Ενημέρωση – Συναίνεση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα

Εισαγωγή

Σας ενημερώνουμε ότι για τo Κέντρο Ελληνικής Νοηματικής Γλώσσας η προστασία των δεδομένων προσωπικού χαρακτήρα των πελατών μας έχει πρωταρχική σημασία. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα δεδομένα προσωπικού χαρακτήρα που του γνωστοποιούνται, από οποιαδήποτε πηγή προέρχονται [ενδεικτικά μέσω αιτήσεων συμμετοχής σε προγράμματα, αιτήσεων εγγραφής ή ανανέωσης εγγραφής, mail, εταιρικής κάρτας, φορολογικών εντύπων, βάσεων δεδομένων, τρίτων συνεργαζόμενων φορέων κ.λπ.] και επεξεργαζόμαστε για να διασφαλίσουμε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο, τόσο από την ίδια την εταιρία, όσο και από τρίτους που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό της εταιρίας.

Υπεύθυνος Επεξεργασίας

Η εταιρία με την επωνυμία «Αφοί Γκιντίκα Ο.Ε.» που ασκεί την επιχείρηση του Κέντρου Ελληνικής Νοηματικής Γλώσσας και έδρα τη Θεσσαλονίκη οδός Εγνατία αρ. 63 Τ.Κ. 54631, email: keng.noimatiki@gmail.com τηλ.: 2310 252 882, website: keng.gr όπως νόμιμα εκπροσωπείται, ενημερώνει ότι, για σκοπούς άσκησης των επιχειρηματικών δραστηριοτήτων της, προβαίνει σε επεξεργασία δεδομένων προσωπικού χαρακτήρα των πελατών της σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Ευρωπαϊκό Κανονισμό 679/2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «Κανονισμός») όπως ισχύει.

Η εταιρεία με την ιδιότητα του Υπεύθυνου Επεξεργασίας συλλέγει, επεξεργάζεται και τηρεί τα παρακάτω δεδομένα προσωπικού χαρακτήρα αποκλειστικά και μόνο για τους παρακάτω συγκεκριμένους σκοπούς:

Υπεύθυνος Προστασίας Δεδομένων (DPO):

Αφοί Γκιντίκα Ο.Ε.

email: dpo@keng.gr

τηλέφωνο: 2310252882

Είδος Δεδομένων που επεξεργαζόμαστε:

Απλά Δεδομένα, ιδίως Ταυτοποίησης και Επικοινωνίας, όπως:

ονοματεπώνυμο συμμετέχοντος στα προγράμματα και, σε περίπτωση που ο συμμετέχων είναι ανήλικος, και των γονέων του
αριθμούς τηλεφωνικής επικοινωνίας, ταχυδρομική και ηλεκτρονική διεύθυνση, Α.Φ.Μ., Δ.Ο.Υ., επάγγελμα ιδίου και, σε περίπτωση ανηλίκου, και των γονέων του
ημερομηνία γέννησης

Υποχρέωσή σας για ενημέρωσή μας για αλλαγές των δεδομένων σας προσωπικού χαρακτήρα

Είναι σημαντικό τα δεδομένα σας προσωπικού χαρακτήρα που επεξεργαζόμαστε να είναι επικαιροποιημένα και ακριβή. Παρακαλούμε να μας ενημερώνετε το συντομότερο δυνατόν για αλλαγές ως προς τα δεδομένα σας προσωπικού χαρακτήρα για όσο διαρκεί η συναλλακτική σας σχέση μαζί μας.

