Πολιτική Προστασίας Προσωπικών Δεδομένων, επισκεπτών/χρηστών του διαδικτυακού ιστότοπου της Περιφέρειας Δυτικής Ελλάδας
Βασικοί Ορισμοί για τα Προσωπικά Δεδομένα
Γνωστοποιούμε ότι, κατά την επίσκεψη των χρηστών του Ιστοχώρου της Περιφέρειας Δυτικής Ελλάδας (Π.Δ.Ε.) και την γένει χρήση του site της (www.pde.gov.gr) τηρούνται, κατά το μέρος που αφορά την επεξεργασία των προσωπικών δεδομένων, οι όροι και προϋποθέσεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (GDPR) αναφορικά με: α) τα μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016, και β) την ενσωμάτωση παραπάνω Οδηγιών στην Εθνική Νομοθεσία σύμφωνα με τις διατάξεις του Ν. 4624/2019 (ΦΕΚ 137/Α΄/29-8-2019). Η διαχείριση και προστασία των προσωπικών δεδομένων του επισκέπτη/χρήστη του ιστοχώρου της Π.Δ.Ε. υπόκειται στους περιγραφόμενους όρους της παρούσας ανακοίνωσης, καθώς επίσης και στα οριζόμενα στο εθνικό, κοινοτικό και διεθνές δίκαιο σχετικά με την προστασία του ατόμου από τη διαχείριση των δεδομένων προσωπικού χαρακτήρα, όπως εκάστοτε ισχύει. Ο επισκέπτης του Ιστοχώρου ή/και χρήστης των υπηρεσιών της Π.Δ.Ε., οφείλει να διαβάσει προσεκτικά τους όρους και τις προϋποθέσεις προστασίας των προσωπικών του πληροφοριών που αναφέρονται εδώ, εφόσον δε εξακολουθεί να κάνει χρήση σημαίνει ότι τους αποδέχεται και συγκατατίθεται στην επεξεργασία των προσωπικών του δεδομένων από την Περιφέρεια Δυτικής Ελλάδας.
Τι είναι δεδομένα προσωπικού χαρακτήρα
Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), όπως είναι το ονοματεπώνυμο, η ηλεκτρονική διεύθυνση, το ΑΦΜ κ.ά. Ως ταυτοποιήσιμο ορίζεται το φυσικό πρόσωπο εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας (διεύθυνση ΙΡ, e-mail κλπ.) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητά του.
Τι είναι δεδομένα ειδικών κατηγοριών
Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα είναι τα προσωπικά δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή́, τα πολιτικά́ φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή́ σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό́ την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγειά ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό του.
Τι είναι επεξεργασία προσωπικών δεδομένων
Επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώρηση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση σε τρίτους, διάδοση, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή και καταστροφή προσωπικών δεδομένων.
Τι είναι υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
Τι είναι εκτελών την επεξεργασία
Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας,
Τι είναι αποδέκτης
Αποδέκτης είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στους οποίους κοινοποιούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ε.Ε.ή κράτους μέλους, δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.
Τι είναι συγκατάθεση του υποκειμένου των δεδομένων
Συγκατάθεση του υποκείμενου των δεδομένων είναι κάθε ένδειξη βούλησης, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρη επίγνωση, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
Ποια προσωπικά δεδομένα συλλέγουμε και για ποιο σκοπό
Κατά την επίσκεψη και πλοήγηση στον Ιστοχώρο της Π.Δ.Ε. αυτόματα γίνεται καταγραφή της διεύθυνσης δικτυακού πρωτοκόλλου του χρήστη, μέσω της οποίας, όμως δεν αποκαλύπτονται αναγνωρίσιµα στοιχεία της φυσικής ταυτότητας του χρήστη, αλλά αυτά χρησιμοποιούνται αποκλειστικά και µόνο για στατιστικούς λόγους επισκεψιµότητας στη δικτυακή παρουσίαση. Επιπλέον, συλλέγονται πληροφορίες (cookies) στην επεξεργασία των οποίων έχετε συγκατατεθεί.
Η επεξεργασία των δεδομένων γίνεται με σκοπό να σας παρέχουμε πρόσβαση στις πληροφορίες του Ιστοχώρου μας. Ακόμα, παρέχουμε τη δυνατότητα επικοινωνίας, με την αποστολή σχολίων μέσω φόρμας επικοινωνίας, στην οποία καταχωρούνται το ονοματεπώνυμο, η διεύθυνση e-mail και το τηλέφωνο του χρήστη που επιθυμεί να επικοινωνήσει με την Π.Δ.Ε.
Νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων
H νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων είναι η συγκατάθεση κατά την επίσκεψη της ιστοσελίδας μας και κατά τη συλλογή των διευθύνσεων e-mail, όπως και κατά τη χρήση της φόρμας επικοινωνίας.
Αποδέκτες των δεδομένων
Τα προσωπικά δεδομένα των επισκεπτών ή/και χρηστών των υπηρεσιών του Ιστοχώρουμας δεν διαβιβάζονται σε τρίτους αποδέκτες.
Χρόνος διατήρησης των δεδομένων
Τα προσωπικά δεδομένα που αφορούν τους επισκέπτες του Ιστοχώρου ή/και τους χρήστες των ηλεκτρονικών μας υπηρεσιών, συλλέγονται και διατηρούνται για τον απολύτως απαραίτητο χρόνο και μετά διαγράφονται. Συγκεκριμένα, τα δεδομένα από τις επισκέψεις διαγράφονται αυτόματα μετά από την πάροδο 52 εβδομάδων, ενώ τα στοιχεία επικοινωνίας, όταν το ζητήσει ο χρήστης που έχει κάνει εγγραφή στις ηλεκτρονικές μας υπηρεσίες.
Ασφάλεια δεδομένων
Για την προστασία των προσωπικών δεδομένων των χρηστών και επισκεπτών του Ιστοχώρου μας χρησιμοποιούμε ασφαλή σύνδεση (https://) και μέτρα ασφαλείας δεδομένων για την αποτροπή του κινδύνου απώλειας, κακής χρήσης, μη εξουσιοδοτημένης πρόσβασης και κοινοποίησης των προσωπικών σας πληροφοριών.
Δικαιώματα των πολιτών
Όσον αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, έχετε τα εξής δικαιώματα:
1. δικαίωμα πρόσβασης, δηλ. το δικαίωμα να πληροφορηθείτε αν προσωπικά δεδομένα που σας αφορούν υφίστανται επεξεργασία,
2. δικαίωμα διόρθωσης, δηλ. το δικαίωμα να απαιτήσετε τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα,
3. δικαίωμα διαγραφής, δηλ. το δικαίωμα να ζητήσετε να διαγραφούν τα προσωπικά δεδομένα που σας αφορούν,
4. δικαίωμα περιορισμού της επεξεργασίας όταν η ακρίβεια των δεδομένων αμφισβητείται, είναι παράνομη ή για άλλους λόγους,
5. δικαίωμα φορητότητας, δηλ. το δικαίωμα να ζητήσετε να λάβετε τα δεδομένα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να διαβιβασθούν τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας και
6. δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών δεδομένων σας, εκτός αν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας.
Για την άσκηση των δικαιωμάτων σας, υπό τους περιορισμούς της κείμενης νομοθεσίας (άρθρα 17 παρ. 3 στοιχ. β΄, 20 παρ. 3 και 23 Κανονισμού 2016/679) μπορείτε πάντα απευθύνεστε στη Διεύθυνση Διοίκησης και στη Διεύθυνση Διαφάνειας και Ηλεκτρονικής Διακυβέρνησης της Π.Δ.Ε.
ΕΠΙΚΟΙΝΩΝΙΑ – ΔΙΚΑΙΩΜΑ ΚΑΤΑΓΓΕΛΙΑΣ
Η αρμοδιότητα Υπεύθυνου Προστασίας Δεδομένων (DPO) έχει ανατεθεί από την Περιφέρεια Δυτικής Ελλάδας στην Εταιρεία «Privacy Advocate Συμβουλευτικές Υπηρεσίες Μονοπρόσωπη Ι.Κ.Ε.». Για κάθε ζήτημα που σχετίζεται με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείται με την Εταιρεία με τους παρακάτω τρόπους:
– ταχυδρομικά, προς PRIVACY ADVOCATE ΣΥΜΒΟΥΛΕΥΤΙΚΕΣ ΥΠΗΡΕΣΙΕΣ ΙΚΕ, Πατριάρχου Ιωακείμ 7, 106 75, Κολωνάκι Αθήνα,
– μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση email: dpo@pde.gov.gr
– τηλεφωνικά στο 2106451550 & 210 6819236,
Σύμφωνα με τον Κανονισμό αριθ. 679/2016, εάν θεωρείτε ότι παραβιάζεται η προστασία των προσωπικών σας δεδομένων, μπορείτε να υποβάλετε καταγγελία στην αρμόδια Αρχή.
(Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, Τ.Κ. 115 23 Αθήνα, τηλ. 2106475600, fax 2106475628, διεύθυνση ηλεκτρονικής αλληλογραφίας complaints@dpa.gr).