Πολιτική Προστασίας Προσωπικών Δεδομένων

ΣΚΟΠΟΣ

Η πολιτική αυτή καθορίζει το κύριο πλαίσιο αρχών και κανόνων όσον αφορά τον τρόπο με τον οποίο συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε προσωπικά δεδομένα σχετικά με υπαλλήλους, καθηγητές, φοιτητές και άλλα άτομα που αλληλεπιδρούν με το Αμερικανικό Κολλέγιο Ελλάδος ("Υποκείμενα των Δεδομένων"), τα δικαιώματα των Υποκειμένων των Δεδομένων, αλλά και τα θέματα ασφάλειας δεδομένων, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ("Γενικός Κανονισμός για την Προστασία των Δεδομένων" ή "GDPR") καθώς και την ισχύουσα ελληνική νομοθεσία περί προστασίας των προσωπικών δεδομένων, όπως ισχύει από καιρό σε καιρό (συλλογικά αναφέρονται εδώ ως "Νομοθεσία Προστασίας Δεδομένων").

ΠΟΙΟΙ ΠΡΕΠΕΙ ΝΑ ΔΙΑΒΑΣΟΥΝ ΚΑΙ ΝΑ ΤΗΡΗΣΟΥΝ ΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ

Αυτή η πολιτική ισχύει για τα άτομα που συνδέονται ή αλληλεπιδρούν με το Κολλέγιο με οποιονδήποτε τρόπο ή ιδιότητα και των οποίων τα προσωπικά δεδομένα μπορεί να κατέχουμε από καιρό σε καιρό, συμπεριλαμβανομένου του διοικητικού προσωπικού του Κολλεγίου, των ατόμων που συνεργάζονται με αυτό με οποιονδήποτε τρόπο ή ιδιότητα, των μελών του διδακτικού προσωπικού, οποιουδήποτε μπορεί να εργαστεί για αυτό συμβατικά ή προσωρινά, των μαθητών και φοιτητών και των γονέων/νόμιμων κηδεμόνων τους, των αποφοίτων κ.λπ. Είναι ευθύνη όλων των Καθηγητών, Προσωπικού και Φοιτητών να τηρούν αυτήν την πολιτική.

ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ & ΕΠΙΚΕΦΑΛΗΘΕΝΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Προσωπικά Δεδομένα: Με τον όρο προσωπικά δεδομένα αναφερόμαστε σε κάθε πληροφορία που σχετίζεται και μπορεί να χαρακτηρίσει ένα άτομο. Τα προσωπικά δεδομένα περιλαμβάνουν τα ονομαζόμενα "Ειδικές Κατηγορίες Προσωπικών Δεδομένων", δηλαδή δεδομένα που αποκαλύπτουν φυλετική ή εθνική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συνδικαλιστική συμμετοχή, γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό τον μοναδικό προσδιορισμό ενός φυσικού προσώπου, δεδομένα που αφορούν την υγεία ή τη σεξουαλική ζωή ενός φυσικού προσώπου, καθώς και δεδομένα που σχετίζονται με ποινικές καταδίκες και παραβάσεις.

Υπεύθυνος Επεξεργασίας Δεδομένων: Το Αμερικανικό Κολλέγιο Ελλάδος, εκπαιδευτικό ίδρυμα που εδρεύει στο Ντένβερ, Κολοράντο, ΗΠΑ, και λειτουργεί στην Ελλάδα στην Αγία Παρασκευή της Αττικής (6, οδός Γραβιάς), λειτουργεί ως ο Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων των φοιτητών, γονέων/νόμιμων κηδεμόνων, αποφοίτων, προσωπικού και καθηγητών, διατηρώντας αρχεία τέτοιων δεδομένων τόσο σε ηλεκτρονική όσο και σε έντυπη μορφή για διάφορους σκοπούς.

ΠΩΣ ΤΟ ΚΟΛΛΕΓΙΟ ΕΠΕΞΕΡΓΑΖΕΤΑΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Η συλλογή, αποθήκευση και επεξεργασία προσωπικών δεδομένων από το Κολλέγιο διεξάγεται σύμφωνα με τους όρους αυτής της Πολιτικής καθώς και τις διατάξεις της Νομοθεσίας Προστασίας Δεδομένων.

ΕΙΔΟΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΑΝΑ ΚΑΤΗΓΟΡΙΑ ΔΙΑΚΕΚΡΙΜΕΝΩΝ ΔΕΔΟΜΕΝΩΝ

Όσον αφορά τους φοιτητές και μη φοιτητές που συμμετέχουν σε προγράμματα που προσφέρονται από το Κολλέγιο, το Κολλέγιο κυρίως επεξεργάζεται προσωπικά δεδομένα σχετικά με την ταυτότητά τους και τις ακαδημαϊκές τους δραστηριότητες.

Όσον αφορά τους υπαλλήλους (συμπεριλαμβανομένων των μελών του Διδακτικού Σώματος), το Κολλέγιο επεξεργάζεται προσωπικά δεδομένα σχετικά με την επαγγελματική εξειδίκευσή τους, δεδομένα που αφορούν στην πρόσληψή τους, τo εργασιακό τους ιστορικό, τους μισθούς και τις ανακαταβολές τους, και οποιεσδήποτε άλλες πληρωμές, επιδομάτα ή παροχές που τους διατίθενται, καθώς και προσωπικά δεδομένα που αφορούν την ασφάλιση υγείας και κοινωνικής ασφάλισης τους.

ΣΥΛΛΟΓΗ ΔΕΔΟΜΕΝΩΝ, ΠΡΟΣΒΑΣΗ ΣΤΑ ΔΕΔΟΜΕΝΑ & ΕΚΘΕΣΗ/ΜΕΤΑΒΙΒΑΣΗ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά δεδομένα συλλέγονται νόμιμα από το Κολλέγιο από τα άτομα στα οποία αναφέρονται τα δεδομένα ("Υποκείμενα των Δεδομένων"), ή από τρίτα μέρη, σύμφωνα με τη Νομοθεσία Προστασίας Δεδομένων.

Η πρόσβαση στα προσωπικά δεδομένα που συλλέγονται και επεξεργάζονται από το Κολλέγιο περιορίζεται κυρίως σε εξουσιοδοτημένο προσωπικό του ACG, με βάση την ανάγκη πληροφόρησης, και εντός του πλαισίου των εκπαιδευτικών δραστηριοτήτων του Κολλεγίου.

Επιπλέον, ορισμένα από τα προσωπικά δεδομένα μπορεί να είναι προσβάσιμα και να επεξεργάζονται, στο πλαίσιο των ευθυνών τους, από εξουσιοδοτημένους εξωτερικούς συνεργάτες του ACG για την εκπλήρωση συγκεκριμένων σκοπών και στόχων. Όλοι οι εξωτερικοί επεξεργαστές επιλέγονται βάσει του κατά πόσο πληρούν τα ίδια αυστηρά μέτρα προστασίας δεδομένων με το ACG. Κάθε περαιτέρω μεταφορά προσωπικών δεδομένων σε οποιοδήποτε τρίτο πρόσωπο ή σε χώρα εκτός της Ευρωπαϊκής Ένωσης θα πραγματοποιείται μόνο εάν αυτό προβλέπεται από τη Νομοθεσία Προστασίας Δεδομένων.

ΣΚΟΠΟΣ, ΝΟΜΙΚΗ ΒΑΣΗ & ΔΙΑΡΚΕΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ

Το Κολλέγιο επεξεργάζεται προσωπικά δεδομένα προκειμένου να εξυπηρετήσει τις εκπαιδευτικές ανάγκες του και των φοιτητών του, τις διαδικασίες πρόσληψης για σκοπούς συμμόρφωσης με τις νομικές του υποχρεώσεις (συμπεριλαμβανομένων των προς τις δημόσιες αρχές), καθώς και για διάφορους άλλους σκοπούς που μπορούν να περιλαμβάνουν την διαχείριση των εργασιακών σχέσεων, της ασφάλισης, της επικοινωνίας με τα μέλη της κοινότητας του Κολεγίου, καθώς και την προώθηση των εκπαιδευτικών δραστηριοτήτων και εκδηλώσεων του Κολλεγίου.

