Εμπιστευτικότητα και ασφάλεια δεδομένων

Ενημερωτικό σημείωμα

Σύμφωνα με την ισχύουσα νομοθεσία για την προστασία των φυσικών προσώπων σε σχέση με την επεξεργασία προσωπικών δεδομένων και την ελεύθερη κυκλοφορία των δεδομένων αυτών, το Kitchen Shop SRL ("KitchenShop") έχει την υποχρέωση να διαχειρίζεται τα προσωπικά δεδομένα που μας παρέχετε, με ασφάλεια και μόνο για τους καθορισμένους σκοπούς.

Τροποποιήσεις εγγράφων

Οι πληροφορίες αυτές σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα ενημερώνονται τακτικά.

Οποιαδήποτε νέα τροποποίηση θα εμφανίζεται στην ιστοσελίδα μας www.kitchenshop.eu.

Ημερομηνία της τελευταίας ενημέρωσης: Μάιος 2018.

Πώς να επικοινωνήσετε μαζί μας

Η γνώμη σου είναι σημαντική για μας. Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την επεξεργασία των προσωπικών δεδομένων, μπορείτε να μας στείλετε το γραπτό σας αίτημα μέσω ηλεκτρονικού ταχυδρομείου στην dpo@kitchenshop.eu ή μέσω ταχυδρομείου στην ακόλουθη διεύθυνση: Bld. Lacul Tei, αρ. 1-3, κτίριο ISPE, 5ος όροφος, ταχυδρομικός κώδικας 020371, περιφέρεια no. 2, Βουκουρέστι, Ρουμανία, υποβάλλοντας το αίτημά σας στην προσοχή του υπεύθυνου προστασίας δεδομένων.

Ο ιστότοπος kitchenshop.eu χρησιμοποιεί μέτρα ασφαλείας κατά της απώλειας, αλλοίωσης ή κατάχρησης πληροφοριών που βρίσκονται υπό τον έλεγχο του kitchenshop.eu. Kitchenshop.eu θα καταβάλουν κάθε δυνατή προσπάθεια και θα λάβουν όλα τα απαραίτητα μέτρα κατά της απώλειας πληροφοριών που προκαλούνται από "σφάλματα" ή σφάλματα του λογισμικού με το οποίο έχει σχεδιαστεί και φιλοξενηθεί ο ιστότοπος kitchenshop.eu.

Kitchenshop.eu ενδέχεται να περιέχουν συνδέσμους προς άλλους ιστότοπους και δεν είναι υπεύθυνοι για την πολιτική απορρήτου που εφαρμόζουν. Σας συνιστούμε να συμβουλευτείτε εκ των προτέρων τους νομικούς όρους και άλλες πληροφορίες σχετικά με τη συλλογή προσωπικών δεδομένων. Οι μέθοδοι που παρατίθενται παρακάτω ισχύουν μόνο για τις πληροφορίες που συλλέγονται στον ιστότοπο της kitchenshop.eu.

Σε περίπτωση ηλεκτρονικής πληρωμής με κάρτα, τα δεδομένα υποβάλλονται σε επεξεργασία μέσω εξουσιοδοτημένων επεξεργαστών πληρωμών. Kitchenshop.eu δεν αποθηκεύει πληροφορίες σχετικά με την κάρτα σας.

Συμπληρώνοντας τα προσωπικά σας δεδομένα στη φόρμα δημιουργίας λογαριασμού ή/και παραγγελίας στο kitchenshop.eu, συμφωνείτε ότι τα προσωπικά σας δεδομένα θα συμπεριληφθούν στη βάση δεδομένων του KITCHEN SHOP SRL και θα υποβληθούν σε επεξεργασία εντός των ορίων του νόμου. Όλα αυτά τα προσωπικά δεδομένα θα υποβάλλονται σε επεξεργασία απεριόριστα εδαφικά ή/και χρονικά από την KITCHEN SHOP SRL, τους συνεργάτες και συνεργάτες τους για την ανάπτυξη ή/και εκτέλεση από αυτούς δραστηριοτήτων όπως, ενδεικτικά: εκπλήρωση των συμβατικών υποχρεώσεων, εμπορικές δραστηριότητες σχετικά με την προώθηση προϊόντων και υπηρεσιών, δραστηριότητες μάρκετινγκ, διαφήμιση, μέσα ενημέρωσης, διοικητικές δραστηριότητες, αναπτυξιακές δραστηριότητες, δραστηριότητες έρευνας αγοράς, στατιστικά στοιχεία, παρακολούθηση και παρακολούθηση των πωλήσεων και της συμπεριφοράς των καταναλωτών.

Μετά από οποιαδήποτε δεδομένη συγκατάθεση σχετικά με την επεξεργασία των δεδομένων σας, έχετε το δικαίωμα ανά πάσα στιγμή να επιστρέψετε στην προηγουμένως εκπεφρασμένη συγκατάθεση και να αλλάξετε τις επιλογές σας.

Σκοπός της συλλογής δεδομένων

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα με τους ακόλουθους σκοπούς:

• Εκπλήρωση των συμβατικών υποχρεώσεων: επεξεργασία παραγγελιών ή αιτημάτων χρηστών, τιμολόγηση, είσπραξη οφειλών, διευθέτηση αιτημάτων και καταγγελιών, πρόληψη/ανίχνευση απατεώνων, καταγραφή των οφελών των χρηστών/πελατών του ιστότοπου KitchenShop και πληροφορίες σχετικά με τη σώρευση/κατανάλωσή τους.
• Εμπορία (συμπεριλαμβανομένης της άμεσης εμπορικής διαφήμισης) που συνίσταται στην παροχή εμπορικών επικοινωνιών σχετικά με ειδικές προσφορές, προϊόντα και υπηρεσίες που παρέχονται από το Kitchen Shop, με οποιοδήποτε μέσο επικοινωνίας, εκτός από τις αυτόματες κλήσεις που δεν απαιτούν την παρέμβαση ανθρώπου·
• αποθήκευση και επεξεργασία πληροφοριών που βοηθούν το KITCHENSHOP να βελτιώσει τη σχέση με τους χρήστες / συνδρομητές / αγοραστές.
• επεξεργασία αυτών των προσωπικών δεδομένων και πληροφοριών από το KITCHENSHOP για τη διεξαγωγή μελετών και στατιστικών της αγοράς.
• παρακολούθηση των πωλήσεων και της συμπεριφοράς των καταναλωτών·
• αξιολόγηση των παρεχόμενων προϊόντων και υπηρεσιών·

Kitchenshop.eu ειδοποιεί τους χρήστες/πελάτες σχετικά με τις τρέχουσες προσφορές με περιοδικές ηλεκτρονικές πληροφορίες (χρησιμοποιώντας τη διεύθυνση ηλεκτρονικού ταχυδρομείου) και μπορεί περιστασιακά να στέλνει ευχετήριες κάρτες, δωροεπιταγές ή άλλα ειδικά μηνύματα. Kitchenshop.eu δεν συμφωνεί και δεν προωθεί το SPAM.

ΤΟ KITCHEN SHOP SRL παρέχει τα προσωπικά σας δεδομένα σε άλλες εταιρείες με τις οποίες είναι σε σχέσεις συνεργασίας, αλλά μόνο βάσει συμφωνίας εμπιστευτικότητας από αυτές, με την οποία εγγυάται ότι τα δεδομένα αυτά διατηρούνται ασφαλή και ότι η επεξεργασία αυτών των προσωπικών πληροφοριών πραγματοποιείται με τη συμμόρφωση με την ισχύουσα νομοθεσία. Εταιρείες-συνεργάτες του Kitchen Shop μπορούν να είναι: πάροχοι υπηρεσιών μάρκετινγκ, ταχυμεταφοράς, πληρωμών / τραπεζικών υπηρεσιών, telemarketing ή άλλων υπηρεσιών, άλλες εταιρείες με τις οποίες μπορούμε να αναπτύξουμε κοινά προγράμματα για την παροχή των προϊόντων και των υπηρεσιών μας στην αγορά, ασφαλιστές.

Τα προσωπικά σας δεδομένα μπορούν επίσης να παρασχεθούν στην Εισαγγελία, την Αστυνομία, τα Δικαστήρια και άλλους αρμόδιους φορείς του κράτους, τηρώντας και εντός των ορίων των νομικών διατάξεων και κατόπιν ρητά γραπτών αιτημάτων.

