ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

therea.gr – Ελληνικό Κέντρο Θεραπειών και Έρευνας | Τελευταία ενημέρωση: 29 Απριλίου 2025

1. ΕΙΣΑΓΩΓΗ & ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ

Το Ελληνικό Κέντρο Θεραπειών και Έρευνας (εφεξής “therea” ή “εμείς”) συμμορφώνεται με: Τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – ΕΕ 2016/679), τον Ν. 4624/2019 για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, τον Ν. 3471/2006 για την προστασία προσωπικών δεδομένων στις ηλεκτρονικές επικοινωνίες και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ & DPO

Υπεύθυνος Επεξεργασίας: Expansion Method – Ελληνικό Κέντρο Θεραπειών και Έρευνας, Αμφιτρίτης 28, Παλαιό Φάληρο, 2104449378, info@therea.gr. Υπεύθυνος Προστασίας Δεδομένων (DPO): Αργύρης Στραβελάκης

3. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ & ΝΟΜΙΚΗ ΒΑΣΗ

• 3.1 Δεδομένα που επεξεργαζόμαστε:
  • α) Βασικά δεδομένα ταυτοποίησης: Ονοματεπώνυμο,  Στοιχεία επικοινωνίας, ΑΦΜ.
  • β) Δεδομένα εκπαίδευσης: Ιστορικό εκπαίδευσης, Πρόοδος στα προγράμματα, Πιστοποιήσεις
  • γ) Οικονομικά δεδομένα: Στοιχεία πληρωμών, Τιμολογήσεις
  • δ) Τεχνικά δεδομένα:  Cookies, Δεδομένα περιήγησης, IP διεύθυνση
• 3.2 Νομική βάση επεξεργασίας:
  • Συγκατάθεση (Άρθρο 6(1)(α) GDPR), Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR),
  • Έννομη υποχρέωση (Άρθρο 6(1)(γ) GDPR),
  • Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR)

4. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

4.1 Κύριοι σκοποί: Παροχή εκπαιδευτικών υπηρεσιών, Διαχείριση εγγραφών και πληρωμών, Έκδοση πιστοποιητικών, Επικοινωνία για εκπαιδευτικά θέματα

4.2 Δευτερεύοντες σκοποί:  Βελτίωση υπηρεσιών,  Στατιστική ανάλυση, Marketing (με ρητή συγκατάθεση)

5. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ

5.1 Κριτήρια διατήρησης: Νομικές υποχρεώσεις, Εκπαιδευτικές ανάγκες, Φορολογική νομοθεσία

5.2 Συγκεκριμένες περίοδοι: Δεδομένα εκπαίδευσης: 5 έτη μετά την ολοκλήρωση, Οικονομικά στοιχεία: 10 έτη (φορολογική νομοθεσία), Δεδομένα marketing: έως την ανάκληση συγκατάθεσης

6. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ

Έχετε τα ακόλουθα δικαιώματα:

6.1 Βασικά δικαιώματα:

• Πρόσβασης (Άρθρο 15 GDPR)
• Διόρθωσης (Άρθρο 16 GDPR)
• Διαγραφής (Άρθρο 17 GDPR)
• Περιορισμού επεξεργασίας (Άρθρο 18 GDPR)
• Φορητότητας (Άρθρο 20 GDPR)
• Εναντίωσης (Άρθρο 21 GDPR)

6.2 Άσκηση δικαιωμάτων:
– Αποστολή αιτήματος στον DPO
– Απάντηση εντός 30 ημερών
– Δωρεάν άσκηση δικαιωμάτων

7. ΔΙΑΒΙΒΑΣΕΙΣ & ΑΠΟΔΕΚΤΕΣ

7.1 Εντός ΕΕ:
– Εκπαιδευτικοί συνεργάτες
– Πάροχοι υπηρεσιών πληρωμών
– Φορολογικές αρχές

7.2 Εκτός ΕΕ:
– Μόνο με κατάλληλες εγγυήσεις
– Βάσει εγκεκριμένων τυποποιημένων συμβατικών ρητρών
– Με ειδική συγκατάθεση

8. ΤΕΧΝΙΚΑ & ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ

8.1 Μέτρα ασφαλείας:
– Κρυπτογράφηση δεδομένων
– Έλεγχος πρόσβασης
– Τακτικά backups
– Antivirus και firewall
– Εκπαίδευση προσωπικού

8.2 Διαδικασίες:
– Αξιολόγηση κινδύνου
– Καταγραφή δραστηριοτήτων
– Διαχείριση περιστατικών

9. COOKIES & ΠΑΡΟΜΟΙΕΣ ΤΕΧΝΟΛΟΓΙΕΣ

9.1 Κατηγορίες cookies:
– Απαραίτητα
– Λειτουργικά
– Στατιστικής ανάλυσης
– Marketing (προαιρετικά)

9.2 Διαχείριση:
– Ρυθμίσεις browser
– Κέντρο προτιμήσεων ιστοσελίδας

10. ΕΠΙΚΑΙΡΟΠΟΙΗΣΗ

10.1 Τακτική αναθεώρηση:
– Ετήσια επανεξέταση
– Έκτακτη επικαιροποίηση σε περίπτωση αλλαγών

10.2 Ενημέρωση:
– Ανάρτηση στην ιστοσελίδα
– Email για σημαντικές αλλαγές

11. ΕΠΙΚΟΙΝΩΝΙΑ & ΚΑΤΑΓΓΕΛΙΕΣ

11.1 Στοιχεία επικοινωνίας: admin@therea.gr, DPO: Αργύρης Στραβελάκης, argyris@expansionmethod.com

11.2 Δικαίωμα καταγγελίας: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr