ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
Miss Viva

Πολιτική Προστασίας Προσωπικών Δεδομένων – Miss Viva Academy
Η Miss Viva Academy (εφεξής «Εταιρεία», «εμείς») δεσμεύεται να προστατεύει την ιδιωτικότητα και τα προσωπικά δεδομένα των χρηστών της. Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής «Πολιτική») περιγράφει τον τρόπο με τον οποίον συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και διαφυλάσσουμε τα προσωπικά σας δεδομένα, καθώς και τα δικαιώματά σας ως υποκείμενο δεδομένων.
1. Ποιος είναι ο Υπεύθυνος Επεξεργασίας Η Miss Viva Academy, με έδρα στην Αντιοχείας 5, Νέα Σμύρνη, τηλέφωνο 6944735192, ηλεκτρονική διεύθυνση info@msviva.com, λειτουργεί ως υπεύθυνος επεξεργασίας των προσωπικών δεδομένων σας.
2. Ποιους ιστότοπους και υπηρεσίες αφορά η Πολιτική Η παρούσα Πολιτική εφαρμόζεται στις υπηρεσίες και πλατφόρμες της εταιρείας, όπως:

• Ο ιστότοπος / εκπαιδευτική πλατφόρμα της Miss Viva Academy (π.χ. academy.missviva.com),
• Καταχωρήσεις / φόρμες εγγραφής σε μαθήματα και σεμινάρια,
• Εφαρμογές / υποσυστήματα υποστήριξης,
• Επικοινωνίες (newsletter, email, SMS),
• Οποιαδήποτε άλλη ψηφιακή ή μη – διαδικασία κατά την οποία συλλέγονται δεδομένα.

3. Τι θεωρούμε προσωπικά δεδομένα Ως προσωπικά δεδομένα θεωρούνται πληροφορίες που αφορούν φυσικά πρόσωπα και μπορούν να ταυτοποιήσουν άμεσα ή έμμεσα το πρόσωπο. Τέτοιες πληροφορίες περιλαμβάνουν (ενδεικτικά):

• Δεδομένα ταυτότητας: Όνομα, Επώνυμο, φωτογραφία,
• Δεδομένα επικοινωνίας: Διεύθυνση, email, τηλέφωνο,
• Δεδομένα λογαριασμού / σύνδεσης: Username, κωδικός πρόσβασης,
• Στοιχεία χρήσης / δραστηριότητας: π.χ. μαθήματα παρακολουθούμενα, πρόοδος, αξιολογήσεις, συνδέσεις, IP διεύθυνση,
• Στοιχεία πληρωμών: πληροφορίες τραπεζικής ή πιστωτικής κάρτας,
• Οποιαδήποτε άλλα δεδομένα που υποβάλλετε οικειοθελώς (π.χ. σύντομο βιογραφικό, ενδιαφέροντα).

Δεν συλλέγουμε — εκτός εάν το επιλέξετε ρητώς — ειδικές κατηγορίες δεδομένων όπως θρησκεία, πολιτικές πεποιθήσεις, υγεία, σεξουαλική ζωή κ.ά.
4. Νομιμοποιητικές βάσεις επεξεργασίας Χρησιμοποιούμε τα προσωπικά σας δεδομένα μόνο εφόσον υπάρχει νόμιμη βάση επεξεργασίας, όπως:

• Συμβατική σχέση / προσύμβαση: όταν εγγράφεστε σε κάποιο μάθημα ή υπηρεσία, μέρος των δεδομένων σας είναι απαραίτητο για την υλοποίηση της σύμβασης (πληρωμές, παροχή υπηρεσίας).
• Συναίνεση: όπου απαιτείται (π.χ. για αποστολή newsletter, cookies που δεν είναι αυστηρώς απαραίτητα). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή.
• Νομικές υποχρεώσεις: όπου απαιτείται να διατηρήσουμε ή να κοινοποιήσουμε δεδομένα λόγω νόμου (π.χ. φορολογικά στοιχεία).
• Έννομα συμφέροντα: για την προστασία της επιχείρησης, για την αντιμετώπιση δόλιας ή παράνομης δραστηριότητας, για ανάλυση της λειτουργίας της πλατφόρμας και βελτίωση της εμπειρίας χρήστη.

5. Σκοποί επεξεργασίας Τα δεδομένα σας χρησιμοποιούνται για:

• Εγγραφή και διαχείριση των μαθημάτων και της εκπαιδευτικής εμπειρίας,
• Επικοινωνία μαζί σας για ενημερώσεις, ανακοινώσεις, υποστήριξη,
• αποστολή newsletter (αν έχετε δώσει συγκατάθεση),
• Διαχείριση συναλλαγών / πληρωμών,
• Παρακολούθηση της προόδου σας, στατιστική ανάλυση, βελτίωση υπηρεσιών,
• Διαχείριση αιτημάτων, παραπόνων, υποστήριξης,
• Τήρηση νομικών υποχρεώσεων (λογιστικά στοιχεία, φορολογία),
• Πρόληψη κατά της απάτης ή κατάχρησης,
• Εκτέλεση υποσυστημάτων τρίτων (π.χ. σύστημα αποστολής email, CRM, host) υπό κατάλληλες εγγυήσεις.

6. Ποιοι είναι οι αποδέκτες των δεδομένων σαςΤα δεδομένα ενδέχεται να κοινοποιηθούν:

• Στο προσωπικό της εταιρείας που έχει ανάγκη πρόσβασης,
• Σε συνεργαζόμενες εταιρείες (π.χ. πάροχοι τεχνικής υποστήριξης, υποδομών, πληρωμών, υποσυστήματα email, CRM),
• Σε δημόσιες αρχές όταν απαιτείται από νόμο,
• Σε τρίτους εντός ΕΕ υπό κατάλληλες συμβάσεις ή αποδεκτά πρότυπα ασφάλειας.

Οι συνεργάτες μας δεσμεύονται να διασφαλίζουν εμπιστευτικότητα και ασφάλεια των δεδομένων και να χρησιμοποιούν τα δεδομένα μόνο για τους σκοπούς που τους ανατίθενται.
7. Διεθνείς μεταφορές δεδομένων Δεν μεταφέρουμε δεδομένα εκτός της Ευρωπαϊκής Ένωσης εκτός αν υπάρχει νόμιμη βάση και κατάλληλα επίπεδα προστασίας (π.χ. πρότυπα συμβάσεων της ΕΕ, τήρηση απαιτήσεων GDPR). Σε περίπτωση που προβλέπεται τέτοια μεταφορά, θα σας ενημερώσουμε εκ των προτέρων.
8. Χρόνος διατήρησης δεδομένων Τα προσωπικά σας δεδομένα διατηρούνται μόνο για όσο χρόνο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός αν απαιτείται μεγαλύτερη διατήρηση λόγω νόμου ή δικαστικής διαδικασίας. Ειδικότερα:

• Δεδομένα μαθημάτων / χρήσης διατηρούνται όσο διαρκεί η συνεργασία σας με την πλατφόρμα,
• Στοιχεία πληρωμών διατηρούνται όσο προβλέπει η φορολογική νομοθεσία,
• Δεδομένα newsletter διατηρούνται ενόσω λαμβάνετε επικοινωνίες ή έως την ανάκληση συγκατάθεσης,
• Όταν σταματήσει να ισχύει η ανάγκη διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

9. Μέτρα ασφαλείας Έχουμε λάβει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, απώλεια ή καταστροφή. Τα μέτρα μπορεί να περιλαμβάνουν (ενδεικτικά):

• Κρυπτογράφηση δεδομένων κατά τη μετάδοση (π.χ. SSL/TLS),
• Έλεγχος πρόσβασης βάσει ρόλων (μόνο εξουσιοδοτημένα άτομα),
• Τακτικά αντίγραφα ασφαλείας (backups),
• Ασφαλής αποθήκευση σε διακομιστές με τείχη προστασίας,
• Ενημέρωση λογισμικού και συστημάτων ασφαλείας,
• Συμβάσεις με συνεργάτες που περιλαμβάνουν όρους ασφάλειας και εμπιστευτικότητας.

