ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ (Σύμφωνα με τον Ευρωπαϊκό ΓΚΠΔ 679/2016, ως ισχύει από 25-5-2018)
Υπεύθυνη Επεξεργασίας: Ταρτόρα Χριστίνα/Unidrone
Έδρα: Στραΐτσα 2, Θέρμη 57001
E-mail: info@unidrone.gr
Tηλ.: 6943707045
ΑΦΜ: 128135116
Τελευταία τροποποίηση:6-12-2024
Η Υπεύθυνη Επεξεργασίας που λειτουργεί πιστοποιημένο Κέντρο Εκπαίδευσης χειριστών συστημάτων μη επανδρωμένων αεροσκαφών (ΣμηΕΑ) δηλώνει ρητά και υπεύθυνα, ότι έχοντας λάβει γνώση του ρυθμιστικού πλαισίου του ως άνω Γενικού Κανονισμού και αναγνωρίζοντας τις υποχρεώσεις που απορρέουν από αυτόν, έχει καταβάλλει κάθε δυνατή προσπάθεια, για να συμμορφωθεί με το ισχύον κανονιστικό και νομοθετικό πλαίσιο, ειδικά όσον αφορά την εν γένει προστασία του ατόμου και δη των δεδομένων προσωπικού χαρακτήρα του που υπόκεινται σε επεξεργασία στα πλαίσια και υπό τις προϋποθέσεις που εκτίθενται κατωτέρω.
Μετά ταύτα, η παρούσα δήλωση έχει σκοπό να σας ενημερώσει σχετικά με την επεξεργασία στην οποία υποβάλλονται τα προσωπικά σας δεδομένα, στα πλαίσια της συμμετοχής σας σε εκπαιδευτικά προγράμματα και εξετάσεις πιστοποίησης χειριστών ΣμηΕΑ δυνάμει της μεταξύ μας συμβάσεως παροχής υπηρεσιών, καθώς και τα Δικαιώματά σας σύμφωνα με τον ΓΚΠΔ 2016/679 (GDPR) και όσα ειδικά προβλέπει.
1)Ποια δεδομένα σας συλλέγουμε και για από ποιες πηγές
Η Υπεύθυνη Επεξεργασίας συλλέγει απευθείας από εσάς μέσω της ιστοσελίδας της www.unidrone.gr, δια ζώσης, αλλά και μέσω ειδικού λογισμικού τρίτου παρόχου στις περιπτώσεις που θα διευκρινιστούν κατωτέρω τα ακόλουθα δεδομένα.
Ειδικότερα, τηρούμε και επεξεργαζόμαστε :
i)προσωπικά σας δεδομένα που μας παρέχετε οι ίδιοι
- στοιχεία ταυτότητας: oνοματεπώνυμο, ηλικία
- στοιχεία επικοινωνίας: αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail)
- στοιχεία σχετικά με την εκπαίδευσή σας και τη συμμετοχή σας στις εξετάσεις λήψης πιστοποίησης (αίτηση εγγραφής, φύλο προόδου, κατηγορία εκπαίδευσης, ημερομηνία έναρξης και ολοκλήρωσης της εκπαίδευσης, αποτελέσματα εξετάσεων κλπ.)
- δεδομένα υγείας και δη αντίγραφο πιστοποιητικού υγείας, όταν απαιτείται με βάση την οικεία εθνική νομοθεσία
ii)δεδομένα που συλλέγονται μέσω του ειδικού λογισμικού διεξαγωγής proctored εξέτασης μόνον για τους εξεταζόμενους για άδεια κατηγορίας Α2:
- δεδομένα εικόνας και ήχου
2)Σκοποί και νομικές βάσεις επεξεργασίας
Συλλέγουμε και επεξεργαζόμαστε τα ως άνω προσωπικά σας δεδομένα κατά περίπτωση για τους ακόλουθους σκοπούς και υπό τις κάτωθι νομικές βάσεις:
- παροχή υπηρεσιών εκπαίδευσης (θεωρητικής και πρακτικής) για την λήψη άδειας χειριστή ΣμηΕΑ
- διεξαγωγή εξετάσεων, έκδοση βεβαιώσεων/πιστοποιήσεων επιτυχούς παρακολούθησης της θεωρητικής εκπαίδευσης και επιτυχούς ολοκλήρωσης των θεωρητικών εξετάσεων, αποστολή των ως άνω πιστοποιήσεων στις αρμόδιες κρατικές αρχές (ΥΠΑ) για την έκδοση άδειας χειριστή
- τιμολόγηση και πληρωμή
- επικοινωνία μαζί σας ακόμη και σε προσυμαβτικό στάδιο για την εξυπηρέτηση και εκτέλεση των συμβατικών μας υποχρεώσεων
Νομική βάση άρθρου 6 παρ.1΄β ΓΚΠΔ-Εκτέλεση συμβατικών υποχρεώσεων/λήψη μέτρων στο προσυμβατικό στάδιο
- έκδοση παραστατικών και λοιπών φορολογικών στοιχείων και εν γένει συμμόρφωση με τη φορολογική νομοθεσία (υποβολή δηλώσεων κλπ.)
