Η παρούσα ενημέρωση (εφεξής «η Ενημέρωση») αφορά στον τρόπο με τον οποίο πραγματοποιείται επεξεργασία προσωπικών δεδομένων στο πλαίσιο του προγράμματος “PREVENT – CERV” (εφεξής «το Πρόγραμμα»).
Η ενημέρωση είναι κατηγοριοποιημένη και περιλαμβάνει τις ακόλουθες πληροφορίες σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων ( (ΕΕ) 2016/679, «ΓΚΠΔ»):
- Tα στοιχεία των Υπευθύνων Επεξεργασίας, δηλαδή των προσώπων/οντοτήτων που καθορίζουν τον σκοπό και τα μέσα της επεξεργασίας των προσωπικών δεδομένων.
- Τον σκοπό και τη νομική βάση της επεξεργασίας των προσωπικών δεδομένων.
- Τις κατηγορίες των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία και τα πρόσωπα στα οποία αυτά αφορούν («Υποκείμενα των δεδομένων»).
- Τις πηγές των προσωπικών δεδομένων.
- Τον χρόνο για τον οποίο διατηρούνται τα προσωπικά δεδομένα.
- Τις κατηγορίες των προσώπων/οντοτήτων στα οποία καθίστανται προσβάσιμα τα προσωπικά δεδομένα («αποδέκτες των δεδομένων»).
- Τις χώρες στις οποίες υποβάλλονται σε επεξεργασία/διαβιβάζονται τα προσωπικά δεδομένα.
- Τα δικαιώματά σας.
- Τα στοιχεία επικοινωνίας των προσώπων στα οποία μπορούν να απευθύνονται τα Υποκείμενα των δεδομένων για κάθε ζήτημα που αφορά στην επεξεργασία των προσωπικών τους δεδομένων, καθώς και για να ασκήσουν τα δικαιώματά τους.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνοι Επεξεργασίας είναι:
α) Το Κοινωφελές Ίδρυμα με την επωνυμία το Κοινωφελές Ίδρυμα με την επωνυμία «ΙΔΡΥΜΑ ΜΠΟΔΟΣΑΚΗ», που εδρεύει στην Αθήνα, οδός Μουρούζη αριθ. 14 (ΑΦΜ 090061942 – ΚΕ.ΦΟ.Δ.Ε. Αττικής), διεύθυνση ηλεκτρονικού ταχυδρομείου: legal@bodossaki.gr
β) Το σωματείο με την επωνυμία «ΚΕΝΤΡΟ ΣΤΗΡΙΞΗΣ ΜΗ ΚΥΒΕΡΝΗΤΙΚΩΝ ΟΡΓΑΝΙΣΜΩΝ», που εδρεύει στη Λευκωσία, οδός Σπάρτης αριθ. 12, 1036 (Αριθμός Μητρώου 2129), διεύθυνση ηλεκτρονικού ταχυδρομείου: info@ngo-sc.org
Το ΙΔΡΥΜΑ ΜΠΟΔΟΣΑΚΗ και το ΚΕΝΤΡΟ ΣΤΗΡΙΞΗΣ ΜΗ ΚΥΒΕΡΝΗΤΙΚΩΝ ΟΡΓΑΝΩΣΕΩΝ καθορίζουν από κοινού τους σκοπούς και τον τρόπο – τα μέσα επεξεργασίας των προσωπικών δεδομένων στο πλαίσιο του Προγράμματος και, ως εκ τούτου, επιτελούν ρόλο «από κοινού Υπευθύνων Επεξεργασίας» σύμφωνα με το άρθρα 26 ΓΚΠΔ.
2. Σκοπός και νομική βάση επεξεργασίας
Στο πλαίσιο του Προγράμματος διενεργείται επεξεργασία προσωπικών δεδομένων για τους ακόλουθους σκοπούς:
- Επιλογή των επιχορηγούμενων οργανώσεων: συλλογή και αξιολόγηση των αιτήσεων επιχορήγησης, ανακοίνωση των αποτελεσμάτων.
- Σύναψη συμβάσεων με τις τελικώς επιχορηγούμενες οργανώσεις.
- Παρακολούθηση των υλοποιούμενων έργων και λογοδοσία.
- Ανάδειξη των υλοποιούμενων έργων/επικοινωνία.
- Παροχή υπηρεσιών ενδυνάμωσης ικανοτήτων στις επιχορηγούμενες οργανώσεις: μάθηση, επαγγελματική υποστήριξη και δικτύωση.
- Διαχείριση παραπόνων / καταγγελιών.
- Αξιολόγηση της υλοποίησης και των αποτελεσμάτων του Προγράμματος, σύνταξη αναφορών σε σχέση με την πορεία της υλοποίησης του Προγράμματος.
Η επεξεργασία προσωπικών δεδομένων προς εκπλήρωση των ανωτέρω υπό 1, 2, και 5 σκοπών διενεργείται για τη λήψη μέτρων κατ’ αίτηση του Υποκειμένου πριν από τη σύναψη σύμβασης και, συναφώς, την εκτέλεση σύμβασης με συμβαλλόμενο μέρος το Υποκείμενο των δεδομένων (άρθρο 6 παρ. 1 περ. β΄ ΓΚΠΔ).
Η νομική βάση των διενεργούμενων επεξεργασιών για τους ανωτέρω υπό 3, 4, 6 και 7 σκοπούς είναι η εκπλήρωση των εννόμων συμφερόντων των (από κοινού) Υπευθύνων Επεξεργασίας (άρθρο 6 παρ. 1 περ. στ΄ ΓΚΠΔ), τα οποία συνίστανται στην ορθή και αποτελεσματική υλοποίηση του Προγράμματος και των στόχων αυτού.
Ειδικά στις περιπτώσεις επεξεργασίας δεδομένων προς τον σκοπό της παρακολούθησης και επικοινωνίας/ανάδειξης των υλοποιούμενων έργων (ανωτέρω υπό 4), νομική βάση αποτελεί, κατά περίπτωση, και η συγκατάθεση (άρθρο 6 παρ. 1 περ. α΄ ΓΚΠΔ), η οποία συλλέγεται κατόπιν ειδικής ενημέρωσης των Υποκειμένων.
3. Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία και τα Υποκείμενα αυτών
Στο πλαίσιο του Προγράμματος υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες προσωπικών δεδομένων ανά κατηγορία Υποκειμένων:
α) Επιλογή Επιχορηγούμενων Οργανώσεων (Συλλογή και Αξιολόγηση Αιτήσεων Επιχορήγησης)
| Κατηγορίες Υποκειμένων | Κατηγορίες Προσωπικών Δεδομένων |
| Α) Πρόσωπα που υποβάλλουν την αίτηση για λογαριασμό του (υποψήφιου προς επιχορήγηση) φορέα
Β) (Νόμιμοι) εκπρόσωποι του φορέα Γ) Πρόσωπα που συνδέονται με τον φορέα και πρόκειται να απασχοληθούν στο έργο – μέλη του φορέα, εκπρόσωποι και μέλη των τυχόν εταίρων του φορέα, συνεργάτες του φορέα |
Ως προς την κατηγορία Α:
α) όνομα, β) επώνυμο, γ) όνομα χρήστη (για τη δημιουργία λογαριασμού στην πλατφόρμα), δ) διεύθυνση ηλεκτρονικού ταχυδρομείου, ε) τηλέφωνο, στ) σχέση του προσώπου με τον υποψήφιο προς χρηματοδότηση φορέα.
Ως προς την κατηγορία Β: Α) όνομα, β) επώνυμο, γ) πατρώνυμο, δ) Α.Φ.Μ., ε) επαγγελματική ιδιότητα, στ) διεύθυνση ηλεκτρονικού ταχυδρομείου, ζ) τηλέφωνο, η) διεύθυνση αλληλογραφίας, θ) στοιχεία διαβατηρίου – ταυτότητας, ι) οποιοδήποτε δεδομένο περιλαμβάνεται στο βιογραφικό σημείωμα, ια) στοιχεία δημοσίως αναρτημένα στο Γ.Ε.ΜΗ. Ως προς την κατηγορία Γ: α) όνομα, β) επώνυμο, γ) πατρώνυμο, δ) Α.Φ.Μ., ε) επαγγελματική ιδιότητα, στ) θέση και καθήκοντα στο έργο, ζ) σχέση με τον υποψήφιο επιχορηγούμενο φορέα- μορφή απασχόλησης, η) διεύθυνση αλληλογραφίας, θ) στοιχεία διαβατηρίου – ταυτότητας, ι) οποιοδήποτε δεδομένο έχουν συμπεριλάβει τα ίδια τα υποκείμενα στο βιογραφικό τους σημείωμα ή στην αίτηση |
β) Σύναψη συμβάσεων (και τροποποιήσεων αυτών) με τις τελικώς επιχορηγούμενες οργανώσεις
| Κατηγορίες Υποκειμένων | Κατηγορίες Προσωπικών Δεδομένων |
|
A) Νόμιμος/ υπογράφων εκπρόσωπος επιχορηγούμενου φορέα Β) Πρόσωπο αρμόδιο για τη διαχείριση του έργου επιχορηγούμενου φορέα Γ) Νόμιμος/ υπογράφων εκπρόσωπος εκ τρίτου συμβαλλόμενου εταίρου Δ) Πρόσωπο αρμόδιο για τη διαχείριση του έργου εκ τρίτου συμβαλλόμενου εταίρου |
Ως προς τις κατηγορίες Α
και Γ: α) όνομα, β) επώνυμο, γ) πατρώνυμο, δ) Α.Φ.Μ., ε) επαγγελματική ιδιότητα, στ) ΑΔΤ, ζ) τηλέφωνο επικοινωνίας, η) διεύθυνση ηλεκτρονικού ταχυδρομείου, θ) διεύθυνση αλληλογραφίας, ι) οποιοδήποτε δεδομένο προκύπτει από το Πιστοποιητικό Εκπροσώπησης. Ως προς τις κατηγορίες Β και Δ: α) όνομα, β) επώνυμο, γ) θέση/ρόλος – επαγγελματική ιδιότητα, δ) διεύθυνση ηλεκτρονικού ταχυδρομείου, ε) τηλέφωνο επικοινωνίας |
γ) Παρακολούθηση και λογοδοσία
| Κατηγορίες Υποκειμένων | Κατηγορίες Προσωπικών Δεδομένων |
| Α) Μέλη των ομάδων έργου
Β)Νόμιμοι εκπρόσωποι των επιχορηγούμενων φορέων και των εταίρων τους Γ) Επωφελούμενοι από τις δράσεις των έργων
|
Ως προς την κατηγορία Α:
α) όνομα, β) επώνυμο, γ) πατρώνυμο, δ) Α.Φ.Μ, ε) επαγγελματική ιδιότητα , στ) θέση και καθήκοντα στο έργο, ζ) μορφή απασχόλησης – σχέση με τον επιχορηγούμενο φορέα, η) λοιπά δεδομένα που τυχόν περιλαμβάνονται στην αναλυτική περιοδική δήλωση, θ) λοιπά δεδομένα που τυχόν περιλαμβάνονται σε υποβαλλόμενα φορολογικά παραστατικά, ι) λοιπά δεδομένα που προκύπτουν από κάθε μορφής εξοδολόγια (π.χ. ταξιδιωτικά εισιτήρια, φορολογικά παραστατικά σχετικά με υπηρεσίες διαμονής, εστίασης, κτλ.), ια) εν γένει, οποιοδήποτε προσωπικό δεδομένο περιλαμβάνεται στο υλικό που συλλέγεται και υποβάλλεται για την απόδειξη των υλοποιούμενων στο πλαίσιο του έργου δράσεων (δεδομένα εικόνας-φωτογραφίες, δεδομένα ήχου -οπτικοακουστικό υλικό). Ως προς την κατηγορία Β: α) όνομα, β) επώνυμο, γ) πατρώνυμο, δ) τηλέφωνο επικοινωνίας, ε) διεύθυνση ηλεκτρονικού ταχυδρομείου, στ) ΑΔΤ, ζ) οποιοδήποτε άλλο δεδομένο περιλαμβάνεται/προκύπτει από την υποβαλλόμενη από τον επιχορηγούμενο φορέα βεβαίωση εκπροσώπησης. Ως προς την κατηγορία Γ: οποιοδήποτε προσωπικό δεδομένο περιλαμβάνεται στο υλικό που συλλέγεται και υποβάλλεται για την απόδειξη των υλοποιούμενων στο πλαίσιο του έργου δράσεων (περιλαμβανομένων δεδομένων εικόνας – φωτογραφιών, δεδομένων ήχου – οπτικοακουστικού υλικού).
|
δ) Ανάδειξη υλοποιούμενων δράσεων – επικοινωνία
| Κατηγορίες Υποκειμένων | Κατηγορίες Προσωπικών Δεδομένων |
| Α) Μέλη των ομάδων έργου
Β) Νόμιμοι εκπρόσωποι των επιχορηγούμενων φορέων και των εταίρων τους Γ) Επωφελούμενοι από τις δράσεις του έργου. |
α) Δεδομένα εικόνας και ήχου – οπτικοακουστικό υλικό, β) οποιοδήποτε δεδομένο προκύπτει/αποκαλύπτεται κατά τη δημιουργία του οπτικοακουστικού υλικού |
ε) Παροχή υπηρεσιών ενδυνάμωσης ικανοτήτων
| Κατηγορίες Υποκειμένων | Κατηγορίες Προσωπικών Δεδομένων |
| Α) Εκπαιδευόμενοι – μέλη/στελέχη των επιχορηγούμενων οργανώσεων
Β) Εκπαιδευτές |
Ως προς την κατηγορία Α :
α) ονοματεπώνυμο, β) τηλέφωνο επικοινωνίας, γ) ιδιότητα/θέση στην επιχορηγούμενη οργάνωση, δ) δεδομένα εικόνας και ήχου (εφόσον η εκπαίδευση – υποστήριξη παρέχεται διαδικτυακά μέσω πλατφόρμας τηλεδιασκέψεων), ε) οποιοδήποτε δεδομένο αποκαλυφθεί κατά τη διάρκεια της εκπαίδευσης – υποστήριξης (εφόσον η εκπαίδευση – υποστήριξη παρέχεται διαδικτυακά μέσω πλατφόρμας τηλεδιασκέψεων). Ως προς την κατηγορία Β: α) ονοματεπώνυμο, β) δεδομένα που προκύπτουν από το σύντομο βιογραφικό σημείωμα, γ) δεδομένα εικόνας και ήχου (εφόσον η εκπαίδευση – υποστήριξη παρέχεται διαδικτυακά μέσω πλατφόρμας τηλεδιασκέψεων) |
στ) Διαχείριση παραπόνων/καταγγελιών
| Κατηγορίες Υποκειμένων | Κατηγορίες Προσωπικών Δεδομένων |
| Α) Αναφέροντες (εφόσον η αναφορά/το παράπονο δεν υποβάλλεται ανώνυμα)
Β) Τρίτα πρόσωπα (τα οποία συνδέονται με το αναφερόμενο περιστατικό) |
Ως προς την κατηγορία Α :
α) όνομα, β) επώνυμο, γ) διεύθυνση ηλεκτρονικού ταχυδρομείου, δ) οποιοδήποτε προσωπικό δεδομένο συμπεριλαμβάνεται στην αναφορά από τον ίδιο τον αναφέροντα Ως προς την κατηγορία Β : α) όνομα, β) επώνυμο, γ) οποιοδήποτε προσωπικό δεδομένο έχει περιληφθεί στην αναφορά/ προκύπτει – αποκαλύπτεται από το ίδιο το Υποκείμενο στο πλαίσιο διερεύνησης του περιστατικού. |
Προκειμένου να συνταχθούν οι απαιτούμενες αναφορές (περιγραφόμενος στην Ενότητα 2 υπό 5 σκοπός επεξεργασίας) και να ολοκληρωθεί η αξιολόγηση του έργου (περιγραφόμενος στην Ενότητα 2 υπό 6 σκοπός επεξεργασίας) υποβάλλονται σε επεξεργασία όλα τα ανωτέρω υπό α, β και γ δεδομένα. Επισημαίνεται, ωστόσο, ότι οι αναφορές και τα αποτελέσματα της αξιολόγησης περιλαμβάνουν μόνον στατιστικά και αριθμητικά δεδομένα.
