Our Law Firm is committed to protecting and respecting your privacy. In line with the EU General Data Protection Regulation (Regulation 2016/679 – GDPR) and the Greek applicable legislation in conjunction with the existing decisions and guidelines of the competent authorities, this Privacy Policy sets out information about the Personal Data we collect related to you and the way we use them. In addition, we can assure you that our professional relationship is based on trust and the Legal Professional Privilege according to Lawyers Code of Conduct.

Karatzas & Partners Law Firm (“K&P” or “We” or “Our Law Firm”) was established in 1963, and has since grown and expanded steadily.  The firm offers legal services and advice for the entire spectrum of commercial and financial law, including banking and finance law, capital markets law, general corporate and commercial law, competition law/antitrust, energy law, mergers and acquisitions, privatizations, project finance law, real estate law and telecommunications law. Our litigation department represents clients before courts and arbitral tribunals touching upon all the above areas of law. General information about K&P is available online on its website: http://www.karatza-partners.gr.

Our contact information is “Karatzas & Partners Law Firm” (“K&P”), seated in 115, Kifissias Avenue, 115 24  Athens, Greece, T +30 210 371 3600, F +30 210 323 4363, [email protected].

K&P is in principle considered to be the Controller regarding to the processing of Personal Data due to our professional expertise, in the framework of the provision of our legal services to our clients within the context of their mandate and the cases they assign to us in order to serve their best interest according to their mandate and in accordance with the laws regulating the legal profession. K&P is also considered to be the Controller regarding to the processing of personal data through this website. In exceptional cases where we might act as Processors of personal data, we shall execute relevant data processing agreements with the Controllers on behalf of who we process any data.

This Privacy Policy constitutes a data protection notice in order to inform you about the way we process personal information about data subjects within the course of our services and/or when visiting our website, either we obtain them directly by you or indirectly by a third party or legitimate public available sources. Hence, this Privacy Policy serves the purposes of a direct/personal information notice under article 13 of the GDPR as well as of a public notice according to article 14 par. 5 of the GDPR and article 32 par. 2 of the Greek law 4624/2019.

In a nutshell, this privacy notice is addressed to:

a) all Users of our website, meaning the people who browse our website and/or interact with us by filling-in our contact form

b) our Prospect, Existing and Former Clients, in case we are both in the process of evaluating a possible co-operation for the provision of our legal services to you or you are already one of our Clients that receives our legal services within the context of our mandate or our Law Firm has completed the provision of legal services to you and you are a former Client.

c) Third parties, whose data we may collect and process within the course of our legal services in the context of a client mandate. Indicatively third parties could be our clients’ personnel, their counterparties, their opposing parties, their clients, their suppliers, witnesses in a case etc where necessary for the execution of our services within the framework of our mandate for the provision of our services.

“K&P” has adopted this Privacy Policy, which includes our Cookie Policy as an undivided and integral part of it.

4.1. Personal Data are any information that relates to a natural person whose identity is known through reference to name or can be identified indirectly through reference to telephone number, address etc.

Anonymized data and every information that is not structured in a filing system are not considered as Personal Data (e.g. the oral information you give to us when you have an appointment in our office or remotely via c/c infrastructures etc).

4.2. We “process”  your Personal Data when we perform any operation or set of operations on Personal Data or on sets of Personal Data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

4.3. Our customers are mainly legal persons, whose data, in principle, are not considered personal according to the GDPR, except for their e-mail address (e.g company@…….gr ) according to law 3471/2006. Nevertheless, in some occasions even data referred to a legal person could be considered as personal data, like for instance indicatively, if you are a partner of an “Single Member Limited Liability Company” or of a “General Partnership” and your name appears in the company’s name, the data related to these companies can be referred as Personal Data. In addition, if your name appears on your professional e- mail address ([email protected]) it is considered to be Personal Data. Furthermore, if you are a member of a BoD or other body of the management of a legal person and/or a shareholder of a legal person, we might collect and process your data as our Client, under the mandate of the legal person you represent/manage. Hence, the following apply in case that you fall in any of the above or you are a natural person client.

4.4. In principle, we don’t collect any special categories – sensitive data, that include data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade union membership. In cases it is absolutely necessary, we collect them, if it is needed for a legal claim (according to article 9 (f) GDPR) or if you give us your free consent. Your financial data aren’t considered sensitive data for the premises of GDPR, though crucial, hence we take additional safety measures for their protected processing.

4.5. Indicatively, “K&P” collects the following categories of Personal Data about data subjects:

• In case you are a User:

– Identification data: (full name) you provide to us when you opt to complete the contact form on our website,

– Contact Information: (email and mobile phone number) voluntarily provided to us when you opt to complete the contact form on our website,

– Message data: any data you may provide to us by filling in the respective field in the contact form,

– Cookie data: as analyzed in our Cookie Policy.

• In case you are a Prospect Client:

– Identification data: (full name, identity card, authorization, proxy etc ) and Contact Information: (email and mobile phone number) that are included in your business card and handed to us by you in person i.e. when you attend conferences or we meet in other professional venues, when you are an employee and your company provides them to us on your behalf or when they are collected by us from legitimate public sources in order to inform you about our legal services,

– KYC information: data you provide to us as required by Know Your Client and Money Laundering Legislation,

– Surveillance data: (in case you visit our offices) data collected by our CCTV surveillance systems, which are installed in the premises of our offices (you shall be also informed by appropriate signs at our offices),

– Preliminary information regarding your case: data you provide to us in order to check for potential conflict of interest, to provide you with our offer, to assess potential outcome etc.

• In case you are an Existing Client (depending on the nature of your mandate and the legal services provided to us):

– Identification data: (full name, authorization, proxy etc ) and Contact Data: (email and mobile phone number) you provide to us when we execute an oral or written mandate agreement for the provision of our Legal Services

– KYC information: data that you provide to us as required by Know your Client and Money Laundering Legislation,

– Surveillance data: (in case you visit our offices) data that are collected by our CCTV surveillance systems, which are installed in the premises of our offices (you shall be also informed by appropriate signs at our offices),

– Financial/Payment data: data that we process for the payment and invoicing of our services,

– Real estate data: (if applicable) Information about relevant and significant litigation, mortgage or any other property charges,

– Legal file data: Any personal information we process that you provide to us regarding your case, data that we produce (e.g. certifications, opinions etc) based on your information and the needs of your case or/and we collect from legitimate public sources under your order of mandate for the provision of our legal services.

• In case you are a Former Client:

– Identification data: (full name) data you have provided to us at the time that we executed the mandate for our legal services and that we retain after fulfilling our obligations under your mandate,

– Financial data: data we keep for fiscal purposes as well as in case it is necessary for the establishment, exercise or defense of legal claims or/and process for the payment and invoicing of our services,

– Legal file data: any personal information we process that you had provided to us regarding your case, data that we have produced (e.g. certifications, opinions etc) based on your information and the needs of your case or/and that we have collected from legitimate public sources under your order of mandate for the provision of our legal services and are necessary to store under our local Lawyer’s Code of Conduct and/or other laws, and/or are necessary for the establishment, exercise or defense of legal claims,

– Contact data: you have provided to us during the course of the provision of our legal services such as email address, telephone number, that allow us to stay in contact you.

• In case you are a Third party

Within the course of the execution of our services under the mandate provided to us by our Client and subject to the nature of the legal services and the case appointed to us, it might be necessary to process certain third-party data that are necessary and relevant to the legal services and to the case we handle. In this context it might be necessary to collect and process several types of personal data that are always relevant and absolutely necessary in order to appropriately execute our legal services under the ethics and the rules of the applicable laws and the local Lawyer’s Code of Conduct that apply to our profession. Hence, subject to the nature of our legal services and the case we handle we might process the following third -party data:

• Contact information: for example, to communicate regarding the case and/or to co-ordinate a case and/or a negotiation process i.e. if you are an employee or a legal representative of our Clients or if you are a counter party of our Clients, or if you represent any counter party of our Clients etc.,
• Legal case information: for example if your personal data relate to a case that we handle and are absolutely necessary for the provision of the legal services in the context of a Client mandate like for instance within the course of a court dispute, a contract drafting and/or negotiation, a legal due diligence process of any kind, a purchase or exchange of any property and/or of any assets (movable or immovable), a settlement process (judicial or extrajudicial) of any kind and any other legal service that might require the process of any personal data.