Ποιοι είναι οι σκοποί και οι νόμιμοι λόγοι επεξεργασίας των προσωπικών σας δεδομένων;

Στο πλαίσιο των νόμιμων δραστηριοτήτων της εταιρείας μας
Για την προσήκουσα εκτέλεση της σύμβασης η οποία συνήφθη με την υποβολή αίτησης συμμετοχής του προσώπου στο πρόγραμμα
Για φορολογικούς-λογιστικούς λόγους, όπως η τιμολόγηση της προσφερόμενης παροχής και η λογιστική της καταχώριση
Για την εξυπηρέτηση της προσήκουσας επικοινωνίας και ενημέρωσης για θέματα που αφορούν το πρόγραμμα, όπως την έναρξη του προγράμματος, την ενημέρωση για άλλα προγράμματα, δράσεις και εκδηλώσεις τις οικονομικές εκκρεμότητες κλπ
Για την αξιολόγηση μαθητών σε διαγωνίσματα, την ενημέρωση μαθητών/γονέων για τις επιδόσεις στα μαθήματα, η τήρηση καρτέλας μαθητή με το ιστορικό του, την έκδοση βεβαιώσεων παρακολούθησης κτλ.
Για την έκδοση αναμνηστικών ετήσιων και επετειακών λευκωμάτων
Για ιστορικούς, απολογιστικούς και στατιστικούς σκοπούς
Για την αποτελεσματικότερη προβολή και παρουσίαση του προγράμματος σε ηλεκτρονικά και έντυπα μέσα, μέσα κοινωνικής δικτύωσης κλπ.
Τους αριθμούς σταθερού και κινητού τηλεφώνου και τη διεύθυνση του ηλεκτρονικού ταχυδρομείου (email), ώστε να λαμβάνετε ενημερώσεις αναφορικά με τα παραπάνω και για να μπορούμε να επικοινωνούμε μαζί σας αναφορικά με τις απουσίες, αλλαγές στα προγράμματα, έκτακτα μαθήματα κ.λ.π.

Νομικές βάσεις για την ανωτέρω επεξεργασία είναι τόσο η εκτέλεση των συμβατικών μας υποχρεώσεων (ΓΚΠΔ άρθρο 6 παρ.1΄β), όσο και το έννομο συμφέρον της εταιρίας μας (Κανονισμός άρθρο 6 παρ.1΄στ). Επίσης, όλα τα παραπάνω είναι απαραίτητα και για πρόληψη και ανίχνευση απάτης εναντίον σας αλλά και εναντίον της εταιρίας μας.

Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε Εκτελούντες την επεξεργασία και Αποδέκτες

Είναι δυνατό να διαβιβάσουμε τα δεδομένα σας προσωπικού χαρακτήρα και πληροφορίες που συλλέγουμε για τους χρήστες σύμφωνα με τους όρους της παρούσας Δήλωσης σε τρίτους, στο πλαίσιο εξυπηρέτησης των συναλλαγών μας με εσάς και της εν γένει εύρυθμης λειτουργίας μας, αλλά πάντοτε υπό προϋποθέσεις που εξασφαλίζουν πλήρως ότι τα δεδομένα σας προσωπικού χαρακτήρα και οι πληροφορίες που συλλέγουμε για εσάς και σας αφορούν, είναι τα ελάχιστα απαιτούμενα και δεν υφίστανται οποιαδήποτε παράνομη επεξεργασία, ήτοι άλλη από το σκοπό της διαβίβασης σύμφωνα με τα κατωτέρω, διασφαλίζοντας ότι ο τρίτος θα προβαίνει σε ασφαλή επεξεργασία τους.

α) Σε εργαζόμενους μας που ενεργούν για λογαριασμό μας, για τους ανωτέρω αναφερόμενους σκοπούς επεξεργασίας, παρέχοντάς μας υπηρεσίες πληροφορικής για την καταγραφή και αποθήκευση των στοιχείων σας.

β) Σε αντιπροσώπους ή/και εργολάβους μας με σκοπό την υποστήριξη, προώθηση και εκτέλεση της συναλλακτικής μας σχέσης με τα υποκείμενα των δεδομένων/πληροφοριών (πχ μεταφορά προϊόντων, πιστωτικό έλεγχο, κτλ.).

