Πολιτική Προστασίας Προσωπικών Δεδομένων - Περιφέρεια Δυτικής Μακεδονίας

Πολιτική Προστασίας Προσωπικών Δεδομένων

Τελευταία ενημέρωση: 29/07/26

Η Περιφέρεια Δυτικής Μακεδονίας αποδίδει ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων και στην ιδιωτικότητα των επισκεπτών του διαδικτυακού τόπου www.visitwestmacedonia.gr.

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των χρηστών του ιστοτόπου, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ) και την ισχύουσα ελληνική νομοθεσία.

Ως προσωπικό δεδομένο νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας
Περιφέρεια Δυτικής Μακεδονίας
Περιοχή ΖΕΠ, Κοζάνη
Email:info@pdm.gov.gr

Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer – DPO)
Email: dpo@pdm.gov.gr
Για οποιοδήποτε θέμα αφορά την επεξεργασία προσωπικών δεδομένων ή την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Κατά την επίσκεψη και χρήση του ιστοτόπου ενδέχεται να συλλέγονται οι ακόλουθες κατηγορίες δεδομένων:

Τεχνικά δεδομένα

  • Διεύθυνση IP
  • Τύπος συσκευής
  • Λειτουργικό σύστημα
  • Τύπος και έκδοση προγράμματος περιήγησης
  • Πληροφορίες σχετικά με τη χρήση του ιστοτόπου
  • Cookies και συναφή αναγνωριστικά

Δεδομένα που παρέχετε εσείς
Εφόσον επικοινωνήσετε μαζί μας ή χρησιμοποιήσετε διαθέσιμες υπηρεσίες του ιστοτόπου, ενδέχεται να συλλέγονται:

  • ονοματεπώνυμο
  • διεύθυνση ηλεκτρονικού ταχυδρομείου
  • στοιχεία που περιλαμβάνονται στο μήνυμά σας
  • οποιεσδήποτε πληροφορίες επιλέξετε να μας κοινοποιήσετε.

Newsletter
Εφόσον εγγραφείτε στο ενημερωτικό δελτίο (newsletter), συλλέγεται η διεύθυνση ηλεκτρονικού ταχυδρομείου σας.

Chatbot
Κατά τη χρήση των υπηρεσιών συνομιλίας (chatbot) ενδέχεται να συλλέγονται:

  • οι ερωτήσεις που υποβάλλετε,
  • οι απαντήσεις που καταχωρείτε,
  • οι ταξιδιωτικές προτιμήσεις που επιλέγετε,
  • τεχνικά δεδομένα που απαιτούνται για την ασφαλή λειτουργία της υπηρεσίας.

3. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται αποκλειστικά για:

  • την ασφαλή και εύρυθμη λειτουργία του ιστοτόπου,
  • τη βελτίωση της εμπειρίας χρήσης,
  • την απάντηση σε αιτήματα επικοινωνίας,
  • την αποστολή ενημερωτικών δελτίων (newsletter),
  • την παροχή εξατομικευμένων ταξιδιωτικών προτάσεων μέσω των υπηρεσιών chatbot,
  • την παραγωγή στατιστικών στοιχείων σχετικά με τη χρήση του ιστοτόπου,
  • τη συμμόρφωση με έννομες υποχρεώσεις της Περιφέρειας Δυτικής Μακεδονίας.

4. Νομική βάση επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται, ανά περίπτωση, βάσει:

  • της συγκατάθεσης του χρήστη (άρθρο 6 παρ.1 α’ ΓΚΠΔ),
  • της εκτέλεσης αιτήματος του χρήστη (άρθρο 6 παρ.1 β’),
  • της συμμόρφωσης με έννομη υποχρέωση (άρθρο 6 παρ.1 γ’),
  • του έννομου συμφέροντος της Περιφέρειας για την ασφαλή λειτουργία και βελτίωση του ιστοτόπου (άρθρο 6 παρ.1 στ’).

