Η παρούσα Πολιτική Απορρήτου περιγράφει τους όρους και τις προϋποθέσεις σύμφωνα με τους οποίους το Γραφείο Διασύνδεσης του Πανεπιστημίου Αιγαίου (εφεξής «Γραφείο Διασύνδεσης» ή «ΓΔ») συλλέγει, χρησιμοποιεί, διαχειρίζεται και προστατεύει πληροφορίες και προσωπικά δεδομένα των χρηστών που επισκέπτονται τον ιστότοπό του και τις υπηρεσίες που παρέχονται μέσω αυτού.

Η χρήση του ιστότοπου και των υπηρεσιών του Πληροφοριακού Συστήματος του ΓΔ (career.aegean.gr) προϋποθέτει την αποδοχή της παρούσας Πολιτικής Απορρήτου.

1 Δεδομένα προσωπικού χαρακτήρα που συλλέγονται κατά τη χρήση της πλατφόρμας

Τα προσωπικά δεδομένα, τα οποία συλλέγονται κατά τη χρήση της πλατφόρμας διακρίνονται στις παρακάτω δύο βασικές κατηγορίες:

Τα προσωπικά δεδομένα που συλλέγονται κατά τη χρήση της πλατφόρμας διακρίνονται σε δύο βασικές κατηγορίες:

1.1 Προσωπικές Πληροφορίες

Πρόκειται για πληροφορίες που μπορούν να ταυτοποιήσουν άμεσα ή έμμεσα ένα φυσικό πρόσωπο. Τα δεδομένα αυτά συλλέγονται κατά τη δημιουργία λογαριασμού και τη χρήση των λειτουργιών του Πληροφοριακό Σύστημα (εφεξής ΠΣ), ενδεικτικά μέσω:

α) Φόρμας εγγραφής φοιτητή/τριας και μέλους ΔΕΠ
Η πρόσβαση επιτρέπεται με τα ιδρυματικά στοιχεία (SSO). Τα δεδομένα που συλλέγονται περιλαμβάνουν:

• το ιδρυματικό όνομα χρήστη,
• το όνομα και το επώνυμο,
• τυχόν στοιχεία που προκύπτουν από το ίδρυμα για την ταυτοποίηση,
• την ημερομηνία εγγραφής
• την ημερομηνία τελευταίου login,
• τις επιλογές/ενδιαφέροντα ως προς το αντικείμενο ενημέρωσης (π.χ. κατηγορίες αγγελιών, εκδηλώσεων, ενημερωτικών δράσεων).

β) Φόρμα εγγραφής αποφοίτων
Η πρόσβαση στο ΠΣ του ΓΔ επιτρέπεται μέσω κωδικών TaxisNet και του αριθμού ΑΜΚΑ. Τα στοιχεία που συλλέγονται περιλαμβάνουν:

• όνομα χρήστη (username) στο TaxisNet,
• όνομα, επώνυμο, όνομα πατρός, όνομα μητρός,
• έτος γέννησης,
• τίτλους σπουδών, σχολή, τμήμα, τίτλο/βαθμίδα προγράμματος σπουδών, έτος αποφοίτησης,
• Αριθμό Μητρώου Κοινωνικής Ασφάλισης (ΑΜΚΑ) και Αριθμό Φορολογικού Μητρώου (ΑΦΜ),
• ημερομηνία εγγραφής, ημερομηνία τελευταίου login,
• τις επιλογές/ενδιαφέροντα ως προς τις θεματικές ενημέρωσης.

γ) Φόρμα εγγραφής εταιρίας/φορέα
Για τη χρήση των υπηρεσιών πρόσβασης στο ΠΣ του ΓΔ από επιχειρήσεις, η πρόσβαση επιτρέπεται με διαπιστευτήρια (όνομα χρήστη/κωδικός) που ορίζει η ίδια η επιχείρηση. Τα στοιχεία που συλλέγονται περιλαμβάνουν:

• Δεδομένα εκπροσώπου: όνομα, επώνυμο, θέση/ρόλο, τηλέφωνο επικοινωνίας, διεύθυνση εργασίας, email.
• Δεδομένα εισόδου: όνομα χρήστη (username), κωδικός πρόσβασης.
• Δεδομένα επιχείρησης (μη προσωπικά δεδομένα): επωνυμία, κλάδος δραστηριότητας, διεύθυνση, τηλέφωνα, email, ιστότοπος επιχείρησης, καθώς και επιλογή/προτίμηση σχετικά με τη δημόσια εμφάνιση του προφίλ της επιχείρησης στο ΠΣ.

δ) Στοιχεία που εισάγει ο χρήστης στο προφίλ και στα βιογραφικά του
Οι εγγεγραμμένοι χρήστες (φοιτητές/τριες, απόφοιτοι κ.λπ.) έχουν τη δυνατότητα να συμπληρώνουν ή/και να αναρτούν στοιχεία προφίλ και βιογραφικά σημειώματα, στα οποία μπορεί να συμπεριλαμβάνονται ενδεικτικά:

• στοιχεία επικοινωνίας (email, τηλέφωνο),
• πληροφορίες σχετικά με σπουδές, δεξιότητες, επαγγελματική εμπειρία,
• λοιπές πληροφορίες που ο ίδιος ο χρήστης επιλέγει να καταχωρίσει.
  Ο χρήστης είναι υπεύθυνος για την ακρίβεια και τη νομιμότητα των στοιχείων που καταχωρίζει.

1.2 Μη προσωπικές πληροφορίες ταυτοποίησης

Πρόκειται για πληροφορίες που δεν μπορούν από μόνες τους να ταυτοποιήσουν ένα φυσικό πρόσωπο. Περιλαμβάνουν, ενδεικτικά:

• Δεδομένα χρήσης: πληροφορίες σχετικά με τον τρόπο που οι χρήστες αλληλεπιδρούν με την πλατφόρμα, όπως σελίδες που επισκέπτονται, χρόνος παραμονής, τύπος προγράμματος περιήγησης (browser), τύπος συσκευής (υπολογιστής, smartphone, tablet), λειτουργικό σύστημα, ανάλυση οθόνης.
• Μηχανισμοί αναφοράς (referrers): πληροφορίες σχετικά με τον τρόπο που ο χρήστης έφθασε στην ιστοσελίδα (π.χ. μέσω άλλης ιστοσελίδας, μηχανής αναζήτησης ή σύνδεσης σε email).
• Ανώνυμα δημογραφικά δεδομένα: συγκεντρωτικά και ανωνυμοποιημένα στοιχεία σχετικά με γεωγραφική προέλευση, ηλικιακή ομάδα, φύλο κ.λπ., εφόσον αυτά είναι διαθέσιμα με τρόπο που δεν επιτρέπει ταυτοποίηση.

2 Cookies των προγραμμάτων περιήγησης

Ο ιστότοπος του Γραφείου Διασύνδεσης χρησιμοποιεί «cookies» για να βελτιώσει την εμπειρία πλοήγησης του χρήστη και τη λειτουργία του ΠΣ. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον φυλλομετρητή (browser) του χρήστη.

Λεπτομέρειες σχετικά με τα είδη των cookies που χρησιμοποιούνται, τον σκοπό τους, τη διάρκεια τήρησης και τον τρόπο διαχείρισής τους από τον χρήστη, περιγράφονται αναλυτικά στην Πολιτική Cookies του Γραφείου Διασύνδεσης.

3 Πως χρησιμοποιούμε τις συλλεγόμενες πληροφορίες

Το Γραφείο Διασύνδεσης ενδέχεται να συλλέγει και να χρησιμοποιεί τις προσωπικές πληροφορίες των χρηστών για τους ακόλουθους σκοπούς:

• Παροχή πρόσβασης και χρήσης του ΠΣ και των υπηρεσιών:
  Για τη δημιουργία και διαχείριση λογαριασμών χρηστών, την πιστοποίηση ταυτότητας, τη λειτουργία των ρόλων χρηστών (φοιτητές/τριες, απόφοιτοι, επιχειρήσεις, σύμβουλοι κ.λπ.) και τη σωστή εμφάνιση των πληροφοριών στις σελίδες του ΠΣ.
• Εξυπηρέτηση των χρηστών:
  Οι πληροφορίες που παρέχετε μας βοηθούν να ανταποκρινόμαστε πιο αποδοτικά σε αιτήματα υποστήριξης, ερωτήσεις ή προβλήματα που ανακύπτουν κατά τη χρήση του ΠΣ.
• Προσαρμογή της εμπειρίας χρήσης:
  Μπορούμε να χρησιμοποιήσουμε ορισμένες πληροφορίες (π.χ. προτιμήσεις ενημέρωσης, θεματικά ενδιαφέροντα) για να προσαρμόζουμε το περιεχόμενο και τις υπηρεσίες που εμφανίζονται στον χρήστη, όπου αυτό είναι εφικτό.
• Επικοινωνία και ενημέρωση χρηστών:
  Η διεύθυνση email ή άλλα στοιχεία επικοινωνίας μπορεί να χρησιμοποιηθούν προκειμένου:
  • να απαντήσουμε σε ερωτήματα και αιτήματα,
  • να αποστείλουμε ειδοποιήσεις σχετικές με τον λογαριασμό (π.χ. επιβεβαιώσεις, τεχνικές ενημερώσεις, αλλαγές όρων),
  • να αποστείλουμε ενημερωτικά μηνύματα (π.χ. newsletters) σχετικά με δράσεις, υπηρεσίες, εκδηλώσεις, θέσεις ή άλλες δραστηριότητες του Γραφείου Διασύνδεσης, εφόσον υπάρχει σχετική νομική βάση (π.χ. συγκατάθεση ή έννομο συμφέρον).
• Στατιστική ανάλυση και βελτίωση υπηρεσιών:
  Συγκεντρωτικά και ανωνυμοποιημένα δεδομένα (π.χ. αριθμός επισκέψεων, βασικά στατιστικά χρήσης) μπορούν να αξιοποιούνται για την αξιολόγηση και βελτίωση της λειτουργίας του ΠΣ και των παρεχόμενων υπηρεσιών.

Σε κάθε περίπτωση, τα προσωπικά δεδομένα δεν χρησιμοποιούνται για σκοπούς διαφορετικούς από αυτούς που περιγράφονται στην παρούσα Πολιτική ή που γνωστοποιούνται ειδικότερα στον χρήστη κατά τη συλλογή τους.

4. Χρονικό διάστημα διατήρησης προσωπικών δεδομένων

Τα προσωπικά σας δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την επίτευξη των εκάστοτε σκοπών επεξεργασίας και όχι περισσότερο, σύμφωνα με την αρχή του περιορισμού της χρονικής διάρκειας της επεξεργασίας.

Η διάρκεια τήρησης καθορίζεται, ενδεικτικά, ως εξής:

• Λογαριασμοί χρηστών (φοιτητές/τριες, απόφοιτοι, προσωπικό, επιχειρήσεις):
  Διατηρούνται για όσο διάστημα ο χρήστης διατηρεί ενεργό λογαριασμό στο ΠΣ του ΓΔ. Σε περίπτωση που ένας λογαριασμός παραμείνει ανενεργός για παρατεταμένο χρονικό διάστημα, τα δεδομένα μπορεί να τίθενται σε κατάσταση περιορισμένης επεξεργασίας και στη συνέχεια να διαγράφονται ή να ανωνυμοποιούνται, σύμφωνα με τις εσωτερικές πολιτικές του Πανεπιστημίου Αιγαίου.
• Στοιχεία προφίλ και βιογραφικά που είναι ορατά σε επιχειρήσεις:
  Διατηρούνται και παραμένουν διαθέσιμα σε επιχειρήσεις μέχρι ο ίδιος ο χρήστης να τα τροποποιήσει ή να τα αφαιρέσει ή μέχρι τη διαγραφή/απενεργοποίηση του λογαριασμού του. Ο χρήστης μπορεί ανά πάσα στιγμή να αποσύρει το βιογραφικό του ή να περιορίσει την ορατότητά του.
• Στοιχεία επιχειρήσεων και αγγελιών:
  Τηρούνται για όσο χρόνο η επιχείρηση χρησιμοποιεί τις υπηρεσίες του ΠΣ και διατηρεί ενεργό λογαριασμό ή/και ενεργές αγγελίες. Μετά τη λήξη της συνεργασίας ή τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν απαιτείται περαιτέρω διατήρηση λόγω νόμιμης υποχρέωσης ή για την υποστήριξη/προάσπιση νομικών αξιώσεων.
• Δεδομένα επικοινωνίας και αιτημάτων υποστήριξης:
  Διατηρούνται μέχρι την πλήρη διεκπεραίωση του αιτήματος και για εύλογο διάστημα μετά από αυτήν, στο μέτρο που είναι αναγκαίο για την τεκμηρίωση της επικοινωνίας, την αντιμετώπιση τυχόν επαναλαμβανόμενων αιτημάτων ή την υποστήριξη νομικών αξιώσεων.
• Τεχνικά αρχεία καταγραφής (log files) και δεδομένα ασφάλειας:
  Διατηρούνται για όσο είναι απαραίτητο για τη διασφάλιση της ορθής λειτουργίας και της ασφάλειας του ΠΣ, την ανίχνευση και διερεύνηση περιστατικών ασφάλειας και την προστασία των συστημάτων και των δεδομένων, σύμφωνα με τις πολιτικές ασφάλειας του Πανεπιστημίου Αιγαίου.

Όταν δεν είναι δυνατό να προσδιοριστεί εκ των προτέρων συγκεκριμένη χρονική περίοδος, η διάρκεια διατήρησης καθορίζεται βάσει κριτηρίων, όπως:

• η ολοκλήρωση του σκοπού επεξεργασίας,
• η απόσυρση του ενδιαφέροντος ή η ανάκληση της συγκατάθεσης από το υποκείμενο,
• η λήξη των νομικών περιόδων τήρησης ή παραγραφής αξιώσεων.

Σε κάθε περίπτωση, όταν παύει να υφίσταται ο σκοπός επεξεργασίας και δεν υπάρχει άλλη νόμιμη βάση ή υποχρέωση για περαιτέρω τήρηση, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

5. Πως προστατεύουμε τα Προσωπικά Δεδομένα

Το Γραφείο Διασύνδεσης υιοθετεί και εφαρμόζει κατάλληλες τεχνικές και οργανωτικές πρακτικές συλλογής, αποθήκευσης και επεξεργασίας δεδομένων, καθώς και μέτρα ασφαλείας, προκειμένου να προστατεύει τα προσωπικά δεδομένα από μη εξουσιοδοτημένη πρόσβαση, από τυχαία ή παράνομη απώλεια, αλλοίωση, καταστροφή, από μη εξουσιοδοτημένη αποκάλυψη ή διαρροή. Τα μέτρα ασφαλείας περιλαμβάνουν, μεταξύ άλλων χρήση τεχνολογιών κρυπτογράφησης όπου απαιτείται, περιορισμό πρόσβασης στα προσωπικά δεδομένα μόνο σε εξουσιοδοτημένα μέλη προσωπικού ή συνεργάτες, εφαρμογή πολιτικών ισχυρών κωδικών πρόσβασης και ελέγχου πρόσβασης, περιοδικό έλεγχο των συστημάτων και καταγραφών για τυχόν μη εξουσιοδοτημένη δραστηριότητα.

6. Κοινή χρήση των προσωπικών σας πληροφοριών

Το Γραφείο Διασύνδεσης δεν εμπορεύεται και δεν εκχωρεί προς τρίτους προσωπικά δεδομένα χρηστών για σκοπούς εμπορικής εκμετάλλευσης.

Προσωπικά δεδομένα μπορούν να κοινοποιηθούν:

• σε αρμόδιες υπηρεσίες του Πανεπιστημίου Αιγαίου, μόνο στο μέτρο που αυτό είναι αναγκαίο για την υποστήριξη των σκοπών του ΠΣ και σύμφωνα με τις αρμοδιότητές τους,
• σε παρόχους υπηρεσιών πληροφορικής ή φιλοξενίας (hosting), οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό του Ιδρύματος, βάσει συμβατικών δεσμεύσεων και σύμφωνα με την κείμενη νομοθεσία.

Σε κάθε περίπτωση, κοινοποιούνται μόνο τα απολύτως αναγκαία δεδομένα για τον συγκεκριμένο σκοπό και εφαρμόζονται οι προβλεπόμενες εγγυήσεις προστασίας. Επιπλέον, συγκεντρωτικά και ανωνυμοποιημένα στατιστικά δεδομένα (που δεν επιτρέπουν ταυτοποίηση) μπορεί να χρησιμοποιούνται ή να κοινοποιούνται για σκοπούς αναφοράς, αξιολόγησης ή βελτίωσης των υπηρεσιών.

7. Διαδικτυακοί τόποι τρίτων

Ο ιστότοπος του Γραφείου Διασύνδεσης ενδέχεται να περιέχει συνδέσμους (links) προς διαδικτυακούς τόπους τρίτων, με αποκλειστικό σκοπό την ενημέρωση ή/και εξυπηρέτηση των χρηστών (π.χ. ιστοσελίδες επιχειρήσεων, άλλων φορέων, υπηρεσιών του Πανεπιστημίου Αιγαίου).

Η παραπομπή σε συνδέσμους τρίτων δεν συνεπάγεται υιοθέτηση των απόψεων, πράξεων ή περιεχομένου τους. Οι τρίτοι φορείς είναι αποκλειστικά υπεύθυνοι για την πολιτική απορρήτου που εφαρμόζουν καθώς και για το περιεχόμενο των ιστοσελίδων τους. Ο χρήστης αποδέχεται ότι με την επίσκεψη σε διαδικτυακούς τόπους τρίτων, αποχωρεί από τον δικτυακό τόπο του Γραφείου Διασύνδεσης μας και υπόκειται στους όρους χρήσης αυτών.

Συνιστάται στους χρήστες να ενημερώνονται για τις αντίστοιχες πολιτικές απορρήτου κατά την επίσκεψή τους σε τέτοιους ιστότοπους.

8. Αλλαγές στην παρούσα Πολιτική Απορρήτου

Το Γραφείο Διασύνδεσης διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική Απορρήτου όταν αυτό κρίνεται αναγκαίο, προκειμένου να συμμορφώνεται με μεταβολές της νομοθεσίας, αλλαγές στις λειτουργίες του ΠΣ ή στις παρεχόμενες υπηρεσίες.

Κάθε τροποποίηση θα δημοσιεύεται στην παρούσα σελίδα, με ενημερωμένη ημερομηνία τελευταίας αναθεώρησης. Όπου κρίνεται σκόπιμο, μπορεί να αποστέλλεται σχετική ενημέρωση και μέσω email στους εγγεγραμμένους χρήστες.

Οι χρήστες έχουν την ευθύνη να ανασκοπούν περιοδικά την παρούσα Πολιτική, ώστε να ενημερώνονται για τον τρόπο με τον οποίο προστατεύονται τα προσωπικά τους δεδομένα.

9. Αποδοχή των όρων

Η χρήση του ιστότοπου και των υπηρεσιών του ΠΣ του Γραφείου Διασύνδεσης συνεπάγεται ότι ο χρήστης έχει λάβει γνώση της παρούσας Πολιτικής Απορρήτου και την αποδέχεται. Συναινεί ρητά στη συλλογή, καταγραφή, επεξεργασία και τήρηση των Προσωπικών Δεδομένων για τους εκπαιδευτικούς, ερευνητικούς, στατιστικούς και διοικητικούς σκοπούς του Ιδρύματος και για το απολύτως απαραίτητο χρονικό διάστημα.

Η συνέχιση της χρήσης του ιστότοπου μετά από τυχόν τροποποιήσεις της Πολιτικής Απορρήτου συνιστά αποδοχή των εν λόγω τροποποιήσεων. Εάν ο χρήστης δεν συμφωνεί με τους όρους της Πολιτικής, παρακαλείται να μην κάνει χρήση του ιστότοπου και των υπηρεσιών.

10. Επικοινωνία και δικαιώματα υποκειμένων δεδομένων

Οι χρήστες του ιστότοπου μπορούν να επικοινωνούν με το Γραφείο Διασύνδεσης στη διεύθυνση email liaison[at]aegean[dot]gr για:

• ενημέρωση σχετικά με την ύπαρξη και το περιεχόμενο των προσωπικών τους δεδομένων,
• διόρθωση ή επικαιροποίηση δεδομένων,
• περιορισμό της επεξεργασίας,
• διαγραφή δεδομένων, στο μέτρο που αυτό επιτρέπεται από την κείμενη νομοθεσία,
• ανάκληση τυχόν δοθείσας συγκατάθεσης για επεξεργασία.

Εφόσον οι χρήστες θεωρούν ότι παραβιάζονται τα δικαιώματά τους σχετικά με την προστασία προσωπικών δεδομένων, έχουν το δικαίωμα:

• να απευθυνθούν στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Πανεπιστημίου Αιγαίου, στέλνοντας email σε dpo[at]aegean[dot]gr, 
• και, εάν το κρίνουν σκόπιμο, να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Οι χρήστες του ιστότοπου που είναι ανήλικοι, έχουν πρόσβαση στις παρεχόμενες υπηρεσίες μόνο με τη συγκατάθεση των γονέων ή των κηδεμόνων τους και δεν έχουν υποχρέωση να υποβάλλουν τα προσωπικά τους στοιχεία. Σε περίπτωση υποβολής τέτοιων στοιχείων από ανήλικους το Γραφείου Διασύνδεσης του Πανεπιστήμιο Αιγαίου διαγράφει τις σχετικές πληροφορίες.