Πολιτική Προστασίας Προσωπικών Δεδομένων

Πολιτική Προστασίας Προσωπικών Δεδομένων
 

Επικαιροποιήθηκε από 26/04/2024

 

Σας ευχαριστούμε που επισκεφθήκατε την Ιστοσελίδα https://elearningekpa.gr (εφεξής «Ιστοσελίδα») του Προγράμματος Συμπληρωματικής εξ Αποστάσεως Εκπαίδευσης - E-Learning του Κέντρου Επιμόρφωσης και Δια Βίου Μάθησης (Κ.Ε.ΔΙ.ΒΙ.Μ.) του Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών (ΕΚΠΑ), διακεκριμένου Φορέα Παροχής Επαγγελματικής Εκπαίδευσης του ΕΚΠΑ (εφεξής «Οργανισμός» ή «εμείς»).

 

Ο Οργανισμός αποδίδει μεγάλη σημασία στην σύννομη επεξεργασία, ασφάλεια και προστασία των προσωπικών σας δεδομένων. Πριν πλοηγηθείτε και χρησιμοποιήσετε την Ιστοσελίδα, παρακαλούμε διαβάστε προσεκτικά την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής «Πολιτική»), μέσω της οποίας μπορείτε να ενημερωθείτε σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από τον Οργανισμό.  

 

Η συγκεκριμένη Πολιτική εφαρμόζεται τόσο στους Χρήστες της Ιστοσελίδας, όσο και στους υποψήφιους Εκπαιδευόμενους, ενεργούς ή/και πρώην και, γενικά, σε όλα τα φυσικά πρόσωπα τα οποία συναλλάσσονται/επικοινωνούν με οιονδήποτε τρόπο με την Ιστοσελίδα του Οργανισμού και αποτελούν υποκείμενα των δεδομένων προσωπικού χαρακτήρα που τίθενται σε επεξεργασία από τον Οργανισμό.

 

1. ΕΙΣΑΓΩΓΗ

Ο Οργανισμός είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που σας αφορούν όταν χρησιμοποιείτε την Ιστοσελίδα μας και τις προσφερόμενες μέσω αυτής υπηρεσίες και ελέγχει την επεξεργασία των δεδομένων, η οποία συμμορφώνεται με τον Γενικό Κανονισμό για την Προστασία Δεδομένων 2016/679/ΕΚ (ΓΚΠΔ), τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα (όπως του νόμου 4624/2019), καθώς και τις αποφάσεις ή οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

 

2. ΟΡΙΣΜΟΙ

• «Γενικός Κανονισμός για την Προστασία Δεδομένων»: O Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (εφεξής «ΓΚΠΔ»).
• «Δεδομένα προσωπικού χαρακτήρα»: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («Υποκείμενο των Δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου (εφεξής «Δεδομένα προσωπικού χαρακτήρα» ή «Δεδομένα» ή «Προσωπικά δεδομένα»).
• «Δεδομένα προσωπικού χαρακτήρα Ειδικών Κατηγοριών» (Ευαίσθητα Προσωπικά Δεδομένα): Δεδομένα προσωπικού χαρακτήρα τα οποία είναι εκ φύσεως ιδιαίτερα ευαίσθητα σε σχέση με θεμελιώδη δικαιώματα και ελευθερίες των φυσικών προσώπων και χρήζουν ειδικής προστασίας, καθότι το πλαίσιο της επεξεργασίας τους θα μπορούσε να δημιουργήσει σημαντικούς κινδύνους για τα θεμελιώδη δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Τα εν λόγω δεδομένα περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
• «Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
• «Συγκατάθεση»: Κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
• «Υπεύθυνος Επεξεργασίας»: Οποιοσδήποτε καθορίζει τον σκοπό και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, όπως φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος οργανισμός. Όταν ο σκοπός και ο τρόπος της επεξεργασίας καθορίζονται με διατάξεις νόμου ή κανονιστικές διατάξεις εθνικού ή κοινοτικού δικαίου, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια βάσει των οποίων γίνεται η επιλογή του καθορίζονται αντίστοιχα από το εθνικό ή το κοινοτικό δίκαιο.
• «Εκτελών την Επεξεργασία»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου της Επεξεργασίας.
• «Υποκείμενο των δεδομένων»: Το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλαδή μπορεί να προσδιορισθεί αμέσως ή εμμέσως, ιδίως βάσει αριθμού ταυτότητας ή βάσει ενός ή περισσότερων συγκεκριμένων στοιχείων που χαρακτηρίζουν την υπόστασή του από άποψη φυσική, βιολογική, ψυχική, οικονομική, πολιτιστική, πολιτική ή κοινωνική.
• «Παραβίαση δεδομένων προσωπικού χαρακτήρα»: Η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
• «Χρήστης»: Οποιοσδήποτε επισκέπτεται την Ιστοσελίδα, πλοηγείται σε αυτή, αιτείται πληροφορίες, επικοινωνεί με τον Οργανισμό για οποιονδήποτε λόγο, μέσω τηλεφώνου, ηλεκτρονικού ταχυδρομείου (e-mail) ή μέσω της φόρμας επικοινωνίας ή εγγράφεται στις ενημερώσεις του Οργανισμού (Newsletter).
• «Εκπαιδευόμενος»: Οποιοσδήποτε υποβάλλει αίτηση συμμετοχής σε κάποιο από τα παρεχόμενα Εκπαιδευτικά Προγράμματα και παρακολουθεί/μετέχει στα Εκπαιδευτικά Προγράμματα. Για τις ανάγκες της παρούσας Πολιτικής ως Εκπαιδευόμενοι νοούνται οι υποψήφιοι, ενεργοί ή/και πρώην.
• «Εκπαιδευτικά Προγράμματα»: Τα επιμορφωτικά προγράμματα που προσφέρονται από τον Οργανισμό μέσω της Ιστοσελίδας με την μέθοδο της εξ αποστάσεως εκπαίδευσης.

 

3. ΓΕΝΙΚΕΣ ΑΡΧΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Τα δεδομένα σας προσωπικού χαρακτήρα:
 

• Συλλέγονται κατά τρόπο θεμιτό και νόμιμο.
• Αποτελούν αντικείμενο επεξεργασίας μόνο για τον σκοπό που έχει ήδη γνωστοποιηθεί στο υποκείμενο των δεδομένων.
• Είναι κατάλληλα, συναφή προς το θέμα και όχι υπερβολικά σε σχέση με τον συγκεκριμένο σκοπό για τον οποίο χρησιμοποιούνται.
• Διατηρούνται ακριβή και επικαιροποιημένα.
• Διατηρούνται μόνο για όσο χρόνο απαιτείται για την εξυπηρέτηση του κοινοποιηθέντος σκοπού της συλλογής τους και σε συμμόρφωση με το εφαρμοστέο νομικό πλαίσιο.

 

4. ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

• Άμεσα από εσάς:

Συλλέγουμε προσωπικά δεδομένα άμεσα από εσάς κατά την επίσκεψη στην Ιστοσελίδα μας, όταν αιτείστε πληροφορίες, υποβάλετε αίτηση συμμετοχής σε κάποιο από τα παρεχόμενα Εκπαιδευτικά Προγράμματα, όταν μας αποστέλλετε τα έγγραφα που χρειάζονται για την ολοκλήρωση της εγγραφής σας στα Εκπαιδευτικά Προγράμματα, επικοινωνείτε μαζί μας για οποιονδήποτε λόγο, μέσω τηλεφώνου, ηλεκτρονικού ταχυδρομείου (e-mail) ή μέσω της φόρμας επικοινωνίας, καθώς και όταν εγγράφεστε στις ενημερώσεις μας (Newsletter).

 

• Με αυτοματοποιημένα μέσα μέσω της χρήσης της Ιστοσελίδας:

Όταν επισκέπτεστε την Ιστοσελίδα του Οργανισμού, ενδέχεται να συλλέξουμε δεδομένα από εσάς από την περιήγησή και χρήση των υπηρεσιών μας. Αυτά τα δεδομένα μπορεί να περιλαμβάνουν το ιστορικό αναζήτησης, τη διεύθυνση IP, την ανάλυση οθόνης, το πρόγραμμα περιήγησης που χρησιμοποιήσατε, το λειτουργικό σύστημα και τις ρυθμίσεις, τις ώρες πρόσβασης και το URL αναφοράς σας. Αν χρησιμοποιείτε κάποια φορητή συσκευή, ενδέχεται επίσης να συλλέξουμε δεδομένα που να αναγνωρίζουν τη συσκευή, τις ρυθμίσεις και την τοποθεσία σας. Για περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιεί η Ιστοσελίδα, παρακαλείσθε να επισκεφθείτε την Πολιτική Cookies.

 

5. ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ

Όταν επισκέπτεστε την Ιστοσελίδα https://elearningekpa.gr και χρησιμοποιείτε τις προσφερόμενες μέσω αυτής υπηρεσίες συλλέγουμε προσωπικά δεδομένα, τα οποία ποικίλλουν ανάλογα με τη χρήση που εκτελείται από κάθε υποκείμενο των δεδομένων, όπως είναι η υποβολή αίτησης συμμετοχής σε Εκπαιδευτικά Προγράμματα, η αποστολή εγγράφων για την ολοκλήρωση της εγγραφής στα Εκπαιδευτικά Προγράμματα, η επικοινωνία μέσω της φόρμας επικοινωνίας, η εγγραφή στις ενημερώσεις μας (Newsletter) κλπ. και ενδέχεται να περιλαμβάνουν τα εξής:
 

• Προσωπικά στοιχεία όπως όνομα, επώνυμο, όνομα πατρός, έτος γέννησης, φύλο (προαιρετικά) κατά την υποβολή αίτησης συμμετοχής σε Εκπαιδευτικά Προγράμματα,
• Δεδομένα ταυτοποίησης που εμπεριέχονται σε επικυρωμένη ΥΔ (όπως ημερομηνία γέννησης, ΑΦΜ) ή σε αντίγραφο ΑΔΤ/διαβατηρίου (μόνο για Εκπαιδευόμενους που διαμένουν στο εξωτερικό) για την ολοκλήρωση εγγραφής στα Εκπαιδευτικά Προγράμματα,
• Δεδομένα επικοινωνίας όπως τηλέφωνα επικοινωνίας, διεύθυνση επικοινωνίας, διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail) κατά την υποβολή αίτησης συμμετοχής σε Εκπαιδευτικά Προγράμματα,
• Δεδομένα επιπέδου εκπαίδευσης, επαγγελματικής κατάρτισης κατά την υποβολή αίτησης συμμετοχής σε Εκπαιδευτικά Προγράμματα,
• Δεδομένα τα οποία τυχόν εισάγετε στο κείμενο της φόρμας επικοινωνίας στο https://elearningekpa.gr/contact,
• Δεδομένα τιμολόγησης (Επωνυμία, Δραστηριότητα, Φορολογική Διεύθυνση, Α.Φ.Μ. και Δ.Ο.Υ.), σε περίπτωση που επιθυμείτε έκδοση τιμολογίου για την εξόφληση των διδάκτρων των Εκπαιδευτικών Προγραμμάτων,
• Δεδομένα πλοήγησης όταν επισκέπτεστε την Ιστοσελίδα του Οργανισμού, και δεδομένα που συλλέγονται μέσω cookies  (βλ. Πολιτική Cookies).

 

Δεδομένα προσωπικού χαρακτήρα Ειδικών Κατηγοριών:

Ο Οργανισμός δεν απαιτεί την κοινοποίηση από τον Χρήστη/Εκπαιδευόμενο δεδομένων προσωπικού χαρακτήρα ειδικών κατηγοριών (λ.χ. δεδομένα υγείας) είτε δικά του είτε τρίτων για τις ανάγκες της αίτησης και της πορείας της συμμετοχής στα Εκπαιδευτικά Προγράμματα. Σε περίπτωση που, παρόλα αυτά, εντοπίσουμε τέτοια δεδομένα στις επικοινωνίες μας, σας διαβεβαιώνουμε ότι θα προβούμε σε άμεση διαγραφή τους. Κατ’ εξαίρεση, ενδέχεται να ζητηθούν δικαιολογητικά έγγραφα που μπορεί να εμπεριέχουν τέτοια δεδομένα (για περισσότερες πληροφορίες δείτε τον Κανονισμό Σπουδών του Οργανισμού) μόνο σε περίπτωση δειγματοληπτικού ελέγχου για την πλήρωση των προϋποθέσεων ένταξης σε κάποια εκπτωτική ομάδα. Σε αυτή την περίπτωση η προσκόμιση θα έχει τη μορφή απλής επίδειξης του αντίστοιχου δικαιολογητικού, το οποίο δεν αποθηκεύεται και δεν διατηρείται από τον Οργανισμό.  Οι τυχόν δειγματοληπτικοί έλεγχοι που συνεπάγονται την προσκόμιση προς επίδειξη των δικαιολογητικών αυτών διεξάγονται με βάση το έννομο συμφέρον του Οργανισμού για τη διασφάλιση της ορθής εφαρμογής της εκπτωτικής πολιτικής, αλλά και την ανάγκη συμμόρφωσης του Οργανισμού με λογιστικούς ελέγχους στους οποίους υπόκειται .

 

6. ΧΡΗΣΗ  COOKIES

Η Ιστοσελίδα μας χρησιμοποιεί cookies ή/και παρόμοιες τεχνολογίες για να εξασφαλίσουμε την καλύτερη δυνατή εμπειρία Χρήστη και για να αναλύσουμε τις τάσεις των Χρηστών, να διαχειριζόμαστε αποτελεσματικά τον δικτυακό μας τόπο και να συγκεντρώνουμε δημογραφικά στοιχεία σχετικά με τη βάση των Χρηστών μας ως σύνολο. Για περισσότερες πληροφορίες σχετικά με τη χρήση των cookies, διαβάστε την Πολιτική Cookies.

 

7. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Σκοπός της συλλογής/επεξεργασίας των δεδομένων είναι:
 

