EmpaTRaIny - Privacy Policy - UoL / University of Limassol

EmpaTRaIny – Privacy Policy

Privacy Policy

Read the full EmpaTRaIny Privacy Policy below or download it as a PDF.

Πολιτική Απορρήτου

Διαβάστε την πλήρη Πολιτική Απορρήτου του EmpaTRaIny παρακάτω ή κατεβάστε τη σε μορφή PDF.

EmpaTRaIny - Privacy Policy

1. Introduction

This Privacy Policy explains how the University of Limassol ("UoL", "we", "us"), as the institution implementing the EmpaTRaIny research project, collects, uses and protects personal data in the context of the project's activities: the project website, communication and dissemination activities, events, and contact with stakeholders and the public. It is issued in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR") and the Cyprus Law 125(I)/2018.

EmpaTRaIny is an 18-month research study on the psychosomatic aspects of empathy and their relationship to physical and psychological wellbeing, coordinated by Dr. Kyriaki Mikellidou at the University of Limassol and funded by the Research and Innovation Foundation (RIF) under the VISION ERC - PATH 2 programme, co-funded by the European Union through the THALIA 2021–2027 Programme.

This Policy covers both the project's public activities (Section 3) and the participation of individuals in the research study itself (Section 4). It supplements the general Privacy Policy of the University of Limassol (www.uol.ac.cy/en/data-protection-policy/); where the two differ, this Policy takes precedence for processing carried out within EmpaTRaIny.

2. Data controller and contact details

The data controller is the University of Limassol, 92 Agias Fylaxeos, 3025 Limassol, Cyprus.

Project contact: EmpaTRaIny project team, anastasia.k@uol.ac.cy , 94450645
Principal Investigator: Dr. Kyriaki Mikellidou, kyriaki.mikellidou@uol.ac.cy
Data Protection Officer (DPO): dpo@uol.ac.cy

3. Project website, communication and events

We collect only the data necessary for each activity, as set out below.

Activity	Data collected	Purpose and legal basis
Website visit	Technical data (IP address, browser type, device, pages visited), cookies – see Section 9	To operate and secure the website and, with your consent, to measure audience (legitimate interest, Art. 6(1)(f); consent, Art. 6(1)(a) for non-essential cookies)
Contact form / email enquiries	Name, email address, content of your message, [organisation]	To respond to your enquiry (legitimate interest, Art. 6(1)(f))
Newsletter / project updates	Name, email address, [organisation, role]	To send you project news and results (consent, Art. 6(1)(a)); you can unsubscribe at any time
Events, workshops, webinars	Name, email address, organisation, role, [dietary/accessibility requirements], attendance records, photographs or recordings where announced	To organise and deliver the event and report on it to the funder (consent, Art. 6(1)(a); legitimate interest, Art. 6(1)(f); contract, Art. 6(1)(b) where applicable)
Stakeholder and partner contacts	Business contact details, correspondence	To manage collaboration and dissemination (legitimate interest, Art. 6(1)(f))
Social media interaction	Public profile name and content you post in response to EmpaTRaIny news on the UoL Research Centre's channels	To respond to comments and enquiries about the project (legitimate interest, Art. 6(1)(f)); the platform acts as an independent or joint controller

Where we rely on legitimate interest, we have assessed that the processing is necessary for the implementation and dissemination of a publicly funded research project and does not override your rights and freedoms. We do not carry out automated decision-making or profiling.

4. Participation in the research study

This section applies to persons who express interest in, or take part in, the EmpaTRaIny research study: a 12-week psychoeducational training programme addressed to healthy Greek-speaking adults aged 18-65.

4.1 What data we collect

Expression of interest (online form): name, email address, telephone number, age, gender, etc.
Screening and enrolment: information needed to confirm eligibility (e.g. age range, language, availability) and [health-related screening questions, if applicable].
Study participation: responses to questionnaires and psychological measures, attendance and engagement data from the training programme (including the online learning platform), and [physiological / biological measures, if applicable].
Administrative data: signed consent forms and communication records with the research team.

Some of these data may constitute special categories of personal data (data concerning health) under Article 9 GDPR. Such data are collected only where necessary for the scientific aims of the study and only with your explicit consent.

4.2 Purposes and legal basis

We process these data to respond to your expression of interest and contact you, to assess eligibility, to obtain and document your informed consent, to deliver the training programme, to carry out the scientific research (analysis and publication of anonymised results) and to meet reporting obligations towards the funder and ethics bodies using anonymised or aggregated data wherever possible.

Consent (Art. 6(1)(a) GDPR) – for contacting you after your expression of interest and for your participation in the study.
Explicit consent (Art. 9(2)(a) GDPR) – for any health-related data.
Scientific research purposes (Art. 89 GDPR and Law 125(I)/2018) – research data are processed under appropriate safeguards, including pseudonymisation and data minimisation.

Completing the expression-of-interest form does not commit you to participating. You may withdraw your consent at any time (see Section 11); withdrawal does not affect the lawfulness of processing carried out before it.

4.3 Pseudonymisation and access

Research data are pseudonymised as early as possible: your identity is replaced by a participant code and the key linking the code to your identity is stored separately with restricted access. Identifiable data are accessible only to authorised members of the research team, bound by confidentiality obligations. We do not share identifiable participant data with the funder (RIF), other institutions or any third party, except where required by law or with your explicit consent. Only anonymised or aggregated results appear in reports and scientific publications.

4.4 Retention

Expression-of-interest data of persons not enrolled: deleted within 3 months of the end of the recruitment phase.
Identifiable data of enrolled participants (contact details, consent forms, linking key): retained until project end + 5 years as required by the funding agreement, then securely deleted.
Pseudonymised research data: retained for 10 years after the end of the study in line with good scientific practice and funder requirements, then deleted or fully anonymised.
Anonymised data: may be kept indefinitely for scientific and statistical purposes.

4.5 Withdrawal from the study

You may withdraw from the study at any time, without giving a reason and without any negative consequence. No further data will be collected from you. Data already collected will be deleted upon request, unless they have already been anonymised or included in analyses or publications from which they cannot be removed; in that case we will inform you.

4.6 Ethics approval

The EmpaTRaIny study has been reviewed and approved by the Cyprus National Bioethics Committee (CNBC), Reference no: ΕΕΒΚ/ΕΠ/2025/44.

5. Who has access to your data

Your data are accessible to authorised members of the EmpaTRaIny project team at the University of Limassol (for research participants, see also Section 4.3). We may share data with:

Service providers (processors) acting on our instructions under data processing agreements: [website hosting provider], [newsletter service, e.g. Mailchimp], [event registration and video-conferencing tools, e.g. Eventbrite, Zoom], [online form platform], [learning platform provider - Moodle hosting].
The funding body (RIF) and the European Union – only aggregated or anonymised data for reporting and audit purposes, unless an audit specifically requires access to underlying records (e.g. event attendance lists).
Public authorities where required by law.

We do not sell personal data and do not share them with third parties for marketing purposes.

6. Transfers outside the European Economic Area

We store data within the European Economic Area (EEA). Some service providers (e.g. newsletter or video-conferencing tools) may process data outside the EEA. In such cases we rely on an EU adequacy decision or on the Standard Contractual Clauses adopted by the European Commission, together with additional safeguards where necessary.

7. How long we keep your data

Enquiries: up to 12 months after the enquiry is resolved.
Newsletter subscriptions: until you unsubscribe or until the end of the project, after which the list is deleted.
Event registrations and attendance records: until the end of the project and the funder's audit period (project end + 5 years), as required by the funding agreement.
Photographs and recordings from events: for the duration of the project and its dissemination activities; you may ask us not to be photographed or to have an image removed.
Website technical data and cookies: as set out in Section 9.
Research study data: as set out in Section 4.4.

8. How we protect your data

We apply appropriate technical and organisational measures, including access control on University systems, secure transmission (HTTPS), reputable service providers bound by contract, and confidentiality obligations for project staff.

9. Cookies and website analytics

The project website uses strictly necessary cookies to function. With your consent, given through the cookie banner, we may also use [analytics cookies, e.g. Google Analytics / Matomo] to understand how the website is used. You can withdraw your consent at any time via the cookie settings link on the website or your browser settings. Detailed information is provided in the website's Cookie Notice at www.uol.ac.cy/en/cookies-policy/ .

10. Social media

EmpaTRaIny does not maintain its own social media channels. News about the project is disseminated through the social media pages of the University of Limassol Research Centre on [Facebook, Instagram, LinkedIn]. When you interact with these pages, the respective platform processes your data under its own privacy policy, over which we have no control. We recommend that you review the platforms' privacy policies and adjust your privacy settings accordingly.

11. Your rights

You have the right to access your personal data; to have them rectified or erased; to restrict or object to processing; to data portability; and to withdraw any consent you have given at any time, without affecting the lawfulness of prior processing. Some rights may be restricted where necessary for scientific research purposes, as permitted by Article 89 GDPR. To exercise these rights, contact the project team at anastasia.k@uol.ac.cy or the DPO at dpo@uol.ac.cy. We will respond within one month.

12. Right to lodge a complaint

You have the right to lodge a complaint with the Office of the Commissioner for Personal Data Protection of the Republic of Cyprus: 1 Iasonos Street, 1082 Nicosia · tel. +357 22 818 456 · commissioner@dataprotection.gov.cy · www.dataprotection.gov.cy. We would appreciate the opportunity to address your concerns first.

13. Changes to this Policy

We may update this Policy to reflect changes in the project or in the law. The current version, with its effective date, is published at www.uol.ac.cy/en/empatrainy/.

EmpaTRaIny - Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το Πανεπιστήμιο Λεμεσού («Πανεπιστήμιο», «εμείς»), ως φορέας υλοποίησης του ερευνητικού έργου EmpaTRaIny, συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα στο πλαίσιο των δραστηριοτήτων του έργου: ιστότοπος, δράσεις επικοινωνίας και διάχυσης, εκδηλώσεις και επαφή με ενδιαφερόμενους φορείς και το κοινό. Εκδίδεται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον Ν. 125(Ι)/2018.

Το EmpaTRaIny είναι μια 18μηνη ερευνητική μελέτη για τις ψυχοσωματικές διαστάσεις της ενσυναίσθησης και τη σχέση τους με τη σωματική και ψυχική ευεξία, η οποία συντονίζεται από τη Δρ. Κυριακή Μικελλίδου στο Πανεπιστήμιο Λεμεσού και χρηματοδοτείται από το Ίδρυμα Έρευνας και Καινοτομίας (ΙδΕΚ) στο πλαίσιο του προγράμματος VISION ERC - PATH 2, με συγχρηματοδότηση από την Ευρωπαϊκή Ένωση μέσω του Προγράμματος ΘΑΛΕΙΑ 2021-2027.

Η παρούσα Πολιτική καλύπτει τόσο τις δημόσιες δραστηριότητες του έργου (Ενότητα 3) όσο και τη συμμετοχή ατόμων στην ίδια την ερευνητική μελέτη (Ενότητα 4). Συμπληρώνει τη γενική Πολιτική Απορρήτου του Πανεπιστημίου Λεμεσού (www.uol.ac.cy/en/data-protection-policy/)· σε περίπτωση διαφοράς, η παρούσα Πολιτική υπερισχύει για την επεξεργασία που πραγματοποιείται στο πλαίσιο του EmpaTRaIny.

2. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας είναι το Πανεπιστήμιο Λεμεσού, Αγίας Φυλάξεως 92, 3025 Λεμεσός, Κύπρος.

Επικοινωνία για το έργο: Ομάδα έργου EmpaTRaIny, anastasia.k@uol.ac.cy, 94450645.
Επιστημονική υπεύθυνη: Δρ. Κυριακή Μικελλίδου, kyriaki.mikellidou@uol.ac.cy.
Υπεύθυνος Προστασίας Δεδομένων (DPO): dpo@uol.ac.cy.

3. Ιστότοπος, επικοινωνία και εκδηλώσεις του έργου

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για κάθε δραστηριότητα, όπως περιγράφεται παρακάτω.

