Πολιτική Προστασίας Προσωπικών Δεδομένων

Πολιτική Προστασίας Προσωπικών Δεδομένων

Το μη κερδοσκοπικό σωματείο με την επωνυμία «ΣΥΛΛΟΓΟΣ ΑΠΟΦΟΙΤΩΝ ΚΟΛΛΕΓΙΟΥ ΑΘΗΝΩΝ-ΚΟΛΛΕΓΙΟΥ ΨΥΧΙΚΟΥ» και στην αγγλική γλώσσα «ATHENS COLLEGE AND PSYCHICO COLLEGE ALUMNI ASSOCIATION» και διακριτικό τίτλο «ΣΑΚΑ» (εφεξής καλούμενο, χάριν συντομίας, ο «Σύλλογος»), έχει ως βασική προτεραιότητά του την προστασία των προσωπικών δεδομένων τα οποία επεξεργάζεται. Για το σκοπό αυτό, συμμορφώνεται διαρκώς με την ισχύουσα νομοθεσία για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα.

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (η «Πολιτική») έχει ως σκοπό να πληροφορήσει τους εργαζομένους, τους εξωτερικούς συνεργάτες και τα μέλη του Συλλόγου, καθώς και τα πρόσωπα που επικοινωνούν και συναλλάσσονται με αυτόν, για τα προσωπικά δεδομένα που συλλέγει και επεξεργάζεται ο Σύλλογος, τον τρόπο και τους σκοπούς συλλογής, αποθήκευσης, χρήσης και διαβίβασης των εν λόγω πληροφοριών, κατά περίπτωση, καθώς επίσης και για τα δικαιώματά που έχουν τα ανωτέρω πρόσωπα με βάση τη νομοθεσία για την προστασία προσωπικών δεδομένων.

Η παρούσα Πολιτική ενδέχεται να αναθεωρείται ανά διαστήματα, εφόσον αυτό κρίνεται αναγκαίο, χωρίς προηγούμενη ειδοποίησή σας. Για το λόγο αυτό, παρακαλούμε να ελέγχετε την παρούσα Πολιτική ανά τακτά χρονικά διαστήματα, προκειμένου να ενημερώνεστε για την ύπαρξη τυχόν αναθεωρημένων εκδόσεων.

Ορισμοί

Δεδομένα Προσωπικού Χαρακτήρα ή Προσωπικά Δεδομένα: Κάθε πληροφορία που αφορά σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («Υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Επεξεργασία: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνο ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.
Τρίτος: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το Υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας, είναι εξουσιοδοτημένα να τα δεδομένα προσωπικού χαρακτήρα.
Συγκατάθεση: Κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το Υποκείμενο των Δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Στις περιπτώσεις που η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται στη συγκατάθεση του Υποκειμένου των δεδομένων, η Εταιρία διασφαλίζει πάντοτε ότι η συγκατάθεση λαμβάνεται με ορθό και νόμιμο τρόπο από τα Υποκείμενα των δεδομένων.
Κατάρτιση προφίλ: Οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.
Σύστημα αρχειοθέτησης: Κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα, τα οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κριτήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση.
Δεδομένα που αφορούν την υγεία: Δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του.

Υπεύθυνος Επεξεργασίας

Το μη κερδοσκοπικό σωματείο με την επωνυμία «ΣΥΛΛΟΓΟΣ ΑΠΟΦΟΙΤΩΝ ΚΟΛΛΕΓΙΟΥ ΑΘΗΝΩΝ-ΚΟΛΛΕΓΙΟΥ ΨΥΧΙΚΟΥ» και στην αγγλική γλώσσα «ATHENS COLLEGE AND PSYCHICO COLLEGE ALUMNI ASSOCIATION» και διακριτικό τίτλο «ΣΑΚΑ» (εφεξής καλούμενο, χάριν συντομίας, ο «Σύλλογος»), που εδρεύει στο Δήμο Φιλοθέης – Ψυχικού, οδός Σ. Δέλτα 15, Ψυχικό, Τ.Κ.: 15452, είναι ο υπεύθυνος επεξεργασίας για τη συλλογή, αποθήκευση και, εν γένει, την επεξεργασία προσωπικών δεδομένων, μεταξύ άλλων, για τις κάτωθι αναφερόμενες κατηγορίες Υποκειμένων των δεδομένων:

