Πολιτική Προστασίας Προσωπικών Δεδομένων

H ενημέρωση που ακολουθεί για την προστασία των προσωπικών σας δεδομένων αφορά τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας στοιχεία όταν επικοινωνείτε με τον Σύνδεσμο Επιχειρήσεων Πληροφορικής & Επικοινωνιών Ελλάδας (εφεξής ΣΕΠΕ) ή χρησιμοποιείτε κάποια από τις υπηρεσίες μας, μέσω της Διαδικτυακής του Πύλης (εφεξής ΔΠ).

Στοιχεία επικοινωνίας του Υπεύθυνου Επεξεργασίας

Για κάθε επεξεργασία προσωπικών δεδομένων που διενεργείται στο πλαίσιο κάθε πιθανής αλληλεπίδρασής σας μέσω της ΔΠ του ΣΕΠΕ, Υπεύθυνος Επεξεργασίας είναι ο: Σύνδεσμος Επιχειρήσεων Πληροφορικής & Επικοινωνιών Ελλάδας, Αμβροσίου Φραντζή 19 117 43 Αθήνα, Τηλ: 2109249540, Email: info@sepe.gr.

Στοιχεία επικοινωνίας  για την Προστασία Δεδομένων

Για οποιοδήποτε θέμα αφορά στην Προστασία Δεδομένων  της ΔΠ του ΣΕΠΕ μπορείτε να επικοινωνείτε απευθείας με τον Νομικό Σύμβουλο Ευάγγελο Παπαλάμπρου. Για να ασκήσετε τα δικαιώματά σας ή για οποιονδήποτε άλλο λόγο σχετικά με την επεξεργασία δεδομένων που διενεργεί ο ΣΕΠΕ και περιλαμβάνεται στην παρούσα ενημέρωση, μπορείτε να επικοινωνήσετε μαζί του στη διεύθυνση ηλεκτρονικής αλληλογραφίας info@sepe.gr ή στην ταχυδρομική διεύθυνση Αμβροσίου Φραντζή 19 117 43 Αθήνα. Παρακαλούμε σημειώστε στον φάκελο «Για το Νομικό Σύμβουλο».

Πότε και πώς συλλέγουμε τα προσωπικά σας δεδομένα;

Οι περισσότερες από τις προσωπικές πληροφορίες που επεξεργαζόμαστε μας παρέχονται απευθείας από εσάς για έναν από τους παρακάτω λόγους:

  • Αιτηθήκατε να γίνεται μέλος του ΣΕΠΕ
  • Εγγραφήκατε στο Νewsletter του ΣΕΠΕ
  • Επικοινωνήσατε μέσω της φόρμας επικοινωνίας της ΔΠ του ΣΕΠΕ

Αίτηση Εγγραφής Νέου Μέλους
Χρησιμοποιούμε στοιχεία της επιχείρησης και εκπροσώπων της όπως π.χ.: Επωνυμία, Διεύθυνση, Email, ΑΦΜ, ιδιότητα εκπροσώπων και λοιπά στοιχεία που περιγράφονται στην αίτηση εγγραφής καθώς και νομιμοποιητικά έγγραφα της επιχείρησης τα οποία επισυνάπτονται τη στιγμή της αίτησης. Σκοπός της συλλογής και επεξεργασίας αυτών των δεδομένων είναι η εγγραφή της εκάστοτε επιχείρησης στο μητρώο των Μελών του ΣΕΠΕ και η περαιτέρω τακτική ή έκτακτη ενημέρωση των εκπροσώπων της επιχείρησης ως μέλους του ΣΕΠΕ, σύμφωνα με το καταστατικό του και τις αποφάσεις των Οργάνων του. Η νομική βάση για την επεξεργασία αυτή είναι αυτή του άρθρο 6 παρ. 1β του ΓΚΠΔ , δηλαδή η εξέταση και η επεξεργασία του αιτήματος σας για εγγραφή στο ΣΕΠΕ ως μέλος σύμφωνα με τους όρους της αίτησης εγγραφής, αλλά και του άρθρου 6 παρ. 1α, δηλαδή η ρητή συγκατάθεσή σας.

Διατηρούμε τα προσωπικά σας δεδομένα καταρχήν για όσο χρονικό διάστημα παραμένετε μέλος του ΣΕΠΕ και σε τακτική βάση ζητάμε την επικαιροποίηση τους. Μετά τη διαγραφή σας συνεχίζεται η διατήρηση των δεδομένων για λόγους τήρησης ιστορικού αρχείου μελών ή για την επεξεργασία αιτήματος επανεγγραφής σας. Επιπλέον, έχετε τα δικαιώματα να μας ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωσή τους αν είναι ανακριβή ή ελλιπή, διαγραφή εφόσον ανακαλέσετε τη συγκατάθεσή σας, περιορισμό της επεξεργασίας υπό προϋποθέσεις, καθώς και υποβολή καταγγελίας.

Εγγραφή στο Newsletter
Χρησιμοποιούμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας για να σας στέλνουμε το Newsletter του ΣΕΠΕ. Μόλις κάνετε την εγγραφή σας στο Νewsletter, λαμβάνετε ένα μήνυμα επιβεβαίωσης και στη συνέχεια θα λαμβάνετε τα ηλεκτρονικά ενημερωτικά δελτία και τις ενημερώσεις μας.

Σκοπός της συλλογής και επεξεργασίας των δεδομένων είναι η αποστολή του e-Newsletter και των ενημερώσεών μας. Η νομική βάση για την επεξεργασία αυτή είναι η συγκατάθεσή σας, σύμφωνα με το άρθρο 6 παρ. 1 του ΓΚΠΔ.

Διατηρούμε τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα παραμένετε εγγεγραμμένοι στη λίστα αποδεκτών του newsletter μας έτσι ώστε να λαμβάνετε τα ηλεκτρονικά ενημερωτικά μας δελτία και τα νέα μας και τα διαγράφουμε σε περίπτωση ανάκλησης της συγκατάθεσής σας, δηλαδή έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, με αποτέλεσμα να διαγράφονται τα στοιχεία σας και να διακόπτεται η αποστολή του newsletter.

Επιπλέον, έχετε τα δικαιώματα πρόσβασης στα δεδομένα σας, διόρθωσής τους αν είναι ανακριβή ή ελλιπή, διαγραφής εφόσον ανακαλέσετε τη συγκατάθεσή σας, περιορισμού της επεξεργασίας υπό προϋποθέσεις, καθώς και υποβολής καταγγελίας.

Επικοινωνία μέσα της φόρμας επικοινωνίας
Συλλέγουμε προσωπικά δεδομένα όπως π.χ.: Όνομα, Επώνυμο, Email, Τηλέφωνο, και κάθε άλλο προσωπικό δεδομένο που τυχόν μας παρέχετε στην περίπτωση που επιλέξετε να κάνετε χρήση της φόρμας επικοινωνίας της ΔΠ του ΣΕΠΕ. Διατηρούμε τα προσωπικά σας δεδομένα για 1 έτος από την ημερομηνία αποστολής της επικοινωνίας. Επίσης, αποθηκεύουμε στο σύστημά μας την απάντησή μας στην επικοινωνία.

Η παροχή των παραπάνω δεδομένων σας είναι αναγκαία για την ικανοποίηση του αιτήματός / ερωτήματος σας. Ο σκοπός μας για την επεξεργασία των προσωπικών σας δεδομένων είναι να μπορέσουμε να ανταποκριθούμε στο αίτημά σας για πληροφόρηση. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων για τον σκοπό αυτό είναι το άρθρο 6 παρ. 1 β) του ΓΚΠΔ. Και εν προκειμένω έχετε τα ίδια δικαιώματα όπως και στην εγγραφή στο Newsletter.

Κοινοποίηση και διαβίβαση προσωπικών δεδομένων

Κατά κανόνα δεν κοινοποιούμε ούτε διαβιβάζουμε δεδομένα σε τρίτους. Τα δεδομένα σας μπορεί να κοινοποιηθούν στους εκτελούντες την επεξεργασία με τους οποίους συνεργάζεται ο ΣΕΠΕ για την υποστήριξη των συστημάτων του.

Αποθηκεύουμε τα δεδομένα σας μέσω της ΔΠ του ΣΕΠΕ στο Cloud. Συγκεκριμένα, η ΔΠ φιλοξενείται σε cloud της OVH ενώ τα δεδομένα σας μπορεί να αποθηκευτούν στη συνέχεια σε υπηρεσία cloud της Microsoft. Τέλος, τη διαχείριση της ΔΠ έχει αναλάβει η εταιρεία ATCOM INTERNET & MULTIMEDIA ΑΕ, το αρμόδιο προσωπικό της οποίας μπορεί να έχει πρόσβαση στα δεδομένα που καταχωρούνται μέσω της Αίτησης Εγγραφής Νέου Μέλους, της Εγγραφής στο Newsletter και της φόρμας επικοινωνίας.

Τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα

Σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων, όταν επεξεργαζόμαστε προσωπικά σας δεδομένα έχετε ορισμένα δικαιώματα για τα οποία πρέπει να σας ενημερώσουμε. Τα δικαιώματα που μπορείτε να ασκήσετε προς τον ΣΕΠΕ είναι τα παραπάνω αναφερόμενα κατά περίπτωση δηλαδή

  • Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, πληροφορίες για την επεξεργασία δεδομένων σας από τον ΣΕΠΕ ή και αντίγραφα των προσωπικών σας δεδομένων τα οποία τηρούμε.
  • Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, να διορθώσουμε τις πληροφορίες που θεωρείτε ότι είναι ανακριβείς. Έχετε επίσης το δικαίωμα να ζητήσετε τη συμπλήρωση των πληροφοριών που θεωρείτε ελλιπείς.
  • Έχετε το δικαίωμα να μας ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα σε ορισμένες περιπτώσεις.

ΕΙΔΙΚΟ ΠΑΡΑΡΤΗΜΑ

Επεξεργασία προσωπικών δεδομένων κατά την υλοποίηση εκδηλώσεων του ΣΕΠΕ

Ο ΣΕΠΕ πέραν των Γενικών Συνελεύσεων που συγκαλεί, διοργανώνει εκδηλώσεις που για λόγους τεκμηρίωσης και προβολής αλλά και διεξαγωγής τους με υβριδικό τρόπο, προβαίνει στην λήψη φωτογραφιών και βίντεο και στην αναμετάδοση με τεχνικές live streaming δηλαδή online μετάδοση μιας εκδήλωσης. Για αυτές τις πρωτοβουλίες που αναλαμβάνει ο ΣΕΠΕ και που μπορεί να συμβαίνουν τόσο εντός του χώρου του ή και εκτός αυτού, είναι Υπεύθυνος Επεξεργασίας.

Θα πρέπει να σημειωθεί ότι για φωτογραφήσεις ή βιντεοσκοπήσεις που προβαίνουν ιδιωτικά για λογαριασμό τους τα φυσικά πρόσωπα που βρίσκονται στον χώρο των εκδηλώσεων, ο ΣΕΠΕ δεν έχει καμία σχέση και επομένως για αυτές τις επεξεργασίες δεν φέρει καμία ευθύνη.

Για την συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (2016/679/ΕΕ) – GDPR και την Ελληνική Νομοθεσία (Ν.4624/2019) λαμβάνονται τα κατάλληλα οργανωτικά και τεχνικά μέτρα που περιλαμβάνουν υποχρεώσεις όπως:

  1. Ενημέρωση των φυσικών προσώπων  για τις πρωτοβουλίες αυτές, πριν από τη λήψη φωτογραφιών ή βίντεο.
  2. Λήψη συγκατάθεσης των φυσικών προσώπων για χρήση του υλικού για κάθε άλλο σκοπό, πέρα αυτού της απλής φωτογράφησης ή βιντεοσκόπησης.
  3. Εξασφάλιση των δικαιωμάτων των φυσικών προσώπων στα προσωπικά τους δεδομένα.
  4. Ανωνυμοποίηση των προσωπικών δεδομένων, εφόσον ζητηθεί.

Ενημέρωση των Φυσικών Προσώπων

Πριν από τη λήψη προσωπικών δεδομένων, το φυσικό πρόσωπο θα γνωρίζει για την παραπάνω επεξεργασία των προσωπικών του δεδομένων.

Η ενημέρωση των φυσικών προσώπων θα γίνεται σε τρεις φάσεις:

  • Στην πρόσκληση για την εκδήλωση θα αναφέρεται ότι θα υπάρχει φωτογράφιση/βιντεοσκόπηση καθώς και αναμετάδοση με τεχνικές live streaming δηλαδή online μετάδοση μιας εκδήλωσης. Σε περίπτωση όπου η πρόσκληση αποτελεί παροχή στο πλαίσιο χορηγίας, η ενημέρωση του φυσικού προσώπου θα γίνεται από το Χορηγό.
  • Έξω από τις εισόδους της αίθουσας που γίνεται η εκδήλωση αναρτάται ευδιάκριτη (Α3) ενημέρωση που αναφέρει ότι θα υπάρξει φωτογράφιση/βιντεοσκόπηση καθώς και αναμετάδοση με τεχνικές live streaming δηλαδή online μετάδοση μιας εκδήλωσης.
  • Ο πρώτος ομιλητής μπορεί να αναφέρει ότι εντός της αίθουσας πραγματοποιείται φωτογράφιση/βιντεοσκόπηση καθώς και αναμετάδοση με τεχνικές live streaming δηλαδή online μετάδοση μιας εκδήλωσης και να αναφέρει τουλάχιστον ότι υπάρχει η σχετική ενημέρωση στις εισόδους

Η είσοδος του φυσικού προσώπου στους χώρους της εκδήλωσης, αφού πρώτα ενημερωθεί, όπως εξασφαλίζεται και από τις παραπάνω ενέργειες, λαμβάνεται ως συγκατάθεσή του, και επομένως αιτιολογείται η καταγραφή και η περαιτέρω χρήση του υλικού. Φυσικά ο καθένας μπορεί να εκφράσει την αντίρρησή του ανά πάσα στιγμή και να ζητήσει σχετική προστασία (στο πλαίσιο των δικαιωμάτων του υποκειμένου για ενημέρωση, διόρθωση, διαγραφή και περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όπως προβλέπονται στο Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679/ΕΕ και στο νόμο 4624/2019).

Δικαιώματα των Φυσικών Προσώπων

Από τη στιγμή που ο ΣΕΠΕ συλλέγει προσωπικά δεδομένα, πέραν των μέτρων προστασίας, παρέχει τα ανάλογα δικαιώματα στα φυσικά πρόσωπα που προβλέπονται από τον GDPR και τον εφαρμοστικό νόμο.

Το φυσικό πρόσωπο ενημερώνεται, με την ανάρτηση στις εισόδους, ότι μπορεί να απευθυνθεί για τα προσωπικά του δεδομένα στην ηλεκτρονική διεύθυνση papalamprou@sepe.gr. Αυτό του δίνει τη δυνατότητα να υποβάλει και όποιο αίτημα για την άσκηση των δικαιωμάτων του. Επιπλέον, μέσω της γενικής ενημέρωσης που έχει αναρτηθεί, το φυσικό πρόσωπο προτρέπεται να επισκεφτεί την ιστοσελίδα του ΣΕΠΕ στην οποία έχει αναρτηθεί η γενική ενημέρωση για την προστασία των προσωπικών δεδομένων καθώς και η αίτηση για την άσκηση των δικαιωμάτων του.

Το πρώτο δικαίωμα στην περίπτωση της συγκατάθεσης, είναι η δυνατότητα  του φυσικού προσώπου να αποσύρει την συγκατάθεσή του ανά πάσα στιγμή. Η άρση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτή. Έτσι, δεν μπορεί π.χ. να αρθεί μια  δημοσιοποίηση σε ένα περιοδικό ή η online παρουσίαση, όμως θα πρέπει να ζητηθεί από τους υπεύθυνους η απόσυρση της ανάρτησης  από   τα web sites που ζητά το φυσικό πρόσωπο στα οποία αναρτήθηκαν φωτογραφίες και βίντεο.

Τα άλλα δικαιώματα που τυχόν θα αιτηθεί το φυσικό πρόσωπο θα αντιμετωπιστούν από κοινού και κατά περίπτωση με τη Νομική Υπηρεσία του ΣΕΠΕ.

Ανωνυμοποίηση των προσωπικών δεδομένων

Πολλές φορές είναι επιθυμητό να λαμβάνονται γενικά πλάνα μιας εκδήλωσης π.χ. για λόγους τεκμηρίωσης ή live streaming χωρίς να είναι εφικτή η συγκατάθεση (μεγάλο ακροατήριο, έλλειψη προετοιμασίας για λήψη συγκατάθεσης, ευκαιριακή λήψη κ.λπ.). 

Οι τεχνικές που μπορούν να χρησιμοποιηθούν στη λήψη ή και προβολή εικόνων (φωτογραφιών και βίντεο) χωρίς να απαιτείται συγκατάθεση είναι:

  1. Εικόνες με χαμηλή ανάλυση, ώστε να μη διακρίνονται τα πρόσωπα των συμμετεχόντων.
  2. Εικόνες με φόντο την πλάτη του ακροατηρίου ώστε να μην φαίνονται πρόσωπα.