Ποια δεδομένα σας επεξεργαζόμαστε, για ποιο σκοπό και με ποια νομική βάση

Κατά κανόνα, η Εταιρεία συλλέγει και επεξεργάζεται δεδομένα σας μόνο όταν οι ίδιοι τα παρέχετε άμεσα και με τη θέλησή σας. Εφόσον επιλέξετε να επικοινωνήσετε μαζί μας (είτε συμπληρώνοντας την φόρμα επικοινωνίας μέσω της ιστοσελίδας μας, είτε τηλεφωνικά) παρέχετε την ρητή σας συγκατάθεση ώστε να συλλέξουμε και να επεξεργαστούμε τα προσωπικά σας δεδομένα για τους σκοπούς που αναφέρονται κατωτέρω. Έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε την συγκατάθεσή σας χωρίς αιτιολογία με σχετική δήλωσή σας προς την Εταιρεία μας. Στην περίπτωση αυτή, δεν θίγεται η νομιμότητα της επεξεργασίας που έχει λάβει χώρα μέχρι την στιγμή της ανάκλησης αυτής. Τυχόν ανάκληση της συγκατάθεσής σας θα έχει ως συνέπεια την μη δυνατότητα περαιτέρω επικοινωνίας και εξυπηρέτησής σας από την Εταιρεία μας.

Ωστόσο, ο κανόνας αυτός δεν είναι δυνατό να ισχύσει απολύτως σε δύο περιπτώσεις στο πλαίσιο λειτουργίας της Ιστοσελίδας: i) στα δεδομένα που συλλέγονται με τη βοήθεια αρχείων cookies  και ii) σε ορισμένα δεδομένα, τα οποία συλλέγονται αυτόματα κατά την επίσκεψή σας  στην ιστοσελίδα μας

Α. Πληροφορίες που συλλέγονται αυτόματα

Λόγω της φύσης και του τρόπου λειτουργίας του διαδικτύου, αμέσως μόλις επισκεφθείτε την ιστοσελίδα μας, ο server (διακομιστής) μας καταγράφει τη διεύθυνση IP σας, η οποία συνιστά προσωπικό δεδομένο, ακόμα και αν ως ιστοσελίδα δεν μπορούμε να σας ταυτοποιήσουμε μόνοι μας με βάση το στοιχείο αυτό, μαζί με την ημερομηνία και την ώρα της επίσκεψής σας.

Ο λόγος (νομική βάση και σκοπός) για τον οποίο συλλέγουμε τη διεύθυνση IP σας και τη διατηρούμε σε ειδικά αρχεία (log files) είναι αφενός το έννομο συμφέρον μας να επεξεργαζόμαστε τα δεδομένα αυτά, προκειμένου να διασφαλίσουμε την ασφάλεια δικτύων, πληροφοριών και υπηρεσιών από τυχαία γεγονότα ή παράνομες ή κακόβουλες ενέργειες οι οποίες θέτουν σε κίνδυνο τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα των αποθηκευμένων ή διαβιβαζόμενων δεδομένων (π.χ.  έλεγχος επιθέσεων «άρνησης υπηρεσίας») και αφετέρου η νομική υποχρέωση να παρέχουμε ένα όσο το δυνατόν πιο ασφαλές περιβάλλον για την επεξεργασία των προσωπικών σας δεδομένων..

Η επεξεργασία αυτή είναι επιτρεπτή καθώς δεν ενέχει σοβαρό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, ενώ επιτρέπεται ρητώς κατά τον Κανονισμό να βασιστεί στο έννομο συμφέρον μας.

 

Β. Πληροφορίες που μας παρέχετε εσείς

Πέρα από τις περιπτώσεις αυτές, συλλέγουμε και επεξεργαζόμαστε  προσωπικά δεδομένα στις εξής περιπτώσεις:

Επικοινωνία μέσω της Ιστοσελίδας (φόρμα επικοινωνίας, φόρμα εκδήλωσης ενδιαφέροντος)

Ποιοι έχουν πρόσβαση στα δεδομένα σας

Η σχολή “Άννα Τσόρου” δεν θα προβεί στην πώληση ή στην διανομή των  προσωπικών σας δεδομένων σε τρίτα μέρη, με εξαίρεση όσα προβλέπονται στην παρούσα Πολιτική.

Τα στοιχεία σας θα υποβληθούν σε επεξεργασία από το ειδικά εξουσιοδοτημένο προσωπικό 

Πού και για πόσο καιρό διατηρούμε τα προσωπικά δεδομένα σας

Για την αποθήκευση και την περαιτέρω επεξεργασία των δεδομένων σας χρησιμοποιούνται διακομιστές (servers) οι οποίοι βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Προκειμένου να διασφαλίζουμε την ασφάλεια των πληροφοριακών μας συστημάτων χρησιμοποιούμε εφαρμογές τρίτων μερών από συγκεκριμένους παρόχους υπηρεσιών (όπως για παράδειγμα firewall), οι οποίοι δεσμεύονται συμβατικά για την διασφάλιση της προστασίας των προσωπικών δεδομένων σας τα οποία επεξεργάζονται εκ μέρους μας.

Διατηρούμε τα δεδομένα σας αποκλειστικά για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους τα συλλέξαμε, συμπεριλαμβανομένης της εκπλήρωσης οποιασδήποτε έννομης υποχρέωσής μας και σύμφωνα με την εσωτερική πολιτική και συναφείς διαδικασίες της Εταιρείας μας.

