Πολιτική Προστασίας Προσωπικών Δεδομένων
Ο παρών ιστότοπος Hellas CyberDefence Hub (εφεξής «ο Ιστότοπος») λειτουργεί ως εκπαιδευτική και ενημερωτική πλατφόρμα στον τομέα της κυβερνοασφάλειας, της κυβερνοάμυνας και της διαχείρισης κινδύνου.
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων καθορίζει τις αρχές, τις πρακτικές και τις διαδικασίες που εφαρμόζονται αναφορικά με τη συλλογή, επεξεργασία, αποθήκευση και προστασία των προσωπικών δεδομένων των χρηστών, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και το εφαρμοστέο ευρωπαϊκό και εθνικό δίκαιο.
1. Αρχές Επεξεργασίας Δεδομένων
Η επεξεργασία των προσωπικών δεδομένων διενεργείται σύμφωνα με τις αρχές της:
- νομιμότητας, αντικειμενικότητας και διαφάνειας
- ελαχιστοποίησης δεδομένων
- ακρίβειας και επικαιροποίησης
- περιορισμένης χρονικής διατήρησης
- ακεραιότητας και εμπιστευτικότητας
2. Κατηγορίες Προσωπικών Δεδομένων
Ο Ιστότοπος ενδέχεται να επεξεργάζεται, ενδεικτικά και όχι περιοριστικά, τις ακόλουθες κατηγορίες δεδομένων:
- στοιχεία ταυτοποίησης και επικοινωνίας που παρέχονται οικειοθελώς
- δεδομένα συμμετοχής σε εκπαιδευτικές δραστηριότητες, μαθήματα, quizzes και αξιολογήσεις
- απαντήσεις σε ερωτηματολόγια αυτοαξιολόγησης
- τεχνικά δεδομένα πρόσβασης και χρήσης (IP, logs, cookies)
- δεδομένα στατιστικής και λειτουργικής φύσεως
Ο Ιστότοπος δεν αποσκοπεί στη συλλογή ειδικών κατηγοριών προσωπικών δεδομένων.
3. Σκοποί και Νομική Βάση Επεξεργασίας
Η επεξεργασία πραγματοποιείται αποκλειστικά για νόμιμους και προσδιορισμένους σκοπούς, όπως:
- η παροχή πρόσβασης σε εκπαιδευτικό περιεχόμενο
- η λειτουργία εργαλείων εκπαιδευτικής αυτοαξιολόγησης
- η επικοινωνία για εκπαιδευτικούς ή ενημερωτικούς λόγους
- η βελτίωση της λειτουργικότητας και της ασφάλειας του Ιστότοπου
- η συμμόρφωση με νομικές υποχρεώσεις
Η νομική βάση περιλαμβάνει τη συγκατάθεση του χρήστη, την εκτέλεση σύμβασης και το έννομο συμφέρον του υπευθύνου επεξεργασίας.
4. Ασφάλεια Πληροφοριών
Ο Ιστότοπος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας, σύμφωνα με διεθνώς αναγνωρισμένες πρακτικές κυβερνοασφάλειας, με σκοπό:
- την αποτροπή μη εξουσιοδοτημένης πρόσβασης
- τη διασφάλιση της ακεραιότητας και διαθεσιμότητας των δεδομένων
- τη μείωση κινδύνων απώλειας ή παραβίασης δεδομένων
5. Δικαιώματα Υποκειμένων Δεδομένων
Τα υποκείμενα των δεδομένων δύνανται να ασκούν τα δικαιώματά τους, όπως αυτά προβλέπονται στον GDPR, κατόπιν σχετικού αιτήματος.
6. Επικοινωνία
Για ζητήματα που αφορούν την προστασία προσωπικών δεδομένων: