Πλατφόρμα Ηλεκτρονικής Μάθησης Δήμου Λαρισαίων

Η παρούσα εφαρμογή/πλατφόρμα https://elearning.larissa.gov.gr/ παρέχεται από τον «Δήμο Λαρισαίων», που εδρεύει στην οδό Ίωνος Δραγούμη 1, στο εξής ο «Δήμος».

Ο Δήμος είναι ο Υπεύθυνος Επεξεργασίας Δεδομένων για τους σκοπούς του Γενικού Ευρωπαϊκού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων 2016/679 (εφεξής «ΓΚΠΔ»). Όπου παρατίθενται οι όροι «Δήμος», «σε εμάς», «δικό(-ά) μας» ή «εμείς», αναφέρονται αποκλειστικά στον Δήμο.  Για οιαδήποτε πληροφορία σχετικά με τα δεδομένα σας καθώς και την επεξεργασία και προστασία τους μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων στο τηλέφωνο: 2410 532684 ή μέσω ηλεκτρονικού ταχυδρομείου στο e-mail: dpo@larissa.gov.gr.

Πριν χρησιμοποιήσετε την εφαρμογή/πλατφόρμα, διαβάστε προσεκτικά την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής καλούμενη "η Πολιτική") η οποία ισχύει για όλους τους χρήστες της εφαρμογής ως προς τη συλλογή και χρήση των προσωπικών δεδομένων από τον Δήμο.

1. ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

1.1. Απευθείας από εσάς: συλλέγουμε προσωπικά δεδομένα απευθείας από εσάς όταν επισκέπτεστε την εφαρμογή μας, εγγράφεστε σε αυτή, όταν ζητάτε πληροφορίες, υποβάλετε ένα αίτημα.

1.2. Με αυτοματοποιημένα μέσα μέσω της χρήσης της Πλατφόρμας: Όταν επισκέπτεστε την πλατφόρμα Elearning, ενδέχεται να συλλέξουμε δεδομένα από εσάς από την περιήγησή και χρήση των υπηρεσιών μας. Αυτά τα δεδομένα μπορεί να περιλαμβάνουν το ιστορικό αναζήτησης, τη διεύθυνση IP, την ανάλυση οθόνης, το πρόγραμμα περιήγησης που χρησιμοποιήσατε, το λειτουργικό σύστημα και τις ρυθμίσεις του, τις ώρες πρόσβασης και το URL αναφοράς σας. δεδομένα που συλλέγονται μέσω cookies (βλ. πολιτική cookies).

2. ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ
Όταν χρησιμοποιείτε την εφαρμογή/πλατφόρμα συλλέγουμε τα ακόλουθα προσωπικά δεδομένα, τα οποία (δεδομένα) είναι αναγκαία για την εκπλήρωση του σκοπού δηλαδή για την παροχή των υπηρεσιών εκπαίδευσης από απόσταση. Τα δεδομένα που συλλέγονται αφορούν κυρίως στοιχεία ταυτοποίησης και επικοινωνίας του συμμετέχοντος στο συγκεκριμένο πρόγραμμα όπως:

• Προσωπικά στοιχεία: Ονοματεπώνυμο.
• Δεδομένα επικοινωνίας: Διεύθυνση Ηλεκτρονικού Ταχυδρομείου (Υποχρεωτικό), Τηλέφωνο, Κινητό τηλέφωνο, Ταχυδρομική (Προαιρετικά).
• Δεδομένα πλοήγησης και cookies.

Δεδομένα Ειδικών Κατηγοριών: Ο Δήμος δεν απαιτεί την υποβολή ειδικών κατηγοριών προσωπικών δεδομένων (π.χ. δεδομένα υγείας) για τη συμμετοχή σε Εκπαιδευτικά Προγράμματα.

Σημειώνεται ότι εσείς, ως υποκείμενα των δεδομένων, εγγυάστε ότι τα προσωπικά δεδομένα που υποβάλετε στον Δήμο είναι ακριβή και αληθή και αναλαμβάνετε την ευθύνη να γνωστοποιήσετε στον Δήμο οποιαδήποτε μεταβολή τους. Ο Δήμος, ρητώς επιφυλάσσεται του δικαιώματός του να αποκλείσει από τη συμμετοχή στα προγράμματα οποιοδήποτε συμμετέχοντα έχει υποβάλει ψευδή δεδομένα.

