Πολιτική απορρήτου

Ενημέρωση για την επεξεργασία προσωπικών δεδομένων των χρηστών της ηλεκτρονικής ιστοσελίδας του Ομίλου Νομικής–Αρχιτεκτονικής

1. Υπεύθυνος Επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων¹ πραγματοποιείται στο πλαίσιο της λειτουργίας και των δραστηριοτήτων του Φοιτητικού Διεπιστημονικού Ομίλου Νομικής–Αρχιτεκτονικής (εφεξής «Όμιλος»).

Υπεύθυνος επεξεργασίας² είναι ΦΟΙΤΗΤΙΚΟΣ ΟΜΙΛΟΣ ΝΟΜΙΚΗΣ-ΑΡΧΙΤΕΚΤΟΝΙΚΗΣ ΑΣΤΙΚΗ ΜΗ ΚΕΡΔΟΣΚΟΠΙΚΗ ΕΤΑΙΡΕΙΑ, με έδρα Τερψιθέας 17, Παλαιό Φάληρο, στοιχεία επικοινωνίας law.arch.uoa [at] gmail.com, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «ΓΚΠΔ») και την εκάστοτε εφαρμοστέα εθνική νομοθεσία.

2. Κατηγορίες Δεδομένων που Συλλέγονται

Ανάλογα με τη φύση και τον σκοπό κάθε ηλεκτρονικής φόρμας, ενδέχεται να συλλέγονται και να υποβάλλονται σε επεξεργασία δεδομένα, όπως ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, ίδρυμα και αντικείμενο σπουδών, ιδιότητα, βιογραφικό σημείωμα, καθώς και κάθε άλλη πληροφορία που παρέχεται οικειοθελώς από το υποκείμενο των δεδομένων.

Η έκταση των συλλεγόμενων δεδομένων περιορίζεται στα απολύτως αναγκαία για την εκπλήρωση του εκάστοτε επιδιωκόμενου σκοπού, σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων του άρθρου 5 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.

3. Σκοποί Επεξεργασίας

Τα προσωπικά δεδομένα συλλέγονται και υποβάλλονται σε επεξεργασία αποκλειστικά για συγκεκριμένους, ρητούς και νόμιμους σκοπούς που συνδέονται με τη λειτουργία και τις δραστηριότητες του Ομίλου, ιδίως για:

α) τη διαχείριση αιτήσεων συμμετοχής και εκδήλωσης ενδιαφέροντος για τις δράσεις και τις εκδηλώσεις του Ομίλου·
β) την οργάνωση, τον συντονισμό και την υλοποίηση επιστημονικών, εκπαιδευτικών και λοιπών δραστηριοτήτων·
γ) την αξιολόγηση αιτήσεων ένταξης στην οργανωτική ομάδα, εφόσον προβλέπεται σχετική διαδικασία·
δ) τη διεκπεραίωση αιτημάτων που υποβάλλονται μέσω της φόρμας επικοινωνίας και την απάντηση σε αυτά·
ε) την αποστολή πληροφοριών που είναι αναγκαίες για τη συμμετοχή σε συγκεκριμένη δράση ή εκδήλωση·
στ) την εκπλήρωση υποχρεώσεων που απορρέουν από την εκάστοτε εφαρμοστέα νομοθεσία.

Τα δεδομένα δεν χρησιμοποιούνται για ασύμβατους με τους ανωτέρω σκοπούς λόγους ούτε για εμπορική προώθηση χωρίς την κατάλληλη νόμιμη βάση.

4. Νομική Βάση της Επεξεργασίας

Η επεξεργασία διενεργείται, κατά περίπτωση, βάσει μίας από τις ακόλουθες νομικές βάσεις του άρθρου 6 παρ. 1 ΓΚΠΔ:

α) της συγκατάθεσης του υποκειμένου των δεδομένων, σύμφωνα με το στοιχ. α΄, όταν αυτή απαιτείται και αποτελεί την κατάλληλη νομική βάση·
β) της αναγκαιότητας λήψης μέτρων κατόπιν αιτήματος του υποκειμένου ή εκτέλεσης σύμβασης, σύμφωνα με το στοιχ. β΄, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις·
γ) της εκπλήρωσης έννομης υποχρέωσης, σύμφωνα με το στοιχ. γ΄, όπου εφαρμόζεται·
δ) του έννομου συμφέροντος του υπευθύνου επεξεργασίας ή τρίτου, σύμφωνα με το στοιχ. στ΄, αποκλειστικά εφόσον έχει προηγηθεί η απαιτούμενη στάθμιση και δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες του υποκειμένου.

Η εφαρμοστέα νομική βάση προσδιορίζεται ανάλογα με τον εκάστοτε σκοπό επεξεργασίας και γνωστοποιείται στο υποκείμενο κατά τη συλλογή των δεδομένων.

5. Αποδέκτες³ και Διαβίβαση Δεδομένων

Πρόσβαση στα προσωπικά δεδομένα έχουν αποκλειστικά τα πρόσωπα που είναι εξουσιοδοτημένα και έχουν ανάγκη πρόσβασης για την εκπλήρωση των ανωτέρω σκοπών, υπό την επιφύλαξη των υποχρεώσεων εμπιστευτικότητας και ασφάλειας.

Δεδομένα ενδέχεται να καθίστανται προσβάσιμα σε παρόχους υπηρεσιών φιλοξενίας ιστοσελίδων, διαχείρισης ηλεκτρονικών φορμών, ηλεκτρονικού ταχυδρομείου ή συναφών τεχνικών υπηρεσιών, αποκλειστικά στον βαθμό που αυτό είναι αναγκαίο και υπό τις προϋποθέσεις της εφαρμοστέας νομοθεσίας.

Διαβίβαση σε τρίτους για ανεξάρτητους σκοπούς δεν πραγματοποιείται χωρίς κατάλληλη νόμιμη βάση. Σε περίπτωση διαβίβασης δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζονται οι προϋποθέσεις και οι εγγυήσεις των άρθρων 44 επ. ΓΚΠΔ.

Τεχνικά δεδομένα και cookies. Ο ιστότοπος φιλοξενείται από την Cloudflare, Inc., η οποία επεξεργάζεται τεχνικά δεδομένα (όπως τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης) για τη λειτουργία και την ασφάλεια του ιστοτόπου. Για τα στατιστικά επισκεψιμότητας χρησιμοποιείται η υπηρεσία Cloudflare Web Analytics, η οποία δεν χρησιμοποιεί cookies. Οι φόρμες προστατεύονται από ανεπιθύμητα μηνύματα μέσω της υπηρεσίας Cloudflare Turnstile. Ο ιστότοπος δεν χρησιμοποιεί cookies παρακολούθησης ή διαφήμισης.

6. Χρόνος Τήρησης των Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν και, στη συνέχεια, διαγράφονται.

Ο χρόνος τήρησης προσδιορίζεται ανά κατηγορία επεξεργασίας. Ειδικότερα, τα δεδομένα υποψηφίων για ένταξη στην οργανωτική ομάδα διατηρούνται έως την ολοκλήρωση της σχετικής διαδικασίας και για το απολύτως αναγκαίο πρόσθετο διάστημα, εφόσον αυτό δικαιολογείται από συγκεκριμένο νόμιμο σκοπό. Τα δεδομένα εγγραφής σε εκδηλώσεις διατηρούνται για όσο απαιτείται για την οργάνωση και ολοκλήρωση της εκδήλωσης και για την εκπλήρωση τυχόν σχετικών νόμιμων υποχρεώσεων.

Τα μηνύματα που αποστέλλονται μέσω της φόρμας επικοινωνίας διατηρούνται έως τη διεκπεραίωση του σχετικού αιτήματος και για διάστημα έως δώδεκα (12) μηνών μετά από αυτήν.

7. Δικαιώματα των Υποκειμένων των Δεδομένων

Σύμφωνα με τον ΓΚΠΔ, τα υποκείμενα των δεδομένων δύνανται, υπό τις νόμιμες προϋποθέσεις, να ασκήσουν τα ακόλουθα δικαιώματα:

α) δικαίωμα πρόσβασης στα προσωπικά τους δεδομένα·
β) δικαίωμα διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
γ) δικαίωμα διαγραφής των δεδομένων·
δ) δικαίωμα περιορισμού της επεξεργασίας·
ε) δικαίωμα εναντίωσης στην επεξεργασία, όπου αυτή βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε΄ ή στ΄ ΓΚΠΔ·
στ) δικαίωμα φορητότητας των δεδομένων, εφόσον συντρέχουν οι προϋποθέσεις του άρθρου 20 ΓΚΠΔ·
ζ) δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, όταν η επεξεργασία βασίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Για την άσκηση των δικαιωμάτων τους, τα υποκείμενα μπορούν να απευθύνονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου law.arch.uoa [at] gmail.com. Τα αιτήματα εξετάζονται σύμφωνα με τις προϋποθέσεις και τις προθεσμίες του ΓΚΠΔ.

Επιπλέον, τα υποκείμενα έχουν δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή, ιδίως στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρούν ότι η επεξεργασία των δεδομένων τους παραβιάζει την ισχύουσα νομοθεσία.

8. Ασφάλεια της Επεξεργασίας

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, παράνομη κοινολόγηση ή άλλη μορφή μη νόμιμης επεξεργασίας, σύμφωνα με το άρθρο 32 ΓΚΠΔ. Η πρόσβαση περιορίζεται στα απολύτως αναγκαία πρόσωπα, με γνώμονα την εμπιστευτικότητα και την ακεραιότητα των δεδομένων.

9. Τελικές Διατάξεις

Η παρούσα ενημέρωση αφορά την επεξεργασία προσωπικών δεδομένων στο πλαίσιο των δραστηριοτήτων του Ομίλου. Τυχόν ειδικότεροι σκοποί ή κατηγορίες δεδομένων που δεν καλύπτονται από αυτήν γνωστοποιούνται στο υποκείμενο πριν από τη σχετική επεξεργασία.

Η παρούσα ενημέρωση δύναται να επικαιροποιείται όταν αυτό καθίσταται αναγκαίο λόγω μεταβολής των δραστηριοτήτων, των διαδικασιών ή του εφαρμοστέου νομοθετικού πλαισίου.

Σημειώσεις

1. Προσωπικά Δεδομένα: Για τους σκοπούς του παρόντος κανονισμού νοούνται ως «δεδομένα προσωπικού χαρακτήρα», «προσωπικά δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου. Άρθρο 4 παρ. 1 ΓΚΠΔ. ↩

2. Επεξεργασία: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή. Άρθρο 4 παρ. 2 ΓΚΠΔ. ↩

3. Αποδέκτης: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας. Άρθρο 4 παρ. 9 ΓΚΠΔ. ↩