Πολιτική Απορρήτου

Αυτή η ενότητα δεν αντικαθιστά την πλήρη πολιτική, αλλά παρέχει μια γρήγορη επισκόπηση:

• Για επισκέπτες: Συλλέγουμε ανωνυμοποιημένα στατιστικά επισκεψιμότητας (χωρίς cookies) μέσω του Plausible.io και προσωρινά αρχεία καταγραφής (IP) για λόγους ασφαλείας. Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα cookies (π.χ. για τη γλώσσα και τη σύνδεση).
• Για εγγεγραμμένους χρήστες: Επεξεργαζόμαστε τα δεδομένα που μας παρέχετε κατά την εγγραφή (π.χ. email, ενδιαφέροντα) με βάση τη συγκατάθεσή σας.
• Για άτομα που αναφέρονται σε δημόσια πρακτικά (π.χ. αιρετούς, πολίτες): Επεξεργαζόμαστε δεδομένα (π.χ. ονόματα, ιδιότητες) που συλλέγουμε από δημόσιες πηγές, με βάση το έννομο συμφέρον μας για την προώθηση της δημόσιας διαφάνειας.

Ο ιστότοπος OpenCouncil.gr («εμείς», «μας») ανήκει και λειτουργεί από την εταιρεία «OpenCouncil Μονοπροσωπη ΙΚΕ», η οποία είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων σας.

Στοιχεία Υπευθύνου Επεξεργασίας:

• Επωνυμία: OpenCouncil Μονοπροσωπη ΙΚΕ
• Έδρα: Λαλέχου 1, Νέο Ψυχικό, 15451
• ΓΕΜΗ: 180529301000
• ΑΦΜ: 802666391

Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα.

Συλλέγουμε τα ακόλουθα δεδομένα:

• Για όλους τους επισκέπτες:
  • Διευθύνσεις IP στα αρχεία καταγραφής του διακομιστή (server logs) για λόγους ασφαλείας.
  • Ανωνυμοποιημένα δεδομένα που συλλέγονται μέσω της υπηρεσίας Plausible.io (βλ. Ενότητα 4).
  • Ανωνυμοποιημένα δεδομένα αναζητήσεων και ερωτημάτων προς τον βοηθό συνομιλίας (διατηρούνται έως 60 ημέρες).
• Όταν παρέχονται οικειοθελώς από εσάς (π.χ. μέσω φόρμας επικοινωνίας):
  • Όνομα και στοιχεία επικοινωνίας (π.χ. email).
• Για εγγεγραμμένους χρήστες (μετά από συγκατάθεση):
  • Διευθύνσεις email, αριθμοί τηλεφώνου, δήμοι, θέματα και τοποθεσίες ενδιαφέροντος.
  • Ρητή συγκατάθεση για κοινοποίηση στοιχείων επικοινωνίας σε συνεργαζόμενους δήμους (για τη λειτουργία 'petitions').
• Δεδομένα από Δημόσιες Πηγές:
  • Δεδομένα προσώπων που αναφέρονται σε δημόσια έγγραφα συνεδριάσεων (π.χ. αιρετοί, συμμετέχοντες, πολίτες που λαμβάνουν τον λόγο), όπως ονόματα, ιδιότητες και απόψεις που εκφράστηκαν. Αυτά τα δεδομένα συλλέγονται από δημόσια προσβάσιμες πηγές (π.χ. πρακτικά δήμων).

Χρησιμοποιούμε τα δεδομένα για τους εξής σκοπούς, βασιζόμενοι στις παρακάτω νομικές βάσεις:

1. Παροχή της υπηρεσίας και βελτίωση της εμπειρίας χρήσης.
   • Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR) να παρέχουμε και να βελτιώνουμε μια λειτουργική υπηρεσία.
2. Ανάλυση επισκεψιμότητας (με ανωνυμοποιημένο τρόπο).
   • Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR) να κατανοούμε πώς χρησιμοποιείται η υπηρεσία μας για να τη βελτιώνουμε.
3. Επικοινωνία με εγγεγραμμένους χρήστες (π.χ. ειδοποιήσεις, newsletters).
   • Νομική βάση: Συγκατάθεση (Άρθρο 6(1)(α) GDPR), την οποία παρέχετε κατά την εγγραφή σας.
4. Διασφάλιση της ασφάλειας και ακεραιότητας της ιστοσελίδας (π.χ. μέσω server logs).
   • Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR) να προστατεύουμε τα συστήματά μας από κακόβουλες ενέργειες.
5. Επεξεργασία και δημοσίευση δεδομένων από δημόσια πρακτικά.
   • Νομική βάση: Το έννομο συμφέρον μας (Άρθρο 6(1)(στ) GDPR) να επιδιώκουμε τον καταστατικό μας σκοπό, που είναι η προαγωγή της διαφάνειας, της λογοδοσίας και η αρχειοθέτηση προς το δημόσιο συμφέρον.

