Politique de confidentialité et de protection des données à caractère personnel
L’« Association hellénique de soutien psychosocial, de réhabilitation et de soins communautaires » (société civile à but non lucratif) accorde la priorité à la protection des données à caractère personnel et s’engage à la garantir, conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi grecque 4624/2019.
La présente Politique de confidentialité concerne en particulier les données à caractère personnel collectées au moyen des formulaires de contact et des formulaires de manifestation d’intérêt pour une collaboration ou un emploi sur notre site internet.
1. Notre engagement envers le RGPD
Par une décision de son Conseil d’administration, l’Organisation a adopté une politique complète de protection des données à caractère personnel, qui régit l’ensemble de ses activités et pas uniquement le fonctionnement du présent site internet. Dans ce cadre, l’Organisation a notamment pris les mesures suivantes afin de se conformer au RGPD :
- Désignation d’un délégué à la protection des données (DPO) pour l’ensemble de ses activités.
- Tenue d’un registre des activités de traitement (article 30 du RGPD) pour toutes les catégories de données traitées (par exemple, données des résidents/bénéficiaires, données du personnel, données des visiteurs du site internet).
- Mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées (article 32 du RGPD) afin de protéger les données contre tout accès non autorisé, toute perte ou toute fuite.
- Mise en place de procédures internes de gestion et de notification de toute violation de données (articles 33 et 34 du RGPD).
- Information et sensibilisation de son personnel aux questions de protection des données à caractère personnel.
- Respect des principes généraux de traitement énoncés à l’article 5 du RGPD (licéité, loyauté, transparence, minimisation des données, exactitude, limitation de la conservation, intégrité et confidentialité) lors de toute opération de traitement, qu’elle concerne les bénéficiaires et résidents de ses structures, ses salariés et collaborateurs ou les visiteurs de son site internet.
La présente Politique de confidentialité constitue la partie publique et spécialisée de cette politique générale, notamment en ce qui concerne les données que vous transmettez au moyen des formulaires de notre site internet.
2. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est l’Organisation susmentionnée, dûment représentée.
3. Données que nous collectons
Au moyen du formulaire de contact, nous collectons : vos nom et prénom, un numéro de téléphone de contact (facultatif), votre adresse électronique et le contenu de votre message.
Au moyen du formulaire de manifestation d’intérêt pour une collaboration ou un emploi, nous collectons : vos nom et prénom, vos coordonnées (téléphone et adresse électronique), votre spécialité, vos diplômes et qualifications ainsi que des informations sur votre expérience professionnelle, telles que vous les déclarez dans le formulaire.
Nous ne collectons pas de catégories particulières de données (par exemple des données de santé) au moyen des formulaires ci-dessus, sauf si vous choisissez vous-même de les inclure dans le texte libre de votre message.
4. Finalité et base juridique du traitement
Les données que vous nous transmettez au moyen du formulaire de contact sont traitées afin de répondre à votre demande ou à votre question, sur la base juridique de votre consentement [article 6, paragraphe 1, point a), du RGPD], que vous donnez en cochant la case d’acceptation correspondante lors de l’envoi du formulaire.
Les données que vous nous transmettez au moyen du formulaire de manifestation d’intérêt pour une collaboration ou un emploi sont traitées afin d’évaluer votre souhait de collaborer avec l’Organisation, sur la base juridique de votre consentement et de l’exécution, à votre demande, de mesures précontractuelles [article 6, paragraphe 1, points a) et b), du RGPD].
5. Personnes ayant accès à vos données
L’accès aux données que vous transmettez est accordé exclusivement au personnel compétent de l’Organisation, dans le cadre de ses fonctions, ainsi qu’aux prestataires d’assistance technique du site internet avec lesquels nous collaborons (par exemple, hébergement et gestion des formulaires). Ces prestataires agissent en qualité de sous-traitants et sont liés par des obligations contractuelles correspondantes en matière de confidentialité et de sécurité. Vos données ne sont pas transmises à des tiers à des fins commerciales ou publicitaires.
6. Durée de conservation
Les données collectées au moyen des formulaires du site internet sont conservées uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été transmises (réponse à votre demande ou évaluation d’un intérêt pour une collaboration), puis sont supprimées de manière sécurisée, sauf si une autre obligation légale impose une durée de conservation différente.
7. Vos droits
En ce qui concerne vos données à caractère personnel, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, ainsi que du droit de vous opposer au traitement. Vous avez également le droit de retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement déjà effectué sur la base de ce consentement.
Pour exercer les droits ci-dessus, vous pouvez nous contacter à l’adresse électronique suivante : psyhologia@psyhologia.gr.
8. Délégué à la protection des données (DPO)
L’Organisation a désigné un délégué à la protection des données (DPO), que vous pouvez contacter pour toute question relative au traitement de vos données à caractère personnel, à l’adresse électronique suivante : psyhologia@psyhologia.gr.
9. Droit d’introduire une réclamation
Si vous estimez que la protection de vos données à caractère personnel est compromise de quelque manière que ce soit, vous avez le droit d’introduire une réclamation auprès de l’Autorité hellénique de protection des données (HDPA), 1-3 avenue Kifissias, 11523 Athènes, www.dpa.gr.
10. Sécurité des données
L’Organisation met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données qu’elle traite contre toute destruction accidentelle ou illicite, toute perte, toute altération, toute divulgation ou tout accès non autorisé. Les mesures appliquées comprennent notamment : des sauvegardes chiffrées sur des services cloud sécurisés situés au sein de l’Union européenne, une politique stricte en matière de mots de passe, un accès hiérarchisé aux données réservé au personnel autorisé, des engagements de confidentialité signés par l’ensemble du personnel, des formations régulières aux questions de protection des données, ainsi qu’une procédure établie de gestion de tout incident de violation de données, avec notification à l’Autorité hellénique de protection des données dans un délai de 72 heures lorsque cela est requis (articles 32 à 34 du RGPD).
11. Modifications de la présente politique
L’Organisation se réserve le droit de modifier la présente Politique de confidentialité chaque fois qu’elle le juge nécessaire, en mettant à jour la présente page en conséquence.