• η υποστήριξη, προώθηση και εκτέλεση των υπηρεσιών της Ιστοσελίδας προς τους Χρήστες / Εκπαιδευόμενους και η ενημέρωση αυτών για τις διαθέσιμες και παρεχόμενες υπηρεσίες,
• η διαχείριση και ομαλή υλοποίηση του εκάστοτε Εκπαιδευτικού Προγράμματος με την μέθοδο της εξ αποστάσεως εκπαίδευσης,
• η έκδοση πιστοποιητικών και σχετικών εγγράφων και παραστατικών που αφορούν στα Εκπαιδευτικά Προγράμματα
• η υποστήριξη / πληροφόρηση του Χρήστη / Εκπαιδευόμενου σχετικά με υπηρεσίες του Οργανισμού, η απάντηση σε αιτήματα και ερωτήματα, καθώς και η ενημέρωση και απάντηση σε προτάσεις και σχόλια Χρηστών / Εκπαιδευόμενων περί βελτίωσης των υπηρεσιών μας,
• η υποστήριξη, προώθηση και προβολή του Οργανισμού και των υπηρεσιών του,
• η ομαλή διεξαγωγή εσωτερικών λειτουργιών και ανάλυσης, όπως εσωτερική διαχείριση, πρόληψη έναντι απάτης, χρήση από πληροφοριακά συστήματα διοίκησης, τιμολόγηση, λογιστική διαχείριση, χρέωση και έλεγχος, προστασία και ασφάλεια των συναλλαγών και διεξαγωγή ερευνών ασφάλειας και αξιολογήσεων κινδύνου,
• η παροχή απρόσκοπτης πρόσβασης και χρήσης της Ιστοσελίδας μας και η επιβολή των όρων χρήσης της Ιστοσελίδας και άλλων πολιτικών,
• η συμμόρφωση του Οργανισμού με νομικές υποχρεώσεις (όπως π.χ. υποχρεώσεις που πηγάζουν από τη νομοθεσία / κανονισμούς για τους φορείς εκπαίδευσης, τη φορολογική νομοθεσία ή λογιστικούς ελέγχους),
• η γενικότερη ανάλυση, αξιολόγηση και βελτίωση των παρεχόμενων υπηρεσιών, τόσο στις εγκαταστάσεις μας όσο και μέσω της Ιστοσελίδας μας ώστε να προσαρμόσουμε την διαδικτυακή μας παρουσία στις ανάγκες σας, καθιστώντας την Ιστοσελίδα μας ευκολότερη και πιο αποτελεσματική στη χρήση,
• η αποστολή γενικών ενημερώσεων (Newsletter) και στον βαθμό που έχετε επιλέξει, εξατομικευμένων ενημερώσεων σχετικά με τα Εκπαιδευτικά Προγράμματα,
• η προβολή εξατομικευμένων διαφημίσεων σχετικά με τα Εκπαιδευτικά Προγράμματα του ΕΚΠΑ σε συνεργαζόμενες επιγραμμικές πλατφόρμες.

 

8. ΝΟΜΙΜΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Για την επεξεργασία των προσωπικών σας δεδομένων, που συλλέγονται σύμφωνα με τα παραπάνω, βασιζόμαστε στις εξής νόμιμες βάσεις επεξεργασίας, ανάλογα με την διαδικασία και τον σκοπό επεξεργασίας:
 

• Η επεξεργασία των προσωπικών δεδομένων είναι απαραίτητη για την εκτέλεση της σύμβασης μεταξύ του φυσικού προσώπου και του Οργανισμού, και την παροχή των αιτούμενων υπηρεσιών.
• Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκονται από τον Οργανισμό, όπως ενδεικτικά για σκοπούς προβολής της εικόνας του Οργανισμού και προώθησης των υπηρεσιών του, διασφάλισης της ασφάλειας δικτύων, πληροφοριών και συναλλαγών. Ο Οργανισμός θα εξισορροπεί πάντα τα δικαιώματα και τα συμφέροντα σας για την προστασία των προσωπικών σας δεδομένων από τα δικαιώματα και τα συμφέροντα του ίδιου ή από εκείνα τρίτου μέρους. Επίσης, θεωρούμε ότι στα έννομα συμφέροντα μας περιλαμβάνεται η εμφάνιση και προώθηση της Ιστοσελίδας μας και των υπηρεσιών μας στα ηλεκτρονικά κοινωνικά δίκτυα (social media) και τις λοιπές υπηρεσίες ΚτΠ δίνοντας επίσης την ευκαιρία στους λοιπούς χρήστες αυτών των δικτύων να μετέχουν σε προωθητικές ενέργειες, καθώς και να δηλώνουν ότι τους αρέσει (“like”) η σελίδα μας και να αναρτούν σχόλια για τις υπηρεσίες μας.
• Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο Οργανισμός  (όπως η φορολογική νομοθεσία και οι λογιστικοί έλεγχοι).
• Η επεξεργασία των προσωπικών δεδομένων βασίζεται στη συγκατάθεσή σας, για σκοπούς άμεσου μάρκετινγκ, για την παροχή εξατομικευμένων ενημερώσεων, προσφορών, για την προβολή εξατομικευμένων διαφημίσεων σχετικά με τα Εκπαιδευτικά Προγράμματα του ΕΚΠΑ σε συνεργαζόμενες επιγραμμικές πλατφόρμες ή για οποιαδήποτε άλλη περίπτωση όπου απαιτείται συγκατάθεση από την ισχύουσα νομοθεσία.
   

Ο Οργανισμός διατηρεί επίσης το δικαίωμα τακτικής ενημέρωσης του Χρήστη / Εκπαιδευομένου που έχει αιτηθεί συμμετοχή ή έχει παρακολουθήσει ένα ή περισσότερα από τα Εκπαιδευτικά Προγράμματα του Οργανισμού, μέσω τηλεφωνικής επικοινωνίας, ταχυδρομείου, ηλεκτρονικού ταχυδρομείου, μηνύματος κινητής τηλεφωνίας (SMS) ή οποιουδήποτε άλλου πρόσφορου μέσου επικοινωνίας στα στοιχεία επικοινωνίας του, που αποκτήθηκαν νομίμως στο πλαίσιο της συναλλακτικής του σχέσης με τον Οργανισμό (άρθρο 11§ 3 του Ν.3471/2006) και εφόσον ο Χρήστης / Εκπαιδευόμενος δεν αντιταχθεί σε αυτή την επικοινωνία. Η ενημέρωση αυτή μπορεί να περιλαμβάνει ενημέρωση για τα Εκπαιδευτικά Προγράμματα, τις υπηρεσίες, επικοινωνία για την διεξαγωγή ερευνών για τη βελτίωση των παρεχόμενων υπηρεσιών, καθώς και άλλες προωθητικές ενέργειες του Οργανισμού ή να πραγματοποιείται για την εξυπηρέτηση παρόμοιων σκοπών.

 

9. ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Για τα δεδομένα τα οποία είναι απαραίτητα για την εκπλήρωση καθενός από τους ανωτέρω σκοπούς επεξεργασίας και στο πλαίσιο των αρμοδιοτήτων κάθε αποδέκτη, οι αποδέκτες των δεδομένων του υποκειμένου των δεδομένων δύνανται να είναι:
 

• Οι αρμόδιοι υπάλληλοι του Οργανισμού στο πλαίσιο άσκησης των καθηκόντων τους. Ειδικώς, τα δεδομένα και η επικοινωνία μεταξύ Εκπαιδευόμενων και εκπαιδευτών, στο πλαίσιο της υλοποίησης και της επιτυχούς ολοκλήρωσης των Εκπαιδευτικών Προγραμμάτων, είναι προσβάσιμα από ειδικώς εξουσιοδοτημένο προσωπικό του Οργανισμού, προς διευκόλυνση και για σκοπούς τεχνικής υποστήριξης τόσο των Εκπαιδευόμενων όσο και εκπαιδευτών.
• Συνεργάτες του Οργανισμού, όπως έγκριτοι ακαδημαϊκοί και λοιποί συνεργάτες οι οποίοι είναι εισηγητές / εκπαιδευτές.
• Επίσημοι πανεπιστημιακοί, εποπτικοί, κρατικοί φορείς (πχ. ΕΚΠΑ), στον βαθμό που απαιτείται ώστε να συμμορφωθούμε με την νομοθεσία / κανονισμούς για τους φορείς εκπαίδευσης ή/και να αποτρέψουμε σε βάρος μας και σε βάρος των Εκπαιδευόμενων μας παράνομες ενέργειες (π.χ. απάτη, εξύβριση, προσβολή προσωπικότητας κλπ.)
• Δημόσιες αρχές, όπως ενδεικτικά φορολογικές αρχές, δικαστικές, δημόσιες και ανεξάρτητες αρχές, αστυνομικές αρχές, εφόσον αυτό είναι απολύτως αναγκαίο για την προάσπιση νόμιμων δικαιωμάτων ή την εκπλήρωση υποχρεώσεων του Οργανισμού, καθώς και επιγραμμικές πλατφόρμες με τις οποίες ο Οργανισμός συνεργάζεται στο πλαίσιο προβολής των υπηρεσιών του.
• Στο βαθμό που αυτό είναι σκόπιμο για την εκπλήρωση των συμβατικών μας υποχρεώσεων, την καλύτερη εξυπηρέτησή σας και την ικανοποίηση των αιτημάτων σας, τα προσωπικά σας δεδομένα μπορεί να διαβιβασθούν σε συνεργαζόμενους με τον Οργανισμός παρόχους, όπως εταιρείες παροχής νομικών, συμβουλευτικών και ελεγκτικών υπηρεσιών, εταιρείες πληροφορικής, εταιρείες που  παρέχουν υπηρεσίες διαδικτύου, τηλεφωνικού κέντρου ή άλλες υπηρεσίες απαραίτητες για την λειτουργία της Ιστοσελίδας και την εκτέλεση των υπηρεσιών του Οργανισμού.
• Πάροχοι υπηρεσιών ή άλλοι συνεργάτες, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία και σχετίζονται π.χ. με την αποστολή εκπαιδευτικού υλικού και βιβλίων στους εκπαιδευόμενους.
   

Κατά την καταχώριση, πρόσβαση ή/και επεξεργασία των προσωπικών δεδομένων του υποκειμένου των δεδομένων, οι υπάλληλοι και προστηθέντες του Οργανισμού δεσμεύονται να  συμμορφώνονται πλήρως με τις διατάξεις του ΓΚΠΔ καθώς και με την ισχύουσα ελληνική νομοθεσία και νομολογία σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα.

 

10. SOCIAL MEDIA   

Ο Οργανισμός διαθέτει επίσημους λογαριασμούς σε μέσα κοινωνικής δικτύωσης:
 

• επίσημη σελίδα στο Facebook
• λογαριασμό στο Χ (πρώην Twitter)
• λογαριασμό στο Instagram
• λογαριασμό στο TIK TOK και
• κανάλι στο YouTube.

 

Μπορείτε να επιλέξετε να επισκεφτείτε αυτούς τους λογαριασμούς μέσω συνδέσμων που υπάρχουν στην Ιστοσελίδα μας και οδηγούν στους ιστοτόπους των παραπάνω μέσω κοινωνικής δικτύωσης (social media). Σας επισημαίνουμε ότι ο Οργανισμός δεν φέρει οιαδήποτε ευθύνη για τη συλλογή και επεξεργασία προσωπικών δεδομένων που γίνεται από αυτά τα μέσα κοινωνικής δικτύωσης για τους δικούς τους σκοπούς, η οποία (επεξεργασία) πραγματοποιείται σύμφωνα με τις πολιτικές απορρήτου εκάστου ιστότοπου και σας συνιστούμε, πριν περιηγηθείτε σε αυτούς, να διαβάσετε τις πολιτικές τους. Αντίστοιχα, μπορείτε να επιλέξετε να ακολουθήσετε τα σχετικά social plugins/buttons που εμφανίζονται στην Ιστοσελίδα μας, τα οποία χρησιμοποιούμε προς διευκόλυνσή σας και για να καταστεί η Ιστοσελίδα μας πιο λειτουργική. Η εν λόγω επεξεργασία βασίζεται στο έννομο συμφέρον του Οργανισμού για την προβολή και προώθηση της εικόνας και υπηρεσιών του Οργανισμού.

 

11. ΔΙΕΘΝΕΙΣ ΔΙΑΒΙΒΑΣΕΙΣ

Δεν διαβιβάζουμε τα δεδομένα σας σε τρίτες χώρες. Τα προσωπικά δεδομένα που συλλέγουμε υποβάλλονται σε επεξεργασία σε διακομιστές που βρίσκονται εντός ΕΕ ή ΕΟΧ. Σε κάθε περίπτωση που τυχόν χρειαστεί στο μέλλον να γίνει διαβίβαση δεδομένων σε τρίτη χώρα, ο Οργανισμός θα λαμβάνει τα κατάλληλα μέτρα (εγγυήσεις) ώστε να διασφαλίζεται η προστασία των δεδομένων και η νομιμότητα της επεξεργασίας αυτών, όπως είναι η διαβίβαση σε τρίτη χώρα για την οποία έχει εκδοθεί απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή, η χρήση τυποποιημένων συμβατικών ρητρών και η εκπόνηση Εκτίμησης Αντικτύπου ως προς την διαβίβαση (Transfer Impact Assessment).

 

12. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ 

• Τα προσωπικά δεδομένα των Εκπαιδευομένων που έχουν συμμετάσχει σε Εκπαιδευτικό Πρόγραμμα του Οργανισμού διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων για το διάστημα που είναι απολύτως απαραίτητο για τους σκοπούς για τους οποίους τα έχουμε συλλέξει, ήτοι για την υλοποίηση και επιτυχή ολοκλήρωση των Εκπαιδευτικών Προγραμμάτων, την έκδοση πιστοποιητικών και σχετικών εγγράφων και παραστατικών, καθώς και τη διαβίβαση στις αρμόδιες αρχές στατιστικών στοιχείων σύμφωνα με το ισχύον θεσμικό πλαίσιο. Επίσης, διατηρούνται για το χρονικό διάστημα που είναι απολύτως απαραίτητο για τη συμμόρφωσή με τις τυχόν έννομες υποχρεώσεις μας (όπως π.χ. υποχρεώσεις που πηγάζουν από τη νομοθεσία / κανονισμούς για τους φορείς εκπαίδευσης ή τη φορολογική νομοθεσία) ή εσωτερικές μας διαδικασίες ή / και διαδικασίες του Κ.Ε.ΔΙ.ΒΙ.Μ. και του ΕΚΠΑ, για την εκπλήρωση των υποχρεώσεων του Οργανισμού και τη συμμόρφωση με ελέγχους στους οποίους ο Οργανισμός υπόκειται (όπως π.χ. λογιστικοί έλεγχοι), καθώς και για όσο χρόνο απαιτείται για την προάσπιση των νόμιμων δικαιωμάτων και συμφερόντων μας και της προσωπικής ασφάλειας των υποκειμένων των δεδομένων, λαμβάνοντας υπόψη τις ισχύουσες διατάξεις για την παραγραφή.

• Αν η αίτηση συμμέτοχής σας σε Εκπαιδευτικό Πρόγραμμα δεν γίνει αποδεκτή, τα δεδομένα που έχετε υποβάλει με την αίτηση διατηρούνται για ένα (1) έτος.

• Στην περίπτωση που συμπληρώσετε την φόρμα επικοινωνίας ή υποβάλλετε κάποιο αίτημα επικοινωνώντας με τον Οργανισμό, τα προσωπικά σας δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτηθεί για την εξυπηρέτησή σας και για χρονικό διάστημα 1 έτους  μετά την περαίωση της διαδικασίας.

• Στην περίπτωση που εγγραφείτε στην υπηρεσία αποστολής ενημερώσεων (Newsletter), τα προσωπικά σας δεδομένα διατηρούνται ανάλογα με τις προτιμήσεις στην λήψη των ενημερώσεων αυτών. Μπορείτε ανά πάσα στιγμή να αλλάξετε τις προτιμήσεις σας αποστέλλοντας e-mail στην ηλεκτρονική διεύθυνση elearn-secretariat@elearningekpa.gr ή χρησιμοποιώντας τον σύνδεσμο κατάργησης εγγραφής από την λίστα ενημερώσεων που βρίσκεται στο τέλος του κάθε e-mail που λαμβάνετε από μας. Η διαγραφή σας από τις λίστες των αποδεκτών των ενημερώσεων μας δεν σημαίνει αυτόματα και την διαγραφή του email σας, αφού θα πρέπει να γνωρίζουμε σε ποιες ηλεκτρονικές διευθύνσεις δεν θα πρέπει να αποστέλλουμε τέτοια ενημέρωση.

• Ο κωδικός πρόσβασης στο Εκπαιδευτικό Πρόγραμμα απενεργοποιείται μετά τη λήψη του πιστοποιητικού επιτυχούς ολοκλήρωσης του Εκπαιδευτικού Προγράμματος ή μετά από την παρέλευση χρονικού διαστήματος άνω των τεσσάρων (4) μηνών αδράνειας (μη σύνδεσης του Εκπαιδευόμενου στην εκπαιδευτική πλατφόρμα).

• Τα δεδομένα cookies διατηρούνται σύμφωνα με την Πολιτική Cookies.

• Παρόλα αυτά, κάποια αναγκαία προσωπικά δεδομένα που αφορούν τις συναλλακτικές σας σχέσεις με τον Οργανισμό καθώς και την ενημέρωση για την επεξεργασία των δεδομένων σας και την σύννομη λήψη συγκατάθεσης δύνανται να παραμένουν ως πληροφορίες για τον Χρήστη/Εκπαιδευόμενο, προς διασφάλιση της απόδειξης της νομιμότητας της επεξεργασίας των δεδομένων από τον Οργανισμό και την διασφάλιση των έννομων αξιώσεων των μερών.  Επίσης, σε κάθε περίπτωση, θα διατηρούμε δεδομένα στον βαθμό που απαιτείται από τον νόμο (για παράδειγμα, προκειμένου να συμμορφωθούμε με τη νομοθεσία / κανονισμούς για τους φορείς εκπαίδευσης ή με τη φορολογική νομοθεσία), προκειμένου να συμμορφωθούμε με δικαστική διαδικασία (συνεχιζόμενη ή μελλοντική) ή με ελέγχους στους οποίους υπόκειται ο Οργανισμός, καθώς και για την εξασφάλιση, άσκηση ή υπεράσπιση των νομικών μας δικαιωμάτων και της προσωπικής ασφάλειας των Χρηστών.

 

13. ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ ΠΡΟΣΤΑΣΙΑΣ

Ο Οργανισμός εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας για την προστασία των προσωπικών δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, κατάχρησης, απώλειας ή καταστροφής. Τέτοια μέτρα περιλαμβάνουν, ενδεικτικά, την χρήση τειχών προστασίας, εγκαταστάσεις ασφαλών εξυπηρετητών, μέτρα ασφάλειας δικτύου, εφαρμογή κατάλληλων συστημάτων και διαδικασιών δικαιωμάτων πρόσβασης, εφαρμογή πολιτικής ελέγχου πρόσβασης, προσεκτική επιλογή εκτελούντων την επεξεργασία, έλεγχο συμμόρφωσης με τον ΓΚΠΔ και άλλα εύλογα οργανωτικά και τεχνικά μέτρα για την παροχή κατάλληλης προστασίας των δεδομένων. Όλοι οι εργαζόμενοι δεσμεύονται από ρήτρες τήρησης εχεμύθειας και απορρήτου και τα προσωπικά δεδομένα υφίστανται επεξεργασία μόνο από ειδικά εξουσιοδοτημένο προσωπικό του Οργανισμού.

Ομοίως, ο Οργανισμός, οι εκτελούντες την επεξεργασία για λογαριασμό του και οι προστηθέντες / βοηθοί εκπλήρωσης εφαρμόζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την, κατά το δυνατό, καλύτερη προστασία των δεδομένων προσωπικού χαρακτήρα από τυχόν παράνομη επεξεργασία τους, όπως και για την διασφάλιση της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε αυτά. Αυτά τα μέτρα στόχο έχουν να διασφαλίζουν ένα επίπεδο ασφαλείας που ανταποκρίνεται στον κίνδυνο που μπορεί να διατρέξουν τα συγκεκριμένα δεδομένα, λαμβάνοντας πάντα υπόψη το είδος και την κρισιμότητα των δεδομένων, την εξέλιξη της τεχνολογίας, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς κάθε συγκεκριμένης επεξεργασίας, εφαρμόζοντας παράλληλα διαδικασίες για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών αυτών μέτρων. 

