Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων
Η «ΕΛΛΗΝΙΚΗ ΕΤΑΙΡΙΑ ΨΥΧΟΚΟΙΝΩΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ, ΑΠΟΚΑΤΑΣΤΑΣΗΣ ΚΑΙ ΚΟΙΝΟΤΙΚΗΣ ΜΕΡΙΜΝΑΣ» (Αστική Μη Κερδοσκοπική Εταιρία), δίνει προτεραιότητα και δεσμεύεται για την προστασία των προσωπικών δεδομένων, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019.
Η παρούσα Πολιτική Απορρήτου αφορά ειδικότερα τα προσωπικά δεδομένα που συλλέγονται μέσω των φορμών επικοινωνίας και εκδήλωσης ενδιαφέροντος συνεργασίας/εργασίας της ιστοσελίδας μας.
1. Η δέσμευσή μας στον ΓΚΠΔ
Ο Φορέας έχει υιοθετήσει, με σχετική απόφαση του Διοικητικού Συμβουλίου, ολοκληρωμένη πολιτική προστασίας δεδομένων προσωπικού χαρακτήρα, η οποία διέπει το σύνολο των δραστηριοτήτων του και όχι μόνο τη λειτουργία της παρούσας ιστοσελίδας. Στο πλαίσιο αυτό, ο Φορέας έχει προβεί, μεταξύ άλλων, στις εξής ενέργειες συμμόρφωσης με τον ΓΚΠΔ:
- Ορισμό Υπεύθυνου Προστασίας Δεδομένων (DPO) για το σύνολο των δραστηριοτήτων του.
- Τήρηση Αρχείου Δραστηριοτήτων Επεξεργασίας (άρθρο 30 ΓΚΠΔ) για όλες τις κατηγορίες δεδομένων που επεξεργάζεται (π.χ. δεδομένα φιλοξενούμενων/ωφελούμενων, δεδομένα προσωπικού, δεδομένα επισκεπτών ιστοσελίδας).
- Εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας (άρθρο 32 ΓΚΠΔ) για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή διαρροή.
- Θέσπιση εσωτερικών διαδικασιών για την αντιμετώπιση και γνωστοποίηση τυχόν παραβίασης δεδομένων (άρθρα 33-34 ΓΚΠΔ).
- Ενημέρωση και ευαισθητοποίηση του προσωπικού του σε θέματα προστασίας προσωπικών δεδομένων.
- Τήρηση των γενικών αρχών επεξεργασίας του άρθρου 5 ΓΚΠΔ (νομιμότητα, αντικειμενικότητα, διαφάνεια, ελαχιστοποίηση δεδομένων, ακρίβεια, περιορισμός αποθήκευσης, ακεραιότητα και εμπιστευτικότητα) σε κάθε επεξεργασία δεδομένων που πραγματοποιεί, είτε αφορά ωφελούμενους και φιλοξενούμενους των δομών του, είτε εργαζόμενους και συνεργάτες του, είτε επισκέπτες της ιστοσελίδας του.
Η παρούσα Πολιτική Απορρήτου αποτελεί το δημόσιο, εξειδικευμένο κομμάτι της συνολικής αυτής πολιτικής, όσον αφορά ειδικά τα δεδομένα που υποβάλλετε μέσω των φορμών της ιστοσελίδας μας.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο Φορέας, με τα παραπάνω στοιχεία, νομίμως εκπροσωπούμενος.
3. Ποια δεδομένα συλλέγουμε
Μέσω της φόρμας επικοινωνίας συλλέγουμε: ονοματεπώνυμο, τηλέφωνο επικοινωνίας (προαιρετικό), διεύθυνση e-mail και το περιεχόμενο του μηνύματός σας.
Μέσω της φόρμας εκδήλωσης ενδιαφέροντος συνεργασίας/εργασίας συλλέγουμε: ονοματεπώνυμο, στοιχεία επικοινωνίας (τηλέφωνο, e-mail), ειδικότητα, τίτλους σπουδών και στοιχεία επαγγελματικής εμπειρίας, όπως τα δηλώνετε εσείς οι ίδιοι στη φόρμα.
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (π.χ. δεδομένα υγείας) μέσω των παραπάνω φορμών, παρά μόνο εφόσον εσείς οι ίδιοι επιλέξετε να τα συμπεριλάβετε στο ελεύθερο κείμενο του μηνύματός σας.
