Πολιτική Απορρήτου Citizen App - Περιφέρεια Αττικής

Αντικείμενο Ενημερωτικού Σημειώματος για την Προστασία Προσωπικών Δεδομένων

Το Νομικό Πρόσωπο Δημοσίου Δικαίου με την επωνυμία «Περιφέρεια Αττικής» (εφεξής «Περιφέρεια») το οποίο εδρεύει στην Αθήνα, επί της Λεωφόρου Συγγρού, αρ. 15-17, Τ.Κ. 117 43, και αριθμό τηλεφωνικού κέντρου 1512, με την ιδιότητά της ως Υπεύθυνη Επεξεργασίας, συλλέγει και περαιτέρω επεξεργάζεται τα προσωπικά δεδομένα σας, μόνον εφόσον είναι απολύτως απαραίτητο, για σαφείς και νόμιμους σκοπούς, βάσει του Κανονισμού (ΕΕ) 2016/679, του ν. 4624/2019 και του ν. 3471/2006, όπως ισχύουν. Το παρόν ενημερωτικό σημείωμα έχει ως στόχο να παράσχει πληροφορίες στους χρήστες της εφαρμογής Citizen App για την ψηφιακή γενική ή προσωποποιημένη ενημέρωση και εξυπηρέτηση (υποβολή ερωτημάτων, αιτημάτων, καταγγελιών) των πολιτών (εφεξής «Εφαρμογή») σχετικά με την επεξεργασία των προσωπικών τους δεδομένων.

Ορισμοί

Για τους σκοπούς του παρόντος σημειώματος, οι παρακάτω όροι έχουν την εξής σημασία:

«Προσωπικά Δεδομένα»:
κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
«Ειδικές κατηγορίες προσωπικών δεδομένων»:
δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
«Επεξεργασία»:
κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
«Ανωνυμοποίηση»:
η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.
«Ψευδωνυμοποίηση»:
η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
«Υπεύθυνος επεξεργασίας»:
το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Για τους σκοπούς του παρόντος η Περιφέρεια ενεργεί ως Υπεύθυνη Επεξεργασίας.
«Εκτελών την επεξεργασία»:
το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
«Υποκείμενο των Δεδομένων»:
το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας, λ.χ. οι χρήστες της Εφαρμογής.
«Συγκατάθεση» του υποκειμένου των δεδομένων:
κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
«Παραβίαση δεδομένων προσωπικού χαρακτήρα»:
η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.
«Υφιστάμενη Νομοθεσία»:
η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «Κανονισμός»), ο ν. 4624/2019, ο ν.3471/2006, η νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ») καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»).

Δεδομένα που συλλέγει η Περιφέρεια μέσω της Εφαρμογής από εσάς

Σε περίπτωση που κάνετε χρήση της Εφαρμογής κατόπιν εγγραφής σας ως εγγεγραμμένος-ταυτοποιημένος χρήστης, η Περιφέρεια συλλέγει και περαιτέρω επεξεργάζεται τις πληροφορίες που χορηγείτε, όπως ειδικότερα περιγράφεται στον παρακάτω πίνακα:

Προσωπικά Δεδομένα	Σκοπός	Νομική Βάση	Χρόνος Διατήρησης	Αποδέκτες
Ονοματεπώνυμο	Ταυτοποίηση εγγραφή χρήστη	Επεξεργασία απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας (άρ6 παρ.1 στ.ε’ του Κανονισμού)	Μέχρι την εκπλήρωση των επιδιωκόμενων σκοπών και σε κάθε περίπτωση μέχρι το πέρας του χρόνου παραγραφής τυχόν αξιώσεων που εγέρθηκαν από το υποκείμενο των δεδομένων ή την Περιφέρεια σχετικά με τα δεδομένα αυτά	1. Εταιρεία ανάπτυξης και τεχνικής υποστήριξης της Εφαρμογής (εκτελούσα την επεξεργασία για λογαριασμό της Περιφέρειας). Ειδικότερα: α.ΟΤΕ Α.Ε., β.COLLECTIVES Α.Ε., γ.INTERWORKS Α.Ε., δ.ACRONIS INTERNATIONAL GmbH, ε.MICROSOFT CORP., ζ.PANDA SECURITY, S.L. 2.Εκ του νόμου απαιτούμενοι αποδέκτες, όπως αρμόδιες υπηρεσίες Υπουργείων, Αποκεντρωμένης Διοίκησης, Δήμων
Πατρώνυμο	-//-	-//-	-//-	-//-
ΑΦΜ	-//-	-//-	-//-	-//-
Στοιχεία Επικοινωνίας	-//-	-//-	-//-	-//-
Ονοματεπώνυμο	1. Εξυπηρέτηση του πολίτη, διεκπεραίωση του αιτήματός του στοχευμένη/ προσωποποιημένη ενημέρωση 2.Αρχειοθέτηση προς το δημόσιο συμφέρον	1.Επεξεργασία απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας (άρθρο 6 παρ.1 στ.ε’ τ.Κανονισμού) 2.Επεξεργασία είναι απαραίτητη για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον (άρ.9 παρ.2 στ.ι’ του Κανονισμού)	-//-	-//-
Πατρώνυμο	-//-	-//-	-//-	-//-
ΑΦΜ	-//-	-//-	-//-	-//-
Αριθμός Τηλεφώνου	-//-	-//-	-//-	-//-
Δεδομένα Γεωγραφικής Θέσης (προαιρετικά)	-//-	-//-	-//-	-//-

Σας ενημερώνουμε ότι η Περιφέρεια δεν αποκτά πρόσβαση στα στοιχεία αυθεντικοποίησης χρήστη (κωδικοί taxisnet). Για τη διαλειτουργικότητα της Εφαρμογής με την πλατφόρμα taxisnet της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (Γ.Γ.Π.Σ.Δ.Δ.) για σκοπούς ταυτοποίησης των χρηστών και τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία στο πλαίσιο αυτής (κωδικοί taxisnet) υπεύθυνο είναι το Υπουργείο Ψηφιακής Διακυβέρνησης δυνάμει του άρθρου 47 παρ. 2 του ν. 4623/2019. Για περισσότερες πληροφορίες, σας παροτρύνουμε να ανατρέξετε στις σχετικές Πολιτικές του Κέντρου Διαλειτουργικότητας του Υπουργείου Ψηφιακής Διακυβέρνησης.

Δεδομένα που συλλέγει αυτόματα η Περιφέρεια μέσω της Εφαρμογής

(είτε με την εγγραφή είτε με μόνη την είσοδο στην Εφαρμογή)

Όταν χρησιμοποιείτε την Εφαρμογή συγκεντρώνουμε αυτόματα ορισμένες πληροφορίες, κάποιες από τις οποίες ενδέχεται να αποτελούν προσωπικά δεδομένα, όπως είναι η τοποθεσία, το μοναδικό αναγνωριστικό της συσκευής, οι ρυθμίσεις συσκευής, το λειτουργικό σύστημα της συσκευής, τα στοιχεία δραστηριότητας, το URL ανακατεύθυνσης, η έκδοση του προγράμματος περιήγησης, το λειτουργικό σύστημα, το αποτέλεσμα της περιήγησης (απλός επισκέπτης ή εγγεγραμμένος πελάτης), το ιστορικό περιήγησης. Μπορεί, επίσης, να συγκεντρώνουμε δεδομένα μέσω της χρήσης cookies.

Συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων ανηλίκων

Κατά κανόνα η Περιφέρεια δεν προβαίνει σε άμεση ή έμμεση συλλογή και περαιτέρω επεξεργασία δεδομένων ανηλίκων (δηλαδή προσώπων που δεν έχουν συμπληρώσει το 18ο έτος της ηλικίας τους). Ωστόσο, δεδομένου ότι είναι αδύνατο να διασταυρώνεται και να επαληθεύεται η ηλικία των προσώπων που εισέρχονται ή χρησιμοποιούν την Εφαρμογή, συστήνεται σε γονείς και κηδεμόνες ανηλίκων να επικοινωνούν άμεσα με την Περιφέρεια εάν διαπιστώσουν οποιαδήποτε μη εξουσιοδοτημένη κοινοποίηση δεδομένων εκ μέρους των ανηλίκων για τους οποίους είναι υπεύθυνοι, προκειμένου να ασκήσουν αντίστοιχα τα δικαιώματα που τους παρέχονται. Σε περίπτωση που η Περιφέρεια αντιληφθεί ότι έχει συλλέξει προσωπικά δεδομένα ανηλίκου δεσμεύεται να τα διαγράψει αμελλητί και να λάβει κάθε αναγκαίο μέτρο για την προστασία των δεδομένων αυτών.

Αποδέκτες

Τα στοιχεία που παρέχετε με την υποβολή εντύπων/ αιτήσεων μέσω της Εφαρμογής διαβιβάζονται απευθείας αρμοδίως σε συγκεκριμένο υπάλληλο και πρόσβαση σε αυτά αποκτούν μόνο οι απαραίτητοι υπάλληλοι για την αξιολόγηση και διεκπεραίωσή τους. Σας γνωρίζουμε ότι η Εφαρμογή διαλειτουργεί με το τηλεφωνικό κέντρο 1512 της Περιφέρειας, τον Οδηγό του Πολίτη και το Αποθετήριο Αιτήσεων με σκοπό την μέγιστη δυνατή συνεκτικότητα και αποτελεσματικότητα παροχής των Υπηρεσιών Εξυπηρέτησης της Περιφέρειας (Πολυκαναλικό Κέντρο Ενημέρωσης και Εξυπηρέτησης Πολιτών της Αττικής).

Κατά κανόνα, η Περιφέρεια δεν διαβιβάζει τα ανωτέρω προσωπικά δεδομένα σε κανέναν τρίτο. Ωστόσο, το νομοθετικό πλαίσιο που διέπει την διαδικασία για την οποία υποβάλλετε αίτηση ενδέχεται να προβλέπει υποχρέωση της Περιφέρειας να διαβιβάσει όλα ή ορισμένα από τα προσωπικά δεδομένα σας σε συγκεκριμένους αποδέκτες, όπως είναι αρμόδιες υπηρεσίες Υπουργείων, Αποκεντρωμένης Διοίκησης, Δήμων. Σε τέτοιες περιπτώσεις, η Περιφέρεια θα διαβιβάζει τα δεδομένα σας στους φορείς που προβλέπονται στο οικείο νομοθετικό πλαίσιο, όπως ειδικότερα περιγράφεται στο Ενημερωτικό Σημείωμα Προστασίας Προσωπικών Δεδομένων που περιλαμβάνεται σε κάθε έντυπο αίτησης.

Πρόσβαση στα προσωπικά δεδομένα σας μπορεί να αποκτήσει η εταιρεία στην οποία η Περιφέρεια αναθέτει την τεχνική υποστήριξη της Εφαρμογής για λογαριασμό της καθώς και οι συνεργαζόμενες με αυτή εταιρείες, μόνο εφόσον αυτό καθίσταται απολύτως αναγκαίο για την παροχή τεχνικών υπηρεσιών, λ.χ. επίλυση τεχνικού προβλήματος ή αναβάθμιση της Εφαρμογής. Σε κάθε περίπτωση, τα εν λόγω τρίτα μέρη δεσμεύονται συμβατικά έναντι της Περιφέρειας με ρήτρα εμπιστευτικότητας-εχεμύθειας και υπόκεινται σε όλες τις υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία για τη νόμιμη επεξεργασία προσωπικών δεδομένων και τον σεβασμό των δικαιωμάτων και των ελευθεριών των υποκειμένων των δεδομένων, λαμβάνοντας όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα.

Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ

Κατά κανόνα, η Περιφέρεια δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτες χώρες ή/ και Διεθνείς Οργανισμούς. Σε περίπτωση διαβίβασης των προσωπικών δεδομένων σας σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή σε Διεθνή Οργανισμό, η Περιφέρεια προηγουμένως βεβαιώνει ότι τηρείται μία εκ των νομίμων βάσεων του άρθρου 6 του Κανονισμού και σωρευτικά:

Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση (άρθρο 45 του Κανονισμού) ή
Τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τον Κανονισμό για τη διαβίβαση των δεδομένων αυτών (άρθρο 46 του Κανονισμού) ή
Για τις περιστασιακές επεξεργασίες, υφίσταται μία εκ των εξαιρέσεων που προβλέπεται στο άρθρο 49 του Κανονισμού.

