χρησιμοποιούμε δικλείδες ασφαλείας σε σχέση με τα προσωπικά σας δεδομένα, όπως είναι οι ρήτρες προστασίας δεδομένων στις συμβάσεις μας με επεξεργαστές δεδομένων, προκειμένου να διασφαλίσουμε ότι η επεξεργασία σε τρίτες χώρες συμμορφώνεται με τις αυστηρές απαιτήσεις της ελβετικής νομοθεσίας και του ευρωπαϊκού Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ-GDPR).
Οι πληροφορίες που συλλέγονται από το SIEM αποθηκεύονται στο κέντρο του σχετικού εργαλείου που βρίσκεται στην έδρα του παρόχου, στην Ελβετία.
-
14. ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ
Δεν εφαρμόζεται.
-
15. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Με το παρόν, αναγνωρίζετε πως:
Έχετε ενημερωθεί ότι έχετε το δικαίωμα να αποσύρετε τη συναίνεσή σας ανά πάσα στιγμή, καθώς και τις συνέπειες μιας τέτοιας απόσυρσης. Αυτό δεν ισχύει στην περίπτωση της επεξεργασίας δεδομένων από το εργαλείο SIEM, καθώς ο ΤΑΡ δεν βασίζεται στη συναίνεση ως νομική βάση για την επεξεργασία των δεδομένων.
Έχετε επίσης ενημερωθεί σχετικά με τα ακόλουθα δικαιώματα, όπως έχουν θεσπιστεί και υπό τους όρους που προβλέπονται στον Γενικό Κανονισμό της ΕΕ περί Προστασίας Δεδομένων 679/2016 και την κείμενη εθνική νομοθεσία. Συγκεκριμένα, ότι:
- έχετε δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα που συλλέγονται, αποθηκεύονται και υποβάλλονται σε επεξεργασία από εμάς.
- έχετε δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή παρωχημένων προσωπικών δεδομένων που σας αφορούν, και την ολοκλήρωση ελλιπών δεδομένων που αφορούν εσάς τους ίδιους.
- έχετε δικαίωμα να ζητήσετε τη διαγραφή προσωπικών δεδομένων που σας αφορούν από τα αρχεία μας, εάν η επεξεργασία τους δεν είναι απαραίτητη για τους σκοπούς για τους οποίους έχουν συλλεγεί.
- έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας, όταν ισχύει μία από τις παρακάτω συνθήκες: (i) σε περίπτωση που αμφισβητείτε την ακρίβειά τους για μια περίοδο, που επιτρέπει στην Εταιρεία να επαληθεύσει την ακρίβεια αυτών των δεδομένων, (ii) τα δεδομένα δεν χρειάζονται περαιτέρω από την Εταιρεία για επεξεργασία, αλλά μπορεί να τα χρειαστείτε για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, (iii) η επεξεργασία είναι παράνομη και αντιτίθεστε στη διαγραφή των προσωπικών δεδομένων και αντ' αυτού ζητάτε τον περιορισμό της χρήσης των δεδομένων και (iv) είχατε αντίρρηση για την επεξεργασία εν αναμονή της επαλήθευσης εάντο έννομο συμφέρον της Εταιρείας υπερισχύει του δικού σας.
- έχετε δικαίωμα να λαμβάνετε προσωπικά δεδομένα που σας αφορούν, τα οποία μας έχετε παράσχει σε δομημένη, ευρέως χρησιμοποιούμενη ,και μηχανικά αναγνώσιμη μορφή.
- στις περιπτώσεις που η επεξεργασία των δεδομένων σας βασίζεται στο έννομο συμφέρον μας να ασκούμε μια δραστηριότητα, όπως περιγράφεται στις ξεχωριστές ενότητες παραπάνω, έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία για λόγους που αφορούν στην περίπτωσή σας
Για την άσκηση των ανωτέρω δικαιωμάτων ή κάθε άλλο ζήτημα ή ερώτηση που αφορά τα ανωτέρω, μπορείτε να επικοινωνείτε μαζί μας, χωρίς κανένα κόστος, δι’ αλληλογραφίας (στη διεύθυνση Lindenstrasse 2, 6340 Μπάαρ, Ελβετία), τηλεφωνικά (στο +41 41 747 3400), μέσω fax (στο +41 41 747 3401) ή μέσω email στην ηλεκτρονική διεύθυνση DPO@tap-ag.com.
Σε κάθε περίπτωση, έχετε το δικαίωμα να απευθυνθείτε στην αρμόδια Αρχή Προστασίας Δεδομένων.
Σε περίπτωση που ασκήσετε ένα από τα προαναφερθέντα δικαιώματα, η Εταιρεία θα λάβει κάθε πιθανό μέτρο προκειμένου να διερευνήσει το αίτημά σας και να το επιλύσει εντός τριάντα (30) ημερών –αρχής γενομένης από την παραλαβή της σχετικής αίτησης– κοινοποιώντας σας εγγράφως την απάντηση στο αίτημά σας ή τους λόγους που αποτρέπουν την ικανοποίησή του. Θα ειδοποιηθείτε επίσης σε περίπτωση που η διεκπεραίωση του αιτήματός σας απαιτεί περισσότερες από τις προαναφερθείσες τριάντα (30) ημέρες. Θα επεξεργαστούμε το αίτημά σας, εφόσον μαζί με αυτό μας επαληθεύσετε την ταυτότητά σας.
Η παρούσα Δήλωση Απορρήτου ανανεώθηκε στις 16 Ιουλίου 2024