1. Γενικά

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων περιγράφει τον τρόπο με τον οποίο η 7η Υγειονομική Περιφέρεια (ΔΥΠΕ Κρήτης) (εφεξής «7η ΔΥΠΕ» ή «Φορέας») επεξεργάζεται τα προσωπικά δεδομένα των χρηστών της πλατφόρμας ηλεκτρονικής εκπαίδευσης Moodle, η οποία είναι προσβάσιμη στη διεύθυνση https://elearning.7ype.gov.gr.

2. Υπεύθυνος Επεξεργασίας και Υποκείμενα Δεδομένων

Υπεύθυνος Επεξεργασίας

7η Υγειονομική Περιφέρεια (ΔΥΠΕ Κρήτης)

• Τηλ: +30-2813 404400
• Email: info@hc-crete.gr
• Διεύθυνση: 3ο χιλ. Εθν. Οδού Ηρακλείου-Μοιρών, Εσταυρωμένος Τ.Κ. 71500

Υποκείμενα Δεδομένων

• Στελέχη και εργαζόμενοι 7ης ΔΥΠΕ
• Εξωτερικοί εκπαιδευόμενοι (κατόπιν εγγραφής από εξουσιοδοτημένο διαχειριστή)
• Λοιποί εξουσιοδοτημένοι χρήστες

3. Τεχνολογική Υποδομή

Η πλατφόρμα Moodle φιλοξενείται σε υποδομή εξωτερικού παρόχου cloud, με βάση σύμβαση επεξεργασίας δεδομένων σύμφωνα με τον ΓΚΠΔ. Η 7η ΔΥΠΕ παραμένει ο αποκλειστικός Υπεύθυνος Επεξεργασίας για όλα τα δεδομένα που καταχωρούνται, παράγονται ή αποθηκεύονται εντός της πλατφόρμας.

Η αυθεντικοποίηση των χρηστών πραγματοποιείται μέσω του εσωτερικού μηχανισμού του Moodle. Δεν χρησιμοποιούνται εξωτερικοί πάροχοι ταυτοποίησης (π.χ. SSO, OAuth).

4. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγονται

4.1. Δεδομένα λογαριασμού χρήστη

Κατά την εγγραφή ή δημιουργία λογαριασμού από διαχειριστή, συλλέγονται:

• Όνομα χρήστη (username)
• Ονοματεπώνυμο
• Διεύθυνση email
• Κωδικός πρόσβασης (αποθηκεύεται κρυπτογραφημένος)
• Ρόλος στην πλατφόρμα (π.χ. εκπαιδευόμενος, εκπαιδευτής, διαχειριστής)

4.2. Δεδομένα εκπαιδευτικής δραστηριότητας

• Εγγραφές σε μαθήματα
• Υποβολές εργασιών
• Αναρτήσεις σε φόρουμ
• Αποτελέσματα κουίζ, δραστηριοτήτων και βαθμολογίες
• Αρχεία που ανεβάζουν οι χρήστες
• Στατιστικά συμμετοχής και χρήσης

4.3. Τεχνικά δεδομένα

• Διευθύνσεις IP
• Ημερομηνίες και ώρες σύνδεσης
• Τεχνικά logs για ασφάλεια και λειτουργικότητα

4.4. Ειδικές κατηγορίες δεδομένων

Η πλατφόρμα δεν έχει σκοπό να συλλέγει ή να επεξεργάζεται ειδικές κατηγορίες δεδομένων (π.χ. δεδομένα υγείας, πολιτικών πεποιθήσεων). Εφόσον χρήστες αναρτήσουν τέτοια δεδομένα μέσα σε εκπαιδευτικό υλικό ή φόρουμ, αυτό γίνεται με αποκλειστική ευθύνη τους.

5. Σκοποί Επεξεργασίας

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για:

1. Υποστήριξη εκπαιδευτικών προγραμμάτων και μαθησιακών διαδικασιών
2. Διαχείριση λογαριασμών χρηστών και δικαιωμάτων πρόσβασης
3. Δημιουργία, συμμετοχή και παρακολούθηση εκπαιδευτικών μαθημάτων και δράσεων
4. Αξιολόγηση εκπαιδευομένων, όπου εφαρμόζεται
5. Ασφάλεια, συντήρηση και εύρυθμη λειτουργία της πλατφόρμας

6. Νομική Βάση Επεξεργασίας

Η επεξεργασία βασίζεται στις ακόλουθες νομικές βάσεις:

• Άρθρο 6(1)(ε) ΓΚΠΔ: εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον, καθώς η πλατφόρμα λειτουργεί στο πλαίσιο δράσεων επιμόρφωσης που παρέχει η 7η ΔΥΠΕ.
• Άρθρο 6(1)(β) ΓΚΠΔ: εκτέλεση υπηρεσίας που ζητούν οι χρήστες (συμμετοχή σε εκπαιδευτικά προγράμματα).
• Άρθρο 6(1)(α) ΓΚΠΔ: συγκατάθεση του υποκειμένου, όπου η συμμετοχή σε συγκεκριμένες δράσεις είναι προαιρετική.

