Ενημέρωση Απορρήτου

1. Εισαγωγή

Το TRUST-ESG είναι μια πλατφόρμα αναφοράς ESG (Περιβαλλοντικά, Κοινωνικά και Διακυβέρνησης) με τεχνητή νοημοσύνη, σχεδιασμένη για να βοηθά τις μικρομεσαίες επιχειρήσεις (ΜΜΕ) να αξιολογούν και να βελτιώνουν τις επιδόσεις βιωσιμότητάς τους. Η πλατφόρμα χρηματοδοτείται από το Ίδρυμα Έρευνας και Καινοτομίας (ΙδΕΚ) στο πλαίσιο του προγράμματος ΘΑΛΕΙΑ 2021–2027 (Αρ. Έργου EXCELLENCE/0524/0586), με συγχρηματοδότηση από την Ευρωπαϊκή Ένωση.

Το ερωτηματολόγιο Αξιολόγησης ESG του TRUST-ESG έχει σχεδιαστεί για τη συλλογή μη προσωπικών πληροφοριών ESG σε επίπεδο εταιρείας, αποκλειστικά για ερευνητικούς σκοπούς και σκοπούς αξιολόγησης. Δεν προορίζεται και δεν συλλέγει συστηματικά προσωπικά δεδομένα.

Παρ' όλα αυτά, ο ιστότοπος επεξεργάζεται περιορισμένα προσωπικά δεδομένα σε συγκεκριμένες, καθορισμένες περιπτώσεις: μέσω της αυτόματης μετάδοσης τεχνικών πληροφοριών από το πρόγραμμα περιήγησής σας, και μέσω της συλλογής διεύθυνσης email με σκοπό την αποστολή Πιστοποιητικού Ολοκλήρωσης μετά την υποβολή του ερωτηματολογίου ESG.

Η παρούσα Ενημέρωση Απορρήτου εξηγεί ποιες πληροφορίες υφίστανται επεξεργασία, με ποια νομική βάση, για ποιους σκοπούς και για πόσο χρονικό διάστημα. Καθορίζει επίσης τα δικαιώματα που διαθέτουν τα υποκείμενα των δεδομένων και τα στοιχεία επικοινωνίας για την άσκηση των δικαιωμάτων αυτών.

Το TRUST-ESG δεσμεύεται να προστατεύει το απόρρητό σας και να χειρίζεται όλες τις πληροφορίες σύμφωνα με την ισχύουσα νομοθεσία προστασίας δεδομένων, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, «ΓΚΠΔ») και του Κυπριακού Νόμου 125(Ι)/2018 για την Προστασία των Φυσικών Προσώπων Έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα.

Εάν έχετε οποιαδήποτε ερώτηση σχετικά με την παρούσα Ενημέρωση, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία που παρέχονται στην Ενότητα 11 παρακάτω.

2. Πεδίο Εφαρμογής

Η παρούσα Ενημέρωση Απορρήτου ισχύει για όλους τους επισκέπτες και χρήστες του ιστότοπου TRUST-ESG (https://trustesg.com.cy), συμπεριλαμβανομένων των χρηστών που αποκτούν πρόσβαση ή συμπληρώνουν το ερωτηματολόγιο Αξιολόγησης ESG.

Όταν ο ιστότοπος περιέχει συνδέσμους προς ιστότοπους ή υπηρεσίες τρίτων, οι ιστότοποι αυτοί λειτουργούν ανεξάρτητα και διέπονται από τις δικές τους πολιτικές απορρήτου. Δεν φέρουμε ευθύνη για το περιεχόμενο ή τις πρακτικές δεδομένων των εν λόγω ιστότοπων τρίτων.

3. Υπεύθυνοι Επεξεργασίας Δεδομένων

Ο ιστότοπος TRUST-ESG λειτουργεί από κοινού από τους τρεις εταίρους της κοινοπραξίας, οι οποίοι ενεργούν ως Από Κοινού Υπεύθυνοι Επεξεργασίας Δεδομένων όσον αφορά τα προσωπικά δεδομένα που υφίστανται επεξεργασία μέσω του ιστότοπου:

• Frederick Research Center (FRC)
• Infocredit Group (ICG)
• Cyprus University of Technology (CUT)

4. Πληροφορίες που Υφίστανται Επεξεργασία

4.1 Τεχνικές Πληροφορίες (Αρχεία Καταγραφής Διακομιστή)

Όταν επισκέπτεστε αυτόν τον ιστότοπο, το πρόγραμμα περιήγησής σας μεταδίδει αυτόματα ορισμένες τεχνικές πληροφορίες στον διακομιστή μας. Αυτές μπορεί να περιλαμβάνουν:

• τη διεύθυνση IP (Internet Protocol) σας·
• την ημερομηνία και ώρα της επίσκεψής σας·
• τις σελίδες ή τους πόρους που ζητήθηκαν·
• τον τύπο και την έκδοση του προγράμματος περιήγησης και του λειτουργικού σας συστήματος·
• το URL παραπομπής (η σελίδα από την οποία ήρθατε).

Οι πληροφορίες αυτές καταγράφονται σε αρχεία καταγραφής διακομιστή και υφίστανται επεξεργασία αποκλειστικά για τους σκοπούς της διατήρησης της ασφάλειας, της σταθερότητας και της τεχνικής λειτουργίας του ιστότοπου. Δεν χρησιμοποιούνται για την ταυτοποίηση μεμονωμένων επισκεπτών ούτε συνδυάζονται με άλλα δεδομένα για σκοπούς κατάρτισης προφίλ.

Νομική βάση: Άρθρο 6(1)(στ) ΓΚΠΔ

4.2 Διεύθυνση Email (Πιστοποιητικό Ολοκλήρωσης)

Μετά την επιτυχή υποβολή του ερωτηματολογίου Αξιολόγησης ESG, ο ιστότοπος συλλέγει τη διεύθυνση email του ερωτώμενου με μοναδικό σκοπό την αποστολή του Πιστοποιητικού Ολοκλήρωσης. Η διεύθυνση email χρησιμοποιείται αποκλειστικά για την αποστολή αυτή και δεν χρησιμοποιείται για κανέναν άλλο σκοπό, συμπεριλαμβανομένης της εμπορικής προώθησης ή της κατάρτισης προφίλ.

Νομική βάση: Άρθρο 6(1)(β) ΓΚΠΔ

4.3 Απαντήσεις Ερωτηματολογίου ESG

Το ερωτηματολόγιο Αξιολόγησης ESG έχει σχεδιαστεί για τη συλλογή πληροφοριών ESG αποκλειστικά σε επίπεδο εταιρείας. Δεν προορίζεται για τη συλλογή προσωπικών δεδομένων και όλες οι ερωτήσεις είναι δομημένες ώστε να ζητούν απαντήσεις σε επίπεδο οργανισμού.

Οι χρήστες παρακαλούνται ρητά να αποφεύγουν την υποβολή προσωπικών δεδομένων μέσω του ερωτηματολογίου. Βεβαιωθείτε ότι οι απαντήσεις σας δεν περιέχουν ονόματα, στοιχεία επικοινωνίας, αριθμούς ταυτοποίησης ή οποιαδήποτε άλλη πληροφορία που θα μπορούσε άμεσα ή έμμεσα να ταυτοποιήσει φυσικό πρόσωπο.

Οι απαντήσεις του ερωτηματολογίου υφίστανται επεξεργασία για τους ακόλουθους σκοπούς:

• αξιολόγηση της ωριμότητας ESG του συμμετέχοντος οργανισμού·
• υποστήριξη ερευνητικών δραστηριοτήτων που διεξάγονται στο πλαίσιο του έργου TRUST-ESG·
• βελτίωση των μεθοδολογιών αξιολόγησης ESG με τεχνητή νοημοσύνη·
• παραγωγή συγκεντρωτικών στατιστικών αποτελεσμάτων·
• παραγωγή ανωνυμοποιημένων ή ψευδωνυμοποιημένων ερευνητικών αποτελεσμάτων.

Σημείωση σχετικά με την εφαρμογή του ΓΚΠΔ: Καθώς οι απαντήσεις του ερωτηματολογίου δεν συνιστούν προσωπικά δεδομένα, ο ΓΚΠΔ δεν εφαρμόζεται στην επεξεργασία τους. Οι σκοποί που αναφέρονται παραπάνω παρέχονται μόνο για λόγους διαφάνειας. Σε περίπτωση που υποβληθούν ακούσια προσωπικά δεδομένα, αυτά θα υποβληθούν σε επεξεργασία σύμφωνα με την παρούσα Ενημέρωση Απορρήτου.

5. Cookies

Αυτός ο ιστότοπος ενδέχεται να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Τα cookies είναι μικρά αρχεία κειμένου που τοποθετούνται στη συσκευή σας για να επιτρέψουν ορισμένες λειτουργίες και να βελτιώσουν την απόδοση και τη χρηστικότητα του ιστότοπου.

Μια ξεχωριστή Πολιτική Cookies, διαθέσιμη στη διεύθυνση https://trustesg.com.cy/el/cookie-policy, παρέχει πλήρεις λεπτομέρειες για τα cookies που χρησιμοποιούνται, τον σκοπό, τη διάρκεια και τις διαθέσιμες επιλογές σας.

Σας συνιστούμε να διαβάσετε προσεκτικά την Πολιτική Cookies. Όπου τα cookies απαιτούν τη συγκατάθεσή σας, αυτή λαμβάνεται ξεχωριστά μέσω του μηχανισμού συγκατάθεσης cookies του ιστότοπου.

6. Κοινοποίηση και Διαβιβάσεις Δεδομένων

Δεν πωλούμε, ενοικιάζουμε ή ανταλλάσσουμε προσωπικά δεδομένα σε οποιονδήποτε τρίτο.

Τα προσωπικά δεδομένα που υφίστανται επεξεργασία μέσω του ιστότοπου ενδέχεται να κοινοποιούνται στις ακόλουθες περιορισμένες περιπτώσεις:

• Μεταξύ των τριών Από Κοινού Υπευθύνων Επεξεργασίας (Frederick Research Center, Infocredit Group και Cyprus University of Technology) για σκοπούς που συνάδουν με την παρούσα Ενημέρωση Απορρήτου·
• Όπου απαιτείται από τον νόμο, κανονισμό, δικαστική απόφαση ή νόμιμο αίτημα αρμόδιας αρχής.

Όλα τα προσωπικά δεδομένα υφίστανται επεξεργασία και αποθηκεύονται εντός της Ευρωπαϊκής Ένωσης / του Ευρωπαϊκού Οικονομικού Χώρου. Δεν πραγματοποιούνται διαβιβάσεις προσωπικών δεδομένων σε τρίτες χώρες. Σε περίπτωση που η θέση αυτή αλλάξει, θα ληφθούν κατάλληλες διασφαλίσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες που εγκρίνονται βάσει του Άρθρου 46 ΓΚΠΔ, και η παρούσα Ενημέρωση θα ενημερωθεί αναλόγως.

7. Διατήρηση Δεδομένων

Διατηρούμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Τα δεδομένα αρχείων καταγραφής διακομιστή διατηρούνται για περιορισμένο χρονικό διάστημα που απαιτείται για σκοπούς παρακολούθησης ασφαλείας, μετά τα οποία διαγράφονται ή ανωνυμοποιούνται. Η συγκεκριμένη περίοδος διατήρησης καθορίζεται από τις πολιτικές διαμόρφωσης του διακομιστή.
• Οι διευθύνσεις email που συλλέγονται για την αποστολή Πιστοποιητικών Ολοκλήρωσης διατηρούνται για το χρονικό διάστημα που είναι αυστηρά απαραίτητο για την αποστολή του πιστοποιητικού και την επίλυση τυχόν σχετικών ερωτημάτων, μετά τα οποία διαγράφονται.
• Τα δεδομένα απαντήσεων ερωτηματολογίου ESG σε επίπεδο εταιρείας (μη προσωπικά) διατηρούνται για τη διάρκεια του έργου TRUST-ESG και κάθε επακόλουθης περιόδου αρχειοθέτησης που απαιτείται βάσει των ισχυουσών υποχρεώσεων διαχείρισης ερευνητικών δεδομένων ή των όρων της επιχορήγησης του ΙδΕΚ.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, τυχαίας απώλειας, αλλοίωσης, κοινολόγησης ή καταστροφής. Τα μέτρα αυτά επανεξετάζονται και ενημερώνονται περιοδικά υπό το πρίσμα των εξελισσόμενων απειλών και των βέλτιστων πρακτικών.

