Η Πολιτική Ασφάλειας Πληροφοριών του Οργανισμού EXL Consulting, καθιερώθηκε με βάση την φιλοσοφία και τις βασικές αρχές της διοίκησης και τις αρχές εταιρικής συμπεριφοράς και περιγράφει την προσέγγιση της ασφάλειας πληροφοριών τις απαιτήσεις της EXL Consulting, και των προτύπων ISO 27001:2013 και ISO 27701:2019.
Το διοικητικό προσωπικό και οι εργαζόμενοι, αναγνωρίζουν τη σημασία της ασφάλειας των πληροφοριών και την άσκηση αποτελεσματικής διακυβέρνησης ασφάλειας της πληροφορίας, και οικοδομούν ασφάλεια πληροφοριών στην εταιρική κουλτούρα ώστε του Οργανισμού EXL Consulting να αποτελεί αξιόπιστη επιχείρηση από όλα τα ενδιαφερόμενα μέρη.
Η πολιτική ασφαλείας της EXL Consulting επιβεβαιώνει πως:
Όλες οι πληροφορίες που χρησιμοποιούνται από τις λειτουργίες της EXL Consulting, αναγνωρίζονται ως σημαντικά περιουσιακά στοιχεία, και οι δραστηριότητες που εμπεριέχουν πληροφορίες ασφαλείας αντιμετωπίζονται και διαχειρίζονται καταλλήλως. Σε αυτές περιλαμβάνονται πληροφορίες πελατών και προσωπικού, εμπιστευτικές πληροφορίες σχετιζόμενες με υπηρεσίες, προμηθευτές και συνεργάτες και κάθε λογής πληροφορικά συστήματα τα οποία αποθηκεύουν και κάνουν χρήση τέτοιου είδους πληροφοριών.
H εγκατεστημένη πολιτική ασφάλειας πληροφοριών αναγνωρίζει τις ευθύνες και αρμοδιότητες στην προστασία και έλεγχο των περιουσιακών στοιχείων πληροφορίας.
Οι κίνδυνοι που αφορούν ασφάλεια πληροφορίας αξιολογούνται και διαχειρίζονται αποδεικνύοντας τη συνεχή βελτίωση του συστήματος διαχείρισης ασφάλειας πληροφοριών και την εμπιστοσύνη των ενδιαφερόμενων μερών ως προς την επιχειρησιακή συνέχεια του Οργανισμού EXL Consulting.
Συνεχής εκπαίδευση και κατάρτιση των εργαζομένων έχει ενσωματωθεί στην εταιρική κουλτούρα προσδίδοντας υψηλό επίπεδο γνώσεων και ικανότητας προσωπικού.
Συστηματική νομική παρακολούθηση εξασφαλίζει συμμόρφωση με νόμους, συμφωνίες και κανονισμούς σχετικά με την ασφάλεια του πληροφοριακού συστήματος διαχείρισης.
Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών ανασκοπείται, συντηρείται και βελτιώνεται σε συνεχή βάση από τη διοίκηση.
Με την Πολιτική αυτή σκοπός μας είναι να σας ενημερώσουμε αναλυτικά με ποιον τρόπο και για ποιον σκοπό χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε σχέση με το πρόγραμμα εφαρμογής υπολογιστή, tablet ή smartphone στο οποίο πρόκειται να συμμετάσχετε, καθώς και τα σχετικά δικαιώματα και τις επιλογές που έχετε.
ΥΠΕΥΘΥΝΟΣ ΓΙΑ ΤΑ ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΑΣ
Η EXL Consulting είναι ο κύριος υπεύθυνος και εκτελών επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Επιπλέον, ενδέχεται να γνωστοποιήσουμε τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς που περιγράφονται παρακάτω σε άλλους συνεργαζόμενους τρίτους προκειμένου να επεξεργαστούν τα δεδομένα προσωπικού χαρακτήρα που αφορούν στο άτομό σας στον βαθμό που επιτρέπεται τόσο από το νόμο όσο και από τη συγκατάθεσής σας. Οι εν λόγω τρίτοι αποτελούν τους εποπτευόμενους φορείς της EXL Consulting (Υπουργείο Υγείας, Εργασίας, κτλ.), τους φορείς οι οποίοι συνεργάζονται με την EXL Consulting (Δήμοι, Περιφέρειες, Πανεπιστήμια, κτλ.) καθώς και τους υποστηρικτές της. Επίσης η εταιρεία δύναται να γνωστοποιήσει τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς που περιγράφονται παρακάτω σε θυγατρικές της εταιρείες και επιχειρήσεις.
ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Εκτός αν άλλως συμφωνηθεί με εσάς, θα συλλέγουμε μόνο δεδομένα προσωπικού χαρακτήρα που απαιτούνται για την εγγραφή σας στην εφαρμογή (application) για τους σκοπούς που εκτίθενται στην παράγραφο που ακολουθεί. Αυτό περιλαμβάνει κάθε πληροφορία που μας παρέχετε απευθείας μέσω του ανωτέρω προγράμματος και κάθε πληροφορία που προέρχεται από την χρήση και την πλοήγησή σας σε αυτό.
Αυτό περιλαμβάνει τις εξής κατηγορίες δεδομένων:
Προσωπικά στοιχεία, όπως ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείο (e-mail), περιοχή κατοικίας και ΙΡ. H διεύθυνση IP (π.χ. 123.45.678.9) καθορίζεται από τον παροχέα (Internet Service Provider) της σύνδεσης μέσω της οποίας ο Η/Υ του επισκέπτη/χρήστη έχει πρόσβαση στο Διαδίκτυο. Η διεύθυνση IP κρατείται για τεχνικούς λόγους, καθώς και για θέματα που άπτονται της ασφαλείας των συστημάτων του Connect App server, data base κλπ), ενώ παράλληλα αξιοποιείται για την συγκέντρωση στατιστικών στοιχείων. Η IP διεύθυνση του χρήστη, από την οποία αυτός επικοινώνησε με το δικτυακό τόπο EXL Consulting δύναται να παραδοθεί στις αρμόδιες αστυνομικές ή δικαστικές αρχές, εφόσον ζητηθεί αρμοδίως.
ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Θα επεξεργαζόμαστε τα δεδομένα προσωπικού σας χαρακτήρα όπως απαιτείται σε σχέση με το σκοπό της επεξεργασίας και ιδίως για τους ακόλουθους σκοπούς (εφεξής «Επιτρεπόμενοι Σκοποί»):
Για λόγους ανάπτυξης συνεργασίας και ασφαλιστικών συμβολαίων.
Γενική διαχείριση ανθρώπινου δυναμικού, συμπεριλαμβανομένων σκοπών ορισμού σε εθελοντικά προγράμματα, μετακινήσεων και τήρησης χρόνου, εκπαίδευσης και ανάπτυξης, διαχείρισης επιδόσεων, επαφών έκτακτης ανάγκης, διαδικασιών υποβολής παραπόνων και πειθαρχικών διαδικασιών.
Δεν θα χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για τη λήψη αυτοματοποιημένων αποφάσεων που σας επηρεάζουν ή για τη δημιουργία προφίλ, πλην των όσων περιγράφονται ανωτέρω.
ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Διατηρούμε φυσικά, ηλεκτρονικά και διαδικαστικά μέτρα προστασίας προηγμένης τεχνολογίας σύμφωνα με τις τεχνικές και νομικές απαιτήσεις για την προστασία δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη πρόσβαση ή εισβολή. Τα εν λόγω μέτρα προστασίας περιλαμβάνουν την εφαρμογή συγκεκριμένων τεχνολογιών και διαδικασιών σχεδιασμένων για την προστασία της ιδιωτικότητάς σας, όπως ασφαλείς διακομιστές, τείχη προστασίας και κρυπτογράφηση SSL, όπου κριθεί απαραίτητο. Θα τηρούμε πάντοτε αυστηρά τις ισχύουσες νομοθετικές και ρυθμιστικές διατάξεις σχετικά με την εμπιστευτικότητα και την ασφάλεια των δεδομένων προσωπικού χαρακτήρα.