ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η αστική μη κερδοσκοπική εταιρεία με την επωνυμία «Αποστολή», (στο εξής η Εταιρεία), που εδρεύει στον Ν. Κόσμο, Ήρας 8 & Δέσπως Σέχου 37, ΑΦΜ 997889618, Δ.Ο.Υ. ΙΖ’ Αθήνας, ως Υπεύθυνη Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, με το παρόν σας ενημερώνει για την κατωτέρω συλλογή, επεξεργασία και διατήρηση Δεδομένων Προσωπικού Χαρακτήρα και τα δικαιώματά σας ως υποκειμένου της επεξεργασίας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας  Δεδομένων (Ε.Ε. 679/2016), την εκάστοτε εθνική νομοθεσία, καθώς και τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της αρμόδιας εποπτικής Αρχής.

H παρούσα ενημέρωση απευθύνεται στους γονείς/κηδεμόνες παιδιών και στα πρόσωπα εμπιστοσύνης, που αυτοί υποδεικνύουν, οι οποίοι υποβάλλουν αίτηση για ένταξη, στα Κέντρα Δημιουργικής Απασχόλησης (στο εξής το «Κ.Δ.Α.Π» ή/και το «Κέντρο»), που λειτουργούν υπό την ευθύνη της Εταιρείας.

Ενημερώνουμε ότι:

Για δεδομένα προσωπικού χαρακτήρα που περιγράφονται στην υπ’ αριθμ.  ΓΠΔ 11 οικ. 31252/02.06.2021 Υπουργική Απόφαση «Προϋποθέσεις έκδοσης λειτουργίας και προδιαγραφές λειτουργίας Κέντρων Δημιουργικής Απασχόλησης (ΚΔΑΠ)»  που συλλέγονται και επεξεργάζονται  από την Εταιρεία όπως για παράδειγμα είναι στοιχεία αιτήσεων, πιστοποιητικό οικογενειακής κατάστασης,  ατομικό δελτίο υγείας μαθητή, αποδεικτικό μοριοδότησης, συμμετοχή παιδιού σε δραστηριότητες, χρόνος άφιξης και αποχώρησης παιδιού κτλ   βάσει του άρθρου 9 της  ανωτέρω Υπουργικής Απόφασης,   Υπεύθυνος Επεξεργασίας Δεδομένων  είναι  το Υπουργείο Εργασίας.

Για δεδομένα προσωπικού χαρακτήρα που περιγράφονται στην Πρόσκληση Εκδήλωσης Ενδιαφέροντος προς Δικαιούχους για υποβολή αιτήσεων συμμετοχής στο πλαίσιο της δράσης «Εναρμόνιση Οικογενειακής και Επαγγελματικής Ζωής»  και συλλέγονται και επεξεργάζονται από την Εταιρεία, όπως για παράδειγμα είναι παρουσιολόγια παιδιών, δραστηριότητες παιδιών, υπεύθυνες δηλώσεις/ιατρικές γνωματεύσεις περί απουσίας κτλ , βάσει  του άρθρου 10 της ανωτέρω Πρόσκλησης, Υπεύθυνος Επεξεργασίας είναι το Υπουργείο Ανάπτυξης και Επενδύσεων.

 

Η Εταιρεία ως Υπεύθυνος Επεξεργασίας δεδομένων προσωπικού χαρακτήρα συλλέγει και επεξεργάζεται τα κάτωθι δεδομένα (ενδεικτικά και όχι περιοριστικά):

Δεδομένα προσωπικού Χαρακτήρα Γονέων/Κηδεμόνων

Δεδομένα Ταυτοποίησης, όπως είναι Όνομα, Επώνυμο, A.Δ.Τ., Α.Φ.Μ./ΔΟΥ

Στοιχεία Επικοινωνίας: Κινητό τηλ.,  E-mail, Διεύθυνση Κατοικίας, Τ.Κ.

 

Έγγραφο περί ανάθεσης επιμέλειας παιδιού, σε περίπτωση διάζευξης/διάστασης, που δεν προκύπτει από το πιστοποιητικό οικογενειακής κατάστασης, (εκτός Ε.Ε.Τ.Α.Α. και επιλαχόντων).

 

Δεδομένα Προσωπικού Χαρακτήρα  Παιδιού.

Δεδομένα Ταυτοποίησης: Όνομα, Επώνυμο, Διεύθυνση κατοικίας,  ηλικία κατά την υποβολή αίτησης.

Φωτογραφίες ή/και βίντεο που έχουν ληφθεί στο πλαίσιο ένταξης στο Κ.Δ.Α.Π. (προαιρετικά).

Δεδομένα Προσωπικού Χαρακτήρα  Προσώπου Εμπιστοσύνης.

Στοιχεία ταυτοποίησης και επικοινωνίας, όπως είναι όνομα, επώνυμο, πατρώνυμο, Α.Δ.Τ ή Αριθμός Διαβατηρίου., Διεύθυνση Κατοικίας, T.K.,  Κιν. Τηλ ή σταθερό,  E-mail, του προσώπου που οι γονείς/κηδεμόνες υποδεικνύουν.

Στην περίπτωση που οι αιτούντες (γονείς/κηδεμόνες) την ένταξη γνωστοποιούν στην Εταιρεία στοιχεία τρίτων προσώπων, θα πρέπει να ενημερώνουν  τα πρόσωπα αυτά  για την γνωστοποίηση αυτή και να τους έχουν παραπέμψει στην παρούσα ενημέρωση της Εταιρείας, όπως αυτή εκάστοτε ισχύει, η οποία είναι αναρτημένη στο site www.mkoapostoli.com.

Προέλευση Δεδομένων.

Η Εταιρεία και το Κέντρο  επεξεργάζονται  τα προσωπικά δεδομένα που δηλώνουν ή θα δηλώσουν στο μέλλον προς την Εταιρεία, οι γονείς/κηδεμόνες του παιδιού, καθώς και  όσα γνωστοποιούνται στην Εταιρεία από την Ε.Ε.Τ.Α.Α.

Σκοποί επεξεργασίας./Νομική Βάση Επεξεργασίας.

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα του παιδιού, των γονέων/κηδεμόνων, του προσώπου εμπιστοσύνης:

-για την παροχή υπηρεσιών από τo Kέντρο, όπως είναι στοιχεία ταυτοποίησης,  για την επαλήθευση της νόμιμης εκπροσώπησης του παιδιού (έγγραφο για την ανάθεση επιμέλειας, στην περίπτωση που δεν προκύπτει από το πιστοποιητικό οικογενειακής κατάστασης-εκτός ΕΕΤΑΑ και επιλαχόντες), για την επικοινωνία και την ενημέρωση προς τους γονείς/κηδεμόνες  για λόγους που αφορούν το παιδί και μέσα στα πλαίσια παροχής υπηρεσιών. Στην  περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί η εκτέλεση σύμβασης υπηρεσιών.

-για την ταυτοποίηση του προσώπου που παραλαμβάνει το παιδί και για την ειδοποίηση του προσώπου εμπιστοσύνης σε περίπτωση ανάγκης, όταν οι γονείς/κηδεμόνες του παιδιού δεν μπορούν να ανταποκριθούν. Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί  το έννομο συμφέρον του  Κέντρου.

-για τη διεκδίκηση, θεμελίωση, άσκηση ή υποστήριξη  νόμιμων αξιώσεων ενώπιον αρμόδιων δικαστικών φορέων ή άλλων φορέων εξωδικαστικής επίλυσης διαφοράς. Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον της Εταιρείας.

-για τη συμμετοχή των ανήλικων σε προγράμματα ομαδικής ασφάλισης προσωπικών ατυχημάτων προαιρετικά και εφόσον οι ασκούντες τη γονική μέριμνα το επιθυμούν.  Στην περίπτωση αυτή  νομική βάση για τη διαβίβαση προς την ασφαλιστική εταιρεία δεδομένων προσωπικού χαρακτήρα, όπως για παράδειγμα είναι όνομα, επώνυμο, ημερομηνία γέννησης και πατρώνυμο παιδιού, αποτελεί η συγκατάθεση των ασκούντων τη γονική μέριμνα.

-η λήψη  των φωτογραφιών/βίντεο των   παιδιών  για ανάρτηση  στην ιστοσελίδα, στα μέσα κοινωνικής δικτύωσης που τηρεί η Εταιρεία και το Κέντρο (όπως ενδεικτικά είναι το facebook), σε ειδησεογραφικά site ή τηλεοπτικούς σταθμούς  ή σε έντυπα (ενημερωτικό υλικό, αφίσες, αναμνηστικά λευκώματα κλπ) της Εταιρείας και του Κέντρου, προς τον σκοπό προώθησης και ενημέρωσης του κοινού για τις δραστηριότητες του Κέντρου. Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί  η γραπτή και ρητή συγκατάθεση του νόμιμου αντιπροσώπου του παιδιού (γονέα/κηδεμόνα).

Mη παροχή δεδομένων.

Τυχόν αντίρρησή σας ως προς την παροχή των δεδομένων προσωπικού χαρακτήρα, ενδέχεται να οδηγήσει σε αδυναμία παροχής των εκπαιδευτικών υπηρεσιών μας.

Αποδέκτες Προσωπικών Δεδομένων.

Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα, ανάλογα με τον εκάστοτε σκοπό επεξεργασίας έχουν ενδεικτικά και όχι περιοριστικά οι κάτωθι:

(α) Η Διοίκηση της Εταιρείας.

(β) Το υπαλληλικό προσωπικό και συνεργάτες της Εταιρείας, που παρέχουν υπηρεσίες στο Κέντρο   όπως για παράδειγμα είναι   διδακτικό προσωπικό, ιατρός, νομικοί σύμβουλοι, εκπαιδευτικοί, φωτογράφοι, διαχειριστές social media, τυπογράφοι και επιμελητές έκδοσης εντύπων εταιρείας,   ασφαλιστικές εταιρείες, καθώς  και  ειδησεογραφικά site ή τηλεοπτικοί σταθμοί.  

 (γ) Κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία, δικαστικές, εισαγγελικές και ανακριτικές αρχές,  όταν η διαβίβαση ή γνωστοποίηση των δεδομένων επιβάλλεται από τη νομοθεσία, όπως  από δικαστική απόφαση της ημεδαπής ή της αλλοδαπής νομοθεσίας ή από απόφαση άλλης Αρχής  ή μετά από αίτηση φυσικού ή νομικού προσώπου που έχει και αποδεικνύει έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες.

Η Εταιρεία όπου απαιτείται συνάπτει σχετικές συμβάσεις με φυσικά ή νομικά πρόσωπα, στα οποία διαβιβάζονται τα δεδομένα σας και οι οποίοι λειτουργούν ως εκτελούντες την επεξεργασία, δηλαδή όταν επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα για λογαριασμό της.

Διαβιβάζουμε  όσα δεδομένα είναι απαραίτητα για τους σκοπούς της εκάστοτε επεξεργασίας. Σε κάθε διαβίβαση, λαμβάνουμε κάθε μέτρο ώστε τα δεδομένα που θα διαβιβάζονται να είναι πάντα τα ελάχιστα αναγκαία.

Διαβίβαση δεδομένων  σε χώρες εκτός Ε.Ε. ή Ε.Ο.Χ (τρίτες χώρες) ή σε διεθνή οργανισμό.

 Η Εταιρεία  κατά κανόνα δεν διαβιβάζει δεδομένα σε χώρες εκτός Ευρωπαϊκής Ένωσης (Ε.Ε.)  ή   Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)  (τρίτες χώρες) ή σε διεθνή οργανισμό.  Όταν αυτό απαιτηθεί, η Εταιρεία  διασφαλίζει ότι η διαβίβαση γίνεται με βάση κατάλληλες εγγυήσεις και σύμφωνα με την ισχύουσα νομοθεσία προστασίας δεδομένων, προκειμένου να διατηρείται το απαιτούμενο επίπεδο προστασίας των δεδομένων σας.

Δικαιώματα Υποκειμένου.

Ως υποκείμενο επεξεργασίας προσωπικών δεδομένων και υπό την επιφύλαξη του εφαρμοστέου δικαίου μπορείτε να ασκήσετε, κατά περίπτωση, τα εξής δικαιώματα:

-δικαίωμα πρόσβασης (για να μάθετε ποια δεδομένα σας επεξεργαζόμαστε, για ποιο λόγο, τις κατηγορίες των δεδομένων σας και τους αποδέκτες ή και τις κατηγορίες των αποδεκτών)

-δικαίωμα διόρθωσης (για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων σας)

–δικαίωμα διαγραφής (δικαίωμα στη λήθη) (διαγραφή τους από τα αρχεία μας, εφόσον όμως η επεξεργασία τους δεν είναι πλέον απαραίτητη)

–δικαίωμα περιορισμού της επεξεργασίας (σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων κ.λπ.)

-δικαίωμα φορητότητας (να λάβετε τα δεδομένα σας σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο, για όσα  δεδομένα τηρούνται σε ηλεκτρονικό αρχείο)

–δικαίωμα εναντίωσης (για λόγους που αφορούν στην ιδιαίτερη κατάστασή σας στην περίπτωση που τα δεδομένα σας προσωπικού χαρακτήρα υφίστανται επεξεργασία για τους σκοπούς εννόμων συμφερόντων της Εταιρείας)

-δικαίωμα ανάκλησης (έχετε δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, όπου αυτή απαιτείται, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν μέχρι και την ανάκλησή της)

Η ενδεχόμενη άσκηση αυτών των δικαιωμάτων σας ή και για  οποιαδήποτε διευκρίνιση αναφορικά με τα δεδομένα σας προσωπικού χαρακτήρα, πραγματοποιείται χωρίς κόστος για εσάς:

με έγγραφη επιστολή  στην ηλεκτρονική διεύθυνση,  dpo@mkoapostoli.gr

αυτοπροσώπως ή  με σχετική επιστολή προς την Εταιρεία (Αθήνα-Ν. Κόσμος, Ήρας 8 & Δέσπως Σέχου 37), υπόψη του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων (“Data Protection Officer”).

αυτοπροσώπως ή με σχετική επιστολή  προς το Κέντρο.

Κάθε αίτημα που υποβάλλεται θα πρέπει να συνοδεύεται από τα κατάλληλα αποδεικτικά στοιχεία ταυτοποίησης.

H Εταιρεία μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς σας/νομιμοποίησής σας. Σε περίπτωση που έχετε εξουσιοδοτήσει τρίτο πρόσωπο για την υποβολή αιτήματος άσκησης δικαιώματος, τα πρόσωπο αυτό θα πρέπει να φέρει τα κατάλληλα έγγραφα νομιμοποίησης (όπως για παράδειγμα είναι πληρεξούσιο ή εξουσιοδότηση επικυρωμένη από Δημόσια Αρχή).

Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, τότε έχουμε την δυνατότητα είτε:

α) να επιβάλουμε την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης είτε

β) να αρνηθούμε να δώσουμε συνέχεια στο αίτημα.

Εφόσον ασκήσετε οποιαδήποτε από τα δικαιώματά σας αυτά, θα λάβουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός σας εντός μηνός από τη λήψη του σχετικού αιτήματος, αφού σας ενημερώσουμε είτε για την ικανοποίησή του, είτε για τους αντικειμενικούς λόγους που εμποδίζουν την ικανοποίησή του. Η ως άνω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, ύστερα από σχετική ενημέρωσή σας.

Τα ως άνω δικαιώματα σας περιορίζονται για τους λόγους που προβλέπονται από την ισχύουσα νομοθεσία.

Άρνηση της Εταιρείας ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων σας κατά την άσκηση των δικαιωμάτων σας, σας παρέχει το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ως καθ’ ύλην αρμόδια εποπτική αρχή για την εφαρμογή ΓΚΠΔ και ενώπιον των αρμόδιων δικαστικών αρχών.

Επικοινωνία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Σε περίπτωση που θεωρείτε ότι προσβάλλονται τα δικαιώματά σας που αφορούν στην προστασία των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στην ταχυδρομική διεύθυνση Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Γραφεία: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο 210 6475628, e-mail: contact@dpa.gr, fax: +30-210 6475628, www.dpa.gr

Ασφάλεια Επεξεργασίας.

Ο Υπεύθυνος Επεξεργασίας αναγνωρίζει τη σημασία της ασφάλειας των Δεδομένων Προσωπικού Χαρακτήρα. Για τον σκοπό της επεξεργασίας λαμβάνουμε όλα τα σύγχρονα και κατάλληλα τεχνικά και οργανωτικά μέτρα, την ανταπόκριση των οποίων ελέγχουμε σε τακτά χρονικά διαστήματα, ώστε να εξασφαλίζεται η μέγιστη δυνατή ασφάλεια.

 

 

Διατήρηση Προσωπικών Δεδομένων.

Σε περίπτωση μη ένταξης του παιδιού στο Κέντρο, διατηρούμε τα δεδομένα προσωπικού χαρακτήρα για ανώτατο χρονικό διάστημα  δώδεκα  (12) μηνών  από τη μη ένταξη,  εκτός αν άλλως ορίζεται από την κείμενη νομοθεσία  ή για όσο χρόνο απαιτείται για την τυχόν επίλυση δικαστικών και/ή εξωδικαστικών διαφορών συμπεριλαμβανομένης της διαμεσολάβησης.

Σε περίπτωση ένταξης του παιδιού στο Κέντρο, η Εταιρεία θα διατηρεί και θα επεξεργάζεται τα ως άνω προσωπικά δεδομένα, για πέντε (5) έτη από τη λήξη της παροχής της υπηρεσίας από το Κέντρο, καθώς και εφόσον κριθεί απαραίτητο, για όσο χρόνο απαιτείται για την τυχόν επίλυση δικαστικών και/ή εξωδικαστικών διαφορών συμπεριλαμβανομένης της διαμεσολάβησης, πάντοτε φυσικά υπό την επιφύλαξη ότι δεν ορίζεται κάτι διαφορετικό στην εκάστοτε ισχύουσα νομοθεσία. Οι φωτογραφίες/βίντεο του παιδιού, που πρόκειται να αναρτηθούν σε  site, τηλεοπτικούς σταθμούς, μέσα κοινωνικής δικτύωσης κλπ διατηρούνται μέχρι την ανάκληση της συγκατάθεσης, με σχετική δήλωση προς την Εταιρεία/ή και το Κέντρο και η οποία  ενεργεί για το μέλλον,. Στην περίπτωση ανάκλησης της συγκατάθεσης όπου το παιδί  εμφαίνεται μαζί με άλλα παιδιά, η ανάκληση της συγκατάθεσης δεν επιφέρει την καταστροφή των βίντεο, αλλά τη θόλωση μόνο της εικόνας (πρόσωπο και σώμα) του παιδιού  ώστε να μην είναι αυτό αναγνωρίσιμο.

Στην  περίπτωση φωτογραφιών του παιδιού, οι οποίες έχουν συμπεριληφθεί σε έντυπα της Εταιρείας (ενημερωτικό υλικό, αφίσες, αναμνηστικά λευκώματα  κλπ)  η ανάκληση της συγκατάθεσης, δεν επιφέρει την καταστροφή των εν λόγω φωτογραφιών. Οι εν λόγω φωτογραφίες διατηρούνται στα έντυπα της Εταιρείας, προς την εξυπηρέτηση του έννομου συμφέροντός της, ήτοι του  σκοπού ενημέρωσης για τις δράσεις αυτής και του Κέντρου και τήρησης αρχειακού/αναμνηστικού  υλικού, για όσο χρονικό διάστημα  απαιτείται.

Μετά το πέρας χρονικού διαστήματος διατήρησης η Εταιρεία επιμελείται της ασφαλούς καταστροφής των δεδομένων.

Τροποποιήσεις-Αναθεωρήσεις

H Eταιρεία διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Ενημέρωση, με βάση την εκάστοτε ισχύουσα πολιτική της για την προστασία δεδομένων προσωπικού χαρακτήρα  και στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου, η οποία επικαιροποιημένη θα βρίσκεται πάντοτε διαθέσιμη στον ιστότοπο της Εταιρείας  www.mkoapostoli.gr

ΕΚΔΟΣΗ 2.5. :  ΑΥΓΟΥΣΤΟΣ  2021