ΚΟΙΝΟΧΡΗΣΤΩΝ ΠΟΔΗΛΑΤΩΝ ΔΗΜΟΥ ΣΕΡΡΩΝ
ΑΡΘΡΟ 1 – ΠΡΟΟΙΜΙΟ
Ο Δήμος με τον παρόντα κανονισμό προσδιορίζει τους όρους χρήσης και λειτουργίας του Αυτοματοποιημένου Συστήματος Ποδηλάτων, με σκοπό αφενός τη διαχείριση και την προστασία της δημοτικής περιουσίας από τις Δημοτικές Υπηρεσίες και τους δημότες με τον καλύτερο δυνατό τρόπο και αφετέρου τη διατύπωση με σαφήνεια των υποχρεώσεων και των δικαιωμάτων των χρηστών.
Στον παρόντα κανονισμό καθορίζονται η διάρκεια λειτουργίας του συστήματος σε ημερήσια βάση, οι ώρες χρήσης του από τους δημότες, οι προϋποθέσεις και ο τρόπος απόκτησης δικαιώματος χρήσης, η διαδικασία και ο τρόπος χρήσης του συστήματος. Ακόμη αναφέρονται ρητά οι υποχρεώσεις και τα δικαιώματα των χρηστών. Τέλος καθορίζεται η έννοια του τέλους χρήσης και τα αναλογούντα πρόστιμα για κάθε παράβαση, καθώς και η επιτροπή για την επιβολή τους.
ΑΡΘΡΟ 2 - ΝΟΜΙΚΟ ΠΛΑΙΣΙΟ
Αυτός ο κανονισμός εκδίδεται με βάση τις διατάξεις των άρθρων 75 και 79 του Ν. 3463/2006 όπως τροποποιήθηκε με την παράγραφο 2 άρθρο 11 του Ν.4674/20 και του Β.Δ. 24/9-20/10/1958 και αποτελεί κανονιστική διοικητική πράξη που έχει ισχύ ουσιαστικού νόμου.
ΑΡΘΡΟ 3 - ΓΕΝΙΚΟΙ ΟΡΟΙ ΚΑΙ ΟΡΙΣΜΟΙ
Ως «Σύστημα Κοινόχρηστων Ποδηλάτων (ΣΚΠ)» νοείται το υλοποιημένο από το Δήμο αυτοματοποιημένο σύστημα κοινοχρήστων ποδηλάτων με δυνατότητα βραχυχρόνιας χρήσης ποδηλάτων, όπως αναλυτικά περιγράφεται στον κανονισμό.
-Ως «Ποδήλατο» νοείται το ποδήλατο με αλουμινένιο σκελετό, ειδικό αντικλεπτικό και αντιβανδαλιστικό σχεδιασμό, που φέρει ειδικό αριθμό «ταυτοποίησης»
-Ως «Σταθμός» νοείται ο σταθμός των ποδηλάτων που περιλαμβάνει θέσεις υποδοχής/κλειδώματος.
-Ως «Θέση κλειδώματος» νοείται η θέση Σταθμού, στην οποία τοποθετείται και ασφαλίζεται το Ποδήλατο.
-Ως «Χρήστης» νοείται κάθε Χρήστης του ΣΚΠ που έχει εγγραφεί και χρησιμοποιεί το ΣΚΗΠ .
-Ως «Εγγραφή Χρήστη» νοείται η διαδικασία εγγραφής κάθε φυσικού προσώπου στο σύστημα με ταυτοποίηση.
-Ως «κάρτα χρήστη» νοείται η κάρτα RFID που αποδίδεται στον χρήστη μετά την εγγραφή του στο ΣΚΠ.
ΑΡΘΡΟ 4 - ΓΕΝΙΚΗ ΠΕΡΙΓΡΑΦΗ ΣΥΣΤΗΜΑΤΟΣ
Το σύστημα περιλαμβάνει 70 συμβατικά ποδήλατα και 6 σταθμούς ποδηλατών.
Από τους σταθμούς δίνεται η πρόσβαση σε ποδήλατα του ΣΚΠ .
ΑΡΘΡΟ 5 - ΔΙΑΔΙΚΑΣΙΑ ΕΓΓΡΑΦΗΣ ΣΤΗΝ ΥΠΗΡΕΣΙΑ ΚΑΙ ΜΕΘΟΔΟΣ ΠΡΟΣΒΑΣΗΣ
Κάθε πολίτης που επιθυμεί να χρησιμοποιήσει το ΣΚΠ, θα πρέπει να εισέλθει στην ηλεκτρονική σελίδα https://serres.easybike.gr/ και να προχωρήσει σε εγγραφή, δίνοντας στο σύστημα τα βασικά στοιχεία του. Δεν θα υπάρχει κράτηση χρημάτων για οτιδήποτε, αφού οι λειτουργίες του συστήματος, παρέχονται στους πολίτες δωρεάν.
Στη συνέχεια πρέπει να επιλέξει τον τρόπο με τον οποίο θα χρησιμοποιεί το σύστημα. Υπάρχουν δύο τρόποι:
Α) Με τη χρήση κάρτας RFID, την οποία προμηθεύονται, αφού έχουν κάνει εγγραφή στο σύστημα. Στις βάσεις των ποδηλάτων, σε ειδική υποδοχή για την κάρτα, γίνεται το ξεκλείδωμα του ποδηλάτου και η χρήση του. Η κάρτα είναι αυστηρά προσωπική.
Β). Με τη χρήση εφαρμογής (app) στο κινητό του χρήστη. Μετά την ολοκλήρωση της εγγραφής, ο χρήστης μπορεί να κατεβάσει στο κινητό του την εφαρμογή (δωρεάν). Όταν θέλει να χρησιμοποιήσει ένα ποδήλατο, σαρώνει (scan) το qr code που βρίσκεται στη βάση του ποδηλάτου κι έτσι ξεκλειδώνει το ποδήλατο και αρχίζει η χρήση. Η χρήση της εφαρμογής είναι και αυτή αυστηρά προσωπική.
Οι χρήστες μετά το πέρας των τριών (3) ωρών που έχουν δικαίωμα να χρησιμοποιήσουν το ποδήλατο, θα πρέπει να το επιστρέψουν σε οποιαδήποτε βάση ποδηλάτου και να το ασφαλίσουν σε μια κενή θέση. Έτσι σταματάει η χρέωση του ποδηλάτου σε αυτούς. Αν για οποιοδήποτε λόγο δεν μπορούν να ασφαλίσουν το ποδήλατο σε μια θέση, θα πρέπει να επικοινωνήσουν άμεσα με το γραφείο υποστήριξης (το τηλέφωνο είναι στο ποδήλατο, στην ιστοσελίδα, στην βάση κτλ.), και να παραδώσουν το ποδήλατο με τον τρόπο που θα τους υποδειχθεί.
Η λειτουργία της υπηρεσίας επιτρέπεται μόνο σε άτομα ηλικίας άνω των 18 ετών, γνώστες της χρήσης ποδηλάτων και τα οποία δεν έχουν οποιαδήποτε αντίθετη προς τη χρήση τους ιατρική οδηγία (σε αντίθετη περίπτωση ο Δήμος δεν φέρει καμία ευθύνη).
Όπως αναφέρθηκε και ανωτέρω ο ηλεκτρονικός λογαριασμός και η κάρτα RFID είναι αυστηρά προσωπικοί και δεν μεταβιβάζονται. Ο κάτοχός τους είναι νομικά υπεύθυνος και δεσμεύεται από τους παρόντες όρους και σε αυτόν αποδίδεται κάθε ευθύνη για κάθε καταστροφή ή τραυματισμό που προκλήθηκε άμεσα ή έμμεσα από τη χρήση του ποδηλάτου.
ΑΡΘΡΟ 6 - ΔΙΑΘΕΣΙΜΟΤΗΤΑ ΤΗΣ ΥΠΗΡΕΣΙΑΣ
Μέγιστός χρόνος χρήσης κάθε ποδηλάτου ορίζονται οι τρεις (3) ώρες. Σε περίπτωση διαφωνίας για τη διάρκεια χρήσης του ποδηλάτου από τον χρήστη, τα μόνα αξιόπιστα δεδομένα θεωρούνται τα δεδομένα που παρέχονται από το πληροφοριακό σύστημα της υπηρεσίας.
Η υπηρεσία είναι διαθέσιμη κατά τη διάρκεια ολόκληρου του έτους, ολόκληρη την ε- βδομάδα με ωράριο λειτουργίας όπως αυτό θα καθορίζεται με απόφαση Δημάρχου. Εξαίρεση αποτελούν οι περιπτώσεις διακοπής λειτουργίας για λόγους συντήρησης, λόγους ανώτερης βίας, ή απόφασης των αρμόδιων αρχών για ολική ή μερική και προσωρινή ή αορίστου χρόνου απαγόρευση της κυκλοφορίας ποδηλάτων.
ΑΡΘΡΟ 7 - ΥΠΟΧΡΕΩΣΕΙΣ ΤΩΝ ΜΕΡΩΝ
Ο Δήμος δεσμεύεται για την παροχή των υπηρεσιών EasyBike σύμφωνα με τους προβλεπόμενους στο παρόν όρους.
Ο Δήμος δεσμεύεται να καταβάλει τις καλύτερες προσπάθειες για τη διασφάλιση της διάρκειας και της ποιότητας της υπηρεσίας κοινόχρηστων ποδηλάτων.
Ο Δήμος δεν φέρει καμία ευθύνη :
7.2 Υποχρεώσεις του χρήστη
ΑΡΘΡΟ 8 - ΠΕΡΙΟΡΙΣΜΟΙ ΣΤΗ ΧΡΗΣΗ ΤΗΣ ΥΠΗΡΕΣΙΑΣ
ΑΡΘΡΟ 9 - ΕΥΘΥΝΕΣ ΚΑΙ ΔΗΛΩΣΕΙΣ ΤΟΥ ΧΡΗΣΤΗ
ΑΡΘΡΟ 10 - ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΔΗΜΟΥ ΣΕΡΡΩΝ
Ο Δήμος διατηρεί το δικαίωμα άρνησης της πρόσβασης στην υπηρεσία σε όποιον δεν ικανοποιεί τους παρόντες όρους χωρίς την παροχή άλλης αιτιολόγησης.
ΑΡΘΡΟ 11 - ΠΟΙΝΕΣ
Η επιβολή αποζημίωσης του ποσού των 500 € για το συμβατικά ποδήλατα σε περίπτωση μη επιστροφής του ποδηλάτου εντός των προκαθορισμένων χρονικών ορίων. Ο καθορισμός του ύψους της αποζημίωσης σε περίπτωση φθορών θα γίνεται ύστερα από γνωμοδότηση της τριμελούς επιτροπής του Δήμου όπως αναφέρεται στο άρθρο 15.
ΑΡΘΡΟ 12 - ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η συλλογή και περεταίρω επεξεργασία προσωπικών δεδομένων που πραγματοποιείται στο πλαίσιο χρήσης και λειτουργίας του αυτοματοποιημένου συστήματος κοινόχρηστων ποδηλάτων από τον Δήμο, διέπεται από τον Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ («Γενικός Κανονισμός για την Προστασία Δεδομένων») καθώς και το Ν.4624/2019: «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων (ΦΕΚ 137/Α/29-8-2019), όπως ισχύει.
Αναλυτικές πληροφορίες για τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα των χρηστών παρέχεται μέσω της Ενημέρωσης για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα που περιλαμβάνεται στο Παράρτημα Ι.
ΑΡΘΡΟ 13 - ΚΑΝΟΝΙΣΜΟΣ ΑΝΤΙΔΙΚΙΩΝ
Ο χρήστης μπορεί να πραγματοποιήσει καταγγελία εντός προθεσμίας τριών (3) μηνών από την ημερομηνία που πραγματοποιήθηκαν τα γεγονότα τα οποία καταγγέλλει. Οι παρόντες όροι υπόκεινται στη Ελληνική νομοθεσία. Κάθε σχετική διαφωνία στην εκτέλεση, τη λειτουργία και την ερμηνεία των όρων θα επιλύεται δικαστικά στα αρμόδια δικαστήρια.
Κάθε καταγγελία θα αποστέλλεται στην ακόλουθη διεύθυνση: - Σερρών - Τ.Κ: - , με την ένδειξη: «Καταγγελία για το Σύστημα Κοινόχρηστων Κοινοχρήστων Ποδηλάτων Δήμου Σερρών ».
