Πολιτική Απορρήτου

Σημαντική ενημέρωση: Το παρόν αποτελεί προσωρινή ενημέρωση για την επεξεργασία προσωπικών δεδομένων στο πλαίσιο λειτουργίας της πλατφόρμας. Υπόκειται σε αναθεώρηση μετά την ολοκλήρωση του σχετικού νομικού και θεσμικού ελέγχου. Η επικαιροποιημένη έκδοση θα δημοσιευθεί στην πλατφόρμα και θα φέρει νέα ημερομηνία έκδοσης.

1. Γενικές πληροφορίες

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») ενισχύει την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

Το Ερευνητικό Πανεπιστημιακό Ινστιτούτο Συστημάτων Επικοινωνιών και Υπολογιστών (ΕΠΙΣΕΥ) του Εθνικού Μετσόβιου Πολυτεχνείου (ΕΜΠ), ως φορέας λειτουργίας του Πληροφοριακού Συστήματος του Γραφείου Καινοτομίας της Περιφέρειας Πελοποννήσου κατά την παρούσα περίοδο, επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον ΓΚΠΔ, τον Ν. 4624/2019 και την εκάστοτε ισχύουσα ελληνική και ενωσιακή νομοθεσία.

Για την προστασία των δεδομένων εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τους σχετικούς κινδύνους.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας για την παρούσα περίοδο λειτουργίας της πλατφόρμας είναι:

Ερευνητικό Πανεπιστημιακό Ινστιτούτο Συστημάτων Επικοινωνιών και Υπολογιστών (ΕΠΙΣΕΥ) του Εθνικού Μετσόβιου Πολυτεχνείου (ΕΜΠ)

Διεύθυνση: Πατησίων 42, Τ.Κ. 10682, Αθήνα
Τηλέφωνο: +30 210 772-3847 / 1863
Email επικοινωνίας για την πλατφόρμα: ppel-innovation@epu.ntua.gr
Email Υπευθύνου Προστασίας Δεδομένων: dpo@iccs.gr

Η τεχνική λειτουργία, φιλοξενία και υποστήριξη της πλατφόρμας παρέχονται, κατά την παρούσα περίοδο, μέσω του Εργαστηρίου Συστημάτων Αποφάσεων και Διοίκησης του ΕΜΠ.

3. Ποια προσωπικά δεδομένα συλλέγονται

Η πλατφόρμα συλλέγει και επεξεργάζεται μόνο τα δεδομένα που είναι αναγκαία για τη λειτουργία της και την παροχή των υπηρεσιών της. Τα περισσότερα δεδομένα παρέχονται απευθείας από τους χρήστες κατά την εγγραφή, την επεξεργασία του προφίλ, την υποβολή αιτημάτων ή τη χρήση των λειτουργιών συνεργασίας.

Ανάλογα με τον τρόπο χρήσης της πλατφόρμας, μπορεί να υποβάλλονται σε επεξεργασία:

• Στοιχεία λογαριασμού και ταυτοποίησης, όπως όνομα, επώνυμο και όνομα χρήστη.
• Στοιχεία επικοινωνίας, όπως διεύθυνση email και αριθμός τηλεφώνου.
• Προαιρετικά στοιχεία προφίλ, όπως φωτογραφία, φύλο, σύντομο βιογραφικό και σύνδεσμος LinkedIn.
• Στοιχεία επαγγελματικής σχέσης με οργανισμό, όπως θέση, ρόλος, συμμετοχή και ιδιότητα κύριου εκπροσώπου.
• Στοιχεία οργανισμών, επιχειρήσεων και ερευνητικών φορέων, τα οποία ενδέχεται να συνδέονται με φυσικό πρόσωπο, ιδίως στην περίπτωση ατομικών επιχειρήσεων.
• Περιεχόμενο αιτημάτων εγγραφής, συνεργασίας, συμμετοχής σε ομάδες και υποστήριξης.
• Ενημερώσεις, μηνύματα και αρχεία που αναρτώνται σε ομάδες συνεργασίας.
• Στοιχεία σχετικά με ειδοποιήσεις που παραδόθηκαν, ανοίχτηκαν ή σημειώθηκαν ως αναγνωσμένες.
• Καταγραφές αποδοχής εκδόσεων των Όρων Χρήσης, όπως έκδοση όρων, χρόνος αποδοχής, διεύθυνση IP και στοιχεία προγράμματος περιήγησης.
• Βασικές καταγραφές διοικητικών ενεργειών και λειτουργίας του συστήματος.
• Τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, χρόνος αιτήματος, ζητούμενη διεύθυνση και τεχνικά αρχεία καταγραφής.

Οι κωδικοί πρόσβασης δεν αποθηκεύονται σε αναγνώσιμη μορφή.

