Ενημέρωση των Φυσικών Προσώπων για την Προστασία Προσωπικών Δεδομένων
Από την 25.05.2018 εφαρμόζεται ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679, γνωστός και ως ΓΚΠΔ ή GDPR, ο οποίος θεσπίστηκε στις 04.05.2016 και τέθηκε σε πλήρη εφαρμογή στις 25.05.2018, μετά και το πέρας δύο ετών περιόδου προσαρμογής.
Απώτερος στόχος του Κανονισμού είναι η προστασία του απορρήτου των προσωπικών δεδομένων των υποκειμένων, προσδιορίζοντας και αναδιαμορφώνοντας κατάλληλα τους τρόπους και τις μορφές με τους οποίους οι οργανισμοί επεξεργάζονται τα δεδομένα αυτά, όπως συλλογή, διαχείριση, αποθήκευση, διαγραφή κ.λπ.
Ως Υπεύθυνος Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, εμείς στη Δ.Ε.ΤΗ.Π. αναγνωρίζουμε την ανάγκη προστασίας της ιδιωτικότητας και των προσωπικών δεδομένων, συμμορφωνόμαστε στις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων και λαμβάνουμε αποτελεσματικά τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων των Δημοτών, των Πολιτών, των συνεργατών και των εργαζομένων μας.
Η επεξεργασία και προστασία των προσωπικών δεδομένων σας υπόκειται στις διατάξεις του GDPR, αλλά και στις λοιπές διατάξεις του εθνικού, κοινοτικού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως εκάστοτε ισχύει.
Ποια προσωπικά μου δεδομένα συλλέγονται και πώς;
Στη Δ.Ε.ΤΗ.Π., σε συμμόρφωση με τις επιταγές του GDPR, επεξεργαζόμαστε τα προσωπικά σας δεδομένα με θεμιτούς και διάφανους τρόπους, διασφαλίζοντας τη νομιμότητα, την αντικειμενικότητα και τη διαφάνεια της επεξεργασίας.
Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία από τη Δ.Ε.ΤΗ.Π. είναι μόνο αυτά που είναι απαραίτητα κάθε φορά για συγκεκριμένο και σαφώς ορισμένο σκοπό και με συγκεκριμένη νομική βάση.
Στο πλαίσιο αυτό, η επεξεργασία που λαμβάνει χώρα αφορά τα προσωπικά δεδομένα που παρέχετε σε πραγματικό διαδραστικό χρόνο όταν χρησιμοποιείτε τις υπηρεσίες μας ή επικοινωνείτε μαζί μας με e-mail ή μέσω της ιστοσελίδας μας
https://tpt.gr/.
Τα προσωπικά δεδομένα που μας παρέχετε περιλαμβάνουν στοιχεία ανάλογα με την υπηρεσία που επιλέγετε και κατηγοριοποιούνται ως εξής:
- Δεδομένα Ταυτοποίησης, όπως αναγνωριστικό χρήστη, ονοματεπώνυμο, όνομα πατέρα και μητέρας, φωτογραφία, αριθμός ταυτότητας ή διαβατηρίου, ΑΜΚΑ, ΑΦΜ κ.λπ.
- Δεδομένα επικοινωνίας, όπως ταχυδρομική διεύθυνση, σταθερά και κινητά τηλέφωνα, διεύθυνση ηλεκτρονικού ταχυδρομείου κ.λπ.
- Δημογραφικά δεδομένα, όπως εθνικότητα, υπηκοότητα, θρήσκευμα, ημερομηνία γέννησης, τόπος γέννησης, χώρα γέννησης κ.λπ.
- Δεδομένα υγείας και στοιχεία κοινωνικής πρόνοιας, όπως ιατρικές γνωματεύσεις, ιατρικά πιστοποιητικά κ.λπ.
- Δεδομένα βιογραφικών σημειωμάτων (CV).
- Οικονομικά δεδομένα, όπως περιουσιακή κατάσταση, Ε9, εκκαθαριστικά σημειώματα, αποδοχές, ΙΒΑΝ κ.λπ.
- Δεδομένα από άλλες πηγές.
- Καταγγελίες και αιτήματα Δημοτών, όπως δεδομένα ταυτοποίησης, δεδομένα επικοινωνίας και δημογραφικά δεδομένα.
- Ιστοσελίδα Δ.Ε.ΤΗ.Π., όπως cookies που διευκολύνουν την πρόσβαση και χρήση συγκεκριμένων υπηρεσιών ή/και σελίδων του δικτυακού ιστοτόπου μας.
