ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η αστική μη κερδοσκοπική εταιρεία με την επωνυμία «Αποστολή», (στο εξής η «Αποστολή» ή/και η «Εταιρεία»), που εδρεύει στον Ν. Κόσμο, Ήρας 8 & Δέσπως Σέχου 37, ΑΦΜ 997889618, Δ.Ο.Υ. ΙΖ’ Αθήνας, ως Υπεύθυνη Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, με το παρόν σας ενημερώνει για την κατωτέρω συλλογή, επεξεργασία και διατήρηση Δεδομένων Προσωπικού Χαρακτήρα και τα δικαιώματά σας ως υποκειμένου της επεξεργασίας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας  Δεδομένων (Ε.Ε. 679/2016), την εκάστοτε εθνική νομοθεσία, καθώς και τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της αρμόδιας εποπτικής Αρχής.

Η παρούσα ενημέρωση απευθύνεται στους γονείς/κηδεμόνες των οποίων τα παιδιά συμμετέχουν στο πρόγραμμα εκπαιδευτική ρομποτική στο πλαίσιο  της δράσης «ΠΑΙΔΑΓΩΓΟΙ ΣΕ ΜΙΚΡΑ ΝΗΣΙΑ» (στο εξής η « Δράση»), που υλοποιείται από την «Αποστολή»  και την Ακαδημία Ρομποτικής Λήμνου σε συνεργασία με τον Δήμο Αγίου Ευστρατίου, με αποκλειστική χορηγία της Τράπεζας EUROBANK,

Η Εταιρεία ως Υπεύθυνος Επεξεργασίας δεδομένων προσωπικού χαρακτήρα συλλέγει και επεξεργάζεται τα κάτωθι δεδομένα (ενδεικτικά και όχι περιοριστικά):

Δεδομένα Προσωπικού Χαρακτήρα Παιδιού

Όνομα, επώνυμο, παρουσιολόγιο (παρουσίες, απουσίες)

Φωτογραφίες ή/και βίντεο μέσα στο πλαίσιο της Δράσης  (προαιρετικά).

Προέλευση Δεδομένων.

Η Εταιρεία  επεξεργάζεται τα προσωπικά δεδομένα που δηλώνονται κατά τη συμμετοχή του παιδιού και όσα προκύπτουν κατά την διάρκεια της ένταξης του, από τους εκπαιδευτικούς της Δράσης.

Σκοποί επεξεργασίας./Νομική Βάση Επεξεργασίας.

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα του παιδιού,:

– για τη συμμετοχή στο μάθημα εκπαιδευτικής ρομποτικής. Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί η εκτέλεση σύμβασης εκπαιδευτικών υπηρεσιών.

-για τη διεκδίκηση, θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων ενώπιον αρμόδιων δικαστικών φορέων ή άλλων φορέων εξωδικαστικής επίλυσης διαφοράς. Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον της Εταιρείας.

Η Εταιρεία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα (όπως για παράδειγμα είναι ο αριθμός των παιδιών)  για την εξαγωγή στατιστικών δεδομένων. Στην οριζόμενη περίπτωση νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον της «Αποστολής» και Δωρητών/Χρηματοδοτών  που χρηματοδοτούν τη Δράση  για την αναγκαιότητα εξαγωγής στατιστικών δεδομένων, αναφορικά με τη συμμετοχή στη Δράση, στο πλαίσιο χρηματοδότησης του Προγράμματος από τους Δωρητές/Χρηματοδότες.

-η λήψη  των φωτογραφιών/βίντεο των   παιδιών  για ανάρτηση  στην ιστοσελίδα, στα μέσα κοινωνικής δικτύωσης που τηρεί η Εταιρεία   (όπως ενδεικτικά είναι το facebook), σε ειδησεογραφικά site ή τηλεοπτικούς σταθμούς  ή σε έντυπα (ενημερωτικό υλικό, αφίσες, αναμνηστικά λευκώματα κλπ) της Εταιρείας,  προς τον σκοπό προώθησης και ενημέρωσης του κοινού για τις δραστηριότητες της Εταιρείας και της Δράσης, Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί η γραπτή και ρητή συγκατάθεση του νόμιμου αντιπροσώπου του παιδιού (γονέα/κηδεμόνα).

Mη παροχή δεδομένων. Τυχόν αντίρρησή σας ως προς την παροχή των δεδομένων προσωπικού χαρακτήρα, ενδέχεται να οδηγήσει σε αδυναμία παροχής των εκπαιδευτικών υπηρεσιών μας.

Αποδέκτες Προσωπικών Δεδομένων.  Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα, ανάλογα με τον εκάστοτε σκοπό επεξεργασίας έχουν ενδεικτικά και όχι περιοριστικά οι κάτωθι:

(α) Η Διοίκηση της Εταιρείας.

