Πολιτική Απορρήτου Χρηστών Ηριδανός
| Εφαρμογή / Ιστότοπος | Ολοκληρωμένο Πληροφοριακό Σύστημα Ο.Π.Σ. ΗΡΙΔΑΝΟΣ |
| Υπεύθυνος Επεξεργασίας | Υπουργείο Εργασίας και Κοινωνικής Ασφάλισης / Γενική Γραμματεία Εργασιακών Σχέσεων ή αρμόδιος φορέας κατά περίπτωση |
| URL | https://iridanos.gov.gr/ |
| DPO / Επικοινωνία | dpo@ypekyp.gov.gr |
1. Σκοπός και πεδίο εφαρμογής
Η παρούσα πολιτική απορρήτου αφορά τη χρήση του Ο.Π.Σ. ΗΡΙΔΑΝΟΣ, το οποίο παρέχει ενημέρωση, ψηφιακές υπηρεσίες και εργαλεία για την Υγεία και Ασφάλεια στην Εργασία. Στόχος είναι η ασφαλής πρόσβαση σε υπηρεσίες, η τεχνική υποστήριξη των εμπλεκομένων, η τεκμηρίωση ενεργειών και η προστασία των εργαζομένων, των εργοδοτών και των επαγγελματιών που χρησιμοποιούν το σύστημα.
2. Σε ποιους απευθύνεται
Η πολιτική αφορά φυσικά πρόσωπα των οποίων τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία κατά τη χρήση της εφαρμογής ή του ιστοτόπου. Ενδεικτικά περιλαμβάνει:
• Εργαζόμενοι
• Εργοδότες και επιχειρήσεις
• Τεχνικοί ασφάλειας
• Ιατροί εργασίας
• Φορείς επιμόρφωσης ή πιστοποίησης
• Επισκέπτες και χρήστες ψηφιακών εργαλείων
3. Ποια δεδομένα συλλέγονται
Η εφαρμογή επεξεργάζεται μόνο τα δεδομένα που είναι αναγκαία για τη νόμιμη και ασφαλή λειτουργία της, ανάλογα με τον ρόλο του χρήστη και την υπηρεσία που χρησιμοποιείται.
| Κατηγορία δεδομένων | Ενδεικτικό περιεχόμενο |
|---|---|
| Στοιχεία ταυτοποίησης χρήστη | Ονοματεπώνυμο, ιδιότητα, στοιχεία λογαριασμού, στοιχεία πρόσβασης και στοιχεία που επιβεβαιώνουν τον ρόλο του χρήστη. |
| Στοιχεία επαγγελματικού ρόλου | Επιχείρηση ή οργανισμός, ΑΦΜ όπου απαιτείται, επαγγελματική ιδιότητα, συσχέτιση με προγράμματα, εργαλεία ή υποχρεώσεις Υ.Α.Ε. |
| Δεδομένα υπηρεσιών Υ.Α.Ε. | Αιτήματα υποστήριξης, συμμετοχές σε επιμορφώσεις, χρήση ψηφιακών εργαλείων, στοιχεία αξιολόγησης κινδύνου, στοιχεία τεκμηρίωσης ή διαχείρισης δεδομένων Υ.Α.Ε. |
| Στοιχεία επικοινωνίας | Email, τηλέφωνο, διεύθυνση επικοινωνίας και περιεχόμενο μηνυμάτων ή αιτημάτων υποστήριξης. |
| Τεχνικά δεδομένα πλοήγησης | IP address, cookies, στοιχεία browser, χρόνος πρόσβασης, σελίδες ή υπηρεσίες που χρησιμοποιήθηκαν, καταγραφές ασφάλειας. |
| Ενδεχόμενα ειδικά δεδομένα | Δεδομένα που σχετίζονται με υγεία ή ασφάλεια στην εργασία, μόνο εφόσον απαιτούνται από συγκεκριμένη υπηρεσία ή προκύπτουν από στοιχεία που υποβάλλει ο ίδιος ο χρήστης. |
4. Γιατί χρησιμοποιούνται τα δεδομένα
Τα δεδομένα χρησιμοποιούνται για συγκεκριμένους, διαφανείς και νόμιμους σκοπούς. Οι βασικοί σκοποί είναι οι εξής:
- Παροχή ενημέρωσης και ψηφιακών υπηρεσιών για την Υγεία και Ασφάλεια στην Εργασία.
- Διαχείριση προγραμμάτων επιμόρφωσης, ψηφιακών εργαλείων, αιτημάτων υποστήριξης και στοιχείων τεκμηρίωσης.
- Υποστήριξη συμμόρφωσης επιχειρήσεων και οργανισμών με την εθνική και ενωσιακή νομοθεσία Υ.Α.Ε.
- Βελτίωση της λειτουργικότητας, της χρηστικότητας και της ασφάλειας του συστήματος.
- Τήρηση αρχείων ενεργειών για λόγους διαφάνειας, λογοδοσίας, ελέγχου και προστασίας των χρηστών.
5. Νομικές βάσεις επεξεργασίας
Η επεξεργασία βασίζεται κατά περίπτωση στις νόμιμες βάσεις του ΓΚΠΔ και της ελληνικής νομοθεσίας. Ενδεικτικά εφαρμόζονται:
- Εκτέλεση καθήκοντος προς το δημόσιο συμφέρον και άσκηση δημόσιας εξουσίας στον τομέα της Υγείας και Ασφάλειας
- στην Εργασία.
- Συμμόρφωση με έννομη υποχρέωση του αρμόδιου φορέα.
- Συγκατάθεση, όπου χρησιμοποιούνται προαιρετικές λειτουργίες ή μη αναγκαίες τεχνολογίες.
- Για ειδικές κατηγορίες δεδομένων, εφαρμογή των ειδικών προϋποθέσεων του άρθρου 9 ΓΚΠΔ, όπου συντρέχει νόμιμη
- βάση και αναγκαιότητα.
Η συγκατάθεση δεν χρησιμοποιείται ως κύρια βάση επεξεργασίας όταν η επεξεργασία είναι αναγκαία για δημόσια υπηρεσία, έννομη υποχρέωση ή άσκηση δημόσιας εξουσίας. Όπου ζητείται συγκατάθεση, παρέχεται δυνατότητα ανάκλησης, χωρίς να θίγεται η νομιμότητα προηγούμενης επεξεργασίας.
6. Ποιος έχει πρόσβαση στα δεδομένα
- Εξουσιοδοτημένο προσωπικό του αρμόδιου φορέα, μόνο στο μέτρο που απαιτείται για την εκτέλεση καθηκόντων.
- Εκτελούντες την επεξεργασία, όπως τεχνικοί πάροχοι φιλοξενίας, υποστήριξης, συντήρησης ή ασφάλειας, βάσει
- σύμβασης και υποχρεώσεων εμπιστευτικότητας.
- Άλλες δημόσιες αρχές ή υπηρεσίες, όταν αυτό προβλέπεται από τον νόμο ή απαιτείται για την εξέταση υπόθεσης,
- αίτησης, ελέγχου ή έννομης υποχρέωσης.
- Οι ίδιοι οι χρήστες, για τα στοιχεία που τους αφορούν και στα οποία έχουν νόμιμη πρόσβαση μέσω της εφαρμογής.
7. Χρόνος τήρησης
Τα δεδομένα διατηρούνται για όσο απαιτείται για την παροχή της υπηρεσίας, την τεκμηρίωση των επιμορφώσεων ή εργαλείων, τη συμμόρφωση με το θεσμικό πλαίσιο Υ.Α.Ε. και την ασφάλεια του συστήματος. Μετά τη λήξη του σκοπού εφαρμόζεται διαγραφή, ανωνυμοποίηση ή αρχειοθέτηση σύμφωνα με το νόμο.
