Πολιτική Απορρήτου
ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΙΣΤΟΤΟΠΟΥ ΔΗΜΟΥ ΑΜΑΡΟΥΣΙΟΥ
Τελευταία Ενημέρωση: Ιούνιος 2006
Έκδοση: v2.0
1. Εισαγωγή
Ο Δήμος Αμαρουσίου έχοντας ως ύψιστη αρχή την προστασία της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, τηρεί τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679) | GDPR και συμμορφώνεται με το ισχύον νομοθετικό και κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων.
Η παρούσα Πολιτική εξηγεί με απλό και σαφή τρόπο ποια δεδομένα προσωπικού χαρακτήρα ενδέχεται να συλλέγονται μέσω του Ιστοτόπου maroussi.gr, για ποιους σκοπούς υποβάλλονται σε επεξεργασία, τη νομική βάση της επεξεργασίας, το χρονικό διάστημα διατήρησής τους, τις ενδεχόμενες γνωστοποιήσεις σε τρίτους, καθώς και τα δικαιώματα που διαθέτετε ως υποκείμενο των δεδομένων. Η Πολιτική αυτή αφορά αποκλειστικά την επεξεργασία που συνδέεται με τη λειτουργία και τη χρήση του Ιστοτόπου και των υπηρεσιών που παρέχονται μέσω αυτού. Δεν αποτελεί γενική πολιτική προστασίας δεδομένων για όλες τις διοικητικές λειτουργίες του Δήμου.
Όπου μέσω του Ιστοτόπου παρέχονται υπηρεσίες της κοινωνίας της πληροφορίας που βασίζονται στη συγκατάθεση και απευθύνονται απευθείας σε ανήλικο, για πρόσωπα κάτω των 15 ετών απαιτείται η συγκατάθεση του γονέα ή κηδεμόνα, σύμφωνα με το ισχύον νομικό πλαίσιο.
Η χρήση των υπηρεσιών που παρέχονται μέσω του Ιστοτόπου συνεπάγεται ότι ο χρήστης έχει λάβει γνώση της παρούσας Πολιτικής Απορρήτου και των πληροφοριών που περιέχονται σε αυτήν.
Για οποιαδήποτε διευκρίνιση σχετικά με την παρούσα Πολιτική ή/και για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθύνεστε στον Υπεύθυνο Επεξεργασίας ή στον Υπεύθυνο Προστασίας Δεδομένων (DPO), τα στοιχεία των οποίων παρατίθενται παρακάτω:
Υπεύθυνος Επεξεργασίας για τα δεδομένα που συλλέγονται μέσω του Ιστοτόπου: Δήμος Αμαρουσίου
Διεύθυνση: Βασ. Σοφίας 9 & Δημ. Μόσχα, ΤΚ: 15124, Μαρούσι
Τηλέφωνο: 213.2038.000
Email: [email protected]
Υπεύθυνος Προστασίας Δεδομένων (DPO)
KaPa Data consulting ΙΚΕ
Email DPO: [email protected]
Τηλέφωνο DPO: 2106855245
2. Πώς συλλέγουμε τα προσωπικά δεδομένα σας
Τα δεδομένα σας μπορεί να συλλέγονται:
- απευθείας από εσάς, όταν συμπληρώνετε φόρμα, στέλνετε email ή υποβάλλετε ηλεκτρονικό αίτημα,
- αυτόματα, κατά την περιήγησή σας στον Ιστότοπο, μέσω τεχνικών αρχείων καταγραφής, cookies ή συναφών τεχνολογιών,
- από τα έγγραφα ή τα αρχεία που επισυνάπτετε κατά την υποβολή αιτήματος ή αίτησης μέσω του Ιστοτόπου.
3. Ποιες πληροφορίες/δεδομένα μπορεί να συλλέγονται μέσω του Ιστοτόπου
Ο Δήμος Αμαρουσίου μπορεί, μέσω του παρόντος Ιστοτόπου και των διαδικτυακών υπηρεσιών του, να συλλέγει τις παρακάτω κατηγορίες προσωπικών δεδομένων:
- Βασικά στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και, όπου απαιτείται, ταχυδρομική διεύθυνση. Τα στοιχεία αυτά παρέχονται κατά τη συμπλήρωση της φόρμας επικοινωνίας, τη συμμετοχή σε φόρμας εγγραφής (π.χ. Φόρουμ Νέων, δίκτυο εθελοντών) ή την εγγραφή στο newsletter.
- Δεδομένα ηλικίας/ημερομηνίας γέννησης: σε φόρμες συμμετοχής νέων ή εθελοντών ζητείται η ημερομηνία γέννησης για να επιβεβαιωθεί η ηλικία του ενδιαφερομένου.
- Δεδομένα επιλογών/ενδιαφερόντων: οι φόρμες εθελοντών επιτρέπουν στους χρήστες να επιλέξουν θεματικές περιοχές ενδιαφέροντος (π.χ. περιβάλλον, κοινωνική μέριμνα, αθλητισμός).
- Ελεύθερα πεδία κειμένου: στις φόρμες επικοινωνίας ή συμμετοχής παρέχεται ελεύθερο πεδίο μηνύματος/σχολίων όπου ο χρήστης μπορεί να συμπεριλάβει πρόσθετες πληροφορίες.
- Ανεβάσματα αρχείων: η φόρμα εθελοντών επιτρέπει την επισύναψη αρχείου (π.χ. βιογραφικό, πιστοποιήσεις).
- Δεδομένα σύνδεσης: στις σελίδες σύνδεσης/περιοχής μελών συλλέγονται όνομα χρήστη (ή email) και κωδικός πρόσβασης.
- Τεχνικά και αναλυτικά δεδομένα: κατά την περιήγησή σας ενδέχεται να συλλέγονται τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, τύπος και έκδοση προγράμματος πλοήγησης, πληροφορίες συσκευής, λειτουργικό σύστημα, δεδομένα cookies, αρχεία καταγραφής και στοιχεία χρήσης του ιστοτόπου, σύμφωνα με την παρούσα Πολιτική και, όπου εφαρμόζεται, τη χωριστή Πολιτική Cookies του ιστοτόπου.
- Δεδομένα που συλλέγονται μέσω εξωτερικών πλατφορμών: όταν ο Δήμος χρησιμοποιεί εξωτερικές πλατφόρμες για φόρμες, ερωτηματολόγια ή ηλεκτρονικές αιτήσεις, συλλέγονται μόνο τα δεδομένα που εμφανίζονται ρητά στην αντίστοιχη φόρμα πριν από την υποβολή της. Ενδεικτικά, μπορεί να περιλαμβάνονται ονοματεπώνυμο, στοιχεία επικοινωνίας, ηλικία ή ημερομηνία γέννησης, απαντήσεις σε ερωτηματολόγια, στοιχεία αίτησης, συνημμένα αρχεία και τυχόν πληροφορίες που ο χρήστης επιλέγει να συμπληρώσει σε ελεύθερα πεδία. Πριν από την ενεργοποίηση ή χρήση κάθε εξωτερικής φόρμας, ο Δήμος επιβεβαιώνει τα συγκεκριμένα πεδία που συλλέγονται και παρέχει την αντίστοιχη ενημέρωση στον χρήστη.
- Ειδικές κατηγορίες δεδομένων: Ο Δήμος δεν ζητά από τους χρήστες να υποβάλλουν μέσω ελεύθερων πεδίων ή συνημμένων αρχείων ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, κοινωνικής πρόνοιας, θρησκευτικών ή πολιτικών πεποιθήσεων, εκτός εάν αυτό απαιτείται ρητά για συγκεκριμένη υπηρεσία, αίτηση ή νόμιμη αρμοδιότητα του Δήμου. Όταν η υποβολή τέτοιων δεδομένων είναι απαραίτητη, η επεξεργασία τους πραγματοποιείται μόνο εφόσον υπάρχει κατάλληλη νομική βάση κατά το άρθρο 6 GDPR και ειδική προϋπόθεση επεξεργασίας κατά το άρθρο 9 GDPR, όπως η συμμόρφωση με νομική υποχρέωση ή η εκτέλεση καθήκοντος ουσιαστικού δημόσιου συμφέροντος βάσει της εφαρμοστέας νομοθεσίας. Οι χρήστες παρακαλούνται να μην περιλαμβάνουν σε ελεύθερα πεδία ή συνημμένα αρχεία δεδομένα που δεν είναι αναγκαία για το αίτημά τους.
4. Γιατί τα επεξεργαζόμαστε και ποια είναι η νομική βάση
Ο Δήμος Αμαρουσίου επεξεργάζεται τα δεδομένα που συλλέγονται μέσω της Ιστοσελίδας για τους ακόλουθους σκοπούς:
- Διαχείριση αιτημάτων και επικοινωνίας. Τα στοιχεία που παρέχετε μέσω της φόρμας επικοινωνίας χρησιμοποιούνται για να απαντήσουμε στα ερωτήματά σας και να διευθετήσουμε τα αιτήματα πολιτών. Η επεξεργασία αυτή βασίζεται στην εκτέλεση καθήκοντος προς το δημόσιο συμφέρον ή/και κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Δήμο, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. ε’ GDPR. Όπου η επεξεργασία απαιτείται από ειδική διάταξη νόμου, βασίζεται στο άρθρο 6 παρ. 1 στοιχ. γ’ GDPR.
- Αποστολή ενημερωτικών δελτίων. Χρησιμοποιούμε το ονοματεπώνυμο και το email που παρέχετε για να σας αποστέλλουμε ενημερωτικά δελτία, εφόσον έχετε παράσχει ρητή συγκατάθεση μέσω checkbox. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
- Συμμετοχή σε δημοτικά προγράμματα και δράσεις. Τα δεδομένα που υποβάλλονται μέσω φορμών εγγραφής ή συμμετοχής σε δημοτικές δράσεις, όπως Φόρουμ Νέων, δίκτυο εθελοντών ή οργανωμένες επισκέψεις, χρησιμοποιούνται για την αξιολόγηση της συμμετοχής, την επικοινωνία με τους ενδιαφερομένους, την οργάνωση της δράσης και την τήρηση των σχετικών αρχείων του Δήμου. Όταν η δράση εντάσσεται στην άσκηση αρμοδιοτήτων του Δήμου, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε’ GDPR. Όταν συγκεκριμένα στοιχεία απαιτούνται από ειδική νομοθετική ή κανονιστική διάταξη, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. γ’ GDPR. Όπου η συμμετοχή ή επιμέρους χρήση δεδομένων είναι απολύτως προαιρετική και δεν συνδέεται με άσκηση δημόσιας αρμοδιότητας ή νομική υποχρέωση, η επεξεργασία μπορεί να βασίζεται στη συγκατάθεση του άρθρου 6 παρ. 1 στοιχ. α’ GDPR, η οποία μπορεί να ανακληθεί οποτεδήποτε.
- Παροχή πρόσβασης σε ηλεκτρονικές υπηρεσίες. Για υπηρεσίες που απαιτούν σύνδεση ή ταυτοποίηση χρήστη, όπως περιοχή μελών, πλατφόρμα ηλεκτρονικών αιτήσεων ή υπηρεσίες πληρωμής οφειλών, ο Δήμος επεξεργάζεται τα στοιχεία σύνδεσης, τα στοιχεία ταυτοποίησης και τα δεδομένα που είναι αναγκαία για την παροχή της συγκεκριμένης υπηρεσίας. Όταν η υπηρεσία παρέχεται στο πλαίσιο άσκησης δημοτικής αρμοδιότητας, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε’ GDPR. Όταν η συλλογή ή τήρηση συγκεκριμένων δεδομένων απαιτείται από νομοθετική ή κανονιστική διάταξη, η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. γ’ GDPR. Η χρήση του άρθρου 6 παρ. 1 στοιχ. β’ GDPR περιορίζεται μόνο σε περιπτώσεις όπου υπάρχει πραγματική συμβατική σχέση με το υποκείμενο των δεδομένων και η επεξεργασία είναι αναγκαία για την εκτέλεσή της.
- Τεχνική λειτουργία, ασφάλεια και στατιστική ανάλυση Ιστοτόπου. Κατά την επίσκεψη στον ιστότοπο ενδέχεται να συλλέγονται τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, τύπος προγράμματος πλοήγησης, λειτουργικό σύστημα, τεχνικά αναγνωριστικά cookies και αρχεία καταγραφής. Τα δεδομένα αυτά δεν θεωρούνται κατ’ ανάγκη ανώνυμα και υποβάλλονται σε επεξεργασία μόνο στον βαθμό που είναι αναγκαίο για την ασφαλή και ορθή λειτουργία του ιστοτόπου, την πρόληψη κακόβουλων ενεργειών, την αντιμετώπιση τεχνικών προβλημάτων και, όπου εφαρμόζεται, τη στατιστική ανάλυση επισκεψιμότητας. Η επεξεργασία που είναι αναγκαία για την ασφάλεια και λειτουργία του ιστοτόπου βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε’ GDPR ή/και, όπου υπάρχει ειδική υποχρέωση ασφάλειας, στο άρθρο 6 παρ. 1 στοιχ. γ’ GDPR. Η χρήση μη απολύτως απαραίτητων cookies ή παρόμοιων τεχνολογιών για analytics, στατιστική μέτρηση ή τρίτες υπηρεσίες πραγματοποιείται μόνο μετά από προηγούμενη συγκατάθεση του χρήστη.
Πίνακας δραστηριοτήτων επεξεργασίας (σκοποί/νομική βάση/χρόνοι διατήρησης)
| Δραστηριότητα | Κατηγορίες δεδομένων | Σκοπός | Νομική βάση |
| Επικοινωνία μέσω της φόρμας επικοινωνίας | Ονοματεπώνυμο, email, τηλέφωνο, θέμα και ελεύθερο μήνυμα | Διαχείριση ερωτημάτων και επικοινωνία με πολίτες | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR και, όπου εφαρμόζεται ειδική νόμιμη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ’ GDPR. |
| Εγγραφή στο newsletter | Ονοματεπώνυμο, email | Ενημέρωση χρηστών για νέα/εκδηλώσεις | Άρθρο 6 παρ. 1 στοιχ. α’ GDPR – συγκατάθεση του χρήστη. |
| Εγγραφή μέλους στο Φόρουμ Νέων | Ονοματεπώνυμο, ημερομηνία γέννησης, email, τηλέφωνο, ιδιότητα/επάγγελμα, δήλωση κατοικίας/δημοτικότητας, ελεύθερο κείμενο | Συμμετοχή σε διαβουλευτικό όργανο νεολαίας | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR, εφόσον η δράση εντάσσεται στις αρμοδιότητες του Δήμου. Άρθρο 6 παρ. 1 στοιχ. α’ GDPR μόνο για επιμέρους προαιρετικές επεξεργασίες που δεν είναι αναγκαίες για τη συμμετοχή. |
| Συμμετοχή στο δίκτυο εθελοντών | Όνομα, επώνυμο, email, ημερομηνία γέννησης, τηλέφωνο, ενδιαφέροντα, αρχείο, επιλογή newsletter | Διαχείριση υποψηφίων εθελοντών, οργάνωση δράσεων, ενδεχομένως αποστολή πληροφοριών | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR για την οργάνωση και διαχείριση δημοτικών εθελοντικών δράσεων. Άρθρο 6 παρ. 1 στοιχ. α’ GDPR για προαιρετική λήψη newsletter ή άλλη μη αναγκαία επικοινωνία. |
| Κράτηση οργανωμένης σχολικής επίσκεψης | Στοιχεία σχολείου (επωνυμία, διεύθυνση), τάξη, αριθμός μαθητών/συνοδών, στοιχεία υπευθύνου και επιθυμητή ημερομηνία/ώρα, ελεύθερο σχόλιο | Οργάνωση εκπαιδευτικών επισκέψεων στο Μουσείο – συντονισμός με σχολεία | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR. |
| Σύνδεση χρήστη/Λογαριασμός μέλους | Όνομα χρήστη ή email, κωδικός πρόσβασης | Παροχή πρόσβασης σε εσωτερικές υπηρεσίες (π.χ. περιοχή εθελοντών) | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR για υπηρεσίες που παρέχονται στο πλαίσιο αρμοδιοτήτων του Δήμου. Άρθρο 6 παρ. 1 στοιχ. β’ GDPR μόνο εφόσον υπάρχει πραγματική συμβατική σχέση με τον χρήστη. |
| Εξωτερικές φόρμες (Google Forms, EU Survey) | Πιθανώς ονοματεπώνυμο, email, τηλέφωνο, ηλικία, απαντήσεις σε ερωτηματολόγια | Συμμετοχή σε δημόσιες διαβουλεύσεις/προγράμματα | Η νομική βάση καθορίζεται από τον σκοπό της εκάστοτε φόρμας και μπορεί να είναι, κατά περίπτωση, άρθρο 6 παρ. 1 στοιχ. ε’ GDPR, άρθρο 6 παρ. 1 στοιχ. γ’ GDPR ή άρθρο 6 παρ. 1 στοιχ. α’ GDPR για απολύτως προαιρετικές επεξεργασίες. |
| Ηλεκτρονικές αιτήσεις στην πλατφόρμα eServices | Πιθανώς ΑΦΜ, στοιχεία γονέα/παιδιού, οικονομικά στοιχεία, δηλώσεις | Υποβολή αιτήσεων για παιδικούς σταθμούς, αθλητικά/πολιτιστικά camps ή εξόφληση οφειλών | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR και, όπου εφαρμόζεται ειδική νόμιμη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ’ GDPR. |
| Τεχνικά και αναλυτικά δεδομένα | Διεύθυνση IP, δεδομένα cookies, logs, στοιχεία πλοήγησης | Στατιστική ανάλυση, βελτίωση λειτουργίας ιστοτόπου, ασφάλεια | Άρθρο 6 παρ. 1 στοιχ. ε’ GDPR ή/και άρθρο 6 παρ. 1 στοιχ. γ’ GDPR για ασφάλεια και τεχνική λειτουργία. Συγκατάθεση για μη απαραίτητα cookies ή analytics. |
Υποχρεωτική ή προαιρετική παροχή δεδομένων
Η παροχή προσωπικών δεδομένων μέσω του Ιστοτόπου μπορεί να είναι υποχρεωτική ή προαιρετική, ανάλογα με τη συγκεκριμένη υπηρεσία ή φόρμα. Όταν τα δεδομένα είναι απαραίτητα για την υποβολή, εξέταση ή διεκπεραίωση αιτήματος προς τον Δήμο, η μη παροχή τους ενδέχεται να καταστήσει αδύνατη την παροχή της υπηρεσίας ή την απάντηση στο αίτημα. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, όπως ενδεικτικά για την εγγραφή σε newsletter ή για μη απαραίτητα cookies, η παροχή των δεδομένων είναι προαιρετική και η άρνηση ή ανάκληση της συγκατάθεσης δεν επηρεάζει τη δυνατότητα χρήσης των βασικών υπηρεσιών του Ιστοτόπου.
5. Ποιοι έχουν πρόσβαση στα δεδομένα – Αποδέκτες
Τα στοιχεία που παρέχετε μέσω των διαδικτυακών φορμών αποστέλλονται στις αρμόδιες υπηρεσίες του Δήμου Αμαρουσίου για την επεξεργασία του αιτήματός σας. Πρόσβαση στα δεδομένα σας μπορεί να έχουν, υπό όρους εμπιστευτικότητας, τρίτοι που παρέχουν υπηρεσίες φιλοξενίας ιστοτόπων, διαχείρισης βάσεων δεδομένων, αποστολής ενημερωτικών δελτίων ή τεχνικής υποστήριξης. Οι τρίτοι αυτοί επεξεργάζονται τα δεδομένα αποκλειστικά για λογαριασμό μας και βάσει γραπτών συμβάσεων.
Ορισμένες φόρμες ή ηλεκτρονικές αιτήσεις μπορεί να παρέχονται μέσω εξωτερικών πλατφορμών ή τεχνικών παρόχων, όπως ενδεικτικά πλατφόρμες φορμών, υπηρεσίες ηλεκτρονικών αιτήσεων, υπηρεσίες αποστολής ενημερωτικών δελτίων ή υπηρεσίες φιλοξενίας. Όταν οι πλατφόρμες αυτές χρησιμοποιούνται από τον Δήμο για σκοπούς που καθορίζει ο ίδιος, ο Δήμος παραμένει Υπεύθυνος Επεξεργασίας για τη σχετική επεξεργασία και οι πάροχοι ενεργούν ως εκτελούντες την επεξεργασία ή, κατά περίπτωση, ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για δικές τους πράξεις επεξεργασίας. Ο Δήμος μεριμνά, ώστε να χρησιμοποιούνται πάροχοι που παρέχουν κατάλληλες εγγυήσεις προστασίας δεδομένων και, όπου απαιτείται, να υφίστανται οι αναγκαίες συμβάσεις επεξεργασίας δεδομένων. Πριν από την υποβολή στοιχείων σε εξωτερική πλατφόρμα, ο χρήστης ενημερώνεται για τη συγκεκριμένη υπηρεσία, τον πάροχο και τους βασικούς όρους επεξεργασίας.
Περαιτέρω διαβιβάσεις σε δημόσιες αρχές ή άλλους φορείς πραγματοποιούνται μόνο εφόσον προβλέπονται από την εφαρμοστέα νομοθεσία ή είναι αναγκαίες για την άσκηση αρμοδιοτήτων του Δήμου. Για τυχόν διαβιβάσεις προσωπικών δεδομένων εκτός ΕΕ/ΕΟΧ ισχύουν όσα αναφέρονται στην ενότητα «Διαβιβάσεις εκτός ΕΕ/ΕΟΧ».
6. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ
Ο Δήμος δεν διαβιβάζει προσωπικά δεδομένα εκτός Ευρωπαϊκής Ένωσης ή Ευρωπαϊκού Οικονομικού Χώρου, εκτός εάν αυτό είναι αναγκαίο για συγκεκριμένη λειτουργία του Ιστοτόπου, χρήση εξωτερικής πλατφόρμας ή παροχή ηλεκτρονικής υπηρεσίας. Όταν χρησιμοποιείται πάροχος ή τεχνολογία που συνεπάγεται διαβίβαση ή πιθανή πρόσβαση σε δεδομένα από τρίτη χώρα, ο Δήμος διασφαλίζει ότι η διαβίβαση πραγματοποιείται σύμφωνα με τα άρθρα 44 επ. GDPR, ιδίως βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, τυποποιημένων συμβατικών ρητρών ή άλλου κατάλληλου μηχανισμού διαβίβασης. Οι σχετικές πληροφορίες για τον πάροχο, τη χώρα διαβίβασης και τις εφαρμοζόμενες εγγυήσεις παρέχονται στην παρούσα Πολιτική, στην Πολιτική Cookies ή στην ειδική ενημέρωση της αντίστοιχης φόρμας ή υπηρεσίας, πριν από τη χρήση της.
7. Διάρκεια τήρησης των δεδομένων
Ο Δήμος τηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν απαιτείται μεγαλύτερη τήρηση από την εφαρμοστέα νομοθεσία, κανόνες δημοσίου αρχείου, υποχρεώσεις λογοδοσίας ή για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων.
Ειδικότερα:
- Δεδομένα φόρμας επικοινωνίας: τηρούνται έως την ολοκλήρωση της απάντησης ή διαχείρισης του αιτήματος και στη συνέχεια για όσο απαιτείται από τους κανόνες πρωτοκόλλησης, αρχειοθέτησης ή διοικητικής τεκμηρίωσης του Δήμου.
- Δεδομένα newsletter: τηρούνται μέχρι την ανάκληση της συγκατάθεσης ή την απεγγραφή του χρήστη. Μετά την απεγγραφή μπορεί να τηρείται μόνο το απολύτως αναγκαίο στοιχείο για την τεκμηρίωση της ανάκλησης ή την αποφυγή νέας αποστολής χωρίς συγκατάθεση.
- Δεδομένα συμμετοχής σε δημοτικές δράσεις, Φόρουμ Νέων, δίκτυο εθελοντών και σχολικές επισκέψεις: τηρούνται για όσο απαιτείται για την οργάνωση, υλοποίηση και τεκμηρίωση της δράσης και, μετά την ολοκλήρωσή της, για όσο προβλέπεται από τους κανόνες διοικητικής τήρησης αρχείων του Δήμου ή άλλη εφαρμοστέα διάταξη.
- Δεδομένα λογαριασμού χρήστη: τηρούνται για όσο ο λογαριασμός παραμένει ενεργός και για εύλογο χρονικό διάστημα μετά την απενεργοποίησή του, εφόσον απαιτείται για λόγους ασφάλειας, τεκμηρίωσης ή συμμόρφωσης με νόμιμες υποχρεώσεις.
- Αρχεία καταγραφής συστήματος και δεδομένα ασφάλειας: τηρούνται για το χρονικό διάστημα που είναι αναγκαίο για την ασφάλεια του Ιστοτόπου, τη διερεύνηση τεχνικών προβλημάτων ή περιστατικών ασφάλειας και τη συμμόρφωση με νόμιμες υποχρεώσεις.
- Δεδομένα που συλλέγονται μέσω εξωτερικών πλατφορμών: τηρούνται σύμφωνα με τις οδηγίες και τους σκοπούς που καθορίζει ο Δήμος και όχι για διάστημα μεγαλύτερο από το αναγκαίο για τη σχετική υπηρεσία, εκτός εάν εφαρμόζεται ειδική νόμιμη υποχρέωση τήρησης.
Όπου εφαρμόζονται ειδικότερες περίοδοι τήρησης για συγκεκριμένη φόρμα ή ηλεκτρονική υπηρεσία, αυτές αναφέρονται στην αντίστοιχη ειδική ενημέρωση πριν από την υποβολή των δεδομένων.
8. Αυτοματοποιημένη Λήψη Αποφάσεων – Προφίλ
Ο Δήμος δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων που να παράγει έννομα αποτελέσματα για τα υποκείμενα των δεδομένων ή να τα επηρεάζει σημαντικά κατά την έννοια του άρθρου 22 του ΓΚΠΔ.
Ομοίως, δεν εφαρμόζονται τεχνικές κατάρτισης προφίλ («profiling»).
9. Δικαιώματα υποκειμένων
Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, έχετε, κατά περίπτωση και υπό τις προϋποθέσεις του νόμου, τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά δεδομένα που σας αφορούν:
- Δικαίωμα ενημέρωσης και πρόσβασης – να λαμβάνετε ενημέρωση για το εάν ο Δήμος επεξεργάζεται προσωπικά δεδομένα που σας αφορούν και, εφόσον συμβαίνει αυτό, να αποκτάτε πρόσβαση στα δεδομένα αυτά και σε σχετικές πληροφορίες για την επεξεργασία τους.
- Δικαίωμα διόρθωσης – να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων ή τη συμπλήρωση ελλιπών δεδομένων που σας αφορούν.
- Δικαίωμα διαγραφής – να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας, εφόσον συντρέχουν οι προϋποθέσεις του άρθρου 17 ΓΚΠΔ και δεν υφίσταται νόμιμος λόγος περαιτέρω τήρησης ή επεξεργασίας τους.
- Δικαίωμα περιορισμού της επεξεργασίας – να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας, όταν συντρέχουν οι προϋποθέσεις του άρθρου 18 ΓΚΠΔ.
- Δικαίωμα φορητότητας – να λάβετε τα προσωπικά δεδομένα που έχετε παράσχει στον Δήμο σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και, όπου είναι τεχνικά εφικτό, να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό προβλέπεται από τον ΓΚΠΔ.
- Δικαίωμα εναντίωσης – να αντιταχθείτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, σε επεξεργασία προσωπικών δεδομένων που σας αφορά, όταν η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε’ ή στ’ ΓΚΠΔ, σύμφωνα με τις προϋποθέσεις του άρθρου 21 ΓΚΠΔ.
- Δικαίωμα ανάκλησης συγκατάθεσης – όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
Τα ανωτέρω δικαιώματα ασκούνται υπό τις προϋποθέσεις και τους περιορισμούς που προβλέπονται από τον ΓΚΠΔ, τον ν. 4624/2019 και κάθε άλλη εφαρμοστέα διάταξη. Σε ορισμένες περιπτώσεις, ιδίως όταν η επεξεργασία διενεργείται από δημόσια αρχή κατά την άσκηση των αρμοδιοτήτων της ή για συμμόρφωση με νομική υποχρέωση, ορισμένα δικαιώματα ενδέχεται να περιορίζονται ή να μην ασκούνται με τον ίδιο τρόπο.
10.Διαδικασία Άσκησης Δικαιωμάτων
Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν οποιοδήποτε από τα δικαιώματά τους (πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας) υποβάλλοντας σχετικό αίτημα:
- Είτε με αποστολή ηλεκτρονικού μηνύματος στη διεύθυνση: [email protected],
- Είτε με φυσική ή ταχυδρομική υποβολή προς την έδρα του Υπευθύνου Επεξεργασίας.
Τα αιτήματα εξετάζονται χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή τους. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται λόγω πολυπλοκότητας ή αριθμού αιτημάτων. Σε αυτή την περίπτωση, ο Δήμος ενημερώνει τον αιτούντα εντός του πρώτου μηνός για την παράταση και τους λόγους της. Η άσκηση των δικαιωμάτων παρέχεται κατ’ αρχήν δωρεάν, εκτός εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.
11.Ασφάλεια
Η προστασία των προσωπικών σας δεδομένων αποτελεί προτεραιότητα για τον Δήμο. Έχουμε λάβει και εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας ώστε να διασφαλίζουμε ότι η επεξεργασία πραγματοποιείται σύμφωνα με τον GDPR και ότι τα δεδομένα σας προστατεύονται από κάθε παράνομη ή μη εξουσιοδοτημένη επεξεργασία.
Τεχνικά μέτρα
- Κρυπτογράφηση επικοινωνίας (SSL/TLS) για την ασφαλή μετάδοση δεδομένων μέσω διαδικτύου.
- Χρήση πρωτοκόλλων ασφαλούς μεταφοράς δεδομένων (π.χ. HTTPS/TLS).
- Ελεγχόμενη πρόσβαση στα πληροφοριακά συστήματα με μηχανισμούς ελέγχου ταυτότητας και κωδικούς πρόσβασης.
- Καταγραφή και παρακολούθηση πρόσβασης σε κρίσιμα συστήματα.
- Τακτικά αντίγραφα ασφαλείας (backups).
- Αντι-ιική προστασία, firewalls και μηχανισμούς πρόληψης παραβιάσεων.
Οργανωτικά μέτρα
- Περιορισμός πρόσβασης στα δεδομένα μόνο σε εξουσιοδοτημένους υπαλλήλους που τα χρειάζονται για την άσκηση των καθηκόντων τους.
- Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων και ασφάλειας πληροφοριών.
- Σύναψη συμβάσεων εμπιστευτικότητας με προσωπικό και εξωτερικούς συνεργάτες.
- Διαδικασίες για τον χειρισμό αιτημάτων υποκειμένων δεδομένων.
Τα μέτρα αξιολογούνται περιοδικά και προσαρμόζονται αναλόγως της τεχνολογικής εξέλιξης και των κινδύνων.
12.Αντιμετώπιση περιστατικών παραβίασης
Ο Δήμος εφαρμόζει διαδικασίες για την πρόληψη, τον εντοπισμό, την αξιολόγηση, την καταγραφή και την άμεση διαχείριση περιστατικών που επηρεάζουν την ασφάλεια των πληροφοριών, των πληροφοριακών συστημάτων και των δεδομένων προσωπικού χαρακτήρα. Οι διαδικασίες αυτές αποσκοπούν στον περιορισμό των επιπτώσεων, στην αποκατάσταση της ομαλής λειτουργίας και στη συμμόρφωση με το εφαρμοστέο νομικό και κανονιστικό πλαίσιο.
Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο Δήμος αξιολογεί χωρίς καθυστέρηση τη φύση του περιστατικού, τις κατηγορίες και την έκταση των επηρεαζόμενων δεδομένων, τις πιθανές συνέπειες για τα υποκείμενα των δεδομένων και τα απαιτούμενα μέτρα αντιμετώπισης. Εφόσον η παραβίαση ενδέχεται να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο Δήμος προβαίνει σε γνωστοποίηση προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από τη στιγμή που η παραβίαση περιέλθει σε γνώση του, σύμφωνα με το άρθρο 33 GDPR. Όταν η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα υποκείμενα των δεδομένων, ο Δήμος ενημερώνει και τα ίδια τα υποκείμενα χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το άρθρο 34 GDPR.
Παράλληλα, εφόσον ο Δήμος ή οι σχετικές δομές/υπηρεσίες του εμπίπτουν στο πεδίο εφαρμογής του πλαισίου NIS2, εφαρμόζονται και οι υποχρεώσεις αναφοράς σημαντικών περιστατικών κυβερνοασφάλειας προς τις αρμόδιες αρχές κυβερνοασφάλειας και/ή την αρμόδια CSIRT, σύμφωνα με την Οδηγία (ΕΕ) 2022/2555 και τον ν. 5160/2024. Το πλαίσιο αυτό προβλέπει, κατά κανόνα, έγκαιρη προειδοποίηση εντός 24 ωρών, αναφορά περιστατικού εντός 72 ωρών και τελική έκθεση εντός ενός μήνα, εφόσον πρόκειται για σημαντικό περιστατικό κατά την έννοια του σχετικού νομοθετικού πλαισίου.
Ο Δήμος τηρεί εσωτερική τεκμηρίωση των περιστατικών, των ενεργειών απόκρισης, των μέτρων περιορισμού και αποκατάστασης, καθώς και των σχετικών γνωστοποιήσεων, ώστε να διασφαλίζεται η λογοδοσία, η συνεχής βελτίωση των μηχανισμών ασφάλειας και η συμμόρφωση με τις απαιτήσεις προστασίας δεδομένων και κυβερνοασφάλειας.
13.Cookies και συναφείς τεχνολογίες
Ο Ιστότοπος χρησιμοποιεί cookies και συναφείς τεχνολογίες για την τεχνική λειτουργία του, την ασφάλεια, τη διατήρηση επιλογών του χρήστη και, εφόσον ο χρήστης το επιλέξει, για στατιστική ανάλυση ή άλλες μη απαραίτητες λειτουργίες. Τα απολύτως απαραίτητα cookies χρησιμοποιούνται χωρίς προηγούμενη συγκατάθεση, επειδή είναι αναγκαία για τη λειτουργία του Ιστοτόπου ή για την παροχή υπηρεσίας που έχει ζητήσει ο χρήστης. Τα μη απαραίτητα cookies, όπως ενδεικτικά cookies analytics, στατιστικής μέτρησης, ενσωματωμένου περιεχομένου τρίτων ή διαφημιστικών/προωθητικών λειτουργιών, εγκαθίστανται μόνο εφόσον ο χρήστης έχει δώσει προηγουμένως τη συγκατάθεσή του μέσω του μηχανισμού διαχείρισης cookies. Ο χρήστης μπορεί οποτεδήποτε να ανακαλέσει ή να τροποποιήσει τις επιλογές συγκατάθεσης μέσω του συνδέσμου «Ρυθμίσεις Cookies» που είναι διαθέσιμος στον Ιστότοπο. Αναλυτική ενημέρωση για τις κατηγορίες cookies, τους παρόχους, τη διάρκεια αποθήκευσης και τις διαθέσιμες επιλογές παρέχεται στη χωριστή Πολιτική Cookies του Ιστοτόπου: [εισαγάγετε τον σύνδεσμο της Πολιτικής Cookies].
14.Δικαίωμα υποβολής καταγγελίας στην Αρχή
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας μέσω του Ιστότοπου παραβιάζει το ισχύον πλαίσιο προστασίας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Ιστότοπος: https://www.dpa.gr/ | Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα | Τηλέφωνο: 210 6475600 | E-mail: [email protected]
Η υποβολή καταγγελίας στην Αρχή δεν περιορίζει τη δυνατότητά σας να επιδιώξετε άλλη διοικητική ή δικαστική προστασία.
15.Συχνές ερωτήσεις για τον GDPR
Τι είναι ο GDPR;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων, γνωστός ως GDPR (General Data Protection Regulation), είναι το βασικό νομοθετικό πλαίσιο της Ευρωπαϊκής Ένωσης για την προστασία των δεδομένων προσωπικού χαρακτήρα. Ο GDPR καθορίζει τους κανόνες με τους οποίους δημόσιοι και ιδιωτικοί φορείς, συμπεριλαμβανομένων των Δήμων, συλλέγουν, χρησιμοποιούν, αποθηκεύουν και γενικά επεξεργάζονται προσωπικά δεδομένα.
Ποια είναι η ημερομηνία εφαρμογής του GDPR;
Ο GDPR τέθηκε σε ισχύ το 2016 και εφαρμόζεται υποχρεωτικά από τις 25 Μαΐου 2018 σε όλα τα κράτη-μέλη της Ευρωπαϊκής Ένωσης, άρα και στην Ελλάδα.
Τι είναι τα προσωπικά δεδομένα;
Προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Αυτό σημαίνει ότι ως προσωπικά δεδομένα μπορούν να θεωρηθούν, μεταξύ άλλων, το ονοματεπώνυμο, ο αριθμός ταυτότητας, το τηλέφωνο, η διεύθυνση email, η διεύθυνση κατοικίας, δεδομένα θέσης, διαδικτυακά αναγνωριστικά, καθώς και άλλα στοιχεία που μπορούν άμεσα ή έμμεσα να οδηγήσουν στην ταυτοποίηση ενός προσώπου.
Ποιες είναι οι βασικές αρχές του GDPR;
Ο GDPR προβλέπει ότι τα προσωπικά δεδομένα πρέπει να υποβάλλονται σε επεξεργασία:
- με νομιμότητα, αντικειμενικότητα και διαφάνεια,
- μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς,
- με βάση την αρχή της ελαχιστοποίησης, δηλαδή να συλλέγονται μόνο όσα είναι αναγκαία,
- με τρόπο που διασφαλίζει την ακρίβεια και την επικαιροποίησή τους,
- μόνο για όσο χρόνο είναι απαραίτητο,
- με κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας.
Ποια είναι τα βασικά δικαιώματα των φυσικών προσώπων;
Ο GDPR προβλέπει για τα υποκείμενα των δεδομένων, ανάλογα με την περίπτωση, τα εξής βασικά δικαιώματα:
- Δικαίωμα ενημέρωσης: να γνωρίζουν με σαφήνεια πώς και γιατί χρησιμοποιούνται τα προσωπικά τους δεδομένα.
