Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Υποψηφίων Εργαζομένων στον Όμιλο ΜΗΤΣΗ (εφεξής αποκαλούμενη χάριν συντομίας ως η «Πολιτική») επεξηγεί και παρέχει πληροφορίες σχετικά με τον τρόπο που οι εταιρείες του Ομίλου ΜΗΤΣΗ επεξεργάζονται τα προσωπικά δεδομένα των υποψηφίων εργαζομένων στις εταιρείες του Ομίλου ΜΗΤΣΗ και θέτει τους όρους επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συγκεντρώνουμε σε αυτό το πλαίσιο. Παρακαλούμε να διαβάσετε με προσοχή τα κατωτέρω αναφερόμενα, προκειμένου να κατανοήσετε τις θέσεις και τις πρακτικές μας σχετικά με την επεξεργασία εκ μέρους μας των προσωπικών σας δεδομένων.
Οι ορισμοί που χρησιμοποιούνται στην παρούσα Πολιτική έχουν την έννοια που τους δίδεται σύμφωνα με τον Κανονισμό ΕΕ 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), ο οποίος σε συνδυασμό και μαζί με την κείμενη Ελληνική νομοθεσία και τις αποφάσεις και λοιπές πράξεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αποτελούν τη νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα (εφεξής αποκαλούμενη συνολικά και χάριν συντομίας ως η «Νομοθεσία Προσωπικών Δεδομένων»).
Υπεύθυνοι επεξεργασίας είναι οι ακόλουθες εταιρείες (μέλη του Ομίλου ΜΗΤΣΗ):
1) ΞΕΝΟΔΟΧΕΙΑ ΕΛΛΑΔΟΣ - MITSIS COMPANY A.Ε., Κιοτάρι, 85109, Γεννάδι, Ρόδος, Ελλάδα,
2) Κ. ΜΗΤΣΗΣ Ξ.Τ.Ε. A.Ε, οδός Φιλοθέης 12, 11147, Γαλάτσι, Αθήνα, Ελλάδα,
3) ΦΑΛΗΡΑΚΙ Α.Ξ.Ε., Φαληράκι, 85100, Ρόδος, Δωδεκάνησα, Ελλάδα,
4) ΘΟΛΑΡΙ Α.Ε., οδός Φιλοθέης 12, 11147, Γαλάτσι, Αθήνα, Ελλάδα,
5) ΔΙΑΓΟΡΑΣ Α.Ξ.Ε., Φαληράκι, 85100, Ρόδος, Δωδεκάνησα, Ελλάδα,
6) ΠΑΝΕΥΡΩΠΑ Α.Ξ.Ε., Παναγία Ανισσαράς, 70014, Ανισσαράς, Χερσόνησος, Ηράκλειο, Κρήτη, Ελλάδα,
7) ΞΕΝΟΔΟΧΕΙΑΚΕΣ & ΤΟΥΡΙΣΤΙΚΕΣ ΕΠΙΧΕΙΡΗΣΕΙΣ ΚΟΡΑΛΛΙ Α.Ε., οδός Γ. Παπανικολάου 28, 85100, Ρόδος, Δωδεκάνησα, Ελλάδα,
8) GRAND HOTEL SUMMER PALACE Α.Ε., Ακτή Μιαούλη 1 & Παπανικολάου, 85100, Ρόδος, Δωδεκάνησα, Ελλάδα,
9) ΓΑΛΗΝΗ Ξ.T.E.E. Α.Ε., οδός Γ. Βασιλειάδη 5, 35008, Καμένα Βούρλα, Φθιώτιδα, Ελλάδα,
10) CRETAN HOTELS MITSIS COMPANY Α.Ε., 12, οδός Φιλοθέης 12, 11147, Γαλάτσι, Αθήνα, Ελλάδα και
11) K.ΜΗΤΣΗΣ ΦΙΛΟΞΕΝΙΑ Α.Ε, οδός Φιλοθέης 12, 11147, Γαλάτσι, Αθήνα, Ελλάδα.
Εφεξής όλες οι ανωτέρω εταιρείες θα αναφέρονται συνολικά και χάριν συντομίας ως οι «Εταιρείες» και έκαστη εξ’ αυτών ως η «Εταιρεία».
Ειδικά, η εταιρεία, K.ΜΗΤΣΗΣ ΦΙΛΟΞΕΝΙΑ Α.Ε, οδός Φιλοθέης 12, 11147, Γαλάτσι, Αθήνα, Ελλάδα, αποτελεί και τον εκτελούντα την επεξεργασία για όλες τις ανωτέρω 10 Εταιρείες και θα αποκαλείται εφεξής και χάριν συντομίας η «Φιλοξενία» ή ο «Εκτελών την Επεξεργασία».
Δεσμευόμαστε να τηρούμε την εμπιστευτικότητα και το απόρρητο των προσωπικών δεδομένων όλων των επισκεπτών και χρηστών του διαδικτυακού τόπου (site) «www.mitsis.com», καθώς και να προστατεύουμε τα προσωπικά σας δεδομένα που τυχόν μας παρέχετε μέσω αυτού.
Με την παρούσα Πολιτική μας σας βοηθάμε να κατανοήσετε τις χρήσεις των προσωπικών σας δεδομένων. Τα προσωπικά δεδομένα αφορούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως αυτό ορίζεται στη Νομοθεσία Προσωπικών Δεδομένων, όπως ενδεικτικά, ονοματεπώνυμο, τηλεφωνικό αριθμό, διεύθυνση ηλεκτρονικού ταχυδρομείου και άλλες συναφείς πληροφορίες. Εφόσον επιλέξετε να παράσχετε σε εμάς τα προσωπικά σας δεδομένα, τεκμαίρεται ότι συναινείτε στη συλλογή, χρήση και επεξεργασία των προσωπικών σας δεδομένων σύμφωνα με την παρούσα Πολιτική. Εφόσον δεν συμφωνείται με την παρούσα ενημέρωση και την Πολιτική μας, παρακαλούμε να μην αποκαλύπτετε ή αποστέλλετε σε εμάς προσωπικά σας δεδομένα.
Οι Εταιρείες δεσμεύονται να προστατεύουν τα προσωπικά δεδομένα των υποψήφιων εργαζομένων που υποβάλλονται μέσω της ιστοσελίδας μας, της σελίδας καριέρας, της workable και όλων των καναλιών που χρησιμοποιούμε στη διαδικασία στελέχωσης και να τηρούν εν γένει τη Νομοθεσία Προσωπικών Δεδομένων κατά την εν λόγω επεξεργασία.
1. Πληροφορίες και Προσωπικά Δεδομένα που Συλλέγουμε
1.1. Συλλέγουμε και αποθηκεύουμε προσωπικά δεδομένα σε ηλεκτρονική ή έντυπη μορφή. Δεν συλλέγουμε ειδικές κατηγορίες προσωπικών δεδομένων, εκτός εάν τα δεδομένα παρέχονται από εσάς και η συλλογή απαιτείται από το νόμο ή κανονισμό.
1.2. Κατά την υποβολή αίτησης για εργασία, ενδέχεται να συλλέξουμε τα ακόλουθα προσωπικά δεδομένα:
- Πληροφορίες βιογραφικού: αίτηση συμμετοχής, συστατικές επιστολές, εκπαιδευτικό υπόβαθρο, εργασιακή εμπειρία, φωτογραφίες, επιστολές από τη διαδικασία πρόσληψης.
- Στοιχεία ταυτότητας: όνομα, επώνυμο, ημερομηνία και τόπος γέννησης, φύλο, οικογενειακή κατάσταση, πληροφορίες για ανήλικα παιδιά, διεύθυνση, αριθμός τηλεφώνου, διεύθυνση email, στοιχεία ταυτότητας, εθνικότητα, αριθμός κοινωνικής ασφάλισης, επάγγελμα, επαγγελματικός τίτλος, επίπεδο μισθού , οφέλη , στοιχεία επικοινωνίας κ.λπ.
- Εκπαιδευτικά προσόντα: πτυχία, διπλώματα, πιστοποιητικά.
- Άλλα δεδομένα που παρέχετε οικειοθελώς
- Δεδομένα στράτευσης: Στοιχεία που αφορούν την εκπλήρωση ή μη στρατιωτικών υποχρεώσεων αρρένων.
- Πληροφορίες ποινικού μητρώου (υπό προϋποθέσεις): Δεδομένα που αφορούν σε τυχόν ποινικές καταδίκες και αδικήματα, εφόσον απαιτείται εκ του νόμου ή λόγω θέσης.
- Δεδομένα εικόνας και ήχου: Φωτογραφίες και βίντεο σε περίπτωση συνέντευξης μέσω πλατφόρμας Online Συνέντευξης.
- Δεδομένα Μέσων Κοινωνικής Δικτύωσης: Πληροφορίες που βρίσκονται αναρτημένες δημόσια σε προφίλ μέσων κοινωνικής δικτύωσης που μας έχετε γνωστοποιήσει (λ.χ. LinkedIn).
2. Σκοποί συλλογής και επεξεργασίας
2.1. Χρησιμοποιούμε τα Προσωπικά σας Δεδομένα για να διαχειριστούμε και να επεξεργαστούμε την αίτησή σας για εργασία με τον βέλτιστο τρόπο και να σας ενημερώσουμε για μελλοντικές ευκαιρίες εργασίας σε εταιρείες του Ομίλου ΜΗΤΣΗ.
2.2. Η συλλογή των προσωπικών σας δεδομένων είναι απαραίτητη για την αξιολόγηση της αίτησής σας και για την ορθή τήρηση αρχείων για πιθανή μελλοντική συνεργασία. Εάν αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, δεν θα μπορέσουμε να χρησιμοποιήσουμε τα δεδομένα σας και να εξετάσουμε την αίτησή σας για εργασία ή άλλες επικοινωνίες που ενδέχεται να μας στείλετε. Η επεξεργασία των προσωπικών σας δεδομένων δεν περιλαμβάνει αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ κατά την έννοια του άρθρου 22 παράγραφοι 1 και 4 του ΓΚΠΔ.
3. Που φυλάσσονται τα προσωπικά σας δεδομένα
3.1. Επί της αρχής, τα προσωπικά σας δεδομένα που συλλέγουμε δεν διαβιβάζονται ούτε φυλάσσονται σε εδάφη εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΕΑ).
3.2. Σε συγκεκριμένες περιπτώσεις τα προσωπικά σας δεδομένα ενδέχεται να διαβιβάζονται σε παρόχους υπηρεσιών προς εμάς, προμηθευτές μας ή συνεργάτες μας, οι οποίοι ενδέχεται να έχουν την έδρα τους σε άλλη χώρα του κόσμου, εκτός Ελλάδος, ακόμη και σε χώρες που το νομικό τους πλαίσιο δεν παρέχει ισότιμη προστασία κατά την επεξεργασία προσωπικών δεδομένων, όπως στην Ελλάδα. Η Εταιρεία συμμορφώνεται με τη Νομοθεσία Προσωπικών Δεδομένων, συνάπτοντας συμβάσεις προστασίας προσωπικών δεδομένων με όλους τους ανωτέρω, προκειμένου να διασφαλίζονται τα προσωπικά σας δεδομένα καθώς και ένα ικανό επίπεδο προστασίας από αυτούς, κατά το τεχνικά και πρακτικά δυνατό. Σε κάθε περίπτωση, η Εταιρεία θα διαβιβάσει τα προσωπικά σας δεδομένα σε τρίτους μόνο για τα αμιγώς αναγκαία (on a need to know basis) και σύμφωνα με ρητώς συμφωνημένους περιορισμούς (όπως οι Τυπικές Ρήτρες Συμβάσεων που ορίζονται από την Ευρωπαϊκή Ένωση - EU Standard Contract Clauses).
3.3. Όλες οι πληροφορίες που παρέχονται σε εμάς αποθηκεύονται σε ασφαλείς διακομιστές (servers), όπου χρησιμοποιείται κρυπτογράφηση.
4. Προστασία των προσωπικών σας δεδομένων
Η Εταιρεία μας έχει δημιουργήσει ένα αυστηρό και πολύ εξελιγμένο σύστημα ασφαλείας, υιοθετεί διαδικασίες και μέτρα ασφαλείας και λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, σύμφωνα με την κείμενη νομοθεσία και τα πρότυπα της αγοράς, ώστε να προστατεύονται τα προσωπικά σας δεδομένα, να αποφεύγεται, κατά το τεχνικά εφικτό, οποιαδήποτε παραβίαση ασφαλείας ή προσωπικών δεδομένων ή περιστατικό ασφάλειας και να αποτρέπεται η παράνομη ή τυχαία καταστροφή, τροποποίηση ή απώλεια, κακή χρήση, μη εξουσιοδοτημένη πρόσβαση, τροποποίηση ή αποκάλυψη οποιωνδήποτε προσωπικών δεδομένων που αποθηκεύονται και υφίστανται επεξεργασία στα συστήματά μας. Ωστόσο, η μετάδοση πληροφοριών μέσω του διαδικτύου δεν είναι απολύτως ασφαλής. Παρόλο που θα κάνουμε το καλύτερο δυνατό για να προστατεύσουμε τα προσωπικά σας δεδομένα, δεν μπορούμε να εγγυηθούμε την ασφάλεια των δεδομένων σας που διαβιβάζονται στον ιστοτοπό μας ή μέσω ιστοτόπων τρίτων. Οποιαδήποτε τέτοια μετάδοση από εσάς πραγματοποιείται με δική σας ευθύνη. Μόλις λάβουμε τις πληροφορίες και τα προσωπικά σας δεδομένα, εφαρμόζουμε αυστηρές διαδικασίες και χαρακτηριστικά ασφαλείας, για να αποτρέψουμε τυχόν μη εξουσιοδοτημένη πρόσβαση και χρήση, ενδεικτικά φυσική ασφάλεια, τεχνικά μέτρα, τείχη προστασίας, οργανωτικά μέτρα, συστήματα κωδικών πρόσβασης και οποιοδήποτε άλλο εύλογο προστατευτικό μέτρο.
