1. Εισαγωγή

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων αφορά την ιστοσελίδα του Τμήματος Πολιτισμικής Τεχνολογίας και Επικοινωνίας του Πανεπιστημίου Αιγαίου, η οποία λειτουργεί στο domain ct.aegean.gr.

Το Τμήμα σέβεται την προστασία των προσωπικών δεδομένων των επισκεπτών της ιστοσελίδας, των φοιτητών/τριών, των υποψήφιων φοιτητών/τριών, των αποφοίτων, των μελών της ακαδημαϊκής κοινότητας και κάθε φυσικού προσώπου που επικοινωνεί με το Τμήμα.

Η παρούσα πολιτική εξηγεί ποιες κατηγορίες προσωπικών δεδομένων ενδέχεται να υποβάλλονται σε επεξεργασία μέσω ή σε σχέση με την ιστοσελίδα, για ποιους σκοπούς, με ποια νομική βάση, καθώς και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679, γνωστό ως ΓΚΠΔ/GDPR, και την ισχύουσα εθνική νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία στο πλαίσιο λειτουργίας της ιστοσελίδας είναι:

Πανεπιστήμιο Αιγαίου
Τμήμα Πολιτισμικής Τεχνολογίας και Επικοινωνίας
Κτίριο Διοίκησης, Λόφος Πανεπιστημίου
81100 Μυτιλήνη
Email Γραμματείας Τμήματος: secr-culturaltec@aegean.gr

Για ζητήματα προστασίας προσωπικών δεδομένων, μπορείτε επίσης να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Πανεπιστημίου Αιγαίου:

Υπεύθυνος Προστασίας Δεδομένων / Data Protection Officer
Email: dpo@aegean.gr

3. Φιλοξενία και τεχνική διαχείριση της ιστοσελίδας

Η ιστοσελίδα φιλοξενείται σε υποδομές του Πανεπιστημίου Αιγαίου. Η τεχνική διαχείριση και συντήρησή της πραγματοποιείται από εξωτερικό συνεργάτη, ο οποίος ενεργεί κατόπιν σχετικής ανάθεσης ή εξουσιοδότησης και αποκτά πρόσβαση μόνο στον βαθμό που αυτό είναι απαραίτητο για τη λειτουργία, συντήρηση, ασφάλεια και τεχνική υποστήριξη της ιστοσελίδας.

4. Δεδομένα που συλλέγονται μέσω της ιστοσελίδας

Η ιστοσελίδα δεν διαθέτει φόρμες επικοινωνίας, φόρμες εγγραφής, φόρμες συμμετοχής σε εκδηλώσεις, newsletter ή περιοχή σύνδεσης για απλούς χρήστες.

Κατά την απλή επίσκεψη στην ιστοσελίδα, δεν ζητείται από τον επισκέπτη να υποβάλει προσωπικά δεδομένα μέσω φόρμας.

Ωστόσο, ενδέχεται να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

α) Τεχνικά δεδομένα επίσκεψης, όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, σελίδες που ζητήθηκαν, τύπος φυλλομετρητή, λειτουργικό σύστημα και λοιπά τεχνικά στοιχεία που είναι απαραίτητα για τη λειτουργία και ασφάλεια της ιστοσελίδας.

β) Δεδομένα που αποστέλλονται μέσω email, όταν ο χρήστης επιλέγει να επικοινωνήσει με τη Γραμματεία ή με άλλο εμφανιζόμενο email του Τμήματος. Σε αυτή την περίπτωση, το περιεχόμενο του μηνύματος, το email του αποστολέα και όσα στοιχεία περιλαμβάνει ο ίδιος ο αποστολέας στο μήνυμά του υποβάλλονται σε επεξεργασία για τη διαχείριση του αιτήματος.

γ) Δημοσιευμένα ακαδημαϊκά και επαγγελματικά στοιχεία, όπως ονόματα μελών της ακαδημαϊκής κοινότητας, υπηρεσιακά email, ιδιότητα, βιογραφικά σημειώματα, επίσημες φωτογραφίες, ώρες γραφείου, προγράμματα μαθημάτων ή προγράμματα εξετάσεων στα οποία αναφέρονται ονόματα διδασκόντων.

