GDPR – ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

ΠΟΛΙΤΙΚΗ ΕΝΗΜΕΡΩΣΗΣ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΕΠΙΣΚΕΠΤΩΝ ΙΣΤΟΣΕΛΙΔΑΣ

 

ΛΙΓΑ ΛΟΓΙΑ ΓΙΑ ΤΟ CSI INSTITUTE

Το www.csii.gr αποτελεί το διαδικτυακό τόπο του μη Κερδοσκοπικού Σωματείου CSI Institute («Διεθνές Ινστιτούτο για την Κυβερνοασφάλεια»), το οποίο έχει ως βασικό στόχο την προαγωγή εκπαιδευτικών και κοινωφελών σκοπών, μεταξύ άλλων, την πρόληψη και την αντιμετώπιση θεμάτων ασφαλείας στο διαδίκτυο, καθώς και την εκπαίδευση, την έμπρακτη ενεργοποίηση και την επιστημονική έρευνα στο τομέα των νέων τεχνολογιών και του διαδικτύου. Επιπρόσθετα, το Ινστιτούτο, μέσω της ιστοσελίδας του, στοχεύει στην ενημέρωση και την εν γένει δραστηριοποίηση των πολιτών σε θέματα διαδικτύου, ασφάλειας υπολογιστικών συστημάτων και υποδομών, ασφαλούς χρήσεως του διαδικτύου, αλλά και χειρισμού διαδικτυακών προγραμμάτων και προγραμμάτων ηλεκτρονικού υπολογιστή.

ΣΕΒΑΣΜΟΣ ΤΗΣ ΙΔΙΩΤΙΚΗΣ ΣΑΣ ΖΩΗΣ

Τα προσωπικά σας δεδομένα είναι σημαντικά για εμάς, για το λόγο αυτό δεσμευόμαστε να προστατεύουμε και να σεβόμαστε την ιδιωτική σας ζωή. Το Ινστιτούτο μας,  ως Υπεύθυνος Επεξεργασίας δεδομένων προσωπικού χαρακτήρα, στο πλαίσιο του Γενικού Κανονισμού Προστασίας των Δεδομένων (ΕΕ) 2016/679, που τίθεται σε ισχύ από την 25.05.2018 (εφεξής «ΓΚΠΔ»), την εθνική νομοθεσία και τις σχετικές οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»), όπως εκάστοτε ισχύουν, δεσμεύεται να προστατεύει τα δεδομένα σας προσωπικού χαρακτήρα, για λόγους που προκύπτουν από τις σχετικές συναλλακτικές σχέσεις μας, τις έννομες υποχρεώσεις, το εκάστοτε έννομο συμφέρον του Ινστιτούτου μας ή το δικό σας συμφέρον.

Μέσω της παρούσας Πολιτικής, το Ινστιτούτο μας σας παρέχει την ακόλουθη ενημέρωση για την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα (το είδος των προσωπικών δεδομένων που συλλέγονται, τον τρόπο επεξεργασίας τους, τα μέσα προστασίας τους) και τα δικαιώματά σας, ως υποκείμενο της επεξεργασίας των δεδομένων αυτών.

Ο όρος «δεδομένα προσωπικού χαρακτήρα» αναφέρεται σε κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, δηλαδή σε φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως λόγου χάρη το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, ή οποιαδήποτε άλλη πληροφορία μπορεί να χρησιμοποιηθεί ως αναγνωριστικό σας στοιχείο. Επίσης, η «επεξεργασία των δεδομένων προσωπικού χαρακτήρα» συνίσταται στη συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμό ή διαγραφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση του Ινστιτούτου, είτε στο πλαίσιο των συναλλακτικών σας σχέσεων με αυτό είτε στο πλαίσιο πληροφόρησης που λαμβάνει το Ινστιτούτο από τρίτο φυσικό ή νομικό πρόσωπο ή φορέα του δημοσίου τομέα κατά την άσκηση νομίμου δικαιώματός αυτού ή του ιδίου του Ινστιτούτου.

Το CSIi, σε συμμόρφωση με το ισχύον νομοθετικό πλαίσιο για την προστασία των προσωπικών δεδομένων, έχει προβεί σε όλες τις ενέργειες που απαιτούνται, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την νόμιμη τήρηση, την επεξεργασία και την ασφαλή φύλαξη του αρχείου δεδομένων προσωπικού χαρακτήρα, δεσμευόμενο να διασφαλίζει και να προστατεύει με κάθε τρόπο την επεξεργασία των προσωπικών σας δεδομένων από απώλεια ή διαρροή, αλλοίωση, διαβίβαση ή την με οιονδήποτε άλλο τρόπο αθέμιτη επεξεργασία τους.

Για να είναι διαφανής ο τρόπος συλλογής, χρήσης και αποθήκευσης των προσωπικών δεδομένων σας, το Ινστιτούτο μας ενθαρρύνει τους επισκέπτες της ιστοσελίδας του και κάθε ενδιαφερόμενο πρόσωπο να διαβάσουν την παρούσα Πολιτική, με σκοπό να λάβουν τις ακόλουθες πληροφορίες:

1. Ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε και πώς τα χρησιμοποιούμε

Το Ινστιτούτο μας σας ενημερώνει ότι, μέσω της ιστοσελίδας του www.csii.gr, ενδέχεται να συλλέγει πληροφορίες σχετικά με εσάς και δεδομένα σας προσωπικού χαρακτήρα, εάν και μόνο εσείς τα παρέχετε. Αναλυτικότερα, το Ινστιτούτο συλλέγει και επεξεργάζεται τα ακόλουθα δεδομένα σας προσωπικού χαρακτήρα:

α) Την ηλεκτρονική σας διεύθυνση (e-mail), το όνομα, το επώνυμό σας και οιεσδήποτε πληροφορίες επιθυμείτε εσείς να μας

β) Επιπλέον, το Ινστιτούτο μας, για τις ανάγκες οργάνωσης και προβολής των σχετικών του δράσεων και ενεργειών, έχει στη διάθεσή του ηλεκτρονικό αρχείο με φωτογραφικό υλικό, η συλλογή και ανάρτηση του οποίου στην ιστοσελίδα του και η εν γένει δημοσιοποίησή του τελεί υπό την προϋπόθεση ότι τα φυσικά πρόσωπα (υποκείμενα), τα οποία απεικονίζονται, έχουν παράσχει εκ των προτέρων την ελεύθερη και ρητή τους συγκατάθεση για τους ως άνω σκοπούς.

γ) Τέλος, λαμβάνουμε τη διεύθυνση IP σας, όταν και όποτε προβαίνετε σε περιήγηση στην ιστοσελίδα μας.

Πρόγραμμα ζωντανής συνομιλίας (live chat) «tawk.to»

Στην ιστοσελίδα μας, λειτουργεί πρόγραμμα ζωντανής συνομιλίας, το οποίο παρέχεται από την «tawk.to» (www.tawk.to). Το «tawk.to» δημιουργήθηκε με σκοπό την άμεση υποστήριξη των παιδιών. Αποτελεί την επίσημη διαδικτυακή πλατφόρμα του Ινστιτούτου CSIi για την νεολαία και συγκεκριμένα απευθύνεται σε ηλικίες 13 έως 18 ετών. Κατανοώντας την άμεση και έγκαιρη επικοινωνία των νέων για συμβουλευτική υποστήριξη και γρήγορη πρόσβαση σε ειδικούς ψυχικής υγείας, αποφασίσαμε, ως μη κερδοσκοπικό σωματείο, να ενσωματώσουμε στις δράσεις μας, μία τεχνολογική πλατφόρμα προσβάσιμη στους νέους, όπου με ανώνυμο τρόπο και με γνώμονα πάντα το απόρρητο και τους δεοντολογικούς κανόνες της επιστήμης και της τεχνολογίας, θα βρίσκουν λύσεις και ανταπόκριση στα καθημερινά θέματα που τους προβληματίζουν. Συγκεκριμένα, με έναν απλό τρόπο, μπαίνοντας στην ιστοσελίδα www.csii.gr και κάνοντας μία απλή εγγραφή στο chat, καταχωρώντας μόνο ένα ψευδώνυμο, οι ειδικοί θα απαντούν στα ερωτήματα και τους προβληματισμούς των νέων, καθημερινά και ώρες από 15.00 έως 17.00. Οι υπηρεσίες συμβουλευτικής παρέχονται δωρεάν και η πρόσβαση είναι εύκολη και γρήγορη, ώστε να εξυπηρετούνται όσο το δυνατόν περισσότερα αιτήματα σε καθημερινή βάση. Το πρόγραμμα είναι δομημένο με τέτοιο τρόπο και οι ειδικοί άρτια καταρτισμένοι, προκειμένου να κινητοποιούνται οι νέοι να μιλήσουν, να επικοινωνήσουν την ανάγκη τους και τελικά να πραγματοποιηθούν οι αλλαγές που επιθυμούν, ώστε να αποφεύγονται καταστάσεις συναισθηματικής ευαλωτότητας, με απώτερο σκοπό να γίνει περισσότερο λειτουργική η καθημερινότητά τους.

Σημειώνεται ότι, κατά την ανωτέρω επικοινωνία, δε θα ζητούνται προσωπικές πληροφορίες ή δεδομένα προσωπικού χαρακτήρα, τα οποία μπορούν ενδεχομένως να ταυτοποιήσουν το φυσικό πρόσωπο που τα παρέχει. Ώστε, τα δεδομένα που συλλέγονται, δε χρησιμοποιούνται για την προσωπική ταυτοποίηση του επισκέπτη και δε συνενώνονται με τα προσωπικά δεδομένα του κατόχου του ψευδωνύμου, εκτός εάν προσωπικά δεδομένα παρέχονται οικειοθελώς κατά την διάρκεια της ζωντανής συνομιλίας.

Εάν επιθυμείτε να λάβετε περισσότερες πληροφορίες σχετικά με το «tawk.to» και την προστασία των δεδομένων σας μέσω αυτού, μπορείτε να επισκεφτείτε:

www.tawk.to/data-protection/

www.tawk.to/data-protection/dpa-data-processing-addendum/

2. Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα («ευαίσθητα προσωπικά δεδομένα»)

Το Ινστιτούτο μας δεν επεξεργάζεται κατά κανόνα ευαίσθητα δεδομένα σας προσωπικού χαρακτήρα (δεδομένα ειδικών κατηγοριών), όπως φερ’ ειπείν δεδομένα που σχετίζονται με τη φυλετική ή εθνοτική σας καταγωγή, τα πολιτικά σας φρονήματα, τις θρησκευτικές ή φιλοσοφικές σας πεποιθήσεις ή τη συμμετοχή σας σε συνδικαλιστική οργάνωση, γενετικά ή βιομετρικά δεδομένα με σκοπό την ταυτοποίηση σας ως υποκείμενο της επεξεργασίας, καθώς και δεδομένα υγείας ή δεδομένα που αφορούν την σεξουαλική σας ζωή ή το γενετήσιο προσανατολισμό σας.

Σε ενδεχόμενη περίπτωση που εσείς μας τα παρέχετε με δική σας πρωτοβουλία και οικειοθελώς, η τυχόν επεξεργασία τους θα είναι απολύτως σύννομη με το ισχύον νομοθετικό πλαίσιο προστασίας προσωπικών δεδομένων (ιδίως το άρ. 9 ΓΚΠΔ) και συμβαδίζει με τους επίσημους σκοπούς του Ινστιτούτου, όπως αποτυπώνονται στο Καταστατικό του (λ.χ. συμβολή στην προστασία του κοινού και ιδίως των ευπαθών ομάδων, όπως τα παιδιά, κ.λπ.).

3. Δεδομένα προσωπικού χαρακτήρα που αφορούν ανήλικα πρόσωπα

Το CSI Institute έχει κύριο σκοπό του τη στήριξη και ευαισθητοποίηση της νέας γενιάς και συμβάλλει, μεταξύ άλλων, στην ενημέρωση και την εκπαίδευση των παιδιών στις νέες τεχνολογίες και στην ασφαλή χρήση του διαδικτύου, αλλά και στην επίλυση προβλημάτων, μέσω διαδικτυακής γραμμής υποστήριξης και σελίδων σε πλατφόρμες κοινωνικής δικτύωσης. Ώστε, μολονότι δεν ενθαρρύνουμε τα ανήλικα πρόσωπα να εισφέρουν στοιχεία που συντελούν στην ταυτοποίησή τους, ενδέχεται, ιδίως όταν αυτό επιβάλλεται από το ισχύον νομοθετικό πλαίσιο, να τύχουν επεξεργασίας δεδομένα προσωπικού χαρακτήρα ανηλίκων προσώπων, έχοντας διαρκώς προτεραιότητά μας την προστασία του δικαιώματός τους στην ιδιωτική ζωή και του συμφέροντός τους. Στις περιπτώσεις αυτές (όπως λ.χ. όταν υποπέσει εις γνώση μας η πιθανή τέλεση ενός αδικήματος κατά ανηλίκου προσώπου, κ.λπ.), βασιζόμενοι σε απόλυτη διαφάνεια, δρώντας με απόλυτη εμπιστευτικότητα και έχοντας αυστηρώς υπ’ όψιν το μείζον συμφέρον του παιδιού, λαμβάνουμε τα κατάλληλα μέτρα για την προστασία των δεδομένων των ανηλίκων, μεταξύ άλλων, με τη μη συλλογή ευαίσθητων προσωπικών δεδομένων, την απουσία άμεσης εμπορικής προώθησης προς τους ανηλίκους και την αποχή από την αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ.

4. Νομιμότητα επεξεργασίας

Το Ινστιτούτο μας επεξεργάζεται νομίμως τα δεδομένα σας προσωπικού χαρακτήρα και όταν αυτό κρίνεται αναγκαίο για τους εκάστοτε σκοπούς. Ώστε, τα προσωπικά δεδομένα σας τα επεξεργαζόμαστε στηριζόμενοι οπωσδήποτε σε μία από τις εξής νομικές βάσεις:

α) όταν προηγουμένως μας έχετε παράσχει τη συγκατάθεσή σας, όπως όταν απεικονίζεσθε στο φωτογραφικό μας υλικό,

β) όταν η επεξεργασία είναι απαραίτητη για την εξυπηρέτηση της μεταξύ μας σύμβασης,

γ) για τη συμμόρφωση του Ινστιτούτου με υποχρεώσεις που απορρέουν εκ του νόμου, όπως λ.χ με την εκπλήρωση των καταστατικών σκοπών του,

δ) όταν η επεξεργασία είναι απαραίτητη για τη διαφύλαξη του ζωτικού συμφέροντός σας,

ε) όταν η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος του Ινστιτούτου που εκτελείται προς το δημόσιο συμφέρον,

στ) όπως απαιτείται για την επιδίωξη των εννόμων συμφερόντων του Ινστιτούτου (ή τρίτων), συμπεριλαμβανομένων των συμφερόντων μας για την παροχή πρωτοποριακών, εξατομικευμένων και ασφαλών υπηρεσιών προς εσάς.

5. Αποδέκτες των δεδομένων σας προσωπικού χαρακτήρα

Το Ινστιτούτο μας δεν κοινοποιεί τα δεδομένα σας προσωπικού χαρακτήρα σε τρίτους. Ώστε, πρόσβαση στα προσωπικά δεδομένα σας έχουν το προσωπικό και οι εθελοντές μας (λ.χ. ψυχολόγοι, εγκληματολόγοι), οι οποίοι παρέχουν τις υπηρεσίες τους προς το Ινστιτούτο, στο πλαίσιο της ορθής εκτέλεσης και εκπλήρωσης της εθελοντικής τους δράσης και υπό καθεστώς απόλυτης εχεμύθειας και εμπιστευτικότητας. Ακολούθως, το CSIi ενδέχεται να γνωστοποιήσει σε τρίτα νομικά πρόσωπα (εσωτερικού και εξωτερικού, αλλά πάντως εντός της Ε.Ε.), στα οποία έχει αναθέσει μερικώς ή ολικώς τη για λογαριασμό του εκτέλεση της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα (Εκτελούντες την Επεξεργασία), για συγκεκριμένους σκοπούς.

Στο σύνολο των περιπτώσεων, το Ινστιτούτο μας νομίμως διασφαλίζει την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα, με συμβατικές ρήτρες περιορισμού του σκοπού της επεξεργασίας, παροχής επαρκών εγγυήσεων για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων και υπό καθεστώς απόλυτης εχεμύθειας και εμπιστευτικότητας, σύμφωνα με τις αντίστοιχες διατάξεις του ΓΚΠΔ, με σκοπό την ορθή και ασφαλή επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα.

6. Διεθνείς διαβιβάσεις των δεδομένων σας προσωπικού χαρακτήρα

Το Ινστιτούτο δε διαβιβάζει κατά κανόνα απευθείας προσωπικά δεδομένα σας σε τρίτες (εκτός Ε.Ε. ή Ε.Ο.Χ.) χώρες ή διεθνείς οργανισμούς, εκτός εάν η διαβίβαση επιβάλλεται από το ισχύον κανονιστικό ή νομοθετικό πλαίσιο ή έχετε ενημερωθεί σχετικώς και συγκατατεθεί εκ των προτέρων και ρητώς στη διαβίβαση αυτή (σε όσες περιπτώσεις αυτό απαιτείται).

Όταν χρησιμοποιείτε την ηλεκτρονική μας πλατφόρμα «tawk.to», όσες πληροφορίες μας παρέχετε, ακόμη και εάν δεν σας ταυτοποιούν, διαβιβάζονται κατά κανόνα σε ένα server στις Ηνωμένες Πολιτείες της Αμερικής. Η «tawk.to» διασφαλίζει την εμπιστευτικότητα αυτών, καθότι είναι εγεγγραμένη και πιστοποιημένη σύμφωνα με το σύστημα του Privacy Shield (Ασπίδα Προστασίας της Ιδιωτικής Ζωής) και υποχρεούται να τηρήσει τις διατάξεις της Ε.Ε. περί προσωπικών δεδομένων, αναφορικά με τη συλλογή, τη χρήση και τη διατήρηση προσωπικών στοιχείων από κράτη-μέλη της Ε.Ε.