ΣΗΜΕΙΩΣΗ ΑΠΟΡΡΗΤΟΥ Secport

1. Γιατί η Aalto επεξεργάζεται δεδομένα προσωπικού χαρακτήρα;

Η Aalto συλλέγει και επεξεργάζεται ορισμένες προσωπικές πληροφορίες σχετικά με εσάς για:

• την παροχή της Υπηρεσίας σε εσάς, π.χ. για την αποθήκευση της προόδου σας,
• τη συντήρηση και την ανάπτυξη της Υπηρεσίας, για παράδειγμα, με σκοπό τη διάγνωση προβλημάτων,
• την επικοινωνία,
• την παροχή προτάσεων περιεχομένου ειδικά για τον χρήστη,
• τη χρήση δεδομένων για ερευνητικούς σκοπούς.

Επιπλέον, η Aalto θα επεξεργάζεται επίσης δεδομένα προσωπικού χαρακτήρα για σκοπούς ασφάλειας δεδομένων και για την πρόληψη και επίλυση πιθανών παραβάσεων.

2. Ποια δεδομένα προσωπικού χαρακτήρα επεξεργάζεται η Aalto;

Η Aalto θα επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τους σκοπούς επεξεργασίας που ορίζονται στην παρούσα Σημείωση απορρήτου. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγει η Aalto μπορούν να ομαδοποιηθούν στις ακόλουθες κατηγορίες:

• Αναγνωριστικά και στοιχεία επικοινωνίας: όνομα και διεύθυνση ηλεκτρονικού ταχυδρομείου
• Διαδικτυακά αναγνωριστικά (διαδικτυακά δεδομένα): διεύθυνση IP, cookie, λειτουργικό σύστημα, πρόγραμμα περιήγησης στο διαδίκτυο, χρήση σελίδας, στοιχεία της συσκευής που χρησιμοποιείται για την περιήγηση.
• Δεδομένα τοποθεσίας
• Βιογραφικά στοιχεία (το σύνολο των οποίων παρέχεται από το άτομο): ημερομηνία γέννησης, φύλο, γλώσσα, εθνικότητα, ενδιαφέροντα (στο πλαίσιο του διαθέσιμου υλικού στην πύλη), υπόβαθρο (όπως φοιτητής, εργαζόμενος, συνταξιούχος), προτιμώμενο στυλ μάθησης, επίπεδο γνώσεων για την ασφάλεια στον κυβερνοχώρο.

3. Δεδομένα προσωπικού χαρακτήρα παιδιών

Αυτή η Υπηρεσία απαιτεί να είστε τουλάχιστον 16 ετών ή να έχετε τη συγκατάθεση του κηδεμόνα σας για τη χρήση της.

4. Πηγές πληροφόρησης

Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται από τους χρήστες κατά τη χρήση της Υπηρεσίας.

5. Νόμιμη βάση για την επεξεργασία

User enters into a contract by using the Service. Η νόμιμη βάση για την επεξεργασία προσωπικών δεδομένων είναι η εκπλήρωση μιας σύμβασης, όταν η Aalto σας επιτρέπει να χρησιμοποιείτε την Υπηρεσία και όταν η Aalto διατηρεί την Υπηρεσία.

Νομική βάση για τη χρήση στην έρευνα είναι το δημόσιο συμφέρον. Για τη χρήση στην έρευνα νομική βάση είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που απαιτείται για την εκτέλεση εργασίας προς το δημόσιο συμφέρον, δηλαδή για την επιστημονική έρευνα και την ακαδημαϊκή έκφραση.

Lawful basis for following uses is legitimate interest: Η Aalto έχει έννομο συμφέρον να αναπτύξει την Υπηρεσία και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για σκοπούς επικοινωνίας. Το έννομο συμφέρον αποτελεί επίσης τη νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για τους σκοπούς της ασφάλειας των δεδομένων και για την πρόληψη και την επίλυση πιθανών παραβάσεων.

6. Κοινοποίηση δεδομένων προσωπικού χαρακτήρα

Η Aalto κοινοποιεί δεδομένα προσωπικού χαρακτήρα μόνο στον βαθμό που είναι απαραίτητο για τους σκοπούς της επεξεργασίας τους:

1. Πάροχοι υπηρεσιών 
   • Η Aalto χρησιμοποιεί παρόχους υπηρεσιών, όπως η Netum Oy, για τη συντήρηση και την παροχή της Υπηρεσίας που επιτρέπει τη λειτουργία της εφαρμογής, καθώς και για τους σκοπούς επεξεργασίας που καθορίζονται στην παρούσα Σημείωση απορρήτου.
2. Χρήση για επιστημονική έρευνα 
   • Η Aalto μπορεί να κοινοποιήσει τα δεδομένα προσωπικού χαρακτήρα σας για σκοπούς επιστημονικής έρευνας. Στατιστικές πληροφορίες που προκύπτουν από τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να δημοσιευτούν στα αποτελέσματα της έρευνας. Σε αυτές τις περιπτώσεις, όλα τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και την εθνική νομοθεσία περί προστασίας δεδομένων για τη χρήση σε επιστημονική έρευνα.
3. Κανονιστικοί λόγοι
   • Η Aalto μπορεί να παράσχει τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτους, εάν απαιτείται πρόσβαση σε αυτά ή επεξεργασία άλλου είδους για i) την εκπλήρωση νομικών υποχρεώσεων ή την εκτέλεση δικαστικής απόφασης, ii) για τον εντοπισμό, την πρόληψη ή τον χειρισμό καταχρήσεων, κινδύνων ασφαλείας ή τεχνικών ζητημάτων.

7. Διεθνείς διαβιβάσεις δεδομένων προσωπικού χαρακτήρα

Προσπαθούμε να εκτελούμε όλες τις υπηρεσίες που σχετίζονται με την Υπηρεσία μας χρησιμοποιώντας φορείς και υπηρεσίες που βρίσκονται εντός της ΕΕ ή του ΕΟΧ. Ωστόσο, σε ορισμένες περιπτώσεις, οι υπηρεσίες που σχετίζονται με τη χρήση της Υπηρεσίας μας μπορεί επίσης να εκτελούνται από φορείς και σε διακομιστές που βρίσκονται σε τρίτες χώρες. Σε αυτές τις περιπτώσεις, τα δεδομένα προσωπικού χαρακτήρα σας ενδέχεται επίσης να μεταφερθούν εκτός της ΕΕ ή του ΕΟΧ σύμφωνα με την ισχύουσα νομοθεσία. Όσον αφορά τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε χώρες όπου η τοπική νομοθεσία περί προστασίας δεδομένων δεν παρέχει επαρκές επίπεδο προστασίας δεδομένων, οι διαβιβάσεις προστατεύονται με τη χρήση κατάλληλων εγγυήσεων, όπως τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή ή μια αρμόδια εποπτική αρχή, ή δεσμευτικούς εταιρικούς κανόνες. Για να μάθετε περισσότερα σχετικά με τις κατάλληλες διασφαλίσεις που χρησιμοποιούμε, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας που παρέχονται παρακάτω.

8. Περίοδος διατήρησης

Τα δεδομένα προσωπικού χαρακτήρα θα διατηρηθούν για την περίοδο ισχύος της νομικής βάσης για την επεξεργασία, καθώς και για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς επεξεργασίας που αναφέρονται στην παρούσα Σημείωση απορρήτου.

Για παράδειγμα, οι πληροφορίες των χρηστών διατηρούνται για όσο χρονικό διάστημα τα έννομα συμφέροντα της Aalto μπορούν εύλογα να θεωρηθούν έγκυρα. Προσδιορίζουμε την εγκυρότητα του έννομου συμφέροντός μας, για παράδειγμα, από την από μέρους σας χρήση της Υπηρεσίας, καθώς και από τη μεταξύ μας επικοινωνία.

9. Τα δικαιώματά σας

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων παρέχει στο υποκείμενο των δεδομένων μια σειρά δικαιωμάτων με τα οποία το υποκείμενο των δεδομένων μπορεί να ρυθμίζει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα του. Το υποκείμενο των δεδομένων μπορεί να ασκήσει τα ακόλουθα δικαιώματα σε σχέση με την Aalto, εφόσον η Aalto ενεργεί ως υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων:

Δικαίωμα πρόσβασης και δικαίωμα διόρθωσης

Έχετε το δικαίωμα να λάβετε επιβεβαίωση για το κατά πόσο επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα που σας αφορούν και το δικαίωμα πρόσβασης σε αυτά τα δεδομένα. Η Aalto μπορεί να σας ζητήσει να διευκρινίσετε το αίτημά σας, όπου είναι απαραίτητο, για παράδειγμα όσον αφορά τις δραστηριότητες με τις οποίες σχετίζεται το αίτημα.

Επιπλέον, έχετε το δικαίωμα να ζητήσετε τη διόρθωση εσφαλμένων δεδομένων προσωπικού χαρακτήρα που σας αφορούν ή να συμπληρώσετε ελλιπή δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Aalto.

Δικαίωμα διαγραφής δεδομένων

Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων προσωπικού χαρακτήρα από τα συστήματα δεδομένων μας. Η Aalto θα συμμορφωθεί με το αίτημά σας, υπό την προϋπόθεση ότι δεν έχουμε νόμιμο λόγο να μην προχωρήσουμε στη διαγραφή των δεδομένων, όπως η προβλεπόμενη από τον νόμο υποχρέωση να συνεχίσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να μην διαγραφούν αμέσως από αντίγραφα ασφαλείας και άλλα συναφή συστήματα δεδομένων, αλλά θα διαγράφονται μέσω των τακτικών πρακτικών διατήρησης βάσεων δεδομένων.

Δικαίωμα εναντίωσης

Έχετε επίσης το δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα εάν αυτά υποβάλλονται σε επεξεργασία για σκοπούς διαφορετικούς από την εκπλήρωση νομικών υποχρεώσεων ή την παροχή υπηρεσιών. Η εναντίωση στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα μπορεί να οδηγήσει σε περιορισμό της χρήσης της Υπηρεσίας Aalto. Έχετε το δικαίωμα να απαγορεύσετε την απευθείας εμπορική προώθηση ακολουθώντας τις οδηγίες που περιέχονται σε όλα τα μηνύματα εμπορικής προώθησης.

Δικαίωμα περιορισμού της επεξεργασίας

Εάν αμφισβητείτε την ορθότητα των δεδομένων που έχουμε καταχωρίσει σχετικά με εσάς ή τη νομιμότητα της επεξεργασίας ή εάν έχετε αντιταχθεί στην επεξεργασία των δεδομένων σύμφωνα με το δικαίωμα εναντίωσης, μπορείτε να μας ζητήσετε να περιορίσουμε την επεξεργασία των εν λόγω δεδομένων αποκλειστικά στην αποθήκευση. Η επεξεργασία θα περιοριστεί αποκλειστικά στην αποθήκευση, μέχρι να διαπιστωθεί η ορθότητα των δεδομένων ή να ελεγχθεί εάν τα νόμιμα συμφέροντά μας υπερισχύουν των συμφερόντων σας.

Εάν δεν έχετε δικαίωμα διαγραφής των δεδομένων που έχουμε καταχωρίσει για εσάς, μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των εν λόγω δεδομένων αποκλειστικά στην αποθήκευση. Εάν η επεξεργασία των δεδομένων που έχουμε καταχωρίσει σχετικά με εσάς είναι απαραίτητη αποκλειστικά για τη διεκδίκηση μιας νομικής αξίωσης, μπορείτε επίσης να ζητήσετε τον περιορισμό της επεξεργασίας αυτών των δεδομένων αποκλειστικά στην αποθήκευση. Μπορούμε να επεξεργαστούμε τα δεδομένα σας για άλλους σκοπούς, εάν αυτό είναι απαραίτητο για τη διεκδίκηση μιας νομικής αξίωσης ή εάν έχετε δώσει τη συγκατάθεσή σας για αυτό.

Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα από εμάς σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο, ώστε να μπορείτε να μεταφέρετε τα δεδομένα προσωπικού χαρακτήρα σε άλλο υπεύθυνο επεξεργασίας, υπό την προϋπόθεση ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα βασίζεται σε συγκατάθεση ή σε σύμβαση που έχει συναφθεί ανάμεσα σε εσάς και την Aalto.

10. Ποιος είναι ο υπεύθυνος επεξεργασίας και με ποιον μπορώ να επικοινωνήσω;

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον υπεύθυνο προστασίας δεδομένων της Aalto στη διεύθυνση tietosuojavastaava@aalto.fi. Η έκταση των δικαιωμάτων σας εξαρτάται από τη νομική βάση της επεξεργασίας και η άσκηση των δικαιωμάτων σας απαιτεί ταυτοποίηση.

Υπεύθυνος επεξεργασίας:

Aalto korkeakoulusäätiö sr, που ενεργεί ως Aalto University

Δικαίωμα υποβολής καταγγελίας

Εάν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα παραβιάζει την ισχύουσα νομοθεσία, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εθνική εποπτική αρχή. Μπορείτε να υποβάλετε την καταγγελία σε μια αρμόδια εποπτική αρχή. Στη Φινλανδία, αυτή είναι ο Διαμεσολαβητής Προστασίας Δεδομένων και η καταγγελία πρέπει να υποβληθεί σύμφωνα με τις οδηγίες που παρέχονται από το Γραφείο του Διαμεσολαβητή Προστασίας Δεδομένων. Για περισσότερες πληροφορίες, ανατρέξτε στον ιστότοπο http://www.tietosuoja.fi.