Η παρούσα Πολιτική Απορρήτου εξηγεί με ποιον τρόπο το HEART Project συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα που μπορεί να παρέχονται κατά την επίσκεψη και χρήση του ιστοτόπου. Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ/GDPR), την ισχύουσα ελληνική νομοθεσία και τις σχετικές απαιτήσεις της Ευρωπαϊκής Ένωσης.
Ποια δεδομένα μπορεί να συλλέγονται
Ανάλογα με τον τρόπο χρήσης του ιστοτόπου, μπορεί να συλλέγονται περιορισμένες κατηγορίες προσωπικών ή τεχνικών δεδομένων, όπως:
- στοιχεία που παρέχονται οικειοθελώς μέσω επικοινωνίας με ηλεκτρονικό ταχυδρομείο
- όνομα ή άλλα στοιχεία που περιλαμβάνονται στο περιεχόμενο ενός μηνύματος
- διεύθυνση ηλεκτρονικού ταχυδρομείου
- διεύθυνση IP
- πληροφορίες σχετικά με τη συσκευή, το πρόγραμμα περιήγησης και το λειτουργικό σύστημα
- ημερομηνία και ώρα πρόσβασης
- σελίδες που επισκέπτεται ο χρήστης
- βασικά δεδομένα σχετικά με τη χρήση και την απόδοση του ιστοτόπου
Δεν επιδιώκεται η συλλογή περισσότερων προσωπικών δεδομένων από όσα είναι εύλογα απαραίτητα για τη λειτουργία, ασφάλεια και βελτίωση του ιστοτόπου.
Σκοποί επεξεργασίας
Τα προσωπικά δεδομένα μπορεί να χρησιμοποιούνται για:
- την απάντηση σε μηνύματα και αιτήματα επικοινωνίας
- τη διαχείριση και τεχνική λειτουργία του ιστοτόπου
- την προστασία από κακόβουλη δραστηριότητα, ανεπιθύμητη αλληλογραφία και προσπάθειες μη εξουσιοδοτημένης πρόσβασης
- την παρακολούθηση της απόδοσης και της σωστής λειτουργίας του ιστοτόπου
- τη βελτίωση του περιεχομένου και της εμπειρίας χρήσης
- τη συμμόρφωση με νόμιμες υποχρεώσεις ή αιτήματα αρμόδιων αρχών, όπου αυτό απαιτείται από τον νόμο
Τα δεδομένα δεν χρησιμοποιούνται για σκοπούς που είναι ασύμβατοι με εκείνους για τους οποίους συλλέχθηκαν.
Νομική βάση επεξεργασίας
Η επεξεργασία προσωπικών δεδομένων μπορεί, ανάλογα με την περίπτωση, να βασίζεται:
- στη συγκατάθεση του χρήστη
- στην ανάγκη απάντησης σε αίτημα που υποβλήθηκε από τον ίδιο
- στο έννομο συμφέρον για την ασφαλή, αποτελεσματική και ορθή λειτουργία του ιστοτόπου
- στην εκπλήρωση υποχρέωσης που προβλέπεται από την ισχύουσα νομοθεσία
Όπου η επεξεργασία βασίζεται στη συγκατάθεση, αυτή μπορεί να ανακληθεί οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
Cookies και παρόμοιες τεχνολογίες
Ο ιστότοπος μπορεί να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τεχνικούς, λειτουργικούς, στατιστικούς ή άλλους επιτρεπόμενους σκοπούς.
Ορισμένα cookies μπορεί να είναι απαραίτητα για τη βασική λειτουργία και ασφάλεια του ιστοτόπου. Άλλα μπορεί να χρησιμοποιούνται μόνο όταν υπάρχει κατάλληλη νομική βάση και, όπου απαιτείται, μετά από σχετική επιλογή ή συγκατάθεση του χρήστη.
Οι λεπτομέρειες σχετικά με τη χρήση cookies μπορούν να παρέχονται μέσω της σχετικής ρύθμισης ή ενημέρωσης που εμφανίζεται στον ιστότοπο.
Στατιστικά στοιχεία και ανάλυση χρήσης
Μπορεί να χρησιμοποιούνται εργαλεία ανάλυσης για την κατανόηση του τρόπου με τον οποίο οι επισκέπτες χρησιμοποιούν τον ιστότοπο. Τα δεδομένα αυτά μπορούν να περιλαμβάνουν πληροφορίες σχετικά με επισκέψεις, διάρκεια περιήγησης, χρησιμοποιούμενες σελίδες, γενική προέλευση επισκεψιμότητας και τεχνικά χαρακτηριστικά της συσκευής.
Όπου είναι δυνατόν, επιδιώκεται η χρήση συγκεντρωτικών ή περιορισμένων δεδομένων, ώστε να μειώνεται η δυνατότητα άμεσης ταυτοποίησης συγκεκριμένου χρήστη.
Σύνδεσμοι συνεργατών
Ορισμένοι σύνδεσμοι που εμφανίζονται στον ιστότοπο μπορεί να περιλαμβάνουν τεχνικά αναγνωριστικά που επιτρέπουν την καταγραφή ότι ένας επισκέπτης ακολούθησε συγκεκριμένο σύνδεσμο. Αυτά τα αναγνωριστικά μπορεί να χρησιμοποιούνται για τη μέτρηση της απόδοσης συνεργασιών και την απόδοση σχετικής προμήθειας.
Η περαιτέρω επεξεργασία δεδομένων που πραγματοποιείται μετά την αλληλεπίδραση με τέτοιες υπηρεσίες διέπεται από τις πολιτικές και τις διαδικασίες του αντίστοιχου φορέα.
Κοινοποίηση δεδομένων
Τα προσωπικά δεδομένα δεν πωλούνται ούτε παραχωρούνται σε τρίτους ως ανεξάρτητη εμπορική βάση δεδομένων.
Περιορισμένα δεδομένα μπορεί να είναι προσβάσιμα σε παρόχους υπηρεσιών που υποστηρίζουν τη λειτουργία του ιστοτόπου, όπως υπηρεσίες φιλοξενίας, ασφάλειας, τεχνικής υποστήριξης ή ανάλυσης. Η πρόσβαση αυτή περιορίζεται στα δεδομένα που είναι απαραίτητα για την παροχή της αντίστοιχης υπηρεσίας.
Δεδομένα μπορεί επίσης να γνωστοποιούνται όταν αυτό απαιτείται από την ισχύουσα νομοθεσία, δικαστική απόφαση ή νόμιμο αίτημα αρμόδιας δημόσιας αρχής.
Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι τεχνικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
Όταν πραγματοποιείται τέτοια διαβίβαση προσωπικών δεδομένων, λαμβάνονται υπόψη οι κατάλληλοι μηχανισμοί προστασίας που προβλέπονται από το ευρωπαϊκό δίκαιο, όπως αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλες νόμιμες εγγυήσεις.
Χρόνος διατήρησης δεδομένων
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο διάστημα είναι εύλογα αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν ή για όσο απαιτείται από τη νομοθεσία.
Για παράδειγμα, δεδομένα επικοινωνίας μπορεί να διατηρούνται για όσο είναι απαραίτητο για τη διαχείριση ενός αιτήματος, ενώ τεχνικά αρχεία μπορεί να διατηρούνται για περιορισμένο χρονικό διάστημα για λόγους ασφάλειας, πρόληψης κατάχρησης και τεχνικής διερεύνησης.
Μετά το τέλος της απαιτούμενης περιόδου, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή παύουν να διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση, όπου αυτό είναι τεχνικά και νομικά εφικτό.
Ασφάλεια δεδομένων
Λαμβάνονται εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:
- μη εξουσιοδοτημένη πρόσβαση
- απώλεια
- αλλοίωση
- αθέμιτη γνωστοποίηση
- καταστροφή
- μη εξουσιοδοτημένη χρήση
Παρότι καταβάλλεται προσπάθεια για τη διατήρηση κατάλληλου επιπέδου ασφάλειας, κανένα σύστημα μετάδοσης ή αποθήκευσης δεδομένων μέσω διαδικτύου δεν μπορεί να θεωρηθεί απολύτως απαλλαγμένο από κινδύνους.
Δικαιώματα των χρηστών
Σύμφωνα με τον ΓΚΠΔ και την ισχύουσα νομοθεσία, τα πρόσωπα των οποίων τα δεδομένα υποβάλλονται σε επεξεργασία μπορεί, ανάλογα με την περίπτωση, να έχουν δικαίωμα:
- πρόσβασης στα προσωπικά τους δεδομένα
- διόρθωσης ανακριβών ή ελλιπών δεδομένων
- διαγραφής δεδομένων
- περιορισμού της επεξεργασίας
- εναντίωσης σε συγκεκριμένες μορφές επεξεργασίας
- φορητότητας δεδομένων
- ανάκλησης συγκατάθεσης όταν η επεξεργασία βασίζεται σε αυτή
Η άσκηση των παραπάνω δικαιωμάτων υπόκειται στις προϋποθέσεις και στις εξαιρέσεις που προβλέπει η ισχύουσα νομοθεσία.
Αιτήματα σχετικά με προσωπικά δεδομένα
Για την άσκηση δικαιώματος σχετικά με προσωπικά δεδομένα μπορεί να ζητηθούν επαρκείς πληροφορίες ώστε να είναι δυνατό να επιβεβαιωθεί η ταυτότητα του αιτούντος και να εντοπιστούν τα σχετικά δεδομένα.
Αυτό γίνεται με σκοπό την αποτροπή της μη εξουσιοδοτημένης γνωστοποίησης ή διαγραφής δεδομένων που αφορούν άλλο πρόσωπο.
Δεδομένα ανηλίκων
Ο ιστότοπος απευθύνεται σε γενικό κοινό και δεν έχει σχεδιαστεί με σκοπό τη συστηματική συλλογή προσωπικών δεδομένων ανηλίκων.
Εάν διαπιστωθεί ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου χωρίς την απαιτούμενη νομική βάση, θα λαμβάνονται εύλογα μέτρα για τη διαγραφή τους, όπου αυτό απαιτείται.
Αλλαγές στην Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται κατά διαστήματα, για παράδειγμα λόγω αλλαγών στη λειτουργία του ιστοτόπου, στις χρησιμοποιούμενες τεχνολογίες ή στο ισχύον νομικό πλαίσιο.
Η τελευταία δημοσιευμένη έκδοση στην παρούσα σελίδα αποτελεί την εκάστοτε ισχύουσα Πολιτική Απορρήτου.
Εποπτική αρχή
Τα πρόσωπα που θεωρούν ότι η επεξεργασία των προσωπικών τους δεδομένων παραβιάζει την ισχύουσα νομοθεσία διατηρούν το δικαίωμα να απευθυνθούν στην αρμόδια εποπτική αρχή προστασίας δεδομένων, σύμφωνα με τις διαδικασίες που προβλέπονται από τον νόμο.
Επικοινωνία
Για ζητήματα που αφορούν την παρούσα Πολιτική Απορρήτου ή την επεξεργασία προσωπικών δεδομένων, η επικοινωνία μπορεί να γίνεται στη διεύθυνση: