ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

(Σύμφωνα με τον Γενικό Κανονισμό Δεδομένων Ε.Ε. 679/2016)

Η αστική μη κερδοσκοπική εταιρία με την επωνυμία «Αποστολή», (στο εξής η Εταιρεία), που εδρεύει στο Ν. Κόσμο, Ήρας 8 & Δέσπως Σέχου 37, ΑΦΜ 997889618, Δ.Ο.Υ. ΙΖ’ Αθήνας, ως Υπεύθυνος Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, με το παρόν σας ενημερώνει για την κατωτέρω συλλογή, επεξεργασία και διατήρηση Δεδομένων Προσωπικού Χαρακτήρα και τα δικαιώματά σας ως υποκειμένου της επεξεργασίας.

Η παρούσα ενημέρωση απευθύνεται στους αιτούντες την ένταξη στο Πρόγραμμα Ενίσχυσης Επιχειρήσεων και Συνεταιρισμών, όπως αυτό εκάστοτε ισχύει  (στο εξής το Πρόγραμμα).

Το Πρόγραμμα αφορά την ενίσχυση επιχειρήσεων και συνεταιρισμών που δραστηριοποιούνται, στον πρωτογενή και δευτερογενή τομέα, με δωρεά εξοπλισμού ή/και υπηρεσιών και επιχειρηματική καθοδήγηση (mentoring).

Η Εταιρεία συλλέγει και επεξεργάζεται τα κάτωθι δεδομένα (ενδεικτικά και όχι περιοριστικά), ανάλογα με την πρόοδο της διαδικασίας του Προγράμματος και τα κριτήρια που θέτει κάθε φορά αυτό:

 

Δεδομένα Προσωπικού Χαρακτήρα.

Για ατομικές επιχειρήσεις/επιτηδευματίες.

Στοιχεία αναγνώρισης όπως είναι ονοματεπώνυμο ιδιοκτήτη/ υπεύθυνου επικοινωνίας, διεύθυνση ηλεκτρονικού ταχυδρομείου/ή και ταχυδρομική διεύθυνση, αριθμός σταθερού ή κινητού τηλεφώνου, φαξ, ιστοσελίδα, ΑΦΜ, ΔΟΥ, ΚΑΔ, επωνυμία, διακριτικός τίτλος, διεύθυνση έδρας επιχείρησης.

Στοιχεία αναφορικά με την εκπαιδευτική κατάσταση, την εργασιακή εμπειρία και το ποσοστό απασχόλησης του ιδιοκτήτη.

Στοιχεία αναφορικά με την ασφαλιστική ενημερότητα και φορολογική ενημερότητα.

Στοιχεία σχετικά με την οικονομική κατάσταση, όπως είναι κεφάλαιο, ύψος δανείου, δανειακές υποχρεώσεις και εξυπηρέτηση δανειακών υποχρεώσεων, κύκλος εργασιών, κέρδη και ζημίες.

Στοιχεία σχετικά με τις υφιστάμενες υποδομές, με τον υφιστάμενο εξοπλισμό, με πιστοποίηση δραστηριότητας (global GAP κ.τ.λ.).

Στοιχεία αναφορικά με επενδυτικές δραστηριότητες, με ύπαρξη χρηματοδοτήσεων από κοινοτικούς/εθνικούς πόρους.

Για νομικά πρόσωπα/εταιρείες/συνεταιρισμούς.

Βασικά στοιχεία αναγνώρισης νομίμων εκπροσώπων, μετόχων/εταίρων και υπεύθυνων επικοινωνίας, όπως είναι ονοματεπώνυμο, Α.Φ.Μ., Δ.Ο.Υ., τίτλος – θέση στην εταιρεία,  διεύθυνση, αριθμός σταθερού ή/και κινητού τηλεφώνου, ηλεκτρονικές διευθύνσεις.

Στοιχεία αναφορικά με την εκπαιδευτική κατάσταση, την εργασιακή εμπειρία και το ποσοστό απασχόλησης των μετόχων.

 

CCTV.

Καταγραφή εικόνας στα πλαίσια λειτουργίας κλειστού κυκλώματος τηλεόρασης (CCTV).

Προέλευση Δεδομένων.

