Α. Στοιχεία Υπευθύνου Επεξεργασίας

Η επιχείρηση με την επωνυμία «ΓΚΡΙ Α.Ε.», που εδρεύει στη Θεσσαλονίκη, περιοχή Κάτω Τούμπα, επί της οδού Νεοφύτου Δούκα αρ. 2, με Α.Φ.Μ. 801235612, Δ.Ο.Υ. Δ’ Θεσσαλονίκης, τηλ. 2310518355, e-mail: info@gri.gr), (εφεξής «Επιχείρηση»), ως εργοδότης σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε., καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας ως εργαζόμενοι της Επιχείρησης και πώς μπορείτε να τα ασκήσετε.

Ως εργαζόμενοι, για τους σκοπούς της παρούσας, νοούνται οι απασχολούμενοι με οποιαδήποτε σχέση εργασίας ή σύμβαση έργου ή παροχής ανεξάρτητων υπηρεσιών στην Επιχείρηση.

Β. Είδος δεδομένων και πηγές προέλευσης

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγει και επεξεργάζεται η Επιχείρηση είναι:

1. Στοιχεία ταυτοποίησής σας, ήτοι ονοματεπώνυμο, πατρώνυμο και μητρώνυμο, αριθμός Α.Δ.Τ., Α.Φ.Μ. και Δ.Ο.Υ., Α.Μ.Κ.Α., Άδεια Διαμονής, φύλο, υπηκοότητα, ημερομηνία και τόπος γέννησης
2. Στοιχεία επικοινωνίας σας, ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου (σταθερό, κινητό)
3. Ατομική, οικογενειακή και υπηρεσιακή κατάσταση εργαζομένου και δεδομένα των εξαρτώμενων μελών σας (ονοματεπώνυμο και ημερομηνία γέννησης), στο μέτρο που είναι αναγκαία για την εκπλήρωση των εκ του νόμου υποχρεώσεων της Επιχείρησης απέναντί σας, όπως χορήγηση αδειών, καταβολή τυχόν επιδομάτων, επεξεργασία μισθοδοσίας και ασφαλιστικών υποχρεώσεων.
4. Δεδομένα επαγγελματικών σας ικανοτήτων και προσόντων, όπως και της επαγγελματικής σας εξέλιξης στην Επιχείρηση, ήτοι βιογραφικό σημείωμα, αντίγραφα τίτλων σπουδών, στοιχεία προϋπηρεσίας, επαγγελματικές πιστοποιήσεις, άδειες ασκήσεως επαγγέλματος, αριθμός εγγραφής σε επαγγελματικά μητρώα, πιστοποιητικό εκπλήρωσης στρατιωτικών υποχρεώσεων, συστατικές επιστολές και βεβαιώσεις προϋπηρεσίας προηγούμενων εργοδοτών, αξιολογήσεις, bonus παραγωγικότητας, προαγωγές, επιμορφώσεις, εκπαιδευτικές άδειες, ημερομηνία έναρξης απασχόλησης.
5. Δεδομένα που αφορούν την υγεία σας, στο μέτρο που αποτελούν προϋπόθεση για την εκπλήρωση των εννόμων υποχρεώσεων της Επιχείρησης απέναντί σας που απορρέουν από το εργατικό δίκαιο, το δίκαιο κοινωνικής ασφάλισης και κοινωνικής προστασίας ή/και άλλους ειδικούς νόμους, όπως για χορήγηση αναρρωτικών αδειών ή άλλων αδειών ειδικού σκοπού ή/και είναι αναγκαία για την προστασία και τη διαφύλαξη της υγείας και της ασφάλειας των εργαζομένων στο εργασιακό περιβάλλον της Επιχείρησης.
6. Δεδομένα κοινωνικής ασφάλισής σας, ήτοι αναγγελία στον ασφαλιστικό φορέα (ΕΦΚΑ), αναγγελία πρόσληψης στον ΟΑΕΔ (όπου απαιτείται), συνταξιοδοτήσεις, αντίγραφα βεβαιώσεων αναφορικά με την υποχρεωτική ασφάλισή σας.
7. Τραπεζικός λογαριασμός (Τράπεζα και ΙΒΑΝ) για την πίστωση των αμοιβών σας.
8. Δεδομένα πρόσβασης του εργαζόμενου στο δίκτυο ηλεκτρονικών υπολογιστών της Επιχείρησης και στις βάσεις δεδομένων αυτής, καθώς και στο διαδίκτυο από σταθερές ή/και φορητές ηλεκτρονικές συσκευές της Επιχείρησης (π.χ. φορητοί υπολογιστές, κινητά τηλέφωνα, tablet), ή /και τα δεδομένα που είναι αποθηκευμένα σε αυτά, σύμφωνα με τα όσα προβλέπονται στην εκάστοτε πολιτική/κανονισμό της Επιχείρησης για τη χρήση των ηλεκτρονικών μέσων της.
9. Δεδομένα εικόνας που σας αφορά, το οποίο καταφράφεται από το σύστημα βιντεοεπιτήρησης της εταιρείας, σύμφωνα με τον σχετικό Κανονισμό της Επιχείρησης.

Τα ανωτέρω δεδομένα προσωπικού χαρακτήρα υπό σημεία 1 έως 7 παρέχονται στην Επιχείρηση από εσάς και οφείλετε να τα επικαιροποιείτε, ώστε να είναι κατά τη διάρκεια της απασχόλησής σας σε αυτήν, πλήρη και ακριβή. Η παροχή των δεδομένων σας αποτελεί νόμιμη υποχρέωσή σας και απαίτηση για τη σύναψη και εκτέλεση της μεταξύ μας σύμβασης, η οποία δεν θα είναι δυνατή σε περίπτωση που αρνηθείτε την παροχή τους. Όσα εκ των ανωτέρω δεδομένων αφορούν την αξιολόγησή σας κατά την απασχόλησή σας στην Επιχείρηση, καθώς και τα υπό σημεία 8 έως 9 προκύπτουν κατά την απασχόλησή σας στην Επιχείρηση.

Γ. Σκοποί και νομική βάση επεξεργασίας

Η Επιχείρηση  συλλέγει και επεξεργάζεται τα ανωτέρω αναφερθέντα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για τους ακόλουθους σκοπούς και νομικές βάσεις:

• Εκτέλεση της σύμβασης εργασίας

Τα δεδομένα υπό σημεία 1, 2, 4 και 8 ανωτέρω  της Ενότητας Β για την ταυτοποίηση, την επικοινωνία μαζί σας, τις επαγγελματικές σας ικανότητες και την εξέλιξή σας στην Επιχείρηση τυγχάνουν επεξεργασίας με σκοπό τη διαχείριση της συμβατικής σχέσης στο πλαίσιο της σχετικής σύμβασης εργασίας και η νομική βάση επεξεργασίας τους είναι η εκτέλεση της σύμβασης μεταξύ του εργαζομένου και της Επιχείρησης.

• Τήρηση μητρώου και ατομικών φακέλων εργαζομένων

Τα δεδομένα υπό σημεία 3, 4, 5 και 6 ανωτέρω της Ενότητας Β τυγχάνουν επεξεργασίας με σκοπό την τήρηση μητρώου και ατομικών φακέλων των εργαζομένων για την εκπλήρωση των υποχρεώσεων της Επιχείρησης, που προκύπτουν από τη νομοθεσία, ήτοι από το εργατικό δίκαιο ή/και το δίκαιο κοινωνικής ασφάλισης και κοινωνικής προστασίας, από τη φορολογική νομοθεσία και η νομική βάση είναι η συμμόρφωση της Επιχείρησης με έννομη υποχρέωσή της.

