Public e-Learning Academy

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1.   Σκοπός - Εφαρμογή

Η προστασία των προσωπικών σας δεδομένων είναι πολύ σημαντική για εμάς. Σκοπός της παρούσας Πολιτικής Απορρήτου (εφεξής ως η «Πολιτική») είναι η ενημέρωσή σας για τον τρόπο συλλογής και εν γένει επεξεργασίας των προσωπικών σας δεδομένων κατά την χρήση της ψηφιακής εκπαιδευτικής πλατφόρμας υπό τον τίτλο «Public Academy» (εφεξής η «πλατφόρμα»). Στην παρούσα Πολιτική παρέχονται αναλυτικές πληροφορίες σχετικά με τις κατηγορίες των προσωπικών δεδομένων που συλλέγονται, τα μέσα και τους σκοπούς για τους οποίους συλλέγονται, τα τρίτα μέρη με τα οποία τυχόν μοιραζόμαστε αυτά τα δεδομένα, καθώς και τα δικαιώματα που έχετε, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (εφεξής, «ΓΚΠΔ») και την εκάστοτε ισχύουσα εθνική νομοθεσία.

2.   Ορισμοί

Ως «Χρήστης» ή «Υποκείμενο των Δεδομένων», για τους σκοπούς της παρούσας Πολιτικής, νοείται κάθε φυσικό πρόσωπο, το οποίο χρησιμοποιεί την πλατφόρμα και συνδέεται υπό τη μορφή εξαρτημένης εργασίας ή πάσης φύσεως σχέσης συνεργασίας με οποιαδήποτε από τις ακόλουθες εταιρείες: α) την εταιρεία με την επωνυμία «PUBLIC RETAIL ΜΟΝOΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΠΡΟΪΟΝΤΩΝ & ΥΠΗΡΕΣΙΩΝ ΤΕΧΝΟΛΟΓΙΑΣ, ΟΙΚΙΑΚΩΝ ΣΥΣΚΕΥΩΝ, ΕΠΙΚΟΙΝΩΝΙΑΣ, ΨΥΧΑΓΩΓΙΑΣ & ΠΟΛΙΤΙΣΜΟΥ» που εδρεύει στην Κηφισιά Αττικής, επί της οδού Θηβαΐδος 22, Τ.Κ. 14564, με Α.Φ.Μ.: 999645183 της Δ.Ο.Υ. Φ.Α.Ε. Αθηνών, β) την εταιρεία με την επωνυμία «PUBLIC NEXT ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» που εδρεύει στην Κηφισιά Αττικής, επί της οδού Θηβαΐδος 22, Τ.Κ. 14564, με Α.Φ.Μ.: 801845322 της Δ.Ο.Υ. Φ.Α.Ε. Αθηνών ή γ) την εταιρεία με την επωνυμία «PRC PUBLIC RETAIL CYPRUS LTD» η οποία εδρεύει στην οδό Αρχ. Μακαρίου ΙΙΙ 90, Διαμ. 201, Λατσια 2224, Λευκωσία, Κύπρος, με αριθμό μητρώου εγγεγραμμένων εταιρειών ΗΕ 183343 και ΑΦΜ CY10183343E.

Ως «Εταιρεία» ή «Υπεύθυνος Επεξεργασίας» των προσωπικών σας δεδομένων, για τους σκοπούς της παρούσας Πολιτικής, νοείται οποιαδήποτε από τις ακόλουθες εταιρείες: α) η εταιρεία με την επωνυμία «PUBLIC RETAIL ΜΟΝOΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΠΡΟΪΟΝΤΩΝ & ΥΠΗΡΕΣΙΩΝ ΤΕΧΝΟΛΟΓΙΑΣ, ΟΙΚΙΑΚΩΝ ΣΥΣΚΕΥΩΝ, ΕΠΙΚΟΙΝΩΝΙΑΣ, ΨΥΧΑΓΩΓΙΑΣ & ΠΟΛΙΤΙΣΜΟΥ» που εδρεύει στην Κηφισιά Αττικής, επί της οδού Θηβαΐδος 22, Τ.Κ. 14564, με Α.Φ.Μ.: 999645183 της Δ.Ο.Υ. Φ.Α.Ε. Αθηνών, β) η εταιρεία με την επωνυμία «PUBLIC NEXT ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» που εδρεύει στην Κηφισιά Αττικής, επί της οδού Θηβαΐδος 22, Τ.Κ. 14564, με Α.Φ.Μ.: 801845322 της Δ.Ο.Υ. Φ.Α.Ε. Αθηνών ή γ) η εταιρεία με την επωνυμία «PRC PUBLIC RETAIL CYPRUS LTD» η οποία εδρεύει στην οδό Αρχ. Μακαρίου ΙΙΙ 90, Διαμ. 201, Λατσια 2224, Λευκωσία, Κύπρος, με αριθμό μητρώου εγγεγραμμένων εταιρειών ΗΕ 183343 και ΑΦΜ CY10183343E.

Ως «Δεδομένα Προσωπικού Χαρακτήρα» ή «Προσωπικά Δεδομένα» νοούνται όλες εκείνες οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Ως «Επεξεργασία» νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

3.   Ποια δεδομένα σας επεξεργάζεται η Εταιρεία;

Η Εταιρεία επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

·      Δεδομένα ταυτοποίησης, όπως ονοματεπώνυμο χρήστη και αριθμός μητρώου εργαζομένου

·      Δεδομένα σχετικά με τη σύμβαση εργασίας, όπως ημερομηνία έναρξης/λήξης της εργασιακής σχέσης, διάρκεια σύμβασης εργασίας (ορισμένου ή αορίστου χρόνου)

·      Δεδομένα σχετικά με τη θέση εργασίας, όπως τρέχουσα θέση εργασίας (π.χ. διευθυντής καταστήματος), κατάστημα/περιοχή απασχόλησης, διεύθυνση διαβάθμισης (π.χ. κεντρικά γραφεία), ημερομηνία μεταβολής της θέσης εργασίας, αλλαγή ρόλου/καθηκόντων

·      Δεδομένα επικοινωνίας και ειδικότερα τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας (e-mail), είτε την εταιρική είτε την προσωπική (στην περίπτωση που δεν διαθέτετε εταιρική)

·      Δεδομένα που προκύπτουν από τη χρήση της ψηφιακής εκπαιδευτικής πλατφόρμας, όπως όνομα χρήστη (username), κωδικός χρήστη (password), στοιχεία λογαριασμού (προφίλ) χρήστη, πρώτη/τελευταία πρόσβαση στον ιστότοπο, μαθήματα που σας έχουν ανατεθεί, βαθμολογία μαθήματος, ημερομηνία έναρξης/ολοκλήρωσης μαθήματος, αξιολόγηση επίδοσης, πιστοποιητικά εκπαίδευσης, αιτήματα προσωπικών δεδομένων που υποβάλλετε μέσω του λογαριασμού σας προς τον Υπεύθυνο Προστασίας Δεδομένων την Εταιρείας.

·      Δεδομένα που προκύπτουν από τη χρήση των συστημάτων πληροφορικής, όπως δεδομένα από τη χρήση του διαδικτύου, δεδομένα δ/νσης διαδικτυακού πρωτοκόλλου του επαγγελματικού υπολογιστή (IP Address), βάσει των πολιτικών και των κανονισμών της Εταιρείας.

4.   Για ποιους σκοπούς χρησιμοποιούνται τα δεδομένα σας;

Τα δεδομένα προσωπικού χαρακτήρα των χρηστών επεξεργάζονται για την κάλυψη του σκοπού παροχής πρόσβασης αυτών στο διδακτικό υλικό και τις παρεχόμενες υπηρεσίες της εξ αποστάσεως εκπαίδευσης μέσω της πλατφόρμας, καθώς και για την εν γένει διαχείριση της εκπαιδευτικής δραστηριότητας από την Εταιρεία. Παρατίθεται λίστα με τους επιμέρους σκοπούς που επιδιώκει η Εταιρεία:

• Για την αυθεντικοποίηση και σύνδεση των χρηστών
• Για την ταυτοποίηση των χρηστών
• Για τον προγραμματισμό των μαθημάτων και την παρακολούθησή τους
• Για την αξιολόγηση των εκπαιδευόμενων χρηστών
• Για την επικοινωνία των χρηστών μεταξύ τους ή/και με τους διαχειριστές της πλατφόρμας
• Για την υποβολή αιτημάτων προσωπικών δεδομένων
• Για τη λειτουργία της πλατφόρμας και την αυτοματοποιημένη διαγραφή των χρηστών, σε περίπτωση τερματισμού της σχέσεως εργασίας με την Εταιρεία
• Για την αξιολόγηση ή/και βελτίωση της χρήσης της πλατφόρμας
• Για στατιστικούς σκοπούς σχετικά με την χρήση των υπηρεσιών τηλεκπαίδευσης, καθώς για τον έλεγχο ορθής λειτουργίας των προσφερόμενων υπηρεσιών
• Για τη συμμόρφωση του Υπεύθυνου Επεξεργασίας με νόμιμες και συμβατικές υποχρεώσεις καθώς και με εταιρικές πολιτικές/διαδικασίες

5.   Πώς λαμβάνονται τα δεδομένα σας;

Στην περίπτωση που είστε εργαζόμενος/η της Εταιρείας, τα δεδομένα σχετικά με την ταυτοποίησή σας, τη σύμβαση και τη θέση εργασίας σας λαμβάνονται απευθείας από την Εταιρεία κατά την έναρξη της εργασιακής σχέσης. Στην περίπτωση που ανήκετε στο προσωπικό συνεργάτη της Εταιρείας, η τελευταία λαμβάνει τα δεδομένα σας (ονοματεπώνυμο, e-mail επικοινωνίας κ.λπ.), ως αυτά της γνωστοποιούνται από τον εργοδότη σας, είτε κατά τη σύναψη της σύμβασης συνεργασίας αυτού με την Εταιρεία είτε κατά τη διάρκεια αυτής. Επιπλέον, κάποια άλλα δεδομένα παράγονται κατά τη διάρκεια χρήσης της εκπαιδευτικής πλατφόρμας, λ.χ. η αξιολόγηση της απόδοσης, οι βαθμολογίες των μαθημάτων, τυχόν ερωτήσεις/αιτήματα που υποβάλλετε μέσω της πλατφόρμας.

6.   Ποια είναι η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων;

Νομική βάση ονομάζεται η νόμιμη αιτία, βάσει της οποίας η Εταιρεία αποκτά το δικαίωμα να επεξεργάζεται τα προσωπικά σας δεδομένα. Στην περίπτωση των δικών σας προσωπικών δεδομένων, η επεξεργασία τους βασίζεται στις ακόλουθες νομικές βάσεις:

• Επεξεργασία απαραίτητη για την εκτέλεση της σύμβασής σας με την Εταιρεία (εργασίας ή άλλης) κατά το άρθρο 6 παρ.1β΄ ΓΚΠΔ, όπως, για παράδειγμα, η επεξεργασία που σχετίζεται με την εκπαίδευσή σας επί των διαδικασιών και των πολιτικών της Εταιρείας, η αξιολόγηση της απόδοσής σας μέσω της πλατφόρμας τηλεκπαίδευσης κ.α.
• Επεξεργασία απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της Εταιρείας κατά το άρθρο 6 παρ. 1γ΄ ΓΚΠΔ, όπως, για παράδειγμα, η εκπαίδευσή σας μέσω της πλατφόρμας σχετικά με το ισχύον κανονιστικό/νομοθετικό πλαίσιο, η συμμόρφωση της Εταιρείας με αίτημα παροχής στοιχείων από δημόσια ή άλλη αρχή κ.α.
• Επεξεργασία που τελείται για την επίτευξη των εννόμων συμφερόντων που επιδιώκει η Εταιρεία κατά το άρθρο 6 παρ. 1στ΄ ΓΚΠΔ, όπως, για παράδειγμα, η επεξεργασία των δεδομένων σας για σκοπούς που σχετίζονται με την βελτίωση της χρήσης της πλατφόρμας και της εκπαιδευτικής διαδικασίας, την αποτροπή περιστατικών απάτης, την υλοποίηση νόμιμων επιχειρηματικών σκοπών της Εταιρείας κ.α.

7.   Με ποιους μπορεί να μοιραστούμε τα δεδομένα σας;

Τα δεδομένα σας είναι προσβάσιμα από εκείνα τα άτομα, τα οποία λόγω της θέσης και των καθηκόντων τους χρειάζεται να λαμβάνουν γνώση αυτών. Πρόσβαση στα δεδομένα σας ενδέχεται επίσης να έχουν εξωτερικοί συνεργάτες που ενεργούν κατ’ εντολή και για λογαριασμό της Εταιρείας, για τους σκοπούς επίλυσης τεχνικών προβλημάτων της πλατφόρμας ή παροχής υπηρεσιών υποστήριξης ως προς τη χρήση και την εν γένει λειτουργία της πλατφόρμας. Ενδέχεται, τέλος, να μοιραστούμε τα δεδομένα σας με τρίτα μέρη στον βαθμό που αυτό τυχόν θα απαιτηθεί για τους εξής σκοπούς: (i) τη συμμόρφωσή μας με κρατικό αίτημα, δικαστική απόφαση ή ισχύοντα νόμο, (ii) την αποτροπή παράνομων χρήσεων της πλατφόρμας ή παραβιάσεων των Όρων Χρήσης αυτής και των πολιτικών μας, (iii) την προστασία της Εταιρείας από αξιώσεις τρίτων, και (iv) τη συμβολή της Εταιρείας στην αποτροπή ή την έρευνα περιπτώσεων απάτης ή άλλων αντίστοιχων αδικημάτων.

8.   Πόσο καιρό διατηρούνται τα δεδομένα σας;

Με το πέρας της σύμβασης εργασίας/συνεργασίας σας με την Εταιρεία, τα προσωπικά σας δεδομένα διαγράφονται οριστικά από την πλατφόρμα τηλεκπαίδευσης. Η Εταιρεία, ωστόσο, θα διατηρήσει τα δεδομένα σας που καταχωρήθηκαν στην πλατφόρμα ή συλλέχθηκαν μέσω αυτής για όσο χρονικό διάστημα απαιτείται για τη συμμόρφωση της με έννομες υποχρεώσεις της ή για οποιονδήποτε άλλο νόμιμο λόγο.

9.   Τι δικαιώματα έχετε;

Σας γνωρίζουμε ότι έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα:

• Να ζητήσετε πρόσβαση στα δεδομένα σας που διατηρεί η Εταιρεία.
• Να ζητήσετε διόρθωση ανακριβών δεδομένων που τηρεί η Εταιρεία για εσάς.
• Να ζητήσετε διαγραφή των δεδομένων που σας αφορούν και τα οποία, λόγω μεταβολής συνθηκών, δεν νομιμοποιείται η Εταιρεία να τηρεί εφεξής.
• Να εναντιωθείτε σε επεξεργασία δεδομένων σας που βασίζεται στο έννομο συμφέρον της Εταιρείας.
• Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων
• Να ανακαλέσετε τη συγκατάθεση που έχετε δώσει, με επιπτώσεις ως προς τη νομιμότητα της επεξεργασίας από την ανάκληση κι εφεξής.
• Να λάβετε αντίγραφο των δεδομένων σας (σε ηλεκτρονική μορφή).
• Να ζητήσετε πληροφορίες και ακρόαση για οποιοδήποτε σημείο έχετε απορία.

Σε περίπτωση που ασκήσετε οποιοδήποτε από τα δικαιώματά σας, η Εταιρεία ανταποκρίνεται σε κάθε σχετικό αίτημά σας εντός μηνός από την παραλαβή του. Κατόπιν ενημέρωσής σας, η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων. Τυχόν απόρριψη του αιτήματος θα λαμβάνει χώρα αιτιολογημένα.

Επιπλέον των ανωτέρω, έχετε το δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτεύουσα αρχή και συγκεκριμένα στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (για την Ελλάδα) ή στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (για την Κύπρο), εάν θεωρήσετε ότι η από μέρους της Εταιρείας επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία περί προστασίας δεδομένων.

10.   Με ποιον μπορείτε να επικοινωνήσετε για θέματα σχετικά με τα προσωπικά σας δεδομένα;

Για θέματα σχετικά με την επεξεργασία προσωπικών δεδομένων στα πλαίσια της παρούσας Πολιτικής ή/και εάν επιθυμείτε να εξασκήσετε κάποιο από τα δικαιώματα σας παρακαλείσθε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων («Data Protection Officer») της Εταιρείας στα ακόλουθα στοιχεία: τηλ: 2111861108, e-mail: dpo@public.gr (για την Ελλάδα) και dpo@public.cy (για την Κύπρο). Επιπλέον, έχετε τη δυνατότητα να υποβάλλετε ένα αίτημα προσωπικών δεδομένων μέσω της πλατφόρμας από τον προσωπικό σας λογαριασμό, επιλέγοντας την ενότητα «Απόρρητο και Πολιτικές». 

11.   Ποια είναι η αρμόδια Εποπτική Αρχή για τα προσωπικά δεδομένα;

Η αρμόδια εποπτική αρχή για την προστασία των προσωπικών δεδομένων στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.). Τα στοιχεία επικοινωνίας της Αρχής, στην οποία μπορείτε, μεταξύ άλλων, να υποβάλλετε σχετική καταγγελία, σε περίπτωση παραβίασης των δικαιωμάτων σας είναι τα ακόλουθα:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ)

Λεωφ. Κηφισίας 1-3, ΤΚ 11523, Αμπελόκηποι Αθηνών,

Τηλ. +30 210 6475 600, Fax +30 210 6475 628,

e-mail: contact@dpa.gr  Website: http://www.dpa.gr/

Η αρμόδια εποπτική αρχή για την προστασία των προσωπικών δεδομένων στην Κύπρο είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Τα στοιχεία επικοινωνίας του Γραφείου, στο οποίο μπορείτε, μεταξύ άλλων, να υποβάλλετε σχετική καταγγελία, σε περίπτωση παραβίασης των δικαιωμάτων σας είναι τα ακόλουθα:

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Διεύθυνση Γραφείου: Ιάσονος 1, 1082 Λευκωσία

Ταχυδρομική διεύθυνση Τ.Θ. 23378, 1682 Λευκωσία

Τηλέφωνο: +357 22818456

Φαξ: +357 22304565

Email: commissionerdataprotection.gov.cy 

Website: www.dataprotection.gov.cy

12.   Πως προστατεύει η Εταιρεία τα δεδομένα σας;

Η Εταιρεία λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα, σύμφωνα με τα τεχνολογικά πρότυπα και τους ισχύοντες νόμους και κανονισμούς, προκειμένου να διασφαλίσει ότι η επεξεργασία των προσωπικών σας δεδομένων, είτε από την ίδια είτε από τρίτα μέρη για λογαριασμό της, είναι σύννομη, ενδεδειγμένη και διαθέτει το κατάλληλο επίπεδο ασφάλειας για να εμποδίσει κάθε μη εξουσιοδοτημένη ή τυχαία πρόσβαση, επεξεργασία, διαγραφή, αλλοίωση ή άλλη χρήση αυτών.

13.   Αλλαγές  στην παρούσα ενημέρωση

Η Εταιρεία δύναται να αναθεωρήσει και να τροποποιήσει ανά πάσα στιγμή οποιοδήποτε ή όλα τα άρθρα της παρούσας Πολιτικής, ανάλογα με τις ανάγκες των επιχειρησιακών της στόχων και δραστηριοτήτων.