Μετά το πέρας των ορισθέντων χρονικών ορίων διατήρησης, τα εκάστοτε δεδομένα διαγράφονται με ασφαλή τρόπο οριστικά χωρίς δυνατότητα ανάκτησης.

Προκειμένου να προσδιοριστεί η κατάλληλη περίοδος διατήρησης των δεδομένων, λαμβάνεται υπόψη η φύση τους, οι κίνδυνοι που είναι πιθανό να προκληθούν από μη εξουσιοδοτημένη χρήση ή αποκάλυψη των δεδομένων σας, καθώς και οι σκοποί για τους οποίους τα επεξεργαζόμαστε.

Σε περίπτωση που επιθυμείτε να μάθετε περισσότερες πληροφορίες σχετικά με τις περιόδους διατήρησης των διαφορετικών κατηγοριών δεδομένων, μπορείτε να υποβάλλετε σχετικό αίτημα μέσω email στο:  [ annatsorou@gmail.com ]. Τα δεδομένα σας θα διαβιβαστούν και σε τρίτες εταιρείες παροχής υπηρεσιών που ενεργούν αντί και για λογαριασμό της σχολής “Άννα Τσόρου”, ως Εκτελούντες την Επεξεργασία, στο πλαίσιο ειδικής προς τούτο έγγραφης συμβατικής σχέσης με σκοπό την περαιτέρω επεξεργασία σύμφωνα με τον σκοπό/ούς για τους οποίους αρχικά συλλέχθηκαν ή για την εκπλήρωση έννομης υποχρέωσης. Τα ως άνω τρίτα μέρη έχουν συμφωνήσει και δεσμευτεί  συμβατικά μαζί μας ώστε να επεξεργάζονται τα προσωπικά σας δεδομένα για τον συμφωνηθέντα σκοπό και απαγορεύεται οποιαδήποτε περαιτέρω επεξεργασία ή γνωστοποίηση των προσωπικών σας πληροφοριών σε τρίτους, εκτός εάν αυτό απαιτείται από το νόμο, ή επιτρέπεται από εμάς ή αναφέρεται στην παρούσα Πολιτική.

Επιπρόσθετα, σε περίπτωση διαβίβασης των προσωπικών σας δεδομένων  εκτός Ελλάδος ή/και εκτός Ευρωπαϊκής Ένωσης, σε τρίτες χώρες, η σχολή “Άννα Τσόρου” δεσμεύεται ότι θα διασφαλίσει την ύπαρξη επιπέδου προστασίας δεδομένων αντίστοιχου με αυτό που παρέχεται εντός της Ευρωπαϊκής Ένωσης, είτε επιλέγοντας εταιρείες που πιστοποιούνται με βάση συγκεκριμένα κριτήρια (για παράδειγμα εταιρείες στις ΗΠΑ με βάση τη Συμφωνία Privacy Shield, είτε συνάπτοντας με τους αποδέκτες στις τρίτες χώρες τις κατάλληλες αυτές τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή και ισχύουν για τις διαβιβάσεις σε τρίτες χώρες για Υπεύθυνους Επεξεργασίας και για Εκτελούντες ανά περίπτωση.

Αποδέκτες των δεδομένων σας δύναται να είναι και οι αρμόδιες Εποπτικές και Διοικητικές Αρχές, στο πλαίσιο των αρμοδιοτήτων τους, κατόπιν υποβολής σχετικού αιτήματος στην Εταιρεία μας. Στην περίπτωση αυτή, θα σας ενημερώσουμε σχετικώς εκ των προτέρων, εκτός εάν η εν λόγω ειδοποίηση απαγορεύεται εκ του νόμου.

Πού και για πόσο καιρό διατηρούμε τα προσωπικά δεδομένα σας

Για την αποθήκευση και την περαιτέρω επεξεργασία των δεδομένων σας χρησιμοποιούνται διακομιστές (servers) οι οποίοι βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Προκειμένου να διασφαλίζουμε την ασφάλεια των πληροφοριακών μας συστημάτων χρησιμοποιούμε εφαρμογές τρίτων μερών από συγκεκριμένους παρόχους υπηρεσιών (όπως για παράδειγμα firewall), οι οποίοι δεσμεύονται συμβατικά για την διασφάλιση της προστασίας των προσωπικών δεδομένων σας τα οποία επεξεργάζονται εκ μέρους μας.

Διατηρούμε τα δεδομένα σας αποκλειστικά για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους τα συλλέξαμε, συμπεριλαμβανομένης της εκπλήρωσης οποιασδήποτε έννομης υποχρέωσής μας και σύμφωνα με την εσωτερική πολιτική και συναφείς διαδικασίες της Εταιρείας μας.

Μετά το πέρας των ορισθέντων χρονικών ορίων διατήρησης, τα εκάστοτε δεδομένα διαγράφονται με ασφαλή τρόπο οριστικά χωρίς δυνατότητα ανάκτησης.

Προκειμένου να προσδιοριστεί η κατάλληλη περίοδος διατήρησης των δεδομένων, λαμβάνεται υπόψη η φύση τους, οι κίνδυνοι που είναι πιθανό να προκληθούν από μη εξουσιοδοτημένη χρήση ή αποκάλυψη των δεδομένων σας, καθώς και οι σκοποί για τους οποίους τα επεξεργαζόμαστε.

Σε περίπτωση που επιθυμείτε να μάθετε περισσότερες πληροφορίες σχετικά με τις περιόδους διατήρησης των διαφορετικών κατηγοριών δεδομένων, μπορείτε να υποβάλλετε σχετικό αίτημα μέσω email στο:  [annatsorou@gmail.com].