Πολιτική Απορρήτου

Προοίμιο

Στο Ερευνητικό Πανεπιστημιακό Ινστιτούτο Τηλεπικοινωνιακών Συστημάτων αναφερόμενο στο εξής ως «Ε.Π.Ι.Τ.Σ» δεσμευόμαστε να προστατεύουμε και να σεβόμαστε το απόρρητό σας. Η τήρηση της Πολιτικής Προστασίας («πολιτική») Δεδομένων Προσωπικού Χαρακτήρα («ΔΠΧ») καθορίζει τη βάση πάνω στην οποία συλλέγονται ΔΠΧ για εσάς. Η Πολιτική έχει αναπτυχθεί βάσει της Μελέτης Αντικτύπου για την προστασία των ΔΠΧ (DPIA – Data Protection Impact Assessment), η οποία προβλέπεται από τον ΓΚΠΔ και τον Ν.4624/2019. Τα ΔΠΧ είτε μας τα παρέχετε εσείς με την ελεύθερη συγκατάθεσή σας απ’ ευθείας ή μας παρέχονται μέσω τρίτων οι οποίοι όμως έχουν ήδη εξασφαλίσει την ελεύθερη συγκατάθεσή σας και υποβάλλονται σε επεξεργασία σύμφωνη πάντοτε με τον ΓΚΠΣ και την αντίστοιχη νομική βάση. Παρακαλούμε διαβάστε προσεκτικά τα παρακάτω για να κατανοήσετε τη χρήση των ΔΠΧ.

Πληροφορίες και ΔΠΧ που συλλέγουμε για εσάς

Συλλέγουμε πληροφορίες και ΔΠΧ από εσάς τα οποία παρέχετε με την ελεύθερη συγκατάθεσή σας είτε οι ίδιοι απ’ ευθείας, είτε μέσω τρίτων υπηρεσιών με τις οποίες αλληλεπιδράτε και σας έχουν ήδη ζητήσει την ελεύθερη συγκατάθεσή σας.

Μπορούμε να επεξεργαστούμε δεδομένα, συμπεριλαμβανομένων των παρακάτω κατά την παροχή υπηρεσιών φιλοξενίας και χρήσης των εγκαταστάσεων μας από εσάς, τα οποία θα μπορούσαν να περιέχουν ΔΠΧ ή να θεωρηθούν ΔΠΧ:

  • Ονοματεπώνυμο, διεύθυνση κατοικίας η/και διεύθυνση εργασίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου (σταθερού ή κινητού), αριθμός ταυτότητας ή διαβατηρίου, Α.Μ.Κ.Α, υπηκοότητα, ημερομηνία γεννήσεως, πτυχίο ΑΕΙ, ειδικότητα και τίτλοι μεταπτυχιακών σπουδών, ειδικεύσεων με την ανάλογη βαθμολογία. Σημειώστε εδώ πως όλα τα παραπάνω στοιχεία απαιτούνται από την ελληνική και ευρωπαϊκή νομοθεσία για την συμμετοχή σας σε ερευνητικά / αναπτυξιακά προγράμματα που εκτελούνται στο Ε.Π.Ι.Τ.Σ.
  • Οικονομικές πληροφορίες σχετικά με εσάς, συμπεριλαμβανομένων στοιχείων του τραπεζικών σας λογαριασμών, των στοιχείων της πιστωτικής ή χρεωστικής κάρτας σας ή άλλων στοιχείων πληρωμής, προκειμένου να καταστεί δυνατή η πληρωμή σας ή η εξόφληση υποχρεώσεων προς το Ε.Π.Ι.Τ.Σ.
  • Πληροφορίες σχετικά με το επαγγελματικό και εκπαιδευτικό σας ιστορικό, με την μορφή σύντομού ή εκτενούς βιογραφικού σημειώματος
  • Και τέλος ότι άλλα στοιχεία που μας ζητάτε εσείς να επεξεργαστούμε για λογαριασμό σας τα οποία είναι απαραίτητα προκειμένου το Ινστιτούτο να διεκπεραιώνει τις υποχρεώσεις του απέναντι σας και στην ελληνική πολιτεία.
  • Επίσης σας ενημερώνουμε ότι:
  • Όταν επισκέπτεστε τον ιστότοπο του Ε.Π.Ι.Τ.Σ μας, το πρόγραμμα περιήγησης της συσκευής σας μας παρέχει πληροφορίες όπως η τρέχουσα διεύθυνση IP που έχετε, ο τύπος του προγράμματος περιήγησης, ο χρόνος πρόσβασης και τις σελίδες του ιστοτόπου μας που επισκεφτήκατε συλλέγονται και χρησιμοποιούνται για την κατάρτιση στατιστικών δεδομένων. Αυτές οι πληροφορίες μπορούν να χρησιμοποιηθούν για να μας βοηθήσουν να βελτιώσουμε τον ιστότοπό μας, τις υπηρεσίες που προσφέρουμε και να σχεδιάσουμε νέες υπηρεσίες για εσάς.
  • Ενδέχεται να χρησιμοποιήσουμε cookies και παρόμοιες τεχνολογίες για να βοηθήσουμε στην παροχή των δεδομένων του ιστότοπού μας και να σας προσφέρουμε μια πιο εξατομικευμένη εμπειρία χρήστη ανάλογη με τις δικές σας ανάγκες και απαιτήσεις. Στην περίπτωση αυτή έχετε την δυνατότητα να μην αποδεχτείτε τα προτεινόμενα cookies.

Σκοπός της επεξεργασίας ΔΠΧ

Επεξεργαζόμαστε τα ΔΠΧ για τους ακόλουθους σκοπούς:

  • Νομική, φορολογική και ασφαλιστική υποχρέωση του φορέα έναντι της Ελληνικής Δημοκρατίας και της Ε.Ε

Νομική Βάση της επεξεργασίας

  • ΠΔ 18 /26-1-1995 (ΦΕΚ 8/21-1-1995) Ίδρυση του ΕΠΙΤΣ
  • Φ 715/126/Β7/464 Απόφαση τού Υπουργού Εθνικής Παιδείας και Θρησκευμάτων (έγκριση εσωτερικού κανονισμού)
  • ΦΕΚ 691/19-8-1996 Εσωτερικός Κανονισμός
  • Άρθρο 11 του ν. 3685/2008 (Α’ 148) ως τροποποιήθηκε με το άρθρο 32 του ν 3794/2009
  • Άρθρο 17 ν 4386/2016 (ΦΕΚ 83Α/11-5-2016 ρύθμιση σε έρευνα κ άλλες διατάξεις )
  • Άρθρο 12 ν 4412/2016 ΦΕΚ 147 (Δημόσιες συμβάσεις έργων και προμηθειών )
  • Άρθρο 12 του ν. 4521/2018 (Α’ 38).
  • Άρθρο 27 του ν 4647/2019
  • Άρθρα 436 ,438, 473, 475 Ν 4957/2022 Οργάνωση – Λειτουργία ΑΕΙ / Τίτλοι Σποδών Αλλοδαπής / Εκκλησιαστικές επαρχίες / ΙΕΚ / Σχολική εκπαίδευσης ΚΛΠ (821609) ΦΕΚ Α 141/21-7-2022
  • Ν 4820/21 άρθρο 160 (καταστροφή δικαιολογητικών και εγγράφων) ως τροποποιήθηκε με τις διατάξεις του ν 4917/2022
  • Η συγκατάθεσή σας

