Ο Επαρχιακός Οργανισμός Αυτοδιοίκησης Λάρνακας (εφεξής ο «ΕΟΑΛ» ή ο «Οργανισμός») είναι προσηλωμένος στην προστασία των δεδομένων προσωπικού χαρακτήρα τα οποία συλλέγει και επεξεργάζεται.

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «παρούσα Πολιτική») σκοπό έχει την παροχή πληροφοριών σχετικά με τα δεδομένα προσωπικού χαρακτήρα που συλλέγει και επεξεργάζεται ο ΕΟΑΛ ως Υπεύθυνος Επεξεργασίας, καθώς και τον τρόπο με τον οποίο τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματα τους αναφορικά με τα δεδομένα προσωπικού χαρακτήρα τους. Επιπλέον, η Πολιτική διασφαλίζει τη συμμόρφωση με τις αρχές της νομιμότητας, της διαφάνειας και της λογοδοσίας του Γενικού Κανονισμού για την Προστασία Δεδομένων 2016/679 (εφεξής ο «Κανονισμός (ΕΕ) 2016/679»).

• Υπεύθυνος Επεξεργασίας Δεδομένων
• Διοίκηση του Οργανισμού
• Όλο το προσωπικό του Οργανισμού
• Όλοι οι συνεργάτες που διαχειρίζονται ή/και έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα.

Όλοι οι ανωτέρω οφείλουν να συμμορφώνονται με τις οδηγίες του Υπεύθυνου Προστασίας Δεδομένων και τις εσωτερικές πολιτικές του ΕΟΑΛ.

Για οποιαδήποτε ζητήματα ή ερωτήματα προκύπτουν σε σχέση με τα δεδομένα προσωπικού χαρακτήρα που συλλέγει και επεξεργάζεται ο ΕΟΑΛ, καθώς επίσης και για την άσκηση των δικαιωμάτων σας, παρατίθενται πιο κάτω τα στοιχεία επικοινωνίας του Υπεύθυνου Προστασίας Δεδομένων («ΥΠΔ») και του Οργανισμού:

Υπεύθυνος Προστασίας Δεδομένων (Κοινοπραξία AQS A.E. – AQS CYPRUS LTD)
Διεύθυνση: Τυρνάβου & Σαρανταπόρου 1Α, Τ.Κ. 14565, Ελλάδα 
Τηλέφωνο: +0030 2106216997
Ηλεκτρονική διεύθυνση: dpo@eoal.org.cy

Ο ΥΠΔ λειτουργεί ως σημείο επικοινωνίας για όλα τα θέματα προστασίας δεδομένων προσωπικού χαρακτήρα και συνεργάζεται με το Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Επαρχιακός Οργανισμός Αυτοδιοίκησης Λάρνακας (ΕΟΑΛ) – Υπεύθυνος Επεξεργασίας
Διεύθυνση: Αδαμάντιου Κοραή 12, 6010 Λάρνακα, Τ.Θ. 40211, 6302 Λάρνακα, Κύπρος
Τηλέφωνο: +357 24501000
Ηλεκτρονική διεύθυνση: info@eoal.org.cy

• «Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.

• «Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

• «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.

• «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

• «Tρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.

• «Υπεύθυνος Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.

Οποιοιδήποτε άλλοι όροι δεν ορίζονται επί της παρούσας Πολιτικής, έχουν την ερμηνεία που αποδίδεται σε αυτούς από τον Κανονισμό (ΕΕ) 2016/679 και τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμο του 2018 (εφεξής ο «Ν. 125(I)/2018»), ως εκάστοτε τροποποιείται.

Ο ΕΟΑΛ, κατά τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα ενεργεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 και τον Ν. 125(I)/2018, ως εκάστοτε τροποποιείται.

• Συλλογή Δεδομένων

Στις περισσότερες περιπτώσεις, ο ΕΟΑΛ συλλέγει τα δεδομένα προσωπικού χαρακτήρα απευθείας από το υποκείμενο των δεδομένων (πρόσωπα προς τα οποία παρέχει υπηρεσίες, συνεργάτες, προσφοροδότες, πάροχοι υπηρεσιών, υποψήφιοι για πρόσληψη/διορισμό).