Μέλη του Συλλόγου, και ειδικότερα:

ΤΑΚΤΙΚΑ μέλη γίνονται πρόσωπα ανά πάσα στιγμή από την αποφοίτησή τους, κατόπιν αίτησής τους προς το Σύλλογο ή οποιασδήποτε άλλης ενέργειας, από την οποία να τεκμαίρεται η βούληση εγγραφής (όπως, ενδεικτικά και όχι περιοριστικά, η καταβολή συνδρομής).
ΚΟΙΝΩΝΙΚΑ μέλη γίνονται άτομα τα οποία μαθήτευσαν στα Σχολεία του EEI χωρίς να αποφοιτήσουν.
ΕΠΙΤΙΜΑ μέλη γίνονται, κατόπιν προτάσεως του Διοικητικού Συμβουλίου και εγκρίσεως από την Γενική Συνέλευση, με πλειοψηφία των 2/3 των παρόντων με δικαίωμα ψήφου, άτομα τα οποία δεν μαθήτευσαν στα Σχολεία του Ιδρύματος, διακρίθηκαν όμως για την προσφορά τους στον Σύλλογο.
ΑΘΛΗΤΙΚΑ μέλη γίνονται άτομα τα οποία εγγράφονται στα αθλητικά τμήματα του Συλλόγου, χωρίς να εμπίπτουν σε οποιαδήποτε άλλη κατηγορία μελών. Μαθητές/Μαθήτριες του Κολλεγίου Αθηνών και του Κολλεγίου Ψυχικού που συμμετέχουν στις σωματειακές αθλητικές ομάδες που διατηρεί, και γονείς / κηδεμόνες αυτών
Εργαζόμενοι και υποψήφιοι εργαζόμενοι του Συλλόγου
Εθελοντές Προπονητές
Συνεργάτες και προμηθευτές του Συλλόγου
Πρόσωπα που αιτούνται τη διοργάνωση εκδηλώσεων
Πρόσωπα που απευθύνονται και επικοινωνούν με το Σύλλογο.

Σκοποί Επεξεργασίας

Συλλέγουμε τα προσωπικά σας δεδομένα για τους παρακάτω σκοπούς:

α. Εκλογή μελών και λειτουργία Διοικητικού Συμβουλίου.

β. Επικοινωνία θέσεων υποψηφίων μελών Διοικητικού Συμβουλίου στα μέλη του Συλλόγου κατά τη διαδικασία εκλογών.

γ. Τήρηση Μητρώου μελών.

δ. Δημοσίευση στοιχείων Μητρώου Μελών στην ιστοσελίδα του Σωματείου («Εύρεση Συναποφοίτου», «Εύρεση Συνεργάτη», «Νέα Αποφοίτων»).

ε. Εκτέλεση διαδικασίας είσπραξης συνδρομών μελών του Συλλόγου.

στ. Επικοινωνία για ενημέρωση/ διαχείριση αιτημάτων/ παραπόνων.

ζ. Λειτουργία Chapters για τη διασύνδεση μελών του Συλλόγου που κατοικούν εκτός Ελλάδας (Ηνωμένο Βασίλειο, Η.Π.Α., Μέση Ανατολή, Βέλγιο, Ολλανδία, Λουξεμβούργο Ελβετία , Κύπρο κ.α.).

η. Συμμετοχή προσώπων στα σωματειακά τμήματα και εσωτερικά πρωταθλήματα του Συλλόγου.

θ. Μισθοδοσία και διαχείριση προσωπικού, τήρηση φακέλων εργαζομένων, διαδικασία πρόσληψης προσωπικού, διαδικασία καταγγελίας σύμβασης εργασίας ή οικειοθελούς αποχώρησης εργαζομένου.

ι. Διαβίβαση αιτούμενων στοιχείων μητρώου μελών στα Κολλέγια Αθηνών και Ψυχικού κατόπιν αιτήματος για σκοπούς προώθησης καμπάνιας fund raising και άλλων εκδηλώσεων του σχολείου.

ια. Διενέργεια εκδηλώσεων στο χώρο του Συλλόγου.

ιβ. Απασχόληση εθελοντών προπονητών και κάλυψη οδοιπορικών εξόδων τους.

Ποια προσωπικά σας δεδομένα συλλέγουμε, με ποιον τρόπο και για ποιο χρονικό διάστημα

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα ως ακολούθως:

– Πληροφορίες μελών:

Συλλέγουμε το ονοματεπώνυμο, όνομα πατρός, έτος αποφοίτησης, διεύθυνση οικίας και εργασίας, σπουδές, στοιχεία επικοινωνίας (τηλέφωνο, ηλεκτρονική διεύθυνση (email), ταχυδρομική διεύθυνση), δραστηριότητες (“χόμπι”), τυχόν συμμετοχή σε άλλους συλλόγους, επαγγελματική δραστηριότητα, ύψος συνδρομής, αριθμό μητρώου. Τα δεδομένα αυτά διατηρούνται για όσο χρονικό διάστημα τα υποκείμενα των δεδομένων διατηρούν την ιδιότητα του μέλους του συλλόγου. Σε περίπτωση διαγραφής μέλους, τα εν λόγω δεδομένα διατηρούνται μόνον εφόσον και στο μέτρο που είναι απαραίτητο για τη διαχείριση της διαδικασίας διαγραφής, την εκπλήρωση τυχόν νομίμων υποχρεώσεων του Συλλόγου και / ή τη διασφάλιση των εννόμων συμφερόντων του Συλλόγου, σύμφωνα πάντοτε με την ισχύουσα νομοθεσία.

– Πληροφορίες για τους μαθητές/ τις μαθήτριες του Κολλεγίου:

Συλλέγουμε το ονοματεπώνυμο, όνομα πατρός, στοιχεία επικοινωνίας (τηλέφωνο, ηλεκτρονική διεύθυνση), αριθμός μητρώου, στοιχεία εγγραφής στο σχολείο / φοίτησης ή αποφοίτησης, στοιχεία επικοινωνίας γονέων. Τα εν λόγω δεδομένα διατηρούνται μόνο για το χρονικό διάστημα συμμετοχής των εν λόγω προσώπων στα σωματειακά τμήματα και τα εσωτερικά πρωταθλήματα του Συλλόγου. Μετά την πάροδο του χρόνου αυτού, τα δεδομένα διαγράφονται, εκτός αν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης του Συλλόγου, ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας.

– Πληροφορίες για τους γονείς των μαθητών του Κολλεγίου:

Συλλέγουμε το ονοματεπώνυμο, αριθμό τηλεφώνου επικοινωνίας και email. Τα εν λόγω προσωπικά δεδομένα διατηρούνται μόνο για το χρονικό διάστημα συμμετοχής των ανήλικων τέκνων εν λόγω προσώπων στα σωματειακά τμήματα και τα εσωτερικά πρωταθλήματα του Συλλόγου. Μετά την πάροδο του χρόνου αυτού τα δεδομένα διαγράφονται, εκτός αν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης του Συλλόγου, ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας.

– Πληροφορίες για τους εργαζομένους/ υποψήφιους εργαζομένους:

