Κατάλογος ενεργών πολιτικών

Πλήρης πολιτική

Πλατφόρμα Ηλεκτρονικής Εκπαίδευσης (Learning Management System – Moodle)

Η Αρχή Ψηφιακής Ασφάλειας (εφεξής η «ΑΨΑ»), με την παρούσα Πολιτική Απορρήτου σας ενημερώνει για τα προσωπικά δεδομένα που επεξεργάζεται για εσάς, το σκοπό της επεξεργασίας, τα μέτρα που λαμβάνει για την προστασία τους αλλά και τα δικαιώματα σας κατά τη χρήση της Πλατφόρμας Ηλεκτρονικής Εκπαίδευσης (Learning Management System – Moodle) (εφεξής η «Πλατφόρμα»). Η ΑΨΑ ενεργεί ως Υπεύθυνος Επεξεργασίας κατά την έννοια του άρθρου 4 (7) του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).

Η ΑΨΑ εγγυάται την προστασία των προσωπικών σας δεδομένων και συμμορφώνεται με τον ΓΚΠΔ καθώς και με τους ισχύοντες νόμους, κανονισμούς, κατευθυντήριες γραμμές και οδηγίες σχετικά με την προστασία των προσωπικών δεδομένων.

Ποιοι χρησιμοποιούν την Πλατφόρμα

Η Πλατφόρμα χρησιμοποιείται από:

• υπαλλήλους της ΑΨΑ,
• μαθητές και φοιτητές,
• επαγγελματίες του τομέα της κυβερνοασφάλειας και των ΤΠΕ,
• επαγγελματίες του ναυτιλιακού τομέα,
• πολίτες που συμμετέχουν σε εκπαιδευτικές δράσεις της ΑΨΑ,
• την εταιρεία διαχείρισης της Πλατφόρμας (όπου απαιτείται),
• συνεργάτες και λοιπούς συμμετέχοντες σε εκπαιδευτικά προγράμματα της ΑΨΑ.

Η Πλατφόρμα δύναται να χρησιμοποιείται από ανήλικους χρήστες. Η δημιουργία λογαριασμού ανηλίκου πραγματοποιείται μόνο κατόπιν της απαιτούμενης συγκατάθεσης του γονέα ή του κηδεμόνα, σύμφωνα με την ισχύουσα νομοθεσία.

Τα προσωπικά δεδομένα που συλλέγουμε

Η ΑΨΑ συλλέγει μόνο δεδομένα που είναι απολύτως απαραίτητα για την εξυπηρέτηση του σκοπού για τον οποίον δόθηκαν από τα υποκείμενα στα πλαίσια χρήσης της Πλατφόρμας και χρησιμοποιούνται αποκλειστικά και μόνο για τους σκοπούς αυτούς.  

Κατά την εγγραφή στην Πλατφόρμα και ανάλογα με το είδος του χρήστη συλλέγονται τα ακόλουθα:

Γενικό Κοινό (Ενήλικες)

• Ονοματεπώνυμο
• Ηλικιακή ομάδα (κάτω των 18, 18-24, 25-34, 35-44, 45-64, 65+)
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (Email)
• Πόλη
• Τηλέφωνο επικοινωνίας
• Πληροφορίες σχετικά με τον τρόπο ενημέρωσης για την Πλατφόρμα

Ανήλικοι χρήστες

Στοιχεία ανηλίκου

• Ονοματεπώνυμο
• Ηλικία
• Email (εφόσον υπάρχει)
• Πόλη

Στοιχεία γονέα / κηδεμόνα (υποχρεωτικά)

• Ονοματεπώνυμο γονέα/κηδεμόνα
• Σχέση με τον ανήλικο
• Email
• Τηλέφωνο επικοινωνίας
• Δήλωση ότι αποτελεί τον γονέα ή κηδεμόνα του ανηλίκου
• Επιβεβαίωση της συγκατάθεσης δημιουργίας εκπαιδευτικού λογαριασμού χρήστη του ανήλικου στην Πλατφόρμα μέσω ηλεκτρονικού ταχυδρομείου.

Επαγγελματίες Κυβερνοασφάλειας και ΤΠΕ

• Ονοματεπώνυμο
• Email εργασίας
• Οργανισμός / Εταιρεία
• Θέση / Ρόλος
• Επίπεδο εμπειρίας
• Τομέας εξειδίκευσης
• Τηλέφωνο
• Σύντομο βιογραφικό
• Ενδιαφέροντα/μαθησιακά πεδία

Χρήστες για σκοπούς του Maritime Cybersecurity Training:

• Ονοματεπώνυμο
• Email
• Οργανισμός
• Ρόλος
• Τηλέφωνο
• Ενδιαφέροντα/μαθησιακά πεδία

Εσωτερική Εκπαίδευση

• Ονοματεπώνυμο
• Υπηρεσία (ΑΨΑ/ΓΕΡΗΕΤ/ΑΙ)
• Τμήμα
• Ιδιότητα / Ρόλος
• Email
• Τηλέφωνο

