1. Εισαγωγή και Υπεύθυνος Επεξεργασίας

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων ενημερώνει τους επισκέπτες και χρήστες του διαδικτυακού τόπου business4extroversion.gr (εφεξής «Ιστότοπος» ή «Πλατφόρμα») σχετικά με τη συλλογή, χρήση, αποθήκευση και εν γένει επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Η Πλατφόρμα λειτουργεί στο πλαίσιο του έργου «Διαδημοτικές Δράσεις Στήριξης της Εξωστρέφειας των Επιχειρήσεων της Δυτικής Αθήνας», με Αναθέτουσα Αρχή τον Αναπτυξιακό Σύνδεσμο Δυτικής Αθήνας (ΑΣΔΑ).

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι ο:

Αναπτυξιακός Σύνδεσμος Δυτικής Αθήνας (ΑΣΔΑ)

Αρκαδίας 37, Τ.Κ. 12132, Περιστέρι Αττικής

Τηλέφωνο: 210 5745826

Email επικοινωνίας έργου: extroversion@asda.gr

Για θέματα προστασίας προσωπικών δεδομένων και άσκησης των σχετικών δικαιωμάτων, οι χρήστες μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer – DPO) του ΑΣΔΑ:

Email DPO: info@asda.gr

Η Ένωση Οικονομικών Φορέων «EEO GROUP Α.Ε. – ΑΠΟΨΗ Α.Ε.», ως Ανάδοχος του έργου, ενεργεί ως Εκτελούσα την Επεξεργασία για τις πράξεις επεξεργασίας που πραγματοποιεί για λογαριασμό του ΑΣΔΑ, σύμφωνα με τις οδηγίες του και το εφαρμοζόμενο συμβατικό και θεσμικό πλαίσιο.

2. Νομοθετικό πλαίσιο και αρχές επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – GDPR), τον ν. 4624/2019, τον ν. 3471/2006, όπου εφαρμόζεται, και την εκάστοτε ισχύουσα νομοθεσία.

Η επεξεργασία διενεργείται σύμφωνα με τις αρχές της νομιμότητας, αντικειμενικότητας και διαφάνειας, του περιορισμού του σκοπού, της ελαχιστοποίησης των δεδομένων, της ακρίβειας, του περιορισμού του χρόνου αποθήκευσης, της ακεραιότητας και εμπιστευτικότητας και της λογοδοσίας.

Συλλέγονται και υποβάλλονται σε επεξεργασία μόνο τα δεδομένα που είναι κατάλληλα, συναφή και αναγκαία για την εκπλήρωση των συγκεκριμένων σκοπών της Πλατφόρμας και των δράσεων του έργου.

3. Κατηγορίες προσωπικών δεδομένων

Ανάλογα με τις υπηρεσίες και λειτουργίες που χρησιμοποιούνται, η Πλατφόρμα ενδέχεται να συλλέγει και να επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων:

3.1. Στοιχεία ταυτοποίησης και επικοινωνίας: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και ιδιότητα ή θέση του χρήστη στην επιχείρηση.

3.2. Στοιχεία επιχείρησης και επαγγελματικής δραστηριότητας: Επωνυμία, ΑΦΜ, έδρα, κλάδος δραστηριότητας, μέγεθος επιχείρησης, προϊόντα και υπηρεσίες, στοιχεία εξαγωγικής δραστηριότητας και αγορές ενδιαφέροντος, στον βαθμό που τα στοιχεία αυτά συνδέονται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

3.3. Στοιχεία λογαριασμού και προφίλ: Αναγνωριστικά χρήστη, στοιχεία πιστοποίησης πρόσβασης, προτιμήσεις, ιστορικό ενεργειών και χρήσης των διαθέσιμων υπηρεσιών.

3.4. Στοιχεία αιτήσεων συμμετοχής: Πληροφορίες, δηλώσεις και δικαιολογητικά που υποβάλλονται στο πλαίσιο αιτήσεων συμμετοχής σε επιχειρηματικές αποστολές, διεθνείς εκθέσεις, θεματικά εργαστήρια και λοιπές δράσεις.

3.5. Στοιχεία κρατικών ενισχύσεων: Πληροφορίες που απαιτούνται για τον έλεγχο, την τεκμηρίωση και την παρακολούθηση της εφαρμογής του καθεστώτος ενισχύσεων ήσσονος σημασίας (de minimis).

3.6. Δεδομένα αξιολόγησης και επιχειρηματικής υποστήριξης: Απαντήσεις σε ερωτηματολόγια, αποτελέσματα αυτοαξιολόγησης εξαγωγικής ετοιμότητας, στοιχεία επιχειρηματικών αναγκών, πληροφορίες που χρησιμοποιούνται για τη διαμόρφωση στρατηγικής εξαγωγών, το Business Matching και τις υπηρεσίες mentoring.

3.7. Δεδομένα συμμετοχής σε δράσεις: Στοιχεία συμμετοχής σε επιχειρηματικές αποστολές, εκθέσεις, συναντήσεις B2B, εργαστήρια και λοιπές δράσεις, καθώς και πληροφορίες αξιολόγησης ή αποτίμησης της συμμετοχής.

3.8. Δεδομένα ενημερωτικών επικοινωνιών: Διεύθυνση ηλεκτρονικού ταχυδρομείου και επιλογές σχετικά με τη λήψη ενημερωτικών δελτίων ή άλλων προαιρετικών επικοινωνιών.

3.9. Τεχνικά δεδομένα και δεδομένα χρήσης: Διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης, αρχεία καταγραφής (logs) και τεχνικά δεδομένα που απαιτούνται για την ασφαλή και ομαλή λειτουργία της Πλατφόρμας.

Το έργο δεν προβλέπει τη συστηματική συλλογή δεδομένων υγείας ή άλλων ειδικών κατηγοριών προσωπικών δεδομένων του άρθρου 9 του GDPR.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για καθορισμένους, σαφείς και νόμιμους σκοπούς που σχετίζονται με τη λειτουργία της Πλατφόρμας και την υλοποίηση του έργου.

Οι βασικοί σκοποί επεξεργασίας περιλαμβάνουν:

4.1. Δημιουργία και διαχείριση λογαριασμών χρηστών

Η επεξεργασία πραγματοποιείται για την εγγραφή, ταυτοποίηση, διαχείριση πρόσβασης και υποστήριξη των χρηστών της Πλατφόρμας.

4.2. Παροχή ψηφιακών εργαλείων και υπηρεσιών επιχειρηματικής υποστήριξης

Η επεξεργασία πραγματοποιείται για την παροχή υπηρεσιών αξιολόγησης εξαγωγικής ετοιμότητας, στρατηγικής εξαγωγών, επιχειρηματικής πληροφόρησης, Business Matching, mentoring και συναφών εργαλείων.

4.3. Υποβολή, διαχείριση και αξιολόγηση αιτήσεων συμμετοχής

Η επεξεργασία πραγματοποιείται για την παραλαβή, εξέταση και αξιολόγηση αιτήσεων συμμετοχής σε επιχειρηματικές αποστολές, εκθέσεις και λοιπές δράσεις, καθώς και για την ενημέρωση των ενδιαφερομένων σχετικά με την εξέλιξή τους.

4.4. Έλεγχος και παρακολούθηση κρατικών ενισχύσεων

Η επεξεργασία πραγματοποιείται για τη διενέργεια ελέγχων επιλεξιμότητας, τη διαχείριση δηλώσεων και τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από το εφαρμοζόμενο πλαίσιο κρατικών ενισχύσεων ήσσονος σημασίας (de minimis), συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2023/2831, όπου εφαρμόζεται.

4.5. Οργάνωση και υλοποίηση δράσεων

Η επεξεργασία πραγματοποιείται για την επικοινωνία με συμμετέχοντες, τον συντονισμό επιχειρηματικών αποστολών, εκθέσεων, συναντήσεων B2B, εργαστηρίων και λοιπών δράσεων.

4.6. Παρακολούθηση, αξιολόγηση και αποτίμηση του έργου

Η επεξεργασία πραγματοποιείται για τη συλλογή στοιχείων υλοποίησης, την αξιολόγηση των παρεχόμενων υπηρεσιών, την κατάρτιση αναφορών και την εκπλήρωση υποχρεώσεων παρακολούθησης, ελέγχου και τεκμηρίωσης του συγχρηματοδοτούμενου έργου.

4.7. Αποστολή ενημερωτικών δελτίων

Η επεξεργασία πραγματοποιείται για την αποστολή προαιρετικών ενημερωτικών επικοινωνιών, εφόσον ο χρήστης έχει παράσχει τη σχετική συγκατάθεσή του.

4.8. Ασφάλεια και τεχνική λειτουργία

Η επεξεργασία πραγματοποιείται για την προστασία των πληροφοριακών συστημάτων, την πρόληψη μη εξουσιοδοτημένης πρόσβασης, τη διαχείριση τεχνικών περιστατικών και τη διασφάλιση της ορθής λειτουργίας της Πλατφόρμας.

Οι νομικές βάσεις επεξεργασίας, ανάλογα με τον επιμέρους σκοπό και το εφαρμοζόμενο θεσμικό πλαίσιο, περιλαμβάνουν:

• Άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR: Συμμόρφωση με έννομη υποχρέωση του Υπευθύνου Επεξεργασίας, ιδίως όσον αφορά τις υποχρεώσεις διαχείρισης, ελέγχου και τεκμηρίωσης του έργου και των κρατικών ενισχύσεων.
• Άρθρο 6 παρ. 1 στοιχ. ε΄ GDPR: Εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας, εφόσον η σχετική επεξεργασία στηρίζεται στο εφαρμοστέο θεσμικό πλαίσιο.
• Άρθρο 6 παρ. 1 στοιχ. β΄ GDPR: Εκτέλεση σύμβασης ή λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης, όπου η συγκεκριμένη επεξεργασία πληροί τις σχετικές προϋποθέσεις.
• Άρθρο 6 παρ. 1 στοιχ. α΄ GDPR: Συγκατάθεση του υποκειμένου, ιδίως για προαιρετικές ενημερωτικές επικοινωνίες.
• Άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR: Εξυπηρέτηση έννομων συμφερόντων, μόνο στις περιπτώσεις όπου η συγκεκριμένη νομική βάση επιτρέπεται και εφαρμόζεται νόμιμα.

Η ακριβής νομική βάση κάθε επιμέρους δραστηριότητας επεξεργασίας καθορίζεται σύμφωνα με τη φύση της δραστηριότητας, τις σχετικές υποχρεώσεις του ΑΣΔΑ και το εφαρμοστέο θεσμικό πλαίσιο.

5. Αυτοματοποιημένη επεξεργασία και ψηφιακά εργαλεία

Η Πλατφόρμα δύναται να αξιοποιεί αυτοματοποιημένους μηχανισμούς για ελέγχους πληρότητας, εφαρμογή προκαθορισμένων κριτηρίων, παραγωγή αποτελεσμάτων αυτοαξιολόγησης, Business Matching και εξατομίκευση των παρεχόμενων εργαλείων.

Ορισμένες λειτουργίες ενδέχεται να αξιοποιούν τεχνολογίες τεχνητής νοημοσύνης για την παραγωγή εξατομικευμένων πληροφοριών και προτάσεων επιχειρηματικής υποστήριξης.

Η οριστική αξιολόγηση και επιλογή συμμετεχόντων σε δράσεις πραγματοποιείται σύμφωνα με τους όρους της εκάστοτε Πρόσκλησης και τις προβλεπόμενες διαδικασίες του ΑΣΔΑ.

Όπου εφαρμόζονται διαδικασίες αυτοματοποιημένης λήψης αποφάσεων που εμπίπτουν στο άρθρο 22 του GDPR, παρέχεται η απαιτούμενη ενημέρωση και εφαρμόζονται οι προβλεπόμενες εγγυήσεις και δικαιώματα των υποκειμένων.

6. Αποδέκτες προσωπικών δεδομένων

Πρόσβαση στα προσωπικά δεδομένα μπορεί να έχουν, αποκλειστικά στον βαθμό που είναι αναγκαίο για την εκπλήρωση των αντίστοιχων καθηκόντων τους:

• Ο ΑΣΔΑ και τα εξουσιοδοτημένα στελέχη του.
• Η Ανάδοχος Ένωση και τα εξουσιοδοτημένα μέλη της Ομάδας Έργου.
• Πάροχοι φιλοξενίας, τεχνικής υποστήριξης και λοιποί εκτελούντες ή υποεκτελούντες την επεξεργασία.
• Αρμόδιες διαχειριστικές, ελεγκτικές και δημόσιες αρχές, σύμφωνα με τις ισχύουσες υποχρεώσεις.
• Διοργανωτές διεθνών εκθέσεων, επιχειρηματικών αποστολών και συνεργαζόμενοι φορείς, όταν η κοινοποίηση συγκεκριμένων στοιχείων είναι αναγκαία για τη συμμετοχή στη σχετική δράση.
• Συμμετέχουσες επιχειρήσεις ή δυνητικοί επιχειρηματικοί συνεργάτες, αποκλειστικά στο πλαίσιο υπηρεσιών επιχειρηματικής δικτύωσης και σύμφωνα με τις προβλεπόμενες λειτουργίες και ρυθμίσεις πρόσβασης της Πλατφόρμας.

Η πρόσβαση στα δεδομένα περιορίζεται στα στοιχεία που είναι αναγκαία για τον αντίστοιχο σκοπό και πραγματοποιείται με την εφαρμογή κατάλληλων μέτρων προστασίας.

Τα προσωπικά δεδομένα δεν πωλούνται σε τρίτους.

7. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Στο πλαίσιο επιχειρηματικών αποστολών, συμμετοχών σε διεθνείς εκθέσεις ή άλλων δράσεων εξωστρέφειας ενδέχεται να απαιτείται διαβίβαση περιορισμένων προσωπικών δεδομένων σε αποδέκτες εγκατεστημένους εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Οι διαβιβάσεις αυτές πραγματοποιούνται μόνο εφόσον είναι αναγκαίες για τον αντίστοιχο σκοπό και σύμφωνα με τις απαιτήσεις των άρθρων 44–49 του GDPR.

Ανάλογα με την περίπτωση, εφαρμόζονται οι προβλεπόμενοι μηχανισμοί και εγγυήσεις προστασίας, όπως αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, κατάλληλες συμβατικές εγγυήσεις ή οι ειδικές παρεκκλίσεις που προβλέπονται από τον GDPR, εφόσον πληρούνται οι νόμιμες προϋποθέσεις.

Οι χρήστες μπορούν να ζητούν περισσότερες πληροφορίες σχετικά με τις εφαρμοζόμενες εγγυήσεις μέσω των στοιχείων επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων.

8. Χρόνος διατήρησης προσωπικών δεδομένων

Τα προσωπικά δεδομένα διατηρούνται για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία.

Όπου εφαρμόζεται, η διατήρηση πραγματοποιείται για το χρονικό διάστημα που απαιτείται από το θεσμικό πλαίσιο του συγχρηματοδοτούμενου έργου, των κρατικών ενισχύσεων, των υποχρεώσεων παρακολούθησης και ελέγχου, της δημοσιονομικής διαχείρισης και της τήρησης του αρχείου της Πράξης.

Τα δεδομένα λογαριασμών, επικοινωνιών, αιτήσεων, συμμετοχής και τεχνικών αρχείων διατηρούνται σύμφωνα με τις αντίστοιχες ανάγκες επεξεργασίας και τις νόμιμες υποχρεώσεις που ισχύουν για κάθε κατηγορία.

Μετά την παρέλευση του απαιτούμενου χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν υφίσταται άλλη νόμιμη αιτία για τη διατήρησή τους.

9. Δικαιώματα των υποκειμένων των δεδομένων

Οι χρήστες, εφόσον συντρέχουν οι προϋποθέσεις που προβλέπονται από τον GDPR, έχουν τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα προσωπικά δεδομένα που τους αφορούν.
• Δικαίωμα διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων.
• Δικαίωμα διαγραφής, στις περιπτώσεις που προβλέπονται από τη νομοθεσία.
• Δικαίωμα περιορισμού της επεξεργασίας, υπό τις προβλεπόμενες προϋποθέσεις.
• Δικαίωμα εναντίωσης σε συγκεκριμένες μορφές επεξεργασίας.
• Δικαίωμα φορητότητας, όπου εφαρμόζεται.
• Δικαίωμα ανάκλησης της συγκατάθεσης, όταν η επεξεργασία βασίζεται σε αυτή.
• Δικαιώματα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων, όπου εφαρμόζεται το άρθρο 22 του GDPR.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Για την άσκηση των δικαιωμάτων τους, οι χρήστες μπορούν να απευθύνονται στον Υπεύθυνο Προστασίας Δεδομένων του ΑΣΔΑ:

Email DPO: [ΝΑ ΣΥΜΠΛΗΡΩΘΕΙ ΤΟ ΕΠΙΣΗΜΟ EMAIL ΤΟΥ DPO ΤΟΥ ΑΣΔΑ]

Ο ΑΣΔΑ εξετάζει και απαντά στα σχετικά αιτήματα εντός των προθεσμιών που προβλέπονται από την ισχύουσα νομοθεσία.

Οι χρήστες έχουν επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), μέσω της επίσημης ιστοσελίδας της: www.dpa.gr.

10. Ασφάλεια προσωπικών δεδομένων

Ο ΑΣΔΑ και οι εκτελούντες την επεξεργασία εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

Τα μέτρα αυτά αποσκοπούν στη διασφάλιση της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας των δεδομένων, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους κινδύνους της επεξεργασίας.

Η πρόσβαση στα δεδομένα παρέχεται αποκλειστικά σε εξουσιοδοτημένα πρόσωπα, σύμφωνα με τις αρμοδιότητες και τις ανάγκες εκτέλεσης των καθηκόντων τους.

11. Cookies και συναφείς τεχνολογίες

Η Πλατφόρμα χρησιμοποιεί cookies και συναφείς τεχνολογίες για την ορθή και ασφαλή λειτουργία της και, όπου εφαρμόζεται, για πρόσθετους σκοπούς σύμφωνα με τις επιλογές συγκατάθεσης των χρηστών.

Περισσότερες πληροφορίες σχετικά με τις κατηγορίες cookies, τους σκοπούς χρήσης, τη διάρκειά τους και τις δυνατότητες διαχείρισης παρέχονται στην αυτοτελή Πολιτική Cookies της Πλατφόρμας.

12. Επικαιροποίηση της Πολιτικής

Ο ΑΣΔΑ δύναται να επικαιροποιεί την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων, ιδίως σε περίπτωση μεταβολής των λειτουργιών της Πλατφόρμας, των παρεχόμενων υπηρεσιών, των δράσεων του έργου ή του εφαρμοζόμενου θεσμικού πλαισίου.

Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην παρούσα σελίδα.