1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η LAVEAL Academy, Αθήνα, Ελλάδα. Για θέματα προσωπικών δεδομένων και άσκηση δικαιωμάτων μπορείς να επικοινωνήσεις στο info@laveal.gr με θέμα «Προσωπικά δεδομένα».
Η παρούσα ενημέρωση αφορά την ιστοσελίδα, τις εγγραφές σε σεμινάρια, τις πληρωμές, τη φοίτηση, τα πιστοποιητικά, τα αιτήματα υπαναχώρησης και τη σχετική επικοινωνία.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, email και τηλέφωνο.
- Στοιχεία εγγραφής: πρόγραμμα, διάρκεια, κωδικός εγγραφής, ημερομηνία, σημειώσεις και κατάσταση φοίτησης.
- Στοιχεία συναλλαγής: ποσό, ΦΠΑ, Viva Order Code, Transaction ID, κατάσταση και χρόνος πληρωμής ή επιστροφής. Δεν αποθηκεύουμε πλήρη αριθμό κάρτας ή CVV.
- Στοιχεία πιστοποιητικού: ονοματεπώνυμο, πρόγραμμα, ημερομηνία έκδοσης, μοναδικός κωδικός και κατάσταση εγκυρότητας.
- Στοιχεία υπαναχώρησης ή υποστήριξης: αίτημα, αιτιολογία που επιλέγεις να δώσεις, αποδεικτικά επικοινωνίας και πορεία διεκπεραίωσης.
- Τεχνικά και ασφάλειας: χρόνος αιτήματος, συμβάντα συστήματος και περιορισμένα δεδομένα σύνδεσης που είναι απαραίτητα για προστασία από κατάχρηση και τεχνική διάγνωση.
Δεν ζητάμε ειδικές κατηγορίες δεδομένων. Μην καταχωρίζεις πληροφορίες υγείας σε ελεύθερο πεδίο, εκτός αν είναι απολύτως απαραίτητες για την ασφάλειά σου· προτίμησε άμεση επικοινωνία.
3. Σκοποί και νομικές βάσεις
Εκτέλεση σύμβασης και προσυμβατικά μέτρα
Χρησιμοποιούμε τα στοιχεία για να καταχωρίσουμε την επιλογή σου, να δημιουργήσουμε πληρωμή, να ενεργοποιήσουμε τη θέση, να οργανώσουμε τη φοίτηση, να απαντήσουμε σε αιτήματα, να διαχειριστούμε υπαναχώρηση και να εκδώσουμε πιστοποιητικό.
Νομική υποχρέωση
Διατηρούμε τα αναγκαία οικονομικά και συναλλακτικά στοιχεία για φορολογικές, λογιστικές και καταναλωτικές υποχρεώσεις και για απόδειξη άσκησης δικαιωμάτων.
Έννομο συμφέρον
Επεξεργαζόμαστε περιορισμένα δεδομένα για ασφάλεια συστημάτων, αποτροπή απάτης, τεχνική υποστήριξη, θεμελίωση ή υπεράσπιση νομικών αξιώσεων και εύλογη διοικητική οργάνωση, αφού σταθμιστούν τα δικαιώματά σου.
Συγκατάθεση
Χρησιμοποιείται μόνο όταν ζητείται ρητά, για παράδειγμα για προαιρετική εμπορική επικοινωνία. Η συγκατάθεση ανακαλείται οποτεδήποτε χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία. Τα λειτουργικά email εγγραφής και πληρωμής δεν είναι newsletter και αποστέλλονται για την εκτέλεση της σύμβασης.
Ο GDPR αναγνωρίζει διακριτές νομικές βάσεις, όπως σύμβαση, νομική υποχρέωση, συγκατάθεση και έννομο συμφέρον. Δες τη σχετική ενημέρωση του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων.
4. Αποδέκτες και πάροχοι
Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα της LAVEAL Academy που τη χρειάζονται για τον ρόλο τους. Ανάλογα με τη λειτουργία, δεδομένα μπορεί να διαβιβάζονται σε:
- Viva.com και συνεργαζόμενους παρόχους πληρωμών/τράπεζες για συναλλαγές και επιστροφές.
