Πολιτικη απορρητου

1.Ορισμοι

1.1.Για τους σκοπούς της παρούσας Πολιτικής, οι ακόλουθοι όροι έχουν την έννοια που τους αποδίδεται κατωτέρω:

1.1.1.«ΓΚΠΔ» ή «Κανονισμός»: ο Γενικός Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών.

1.1.2.«Δεδομένα προσωπικού χαρακτήρα» ή «προσωπικά δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), όπως ενδεικτικά ονοματεπώνυμο, στοιχεία επικοινωνίας, στοιχεία ταυτοποίησης, δεδομένα θέσης, διεύθυνση IP ή άλλο επιγραμμικό αναγνωριστικό, σύμφωνα με το άρθρο 4 παρ. 1 ΓΚΠΔ.

1.1.3.«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, καταχώριση, οργάνωση, αποθήκευση, προσαρμογή, χρήση, διαβίβαση, κοινολόγηση, συσχέτιση, περιορισμός ή διαγραφή τους, σύμφωνα με το άρθρο 4 παρ. 2 ΓΚΠΔ.

1.1.4.«Υποκείμενο των δεδομένων»: το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία.

1.1.5.«Υπεύθυνος Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Για τις επεξεργασίες που περιγράφονται στην παρούσα Πολιτική, Υπεύθυνος Επεξεργασίας είναι, κατά περίπτωση και εκτός αν αναφέρεται διαφορετικά, η «PORTAL OF SUSTAINABLE DEVELOPMENT ΑΣΤΙΚΗ ΜΗ ΚΕΡΔΟΣΚΟΠΙΚΗ ΕΤΑΙΡΕΙΑ» με διακριτικό τίτλο «Syniparxis Org».

1.1.6.«Εκτελών την Επεξεργασία»: φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό και κατ’ εντολή του Υπευθύνου Επεξεργασίας.

1.1.7.«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας στον οποίο κοινολογούνται δεδομένα προσωπικού χαρακτήρα, ανεξάρτητα από το αν αποτελεί τρίτο μέρος.

1.1.8.«Συγκατάθεση»: κάθε ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει και σαφής ένδειξη της βούλησης του υποκειμένου των δεδομένων, με την οποία αυτό δηλώνει, μέσω δήλωσης ή σαφούς θετικής ενέργειας, ότι συμφωνεί να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

1.1.9.«Ειδικές κατηγορίες δεδομένων»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν, μεταξύ άλλων, φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικά δεδομένα, βιομετρικά δεδομένα για σκοπούς αδιαμφισβήτητης ταυτοποίησης, δεδομένα υγείας και δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό φυσικού προσώπου.

1.1.10.«Ιστότοπος»: ο διαδικτυακός τόπος www.syniparxisorg.gr και, όπου αυτό αναφέρεται ρητά, οι επιμέρους ιστοσελίδες ή ψηφιακές υπηρεσίες που διαχειρίζεται το Syniparxis Org.

1.1.11.«Cookies»: μικρά αρχεία ή άλλες παρόμοιες τεχνολογίες που αποθηκεύονται ή αποκτούν πρόσβαση σε πληροφορίες στον τερματικό εξοπλισμό του χρήστη κατά την επίσκεψη και χρήση ενός ιστοτόπου.

2.Υπευθυνος Επεξεργασιας

3.Αποδεκτες

3.1.Η παρούσα Πολιτική αφορά φυσικά πρόσωπα των οποίων δεδομένα προσωπικού χαρακτήρα ενδέχεται να επεξεργάζεται ο Οργανισμός, και ιδίως:

• επισκέπτες και χρήστες του ιστοτόπου,
• πρόσωπα που εγγράφονται σε newsletter ή άλλες ενημερωτικές επικοινωνίες,
• χρήστες φορμών επικοινωνίας,
• εθελοντές και υποψήφιους εθελοντές,
• συνεργάτες και υποψήφιους συνεργάτες,
• μέλη, όπου εφαρμόζεται,
• συμμετέχοντες και υποψήφιους συμμετέχοντες σε εκδηλώσεις, forum, εκπαιδευτικά προγράμματα ή λοιπές δράσεις,
• εισηγητές, ομιλητές, εκπαιδευτές και λοιπούς συντελεστές δράσεων,
• δωρητές και υποστηρικτές,
• εκπροσώπους συνεργαζόμενων οργανισμών, φορέων ή επιχειρήσεων,
• οποιοδήποτε άλλο πρόσωπο επικοινωνεί ή συναλλάσσεται με τον Οργανισμό.

