Ο Φορέας με την επωνυμία «Κέντρα Πρόληψης των Εξαρτήσεων και Προαγωγής της Ψυχοκοινωνικής Υγείας του Δήμου Θεσσαλονίκης – ΕΟΠΑΕ» και τον διακριτικό τίτλο «ΣΕΙΡΙΟΣ» (εφεξής «ο Φορέας»), ως Υπεύθυνος Επεξεργασίας, σέβεται και προστατεύει τα προσωπικά δεδομένα όλων όσοι λαμβάνουν τις συμβουλευτικές υπηρεσίες του ή/και συμμετέχουν στις δράσεις και εκδηλώσεις του. Αναγνωρίζουμε ότι η εμπιστευτικότητα των προσωπικών σας δεδομένων έχει καθοριστική σημασία για εσάς και δεσμευόμαστε να λειτουργούμε με απόλυτη διαφάνεια στον τρόπο που σας εξυπηρετούμε. Ο Φορέας συμμορφώνεται πλήρως με τον Γενικό Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (GDPR) για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, καθώς και με την κείμενη εθνική νομοθεσία για την προστασία των προσωπικών δεδομένων.

Η παρούσα Πολιτική περιγράφει ποια δεδομένα συλλέγονται, για ποιους σκοπούς και με ποιες εγγυήσεις. Εφαρμόζεται σε κάθε φυσικό πρόσωπο που λαμβάνει συμβουλευτική υποστήριξη ή συμμετέχει σε ενέργειες του Φορέα, περιλαμβανομένων και ανηλίκων, κατόπιν συγκατάθεσης των προσώπων που ασκούν τη γονική μέριμνα.

1.      Στοιχεία Υπεύθυνου Επεξεργασίας

Ο Φορέας «ΣΕΙΡΙΟΣ – ΚΕΝΤΡΑ ΠΡΟΛΗΨΗΣ ΤΩΝ ΕΞΑΡΤΗΣΕΩΝ ΚΑΙ ΠΡΟΑΓΩΓΗΣ ΤΗΣ ΨΥΧΟΚΟΙΝΩΝΙΚΗΣ ΥΓΕΙΑΣ ΤΟΥ ΔΗΜΟΥ ΘΕΣ/ΝΙΚΗΣ – ΕΟΠΑΕ», αποτελούμενος από τα δύο Κέντρα «ΣΕΙΡΙΟΣ ΚΕΝΤΡΙΚΟΥ ΤΟΜΕΑ» και «ΣΕΙΡΙΟΣ ΑΝΑΤΟΛΙΚΟΥ ΤΟΜΕΑ», τα οποία στεγάζονται στην οδό Μοναστηρίου 62, Τ.Κ. 54627 & Σπύρου Μουστακλή 1, Τ.Κ. 55337 αντιστοίχως, είναι Υπεύθυνος Επεξεργασίας των Προσωπικών Δεδομένων που μας έχετε χορηγήσει ή τα οποία συλλέγουμε για εσάς, σύμφωνα με την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων μας.

2.      Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε

Ως «προσωπικά δεδομένα» νοούνται κάθε είδους πληροφορίες που μπορούν να σας ταυτοποιήσουν, άμεσα ή έμμεσα. Ανάλογα με τον τρόπο συμμετοχής σας στις υπηρεσίες ή δράσεις του Φορέα, ενδέχεται να συλλέξουμε τις εξής κατηγορίες δεδομένων:

• Βασικά στοιχεία ταυτοποίησης: Ονοματεπώνυμο, φύλο, ηλικία, έτος γέννησης.
• Στοιχεία επικοινωνίας: Τηλέφωνο, email.
• Οικογενειακή /κοινωνική κατάσταση: Ιδιότητα γονέα, σχέση με τον ανήλικο, αριθμός παιδιών κ.ά.
• Επαγγελματικά/εκπαιδευτικά στοιχεία: επάγγελμα, εκπαιδευτικός φορέας, ιδιότητα (εκπαιδευτικός, φοιτητής, μαθητής κ.λπ.).
• Δεδομένα σχετικά με συμμετοχή σε δράσεις: είδος υπηρεσίας ή προγράμματος, ημερομηνίες συμμετοχής, έντυπα συμμετοχής, παρουσιολόγια, έντυπα αξιολόγησης,.
• Αξιολογικά ή ερωτηματολογικά δεδομένα: Συλλέγονται μόνο με τη συναίνεσή σας και χρησιμοποιούνται για σκοπούς αποτίμησης και βελτίωσης των υπηρεσιών.
• Δεδομένα ανηλίκων: Συλλέγονται μόνο με την έγγραφη συναίνεση του γονέα/κηδεμόνα και είναι απολύτως περιορισμένα στα αναγκαία για τη συμμετοχή του παιδιού τους σε υπηρεσία ή δράση.

3.      Σκοποί Επεξεργασίας

Τα προσωπικά σας δεδομένα συλλέγονται αποκλειστικά για συγκεκριμένους, νόμιμους σκοπούς που σχετίζονται με τις υπηρεσίες που προσφέρει ο Φορέας:

• Για την παροχή ατομικής ή ομαδικής συμβουλευτικής και υποστηρικτικών υπηρεσιών.
• Για την οργάνωση, υλοποίηση και αποτίμηση προγραμμάτων πρόληψης, ψυχοκοινωνικής ενδυνάμωσης ή ευαισθητοποίησης.
• Για την απαραίτητη επικοινωνία με εσάς σχετικά με τις υπηρεσίες που λαμβάνετε ή τις δράσεις στις οποίες συμμετέχετε.
• Για την εσωτερική στατιστική καταγραφή της αποτελεσματικότητας των παρεχόμενων υπηρεσιών, χωρίς δυνατότητα ταυτοποίησης.
• Για την εκπλήρωση υποχρεώσεων που προκύπτουν από συνεργασίες με δημόσιους φορείς (π.χ. ΕΟΠΑΕ, Δήμος Θεσσαλονίκης), πάντα σύμφωνα με το ισχύον νομικό πλαίσιο και με τις απαραίτητες εγγυήσεις.

4.      Νομική Βάση Επεξεργασίας

Ο Φορέας επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και την ισχύουσα ελληνική νομοθεσία. Η επεξεργασία πραγματοποιείται μόνο όταν υπάρχει νόμιμη βάση, ανάλογα με τη φύση της δράσης ή της υπηρεσίας στην οποία συμμετέχετε.

Η επεξεργασία βασίζεται:

• στη συγκατάθεσή σας (άρθρο 6(1)(α) ΓΚΠΔ), την οποία παρέχετε ελεύθερα και με ενημέρωση πριν τη συμμετοχή σας σε συμβουλευτική, ομαδικές δράσεις ή εκδηλώσεις. Για ανήλικους, η συγκατάθεση παρέχεται από τους ασκούντες την γονική μέριμνα.
• στην εκτέλεση αιτήματός σας ή στην παροχή μιας υπηρεσίας (άρθρο 6(1)(β) ΓΚΠΔ), όταν υποβάλλετε αίτηση για ατομική ή ομαδική υποστήριξη ή επικοινωνείτε με τον Φορέα για πληροφορίες ή συνεργασία.
• στην εκπλήρωση καθήκοντος δημοσίου συμφέροντος (άρθρο 6(1)(ε) ΓΚΠΔ), καθώς ο Φορέας λειτουργεί υπό την εποπτεία του ΕΟΠΑΕ και προσφέρει υπηρεσίες πρόληψης και ψυχοκοινωνικής ενδυνάμωσης, που συνδέονται με την προστασία της δημόσιας υγείας.

Για περιπτώσεις όπου συλλέγονται ή υποβάλλονται σε επεξεργασία ευαίσθητα προσωπικά δεδομένα (όπως δεδομένα υγείας ή ψυχοκοινωνικής κατάστασης), εφαρμόζονται επιπλέον οι ειδικές προβλέψεις του άρθρου 9 του ΓΚΠΔ. Συγκεκριμένα, η επεξεργασία βασίζεται:

• είτε στη ρητή συγκατάθεσή σας (άρθρο 9(2)(α) ΓΚΠΔ), όταν τα δεδομένα είναι αναγκαία για την παροχή υποστήριξης ή συμμετοχή σας σε σχετικές δράσεις,
• είτε στην παροχή υπηρεσιών υγείας ή κοινωνικής φροντίδας (άρθρο 9(2)(η) ΓΚΠΔ), όταν τα δεδομένα επεξεργάζονται από εξειδικευμένους επαγγελματίες, όπως ψυχολόγους και κοινωνικούς λειτουργούς, που δεσμεύονται από επαγγελματική υποχρέωση εχεμύθειας.

5.      Τρόποι Συλλογής Δεδομένων

Η συλλογή προσωπικών δεδομένων πραγματοποιείται αποκλειστικά για την εξυπηρέτηση των δηλωμένων σκοπών του Φορέα και περιορίζεται στα απολύτως αναγκαία ανά περίπτωση. Οι βασικοί τρόποι συλλογής περιλαμβάνουν:

• Έντυπα συμμετοχής και συναίνεσης, τα οποία συμπληρώνονται από τους ενδιαφερόμενους σε φυσική μορφή, πριν την έναρξη της συμμετοχής τους σε κάποια υπηρεσία ή δράση.
• Ηλεκτρονικές φόρμες συμμετοχής ή ενημέρωσης, οι οποίες υποβάλλονται μέσω πλατφορμών (όπως Google Forms) ή αποστέλλονται με email.
• Καταγραφή στοιχείων που παρέχονται στο πλαίσιο ατομικής ή ομαδικής επικοινωνίας με τα στελέχη του Φορέα, μετά από συναίνεση του συμμετέχοντα (π.χ. μέσω συνεντεύξεων intake ή τηλεφωνικής επικοινωνίας).
• Λίστες συμμετεχόντων που διαβιβάζονται από συνεργαζόμενους φορείς (π.χ. σχολεία, κοινωνικές υπηρεσίες, δήμοι), αποκλειστικά για σκοπούς οργάνωσης της δράσης, με την κατάλληλη ενημέρωση.
• Φόρμα επικοινωνίας στον ιστότοπο του Φορέα (kp-seirios.gr), μέσω της οποίας συλλέγονται τα στοιχεία ονοματεπώνυμου, email και περιεχομένου μηνύματος, με σκοπό την επικοινωνία και την ανταπόκριση στο αίτημα του χρήστη.
• Παρουσιολόγια ή δηλώσεις συμμετοχής, τα οποία χρησιμοποιούνται για την επιβεβαίωση παρουσίας σε συγκεκριμένες δράσεις, ομάδες ή εκπαιδευτικά προγράμματα.

6.      Παραλήπτες των Δεδομένων

Στο πλαίσιο της επεξεργασίας προσωπικών δεδομένων, ο Φορέας εφαρμόζει τις θεμελιώδεις αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, και ιδίως:

• την αρχή της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1γ), σύμφωνα με την οποία η πρόσβαση και η διαβίβαση περιορίζονται στα απολύτως απαραίτητα για την εκπλήρωση των σκοπών επεξεργασίας,
• την αρχή του περιορισμού της πρόσβασης βάσει αυστηρής αναγκαιότητας (άρθρα 5 και 32),
• καθώς και την αρχή της διαφάνειας και λογοδοσίας (άρθρα 5 παρ. 1α και 5 παρ. 2), διασφαλίζοντας ότι κάθε παραλήπτης έχει οριστεί με σαφήνεια και διαθέτει τη νόμιμη βάση πρόσβασης στα δεδομένα.

Πρόσβαση στα προσωπικά δεδομένα έχουν αποκλειστικά:

• Εξουσιοδοτημένοι εργαζόμενοι του Φορέα, αποκλειστικά στο μέτρο που είναι αναγκαίο για την υλοποίηση της συμβουλευτικής ή ομαδικής υποστήριξης, περιλαμβανομένων του επιστημονικού προσωπικού (όπως ψυχολόγοι, κοινωνικοί λειτουργοί) και, όπου απαιτείται, του διοικητικού προσωπικού για σκοπούς επικοινωνίας και προγραμματισμού.
• Αρμόδιες δημόσιες αρχές ή εποπτικοί φορείς, όταν αυτό απαιτείται από το ισχύον νομικό πλαίσιο (π.χ. ΕΟΠΑΕ, Δικαστικές Αρχές).

Δεν διαβιβάζουμε προσωπικά δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς χωρίς προηγούμενη ενημέρωση και χωρίς τις προβλεπόμενες εγγυήσεις, όπως αυτές ορίζονται από τον Γενικό Κανονισμό Προστασίας Δεδομένων.

7.      Διάρκεια Τήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εξυπηρέτηση των σκοπών για τους οποίους συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία, σύμφωνα με τις αρχές του Γενικού Κανονισμού (ΕΕ) 2016/679 και το ισχύον κανονιστικό πλαίσιο. Μετά την εκπλήρωση του σκοπού ή τη λήξη της νομικής υποχρέωσης διατήρησης, τα δεδομένα διαγράφονται ή καταστρέφονται με ασφαλή τρόπο.

8.      Ασφάλεια Πληροφοριών

Ο Φορέας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, μεταξύ των οποίων:

• Περιορισμένη πρόσβαση σε αρχεία μόνο από εξουσιοδοτημένα πρόσωπα.
• Φυσική ασφάλεια των χώρων φύλαξης (αρχειοθήκες, γραφεία).
• Ψηφιακή προστασία των ηλεκτρονικών δεδομένων με χρήση κωδικών πρόσβασης και ασφαλών μεθόδων επικοινωνίας.
• Τήρηση υποχρέωσης εμπιστευτικότητας από το προσωπικό και τους συνεργάτες.
• Ασφαλής διαγραφή ή καταστροφή των δεδομένων όταν δεν απαιτείται πλέον η διατήρησή τους.

9.      Τα Δικαιώματά σας

Σύμφωνα με το νομικό πλαίσιο Προστασίας Προσωπικών Δεδομένων έχετε όλα τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης: Έχετε το δικαίωμα να ενημερώνεστε για τη συλλογή και χρήση των προσωπικών σας δεδομένων.
• Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λαμβάνετε από τον «Φορέα» επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει τούτο, έχετε το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σε σύντομη, κατανοητή, διαφανή και εύκολα προσβάσιμη μορφή.
• Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε και ο «Φορέας» θα διασφαλίσει ότι χωρίς αδικαιολόγητη καθυστέρηση θα προβεί στη διόρθωση ανακριβών ή ελλιπών Προσωπικών Δεδομένων, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.
• Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε από τον «Φορέα» τη διαγραφή των Προσωπικών Δεδομένων που σας αφορούν, χωρίς αδικαιολόγητη καθυστέρηση και εμείς υποχρεούμαστε να προβούμε στη διαγραφή, υπό τις προϋποθέσεις που ορίζει ο νόμος.
• Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε από τον «Φορέα» να περιορίσει τις δραστηριότητες επεξεργασίας μόνο σε συγκεκριμένους σκοπούς, υπό τις προϋποθέσεις που ορίζει ο νόμος.
• Δικαίωμα εναντίωσης: Δικαιούστε να αντιτάσσεστε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Ο «Φορέας» δεν θα υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, και τα οποία έχετε παράσχει σ’ εμάς, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να ζητάτε τη διαβίβαση των λόγω δεδομένων σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση, υπό τις προϋποθέσεις που ορίζει ο νόμος.
• Ανάκληση Συγκατάθεσης: Εφόσον η επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα που σας αφορούν βασίζεται στην προηγούμενη συναίνεσή σας για έναν ή περισσότερους συγκεκριμένους σκοπούς, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
• Δικαίωμα υποβολής καταγγελίας: Αν θεωρείτε ότι έχει παραβιαστεί η προστασία των προσωπικών σας δεδομένων με οποιονδήποτε τρόπο ή ότι παραβιάζονται τα ανωτέρω δικαιώματά σας, έχετε το δικαίωμα να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Όλες οι πληροφορίες που παρέχονται σύμφωνα με τα άρθρα 13 και 14 και κάθε ανακοίνωση, καθώς και όλες οι ενέργειες που αναλαμβάνονται σύμφωνα με τα άρθρα 15 έως 22 και το άρθρο 34 παρέχονται δωρεάν. Εάν τα αιτήματα του υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, ο «Φορέας» μπορεί είτε

α) να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, ή β) να αρνηθεί να δώσει συνέχεια στο αίτημα.