5. Newsletter

Ο ιστότοπος παρέχει τη δυνατότητα εγγραφής στο ενημερωτικό δελτίο (newsletter).
Η διεύθυνση ηλεκτρονικού ταχυδρομείου αποθηκεύεται στη βάση δεδομένων της Περιφέρειας Δυτικής Μακεδονίας και χρησιμοποιείται αποκλειστικά για την αποστολή ενημερώσεων σχετικά με:

  • τουριστικές προτάσεις,
  • δράσεις,
  • εκδηλώσεις,

νέα της Περιφέρειας Δυτικής Μακεδονίας.
Η εγγραφή πραγματοποιείται αποκλειστικά κατόπιν συγκατάθεσης του χρήστη.
Ο χρήστης μπορεί οποιαδήποτε στιγμή να ανακαλέσει τη συγκατάθεσή του και να διαγραφεί από τη λίστα αποδεκτών μέσω του συνδέσμου διαγραφής που περιλαμβάνεται σε κάθε ενημερωτικό μήνυμα ή επικοινωνώντας με την Περιφέρεια.
Τα στοιχεία διατηρούνται μέχρι την ανάκληση της συγκατάθεσης ή τη διαγραφή από τη λίστα.

6. Υπηρεσίες Chatbot

Ο ιστότοπος διαθέτει υπηρεσίες συνομιλίας (chatbots) που παρέχονται από την εταιρεία Chatlab, με σκοπό την παροχή πληροφοριών και την υποστήριξη των επισκεπτών.
Κατά τη χρήση των υπηρεσιών αυτών ενδέχεται να υποβάλλονται πληροφορίες που εισάγει ο ίδιος ο χρήστης, όπως:

  • ερωτήματα,
  • ταξιδιωτικές προτιμήσεις,
  • στοιχεία που ο χρήστης επιλέγει να κοινοποιήσει.

Επιπλέον, για λόγους ασφαλείας και εύρυθμης λειτουργίας της υπηρεσίας, ενδέχεται να συλλέγονται τεχνικά δεδομένα, όπως η διεύθυνση IP, στοιχεία συσκευής και δεδομένα συνεδρίας.
Το ιστορικό συνομιλιών και τα σχετικά δεδομένα διατηρούνται για χρονικό διάστημα έως τριάντα (30) ημερών, αποκλειστικά για:

  • τη λειτουργία της υπηρεσίας,
  • τη βελτίωση της ποιότητας των απαντήσεων,
  • την αντιμετώπιση τεχνικών προβλημάτων,
  • τη διασφάλιση της ασφάλειας της υπηρεσίας.

Μετά την παρέλευση του χρονικού αυτού διαστήματος τα δεδομένα διαγράφονται ή ανωνυμοποιούνται σύμφωνα με τις εφαρμοζόμενες διαδικασίες.
Παρακαλούνται οι χρήστες να μην κοινοποιούν μέσω του chatbot ευαίσθητα προσωπικά δεδομένα ή άλλες πληροφορίες που δεν είναι απαραίτητες για την εξυπηρέτησή τους.

7. Εξατομικευμένες ταξιδιωτικές προτάσεις

Ο ιστότοπος παρέχει τη δυνατότητα δημιουργίας εξατομικευμένων ταξιδιωτικών προτάσεων βάσει των προτιμήσεων που δηλώνει ο χρήστης.
Οι πληροφορίες αυτές χρησιμοποιούνται αποκλειστικά για την παραγωγή των αντίστοιχων προτάσεων και αποθηκεύονται στο ιστορικό συνομιλιών του chatbot για χρονικό διάστημα έως τριάντα (30) ημερών.
Οι πληροφορίες αυτές δεν χρησιμοποιούνται για εμπορική κατάρτιση προφίλ ούτε για αυτοματοποιημένη λήψη αποφάσεων που παράγουν έννομα αποτελέσματα για τον χρήστη.

8. Cookies και τεχνολογίες παρακολούθησης

Ο ιστότοπος χρησιμοποιεί cookies και συναφείς τεχνολογίες για:

  • την ασφαλή λειτουργία του,
  • την αποθήκευση των προτιμήσεων του χρήστη,
  • τη μέτρηση της επισκεψιμότητας,
  • τη βελτίωση των παρεχόμενων υπηρεσιών.

