Ημερομηνία εφαρμογής:
5 Νοεμβρίου 2024
Σας ευχαριστούμε που επισκεφθήκατε την ιστοσελίδα odap.gr. Το Ν.Π.Δ.Δ. με την επωνυμία Οργανισμός Διαχείρισης και Ανάπτυξης Πολιτιστικών Πόρων (ΟΔΑΠ) (στο εξής ο «ΟΔΑΠ» ή ο «Φορέας») αποδίδει μεγάλη σημασία στη σύννομη επεξεργασία, στην ασφάλεια και στην προστασία των δεδομένων προσωπικού χαρακτήρα σας, υπό οποιαδήποτε ιδιότητα επικοινωνείτε ή συνεργάζεσθε μαζί μας. Πριν χρησιμοποιήσετε την ιστοσελίδα μας, παρακαλούμε διαβάστε προσεκτικά την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ο ΟΔΑΠ, ως Υπεύθυνος Επεξεργασίας, σας ενημερώνει για τον τρόπο συλλογής και επεξεργασίας πληροφοριών σχετικά με εσάς. Στα δεδομένα προσωπικού χαρακτήρα σας ανήκει κάθε πληροφορία που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στη μοναδική σας αναγνώριση ή στον εντοπισμό σας ως φυσικό πρόσωπο. Στην κατηγορία αυτή ανήκουν, κατά περίπτωση, στοιχεία όπως ονοματεπώνυμο, ταχυδρομικές διευθύνσεις, τηλεφωνικοί αριθμοί, διευθύνσεις ηλεκτρονικού ταχυδρομείου, άλλες πληροφορίες που επιτρέπουν τη μοναδική ταυτοποίησή σας κατά τις διατάξεις του ΓΚΠΔ 2016/679, του Ν. 4624/2019, της εκάστοτε ισχύουσας ελληνικής νομοθεσίας καθώς και των αποφάσεων της ΑΠΔΠΧ.
H ενημέρωση που ακολουθεί για την προστασία των δεδομένων προσωπικού χαρακτήρα σας αφορά τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας στοιχεία όταν επικοινωνείτε μαζί μας ή χρησιμοποιείτε κάποια από τις υπηρεσίες μας.
Η ενημέρωση είναι κατηγοριοποιημένη. Έτσι, αν θέλετε, μπορείτε εύκολα να επιλέξετε τον λόγο για τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα και να λάβετε τις σχετικές πληροφορίες.
Σας ενημερώνουμε σχετικά με τα εξής:
Διατηρούμε την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα υπό τακτική επανεξέταση για να βεβαιωθούμε ότι είναι ενημερωμένη και ακριβής.
Περισσότερες πληροφορίες για την επεξεργασία που πραγματοποιεί ο Φορέας και τα δικαιώματά σας θα βρείτε στη συνέχεια της παρούσας ενημέρωσης.
Για κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται στο πλαίσιο κάθε πιθανής αλληλεπίδρασής σας με τον Φορέα, συμπεριλαμβανομένης της επίσκεψής σας στην παρούσα ιστοσελίδα, Υπεύθυνος Επεξεργασίας είναι ο:
ΟΡΓΑΝΙΣΜΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΚΑΙ ΑΝΑΠΤΥΞΗΣ ΠΟΛΙΤΙΣΤΙΚΩΝ ΠΟΡΩΝ (ΟΔΑΠ)
Ελευθερίου Βενιζέλου 57 (Πανεπιστημίου)
Τ.Κ. 105 64, Αθήνα
Τηλ: 2103722500
Email: info@tap.gr
Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) είναι η εταιρεία Computer Studio Α.Ε. Για οποιονδήποτε λόγο σχετικά με την επεξεργασία δεδομένων που διενεργεί ο Φορέας και περιλαμβάνεται στην παρούσα ενημέρωση, μπορείτε να επικοινωνήσετε μαζί του στη διεύθυνση ηλεκτρονικής αλληλογραφίας dpo@tap.gr.
Οι περισσότερες από τις προσωπικές πληροφορίες που επεξεργαζόμαστε μας παρέχονται απευθείας από εσάς για έναν από τους παρακάτω λόγους:
Ενδεχομένως, να συγκεντρώσουμε και να δημοσιεύσουμε στατιστικά στοιχεία αλλά όχι σε μορφή που να επιτρέπει την ταυτοποίηση προσώπων.
Τα στοιχεία που καταγράφονται σε αρχεία καταγραφής (log files) για κάθε αίτημα στον εξυπηρετητή του ιστοτόπου από το πρόγραμμα περιήγησης του επισκέπτη/χρήστη είναι τα εξής:
Τηρούνται για χρονικό διάστημα 12 μηνών και μπορεί να κοινοποιηθούν στις αρμόδιες αρχές σε περίπτωση που κρίνεται απαραίτητο για τη διερεύνηση τυχόν διαδικτυακής επίθεσης και περιστατικού. Τα στοιχεία για τα οποία γίνεται διερεύνηση ή χρησιμοποιούνται στο πλαίσιο νομικών αξιώσεων, τηρούνται για το εκάστοτε απαιτούμενο για τους σκοπούς αυτούς χρονικό διάστημα.
Κατά κανόνα δεν κοινοποιούμε ούτε διαβιβάζουμε δεδομένα σε τρίτους. Σε ορισμένες περιπτώσεις, ωστόσο, είμαστε υποχρεωμένοι νομίμως να κοινοποιούμε τα δεδομένα σας:
α) Προκειμένου να εξακριβωθεί πιθανή απάτη ή δόλος εναντίον της ομαλής λειτουργίας της ιστοσελίδας.
β) Προκειμένου ο Φορέας να ανταποκριθεί σε απαιτήσεις που του ετέθησαν από τον νόμο ή αρμόδια δικαστική αρχή
γ) Προκειμένου να διασφαλισθούν τα νόμιμα δικαιώματα του Φορέα ή άλλων.
Δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς προώθησης προϊόντων ή υπηρεσιών, όμως ενδέχεται να δημοσιοποιήσουμε στοιχεία είτε για εμπορικούς ή στρατηγικούς σκοπούς, είτε στα πλαίσια εμπορικών μελετών.
Τα δεδομένα σας μπορεί να κοινοποιηθούν στους εκτελούντες την επεξεργασία με τους οποίους συνεργάζεται ο Φορέας για την υποστήριξη των συστημάτων του. Συγκεκριμένα, η ιστοσελίδα φιλοξενείται στις υποδομές του Κυβερνητικού Νέφους (G-Cloud), το οποίο διαχειρίζεται η Γενική Γραμματεία Πληροφοριακών Συστημάτων & Ψηφιακής Διακυβέρνησης (ΓΓΠΣ & ΨΔ). Στο σύνολο ή σε μέρος των πληροφοριών που έχουμε στην διάθεσή μας μπορεί ακόμα να δοθεί πρόσβαση σε εταιρεία τεχνικών αναλύσεων, εμπορικών αναλύσεων ή επεξεργασίας δεδομένων –για λογαριασμό μας -στην Ελλάδα ή το εξωτερικό, ενώ πρόσβαση σε αυτά μπορεί να έχει το αρμόδιο προσωπικό των εταιρειών TOOL και MODUS στο βαθμό που αυτό απαιτείται για την παροχή υπηρεσιών τεχνικής υποστήριξης του συστήματος. Οι εκτελούντες δεν μπορούν να προβούν σε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων, εκτός εάν τους έχουμε δώσει ρητή εντολή να το κάνουν, ούτε να διαβιβάζουν τα προσωπικά σας δεδομένα σε τρίτους.
Περισσότερα για τους όρους χρήσης του ιστοτόπου είναι διαθέσιμα εδώ.
Δεν συλλέγουμε προσωπικά δεδομένα ανηλίκων μέσω της ιστοσελίδας.
Ο ΟΔΑΠ θα χρησιμοποιήσει τις πληροφορίες σας για τους ακόλουθους σύννομους σκοπούς επεξεργασίας (κατά το άρθρο 6 ΓΠΚΔ), όπως , ενδεικτικά:
Η παρούσα Πολιτική στόχο έχει να σας ενημερώσει για τους όρους συλλογής, επεξεργασίας και διαβίβασης των προσωπικών δεδομένων σας που ενδέχεται να συλλέξουμε ως υπεύθυνοι επεξεργασίας. Ο Φορέας εφαρμόζει τις Αρχές Επεξεργασίας του ΓΚΠΔ 2016/679 (νομιμότητα, αντικειμενικότητα, διαφάνεια, περιορισμός του σκοπού, ελαχιστοποίηση δεδομένων, ακρίβεια, περιορισμός χρόνου αποθήκευσης, ακεραιότητα, εμπιστευτικότητα και λογοδοσία).
Χρησιμοποιούμε τα προσωπικά σας δεδομένα για να ανταποκριθούμε στα δικά σας αιτήματα με στόχο να βελτιώσουμε τον τρόπο με τον οποίο επικοινωνούμε μαζί σας, καθώς δίνεται η ευκαιρία να εκφράσετε οποιαδήποτε απορία ή πρόταση έχετε ως χρήστες της ιστοσελίδας, αλλά και για να λειτουργεί πιο αποτελεσματικά η ενημέρωση των χρηστών που ενδιαφέρονται για τις υπηρεσίες και τα προϊόντα μας.
Σε κάθε περίπτωση, λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίσουμε την εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα των δεδομένων σας. Ο ΟΔΑΠ διαθέτει Υπεύθυνο Προστασίας Δεδομένων (DPO) διότι αναγνωρίζουμε τη σημασία της προστασίας της ιδιωτικότητας και όλων των προσωπικών σας πληροφοριών. Για το σκοπό αυτό διαθέτει κατάλληλες Πολιτικές ασφαλείας και χρησιμοποιεί τα κατάλληλα εργαλεία.
Σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων, όταν επεξεργαζόμαστε προσωπικά σας δεδομένα έχετε ορισμένα δικαιώματα για τα οποία πρέπει να σας ενημερώσουμε. Τα δικαιώματα που μπορείτε να ασκήσετε είναι τα εξής:
Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, πληροφορίες για την επεξεργασία δεδομένων σας από τον ΟΔΑΠ ή και αντίγραφα των προσωπικών σας δεδομένων τα οποία τηρούμε.
Τα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έχουν δικαίωμα να λαμβάνουν:
Το δικαίωμα πρόσβασης επιτρέπει στο υποκείμενο των δεδομένων να λαμβάνει γνώση των δεδομένων του και των πληροφοριών για την επεξεργασία για να είναι σε θέση να επαληθεύει τη νομιμότητά της. Το δικαίωμα αυτό δεν χρήζει αιτιολόγησης από το υποκείμενο των δεδομένων.
Οι πληροφορίες που παρέχονται στο υποκείμενο των δεδομένων στο πλαίσιο της άσκησης του δικαιώματος πρόσβασης περιλαμβάνουν τα εξής:
Η καταβολή εύλογου τέλους για διοικητικά έξοδα μπορεί να επιβληθεί από τον υπεύθυνο επεξεργασίας μόνο για επιπλέον αντίγραφα που ενδέχεται να ζητήσει το υποκείμενο των δεδομένων.
Έχετε το δικαίωμα να μας ζητήσετε, ανά πάσα στιγμή, να διορθώσουμε τις πληροφορίες που θεωρείτε ότι είναι ανακριβείς. Έχετε επίσης το δικαίωμα να ζητήσετε τη συμπλήρωση των πληροφοριών που θεωρείτε ελλιπείς.
Το δικαίωμα διαγραφής («δικαίωμα στη λήθη») είναι το δικαίωμα να ζητά το υποκείμενο των δεδομένων τη διαγραφή των δεδομένων προσωπικού χαρακτήρα που το αφορούν, εφόσον δεν επιθυμεί πια αυτά τα δεδομένα να αποτελούν αντικείμενο επεξεργασίας και εφόσον δεν υφίσταται νόμιμος λόγος να τα κατέχει ο υπεύθυνος επεξεργασίας (βλ. άρθρο 17 ΓΚΠΔ και αιτιολογικές σκέψεις 65 και 66).
Ειδικότερα, το υποκείμενο των δεδομένων μπορεί να ανακαλέσει τη συγκατάθεσή του επί της οποίας βασίζεται η επεξεργασία, οπότε τα δεδομένα πρέπει να διαγραφούν εφόσον δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
Επίσης, εάν τα δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβάλλονται κατ’ άλλον τρόπο ή παράνομα σε επεξεργασία ή εάν το υποκείμενο των δεδομένων αντιτάσσεται στην επεξεργασία και δεν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, μπορεί το υποκείμενο των δεδομένων να ζητήσει τη διαγραφή τους. Ωστόσο, άλλα δικαιώματα της ΕΕ, όπως το δικαίωμα ελευθερίας της έκφρασης και το δικαίωμα στην ενημέρωση, πρέπει επίσης να διασφαλίζονται.
Περαιτέρω, το δικαίωμα αυτό έχει ιδίως σημασία όταν το υποκείμενο των δεδομένων παρέσχε τη συγκατάθεσή του ως παιδί, όταν δεν είχε πλήρη επίγνωση των κινδύνων που ενέχει η επεξεργασία, και θέλει αργότερα να αφαιρέσει τα συγκεκριμένα δεδομένα προσωπικού χαρακτήρα, κυρίως από το διαδίκτυο. Το υποκείμενο των δεδομένων θα πρέπει να μπορεί να ασκήσει το εν λόγω δικαίωμα παρά το γεγονός ότι δεν είναι πλέον παιδί.
Επισημαίνεται, ωστόσο, ότι δεν πρόκειται για ένα απόλυτο δικαίωμα, καθώς η περαιτέρω διατήρηση των δεδομένων προσωπικού χαρακτήρα θα πρέπει να είναι σύννομη, όταν είναι αναγκαία, για λόγους όπως για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και ενημέρωσης, όπως προαναφέρθηκε, ή για τη συμμόρφωση με νομική υποχρέωση, για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας, για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας, για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Έχετε το δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας σε ορισμένες περιπτώσεις.
Τα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έχουν δικαίωμα να ζητήσουν τον περιορισμό της επεξεργασίας των δεδομένων τους (σχετικά άρθρα 18, 19 ΓΚΠΔ). Συγκεκριμένα το υποκείμενο των δεδομένων μπορεί να ζητήσει από τον υπεύθυνο να περιορίσει την επεξεργασία. Το δικαίωμα αυτό είναι εναλλακτικό του δικαιώματος για διαγραφή (άρθρο 16 του ΓΚΠΔ) και του δικαιώματος εναντίωσης (άρθρο 21 του ΓΚΠΔ). Δεν είναι απόλυτο δικαίωμα και ισχύει μόνο σε συγκεκριμένες περιπτώσεις.
Αυτό ισχύει μόνο για τα δεδομένα που μας δώσατε. Έχετε το δικαίωμα να ζητήσετε να μεταφέρουμε τα δεδομένα που μας δώσατε σε κάποιον άλλο φορέα ή να τα δώσουμε σε εσάς. Το δικαίωμα ισχύει μόνο εάν επεξεργαζόμαστε πληροφορίες με βάση τη συγκατάθεσή σας ή για τον σκοπό της σύναψης ή της εκτέλεσης σύμβασης και η επεξεργασία είναι αυτοματοποιημένη.
Το δικαίωμα στη φορητότητα (άρθρο 20 ΓΚΠΔ) προσφέρει στα φυσικά πρόσωπα (υποκείμενα των δεδομένων) έναν εύκολο τρόπο να διαχειρίζονται τα ίδια τα προσωπικά τους δεδομένα. Τα διευκολύνει να διακινούν, να αντιγράφουν ή να μεταφέρουν, εύκολα, δεδομένα προσωπικού χαρακτήρα από ένα περιβάλλον τεχνολογιών πληροφορικής σε άλλο.
Τα υποκείμενα των δεδομένων έχουν δικαίωμα να λάβουν τα δικά τους προσωπικά δεδομένα, τα οποία έχουν υποβληθεί σε επεξεργασία με αυτοματοποιημένα μέσα από έναν υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. XML, JSON, CSV, κ.λπ.). Έχουν επίσης το δικαίωμα να ζητήσουν να διαβιβάσει ο υπεύθυνος επεξεργασίας τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, χωρίς αντίρρηση από τον αρχικό υπεύθυνο. Σε περίπτωση που είναι τεχνικά εφικτό, μπορούν να ζητήσουν την απευθείας διαβίβαση των δεδομένων τους από έναν υπεύθυνο επεξεργασίας σε άλλον.
Το δικαίωμα στη φορητότητα μπορεί να ασκηθεί όταν ισχύουν όλα τα παρακάτω:
Η άσκηση του δικαιώματος στη φορητότητα των δεδομένων δεν επηρεάζει την άσκηση των άλλων δικαιωμάτων του υποκειμένου των δεδομένων, τα οποία ασκούνται ανεξάρτητα.
Ακολουθούμε υψηλά πρότυπα για την επεξεργασία των προσωπικών σας δεδομένων. Αν έχετε ερωτήματα ή ανησυχίες, μπορείτε να επικοινωνήσετε μαζί μας στο info@tap.gr είτε για να ασκήσετε τα δικαιώματά σας (πρόσβασης, αντίρρησης κ.λπ.) είτε για να ζητήσετε πληροφορίες και θα σας απαντήσουμε.
Εάν παραμένετε δυσαρεστημένοι σχετικά με τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα, μπορείτε να υποβάλετε μια καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ο ΟΔΑΠ μπορεί να τροποποιεί την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Παρακαλούμε να ελέγχετε την Ημερομηνία Εφαρμογής στην αρχή της παρούσας Πολιτικής, για να δείτε πότε η παρούσα Πολιτική, αναθεωρήθηκε για τελευταία φορά. Κάθε αναθεώρηση θα τίθεται σε εφαρμογή μόλις αναρτούμε την αναθεωρημένη Πολιτική.
Αν κάνουμε ουσιαστικές αλλαγές στην παρούσα Πολιτική που διευρύνουν τα δικαιώματα μας να χρησιμοποιούμε τα προσωπικά δεδομένα τα οποία έχουμε ήδη συγκεντρώσει από εσάς, θα σας ενημερώσουμε και θα σας παρέχουμε τη δυνατότητα επιλογής για τη μελλοντική χρήση αυτών των δεδομένων.
