Call Center Privacy Notice
ΕΙΔΟΠΟΙΗΣΗ ΑΠΟΡΡΗΤΟΥ ΤΗΛΕΦΩΝΙΚΟΥ ΚΕΝΤΡΟΥ
ΗΧΟΓΡΑΦΗΣΗ ΚΛΗΣΕΩΝ
_____________________________________________________________________________________
Τελευταία ενημέρωση στις 25 Ιουλίου, 2024
Η παρούσα Ειδοποίηση Απορρήτου καθορίζει τον τρόπο με τον οποίο η CPT CYPRUS PUBLIC TRANSPORT SERVICES AND OPERATIONS LIMITED («Εμείς» ή «Εταιρεία» ή «CPT») επεξεργάζεται τα προσωπικά δεδομένα των πελατών της («Εσείς» ή οι «Πελάτες» ή το «Υποκείμενο των Δεδομένων») τα οποία συλλέγει κατά τη διάρκεια των εισερχόμενων και/ή εξερχόμενων κλήσεων από και προς το τηλεφωνικό της κέντρο.
Η παρούσα Ειδοποίηση Απορρήτου περιέχει όλες τις πληροφορίες που Εταιρεία, ως Υπεύθυνος Επεξεργασίας Δεδομένων, απαιτείται να σας παρέχει προς εσάς σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, σύμφωνα με τις διατάξεις του Ευρωπαϊκού Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679 («ΓΚΠΔ»).
1. Τι πληροφορίες συλλέγουμε
1. Όνομα / Επώνυμο του πελάτη και του εργαζόμενου εντός του τηλεφωνικού κέντρου,
2. Αριθμό τηλεφώνου του πελάτη,
3. Την ηχογράφηση της κλήσης,
4. Ώρα/Ημερομηνίας της κλήσης,
5. Διάρκεια της κλήσης.
(στο εξής αναφερόμενα ως τα «Προσωπικά σας Δεδομένα»)
2. Νομιμοποιητική βάση για την επεξεργασία των Προσωπικών σας Δεδομένων και σκοπός της επεξεργασίας
Τα Προσωπικά σας Δεδομένα υποβάλλονται σε επεξεργασία με νόμιμο, δίκαιο και διαφανή τρόπο, στη βάση της νομιμοποιητικής βάσης των έννομων συμφερόντων που επιδιώκονται από την Εταιρεία, σύμφωνα με το Άρθρο 6 (1) (στ) του ΓΚΠΔ.
Οι σκοποί για τους οποίους συλλέγουμε τα Προσωπικά σας Δεδομένα κατά τη διάρκεια των εισερχόμενων και εξερχόμενων κλήσεων που πραγματοποιούνται από και προς το τηλεφωνικό κέντρο της Εταιρείας, είναι οι ακόλουθοι:
(α) Για τη διασφάλιση της αποτελεσματικής βοήθειας της Εταιρείας προς τους πελάτες και την επίτευξη της καλύτερης δυνατής εμπειρίας προς αυτούς,
(β) Για τη ικανοποιητική εκτίμηση οποιωνδήποτε παραπόνων που τυχόν να υποβληθούν στο τηλεφωνικό κέντρο σχετικά με τις υπηρεσίες της Εταιρείας, και πάλι για την επίτευξη της καλύτερης δυνατής εμπειρίας προς τους πελάτες,
(γ) Για τη διαφύλαξη των έννομων συμφερόντων της Εταιρείας, όπου είναι απαραίτητο, όπως για παράδειγμα κατά την υποβολή λανθασμένων ή παραπλανητικών παραπόνων προς το τηλεφωνικό κέντρο της Εταιρείας, σχετικά με τις υπηρεσίες της Εταιρείας, και
(δ) Για εκπαιδευτικούς σκοπούς και για τη βελτίωση των υπηρεσιών της Εταιρείας.
Δεν συλλέγουμε και δεν χρησιμοποιούμε οποιεσδήποτε προσωπικές πληροφορίες εκτός από αυτές που αναφέρονται συγκεκριμένα πιο πάνω, χωρίς τη ρητή συγκατάθεσή σας.
Δεν χρησιμοποιούμε καμία μορφή αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων ή προφίλ κατά τη διάρκεια της επεξεργασίας των Προσωπικών σας Δεδομένων.