3. ΧΡΗΣΗ COOKIES
Η εφαρμογή/πλατφόρμα  χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες. Για περισσότερες πληροφορίες επισκεφθείτε την Πολιτική Cookies.

4. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ  
Ο Δήμος χρησιμοποιεί τα δεδομένα σας εξυπηρέτηση των σκοπών που σχετίζονται με την εγγραφή και συμμετοχή του Χρήστη στα προγράμματα. Συγκεκριμένα :

• για την εγγραφή των Χρηστών στα εκπαιδευτικά προγράμματα του Δήμου, την παροχή των αντίστοιχων υπηρεσιών, καθώς επίσης και η διεκπεραίωση των σχετικών συμβατικών υποχρεώσεων μεταξύ των Χρηστών και του Δήμου.
• την απαραίτητη επικοινωνία με τους Χρήστες για θέματα που αφορούν την παροχή των υπηρεσιών 
• την παροχή των εκπαιδευτικών υπηρεσιών και την υποστήριξη των Εκπαιδευόμενων.
• τη διοικητική διαχείριση και υλοποίηση των Εκπαιδευτικών Προγραμμάτων.
• την έκδοση σχετικών πιστοποιητικών εκπαίδευσης.
• την επικοινωνία και ενημέρωση για τις υπηρεσίες του Δήμου.
• την εξυπηρέτηση αιτημάτων και προτάσεων Χρηστών/Εκπαιδευόμενων.
• την εσωτερική διοικητική λειτουργία και τη συμμόρφωση με νομικές υποχρεώσεις.
• τη βελτίωση της λειτουργικότητας της Πλατφόρμας.

5. ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ
Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι :

1. για τα δεδομένα που απαιτούνται για την εγγραφή των Χρηστών και την παροχή της υπηρεσίας, η νομική βάση είναι η εκτέλεση της συμβατικής σχέσης μεταξύ του Δήμου και του κάθε Χρήστη αλλά και η εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή 
2. Τη ρητή συγκατάθεσή σας (π.χ. για σκοπούς επικοινωνίας ή μάρκετινγκ).

Ο Δήμος διατηρεί επίσης το δικαίωμα ενημέρωσης του χρήστη,  σε τακτά χρονικά διαστήματα, μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου, ταχυδρομείου, μηνύματος κινητής τηλεφωνίας (SMS) ή οποιουδήποτε άλλου πρόσφορου μέσου επικοινωνίας στα στοιχεία επικοινωνίας του, που αποκτήθηκαν νομίμως, για τα προϊόντα και τις υπηρεσίες της στο πλαίσιο της συναλλακτικής τους σχέσης (άρθρο 11§ 3 του ν.3471/2006) και εφόσον το υποκείμενο δεν αντιταχθεί σε αυτή την επικοινωνία. Η ενημέρωση αυτή μπορεί να περιλαμβάνει ενημέρωση για τις υπηρεσίες, την επικοινωνία για την διεξαγωγή ερευνών για τη βελτίωση των παρεχόμενων υπηρεσιών της προς τους χρήστες καθώς και άλλες ενημερωτικές ενέργειες της και την εξυπηρέτηση παρόμοιων σκοπών.

6. ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ  
Για τα δεδομένα τα οποία είναι απαραίτητα για την εκπλήρωση καθενός από τους ανωτέρω σκοπούς επεξεργασίας και στο πλαίσιο των αρμοδιοτήτων κάθε αποδέκτη, οι αποδέκτες των δεδομένων του χρήστη δύνανται να είναι:

1. Οι αρμόδιοι υπάλληλοι του Δήμου στα πλαίσια άσκησης των καθηκόντων τους.
2. Ο πάροχος της εκπαιδευτικής πλατφόρμας Moodle.
3. Δημόσιες αρχές, όπως ενδεικτικά φορολογικές αρχές, δικαστικές, δημόσιες και ανεξάρτητες αρχές, αστυνομικές αρχές, εφόσον αυτό είναι απολύτως αναγκαίο για την προάσπιση νομίμων δικαιωμάτων ή την εκπλήρωση υποχρεώσεων του Δήμου. 
4. Στο βαθμό που αυτό είναι σκόπιμο για την εκπλήρωση των συμβατικών μας υποχρεώσεων, την καλύτερη εξυπηρέτησή σας και την ικανοποίηση των αιτημάτων σας, μπορεί να διαβιβασθούν σε συνεργαζόμενους παρόχους, όπως εταιρείες παροχής νομικών, συμβουλευτικών και ελεγκτικών υπηρεσιών, εταιρείες πληροφορικής, εταιρείες που παρέχουν υπηρεσίες διαδικτύου, ή άλλες υπηρεσίες απαραίτητες για την λειτουργία της εφαρμογής και την εκτέλεση των υπηρεσιών της εταιρείας. 
5. Στο βαθμό που αυτό είναι σκόπιμο για την εκπλήρωση των συμβατικών μας υποχρεώσεων και την καλύτερη εξυπηρέτησή σας τα προσωπικά σας δεδομένα μπορεί να διαβιβασθούν σε συνεργαζόμενους παρόχους υπηρεσιών ή άλλους συνεργάτες, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία και σχετίζονται π.χ. με την αποστολή εκπαιδευτικού υλικού και βιβλίων στους εκπαιδευόμενους.
   Πρέπει να σημειωθεί ότι κατά την καταχώριση, πρόσβαση ή/και επεξεργασία των προσωπικών δεδομένων του χρήστη οι υπάλληλοί και προστηθέντες του Δήμου συμμορφώνονται πλήρως με τις διατάξεις του Ευρωπαϊκού Γενικού Κανονισμού 2016/679 για την Προστασία Δεδομένων καθώς και με την ισχύουσα ελληνική νομοθεσία και νομολογία σχετικά με την προστασία προσωπικών δεδομένων. Ο Δήμος απαιτεί από τους υπαλλήλους της, τους συντηρητές της εφαρμογής της, καθώς και τους τρίτους συνεργάτες της να λαμβάνουν όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα (συμπεριλαμβανομένων των κατάλληλων πολιτικών και διαδικασιών) ώστε να αποτρέπουν την αποκάλυψη των προσωπικών δεδομένων των επισκεπτών/εγγεγραμμένων χρηστών-πελατών της που επεξεργάζονται και διαθέτουν και εφαρμόζουν διαδικασίες διαχείρισης και επεξεργασίας των προσωπικών δεδομένων κατά τρόπο που είναι σύννομος και τα προστατεύουν σύμφωνα με τον ΓΚΠΔ.

7. ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ  
Διατηρούμε τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα είναι απαραίτητο για την παροχή οποιωνδήποτε υπηρεσιών οι οποίες σχετίζονται άμεσα με την εγγραφή και συμμετοχή στο πρόγραμμα:

1. στην περίπτωση εγγραφής και συμμετοχής στο πρόγραμμα θα διατηρούμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα  όσο διάστημα διαρκεί η παροχή της υπηρεσίας του Δήμου και μέχρι να άρετε την εγγραφή σας. 
2. στην περίπτωση που επικοινωνείτε μαζί μας ή υποβάλλετε κάποιο αίτημα τα προσωπικά σας δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτηθεί για την εξυπηρέτησή σας και για χρονικό διάστημα 3 μήνες μετά την περαίωση της διαδικασίας.
3. στην περίπτωση που η επεξεργασία βασίζεται στην συγκατάθεση, έως την ανάκληση εκ μέρους σας της συγκατάθεσης.

Επίσης τα δεδομένα θα διατηρούνται για όσο χρόνο απαιτείται μέχρι να επέλθει η παραγραφή των σχετικών αξιώσεων και σε κάθε περίπτωση για όσο χρόνο απαιτείται από το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο και τους εγκεκριμένους κώδικες δεοντολογίας. Συγκεκριμένα, θα διατηρήσουμε προσωπικά δεδομένα:

• στον βαθμό που απαιτείται από το νόμο ( όπως ενδεικτικά βάσει της φορολογικής νομοθεσίας)
• προκειμένου να συμμορφωθούμε με δικαστική διαδικασία 
• για την εξασφάλιση, άσκηση ή υπεράσπιση των νομικών μας δικαιωμάτων, της  των χρηστών της πλατφόρμας και του κοινού. 

Παρόλα αυτά κάποια αναγκαία προσωπικά δεδομένα που αφορούν την εγγραφή και την συμβατική σχέση με την πλατφόρμα καθώς και την ενημέρωση ή νόμιμη λήψη συγκατάθεσης (αν αυτή απαιτείται) για την επεξεργασία των δεδομένων σας, δύνανται να παραμένουν ως πληροφορίες για τον χρήστη προς διασφάλιση της απόδειξης της νομιμότητας της επεξεργασίας των δεδομένων του από τον Δήμο και τη διασφάλιση των έννομων αξιώσεων των μερών.

8. ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ
Ο Δήμος, οι υπάλληλοι , οι προστηθέντες, οι βοηθοί εκπλήρωσης, οι αντιπρόσωποι αυτού δεσμεύονται να εφαρμόσουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσουν, όσο το δυνατόν περισσότερο, την καταλληλότερη προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, παράνομη αποκάλυψη ή πρόσβαση σε αυτά και οποιαδήποτε παράνομη επεξεργασία, καθώς και να εξασφαλιστεί η δυνατότητα αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε αυτές.

Τα μέτρα αυτά χρησιμεύουν επίσης ώστε να αποδεικνύεται ότι η επεξεργασία πραγματοποιείται σύμφωνα με τον ΓΚΠΔ, προφανώς, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους ποικίλης πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζοντας τις κατάλληλες διαδικασίες για τον τακτικό έλεγχο, την αξιολόγηση και την αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων.

Η εκπαιδευτική πλατφόρμα βασίζεται στο σύστημα διαχείρισης μάθησης Moodle (https://moodle.com), το οποίο ενσωματώνει προηγμένα μέτρα ασφάλειας σύμφωνα με τα διεθνή πρότυπα και τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) ( https://moodle.com/security-privacy/). Η επικοινωνία πραγματοποιείται αποκλειστικά μέσω ασφαλούς σύνδεσης (SSL/TLS – HTTPS), εξασφαλίζοντας την εμπιστευτικότητα, ακεραιότητα και αυθεντικότητα των ανταλλασσόμενων δεδομένων. Η πρόσβαση στην πλατφόρμα είναι διαβαθμισμένη ανάλογα με τον ρόλο του χρήστη (π.χ. διαχειριστής, εκπαιδευτής, εκπαιδευόμενος) και υποστηρίζεται από σύγχρονους μηχανισμούς ταυτοποίησης, όπως LDAP, SAML και OAuth2. Το σύστημα καταγράφει αυτόματα τις ενέργειες των χρηστών για σκοπούς διαφάνειας και λογοδοσίας, ενώ η πλατφόρμα διατηρείται σε ενημερωμένη έκδοση με τακτικές διορθώσεις ασφαλείας, προστατεύοντας από επιθέσεις όπως SQL Injection, XSS και CSRF. Εφαρμόζεται πολιτική δημιουργίας και ασφαλούς αποθήκευσης εφεδρικών αντιγράφων για τη διασφάλιση της επιχειρησιακής συνέχειας. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα διέπεται από το ισχύον θεσμικό πλαίσιο και διασφαλίζει τα δικαιώματα των υποκειμένων, όπως η πρόσβαση, η διόρθωση και η διαγραφή των δεδομένων τους. Τέλος, σε περιπτώσεις παραβίασης της ασφάλειας ή διαρροής δεδομένων ενεργοποιείται σχέδιο διαχείρισης περιστατικών, το οποίο περιλαμβάνει αξιολόγηση κινδύνου, αποκατάσταση λειτουργίας, τεκμηρίωση του συμβάντος και ενημέρωση των αρμόδιων αρχών και των επηρεαζόμενων προσώπων.

9. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Σύμφωνα με το ΓΚΠΔ (άρθρα 12-22) έχετε τα ακόλουθα δικαιώματα:

1. Να αιτηθείτε αντίγραφο των προσωπικών σας δεδομένων.
2. Να ανακαλέσετε τη συγκατάθεσή σας όταν αυτή είναι η νομική βάση της επεξεργασίας των προσωπικών σας δεδομένων.
3. Να αιτηθείτε να διορθωθούν τα προσωπικά σας δεδομένα εάν είναι ανακριβή.
4. Να αιτηθείτε τη διαγραφή των προσωπικών δεδομένων που έχετε παράσχει, σύμφωνα με τους όρους που ορίζονται από το νόμο.
5. Να αιτηθείτε τον περιορισμό της επεξεργασίας, υπό τους όρους που ορίζονται από το νόμο.
6. Να αιτηθείτε τη φορητότητα των προσωπικών σας δεδομένων, εάν μας παρέχετε τα δεδομένα εσείς οι ίδιοι και η επεξεργασία βασίζεται στη συγκατάθεση ή την εκτέλεση της σύμβασης και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.
7. Να αντιταχθείτε σε κάποια μορφή επεξεργασίας των προσωπικών σας δεδομένων από τον Δήμο.

Ο Δήμος θα ικανοποιήσει το όποιο αίτημά σας σύμφωνα με τις προϋποθέσεις που ορίζει ο νόμος. Η δυνατότητα άσκησης ενός δικαιώματος που σας απονέμει ο νόμος, δεν συνεπάγεται πάντα τη δυνατότητα να ικανοποιηθεί πλήρως, ιδίως όταν υπάρχουν άλλες νομικές διατάξεις που το περιορίζουν. Εφόσον δεν είμαστε σε θέση να ικανοποιήσουμε το αίτημά σας, θα σας ενημερώσουμε για τους λόγους.  

Κάθε αίτημα αναφορικά με τα προσωπικά δεδομένα και την άσκηση των δικαιωμάτων σας πρέπει να απευθύνεται εγγράφως προς το Δήμο Λαρισαίων και τον Υπεύθυνο Προστασίας Δεδομένων (DPO):

Υπεύθυνος Προστασίας Δεδομένων για το Δήμο: 
Τηλέφωνο: 2410 532684
e-mail: dpo@larissa.gov.gr 

Αφού εξακριβωθεί η νομιμότητα του αιτήματος σας, θα απαντήσουμε σε αυτό εντός τριάντα (30) ημερών από την παραλαβή του. Στην περίπτωση που απαιτηθεί επέκταση της ανωτέρω προθεσμίας για την διερεύνηση ή/και τη διεκπεραίωση του αιτήματός σας, θα σας ενημερώσουμε σχετικά, εξηγώντας σας τους λόγους για τους οποίους είναι απαραίτητη η επέκταση της προθεσμίας. 
Σε κάθε περίπτωση, εάν αισθάνεστε ότι έχει παραβιαστεί η προστασία των προσωπικών σας δεδομένων με οποιονδήποτε τρόπο, έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που αφορούν την επεξεργασία προσωπικών σας δεδομένων. Για την αρμοδιότητα της Αρχής και τον τρόπο υποβολής καταγγελίας, μπορείτε να επισκεφθείτε την πλατφόρμα της Αρχής, όπου υπάρχουν αναλυτικές πληροφορίες.

10. ΑΝΗΛΙΚΟΙ 
Δεν πρέπει να υποβάλλονται Προσωπικά Δεδομένα μέσω της Εφαρμογής από επισκέπτες ηλικίας κάτω των δεκαπέντε (18) ετών. Αν υποπέσει στην αντίληψή μας ότι ανήλικος χρήστης έχει καταχωρίσει Προσωπικά Δεδομένα θα διαγράψουμε αμέσως, μετά από σχετική ενημέρωση ή αίτημα, τα εν λόγω δεδομένα σύμφωνα με την πολιτική διαγραφής του Δήμου.

11. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ  
Ο Δήμος μπορεί να τροποποιεί την παρούσα Πολιτική. Παρακαλούμε να ελέγχετε την Ημερομηνία Εφαρμογής στην αρχή της Πολιτικής, για να δείτε πότε αναθεωρήθηκε για τελευταία φορά. Κάθε αναθεώρηση θα τίθεται σε εφαρμογή μόλις αναρτούμε την αναθεωρημένη Πολιτική.