Πολιτική Απορρήτου

Η Αποκεντρωμένη Διοίκηση Ηπείρου ‐ Δυτικής Μακεδονίας (εφεξής «Απ.Δ.Ηπ-Δ.Μ.»), έχοντας ως ύψιστη αρχή την προστασία της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, τηρεί τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679 – GDPR) και συμμορφώνεται πλήρως με την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η Απ.Δ.Ηπ-Δ.Μ. συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο στο μέτρο που είναι αναγκαίο για:

• την άσκηση των νομίμως απονεμημένων αρμοδιοτήτων της,
• την εκπλήρωση των νομικών υποχρεώσεών της,
• την εξυπηρέτηση των αιτημάτων πολιτών και φορέων,
• ή κατόπιν συγκατάθεσης, όπου αυτό απαιτείται.

Η παρούσα Πολιτική Απορρήτου έχει στόχο να σας ενημερώσει με σαφήνεια και διαφάνεια για:

• ποια προσωπικά δεδομένα συλλέγονται μέσω της ιστοσελίδας μας,
• για ποιους σκοπούς και με ποια νομική βάση γίνεται η επεξεργασία τους,
• σε ποιους ενδέχεται να κοινοποιηθούν,
• πόσο χρόνο διατηρούνται,
• ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε.

Εάν είστε κάτω των 15 ετών, απαιτείται η συγκατάθεση του γονέα ή κηδεμόνα σας πριν χρησιμοποιήσετε τις υπηρεσίες της ιστοσελίδας μας.

Για οποιαδήποτε διευκρίνιση σχετικά με την παρούσα Πολιτική ή/και για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθύνεστε στον Υπεύθυνο Επεξεργασίας ή στον Υπεύθυνο Προστασίας Δεδομένων (DPO), τα στοιχεία των οποίων παρατίθενται παρακάτω:

Α. Υπεύθυνος Επεξεργασίας: Αποκεντρωμένη Διοίκηση Ηπείρου – Δυτικής Μακεδονίας

Διεύθυνση ηλεκτρονικού ταχυδρομείου: gg@e-dm.gov.gr

Τηλέφωνο Επικοινωνίας: 26513 60300

Β. Υπεύθυνος Προστασίας Δεδομένων: KaPa Data Cοnsulting

Διεύθυνση ηλεκτρονικού ταχυδρομείου: : info@kapaconsulting.gr

Τηλέφωνο Επικοινωνίας: 210 6855 245

Συλλογή Δεδομένων και Χρήση

Η χρήση των προσωπικών δεδομένων αφορά στην προσφορά και διεκπεραίωση των υπηρεσιών της Απ.Δ.Ηπ-Δ.Μ., κατά την ενάσκηση των αρμοδιοτήτων της.

Ο παρών ιστότοπος συλλέγει τα κάτωθι δεδομένα προσωπικού χαρακτήρα:

Εγγραφή χρήστη

Για την εγγραφή του επισκέπτη ως χρήστη στον δικτυακό τόπο ζητούνται υποχρεωτικά τα εξής στοιχεία: Ονοματεπώνυμο χρήστη, e-mail. Τα ανωτέρω στοιχεία – μη ευαίσθητα προσωπικά δεδομένα – διατηρούνται στην βάση δεδομένων & ουδέποτε γνωστοποιούνται σε τρίτους.

Newsletters

Για την εγγραφή του επισκέπτη / χρήστη στις λίστες παραληπτών (mailing lists) των Ενημερωτικών Δελτίων (newsletters) ζητείται απλά το e-mail του χρήστη και δεν απαιτείται η εγγραφή του χρήστη στον δικτυακό τόπο. Ο δικτυακός τόπος. που ανήκει στην Απ.Δ.Ηπ-Δ.Μ. διατηρεί αρχείο με τις ηλεκτρονικές διευθύνσεις των παραληπτών για την αποστολή Newsletters. Τα στοιχεία αυτά ουδέποτε γνωστοποιούνται σε τρίτους. Ο παραλήπτης των Newsletters μπορεί μόνος του να διαγραφεί από το αρχείο με τις ηλεκτρονικές διευθύνσεις.

Cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στο σκληρό δίσκο κάθε επισκέπτη / χρήστη και δεν λαμβάνουν γνώση οποιουδήποτε εγγράφου ή αρχείου από τον υπολογιστή του. Χρησιμοποιούνται για να αναγνωρίζεται ο χρήστης, ή κάποιες συγκεκριμένες ενέργειές του σε προηγούμενες επισκέψεις του στην ιστοσελίδα. Στον δικτυακό τόπο χρησιμοποιούνται cookies για 2 λόγους:

– Για να αναγνωρίζεται ο χρήστης ως αυθεντικοποιημένος από την υπηρεσία αυθεντικοποίησης του συστήματος.

– Για να αναγνωρίζονται συγκεκριμένες ενέργειες του χρήστη σε προηγούμενες επισκέψεις του σε κάποιες ιστοσελίδες (π.χ. το αν ψήφισε ή όχι σε κάποια δημοσκόπηση)

Συνδέσεις

Ο δικτυακός τόπος περιλαμβάνει συνδέσεις (links) προς άλλους δικτυακούς τόπους, οι οποίοι και δεν ελέγχονται από τον ίδιο αλλά από τους τρίτους φορείς (φυσικά ή νομικά πρόσωπα). Σε καμία περίπτωση δεν ευθύνεται ο δικτυακός τόπος που ανήκει στην Απ.Δ.Ηπ-Δ.Μ. για τους Όρους Προστασίας των Προσωπικών Δεδομένων τους οποίους αυτοί ακολουθούν.

IP Addresses

H διεύθυνση IP μέσω της οποίας ο Η/Υ έχει πρόσβαση στο Internet και στη συνέχεια στο Δίκτυο αξιοποιείται αποκλειστικά για την συγκέντρωση στατιστικών στοιχείων.

Ψηφοφορίες

Για τη συμμετοχή του επισκέπτη / χρήστη σε ψηφοφορία που διενεργείται στο δικτυακό τόπο ζητούνται σε ορισμένες περιπτώσεις τα εξής στοιχεία: Ονοματεπώνυμο και κατά περίπτωση άλλα στοιχεία, μη ευαίσθητα προσωπικά δεδομένα, όπως ιδιότητα, ηλικία κ.α. (ανάλογα με τη φύση των ερωτημάτων που τίθενται προς ψηφοφορία). Η ψήφος του επισκέπτη / χρήστη καταγράφεται αποκλειστικά για την εξαγωγή συμπερασμάτων σε σχέση με τη θέση της κοινής γνώμης πάνω σε ορισμένο ζήτημα και δεν δύναται να χρησιμοποιηθεί για οποιονδήποτε άλλο σκοπό ούτε να γνωστοποιηθεί σε τρίτους. Βέβαια παρέχεται και δυνατότητα συμμετοχής σε ψηφοφορίες και για μη εγγεγραμμένους χρήστες.

Φόρμες επικοινωνίας και σύνδεσμοι ηλεκτρονικού ταχυδρομείου

Ο επισκέπτης/χρήστης της ιστοσελίδας που επιθυμεί να επικοινωνήσει μαζί μας, καλείται να συμπληρώσει τη σχετική φόρμα επικοινωνίας κατά την υποβολή της οποίας συλλέγουμε στοιχεία όπως: Όνομα, επώνυμο, τηλέφωνο, email, το μήνυμα (ελεύθερο κείμενο) που επιθυμείτε να αποστείλετε.

Επίσης, η Απ.Δ.Ηπ-Δ.Μ. συλλέγει δεδομένα προσωπικού χαρακτήρα κάθε φορά που υποβάλλεται από τα υποκείμενα των δεδομένων αίτηση με σκοπό την ενάσκηση ορισμένου δικαιώματος ή υποβάλλεται ερώτημα ή / και παράπονο στο αρμόδιο τμήμα της μέσω του ηλεκτρονικού μας ταχυδρομείου.

Νομιμότητα Επεξεργασίας

Η Αποκεντρωμένη Διοίκηση Ηπείρου – Δυτικής Μακεδονίας (Απ.Δ.Ηπ-Δ.Μ.), ως υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 (7) του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), επεξεργάζεται προσωπικά δεδομένα αποκλειστικά στο μέτρο που είναι αναγκαίο για:

• την εκπλήρωση των θεσμοθετημένων αρμοδιοτήτων της,
• την τήρηση των νομικών της υποχρεώσεων,
• την εξυπηρέτηση αιτημάτων πολιτών και φορέων,
• ή κατόπιν ρητής συγκατάθεσης, όπου αυτό απαιτείται.

Η νομική βάση της επεξεργασίας θεμελιώνεται κυρίως:

• στο άρθρο 6(1)(γ) GDPR, όταν η επεξεργασία είναι απαραίτητη για την τήρηση νομικής υποχρέωσης,
• στο άρθρο 6(1)(ε) GDPR, όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας,
• και στο άρθρο 6(1)(α) GDPR, όταν η επεξεργασία βασίζεται στη συγκατάθεση του υποκειμένου (π.χ. αποστολή newsletter).

Η Απ.Δ.Ηπ-Δ.Μ. δεν επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 GDPR), εκτός εάν αυτό απαιτείται ρητά από το εφαρμοστέο δίκαιο για λόγους δημοσίου συμφέροντος και υπό τις εγγυήσεις που προβλέπει ο Κανονισμός.

Σκοποί και Νομικές Βάσεις Επεξεργασίας

Κοινοποίηση προσωπικών δεδομένων

Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα διενεργείται αποκλειστικά και μόνο για τους σκοπούς για τους οποίους υποβάλλονται.

Η Απ.Δ.Ηπ-Δ.Μ. σε καμία περίπτωση δεν πωλεί, δεν εκμισθώνει και δεν παραχωρεί προσωπικά δεδομένα σε τρίτους για εμπορικούς ή άλλους σκοπούς.

Η κοινοποίηση δεδομένων πραγματοποιείται μόνο στις ακόλουθες περιπτώσεις:

1. Σε αρμόδιες δημόσιες αρχές, όταν αυτό επιβάλλεται από ρητή διάταξη νόμου ή κατόπιν δικαστικής ή διοικητικής απόφασης.
2. Σε αναδόχους ή εξωτερικούς συνεργάτες που παρέχουν υπηρεσίες για λογαριασμό της Απ.Δ.Ηπ-Δ.Μ. (π.χ. τεχνική υποστήριξη, φιλοξενία συστημάτων, συντήρηση). Στις περιπτώσεις αυτές συνάπτονται, με ευθύνη της υπηρεσίας, συμβάσεις επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 GDPR ή ενσωματώνονται αντίστοιχοι όροι στις κύριες συμβάσεις. Οι ανάδοχοι δεσμεύονται με ρήτρες εμπιστευτικότητας και υποχρεούνται να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας.
3. Σε περιπτώσεις νομικής υποχρέωσης ή υπεράσπισης εννόμων δικαιωμάτων, εφόσον η κοινοποίηση είναι αναγκαία για τη συμμόρφωση με την ισχύουσα νομοθεσία ή για την υποστήριξη/άσκηση νομικών αξιώσεων.

Η Απ.Δ.Ηπ-Δ.Μ. δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που καταστεί στο μέλλον αναγκαία τέτοια διαβίβαση, αυτή θα πραγματοποιείται μόνο με την τήρηση των εγγυήσεων που προβλέπονται στο GDPR.

Διάρκεια τήρησης των δεδομένων

Η Απ.Δ.Ηπ-Δ.Μ. διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απολύτως αναγκαίο για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν ή όπως απαιτείται από την κείμενη νομοθεσία.

Αναλυτικά:

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω τήρησή τους είναι απαραίτητη για σκοπούς συμμόρφωσης με έννομες υποχρεώσεις ή για λόγους δημοσίου συμφέροντος.

Αυτοματοποιημένη Λήψη Αποφάσεων – Προφίλ

Η Απ.Δ.Ηπ-Δ.Μ. δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων που να παράγει έννομα αποτελέσματα για τα υποκείμενα των δεδομένων ή να τα επηρεάζει σημαντικά κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

Ομοίως, δεν εφαρμόζονται τεχνικές κατάρτισης προφίλ («profiling»).

Δικαιώματα υποκειμένων

Ανά πάσα στιγμή, κατά τη διατήρηση ή επεξεργασία των δεδομένων σας, διατηρείτε τα παρακάτω δικαιώματα:

• Δικαίωμα πρόσβασης – έχετε το δικαίωμα πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς
• Δικαίωμα διόρθωσης – έχετε το δικαίωμα να διορθώσετε ανακριβή ή ελλιπή δεδομένα που διατηρούμε για εσάς.
• Δικαίωμα διαγραφής – μπορείτε να ζητήσετε να διαγραφούν τα δεδομένα που τηρούμε για εσάς από τα αρχεία μας και είμαστε υποχρεωμένοι να ικανοποιήσουμε το αίτημά σας σε συγκεκριμένες περιπτώσεις.
• Δικαίωμα περιορισμού της επεξεργασίας – έχετε το δικαίωμα να ζητήσετε να περιοριστεί η επεξεργασία των προσωπικών σας δεδομένων και είμαστε υποχρεωμένοι να ικανοποιήσουμε το αίτημα αυτό όταν ισχύουν συγκεκριμένες προϋποθέσεις.
• Δικαίωμα στη φορητότητα των δεδομένων – έχετε το δικαίωμα να ζητήσετε να μεταφερθούν τα δεδομένα που τηρούμε για εσάς σε κάποιον άλλον οργανισμό.
• Δικαίωμα εναντίωσης – έχετε το δικαίωμα εναντίωσης σε επεξεργασίες προσωπικών δεδομένων που σας αφορούν, υπό συγκεκριμένες προϋποθέσεις.
• Δικαίωμα ανάκλησης συγκατάθεσης – όπου η νομική βάση επεξεργασίας των δεδομένων σας είναι η «Συγκατάθεση», έχετε το δικαίωμα να την ανακαλέσετε οποιαδήποτε στιγμή, μέσω της ειδικής διαχειριστικής πύλης για συγκατάθεση, που είναι ενσωματωμένη στον προσωπικό σας λογαριασμό, χωρίς αυτό να αναιρεί τη νομιμότητα της επεξεργασίας, που προηγήθηκε της ανάκλησης και βασίστηκε σε προηγούμενη συγκατάθεση.

Διαδικασία Άσκησης Δικαιωμάτων

Τα υποκείμενα των δεδομένων μπορούν να ασκήσουν οποιοδήποτε από τα ανωτέρω δικαιώματά τους υποβάλλοντας σχετικό αίτημα:

• Είτε με αποστολή ηλεκτρονικού μηνύματος στη διεύθυνση: gg@e-dm.gov.gr
• Είτε με φυσική ή ταχυδρομική υποβολή προς την έδρα του Υπευθύνου Επεξεργασίας.

Τα αιτήματα εξετάζονται εντός τριάντα (30) ημερών από την παραλαβή τους, σύμφωνα με το άρθρο 12 του ΓΚΠΔ.

Τέλος, σας ενημερώνουμε για το δικαίωμά σας να υποβάλετε καταγγελία στην αρμόδια Εποπτική Αρχή, ακολουθώντας τον κατωτέρω σύνδεσμο της Ελληνικής Αρχής Προστασίας Προσωπικών Δεδομένων: https://www.dpa.gr/el/syndesi/polites/kataggelia.

Ασφάλεια

Η προστασία των προσωπικών σας δεδομένων αποτελεί προτεραιότητα για την Απ.Δ.Ηπ-Δ.Μ. Έχουμε λάβει και εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας ώστε να διασφαλίζουμε ότι η επεξεργασία πραγματοποιείται σύμφωνα με τον GDPR και ότι τα δεδομένα σας προστατεύονται από κάθε παράνομη ή μη εξουσιοδοτημένη επεξεργασία.

Τεχνικά μέτρα

• Κρυπτογράφηση επικοινωνίας (SSL/TLS) για την ασφαλή μετάδοση δεδομένων μέσω διαδικτύου.
• Χρήση πρωτοκόλλων ασφαλούς μεταφοράς δεδομένων (π.χ. HTTPS/TLS).
• Ελεγχόμενη πρόσβαση στα πληροφοριακά συστήματα με μηχανισμούς ελέγχου ταυτότητας και κωδικούς πρόσβασης.
• Καταγραφή και παρακολούθηση πρόσβασης σε κρίσιμα συστήματα.
• Τακτικά αντίγραφα ασφαλείας (backups).
• Αντι-ιική προστασία, firewalls και μηχανισμούς πρόληψης παραβιάσεων.

Οργανωτικά μέτρα

• Περιορισμός πρόσβασης στα δεδομένα μόνο σε εξουσιοδοτημένους υπαλλήλους που τα χρειάζονται για την άσκηση των καθηκόντων τους.
• Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων και ασφάλειας πληροφοριών.
• Σύναψη συμβάσεων εμπιστευτικότητας με προσωπικό και εξωτερικούς συνεργάτες.
• Διαδικασίες για τον χειρισμό αιτημάτων υποκειμένων δεδομένων.

Τα μέτρα αξιολογούνται περιοδικά και προσαρμόζονται αναλόγως της τεχνολογικής εξέλιξης και των κινδύνων.

Αντιμετώπιση περιστατικών παραβίασης

Η Απ.Δ.Ηπ-Δ.Μ. εφαρμόζει διαδικασίες για τον εντοπισμό, την αξιολόγηση και την άμεση διαχείριση περιστατικών παραβίασης δεδομένων προσωπικού χαρακτήρα.

Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων:

• θα ενημερωθεί η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από τη στιγμή που η παραβίαση θα γίνει γνωστή (άρθρο 33 GDPR), και
• εφόσον απαιτείται, θα ενημερωθούν και τα υποκείμενα των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 34 GDPR).

Πεδίο προστασίας

Τα μέτρα ασφαλείας καλύπτουν όλα τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία από την Απ.Δ.Ηπ-Δ.Μ., είτε ηλεκτρονικά είτε σε έντυπη μορφή, κατά την άσκηση των νομίμων αρμοδιοτήτων της.

Τελικές Επισημάνσεις

Η παρούσα Πολιτική Απορρήτου διέπεται και ερμηνεύεται σύμφωνα με το ελληνικό δίκαιο, το δίκαιο της Ευρωπαϊκής Ένωσης και τις σχετικές διεθνείς συνθήκες.

Η Απ.Δ.Ηπ-Δ.Μ. διατηρεί το δικαίωμα να τροποποιεί την Πολιτική Απορρήτου οποτεδήποτε, προκειμένου να συμμορφώνεται με τις νομοθετικές εξελίξεις ή να ανταποκρίνεται σε αλλαγές των παρεχόμενων υπηρεσιών.

Σε περίπτωση ουσιωδών αλλαγών στην Πολιτική, θα υπάρχει σχετική ανακοίνωση στον ιστότοπο και, όπου είναι εφικτό, άμεση ενημέρωση των χρηστών με άλλα μέσα (π.χ. email για εγγεγραμμένους χρήστες).

Η ισχύς της Πολιτικής ξεκινά από τη δημοσίευσή της στον ιστότοπο της Απ.Δ.Ηπ-Δ.Μ. και αντικαθιστά κάθε προηγούμενη έκδοση.

Τελευταία ενημέρωση: Σεπτέμβριος 2025