Ωστόσο, υπάρχουν περιπτώσεις στις οποίες τα δεδομένα συλλέγονται από άλλες πηγές, όπως για παράδειγμα από το Επαρχιακό Κτηματολογικό Γραφείο Λάρνακας (π.χ. για σκοπούς ένταξης στην περιοχή υπηρεσιών του Οργανισμού και επιβολής αποχετευτικών τελών) ή από άλλες δημοσίως προσβάσιμες πηγές, όπως το Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη. 

Ο ΕΟΑΛ συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όπως:

• Προσωπικά στοιχεία (ονοματεπώνυμο, ημερομηνία γέννησης, αριθμός ταυτότητας/διαβατηρίου κ.α.)
• Στοιχεία επικοινωνίας (διεύθυνση διαμονής, αριθμός τηλεφώνου, ηλεκτρονική διεύθυνση, διεύθυνση αποστολής λογαριασμού κ.α.)
• Στοιχεία τραπεζικού λογαριασμού
• Στοιχεία ακίνητης ιδιοκτησίας
• Ακαδημαϊκά προσόντα, επαγγελματική πείρα κλπ. αναφορικά με αιτήσεις για πρόσληψη ή διορισμό στον ΕΟΑΛ
• Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, όπως δεδομένα υγείας για σκοπούς υπαγωγής σε ειδική διατίμηση κατανάλωσης νερού
• Δεδομένα τα οποία συλλέγονται μέσω της ιστοσελίδας του ΕΟΑΛ
• Δεδομένα εικόνας μέσω της λειτουργίας Κλειστού Κυκλώματος Βιντεοπαρακολούθησης (CCTV System) στα γραφεία του ΕΟΑΛ και στα πλαίσια εκδηλώσεων που διοργανώνει ο ΕΟΑΛ, μέσω φωτογραφιών και βίντεο
• Δεδομένα ήχου κατά τη διενέργεια κλήσεων προς το τηλεφωνικό κέντρο του ΕΟΑΛ.

Σε περιπτώσεις συλλογής δεδομένων από τρίτες πηγές, ο ΕΟΑΛ ενημερώνει τα υποκείμενα σύμφωνα με το άρθρο 14 του Κανονισμού (ΕΕ) 2016/679, εκτός εάν ισχύει νόμιμη εξαίρεση.

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγει ο ΕΟΑΛ αφορούν κυρίως τις ακόλουθες κατηγορίες υποκειμένων των δεδομένων:

• Πρόσωπα προς τα οποία ο Οργανισμός παρέχει υπηρεσίες (ύδρευσης, αποχέτευσης, αδειοδότησης της ανάπτυξης): συλλέγονται δεδομένα για σκοπούς επεξεργασίας των αιτήσεων που υποβάλλονται, επικοινωνίας, επιβολής τελών και δικαιωμάτων, εξέτασης παραπόνων κλπ. και περιλαμβάνουν ενδεικτικά στοιχεία ταυτότητας και επικοινωνίας, στοιχεία ακίνητης ιδιοκτησίας, δεδομένα συναλλαγών.

• Πρόσωπα σε σχέση με τα οποία ο Οργανισμός ασκεί τις λοιπές του αρμοδιότητες (επιβολή της νομοθεσίας αδειοδότησης της ανάπτυξης και επικίνδυνες οικοδομές): συλλέγονται δεδομένα για σκοπούς λήψης μέτρων εναντίον παρανομούντων, εξέτασης παραπόνων κλπ. και περιλαμβάνουν ενδεικτικά στοιχεία ταυτότητας και επικοινωνίας, στοιχεία ακίνητης ιδιοκτησίας.

• Υποψήφιοι για πρόσληψη / διορισμό: συλλέγονται δεδομένα και στοιχεία που υποβάλλονται με την αίτηση για πρόσληψη / διορισμό, για σκοπούς αξιολόγησης, επικοινωνίας με τους υποψήφιους, διενέργειας γραπτών και/ή προφορικών εξετάσεων, υπογραφής σύμβασης κλπ. και περιλαμβάνουν ενδεικτικά στοιχεία ταυτότητας και επικοινωνίας, καθώς και στοιχεία του επαγγελματικού βιογραφικού των υποψηφίων.

