Δήλωση Ιδιωτικότητας σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο χρήσης της πλατφόρμας της κοινότητας πρακτικής των etwinners (https://community.etwinning.gr) (εφεξής «πλατφόρμα κοινότητας etwinning»)

Η πλατφόρμα κοινότητας etwinning παρέχεται από το ινστιτούτο τεχνολογίας υπολογιστών & εκδόσεων - ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ (εφεξής «ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ») προς την κοινότητα εκπαιδευτικών etwinning στο πλαίσιο του ευρύτερου έργου «Εθνικός Οργανισμός Υποστήριξης eTwinning 2024» (eTwinning NSO GREECE 2024)

Στοιχεία Υπεύθυνου Επεξεργασίας:
ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ

Στοιχεία Εκτελούσας την Επεξεργασία:
ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ

Στοιχεία Επικοινωνίας υπεύθυνου προστασίας δεδομένων:
dpo@cti.gr

Πεδίο εφαρμογής της παρούσας Δήλωσης Ιδιωτικότητας:

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ δεσμεύεται από τον Ευρωπαϊκό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [Γενικός Κανονισμός για την Προστασία Δεδομένων – εφεξής «ΓΚΠΔ»] και το ν. 4624/2019 (ΦΕΚ 137/Α/2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», όπως κάθε φορά ισχύει [εφεξής «Νόμος»]. Με την παρούσα Δήλωση Ιδιωτικότητας περιγράφονται οι πολιτικές και οι διαδικασίες που τηρούνται για την προστασία της ιδιωτικότητας των χρηστών που εγγράφονται στην κοινότητα εκπαιδευτικών etwinning ([https://community.etwinning.gr](https://)) στο πλαίσιο του ευρύτερου έργου «Εθνικός Οργανισμός Υποστήριξης eTwinning 2024» (eTwinning NSO GREECE 2024). Η παρακάτω Δήλωση Ιδιωτικότητας παραθέτει τα κριτήρια και τις προϋποθέσεις, σύμφωνα με τα οποία το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ συλλέγει, επεξεργάζεται, χρησιμοποιεί, αποθηκεύει και διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα των χρηστών που εγγράφονται στην κοινότητα υπαλλήλων του etwinning ([https://community.etwinning.gr](https://)) και διασφαλίζεται η τήρηση του απορρήτου των πληροφοριών αυτών, καθώς και κάθε νομοθεσία ή/και κανονισμό που υλοποιείται ή δημιουργείται σύμφωνα με το ΓΚΠΔ και τη νομοθεσία για την προστασία του ηλεκτρονικού απορρήτου ή τροποποιεί, αντικαθιστά, εκδίδει ή ενοποιεί οποιαδήποτε από αυτές, καθώς και όλους τους άλλους ισχύοντες εθνικούς νόμους σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ιδιωτική ζωή, οι οποίοι ενδέχεται να υφίστανται σύμφωνα με το εφαρμοστέο δίκαιο.

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Δήλωση Ιδιωτικότητας, όποτε κρίνεται αυτό αναγκαίο ενώ οι εκάστοτε αλλαγές τίθενται σε ισχύ από την ανάρτησή τους στην ιστοσελίδα του etwinning https://community.etwinning.gr

Για τους σκοπούς της παρούσας Δήλωσης Ιδιωτικότητας, ο «υπεύθυνος επεξεργασίας», ο «εκτελών την επεξεργασία», ο «τρίτος», η «εποπτική αρχή», τα «προσωπικά δεδομένα», η «επεξεργασία», το «υποκείμενο των δεδομένων» έχουν την έννοια που ορίζεται στην ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα. Επιπρόσθετα, για τους σκοπούς της παρούσας ισχύουν οι ακόλουθοι ορισμοί:

  • «πλατφόρμα κοινότητας etwinning» – η πλατφόρμα που είναι προσβάσιμη μέσω του διαδικτυακού τόπου (website) https://community.etwinning.gr συμπεριλαμβανομένου του συνόλου των ιστοσελίδων αυτού και απευθύνεται σε υπαλλήλους των ΚΕΠ.

  • «Χρήστης» - το πρόσωπο που εγγράφεται στην πλατφόρμα Κοινότητας etwinning, στο οποίο αναφέρονται τα δεδομένα και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλαδή μπορεί να προσδιορισθεί αμέσως ή εμμέσως.

Α. Σκοπός/οί επεξεργασίας των δεδομένων που συλλέγονται:

Στόχος ανάπτυξης της πλατφόρμα κοινότητας etwinning είναι η δημιουργία μιας κοινότητας πρακτικής των εκπαιδευτικών etwinning για την υποστήριξή τους σε δράσεις του etwinning.

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ - συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των προσώπων που χορηγούν τη συγκατάθεσή τους και εγγράφονται στην πλατφόρμα https://community.etwinning.gr για τους ακόλουθους σκοπούς επεξεργασίας:

Α. Λειτουργία της πλατφόρμας κοινότητας etwinning:

  • Απρόσκοπτη λειτουργία της πλατφόρμας

  • Φιλική και εύκολη προς τον «χρήστη» λειτουργία της πλατφόρμας

  • Βελτίωση της διαδικτυακής εμπειρίας κατά την λειτουργία της πλατφόρμας

  • Απόδειξη αποδοχής Όρων Χρήσης και Γνωστοποίησης Δήλωσης Ιδιωτικότητας των χρηστών

  • Ασφάλεια της πλατφόρμας και προστασία από τυχόν επιθέσεις (όπως DoS ή χάκερ).

Β. Εγγραφή των χρηστών στην πλατφόρμα κοινότητας etwinning

  • Για την εγγραφή των χρηστών στην πλατφόρμα κοινότητας etwinning και τη σύνδεσή τους.

Γ. Δημιουργία στατιστικών αναφορών και γραφημάτων για την παρακολούθηση της πλατφόρμας

  • Για την παρακολούθηση της πλατφόρμας επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα, σύμφωνα με όσα αναφέρονται στην επόμενη ενότητα, με σκοπό την δημιουργία στατιστικών αναφορών και γραφημάτων.

Δ. Επικοινωνία με τους χρήστες της πλατφόρμας κοινότητας etwinning:

  • Για την ηλεκτρονική επικοινωνία με τα πρόσωπα που εγγράφονται στην πλατφόρμα κι επιθυμούν να λαμβάνουν σχετική ενημέρωση

Ε. Αποστολή ενημερωτικού υλικού σχετικά με δράσεις του etwinning :

  • Λήψη ενημερωτικού υλικού σχετικό με έργα και δράσεις του etwinning στην Ελλάδα.

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ συλλέγει και επεξεργάζεται προσωπικά δεδομένα των χρηστών αποκλειστικά και μόνο για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση. Περαιτέρω, τα εν λόγω δεδομένα διατηρούνται μόνο κατά τη διάρκεια της περιόδου, που απαιτείται και αναφέρεται παραπάνω, για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση. Περαιτέρω, τα εν λόγω δεδομένα διατηρούνται μόνο κατά τη διάρκεια της περιόδου, που απαιτείται και αναφέρεται παραπάνω, για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους και διαγράφονται μετά το πέρας αυτής (βλ. παρακάτω «Χρονική διάρκεια διατήρησης δεδομένων προσωπικού χαρακτήρα»).

Β. Κατηγορίες δεδομένων που υφίστανται επεξεργασία:

**Α. Για την λειτουργία της πλατφόρμας κοινότητας** **etwinning:**

  • Διεύθυνση IP (IP address), η οποία αποδίδεται στην συσκευή με την οποία ο χρήστης συνδέεται

  • Δεδομένα πλοήγησης και προτιμήσεων χρήστη εντός της πλατφόρμας κοινότητας etwinning μέσω της χρήσης «cookies». Μπορείτε να δείτε εδώ τα «cookies» που χρησιμοποιούνται.

  • Χρονοσήμανση της χρήσης της πλατφόρμας

  • Στοιχεία συσκευής σύνδεσης (λειτουργικό σύστημα, λογισμικό φυλλομετρητή)

Β. Για την εγγραφή του χρήστη στην κοινότητα etwinning:

  • Όνομα

  • Επώνυμο

  • Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)

Γ. Δημιουργία στατιστικών αναφορών και γραφημάτων για την παρακολούθηση της πλατφόρμας:

  • Σελίδες που επισκέφθηκαν

  • Εισερχόμενοι και εξερχόμενοι σύνδεσμοι

  • Χρόνοι ανάγνωσης ανά ανάρτηση

  • Προφίλ χρηστών που επισκέφθηκαν

  • likes που έκαναν

Δ. Επικοινωνία με τους χρήστες της πλατφόρμας κοινότητας etwinning:

  • Όνομα

  • Επώνυμο

  • Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)

Ε. Αποστολή ενημερωτικού υλικού σχετικά με έργα και δράσεις etwinning

  • Όνομα

  • Επώνυμο

  • Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)

Γ. Νομική Βάση της επεξεργασίας:
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι σύννομη, καθώς βασίζεται στην χορήγηση της συναίνεσης των υποκειμένων, όπως απαιτεί το Άρθρο 6 παρ. 1 περ. α’ ΓΚΠΔ.

Δ. Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα/Αποδέκτες:

Για την λειτουργία της πλατφόρμας κοινότητας etwinning παρέχεται πρόσβαση στα δεδομένα προσωπικού χαρακτήρα των «χρηστών» στους εξής:
  • Στην ομάδα υποστήριξης της πλατφόρμας κοινότητας etwinning, η οποία αποτελείται από προσωπικό που διατηρεί συμβατική σχέση μίσθωσης έργου και παροχής υπηρεσιών με το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ, οι οποίοι δεσμεύονται με ιδιωτικό συμφωνητικό εχεμύθειας με το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ

Η επεξεργασία των προσωπικών δεδομένων των χρηστών της πλατφόρμας κοινότητας etwinning από τους ανωτέρω διεξάγεται υπό τον έλεγχο και μόνον κατ’ εντολή του ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ και μέσα στο πλαίσιο του αντικειμένου και του ρόλου του κάθε συνεργάτη.

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ δεν θα προβεί σε παραχώρηση/διαβίβαση ή με οποιονδήποτε τρόπο κοινοποίηση των προσωπικών δεδομένων σε οποιεσδήποτε τρίτες ιδιωτικές επιχειρήσεις, φυσικά ή νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς, πέρα από όσα ρητά ορίζονται στην παρούσα.
Τα προσωπικά δεδομένα των χρηστών της πλατφόρμας ενδέχεται να κοινοποιηθούν ή να διαβιβαστούν σε κυβερνητικές αρχές ή/και αξιωματούχους επιβολής του νόμου, εφόσον απαιτείται για τους προαναφερθέντες σκοπούς, στο πλαίσιο εκτέλεσης δικαστικής απόφασης ή εφαρμογής διάταξης νόμου ή εάν απαιτείται για την κάλυψη των έννομων συμφερόντων του υπεύθυνου και των εκτελούντων την επεξεργασία, σύμφωνα με τις προϋποθέσεις της κείμενης νομοθεσίας.

Ε. Δικαιώματα των υποκειμένων των δεδομένων προσωπικού χαρακτήρα:

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ, για τα δεδομένα που επεξεργάζονται στο πλαίσιο λειτουργίας της πλατφόρμας κοινότητας etwinning προβαίνει, σύμφωνα με τους όρους της παρούσας Δήλωσης Ιδιωτικότητας, σε όλες τις απαραίτητες ενέργειες τόσο κατά τη φάση της συλλογής όσο και σε κάθε μεταγενέστερη φάση επεξεργασίας των προσωπικών δεδομένων των χρηστών, ώστε κάθε χρήστης να έχει πλήρη δυνατότητα για την άσκηση των δικαιωμάτων του, όπως αυτά κατοχυρώνονται με την κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, δηλαδή των δικαιωμάτων Πρόσβασης, Διόρθωσης, Διαγραφής, Περιορισμού της επεξεργασίας, Φορητότητας των δεδομένων όπως αναλυτικά περιγράφονται παρακάτω και σύμφωνα με τους όρους και τις προϋποθέσεις της εκάστοτε ισχύουσας νομοθεσίας:

Δικαίωμα Πρόσβασης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να κάνει αίτηση και να λαμβάνει από τον υπεύθυνο επεξεργασίας, εντός χρονικού διαστήματος ενός (1) μήνα, επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, εάν αυτό συμβαίνει, το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και σε συγκεκριμένες πληροφορίες, σύμφωνα με την κείμενη νομοθεσία. Σημειώνεται τέλος, πως το δικαίωμα να λαμβάνει αντίγραφο των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες τρίτων, σύμφωνα με την κείμενη νομοθεσία.

Δικαίωμα Διόρθωσης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης, σύμφωνα με την κείμενη νομοθεσία.

Δικαίωμα Διαγραφής: Το υποκείμενο των δεδομένων έχει το δικαίωμα διαγραφής των προσωπικών δεδομένων του που έχουν συλλεχθεί και υφίστανται επεξεργασία στο πλαίσιο της πρόσκλησης, σύμφωνα με τους όρους της κείμενης νομοθεσίας

Δικαίωμα περιορισμού της επεξεργασίας: Το υποκείμενο των δεδομένων δικαιούται να εξασφαλίζει τον περιορισμό της επεξεργασίας των δεδομένων του, όταν αμφισβητείται η ακρίβεια των δεδομένων είτε όταν συντρέχει κάποια από τις λοιπές προϋποθέσεις που τίθενται από την κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

Δικαίωμα στη φορητότητα των δεδομένων: Το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, και τα οποία έχει παράσχει σε υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τις διατάξεις της κείμενης νομοθεσίας περί προσωπικών δεδομένων.

