Πολιτική Απορρήτου

Η παρούσα Πολιτική εφαρμόζεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τον ν. 4624/2019.

Υπεύθυνος επεξεργασίας: Δήμος Ξυλοκάστρου-Ευρωστίνης, Δημαρχείο Ξυλοκάστρου, Λ. Φραντζή 2, ΤΚ 20400, Ξυλόκαστρο Κορινθίας, τηλ. 27433 60200, email Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε..
Υπεύθυνος Προστασίας Δεδομένων (DPO): Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε., τηλ. 213 010 2623, 697 506 3278.

Η Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής «Πολιτική») έχει ως σκοπό την προστασία των προσωπικών δεδομένων που ο Δήμος Ξυλοκάστρου-Ευρωστίνης (εφεξής «Δήμος») συλλέγει και επεξεργάζεται, καθώς και την πρόληψη οποιασδήποτε μορφής παράνομης ή αθέμιτης επεξεργασίας, τυχαίας ή αθέμιτης καταστροφής, απώλειας, αλλοίωσης, απαγορευμένης διάδοσης ή πρόσβασης σε αυτά.

Η Πολιτική και η επεξεργασία δεδομένων προσωπικού χαρακτήρα που βασίζεται σε αυτή στηρίζονται στις παρακάτω αρχές:

• Νομιμότητα, αντικειμενικότητα και διαφάνεια κατά την επεξεργασία
• Περιορισμός του σκοπού της επεξεργασίας
• Ελαχιστοποίηση των υπό επεξεργασία δεδομένων
• Ακρίβεια και επικαιροποίηση των υπό επεξεργασία δεδομένων
• Ακεραιότητα και εμπιστευτικότητα κατά την επεξεργασία
• Περιορισμός του χρόνου διατήρησης / αποθήκευσης
• Συμμόρφωση με το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο

Ο Δήμος φέρει την ευθύνη και είναι ανά πάσα στιγμή σε θέση να αποδείξει τη σε διαρκή βάση συμμόρφωσή του με τις ανωτέρω αρχές, όπως εξειδικεύονται στην παρούσα Πολιτική. Ο Δήμος ελέγχει, επανεξετάζει και επικαιροποιεί σε τακτά χρονικά διαστήματα και, σε κάθε περίπτωση, όποτε κρίνεται αναγκαίο, την παρούσα Πολιτική, λαμβάνοντας υπόψη το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο.

• «αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας στον οποίο κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα.
• «δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα.
• «εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
• «επεξεργασία»: κάθε συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμός ή διαγραφή δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση του Δήμου, τόσο στο πλαίσιο των σχέσεών του με τους ιδιώτες όσο και στο πλαίσιο πληροφόρησης που ο Δήμος λαμβάνει από τρίτα, φυσικά ή νομικά, πρόσωπα ή φορείς του δημόσιου τομέα, κατά την άσκηση των νόμιμων δικαιωμάτων των ίδιων ή του Δήμου.
• «ιδιώτες»: τα φυσικά πρόσωπα που κάνουν χρήση των υπηρεσιών του Δήμου (δημότες, πολίτες, ωφελούμενοι, συμμετέχοντες σε προγράμματα κ.ο.κ.), οι ανάδοχοι και οποιοδήποτε άλλο φυσικό πρόσωπο συμβάλλεται με τον Δήμο, πέραν του προσωπικού του.
• «παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, πρόσβαση ή άνευ άδειας κοινολόγηση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
• «περιορισμός της επεξεργασίας»: η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον.
• «συγκατάθεση» του ιδιώτη: κάθε ένδειξη βούλησης, ελεύθερη, συγκεκριμένη, ρητή και με πλήρη επίγνωση, με την οποία ο ιδιώτης εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα προσωπικά δεδομένα που τον αφορούν.
• «τρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
• «υπεύθυνος επεξεργασίας»: το νομικό πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Για τους σκοπούς της παρούσας Πολιτικής, υπεύθυνος επεξεργασίας είναι ο Δήμος Ξυλοκάστρου-Ευρωστίνης.
• «υπεύθυνος προστασίας δεδομένων»: το φυσικό ή νομικό πρόσωπο που ορίζεται από τον υπεύθυνο επεξεργασίας για να συμμετέχει σε όλα τα ζητήματα που σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα, σύμφωνα με την παρούσα Πολιτική και το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο.
• «υποκείμενο των δεδομένων»: κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο στο οποίο αφορούν τα υπό επεξεργασία δεδομένα προσωπικού χαρακτήρα.

Ο Δήμος επεξεργάζεται προσωπικά δεδομένα ιδιωτών στις ακόλουθες περιπτώσεις, σύμφωνα με τα ειδικότερα οριζόμενα στην ισχύουσα νομοθεσία και υπό τους όρους και τις προϋποθέσεις που αυτή θέτει:

• για την ενημέρωσή τους σχετικά με υπηρεσίες, έργα και δραστηριότητες του Δήμου, κατόπιν συγκατάθεσής τους (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ),
• για τη διεκπεραίωση των υπηρεσιών που προσφέρει στους δημότες του, καθώς και για την ορθή και σύννομη εκτέλεση των μεταξύ τους συμβάσεων (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ),
• για τη συμμόρφωσή του με τις έννομες υποχρεώσεις του (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ),
• για την εκπλήρωση καθηκόντων που εκτελούνται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που του έχει ανατεθεί, ιδίως για την παροχή υπηρεσιών στο πλαίσιο της δημόσιας λειτουργίας του (άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ),
• για την εξυπηρέτηση εννόμων συμφερόντων του, όπως η προστασία προσώπων και αγαθών, μόνο για επεξεργασίες που δεν εντάσσονται στην άσκηση των δημόσιων καθηκόντων του (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ),
• για την προστασία ζωτικών συμφερόντων προσώπων που είναι σωματικά ή νομικά ανίκανα να δώσουν τη συγκατάθεσή τους (άρθρο 9 παρ. 2 στοιχ. γ΄ ΓΚΠΔ),
• για την παροχή υπηρεσιών κοινωνικής πρόνοιας μέσα από τις δημοτικές δομές και τις κοινωνικές υπηρεσίες του Δήμου (άρθρο 9 παρ. 2 στοιχ. η΄ ΓΚΠΔ).

Ο Δήμος επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ιδιωτών τα οποία έχουν υποβληθεί από τους ίδιους ή από τους νόμιμους εκπροσώπους τους και τα οποία είναι απαραίτητα για την παροχή των υπηρεσιών του στο πλαίσιο της δημόσιας λειτουργίας του. Για την εξυπηρέτηση των ιδιωτών και σε συμμόρφωση με το ισχύον νομοθετικό και κανονιστικό πλαίσιο που διέπει τους φορείς του ευρύτερου δημόσιου τομέα, ο Δήμος συλλέγει, τηρεί και επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα ιδιωτών, περιορισμένα στα ελάχιστα απαιτούμενα για τους σκοπούς της επεξεργασίας:

• Δεδομένα ταυτότητας
• Δεδομένα τοποθεσίας
• Δεδομένα επικοινωνίας
• Οικονομικά δεδομένα
• Δεδομένα επαγγελματικής κατάστασης
• Δεδομένα υγείας
• Δεδομένα ανηλίκων

Σκοποί της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των ιδιωτών είναι:

• η εύρυθμη λειτουργία των υπηρεσιών του Δήμου ως δημόσιας αρχής,
• η εξυπηρέτηση του δημόσιου συμφέροντος,
• η ενημέρωση των δημοτών,
• η εξυπηρέτηση των δημοτών σε κάθε είδους δημοτική υπηρεσία,
• η εκπλήρωση των συμβατικών υποχρεώσεων του Δήμου απέναντι στα φυσικά πρόσωπα που συμβάλλονται με αυτόν,
• η εκπλήρωση των νομικών υποχρεώσεων του Δήμου,
• η προστασία της δημοτικής περιουσίας.

Τα δεδομένα προσωπικού χαρακτήρα των ιδιωτών υποβάλλονται σε επεξεργασία, τηρούνται και φυλάσσονται σε ασφαλές περιβάλλον, αποκλειστικά για τους σκοπούς για τους οποίους προορίζονται και μόνο για όσο χρονικό διάστημα απαιτείται για την επίτευξη των σκοπών αυτών, με την επιφύλαξη των ειδικότερων προβλέψεων της ισχύουσας νομοθεσίας (π.χ. για την αρχειοθέτηση δημόσιων εγγράφων).

Αποδέκτης των προσωπικών δεδομένων των ιδιωτών είναι ο ίδιος ο Δήμος. Ο Δήμος κοινοποιεί προσωπικά δεδομένα ιδιωτών σε αρμόδιες δημόσιες αρχές, όταν αυτό απαιτείται από τον νόμο ή από δικαστική ή κανονιστική απόφαση, καθώς και όταν είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Τέλος, ο Δήμος χρησιμοποιεί για την επεξεργασία των προσωπικών δεδομένων ιδιωτών τρίτους παρόχους υπηρεσιών και συνεργάτες που ενεργούν για λογαριασμό του (εκτελούντες την επεξεργασία), για τους παραπάνω σκοπούς.

Ο Δήμος δεν διαβιβάζει προσωπικά δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εκτός αν αυτό προβλέπεται από τον νόμο ή γίνεται με τις εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ (π.χ. απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες). Ορισμένες υπηρεσίες τρίτων που χρησιμοποιούνται στον ιστότοπο, μόνο εφόσον δώσετε συγκατάθεση για τα σχετικά cookies, ενδέχεται να διαβιβάζουν δεδομένα εκτός ΕΟΧ, όπως εξηγείται στην Πολιτική Cookies.

Ο Δήμος δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Όταν επισκέπτεστε τον ιστότοπο www.xylokastro-evrostini.gov.gr, ο διακομιστής καταγράφει αυτόματα τεχνικά στοιχεία (π.χ. διεύθυνση IP, ημερομηνία και ώρα, σελίδα που ζητήθηκε, τύπο φυλλομετρητή), για λόγους ασφάλειας και ομαλής λειτουργίας του ιστότοπου.

Όταν συμπληρώνετε μια φόρμα του ιστότοπου (π.χ. αίτηση, εγγραφή σε μητρώο εθελοντών, newsletter), τα στοιχεία σας χρησιμοποιούνται μόνο για τον σκοπό που αναφέρεται στην ενημέρωση της συγκεκριμένης φόρμας.

Για τα cookies και τις παρόμοιες τεχνολογίες που χρησιμοποιεί ο ιστότοπος, και για το πώς δίνετε ή ανακαλείτε τη συγκατάθεσή σας, δείτε την Πολιτική Cookies.

Κάθε ιδιώτης μπορεί να ασκήσει τα παρακάτω δικαιώματα σχετικά με την επεξεργασία των προσωπικών του δεδομένων:

α) Δικαίωμα ενημέρωσης και πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τον αφορούν και λήψης πληροφοριών για αυτά, καθώς και για τους σκοπούς επεξεργασίας τους, τη νομική βάση της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών τους και το χρονικό διάστημα αποθήκευσής τους.

β) Δικαίωμα διόρθωσης ανακριβών δεδομένων και συμπλήρωσης ελλιπών δεδομένων που τηρούνται.

γ) Δικαίωμα διαγραφής των δεδομένων, με την επιφύλαξη ωστόσο των υποχρεώσεων και των νόμιμων δικαιωμάτων του Δήμου για τη διατήρησή τους για ορισμένο χρονικό διάστημα, δυνάμει του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου.

δ) Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων, εφόσον είτε αμφισβητείται η ακρίβειά τους, είτε η επεξεργασία τους είναι παράνομη, είτε δεν συντρέχει πλέον ο σκοπός της επεξεργασίας και υπό την προϋπόθεση ότι δεν υφίσταται νόμιμος λόγος για τη διατήρησή τους.

ε) Δικαίωμα φορητότητας των δεδομένων, υπό την προϋπόθεση ότι η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα. Η ικανοποίηση του δικαιώματος αυτού τελεί υπό την επιφύλαξη των νόμιμων δικαιωμάτων και υποχρεώσεων του Δήμου για διατήρηση των δεδομένων και εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον.

στ) Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων που τον αφορούν, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του.

ζ) Δικαίωμα ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή, όταν η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση.

Τα αιτήματα σχετικά με τα προσωπικά σας δεδομένα και την άσκηση των δικαιωμάτων σας υποβάλλονται στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Δήμου:

• Email: Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.
• Τηλέφωνα: 213 010 2623, 697 506 3278

ή στον Δήμο Ξυλοκάστρου-Ευρωστίνης, στο Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε., ή ταχυδρομικώς στο Δημαρχείο Ξυλοκάστρου, Λ. Φραντζή 2, ΤΚ 20400, Ξυλόκαστρο Κορινθίας (τηλεφωνικό κέντρο 27433 60200, γραμματεία 27433 60201), υπόψη του Υπευθύνου Προστασίας Δεδομένων. Μπορείτε επίσης να υποβάλετε το αίτημά σας προφορικά ή τηλεφωνικά σε οποιαδήποτε υπηρεσία του Δήμου, η οποία θα το διαβιβάσει χωρίς καθυστέρηση.

Το αίτημα δεν χρειάζεται συγκεκριμένο έντυπο. Αρκεί να αναφέρει το ονοματεπώνυμό σας, στοιχεία επικοινωνίας (email, τηλέφωνο ή ταχυδρομική διεύθυνση) και ποιο δικαίωμα θέλετε να ασκήσετε. Προτείνεται η γραπτή υποβολή, ώστε να εξακριβώνεται ευκολότερα η ταυτότητά σας. Αν υπάρχει αμφιβολία για την ταυτότητα του αιτούντος, ο Δήμος μπορεί να ζητήσει πρόσθετα στοιχεία ταυτοποίησης. Το αίτημα και οι σχετικές ενέργειες του Δήμου είναι δωρεάν, εκτός αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

Ο Δήμος απαντά στο αίτημά σας χωρίς καθυστέρηση και, σε κάθε περίπτωση, εντός ενός μηνός από την παραλαβή του. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες, αν είναι αναγκαίο λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε σχετικά.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, email Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε., www.dpa.gr), αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία ή αν ο Δήμος δεν ανταποκριθεί στο αίτημά σας.

Ο Δήμος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να διασφαλίζεται σε διαρκή βάση το απαιτούμενο επίπεδο ασφάλειας έναντι των κινδύνων που σχετίζονται με τα προσωπικά δεδομένα των ιδιωτών και την επεξεργασία τους. Στο πλαίσιο αυτό:

• έχει υιοθετήσει και εφαρμόζει σε διαρκή βάση πολιτικές και διαδικασίες τήρησης του απορρήτου και διασφάλισης της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας,
• προβαίνει τακτικά σε δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας, λαμβάνοντας υπόψη κυρίως κινδύνους από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ άδειας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,
• φροντίζει ώστε κάθε φυσικό πρόσωπο που ενεργεί υπό την εποπτεία του και έχει πρόσβαση σε δεδομένα προσωπικού χαρακτήρα να τα επεξεργάζεται μόνο εντός των ορίων της εντολής που του έχει δοθεί από τον Δήμο και υπό τους όρους και τις προϋποθέσεις που ο Δήμος έχει θέσει.

Κάθε παραβίαση της παρούσας Πολιτικής, καθώς και του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου για τα προσωπικά δεδομένα και την προστασία τους, και, εν γένει, κάθε παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα, συνιστά παραβίαση δεδομένων προσωπικού χαρακτήρα.

Για την αντιμετώπιση ενδεχόμενων περιπτώσεων παραβίασης δεδομένων, ο Δήμος έχει υιοθετήσει και εφαρμόζει Πολιτική αντιμετώπισης και διαχείρισης παραβιάσεων δεδομένων προσωπικού χαρακτήρα.

Σε περίπτωση παραβίασης, ο Δήμος τη γνωστοποιεί αμελλητί και, εφόσον είναι εφικτό, εντός 72 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εκτός εάν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των ιδιωτών. Όταν η παραβίαση ενδέχεται να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους, ο Δήμος ενημερώνει χωρίς καθυστέρηση και τα πρόσωπα που αφορά.

Επιπλέον, σε περίπτωση παραβίασης, ο Δήμος ενημερώνει αμέσως τον Υπεύθυνο Προστασίας Δεδομένων (DPO), ο οποίος λαμβάνει, σε συνεννόηση με τον Δήμο, κάθε απαραίτητο μέτρο και προβαίνει σε κάθε αναγκαία ενέργεια για τον περιορισμό της παραβίασης, την αποτροπή της επέκτασής της και την αποκατάστασή της.

Ο Δήμος εφαρμόζει αποτελεσματικά, τόσο κατά τον καθορισμό των μέσων επεξεργασίας όσο και κατά την ίδια την επεξεργασία, κατάλληλα τεχνικά και οργανωτικά μέτρα, σχεδιασμένα για την εφαρμογή των αρχών προστασίας των δεδομένων, τα οποία φροντίζει ώστε να πληρούν σε διαρκή βάση τις απαιτήσεις του ΓΚΠΔ και να προστατεύουν τα δικαιώματα των ιδιωτών ως υποκειμένων των δεδομένων. Στο πλαίσιο αυτό, κατά τη συλλογή, τήρηση και επεξεργασία των δεδομένων εφαρμόζονται οι ακόλουθες αρχές:

• ελαχιστοποίηση των υπό επεξεργασία δεδομένων: ο Δήμος συλλέγει και επεξεργάζεται μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απολύτως απαραίτητα για τους σκοπούς της επεξεργασίας,
• νομιμότητα, αντικειμενικότητα και διαφάνεια,
• ακρίβεια και επικαιροποίηση των υπό επεξεργασία δεδομένων,
• περιορισμός της πρόσβασης στα δεδομένα μόνο στα πρόσωπα που τα χρειάζονται για την ορθή και σύννομη εκτέλεση των καθηκόντων τους και μόνο στο μέτρο που η πρόσβαση είναι αναγκαία,
• δοκιμές και έλεγχοι σε διαρκή βάση ως προς την επάρκεια των διαδικασιών επεξεργασίας και των οργανωτικών και τεχνικών μέτρων που εφαρμόζονται,
• υιοθέτηση απλών, εύκολων και αποτελεσματικών διαδικασιών για την άσκηση των δικαιωμάτων των ιδιωτών.

Ο Δήμος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει ότι, εξ ορισμού, υφίστανται επεξεργασία μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τον εκάστοτε σκοπό της επεξεργασίας. Η υποχρέωση αυτή αφορά το σύνολο των δεδομένων που συλλέγονται, τον βαθμό της επεξεργασίας τους, τον χρόνο αποθήκευσής τους και την προσβασιμότητά τους.

Ο Δήμος φροντίζει για την εκπαίδευση του προσωπικού του σε όλα τα ζητήματα που σχετίζονται με την προστασία των δεδομένων προσωπικού χαρακτήρα και με τη συμμόρφωσή του με τις υποχρεώσεις που απορρέουν από τον ΓΚΠΔ, το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και τις πολιτικές και διαδικασίες που έχει υιοθετήσει ο Δήμος.

Όταν ο Δήμος αναθέτει σε τρίτους την εκτέλεση, για λογαριασμό του, της επεξεργασίας δεδομένων προσωπικού χαρακτήρα ιδιωτών, χρησιμοποιεί μόνο εκτελούντες την επεξεργασία που παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία να πληροί τις απαιτήσεις του ΓΚΠΔ και να διασφαλίζεται η προστασία των δικαιωμάτων των ιδιωτών.

Η ανάθεση γίνεται με έγγραφη σύμβαση μεταξύ του Δήμου και του εκτελούντος την επεξεργασία, η οποία δεσμεύει τον τελευταίο απέναντι στον Δήμο και καθορίζει, κατ’ ελάχιστον, το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό της, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων, καθώς και τις υποχρεώσεις και τα δικαιώματα του Δήμου ως υπευθύνου επεξεργασίας.

Ο Δήμος έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), ο οποίος συμμετέχει, δεόντως και εγκαίρως, σε όλα τα ζητήματα που σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα. Ειδικότερα, ο Υπεύθυνος Προστασίας Δεδομένων:

α) ενημερώνει και συμβουλεύει τον Δήμο για τις υποχρεώσεις που απορρέουν από τον ΓΚΠΔ, το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και τις πολιτικές και διαδικασίες που έχει υιοθετήσει ο Δήμος για την προστασία των προσωπικών δεδομένων,
β) παρακολουθεί τη συμμόρφωση του Δήμου με τις υποχρεώσεις αυτές, συμπεριλαμβανομένων της ανάθεσης αρμοδιοτήτων, της ευαισθητοποίησης και της κατάρτισης των υπαλλήλων που συμμετέχουν στις πράξεις επεξεργασίας και των σχετικών ελέγχων,
γ) παρέχει συμβουλές, όταν ζητείται, για την εκτίμηση αντικτύπου σχετικά με την προστασία των δεδομένων και παρακολουθεί την υλοποίησή της,
δ) συνεργάζεται με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα,
ε) ενεργεί ως σημείο επικοινωνίας με τους ιδιώτες για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων τους και με την άσκηση των δικαιωμάτων τους, και
στ) ενεργεί ως σημείο επικοινωνίας με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για ζητήματα που σχετίζονται με την επεξεργασία δεδομένων από τον Δήμο.

Μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του Δήμου για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων στο Αυτή η διεύθυνση Email προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. ή στα τηλέφωνα 213 010 2623 και 697 506 3278.

Τελευταία ενημέρωση: Νοέμβριος 2026