 

14. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ:

Στο πλαίσιο του ΓΚΠΔ (άρθρα 12-22) έχετε τα ακόλουθα δικαιώματα:
 

• Να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων.
• Να ανακαλέσετε τη συγκατάθεσή σας όταν αυτή είναι η νομική βάση της επεξεργασίας των προσωπικών σας δεδομένων.
• Να ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων εάν αυτά είναι ανακριβή.
• Να ζητήσετε τη διαγραφή των προσωπικών δεδομένων που έχετε παράσχει, υπό τις προϋποθέσεις του νόμου.
• Να ζητήσετε τον περιορισμό της επεξεργασίας, υπό τις προϋποθέσεις του νόμου.
• Να ζητήσετε τη φορητότητα των προσωπικών σας δεδομένων, εφόσον εσείς οι ίδιοι παρέχετε τα δεδομένα και η επεξεργασία βασίζεται στην συγκατάθεση ή στην εκτέλεση σύμβασης και η επεξεργασία είναι ααυτοματοποιημένη.
• Να εναντιωθείτε σε κάποια μορφή επεξεργασίας των προσωπικών σας δεδομένων από εμάς.

 

Για την άσκηση των ανωτέρω δικαιωμάτων, μπορείτε να απευθύνεστε στην ηλεκτρονική διεύθυνση elearn-secretariat@elearningekpa.gr  ή να επικοινωνήσετε μαζί μας στην παρακάτω ταχυδρομική διεύθυνση: Σταδίου 5, 1ος  Όροφος, ΤΚ: 10562. Σε περίπτωση άσκησης ενός ή περισσότερων εκ των ως άνω αναφερομένων δικαιωμάτων,  λαμβάνουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματος, εντός εύλογης προθεσμίας, το αργότερο εντός ενός (1) μηνός από την υποβολή του αιτήματος και την ταυτοποίησή του υποκειμένου των δεδομένων. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες το μέγιστο, εφόσον το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε αυτή την περίπτωση το υποκείμενο των δεδομένων ενημερώνεται ότι τα ελάχιστα αναγκαία από τα προσωπικά δεδομένα του θα διατηρούνται, για τη διασφάλιση των έννομων συμφερόντων του Οργανισμού. Επίσης, κάθε υποκείμενο των δεδομένων έχει δικαίωμα υποβολής ερωτήματος προς τον Οργανισμό για τον τρόπο επεξεργασίας και προστασίας των προσωπικών του δεδομένων, και εάν θεωρεί ότι παραβιάζεται κάποιο δικαίωμά αυτού, έχει το δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, απευθύνοντας την καταγγελία στην Αρχή ηλεκτρονικά με τη συμπλήρωση της αντίστοιχης ηλεκτρονικής φόρμας ανάλογα με τον τύπο της καταγγελίας στο https://www.dpa.gr/el/polites/katagelia_stin_arxi (Κηφισίας 1- 3, Τ.Κ. 11523, Αθήνα, τηλ. 210 6475600).

 

15. ΑΝΗΛΙΚΟΙ  

Το περιεχόμενο και οι υπηρεσίες αυτής της Ιστοσελίδας δεν προορίζονται για άτομα κάτω των 18 ετών. Δεν επιτρέπεται να υποβάλλονται προσωπικά δεδομένα στον Οργανισμό μέσω της Ιστοσελίδας από Χρήστες ή για πρόσωπα ηλικίας κάτω των 18 ετών. Αν αντιληφθούμε ότι ένας Χρήστης κάτω των 18 ετών έχει καταχωρίσει προσωπικά δεδομένα, χωρίς τη ρητή συγκατάθεση του ασκούντος την γονική μέριμνα, θα διαγράψουμε αμέσως, μετά από σχετική ενημέρωση ή αίτημα, τα εν λόγω δεδομένα.

 

16. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ  

Ο Οργανισμός μπορεί να τροποποιεί την παρούσα Πολιτική προκειμένου να ανταποκριθεί σε σχόλια των Χρηστών/Εκπαιδευομένων, σε αλλαγές στις παρεχόμενες υπηρεσίες ή αλλαγές στο νομικό πλαίσιο. Εάν υπάρξουν ουσιώδεις αλλαγές στην Πολιτική, θα σας ειδοποιήσουμε είτε με ανάρτηση στην Ιστοσελίδα μας για τις αλλαγές, πριν τεθούν σε ισχύ, είτε αποστέλλοντάς σας ενημέρωση μέσω ηλεκτρονικού ταχυδρομείου. Όταν δημοσιεύουμε αλλαγές στην παρούσα Πολιτική, θα αναθεωρήσουμε την ημερομηνία έναρξης ισχύος στην κορυφή της Πολιτικής. Σας συμβουλεύουμε να ελέγχετε περιοδικά την παρούσα Πολιτική, για να ενημερώνεστε για τον τρόπο με τον οποίο ο Οργανισμός επεξεργάζεται τα δεδομένα σας.