1. Eισαγωγή
Η παρούσα Ενημέρωση ισχύει για όλα τα φυσικά πρόσωπα («εσείς») που επισκέπτονται/ χρησιμοποιούν αυτόν το διαδικτυακό τόπο (ο «Διαδικτυακός Τόπος»). Ο όρος «εμείς»/ «εμάς» που χρησιμοποιείται στην παρούσα Ενημέρωση αναφέρεται στην Ελληνοαμερικανική Ένωση (οδός Μασσαλίας, αρ. 22, 10680, Αθήνα) («EAE»), η οποία ενεργεί ως υπεύθυνος επεξεργασίας για την επεξεργασία των προσωπικών σας δεδομένων.
Ο Διαδικτυακός Τόπος δεν προορίζεται για χρήση και δεν συλλέγει προσωπικά δεδομένα από φυσικά πρόσωπα κάτω των δέκα πέντε (15) ετών. Τυχόν επεξεργασία προσωπικών δεδομένων φυσικού προσώπου κάτω των δέκα πέντε (15) ετών τελείται εφόσον ληφθεί η συγκατάθεση του γονέα/ προσώπου που έχει τη γονική μέριμνα αυτού.
2. Είδη προσωπικών δεδομένων που συλλέγονται και τυγχάνουν επεξεργασίας
Τα είδη προσωπικών δεδομένων που συλλέγουμε και επεξεργαζόμαστε εξαρτώνται, μεταξύ άλλων, από τον τρόπο με τον οποίο χρησιμοποιείτε το Διαδικτυακό Τόπο. Εάν χρησιμοποιείτε το Διαδικτυακό Τόπο μόνο για ενημερωτικούς σκοπούς, δηλαδή δεν διαβιβάζετε σε εμάς πληροφορίες που σας αφορούν για διαφορετικό σκοπό, η ΕΑΕ θα συλλέξει μόνο τα προσωπικά δεδομένα που μεταφέρονται στους διακομιστές (servers) της από το σύστημα πλοήγησής (browser) σας. Ειδικότερα, η ΕΑΕ θα συλλέξει τα δεδομένα πρόσβασης που απαιτούνται για τεχνικούς λόγους προκειμένου να είναι σε θέση να σας παρουσιάσει το Διαδικτυακό Τόπο και να σας εγγυηθεί τη σταθερότητα και ασφάλεια περιήγησης σε αυτόν. Τα εν λόγω δεδομένα πρόσβασης περιλαμβάνουν τη διεύθυνση IP, την ημέρα και την ώρα επίσκεψής σας, την κατάσταση πρόσβασης/ τον κωδικό κατάστασης HTTP, το αναφερόμενο URL (τη σελίδα που επισκεφθήκατε προηγουμένως), το είδος του συστήματος πλοήγησης (browser) και την έκδοση αυτού, το λειτουργικό σύστημα.
Επιπλέον, θα λάβουμε προσωπικά σας δεδομένα σε περίπτωση που επικοινωνήσετε μαζί μας μέσω της οικείας φόρμας επικοινωνίας που διατίθεται στο Διαδικτυακό Τόπο. Στο πλαίσιο αυτό, προσωπικά δεδομένα περιλαμβάνουν, π.χ. όνομα, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), τηλέφωνο επικοινωνίας, ημέρα και ώρα του αιτήματός σας και το περιεχόμενο αυτού.
Τέλος, εάν χρησιμοποιείται το Διαδικτυακό Τόπο για άλλους σκοπούς, ειδικότεροι όροι περί προστασίας προσωπικών δεδομένων θα εφαρμοστούν πλέον των όρων της παρούσας Ενημέρωσης. Σε περίπτωση αντιφάσεων, οι όροι της ειδικότερης ενημέρωσης θα υπερισχύσουν έναντι των όρων της παρούσας Ενημέρωσης.
3. Πηγές προσωπικών δεδομένων
Συλλέγουμε προσωπικά δεδομένα:
- Απευθείας από εσάς.
- Από τρίτα μέρη που παρέχουν προσωπικά δεδομένα που σας αφορούν. Στο βαθμό διαβιβάζετε προσωπικά δεδομένα τρίτων προσώπων (π.χ. συζύγου, συγγενών κτλ.), είστε οι ίδιοι υπεύθυνοι να συμμορφώνεστε με τις ισχύουσες διατάξεις της νομοθεσίας περί προσωπικών δεδομένων. Σε αυτό το πλαίσιο, ενδέχεται να πρέπει να εξασφαλίσετε τη συγκατάθεση αυτών των τρίτων μερών πριν προβείτε σε διαβίβαση των δεδομένων τους σε εμάς.
Επιπλέον, η ΕΑΕ συλλέγει προσωπικά σας δεδομένα αυτομάτως μέσω σχετικών συστημάτων που χρησιμοποιούνται όσον αφορά στην περιήγησή σας στο Διαδικτυακό Τόπο (π.χ. cookies, δεδομένα καταγραφής). Για παράδειγμα, η ΕΑΕ ενδεχομένως να συλλέξει προσωπικά σας δεδομένα από τη συσκευή που χρησιμοποιήσατε κατά την πρόσβασή σας στο Διαδικτυακό Τόπο. Τέλος, η ΕΑΕ χρησιμοποιεί τεχνολογία εντοπισμού για να συλλέξει προσωπικά σας δεδομένα. Για περισσότερες πληροφορίες αναφορικά με τη χρήση cookies και άλλων παρεμφερών τεχνολογιών εντοπισμού, παρακαλούμε όπως επισκεφθείτε την Πολιτική Χρήσης Cookies.
4. Πως χρησιμοποιούμε τα προσωπικά σας δεδομένα
Οι περιπτώσεις στις οποίες θα επεξεργαστούμε τα προσωπικά σας δεδομένα αναφέρονται κατωτέρω:
- Για να επεξεργαστούμε αίτημά σας, εάν επικοινωνήσετε μαζί μας συμπληρώνοντας την οικεία φόρμα επικοινωνίας που διατίθεται στο Διαδικτυακό Τόπο.
- Για να συμμορφωθούμε με την εκάστοτε εφαρμοστέα νομοθεσία/ κανονιστικό πλαίσιο.
- Για να συμμορφωθούμε με το αίτημα ή την απαίτηση κάθε δικαστηρίου ή δικαστικής αρχής της οικείας δικαιοδοσίας.
- Για τη χρήση αυτών σε σχέση με κάθε ένδικη διαδικασία ή κανονιστική πράξη (συμπεριλαμβανομένων μελλοντικών ένδικων διαδικασιών/ κανονιστικών πράξεων) και για την λήψη νομικής συμβουλής ή για την θέσπιση, άσκηση ή προστασία έννομων δικαιωμάτων.
Επιπλέον, η ΕΑΕ θα επεξεργαστεί τα προσωπικά σας δεδομένα:
- Για να επιτρέψει την πρόσβασή σας στο Διαδικτυακό Τόπο.
- Για να διαχειριστεί τεχνικά το Διαδικτυακό Τόπο και να τον εξελίξει.
- Για να διεξάγει στατιστικές και λοιπές αναλύσεις που αφορούν στη χρήση του Διαδικτυακού Τόπου.
5. Αποδέκτες των προσωπικών σας δεδομένων
Ενδέχεται να κοινολογήσουμε προσωπικά σας δεδομένα στις περιπτώσεις που αναφέρονται κατωτέρω:
- Σε τρίτα μέρη που παρέχουν υπηρεσίες σε εμάς (π.χ. εταιρείες ΙΤ, πάροχοι τηλεπικοινωνιών)
- Σε τρίτα μέρη (π.χ. στο Hellenic American University), σε περίπτωση που επικοινωνήσετε μαζί μας μέσω της οικείας φόρμας επικοινωνίας που διατίθεται στο Διαδικτυακό Τόπο και στο βαθμό που αυτό κρίνεται αναγκαίο για την επεξεργασία του σχετικού αιτήματός σας.
- Σε κάθε δικαστήριο ή δικαστική αρχή της οικείας δικαιοδοσίας.
