ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΤΟΥ iMEdD
To iMEdD (στο εξής «iMEdD» ή «o Oργανισμός» ή «εμείς») αναγνωρίζει πλήρως τη σημασία της διασφάλισης και προστασίας της ιδιωτικότητάς σας και την προστασία των δεδομένων προσωπικού χαρακτήρα σας, υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συνεργάζεσθε μαζί μας, όπως υπό την ιδιότητά σας ως εργαζόμενοι, χρήστες της ιστοσελίδας, προμηθευτές, εξωτερικοί συνεργάτες, συμμετέχοντες στα προγράμματα και τις δράσεις του Οργανισμού κτλ.
Για κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται στο πλαίσιο κάθε πιθανής αλληλεπίδρασής σας με τον Οργανισμό, συμπεριλαμβανομένης της επίσκεψής σας στην παρούσα ιστοσελίδα, Υπεύθυνος Επεξεργασίας είναι o Oργανισμός, δηλαδή η αστική μη κερδοσκοπική εταιρεία με την επωνυμία «iMEdD – Incubator for Media Education and Development Aστική μη Kερδοσκοπική Εταιρεία» με έδρα επί της οδού Σταδίου 3Α, ΤΚ 10562 Αθήνα, τηλέφωνο επικοινωνίας +30 211 1035100 και ηλεκτρονική διεύθυνση: [email protected]
Στα δεδομένα προσωπικού χαρακτήρα σας ανήκει, ενδεικτικά, κάθε πληροφορία που αφορά σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), δηλαδή μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στην αναγνώριση σας ή στον εντοπισμό σας ως φυσικό πρόσωπο ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Στην κατηγορία αυτή, κατά περίπτωση και στο βαθμό που σας αφορά, ανήκουν ενδεικτικά στοιχεία όπως το ονοματεπώνυμο, η ηλικία, ο ΑΦΜ, ο αριθμός μητρώου κοινωνικής ασφάλισης, οι φυσικές και ηλεκτρονικές διευθύνσεις σας, οι αριθμοί σταθερού και κινητών τηλεφώνων σας, τραπεζικών/χρεωστικών/προπληρωμένων καρτών σας, στοιχεία αξιολόγησης, ιστορικό διαδικτυακών αναζητήσεών σας (πχ log files, cookies κλπ.), η εικόνα και η φωνή καθώς και οποιαδήποτε άλλη πληροφορία επιτρέπει την ταυτοποίησή σας κατά τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (EE) 2016/679 (GDPR) και της εκάστοτε ισχύουσας ελληνικής νομοθεσίας και των αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στόχο έχει να σας ενημερώσει για τους όρους συλλογής, επεξεργασίας και διαβίβασης των προσωπικών δεδομένων σας που ενδέχεται να συλλέξουμε ως υπεύθυνος επεξεργασίας των δεδομένων σας.
1. Τρόποι συλλογής των δεδομένων προσωπικού σας χαρακτήρα και σκοποί επεξεργασίας
Μπορείτε να περιηγηθείτε στην ιστοσελίδα χωρίς να σας ζητηθεί κανένα απολύτως δεδομένο προσωπικού χαρακτήρα σας από τον Οργανισμό, εκτός εάν ρητά προηγουμένως ενημερωθείτε προς τούτο.
Σε αυτή τη περίπτωση, o Οργανισμός θα σας ζητά αποκλειστικώς τα ελάχιστα απαιτούμενα δεδομένα προσωπικού χαρακτήρα σας, προκειμένου να ενημερώνεστε για τις δράσεις μας και να λαμβάνετε μέρος σε αυτές. Σε αυτά ανήκουν ενδεικτικά, τα παρακάτω στοιχεία: όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμός τηλεφώνου, ΑΦΜ, ιδιότητα.
Η λήψη των δεδομένων προσωπικού χαρακτήρα σας και η περαιτέρω επεξεργασία γίνεται κατά κανόνα για τους κάτωθι σκοπούς:
α) για την εκτέλεση μιας μεταξύ μας σύμβασης υπό την ιδιότητα σας ενδεικτικά ως παρόχου υπηρεσιών προς εμάς
β) με την ιδιότητά σας ως χρήστη της ιστοσελίδας μας ή/και ως ενδιαφερόμενο για τις δράσεις, τα διάφορα προγράμματά μας,
γ) για την εγγραφή στα newsletters του Οργανισμού,
δ) στο πλαίσιο εκδηλώσεων που διοργανώνει ο Οργανισμός, για την προώθηση του σκοπού του στα μέσα μαζικής ενημέρωσης και στα μέσα κοινωνικής δικτύωσης και
ε) για οποιοδήποτε άλλο σκοπό, για τον οποίο έχουμε λάβει τη συγκατάθεσή σας.
Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα σας μόνο για όσο χρόνο επιβάλλεται από τη σχέση μας μαζί σας σε συνδυασμό με την κείμενη νομοθεσία, βάσει του εκάστοτε σκοπού επεξεργασίας ενώ στη συνέχεια τα ανωνυμοποιούμε ή τα καταστρέφουμε.
2. Δεδομένα Προσωπικού Χαρακτήρα Ανηλίκων
Δεν συλλέγουμε καμία προσωπική πληροφορία για παιδιά ηλικίας μικρότερης των 15 ετών, χωρίς τη ρητή συγκατάθεση του νόμιμου αντιπροσώπου τους.
3. Επεξεργασία Ειδικών Κατηγοριών Δεδομένων Προσωπικού Χαρακτήρα («ευαίσθητα δεδομένα»)
3.1. Τα ακόλουθα δεδομένα προσωπικού χαρακτήρα θεωρούνται “ευαίσθητα” και υπόκεινται σε ειδικούς όρους επεξεργασίας:
- προσωπικά δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις,
- συμμετοχή σε συνδικαλιστική οργάνωση,
- γενετικά δεδομένα, βιομετρικά δεδομένα που επεξεργάζονται αποκλειστικά για την ταυτοποίηση ενός ανθρώπου,
- δεδομένα που σχετίζονται με την υγεία,
- δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό ενός ατόμου.
3.2. To iMEdD μπορεί να επεξεργάζεται ευαίσθητα δεδομένα προσωπικού χαρακτήρα μόνο εάν ισχύει ένα από τα ακόλουθα:
- το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των εν λόγω δεδομένων προσωπικού χαρακτήρα για έναν ή περισσότερους συγκεκριμένους σκοπούς,
- η επεξεργασία είναι απαραίτητη για την εκπλήρωση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων του υπευθύνου επεξεργασίας ή του υποκειμένου των δεδομένων στον τομέα της απασχόλησης και της κοινωνικής ασφάλισης και του δικαίου κοινωνικής προστασίας,
- η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, όταν το υποκείμενο των δεδομένων είναι σωματικά ή νομικά ανίκανο να δώσει τη συγκατάθεσή του,
- η επεξεργασία αφορά δεδομένα προσωπικού χαρακτήρα τα οποία έχουν προδήλως δημοσιοποιηθεί από το υποκείμενο των δεδομένων,
- η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή όταν τα δικαστήρια ενεργούν υπό τη δικαστική τους ιδιότητα,
- η επεξεργασία είναι απαραίτητη για λόγους δημοσίου συμφέροντος στον τομέα της δημόσιας υγείας, όπως η προστασία έναντι σοβαρών διασυνοριακών απειλών κατά της υγείας.
4. Νομιμότητα της Επεξεργασίας
O Οργανισμός θα επεξεργασθεί τα δεδομένα σας εφόσον πληρούνται τουλάχιστον μια από τις ακόλουθες νομικές βάσεις επεξεργασίας:
Α. Για την υπογραφή και εκτέλεση μεταξύ μας σύμβασης και την εκπλήρωση των συμβατικών μας υποχρεώσεων.
Β. Εφόσον κρίνεται απαραίτητο για λόγους συμμόρφωσης με μια νομική υποχρέωσή μας, όπως να εκπληρώσουμε τις φορολογικές και λογιστικές μας υποχρεώσεις.
Γ. Για να εξυπηρετήσουμε τα έννομα συμφέροντά μας καθώς και τα έννομα συμφέροντα τρίτων υπό την έννοια ενός οικονομικού λόγου για να χρησιμοποιήσουμε τις πληροφορίες υπό τον όρο ότι η επεξεργασία αυτή δεν παραβλάπτει τα θεμελιώδη δικαιώματα και τις ελευθερίες σας, όπως παραδείγματος χάριν για να σας παρέχουμε αποτελεσματική εξυπηρέτηση και υποστήριξη, για να απαντήσουμε σε αιτήματά σας, για να βελτιώσουμε την ασφάλεια και την ευχρηστία του ιστοτόπου μας, για να εκτελέσουμε τις μεταξύ μας συναλλαγές, για να σας ενημερώσουμε για τις υπηρεσίες μας και να καταγράψουμε τυχόν παράπονα σας.
Δ. Μας έχετε νομίμως χορηγήσει τη συγκατάθεσή σας.
5. Κοινοποίηση των δεδομένων προσωπικού χαρακτήρα σας σε τρίτους
Κατά την εκπλήρωση των σκοπών της επεξεργασίας των δεδομένων σας, ενδέχεται να κοινοποιήσουμε κάποια εξ αυτών σε τρίτα μέρη, όπως σε διάφορους παρόχους υπηρεσιών και προμηθευτές μας που θα λειτουργούν είτε ως εκτελούντες την επεξεργασία στο όνομα και για λογαριασμό μας είτε ως από κοινού υπεύθυνοι επεξεργασίας. Τα τρίτα αυτά μέρη δεσμεύονται από συμφωνίες επεξεργασίας δεδομένων που έχουμε συνάψει μαζί τους και υποχρεούνται να διασφαλίζουν την ασφάλεια των δεδομένων σας σύμφωνα με τον ΓΚΠΔ. Παραδείγματα τρίτων μερών μπορεί να αποτελούν εξωτερικοί νομικοί σύμβουλοι, οικονομικοί σύμβουλοι, εταιρείες πληροφορικής και τηλεπικοινωνιών, εξωτερικοί ελεγκτές και λογιστές, ασφαλιστικές εταιρείες, κλπ.
Σε κάθε περίπτωση, διασφαλίζουμε ότι όσοι εκτελούν επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα για λογαριασμό μας λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται κάθε φορά ότι οι προσωπικές σας πληροφορίες συλλέγονται, μεταφέρονται, αποθηκεύονται και τυγχάνουν εν γένει επεξεργασίας σύμφωνα με τα κατάλληλα πρότυπα και μέτρα ασφαλείας και σύμφωνα με τους όρους της παρούσας Πολιτικής και τους εκάστοτε ισχύοντες νόμους περί προστασίας δεδομένων προσωπικού χαρακτήρα.
6. Διαβίβαση Δεδομένων σε τρίτες χώρες
Τα προσωπικά σας δεδομένα ενδέχεται να διαβιβασθούν σε τρίτες χώρες (χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου) βάσει συμβατικών μας υποχρεώσεων, νόμου ή διότι μας έχετε δώσει τη συγκατάθεσή σας. Οι υπεύθυνοι επεξεργασίας ή εκτελούντες την επεξεργασία σε τρίτες χώρες υποχρεούνται να συμμορφώνονται με τα ευρωπαϊκά πρότυπα προστασίας δεδομένων και να παρέχουν κατάλληλες διασφαλίσεις σε σχέση με τη διαβίβαση των δεδομένων σας σύμφωνα με το Άρθρο 46 του ΓΚΠΔ. Συγκεκριμένα οι κατάλληλες αυτές εγγυήσεις περιλαμβάνουν συνήθως την υπογραφή των τυποποιημένων ρητρών προστασίας που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή. Έχετε το δικαίωμα να λάβετε αντίγραφο των εν λόγω ρητρών, επικοινωνώντας μαζί μας όπως αναγράφεται παρακάτω.
7. Για πόσο καιρό τηρούμε τα δεδομένα σας
Θα επεξεργαστούμε και θα αποθηκεύουμε τα προσωπικά σας δεδομένα για όλη τη διάρκεια της σχέσης μας και για όσο χρόνο είναι απαραίτητο για την εκπλήρωση των συμβατικών και νόμιμων υποχρεώσεών μας, σύμφωνα με την Πολιτική Διακράτησης που υιοθετεί ο Οργανισμός.
Θα διαγράψουμε τα δεδομένα σας όταν δεν είναι πλέον απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία καθώς και μετά από αίτησή ή αντίρρησή σας στην επεξεργασία, υπό την προϋπόθεση ότι δεν υπάρχουν νομικοί λόγοι που να απαιτούν να τα διατηρήσουμε περαιτέρω, όταν δεν είναι απαραίτητα για σκοπούς συμμόρφωσής μας με νομικές υποχρεώσεις ή με την ανάκληση της συγκατάθεσής σας (εάν η συλλογή και επεξεργασία των δεδομένων βασίστηκε σε αυτή).
8. Αυτοματοποιημένη λήψη αποφάσεων και profiling
Κατά την εκτέλεση των δραστηριοτήτων μας, δεν χρησιμοποιούμε αυτοματοποιημένη διαδικασία λήψης αποφάσεων. Αν αυτό συμβεί θα σας ενημερώσουμε έγκαιρα και εκ των προτέρων, πληροφορώντας σας για την λογική της σκοπούμενης αυτοματοποιημένης επεξεργασίας, τα μέσα που θα χρησιμοποιήσουμε και τυχόν συνέπειες για εσάς.
9. Χρήση των δεδομένων σας για σκοπούς επικοινωνίας
Ενδέχεται να επεξεργαστούμε τα δεδομένα προσωπικού σας χαρακτήρα για να σας ενημερώσουμε για το έργο και τις δράσεις μας, εάν έχουμε τη συγκατάθεσή σας ή αν θεωρούμε ότι έχουμε υπέρτερο έννομο συμφέρον να το πράξουμε.
Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα για σκοπούς επικοινωνίας καθώς και να ανακαλέσετε τη συγκατάθεσή σας για το σκοπό αυτό. Τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε για το σκοπό αυτό συνίστανται σε πληροφορίες που μας παρέχετε εσείς, δεδομένα που συλλέγουμε όταν χρησιμοποιείτε τις υπηρεσίες μας καθώς και δεδομένα που είναι δημοσίως διαθέσιμα κατά νόμο.
10. Τα δικαιώματά σας
Έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα που τηρούνται από εμάς:
Α. Δικαίωμα πρόσβασης, ήτοι το δικαίωμα να δείτε ή να λάβετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα που τηρούμε για εσάς και να ελέγξετε ότι τα επεξεργαζόμαστε νόμιμα. Για να λάβετε το σχετικό αντίγραφο μπορείτε να επικοινωνήσετε μαζί μας στα στοιχεία επικοινωνίας που αναφέρονται παρακάτω.
Β. Δικαίωμα διόρθωσης, ήτοι το δικαίωμα να ζητήσετε τη διόρθωση των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς και που μπορεί να είναι ελλιπή ή ανακριβή.
Γ. Δικαίωμα διαγραφής, ήτοι το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας πληροφοριών («δικαίωμα στη λήθη»). Αυτό σας επιτρέπει να ζητήσετε να διαγράψουμε τα δεδομένα προσωπικού χαρακτήρα σας όταν δεν υπάρχει κανένας νόμιμος λόγος να συνεχίσουμε να τα επεξεργαζόμαστε.
Δ. Δικαίωμα εναντίωσης, ήτοι το δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού σας χαρακτήρα όταν βασιζόμαστε σε υπέρτερο έννομο συμφέρον μας, αλλά για λόγους που αφορούν την ιδιαίτερη κατάστασή σας, θέλετε να αντιταχθείτε στην επεξεργασία.
Ε. Δικαίωμα περιορισμού της επεξεργασίας, ήτοι το δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας όταν τα δεδομένα σας δεν είναι ακριβή, η επεξεργασία είναι παράνομη ή δεν χρειάζεται να τα διατηρούμε για τους σκοπούς που τα συλλέξαμε.
ΣΤ. Δικαίωμα στη φορητότητα, ήτοι το δικαίωμα να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να διαβιβάσετε τα δεδομένα αυτά σε άλλους οργανισμούς και να ζητήσετε να διαβιβαστούν από εμάς απευθείας σε άλλους οργανισμούς που θα μας κατονομάσετε.
Ζ. Δικαίωμα ανάκλησης της συγκατάθεσης που μας δώσατε σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας ανά πάσα στιγμή. Σημειώστε ότι οποιαδήποτε ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση (προτού αυτή αποσυρθεί ή ανακληθεί) αλλά αυτό ενδέχεται να συνεπάγεται την διακοπή κάποιων υπηρεσιών που σας παρείχαμε.
Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας μπορείτε να επικοινωνήσετε με τον Οργανισμό στη διεύθυνση: Σταδίου 3Α, 10562 Αθήνα ή στην ηλεκτρονική διεύθυνση [email protected].
11. Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Η νομοθεσία σας παρέχει το δικαίωμα να υποβάλετε καταγγελία ενώπιον της ΑΠΔΠΧ, εφόσον θεωρείτε ότι ο Οργανισμός παραβιάζει την εφαρμοστέα νομοθεσία για την προστασία των προσωπικών σας δεδομένων.
12. Ασφάλεια προσωπικών δεδομένων
Διαθέτουμε και χρησιμοποιούμε εκπαιδευμένο, εξουσιοδοτημένο και υπεύθυνο προσωπικό που ασχολείται με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας. Επίσης διαθέτουμε κατάλληλες πολιτικές ασφαλείας και χρησιμοποιούμε τα κατάλληλα οργανωτικά και τεχνικά/επιχειρησιακά μέτρα, όπως ενδεικτικά ανωνυμοποίηση, ψευδωνυμοποίηση, κρυπτογράφηση δεδομένων, χρήση firewalls, καθιέρωση επιπέδων εξουσιοδοτημένης πρόσβασης, επεξεργασία από ειδικά εξουσιοδοτημένους υπαλλήλους, εκπαίδευση προσωπικού, περιοδικούς ελέγχους, προκειμένου για τη διασφάλιση του απόρρητου χαρακτήρα της επεξεργασίας, της ασφάλειάς της και της διενέργειάς της σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
13. Πολιτική Cookies
Η ιστοσελίδα μας προβαίνει σε χρήση των «cookies». Πρόκειται για διαδικτυακά εργαλεία συλλογής και ανάλυσης πληροφοριών που είναι απαραίτητα για την καλύτερη λειτουργία της ιστοσελίδας. Για περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε παρακαλούμε δείτε την Πολιτική Χρήσης Cookies εδώ.
14. Ισχύς Πολιτικής Προστασίας Προσωπικών Δεδομένων
Η παρούσα Πολιτική δημοσιεύθηκε από τον Οργανισμό στις 30.01.2025 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση. Τυχόν αλλαγές στην παρούσα Πολιτική θα έχουν ισχύ για την επεξεργασία των προσωπικών σας δεδομένων από την ημερομηνία που θα δημοσιευθεί η αναθεωρημένη έκδοση.