- Δικαίωμα πρόσβασης: να λαμβάνουν επιβεβαίωση για το αν γίνεται επεξεργασία των δεδομένων τους και να ενημερώνονται για τα σχετικά στοιχεία.
- Δικαίωμα διόρθωσης: να ζητούν τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
- Δικαίωμα διαγραφής: να ζητούν διαγραφή των δεδομένων τους, όταν συντρέχουν οι νόμιμες προϋποθέσεις.
- Δικαίωμα περιορισμού της επεξεργασίας: να ζητούν τον περιορισμό της χρήσης των δεδομένων τους σε συγκεκριμένες περιπτώσεις.
- Δικαίωμα φορητότητας: να λαμβάνουν τα δεδομένα που έχουν παράσχει σε δομημένη μορφή και να ζητούν τη διαβίβασή τους σε άλλον φορέα, όπου αυτό εφαρμόζεται.
- Δικαίωμα εναντίωσης: να αντιτίθενται στην επεξεργασία, όταν συντρέχουν οι προϋποθέσεις του νόμου.
- Δικαίωμα να μην υπόκεινται αποκλειστικά σε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, όταν αυτή παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα.
Σημειώνεται ότι ορισμένα από τα παραπάνω δικαιώματα δεν εφαρμόζονται με τον ίδιο τρόπο σε κάθε περίπτωση. Ειδικά για δημόσιους φορείς, όπως οι Δήμοι, η επεξεργασία δεδομένων συχνά βασίζεται σε νομική υποχρέωση ή στην άσκηση καθήκοντος προς το δημόσιο συμφέρον, οπότε ορισμένα δικαιώματα μπορεί να υπόκεινται σε νόμιμους περιορισμούς.
Τι είναι ο Υπεύθυνος Επεξεργασίας;
Υπεύθυνος Επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας των προσωπικών δεδομένων. Στο πλαίσιο λειτουργίας των υπηρεσιών του, ο Δήμος ενεργεί κατά κανόνα ως Υπεύθυνος Επεξεργασίας για τις επεξεργασίες που διενεργεί.
Τι είναι ο Εκτελών την Επεξεργασία;
Εκτελών την Επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας. Για παράδειγμα, ένας εξωτερικός πάροχος πληροφορικής ή φιλοξενίας συστημάτων μπορεί, υπό προϋποθέσεις, να ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό του Δήμου.
Τι είναι η Σύμβαση Επεξεργασίας Δεδομένων (Data Processing Agreement);
Όταν ο Δήμος αναθέτει σε τρίτο φορέα ή εξωτερικό συνεργάτη την επεξεργασία προσωπικών δεδομένων για λογαριασμό του, ο GDPR απαιτεί να υπάρχει σχετική σύμβαση ή άλλο νομικό κείμενο που να καθορίζει τους όρους της επεξεργασίας. Η σύμβαση αυτή προβλέπει, μεταξύ άλλων, το αντικείμενο και τη διάρκεια της επεξεργασίας, το είδος των δεδομένων, τις υποχρεώσεις του εκτελούντος την επεξεργασία και τα μέτρα προστασίας που πρέπει να εφαρμόζονται.
Ο GDPR αφορά τον Δήμο;
Ναι. Ο GDPR εφαρμόζεται και στους δημόσιους φορείς, συμπεριλαμβανομένων των Δήμων. Για τον λόγο αυτό, κάθε Δήμος οφείλει να επεξεργάζεται τα προσωπικά δεδομένα με νόμιμο, διαφανή και ασφαλή τρόπο και να λαμβάνει τα κατάλληλα μέτρα συμμόρφωσης.
Πού μπορώ να βρω περισσότερες πληροφορίες;
Περισσότερες πληροφορίες για τον τρόπο με τον οποίο ο Δήμος επεξεργάζεται προσωπικά δεδομένα μπορείτε να βρείτε:
- στην Πολιτική Απορρήτου του Δήμου,
- στην Πολιτική Cookies, όπου υπάρχει,
- καθώς και επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Δήμου.
Για γενικές πληροφορίες σχετικά με τα δικαιώματά σας βάσει του GDPR, μπορείτε επίσης να επισκεφθείτε την επίσημη ιστοσελίδα της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
16.Τελικές Επισημάνσεις
Η παρούσα Πολιτική Απορρήτου διέπεται και ερμηνεύεται σύμφωνα με το εφαρμοστέο ελληνικό και ενωσιακό δίκαιο για την προστασία δεδομένων προσωπικού χαρακτήρα, καθώς και με κάθε άλλη σχετική νομοθετική και κανονιστική διάταξη που αφορά τη λειτουργία του Ιστοτόπου και των ηλεκτρονικών υπηρεσιών του Δήμου.
Ο Δήμος διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική Απορρήτου, ιδίως όταν αυτό απαιτείται λόγω αλλαγών:
- στο ισχύον νομικό ή κανονιστικό πλαίσιο,
- στις τεχνικές ή οργανωτικές διαδικασίες που εφαρμόζονται,
- στις λειτουργίες, υπηρεσίες ή δυνατότητες του Ιστοτόπου.
Κάθε νέα έκδοση της Πολιτικής αναρτάται στον Ιστότοπο του Δήμου με σχετική ένδειξη της ημερομηνίας τελευταίας ενημέρωσης. Σε περίπτωση ουσιωδών αλλαγών, ο Δήμος μπορεί να προβαίνει και σε πρόσθετη ενημέρωση των χρηστών με πρόσφορο τρόπο, εφόσον αυτό κρίνεται αναγκαίο ή εφικτό.
Η παρούσα Πολιτική ισχύει από τη δημοσίευσή της στον επίσημο Ιστότοπο του Δήμου και αντικαθιστά κάθε προηγούμενη έκδοσή της.