Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα

Ο ιστότοπος OpenCouncil.gr («εμείς», «μας») ανήκει και λειτουργεί από την εταιρεία «OpenCouncil Μονοπροσωπη ΙΚΕ», η οποία είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων σας.

Στοιχεία Υπευθύνου Επεξεργασίας:

• Επωνυμία: OpenCouncil Μονοπροσωπη ΙΚΕ
• Έδρα: Λαλέχου 1, Νέο Ψυχικό, 15451
• Αριθμός ΓΕΜΗ: 180529301000
• ΑΦΜ: 802666391

Το παρόν έγγραφο εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα, σύμφωνα με το εφαρμοστέο νομικό πλαίσιο για την προστασία των προσωπικών δεδομένων

Συλλέγουμε τα ακόλουθα δεδομένα:

Για όλους τους επισκέπτες:

• Διευθύνσεις IP στα αρχεία καταγραφής του διακομιστή (server logs) για λόγους ασφαλείας.
• Ανωνυμοποιημένα δεδομένα που συλλέγονται μέσω της υπηρεσίας Plausible.io (βλ. Ενότητα 4), τα οποία δεν αποτελούν προσωπικά δεδομένα.
• Ανωνυμοποιημένα δεδομένα αναζητήσεων και ερωτημάτων προς τον βοηθό συνομιλίας (διατηρούνται έως 60 ημέρες), τα οποία δεν αποτελούν προσωπικά δεδομένα.

Όταν επικοινωνείτε μαζί μας:

• Όνομα, θέση στον δήμο, δήμος και στοιχεία επικοινωνίας (π.χ. διεύθυνση ηλεκτρονικού ταχυδρομείου - email).

Όταν εγγράφεστε στις ειδοποιήσεις μας:

• Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), θέματα ενδιαφέροντος, τοποθεσίες (διευθύνσεις) ενδιαφέροντος και προαιρετικά τηλέφωνο επικοινωνίας.

Κατά την εγγραφή και δημιουργία λογαριασμού συλλέγουμε τα στοιχεία που μας παρέχετε, όπως: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο επικοινωνίας (προαιρετικά).

Δεδομένα από Δημόσιες Πηγές:

• Δεδομένα προσώπων που αναφέρονται σε δημόσια έγγραφα συνεδριάσεων (π.χ. αιρετοί, συμμετέχοντες, πολίτες που λαμβάνουν τον λόγο), όπως ονόματα, ιδιότητες και απόψεις που εκφράστηκαν. Αυτά τα δεδομένα συλλέγονται από δημόσια προσβάσιμες πηγές (π.χ. βίντεο από συνεδριάσεις δημοτικών συμβουλίων).

Χρησιμοποιούμε τα δεδομένα για τους εξής σκοπούς, βασιζόμενοι στις παρακάτω νομικές βάσεις:

Για την παροχή της υπηρεσιών μας

• Νομική βάση: Η εκτέλεση της σύμβασης (Άρθρο 6(1)(β) GDPR) για την παροχή των υπηρεσιών μας.

Επικοινωνία με χρήστες, κατόπιν αιτήματός

• Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR), να επικοινωνήσουμε μαζί σας.

Ενημέρωση χρηστών

• Νομική βάση: Συγκατάθεση (Άρθρο 6(1)(α) GDPR), την οποία μας παρέχετε για την εγγραφή στο newsletter μας και τη λήψη ενημερώσεων σχετικά με τις δραστηριότητές μας.

Διασφάλιση της ασφάλειας και ακεραιότητας της ιστοσελίδας (π.χ. μέσω server logs, ανώνυμα στατιστικά για τη χρήση διαφόρων λειτουργιών).

• Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR) να προστατεύουμε τα συστήματά μας από κακόβουλες ενέργειες.

Επεξεργασία και δημοσίευση δεδομένων από δημόσιες πηγές

• Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR) να επιδιώκουμε τον καταστατικό μας σκοπό, που είναι η προαγωγή της διαφάνειας, της λογοδοσίας και η αρχειοθέτηση προς το δημόσιο συμφέρον.