γ) Σε τρίτα πρόσωπα/εργολάβους, συνεργάτες που ενδέχεται να παρέχουν για λογαριασμό μας υπηρεσίες προώθησης και marketing, τεχνικές υπηρεσίες, όπως ενδεικτικά υπηρεσίες φιλοξενίας, τεχνικής υποστήριξης, αποστολής Newsletters.

δ) Σε διαφημιστές και εν γένει παρόχους διαφημιστικών υπηρεσιών. Δεν αποκαλύπτουμε δεδομένα προσωπικού χαρακτήρα χωρίς τη συναίνεση των υποκειμένων.

ε) Σε cloud service providers για τη φιλοξενία της βάσης δεδομένων των πελατών μας, την τεχνική υποστήριξη και διαχείριση.

στ) Σε παρόχους υπηρεσιών ασφάλειας των δεδομένων.

ζ) Σε συμβούλους μας (όπως οικονομικούς, νομικούς και λοιπούς συμβούλους) στο πλαίσιο της νόμιμης λειτουργίας και των υποχρεώσεών μας.

η) Σε συνεργαζόμενο πιστωτικό ίδρυμα για την διενέργεια και εκκαθάριση των συναλλαγών μας.

θ) σε τρίτες εταιρείες οι οποίες προσφέρουν υπηρεσίες αυτοματοποίησης με σκοπό τη μαζική αποστολή ηλεκτρονικών μηνυμάτων (σήμερα Mailchimp).

Επιπλέον, ενδέχεται να διαβιβάσουμε τα δεδομένα σας προσωπικού χαρακτήρα:

α) Εάν είμαστε υποχρεωμένοι να αποκαλύψουμε ή κοινοποιήσουμε τα δεδομένα σας προσωπικού χαρακτήρα προκειμένου να συμμορφωθούμε με κάποια νομική απαίτηση, ή για να προστατέψουμε τα δικαιώματα, την ιδιοκτησία και ασφάλεια της επιχείρησής μας, των πελατών μας ή άλλων. Αυτό περιλαμβάνει περιπτώσεις ανταλλαγής πληροφοριών με άλλες εταιρείες ή οργανισμούς για τους σκοπούς της πρόληψης απάτης.

β) Στις αρμόδιες εποπτικές, δικαστικές, αστυνομικές και άλλες διοικητικές αρχές σε εθνικό και ευρωπαϊκό επίπεδο κατόπιν νομίμου αιτήματός τους και σύμφωνα με τις κάθε φορά ισχύουσες νομοθετικές διατάξεις. Επιπλέον σε περίπτωση νόμιμης διάταξης, υπηρεσιακής εντολής ή επίσημης προκαταρκτικής εξέτασης, έχουμε το δικαίωμα άνευ ετέρου να θέσουμε τα σχετικά στοιχεία στη διάθεση της αντίστοιχης υπηρεσίας. Σε όλες τις περιπτώσεις διασφαλίζουμε με τις κατάλληλες διαδικασίες ότι πραγματοποιούνται οι απαιτούμενες διαδικασίες από τις κατά τόπους αρμόδιες Αρχές.