ΑΡΘΡΟ 14 - ΕΦΑΡΜΟΓΗ ΤΟΥ ΚΑΝΟΝΙΣΜΟΥ
Η αρμοδιότητα εφαρμογής αυτού του κανονισμού ανήκει στις αρμόδιες υπηρεσίες του Δήμου.
Τα ποσά αποζημίωσης που προβλέπονται σ’ αυτόν τον Κανονισμό μπορούν να αναπροσαρμόζονται με απόφαση του Δημοτικού Συμβουλίου, για την οποία αρκεί η απόλυτη πλειοψηφία των παρόντων.
Οι χρήστες της υπηρεσίας θα ενημερώνονται για όλες τις τροποποιήσεις των παρόντων όρων στην ιστοσελίδα του Δήμου
Τα ποσά αποζημίωσης που προβλέπονται από τις διατάξεις αυτού του Κανονισμού και επιβάλλονται ως ανωτέρω βεβαιώνονται σύμφωνα με το νόμο.
Αντικείμενο της παρούσας Ενημέρωσης
Ο Δήμος (εφεξής ως «Δήμος» ή «Υπεύθυνος Επεξεργασίας), με έδρα το δήμο Σερρών, μέσω της παρούσας Ενημέρωσης έχει ως στόχο να ενημερώσει τους χρήστες για τον τρόπο και το σκοπό επεξεργασίας των προσωπικών δεδομένων τους κατά τη χρήση του Αυτοματοποιημένου Συστήματος Κοινόχρηστων Ποδηλάτων που παρέχεται από το Δήμο.
Για τους σκοπούς της παρούσας Ενημέρωσης, οι παρακάτω όροι έχουν την εξής σημασία:
«Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων») το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
«Ειδικές κατηγορίες προσωπικών δεδομένων»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
«Ανωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.
«Ψευδωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρε- σία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και
τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Στη συγκεκριμένη περίπτωση, ο Δήμος ενεργεί ως Υπεύθυνος Επεξεργασίας.
«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
«Υποκείμενο των Δεδομένων»: το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας, εν προκειμένω οι χρήστες του Αυτοματοποιημένου Συστήματος Ποδηλάτων.
«Συγκατάθεση»: του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
«Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.
«Υφιστάμενη νομοθεσία»: Η εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο Ν. 4624/2019 καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»).
Δεδομένα χρήστη, σκοποί επεξεργασίας και νόμιμη βάση
Ο Δήμος για τη χρήση και λειτουργία του αυτοματοποιημένου συστήματος κοινόχρηστων ποδηλάτων προβαίνει σε συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων, τα οποία προμηθεύεται από πολλαπλές πηγές μέσω είτε της ηλεκτρονικής πλατφόρμας. Συγκεκριμένα:
Προσωπικό Δεδομένο |
Πηγή |
Σκοπός |
Νομική Βάση |
Όνομα |
Το ίδιο το υπο- κείμενο |
Λειτουργία του αυ- τοματοποιημένου συστήματος κοινό- χρηστων ποδηλάτων και προστασία του συ- στήματος από κλο- πές, φθορές κ.ο.κ. |
Η επεξεργασία εί- ναι απαραίτητη για την εκτέλεση της σύμβασης & απα- ραίτητη για την εκ- πλήρωση καθήκο- ντος που εκτελείται προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1 περ. ε’ ΓΚΠΔ & άρθρο 5 ν.4624/2019 |
Επώνυμο |
|||
|
Απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1 περ. ε’ ΓΚΠΔ & άρθρο 5 ν.4624/2019 |
||
Κινητό/Σταθερό |
|||
Διεύθυνση κατοικίας |
|||
ΤΚ |
|||
Πατρώνυμο |
Η επεξεργασία εί- ναι απαραίτητη για την εκτέλεση της σύμβασης & απα- ραίτητη για την εκ- πλήρωση καθήκο- ντος που εκτελείται προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1 περ. ε’ ΓΚΠΔ & άρθρο 5 ν.4624/2019 |
||
ΑΦΜ |
Η υπηρεσία δεν απευθύνεται σε άτομα κάτω των 18 ετών. Ως εκ τούτου, ο Δήμος δεν αναζητεί ή λαμβάνει προσωπικά δεδομένα ανηλίκων (δηλ. από πρόσωπα που δεν έχουν συμπληρώσει το 18ο έτος της ηλικίας τους), είτε άμεσα είτε έμμεσα μέσω τρίτων. Ωστόσο, δεδομένου ότι είναι αδύνατο να ελέγχεται πάντοτε η ηλικία των προσώπων που ενδέχεται να χρησιμοποιήσουν τα ποδήλατα, συστήνεται σε γονείς και κηδεμόνες ανηλίκων να επικοινωνήσουν άμεσα με τον Δήμο, εάν διαπιστώσουν οποιαδήποτε μη εξουσιοδοτημένη κοινοποίηση δεδομένων εκ μέρους των ανηλίκων για τους οποίους είναι υπεύθυνοι, προκειμένου να ασκήσουν αντίστοιχα τα δικαιώματα που τους παρέχονται, όπως π.χ. για τη διαγραφή των δεδομένων τους. Σε περίπτωση που ο Δήμος αντιληφθεί ότι έχει συλλέξει προσωπικά δεδομένα ανηλίκου, δεσμεύεται να τα διαγράψει αμέσως και να λάβει κάθε αναγκαίο μέτρο για την προστασία των δεδομένων αυτών.
Πρόσβαση στα λόγω προσωπικά δεδομένα των χρηστών έχει ο Δήμος Σερρών, στο πλαίσιο διαχείρισης και λειτουργίας του και υπέχει όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία για σεβασμό των δικαιωμάτων των υποκειμένων των δεδομένων.
Παράλληλα, τα προσωπικά δεδομένα των χρηστών ενδέχεται να διαβιβαστούν σε υπαλλήλους του Δήμου στο πλαίσιο της εργασίας τους, σε δημόσιες αρχές, ανεξάρτητες αρχές κλπ. (πχ Αστυνομικά τμήματα, Εισαγγελικές Δικαστικές, Φορολογικές, Τελωνειακές αρχές, την ΑΠΔΠΧ κλπ.) για σκοπό για λόγους συμμόρφωσης του Δήμου με τις νόμιμες υποχρεώσεις του.
Τα δεδομένα των χρηστών κατά κανόνα δεν διαβιβάζονται σε χώρες εκτός ΕΕ. Σε περίπτωση, όμως, διαβίβασης των προσωπικών δεδομένων των χρηστών σε χώρα εκτός Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ο Δήμος προηγουμένως ελέγχει εάν :
α)Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση (άρθρο 45 ΓΚΠΔ) και
β)Τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τις Οδηγίες του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ) για τη διαβίβαση των δεδομένων αυτών (άρθρο 46 ΓΚΠΔ),
γ)Γίνεται βάσει μιας εκ των εξαιρέσεων (π.χ. η ρητή συγκατάθεση του χρήστη και ενημέρωση του σχετικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν αιτήματος του υποκειμένου, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων του υποκειμένου των δεδομένων κλπ.) που προβλέπονται στο άρθρο 49, για περιστασιακές και μη επαναλαμβανόμενες επεξεργασίες.
Διαφορετικά, η διαβίβαση προς τρίτη χώρα απαγορεύεται και ο Δήμος δεν θα διαβιβάσει προσωπικά δεδομένα των χρηστών προς αυτή, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπει ο ΓΚΠΔ.
Τα προσωπικά δεδομένα των χρηστών που τυγχάνουν επεξεργασίας διατηρούνται όσο ο λογαριασμός του χρήστη είναι ενεργός. Αυτό σημαίνει ότι για την εκτέλεση σύμβασης, διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση.
Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου ή προβλέπεται συγκεκριμένη περίοδος διατήρησης, τα προσωπικά δεδομένα των υποκειμένων θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.
Λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους διαφορετικής έντασης και έκτασης κινδύνους επέλευσης και σοβαρότητας για τα δικαιώματα και για τις ελευθερίες των υποκειμένων από την επεξεργασία των προσωπικών τους δεδομένων, ο Δήμος λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των δικαιωμάτων και των ελευθεριών των χρηστών. Παρότι κα- μία μέθοδος διαβίβασης μέσω του Διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν είναι απόλυτα ασφαλής, ο Δήμος λαμβάνει όλα τα αναγκαία μέτρα ψηφιακής ασφάλειας δεδομένων (antivirus, firewall) κλπ. συμμορφούμενος με τις υποχρεώσεις του σύμφωνα με την Υφιστάμενη Νομοθεσία.