10. Δικαιώματα σας Έχετε τα ακόλουθα δικαιώματα ως υποκείμενο δεδομένων:

• Δικαίωμα πρόσβασης — να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς,
• Δικαίωμα διόρθωσης — διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων,
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») — υπό τις προϋποθέσεις που ορίζει ο GDPR,
• Δικαίωμα περιορισμού επεξεργασίας — όταν ζητάτε περιορισμό αντί διαγραφής,
• Δικαίωμα φορητότητας — να λάβετε ή να μεταφέρουμε τα δεδομένα σε άλλη υπηρεσία,
• Δικαίωμα εναντίωσης / ανάκλησης συγκατάθεσης — να αντιταχθείτε στην επεξεργασία ή να ανακαλέσετε τη συγκατάθεσή σας,
• Δικαίωμα υποβολής καταγγελίας — εάν θεωρείτε ότι τα δικαιώματά σας παραβιάζονται, μπορείτε να επικοινωνήσετε με την αρμόδια Αρχή Προστασίας Δεδομένων (στην Ελλάδα: ΑΠΔΠΧ).

11. Άσκηση δικαιωμάτων Για να ασκήσετε τα παραπάνω δικαιώματα, μπορείτε να αποστείλετε αίτημα με:

• Email στη διεύθυνση [email], ή
• Ταχυδρομικά στην έδρα της εταιρείας.

Θα απαντάμε στα αιτήματα χωρίς χρέωση εντός ενός (1) μήνα. Σε περίπλοκες ή πολυάριθμες αιτήσεις, η προθεσμία δύναται να επεκταθεί για έως δύο (2) ακόμη μήνες, ενημερώνοντάς σας εγγράφως για την παράταση. Σε περίπτωση αβάσιμων ή υπερβολικών αιτημάτων, δύναται να ζητηθεί εύλογη αμοιβή ή να αρνηθούμε την εκτέλεση, με αιτιολόγηση.
12. Αυτοματοποιημένες αποφάσεις / προφίλ Δεν χρησιμοποιούμε αυτοματοποιημένες αποφάσεις ή προφίλ για λήψη αποφάσεων με νομικές ή παρόμοιες συνέπειες για εσάς, εκτός αν έχετε ενημερωθεί και έχετε δώσει ρητή συγκατάθεση. Αν τυχόν χρησιμοποιήσουμε cookies ή τεχνικές ανάλυσης συμπεριφοράς, αυτό γίνεται με ενημέρωση και σύμφωνα με τη συγκατάθεσή σας.
13. Τρίτοι ιστότοποι και συνδέσμοι Ο ιστότοπός μας ενδέχεται να περιλαμβάνει συνδέσμους προς ιστοτόπους τρίτων. Δεν ευθυνόμαστε για τις πολιτικές προστασίας προσωπικών δεδομένων άλλων ιστοτόπων. Σας συνιστούμε να διαβάζετε τις πολιτικές τους πριν παρέχετε δεδομένα.
14. Τροποποιήσεις της Πολιτικής Η παρούσα Πολιτική ενδέχεται να αναθεωρείται περιοδικά. Σε περίπτωση σημαντικών αλλαγών, θα δημοσιεύουμε ενημερωμένη έκδοση στην πλατφόρμα μας πριν τεθούν σε ισχύ και θα σας ειδοποιούμε (π.χ. μέσω email). Παρακαλούμε να ελέγχετε τακτικά την ημερομηνία ενημέρωσης.
15. Ισχύον δίκαιο & αρμόδια δικαστήρια Η επεξεργασία των προσωπικών σας δεδομένων διέπεται από τον Γενικό Κανονισμό 2016/679 (GDPR) και την ελληνική νομοθεσία περί προστασίας δεδομένων. Για διαφορές που σχετίζονται με την παρούσα Πολιτική, αρμόδια είναι τα δικαστήρια της Αθήνας.