Η νομική βάση για την επεξεργασία των προσωπικών δεδομένων εξαρτάται από τον σκοπό της επεξεργασίας και την εκάστοτε κατηγορία προσωπικών δεδομένων. Συνήθως, η νομική βάση στηρίζεται στη συμφωνία μεταξύ του Κολλεγίου και των Υποκειμένων των Δεδομένων, στη συμμόρφωση με νομικές υποχρεώσεις, στην εκτέλεση συμβάσεων, ή στον δικό του συναινετικό χαρακτήρα.

Η διάρκεια της επεξεργασίας προσωπικών δεδομένων εξαρτάται επίσης από τον σκοπό της επεξεργασίας και τυχόν νομικές υποχρεώσεις που μπορεί να ισχύουν. Συνήθως, τα προσωπικά δεδομένα διατηρούνται για την διάρκεια της συναφούς σχέσης με τα Υποκείμενα των Δεδομένων, καθώς και για ένα επιπρόσθετο χρονικό διάστημα για την διαχείριση τυχόν αξιώσεων, νομικών διαφορών, ή νομικών υποχρεώσεων.

ΣΥΜΜΟΡΦΩΣΗ ΜΕ ΤΙΣ ΑΡΧΕΣ ΠΟΥ ΣΧΕΤΙΖΟΝΤΑΙ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά δεδομένα που διατηρεί το Κολλέγιο θα υποβάλλονται σε επεξεργασία σύμφωνα με τις αρχές που περιγράφονται στην Νομοθεσία Προστασίας Δεδομένων, συμπεριλαμβανομένων, μεταξύ άλλων, των αρχών της νομιμότητας, δικαιοσύνης και διαφάνειας, ακρίβειας, ελάχιστης ποσότητας δεδομένων, σκοπού και περιορισμού της αποθήκευσης, ακεραιότητας και εμπιστευτικότητας.

Σε αυτό το πλαίσιο, το Κολλέγιο καταβάλλει κάθε προσπάθεια μέσω του προσωπικού του για να διατηρεί τα προσωπικά δεδομένα που διαθέτει σε ενημερωμένη μορφή. Ωστόσο, τα Υποκείμενα Δεδομένων πρέπει να ενημερώνουν αμέσως το Κολλέγιο για οποιαδήποτε αλλαγή στα προσωπικά τους δεδομένα, ενώ το Κολλέγιο χρησιμοποιεί επίσης λογικές προσπάθειες για την περιοδική ενημέρωση των αρχείων του. Παρόλα αυτά, το Κολλέγιο δεν μπορεί να εγγυηθεί την πλήρη ακρίβεια των δεδομένων που διατηρεί.

ΔΙΚΑΙΏΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΈΝΩΝ ΤΩΝ ΔΕΔΟΜΈΝΩΝ

Με την επιφύλαξη των εξαιρέσεων, των προϋποθέσεων και των περιορισμών που προβλέπονται από τη νομοθεσία περί προστασίας δεδομένων, το Κολλέγιο διασφαλίζει την απρόσκοπτη άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων που απορρέουν από τη νομοθεσία περί προστασίας δεδομένων.  Τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης: Πρόκειται για το δικαίωμα του Υποκειμένου των Δεδομένων να ενημερώνεται όταν συλλέγονται δεδομένα που το αφορούν

Δικαίωμα πρόσβασης: Τα Υποκείμενα των Δεδομένων έχουν το δικαίωμα να λάβουν από το Κολλέγιο επιβεβαίωση για το αν υφίστανται ή όχι επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν και, στην περίπτωση αυτή, πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και στις πληροφορίες που προβλέπονται από τη νομοθεσία περί προστασίας δεδομένων.

Δικαίωμα διόρθωσης: Τα Υποκείμενα των Δεδομένων έχουν δικαίωμα διόρθωσης ανακριβών δεδομένων προσωπικού χαρακτήρα που τα αφορούν, συμπεριλαμβανομένης της συμπλήρωσης ελλιπών δεδομένων προσωπικού χαρακτήρα.

Δικαίωμα περιορισμού της επεξεργασίας: Κατά περίπτωση, τα Υποκείμενα των Δεδομένων έχουν το δικαίωμα να αντιταχθούν στην επεξεργασία των δεδομένων τους. Ασκούν αυτό το δικαίωμα με την προετοιμασία εγγράφου που πρέπει να απευθύνεται στον υπεύθυνο προστασίας δεδομένων και πρέπει να περιλαμβάνει επιπλέον το αίτημα για συγκεκριμένη ενέργεια (όπως διόρθωση, προσωρινή μη χρήση, αποκλεισμός πληροφοριών, μη διαβίβαση ή διαγραφή, ανάλογα με την περίπτωση).

Δικαίωμα διαγραφής: Υπό ορισμένες συνθήκες, τα Υποκείμενα των Δεδομένων ενδέχεται να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων.

Δικαίωμα ένστασης: Τα Υποκείμενα των Δεδομένων έχουν το δικαίωμα να αντιταχθούν στην επεξεργασία των προσωπικών τους δεδομένων.

Δικαίωμα στη φορητότητα των δεδομένων: Όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα, τα Υποκείμενα των Δεδομένων έχουν το δικαίωμα να λαμβάνουν τα δεδομένα προσωπικού χαρακτήρα που τα αφορούν σε δομημένο, ευρέως χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Έχουν επίσης το δικαίωμα να διαβιβάζουν τα εν λόγω δεδομένα προσωπικού χαρακτήρα σε τρίτο μέρος χωρίς να παρεμποδίζεται το Κολλέγιο, εφόσον είναι τεχνικά δυνατό.

Τα ανωτέρω δικαιώματα ασκούνται αποκλειστικά από τα υποκείμενα των δεδομένων ή από τους νομίμως εξουσιοδοτημένους αντιπροσώπους τους. Για τους σκοπούς του παρόντος, οι γονείς των ενηλίκων φοιτητών του Κολλεγίου θεωρούνται τρίτα πρόσωπα και, ως εκ τούτου, δεν δικαιούνται να ασκούν τα δικαιώματα των εν λόγω φοιτητών για λογαριασμό τους, εκτός εάν έχουν εξουσιοδοτηθεί ρητά από τους φοιτητές να το πράξουν.

Στην περίπτωση των ανηλίκων, τα δικαιώματα των προσωπικών δεδομένων ασκούνται από τους γονείς των ανηλίκων ή από το πρόσωπο ή τα πρόσωπα που έχουν τη νόμιμη επιμέλεια των ανηλίκων αυτών.

Σε περίπτωση που το Υποκείμενο των Δεδομένων ασκήσει ένα από τα προαναφερθέντα δικαιώματα, το ACG θα λάβει κάθε δυνατό μέτρο για την άμεση ικανοποίηση του αιτήματος του υποκειμένου των δεδομένων, σύμφωνα με τις ειδικές διατάξεις και προϋποθέσεις της νομοθεσίας περί προστασίας δεδομένων, και θα ενημερώσει εγγράφως το υποκείμενο των δεδομένων σχετικά με την ικανοποίηση του αιτήματός του ή τους λόγους που εμποδίζουν την άσκηση ή την ικανοποίησή του σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων.

Επιπλέον, το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να ανακαλέσει τη συγκατάθεσή του/της για την επεξεργασία των προσωπικών του/της δεδομένων, χωρίς ωστόσο να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της ή της επεξεργασίας που βασίστηκε σε άλλη νομική βάση. Ενημερώνουμε τα υποκείμενα των δεδομένων ότι σε περίπτωση ανάκλησης της συγκατάθεσής τους, ενδέχεται να μην είμαστε σε θέση να χρησιμοποιήσουμε τα προσωπικά τους δεδομένα και ενδέχεται να μην μπορούν να χρησιμοποιήσουν τις υπηρεσίες του Κολλεγίου (ή ορισμένες από αυτές).

Επιπλέον, τα υποκείμενα των δεδομένων έχουν το δικαίωμα να υποβάλουν καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σε περίπτωση που θεωρούν ότι η επεξεργασία των προσωπικών τους δεδομένων αντίκειται στην ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.


ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Για τη διασφάλιση της ασφάλειας των δεδομένων το ACG προσπαθεί να λαμβάνει πρόσθετα οργανωτικά και τεχνικά μέτρα ασφαλείας, ενημερώνει συνεχώς τις πολιτικές απορρήτου της, εκπαιδεύει τακτικά το διδακτικό και μη Προσωπικό της σε θέματα προστασίας δεδομένων, υποστηρίζει τα Υποκείμενα των Δεδομένων όταν επιθυμούν να ασκήσουν τα δικαιώματά τους σύμφωνα με τη Νομοθεσία περί Προστασίας Δεδομένων, λαμβάνει όλα τα μέτρα για να διασφαλίσει ότι οι συνεργάτες και οι προμηθευτές της που επεξεργάζονται προσωπικά δεδομένα συμμορφώνονται επίσης με τη Νομοθεσία περί Προστασίας Δεδομένων.

Όσον αφορά την καταστροφή των προσωπικών δεδομένων ακολουθούνται οι ακόλουθες διαδικασίες:

Η καταστροφή των δεδομένων προσωπικού χαρακτήρα που τηρούνται από το Κολλέγιο μετά την ολοκλήρωση της επεξεργασίας ή/και την εκπλήρωση των σκοπών που εξυπηρετούσε η διατήρησή τους, πραγματοποιείται σύμφωνα με τις κατευθυντήριες γραμμές της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (επί του παρόντος η υπ' αριθμόν 1/2005 για την ασφαλή καταστροφή των δεδομένων προσωπικού χαρακτήρα μετά το χρονικό διάστημα που απαιτείται για την εκπλήρωση του σκοπού της επεξεργασίας) και, κατά περίπτωση, πραγματοποιείται υπό την εποπτεία του ορισθέντος προσώπου-εκπροσώπου του εκτελούντος την επεξεργασία. Συγκεκριμένα, τα δεδομένα που διατηρούνται σε έντυπη μορφή και προορίζονται για καταστροφή επιλέγονται, συγκεντρώνονται και φυλάσσονται σε ειδικά διατιθέμενο και ασφαλή χώρο, στον οποίο έχει πρόσβαση μόνο εξουσιοδοτημένο προσωπικό. Τα δεδομένα αυτά είτε τεμαχίζονται, πολτοποιούνται και ανακυκλώνονται, είτε καίγονται. Κατά την πραγματοποίηση της παραπάνω ενέργειας γίνεται καταγραφή της καταστροφής. Στο αρχείο σημειώνεται η ημερομηνία καταστροφής και περιγράφονται τα δεδομένα που καταστράφηκαν, η μέθοδος καταστροφής και το ονοματεπώνυμο του υπαλλήλου του εκτελούντος την επεξεργασία δεδομένων που έχει οριστεί ως υπεύθυνος για την καταστροφή. Η καταστροφή των δεδομένων που είναι αποθηκευμένα σε ηλεκτρονική μορφή πραγματοποιείται με την αντικατάστασή τους με τη βοήθεια προγραμμάτων που έχουν σχεδιαστεί ειδικά για το σκοπό αυτό (διαγραφείς αρχείων, καταστροφείς αρχείων κ.λπ.). Στη συνέχεια, καταστρέφεται επίσης το υλικό στο οποίο είναι αποθηκευμένα τα δεδομένα, καθώς και όλα τα αντίγραφα ασφαλείας των δεδομένων. Στην περίπτωση αυτή γίνεται ο ίδιος τύπος αρχείου καταστροφής όπως και στην περίπτωση καταστροφής δεδομένων σε έντυπη μορφή.

