Πολιτική Απορρήτου

Αυτή η σελίδα αποτελεί μετάφραση που παρέχεται για ενημερωτικούς σκοπούς. Σε περίπτωση απόκλισης, υπερισχύει η γαλλική έκδοση.

Η παρούσα πολιτική περιγράφει τις επεξεργασίες δεδομένων προσωπικού χαρακτήρα που πραγματοποιούνται στο πλαίσιο του bridge-training.com, των υποτομέων του, των διεπαφών και των συνδεδεμένων εφαρμογών του (ο «Ιστότοπος»). Συμπληρώνει τους Γενικούς Όρους Χρήσης και, για τις υπηρεσίες επί πληρωμή, τους Γενικούς Όρους Πώλησης.

1. Υπεύθυνος επεξεργασίας και επαφή για την προστασία δεδομένων

Bridge for Good SAS
61 rue Youri Gagarine, Bâtiment B, étage 7, appartement 707, 94800 Villejuif, Γαλλία
RCS Créteil 929 281 012 — SIRET 929 281 012 00021
Email: contact@bridge-training.com — Τηλέφωνο: 09 53 57 10 37

Επαφή για την προστασία δεδομένων: Jean-Pierre DESMOULINS — contact@bridge-training.com

Θα πρέπει να προτιμάται η επικοινωνία μέσω ηλεκτρονικού ταχυδρομείου.

2. Ρόλος της Bridge for Good ανάλογα με την επεξεργασία

Η Bridge for Good ενεργεί ως υπεύθυνος επεξεργασίας για τα δεδομένα που είναι αναγκαία για τη διαχείριση του Ιστότοπου, των Λογαριασμών, των συνδρομών, της τιμολόγησης, της ασφάλειας, της υποστήριξης, της μέτρησης χρήσης και, κατά περίπτωση, της διαφήμισης και των ιχνηλατών.

Όταν εκπαιδευτικός, σύλλογος, ομοσπονδία, εταιρεία ή άλλος Κάτοχος Λογαριασμού εισάγει δεδομένα που αφορούν μαθητές, παίκτες, μέλη, εργαζομένους ή επαφές του για να χρησιμοποιήσει τις λειτουργίες του Ιστότοπου, ο κάτοχος αυτός καθορίζει κατ’ αρχήν τους σκοπούς της επεξεργασίας και ενεργεί ως υπεύθυνος επεξεργασίας. Η Bridge for Good επεξεργάζεται τότε τα δεδομένα αυτά για λογαριασμό του ως εκτελών την επεξεργασία, εντός των ορίων της ζητούμενης υπηρεσίας. Οι αντίστοιχες υποχρεώσεις διευκρινίζονται στο παράρτημα ΓΚΠΔ των ΓΟΠ.

Η Bridge for Good μπορεί επίσης να επεξεργάζεται ορισμένα δεδομένα ως υπεύθυνος επεξεργασίας όταν αυτό δικαιολογείται από νομική υποχρέωση, την ασφάλεια του Ιστότοπου, την πρόληψη καταχρήσεων ή την προάσπιση των δικαιωμάτων της. Τα στατιστικά στοιχεία που έχουν καταστεί αμετάκλητα ανώνυμα δεν αποτελούν πλέον δεδομένα προσωπικού χαρακτήρα.

3. Δεδομένα που ενδέχεται να υποβάλλονται σε επεξεργασία

• Δεδομένα Λογαριασμού: επώνυμο, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, γλωσσικές προτιμήσεις και πληροφορίες που είναι αναγκαίες για τη διαχείριση του Λογαριασμού.
• Δεδομένα τιμολόγησης και συνδρομής: ταυτότητα ή εταιρική επωνυμία, διεύθυνση και χώρα τιμολόγησης, αριθμός ΦΠΑ κατά περίπτωση, Προσφορά στην οποία έχει γίνει εγγραφή, προθεσμίες, τιμολόγια, αναφορές και κατάσταση πληρωμών.
• Δεδομένα σύνδεσης και ασφάλειας: διεύθυνση IP, αρχεία καταγραφής πρόσβασης, τεχνικά αναγνωριστικά, πρόγραμμα περιήγησης, συσκευή, χρονικές σημάνσεις και συμβάντα ασφάλειας.
• Δεδομένα χρήσης και εκπαιδευτικά δεδομένα: περιεχόμενο που δημιουργήθηκε ή προβλήθηκε, παιγμένες διανομές, σχετικά URL, ημερομηνίες και συχνότητες χρήσης, προσπάθειες, αποτελέσματα, αστέρια, σφάλματα, διάρκεια παιξίματος και άλλοι δείκτες που διατίθενται από τις χρησιμοποιούμενες λειτουργίες.
• Δεδομένα που εισάγονται από Κατόχους Λογαριασμού σχετικά με τρίτους: ιδίως επώνυμο, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο, ομάδα ή τάξη, ανατεθειμένο περιεχόμενο και δεδομένα προόδου όταν οι πληροφορίες αυτές καταχωρίζονται οικειοθελώς στην υπηρεσία.
• Περιεχόμενο και αρχεία: διανομές, συλλογές, κείμενα, σχόλια, οπτικά στοιχεία, εισαγόμενα αρχεία, ρυθμίσεις και άλλα στοιχεία που παρέχονται στον Ιστότοπο.
• Επικοινωνίες με την Bridge for Good: αιτήματα υποστήριξης, παράπονα και αλληλογραφία.
• Cookies και ιχνηλάτες: αναγνωριστικά και πληροφορίες που συνδέονται με τεχνικά cookies, cookies μέτρησης επισκεψιμότητας ή διαφημιστικά cookies, σύμφωνα με τις επιλογές που εκφράζονται στην πλατφόρμα διαχείρισης συγκατάθεσης (CMP).
• Δεδομένα πληρωμής: τα δεδομένα κάρτας ή τραπεζικού λογαριασμού που είναι αναγκαία για την πληρωμή υποβάλλονται σε επεξεργασία απευθείας από τη Stripe ή από τον πάροχο πληρωμών που χρησιμοποιείται· η Bridge for Good δεν προορίζεται να διατηρεί πλήρεις αριθμούς τραπεζικών καρτών.

Ο Ιστότοπος δεν έχει σχεδιαστεί για να λαμβάνει δεδομένα που ανήκουν στις ειδικές κατηγορίες του άρθρου 9 του ΓΚΠΔ (για παράδειγμα υγεία, πολιτικές απόψεις, θρησκεία, βιομετρικά δεδομένα) ούτε δεδομένα σχετικά με ποινικές καταδίκες. Οι χρήστες καλούνται να μην εισάγουν τέτοια δεδομένα, εκτός εάν προβλέπεται ρητά σχετική λειτουργία και ειδικό πλαίσιο.

4. Σκοποί και νομικές βάσεις

Όταν η επεξεργασία βασίζεται σε έννομο συμφέρον, το επιδιωκόμενο συμφέρον είναι κυρίως η ασφάλεια και η ακεραιότητα της υπηρεσίας, η βελτίωσή της, η πρόληψη καταχρήσεων και η προάσπιση των δικαιωμάτων της Bridge for Good, με την επιφύλαξη των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων.

5. Υποχρεωτικός ή προαιρετικός χαρακτήρας των δεδομένων

Τα πεδία που επισημαίνονται ως υποχρεωτικά είναι αναγκαία για τη δημιουργία του Λογαριασμού, την εγγραφή ή την παροχή της σχετικής λειτουργίας. Η απουσία τους μπορεί να εμποδίσει τη δημιουργία του Λογαριασμού, την πληρωμή ή τη χρήση της ζητούμενης υπηρεσίας. Οι λοιπές πληροφορίες είναι προαιρετικές, εκτός εάν υπάρχει ειδική νομική υποχρέωση.