Η πλατφόρμα δεν ζητά την καταχώριση ειδικών κατηγοριών προσωπικών δεδομένων. Οι χρήστες δεν πρέπει να εισάγουν τέτοια δεδομένα σε πεδία ελεύθερου κειμένου, μηνύματα ή μεταφορτωμένα αρχεία, εκτός αν αυτό είναι απολύτως αναγκαίο και νόμιμο.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται για:

• Την υποβολή και αξιολόγηση αιτημάτων εγγραφής.
• Τη δημιουργία, ενεργοποίηση και διαχείριση λογαριασμών.
• Τη σύνδεση χρηστών με οργανισμούς και τη διαχείριση της εκπροσώπησης και των συμμετοχών τους.
• Την παρουσίαση επαγγελματικών και οργανωσιακών προφίλ εντός της πλατφόρμας.
• Την υποβολή και παρακολούθηση αιτημάτων συνεργασίας, συμμετοχής και υποστήριξης.
• Τη λειτουργία ομάδων συνεργασίας και την ανταλλαγή σχετικού περιεχομένου και αρχείων.
• Την αποστολή λειτουργικών ειδοποιήσεων και email.
• Την παραγωγή εξατομικευμένων προτάσεων συνεργασίας και περιεχομένου μέσω μηχανισμού βασισμένου σε κανόνες.
• Την ασφάλεια της πλατφόρμας, την τεχνική υποστήριξη, την πρόληψη κατάχρησης και τη διερεύνηση περιστατικών.
• Την παραγωγή συγκεντρωτικών στατιστικών στοιχείων και δεικτών, χωρίς δημοσιοποίηση προσωπικών στοιχείων.
• Την εκπλήρωση νόμιμων, συμβατικών ή κανονιστικών υποχρεώσεων.

Οι εξατομικευμένες προτάσεις έχουν υποστηρικτικό χαρακτήρα. Δεν παράγουν έννομα αποτελέσματα για τους χρήστες ούτε αποτελούν αποκλειστικά αυτοματοποιημένες αποφάσεις που τους επηρεάζουν με αντίστοιχα σημαντικό τρόπο.

Ανάλογα με τη συγκεκριμένη επεξεργασία, η νομική βάση μπορεί να είναι:

• Η παροχή της υπηρεσίας που ζητά ο χρήστης και η εκτέλεση των σχετικών όρων χρήσης.
• Η συμμόρφωση με νόμιμες υποχρεώσεις.
• Η εκτέλεση καθήκοντος που πραγματοποιείται προς το δημόσιο συμφέρον.
• Το έννομο συμφέρον για την ασφαλή, αποτελεσματική και ορθή λειτουργία της πλατφόρμας, όπου εφαρμόζεται.
• Η συγκατάθεση του χρήστη, στις περιπτώσεις όπου αυτή απαιτείται.

5. Αποδέκτες των προσωπικών δεδομένων

Πρόσβαση στα προσωπικά δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα, στον βαθμό που απαιτείται για την άσκηση των καθηκόντων τους.

Στους πιθανούς αποδέκτες περιλαμβάνονται:

• Εξουσιοδοτημένα μέλη της ομάδας λειτουργίας και τεχνικής υποστήριξης.
• Διαχειριστές και συντάκτες της πλατφόρμας, σύμφωνα με τα δικαιώματα του ρόλου τους.
• Πάροχοι τεχνικών υπηρεσιών που είναι αναγκαίες για τη φιλοξενία, την ασφάλεια, την προστασία δημόσιων φορμών και την αποστολή λειτουργικών email.
• Δημόσιες ή ανεξάρτητες αρχές, όταν η γνωστοποίηση δεδομένων επιβάλλεται από τον νόμο.

Η πλατφόρμα δεν πωλεί προσωπικά δεδομένα και δεν τα διαθέτει σε διαφημιστικά δίκτυα.

Τα προσωπικά στοιχεία επικοινωνίας χρηστών, όπως προσωπικές διευθύνσεις email και αριθμοί τηλεφώνου, δεν προβάλλονται δημόσια. Ορισμένες επαγγελματικές και οργανωσιακές πληροφορίες μπορούν να εμφανίζονται σύμφωνα με τις λειτουργίες και τα δικαιώματα πρόσβασης της πλατφόρμας.

Όπου η χρήση τεχνικού παρόχου συνεπάγεται επεξεργασία ή διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αυτή πραγματοποιείται μόνο υπό τις προϋποθέσεις του Κεφαλαίου V του ΓΚΠΔ και με τις κατάλληλες εγγυήσεις που προβλέπει η εφαρμοστέα νομοθεσία.

6. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται για όσο διάστημα είναι αναγκαίο για:

• Τη λειτουργία της πλατφόρμας και την εξυπηρέτηση των χρηστών.
• Την υποστήριξη των διαδικασιών του έργου.
• Την τεκμηρίωση της δραστηριότητας και των διοικητικών ενεργειών.
• Την ασφάλεια και τη διερεύνηση περιστατικών.
• Την εκπλήρωση νόμιμων υποχρεώσεων.
• Τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Όταν τα δεδομένα δεν είναι πλέον αναγκαία, διαγράφονται ή ανωνυμοποιούνται, εκτός αν απαιτείται η περαιτέρω διατήρησή τους από την ισχύουσα νομοθεσία.

Οι αναλυτικοί χρόνοι διατήρησης ανά κατηγορία δεδομένων θα προσδιοριστούν στην πλήρη Πολιτική Απορρήτου.

7. Cookies και τεχνικές καταγραφές

Η πλατφόρμα χρησιμοποιεί τεχνικά αναγκαία cookies για λειτουργίες όπως:

• Η διατήρηση της συνεδρίας του χρήστη.
• Η ασφαλής υποβολή φορμών.
• Η επιλογή γλώσσας.
• Η σύνδεση και αυθεντικοποίηση του χρήστη.

Η απενεργοποίηση των αναγκαίων cookies ενδέχεται να περιορίσει ή να καταστήσει αδύνατη τη χρήση βασικών λειτουργιών της πλατφόρμας.

Για την προστασία δημόσιων φορμών από αυτοματοποιημένες ή καταχρηστικές υποβολές χρησιμοποιείται υπηρεσία ελέγχου ασφαλείας τρίτου παρόχου.

Η πλατφόρμα δεν χρησιμοποιεί cookies διαφημιστικής παρακολούθησης ή δημιουργίας εμπορικού προφίλ χρηστών.

Ο εξυπηρετητής καταγράφει τεχνικές πληροφορίες, όπως διεύθυνση IP, πρόγραμμα περιήγησης, λειτουργικό σύστημα, χρόνο αιτήματος και ζητούμενη διεύθυνση, για λόγους ασφάλειας, διάγνωσης προβλημάτων και ορθής λειτουργίας.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies της πλατφόρμας.

8. Μέτρα προστασίας

Το ΕΠΙΣΕΥ λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε τα προσωπικά δεδομένα:

• Να υποβάλλονται σε νόμιμη, θεμιτή και διαφανή επεξεργασία.
• Να συλλέγονται για συγκεκριμένους και νόμιμους σκοπούς.
• Να περιορίζονται στα δεδομένα που είναι αναγκαία.
• Να διατηρούνται ακριβή και ενημερωμένα.
• Να προστατεύονται από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή παράνομη χρήση.
• Να είναι προσβάσιμα μόνο από χρήστες και διαχειριστικούς ρόλους με τα κατάλληλα δικαιώματα.

Η εφαρμογή μέτρων ασφάλειας μειώνει τους σχετικούς κινδύνους, χωρίς να είναι δυνατό να διασφαλιστεί η απόλυτη ασφάλεια οποιουδήποτε πληροφοριακού συστήματος.

9. Δικαιώματα των υποκειμένων

Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που σας αφορούν.
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής των δεδομένων σας.
• Περιορισμού της επεξεργασίας.
• Εναντίωσης στην επεξεργασία.
• Φορητότητας των δεδομένων, όπου εφαρμόζεται.
• Ανάκλησης της συγκατάθεσης, όταν η επεξεργασία βασίζεται σε αυτή.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε στη διεύθυνση ppel-innovation@epu.ntua.gr ή με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση dpo@iccs.gr.

Τα αιτήματα εξετάζονται χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα. Η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες, ανάλογα με την πολυπλοκότητα και τον αριθμό των αιτημάτων. Σε περίπτωση παράτασης, θα ενημερωθείτε σχετικά εντός του πρώτου μήνα.

Η άσκηση των δικαιωμάτων παρέχεται χωρίς χρέωση. Εάν ένα αίτημα είναι προδήλως αβάσιμο, υπερβολικό ή επαναλαμβανόμενο, μπορεί να επιβληθεί εύλογο τέλος ή να απορριφθεί, σύμφωνα με τον ΓΚΠΔ και κατόπιν σχετικής ενημέρωσης.

10. Υπεύθυνος Προστασίας Δεδομένων

Για ζητήματα προστασίας προσωπικών δεδομένων μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του ΕΠΙΣΕΥ:

Δρ Δημήτρης Καλογεράς
Ηρώων Πολυτεχνείου 9
Ζωγράφου, Αθήνα
Τηλέφωνο: +30 210 7721863
Email: dpo@iccs.gr

11. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων σας παραβιάζει τον ΓΚΠΔ ή τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ιστότοπος: www.dpa.gr

Η δυνατότητα υποβολής καταγγελίας δεν περιορίζει το δικαίωμά σας να απευθυνθείτε προηγουμένως στον Υπεύθυνο Επεξεργασίας ή στον Υπεύθυνο Προστασίας Δεδομένων.

12. Αναθεώρηση της ενημέρωσης

Η παρούσα συνοπτική ενημέρωση υπόκειται σε αναθεώρηση, ιδίως μετά την ολοκλήρωση του νομικού και θεσμικού ελέγχου ή σε περίπτωση μεταβολής της λειτουργίας, της υποδομής ή του φορέα λειτουργίας της πλατφόρμας.

Κάθε νέα έκδοση θα δημοσιεύεται στην πλατφόρμα με αναφορά της ημερομηνίας έκδοσης ή τελευταίας ενημέρωσης.