Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων

Θα θέλαμε να σας διαβεβαιώσουμε, ότι για τo mlc global ltd, mlc courses ltd και mlc athens (εφεξής «η Εταιρεία»), η προστασία των προσωπικών δεδομένων των σπουδαστών και συνεργατών μας έχει πρωταρχική σημασία. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε, ότι η επεξεργασία των πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο, τόσο από την ίδια την εταιρεία, όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της.

    1. Τι είναι το GDPR
      Ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (General Data Protection Regulation – GDPR) αποτελεί ρυθμιστικό πλαίσιο της Ευρωπαϊκής Ένωσης (ΕΕ). Αντικείμενο του νόμου είναι η θέσπιση των προϋποθέσεων για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, για την προστασία των δικαιωμάτων και των ελευθεριών των φυσικών προσώπων και ιδίως του δικαιώματος προστασίας προσωπικών δεδομένων.
    2. Δεδομένα Προσωπικού Χαρακτήρα
      Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά και προσδιορίζει ένα υποκείμενο (φυσικό πρόσωπο), με βάση την οποία ταυτοποιείται /αναγνωρίζεται όπως, ονοματεπώνυμο, ηλικία, κατοικία, επάγγελμα, οικογενειακή κατάσταση, φυσικά χαρακτηριστικά, εκπαίδευση, εργασία, οικονομική κατάσταση, ενδιαφέροντα, δραστηριότητες, συνήθειες.
    3. Ποιοι είναι οι νόμιμοι λόγοι επεξεργασίας των προσωπικών σας δεδομένων
      Νόμιμοι λόγοι επεξεργασίας των προσωπικών σας δεδομένων συνιστούν:
      (α) η παροχή των υπηρεσιών που μας αναθέτετε και επιθυμείτε να λάβετε από εμάς όπως για παράδειγμα η ενημέρωση σχετικά με τις δραστηριότητές μας και κατά συνέπεια η εκπλήρωση των συμβατικών μας υποχρεώσεων στο πλαίσιο αυτό και συγκεκριμένα:
      – η ενημέρωση οικονομικής προσφοράς για παρακολούθηση προγραμμάτων Αγγλικής γλώσσας
      – η ενημέρωση προς σπουδαστές για νέες διαδικτυακές παροχές για τα προγράμματα του κέντρου
      – η ενημέρωση για νέα προγράμματα και προσφορές
      – η ενημέρωση για αλλαγή στο πρόγραμμα σπουδών
      – η ενημέρωση για εκπαιδευτικές διαδικτυακές ημερίδες
      – η ενημέρωση για σεμινάρια άνευ κόστους στο πλαίσιο των μαθημάτων
      – η ενημέρωση για την διαδικτυακή πλατφόρμα εκπαιδευτικού υλικού.
      – η ενημέρωση για απουσίες, εξετάσεις, βαθμούς
      – η ενημέρωση για την τις εξετάσεις πιστοποιήσης της Αγγλικής γλώσσας
      – η ενημέρωση για εκδηλώσεις και διαγωνισμούς της σχολής
      Οι πληροφορίες που συλλέγονται και επεξεργάζονται για τον ανωτέρω λόγο είναι οι κάτωθι:
      • Ονοματεπώνυμο
      • Ημερομηνία γέννησης
      • Αριθμός τηλέφωνου (σταθερή και κινητή σύνδεση)
      • Ηλεκτρονική διεύθυνση (email)
      • Διεύθυνση κατοικίας (πόλη – περιοχή διαμονής και τ.κ)
      • Α.Φ.Μ. (για επιχειρήσεις)
      • Δ.Ο.Υ. (για επιχειρήσεις)
      (β) η διαφύλαξη και προστασία των εννόμων συμφερόντων, τόσο των δικών σας όσο και των δικών μας. Έτσι, χρησιμοποιούμε ασφαλές και εγκυροποιημένο αρχειο διαχείρισηες προσωπικών δεδομένω (CRM) προκειμένου να είμαστε σε θέση να προστατεύουμε την ασφάλεια όλων των εμπλεκόμενων στην κοινότητα του mlc.  Kατά την επίσκεψη στις ηλεκτρονικές μας σελίδες χρησιμοποιούμε πληροφορίες, όπως για παράδειγμα η διεύθυνση IP, οι πληροφορίες θέσης, οι συσκευές των χρηστών κοκ ώστε να εντοπίσουμε ή να αποτρέψουμε απάτες ή καταχρήσεις της ιστοσελίδας μας και να προστατέψουμε όλους τους επισκέπτες και τους σπουδαστές του κέντρου.
      (γ) η συμμόρφωση με υποχρέωση που επιβάλλεται από το νόμο, όπως κανονιστική συμμόρφωση για φορολογικούς σκοπούς, διάυγεια και διαφάνεια
      (δ) η συγκατάθεση που παρέχετε υπό τις συγκεκριμένες προϋποθέσεις που θέτει το νομικό πλαίσιο, προκειμένου να λαμβάνετε ενημερώσεις για τη δραστηριότητα, τα προϊόντα, τις υπηρεσίες ή και τρίτων συνεργαζόμενων εταιρειών, οι οποίες επεξεργάζονται προσωπικά δεδομένα σύμφωνα με το ισχύον κάθε φορά πλαίσιο
      • Οι ανωτέρω ενημερωτικές ενέργειες λαμβάνουν χώρα μέσω email, sms, φυλλαδίων newsletter, τηλεφώνου και άλλων μέσων (π.χ. Μέσα κοινωνικής δικτύωσης εφόσον υπάρχουν).
    4. Αρχές που διέπουν την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα
      Τα Δεδομένα Προσωπικού Χαρακτήρα: Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα θα είναι μη αυτοματοποιημένη με τη διατήρηση ηλεκτρονικού αρχείου. Συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. Είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία. Είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται. Πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα, τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας. Διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων.
    5. Ασφάλεια των προσωπικών δεδομένων
      Η ασφάλεια των προσωπικών σας δεδομένων είναι μια υψηλή προτεραιότητα για την Εταιρεία. Ως εκ τούτου, προστατεύουμε τα δεδομένα σας, που αποθηκεύονται σε εμάς, μέσω τεχνικών και οργανωτικών μέτρων για την αποτελεσματική πρόληψη απώλειας ή κακής χρήσης αυτών από τρίτους. Συγκεκριμένα, οι υπεύθυνοι, οι οποίοι επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα δεσμεύονται για την τήρηση του απορρήτου. Για την προστασία των προσωπικών σας δεδομένων, τα δεδομένα μεταδίδονται σε κρυπτογραφημένη μορφή. Προκειμένου να εξασφαλιστεί η μακροπρόθεσμη προστασία των δεδομένων σας, τα τεχνικά μέτρα ασφαλείας παρακολουθούνται τακτικά και, εάν είναι απαραίτητο, προσαρμόζονται στα αντίστοιχα επικρατούντα πρότυπα της τεχνολογίας.
    6. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα
      Τα στοιχεία σας θα υποβληθούν σε επεξεργασία από το ειδικά εξουσιοδοτημένο προσωπικό της Εταιρείας. Τα δεδομένα σας θα διαβιβαστούν, και σε τρίτες εταιρείες παροχής υπηρεσιών που ενεργούν αντί και για λογαριασμό της Εταιρείας (εξεταστικοί φορείς, εκδοτικοί οίκοι), ως Εκτελούντες την Επεξεργασία, στο πλαίσιο ειδικής προς τούτο έγγραφης συμβατικής σχέσης με σκοπό την περαιτέρω επεξεργασία σύμφωνα με τον σκοπό/ούς για τους οποίους αρχικά συλλέχθηκαν ή για την εκπλήρωση έννομης υποχρέωσης. Τα ως άνω τρίτα μέρη έχουν συμφωνήσει και δεσμευτεί συμβατικά μαζί με την Εταιρεία, ώστε να επεξεργάζονται τα προσωπικά σας δεδομένα για τον συμφωνηθέντα σκοπό και απαγορεύεται οποιαδήποτε περαιτέρω επεξεργασία ή γνωστοποίηση των προσωπικών σας πληροφοριών σε τρίτους, εκτός εάν αυτό απαιτείται από το νόμο, ή επιτρέπεται από την Εταιρεία ή αναφέρεται στην παρούσα Πολιτική.
      Επίσης, τα δεδομένα προσωπικού χαρακτήρα δύνανται να τύχουν επεξεργασίας από φυσικά ή/και νομικά πρόσωπα, εγκατεστημένα εντός ή/και εκτός της Ευρωπαϊκής Ένωσης, βάσει συγκεκριμένων συμβατικών υποχρεώσεων, καθώς και το Ηνωμένο Βασίλειο (ΗΒ) που είναι η έδρα της εταιρείας.
      Η διαβίβαση των δεδομένων προσωπικού χαρακτήρα θα γίνεται μόνο στο πλαίσιο συμμόρφωσης με νομικές υποχρεώσεις, στο πλαίσιο εκτέλεσης διαταγής δημοσίων αρχών και στο πλαίσιο άσκησης από την εταιρεία μας δικαιωμάτων της ενώπιον δικαστικών αρχών.
    7. Χρονικό διάστημα αποθήκευσης
      Τα Δεδομένα Προσωπικού Χαρακτήρα, τα οποία υποβάλλονται στους ανωτέρω σκοπούς επεξεργασίας θα τηρούνται από την εταιρεία μας για την περίοδο που κρίνεται απολύτως απαραίτητη για την εκπλήρωση αυτών των σκοπών και σύμφωνα με τις νομοθετικές προβλέψεις. Όσον αφορά τα Δεδομένα Προσωπικού Χαρακτήρα που υποβάλλονται σε επεξεργασία για την παροχή της συμβατικής υπηρεσίας, η εταιρεία μας δύναται να συνεχίσει να αποθηκεύει αυτά τα Δεδομένα για μεγαλύτερο χρονικό διάστημα, όπως μπορεί να είναι απαραίτητο για την προστασία των εννόμων συμφερόντων της εταιρείας μας σε σχέση με πιθανή ευθύνη που σχετίζεται με την παροχή της Υπηρεσίας.
    8. Ποια είναι τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα
      Κάθε φυσικό πρόσωπο τα δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από την Εταιρεία απολαμβάνει τα ακόλουθα δικαιώματα:Δικαίωμα πρόσβασης: Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.Δικαίωμα διόρθωσης: Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομέναΔικαίωμα διαγραφής: Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων, όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας ή προκειμένου να προστατεύσουμε τα έννομα συμφέροντα μας. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε την αναστολή της επεξεργασίας όταν έχετε έννομο συμφέρον.

      Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.

      Δικαίωμα ανάκλησης της συγκατάθεσης: Η εταιρεία σας ενημερώνει, ότι όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση σας, προτού την ανακαλέσετε. Για να ανακαλέσετε τη συγκατάθεσή σας μπορείτε να επικοινωνήσετε με την ηλεκτρονική διεύθυνση [email protected] καθώς και να απευθυνθείτε στον υπεύθυνο DPO.

      Δικαίωμα καταγγελίας στην ΑΠΔΠΧ: Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: [email protected].

      Η Εταιρεία διαχειρίζεται τα αιτήματά σας με τη δέουσα προσοχή, προκειμένου να εξασφαλιστεί η ασφάλεια των δεδομένων σας και η προστασία των δικαιωμάτων σας. Για το λόγο αυτό, σε περίπτωση που υπάρχουν αμφιβολίες ως προς το πρόσωπο που αιτείται την γνωστοποίηση των Δεδομένων Προσωπικού Χαρακτήρα, ενδέχεται να σας ζητήσουμε πρόσθετες πληροφορίες, αναγκαίες για την επιβεβαίωση της ταυτότητας σας.

      Σε περίπτωση παραβίασης των δεδομένων σας και εφόσον η παραβίαση αυτή ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας και υπό την προϋπόθεση, ότι αυτή δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπει ρητά ο νόμος, η Εταιρεία αναλαμβάνει την υποχρέωση να σας ενημερώσουν σχετικώς χωρίς αδικαιολόγητη καθυστέρηση.

      Κατ’ αρχήν η Εταιρεία είναι υποχρεωμένη να ανταποκρίνεται στο αίτημά σας άμεσα και το αργότερο εντός ενός μηνός. Εφόσον κριθεί απαραίτητο, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες. Σε κάθε περίπτωση, η Εταιρεία θα σας ενημερώσει το συντομότερο και, σε κάθε περίπτωση εντός ενός μηνός από την υποβολή του αιτήματός σας, για την εξέλιξη αυτού και για το λόγο της ενδεχόμενης καθυστέρησης ικανοποίησής του.

      Σε περίπτωση που τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία μπορεί είτε να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, είτε να αρνηθεί να δώσει συνέχεια στο αίτημά σας.

    9. Υπερσυνδέσεις (Hyperlinks) σε ιστοσελίδες τρίτων μερών
      Με τη βοήθεια κατάλληλων υπερσυνδέσμων εντός της Ιστοσελίδας μας παρέχεται η δυνατότητα πρόσβασης σε ιστοσελίδες τρίτων μερών. Η τοποθέτηση των συνδέσμων αυτών έχει γίνει με μοναδικό σκοπό τη διευκόλυνσή των επισκεπτών κατά τη διάρκεια της περιήγησής τους στο διαδίκτυο. Δεν αποτελεί επ’ ουδενί ένδειξη αποδοχής ή έγκρισης του περιεχομένου των ιστοσελίδων που παρατίθενται με σύνδεσμο (link) από την Εταιρεία μας.
    10. Μετατροπές
      Η παρούσα Ειδοποίηση Ιδιωτικότητας δύναται ενίοτε να τροποποιηθεί. Διατηρούμε το δικαίωμα να μεταβάλουμε ή τροποποιήσουμε την παρούσα Ειδοποίηση Ιδιωτικότητας ανά πάσα στιγμή. Η ημερομηνία ισχύος της παρούσας Ειδοποίησης Ιδιωτικότητας αναγράφεται στην αρχή του κειμένου. Παρακαλούμε να ελέγχετε ανά τακτά χρονικά διαστήματα και ειδικά προτού προβείτε σε παροχή τυχόν νέων προσωπικών δεδομένων.
    11. Επικοινωνία

      Τέλος, μπορείτε να επικοινωνείτε ανά πάσα στιγμή με την Εταιρεία για θέματα Δεδομένων Προσωπικού Χαρακτήρα, για την άσκηση των δικαιωμάτων σας, την υποβολή ερωτήματος ή καταγγελίας στην ακόλουθη ηλεκτρονική διεύθυνση: [email protected]

    12. Δικαίωμα υποβολής καταγγελίας
      Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.