Συλλέγουμε το ονοματεπώνυμο, όνομα πατρός, αρ. μητρώου εργαζομένου, ΑΦΜ, ΑΜΚΑ, ΑΔΤ, ΙΒΑΝ, στοιχεία επικοινωνίας, στοιχεία κοινωνικής ασφάλισης, δεδομένα οικογενειακής κατάστασης, δεδομένα υγείας για την ένταξη σε ειδικό καθεστώς (π.χ. αναπηρίας) και βεβαιώσεις ιατρών για τη χορήγηση αδειών (ασθενείας/ μητρότητας), στοιχεία αδειών, μισθός, πρόσθετες παροχές, υπερωρία/ υπερεργασία, βιογραφικό, πτυχία, πτυχία ξένων γλωσσών, συστάσεις προηγούμενων εργοδοτών, ύψος τυχόν δικαιούμενης αποζημίωσης σε περίπτωση λύσεως της σχέσης εργασίας. Τα στοιχεία εργαζομένων τηρούνται καθ’ όλη τη διάρκεια της σχέσης εργασίας, καθώς και για επιπλέον χρονικό διάστημα δέκα (10) ετών από την ημερομηνία λύσης ή καθ’ οιονδήποτε τρόπο λήξης της σχέσης εργασίας. Τα βιογραφικά υποψήφιων εργαζομένων, σε περίπτωση μη πρόσληψης, τηρούνται για χρονικό διάστημα έξι (6)μηνών από την παραλαβή τους. Μετά την πάροδο των ως άνω χρονικών ορίων, τα δεδομένα διαγράφονται, εκτός αν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας.

– Πληροφορίες για τους εθελοντές προπονητές:

Συλλέγουμε το ονοματεπώνυμο, όνομα πατρός, αριθμό τηλεφώνου, διεύθυνση email, ημερομηνία γέννησης, ταχυδρομική διεύθυνση, εξοδολόγιο σε περίπτωση μετακίνησης. Τα εν λόγω δεδομένα διατηρούνται καθ’ όλο το χρονικό διάστημα συνεργασίας με το Σύλλογο, καθώς και για επιπλέον χρονικό διάστημα πέντε (5) ετών από την καθ’ οιονδήποτε τρόπο λήξη της συνεργασίας. Μετά την πάροδο του χρόνου αυτού τα δεδομένα διαγράφονται, εκτός αν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας.

– Πληροφορίες για συνεργάτες και προμηθευτές του Συλλόγου:

Συλλέγουμε το ονοματεπώνυμο / επωνυμία, διεύθυνση, στοιχεία επικοινωνίας, (τηλέφωνο, ηλεκτρονική ή/και ταχυδρομική διεύθυνση), ΑΦΜ, στοιχεία που αφορούν τη δραστηριότητα του συνεργάτη / προμηθευτή και την εκτέλεση της σύμβασης που έχει συνάψει με το Σύλλογο, στοιχεία επικοινωνίας εργαζομένων του συνεργάτη / προμηθευτή σε περίπτωση που απαιτείται για τους σκοπούς εκτέλεσης της συναφθείσας σύμβασής του με το Σύλλογο. Τα εν λόγω δεδομένα διατηρούνται καθ’ όλο το χρονικό διάστημα συνεργασίας με το Σύλλογο, καθώς και για επιπλέον χρονικό διάστημα πέντε (5) ετών από την καθ’ οιονδήποτε τρόπο λήξη της συνεργασίας. Μετά την πάροδο του χρόνου αυτού τα δεδομένα διαγράφονται, εκτός αν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας.

– Πληροφορίες για τα πρόσωπα που αιτούνται τη διοργάνωση εκδηλώσεων:

Συλλέγουμε ονοματεπώνυμο, αριθμό τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου (email) είδος και στοιχεία εκδήλωσης, εκδοθείσα απόδειξη δωρεάς. Τα εν λόγω στοιχεία διατηρούνται για χρονικό διάστημα πέντε (5) ετών κατόπιν της ολοκλήρωσης της εκδήλωσης, ενώ στη συνέχεια καταστρέφονται εκτός εάν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας. Εφόσον λαμβάνει χώρα εμπορική επικοινωνία προς τα εν λόγω πρόσωπα δυνάμει σχετικής συγκατάθεσής τους, τα εν λόγω δεδομένα θα τηρούνται έως την ολοκλήρωση του σκοπού για τον οποίο συνελέγησαν, άλλως μέχρι την ανάκληση της συγκατάθεσης του υποκειμένου των δεδομένων. – Πληροφορίες για τα πρόσωπα που απευθύνουν αιτήματα ή παράπονα στο Σύλλογο: Συλλέγουμε ονοματεπώνυμο, στοιχεία επικοινωνίας (τηλέφωνο, ηλεκτρονική διεύθυνση), αριθμός μητρώου, περιεχόμενο αιτήματος / παραπόνου. Τα εν λόγω δεδομένα διατηρούνται για όσο χρονικό διάστημα είναι αναγκαίο για τη διαχείριση του εκάστοτε αιτήματος ή παραπόνου, στη συνέχεια, δε, διαγράφονται, εκτός εάν η διατήρησή τους είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για τη διασφάλιση εννόμων συμφερόντων του Συλλόγου, πάντοτε βάσει της ισχύουσας νομοθεσίας.

Νομική βάση Συλλογής και Επεξεργασίας

Ο Σύλλογος επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους ανωτέρω σκοπούς, μόνο όταν έχει νόμιμο λόγο να προβεί στη σχετική επεξεργασία. Συγκεκριμένα:

(α) Η επεξεργασία προσωπικών δεδομένων μελών του Συλλόγου είναι απαραίτητη για την εκπλήρωση των εννόμων συμφερόντων του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 στ΄).

(β) Η επεξεργασία προσωπικών δεδομένων μαθητών του Κολλεγίου και των γονέων αυτών είναι απαραίτητη για την εκπλήρωση των εννόμων συμφερόντων του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 στ’).

(γ) Η επεξεργασία προσωπικών δεδομένων εργαζομένων και υποψηφίων εργαζομένων του Συλλόγου είναι απαραίτητη για τους σκοπούς σύναψης ή εκτέλεσης σύμβασης εργασίας (ΓΚΠΔ, άρθρο 6 παρ. 1 β’), καθώς και για τους σκοπούς εκπλήρωσης των εννόμων υποχρεώσεων του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 γ’) και, ειδικώς αναφορικά με δεδομένα υγείας εργαζομένων, ΓΚΠΔ, άρθρο 9 παρ. 2 β’).

(δ) Η επεξεργασία προσωπικών δεδομένων εθελοντών προπονητών είναι απαραίτητη για την εκτέλεση της σύμβασης μεταξύ των εν λόγω προσώπων και του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 β’), καθώς και για τους σκοπούς εκπλήρωσης των εννόμων υποχρεώσεων του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 γ’).

(ε) Η επεξεργασία προσωπικών δεδομένων των προμηθευτών και συνεργατών του Συλλόγου είναι απαραίτητη για την εκτέλεση της σύμβασης μεταξύ των εν λόγω προσώπων και του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 β’), καθώς και για τους σκοπούς εκπλήρωσης των εννόμων υποχρεώσεων του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 γ’).

(στ) Η επεξεργασία προσωπικών δεδομένων προσώπων που αιτούνται τη διοργάνωση εκδηλώσεων είναι απαραίτητη για τους σκοπούς εκτέλεσης της σύμβασης για τη διοργάνωση της εκδήλωσης (ΓΚΠΔ, άρθρο 6 παρ. 1 β’), καθώς και για τους σκοπούς εκπλήρωσης των εννόμων υποχρεώσεων του Συλλόγου (ΓΚΠΔ, άρθρο 6 παρ. 1 γ’). Κατ’ εξαίρεση, στην περίπτωση εμπορικής επικοινωνίας με τα εν λόγω πρόσωπα, η επεξεργασία των προσωπικών δεδομένων τους θα βασίζεται στη συγκατάθεσή τους (ΓΚΠΔ, άρθρο 6 παρ. 1 α’).

Διατήρηση Προσωπικών Δεδομένων

Τα προσωπικά δεδομένα των χρηστών διατηρούνται αποκλειστικά και μόνο για το χρονικό διάστημα που απαιτείται για την εκπλήρωση του εκάστοτε σκοπού για τον οποίο συνελέγησαν, σε πλήρη συμμόρφωση με την ισχύουσα νομοθεσία. Όταν ολοκληρωθεί ο σκοπός επεξεργασίας των προσωπικών σας δεδομένων, τότε αυτά διαγράφονται. Οι συγκεκριμένες περίοδοι διατήρησης για καθέναν από τους σχετικούς σκοπούς επεξεργασίας, παρατίθενται ανωτέρω.

