Datenschutzrichtlinie und Schutz personenbezogener Daten
Die „Hellenische Vereinigung für psychosoziale Unterstützung, Rehabilitation und gemeindenahe Versorgung“ (Zivile Non-Profit-Gesellschaft) räumt dem Schutz personenbezogener Daten Vorrang ein und verpflichtet sich ihm gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und Gesetz 4624/2019.
Diese Datenschutzrichtlinie betrifft insbesondere die personenbezogenen Daten, die über die Kontaktformulare und die Formulare zur Bekundung des Interesses an Zusammenarbeit/Beschäftigung auf unserer Website erhoben werden.
1. Unser Bekenntnis zur DSGVO
Die Organisation hat durch einen entsprechenden Beschluss ihres Vorstands eine umfassende Richtlinie zum Schutz personenbezogener Daten angenommen, die alle ihre Tätigkeiten regelt und nicht nur den Betrieb dieser Website. In diesem Zusammenhang hat die Organisation unter anderem folgende Maßnahmen zur DSGVO-Konformität ergriffen:
- Benennung eines Datenschutzbeauftragten (DSB) für alle ihre Tätigkeiten.
- Führung eines Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO) für alle Kategorien verarbeiteter Daten (z. B. Daten von Bewohnern/Begünstigten, Personaldaten, Daten von Website-Besuchern).
- Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (Art. 32 DSGVO) zum Schutz der Daten vor unbefugtem Zugriff, Verlust oder Offenlegung.
- Einführung interner Verfahren zur Behandlung und Meldung von Datenschutzverletzungen (Art. 33–34 DSGVO).
- Information und Sensibilisierung des Personals für Fragen des Schutzes personenbezogener Daten.
- Einhaltung der allgemeinen Verarbeitungsgrundsätze des Art. 5 DSGVO (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit) bei jedem von ihr durchgeführten Datenverarbeitungsvorgang, sei es in Bezug auf Begünstigte und Bewohner ihrer Einrichtungen, ihre Beschäftigten und Mitarbeitenden oder Besucher ihrer Website.
Diese Datenschutzrichtlinie bildet den öffentlichen, spezifischen Teil dieser Gesamtrichtlinie, insbesondere in Bezug auf die Daten, die Sie über die Formulare auf unserer Website übermitteln.
2. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist die Organisation mit den obigen Angaben, ordnungsgemäß vertreten.
3. Welche Daten wir erheben
Über das Kontaktformular erheben wir: vollständigen Namen, Kontakttelefonnummer (optional), E-Mail-Adresse und den Inhalt Ihrer Nachricht.
Über das Formular zur Bekundung des Interesses an Zusammenarbeit/Beschäftigung erheben wir: vollständigen Namen, Kontaktdaten (Telefon, E-Mail), Fachrichtung, Bildungsabschlüsse und Angaben zur Berufserfahrung, wie Sie sie selbst im Formular angeben.
Über die oben genannten Formulare erheben wir keine besonderen Kategorien von Daten (z. B. Gesundheitsdaten), es sei denn, Sie nehmen diese selbst in den Freitext Ihrer Nachricht auf.
4. Zweck und Rechtsgrundlage der Verarbeitung
Die Daten, die Sie uns über das Kontaktformular senden, werden zum Zweck der Beantwortung Ihres Anliegens oder Ihrer Frage verarbeitet, auf der Rechtsgrundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie durch Ankreuzen des entsprechenden Zustimmungsfelds beim Absenden des Formulars erteilen.
Die Daten, die Sie uns über das Formular zur Bekundung des Interesses an Zusammenarbeit/Beschäftigung senden, werden zum Zweck der Prüfung Ihres Interesses an einer Zusammenarbeit mit der Organisation verarbeitet, auf der Rechtsgrundlage Ihrer Einwilligung und der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 Buchst. a und b DSGVO).
5. Wer Zugriff auf Ihre Daten hat
Zugriff auf die von Ihnen übermittelten Daten erhalten ausschließlich die zuständigen Mitarbeitenden der Organisation im Rahmen ihrer Aufgaben sowie die technischen Dienstleister unserer Website, mit denen wir zusammenarbeiten (z. B. Hosting, Formularverwaltung), die als Auftragsverarbeiter handeln und entsprechenden vertraglichen Vertraulichkeits- und Sicherheitspflichten unterliegen. Ihre Daten werden nicht zu kommerziellen oder Werbezwecken an Dritte weitergegeben.
6. Aufbewahrungsdauer
Die über die Website-Formulare erhobenen Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des Zwecks erforderlich ist, zu dem sie übermittelt wurden (Beantwortung Ihres Anliegens oder Prüfung des Interesses an einer Zusammenarbeit), und anschließend sicher gelöscht, sofern keine andere gesetzliche Verpflichtung eine abweichende Aufbewahrungsfrist verlangt.
7. Ihre Rechte
In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit sowie das Recht auf Widerspruch gegen die Verarbeitung. Sie haben außerdem das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung der genannten Rechte können Sie uns unter folgender E-Mail-Adresse kontaktieren: psyhologia@psyhologia.gr.
8. Datenschutzbeauftragter (DSB)
Die Organisation hat einen Datenschutzbeauftragten (DSB) benannt, den Sie bei allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten unter folgender E-Mail-Adresse kontaktieren können: psyhologia@psyhologia.gr.
9. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass der Schutz Ihrer personenbezogenen Daten in irgendeiner Weise beeinträchtigt ist, haben Sie weiterhin das Recht, eine Beschwerde bei der Hellenischen Datenschutzbehörde (HDPA), Kifissias-Allee 1–3, PLZ 11523, Athen, einzureichen, www.dpa.gr.
10. Datensicherheit
Die Organisation trifft geeignete technische und organisatorische Maßnahmen, um die von ihr verarbeiteten Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu den von der Organisation angewandten Maßnahmen gehören beispielhaft: verschlüsselte Sicherungen auf sicheren Cloud-Diensten innerhalb der Europäischen Union, eine strenge Passwortrichtlinie, abgestufter Datenzugriff nur durch befugtes Personal, unterzeichnete Vertraulichkeitsverpflichtungen aller Mitarbeitenden, regelmäßige Schulungen zu Fragen des Datenschutzes sowie ein etabliertes Verfahren zur Behandlung von Datenschutzverletzungen mit Meldung an die Hellenische Datenschutzbehörde innerhalb von 72 Stunden, wo erforderlich (Art. 32–34 DSGVO).
11. Änderungen dieser Richtlinie
Die Organisation behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern, wann immer sie es für notwendig erachtet, und wird diese Seite entsprechend aktualisieren.