Σε περίπτωση που λάβει χώρα κάποιο περιστατικό παραβίασης, ο Δήμος εφαρμόζει συγκεκριμένη Πολιτική Διαχείρισης Περιστατικών Παραβίασης της Ασφαλείας των Προσωπικών Δεδομένων. Εάν αντιληφθείτε ή υποψιασθείτε πως ενδέχεται/έχει λάβει χώρα κάποια παραβίαση προσωπικών δεδομένων, παρακαλούμε να ενημερώσετε χωρίς καθυστέρηση το Τμήμα Ηλεκτρονικής Διακυβέρνησης & Διαφάνειας της Δ/νσης Προγραμματισμού Δ. Σερρών
Ο Δήμος μεριμνά ώστε να είναι σε θέση να ανταποκρίνεται άμεσα στα αιτήματα των χρηστών ως υποκειμένων των δεδομένων, για την άσκηση των δικαιωμάτων τους σύμφωνα με την Υφιστάμενη Νομοθεσία.
Ειδικότερα, κάθε χρήστης μπορεί:
α) Να ζητήσει πρόσβαση στα προσωπικά του δεδομένα τα οποία τηρεί ο Δήμος. Πιο συγκεκριμένα μπορεί να ζητήσει να λάβει αντίγραφο του αρχείο που τηρεί ο Δήμος με τα προσωπικά του δεδομένα ων και να ελέγξει τη νομιμότητα της επεξεργασίας τους.
β)Να ζητήσει τη διόρθωση των προσωπικών του δεδομένων σε περίπτωση ανακριβούς; ή ελλιπούς καταχώρησής τους από τον Δήμο.
γ)Να ζητήσει τη διαγραφή των προσωπικών του δεδομένων εφόσον δεν είναι αναγκαία για τους σκοπούς που συνέχθησαν και εφόσον η διατήρησή τους δεν στηρίζεται σε οποιαδήποτε νόμιμη βάση ή έννομο συμφέρον.
δ) Να ζητήσει περιορισμό της επεξεργασίας των προσωπικών του δεδομένων.
ε) Να ζητήσει τη φορητότητα/ διαβίβαση των προσωπικών του δεδομένων είτε στον ίδιο είτε σε τρίτους.
στ) Να ανακαλέσει ανά πάσα στιγμή την συγκατάθεσή που έδωσε για την επεξεργασία των προσωπικών του δεδομένων, χωρίς η ανάκληση αυτή, να επηρεάζει τη νομιμότητα της έως τότε επεξεργασίας.
Επιπροσθέτως, το υποκείμενο των δεδομένων δικαιούται να εναντιωθεί στην επεξεργασία των προσωπικών του δεδομένων από τον Δήμο για τις περιπτώσεις τις οποίες δεν είναι δυνατή η διαγραφή των δεδομένων.
Σε περίπτωση άσκησης οποιοδήποτε εκ των ανωτέρω δικαιωμάτων, ο Δήμος θα ανταποκριθεί άμεσα -σε κάθε περίπτωση εντός τριάντα (30) ημερών από την υποβολή του αιτήματος και την ταυτοποίηση του χρήστη- ενημερώνοντας τον χρήστη γραπτώς για την πρόοδο επεξεργασίας του.
Για οποιοδήποτε παράπονο αναφορικά με τη παρούσα Ενημέρωση ή με ζητήματα προστασίας προσωπικών δεδομένων, οι χρήστες μπορούν να απευθύνονται στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης: www.dpa.gr.
Για την άσκηση όλων των ανωτέρω δικαιωμάτων, καθώς και για οποιοδήποτε ζήτημα που αφορά την επεξεργασία των προσωπικών δεδομένων από το Δήμο, οι χρήστες μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων του Δήμου Σερρών.
Περισσότερες πληροφορίες αναφορικά με τη συλλογή και επεξεργασία των προσωπικών δεδομένων, είναι διαθέσιμες στην ιστοσελίδα του Δήμου Σερρών.