4.Συλλογη και Κατηγοριες Δεδομενων

4.1.Συλλέγουμε και επεξεργαζόμαστε μόνο δεδομένα που είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία, σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων.

4.2.Τα δεδομένα παρέχονται κατά κανόνα απευθείας από εσάς, ενδέχεται όμως να προκύπτουν και από τη χρήση του ιστοτόπου, από συνεργαζόμενους φορείς στο πλαίσιο κοινής δράσης ή από άλλες νόμιμες πηγές.

4.3.Ο Οργανισμός δεν επιδιώκει, κατά κανόνα, τη συλλογή ειδικών κατηγοριών δεδομένων του άρθρου 9 ΓΚΠΔ, εκτός εάν αυτό είναι απολύτως αναγκαίο για συγκεκριμένη δραστηριότητα και συντρέχει κατάλληλη νόμιμη βάση.

4.4.Παρακαλείστε να μη μας παρέχετε, μέσω ελεύθερων πεδίων επικοινωνίας, βιογραφικών ή άλλων εγγράφων, ειδικές κατηγορίες δεδομένων που δεν είναι αναγκαίες για τον συγκεκριμένο σκοπό.

5.Σκοποι Επεξεργασιας

5.1.Ο Οργανισμός μπορεί να επεξεργάζεται τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

• λειτουργία, συντήρηση, τεχνική υποστήριξη και ασφάλεια του ιστοτόπου,
• πρόληψη και αντιμετώπιση κακόβουλων ενεργειών ή περιστατικών ασφαλείας,
• αποστολή newsletter και άλλων ενημερώσεων σχετικά με δράσεις, εκδηλώσεις και προγράμματα,
• διαχείριση αιτημάτων, ερωτημάτων, παραπόνων και λοιπής επικοινωνίας,
• διαχείριση αιτήσεων και συνεργασιών με εθελοντές,
• αξιολόγηση υποψηφίων συνεργατών και διαχείριση συνεργασιών,
• οργάνωση, υλοποίηση και διαχείριση εκδηλώσεων, forum, εκπαιδευτικών προγραμμάτων και λοιπών δράσεων,
• ενημέρωση των συμμετεχόντων σχετικά με οργανωτικά ή λειτουργικά ζητήματα,
• τεκμηρίωση και προβολή δράσεων του Οργανισμού,
• διαχείριση δωρεών και σχέσεων με δωρητές ή υποστηρικτές,
• διαχείριση συμβάσεων, πληρωμών και οικονομικών συναλλαγών,
• συμμόρφωση με φορολογικές, λογιστικές και άλλες νόμιμες υποχρεώσεις,
• διαφύλαξη και άσκηση των νόμιμων δικαιωμάτων του Οργανισμού και υποστήριξη ή υπεράσπιση νομικών αξιώσεων,
• συμμόρφωση με αιτήματα ή εντολές αρμόδιων δημόσιων, διοικητικών ή δικαστικών αρχών.

6.Νομικες Βασεις Επεξεργασιας

6.1.Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται μόνο εφόσον υφίσταται κατάλληλη νομική βάση.

6.2.Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

6.3.Όταν η επεξεργασία βασίζεται σε έννομο συμφέρον, ο Οργανισμός αξιολογεί ότι το συγκεκριμένο συμφέρον δεν υπερισχύεται από τα συμφέροντα ή τα θεμελιώδη δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων.

7.Υποχρεωτικη και Προαιρετικη Παροχη Δεδομενων

7.1.Η παροχή ορισμένων προσωπικών δεδομένων μπορεί να είναι αναγκαία για τη σύναψη ή εκτέλεση συμφωνίας, για τη συμμετοχή σας σε συγκεκριμένη δράση ή πρόγραμμα ή για τη συμμόρφωση του Οργανισμού με νόμιμη υποχρέωση.

7.2.Όπου κάποιο πεδίο σε φόρμα χαρακτηρίζεται ως υποχρεωτικό, η μη παροχή του ενδέχεται να έχει ως αποτέλεσμα να μην είναι δυνατή η ολοκλήρωση της σχετικής εγγραφής, αίτησης, συνεργασίας, δωρεάς ή άλλης υπηρεσίας.

7.3.Η παροχή δεδομένων για προαιρετικές ενημερώσεις, newsletter ή άλλες δραστηριότητες που βασίζονται αποκλειστικά στη συγκατάθεσή σας είναι προαιρετική και η άρνηση ή ανάκληση της συγκατάθεσης δεν επηρεάζει την παροχή άλλης, μη συναφούς υπηρεσίας.

8.Newsletter και Ηλεκτρονικες Επικοινωνιες

8.1.Εφόσον επιλέξετε να εγγραφείτε στο newsletter ή να λαμβάνετε αντίστοιχες ενημερωτικές επικοινωνίες, ο Οργανισμός μπορεί να χρησιμοποιεί τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και, όπου παρέχεται, το ονοματεπώνυμό σας για να σας ενημερώνει σχετικά με τις δράσεις, εκδηλώσεις, προγράμματα, πρωτοβουλίες και νέα του.

8.2.Όπου απαιτείται συγκατάθεση, αυτή παρέχεται μέσω σαφούς θετικής ενέργειας και μπορείτε να την ανακαλέσετε οποτεδήποτε. Κάθε ηλεκτρονική ενημερωτική επικοινωνία που εμπίπτει στις σχετικές υποχρεώσεις περιλαμβάνει κατάλληλο και εύχρηστο τρόπο διακοπής λήψης των μηνυμάτων, όπως σύνδεσμο διαγραφής («unsubscribe»), ή άλλον ισοδύναμο μηχανισμό.

8.3.Ο Οργανισμός μπορεί να διατηρεί περιορισμένα στοιχεία σχετικά με την επιλογή διαγραφής σας, στον βαθμό που αυτό είναι αναγκαίο για να διασφαλιστεί ότι δεν θα λαμβάνετε στο μέλλον επικοινωνίες που έχετε δηλώσει ότι δεν επιθυμείτε.

9.Cookies και Συναφεις Τεχνολογιες

9.1.Ο Ιστότοπος ενδέχεται να χρησιμοποιεί cookies και άλλες συναφείς τεχνολογίες για τη λειτουργία, την ασφάλεια, την απομνημόνευση επιλογών των χρηστών, τη μέτρηση επισκεψιμότητας ή, κατά περίπτωση, άλλους προαιρετικούς σκοπούς.

9.2.Τα cookies διακρίνονται, ενδεικτικά, στις ακόλουθες κατηγορίες:

• Απολύτως αναγκαία cookies, τα οποία είναι απαραίτητα για τη βασική λειτουργία και ασφάλεια του Ιστοτόπου. Για αυτά δεν απαιτείται συγκατάθεση όταν πληρούνται οι νόμιμες προϋποθέσεις.
• Cookies λειτουργικότητας ή προτιμήσεων, τα οποία επιτρέπουν στον Ιστότοπο να θυμάται επιλογές ή προτιμήσεις του χρήστη.
• Cookies στατιστικής ή ανάλυσης, τα οποία χρησιμοποιούνται για την κατανόηση της χρήσης του Ιστοτόπου και τη βελτίωσή του.
• Cookies ή τεχνολογίες τρίτων μερών, τα οποία μπορεί να χρησιμοποιούνται, όπου εφαρμόζεται, για ενσωματωμένες υπηρεσίες, περιεχόμενο ή άλλες λειτουργίες τρίτων.

9.3.Τα cookies ή οι συναφείς τεχνολογίες που δεν είναι απολύτως αναγκαία ενεργοποιούνται μόνο εφόσον έχει προηγηθεί η απαιτούμενη ενημέρωση και, όπου προβλέπεται από τον νόμο, η συγκατάθεσή σας.

9.4.Μπορείτε οποτεδήποτε να ανακαλείτε ή να τροποποιείτε τις επιλογές σας μέσω του διαθέσιμου μηχανισμού διαχείρισης cookies του Ιστοτόπου.

9.5.Περισσότερες πληροφορίες για τα συγκεκριμένα cookies, τους παρόχους, τους σκοπούς και τη διάρκειά τους μπορεί να παρέχονται μέσω ειδικής Πολιτικής Cookies ή του εργαλείου διαχείρισης συγκατάθεσης του Ιστοτόπου.

10.Φωτογραφιες, Βιντεο και Εκδηλωσεις

10.1.Στο πλαίσιο εκδηλώσεων, εκπαιδευτικών προγραμμάτων και άλλων δράσεων, ενδέχεται να πραγματοποιείται φωτογράφιση, βιντεοσκόπηση ή ηχητική καταγραφή για σκοπούς τεκμηρίωσης, ενημέρωσης και προβολής των δραστηριοτήτων του Οργανισμού.

10.2.Ο Οργανισμός μεριμνά ώστε οι συμμετέχοντες να ενημερώνονται κατάλληλα για την πραγματοποίηση τέτοιων λήψεων και για τον σκοπό χρήσης του υλικού.

10.3.Όπου η επεξεργασία απαιτεί συγκατάθεση, αυτή ζητείται με τρόπο ελεύθερο, συγκεκριμένο και σαφή. Ιδιαίτερη προσοχή λαμβάνεται σε εξατομικευμένες ή κοντινές λήψεις, σε οργανωμένες φωτογραφίσεις και σε λήψεις ανηλίκων.

10.4.Το οπτικοακουστικό υλικό ενδέχεται, ανάλογα με τον σκοπό για τον οποίο έχει συλλεχθεί και τη σχετική νόμιμη βάση, να δημοσιεύεται στον Ιστότοπο, σε μέσα κοινωνικής δικτύωσης του Οργανισμού, σε ενημερωτικό ή απολογιστικό υλικό ή σε άλλα μέσα επικοινωνίας που συνδέονται με τις δραστηριότητές του.

11.Αποδεκτες και Εκτελουντες την Επεξεργασια

11.1.Πρόσβαση στα προσωπικά δεδομένα έχουν μόνο πρόσωπα που είναι εξουσιοδοτημένα από τον Οργανισμό και μόνο στον βαθμό που αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων τους.

11.2.Τα προσωπικά δεδομένα ενδέχεται επίσης να διαβιβάζονται ή να καθίστανται προσβάσιμα, ανάλογα με την εκάστοτε περίπτωση:

• σε παρόχους φιλοξενίας ιστοτόπου και τεχνικής υποστήριξης,
• σε παρόχους υπηρεσιών ηλεκτρονικού ταχυδρομείου και newsletter,
• σε παρόχους cloud ή άλλων πληροφοριακών υπηρεσιών,
• σε παρόχους υπηρεσιών πληρωμών, όπως ενδεικτικά η Stripe, εφόσον χρησιμοποιείται,
• σε λογιστές, φοροτεχνικούς, δικηγόρους ή άλλους επαγγελματικούς συμβούλους, όπου είναι αναγκαίο,
• σε παρόχους διοργάνωσης εκδηλώσεων, εγγραφών ή λοιπών υποστηρικτικών υπηρεσιών,
• σε συνεργαζόμενους φορείς στο πλαίσιο κοινών δράσεων ή προγραμμάτων, εφόσον αυτό είναι αναγκαίο και νόμιμο,
• σε δημόσιες, διοικητικές, εποπτικές ή δικαστικές αρχές όταν αυτό προβλέπεται από τον νόμο ή απαιτείται για την εκπλήρωση νόμιμης υποχρέωσης.

11.3.Όταν τρίτος επεξεργάζεται δεδομένα για λογαριασμό του Οργανισμού ως Εκτελών την Επεξεργασία, ο Οργανισμός λαμβάνει τα κατάλληλα συμβατικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 28 ΓΚΠΔ.

11.4.Σε περιπτώσεις κατά τις οποίες ο Οργανισμός και άλλος φορέας καθορίζουν από κοινού τους σκοπούς και τα μέσα συγκεκριμένης επεξεργασίας, μπορεί να ενεργούν ως από κοινού Υπεύθυνοι Επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ. Στην περίπτωση αυτή, οι αντίστοιχες υποχρεώσεις τους καθορίζονται με κατάλληλη διευθέτηση και τα υποκείμενα των δεδομένων ενημερώνονται σχετικά, όπου απαιτείται.

11.5.Ειδικές δράσεις ή προγράμματα μπορεί να διέπονται και από ειδικότερη ενημέρωση ή πολιτική προστασίας προσωπικών δεδομένων, όταν οι σχετικές επεξεργασίες διαφοροποιούνται από αυτές που περιγράφονται στην παρούσα Πολιτική.

12.Διαβιβασεις Δεδομενων εκτος Ευρωπαικου Οικονομικου Χωρου

12.1.Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιεί ο Οργανισμός ή οι υπο-εκτελούντες αυτών ενδέχεται να βρίσκονται ή να επεξεργάζονται δεδομένα σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»).

12.2.Σε τέτοιες περιπτώσεις, οποιαδήποτε διαβίβαση πραγματοποιείται μόνο εφόσον πληρούνται οι προϋποθέσεις του Κεφαλαίου V του ΓΚΠΔ και υφίσταται κατάλληλος μηχανισμός προστασίας, όπως ενδεικτικά:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
• εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες,
• άλλος νόμιμος μηχανισμός διαβίβασης που προβλέπεται από τον ΓΚΠΔ.

12.3.Όπου απαιτείται, λαμβάνονται και κατάλληλα συμπληρωματικά μέτρα προστασίας.

12.4.Μπορείτε να επικοινωνήσετε με τον Οργανισμό για περισσότερες πληροφορίες σχετικά με τον μηχανισμό που εφαρμόζεται σε συγκεκριμένη διεθνή διαβίβαση.

13.Χρονος Διατηρησης

13.1.Ο Οργανισμός διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν και, στη συνέχεια, για όσο απαιτείται από την εφαρμοστέα νομοθεσία ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

13.2.Ενδεικτικά:

13.3.Μετά τη λήξη του αντίστοιχου χρόνου διατήρησης, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή καταστρέφονται με ασφαλή τρόπο, εκτός εάν υφίσταται άλλη νόμιμη βάση για τη διατήρησή τους.

14.Τα Δικαιωματα σας

14.1.Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης και διαφάνειας σχετικά με την επεξεργασία των προσωπικών σας δεδομένων.
• Δικαίωμα πρόσβασης στα δεδομένα που σας αφορούν (άρθρο 15 ΓΚΠΔ).
• Δικαίωμα διόρθωσης ανακριβών δεδομένων και συμπλήρωσης ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ).
• Δικαίωμα διαγραφής των δεδομένων σας, όταν συντρέχουν οι νόμιμες προϋποθέσεις («δικαίωμα στη λήθη», άρθρο 17 ΓΚΠΔ).
• Δικαίωμα περιορισμού της επεξεργασίας υπό τις προϋποθέσεις του άρθρου 18 ΓΚΠΔ.
• Δικαίωμα φορητότητας των δεδομένων σας, όπου εφαρμόζεται (άρθρο 20 ΓΚΠΔ).
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας (άρθρο 21 ΓΚΠΔ).
• Δικαίωμα εναντίωσης οποτεδήποτε στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, όπου τέτοια επεξεργασία πραγματοποιείται.
• Δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, όταν η επεξεργασία βασίζεται σε συγκατάθεση (άρθρο 7 παρ. 3 ΓΚΠΔ), χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
• Δικαίωμα μη υπαγωγής σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, περιλαμβανομένης της κατάρτισης προφίλ, όταν η απόφαση αυτή παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά κατά ανάλογο τρόπο, υπό τις προϋποθέσεις του άρθρου 22 ΓΚΠΔ.

14.2.Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με τον Οργανισμό στο info@syniparxisorg.gr

14.3.Ο Οργανισμός μπορεί, όπου είναι αναγκαίο, να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητάς σας πριν ικανοποιήσει σχετικό αίτημα.

14.4.Κατά κανόνα, θα απαντήσουμε στο αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός (1) μηνός από την παραλαβή του. Η προθεσμία μπορεί, όπου επιτρέπεται από τον ΓΚΠΔ και λαμβανομένης υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων, να παραταθεί κατά δύο (2) ακόμη μήνες. Στην περίπτωση αυτή θα ενημερωθείτε σχετικά εντός του αρχικού μήνα.

14.5.Η άσκηση των δικαιωμάτων σας είναι καταρχήν δωρεάν. Σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ενδέχεται να εφαρμοστούν οι προβλέψεις του άρθρου 12 ΓΚΠΔ.

14.6.Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην:

σύμφωνα με το άρθρο 77 ΓΚΠΔ και το εφαρμοστέο εθνικό δίκαιο.

14.7.Το δικαίωμα υποβολής καταγγελίας δεν θίγει το δικαίωμά σας να προσφύγετε στα αρμόδια δικαστήρια σύμφωνα με τις εφαρμοστέες διατάξεις.

15.Ασφαλεια των Δεδομενων

15.1.Ο Οργανισμός λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση, πρόσβαση ή οποιαδήποτε άλλη μορφή παράνομης επεξεργασίας, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους αντίστοιχους κινδύνους.

15.2.Τα μέτρα αυτά μπορεί να περιλαμβάνουν, ανάλογα με την περίπτωση:

• έλεγχο και διαβάθμιση δικαιωμάτων πρόσβασης,
• χρήση ασφαλών κωδικών και κατάλληλων μηχανισμών αυθεντικοποίησης,
• προστασία πληροφοριακών συστημάτων και συσκευών,
• δημιουργία αντιγράφων ασφαλείας,
• περιορισμό πρόσβασης στα δεδομένα μόνο σε εξουσιοδοτημένα πρόσωπα,
• συμβατικές δεσμεύσεις εμπιστευτικότητας και εχεμύθειας,
• διαδικασίες διαχείρισης περιστατικών παραβίασης δεδομένων,
• τακτική επανεξέταση των μέτρων ασφαλείας όπου απαιτείται.

15.3.Σε περίπτωση περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα, ο Οργανισμός εφαρμόζει τις προβλεπόμενες διαδικασίες αξιολόγησης, τεκμηρίωσης και, όπου απαιτείται, γνωστοποίησης στην αρμόδια εποπτική αρχή ή/και ανακοίνωσης στα επηρεαζόμενα υποκείμενα σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

15.4.Παρά τα λαμβανόμενα μέτρα, καμία μέθοδος ηλεκτρονικής μετάδοσης ή αποθήκευσης δεδομένων δεν μπορεί να θεωρηθεί απολύτως ασφαλής.

16.Δεδομενα Ανηλικων

16.1.Ο Οργανισμός ενδέχεται, στο πλαίσιο συγκεκριμένων εκπαιδευτικών ή άλλων δράσεων, να επεξεργάζεται δεδομένα ανηλίκων.

16.2.Στις περιπτώσεις αυτές λαμβάνει ιδιαίτερη μέριμνα για την προστασία των δικαιωμάτων και συμφερόντων τους, εφαρμόζοντας τις σχετικές απαιτήσεις του ΓΚΠΔ και της εθνικής νομοθεσίας.

16.3.Όταν η επεξεργασία στο πλαίσιο προσφοράς υπηρεσίας της κοινωνίας της πληροφορίας απευθείας σε ανήλικο βασίζεται στη συγκατάθεση, η συγκατάθεση μπορεί να παρέχεται από τον ίδιο τον ανήλικο εφόσον έχει συμπληρώσει το δέκατο πέμπτο (15ο) έτος της ηλικίας του. Για ανήλικο κάτω των δεκαπέντε (15) ετών απαιτείται η συγκατάθεση του νομίμου αντιπροσώπου του, σύμφωνα με το εφαρμοστέο δίκαιο.

16.4.Όπου η φύση μιας δράσης, εκδήλωσης ή προγράμματος το απαιτεί, ενδέχεται να προβλέπονται ειδικότεροι όροι ή ενημερώσεις σχετικά με την επεξεργασία δεδομένων ανηλίκων.

17.Αυτοματοποιημενη Ληψη Αποφασεων και Καταρτιση Προφιλ

17.1.Ο Οργανισμός δεν λαμβάνει, στο πλαίσιο των επεξεργασιών που περιγράφονται στην παρούσα Πολιτική, αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, περιλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα για εσάς ή σας επηρεάζουν σημαντικά κατά ανάλογο τρόπο κατά την έννοια του άρθρου 22 ΓΚΠΔ.

17.2.Εάν αυτό μεταβληθεί στο μέλλον, η σχετική ενημέρωση θα επικαιροποιηθεί πριν από την έναρξη της συγκεκριμένης επεξεργασίας, σύμφωνα με τις απαιτήσεις της νομοθεσίας.

18.Συνδεση με Ιστοτοπους και Υπηρεσιες Τριτων

18.1.Ο Ιστότοπος ενδέχεται να περιλαμβάνει συνδέσμους προς ιστοτόπους, πλατφόρμες κοινωνικής δικτύωσης ή άλλες υπηρεσίες τρίτων.

18.2.Η πρόσβαση και χρήση των υπηρεσιών αυτών διέπεται από τους αντίστοιχους όρους και πολιτικές απορρήτου των τρίτων παρόχων.

18.3.Ο Οργανισμός δεν ελέγχει και δεν ευθύνεται για τις ανεξάρτητες πράξεις επεξεργασίας που πραγματοποιούν τρίτοι ως αυτοτελείς υπεύθυνοι επεξεργασίας. Συνιστάται να ενημερώνεστε για τις αντίστοιχες πολιτικές απορρήτου πριν παράσχετε προσωπικά δεδομένα μέσω τέτοιων υπηρεσιών.

19.Εφαρμοστεο Δικαιο

19.1.Η παρούσα Πολιτική και η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον Οργανισμό διέπονται από τον ΓΚΠΔ, τον ν. 4624/2019, τον ν. 3471/2006 όπου εφαρμόζεται, καθώς και από το λοιπό ισχύον ελληνικό και ενωσιακό δίκαιο.

19.2.Τυχόν δικαστική προστασία ασκείται ενώπιον των δικαστηρίων που είναι αρμόδια σύμφωνα με τις εκάστοτε εφαρμοστέες διατάξεις του ενωσιακού και εθνικού δικαίου.

20.Τροποποιησεις της Πολιτικης

20.1.Ο Οργανισμός μπορεί να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική, ιδίως προκειμένου να ανταποκρίνεται σε μεταβολές των δραστηριοτήτων του, των χρησιμοποιούμενων τεχνολογιών, των παρόχων υπηρεσιών ή του εφαρμοστέου νομικού και κανονιστικού πλαισίου.

20.2.Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στον Ιστότοπο.

20.3.Σε περίπτωση ουσιωδών αλλαγών που επηρεάζουν σημαντικά τον τρόπο επεξεργασίας των προσωπικών δεδομένων, ο Οργανισμός θα λαμβάνει, όπου απαιτείται, πρόσθετα κατάλληλα μέτρα ενημέρωσης των υποκειμένων πριν από την εφαρμογή των αλλαγών.