Due to wide range of cases handled K&P collects different types of Personal Data for the provision of its legal services from multiple sources (depending on the mandate received by our Clients and on the nature of the case appointed to us).

In a nutshell, we indicatively collect data from the following sources:

• Directly from you, when you submit the data to us:
  • for your identification
  • to send you an offer regarding your case/request
  • for the provision of our services to you
  • for billing, tax or other related purposes
  • through our contact form
  • for registering in our database in order to receive our Newsletter
  • by providing us with your business card and contact information from Conferences & Seminars we and/or our associates/employees, are (co-)organizing and/or attending
  • through our CCTV surveillance systems,

• From third parties (clients, witnesses, other legal professionals, counter parties, public authorities, legitimate public sources) when:

• • we must conduct a background check on behalf of our client in order to avoid any possible conflict of interest
  • we receive Personal Data from our Clients in order to handle their case, to which you may be a legal representative, a member of the BoD, an opponent or interested third party, counterparty, in which cases we process your data for the provision of our services to them, under their legal order mandate to carry out their case.
  • we receive your information and Personal Data because you are an employee, vendor, supplier, client and/or a consumer/buyer of our Client’s service(s) or product(s), associate or party to a contract with our Client, and the information is relevant to the case in progress.
  • we receive data from other law firms regarding a case we may co-operate on or dispute on, to which you may be an opponent/adversary, defendant/plaintiff of claim, interested third party, legal representative of a legal entity, witness, expert etc.
  • we access legitimate publicly available sources, such as Court decisions, relevant lawsuits and other legal document or deed, land registry files, credit reference agencies etc. A legitimate publicly available source can be any source that aims to extract information from anyone. (eg from a legal record maintained by judicial or other authorities or public services, Chambers, directory sources, Courts, the Land Registry, the Municipality services, the Urban Planning Services, search engines, websites, Linkedin etc.). We collect data for legal purposes compatible to those of their disclosure, that have been published in legal public-available sources.
  • third parties provide us with your information for billing, mailing, tax or other related purposes
  • you interact with us on social media at your request

Important Notice: If you are a person providing to us data regarding any third party you warrant to us the following:

a) that those data have been lawfully collected by you and that you are allowed to transfer or allow access to them to our Law Firm for the provision of our services within the context of the case we have been appointed to handle by our Client

b) that you transfer or allow access to us only to those personal data that are absolutely necessary for the fulfillment of the purpose of the assignment of the case under a Client mandate

c) that you will implement all appropriate measures (such as pseudonymization or anonymization) to delete / erase personal data of third parties from documents that are not absolutely necessary as above, prior to the transfer or access to it by our Law Firm

d) that information transferred or provided access to are correct, true and up-to-date data and information

e) that you use of secure means and safeguards to transfer or allow access to the data

f) that you have provided appropriate privacy notice to any third party you provide to us with his/her data, including but not limited to your employees that their data are transferred to “K&P” in order to communicate with them in the context of our legal services and/or in the context of our marketing activities as laid down in the present policy.

Our Law Firm has the obligation as a Controller to keep your data accurate and up to date, so we urge you to contact us using our contact means referred above in case that your data have changed or you have provided us with wrong data by mistake.

We process your Personal Data according to all principles relating to processing of personal data cumulatively for the legal reasons referred below:

** General Notes on the above

• The withdrawal of consent is valid for the future
• We take all necessary steps and safeguards, where our legitimate interest is the legal bases for the processing, to override your privacy without affecting your fundamental rights and freedoms. In any case you can object to that processing subject to the provisions laid down in article 10 below.

The recipients of your data are only the strictly necessary and have access to your data on a need to know basis. “K&P” may need to transfer your data to the following categories of recipients:

In the framework of the proper management of our Law Firm we collaborate with certain suppliers. Depending on their role in the processing of personal data ( Joint Controllers or Processors) we have signed Data Processing Engagements or Joint Controller Agreements and taken all the appropriate safety measures during the transfer of your data to ensure the protection of your Personal Data. The suppliers of “K&P: are divided in the categories described above:

i) Recipients in general:

Such as internal and external accountants, HR management, Marketing Specialists, IT specialists, technical support, CCTV technicians, courier companies etc.

ii) Special recipients:

Digital Platforms of Document Management or Due Diligence checks – We take all the available technical and organizational measures to comply with the necessary safety measures during the transfer of your Personal Data, after using pseudonymization or anonymization techniques, where applicable.

• Translators – We transfer your documents pseudonymized or anonymized to be translated.
• Bailiff – We cooperate with Bailiffs and transfer your Personal Data, as provided by law for the relevant services of judicial and extra judicial document.
• We use cloud service providers for hosting of digital data, technical maintenance and support providers, software developers, physical and digital security providers, archiving providers for the retention of physical or digital archives and in general technical consultants to support our technical infrastructures
• We use email campaign providers, web-site hosting providers, digital platform providers
• We might co-operate with other law firms and/or lawyers as well as consultants in order to provide our services subject to our client’s mandate

iii) Public Authorities and Administrative Bodies: – Tax Office, Judicial authorities, Police and prosecutorial authorities in case of criminal acts or legal claims etc.

In general, we undertake measures in order to process data within the European Union and the EEA and/or third countries with adequacy decisions. However, “K&P” may need to transfer your data to third countries too. In that case, we make the best possible effort to take all the appropriate technical and organizational measures (i.e. privacy by design, privacy by default, pseudonymization or anonymization techniques where applicable) to comply with the principles of GDPR regarding safe data transfer to third countries, as well as executing the appropriate SCC where necessary and conduct the appropriate DPIAs (you can ask to provide you with a copy of the DPIAs where applicable). In specific with regard to transfers to the UK, please note that after 1.1.2021, the UK will be considered a third country to the European Union. In that case too, we will make sure to take all appropriate measures to ensure that your data will be transferred with security as well as according to the principles of GDPR, whether there will be an adequacy decision for the protection of personal data in the UK or not.

We retain your Personal Data for as long as it is absolutely necessary, in order to fulfill the respective processing purpose, as described in this Policy, to fulfill the order of mandate of our clients, to comply with tax and legal obligations or for archiving purposes, taking into account any applicable law (European or National) regarding the protection of Personal Data. To determine the retention time of Personal Data, the Company takes into account the nature of Personal Data, the quantity, the purpose of their processing, their security, etc. respecting the data minimization principle.

Indicatively, “K&P’’ may keep the data collected and processed in the course of the provision of legal services under a client mandate for a period of 20 years for archiving purposes as well as to cover the possibility of exercising or rejecting any legal claim. After that time period we only retain the data needed that are related to pending legal claims or may affect pending lawsuits or proceedings related to claims or other rights.

According to the role you may have when you interact with us or when you give us your mandate, we keep your data for the appropriate time as described below:

• If you are a user of our website, we retain your data for a period of one (1) year beginning from the date you have completed our contact form. The data retention time on the cookies installed on your device depend on the type of cookies you choose to install in our cookie banner.
• If you are a Prospect Client, we keep your communication data for a period of three (3) years depending on your consent, which is going to be renewed after this period of time, except for your KYC data that are shortly deleted on the condition that you have not become a Client of ours.
• If you are a Client of ours (Existing or Former), we will keep your data for as long as your order of mandate is active and an additional time of 20 years in order to comply with the needs of archiving purposes as well as for the establishment, exercise or defense of legal claims. We will only retain any relevant personal information and delete/erase any data that is not necessary. In case that regulatory obligations require any changes on the retention period you shall immediately be informed.
• If personal information is only useful for a short period for the execution of our mandate, we may delete it in shorter terms.

Our Law Firm fully respects your rights with regard to the processing of your Personal Data. We have created a mechanism for the exercising of the rights of data subjects in order to be able to satisfy them as soon as possible by sending us an e- mail at [email protected]. In any case your application should be accurate and you can exercise your right, when the following conditions apply:

Procedure to exercise your rights:

“K&P” implements the appropriate technical and organizational measures and strict security procedures, for the protection of your Personal Data and information to prevent unauthorized disclosure, use, conversion or destruction. Namely we use encryption, pseudonymization or anonymization while we keep your Personal Data in secure files at the same time.

Personal Data we collect are processed exclusively by specifically authorized personnel under our control and instructions. We appoint to specialists with the respective professional skills to provide appropriate safeguards in terms of technical knowledge and personal integrity to ensure privacy and protection of Personal Data. We keep the Legal Professional Privilege of lawyers in addition to the respective contractual commitments and implement all necessary security measures to protect and ensure privacy and confidentiality, as well as integrity of Personal Data.

In the context of distance working we have provided our associates with the appropriate procedures taking into account, in each case, the nature and severity of risks to the protection of personal data arising from remote work.

The technical and organizational measures we have taken enable restoration of access and availability of Personal Data in a timely manner in the event of physical or technical incident. In any case, the security of your Personal Data in the digital environment is subject to reasons that go beyond the sphere of influence of our company and the extraordinary circumstances, as well as the reasons due to technical or other weakness of the network or conditions created beyond the security measures taken or not controlled by our company or reasons of force majeure or accidents.

This Privacy Policy enters into force beginning the date of its issuance. In case it is necessary to comply with new requirements imposed by applicable laws, guidelines or technical requirements or in the course of a revision of our Law Firms processes and practices we reserve the right to amend the current Privacy Policy. Any possible future change of the above regulatory framework will be subject to this.

Date 01/10/2020

1. Data controller:

Karatzas & Partners Law Firm, 115, Kifissias Avenue, PC 115 24, Athens

Tel. 2103713600

2. Purpose of processing and legal basis:

We use a surveillance system for the purpose of protection of persons and property. Processing is necessary for the purpose of legitimate interests that we pursue as a data controller (Article 6, Paragraph 1f of GDPR).

3. Analysis of legitimate interests

Our legitimate interests consist of the need to protect our premises and the property located therein from illegal acts. The same also applies to the safety of life, physical integrity, health, and the assets of our staff and third parties who are legally in the supervised area. We only collect image data and restrict recording to areas where we have assessed an increased likelihood of illegal activity, without focusing on areas where the privacy of the person being recorded may be severely restricted, including their right to respect for their personal data.

4. Recipients

The retained material is accessible only by our competent/authorized personnel who is responsible for the security of the area. This material is not disclosed to third parties, except in the following cases: (a) to competent judicial, prosecutorial, and police authorities, when it contains data necessary to investigate a criminal offense involving persons or property of the data controller; (b) to competent judicial, prosecutorial, and police authorities when data is requested lawfully in the performance of their duties; and (c) to the victim or perpetrator of a criminal offense, in the case of data which may constitute evidence of the offense.

5. Retention period

We retain the data for fourteen (14) days, after which it is automatically deleted. If during this period we find an incident, we isolate the footage of the video and retain it for one (1) more month, in order to investigate the incident and initiate legal proceedings to defend our legitimate interests, while if the incident concerns third parties we will retain the video for up to three (3) more months.

6. Rights of data subjects

The data subjects have the following rights:

• Right of access: you have the right to know if we are processing your image, and if applicable, to receive a copy.
• Right of restriction: you have the right to ask us to restrict processing, for instance not to delete personal data that you deem necessary for the establishment, exercise, or defence legal claims.
• Right to object: you have the right to object to the processing.
• Right to erasure: you have the right to request the erasure of your personal data.

You may exercise your rights by sending an e-mail to the electronic address [email protected] or a letter to our postal address, Karatzas & Partners Law Firm, 115, Kifissias Avenue, PC 11524, Athens, or by submitting the request to us in person at our reception, to the attention of a data protection officer. In order to review a request related to your image, you must specify when you were within the range of the cameras and give us a picture of you to make it easier for us to find your data and conceal the data of recorded third parties. Alternatively, we offer you the opportunity to visit our premises to show you the images in which you appear. We also note that exercising the right to objection or erasure does not imply immediate deletion of data or modification of processing. In any event, we will answer you in detail as soon as possible, within the deadlines set out by the GDPR.

7. Right to lodge a complaint

In case you consider that the processing of your personal data breaches the Regulation (EU) 2016/679, you have the right to lodge a complaint with a supervisory authority.

The competent supervisory authority for Greece is the Hellenic Data Protection Authoritiy (HDPA), Kifisias 1-3, 115 23 Athens, https://www.dpa.gr, tel. 2106475600.

Η δικηγορική μας Εταιρεία δεσμεύεται να προστατεύει και να σέβεται το απόρρητό σας. Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της Ε.Ε. (Κανονισμός 2016/679 – GDPR) και την ισχύουσα ελληνική νομοθεσία σε συνδυασμό με τις ισχύουσες αποφάσεις και οδηγίες των αρμόδιων αρχών, η παρούσα Πολιτική Απορρήτου καθορίζει τις πληροφορίες σχετικά με τα Προσωπικά Δεδομένα που συλλέγουμε σχετικά με εσάς και τον τρόπο με τον οποίο τα χρησιμοποιούμε. Επιπλέον, μπορούμε να σας διαβεβαιώσουμε ότι η επαγγελματική μας σχέση βασίζεται στην εμπιστοσύνη και το Νομικό Επαγγελματικό Προνόμιο σύμφωνα με τον Κώδικα Δεοντολογίας Δικηγόρων.

Η Δικηγορική Εταιρεία Καρατζά & Συνεργάτες («Κ&Σ» ή «Εμείς» ή «Η Δικηγορική Εταιρεία μας») ιδρύθηκε το 1963 και έκτοτε έχει αναπτυχθεί και επεκταθεί σταθερά. Η εταιρεία προσφέρει νομικές υπηρεσίες και συμβουλές για ολόκληρο το φάσμα του εμπορικού και χρηματοοικονομικού δικαίου, συμπεριλαμβανομένου του τραπεζικού και χρηματοοικονομικού δικαίου, του δικαίου της κεφαλαιαγοράς, του γενικού εταιρικού και εμπορικού δικαίου, του δικαίου του ανταγωνισμού/ του αντιμονοπωλιακού δικαίου, του δικαίου της ενέργειας, του δικαίου των συγχωνεύσεων και εξαγορών, των ιδιωτικοποιήσεων, του δικαίου χρηματοδότησης έργων, του δικαίου ακινήτων και του δικαίου των τηλεπικοινωνιών. Το τμήμα δικαστικής επίλυσης διαφορών μας εκπροσωπεί πελάτες ενώπιον δικαστηρίων και διαιτητικών δικαστηρίων που αφορούν όλους τους παραπάνω τομείς του δικαίου. Γενικές πληροφορίες σχετικά με την Κ&Σ είναι διαθέσιμες στην ιστοσελίδα, http://www.karatza-partners.gr.

Τα στοιχεία επικοινωνίας μας είναι «Καρατζά και Συνεργάτες Δικηγορική Εταιρεία» («Κ&Σ»), με έδρα την οδό Λεωφόρο Κηφισίας 115, 115 24 Αθήνα, Ελλάδα, Τ +30 210 371 3699, Φ +30 210 323 4363, [email protected].

Η Κ&Σ θεωρείται κατ’ αρχήν ως Υπεύθυνος Επεξεργασίας σχετικά με την επεξεργασία Προσωπικών Δεδομένων λόγω της επαγγελματικής μας ειδίκευσης, στο πλαίσιο της παροχής των νομικών υπηρεσιών στους πελάτες μας στο πλαίσιο της εντολής τους και των υποθέσεων που μας αναθέτουν προκειμένου να εξυπηρετούμε το συμφέρον τους σύμφωνα με την εντολή τους και σύμφωνα με τη νομοθεσία που διέπει το νομικό επάγγελμα. Η Κ&Σ θεωρείται και ως Υπεύθυνος Επεξεργασίας σχετικά με την επεξεργασία προσωπικών δεδομένων μέσω αυτής της ιστοσελίδας. Σε εξαιρετικές περιπτώσεις όπου ενδέχεται να ενεργούμε ως Εκτελούντες την επεξεργασία προσωπικών δεδομένων, θα εκτελούμε σχετικές συμφωνίες επεξεργασίας δεδομένων με τους Υπεύθυνους Επεξεργασίας για λογαριασμό των οποίων επεξεργαζόμαστε οποιαδήποτε δεδομένα.

Αυτή η Πολιτική Απορρήτου αποτελεί ενημέρωση για την προστασία δεδομένων προκειμένου να σας πληροφορήσουμε σχετικά με τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα κατά τη διάρκεια παροχής των υπηρεσιών μας ή/και κατά την επίσκεψη στην ιστοσελίδα μας, τα οποία είτε τα λαμβάνουμε απευθείας από εσάς είτε έμμεσα, μέσω τρίτου μέρους ή από νόμιμες δημόσιες πηγές διαθέσιμες στο κοινό. Επομένως, η παρούσα Πολιτική Απορρήτου εξυπηρετεί τους σκοπούς μιας άμεσης/προσωπικής ενημέρωσης σύμφωνα με το άρθρο 13 του Γενικού Κανονισμού για την Προστασία Δεδομένων, καθώς και μιας δημόσιας ενημέρωσης σύμφωνα με το άρθρο 14 παρ. 5 του  Γενικού Κανονισμού για την Προστασία Δεδομένων και άρθρο 32 παρ. 2 του Ελληνικού νόμου 4624/2019.

Με λίγα λόγια, αυτή η ενημέρωση απορρήτου απευθύνεται σε:

α) Όλους τους Χρήστες της ιστοσελίδας μας, δηλαδή τα άτομα που περιηγούνται στην ιστοσελίδα μας ή/και αλληλοεπιδρούν μαζί μας συμπληρώνοντας τη φόρμα επικοινωνίας μας.

β) Τους Υποψήφιους, Υφιστάμενους και Πρώην Πελάτες μας, σε περίπτωση που είμαστε στη διαδικασία αξιολόγησης μιας πιθανής συνεργασίας για την παροχή σε εσάς των νομικών μας υπηρεσιών ή είστε ήδη ένας από τους Πελάτες μας που λαμβάνει τις νομικές μας υπηρεσίες στο πλαίσιο της εντολής ή η Δικηγορική μας Εταιρεία έχει ολοκληρώσει την παροχή νομικών υπηρεσιών σε εσάς και είστε πρώην Πελάτης.

γ) Τρίτους, των οποίων τα δεδομένα μπορούμε να συλλέξουμε και να επεξεργαστούμε κατά τη διάρκεια παροχής των νομικών μας υπηρεσιών στο πλαίσιο μιας εντολής πελάτη. Ενδεικτικά, τρίτοι θα μπορούσαν να είναι το προσωπικό των πελατών μας, οι αντισυμβαλλόμενοι τους, οι αντίδικοι τους, οι πελάτες τους, οι προμηθευτές τους, οι μάρτυρες σε μια υπόθεση, κ.λπ., όπου είναι απαραίτητο για την εκτέλεση των υπηρεσιών μας στο πλαίσιο της εντολής μας για την παροχή των υπηρεσιών μας.

Η «Κ&Σ» έχει υιοθετήσει αυτή την Πολιτική Απορρήτου, η οποία περιλαμβάνει των Πολιτική «Cookie» μας, ως αδιαίρετο και αναπόσπαστο μέρος αυτής.

4.1. Προσωπικά Δεδομένα είναι κάθε πληροφορία που σχετίζεται με ένα φυσικό πρόσωπο του οποίου η ταυτότητα είναι γνωστή μέσω αναφοράς στο όνομα ή μπορεί να ταυτοποιηθεί έμμεσα μέσω αναφοράς στον αριθμό τηλεφώνου, τη διεύθυνση κ.λπ.

Τα ανωνυμοποιημένα δεδομένα και όλες οι πληροφορίες που δεν περιλαμβάνονται σε ένα σύστημα αρχειοθέτησης δεν θεωρούνται Προσωπικά Δεδομένα (π.χ. οι προφορικές πληροφορίες που μας δίνετε όταν έχετε ραντεβού στο γραφείο μας ή εξ αποστάσεως μέσω κλειστού κυκλώματος οπτικής καταγραφής εντός των χώρων εργασίας κ.λπ.).

4.2. «Επεξεργαζόμαστε» τα Προσωπικά σας Δεδομένα είτε με, είτε χωρίς τη χρήση αυτοματοποιημένων μέσων όταν εκτελούμε οποιαδήποτε λειτουργία ή σύνολο λειτουργιών σε Προσωπικά Δεδομένα ή σε σύνολα Προσωπικών Δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

4.3. Οι πελάτες μας είναι κυρίως νομικά πρόσωπα, των οποίων τα δεδομένα, καταρχήν, δεν θεωρούνται προσωπικά σύμφωνα με το Γενικό Κανονισμό για την Προστασία Δεδομένων, εκτός από τη διεύθυνση του ηλεκτρονικού τους ταχυδρομείου  (π.χ. company@…….gr) σύμφωνα με το Ν. 3471/2006. Ωστόσο, σε ορισμένες περιπτώσεις, ακόμη και τα δεδομένα που αναφέρονται σε νομικό πρόσωπο θα μπορούσαν να θεωρηθούν προσωπικά δεδομένα, όπως για παράδειγμα, ενδεικτικά, εάν είστε εταίρος μιας «Μονοπρόσωπης Εταιρείας Περιορισμένης Ευθύνης» ή μιας «Ομόρρυθμης Εταιρείας» και το όνομα σας εμφανίζεται στην επωνυμία της εταιρείας, τα δεδομένα που σχετίζονται με αυτές τις εταιρείες μπορούν να αναφέρονται ως Προσωπικά Δεδομένα. Επιπλέον, εάν το όνομά σας εμφανίζεται στην επαγγελματική σας διεύθυνση ηλεκτρονικού ταχυδρομείου (π.χ. [email protected]), θεωρείται ότι είναι Προσωπικό Δεδομένο. Επιπλέον, εάν είστε μέλος Δ.Σ. ή άλλου οργάνου διοίκησης  ενός νομικού προσώπου ή/και μέτοχος ενός νομικού προσώπου, ενδέχεται να συλλέξουμε και να επεξεργαστούμε τα δεδομένα σας ως Πελάτη μας, σύμφωνα με την εντολή του νομικού προσώπου που εκπροσωπείτε/διοικείτε. Ως εκ τούτου, ισχύουν τα ακόλουθα σε περίπτωση που εμπίπτετε σε οποιοδήποτε από τα παραπάνω ή είστε πελάτης- φυσικό πρόσωπο.

4.4. Καταρχήν, δεν συλλέγουμε ειδικές κατηγορίες δεδομένων- ευαίσθητα δεδομένα, που περιλαμβάνουν δεδομένα που αποκαλύπτουν φυλετική ή εθνική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, ή συμμετοχή σε συνδικαλιστική οργάνωση. Σε περιπτώσεις που είναι απολύτως απαραίτητο, τα συλλέγουμε, εάν απαιτείται για νομική αξίωση (σύμφωνα με το άρθρο 9(στ) του Γενικού Κανονισμού για την Προστασία Δεδομένων) ή εάν μας δώσετε ρητή συγκατάθεση. Τα οικονομικά σας δεδομένα δεν θεωρούνται ευαίσθητα δεδομένα με βάση το πεδίο εφαρμογής του Γενικού Κανονισμού για την Προστασία Δεδομένων, αλλά είναι κρίσιμα, επομένως λαμβάνουμε πρόσθετα μέτρα ασφαλείας για τη προστατευμένη επεξεργασία τους.

4.5. Ενδεικτικά, η «Κ&Σ» συλλέγει τις ακόλουθες κατηγορίες Προσωπικών Δεδομένων σχετικά με θέματα δεδομένων:

* Σε περίπτωση που είστε Χρήστης:

– Δεδομένα Ταυτοποίησης: (πλήρες ονοματεπώνυμο) που μας παρέχετε όταν επιλέγετε να συμπληρώσετε τη φόρμα επικοινωνίας στην ιστοσελίδα μας,

– Στοιχεία Επικοινωνίας: (email και αριθμό κινητού τηλεφώνου) που μας παρέχετε οικειοθελώς όταν επιλέγετε να συμπληρώσετε τη φόρμα επικοινωνίας στην ιστοσελίδα μας,

– Δεδομένα Μηνυμάτων: τυχόν δεδομένα που μπορείτε να μας δώσετε συμπληρώνοντας το αντίστοιχο πεδίο στη φόρμα επικοινωνίας,

– Δεδομένα «Cookie»: όπως αναλύονται στην Πολιτική «Cookie».

* Σε περίπτωση που είστε Υποψήφιος Πελάτης:

– Δεδομένα Ταυτοποίησης: πλήρες ονοματεπώνυμο, δελτίο ταυτότητας, εξουσιοδότηση, πληρεξούσιο, κ.λπ. και Στοιχεία Επικοινωνίας (email και αριθμό κινητού τηλεφώνου) που περιλαμβάνονται στην επαγγελματική σας κάρτα και παραδίδονται σε εμάς προσωπικά, δηλαδή όταν παρακολουθείτε συνέδρια ή βρισκόμαστε σε άλλους επαγγελματικούς χώρους, όταν είστε εργαζόμενος και η εταιρεία σας τα παρέχει σε εμάς για λογαριασμό σας ή όταν τα συλλέγουμε από νόμιμες δημόσιες πηγές για να σας ενημερώσουμε για τις νομικές μας υπηρεσίες,

– Στοιχεία «KYC»: δεδομένα που μας παρέχετε όπως απαιτείται από την Νομοθεσία «Γνώρισε τον Πελάτη σου» [(«Know Your Client», «KYC»)] ή από τη Νομοθεσία για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες,

– Δεδομένα Επιτήρησης: (σε περίπτωση που επισκεφθείτε τα γραφεία μας) δεδομένα που συλλέγονται από τα συστήματα παρακολούθησης τηλεόρασης κλειστού κυκλώματος («CCTV»), τα οποία είναι εγκατεστημένα στις εγκαταστάσεις των γραφείων μας (θα ενημερωθείτε επίσης με κατάλληλα σήματα στα γραφεία μας),

– Προκαταρκτικές πληροφορίες σχετικά με την υπόθεσή σας: δεδομένα που παρέχετε προκειμένου να ελέγξουμε πιθανή σύγκρουση συμφερόντων, να σας παρέχουμε την προσφορά μας, να εκτιμήσουμε το πιθανό αποτέλεσμα, κ.λπ.

* Σε περίπτωση που είστε Υφιστάμενος Πελάτης (ανάλογα με τη φύση της εντολής σας και τις νομικές υπηρεσίες που μας παρέχονται):

– Δεδομένα Ταυτοποίησης: πλήρες ονοματεπώνυμο, εξουσιοδότηση, πληρεξούσιος κ.λπ. και Δεδομένα Επικοινωνίας (email και αριθμός κινητού τηλεφώνου) που μας παρέχετε όταν εκτελούμε προφορική ή γραπτή συμφωνία εντολής για την παροχή των Νομικών Υπηρεσιών μας,

– Στοιχεία «KYC»: δεδομένα που μας παρέχετε όπως απαιτείται από την Νομοθεσία «Γνώρισε τον Πελάτη σου» [(«Know Your Client», «KYC»)] ή από τη Νομοθεσία για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες,

– Δεδομένα Επιτήρησης: (σε περίπτωση που επισκεφθείτε τα γραφεία μας) δεδομένα που συλλέγονται από τα συστήματα CCTV, τα οποία είναι εγκατεστημένα στις εγκαταστάσεις των γραφείων μας (θα ενημερωθείτε επίσης με κατάλληλα σήματα στα γραφεία μας),

– Χρηματοοικονομικά Δεδομένα/ Δεδομένα Πληρωμών: δεδομένα που επεξεργαζόμαστε για την πληρωμή και την τιμολόγηση των υπηρεσιών μας,

– Δεδομένα ακίνητης περιουσίας: (εάν υπάρχει) Πληροφορίες για σχετικές και σημαντικές δικαστικές διαφορές, υποθήκες, ή άλλα βάρη σε ακίνητη περιουσία,

– Δεδομένα για νομικά αρχεία: Τυχόν προσωπικές πληροφορίες που επεξεργαζόμαστε και μας παρέχετε σχετικά με την υπόθεσή σας, δεδομένα που έχουμε παραγάγει (π.χ. πιστοποιήσεις, γνωμοδοτήσεις, κ.λπ.) με βάση τις πληροφορίες σας και τις ανάγκες της υπόθεσής σας ή/και που συλλέγουμε από νόμιμες δημόσιες πηγές σύμφωνα με την εντολή σας για την παροχή των νομικών μας υπηρεσιών.

* Σε περίπτωση που είστε Πρώην Πελάτης:

– Δεδομένα Ταυτοποίησης: (ονοματεπώνυμο) δεδομένα που μας έχετε παράσχει κατά το χρόνο που εκτελέσαμε την εντολή για τις νομικές υπηρεσίες μας και τα οποία διατηρούμε μετά την εκπλήρωση των υποχρεώσεών μας βάσει της εντολής σας,

– Χρηματοοικονομικά Δεδομένα: δεδομένα που διατηρούμε για φορολογικούς σκοπούς, καθώς και σε περίπτωση που είναι απαραίτητα για τη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή/και για τη διαδικασία για την πληρωμή και την τιμολόγηση των υπηρεσιών μας,

– Δεδομένα για νομικά αρχεία: κάθε προσωπική πληροφορία που επεξεργαζόμαστε και μας παρείχατε σχετικά με την υπόθεσή σας, δεδομένα που έχουμε παραγάγει (π.χ. πιστοποιήσεις, γνωμοδοτήσεις, κ.λπ.) με βάση τις πληροφορίες σας και τις ανάγκες της υπόθεσής σας ή/και που έχουμε συλλέξει από νόμιμες δημόσιες πηγές σύμφωνα με την εντολή σας για την παροχή των νομικών μας υπηρεσιών και είναι απαραίτητα για την αποθήκευση σύμφωνα με τον Κώδικα Δεοντολογίας Δικηγόρων της περιοχής μας ή/και άλλους νόμους, ή/και είναι απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,

– Δεδομένα Επικοινωνίας: που μας έχετε παράσχει κατά τη διάρκεια της παροχής των νομικών μας υπηρεσιών, όπως διεύθυνση email, αριθμός τηλεφώνου, που μας επιτρέπουν να παραμείνουμε σε επαφή μαζί σας.

* Σε περίπτωση που είστε Τρίτος

Κατά τη διάρκεια της εκτέλεσης των υπηρεσιών μας βάσει της εντολής που μας παρέχει ο Πελάτης μας και με την επιφύλαξη της φύσης των νομικών υπηρεσιών και της υπόθεσης που μας έχει ανατεθεί, ενδέχεται να είναι απαραίτητη η επεξεργασία ορισμένων δεδομένων τρίτων που είναι απαραίτητα και σχετικά στις νομικές υπηρεσίες και στην υπόθεση που χειριζόμαστε. Σε αυτό το πλαίσιο, ενδέχεται να είναι απαραίτητο να συλλέξουμε και να επεξεργαστούμε διάφορες κατηγορίες προσωπικών δεδομένων που είναι πάντοτε σχετικές και απολύτως απαραίτητες για την κατάλληλη παροχή των νομικών μας υπηρεσιών σύμφωνα με τους κανόνες της ηθικής και της ισχύουσας νομοθεσίας και τον Κώδικα Δεοντολογίας Δικηγόρων της περιοχής μας, όπως ισχύουν στο επάγγελμά μας. Ως εκ τούτου, ανάλογα με τη φύση των νομικών μας υπηρεσιών και την υπόθεση που χειριζόμαστε, ενδέχεται να επεξεργαστούμε τα ακόλουθα δεδομένα τρίτων:

– Στοιχεία επικοινωνίας: για παράδειγμα, για την επικοινωνία σχετικά με την υπόθεση ή/και για το συντονισμό μιας υπόθεσης ή/και για μια διαδικασία διαπραγμάτευσης, δηλαδή εάν είστε εργαζόμενος ή νόμιμος εκπρόσωπος των Πελατών πας ή εάν είστε αντισυμβαλλόμενο μέρος των Πελατών μας, ή εάν εκπροσωπείτε οποιοδήποτε αντισυμβαλλόμενο μέρος των Πελατών μας κ.λπ.,

– Πληροφορίες νομικής υπόθεσης: για παράδειγμα, εάν τα προσωπικά σας δεδομένα σχετίζονται με μια υπόθεση που χειριζόμαστε και είναι απολύτως απαραίτητα για την παροχή νομικών υπηρεσιών στο πλαίσιο μιας εντολής Πελάτη, όπως για παράδειγμα κατά τη διάρκεια μιας δικαστικής διαφοράς, σύνταξης σύμβασης ή/και διαπραγμάτευσης, διαδικασία νομικού ελέγχου οποιουδήποτε είδους, αγοράς ή ανταλλαγής οποιασδήποτε περιουσίας ή/και οποιουδήποτε περιουσιακού στοιχείου (κινητής ή ακίνητης περιουσίας), διαδικασίας διακανονισμού (δικαστική ή εξωδικαστική) οποιουδήποτε είδους και οποιασδήποτε άλλης νομικής υπηρεσίας που μπορεί να απαιτήσει την επεξεργασία οποιωνδήποτε προσωπικών δεδομένων.

Λόγω του μεγάλου εύρους των υποθέσεων που χειρίζεται, η Κ&Σ συλλέγει διαφορετικά είδη Προσωπικών Δεδομένων για την παροχή των νομικών υπηρεσιών της από πολλές πηγές (ανάλογα με την εντολή που λαμβάνεται από τους Πελάτες μας και από τη φύση της υπόθεσης που μας έχει ανατεθεί).

Με λίγα λόγια, συλλέγουμε ενδεικτικά δεδομένα από τις ακόλουθες πηγές:

• Απευθείας από εσάς, όταν μας υποβάλλετε τα δεδομένα:
  • για την ταυτοποίησή σας
  • για να σας στείλουμε προσφορά σχετικά με την υπόθεση/αίτημά σας
  • για την παροχή των υπηρεσιών μας σε εσάς
  • για χρεώσεις, φορολόγηση ή άλλους σχετικούς σκοπούς
  • μέσω της φόρμας επικοινωνίας μας
  • για εγγραφή στη βάση δεδομένων μας για να λαμβάνετε το Ενημερωτικό μας Δελτίο
  • παρέχοντας μας την επαγγελματική σας κάρτα και τα στοιχεία επικοινωνίας σας από Συνέδρια και Σεμινάρια τα οποία διοργανώνουμε ή/και παρακολουθούμε εμείς ή/και οι συνεργάτες/εργαζόμενοί μας
  • μέσω των συστημάτων παρακολούθησης CCTV
• Από τρίτους (πελάτες, μάρτυρες, άλλους νομικούς, αντισυμβαλλόμενα μέρη, δημόσιες αρχές, νόμιμες δημόσιες πηγές), όταν:
  • πρέπει να πραγματοποιήσουμε έλεγχο ιστορικού εκ μέρους του πελάτη μας, προκειμένου να αποφευχθεί τυχόν σύγκρουση συμφερόντων.
  • λαμβάνουμε Προσωπικά Δεδομένα από τους Πελάτες μας για να χειριστούμε την υπόθεσή τους, στην οποία μπορεί να είστε νόμιμος εκπρόσωπος, μέλος του Δ.Σ., αντίδικος ή τρίτος που έχει έννομο συμφέρον, αντισυμβαλλόμενος, οπότε επεξεργαζόμαστε τα δεδομένα σας για την παροχή των υπηρεσιών μας σε αυτούς, σύμφωνα με τη νόμιμη εντολή για την εκτέλεση της υπόθεσής τους.
  • λαμβάνουμε τις πληροφορίες και τα Προσωπικά σας Δεδομένα επειδή είστε εργαζόμενος, πωλητής, προμηθευτής, πελάτης ή/και καταναλωτής/αγοραστής των υπηρεσιών ή των προϊόντων του Πελάτη μας, συνεργάτη ή συμβαλλόμενο μέρος σε σύμβαση με τον Πελάτη μας, και οι πληροφορίες σχετίζονται με την υπόθεση υπό εξέλιξη.
  • λαμβάνουμε δεδομένα από άλλες δικηγορικές εταιρείες σχετικά με μια υπόθεση για την οποία μπορούμε να συνεργαστούμε ή να επιλύσουμε, στην οποία ενδέχεται να είστε αντίδικος, εναγόμενος/ενάγων αξίωσης, τρίτος που έχει έννομο συμφέρον, νόμιμος εκπρόσωπος νομικής οντότητας, μάρτυρας, εμπειρογνώμονας, κ.λπ.
  • έχουμε πρόσβαση σε νόμιμες πηγές διαθέσιμες στο κοινό, όπως αποφάσεις του Δικαστηρίου, σχετικές αγωγές και άλλα νομικά έγγραφα ή πράξεις, αρχεία του υποθηκοφυλακείου, υπηρεσίες πληροφοριών πιστοληπτικής ικανότητας , κ.λπ. Νόμιμη πηγή διαθέσιμη στο κοινό μπορεί να είναι οποιαδήποτε πηγή που στοχεύει στην εξαγωγή πληροφοριών από οποιονδήποτε (π.χ. από νομικό αρχείο που τηρείται από δικαστικές ή άλλες αρχές ή δημόσιες υπηρεσίες, Επιμελητήρια, καταλόγους, Δικαστήρια, το Υποθηκοφυλακείο, υπηρεσίες Δήμου, Υπηρεσίες Πολεοδομίας, μηχανές αναζήτησης, ιστοσελίδες, LinkedIn, κ.λπ.). Συλλέγουμε δεδομένα για νομικούς σκοπούς συμβατούς με εκείνους της δημοσίευσης τους, που έχουν δημοσιευτεί σε νόμιμες πηγές διαθέσιμες στο κοινό.
  • τρίτοι μας παρέχουν τα στοιχεία σας για χρέωση, αποστολή, φορολόγηση ή άλλους σχετικούς σκοπούς.
  • αλληλεπιδράτε μαζί μας στα κοινωνικά μέσα δικτύωσης κατόπιν αιτήματος σας.

Σημαντική Ενημέρωση: Εάν είστε άτομο που μας παρέχει δεδομένα σχετικά με οποιονδήποτε τρίτο, μας εγγυάστε τα ακόλουθα:

α) ότι αυτά τα δεδομένα έχουν συλλεχθεί νόμιμα από εσάς και ότι σας επιτρέπεται να διαβιβάζετε ή να επιτρέπετε την πρόσβαση σε αυτά στη Δικηγορική μας Εταιρεία για την παροχή των υπηρεσιών μας στο πλαίσιο της υπόθεσης που μας έχει ανατεθεί να χειριστούμε από τον Πελάτη μας.

β) ότι διαβιβάζετε ή επιτρέπετε την πρόσβαση σε εμάς μόνο σε εκείνα τα προσωπικά δεδομένα που είναι απολύτως απαραίτητα για την εκπλήρωση του σκοπού της ανάθεσης της υπόθεσης βάσει της εντολής του Πελάτη

γ) ότι θα εφαρμόσετε όλα τα κατάλληλα μέτρα (όπως ψευδωνυμοποίηση ή ανωνυμοποίηση) για την διαγραφή προσωπικών δεδομένων τρίτων από έγγραφα που δεν είναι απολύτως απαραίτητα όπως ανωτέρω, πριν από τη διαβίβαση ή την πρόσβαση σε αυτά από τη Δικηγορική μας Εταιρεία.

δ) ότι οι πληροφορίες που διαβιβάζονται ή στις οποίες παρέχεται πρόσβαση είναι ακριβείς, αληθείς και  επικαιροποιημένες σε πληροφορίες και δεδομένα.

ε) ότι χρησιμοποιείτε ασφαλή μέσα και διασφαλίσεις για να διαβιβάζετε ή να επιτρέπετε την πρόσβαση στα δεδομένα.

στ) ότι έχετε παράσχει την κατάλληλη ενημέρωση απορρήτου σε οποιονδήποτε τρίτο του οποίου τα δεδομένα παρέχετε σε εμάς, συμπεριλαμβανομένων, ενδεικτικά, των εργαζομένων σας, ότι τα δεδομένα τους διαβιβάζονται στην «Κ&Σ» προκειμένου να επικοινωνήσουμε μαζί τους στο πλαίσιο παροχής των νομικών μας υπηρεσιών ή/και στο πλαίσιο των δραστηριοτήτων marketing που προβλέπονται στην παρούσα πολιτική.

Η Δικηγορική μας Εταιρεία έχει την υποχρέωση ως Υπεύθυνος Επεξεργασίας να διατηρεί τα δεδομένα σας ακριβή και επικαιροποιημένα, επομένως σας παροτρύνουμε να επικοινωνήσετε μαζί μας χρησιμοποιώντας τα μέσα επικοινωνίας που αναφέρθηκαν ανωτέρω σε περίπτωση που τα δεδομένα σας έχουν αλλάξει ή μας έχετε παράσχει ανακριβή δεδομένα εκ παραδρομής.

Επεξεργαζόμαστε τα Προσωπικά Δεδομένα σας σύμφωνα με όλες τις αρχές που σχετίζονται με την επεξεργασία προσωπικών δεδομένων σωρευτικά για τους νομικούς λόγους που αναφέρονται παρακάτω:

** Γενικές σημειώσεις για τα ανωτέρω:

• Η ανάκληση της συγκατάθεσης ισχύει για το μέλλον.
• Λαμβάνουμε όλα τα απαραίτητα μέτρα και τις διασφαλίσεις, όπου το έννομο συμφέρον μας είναι η νομική βάση για την επεξεργασία, για να παρακάμψουμε το απόρρητό σας χωρίς να επηρεάζουμε τα θεμελιώδη δικαιώματα και τις ελευθερίες σας. Σε κάθε περίπτωση, μπορείτε να αντιταχθείτε σε αυτήν την επεξεργασία με την επιφύλαξη των διατάξεων που ορίζονται στο άρθρο 10 παρακάτω.

Οι αποδέκτες των δεδομένων σας είναι μόνο οι απολύτως απαραίτητοι και έχουν πρόσβαση στα δεδομένα σας μόνο βάσει της αρχής της ανάγκης της γνώσης . Η «Κ&Σ

» ενδέχεται να χρειάζεται να διαβιβάσει τα δεδομένα σας στις ακόλουθες κατηγορίες αποδεκτών:

Στο πλαίσιο της σωστής διοίκησης της Δικηγορικής μας Εταιρείας, συνεργαζόμαστε με ορισμένους παρόχους. Ανάλογα με το ρολό τους στην επεξεργασία προσωπικών δεδομένων (Από κοινού Υπεύθυνοι Επεξεργασίας ή Εκτελούντες την Επεξεργασία), έχουμε υπογράψει Συμφωνίες Εκτέλεσης της Επεξεργασίας Δεδομένων ή Συμφωνίες Από κοινού Υπεύθυνων Επεξεργασίας και έχουμε λάβει όλα τα κατάλληλα μέτρα ασφαλείας κατά τη διαβίβαση των δεδομένων σας για να διασφαλίσουμε την προστασία των Προσωπικών σας Δεδομένων. Οι πάροχοι της «Κ&Σ» διακρίνονται στις κατηγορίες που περιγράφονται παρακάτω:

ι) Αποδέκτες γενικά:

Όπως εσωτερικοί και εξωτερικοί λογιστές, Υπεύθυνοι Ανθρώπινου Δυναμικού, Υπεύθυνοι Μάρκετινγκ, Υπεύθυνοι τμημάτων πληροφορικής,  πάροχοι υπηρεσιών τεχνικής υποστήριξης, τεχνικοί CCTV, εταιρείες ταχυμεταφορών, κ.λπ.

ιι) Ειδικοί αποδέκτες:

– Ψηφιακές Πλατφόρμες Διαχείρισης Εγγραφών ή  Διενέργειας Νομικών Ελέγχων – Λαμβάνουμε όλα τα διαθέσιμα τεχνικά και οργανωτικά μέτρα για να συμμορφωθούμε με τα απαραίτητα μέτρα ασφαλείας κατά τη διαβίβαση των Προσωπικών σας Δεδομένων, με τη χρήση τεχνικών ψευδωνυμοποίησης ή ανωνυμοποίησης, όπου απαιτείται.

– Μεταφραστές – Διαβιβάζουμε τα έγγραφά σας ψευδωνυμοποιημένα ή ανωνυμοποιημένα για να μεταφραστούν.

– Δικαστικοί Επιμελητές – Συνεργαζόμαστε με Δικαστικούς Επιμελητές και διαβιβάζουμε τα Προσωπικά σας Δεδομένα, όπως προβλέπεται στο νόμο για τις σχετικές επιδόσεις δικαστικών και εξωδικαστικών εγγράφων.

– Χρησιμοποιούμε παρόχους υπηρεσιών «cloud» για τη φιλοξενία ψηφιακών δεδομένων, παρόχους τεχνικής συντήρησης και υποστήριξης, προγραμματιστές λογισμικού, παρόχους φυσικής και ψηφιακής ασφάλειας, παρόχους αρχειοθέτησης για τη διατήρηση φυσικών ή ψηφιακών αρχείων, και γενικά τεχνικούς συμβούλους για την υποστήριξη των τεχνικών μας υποδομών.

– Χρησιμοποιούμε παρόχους καμπάνιας email, παρόχους φιλοξενίας ιστοσελίδων, παρόχους ψηφιακών πλατφορμών.

– Μπορεί να συνεργαστούμε με άλλες δικηγορικές εταιρείες ή/και δικηγόρους, καθώς και με συμβούλους, προκειμένου να παρέχουμε τις υπηρεσίες μας, με την επιφύλαξη της εντολής του πελάτη μας.

ιιι) Δημόσιες Αρχές και Διοικητικοί Φορείς: – Εφορία, Δικαστικές αρχές, Αστυνομικές και εισαγγελικές αρχές σε περίπτωση διάπραξης ποινικών αδικημάτων ή στην περίπτωση νομικών αξιώσεων κ.λπ.

Γενικά, λαμβάνουμε μέτρα για την επεξεργασία δεδομένων εντός της Ευρωπαϊκής Ένωσης και του ΕΟΧ ή/και τρίτων χωρών με αποφάσεις επάρκειας. Ωστόσο, η «Κ&Σ» ενδέχεται να χρειάζεται να διαβιβάσει τα δεδομένα σας και σε τρίτες χώρες επίσης. Στην περίπτωση αυτή, καταβάλλουμε την καλύτερη δυνατή προσπάθεια για να λάβουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα (π.χ. Προστασία των Δεδομένων από τον σχεδιασμό, Προστασία εξ ορισμού, τεχνικές ψευδωνυμοποίησης ή ανωνυμοποίησης όπου απαιτείται) για να συμμορφωθούμε με τις αρχές του Γενικού Κανονισμού για την Προστασία Δεδομένων, σχετικά με την ασφαλή διαβίβαση δεδομένων σε τρίτες χώρες, καθώς και την εκτέλεση της κατάλληλης Τυποποιημένης Συμβατικής Ρήτρας (Standard Contractual Clause, «SCC») όπου είναι απαραίτητο και τη διεξαγωγή της κατάλληλης Εκτίμησης αντικτύπου της επεξεργασίας στην προστασία των δεδομένων (Data Protection Impact Assessment, «DPIA») (μπορείτε να ζητήσετε να σας παρασχεθεί αντίγραφο των DPIAsόπου ισχύει). Ειδικά όσον αφορά τις διαβιβάσεις στο Ηνωμένο Βασίλειο, λάβετε υπόψη ότι μετά την 1.1.2021, το Ηνωμένο Βασίλειο θα θεωρηθεί τρίτη χώρα στην Ευρωπαϊκή Ένωση. Σε αυτήν την περίπτωση, θα φροντίσουμε επίσης να λάβουμε όλα τα απαραίτητα μέτρα για να διασφαλίσουμε ότι τα δεδομένα σας θα διαβιβαστούν με ασφάλεια και σύμφωνα με τις αρχές του Γενικού Κανονισμού για την Προστασία Δεδομένων, ανεξάρτητα από την ύπαρξη ή μη απόφασης επάρκειας για την προστασία των προσωπικών δεδομένων στο Ηνωμένο Βασίλειο.

Διατηρούμε τα Προσωπικά σας Δεδομένα για όσο διάστημα είναι απολύτως απαραίτητο, προκειμένου να εκπληρώσουμε τον αντίστοιχο σκοπό επεξεργασίας, όπως περιγράφεται στην παρούσα Πολιτική, να εκπληρώσουμε την εντολή των πελατών μας, να συμμορφωθούμε με φορολογικές και νομικές υποχρεώσεις ή τους σκοπούς αρχειοθέτησης, λαμβάνοντας υπόψη οποιαδήποτε ισχύουσα νομοθεσία (Ευρωπαϊκή ή Εθνική) σχετικά με την προστασία των Προσωπικών Δεδομένων. Για τον προσδιορισμό του χρόνου διατήρησης των Προσωπικών Δεδομένων, η Εταιρεία λαμβάνει υπόψη τη φύση των Προσωπικών Δεδομένων, την ποσότητα, τον σκοπό της επεξεργασίας τους, την ασφάλειά τους κ.λπ., εφαρμόζοντας την αρχή της ελαχιστοποίησης δεδομένων.

Ενδεικτικά, η «Κ&Σ» μπορεί να διατηρήσει τα δεδομένα που συλλέγονται και υποβάλλονται σε επεξεργασία κατά την παροχή νομικών υπηρεσιών βάσει εντολής του πελάτη για περίοδο 20 ετών για σκοπούς αρχειοθέτησης, καθώς και για την κάλυψη της δυνατότητας άσκησης ή απόρριψης οποιασδήποτε νομικής αξίωσης. Μετά από αυτό το χρονικό διάστημα, διατηρούμε μόνο τα απαραίτητα δεδομένα που σχετίζονται με εκκρεμείς νομικές αξιώσεις ή ενδέχεται να επηρεάσουν εκκρεμείς αγωγές ή διαδικασίες που σχετίζονται με αξιώσεις ή άλλα δικαιώματα.

Ανάλογα με το ρόλο που μπορεί να έχετε όταν αλληλεπιδράτε μαζί μας ή όταν μας δίνετε την εντολή σας, διατηρούμε τα δεδομένα σας για τον κατάλληλο χρόνο όπως περιγράφεται παρακάτω:

• Εάν είστε χρήστης της ιστοσελίδας μας, διατηρούμε τα δεδομένα σας για περίοδο ενός (1) έτους από την ημερομηνία συμπλήρωσης της φόρμας επικοινωνίας. Ο χρόνος διατήρησης δεδομένων στα «cookie» που είναι εγκατεστημένα στη συσκευή σας εξαρτάται από τον τύπο των «cookies» που επιλέγετε να εγκαταστήσετε στον πίνακα «cookie» μας.
• Εάν είστε Υποψήφιος Πελάτης, διατηρούμε τα δεδομένα επικοινωνίας σας για περίοδο τριών (3) ετών ανάλογα με τη συγκατάθεσή σας, η οποία πρόκειται να ανανεωθεί μετά από αυτό το χρονικό διάστημα, εκτός από τα δεδομένα «KYC» που διαγράφονται σύντομα υπό την προϋπόθεση ότι δεν έχετε γίνει πελάτης μας.
• Εάν είστε Πελάτης μας (Υφιστάμενος ή Πρώην), θα διατηρήσουμε τα δεδομένα σας για όσο διάστημα η εντολή σας είναι σε ισχύ, και επιπλέον 20 έτη για να συμμορφωθούμε με τις ανάγκες αρχειοθέτησης, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Θα διατηρήσουμε μόνο τις σχετικές προσωπικές πληροφορίες, και θα διαγράψουμε τυχόν δεδομένα που δεν είναι απαραίτητα. Σε περίπτωση που οι κανονιστικές υποχρεώσεις απαιτούν αλλαγές στην περίοδο διατήρησης θα ενημερωθείτε αμέσως.
• Εάν οι προσωπικές πληροφορίες είναι χρήσιμες μόνο για μικρό χρονικό διάστημα για την εκτέλεση της εντολής μας, ενδέχεται να τις διαγράψουμε σε μικρότερο χρονικό διάστημα.

Η Δικηγορική μας Εταιρεία σέβεται πλήρως τα δικαιώματά σας όσον αφορά την επεξεργασία των Προσωπικών σας Δεδομένων. Έχουμε δημιουργήσει έναν μηχανισμό για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, ώστε να μπορέσουμε να τα ικανοποιήσουμε το συντομότερο δυνατό, στέλνοντας μας email στο [email protected]. Σε κάθε περίπτωση, η αίτησή σας πρέπει να είναι ακριβής, και μπορείτε να ασκήσετε το δικαίωμά σας όταν ισχύουν οι ακόλουθες προϋποθέσεις:

Διαδικασία για την άσκηση των δικαιωμάτων σας:

Η «Κ&Σ» εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα και αυστηρές διαδικασίες ασφαλείας για την προστασία των Προσωπικών Δεδομένων και των πληροφοριών σας για την αποτροπή μη εξουσιοδοτημένης γνωστοποίησης, χρήσης, τροποποίησης ή καταστροφής. Δηλαδή χρησιμοποιούμε κρυπτογράφηση, ψευδωνυμοποίηση ή ανωνυμοποίηση, ενώ διατηρούμε ταυτόχρονα τα Προσωπικά σας Δεδομένα σε ασφαλή αρχεία.

Τα Προσωπικά Δεδομένα που συλλέγουμε υποβάλλονται σε επεξεργασία αποκλειστικά από εξουσιοδοτημένο προσωπικό υπό τον έλεγχο και τις οδηγίες μας. Ορίζουμε ειδικούς με τις αντίστοιχες επαγγελματικές δεξιότητες για να παρέχουμε τις κατάλληλες διασφαλίσεις όσον αφορά τις τεχνικές γνώσεις και την προσωπική ακεραιότητα για να διασφαλίσουμε το απόρρητο και την προστασία των προσωπικών δεδομένων. Διατηρούμε το Νομικό Επαγγελματικό Προνόμιο των δικηγόρων και τις αντίστοιχες συμβατικές δεσμεύσεις και εφαρμόζουμε όλα τα απαραίτητα μέτρα ασφαλείας για την προστασία και διασφάλιση του απορρήτου και της εμπιστευτικότητας, καθώς και της ακεραιότητας των Προσωπικών Δεδομένων.

Στο πλαίσιο της εξ αποστάσεως εργασίας, παρέχουμε στους συνεργάτες μας τις κατάλληλες διαδικασίες, λαμβάνοντας υπόψη σε κάθε περίπτωση τη φύση και τη σοβαρότητα των κινδύνων για την προστασία των προσωπικών δεδομένων που προκύπτουν από την απομακρυσμένη εργασία.

Τα τεχνικά και οργανωτικά μέτρα που έχουμε λάβει επιτρέπουν την αποκατάσταση της πρόσβασης και της διαθεσιμότητας των Προσωπικών Δεδομένων εγκαίρως σε περίπτωση φυσικού ή τεχνικού συμβάντος. Σε κάθε περίπτωση, η ασφάλεια των Προσωπικών σας Δεδομένων στο ψηφιακό περιβάλλον υπόκειται σε λόγους που υπερβαίνουν τη σφαίρα επιρροής της εταιρείας μας και τις εξαιρετικές περιστάσεις, καθώς και τους λόγους που οφείλονται σε τεχνική ή άλλη αδυναμία του δικτύου ή σε συνθήκες που δημιουργήθηκαν πέραν των μέτρων ασφαλείας που λαμβάνονται ή δεν ελέγχονται από την εταιρεία μας ή για λόγους ανωτέρας βίας ή ατυχήματα.

Η παρούσα Πολιτική Απορρήτου τίθεται σε ισχύ από την ημερομηνία έκδοσής της. Σε περίπτωση που είναι απαραίτητο για λόγους συμμόρφωσης με νέες απαιτήσεις που επιβάλλονται από τους ισχύοντες νόμους, οδηγίες, ή τεχνικές απαιτήσεις ή κατά τη διάρκεια μιας αναθεώρησης των διαδικασιών και πρακτικών της Δικηγορικής μας Εταιρείας, διατηρούμε το δικαίωμα να τροποποιούμε την τρέχουσα Πολιτική Απορρήτου. Οποιαδήποτε πιθανή μελλοντική αλλαγή του παραπάνω κανονιστικού πλαισίου θα υπόκειται σε αυτό.

Ημερομηνία: 01/10/2020

1. Υπεύθυνος επεξεργασίας:
Καρατζά & Συνεργάτες Δικηγορική Εταιρεία, Λεωφόρος Κηφισίας 115, ΤΚ 115 24, Αθήνα
Τηλ. 2103713600

2. Σκοπός επεξεργασίας και νομική βάση:
Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ ΓΚΠΔ).

3. Ανάλυση εννόμων συμφερόντων
Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

4. Αποδέκτες
Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.

5. Χρόνος τήρησης
Τηρούμε τα δεδομένα για δεκατέσσερις (14) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.

6. Δικαιώματα των υποκειμένων των δεδομένων
Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:
• Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την       εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.
• Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε        την επεξεργασία, όπως για παράδειγμα να μη διαγράψουμε δεδομένα τα         οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία.
• Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε  δεδομένα σας.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στην ηλεκτρονική διεύθυνση [email protected] ή επιστολή στην ταχυδρομική μας διεύθυνση Καρατζά & Συνεργάτες Δικηγορική Εταιρεία, Κτίριο The Orbit-5ος όροφος , Λεωφόρος Κηφισίας 115, ΤΚ 11524, Αθήνα ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως στην υποδοχή, υπ’ όψη υπευθύνου προστασίας δεδομένων (data protection officer). Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

7. Δικαίωμα υποβολής καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.
Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.