Η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα που δηλώνει ή θα δηλώσει στο μέλλον προς την Εταιρεία o αιτών την  ένταξη, κατά την εξέλιξη της συμβατικής σχέσης,  με οποιονδήποτε τρόπο, όπως για παράδειγμα είναι μέσω σχετικών επικοινωνιών (τηλεφωνικών, ηλεκτρονικών (e-mail), μέσω εγγράφων που αποστέλλει.

Όταν δίνετε με την αίτησή σας στην Εταιρεία τα στοιχεία τρίτων προσώπων, θα πρέπει να ενημερώνετε τα πρόσωπα αυτά για τη γνωστοποίηση των στοιχείων τους στην Εταιρεία και να τους έχετε παραπέμψει στην παρούσα ενημέρωση της Εταιρείας, που είναι αναρτημένη στο www.mkoapostoli.com

 

Σκοποί επεξεργασίας.

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα:

– σε προσυμβατικό στάδιο για τη συγκέντρωση της απαραίτητης πληροφόρησης και αξιολόγησης της αίτησής σας για την ένταξη στο Πρόγραμμα, βάσει συγκεκριμένων κριτήριων, όπως είναι οικονομικά στοιχεία, υφιστάμενες υποδομές, πιστοποιήσεις, επενδυτικές δραστηριότητες, στοιχεία που σχετίζονται με το ποσοστό απασχόλησης και την εκπαιδευτική κατάσταση των επιτηδευματιών/εταίρων/μετόχων κ.α. Στην περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον της Εταιρείας να αξιολογεί τις αιτήσεις με βάση τα κριτήρια που έχει θέσει για την ένταξη στο Πρόγραμμα.

– με την ένταξη στο Πρόγραμμα, για την εκτέλεση της σύμβασης, για την επικοινωνία και την εκπλήρωση των εκατέρωθεν υποχρεώσεων που πηγάζουν από τη συμβατική μας σχέση. Στην περίπτωση αυτή νομική βάση επεξεργασία αποτελεί η εκτέλεση της σύμβασης.

– για τη συμμόρφωση της Εταιρείας  με την κείμενη εθνική ή ενωσιακή νομοθεσία, (ενδεικτικά στον τομέα του φορολογικού δικαίου), όπως για παράδειγμα είναι  η διατήρηση φορολογικών στοιχείων, η γνωστοποίηση στοιχείων σας  σε αρμόδιους φορείς. Στη περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί η συμμόρφωση με έννομη υποχρέωση της Εταιρείας.

– για  τη θεμελίωση,  άσκηση, ή υποστήριξη  νόμιμων αξιώσεων ενώπιον αρμόδιων δικαστικών φορέων ή άλλων φορέων εξωδικαστικής επίλυσης διαφοράς. Στη περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον της Εταιρείας.

– για την προστασία της   ασφάλειας προσώπων και  εγκαταστάσεων της Εταιρείας (κλειστό κύκλωμα τηλεόρασης CCTV). Στη περίπτωση αυτή νομική βάση επεξεργασίας αποτελεί το έννομο συμφέρον της Εταιρείας.

Mη παροχή δεδομένων.

Τυχόν αντίρρησή σας ως προς την παροχή δεδομένων προσωπικού χαρακτήρα, ενδέχεται να οδηγήσει σε αδυναμία έναρξης ή συνέχισης σύμβασης με την Εταιρεία.

Αποδέκτες.

(α) Η Διοίκηση της Εταιρείας.

(β)  Το υπαλληλικό προσωπικό και συνεργάτες  που παρέχουν υπηρεσίες στην Εταιρεία, όπως αυτοί δύναται να είναι (ενδεικτικά και όχι περιοριστικά), συμμετέχοντες στην επιτροπή αξιολογήσεων, σε πρόσωπα που σχετίζονται με την εκτέλεση της σύμβασης,  φοροτεχνικοί και νομικοί σύμβουλοι, εταιρείες παροχής υπηρεσιών ΙT, ελεγκτικές εταιρείες, εταιρείες παροχής υπηρεσιών ασφάλειας εγκαταστάσεων. Σε περίπτωση ένταξης στο Πρόγραμμα σε εταιρείες παροχής μηχανολογικού εξοπλισμού.