- τήρηση φακέλου εκπαιδευόμενου, σύμφωνα με τον Κανονισμό Εκπαιδευτικών Κέντρων και αδειοδότησης χειριστών Συστημάτων Μη Επανδρωμένων Αεροσκαφών – ΣμηΕΑ (Unmanned Aircraft Systems-UAS) και δη το Άρθρο 6 παρ.16 αυτού.
- Διεξαγωγή των εξετάσεων της κατηγορίας Α2 με βάση τις προδιαγραφές που θέτει η EASA (European Union Aviation Safety Agency – Ευρωπαϊκή Υπηρεσία Ασφάλειας της Αεροπορίας) στις κατευθυντήριές οδηγίες της «Easy Access Rules for Unmanned Aircraft Systems» που εκδόθηκαν με βάση την σχετική ευρωπαϊκή νομοθεσία, όπως ο Κανονισμός (ΕΕ) 2019/947.
- Συμμόρφωση με την ελληνική και ευρωπαϊκή νομοθεσία, τις αποφάσεις, τις εγκυκλίους και τις κατευθυντήριες αρμόδιων ελληνικών και ευρωπαϊκών Αρχών, όπως η ΥΠΑ, η ΑΠΑ και η
Νομική βάση άρθρου 6 παρ.1΄γ ΓΚΠΔ-η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας
- προάσπιση των νόμιμων δικαιωμάτων μας, θεμελίωση, άσκηση και δικαστική επιδίωξη των νόμιμων αξιώσεών μας, σε περίπτωση μεταξύ μας διαφορών (λ.χ. οφειλών).
- βελτίωση των υπηρεσιών μας και της ιστοσελίδας μας.
Νομική βάση άρθρου 6 παρ.1΄στ ΓΚΠΔ-η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η εταιρεία
- προωθητικές ενέργειες: αποστολή ενημερώσεων για προσφορές ή και άλλες προωθητικές ενέργειες της επιχείρησης
- εγγραφή στο newsletter της επιχείρησης
- χρήση cookies
Νομική βάση άρθρου 6 παρ.1΄α ΓΚΠΔ- προηγούμενη συγκατάθεσή σας
Εκπόνηση Μελέτης Εκτίμησης Αντικτύπου για την Προστασία Δεδομένων (DPIA)
Για την προστασία των προσωπικών δεδομένων και τη διασφάλιση της συμμόρφωσης με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), διενεργήθηκε Εκτίμηση Αντικτύπου για την Προστασία Δεδομένων (DPIA) σύμφωνα με το Άρθρο 35 του Κανονισμού. Η εκτίμηση ανέδειξε τους κινδύνους που σχετίζονται με την επεξεργασία δεδομένων κατά τη διεξαγωγή εξ αποστάσεως εξετάσεων μέσω συστήματος online proctoring και επιβεβαίωσε ότι έχουν ληφθεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων και των δικαιωμάτων των εξεταζόμενων, διασφαλίζοντας ότι η επεξεργασία περιορίζεται στους αναγκαίους σκοπούς της εξέτασης.
Δεδομένα ειδικής κατηγορίας
Όταν οι πληροφορίες που συλλέγουμε και επεξεργαζόμαστε είναι προσωπικά δεδομένα ειδικής κατηγορίας, όπως επί παραδείγματι δεδομένα υγείας, η επεξεργασία τους πραγματοποιείται σύμφωνα: α) με την διάταξη του άρθρου 9 παρ.2α του ΓΚΠΔ , ήτοι εφόσον έχετε παράσχει τη ρητή συγκατάθεσή σας για συγκεκριμένο σκοπό και β) με την διάταξη του άρθρου 9 παρ.2ζ του ΓΚΠΔ, όταν η επεξεργασία είναι απαραίτητη για λογούς ουσιαστικού́ δημοσίου συμφέροντος, βάσει του δικαίου της Ένωσης ή κράτους μέλους, όπως συμβαίνει λ.χ. όταν μας ζητείται η συλλογή και τήρηση στους φακέλους εκπαιδευομένων πιστοποιητικών υγείας, με βάση την προαναφερόμενη εθνική νομοθεσία.
Σημειωτέο, ότι η Υπεύθυνη Επεξεργασίας έχει υιοθετήσει και εφαρμόζει για τα ανωτέρω δεδομένα προσωπικού χαρακτήρα ειδικών κατηγοριών ειδικά και ισχυρότερα μέτρα προστασίας.
3)Ποιοι έχουν πρόσβαση και σε ποιους διαβιβάζουμε δεδομένα σας προσωπικού χαρακτήρα
Πρόσβαση στα προσωπικά σας δεδομένα σας έχουν μόνον η ίδια η Υπεύθυνη Επεξεργασίας, καθώς και εξουσιοδοτημένοι υπάλληλοι στα πλαίσια άσκησης των καθηκόντων τους και υπό τις οδηγίες, τις κατευθύνσεις και την επιτήρησή της Υπεύθυνης Επεξεργασίας. Σε κάθε περίπτωση, η πρόσβαση στα δεδομένα σας πραγματοποιείται εντός του πεδίου εκπλήρωσης των ως άνω συμβατικών, νόμιμων και κανονιστικών μας υποχρεώσεων. Ακόμη, δεν προβαίνουμε σε καμία κοινοποίηση των προσωπικών σας δεδομένων σε τρίτα φυσικά ή νομικά πρόσωπα, πέραν εκείνων που εκτελούν την επεξεργασία για λογαριασμό της Υπεύθυνης Επεξεργασίας για τους σκοπούς και υπό τις νομικές βάσεις που εκτέθηκαν ανωτέρω.
Συγκεκριμένα, για τη συμμόρφωσή μας προς τις νομικές μας υποχρεώσεις από τις εθνικές φορολογικές και λοιπές διατάξεις κοινοποιούμε τα προσωπικά σας δεδομένα μόνον στα πρόσωπα που θα εκτελέσουν τις λογιστικές εργασίες, όπως λ.χ. υποβολή δηλώσεων φορολογίας εισοδήματος, δηλώσεων ΦΠΑ κλπ.. Ακόμη, σε περίπτωση μεταξύ μας δικαστικών διαφορών θα διαβιβάσουμε δεδομένα σας προσωπικού χαρακτήρα σε συνεργαζόμενους δικηγόρους για την άσκηση και δικαστική επιδίωξη των νόμιμων αξιώσεών μας σε βάρος σας.
Ακολούθως, πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας (εικόνας και ήχου) που συλλέγονται στα πλαίσια διεξαγωγής proctored εξέτασης για την κατηγορία Α2 έχει και ο τρίτος- πάροχος του λογισμικού διεξαγωγής της εξέτασης. Η χρήση του παραπάνω λογισμικού είναι απαραίτητη για τη συμμόρφωσή μας με την ως άνω υποχρέωσή μας τήρησης των προδιαγραφών διεξαγωγής των θεωρητικών εξετάσεων της εν λόγω κατηγορίας με βάση τις προαναφερόμενες κατευθυντήριες της ευρωπαϊκής νομοθεσίας και της EASA.
Σημειώνεται, ότι όλα τα παραπάνω πρόσωπα θα επεξεργαστούν τα δεδομένα σας προσωπικού χαρακτήρα για λογαριασμό και κατ’ εντολή της Υπεύθυνης Επεξεργασίας, έχοντας προηγουμένως παράσχει γραπτώς τα απαιτούμενα εχέγγυα για τη σύννομη επεξεργασία τους. Τέλος, θα κοινοποιήσουμε τα δεδομένα σας προσωπικού χαρακτήρα και στις αρμόδιες Δημόσιες Αρχές, Υπηρεσίες και Οργανισμούς (ΔΟΥ, ΥΠΑ, ΑΠΑ), προς συμμόρφωσή μας με τις εκ του νόμου υποχρεώσεις μας από την εθνική νομοθεσία.
