ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
therea.gr – Ελληνικό Κέντρο Θεραπειών και Έρευνας | Τελευταία ενημέρωση: 29 Απριλίου 2025
1. ΕΙΣΑΓΩΓΗ & ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ
Το Ελληνικό Κέντρο Θεραπειών και Έρευνας (εφεξής “therea” ή “εμείς”) συμμορφώνεται με: Τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – ΕΕ 2016/679), τον Ν. 4624/2019 για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, τον Ν. 3471/2006 για την προστασία προσωπικών δεδομένων στις ηλεκτρονικές επικοινωνίες και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ & DPO
Υπεύθυνος Επεξεργασίας: Expansion Method – Ελληνικό Κέντρο Θεραπειών και Έρευνας, Αμφιτρίτης 28, Παλαιό Φάληρο, 2104449378, info@therea.gr. Υπεύθυνος Προστασίας Δεδομένων (DPO): Αργύρης Στραβελάκης
3. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ & ΝΟΜΙΚΗ ΒΑΣΗ
- 3.1 Δεδομένα που επεξεργαζόμαστε:
- α) Βασικά δεδομένα ταυτοποίησης: Ονοματεπώνυμο, Στοιχεία επικοινωνίας, ΑΦΜ.
- β) Δεδομένα εκπαίδευσης: Ιστορικό εκπαίδευσης, Πρόοδος στα προγράμματα, Πιστοποιήσεις
- γ) Οικονομικά δεδομένα: Στοιχεία πληρωμών, Τιμολογήσεις
- δ) Τεχνικά δεδομένα: Cookies, Δεδομένα περιήγησης, IP διεύθυνση
- 3.2 Νομική βάση επεξεργασίας:
- Συγκατάθεση (Άρθρο 6(1)(α) GDPR), Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR),
- Έννομη υποχρέωση (Άρθρο 6(1)(γ) GDPR),
- Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR)
4. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ
4.1 Κύριοι σκοποί: Παροχή εκπαιδευτικών υπηρεσιών, Διαχείριση εγγραφών και πληρωμών, Έκδοση πιστοποιητικών, Επικοινωνία για εκπαιδευτικά θέματα
4.2 Δευτερεύοντες σκοποί: Βελτίωση υπηρεσιών, Στατιστική ανάλυση, Marketing (με ρητή συγκατάθεση)
5. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ
5.1 Κριτήρια διατήρησης: Νομικές υποχρεώσεις, Εκπαιδευτικές ανάγκες, Φορολογική νομοθεσία
5.2 Συγκεκριμένες περίοδοι: Δεδομένα εκπαίδευσης: 5 έτη μετά την ολοκλήρωση, Οικονομικά στοιχεία: 10 έτη (φορολογική νομοθεσία), Δεδομένα marketing: έως την ανάκληση συγκατάθεσης
6. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ
Έχετε τα ακόλουθα δικαιώματα:
6.1 Βασικά δικαιώματα:
- Πρόσβασης (Άρθρο 15 GDPR)
- Διόρθωσης (Άρθρο 16 GDPR)
- Διαγραφής (Άρθρο 17 GDPR)
- Περιορισμού επεξεργασίας (Άρθρο 18 GDPR)
- Φορητότητας (Άρθρο 20 GDPR)
- Εναντίωσης (Άρθρο 21 GDPR)
6.2 Άσκηση δικαιωμάτων:
– Αποστολή αιτήματος στον DPO
– Απάντηση εντός 30 ημερών
– Δωρεάν άσκηση δικαιωμάτων
7. ΔΙΑΒΙΒΑΣΕΙΣ & ΑΠΟΔΕΚΤΕΣ
7.1 Εντός ΕΕ:
– Εκπαιδευτικοί συνεργάτες
– Πάροχοι υπηρεσιών πληρωμών
– Φορολογικές αρχές
7.2 Εκτός ΕΕ:
– Μόνο με κατάλληλες εγγυήσεις
– Βάσει εγκεκριμένων τυποποιημένων συμβατικών ρητρών
– Με ειδική συγκατάθεση
8. ΤΕΧΝΙΚΑ & ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ
8.1 Μέτρα ασφαλείας:
– Κρυπτογράφηση δεδομένων
– Έλεγχος πρόσβασης
– Τακτικά backups
– Antivirus και firewall
– Εκπαίδευση προσωπικού
8.2 Διαδικασίες:
– Αξιολόγηση κινδύνου
– Καταγραφή δραστηριοτήτων
– Διαχείριση περιστατικών
9. COOKIES & ΠΑΡΟΜΟΙΕΣ ΤΕΧΝΟΛΟΓΙΕΣ
9.1 Κατηγορίες cookies:
– Απαραίτητα
– Λειτουργικά
– Στατιστικής ανάλυσης
– Marketing (προαιρετικά)
9.2 Διαχείριση:
– Ρυθμίσεις browser
– Κέντρο προτιμήσεων ιστοσελίδας
10. ΕΠΙΚΑΙΡΟΠΟΙΗΣΗ
10.1 Τακτική αναθεώρηση:
– Ετήσια επανεξέταση
– Έκτακτη επικαιροποίηση σε περίπτωση αλλαγών
10.2 Ενημέρωση:
– Ανάρτηση στην ιστοσελίδα
– Email για σημαντικές αλλαγές
11. ΕΠΙΚΟΙΝΩΝΙΑ & ΚΑΤΑΓΓΕΛΙΕΣ
11.1 Στοιχεία επικοινωνίας: admin@therea.gr, DPO: Αργύρης Στραβελάκης, argyris@expansionmethod.com
11.2 Δικαίωμα καταγγελίας: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr