ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
digital-transition.ekt.gr
1. Εισαγωγή και πεδίο εφαρμογής
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το Εθνικό Κέντρο Τεκμηρίωσης και Ηλεκτρονικού Περιεχομένου (Ε.Κ.Τ.) συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα κατά την επίσκεψη και χρήση του ιστοτόπου digital-transition.ekt.gr.
Ο ιστότοπος digital-transition.ekt.gr αποτελεί Παρατηρητήριο Δεικτών Ψηφιακής Μετάβασης και παρέχει δείκτες, δεδομένα και ανάλυση για την πρόοδο της χώρας στην ψηφιακή μετάβαση, με διεθνείς και διαχρονικές συγκρίσεις ανά δείκτη, πλαίσιο αναφοράς και θεματική κατηγορία.
Η παρούσα Πολιτική εφαρμόζεται αποκλειστικά στον ιστότοπο digital-transition.ekt.gr και στις επιμέρους λειτουργίες του, όπως πρόσβαση σε dashboards/ενσωματωμένες απεικονίσεις Power BI, cookies, τεχνικά αρχεία καταγραφής και πρόσβαση διαχειριστών.
2. Υπεύθυνος Επεξεργασίας και στοιχεία επικοινωνίας
| Στοιχείο | Πληροφορία |
| Υπεύθυνος Eπεξεργασίας | Εθνικό Κέντρο Τεκμηρίωσης και Ηλεκτρονικού Περιεχομένου (Ε.Κ.Τ.) |
| Διεύθυνση | Ζεφύρου 56, Παλαιό Φάληρο Αττικής, Τ.Κ. 17564 |
| Τηλέφωνο | +30 210 2204900 |
| Γενικό email | ekt@ekt.gr |
| Email για ζητήματα προστασίας προσωπικών δεδομένων | privacy@ekt.gr |
| Υπεύθυνος Προστασίας Δεδομένων (DPO) | Σ.Ν. ΜΠΡΕΓΙΑΝΝΟΣ – Γ.Ν. ΜΠΡΕΓΙΑΝΝΟΣ & ΣΥΝΕΡΓΑΤΕΣ Α.Ε.Δ.Ε. |
3. Κατηγορίες δεδομένων που συλλέγονται
Κατά τη χρήση του ιστοτόπου ενδέχεται να υποβληθούν ή να παραχθούν οι ακόλουθες κατηγορίες δεδομένων:
| Κατηγορία | Δεδομένα | Πηγή |
| Δεδομένα φόρμας επικοινωνίας | Δεν συλλέγονται, καθώς δεν υπάρχει φόρμα επικοινωνίας στον ιστότοπο. | Δεν εφαρμόζεται. |
| Δεδομένα αιτημάτων πρόσβασης σε APIs | Δεν συλλέγονται, καθώς δεν παρέχονται APIs/API keys μέσω του ιστοτόπου. | Δεν εφαρμόζεται. |
| Δεδομένα δημόσιων χρηστών | Δεν υπάρχει δημόσια εγγραφή ή σύνδεση χρηστών. | Δεν εφαρμόζεται. |
| Δεδομένα διαχειριστών | Για τη σύνδεση διαχειριστών: username και password. Για την εγγραφή/δημιουργία διαχειριστή: email address, username και password. Η πρόσβαση αφορά μόνο διαχειριστές. | Σύστημα ελέγχου πρόσβασης διαχειριστών. |
| Τεχνικά δεδομένα και logs | IP address, ημερομηνία/ώρα πρόσβασης, browser, λειτουργικό σύστημα, logs ασφάλειας και λειτουργίας. Ο χρόνος διατήρησης είναι μία (1) ώρα και η πρόσβαση επιτρέπεται μόνο σε εξουσιοδοτημένους διαχειριστές. | Αυτόματη δημιουργία κατά την πρόσβαση στον ιστότοπο. |
| Cookies και συναφείς τεχνολογίες | Cookies που δημιουργούνται από το ενσωματωμένο Power BI περιεχόμενο από app.powerbi.com, όπως ai_session, ai_user, ARRAffinity/ARRAffinitySameSite και WFESessionId, σύμφωνα με τα διαθέσιμα screenshots. | Περιήγηση στον ιστότοπο και φόρτωση ενσωματωμένων Power BI dashboards/visualizations. |
| Δεδομένα που περιλαμβάνονται στα datasets/δείκτες | Δεν υπάρχουν datasets με προσωπικά δεδομένα. Ο ιστότοπος παρέχει δείκτες, δεδομένα και ανάλυση για την ψηφιακή μετάβαση. | Δημοσιευμένο περιεχόμενο/δείκτες του Παρατηρητηρίου. |
4. Σκοποί και νομικές βάσεις επεξεργασίας
Η επεξεργασία πραγματοποιείται μόνο στον βαθμό που είναι αναγκαία για τους παρακάτω σκοπούς:
| Σκοπός | Κατηγορίες δεδομένων | Νομική βάση |
| Λειτουργία και παροχή πρόσβασης στον ιστότοπο | Τεχνικά δεδομένα, logs, απαραίτητα cookies. | • Άρθρο 6 παρ. 1 στοιχ. α’ ΓΚΠΔ (συγκατάθεση υποκειμένου)
• Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ (εκτέλεση σύμβασης, καθώς η πρόσβαση των ιστότοπο με την αποδοχή των Όρων Χρήσης συνιστά σύμβαση)
• Άρθρο 6 παρ. 1 στοιχ. ε' ΓΚΠΔ (εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας)
|
| Προβολή dashboards/οπτικοποιήσεων μέσω Power BI embed | Power BI cookies, τεχνικά δεδομένα φόρτωσης ενσωματωμένου περιεχομένου. | • Άρθρο 6 παρ. 1 στοιχ. α’ ΓΚΠΔ (συγκατάθεση υποκειμένου)
• Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ (εκτέλεση σύμβασης, καθώς η πρόσβαση των ιστότοπο με την αποδοχή των Όρων Χρήσης συνιστά σύμβαση)
• Άρθρο 6 παρ. 1 στοιχ. ε' ΓΚΠΔ (εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας)
|
| Ταυτοποίηση και έλεγχος πρόσβασης διαχειριστών | Στοιχεία σύνδεσης διαχειριστών (username και password), στοιχεία εγγραφής/δημιουργίας διαχειριστή (email address, username και password), ρόλοι πρόσβασης και logs σύνδεσης. | • Άρθρο 6 παρ. 1 στοιχ. α’ ΓΚΠΔ (συγκατάθεση υποκειμένου)
• Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ (εκτέλεση σύμβασης, καθώς η πρόσβαση των ιστότοπο με την αποδοχή των Όρων Χρήσης συνιστά σύμβαση)
• Άρθρο 6 παρ. 1 στοιχ. ε' ΓΚΠΔ (εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας)
|
| Ασφάλεια, πρόληψη κατάχρησης και διαγνωστικός έλεγχος | IP, logs, τεχνικά συμβάντα. | • Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ (εκτέλεση σύμβασης, καθώς η πρόσβαση των ιστότοπο με την αποδοχή των Όρων Χρήσης συνιστά σύμβαση)
• Άρθρο 6 παρ. 1 στοιχ. ε' ΓΚΠΔ (εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας)
|
| Διαχείριση προτιμήσεων cookies μέσω cookie banner | Cookie banner, το οποίο αποθηκεύει την προτίμηση του χρήστη μέσω cookie/local storage. Η διάρκεια διατήρησης της πληροφορίας προτίμησης είναι εκατό (100) ημέρες. | • Άρθρο 6 παρ. 1 στοιχ. α’ ΓΚΠΔ (συγκατάθεση υποκειμένου)
• Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ (εκτέλεση σύμβασης, καθώς η πρόσβαση των ιστότοπο με την αποδοχή των Όρων Χρήσης συνιστά σύμβαση)
|
5. Φόρμες επικοινωνίας
Ο ιστότοπος δεν διαθέτει φόρμες επικοινωνίας και δεν συλλέγει προσωπικά δεδομένα χρηστών μέσω φόρμας.
6. Λογαριασμοί, διαχείριση και πρόσβαση διαχειριστών
Δεν παρέχεται δημόσια εγγραφή ή σύνδεση χρηστών στον ιστότοπο. Η δυνατότητα σύνδεσης αφορά αποκλειστικά διαχειριστές, προκειμένου δε για τη σύνδεσή τους χρησιμοποιούνται/διατηρούνται τα πεδία username, password και e-mail μέσω το μηχανισμού σύνδεσης Drupal login system.
7. APIs και API keys
Ο ιστότοπος δεν παρέχει APIs/API keys προς χρήστες και δεν συλλέγει δεδομένα αιτημάτων πρόσβασης σε APIs.
8. Datasets, δείκτες και δημοσιευμένο περιεχόμενο
Ο ιστότοπος παρέχει δείκτες, δεδομένα και ανάλυση για την ψηφιακή μετάβαση, καθώς και διεθνείς και διαχρονικές συγκρίσεις ανά δείκτη, πλαίσιο αναφοράς και θεματική κατηγορία.
Τα δημοσιευμένα datasets/δείκτες του ιστοτόπου δεν περιέχουν προσωπικά δεδομένα.
9. Cookies και συναφείς τεχνολογίες
Ο ιστότοπος διαθέτει cookie banner/εργαλείο συγκατάθεσης. Τα cookies που εμφανίζονται κατά τη χρήση του ιστοτόπου προέρχονται από το ενσωματωμένο Power BI περιεχόμενο και το domain app.powerbi.com. Δεν υπάρχει εργαλείο analytics.
| Cookie / ομάδα cookies | Domain / πάροχος | Εκτιμώμενη κατηγορία | Τυπική διάρκεια | Σημείωση |
| ai_session | app.powerbi.com / Microsoft Power BI | Λειτουργικό/τεχνικό cookie ενσωματωμένης υπηρεσίας | Τυπικά έως 30 λεπτά ή για τη διάρκεια της συνεδρίας | Χρήση για τη λειτουργία/συνεδρία του ενσωματωμένου Power BI περιεχομένου. |
| ai_user | app.powerbi.com / Microsoft Power BI | Λειτουργικό/τεχνικό αναγνωριστικό ενσωματωμένης υπηρεσίας | Τυπικά έως 12 μήνες | Χρήση από την ενσωματωμένη υπηρεσία Power BI. Ο ακριβής σκοπός/διάρκεια πρέπει να επιβεβαιωθεί από τις ρυθμίσεις Microsoft/Power BI. |
| ARRAffinity | app.powerbi.com / Microsoft Power BI | Απαραίτητο/λειτουργικό cookie δρομολόγησης | Session | Χρήση για δρομολόγηση/σταθερότητα της συνεδρίας στην υπηρεσία Power BI. |
| ARRAffinitySameSite | app.powerbi.com / Microsoft Power BI | Απαραίτητο/λειτουργικό cookie δρομολόγησης | Session | Χρήση για δρομολόγηση/σταθερότητα της συνεδρίας στην υπηρεσία Power BI. |
| WFESessionId | app.powerbi.com / Microsoft Power BI | Λειτουργικό cookie συνεδρίας | Session | Χρήση για τη λειτουργία της συνεδρίας του ενσωματωμένου Power BI περιεχομένου. |
| Cookie banner preference | cookie-agreed-version cookie-agreed | Προτίμηση συγκατάθεσης | 100 ημέρες | Αποθηκεύει την επιλογή του χρήστη σχετικά με τις προτιμήσεις cookies. Η αποθήκευση πραγματοποιείται ανεξάρτητα από τα cookies του Power BI και χρησιμοποιείται αποκλειστικά για τη διαχείριση της συγκατάθεσης του χρήστη. |
Ο χρήστης (διαχειριστή ή επισκέπτη) μπορεί να διαχειρίζεται τις προτιμήσεις cookies μέσω του διαθέσιμου cookie banner. Τα απολύτως απαραίτητα cookies είναι αναγκαία για τη βασική λειτουργία του ιστοτόπου, ενώ τα μη απαραίτητα cookies ενεργοποιούνται μόνο εφόσον υπάρχει κατάλληλη ενημέρωση και συγκατάθεση του χρήστη (διαχειριστή ή επισκέπτη) όπου απαιτείται.
10. Αποδέκτες και εκτελούντες την επεξεργασία
Τα δεδομένα ενδέχεται να είναι προσβάσιμα, στο απολύτως αναγκαίο μέτρο, από εξουσιοδοτημένο προσωπικό του ΕΚΤ και από παρόχους που υποστηρίζουν συγκεκριμένες λειτουργίες του ιστοτόπου.
| Αποδέκτης/πάροχος | Ρόλος | Σκοπός |
| Greek Government Cloud | Πάροχος φιλοξενίας/υποδομής | Φιλοξενία και λειτουργία του ιστοτόπου. |
| Microsoft / Power BI | Πάροχος υπηρεσίας / ανεξάρτητος υπεύθυνος για επιμέρους επεξεργασίες που σχετίζονται με τη λειτουργία της πλατφόρμας | Ενσωματωμένη προβολή dashboards/οπτικοποιήσεων και δημιουργία των σχετικών Power BI cookies από app.powerbi.com. |
| Μηχανισμός σύνδεσης διαχειριστών | Εσωτερική υποδομή/σύστημα ΕΚΤ | Σύνδεση με username/password και εγγραφή/δημιουργία διαχειριστή με email address, username και password. |
11. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης / ΕΟΧ
Η φιλοξενία του ιστοτόπου πραγματοποιείται στο Greek Government Cloud και δεδομένα χρηστών (διαχειριστών ή επισκεπτών) δεν διαβιβάζονται εκτός Ε.Ε. Κατά την προβολή του ενσωματωμένου περιεχομένου μέσω iframe ενδέχεται να πραγματοποιείται επεξεργασία τεχνικών δεδομένων και cookies από τη Microsoft στο πλαίσιο της παροχής της υπηρεσίας Power BI, η οποία χρησιμοποιείται αποκλειστικά για την προβολή των αναφορών και όχι για την επεξεργασία των δεδομένων των αναφορών, η οποία πραγματοποιείται αποκλειστικώς από το ΕΚΤ. Τυχόν διαβίβαση τέτοιων δεδομένων εκτός ΕΕ/ΕΟΧ διέπεται από τις εφαρμοζόμενες συμβατικές και οργανωτικές εγγυήσεις της Microsoft και τους προβλεπόμενους από το Κεφάλαιο V του ΓΚΠΔ μηχανισμούς διαβίβασης.
12. Χρόνοι διατήρησης
Τα δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι αναγκαίο για τους σκοπούς της επεξεργασίας και σύμφωνα με τις εφαρμοστέες νομικές, διοικητικές και τεχνικές απαιτήσεις.
| Κατηγορία δεδομένων | Χρόνος διατήρησης |
| Δεδομένα φόρμας επικοινωνίας | Δεν εφαρμόζεται, καθώς δεν υπάρχει φόρμα επικοινωνίας. |
| Αιτήματα πρόσβασης σε APIs / API keys | Δεν εφαρμόζεται, καθώς δεν παρέχονται APIs/API keys μέσω του ιστοτόπου. |
| Δεδομένα διαχειριστών | 1 ώρα. Πρόσβαση μόνο από εξουσιοδοτημένους διαχειριστές. |
| Logs διαχειριστών | 1 ώρα. Πρόσβαση μόνο από εξουσιοδοτημένους διαχειριστές. |
| Τεχνικά/security logs ιστοτόπου | 1 ώρα. Πρόσβαση μόνο από εξουσιοδοτημένους διαχειριστές. |
| Power BI cookies | Σύμφωνα με τον πίνακα cookies και τις ρυθμίσεις του Power BI/embed. Στην παρούσα έκδοση αναφέρονται τυπικές διάρκειες ανά cookie/ομάδα cookies. |
| Cookie banner preference | Σύμφωνα με τον πίνακα cookies και τις ρυθμίσεις του cookie banner. |
13. Δικαιώματα των διαχειριστών
Οι διαχειριστές, ως υποκείμενα των δεδομένων, μπορούν να ασκήσουν τα δικαιώματα που προβλέπονται από τον ΓΚΠΔ (αρ. 12-22)
• δικαίωμα ενημέρωσης και πρόσβασης στα δεδομένα τους,
• δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• δικαίωμα διαγραφής, υπό προϋποθέσεις
• δικαίωμα περιορισμού της επεξεργασίας, υπό προϋποθέσεις
• δικαίωμα εναντίωσης στην επεξεργασία, υπό προϋποθέσεις
• δικαίωμα φορητότητας, όπου η επεξεργασία βασίζεται σε συγκατάθεση ή εκτέλεση σύμβασης και πραγματοποιείται με αυτοματοποιημένα μέσα,
• δικαίωμα ανάκλησης συγκατάθεσης, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση.
Για την άσκηση δικαιωμάτων ή για οποιοδήποτε ζήτημα προστασίας δεδομένων, οι χρήστες μπορούν να επικοινωνούν στο privacy@ekt.gr.
Οι χρήστες έχουν επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον θεωρούν ότι η επεξεργασία των δεδομένων τους παραβιάζει την ισχύουσα νομοθεσία.
14. Ασφάλεια επεξεργασίας
Το ΕΚΤ λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, κοινοποίηση ή καταστροφή.
Τα μέτρα ενδέχεται να περιλαμβάνουν έλεγχο πρόσβασης, περιορισμό δικαιωμάτων, πρωτόκολλα ασφαλούς επικοινωνίας, καταγραφή συμβάντων, ενημερώσεις συστημάτων, αντίγραφα ασφαλείας και διαδικασίες χειρισμού περιστατικών.
15. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Ο ιστότοπος δεν πραγματοποιεί αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα για τους χρήστες ή τους επηρεάζει σημαντικά με παρόμοιο τρόπο.
16. Σύνδεσμοι προς τρίτους ιστοτόπους
Ο ιστότοπος ενδέχεται να περιέχει συνδέσμους ή ενσωματωμένο περιεχόμενο τρίτων υπηρεσιών, ιδίως ενσωματωμένες απεικονίσεις Power BI. Το ΕΚΤ δεν ευθύνεται για τις πρακτικές απορρήτου τρίτων ιστοτόπων ή υπηρεσιών πέραν του βαθμού που ενεργεί ως υπεύθυνος επεξεργασίας για τις δικές του λειτουργίες, και οι χρήστες οφείλουν να συμβουλεύονται τις αντίστοιχες Πολιτικές Απορρήτου των τρίτων υπηρεσιών.
17. Τροποποιήσεις της Πολιτικής
Το ΕΚΤ μπορεί να τροποποιεί την παρούσα Πολιτική Απορρήτου, ιδίως λόγω αλλαγών στη λειτουργία του ιστοτόπου, στις χρησιμοποιούμενες τεχνολογίες, στο νομικό πλαίσιο ή στις υπηρεσίες που παρέχονται μέσω του digital-transition.ekt.gr.
Η εκάστοτε ισχύουσα έκδοση θα δημοσιεύεται στον ιστότοπο και θα αναφέρει την ημερομηνία τελευταίας αναθεώρησης.
Τελευταία αναθεώρηση: Αύγουστος 2026