δ) Δεδομένα που σχετίζονται με ενσωματωμένο περιεχόμενο τρίτων, ειδικά όταν σελίδες της ιστοσελίδας περιλαμβάνουν ενσωματωμένα βίντεο από YouTube.

Η ιστοσελίδα δεν δημοσιεύει βαθμολογίες, αριθμούς μητρώου, λίστες φοιτητών ή ανακοινώσεις που αφορούν εξατομικευμένα συγκεκριμένους φοιτητές μέσω δημόσιων σελίδων.

5. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

α) Για την ορθή λειτουργία, συντήρηση και ασφάλεια της ιστοσελίδας.

β) Για την πρόληψη, ανίχνευση και αντιμετώπιση τεχνικών προβλημάτων, κακόβουλων ενεργειών ή μη εξουσιοδοτημένης πρόσβασης.

γ) Για τη διαχείριση email επικοινωνίας που αποστέλλονται από τους χρήστες προς τη Γραμματεία ή άλλα υπηρεσιακά σημεία επικοινωνίας του Τμήματος.

δ) Για την ενημέρωση του κοινού σχετικά με τις σπουδές, τις ανακοινώσεις, τις ακαδημαϊκές δραστηριότητες, τα προγράμματα μαθημάτων, τα προγράμματα εξετάσεων, τις εκδηλώσεις και τις δράσεις του Τμήματος.

ε) Για τη δημοσίευση ακαδημαϊκών και επαγγελματικών πληροφοριών που αφορούν το προσωπικό, τους διδάσκοντες και τους συνεργάτες του Τμήματος, όταν αυτό είναι απαραίτητο για τη λειτουργία και την ακαδημαϊκή αποστολή του Τμήματος.

στ) Για την προβολή εκπαιδευτικού, ακαδημαϊκού ή ενημερωτικού περιεχομένου μέσω ενσωματωμένων βίντεο από τρίτες υπηρεσίες, όπως το YouTube.

6. Νομικές βάσεις επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται, κατά περίπτωση, με βάση μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

α) Εκτέλεση καθήκοντος προς το δημόσιο συμφέρον, όταν η επεξεργασία είναι απαραίτητη για την εκπλήρωση της εκπαιδευτικής, ακαδημαϊκής, ερευνητικής, διοικητικής και ενημερωτικής αποστολής του Πανεπιστημίου Αιγαίου.

β) Συμμόρφωση με έννομη υποχρέωση, όταν η επεξεργασία απαιτείται από την ισχύουσα νομοθεσία.

γ) Έννομο συμφέρον, όταν η επεξεργασία είναι απαραίτητη για την ασφάλεια, τεχνική λειτουργία, συντήρηση και προστασία της ιστοσελίδας και των πληροφοριακών συστημάτων.

δ) Συγκατάθεση, όπου αυτή απαιτείται, ιδίως για μη απολύτως απαραίτητα cookies ή για τη φόρτωση περιεχομένου τρίτων παρόχων που ενδέχεται να εγκαθιστούν cookies ή να συλλέγουν δεδομένα.

7. Cookies

Η ιστοσελίδα χρησιμοποιεί μόνο απολύτως απαραίτητα cookies, τα οποία απαιτούνται για τη βασική τεχνική λειτουργία, την ασφάλεια και τη διαχείριση της ιστοσελίδας.

Η ιστοσελίδα δεν χρησιμοποιεί cookies για analytics, διαφημιστική παρακολούθηση, remarketing ή δημιουργία προφίλ επισκεπτών.

Εφόσον εμφανίζεται μηχανισμός ενημέρωσης ή διαχείρισης cookies, αυτός αποσκοπεί στην ενημέρωση του επισκέπτη και, όπου απαιτείται, στη λήψη συγκατάθεσης για μη απολύτως απαραίτητες λειτουργίες.

Ο επισκέπτης μπορεί επίσης να ρυθμίσει τον φυλλομετρητή του ώστε να απορρίπτει ή να διαγράφει cookies. Η απενεργοποίηση απολύτως απαραίτητων cookies ενδέχεται να επηρεάσει τη σωστή λειτουργία ορισμένων τεχνικών λειτουργιών της ιστοσελίδας.

8. Ενσωματωμένο περιεχόμενο από τρίτους

Η ιστοσελίδα ενδέχεται να περιλαμβάνει ενσωματωμένα βίντεο από το YouTube.

Όταν ο επισκέπτης προβάλλει ή φορτώνει σελίδα που περιέχει ενσωματωμένο περιεχόμενο από τρίτο πάροχο, όπως το YouTube, ο τρίτος πάροχος ενδέχεται να συλλέγει τεχνικά δεδομένα, να χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες και να επεξεργάζεται δεδομένα σύμφωνα με τη δική του πολιτική απορρήτου.

Το Τμήμα δεν ελέγχει πλήρως την επεξεργασία δεδομένων που πραγματοποιείται από τρίτους παρόχους ενσωματωμένου περιεχομένου. Για τον λόγο αυτό, συνιστάται στους επισκέπτες να ενημερώνονται και από τις πολιτικές απορρήτου των αντίστοιχων παρόχων.

Η ιστοσελίδα δεν χρησιμοποιεί Google Maps ή OpenStreetMap embeds, social media feeds ή social media embeds. Τυχόν σύνδεσμοι κοινοποίησης προς κοινωνικά δίκτυα λειτουργούν ως απλοί σύνδεσμοι και όχι ως ενσωματωμένα scripts τρίτων κοινωνικών δικτύων.

9. Analytics, newsletter και φόρμες

Η ιστοσελίδα:

• δεν χρησιμοποιεί εργαλεία analytics που βασίζονται σε cookies. Για το σκοπό αυτό χρησιμοποιείται το WP Statistics που βασίζεται στην μέθοδο cookie-less tracking και συμμορφώνεται με τον ΓΚΠΔ της Ευρωπαϊκής Ένωσης.
• δεν διαθέτει newsletter,
• δεν διαθέτει φόρμες επικοινωνίας,
• δεν διαθέτει φόρμες εγγραφής ή συμμετοχής,
• δεν διαθέτει σχόλια χρηστών,
• δεν διαθέτει λογαριασμούς σύνδεσης για απλούς επισκέπτες, φοιτητές ή εξωτερικούς χρήστες.

Η επικοινωνία με το Τμήμα πραγματοποιείται μέσω των υπηρεσιακών email που εμφανίζονται στην ιστοσελίδα.

10. Δημοσιευμένο περιεχόμενο και προσωπικά δεδομένα

Η ιστοσελίδα δημοσιεύει γενικές ανακοινώσεις, ενημερώσεις, ακαδημαϊκές πληροφορίες, προγράμματα μαθημάτων, προγράμματα εξετάσεων, πληροφορίες για δράσεις του Τμήματος και αρχεία PDF.

Στα δημοσιευμένα αρχεία και στις ανακοινώσεις ενδέχεται να περιλαμβάνονται ονόματα διδασκόντων, μελών προσωπικού, συνεργατών ή ομιλητών, όταν αυτό είναι απαραίτητο για την ακαδημαϊκή και διοικητική ενημέρωση.

Η ιστοσελίδα δεν προορίζεται για δημοσίευση προσωπικών δεδομένων φοιτητών, βαθμολογιών, αριθμών μητρώου, ατομικών αιτημάτων ή εξατομικευμένων διοικητικών πράξεων.

11. Αποδέκτες δεδομένων

Πρόσβαση σε προσωπικά δεδομένα μπορεί να έχουν μόνο τα απολύτως απαραίτητα εξουσιοδοτημένα πρόσωπα ή υπηρεσίες, ανάλογα με τον σκοπό της επεξεργασίας.

Πιθανοί αποδέκτες είναι:

α) οι αρμόδιες υπηρεσίες του Πανεπιστημίου Αιγαίου,

β) η Γραμματεία του Τμήματος, όταν πρόκειται για email επικοινωνίας ή διοικητικά αιτήματα,

γ) εξουσιοδοτημένα μέλη του ακαδημαϊκού, διοικητικού ή τεχνικού προσωπικού, όπου απαιτείται,

δ) ο εξωτερικός συνεργάτης που έχει αναλάβει την τεχνική διαχείριση ή συντήρηση της ιστοσελίδας,

ε) τρίτοι πάροχοι ενσωματωμένου περιεχομένου, όπως το YouTube, μόνο στον βαθμό που ο επισκέπτης φορτώνει ή προβάλλει σχετικό ενσωματωμένο περιεχόμενο.

12. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η ιστοσελίδα δεν χρησιμοποιεί analytics, διαφημιστικά εργαλεία, εξωτερικά CDN, newsletter υπηρεσίες ή φόρμες που αποστέλλουν δεδομένα σε τρίτους παρόχους.

Ωστόσο, η προβολή ενσωματωμένων βίντεο από YouTube ενδέχεται να συνεπάγεται επεξεργασία δεδομένων από τη Google/YouTube, σύμφωνα με τις δικές της πολιτικές και τους δικούς της μηχανισμούς συμμόρφωσης. Η επεξεργασία αυτή μπορεί, κατά περίπτωση, να περιλαμβάνει διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου.

13. Χρόνος διατήρησης δεδομένων

Η ιστοσελίδα δεν συλλέγει προσωπικά δεδομένα μέσω φορμών και δεν τηρεί λίστες newsletter ή λογαριασμούς απλών χρηστών.

Τα email που αποστέλλονται προς τη Γραμματεία ή άλλα υπηρεσιακά email του Τμήματος διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για τη διαχείριση και τεκμηρίωση του σχετικού αιτήματος, σύμφωνα με τις διοικητικές ανάγκες και τις πολιτικές του Πανεπιστημίου Αιγαίου.

Τα τεχνικά αρχεία καταγραφής, εφόσον τηρούνται από τις υποδομές φιλοξενίας του Πανεπιστημίου, διατηρούνται για όσο χρονικό διάστημα απαιτείται για σκοπούς ασφάλειας, τεχνικής λειτουργίας, διάγνωσης προβλημάτων και προστασίας των πληροφοριακών συστημάτων, σύμφωνα με τις αντίστοιχες τεχνικές και οργανωτικές πολιτικές του Πανεπιστημίου.

14. Ασφάλεια δεδομένων

Το Πανεπιστήμιο Αιγαίου και το Τμήμα λαμβάνουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία της ιστοσελίδας και των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, κακόβουλη χρήση ή μη σύννομη επεξεργασία.

Η πρόσβαση στο περιβάλλον διαχείρισης της ιστοσελίδας περιορίζεται σε εξουσιοδοτημένα πρόσωπα. Ο εξωτερικός συνεργάτης τεχνικής υποστήριξης αποκτά πρόσβαση μόνο στο μέτρο που απαιτείται για τη συντήρηση, ενημέρωση, ασφάλεια και ορθή λειτουργία της ιστοσελίδας.

15. Δικαιώματα υποκειμένων των δεδομένων

Κάθε φυσικό πρόσωπο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία έχει, υπό τις προϋποθέσεις που προβλέπει η νομοθεσία, τα ακόλουθα δικαιώματα:

α) δικαίωμα ενημέρωσης,

β) δικαίωμα πρόσβασης στα προσωπικά δεδομένα,

γ) δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,

δ) δικαίωμα διαγραφής, όπου εφαρμόζεται,

ε) δικαίωμα περιορισμού της επεξεργασίας,

στ) δικαίωμα εναντίωσης στην επεξεργασία,

ζ) δικαίωμα στη φορητότητα των δεδομένων, όπου εφαρμόζεται,

η) δικαίωμα ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για την άσκηση των δικαιωμάτων τους, τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων του Πανεπιστημίου Αιγαίου στο email dpo@aegean.gr.

16. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Πριν από την υποβολή καταγγελίας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων του Πανεπιστημίου Αιγαίου, ώστε να εξεταστεί το ζήτημα και να δοθούν οι απαραίτητες διευκρινίσεις.

17. Αλλαγές στην παρούσα πολιτική

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων μπορεί να τροποποιείται όταν αλλάζει η λειτουργία της ιστοσελίδας, όταν προστίθενται νέες υπηρεσίες ή όταν απαιτείται προσαρμογή στην ισχύουσα νομοθεσία.

Οποιαδήποτε νεότερη έκδοση θα δημοσιεύεται στην παρούσα σελίδα.