Δήλωση Απορρήτου Ερωτηματολόγιο Μαθητών
ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ – Υπηρεσία Μεταφοράς Μαθητών
Η εταιρεία μας, CPT CYPRUS PUBLIC TRANSPORT SERVICES AND OPERATIONS LIMITED (η «Εταιρεία», «Eμείς»), παρέχει υπηρεσίες δημόσιων επιβατικών μεταφορών σε τακτικές γραμμές με λεωφορεία στην γεωγραφική περιοχή Λευκωσίας και Λάρνακας («Υπηρεσίες») ως ο ανάδοχος φορέας σύμφωνα με την σύμβαση του Υπουργείο Μεταφορών, Επικοινωνιών και Έργων (η «Αναθέτουσα Αρχή»). Η Εταιρεία μας συλλέγει και επεξεργάζεται προσωπικά δεδομένα τα οποία είναι απαραίτητα για σκοπούς παροχής υπηρεσιών μεταφοράς μαθητών μέσης και τεχνικής δημόσιας εκπαίδευσης («εσείς», «σας», «εσάς»).
Η παρούσα Δήλωση Απορρήτου περιλαμβάνει όλες τις πληροφορίες που οφείλει η Εταιρεία, ως υπεύθυνος επεξεργασίας με βάση την νομοθεσία και τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679) («ΓΚΠΔ»), να παρέχει σε εσάς, ως υποκείμενο των δεδομένων τα οποία συλλέγει και επεξεργάζεται για τον σκοπό αυτό.
1. Ποια Δεδομένα Συλλέγουμε
Τα προσωπικά δεδομένα τα οποία συλλέγουμε από εσάς είναι τα ακόλουθα:
1. Ονοματεπώνυμο μαθητή / μαθήτριας
2. Αριθμός Κάρτας μαθητή / μαθήτριας
3. Διεύθυνση οικίας
4. Ταχυδρομικός κώδικας
5. Τηλέφωνο επικοινωνίας
6. Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
7. Στοιχεία γονέα / εκπρόσωπου / νόμιμου κηδεμόνα (συμπεριλαμβανομένου του ονόματος και υπογραφής
8. Διαδρομή που θα χρησιμοποιείται από οτν συγκεκριμένο μαθητή / μαθήτρια.
9. Πότε θα χρησιμοποιείται η υπηρεσία από τον μαθητή ή την μαθήτρια
10. Οποιεσδήποτε ειδικές ανάγκες.
Ειδοποίηση για ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα
Σε ορισμένες περιπτώσεις, ενδέχεται να μας παρέχετε ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (συμπεριλαμβανομένου δεδομένων που αφορούν την υγεία). Τέτοιά δεδομένα θα τυγχάνουν επεξεργασίας μόνο με την ρητή συγκατάθεση σας ή του γονέα / κηδεμόνα σας.
Παιδιά κάτω των 14 ετών
Εάν είστε ηλικίας 14 ετών και κάτω, πρέπει να ζητήσετε την άδεια του γονέα / κηδεμόνα σας προτού μας παράσχετε οποιαδήποτε προσωπικά στοιχεία.
Σε αυτήν την περίπτωση, θα χρειαστεί να επεξεργαστούμε προσωπικά δεδομένα που σχετίζονται με γονείς ή κηδεμόνες - και ίσως χρειαστεί επίσης να ζητήσουμε στοιχεία επαλήθευσης για να διασφαλίσουμε ότι η συγκατάθεση έχει δοθεί ή εγκριθεί από τον φορέα της γονικής μέριμνας.
2. Σκοπός της Συλλογής
Α. Έχετε συναινέσει στη χρήση των προσωπικών σας δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς, όπως εξηγείται στην παρούσα ειδοποίηση.
Β. Εκτέλεση των συμβατικών μας υποχρεώσεων.
Γ. Συμμόρφωση με έννομες υποχρεώσεις μας.
Δ. Διαφύλαξη ζωτικού συμφέροντος σας ή τρίτου
Ε. Εξυπηρέτηση έννομου συμφέροντος μας.
Δεν συλλέγουμε και δεν χρησιμοποιούμε οποιαδήποτε προσωπικά σας δεδομένα άλλα από αυτά που αναφέρονται ρητά πιο πάνω χωρίς την ρητή συγκατάθεση σας εκτός εάν εσείς μας το ζητήσετε.
Δεν έχετε υποχρέωση να μας παρέχετε τα προσωπικά σας δεδομένα, αλλά αν δεν το κάνετε δεν θα μπορούμε να σας παρέχουμε τις υπηρεσίες μας.
Δεν χρησιμοποιούμε αυτοματοποιημένες μεθόδους λήψης αποφάσεων ή κατάρτιση προφίλ κατά την επεξεργασία των προσωπικών σας δεδομένων.
3. Φύλαξη των Δεδομένων
Επεξεργαζόμαστε τα προσωπικά δεδομένα σας στα γραφεία μας στην Λευκωσία όπου αυτά φυλάγονται και αποθηκεύονται. Για την φύλαξη και την ασφάλεια των προσωπικών σας δεδομένων η Εταιρεία παίρνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει ότι η επεξεργασία διενεργείται σύμφωνα με την νομοθεσία και τον ΓΚΠΔ (ελεγχόμενη πρόσβαση, firewalls, antivirus, αντίγραφα ασφαλείας (back-up), πλάνο αποκατάστασης καταστροφών (disaster recovery), κρυπτογράφηση δεδομένων, κ.α.).
4. Πρόσβαση στα Δεδομένα σας
Εντός της Εταιρείας μας, πρόσβαση στα προσωπικά δεδομένα Σας έχουν μόνο όσοι χρειάζεται να έχουν, με καθήκον εμπιστευτικότητας και μόνο για τους σκοπούς που αναφέρονται πιο πάνω στην παράγραφο 2.
Εκτός της Εταιρείας μας, αποδέκτες των προσωπικών σας δεδομένων μπορεί να είναι οποιοιδήποτε υπεργολάβοι ή τρίτα πρόσωπα τα οποία συνεργάζονται και/ ή παρέχουν προϊόντα ή υπηρεσίες στην Εταιρεία μας στα πλαίσια των δραστηριοτήτων της, όπως τρίτες εταιρείες που παρέχουν υπηρεσίες επεξεργασίας πληρωμών, ανάλυση δεδομένων, υπηρεσίες παροχής email, διαδικτυακές υπηρεσίες φιλοξενίας, εξυπηρέτηση πελατών και υπηρεσίες μάρκετινγκ, υπηρεσίες τεχνολογίας πληροφοριών, παροχής και συντήρησης λογισμικού, ασφαλιστικοί οργανισμοί, τράπεζες ή άλλα πιστωτικά ιδρύματα κ.λ.π
Ενδέχεται να κοινοποιήσουμε τις πληροφορίες Σας στους συνεργάτες μας, στην οποία περίπτωση θα απαιτήσουμε από αυτούς τους συνεργάτες να τηρήσουν αυτήν την Δήλωση Απορρήτου. Οι συνεργάτες μας περιλαμβάνουν τη μητρική μας εταιρεία και οποιεσδήποτε θυγατρικές εταιρείες, την Αναθέτουσα Αρχή, συνεργάτες κοινοπραξίας ή άλλες εταιρείες που ελέγχουμε. Ενδέχεται να κοινοποιήσουμε τις πληροφορίες σας στους επιχειρηματικούς μας συνεργάτες για να σας προσφέρουμε ορισμένα προϊόντα, υπηρεσίες ή προσφορές.
Η επιλογή των συνεργατών μας γίνεται πολύ προσεκτικά, αφού γίνουν οι απαραίτητοι έλεγχοι και ληφθούν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τέτοιο τρόπο ώστε η επεξεργασία να διενεργείται σύμφωνα με τον ΓΚΠΔ και την σχετική νομοθεσία και να διασφαλίζεται η προστασία των δικαιωμάτων σας.
Στους εξωτερικούς αποδέκτες των προσωπικών σας δεδομένων μπορεί να περιλαμβάνονται και οποιοιδήποτε ιδιώτες, επαγγελματικά σώματα ή αρμόδιες αρχές, όπως το Τμήμα Εργασίας του Υπουργείου Εργασίας, Πρόνοιας και Κοινωνικών Ασφαλίσεων, στους οποίους μπορεί να απαιτείται να κοινοποιηθούν τα δεδομένα σας για τους σκοπούς που αναφέρονται πιο πάνω στην παράγραφο 2 και ειδικότερα για την συμμόρφωση με έννομες υποχρεώσεις μας.
5. Χρόνος Φύλαξης
Σύμφωνα με την πολιτική της Εταιρείας μας, τα δεδομένα σας τηρούνται μόνο για όσο χρόνο είναι απαραίτητο για την εκπλήρωση των σκοπών που αναφέρονται πιο πάνω στην παράγραφο 2 της παρούσας Ειδοποίησης, ή - σε περίπτωση που η συλλογή και επεξεργασία γίνεται με την συγκατάθεση σας – μέχρι να αποσύρετε την συγκατάθεση σας. Επιπρόσθετα, διατηρούμε τα προσωπικά σας δεδομένα για όσο χρόνο είναι απαραίτητο για την συμμόρφωση μας με την φορολογική νομοθεσία, την άσκηση νόμιμων δικαιωμάτων μας και γενικά για την διαφύλαξη νόμιμων συμφερόντων μας.
Μετά από την περίοδο αυτή, τα προσωπικά σας δεδομένα θα καταστραφούν ανεπανόρθωτα. Οποιαδήποτε δεδομένα δυνατό να τηρούνται από εμάς για σκοπούς προώθησης των υπηρεσιών μας και ενημέρωσης θα τηρούνται μέχρι εσείς να μας ειδοποιήσετε ότι δεν επιθυμείτε πλέον να λαμβάνεται αυτήν την πληροφόρηση.
6. Διαβίβαση σε Τρίτες Χώρες
Σε περίπτωση που τα δεδομένα σας θα διαβιβαστούν σε οντότητες ή άλλα τρίτα μέρη τα οποία έχουν την βάση τους ή χώρο επεξεργασίας προσωπικών δεδομένων σε χώρα μη μέλος της Ευρωπαϊκής Κοινότητας ή του Ευρωπαϊκού Οικονομικού Χώρου, πριν διαβιβάσουμε τα δεδομένα διασφαλίζουμε ότι, εκτός όπου νόμιμα επιτρέπεται σε εξαιρετικές περιπτώσεις που σχετίζονται με τον αποδέκτη, υπάρχει ένα κατάλληλο επίπεδο προστασίας προσωπικών δεδομένων (π.χ. μέσω μίας απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, μέσω κατάλληλων εγγυήσεων, ή συμφωνίας μέσω των Τυποποιημένων Συμβατικών Ρητρών μεταξύ της Εταιρείας μας και του αποδέκτη), ή υπάρχει η επαρκής συγκατάθεση σας.
7. Τα Δικαιώματα Σας
Εάν πιστεύετε ότι οποιαδήποτε προσωπικά σας δεδομένα τα οποία τηρούμε είναι λανθασμένα ή ανακριβή, έχετε την δυνατότητα να ζητήσετε να τα δείτε, να διορθωθούν ή να σβηστούν, επικοινωνώντας μαζί μας στην διεύθυνση ηλεκτρονικού ταχυδρομείου info@publictransport.com.cy.
Σε περίπτωση που επιθυμείτε να υποβάλετε παράπονο για τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα μπορείτε επίσης να επικοινωνήσετε μαζί μας στην πιο πάνω ηλεκτρονική διεύθυνση και το τηλέφωνο. Θα διερευνήσουμε το παράπονο σας και θα συνεργαστούμε μαζί σας για την επίλυση του.
Εάν εξακολουθείτε να πιστεύετε ότι δεν έχουμε χειριστεί τα προσωπικά σας δεδομένα σύμφωνα με τον νόμο, μπορείτε να υποβάλετε το παράπονο σας στο γραφείο του Επιτρόπου Προστασίας Προσωπικών Δεδομένων, Ιάσωνος 1, 2ος Όροφος, 1082 Λευκωσία, τηλ. +357 22 818456, διεύθυνση ηλεκτρονικού ταχυδρομείου commissioner@dataprotection.gov.cy.