Ενημέρωση σχετικά με την επεξεργασία προσωπικών δεδομένων αντισυμβαλλόμενων
1. Εισαγωγή & Πεδίο εφαρμογής της παρούσας Ενημέρωσης
ΤοHellenic American Education Center, που εδρεύει στην Αθήνα στην οδό Μασσαλίας 22 (το «HAEC») συλλέγει, αποθηκεύει και εν γένει επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων 2016/679 (ο «ΓΚΠΔ») και την τοπική νομοθεσία περί Προσωπικών Δεδομένων (από κοινού η «Νομοθεσία περί Προστασίας Δεδομένων»).
Η παρούσα ενημέρωση του HAEC προς τους αντισυμβαλλόμενούς του κατά τα Άρθρα 13 και 14 του ΓΚΠΔ (η «Ενημέρωση») περιγράφει το πώς το HAEC συλλέγει, χρησιμοποιεί και εν γένει επεξεργάζεται Προσωπικά Δεδομένα που αφορούν είτε τους αντισυμβαλλόμενούς του (εφόσον είναι φυσικά πρόσωπα), είτε τους νόμιμους εκπροσώπους, τα μέλη διοίκησης, τους πραγματικούς δικαιούχους ή/ και τα πρόσωπα επικοινωνίας των αντισυμβαλλόμενων του, σε περίπτωση που οι αντισυμβαλλόμενοι είναι νομικά πρόσωπα («Εσείς»).
Το HAEC είναι ο υπεύθυνος επεξεργασίας των Προσωπικών σας Δεδομένων.
2. Είδη Προσωπικών Δεδομένων που συλλέγονται - Πηγές
Για τους σκοπούς της παρούσας Ενημέρωσης, Προσωπικά Δεδομένα σημαίνει κάθε πληροφορία η οποία αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, ή που θα μπορούσε να χρησιμοποιηθεί για την ταυτοποίηση ενός φυσικού προσώπου ("Προσωπικά Δεδομένα").
Τα Προσωπικά σας Δεδομένα που επεξεργάζεται το HAEC περιλαμβάνουν μεταξύ άλλων και κατά περίπτωση:
- Όνομα, επώνυμο, πατρώνυμο, διεύθυνση, τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου, προϊόντα ή υπηρεσίες που παρέχονται κατά περίπτωση.
- Σε περίπτωση που ο αντισυμβαλλόμενος είναι φυσικό πρόσωπο: ΑΦΜ και ΔΟΥ, αριθμός δελτίου ταυτότητας, ημερομηνία έκδοσης και εκδούσα αρχή αυτού.
- Σε περίπτωση που ο αντισυμβαλλόμενος είναι νομικό πρόσωπο: Θέση εργασίας στον αντισυμβαλλόμενο/ ιδιότητα.
Κατ' αρχήν, τα Προσωπικά σας Δεδομένα συλλέγονται από εσάς ή από τον αντισυμβαλλόμενο του HAEC που του τα διαβίβασε στο πλαίσιο της μεταξύ τους σύμβασης ή προς το σκοπό κατάρτισης αυτής. Επιπλέον ενδέχεται να αποκτήσουμε Προσωπικά σας Δεδομένα και από άλλες πηγές όπως δημόσια προσβάσιμες πηγές, εταιρείες αξιολόγησης πιστοληπτικής ικανότητας κτλ.
3. Προσωπικά Δεδομένα Τρίτων
Στην περίπτωση που παρέχετε Προσωπικά Δεδομένα τρίτων στο HAEC (π.χ. νομίμως εκπροσώπων, προσωπικού), πρέπει να ενημερώνετε τα εν λόγω πρόσωπα σχετικά με την επεξεργασία των Προσωπικών τους Δεδομένων από το HAEC και με τα σχετικά δικαιώματά τους (για παράδειγμα, παρουσιάζοντας την παρούσα Ενημέρωση).
Επιπλέον, εάν απαιτείται δια νόμου, θα πρέπει να εξασφαλίσετε τη συγκατάθεση των εν λόγω προσώπων για τη διαβίβαση από αυτούς των δεδομένων στο HAEC και τη σχετική επεξεργασία αυτών από το HAEC.Το HAEC, εφόσον παρέχετε τα Προσωπικά Δεδομένα τρίτων, θεωρεί ότι έχει ληφθεί η σχετική συγκατάθεση των εν λόγω τρίτων, κατόπιν σχετικής ενημέρωσης αυτών.
4. Γιατί το HAEC συλλέγει, χρησιμοποιεί, κοινολογεί ή διατηρεί Προσωπικά Δεδομένα;
Το HAEC συλλέγει, χρησιμοποιεί, κοινολογεί και διατηρεί Προσωπικά Δεδομένα για τους ακόλουθους σκοπούς: (1) επιλογή αντισυμβαλλόμενου, (2) κατάρτιση σύμβασης με τον αντισυμβαλλόμενο, (3) εξυπηρέτηση της σύμβασης με τον αντισυμβαλλόμενο, συμπεριλαμβανομένης της διαχείρισης των πληρωμών στο πλαίσιο αυτής, (4) αξιολόγηση συνεργασίας με τον αντισυμβαλλόμενο, (5) διασφάλιση των εκ του νόμου δικαιωμάτων του HAEC, (6) εκπλήρωση των εκ του νόμου υποχρεώσεων του HAEC, (6) εσωτερικό έλεγχο (π.χ. παραγωγικότητας, διαφύλαξης οικονομικής ακεραιότητας), (7) διασφάλιση της τήρησης των πολιτικών/ διαδικασιών του HAEC, (8) έρευνα (αγοράς, ικανοποίησης κτλ) και (9) άμεση εμπορική προώθηση.
5. Νομική Βάση επεξεργασίας των Προσωπικών Δεδομένων σας
Η νομική βάση για τη συλλογή, χρήση και εν γένει επεξεργασία των Προσωπικών σας Δεδομένων ορίζεται στο άρθρο 6, παρ. 1 β), γ) και στ) του ΓΚΠΔ. Αυτό σημαίνει ότι επεξεργαζόμαστε τα δεδομένα σας: (i) για την εκτέλεση της σύμβασης που έχετε συνάψει με το HAEC ή για λήψη μέτρων προ της σύναψης αυτής, (ii) για τη συμμόρφωση του HAEC με την έννομες υποχρεώσεις του, (iii) για τα έννομα συμφέροντα που επιδιώκει το HAEC ή τυχόν τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες σας (π.χ. προάσπιση των εννόμων συμφερόντων του HAEC, πρόληψη απάτης, εσωτερική έρευνα). Εφόσον η νομική βάση για την επεξεργασία των Προσωπικών σας Δεδομένων είναι η συγκατάθεσή σας, αυτή θα λαμβάνεται, όποτε απαιτείται, ξεχωριστά.
6. Αποδέκτες των Προσωπικών Δεδομένων σας
Το HAEC ενδέχεται κατά καιρούς να κοινολογήσει Προσωπικά σας Δεδομένα σε τρίτους για οποιονδήποτε από τους ως άνω αναφερόμενους σκοπούς. Παραδείγματα τρίτων στους οποίους ενδέχεται το HAEC να κοινολογήσει Προσωπικά Δεδομένα σας περιλαμβάνουν:
- Τρίτα μέρη που μας παρέχουν υπηρεσίες (π.χ. υπηρεσίες τεχνικής υποστήριξης κτλ).
- Εταιρείες που ανήκουν στον ίδιο όμιλο εταιρειών με το HAEC.
- Επιχειρηματικούς συμβούλους ή ελεγκτές μας.
- Κάθε δικαστήριο ή δικαστική αρχή της οικείας δικαιοδοσίας, διαμεσολαβητή, διαιτητή, φορολογική αρχή ή κανονιστική ή κρατική αρχή.
- Δημόσιες αρχές ή εθνικές αρχές, όταν απαιτείται από τη νομοθεσία.
- Άλλως, εάν έχετε δώσει τη συγκατάθεσή σας για την εν λόγω κοινολόγηση.
7. Διεθνείς Διαβιβάσεις Προσωπικών Δεδομένων
Λόγω της φύσης των εργασιών μας, ενδέχεται να κοινολογήσουμε τα Προσωπικά σας Δεδομένα σε τρίτους εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε αυτές τις περιπτώσεις, εκτός από τις χώρες για τις οποίες η Ευρωπαϊκή Επιτροπή έχει κρίνει ότι παρέχουν επαρκές επίπεδο προστασίας (Ανδόρρα, Αργεντινή, Καναδάς, Ελβετία, Νήσοι Φερόες, Γκέρνσεϊ, Ισραήλ, Νήσος του Μαν, Τζέρσεϊ, Νέα Ζηλανδία, Ουρουγουάη, Ιαπωνία, ΗνωμένοΒασίλειοκαιΔημοκρατία της Κορέας), απαιτούμε από τους αποδέκτες να συμμορφώνονται με κατάλληλα μέτρα για την προστασία των Προσωπικών Δεδομένων.