6. Δεδομένα σχετικά με μαθητές, παίκτες ή άλλους τρίτους

Ο Κάτοχος Λογαριασμού που εισάγει δεδομένα σχετικά με τρίτους παραμένει υπεύθυνος για τη νομιμότητα της συλλογής τους, τον καθορισμό της νομικής βάσης, την ελαχιστοποίηση των δεδομένων και την ενημέρωση των υποκειμένων των δεδομένων όταν το απαιτεί η νομοθεσία. Όταν εμπλέκονται ανήλικοι, οφείλει ιδίως να τηρεί τους κανόνες και τις άδειες που εφαρμόζονται στο πλαίσιό του.

Για τα δεδομένα αυτά που υποβάλλονται σε επεξεργασία για λογαριασμό του Πελάτη, η Bridge for Good δεν χρησιμοποιεί τα δεδομένα για σκοπούς ασυμβίβαστους με την παροχή της υπηρεσίας. Τα αιτήματα άσκησης δικαιωμάτων πρέπει κατ’ αρχήν να απευθύνονται στον υπεύθυνο επεξεργασίας που εισήγαγε τα δεδομένα· η Bridge for Good τον συνδράμει σύμφωνα με το παράρτημα ΓΚΠΔ των ΓΟΠ.

7. Αποδέκτες και πάροχοι

Τα δεδομένα είναι προσβάσιμα μόνο από εξουσιοδοτημένα πρόσωπα στην Bridge for Good και από παρόχους που είναι αναγκαίοι για τη λειτουργία της υπηρεσίας, εντός των ορίων των αποστολών τους. Ανάλογα με τις λειτουργίες που χρησιμοποιούνται, μπορεί ιδίως να πρόκειται για παρόχους φιλοξενίας και υποδομής, πληρωμών, μηνυμάτων, υποστήριξης, μέτρησης επισκεψιμότητας, διαχείρισης συγκατάθεσης και διαφήμισης.

Μεταξύ των υπηρεσιών που χρησιμοποιούνται επί του παρόντος περιλαμβάνονται ιδίως η OVH για τη φιλοξενία, η Stripe για τις πληρωμές, η Matomo για τη μέτρηση επισκεψιμότητας και, για τη διαφήμιση, η Ezoic και/ή οι αντίστοιχες υπηρεσίες της Google. Ο πραγματικός κατάλογος των συνεργατών ιχνηλατών παρουσιάζεται στην CMP και μπορεί να εξελίσσεται μαζί με τις λειτουργίες του Ιστότοπου.

Η Stripe μπορεί, ανάλογα με την επεξεργασία, να ενεργεί ως εκτελών την επεξεργασία για την Bridge for Good ή ως ανεξάρτητος υπεύθυνος επεξεργασίας, ιδίως για ορισμένες δικές της υποχρεώσεις στον τομέα των πληρωμών, την πρόληψη απάτης και τη κανονιστική συμμόρφωση.

Δεδομένα μπορούν επίσης να κοινοποιούνται σε αρχές, δικαστήρια, συμβούλους ή εξουσιοδοτημένους επαγγελματίες όταν το απαιτεί ο νόμος ή όταν αυτό είναι αναγκαίο για την προάσπιση των δικαιωμάτων της Bridge for Good. Η Bridge for Good δεν πωλεί τα δεδομένα προσωπικού χαρακτήρα των χρηστών της.

8. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα από χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν μια διαβίβαση υπόκειται στον ΓΚΠΔ, βασίζεται σε μηχανισμό αναγνωρισμένο από την εφαρμοστέα νομοθεσία, όπως απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ή άλλη κατάλληλη εγγύηση. Συμπληρωματικές πληροφορίες σχετικά με τις εφαρμοστέες εγγυήσεις μπορούν να ζητηθούν στη διεύθυνση contact@bridge-training.com.

9. Περίοδοι διατήρησης

• Δεδομένα Λογαριασμού και δεδομένα αναγκαία για την υπηρεσία: κατά τη διάρκεια χρήσης του Λογαριασμού· μετά το κλείσιμο ή την αδράνεια, τα δεδομένα που είναι αναγκαία για τη διαχείριση ενδεχόμενης διαφοράς μπορούν να αρχειοθετούνται με περιορισμένη πρόσβαση για την εφαρμοστέα περίοδο παραγραφής και στη συνέχεια να διαγράφονται ή να ανωνυμοποιούνται.
• Δεδομένα τιμολόγησης, τιμολόγια και λογιστικά παραστατικά: δέκα έτη από το κλείσιμο της σχετικής οικονομικής χρήσης, σύμφωνα με τις εφαρμοστέες λογιστικές υποχρεώσεις.
• Δεδομένα πληρωμής: η Bridge for Good διατηρεί τις αναφορές και τις καταστάσεις που είναι αναγκαίες για τη διαχείριση της συναλλαγής· τα πλήρη τραπεζικά δεδομένα διατηρούνται από τον πάροχο πληρωμών σύμφωνα με τις δικές του υποχρεώσεις.
• Τεχνικά αρχεία καταγραφής και αρχεία ασφάλειας: κατ’ αρχήν έως δώδεκα μήνες, εκτός αν υπάρχει ειδική ανάγκη που συνδέεται με περιστατικό, απάτη, νομική υποχρέωση ή δικαστική διαφορά.
• Επικοινωνίες υποστήριξης και παράπονα: για όσο χρόνο απαιτείται για την επεξεργασία τους και στη συνέχεια, εφόσον είναι αναγκαίο, σε περιορισμένη αρχειοθέτηση για το χρονικό διάστημα που είναι χρήσιμο για την απόδειξη δικαιωμάτων και υποχρεώσεων.
• Δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό Πελάτη: για όσο χρόνο είναι αναγκαίος για την παροχή της υπηρεσίας και σύμφωνα με τις οδηγίες του Πελάτη, τους μηχανισμούς εξαγωγής και διατήρησης που προβλέπει ο Ιστότοπος και το παράρτημα ΓΚΠΔ των ΓΟΠ.
• Cookies και ιχνηλάτες: σύμφωνα με την ειδική διάρκεια κάθε ιχνηλάτη που αναφέρεται στην CMP· οι επιλογές συγκατάθεσης ή άρνησης διατηρούνται για αναλογικό χρονικό διάστημα και μπορούν να τροποποιούνται ανά πάσα στιγμή.

Τα δεδομένα μπορούν να διατηρούνται για μεγαλύτερο χρονικό διάστημα όταν αυτό απαιτείται από νομική υποχρέωση, αίτημα αρχής, ή για τη διαπίστωση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον δικαστηρίου. Τα δεδομένα που έχουν ανωνυμοποιηθεί αμετάκλητα μπορούν να διατηρούνται χωρίς περιορισμό που να συνδέεται με τον ΓΚΠΔ.

10. Cookies και ιχνηλάτες

Τα cookies που είναι απολύτως αναγκαία για τη λειτουργία του Ιστότοπου μπορούν να τοποθετούνται χωρίς συγκατάθεση όταν το επιτρέπει ο νόμος. Οι ιχνηλάτες που υπόκεινται σε συγκατάθεση τοποθετούνται μόνο μετά την επιλογή του χρήστη στην CMP. Ο χρήστης πρέπει να μπορεί να αποδέχεται ή να αρνείται με συγκρίσιμη ευκολία και να τροποποιεί την επιλογή του ανά πάσα στιγμή μέσω του εργαλείου διαχείρισης cookies που είναι διαθέσιμο στον Ιστότοπο.

Η CMP παρουσιάζει τον επικαιροποιημένο κατάλογο συνεργατών, σκοπών και διάρκειας που συνδέονται με τους σχετικούς ιχνηλάτες. Σε περίπτωση απόκλισης ως προς τον τεχνικό κατάλογο των ιχνηλατών που είναι πράγματι ενεργοί, οι πληροφορίες που εμφανίζονται στην CMP κατά τον χρόνο επιλογής του χρήστη υπερισχύουν για τον λειτουργικό αυτό κατάλογο.

11. Ασφάλεια

Η Bridge for Good εφαρμόζει τεχνικά και οργανωτικά μέτρα ανάλογα με τους κινδύνους, ιδίως μηχανισμούς ελέγχου πρόσβασης, ασφάλισης των επικοινωνιών, διαχείρισης δικαιωμάτων πρόσβασης, δημιουργίας αντιγράφων ασφαλείας, καταγραφής και συντήρησης ασφάλειας. Καθώς κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, τα μέτρα αυτά αποσκοπούν στην εύλογη μείωση των κινδύνων μη εξουσιοδοτημένης πρόσβασης, αλλοίωσης, απώλειας ή γνωστοποίησης.

12. Δικαιώματα των προσώπων

Ανάλογα με την επεξεργασία και τη νομική της βάση, κάθε υποκείμενο δεδομένων μπορεί να ασκεί τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και, όταν πληρούνται οι προϋποθέσεις, φορητότητας. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, αυτή μπορεί να ανακληθεί ανά πάσα στιγμή χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Τα αιτήματα μπορούν να αποστέλλονται στην επαφή για την προστασία δεδομένων στη διεύθυνση contact@bridge-training.com. Η Bridge for Good μπορεί να ζητήσει τις ευλόγως αναγκαίες πληροφορίες για να επαληθεύσει την ταυτότητα του αιτούντος και να αποτρέψει τη γνωστοποίηση δεδομένων σε μη εξουσιοδοτημένο τρίτο.

Όταν ένα αίτημα αφορά δεδομένα που υποβάλλονται σε επεξεργασία αποκλειστικά για λογαριασμό εκπαιδευτικού, συλλόγου, ομοσπονδίας ή άλλου Πελάτη, η Bridge for Good μπορεί να διαβιβάσει το αίτημα στον εν λόγω υπεύθυνο επεξεργασίας ή να καλέσει το πρόσωπο να απευθυνθεί απευθείας σε αυτόν.

Κάθε πρόσωπο έχει επίσης το δικαίωμα να υποβάλει καταγγελία στην Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

13. Αυτοματοποιημένες αποφάσεις και μελλοντικές λειτουργίες ΤΝ

Κατά την ημερομηνία της παρούσας πολιτικής, η Bridge for Good δεν λαμβάνει, βάσει των δεδομένων που καλύπτονται από την παρούσα πολιτική, απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα ή επηρεάζει ένα πρόσωπο με παρόμοιο και σημαντικό τρόπο. Εάν μελλοντικές λειτουργίες, ιδίως τεχνητής νοημοσύνης, συνεπάγονται νέα επεξεργασία που απαιτεί συμπληρωματική ενημέρωση, αυτή θα παρέχεται την κατάλληλη στιγμή, ιδίως κατά την ενεργοποίηση της λειτουργίας.

14. Τροποποίηση της πολιτικής

Η Bridge for Good μπορεί να ενημερώνει την παρούσα πολιτική ώστε να λαμβάνονται υπόψη οι εξελίξεις του Ιστότοπου, των επεξεργασιών, των παρόχων ή της νομοθεσίας. Οι ουσιώδεις αλλαγές γνωστοποιούνται στα υποκείμενα των δεδομένων με κατάλληλο μέσο. Η έκδοση που δημοσιεύεται στον Ιστότοπο αναφέρει την ημερομηνία ενημέρωσής της.