Πολιτική απορρήτου

Δήλωση επιβεβαίωσης ενημέρωσης σχετικά με την πολιτική απορρήτου & προστασίας Προσωπικών Δεδομένων της επιχείρησης με την επωνυμία Κέντρο Επαγγελματικής Κατάρτισης «ΕΡΕΥΝΑ», που εδρεύει στα Χανιά, οδός Μ. Μπότσαρη 64Α, ΤΚ 73100, στο εξής η «Επιχείρηση».

Η επιχείρηση είναι Υπεύθυνος Επεξεργασίας των Προσωπικών Δεδομένων που μας έχετε χορηγήσει ή τα οποία συλλέγουμε για εσάς, σύμφωνα με την Πολιτική Προστασίας Προσωπικών Δεδομένων της επιχείρησης.

H παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων των Πελατών/Εκπαιδευόμενων της επιχείρησης, εξηγεί πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα και ποια είναι τα δικαιώματά σας σε σχέση με την επεξεργασία αυτή. Την Πολιτική Προστασίας Προσωπικών Δεδομένων της επιχείρησης μπορείτε να τη βρείτε στη γραμματεία της επιχείρησης.


Αρχές που διέπουν την επεξεργασία

Η προστασία των προσωπικών δεδομένων είναι πολύ σημαντική για την επιχείρηση. Γνωρίζουμε ότι η εμπιστευτικότητα των Προσωπικών σας Δεδομένων είναι ιδιαίτερα σημαντική για εσάς και προσπαθούμε να είμαστε όσο το δυνατόν πιο διαφανείς στον τρόπο με τον οποίο σας εξυπηρετούμε. Η επιχείρηση είναι πλήρως συμμορφωμένο με τον Γενικό Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (GDPR).

Η παρούσα Πολιτική στοχεύει να σας βοηθήσει να κατανοήσετε τον τρόπο συλλογής, χρήσης, διαμοιρασμού και προστασίας των προσωπικών σας πληροφοριών.

Σε αυτό το πλαίσιο, διασφαλίζουμε ότι τα προσωπικά δεδομένα:

1. Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με τα υποκείμενα των δεδομένων, δηλαδή εσάς τους εργαζόμενους.
2. Συλλέγονται για συγκεκριμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασυμβίβαστο προς τους σκοπούς αυτούς.
3. Είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
4. Είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιημένα.
5. Διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.
6. Υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των προσωπικών δεδομένων, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη λήψη κατάλληλων τεχνικών και οργανωτικών μέτρων.
7. Δεν διαβιβάζονται σε χώρα ή έδαφος εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εκτός εάν η εν λόγω χώρα ή επικράτεια εξασφαλίζει επαρκές επίπεδο προστασίας των δικαιωμάτων και ελευθεριών των Υποκειμένων των δεδομένων σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα ή πρόκειται για διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσεις ή πληρούν άλλες ειδικές προϋποθέσεις που ορίζει η ισχύουσα νομοθεσία.


Τι δεδομένα συλλέγουμε

Συλλέγουμε δεδομένα για εσάς, τα οποία αφορούν την παροχή υπηρεσιών μας, την εγγραφή στις διαδικτυακές μας υπηρεσίες, τη χρήση των ιστοτόπων μας ή ερωτήσεις σχετικά με τις υπηρεσίες μας. Εφ’ όσον επιλέξετε να εγγραφείτε σε κάποιο εκπαιδευτικό πρόγραμμα ή να συμμετέχετε στις εξετάσεις πιστοποίησης του οργανισμού μας για την απόκτηση οποιουδήποτε πιστοποιητικού δεξιοτήτων, συλλέγουμε τις ακόλουθες πληροφορίες σας οι οποίες απαιτούνται για την πιστοποίηση σας:

• Στοιχεία ταυτοποίησης (Όνομα, επώνυμο, Ονοματεπώνυμο πατρός, & μητρός, Ημερομηνία γέννησης, φύλο, Α.Δ.Τ., Άδεια Οδήγησης, Διαβατήριο, Ατομικό Βιβλιάριο Υγείας, Πιστοποιητικό Ταυτοπροσωπίας).
• Στοιχεία επικοινωνίας (διεύθυνση κατοικίας, σταθερό & κινητό τηλέφωνο, email.)
• Πληροφορίες σχετικά με την επαγγελματική σας δραστηριότητα (Επάγγελμα, εταιρία όπου εργάζεσθε, άδεια εργασίας, δεδομένα εργασιακής κατάστασης, στοιχεία εργοδότριας εταιρίας)
• Οικονομικά & Τραπεζικά στοιχεία (Α.Φ.Μ., αριθμούς τραπεζικών λογαριασμών κλπ).
• Η επιχείρηση ενδέχεται να ζητήσει να του γνωστοποιηθούν προσωπικά δεδομένα υγείας, όπως ενδεχομένως: ειδικές απαιτήσεις- κινητικές δυσκολίες, διανοητικές δυσκολίες, προβλήματα όρασης ή άλλες αναγκαίες πληροφορίες. Στη παραπάνω περίπτωση, θα σας ενημερώνουμε ειδικά εκ των προτέρων, εξηγώντας τους λόγους για τους οποίους είναι απαραίτητη η συλλογή αυτών των δεδομένων σας.


Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα σας

Επεξεργαζόμαστε τα δεδομένα σας μόνο για συγκεκριμένους σκοπούς και μόνο όσα δεδομένα είναι απαραίτητα για τους σκοπούς αυτούς. Συγκεκριμένα, επεξεργαζόμαστε τα δεδομένα σας:

• Για την παροχή εκπαίδευσης και ενημέρωσης.
• για την υλοποίηση των δραστηριοτήτων της επιχείρησης(κατά μόνας ή σε συνεργασία με τρίτους φορείς και ιδρύματα).
• για τη παροχή ποιοτικών υπηρεσιών προς εσάς.
• για τη πώληση των προϊόντων και των υπηρεσιών μας.
• για την επεξεργασία των διδάκτρων και των πληρωμών.
• για τον χειρισμό των δικτυακών μας τόπων και εφαρμογών.
• για την ανάπτυξη επιχειρηματικών ιδεών.
• για τη συμμόρφωση με την ισχύουσα νομοθεσία.
• για σκοπούς ελέγχου των διαδικασιών της επιχείρησης από αρχές και τρίτα μέρη ή/και την εξασφάλιση πιστοποιήσεων.
• για να απαντήσουμε σε επίσημα αιτήματα των αρχών ή των υποκειμένων των δεδομένων.


Πώς κοινοποιούμε τα δεδομένα σας

Τα δεδομένα που συλλέγουμε δεν τα μοιραζόμαστε με νομικά ή φυσικά πρόσωπα, παρά μόνο όταν αυτό είναι απαραίτητο για την ολοκλήρωση της μεταξύ μας σύμβασης παροχής υπηρεσιών ή προκειμένου να ληφθούν μέτρα κατ' αίτηση και για λογαριασμό σας πριν από τη σύναψη σύμβασης ή κατόπιν της συγκατάθεσης σας. Δεν πωλούμε ούτε γνωστοποιούμε τα δεδομένα σας σε τρίτους κατά τρόπο που να τους επιτρέπει να προωθούν τα δικά τους προϊόντα ή υπηρεσίες απευθείας σε εσάς. Ενδέχεται να κοινοποιήσουμε πληροφορίες σε ρυθμιστικές αρχές, δικαστήρια και κυβερνητικούς φορείς, στις περιπτώσεις όπου κρίνουμε ότι αυτό θα επιτρεπόταν ή θα επιβαλλόταν από τον νόμο ή από ρυθμιστική ή νομική διαδικασίας ή προκειμένου να υπερασπιστούμε τα συμφέροντα, τα δικαιώματα ή την ιδιοκτησία μας ή άλλων. Ο πλήρης κατάλογος των αποδεκτών στους οποίους κοινοποιούμε τα δεδομένα σας είναι διαθέσιμος κατόπιν αιτήματός σας στη διεύθυνση που υπάρχει στο τέλος της παρούσας.