Ασφάλεια των Προσωπικών Δεδομένων

Η Περιφέρεια λαμβάνοντας υπόψη την κατάσταση της τεχνολογίας, το κόστος εφαρμογής και τη φύση, την έκταση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους που θέτει, ανάλογα με τη σοβαρότητά τους στα δικαιώματα και στις ελευθερίες των φυσικών προσώπων η επεξεργασία αυτή, λαμβάνει όλα τα κατάλληλα και ειδικά μέτρα για τη διαφύλαξη των συμφερόντων του υποκειμένου των δεδομένων προσωπικού χαρακτήρα. Στα μέτρα αυτά συμπεριλαμβάνονται ιδίως:

τεχνικά και οργανωτικά μέτρα που διασφαλίζουν ότι η επεξεργασία είναι σύμφωνη με τον Κανονισμό·
μέτρα για να διασφαλιστεί ότι είναι δυνατή η εκ των υστέρων επαλήθευση και ο προσδιορισμός του εάν και από ποιον έχουν εισαχθεί, τροποποιηθεί ή αφαιρεθεί τα προσωπικά δεδομένα·
μέτρα για την ενδυνάμωση της ευαισθητοποίησης του προσωπικού που ασχολείται με την επεξεργασία·
περιορισμοί πρόσβασης από τους υπεύθυνους επεξεργασίας και εκτελούντες την επεξεργασία·
ψευδωνυμοποίηση των δεδομένων προσωπικού χαρακτήρα·
κρυπτογράφηση των δεδομένων προσωπικού χαρακτήρα·
μέτρα για τη διασφάλιση της ικανότητας, της εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας που σχετίζονται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της δυνατότητας ταχείας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε περίπτωση φυσικού ή τεχνικού συμβάντος·
διαδικασίες για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας·
ειδικοί κανόνες διασφάλισης της συμμόρφωσης με τον παρόντα νόμο και τον ΓΚΠΔ σε περίπτωση διαβίβασης ή επεξεργασίας για άλλους σκοπούς·
ορισμός ΥΠΔ

Δικαιώματα των Υποκειμένων των Δεδομένων

Η Περιφέρεια μεριμνά ώστε να είναι σε θέση να ανταποκρίνεται άμεσα στα αιτήματα των υποκειμένων των δεδομένων για την άσκηση των δικαιωμάτων τους σύμφωνα με την Υφιστάμενη Νομοθεσία.

Ειδικότερα, σε κάθε περίπτωση κάθε υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:

Πρόσβασης
Διόρθωσης
Διαγραφής
Περιορισμού

Επιπλέον, δικαιούστε να ασκήσετε αίτημα εναντίωσης στην επεξεργασία οποτεδήποτε το επιθυμείτε

Σε περίπτωση άσκησης οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, η Περιφέρεια θα ανταποκριθεί άμεσα και σε κάθε περίπτωση εντός μηνός από την υποβολή του αιτήματος, ενημερώνοντάς σας εγγράφως για την πρόοδό του.

Για οποιοδήποτε παράπονό σας αναφορικά με το παρόν ενημερωτικό σημείωμα ή με ζητήματα προστασίας προσωπικών δεδομένων, εάν δεν ικανοποιήσουμε το αίτημά σας, μπορείτε να απευθύνεστε στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης: https://www.dpa.gr/el/polites/gkpd

Στοιχεία Υπευθύνου Προστασίας Δεδομένων (DPO)

Για την άσκηση όλων των ανωτέρω δικαιωμάτων καθώς και για οποιοδήποτε ζήτημα αφορά την επεξεργασία των ανωτέρω προσωπικών σας δεδομένων από την Περιφέρεια Αττικής μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση dpo@patt.gov.gr.

Επικαιροποιήσεις

Το παρόν ενημερωτικό σημείωμα Προστασίας Προσωπικών Δεδομένων ενδέχεται να τροποποιηθεί/ αναθεωρηθεί στο πλαίσιο της κανονιστικής συμμόρφωσης της Περιφέρειας καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών που παρέχονται μέσω της Εφαρμογής. Συνιστούμε να ανατρέχετε κάθε φορά στην επικαιροποιημένη έκδοση του παρόντος για την επαρκή ενημέρωσή σας.

Ιούνιος 2022

Πολιτική Απορρήτου

CITIZEN APP