Η επεξεργασία και η αποθήκευση των αρχείων δεδομένων προσωπικού χαρακτήρα από το Κολλέγιο αποτελεί διαβαθμισμένη δραστηριότητα και, ως τέτοια, διεξάγεται από ειδικά εξουσιοδοτημένους υπαλλήλους και στελέχη του Κολλεγίου.

Τα δεδομένα που αποθηκεύονται σε έντυπη μορφή φυλάσσονται σε ειδικούς χώρους. Έχουν ληφθεί τα κατάλληλα τεχνικά μέτρα για να διασφαλιστεί ότι μη εξουσιοδοτημένα πρόσωπα δεν έχουν πρόσβαση στους χώρους αυτούς. Μόνο εξουσιοδοτημένο προσωπικό που του έχει ανατεθεί η διατήρηση και η επεξεργασία προσωπικών δεδομένων έχει πρόσβαση στους χώρους αυτούς.

Όσον αφορά τα δεδομένα που διατηρούνται σε ηλεκτρονική μορφή, έχουν επίσης ληφθεί τα κατάλληλα μέτρα ασφαλείας. Τα δεδομένα αποθηκεύονται σε ειδικούς υπολογιστές οι οποίοι εμποδίζουν την είσοδο σε οποιονδήποτε δεν διαθέτει κωδικό πρόσβασης. Μόνο εξουσιοδοτημένοι υπάλληλοι έχουν τον κωδικό πρόσβασης, ενώ τα αντίγραφα ασφαλείας φυλάσσονται σε ειδικούς χώρους περιορισμένης πρόσβασης.  Οι υπάλληλοι του Κολλεγίου που είναι εξουσιοδοτημένοι να διατηρούν και να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό του Κολλεγίου δεσμεύονται από απόλυτη εχεμύθεια όσον αφορά τα προσωπικά δεδομένα. Οι εν λόγω υπάλληλοι έχουν πλήρη επίγνωση όλων των διατάξεων του νόμου και όλων των διαδικασιών, όρων και προϋποθέσεων που αφορούν τη συμμόρφωση με την ισχύουσα νομοθεσία για τα δεδομένα προσωπικού χαρακτήρα και τη νόμιμη αποθήκευση και επεξεργασία τους.

ΠΑΡΑΒΙΆΣΕΙΣ ΠΡΟΣΩΠΙΚΏΝ ΔΕΔΟΜΈΝΩΝ

Με τον όρο παραβίαση εννοούμε κάθε παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη, μη εξουσιοδοτημένη πρόσβαση σε δεδομένα που υποβάλλονται σε επεξεργασία, αποθηκεύονται ή διαβιβάζονται.

Εάν συμβεί μια τέτοια παραβίαση στο ACG, το Κολλέγιο λαμβάνει όλα τα μέτρα που απαιτούνται από τη νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένης, κατά περίπτωση, της αναφοράς της σε αυτήν, στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή/και της επικοινωνίας με τα Υποκείμενα Δεδομένων που ενδέχεται να έχουν επηρεαστεί από αυτήν.

Εάν ένα μέλος του προσωπικού, του διδακτικού προσωπικού, ο σπουδαστής ή ένα μέλος που συνδέεται με την Κοινότητα του ACG αντιληφθεί την παραβίαση, θα πρέπει να επικοινωνήσει αμέσως με τον Υπεύθυνο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

ΥΠΕΎΘΥΝΟΣ ΠΡΟΣΤΑΣΊΑΣ ΔΕΔΟΜΈΝΩΝ

Εάν έχετε οποιαδήποτε απορία σχετικά με την προστασία των προσωπικών σας δεδομένων ή επιθυμείτε να ασκήσετε οποιοδήποτε από τα νόμιμα δικαιώματά σας, μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων του Αμερικανικού Κολλεγίου Ελλάδος χρησιμοποιώντας τα ακόλουθα στοιχεία επικοινωνίας:

Διεύθυνση:              Γραβιάς 6, Αγία Παρασκευή, 15342

E-mail:                        dpo@acg.edu

Τηλέφωνο:              (+30)2106009800