Εκπλήρωση νομικών υποχρεώσεων (π.χ. φορολογικές αρχές).

• Νομική βάση: Υποχρεώσεις που προκύπτουν από τον νόμο (Άρθρο 6(1)(γ) GDPR)

Ανάλυση επισκεψιμότητας:

• Plausible.io: Ανωνυμοποιημένα δεδομένα επισκεψιμότητας. Υπηρεσία ανάλυσης με έδρα εντός της ΕΕ που λειτουργεί χωρίς cookies. Η Plausible λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.

Επικοινωνία:

• Resend: Διευθύνσεις email για αποστολή email αυθεντικοποίησης και ειδοποιήσεων. Η Resend λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.
• Bird: Με τη συγκατάθεση του χρήστη, αριθμούς τηλεφώνου για αποστολή ειδοποιήσεων μέσω WhatsApp και SMS. Η Bird λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.

Επεξεργασία βίντεο και μεταγραφή:

• Gladia.io: Χρησιμοποιούμε την υπηρεσία Gladia για την αυτόματη μεταγραφή (speech-to-text) των βίντεο δημοσίων συνεδριάσεων. Τα δεδομένα που επεξεργάζονται περιλαμβάνουν ηχητικό περιεχόμενο από δημόσιες συνεδριάσεις. Η Gladia λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.
• Pyannote.ai: Χρησιμοποιούμε την υπηρεσία Pyannote για την αναγνώριση ομιλητών (speaker diarization) στα βίντεο δημοσίων συνεδριάσεων. Η Pyannote λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.
• Mux: Τα βίντεο των δημοσίων συνεδριάσεων φιλοξενούνται στην υπηρεσία Mux για αναπαραγωγή. Η Mux λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.

Τεχνητή νοημοσύνη και αναζήτηση:

• Anthropic: Χρησιμοποιούμε υπηρεσίες τεχνητής νοημοσύνης για την ανάλυση των δημόσιων συνεδριάσεων. Η Anthropic λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.
• Elastic Cloud και Elastic Search: Χρησιμοποιούμε την υπηρεσία Elastic Cloud και Elastic Search για την αναζήτηση περιεχομένου εντός της πλατφόρμας μας. Τα δεδομένα αναζήτησης περιλαμβάνουν ανωνυμοποιημένα ερωτήματα χρηστών και περιεχόμενο από δημόσιες συνεδριάσεις. Η υπηρεσία φιλοξενείται σε servers εντός ΕΕ. Η Elastic λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.

Υποδομή και αποθήκευση:

• DigitalOcean: Αρχεία πολυμέσων και δεδομένα αποθηκεύονται σε servers εντός ΕΕ. Η Digital Ocean λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.

Άλλες υπηρεσίες:

• Google Places API: Χρησιμοποιούμε το Google Places για αυτόματη συμπλήρωση τοποθεσιών. Η Google λειτουργεί ως εκτελούσα την επεξεργασία και δεσμεύεται από συμβατικές ρήτρες προστασίας δεδομένων.

Σε περίπτωση που ο χρήστης υποβάλλει αίτημα ο Δήμος του να συμμετέχει στην πλατφόρμα μας (στη σελίδα opencouncil.gr/petition), μοιραζόμαστε ονόματα και διευθύνσεις email με τους δήμους για τους οποίους ο χρήστης το ζητάει, βασιζόμενοι στο έννομο συμφέρον μας για την προώθηση της πλατφόρμας μας καθώς και στο έννομο συμφέρον του ίδιου του χρήστη να ενισχυθεί η διαφάνεια στο δήμο του.

Δεν πραγματοποιούμε άλλες μεταφορές δεδομένων εκτός ΕΕ/ΕΟΧ. Δεν πωλούμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα με τρίτους για εμπορικούς σκοπούς.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, όπως η χρήση κρυπτογράφησης (SSL) για τη μεταφορά δεδομένων και η εφαρμογή πολιτικών ελεγχόμενης πρόσβασης στα συστήματά μας.

Τα εξουσιοδοτημένα στελέχη, εργαζόμενοι και συνεργάτες της Εταιρείας επεξεργάζονται τα δεδομένα σας. Όλα τα προαναφερθέντα μέρη δεσμεύονται από ρήτρες εμπιστευτικότητας.