4)Που αποθηκεύουμε τα δεδομένα σας
Αποθηκεύουμε και τηρούμε τα δεδομένα προσωπικού χαρακτήρα σας σε φυσικό, αλλά και ηλεκτρονικό αρχείο. Το μεν φυσικό μας αρχείο φυλάσσεται σε κλειδωμένο ερμάριο εντός των εγκαταστάσεών μας, στο οποίο δεν έχει πρόσβαση κανένας μη εξουσιοδοτημένος τρίτος. Το δε ηλεκτρονικό αρχείο τηρείται στον server της επιχείρησης, στον οποίο έχει πρόσβαση μόνον η Υπεύθυνη Επεξεργασίας και κατά περίπτωση εξουσιοδοτημένος συνεργάτης τεχνικός πληροφορικής που έχει αναλάβει δυνάμει συμβάσεως και στα πλαίσια της επιδίωξης των έννομων συμφερόντων μας για την ασφαλή και αποδοτική λειτουργία των υποδομών μας την συντήρησή τους.
Σημειώνεται, ότι η επιχείρηση έχει λάβει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα ασφαλείας για την προστασία του δικτύου και των υποδομών της, όπως ενδεικτικά και όχι περιοριστικά η ενεργοποίηση του τείχους προστασίας (firewall), η εγκατάσταση antivirus και anti-malware, η αλλαγή των κωδικών πρόσβασης με άλλους ισχυρότερους και η υιοθέτηση πολιτικής για την τακτική ανανέωσή τους και η διενέργεια εκτίμησης αντικτύπου για την επεξεργασία που αφορά στην διεξαγωγή εξετάσεων μέσω λογισμικού proctoring.
5)Πολιτική διατήρησης των δεδομένων σας
Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα σας για όσο διαρκεί η μεταξύ μας σύμβαση και δη για όσο χρόνο απαιτείται για την εκτέλεση και διαχείριση της. Ο χρόνος αυτός δύναται να παραταθεί αποκλειστικά και μόνον σε περίπτωση ανάγκης συμμόρφωσής μας με φορολογική ή άλλη νομική υποχρέωσή μας από τις εθνικές διατάξεις. Συγκεκριμένα, θα διατηρήσουμε προσωπικά σας δεδομένα που περιέχονται στον φάκελο εκπαιδευομένου στα αρχεία μας για τρία (3) έτη μετά την ημερομηνία του τελευταίου εγγράφου, συμμορφούμενοι με την διάταξη του άρθρου 6 παρ. 16 του Κανονισμού Εκπαιδευτικών Κέντρων και αδειοδότησης χειριστών Συστημάτων Μη Επανδρωμένων Αεροσκαφών – ΣμηΕΑ (Unmanned Aircraft Systems-UAS). Ακολούθως, όσον αφορά στα δεδομένα εικόνας και ήχου που σχετίζονται με την proctored εξέταση της κατηγορίας Α2, η διατήρησή τους θα γίνεται από τον τρίτο- πάροχο του λογισμικού για χρονικό διάστημα δύο (2) μηνών μετά την ολοκλήρωση της εξέτασης για λόγους ελέγχου της ακεραιότητας της διεξαγωγής τους υπό την επιφύλαξη πρόβλεψης μεγαλύτερου χρονικού διαστήματος διατήρησης από την ελληνική ή ευρωπαϊκή νομοθεσία, τις αποφάσεις και τις οδηγίες των αρμόδιων αρχών, αλλά και την υποβολή ενστάσεων ή αξιώσεων με βάση την οικεία νομοθεσία.
Ακόμη, σε περίπτωση αξιώσεώς μας σε βάρος σας, ο χρόνος διατήρησης των δεδομένων σας που είναι απαραίτητα για τη θεμελίωση, υποστήριξη και άσκηση της αξιώσεώς μας αυτής, παρατείνεται μέχρι και την περάτωση ή την παραγραφή της. Σε κάθε άλλη περίπτωση, μετά το πέρας του ως άνω διαστήματος η Υπεύθυνη Επεξεργασίας δεσμεύεται ότι έχει θεσπίσει και είναι σε θέση να εφαρμόσει, την ορισθείσα διαδικασία για την άμεση και οριστική διαγραφή τους.
