EmpaTRaIny - Πολιτική απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο το Πανεπιστήμιο της Λεμεσού ("UoL", "εμείς", "μας"), ως το ίδρυμα που υλοποιεί το ερευνητικό έργο EmpaTRaIny, συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα στο πλαίσιο των δραστηριοτήτων του έργου: τον ιστότοπο του έργου, τις δραστηριότητες επικοινωνίας και διάδοσης, τις εκδηλώσεις, καθώς και την επικοινωνία με τους ενδιαφερόμενους φορείς και το κοινό. Η παρούσα πολιτική εκδίδεται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 ("GDPR") και τον Κυπριακό Νόμο 125(I)/2018.

Το EmpaTRaIny είναι μια ερευνητική μελέτη διάρκειας 18 μηνών σχετικά με τις ψυχοσωματικές πτυχές της ενσυναίσθησης και τη σχέση τους με τη σωματική και ψυχολογική ευεξία, η οποία συντονίζεται από τη Δρ. Κυριακή Μικελίδου στο Πανεπιστήμιο της Λεμεσού και χρηματοδοτείται από το Ίδρυμα Έρευνας και Καινοτομίας (RIF) στο πλαίσιο του προγράμματος VISION ERC - PATH 2, το οποίο συγχρηματοδοτείται από την Ευρωπαϊκή Ένωση μέσω του προγράμματος THALIA 2021–2027.

Η παρούσα Πολιτική καλύπτει τόσο τις δημόσιες δραστηριότητες του έργου (Ενότητα 3) όσο και τη συμμετοχή ατόμων στην ίδια την ερευνητική μελέτη (Ενότητα 4). Συμπληρώνει τη γενική Πολιτική Προστασίας Προσωπικών Δεδομένων του Πανεπιστημίου Λεμεσού (www.uol.ac.cy/en/data-protection-policy/)· σε περίπτωση που οι δύο πολιτικές διαφέρουν, η παρούσα Πολιτική υπερισχύει όσον αφορά την επεξεργασία που πραγματοποιείται στο πλαίσιο του EmpaTRaIny.

2. Υπεύθυνος επεξεργασίας δεδομένων και στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας δεδομένων είναι το Πανεπιστήμιο Λεμεσού, Αγίας Φυλαξέως 92, 3025 Λεμεσός, Κύπρος.

1. Επικοινωνία για το έργο: Ομάδα του έργου EmpaTRaIny, anastasia.k@uol.ac.cy, 94450645
2. Επικεφαλής ερευνήτρια: Δρ. Κυριακή Μικελλίδου, kyriaki.mikellidou@uol.ac.cy
3. Υπεύθυνος Προστασίας Δεδομένων (DPO): dpo@uol.ac.cy

3. Ιστοσελίδα του έργου, επικοινωνία και εκδηλώσεις

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για κάθε δραστηριότητα, όπως περιγράφεται παρακάτω.

Στις περιπτώσεις όπου βασιζόμαστε στο έννομο συμφέρον, έχουμε εκτιμήσει ότι η επεξεργασία είναι απαραίτητη για την υλοποίηση και τη διάδοση ενός ερευνητικού έργου που χρηματοδοτείται από δημόσιους πόρους και δεν παραβιάζει τα δικαιώματα και τις ελευθερίες σας. Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων ούτε σε κατάρτιση προφίλ.

4. Συμμετοχή στην ερευνητική μελέτη

Η παρούσα ενότητα αφορά άτομα που εκδηλώνουν ενδιαφέρον ή συμμετέχουν στην ερευνητική μελέτη EmpaTRaIny: ένα ψυχοεκπαιδευτικό πρόγραμμα κατάρτισης διάρκειας 12 εβδομάδων που απευθύνεται σε υγιείς ελληνόφωνους ενήλικες ηλικίας 18-65 ετών.

4.1 Ποια δεδομένα συλλέγουμε

1. Δήλωση ενδιαφέροντος (ηλεκτρονική φόρμα): όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, ηλικία, φύλο κ.λπ.
2. Διαλογή και εγγραφή: πληροφορίες που απαιτούνται για την επιβεβαίωση της επιλεξιμότητας (π.χ. ηλικιακή ομάδα, γλώσσα, διαθεσιμότητα) και [ερωτήσεις διαλογής σχετικές με την υγεία, εφ’ όσον ισχύει].
3. Συμμετοχή στη μελέτη: απαντήσεις σε ερωτηματολόγια και ψυχολογικές μετρήσεις, στοιχεία σχετικά με τη συμμετοχή και την εμπλοκή στο εκπαιδευτικό πρόγραμμα (συμπεριλαμβανομένης της διαδικτυακής πλατφόρμας μάθησης), καθώς και [φυσιολογικές/βιολογικές μετρήσεις, όπου ισχύει].
4. Διοικητικά στοιχεία: υπογεγραμμένα έντυπα συγκατάθεσης και αρχεία επικοινωνίας με την ερευνητική ομάδα.

Ορισμένα από αυτά τα δεδομένα ενδέχεται να αποτελούν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (δεδομένα που αφορούν την υγεία) σύμφωνα με το άρθρο 9 του ΓΚΠΔ. Τα δεδομένα αυτά συλλέγονται μόνο όταν είναι απαραίτητα για τους επιστημονικούς σκοπούς της μελέτης και μόνο με τη ρητή συγκατάθεσή σας.

4.2 Σκοποί και νομική βάση

Επεξεργαζόμαστε τα δεδομένα αυτά προκειμένου να ανταποκριθούμε στην εκδήλωση ενδιαφέροντος εκ μέρους σας και να επικοινωνήσουμε μαζί σας, να αξιολογήσουμε την καταλληλότητά σας, να λάβουμε και να τεκμηριώσουμε τη συγκατάθεσή σας κατόπιν ενημέρωσης, να υλοποιήσουμε το εκπαιδευτικό πρόγραμμα, να διεξάγουμε την επιστημονική έρευνα (ανάλυση και δημοσίευση ανωνυμοποιημένων αποτελεσμάτων) και να εκπληρώσουμε τις υποχρεώσεις υποβολής εκθέσεων προς τον χρηματοδότη και τα όργανα δεοντολογίας, χρησιμοποιώντας, όπου είναι δυνατόν, ανωνυμοποιημένα ή συγκεντρωτικά δεδομένα.

1. Συγκατάθεση (άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ) – για την επικοινωνία μαζί σας μετά τη δήλωση ενδιαφέροντος εκ μέρους σας και για τη συμμετοχή σας στη μελέτη.
2. Ρητή συγκατάθεση (άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ) – για οποιαδήποτε δεδομένα που αφορούν την υγεία.
3. Σκοποί επιστημονικής έρευνας (άρθρο 89 του ΓΚΠΔ και Νόμος 125(I)/2018) – τα ερευνητικά δεδομένα υποβάλλονται σε επεξεργασία με την εφαρμογή κατάλληλων εγγυήσεων, συμπεριλαμβανομένης της ψευδωνυμοποίησης και της ελαχιστοποίησης των δεδομένων.

Η συμπλήρωση του εντύπου εκδήλωσης ενδιαφέροντος δεν σας δεσμεύει να συμμετάσχετε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή (βλ. άρθρο 11)· η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

4.3 Ψευδωνυμοποίηση και πρόσβαση

Τα ερευνητικά δεδομένα υποβάλλονται σε ψευδωνυμοποίηση το συντομότερο δυνατό: η ταυτότητά σας αντικαθίσταται από έναν κωδικό συμμετέχοντα και το κλειδί που συνδέει τον κωδικό με την ταυτότητά σας αποθηκεύεται ξεχωριστά με περιορισμένη πρόσβαση. Τα δεδομένα που επιτρέπουν την ταυτοποίησή σας είναι προσβάσιμα μόνο σε εξουσιοδοτημένα μέλη της ερευνητικής ομάδας, τα οποία δεσμεύονται από υποχρεώσεις εμπιστευτικότητας. Δεν κοινοποιούμε δεδομένα συμμετεχόντων που επιτρέπουν την ταυτοποίησή τους στον χρηματοδότη (RIF), σε άλλα ιδρύματα ή σε οποιονδήποτε τρίτο, εκτός εάν απαιτείται από το νόμο ή με τη ρητή συγκατάθεσή σας. Στις εκθέσεις και στις επιστημονικές δημοσιεύσεις εμφανίζονται μόνο ανώνυμα ή συγκεντρωτικά αποτελέσματα.

4.4 Διατήρηση

1. Δεδομένα εκδήλωσης ενδιαφέροντος ατόμων που δεν εγγράφηκαν: διαγράφονται εντός 3 μηνών από τη λήξη της φάσης πρόσληψης.
2. Δεδομένα που επιτρέπουν την ταυτοποίηση των εγγεγραμμένων συμμετεχόντων (στοιχεία επικοινωνίας, έντυπα συγκατάθεσης, κλειδί αντιστοίχισης): διατηρούνται μέχρι τη λήξη του έργου + 5 έτη, όπως ορίζει η συμφωνία χρηματοδότησης, και στη συνέχεια διαγράφονται με ασφαλή τρόπο.
3. Ψευδωνυμοποιημένα ερευνητικά δεδομένα: διατηρούνται για 10 χρόνια μετά τη λήξη της μελέτης, σύμφωνα με τις ορθές επιστημονικές πρακτικές και τις απαιτήσεις του χρηματοδότη, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται πλήρως.
4. Ανώνυμα δεδομένα: μπορούν να διατηρούνται επ’ αόριστον για επιστημονικούς και στατιστικούς σκοπούς.

4.5 Απόσυρση από τη μελέτη

Μπορείτε να αποσυρθείτε από τη μελέτη ανά πάσα στιγμή, χωρίς να αναφέρετε λόγο και χωρίς καμία αρνητική συνέπεια. Δεν θα συλλεχθούν περαιτέρω δεδομένα από εσάς. Τα δεδομένα που έχουν ήδη συλλεχθεί θα διαγραφούν κατόπιν αιτήματός σας, εκτός εάν έχουν ήδη ανωνυμοποιηθεί ή έχουν συμπεριληφθεί σε αναλύσεις ή δημοσιεύσεις από τις οποίες δεν μπορούν να αφαιρεθούν· στην περίπτωση αυτή, θα σας ενημερώσουμε.

4.6 Έγκριση από την επιτροπή δεοντολογίας

Η μελέτη EmpaTRaIny έχει εξεταστεί και εγκριθεί από την Εθνική Επιτροπή Βιοηθικής της Κύπρου (CNBC), με αριθμό αναφοράς: ΕΕΒΚ/ΕΠ/2025/44.

5. Ποιος έχει πρόσβαση στα δεδομένα σας

Τα δεδομένα σας είναι προσβάσιμα σε εξουσιοδοτημένα μέλη της ομάδας του έργου EmpaTRaIny στο Πανεπιστήμιο της Λεμεσού (για τους συμμετέχοντες στην έρευνα, βλ. επίσης την Ενότητα 4.3). Ενδέχεται να κοινοποιήσουμε τα δεδομένα σε:

1. Πάροχοι υπηρεσιών (εκτελούντες την επεξεργασία) που ενεργούν σύμφωνα με τις οδηγίες μας στο πλαίσιο συμφωνιών επεξεργασίας δεδομένων: [πάροχος φιλοξενίας ιστοσελίδων], [υπηρεσία ενημερωτικών δελτίων, π.χ. Mailchimp], [εργαλεία εγγραφής σε εκδηλώσεις και τηλεδιάσκεψης, π.χ. Eventbrite, Zoom], [πλατφόρμα ηλεκτρονικών φορμών], [πάροχος πλατφόρμας μάθησης – φιλοξενία Moodle].
2. Ο φορέας χρηματοδότησης (RIF) και η Ευρωπαϊκή Ένωση – μόνο συγκεντρωτικά ή ανώνυμα δεδομένα για σκοπούς υποβολής εκθέσεων και ελέγχου, εκτός εάν ένας έλεγχος απαιτεί συγκεκριμένα πρόσβαση στα υποκείμενα αρχεία (π.χ. κατάλογοι παρευρισκομένων σε εκδηλώσεις).
3. Δημόσιες αρχές, όπου αυτό απαιτείται από το νόμο.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα κοινοποιούμε σε τρίτους για σκοπούς μάρκετινγκ.

6. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Αποθηκεύουμε τα δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ορισμένοι πάροχοι υπηρεσιών (π.χ. εργαλεία αποστολής ενημερωτικών δελτίων ή τηλεδιάσκεψης) ενδέχεται να επεξεργάζονται δεδομένα εκτός του ΕΟΧ. Σε τέτοιες περιπτώσεις, βασιζόμαστε σε απόφαση της ΕΕ σχετικά με την επάρκεια του επιπέδου προστασίας ή στις Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή, σε συνδυασμό με πρόσθετα μέτρα προστασίας, όπου αυτό κρίνεται απαραίτητο.

7. Για πόσο καιρό διατηρούμε τα δεδομένα σας

1. Ερωτήσεις: έως και 12 μήνες μετά την επίλυση της ερώτησης.
2. Εγγραφές στο ενημερωτικό δελτίο: μέχρι να διαγραφείτε ή μέχρι τη λήξη του έργου, οπότε και η λίστα διαγράφεται.
3. Εγγραφές σε εκδηλώσεις και αρχεία συμμετοχής: έως το τέλος του έργου και την περίοδο ελέγχου του χρηματοδότη (τέλος έργου + 5 έτη), όπως ορίζεται στη συμφωνία χρηματοδότησης.
4. Φωτογραφίες και ηχογραφήσεις από εκδηλώσεις: για όλη τη διάρκεια του έργου και των δραστηριοτήτων διάδοσής του· μπορείτε να μας ζητήσετε να μην φωτογραφηθείτε ή να αφαιρεθεί μια φωτογραφία σας.
5. Τεχνικά στοιχεία του ιστότοπου και cookies: όπως ορίζεται στην Ενότητα 9.
6. Δεδομένα της ερευνητικής μελέτης: όπως αναφέρονται στην ενότητα 4.4.

8. Πώς προστατεύουμε τα δεδομένα σας

Εφαρμόζουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως τον έλεγχο πρόσβασης στα συστήματα του Πανεπιστημίου, την ασφαλή μετάδοση δεδομένων (HTTPS), τη συνεργασία με αξιόπιστους παρόχους υπηρεσιών που δεσμεύονται συμβατικά, καθώς και τις υποχρεώσεις εμπιστευτικότητας για το προσωπικό του έργου.

9. Cookies και στατιστικά στοιχεία ιστότοπου

Ο ιστότοπος του έργου χρησιμοποιεί cookies που είναι απολύτως απαραίτητα για τη λειτουργία του. Με τη συγκατάθεσή σας, την οποία παρέχετε μέσω του banner για τα cookies, ενδέχεται επίσης να χρησιμοποιήσουμε [cookies ανάλυσης, π.χ. Google Analytics / Matomo] για να κατανοήσουμε τον τρόπο χρήσης του ιστότοπου. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» στον ιστότοπο ή από τις ρυθμίσεις του προγράμματος περιήγησής σας. Λεπτομερείς πληροφορίες παρέχονται στην Πολιτική Cookies του ιστότοπου στη διεύθυνση www.uol.ac.cy/en/cookies-policy/ .

10. Μέσα κοινωνικής δικτύωσης

Το EmpaTRaIny δεν διατηρεί δικά του κανάλια στα μέσα κοινωνικής δικτύωσης. Οι ειδήσεις σχετικά με το έργο διαδίδονται μέσω των σελίδων του Ερευνητικού Κέντρου του Πανεπιστημίου Λεμεσού στα [Facebook, Instagram, LinkedIn]. Όταν αλληλεπιδράτε με αυτές τις σελίδες, η εκάστοτε πλατφόρμα επεξεργάζεται τα δεδομένα σας σύμφωνα με τη δική της πολιτική απορρήτου, επί της οποίας δεν έχουμε κανέναν έλεγχο. Σας συνιστούμε να διαβάσετε τις πολιτικές απορρήτου των πλατφορμών και να προσαρμόσετε τις ρυθμίσεις απορρήτου σας αναλόγως.

11. Τα δικαιώματά σας

Έχετε το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα, διόρθωσής τους ή διαγραφής τους, περιορισμού της επεξεργασίας ή υποβολής ένστασης κατά της επεξεργασίας, φορητότητας των δεδομένων, καθώς και ανάκλησης οποιασδήποτε συγκατάθεσης έχετε δώσει ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Ορισμένα δικαιώματα ενδέχεται να περιοριστούν, όπου αυτό είναι απαραίτητο για σκοπούς επιστημονικής έρευνας, όπως επιτρέπεται από το άρθρο 89 του ΓΚΠΔ. Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε με την ομάδα του έργου στη διεύθυνση anastasia.k@uol.ac.cy ή με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στη διεύθυνση dpo@uol.ac.cy. Θα σας απαντήσουμε εντός ενός μήνα.

12. Δικαίωμα υποβολής καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων της Κυπριακής Δημοκρατίας: Οδός Ιάσονος 1, 1082 Λευκωσία · τηλ. +357 22 818 456 · commissioner@dataprotection.gov.cy · www.dataprotection.gov.cy. Θα εκτιμούσαμε αν μας δίνατε πρώτα την ευκαιρία να απαντήσουμε στις ανησυχίες σας.

13. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική ώστε να αντανακλά αλλαγές στο έργο ή στη νομοθεσία. Η τρέχουσα έκδοση, μαζί με την ημερομηνία έναρξης ισχύος της, δημοσιεύεται στη διεύθυνση www.uol.ac.cy/en/empatrainy/.