Ενημερωτικό Σημείωμα για την Προστασία Προσωπικών Δεδομένων

Το Εθνικό ‘Ιδρυμα Ερευνών (ΕΙΕ), Διεύθυνση: Λεωφ. Βασιλέως Κωνσταντίνου 48, Τηλ. +30 210.72.73.516, Email. grammateia@eie.gr, (εφεξής το «ΕΙΕ»), με την ιδιότητά του ως Υπεύθυνος Επεξεργασίας, σας ενημερώνει για τις δραστηριότητες επεξεργασίας που θα διενεργηθούν, στο πλαίσιο της ιστοσελίδας, στην οποία έχετε πρόσβαση.

Ορισμοί
Για τους σκοπούς του παρόντος ενημερωτικού σημειώματος, οι παρακάτω όροι έχουν την εξής σημασία:

  • «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
  • «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
  • «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Για τους σκοπούς της παρούσας πολιτικής, το ΕΙΕ ενεργεί ως Υπεύθυνος Επεξεργασίας.
  • «Υφιστάμενη Νομοθεσία»: Η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ν. 4624/2019, ο ν.3471/2006, η νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ») καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»).

Κύκλος επεξεργασίας

Εγγραφή:

Κατηγορίες προσωπικών δεδομένων Σκοπός Νόμιμη βάση Χρόνος τήρησης Αποδέκτες
Δεδομένα ταυτοποίησης (λ.χ. ονοματεπώνυμο, επαγγελματική ιδιότητα) Εγγραφή ως μέλος Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ – Σύμβαση Από την πάροδο της περιόδου παραγραφής, μετά την διαγραφή του λογαριασμού σας. Εκτελούντες την επεξεργασία:

• πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής

• πάροχοι υπηρεσιών υπολογιστικού νέφους (cloudproviders)
Δεδομένα επικοινωνίας (λ.χ. email)
Διαπιστευτήρια (username/password)

 

Διεκπεραίωση αιτήματος

Κατηγορίες προσωπικών δεδομένων Σκοπός Νόμιμη βάση Χρόνος τήρησης Αποδέκτες
email Διεκπεραίωση του αιτήματός σας Άρθρο 6 παρ. 1 στοιχ. γ’ ΓΚΠΔ & άρθρο 15/17 ΓΚΠΔ Μέχρι την πάροδο της περιόδου παραγραφής. Εκτελούντες την επεξεργασία:

• πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής

• πάροχοι υπηρεσιών υπολογιστικού νέφους (cloudproviders)

Δεδομένα που συγκεντρώνουμε αυτόματα

Όταν χρησιμοποιείτε την Ιστοσελίδα μας, συγκεντρώνουμε και πληροφορίες αυτόματα, ορισμένες από τις οποίες μπορεί να αποτελούν προσωπικά δεδομένα. Αυτές περιλαμβάνουν στοιχεία όπως τις ρυθμίσεις γλώσσας, τη διεύθυνση IP, την τοποθεσία, τις ρυθμίσεις συσκευής, το λειτουργικό σύστημα της συσκευής, τα στοιχεία δραστηριότητας, την ώρα χρήσης, το URL ανακατεύθυνσης, την αναφορά κατάστασης, πληροφορίες χρήστη (πληροφορίες σχετικά με την έκδοση του προγράμματος περιήγησης), το λειτουργικό σύστημα, το αποτέλεσμα της περιήγησης (απλός επισκέπτης ή εγγεγραμμένος πελάτης), το ιστορικό περιήγησης, το είδος των δεδομένων που είδατε. Μπορεί επίσης να συγκεντρώσουμε δεδομένα μέσω cookies. Για πληροφορίες σχετικά με τη χρήση των cookies, κάντε κλικ εδώ. Νόμιμη βάση για τα απαραίτητα, για την λειτουργία της ιστοσελίδας, cookies, είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ) και για κάθε άλλη κατηγορία cookie, είναι η συγκατάθεσή σας.

Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ.

Κατ’ αρχήν, το ΕΙΕ δε διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτες χώρες ή/και Διεθνείς Οργανισμούς. Σε περίπτωση διαβίβασης των προσωπικών δεδομένων σας, σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή Διεθνή Οργανισμό, το ΕΙΕ προηγουμένως βεβαιώνει ότι τηρείται μία εκ των νομίμων βάσεων του άρθρου 6 του Κανονισμού και σωρευτικά να:

α)Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση (άρθρο 45 ΓΚΠΔ) ή

β) Να τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τον ΓΚΠΔ  για τη διαβίβαση των δεδομένων αυτών (άρθρο 46 ΓΚΠΔ) ή

γ) Για τις περιστασιακές επεξεργασίες, να υφίσταται μία εκ των εξαιρέσεων που προβλέπεται στο άρθρο 49 του ΓΚΠΔ (π.χ. η ρητή συγκατάθεση του χρήστη και ενημέρωσή του σχετικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν αιτήματος του υποκειμένου, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων  του  υποκειμένου των δεδομένων κλπ.).

Δικαιώματα των Υποκειμένων των δεδομένων

Το ΕΙΕ μεριμνά ώστε να είναι σε θέση να ανταποκρίνεται άμεσα στα αιτήματα των υποκειμένων, για την άσκηση των δικαιωμάτων τους σύμφωνα με την Υφιστάμενη Νομοθεσία.

Ειδικότερα, κάθε υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:

Φορητότητα Διόρθωση
Διαγραφή Περιορισμό
Πρόσβαση

Μπορείτε να απευθύνετε οποιοδήποτε εκ των ανωτέρω δικαιωμάτων στο dpo@eie.gr και το ΕΙΕ θα ανταποκριθεί άμεσα [σε κάθε περίπτωση εντός τριάντα (30) ημερών από την υποβολή του αιτήματος], ενημερώνοντάς σας γραπτώς για την πρόοδο ικανοποίησης του.

Για οποιοδήποτε παράπονό σας αναφορικά με το παρόν ενημερωτικό σημείωμα ή με ζητήματα προστασίας προσωπικών δεδομένων, εάν δεν ικανοποιήσουμε το αίτημα σας, μπορείτε να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr.