Δηλωση Απορρητου

Οι εταιρείες Iron Mountain ως υπεύθυνοι επεξεργασίας δεδομένων

Η Iron Mountain Information Management LLC στις ΗΠΑ και οι θυγατρικές της («Iron Mountain» ή «Εμείς») σέβονται το απόρρητό σας. Η παρούσα Δήλωση απορρήτου εξηγεί πώς η Iron Mountain συλλέγει, χρησιμοποιεί και κοινοποιεί πληροφορίες που ταυτοποιούν τους πελάτες της, τους υποψήφιους πελάτες, τους προμηθευτές, τους επιχειρηματικούς εταίρους και τους επισκέπτες του ιστότοπού της («Προσωπικά δεδομένα»), όταν ενεργούμε ως υπεύθυνοι επεξεργασίας δεδομένων. Ως υπεύθυνος επεξεργασίας δεδομένων νοείται κάθε νομικό πρόσωπο που αποφασίζει για ποιον λόγο και με ποιον τρόπο τα Προσωπικά δεδομένα χρησιμοποιούνται (ή υποβάλλονται σε επεξεργασία).

Παγκόσμια πρότυπα και τοπικοί κανόνες της Iron Mountain

Η παρούσα Δήλωση απορρήτου ορίζει τα παγκόσμια πρότυπα απορρήτου που ακολουθούμε.

Πέρα από τα παγκόσμια πρότυπα της Iron Mountain, συμμορφωνόμαστε πλήρως με την ισχύουσα τοπική νομοθεσία περί προστασίας του απορρήτου. Επομένως, ανάλογα με την περιοχή στην οποία βρίσκεται η επιχείρησή μας, συμμορφωνόμαστε, μεταξύ άλλων, με τον Γενικό κανονισμό για την προστασία δεδομένων 2016/679 της Ευρωπαϊκής Ένωσης (ΓΚΠΔ της ΕΕ) (General Data Protection Regulation 2016/679 – EU GDPR), την ισχύουσα νομοθεσία περί προστασίας δεδομένων στις χώρες του ΕΟΧ όπου δραστηριοποιούμαστε, τον Γενικό κανονισμό για την προστασία δεδομένων του Ηνωμένου Βασιλείου (ΓΚΠΔ του Ηνωμένου Βασιλείου) (UK General Data Protection Regulation – UK GDPR) και τον Νόμο του Ηνωμένου Βασιλείου του 2018 περί προστασίας δεδομένων (UK Data Protection Act 2018), τον Νόμο της Καλιφόρνια του 2018 περί προστασίας του απορρήτου των καταναλωτών (California Consumer Privacy Act 2018 – CCPA), τον Γενικό νόμο της Βραζιλίας του 2020 περί προστασίας δεδομένων (Brazil General Data Protection Law 2020 – LGPD), τον Νόμο της Κίνας του 2021 περί προστασίας προσωπικών πληροφοριών (China Personal Information Protection Law 2021 – PIPL) καθώς και τον Νόμο της Σιγκαπούρης του 2012 περί προστασίας προσωπικών δεδομένων (Singapore Personal Data Protection Act 2012).

Συμπληρωματικοί όροι και δηλώσεις απορρήτου ανά χώρα

Ορισμένες θυγατρικές εταιρείες της Iron Mountain ενδέχεται να υποχρεούνται να συμμορφώνονται με την εκάστοτε ισχύουσα τοπική νομοθεσία περί προστασίας δεδομένων, βάσει της οποίας απαιτείται η κοινοποίηση των συγκεκριμένων δηλώσεων απορρήτου που εφαρμόζουν σε κάθε χώρα (οι οποίες συνήθως παρέχονται σε εσάς από την τοπική θυγατρική της Iron Mountain κατά τον χρόνο συλλογής των Προσωπικών δεδομένων). Μπορείτε να ανατρέξετε στους συμπληρωματικούς όρους κάθε χώρας παρακάτω:

• Νόμος της Καλιφόρνια περί προστασίας του απορρήτου των καταναλωτών (CCPA)
• Κίνα

Για τη μεταφρασμένη εκδοχή της παρούσας Δήλωσης απορρήτου, ανατρέξτε στους αντίστοιχους ιστότοπους της κάθε χώρας. Για παράδειγμα, μπορείτε να βρείτε τη γερμανική έκδοση του παρόντος εγγράφου στους ιστότοπους που διατίθενται στη γερμανική γλώσσα.

Νομική βάση επεξεργασίας

Αναπτύσσουμε τις επιχειρηματικές μας δραστηριότητες με γνώμονα το απόρρητο και την προστασία των δεδομένων. Διαφαλίζουμε την ύπαρξη νόμιμης βάσης για την επεξεργασία των δεδομένων και την τήρηση της ισχύουσας νομοθεσίας περί απορρήτου. Στις περισσότερες περιπτώσεις, συλλέγουμε και χρησιμοποιούμε τα Προσωπικά σας δεδομένα βάσει των παρακάτω νομικών λόγων:

• Εκτέλεση σύμβασης: όταν η επεξεργασία δεδομένων είναι απαραίτητη για τη σύναψη και την εκτέλεση συμβάσεων με τους πελάτες, τους προμηθευτές, τους επιχειρηματικούς εταίρους ή άλλα ενδιαφερόμενα μέρη
• Συγκατάθεση: όταν έχουμε λάβει τη συγκατάθεσή σας για την επεξεργασία των Προσωπικών σας δεδομένων (π.χ. για την αποστολή διαφημιστικού περιεχομένου σχετικά με τα προϊόντα ή τις υπηρεσίες μας ή για την παρακολούθηση των δραστηριοτήτων σας στους ιστότοπούς μας μέσω cookies με σκοπό τη βελτίωση των εμπειριών σας ως πελατών)
• Έννομο συμφέρον: όταν επιθυμούμε να εκπληρώσουμε νόμιμους επιχειρηματικούς σκοπούς (π.χ. για την προβολή περιεχομένου του ιστότοπου που σχετίζεται με την τοποθεσία σας ή άλλου είδους εξατομικευμένου περιεχομένου). Βασιζόμαστε στο έννομο συμφέρον μόνο εφόσον αυτό συνάδει με την αρχή της αναλογικότητας και εξασφαλίζει τη δέουσα ισορροπία μεταξύ των επιχειρηματικών μας στόχων και των δικαιωμάτων απορρήτου σας
• Συμμόρφωση με την ισχύουσα νομοθεσία: όταν η επεξεργασία δεδομένων είναι απαραίτητη για τη συμμόρφωσή μας με νομικές ή κανονικές υποχρεώσεις (π.χ. όταν οφείλουμε να κοινοποιήσουμε Προσωπικά δεδομένα σε δημόσιους φορείς και φορολογικές αρχές).

Συλλογή και χρήση Προσωπικών δεδομένων

Ανάλογα με τη σχέση σας με την Iron Mountain και σύμφωνα με τους ισχύοντες νόμους και κανονισμούς, ενδέχεται να συλλέξουμε και να χρησιμοποιήσουμε τα Προσωπικά δεδομένα σας με τους ακόλουθους τρόπους:

• Επαγγελματικά στοιχεία επικοινωνίας (για πελάτες, υποψήφιους πελάτες και προμηθευτές): επαγγελματικά στοιχεία επικοινωνίας (π.χ. επαγγελματική επαφή, επαγγελματική διεύθυνση, αριθμός τηλεφώνου), προσωπικά δεδομένα εκπροσώπων πελατών και προμηθευτών (π.χ. ονοματεπώνυμο και στοιχεία επικοινωνίας), δομημένα δεδομένα (π.χ. δεδομένα ιδιοκτησίας), τεχνικές πληροφορίες (π.χ. πύλη πελάτη, αναγνωριστικά χρηστών και κωδικοί πρόσβασης, αρχεία καταγραφής πρόσβασης), τα οποία υποβάλλονται σε επεξεργασία για τους παρακάτω βασικούς σκοπούς: διαπραγμάτευση και εκτέλεση σύμβασης, κανονιστική συμμόρφωση, επιχειρηματική εξέλιξη και ανάπτυξη σχέσεων, διαχείριση αξιώσεων, διοικητικά και λογιστικά ζητήματα, βελτίωση και παροχή των υπηρεσιών μας στους πελάτες.
• Έλεγχος και εξέταση με τη δέουσα επιμέλεια ως προς τα Προσωπικά δεδομένα (για πελάτες και προμηθευτές): ονοματεπώνυμο, στοιχεία επικοινωνίας (π.χ. ταχυδρομική διεύθυνση, αριθμός τηλεφώνου, διεύθυνση email), τίτλος/ιδιότητα, αριθμός φορολογικού μητρώου, στοιχεία τραπεζικού λογαριασμού καθώς και άλλες πληροφορίες που αφορούν τη σχέση της εταιρείας με τον προμηθευτή ή τον πελάτη, τα οποία υποβάλλονται σε επεξεργασία για τους παρακάτω βασικούς σκοπούς: έλεγχος, διερεύνηση, επιχειρησιακή ασφάλεια, κανονιστική συμμόρφωση, εξέταση με τη δέουσα επιμέλεια, διαχείριση αξιώσεων και επίλυση διαφορών.
• Διαδικτυακή συλλογή προσωπικών δεδομένων (για επισκέπτες του ιστότοπου): πληροφορίες που συλλέγονται μέσω των ιστότοπων της Iron Mountain, όπως στοιχεία επικοινωνίας, διαπιστευτήρια σύνδεσης και διαδικτυακά σχόλια, καθώς και αναφορές από διαδικτυακά φόρουμ και έρευνες κτλ., τα οποία υποβάλλονται σε επεξεργασία για τους παρακάτω βασικούς σκοπούς: εξασφάλιση της αποτελεσματικής χρήσης των ιστότοπών μας, βελτιστοποίηση της λειτουργικότητας των εν λόγω ιστότοπων, αλληλεπίδραση με πελάτες ή υποψήφιους πελάτες καθώς και προμηθευτές σε διαδικτυακά φόρουμ, διεξαγωγή έρευνας ικανοποίησης πελατών και αξιολόγηση των αποτελεσμάτων της.
• Προσωπικά δεδομένα παιδιών: Ανησυχούμε για την ασφάλεια των παιδιών όταν χρησιμοποιούν το Διαδίκτυο και ποτέ δεν θα συλλέξουμε σκοπίμως Προσωπικά δεδομένα από ανήλικα άτομα (παιδιά κάτω των 16 ετών ή οποιουδήποτε ηλικιακού ορίου προβλέπεται βάσει της ισχύουσας νομοθεσίας).
• Απευθείας μάρκετινγκ (για πελάτες και υποψήφιους πελάτες): Ενδέχεται να χρησιμοποιήσουμε τα επαγγελματικά στοιχεία επικοινωνίας σας (π.χ. τη διεύθυνση email σας), για να σας στείλουμε πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες μας που πιστεύουμε ότι θα σας ενδιέφεραν. Σε αυτό το πλαίσιο, ενδέχεται επίσης να δημιουργήσουμε ένα προσωπικό προφίλ που θα περιέχει επαγγελματικές πληροφορίες σχετικά με την εταιρεία στην οποία εργάζεστε ή τις μεταξύ μας επαφές, ώστε να μπορούμε να προσφέρουμε σε εσάς και στην εταιρεία στην οποία εργάζεστε χρήσιμες πληροφορίες και κατάλληλες προσφορές για τα προϊόντα και τις υπηρεσίες μας, καθώς και να βελτιώσουμε την προσωπική μας επικοινωνία μαζί σας.Η Iron Mountain θα σας παρέχει τέτοιου είδους πληροφορίες (π.χ. μέσω email ή/και μέσω τηλεφώνου) μόνο εφόσον λάβει εκ των προτέρων τη σχετική συγκατάθεσή σας («συγκατάθεση συμμετοχής») ή όπως επιτρέπεται μέχρι να επιλέξετε να εξαιρεθείτε από τη λήψη σχετικών μηνυμάτων. Ανάκληση συγκατάθεσης ή επιλογή εξαίρεσης από τη λήψη διαφημιστικών μηνυμάτων: Σε περίπτωση που δέχεστε διαφημιστικά μηνύματα, αλλά επιθυμείτε να σταματήσετε να λαμβάνετε τέτοιο περιεχόμενο, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ή να επιλέξετε να εξαιρεθείτε ανά πάσα στιγμή εδώ.

Χρήση τεχνολογικών μέσων για τη συλλογή Προσωπικών δεδομένων (για επισκέπτες του ιστότοπου): Οι ιστότοποι της Iron Mountain χρησιμοποιούν διάφορα cookies και παρόμοια τεχνολογικά μέσα. Το cookie είναι ένα μικρό αρχείο κειμένου που τοποθετείται στη συσκευή σας, από έναν ιστότοπο που επισκέπτεστε. Τα αρχεία αυτά επιτρέπουν στους ιστότοπους της Iron Mountain να βελτιώνουν την εμπειρία των χρηστών προβάλλοντας εξατομικευμένο περιεχόμενο με βάση τα ενδιαφέροντα του κάθε χρήστη και ενεργοποιώντας άλλες δυνατότητες. Έχετε στη διάθεσή σας διάφορα εργαλεία για τον έλεγχο των δεδομένων που συλλέγονται μέσω των cookies και άλλων τεχνολογικών μέσων. Όπου απαιτείται, η Iron Mountain χρησιμοποιεί cookies μόνο έχοντας λάβει τη συγκατάθεσή σας. Για παράδειγμα, χρησιμοποιεί cookies με σκοπό την παροχή εξατομικευμένου περιεχομένου. Οι ιστότοποι της Iron Mountain σάς επιτρέπουν να ελέγχετε ορισμένα cookies μέσω των σχετικών πλαισίων ειδοποιήσεων ή των ρυθμίσεων των προγραμμάτων περιήγησης.

Συλλέγουμε Προσωπικά δεδομένα από τις παρακάτω πηγές:

• πελάτες και υποψήφιοι πελάτες (φυσικά και νομικά πρόσωπα)
• εκπρόσωποι και πληρεξούσιοι πελατών (π.χ. άτομα που εκπροσωπούν την εταιρεία με σκοπό τη διαχείριση της σύμβασης)
• επισκέπτες των ιστότοπων της Iron Mountain
• τρίτα μέρη (προμηθευτές της Iron Mountain)
• εταιρείες Iron Mountain και συνδεδεμένες εταιρείες
• δημόσιες αρχές επιβολής της νομοθεσίας, συμπεριλαμβανομένων των φορολογικών αρχών, των δικαστηρίων, των διοικητικών αρχών κτλ.
• δημόσια διαθέσιμες πηγές (επαγγελματικά προφίλ στα μέσα κοινωνικής δικτύωσης, επίσημα μητρώα κτλ.), στον βαθμό που επιτρέπεται από τους ισχύοντες νόμους και κανονισμούς.

Συλλογή Προσωπικών δεδομένων υπό την ιδιότητα του εκτελούντος την επεξεργασία δεδομένων

Επεξεργαζόμαστε τα Προσωπικά δεδομένα των πελατών μας ενεργώντας ως εκτελούντες την επεξεργασία δεδομένων, χωρίς να εξετάζουμε το περιεχόμενο ή την προέλευση των εν λόγω Προσωπικών δεδομένων. Ενδέχεται να συλλέξουμε, να αποθηκεύσουμε και να επεξεργαστούμε τα εν λόγω Προσωπικά δεδομένα αποκλειστικά εξ ονόματος των πελατών μας και υπό την καθοδήγησή τους. Οι πελάτες οι οποίοι χρησιμοποιούν τις υπηρεσίες μας κατ' αυτόν τον τρόπο ενεργούν ως υπεύθυνοι επεξεργασίας δεδομένων και είναι αρμόδιοι να εξασφαλίσουν οποιαδήποτε απαιραίτητη συγκατάθεση ή άδεια και να παράσχουν τη δήλωση απορρήτου που απαιτείται για τη συλλογή και τη χρήση των εν λόγω πληροφοριών.

Έχουμε το δικαίωμα να κοινοποιήσουμε τα Προσωπικά δεδομένα σας εσωτερικά (εντός του ομίλου εταιρειών της Iron Mountain) και εξωτερικά (σε τρίτα μέρη, όπως στους προμηθευτές, τους συμβούλους και τους επιχειρηματικούς εταίρους της Iron Mountain). Σύμφωνα με τους ισχύοντες νόμους και κανονισμούς, έχουμε το δικαίωμα να κοινοποιήσουμε ή/και να δημοσιοποιήσουμε τα Προσωπικά δεδομένα σας όπως εξηγείται στην παρούσα ενότητα.

Εσωτερική κοινοποίηση: Η Iron Mountain διατηρεί την έδρα της στη Μασαχουσέτη και συγκεκριμένα στη Βοστώνη (ΗΠΑ), αλλά δραστηριοποιείται σε παγκόσμιο επίπεδο. Έτσι, προκειμένου να εκπληρώσουμε τους επιχειρηματικούς μας σκοπούς και έχοντας παντοτε ως γνώμονα το απόρρητο, ενδέχεται να κοινοποιήσουμε τα Προσωπικά δεδομένα σας σε άλλες θυγατρικές εταιρείες της Iron Mountain, σύμφωνα με όσα αναγράφονται στην παρούσα Δήλωση.

Εξωτερική κοινοποίηση: Επίσης, ενδέχεται να κοινοποιήσουμε τα Προσωπικά δεδομένα σας σε τρίτα μέρη, συμπεριλαμβανομένων των εξής:

• Προμηθευτές της Iron Mountain: για την παροχή υπηρεσιών στην Iron Mountain ενδέχεται να απαιτείται επεξεργασία των Προσωπικών δεδομένων σας (π.χ. παροχή εργαλείου διαχείρισης των σχέσεων με τους πελάτες ή παροχή γενικής υποστήριξης IT, διανομή διαφημιστικού υλικού κτλ.). Σε αυτήν την περίπτωση, τα συγκεκριμένα νομικά πρόσωπα έχουν δικαίωμα να λάβουν και να επεξεργαστούν τα Προσωπικά δεδομένα σας μόνο βάσει των οδηγιών της Iron Mountain και για τους σκοπούς της παροχής υπηρεσιών σε εμάς.
• Άλλο τρίτο μέρος για σκοπούς πώλησης, συγχώνευσης, μεταβίβασης ή διάσπασης μιας επιχείρησης: στους σκοπούς αυτούς περιλαμβάνεται, επίσης, η διενέργεια ελέγχων με τη δέουσα επιμέλεια για την οποία ενδέχεται να απαιτείται η κοινοποίηση Προσωπικών δεδομένων σε συμβούλους ή οικονομικούς ελεγκτές της Iron Mountain.
• Δημόσιες αρχές: Επίσης, ενδέχεται να είμαστε νομικά υποχρεωμένοι να δημοσιοποιήσουμε τα Προσωπικά δεδομένα σας, ακόμα και χωρίς την άδειά σας. Στους σκοπούς των εν λόγω δημοσιοποιήσεων περιλαμβάνονται, μεταξύ άλλων, τα εξής: (α) ανταπόκριση σε νόμιμα αιτήματα δημόσιων αρχών, ρυθμιστικών αρχών και αρχών επιβολής της νομοθεσίας, και (β) προστασία των δικαιωμάτων και των περιουσιακών στοιχείων της Iron Mountain.

Πρότυπα κοινοποίησης δεδομένων της Iron Mountain

Δεν θα κοινοποιήσουμε τα Προσωπικά δεδομένα σας σε τρίτα μέρη χωρίς τη συγκατάθεσή σας, εξαιρουμένων των παρακάτω επιδιωκόμενων περιπτώσεων: (α) εκπλήρωση ενός νόμιμου επιχειρηματικού σκοπού της Iron Mountain (π.χ. χρήση μιας υπηρεσίας που παρέχεται από κάποιον προμηθευτή), (β) ανταπόκριση σε δεόντως εξουσιοδοτημένα αιτήματα δημόσιων αρχών, (γ) συμμόρφωση με τους ισχύοντες νόμους και κανονισμούς, (δ) επιβολή ή προστασία των δικαιωμάτων και των περιουσιακών στοιχείων της Iron Mountain, ή (ε) προστασία των δικαιωμάτων των εργαζομένων μας και άλλων ατόμων που χρησιμοποιούν περιουσιακά στοιχεία της Iron Mountain όταν επιτρέπεται και σε κάθε περίπτωση, σύμφωνα με την ισχύουσα νομοθεσία. Δεν πουλάμε και δεν πρόκειται να πουλήσουμε τα προσωπικά σας δεδομένα.

Τα Προσωπικά δεδομένα σας ενδέχεται να διαβιβαστούν ή να καταστούν προσβάσιμα σε άλλες εταιρείες Iron Mountain και θυγατρικές της εταιρείες σε παγκόσμιο επίπεδο. Οι παραλήπτες ενδέχεται να βρίσκονται σε χώρες που δεν παρέχουν ένα επαρκές επίπεδο προστασίας των Προσωπικών δεδομένων σας, σύμφωνα με τα πρότυπα της χώρας προέλευσης.

Διασφαλίζουμε την επαρκή προστασία των διαβιβαζόμενων Προσωπικών δεδομένων, όπως απαιτείται βάσει της ισχύουσας νομοθεσίας περί προστασίας δεδομένων της χώρας προέλευσης. Κατά τη διαβίβαση των Προσωπικών δεδομένων σας, βασίζομαστε κατά κανόνα σε ένα ή περισσότερα από τα παρακάτω:

• Τυποποιημένες συμβατικές ρήτρες (Standard Contractual Clauses – «SCC») για διεθνείς διαβιβάσεις Προσωπικών δεδομένων, κατά περίπτωση (π.χ. διαβίβαση Προσωπικών δεδομένων από την Ευρωπαϊκή Ένωση, το Ηνωμένο Βασιλείο ή την Ελβετία σε χώρες όπως οι ΗΠΑ και η Ινδία). Αν επιθυμείτε να λάβετε περισσότερες πληροφορίες σχετικά με τα κατάλληλα μέτρα προστασίας ή/και να λάβετε ένα αντίγραφο των τυποποιημένων συμβατικών ρητρών για να το εξετάσετε, επικοινωνήστε μαζί μας στη διεύθυνση global.privacy@ironmountain.com.

• Όπου απαιτείται βάσει της ισχύουσας νομοθεσίας, ζητάμε τη συγκατάθεσή σας για τη διαβίβαση των Προσωπικών δεδομένων σας.
• Η Iron Mountain έχει συνάψει μια διεταιρική συμφωνία σχετικά με τη διαβίβαση και την επεξεργασία Προσωπικών δεδομένων εντός του ομίλου εταιρειών της, ώστε να καταστήσει εφικτή την εσωτερική διαβίβαση Προσωπικών δεδομένων.
• Η Iron Mountain συμμορφώνεται με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework - EU-U.S. DPF), την Επέκταση του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ για το Ηνωμένο Βασίλειο και το Πλαίσιο Προστασίας Δεδομένων Ελβετίας-ΗΠΑ (Swiss-U.S. DPF). Μπορείτε να βρείτε περισσότερες πληροφορίες εδώ.

Θα διατηρήσουμε τα Προσωπικά δεδομένα σας για όσο διάστημα είναι εύλογα απαιραίτητο για τους σκοπούς για τους οποίους συγκεντρώθηκαν, όπως εξηγείται στην παρούσα Δήλωση. Σε ορισμένες περιπτώσεις, ενδέχεται να διατηρήσουμε τα Προσωπικά δεδομένα σας για μεγαλύτερα χρονικά διαστήματα, για παράδειγμα όταν υποχρεούμαστε να το πράξουμε σύμφωνα με νομικές, κανονιστικές, φορολογικές ή λογιστικές απαιτήσεις. Σε συγκεκριμένες περιπτώσεις, ενδέχεται να διατηρήσουμε τα Προσωπικά δεδομένα σας για μεγαλύτερα χρονικά διαστήματα, ώστε να έχουμε στη διάθεσή μας ένα ακριβές αρχείο των συναλλαγών σας με εμάς σε περίπτωση οποιασδήποτε καταγγελίας ή αμφισβήτησης, ή αν εύλογα πιστεύουμε ότι υπάρχει ενδεχόμενο δικαστικής διαμάχης σχετικά με τις προσωπικές σας πληροφορίες ή συναλλαγές.

Στις περιπτώσεις όπου έχουμε συλλέξει τα Προσωπικά δεδομένα σας ώστε να σας παράσχουμε διαφημιστικές πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες μας, θα αποθηκεύσουμε τα Προσωπικά δεδομένα σας για όσο διάστημα επιθυμείτε να λαμβάνετε τις πληροφορίες σας. Αν απαιτείται βάσει της ισχύουσας νομοθεσίας, θα διαγράψουμε τα δεδομένα σας νωρίτερα, σε περίπτωση που δεν εκδηλώσετε κανένα ενδιαφέρον για τα προϊόντα και τις υπηρεσίες μας αφού έχετε λάβει τα μηνύματά μας, δηλαδή σε περίπτωση που δεν προβείτε σε καμία ενέργεια, ώστε να μην επικοινωνήσουμε εκ νέου μαζί σας στο μέλλον για διαφημιστικούς σκοπούς. Διαθέτουμε μια δήλωση διατήρησης δεδομένων την οποία εφαρμόζουμε στα αρχεία που διατηρούμε. Στις περιπτώσεις όπου τα Προσωπικά σας δεδομένα δεν απαιτούνται πλέον, είτε τα διαγράφουμε καταργώντας ηλεκτρονικούς φακέλους και καταστρέφοντας φυσικά αρχεία είτε τα ανωνυμοποιούμε, ώστε να μην υπάρχει πλέον η δυνατότητα ταυτοποίησής σας. H Iron Mountain εφαρμόζει ειδικές εσωτερικές πολιτικές, ώστε να διασφαλίζει τη συμμόρφωσή μας με τους κανόνες διατήρησης δεδομένων.

Σεβόμαστε τα δικαιώματά σας ως υποκειμένου δεδομένων/πελάτη και, όπως προβλέπεται από την ισχύουσα νομοθεσία περί απορρήτου, μπορείτε να ασκείτε τα δικαιώματά σας για τους παρακάτω σκοπούς:

1. εξασφάλιση πρόσβασης και απόκτηση ενός αντίγραφου των Προσωπικών δεδομένων σας – λάβετε υπόψη ότι ενδέχεται να χρειαστεί να ελέγξουμε την ταυτότητά σας πρώτα, ώστε να αποφύγουμε την κοινοποίηση δεδομένων σε οποιοδήποτε μη εξουσιοδοτημένο άτομο και επίσης να σεβαστούμε το δικαίωμα απορρήτου άλλων ατόμων κατά την εκ μέρους μας παροχή της πρόσβασης ή του ζητούμενου αντίγραφου των Προσωπικών δεδομένων σε εσάς,
2. διόρθωση ή διαγραφή τωνΠροσωπικών δεδομένων σας – σε περίπτωση που τα δεδομένα είναι εσφαλμένα ή ελλιπή,
3. περιορισμός της επεξεργασίας των Προσωπικών δεδομένων σας – π.χ. στην περίπτωση που αμφισβητήσετε την ακρίβεια της διαδικασίας επεξεργασίας και επιβάλουμε περιορισμούς στην επεξεργασία μόνο έως ότου επαληθευτεί το αίτημά σας,
4. διαγραφή ή ανωνυμοποίηση των Προσωπικών δεδομένων σας (σύμφωνα με τον ΓΚΠΔ, «δικαίωμα στη λήθη») εκτός αν υπάρχουν εξαιρέσεις, π.χ. στις περιπτώσεις όπου η νομοθεσία μάς επιτρέπει την εν λόγω επεξεργασία,
5. διασφάλιση της λεγόμενης «φορητότητας των δεδομένων» - κατόπιν αιτήματός σας, η Iron Mountain ενδέχεται να διαβιβάσει τα Προσωπικά δεδομένα σας σε άλλον οργανισμό ή άλλη εταιρεία, εφόσον η επεξεργασία βασίζεται στη συγκατάθεσή σας ή στην εκτέλεση ορισμένης σύμβασης,
6. εναντίωση στην επεξεργασία των Προσωπικών δεδομένων σας - π.χ. σε περίπτωση που επεξεργαζόμαστε τα Προσωπικά δεδομένα σας με βάση το έννομο συμφέρον μας ή για σκοπούς απευθείας μάρκετινγκ και η επεξεργασία πραγματοποιείται με αυτοποιημένα μέσα,
7. απόκτηση ενός αντίγραφου των μέτρων προστασίας των Προσωπικών δεδομένων που εφαρμόζονται για διαβιβάσεις εκτός της δικαιοδοσίας σας - π.χ. ένα αντίγραφο των τυποποιημένων συμβατικών ρητρών,
8. υποβολή καταγγελίας στην αρμόδια τοπική εποπτική αρχή: Αρχή προστασίας δεδομένων, π.χ. το Γραφείο του Επιτρόπου Πληροφοριών (Information Commissioner's Office – ICO) του Ηνωμένου Βασιλείου,
9. ανάκληση της συγκατάθεσής σας για την επεξεργασία των Προσωπικών δεδομένων σας (ωστόσο, αυτό δεν επηρεάζει τη νομιμότητα της επεξεργασίας βάσει της συγκατάθεσής σας πριν από την ανάκλησή της).

Σύμφωνα με νομικούς και άλλους αποδεκτούς όρους, θα καταβάλουμε κάθε εύλογη προσπάθεια ώστε να ανταποκριθούμε στο αίτημά σας το συντομότερο δυνατόν (και σε κάθε περίπτωση, εντός του χρονικού πλαισίου που ορίζεται από τη νομοθεσία) ή να σας ενημερώσουμε, σε περίπτωση που χρειαζόμαστε περαιτέρω πληροφορίες για την ικανοποίηση του αιτήματός σας. Σε ορισμένες περιπτώσεις, θα επιβληθούν περιορισμοί στην εκ μέρους σας δυνατότητα πρόσβασης ή ελέγχου των Προσωπικών δεδομένων σας, όπως απαιτείται ή επιτρέπεται βάσει της ισχύουσας νομοθεσίας. Ενδέχεται να σας ζητήσουμε πρόσθετες πληροφορίες για την επαλήθευση της ταυτότητάς σας και για λόγους ασφάλειας, πριν από την κοινοποίηση των ζητούμενων Προσωπικών δεδομένων σε εσάς. Επίσης, διατηρούμε το δικαίωμα να σας επιβάλουμε ένα ορισμένο τέλος στις περιπτώσεις όπου επιτρέπεται βάσει της νομοθεσίας, π.χ. αν το αίτημά σας είναι εμφανώς αβάσιμο ή υπερβολικό.

Αν έχετε κάποια ανησυχία σχετικά με το απόρρητο ή αν επιθυμείτε να υποβάλετε κάποια καταγγελία ή ερώτηση στην Iron Mountain, επικοινωνήστε μαζί μας:

Ομάδα παγκόσμιας προστασίας απορρήτου και συμμόρφωσης
Επικεφαλής ομάδας παγκόσμιας προστασίας απορρήτου
Υπεύθυνος προστασίας δεδομένων ΕΟΧ/ΗΒ
global.privacy@ironmountain.com

Μπορείτε να βρείτε την επωνυμία και τα στοιχεία επικοινωνίας της τοπικής θυγατρικής εταιρείας μας εδώ (για νομικά πρόσωπα της Crozier εδώ) επιλέγοντας περιοχή και χώρα. Θα επιδιώξουμε να διασφαλίσουμε την έγκαιρη και κατάλληλη επίλυση του ζητήματος που καταγγέλλετε και θα αντιμετωπίσουμε τα αιτήματα και τις καταγγελίες σας με εμπιστευτικότητα. Ο εκπρόσωπός μας θα επικοινωνήσει μαζί σας εντός εύλογου χρονικού διαστήματος αφού λάβουμε την καταγγελία σας, λαμβάνοντας υπόψη αν ισχύουν τυχόν τοπικοί κανόνες που υποδεικνύουν ορισμένη προθεσμία για την επίλυση του αιτήματός σας.