Πώς και με ποιους μοιραζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας

Δεν διαβιβάζουμε τα προσωπικά δεδομένα σας σε τρίτους, εκτός εξαιρετικών περιπτώσεων όπου διαβιβάζουμε τα δεδομένα εφόσον συντρέχουν οι νόμιμες προϋποθέσεις, προκειμένου οι ίδιοι να μας βοηθήσουν στην εκτέλεση των ανωτέρω σκοπών επεξεργασίας. Οι εν λόγω αποδέκτες είναι αξιόπιστοι συνεργάτες του Συλλόγου μας, οι οποίοι έχουν συνάψει συμβατικές σχέσεις και δεσμεύονται με ρήτρες εχεμύθειας και εμπιστευτικότητας.

Απαιτούμε από τους συνεργάτες μας – παρόχους υπηρεσιών, εκτελούντες την επεξεργασία για λογαριασμό του Συλλόγου (π.χ. λογιστές), να λαμβάνουν κατάλληλα μέτρα για την προστασία της εμπιστευτικότητας και της ασφάλειας των δεδομένων προσωπικού χαρακτήρα και συνάπτουμε με αυτούς συμβάσεις με αντίστοιχες δεσμεύσεις όπως αυτό προβλέπεται σύμφωνα με τον νόμο.

Θα παράσχουμε δεδομένα προσωπικού χαρακτήρα σε δικαστικές, φορολογικές ή άλλες αρμόδιες αρχές, προκειμένου να συμμορφωθούμε με τυχόν σχετική νομική υποχρέωση ή εκδοθείσα δικαστική διαταγή ή δικαστική απόφαση ή εντολή αρμόδιας Αρχής.

Ασφάλεια δεδομένων

Ο Σύλλογος εφαρμόζει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των προσωπικών δεδομένων που επεξεργάζεται και την προστασία τους από τυχαία ή αθέμιτη καταστροφή/απώλεια/αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής αθέμιτη επεξεργασία. Επιπλέον, δεσμεύουμε με ρήτρες εμπιστευτικότητας και με την υποχρέωση τήρησης απορρήτου όσα άτομα έχουν πρόσβαση ή επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας. Εφ’ όσον διαπιστωθεί παραβίαση δεδομένων προσωπικού χαρακτήρα, ο Σύλλογος θα εφαρμόζει επαρκείς διαδικασίες για τη διασφάλιση της ορθής διαχείρισης τέτοιων περιστατικών και την αποτελεσματική αντιμετώπιση του κινδύνου.

Τροποποιήσεις

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων έχει συνταχθεί κατ’ εφαρμογή των διατάξεων του Γενικού Κανονισμού για την προστασία Προσωπικών Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ). Σε περίπτωση επικαιροποίησης, οποιαδήποτε αλλαγή θα αναρτηθεί στον επίσημο διαδικτυακό τόπο του Συλλόγου (www.saka.gr) και θα φέρει ημερομηνία αναθεώρησης.

Τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα

• Δικαιώματα πρόσβασης και ενημέρωσης (ΓΚΠΔ άρθρα 12 & 15): Έχετε το δικαίωμα να ζητήσετε την επισκόπηση των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασίας από εμάς ή για λογαριασμό μας. Αυτό σημαίνει ότι έχετε το δικαίωμα να έχετε πρόσβαση στις πληροφορίες που συλλέγουμε για εσάς, όπως επίσης και το δικαίωμα να ενημερώνεστε για την ταυτότητα και τα στοιχεία επικοινωνίας του Υπευθύνου Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, για τις κατηγορίες δεδομένων που συλλέγουμε, για ποιους σκοπούς προορίζεται η επεξεργασία αυτή, για τη νομική βάση της επεξεργασίας, τα έννομα συμφέροντα που επιδιώκονται, σε ποιους κοινοποιούνται τα δεδομένα και για ποιο χρονικό διάστημα διατηρούνται.

