Δήμος Μετεώρων

ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΜΕΣΩ ΤΟΥ ΙΣΤΟΤΟΠΟΥ

Έκδοση κειμένου: 2.0 | Ημερομηνία αναθεώρησης: 04.10.2026 | Έναρξη ισχύος: 01/09/2026

Με μία ματιά

Υπεύθυνος επεξεργασίας είναι ο Δήμος Μετεώρων. Η παρούσα ενημέρωση αφορά την περιήγηση στον ιστότοπο, τη διαχείριση αιτημάτων και επικοινωνιών και τις επεξεργασίες που πραγματοποιεί ο ίδιος ο Δήμος μέσω των ηλεκτρονικών λειτουργιών του. Οι επεξεργασίες αυτές στηρίζονται, ανά συγκεκριμένο σκοπό, σε έννομη υποχρέωση ή σε καθήκον δημοσίου συμφέροντος. Για προαιρετικές τεχνολογίες που απαιτούν συγκατάθεση παρέχεται χωριστή επιλογή αποδοχής ή απόρριψης. Δεν πραγματοποιούνται διεθνείς διαβιβάσεις στο πλαίσιο των επεξεργασιών του Δήμου που περιγράφονται εδώ. Για την άσκηση δικαιωμάτων ή για διευκρινίσεις μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.. Οι αναλυτικές πληροφορίες ακολουθούν.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Δήμος Μετεώρων, με έδρα στην Ευθυμίου Βλαχάβα 1, Καλαμπάκα, Τ.Κ. 42200, τηλέφωνο 24323 50200, ηλεκτρονική διεύθυνση Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. και επίσημο ιστότοπο https://www.dimosmeteoron.com.

Η παρούσα συνιστά ενημέρωση κατά τα άρθρα 12, 13 και, όπου εφαρμόζεται, 14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ). Εφαρμόζονται συμπληρωματικά ο ν. 4624/2019, όπως ισχύει, και, για την αποθήκευση πληροφοριών ή την πρόσβαση στον τερματικό εξοπλισμό, το άρθρο 4 παρ. 5 ν. 3471/2006. Η επεξεργασία υπόκειται στις αρχές του άρθρου 5 ΓΚΠΔ, ιδίως στη νομιμότητα, διαφάνεια, ελαχιστοποίηση, ακρίβεια, περιορισμό του σκοπού και της αποθήκευσης, ασφάλεια και λογοδοσία.

2. Υπεύθυνος Προστασίας Δεδομένων

Οι υπηρεσίες εξωτερικού Υπευθύνου Προστασίας Δεδομένων (ΥΠΔ / DPO) του Δήμου παρέχονται από την GAG-DPR ΜΟΝ. Ι.Κ.Ε., με νόμιμο εκπρόσωπο τον Ιωάννη Γουμενόπουλο.

Στοιχεία επικοινωνίας ΥΠΔ: Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε., Λεωφόρος Δημοκρατίας 4-6, Νέο Ψυχικό, Τ.Κ. 15451, τηλέφωνο 210 6747361.

Μπορείτε να απευθύνεστε στον ΥΠΔ για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας και την άσκηση των δικαιωμάτων σας. Η επικοινωνία υπόκειται στην υποχρέωση εμπιστευτικότητας του άρθρου 38 παρ. 5 ΓΚΠΔ και των συναφών διατάξεων του ν. 4624/2019. Η ιδιότητα του ΥΠΔ δεν μεταφέρει σε αυτόν την ευθύνη του Δήμου ως υπευθύνου επεξεργασίας.

3. Αντικείμενο και πεδίο εφαρμογής

Η ενημέρωση καλύπτει την επίσκεψη στον ιστότοπο, τη φόρμα «Αιτήματα Δημοτών», την επικοινωνία μέσω των δημοσιευμένων ηλεκτρονικών και τηλεφωνικών διευθύνσεων, τα συναφή τεχνικά αρχεία καταγραφής και τις τεχνολογίες cookies ή άλλων ιχνηλατών. Αφορά επισκέπτες, αιτούντες, εκπροσώπους τους και τρίτα πρόσωπα των οποίων στοιχεία περιλαμβάνονται στις σχετικές επικοινωνίες.

Δεν αποτελεί τη συνολική εσωτερική πολιτική συμμόρφωσης του Δήμου. Οι ειδικές επεξεργασίες του δημοτολογίου, του ληξιαρχείου, των κοινωνικών δομών, των οικονομικών και πολεοδομικών υπηρεσιών, των πολιτιστικών και αθλητικών δράσεων και των λοιπών υπηρεσιών του Δήμου καλύπτονται από ειδικότερες ενημερώσεις. Η ειδική ενημέρωση προσδιορίζει τη συγκεκριμένη δραστηριότητα και συμπληρώνει την παρούσα, χωρίς να περιορίζει τα δικαιώματα που απορρέουν από τον ΓΚΠΔ.

Οι υπηρεσίες άλλων νομικών προσώπων, ακόμη και όταν προβάλλονται ή συνδέονται μέσω του δημοτικού ιστοτόπου, δεν αποτελούν για τον λόγο αυτό επεξεργασίες του Δήμου. Για τις υπηρεσίες ύδρευσης και την εφαρμογή My SmartVille ισχύει η διάκριση της ενότητας 4.6.

Η ανάρτηση διοικητικών πράξεων, αποφάσεων και ανακοινώσεων αποτελεί διακριτή πράξη επεξεργασίας. Η δημοσιοποίηση γίνεται μόνο με συγκεκριμένη νόμιμη βάση και με τα αναγκαία δεδομένα. Όταν επιβάλλεται από το νομοθετικό πλαίσιο της Διαύγειας, εφαρμόζονται ιδίως τα άρθρα 76 και 79 ν. 4727/2020 και το άρθρο 86 ΓΚΠΔ. Η ύπαρξη διοικητικού εγγράφου ή η προηγούμενη ανάρτησή του δεν επιτρέπουν αυτομάτως την απεριόριστη αναδημοσίευσή του. Η παρούσα ενημέρωση δεν αποτελεί αυτοτελή βάση δημοσιοποίησης ούτε υποκαθιστά τις πληροφορίες που οφείλονται στα πρόσωπα που αφορά κάθε συγκεκριμένη ανάρτηση.

4. Κατηγορίες δεδομένων και τρόποι συλλογής

4.1. Δεδομένα περιήγησης και τεχνικά αρχεία καταγραφής

Για τη μετάδοση του περιεχομένου και την ασφάλεια του ιστοτόπου υποβάλλονται σε επεξεργασία τεχνικά δεδομένα σύνδεσης. Ανάλογα με τη χρησιμοποιούμενη λειτουργία, αυτά περιλαμβάνουν διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, ζητούμενη σελίδα ή αρχείο, κωδικό απόκρισης, τύπο και έκδοση φυλλομετρητή, λειτουργικό σύστημα, ιστοσελίδα παραπομπής εφόσον μεταδίδεται, καθώς και στοιχεία σφαλμάτων ή συμβάντων ασφάλειας.

Τα τεχνικά στοιχεία χρησιμοποιούνται για την παροχή της υπηρεσίας, τη διάγνωση προβλημάτων και την προστασία της διαθεσιμότητας, ακεραιότητας και εμπιστευτικότητας. Η συσχέτισή τους με συγκεκριμένο πρόσωπο επιτρέπεται μόνο όταν είναι αναγκαία και νόμιμη για τον συγκεκριμένο σκοπό. Η χρήση τους για διαφορετικό σκοπό, όπως στατιστική παρακολούθηση επισκεπτών, απαιτεί χωριστή αξιολόγηση και την αντίστοιχη ενημέρωση.

4.2. Φόρμα «Αιτήματα Δημοτών»

Ανάλογα με το είδος του αιτήματος και τα διαθέσιμα πεδία της φόρμας, συλλέγονται ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου ή αριθμός τηλεφώνου, θέμα και περιγραφή αιτήματος, τοποθεσία βλάβης ή συμβάντος και, όταν είναι αναγκαία, διεύθυνση κατοικίας. Περιλαμβάνονται επίσης όσα στοιχεία ή συνημμένα καταχωρίζετε για την υποστήριξη του αιτήματος, καθώς και ημερομηνία υποβολής, αριθμός πρωτοκόλλου ή αναφοράς και συναφή τεχνικά δεδομένα.

Η υποχρεωτική ή προαιρετική συμπλήρωση κάθε πεδίου επισημαίνεται στη φόρμα. Η διεύθυνση κατοικίας δεν ταυτίζεται με την τοποθεσία ενός συμβάντος και ζητείται μόνο όταν συνδέεται με την εξέταση της συγκεκριμένης υπόθεσης. Στοιχεία επικοινωνίας και δικαιολογητικά περιορίζονται στα αναγκαία για τη διεκπεραίωση και την απάντηση.

Η υποβολή αιτήματος δεν συνεπάγεται συγκατάθεση για δημοσίευσή του, ανάρτηση των στοιχείων σας ή χρήση τους για άσχετους σκοπούς. Η περαιτέρω χρήση διέπεται από την ενότητα 6.

4.3. Επικοινωνία μέσω ηλεκτρονικού ταχυδρομείου ή τηλεφώνου

Κατά την επικοινωνία με τον Δήμο υποβάλλονται σε επεξεργασία τα στοιχεία ταυτοποίησης και επικοινωνίας που παρέχετε, το θέμα, το περιεχόμενο του μηνύματος και τα συνημμένα του, καθώς και οι αναγκαίες υπηρεσιακές σημειώσεις για το ζήτημα που θέτετε. Η επικοινωνία διαβιβάζεται στην αρμόδια υπηρεσία μόνο στον βαθμό που απαιτείται για την εξέταση και την απάντηση.

Η αναφορά σε υπηρεσιακές σημειώσεις τηλεφωνικής επικοινωνίας δεν σημαίνει ηχογράφηση της κλήσης. Η παρούσα δεν αποτελεί ενημέρωση ή συγκατάθεση για ηχογράφηση. Τυχόν υπηρεσία που περιλαμβάνει καταγραφή κλήσεων απαιτεί αυτοτελή νόμιμη θεμελίωση και ειδική ενημέρωση πριν από την καταγραφή, σύμφωνα και με τον ν. 3471/2006.

4.4. Ειδικές κατηγορίες δεδομένων και δεδομένα ποινικών καταδικών ή αδικημάτων

Μην καταχωρίζετε δεδομένα υγείας, άλλες ειδικές κατηγορίες δεδομένων ή στοιχεία ποινικών καταδικών και αδικημάτων στη γενική φόρμα ή σε γενική ηλεκτρονική αλληλογραφία, εκτός αν είναι πράγματι αναγκαία για το συγκεκριμένο ζήτημα. Για την ασφαλή υποβολή τους μπορείτε να ζητήσετε οδηγίες από την αρμόδια υπηρεσία ή τον ΥΠΔ. Η αποστολή τους με δική σας πρωτοβουλία δεν αποτελεί από μόνη της ρητή συγκατάθεση ούτε αίρει τις υποχρεώσεις του Δήμου.

Όταν συγκεκριμένη δημοτική υπηρεσία χρειάζεται δεδομένα που εμπίπτουν στο άρθρο 9 ΓΚΠΔ, απαιτούνται σωρευτικά νόμιμη βάση του άρθρου 6 και συγκεκριμένη εξαίρεση του άρθρου 9 παρ. 2, με τις εφαρμοστέες ειδικές διατάξεις, περιλαμβανομένου του άρθρου 22 ν. 4624/2019 όπου συντρέχουν οι προϋποθέσεις του. Η εξαίρεση, ο ειδικός σκοπός και οι πρόσθετες εγγυήσεις προσδιορίζονται στην ενημέρωση της οικείας υπηρεσίας. Δεδομένα ποινικών καταδικών ή αδικημάτων υποβάλλονται σε επεξεργασία μόνον υπό τις προϋποθέσεις του άρθρου 10 ΓΚΠΔ και της εφαρμοζόμενης νομοθεσίας.

Μη αναγκαία δεδομένα δεν χρησιμοποιούνται για τη διεκπεραίωση και απομακρύνονται από τα ενεργά αντίγραφα εργασίας. Αν το πρωτότυπο αποτελεί υποχρεωτικώς τηρούμενο διοικητικό έγγραφο, περιορίζεται η πρόσβαση και εφαρμόζονται οι κανόνες αρχειοθέτησης και εκκαθάρισης, χωρίς αυθαίρετη αλλοίωση του επίσημου αρχείου. Η ανάγκη διατήρησης εξετάζεται και τεκμηριώνεται χωριστά.

4.5. Δεδομένα ανηλίκων

Η ανηλικότητα δεν αποτελεί γενικό λόγο αποκλεισμού από την ενημέρωση ή την επικοινωνία με τον Δήμο. Για υπηρεσίες που αφορούν παιδιά παρέχεται ενημέρωση προσαρμοσμένη στην ηλικία τους και εφαρμόζονται αυξημένες εγγυήσεις ελαχιστοποίησης, εμπιστευτικότητας και ασφάλειας. Η ανάγκη συμμετοχής του νόμιμου αντιπροσώπου κρίνεται από τη φύση της υπηρεσίας και τις εφαρμοστέες διατάξεις.

Το άρθρο 8 ΓΚΠΔ και το άρθρο 21 ν. 4624/2019 εφαρμόζονται όταν η επεξεργασία βασίζεται στη συγκατάθεση και αφορά υπηρεσία της κοινωνίας της πληροφορίας που προσφέρεται απευθείας σε ανήλικο. Στην περίπτωση αυτή ο ανήλικος που έχει συμπληρώσει το 15ο έτος παρέχει τη συγκατάθεσή του, ενώ για μικρότερη ηλικία απαιτείται η συγκατάθεση του νόμιμου αντιπροσώπου του. Ο κανόνας αυτός δεν μετατρέπει τις επεξεργασίες που στηρίζονται σε έννομη υποχρέωση ή δημόσιο καθήκον σε επεξεργασίες με βάση τη συγκατάθεση.

4.6. Ηλεκτρονικές υπηρεσίες, πληρωμές και My SmartVille

Οι σύνδεσμοι εξόφλησης λογαριασμών ύδρευσης και η εφαρμογή My SmartVille αφορούν υπηρεσίες της Δημοτικής Επιχείρησης Ύδρευσης Αποχέτευσης Μετεώρων (ΔΕΥΑΜ). Οι επεξεργασίες της επιχείρησης για τη διαχείριση παροχών, λογαριασμών, καταναλώσεων και πληρωμών διακρίνονται από τις επεξεργασίες του Δήμου και καλύπτονται από την ενημέρωση της ΔΕΥΑΜ και των αντίστοιχων παρόχων για τους δικούς τους σκοπούς.

Πληροφορίες για τις υπηρεσίες αυτές παρέχονται στον επίσημο ιστότοπο της ΔΕΥΑ Μετεώρων. Η χρήση των υπηρεσιών τους δεν διέπεται αποκλειστικά από την παρούσα ενημέρωση του Δήμου.

Ο Δήμος παραμένει υπεύθυνος για τις δικές του πράξεις επεξεργασίας, όπως τα τεχνικά δεδομένα της δημοτικής ιστοσελίδας ή ένα σχετικό αίτημα που του αποστέλλεται και διαβιβάζεται νομίμως. Η ύπαρξη συνδέσμου ή κοινής τεχνικής υποδομής δεν αρκεί για να καταστήσει τον Δήμο υπεύθυνο επεξεργασίας των λογαριασμών της ΔΕΥΑΜ ούτε απαλλάσσει οποιονδήποτε φορέα από τις υποχρεώσεις που αντιστοιχούν στις πραγματικές του ενέργειες.

Για ηλεκτρονική συναλλαγή που αφορά οφειλή προς τον ίδιο τον Δήμο, η ειδική ενημέρωση της υπηρεσίας προσδιορίζει τα δεδομένα που λαμβάνει ο Δήμος, τους παρόχους και τους ρόλους τους, τη νομική βάση, τους αποδέκτες και τον χρόνο τήρησης. Δεν τεκμαίρεται ότι κάθε τεχνολογικός ή χρηματοπιστωτικός πάροχος ενεργεί ως εκτελών την επεξεργασία. Οι πληροφορίες για τον χειρισμό των στοιχείων πληρωμής παρέχονται πριν από την καταχώρισή τους στην αντίστοιχη υπηρεσία.

4.7. Cookies και συναφείς τεχνολογίες

Η αποθήκευση πληροφοριών ή η ανάκτησή τους από τη συσκευή σας μέσω cookies, τοπικής αποθήκευσης, εικονοστοιχείων παρακολούθησης ή άλλων αντίστοιχων μηχανισμών διέπεται από τις ενότητες 19 έως 28. Η νομιμότητα της πρόσβασης στη συσκευή εξετάζεται χωριστά από τη νομιμότητα τυχόν περαιτέρω επεξεργασίας προσωπικών δεδομένων.

4.8. Έμμεση συλλογή δεδομένων τρίτων — άρθρο 14 ΓΚΠΔ

Ο Δήμος μπορεί να λάβει στοιχεία που σας αφορούν όχι από εσάς, αλλά από αιτούντα, καταγγέλλοντα, νόμιμο εκπρόσωπο, συναρμόδιο δημόσιο φορέα ή νομίμως τηρούμενο υπηρεσιακό αρχείο. Πρόκειται ιδίως για στοιχεία ταυτοποίησης και επικοινωνίας, την ιδιότητά σας και πληροφορίες σχετικές με περιστατικό ή διοικητική υπόθεση. Η προέλευση από δημόσια προσβάσιμη πηγή δεν αίρει τις υποχρεώσεις προστασίας δεδομένων.

Στις περιπτώσεις αυτές παρέχεται η ενημέρωση του άρθρου 14 ΓΚΠΔ, περιλαμβανομένων των πραγματικών κατηγοριών και της πηγής των δεδομένων, των σκοπών, της νομικής βάσης, των αποδεκτών, του χρόνου τήρησης και των δικαιωμάτων. Η ενημέρωση δίνεται εντός εύλογου χρόνου και το αργότερο εντός ενός μηνός από τη συλλογή· αν προηγείται επικοινωνία μαζί σας ή γνωστοποίηση σε άλλον αποδέκτη, παρέχεται το αργότερο κατά την πρώτη αυτή επικοινωνία ή γνωστοποίηση.

Εξαίρεση ή περιορισμός της ενημέρωσης εφαρμόζεται μόνο εφόσον πληρούνται οι συγκεκριμένες προϋποθέσεις του άρθρου 14 παρ. 5 ΓΚΠΔ ή νόμιμου περιορισμού σύμφωνου με το άρθρο 23 ΓΚΠΔ. Η εφαρμογή του τεκμηριώνεται ανά περίπτωση. Η δημόσια ιδιότητα του Δήμου και η ανάρτηση της παρούσας δεν συνιστούν αυτοτελή εξαίρεση. Η ενημέρωση δεν ταυτίζεται με αυτόματη χορήγηση ολόκληρου φακέλου ή γνωστοποίηση της ταυτότητας καταγγέλλοντος· τα σχετικά ζητήματα εξετάζονται με βάση την εφαρμοστέα νομοθεσία και τα δικαιώματα όλων των εμπλεκομένων.

5. Σκοποί και συγκεκριμένες νομικές βάσεις

Η βάση επεξεργασίας συνδέεται με τον σκοπό κάθε πράξης και όχι απλώς με το μέσο επικοινωνίας. Το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ δεν χρησιμοποιείται για επεξεργασίες του Δήμου κατά την άσκηση των δημόσιων καθηκόντων του. Οι διακριτές επεξεργασίες της παρούσας θεμελιώνονται ως εξής:

Επεξεργασία και σκοπός	Νομική βάση και εφαρμοζόμενη υποχρέωση ή αρμοδιότητα
Παροχή διαδικτυακής πληροφόρησης και λειτουργιών επικοινωνίας.	Άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ, άρθρο 5 ν. 4624/2019 και άρθρο 35 ν. 4727/2020, για την εκπλήρωση του δημόσιου καθήκοντος διαδικτυακής ενημέρωσης και επικοινωνίας.
Παραλαβή, πρωτοκόλληση, δρομολόγηση και απάντηση διοικητικών αιτημάτων, ανεξαρτήτως του τρόπου υποβολής.	Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, σε συνδυασμό με τα άρθρα 4 και 12 ν. 2690/1999, όπως ισχύουν, για την τήρηση πρωτοκόλλου και τη διεκπεραίωση των υποθέσεων των διοικουμένων.
Εξέταση και αντιμετώπιση αναφορών που απαιτούν ενέργεια δημοτικής υπηρεσίας, όπως βλάβη ή ζήτημα δημοτικής υποδομής.	Άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ και άρθρο 5 ν. 4624/2019. Η αρμοδιότητα απορρέει από το άρθρο 75 ν. 3463/2006 και το άρθρο 94 ν. 3852/2010, κατά το μέρος που αφορά το αντικείμενο του αιτήματος, καθώς και την ειδική νομοθεσία της υπηρεσίας.
Ασφάλεια της επεξεργασίας: αναγκαία αρχεία καταγραφής, έλεγχος μη εξουσιοδοτημένης πρόσβασης και αντιμετώπιση περιστατικών.	Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, σε συνδυασμό με τις υποχρεώσεις των άρθρων 5 παρ. 1 στοιχ. στ΄, 24, 25 και 32 ΓΚΠΔ. Η βάση δεν καλύπτει ανεξάρτητη παρακολούθηση επισκεψιμότητας για προαιρετικούς σκοπούς.
Διεκπεραίωση αιτημάτων δικαιωμάτων και εκπλήρωση υποχρεώσεων γνωστοποίησης ή ανακοίνωσης παραβίασης.	Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, σε συνδυασμό με τα άρθρα 12–22, 33 και 34 ΓΚΠΔ, για τις συγκεκριμένες υποχρεώσεις του Δήμου.
Αναγκαία στοιχεία διαχείρισης των επιλογών cookies και απόδειξης συγκατάθεσης.	Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, σε συνδυασμό με το άρθρο 7 παρ. 1 ΓΚΠΔ και το άρθρο 4 παρ. 5 ν. 3471/2006. Η αποθήκευση της επιλογής στη συσκευή εξαιρείται από συγκατάθεση μόνο εφόσον πληροί την εξαίρεση της τελευταίας διάταξης.
Προαιρετική στατιστική ανάλυση, αποθήκευση μη αναγκαίων προτιμήσεων ή ενεργοποίηση εξωτερικού περιεχομένου με τεχνολογίες που απαιτούν συγκατάθεση.	Άρθρο 6 παρ. 1 στοιχ. α΄ και άρθρο 7 ΓΚΠΔ, στον βαθμό που υφίστανται προσωπικά δεδομένα, και άρθρο 4 παρ. 5 ν. 3471/2006 για την αποθήκευση ή πρόσβαση στη συσκευή. Απαιτείται χωριστή επιλογή ανά πραγματικό σκοπό.

Για λοιπές απολύτως αναγκαίες λειτουργίες συνεδρίας, η τυχόν επεξεργασία προσωπικών δεδομένων ακολουθεί τη βάση της συγκεκριμένης δημόσιας υπηρεσίας· για λειτουργίες ασφάλειας, τη βάση της υποχρέωσης ασφάλειας. Η εξαίρεση από τη συγκατάθεση για πρόσβαση στη συσκευή δεν αποτελεί από μόνη της νομική βάση του ΓΚΠΔ. Επεξεργασίες ηλεκτρονικών πληρωμών και ειδικών υπηρεσιών που δεν εξειδικεύονται εδώ υπάγονται στην αντίστοιχη ειδική ενημέρωση της ενότητας 4.6.

6. Μεταγενέστερη επεξεργασία για διαφορετικό σκοπό

Πριν από χρήση των δεδομένων για διαφορετικό σκοπό, ο Δήμος εξετάζει τη νομιμότητα της νέας επεξεργασίας και παρέχει την πρόσθετη ενημέρωση των άρθρων 13 παρ. 3 ή 14 παρ. 4 ΓΚΠΔ. Όταν η περαιτέρω επεξεργασία δεν στηρίζεται σε νέα έγκυρη συγκατάθεση ή σε ενωσιακή ή εθνική διάταξη που πληροί τις προϋποθέσεις του ΓΚΠΔ, εξετάζεται η συμβατότητα κατά το άρθρο 6 παρ. 4. Η ενημέρωση από μόνη της δεν νομιμοποιεί νέο σκοπό. Η υποβολή αιτήματος δεν επιτρέπει τη μεταγενέστερη εγγραφή σε κατάλογο προώθησης ή τη χρήση για πολιτική επικοινωνία.

7. Υποχρεωτική και προαιρετική παροχή στοιχείων

Η υποχρεωτικότητα ενός πεδίου συνδέεται με νομική υποχρέωση ή με την αντικειμενική ανάγκη διεκπεραίωσης της συγκεκριμένης υπηρεσίας και επισημαίνεται κατά τη συλλογή. Για απλή περιήγηση δεν απαιτείται η υποβολή ονοματεπωνύμου ή στοιχείων επικοινωνίας. Για αίτημα που απαιτεί εξατομικευμένη απάντηση, η έλλειψη αναγκαίων στοιχείων μπορεί να εμποδίζει την επικοινωνία, τη νόμιμη ταυτοποίηση ή τη διεκπεραίωσή του· στην περίπτωση αυτή ζητούνται μόνο οι αναγκαίες διευκρινίσεις.

Η μη συμπλήρωση προαιρετικών πεδίων δεν αποκλείει την υποβολή. Αν προκύψει εκ των υστέρων ειδική ανάγκη πρόσθετου στοιχείου, εξηγείται ο λόγος για τον οποίο ζητείται. Η άρνηση προαιρετικών cookies δεν εμποδίζει την πρόσβαση στη βασική πληροφόρηση και στη διαχείριση των αιτημάτων· μπορεί μόνο να μην ενεργοποιείται η προαιρετική λειτουργία που συνδέεται με αυτά.

Η ενημέρωση είναι διαθέσιμη κατά τη συλλογή. Τυχόν ένδειξη «Έλαβα γνώση της ενημέρωσης» δεν αποτελεί συγκατάθεση, παραίτηση από δικαιώματα ή γενική νόμιμη προϋπόθεση εξυπηρέτησης. Για επεξεργασίες που στηρίζονται σε έννομη υποχρέωση ή δημόσιο καθήκον δεν ζητείται συγκατάθεση ως προϋπόθεση διεκπεραίωσης.

8. Πρόσβαση στα δεδομένα και κατηγορίες αποδεκτών

Εντός του Δήμου πρόσβαση έχουν μόνον τα εξουσιοδοτημένα πρόσωπα του πρωτοκόλλου και της αρμόδιας οργανικής μονάδας, ανάλογα με το αντικείμενο της υπόθεσης. Ο ΥΠΔ έχει την πρόσβαση που απαιτείται για τα καθήκοντά του. Η ενημέρωση αιρετών ή στελεχών δεν είναι απεριόριστη, αλλά προϋποθέτει αρμοδιότητα και αναγκαιότητα.

Στον αναγκαίο βαθμό, δεδομένα μπορεί να διαβιβάζονται σε παρόχους φιλοξενίας, συντήρησης, τεχνικής υποστήριξης, ασφάλειας, αντιγράφων ασφαλείας και διαχείρισης συγκαταθέσεων, σύμφωνα με την ενότητα 9. Για κάθε ενεργοποιούμενη προαιρετική υπηρεσία, ο πάροχος και ο σκοπός γνωστοποιούνται πριν από την επιλογή της.

Εφόσον προβλέπεται από τη νομοθεσία και είναι αναγκαίο για τη συγκεκριμένη υπόθεση, δεδομένα γνωστοποιούνται σε συναρμόδιες δημόσιες υπηρεσίες, στη ΔΕΥΑΜ για ζητήματα αρμοδιότητάς της, σε δικαστικές, εισαγγελικές, ελεγκτικές ή εποπτικές αρχές, καθώς και σε νομικούς παραστάτες για την υποστήριξη συγκεκριμένης υπόθεσης. Γνωστοποίηση σε άλλο εμπλεκόμενο πρόσωπο επιτρέπεται μόνο όταν συντρέχει νόμιμος λόγος, όπως δικαίωμα ακρόασης ή πρόσβασης, με συνεκτίμηση του απορρήτου και των δικαιωμάτων των τρίτων.

Όταν δεδομένα περιλαμβάνονται σε νομίμως δημοσιευτέα πράξη, είναι διαθέσιμα στο κοινό και μπορεί να ευρετηριαστούν από μηχανές αναζήτησης. Για τον λόγο αυτό, η δημόσια έκδοση περιορίζεται στα αναγκαία στοιχεία και η διάρκεια δημόσιας πρόσβασης εξετάζεται χωριστά από τον χρόνο τήρησης του διοικητικού αρχείου. Η απλή υποβολή αιτήματος δεν συνεπάγεται δημόσια πρόσβαση στο περιεχόμενό του.

9. Εκτελούντες την επεξεργασία και ευθύνη παρόχων

Η ανάθεση επεξεργασίας για λογαριασμό του Δήμου προϋποθέτει επαρκείς εγγυήσεις και σύμβαση ή άλλη δεσμευτική πράξη του άρθρου 28 ΓΚΠΔ. Οι εκτελούντες οφείλουν να ενεργούν βάσει τεκμηριωμένων εντολών, να διασφαλίζουν εμπιστευτικότητα και ασφάλεια, να χρησιμοποιούν υπεκτελούντες υπό τις νόμιμες προϋποθέσεις και να συνδράμουν τον Δήμο στην άσκηση δικαιωμάτων, στη διαχείριση παραβιάσεων και στην επιστροφή ή διαγραφή των δεδομένων.

Πάροχος που καθορίζει δικούς του σκοπούς και ουσιώδη μέσα επεξεργασίας δεν χαρακτηρίζεται εκτελών μόνο λόγω της συμβατικής του ιδιότητας. Σε επεξεργασία από κοινού υπευθύνων εφαρμόζεται το άρθρο 26 ΓΚΠΔ και παρέχεται στα υποκείμενα η ουσία της σχετικής ρύθμισης. Η χρήση εξωτερικού παρόχου δεν απαλλάσσει τον Δήμο από τη λογοδοσία για τις δικές του επεξεργασίες.

10. Μη πραγματοποίηση διεθνών διαβιβάσεων

Στο πλαίσιο των επεξεργασιών για τις οποίες ο Δήμος είναι υπεύθυνος και οι οποίες καλύπτονται από την παρούσα, δεν πραγματοποιούνται διαβιβάσεις προσωπικών δεδομένων σε τρίτες χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή σε διεθνείς οργανισμούς. Η δήλωση καλύπτει και τη διάθεση δεδομένων σε παρόχους ή υπεκτελούντες τρίτων χωρών, περιλαμβανομένης της εξ αποστάσεως πρόσβασής τους.