Μέσω της Ιστοσελίδας, οι χρήστες μπορούν να παρέχουν στο KITCHENSHOP πληροφορίες σχετικά με προσωπικά δεδομένα (όπως όνομα, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου), τον τρόπο με τον οποίο χρησιμοποιούνται ή/και οι υπηρεσίες που δημοσιεύονται στην Ιστοσελίδα, αλλά μπορούν επίσης να περιλαμβάνουν άλλες πληροφορίες που σχετίζονται στενά με τη χρήση των ζητούμενων υπηρεσιών ή/και προϊόντων.

Το KITCHENSHOP πιστοποιεί ότι θα συμμορφώνεται με τα δικαιώματα που παρέχει ο νόμος για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και της ελεύθερης κυκλοφορίας των δεδομένων αυτών.

Τα δικαιώματα που προβλέπονται από το νόμο σας διασφαλίζονται.

Το δικαίωμα ενημέρωσης

Μπορείτε να ζητήσετε πληροφορίες σχετικά με τα προσωπικά σας δεδομένα ανά πάσα στιγμή, χρησιμοποιώντας οποιονδήποτε από τους τρόπους επικοινωνίας που καθορίζονται στην ιστοσελίδα μας.

Το δικαίωμα πρόσβασης σε προσωπικά δεδομένα

Έχετε το δικαίωμα να ζητήσετε αντίγραφο των προσωπικών δεδομένων που κατέχει το KitchenShop για εσάς. Για να υποβάλετε αυτό το αίτημα, χρησιμοποιήστε τη διεύθυνση dpo@kitchenshop.eu. Εναλλακτικά, μπορείτε να επικοινωνήσετε με την ομάδα Εξυπηρέτησης Πελατών για να σας καθοδηγήσουν σωστά.

Το δικαίωμα διόρθωσης των προσωπικών δεδομένων

Έχετε το δικαίωμα να επαναξιφημοποιείτε τα δεδομένα που διατηρούνται σε σχέση με εσάς. Εάν τα δεδομένα που διατηρούμε για εσάς πρέπει να ενημερωθούν ή αν θεωρείτε ότι μπορεί να είναι ανακριβή, μπορείτε να συνδεθείτε σε kitchenshop.eu ιστότοπο και μπορείτε να διορθώσετε αυτά τα δεδομένα ή μπορείτε να μας γράψετε σε dpo@kitchenshop.eu.

Το δικαίωμα περιορισμού της χρήσης των προσωπικών σας δεδομένων

Εάν πιστεύετε ότι τα δεδομένα που διατηρούμε για εσάς είναι λανθασμένα ή εάν πιστεύετε ότι δεν πρέπει να επεξεργαστούμε τα δεδομένα σας, υπό ορισμένες προϋποθέσεις, έχετε το δικαίωμα να ζητήσετε από την εταιρεία μας να περιορίσει την επεξεργασία.

Το δικαίωμα φορητότητας των δεδομένων

Έχετε το δικαίωμα να ζητήσετε από την εταιρεία μας να διαβιβάσει τα δεδομένα που μας έχετε υποβάλει, απευθείας σε εσάς, υπό ορισμένες προϋποθέσεις.

Το δικαίωμα εναντίωσης στη χρήση προσωπικών δεδομένων

Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων από την KitchenShop, υπό ορισμένες προϋποθέσεις. Αυτό το δικαίωμα ένστασης μπορεί να εξαιρεθεί για ορισμένες επεξεργασιών που προβλέπονται από το νόμο (π.χ. επεξεργασία που πραγματοποιείται από οικονομικές και φορολογικές, αστυνομικές, φορολογικές, κοινωνικές υπηρεσίες).

Το δικαίωμα διαγραφής δεδομένων

Το KitchenShop στοχεύει μόνο στην επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων για όσο χρονικό διάστημα είναι απαραίτητο. Έχετε το δικαίωμα να ζητήσετε από την εταιρεία μας να διαγράψει τα προσωπικά σας δεδομένα, υπό ορισμένες προϋποθέσεις. Εάν έχουμε νομικούς λόγους για την επεξεργασία των προσωπικών σας δεδομένων, τα προσωπικά σας δεδομένα θα υποβληθούν σε περαιτέρω επεξεργασία.

Εάν θέλετε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, αυτό θα πραγματοποιηθεί βάσει γραπτού αιτήματος (email στο dpo@kitchenshop.eu/ μέσω ταχυδρομικών υπηρεσιών).

ΑΣΦΆΛΕΙΑ ΣΥΝΑΛΛΑΓΏΝ

Η εταιρεία έχει επίγνωση της σημασίας της τήρησης όλων των απαραίτητων νομικών διαδικασιών, που σχετίζονται με την ασφάλεια των προσωπικών δεδομένων, καθώς και των ηλεκτρονικών συναλλαγών, και έχει λάβει όλα τα απαραίτητα μέτρα σχετικά με αυτό, με τις πιο σύγχρονες και ερμηνευτικές μεθόδους, προκειμένου να παρέχει τον υψηλότερο δυνατό βαθμό ασφάλειας. Όλες οι πληροφορίες που σχετίζονται με τα προσωπικά δεδομένα των χρηστών/συνδρομητών αντιμετωπίζονται ως εμπιστευτικά δεδομένα. Η εταιρεία έχει υιοθετήσει διαδικασίες που προστατεύουν τα εμπιστευτικά δεδομένα που παρέχουν οι χρήστες/συνδρομητές μέσω της ιστοσελίδας ή με οποιονδήποτε άλλο τρόπο (τηλεφωνικά, για παράδειγμα). Αυτές οι διαδικασίες προστατεύουν τα δεδομένα των χρηστών/συνδρομητών από οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση ή αποκάλυψη, κλοπή ή μη συμμορφούμενη χρήση, αλλαγή ή καταστροφή, βοηθώντας επίσης στην πιστοποίηση ότι τα δεδομένα είναι ακριβή και χρησιμοποιούνται σωστά.

Firewall

Η πρόσβαση στα συστήματα (servers) της Εταιρείας ελέγχεται από firewall, η οποία επιτρέπει τη χρήση ορισμένων υπηρεσιών από χρήστες/συνδρομητές, απαγορεύοντας παράλληλα την πρόσβαση στα συστήματα και τις βάσεις δεδομένων της Εταιρείας και τις εμπιστευτικές πληροφορίες.

Εμπιστευτικότητα συναλλαγών

Όπως προαναφέρθηκε, η τήρηση της εμπιστευτικότητας είναι σιωπηρή. Όλες οι πληροφορίες που διαβιβάζει ο χρήστης/συνδρομητής είναι εμπιστευτικές, η Εταιρεία λαμβάνει όλα τα απαραίτητα μέτρα ώστε να χρησιμοποιούνται μόνο στο βαθμό που αυτό κρίνεται απαραίτητο στο πλαίσιο των παρεχόμενων υπηρεσιών. Μόνο εξουσιοδοτημένοι υπάλληλοι έχουν πρόσβαση σε πληροφορίες σχετικά με συναλλαγές και μόνο όταν αυτό είναι απολύτως απαραίτητο.

Ασφαλείς λύσεις πληρωμών

Τα προϊόντα/υπηρεσίες σε αυτόν τον ιστότοπο διατίθενται στο διαδίκτυο μέσω των λύσεων ηλεκτρονικών πληρωμών που παρέχει η Stripe. Προκειμένου να εξαλειφθεί ο κίνδυνος τα δεδομένα σας να περιέλθουν στην κατοχή τους και να χρησιμοποιηθούν καταχρηστικά από τρίτους:

• Η Stripe εγγυάται την ασφάλεια των πληροφοριακών συστημάτων.
• Οι πληροφορίες σχετικά με τα δεδομένα της τραπεζικής κάρτας (αριθμός κάρτας, ημερομηνία λήξης κ.λπ.) δεν θα μεταφερθούν ούτε θα αποθηκευτούν σε διακομιστές KITCHENSHOP ή διακομιστές Stripe.
• Στην περίπτωση του συστήματος 3D Secure για πληρωμή μέσω καρτών Visa ή MasterCard, τα δεδομένα που σχετίζονται με την κάρτα σας εισάγονται απευθείας στα συστήματα Visa ή MasterCard και εάν η κάρτα σας εκδόθηκε από τράπεζα πιστοποιημένη στο σύστημα 3D Secure, η εξουσιοδότηση συναλλαγής γίνεται μόνο μετά τον έλεγχο ταυτότητας σε αυτό το σύστημα - εισάγοντας έναν μυστικό κωδικό/ κωδικό πρόσβασης γνωστό μόνο από εσάς, παρόμοιο με τον κωδικό PIN για συναλλαγές από ATM.