3. Πως διατηρούμε τα Προσωπικά σας Δεδομένα
Για την φύλαξη και προστασίας των Προσωπικών σας Δεδομένων, η Εταιρεία λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει ότι η επεξεργασία πραγματοποιείται σύμφωνα με τις διατάξεις των εθνικών νομοθεσιών και του ΓΚΠΔ (ελεγχόμενη πρόσβαση, τείχη προστασίας, antivirus, κρυπτογράφηση δεδομένων κλπ.).
4. Αποδέκτες των δεδομένων
Εντός της Εταιρείας μας, τα Προσωπικά σας Δεδομένα είναι προσβάσιμα μόνο από το αυστηρά απαιτούμενο προσωπικό της Εταιρείας, το οποίο βαρύνετε με το καθήκον εμπιστευτικότητας και μόνο για τους σκοπούς που αναφέρονται στην παράγραφο 2 πιο πάνω.
Εκτός της Εταιρείας μας, αποδέκτες των προσωπικών σας δεδομένων μπορεί να είναι τυχόν υπεργολάβοι ή τρίτα μέρη που συνεργάζονται ή/και παρέχουν υπηρεσίες στην Εταιρεία μας στο πλαίσιο των εργασιών της, όπως εταιρείες που παρέχουν υπηρεσίες πληροφορικής συμπεριλαμβανομένων των παρόχων του CMR λογισμικού μας, νομικοί εκπρόσωποι κ.λπ.
Επιλέγουμε τους συνεργάτες μας πολύ προσεκτικά, αφότου έχουν πραγματοποιηθεί οι απαραίτητοι έλεγχοι και έχουν δοθεί οι επαρκείς εγγυήσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων κατά τρόπο ώστε η επεξεργασία να πληροί τις απαιτήσεις του ΓΚΠΔ και των σχετικών νόμων και να διασφαλίζει την προστασία των δικαιωμάτων σας.
Μπορεί επίσης να χρειαστεί να:
- αποκαλύψουμε και ανταλλάξουμε πληροφορίες με υπηρεσίες επιβολής του νόμου και ρυθμιστικούς φορείς για τη συμμόρφωση με τις νομικές και κανονιστικές υποχρεώσεις μας,
- κοινοποιήσουμε ορισμένα προσωπικά δεδομένα με άλλα μέρη, όπως πιθανούς αγοραστές ορισμένων ή όλων των δραστηριοτήτων μας ή κατά τη διάρκεια μιας αναδιάρθρωσης. Σε τέτοιες περιπτώσεις, τα στοιχεία σας θα είναι ανώνυμα, αλλά αυτό μπορεί να μην είναι πάντοτε δυνατόν, ωστόσο, ο αποδέκτης των πληροφοριών θα δεσμεύεται από υποχρεώσεις εμπιστευτικότητας.
Εάν επιθυμείτε να λάβετε περισσότερες πληροφορίες σχετικά με το ποιου μοιραζόμαστε τα δεδομένα μας και γιατί, επικοινωνήστε μαζί μας (δείτε «Πώς να επικοινωνήσετε μαζί μας» πιο κάτω).
5. Περίοδος Διατήρηση
Σύμφωνα με την πολιτική διατήρησης της Εταιρείας και σε πλήρη συμμόρφωση με το ΓΚΠΔ, τα Προσωπικά σας Δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών που καθορίζονται στην παράγραφο 2 ή – στην περίπτωση συγκατάθεσης – μέχρι την απόσυρσης της συγκατάθεσής σας.
Εκτός των περιπτώσεων όπου η διατήρηση των δεδομένων σας είναι απαραίτητη για την προώθηση των νομικών μας δικαιωμάτων και συμφερόντων, η περίοδος διατήρησης των Προσωπικών σας Δεδομένων δεν θα είναι μεγαλύτερη από 3 μήνες από την ημερομηνία της κλήσης. Μετά από αυτό το διάστημα, τα Προσωπικά σας Δεδομένα θα καταστρέφονται ολοσχερώς.
Για τυχόν αιτήματά σας για περαιτέρω πληροφορίες σχετικά με τη συνέχιση της επεξεργασίας συγκεκριμένων δεδομένων και αιτήματά σας για καταστροφή δεδομένων, παρακαλούμε επικοινωνήστε μαζί μας (δείτε «Πώς να επικοινωνήσετε μαζί μας» πιο κάτω).