Μελλοντική αλλαγή που συνεπάγεται τέτοια διαβίβαση δεν υλοποιείται πριν από την εφαρμογή των απαιτήσεων του Κεφαλαίου V ΓΚΠΔ και την κατάλληλη προηγούμενη ενημέρωση. Η συγκατάθεση για cookies δεν υποκαθιστά αυτοτελώς τις προϋποθέσεις νομιμότητας διεθνούς διαβίβασης. Για αυτοτελείς επεξεργασίες άλλου φορέα στον οποίο μεταβαίνετε μέσω απλού συνδέσμου, ισχύει η ενημέρωση εκείνου, χωρίς να περιορίζεται η ευθύνη του Δήμου για δικές του γνωστοποιήσεις δεδομένων.

11. Χρόνος διατήρησης και διαγραφή

Οι χρόνοι τήρησης καθορίζονται ανά κατηγορία και σκοπό, με συγκεκριμένη αφετηρία υπολογισμού. Η υποχρέωση τήρησης διοικητικού αρχείου δεν συνεπάγεται απεριόριστη διατήρηση κάθε τεχνικού αντιγράφου ή συνεχή δημόσια ανάρτηση. Οι περίοδοι τήρησης είναι οι ακόλουθες:

Κατηγορία	Διάρκεια και αφετηρία υπολογισμού
Πρωτοκολλημένα αιτήματα, διοικητικός φάκελος και αναγκαία συνημμένα.	διάρκεια ανά αρχειακή κατηγορία, αφετηρία υπολογισμού και εφαρμοστέα διάταξη]. Η οριστική εκκαθάριση γίνεται με την προβλεπόμενη διαδικασία ή το αρχείο διατηρείται / παραδίδεται στην αρμόδια αρχειακή υπηρεσία όταν αυτό επιβάλλεται.
Επικοινωνία και υπηρεσιακές σημειώσεις που δεν εντάσσονται σε διοικητικό φάκελο.	από την ολοκλήρωση της επικοινωνίας. Αν ενσωματωθούν νομίμως σε διοικητική υπόθεση, ακολουθούν την περίοδο τήρησης του συγκεκριμένου φακέλου.
Συνήθη αρχεία πρόσβασης, IP και τεχνικών σφαλμάτων.	από την καταγραφή. Στοιχεία που συνδέονται με συγκεκριμένο συμβάν απομονώνονται και ακολουθούν μόνο την περίοδο τήρησης της διερεύνησής του.
Αρχεία συγκεκριμένων συμβάντων ασφάλειας και παραβιάσεων δεδομένων.	από την ολοκλήρωση της διαχείρισης του συμβάντος, με χωριστή εφαρμογή τυχόν νόμιμης δέσμευσης διατήρησης για εκκρεμή διαδικασία.
Αιτήματα άσκησης δικαιωμάτων και στοιχεία απάντησης.	από την ολοκλήρωση της εξέτασης του αιτήματος, με την επιφύλαξη εκκρεμούς διοικητικής ή δικαστικής διαδικασίας.
Αντίγραφα ασφαλείας.	Κύκλος εναλλαγής από τη δημιουργία του αντιγράφου. Η λήξη του κύκλου δεν αναστέλλεται χωρίς ειδικά τεκμηριωμένο νόμιμο λόγο.
Πληροφορίες που αποθηκεύονται στη συσκευή μέσω cookies ή συναφών τεχνολογιών.	Η διάρκεια κάθε τεχνολογίας αναφέρεται στην ενότητα 26. Διακρίνεται από τη διάρκεια τήρησης τυχόν δεδομένων σε διακομιστή.

Αν υπάρχει συγκεκριμένη εκκρεμής αξίωση, έλεγχος ή δικαστική διαδικασία, διατηρούνται μόνο τα συναφή δεδομένα για όσο επιβάλλει η διαδικασία και η εφαρμοστέα προθεσμία. Ο λόγος, η έκταση και η ανάγκη συνέχισης της διατήρησης τεκμηριώνονται και επανεξετάζονται. Η γενική πιθανότητα μελλοντικής διαφοράς δεν δικαιολογεί απεριόριστη αποθήκευση όλων των αρχείων.

Με τη λήξη της νόμιμης περιόδου, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή καθίστανται μη αναστρέψιμα ανώνυμα. Η απλή απομάκρυνση από ενεργό χρήση ή η ψευδωνυμοποίηση δεν ισοδυναμούν με διαγραφή. Διατήρηση για αρχειοθέτηση προς το δημόσιο συμφέρον απαιτεί τις εφαρμοστέες αρχειακές διατάξεις και τις εγγυήσεις του άρθρου 89 ΓΚΠΔ. Τα αντίγραφα ασφαλείας δεν χρησιμοποιούνται για συνήθη πρόσβαση σε διαγραμμένα δεδομένα και, κατά την αποκατάσταση συστήματος, εφαρμόζονται εκ νέου οι ισχύουσες διαγραφές και περιορισμοί.

12. Δικαιώματα των υποκειμένων

Τα δικαιώματα ασκούνται υπό τις προϋποθέσεις των άρθρων 15–22 ΓΚΠΔ, ανάλογα με τη βάση και τη φύση της επεξεργασίας. Ειδικός περιορισμός βάσει εθνικής διάταξης εφαρμόζεται μόνο στο συγκεκριμένο πεδίο και υπό τις προϋποθέσεις του, με σεβασμό στην υπεροχή του ενωσιακού δικαίου και στο άρθρο 23 ΓΚΠΔ. Η ιδιότητα του Δήμου ως δημόσιου φορέα δεν συνιστά γενική εξαίρεση από τα δικαιώματά σας.

12.1. Ενημέρωση

Δικαιούστε σαφείς, κατανοητές και εύκολα προσβάσιμες πληροφορίες για την επεξεργασία και τις ουσιώδεις μεταβολές της. Μπορείτε να ζητήσετε διευκρινίσεις ή προσβάσιμη μορφή ενημέρωσης από τον Δήμο ή τον ΥΠΔ.

12.2. Πρόσβαση

Μπορείτε να ζητήσετε επιβεβαίωση για το αν υποβάλλονται σε επεξεργασία δεδομένα σας, πρόσβαση σε αυτά και στις πληροφορίες του άρθρου 15 ΓΚΠΔ, καθώς και αντίγραφό τους. Η παροχή αντιγράφου δεν πρέπει να θίγει τα δικαιώματα και τις ελευθερίες άλλων προσώπων· όπου χρειάζεται, εφαρμόζεται μερική απόκρυψη αντί γενικής άρνησης.

12.3. Διόρθωση

Μπορείτε να ζητήσετε τη διόρθωση ανακριβών και τη συμπλήρωση ελλιπών δεδομένων, λαμβάνοντας υπόψη τον σκοπό της επεξεργασίας, κατά το άρθρο 16 ΓΚΠΔ.

12.4. Διαγραφή

Μπορείτε να ζητήσετε διαγραφή όταν συντρέχει λόγος του άρθρου 17 παρ. 1 ΓΚΠΔ. Το δικαίωμα δεν είναι απόλυτο: ενδεικτικά, δεν εφαρμόζεται στον βαθμό που η συγκεκριμένη επεξεργασία είναι αναγκαία για έννομη υποχρέωση, δημόσιο καθήκον ή τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Για αρχειοθέτηση προς το δημόσιο συμφέρον, η εξαίρεση εφαρμόζεται μόνο με τις εγγυήσεις του άρθρου 89 παρ. 1 και εφόσον η διαγραφή είναι πιθανό να καταστήσει αδύνατη ή να παρακωλύσει σοβαρά την επίτευξη του σκοπού, κατά το άρθρο 17 παρ. 3 στοιχ. δ΄.

12.5. Περιορισμός

Μπορείτε να ζητήσετε περιορισμό στις περιπτώσεις του άρθρου 18 ΓΚΠΔ, όπως όταν αμφισβητείτε την ακρίβεια για το διάστημα επαλήθευσής της ή εκκρεμεί η εξέταση εναντίωσης. Ενημερώνεστε πριν από την άρση του περιορισμού.

12.6. Εναντίωση

Όταν η επεξεργασία στηρίζεται στο άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ, δικαιούστε να αντιταχθείτε για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, συμπεριλαμβανομένης τυχόν κατάρτισης προφίλ που στηρίζεται στην ίδια βάση. Ο Δήμος παύει την επεξεργασία, εκτός αν αποδείξει επιτακτικούς και νόμιμους λόγους που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών σας ή αν η επεξεργασία απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

12.7. Φορητότητα

Για δεδομένα που έχετε παράσχει, όταν η επεξεργασία στηρίζεται σε συγκατάθεση ή σύμβαση και πραγματοποιείται αυτοματοποιημένα, δικαιούστε να τα λάβετε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και, όπου είναι τεχνικά εφικτό, να ζητήσετε απευθείας διαβίβασή τους. Το δικαίωμα δεν εφαρμόζεται στην επεξεργασία που είναι αναγκαία για δημόσιο καθήκον ή άσκηση δημόσιας εξουσίας, κατά το άρθρο 20 παρ. 3 ΓΚΠΔ.

12.8. Ανάκληση συγκατάθεσης και ενημέρωση αποδεκτών

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, εξίσου εύκολα με την παροχή της και χωρίς αναδρομική επίδραση στη νομιμότητα της προηγούμενης επεξεργασίας. Για προαιρετικές τεχνολογίες χρησιμοποιείτε τις «Ρυθμίσεις Cookies». Όταν γίνεται διόρθωση, διαγραφή ή περιορισμός, ο Δήμος ενημερώνει τους αποδέκτες σύμφωνα με το άρθρο 19 ΓΚΠΔ, εκτός αν αυτό αποδεικνύεται αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια, και σας πληροφορεί για τους αποδέκτες εφόσον το ζητήσετε.

13. Διαδικασία άσκησης δικαιωμάτων

Υποβάλλετε αίτημα στο Πρωτόκολλο του Δήμου, στην Ευθυμίου Βλαχάβα 1, Καλαμπάκα, Τ.Κ. 42200, στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. ή στον ΥΠΔ στο Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε.. Αρκεί να εξηγείτε τι ζητάτε και, εφόσον το γνωρίζετε, ποια υπόθεση ή υπηρεσία αφορά. Δεν απαιτείται επίκληση νομικού άρθρου, ακριβής ονομασία δικαιώματος ή αποκλειστική χρήση συγκεκριμένου εντύπου. Ο Δήμος διευκολύνει την αποσαφήνιση του αιτήματος.

Πρόσθετες πληροφορίες ταυτοποίησης ζητούνται μόνο όταν υπάρχουν εύλογες αμφιβολίες και μόνο στον αναγκαίο βαθμό. Δεν απαιτείται γενικώς αντίγραφο δελτίου ταυτότητας για κάθε αίτημα. Όταν οι σκοποί της επεξεργασίας δεν απαιτούν ή δεν απαιτούν πλέον την εξακρίβωση της ταυτότητάς σας, ο Δήμος δεν υποχρεούται να αποκτά πρόσθετες πληροφορίες αποκλειστικά για τη συμμόρφωση με τον ΓΚΠΔ, σύμφωνα με το άρθρο 11. Αν αποδεικνύει ότι δεν μπορεί να σας ταυτοποιήσει, σας ενημερώνει σχετικά, εφόσον είναι δυνατόν. Μπορείτε να παράσχετε πρόσθετες πληροφορίες που επιτρέπουν την ταυτοποίησή σας για την άσκηση των δικαιωμάτων.

Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μηνός από την παραλαβή. Εφόσον είναι αναγκαίο λόγω πολυπλοκότητας ή αριθμού αιτημάτων, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες. Ενημερώνεστε για την παράταση και τους συγκεκριμένους λόγους εντός του πρώτου μήνα. Σε ηλεκτρονικό αίτημα η ενημέρωση παρέχεται, εφόσον είναι δυνατόν, ηλεκτρονικά, εκτός αν ζητήσετε διαφορετικά.

Αν ο Δήμος δεν ενεργήσει ή δεν ικανοποιήσει εν όλω ή εν μέρει το αίτημα, σας ενημερώνει χωρίς καθυστέρηση και το αργότερο εντός ενός μηνός για τους λόγους και για τη δυνατότητα καταγγελίας και δικαστικής προσφυγής. Η άσκηση των δικαιωμάτων είναι δωρεάν. Μόνο σε προδήλως αβάσιμα ή υπερβολικά αιτήματα μπορεί να επιβληθεί εύλογο τέλος ή να υπάρξει άρνηση, υπό το άρθρο 12 παρ. 5 ΓΚΠΔ· ο Δήμος φέρει το βάρος απόδειξης και αιτιολογεί την απόφαση.

14. Δικαίωμα καταγγελίας και δικαστικής προστασίας

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), κατά το άρθρο 77 ΓΚΠΔ, και δικαστικής προσφυγής σύμφωνα με τα άρθρα 78 και 79 ΓΚΠΔ, κατά περίπτωση. Η επικοινωνία με τον Δήμο ή τον ΥΠΔ δεν περιορίζει τα δικαιώματα αυτά.

Η διαδικασία και οι διαθέσιμοι τρόποι υποβολής περιγράφονται στην επίσημη σελίδα «Υποβολή καταγγελίας στην Αρχή» της ΑΠΔΠΧ (www.dpa.gr).

15. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Η αυτοματοποιημένη διαβίβαση ενός μηνύματος, η απόδοση αριθμού αναφοράς ή η τεχνική διαχείριση συνεδρίας δεν συνιστούν από μόνες τους απόφαση του άρθρου 22 ΓΚΠΔ. Διακρίνονται επίσης από την κατάρτιση προφίλ, δηλαδή την αυτοματοποιημένη αξιολόγηση προσωπικών πτυχών κατά το άρθρο 4 σημ. 4 ΓΚΠΔ. Η εφαρμογή τους στις υπηρεσίες του ιστοτόπου προσδιορίζεται ως εξής:

Επεξεργασία	Πληροφορίες για τη συγκεκριμένη υπηρεσία
Αποκλειστικά αυτοματοποιημένες αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα.	ΟΧΙ
Κατάρτιση προφίλ, σκοπός, νομική βάση και δεδομένα που χρησιμοποιούνται.	ΟΧΙ

Όπου εφαρμόζεται το άρθρο 22 ΓΚΠΔ, παρέχονται πριν από την επεξεργασία ουσιαστικές πληροφορίες για τη λογική που ακολουθείται, τη σημασία και τις προβλεπόμενες συνέπειες, καθώς και για τη νόμιμη εξαίρεση και τις εφαρμοζόμενες εγγυήσεις. Αυτές περιλαμβάνουν, στις περιπτώσεις που προβλέπει ο ΓΚΠΔ, δυνατότητα ανθρώπινης παρέμβασης, έκφρασης άποψης και αμφισβήτησης της απόφασης. Η παρούσα δεν αποτελεί γενική εξουσιοδότηση εισαγωγής τέτοιας επεξεργασίας.

16. Ασφάλεια και προστασία δεδομένων από τον σχεδιασμό

Ο Δήμος λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με τα άρθρα 24, 25 και 32 ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση, το πλαίσιο, τους σκοπούς, τις τεχνολογικές εξελίξεις και τον κίνδυνο για τα δικαιώματα και τις ελευθερίες των προσώπων. Η προστασία ενσωματώνεται στον σχεδιασμό των υπηρεσιών και στις προεπιλεγμένες ρυθμίσεις.