Νομική Βάση της Επεξεργασίας
Για το σύνολο των σκοπών επεξεργασίας που περιγράφονται παραπάνω, η νομική βάση της επεξεργασίας προκύπτει από τα ακόλουθα:
- Επεξεργασία προσωπικών δεδομένων με τη συγκατάθεση του υποκειμένου.
- Επεξεργασία προσωπικών δεδομένων για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που μας έχει ανατεθεί.
- Επεξεργασία προσωπικών δεδομένων για τη διαφύλαξη του ζωτικού σας συμφέροντος ή άλλου φυσικού προσώπου.
- Επεξεργασία προσωπικών δεδομένων για την εκπλήρωση σύμβασης, προκειμένου να ανταποκριθούμε σε αίτηση παροχής υπηρεσιών.
- Επεξεργασία προσωπικών δεδομένων για την εκπλήρωση των νομικών μας υποχρεώσεων.
- Επεξεργασία προσωπικών δεδομένων για λόγους έννομου συμφέροντος δικού μας ή τρίτου.
Προστασία των Προσωπικών Δεδομένων
Στη Δ.Ε.ΤΗ.Π. προσπαθούμε διαρκώς να εξασφαλίσουμε ότι τα προσωπικά δεδομένα που λαμβάνουμε τίθενται σε επεξεργασία με νόμιμο, δίκαιο και διαφανή τρόπο και συλλέγονται αποκλειστικά για συγκεκριμένους και νόμιμους σκοπούς.
Επίσης, τα δεδομένα είναι επαρκή, σχετίζονται με τον σκοπό για τον οποίο τα συλλέγουμε και περιορίζονται μόνο στα απαραίτητα. Επιπλέον, είναι ακριβή, ενημερωμένα και διατηρούνται αποκλειστικά εντός του καθορισμένου χρονικού πλαισίου και όχι περισσότερο, ενώ τέλος τίθενται σε επεξεργασία με τέτοιο τρόπο ώστε να εξασφαλίζεται η απαραίτητη ασφάλειά τους.
Χρόνος Διατήρησης των Προσωπικών Δεδομένων
Ο χρόνος διατήρησης των προσωπικών σας δεδομένων εξαρτάται από τον σκοπό για τον οποίο συλλέγονται και υποβάλλονται σε επεξεργασία.
Στην περίπτωση που εκδηλώνετε το ενδιαφέρον σας για να επικοινωνήσουμε μαζί σας, τα προσωπικά σας δεδομένα αποστέλλονται στην αρμόδια υπηρεσία και διατηρούνται για το χρονικό διάστημα που απαιτείται, ανάλογα με τον σκοπό της αποστολής τους. Μετά το πέρας του παραπάνω χρονικού διαστήματος, τα προσωπικά σας δεδομένα διαγράφονται.
Στην περίπτωση που εκδηλώνετε προτάσεις ή παράπονα, τα προσωπικά σας δεδομένα διατηρούνται για χρονικό διάστημα μέχρι τη διευθέτηση του προβλήματος.
Στην περίπτωση που εγγραφείτε στις ηλεκτρονικές μας υπηρεσίες, τα προσωπικά σας δεδομένα διατηρούνται για χρονικό διάστημα μέχρι να ανακαλέσετε την εγγραφή σας.
Κοινοποίηση των Προσωπικών σας Δεδομένων
Τα προσωπικά σας δεδομένα αντιμετωπίζονται με πλήρη εμπιστευτικότητα και ασφάλεια, λαμβάνοντας τα ανάλογα τεχνικά και οργανωτικά μέτρα, και δεν κοινοποιούνται περαιτέρω, πλην των περιπτώσεων όπου επιβάλλεται η κοινοποίηση αυτών.
Τα Δικαιώματά σας
Ως υποκείμενα των δεδομένων που επεξεργαζόμαστε, μπορείτε να έχετε πρόσβαση στο αρχείο των δεδομένων προσωπικού χαρακτήρα που έχουμε συλλέξει για εσάς.
Μπορείτε, επίσης, να ζητήσετε τη διαγραφή ή διόρθωση ή περιορισμό της επεξεργασίας ή να αντιταχθείτε στην επεξεργασία των δεδομένων αυτών, εξαιρουμένων των περιπτώσεων για τις οποίες είμαστε υποχρεωμένοι να τηρούμε δεδομένα σας για διοικητικούς, νομικούς ή λόγους ασφάλειας.
Επιπλέον, ως υποκείμενα των δεδομένων προσωπικού χαρακτήρα, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεση που έχετε δώσει σχετικά με την επεξεργασία των δεδομένων σας.
