Πολιτική Προστασίας Προσωπικών Δεδομένων

1. Εισαγωγή

Το παρόν Ενημερωτικό Σημείωμα Προστασίας Προσωπικών Δεδομένων αφορά στη συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων που πραγματοποιείται στο πλαίσιο λειτουργίας της πλατφόρμας GAIA-X Accelerator, διαθέσιμο στην ηλεκτρ. διεύθυνση gaiax-accelerator.gr (εφεξής η “Πλατφόρμα”), που υλοποιείται από τη μονοπρόσωπη ανώνυμη εταιρεία με την επωνυμία «Κοινωνία της Πληροφορίας Μ.Α.Ε.» (εφεξής «ΚτΠ Μ.Α.Ε.»)

Η ΚτΠ Μ.Α.Ε., υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας, εγγυάται τον σεβασμό της ιδιωτικότητας των φυσικών προσώπων καθώς και την προστασία των δεδομένων προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας κατά τη λειτουργία της Πλατφόρμας. Στο πλαίσιο αυτό, η ΚτΠ Μ.Α.Ε. αποδίδει ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων των προσώπων που επισκέπτονται ή/και χρησιμοποιούν την Πλατφόρμα.

Τα πλήρη στοιχεία της Εταιρείας είναι:                        

ΚτΠ Μ.Α.Ε.– ΚΟΙΝΩΝΙΑ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ Μ.Α.Ε.

Ταχυδρομική διεύθυνση: Λεωφόρος Συγγρού 194, Τ.Κ. 17 671, Καλλιθέα

Ηλεκτρονική επικοινωνία: συμπληρώνοντας τη σχετική φόρμα στον σύνδεσμο  https://www.ktpae.gr/επικοινωνία/

Τηλέφωνο επικοινωνίας: 213 1300700

Email Υπεύθυνου Προστασίας Δεδομένων: dpo@ktpae.gr

2.Ορισμοί

«Δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

«Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

«Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Για την παρούσα Επεξεργασία στο πλαίσιο λειτουργίας της Πλατφόρμας, Υπεύθυνος επεξεργασίας ορίζεται η ΚτΠ Μ.Α.Ε., βάσει του άρθρου Δ1. παρ.1 της Κοινής Υπουργικής Απόφασης 1660/06.05.2025 «Τροποποίηση της υπ’ αρ. 3345/2.6.2022 κοινής απόφασης των Υπουργών Οικονομικών και Επικρατείας «Όροι και ρυθμίσεις σχετικά με τη Δράση “Ψηφιακός Μετασχηματισμός Μικρομεσαίων Επιχειρήσεων” (Β’ 2798)» (ΦΕΚ Β’ 2190), των Υπουργών Οικονομίας και Οικονομικών και Ψηφιακής Διακυβέρνησης.

«Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό ενός υπευθύνου της επεξεργασίας. Για την παρούσα Επεξεργασία της Πλατφόρμας, Εκτελούσα την επεξεργασία καθίσταται η Ένωση Εταιρειών των εταιρειών ERNST & YOUNG BUSINESS ADVISORY SOLUTIONS και ΟΡΓΑΝΙΣΜΟΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΤΗΣ ΕΛΛΑΔΟΣ Α.Ε. (OTE A.E.).

«Υποκείμενο Προσωπικών Δεδομένων»: τα φυσικά πρόσωπα, για τα οποία ο υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται προσωπικά δεδομένα. Για τους σκοπούς του παρόντος, υποκείμενα των δεδομένων είναι τα φυσικά πρόσωπα που υποβάλλουν αίτημα εγγραφής υπό οποιαδήποτε ιδιότητα  της Πλατφόρμας (μέλη ομάδων/ εκπρόσωποι των ΜμΕ επιχειρήσεων, Startups και Επιχειρηματικών Ομάδων, μέντορες, εκπρόσωποι της αγοράς), καθώς και οι χρήστες/διαχειριστές (admin, incubator, reviewer/μέλη επιτροπής αξιολόγησης),  εφεξής από κοινού «Χρήστες».

«Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Η συγκατάθεση των Υποκειμένων των δεδομένων απαιτείται και ζητείται μόνο στο πλαίσιο λήψεως ενημερώσεων (newsletter) για συναφή με την πλατφόρμα ζητήματα, όπως επί παραδείγματι, για χορηγίες, δραστηριότητες κτλ.

«Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι.

3. Δεδομένα

Η ΚτΠ Μ.Α.Ε. στο πλαίσιο λειτουργίας της Πλατφόρμας συλλέγει Δεδομένα προσωπικού χαρακτήρα Χρηστών της για την υποστήριξη των επιχειρήσεων (ΜμΕ επιχειρήσεις, Startups και Επιχειρηματικές Ομάδες) στη δημιουργία καινοτόμων εργαλείων.  Στο ανωτέρω πλαίσιο, μέσω της Πλατφόρμας συλλέγονται τα εξής Δεδομένα προσωπικού χαρακτήρα κατά την εγγραφή του Χρήστη:

1. Ρόλος Χρήστη (εκπρόσωπος επιχείρησης, μέντορας, εκπρόσωπος αγοράς/φορέα), κατά το πρώτο στάδιο της εγγραφής·
2. Αίτηση συμμετοχής των εκπροσώπων επιχειρήσεων (ΜμΕ, Startup, Επιχειρηματική Ομάδα), κατά το δεύτερο στάδιο της εγγραφής, όπως συμπληρώνονται από τον εκπρόσωπο αυτών:
   1. Στοιχεία εκπροσώπου επιχείρησης:
      • Ονοματεπώνυμο·
      • Όνομα επιχείρησης·
      • Τηλέφωνο Επικοινωνίας·
      • Email·
      • Σύντομο βιογραφικό ή Σύνδεσμος LinkedIn του εκπροσώπου·
      • Ρόλος στην επιχείρηση·
      • Πληροφορίες σχετικά με την πηγή πληροφόρησης αναφορικά με το GAIA-X Accelerator·
      • Υπογραφή και ημερομηνία αυτής·
   2. Περιγραφή επιχειρηματικής ιδέας/ δράσης (Όνομα ιδέας/ δράσης, σύντομη παρουσίαση, τομέας δραστηριοποίησης, επίπεδο ωριμότητας ιδέας/ δράσης, πληροφορίες αναφορικά με πελατολόγιο, νομική φύση της επιχείρησης και στοιχεία χρηματοδότησης·

• Προφίλ ομάδας/ εργαζομένων (Ονοματεπώνυμο και email μελών της ομάδας/ εργαζομένων, ρόλοι μελών/ εργαζομένων, σχετική εμπειρία και προηγούμενη δραστηριότητα μελών, εργαζομένων, πληροφορίες σχετικά με πιθανά κενά σε σχέση με την υλοποίηση της επιχειρηματικής ιδέας)·

1. Λοιπές πρόσθετες πληροφορίες που κρίνει ο εκπρόσωπος πως πρέπει να παρασχεθούν κατά την αίτηση.

3. Αίτηση συμμετοχής των μεντόρων:
   1. Στοιχεία επικοινωνίας του μέντορα (ονοματεπώνυμο, τηλέφωνο επικοινωνίας, email)·
   2. Επαγγελματικά στοιχεία μέντορα (εταιρεία/οργανισμός στην οποία εργάζεται, ισότοπος εταιρείας/ οργανισμού, θέση/ ρόλος στην εταιρεία/ οργανισμό, συνοπτική περιγραφή του κύριου τομέα ή πεδίου εξειδίκευσης, σύνδεσμος LinkedIn, σύντομη περιγραφή επαγγελματικής πορείας)·

• Εμπειρία και εξειδίκευση στο mentoring (τομείς που κατά δήλωσή του ο μέντορας επιθυμεί να προσφέρει συμβουλευτική, προηγούμενη εμπειρία)·

1. Διαθεσιμότητα (ώρες προς διάθεση σε συμβουλευτική δραστηριότητα, πιθανές συνθήκες που δύναται να δυσχεράνουν την συμμετοχή του, όπως π.χ. σύγκρουση συμφερόντων, στοιχεία επαγγελματικής ή προσωπικής κατάστασης που θα πρέπει να ληφθούν υπόψιν πριν από την ανάθεση)·
2. Λοιπά στοιχεία (λόγος συμμετοχής ως μέντορας, αρχές που τον καθοδηγούν στον ρόλο του ως μέντορα, πηγή πληροφόρησης σχετικά με το GAIA-X Accelerator).

4. Αίτηση συμμετοχής των εκπροσώπων αγοράς:
   1. Στοιχεία επικοινωνίας του εκπροσώπου (ονοματεπώνυμο, τηλέφωνο επικοινωνίας, email)·
   2. Επαγγελματικά στοιχεία του εκπροσώπου (φορέας/οργανισμός στην οποία εργάζεται, ιστότοπος φορέα/ οργανισμού, θέση/ ρόλος στην εταιρεία/ οργανισμό, συνοπτική περιγραφή του κύριου τομέα ή πεδίου εξειδίκευσης)·

• Διαθεσιμότητα (ώρες προς διάθεση σε συμβουλευτική δραστηριότητα, πιθανές συνθήκες που δύναται να δυσχεράνουν την συμμετοχή του, όπως π.χ. σύγκρουση συμφερόντων, στοιχεία επαγγελματικής ή προσωπικής κατάστασης που θα πρέπει να ληφθούν υπόψιν πριν από την ανάθεση)·

1. Λοιπά στοιχεία (λόγος συμμετοχής στο Πρόγραμμα, πηγή πληροφόρησης σχετικά με το GAIA-X Accelerator).

5. Πληροφορίες αναφορικά με τον τόπο της επιχείρησης (χώρα, πόλη, κτλ.), κατά το τρίτο στάδιο της εγγραφής·
6. Όνομα χρήστη και κωδικός πρόσβασης για τη σύνδεση των Χρηστών, καθώς και κωδικοί OTP για την επιβεβαίωση της εγγραφής·
7. Περιοχές ενδιαφέροντος (π.χ. περιοχές ανάγκης υποστήριξης, τομέας ανάπτυξης δραστηριότητας, θέματα ενδιαφέροντος για τους μέντορες), του τέταρτου σταδίου της εγγραφής·
8. Έγγραφα προς υποβολή (του δεύτερου σταδίου της εγγραφής, καθώς και του επιχειρηματικού πλάνου), του πέμπτου σταδίου της εγγραφής·
9. Στοιχεία των διαχειριστών/ incubators/ reviewers (ονοματεπώνυμο, email)
10. Coach ID και όνομα ομάδας·
11. Στοιχεία συγκατάθεσης για newsletter·
12. Στοιχεία επικοινωνιών που λαμβάνουν χώρα εντός της Πλατφόρμας μεταξύ των Χρηστών·
13. Στοιχεία αξιολόγησης αίτησης συμμετοχής στο Πρόγραμμα GAIA-X [η βαθμολογία (1-10) που θα λάβει η αίτηση, καθώς και η υπογραφή του αξιολογητή (reviewer)]·
14. Ιχνηλάτες της Πλατφόρμας (π.χ. cookies). Για περισσότερες πληροφορίες αναφορικά με τη χρήση ιχνηλατών, παρακαλούμε όπως δείτε εδώ.

4. Εξαγωγή στατιστικών και λοιπών στοιχείων

Η ΚτΠ Μ.Α.Ε., επεξεργάζεται περαιτέρω τα ανωτέρω προσωπικά δεδομένα για την εξαγωγή στατιστικών δεδομένων, την αξιολόγηση της Πλατφόρμας και του εν γένει προγράμματος «Ανάπτυξη Ψηφιακών Προϊόντων και Υπηρεσιών», καθώς και για τη δημοσίευση των απολύτως αναγκαίων δεδομένων για σκοπούς διαφάνειας και προβολής των συγχρηματοδοτούμενων έργων.

5. Πηγές των Δεδομένων προσωπικού χαρακτήρα

Τα δεδομένα συλλέγονται από τα ίδια τα Υποκείμενα των δεδομένων ή τον εκπρόσωπο της επιχείρησης που συμπληρώνει την οικεία φόρμα κατά την εγγραφή.

6. Σκοπός της Επεξεργασίας των Προσωπικών Δεδομένων

Η επεξεργασία των Δεδομένων προσωπικού χαρακτήρα των Υποκειμένων των δεδομένων στο πλαίσιο λειτουργίας της Πλατφόρμας πραγματοποιείται προκειμένου:

α) Να αναπτυχθεί το πρόγραμμα «Ανάπτυξη Ψηφιακών Προϊόντων και Υπηρεσιών»

β) Να εγγραφούν οι Χρήστες στην Πλατφόρμα·

γ) Να προωθηθεί και να υποστηριχθεί η δημιουργία καινοτόμων εργαλείων από τις συμμετέχουσες επιχειρήσεις·

δ) Να προωθηθεί η επικοινωνία μεταξύ των επιχειρήσεων και να συνδεθούν με την αγορά, υπό την καθοδήγηση του μέντορα·

ε) Να ενημερωθούν οι συμμετέχουσες επιχειρήσεις για θέματα συναφή με την Πλατφόρμα και τη δράση τους (π.χ. χορηγίες, αναπτυξιακά προγράμματα, κτλ.) μέσω newsletter.

Η επεξεργασία των προσωπικών δεδομένων των υποκειμένων στο πλαίσιο των προαναφερθέντων σκοπών είναι απαραίτητη για την εκπλήρωση καθήκοντος που έχει ανατεθεί στην ΚτΠ Μ.Α.Ε., με την ιδιότητά της ως Υπεύθυνου Επεξεργασίας, για την επίτευξη δημοσίου συμφέροντος όπως αυτό πηγάζει από την Κοινή Υπουργική Απόφαση 1660/06.05.2025 «Τροποποίηση της υπ’ αρ. 3345/2.6.2022 κοινής απόφασης των Υπουργών Οικονομικών και Επικρατείας «Όροι και ρυθμίσεις σχετικά με τη Δράση “Ψηφιακός Μετασχηματισμός Μικρομεσαίων Επιχειρήσεων” (Β’ 2798)» (ΦΕΚ Β’ 2190/2025), των Υπουργών Οικονομίας και Οικονομικών και Ψηφιακής Διακυβέρνησης,  σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο (ε) του ΓΚΠΔ. Αναφορικά με την ενημέρωση των Χρηστών, αυτή λαμβάνει χώρα μόνο βάσει της συγκατάθεσής τους, κατ’ άρθρο 6 παρ. 1 στοιχείο (α) του ΓΚΠΔ.

7. Διαβιβάσεις Δεδομένων προσωπικού χαρακτήρα

Τα δεδομένα τηρούνται στο Κυβερνητικό Νέφος του Ελληνικού Δημοσίου (G-cloud) της Microsoft Azure . Όλες οι υποδομές θα φιλοξενηθούν σε πιστοποιημένα data centers εντός της Ευρωπαϊκής Ένωσης, και συγκεκριμένα στο North Europe region (Ιρλανδία) και στο West Europe Region (Ολλανδία).
Δεν υφίσταται διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες εκτός ΕΕ/ ΕΟΧ.

8. Περίοδος τήρησης Δεδομένων

Ο χρόνος τήρησης των δεδομένων που τυγχάνουν επεξεργασίας εντός της Πλατφόρμας, ορίζεται σε είκοσι (20) έτη για τον σκοπό της προστασίας του

9. Δικαιώματα των Υποκειμένων των δεδομένων

Η ΚτΠ Μ.Α.Ε., συμμορφούμενη πλήρως με τις διατάξεις του ΓΚΠΔ, ικανοποιεί και διευκολύνει την άσκηση των προβλεπόμενων κατά ΓΚΠΔ δικαιωμάτων των Υποκειμένων των δεδομένων ως προς τη χρήση της Πλατφόρμας. Ειδικότερα, κάθε Υποκείμενο των δεδομένων έχει, υπό τις ειδικότερες επιφυλάξεις του νόμου, τα εξής δικαιώματα:

• Πρόσβαση στα Δεδομένα προσωπικού χαρακτήρα που τυγχάνουν επεξεργασίας από την ΚτΠ Μ.Α.Ε..
• Διόρθωση των Δεδομένων προσωπικού χαρακτήρα. Μπορεί να αιτηθεί την επαλήθευση της ακρίβειας των δεδομένων που τηρούνται και εφόσον αυτά διαπιστωθούν ελλιπή ή ανακριβή να προσκομίσει διορθωμένα.
• Διαγραφή των Δεδομένων προσωπικού χαρακτήρα. Μπορεί να αιτηθεί να διαγραφούν τα εν λόγω Δεδομένα προσωπικού χαρακτήρα, υπό προϋποθέσεις.
• Περιορισμό της επεξεργασίας των Δεδομένων προσωπικού χαρακτήρα.
• Εναντίωση στην επεξεργασία των Δεδομένων προσωπικού χαρακτήρα.
• Φορητότητα των Δεδομένων προσωπικού χαρακτήρα στο ίδιο το Υποκείμενο ή/και σε τρίτους. Στην περίπτωση αυτή θα παρασχεθούν στο Υποκείμενο των δεδομένων ή σε τρίτο που έχει επιλέξει τα προσωπικά του δεδομένα σε δομημένη, ευρέως χρησιμοποιούμενη, αναγνώσιμη μηχανικά μορφή.
• Ανάκληση της συγκατάθεσης για την επεξεργασία των Δεδομένων προσωπικού χαρακτήρα, ανά πάσα στιγμή, όταν η νομική βάση της επεξεργασίας είναι η συγκατάθεση. Η ανάκληση δεν έχει αναδρομική ισχύ, αλλά εφαρμόζεται για το μέλλον.

Αιτήματα τα οποία αφορούν την άσκηση των ως άνω δικαιωμάτων εξετάζονται εντός προθεσμίας ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων.

Τα υποκείμενα των δεδομένων μπορούν να απευθύνουν τα αιτήματά τους στον Υπεύθυνο Προστασίας Δεδομένων της ΚτΠ Μ.Α.Ε. (Data Protection Officer – DPO) στο email: dpo@ktpae.gr , τηλ. επικ.: 213 1300700.

10. Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Τα Υποκείμενα των δεδομένων έχουν δικαίωμα να προσφύγουν στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα («ΑΠΔΠΧ») για ζητήματα που αφορούν την επεξεργασία προσωπικών τους δεδομένων. Για την αρμοδιότητα της Αρχής και τον τρόπο υποβολής καταγγελίας, αναλυτικές πληροφορίες παρέχονται στην ιστοσελίδα της ΑΠΔΠΧ www.dpa.gr.

Έκδοση: Νοέμβριος 2025