6. Μεταβίβαση δεδομένων εκτός ΕΕ / ΕΟΧ
Δεν θα μεταφέρουμε τα Προσωπικά σας Δεδομένα εκτός ΕΕ/ΕΟΧ. Στην περίπτωση που τα δεδομένα σας θα μεταφερθούν σε οντότητες ή άλλα τρίτα μέρη των οποίων η έδρα ή ο τόπος επεξεργασίας δεδομένων δεν βρίσκεται σε κράτος μέλος της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου, διασφαλίζουμε πριν από την μεταβίβαση των δεδομένων ότι, εκτός των νομίμως επιτρεπόμενων σε εξαιρετικές περιπτώσεις που αφορούν τον παραλήπτη, είτε υπάρχει κατάλληλο επίπεδο προστασίας δεδομένων (π.χ. μέσω απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, μέσω κατάλληλων εγγυήσεων ή μέσω συμφωνίας τυποποιημένων συμβατικών ρητρών της ΕΕ μεταξύ εμάς και του παραλήπτη), είτε η επαρκής συγκατάθεσή σας υπάρχει.
7. Ασφάλεια
Διαθέτουμε κατάλληλα μέτρα ασφαλείας για να αποτρέψουμε την κατά λάθος απώλεια ή χρήση ή πρόσβαση σε προσωπικές πληροφορίες με μη εξουσιοδοτημένο τρόπο. Αυτά τα μέτρα περιλαμβάνουν, ενδεικτικά, τον έλεγχο πρόσβασης, τον εσωτερικό έλεγχο κ.λπ. Επιπλέον, περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε όσους έχουν μια γνήσια επιχειρηματική ανάγκη και πρέπει να τα γνωρίζουν. Όσοι επεξεργάζονται τις πληροφορίες σας το πράττουν μόνο με εξουσιοδοτημένο τρόπο και υπόκεινται σε υποχρέωση εμπιστευτικότητας. Σε περίπτωση ύποπτη παραβίαση της ασφάλειας των δεδομένων, θα ειδοποιήσουμε εσάς και κάθε αρμόδιο ρυθμιστικό φορέα, εάν είμαστε νομικά υποχρεωμένοι να το πράξουμε.
8. Τα δικαιώματα σας
Ως Υποκείμενο των Δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας ανά πάσα στιγμή και να ασκήσετε τα δικαιώματά σας, τα οποία είναι, το δικαίωμα να:
(α) λαμβάνετε πληροφορίες σχετικά με την επεξεργασία δεδομένων και αντίγραφο των επεξεργασμένων δεδομένων·
(β) απαιτείτε τη διόρθωση λανθασμένων δεδομένων ή τη συμπλήρωση ελλιπών δεδομένων·
(γ) απαιτείτε τη διαγραφή των προσωπικών σας δεδομένων·
(δ) απαιτείτε τον περιορισμό της επεξεργασίας δεδομένων·
(ε) λαμβάνετε τα προσωπικά δεδομένα που αφορούν το υποκείμενο των δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή και να ζητάτε τη διαβίβαση αυτών των δεδομένων σε άλλον υπεύθυνο επεξεργασίας, σε ορισμένες περιπτώσεις·
(στ) αντιτίθεστε στην επεξεργασία δεδομένων·
(ζ) αποσύρετε προηγούμενη συγκατάθεσή σας ανά πάσα στιγμή για να σταματήσει μια επεξεργασία δεδομένων που βασίζεται στη συγκατάθεσή σας·
(η) παραπονεθείτε σε αρμόδια εποπτική αρχή.
Σε απάντηση τέτοιων αιτημάτων, επιφυλάσσουμε το δικαίωμά μας να απαιτήσουμε από το άτομο που υποβάλλει το αίτημα να παράσχει ορισμένες λεπτομέρειες για τον εαυτό του, ώστε να μπορέσουμε να επικυρώσουμε ότι το άτομο είναι πράγματι το άτομο στο οποίο αναφέρονται τα δεδομένα. Είμαστε υποχρεωμένοι να απαντήσουμε στο αίτημα του ατόμου εντός 30 ημερών και θα προσπαθήσουμε να το πράξουμε αυτό, όπου είναι δυνατόν. Διατηρούμε το δικαίωμα να χρεώσουμε ένα εύλογο τέλος για την κάλυψη τυχόν εξόδων που μπορεί να προκύψουν από το αίτημα.
Σε περιπτώσεις κατά τις οποίες ένα υποκείμενο των δεδομένων επιλέξει να μην παράσχει προσωπικά δεδομένα ή όταν οποιοδήποτε από τα δικαιώματα που αναφέρονται παραπάνω ασκείται για τον περιορισμό της επεξεργασίας προσωπικών δεδομένων, ενδέχεται να μην είμαστε σε θέση να προσφέρουμε τις σχετικές υπηρεσίες ή ενδέχεται να υπάρξουν περιορισμοί στις υπηρεσίες που θα προσφέρουμε.