Για να ασκήσει ο χρήστης οποιοδήποτε από τα παραπάνω δικαιώματα, μπορεί να επικοινωνήσει με τον Υπεύθυνο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Data Protection Officer – DPO) του ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ στο email: dpo@cti.gr συμπληρώνοντας και υποβάλλοντας το ακόλουθο: Αίτημα Υποκειμένου Προσωπικών Δεδομένων.

(https://www.cti.gr/images/stories/AITIMA_PLIROFORIES_GIA_DIKAIOMATA_form_CTI.pdf).

Τα ανωτέρω δικαιώματα των υποκειμένων των δεδομένων υπόκεινται σε περιορισμούς, σύμφωνα με την κείμενη νομοθεσία.

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ παρέχει στο υποκείμενο των δεδομένων πληροφορίες για την ενέργεια που πραγματοποιείται κατόπιν αιτήματός του για την άσκηση κάποιου από τα ανωτέρω δικαιώματα εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, σύμφωνα με τους όρους της κείμενης νομοθεσίας.

ΣΤ. Χρονική Διάρκεια διατήρησης των δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται και επεξεργάζονται στο πλαίσιο της δημιουργίας εθελοντικής συμμετοχής ομάδας στο πλαίσιο του ευρύτερου έργου «Εθνικός Οργανισμός Υποστήριξης eTwinning 2024» (eTwinning NSO GREECE 2024), με βάση την χορήγηση συναίνεσης από την πλευρά των υποκειμένων, θα τηρούνται μέχρι την ανάκληση της χορηγούμενης συναίνεσης τους ή μέχρι την άσκηση του αιτήματος διαγραφής. Η επιλογή για την ανάκληση της συγκατάθεσης και την άσκηση του αιτήματος διαγραφής θα παρέχεται ανεξαιρέτως σε κάθε ηλεκτρονική επικοινωνία του (https://community.etwinning.gr).

Ζ. Απόρρητο και Ασφάλεια των πληροφοριών

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα διεξάγεται με τρόπο που να διασφαλίζει το απόρρητο και την ασφάλεια αυτής. Συγκεκριμένα, λαμβάνονται όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.

Τα δεδομένα προσωπικού χαρακτήρα αποθηκεύονται σε διακομιστές του ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ, το οποία λαμβάνει όλα τα κατάλληλα και αναγκαία οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων. Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ διαθέτει πιστοποιημένο Σύστημα Διαχείρισης Ασφάλειας Πληροφορίας, σύμφωνα με το πρότυπο ISO/IEC 27001, καθώς και τις επεκτάσεις αυτού για την Ασφάλειας των Πληροφοριών και της Διαχείρισης της Ιδιωτικής Ζωής, σύμφωνα με το πρότυπο ISO/IEC 27701.

Η. Αποποίηση ευθύνης

Το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ αποποιείται οποιαδήποτε ευθύνη αναφορικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από πλευράς των χρηστών της πλατφόρμας κοινότητας etwinning. Σε περίπτωση που, στο πλαίσιο λειτουργίας της πλατφόρμας υφίστανται επεξεργασία δεδομένων προσωπικού χαρακτήρα τρίτων από την πλευρά των χρηστών, οι χρήστες φέρουν αποκλειστικά την ευθύνη συμμόρφωσης με την σχετική κείμενη ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

Θ. Επικοινωνία

Για οποιαδήποτε απορία ή διευκρίνιση σχετικά με την παρούσα Δήλωση Ιδιωτικότητας καθώς και σε περίπτωση τυχόν παραβίασης σχετικής με ζητήματα δεδομένων προσωπικού χαρακτήρα, οι χρήστες μπορούν να απευθύνονται στο Υπεύθυνο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Data Protection Officer – DPO) στο email: dpo@cti.gr.

Ι. Προσφυγή/Καταγγελία

Σε περίπτωση που το αίτημά μας δεν ικανοποιηθεί, από το ΙΤΥΕ ΔΙΟΦΑΝΤΟΣ, μπορείτε να προσφύγετε ανά πάσα στιγμή στην Αρμόδια Εποπτική Αρχή, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα http://www.dpa.gr/.