ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΑΓΚΥΠΡΙΟΥ ΣΥΝΔΕΣΜΟΥ ΠΟΛΛΑΠΛΗΣ ΣΚΛΗΡΥΝΣΗΣ

1. ΕΙΣΑΓΩΓΗ

Στην Ευρωπαϊκή Ένωση εφαρμόζεται από τις 25 Μαΐου 2018 ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων – Κανονισμός ΕΕ 2016/679 (στο εξής «ΓΚΠΔ»). Το κείμενο του Κανονισμού είναι διαθέσιμο στην διεύθυνση: https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=CELEX:32016R0679.

Αυτή η πολιτική παρέχει πληροφορίες για το πως ο Παγκύπριος Σύνδεσμος Πολλαπλής Σκλήρυνσης (στο εξής «ο Σύνδεσμος»), συλλέγει, χρησιμοποιεί και κοινοποιεί προσωπικά δεδομένα των μελών του.

Η παρούσα πολιτική καλύπτει τα ακόλουθα θέματα:

1. Ποιοι είμαστε και πώς μπορείτε να επικοινωνήσετε μαζί μας.
2. Για ποιους σκοπούς επεξεργαζόμαστε προσωπικά δεδομένα.
3. Τι είδους προσωπικά δεδομένα επεξεργαζόμαστε, από πού τα λαμβάνουμε και ποια είναι η νομική μας βάση για την επεξεργασία τους.
4. Με ποιους μοιραζόμαστε τα προσωπικά δεδομένα.
5. Που αποθηκεύονται και σε ποιους αποστέλλονται τα προσωπικά δεδομένα.
6. Χρόνος τήρησης των προσωπικών σας δεδομένων.
7. Τα δικαιώματά σας σε σχέση με τα προσωπικά δεδομένα που διατηρούμε για εσάς

2. ΠΟΙΟΙ ΕΙΜΑΣΤΕ ΚΑΙ ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΕΠΙΚΟΙΝΩΝΗΣΕΤΕ ΜΑΖΙ ΜΑΣ

Ποιοι είμαστε:

Ο Παγκύπριος Σύνδεσμος Πολλαπλής Σκλήρυνσης (στο εξής καλούμενος «ο Σύνδεσμος) ιδρύθηκε στις 06/03/1986, με βασικό σκοπό την προσφορά βοήθειας σε άτομα με Πολλαπλή Σκλήρυνση και τις οικογένειές τους.

Πως μπορείτε να επικοινωνήσετε μαζί μας:

Μπορείτε να επικοινωνήσετε μαζί μας για θέματα σχετικά με τα προσωπικά δεδομένα, συμπεριλαμβανομένου του περιεχομένου της παρούσας Πολιτικής, με οποιαδήποτε από τις ακόλουθες μεθόδους:

1. Email: multipscy@cytanet.com.cy
2. Μέσω ταχυδρομείου: Παγκύπριος Σύνδεσμος Πολλαπλής Σκλήρυνσης, Τ.Θ 26749, 1647 Λευκωσία
3. Μέσω τηλεφώνου: Λευκωσία: 22590949 , Λεμεσός: 25573661
4. Μέσω Τηλεομοιότυπου: Λευκωσία: 22590979, Λεμεσός: 25561301

3. ΓΙΑ ΠΟΙΟΥΣ ΣΚΟΠΟΥΣ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Αυτή η ενότητα εξηγεί τον σκοπό για τον οποίο επεξεργαζόμαστε προσωπικά δεδομένα.

Περισσότερες λεπτομέρειες σχετικά με τα είδη των προσωπικών δεδομένων που χρησιμοποιούμε για αυτούς τους σκοπούς μπορείτε να βρείτε στην ενότητα 3 παρακάτω.

Προσωπικά Δεδομένα Μελών

Ο Σύνδεσμος συλλέγει και επεξεργάζεται δεδομένα μόνο των μελών του για σκοπούς ολοκλήρωσης των προγραμμάτων του και παροχής των υπηρεσιών του.

Συγκεκριμένα, ο Σύλλογος επεξεργάζεται τα δεδομένα των μελών του με σκοπό την εξέταση των αιτημάτων τους για την παροχή υπηρεσιών καθώς και για σκοπούς διεκδίκησης των ωφελημάτων και/ή διευκολύνσεων εκ μέρους των μελών του από κυβερνητικούς και άλλους φορείς.

Περαιτέρω, ο Σύλλογος συλλέγει πληροφορίες από τα μέλη του, κατά το στάδιο της εγγραφής καθώς και κάθε φορά που τα μέλη προχωρούν σε εισφορά ή και πληρωμή των συνδρομών τους μέσω jcc smart. Οι πληροφορίες που συλλέγουμε περιλαμβάνουν το όνομά των μελών, την ταυτότητα τους, την ημερομηνία γεννήσεως τους, το email τους, τον αριθμό του τηλεφώνου τους ή και τη διεύθυνση διαμονής τους. Οι εν λόγω πληροφορίες δίδονται από τα ίδια τα μέλη μας κατά το στάδιο της εγγραφής και είναι απαραίτητες προκειμένου να ολοκληρωθεί η εγγραφή τους.

Επιπλέον, κατά την εγγραφή ασθενών μελών, ζητούμε προσκόμιση ιατρικής βεβαίωσης.

Κάθε πληροφορία που συλλέγουμε από εσάς μπορεί να χρησιμοποιηθεί για να:

• Επικοινωνούμε μαζί σας μέσω τηλεφώνου, ταχυδρομείου, email, μηνυμάτων sms, με σκοπό την ενημέρωση σας για διάφορα θέματα τα οποία σας απασχολούν ή και να ανταποκριθούμε στις ιδιαίτερες ατομικές ή και συλλογικές ανάγκες σας. Νοείται ότι η επικοινωνία αυτή δεν αφορά προωθητική ενέργεια, αλλά γίνεται αποκλειστικά για ενημέρωσή σας για θέματα τα οποία αφορούν τις δραστηριότητες του Συνδέσμου.
• Σας παρέχουμε εξυπηρέτηση για διάφορα ωφελήματα.
• Σας παρέχουμε βοήθεια στην συμπλήρωση διάφορων αιτήσεων προς κυβερνητικούς και μη φορείς, με σκοπό τη διεκδίκηση των ωφελημάτων σας.
• Βελτιώσουμε την εξυπηρέτηση σας και να καλύψουμε τις ανάγκες σας.
• Σας δώσουμε τη δυνατότητα συμμετοχής διαγωνισμούς ή έρευνες.

Προσωπικά Δεδομένα Εργοδοτούμενων

Ο Σύνδεσμος μπορεί να συλλέξει προσωπικές πληροφορίες από το προσωπικό όπως βιογραφικό σημείωμα, στοιχεία τραπεζικού λογαριασμού για σκοπούς πληρωμής , διεύθυνση διαμονής για αποστολή ενημέρωσης, αριθμός τηλεφώνου για επικοινωνία, αριθμός φορολογικού μητρώου και αριθμός κοινωνικών ασφαλίσεων.

Τα δεδομένα σας δεν χρησιμοποιούνται στη λήψη αυτοματοποιημένων αποφάσεων ή στον καταρτισμό προφίλ.

4. ΤΙ ΕΙΔΟΥΣ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ, ΑΠΟ ΠΟΥ ΤΑ ΛΑΜΒΑΝΟΥΜΕ ΚΑΙ ΠΟΙΑ ΕΙΝΑΙ Η ΝΟΜΙΚΗ ΜΑΣ ΒΑΣΗ ΓΙΑ ΤΗ ΔΙΑΧΕΙΡΙΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Έχουμε θέσει σε εφαρμογή μια σειρά μέτρων ασφαλείας για να διατηρήσουμε την ασφάλεια των προσωπικών σας δεδομένων. Για την προστασία των ευαίσθητων προσωπικών σας πληροφοριών χρησιμοποιούμε κώδικες ασφαλείας και φυλάσσονται είτε σε ηλεκτρονικό υπολογιστή με κωδικό πρόσβασης ή σε ντουλάπι με κλειδί. Επιπλέον, οι υπολογιστές και οι ατομικοί φάκελοι με προσωπικά δεδομένα σας φυλάσσονται σε ασφαλές περιβάλλον.

5. ΜΕ ΠΟΙΟΥΣ ΜΟΙΡΑΖΟΜΑΣΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Οι πληροφορίες και τα προσωπικά σας δεδομένα τα οποία συλλέγονται δεν πρόκειται να ανταλλαχθούν, να μεταβιβαστούν ή να δοθούν σε οποιοδήποτε άλλο άτομο, φορέα ή οργανισμό για οποιοδήποτε λόγο, χωρίς την συγκατάθεσή σας, εκτός αν αυτό είναι απαραίτητο για να εκπληρωθεί ένα αίτημά σας ή να ολοκληρωθεί μια συναλλαγή, και αυτό μόνο εφόσον αναθέσατε στον Σύνδεσμο να χειριστεί τέτοιο αίτημα εκ μέρους σας. Σε τέτοια περίπτωση, θα σας γνωστοποιηθεί κατά το στάδιο της ανάθεσης, οιαδήποτε τυχόν κοινοποίηση των προσωπικών σας δεδομένων.

Εξαίρεση αποτελεί επίσης η οιαδήποτε κοινοποίηση η οποία απαιτείται ή μπορεί να απαιτηθεί από οιαδήποτε αρμόδια υπηρεσία της Δημοκρατίας, εφόσον τούτο προβλέπεται διά νόμου, ΚΔΠ ή άλλης αντίστοιχής πράξης και ειδικότερα σε σε περιπτώσεις έρευνας, πρόληψης, ή δράσης ενάντια σε παράνομες δραστηριότητες, όταν υπάρχουν υποψίες για απάτη, σε περιπτώσεις που υπάρχουν πιθανές απειλές για την σωματική ακεραιότητα οποιουδήποτε προσώπου, ή σε κάθε άλλη περίπτωση που επιβάλλεται από το νόμο.

Ο Σύνδεσμος μας δεν μεταβιβάζει πληροφορίες ή προσωπικά σας στοιχεία σε τρίτους τα οποία αποκαλύπτουν την ταυτότητα σας. Σ’ αυτούς δεν περιλαμβάνονται έμπιστα τρίτα άτομα τα οποία συμβάλουν στην εύρυθμη λειτουργία του συνδέσμου μας ή στη διεξαγωγή των εργασιών του συνδέσμου, υπό τον όρο ότι και αυτοί θα διατηρήσουν αυτές τις πληροφορίες εμπιστευτικές (π.χ οικονομική βοήθεια στα μέλη μέσω εμβάσματος ή πληρωμή προσωπικού / συνεργάτη η οποία γίνεται από τον εκάστοτε Ταμία του ΔΣ).

6. ΠΟΥ ΑΠΟΘΗΚΕΥΟΝΤΑΙ ΚΑΙ ΣΕ ΠΟΙΟΥΣ ΑΠΟΣΤΕΛΛΟΝΤΑΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Η βάση δεδομένων μας βρίσκεται στη Κύπρο και δεν αποστέλλονται οποιαδήποτε δεδομένα εκτός Κύπρου.

7. ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Θα διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα είναι λογικά αναγκαίο για τους διάφορους σκοπούς που καθορίζονται στην παρούσα πολιτική ή για συμμόρφωση με άλλους ισχύοντες νόμους και κανονισμούς σχετικά με την υποχρεωτική διατήρηση ορισμένων τύπων πληροφοριών. Τα προσωπικά σας δεδομένα μπορούν να διαγραφούν ανά πάσα στιγμή μετά από δική σας απαίτηση, νοουμένου ότι τούτο είναι εφικτό και δεν ισχύουν οιεσδήποτε εξαιρέσεις ως προβλεπονται από τον ΓΚΠΔ.

Τα δεδομένα σας θα διατηρούνται απαραιτήτως για όσο χρόνο παραμένετε μέλη του Συνδέσμου. Σε περίπτωση που παύσετε από μέλος του Συνδέσμου, τα δεδομένα σας θα διατηρούνται για περαιτέρω περίοδο 10 ετών, η οποία αποτελεί την γενική περίοδο παραγραφής αγώγιμων δικαιωμάτων στη βάση του περί Παραγραφής Αγώγιμων Δικαιωμάτων Νόμου του 2012 (66(I)/2012).

8. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΣΕ ΣΧΕΣΗ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΠΟΥ ΔΙΑΤΗΡΟΥΜΕ ΓΙΑ ΕΣΑΣ

Δικαίωμα Πρόσβασης: Μπορείτε να μας ζητήσετε να σας παρέχουμε αντίγραφο των προσωπικών σας δεδομένων που τηρούμε στη βάση δεδομένων μας.

Δικαίωμα Διόρθωσης: Μπορείτε να ζητήσετε διόρθωση για οποιαδήποτε ανακρίβεια ή σφάλμα στα δεδομένα τα οποία τηρούμε στη βάση δεδομένων μας.

Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητήσετε περιορισμό της επεξεργασίας των δεδομένων σας σε περίπτωση που έχετε αιτηθεί διόρθωση των δεδομένων σας και εκκρεμεί η διόρθωση.

Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας. Εάν τα δεδομένα των οποίων ζητάτε τη διαγραφή βασίζονται επί της συγκατάθεσής σας, τότε θα προχωρήσουμε άμεσα στη διαγραφή αυτών. Εάν η βάση μας αποτελεί έννομο συμφέρον ή νομική υποχρέωση, τότε ενδεχομένως η διαγραφή να μην είναι εφικτή.

Δικαίωμα φορητότητας: Το δικαίωμα φορητότητας δεν εφαρμόζεται.

Δικαίωμα εναντίωσης: Μπορείτε ανά πάσα στιγμή να αντιταχθείτε στην επεξεργασία των δεδομένων σας, με σκοπό να σταματήσουμε την εν λόγω επεξεργασία.

Για την άσκηση των πιο πάνω δικαιωμάτων σας μπορείτε να επικοινωνήσετε μαζί μας, με τους τρόπους που αναφέρονται στην ενότητα 1 ανωτέρω.

Εάν θέλετε ένα αντίγραφο των προσωπικών σας πληροφοριών που αποθηκεύουμε, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία που αναφέρονται στην ενότητα 1 ανωτέρω.

Σημειώνουμε ότι στις περιπτώσεις που βασίζουμε την επεξεργασία στη συγκατάθεσή σας, έχετε το δικαίωμα να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας βάσει συναίνεσης πριν από την απόσυρσή της. Σε περίπτωση που έχετε οιαδήποτε απορία ή επιθυμείτε οιεσδήποτε περαιτέρω πληροφορίες επικοινωνήστε μαζί μας με τους τρόπους που καταγράφονται στην ενότητα 1 ανωτέρω.

Σε περίπτωση που θεωρείτε ότι υπάρχει παράβαση των δικαιωμάτων σας και/ή διαφωνείτε με τον τρόπο χειρισμού των προσωπικών σας δεδομένων και/ή εάν θεωρείτε ότι δεν απαντήσαμε και/ή δεν απαντήσαμε επαρκώς και/ή αδικαιολόγητα δεν ικανοποιήσαμε οιοδήποτε αίτημα σας, έχετε το δικαίωμα υποβολής καταγγελίας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf).

9. ΣΥΧΝΕΣ ΕΡΩΤΗΣΕΙΣ

Α. Τι είναι η πολιτική προστασίας προσωπικών δεδομένων;

Η πολιτική προστασίας προσωπικών δεδομένων είναι ένα σύστημα κανόνων για τη διαχείριση των προσωπικών σας δεδομένων με αυστηρά ελεγχόμενο τρόπο, με σκοπό την εκπλήρωση των ακόλουθων αντικειμενικών σκοπών:

• Τη διαφάνεια σχετικά με τα προσωπικά σας δεδομένα που συλλέγονται και το λόγο για τον οποίο αυτά θα χρησιμοποιηθούν
• Την προστασία των δεδομένων σας από τυχαία ή κακόβουλη απώλεια, βλάβη, παράνομη επεξεργασία ή αποκάλυψη
• Τη συμμόρφωση με το νομικό πλαίσιο
• Την παροχή των απαραίτητων πληροφοριών για ουσιαστική άσκηση από μέρους σας όλων των δικαιωμάτων σας.

Β. Γιατί πρέπει να με ενδιαφέρει η πολιτική προστασίας προσωπικών δεδομένων;

Οι προσωπικές σας πληροφορίες είναι εξαιρετικά σημαντικές. Υπάρχουν πολλές απειλές που σχετίζονται με την ακατάλληλη γνωστοποίηση ή/και χρήση των πληροφοριών σας, όπως:

• Κλοπή ταυτότητας
• Απάτη
• Ανεπιθύμητη αλληλογραφία
• Παράνομη διανομή σε τρίτους,
• Παράνομη απευθείας προώθηση κ.α.

Γ. Είναι ασφαλείς οι προσωπικές μου πληροφορίες στον Παγκύπριο Σύνδεσμο Πολλαπλής Σκλήρυνσης;

Αν και ποτέ δεν μπορείτε να είστε εντελώς σίγουροι για την ασφάλεια των προσωπικών σας πληροφοριών, εμείς θεωρούμε την προστασία των προσωπικών σας δεδομένων ιδιαίτερα σημαντική και έχουμε υιοθετήσει πολλά μέτρα για την ελαχιστοποίηση των κινδύνων, όπως τα εξής:

• Χρησιμοποιούμε κώδικες ασφαλείας και κρυπτογράφηση των ευαίσθητων προσωπικών σας δεδομένων για την προστασία των πληροφοριακών μας συστημάτων από ακούσια ή εκούσια (κακόβουλη) παράνομη χρήση.
• Εκπαιδεύουμε το προσωπικό μας στην προστασία απορρήτου, ώστε να είμαστε βέβαιοι ότι κατανοούν ποιες είναι ευθύνες τους κατά το χειρισμό των προσωπικών σας πληροφοριών, καθώς και ότι γνωρίζουν ποιες είναι οι σωστές διαδικασίες που οφείλουν να ακολουθήσουν.

Δ. Πώς μπορώ να προστατεύσω τα προσωπικά μου δεδομένα;

Υπάρχουν πολλά μέτρα που μπορείτε να λάβετε για την προστασία των προσωπικών σας πληροφοριών, όπως τα εξής:

• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης για όλους τους ηλεκτρονικούς σας λογαριασμούς.
• Μην χρησιμοποιείτε απλούς κωδικούς πρόσβασης (π.χ. μία μόνο λέξη, σωστά ορθογραφημένη).
• Μην χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε διάφορους λογαριασμούς.
• Να χρησιμοποιείτε πολύ μεγάλους κωδικούς πρόσβασης (τουλάχιστον 10 χαρακτήρες, αλλά κατά προτίμηση μεγαλύτερους).
• Να χρησιμοποιείτε κωδικούς πρόσβασης που περιέχουν ένα συνδυασμό κεφαλαίων και πεζών γραμμάτων, αριθμών και ειδικών χαρακτήρων, όπως $%^& κ.λπ.
• Να φυλάσσετε με ασφάλεια τους κωδικούς πρόσβασής σας (μην τους σημειώνετε σε διάφορα μέρη και μην τους κοινοποιείτε σε κανέναν) και να τους αλλάζετε τακτικά.
• Μην εμπιστεύεστε αμέσως οποιαδήποτε διαδικτυακή τοποθεσία ή μήνυμα email σάς το οποίο ζητά προσωπικές πληροφορίες. Αφιερώστε λίγο χρόνο για να ελέγξετε αν πρόκειται για έγκυρο αίτημα και αν αυτές οι προσωπικές πληροφορίες είναι απόλυτα απαραίτητες για τις υπηρεσίες που θέλετε να χρησιμοποιήσετε.

Ε. Πώς μπορώ να εγγραφώ για να λαμβάνω ενημέρωση και εξυπηρέτηση από το Παγκύπριο Σύνδεσμο Πολλαπλής Σκλήρυνσης;

Μπορείτε να εγγραφείτε συμπληρώνοντας το έντυπο εγγραφής μέλους και το έντυπο συγκατάθεσης για να λαμβάνετε ενημέρωση και συμμετοχή στα προγράμματα και υπηρεσίες του Συνδέσμου. Tα πιο πάνω έντυπα μπορούν να αποσταλούν κοντά μας μέσω:

• Email
• Τηλεομοιότυπου
• Ταχυδρομικώς
• Παράδοσης τους στα κεντρικά γραφεία του Συνδέσμου στη Λευκωσία ή στο κέντρο Φυσιοθεραπείας που διαθέτει ο Σύνδεσμος μας στη Λεμεσό (Ενότητα 10, Επικοινωνία).

Ζ. Πώς μπορώ να σταματήσω να λαμβάνω ενημέρωση από τον Παγκύπριο Σύνδεσμο Πολλαπλής Σκλήρυνσης;

Μπορείτε να σταματήσετε να λαμβάνετε ενημέρωση από εμάς, ενημερώνοντας μας γραπτώς για την επιθυμία σας και ανακαλώντας την συγκατάθεση σας. Η γραπτή ενημέρωση μπορεί να σταλεί με email, με τηλεομοιότυπο, ταχυδρομικώς ή παραδίνοντας την στα κεντρικά μας γραφεία στη Λευκωσία ή στο κέντρο Φυσιοθεραπείας που διαθέτει ο Σύνδεσμος μας στη Λεμεσό (Ενότητα 1).

Η. Πώς μπορώ να γνωρίζω ποιος είναι υπεύθυνος για τις προσωπικές μου πληροφορίες;

Κατά τη συλλογή οποιασδήποτε προσωπικής πληροφορίας, θα πρέπει να καθίσταται σαφές ποιος είναι υπεύθυνος για τις προσωπικές σας πληροφορίες. Αν έχετε αμφιβολία, μπορείτε να επικοινωνήσετε μαζί μας για να μας ρωτήσετε (Ενότητα 1).