Politika zasebnosti & GDPR

2026-05-17 · v2.0 / maj 2026

Hennes Group & Partners (εφεξής: υπεύθυνος επεξεργασίας) σέβεται την ιδιωτικότητά σας και δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα σύμφωνα με την Ευρωπαϊκή Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Νόμο για την Προστασία Προσωπικών Δεδομένων (ZVOP-2) και όλες τις σχετικές διατάξεις της ΕΕ. Το έγγραφο έχει αναθεωρηθεί διεξοδικά σύμφωνα με τις τελευταίες κατευθύνσεις της Ευρωπαϊκής Επιτροπής Προστασίας Δεδομένων (EDPB) και τη σύστασης του Ενημερωτή Δεδομένων (IP RS).

1. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων και Αξιωματούχος Προστασίας Δεδομένων (DPO)

1.1 Primarni upravljavec

Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana, Slovenija
Αριθμός εγγραφής: 8304912000 | Αριθμός ΦΠΑ: SI12345678
Ηλεκτρονική διεύθυνση: info@findes.si
Δικτυακός τόπος: https://findes.si

1.2 Αξιωματούχος Προστασίας Δεδομένων (DPO)

Kontakt DPO

Σύμφωνα με το άρθρο 37 του GDPR, η Findes Group έχει ορίσει Αξιωματούχο Προστασίας Δεδομένων (DPO).

DPO Hennes Group
Ηλεκτρονική διεύθυνση: dpo@findes.si
Διεύθυνση: Litostrojska cesta 44A, 1000 Ljubljana (σημείωση: DPO)
Χρόνος απόκρισης: 5 εργάσιμες ημέρες

Ο Αξιωματούχος είναι ανεξάρτητος, δεν λαμβάνει οδηγίες σχετικά με την εκτέλεση των καθηκόντων του και αναφέρεται απευθείας στη διοίκηση. Μπορείτε να του απευθυνθείτε απευθείας για όλες τις συναφείς υποθέσεις προστασίας δεδομένων.

1.3 Πότε ο DPO είναι υποχρεωτικός (άρθρο 37 GDPR)

Pogoj	Εφαρμογή στη Hennes Group
Δημόσια αρχή ή φορέας	Δεν ισχύει
Εκτεταμένη συστηματική παρακολούθηση ατόμων	Ναι — ανάλυση ιστού, CRM, σύστημα συστάσεων με ΑΙ
Εκτεταμένη επεξεργασία ειδικών κατηγοριών δεδομένων	Μερικώς — χρηματοοικονομικά δεδομένα, KYC
Prostovoljno imenovanje	Ναι — η Hennes Group έχει ορίσει εθελοντικά DPO για όλα τα νομικά πρόσωπα

2. Ποια προσωπικά δεδομένα συλλέγουμε

2.1 Kategorije osebnih podatkov

Kategorija	Primeri podatkov	Namen obdelave	Pravna podlaga
Ταυτοποιητικά δεδομένα	Όνομα, επώνυμο, ημερομηνία γέννησης, ΑΜΚΑ (για KYC)	Sklenitev pogodbe, KYC/AML	Άρθρα 6(1)(b)(c)
Kontaktni podatki	Ηλεκτρονική διεύθυνση, τηλέφωνο, διεύθυνση, ταχυδρομικός κωδικός	Komunikacija, dostava dokumentov	Άρθρο 6(1)(b)
Χρηματοοικονομικά δεδομένα	IBAN, φορολογικός αριθμός, εισόδημα (για επενδύσεις)	Πληρωμές, αναφορά FURS, MiFID II	Άρθρα 6(1)(b)(c)
Podatki o uporabi	Διεύθυνση IP, cookies, συμπεριφορά στον ιστό, χρόνος επίσκεψης	Analitika, varnost, personalizacija	Άρθρα 6(1)(a)(f)
Komunikacijski podatki	Ηλεκτρονική διεύθυνση, μηνύματα, κλήσεις (καταγραφή με ειδοποίηση)	Podpora, dokumentacija, kakovost	Άρθρα 6(1)(b)(f)
Pogodbeni podatki	Περιεχόμενο συμβάσεων, παραggελιών, τιμολογίων	Εκτέλεση συμβάσης, λογιστική	Άρθρα 6(1)(b)(c)
Δεδομένα εκπαίδευσης	Πρόοδος σε μαθήματα, αποτελέσματα κουίζ, πιστοποιητικά	Akademija, certifikacija	Άρθρο 6(1)(b)
Δεδομένα ακινήτων	Προτιμήσεις αναζήτησης, δείγματα διαφημίσεων, ερωτήματα	Posredovanje, Investra.io platforma	Άρθρα 6(1)(b)(f)

2.2 Δεδομένα που ΔΕΝ συλλέγουμε

Izjava o neobdelavi

Η Hennes Group δεν συλλέγει και δεν επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων χωρίς ρητή συναίνεση ή νομική υποχρέωση:

Δεδομένα σχετικά με την υγεία ή γενετικά δεδομένα
Βιομετρικά δεδομένα για ταυτοποίηση
Δεδομένα σχετικά με φυλετική ή εθνική προέλευση
Δεδομένα σχετικά με εγκληματικές πράξεις (εκτός από υποχρεωτικό έλεγχο KYC/AML)
Δεδομένα παιδιών κάτω των 16 ετών χωρίς γονική συναίνεση

3. Νομικές βάσεις για την επεξεργασία (άρθρο 6 GDPR)

Pravna podlaga	Άρθρο GDPR	Παραδείγματα χρήσης στη Hennes Group
Izvajanje pogodbe	6(1)(b)	Παροχή υπηρεσιών, παράδοση προϊόντων, εκδοσή τιμολογίων
Zakonska obveznost	6(1)(c)	Φορολογική αναφορά (FURS), AML/KYC (ZPPDFT-2), λογιστική (ZGD-1)
Zakoniti interes	6(1)(f)	Πρόληψη απάτης, ασφάλεια συστημάτων IT, άμεσο μάρκετινγκ σε υπάρχοντες πελάτες, ανάλυση
Privolitev	6(1)(a)	Ενημερωτικό δελτίο (newsletter), μηνύματα μάρκετινγκ σε νέες επαφές, cookies για ανάλυση
Vitalni interesi	6(1)(d)	Εξαιρετικά — σε κρίσιμες περιπτώσεις (π.χ. ιατρική ανάγκη)
Javna naloga	6(1)(e)	Δεν ισχύει για τη Hennes Group

Test tehtanja zakonitih interesov (LIA)

Όταν η Hennes Group επεξεργάζεται δεδομένα με βάση το νόμιμο συμφέρον (άρθρο 6(1)(f)), διενεργεί αξιολόγηση ωφέλιμης εξισορρόπησης (Legitimate Interest Assessment — LIA), η οποία τεκμηριώνει ότι το δικό μας συμφέρον δεν υπερβαίνει τα δικαιώματα και τις ελευθερίες των ατόμων. Η LIA διατίθεται κατόπιν αιτήματος από τον DPO.

4. Ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR)

Izjava o posebnih kategorijah

Η Hennes Group κατά κανόνα δεν επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων κατά την έννοια του άρθρου 9(1) GDPR (δεδομένα υγείας, βιομετρικά δεδομένα, δεδομένα φυλετικής προέλευσης, θρησκευτικών πεποιθήσεων, σεξουαλικής κατεύθυνσης κ.λπ.).

4.1 Εξαιρέσεις — πότε ενδέχεται να εμφανιστούν ειδικές κατηγορίες

Scenarij	Νομική βάση (άρθρο 9(2))	Ukrep
Ο πελάτης αποκαλύπτει εθελοντικά δεδομένα υγείας (π.χ. κατά τη διάρκεια ασφάλισης)	9(2)(a) — izrecna privolitev	Posebna privolitev, omejen dostop
Απαίτηση AML/KYC για πολιτικά εκτεθειμένα πρόσωπα (PEP)	9(2)(g) — javni interes, ZPPDFT-2	Obvezno po zakonu, DPIA
Kadrovski podatki o zdravstvenem stanju	9(2)(b) — delovno pravo	Omejen dostop, HR only

5. Roki hrambe osebnih podatkov

Vrsta podatkov	Rok hrambe	Pravna osnova
Pogodbeni podatki	10 let po prenehanju pogodbe	ZGD-1, άρθρο 86
Λογιστικά έγγραφα	10 let	ZGD-1, άρθρο 54
Φορολογική τεκμηρίωση	10 let	ZDavP-2
AML/KYC dokumentacija	5 let po koncu poslovnega razmerja	ZPPDFT-2, άρθρο 157
Συναίνεση μάρκετινγκ	Do preklica privolitve + 1 leto	GDPR άρθρο 7(1)
Δεδομένα επισκεπτών ιστού (cookies)	13 mesecev	GDPR, smernice EDPB 03/2022
Kadrovski podatki	5 let po prenehanju delovnega razmerja	ZDR-1
Δεδομένα εκπαίδευσης (Ακαδημία)	3 leta po zadnji aktivnosti	Pogodba
Varnostni dnevniki (logs)	12 mesecev	NIS2 direktiva
Video posnetki (varnostne kamere)	30 dni	ZVOP-2, άρθρο 77
Δεδομένα καταγγελιών	5 let	ZVPot-1

Postopek izbrisa

Κατά τη λήξη του προθεσμίας φύλαξης, η Hennes Group διαγράφει ή ανώνυμοποιεί με ασφάλεια τα δεδομένα σύμφωνα με το πρότυπο ISO 27001. Για ψηφιακά δεδομένα χρησιμοποιείται η μέθοδος ασφαλούς διαγραφής (secure wipe), ενώ για φυσικά έγγραφα χρησιμοποιείται πιστοποιημένη καταστροφή.

6. Τα δικαιώματά σας (DSAR — Data Subject Access Rights)

Pravica	Άρθρο GDPR	Opis	Rok odgovora
Pravica do dostopa	Άρθρο 15	Αντίγραφο των προσωπικών σας δεδομένων + πληροφορίες για την επεξεργασία	30 dni
Pravica do popravka	Άρθρο 16	Διόρθωση ανακριβών ή ημιτελών δεδομένων	30 dni
Pravica do izbrisa	Άρθρο 17	«Δικαίωμα λήθης» — διαγραφή δεδομένων όταν δεν υπάρχει νομική υποχρέωση φύλαξης	30 dni
Pravica do omejitve	Άρθρο 18	Omejitev obdelave v spornih primerih	30 dni
Δικαίωμα μεταφορτώσιμης συσχέτισης δεδομένων	Άρθρο 20	Μεταφορά δεδομένων σε μηχανικά αναγνώσιμη μορφή (JSON, CSV, XML)	30 dni
Pravica do ugovora	Άρθρο 21	Αντίδραση στην επεξεργασία με βάση το νόμιμο συμφέρον ή για σκοπούς άμεσου μάρκετινγκ	Takoj (marketing), 30 dni (ostalo)
Preklic privolitve	Άρθρο 7(3)	Ανάκληση συναίνεσης οποτεδήποτε για μάρκετινγκ ή cookies	Takoj
Αντίδραση σε αυτοματοποιημένες αποφάσεις	Άρθρο 22	Αίτημα για χειροκίνητη επανεξέταση αυτοματοποιημένων αποφάσεων με ουσιαστικές συνέπειες	30 dni

6.1 Διαδικασία υπεράσπισης δικαιωμάτων (διαδικασία DSAR)

Υποβολή αιτήματος: Γραπτή επικοινωνία στη διεύθυνση dpo@findes.si με θέμα «DSAR Αίτημα» ή ταχυδρομικά προς τη διεύθυνση του υπευθύνου.
Ταυτοποίηση: Προσκομίστε αντίγραφο της ταυτοτικής σας αστυνομικής ταυτότητας (για προστασία από μη εξουσιοδοτημένη πρόσβαση). Η Hennes Group δεν ζητά αρχικά έγγραφα.
Επιβεβαίωση λήψης: Θα λάβετε επιβεβαίωση και αριθμό αναφοράς του αιτήματος εντός 5 εργάσιμων ημερών.
Επεξεργασία: Το αίτημα θα επεξεργαστεί εντός 30 ημερών. Σε σύνθετες περιπτώσεις, η προθεσμία παρατείνεται κατά 60 ημέρες με ειδοποίηση.
Απάντηση: Γραπτή απάντηση μέσω ηλεκτρονικής διεύθυνσης ή ταχυδρομείου, χωρίς χρέωση.
Καταγγελία: Εάν δεν είστε ικανοποιημένοι με την απάντηση, μπορείτε να καταγγείλετε στο IP RS (ip-rs.si).

Brezplačnost

Η υπεράσπιση των δικαιωμάτων είναι δωρεάν. Εξαίρεση: σε προφανώς αβάσιμα ή υπερβολικά αιτήματα, η Hennes Group διατηρεί το δικαίωμα να χρεώσει λογικό τέλος ή να απορρίψει το αίτημα (άρθρο 12(5) GDPR).

7. Διακίνηση προσωπικών δεδομένων σε τρίτα μέρη

7.1 Kategorije prejemnikov

Prejemnik	Namen	Pravna podlaga	Μέτρα προστασίας
Εργολάβοι επεξεργασίας (IT, λογιστική, νομικοί σύμβουλοι)	Izvajanje storitev	Άρθρο 28 GDPR — Σύμβαση DPA	DPA, NDA, revizija
FURS (Υπηρεσία Φορολογικών Εσόδων)	Φορολογική αναφορά	Zakonska obveznost	—
AML organi (UOIM)	Πρόληψη ξεπλύματος χρήματος	ZPPDFT-2	—
Τράπεζες και παροχείς πληρωμών	Συναλλαγές πληρωμής	Pogodba, zakonska obveznost	PSD2, PCI-DSS
Partnerji v EU/EGP	Posredovanje storitev	Άρθρο 6(1)(b), κατάλληλα μέτρα προστασίας	SCCs ή Adequacy
Δικαστήρια και αρχές επιβολής νόμου	Zakonska obveznost	Άρθρο 6(1)(c)	—

7.2 Prodaja podatkov tretjim osebam

Izjava

Η Hennes Group ποτέ δεν πουλά, δεν νοικιάζει και δεν εμπορεύεται προσωπικά δεδομένα πελατών σε τρίτα μέρη για εμπορικούς σκοπούς. Κάθε μεταφορά δεδομένων βασίζεται σε νόμιμη νομική βάση και τεκμηριώνεται.

8. Varnost osebnih podatkov

8.1 Τεχνικά μέτρα

Ukrep	Standard/Protokol	Namen
Κρυπτογράφηση μεταφοράς	TLS 1.3	Προστασία δεδομένων κατά τη διακίνηση
Κρυπτογράφηση αποθήκευσης	AES-256	Προστασία δεδομένων σε κατάσταση ηρεμίας
Upravljanje gesel	bcrypt (cost factor ≥12)	Προστασία κωδικών πρόσβασης
Dvofaktorska avtentikacija	TOTP / WebAuthn	Προστασία πρόσβασης σε συστήματα
Varnostno kopiranje	3-2-1 pravilo, dnevno	Obnova po incidentu
Penetracijsko testiranje	OWASP Top 10, letno	Odkrivanje ranljivosti
Τείχος προστασίας και IDS/IPS	WAF + SIEM	Zaznavanje napadov

8.2 Organizacijski ukrepi

Πολιτική ελάχιστης πρόσβασης (need-to-know principle) — κάθε υπάλληλος έχει πρόσβαση μόνο στα δεδομένα που απαιτούνται.
Υποχρεωτική κατάrtηση υπαλλήλων για προστασία δεδομένων (ετησίως, τεκμηριωμένη).
NDA (Συμφωνία εμπιστευτικότητας) για όλους τους υπαλλήλους και τους εργολάβους.
Διαδικασία διαχείρισης δικαιωμάτων πρόσβασης (onboarding/offboarding).
Πολιτική καθαρού γραφείου και καθαρής οθόνης (clean desk/screen policy).
Τακτικές εσωτερικές αξιολογήσεις ασφάλειας δεδομένων (τουλάχιστον 1× ετησίως).

9. Κοινή ευθύνη επεξεργασίας δεδομένων (Joint Controllership — άρθρο 26 GDPR)

Σύμφωνα με το άρθρο 26 του GDPR, έχουν συναفθεί εσωτερικές συμβάσεις κοινής ευθύνης επεξεργασίας προσωπικών δεδομένων μεταξύ των ακόλουθων νομικών προσώπων:

Upravljavec	Vloga	Kontakt DPO
Findes Marketing d.o.o.	Κύριος υπεύθυνος επεξεργασίας (ιστοχώρος, μάρκετινγκ, CRM, IT)	dpo@findes.si
Findes plus d.o.o.	Υπεύθυνος για ασφαλιστικά δεδομένα πελατών	dpo@findes.si
Findes plus 2 d.o.o.	Υπεύθυνος για ασφαλιστικά δεδομένα πελατών	dpo@findes.si

Ροή δεδομένων μεταξύ συνεργαζόμενων πύλων

Τα προσωπικά δεδομένα που υποβάλλετε στον ιστοχώρο Findes.si δεν μεταφέρονται αυτόματα στις συνεργαζόμενες πύλες (Investra.io, Unifyr.space). Κάθε μεταφορά δεδομένων απαιτεί τη ρητή συναίνεσή σας ή νόμιμη νομική βάση.