(γ) Κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή ή υπηρεσία, δικαστικές, εισαγγελικές και ανακριτικές αρχές,  όταν η διαβίβαση ή γνωστοποίηση των δεδομένων επιβάλλεται από τη νομοθεσία, από δικαστική απόφαση της ημεδαπής ή της αλλοδαπής νομοθεσίας ή από απόφαση άλλης Αρχής  ή μετά από αίτηση φυσικού ή νομικού προσώπου που έχει και αποδεικνύει έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες.

 

Η Εταιρεία όπου απαιτείται συνάπτει σχετικές συμβάσεις με φυσικά ή νομικά πρόσωπα στα οποία διαβιβάζονται τα δεδομένα σας και οι οποίοι λειτουργούν ως εκτελούντες την επεξεργασία, δηλαδή όταν επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα για λογαριασμό της.

Σε κάθε διαβίβαση λαμβάνουμε πάντα κάθε μέτρο ώστε τα δεδομένα που θα διαβιβάζονται θα είναι πάντα τα ελάχιστα αναγκαία.

 

Διαβίβαση δεδομένων  σε χώρες εκτός Ε.Ε. (τρίτες χώρες) ή σε διεθνή οργανισμό.

Η Εταιρεία  κατά κανόνα δεν διαβιβάζει δεδομένα σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (τρίτες χώρες). Όταν αυτό απαιτηθεί, η Εταιρεία  διασφαλίζει ότι η διαβίβαση γίνεται με βάση κατάλληλες εγγυήσεις και σύμφωνα με την ισχύουσα νομοθεσία προστασίας δεδομένων, προκειμένου να διατηρείται το απαιτούμενο επίπεδο προστασίας των δεδομένων σας.

Δικαιώματα Υποκειμένου.

Ως υποκείμενο επεξεργασίας προσωπικών δεδομένων και υπό την επιφύλαξη του εφαρμοστέου δικαίου μπορείτε να ασκήσετε, κατά περίπτωση, τα εξής δικαιώματα:

-δικαίωμα πρόσβασης (για να μάθετε ποια δεδομένα σας επεξεργαζόμαστε, για ποιο λόγο, τις κατηγορίες των δεδομένων σας και τους αποδέκτες ή και τις κατηγορίες των αποδεκτών),

 

-δικαίωμα διόρθωσης (για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων σας)

-δικαίωμα διαγραφής (δικαίωμα στη λήθη) (διαγραφή τους από τα αρχεία μας, εφόσον όμως η επεξεργασία τους δεν είναι πλέον απαραίτητη)

–δικαίωμα περιορισμού της επεξεργασίας (σε περίπτωση αμφισβήτησης της ακρίβειας των δεδομένων κ.λπ.)

 

-δικαίωμα φορητότητας (να λάβετε τα δεδομένα σας σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο, για όσα  δεδομένα τηρούνται σε ηλεκτρονικό αρχείο).

–δικαίωμα εναντίωσης (για λόγους που αφορούν στην ιδιαίτερη κατάστασή σας στην περίπτωση που τα δεδομένα σας προσωπικού χαρακτήρα υφίστανται επεξεργασία για τους σκοπούς εννόμων συμφερόντων της Εταιρείας)

-δικαίωμα ανάκλησης (έχετε δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, όπου αυτή απαιτείται, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν μέχρι και την ανάκλησή της).
H ενδεχόμενη άσκηση αυτών των δικαιωμάτων σας, πραγματοποιείται χωρίς κόστος για εσάς:

• με έγγραφη επιστολή στην ηλεκτρονική διεύθυνση,  dpo@mkoapostoli.gr
• αυτοπροσώπως ή με σχετική επιστολή προς την Εταιρεία (Αθήνα-Ν. Κόσμος, Ήρας 8 & Δέσπως Σέχου 37, Τ.Κ. 11743), υπόψη του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων (“Data Protection Officer”).

Για οποιοδήποτε θέμα έχετε σχετικά με τα προσωπικά σας δεδομένα ή/ και για διευκρινήσεις, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας (“Data Protection Officer”) της Εταιρείας είτε τηλεφωνικώς στο 213 018 4480 είτε μέσω e-mail, στη διεύθυνση dpo@mkoapostoli.gr, είτε μέσω σχετικής επιστολής προς την Εταιρεία Αθήνα-Ν. Κόσμος, Ήρας 8 & Δέσπως Σέχου 37) υπόψη του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων (“Data Protection Officer”).

Κάθε αίτημα που υποβάλλεται θα πρέπει να συνοδεύεται από τα κατάλληλα αποδεικτικά στοιχεία ταυτοποίησης. H Εταιρεία μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς σας/νομιμοποίηση σας. Σε περίπτωση που έχετε εξουσιοδοτήσει τρίτο πρόσωπο για την υποβολή αιτήματος άσκησης δικαιώματος, τα πρόσωπο αυτό θα πρέπει να φέρει τα κατάλληλα έγγραφα νομιμοποίησης (όπως για παράδειγμα πληρεξούσιο ή εξουσιοδότηση επικυρωμένη από Δημόσια Αρχή).

Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, τότε έχουμε την δυνατότητα είτε:

α) να επιβάλουμε την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή

β) να αρνηθούμε να δώσουμε συνέχεια στο αίτημα.

Εφόσον ασκήσετε οποιαδήποτε από τα δικαιώματά σας αυτά, θα λάβουμε κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματός σας εντός μηνός από τη λήψη του σχετικού αιτήματος, αφού σας ενημερώσουμε είτε για την ικανοποίησή του, είτε για τους αντικειμενικούς λόγους που εμποδίζουν την ικανοποίησή του. Η ως άνω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων, ύστερα από σχετική ενημέρωσή σας.

Τα ως άνω δικαιώματα σας περιορίζονται για τους λόγους που προβλέπονται από την ισχύουσα νομοθεσία.

Άρνηση της Εταιρείας ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων σας κατά την άσκηση των δικαιωμάτων σας, σας παρέχει το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ως καθ’ ύλην αρμόδια εποπτική αρχή για την εφαρμογή ΓΚΠΔ και ενώπιον των αρμόδιων δικαστικών αρχών.

Επικοινωνία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Σε περίπτωση που θεωρείτε ότι προσβάλλονται τα δικαιώματά σας που αφορούν στην προστασία των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στην ταχυδρομική διεύθυνση Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Γραφεία: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλέφωνο 210 6475628, e-mail: contact@dpa.gr, fax: +30-210 6475628, www.dpa.gr )

Ασφάλεια Επεξεργασίας.

Ο Υπεύθυνος Επεξεργασίας αναγνωρίζει τη σημασία της ασφαλείας των Δεδομένων Προσωπικού Χαρακτήρα. Για τον σκοπό της επεξεργασίας λαμβάνουμε όλα τα σύγχρονα και κατάλληλα τεχνικά και οργανωτικά μέτρα, την ανταπόκριση των οποίων ελέγχουμε σε τακτά χρονικά διαστήματα, ώστε να εξασφαλίζεται η μέγιστη δυνατή ασφάλεια.

Διατήρηση Προσωπικών Δεδομένων.

Η Εταιρεία θα διατηρεί και θα επεξεργάζεται τα ανωτέρω προσωπικά δεδομένα για όσο χρονικό διάστημα απαιτείται για την εξυπηρέτηση των προαναφερθέντων σκοπών επεξεργασίας, για τη συμμόρφωσή της  με τις νομικές της υποχρεώσεις (όπως για παράδειγμα είναι φορολογικό δίκαιο),  για την επίλυση δικαστικών ή εξωδικαστικών διαφορών, σύμφωνα με το ισχύον νομοθετικό πλαίσιο.

 

Μετά το πέρας χρονικού διαστήματος διατήρησης η Eταιρεία επιμελείται της ασφαλούς καταστροφής των δεδομένων σας.

Τροποποιήσεις-Αναθεωρήσεις.

H Eταιρεία διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Ενημέρωση, με βάση την εκάστοτε ισχύουσα πολιτική της για την προστασία δεδομένων προσωπικού χαρακτήρα και στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου, η οποία επικαιροποιημένη θα βρίσκεται πάντοτε διαθέσιμη στον ιστότοπο της Εταιρείας  www.mkoapostoli.gr

ΕΚΔΟΣΗ 2.0: MAIΟΣ 2021