Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας είναι η ST, που δημιούργησε και διαχειρίζεται το spotit. Το spotit είναι ανεξάρτητη πλατφόρμα, που προσφέρεται δωρεάν και σε δοκιμαστική λειτουργία ως κοινό εργαλείο για την πόλη των Γρεβενών. Δεν ανήκει στον Δήμο Γρεβενών και δεν αποτελεί επίσημο κανάλι του.

Η ST δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν υποχρεούται σύμφωνα με το άρθρο 37 του ΓΚΠΔ. Για κάθε θέμα προσωπικών δεδομένων, και για αιτήματα διαγραφής, γράψτε στο info@stcom.gr.

• Λογαριασμός: όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται μόνο κρυπτογραφικά κατακερματισμένος, ποτέ σε αναγνώσιμη μορφή), ρόλος, ημερομηνίες δημιουργίας και ενημέρωσης και η ημέρα της τελευταίας σας δραστηριότητας.
• Αναφορές: τίτλος, περιγραφή, κατηγορία, σημείο στον χάρτη (συντεταγμένες και, αν υπάρχει, διεύθυνση), φωτογραφίες, κατάσταση και ημερομηνίες. Από κάθε φωτογραφία αφαιρούνται αυτόματα, πριν αποθηκευτεί, όλα τα μεταδεδομένα (EXIF), μαζί και η τοποθεσία GPS της συσκευής σας.
• Σχόλια και ψήφοι που καταχωρίζετε σε αναφορές.
• Αναφορές περιεχομένου: όταν επισημαίνετε μια αναφορά ή ένα σχόλιο, το όνομα και το email σας, ο λόγος και η αιτιολόγησή σας, καθώς και η απόφαση που λήφθηκε.
• Επαναφορά κωδικού: το email σας και ένας κωδικός μίας χρήσης, που αποθηκεύεται κατακερματισμένος και ισχύει για 1 ώρα.
• Τεχνικά δεδομένα: τα απαραίτητα cookies (βλ. Πολιτική Cookies) και τα αρχεία καταγραφής του παρόχου φιλοξενίας (π.χ. διεύθυνση IP, τύπος φυλλομετρητή, ώρα αιτήματος), που τηρούνται για περιορισμένο διάστημα για την ασφάλεια και τη λειτουργία της υπηρεσίας.
• Όρια προσπαθειών: για να εμποδίζονται η μαντεψιά κωδικών και η κατάχρηση των φορμών, μετράμε προσωρινά τις προσπάθειες ανά email, διεύθυνση IP ή λογαριασμό. Αποθηκεύεται μόνο ένας μη αναστρέψιμος κρυπτογραφικός κατακερματισμός, ποτέ το ίδιο το email ή η IP.
• Ιστορικό διαχείρισης: ποιος διαχειριστής έκανε ποια ενέργεια εποπτείας ή διαχείρισης (π.χ. απόφαση για αναφορά περιεχομένου, αποκλεισμός λογαριασμού) και πότε.

Δεν χρησιμοποιούμε εργαλεία στατιστικών επισκεψιμότητας, διαφημίσεις ή cookies παρακολούθησης.

Οι αναφορές και τα σχόλια είναι ορατά σε όλους. Δημοσιεύονται ο τίτλος, η περιγραφή, η κατηγορία, το σημείο, οι φωτογραφίες και η κατάσταση της αναφοράς. Ως συντάκτης εμφανίζεται μόνο το μικρό σας όνομα και το αρχικό του επωνύμου σας (π.χ. «Μαρία Κ.»). Η διεύθυνση email σας δεν δημοσιεύεται ποτέ.

Οι δημόσιες σελίδες, μαζί με τις αναφορές, μπορεί να εμφανίζονται σε μηχανές αναζήτησης όπως η Google. Μια αναφορά που αφαιρείται ή ανωνυμοποιείται χάνει και από εκεί το περιεχόμενό της, όταν η μηχανή αναζήτησης ξαναεπισκεφθεί τη σελίδα.

Μην γράφετε στοιχεία τρίτων στην περιγραφή ή στα σχόλια και αποφεύγετε φωτογραφίες με αναγνωρίσιμα πρόσωπα ή πινακίδες οχημάτων.

• Δημιουργία και διαχείριση του λογαριασμού σας, δημοσίευση των αναφορών, σχολίων και ψήφων σας και κοινοποίησή τους στις αρμόδιες υπηρεσίες, καθώς και τα email της υπηρεσίας (καλωσόρισμα, επιβεβαίωση αναφοράς, αλλαγή κατάστασης, επαναφορά κωδικού): εκτέλεση της σύμβασης που συνάπτουμε όταν αποδέχεστε τους Όρους Χρήσης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Χειρισμός αναφορών περιεχομένου, αιτιολόγηση αποφάσεων και εξέταση αμφισβητήσεων: συμμόρφωση με τον Κανονισμό για τις Ψηφιακές Υπηρεσίες (Κανονισμός (ΕΕ) 2022/2065, άρθρα 16–17) (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
• Ασφάλεια της υπηρεσίας, όρια προσπαθειών, ιστορικό διαχείρισης και τεχνικά αρχεία καταγραφής: έννομο συμφέρον μας να λειτουργεί η πλατφόρμα με ασφάλεια και να μπορεί να διερευνηθεί ένα περιστατικό (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Στατιστικά για τη λειτουργία της πλατφόρμας και την πόλη: μόνο με ανωνυμοποιημένα δεδομένα, που δεν σας ταυτοποιούν.

Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα. Κάθε απόφαση εποπτείας περιεχομένου τη λαμβάνει άνθρωπος.

• Δήμος Γρεβενών: λειτουργεί ως αποδέκτης των αναφορών. Η πλατφόρμα κοινοποιεί και προβάλλει το περιεχόμενο των αναφορών στις αρμόδιες υπηρεσίες για την ταχύτερη επίλυση των προβλημάτων.
• Οι εξουσιοδοτημένοι διαχειριστές της πλατφόρμας, που έχουν πρόσβαση στα στοιχεία που χρειάζονται για τη λειτουργία και την εποπτεία της.
• Vercel: φιλοξενία και εκτέλεση της εφαρμογής, σε κέντρο δεδομένων στη Φρανκφούρτη, και αποθήκευση των φωτογραφιών.
• Supabase: φιλοξενία της βάσης δεδομένων, σε κέντρο δεδομένων στη Φρανκφούρτη.
• Resend: αποστολή των email της υπηρεσίας.

Οι πάροχοι αυτοί ενεργούν ως εκτελούντες την επεξεργασία, για λογαριασμό μας και σύμφωνα με τις οδηγίες μας, βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ).

Οι χάρτες βασίζονται σε δεδομένα OpenStreetMap. Τα πλακίδια του χάρτη τα φορτώνει ο δικός μας διακομιστής, οπότε η διεύθυνση IP σας δεν αποστέλλεται στο OpenStreetMap.

Δεν πουλάμε ούτε παραχωρούμε δεδομένα σε τρίτους για διαφήμιση. Μπορεί να διαβιβάσουμε δεδομένα σε δημόσιες αρχές μόνο όταν το επιβάλλει ο νόμος.

Η εφαρμογή και η βάση δεδομένων λειτουργούν στη Φρανκφούρτη. Ωστόσο η Vercel, η Supabase και η Resend έχουν έδρα εκτός ΕΕ, και η αποστολή email καθώς και η πρόσβαση των παρόχων για υποστήριξη και ασφάλεια μπορεί να γίνονται από τρίτες χώρες, κυρίως τις ΗΠΑ. Κάθε τέτοια διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), όπου ο πάροχος είναι πιστοποιημένος, ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρα 45 και 46 ΓΚΠΔ).

• Λογαριασμοί χρηστών: διαγράφονται μετά από 2 χρόνια πλήρους αδράνειας, ή νωρίτερα αν το ζητήσετε. Σας ειδοποιούμε με email 30 ημέρες πριν· αν συνδεθείτε, η διαγραφή ακυρώνεται. Με τη διαγραφή του λογαριασμού διαγράφονται και τα σχόλια και οι ψήφοι σας, ενώ οι αναφορές σας παραμένουν χωρίς όνομα, εκτός αν ζητήσετε να διαγραφούν κι αυτές.
• Αναφορές και φωτογραφίες: 1 χρόνο μετά την οριστική αλλαγή της κατάστασής τους σε «Επιλύθηκε» ανωνυμοποιούνται: διαγράφονται οι φωτογραφίες, τα σχόλια, οι ψήφοι και το όνομα του συντάκτη. Παραμένουν μόνο η κατηγορία, το σημείο, οι ημερομηνίες και η περιγραφή του προβλήματος, για στατιστικούς σκοπούς.
• Αναφορές που απορρίφθηκαν: διαγράφονται οριστικά, μαζί με τις φωτογραφίες, τα σχόλια και τις ψήφους τους, 1 χρόνο μετά την απόρριψή τους.
• Φωτογραφίες που ανέβηκαν αλλά δεν καταχωρίστηκαν ποτέ σε αναφορά: διαγράφονται μετά από 1 ημέρα.
• Αναφορές περιεχομένου: 6 μήνες μετά την απόφαση, ώστε να μπορεί να εξεταστεί μια τυχόν αμφισβήτησή της.
• Κωδικοί επαναφοράς: λήγουν μετά από 1 ώρα και διαγράφονται μόλις χρησιμοποιηθούν ή λήξουν.
• Όρια προσπαθειών: διαγράφονται μόλις λήξει το χρονικό τους παράθυρο (το πολύ 1 ώρα).
• Ιστορικό διαχείρισης: 2 χρόνια.
• Cookie σύνδεσης: λήγει 30 ημέρες μετά την τελευταία σας επίσκεψη ή όταν αποσυνδεθείτε.

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρα 15–21 ΓΚΠΔ).

Από τη σελίδα Ο λογαριασμός μου μπορείτε οποιαδήποτε στιγμή να κατεβάσετε όλα τα δεδομένα σας σε αρχείο JSON και να διαγράψετε τον λογαριασμό σας.

Για οποιοδήποτε άλλο δικαίωμα, ή αν δεν έχετε πια πρόσβαση στον λογαριασμό σας, γράψτε στο info@stcom.gr από τη διεύθυνση email του λογαριασμού σας. Θα απαντήσουμε χωρίς καθυστέρηση και το αργότερο μέσα σε έναν μήνα. Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr.

Για να δημιουργήσετε λογαριασμό πρέπει να είστε τουλάχιστον 15 ετών (άρθρο 21 Ν. 4624/2019). Αν διαπιστώσουμε ότι ένας λογαριασμός ανήκει σε μικρότερο παιδί, τον διαγράφουμε.

Όλες οι συνδέσεις είναι κρυπτογραφημένες (HTTPS), και η σύνδεση της εφαρμογής με τη βάση δεδομένων επίσης. Τα δεδομένα αποθηκεύονται σε κρυπτογραφημένους δίσκους. Οι κωδικοί πρόσβασης και οι κωδικοί επαναφοράς αποθηκεύονται μόνο κατακερματισμένοι, από τις φωτογραφίες αφαιρούνται τα μεταδεδομένα, οι προσπάθειες σύνδεσης και οι φόρμες έχουν όρια, και η πρόσβαση στη διαχείριση επιτρέπεται μόνο σε εξουσιοδοτημένους λογαριασμούς, με καταγραφή των ενεργειών τους. Σε περίπτωση παραβίασης δεδομένων ενημερώνουμε την Αρχή μέσα σε 72 ώρες και, όταν ο κίνδυνος για εσάς είναι υψηλός, και εσάς (άρθρα 33–34 ΓΚΠΔ).

Αν αλλάξει ουσιωδώς η πολιτική αυτή, θα το ανακοινώσουμε στην πλατφόρμα και θα ενημερώσουμε την ημερομηνία στην αρχή της σελίδας.