• Εκτέλεση μισθοδοσίας

Τα δεδομένα υπό  σημεία 1, 3, 4 και 5 ανωτέρω της Ενότητας Β από τα οποία προκύπτει η αξιολόγηση της μισθολογικής κατάστασης, τα bonus παραγωγικότητας, καθώς και τα δεδομένα υπό σημείο 7 της εν λόγω Ενότητας που αφορούν τα στοιχεία του τραπεζικού σας λογαριασμού, τυγχάνουν επεξεργασίας με σκοπό την εκτέλεση της μισθοδοσίας και την εκπλήρωση της σχετικής υποχρέωσης της Επιχείρησης, που προκύπτει από τη νομοθεσία και η νομική βάση είναι η συμμόρφωση της Επιχείρησης με έννομη υποχρέωσή της.

4) Προστασία του χώρου και των αγαθών μέσω του συστήματος βιντεοπιτήρησης

Τα δεδομένα υπό σημείο 9 ανωτέρω  της Ενότητας Β που αφορούν δεδομένα εικόνας που καταγράφονται από το σύστημα βιντεοεπιτήρησης της επιχείρησης, τυγχάνουν επεξεργασίας έχοντας ως νομική βάση επεξεργασίας το έννομο συμφέρον της. Αυτό συνίσταται στην ανάγκη προστασίας του χώρου και τα αγαθών που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο.

Δ. Διαβίβαση των δεδομένων –Αποδέκτες

Προκειμένου η Επιχείρηση να ανταποκριθεί στις ανωτέρω αναφερθείσες λειτουργίες και υποχρεώσεις της, κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε κατηγορίες  προσώπων ή φορέων (αποδέκτες). Οι αποδέκτες έχουν πρόσβαση μόνο σε όσα από τα προσωπικά σας δεδομένα είναι απολύτως απαραίτητα για την εκπλήρωση των καθηκόντων ή την παροχή των υπηρεσιών που έχουν αναλάβει απέναντι στην Επιχείρηση. Οι κατηγορίες αποδεκτών είναι οι ακόλουθες:

1. Εκτελούντες την επεξεργασία: η Επιχείρηση συνεργάζεται με τους ακόλουθους εκτελούντες την επεξεργασία για λογαριασμό της, προκειμένου αυτοί να την επικουρήσουν στην εκπλήρωση των εννόμων ή εκ συμβάσεως υποχρεώσεών της, οι οποίοι είναι:

• πάροχοι λογιστικών υπηρεσιών
• πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής
• πάροχοι υπηρεσιών φιλοξενίας (hosting), υπολογιστικού νέφους
• πάροχοι υπηρεσιών φυσικής ασφάλειας
• Πελάτες / Αναθέτοντες Έργων. Η διαβίβαση αυτή πραγματοποιείται για την ταυτοποίηση του προσωπικού που εισέρχεται στο εργοτάξιο, την τήρηση των μέτρων ασφαλείας και τη συμμόρφωση με τις νομικές υποχρεώσεις ελέγχου της νόμιμης απασχόλησης.

υπό τον όρο τήρησης της εμπιστευτικότητας των δεδομένων σας.

2. Χρηματοπιστωτικά ιδρύματα
3. Φορολογικές αρχές, φορείς κοινωνικής ασφάλισης, υγειονομικοί φορείς (π.χ. Εθνικός Οργανισμός Δημόσιας Υγείας), εφόσον υπάρχει σχετική νομοθετική πρόβλεψη.
4. Δικηγόροι, εφόσον αυτό είναι απαραίτητο για τη λειτουργία της σύμβασης, την εκπλήρωση των εκ του νόμου ή της σύμβασης υποχρεώσεων της Επιχείρησης ή για την άσκηση των δικαιωμάτων της και την προάσπιση των εννόμων συμφερόντων της
5. Δικαστικοί επιμελητές, συμβολαιογράφοι, δικαστικές, εισαγγελικές και αστυνομικές αρχές, καθώς και ελεγκτικές αρχές, εφόσον αυτό επιβάλλεται από νομοθετικές διατάξεις ή δικαστικές αποφάσεις ή κατόπιν σχετικών νομίμων αιτημάτων αυτών κατά την άσκηση των καθηκόντων τους.

Ε. Χρόνος τήρησης των δεδομένων

Στο πλαίσιο της συναφθείσας σύμβασης εργασίας/συνεργασίας με την Επιχείρηση, τα δεδομένα σας θα τηρούνται για όσο χρόνο διατηρείτε την ιδιότητα του εργαζομένου στην Επιχείρηση, και μετά τη λύση για οιοδήποτε λόγο της εργασιακής σας σχέσης με την Επιχείρηση μέχρι 20 έτη βάσει του άρθρου 937 ΑΚ, ως χρονικό διάστημα παραγραφής των αστικών αξιώσεων μεταξύ των μερών.

Εάν μέχρι τη λήξη των ως άνω χρονικών διαστημάτων βρίσκονται σε εξέλιξη δικαστικές διαδικασίες, στις οποίες εμπλέκεται η Επιχείρηση και σας αφορούν άμεσα ή έμμεσα, ο χρόνος τήρησης των δεδομένων σας παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.

Μετά την πάροδο των κατά περίπτωση ανωτέρω χρονικών διαστημάτων, τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν θα διαγράφονται/καταστρέφονται.

ΣΤ. Διαβίβαση δεδομένων  εκτός Ε.Ε.

Η Επιχείρηση δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ε..

Ζ. Τι δικαιώματα έχετε σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε

Ως εργαζόμενοι, έχετε μία σειρά δικαιωμάτων, σύμφωνα με τις διατάξεις των άρθρων 15-22  του ΓΚΠΔ, ως προς τα προσωπικά σας δεδομένα, τα οποία τυγχάνουν επεξεργασίας από την Επιχείρηση.

Εάν επιθυμείτε να ασκήσετε κάποιο δικαίωμά σας, παρακαλούμε να στείλτε το αίτημά σας στην ηλεκτρονική διεύθυνση της Επιχείρησης

Ή εγγράφως στη διεύθυνση της έδρας της Επιχείρησης. Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.

Επισημαίνεται ότι η Επιχείρηση έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί μερικώς ή πλήρως την ικανοποίηση του αιτήματός σας για περιορισμό στην επεξεργασία ή διαγραφή των δεδομένων σας, εάν η επεξεργασία ή η τήρηση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για την εκτέλεση της σύμβασης εργασίας, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομίμων δικαιωμάτων της ή την εκπλήρωση νομίμων υποχρεώσεών της. 

Η Επιχείρηση οφείλει να απαντήσει στο αίτημά σας εντός μηνός από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται κατά την κρίση της Επιχείρησης λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων και σε αυτήν την περίπτωση η Επιχείρηση θα σας ενημερώσει εντός μηνός από την παραλαβή για την εν λόγω παράταση, καθώς και για τους λόγους καθυστέρησης.

Εάν η Επιχείρηση δεν ενεργήσει επί του αιτήματός σας κατά την άσκηση των ανωτέρω δικαιωμάτων ή κατόπιν της απαντήσεώς της κρίνετε ότι παραβιάζονται τα ανωτέρω αναφερθέντα δικαιώματά σας έχετε τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.

Η. Τήρηση εχεμύθειας και εμπιστευτικότητας του Εργαζομένου

Από πλευράς του, ο εργαζόμενος υποχρεούται σε τήρηση εχεμύθειας και εμπιστευτικότητας τυχόν προσωπικών δεδομένων είτε άλλων εργαζομένων είτε άλλων κατηγοριών υποκειμένων των δεδομένων, όπως πελατών, προμηθευτών, που περιέλθουν εις γνώση του κατά την άσκηση των καθηκόντων του. Δεν προβαίνει σε ουδεμία κοινοποίηση, διαβίβαση, αποθήκευση, τήρηση ή άλλου είδους επεξεργασία προσωπικών δεδομένων που εκφεύγει των καθηκόντων που του έχουν ανατεθεί και δεν προβλέπεται στις πολιτικές και διαδικασίες της Εταιρείας.

Θεσσαλονίκη, …../.…./2026

Το Υποκείμενο των δεδομένων