• Συνεργάτες του Οργανισμού (προμηθευτές, πάροχοι υπηρεσιών και άλλοι συνεργάτες): συλλέγονται δεδομένα και στοιχεία που αναφέρονται στην συμβατική σχέση με τον ΕΟΑΛ, τα οποία περιλαμβάνουν ενδεικτικά στοιχεία ταυτότητας και επικοινωνίας, δεδομένα συναλλαγών καθώς και οικονομικά στοιχεία που σχετίζονται με την συμμόρφωση του Οργανισμού προς τις νομοθετικές του υποχρεώσεις.

• Πολίτες που επικοινωνούν η/και συναλλάσσονται με τον Οργανισμό: συλλέγονται δεδομένα και στοιχεία για σκοπούς εξέτασης αιτημάτων, επικοινωνίας κλπ., τα οποία περιλαμβάνουν ενδεικτικά στοιχεία ταυτότητας και επικοινωνίας.

Περαιτέρω, συλλέγονται δεδομένα προσωπικού χαρακτήρα (δεδομένα εικόνας) του προσωπικού και των προσώπων που επισκέπτονται τα γραφεία και άλλες εγκαταστάσεις του Οργανισμού, καθώς υφίσταται και λειτουργεί Κλειστό Κύκλωμα Βιντεοπαρακολούθησης (CCTV System). Επιπρόσθετα, κατά την επίσκεψη προσώπων στα γραφεία του Οργανισμού (πλην των επισκέψεων στα Ταμεία Εξυπηρέτησης), συλλέγονται δεδομένα προσωπικού χαρακτήρα των επισκεπτών (ονοματεπώνυμο και αριθμός τηλεφώνου). Τέλος, συλλέγονται δεδομένα ήχου κατά τη διενέργεια κλήσεων προς το τηλεφωνικό κέντρο του ΕΟΑΛ, καθώς οι κλήσεις ηχογραφούνται.

Ο Οργανισμός δεν χρησιμοποιεί τα δεδομένα προσωπικού χαρακτήρα για τη δημιουργία προφίλ.

• Νόμιμη βάση επεξεργασίας

Ο ΕΟΑΛ συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στα πλαίσια άσκησης των αρμοδιοτήτων και των εξουσιών του, όπως απορρέουν από τον περί Επαρχιακών Οργανισμών Αυτοδιοίκησης Νόμο του 2022 (Ν. 37(Ι)/2022), ως εκάστοτε τροποποιείται, και τους Κανονισμούς που εκδίδονται δυνάμει αυτού, καθώς και από άλλες σχετικές νομοθεσίες στις οποίες υπόκειται ο ΕΟΑΛ. Συνεπώς, στις πλείστες περιπτώσεις, η νόμιμη βάση της επεξεργασίας είναι το Άρθρο 6(1)(γ) καθώς και το 6(1)(ε) του Κανονισμού (ΕΕ) 2016/679, δηλαδή η συμμόρφωση του ΕΟΑΛ με έννομη υποχρέωση και η εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον ΕΟΑΛ.

Υπάρχουν ωστόσο και περιπτώσεις, που η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6(1)(β) του Κανονισμού (ΕΕ) 2016/679), όπως για παράδειγμα η επεξεργασία δεδομένων προσωπικού χαρακτήρα παρόχων υπηρεσιών / προμηθειών / έργων και υποψήφιων για πρόσληψη ή διορισμό.

Τέλος, υπάρχουν και περιπτώσεις στις οποίες η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο ΕΟΑΛ ή τρίτος, όταν αυτά δεν υπερισχύουν έναντι των συμφερόντων ή των θεμελιωδών δικαιωμάτων και των ελευθεριών των υποκειμένων των δεδομένων (άρθρο 6(1)(στ) του Κανονισμού (ΕΕ) 2016/679), όπως για παράδειγμα η λειτουργία Κλειστού Κυκλώματος Βιντεοπαρακολούθησης (CCTV System) για την προστασία της περιουσίας και των υποδομών του ΕΟΑΛ και των προσώπων που βρίσκονται στα γραφεία του.

Πέραν των πιο πάνω νομικών βάσεων επεξεργασίας, ο ΕΟΑΛ δύναται επίσης να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν:

• το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς (άρθρο 6(1)(α) του Κανονισμού (ΕΕ) 2016/679) (για παράδειγμα, συγκατάθεση στην επεξεργασία ηλεκτρονικής διεύθυνσης για σκοπούς ηλεκτρονικής λήψης λογαριασμών)
• η επεξεργασία είναι απαραίτητη για την εκτέλεση των υποχρεώσεων του ΕΟΑΛ και την άσκηση συγκεκριμένων δικαιωμάτων του ή του υποκειμένου των δεδομένων στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας (άρθρο 9(2)(β) του Κανονισμού (ΕΕ) 2016/679) (αφορά ειδικής κατηγορίας δεδομένα, όπως για παράδειγμα δεδομένα υγείας).

Σε περιπτώσεις επεξεργασίας ειδικών κατηγοριών δεδομένων (άρθρο 9 του Κανονισμού (ΕΕ) 2016/679), ο ΕΟΑΛ εφαρμόζει τις πρόσθετες προϋποθέσεις του Κανονισμού (ΕΕ) 2016/679 και του Ν.125(Ι)/2018.

• Σκοποί επεξεργασίας

Ο ΕΟΑΛ συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο άσκησης των καθηκόντων, αρμοδιοτήτων και εξουσιών του, για σκοπούς, μεταξύ άλλων:

• Παροχής των υπηρεσιών του, ως απορρέουν από τη σχετική νομοθεσία (υπηρεσίες ύδρευσης, αποχέτευσης, αδειοδότησης της ανάπτυξης και διαχείριση των πράσινων σημείων, έκδοση αδειών και επιβολή, γνωστοποίηση και είσπραξη των σχετικών τελών και δικαιωμάτων)
• Άσκησης των λοιπών αρμοδιοτήτων του (επιβολή νομοθεσίας που σχετίζεται με την αδειοδότηση της ανάπτυξης και τις επικίνδυνες οικοδομές)
• Βελτίωσης της ποιότητας των παρεχόμενων υπηρεσιών
• Εξυπηρέτησης, χειρισμού παραπόνων και επικοινωνίας με τα υποκείμενα των δεδομένων
• Διενέργειας διαγωνισμών σύμφωνα με τη σχετική νομοθεσία σύναψης δημοσίων συμβάσεων (αξιολόγηση προσφορών, κατακύρωση διαγωνισμού, ανάθεση, υπογραφή και υλοποίηση της σύμβασης, εντοπισμός τυχόν παραβιάσεων και διασφάλιση διαφάνειας)
• Συνεργασίας και διενέργειας συναλλαγών του Οργανισμού με παρόχους υπηρεσιών, προμηθειών και έργων
• Πρόσληψης ή διορισμού προσώπων στον ΕΟΑΛ (αξιολόγηση αιτήσεων, διενέργεια γραπτών και/ή προφορικών εξετάσεων, επικοινωνία με υποψήφιους, σύναψη σύμβασης κλπ.)
• Διασφάλισης των έννομων συμφερόντων του ΕΟΑΛ όπως η προστασία των περιουσιακών στοιχείων και υποδομών του ΕΟΑΛ και η ασφάλεια των υπαλλήλων του ή/και τρίτων προσώπων.

Οι σκοποί επεξεργασίας τεκμηριώνονται στο Αρχείο Δραστηριοτήτων Επεξεργασίας που τηρεί ο ΕΟΑΛ.

Ο ΕΟΑΛ διατηρεί τα δεδομένα προσωπικού χαρακτήρα που συλλέγει για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους τα δεδομένα αυτά έχουν συλλεγεί, καθώς επίσης και προς συμμόρφωση με τις νομικές του υποχρεώσεις.

Ο ΕΟΑΛ ενδέχεται να διατηρήσει τα δεδομένα προσωπικού χαρακτήρα για μεγαλύτερο χρονικό διάστημα, σε περιπτώσεις όπου είναι απαραίτητο, για παράδειγμα, για την προστασία και προάσπιση των δικαιωμάτων του (π.χ. σε δικαστικές διαδικασίες), για συμμόρφωση με τη φορολογική νομοθεσία ή για λογιστικούς και/ή ελεγκτικούς σκοπούς.

Για τον προσδιορισμό της περιόδου διατήρησης των δεδομένων προσωπικού χαρακτήρα, ο ΕΟΑΛ λαμβάνει υπόψη, μεταξύ άλλων, το σκοπό για τον οποίο αυτά έχουν συλλεγεί, τη φύση των δεδομένων προσωπικού χαρακτήρα, κατά πόσο ο ΕΟΑΛ είναι σε θέση να επιτύχει τους επιδιωκόμενους σκοπούς με άλλα μέσα και τις ισχύουσες νομικές του υποχρεώσεις.

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω του Κλειστού Κυκλώματος Βιντεοπαρακολούθησης (CCTV System), καθώς και τα δεδομένων επισκεπτών που προσέρχονται στα γραφεία του ΕΟΑΛ, διατηρούνται για χρονική περίοδο ενός (1) μήνα. Σε περίπτωση οποιουδήποτε συμβάντος, η χρονική περίοδος διατήρησης των δεδομένων ενδέχεται να παραταθεί.

Ο ΕΟΑΛ τηρεί και εφαρμόζει Πίνακα Διατήρησης Δεδομένων (Retention Schedule), ο οποίος αναθεωρείται περιοδικά.

O ΕΟΑΛ εφαρμόζει τεχνικά και οργανωτικά μέτρα, για την προστασία των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται από οποιαδήποτε παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία, σύμφωνα με τις νομικές του υποχρεώσεις.

Τα εν λόγω μέτρα περιλαμβάνουν έλεγχο πρόσβασης, κρυπτογράφηση όπου απαιτείται, πολιτικές ισχυρών κωδικών, περιοδικούς ελέγχους ασφάλειας και διαδικασίες αντιμετώπισης περιστατικών παραβίασης (Data Breach Response Plan).

Η πρόσβαση στα δεδομένα προσωπικού χαρακτήρα επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό, στη βάση της αρχής της ανάγκης γνώσης (need-to-know basis), ενώ διασφαλίζουμε ότι οι συνεργάτες μας οι οποίοι επεξεργάζονται τα δεδομένα εκ μέρους και για λογαριασμό μας υπόκεινται σε αυστηρές συμβατικές υποχρεώσεις εμπιστευτικότητας και συμμόρφωσης με τη νομοθεσία προστασίας δεδομένων προσωπικού χαρακτήρα.

Κατά την εκπλήρωση των σκοπών επεξεργασίας, ως αυτοί περιγράφονται ανωτέρω, τα δεδομένα προσωπικού χαρακτήρα σας ενδέχεται να κοινοποιούνται σε πρόσωπα, τα οποία παρέχουν υπηρεσίες στον ΕΟΑΛ. Οι αποδέκτες των δεδομένων προσωπικού χαρακτήρα που ενεργούν ως εκτελούντες την επεξεργασία, επεξεργάζονται τα δεδομένα για συγκεκριμένους σκοπούς και σύμφωνα με τις οδηγίες του ΕΟΑΛ, ενώ δεσμεύονται όπως παρέχουν τις απαραίτητες διασφαλίσεις για την τήρηση εμπιστευτικότητας και για την προστασία των δεδομένων προσωπικού χαρακτήρα που τους κοινοποιούνται, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679.

Πέραν των πιο πάνω περιπτώσεων, ο ΕΟΑΛ ενδέχεται να κοινοποιήσει τα δεδομένα προσωπικού χαρακτήρα σε περίπτωση που υποχρεούται να το πράξει βάσει οποιασδήποτε νομοθετικής διάταξης ή σε περίπτωση που έχετε δώσει τη συγκατάθεση σας.

Αποδέκτες των δεδομένων προσωπικού χαρακτήρα μπορεί να είναι, μεταξύ άλλων, δημόσιες αρχές, δικηγόροι / νομικοί σύμβουλοι του ΕΟΑΛ, εξωτερικοί ελεγκτές, τράπεζες κ.α.  Περαιτέρω, ο ΕΟΑΛ ενδέχεται να κοινοποιήσει τα δεδομένα προσωπικού χαρακτήρα σας σε Δήμους, προς το σκοπό τήρησης Μητρώου Δημοτών, βάσει έννομης υποχρέωσης.

Σε κάθε διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτους, ο ΕΟΑΛ λαμβάνει τα κατάλληλα μέτρα ώστε τα δεδομένα που θα διαβιβάζονται να είναι τα απολύτως αναγκαία για την επίτευξη των σκοπών για τους οποίους διαβιβάζονται. Ο ΕΟΑΛ συνάπτει Συμφωνίες Επεξεργασίας Δεδομένων (Data Processing Agreements), σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679.

Ο ΕΟΑΛ δεν  διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτες χώρες (δηλαδή σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου) ή σε διεθνείς οργανισμούς, παρά μόνο σε περίπτωση που τέτοια διαβίβαση επιβάλλεται προς συμμόρφωση με οποιαδήποτε νομική υποχρέωση του ΕΟΑΛ. Σε περίπτωση μελλοντικής διαβίβασης, ο ΕΟΑΛ θα εφαρμόσει τις εγκεκριμένες διασφαλίσεις του Κεφαλαίου V του Κανονισμού (ΕΕ) 2016/679.

Τα Υποκείμενα των Δεδομένων έχουν τα ακόλουθα δικαιώματα σε σχέση με τα δεδομένα προσωπικού χαρακτήρα τους, τηρουμένων των περιορισμών που τίθενται από τον Κανονισμό (ΕΕ) 2016/679.

• Δικαίωμα πρόσβασης

Έχετε το δικαίωμα να λάβετε επιβεβαίωση για το κατά πόσο τα δεδομένα προσωπικού χαρακτήρα σας υφίστανται επεξεργασία από τον ΕΟΑΛ και το δικαίωμα πρόσβασης στα εν λόγω δεδομένα και σε σχετικές πληροφορίες, όπως οι σκοποί της επεξεργασίας, οι σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, οι αποδέκτες των δεδομένων κ.α. Περαιτέρω, έχετε το δικαίωμα να ζητήσετε και να λάβετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας που διατηρούνται από τον ΕΟΑΛ. Αυτό το δικαίωμα μπορεί να περιοριστεί στην περίπτωση που η εκπλήρωση του αιτήματός σας επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων ατόμων.

• Δικαίωμα διόρθωσης

Μπορείτε να ζητήσετε να διορθωθούν τα δεδομένα προσωπικού χαρακτήρα σας τα οποία είναι ανακριβή, ή να ζητήσετε τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα. Σας ενθαρρύνουμε να μας ενημερώνετε άμεσα σε περίπτωση αλλαγής των προσωπικών σας στοιχείων. 

• Δικαίωμα διαγραφής

Μπορείτε να υποβάλετε αίτημα για διαγραφή των δεδομένων προσωπικού χαρακτήρα σας από τα αρχεία μας σε συγκεκριμένες περιπτώσεις, για παράδειγμα όταν ανακαλέσετε τη συγκατάθεση σας για την επεξεργασία των εν λόγω δεδομένων και δεν υπάρχει άλλη νομική βάση για την επεξεργασία, ή όταν τα δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή όταν τα δεδομένα υποβλήθηκαν παράνομα σε επεξεργασία. Το αίτημα διαγραφής δεν μπορεί να ικανοποιηθεί όταν η επεξεργασία είναι απαραίτητη για τους ακόλουθους λόγους:

• για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και του δικαιώματος στην ενημέρωση,
• για την τήρηση νομικής υποχρέωσης ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο της επεξεργασίας,
• για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας,
• για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς,
• για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

• Δικαίωμα περιορισμού της επεξεργασίας

Μπορείτε να αιτηθείτε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας όταν (α) αμφισβητείται η ακρίβεια των δεδομένων και μέχρι να γίνει επαλήθευση, (β) η επεξεργασία είναι παράνομη αλλά αντιτίθεστε στη διαγραφή των δεδομένων σας, ζητώντας αντ’ αυτού τον περιορισμό της χρήσης αυτών, (γ) τα δεδομένα δεν χρειάζονται για τους σκοπούς της επεξεργασίας, είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, (δ) εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

• Δικαίωμα στη φορητότητα

Έχετε τη δυνατότητα λήψης των δεδομένων προσωπικού χαρακτήρα σας τα οποία έχετε παράσχει στον ΕΟΑΛ, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζετε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση, νοουμένου ότι η άσκηση αυτού του δικαιώματος δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες τρίτων. Περαιτέρω, έχετε το δικαίωμα να ζητήσετε την απευθείας διαβίβαση των δεδομένων σε άλλο υπεύθυνο επεξεργασίας, εάν αυτό είναι τεχνικά εφικτό. Το δικαίωμα αυτό εφαρμόζεται όταν η επεξεργασία βασίζεται στη συγκατάθεση σας ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα.

• Δικαίωμα εναντίωσης

Έχετε το δικαίωμα να αντιταχθείτε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, όταν αυτή βασίζεται στο δημόσιο συμφέρον ή είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων του ΕΟΑΛ. Ο ΕΟΑΛ δεν θα υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σας σε επεξεργασία, εκτός εάν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

• Δικαίωμα ανάκλησης της συγκατάθεσης σας

Όταν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας βασίζεται στη συγκατάθεση σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της.

• Δικαίωμα στη μη αυτοματοποιημένη ατομική λήψη αποφάσεων περιλαμβανομένης της κατάρτισης προφίλ

Έχετε το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο.

Πώς μπορείτε να ασκήσετε τα δικαιώματα σας;

Για να ασκήσετε οποιοδήποτε από τα πιο πάνω δικαιώματα, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων του ΕΟΑΛ, ως ακολούθως:

• Μέσω ηλεκτρονικού ταχυδρομείου στην ηλεκτρονική διεύθυνση dpo@eoal.org.cy.

• Στην ακόλουθη ταχυδρομική διεύθυνση, υπόψιν του Υπεύθυνου Προστασίας Δεδομένων:

Αδαμάντιου Κοραή 12,
6010 Λάρνακα
Τ.Θ. 40211, 6302 Λάρνακα,
Κύπρος

O ΕΟΑΛ θα προσπαθήσει να απαντήσει στο αίτημα σας το συντομότερο δυνατό, και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί για δύο (2) ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, και σε τέτοια περίπτωση θα ενημερωθείτε σχετικά για την παράταση και τους λόγους καθυστέρησης. Προτού απαντήσουμε στο αίτημα σας, ίσως χρειαστεί να ζητήσουμε κάποιες πληροφορίες προς επιβεβαίωση της ταυτότητας σας, ώστε να διασφαλίσουμε ότι τα δεδομένα δεν θα κοινοποιηθούν σε οποιοδήποτε μη εξουσιοδοτημένο πρόσωπο.

Για την άσκηση των δικαιωμάτων σας, δεν απαιτείται η καταβολή οποιουδήποτε τέλους. Ωστόσο, o ΕΟΑΛ μπορεί να επιβάλει την καταβολή τέλους ή να αρνηθεί να απαντήσει στο αίτημα, εάν αυτό κριθεί προδήλως αβάσιμο ή υπερβολικό.

Ο ΕΟΑΛ τηρεί αρχείο αιτημάτων υποκειμένων (Data Subject Request Log), για σκοπούς λογοδοσίας.

Εάν δεν είστε ικανοποιημένοι με τον τρόπο που o ΕΟΑΛ έχει χειριστεί το αίτημα σας, έχετε το δικαίωμα να υποβάλετε παράπονο στο Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Διεύθυνση: Κυπράνορος 15, 1061 Λευκωσία, ΤΘ 23378, 1682 Λευκωσία 
Τηλέφωνο: 22818456
Φαξ: 22304565 
Ηλεκτρονική διεύθυνση: commissioner@dataprotection.gov.cy  

Σχετικές πληροφορίες για τη διαδικασία υποβολής παραπόνου βρίσκονται αναρτημένες στην ιστοσελίδα του Γραφείου της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dataprotection.gov.cy).

Η ιστοσελίδα του Οργανισμού χρησιμοποιεί cookies για τη βελτίωση της εμπειρίας χρήστη. Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies. Η χρήση cookies συμμορφώνεται με την Οδηγία 2002/58/ΕΚ σχετικά µε την επεξεργασία των δεδοµένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τοµέα των ηλεκτρονικών επικοινωνιών (ePrivacy Directive) και τις οδηγίες της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ο ΕΟΑΛ δύναται κατά καιρούς να τροποποιεί την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ως εκ τούτου, ο ΕΟΑΛ σας προτρέπει να ανατρέχετε στην παρούσα Πολιτική ανά τακτά χρονικά διαστήματα. Σε περίπτωση οποιασδήποτε ουσιώδους αλλαγής, όπως για παράδειγμα αλλαγής στην ταυτότητα του Υπεύθυνου Επεξεργασίας ή στον τρόπο άσκησης των δικαιωμάτων σας, θα διασφαλίσουμε ότι θα ενημερωθείτε αναλόγως.