Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο ο Οργανισμός Συγκοινωνιακού Έργου Θεσσαλονίκης Α.Ε. (στο εξής «ΟΣΕΘ» ή «εμείς») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και των συμμετεχόντων στον ανοιχτό εικαστικό διαγωνισμό «Το λεωφορείο όπως το ΘΕΣ» μέσω του παρόντος ιστότοπου (microsite).

Η επεξεργασία των προσωπικών σας δεδομένων διέπεται από τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός Προστασίας Δεδομένων — «GDPR/ΓΚΠΔ»), τον ν. 4624/2019 και κάθε άλλη εφαρμοστέα εθνική και ενωσιακή νομοθεσία.

Η χρήση του ιστότοπου και η υποβολή συμμετοχής στον διαγωνισμό συνεπάγεται την ανεπιφύλακτη αποδοχή της παρούσας Πολιτικής. Εάν δεν συμφωνείτε με τους όρους που περιγράφονται, παρακαλούμε να μην προχωρήσετε σε υποβολή.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

Οργανισμός Συγκοινωνιακού Έργου Θεσσαλονίκης Α.Ε. (ΟΣΕΘ Α.Ε.)
Αγροτεμάχιο 51, Κτίριο Β1 Ganas & Ganas, Τ.Κ. 57001 Θέρμη, Θεσσαλονίκη
Τηλ.: +30 2310 483 070 (08:00-15:00)
Email: info@oseth.com.gr

3. Δεδομένα που υφίστανται επεξεργασία

Στο πλαίσιο της συμμετοχής σας στον διαγωνισμό, ο ΟΣΕΘ συλλέγει και επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

3.1 Δεδομένα που υποβάλλετε εσείς

• Δεδομένα ταυτοποίησης: όνομα, επώνυμο.
• Στοιχεία επικοινωνίας: διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμός τηλεφώνου.
• Λοιπά προσωπικά στοιχεία: ιδιότητα (π.χ. εικαστικός, γραφίστας, designer, φοιτητής, ερασιτέχνης δημιουργός), περιεχόμενο της υποβληθείσας πρότασης.
• Δηλώσεις συγκατάθεσης: καταγραφή της αποδοχής όρων συμμετοχής και πληρότητας αρχείων.

3.2 Δεδομένα που συλλέγονται αυτόματα

• Τεχνικά δεδομένα: τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα επίσκεψης, σελίδες προέλευσης.
• Στατιστικά επισκεψιμότητας μέσω Vercel Analytics (εφόσον δώσετε σχετική συγκατάθεση): δείτε αναλυτικά την Πολιτική Cookies.

4. Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας αποκλειστικά για τους ακόλουθους νόμιμους σκοπούς:

• Υποβολή και διαχείριση της εικαστικής πρότασής σας στον διαγωνισμό.
• Αξιολόγηση των προτάσεων από την Επταμελή Επιτροπή Αξιολόγησης.
• Επικοινωνία με τους συμμετέχοντες κατά τα στάδια του διαγωνισμού.
• Διενέργεια της δημόσιας online ψηφοφορίας για την ανάδειξη της νικητήριας πρότασης.
• Δημοσιοποίηση των αποτελεσμάτων και προβολή της νικητήριας πρότασης σε έντυπα ή ψηφιακά μέσα του ΟΣΕΘ, με αναφορά στο όνομα του δημιουργού όπου είναι τεχνικά εφικτό.
• Συμμόρφωση με νομικές υποχρεώσεις του ΟΣΕΘ.

5. Νομική βάση επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται κατά κύριο λόγο στο άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ, δηλαδή είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον ΟΣΕΘ, σύμφωνα με το άρθρο 3 του ν. 4482/2017 και το άρθρο 5 του Κώδικα Διοικητικής Διαδικασίας.

Επικουρικά, η επεξεργασία ενδέχεται να βασίζεται:

• στο άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ (συμμόρφωση με έννομη υποχρέωση), για σκοπούς όπως η τήρηση φορολογικών ή ελεγκτικών υποχρεώσεων,
• στο άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον), για την ασφάλεια του ιστότοπου και την πρόληψη κατάχρησης,
• στο άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ (συγκατάθεση), για τη λειτουργία προαιρετικών στατιστικών cookies / analytics.

6. Χρόνος διατήρησης

Τα δεδομένα σας θα διατηρηθούν για χρονικό διάστημα δώδεκα (12) μηνών από την υποβολή της πρότασής σας. Μετά την παρέλευση αυτού του διαστήματος, τα δεδομένα προσωπικού χαρακτήρα διαγράφονται με ασφάλεια σύμφωνα με τη νομοθεσία και τις διαδικασίες του ΟΣΕΘ.

Εξαίρεση αποτελούν τυχόν δεδομένα τα οποία απαιτείται να διατηρηθούν για μεγαλύτερο χρονικό διάστημα δυνάμει νομικής υποχρέωσης (π.χ. φορολογική νομοθεσία ως προς την καταβολή χρηματικών βραβείων) ή για την προάσπιση νομικών αξιώσεων.

7. Αποδέκτες δεδομένων

Τα προσωπικά σας δεδομένα δεν διαβιβάζονται σε τρίτους, παρά μόνον στις ακόλουθες περιπτώσεις:

• Μέλη της Επταμελούς Επιτροπής Αξιολόγησης του διαγωνισμού (εκπρόσωποι ΟΣΕΘ, Περιφέρειας Κεντρικής Μακεδονίας, ΠΕΔ Κεντρικής Μακεδονίας, ΤΕΕ/ΤΚΜ, Επαγγελματικού Επιμελητηρίου Θεσσαλονίκης, Εμπορικού Συλλόγου Θεσσαλονίκης και Οργανισμού Τουρισμού Θεσσαλονίκης), αποκλειστικά για τις ανάγκες της αξιολόγησης.
• Κάτοικοι της Περιφερειακής Ενότητας Θεσσαλονίκης, για το όνομα, το επώνυμο και την πρόταση των πέντε (5) προκριθεισών συμμετοχών, στο πλαίσιο της δημόσιας online ψηφοφορίας.
• Εκτελούντες την επεξεργασία για λογαριασμό μας (π.χ. πάροχοι φιλοξενίας, υπηρεσιών αποθήκευσης αρχείων), δεσμευμένοι από συμβάσεις επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ.
• Αρμόδιες ελληνικές αρχές, εφόσον υφίσταται σχετική νομική υποχρέωση, δικαστική απόφαση ή στο πλαίσιο διερεύνησης συμβάντων.

Σε καμία περίπτωση δεν πωλούμε, εμπορευόμαστε ή ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτους για διαφημιστικούς ή εμπορικούς σκοπούς.

8. Διαβιβάσεις εκτός ΕΟΧ

Δεν πραγματοποιείται διαβίβαση των δεδομένων σας εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Διαβίβαση ενδέχεται να πραγματοποιηθεί στις αρμόδιες ελληνικές αρχές, στην περίπτωση διερεύνησης συμβάντων ή κατόπιν σχετικής νομικής υποχρέωσης.

9. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Ενδεικτικά:

• Κρυπτογράφηση επικοινωνιών μέσω TLS/HTTPS.
• Έλεγχος πρόσβασης βάσει ρόλων στα συστήματα διαχείρισης.
• Τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της μοναδικότητας της ψήφου κατά τη δημόσια ψηφοφορία και την αποτροπή αυτοματοποιημένων ή πολλαπλών ψήφων.
• Περιοδικοί έλεγχοι ασφαλείας & ενημερώσεις λογισμικού.
• Αρχές ελαχιστοποίησης δεδομένων & περιορισμού του σκοπού.

Παρά τα μέτρα που λαμβάνουμε, η μετάδοση δεδομένων μέσω διαδικτύου δεν είναι ποτέ απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε εγκαίρως σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

10. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα, υπό τους όρους της κείμενης νομοθεσίας:

• Δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ): να γνωρίζετε ποια δεδομένα σας τηρούμε και να λαμβάνετε αντίγραφο.
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη», άρθρο 17 ΓΚΠΔ): να ζητήσετε τη διαγραφή των δεδομένων σας.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): να ζητήσετε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): να εναντιωθείτε στην επεξεργασία.

Τρόπος άσκησης των δικαιωμάτων σας

Μπορείτε να ασκήσετε τα παραπάνω δικαιώματα:

• Με επιστολή στη διεύθυνση: Οργανισμός Συγκοινωνιακού Έργου Θεσσαλονίκης Α.Ε., Αγροτεμάχιο 51, Κτίριο Β1 Ganas & Ganas, Τ.Κ. 57001, Θέρμη, Θεσσαλονίκη.
• Με ηλεκτρονικό μήνυμα στη διεύθυνση: info@oseth.com.gr.

Θα απαντήσουμε στο αίτημά σας εντός ενός (1) μηνός, με δυνατότητα παράτασης δύο (2) επιπλέον μηνών σε περίπτωση πολυπλοκότητας.

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ

Σε περίπτωση που μετά από επικοινωνία σας με τον ΟΣΕΘ Α.Ε. δεν ικανοποιήθηκε το αίτημά σας, μπορείτε να προβείτε σε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Ηλεκτρονικά: www.dpa.gr/el/polites/katagelia_stin_arxi
• Με email: complaints@dpa.gr
• Ταχυδρομικά: Λ. Κηφισίας 1-3, 115 23 Αθήνα
• Αυτοπροσώπως στα γραφεία της Αρχής (1ος όροφος), ώρες 09:00–13:00

11. Cookies & analytics

Ο ιστότοπος χρησιμοποιεί τα ελάχιστα απαραίτητα cookies για τη λειτουργία του, καθώς και — εφόσον δώσετε ρητή συγκατάθεση — την υπηρεσία Vercel Analytics για ανώνυμη συλλογή στατιστικών επισκεψιμότητας. Αναλυτική περιγραφή της κατηγοριοποίησης, της διάρκειας και της διαχείρισής τους περιλαμβάνεται στην Πολιτική Cookies.

12. Τροποποιήσεις της Πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική Απορρήτου, ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στη νομοθεσία. Κάθε νέα έκδοση θα δημοσιεύεται σε αυτή τη σελίδα με την ένδειξη της ημερομηνίας τελευταίας ενημέρωσης. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώσουμε με κατάλληλο τρόπο πριν τεθούν σε ισχύ.

13. Επικοινωνία & Υπεύθυνος Προστασίας Δεδομένων

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του ΟΣΕΘ:

Email ΥΠΔ: dpo@oseth.com.gr
Email επικοινωνίας ΟΣΕΘ: info@oseth.com.gr
Τηλέφωνο: +30 2310 483 070 (08:00-15:00)