Δραστηριότητα	Δεδομένα που συλλέγονται	Σκοπός και νομική βάση
Επίσκεψη στον ιστότοπο	Τεχνικά δεδομένα (διεύθυνση IP, τύπος προγράμματος περιήγησης, συσκευή, σελίδες που επισκεφθήκατε), cookies - βλ. Ενότητα 9	Λειτουργία και ασφάλεια του ιστότοπου και, με τη συγκατάθεσή σας, μέτρηση επισκεψιμότητας (έννομο συμφέρον, άρθρο 6(1)(στ)· συγκατάθεση, άρθρο 6(1)(α) για μη απαραίτητα cookies)
Φόρμα επικοινωνίας / ερωτήματα μέσω email	Ονοματεπώνυμο, διεύθυνση email, περιεχόμενο μηνύματος, [οργανισμός]	Απάντηση στο ερώτημά σας (έννομο συμφέρον, άρθρο 6(1)(στ))
Ενημερωτικό δελτίο / νέα του έργου	Ονοματεπώνυμο, διεύθυνση email, [οργανισμός, ιδιότητα]	Αποστολή νέων και αποτελεσμάτων του έργου (συγκατάθεση, άρθρο 6(1)(α))· μπορείτε να διαγραφείτε ανά πάσα στιγμή
Εκδηλώσεις, εργαστήρια, διαδικτυακά σεμινάρια	Ονοματεπώνυμο, email, οργανισμός, ιδιότητα, [διατροφικές ανάγκες/ανάγκες προσβασιμότητας], αρχεία παρουσιών, φωτογραφίες ή βιντεοσκοπήσεις όπου ανακοινώνεται	Οργάνωση και υλοποίηση της εκδήλωσης και αναφορά προς τον χρηματοδότη (συγκατάθεση, άρθρο 6(1)(α)· έννομο συμφέρον, άρθρο 6(1)(στ)· σύμβαση, άρθρο 6(1)(β) όπου ισχύει)
Επαφές με ενδιαφερόμενους φορείς και συνεργάτες	Επαγγελματικά στοιχεία επικοινωνίας, αλληλογραφία	Διαχείριση συνεργασίας και διάχυσης (έννομο συμφέρον, άρθρο 6(1)(στ))
Αλληλεπίδραση στα μέσα κοινωνικής δικτύωσης	Δημόσιο όνομα προφίλ και περιεχόμενο που δημοσιεύετε ως απάντηση σε νέα του EmpaTRaIny στα κανάλια του Ερευνητικού Κέντρου του Πανεπιστημίου Λεμεσού	Απάντηση σε σχόλια και ερωτήματα για το έργο (έννομο συμφέρον, άρθρο 6(1)(στ))· η πλατφόρμα ενεργεί ως ανεξάρτητος ή από κοινού υπεύθυνος επεξεργασίας

Όπου βασιζόμαστε στο έννομο συμφέρον, έχουμε αξιολογήσει ότι η επεξεργασία είναι απαραίτητη για την υλοποίηση και τη διάχυση ενός δημόσια χρηματοδοτούμενου ερευνητικού έργου και δεν υπερισχύει των δικαιωμάτων και ελευθεριών σας. Δεν πραγματοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.

4. Συμμετοχή στην ερευνητική μελέτη

Η ενότητα αυτή αφορά τα άτομα που εκδηλώνουν ενδιαφέρον ή συμμετέχουν στην ερευνητική μελέτη EmpaTRaIny: ένα 12εβδομάδο ψυχοεκπαιδευτικό πρόγραμμα που απευθύνεται σε υγιείς ελληνόφωνους ενήλικες ηλικίας 18-65 ετών.

4.1 Ποια δεδομένα συλλέγουμε

Δήλωση ενδιαφέροντος (διαδικτυακή φόρμα): ονοματεπώνυμο, διεύθυνση email, αριθμό τηλεφώνου, ηλικία, φύλο κ.λπ.
Αξιολόγηση επιλεξιμότητας και εγγραφή: πληροφορίες απαραίτητες για την επιβεβαίωση της επιλεξιμότητας (π.χ. ηλικιακό εύρος, γλώσσα, διαθεσιμότητα) και [ερωτήσεις υγείας για τον προκαταρκτικό έλεγχο, εφόσον ισχύει].
Συμμετοχή στη μελέτη: απαντήσεις σε ερωτηματολόγια και ψυχομετρικά εργαλεία, δεδομένα παρακολούθησης και συμμετοχής στο εκπαιδευτικό πρόγραμμα (συμπεριλαμβανομένης της διαδικτυακής πλατφόρμας μάθησης) και [φυσιολογικές / βιολογικές μετρήσεις, εφόσον ισχύει].
Διοικητικά δεδομένα: υπογεγραμμένα έντυπα συγκατάθεσης και αρχεία επικοινωνίας με την ερευνητική ομάδα.

Ορισμένα από τα δεδομένα αυτά ενδέχεται να αποτελούν ειδικές κατηγορίες προσωπικών δεδομένων (δεδομένα υγείας) σύμφωνα με το άρθρο 9 ΓΚΠΔ. Συλλέγονται μόνο εφόσον είναι απαραίτητα για τους επιστημονικούς σκοπούς της μελέτης και μόνο με τη ρητή συγκατάθεσή σας.

4.2 Σκοποί και νομική βάση

Επεξεργαζόμαστε τα δεδομένα αυτά για να ανταποκριθούμε στη δήλωση ενδιαφέροντός σας και να επικοινωνήσουμε μαζί σας, να αξιολογήσουμε την επιλεξιμότητα, να λάβουμε και να τεκμηριώσουμε την ενημερωμένη συγκατάθεσή σας, να υλοποιήσουμε το εκπαιδευτικό πρόγραμμα, να διεξαγάγουμε την επιστημονική έρευνα (ανάλυση και δημοσίευση ανωνυμοποιημένων αποτελεσμάτων) και να εκπληρώσουμε υποχρεώσεις αναφοράς προς τον χρηματοδότη και τους φορείς ηθικής, με ανωνυμοποιημένα ή συγκεντρωτικά δεδομένα όπου είναι δυνατόν.

Συγκατάθεση (άρθρο 6(1)(α) ΓΚΠΔ) – για την επικοινωνία μαζί σας μετά τη δήλωση ενδιαφέροντος και για τη συμμετοχή σας στη μελέτη.
Ρητή συγκατάθεση (άρθρο 9(2)(α) ΓΚΠΔ) – για τυχόν δεδομένα υγείας.
Σκοποί επιστημονικής έρευνας (άρθρο 89 ΓΚΠΔ και Ν. 125(Ι)/2018) - τα ερευνητικά δεδομένα υπόκεινται σε κατάλληλες εγγυήσεις, όπως ψευδωνυμοποίηση και ελαχιστοποίηση δεδομένων.

Η συμπλήρωση της φόρμας δήλωσης ενδιαφέροντος δεν σας δεσμεύει να συμμετάσχετε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή (βλ. Ενότητα 11)· η ανάκληση δεν θίγει τη νομιμότητα της προηγούμενης επεξεργασίας.

4.3 Ψευδωνυμοποίηση και πρόσβαση

Τα ερευνητικά δεδομένα ψευδωνυμοποιούνται το συντομότερο δυνατόν: η ταυτότητά σας αντικαθίσταται από κωδικό συμμετέχοντα και το κλειδί αντιστοίχισης φυλάσσεται ξεχωριστά με περιορισμένη πρόσβαση. Τα ταυτοποιήσιμα δεδομένα είναι προσβάσιμα μόνο από εξουσιοδοτημένα μέλη της ερευνητικής ομάδας, δεσμευμένα από υποχρεώσεις εμπιστευτικότητας. Δεν κοινοποιούμε ταυτοποιήσιμα δεδομένα συμμετεχόντων στον χρηματοδότη (ΙδΕΚ), σε άλλους φορείς ή σε τρίτους, εκτός εάν απαιτείται από τον νόμο ή με τη ρητή συγκατάθεσή σας. Σε αναφορές και επιστημονικές δημοσιεύσεις εμφανίζονται μόνο ανωνυμοποιημένα ή συγκεντρωτικά αποτελέσματα.

4.4 Διατήρηση

Δεδομένα δήλωσης ενδιαφέροντος ατόμων που δεν εγγράφονται: διαγράφονται εντός 3 μηνών από τη λήξη της φάσης στρατολόγησης.
Ταυτοποιήσιμα δεδομένα εγγεγραμμένων συμμετεχόντων (στοιχεία επικοινωνίας, έντυπα συγκατάθεσης, κλειδί αντιστοίχισης): διατηρούνται έως τη λήξη του έργου + 5 έτη, όπως απαιτεί η συμφωνία χρηματοδότησης, και στη συνέχεια διαγράφονται με ασφάλεια.
Ψευδωνυμοποιημένα ερευνητικά δεδομένα: διατηρούνται για 10 έτη μετά τη λήξη της μελέτης, σύμφωνα με την ορθή επιστημονική πρακτική και τις απαιτήσεις του χρηματοδότη, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται πλήρως.
Ανωνυμοποιημένα δεδομένα: μπορούν να διατηρούνται επ' αόριστον για επιστημονικούς και στατιστικούς σκοπούς.

4.5 Αποχώρηση από τη μελέτη

Μπορείτε να αποχωρήσετε από τη μελέτη ανά πάσα στιγμή, χωρίς αιτιολόγηση και χωρίς καμία αρνητική συνέπεια. Δεν θα συλλεχθούν περαιτέρω δεδομένα από εσάς. Τα δεδομένα που έχουν ήδη συλλεχθεί θα διαγραφούν κατόπιν αιτήματός σας, εκτός εάν έχουν ήδη ανωνυμοποιηθεί ή ενσωματωθεί σε αναλύσεις ή δημοσιεύσεις από τις οποίες δεν μπορούν να αφαιρεθούν· στην περίπτωση αυτή θα σας ενημερώσουμε.

4.6 Έγκριση βιοηθικής

Η μελέτη EmpaTRaIny έχει αξιολογηθεί και εγκριθεί από την Εθνική Επιτροπή Βιοηθικής Κύπρου (ΕΕΒΚ), αρ. αναφοράς: ΕΕΒΚ/ΕΠ/2025/44.

5. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Τα δεδομένα σας είναι προσβάσιμα από εξουσιοδοτημένα μέλη της ομάδας έργου EmpaTRaIny του Πανεπιστημίου Λεμεσού (για τους συμμετέχοντες στην έρευνα, βλ. επίσης Ενότητα 4.3). Ενδέχεται να κοινοποιήσουμε δεδομένα σε:

Παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που ενεργούν κατ' εντολή μας βάσει συμβάσεων επεξεργασίας δεδομένων: [πάροχος φιλοξενίας ιστότοπου], [υπηρεσία ενημερωτικού δελτίου, π.χ. Mailchimp], [εργαλεία εγγραφής σε εκδηλώσεις και τηλεδιάσκεψης, π.χ. Eventbrite, Zoom], [πλατφόρμα διαδικτυακών φορμών], [πάροχος πλατφόρμας μάθησης - φιλοξενία Moodle].
Τον χρηματοδότη (ΙδΕΚ) και την Ευρωπαϊκή Ένωση - μόνο συγκεντρωτικά ή ανωνυμοποιημένα δεδομένα για σκοπούς αναφοράς και ελέγχου, εκτός εάν ένας έλεγχος απαιτεί ρητά πρόσβαση σε υποκείμενα αρχεία (π.χ. καταλόγους παρουσιών εκδηλώσεων).
Δημόσιες αρχές όπου απαιτείται από τον νόμο.

Δεν πωλούμε προσωπικά δεδομένα και δεν τα κοινοποιούμε σε τρίτους για σκοπούς εμπορικής προώθησης.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Αποθηκεύουμε τα δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ορισμένοι πάροχοι υπηρεσιών (π.χ. εργαλεία ενημερωτικού δελτίου ή τηλεδιάσκεψης) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Στις περιπτώσεις αυτές βασιζόμαστε σε απόφαση επάρκειας της ΕΕ ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετες εγγυήσεις όπου απαιτείται.