Σε ορισμένες περιπτώσεις, για παράδειγμα όταν διενεργούμε δοκιμασίες πιστοποιήσεων, συλλέγουμε και επεξεργαζόμαστε Προσωπικά Δεδομένα σας, ως εκτελούντες την Επεξεργασία, για λογαριασμό άλλων φορέων εκπαίδευσης (πχ. ACTA, i-Skills, κ.α.). Στις περιπτώσεις αυτές, τηρούμε τα δεδομένα σας για τους σκοπούς της παροχής των υπηρεσιών μας προς εσάς και για να επικοινωνούμε στο μέλλον μαζί σας και κοινοποιούμε τα δεδομένα σας στους εκάστοτε Υπεύθυνους Επεξεργασίας (πχ. ACTA, i-Skills, κ.α.) για τη διενέργεια της πιστοποίησής σας.


Διαχείριση Κοινωνικών Δικτύων και Εταιρικής Ιστοσελίδας

Η επιχείρηση χρησιμοποιεί την εταιρική του ιστοσελίδα και τα κοινωνικά δίκτυα, ως μέσα δημιουργίας εταιρικής εικόνας, ενημέρωσης, επικοινωνίας και ανάπτυξης σχέσεων με τους πελάτες της. Στα πλαίσια της επιχειρηματικής στρατηγικής της επιχείρησης και για την επίτευξη των εταιρικών σκοπών του, ενδέχεται να κοινοποιήσουμε δεδομένα πολυμέσων (video, εικόνα, ήχο) τα οποία θα περιέχουν Προσωπικά Δεδομένα σας (εικόνα, καταγραφή φωνής κλπ) από αυστηρά επαγγελματικές/εμπορικές εκδηλώσεις ή δράσεις της επιχείρησης.


Οι επιλογές σας σε θέματα μάρκετινγκ

Ενδέχεται να χρησιμοποιήσουμε τα δεδομένα σας για να προωθήσουμε τα προϊόντα και τις υπηρεσίες μας σε εσάς. Σεβόμαστε τις επιλογές σας σχετικά με τον τρόπο που επιθυμείτε να επικοινωνούμε μαζί σας για θέματα μάρκετινγκ.

Ειδικότερα σχετικά με τα μηνύματα Ηλεκτρονικού Ταχυδρομείου που χρησιμοποιούνται για την άμεση προώθηση προϊόντων και υπηρεσιών παρόμοιων με ήδη παρασχεθέντων από εμάς υπηρεσιών, της επιχείρησης τηρεί τους κανόνες ιδιωτικότητας σχετικά με την Προστασία Δεδοµένων Προσωπικού Χαρακτήρα και της ιδιωτικής ζωής στον τοµέα των ηλεκτρονικών επικοινωνιών (Ν. 3471/2006), ο οποίος υπερισχύει του Γενικού Κανονισμού ΕΕ 679/2016 ως ειδικότερος. Δυνάμει της ανωτέρω διάταξης θα χρησιμοποιήσουμε τα στοιχεία επαφής ηλεκτρονικού ταχυδροµείου που αποκτήθηκαν νοµίµως, στο πλαίσιο της πώλησης προϊόντων ή υπηρεσιών ή άλλης συναλλαγής μαζί σας, για την απευθείας προώθηση παρόµοιων προϊόντων ή υπηρεσιών μας ή για την εξυπηρέτηση παρόμοιων σκοπών. Εάν διαφωνείτε με τη χρήση των στοιχείων επικοινωνίας σας για το σκοπό αυτό έχετε τη δυνατότητα να δηλώσετε ρητά τη διαφωνία σας σχετικά με τη συλλογή και χρησιμοποίηση των στοιχείων ηλεκτρονικής επικοινωνίας σας, επισκεπτόμενοι τη διεύθυνση www.ereyna.gr


Διατήρηση των δεδομένων σας

Διατηρούμε τα δεδομένα σας αποκλειστικά για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους τα συλλέξαμε, συμπεριλαμβανομένης της εκπλήρωσης οποιασδήποτε έννομης υποχρέωσής μας και σύμφωνα με την εσωτερική πολιτική και συναφείς διαδικασίες μας. Αν ο σκοπός της επεξεργασίας είναι η διαφήμιση θα διατηρήσουμε τα δεδομένα σας για όσο χρόνο έχουμε τη συγκατάθεσή σας. Εφόσον αποφασίσετε ν’ ανακαλέσετε τη συγκατάθεση σας τα δεδομένα σας θα διαγραφούν, εκτός εάν επεξεργαζόμαστε τα δεδομένα σας και για άλλο σκοπό επεξεργασίας. Σε τέτοια περίπτωση θα διακόπτεται η διαφήμιση, αλλά τα δεδομένα σας θα διατηρούνται από την επιχείρηση μέχρι την ολοκλήρωση του εκάστοτε σκοπού.


Διεθνείς διαβιβάσεις

Η επιχείρηση δεν πραγματοποιεί διαβιβάσεις δεδομένων εκτός του ΕΟΧ. Υπό συγκεκριμένες προϋποθέσεις και μόνο κατόπιν δικής σας επιθυμίας ή νομικής υποχρέωσης ενδέχεται να διαβιβάσουμε Προσωπικά Δεδομένα σας σε φορείς Υπουργείων ή σε εξουσιοδοτημένα εξεταστικά κέντρα. Καμία άλλη διαβίβαση Προσωπικών Δεδομένων σας δεν θα πραγματοποιηθεί χωρίς την προηγούμενη ενημέρωση και συγκατάθεση σας.


Προστασία

Η επιχείρηση διαφυλάττει την εμπιστευτικότητας των δεδομένων σας στα οποία έχει πρόσβαση μόνο το εξουσιοδοτημένο προσωπικό μας, οι συνεργάτες μας και οι κατά περίπτωση αρμόδιοι φορείς (Δημόσιοι ή Ιδιωτικοί). Το προσωπικό μας δεσμεύεται με ρήτρες εμπιστευτικότητας και η επιχείρηση αναλαμβάνει την υποχρέωση να διαφυλάττει τα Προσωπικά Δεδομένα σας από φυσικές ή ψηφιακές παραβιάσεις που θα έθεταν σε κίνδυνο το απόρρητο σας.

Η επιχείρηση λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για τη διαφύλαξη και την εξασφάλιση της ακεραιότητας, της διαθεσιμότητας και της εμπιστευτικότητας των προσωπικών σας δεδομένων και διασφαλίζει ότι κάθε επεξεργασία γίνεται με βάση τις αρχές της κείμενης νομοθεσίας και με απόλυτο σεβασμό στα δικαιώματα σας. Σε περίπτωση παραβίασης των Προσωπικών Δεδομένων σας θα σας ενημερώσουμε προς τούτο αμελλητί, αν η σχετική παραβίαση ενδέχεται να θέσει σε οποιονδήποτε κίνδυνο τα δικαιώματα και τις ελευθερίες σας.


Τα δικαιώματά σας

Σύμφωνα με το νομικό πλαίσιο Προστασίας Προσωπικών Δεδομένων έχετε όλα τα ακόλουθα δικαιώματα:

1. Να υποβάλλετε αίτημα στην επιχείρηση για να ενημερωθείτε για τη συλλογή και τον τρόπο χρήσης των προσωπικών σας δεδομένων (δικαίωμα ενημέρωσης),
2. Να λαμβάνετε από την επιχείρηση επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει τούτο, έχετε το δικαίωμα να λάβετε αντίγραφο και περαιτέρω πληροφορίες σχετικά με τη πραγματοποιούμενη επεξεργασία (δικαίωμα πρόσβασης),
3. Να ζητήσετε τη διόρθωσή τους εάν τα δεδομένα σας είναι ανακριβή, ελλιπή, παραπλανητικά, μη σχετικά ή πεπερασμένα (δικαίωμα διόρθωσης),
4. Να ζητήσετε, υπό προϋποθέσεις, τη διαγραφή τους (δικαίωμα διαγραφής),
5. Να ζητήσετε, υπό προϋποθέσεις, τον περιορισμό της επεξεργασίας τους (δικαίωμα περιορισμού της επεξεργασίας),
6. Να εναντιωθείτε, υπό προϋποθέσεις, στην επεξεργασία τους εκ μέρους μας (δικαίωμα εναντίωσης),
7. Να ζητήσετε να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο. Συγκεκριμένα, έχετε δικαίωμα α) ειδικής ενημέρωσης περί της διενέργειας τέτοιας επεξεργασίας, β) αιτιολόγησης της σχετικής απόφασης, γ) διατύπωσης άποψης και δ) αμφισβήτησης της απόφασης.
8. Να ζητήσετε τα δεδομένα που μας έχετε παρέχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (εφόσον αυτό κριθεί τεχνικά εφικτό), ώστε να μπορέσετε να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων),
9. Εφόσον η επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα που σας αφορούν βασίζεται στην προηγούμενη συναίνεσή σας για έναν ή περισσότερους συγκεκριμένους σκοπούς, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Όλες οι πληροφορίες που παρέχονται σύμφωνα με τα άρθρα 13 και 14 του ΓΚΠΔ, κάθε ανακοίνωση καθώς και όλες οι ενέργειες που αναλαμβάνονται σύμφωνα με τα άρθρα 15 έως 22 και το άρθρο 34 του ΓΚΠΔ παρέχονται δωρεάν. Με την υποβολή οποιουδήποτε αιτήματός σας θα ζητήσουμε αποδεικτικό της ταυτότητάς σας πριν σας παράσχουμε αυτά τα δεδομένα. Εάν τα αιτήματα σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, την επιχείρηση μπορεί είτε α) να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, ή β) να αρνηθεί να δώσει συνέχεια στο αίτημα.

