Για τον Εκπαιδευτικό Οργανισμό ΒΕΡΓΗ - ΚΕΔΙΒΙΜ2 (εφεξής Εταιρεία, εμείς) η προστασία των προσωπικών δεδομένων έχει πρωταρχική σημασία. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται πάντοτε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων και το εθνικό νομικό πλαίσιο, τόσο από την ίδια την εταιρεία, όσο και από τρίτους που ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της εταιρείας.
- ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι η κα. Κατερίνα Βέργη
Μπορείτε να επικοινωνείτε μαζί μας στα στοιχεία επικοινωνίας που αναφέρονται ανωτέρω και να μας υποβάλετε τα σχόλια, απορίες σας, παρατηρήσεις ή τυχόν παράπονά σας αναφορικά με την παρούσα Πολιτική και την εν γένει συλλογή και επεξεργασία των προσωπικών σας δεδομένων.
- ΥΠΕΥΘΥΝΟΣ ΑΣΦΑΛΕΙΑΣ ΔΕΔΟΜΕΝΩΝ
Ο Υπεύθυνος Ασφάλειας Δεδομένων της εταιρείας μας είναι ο κ. Χατζίνας Σπυρίδων Για οποιοδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθυνθείτε στο email: privacy@vergis.edu.gr
- ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
3.1. Ποιες κατηγορίες προσωπικών δεδομένων επεξεργαζόμαστε;
Στο πλαίσιο λειτουργίας της εταιρείας μας και προκειμένου να παρέχουμε τις υπηρεσίες μας συλλέγουμε κι επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
- Δεδομένα Ταυτότητας & Επικοινωνίας : Ονοματεπώνυμο, διεύθυνση, ΑΔΤ, σταθερό ή και κινητό τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου και λοιπές πληροφορίες επικοινωνίας, που μας χορηγείτε κατά την υποβολή της αίτησης εγγραφής ή της φόρμας ενδιαφέροντος.
- Δεδομένα εκπαιδευτικά : Απολυτήριο, Πτυχίο
- Δεδομένα Υγείας : Ιατρικές γνωματεύσεις για τη περίπτωση δυσλεξικών σπουδαστών.
- Δεδομένα τεχνικά : Διεύθυνση πρωτοκόλλου διαδικτύου (IP), ζώνη ώρας, τύπο και έκδοση του προγράμματος περιήγησης, λειτουργικό σύστημα που χρησιμοποιείτε για να προσπελάσετε το δικτυακό μας τόπο κτλ.
- Δεδομένα μέσω Cookies : Διεύθυνση πρωτοκόλλου διαδικτύου (IP), ζώνη ώρας, τύπο και έκδοση του προγράμματος περιήγησης, λειτουργικό σύστημα και πλατφόρμα.
3.2. Με ποιους τρόπους συλλέγουμε τα προσωπικά δεδομένα;
Μέσω αίτησης ενδιαφέροντος από την ιστοσελίδα μας, μέσω email, μέσω αίτησης εγγραφής, μέσω τηλεφωνικής επικοινωνίας και μέσω της σύμβασης μεταξύ ημών.
3.3. Για ποιους σκοπούς επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
Νόμιμοι σκοποί επεξεργασίας των προσωπικών δεδομένων συνιστούν:
Α. Η εκτέλεση της μεταξύ μας σύμβασης για την παροχή των υπηρεσιών μας ή για να ληφθούν μέτρα κατ’αίτησή σας πριν από τη σύναψη της σύμβασης.
Β. Η συμμόρφωση με τις έννομες υποχρεώσεις της εταιρείας μας
Γ. Η διαφύλαξη των ζωτικών συμφερόντων της εταιρείας μας
Δ. Η συγκατάθεσή σας.
3.4. Πρόσβαση τρίτων στα προσωπικά σας δεδομένα
Ενδέχεται τα δεδομένα σας να μεταβιβαστούν σε περαιτέρω αποδέκτες, στους οποίους η εταιρεία αναθέτει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της και οι οποίοι θα ενεργούν στο όνομα και για λογαριασμό μας στο πλαίσιο εκτέλεσης σύμβασης, για την επίτευξη του ως άνω νόμιμου σκοπού.
Για τα στοιχεία των αποδεκτών μπορείτε να υποβάλλετε αίτημα στην ηλεκτρονική διεύθυνση : schatzin@vergis.edu.gr
Πέραν των ανωτέρω, τα δεδομένα σας δεν θα διαβιβαστούν σε τρίτους-αποδέκτες ή σε τρίτες χώρες, χωρίς τη προηγούμενη ενημέρωση και ρητή συγκατάθεση σας.
Η εταιρεία μας έχει νομίμως διασφαλίσει ότι οι εκτελούντες την επεξεργασία για λογαριασμό της πληρούν τις προϋποθέσεις και παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία των προσωπικών δεδομένων να διασφαλίζει την προστασία των δικαιωμάτων των υποκειμένων.
3.5. Για πόσο χρονικό διάστημα αποθηκεύονται τα προσωπικά δεδομένα;
Η χρονική περίοδος τήρησης των προσωπικών δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση:
Όταν η επεξεργασία στηρίζεται στην ρητή συγκατάθεσή σας , τα προσωπικά σας δεδομένα αποθηκεύονται για όσο διάστημα ισχύει η συγκατάθεση.
Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για το χρονικό διάστημα που επιβάλλουν οι σχετικές διατάξεις.
Η Εταιρεία διατηρεί τα απαραίτητα για κάθε σκοπό προσωπικά δεδομένα, τουλάχιστον για όσο διάστημα υπάρχει συμβατική σχέση με τον σπουδαστή (φοίτηση, υποτροφία κλπ.).
Εάν η συμβατική μας σχέση με τον σπουδαστή λυθεί π.χ. αποφοίτηση, αποβολή, διακοπή φοίτησης κλπ., διατηρούμε τα προσωπικά σας δεδομένα έως τη συμπλήρωση του νόμιμου χρόνου γενικής παραγραφής των αξιώσεων μας και εκπλήρωσης των φορολογικών μας υποχρεώσεων, δηλαδή για χρονικό διάστημα μέχρι δέκα (10) χρόνια, καθώς και για όσο χρόνο απαιτείται για την ενάσκηση νόμιμων δικαιωμάτων μας, όπως την επιδίκαση τυχόν απαιτήσεών μας.
Επιπλέον, για τον σκοπό τήρησης αρχείου αποφοίτων (ALUMNI) διατηρούμε τα ακόλουθα προσωπικά δεδομένα σπουδαστών (ονοματεπώνυμο, πρόγραμμα φοίτησης, έτος φοίτησης).
Αναφορικά με τους υποψήφιους σπουδαστές και όσους εκδηλώνουν ενδιαφέρον για τα προγράμματά μας, χωρίς να προβούν σε εγγραφή τους σε κάποιο από αυτό, θα διατηρήσουμε τα δεδομένα προσωπικού χαρακτήρα σας για 12 μήνες, εφόσον δεν υποβληθεί αίτημα διαγραφής τους νωρίτερα.
Μετά την παρέλευση των παραπάνω χρονικών διαστημάτων διατήρησης των δεδομένων προσωπικού χαρακτήρα η Εταιρεία μας οφείλει να καταστρέψει οριστικά και με ασφαλή τρόπο τα αρχεία (φυσικά και ψηφιακά), με τα ενδεδειγμένα, κατά περίπτωση, μέτρα (καταστροφέας εγγράφων, ανωνυμοποίηση ψηφιακών εγγραφών αρχείων κλπ).
Τα βιογραφικά των υποψήφιων εργαζομένων διατηρούνται για 12 μήνες.
3.6. Επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων
Η Εταιρεία δεν επεξεργάζεται προσωπικά δεδομένα ειδικών κατηγοριών όπως είναι τα δεδομένα φυλετικής ή εθνοτικής καταγωγής, τα πολιτικά φρονήματα, οι θρησκευτικές ή φιλοσοφικές πεποιθήσεις, η συμμετοχή σε συνδικαλιστικές οργανώσεις, τα γενετικά ή βιομετρικά δεδομένα και τα δεδομένα σεξουαλικού προσανατολισμού. Δεδομένα υγείας επεξεργάζεται στην περίπτωση δυσλεξικών σπουδαστών.
3.7. Προσωπικά Δεδομένα που αφορούν ανήλικα άτομα
Η Εταιρεία δεν επεξεργάζεται προσωπικά δεδομένα που αφορούν ανήλικα άτομα.
- ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ
Κάθε φυσικό πρόσωπο τα δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από την Εταιρεία απολαμβάνει τα ακόλουθα δικαιώματα, υπό τις εκάστοτε προϋποθέσεις που τάσσει ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ)679/2016:
- Έχετε δικαίωμα να γνωρίζετε αν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, αποτέλεσαν ή θα αποτελέσουν αντικείμενο επεξεργασίας και σε κάθε περίπτωση να απαιτήσετε από εμάς τη διόρθωση των προσωπικών σας δεδομένων αν αυτά είναι ανακριβή ή τη συμπλήρωση αυτών σε περίπτωση ελλείψεων. Κατά την ενημέρωση των προσωπικών σας στοιχείων, ενδέχεται να σας ζητηθεί να επαληθεύσετε την ταυτότητά σας προτού να μπορέσουμε να ικανοποιήσουμε το αίτημά σας.
- Μπορείτε να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να τα διαβιβάζετε, υπό τις νόμιμες προϋποθέσεις, σε άλλον υπεύθυνο επεξεργασίας αρκεί αυτό να μην επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων.
- Υπό τις προϋποθέσεις του νόμου μπορείτε να ζητήσετε τη διαγραφή τους, καθώς και σε συγκεκριμένες περιπτώσεις τον περιορισμό της επεξεργασίας που αυτά υφίστανται.
- Έχετε δικαίωμα να προβάλλετε οποτεδήποτε αντιρρήσεις για την επεξεργασία δεδομένων που σας αφορούν.
- Έχετε δικαίωμα να εναντιωθείτε και να ζητήσετε τον περιορισμό ορισμένων πράξεων επεξεργασίας των δεδομένων σας.
- Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.
- Έχετε δικαίωμα να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σε περίπτωση που κρίνετε ότι τα δεδομένα σας υφίστανται μη νόμιμη επεξεργασία.
- ΕΝΗΜΕΡΩΣΕΙΣ ΠΟΛΙΤΙΚΗΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η παρούσα έκδοση ενημερώθηκε στις 27/03/2020 Η παρούσα Πολιτική αντικαθιστά όλες τις προηγούμενες που ενδεχομένως παρείχαμε στο παρελθόν σχετικά με τις πρακτικές πληροφόρησης μας. Επιφυλασσόμαστε του δικαιώματός μας να αλλάξουμε την παρούσα δήλωση στην περίπτωση αλλαγής του νομοθετικού πλαισίου προστασίας των προσωπικών δεδομένων ή/και της εταιρικής μας πολιτικής και να εφαρμόσουμε οποιαδήποτε αλλαγή στα δεδομένα σας και στις πρακτικές μας αναφορικά με τη συλλογή και επεξεργασία αυτών, σύμφωνα με όσα προβλέπει ο νόμος, ή/και να τροποποιήσουμε ή αντικαταστήσουμε το σύνολο ή/και μέρος της παρούσας Πολιτικής κατά την απόλυτη διακριτική μας ευχέρεια.
