Γνωστοποίηση και Συγκατάθεση Επεξεργασίας Προσωπικών Δεδομένων

(άρθρ. 13, 14 Κανονισμού (ΕΕ) 2016/679)

Η Εταιρεία με την επωνυμία «WINGS ICT SOLUTIONS ΤΕΧΝΟΛΟΓΙΕΣ ΠΛΗΡΟΦΟΡΙΚΗΣ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» και τον διακριτικό τίτλο «WINGS ICT SOLUTIONS Α.Ε.» που εδρεύει στην Νέα Σμύρνη Αττικής, Λεωφόρος Συγγρού 189, Τ.Κ. 17121 (εφεξής η «Εταιρεία»), αντιμετωπίζει με ευθύνη και ως πρωταρχικής σημασίας τα ζητήματα προστασίας προσωπικών δεδομένων και ιδιωτικότητας και τηρεί τον Κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων και στο εξής «Κανονισμός») καθώς και τη σχετική εθνική νομοθεσία.

Στο πλαίσιο αυτό, σας κοινοποιούμε την παρούσα Γνωστοποίηση σύμφωνα με τα άρθρα 13, 14 του Κανονισμού, για να σας ενημερώσουμε σχετικά με τoν τρόπο που συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα στο πλαίσιο της χρήσης της εφαρμογής Αγρίνιο wi.MOVE Access Control. 

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας για τη συλλογή των στοιχείων σας και την επεξεργασία τους είναι η Εταιρεία όπως ορίζεται ανωτέρω. Αυτό σημαίνει ότι η Εταιρεία καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων σύμφωνα με τον Κανονισμό και την εν γένει εφαρμοστέα νομοθεσία.  

2. Πηγές συλλογής προσωπικών δεδομένων

Η Εταιρεία συλλέγει κατά κανόνα τα προσωπικά σας δεδομένα, που κρίνονται ως ελάχιστη απαραίτητη προϋπόθεση για την έναρξη και εξασφάλιση της ομαλής σχέσης μαζί σας και της παροχής των υπηρεσιών μας προς εσάς. Σε περίπτωσή που τα δεδομένα που θα μας γνωστοποιήσετε είναι ελλιπή ή αναληθή, υπάρχει πιθανότητα η παροχή της συγκεκριμένης υπηρεσίας να μην είναι απολύτως ορθή ή να μην ανταποκρίνεται στις εξατομικευμένες ανάγκες σας.

3. Επεξεργασία προσωπικών δεδομένων και νομικές βάσεις

Παρακάτω αναφέρονται οι σκοποί επεξεργασίας των προσωπικών δεδομένων που υπόκεινται σε επεξεργασία από την Εταιρεία, οι κατηγορίες αυτών των προσωπικών δεδομένων, καθώς επίσης και η νομική βάση της επεξεργασίας τους.

Σκοπός επεξεργασίας

Εγγραφή και τήρηση λογαριασμού χρήστη στον δικτυακό τόπο της εφαρμογής Agrinio wi.MOVE για την διαχείρισης της πρόσβασης στους πεζοδρόμους του δήμου Αγρινίου

Κατηγορίες Προσωπικών Δεδομένων

Προσωπικά στοιχεία (ονοματεπώνυμο),  στοιχεία επικοινωνίας (email), Στοιχεία οχήματος (αρ. κυκλοφορίας, μάρκα, χρώμα), ώρες εισόδου/ εξόδου στους πεζοδρόμους του δήμου Αγρινίου

Νομική Βάση Επεξεργασίας

Άρθρο 6, παρ. 1, περ. α´ – το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς,

Άρθρο 9, παρ. 2, περ. α’ - η επεξεργασία επιτρέπεται βάσει ρητής συγκατάθεσης του υποκειμένου των δεδομένων προκειμένου να χρησιμοποιηθεί η εφαρμογή.

4. Γνωστοποίηση σε τρίτους και Κατηγορίες αποδεκτών

Τα κατά τα ανωτέρω προσωπικά σας δεδομένα δύνανται να γνωστοποιούνται στα εσωτερικά αρμόδια τμήματα της Εταιρείας μας και στους υπαλλήλους του δήμου Αγρινίου που χρησιμοποιούν την εφαρμογή wi.MOVE για τη διαχείριση της πρόσβασης στους πεζοδρόμους του δήμου Αγρινίου. Οι παραπάνω μεριμνούν, καθ’ όλη τη διάρκεια της επεξεργασίας, να λαμβάνουν τα απαραίτητα τεχνικά και οργανωτικά μέτρα, ώστε τα δεδομένα σας να είναι ασφαλή σύμφωνα με τις απαιτήσεις της Υφιστάμενης Νομοθεσίας.

Η Εταιρεία δεν διαβιβάζει ούτε γνωστοποιεί τα προσωπικά σας δεδομένα σε τρίτους,  δημόσιους ή ιδιωτικούς φορείς, ούτε σε τρίτη χώρα ή διεθνή οργανισμό, παρά μόνο αν αυτό επιβάλλεται από το νόμο ή κατόπιν δικαστικής απόφασης ή εφόσον ζητηθεί από οποιαδήποτε κρατική ή κανονιστική αρχή, που ενεργεί στα πλαίσια της νομιμότητας ή αρχή ποινικής δίωξης καθώς και όταν υπάρχει έγγραφη ρητή συγκατάθεση του υποκειμένου των δεδομένων για την με οποιοδήποτε τρόπο δημοσιοποίηση των προσωπικών του στοιχείων.

Τα προσωπικά δεδομένα που συλλέγουμε αποθηκεύονται εντός Ευρωπαϊκής Ένωσης.

5. Ασφάλεια

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα με τρόπο που διασφαλίζει την προστασία τους, λαμβάνοντας όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής αθέμιτη επεξεργασία. Ωστόσο πρέπει να γνωρίζετε πως καμία πληροφορία που διακινείται δεν είναι απόλυτα ασφαλής.

Στο πλαίσιο αυτό:

-        Η Εταιρεία έχει υιοθετήσει και εφαρμόζει σε διαρκή βάση πολιτικές και διαδικασίες τήρησης του απορρήτου και διασφάλισης της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας,

-        προβαίνει τακτικά σε δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας, λαμβάνοντας υπόψη κυρίως κινδύνους προερχόμενους από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,

-        έχει θέσει σε εφαρμογή διαδικασίες χειρισμού κάθε πιθανής παραβίασης δεδομένων προσωπικού χαρακτήρα και θα ειδοποιεί τον ενδιαφερόμενο και κάθε αρμόδια αρχή για οποιαδήποτε παραβίαση άμεσα όταν υποχρεώνεται από το νόμο να το πράξει και

-        φροντίζει ώστε κάθε φυσικό ή νομικό πρόσωπο που ενεργεί υπό την εποπτεία του (εργαζόμενοι και εκτελών την επεξεργασία) και έχει πρόσβαση σε δεδομένα προσωπικού χαρακτήρα, να τα επεξεργάζεται μόνο εντός των ορίων σχετικής εντολής που του έχει δοθεί από την Εταιρεία και υπό τους όρους και προϋποθέσεις που έχει θέσει, με τη δέσμευση τήρησης σχετικών όρων εμπιστευτικότητας.

6. Δικαιώματα υποκειμένου

Σε αυτήν την ενότητα παρουσιάζονται τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα. Τα δικαιώματα αυτά υπόκεινται σε ορισμένες εξαιρέσεις, επιφυλάξεις ή περιορισμούς. Παρακαλούμε να υποβάλλετε τα αιτήματά σας υπεύθυνα. Η Εταιρεία θα σας απαντήσει το συντομότερο δυνατό και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Εάν η εξέταση του αιτήματός σας πρόκειται να απαιτήσει περισσότερο χρόνο, θα λάβετε σχετική ενημέρωση. Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στο email: dpo@wings-ict-solutions.eu .

Η Εταιρεία μεριμνά για την απρόσκοπτη άσκηση των παρακάτω δικαιωμάτων σας:

6. 1. Το δικαίωμα της πληροφόρησης/ ενημέρωσης

Έχετε το δικαίωμα να ζητάτε και να λαμβάνετε σαφείς, διαφανείς και εύκολα κατανοητές πληροφορίες σχετικά με τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας τηρώντας την κοινοτική και εθνική νομοθεσία.

6.2.  Το δικαίωμα της πρόσβασης        

Έχετε το δικαίωμα να αποκτάτε πρόσβαση στα προσωπικά σας δεδομένα δωρεάν, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας, με εξαίρεση τις ακόλουθες περιπτώσεις, όπου ενδέχεται να υπάρξει εύλογη χρέωση για την κάλυψη των διοικητικών δαπανών της Εταιρείας:

•      προδήλως αβάσιμα ή υπερβολικά / επανειλημμένα αιτήματα, ή

•      επιπρόσθετα αντίγραφα των ίδιων πληροφοριών.

