GDPR Policy
Πολιτική Προστασίας Προσωπικών Δεδομένων
Η παρούσα Πολιτική Απορρήτου (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο η αστική μη κερδοσκοπική εταιρεία «GET INVOLVED ΑΣΤΙΚΗ ΜΗ ΚΕΡΔΟΣΚΟΠΙΚΗ ΕΤΑΙΡΕΙΑ, με έδρα στο Χαλάνδρι Αττικής, (εφεξής o «Οργανισμός»), ενεργώντας ως Υπεύθυνος Επεξεργασίας, επεξεργάζεται τα προσωπικά δεδομένα που παρέχετε προκειμένου να συμμετάσχετε σε δράσεις που διοργανώνει ή/και να αποκτήσετε πρόσβαση σε εκπαιδευτικό υλικό που αναπτύσσει, καθώς και το φωτογραφικό και οπτικοακουστικό υλικό που συλλέγει από τις διάφορες δραστηριότητες που διοργανώνει (εφεξής τα «Δεδομένα»).
Σκοπός του Οργανισμού είναι η διοργάνωση εκπαιδευτικών συνεδρίων και σεμιναρίων σε οποιοδήποτε επιστημονικό πεδίο με τη συμμετοχή Ελλήνων και αλλοδαπών επιστημόνων, καθώς και η διεξαγωγή και δημοσίευση ακαδημαϊκής έρευνας και εκπαιδευτικού υλικού με στόχο την ενίσχυση του χρηματοοικονομικού εγγραμματισμού, της βιώσιμης ανάπτυξης και των τεχνολογιών τεχνητής νοημοσύνης. Σε κάθε περίπτωση, ο σκοπός του Οργανισμού είναι μη κερδοσκοπικός.
Ο Οργανισμός μας καταβάλλει την βέλτιστη προσπάθεια για να συμμορφώνεται με την Ελληνική και την Ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), όπως ισχύει.
1. Τι είναι τα προσωπικά δεδομένα;
Ο όρος «Προσωπικά Δεδομένα» αναφέρεται σε κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (υποκείμενο των δεδομένων). Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο, όπως όνομα, αριθμός ταυτότητας, δεδομένα τοποθεσίας, διαδικτυακό αναγνωριστικό ή έναν ή περισσότερους παράγοντες που προσδιορίζουν τη φυσική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του προσώπου αυτού.
2. Τι είναι η επεξεργασία δεδομένων;
Ως επεξεργασία δεδομένων νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, διόρθωση, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, αναζήτηση πληροφοριών, χρήση, κοινολόγηση μέσω διαβίβασης, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.
3. Τι σημαίνει ο όρος «Υπεύθυνος Επεξεργασίας»;
Ως Υπεύθυνος Επεξεργασίας νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας προσωπικών δεδομένων. Όταν οι σκοποί και τα μέσα της επεξεργασίας καθορίζονται από το ενωσιακό ή το ελληνικό δίκαιο, ο Υπεύθυνος Επεξεργασίας ή τα ειδικά κριτήρια ορισμού του μπορούν να προβλέπονται από το ενωσιακό ή το εθνικό δίκαιο.
4. Τι είναι η «συγκατάθεση»;
Η συγκατάθεση συνίσταται σε κάθε ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει γνώσει ένδειξη βούλησης του υποκειμένου των δεδομένων, με την οποία το πρόσωπο αυτό δηλώνει, μέσω δήλωσης ή σαφούς θετικής ενέργειας, ότι συμφωνεί με την επεξεργασία των προσωπικών δεδομένων που το αφορούν.
5. Δεδομένα που επεξεργάζεται ο Οργανισμός
Ο Οργανισμός, στο πλαίσιο του σκοπού και της δραστηριότητάς του, συλλέγει προσωπικά δεδομένα συνεργατών, μελών και γενικότερα φυσικών προσώπων που συμμετέχουν στις εκπαιδευτικές δράσεις που οργανώνει. Για την επίτευξη των σκοπών του, ο Οργανισμός επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
- Για τους εθελοντές: Ονοματεπώνυμο, στοιχεία επικοινωνίας όπως αριθμός τηλεφώνου, διεύθυνση κατοικίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, επίπεδο σπουδών και/ή άλλες πληροφορίες που περιλαμβάνονται στο βιογραφικό σημείωμα που υποβάλλουν στον Οργανισμό, φωτογραφίες που αποστέλλουν οι ίδιοι, καθώς και φωτογραφικό και οπτικοακουστικό υλικό που συλλέγεται από τον Οργανισμό κατά τη διάρκεια των εκδηλώσεών του.
- Για όσους επωφελούνται από τις δράσεις του Οργανισμού (εφεξής «ωφελούμενοι»): Ονοματεπώνυμο, στοιχεία επικοινωνίας όπως αριθμός τηλεφώνου, διεύθυνση κατοικίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, επίπεδο σπουδών και/ή άλλες πληροφορίες που περιλαμβάνονται στο βιογραφικό σημείωμα που υποβάλλουν στον Οργανισμό, καθώς και φωτογραφίες που αποστέλλουν οι ίδιοι ή φωτογραφικό και οπτικοακουστικό υλικό από τις εκπαιδευτικές δράσεις του Οργανισμού.
- Για όσους έχουν εγγραφεί στο Newsletter του Οργανισμού ή επιθυμούν να αποκτήσουν πρόσβαση στο εκπαιδευτικό του υλικό (εφεξής «συνδρομητές Newsletter»): Ονοματεπώνυμο και διεύθυνση ηλεκτρονικού ταχυδρομείου. Η εγγραφή στο Newsletter πραγματοποιείται είτε κατόπιν ειδικού αιτήματος είτε αυτόματα με την υποβολή αίτησης συμμετοχής σε εκδηλώσεις που διοργανώνει ο Οργανισμός ή για πρόσβαση σε εκπαιδευτικό υλικό που αναπτύσσει και δημοσιεύει. Ωστόσο, τα πρόσωπα αυτά μπορούν ανά πάσα στιγμή να ζητήσουν τη διαγραφή τους από τη λίστα αποδεκτών του Newsletter, χωρίς να επηρεάζεται η συμμετοχή τους στις εκδηλώσεις του Οργανισμού ή η πρόσβασή τους στο δημοσιευμένο υλικό.
- Οι συνδρομητές του Newsletter μπορούν επίσης να γνωστοποιούν προαιρετικά τα ακόλουθα δεδομένα: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, σπουδές και τίτλους σπουδών, όνομα πανεπιστημίου, τρέχουσα επαγγελματική απασχόληση και εργοδότη.
6. Σκοποί επεξεργασίας δεδομένων από τον Οργανισμό
Ο Οργανισμός επεξεργάζεται τα Δεδομένα σας σύμφωνα με την παρούσα Πολιτική και συμμορφούμενη με όλες τις υποχρεώσεις που προβλέπονται από το ισχύον νομοθετικό πλαίσιο. Ο Οργανισμός επεξεργάζεται τα Δεδομένα σας αποκλειστικά για τους ακόλουθους σκοπούς:
- Ένταξη των εθελοντών στον Οργανισμό και διοργάνωση εκδηλώσεων
- Οργάνωση και διαχείριση εκδηλώσεων, σύνδεση των ωφελουμένων με εταιρείες
- Αποστολή Newsletter και εκπαιδευτικού υλικού
- Τεκμηρίωση εκδηλώσεων και ενημέρωση του κοινού για την δράση του Οργανισμού
- Συντονισμός εκδηλώσεων και έκδοση πιστοποιητικών
7. Νομική Βάση Επεξεργασίας
Κατηγορία Δεδομένων | Σκοπός Επεξεργασίας | Νομική Βάση (Άρθρο 6 (1) ΓΚΠΔ) |
Βιογραφικά και στοιχεία επικοινωνίας εθελοντών | Ένταξη στον Οργανισμό και διοργάνωση εκδηλώσεων | Εκπλήρωση σύμβασης (Άρθρο 6 παρ. 1 (β) ΓΚΠΔ) |
Στοιχεία επικοινωνίας, βιογραφικά και ακαδημαϊκές πληροφορίες ωφελουμένων | Οργάνωση και διαχείριση εκδηλώσεων, σύνδεση των ωφελουμένων με εταιρείες | Εκπλήρωση σύμβασης (Άρθρο 6 παρ. 1 (β) ΓΚΠΔ) |
Συνδρομητές Newsletter (όνομα, email) | Αποστολή Newsletter και εκπαιδευτικού υλικού | Έννομο συμφέρον (Άρθρο 6 παρ. 1 (στ) ΓΚΠΔ) |
Φωτογραφικό/βιντεοληπτικό υλικό από εκδηλώσεις | Τεκμηρίωση εκδηλώσεων και ενημέρωση του κοινού για την δράση του Οργανισμού | Έννομο συμφέρον (Άρθρο 6 παρ. 1 (στ) ΓΚΠΔ) |
Δεδομένα που κοινοποιούνται σε συνεργάτες (όνομα, email) | Συντονισμός εκδηλώσεων και έκδοση πιστοποιητικών | Εκπλήρωση σύμβασης (Άρθρο 6 παρ. 1 (β) ΓΚΠΔ) |
8. Διατήρηση δεδομένων
Ο Οργανισμός διατηρεί τα Δεδομένα σας μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη των σκοπών που αναλύονται στην Ενότητα 6, εκτός εάν απαιτείται παράταση του συγκεκριμένου χρονικού διαστήματος λόγω νομικών αξιώσεων ή νομικών υποχρεώσεων του Οργανισμού.
