Ενημέρωση για επεξεργασία προσωπικών δεδομένων
Με την υποβολή από το γονέα της Αίτησης Εγγραφής στα Θερινά Προγράμματα του Ελληνοαμερικανικού Εκπαιδευτικού Ιδρύματος (Ε.Ε.Ι), τα στοιχεία του αιτούντος γονέα, καθώς και αυτά που δηλώνονται για λογαριασμό του μαθητή και του έτερου γονέα, καταχωρούνται στην ειδική καρτέλα του γονέα και του μαθητή αντίστοιχα, που τηρείται στην κεντρική ηλεκτρονική βάση δεδομένων που διατηρεί το Ε.Ε.Ι. (Υπεύθυνος Επεξεργασίας Δεδομένων). Οι έντυπες αιτήσεις εγγραφής τηρούνται στη Γραμματεία Ειδικών Προγραμμάτων. Σημειώνεται ότι ο γονέας έχει δυνατότητα να ελέγξει / διορθώσει / συμπληρώσει / επικαιροποιήσει τα στοιχεία του αποστέλλοντας email στο srmchanges@athenscollege.edu.gr.
Επεξεργασία δεδομένων: Η επεξεργασία των δεδομένων αφορά ειδικότερα τη συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση τους στο αρχείο του Ε.Ε.Ι., τη χρήση τους σε περίπτωση επικοινωνίας του Ε.Ε.Ι. με τον γονέα / τους γονείς, την πρόσβαση σε αυτά των αρμόδιων Υπηρεσιών του Ε.Ε.Ι. (όπως γραμματεία Ειδικών Προγραμμάτων, λογιστήριο αναφορικά με τα οικονομικά δεδομένα, τμήμα μεταφοράς αναφορικά με τη μεταφορά των μαθητών), τη διαγραφή ή καταστροφή τους. Η επεξεργασία και προστασία των προσωπικών δεδομένων του μαθητή και των γονέων, ως αυτά δηλώνονται κατά την εγγραφή στα Θερινά Προγράμματα ή επικαιροποιούνται από τον ίδιο το γονέα, υπόκειται στους παρόντες όρους καθώς και στις σχετικές διατάξεις του Γενικού Ευρωπαϊκού Κανονισμού 2016/679 (εφεξής «Γενικός Κανονισμός»), όπως αυτός συμπληρώνεται με τις εθνικές διατάξεις για την προστασία των δεδομένων, είναι σύμφωνη με τους καταστατικούς σκοπούς του Ε.Ε.Ι. και γίνεται εις εκτέλεση της συμφωνίας με το γονέα για παροχή της συγκεκριμένης υπηρεσίας.
Προσωπικά δεδομένα που συλλέγονται: Το Ε.Ε.Ι. συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα που είναι απαραίτητα για την εξυπηρέτηση συγκεκριμένων σκοπών σχετιζόμενων με την εγγραφή μαθητών στις υπηρεσίες του (Θερινά Προγράμματα). Ενδεικτικά αναφέρονται: (α) Δημογραφικά στοιχεία (ονοματεπώνυμο μαθητή και γονέων/κηδεμόνων, Σχολική μονάδα και τάξη που φοιτά, μητρώο μαθητή στο Σχολείο), (β) Ονοματεπώνυμο γονέων, (γ) Στοιχεία επικοινωνίας (διεύθυνση κατοικίας μαθητή, διεύθυνση επικοινωνίας, τηλέφωνα και διεύθυνση ηλεκτρονικού ταχυδρομείου γονέων), (δ) στοιχεία οικονομικά υπεύθυνου γονέα (ΑΦΜ, Δ.Ο.Υ.) για περιπτώσεις που ο μαθητής δεν είναι μαθητής των σχολείων του
Ε.Ε.Ι, (ε) δεδομένα υγείας, όπως αυτά δηλώνονται από τον γονέα (στην αίτηση ή σε χωριστή δήλωση που υποβάλει/αποστέλλει στη γραμματεία Ειδικών Προγραμμάτων) προκειμένου να συμμετέχει ο μαθητής στα Θερινά προγράμματα ή, στον βαθμό που απαιτείται , για να κοινοποιηθούν –στην εταιρία Μεταφοράς και σίτισης (όπως ενδεικτικά πληροφορίες σχετικά με ειδικές ανάγκες που επηρεάζουν την μετακίνηση, διατροφικές απαιτήσεις), (στ) οπτικοακουστικό υλικό (φωτογραφίες, βίντεο) από τις δράσεις των Θερινών Προγραμμάτων (εκδηλώσεις, παρουσιάσεις, αγώνες, βραβεύσεις, συμμετοχή σε δράσεις),
Σκοποί επεξεργασίας και νομική βάση επεξεργασίας: Τα χορηγούμενα από τα υποκείμενα προσωπικά δεδομένα, επεξεργάζονται από το Ε.Ε.Ι. για την εξυπηρέτηση των σκοπών που σχετίζονται με την εγγραφή και παρακολούθηση από τον μαθητή των Θερινών Προγραμμάτων του Ε.Ε.Ι., όπως ειδικότερα περιγράφονται κατωτέρω: (α) Η εγγραφή μαθητών στα Θερινά Προγράμματα του Ε.Ε.Ι., η παροχή της υπηρεσίας των Θερινών Προγραμμάτων από το Ε.Ε.Ι, καθώς επίσης και η διεκπεραίωση των σχετικών συμβατικών υποχρεώσεων μεταξύ των γονέων και του Ε.Ε.Ι., (β) Η απαραίτητη επικοινωνία με τους γονείς / κηδεμόνες των εγγεγραμμένων στα Θερινά Προγράμματα μαθητών (τηλεφωνικά ή ηλεκτρονικά ή εντύπως στην διεύθυνση αλληλογραφίας που έχουν δηλώσει οι γονείς) για θέματα που αφορούν το μαθητή και το πρόγραμμα των Θερινών Προγραμμάτων στα οποία συμμετέχει ο μαθητής. Για τα ανωτέρω υπό α-β νομική βάση επεξεργασίας των δεδομένων αποτελεί η συμβατική σχέση του Ε.Ε.Ι. με τον γονέα καθώς και η εκ του νόμου υποχρέωση του Ε.Ε.Ι. για την έκδοση των απαιτούμενων φορολογικών παραστατικών. (γ) Η ασφάλεια και προστασία του μαθητή κατά τη συμμετοχή του στα Θερινά Προγράμματα, με την ενημέρωση του Ε.Ε.Ι. από τον γονέα ιατρικών θεμάτων που αφορούν το μαθητή και γενικών πληροφοριών αναφορικά με την υγεία του. Νομική βάση επεξεργασίας αποτελεί η συγκατάθεση του γονέα που χορηγεί προς το Ε.Ε.Ι. στην ειδική δήλωση γονέα που συνυποβάλει με την αίτηση εγγραφής. Ειδικότερες πληροφορίες για την επεξεργασία ιατρικών δεδομένων, μπορείτε να βρείτε εδώ. (δ) Επικοινωνία του Ε.Ε.Ι. (ηλεκτρονική ή έντυπη) με τους γονείς του μαθητή για έτερες εκδηλώσεις, δράσεις
του Ε.Ε.Ι., ενημερώσεις για άλλα προγράμματα του Ε.Ε.Ι ή/και τα Θερινά Προγράμματα των επομένων του παρόντος ετών. Νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον του Ε.Ε.Ι. και των Σχολείων του να ενημερώνει τους γονείς για δραστηριότητες που λαμβάνουν χώρα εντός της σχολικής κολλεγιακής κοινότητας και αφορούν, προάγουν, εμπλουτίζουν και στηρίζουν τους μαθητές του Σχολείου και των προγραμμάτων του Ε.Ε.Ι. (όπως ενδεικτικά ενημέρωση για δράσεις της Υπηρεσίας του Ε.Ε.Ι. Development Office), οι οποίες στηρίζουν το Ταμείο Υποτροφιών του Ε.Ε.Ι. (ε) Η έκδοση εντύπων ή/και ηλεκτρονικών αναμνηστικών φωτογραφιών ή/και βίντεο, επετηρίδων και λοιπών ενημερωτικών ή αναμνηστικών λευκωμάτων αναφορικά με τις δραστηριότητες των μαθητών κατά τα Θερινά Προγράμματα, η ανάρτηση επιλεγμένου υλικού στην επίσημη ιστοσελίδα του Ε.Ε.Ι. (www.athenscollege.edu..gr) και στα μέσα κοινωνικής δικτύωσης που έχει επίσημη διαχείριση το Ε.Ε.Ι., η καταχώριση υλικού
(γενική φωτογραφία συνόλου μαθητών Θερινών Προγραμμάτων Ε.Ε.Ι.) στην Ετήσια Έκθεση του Ε.Ε.Ι. και η καταχώριση φωτογραφικού υλικού σε εκδόσεις (βιβλία) του Ε.Ε.Ι. Νομική βάση επεξεργασίας αποτελεί η συγκατάθεση που δίνει ο γονέας κατά την υποβολή της αίτησης εγγραφής. Τέλος, το Ε.Ε.Ι έχει έννομο συμφέρον για την τήρηση Ιστορικού Αρχείου στο οποίο ενδεχομένως να περιληφθεί και οπτικοακουστικό υλικό από τα θερινά προγράμματα.
Αποδέκτες των δεδομένων: Η επεξεργασία των προσωπικών δεδομένων περιορίζεται εντός του Ε.Ε.Ι. και τα προσωπικά δεδομένα είναι διαθέσιμα στους εργαζομένους του Ε.Ε.Ι. (εφόσον ανήκουν σε υπηρεσία που χρειάζεται εξ αντικειμένου να έχει πρόσβαση σε αυτά), που δεσμεύεται με υποχρέωση τήρησης εμπιστευτικότητας. Αποδέκτες των δεδομένων, κατόπιν νόμιμης υποχρέωσης, σύμβασης συνεργασίας ή και κατόπιν αιτήσεως συγκατάθεσης του ίδιου του υποκειμένου των δεδομένων, είναι: (α) δημόσιες αρχές (Ανεξάρτητη Αρχή Δημοσίων Εσόδων ή αντίστοιχοι δημόσιοι φορείς), (β) δικαστικές και εισαγγελικές αρχές σε περίπτωσης έγερσης αξιώσεων ή αξιόποινων πράξεων, (γ) συνεργάτες του Ε.Ε.Ι. (όπως ενδεικτικά εταιρεία μεταφοράς) που δεσμεύονται συμβατικά για την ασφαλή επεξεργασία προσωπικών δεδομένων ως εκτελούντες την επεξεργασία και μόνο στο πλαίσιο συγκεκριμένων εντολών που λαμβάνουν από το Ε.Ε.Ι. και στον βαθμό που η επεξεργασία είναι αναγκαία για την εκπλήρωση των ανωτέρω σκοπών και την παροχή των υπηρεσιών.
Διάρκεια τήρησης δεδομένων: Η διάρκεια τήρησης αρχείου με τα στοιχεία του γονέα και του μαθητή ταυτίζεται κατ’ ελάχιστο με τη διάρκεια της υπηρεσίας των Θερινών Προγραμμάτων, για όσο χρόνο απαιτείται κατ’ αναλογία των επιδιωκόμενων σκοπών ως αυτοί ορίστηκαν ανωτέρω και για όσο χρόνο απαιτείται από την κείμενη νομοθεσία ( όπως ενδεικτικά η φορολογική), και σε περίπτωση έγερσης αξιώσεων, επί όσο χρόνο απαιτείται για την αμετάκλητη επίλυσή τους. Σημειώνεται ότι εφόσον ο μαθητής που συμμετέχει στα Θερινά Προγράμματα είναι μαθητής σε σχολείο του Ελληνοαμερικανικού Εκπαιδευτικού Ιδρύματος, τα προσωπικά του δεδομένα του μαθητή και των γονέων διατηρούνται στην κεντρική βάση του Ε.Ε.Ι. για όσο χρονικό διάστημα ο μαθητής διατηρεί την μαθητική ιδιότητα του Ε.Ε.Ι.και σύμφωνα με την πολιτική του Ε.Ε.Ι. που ισχύει για τους εγγεγραμμένους μαθητές (https://www.athenscollege.edu.gr/privacy-notice ).). Περαιτέρω, σημειώνεται ότι αναφορικά με το οπτικοακουστικό υλικό (φωτογραφίες, βίντεο) στο οποίο περιλαμβάνεται η εικόνα του μαθητή από τη συμμετοχή του στα Θερινά Προγράμματα, αυτά διατηρούνται σε Ιστορικό Αρχείο του Ε.Ε.Ι. (έντυπο και ηλεκτρονικό αποθετήριο) που τηρείται στη Βιβλιοθήκη του Ε.Ε.Ι. και σε έντυπα, βιβλία, εκδόσεις που ομοίως καταχωρούνται στο Ιστορικό Αρχείο του Ε.Ε.Ι. Σημειώνεται ότι το βιντεοσκοπικό και φωτογραφικό υλικό, διατηρείται στην επίσημη ιστοσελίδα του Ε.Ε.Ι. (www.athenscollege.edu.gr) και στα μέσα κοινωνικής δικτύωσης που έχει επίσημη διαχείριση το Ε.Ε.Ι.,, για τους σκοπούς που περιγράφονται στο παρόν χωρίς χρονικό περιορισμό έως την άσκηση δικαιώματος διαγραφής με τους περιορισμούς που αναφέρονται κατωτέρω.
Παρόλα αυτά κάποια αναγκαία προσωπικά δεδομένα που αφορούν τις συναλλακτικές σχέσεις των υποκειμένων με το Ε.Ε.Ι. καθώς και την ενημέρωση για την επεξεργασία των δεδομένων αυτών και την σύννομη λήψη συγκατάθεσης, δύνανται να παραμένουν ως πληροφορίες προς διασφάλιση της απόδειξης της νομιμότητας της επεξεργασίας των δεδομένων από το Ε.Ε.Ι. και την διασφάλιση των έννομων αξιώσεων των μερών. Ασφάλεια δεδομένων: Το Ε.Ε.Ι. εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των προσωπικών δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, κατάχρησης, απώλειας ή καταστροφής. Τέτοια μέτρα περιλαμβάνουν, ενδεικτικά, την χρήση τειχών προστασίας, εγκαταστάσεις ασφαλών εξυπηρετητών, μέτρα ασφάλειας δικτύου, εφαρμογή κατάλληλων συστημάτων και διαδικασιών δικαιωμάτων πρόσβασης, εφαρμογή πολιτικής ελέγχου πρόσβασης, προσεκτική επιλογή εκτελούντων την επεξεργασία και έλεγχος συμμόρφωσης με τον ΓΚΠΔ και άλλα εύλογα οργανωτικά και τεχνικά μέτρα για την παροχή κατάλληλης προστασίας των Δεδομένων προσωπικού χαρακτήρα. Όλοι οι εργαζόμενοι δεσμεύονται από ρήτρες τήρησης εχεμύθειας και απορρήτου και τα Προσωπικά Δεδομένα υφίστανται επεξεργασία μόνο από ειδικά εξουσιοδοτημένο προσωπικό του Ε.Ε.Ι. .