6.3.  Το δικαίωμα της διόρθωσης

Έχετε το δικαίωμα να ζητάτε τη διόρθωση των προσωπικών σας δεδομένων εάν είναι ανακριβή ή ελλιπή, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας.

6.4. Το δικαίωμα της διαγραφής 

Έχετε το δικαίωμα να ζητάτε τη διαγραφή ή την αφαίρεση των προσωπικών σας δεδομένων όταν δεν είναι πλέον απαραίτητα για τους σκοπούς που συλλέχθηκαν ή δεν υπάρχει νόμιμος λόγος για τη συνέχιση της επεξεργασίας τους, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας. Το δικαίωμα της διαγραφής δεν είναι απόλυτο, στο βαθμό που υπάρχει ιδιαίτερη νομική υποχρέωση ή άλλη νόμιμη αιτία για τη διατήρηση των προσωπικών σας δεδομένων από τον την Εταιρεία.

6.5. Το δικαίωμα του περιορισμού της επεξεργασίας   

Σε ορισμένες περιπτώσεις, έχετε το δικαίωμα, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας να περιορίσετε ή να καταργήσετε την περαιτέρω επεξεργασία των προσωπικών σας δεδομένων. Στις περιπτώσεις που η επεξεργασία έχει περιοριστεί, τα προσωπικά σας δεδομένα παραμένουν αποθηκευμένα, χωρίς να υφίστανται περαιτέρω επεξεργασία.

6.6. Το δικαίωμα φορητότητας δεδομένων

Έχετε το δικαίωμα να ζητάτε τα προσωπικά δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να διαβιβάσουμε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας.

6.7.  Το δικαίωμα της εναντίωσης

Έχετε το δικαίωμα να αντιτάσσεστε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των προσωπικών σας δεδομένων, η οποία βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ του Κανονισμού (επεξεργασία για λόγους εννόμου συμφέροντος της Εταιρείας), βάσει της εν λόγω διάταξης. Σε τέτοια περίπτωση η Εταιρεία ως υπεύθυνος επεξεργασίας δεν υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.8. Δικαιώματα σχετικά με την αυτοματοποιημένη ατομική λήψη αποφάσεων και κατάρτιση προφίλ

Η Εταιρεία δεν προβαίνει σε αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.  

6.9. Τρόπος άσκησης των δικαιωμάτων σας

Η άσκηση των προαναφερόμενων δικαιωμάτων προϋποθέτει την υποβολή έγγραφης αίτησης προς τον την Εταιρεία σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες του. Η Εταιρεία επιφυλάσσεται να απαντήσει το αργότερο εντός ενός μηνός από τη λήψη του αιτήματος, σύμφωνα με τους όρους του Κανονισμού και των πολιτικών και διαδικασιών του.  

7. Χρόνος διατήρησης των προσωπικών δεδομένων

Για κάθε κατηγορία προσωπικών δεδομένων, η Εταιρεία καθορίζει το χρόνο διατήρησης τους σύμφωνα με τις προβλέψεις του νόμου

για κάθε κατηγορία προσωπικών δεδομένων και τις πολιτικές και διαδικασίες της.

9. Υπεύθυνος Προστασίας  για ζητήματα προσωπικών δεδομένων

Για οποιοδήποτε ζήτημα που σχετίζεται με την επεξεργασία προσωπικών δεδομένων και την παρούσα γνωστοποίηση, παρακαλούμε να επικοινωνείτε με τον Υπεύθυνο Προστασίας τον οποίο έχει ορίσει η Εταιρεία:

Υπεύθυνος προστασίας

Αλέξανδρος Κατσαντώνης

Τηλέφωνο

+30 215 501155

e-mail:

dpo@wings-ict-solutions.eu

10. Επικοινωνία με την εποπτική αρχή

Για περαιτέρω πληροφορίες και συμβουλές σχετικά με τα δικαιώματά σας ή για την υποβολή καταγγελίας μπορείτε να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που αποτελεί την ελληνική εποπτική αρχή, στην παρακάτω Ταχυδρομική Διεύθυνση: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30-210 6475600, Fax: +30-210 6475628, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr.  

11. Αναθεωρήσεις της παρούσας Γνωστοποίησης

Στόχος μας είναι να επανεξετάζουμε και να ενημερώνουμε συνεχώς την παρούσα Γνωστοποίηση, προκειμένου να συμμορφωνόμαστε με τη νομοθεσία για τα προσωπικά δεδομένα και τις νέες εξελίξεις. Οποιαδήποτε ενημέρωση της παρούσας Γνωστοποίησης θα σας κοινοποιηθεί άμεσα.