8. Χρόνος τήρησης των Προσωπικών Δεδομένων
Θα διατηρήσουμε τα Προσωπικά Δεδομένα σας για όσο χρονικό διάστημα κρίνουμε απαραίτητο για να εκπληρώσουμε τον σκοπό για τον οποίο συλλέχθηκαν ή για να συμμορφωθούμε με νομικές, κανονιστικές, λογιστικές, ελεγκτικές απαιτήσεις ή απαιτήσεις εσωτερικών πολιτικών/ διαδικασιών. Για να καθορίσουμε τον κατάλληλο χρόνο τήρησης των Προσωπικών Δεδομένων λαμβάνουμε υπόψη την εκάστοτε εφαρμοστέα νομοθεσία, καθώς και την ποσότητα, τη φύση και την ευαισθησία των Προσωπικών Δεδομένων, τον πιθανό κίνδυνο βλάβης από μη εγκεκριμένη χρήση ή γνωστοποίηση των Προσωπικών Δεδομένων σας, τους σκοπούς για τους οποίους συλλέξαμε τα Προσωπικά Δεδομένα σας και το κατά πόσο μπορούμε να επιτύχουμε αυτούς τους σκοπούς μέσω άλλων μέσων.
9. Τα δικαιώματα και οι υποχρεώσεις σας
(α) Η υποχρέωσή σας να μας ενημερώσετε για τυχόν αλλαγές
Είναι σημαντικό τα Προσωπικά Δεδομένα σας τα οποία τηρούμε να είναι επικαιροποιημένα και ακριβή. Παρακαλείστε όπως μας ενημερώσετε σε περίπτωση που υπάρξει τυχόν αλλαγή στα Προσωπικά Δεδομένα που μας έχετε παράσχει.
(β) Τα δικαιώματά σας αναφορικά με τα Προσωπικά Δεδομένα
Υπό ορισμένες συνθήκες, εκ του νόμου έχετε το δικαίωμα να:
- Ζητήσετε πρόσβαση στα Προσωπικά Δεδομένα σας.
- Ζητήσετε διόρθωση των Προσωπικών Δεδομένων που τηρούμε αναφορικά με εσάς.
- Ζητήσετε τη διαγραφή των Προσωπικών Δεδομένων σας.
- Να εναντιωθείτε στην επεξεργασία των Προσωπικών Δεδομένων σας (π.χ. έχετε το δικαίωμα να αντιταχθείτε εγγράφως στην περίπτωση που επεξεργαζόμαστε Προσωπικά Δεδομένα σας για σκοπούς άμεσης εμπορικής προώθησης στην διεύθυνση ηλεκτρονικού ταχυδρομείου που αναφέρεται κατωτέρω).
- Ζητήσετε τον περιορισμό της επεξεργασίας των Προσωπικών Δεδομένων σας.
- Ζητήσετε τα δεδομένα σας σε δομημένο μορφότυπο ή τη μεταφορά των Προσωπικών Δεδομένων σας σε τρίτο μέρος («φορητότητα των δεδομένων»).
- Αποσύρετε, σε περίπτωση που επεξεργαζόμαστε τα Προσωπικά Δεδομένα σας βάσει της δικής σας συγκατάθεσης, την συγκατάθεσή σας ανά πάσα στιγμή. Σημειωτέον ότι η ανάκληση της συγκατάθεσής σας δεν θα επηρεάσει την νομιμότητα της επεξεργασίας που βασίστηκε στην συγκατάθεσή σας προ της ανάκλησης αυτής.
- Ζητήσετε, σε ορισμένες περιπτώσεις, να μην υπόκεισθε σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.
Εάν θέλετε να ασκήσετε τα δικαιώματά σας, σύμφωνα με τα ανωτέρω, ή έχετε οποιοδήποτε ερώτημα αναφορικά με την παρούσα Ενημέρωση, παρακαλείσθε όπως επικοινωνήσετε μαζί μας στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε..
Τέλος, έχετε δικαίωμα να υποβάλλετε καταγγελία στην αρμόδια Αρχή Προστασίας Προσωπικών Δεδομένων (για την Ελλάδα: www.dpa.gr).
10. Αλλαγές στην παρούσα Ενημέρωση
Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Ενημέρωση ανά πάσα στιγμή και θα σας ενημερώσουμε σχετικά επικαιροποιώντας την παρούσα Ενημέρωση στην ιστοσελίδα μας στο: www.haec.gr. Όλες οι αλλαγές στην παρούσα Ενημέρωση ισχύουν από την ημερομηνία δημοσίευσης, εκτός αν ορίζεται άλλως.