- Σε δημόσιους φορείς, ρυθμιστικές αρχές, ή κυβερνητικά σώματα ή λοιπά τρίτα μέρη, όταν η νομοθεσία ή το κανονιστικό πλαίσιο εισάγει σχετική υποχρέωση.
- Άλλως, εάν έχετε δώσει τη συγκατάθεσή σας προς τούτο.
6. Νομική βάση επεξεργασίας των προσωπικών σας δεδομένων
Χρησιμοποιούμε τα προσωπικά δεδομένα σας μόνο εφόσον μας επιτρέπεται από την εφαρμοστέα νομοθεσία. Συνήθως και ανάλογα με την περίπτωση στην οποία θα χρησιμοποιήσουμε τα προσωπικά σας δεδομένα, θα χρησιμοποιήσουμε τα προσωπικά σας δεδομένα στις ακόλουθες περιπτώσεις:
- Εάν έχετε δώσει τη συγκατάθεσή σας (π.χ. με τη σαφή θετική ενέργεια αποστολής αιτήματος μέσω της οικείας φόρμας επικοινωνίας που διατίθεται στο Διαδικτυακό Τόπο).
- Όταν καλούμαστε να συμμορφωθούμε με τυχόν νομική ή κανονιστική υποχρέωση.
- Όταν κρίνεται απαραίτητο για τα έννομα συμφέροντα μας (ή τα συμφέροντα τρίτου μέρους), και εφόσον έναντι των συμφερόντων αυτών δεν υπερισχύουν τα συμφέροντα και τα θεμελιώδη δικαιώματα σας (π.χ. η διασφάλιση συμμόρφωσης με τις πολιτικές και διαδικασίες μας).
- Όταν κρίνεται απαραίτητο για τη θέσπιση, άσκηση ή προστασία έννομων δικαιωμάτων
7. Διεθνείς διαβιβάσεις
Ενδέχεται να διαβιβάσουμε προσωπικά δεδομένα που συλλέγουμε και που σας αφορούν σε χώρες πέραν της χώρας εγκατάστασής μας ή της χώρας στην οποία αρχικώς συλλέχθηκαν. Άλλες χώρες στις οποίες δύναται να διαβιβαστούν προσωπικά σας δεδομένα ενδεχομένως να μην έχουν το ίδιο νομοθετικό πλαίσιο περί προστασίας προσωπικών δεδομένων με αυτό της χώρας στην οποία αρχικώς συλλέχθηκαν τα δεδομένα σας.
Όταν μεταφέρουμε τα προσωπικά σας δεδομένα σε άλλες χώρες, προστατεύουμε τα δεδομένα αυτά όπως περιγράφεται στην παρούσα Ενημέρωση και σύμφωνα με την εκάστοτε εφαρμοστέα νομοθεσία. Εάν είναι απαραίτητο, απαιτούμε από τους αποδέκτες που αναφέρονται στην ενότητα 5 ανωτέρω να συμμορφώνονται με τα κατάλληλα μέτρα ασφαλείας που έχουν διαμορφωθεί για την προστασία των προσωπικών δεδομένων.
8. Θα χρησιμοποιηθούν τα προσωπικά σας δεδομένα για αυτοματοποιημένη λήψη αποφάσεων;
Κατά κανόνα, δεν χρησιμοποιούμε πλήρως την αυτοματοποιημένη λήψη αποφάσεων (δηλαδή αυστηρή αυτοματοποιημένη επεξεργασία που θα παρήγαγε νομικά αποτέλεσμα αναφορικά με εσάς ή που θα σας επηρέαζαν σημαντικά) στο πλαίσιο επίσκεψης του Διαδικτυακού Τόπου ή χρήσης της φόρμας επικοινωνίας από εσάς. Εάν η λήψη τέτοιων αποφάσεων χρησιμοποιείται σε μεμονωμένες περιπτώσεις, θα ειδοποιηθείτε σχετικά, στο βαθμό που η εν λόγω ενημέρωσή σας απαιτείται από το νόμο.
9. Υποχρεούστε να παρέχετε προσωπικά σας δεδομένα;
Στο πλαίσιο αυτού του Διαδικτυακού Τόπου, θα χρειαστεί να μας παράσχετε τα προσωπικά δεδομένα εκείνα που είναι απαραίτητα για τη λειτουργία του Διαδικτυακού Τόπου για τεχνικούς λόγους ή για λόγους που αφορούν την ασφάλεια των πληροφοριών. Εάν δεν μας παράσχετε αυτά τα δεδομένα, δεν θα μπορείτε να χρησιμοποιήσετε το Διαδικτυακό Τόπο.
Στο πλαίσιο επικοινωνίας με εμάς μέσω σχετικής φόρμας, υποχρεούστε να μας παράσχετε τα προσωπικά δεδομένα εκείνα χωρίς τα οποία το αίτημά σας δεν μπορεί να τύχει επεξεργασίας από εμάς.
10. Τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα
Υπό ορισμένες συνθήκες και σύμφωνα με την εκάστοτε εφαρμοστέα νομοθεσία, έχετε το δικαίωμα να:
- Ζητήσετε πρόσβαση στα προσωπικά δεδομένα σας (κοινώς γνωστό ως “δικαίωμα πρόσβασης του υποκειμένου των δεδομένων”). Αυτό σας επιτρέπει να λάβετε αντίγραφο των προσωπικών σας δεδομένων που τηρούμε για εσάς.
- Ζητήσετε διόρθωση των προσωπικών δεδομένων που τηρούμε αναφορικά με εσάς. Αυτό σας επιτρέπει να διορθώσετε τυχόν ελλιπείς ή ανακριβείς πληροφορίες που τηρούμε αναφορικά με εσάς.
- Ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας. Αυτό σας επιτρέπει να ζητήσετε από εμάς να διαγράψουμε ή να αφαιρέσουμε προσωπικά δεδομένα εφόσον δεν υπάρχει βάσιμος λόγος για να συνεχίσουμε την επεξεργασία τους. Έχετε επίσης το δικαίωμα να ζητήσετε από εμάς να διαγράψουμε ή να αφαιρέσουμε τα προσωπικά δεδομένα σας εφόσον έχετε ασκήσει το δικαίωμα εναντίωσης στην επεξεργασία (βλέπε κατωτέρω).
- Αντιταχθείτε στην επεξεργασία των προσωπικών δεδομένων σας στις περιπτώσεις που βασιζόμαστε σε έννομο συμφέρον μας (ή τυχόν τρίτου μέρους) και συντρέχει λόγος σχετικά με την συγκεκριμένη κατάσταση που σας κάνει να θέλετε να αντιταχθείτε στην επεξεργασία για τον λόγο αυτό.
- Ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας. Αυτό σας επιτρέπει να ζητήσετε από εμάς την αναστολή επεξεργασίας των προσωπικών δεδομένων που σας αφορούν, εάν θέλετε για παράδειγμα να αποδείξουμε την ακρίβειά τους ή τη νομική βάση επεξεργασίας τους.
- Σε περίπτωση που επεξεργαζόμαστε προσωπικά δεδομένα με αυτοματοποιημένα μέσα:
- Σε περίπτωση που επεξεργαζόμαστε προσωπικά δεδομένα σας βάσει της συγκατάθεσή σας ή
- Σε περίπτωση που η εν λόγω επεξεργασία είναι απαραίτητη προκειμένου να συνάψουμε ή να εκτελέσουμε τις υποχρεώσεις που έχουμε αναλάβει μέσω σχετικής σύμβασης με εσάς,
ζητήσετε τη μεταφορά των προσωπικών δεδομένων σας σε άλλο μέρος (επίσης γνωστό ως “φορητότητα των δεδομένων”).
- Ανακαλέσετε, σε περίπτωση που επεξεργαζόμαστε τα προσωπικά δεδομένα σας βάσει της δικής σας συγκατάθεσης, την συγκατάθεσή σας ανά πάσα στιγμή. Εάν δεν μας παρέχετε ή ανακαλέσετε τη συγκατάθεσή σας, μπορεί να μην είναι δυνατή η παροχή σε εσάς των υπηρεσιών μας. Σημειωτέον ότι η ανάκληση της συγκατάθεσής σας δεν θα επηρεάσει την νομιμότητα της επεξεργασίας που βασίστηκε στην συγκατάθεσή σας προ της ανάκλησης αυτής.
- Ζητήσετε, σε ορισμένες περιπτώσεις, να μην υπόκεισθε σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.
Ορισμένα από τα ανωτέρω δικαιώματά σας δεν είναι απόλυτα σύμφωνα με την εφαρμοστέα νομοθεσία (π.χ. δύναται κατά περίπτωση να υπάρχουν υπέρτερα έννομα συμφέροντα που απαιτούν τη συνέχιση της επεξεργασίας). Σε κάθε περίπτωση όμως, θα εξετάσουμε το αίτημά μας και θα σας απαντήσουμε επ’ αυτού.
Τέλος, έχετε δικαίωμα να υποβάλλετε καταγγελία στην αρμόδια εποπτική αρχή όπου εργάζεστε ή κατοικείτε ή όπου κρίνετε ότι προέκυψε ζήτημα σχετικά με τα προσωπικά σας δεδομένα (για την Ελλάδα: www.dpa.gr).
11. Χρόνος τήρησης των προσωπικών δεδομένων
Θα διατηρήσουμε τα προσωπικά δεδομένα σας για όσο χρονικό διάστημα κρίνουμε απαραίτητο για να εκπληρώσουμε τον σκοπό για τον οποίο συλλέχθηκαν ή για να συμμορφωθούμε με νομικές, κανονιστικές, λογιστικές, ελεγκτικές ή εσωτερικής πολιτικής απαιτήσεις. Για να καθορίσουμε τον κατάλληλο χρόνο τήρησης των προσωπικών δεδομένων λαμβάνουμε υπόψη την εκάστοτε εφαρμοστέα νομοθεσία, καθώς και την ποσότητα, τη φύση και την ευαισθησία των προσωπικών δεδομένων, τον πιθανό κίνδυνο βλάβης από μη εγκεκριμένη χρήση ή γνωστοποίηση των προσωπικών δεδομένων σας, τους σκοπούς για τους οποίους συλλέξαμε τα προσωπικά δεδομένα σας, το κατά πόσο μπορούμε να επιτύχουμε αυτούς τους σκοπούς μέσω άλλων μεθόδων, καθώς και τη χρονική περίοδο κατά την οποία απαιτείται η τήρηση των προσωπικών δεδομένων για σκοπούς απόδειξης σε πραγματικό ή ενδεχόμενο δικαστικό πλαίσιο.
12. Πώς να επικοινωνήσετε μαζί μας
Εάν επιθυμείτε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα ή θέλετε να ασκήσετε οποιοδήποτε δικαίωμά σας σε σχέση με τα προσωπικά σας δεδομένα ή επιθυμείτε να λάβετε αντίγραφο των μέτρων ασφαλείας που εφαρμόζονται για λόγους προστασίας των προσωπικών σας δεδομένων σε περίπτωση διαβίβασης αυτών εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή θέλετε να λάβετε περαιτέρω πληροφορίες σχετικά με τις περιόδους τήρησης των προσωπικών σας δεδομένων, παρακαλούμε όπως επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της ΕΑΕ στο privacy@hau.gr, ή μέσω επιστολής στη διεύθυνση αλληλογραφίας που αναφέρεται ανωτέρω.
13. Αλλαγές στην παρούσα Ενημέρωση
Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Ενημέρωση ανά πάσα στιγμή. Η πιο πρόσφατη έκδοση της παρούσας Ενημέρωση, η οποία σε κάθε περίπτωση αναρτάται στον Διαδικτυακό Τόπο, είναι και αυτή που εφαρμόζεται στην επεξεργασία των προσωπικών σας δεδομένων. Εφόσον συνεχίζετε να χρησιμοποιείτε και να επισκέπτεστε το Διαδικτυακό Τόπο τεκμαίρεται ότι συναινείτε να δεσμεύεστε από την Ενημέρωση σχετικά με την προστασία προσωπικών δεδομένων χρηστών του διαδικτυακού τόπου (website) που βρίσκεται σε ισχύ τη στιγμή κάθε επίσκεψής σας.