Τα μέτρα αποσκοπούν στον περιορισμό της πρόσβασης ανά αρμοδιότητα, στην εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα και ανθεκτικότητα, στην αποκατάσταση της πρόσβασης μετά από συμβάν και στην αξιολόγηση της αποτελεσματικότητάς τους. Η ενημέρωση δεν συνιστά εγγύηση απόλυτης ασφάλειας ούτε περιορίζει τη νόμιμη ευθύνη του Δήμου ή των παρόχων του.

17. Περιστατικά παραβίασης δεδομένων

Παραβίαση δεδομένων δεν είναι μόνο η διαρροή, αλλά και περιστατικό ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση. Κάθε παραβίαση τεκμηριώνεται σύμφωνα με το άρθρο 33 παρ. 5 ΓΚΠΔ, μαζί με τα αποτελέσματα και τα μέτρα αντιμετώπισης.

Η παραβίαση γνωστοποιείται στην ΑΠΔΠΧ χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη γνώση της, εκτός αν δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων. Αν απαιτείται μεταγενέστερη γνωστοποίηση, αιτιολογείται η καθυστέρηση. Οι πληροφορίες μπορούν να παρέχονται σταδιακά υπό τους όρους του άρθρου 33 ΓΚΠΔ.

Όταν είναι πιθανός υψηλός κίνδυνος, ενημερώνονται χωρίς αδικαιολόγητη καθυστέρηση και τα επηρεαζόμενα πρόσωπα, εκτός αν συντρέχει συγκεκριμένη εξαίρεση του άρθρου 34 παρ. 3 ΓΚΠΔ. Η ανακοίνωση περιγράφει με σαφήνεια τη φύση της παραβίασης, τις πιθανές συνέπειες, τα μέτρα και το σημείο επικοινωνίας.

18. Σύνδεσμοι και ενσωματωμένες υπηρεσίες τρίτων

Ένας απλός σύνδεσμος διακρίνεται από περιεχόμενο που φορτώνεται αυτόματα από τρίτο. Η μετάβαση σε ανεξάρτητη υπηρεσία συνεπάγεται εφαρμογή της δικής της ενημέρωσης για τις επεξεργασίες της. Αυτό δεν αποκλείει την ευθύνη του Δήμου για ενσωμάτωση, συλλογή ή διαβίβαση δεδομένων που ο ίδιος καθορίζει.

Όταν εξωτερικό στοιχείο, όπως βίντεο, χάρτης, γραμματοσειρά ή πρόσθετο, αποθηκεύει πληροφορίες ή αποκτά πρόσβαση στη συσκευή, εφαρμόζεται το άρθρο 4 παρ. 5 ν. 3471/2006. Αν δεν πληρούται η εξαίρεση της απολύτως αναγκαίας λειτουργίας, προηγείται συγκατάθεση. Όταν η φόρτωση συνεπάγεται γνωστοποίηση προσωπικών δεδομένων χωρίς πράξη αποθήκευσης ή πρόσβασης που υπάγεται στην ίδια διάταξη, η νομιμότητα εξετάζεται αυτοτελώς κατά τον ΓΚΠΔ. Σε κάθε περίπτωση απαιτούνται ενημέρωση, ελαχιστοποίηση και νόμιμη βάση για τις πράξεις του Δήμου. Ο χαρακτηρισμός «χωρίς cookies» δεν αρκεί για να συναχθεί ότι δεν υφίσταται επεξεργασία.

Ενημέρωση επισκεπτών ιστοσελίδας και ηλεκτρονικής επικοινωνίας

1. Ο Δήμος και η επικοινωνία μαζί μας

Υπεύθυνος επεξεργασίας είναι ο Δήμος Μετεώρων. Επικοινωνία: Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε., 24323 50200, https://dimosmeteoron.com και έγγραφη υποβολή στο πρωτόκολλο του Δήμου. Για εμπιστευτική επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων: [άμεσο υπηρεσιακό email ΥΠΔ] · [ταχυδρομική διεύθυνση εμπιστευτικής επικοινωνίας].

2. Σε ποια χρήση της ιστοσελίδας αφορά η ενημέρωση

Η ενημέρωση αφορά την επίσκεψή σας στη δημοτική ιστοσελίδα και την επικοινωνία σας με τον Δήμο μέσω του αναρτημένου ηλεκτρονικού ταχυδρομείου ή διαθέσιμης ηλεκτρονικής φόρμας. Σκοπός είναι να κατανοήσουμε το ερώτημά σας, να το διαβιβάσουμε στην αρμόδια υπηρεσία και να σας απαντήσουμε. Η υποβολή ενός μηνύματος δεν δημιουργεί συνδρομή σε ενημερωτικό δελτίο και δεν αποτελεί συγκατάθεση για άλλες χρήσεις.

Για αίτηση συγκεκριμένης υπηρεσίας, όπως πιστοποιητικό, οικονομική υπόθεση ή κοινωνική παροχή, εφαρμόζεται επιπλέον η ενημέρωση της υπηρεσίας αυτής. Για cookies και άλλες τεχνολογίες πρόσβασης στη συσκευή σας διαβάστε τη χωριστή ενημέρωση cookies και χρησιμοποιήστε τις επιλογές της.

3. Ποια στοιχεία χρειάζονται και τι μπορείτε να παραλείψετε

Επικοινωνία: όνομα ή στοιχεία που δηλώνετε, τρόπος απάντησης, θέμα, κείμενο και αναγκαίο συνημμένο. Για απλή ερώτηση δεν χρειάζεται να στείλετε ΑΜΚΑ, ιατρικό ιστορικό, αντίγραφο ταυτότητας ή προσωπικούς κωδικούς. Όταν πρόκειται για ειδική αίτηση, εφαρμόζεται η ενημέρωση της αρμόδιας υπηρεσίας.

Επίσκεψη ιστοσελίδας και ασφάλεια: [πραγματικά καταγραφόμενα πεδία του server και φιλοξενίας, π.χ. IP, χρόνος, ζητούμενο URL, αποτέλεσμα αιτήματος, πληροφορία προγράμματος περιήγησης, μόνο εφόσον επιβεβαιωθούν]. Αυτά είναι χωριστά από το μήνυμα που υποβάλλετε. Η ακριβής διάρκεια εμφανίζεται στον παρακάτω πίνακα. Cookies και προαιρετικά ενσωματωμένα εργαλεία εξηγούνται στο N27.

4. Γιατί τα χρησιμοποιούμε και ποια είναι η νομική βάση

Για τη διαχείριση και απάντηση του ερωτήματος χρησιμοποιούμε τα αναγκαία στοιχεία στο πλαίσιο δημόσιας αρμοδιότητας, κατά το άρθρο 6(1)ε΄ ΓΚΠΔ, το άρθρο 5 Ν. 4624/2019 και τις διατάξεις επικοινωνίας και δημοτικής ιστοσελίδας των άρθρων 34 και 35 Ν. 4727/2020. Ο ουσιαστικός χειρισμός ειδικής αίτησης στηρίζεται επιπλέον στην ειδική διάταξη της αντίστοιχης υπηρεσίας, όχι μόνο στην ύπαρξη μιας φόρμας.

