Με την παρούσα Πολιτική, η κοινοπραξία (consortium) ως προβλέφθηκε δυνάμει σχετικής συμφωνίας επιχορήγησης, απαρτιζόμενη από τα επιμέρους συνδεόμενα (beneficiaries), καθώς και η ΕυρωπαΪκή Επιτροπή ως χορηγούσα αρχή δυνάμει της ως άνω συμφωνίας, στους οποίους ανήκει η παρούσα πλατφόρμα https://www.tracedplatform.eu/, αποσκοπούν, ως από κοινού Υπεύθυνοι Επεξεργασίας υπό την έννοια της ισχύουσας νομοθεσίας, να παράσχουν στους χρήστες/επισκέπτες της εν λόγω πλατφόρμας της ειδικότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων τους προσωπικού χαρακτήρα κατά την περιήγηση και χρήση αυτού.
1.Εισαγωγή
Στο πλαίσιο ειδικής συμφωνίας μεταξύ αφενός των ως άνω συνδεόμενων μερών και αφετέρου της Ευρωπαϊκής Επιτροπής, έχει διαμορφωθεί η εν λόγω πλατφόρμα TRACeD, η οποία προβλέπεται ως μια διαδραστική και πολυλειτουργική διαδικτυακή πλατφόρμα, ταυτόχρονα ένα εκπαιδευτικό εργαλείο για μαθητές, δασκάλους και γονείς αλλά και ως μηχανισμός υποστήριξης θυμάτων- επιζώντων περιστατικών έμφυλης βίας, που θα υποστηρίζεται από αρμόδια διεπιστημονική ομάδα. Στην πλατφόρμα αυτή μπορείτε να απευθυνθείτε εάν βιώνετε κάποιο περιστατικό έμφυλης βίας στο διαδίκτυο ή απλώς εάν επιθυμείτε να ενημερωθείτε σχετικά με το φαινόμενο αυτό εν γένει.
2.Βασικές έννοιες
Η επεξεργασία και προστασία των προσωπικών σας δεδομένων διέπεται από τις διατάξεις του Γενικού Κανονισμού για την Προστασία των Δεδομένων (EE) 2016/679 – GDPR (εφεξής «ΓΚΠΔ»), την εκάστοτε ισχύουσα εθνική νομοθεσία για την προστασία των προσωπικών δεδομένων, καθώς και από τις σχετικές αποφάσεις και οδηγίες των επιμέρους αρμόδιων εθνικών εποπτικών Αρχών, πλέον της παρούσας Πολιτικής.
Για την καλύτερη κατανόηση της παρούσας Πολιτικής, παρατίθενται οι ορισμοί των εξής βασικών εννοιών:
«Υποκείμενο» των δεδομένων προσωπικού χαρακτήρα: Ο χρήστης της πλατφόρμας, επισκέπτης, και οποιοδήποτε εν γένει φυσικό πρόσωπο αλληλεπιδρά με την πλατφόρμα.
«Δεδομένα προσωπικού χαρακτήρα»: Κάθε πληροφορία που μπορεί να ταυτοποιήσει άμεσα ή έμμεσα ένα φυσικό πρόσωπο (το «Υποκείμενο»), όπως το ονοματεπώνυμο, η ταχυδρομική διεύθυνση, τα στοιχεία επικοινωνίας του (τηλέφωνο, κινητό), η ηλεκτρονική διεύθυνσή του (e-mail), κ.ά.
«Δεδομένα ειδικών κατηγοριών»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία ή που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
«Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση μας, μέσω της πλατφόρμας.
«Υπεύθυνοι Επεξεργασίας»: Η ως άνω κοινοπραξία (consortium) συνδεόμενων μερών και η Ευρωπαϊκή Επιτροπή ως χορηγούσα αρχή, στους οποίους δυνάμει των επιμέρους όρων της σχετικής συμφωνίας τους ανήκει η παρούσα πλατφόρμα,
«Εκτελών την Επεξεργασία»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας/ εταιρεία που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου της επεξεργασίας.
«Αποδέκτης»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας/ εταιρεία, όπου επίσης κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι.
3.Ποια δεδομένα σας συλλέγονται, για ποιο σκοπό και με ποια νομική βάση
Μέσω της παρούσας πλατφόρμας συλλέγονται και υπόκεινται σε επεξεργασία κατά περίπτωση τα αναγκαία προσωπικά σας δεδομένα, στο πλαίσιο της καλύτερης δυνατής υποστήριξης ή ενημέρωσής σας, διασφάλισης των εννόμων υποχρεώσεών μας ή με βάση τη δική σας ειδικότερη συγκατάθεση. Συγκεκριμένα, επεξεργαζόμαστε τα κάτωθι δεδομένα στις εξής περιπτώσεις:
| Δραστηριότητα | Δεδομένα | Σκοπός | Νομική βάση |
| Είσοδος στον ιστότοπο | Η πλατφόρμα
χρησιμοποιεί: Τα απαραίτητα cookies Τα λειτουργικά cookies Τα αναλυτικά cookies |
Παροχή εξατομικευμένων υπηρεσιών προς εσάς, ορθή δημιουργία σύνδεσης, ασφάλεια και σταθερότητα συστήματος | α) έννομη υποχρέωση
β) έννομο συμφέρον, στο πλαίσιο ασφαλούς διάθεσης της πλατφόρμας στο ευρύ κοινό και παροχής υπηρεσιών προς αυτό |
| Φόρμα επικοινωνίας | Όνομα, email, τηλέφωνο, εταιρεία, μήνυμα, | Επίλυση τεχνικών ζητημάτων | α) η μεταξύ μας συνεργασία και σχέση, κατ’ αίτημά σας
β) το έννομο συμφέρον για άμεση εξυπηρέτηση |
| Chat | Δεδομένα που περιλαμβάνονται στο περιεχόμενο του μηνύματος και στα επισυναπτόμενα αρχεία, ημερομηνία- ώρα- version αποδοχής Πολιτικής απορρήτου | Υποστήριξη, παροχή συμβουλών ή/και πληροφοριών σχετικά με έμφυλη βία στον κυβερνοχώρο ή/και περιστατικά έμφυλης βίας στον κυβερνοχώρο | α) η μεταξύ μας συνεργασία και σχέση, κατ’ αίτημά σας
β) |
| Login | Όνομα, Email, | Σύνδεση και περαιτέρω χρήση της πλατφόρμας | η μεταξύ μας συνεργασία και σχέση, κατ’ αίτημά σας |
| Cookies
(βλ. Πολιτική Cookies) |
|||
4.Δεδομένα ειδικών κατηγοριών
Όσον αφορά ευαίσθητα προσωπικά δεδομένα (δεδομένα ειδικών κατηγοριών), όπως ενδεικτικά δεδομένα που σχετίζονται με τη φυλετική ή εθνοτική σας καταγωγή, δεδομένα υγείας ή δεδομένα που αφορούν την σεξουαλική σας ζωή ή το γενετήσιο προσανατολισμό σας, στις περιπτώσεις όπου μας παράσχετε τέτοιου είδους δεδομένα, ανάλογα με το αντικείμενο της επικοινωνίας μας και του ειδικότερου ζητήματός σας (ιδίως στο πλαίσιο περιγραφής της υπόθεσής σας), αυτά θα τύχουν επεξεργασίας από εμάς κατόπιν δικής σας ρητής συγκατάθεσης και ως αναπόσπαστο τμήμα του εκάστοτε αιτήματός σας.
5. Δεδομένα που αφορούν ανηλίκους
Η παρούσα πλατφόρμα απευθύνεται τόσο σε ενήλικα όσο και σε ανήλικα πρόσωπα. Σε κάθε περίπτωση λόγω της φύσης και σκοπού της πλατφόρμας, η συγκατάθεση του γονέα ή κηδεμόνα δεν κρίνεται απαραίτητη βάσει της αιτιολογικής σκέψης υπ’ αρ. 38 του ΓΚΠΔ και του γενικότερου πνεύματος αυτού, όσον αφορά δηλαδή υπηρεσίες πρόληψης ή παροχής συμβουλών που προσφέρονται άμεσα (μεταξύ άλλων) σε παιδιά.
6.Αποδέκτες των δεδομένων σας
Τα προσωπικά δεδομένα που συλλέγουμε στο πλαίσιο της μεταξύ μας επαφής μέσω της πλατφόρμας τυγχάνουν επεξεργασίας μόνο από:
- Το εξουσιοδοτημένο προσωπικό των ως άνω μελών της κοινοπραξίας και της Ευρωπαϊκής Επιτροπής, που δεσμεύονται με όρους εμπιστευτικότητας και τηρούν ενδεδειγμένα μέτρα ασφαλείας,
- Συνεργάτες στους οποίους αναθέτουμε την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό μας είτε σύμφωνα με το άρ. 28 ΓΚΠΔ ως Εκτελούντες την επεξεργασία, είτε ως από κοινού ή αυτοτελείς Υπεύθυνους Επεξεργασίας, και με τους οποίους σε κάθε περίπτωση διασφαλίζουμε την σύμφωνη με το ΓΚΠΔ επεξεργασία των δεδομένων σας, με υπογραφή συμβατικών όρων και δέσμευση τήρησης μέτρων ασφαλείας.
- Δημόσιους φορείς και αρχές, αστυνομικές και άλλες αρμόδιες αρχές, εισαγγελείς, άλλες διοικητικές υπηρεσίες, κ.λπ., όταν υποχρεούμαστε προς τούτο από το εφαρμοστέο νομοθετικό πλαίσιο, ιδίως Δίωξη Ηλεκτρονικού Εγκλήματος σε περιπτώσεις που κρίνεται αναγκαίο με βάση τα καταγγελθέντα περιστατικά
Δε διαβιβάζουμε καταρχήν τα δεδομένα σας σε τρίτες (εκτός Ε.Ε. ή Ε.Ο.Χ.) χώρες ή διεθνείς οργανισμούς που δε διασφαλίζουν επαρκές επίπεδο προστασίας.
7.Χρονικό διάστημα τήρησης των προσωπικών δεδομένων
Διατηρούμε τα δεδομένα σας προσωπικού χαρακτήρα για όσο απαιτείται από τη φύση και τον σκοπό της εκάστοτε επεξεργασίας ή για όσο ορίζεται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο, λαμβανομένων υπόψιν έννομων υποχρεώσεών μας αλλά και τυχόν νομικών αξιώσεων, ώστε αναλόγως να αιτιολογήσουν το χρόνο διατήρησης των δεδομένων προσωπικού χαρακτήρα. Ειδικότερα, διατηρούμε τα δεδομένα σας για διάστημα τουλάχιστον έξι ετών. Μετά την πάροδο του ανά περίπτωση αναγκαίου χρονικού διαστήματος, τα δεδομένα που δεν είναι πλέον αναγκαία, διαγράφονται με ασφαλή και μη ανακτήσιμο τρόπο.
8.Τα δικαιώματά σας ως προς την επεξεργασία των δεδομένων σας
Κάθε επισκέπτης – χρήστης της πλατφόρμας, ως υποκείμενο των δεδομένων, διατηρεί τον έλεγχο επί των δεδομένων του και δύναται να ασκήσει οιαδήποτε στιγμή τα δικαιώματα του, όπως αυτά προβλέπονται στον ΓΚΠΔ και ιδίως τα άρθρα 12 έως 23 αυτού, και την εκάστοτε εθνική νομοθεσία, υπό τις ειδικότερες ανά περίπτωση προϋποθέσεις, και ειδικότερα:
– Δικαίωμα ενημέρωσης και παροχής πληροφοριών για την επεξεργασία των δεδομένων, πριν και κατά την επεξεργασία (άρ. 12, 13, 14 ΓΚΠΔ), δηλαδή το δικαίωμα να γνωρίζετε ποιος επεξεργάζεται τα δεδομένα σας, ποια είναι αυτά και για ποιον λόγο
– Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και εφόσον τα επεξεργαζόμαστε, ως Υπεύθυνος Επεξεργασίας (άρ. 15 ΓΚΠΔ), δηλαδή το δικαίωμα να ζητήσετε επιβεβαίωση σχετικά με την επεξεργασία δεδομένων σας, αντίγραφο αυτών και λοιπές πληροφορίες σχετικά με την επεξεργασία
– Δικαίωμα διόρθωσης των δεδομένων (άρ. 16 ΓΚΠΔ), δηλαδή το δικαίωμα να ζητήσετε διόρθωση ή συμπλήρωση των δεδομένων σας
– Δικαίωμα διαγραφής των προσωπικών σας δεδομένων («δικαίωμα στη λήθη») (άρ. 17 ΓΚΠΔ) δηλαδή το δικαίωμα να ζητήσετε διαγραφή των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, εφόσον δεν επιθυμείτε πια να αποτελούν αντικείμενο επεξεργασίας και εφόσον δεν υφίσταται νόμιμος λόγος να τα κατέχουμε
– Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών δεδομένων σας (άρ. 18 ΓΚΠΔ) δηλαδή το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν αμφισβητείται η ακρίβειά τους, η επεξεργασία είναι παράνομη, τα δεδομένα δεν μας χρειάζονται πλέον ή έχετε αντιρρήσεις ως προς τυχόν αυτοματοποιημένη επεξεργασία.
– Δικαίωμα φορητότητας (άρ. 20 ΓΚΠΔ) δηλαδή το δικαίωμα να λάβετε προσωπικά σας δεδομένα, τα οποία έχουν υποβληθεί σε επεξεργασία με αυτοματοποιημένα μέσα από τον υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσετε να διαβιβασθούν σε άλλον υπεύθυνο επεξεργασίας.
– Δικαίωμα εναντίωσης (άρ. 21 ΓΚΠΔ) και εναντίωσης σε τυχόν αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ (άρ. 22 ΓΚΠΔ) δηλαδή το δικαίωμα να αντιταχθείτε για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων σας προσωπικού χαρακτήρα, η οποία βασίζεται στο δημόσιο ή έννομο συμφέρον, περιλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων.
– Δικαίωμα ανάκλησης της ήδη δοθείσας συγκατάθεσής σας (άρ. 7 παρ. 3 ΓΚΠΔ) επί της οποίας βασίζεται η επεξεργασία, οπότε τα δεδομένα θα διαγραφούν εφόσον δεν υπάρχει άλλη νομική βάση για την επεξεργασία – Δυνατότητα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή (άρ. 77 ΓΚΠΔ), αφού πρωτίστως απευθυνθείτε στον Υπεύθυνο Επεξεργασίας και το ζήτημα δεν επιλυθεί. Σχετικά με τις αρμόδιες αρχές κάθε μέλους, σας παραπέμπουμε: 1. https://www.dpa.gr/el για Ελλάδα 2. https://www.ip-rs.si/ για Σλοβενία 3. https://www.dataprotection.gov.cy για Κύπρο 4. https://www.garanteprivacy.it/ για Ιταλία
Αφού λάβουμε γραπτό αίτημά σας ως προς την άσκηση των δικαιωμάτων σας, θα καταβάλουμε κάθε προσπάθεια να προβούμε στις απαιτούμενες ενέργειες προς ικανοποίησή του εντός (1) μηνός από την ημερομηνία παραλαβής του ή, σε κάθε περίπτωση, προς ενημέρωσή σας ως προς την πορεία του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων.
9.Ασφάλεια των δεδομένων σας
Η κοινοπραξία μας μεριμνά μεταξύ άλλων για τη λήψη των κατάλληλων τεχνικών και οργανωτικών μέτρων προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας κατά την επεξεργασία των δεδομένων σας, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 32 του ΓΚΠΔ.
Ειδικότερα, υφίσταται κρυπτογράφηση της επικοινωνίας του χρήστη με την διαδικτυακή εφαρμογή (TLS 1.3) στο σύνολο των δεδομένων που ανταλλάσσει με αυτή. Επιπλέον, λαμβάνονται αντίγραφα ασφαλείας για τα δεδομένα που αποθηκεύει η εφαρμογή, ενώ οι υποδομές είναι εγκατεστημένες εντός E.E. σε data center με το σύνολο των απαραίτητων μέτρων φυσικής και ηλεκτρονικής ασφάλειας διαθέτοντας πιστοποίηση ISO/IEC 27001:2013.
Για οποιαδήποτε περαιτέρω διευκρίνιση ως προς την επεξεργασία των προσωπικών σας δεδομένων ή προκειμένου να ασκήσετε τα δικαιώματά σας ως περιγράφονται στην Ενότητα 8, μπορείτε να απευθυνθείτε στο email gdpr@tracedplatform.eu.
Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιηθεί οποιαδήποτε στιγμή και κάθε φορά στην πλατφόρμα θα αναρτάται η επικαιροποιημένη έκδοσή της. Για το λόγο αυτό οι χρήστες καλούνται όπως ανατρέχουν τακτικά στην παρούσα Πολιτική.
Τελευταία ενημέρωση: [Τετάρτη, 02.08.2023]