Οποιαδήποτε προσπάθεια πρόσβασης στα προσωπικά δεδομένα άλλου χρήστη ή τροποποίησης του περιεχομένου του ιστότοπου ή επηρεασμός της απόδοσης του διακομιστή στον οποίο εκτελείται ο ιστότοπος, θα θεωρείται απόπειρα εξαπάτησης του ιστότοπου και θα ξεκινήσει ποινική έρευνα κατά του προσώπου ή των προσώπων που έκαναν αυτή την προσπάθεια.   

ΠΟΛΙΤΙΚΉ ΑΣΦΆΛΕΙΑς ΔΕΔΟΜΈΝΩΝ

Με την πρόσβαση στον ιστότοπο και τη χρήση των παρεχόμενων υπηρεσιών, μόνο σε περιπτώσεις όπου είναι απαραίτητο να αποκτήσετε ένα "όνομα χρήστη" συμφωνείτε να παρέχετε πραγματικά, ακριβή και πλήρη δεδομένα σχετικά με τον εαυτό σας, όπως ζητείται στη φόρμα εγγραφής ως χρήστης.

Εάν οι πληροφορίες δεν είναι αληθείς ή ανακριβείς ή ελλιπείς, το KITCHENSHOP δικαιούται το δικαίωμα να αναστείλει ή να τερματίσει το λογαριασμό σας χωρίς προηγούμενη ειδοποίηση. Οι χρήστες του ιστότοπου έχουν τη δυνατότητα να προβάλλουν και να τροποποιούν προσωπικά δεδομένα εάν έχουν επέλθει αλλαγές, ανά πάσα στιγμή.

Το KITCHENSHOP συμμορφώνεται με τις ελάχιστες απαιτήσεις ασφαλείας για την επεξεργασία των προσωπικών δεδομένων, και συγκεκριμένα:

α) Αναγνώριση και εξακρίβωση ταυτότητας χρήστη

Ως χρήστης νοείται κάθε πρόσωπο που ενεργεί υπό την εποπτεία του KitchenShop, του εξουσιοδοτημένου προσώπου ή του αντιπροσώπου, με αναγνωρισμένο δικαίωμα πρόσβασης σε προσωπικές βάσεις δεδομένων. Οι χρήστες, προκειμένου να αποκτήσουν πρόσβαση σε μια προσωπική βάση δεδομένων, πρέπει να ταυτοποιηθούν. Η αναγνώριση μπορεί να γίνει με διάφορες μεθόδους, όπως: εισαγωγή του αναγνωριστικού κωδικού από το πληκτρολόγιο (μια σειρά χαρακτήρων), χρησιμοποιώντας μια κάρτα γραμμωτού κώδικα, χρησιμοποιώντας μια έξυπνη κάρτα ή μια μαγνητική κάρτα. Κάθε χρήστης έχει τον δικό του κωδικό αναγνώρισης. Περισσότεροι χρήστες δεν πρέπει ποτέ να έχουν τον ίδιο κωδικό αναγνώρισης. Οι αναγνωριστικοί κωδικοί (ή οι λογαριασμοί χρηστών) που δεν χρησιμοποιούνται για μεγαλύτερο χρονικό διάστημα θα πρέπει να απενεργοποιούνται και να καταστρέφονται μετά από προηγούμενο εσωτερικό έλεγχο του KitchenShop. Η περίοδος μετά την οποία οι κωδικοί πρέπει να απενεργοποιηθούν και να καταστραφούν καθορίζεται από τον φορέα εκμετάλλευσης. Κάθε λογαριασμός χρήστη συνοδεύεται από έναν τρόπο ελέγχου ταυτότητας. Ο έλεγχος ταυτότητας μπορεί να γίνει με την εισαγωγή κωδικού πρόσβασης ή με βιομετρικά μέσα: δακτυλικό αποτύπωμα, φωνητικό αρχείο, αγγειογραφία αμφιβληστροειδούς κ.λπ. Οι κωδικοί πρόσβασης είναι συμβολοσειρές χαρακτήρων. Όσο μεγαλύτερη είναι η συμβολοσειρά, τόσο πιο δύσκολο είναι να μάθετε τον κωδικό πρόσβασης. Κατά την εισαγωγή κωδικών πρόσβασης, δεν χρειάζεται να εμφανίζονται με σαφήνεια στην οθόνη. Οι κωδικοί πρόσβασης πρέπει να αλλάζουν περιοδικά ανάλογα με τις πολιτικές ασφαλείας της οντότητας (χειριστής ή εξουσιοδοτημένο άτομο). Η περιοδική αλλαγή των κωδικών πρόσβασης γίνεται μόνο από χρήστες εξουσιοδοτημένους από τον φορέα εκμετάλλευσης. Κάθε χρήστης που λαμβάνει έναν κωδικό αναγνώρισης και ένα μέσο ελέγχου ταυτότητας πρέπει να διατηρεί την εμπιστευτικότητα τους και να είναι υπεύθυνος για αυτούς στο KitchenShop. Κάθε οντότητα θα ορίσει τη δική της διαδικασία για τη διαχείριση και τη διαχείριση των λογαριασμών χρηστών. Οι φορείς εκμετάλλευσης εξουσιοδοτούν ορισμένους χρήστες να ανακαλέσουν ή να αναστείλουν έναν κωδικό αναγνώρισης και εξακρίβωσης της ταυτότητας, εάν ο χρήστης τους έχει παραιτηθεί ή έχει απολυθεί, έχει συνάψει τη σύμβασή του, έχει μεταφερθεί σε άλλη θέση και τα νέα καθήκοντα δεν απαιτούν πρόσβαση σε προσωπικά δεδομένα, έχει κάνει κατάχρηση των κωδικών που έχει λάβει ή εάν θα απουσιάζει για μεγάλο χρονικό διάστημα που έχει ορίσει η οικονομική οντότητα. Η πρόσβαση των χρηστών στις προσωπικές βάσεις δεδομένων που γίνονται με μη αυτόματο τρόπο θα γίνεται με βάση μια λίστα εγκεκριμένη από τη διοίκηση της οντότητας.

β) Είδος πρόσβασης

Οι χρήστες έχουν πρόσβαση μόνο στα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για την εκτέλεση των καθηκόντων τους. Για το σκοπό αυτό, οι φορείς εκμετάλλευσης πρέπει να ορίσετε τα είδη πρόσβασης ανά λειτουργικότητα (όπως: διαχείριση, εισαγωγή, επεξεργασία, αποθήκευση κ.λπ.) και με ενέργειες που εφαρμόζονται σε δεδομένα προσωπικού χαρακτήρα (όπως: γραφή, ανάγνωση, διαγραφή), καθώς και τις διαδικασίες σχετικά με αυτούς τους τύπους πρόσβασης. Οι προγραμματιστές συστημάτων επεξεργασίας δεδομένων προσωπικού χαρακτήρα δεν θα έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα. Το KitchenShop θα επιτρέψει στους προγραμματιστές να έχουν πρόσβαση σε προσωπικά δεδομένα αφού μετατραπούν σε ανώνυμα δεδομένα. Το τμήμα που παρέχει τεχνική υποστήριξη μπορεί να έχει πρόσβαση σε προσωπικά δεδομένα για την επίλυση εξαιρετικών περιπτώσεων. Τα ανώνυμα δεδομένα θα χρησιμοποιηθούν για τη δραστηριότητα εκπαίδευσης των χρηστών ή για την πραγματοποίηση παρουσιάσεων.  Οι εργαζόμενοι που παραδίδουν τα μαθήματα κατάρτισης θα χρησιμοποιούν προσωπικά δεδομένα κατά τη διάρκεια της εκπαίδευσής τους. Το KitchenShop θα θέσει αυστηρούς τρόπους για την καταστροφή των προσωπικών δεδομένων. Η εξουσιοδότηση για την επεξεργασία των προσωπικών δεδομένων πρέπει να περιορίζεται σε λίγους χρήστες.

γ) Συλλογή δεδομένων

Η συλλογή δεδομένων πραγματοποιείται με άμεση εισαγωγή από τον ενδιαφερόμενο, συμπληρώνοντας τα έντυπα που είναι διαθέσιμα στην ιστοσελίδα της εταιρείας. Οποιαδήποτε αλλαγή των προσωπικών δεδομένων μπορεί να γίνει μόνο από εξουσιοδοτημένους χρήστες που διορίζονται από το KitchenShop.

Το KitchenShop θα λάβει μέτρα για να καταγράψει το πληροφοριακό σύστημα ποιος έκανε την αλλαγή, την ημερομηνία και την ώρα της αλλαγής. Για καλύτερη διαχείριση δεδομένων, το KitchenShop θα λάβει μέτρα για το σύστημα πληροφοριών για να διατηρήσει τα δεδομένα που διαγράφηκαν ή τροποποιήθηκαν.

δ) Δημιουργία αντιγράφων ασφαλείας

Το KitchenShop θα ορίσει το χρονικό διάστημα κατά το οποίο θα πραγματοποιούνται αντίγραφα ασφαλείας των προσωπικών βάσεων δεδομένων, καθώς και των προγραμμάτων που χρησιμοποιούνται για την αυτοματοποιημένη επεξεργασία. Οι χρήστες που κάνουν αυτά τα αντίγραφα ασφαλείας θα διορίζονται από τον φορέα εκμετάλλευσης, σε περιορισμένο αριθμό. Το KitchenShop θα λάβει μέτρα για την παρακολούθηση της πρόσβασης σε αντίγραφα ασφαλείας.

ε) Υπολογιστές και τερματικά πρόσβασης

Υπολογιστές και άλλα τερματικά πρόσβασης θα εγκατασταθούν σε δωμάτια με περιορισμένη πρόσβαση. Εάν δεν είναι δυνατή η παροχή αυτών των προϋποθέσεων, οι υπολογιστές θα εγκατασταθούν σε χώρους που μπορούν να κλειδωθούν ή θα ληφθούν μέτρα ώστε η πρόσβαση σε υπολογιστές να γίνεται μέσω κλειδιών ή μαγνητικών καρτών. Εάν τα προσωπικά δεδομένα εμφανίζονται στην οθόνη, στην οποία δεν εφαρμόζεται μια δεδομένη περίοδος, που ορίζεται από τον φορέα εκμετάλλευσης, η περίοδος εργασίας πρέπει να περατωθεί αυτόματα. Η διάρκεια αυτής της περιόδου καθορίζεται ανάλογα με τις εργασίες που πρέπει να εκτελεστούν. Τα τερματικά πρόσβασης που χρησιμοποιούνται σε σχέση με το κοινό, στα οποία εμφανίζονται δεδομένα προσωπικού χαρακτήρα, θα τοποθετούνται έτσι ώστε να μην μπορούν να τα δει το κοινό και μετά από σύντομο χρονικό διάστημα, που ορίζεται από τον φορέα εκμετάλλευσης, στο οποίο δεν λαμβάνονται μέτρα εναντίον τους, πρέπει να αποκρύπτονται.

στ) Αρχεία πρόσβασης

Το KitchenShop έχει την υποχρέωση να λαμβάνει μέτρα ώστε κάθε πρόσβαση στην προσωπική βάση δεδομένων να καταγράφεται σε αρχείο πρόσβασης (που ονομάζεται "αρχείο καταγραφής" για αυτόματη επεξεργασία) ή σε μητρώο μη αυτόματης επεξεργασίας προσωπικών δεδομένων, το οποίο έχει ορίσει ο φορέας εκμετάλλευσης. Οι πληροφορίες που καταγράφονται στο αρχείο πρόσβασης ή στο μητρώο θα είναι: - ο κωδικός αναγνώρισης (το όνομα του χρήστη για τις μη αυτόματες προσωπικές βάσεις δεδομένων)· - το όνομα του προσπελάστηκε αρχείου (φύλλο)· - τον αριθμό των εγγραφών που πραγματοποιήθηκαν· - το είδος της πρόσβασης, - τον κωδικό της εκτεταθείς λειτουργίας ή το πρόγραμμα που χρησιμοποιήθηκε· - ημερομηνία πρόσβασης (έτος, μήνας, ημέρα)· - χρόνος (ώρα, λεπτό, δευτερόλεπτο). Για αυτόματη επεξεργασία, αυτές οι πληροφορίες θα αποθηκευτούν σε ένα γενικό αρχείο πρόσβασης ή σε ξεχωριστά αρχεία για κάθε χρήστη. Οποιαδήποτε απόπειρα μη εξουσιοδοτημένης πρόσβασης θα καταγράφεται επίσης. Το KitchenShop είναι υποχρεωμένο να διατηρεί τους φακέλους πρόσβασης για τουλάχιστον 2 χρόνια, προκειμένου να χρησιμοποιηθεί ως αποδεικτικό στοιχείο σε περίπτωση ερευνών. Εάν οι έρευνες παραταθούν, οι φάκελοι αυτοί θα διατηρηθούν για όσο χρονικό διάστημα κρίνεται αναγκαίο. Τα αρχεία πρόσβασης πρέπει να καθιστούν δυνατή την ταυτοποίηση των προσώπων στα οποία έχουν πρόσβαση τα πρόσωπα στα οποία έχουν πρόσβαση προσωπικά δεδομένα χωρίς συγκεκριμένο λόγο, προκειμένου να επιβάλλονται κυρώσεις ή να κοινοποιούνται στους αρμόδιους φορείς.

