ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων περιγράφει τον τρόπο με τον οποίο η πλατφόρμα διαχείρισης και προβολής ωρολογίου προγράμματος μαθημάτων Πανεπιστημιακού Ιδρύματος συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει προσωπικά δεδομένα των επισκεπτών και χρηστών της.
Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία για την προστασία προσωπικών δεδομένων, συμπεριλαμβανομένου του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) και του Ν. 4624/2019, όπως ισχύουν.
Η χρήση της πλατφόρμας συνεπάγεται την αποδοχή της παρούσας πολιτικής. Εάν κάποιος επισκέπτης ή χρήστης δεν συμφωνεί με την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων, οφείλει να μη χρησιμοποιεί τις υπηρεσίες της πλατφόρμας.
Υπεύθυνος επεξεργασίας:
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι το Πανεπιστημιακό Ίδρυμα ή ο αρμόδιος φορέας που διαχειρίζεται την πλατφόρμα, σύμφωνα με τις εσωτερικές διαδικασίες και πολιτικές του.
Κατηγορίες χρηστών:
Η πλατφόρμα μπορεί να χρησιμοποιείται από επισκέπτες, φοιτητές, μέλη διδακτικού προσωπικού, διαχειριστές και λοιπούς εξουσιοδοτημένους χρήστες, με διαφορετικά δικαιώματα πρόσβασης ανάλογα με τον ρόλο τους.
Δεδομένα που ενδέχεται να συλλέγονται:
Κατά τη χρήση της πλατφόρμας ενδέχεται να συλλέγονται και να υποβάλλονται σε επεξεργασία δεδομένα όπως ονοματεπώνυμο, ιδρυματικό email, αναγνωριστικό χρήστη, ρόλος χρήστη, τμήμα, εξάμηνο φοίτησης, στοιχεία διδάσκοντα, στοιχεία σύνδεσης, καθώς και δεδομένα που απαιτούνται για την ορθή προβολή και διαχείριση του ωρολογίου προγράμματος.
Για τους φοιτητές ενδέχεται να τηρούνται δεδομένα που σχετίζονται με το τμήμα, το εξάμηνο, την ειδίκευση όπου υπάρχει, καθώς και προσωπικές επιλογές όπως αγαπημένα μαθήματα ή προτιμήσεις προβολής.
Για τα μέλη διδακτικού προσωπικού και τους διαχειριστές ενδέχεται να τηρούνται δεδομένα που σχετίζονται με τη διαχείριση μαθημάτων, αιθουσών, αλλαγών προγράμματος, αναπληρώσεων, μεταθέσεων και λοιπών ενεργειών που πραγματοποιούνται στην πλατφόρμα.
Σκοποί επεξεργασίας:
Τα προσωπικά δεδομένα χρησιμοποιούνται αποκλειστικά για την ταυτοποίηση των χρηστών, την απόδοση κατάλληλων δικαιωμάτων πρόσβασης, την προβολή του ωρολογίου προγράμματος, τη διαχείριση μαθημάτων, αιθουσών και διδασκόντων, την καταγραφή αλλαγών, την αποστολή ή εμφάνιση ειδοποιήσεων και την ορθή λειτουργία της πλατφόρμας.
Επιπλέον, τα δεδομένα ενδέχεται να χρησιμοποιούνται για λόγους ασφάλειας, τεχνικής υποστήριξης, ελέγχου ορθής χρήσης, βελτίωσης της λειτουργικότητας και συμμόρφωσης με διοικητικές ή νομικές υποχρεώσεις.
Πρόσβαση μέσω ιδρυματικού λογαριασμού:
Η πρόσβαση στην πλατφόρμα μπορεί να πραγματοποιείται μέσω ιδρυματικού λογαριασμού ή άλλου εγκεκριμένου μηχανισμού αυθεντικοποίησης. Στην περίπτωση αυτή, η πλατφόρμα λαμβάνει μόνο τα αναγκαία στοιχεία για την αναγνώριση του χρήστη και την απόδοση των αντίστοιχων δικαιωμάτων πρόσβασης.
Τα στοιχεία αυθεντικοποίησης χρησιμοποιούνται αποκλειστικά για τη σύνδεση, την ασφάλεια του λογαριασμού και την ορθή λειτουργία των υπηρεσιών της πλατφόρμας.
Προσωπικές επιλογές και αγαπημένα μαθήματα:
Η πλατφόρμα μπορεί να παρέχει λειτουργίες εξατομίκευσης, όπως επιλογή αγαπημένων μαθημάτων, αποθήκευση προτιμήσεων προβολής ή προσωποποιημένη εμφάνιση του ωρολογίου προγράμματος.
Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την παροχή των αντίστοιχων λειτουργιών στον χρήστη και δεν διαβιβάζονται σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς.
Δεδομένα αλλαγών και ιστορικό ενεργειών:
Κατά τη διαχείριση του ωρολογίου προγράμματος ενδέχεται να καταγράφονται ενέργειες που σχετίζονται με αλλαγές μαθημάτων, αναπληρώσεις, μεταθέσεις, τροποποιήσεις αιθουσών ή διδασκόντων, καθώς και ο χρήστης που πραγματοποίησε την αντίστοιχη ενέργεια.
Η καταγραφή αυτή πραγματοποιείται για λόγους διαφάνειας, ιστορικότητας, ασφάλειας, ενημέρωσης των χρηστών και ορθής λειτουργίας της πλατφόρμας.
Στατιστικά χρήσης:
Η πλατφόρμα δύναται να συλλέγει στατιστικά χρήσης με σκοπό τη βελτίωση της λειτουργικότητας, της απόδοσης, της ασφάλειας και της εμπειρίας χρήσης.
Τα στατιστικά στοιχεία χρησιμοποιούνται σε συγκεντρωτική ή ανωνυμοποιημένη μορφή, εκτός εάν απαιτείται διαφορετικά για λόγους ασφάλειας, ελέγχου ή συμμόρφωσης με την ισχύουσα νομοθεσία.
Cookies και τοπική αποθήκευση δεδομένων:
Η πλατφόρμα χρησιμοποιεί περιορισμένο αριθμό τεχνικά αναγκαίων μηχανισμών αποθήκευσης δεδομένων στη συσκευή ή στον browser του επισκέπτη / χρήστη, αποκλειστικά για την ορθή και ασφαλή λειτουργία της.
Ειδικότερα, είναι δυνατόν να χρησιμοποιούνται cookies συνεδρίας (session cookies) και συναφή τεχνικά μέσα για τη διαχείριση της σύνδεσης, τη διατήρηση ασφαλούς συνεδρίας χρήστη, την εκτέλεση εσωτερικών ελέγχων ασφαλείας, την ορθή ανακατεύθυνση μεταξύ εσωτερικών σελίδων και τη γενικότερη εύρυθμη λειτουργία των υπηρεσιών της πλατφόρμας.
Επιπλέον, ενδέχεται να αποθηκεύονται στη συσκευή του χρήστη δεδομένα που σχετίζονται με λειτουργίες όπως η παραμονή σε σύνδεση, η αναγνώριση αξιόπιστης συσκευής, καθώς και επιλογές διεπαφής και εμπειρίας χρήσης, όπως ενδεικτικά η εμφάνιση της σελίδας, η θέση κύλισης, η κατάσταση προβολής και άλλες παρόμοιες ρυθμίσεις.
Για τις παραπάνω λειτουργίες είναι δυνατόν να χρησιμοποιούνται επίσης τεχνολογίες προσωρινής ή τοπικής αποθήκευσης του browser, όπως sessionStorage και localStorage, αποκλειστικά για σκοπούς λειτουργικότητας και βελτίωσης της εμπειρίας χρήσης.
Η πλατφόρμα δεν χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες για διαφημιστική στόχευση ή εμπορική παρακολούθηση, ούτε ενσωματώνει εξωτερικές υπηρεσίες ανάλυσης επισκεψιμότητας ή τρίτα scripts για τέτοιους σκοπούς.
Δεδομένα χρήσης, καταγραφής και ασφάλειας:
Κατά τη χρήση της πλατφόρμας και ιδίως κατά τη σύνδεση στον λογαριασμό, την προβολή του ωρολογίου προγράμματος, τη χρήση φίλτρων, την εξαγωγή αρχείων ή τη διαχείριση αλλαγών, ενδέχεται να καταγράφονται, στο μέτρο που απαιτείται για τη λειτουργία της υπηρεσίας, στοιχεία όπως το αναγνωριστικό χρήστη, η ημερομηνία και ώρα πρόσβασης, τεχνικά στοιχεία του browser ή της συσκευής, η διεύθυνση IP και συναφή δεδομένα καταγραφής (logs).
Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για τη διαχείριση της πλατφόρμας, την ασφάλεια των λογαριασμών, την τεχνική υποστήριξη, την ορθή λειτουργία των υπηρεσιών και την προστασία του συστήματος από μη εξουσιοδοτημένη ή καταχρηστική χρήση.
Χρήση API:
Εφόσον η πλατφόρμα παρέχει πρόσβαση σε δεδομένα μέσω διεπαφών προγραμματισμού εφαρμογών (API), η χρήση τους πραγματοποιείται σύμφωνα με τα δικαιώματα πρόσβασης, τους τεχνικούς περιορισμούς και τις πολιτικές ασφαλείας που ορίζονται από το Ίδρυμα.
Κατά τη χρήση του API ενδέχεται να καταγράφονται τεχνικά δεδομένα πρόσβασης, όπως χρόνος αιτήματος, διεύθυνση IP, τύπος αιτήματος και αναγνωριστικά πρόσβασης, αποκλειστικά για λόγους λειτουργίας, ασφάλειας, ελέγχου και προστασίας της πλατφόρμας.
Πρόσβαση στα δεδομένα:
Πρόσβαση στα προσωπικά δεδομένα έχουν μόνο εξουσιοδοτημένοι χρήστες και διαχειριστές της πλατφόρμας, στο μέτρο που απαιτείται για την εκτέλεση των καθηκόντων τους και την ορθή λειτουργία των υπηρεσιών.
Τα δεδομένα δεν διαβιβάζονται σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς. Κοινοποίηση σε αρμόδιες αρχές μπορεί να πραγματοποιηθεί μόνο εφόσον προβλέπεται από την ισχύουσα νομοθεσία ή κατόπιν νόμιμου αιτήματος.
Χρόνος διατήρησης:
Τα προσωπικά δεδομένα τηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την υποστήριξη της λειτουργίας της πλατφόρμας, την παροχή των υπηρεσιών, την ασφάλεια του συστήματος και την εκπλήρωση τυχόν διοικητικών ή νομικών υποχρεώσεων.
Μετά την πάροδο του αναγκαίου χρονικού διαστήματος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν απαιτείται η περαιτέρω διατήρησή τους από την ισχύουσα νομοθεσία.
Δικαιώματα χρηστών:
Οι χρήστες έχουν τα δικαιώματα που προβλέπονται από την ισχύουσα νομοθεσία για την προστασία προσωπικών δεδομένων, όπως δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας, όπου αυτά εφαρμόζονται.
Για την άσκηση των δικαιωμάτων τους, οι χρήστες μπορούν να απευθύνονται στον αρμόδιο φορέα ή στους διαχειριστές της πλατφόρμας, σύμφωνα με τις διαδικασίες που ορίζει το Ίδρυμα.
Ασφάλεια δεδομένων:
Η πλατφόρμα λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, διαρροή ή καταχρηστική χρήση.
Παρότι καταβάλλεται κάθε δυνατή προσπάθεια για την ασφάλεια των δεδομένων, κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη προστασία έναντι κάθε πιθανού κινδύνου.
Σύνδεσμοι:
Η πλατφόρμα ενδέχεται να περιέχει συνδέσμους προς άλλους ιστοτόπους ή υπηρεσίες τρίτων. Το Ίδρυμα δεν ευθύνεται για το περιεχόμενο, την ασφάλεια ή τις πολιτικές προστασίας προσωπικών δεδομένων των εξωτερικών αυτών ιστοτόπων.
Τροποποίηση της πολιτικής:
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων δύναται να τροποποιείται οποτεδήποτε, σύμφωνα με τις ανάγκες λειτουργίας της πλατφόρμας και το ισχύον νομικό πλαίσιο.
Κάθε τροποποίηση τίθεται σε ισχύ από τη δημοσίευσή της στην πλατφόρμα. Η συνέχιση χρήσης της πλατφόρμας μετά τη δημοσίευση τροποποιημένης πολιτικής συνεπάγεται την αποδοχή της.
