Οι πολιτικές μας

UpcoMinds does not engage in corruption and bribery and has a zero-tolerance policy for corrupt or illegal practices. These practices are illegal and criminal offenses and may undermine UpcoMinds’ reputation and lead to investigations, fines and/or other penalties for the company and / or individuals

For UpcoMinds, our position is clear: the offer, payment, authorization, solicitation and acceptance of bribes and other improper advantages is unacceptable, and it is not tolerated by UpcoMinds.

UpcoMinds is committed to conducting all aspects of its business in accordance with the highest legal and ethical standards and expects all employees and other persons acting on its behalf to uphold this commitment.

This Anti-Corruption and Bribery Policy applies to all our employees and directors, as well as our subcontractors under our direct supervision, working for UpcoMinds, directly or indirectly, and any affiliates, and / or joint ventures.

Our commitment

We do not tolerate bribery of any kind, whether to a public official or a private individual. We never offer, provide, or authorize bribes of any kind, including facilitation payments, either directly or indirectly, to a public official and / or a private individual. We never request or accept bribes of any kind, either directly or indirectly. A bribe may be monetary or non-monetary, tangible, or intangible. A bribe may indicatively take the form of, or be facilitated through:

• payments of money
• gifts or entertainment
• discounts, loans and/or financing given on non-commercial terms
• political contributions
• employment or internships, or information or assistance.
• etc.

We also expect our business partners to share our commitment to ethical and responsible business practices. We never authorize anyone to engage in bribery or corruption on our behalf, as UpcoMinds prohibits all forms of corruption and bribery by all personnel and any third parties engaged to perform activities or provide goods or services on the UpcoMinds’ behalf.

UpcoMinds expects its employees and subcontractors to speak openly and raise concerns about possible breaches of this policy with the Management of the company or via other available reporting channels. At the same time, UpcoMinds has zero tolerance for retaliation against anyone who speaks openly about conduct they believe is unethical, illegal, or not in line with policies, even if the concern isn’t substantiated, as long as they have not knowingly made a false report.

We take breaches of our policies seriously. Depending on the severity of the breach, consequences may range from a warning to termination of employment.

Dealing with Third Parties

The Company can be held liable if an improper payment is made by a third party on UpcoMinds’ behalf. Third parties may include, for example, consultants, joint venture partners, subcontractors, sales representatives, etc. For this reason, it is very important that UpcoMinds is assured that any third parties acting on its behalf have a good reputation and are aware of the Company’s policies regarding prevention of bribes and other improper payments

All agreements with third parties must be in writing and must contain provisions requiring third parties to comply fully with applicable anti-corruption and anti-bribery laws.

• Promoting Sustainability
• Comply with relevant legislation.
• Prevent of pollution
• Continuous improvement

Guiding Principles:

• To comply with, and exceed where practicable, all applicable legislation, regulations, and codes of practice.
• To integrate sustainability considerations into all our business decisions.
• To ensure that all staff are fully aware of our Sustainability Policy and are committed to implementing and improving it.
• To minimize the impact on sustainability of all office and transportation activities.
• To make clients and suppliers aware of our Sustainability Policy and encourage them to adopt sound sustainable management practices.
• To review, annually report, and to continually strive to improve our sustainability performance.

Practical Steps In order to Put These Principles into Practice

Travel and Meetings

• Encourage walking, and/or use public transport to go to the office and to attend meetings, site visits, etc., apart from in exceptional circumstances where the alternatives are impractical and/or cost prohibitive.
• Avoid physical travelling to meetings etc, where alternatives are available and practical, such as using teleconferencing, video conferencing or web cams, and efficient timing of meetings to avoid multiple trips.
• Reduce the need for our staff to travel by supporting alternative working arrangements, including teleworking, etc., and promote the use of public transport by locating our office in accessible locations

Purchase of Equipment and Consumption of Resources

• Minimize our use of paper and other office consumables, for example by double-siding all paper used, and identifying opportunities to reduce waste, such as avoiding to print documents, etc.
• Avoid the use of paper wherever possible. For example, sending invoices and quotes via email as PDF files.
• Recycling equipment that is no longer of use to the company. For example, giving away items such as computers and printers that we no longer use.
• As far as possible arrange for the reuse or recycling of office waste, including paper, computer supplies, etc.
• Reduce the energy consumption of office equipment by purchasing energy efficient equipment, etc.
• Purchase products made with recycled paper. For example, paper towels, printer paper

Working Practices and Advice to Clients

• Ensure that all people that we employ take account of sustainability issues in their advice to clients.
• Include a copy of our Sustainability Policy in all our proposals to clients.
• Promote sustainability within and beyond UpcoMinds.
• Providing appropriate training in sustainability for all staff and collaborators.

The term Quality in UPCOM means that services in the field of development, customization, installation, technical support of software products fully cover the needs of customers as these have been presented based on agreed specifications as well as the specifications of the company itself.

The Management UNDERTAKES A COMMITMENT when it comes to Quality Policy which is COMMUNICATED to the company's entire human resources. Moreover, the company ensures such commitment by developing a spirit of general and collective effort among all its personnel and by providing the necessary resources so that all personnel may adhere to the Quality Policy and promote all actions that will continuously advance and improve quality. The company's management also commits in terms of adherence to Greek and European legislation.

The Quality Policy, the objective and feasible targets for quality, the performance indexes for quality and overall continuous suitability, sufficiency and effectiveness of the Quality Management System are revised at least once a year.

In the framework of this Quality Policy the Management has set Quality objectives which are described as follows:

• High Customer Satisfaction.
• Financial development (sales, profitability increase, etc).
• Consistency towards quality of products and project execution time.
• Company promotion.
• Employees potential – Effective Employment and Development of Human Resources.
• Ongoing improvement of the company's organisation and operation method in accordance with the QMS and effective implementation and performance thereof.

For implementing its Quality Policy, the company adheres to the following principles :

• The Management provides a pleasant working environment and appropriate working conditions to the company's human resources, and develops team spirit and co-operation.
• The Management cares for the implementation of tasks based on Legislative and Regulatory requirements as these are stipulated in National or Community Legislation.
• The Management cares for the implementation of educational and training programmes for its personnel so that the latter may be able to duly fulfil their daily duties.
• The Management co-operates with approved suppliers and vendors in order to be able to deliver products and services according to the requirements of customers, aiming at developing and establishing long-term partnerships.
• Each employee is responsible for the quality of his/her own work.
• Department Managers are responsible for the quality of the work performed by their departments.
• All employees are fully informed regarding the company's Quality Management System (QMS).
• The company provides all necessary resources (equipment, forms, education etc.) for achievement of objectives relevant to quality.
• All actions that may affect quality are scheduled and implemented according to established Procedures & Processes of the Quality Management System.
• All audit information are documented, analysed and used in the context of an ongoing effort for quality improvement.
• The company has appointed a Management Representative (Quality Manager) who is responsible for the Quality Management System. The QM has been assigned the power and organisational independence in order to assure that the company's QMS is in force and adhered to in compliance with the ISO 9001:2015 standard.
• Any deviations are reason for immediate execution of corrective as well as preventive actions.

Σας ευχαριστούμε για την πρόσβαση στον ιστότοπό μας, που δημιουργήθηκε από την Upcom ("εταιρεία", "εμείς", "εμάς" ή "μας"). Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας στοιχεία και το δικαίωμά σας στην ιδιωτικότητα. Εάν έχετε οποιεσδήποτε ερωτήσεις ή ανησυχίες σχετικά με την πολιτική μας ή τις πρακτικές μας σχετικά με τα προσωπικά σας στοιχεία, επικοινωνήστε μαζί μας στο privacy@upcominds.com

Όταν χρησιμοποιείτε τον ιστότοπο και τις υπηρεσίες μας, μας εμπιστεύεστε τα προσωπικά σας στοιχεία. Λαμβάνουμε πολύ σοβαρά υπόψη το απόρρητό σας και σε αυτήν τη δήλωση απορρήτου, περιγράφουμε την πολιτική απορρήτου μας. Επιδιώκουμε να σας εξηγήσουμε με τον σαφέστερο δυνατό τρόπο ποιες πληροφορίες συλλέγουμε, πώς τις χρησιμοποιούμε και ποια δικαιώματα έχετε σε σχέση με αυτές. Ελπίζουμε να αφιερώσετε λίγο χρόνο για να το διαβάσετε προσεκτικά, καθώς είναι σημαντικό. Εάν υπάρχουν όροι σε αυτήν την πολιτική απορρήτου με τους οποίους δεν συμφωνείτε, διακόψτε τη χρήση του ιστότοπου και των υπηρεσιών μας. Αυτή η πολιτική απορρήτου ισχύει για όλες τις πληροφορίες που συλλέγονται μέσω του ιστότοπού μας ή / και οποιωνδήποτε σχετικών υπηρεσιών, πωλήσεων, μάρκετινγκ ή εκδηλώσεων (αναφερόμαστε σε αυτές συλλογικά σε αυτήν την πολιτική απορρήτου ως "Ιστότοποι"). Διαβάστε προσεκτικά αυτήν την πολιτική απορρήτου, καθώς θα σας βοηθήσει να λάβετε ενημερωμένες αποφάσεις σχετικά με την κοινή χρήση των προσωπικών σας πληροφοριών μαζί μας.

Ποιες πληροφορίες συλλέγετε;

Προσωπικές πληροφορίες που μας αποκαλύπτετε

Συλλέγουμε προσωπικές πληροφορίες που μας παρέχετε οικειοθελώς κατά την εγγραφή σας στον ιστότοπό μας, όπως το όνομα και τα στοιχεία επικοινωνίας σας (email). Όλες οι προσωπικές πληροφορίες που μας παρέχετε πρέπει να είναι αληθείς, πλήρεις και ακριβείς και πρέπει να μας ειδοποιήσετε για τυχόν αλλαγές σε αυτές τις προσωπικές πληροφορίες.

Πληροφορίες που συλλέγονται αυτόματα

Ορισμένες πληροφορίες - όπως η διεύθυνση IP ή/και τα χαρακτηριστικά του προγράμματος περιήγησης και της συσκευής - συλλέγονται αυτόματα όταν επισκέπτεστε τον ιστότοπό μας. Συλλέγουμε αυτόματα ορισμένες πληροφορίες όταν επισκέπτεστε, χρησιμοποιείτε ή περιηγείστε στον ιστότοπό μας. Αυτές οι πληροφορίες δεν αποκαλύπτουν τη συγκεκριμένη ταυτότητά σας (όπως το όνομα ή τα στοιχεία επικοινωνίας σας), αλλά ενδέχεται να περιλαμβάνουν πληροφορίες συσκευής και χρήσης, όπως τη διεύθυνση IP, τα χαρακτηριστικά του προγράμματος περιήγησης και της συσκευής σας, το λειτουργικό σύστημα, τις προτιμήσεις γλώσσας, τις διευθύνσεις URL παραπομπής, το όνομα της συσκευής, τη χώρα, την τοποθεσία ή οποιεσδήποτε άλλες σχετικές πληροφορίες σχετικά με τον τρόπο και τον χρόνο πρόσβασης στον ιστότοπό μας και άλλες τεχνικές πληροφορίες. Αυτές οι πληροφορίες απαιτούνται κυρίως για τη διατήρηση της ασφάλειας και της λειτουργίας του ιστότοπού μας και μόνο για εσωτερικούς σκοπούς ανάλυσης και αναφοράς.

Αυτή η Πολιτική Απορρήτου ισχύει μόνο για τη χρήση αυτού του ιστότοπου. Ο ιστότοπός μας μπορεί να περιέχει συνδέσμους προς άλλους ιστότοπους και δεν έχουμε κανέναν έλεγχο στον τρόπο συλλογής, αποθήκευσης ή χρήσης των δεδομένων σας από αυτούς τους ιστότοπους. Συνιστάται να ελέγχετε τις πολιτικές απορρήτου τέτοιων ιστότοπων πριν παρέχετε οποιαδήποτε δεδομένα σε αυτούς.

Πώς χρησιμοποιείτε τις πληροφορίες μου

Επεξεργαζόμαστε τις πληροφορίες σας για σκοπούς που βασίζονται σε νόμιμα επιχειρηματικά συμφέροντα, συμμόρφωση με τις νομικές μας υποχρεώσεις ή/και τη συγκατάθεσή σας. Χρησιμοποιούμε προσωπικές πληροφορίες που συλλέγονται μέσω του ιστότοπού μας για διάφορους επιχειρηματικούς σκοπούς που περιγράφονται παρακάτω. Επεξεργαζόμαστε τα προσωπικά σας στοιχεία για αυτούς τους σκοπούς βασιζόμενοι στα νόμιμα επιχειρηματικά μας συμφέροντα ("Επιχειρηματικοί Σκοποί"), προκειμένου να συνάψουμε, με τη συγκατάθεσή σας ("Συγκατάθεση") ή / και για συμμόρφωση με τις νομικές μας υποχρεώσεις ("Νομικοί λόγοι"). Υποδεικνύουμε τους συγκεκριμένους λόγους επεξεργασίας στους οποίους βασιζόμαστε δίπλα σε κάθε σκοπό που αναφέρεται παρακάτω.

Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε ή λαμβάνουμε:

• Για να σας παρέχουμε περισσότερες πληροφορίες σχετικά με τις υπηρεσίες μας και το κόστος τους και για να ενεργοποιήσουμε τη συνδρομή σας στο blog μας και τις πληροφορίες του.
• Για να ανταποκριθούμε σε νομικά αιτήματα και να αποτρέψουμε βλάβη για νομικούς λόγους. Εάν λάβουμε κλήτευση ή άλλο νομικό αίτημα, ίσως χρειαστεί να επιθεωρήσουμε τα δεδομένα που διατηρούμε για να καθορίσουμε πώς να ανταποκριθούμε.

Θα κοινοποιηθούν οι πληροφορίες μου;

Μοιραζόμαστε πληροφορίες μόνο με τη συγκατάθεσή σας, για να συμμορφωθούμε με τους νόμους, να προστατεύσουμε τα δικαιώματά σας ή να εκπληρώσουμε επιχειρηματικές υποχρεώσεις. Μοιραζόμαστε και αποκαλύπτουμε τις πληροφορίες σας μόνο στις ακόλουθες περιπτώσεις:

Συμμόρφωση με τους Νόμους. Ενδέχεται να αποκαλύψουμε τις πληροφορίες σας όπου είμαστε νομικά υποχρεωμένοι να το πράξουμε προκειμένου να συμμορφωθούμε με την ισχύουσα νομοθεσία, τα κυβερνητικά αιτήματα, μια δικαστική διαδικασία, δικαστική απόφαση ή νομική διαδικασία, όπως ως απάντηση σε δικαστική απόφαση ή κλήτευση (συμπεριλαμβανομένης της απάντησης σε δημόσιες αρχές για την εκπλήρωση απαιτήσεων εθνικής ασφάλειας ή επιβολής του νόμου).

Ζωτικά συμφέροντα και νομικά δικαιώματα. Ενδέχεται να αποκαλύψουμε τις πληροφορίες σας όπου πιστεύουμε ότι είναι απαραίτητο να διερευνήσουμε, να αποτρέψουμε ή να αναλάβουμε δράση σχετικά με πιθανές παραβιάσεις των πολιτικών μας, υποψίες απάτης, καταστάσεις που περιλαμβάνουν πιθανές απειλές για την ασφάλεια οποιουδήποτε ατόμου και παράνομες δραστηριότητες ή ως αποδεικτικά στοιχεία σε δικαστικές διαφορές στις οποίες συμμετέχουμε.

Μεταβιβάσεις επιχειρήσεων. Μπορούμε να μοιραστούμε ή να μεταφέρουμε τις πληροφορίες σας σε σχέση με ή κατά τη διάρκεια διαπραγματεύσεων οποιασδήποτε συγχώνευσης, πώλησης περιουσιακών στοιχείων της εταιρείας, χρηματοδότησης ή εξαγοράς του συνόλου ή μέρους της επιχείρησής μας σε άλλη εταιρεία.

Με τη συγκατάθεσή σας.

Μπορούμε να αποκαλύψουμε τα προσωπικά σας στοιχεία για οποιονδήποτε άλλο σκοπό με τη συγκατάθεσή σας.

Πόσο καιρό διατηρείτε τις πληροφορίες μου;

Διατηρούμε τις πληροφορίες σας για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα πολιτική απορρήτου, εκτός εάν απαιτείται διαφορετικά από το νόμο. Θα διατηρήσουμε τα προσωπικά σας στοιχεία μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που ορίζονται στην παρούσα πολιτική απορρήτου, εκτός εάν απαιτείται ή επιτρέπεται μεγαλύτερη περίοδος διατήρησης από το νόμο (όπως φορολογικές, λογιστικές ή άλλες νομικές απαιτήσεις). Κανένας σκοπός σε αυτήν την πολιτική δεν θα απαιτήσει από εμάς να διατηρήσουμε τα προσωπικά σας στοιχεία για μεγαλύτερο χρονικό διάστημα από το χρονικό διάστημα που αναφέρεται παραπάνω. Όταν δεν έχουμε συνεχή νόμιμη επιχειρηματική ανάγκη να επεξεργαστούμε τα προσωπικά σας στοιχεία, είτε θα τα διαγράψουμε είτε θα τα ανωνυμοποιήσουμε ή, εάν αυτό δεν είναι δυνατό (για παράδειγμα, επειδή τα προσωπικά σας στοιχεία έχουν αποθηκευτεί σε αρχεία αντιγράφων ασφαλείας), τότε θα αποθηκεύσουμε με ασφάλεια τα προσωπικά σας στοιχεία και θα τα απομονώσουμε από οποιαδήποτε περαιτέρω επεξεργασία έως ότου είναι δυνατή η διαγραφή.

Πώς διατηρείτε τις πληροφορίες μου ασφαλείς;

Στόχος μας είναι η προστασία των προσωπικών σας πληροφοριών μέσω ενός συστήματος οργανωτικών και τεχνικών μέτρων ασφαλείας. Έχουμε εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας που έχουν σχεδιαστεί για την προστασία της ασφάλειας οποιωνδήποτε προσωπικών πληροφοριών επεξεργαζόμαστε. Ωστόσο, να θυμάστε επίσης ότι δεν μπορούμε να εγγυηθούμε ότι το ίδιο το Διαδίκτυο είναι 100% ασφαλές. Παρόλο που θα κάνουμε το καλύτερο δυνατό για να προστατεύσουμε τα προσωπικά σας στοιχεία, η μετάδοση προσωπικών πληροφοριών στον ιστότοπό μας γίνεται με δική σας ευθύνη. Θα πρέπει να έχετε πρόσβαση στις υπηρεσίες μόνο σε ασφαλές περιβάλλον.

Ποια είναι τα δικαιώματα απορρήτου μου;

Σε ορισμένες περιοχές, όπως στην Ευρωπαϊκή Ένωση (ΕΕ) και στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), έχετε δικαιώματα που σας επιτρέπουν μεγαλύτερη πρόσβαση και έλεγχο των προσωπικών σας πληροφοριών. Μπορείτε να ελέγξετε, να αλλάξετε ή να τερματίσετε τη συνδρομή σας ανά πάσα στιγμή. Στην ΕΕ και τον ΕΟΧ έχετε ορισμένα δικαιώματα σύμφωνα με τους ισχύοντες νόμους περί προστασίας δεδομένων (π.χ. GDPR). Αυτά μπορεί να περιλαμβάνουν το δικαίωμα (i) να ζητήσετε πρόσβαση και να λάβετε αντίγραφο των προσωπικών σας πληροφοριών, (ii) να ζητήσετε διόρθωση ή διαγραφή. (iii) να περιορίσετε την επεξεργασία των προσωπικών σας πληροφοριών. και iv) κατά περίπτωση, στη φορητότητα των δεδομένων. Σε ορισμένες περιπτώσεις, ενδέχεται επίσης να έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας πληροφοριών. Εάν βασιζόμαστε στη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας πληροφοριών, έχετε το δικαίωμα να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή. Λάβετε υπόψη, ωστόσο, ότι αυτό δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας πριν από την απόσυρσή της. Εάν διαμένετε στην ΕΕ ή/και στον Ευρωπαϊκό Οικονομικό Χώρο και πιστεύετε ότι επεξεργαζόμαστε παράνομα τα προσωπικά σας στοιχεία, έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή προστασίας δεδομένων. Μπορείτε να βρείτε τα στοιχεία επικοινωνίας τους εδώ: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Κάνετε ενημέρωση σε αυτήν την πολιτική;

Ναι, θα ενημερώσουμε αυτήν την πολιτική όπως απαιτείται για να συνεχίσουμε να συμμορφωνόμαστε με τους σχετικούς νόμους. Ενδέχεται να ενημερώνουμε αυτήν την πολιτική απορρήτου κατά καιρούς. Η ενημερωμένη έκδοση θα υποδεικνύεται από μια ενημερωμένη ημερομηνία "Αναθεωρημένης" και η ενημερωμένη έκδοση θα τεθεί σε ισχύ μόλις είναι προσβάσιμη. Εάν κάνουμε ουσιαστικές αλλαγές σε αυτήν την πολιτική απορρήτου, ενδέχεται να σας ειδοποιήσουμε είτε δημοσιεύοντας σε εμφανές σημείο μια ειδοποίηση για τέτοιες αλλαγές είτε στέλνοντάς σας απευθείας μια ειδοποίηση. Σας ενθαρρύνουμε να ελέγχετε συχνά αυτήν την πολιτική απορρήτου για να ενημερώνεστε για το πώς προστατεύουμε τις πληροφορίες σας.

Πώς μπορώ να επικοινωνήσω μαζί σας σχετικά με αυτήν την πολιτική;

Εάν έχετε ερωτήσεις ή σχόλια σχετικά με τις πολιτικές μας, μπορείτε να μας στείλετε email στο privacy@upcominds.com

Η Upcom θεωρεί στοιχείο στρατηγικής σημασίας την εξασφάλιση της επιχειρησιακής συνέχειας σε όλες της τις δραστηριότητες και δεσμεύεται για τη συνεχή βελτίωση του συστήματος επιχειρησιακής συνέχειας.

Η συνολική λειτουργία της εταιρείας διέπεται από τις αρχές που αποτυπώνονται στο Σύστημα Διαχείρισης Επιχειρησιακής Συνέχειας, το οποίο είναι βασισμένο στις απαιτήσεις και τις προδιαγραφές που ορίζονται από το διεθνές πρότυπο ISO 22301:2019.

Βασικοί στόχοι του Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας είναι:

• Ο σαφής προσδιορισμός των απαιτήσεων του πελάτη και των ενδιαφερομένων μερών και η εξασφάλιση των απαραίτητων πόρων για την αποτελεσματική εξυπηρέτηση και ικανοποίηση τους.
• Η τεκμηριωμένη αναζήτηση αιτιών εμφάνισης προβλημάτων και αδυναμιών, ώστε να καθοριστούν και εφαρμοστούν οι απαραίτητες διορθωτικές ενέργειες, με σκοπό την αποφυγή της επανεμφάνισής τους.
• Η ανάλυση της επικινδυνότητας και ο έλεγχος αποτελεσματικότητας.
• Η τήρηση της νομοθεσίας και των κανονιστικών απαιτήσεων που διέπουν τη δραστηριότητας της εταιρείας και ο συστηματικός έλεγχος συμμόρφωσης.
• Η συνεχής βελτίωση των παρεχόμενων προϊόντων και υπηρεσιών, καθώς και της συνολικής λειτουργίας του Συστήματος Διαχείρισης Επιχειρησιακής Συνέχειας.
• Η εξασφάλιση της επάρκειας των εργαζομένων, μέσω της συνεχούς εκπαίδευσης τους.
• Θέσπιση σαφών και μετρήσιμων στόχων και αξιολόγηση των επιδόσεων της επιχείρησης, με στόχο τη συνεχή βελτίωση στην ετοιμότητα αντιμετώπισης απροσδόκητων γεγονότων και την απρόσκοπτη παροχή των υπηρεσιών και των προϊόντων της.

Η εξασφάλιση της διαρκούς αποτελεσματικότητας και καταλληλότητας του Συστήματος Επιχειρησιακής Διαχείρισης επιτυγχάνεται μέσω διαδικασιών και ελέγχων τόσο των λειτουργικών διαδικασιών όσο και των προμηθευτών – συνεργατών, και μέσω των περιοδικών ανασκοπήσεων.

Η παρούσα Πολιτική έχει γνωστοποιηθεί σε όλους τους εργαζόμενους και συνεργάτες και είναι διαθέσιμη στο κοινό. Ανασκοπείται και αναθεωρείται ετησίως κατά την ανασκόπηση από τη Διοίκηση.

Η UPCOM, για τις δραστηριότητες, της δεσμεύεται στην ανάπτυξη και εφαρμογή πολιτικών για την προστασία των πληροφοριών που διαχειρίζεται η εταιρεία από όλους τους κινδύνους, εσωτερικούς και εξωτερικούς και προβαίνει στις παρακάτω ενέργειες:

• Έχει υιοθετήσει και εφαρμόζει Πολιτική ασφάλειας κτιριακών εγκαταστάσεων με σκοπό την προστασία της φυσικής πρόσβασης από μη εξουσιοδοτημένα άτομα.
• Εφαρμόζει την Πολιτική Προστασίας του προσωπικού και του εξοπλισμού από φυσικές καταστροφές.
• Αποτρέπει την μη εξουσιοδοτημένη πρόσβαση σε ηλεκτρονικά αρχεία, εφαρμόζοντας την Πολιτική ελέγχου λογικής προσπέλασης.
• Περιορίζει τους κινδύνους απώλειας ή διαρροής ή και μη εξουσιοδοτημένης πρόσβασης σε δεδομένα με την υιοθέτηση της Πολιτικής ορθής χρήσης κινητών αποθηκευτικών μέσων.
• Διασφαλίζει την εμπιστευτικότητα των πληροφοριών μέσω της Πολιτικής ορθής διαχείρισης προσωπικών, ευαίσθητων και εταιρικών δεδομένων.
• Έχει προσδιορίσει, έχει υιοθετήσει και εφαρμόζει Πολιτική πνευματικών δικαιωμάτων.
• Επιβεβαιώνει την ασφάλεια και ακεραιότητα των πληροφοριών μέσω της Πολιτικής εφεδρικής αποθήκευσης και επαναφοράς.
• Αποτρέπει την κακόβουλη και σκόπιμη παραβίαση του δικτύου της με την εφαρμογή της Πολιτικής ορθής χρήσης δικτύου, καθώς και της Πολιτικής ασφαλούς χρήσης διαδικτύου και ηλεκτρονικού ταχυδρομείου.
• Αποτρέπει τη διαρροή πληροφοριών με την υιοθέτηση της Πολιτικής καθαρής θέσης εργασίας.
• Ελέγχει τους συνεργάτες και προμηθευτές της ώστε η δραστηριότητά τους να μην επηρεάζει τη διαθεσιμότητα, την ακεραιότητα και την εμπιστευτικότητα των πληροφοριών που χειρίζεται, μέσω της Πολιτικής ασφάλειας παρεχομένων υπηρεσιών από εξωτερικούς συνεργάτες ή τρίτα μέρη.
• Ελέγχει κάθε λογισμικό που εγκαθίσταται ώστε αυτό να μην επηρεάζει την ασφάλεια των πληροφοριών της, μέσω της Πολιτικής ορθής εγκατάστασης και χρήσης λογισμικού.
• Συμμορφώνεται και δεσμεύεται να συμμορφώνεται πλήρως στις εφαρμοστέες νομικές, κανονιστικές, συμβατικές και άλλες απαιτήσεις που έχει ενυπογράφως αποδεχθεί και που σχετίζονται με την ασφάλεια πληροφοριών.
• Η πολιτική ασφαλείας της UPCOM κι οι επιμέρους πολιτικές που αφορούν στην ασφάλεια των πληροφοριών που διαχειρίζεται ανασκοπούνται μία φορά το χρόνο.
• Ανασκοπεί τη στρατηγική διαχείρισης κινδύνου τουλάχιστον μία φορά το χρόνο.
• Προωθεί την εμπιστοσύνη των πελατών δρώντας σύμφωνα με τα διεθνή πρότυπα ασφαλείας και ελέγχου των συστημάτων.
• Βελτιώνει συνεχώς το [ΣΔΑΠ], μέσω της συνεχούς ανασκόπησης των μετρήσιμων στόχων ασφαλείας, σε συγκεκριμένες διεργασίες και επίπεδα της εταιρείας.
• Έχει εγκαταστήσει μηχανισμό συνεχούς αναγνώρισης, εκτίμησης και διαχείρισης απειλών που αφορούν στην ασφάλεια των πληροφοριών.
• Επιβεβαιώνει την εμπιστευτικότητα των δεδομένων.
• Αναπτύσσει, εφαρμόζει και ελέγχει Πλάνο Αποκατάστασης, καθώς και Πλάνο Επιχειρηματικής Συνέχειας.
• Δημιουργεί μηχανισμούς για την αναγνώριση και ανασκόπηση του κινδύνου και του αντίκτυπου οποιασδήποτε παραβίασης ασφάλειας.
• Επικοινωνεί τις πολιτικές που σχετίζονται με την ασφάλεια των πληροφοριών σε όλους τους εργαζόμενους, τους πελάτες, τους προμηθευτές και συνεργάτες και σε όλα τα ενδιαφερόμενα μέρη.

Η UPCOM δεσμεύεται για την Πολιτική Ασφαλείας την οποία και γνωστοποιεί σε όλο το ανθρώπινο δυναμικό της εταιρείας. Εξασφαλίζει δε τη δέσμευση αυτή καλλιεργώντας το πνεύμα της συνολικής και συλλογικής προσπάθειας σε όλο το ανθρώπινο δυναμικό της εταιρείας και διαθέτοντας όλα τα απαραίτητα μέσα, ώστε όλοι να τηρούν την Πολιτική Ασφαλείας και να προωθούν κάθε ενέργεια που διαρκώς προάγει και βελτιώνει την εμπιστευτικότητα, την ακεραιότητα, την αξιοπιστία και τη διαθεσιμότητα των πληροφοριών.