ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΕΝΗΜΕΡΩΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 
ΥΠΟΨΗΦΙΩΝ & ΣΥΝΕΡΓΑΤΩΝ

 

(Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων - GDPR - ΕΕ 2016/679)

​

Η εταιρεία EPIC MAE, συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των υποψηφίων και των συνεργατών μας (προγραμματιστών) με απόλυτη διαφάνεια, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας.

 

1. Ποια Δεδομένα Συλλέγουμε

 

• Κατά το στάδιο της Υποψηφιότητας: Ονοματεπώνυμο, στοιχεία επικοινωνίας (email,  τηλέφωνο), βιογραφικό σημείωμα (CV), επαγγελματική προϋπηρεσία, εκπαίδευση, δεξιότητες, πιστοποιήσεις και συνδέσμους επαγγελματικών προφίλ (π.χ. LinkedIn, GitHub).

• Κατά το στάδιο της Πρόσληψης / Συνεργασίας: Φορολογικά στοιχεία (ΑΦΜ, ΔΟΥ), ασφαλιστικά στοιχεία (ΑΜΚΑ, αριθμός μητρώου), στοιχεία ταυτοποίησης (ΑΔΤ ή Διαβατήριο), τραπεζικό λογαριασμό (IBAN) και υπογεγραμμένες συμβάσεις εργασίας ή συμφωνητικά παροχής υπηρεσιών.

​

2. Άρθρο 6 παρ. 1β & 1γ GDPR – Σκόπος και Νομική Βάση της Επεξεργασίας

 

Η επεξεργασία των δεδομένων σας γίνεται για τους εξής σκοπούς:

​​​

• Αξιολόγηση Υποψηφιότητας: Η εξέταση του βιογραφικού σας για τη διαπίστωση της καταλληλότητάς σας για τις διαθέσιμες θέσεις εργασίας (Νομική βάση: Λήψη μέτρων κατ' αίτηση του υποψηφίου πριν από τη σύναψη σύμβασης - Άρθρο 6 παρ. 1β GDPR).

• Κατάρτιση και Εκτέλεση Σύμβασης: Η διαχείριση της εργασιακής σχέσης για μισθωτούς (εξαρτημένη εργασία) ή της εμπορικής συνεργασίας για αυτοαπασχολούμενους (freelancers)  (Νομική βάση: Εκτέλεση σύμβασης - Άρθρο 6 παρ. 1β GDPR).

• Συμμόρφωση με τη Νομοθεσία: Η εκπλήρωση των εργατικών, ασφαλιστικών και φορολογικών υποχρεώσεων της εταιρείας μας προς τις δημόσιες αρχές (Νομική βάση: Συμμόρφωση με έννομη υποχρέωση - Άρθρο 6 παρ. 1γ GDPR).

​

3. Άρθρο 32 GDPR – Πού και Πώς Αποθηκεύονται τα Δεδομένα & Εσωτερική Επικοινωνία
 

• Τα προσωπικά σας δεδομένα και τα βιογραφικά σας σημειώματα αποθηκεύονται με ασφάλεια στα εσωτερικά ψηφιακά συστήματα, προστατευμένα αρχεία και βάσεις δεδομένων της εταιρείας μας.

• Η εσωτερική επικοινωνία και η διαχείριση των αιτήσεων γίνεται αποκλειστικά από το εξουσιοδοτημένο προσωπικό της εταιρείας μας (Τμήμα HR, Διοίκηση) μέσω ασφαλών καναλιών επικοινωνίας.

• Η πρόσβαση στα δεδομένα σας είναι αυστηρά περιορισμένη βάσει διαβαθμισμένων δικαιωμάτων πρόσβασης, διασφαλίζοντας την πλήρη εμπιστευτικότητα και την αποτροπή οποιασδήποτε μη εξουσιοδοτημένης πρόσβασης.

4. Άρθρο 6 παρ. 1β & 1στ GDPR – Μοντέλα Εργασίας & Διαβίβαση σε Τρίτους (Εταιρείες - Πελάτες)

Οι προγραμματιστές μας απασχολούνται είτε εξ αποστάσεως (remote) είτε δια ζώσης (on-site) σε συνεργαζόμενες εταιρείες-πελάτες μας.

​​

• Συνεργασία με Οργανισμούς Αυξημένης Ασφάλειας: Η EPIC MAE συνεργάζεται στενά με εταιρείες-πελάτες υψηλών απαιτήσεων και αυστηρών προτύπων ασφαλείας, όπως τραπεζικά ιδρύματα και ασφαλιστικές εταιρείες.

• Διαβίβαση Βιογραφικών: Κατά τη διαδικασία επιλογής, το βιογραφικό σας (ή περίληψη αυτού) ενδέχεται να διαβιβαστεί στους ανωτέρω πελάτες, αποκλειστικά για την αξιολόγηση της τεχνικής σας επάρκειας για το συγκεκριμένο έργο.

• Δια ζώσης εργασία (On-site): Στην περίπτωση δια ζώσης εργασίας στις εγκαταστάσεις των πελατών (π.χ. σε κεντρικά κτίρια τραπεζών ή ασφαλιστικών), ενδέχεται να διαβιβαστούν τα απολύτως απαραίτητα στοιχεία ταυτοποίησης (π.χ. ονοματεπώνυμο, ΑΔΤ) στον πελάτη για λόγους ασφάλειας κτιρίου, ελέγχου πρόσβασης και έκδοσης κάρτας εισόδου.

​

4.1. Συμφωνητικά Εχεμύθειας & Εμπιστευτικότητα (NDA)

Η εταιρεία EPIC MAE, διασφαλίζει ότι η διαβίβαση των στοιχείων ή του βιογραφικού σας προς τις συνεργαζόμενες εταιρείες-πελάτες πραγματοποιείται πάντοτε υπό καθεστώς αυστηρής εμπιστευτικότητας. Κάθε διαβίβαση διέπεται από δεσμευτικές συμβάσεις και συμφωνητικά εχεμύθειας (Non-Disclosure Agreements - NDAs) που έχουν υπογραφεί με τους πελάτες μας, με σκοπό τον περιορισμό της χρήσης των δεδομένων σας αποκλειστικά και μόνο για την αξιολόγηση 
της συγκεκριμένης επαγγελματικής συνεργασίας.

5. Άρθρο 5 παρ. 1ε & Άρθρο 6 παρ. 1α GDPR – Χρονικό Διάστημα Τήρησης & Διαδικασία Επιβεβαίωσης​

​

• Βασική Τήρηση (6 Μήνες): Τα βιογραφικά των υποψηφίων διατηρούνται στο αρχείο μας για διάστημα έξι (6) μηνών από την ημερομηνία υποβολής τους, για την προστασία των εννόμων συμφερόντων της εταιρείας (π.χ. απόδειξη αμερόληπτης επιλογής). Μετά το πέρας των 6 μηνών, τα δεδομένα διαγράφονται οριστικά.

• Παράταση Τήρησης με Άμεση Συγκατάθεση (1 Έτος): Κατά την υποβολή του βιογραφικού σας, παρέχεται η δυνατότητα να δηλώσετε προαιρετικά τη συγκατάθεσή σας για τη διατήρηση των στοιχείων σας για ένα (1) έτος, ώστε να σας λαμβάνουμε υπόψη για μελλοντικές ευκαιρίες απασχόλησης.

• Διαδικασία Αυτόματης Επιβεβαίωσης Λήψης (Auto-Reply Verification): Η εταιρεία μας εφαρμόζει αυτοματοποιημένη διαδικασία αποστολής απαντητικού email επιβεβαίωσης κατά τη λήξη ή τη λήψη του βιογραφικού, μέσω της οποίας ο υποψήφιος δύναται να επιβεβαιώσει ρητά, να παρατείνει ή να ανακαλέσει τη χρονική διάρκεια τήρησης των στοιχείων του.

• Για Εργαζόμενους/Συνεργάτες της EPIC MAE: Τα δεδομένα όσων προσλαμβάνονται ή υπογράφουν συμφωνητικό συνεργασίας με τη EPIC MAE, τηρούνται για όλη τη διάρκεια της σύμβασης και, μετά τη λήξη αυτής, για όσο διάστημα επιβάλλει η εκάστοτε φορολογική, ασφαλιστική και εργατική νομοθεσία (συνήθως από 5 έως 10 έτη).

​

6. Άρθρα 7 & 15 έως 22 & Άρθρο 77 GDPR – Τα Δικαιώματά σας βάσει του GDPR

Έχετε το δικαίωμα να ασκήσετε ανά ανά πάσα στιγμή τα προβλεπόμενα δικαιώματα επικοινωνώντας με το τμήμα HR στο email: info@epicstudios.org. Υπεύθυνος για την στρατηγική και την ασφάλεια πληροφοριών: Άγγελος Ν. Μανίνος.

 

• Άρθρο 7 παρ. 3 GDPR (Ανάκληση Συγκατάθεσης): Να ανακαλέσετε την 2ετή παράταση τήρησης του βιογραφικού σας.

• Άρθρο 15 GDPR (Δικαίωμα Πρόσβασης): Να μάθετε ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφο.

•  Άρθρο 16 GDPR (Δικαίωμα Διόρθωσης): Να επικαιροποιήσετε ή να διορθώσετε το βιογραφικό σας ή τα στοιχεία επικοινωνίας σας.

• Άρθρο 17 GDPR (Δικαίωμα Διαγραφής): Να ζητήσετε τη διαγραφή του βιογραφικού σας από τη βάση υποψηφίων.

• Άρθρο 18 & 21 GDPR (Περιορισμός & Εναντίωση): Να εναντιωθείτε ή να περιορίσετε την επεξεργασία υπό τις προϋποθέσεις του νόμου.

• Άρθρο 77 GDPR (Δικαίωμα Καταγγελίας): Να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

 

 

Αποστόλης Λουμάκης
Διευθύνων Σύμβουλος
EPIC M.AE