Ο «Φορέας» θα ικανοποιήσει το όποιο αίτημά σας σύμφωνα με τις προϋποθέσεις που ορίζει ο νόμος. Η δυνατότητα άσκησης ενός δικαιώματος που σας απονέμει ο νόμος, δεν συνεπάγεται πάντα τη δυνατότητα να ικανοποιηθεί πλήρως, ιδίως όταν υπάρχουν άλλες νομικές διατάξεις που το περιορίζουν. Εφόσον δεν είμαστε σε θέση να ικανοποιήσουμε το αίτημά σας, θα σας ενημερώσουμε για τους λόγους.

10. Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Για την άσκηση οποιουδήποτε από τα δικαιώματά σας που προβλέπονται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679, μπορείτε να επικοινωνήσετε με τον Φορέα μέσω:

• αποστολής αίτησης στην ηλεκτρονική διεύθυνση privacy@kp-seirios.gr,
• ή εγγράφως στη διεύθυνση: Σπύρου Μουστακλή 1 ΤΚ 55337, ΘΕΣΣΑΛΟΝΙΚΗΣ προς «ΣΕΙΡΙΟΣ» ΚΕΝΤΡΑ ΠΡΟΛΗΨΗΣ ΤΩΝ ΕΞΑΡΤΗΣΕΩΝ ΚΑΙ ΠΡΟΑΓΩΓΗΣ ΤΗΣ ΨΥΧΟΚΟΙΝΩΝΙΚΗΣ ΥΓΕΙΑΣ ΤΟΥ ΔΗΜΟΥ ΘΕΣ/ΝΙΚΗΣ – ΕΟΠΑΕ με την ένδειξη «προς DPO ΣΕΙΡΙΟΣ».

Ο Φορέας εξετάζει κάθε αίτημα με τη δέουσα προσοχή και παρέχει απάντηση το αργότερο εντός τριάντα (30) ημερών από την παραλαβή του. Σε περιπτώσεις σύνθετων ή πολλαπλών αιτημάτων, η προθεσμία μπορεί να παραταθεί κατά επιπλέον δύο (2) μήνες, με σχετική ενημέρωση του αιτούντος.

Για την επαλήθευση της ταυτότητας του αιτούντος ενδέχεται να ζητηθούν πρόσθετες πληροφορίες ή έγγραφα.

11.  Αναθεώρηση Πολιτικής Προστασίας Δεδομένων

Η παρούσα Πολιτική Προστασίας Δεδομένων υπόκειται σε περιοδική επανεξέταση και ενδέχεται να τροποποιηθεί προκειμένου να ανταποκρίνεται σε αλλαγές της σχετικής νομοθεσίας, σε κανονιστικές απαιτήσεις ή σε μεταβολές στη λειτουργία, στις διαδικασίες ή στις παρεχόμενες υπηρεσίες του Φορέα.

Σε περίπτωση ουσιωδών αλλαγών, η αναθεωρημένη έκδοση της Πολιτικής θα δημοσιεύεται στον επίσημο ιστότοπο του Φορέα (www.kp-seirios.gr) και θα είναι διαθέσιμη στη γραμματεία των δομών.

Συνιστάται στους ενδιαφερόμενους να συμβουλεύονται τακτικά την Πολιτική, ώστε να παραμένουν ενήμεροι για τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά τους δεδομένα.

12.  Ερωτήσεις και Επικοινωνία

Για κάθε ερώτηση σχετικά με την παρούσα πολιτική ή γενικά την προστασία και την ασφάλεια των δεδομένων στον «Φορέα», επικοινωνήστε μαζί μας:

• Ταχυδρομικά: Σπύρου Μουστακλή 1, Τ.Κ. 55337, Θεσσαλονίκη
• Τηλεφωνικά: 2310 860781
• Ηλεκτρονικά: privacy@kp-seirios.gr