Χρονικό Διάστημα επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Είμαστε υποχρεωμένοι να διατηρούμε τα προσωπικά σας δεδομένα για όλο το διάστημα της συμμετοχής σας ή του ανηλίκου τέκνου σας στο πρόγραμμα, της εκπλήρωσης των εκατέρωθεν υποχρεώσεων, αλλά και για την ελάχιστη περίοδο που απαιτείται από την υπάρχουσα νομοθεσία, ώστε να εκπληρωθούν οι υποχρεώσεις μας και προς τρίτα μέρη (συμπεριλαμβανομένων των φορολογικών αρχών). Θα διατηρήσουμε τα δεδομένα σας προσωπικού χαρακτήρα για όσο χρονικό διάστημα συμμετέχετε στα προγρεάμματά μας και για πέντε (5) έτη από το χρόνο της τελευταίας συμμετοχής σας σε πρόγραμμά μας. Μετά την πάροδο αυτού του χρονικού διαστήματος, τα στοιχεία σας θα διαγράφονται, εκτός εάν δώσετε εκ νέου τη ρητή συγκατάθεσή σας για την επεξεργασία τους. Τα φορολογικά στοιχεία της κάθε συμμετοχής σας σε πρόγραμμα μας διατηρούνται για δέκα (10) έτη από την ολοκλήρωση του έτους στο οποίο συμμετειχατε στο πρόγραμμα. Για τους σκοπούς προώθησης προϊόντων και υπηρεσιών (marketing activities), τα προσωπικά σας δεδομένα τηρούνται μέχρι την ανάκληση της συγκατάθεσης σας. Αυτό μπορεί να πραγματοποιηθεί από εσάς οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της μέχρι τότε επεξεργασίας.

Εκτέλεση Πληρωμών

Αν για την καταβολή της αμοιβής για τη συμμετοχή σε πρόγραμμά μας, επιλέξετε τη χρήση πιστωτικής/χρεωστικής κάρτας, αυτή θα γίνει μέσω POS και εμείς δεν θα ζητήσουμε κάποιο στοιχείο της. Στο αντίγραφο της απόδειξης που θα παραμείνει σε εμάς θα αναγράφονται το είδος της κάρτας και τα τελευταία 4 ψηφία της κάρτας σας. Δεχόμαστε πιστωτικές/χρεωστικές κάρτες Visa και Mastercard. Οι συναλλαγές μέσω κάρτας, προστατεύονται από ανώτατα συστήματα online ασφαλείας, τα οποία εγγυώνται ένα ασφαλές περιβάλλον συναλλαγών στις περισσότερες μεγαλύτερες επιχειρήσεις του κόσμου. Επεξεργαζόμαστε τα στοιχεία της κάρτας σας αποκλειστικά και μόνο για την ολοκλήρωση της συναλλαγής. Δεν αποθηκεύεται ο αριθμός της κάρτας, επομένως για κάθε καταβολή θα πρέπει να δηλώνετε εκ νέου τα στοιχεία της κάρτας σας. Τα στοιχεία των πιστωτικών/χρεωστικών σας καρτών διαχειρίζονται από τον πάροχο των υπηρεσιών πληρωμών με ασφάλεια και με δική του ευθύνη. Εμείς από την πλευρά μας χρησιμοποιούμε υψηλά συστήματα ασφαλείας για αποφυγή διαρροής των στοιχείων από κακόβουλα συστήματα.

Ποια είναι τα δικαιώματα σας σε σχέση με τα προσωπικά σας δεδομένα;

Κάθε φυσικό πρόσωπο τα δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από εμάς απολαμβάνει τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης: Οφείλουμε να σας ενημερώνουμε για την επεξεργασία στην οποία υποβάλλουμε τα δεδομένα σας, όπως ενδεικτικά για το ποια δεδομένα επεξεργαζόμαστε, για ποιο σκοπό, για ποιο χρονικό διάστημα τα κρατάμε σε συνοπτική, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, χρησιμοποιώντας σαφή και απλή διατύπωση.

Δικαίωμα πρόσβασης:

Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.

Δικαίωμα διόρθωσης:

Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα δεδομένα

Δικαίωμα διαγραφής:

Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των δεδομένων όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας ή προκειμένου να προστατεύσουμε τα έννομα συμφέροντα μας. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.

Δικαίωμα περιορισμού της επεξεργασίας:

Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε.

Δικαίωμα εναντίωσης στην επεξεργασία:

Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης καταναλωτικού προφίλ.

Δικαίωμα στη φορητότητα:

Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.

Δικαίωμα ανάκλησης της συγκατάθεσης:

Τέλος, σας ενημερώνουμε ότι, όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση σας, προτού την ανακαλέσετε.

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: [email protected].