Ενημέρωση για την προστασία δεδομένων

Ποιος είναι υπεύθυνος (υπεύθυνος επεξεργασίας και ρόλοι)

Ο φορέας λειτουργίας της πλατφόρμας eCouncil είναι υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που επεξεργάζονται σε αυτόν τον ιστότοπο προβολής και στην κονσόλα λειτουργιών που χρησιμοποιείται για τη διαχείριση της πλατφόρμας. Όταν το eCouncil φιλοξενεί υπηρεσίες για λογαριασμό ενός Δήμου, ο Δήμος είναι υπεύθυνος επεξεργασίας για τα δεδομένα των πολιτών του και ο φορέας λειτουργίας ενεργεί ως εκτελών την επεξεργασία βάσει σχετικής σύμβασης. Η νομική οντότητα του φορέα, η έδρα και τα στοιχεία του Υπευθύνου Προστασίας Δεδομένων (ΥΠΔ/DPO) δημοσιεύονται στο υποσέλιδο του ιστότοπου και παρέχονται κατόπιν αιτήματος.

Ποια προσωπικά δεδομένα επεξεργαζόμαστε σε αυτόν τον ιστότοπο

Σε αυτόν τον ιστότοπο και στην κονσόλα διαχείρισης επεξεργαζόμαστε περιορισμένο σύνολο δεδομένων:

• Στοιχεία επικοινωνίας και πρώιμης πρόσβασης που παρέχετε (ονοματεπώνυμο, φορέας, email) όταν ζητάτε παρουσίαση ή επικοινωνείτε μαζί μας
• Δεδομένα λογαριασμού διαχειριστών της κονσόλας λειτουργιών (ταυτότητα, ρόλος, φορέας)
• Αρχεία ασφάλειας και ελέγχου (audit) που απαιτούνται για την ασφαλή λειτουργία της πλατφόρμας
• Δεν χρησιμοποιούμε διαφήμιση ή παρακολούθηση τρίτων σε αυτόν τον ιστότοπο

Γιατί τα επεξεργαζόμαστε και η νομική βάση

Κάθε σκοπός έχει νομική βάση κατά το άρθρο 6 ΓΚΠΔ:

• Για την απάντηση σε αιτήματα παρουσίασης και ερωτήματα που μας αποστέλλετε (άρθρο 6(1)(β) και 6(1)(στ))
• Για την παροχή και την ασφάλεια της κονσόλας λειτουργιών σε εξουσιοδοτημένους διαχειριστές (άρθρο 6(1)(β) και 6(1)(στ))
• Για τη διασφάλιση της ασφάλειας της πλατφόρμας και των δεδομένων της και την τήρηση αρχείων λογοδοσίας (άρθρο 6(1)(γ) και 6(1)(στ))
• Με τη συγκατάθεσή σας, όπου τη ζητούμε ρητά — την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή (άρθρο 6(1)(α))

Δεδομένα πολιτών που φιλοξενούνται για λογαριασμό δήμων

Τα προσωπικά δεδομένα των πολιτών βρίσκονται αποκλειστικά εντός του χώρου (tenant) κάθε Δήμου στην πλατφόρμα, όπου ο Δήμος είναι ο υπεύθυνος επεξεργασίας. Ως φορέας λειτουργίας επεξεργαζόμαστε τα δεδομένα αυτά μόνο βάσει των τεκμηριωμένων εντολών του Δήμου, ως εκτελών την επεξεργασία, και ποτέ για δικούς μας σκοπούς. Η κονσόλα διαχείρισης που εξυπηρετεί αυτός ο ιστότοπος δεν τηρεί προσωπικά δεδομένα πολιτών.

Πώς προστατεύουμε τα δεδομένα

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφάλειας ανάλογα με τα δεδομένα (άρθρο 32):

• Τα ευαίσθητα εθνικά αναγνωριστικά εντός των υπηρεσιών των δήμων αποθηκεύονται κρυπτογραφημένα, με περιορισμένη και ατομικά καταγεγραμμένη πρόσβαση
• Η πρόσβαση περιορίζεται σε εξουσιοδοτημένο προσωπικό βάσει της αρχής της αναγκαίας γνώσης
• Τηρούμε αρχεία ελέγχου για λόγους λογοδοσίας
• Δεν πωλούμε προσωπικά δεδομένα

Πάροχοι και διεθνείς διαβιβάσεις

Χρησιμοποιούμε περιορισμένο σύνολο παρόχων που επεξεργάζονται δεδομένα για λογαριασμό μας βάσει συμβάσεων εκτελούντος την επεξεργασία (π.χ. ταυτοποίησης, φιλοξενίας, αναζήτησης, αποθήκευσης, ηλεκτρονικού ταχυδρομείου, χαρτών και — όπου ενεργοποιείται — παρόχων τεχνητής νοημοσύνης). Όταν ένας πάροχος λειτουργεί εκτός του Ευρωπαϊκού Οικονομικού Χώρου, οι διαβιβάσεις γίνονται μόνο με έγκυρο μηχανισμό διαβίβασης κατά τα άρθρα 44–49 ΓΚΠΔ.

Cookies και τοπική αποθήκευση

Διατηρούμε στη συσκευή σας τα απολύτως απαραίτητα για τη λειτουργία της υπηρεσίας. Δεν υπάρχουν cookies διαφήμισης ή παρακολούθησης. Χρησιμοποιούμε μια απαραίτητη συνεδρία σύνδεσης για την κονσόλα (μέσω του παρόχου ταυτότητας) και αποθηκεύουμε τις προτιμήσεις διεπαφής και συγκατάθεσης στο πρόγραμμα περιήγησής σας.

Τα δικαιώματά σας

Βάσει του ΓΚΠΔ έχετε δικαίωμα πρόσβασης (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού ή εναντίωσης (άρθρα 18 και 21) και φορητότητας (άρθρο 20) των προσωπικών σας δεδομένων, καθώς και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή όταν η επεξεργασία βασίζεται σε αυτήν (άρθρο 7).

Πώς να ασκήσετε τα δικαιώματά σας ή να υποβάλετε καταγγελία

Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, ή για αιτήματα που αφορούν δεδομένα πολιτών συγκεκριμένου Δήμου, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας μέσω των στοιχείων στο υποσέλιδο· τα αιτήματα πολιτών προωθούνται στον αρμόδιο Δήμο ως υπεύθυνο επεξεργασίας. Απαντούμε εντός ενός μηνός (άρθρο 12). Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην τοπική σας εποπτική αρχή.