Έχετε τα εξής δικαιώματα (σύμφωνα με τον GDPR):

• Πρόσβασης στα δεδομένα σας.
• Διόρθωσης ανακριβών δεδομένων.
• Διαγραφής («λήθης») των δεδομένων σας.
• Περιορισμού της επεξεργασίας.
• Φορητότητας των δεδομένων.
• Εναντίωσης στην επεξεργασία (ειδικά όταν βασίζεται στο έννομο συμφέρον).
• Ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (όταν η επεξεργασία βασίζεται σε αυτήν).
• Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Σημείωση: Ορισμένα δικαιώματα (π.χ. διαγραφή, εναντίωση) ενδέχεται να περιορίζονται όταν η επεξεργασία αφορά δεδομένα που περιέχονται σε δημόσια πρακτικά και γίνεται για σκοπούς δημόσιας διαφάνειας.

Διατηρούμε τα δεδομένα σας για συγκεκριμένες περιόδους:

• Δεδομένα επισκεψιμότητας (Plausible.io): 12 μήνες (ανωνυμοποιημένα).
• Αρχεία καταγραφής διακομιστή (IPs): 30 ημέρες.
• Δεδομένα εγγεγραμμένων χρηστών: Για όσο διάστημα διατηρείτε ενεργό λογαριασμό.
• Σε περίπτωση που επικοινωνήσετε μαζί μας: Θα διατηρήσουμε την επικοινωνία και τα μεταδεδομένα της για 2 έτη από την τελευταία αλληλεπίδραση.
• Για την εγγραφή σας στις ειδοποιήσεις, διατηρούμε τα δεδομένα σας μέχρι να ζητήσετε την διαγραφή των δεδομένων σας ή να ανακαλέσετε τη συγκατάθεσή σας.
• Δεδομένα που περιέχονται σε δημόσια πρακτικά: Διατηρούνται επ' αόριστον, καθώς εξυπηρετούν σκοπό αρχειοθέτησης προς το δημόσιο συμφέρον.

Η ιστοσελίδα μας χρησιμοποιεί αποκλειστικά τεχνικώς απαραίτητα cookies για τη βασική της λειτουργία. Σύμφωνα με τη νομοθεσία (ePrivacy Directive, όπως έχει ενσωματωθεί στην ελληνική νομοθεσία με τον Νόμο 3471/2006), για αυτά τα cookies δεν απαιτείται η συγκατάθεσή σας.

Συγκεκριμένα, χρησιμοποιούμε cookies για:

• Τη διατήρηση της σύνδεσής σας (Session cookies): Εάν συνδεθείτε στον λογαριασμό σας.
• Την απομνημόνευση προτιμήσεων (Functional cookies): Όπως η επιλογή γλώσσας (π.χ. el/en).

Δεν χρησιμοποιούμε cookies για ανάλυση επισκεψιμότητας (analytics), διαφήμιση ή παρακολούθηση (tracking). Μπορείτε να ρυθμίσετε τον περιηγητή σας να μπλοκάρει αυτά τα cookies, αλλά ορισμένα μέρη του ιστότοπου (όπως η σύνδεση χρήστη) ενδέχεται να πάψουν να λειτουργούν.

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 18 ετών. Εάν διαπιστώσουμε ότι έχουμε συλλέξει προσωπικά δεδομένα από ανήλικο χωρίς γονική συναίνεση, θα λάβουμε μέτρα για να διαγράψουμε αυτές τις πληροφορίες.

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που να παράγει νομικά ή άλλα σημαντικά αποτελέσματα για εσάς.

Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα ή για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας:

• Όνομα DPO: Ανδρέας Κούλουμος
• Email: [email protected]

Μπορείτε επίσης να επικοινωνήσετε ταχυδρομικώς με τον Υπεύθυνο Επεξεργασίας στη διεύθυνση που αναφέρεται στην Ενότητα 1.

Θα σας απαντήσουμε εντός 30 ημερών από την παραλαβή του αιτήματος σας.