Η επιχείρηση δεν υποβάλλει τα Προσωπικά σας Δεδομένα σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο.

Η επιχείρηση θα ικανοποιήσει το αίτημά σας σύμφωνα με τις προϋποθέσεις που ορίζει ο νόμος. Η δυνατότητα άσκησης ενός δικαιώματος που σας απονέμει ο νόμος, δεν συνεπάγεται πάντα τη δυνατότητα να ικανοποιηθεί πλήρως, ιδίως όταν υπάρχουν άλλες νομικές διατάξεις που το περιορίζουν. Εφόσον δεν είμαστε σε θέση να ικανοποιήσουμε το αίτημά σας, θα σας ενημερώσουμε για τους λόγους.


Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Η επιχείρηση σέβεται τα δικαιώματα που έχετε στα προσωπικά σας δεδομένα και σας διευκολύνει στην άσκησή τους. Μπορείτε να απευθύνετε οποιοδήποτε αίτημα, ερώτημα ή παράπονο σχετικά με τα προσωπικά σας δεδομένα, επικοινωνώντας με τον Υπεύθυνο Ασφαλείας Δεδομένων της εταιρίας μας:

* τηλεφωνικά στο 2821093118 2 ή
* μέσω email στη διεύθυνση [email protected], με θέμα GDPR, επισυνάπτοντας την αντίστοιχη φόρμα άσκησης δικαιώματος που θα βρείτε στην ιστοσελίδα www.ereyna.gr.
* με αποστολή σχετικής επιστολής, με την ένδειξη “GDPR”, προς Κέντρο Επαγγελματικής Κατάρτισης «ΕΡΕΥΝΑ», Χανιά, οδός Μ. Μπότσαρη 64Α, T.K 73100, εσωκλείοντας την αντίστοιχη φόρμα άσκησης δικαιώματος που θα βρείτε στην ιστοσελίδα www.ereyna.gr.

Θα απαντήσουμε στο αίτημά σας εντός τριάντα (30) ημερών από την παραλαβή του. Στην περίπτωση που απαιτηθεί επέκταση της ανωτέρω προθεσμίας για την διερεύνηση ή/και τη διεκπεραίωση του αιτήματός σας, θα σας ενημερώσουμε σχετικά, εξηγώντας σας τους λόγους για τους οποίους είναι απαραίτητη η επέκταση της προθεσμίας.

Σε κάθε περίπτωση, εάν αισθάνεστε ότι έχει παραβιαστεί η προστασία των προσωπικών σας δεδομένων με οποιονδήποτε τρόπο, έχετε το δικαίωμα να υποβάλετε παράπονο στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), τηλ +30 2106475600, Λεωφόρος Κηφισίας 1-3, 11523, Αθήνα.


Αναθεώρηση εγγράφου

Η παρούσα ενημέρωση και όλα τα έγγραφα που σχετίζονται με αυτήν, επανεξετάζονται και αναθεωρούνται περιοδικά, όπου απαιτείται, από τον υπεύθυνο προστασίας δεδομένων σύμφωνα με την Πολιτική Προστασίας Δεδομένων της επιχείρησης.

Ενημερώθηκα σχετικά με την Πολιτική Προστασίας Προσωπικών Δεδομένων της επιχείρησης.


_____________
Ονοματεπώνυμο


_____________
Υπογραφή


_____________
Ημερομηνία