8. Cookies και τεχνικά δεδομένα
Ο ιστότοπος και οι ψηφιακές υπηρεσίες χρησιμοποιούν αναγκαία τεχνικά cookies για την ασφάλεια, τη σύνδεση, τη λειτουργικότητα και την ορθή παροχή υπηρεσιών. Προαιρετικές τεχνολογίες ανάλυσης ή βελτίωσης εμπειρίας χρήστη χρησιμοποιούνται μόνο με την προβλεπόμενη ενημέρωση και επιλογή.
9. Ασφάλεια και εμπιστευτικότητα
- Έλεγχος πρόσβασης και διαχείριση δικαιωμάτων χρηστών.
- Καταγραφή κρίσιμων ενεργειών για λόγους ασφάλειας, λογοδοσίας και διερεύνησης περιστατικών.
- Τεχνικά μέτρα προστασίας, όπως ασφαλής μετάδοση, περιορισμός πρόσβασης, αντίγραφα ασφαλείας και παρακολούθηση συμβάντων.
- Οργανωτικά μέτρα, όπως πολιτικές πρόσβασης, εμπιστευτικότητα προσωπικού και διαδικασίες χειρισμού αιτημάτων δικαιωμάτων.
- Ειδική μέριμνα για δεδομένα αυξημένης ευαισθησίας, όταν τέτοια δεδομένα υποβάλλονται νόμιμα στο πλαίσιο συγκεκριμένης υπηρεσίας.
10. Δικαιώματα φυσικών προσώπων
Σύμφωνα με τον ΓΚΠΔ και την ισχύουσα νομοθεσία, έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής όπου εφαρμόζεται, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας όπου συντρέχουν οι νόμιμες προϋποθέσεις. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η άσκηση των δικαιωμάτων εξετάζεται με βάση τη φύση της υπηρεσίας, τη νόμιμη βάση επεξεργασίας και τυχόν υποχρεώσεις διατήρησης ή αρχειοθέτησης που επιβάλλονται από τη νομοθεσία.
11. Επικοινωνία
Για απορίες ή άσκηση δικαιωμάτων μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων: dpo@ypekyp.gov.gr
Για πλήρη ενημέρωση, ανατρέξτε στην αναλυτική πολιτική ή στο περιβάλλον της εφαρμογής: https://iridanos.gov.gr/
12. Ενημέρωση και τροποποιήσεις
Η παρούσα πολιτική μπορεί να επικαιροποιείται όταν αλλάζει η λειτουργία της εφαρμογής, το θεσμικό πλαίσιο, οι σκοποί επεξεργασίας ή τα τεχνικά και οργανωτικά μέτρα. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στο περιβάλλον της εφαρμογής ή στον επίσημο ιστότοπο του φορέα.
Παράρτημα: συνοπτικός πίνακας ενημέρωσης
| Κατηγορία δεδομένων | Ενδεικτικό περιεχόμενο |
|---|---|
| Τι συλλέγεται; | Μόνο τα απαραίτητα δεδομένα για την παροχή της υπηρεσίας, την ασφάλεια και τη συμμόρφωση. |
| Γιατί; | Για να λειτουργεί η υπηρεσία, να εξυπηρετούνται οι χρήστες και να τηρείται το ισχύον πλαίσιο. |
| Ποιος τα βλέπει; | Μόνο εξουσιοδοτημένα πρόσωπα, νόμιμοι συνεργάτες και αρμόδιες αρχές όπου απαιτείται. |
| Για πόσο; | Για όσο απαιτεί ο σκοπός, η νομοθεσία και οι κανόνες αρχειοθέτησης. |
| Πώς προστατεύονται; | Με τεχνικά και οργανωτικά μέτρα ασφάλειας, πρόσβασης, καταγραφής και εμπιστευτικότητας. |
Τελευταία Ενημέρωση: Ιούνιος 2026