- Πάροχο φιλοξενίας, email και τεχνικής υποστήριξης με κατάλληλες υποχρεώσεις εμπιστευτικότητας.
- Λογιστές, νομικούς συμβούλους ή δημόσιες αρχές όταν απαιτείται από τον νόμο ή για νομικές αξιώσεις.
Δεν πωλούμε προσωπικά δεδομένα. Αν πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, χρησιμοποιούνται οι εγγυήσεις που απαιτεί ο GDPR, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες, όπου εφαρμόζεται.
Στη δημόσια σελίδα επαλήθευσης πιστοποιητικού εμφανίζονται στοιχεία μόνο όταν δοθεί ο ακριβής μοναδικός κωδικός. Ο κωδικός πρέπει να κοινοποιείται από τον κάτοχο μόνο σε πρόσωπα που επιθυμεί να επαληθεύσουν το πιστοποιητικό.
5. Χρόνος διατήρησης
Διατηρούμε δεδομένα μόνο για όσο είναι αναγκαίο για τον αντίστοιχο σκοπό:
- Στοιχεία σύμβασης, συναλλαγών και παραστατικών για το χρονικό διάστημα που απαιτεί η φορολογική, λογιστική και καταναλωτική νομοθεσία.
- Διοικητικό αρχείο φοίτησης και πιστοποιητικού όσο απαιτείται για επαλήθευση, διαχείριση αιτημάτων και τεκμηρίωση της ολοκλήρωσης, με περιοδικό έλεγχο αναγκαιότητας.
- Αιτήματα υποστήριξης και υπαναχώρησης έως την οριστική διεκπεραίωση και για όσο χρειάζεται για απόδειξη συμμόρφωσης ή άσκηση αξιώσεων.
- Δεδομένα συγκατάθεσης μέχρι την ανάκλησή της και εύλογο αρχείο απόδειξης της προηγούμενης συγκατάθεσης.
Μετά τη λήξη, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια, εκτός αν απαιτείται νόμιμη διατήρηση. Η αρχή είναι η συντομότερη δυνατή περίοδος, όπως εξηγεί η Ευρωπαϊκή Επιτροπή.
6. Τα δικαιώματά σου
Ανάλογα με τη νομική βάση και τις προϋποθέσεις του GDPR, έχεις δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και ανάκλησης συγκατάθεσης. Δεν εφαρμόζεται αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων με έννομα ή αντίστοιχα σημαντικά αποτελέσματα.
Στείλε αίτημα στο info@laveal.gr. Μπορεί να ζητήσουμε εύλογη επιβεβαίωση ταυτότητας ώστε να μην αποκαλύψουμε δεδομένα σε τρίτο. Απαντούμε εντός των προθεσμιών του GDPR.
Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια εποπτική αρχή της συνήθους διαμονής σου.
8. Ασφάλεια και ανήλικοι
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης στο admin, προστασία φορμών, περιορισμό δεδομένων και καταγραφή κρίσιμων ενεργειών. Καμία μετάδοση ή αποθήκευση δεν είναι απόλυτα ασφαλής· σε περίπτωση περιστατικού εφαρμόζονται οι υποχρεώσεις αξιολόγησης και γνωστοποίησης του GDPR.
Οι υπηρεσίες απευθύνονται σε ενήλικες ή σε ανήλικους με νόμιμη συναίνεση και επίβλεψη γονέα/κηδεμόνα όπου απαιτείται. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκου χωρίς κατάλληλη εξουσιοδότηση.
9. Επικοινωνία και αλλαγές
Για ερώτηση, διόρθωση ή άσκηση δικαιώματος: info@laveal.gr, LAVEAL Academy, Αθήνα, Ελλάδα.
Η πολιτική μπορεί να ενημερώνεται όταν αλλάζουν υπηρεσίες ή νομικές απαιτήσεις. Η νέα έκδοση αναρτάται εδώ με ευδιάκριτη ημερομηνία. Για ουσιώδη αλλαγή που επηρεάζει ενεργή σχέση μπορεί να δοθεί πρόσθετη ενημέρωση.