4. Σκοπός και νομική βάση επεξεργασίας
Τα δεδομένα που μας αποστέλλετε μέσω της φόρμας επικοινωνίας υποβάλλονται σε επεξεργασία με σκοπό την απάντηση στο αίτημα ή το ερώτημά σας, με νομική βάση τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία παρέχετε επιλέγοντας το σχετικό πεδίο αποδοχής κατά την υποβολή της φόρμας.
Τα δεδομένα που μας αποστέλλετε μέσω της φόρμας εκδήλωσης ενδιαφέροντος συνεργασίας/εργασίας υποβάλλονται σε επεξεργασία με σκοπό την αξιολόγηση του ενδιαφέροντός σας για συνεργασία με τον Φορέα, με νομική βάση τη συγκατάθεσή σας και τη λήψη μέτρων πριν από την ενδεχόμενη σύναψη σύμβασης, κατόπιν δικού σας αιτήματος (άρθρο 6 παρ. 1 στοιχ. α΄ και β΄ ΓΚΠΔ).
5. Ποιοι έχουν πρόσβαση στα δεδομένα σας
Πρόσβαση στα δεδομένα που υποβάλλετε έχει αποκλειστικά το αρμόδιο προσωπικό του Φορέα, στο πλαίσιο των καθηκόντων του, καθώς και οι συνεργαζόμενοι πάροχοι τεχνικής υποστήριξης της ιστοσελίδας (π.χ. φιλοξενία, διαχείριση φορμών), οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία, δεσμευόμενοι από αντίστοιχες συμβατικές υποχρεώσεις εμπιστευτικότητας και ασφάλειας. Τα δεδομένα σας δεν διαβιβάζονται σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς.
6. Χρόνος διατήρησης
Τα δεδομένα που συλλέγονται μέσω των φορμών της ιστοσελίδας διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εξυπηρέτηση του σκοπού για τον οποίο υποβλήθηκαν (απάντηση στο αίτημά σας ή αξιολόγηση ενδιαφέροντος συνεργασίας), και στη συνέχεια διαγράφονται με ασφαλή τρόπο, εκτός εάν άλλη έννομη υποχρέωση επιβάλλει διαφορετικό χρόνο διατήρησης.
7. Τα δικαιώματά σας
Σε σχέση με τα προσωπικά σας δεδομένα έχετε δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας, καθώς και δικαίωμα εναντίωσης στην επεξεργασία. Έχετε επίσης δικαίωμα ανά πάσα στιγμή να ανακαλέσετε τη συγκατάθεσή σας, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί βάσει αυτής.
Για την άσκηση των παραπάνω δικαιωμάτων μπορείτε να επικοινωνήσετε μαζί μας στο e-mail: psyhologia@psyhologia.gr.
8. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Ο Φορέας έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), τον οποίο μπορείτε να επικοινωνήσετε για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων, στο e-mail: psyhologia@psyhologia.gr.
9. Δικαίωμα καταγγελίας
Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, διατηρείτε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα, www.dpa.gr.
10. Ασφάλεια δεδομένων
Ο Φορέας λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων που επεξεργάζεται από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση. Ενδεικτικά μέτρα που εφαρμόζει ο Φορέας περιλαμβάνουν: κρυπτογραφημένα αντίγραφα ασφαλείας σε ασφαλείς υπηρεσίες cloud εντός Ευρωπαϊκής Ένωσης, αυστηρή πολιτική κωδικών πρόσβασης, διαβαθμισμένη πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένο προσωπικό, υπογεγραμμένες δεσμεύσεις εμπιστευτικότητας από το σύνολο του προσωπικού, τακτική εκπαίδευση σε θέματα προστασίας δεδομένων, καθώς και θεσπισμένη διαδικασία διαχείρισης τυχόν περιστατικού παραβίασης δεδομένων, με γνωστοποίηση στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών όπου απαιτείται (άρθρα 32-34 ΓΚΠΔ).
11. Τροποποιήσεις της παρούσας Πολιτικής
Ο Φορέας διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου, όποτε κρίνει αναγκαίο, ενημερώνοντας σχετικά την παρούσα σελίδα.