Ασφάλεια ΔΠΧ

Το Ε.Π.Ι.Τ.Σ δεσμεύεται να καταβάλει κάθε εφικτή προσπάθεια προστασίας των ΔΠΧ σας. Για το λόγο αυτό χρησιμοποιούμε μια ποικιλία τεχνολογιών και διαδικασιών ασφαλείας για την προστασία των ΔΠΧ από μη εξουσιοδοτημένη πρόσβαση και χρήση. Λάβετε όμως υπ όψιν ότι κανένα φυσικό ή ηλεκτρονικό σύστημα ασφαλείας δεν είναι απολύτως ασφαλές. Δεν μπορούμε να εγγυηθούμε την πλήρη ασφάλεια των βάσεων δεδομένων μας, ούτε μπορούμε να εγγυηθούμε ότι οι πληροφορίες που μας παρέχετε μέσω του Διαδικτύου δεν θα τύχουν υποκλοπής. Δεσμευόμαστε όμως να συνεχίσουμε να αναθεωρούμε και να βελτιώνουμε τις πολιτικές ασφαλείας και να εφαρμόζουμε πρόσθετα μέτρα τεχνικά και οργανωτικά ασφαλείας, καθώς θα είναι διαθέσιμες οι νέες τεχνολογίες.

Η διαβίβαση πληροφοριών μέσω του Διαδικτύου δεν είναι απολύτως ασφαλής και ενδέχεται να συνεπάγεται τη διαβίβαση δεδομένων σε χώρες εκτός της Ευρωπαϊκής Ενώσεως. Αυτό συμβαίνει λόγω της χρήσεως λύσεων νέφους (cloud) για φιλοξενία ιστοσελίδων, φιλοξενία ηλεκτρονικού ταχυδρομείου ή λύσεις αποκλειστικού λογισμικού που μας έχουν παραδοθεί μέσω του cloud. Ωστόσο, σε κάθε περίπτωση δεν επιτρέπουμε σε τρίτους να χρησιμοποιούν τα δικά σας ΔΠΧ για δικούς τους σκοπούς. Παρόλο που θα κάνουμε το καλύτερο δυνατό για να προστατέψουμε τα

προσωπικά σας δεδομένα, δεν μπορούμε να εγγυηθούμε την ασφάλεια των προσωπικών σας δεδομένων που μας διαβιβάζονται. Συνεπώς οποιαδήποτε διαβίβαση ΔΠΧ γίνεται με δική σας ευθύνη. Άμα τη λήψη των ΔΠΧ, χρησιμοποιούμε τα κατάλληλα μέτρα ασφαλείας για να αποφύγουμε την μη εξουσιοδοτημένη πρόσβαση.

Διατήρηση ΔΠΧ

Ο χρόνος που διατηρούνται τα ΔΠΧ στο Ε.Π.Ι.Τ.Σ καθορίζεται από τις διατάξεις της ελληνικής νομοθεσίας για την λειτουργία των Ε.Π.Ι, την εκάστοτε φορολογική και ασφαλιστική νομοθεσία και για λόγους κρατικού συμφέροντος.

Προσωπικά στοιχεία που είναι απαραίτητα για τη σύναψη ή την εκτέλεση της μεταξύ μας σύμβασης τηρούνται καθ’ όλη τη χρονική διάρκεια της σύμβασης και 10 έτη μετά τη λήξη της. Σε περίπτωση έγερσης αξιώσεων, τα στοιχεία αυτά τηρούνται μέχρι την έκδοση αμετάκλητης απόφασης.

Διαβίβαση ΔΠΧ

Διασφαλίζουμε ότι τα προσωπικά σας δεδομένα υποβάλλονται σε νόμιμη επεξεργασία, η οποία περιορίζεται εντός του Ε.Π.Ι.Τ.Σ, ενώ διασφαλίζεται η εμπιστευτικότητα τους και δεσμευόμαστε για την μη διαβίβαση των ΔΠΧ σε τρίτους πέραν εκείνων στους οποίους επιβάλλεται βάση νόμου ή έχετε δώσει ήδη την συγκατάθεσή σας. Ενδέχεται όμως να διαβιβάζονται σε συνεργάτες μας, οι οποίοι λειτουργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, στο βαθμό που εξυπηρετούνται οι προαναφερόμενοι σκοποί επεξεργασίας και υπό τον όρο της τήρησης της εμπιστευτικότητας για την προστασία αυτών στο πλαίσιο των συμβατικών μας δεσμεύσεων, της εξυπηρέτησης των εννόμων συμφερόντων μας και με δικαίωμα ελέγχου επ’ αυτών.

Τα δικαιώματά σας και πως μπορείτε να τα ασκήσετε

  • Να γνωρίζετε ποια προσωπικά σας δεδομένα τηρούμε και επεξεργαζόμαστε, την προέλευση τους, τους σκοπούς επεξεργασίας αυτών, καθώς και το χρόνο τήρησης τους (δικαίωμα πρόσβασης).
  • Να ζητήσετε τη διόρθωση ή/και τη συμπλήρωση των δεδομένων προσωπικού χαρακτήρα σας ώστε να είναι πλήρη και ακριβή (δικαίωμα διόρθωσης). Θα πρέπει να προσκομίζετε κάθε απαραίτητο έγγραφο από το οποίο να προκύπτει ή ανάγκη διόρθωσης ή συμπλήρωσης.
  • Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας (δικαίωμα περιορισμού της επεξεργασίας).
  • Να αρνηθείτε ή/και να εναντιωθείτε σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων που τηρούμε (δικαίωμα εναντίωσης).
  • Να ζητήσετε να μεταφέρουμε τα προσωπικά σας δεδομένα που τηρούμε σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας της επιλογής σας (δικαίωμα στη φορητότητα των δεδομένων).
  • Να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρείτε ότι προσβάλλονται τα δικαιώματα σας με οποιονδήποτε τρόπο (δικαίωμα καταγγελίας στην Αρχή).
  • Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία που τηρούμε (δικαίωμα στη λήθη).

Σε σχέση με την άσκηση των ανωτέρω δικαιωμάτων σας, σημειώνονται τα ακόλουθα:

  • Το Ινστιτούτο έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτημάτων σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων ή την εναντίωσή σας στην επεξεργασία, εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων του ή την εκπλήρωση υποχρεώσεών του έναντι της ελληνικής ή ευρωπαϊκής πολιτείας.
  • Η άσκηση του δικαιώματος στη φορητότητα, δεν συνεπάγεται τη διαγραφή των δεδομένων σας από τα αρχεία μας, η οποία τελεί υπό τους όρους της αμέσως προηγούμενης παραγράφου και των προϋποθέσεων του Κανονισμού.
  • Η άσκηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία δεδομένων.
  • Για την άσκηση των παραπάνω δικαιωμάτων σας σύμφωνα με την ευρωπαϊκή και ελληνική νομοθεσία και τους περιορισμούς που ορίζονται σε αυτές, μπορείτε να απευθύνεστε εγγράφως στη διεύθυνση του Ινστιτούτου (Ε.Π.Ι.Τ.Σ Πολυτεχνειούπολη Ακρωτήρι Χανίων Τ.Κ 731 00), ή ηλεκτρονικά στο e-mail: dpo_tsi@tsi.gr

Υπηρεσία WiFi

Για την υπηρεσία Ethernet / WiFi εντός του Ινστιτούτου, παρακαλούμε δείτε την σχετική πολιτική (WiFi disclaimer)

Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι το Ν.Π.Ι.Δ με την επωνυμία «Ερευνητικό Πανεπιστημιακό Ινστιτούτο Τηλεπικοινωνιακών Συστημάτων», που εκπροσωπείται νομίμως από τον εκάστοτε Διευθυντή και Πρόεδρο του Δ.Σ. Για θέματα Δ.Π.Χ μπορείτε να επικοινωνήσετε στην διεύθυνση e-mail: dpo_tsi@tsi.gr

Αλλαγές στην πολιτική

Διατηρούμε το δικαίωμα να αλλάζουμε αυτή την πολιτική εφαρμόζοντας νεότερες διατάξεις της Ευρωπαϊκής και Ελληνικής νομοθεσίας και κατά την κρίση μας. Εάν προβούμε σε οποιεσδήποτε αλλαγές, θα καταχωρήσουμε τις αλλαγές εδώ ώστε να μπορείτε να έχετε άμεση πρόσβαση.