5. Διαβιβάσεις των προσωπικών σας δεδομένων
5.1. Διαβιβάζουμε τα προσωπικά σας δεδομένα αποκλειστικά και μόνο σύμφωνα με την παρούσα Πολιτική μας.
5.2. Ενδέχεται να διαβιβάσουμε τα προσωπικά σας δεδομένα σε άλλες εταιρείες του Ομίλου ΜΗΤΣΗ, τα ξενοδοχεία μας και τις συνδεδεμένες με εμάς επιχειρήσεις. Ωστόσο, όλοι οι ανωτέρω δεσμεύονται ότι η όποια επεξεργασία των προσωπικών σας δεδομένων θα πραγματοποιείται σύμφωνα με τον την παρούσα Πολιτική μας. Τα προσωπικά σας δεδομένα κοινοποιούνται στους υπεύθυνους προσλήψεων και στα μέλη της διοίκησης που εμπλέκονται στη διαδικασία πρόσληψης.
5.3. Σε κάποιες περιπτώσεις λαμβάνουμε υπηρεσίες τρίτων για τους σκοπούς που αναφέρονται στην παρούσα Πολιτική μας και πιθανώς να χρειαστεί να διαβιβάσουμε σε αυτούς τα προσωπικά σας δεδομένα για την παροχή των υπηρεσιών τους προς εμάς για την αξιολόγηση των υποψήφιων εργαζομένων μας. Όλοι οι ανωτέρω δεσμεύονται με σχετικές συμβάσεις προστασίας προσωπικών δεδομένων με τις Εταιρείες μας και δεν έχουν το δικαίωμα να χρησιμοποιούν, επεξεργάζονται ή διαβιβάζουν τα προσωπικά σας δεδομένα και τις πληροφορίες σας, εκτός από το πλαίσιο της μεταξύ μας συμβάσεως και του νόμου. Σε κάθε περίπτωση, απαγορεύεται σε αυτούς τους τρίτους να επεξεργάζονται τα προσωπικά σας δεδομένα εκτός του σκοπού της εκτελέσεως των υπηρεσιών ή έργων που έχουν αναλάβει για λογαριασμό μας.
5.4. Έχουμε κάθε δικαίωμα να επεξεργαζόμαστε, να χρησιμοποιούμε και να διαβιβάζουμε σε τρίτους προσωπικά σας δεδομένα, εφόσον τούτο είναι απαραίτητο για τη συμμόρφωσή μας με την κείμενη νομοθεσία, για την προστασία των δικαιωμάτων μας, των συμφερόντων μας και της ασφάλειάς μας ή από παραβιάσεις της Πολιτικής μας.
6. Διάρκεια διατήρησης των Προσωπικών σας Δεδομένων
Διατηρούμε τα προσωπικά σας δεδομένα για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα Πολιτική. Τα προσωπικά σας δεδομένα διατηρούνται για διάστημα μέχρι δύο (2) έτη, από την ημερομηνία λήψης της αίτησής σας για εργασία, εκτός εάν αποσύρετε τη συγκατάθεσή σας κατά τη διάρκεια αυτής της περιόδου.
