Πιστοποιήσεις και Πολιτικές

Η εταιρεία EUROVITA GROUP A.E. έχει προσαρμόσει τις διαδικασίες της που αφορούν στην πρόσβαση των υπαλλήλων και προστηθέντων της εταιρείας, ιδιαίτερα δε των υπαλλήλων, που λόγω της φύσεως της εργασίας τους και της θέσης τους, αποκτούν πρόσβαση σε αρχεία και πληροφοριακά συστήματα και καθίστανται γνώστες πληροφοριών, πλέον αυτών της  EUROVITA GROUP A.E., καθώς και στην επισήμανση των υποχρεώσεων τους πάνω σε θέματα ασφαλείας πληροφοριακών συστημάτων και προστασίας προσωπικών δεδομένων, τηρώντας το νομοθετικό πλαίσιο που την διέπει.

Η παρούσα πολιτική περιέχει υποχρεώσεις συμμορφώσεως των εργαζομένων σχετικά με α) την πρόσβαση και ορθή χρήση των πληροφοριακών συστημάτων της εταιρείας, β) την διαχείριση των εμπιστευτικών πληροφοριών και γ) την επεξεργασία και προστασία των προσωπικών δεδομένων.

Α. Όροι ορθής πρόσβασης στα πληροφοριακά συστήματα της εταιρείας και χρήσης αυτών

Κατά την πρόσβαση και την χρήση των πληροφοριακών συστημάτων της εταιρείας θα πρέπει να τηρούνται τα ακόλουθα :

1. Κάθε υπάλληλος και εργαζόμενος οφείλει να διαφυλάσσει τους κωδικούς user id και password, που του παρέχονται για την χρήση του πληροφοριακού συστήματος, και να μην τους ανακοινώνει σε οποιονδήποτε άλλο χρήστη ή τρίτο πρόσωπο. Σε περίπτωση ανακοίνωσης του κωδικού του σε άλλο χρήστη ή τρίτα πρόσωπα, θα φέρει την ευθύνη των πράξεων που έγιναν από μη εξουσιοδοτημένους χρήστες με χρήση του δικού του κωδικού.
2. Δεν επιτρέπονται επεμβάσεις στο σύστημα της εταιρείας από μη εξουσιοδοτημένα πρόσωπα.
3. Οι χρήστες των συστημάτων δεν επιτρέπεται να εγκαθιστούν οποιαδήποτε συσκευή (modem, κάρτες κλπ) στον υπολογιστή τους, να επεμβαίνουν στο λογισμικό (software) ή στο υλικό (hardware) των υπολογιστών, να μεταβάλουν τις δικτυακές ρυθμίσεις ή να εγκαθιστούν προγράμματα. Το υπάρχον λογισμικό δεν πρέπει να αντιγράφεται ή να αποστέλλεται ηλεκτρονικά.
4. Οι εργαζόμενοι υποχρεούνται να ελέγχουν τον χώρο εποπτείας τους, έτσι ώστε άτομα εκτός εταιρείας (π.χ τεχνικοί, εξωτερικοί συνεργάτες) να μην συνδέουν συσκευές στο δίκτυο της εταιρείας χωρίς την παρουσία ατόμων της Διοίκησης ή μετά από σχετική της άδεια.
5. Οι χρήστες θα πρέπει να κλειδώνουν τους ηλεκτρονικούς υπολογιστές τους, όταν δεν είναι παρόντες, και να θέτουν τους ηλεκτρονικούς υπολογιστές τους εκτός λειτουργίας (shutdown) μετά το πέρας της εργασίας τους.
6. Οι χρήστες θα πρέπει να μην ανοίγουν ή να μην εκτελούν συνημμένα αρχεία ή ενσωματωμένους συνδέσμους, των οποίων ο αποστολέας ή η λειτουργία τους είναι άγνωστα.
7. Η παροχή του διαδικτύου θα πρέπει να γίνεται με σύνεση και προσοχή, ώστε να αποφεύγεται τυχόν πρόσβαση και χρήση παρανόμων υπηρεσιών του διαδικτύου, που αντίκειται στην δεοντολογία της εταιρείας μας.
8. Απαγορεύεται η εγκατάσταση και σύνδεση στους ηλεκτρονικούς υπολογιστές των χρηστών και κατά συνέπεια και στο δίκτυο της εταιρείας, οποιασδήποτε συσκευής παράλληλης ή σειριακής, όπως φορητές συσκευές αποθήκευσης, κινητά τηλέφωνα, ψηφιακές φωτογραφικές μηχανές, εξωτερικοί δίσκοι και κάθε είδους συσκευή, η οποία δεν έχει παραχωρηθεί από την εταιρεία.
9. Οι χρήστες που χρησιμοποιούν φορητές συσκευές (laptop) ιδιοκτησίας της εταιρείας, οφείλουν να μην παραχωρούν την χρήση της συσκευής και να μην επιτρέπουν την πρόσβαση σε τρίτους, να είναι προσεκτικοί σε περίπτωση χρήσης τους σε δημοσίους χώρους, και να μην τις συνδέουν σε άλλα δίκτυα, πέραν αυτών της εταιρείας.
10. Οι εργαζόμενοι σε περίπτωση που διαπιστώσουν οποιαδήποτε παράβαση ασφαλείας, πρέπει να την αναφέρουν άμεσα στην Διοίκηση της εταιρείας
11. Η Διοίκηση της εταιρείας είναι η μόνη αρμόδια να εγκρίνει την πρόσβαση στις πληροφορίες και τις υπηρεσίες του εκάστοτε συστήματος, με γνώμονα τις ανάγκες της εταιρείας και τις σχετικές απαιτήσεις ασφαλείας.

Β. Διαχείριση θεμάτων εμπιστευτικότητας πληροφοριών και προστασίας προσωπικών δεδομένων

Σχετικά με την εμπιστευτικότητα των πληροφοριών και την προστασία των προσωπικών δεδομένων, θα πρέπει να τηρούνται οι ακόλουθοι κανόνες :           

1. Δεν επιτρέπεται η δημοσιοποίηση απορρήτων ή εμπιστευτικών πληροφοριών στις οποίες περιλαμβάνονται α) οικονομικές πληροφορίες για την εταιρεία, τους πελάτες και τους προμηθευτές, β) σχεδιασμοί της εταιρείας, γ) κωδικοί πρόσβασης στους προσωπικούς ηλεκτρονικούς υπολογιστές και στα πληροφοριακά συστήματα της εταιρείας, και δ) αρχεία με πληροφορίες σχετικά με την λειτουργία και την παραμετροποίηση των πληροφοριακών συστημάτων της εταιρείας.
2. Οποιαδήποτε επεξεργασία δεδομένων προσωπικού χαρακτήρα πρέπει να λαμβάνει χώρα σύμφωνα με τις διατάξεις του ν. 2472/1997, του «Γενικού Κανονισμού για την προστασία φυσικών προσώπων έναντι επεξεργασίας δεδομένων προσωπικού χαρακτήρα» (Κανονισμός ΕΕ 679/2016) του Ευρωπαϊκου Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016, και τυχόν οδηγιών που θα εκδώσει η εταιρεία για τους υπαλλήλους και τους προστηθέντες της.  

Η επεξεργασία των προσωπικών δεδομένων τρίτων προσώπων (πελατών, προμηθευτών και λοιπών συναλλασσομένων) πρέπει να πραγματοποιείται από τον κάθε υπάλληλο και εργαζόμενο της εταιρείας βάσει των ακόλουθων αρχών : α) τα προσωπικά δεδομένα συλλέγονται κατά τρόπο θεμιτό και νόμιμο, για καθορισμένους, σαφείς και νόμιμους σκοπούς, β) τα προσωπικά δεδομένα υφίστανται νόμιμη επεξεργασία βάσει των προκαθορισμένων σκοπών συλλογής τους, γ) τα προσωπικά δεδομένα που συλλέγονται είναι συναφή, πρόσφορα και τα απολύτως αναγκαία για τον συγκεκριμένο σκοπό επεξεργασίας, δ) τα προσωπικά δεδομένα είναι ακριβή και εφόσον απαιτείται, υποβάλλονται σε επικαιροποίηση, ε) τα προσωπικά δεδομένα διατηρούνται σε μορφή που επιτρέπει τον προσδιορισμό της ταυτότητας των υποκειμένων τους, και μόνο κατά την διάρκεια της χρονικής περιόδου που απαιτείται για την πραγματοποίηση των σκοπών της συλλογής και της επεξεργασίας τους, στ) η επεξεργασία των προσωπικών δεδομένων επιτρέπεται όταν το υποκείμενο των δεδομένων έχει δώσει την συγκατάθεση του περί επεξεργασίας για συγκεκριμένους σκοπούς ή όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος, ζ) δεν επιτρέπεται η συλλογή και επεξεργασία ευαίσθητων δεδομένων χωρίς προηγούμενη ειδική άδεια από την αρχή Προστασίας Προσωπικών Δεδομένων, η) το υποκείμενο των προσωπικών δεδομένων έχει δικαίωμα να ζητά και να λαμβάνει από τον υπεύθυνο επεξεργασίας, χωρίς καθυστέρηση, και με σαφή τρόπο, τις ακόλουθες πληροφορίες : όλα τα δεδομένα προσωπικού χαρακτήρα που το αφορούν καθώς και την προέλευση τους, τους σκοπούς της επεξεργασίας , τους αποδέκτες των δεδομένων, και την εξέλιξη της επεξεργασίας για το χρονικό διάστημα από την προηγούμενη ενημέρωση ή πληροφόρηση του.