Η υποχρεωτική καταχώριση εισερχόμενου εγγράφου στο πρωτόκολλο στηρίζεται χωριστά στο άρθρο 6(1)γ΄ ΓΚΠΔ και στο άρθρο 12 Ν. 2690/1999. Απολύτως αναγκαίες, περιορισμένες τεχνικές καταγραφές ασφάλειας στηρίζονται χωριστά στο άρθρο 6(1)γ΄ ΓΚΠΔ, στην υποχρέωση του άρθρου 32 ΓΚΠΔ και στο άρθρο 3(5) Ν. 4727/2020, χωρίς περιττή καταγραφή του περιεχομένου επικοινωνίας. Δεν ζητούμε συγκατάθεση ως όρο παραλαβής ενός αναγκαίου υπηρεσιακού αιτήματος. Η οικειοθελής αποστολή ευαίσθητου στοιχείου δεν δημιουργεί από μόνη της εξαίρεση του άρθρου 9 ή άδεια του άρθρου 10.

5. Από πού προέρχονται τα δεδομένα

Τα στοιχεία προέρχονται κυρίως από εσάς ή από πρόσωπο που ενεργεί νόμιμα για λογαριασμό σας. Αν το ερώτημα αφορά ήδη ανοικτή υπόθεση, η αρμόδια υπηρεσία μπορεί να χρησιμοποιήσει τον συναφή υπηρεσιακό φάκελο μόνο για τη νόμιμη διεκπεραίωσή της.

Όταν λαμβάνουμε στοιχεία σας από άλλη πηγή, σας παρέχουμε ενεργά την ενημέρωση του άρθρου 14 για την πηγή, τις κατηγορίες και την επεξεργασία, εντός εύλογου χρόνου και το αργότερο ενός μήνα ή κατά την πρώτη επικοινωνία ή γνωστοποίηση αν προηγείται. Παρέκκλιση εφαρμόζεται μόνο όταν συντρέχει συγκεκριμένη, τεκμηριωμένη νόμιμη εξαίρεση.

6. Ποιοι έχουν πρόσβαση και τι δεν δημοσιεύεται

Πρόσβαση έχουν οι εξουσιοδοτημένοι χειριστές της επικοινωνίας, του πρωτοκόλλου και της αρμόδιας υπηρεσίας, ανάλογα με το αντικείμενο. Τεχνική υποστήριξη της ιστοσελίδας ή της ηλεκτρονικής αλληλογραφίας αποκτά πρόσβαση μόνο στον βαθμό που απαιτείται για την υπηρεσία που έχει ανατεθεί, με συμβατικές οδηγίες, εμπιστευτικότητα και μέτρα ασφαλείας.

Το προσωπικό μήνυμα και τα συνημμένα δεν αναρτώνται αυτομάτως δημόσια. Αν τρίτος ζητήσει πρόσβαση σε δημόσιο έγγραφο, εξετάζονται χωριστά το ισχύον άρθρο 5 Ν. 2690/1999, τα δεδομένα τρίτων, τα απόρρητα και η δυνατότητα μερικής πρόσβασης. Ο σύνδεσμος προς ανεξάρτητο ιστότοπο δεν καθιστά τον Δήμο υπεύθυνο για κάθε επεξεργασία εκείνου του φορέα.

7. Διάρκεια ανά κατηγορία αρχείου

Για τα επίσημα δημόσια έγγραφα η καθημερινή χρήση λήγει με τον αντίστοιχο σκοπό. Μετέπειτα δημόσια αρχειακή διατήρηση ή νόμιμη καταστροφή γίνεται με διακριτή περιορισμένη πρόσβαση και την εφαρμοστέα αρχειακή διαδικασία, με τις ειδικές νόμιμες εξαιρέσεις για ορισμένες σειρές οικονομικών τεκμηρίων, σύμφωνα με άρθρο 162 Ν. 4610/2019 και το εφαρμοστέο πλαίσιο αρχειακής σειράς. Συγκεκριμένη εκκρεμής δικαστική ή διοικητική υπόθεση διατηρεί μόνο τα σχετικά αποδεικτικά μέχρι νόμιμη περάτωσή της. Η αρχειακή τήρηση δεν σημαίνει απεριόριστη δημοσίευση.

Αρχείο	Περίοδος ή αντικειμενικό κριτήριο
Μήνυμα και αίτηση	Μέχρι οριστική απάντηση ή διαβίβαση στην αρμόδια υπηρεσία και κλείσιμο συγκεκριμένης εκκρεμότητας. Επίσημη αίτηση εντάσσεται στη σειρά της ουσιαστικής διαδικασίας.

8. Διαβιβάσεις και τρόπος λήψης αποφάσεων

Με βάση την επιβεβαιωμένη αποτύπωση της περιγραφόμενης δημοτικής ροής, δεν προβλέπονται διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου. Οι αποφάσεις της διαδικασίας λαμβάνονται από αρμόδιους χειριστές ή όργανα και δεν αποτελούν αποκλειστικά αυτοματοποιημένες αποφάσεις με έννομα ή παρόμοια σημαντικά αποτελέσματα κατά το άρθρο 22 ΓΚΠΔ.

9. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση και αντίγραφο, διόρθωση ανακριβών στοιχείων και, όταν πληρούνται οι νόμιμες προϋποθέσεις, διαγραφή ή περιορισμό. Η διαγραφή δεν καταργεί συγκεκριμένη νόμιμη υποχρέωση τήρησης ή αναγκαίο αποδεικτικό εκκρεμούς αξίωσης. Αιτιολογούμε την απάντηση για το συγκεκριμένο στοιχείο. Σας γνωστοποιούμε τους αποδέκτες που ενημερώθηκαν για διόρθωση, διαγραφή ή περιορισμό όταν το ζητήσετε.

Δικαίωμα εναντίωσης: Για το σκέλος που παραπάνω βασίζεται στο άρθρο 6 παρ. 1 ε΄, μπορείτε να εναντιωθείτε για λόγους που συνδέονται με την ιδιαίτερη κατάστασή σας. Ο Δήμος διακόπτει αυτό το σκέλος, εκτός αν αποδείξει επιτακτικούς νόμιμους λόγους που υπερισχύουν ή αναγκαιότητα για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η εναντίωση δεν ακυρώνει αυτοτελή υποχρεωτική επεξεργασία που στηρίζεται στο στοιχ. γ΄.

Υποβάλλετε αίτημα χωρίς ειδικό υποχρεωτικό έντυπο στα παραπάνω στοιχεία. Η αναλογική επαλήθευση ταυτότητας χρησιμοποιείται όταν χρειάζεται· δεν επιβάλλεται γενικά υπογραφή gov.gr. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μήνα. Αιτιολογημένη παράταση μέχρι δύο επιπλέον μήνες ανακοινώνεται μέσα στον πρώτο μήνα. Η πρώτη πρόσβαση είναι δωρεάν. Εξαιρετικό τέλος ή άρνηση προδήλως αβάσιμου ή υπερβολικού αιτήματος απαιτεί συγκεκριμένη απόδειξη. Μπορείτε να υποβάλετε καταγγελία στην ΑΠΔΠΧ, https://www.dpa.gr, Κηφισίας 1–3, 11523 Αθήνα, και να ασκήσετε δικαστική προστασία.

10. Πώς υποβάλλετε αίτημα ή καταγγελία

Υποβάλετε το αίτημά σας στην κεντρική επικοινωνία του Δήμου ή στο πρωτόκολλο, με περιγραφή που επιτρέπει να καταλάβουμε τι ζητείτε. Δεν απαιτείται ειδικό έντυπο ή υπογραφή gov.gr για κάθε αίτημα ΓΚΠΔ. Αν υπάρχουν εύλογες αμφιβολίες για την ταυτότητά σας, θα ζητηθούν μόνο τα αναγκαία πρόσθετα στοιχεία. Απαντούμε κατά κανόνα εντός ενός μηνός από την παραλαβή. Λόγω πολυπλοκότητας ή αριθμού αιτημάτων μπορεί να απαιτηθούν έως δύο επιπλέον μήνες, με ενημέρωση και αιτιολογία μέσα στον πρώτο μήνα. Μπορείτε επίσης να καταγγείλετε ζήτημα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του www.dpa.gr.