Προστασία Δεδομένων Προσωπικού Χαρακτήρα

Προστασία Δεδομένων Προσωπικού Χαρακτήρα

Ο Δήμος Ιλίου, σας παρέχει την ακόλουθη ενημέρωση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και τα δικαιώματά των φυσικών προσώπων, ως υποκειμένων της επεξεργασίας. Ο νέος Κανονισμός αντικαθιστά το υφιστάμενο νομικό πλαίσιο και καταργεί από την εφαρμογή του το Ν.2472/1997 για την προστασία του ατόμου από την επεξεργασία προσωπικών δεδομένων. Από την παραπάνω ημερομηνία κάθε αναφορά και παραπομπή στις διατάξεις του Ν. 2472/1997, νοείται ότι αναφέρεται στις διατάξεις του νέου «ΓΚΠΔ» και του Ν.4624/2019.

Η παρούσα ενημέρωση απευθύνεται σε φυσικά πρόσωπα που συναλλάσσονται καθ’ οιονδήποτε τρόπο με τις υπηρεσίες του Δήμου Ιλίου ή στους κηδεμόνες αυτών εφόσον πρόκειται για ανήλικα παιδιά και στους νόμιμους ανά περίπτωση εκπροσώπους αυτών καθώς και στους ειδικούς ή καθολικούς τους διαδόχους.

  1. Ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε και από πού τα συλλέγουμε

Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα συνίσταται στη συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμό ή διαγραφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση του Δήμου Ιλίου, είτε στο πλαίσιο των συναλλακτικών  σχέσεων με αυτόν είτε στο πλαίσιο πληροφόρησης που λαμβάνει  από τρίτο φυσικό ή νομικό πρόσωπο ή φορέα του δημοσίου τομέα κατά την άσκηση νόμιμου δικαιώματος αυτού. Προς τούτο κατά την έννοια του άρθρου 4 αρ. 7 του ΓΚΠΔ ο Δήμος Ιλίου αναφέρεται ως “υπεύθυνος επεξεργασίας”. Για την έναρξη και τη διατήρηση της συναλλακτικής σχέσης με τους συναλλασσόμενους ο Δήμος συλλέγει και επεξεργάζεται τα ακόλουθα κατ’ ελάχιστο δεδομένα προσωπικού χαρακτήρα: Ονοματεπώνυμο, πατρώνυμο, στοιχεία ταυτότητας/ διαβατηρίου ή άλλου επίσημου εγγράφου ταυτοποίησης, μόνιμο τόπο κατοικίας, διεύθυνση κατοικίας, διεύθυνση αλληλογραφίας, επαγγελματικά στοιχεία και διεύθυνση εργασίας, , τηλέφωνο (σταθερό ή/και κινητό), καθώς και δείγμα υπογραφής (φυσικής ή ηλεκτρονικής). Κατά περίπτωση ενδέχεται να σάς ζητηθούν συμπληρωματικά στοιχεία (λχ. επαγγελματική ταυτότητα ή ταυτότητα φοιτητή, οικονομικά στοιχεία- εκκαθαριστικό σημείωμα εφορίας- φορολογική κατοικία, αριθμό φορολογικού μητρώου, ΑΜΚΑ) εφόσον τα στοιχεία αυτά συνιστούν προϋπόθεση για την έναρξη ή τη διατήρηση μίας συγκεκριμένης συναλλακτικής σχέσης.

Η συλλογή και η επεξεργασία των ανωτέρω δεδομένων προσωπικού χαρακτήρα από τον Δήμο είναι απαραίτητη για την έναρξη, την εκτέλεση και τη διατήρηση των συναλλακτικών σχέσεων με τους υποκείμενους. Τυχόν αντίρρησή ως προς την παροχή ή την επεξεργασία των προσωπικών σας δεδομένων ενδέχεται να οδηγήσει σε αδυναμία έναρξης ή συνέχισης της συνεργασίας με τον Δήμο.

Β. Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα :

Ο Δήμος Ιλίου δεν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όπως δεδομένα που σχετίζονται με τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά ή βιομετρικά δεδομένα με σκοπό την ταυτοποίησή προσώπου ως υποκείμενο της επεξεργασίας καθώς και δεδομένα υγείας ή δεδομένα που αφορούν την σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό εκτός εάν: α) το υποκείμενο έχει δώσει ρητά τη συγκατάθεσή του προς τούτο για συγκεκριμένο σκοπό, β) τα δεδομένα αυτά έχουν γνωστοποιηθεί στον Δήμο από το υποκείμενο ή τρίτο φυσικό ή νομικό πρόσωπο στο πλαίσιο τεκμηρίωσης και διαφύλαξης των εννόμων συμφερόντων του υποκειμένου ή/και του Δήμου ως υπευθύνου επεξεργασίας (π.χ. ενημέρωση για θέση του υποκειμένου σε δικαστική συμπαράσταση), γ) η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου ή άλλου φυσικού προσώπου, δ) τα δεδομένα έχουν προδήλως δημοσιοποιηθεί από το υποκείμενο, ε) η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη τόσο των νομικών αξιώσεων του υποκειμένου όσο και του Δήμου ως υπευθύνου επεξεργασίας (π.χ. αδυναμία ικανότητας προς δικαιοπραξία), στ) η επεξεργασία είναι απαραίτητη για λόγους ουσιαστικού δημοσίου συμφέροντος. Ο Δήμος έχει λάβει σε κάθε περίπτωση όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα για την ασφαλή τήρηση και επεξεργασία των δεδομένων προσωπικού χαρακτήρα που ανήκουν στις παραπάνω ειδικές κατηγορίες.

 

Γ. Δεδομένα που αφορούν παιδιά :

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα ανηλίκων εκτελείται με την προϋπόθεση της προηγούμενης συγκατάθεσης των γονέων ή των ασκούντων τη γονική μέριμνα αυτών, εκτός αν άλλως ορίζεται από το νόμο. Για τους σκοπούς της παρούσας, ανήλικα θεωρούνται τα άτομα που δεν έχουν συμπληρώσει το 18ο έτος της ηλικίας τους.

 

Δ. Νομιμότητα επεξεργασίας.  Ο Δήμος επεξεργάζεται νόμιμα δεδομένα προσωπικού χαρακτήρα εφόσον η επεξεργασία:

  • Είναι απαραίτητη για την εξυπηρέτηση, υποστήριξη και παρακολούθηση των συναλλακτικών σχέσεων με αυτόν και την ορθή εκτέλεση των μεταξύ αυτού και των συναλλασσομένων συμβάσεων.
  • Είναι απαραίτητη για τη συμμόρφωση του Δήμου με έννομη υποχρέωσή του ή για την επιδίωξη των εννόμων συμφερόντων του που απορρέουν από τις σχέσεις συναλλασσομένων με αυτόν ή από άλλα δικαιώματά του που απορρέουν από το νόμο.
  • Είναι απαραίτητη για την εκπλήρωση καθήκοντός του που εκτελείται προς το δημόσιο συμφέρον στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου.
  • Είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του συναλλασσόμενου ή άλλου φυσικού προσώπου.
  • Βασίζεται στην προηγούμενη ρητή συναίνεσή του συναλλασσομένου, εφόσον η επεξεργασία δεν θεμελιώνεται σε κάποια από τις ανωτέρω αναφερόμενες νόμιμες βάσεις επεξεργασίας.
  • Η νομική βάση για την επεξεργασία των Προσωπικών Δεδομένων είναι το άρθρο 6 παρ. 1 στοιχεία γ και ε του ΓΚΠΔ.
  •  

Ε. Ανάκληση συγκατάθεσης

Ο συναλλασσόμενος έχει δικαίωμα να ανακαλέσει οποτεδήποτε τη συγκατάθεσή του, όπου αυτή απαιτείται, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν μέχρι και την ανάκλησή της. Η ανάκληση της συγκατάθεσής σας μπορεί να υποβληθεί στην αρμόδια Δ/νση του Δήμου.

ΣΤ. Σκοποί επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων αφορά:

  • Την εξυπηρέτηση, υποστήριξη και παρακολούθηση των συναλλακτικών σχέσεων των συναλλασσομένων με τον Δήμο, την ορθή εκτέλεση των μεταξύ τους συμβάσεων και οποιασδήποτε συναλλαγής, την εξέταση αιτημάτων για την παροχή υπηρεσιών του Δήμου, την εκπλήρωση των υποχρεώσεων του Δήμου ως υπεύθυνου ή εκτελούντα την επεξεργασία και την άσκηση των νόμιμων και συμβατικών του δικαιωμάτων.
  • Την καταχώριση, καταγραφή και αρχειοθέτηση των πάσης φύσεως εντολών των συναλλασσομένων προς τον Δήμο οι οποίες χορηγούνται είτε εγγράφως, είτε ηλεκτρονικά είτε τηλεφωνικώς, για την κατάρτιση των συναλλαγών και για λόγους προστασίας των συναλλαγών.
  • Την αναβάθμιση των παρεχομένων από τον Δήμο υπηρεσιών και την προώθηση υπηρεσιών του Δήμου και των συνεργαζόμενων με τον Δήμο επιχειρήσεων, υπό την προϋπόθεση της προηγούμενης συναίνεσής των συναλλασσομένων.
  • Την ικανοποίηση των πάσης φύσεως απευθυνόμενων προς τον Δήμο αιτημάτων ή την εξέταση παραπόνων αναφορικά με προσφερόμενες από τον Δήμο υπηρεσίες.
  • Την προάσπιση των εννόμων συμφερόντων του Δήμου που συνέχονται ενδεικτικά με: α) τη διεκδίκηση των νομίμων αξιώσεών του ενώπιον των αρμοδίων δικαστικών αρχών ή άλλων φορέων εξωδικαστικής / εναλλακτικής επίλυσης διαφορών, β) την πρόληψη της απάτης και άλλων ποινικά διωκόμενων πράξεων, γ) την αξιολόγηση και βελτιστοποίηση διαδικασιών ασφαλείας και πληροφοριακών συστημάτων, δ) τη διαχείριση λειτουργικών και πιστωτικών κινδύνων του Δήμου, ε) τη φυσική ασφάλεια και προστασία προσώπων και περιουσίας.

 

Ζ. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Ο Δήμος δεν προβαίνει σε λήψη αποφάσεων που βασίζονται αποκλειστικά σε αυτοματοποιημένες διαδικασίες επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Σε ότι αφορά την εγκατάσταση και λειτουργία cookies για την προσωποποιημένη περιήγηση στον διαδικτυακό τόπο μας, η νομική βάση είναι η συγκατάθεσή των υποκειμένων κατά το άρθρο 6 παρ. 1 (α) του ΓΚΠΔ.

 

Η. Χρόνος τήρησης δεδομένων

Ο Δήμος διατηρεί τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα προβλέπεται ανά περίπτωση από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο. Σε περίπτωση που οποιοδήποτε αίτημα συνεργασίας με τον Δήμο δεν γίνει αποδεκτό και δεν ολοκληρωθεί η κατάρτιση σύμβασης τα δεδομένα θα τηρούνται για χρονικό διάστημα έως πέντε (5) ετών το οποίο κρίνεται ως εύλογο. Σε περίπτωση δικαστικής αντιδικίας τα προσωπικά δεδομένα που αφορούν τα υποκείμενα θα τηρούνται σε κάθε περίπτωση μέχρι τη λήξη της εκκρεμοδικίας ακόμα και στην περίπτωση υπέρβασης του εκ του νόμου οριζόμενου χρονικού διαστήματος.

Θ. Ποιοι είναι οι αποδέκτες των δεδομένων προσωπικού χαρακτήρα

Πρόσβαση στα προσωπικά δεδομένα έχουν οι υπάλληλοι των επιχειρηματικών και λειτουργικών μονάδων του Δήμου, εντός του πεδίου των αρμοδιοτήτων τους, καθώς και οι εκάστοτε ορκωτοί ελεγκτές του Δήμου.

Ο Δήμος δεν διαβιβάζει ή γνωστοποιεί προσωπικά σας δεδομένα της σε τρίτους, εκτός εάν πρόκειται για:

  1. Επιχειρήσεις (εσωτερικού και εξωτερικού) προς τις οποίες έχει αναθέσει, μερικά ή ολικά, την για λογαριασμό της εκτέλεση της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα και οι οποίες έχουν αναλάβει έναντι του Δήμου δέσμευση τήρησης εμπιστευτικότητας στο πλαίσιο μεταξύ τους συμβατικής σχέσης με την οποία καθορίζεται το αντικείμενο, ο σκοπός, η διάρκεια της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα που επεξεργάζονται και τα δικαιώματα του Δήμου, είτε
  2. Ο Δήμος έχει νομίμως διασφαλίσει ότι οι εκτελούντες για λογαριασμό της την επεξεργασία πληρούν τις προϋποθέσεις και παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία των προσωπικών σας δεδομένων να διασφαλίζει την προστασία των δικαιωμάτων σας.
  3. Δικαστικές Αρχές και φορείς του Δημοσίου στο πλαίσιο άσκησης των αρμοδιοτήτων τους
  4. Ο Δήμος δεν διαβιβάζει απευθείας προσωπικά δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς εκτός εάν η διαβίβαση επιβάλλεται από το ισχύον κανονιστικό ή νομοθετικό πλαίσιο.

 

Ι. Δικαιώματα υποκειμένου

Ως υποκείμενο επεξεργασίας προσωπικών δεδομένων οι ωφελούμενοι διατηρούν τα ακόλουθα δικαιώματα:

  • Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τους αφορούν και εφόσον αυτά υφίστανται επεξεργασία από τον Δήμο, ως υπεύθυνου επεξεργασίας, τους σκοπούς αυτής, τις κατηγορίες των δεδομένων και τους αποδέκτες ή τις κατηγορίες αποδεκτών αυτών (άρθρο 15 ΓΚΠΔ).
  • Δικαίωμα διόρθωσης ανακριβών δεδομένων καθώς και συμπλήρωσης ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ).
  • Δικαίωμα διαγραφής των προσωπικών δεδομένων υπό την επιφύλαξη των υποχρεώσεων και των νομίμων δικαιωμάτων του Δήμου, για τη διακράτησή τους με βάση τις εκάστοτε ισχύουσες νομοθετικές και κανονιστικές διατάξεις (άρθρο 17 ΓΚΠΔ).
  • Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών δεδομένων εφόσον, είτε αμφισβητείται η ακρίβεια αυτών, είτε η επεξεργασία είναι παράνομη, είτε εξέλειπε ο σκοπός της επεξεργασίας και υπό την προϋπόθεση ότι δεν συντρέχει νόμιμος λόγος για τη διακράτησή τους (άρθρο 18 ΓΚΠΔ).
  • Δικαίωμα φορητότητας των προσωπικών δεδομένων σε άλλον υπεύθυνο επεξεργασίας, υπό την προϋπόθεση ότι η επεξεργασία βασίζεται σε συγκατάθεσή του υποκειμένου και διενεργείται με αυτοματοποιημένα μέσα. Η ικανοποίηση του εν λόγω δικαιώματος τελεί υπό την επιφύλαξη των νομίμων δικαιωμάτων και υποχρεώσεων του Δήμου για τη διακράτηση των δεδομένων και την εκπλήρωση καθήκοντός της προς το δημόσιο συμφέρον (άρθρο 20 ΓΚΠΔ).
  • Δικαίωμα εναντίωσης για λόγους που αφορούν στην ιδιαίτερη κατάστασή του υποκειμένου στην περίπτωση που τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Δήμο ή για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει ο Δήμος.

 

Κ. Τρόπος άσκησης των δικαιωμάτων σας και υποβολή καταγγελίας

Κάθε αίτημα υποκειμένου αναφορικά με τα προσωπικά του δεδομένα και την άσκηση των δικαιωμάτων του πρέπει να απευθύνεται εγγράφως προς:

Υπεύθυνος Προσωπικών Δεδομένων (ΥΠΔ)

Προβατόπουλος Κων/νος.

Τηλ. 2132030075

Email: dpo@ilion.gra

κάνοντας χρήση του ειδικού εντύπου το οποίο επισυνάπτεται.

Άρνηση του Δήμου ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων του υποκειμένου  κατά την άσκηση των δικαιωμάτων του, του παρέχει το δικαίωμα να προσφύγει στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ως καθ’ ύλην αρμόδια εποπτική αρχή για την εφαρμογή ΓΚΠΔ. Σε κάθε περίπτωση διατηρεί το δικαίωμα να υποβάλλει καταγγελία στην αρμόδια εποπτική αρχή εφόσον θεωρεί ότι η επεξεργασία των δεδομένων του προσωπικού χαρακτήρα γίνεται κατά παράβαση της εκάστοτε ισχύουσας νομοθεσίας. Για περισσότερες πληροφορίες μπορείτε να επισκεφθείτε την ιστοσελίδα www.dpa.gr.

Ο Δήμος με βάση την εκάστοτε ισχύουσα πολιτική των για την προστασία δεδομένων και στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου ενδέχεται να αναθεωρεί ή τροποποιεί την παρούσα ενημέρωση, η οποία επικαιροποιημένη θα βρίσκεται πάντοτε διαθέσιμη στην ιστοσελίδα του Δήμου (www.ilion.gr), στην ενότητα «Ενημέρωση για τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679».

Κώδικας Δεοντολογίας Δήμου Iλίουa

ΑΙΤΗΣΗ ΑΣΚΗΣΗΣ ΔΙΚΑΙΩΜΑΤΩΝa