ζ) Τηλεπικοινωνιακά συστήματα

Το KitchenShop έχει την υποχρέωση να ελέγχει περιοδικά τους ελέγχους ταυτότητας και τους τύπους πρόσβασης προκειμένου να εντοπίζει ορισμένες δυσλειτουργίες στη χρήση τηλεπικοινωνιακών συστημάτων. Οι φορείς εκμετάλλευσης έχουν την υποχρέωση να σχεδιάζουν το σύστημα τηλεπικοινωνιών έτσι ώστε τα δεδομένα προσωπικού χαρακτήρα να μην μπορούν να υποκλαπούν ή να διαβιβαστούν από οπουδήποτε. Εάν το τηλεπικοινωνιακό σύστημα δεν μπορεί να ασφαλιστεί με αυτόν τον τρόπο, το KitchenShop έχει την υποχρέωση να επιβάλει τη χρήση της μεθόδου κρυπτογράφησης για τη διαβίβαση προσωπικών δεδομένων. Μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα θα διαβιβάζονται μέσω τηλεπικοινωνιακών συστημάτων.

η) Εκπαίδευση προσωπικού

Κατά τη διάρκεια των εκπαιδευτικών μαθημάτων των χρηστών, το KitchenShop έχει την υποχρέωση να τους ενημερώνει σχετικά με τις διατάξεις της ισχύουσας νομοθεσίας για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών, τις ελάχιστες απαιτήσεις ασφάλειας της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, καθώς και τους κινδύνους που συνεπάγεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα, ανάλογα με τις ιδιαιτερότητες της δραστηριότητας του χρήστη. Οι χρήστες που έχουν πρόσβαση σε προσωπικά δεδομένα θα εκπαιδεύονται από τον φορέα εκμετάλλευσης σχετικά με την εμπιστευτικότητα τους και θα προειδοποιούνται από μηνύματα που θα εμφανίζονται στις οθόνες κατά τη διάρκεια της δραστηριότητας. Οι χρήστες έχουν την υποχρέωση να κλείσουν την περίοδο εργασίας τους όταν φεύγουν από το χώρο εργασίας.

i) Χρήση υπολογιστών

Προκειμένου να διατηρηθεί η ασφάλεια της επεξεργασίας προσωπικών δεδομένων (ειδικά κατά των ιών υπολογιστών) το KitchenShop θα λάβει μέτρα όπως:
- απαγόρευση στους χρήστες να χρησιμοποιούν προγράμματα λογισμικού που προέρχονται από εξωτερικές ή αμφισβητήσιμες πηγές.
- ενημέρωση των χρηστών σχετικά με τον κίνδυνο που παρουσιάζουν οι ιοί των υπολογιστών·
- εφαρμογή αυτόματων συστημάτων για την απολύμανση και την ασφάλεια των συστημάτων πληροφοριών·
- απενεργοποίηση, στο στο βαθμό του δυνατού, του κλειδιού "Οθόνη εκτύπωσης", όταν τα προσωπικά δεδομένα εμφανίζονται στην οθόνη, απαγορεύοντας έτσι την εκτύπωσή τους.

ι) Εκτύπωση δεδομένων

Η εκτύπωση προσωπικών δεδομένων θα γίνεται μόνο από χρήστες εξουσιοδοτημένους από την εταιρεία για τη δραστηριότητα αυτή. Το KitchenShop χρησιμοποιεί συγκεκριμένες εσωτερικές διαδικασίες σχετικά με τη χρήση και την καταστροφή αυτών των υλικών και ανάλογα με τη σημασία των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία, θα λάβει πρόσθετα μέτρα ασφαλείας.