9.1 Ειδική ειδοποίηση — Ασφαλιστικές υπηρεσίες

Διαχωρισμός ευθύνης για ασφαλιστικές υπηρεσίες

Η ασφαλιστική αντιπροσωπεία και συμβουλή στις πλατφόρμες της Hennes Group παρέχονται αποκλειστικά από εγγεγραμμένους ασφαλιστικούς εκπροσώπους:

Findes plus d.o.o. (αριθμός εγγραφής: 8304912000) — εγγεγραμμένη στο AZN
Findes plus 2 d.o.o. (αριθμός εγγραφής: 8955042000) — εγγεγραμμένη στο AZN

Findes Marketing d.o.o. ασκεί αποκλειστικά πληροφοριακές και μαρκετιστικές δραστηριότητες και δεν παρέχει ασφαλιστικές συμβουλές.

10. Διακίνηση προσωπικών δεδομένων στο εξωτερικό (άρθρα 44–49 GDPR)

10.1 Prenos podatkov izven EU/EGP

Η Hennes Group στη δραστηριότητά της συνεργάζεται με συνεργάτες και παρόχους υπηρεσιών σε χώρες εκτός ΕΕ/ΕΟΧ. Κάθε μεταφορά δεδομένων βασίζεται σε κατάλληλα μέτρα προστασίας:

Država/regija	Μηχανισμός προστασίας	Pravna podlaga
Ηνωμένο Βασίλειο (UK)	Apόφαση Επάρκειας — EU Επιτροπή, Ιούνιος 2021	Άρθρο 45 GDPR
Švica	Adequacy Decision	Άρθρο 45 GDPR
Turčija	Τυποποιημένες συμβατικές ρήτρες (SCCs) — EU Απόφαση 2021/914	Άρθρο 46(2)(c) GDPR
Srbija	Standardne pogodbene klavzule (SCCs)	Άρθρο 46(2)(c) GDPR
UAE (Dubaj)	Τυποποιημένες συμβατικές ρήτρες (SCCs) + πρόσθετα μέτρα	Άρθρο 46(2)(c) GDPR
ZDA	EU-US Data Privacy Framework (DPF) — από Ιούλιο 2023	Άρθρο 45 GDPR
Άλλες χώρες	Ρητή συναίνεση του ατόμου ή ανάγκη για σύμβαση	Άρθρο 49 GDPR

Prenos podatkov v UK po Schrems II

Παρά την Απόφαση Επάρκειας για το UK, η Hennes Group διενεργεί τακτικές αξιολογήσεις κινδύνου (Transfer Impact Assessment — TIA) για διασφάλιση της κατάλληλης στάθμης προστασίας. Σε περίπτωση αλλαγής του καθεστώτος επάρκειας, θα ενημερώσουμε τους πελάτες αμέσως.

11. Αυτοματοποιημένη λήψη αποφάσεων, πρόφιλ και τεχνητή νοημοσύνη

11.1 Πότε η Hennes Group χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων

Sistem	Namen	Ουσιαστικές συνέπειες;	Pravna podlaga
Συστάσεις ΑΙ για ακίνητα (Investra.io)	Personalizacija oglasov	Όχι — μόνο συστάσεις	Άρθρο 6(1)(f) — νόμιμο συμφέρον
Segmentacija strank (CRM)	Ciljani marketing	Όχι — μόνο κατάτμηση	Άρθρο 6(1)(a) — συναίνεση
Αξιολόγηση πιστοληπτικής ικανότητας (επενδύσεις)	MiFID II ustreznost	Ναι — επηρεάζει την πρόσβαση στα προϊόντα	Άρθρο 22(2)(a) — ανάγκη για σύμβαση
AML/KYC screening	Πρόληψη ξεπλύματος χρήματος	Ναι — επηρεάζει τη σχέση ανταγωνιστικής	Άρθρο 22(2)(b) — νομική υποχρέωση

11.2 Τα δικαιώματά σας στην αυτοματοποιημένη λήψη αποφάσεων

Όταν η αυτοματοποιημένη λήψη απόφασης έχει ουσιαστικές συνέπειες για σας (π.χ. άρνηση πρόσβασης σε υπηρεσία), έχετε το δικαίωμα:

Να ζητήσετε χειροκίνητη επανεξέταση της απόφασης από έναν εκπαιδευμένο υπάλληλο.
Να εκφράσετε την άποψή σας και να προσκομίσετε πρόσθετες πληροφορίες.
Να αμφισβητήσετε την απόφαση με αιτιολόγηση.
Να ζητήσετε εξήγηση της λογικής, της σημασίας και των αναμενόμενων συνεπειών της αυτοματοποιημένης λήψης απόφασης.

Στείλτε το αίτημα στο: dpo@findes.si με θέμα «Αντίδραση σε Αυτοματοποιημένη Απόφαση».

11.3 EU AI Act skladnost

Η Hennes Group αναπτύσσει και χρησιμοποιεί συστήματα ΑΙ σύμφωνα με την Ευρωπαϊκή Κανονισμό 2024/1689 (EU AI Act). Τα συστήματα ΑΙ που επηρεάζουν τα άτομα ταξινομούνται κατά στάθμη κινδύνου. Για συστήματα ΑΙ υψηλού κινδύνου (π.χ. αξιολόγηση πιστοληπτικής ικανότητας) διενεργούμε υποχρεωτική αξιολόγηση θεμελιωδών δικαιωμάτων (FRIA) και διασφαλίζουμε διαφάνεια και ανθρώπινη εποπτεία.

12. Παιδιά και ανήλικοι (άρθρο 8 GDPR)

Varstvo otrok

Οι υπηρεσίες της Hennes Group προορίζονται αποκλειστικά για άτομα άνω των 18 ετών, εκτός αν πρόκειται για εκπαιδευτικό περιεχόμενο της Ακαδημίας όπου η ελάχιστη ηλικία είναι 16 ετών με γονική συναίνεση.

12.1 Politika glede mladoletnikov

Η Hennes Group δεν συλλέγει σκόπιμα προσωπικά δεδομένα παιδιών κάτω των 16 ετών.
Για άτομα μεταξύ 16 και 18 ετών, απαιτείται γονική συναίνεση για υπηρεσίες με χρηματοοικονομικές επιπλοκές (επενδύσεις, ασφάλιση).
Εάν ανακαλύψουμε ότι έχουμε αθέλητα συλλέξει δεδομένα παιδιού κάτω των 16 ετών, θα τα διαγράψουμε αμέσως.
Οι γονείς/κηδεμόνες μπορούν να ζητήσουν επανεξέταση και διαγραφή δεδομένων ανήλικου στη διεύθυνση dpo@findes.si.

13. Αρχείο δραστηριοτήτων επεξεργασίας (άρθρο 30 GDPR)

13.1 Obveznost vodenja evidence

Σύμφωνα με το άρθρο 30 του GDPR, η Hennes Group τηρεί γραπτό αρχείο όλων των δραστηριοτήτων επεξεργασίας προσωπικών δεδομένων. Το αρχείο περιέχει:

Element evidence	Vsebina
Όνομα και στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας	Findes Marketing d.o.o. + DPO kontakt
Namen obdelave	Περιγραφή για κάθε κατηγορία επεξεργασίας
Κατηγορίες ατόμων και δεδομένων	Πελάτες, υπάλληλοι, συνεργάτες, επισκέπτες
Kategorije prejemnikov	Εσωτερικών, εργολάβων επεξεργασίας, ρυθμιστικών αρχών
Διακίνηση δεδομένων στο εξωτερικό	Χώρες, μηχανισμοί προστασίας
Roki hrambe	Po kategorijah podatkov
Varnostni ukrepi	Τεχνικά και οργανωτικά μέτρα

Το αρχείο διατίθεται για επανεξέταση του Ενημερωτή Δεδομένων κατόπιν αιτήματος. Τα άτομα μπορούν να ζητήσουν περίληψη του αρχείου που σχετίζεται με τα δεδομένα τους από τον DPO.

14. Περιστατικά ασφαλείας και παραβάσεις προστασίας δεδομένων (άρθρα 33–34 GDPR)

14.1 Διαδικασία κατά περιστατικό παραβάσης

Ανίχνευση περιστατικού: Κάθε υπάλληλος ή σύστημα ανίχνευσης απειλών (SIEM) ενεργοποιεί συναγερμό.
Αξιολόγηση σοβαρότητας: Ο DPO και η ομάδα ασφάλειας εκτιμούν τον κίνδυνο για τα άτομα σε 4 ώρες.
Ειδοποίηση IP RS: Εάν υπάρχει κίνδυνος για δικαιώματα και ελευθερίες ατόμων — ειδοποίηση IP RS σε 72 ώρες από την ανίχνευση (άρθρο 33 GDPR).
Ειδοποίηση επηρεασμένων ατόμων: Εάν υπάρχει υψηλός κίνδυνος — άμεση ειδοποίηση επηρεασμένων ατόμων χωρίς περιττή καθυστέρηση (άρθρο 34 GDPR).
Τεκμηρίωση: Κάθε περιστατικό τεκμηριώνεται σε μητρώο παραβάσεων.
Ανάλυση μετά το περιστατικό: Σε 30 ημέρες, προετοιμάζεται έκθεση με ευρήματα και μέτρα πρόληψης επανάληψης.

14.2 Ειδοποίηση επηρεασμένων ατόμων περιέχει

Τη φύση της παραβάσης ασφάλειας προσωπικών δεδομένων.
Στοιχεία επικοινωνίας του DPO για πρόσθετες πληροφορίες.
Τις πιθανές συνέπειες της παραβάσης.
Τα μέτρα που ανέλαβε ή σχεδιάζει να αναλάβει η Hennes Group.
Συστάσεις για τα άτομα (π.χ. αλλαγή κωδικού πρόσβασης, προσοχή στο phishing).

15. Cookies και τεχνολογίες παρακολούθησης

15.1 Povzetek

Ο ιστοχώρος της Hennes Group χρησιμοποιεί cookies και παρόμοιες τεχνολογίες παρακολούθησης. Λεπτομερής πολιτική cookies διατίθεται στη διεύθυνση: Πολιτική Cookies.

Τύπος cookie	Namen	Trajanje	Privolitev potrebna?
Nujno potrebni	Delovanje spletne strani, varnost, seja	Seja / 1 leto	Ne
Funkcionalni	Shranjevanje preferenc, jezik	1 leto	Da
Analitični	Google Analytics, statistika obiskov	13 mesecev	Da
Marketinški	Στοχευμένη διαφήμιση, remarketing	90 dni	Da

Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συναίνεσή σας για cookies οποτεδήποτε μέσω του Κέντρου Διαχείρισης Cookies στο κάτω μέρος κάθε σελίδας ή στη διεύθυνση Πολιτική Cookies.

16. Καταγγελία στην αρχή ελέγχου

Εάν πιστεύετε ότι παραβιάζουμε τα δικαιώματά σας σχετικά με την προστασία προσωπικών δεδομένων, μπορείτε να καταγγείλετε στην αρμόδια αρχή ελέγχου:

Organ	Pristojnost	Kontakt
Ενημερωτής Δεδομένων (IP RS)	Slovenija — primarni nadzorni organ	www.ip-rs.si \| Dunajska cesta 22, 1000 Ljubljana \| τηλ: 01 230 97 30
ICO (Information Commissioner's Office)	Ηνωμένο Βασίλειο (για δεδομένα UK)	ico.org.uk
KVKK	Τουρκία (για δεδομένα TR)	kvkk.gov.tr

Priporočamo

Πριν καταγγείλετε στην αρχή ελέγχου, επικοινωνήστε με εμάς στη διεύθυνση dpo@findes.si. Επιλύουμε τα περισσότερα προβλήματα απευθείας και γρήγορα.

Findes Group & Partners

Ημερομηνία έγκρισης: 17 Μαΐου 2026
Έκδοση: 2.0
Επόμενη αναθεώρηση: Μάιος 2027
DPO: dpo@findes.si

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
info@findes.si | +386 70 774 277