To CeHA του Ινστιτούτου Πληροφορικής του Ιδρύματος Τεχνολογίας Έρευνας (ΙΤΕ) αποδίδει ιδιαίτερη σημασία στην προστασία της ιδιωτικότητας και των δεδομένων προσωπικού χαρακτήρα των συνεργατών και των πελατών του. Επισημαίνεται ότι ως δεδομένα προσωπικού χαρακτήρα νοούνται από την οικεία νομοθεσία (Γενικός Κανονισμός Προστασίας Δεδομένων 2016/679/ΕΕ) μόνο εκείνες οι πληροφορίες που αφορούν ένα προσδιορισμένο ή – επί τη βάσει κάποιων χαρακτηριστικών – προσδιορίσιμο φυσικό πρόσωπο (υποκείμενο των δεδομένων). Πληροφορίες που αφορούν νομικά πρόσωπα και ομάδες προσώπων ή πληροφορίες στατιστικού χαρακτήρα, από τις οποίες δεν είναι δυνατή η αναγωγή σε προσδιορισμένο ή προσδιορίσιμο φυσικό πρόσωπο, δεν εμπίπτουν σε αυτήν την κατηγορία και εξαιρούνται από το πεδίο εφαρμογής της σχετικής νομοθεσίας. Η παρούσα πολιτική προστασίας Προσωπικών Δεδομένων είναι απολύτως συμβατή με τον Ευρωπαϊκό Κανονισμό για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (ΕΕ/2016/679) και την Ελληνική Νομοθεσία και αποσκοπεί στο να σας ενημερώσει σχετικά με τις πληροφορίες των συνεργατών και των πελατών του που επεξεργάζεται. Το CeHA μπορεί να τροποποιήσει την παρούσα πολιτική, οποτεδήποτε και χωρίς προειδοποίηση, ανακοινώνοντας οποιαδήποτε τέτοια τροποποίηση μέσω του ιστοτόπου του.
Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα για τις ανάγκες λειτουργίας του παρόντος ιστοτόπου είναι: ΙΔΡΥΜΑ ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΕΡΕΥΝΑΣ (Ν.Π.Ι.Δ) Ν. Πλαστήρα 100, Βασιλικά Βουτών Τ.Κ. 700 13, ΗΡΑΚΛΕΙΟ ΚΡΗΤΗΣ Στους παρακάτω όρους θα βρείτε σημαντικές πληροφορίες όσον αφορά στο είδος, στο σκοπό της χρήσης των προσωπικών δεδομένων σας, την προστασία τους αλλά και τα δικαιώματά σας ως υποκείμενα των δεδομένων αυτών. Για οποιαδήποτε διευκρίνιση μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων του ΙΤΕ στο dpo@admin.forth.gr.
Το CeHA αναλαμβάνει την υλοποίηση ερευνητικών και άλλων έργων σε εθνικό και ευρωπαϊκό επίπεδο. Στο πλαίσιο των έργων αυτών και κατά την εκτέλεση σχετικών συμβάσεων, το CeHA ενεργεί ως εκτελούν την επεξεργασία και επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει εντολών του υπευθύνου επεξεργασίας, χωρίς να έχει κανέναν έλεγχο επί του σκοπού της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα. Οι κατηγορίες των προσωπικών δεδομένων καθώς και οι όροι της επεξεργασίας αναφέρονται στα σχετικά παραρτήματα των συμβάσεων (Σύμβαση επεξεργασίας δεδομένων προσωπικού χαρακτήρα) που συνυπογράφει μαζί τους και τα οποία συνοδεύουν τις κυρίως Συμβάσεις.
Η επεξεργασία των προσωπικών δεδομένων υπόκειται στους κανόνες του Γενικού Κανονισμού Προστασίας Δεδομένων και του συναφούς Eνωσιακού δικαίου, της ελληνικής νομοθεσίας και των σχετικών διεθνών συνθηκών και συμβάσεων. Επιπρόσθετα, σκοπός της παρούσας πολιτικής είναι η θέσπιση τεχνικών και οργανωτικών μηχανισμών για την ασφαλή, νόμιμη και λειτουργική επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο ερευνητικών και άλλων έργων εθνικής και ευρωπαϊκής εμβέλειας, διασφαλίζοντας τα δικαιώματα των φυσικών προσώπων και την πλήρη συμμόρφωση με τον ΓΚΠΔ.
Η επεξεργασία και χρήση δεδομένων προσωπικού χαρακτήρα που διενεργείται για την εκτέλεση των έργων και συμβάσεων σε εθνικό και ευρωπαϊκό επίπεδο, γίνεται σύμφωνα με τις αρχές νομιμότητας, αναγκαιότητας και αναλογικότητας, και υπό την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, διασφαλίζοντας πλήρη συμμόρφωση με τον ΓΚΠΔ και το ισχύον κανονιστικό πλαίσιο. Το CeHA λαμβάνει τα απαιτούμενα τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με τις προβλέψεις των σχετικών Συμβάσεων Επεξεργασίας Δεδομένων που συνάπτει για κάθε έργο:
Επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει έγγραφων εντολών του υπευθύνου επεξεργασίας.
Τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας.
Λαμβάνει τα απαιτούμενα τεχνικά και οργανωτικά μέτρα ασφάλειας.
Επικουρεί τον υπεύθυνο επεξεργασίας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα: α) για την εκπλήρωση της υποχρέωσης του υπευθύνου επεξεργασίας να προστατεύει τα δεδομένα, β) για την απάντηση σε αιτήματα άσκησης δικαιωμάτων του υποκειμένου και γ) για τη γνωστοποίηση περιστατικών παραβίαση.
Κατόπιν αιτήματος του υπευθύνου επεξεργασίας, διαγράφει ή επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στον υπεύθυνο επεξεργασίας μετά το πέρας της παροχής υπηρεσιών επεξεργασίας.
Θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης και διευκολύνει τους ελέγχους.
Διαβίβαση/Κοινοποίηση δεδομένων σε τρίτα μέρη
Τα προσωπικά δεδομένα που συλλέγονται ενδέχεται να κοινοποιούνται ή διαβιβάζονται σε τρίτους, εφόσον αυτό επιβάλλεται για την εκπλήρωση υποχρεώσεων από το νόμο ή είναι αναγκαίο για την εκπλήρωση των σκοπών και λειτουργιών του ιστοτόπου, τηρουμένων των εγγυήσεων της οικείας νομοθεσίας. Ενδέχεται να αναθέτουμε σε φυσικά ή νομικά πρόσωπα τη διεκπεραίωση ορισμένων υπηρεσιών και λειτουργιών του Κέντρου. Σε αυτά τα πρόσωπα διαβιβάζονται μόνο εκείνα τα προσωπικά δεδομένα που είναι απαραίτητα για την εκπλήρωση των ανατεθειμένων υπηρεσιών και δεσμεύονται έναντι του CeHA ως προς την εμπιστευτικότητα και την ασφαλή επεξεργασία των προσωπικών δεδομένων.
Σύμφωνα με τις διατάξεις του Γενικού Κανονισμού περί Προστασίας Δεδομένων 679/2016/ΕΕ, έχετε δικαίωμα τόσο κατά τη φάση της συλλογής όσο και μεταγενέστερα να ενημερώνεστε για την τυχόν επεξεργασία των δεδομένων που σας αφορούν, τον σκοπό αυτής καθώς και την κοινοποίηση/διαβίβαση σε τρίτους και την ταυτότητα αυτών (δικαίωμα ενημέρωσης και πρόσβασης). Επίσης έχετε δικαίωμα να ζητήσετε τη διόρθωση, επικαιροποίηση ή και διαγραφή των προσωπικών δεδομένων σας που τηρεί το CeHA. Έχετε επίσης το δικαίωμα περιορισμού της επεξεργασίας και δικαίωμα εναντίωσης. Για την ενημέρωσή σας και την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων στο dpo@admin.forth.gr . Σας επισημαίνουμε ότι σύμφωνα με τον Κανονισμό έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά δεδομένα των συνεργατών και των πελατών του CeHA θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Όταν η επεξεργασία εκτελείται βάσει σύμβασης, τα προσωπικά δεδομένα των συνεργατών και των πελατών του αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση.
Το CeHA εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Επιπλέον, διαθέτουμε επαρκή συστήματα ασφαλείας και λαμβάνουμε όλα τα αναγκαία και κατάλληλα οργανωτικά και τεχνικά μέτρα προκειμένου να αποφευχθεί τυχόν παραβίαση της ασφάλειας των προσωπικών δεδομένων (διαρροή, αποκάλυψη, πρόσβαση από μη δικαιούμενα πρόσωπα) από τα συστήματά μας. Πρόσβαση στα δεδομένα έχουν στελέχη του Κέντρου, τα οποία έχουν δεσμευθεί για την τήρηση εχεμύθειας.
Η παρούσα πολιτική προστασίας προσωπικών δεδομένων ενδέχεται να αλλάξει όποτε αυτό απαιτείται και πάντοτε ακολουθώντας το εθνικό και Ευρωπαϊκό δίκαιο. Για το λόγο αυτό, καλείστε ανά τακτά χρονικά διαστήματα να επισκέπτεστε την παρούσα σελίδα προς τη δική σας ενημέρωση.
Για οποιοδήποτε ερώτημα προκύψει αναφορικά με την παρούσα πολιτική προστασίας προσωπικών δεδομένων ή εάν πιστεύετε ότι υπάρχουν ασάφειες και ασυμβατότητα με την παρούσα πολιτική από τη μεριά μας, μπορείτε να το γνωστοποιήσετε στον Υπεύθυνο Προστασίας Προσωπικών δεδομένων του Ιδρύματος στο dpo@admin.forth.gr .