Μοιραζόμαστε ανωνυμοποιημένα δεδομένα επισκεψιμότητας με την Plausible.io, μια υπηρεσία ανάλυσης με έδρα εντός της ΕΕ που λειτουργεί χωρίς cookies. Μπορείτε να διαβάσετε την πολιτική απορρήτου της Plausible.io εδώ: https://plausible.io/privacy

Με ρητή συγκατάθεση του χρήστη (στη σελίδα opencouncil.gr/petition), μοιραζόμαστε ονόματα και διευθύνσεις email με τους δήμους για τους οποίους ο χρήστης το ζητάει.

Δεν πραγματοποιούμε άλλες μεταφορές δεδομένων εκτός ΕΕ/ΕΟΧ. Δεν πωλούμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα με τρίτους για εμπορικούς σκοπούς.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, όπως η χρήση κρυπτογράφησης (SSL) για τη μεταφορά δεδομένων και η εφαρμογή πολιτικών ελεγχόμενης πρόσβασης στα συστήματά μας.

Έχετε τα εξής δικαιώματα (σύμφωνα με τον GDPR):

• Πρόσβασης στα δεδομένα σας.
• Διόρθωσης ανακριβών δεδομένων.
• Διαγραφής («λήθης») των δεδομένων σας.
• Περιορισμού της επεξεργασίας.
• Φορητότητας των δεδομένων.
• Εναντίωσης στην επεξεργασία (ειδικά όταν βασίζεται στο έννομο συμφέρον).
• Ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (όπου η επεξεργασία βασίζεται σε αυτήν).
• Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με τον DPO μας στο [email protected]. Σημείωση: Ορισμένα δικαιώματα (π.χ. διαγραφή, εναντίωση) ενδέχεται να περιορίζονται όταν η επεξεργασία αφορά δεδομένα που περιέχονται σε δημόσια πρακτικά και γίνεται για σκοπούς δημόσιας διαφάνειας.

Διατηρούμε τα δεδομένα σας για συγκεκριμένες περιόδους:

• Δεδομένα επισκεψιμότητας (Plausible.io): 12 μήνες (ανωνυμοποιημένα).
• Αρχεία καταγραφής διακομιστή (IPs): 30 ημέρες.
• Δεδομένα εγγεγραμμένων χρηστών: Για όσο διάστημα διατηρείτε ενεργό λογαριασμό ή έως ότου ανακαλέσετε τη συγκατάθεσή σας.
• Δεδομένα που παρέχονται μέσω φορμών (π.χ. επικοινωνίας): 2 έτη από την τελευταία αλληλεπίδραση.
• Δεδομένα που περιέχονται σε δημόσια πρακτικά: Διατηρούνται επ' αόριστον, καθώς εξυπηρετούν σκοπό αρχειοθέτησης προς το δημόσιο συμφέρον.

Η ιστοσελίδα μας χρησιμοποιεί αποκλειστικά τεχνικώς απαραίτητα cookies για τη βασική της λειτουργία. Σύμφωνα με τη νομοθεσία (ePrivacy Directive), για αυτά τα cookies δεν απαιτείται η συγκατάθεσή σας.

Συγκεκριμένα, χρησιμοποιούμε cookies για:

1. Τη διατήρηση της σύνδεσής σας (Session cookies): Εάν συνδεθείτε στον λογαριασμό σας.
2. Την απομνημόνευση προτιμήσεων (Functional cookies): Όπως η επιλογή γλώσσας (π.χ. el/en).

Δεν χρησιμοποιούμε cookies για ανάλυση επισκεψιμότητας (analytics), διαφήμιση ή παρακολούθηση (tracking). Μπορείτε να ρυθμίσετε τον περιηγητή σας να μπλοκάρει αυτά τα cookies, αλλά ορισμένα μέρη του ιστότοπου (όπως η σύνδεση χρήστη) ενδέχεται να πάψουν να λειτουργούν.

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 18 ετών. Εάν διαπιστώσουμε ότι έχουμε συλλέξει προσωπικά δεδομένα από ανήλικο χωρίς γονική συναίνεση, θα λάβουμε μέτρα για να διαγράψουμε αυτές τις πληροφορίες.

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που να παράγει νομικά ή άλλα σημαντικά αποτελέσματα για εσάς.

Ενδέχεται να ενημερώνουμε αυτήν την πολιτική απορρήτου. Θα δημοσιεύουμε οποιεσδήποτε αλλαγές εδώ και, εάν είναι σημαντικές, θα παρέχουμε μια πιο εμφανή ειδοποίηση.

Για οποιαδήποτε ερώτηση σχετικά με αυτήν την Πολιτική ή για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας:

• Όνομα DPO: Ανδρέας Κούλουμος
• Email: [email protected]

Μπορείτε επίσης να επικοινωνήσετε ταχυδρομικώς με τον Υπεύθυνο Επεξεργασίας στη διεύθυνση που αναφέρεται στην Ενότητα 1.