Πολιτική Απορρήτου

Η εταιρεία AstySense δεσμεύεται για την προστασία των δεδομένων που επεξεργάζεται στο πλαίσιο παροχής των υπηρεσιών της προς τους Δήμους και τους Οργανισμούς Τοπικής Αυτοδιοίκησης (ΟΤΑ). Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα επεξεργαζόμαστε και ποια δικαιώματα έχουν τα εμπλεκόμενα μέρη, σε πλήρη εναρμόνιση με τον Κανονισμό (ΕΕ) 2016/679 (GDPR).

Τα δεδομένα που συλλέγονται από τους αισθητήρες IoT του συστήματος AstySense (επίπεδα πληρότητας κάδων, θερμοκρασία, τοποθεσία εξοπλισμού) αφορούν αποκλειστικά την κατάσταση του αστικού εξοπλισμού και δεν περιέχουν, δεν επεξεργάζονται και δεν αποθηκεύουν κανένα προσωπικό στοιχείο πολιτών.

Τα δεδομένα είναι εκ φύσεως ανωνυμοποιημένα: κανένας αισθητήρας δεν καταγράφει, δεν αναγνωρίζει ή δεν αποθηκεύει στοιχεία ταυτότητας, εικόνα ή συμπεριφορά φυσικών προσώπων.

Η Εφαρμογή Πολίτη αποτελεί προαιρετική επέκταση (add-on) της πλατφόρμας AstySense και ενεργοποιείται αποκλειστικά κατόπιν επιλογής του εκάστοτε Δήμου. Εφόσον ο Δήμος επιλέξει την ενεργοποίησή της, κατά τη χρήση της για την αναφορά προβλημάτων, συλλέγονται δεδομένα τοποθεσίας (geotagging) αποκλειστικά για τον ακριβή εντοπισμό του εξοπλισμού. Εφόσον ο δημότης επιλέξει να δημιουργήσει λογαριασμό, συλλέγεται το email του με μοναδικό σκοπό την ενημέρωσή του για την πορεία επίλυσης του αιτήματός του.

Αν η υπηρεσία δεν ενεργοποιηθεί, η πλατφόρμα AstySense λειτουργεί αποκλειστικά με τα ανωνυμοποιημένα δεδομένα των αισθητήρων (βλ. Παράγραφο 2).

Για την πρόσβαση στην κεντρική πλατφόρμα διαχείρισης, η AstySense επεξεργάζεται τα εξής δεδομένα εξουσιοδοτημένων στελεχών ΟΤΑ:

• Ονοματεπώνυμο και υπηρεσιακή διεύθυνση ηλεκτρονικού ταχυδρομείου
• Ρόλος πρόσβασης (διαχειριστής / επόπτης / αναλυτής)
• Αρχεία καταγραφής συνδέσεων (log-in logs) για λόγους ασφαλείας

Η νομική βάση επεξεργασίας είναι η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) και η συμμόρφωση με έννομες υποχρεώσεις.

Όλα τα δεδομένα της πλατφόρμας AstySense φιλοξενούνται αποκλειστικά σε πιστοποιημένα data centers εντός της Ευρωπαϊκής Ένωσης, πιστοποιημένα κατά ISO 27001 και SOC 2. Δεν πραγματοποιείται καμία διαβίβαση δεδομένων σε τρίτες χώρες εκτός ΕΕ/ΕΟΧ.

Οι μετρήσεις των αισθητήρων ταξιδεύουν κρυπτογραφημένες σε όλη τη διαδρομή: στο δίκτυο κινητής με την κρυπτογράφηση του LTE και, από τον πάροχο κινητής έως τους servers μας, μέσα από ιδιωτικό δίκτυο (VPN) χωρίς να περνούν από το δημόσιο διαδίκτυο. Οι συνδέσεις στην πλατφόρμα γίνονται με TLS. Η βάση δεδομένων δεν είναι προσβάσιμη από το διαδίκτυο, και η αποθήκευση γίνεται με κρυπτογράφηση AES-256. Η πρόσβαση στην πλατφόρμα ελέγχεται με προσωπικούς λογαριασμούς και ρόλους (RBAC).

Τα λειτουργικά δεδομένα των αισθητήρων διατηρούνται για διάστημα 24 μηνών, εκτός αν προβλέπεται διαφορετικά στη σύμβαση με τον εκάστοτε Δήμο. Τα αρχεία καταγραφής ασφαλείας διατηρούνται για 12 μήνες.

Σύμφωνα με το GDPR, τα εξουσιοδοτημένα στελέχη των Δήμων που χρησιμοποιούν την πλατφόρμα έχουν δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και φορητότητας των δεδομένων τους. Αιτήματα υποβάλλονται στη διεύθυνση: info@astysense.gr.

Για οποιαδήποτε ερώτηση ή παράπονο σχετικά με την επεξεργασία δεδομένων, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων της AstySense στο info@astysense.gr. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).