7. Τα δικαιώματά σας
7.1. Σύμφωνα με τη Νομοθεσία Προσωπικών Δεδομένων έχετε το δικαίωμα να ζητήσετε πρόσβαση στα προσωπικά δεδομένα που διατηρούμε για εσάς, όπως να ενημερωθείτε, κατόπιν αιτήματός σας, εάν τα προσωπικά σας δεδομένα υπόκεινται σε επεξεργασία και να λάβετε περαιτέρω πληροφορίες σχετικά με την επεξεργασία αυτή, συμπεριλαμβανομένων πληροφοριών σχετικά με ενδεχόμενες διαβιβάσεις προσωπικών δεδομένων εκτός Ευρωπαϊκής Ένωσης και τις κατάλληλες ή πρόσφορες διασφαλίσεις που υιοθετούμε για μια τέτοια διαβίβαση. Εφόσον πληρούνται οι απαιτήσεις βάσει της Νομοθεσίας Προσωπικών Δεδομένων, μπορείτε, επίσης, να ζητήσετε τη διόρθωση τυχόν ανακριβών πληροφοριών που διατηρούμε για εσάς ή τη διαγραφή τους ή τον περιορισμό της επεξεργασίας σχετικά με τα προσωπικά σας δεδομένα. Εάν ένα τέτοιο αίτημά σας θα μπορούσε να έχει ως αποτέλεσμα την παραβίαση από εμάς ή τις συνδεδεμένες μας εταιρείες των υποχρεώσεών μας που απορρέουν από οποιουσδήποτε ισχύοντες νόμους, κανονισμούς ή κώδικες πρακτικής και δεοντολογίας, τότε ενδέχεται να μην είμαστε σε θέση να ικανοποιήσουμε το αίτημά σας. Σε μία τέτοια περίπτωση ενδέχεται να μπορείτε να ζητήσετε να αποκλείσουμε τη χρήση και περαιτέρω επεξεργασία των προσωπικών σας δεδομένων και πληροφοριών. Μπορεί επίσης να έχετε δικαίωμα φορητότητας δεδομένων σε άλλον υπεύθυνο επεξεργασίας υπό ορισμένες προϋποθέσεις και εφόσον αυτό είναι τεχνικά και οικονομικά εφικτό. Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας που βασίζεται στη συγκατάθεσή σας, πριν από την ανάκλησή της. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εάν πιστεύετε ότι η επεξεργασία παραβιάζει τη Νομοθεσία Προσωπικών Δεδομένων.
7.2. Εφόσον επιθυμείτε να ασκήσετε τα ανωτέρω δικαιώματά σας ή εάν έχετε απορίες και ερωτήσεις σχετικά με την παρούσα Πολιτική, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων στην ακόλουθη ηλεκτρονική διεύθυνση: [email protected].
8. Επικοινωνία
8.1. Προκειμένου να εξασφαλίσουμε την εμπιστευτικότητα και το απόρρητο των προσωπικών δεδομένων που τηρούνται από τις Εταιρείες μας, κατά την επικοινωνία σας με εμάς θα σας ζητηθούν πληροφορίες και στοιχεία που σας ταυτοποιούν, πριν σας χορηγηθεί απάντηση στο αίτημά σας. Ιδιαίτερα, εφόσον έχουμε εύλογες αμφιβολίες για την πραγματική σας ταυτότητα, ενδέχεται να σας ζητήσουμε να μας παράσχετε αντίγραφο της αστυνομικής σας ταυτότητα ή του διαβατηρίου σας ή κάθε άλλη χρήσιμη πληροφορία για την ταυτοποίησή σας. Εάν δεν μας παράσχετε τις πληροφορίες που σας ζητήσαμε, ενδέχεται να αρνηθούμε να δώσουμε απάντηση σε ερωτήματά σας.
8.2 Εφόσον επιθυμείτε να επικοινωνήσετε με εμάς σχετικά με την παρούσα Πολιτική μας ή για την άσκηση των δικαιωμάτων σας, παρακαλούμε να απευθύνετε ηλεκτρονικό μήνυμα στην ακόλουθη ηλεκτρονική διεύθυνση: [email protected]
9. Επικαιροποιήσεις της Πολιτικής μας
Η παρούσα Πολιτική μας τίθεται σε ισχύ από την ημερομηνία που αναφέρεται στο τέλος αυτής. Ενδέχεται κατά καιρούς να αλλάζουμε την παρούσα Πολιτική μας. Σε μία τέτοια περίπτωση θα αναρτούμε στον παρόντα διαδικτυακό τόπο τη νέα έκδοση της Πολιτικής μας και θα αλλάζουμε την ένδειξη στο τέλος αυτής. Θα πρέπει να επισκέπτεστε συχνά τον παρόντα σύνδεσμο, όπου είναι δημοσιευμένη η Πολιτική μας για να είστε πάντα ενήμεροι με το περιεχόμενό της.
Γαλάτσι, 1 Ιουλίου 2024