9. Τα δικαιώματά σας
Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης (Άρθρο 15 GDPR): Έχετε το δικαίωμα να ζητήσετε δωρεάν πρόσβαση στα Δεδομένα σας.
- Δικαίωμα διόρθωσης (Άρθρο 16 GDPR): Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων, καθώς και τη συμπλήρωση ελλιπών δεδομένων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (Άρθρο 17 GDPR): Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των Δεδομένων σας υπό συγκεκριμένες προϋποθέσεις, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα ή όταν έχετε ανακαλέσει τη συγκατάθεσή σας ή επιθυμείτε να διαγραφείτε από το Newsletter του Οργανισμού.
- Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 GDPR): Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των Δεδομένων σας όσο εκκρεμεί η εξέταση αντιρρήσεών σας σχετικά με την επεξεργασία.
- Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 GDPR): Έχετε το δικαίωμα να ζητήσετε τη μεταφορά των Δεδομένων σας σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό.
- Δικαίωμα εναντίωσης (Άρθρο 21 GDPR): Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των Δεδομένων σας. Σε αυτήν την περίπτωση, ο Οργανισμός θα απέχει από κάθε περαιτέρω επεξεργασία, εκτός εάν συντρέχουν επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των δικαιωμάτων σας. Εάν έχετε παράσχει τη συγκατάθεσή σας για τη συλλογή, επεξεργασία και χρήση των Δεδομένων σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς αναδρομική ισχύ.
Επιπλέον, διατηρείτε το δικαίωμα να υποβάλετε έγγραφη καταγγελία σχετικά με την προστασία των προσωπικών σας δεδομένων στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ.: +30 210 6475600, email: contact@dpa.gr.
10. Διαβίβαση δεδομένων σε τρίτους
Σε περιπτώσεις όπου εκδήλωση του Οργανισμού διοργανώνεται σε συνεργασία με άλλο φορέα, ο Οργανισμός διατηρεί το δικαίωμα να κοινοποιεί στον συνεργάτη της τα δεδομένα που απαιτούνται για την υλοποίηση και προώθηση της εκδήλωσης (π.χ. όνομα, επώνυμο, email, φωτογραφικό και οπτικοακουστικό υλικό από την εκδήλωση) ή την εκπλήρωση συμβατικών υποχρεώσεων.
11. Ασφάλεια δεδομένων και σύνδεση με δίκτυα τρίτων
Ο Οργανισμός λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της ασφάλειας των προσωπικών σας δεδομένων. Ωστόσο, διευκρινίζεται ότι οποιαδήποτε σύνδεση της ιστοσελίδας της Εταιρείας ή δικτύων που λειτουργούν υπό τον Οργανισμό, συμπεριλαμβανομένου του δικτύου Google Classroom, μέσω ειδικών υπερσυνδέσμων (links, hyperlinks, banners) με οποιοδήποτε άλλο δίκτυο τρίτου μέρους, δεν συνεπάγεται οποιαδήποτε ευθύνη ή υποχρέωση του Οργανισμού αναφορικά με την πολιτική που εφαρμόζεται από τον τρίτο αυτό ιστότοπο σχετικά με την προστασία και διαχείριση προσωπικών δεδομένων.
12. Στοιχεία επικοινωνίας
Για οποιαδήποτε περαιτέρω πληροφορία ή αίτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: a.efstathiadis@getinvolved.gr.
13. Χρόνος απόκρισης σε αιτήματα
Ο Οργανισμός ανταποκρίνεται στα αιτήματά σας χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή του αιτήματός σας. Ωστόσο, υπάρχουν εξαιρέσεις στις οποίες ο Οργανισμός ενδέχεται να χρειαστεί έως και δύο (2) επιπλέον μήνες για την ολοκλήρωση της εξέτασης του αιτήματός σας.
14. Εφαρμοστέο δίκαιο
Το εφαρμοστέο δίκαιο που διέπει την επεξεργασία των προσωπικών σας δεδομένων είναι ο Κανονισμός (ΕΕ) 2016/679 («ΓΚΠΔ»), ο ελληνικός Νόμος 4624/2019, καθώς και κάθε άλλη σχετική νομοθετική διάταξη, όπως ισχύει σήμερα. Αρμόδια δικαστήρια για οποιαδήποτε διαφορά σχετική με τα προσωπικά δεδομένα είναι τα Δικαστήρια Αθηνών.
