Δήλωση Ιδιωτικότητας
Δήλωση Ιδιωτικότητας σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο χρήσης της εκπαιδευτικής πλατφόρμας «Ψηφιακός Πολίτης» (εφεξής πλατφόρμα «ΨΠ»).
Η «ΨΠ» παρέχεται από το Υπουργείο Ψηφιακής Διακυβέρνησης (εφεξής «ΥΨΔ») προς το γενικό πληθυσμό της χώρας, τους παρόχους ψηφιακής εκπαίδευσης και τους φορείς άσκησης δημόσιας πολιτικής για σκοπούς σχετικούς με την ανάπτυξη ή αναβάθμιση των ψηφιακών ικανοτήτων των πολιτών και του ανθρώπινου δυναμικού του δημόσιου και ιδιωτικού τομέα. Η πλατφόρμα «ΨΠ» υλοποιείται από την ανώνυμη εταιρεία του ελληνικού δημοσίου με την επωνυμία «Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» με το δ.τ. «ΕΔΥΤΕ Α.Ε.» (εφεξής «ΕΔΥΤΕ Α.Ε.»).
Στοιχεία Υπεύθυνου Επεξεργασίας:
«ΥΨΔ»
Εκτελούσα την επεξεργασία:
«ΕΔΥΤΕ Α.Ε.»
Αρμόδια Υπηρεσία Επεξεργασίας:
- Διεύθυνση Ψηφιακής Στρατηγικής - «ΥΨΔ»
- Διεύθυνση Ψηφιακών Ικανοτήτων – «ΕΔΥΤΕ Α.Ε.»
Στοιχεία Επικοινωνίας:
- strategy@mindigital.gr – «ΥΨΔ»
- digiskills@grnet.gr – «ΕΔΥΤΕ Α.Ε.»
Πεδίο εφαρμογής της παρούσας Δήλωσης Ιδιωτικότητας:
Το «ΥΨΔ» ως υπεύθυνος επεξεργασίας και η «ΕΔΥΤΕ Α.Ε.», που λειτουργεί ως εκτελούσα την επεξεργασία, δεσμεύονται από τον Ευρωπαϊκό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [Γενικός Κανονισμός για την Προστασία Δεδομένων – εφεξής «ΓΚΠΔ»] και το ν. 4624/2019 (ΦΕΚ 137/Α/2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», όπως κάθε φορά ισχύει [εφεξής «Νόμος»]. Στην παρούσα Δήλωση Ιδιωτικότητας περιγράφονται αναλυτικά όλες οι απαραίτητες πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο χρήσης της πλατφόρμας «ΨΠ», καθώς και οι πολιτικές και διαδικασίες που τηρούνται από το «ΥΨΔ» και την «ΕΔΥΤΕ Α.Ε.» για την προστασία της ιδιωτικότητας των χρηστών της πλατφόρμας «ΨΠ». Η παρακάτω Δήλωση Ιδιωτικότητας παραθέτει τα κριτήρια και τις προϋποθέσεις, σύμφωνα με τα οποία το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» συλλέγουν, επεξεργάζονται, χρησιμοποιούν, αποθηκεύουν και διαβιβάζουν τα δεδομένα προσωπικού χαρακτήρα των χρηστών της πλατφόρμας «ΨΠ» και πώς διασφαλίζουν την τήρηση του απορρήτου των πληροφοριών αυτών, καθώς και κάθε νομοθεσία ή/και κανονισμό που υλοποιείται ή δημιουργείται σύμφωνα με την ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα και τη νομοθεσία για την προστασία του ηλεκτρονικού απορρήτου ή τροποποιεί, αντικαθιστά, εκδίδει ή ενοποιεί οποιαδήποτε από αυτές, καθώς και όλους τους άλλους ισχύοντες ενωσιακούς και εθνικούς νόμους σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ιδιωτική ζωή, οι οποίοι ενδέχεται να υφίστανται σύμφωνα με το εφαρμοστέο δίκαιο.
Το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» διατηρούν το δικαίωμα να τροποποιούν και να αναπροσαρμόζουν την παρούσα Δήλωση Ιδιωτικότητας, όποτε κρίνεται αυτό αναγκαίο.
Για τους σκοπούς της παρούσας Δήλωσης Ιδιωτικότητας, ο «υπεύθυνος επεξεργασίας», ο «εκτελών την επεξεργασία», ο «τρίτος», η «εποπτική αρχή», τα «προσωπικά δεδομένα», η «επεξεργασία», το «υποκείμενο των δεδομένων» έχουν την έννοια που ορίζεται στην ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
Επιπρόσθετα, για τους σκοπούς της παρούσας ισχύουν οι ακόλουθοι ορισμοί:
«Ιστότοπος ΨΠ» – ο διαδικτυακός τόπος (website) που είναι προσβάσιμος μέσω του ονόματος χώρου https://www.nadia.gov.gr, συμπεριλαμβανομένου του συνόλου των ιστοσελίδων αυτού.
«Πλατφόρμα ΨΠ» – η πλατφόρμα φιλοξενίας της ομάδας μαθημάτων «Ψηφιακός Πολίτης», καθώς και όποιων άλλων μαθημάτων παράγει ή παρέχει η «ΕΔΥΤΕ Α.Ε.».
«Χρήστης» - ο διαδικτυακός χρήστης της πλατφόρμας «ΨΠ», όπως αναλυτικά περιγράφεται στους Όρους Χρήσης της πλατφόρμας «ΨΠ», ο οποίος δύναται να εγγραφεί σε αυτή μέσω μηχανισμού εγγραφής και πιστοποίησης ταυτότητας, με χρήση των κωδικών TaxisNet και συγκεκριμένα μέσω της υπηρεσίας αυθεντικοποίησης χρηστών σε πληροφοριακό σύστημα τρίτου φορέα oAuth2.0 (https://gsis.gr/dimosia-dioikisi/ked/webservices/oauth20) του Υπουργείου Ψηφιακής Διακυβέρνησης.
Α. Σκοπός/-οί επεξεργασίας των δεδομένων που συλλέγονται
Η πλατφόρμα «ΨΠ» υποστηρίζει την στρατηγική του «ΥΨΔ» για την ανάπτυξη ή αναβάθμιση των ψηφιακών ικανοτήτων των πολιτών και του ανθρώπινου δυναμικού δημόσιου και ιδιωτικού τομέα στο πλαίσιο ψηφιακού μετασχηματισμού της χώρας. Επιπρόσθετα, υποστηρίζει συνέργειες με εκπαιδευτικούς φορείς και φορείς άσκησης δημόσιας πολιτικής, σε σχέση με το ρόλο και τη συμμετοχή των τελευταίων στο εθνικό οικοσύστημα ψηφιακών δεξιοτήτων. Σε επίπεδο διαδικασιών, η πλατφόρμα «ΨΠ» υποστηρίζει την δημιουργία, διαχείριση και εποπτεία προγραμμάτων ή δράσεων ψηφιακής εκπαίδευσης και κατάρτισης. Η επεξεργασία προσωπικών δεδομένων των «χρηστών» πραγματοποιείται για τους ακόλουθους σκοπούς.
Ειδικότερα:
Το «ΥΨΔ» - ως υπεύθυνος επεξεργασίας – και η «ΕΔΥΤΕ Α.Ε.» –ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ» - επεξεργάζονται τα προσωπικά δεδομένα «χρηστών» , που αναφέρονται σε επόμενη παράγραφο, για τους ακόλουθους σκοπούς επεξεργασίας:
-
Παροχή της πλατφόρμας «ΨΠ»:
- Απρόσκοπτη λειτουργία του «ιστοτόπου» και της πλατφόρμας «ΨΠ»,
- Φιλική και εύκολη προς τον «χρήστη» λειτουργία των ιστότοπων «ΨΠΙ»,
- Βελτίωση της διαδικτυακής εμπειρίας κατά την παροχή των υπηρεσιών της πλατφόρμας «ΨΠ»,
- Απρόσκοπτη παροχή της πλατφόρμας «ΨΠ» στους «χρήστες»,
- Απόδειξη αποδοχής Όρων Χρήσης και Γνωστοποίησης Δήλωσης Ιδιωτικότητας
-
Αυθεντικοποίηση «χρηστών» της πλατφόρμας «ΨΠ»:
- Η αυθεντικοποίηση των «χρηστών» της πλατφόρμας «ΨΠ» παρέχεται από το Κέντρο Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (ΓΠΣΔΔ) του «ΥΨΔ» , με τα διαπιστευτήρια που έχουν αποδοθεί στον «χρήστη» από το σύστημα TaxisNet κατά τα οριζόμενα στη με αρ. 3981ΕΞ2020 Απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών ΟAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (ΦΕΚ Β’ 762/10.3.2020).
-
Δημιουργία προσωποποιημένου λογαριασμού (προφίλ) «χρήστη» της πλατφόρμας «ΨΠ»:
- Για την καλύτερη δυνατή εξυπηρέτηση των «χρηστών» της πλατφόρμας «ΨΠ» και την αξιοποίηση των υπηρεσιών της πλατφόρμας «ΨΠ» μέσω της δημιουργίας προσωποποιημένου λογαριασμού (προφίλ) των «χρηστών», η πλατφόρμα «ΨΠ» λαμβάνει από την υπηρεσία «Εθνικό Μητρώο Επικοινωνίας» («ΕΜΕπ») του «ΥΨΔ» δεδομένα προσωπικού, εφόσον ο «χρήστης» έχει προηγουμένως δηλώσει στην υπηρεσία αυτή, ότι επιθυμεί να συμβαίνει η ανωτέρω επικοινωνία.
-
Επικοινωνία με τους «χρήστες» της πλατφόρμας «ΨΠ»:
- Η επικοινωνία με τους «χρήστες» της πλατφόρμας «ΨΠ» γίνεται κατόπιν ιδίας πρωτοβουλίας του «χρήστη», μέσω σχετικής ηλεκτρονικής φόρμας επικοινωνίας. Η πλατφόρμα «ΨΠ» λαμβάνει τα προσωπικά δεδομένα του χρήστη, αν και μόνο αν ο «χρήστης» επιθυμεί, με ίδια βούληση, να προβεί στην γνωστοποίηση των παραπάνω προσωπικών δεδομένων, προκειμένου να επικοινωνήσει με τους διαχειριστές της πλατφόρμας.
-
Δημιουργία στατιστικών αναφορών και γραφημάτων για την παρακολούθηση της πλατφόρμας «ΨΠ»:
- Για την παρακολούθηση της πλατφόρμας «ΨΠ» επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα, σύμφωνα με όσα αναφέρονται στην επόμενη ενότητα, με σκοπό την δημιουργία στατιστικών αναφορών και γραφημάτων.
Το «ΥΨΔ» - ως υπεύθυνος επεξεργασίας – και η «ΕΔΥΤΕ Α.Ε.» –ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ» συλλέγουν και επεξεργάζονται δεδομένα προσωπικού χαρακτήρα «χρηστών» στο πλαίσιο παροχής της πλατφόρμας «ΨΠ» αποκλειστικά και μόνο για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.
Περαιτέρω, τα εν λόγω δεδομένα διατηρούνται μόνο κατά τη διάρκεια της περιόδου, που απαιτείται και αναφέρεται παραπάνω, για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους και διαγράφονται μετά το πέρας αυτής (βλ. παρακάτω «Χρονική διάρκεια διατήρησης δεδομένων προσωπικού χαρακτήρα»).
Β. Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία:
i. Για την παροχή των υπηρεσιών της πλατφόρμας «ΨΠ»:
Για την χρήση της πλατφόρμας «ΨΠ» και την λήψη του συνόλου των υπηρεσιών της καθώς και για την αποτελεσματική και σύννομη λειτουργία της πλατφόρμας αυτής, το «ΥΨΔ» - ως υπεύθυνος επεξεργασίας – και η «ΕΔΥΤΕ Α.Ε.» –ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ» ΕΔΥΤΕ Α.Ε. επεξεργάζεται – ως εκτελούσα την επεξεργασία -– επεξεργάζονται - τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
- Διεύθυνση IP (IP address), η οποία αποδίδεται στην συσκευή με την οποία ο «χρήστης» συνδέεται στην πλατφόρμα «ΨΠ»,
- Δεδομένα πλοήγησης εντός του «ιστοτόπου» μέσω της εγκατάστασης προγραμμάτων άντλησης δεδομένων τύπου «cookies», όπως αναλυτικά περιγράφεται στο «Cookies Policy» της πλατφόρμας «ΨΠ»,
- Χρονοσήμανση της χρήσης της πλατφόρμας «ΨΠ» (timestamp),
- Στοιχεία συσκευής σύνδεσης (λειτουργικό σύστημα, λογισμικό φυλλομετρητή)
ii. Για την Αυθεντικοποίηση των «χρηστών» της πλατφόρμας «ΨΠ»:
Με αποκλειστικό σκοπό την ταυτοποίηση των «χρηστών» που χρησιμοποιούν την πλατφόρμα «ΨΠ», η «ΕΔΥΤΕ Α.Ε.» λαμβάνει μέσω της υπηρεσίας Αυθεντικοποίησης Χρηστών oAuth2.0 του «ΥΨΔ» και επεξεργάζεται –ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ» - τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
- ΑΦΜ
- Όνομα
- Επώνυμο
- Πατρώνυμο
- Μητρώνυμο
- Έτος Γέννησης
iii. Για τη δημιουργία προσωποποιημένου λογαριασμού (προφίλ) «χρήστη» της πλατφόρμας «ΨΠ»:
Για την καλύτερη δυνατή εξυπηρέτηση των «χρηστών» της πλατφόρμας «ΨΠ» και την αξιοποίηση των υπηρεσιών της πλατφόρμας «ΨΠ» μέσω της δημιουργίας προσωποποιημένου λογαριασμού (προφίλ) των «χρηστών», η πλατφόρμα «ΨΠ» λαμβάνει από την υπηρεσία «Εθνικό Μητρώο Επικοινωνίας» («ΕΜΕπ») του «ΥΨΔ» τα ακόλουθα δεδομένα προσωπικού, εφόσον ο «χρήστης» έχει προηγουμένως δηλώσει στην υπηρεσία αυτή, ότι επιθυμεί να συμβαίνει η ανωτέρω επικοινωνία:
- email επικοινωνίας
iv. Για την επικοινωνία με τους «χρήστες» της πλατφόρμας «ΨΠ»:
Για την επικοινωνία με τους χρήστες της πλατφόρμας «ΨΠ» το «ΥΨΔ» - ως υπεύθυνος επεξεργασίας – και η «ΕΔΥΤΕ Α.Ε.» –ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ» - επεξεργάζονται - τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
- Διεύθυνση ηλεκτρονικής αλληλογραφίας (e-mail),
- Ονοματεπώνυμο
v. Για τη δημιουργία στατιστικών αναφορών και γραφημάτων για την παρακολούθηση της πλατφόρμας «ΨΠ»:
Για την παρακολούθηση της πλατφόρμας «ΨΠ» με σκοπό την δημιουργία στατιστικών αναφορών και γραφημάτων, το «ΥΨΔ» - ως υπεύθυνος επεξεργασίας – και η «ΕΔΥΤΕ Α.Ε.» –ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ» - επεξεργάζονται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:
- Διεύθυνση IP (IP address), η οποία αποδίδεται στην συσκευή με την οποία ο «χρήστης» συνδέεται στην πλατφόρμα «ΕΑΨΙ».
vi. Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα
Το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» δεν συλλέγουν, δεν επεξεργάζονται, ούτε αποκτούν πρόσβαση με κανέναν τρόπο σε ειδικές κατηγορίες δεδομένων, όπως ορίζονται στις διατάξεις της κείμενης νομοθεσίας (ιδίως δεδομένα που δηλώνουν φυλετική ή εθνική καταγωγή, θρήσκευμα, δεδομένα υγείας κλπ.).
Γ. Νομική Βάση της επεξεργασίας
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των «χρηστών» είναι απαραίτητη για την παροχή των υπηρεσιών της πλατφόρμας «ΨΠ», όπως η εν λόγω επεξεργασία ορίζεται από το Άρθρο 6 παρ. 1 περ. β’ του «ΓΚΠΔ», και είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του «ΥΨΔ», όπως ορίζεται στο Άρθρο 6 παρ. 1 περ. γ’ «ΓΚΠΔ».
Αναλυτικότερα, η παροχή των υπηρεσιών της πλατφόρμας «ΨΠ», βασίζεται:
(α) στις διατάξεις του Ν. 4635/2019 (ΦΕΚ Α’ 167) και της από 20-03-2020 Πράξης Νομοθετικού Περιεχομένου,
(β) στο Άρθ. 5, παρ.1 Ν. 4727/2020 σχετικά με την εθνική ψηφιακή στρατηγική, η οποία αποτυπώνεται στη Βίβλο Ψηφιακού Μετασχηματισμού (ΒΨΜ),
(γ) στην υπ. αριθμ. 120301 ΕΞ 2021/18-6-2021 Υ.Α. (Β’ 2894) όπου δημοσιεύεται η ΒΨΜ και ειδικότερα στο Κεφάλαιο 7.2.2 αυτής όπου προβλέπεται η λειτουργία εθνικής πύλης για τις ψηφιακές ικανότητες.
Δ. Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα:
Για την παροχή των υπηρεσιών της πλατφόρμας «ΨΠ» και την απρόσκοπτη λειτουργία της, παρέχεται πρόσβαση στα δεδομένα προσωπικού χαρακτήρα των «χρηστών» στους εξής:
- Στην ομάδα υποστήριξης της πλατφόρμας «ΨΠ», η οποία αποτελείται από προσωπικό που διατηρεί συμβατική σχέση μίσθωσης έργου και παροχής υπηρεσιών με την «ΕΔΥΤΕ Α.Ε.» («συνεργάτες της ΕΔΥΤΕ ΑΕ»), οι οποίοι δεσμεύονται με ιδιωτικό συμφωνητικό εχεμύθειας με την «ΕΔΥΤΕ Α.Ε.»
- Σε εξωτερικούς συνεργάτες, με τους οποίους διατηρεί συμβατική σχέση για την παροχή υπηρεσιών υποστήριξης του της υπηρεσίας, οι οποίοι δεσμεύονται με συμφωνητικό για την επεξεργασία δεδομένων προσωπικού χαρακτήρα (Data Processing Agreement – DPA) με την «ΕΔΥΤΕ Α.Ε.»
Η επεξεργασία των προσωπικών δεδομένων των «χρηστών» της πλατφόρμας «ΨΠ» από τους ανωτέρω διεξάγεται υπό τον έλεγχο και μόνον κατ' εντολή του «ΥΨΔ» και μέσα στο πλαίσιο του αντικειμένου και του ρόλου του κάθε συνεργάτη. Τα συνεργαζόμενα αυτά πρόσωπα υποχρεούνται, τέλος, να ακολουθούν τις ίδιες απαιτήσεις περί προστασίας της ιδιωτικότητας και δεδομένων προσωπικού χαρακτήρα με την «ΕΔΥΤΕ Α.Ε.», που λειτουργεί ως εκτελούσα την επεξεργασία, σύμφωνα με την παρούσα Δήλωση Ιδιωτικότητας.
Ε. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα που συλλέχθηκαν:
Το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» δεν προβαίνουν δεν προβαίνει με κανέναν τρόπο σε παραχώρησή/διαβίβαση ή με οποιονδήποτε τρόπο κοινοποίηση των προσωπικών δεδομένων των «χρηστών» της πλατφόρμας «ΨΠ» σε οποιεσδήποτε τρίτες οντότητες, ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς, πέρα από όσα ρητά ορίζονται στην παρούσα.
Τα προσωπικά δεδομένα των «χρηστών» της πλατφόρμας «ΨΠ» ενδέχεται να κοινοποιηθούν ή να διαβιβαστούν σε κυβερνητικές αρχές ή/και αξιωματούχους επιβολής του νόμου, εφόσον απαιτείται για τους προαναφερθέντες σκοπούς, στο πλαίσιο εκτέλεσης δικαστικής απόφασης ή εφαρμογής διάταξης νόμου ή εάν απαιτείται για την κάλυψη των έννομων συμφερόντων του υπεύθυνου και των εκτελούντων την επεξεργασία, σύμφωνα με τις προϋποθέσεις της κείμενης νομοθεσίας.
ΣΤ. Δικαιώματα των υποκειμένων των δεδομένων προσωπικού χαρακτήρα
Το «ΥΨΔ», για τα δεδομένα που επεξεργάζονται στο πλαίσιο παροχής της πλατφόρμας «ΨΠ» προβαίνει, σύμφωνα με τους όρους της παρούσας Δήλωσης Ιδιωτικότητας, σε όλες τις απαραίτητες ενέργειες τόσο κατά τη φάση της συλλογής όσο και σε κάθε μεταγενέστερη φάση επεξεργασίας των προσωπικών δεδομένων των «χρηστών» της πλατφόρμας «ΨΠ», ώστε κάθε «χρήστης» να έχει πλήρη δυνατότητα για την άσκηση των δικαιωμάτων του, όπως αυτά κατοχυρώνονται στην κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, δηλαδή των δικαιωμάτων Πρόσβασης, Διόρθωσης, Διαγραφής, Περιορισμού της επεξεργασίας, Φορητότητας των δεδομένων, όπως αναλυτικά περιγράφονται παρακάτω και σύμφωνα με τους όρους και τις προϋποθέσεις της εκάστοτε ισχύουσας νομοθεσίας:
- Δικαίωμα Πρόσβασης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να κάνει αίτηση και να λάβει από τον υπεύθυνο επεξεργασίας επιβεβαίωση για το κατά πόσο ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, υφίστανται επεξεργασία και, εάν αυτό συμβαίνει, να ασκήσει το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με την κείμενη νομοθεσία. Μπορεί, επίσης, να ζητήσει αντίγραφο των προσωπικών δεδομένων που υφίστανται επεξεργασία, όπως περιγράφεται στην παρούσα Δήλωση Ιδιωτικότητας, στέλνοντας ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση digiskills@grnet.gr συμπληρώνοντας το ακόλουθο: Έντυπο Αιτήματος Άσκησης Δικαιώματος. Σημειώνεται τέλος, πως το δικαίωμα να λαμβάνει αντίγραφο των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες τρίτων, σύμφωνα με την κείμενη νομοθεσία.
- Δικαίωμα Διόρθωσης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης, σύμφωνα με την κείμενη νομοθεσία.
- Δικαίωμα Διαγραφής: Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν στο πλαίσιο της πλατφόρμας «ΨΠ», σύμφωνα με τους όρους της κείμενης νομοθεσίας.
- Δικαίωμα περιορισμού της επεξεργασίας: Το υποκείμενο των δεδομένων δικαιούται να εξασφαλίζει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας των δεδομένων του, εάν συντρέχει κάποια από τις προϋποθέσεις που τίθενται από την κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
- Δικαίωμα στη φορητότητα των δεδομένων: Το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, και τα οποία έχει παράσχει στον υπεύθυνο επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τις διατάξεις της κείμενης νομοθεσίας περί προσωπικών δεδομένων.
Για να ασκήσει ο «χρήστης» οποιοδήποτε από τα παραπάνω δικαιώματα, μπορεί να επικοινωνήσει με την «ΕΔΥΤΕ Α.Ε.» στην ακόλουθη ηλεκτρονική διεύθυνση digiskills@grnet.gr συμπληρώνοντας το ακόλουθο: Έντυπο Αιτήματος Άσκησης Δικαιώματος.
Τα ανωτέρω δικαιώματα των υποκειμένων των δεδομένων υπόκεινται σε περιορισμούς, σύμφωνα με την κείμενη νομοθεσία.
Το «ΥΨΔ» παρέχει στο υποκείμενο των δεδομένων πληροφορίες για την ενέργεια που πραγματοποιείται κατόπιν αιτήματός του για την άσκηση κάποιου από τα ανωτέρω δικαιώματα εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, σύμφωνα με τους όρους της κείμενης νομοθεσίας.
Η «ΕΔΥΤΕ Α.Ε.» η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΨΔ», διαβιβάζει άμεσα στο «ΥΨΔ» το αίτημα του υποκειμένου των δεδομένων, το οποίο αφορά σε επεξεργασία προσωπικών δεδομένων στο πλαίσιο χρήσης της πλατφόρμας «ΨΠ», καθώς επίσης συνδράμει το «ΥΨΔ» για την εκπλήρωση της υποχρέωσης του αναφορικά με την απάντηση στο αίτημα αυτό. Η «ΕΔΥΤΕ Α.Ε.» δεν φέρει την ευθύνη να απαντήσει στο αίτημα του υποκειμένου στις περιπτώσεις αυτές.
Ζ. Χρονική Διάρκεια διατήρησης των δεδομένων προσωπικού χαρακτήρα
Τα προσωπικά δεδομένα των «χρηστών» της πλατφόρμας «ΨΠ» διατηρούνται για το απαραίτητο χρονικό διάστημα με βάση για τις ανάγκες της παροχής ων υπηρεσιών της πλατφόρμας και τους ελέγχους στους οποίους αυτή υπάγεται, και σε κάθε περίπτωση όχι περισσότερο από δύο (2) έτη από τη συλλογή τους.
Η. Απόρρητο και Ασφάλεια των πληροφοριών
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από «ΥΨΔ» και την «ΕΔΥΤΕ Α.Ε.» διεξάγεται με τρόπο που να διασφαλίζει το απόρρητο και την ασφάλεια αυτής. Λαμβάνονται όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.
Ι. Αποποίηση ευθύνης
Το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» αποποιούνται οποιαδήποτε ευθύνη αναφορικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από πλευράς των «χρηστών» της πλατφόρμας «ΨΠ». Σε περίπτωση που, στο πλαίσιο υλοποίησης των υπηρεσιών της ανωτέρω πλατφόρμας, υφίστανται επεξεργασία δεδομένων προσωπικού χαρακτήρα τρίτων από την πλευρά των «χρηστών» των υπηρεσιών, οι «χρήστες» φέρουν αποκλειστικά την ευθύνη συμμόρφωσης με την σχετική κείμενη ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
Ειδικότερα, το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» αποποιούνται οποιαδήποτε ευθύνη για ενδεχόμενη καταγραφή προγράμματος ή δράσης ψηφιακής εκπαίδευσης κατά την χρήση της πλατφόρμας «ΨΠ», με τεχνολογικά μέσα που διαθέτει ένας ή περισσότεροι εκ των συμμετεχόντων σε αυτήν. Την πλήρη ευθύνη για τη νομιμότητα της καταγραφής, της αποθήκευσης αυτής καθώς και της ενδεχόμενης διάθεσης του αποτελέσματος αυτής, τη φέρει αποκλειστικά ο «χρήστης» της πλατφόρμας «ΨΠ» που προβαίνει σε αυτή την ενέργεια.
Το «ΥΨΔ» και η «ΕΔΥΤΕ Α.Ε.» αποποιούνται οποιαδήποτε ευθύνη για την διακίνηση και ανταλλαγή περιεχομένου ή δεδομένων διαβαθμισμένου ή απόρρητου χαρακτήρα κατά την χρήση της της πλατφόρμας «ΨΠ».
ΙA. Επικοινωνία
Για οποιαδήποτε απορία ή διευκρίνιση σχετικά με την παρούσα Δήλωση Ιδιωτικότητας καθώς και σε περίπτωση τυχόν παραβίασης σχετικής με ζητήματα δεδομένων προσωπικού χαρακτήρα, οι «χρήστες» μπορούν να απευθύνονται στο Αρμόδιο Τμήμα του «ΥΨΔ», στην ηλεκτρονική διεύθυνση dpo@mindigital.gr.
ΙB. Προσφυγή/Καταγγελία
Σε περίπτωση που αίτημα «χρήστη» τυχόν δεν ικανοποιηθεί από τον υπεύθυνο επεξεργασίας, o «χρήστης» μπορεί να προσφύγει ανά πάσα στιγμή στην Αρμόδια Εποπτική Αρχή, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dpa.gr).