Η Krka ενθαρρύνει τον σεβασμό των θεμελιωδών δικαιωμάτων και δίνει ιδιαίτερη προσοχή στην προστασία και την επεξεργασία των προσωπικών δεδομένων.

Η δέσμευση της Krka

Η Krka δεσμεύεται για την ασφαλή και εμπιστευτική επεξεργασία των προσωπικών δεδομένων που αφορούν τους υπαλλήλους, τους μετόχους, τα συμβαλλόμενα μέρη, τους χρήστες του ιστότοπού της και άλλα ενδιαφερόμενα μέρη. Ταυτόχρονα, η Krka διασφαλίζει ότι τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία νόμιμα, δίκαια και με διαφανή τρόπο – και με σεβασμό στα δικαιώματα των υποκειμένων των δεδομένων.

Πολιτική προστασίας προσωπικών δεδομένων

Για την εφαρμογή της δέσμευσής της, η Krka υιοθέτησε νέους Κανόνες για την προστασία των προσωπικών δεδομένων, οι οποίοι συμμορφώνονται με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, τον ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου) και άλλη ισχύουσα νομοθεσία. Οι εταιρείες του Ομίλου Krka εκτός ΕΕ που δεν επεξεργάζονται προσωπικά δεδομένα υποκειμένων δεδομένων που βρίσκονται στην ΕΕ συμμορφώνονται με την τοπική νομοθεσία για την προστασία των προσωπικών δεδομένων. Αυτοί οι νέοι Κανόνες, μαζί με διάφορους άλλους εσωτερικούς κανόνες και μέτρα, αντιπροσωπεύουν την πολιτική του Ομίλου Krka, η οποία διασφαλίζει ότι τα προσωπικά δεδομένα συλλέγονται και υποβάλλονται σε επεξεργασία για συγκεκριμένους σκοπούς, συμμορφώνεται με την αρχή της ελαχιστοποίησης των δεδομένων και διασφαλίζει ότι τα προσωπικά δεδομένα θα αποθηκεύονται μόνο για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν.

Πεδίο εφαρμογής

Η πολιτική μας ισχύει για όλα τα άτομα που μας υποβάλλουν προσωπικά στοιχεία: υπαλλήλους της Krka, υποψηφίους για απασχόληση, μετόχους, πελάτες, προμηθευτές κ.λπ.

Ποιος δεσμεύεται από αυτήν την πολιτική

Η παρούσα πολιτική είναι δεσμευτική για οποιοδήποτε άτομο ή οντότητα με την οποία συνεργάζεται η Krka ή που ενεργεί εξ ονόματος της Krka και περιστασιακά χρειάζεται πρόσβαση σε προσωπικά δεδομένα. Όλοι οι εργαζόμενοι στην Krka και τις θυγατρικές της πρέπει να συμμορφώνονται με αυτήν και είναι επίσης δεσμευτική για τους εργολάβους, τους συμβούλους και άλλους εξωτερικούς επεξεργαστές προσωπικών δεδομένων.

Στοιχεία πολιτικής

Για να μπορέσουμε να εκτελέσουμε τις διαδικασίες μας, πρέπει επίσης να συλλέγουμε και να επεξεργαζόμαστε προσωπικά δεδομένα. Αυτά περιλαμβάνουν οποιαδήποτε δεδομένα που επιτρέπουν την ταυτοποίηση ενός υποκειμένου των δεδομένων, όπως ονόματα, διευθύνσεις, ονόματα χρήστη και κωδικούς πρόσβασης, ψηφιακά αποτυπώματα, φωτογραφίες, αριθμούς προσωπικής ταυτότητας, οικονομικά δεδομένα κ.λπ.

Η Krka συλλέγει τέτοια δεδομένα με διαφανή τρόπο και μόνο βάσει πλήρους συνεργασίας και ενημέρωσης των ενδιαφερομένων μερών. Μόλις ληφθούν αυτά τα δεδομένα, ισχύουν οι ακόλουθοι κανόνες:

Τα προσωπικά δεδομένα που συλλέγονται από την Krka θα πρέπει:

• να συλλέγονται δίκαια και αποκλειστικά για νόμιμους σκοπούς
• να είναι ακριβή και ενημερωμένα·
• να υποβάλλονται σε επεξεργασία εντός νομικών και ηθικών πλαισίων·
• να προστατεύονται από οποιαδήποτε μη εξουσιοδοτημένη ή παράνομη πρόσβαση από εσωτερικά ή εξωτερικά μέρη.