Επιγραμματικά, τα δικαιώματά σας επί των προσωπικών σας δεδομένων, σύμφωνα με τον GDPR, είναι τα εξής:
- Δικαίωμα πρόσβασης: Μπορείτε ανά πάσα στιγμή να ενημερωθείτε από εμάς για τα προσωπικά σας δεδομένα που διατηρούμε και να έχετε πρόσβαση σε αυτά.
- Δικαίωμα διόρθωσης: Έχετε τη δυνατότητα να απευθυνθείτε σε εμάς για να διορθώσουμε τα δεδομένα που είναι ανακριβή.
- Δικαίωμα διαγραφής («Δικαίωμα στη λήθη»): Εφόσον δεν μας υποχρεώνει κάποιο νομοθετικό πλαίσιο να διατηρήσουμε τα δεδομένα που διατηρούμε και σχετίζονται με εσάς, μπορείτε να μας ζητήσετε να τα διαγράψουμε.
- Δικαίωμα περιορισμού της επεξεργασίας: Σε περίπτωση που διαφωνείτε με τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα, μπορείτε να αιτηθείτε τη διακοπή ή τον περιορισμό της επεξεργασίας.
- Δικαίωμα στη φορητότητα: Μπορείτε να μας ζητήσετε να διαβιβάσουμε τα δεδομένα σας σε άλλο φορέα.
- Δικαίωμα εναντίωσης και εναντίωσης στην αυτοματοποιημένη ατομική λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ: Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των δεδομένων σας, όπου αυτό προβλέπεται από τη νομοθεσία.
- Δικαίωμα ανάκλησης συγκατάθεσης: Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε σε αυτή και έγινε πριν από την ανάκλησή της.
Υποβολή Αιτημάτων – Άσκηση Δικαιωμάτων
Για την άσκηση των δικαιωμάτων σας, όπως αυτά ορίζονται παραπάνω, έχετε τη δυνατότητα υποβολής σχετικού αιτήματος. Δεσμευόμαστε να απαντήσουμε και να σας παράσχουμε τις σχετικές πληροφορίες, χωρίς καθυστέρηση, εντός μηνός από την αποδεδειγμένη παραλαβή του αιτήματος.
Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων. Σε αυτή την περίπτωση θα υπάρχει ενημέρωσή σας εντός ενός μήνα από την αποδεδειγμένη παραλαβή του αιτήματος.
Σε περίπτωση αδυναμίας απάντησης εντός του προβλεπόμενου χρονικού πλαισίου, θα ενημερωθείτε για τους λόγους αυτής εντός ενός μήνα από την αποδεδειγμένη παραλαβή του αιτήματος.
Η Δ.Ε.ΤΗ.Π. έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτήματός σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων, εάν η επεξεργασία αυτή είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων της ή την εκπλήρωση υποχρεώσεών της.
Τα αιτήματα ελέγχονται ως προς το μέγεθος και την επαναληψιμότητά τους ανά αιτούντα για πιθανή καταχρηστικότητα, ώστε να παρέχονται στην εταιρεία τα δικαιώματα του άρθρου 12 παρ. 5 του GDPR.
Για οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer), στο πλαίσιο της άσκησης των δικαιωμάτων σας, με αποστολή σχετικού e-mail στο
dpo@detip.gr
ή εγγράφως, συμπληρώνοντας το σχετικό έντυπο άσκησης δικαιωμάτων, στην ταχυδρομική διεύθυνση:
Υπεύθυνος Προστασίας Προσωπικών Δεδομένων
Δημοτική Επιχείρηση Τηλεθέρμανσης Πτολεμαΐδας (Δ.Ε.ΤΗ.Π.)
Εθνικής Αντίστασης 11
Τ.Κ. 50200, Πτολεμαΐδα
Το αίτημά σας πρέπει να περιλαμβάνει σαφή διατύπωση, το ονοματεπώνυμό σας και ακριβή στοιχεία επικοινωνίας, όπως e-mail, τηλέφωνο και διεύθυνση.
Στοιχεία Επικοινωνίας της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Σε περίπτωση αδυναμίας άσκησης των δικαιωμάτων που σας παρέχει ο Κανονισμός, αλλά και γενικότερα, σε περίπτωση ερωτημάτων, διευκρινίσεων και καταγγελιών, έχετε το δικαίωμα να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, προς υποστήριξη και συνδρομή.
Τηλεφωνικό Κέντρο: +30 210 6475600
Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr
Ιστοσελίδα: www.dpa.gr