H Ελληνοαμερικανική Ένωση (οδός Μασσαλίας, αρ. 22, Τ.Κ. 10680, Αθήνα) («HAU») και η εταιρεία με την επωνυμία «IDEAS IN ACTIONIKE», οδός Πατρ. Ιωακείμ, αρ. 48-50, Τ.Κ.10676, Αθήνα, (η Εταιρεία) σας ενημερώνουν από κοινού, σε εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ο «ΓΚΠΔ»), για τα ακόλουθα:
1. Η ΕΑΕ και η Εταιρεία επεξεργάζονται προσωπικά δεδομένα ενήλικων προσώπων που συμμετέχουν ή πρόκειται να συμμετάσχουν στο εκπαιδευτικό σεμινάριο που συνδιοργανώνουν με τίτλο «B2B Sales Academy», το οποίο πρόκειται να διεξαχθεί από 26/10 έως 16/12, κάθε Πέμπτη, 18.00-21.00 διαδικτυακά, ως από κοινού υπεύθυνοι επεξεργασίας αυτών. Οι σκοποί της επεξεργασίας των προσωπικών δεδομένων που επεξεργάζεται η ΕΑΕ και η Εταιρεία είναι, κατά περίπτωση, οι ακόλουθοι: (α) Η παροχή πληροφοριών ή διευκρινίσεων αναφορικά με το σεμινάριο, κατόπιν σχετικού αιτήματος του υποκειμένου δεδομένων. Για την εν λόγω επεξεργασία των δεδομένων η νομική βάση της επεξεργασίας αυτών είναι η συγκατάθεση του υποκειμένου των δεδομένων που εκδηλώνεται δια της σχετικής σαφούς θετικής ενέργειας, του γεγονότος δηλαδή ότι θέτει το σχετικό ερώτημά του και αναμένει απάντηση από την ΕΑΕ και την Εταιρεία. (β) Η εγγραφή (ή η λήψη μέτρων κατ’ αίτηση του υποκειμένου δεδομένων πριν από τη σύναψη της σχετικής σύμβασης), η εξυπηρέτηση και εν γένει η διαχείριση των υποκειμένων των δεδομένων και η έκδοση βεβαιώσεων παρακολούθησης. Για την εν λόγω επεξεργασία των δεδομένων, η νομική βάση της επεξεργασίας αυτών είναι η εκτέλεση της σχετικής σύμβασης που έχει καταρτισθεί με την ΕΑΕ και την Εταιρεία (ή η λήψη των ως άνω μέτρων) και η συμμόρφωση με υποχρέωση εκ του νόμου της ΕΑΕ και της Εταιρείας. (γ) Η προάσπιση των συμφερόντων της ΕΑΕ και της Εταιρείας. Για την εν λόγω επεξεργασία των δεδομένων η νομική βάση της επεξεργασίας αυτών είναι το ότι η επεξεργασία αυτή είναι απαραίτητη για τους σκοπούς των υπέρτερων εννόμων συμφερόντων που επιδιώκουν η ΕΑΕ και η Εταιρεία. (δ) Η διεξαγωγή έρευνας ικανοποίησης/ αξιολόγησης του σεμιναρίου (περιλαμβανομένης της αξιολόγησης των εισηγητών αυτού) (από κοινού η «Αξιολόγηση»), στο οποίο συμμετείχε το υποκείμενο των δεδομένων. Σε περίπτωση που απαιτείται η επικοινωνία της ΕΑΕ και της Εταιρείας με τα υποκείμενα των δεδομένων, προκειμένου να τους γνωστοποιήσουν την Αξιολόγηση, η νομική βάση της σχετικής επεξεργασίας των δεδομένων τους είναι το ότι η επεξεργασία αυτή είναι απαραίτητη για τους σκοπούς των υπέρτερων εννόμων συμφερόντων που επιδιώκουν η ΕΑΕ και η Εταιρεία (π.χ. τα έννομα συμφέροντα που σχετίζονται με την αξιολόγηση και βελτίωση των υπηρεσιών τους), ενώ σε περίπτωση που τα υποκείμενα των δεδομένων τελικώς δεχθούν να συμμετάσχουν στην εν λόγω Αξιολόγηση, η νομική βάση της επεξεργασίας των σχετικών δεδομένων τους (συμπεριλαμβανομένων και αυτών που προκύπτουν από τις απαντήσεις τους), είναι η συγκατάθεση των υποκειμένων των δεδομένων που εκδηλώνεται δια της σχετικής σαφούς θετικής ενέργειας, του γεγονότος δηλαδή ότι συμμετέχουν στην Αξιολόγηση. Τυχόν απαντήσεις λοιπόν του υποκειμένου των δεδομένων στις σχετικές ερωτήσεις της Αξιολόγησης και η υποβολή αυτών συνιστά τη συγκατάθεσή του στην Αξιολόγηση. (ε) Η αποστολή προωθητικού υλικού μέσω ηλεκτρονικού ταχυδρομείου. Διευκρινίζεται ότι η ΕΑΕ και η Εταιρεία δικαιούνται να χρησιμοποιήσουν τα στοιχεία επαφής ηλεκτρονικού ταχυδρομείου των υποκειμένων των δεδομένων που αποκτήθηκαν νομίμως, στο πλαίσιο της παροχής των υπηρεσιών τους ή άλλης συναλλαγής, για την απευθείας προώθηση παρόμοιων υπηρεσιών τους ή για την εξυπηρέτηση παρόμοιων σκοπών, ακόμη και όταν το υποκείμενο δεδομένων δεν έχει δώσει εκ των προτέρων τη συγκατάθεση του, υπό την προϋπόθεση ότι του παρέχεται κατά τρόπο σαφή και ευδιάκριτο η δυνατότητα να αντιτάσσεται, με εύκολο τρόπο και δωρεάν, στη συλλογή και χρησιμοποίηση των ηλεκτρονικών του στοιχείων και αυτό κατά τη συλλογή των στοιχείων επαφής, καθώς και σε κάθε μήνυμα. Για την εν λόγω επεξεργασία των δεδομένων η νομική βάση της επεξεργασίας αυτών είναι το ότι η επεξεργασία αυτή είναι απαραίτητη για τους σκοπούς των υπέρτερων εννόμων συμφερόντων που επιδιώκουν η ΕΑΕ και η Εταιρεία (ήτοι τα έννομα συμφέροντα που σχετίζονται με την προώθηση των υπηρεσιών τους). Στην τελευταία αυτή περίπτωση υπό (ε) η ΕΑΕ και η Εταιρεία ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας και όχι ως από κοινού υπεύθυνοι επεξεργασίας. Η ΕΑΕ και η Εταιρεία για τους ανωτέρω σκοπούς δεν προβαίνουν σε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης και της κατάρτισης προφίλ των υποκειμένων των δεδομένων.
2. Τα δεδομένα, τα οποία επεξεργάζονται η ΕΑΕ και η Εταιρεία, κατά περίπτωση, είναι μεταξύ άλλων: (α) προσωπικές πληροφορίες, όπως αυτές που συλλέγονται στο πλαίσιο των τυχόν ερωτημάτων που θέτει το υποκείμενο δεδομένων, καθώς και το περιεχόμενο των ερωτημάτων αυτών και οι απαντήσεις της ΕΑΕ και της Εταιρείας, (β) προσωπικές πληροφορίες, όπως αυτές που συλλέγονται στο πλαίσιο της Αίτησης Εγγραφής, και (γ) αναφορικά με την Αξιολόγηση, οι εκάστοτε πληροφορίες στο υπό συμπλήρωση ερωτηματολόγιο, π.χ. το σεμινάριο, τη χρονική περίοδο παρακολούθησης/ συμμετοχής σε αυτό, τη διεύθυνση IP του υποκειμένου των δεδομένων και λοιπές τεχνικές πληροφορίες (τα οποία θα αποτελέσουν αντικείμενο επεξεργασίας ακόμη και στην περίπτωση που για την αξιολόγηση δε ζητηθεί η καταχώρηση οποιουδήποτε άλλου δεδομένου του συμμετέχοντα), καθώς και οι απαντήσεις του υποκειμένου των δεδομένων στην Αξιολόγηση. Η γνωστοποίηση/ επεξεργασία των δεδομένων που αναφέρονται στα εδάφια (β) και (γ) ανωτέρω αποτελεί νομική ή συμβατική υποχρέωση του υποκειμένου των δεδομένων ή απαίτηση για τη σύναψη σύμβασης, ήτοι για τη συμμετοχή αυτού στο σεμινάριο της ΕΑΕ και της Εταιρείας, ενώ η γνωστοποίηση/ επεξεργασία των δεδομένων που αναφέρονται στα εδάφια (α) και (γ) ανωτέρω αποτελεί απαίτηση για την απάντηση στα ερωτήματα του υποκειμένου δεδομένων ή για τη συμμετοχή του στην Αξιολόγηση αντίστοιχα.
3. Πηγή των δεδομένων είναι το ίδιο το υποκείμενο δεδομένων που γνωστοποιεί δεδομένα του στην ΕΑΕ και την Εταιρεία.
4. Τα προσωπικά δεδομένα ενδέχεται να διαβιβασθούν κατά περίπτωση και ανάλογα με τον σκοπό της επεξεργασίας, στους εξουσιοδοτημένους ανά τμήμα/ ανά υπηρεσία υπαλλήλους της ΕΑΕ και της Εταιρείας, καθώς και σε συνεργαζόμενες με την ΕΑΕ ή/ και την Εταιρεία οντότητες με τις οποίες η ΕΑΕ ή/ και η Εταιρεία έχουν συμβληθεί και οι οποίες επεξεργάζονται τα δεδομένα για λογαριασμό τους (π.χ. εταιρείες πληροφορικής, πάροχοι υπηρεσιών ΙΤ κ.α.), στο πλαίσιο των αρμοδιοτήτων τους και υπό τη δέσμευση τήρησης της εμπιστευτικότητας, της εχεμύθειας και της νομοθεσίας περί προσωπικών δεδομένων. Επιπλέον, η ΕΑΕ και η Εταιρεία ενδέχεται να διαβιβάσουν προσωπικά δεδομένα σε τρίτους όταν κάτι τέτοιο απαιτείται δια νόμου ή για τους σκοπούς ή σε σχέση με νομικές διαδικασίες στις οποίες συμμετέχουν, ή άλλως για τους σκοπούς υποστήριξης, άσκησης ή προάσπισης των δικαιωμάτων τους ή σε τρίτους που είναι αρχές επιβολής του νόμου και που έχουν υποβάλει νόμιμο αίτημα διαβίβασης ή σε περίπτωση που θεωρούν ότι η διαβίβαση είναι απαραίτητη σε σχέση με τυχόν έρευνα περί υποψίας ή ύπαρξης παράνομης δραστηριότητας. Τα προσωπικά δεδομένα δεν διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου.
5. Ο χρόνος τήρησης των ανωτέρω δεδομένων είναι ο χρόνος που επιβάλλεται ή επιτρέπεται από την εκάστοτε ισχύουσα νομοθεσία/ το εκάστοτε ισχύον κανονιστικό πλαίσιο, λαμβανομένου υπόψη και του προβλεπόμενου κατά περίπτωση χρόνου παραγραφής που μπορεί να εκτείνεται σε έως και 20 έτη. Ειδικότερα: (α) όταν η επεξεργασία γίνεται για την απάντηση σε ερωτήματα που θέτει το υποκείμενο δεδομένων αναφορικά με το σεμινάριο, σε περίπτωση που δεν συντρέχει άλλος λόγος τήρησης των δεδομένων, τα εν λόγω δεδομένα θα καταστρέφονται μετά το πέρας 15 ημερών από την σχετική επικοινωνία, (β) όταν η επεξεργασία εκτελείται δυνάμει σχετικής σύμβασης, τα προσωπικά δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και τη θεμελίωση, άσκηση ή/ και υποστήριξη νομικών αξιώσεων της ΕΑΕ και της Εταιρείας που τυχόν απορρέουν από τη σύμβαση αυτή και (γ) όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά δεδομένα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.
6. Το υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα σύμφωνα με το ΓΚΠΔ: (α) να λάβει αντίγραφο των προσωπικών δεδομένων που τηρεί η ΕΑΕ και η Εταιρεία, μαζί με άλλες πληροφορίες για το πώς η ΕΑΕ και η Εταιρεία τα επεξεργάζονται, (β) να αιτηθεί την διόρθωση των δεδομένων του και, υπό προϋποθέσεις, να αιτηθεί την διαγραφή τους ή τον περιορισμό της επεξεργασίας τους, ή να εναντιωθεί στην επεξεργασία τους, (γ) να λάβει αντίγραφο ή να ζητήσει να διαβιβαστεί αντίγραφο των προσωπικών δεδομένων του σε τρίτο μέρος, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (δικαίωμα στη φορητότητα των δεδομένων). Εάν η επεξεργασία των δεδομένων του βασίζεται στη συγκατάθεσή του, το υποκείμενο των δεδομένων έχει δικαίωμα να ανακαλέσει τη συγκατάθεσή αυτή οποτεδήποτε χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκληση αυτής. Εάν το υποκείμενο των δεδομένων επιθυμεί να λάβει περαιτέρω πληροφορίες/ ενημερωθεί σχετικά με την επεξεργασία των προσωπικών του δεδομένων ή να ασκήσει οποιοδήποτε εκ των ανωτέρω δικαιωμάτων του, πρέπει να αποστείλει email στον Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer) της ΕΑΕ αποκλειστικά και μόνον στην ηλεκτρονική διεύθυνση: privacy@hau.gr, ή να αποστείλει επιστολή στην αναφερόμενη ανωτέρω διεύθυνση αλληλογραφίας. Στο βαθμό που η ΕΑΕ και η Εταιρεία ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας και όχι ως από κοινού υπεύθυνοι επεξεργασίας το υποκείμενο των δεδομένων μπορεί για τους ανωτέρω λόγους να επικοινωνεί με την Ένωση στο privacy@hau.gr και με την Εταιρεία στο fanis@accelerategrowth.io. Για τη σχετική επεξεργασία των δεδομένων από την Ένωση και την Εταιρεία ως ανεξάρτητους υπεύθυνους επεξεργασίας ισχύει η σχετική ενημέρωση των μερών (για την Ένωση και διαδικτυακό της τόπο, στο πεδίο περί προσωπικών δεδομένων https://www.hau.gr/el-gr/prosopika-dedomena/summetexontes-se-ekpaideutika-programmata, ενώ για την Εταιρεία στο https://accelerategrowth.io/. Τέλος, το υποκείμενο των δεδομένων έχει δικαίωμα να υποβάλλει καταγγελία στην αρμόδια εποπτική αρχή σχετικά με το πώς η ΕΑΕ και η Εταιρεία χειρίζονται τα δεδομένα του (www.dpa.gr).