Πολιτική απορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Περιφέρεια Στερεάς Ελλάδας, ως Υπεύθυνος Επεξεργασίας, αναγνωρίζει ότι η προστασία των δεδομένων προσωπικού χαρακτήρα αποτελεί θεμελιώδες δικαίωμα κάθε φυσικού προσώπου και δεσμεύεται να διασφαλίζει την επεξεργασία τους με τρόπο νόμιμο, θεμιτό, διαφανή και ασφαλή.

Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων περιγράφει τον τρόπο με τον οποίο η Περιφέρεια Στερεάς Ελλάδας συλλέγει, χρησιμοποιεί, αποθηκεύει, διαβιβάζει και γενικότερα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μέσω των επίσημων διαδικτυακών τόπων και ψηφιακών υπηρεσιών της Περιφέρειας Στερεάς Ελλάδας, συμπεριλαμβανομένου του κεντρικού διαδικτυακού τόπου https://pste.gov.gr και των επιμέρους διαδικτυακών τόπων και υποτομέων που λειτουργούν υπό την ευθύνη της Περιφέρειας, https://diafania.pste.gov.gr/ , https://e-consultation.pste.gov.gr/ , https://sterea-run.pste.gov.gr/ και https://eservices.pste.gov.gr/ σύμφωνα με:

τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – GDPR),
τον Ν. 4624/2019,
τον Ν. 4727/2020 περί Ψηφιακής Διακυβέρνησης,
κάθε άλλη εφαρμοστέα εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η Πολιτική εφαρμόζεται σε κάθε φυσικό πρόσωπο που επισκέπτεται ή χρησιμοποιεί τους διαδικτυακούς τόπους, τις ηλεκτρονικές υπηρεσίες και τις ψηφιακές εφαρμογές που λειτουργούν υπό την ευθύνη της Περιφέρειας Στερεάς Ελλάδας, ανεξαρτήτως του εάν προβαίνει ή όχι σε υποβολή αιτήματος ή χρήση ηλεκτρονικής υπηρεσίας.

Ειδικότερα, η παρούσα Πολιτική καλύπτει κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω:

των ιστοτόπων της Περιφέρειας,
των επιμέρους θεματικών ιστοτόπων,
των ηλεκτρονικών υπηρεσιών,
των ψηφιακών εφαρμογών και πλατφορμών που λειτουργούν υπό την ευθύνη της Περιφέρειας.
των διαδικτυακών τόπων ενημέρωσης, προβολής και υποστήριξης δράσεων, εκδηλώσεων και διοργανώσεων της Περιφέρειας
της πλοήγησης στις ιστοσελίδες του διαδικτυακού τόπου,
των ηλεκτρονικών υπηρεσιών που παρέχονται προς πολίτες, επιχειρήσεις και φορείς,
της Ψηφιακής Πλατφόρμας Ηλεκτρονικών Αιτημάτων και Ψηφιακών Ραντεβού,
των ηλεκτρονικών φορμών επικοινωνίας,
των ηλεκτρονικών αιτήσεων,
της ηλεκτρονικής αλληλογραφίας με τις υπηρεσίες της Περιφέρειας,
της μεταφόρτωσης (upload) εγγράφων και δικαιολογητικών,
της χρήσης υπηρεσιών αυθεντικοποίησης μέσω της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (ΓΓΠΣΔΔ),
των υπηρεσιών προσβασιμότητας,
των υπηρεσιών αναζήτησης περιεχομένου,
των υπηρεσιών ενημέρωσης και δημοσίευσης ανακοινώσεων,
κάθε άλλης ψηφιακής υπηρεσίας που παρέχεται μέσω των επίσημων διαδικτυακών τόπων και ψηφιακών υπηρεσιών της Περιφέρειας.

Η παρούσα Πολιτική δεν εφαρμόζεται σε ιστοτόπους τρίτων, ακόμη και όταν ο διαδικτυακός τόπος της Περιφέρειας περιλαμβάνει υπερσυνδέσμους προς αυτούς. Οι εν λόγω ιστότοποι λειτουργούν σύμφωνα με τις δικές τους πολιτικές απορρήτου και η Περιφέρεια Στερεάς Ελλάδας δεν φέρει ευθύνη για το περιεχόμενο ή τις πρακτικές προστασίας προσωπικών δεδομένων που εφαρμόζουν.

Με την επίσκεψη στον διαδικτυακό τόπο, ο χρήστης έχει τη δυνατότητα να ενημερωθεί για το περιεχόμενο της παρούσας Πολιτικής. Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται αποκλειστικά στο μέτρο που είναι αναγκαία για την παροχή των υπηρεσιών της Περιφέρειας, την εκπλήρωση των νόμιμων αρμοδιοτήτων της, τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από την κείμενη νομοθεσία και τη διασφάλιση της ασφαλούς λειτουργίας των πληροφοριακών της συστημάτων.

Για οποιαδήποτε πληροφορία σχετικά με την παρούσα Πολιτική και για τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα, παρακαλούμε επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στέλνοντας email στο dpo@pste.gov.gr.

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η Περιφέρεια Στερεάς Ελλάδας, Ταχυδρομική Διεύθυνση: Λ. Καλυβίων 2, Τ.Κ. 35132, Λαμία.

Τι είναι δεδομένα προσωπικού χαρακτήρα

Σύμφωνα με τον νόμο, είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), όπως είναι ονοματεπώνυμο, ηλεκτρονική διεύθυνση, η ταχυδρομική διεύθυνση, το τηλέφωνο επικοινωνίας, ΑΦΜ κ.ά.. Ως ταυτοποιήσιμο ορίζεται το φυσικό πρόσωπο εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως σε όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας (διεύθυνση ΙΡ, e-mail κλπ.) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητά του.

Τι είναι επεξεργασία προσωπικών δεδομένων

Επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώρηση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση σε τρίτους, διάδοση, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή και καταστροφή προσωπικών δεδομένων.

Ποια προσωπικά δεδομένα συλλέγουμε

Η Περιφέρεια Στερεάς Ελλάδας συλλέγει και επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απολύτως αναγκαία για την παροχή των υπηρεσιών της και την εκπλήρωση των νόμιμων αρμοδιοτήτων της.

Ανάλογα με την υπηρεσία που χρησιμοποιείται μέσω του διαδικτυακού τόπου, ενδέχεται να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

α) Δεδομένα ταυτοποίησης

ονοματεπώνυμο,
πατρώνυμο ή μητρώνυμο, όπου απαιτείται,
Αριθμός Φορολογικού Μητρώου (ΑΦΜ),
Αριθμός Μητρώου Κοινωνικής Ασφάλισης (ΑΜΚΑ), όπου προβλέπεται από τη νομοθεσία,
στοιχεία αυθεντικοποίησης μέσω των υπηρεσιών της ΓΓΠΣΔΔ (Taxisnet ή άλλου ισοδύναμου μηχανισμού).

β) Στοιχεία επικοινωνίας

διεύθυνση ηλεκτρονικού ταχυδρομείου,
αριθμός σταθερού ή κινητού τηλεφώνου,
ταχυδρομική διεύθυνση, όπου απαιτείται.

γ) Διοικητικά δεδομένα

Κατά την υποβολή ηλεκτρονικών αιτήσεων ή τη χρήση ψηφιακών υπηρεσιών δύναται να συλλέγονται στοιχεία που περιλαμβάνονται στις αιτήσεις, στις υπεύθυνες δηλώσεις, στα συνοδευτικά δικαιολογητικά και σε κάθε άλλο έγγραφο που απαιτείται για τη διεκπεραίωση της σχετικής διοικητικής διαδικασίας.

δ) Τεχνικά δεδομένα

Κατά την πλοήγηση στον διαδικτυακό τόπο συλλέγονται αυτομάτως πληροφορίες όπως:

διεύθυνση IP,
ημερομηνία και ώρα πρόσβασης,
τύπος και έκδοση φυλλομετρητή (browser),
λειτουργικό σύστημα,
τεχνικά αρχεία καταγραφής (logs),
πληροφορίες συσκευής,
αναγνωριστικά cookies και συναφών τεχνολογιών.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την ασφαλή λειτουργία του ιστοτόπου, την αντιμετώπιση περιστατικών κυβερνοασφάλειας, τη διασφάλιση της διαθεσιμότητας των υπηρεσιών και, όπου απαιτείται, για τη στατιστική ανάλυση της επισκεψιμότητας.

ε) Δεδομένα επικοινωνίας με τις υπηρεσίες

Όταν ο επισκέπτης υποβάλλει αίτημα μέσω φόρμας επικοινωνίας ή μέσω ηλεκτρονικού ταχυδρομείου, ενδέχεται να υποβάλλονται σε επεξεργασία:

το ονοματεπώνυμο,
η διεύθυνση ηλεκτρονικού ταχυδρομείου,
ο αριθμός τηλεφώνου,
το περιεχόμενο του μηνύματος,
κάθε πληροφορία που ο ίδιος επιλέγει να γνωστοποιήσει.

στ) Δεδομένα από ιστοτόπους ενημέρωσης και προβολής δράσεων

Μέσω επιμέρους διαδικτυακών τόπων της Περιφέρειας που λειτουργούν για σκοπούς ενημέρωσης και προβολής δράσεων ή διοργανώσεων, η Περιφέρεια ενδέχεται να επεξεργάζεται δεδομένα που είναι απαραίτητα για τη λειτουργία του ιστοτόπου, όπως τεχνικά δεδομένα πλοήγησης, καθώς και δεδομένα που δημοσιοποιούνται στο πλαίσιο ενημέρωσης του κοινού για τις συγκεκριμένες δράσεις.

Ειδικά σε περιπτώσεις αθλητικών διοργανώσεων, η Περιφέρεια δύναται να δημοσιεύει στοιχεία αποτελεσμάτων που λαμβάνει από αρμόδιους διοργανωτές ή αθλητικούς φορείς, όπως ονοματεπώνυμο συμμετεχόντων, κατηγορία συμμετοχής, επίδοση και κατάταξη, αποκλειστικά για σκοπούς ενημέρωσης και προβολής της διοργάνωσης και στο μέτρο που τα στοιχεία αυτά αποτελούν μέρος της επίσημης δημοσιοποίησης των αποτελεσμάτων από τον διοργανωτή.

Η Περιφέρεια δεν ζητά ούτε επιδιώκει τη συλλογή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα μέσω του διαδικτυακού τόπου, εκτός εάν αυτό προβλέπεται ρητά από ειδική νομοθετική διάταξη ή είναι απολύτως αναγκαίο για την παροχή συγκεκριμένης διοικητικής υπηρεσίας. Στις περιπτώσεις αυτές εφαρμόζονται τα πρόσθετα μέτρα προστασίας που προβλέπονται από τον GDPR και την εθνική νομοθεσία.

Σκοποί της Επεξεργασίας Προσωπικών Δεδομένων

Η Περιφέρεια Στερεάς Ελλάδας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά για καθορισμένους, ρητούς και νόμιμους σκοπούς, οι οποίοι συνδέονται με την άσκηση των αρμοδιοτήτων της, την παροχή δημόσιων υπηρεσιών και τη λειτουργία του επίσημου διαδικτυακού της τόπου.

Ειδικότερα, τα προσωπικά δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία για έναν ή περισσότερους από τους ακόλουθους σκοπούς:

Την παροχή ηλεκτρονικών υπηρεσιών προς πολίτες, επιχειρήσεις και λοιπούς συναλλασσόμενους μέσω του διαδικτυακού τόπου της Περιφέρειας.
Την παραλαβή, καταχώριση, πρωτοκόλληση, εξέταση και διεκπεραίωση ηλεκτρονικών αιτημάτων, αιτήσεων, δηλώσεων και λοιπών διοικητικών διαδικασιών.
Την αυθεντικοποίηση και ασφαλή ταυτοποίηση των χρηστών, μέσω των διαθέσιμων μηχανισμών ηλεκτρονικής ταυτοποίησης της Δημόσιας Διοίκησης, όπου αυτό απαιτείται από τη νομοθεσία.
Την επικοινωνία με τους πολίτες, συμπεριλαμβανομένης της παροχής πληροφοριών, της απάντησης σε αιτήματα, της διαχείρισης παραπόνων, της τεχνικής υποστήριξης και της ενημέρωσης σχετικά με την πορεία διοικητικών διαδικασιών.
Την τήρηση των υποχρεώσεων της Περιφέρειας που απορρέουν από την εθνική και ενωσιακή νομοθεσία, συμπεριλαμβανομένων των υποχρεώσεων τήρησης διοικητικών αρχείων, πρωτοκόλλου και λογοδοσίας.
Τη διασφάλιση της ασφάλειας των πληροφοριακών συστημάτων και του διαδικτυακού τόπου, συμπεριλαμβανομένης της πρόληψης και αντιμετώπισης περιστατικών κυβερνοασφάλειας, της ανίχνευσης κακόβουλων ενεργειών και της προστασίας της ακεραιότητας των ηλεκτρονικών υπηρεσιών.
Τη βελτίωση της λειτουργικότητας, της ποιότητας και της προσβασιμότητας του διαδικτυακού τόπου, μέσω της συλλογής τεχνικών και στατιστικών πληροφοριών, σύμφωνα με τις επιλογές και τη συγκατάθεση των χρηστών, όπου αυτή απαιτείται.
Τη συμμόρφωση με δικαστικές, εισαγγελικές ή άλλες νόμιμες υποχρεώσεις, καθώς και τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, όταν αυτό απαιτείται.
Την εγγραφή σε δράσεις και διοργανώσεις όπως ο διαδικτυακός τόπος sterea-run.pste.gov.gr, λειτουργούν ως μέσα ενημέρωσης και επικοινωνίας σχετικά με δράσεις και διοργανώσεις της Περιφέρειας και ενδέχεται να παρέχουν συνδέσμους προς εξωτερικές ηλεκτρονικές πλατφόρμες τρίτων για την πραγματοποίηση διαδικασιών εγγραφής ή συμμετοχής. Στις περιπτώσεις αυτές, η Περιφέρεια Στερεάς Ελλάδας δεν αποτελεί τον αρχικό αποδέκτη των δεδομένων εγγραφής των συμμετεχόντων και δεν συμμετέχει στη διαδικασία συλλογής, καταχώρισης ή διαχείρισης των στοιχείων συμμετοχής. Τα στοιχεία που αφορούν τα αποτελέσματα των διοργανώσεων δύνανται να διαβιβάζονται στην Περιφέρεια από τους αρμόδιους διοργανωτές ή αθλητικούς φορείς για σκοπούς ενημέρωσης του κοινού και προβολής της διοργάνωσης.

Η Περιφέρεια Στερεάς Ελλάδας δεν χρησιμοποιεί τα προσωπικά δεδομένα για σκοπούς εμπορικής προώθησης, κατάρτισης εμπορικών προφίλ (profiling) ή λήψης αποφάσεων που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, κατά την έννοια του άρθρου 22 του Γενικού Κανονισμού Προστασίας Δεδομένων, εκτός εάν αυτό προβλέπεται ρητά από ειδική διάταξη νόμου.

Νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων

Η Περιφέρεια Στερεάς Ελλάδας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο όταν υφίσταται νόμιμη βάση επεξεργασίας σύμφωνα με το άρθρο 6 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ).

Ανάλογα με τον σκοπό της επεξεργασίας, η Περιφέρεια βασίζεται στις ακόλουθες νομικές βάσεις:

Σκοπός επεξεργασίας	Νομική βάση (άρθρο 6 ΓΚΠΔ)
Παροχή ηλεκτρονικών υπηρεσιών και διεκπεραίωση διοικητικών διαδικασιών	Άρθρο 6 παρ. 1 στοιχ. ε’ – Εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας
Παραλαβή, πρωτοκόλληση και διαχείριση αιτήσεων, αναφορών και λοιπών εγγράφων	Άρθρο 6 παρ. 1 στοιχ. γ’ – Συμμόρφωση με έννομη υποχρέωση
Αυθεντικοποίηση χρηστών μέσω υπηρεσιών της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (ΓΓΠΣΔΔ)	Άρθρο 6 παρ. 1 στοιχ. γ’ και ε’
Επικοινωνία με πολίτες και επιχειρήσεις σχετικά με αιτήματα ή διοικητικές διαδικασίες	Άρθρο 6 παρ. 1 στοιχ. ε’
Διαχείριση αιτημάτων που υποβάλλονται μέσω της φόρμας επικοινωνίας ή μέσω ηλεκτρονικού ταχυδρομείου	Άρθρο 6 παρ. 1 στοιχ. ε’ ή, όπου απαιτείται, στοιχ. α’ (συγκατάθεση)
Δημοσίευση ενημερωτικών στοιχείων και αποτελεσμάτων δράσεων ή διοργανώσεων της Περιφέρειας	Άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ
Διασφάλιση της ασφάλειας των πληροφοριακών συστημάτων, καταγραφή συμβάντων ασφαλείας (logs) και προστασία από κακόβουλες ενέργειες	Άρθρο 6 παρ. 1 στοιχ. ε’
Χρήση απολύτως απαραίτητων cookies	Άρθρο 6 παρ. 1 στοιχ. ε’, σε συνδυασμό με την ισχύουσα νομοθεσία για τις ηλεκτρονικές επικοινωνίες
Χρήση προαιρετικών cookies στατιστικής ή λειτουργικότητας	Άρθρο 6 παρ. 1 στοιχ. α’ – Συγκατάθεση
Συμμόρφωση με υποχρεώσεις που επιβάλλονται από την εθνική ή ενωσιακή νομοθεσία, καθώς και από δικαστικές ή διοικητικές αποφάσεις	Άρθρο 6 παρ. 1 στοιχ. γ’
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και προστασία των έννομων συμφερόντων της Περιφέρειας	Άρθρο 6 παρ. 1 στοιχ. ε’ ή γ’, ανάλογα με την περίπτωση

Ειδικές κατηγορίες δεδομένων

Κατά κανόνα, η Περιφέρεια Στερεάς Ελλάδας δεν επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα μέσω του διαδικτυακού της τόπου.

Εφόσον, στο πλαίσιο συγκεκριμένης διοικητικής διαδικασίας ή λόγω ειδικής νομοθετικής πρόβλεψης, απαιτείται η επεξεργασία ειδικών κατηγοριών δεδομένων, αυτή πραγματοποιείται αποκλειστικά σύμφωνα με τις προϋποθέσεις του άρθρου 9 του ΓΚΠΔ και τις διατάξεις της ισχύουσας εθνικής νομοθεσίας, λαμβάνοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας.

Cookies και τεχνολογίες παρακολούθησης

Οι διαδικτυακοί τόποι και οι ηλεκτρονικές υπηρεσίες της Περιφέρειας Στερεάς Ελλάδας χρησιμοποιούν cookies και συναφείς τεχνολογίες με σκοπό την ασφαλή και εύρυθμη λειτουργία του, τη βελτίωση της εμπειρίας πλοήγησης των χρηστών και, όπου εφαρμόζεται, τη συλλογή στατιστικών πληροφοριών σχετικά με τη χρήση των παρεχόμενων ηλεκτρονικών υπηρεσιών.

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον τερματικό εξοπλισμό του χρήστη κατά την επίσκεψή του στον ιστότοπο και επιτρέπουν την αναγνώριση της συσκευής του ή την αποθήκευση συγκεκριμένων προτιμήσεων, χωρίς να παρέχουν πρόσβαση σε αρχεία ή δεδομένα που είναι αποθηκευμένα στη συσκευή του.

Ο ιστότοπος δύναται να χρησιμοποιεί τις ακόλουθες κατηγορίες cookies:

Απολύτως απαραίτητα cookies, τα οποία είναι αναγκαία για την ασφαλή λειτουργία του ιστοτόπου, την παροχή των ηλεκτρονικών υπηρεσιών και τη διαχείριση της συνεδρίας του χρήστη. Η εγκατάστασή τους δεν απαιτεί προηγούμενη συγκατάθεση.
Cookies λειτουργικότητας, τα οποία επιτρέπουν την αποθήκευση των προτιμήσεων του χρήστη, όπως ρυθμίσεις γλώσσας ή προσβασιμότητας, με σκοπό τη βελτίωση της εμπειρίας χρήσης.
Cookies στατιστικής ανάλυσης, τα οποία χρησιμοποιούνται, εφόσον έχουν ενεργοποιηθεί οι αντίστοιχες υπηρεσίες, για τη συλλογή συγκεντρωτικών και ανωνυμοποιημένων στοιχείων επισκεψιμότητας, με σκοπό την αξιολόγηση και τη συνεχή βελτίωση των παρεχόμενων υπηρεσιών.

Η εγκατάσταση όλων των cookies που δεν είναι απολύτως απαραίτητα πραγματοποιείται μόνο κατόπιν προηγούμενης συγκατάθεσης του χρήστη, μέσω του μηχανισμού διαχείρισης συγκατάθεσης (cookie banner) που εφαρμόζεται σε κάθε επιμέρους ιστότοπο.

Ο χρήστης μπορεί οποτεδήποτε:

να αποδεχθεί ή να απορρίψει τις προαιρετικές κατηγορίες cookies,
να τροποποιήσει τις προτιμήσεις του μέσω του μηχανισμού διαχείρισης cookies,
να ανακαλέσει τη συγκατάθεσή του, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση,
να διαγράψει ή να αποκλείσει τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης (browser) που χρησιμοποιεί.

Η απενεργοποίηση ορισμένων κατηγοριών cookies ενδέχεται να επηρεάσει τη λειτουργικότητα του ιστοτόπου ή τη διαθεσιμότητα συγκεκριμένων ηλεκτρονικών υπηρεσιών.

Αναλυτικές πληροφορίες σχετικά με τις κατηγορίες των cookies που χρησιμοποιούνται, τη διάρκεια αποθήκευσής τους, τους παρόχους τους και τους σκοπούς επεξεργασίας περιλαμβάνονται στην Πολιτική Cookies της Περιφέρειας Στερεάς Ελλάδας, η οποία αποτελεί αναπόσπαστο συμπλήρωμα της παρούσας Πολιτικής Απορρήτου.

Google Analytics και διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους διαδικτυακούς τόπους και ηλεκτρονικές υπηρεσίες της Περιφέρειας ενδέχεται να χρησιμοποιούν υπηρεσίες στατιστικής ανάλυσης επισκεψιμότητας, όπως το Google Analytics, εφόσον αυτές έχουν ενεργοποιηθεί και σύμφωνα με τις επιλογές συγκατάθεσης των χρηστών, με σκοπό τη συλλογή στατιστικών πληροφοριών σχετικά με τη χρήση του ιστοτόπου, την αξιολόγηση της επισκεψιμότητας και τη βελτίωση της λειτουργικότητας και της ποιότητας των παρεχόμενων ψηφιακών υπηρεσιών.

Η χρήση των υπηρεσιών Google Analytics πραγματοποιείται μόνο σύμφωνα με τις επιλογές του χρήστη μέσω του μηχανισμού διαχείρισης συγκατάθεσης cookies, όπου απαιτείται, και σύμφωνα με την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων και τις ηλεκτρονικές επικοινωνίες.

Στο πλαίσιο της λειτουργίας των υπηρεσιών της Google ενδέχεται να πραγματοποιείται επεξεργασία ή/και διαβίβαση δεδομένων προσωπικού χαρακτήρα προς χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών της Αμερικής.

Οι διαβιβάσεις αυτές πραγματοποιούνται σύμφωνα με τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 και βάσει των προβλεπόμενων κατάλληλων εγγυήσεων, όπως:

οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses – SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή,
αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, όπου εφαρμόζονται,
το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-U.S. Data Privacy Framework), εφόσον ο εκάστοτε πάροχος συμμετέχει σε αυτό.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο η Google επεξεργάζεται δεδομένα στο πλαίσιο των υπηρεσιών της, οι χρήστες μπορούν να ανατρέχουν στην αντίστοιχη ενημέρωση απορρήτου της Google.

Αποδέκτες των δεδομένων

Η Περιφέρεια Στερεάς Ελλάδας αντιμετωπίζει τα προσωπικά δεδομένα ως εμπιστευτικές πληροφορίες και λαμβάνει τα αναγκαία τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται ότι πρόσβαση σε αυτά έχουν μόνο τα πρόσωπα που είναι εξουσιοδοτημένα να τα επεξεργάζονται στο πλαίσιο των καθηκόντων τους.

Η Περιφέρεια δεν διαβιβάζει προσωπικά δεδομένα σε τρίτους για σκοπούς εμπορικής εκμετάλλευσης, άμεσης εμπορικής προώθησης ή διαφήμισης.

Στο πλαίσιο άσκησης των αρμοδιοτήτων της και παροχής των ηλεκτρονικών υπηρεσιών της, τα προσωπικά δεδομένα ενδέχεται να κοινοποιούνται στις ακόλουθες κατηγορίες αποδεκτών:

α) Εξουσιοδοτημένοι υπάλληλοι της Περιφέρειας

Πρόσβαση στα προσωπικά δεδομένα έχουν μόνο οι υπάλληλοι και τα στελέχη της Περιφέρειας Στερεάς Ελλάδας που είναι αρμόδια για τη διαχείριση, εξέταση και διεκπεραίωση του εκάστοτε αιτήματος ή διοικητικής διαδικασίας και μόνο στο μέτρο που απαιτείται για την άσκηση των καθηκόντων τους.

β) Εκτελούντες την επεξεργασία

Η Περιφέρεια δύναται να συνεργάζεται με φυσικά ή νομικά πρόσωπα που ενεργούν ως Εκτελούντες την Επεξεργασία, αποκλειστικά για λογαριασμό της και σύμφωνα με τις οδηγίες της.

Στην κατηγορία αυτή ενδέχεται να περιλαμβάνονται:

πάροχοι υπηρεσιών φιλοξενίας (hosting),
ανάδοχοι ανάπτυξης και συντήρησης πληροφοριακών συστημάτων,
πάροχοι τεχνικής υποστήριξης,
πάροχοι υπηρεσιών κυβερνοασφάλειας,
πάροχοι υπηρεσιών δημιουργίας αντιγράφων ασφαλείας (backup),
πάροχοι υπηρεσιών στατιστικής ανάλυσης ή διαχείρισης cookies, εφόσον χρησιμοποιούνται,
λοιποί συνεργάτες που υποστηρίζουν τη λειτουργία των πληροφοριακών υποδομών της Περιφέρειας.

Οι ανωτέρω συνεργάτες δεσμεύονται συμβατικά με συμφωνίες επεξεργασίας δεδομένων, σύμφωνα με το άρθρο 28 του ΓΚΠΔ, και υποχρεούνται να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων.

γ) Δημόσιες αρχές και φορείς

Προσωπικά δεδομένα δύνανται να διαβιβάζονται σε δημόσιες αρχές, ανεξάρτητες αρχές, δικαστικές ή εισαγγελικές αρχές ή άλλους δημόσιους φορείς, όταν αυτό προβλέπεται ή επιβάλλεται από την κείμενη νομοθεσία ή όταν η διαβίβαση είναι αναγκαία για την άσκηση των αρμοδιοτήτων της Περιφέρειας.

δ) Διαλειτουργικότητα πληροφοριακών συστημάτων

Για την παροχή συγκεκριμένων ηλεκτρονικών υπηρεσιών, ο διαδικτυακός τόπος δύναται να διαλειτουργεί με πληροφοριακά συστήματα άλλων φορέων της Δημόσιας Διοίκησης, σύμφωνα με το ισχύον νομοθετικό πλαίσιο περί ψηφιακής διακυβέρνησης.

Στις περιπτώσεις αυτές ανταλλάσσονται μόνο τα απολύτως αναγκαία δεδομένα για την ολοκλήρωση της εκάστοτε διοικητικής διαδικασίας, σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων.

Η Περιφέρεια Στερεάς Ελλάδας δεν γνωστοποιεί προσωπικά δεδομένα σε τρίτους πέραν των ανωτέρω περιπτώσεων, εκτός εάν:

υπάρχει προηγούμενη συγκατάθεση του υποκειμένου των δεδομένων, όπου αυτή απαιτείται από τη νομοθεσία,
η γνωστοποίηση επιβάλλεται από διάταξη νόμου ή δικαστική απόφαση,
είναι αναγκαία για την προστασία ζωτικού συμφέροντος φυσικού προσώπου ή για την προάσπιση έννομων δικαιωμάτων της Περιφέρειας.

Χρόνος διατήρησης των δεδομένων

Η Περιφέρεια Στερεάς Ελλάδας διατηρεί τα προσωπικά δεδομένα μόνο για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, σύμφωνα με την αρχή του περιορισμού της περιόδου αποθήκευσης του άρθρου 5 παρ. 1 στοιχ. ε’ του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).

Ο χρόνος διατήρησης καθορίζεται λαμβάνοντας υπόψη:

τις υποχρεώσεις που απορρέουν από την ενωσιακή και εθνική νομοθεσία,
τις διατάξεις περί τήρησης διοικητικών αρχείων και δημοσίων εγγράφων,
τις ανάγκες άσκησης ή υπεράσπισης νομικών αξιώσεων,
τις απαιτήσεις ασφάλειας των πληροφοριακών συστημάτων,
την αρχή της λογοδοσίας του Υπευθύνου Επεξεργασίας.

Ειδικότερα:

Τα δεδομένα που υποβάλλονται μέσω ηλεκτρονικών αιτήσεων, διοικητικών διαδικασιών και λοιπών συναλλαγών με την Περιφέρεια διατηρούνται για όσο χρονικό διάστημα προβλέπεται από την εκάστοτε εφαρμοστέα νομοθεσία που διέπει την τήρηση διοικητικών φακέλων και δημόσιων αρχείων ανάλογα με τη φύση της υπηρεσίας ή του ιστοτόπου μέσω του οποίου συλλέγονται
Τα στοιχεία επικοινωνίας και το περιεχόμενο αιτημάτων που υποβάλλονται μέσω των διαθέσιμων διαύλων επικοινωνίας διατηρούνται για όσο χρονικό διάστημα απαιτείται για τη διαχείριση και ολοκλήρωση του σχετικού αιτήματος και, όπου απαιτείται, για την τεκμηρίωση της διοικητικής διαδικασίας.
Τα τεχνικά αρχεία καταγραφής (logs) και τα δεδομένα που συλλέγονται για λόγους ασφάλειας των πληροφοριακών συστημάτων διατηρούνται για χρονικό διάστημα ανάλογο με τις ανάγκες ασφάλειας, παρακολούθησης και αντιμετώπισης περιστατικών κυβερνοασφάλειας, σύμφωνα με τις εσωτερικές πολιτικές ασφάλειας της Περιφέρειας και την κείμενη νομοθεσία.
Τα δεδομένα που σχετίζονται με cookies και συναφείς τεχνολογίες διατηρούνται για το χρονικό διάστημα που ορίζεται στην Πολιτική Cookies ή μέχρι την ανάκληση της συγκατάθεσης του χρήστη, όπου αυτή αποτελεί τη νόμιμη βάση της επεξεργασίας.
Μετά την παρέλευση του προβλεπόμενου χρόνου διατήρησης, τα προσωπικά δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται από διάταξη νόμου ή είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων

Ασφάλεια δεδομένων

Η Περιφέρεια Στερεάς Ελλάδας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση, καθώς και από κάθε άλλη μορφή παράνομης επεξεργασίας, σύμφωνα με το άρθρο 32 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).

Τα μέτρα αυτά σχεδιάζονται και επικαιροποιούνται λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

Στο πλαίσιο αυτό, η Περιφέρεια εφαρμόζει, κατά περίπτωση:

μέτρα ελέγχου και περιορισμού της πρόσβασης στα πληροφοριακά συστήματα και στα δεδομένα προσωπικού χαρακτήρα,
διαδικασίες αυθεντικοποίησης και διαχείρισης δικαιωμάτων πρόσβασης των χρηστών,
μέτρα προστασίας των πληροφοριακών υποδομών και των δικτύων επικοινωνίας,
διαδικασίες δημιουργίας και διαχείρισης αντιγράφων ασφαλείας (backup),
καταγραφή και παρακολούθηση συμβάντων ασφάλειας (logging), όπου απαιτείται,
διαδικασίες διαχείρισης περιστατικών παραβίασης προσωπικών δεδομένων,
περιοδική αξιολόγηση της αποτελεσματικότητας των εφαρμοζόμενων μέτρων ασφάλειας.

Η πρόσβαση στα προσωπικά δεδομένα επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό ή σε εκτελούντες την επεξεργασία που ενεργούν κατ’ εντολή και για λογαριασμό της Περιφέρειας, στο μέτρο που αυτό είναι αναγκαίο για την εκπλήρωση των καθηκόντων ή των συμβατικών τους υποχρεώσεων.

Σε περίπτωση περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα, η Περιφέρεια ενεργεί σύμφωνα με τις προβλεπόμενες διαδικασίες του ΓΚΠΔ και της εθνικής νομοθεσίας, λαμβάνοντας τα αναγκαία μέτρα για τον περιορισμό των επιπτώσεων, την αποκατάσταση της ασφάλειας και, όπου απαιτείται, προβαίνει σε γνωστοποίηση προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και ενημερώνει τα υποκείμενα των δεδομένων, σύμφωνα με τα άρθρα 33 και 34 του ΓΚΠΔ.

Τα δικαιώματά σας

Όσον αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, έχετε τα εξής δικαιώματα:

δικαίωμα πρόσβασης, δηλ. το δικαίωμα να πληροφορηθείτε εάν προσωπικά δεδομένα που σας αφορούν υφίστανται επεξεργασία,
δικαίωμα διόρθωσης, δηλ. το δικαίωμα να απαιτήσετε τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα,
δικαίωμα διαγραφής, δηλ. το δικαίωμα να ζητήσετε να διαγραφούν τα προσωπικά δεδομένα που σας αφορούν,
δικαίωμα περιορισμού της επεξεργασίας όταν η ακρίβεια των δεδομένων αμφισβητείται, είναι παράνομη ή για άλλους λόγους,
δικαίωμα φορητότητας, δηλ. το δικαίωμα να ζητήσετε να λάβετε τα δεδομένα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να διαβιβασθούν τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας και
δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών δεδομένων σας, εκτός αν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας.
δικαίωμα ανάκλησης της συγκατάθεσής σας οποτεδήποτε

Για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθυνθείτε στην Περιφέρεια Στερεάς Ελλάδας, αποστέλλοντας μήνυμα ηλεκτρονικού ταχυδρομείου στην ηλ. διεύθυνση: dpo@pste.gov.gr ή ταχυδρομικώς, στην ως άνω διεύθυνσή μας.

Αφού εξακριβωθεί η νομιμότητα του αιτήματος σας, θα απαντήσουμε σε αυτό εντός τριάντα (30) ημερών από την παραλαβή του. Στην περίπτωση που απαιτηθεί επέκταση της ανωτέρω προθεσμίας για την διερεύνηση ή/και τη διεκπεραίωση του αιτήματός σας, θα σας ενημερώσουμε σχετικά, εξηγώντας σας τους λόγους για τους οποίους είναι απαραίτητη η επέκταση της προθεσμίας.

Δικαίωμα καταγγελίας

Εφόσον θεωρείτε ότι παραβιάζονται τα δικαιώματά σας ως προς την προστασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

Κηφισίας 1-3, Αθήνα, Τ.Κ. 11523
Τηλ.: 210 6475600
Ιστότοπος: https://www.dpa.gr

Οι καταγγέλλοντες μπορούν να υποβάλλουν την καταγγελία τους στην Αρχή ηλεκτρονικά μέσω της δικτυακής της πύλης με τη συμπλήρωση της αντίστοιχης ηλεκτρονικής φόρμας ανάλογα με τον τύπο της καταγγελίας.

Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική ενδέχεται να τροποποιείται ή να επικαιροποιείται οποτεδήποτε, ιδίως για λόγους συμμόρφωσης με το ισχύον νομοθετικό και κανονιστικό πλαίσιο ή λόγω μεταβολών στις λειτουργίες και υπηρεσίες του ιστοτόπου.

Η πλέον πρόσφατη έκδοση της Πολιτικής θα είναι πάντοτε διαθέσιμη μέσω των διαδικτυακών τόπων και των ηλεκτρονικών υπηρεσιών της Περιφέρειας.

Τελευταία ενημέρωση

Τελευταία ενημέρωση: Ιούλιος 2026