Με τη συγκατάθεση του χρήστη χρησιμοποιούνται επίσης cookies στατιστικής ανάλυσης και μέτρησης αποτελεσματικότητας.
Ο ιστότοπος χρησιμοποιεί ενδεικτικά τις ακόλουθες υπηρεσίες:

  • Google Analytics 4
  • Google Tag Manager
  • Meta Pixel

Αναλυτικές πληροφορίες παρέχονται στην ξεχωριστή Πολιτική Cookies.

9. Υπηρεσίες τρίτων

Ο ιστότοπος ενδέχεται να ενσωματώνει υπηρεσίες τρίτων, όπως:

  • Google Maps
  • YouTube
  • υπηρεσίες της Google
  • υπηρεσίες της Meta

Η χρήση των υπηρεσιών αυτών μπορεί να συνεπάγεται την επεξεργασία δεδομένων από τους αντίστοιχους παρόχους σύμφωνα με τις δικές τους πολιτικές απορρήτου.

10. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένες υπηρεσίες που χρησιμοποιούνται στον ιστότοπο παρέχονται από εταιρείες εγκατεστημένες εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή ενδέχεται να διαβιβάζουν δεδομένα σε τρίτες χώρες.
Στις περιπτώσεις αυτές η διαβίβαση πραγματοποιείται σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και στηρίζεται στις κατάλληλες εγγυήσεις που προβλέπει η ευρωπαϊκή νομοθεσία, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής ή άλλος νόμιμος μηχανισμός διαβίβασης.

11. Κοινοποίηση προσωπικών δεδομένων

Η Περιφέρεια Δυτικής Μακεδονίας δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα.
Τα δεδομένα ενδέχεται να κοινοποιούνται μόνο:

  • σε εξουσιοδοτημένους συνεργάτες που παρέχουν υπηρεσίες υποστήριξης,
  • σε παρόχους τεχνολογικών υπηρεσιών,
  • σε αρμόδιες δημόσιες αρχές, όταν αυτό επιβάλλεται από τη νομοθεσία.

Σε κάθε περίπτωση λαμβάνονται τα κατάλληλα μέτρα προστασίας των προσωπικών δεδομένων.

12. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν.
Ειδικότερα:

  • στοιχεία newsletter: μέχρι την ανάκληση της συγκατάθεσης,
  • ιστορικό συνομιλιών chatbot: έως 30 ημέρες,
  • δεδομένα επικοινωνίας: για όσο απαιτείται για την ολοκλήρωση της εξυπηρέτησης,
  • τεχνικά δεδομένα και αρχεία καταγραφής σύμφωνα με τις ανάγκες ασφαλείας του ιστοτόπου και τις νόμιμες υποχρεώσεις της Περιφέρειας.

13. Ασφάλεια προσωπικών δεδομένων

Η Περιφέρεια Δυτικής Μακεδονίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:

  • μη εξουσιοδοτημένη πρόσβαση,
  • απώλεια,
  • αλλοίωση,
  • καταστροφή,
  • μη εξουσιοδοτημένη κοινοποίηση.

Τα μέτρα αυτά επανεξετάζονται και επικαιροποιούνται σε τακτική βάση.

14. Παραβίαση προσωπικών δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων εφαρμόζονται οι προβλεπόμενες διαδικασίες αντιμετώπισης περιστατικών.
Εφόσον απαιτείται από τον ΓΚΠΔ, η Περιφέρεια ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα καθώς και τα υποκείμενα των δεδομένων, σύμφωνα με τις προβλεπόμενες προϋποθέσεις.

15. Δικαιώματα των υποκειμένων

Σύμφωνα με τον ΓΚΠΔ έχετε το δικαίωμα:

  • πρόσβασης,
  • διόρθωσης,
  • διαγραφής,
  • περιορισμού της επεξεργασίας,
  • εναντίωσης,
  • φορητότητας των δεδομένων,
  • ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Η Περιφέρεια εξετάζει κάθε σχετικό αίτημα χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή του.

16. Υποβολή καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφ. Κηφισίας 1-3
11523 Αθήνα
Ιστότοπος: https://www.dpa.gr

17. Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων ενδέχεται να τροποποιείται οποτεδήποτε λόγω νομοθετικών, τεχνικών ή λειτουργικών αλλαγών.
Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στον παρόντα ιστότοπο και τίθεται σε ισχύ από την ημερομηνία δημοσίευσής της.