7. Για πόσο διάστημα διατηρούμε τα δεδομένα σας

Ερωτήματα: έως 12 μήνες μετά τη διευθέτηση του ερωτήματος.
Εγγραφές στο ενημερωτικό δελτίο: έως τη διαγραφή σας ή έως τη λήξη του έργου, μετά την οποία η λίστα διαγράφεται.
Εγγραφές και αρχεία παρουσιών εκδηλώσεων: έως τη λήξη του έργου και της περιόδου ελέγχου του χρηματοδότη (λήξη έργου + 5 έτη), όπως απαιτεί η συμφωνία χρηματοδότησης.
Φωτογραφίες και βιντεοσκοπήσεις εκδηλώσεων: για τη διάρκεια του έργου και των δράσεων διάχυσής του· μπορείτε να ζητήσετε να μη φωτογραφηθείτε ή να αφαιρεθεί μια εικόνα.
Τεχνικά δεδομένα ιστότοπου και cookies: όπως ορίζεται στην Ενότητα 9.
Δεδομένα ερευνητικής μελέτης: όπως ορίζεται στην Ενότητα 4.4.

8. Πώς προστατεύουμε τα δεδομένα σας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης στα συστήματα του Πανεπιστημίου, ασφαλή μετάδοση (HTTPS), αξιόπιστους παρόχους υπηρεσιών δεσμευμένους συμβατικά και υποχρεώσεις εμπιστευτικότητας για το προσωπικό του έργου.

9. Cookies και ανάλυση επισκεψιμότητας

Ο ιστότοπος του έργου χρησιμοποιεί απολύτως απαραίτητα cookies για τη λειτουργία του. Με τη συγκατάθεσή σας, μέσω του σχετικού μηνύματος (cookie banner), ενδέχεται να χρησιμοποιούμε επίσης [cookies ανάλυσης, π.χ. Google Analytics / Matomo] για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου ρυθμίσεων cookies στον ιστότοπο ή των ρυθμίσεων του προγράμματος περιήγησής σας. Αναλυτικές πληροφορίες παρέχονται στην Ενημέρωση για τα Cookies στη διεύθυνση www.uol.ac.cy/en/cookies-policy/.

10. Μέσα κοινωνικής δικτύωσης

Το EmpaTRaIny δεν διατηρεί δικά του κανάλια στα μέσα κοινωνικής δικτύωσης. Τα νέα του έργου διαδίδονται μέσω των σελίδων του Ερευνητικού Κέντρου του Πανεπιστημίου Λεμεσού στα [Facebook, Instagram, LinkedIn]. Όταν αλληλεπιδράτε με τις σελίδες αυτές, η εκάστοτε πλατφόρμα επεξεργάζεται τα δεδομένα σας σύμφωνα με τη δική της πολιτική απορρήτου, επί της οποίας δεν έχουμε έλεγχο. Συνιστούμε να διαβάσετε τις πολιτικές απορρήτου των πλατφορμών και να προσαρμόσετε ανάλογα τις ρυθμίσεις απορρήτου σας.

11. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα, διόρθωσης ή διαγραφής τους, περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας των δεδομένων, καθώς και ανάκλησης οποιασδήποτε συγκατάθεσης έχετε δώσει, ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας. Ορισμένα δικαιώματα ενδέχεται να περιορίζονται όταν αυτό είναι απαραίτητο για σκοπούς επιστημονικής έρευνας, όπως επιτρέπει το άρθρο 89 ΓΚΠΔ. Για την άσκηση των δικαιωμάτων αυτών, επικοινωνήστε με την ομάδα έργου στο anastasia.k@uol.ac.cy ή με τον DPO στο dpo@uol.ac.cy. Θα απαντήσουμε εντός ενός μηνός.

12. Δικαίωμα υποβολής καταγγελίας

Έχετε δικαίωμα υποβολής καταγγελίας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας: Ιάσονος 1, 1082 Λευκωσία · τηλ. +357 22 818 456 · commissioner@dataprotection.gov.cy · www.dataprotection.gov.cy. Θα εκτιμούσαμε να μας δοθεί πρώτα η ευκαιρία να διευθετήσουμε τυχόν ανησυχίες σας.

13. Τροποποιήσεις της παρούσας Πολιτικής

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική ώστε να αντικατοπτρίζει αλλαγές στο έργο ή στη νομοθεσία. Η ισχύουσα έκδοση, με την ημερομηνία ισχύος της, δημοσιεύεται στη διεύθυνση www.uol.ac.cy/en/empatrainy/.