• Δικαίωμα Διόρθωσης και Διαγραφής (ΓΚΠΔ άρθρα 16 & 17): Έχετε το δικαίωμα να διορθώσετε, να διαγράψετε ή να περιορίσετε την επεξεργασία (κατά περίπτωση) των δεδομένων σας προσωπικού χαρακτήρα. Αναλυτικότερα, το Υποκείμενο των δεδομένων της επεξεργασίας, έχει το δικαίωμα να απαιτήσει, χωρίς αδικαιολόγητη καθυστέρηση από τον Υπεύθυνο Επεξεργασίας, τη διόρθωση ανακριβών ή ανεπίκαιρων δεδομένων προσωπικού χαρακτήρα που το αφορούν. Επίσης, έχει το δικαίωμα να απαιτήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων, μέσω συμπληρωματικής δήλωσης. Επίσης, το Υποκείμενο έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο Επεξεργασίας τη διαγραφή των δεδομένων προσωπικού χαρακτήρα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση («δικαίωμα στη λήθη») όπως λ.χ. όταν τα δεδομένα δεν είναι πλέον απαραίτητα, ή συλλέχθηκαν παράνομα, ή εάν το Υποκείμενο έχει ανακαλέσει τη συγκατάθεσή του και δεν υπάρχει άλλη νομική βάση για την επεξεργασία. Ωστόσο, το εν λόγω δικαίωμα μπορεί να υπόκειται σε περιορισμούς, σύμφωνα με την ισχύουσα νομοθεσία. Μπορείτε να ασκήσετε αυτά τα δικαιώματα επικοινωνώντας μαζί μας μέσω αυτής της ηλεκτρονικής φόρμας και υποβάλλοντας σχετικό αίτημα. Ο Σύλλογος υποχρεούται να απαντά στα αιτήματα των Υποκειμένων των δεδομένων χωρίς αναιτιολόγητη καθυστέρηση, με τρόπο εύληπτο και στη γλώσσα που κατανοεί το Υποκείμενο των δεδομένων, κυρίως με ηλεκτρονικά μέσα, εκτός αν το Υποκείμενο ζητήσει διαφορετικό τρόπο επικοινωνίας. Έχετε υπ’ όψιν ότι για τα αιτήματα που δεν πληρούν τις απαιτήσεις που ορίζονται από την ισχύουσα νομοθεσία ή τις κατευθυντήριες γραμμές του Συλλόγου, ενδέχεται να ζητηθεί η εκ νέου σύνταξή τους ή να απορριφθούν, και ότι ορισμένα δεδομένα προσωπικού χαρακτήρα ενδέχεται να εξαιρούνται από τέτοια αιτήματα πρόσβασης, διόρθωσης και διαγραφής, σύμφωνα με τους ισχύοντες νόμους για την προστασία δεδομένων και άλλους νόμους και κανονισμούς. Αυτό σημαίνει ότι:

α) Ο Σύλλογος μπορεί να αρνηθεί να απαντήσει σε κάποια αίτηση, εάν θεωρείται υπερβολική ή προδήλως αβάσιμη (για παράδειγμα, όπου έχουν υποβληθεί επανειλημμένα αιτήματα).

β) Ο Σύλλογος δύναται να μην απαντήσει εντός του συνηθισμένου χρονικού πλαισίου τους ενός μήνα και να παρατείνει το χρόνο απόκρισης, όπου ένα αίτημα είναι ιδιαιτέρως πολύπλοκο, σύμφωνα με τις προθεσμίες του άρθρου 12 του ΓΚΠΔ.