Δικαιώματα υποκειμένων: Το Ε.Ε.Ι. σέβεται και τηρεί όλα τα προβλεπόμενα από το Γενικό Κανονισμό δικαιωμάτων υποκειμένων των δεδομένων. Συγκεκριμένα τα υποκείμενα διατηρούν το δικαίωμα πρόσβασης, ενημέρωσης, κατόπιν σχετικού αιτήματος, και περαιτέρω πληροφόρησης σχετικά με τα δεδομένα τα οποία τηρεί το Ε.Ε.Ι. και την πραγματοποιούμενη επεξεργασία. Ειδικότερα τα υποκείμενα διατηρούν το δικαίωμα διόρθωσης ή συμπλήρωσης των προσωπικών τους δεδομένων, της διαγραφής εφόσον έχει ολοκληρωθεί ο σκοπός επεξεργασίας και η εκ του νόμου ή συμβάσεως προβλεπόμενη διατήρηση αυτών, του περιορισμού της επεξεργασίας, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις, της φορητότητας των δεδομένων που τα αφορούν και της εναντίωσης στην περαιτέρω επεξεργασία αυτών εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.. Επίσης, αναφορικά με τις χορηγηθείσες από το γονέα συγκαταθέσεις, σημειώνεται ότι ο γονέας έχει δικαίωμα να τις ανακαλέσει ελεύθερα, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί (ανάκληση για το μέλλον). Το Ε.Ε.Ι. σε περίπτωση ενάσκησης κάποιου εκ των ανωτέρω δικαιωμάτων θα απαντά εγγράφως εντός συγκεκριμένης προθεσμίας που ορίζεται από το Γενικό Κανονισμό από την παραλαβή του συγκεκριμένου αιτήματος.
Τέλος, τα υποκείμενα έχουν το δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, απευθύνοντας την καταγγελία στην Αρχή ηλεκτρονικά με τη συμπλήρωση της αντίστοιχης ηλεκτρονικής φόρμας ανάλογα με τον τύπο της καταγγελίας στο https://www.dpa.gr/el/polites/katagelia_stin_arxi (Κηφισίας 1- 3, Τ.Κ. 11523, Αθήνα, τηλ. 210 6475600).
Υπεύθυνος Προστασίας Δεδομένων: Στο πλαίσιο της αποδοτικότερης προστασίας των προσωπικών δεδομένων που συλλέγει και επεξεργάζεται το Ε.Ε.Ι. για τους ανωτέρω σκοπούς, έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων, προς τον οποίο τα υποκείμενα μπορούν να απευθύνονται για διατύπωση ερωτημάτων ή άσκηση των δικαιωμάτων τους, ως ακολούθως: Tηλέφωνο: (+30)2106798186, Ηλεκτρονικό ταχυδρομείο: dpo@athenscollege.edu.gr, Iστοσελίδα: www.athenscollege.edu.gr, Ταχυδρομική διεύθυνση: Ελληνοαμερικανικόν Εκπαιδευτικόν
Ίδρυμα, Στ. Δέλτα 15, 15452 Ψυχικό
Εποπτεύουσα Αρχή: Εποπτεύουσα Ελληνική Αρχή για παρακολούθηση εφαρμογής του Γενικού Κανονισμού και ζητημάτων που αφορούν την επεξεργασία προσωπικών σας δεδομένων, έχει οριστεί η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ). [www.dpa.gr,
ταχ.διεύθυνση: Λ.Κηφισίας αρ.1-3 τκ 11523, τηλέφωνο: +302106475600, φαξ: +302106475628, email: contact@dpa.gr]
Μπορείτε να συμβουλευτείτε την αναλυτική Δήλωση Ενημέρωσης του Ε.Ε.Ι. για την προστασία κατά την επεξεργασία προσωπικών δεδομένων των υποκειμένων στο διαδικτυακό τόπο του Ε.Ε.Ι., εδώ.