Πολιτική Απορρήτου
Ως νομικό πρόσωπο με εκπαιδευτικό σκοπό αντιμετωπίζουμε με ευθύνη το ζήτημα της ψηφιακής ασφάλειας των μαθητών που συμμετέχουν στα εκπαιδευτικά προγράμματα και δράσεις μας και για τον λόγο αυτόν λαμβάνουμε όλα τα απαραίτητα και αναγκαία μέτρα, για να προστατεύσουμε τα προσωπικά δεδομένα των συμμετεχόντων και τα συστήματα πληροφοριών από ιούς, μη εξουσιοδοτημένη πρόσβαση, ζημιές, απώλειες, κατάχρηση και κλοπή.
Safe On Road
Safe On Road
Η παρούσα Πολιτική Ασφαλείας Προσωπικών Δεδομένων αφορά στην επεξεργασία προσωπικών δεδομένων μαθητών και γονέων που εγγράφονται στην πρακτική και θεωρητική εκπαίδευση οδηγικής συμπεριφοράς και ασφάλειας και σε έτερες δράσεις που αφορούν τομείς δραστηριότητάς μας (πχ. Σεμινάρια), των εκπαιδευτών, υπαλλήλων, χορηγών ή και τρίτων προσώπων – επισκεπτών του διαδικτυακού ιστότοπου τόπου www.safeonroad.gr
Τα προσωπικά δεδομένα ορίζονται ως οποιοσδήποτε συνδυασμός στοιχείων δεδομένων που προσδιορίζουν ένα άτομο και παρέχει συγκεκριμένες πληροφορίες σχετικά με αυτά, τις οικογένειες ή τις περιστάσεις τους. Με το παρόν έγγραφο παρέχονται επεξηγήσεις και πληροφορίες σχετικά με τα δεδομένα που συλλέγουμε, τους λόγους που τα συλλέγουμε και την επεξεργασία στην οποία προβαίνουμε, καθώς και λοιπές πληροφορίες σχετικά με τα δικαιώματα των υποκειμένων. Η εταιρεία μας τηρεί τα προσωπικά δεδομένα σε ψηφιακή μορφή ή σε χαρτί.
1. Δεδομένα που συλλέγουμε:
Για τις ανάγκες συμμετοχής των παιδιών στην πρακτική και θεωρητική εκπαίδευση οδηγικής συμπεριφοράς και ασφάλειας η «Safe on Road» (υπεύθυνη επεξεργασίας) επεξεργάζεται δηλαδή λαμβάνει, διατηρεί και χρησιμοποιεί τις εξής κατηγορίες προσωπικών δεδομένων:
1). Στοιχεία του παιδιού και συγκεκριμένα ονοματεπώνυμο, πατρώνυμο, ημερομηνία γέννησης, σχολείο, τάξη και δήμος όπου ανήκει το σχολείο
2). Φωτογραφίες και/ή βίντεο των παιδιών από τη συμμετοχή τους στα εκπαιδευτικά προγράμματα και δραστηριότητες, υπό την προϋπόθεση ότι οι γονείς και κηδεμόνες θα έχουν παράσχει τη συγκατάθεσή τους, συμπληρώνοντας τη δήλωση συγκατάθεσης που η εταιρεία μας αποστέλλει.
3). Δεδομένα υγείας του μαθητή, σε περίπτωση που υφίσταται ιατρικό ζήτημα (π.χ. οξεία προβλήματα όρασης ή ακοής, επιληπτικά επεισόδια κλπ) όπως αυτό θα πρέπει να μας γνωστοποιηθεί από το σχολείο, χωρίς να όμως να συλλέγουμε ιατρικά έγγραφα, βεβαιώσεις και λοιπά πιστοποιητικά ιατρικής φύσης.
2. Σκοποί της επεξεργασίας προσωπικών δεδομένων:
1). Η συμμετοχή παιδιών-μαθητών στην πρακτική και θεωρητική εκπαίδευση οδηγικής συμπεριφοράς και ασφάλειας (οδήγηση με ειδικού τύπου οχήματα, σεμινάρια, διαδραστικά προγράμματα κλπ).
2). Η έκδοση των παρ’ ημίν απαιτούμενων φορολογικών παραστατικών.
3). Η φύλαξη και ασφάλεια των παιδιών, του εξοπλισμού και των εγκαταστάσεων μας, η είσπραξη οφειλών ή η αντιμετώπιση τυχόν αξιώσεων, καθώς και η χορήγηση δεδομένων σε τρίτους για δικαστική χρήση.
4). Η επικοινωνία μας με τα σχολεία των μαθητών, τους δήμους και ασφαλιστικές εταιρείες για θέματα που αφορούν στις προσφερόμενες από εμάς υπηρεσίες, αποστέλλοντας Μail, Newsletters, sms ή επιστολές ταχυδρομικώς.
3. Νόμιμες βάσεις για την επεξεργασία προσωπικών δεδομένων:
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα από την “Safe on Road” βρίσκει έρεισμα σε μία ή περισσότερες από τις ακόλουθες νόμιμες βάσεις:
1). Εκτέλεση σύμβασης: η επεξεργασία είναι απαραίτητη για τους σκοπούς της σύναψης και εκτέλεσης της σύμβασης παροχής υπηρεσιών μεταξύ εταιρείας μας και των σχολείων, δήμων και άλλων δημοσίων ή ιδιωτικών φορέων, που δηλώνουν συμμετοχή στα εκπαιδευτικά προγράμματα που διοργανώνουμε και εκτελούμε.
2). Εκπλήρωση νόμιμης υποχρέωσης: η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση μας, όπως προκύπτει από την εκάστοτε ισχύουσα νομοθεσία που διέπει τη λειτουργία μας, τις νομοθετικές διατάξεις υγιεινής και ασφάλειας, καθώς και τη φορολογική νομοθεσία.
3). Διαφύλαξη ζωτικού συμφέροντος του ανήλικου τέκνου.
4). Εκπλήρωση των έννομων συμφερόντων μας, όπως η προστασία προσώπων, εγκαταστάσεων και αγαθών, εφόσον αυτά υπερέχουν προφανώς των δικαιωμάτων των υποκειμένων των δεδομένων, και η επεξεργασία είναι απολύτως αναγκαία για την εκπλήρωση των συμφερόντων αυτών.
5). Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων μας, δικαστικώς και εξωδίκως.
6). Συγκατάθεση: Όταν η επεξεργασία των δεδομένων δεν στηρίζεται σε κάποια από τις ανωτέρω νομικές βάσεις ή όταν η συγκατάθεση απαιτείται από νομοθετική διάταξη, η επεξεργασία θα γίνεται, εφόσον έχει προηγουμένως χορηγηθεί έγγραφη, ρητή και ελεύθερη συγκατάθεση.
4. Αποδέκτες των προσωπικών δεδομένων:
Η επεξεργασία περιορίζεται εντός των εγκαταστάσεων μας και τα προσωπικά δεδομένα θα είναι διαθέσιμα αποκλειστικά στο διδακτικό και διοικητικό προσωπικό μας, που δεσμεύεται με υποχρέωση τήρησης εμπιστευτικότητας. Αποδέκτες των δεδομένων είναι :
(α) δημόσιες αρχές (Υπουργείο Παιδείας και οι αποκεντρωμένες υπηρεσίες του, η Ανεξάρτητη Αρχή Δημοσίων Εσόδων ή αντίστοιχοι δημόσιοι φορείς),
(β) δικαστικές και εισαγγελικές αρχές σε περίπτωση έγερσης αξιώσεων ή αξιόποινων πράξεων,
(γ) εξωτερικοί συνεργάτες μας, όπως φωτογράφοι, τυπογράφοι και επιμελητές έκδοσης αναμνηστικών εντύπων, που δεσμεύονται με υποχρέωση τήρησης εμπιστευτικότητας, και μόνο κατά το μέτρο που απαιτείται για την εκτέλεση των συγκεκριμένων καθηκόντων/εντολών που έχει ο καθένας στο πλαίσιο των προαναφερόμενων σκοπών επεξεργασίας.
5. Χρόνος τήρησης των προσωπικών δεδομένων:
Τα ανωτέρω προσωπικά δεδομένα θα διατηρηθούν κατά το χρόνο που ορίζεται για κάθε ένα από αυτά στην εκάστοτε ισχύουσα νομοθεσία και, σε περίπτωση έγερσης αξιώσεων, επί όσο χρόνο απαιτείται για την αμετάκλητη επίλυσή τους. Οπτικοακουστικό υλικό (φωτογραφίες/βίντεο) του παιδιού σας θα διατηρηθεί για πέντε (5) χρόνια από τη λήψη του. Αν ανακαλέσετε νωρίτερα τη συγκατάθεσή σας, που παρέχεται σε ξεχωριστό έντυπο που αποστέλλεται με τη δήλωση/φόρμα συμμετοχής στα προγράμματα μας, τα προσωπικά δεδομένα θα διαγραφούν άμεσα. Φωτογραφίες/βίντεο στην Ιστοσελίδα μας μπορούν να παραμείνουν ανηρτημένα για χρονικό διάστημα που δεν θα υπερβαίνει τα πέντε χρόνια.
6. Ασφαλής αποθήκευση και πρόσβαση σε δεδομένα
6.1. Η εταιρεία μας εξασφαλίζει ότι τα συστήματα έχουν ρυθμιστεί έτσι, ώστε η ύπαρξη προστατευμένων αρχείων να αποκρύπτεται από μη εξουσιοδοτημένους χρήστες και να τους παρέχεται άδεια που θα καθορίζει ποια αρχεία είναι προσβάσιμα σε αυτούς. Η πρόσβαση σε προστατευμένα δεδομένα ελέγχεται ανάλογα με τον ρόλο του χρήστη. Ορισμένα μέλη του προσωπικού θα έχουν πρόσβαση στα πληροφοριακά συστήματα. Όλοι οι χρήστες χρησιμοποιούν απόρρητους ισχυρούς κωδικούς πρόσβασης.
6.2. Τα προσωπικά δεδομένα των μαθητών θα είναι προσβάσιμα μόνο σε υπολογιστές που προστατεύονται με ασφάλεια. Κάθε συσκευή που μπορεί να χρησιμοποιηθεί για την πρόσβαση σε προσωπικά δεδομένα έχει ρυθμισθεί σε αυτόματο κλείδωμα εάν δεν χρησιμοποιηθεί τουλάχιστον για πέντε λεπτά.
Όλα τα μέσα αποθήκευσης αποθηκεύονται σε ένα ασφαλές περιβάλλον όπου αποφεύγεται ο φυσικός κίνδυνος, η απώλεια ή η ηλεκτρονική υποβάθμισή τους.
Τα προσωπικά δεδομένα των συμμετεχόντων μαθητών αποθηκεύονται μόνο σε εταιρικό εξοπλισμό.
6.3. Όταν τα προσωπικά δεδομένα αποθηκεύονται σε οποιοδήποτε φορητό σύστημα υπολογιστή, USB stick ή οποιοδήποτε άλλο αφαιρούμενο μέσο:
• Τα δεδομένα είναι κρυπτογραφημένα και προστατευμένα με κωδικό πρόσβασης
• Η συσκευή προστατεύεται με κωδικό πρόσβασης
• Η συσκευή διαθέτει εγκεκριμένο λογισμικό ελέγχου ιού και κακόβουλου λογισμικού
• Τα δεδομένα διαγράφονται με ασφάλεια από τη συσκευή, σύμφωνα με την πολιτική της εταιρείας μας μόλις έχει μεταφερθεί ή έχει ολοκληρωθεί η χρήση τους.
6.4. Η εταιρεία μας δεν κρατά, αποθηκεύει κλπ στοιχεία επικοινωνίας με τους γονείς των μαθητών.
7. Δικαιώματα των υποκειμένων των δεδομένων:
Τα υποκείμενα των δεδομένων (οι γονείς, οι έχοντες τη γονικοί μέριμνα των ανηλίκων, οι ανήλικοι άνω των 16 ετών) έχουν δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα.
Ειδικότερα, μπορείτε ανά πάσα στιγμή με έγγραφο αίτημά σας να ασκήσετε τα εξής δικαιώματα:
(α). Δικαίωμα πρόσβασης, δηλαδή να πληροφορηθείτε κατά πόσο υφίστανται επεξεργασία τα προσωπικά δεδομένα που αφορούν εσάς και το παιδί σας, να λάβετε αντίγραφα αυτών των δεδομένων καθώς και κάθε άλλη πληροφορία σχετικά με την πραγματοποιούμενη επεξεργασία
(β). Δικαίωμα διόρθωσης και συμπλήρωσης ανακριβών και ελλιπών δεδομένων
(γ). Δικαίωμα φορητότητας για όσα δεδομένα επεξεργαζόμαστε με βάση τη σύμβαση, το νόμο και τη συγκατάθεση
(δ). Δικαίωμα να ζητήσετε τη διαγραφή δεδομένων και/ή περιορισμό της επεξεργασίας τους
(ε). Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων και για λόγους που σχετίζονται με την ιδιαίτερη κατάσταση σας και
(στ). Δικαίωμα ανάκλησης της συγκατάθεσης που έχετε χορηγήσει για την επεξεργασία φωτογραφίας/βίντεο του παιδιού τους.
Στο πλαίσιο άσκησης των ως άνω δικαιωμάτων, η εταιρεία μας αναλαμβάνει την υποχρέωση να ικανοποιεί τα δικαιώματα αυτά το συντομότερο δυνατόν και πάντως εντός ενός (1) μηνός από την παραλαβή του σχετικού έγγραφου αιτήματός σας. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λόγω της πολυπλοκότητας ή του αριθμού των αιτήσεων. Στην περίπτωση αυτή, θα ενημερώσουμε τους αιτούντες για την εν λόγω παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους καθυστέρησης.
Αν το αίτημα υποβληθεί με ηλεκτρονικά μέσα, η ενημέρωση παρέχεται, εάν είναι δυνατόν, με ηλεκτρονικά μέσα, εκτός αν ζητηθεί να αποσταλεί με διαφορετικό τρόπο.
7. Δικαιώματα των υποκειμένων των δεδομένων:
Τα υποκείμενα των δεδομένων (οι γονείς, οι έχοντες τη γονικοί μέριμνα των ανηλίκων, οι ανήλικοι άνω των 16 ετών) έχουν δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα.
Ειδικότερα, μπορείτε ανά πάσα στιγμή με έγγραφο αίτημά σας να ασκήσετε τα εξής δικαιώματα:
(α). Δικαίωμα πρόσβασης, δηλαδή να πληροφορηθείτε κατά πόσο υφίστανται επεξεργασία τα προσωπικά δεδομένα που αφορούν εσάς και το παιδί σας, να λάβετε αντίγραφα αυτών των δεδομένων καθώς και κάθε άλλη πληροφορία σχετικά με την πραγματοποιούμενη επεξεργασία
(β). Δικαίωμα διόρθωσης και συμπλήρωσης ανακριβών και ελλιπών δεδομένων
(γ). Δικαίωμα φορητότητας για όσα δεδομένα επεξεργαζόμαστε με βάση τη σύμβαση, το νόμο και τη συγκατάθεση
(δ). Δικαίωμα να ζητήσετε τη διαγραφή δεδομένων και/ή περιορισμό της επεξεργασίας τους
(ε). Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων και για λόγους που σχετίζονται με την ιδιαίτερη κατάσταση σας και
(στ). Δικαίωμα ανάκλησης της συγκατάθεσης που έχετε χορηγήσει για την επεξεργασία φωτογραφίας/βίντεο του παιδιού τους.
Στο πλαίσιο άσκησης των ως άνω δικαιωμάτων, η εταιρεία μας αναλαμβάνει την υποχρέωση να ικανοποιεί τα δικαιώματα αυτά το συντομότερο δυνατόν και πάντως εντός ενός (1) μηνός από την παραλαβή του σχετικού έγγραφου αιτήματός σας. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λόγω της πολυπλοκότητας ή του αριθμού των αιτήσεων. Στην περίπτωση αυτή, θα ενημερώσουμε τους αιτούντες για την εν λόγω παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους καθυστέρησης.
Αν το αίτημα υποβληθεί με ηλεκτρονικά μέσα, η ενημέρωση παρέχεται, εάν είναι δυνατόν, με ηλεκτρονικά μέσα, εκτός αν ζητηθεί να αποσταλεί με διαφορετικό τρόπο.
safe on road
Εάν επιθυμείτε να ανακαλέσετε τη συγκατάθεση σας, να ασκήσετε τα δικαιώματά σας ή εάν έχετε εν γένει οποιαδήποτε απορία αναφορικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε να απευθύνετε το αντίστοιχο αίτημά σας επικοινωνώντας με τον κ. Κωνσταντίνο Νικολακόπουλο στο τηλ. 2106397183, κιν. 6973202484 και Email:info@safeonroad.gr
Επίσης, σε περίπτωση που θεωρήσετε ότι θίγονται καθ’ οιοδήποτε τρόπο τα προσωπικά δεδομένα, τα δικά σας και του παιδιού σας, μπορείτε να υποβάλετε ανά πάσα στιγμή καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr)
Η εταιρεία μας διασφαλίζει ότι τα προσωπικά δεδομένα των μαθητών, του προσωπικού ή των γονέων/κηδεμόνων διατηρούνται σύμφωνα με τον Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων – επίσημο site Eur-lex στα Ελληνικά). Αυτό σημαίνει ότι όλα τα προσωπικά δεδομένα λαμβάνονται και διατηρούνται θεμιτά και νόμιμα, διατηρούνται μόνο για συγκεκριμένους σκοπούς, δεν διατηρούνται περισσότερο από όσο χρειάζεται και παραμένουν ιδιωτικά και ασφαλή με τα κατάλληλα μέτρα ασφαλείας που εφαρμόζονται, είτε χρησιμοποιούνται στις εγκαταστάσεις μας, είτε φιλοξενούνται στο διαδίκτυο, είτε η πρόσβαση γίνεται εξ αποστάσεως. Οποιαδήποτε δεδομένα τα οποία αφαιρούνται από τους υπολογιστές της εταιρείας μας (για παράδειγμα μέσω email ή με αφαιρούμενες μονάδες αποθήκευσης usb stick, εξωτερικούς σκληρούς δίσκους ή CD/DVD) κρυπτογραφούνται με κάποια εγκεκριμένη από την εταιρεία μας μέθοδο.