γ) Άλλος λόγος περιορισμού των δικαιωμάτων των Υποκειμένων, όπως αυτό της διαγραφής των δεδομένων, είναι ότι η επεξεργασία των προσωπικών δεδομένων μπορεί να γίνεται βάσει υποχρέωσης του Συλλόγου που προβλέπεται με νόμο, για λόγους δημοσίου συμφέροντος ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Δικαίωμα Περιορισμού της επεξεργασίας (ΓΚΠΔ άρθρο 18): Το Υποκείμενο των δεδομένων της επεξεργασίας, δικαιούται να ζητήσει από τον Υπεύθυνο Επεξεργασίας τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που το αφορούν, όταν: (α) αμφισβητείται η ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) η επεξεργασία είναι παράνομη και το Υποκείμενο ζητεί αντί διαγραφής τον περιορισμό χρήσης των προσωπικών του δεδομένων, (γ) τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) το Υποκείμενο εναντιώνεται στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που αφορούν στο Σύλλογο και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία. Εάν η επεξεργασία δεδομένων προσωπικού χαρακτήρα περιοριστεί, τα εν λόγω δεδομένα προσωπικού χαρακτήρα, εκτός της αποθήκευσης, υφίστανται επεξεργασία αποκλειστικά μόνο εφόσον ισχύουν συγκεκριμένες εξαιρέσεις. • Δικαίωμα Φορητότητας (ΓΚΠΔ άρθρο 20): Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, και σε ορισμένες περιπτώσεις θα διαβιβάσουμε, κατ’ απαίτησή σας, τα δεδομένα σας σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικώς εφικτό.

Δικαίωμα Εναντίωσης (ΓΚΠΔ άρθρο 21): Έχετε, επίσης, το δικαίωμα, να απαιτήσετε να σταματήσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, όταν αυτή πραγματοποιείται για την εκπλήρωση καθήκοντος που εκτελείται προς δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας ή όταν η επεξεργασία είναι απαραίτητη για λόγους για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο Υπεύθυνος Επεξεργασίας. Ωστόσο, εφόσον συντρέχουν επιτακτικοί νόμιμοι λόγοι, θα εξακολουθήσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας. Σε κάθε περίπτωση, έχετε το δικαίωμα να αντιταχθείτε στη χρήση από εμάς των δεδομένων προσωπικού χαρακτήρα σας για σκοπούς άμεσης εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ, και εφόσον το πράξετε, θα ικανοποιήσουμε το αίτημά σας. Σε περίπτωση που έχετε δώσει συγκατάθεση για τη χρήση από εμάς των δεδομένων προσωπικού χαρακτήρα σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας χωρίς αυτό να επηρεάζει τη νομιμότητα της εκ μέρους μας επεξεργασίας των εν λόγω δεδομένων πριν από την ανάκληση της συγκατάθεσής σας.
Αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ (ΓΚΠΔ άρθρο 22). Το Υποκείμενο των δεδομένων έχει το δικαίωμα να εναντιωθεί σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, όταν η απόφαση αυτή παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζουν σημαντικά με παρόμοιο τρόπο. Ο Σύλλογος δεν προβαίνει στην παρούσα χρονική περίοδο σε αυτοματοποιημένη ατομική λήψη αποφάσεων. Σε κάθε, όμως, περίπτωση και εφόσον στο μέλλον αποφασίσει να προχωρήσει σε αυτοματοποιημένη ατομική λήψη αποφάσεων, θα ενημερώσει σχετικά το Υποκείμενο των δεδομένων. Για να ασκήσετε οποιοδήποτε από τα ανωτέρω δικαιώματά σας, μπορείτε να αποστείλετε μήνυμα στην ηλεκτρονική διεύθυνση: dpo@saka.gr ή στην ταχυδρομική διεύθυνση του Συλλόγου. Μπορείτε, επίσης, ανά πάσα στιγμή, να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: complaints@dpa.gr.

Υπεύθυνος Προστασίας Δεδομένων Για οποιοδήποτε ζήτημα αφορά την επεξεργασία προσωπικών δεδομένων σας από το Σύλλογο, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων («DPO») του Συλλόγου, κα Χαρά Δαούτη, στην ηλεκτρονική διεύθυνση : dpo@saka.gr.

Έκδοση 1.0

Ημερομηνία: 28 Ιανουαρίου 2021