Συγκεκριμένα, στην περίπτωση που δεν επιθυμείτε η κλήση σας από και/ή προς το τηλεφωνικό μας κέντρο να καταγράφετε, έχετε το δικαίωμα, αφότου ενημερωθείτε σχετικά, να τερματίσετε άμεσα την κλήση. Στην περίπτωση που επιλέξετε συνειδητά να συνεχίσετε την κλήση από και/ή προς το τηλεφωνικό μας κέντρο, αλλά αναφέρετε στον υπάλληλό μας ότι δεν επιθυμείτε η κλήση σας να καταγραφεί, ο υπάλληλός μας θα έχει το δικαίωμα να τερματίσει την κλήση.
Σε ορισμένες περιπτώσεις, σύμφωνα με τον ΓΚΠΔ, το δικαίωμά σας για διαγραφή μπορεί να αρθεί στο βαθμό που η επεξεργασία είναι απαραίτητη:
(α) για την άσκηση του δικαιώματος της ελευθερίας της έκφρασης και της ενημέρωσης.
(β) για συμμόρφωση με νομική υποχρέωση που απαιτεί την επεξεργασία και απορρέει από δίκαιο της Ένωσης ή του κράτους μέλους από το οποίο δεσμευόμαστε·
(γ) για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας σύμφωνα με τα σημεία θ) και ι) του άρθρου 9 παράγραφος 2 του ΓΚΠΔ καθώς και το άρθρο 9 παράγραφος 3 του ΓΚΠΔ·
(δ) για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 του ΓΚΠΔ στο βαθμό που το δικαίωμα που αναφέρεται στην παράγραφο 1 του άρθρου 89 είναι πιθανό να καταστήσει αδύνατο ή προκληθεί σοβαρός επηρεασμός στην επίτευξη των στόχων της εν λόγω επεξεργασίας· ή
(ε) για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Για περισσότερες πληροφορίες σχετικά με τα δικαιώματά σας, συμπεριλαμβανομένων των περιστάσεων κατά τις οποίες αυτά ισχύουν, επικοινωνήστε μαζί μας (δείτε «Πώς να επικοινωνήσετε μαζί μας» πιο κάτω).
Εάν επιθυμείτε να ασκήσετε κάποιο από τα δικαιώματά σας ή στην περίπτωση που θέλετε να παραπονεθείτε για τον τρόπο με τον οποίο χειριστήκαμε τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας (δείτε «Πώς να επικοινωνήσετε μαζί μας» πιο κάτω).
Εάν εξακολουθείτε να πιστεύετε ότι τα προσωπικά σας δεδομένα δεν έχουν τύχει της δέουσας αντιμετώπισης σύμφωνα με το νόμο, μπορείτε να υποβάλετε το παράπονό σας στο Γραφείο της Επιτρόπου Προστασίας Προσωπικών Δεδομένων, στην οδό Κυπράνορος 15, 1061 Λευκωσία, Κύπρος, τηλ. +357 22 818456, διεύθυνση ηλεκτρονικού ταχυδρομείου: commissioner@dataprotection.gov.cy.
9. Πώς να επικοινωνήσετε μαζί μας
Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα Ειδοποίηση Απορρήτου ή τις πληροφορίες που διατηρούμε για εσάς, μπορείτε να επικοινωνήσετε μαζί μας ταχυδρομικώς ή μέσω ηλεκτρονικού ταχυδρομείου, για να ασκήσετε τα δικαιώματά σας βάσει της νομοθεσίας περί προστασίας δεδομένων ή να υποβάλετε παράπονο.
CPT CYPRUS PUBLIC TRANSPORT SERVICES AND OPERATIONS LIMITED
Ταχυδρομική διεύθυνση: Θαλή 4, 2200 Γέρι, Λευκωσία, Κύπρος
Διεύθυνση ηλεκτρονικού ταχυδρομείου: dpo@publictransport.com.cy.
10. Αλλαγές στην παρούσα Ειδοποίηση Απορρήτου
Η παρούσα Ειδοποίηση Απορρήτου ενημερώθηκε τελευταία φορά την 25η Ιουλίου 2024.
Ενδέχεται να αλλάξουμε την παρούσα Ειδοποίηση Απορρήτου κατά διαστήματα και όταν το κάνουμε, θα σας ενημερώσουμε μέσω ειδοποίησης στον Ιστότοπό μας ή μέσω άλλων μέσων επικοινωνίας, όταν αυτό κριθεί απαραίτητο.