4. Πηγές των προσωπικών δεδομένων
Τα δεδομένα που υποβάλλονται σε επεξεργασία προέρχονται:
α) από τα ίδια τα Υποκείμενα των δεδομένων,
β) από τα πρόσωπα επικοινωνίας που ορίζονται από τις υποψήφιες προς επιχορήγηση-επιχορηγούμενες οργανώσεις ή/και τους νόμιμους εκπροσώπους τους.
γ) το Γ.Ε.ΜΗ.
5. Χρόνος τήρησης των προσωπικών δεδομένων
Τα προσωπικά δεδομένα διατηρούνται κατ’ ελάχιστο για πέντε (5) έτη από την έγκριση ολοκλήρωσης του Προγράμματος CERV από την Ευρωπαϊκή Επιτροπή.
6. Κοινοποίηση και Διαβίβαση δεδομένων
Τα δεδομένα διαβιβάζονται στους ακόλουθους αποδέκτες:
1) Στην Ευρωπαϊκή Επιτροπή ή / και στα λοιπά οικεία αρμόδια για το Πρόγραμμα όργανα, οργανισμούς και υπηρεσίες της ΕΕ. Για τις πολιτικές προστασίας προσωπικών δεδομένων που ακολουθούν οι υπηρεσίες της ΕΕ δείτε σχετικά στον ακόλουθο σύνδεσμο: https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/support/legalnotice
2) Σε ορκωτούς ελεγκτές, στο πλαίσιο προγραμματισμένου ή έκτακτου οικονομικού ελέγχου του Ιδρύματος.
3) Στον πάροχο του πληροφοριακού συστήματος – πλατφόρμας υποβολής των αιτήσεων και διαχείρισης των έργων του Ιδρύματος.
4) Σε Πάροχο Υπηρεσιών Ηλεκτρονικής Υπογραφής (Docusign), για τον σκοπό της σύναψης συμβάσεων με τις τελικώς επιχορηγούμενες οργανώσεις.
5) Σε Παρόχους Εφαρμογών Ηλεκτρονικού Ταχυδρομείου και Υπολογιστικού Νέφους.
*Τα δεδομένα που συλλέγονται προς τον σκοπό της επικοινωνίας/ανάδειξης των υλοποιούμενων έργων αναρτώνται στους δικτυακούς τόπους και στους λογαριασμούς των (από κοινού) Υπευθύνων Επεξεργασίας στα μέσα κοινωνικής δικτύωσης με τη συγκατάθεση των Υποκειμένων (εφόσον απαιτείται).
7. Ρύθμιση Σχέσεων με τρίτους – Εκτελούντες την επεξεργασία
Στις περιπτώσεις που ανατίθεται επεξεργασία προσωπικών δεδομένων σε τρίτους υπό την ιδιότητα των εκτελούντων την επεξεργασία για λογαριασμού οποιουδήποτε εκ των Υπεύθυνων Επεξεργασίας, οι τρίτοι έχουν δεσμευθεί (συμβατικά) για την προστασία των προσωπικών δεδομένων που επεξεργάζονται.
8. Δικαιώματα
Μπορείτε να ασκήσετε τα ακόλουθα δικαιώματα αποστέλλοντας σχετικό αίτημα στην κατωτέρω (υπό 9 αναφερόμενη) διεύθυνση ηλεκτρονικού ταχυδρομείου:
α) Το δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε πληροφορίες για την επεξεργασία των δεδομένων, καθώς και αντίγραφα των δεδομένων που τηρούμε.
β) Το δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε να διορθωθούν λάθη, ανακρίβειες και ελλείψεις των δεδομένων.
γ) Το δικαίωμα διαγραφής: Μπορείτε, υπό ορισμένες προϋποθέσεις που προβλέπονται στη νομοθεσία περί προστασίας προσωπικών δεδομένων, να ζητήσετε να διαγραφούν τα δεδομένα σας.
δ) Το δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των προσωπικών δεδομένων, σε περίπτωση αμφισβήτησης της ακρίβειάς τους, καθώς και σε περίπτωση που τα δεδομένα δεν είναι πλέον απαραίτητα για τον αρχικό σκοπό, αλλά για νομικούς λόγους δεν μπορούν ακόμη να διαγραφούν.
ε) Το δικαίωμα εναντίωσης στην επεξεργασία: Μπορείτε να αντιταχθείτε στην επεξεργασία των προσωπικών δεδομένων. Εάν, ωστόσο, υπάρχουν επιτακτικοί και νόμιμοι λόγοι που επιβάλλουν την επεξεργασία και υπερισχύουν των δικαιωμάτων και συμφερόντων που θα επικαλεστείτε, μπορούμε να αρνηθούμε αιτιολογημένα την εναντίωσή σας.
στ) Το δικαίωμα στη φορητότητα: Μπορείτε να λάβετε τα προσωπικά σας δεδομένα, τα οποία έχουν υποβληθεί σε επεξεργασία με αυτοματοποιημένα μέσα, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. XML, JSON, CSV, κ.λπ.). Επίσης, σε περίπτωση που αυτό είναι τεχνικώς εφικτό, έχετε το δικαίωμα να ζητήσετε να διαβιβάσουμε τα δεδομένα σας σε άλλον Υπεύθυνο Επεξεργασίας.
Σε περίπτωση που δεν ικανοποιηθείτε από την απάντηση επί του αιτήματός σας ή θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει το ισχύον κανονιστικό πλαίσιο, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ταχυδρομική διεύθυνση: Λεωφόρος. Κηφισίας αρ. 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, διεύθυνση ηλεκτρονικού ταχυδρομείου: contact@dpa.gr) ή στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Διεύθυνση Γραφείου: Ιάσωνος 1, 1082 Λευκωσία Ταχυδρομική διεύθυνση Τ.Θ. 23378, 1682 Λευκωσία Τηλέφωνο: +357 22818456 Φαξ: +357 22304565 Email: commissioner@dataprotection.gov.cy).
9. Επικοινωνία για ζητήματα προσωπικών δεδομένων
Για να ασκήσετε τα δικαιώματα που προβλέπει η νομοθεσία (αμέσως παραπάνω υπό 8), να διατυπώσετε ερωτήματα ή για οποιονδήποτε άλλο λόγο σχετικά με την επεξεργασία προσωπικών δεδομένων που περιγράφεται στην Ενημέρωση, μπορείτε να επικοινωνείτε με τα στελέχη του Ιδρύματος Μποδοσάκη, που, ως Συντονιστής του Προγράμματος, έχει ορισθεί και σημείο επικοινωνίας με τα Υποκείμενα των δεδομένων, μέσω της ακόλουθης διεύθυνσης ηλεκτρονικού ταχυδρομείου: dpo@bodossaki.gr
Σε κάθε περίπτωση, μπορείτε –σύμφωνα με το άρθρο 26 ΓΚΠΔ- να ασκήσετε τα δικαιώματά σας απευθυνόμενοι/ες προς οποιονδήποτε από τους (από κοινού) Υπευθύνους Επεξεργασίας.
* Η παρούσα ενημέρωση δύναται να τροποποιείται / επικαιροποιείται κατά διαστήματα.
Τελευταία ενημέρωση: Φεβρουάριος 2025