Αν και λαμβάνουμε όλες τις εύλογες προφυλάξεις για την προστασία των προσωπικών δεδομένων, καμία μέθοδος μετάδοσης μέσω του Διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν είναι απολύτως ασφαλής. Δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

9. Τα Δικαιώματά σας

Όπου υφίστανται επεξεργασία προσωπικά δεδομένα που σας αφορούν, έχετε τα ακόλουθα δικαιώματα βάσει του ΓΚΠΔ και της ισχύουσας κυπριακής νομοθεσίας προστασίας δεδομένων:

• Δικαίωμα πρόσβασης (Άρθρο 15 ΓΚΠΔ): να λάβετε επιβεβαίωση για το αν τα προσωπικά σας δεδομένα υφίστανται επεξεργασία και να λάβετε αντίγραφο των δεδομένων αυτών, μαζί με συμπληρωματικές πληροφορίες.
• Δικαίωμα διόρθωσης (Άρθρο 16 ΓΚΠΔ): να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων ή τη συμπλήρωση ελλιπών δεδομένων.
• Δικαίωμα διαγραφής (Άρθρο 17 ΓΚΠΔ): να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων υπό ορισμένες προϋποθέσεις, για παράδειγμα όταν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 ΓΚΠΔ): να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες προϋποθέσεις, για παράδειγμα ενώ αμφισβητείται η ακρίβεια των δεδομένων.
• Δικαίωμα εναντίωσης (Άρθρο 21 ΓΚΠΔ): να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.
• Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20 ΓΚΠΔ): να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή, όπου η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα.
• Δικαίωμα μη υποβολής σε αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22 ΓΚΠΔ): δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία που αναφέρονται στην Ενότητα 11. Θα απαντήσουμε στο αίτημά σας εντός ενός μηνός από την παραλαβή, σύμφωνα με το Άρθρο 12 ΓΚΠΔ. Η περίοδος αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες όταν τα αιτήματα είναι πολύπλοκα ή πολλά, οπότε θα σας ειδοποιήσουμε.

Λάβετε υπόψη ότι δεδομένης της περιορισμένης φύσης της επεξεργασίας προσωπικών δεδομένων μέσω αυτού του ιστότοπου, ορισμένα από τα παραπάνω δικαιώματα ενδέχεται να έχουν περιορισμένη ή καμία πρακτική εφαρμογή στην περίπτωσή σας.

10. Δικαίωμα Υποβολής Καταγγελίας

Εάν πιστεύετε ότι τα προσωπικά σας δεδομένα έχουν υποβληθεί σε επεξεργασία με τρόπο που δεν συνάδει με τα δικαιώματά σας ή με την ισχύουσα νομοθεσία προστασίας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Η εποπτική αρχή στην Κύπρο είναι:

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Ιάσονος 1, 1082 Λευκωσία, Κύπρος
Ιστότοπος: www.dataprotection.gov.cy

Μπορείτε επίσης να επικοινωνήσετε με την εποπτική αρχή στη χώρα διαμονής ή εγκατάστασής σας.

Θα εκτιμούσαμε ωστόσο την ευκαιρία να αντιμετωπίσουμε τις ανησυχίες σας απευθείας πριν απευθυνθείτε στην εποπτική αρχή. Παρακαλούμε επικοινωνήστε μαζί μας κατ' αρχάς χρησιμοποιώντας τα στοιχεία της Ενότητας 11.

11. Στοιχεία Επικοινωνίας

Για οποιεσδήποτε ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με την παρούσα Ενημέρωση Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε με το σημείο επαφής προστασίας δεδομένων του TRUST-ESG:

Email: dpo@infocreditgroup.com

12. Αλλαγές στην Παρούσα Ενημέρωση

Ενδέχεται να ενημερώνουμε την παρούσα Ενημέρωση Απορρήτου κατά καιρούς ώστε να αντικατοπτρίζει αλλαγές στις δραστηριότητες επεξεργασίας δεδομένων μας, στις νομικές απαιτήσεις ή στις υπηρεσίες που παρέχουμε. Κάθε ενημερωμένη έκδοση θα δημοσιεύεται σε αυτήν τη σελίδα με αναθεωρημένη ημερομηνία στην κορυφή της Ενημέρωσης.

Όπου οι αλλαγές είναι ουσιώδεις, θα λάβουμε εύλογα μέτρα για να τις θέσουμε υπόψη σας. Σας ενθαρρύνουμε να ελέγχετε περιοδικά την παρούσα Ενημέρωση.