Τα προσωπικά δεδομένα που συλλέγονται από την Krka δεν θα πρέπει:

• να μεταφέρονται εκτός της Krka χωρίς νομική βάση·
• να αποθηκεύονται για χρονικό διάστημα μεγαλύτερο από το καθορισμένο·
• να μεταφέρονται σε οργανισμούς ή χώρες που δεν έχουν θεσπίσει κατάλληλους κανόνες για την προστασία των δεδομένων·
• να μεταφέρονται σε οποιοδήποτε μέρος διαφορετικό από αυτό στο οποίο έχει συμφωνήσει το υποκείμενο των δεδομένων (με εξαίρεση τις νόμιμες απαιτήσεις που διατυπώνονται από τις αρχές επιβολής του νόμου).

Εκτός από τον κατάλληλο χειρισμό δεδομένων, η Krka έχει επίσης άμεση υποχρέωση απέναντι στα υποκείμενα των δεδομένων. Σύμφωνα με τον GDPR και την υπόλοιπη ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων, η Krka διασφαλίζει, μεταξύ άλλων, τα ακόλουθα:

• IΠληροφόρηση κάθε ενδιαφερόμενου προσώπου σχετικά με τα προσωπικά δεδομένα που το αφορούν, δηλαδή τις κατηγορίες προσωπικών δεδομένων που συλλέγουμε, τον σκοπό της συλλογής των προσωπικών του δεδομένων, την περίοδο αποθήκευσης των προσωπικών του δεδομένων, το εάν διαβιβάζουμε τα προσωπικά του δεδομένα σε τρίτο μέρος κλπ.
• Διόρθωση ανακριβών προσωπικών δεδομένων
• Διαγραφή όλων των προσωπικών δεδομένων όπου πληρούνται οι προϋποθέσεις διαγραφής, π.χ. μετά την ανάκληση της συγκατάθεσης από το υποκείμενο των δεδομένων
• Διαδικασίες σε περίπτωση απώλειας, καταστροφής ή παραβίασης δεδομένων

Δραστηριότητες

Δεσμευόμαστε να εκτελέσουμε τις ακόλουθες δραστηριότητες προστασίας προσωπικών δεδομένων:

• Περιορισμός και έλεγχος της πρόσβασης σε ειδικές κατηγορίες προσωπικών δεδομένων
• Ανάπτυξη και εφαρμογή διαφανών διαδικασιών για τη συλλογή δεδομένων
• Εκπαίδευση των εργαζομένων για την εφαρμογή προσωπικών και τεχνικών προφυλάξεων ασφαλείας
• Δημιουργία ασφαλούς δικτύου για την προστασία των προσωπικών δεδομένων από κυβερνοεπιθέσεις
• Θέσπιση σαφών διαδικασιών για την αναφορά παραβιάσεων απορρήτου ή απάτης δεδομένων
• Συμπερίληψη συμβατικών ρητρών ή σαφών οδηγιών σχετικά με την επεξεργασία δεδομένων μας
• Καθιέρωση βέλτιστων πρακτικών σχετικά με την προστασία δεδομένων (πολιτική καθαρού γραφείου και καθαρής οθόνης, καταστροφή εγγράφων, ασφαλές κλείδωμα, κρυπτογράφηση δεδομένων, τακτική δημιουργία αντιγράφων ασφαλείας, άδειες πρόσβασης κ.λπ.

Η Krka είναι πιστοποιημένη κατά ISO 27001, πράγμα που σημαίνει ότι εφαρμόζει ορθές πρακτικές προστασίας δεδομένων σύμφωνα με το ISO 27001 – Συστήματα διαχείρισης ασφάλειας πληροφοριών.

Ο κανονισμός της Krka σχετικά με την προστασία δεδομένων ορίζεται στα ακόλουθα έγγραφα:

• Ειδική πολιτική για την προστασία των προσωπικών δεδομένων στον ιστότοπό μας·
• Κανονισμός για την προστασία των προσωπικών δεδομένων, ο οποίος περιγράφει λεπτομερώς το σύστημα προστασίας προσωπικών δεδομένων·
• Εγχειρίδιο κανόνων για την προστασία των προσωπικών δεδομένων, το οποίο περιγράφει λεπτομερώς το σύστημα προστασίας προσωπικών δεδομένων
• Αρχεία επεξεργασίας προσωπικών δεδομένων – περιγραφές συστημάτων αρχειοθέτησης προσωπικών δεδομένων.

Πειθαρχικές συνέπειες

Οι εργαζόμενοι της Krka πρέπει να τηρούν αυστηρά όλες τις αρχές που περιγράφονται στην παρούσα πολιτική. Η παραβίαση των κανόνων προστασίας δεδομένων μπορεί να οδηγήσει σε πειθαρχικά και άλλα μέτρα.