Η υπηρεσία παρέχεται από το Υπουργείο Παιδείας και Θρησκευμάτων, προς τους καταρτιζόμενους των Δημοσίων Ινστιτούτων Επαγγελματικής Κατάρτισης (Δ.Ι.Ε.Κ.), αρμοδιότητας Υπουργείου Παιδείας και Θρησκευμάτων. Η υπηρεσία υλοποιείται από την ανώνυμη εταιρεία του ελληνικού δημοσίου με την επωνυμία «Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» με το δ.τ. «ΕΔΥΤΕ Α.Ε.».
Στοιχεία υπεύθυνου επεξεργασίας:«Υπουργείο Παιδείας και Θρησκευμάτων» - «ΥΠΑΙΘ»
Εκτελούσα την επεξεργασία:«Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» - «ΕΔΥΤΕ Α.Ε.»
Αρμόδια υπηρεσία επεξεργασίας:
«Διεύθυνση Εφαρμογής Επαγγελματικής Κατάρτισης - Τμήμα Α΄ Οργάνωσης και Εφαρμογής Επαγγελματικής Κατάρτισης» - «ΥΠΑΙΘ»
Διεύθυνση Πληροφοριακών Υπηρεσιών και διαχείρισης Εθνικών Έργων - «ΕΔΥΤΕ Α.Ε.»
«dpo@minedu.gov.gr» - «ΥΠΑΙΘ» «stegastiko@grnet.gr» - «ΕΔΥΤΕ Α.Ε.»
Πεδίο εφαρμογής της παρούσας Δήλωσης Ιδιωτικότητας:
Το «ΥΠΑΙΘ» - ως υπεύθυνος επεξεργασίας - και η «ΕΔΥΤΕ Α.Ε.», που λειτουργεί ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΠΑΙΘ», δεσμεύονται από τον Ευρωπαϊκό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [Γενικός Κανονισμός για την Προστασία Δεδομένων - εφεξής «ΓΚΠΔ»] και το ν. 4624/2019 (ΦΕΚ 137/Α/2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», όπως κάθε φορά ισχύει [εφεξής «Νόμος»]. Στην παρούσα Δήλωση Ιδιωτικότητας περιγράφονται αναλυτικά όλες οι απαραίτητες πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο χρήσης της υπηρεσίας «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», καθώς και οι πολιτικές και διαδικασίες που τηρούνται από το «ΥΠΑΙΘ» και την «ΕΔΥΤΕ Α.Ε.» για την προστασία της ιδιωτικότητας των χρηστών της υπηρεσίας «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.». Η παρακάτω Δήλωση Ιδιωτικότητας παραθέτει τα κριτήρια και τις προϋποθέσεις, σύμφωνα με τα οποία το «ΥΠΑΙΘ» και η «ΕΔΥΤΕ Α.Ε.» συλλέγουν, επεξεργάζονται, χρησιμοποιούν, αποθηκεύουν και διαβιβάζουν τα δεδομένα προσωπικού χαρακτήρα των χρηστών και πώς διασφαλίζουν την τήρηση του απορρήτου των πληροφοριών αυτών, καθώς και κάθε νομοθεσία ή/και κανονισμό που υλοποιείται ή δημιουργείται σύμφωνα με την ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα και τη νομοθεσία για την προστασία του ηλεκτρονικού απορρήτου ή τροποποιεί, αντικαθιστά, εκδίδει ή ενοποιεί οποιαδήποτε από αυτές, καθώς και όλους τους άλλους ισχύοντες ενωσιακούς και εθνικούς νόμους σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ιδιωτική ζωή, οι οποίοι ενδέχεται να υφίστανται σύμφωνα με το εφαρμοστέο δίκαιο.
Το «ΥΠΑΙΘ», διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Δήλωση Ιδιωτικότητας, όποτε κρίνεται αυτό αναγκαίο.
Για τους σκοπούς της παρούσας Δήλωσης Ιδιωτικότητας, ο «υπεύθυνος επεξεργασίας», ο «εκτελών την επεξεργασία», ο «τρίτος», η «εποπτική αρχή», τα «προσωπικά δεδομένα», η «επεξεργασία», το «υποκείμενο των δεδομένων» έχουν την έννοια που ορίζεται στην ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
Επιπρόσθετα, για τους σκοπούς της παρούσας ισχύουν οι ακόλουθοι ορισμοί:
Το «ΥΠΑΙΘ» - ως υπεύθυνος επεξεργασίας - και η «ΕΔΥΤΕ Α.Ε.» - ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΠΑΙΘ» - επεξεργάζονται τα προσωπικά δεδομένα «χρηστών», που αναφέρονται σε επόμενη παράγραφο, για τους ακόλουθους σκοπούς επεξεργασίας:
Το «ΥΠΑΙΘ» - ως υπεύθυνος επεξεργασίας - και η «ΕΔΥΤΕ Α.Ε.» - ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΠΑΙΘ» - συλλέγουν και επεξεργάζονται δεδομένα προσωπικού χαρακτήρα «χρηστών» στο πλαίσιο της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», αποκλειστικά και μόνο για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.
Περαιτέρω, τα εν λόγω δεδομένα, διατηρούνται μόνο κατά τη διάρκεια της περιόδου, που απαιτείται για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους, όπως αναλυτικά περιγράφεται παρακάτω στην ενότητα «Χρονική Διάρκεια διατήρησης των δεδομένων προσωπικού χαρακτήρα».
Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των «χρηστών» της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του «ΥΠΑΙΘ», όπως ορίζεται στο Άρθρο 6 παρ. 1 περ. γ’ «ΓΚΠΔ».
Αναλυτικότερα, η εφαρμογή του «Στεγαστικού επιδόματος Δ.Ι.Ε.Κ.», βασίζεται:
(α) Στον νόμο 3220/2004 (ΦΕΚ Τεύχος Α' 15/28.01.2004)
(β) Στην τροποποίηση του νόμου 3220/2004 με τον 4940 (ΦΕΚ Tεύχος A’ 112/14.06.2022)
(γ) Στην τροποποίηση του νόμου 3220/2004 με τον 4972 (ΦΕΚ Tεύχος A’ 181/23.09.2022)
(δ) Στην ΚΥΑ K5/104224 – (ΦΕΚ Τεύχος Β 4634/02.09.2022)
(ε) Στην ΚΥΑ Κ5/2701/2023 (ΦΕΚ Τεύχος Β 243/20.01.2023)
Για την απρόσκοπτη λειτουργία της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», παρέχεται πρόσβαση στα δεδομένα προσωπικού χαρακτήρα των «χρηστών» στους εξής:
Για την απρόσκοπτη λειτουργία της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», γίνεται χρήση των ακόλουθων διαλειτουργικοτήτων:
Το «ΥΠΑΙΘ» δεν προβαίνει με κανέναν τρόπο σε παραχώρηση/διαβίβαση ή με οποιονδήποτε τρόπο κοινοποίηση των προσωπικών δεδομένων των «χρηστών» της εφαρμογής του «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», σε οποιεσδήποτε τρίτες οντότητες, ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς, πέρα από όσα ρητά ορίζονται στην παρούσα.
Τα προσωπικά δεδομένα των «χρηστών» της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», ενδέχεται να κοινοποιηθούν ή να διαβιβαστούν σε κυβερνητικές αρχές ή/και αξιωματούχους επιβολής του νόμου, εφόσον απαιτείται για τους προαναφερθέντες σκοπούς, στο πλαίσιο εκτέλεσης δικαστικής απόφασης ή εφαρμογής διάταξης νόμου ή εάν απαιτείται για την κάλυψη των έννομων συμφερόντων του Υπεύθυνου και των Εκτελούντων την επεξεργασία, σύμφωνα με τις προϋποθέσεις της κείμενης νομοθεσίας.
Το «ΥΠΑΙΘ» για τα δεδομένα που επεξεργάζεται στο πλαίσιο παροχής της υπηρεσίας «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», προβαίνει, σύμφωνα με τους όρους της παρούσας Δήλωσης Ιδιωτικότητας, σε όλες τις απαραίτητες ενέργειες τόσο κατά τη φάση της συλλογής όσο και σε κάθε μεταγενέστερη φάση επεξεργασίας των προσωπικών δεδομένων των «χρηστών» της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», ώστε κάθε «χρήστης» να έχει πλήρη δυνατότητα για την άσκηση των δικαιωμάτων του, όπως αυτά κατοχυρώνονται στην κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, δηλαδή των δικαιωμάτων Πρόσβασης, Διόρθωσης, Διαγραφής και Περιορισμού της επεξεργασίας, όπως αναλυτικά περιγράφονται παρακάτω και σύμφωνα με τους όρους και τις προϋποθέσεις της εκάστοτε ισχύουσας νομοθεσίας:
Τα προσωπικά δεδομένα των «χρηστών» της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» διατηρούνται για το απαραίτητο χρονικό διάστημα για τις ανάγκες της παροχής της υπηρεσίας και τους ελέγχους στους οποίους υπάγεται η υπηρεσία. Αναλυτικά, οι χρόνοι διατήρησης των δεδομένων προσωπικού χαρακτήρα εξειδικεύονται στον παρακάτω πίνακα:
| Kατηγορίες προσωπικών δεδομένων που συλλέγονται | Χρόνος και τόπος διατήρησης των προσωπικών δεδομένων |
|---|---|
| Για την αυθεντικοποίηση των «Xρηστών» που χρησιμοποιούν την εφαρμογή «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.», υφίστανται επεξεργασία τα δεδομένα προσωπικού χαρακτήρα της παραγράφου Β – i. | Τα προσωπικά δεδομένα των χρηστών της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» διατηρούνται σε κέντρο δεδομένων της ΕΔΥΤΕ Α.Ε. Η χρονική διάρκεια τήρησης των υποβαλλόμενων στοιχείων καθορίζεται ρητά δέκα (10) έτη μετά την ολοκλήρωση της δράσης. |
| Για την υποβολή της αίτησης χορήγησης του επιδόματος στην εφαρμογή «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» υφίστανται επεξεργασία τα δεδομένα προσωπικού χαρακτήρα της παραγράφου Β – ii (α) | Τα προσωπικά δεδομένα των χρηστών της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» διατηρούνται σε κέντρο δεδομένων της ΕΔΥΤΕ Α.Ε. Η χρονική διάρκεια τήρησης των υποβαλλόμενων στοιχείων καθορίζεται ρητά δέκα (10) έτη μετά την ολοκλήρωση της δράσης. |
| Για την χορήγηση του επιδόματος από την υπηρεσία «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» το Υπουργείο Παιδείας και Θρησκευμάτων επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα της παραγράφου Β – ii (β) | Τα προσωπικά δεδομένα των χρηστών της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.» διατηρούνται σε κέντρο δεδομένων της ΕΔΥΤΕ Α.Ε. Η χρονική διάρκεια τήρησης των υποβαλλόμενων στοιχείων καθορίζεται ρητά δέκα (10) έτη μετά την ολοκλήρωση της δράσης. |
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα διεξάγεται με τρόπο που να διασφαλίζει το απόρρητο και την ασφάλεια αυτής. Λαμβάνονται όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας. Η «ΕΔΥΤΕ Α.Ε.», η οποία είναι υπεύθυνη για τη λειτουργία και υποστήριξη της πλατφόρμας, μεριμνά, ώστε καθ’ όλη τη διάρκεια της επεξεργασίας τα δεδομένα να είναι ασφαλή σύμφωνα με τις απαιτήσεις της υφιστάμενης νομοθεσίας και, να χορηγεί όλα τα απαραίτητα στοιχεία και αποδεικτικά μέσα που είναι αναγκαία για την εκτίμηση της επάρκειας των μέτρων αυτών. Τα μέτρα που λαμβάνονται εγγυώνται κατάλληλο σε σχέση με το είδος των δεδομένων επίπεδο προστασίας και τη διατήρηση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων προσωπικού χαρακτήρα. Ενδεικτικά εφαρμόζονται τα εξής μέτρα: κρυπτογράφηση, εξουσιοδοτημένη πρόσβαση, διαβαθμισμένη πρόσβαση, τήρηση logs, τήρηση αντιγράφων ασφαλείας, ισχυρό password για την είσοδο στα συστήματα και τακτική αλλαγή, απενεργοποίηση λειτουργίας μέσων αποθήκευσης (π.χ. USB) όπου δεν χρειάζεται, ενεργοποίηση Τείχους Προστασίας (Firewall) στον υπολογιστή και ασφαλής απομακρυσμένη σύνδεση μόνο μέσω VPN.
Το «ΥΠΑΙΘ» και η «ΕΔΥΤΕ Α.Ε.» αποποιούνται οποιαδήποτε ευθύνη αναφορικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από πλευράς των «χρηστών» της εφαρμογής «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.».
Σε περίπτωση που, στο πλαίσιο παροχής της υπηρεσίας, υφίστανται επεξεργασία δεδομένων προσωπικού χαρακτήρα τρίτων από την πλευρά των «χρηστών» της εφαρμογής, οι «χρήστες» φέρουν αποκλειστικά την ευθύνη συμμόρφωσης με την σχετική κείμενη ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.
Ειδικότερα, το «ΥΠΑΙΘ» και η «ΕΔΥΤΕ Α.Ε.», αποποιούνται οποιαδήποτε ευθύνη για την διακίνηση και ανταλλαγή περιεχομένου ή δεδομένων διαβαθμισμένου ή απόρρητου χαρακτήρα κατά την χρήση της υπηρεσίας «Στεγαστικό Επίδομα Δ.Ι.Ε.Κ.».
Για οποιαδήποτε απορία ή διευκρίνιση σχετικά με την παρούσα Δήλωση Ιδιωτικότητας καθώς και σε περίπτωση τυχόν παραβίασης σχετικής με ζητήματα δεδομένων προσωπικού χαρακτήρα, οι «χρήστες» μπορούν να απευθύνονται στο Αρμόδιο Τμήμα του «ΥΠΑΙΘ», στην ηλεκτρονική διεύθυνση dpo@minedu.gov.gr.
Σε περίπτωση που αίτημα «χρήστη» του «Στεγαστικού επιδόματος Δ.Ι.Ε.Κ.» δεν ικανοποιηθεί από τον υπεύθυνο επεξεργασίας, o «χρήστης» μπορεί να προσφύγει ανά πάσα στιγμή στην Αρμόδια Εποπτική Αρχή, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (http://www.dpa.gr).