Πολιτική Προστασίας Δεδομένων

Πολιτική Προστασίας Δεδομένων Σήματος Ισότητας

Εισαγωγή

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «Πολιτική») περιγράφει τον τρόπο με τον οποίο το Υπουργείο Κοινωνικής Συνοχής και Οικογένειας (Υ.ΚΟΙ.Σ.Ο.), δια της Γενικής Γραμματείας Ισότητας και Ανθρωπίνων Δικαιωμάτων (ΓΓΙΑΔ), επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο του Προγράμματος «Σήμα Ισότητας» (εφεξής «Πρόγραμμα») και της λειτουργίας της ηλεκτρονικής εφαρμογής simaisotitas.minscfa.gov.gr (εφεξής «Ηλεκτρονική Εφαρμογή» ή «Εφαρμογή»), μέσω της οποίας υποβάλλονται ηλεκτρονικές αιτήσεις συμμετοχής επιχειρήσεων στο Πρόγραμμα, υποβάλλονται και τηρούνται φάκελοι αξιολόγησης, διοικητικές αποφάσεις απονομής, ανανέωσης ή ανάκλησης του Σήματος Ισότητας, καταχωρίζονται ετήσιες απολογιστικές εκθέσεις και λοιπά δικαιολογητικά, παρακολουθείται η εξέλιξη και υλοποίηση του Προγράμματος.

Η Πολιτική απευθύνεται στα φυσικά πρόσωπα που συμμετέχουν στη λειτουργία της Ηλεκτρονικής Εφαρμογής α) ως ατομικές επιχειρήσεις που υποβάλλουν αίτηση για το Σήμα Ισότητας, β) ως νόμιμοι εκπρόσωποι, πρόσωπα επικοινωνίας ή/και Υπεύθυνοι Ισότητας επιχειρήσεων και γ) σε κάθε άλλο φυσικό πρόσωπο του οποίου τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία στο πλαίσιο του Προγράμματος (π.χ. πρόσωπα που υπογράφουν δηλώσεις ή άλλα έγγραφα).

Η παρούσα Πολιτική εφαρμόζεται συμπληρωματικά προς την ειδικότερη Ενημέρωση για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα που είναι διαθέσιμη στην Ηλεκτρονική Εφαρμογή και μέσω gov.gr – ΕΨΠ και ερμηνεύεται σε συνδυασμό με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019 και την λοιπή κείμενη εθνική νομοθεσία, τον ν. 4604/2019, ως προς τις αρμοδιότητες για την ισότητα και την προώθηση της ίσης μεταχείρισης, την υπ’ αριθ. 112972/31.12.2023 Υπουργική Απόφαση για το Σήμα Ισότητας, όπως τροποποιήθηκε και ισχύει, την υπ’ αριθ. 18915/2025 Κοινή Υπουργική Απόφαση, την εκάστοτε ισχύουσα Πρόσκληση συμμετοχής στο Πρόγραμμα, τη Μεθοδολογία Απονομής Σήματος Ισότητας.

Υπεύθυνος Επεξεργασίας – Στοιχεία Επικοινωνίας

Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, κατά την έννοια του άρθρου 4 σημείο 7 ΓΚΠΔ, είναι το Υπουργείο Κοινωνικής Συνοχής και Οικογένειας (Υ.ΚΟΙ.Σ.Ο.) δια της Γενικής Γραμματείας Ισότητας και Ανθρωπίνων Δικαιωμάτων (ΓΓΙΑΔ), Διεύθυνση: Δραγατσανίου 8, Τ.Κ. 105 59, Αθήνα, Email: info@minscfa.gov.gr, Τηλέφωνο: 214 4055220, 214 4055252.