(β) Το υπαλληλικό προσωπικό και συνεργάτες της Εταιρείας, μέσα στο πλαίσιο της δράσης  όπως για παράδειγμα είναι   διδακτικό προσωπικό, νομικοί σύμβουλοι, εταιρείες παροχής υπηρεσιών πληροφορικής (ΙT), φωτογράφοι, διαχειριστές social media,  site,  τυπογράφοι και επιμελητές έκδοσης εντύπων εταιρείας,   καθώς  και  ειδησεογραφικά site ή τηλεοπτικοί σταθμοί.

 (γ) Κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία, δικαστικές, εισαγγελικές και ανακριτικές αρχές,  όταν η διαβίβαση ή γνωστοποίηση των δεδομένων επιβάλλεται από τη νομοθεσία, όπως  από δικαστική απόφαση της ημεδαπής ή της αλλοδαπής νομοθεσίας ή από απόφαση άλλης Αρχής  ή μετά από αίτηση φυσικού ή νομικού προσώπου που έχει και αποδεικνύει έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες.

(δ) Δωρητές/Χρηματοδότες της Δράσης  που ενημερώνονται με ανωνυμοποιημένα στατιστικά δεδομένα.

Η Εταιρεία, όπου απαιτείται, συνάπτει σχετικές συμβάσεις με φυσικά ή νομικά πρόσωπα, στα οποία διαβιβάζονται τα δεδομένα σας και οι οποίοι λειτουργούν ως εκτελούντες την επεξεργασία, δηλαδή όταν επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα για λογαριασμό της.

Διαβιβάζουμε  όσα δεδομένα είναι απαραίτητα για τους σκοπούς της εκάστοτε επεξεργασίας. Σε κάθε διαβίβαση, λαμβάνουμε κάθε μέτρο ώστε τα δεδομένα που θα διαβιβάζονται να είναι πάντα τα ελάχιστα αναγκαία.

Δικαιώματα Υποκειμένου.

Ως υποκείμενο επεξεργασίας προσωπικών δεδομένων και υπό την επιφύλαξη του εφαρμοστέου δικαίου μπορείτε να ασκήσετε, κατά περίπτωση, τα εξής δικαιώματα:

-δικαίωμα πρόσβασης (για να μάθετε ποια δεδομένα σας επεξεργαζόμαστε, για ποιο λόγο, τις κατηγορίες των δεδομένων σας και τους αποδέκτες ή και τις κατηγορίες των αποδεκτών)

-δικαίωμα διόρθωσης (για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων σας)

–δικαίωμα διαγραφής (δικαίωμα στη λήθη) (διαγραφή τους από τα αρχεία μας, εφόσον όμως η επεξεργασία τους δεν είναι πλέον απαραίτητη)

–δικαίωμα περιορισμού της επεξεργασίας (σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων κ.λπ.)

-δικαίωμα φορητότητας (να λάβετε τα δεδομένα σας σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο, για όσα  δεδομένα τηρούνται σε ηλεκτρονικό αρχείο)

–δικαίωμα εναντίωσης (για λόγους που αφορούν στην ιδιαίτερη κατάστασή σας στην περίπτωση που τα δεδομένα σας προσωπικού χαρακτήρα υφίστανται επεξεργασία για τους σκοπούς εννόμων συμφερόντων της Εταιρείας)

-δικαίωμα ανάκλησης (έχετε δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, όπου αυτή απαιτείται, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν μέχρι και την ανάκλησή της)

Η ενδεχόμενη άσκηση αυτών των δικαιωμάτων σας ή και για  οποιαδήποτε διευκρίνιση αναφορικά με τα δεδομένα σας προσωπικού χαρακτήρα, πραγματοποιείται χωρίς κόστος για εσάς:

με έγγραφη επιστολή  στην ηλεκτρονική διεύθυνση,  dpo@mkoapostoli.gr

αυτοπροσώπως ή  με σχετική επιστολή προς την Εταιρεία (Αθήνα-Ν. Κόσμος, Ήρας 8 & Δέσπως Σέχου 37), υπόψη του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων (“Data Protection Officer”).

Κάθε αίτημα που υποβάλλεται θα πρέπει να συνοδεύεται από τα κατάλληλα αποδεικτικά στοιχεία ταυτοποίησης.

H Εταιρεία μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς σας/νομιμοποίησής σας. Σε περίπτωση που έχετε εξουσιοδοτήσει τρίτο πρόσωπο για την υποβολή αιτήματος άσκησης δικαιώματος, τα πρόσωπο αυτό θα πρέπει να φέρει τα κατάλληλα έγγραφα νομιμοποίησης (όπως για παράδειγμα είναι πληρεξούσιο ή εξουσιοδότηση επικυρωμένη από Δημόσια Αρχή).

Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, τότε έχουμε την δυνατότητα είτε:

α) να επιβάλουμε την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης είτε

β) να αρνηθούμε να δώσουμε συνέχεια στο αίτημα.

Εφόσον ασκήσετε οποιαδήποτε από τα δικαιώματά σας αυτά, θα λάβουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός σας εντός μηνός από τη λήψη του σχετικού αιτήματος, αφού σας ενημερώσουμε είτε για την ικανοποίησή του, είτε για τους αντικειμενικούς λόγους που εμποδίζουν την ικανοποίησή του. Η ως άνω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, ύστερα από σχετική ενημέρωσή σας.

Τα ως άνω δικαιώματα σας περιορίζονται για τους λόγους που προβλέπονται από την ισχύουσα νομοθεσία.

Άρνηση της Εταιρείας ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων σας κατά την άσκηση των δικαιωμάτων σας, σας παρέχει το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ως καθ’ ύλην αρμόδια εποπτική αρχή για την εφαρμογή ΓΚΠΔ και ενώπιον των αρμόδιων δικαστικών αρχών.

 

Επικοινωνία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Σε περίπτωση που θεωρείτε ότι προσβάλλονται τα δικαιώματά σας που αφορούν στην προστασία των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στην ταχυδρομική διεύθυνση Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Γραφεία: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο 210 6475628, e-mail: contact@dpa.gr, fax: +30-210 6475628, www.dpa.gr

Ασφάλεια Επεξεργασίας.

Ο Υπεύθυνος Επεξεργασίας αναγνωρίζει τη σημασία της ασφάλειας των Δεδομένων Προσωπικού Χαρακτήρα. Για τον σκοπό της επεξεργασίας λαμβάνουμε όλα τα σύγχρονα και κατάλληλα τεχνικά και οργανωτικά μέτρα, την ανταπόκριση των οποίων ελέγχουμε σε τακτά χρονικά διαστήματα, ώστε να εξασφαλίζεται η μέγιστη δυνατή ασφάλεια.

Διατήρηση Προσωπικών Δεδομένων.

Η «Αποστολή» θα διατηρεί και θα επεξεργάζεται τα ανωτέρω προσωπικά δεδομένα για όσο χρονικό διάστημα απαιτείται για την εξυπηρέτηση των προαναφερθέντων σκοπών επεξεργασίας, για τη συμμόρφωσή της με τις νομικές της υποχρεώσεις, για την  επίλυση δικαστικών και/ή εξωδικαστικών διαφορών συμπεριλαμβανομένης της διαμεσολάβησης,   σύμφωνα με το ισχύον νομοθετικό πλαίσιο.

Οι φωτογραφίες/βίντεο του παιδιού, που πρόκειται να αναρτηθούν σε  site, τηλεοπτικούς σταθμούς, μέσα κοινωνικής δικτύωσης κλπ διατηρούνται μέχρι την ανάκληση της συγκατάθεσης, με σχετική δήλωση προς την Εταιρεία και η οποία  ενεργεί για το μέλλον,. Στην περίπτωση ανάκλησης της συγκατάθεσης όπου το παιδί  εμφαίνεται μαζί με άλλα παιδιά, η ανάκληση της συγκατάθεσης δεν επιφέρει την καταστροφή των βίντεο, αλλά τη θόλωση μόνο της εικόνας (πρόσωπο και σώμα) του παιδιού  ώστε να μην είναι αυτό αναγνωρίσιμο.

Στην  περίπτωση φωτογραφιών του παιδιού, οι οποίες έχουν συμπεριληφθεί σε έντυπα της Εταιρείας (ενημερωτικό υλικό, αφίσες, αναμνηστικά λευκώματα  κλπ)  η ανάκληση της συγκατάθεσης, δεν επιφέρει την καταστροφή των εν λόγω φωτογραφιών. Οι εν λόγω φωτογραφίες διατηρούνται στα έντυπα της Εταιρείας, προς την εξυπηρέτηση του έννομου συμφέροντός της, ήτοι του  σκοπού ενημέρωσης για τις δράσεις αυτής  και τήρησης αρχειακού/αναμνηστικού  υλικού, για όσο χρονικό διάστημα  απαιτείται.

Μετά το πέρας χρονικού διαστήματος διατήρησης η Εταιρεία επιμελείται της ασφαλούς καταστροφής των δεδομένων.

Τροποποιήσεις-Αναθεωρήσεις

H Eταιρεία διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Ενημέρωση, με βάση την εκάστοτε ισχύουσα πολιτική της για την προστασία δεδομένων προσωπικού χαρακτήρα και στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου, η οποία επικαιροποιημένη θα βρίσκεται πάντοτε διαθέσιμη στον ιστότοπο της Εταιρείας  www.mkoapostoli.gr

Έκδοση 1.0: Ιούνιος 2023