Δεδομένα που δημιουργούνται κατά τη χρήση της Πλατφόρμας

Κατά τη χρήση της Πλατφόρμας συλλέγονται επίσης τα ακόλουθα δεδομένα:

• όνομα χρήστη,
• στοιχεία σύνδεσης,
• ημερομηνίες και ώρες πρόσβασης,
• στοιχεία ταυτοποίησης χρήστη,
• συμμετοχές σε εκπαιδευτικά προγράμματα,
• πρόοδος μαθημάτων,
• εργασίες που υποβάλλονται,
• αποτελέσματα εξετάσεων και αξιολογήσεων,
• βαθμολογίες,
• κατάσταση ολοκλήρωσης μαθημάτων,
• πιστοποιητικά που εκδίδονται,
• τεχνικά αρχεία καταγραφής (logs) που είναι απαραίτητα για την ασφαλή λειτουργία και διαχείριση της Πλατφόρμας,
• πληροφορίες που είναι απαραίτητες για την ασφάλεια και εύρυθμη λειτουργία της Πλατφόρμας.

Σκοπός επεξεργασίας και χρήση προσωπικών δεδομένων

Η επεξεργασία πραγματοποιείται, κατά περίπτωση, βάσει:

• του άρθρου 6(1)(α) του ΓΚΠΔ (συγκατάθεση), όπου αυτή απαιτείται, ιδίως στην περίπτωση ανηλίκων ή όπου η επεξεργασία δεν μπορεί να βασιστεί σε άλλη νόμιμη βάση,
• του άρθρου 6(1)(β) του ΓΚΠΔ (εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης),
• του άρθρου 6(1)(γ) του ΓΚΠΔ (συμμόρφωση με έννομη υποχρέωση),
• του άρθρου 6(1)(ε) του ΓΚΠΔ (εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην ΑΨΑ).

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για τους ακόλουθους σκοπούς:

• δημιουργία και διαχείριση λογαριασμού χρήστη,
• εγγραφή σε εκπαιδευτικά προγράμματα,
• διαχείριση και υλοποίηση της εκπαιδευτικής διαδικασίας,
• παρακολούθηση της εκπαιδευτικής προόδου,
• επικοινωνία με τους χρήστες,
• αποστολή ενημερώσεων σχετικά με τις εκπαιδεύσεις,
• έκδοση βεβαιώσεων και πιστοποιητικών,
• διαχείριση αιτημάτων υποστήριξης,
• διασφάλιση της ασφάλειας και της εύρυθμης λειτουργίας της Πλατφόρμας, συμπεριλαμβανομένης της πρόληψης, ανίχνευσης και αντιμετώπισης περιστατικών ασφάλειας πληροφοριών,
• συμμόρφωση με έννομες υποχρεώσεις της ΑΨΑ.

Τα δικαιώματα των υποκειμένων των δεδομένων

Εσείς, ως υποκείμενο δεδομένων, με την επιφύλαξη των περιορισμών που προβλέπονται από το ισχύον νομοθετικό πλαίσιο για την προστασία των προσωπικών δεδομένων, έχετε δικαίωμα πληροφόρησης και  πρόσβασης στα προσωπικά σας δεδομένα, το δικαίωμα διόρθωσης των δεδομένων που σας αφορούν  και τέλος το δικαίωμα εναντίωσης, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων καθώς και το δικαίωμα διαγραφής

Εάν επιθυμείτε να ασκήσετε τα νόμιμα δικαιώματα σας ή έχετε οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στα στοιχεία που παρατίθενται στο τέλος της Πολιτικής μας.

Στην περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών δεδομένων σας, μπορείτε να προσφύγετε στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/All/2FBD2ACD407DEFE8C22582B9002E7019).

Πρόσβαση στα δεδομένα σας και διαβίβαση τους σε τρίτους

Πρόσβαση στα προσωπικά δεδομένα έχουν αποκλειστικά εξουσιοδοτημένα πρόσωπα, στον βαθμό που απαιτείται για την εκτέλεση των καθηκόντων τους. Η ΑΨΑ ενδέχεται να χρησιμοποιεί εξωτερικούς συνεργάτες για την εκτέλεση της επεξεργασίας για λογαριασμό του («εκτελούντες την επεξεργασία»), πάντοτε με τον τρόπο που απαιτεί η εκάστοτε ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων. Οι εν λόγω εξωτερικοί συνεργάτες που χρησιμοποιούμε δεσμεύονται από νομική πράξη ή σύμβαση και διασφαλίζουμε ότι τα προσωπικά σας δεδομένα προστατεύονται, ως ορίζεται από την οικεία νομοθεσία.  

Σε κάθε άλλη περίπτωση, η ΑΨΑ δεν διαβιβάζει ή αποκαλύπτει προσωπικά δεδομένα σε τρίτους εκτός εάν προβλέπεται από το νόμο προκειμένου να εκπληρώσει τα καθήκοντα του ή κάτι τέτοιο απαιτείται για να συμμορφωθεί με διατάξεις της ισχύουσας νομοθεσίας ή δικαστικής απόφασης.

Επιπλέον, τα προσωπικά δεδομένα δεν διαβιβάζονται σε τρίτες χώρες ή διεθνείς οργανισμούς εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Χρονικό διάστημα διατήρησης των δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών της επεξεργασίας και σύμφωνα με τις απαιτήσεις της εφαρμοστέας νομοθεσίας, περιλαμβανομένης της διοικητικής και αρχειακής νομοθεσίας.

Ειδικότερα, τα προσωπικά δεδομένα που συνδέονται με τον λογαριασμό χρήστη της Πλατφόρμας διατηρούνται:

• για όσο χρονικό διάστημα ο λογαριασμός του χρήστη παραμένει ενεργός· και
• για χρονικό διάστημα έως είκοσι τεσσάρων (24) μηνών από την τελευταία δραστηριότητα του χρήστη στην Πλατφόρμα.

Μετά την παρέλευση των ανωτέρω περιόδων διατήρησης, τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται από την κείμενη νομοθεσία ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Ασφάλεια Προσωπικών Δεδομένων

Για την προστασία των προσωπικών σας δεδομένων, η ΑΨΑ λαμβάνει όλα τα ενδεδειγμένα τεχνικά και οργανωτικά μέτρα σύμφωνα με την ισχύουσα νομοθεσία, προκειμένου να διασφαλίσει την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των δεδομένων προσωπικού χαρακτήρα. Τα δεδομένα τηρούνται σε ψηφιακή ή έγγραφη μορφή, αποθηκεύονται σε ασφαλές περιβάλλον εντός του οργανισμού και, όπου απαιτείται, κρυπτογραφούνται, με πρόσβαση αποκλειστικά στο εξουσιοδοτημένο προσωπικό.

Αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

Συλλογή Cookies

Η ιστοσελίδα μας χρησιμοποιεί cookies για τη σωστή και ασφαλή λειτουργία της.
Τα cookies διακρίνονται στις ακόλουθες κατηγορίες:

·        Απολύτως απαραίτητα (τεχνικά) cookies, τα οποία είναι αναγκαία για τη λειτουργία της ιστοσελίδας και βασίζονται στο έννομο συμφέρον της ΑΨΑ (άρθρο 6(1)(στ) ΓΚΠΔ),

 

·        το cookie συνόδου, που ονομάζεται MoodleSession.

Το cookie MoodleSession είναι απαραίτητο για:

-            τη διατήρηση της συνεδρίας του χρήστη,

-            την ασφαλή αυθεντικοποίηση,

-            τη διατήρηση της σύνδεσης κατά την πλοήγηση.

Το cookie αυτό διαγράφεται αυτόματα με την αποσύνδεση ή το κλείσιμο του προγράμματος περιήγησης.

·        το cookie MOODLEID χρησιμοποιείται αποκλειστικά για λόγους ευχρηστίας και είναι απαραίτητο για:

 

-            να αποθηκεύει το όνομα χρήστη στον περιηγητή ώστε να εμφανίζεται προσυμπληρωμένο κατά την επόμενη σύνδεση.

-            η χρήση του είναι προαιρετική και η απόρριψή του δεν επηρεάζει τη λειτουργικότητα της πλατφόρμας απλώς θα πρέπει να πληκτρολογείτε ξανά το όνομα χρήστη σας κάθε φορά που συνδέεστε.

-            η πλατφόρμα δεν χρησιμοποιεί cookies για σκοπούς διαφήμισης, δημιουργίας προφίλ ή εμπορικής παρακολούθησης.

Η αποδοχή ή απόρριψη μη απαραίτητων cookies πραγματοποιείται μέσω σχετικού μηχανισμού συγκατάθεσης (cookie banner).[DP1] 

Τροποποιήσεις στην Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου, ανά διαστήματα, ενδέχεται να τροποποιείται.  Παρακαλούμε να ελέγχετε την Πλατφόρμα για καινούργιες πληροφορίες σχετικά με την Πολιτική Απορρήτου μας.

Η παρούσα ειδοποίηση έχει εφαρμογή από τις 25/08/2026.

Στοιχεία επικοινωνίας

Μπορείτε να επικοινωνείτε ελεύθερα μαζί μας για οποιαδήποτε ερώτηση σχετικά με την προστασία των προσωπικών σας δεδομένων, να υποβάλετε κάποιο παράπονο ή να ασκήσετε τα νόμιμα δικαιώματα σας:

Υπεύθυνος επεξεργασίας:

Αρχή Ψηφιακής Ασφάλειας

Ανδρέα Χαλιού 1, 2408 Έγκωμη, Λευκωσία

Κύπρος

Τηλ: 22693000

Ηλ. Ταχυδρομείο: contact@dsa.ee.cy 

Υπεύθυνος Προστασίας Προσωπικών Δεδομένων

Τηλ: 22693000

Ηλ. Ταχυδρομείο: dpo@ee.cy