7. Αποδέκτες των Δεδομένων

Πρόσβαση στα δεδομένα έχουν αποκλειστικά:

• Διαχειριστές της πλατφόρμας εξουσιοδοτημένοι από την 7η ΔΥΠΕ
• Εκπαιδευτές και υπεύθυνοι μαθημάτων, μόνο για τα δεδομένα των μαθημάτων τους
• Εξωτερικοί τεχνικοί συνεργάτες υποστήριξης, δεσμευμένοι με σύμβαση εμπιστευτικότητας και σύμβαση επεξεργασίας δεδομένων

Τα δεδομένα δεν διαβιβάζονται σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς.

8. Διαβίβαση σε Τρίτες Χώρες

Η πλατφόρμα φιλοξενείται σε υποδομή εντός της Ευρωπαϊκής Ένωσης / Ευρωπαϊκού Οικονομικού Χώρου. Δεν πραγματοποιείται διαβίβαση προσωπικών δεδομένων εκτός ΕΕ/ΕΟΧ.

9. Χρόνος Τήρησης Δεδομένων

• Τα δεδομένα λογαριασμού και εκπαιδευτικής δραστηριότητας διατηρούνται για όσο διάστημα ο χρήστης συμμετέχει ενεργά στην πλατφόρμα.
• Μετά τη διακοπή χρήσης, τα δεδομένα διατηρούνται για εύλογο διάστημα (έως 12 μήνες) και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.
• Τεχνικά logs διατηρούνται για συντομότερο διάστημα (έως 3 μήνες) για λόγους ασφάλειας.

10. Cookies

Χρησιμοποιούνται αποκλειστικά τεχνικά απαραίτητα cookies, όπως:

• Cookies συνεδρίας (session) για τη διατήρηση της σύνδεσης
• Cookies αυθεντικοποίησης για την ασφαλή είσοδο στην πλατφόρμα

Δεν χρησιμοποιούνται cookies ανάλυσης, ιχνηλάτησης ή διαφήμισης.

11. Δικαιώματα Χρηστών

Σύμφωνα με τον ΓΚΠΔ, οι χρήστες έχουν δικαίωμα:

• Πρόσβασης στα προσωπικά τους δεδομένα (άρθρο 15 ΓΚΠΔ)
• Διόρθωσης ανακριβών στοιχείων (άρθρο 16 ΓΚΠΔ)
• Διαγραφής, εφόσον πληρούνται οι νόμιμες προϋποθέσεις (άρθρο 17 ΓΚΠΔ)
• Περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ)
• Εναντίωσης στην επεξεργασία (άρθρο 21 ΓΚΠΔ)
• Φορητότητας δεδομένων, όπου εφαρμόζεται (άρθρο 20 ΓΚΠΔ)

Τα αιτήματα άσκησης δικαιωμάτων υποβάλλονται:

• Email: elearning_support@hc-crete.gr με ένδειξη «Προσωπικά Δεδομένα»
• Ταχυδρομικά: στη διεύθυνση του Φορέα (βλ. ενότητα 2)

Η 7η ΔΥΠΕ απαντά εντός 30 ημερών από την παραλαβή του αιτήματος.

12. Υπεύθυνος Προστασίας Δεδομένων (DPO)

ADVANCED QUALITY SERVICES AE — ΠΡΟΩΘΗΜΕΝΑ ΣΥΣΤΗΜΑΤΑ ΕΞΥΠΗΡΕΤΗΣΗΣ Α.Ε. — ΣΥΜΒΟΥΛΟΙ ΕΠΙΧΕΙΡΗΣΕΩΝ

• Διεύθυνση: Τυρνάβου & Σαρανταπόρου 1Α, Τ.Κ. 14565, Άγ. Στέφανος, Ελλάδα
• Email: dpo@hc-crete.gr
• Τηλέφωνο: 2106216997
• Άτομα επικοινωνίας: Σιώρος Θεμιστοκλής & Αμοργιανός Χαράλαμπος

13. Δικαίωμα Καταγγελίας στην ΑΠΔΠΧ

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ΓΚΠΔ ή την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

• Ιστότοπος: www.dpa.gr
• Τηλέφωνο: +30 210 6475600
• Email: contact@dpa.gr

14. Μέτρα Ασφάλειας

Η 7η ΔΥΠΕ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, μεταξύ των οποίων:

• Μεταφορά δεδομένων μέσω κρυπτογραφημένης σύνδεσης (HTTPS/TLS)
• Περιορισμένη πρόσβαση αποκλειστικά σε εξουσιοδοτημένο προσωπικό
• Τακτικά αντίγραφα ασφαλείας (backups)
• Παρακολούθηση και καταγραφή συμβάντων ασφάλειας
• Εξασφάλιση εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας δεδομένων

15. Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική μπορεί να αναθεωρείται περιοδικά ώστε να αντικατοπτρίζει αλλαγές στη νομοθεσία ή στη λειτουργία της πλατφόρμας. Η ισχύουσα έκδοση είναι πάντα διαθέσιμη στην αρχική σελίδα της πλατφόρμας. Σε περίπτωση ουσιαστικών αλλαγών, οι χρήστες ενημερώνονται μέσω της πλατφόρμας.