6)Ποια είναι τα Δικαιώματά σας
Σύμφωνα με τον Γενικό Κανονισμό ΕΕ 2016/679 έχετε ως Υποκείμενα της Επεξεργασίας τα εξής Δικαιώματα :
i)Το δικαίωμα ενημέρωσης: Το δικαίωμανα γνωρίζετε ποιαδεδομένα σας υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας, τους σκοπούς της επεξεργασίας αυτής, τις κατηγορίες των δεδομένων που επεξεργάζονται και τους τυχόν αποδέκτες της.
ii)Το δικαίωμα πρόσβασης :Το δικαίωμα σύμφωνα με το άρθρο 15 του ΓΚΠΔ, να λάβετε γνώση σχετικά με το αν εκτελείται επεξεργασία των δεδομένων σας και να λάβετε αντίγραφο των προσωπικών σας δεδομένων που τηρούνται από τον Υπεύθυνο Επεξεργασίας.
iii)Το δικαίωμα διόρθωσης: Το δικαίωμα σύμφωνα με το άρθρο 16 του ΓΚΠΔνα ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων όταν αυτά είναι εσφαλμένα, καθώς και τη συμπλήρωσή τους όπου κρίνετε ότι είναι ελλιπή.
iv)Το δικαίωμα περιορισμού: Το δικαίωμα σύμφωνα με το άρθρο 18 του ΓΚΠΔ να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων υπό συγκεκριμένες προϋποθέσεις και δη σε κάθε περίπτωση εάν δεν συντρέχουν λόγοι δημοσίου συμφέροντος ή νόμιμης αξίωσης του Υπεύθυνου Επεξεργασίας σε βάρος σας.
v)Το δικαίωμα εναντίωσης στην επεξεργασία: Το δικαίωμα σύμφωνα με το άρθρο 21 του ΓΚΠΔ να αντιταχθείτε στην επεξεργασία των δεδομένων σας ανά πάσα στιγμή, εκτός και αν ο Υπεύθυνος Επεξεργασίας αποδείξει ότι πρέπει να συνεχίσει την επεξεργασία για σπουδαίο λόγο, είτε αν η επεξεργασία είναι απαραίτητη για την θεμελίωση και την άσκηση νόμιμων αξιώσεών του σε βάρος σας.
vi)Το δικαίωμα διαγραφής- Δικαίωμα στη λήθη: Το δικαίωμα σύμφωνα με το άρθρο 17 του ΓΚΠΔνα ζητήσετε διαγράφη των προσωπικών σας δεδομένων, όταν εκλείψει η νόμιμη βάση και ο σκοπός επεξεργασίας τους υπό την επιφύλαξη των υποχρεώσεων και των νομίμων δικαιωμάτων της Υπεύθυνης Επεξεργασίας για την τήρησή τους µε βάση τις εκάστοτε ισχύουσες Νομοθετικές και κανονιστικές διατάξεις.
vii)Το δικαίωμα φορητότητας: Το δικαίωμα να ζητήσετε να σταλούν τα δεδομένα σας ηλεκτρονικά (εφόσον τηρούνται σε ηλεκτρονική μορφή) σε άλλον υπεύθυνο επεξεργασίας.
7)Τρόπος άσκησης των Δικαιωμάτων σας- Υποβολή καταγγελίας
Μπορείτε να ασκήσετε τα Δικαιώματά σας προφορικά, είτε επικοινωνώντας με την Υπεύθυνη Επεξεργασίας τηλεφωνικά, γραπτά ή και ηλεκτρονικά στα μέσα επικοινωνίας που εκτίθενται στο παρόν. Η Υπεύθυνη Επεξεργασίας έχει την υποχρέωση να απαντά στα αιτήματά σας εντός χρονικού διαστήματος ενός (1) μηνός. Σε περίπτωση άρνησης ή αναιτιολόγητης καθυστέρησης απάντησης ή ικανοποίησης των αιτημάτων σας , έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδοµένων Προσωπικού Χαρακτήρα που είναι η καθ’ ύλην αρμόδια Εποπτική αρχή για την τήρηση του ΓΚΠΔ. Σε κάθε περίπτωση διατηρείτε το Δικαίωμα να υποβάλετε καταγγελία στην ως άνω αρμόδια Αρχή Προστασίας Δεδοµένων Προσωπικού Χαρακτήρα, εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεομένων γίνεται παράνομα με βάση τις ισχύουσες διατάξεις, εγγράφως (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα) ή ηλεκτρονικά (www.dpa.gr).