Στο πλαίσιο υλοποίησης του Προγράμματος, η ΓΓΙΑΔ είναι αρμόδια για τον σχεδιασμό, την οργάνωση και την υλοποίηση του Προγράμματος «Σήμα Ισότητας», την ανάπτυξη και λειτουργία της Ηλεκτρονικής Εφαρμογής, τη λήψη αποφάσεων ως προς τη συλλογή, χρήση και λοιπή επεξεργασία των δεδομένων προσωπικού χαρακτήρα που απαιτούνται.

Χρήσιμοι Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής ισχύουν, ιδίως, οι ακόλουθοι ορισμοί:

• «Δεδομένα Προσωπικού Χαρακτήρα» ή «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, σύμφωνα με το άρθρο 4 σημείο 1 ΓΚΠΔ.
• «Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα»: τα δεδομένα που αναφέρονται στο άρθρο 9 ΓΚΠΔ (ενδεικτικά: δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα για σκοπούς ταυτοποίησης, δεδομένα υγείας, δεδομένα σχετικά με τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό φυσικού προσώπου).
• «Δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα»: δεδομένα που εμπίπτουν στο άρθρο 10 ΓΚΠΔ (π.χ. πληροφορίες που σχετίζονται με ποινικές καταδίκες, αδικήματα ή συναφή μέτρα ασφαλείας).
• «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων σε προσωπικά δεδομένα, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, κοινολόγηση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή (άρθρο 4 σημείο 2 ΓΚΠΔ).
• «Πρόγραμμα»: το Πρόγραμμα «Σήμα Ισότητας» για επιχειρήσεις, όπως αυτό περιγράφεται στο θεσμικό πλαίσιο, στην ΥΑ 112972/2023, στην ΚΥΑ 18915/2025, στην εκάστοτε ισχύουσα Πρόσκληση και στη Μεθοδολογία Απονομής Σήματος Ισότητας.
• «Ηλεκτρονική Εφαρμογή» ή «Εφαρμογή»: η διαδικτυακή εφαρμογή simaisotitas.minscfa.gov.gr, μέσω της οποίας υποβάλλονται αιτήσεις, φάκελοι και λοιπά στοιχεία, προσβάσιμη από την Ενιαία Ψηφιακή Πύλη της Δημόσιας Διοίκησης (gov.gr – ΕΨΠ).
• «Υπεύθυνος Επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Για τους σκοπούς της παρούσας ενημέρωσης, σύμφωνα με τα προβλεπόμενα στο άρθρο 11 της ΥΑ, το Υπουργείο Κοινωνικής Συνοχής ενεργεί ως Υπεύθυνος Επεξεργασίας.
• «Εκτελών την Επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
• «Υφιστάμενη Νομοθεσία»: Η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ν. 4624/2019, η νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ») καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και της Αρχής Προστασίας Δεδομένων (εφεξής «ΑΠΔ»).

«Δεδομένα Προσωπικού Χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Πηγές και Τρόποι Συλλογής Δεδομένων

Τα δεδομένα που επεξεργαζόμαστε στο πλαίσιο του Προγράμματος «Σήμα Ισότητας» συλλέγονται:

α) Απευθείας από εσάς, όταν συμπληρώνετε και υποβάλλετε ηλεκτρονικά την αίτηση συμμετοχής της επιχείρησης στο Πρόγραμμα, αναρτάτε/υποβάλλετε τον Φάκελο Αξιολόγησης, τις Ετήσιες Απολογιστικές Εκθέσεις ή άλλα απαιτούμενα δικαιολογητικά και στοιχεία ή επικοινωνείτε με τη ΓΓΙΑΔ ή/και τον διαχειριστή της Εφαρμογής για τυχόν διευκρινίσεις/υποστήριξη.

β) Αυτόματα, μέσω της Ενιαίας Ψηφιακής Πύλης (gov.gr – ΕΨΠ), όταν γίνεται αυθεντικοποίησή σας ως χρήστης με χρήση διαπιστευτηρίων taxisnet και μεταβιβάζονται τα απολύτως αναγκαία στοιχεία ταυτότητάς σας, σύμφωνα με την πολιτική λειτουργίας της gov.gr – ΕΨΠ.

γ) Μέσω διαλειτουργικότητας με το Κέντρο Διαλειτουργικότητας της ΓΓΠΣΔΔ, ιδίως μέσω της υπηρεσίας αυθεντικοποίησης χρηστών (oAuth2.0) και της υπηρεσίας «Πληροφορίες Φορολογικού Μητρώου» της ΑΑΔΕ, από την οποία αντλούνται στοιχεία που αφορούν την επιχείρηση (π.χ. επωνυμία, νομική μορφή, έδρα, κύρια δραστηριότητα, ημερομηνία έναρξης δραστηριότητας, στοιχεία επικοινωνίας), όπως αναλυτικότερα περιγράφεται κατωτέρω στην παρούσα Πολιτική.

Κατηγορίες Δεδομένων – Σκοποί Επεξεργασίας

1. Φυσικά πρόσωπα που ενεργούν για λογαριασμό της επιχείρησης

Για τα φυσικά πρόσωπα που ενεργούν για λογαριασμό της επιχείρησης συλλέγονται οι ακόλουθες κατηγορίες δεδομένων:

• Ονοματεπώνυμο, ιδιότητα/ρόλος (νόμιμος εκπρόσωπος, Υπεύθυνος Ισότητας, πρόσωπο επικοινωνίας κ.λπ.),
• στοιχεία επικοινωνίας (τηλέφωνο, e-mail),
• υπογραφές σε αιτήσεις, δηλώσεις ή άλλα έγγραφα,
• σε ορισμένες περιπτώσεις, ΑΦΜ φυσικού προσώπου, εφόσον απαιτείται από το θεσμικό πλαίσιο.

Σκοποί επεξεργασίας των ανωτέρω είναι η υποβολή, καταχώριση και διαχείριση της αιτήσεως συμμετοχής στο Πρόγραμμα, η επικοινωνία σχετικά με την πορεία της αίτησης και τη συμμετοχή στο Πρόγραμμα, η τεκμηρίωση και αρχειοθέτηση της διαδικασίας αξιολόγησης, απονομής, ανανέωσης ή ανάκλησης του Σήματος, η λογιστική και διοικητική υποστήριξη του Προγράμματος, και η τήρηση αρχείων για λόγους λογοδοσίας και ελέγχου.

2. Η επιχείρηση και η ένταξή της στο Πρόγραμμα

Για την επιχείρηση και την ένταξή της στο Πρόγραμμα ενδέχεται, ιδίως σε περιπτώσεις ατομικών επιχειρήσεων, να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων, στον βαθμό που ταυτοποιούν φυσικό πρόσωπο:

• στοιχεία ταυτοποίησης επιχείρησης: επωνυμία, νομική μορφή, έδρα, ΑΦΜ, κύρια δραστηριότητα, ημερομηνία έναρξης δραστηριότητας, στοιχεία επικοινωνίας (τηλέφωνο, e-mail, ιστοσελίδα),
• στοιχεία δομής, λειτουργίας και πολιτικών της επιχείρησης, όπως περιγράφονται στην αίτηση, στον Φάκελο Αξιολόγησης και στις απολογιστικές εκθέσεις (π.χ. μέγεθος, αριθμός εργαζομένων, πρακτικές ισότητας και μη διάκρισης, πολιτικές ανθρώπινου δυναμικού),
• φορολογικά ή οικονομικά στοιχεία της επιχείρησης (π.χ. έντυπο Ε3, λοιπές φορολογικές δηλώσεις ή εκκαθαριστικά στο μέτρο που υποβάλλονται στο πλαίσιο του Προγράμματος),
• ανωνυμοποιημένα στοιχεία απασχόλησης από έντυπο Ε4, στον βαθμό που δεν είναι δυνατή η ταυτοποίηση συγκεκριμένων εργαζομένων,
• υπεύθυνες δηλώσεις φυσικών προσώπων που ενεργούν για λογαριασμό της επιχείρησης ή είναι οι ίδιοι επιχειρηματίες (ιδίως σε ατομικές επιχειρήσεις), οι οποίες ενδέχεται να περιέχουν προσωπικά δεδομένα οικονομικού ή/και ποινικού χαρακτήρα (π.χ. πληροφορίες για την επιβολή ή μη ποινικών, διοικητικών ή πειθαρχικών κυρώσεων συναφών με τη δραστηριότητα),
• ενδεχόμενα στοιχεία που περιλαμβάνονται σε ενιαίο πιστοποιητικό δικαστικής φερεγγυότητας ή άλλα δικαιολογητικά σχετικά με τη μη συνδρομή λόγων αποκλεισμού, στον βαθμό που συνδέονται με φυσικό πρόσωπο (π.χ. επιχειρηματία – φυσικό πρόσωπο).

Σκοποί επεξεργασίας των ανωτέρω είναι η ταυτοποίηση και ο έλεγχος ύπαρξης της επιχείρησης που υποβάλλει αίτηση στο Πρόγραμμα, ο έλεγχος πλήρωσης των όρων συμμετοχής και μη συνδρομής λόγων αποκλεισμού, σύμφωνα με την Πρόσκληση και την κείμενη νομοθεσία, η αξιολόγηση της επιχείρησης ως προς τα κριτήρια απονομής του Σήματος Ισότητας σύμφωνα με τη Μεθοδολογία Απονομής και τις σχετικές πράξεις, η τεκμηρίωση της απονομής, ανανέωσης, ανάκλησης ή μη απονομής του Σήματος και η δημοσιότητα της απονομής του Σήματος, όπου προβλέπεται (π.χ. ανάρτηση καταλόγου επιχειρήσεων στις οποίες έχει απονεμηθεί το Σήμα, με βασικά στοιχεία όπως επωνυμία, έδρα, ημερομηνία απονομής και διάρκεια ισχύος).

3. Δεδομένα που συλλέγονται αυτόματα κατά τη χρήση της Εφαρμογής

Κατά την πρόσβαση και χρήση της Εφαρμογής, ενδέχεται να συλλέγονται αυτόματα, μέσω τεχνικά αναγκαίων cookies και logs, οι ακόλουθες κατηγορίες δεδομένων που αφορούν τους χρήστες της Εφαρμογής:

• διεύθυνση IP, βασικά στοιχεία φυλλομετρητή (browser) και λειτουργικού συστήματος,
• ημερομηνία και ώρα πρόσβασης, σελίδες/ενότητες που επισκέπτεστε,
• μοναδικοί αναγνωριστικοί κωδικοί συνεδρίας (session IDs),
• βασικά στοιχεία σφαλμάτων/καταγραφών ασφάλειας.

Σκοποί επεξεργασίας για αυτά τα δεδομένα είναι η διασφάλιση της ορθής και ασφαλούς λειτουργίας της Ηλεκτρονικής Εφαρμογής, ο έλεγχος και διαχείριση της πρόσβασης των χρηστών μέσω της διαδικασίας αυθεντικοποίησης gov.gr – ΕΨΠ, η ανίχνευση, διερεύνηση και αντιμετώπιση τεχνικών προβλημάτων ή πιθανών κακόβουλων ενεργειών, η στατιστική ανάλυση σε συγκεντρωτική/ανώνυμη μορφή για βελτίωση της λειτουργικότητας και της εμπειρίας χρήσης, χωρίς δημιουργία προφίλ σε ατομικό επίπεδο.

4. Αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων που να παράγει έννομα αποτελέσματα για εσάς ή να σας επηρεάζει σημαντικά κατά ανάλογο τρόπο, ούτε κατάρτιση προφίλ με τέτοιες συνέπειες.

Νομική Βάση Επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων που περιγράφεται στο παρόν βασίζεται κυρίως στο άρθρο 6 παρ. 1 στοιχ. ε’ ΓΚΠΔ, ήτοι είναι αναγκαία για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο Υπουργείο Κοινωνικής Συνοχής και Οικογένειας/ΓΓΙΑΔ, στο πλαίσιο της προώθησης της ισότητας των φύλων και της ίσης μεταχείρισης στην εργασία και της υλοποίησης πολιτικών ενίσχυσης επιχειρήσεων που υιοθετούν πρακτικές ισότητας και συμφιλίωσης επαγγελματικής και οικογενειακής ζωής. Η ως άνω νομική βάση εξειδικεύεται, ιδίως, στις διατάξεις του ν. 4604/2019, ως προς τις αρμοδιότητες για την ισότητα και την προώθηση της ίσης μεταχείρισης, της ΥΑ 112972/31.12.2023 για το Σήμα Ισότητας, όπως τροποποιήθηκε και ισχύει, της ΚΥΑ 18915/2025, της εκάστοτε ισχύουσας Πρόσκλησης συμμετοχής στο Πρόγραμμα και της Μεθοδολογίας Απονομής Σήματος Ισότητας.

Εφόσον, στο πλαίσιο της διαδικασίας, υποβληθούν ή ανακύψουν Ειδικές Κατηγορίες προσωπικών δεδομένων κατά την έννοια του άρθρου 9 ΓΚΠΔ (π.χ. δεδομένα που αφορούν την υγεία ή άλλα ευαίσθητα χαρακτηριστικά φυσικών προσώπων, στον βαθμό που συνδέονται με τη συμμετοχή στο Πρόγραμμα), η επεξεργασία τους θα γίνεται μόνο εφόσον είναι απολύτως αναγκαία για την αξιολόγηση της αίτησης, τον έλεγχο τήρησης των προϋποθέσεων συμμετοχής ή/και την υλοποίηση των σκοπών του Προγράμματος και υπό τις προϋποθέσεις του άρθρου 9 ΓΚΠΔ, ιδίως του άρθρου 9 παρ. 2 στοιχ. ζ’ ΓΚΠΔ (ουσιώδες δημόσιο συμφέρον), όπως αυτό εξειδικεύεται στην εθνική νομοθεσία και στο ειδικό θεσμικό πλαίσιο του Προγράμματος.

Επιπλέον, στο μέτρο που δικαιολογητικά ή/και υπεύθυνες δηλώσεις υποβάλλονται στο πλαίσιο της αίτησης συμμετοχής, της αξιολόγησης ή/και του ελέγχου τήρησης των προϋποθέσεων ενδέχεται, σε ορισμένες περιπτώσεις (ιδίως σε ατομικές επιχειρήσεις), να περιλαμβάνουν δεδομένα που αφορούν ποινικές καταδίκες, αδικήματα ή συναφή μέτρα ασφαλείας, η επεξεργασία των εν λόγω δεδομένων πραγματοποιείται σύμφωνα με το άρθρο 10 ΓΚΠΔ, αποκλειστικά στον βαθμό που είναι απολύτως αναγκαίος για τον έλεγχο συνδρομής/μη συνδρομής λόγων αποκλεισμού και την τήρηση των όρων του Προγράμματος, και στηρίζεται στην ανάγκη εξυπηρέτησης ουσιώδους δημόσιου συμφέροντος, όπως αυτό προκύπτει από το ανωτέρω θεσμικό πλαίσιο.

Αποδέκτες και Κατηγορίες Αποδεκτών

Αποδέκτες των δεδομένων σας, τα οποία υποβάλλονται σε επεξεργασία στο πλαίσιο του Προγράμματος, θα είναι ή ενδέχεται να είναι, στο μέτρο που αυτό είναι απολύτως αναγκαίο για την επίτευξη των σκοπών επεξεργασίας:

α) Η ΓΓΙΑΔ/Υπουργείο Κοινωνικής Συνοχής και Οικογένειας, ως Υπεύθυνος Επεξεργασίας, μέσω των αρμόδιων και δεόντως εξουσιοδοτημένων στελεχών της, για σκοπούς διαχείρισης, αξιολόγησης, απονομής, παρακολούθησης και, κατά περίπτωση, ανάκλησης ή μη ανανέωσης του Σήματος Ισότητας.

β) Η Επιτροπή Αξιολόγησης ή άλλα αρμόδια συλλογικά ή μονομελή όργανα που ορίζονται από την κείμενη νομοθεσία, την ΚΥΑ 18915/2025, την ΥΑ 112972/2023, την Πρόσκληση και τη Μεθοδολογία, για τον έλεγχο πληρότητας, την αξιολόγηση των αιτήσεων και τη λήψη αποφάσεων απονομής, ανανέωσης ή ανάκλησης του Σήματος Ισότητας.

γ) Ο/οι Ανάδοχος/οι – Δημιουργός/Διαχειριστής της Ηλεκτρονικής Εφαρμογής, οι οποίοι, στο βαθμό που απαιτείται για την παροχή υπηρεσιών φιλοξενίας, τεχνικής υποστήριξης, συντήρησης, αναβάθμισης και διαχείρισης του πληροφοριακού συστήματος, ενεργούν ως Εκτελούντες την Επεξεργασία, βάσει σχετικής σύμβασης με το Υπουργείο, κατά τα οριζόμενα στο άρθρο 28 ΓΚΠΔ.

δ) Το Υπουργείο Ψηφιακής Διακυβέρνησης, δια της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (ΓΓΠΣΔΔ), ως φορέας της Ενιαίας Ψηφιακής Πύλης gov.gr και του Κέντρου Διαλειτουργικότητας, ενεργεί ως αυτοτελώς Υπεύθυνος Επεξεργασίας για τις διαδικασίες αυθεντικοποίησης χρηστών και παροχής των σχετικών υπηρεσιών διαλειτουργικότητας.

ε) Η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ), ως αυτοτελώς Υπεύθυνος Επεξεργασίας για τα δεδομένα που τηρεί στα πληροφοριακά της συστήματα (π.χ. «Πληροφορίες Φορολογικού Μητρώου»), τα οποία διατίθενται στη ΓΓΙΑΔ μέσω διαλειτουργικότητας, σύμφωνα με την κείμενη φορολογική και διοικητική νομοθεσία.

Στο πλαίσιο της λειτουργίας του Προγράμματος, αποδέκτες των δεδομένων σας μπορούν να καταστούν, εφόσον συντρέχει σχετική νόμιμη υποχρέωση ή αίτημα, και άλλες αρμόδιες δημόσιες ή δικαστικές αρχές, ελεγκτικά ή εποπτικά όργανα, για σκοπούς ελέγχου νομιμότητας, λογοδοσίας, διερεύνησης παραβάσεων ή επίλυσης διαφορών, σύμφωνα με το εκάστοτε εφαρμοστέο νομικό πλαίσιο.

Διαβιβάσεις σε Τρίτες Χώρες ή Διεθνείς Οργανισμούς

Κατ’ αρχήν, το Υπουργείο Κοινωνικής Συνοχής και Οικογένειας δε διαβιβάζει τα προσωπικά δεδομένα που επεξεργάζεται στο πλαίσιο του Προγράμματος «Σήμα Ισότητας» σε αποδέκτες εγκατεστημένους εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Σε περίπτωση που καταστεί στο μέλλον αναγκαία η διαβίβαση των δεδομένων σας σε αποδέκτες εκτός ΕΟΧ, το Υπουργείο προηγουμένως θα βεβαιώνει ότι συντρέχουν οι προϋποθέσεις και υπάρχουν οι κατάλληλες εγγυήσεις που προβλέπονται στα άρθρα 44 επ. ΓΚΠΔ (π.χ. απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες) και θα σας ενημερώνει αναλόγως.

Χρόνος Τήρησης Δεδομένων

Η διάρκεια τήρησης των προσωπικών δεδομένων που περιγράφονται στο παρόν καθορίζεται από το θεσμικό πλαίσιο του Προγράμματος, το γενικό αρχείο του Υπουργείου και τις υποχρεώσεις λογοδοσίας που απορρέουν από τον ΓΚΠΔ. Ειδικότερα:

α) Τα δεδομένα που αφορούν αιτήσεις συμμετοχής, φακέλους αξιολόγησης, αποφάσεις απονομής/ανακοίνωσης/ανάκλησης Σήματος Ισότητας και συναφή διοικητικά έγγραφα τηρούνται, κατ’ αρχήν, για χρονικό διάστημα πέντε (5) ετών από την ολοκλήρωση της σχετικής διαδικασίας (π.χ. απονομή ή μη απονομή του Σήματος, λήξη ισχύος, τυχόν ανάκληση ή μη ανανέωση), εκτός εάν άλλη διάταξη νόμου επιβάλλει ή επιτρέπει μεγαλύτερο χρόνο τήρησης (π.χ. για λόγους ελέγχου, λογιστικούς ή για σκοπούς θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων).

β) Τα τεχνικά δεδομένα (π.χ. logs πρόσβασης, αρχεία ασφάλειας της Ηλεκτρονικής Εφαρμογής) τηρούνται για μικρότερα χρονικά διαστήματα, τα οποία καθορίζονται από τις πολιτικές ασφάλειας πληροφοριών του Υπουργείου και τις συμβατικές υποχρεώσεις των Εκτελούντων την Επεξεργασία, κατά τρόπο ώστε να εξυπηρετούνται οι σκοποί ασφάλειας και ελέγχου χωρίς υπέρμετρη διατήρηση.

Μετά τη λήξη των κατά περίπτωση εφαρμοζόμενων χρονικών περιόδων, τα προσωπικά δεδομένα διαγράφονται ή καταστρέφονται με ασφαλή τρόπο, ή διατηρούνται μόνο σε ανωνυμοποιημένη/μη ταυτοποιήσιμη μορφή για σκοπούς στατιστικής ανάλυσης ή αξιολόγησης πολιτικών, εφόσον αυτό είναι συμβατό με την κείμενη νομοθεσία, ή εξακολουθούν να τηρούνται, μόνο εφόσον και για όσο απαιτείται από διάταξη νόμου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Ασφάλεια Επεξεργασίας

Το ΥΚΟΙΣΟ ως Υπεύθυνος Επεξεργασίας και οι Εκτελούντες την Επεξεργασία για λογαριασμό του εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, σύμφωνα με το άρθρο 32 ΓΚΠΔ, προκειμένου να διασφαλίζεται η εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων, η προστασία έναντι μη εξουσιοδοτημένης ή παράνομης επεξεργασίας, η προστασία έναντι τυχαίας απώλειας, καταστροφής ή φθοράς.

Τα μέτρα αυτά περιλαμβάνουν, μεταξύ άλλων, ελεγχόμενη πρόσβαση στα πληροφοριακά συστήματα και στα αρχεία του Προγράμματος, βάσει ρόλων και αρμοδιοτήτων, χρήση ασφαλών πρωτοκόλλων σύνδεσης και κρυπτογράφησης όπου απαιτείται, καταγραφή και παρακολούθηση συμβάντων ασφάλειας (logs), συμβάσεις εμπιστευτικότητας και υποχρεώσεις τήρησης απορρήτου για τα εξουσιοδοτημένα πρόσωπα, περιοδική αξιολόγηση και αναθεώρηση των μέτρων ασφαλείας.

Δικαιώματα των Υποκειμένων των Δεδομένων

Στο μέτρο που ενεργείτε ως φυσικά πρόσωπα (π.χ. νόμιμοι εκπρόσωποι, πρόσωπα επικοινωνίας, Υπεύθυνοι Ισότητας) και τα δεδομένα που επεξεργαζόμαστε σας αφορούν, έχετε, υπό τις προϋποθέσεις και τα όρια που προβλέπει η Υφιστάμενη Νομοθεσία Προστασίας Δεδομένων, τα ακόλουθα δικαιώματα:

α) Δικαίωμα πρόσβασης στα δεδομένα σας (άρθρο 15 ΓΚΠΔ): να λαμβάνετε επιβεβαίωση για το αν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν και, εφόσον ναι, να λαμβάνετε αντίγραφο αυτών, μαζί με ορισμένες πληροφορίες σχετικά με την επεξεργασία.

β) Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων σας.

γ) Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ): να ζητήσετε, σε ορισμένες περιπτώσεις, τη διαγραφή των δεδομένων σας (π.χ. όταν δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν), εκτός εάν υφίσταται αντίθετη νομική υποχρέωση διατήρησης ή άλλος νόμιμος λόγος συνέχισης της επεξεργασίας.

δ) Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): να ζητήσετε τον περιορισμό της επεξεργασίας όταν, μεταξύ άλλων, αμφισβητείτε την ακρίβεια των δεδομένων σας ή η επεξεργασία είναι παράνομη και εσείς αντιτίθεστε στη διαγραφή τους.

ε) Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): να αντιταχθείτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των δεδομένων σας που βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε’ ΓΚΠΔ. Σε αυτή την περίπτωση, δεν θα συνεχίσουμε την επεξεργασία, εκτός αν αποδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών σας ή εάν η επεξεργασία είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

στ) Δικαίωμα υποβολής καταγγελίας: Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας σχετικά με την προστασία των προσωπικών δεδομένων, έχετε το δικαίωμα να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) (βλ. κατωτέρω στοιχεία επικοινωνίας).

Δεν λαμβάνονται αποφάσεις που να βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά κατά ανάλογο τρόπο.

Μπορείτε να ασκήσετε τα δικαιώματά σας, υποβάλλοντας σχετικό αίτημα είτε απευθείας στη ΓΓΙΑΔ/Υπουργείο Κοινωνικής Συνοχής και Οικογένειας, στην ηλεκτρονική διεύθυνση info@minscfa.gov.gr, είτε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Υπουργείου, στην ηλεκτρονική διεύθυνση dpo@minscfa.gov.gr.

Το Υπουργείο εξετάζει τα αιτήματά σας και σας απαντά χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή τους. Η προθεσμία αυτή μπορεί, εφόσον απαιτείται, να παραταθεί κατά δύο (2) ακόμη μήνες, λαμβανομένης υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε σχετικά για την παράταση και τους λόγους της.

Επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) και την ΑΠΔ

Για οποιαδήποτε διευκρίνιση ή περαιτέρω πληροφορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο του Προγράμματος «Σήμα Ισότητας», μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Υπουργείου, στην ηλεκτρονική διεύθυνση: dpo@minscfa.gov.gr.

Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας ως προς την προστασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να απευθυνθείτε και/ή να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων (ΑΠΔ), Λεωφόρος Κηφισίας 1–3, Τ.Κ. 115 23, Αθήνα, Ηλεκτρονικό ταχυδρομείο: contact@dpa.gr, Ιστότοπος: www.dpa.gr.

Επικαιροποίηση της παρούσας Πολιτικής

Η παρούσα ενημέρωση ενδέχεται να τροποποιείται ή να επικαιροποιείται, ιδίως σε περίπτωση μεταβολών στο εφαρμοστέο νομοθετικό ή κανονιστικό πλαίσιο, στη δομή ή στις λειτουργίες του Προγράμματος «Σήμα Ισότητας» ή στις διαδικασίες επεξεργασίας προσωπικών δεδομένων.

Η πλέον πρόσφατη και ισχύουσα έκδοση της παρούσας ενημέρωσης θα είναι κάθε φορά διαθέσιμη μέσω της Ηλεκτρονικής Εφαρμογής simaisotitas.minscfa.gov.gr.