Δήλωση Ιδιωτικότητας σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της υπηρεσίας «Μεταφορικό Ισοδύναμο»

Η υπηρεσία παρέχεται από το Υπουργείο Ναυτιλίας και Νησιωτικής Πολιτικής προς το γενικό πληθυσμό της χώρας και εξισώνει το κόστος μεταφοράς επιβατών και εμπορευμάτων με μέσα θαλάσσιας μεταφοράς με το κόστος που θα ίσχυε στα μέσα χερσαίας μεταφοράς. Η υπηρεσία υλοποιείται από την ανώνυμη εταιρεία του ελληνικού δημοσίου με την επωνυμία «Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Έρευνας Α.Ε.» με το δ.τ. «ΕΔΥΤΕ Α.Ε.».

Πεδίο εφαρμογής της παρούσας Δήλωσης Ιδιωτικότητας:

Το «ΥΝΑΝΠ» - ως υπεύθυνος επεξεργασίας - και η «ΕΔΥΤΕ Α.Ε.», που λειτουργεί ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΠΑΝΠ», δεσμεύονται από τον Ευρωπαϊκό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [Γενικός Κανονισμός για την Προστασία Δεδομένων - εφεξής «ΓΚΠΔ»] και το ν. 4624/2019 (ΦΕΚ 137/Α/2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», όπως κάθε φορά ισχύει [εφεξής «Νόμος»].

Στην παρούσα Δήλωση Ιδιωτικότητας περιγράφονται αναλυτικά όλες οι απαραίτητες πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο χρήσης της υπηρεσίας «Μεταφορικό Ισοδύναμο», καθώς και οι πολιτικές και διαδικασίες που τηρούνται από το «ΥΝΑΝΠ» και την «ΕΔΥΤΕ Α.Ε.» για την προστασία της ιδιωτικότητας των χρηστών της υπηρεσίας «Μεταφορικό Ισοδύναμο».

Η παρακάτω Δήλωση Ιδιωτικότητας παραθέτει τα κριτήρια και τις προϋποθέσεις, σύμφωνα με τα οποία το «ΥΝΑΝΠ» και η «ΕΔΥΤΕ Α.Ε.» συλλέγουν, επεξεργάζονται, χρησιμοποιούν, αποθηκεύουν και διαβιβάζουν τα δεδομένα προσωπικού χαρακτήρα των χρηστών της ΥΝΑΝΠ» και πώς διασφαλίζουν την τήρηση του απορρήτου των πληροφοριών αυτών, καθώς και κάθε νομοθεσία ή/και κανονισμό που υλοποιείται ή δημιουργείται σύμφωνα με την ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα και τη νομοθεσία για την προστασία του ηλεκτρονικού απορρήτου ή τροποποιεί, αντικαθιστά, εκδίδει ή ενοποιεί οποιαδήποτε από αυτές, καθώς και όλους τους άλλους ισχύοντες ενωσιακούς και εθνικούς νόμους σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ιδιωτική ζωή, οι οποίοι ενδέχεται να υφίστανται σύμφωνα με το εφαρμοστέο δίκαιο.

Το «ΥΝΑΝΠ» διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Δήλωση Ιδιωτικότητας, όποτε κρίνεται αυτό αναγκαίο.

Για τους σκοπούς της παρούσας Δήλωσης Ιδιωτικότητας, ο «υπεύθυνος επεξεργασίας», ο «εκτελών την επεξεργασία», ο «τρίτος», η «εποπτική αρχή», τα «προσωπικά δεδομένα», η «επεξεργασία», το «υποκείμενο των δεδομένων» έχουν την έννοια που ορίζεται στην ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

Επιπρόσθετα, για τους σκοπούς της παρούσας ισχύουν οι ακόλουθοι ορισμοί:

«Ιστότοπος Μεταφορικό Ισοδύναμο»

ο διαδικτυακός τόπος (website) που είναι προσβάσιμος μέσω του ονόματος χώρου https://metaforikoisodynamo.gr, συμπεριλαμβανομένου του συνόλου των ιστοσελίδων αυτού.

«Υπηρεσία Μεταφορικό Ισοδύναμο»

Η υπηρεσία που εξισώνει το κόστος μεταφοράς επιβατών και εμπορευμάτων με μέσα θαλάσσιας μεταφοράς με το κόστος που θα ίσχυε στα μέσα χερσαίας μεταφοράς.

«Χρήστης»

ο διαδικτυακός χρήστης της υπηρεσίας Μεταφορικό Ισοδύναμο, στον οποίο αναφέρονται τα δεδομένα και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλ. μπορεί να προσδιορισθεί αμέσως ή εμμέσως. Οι χρήστες της υπηρεσίας διακρίνονται σε ωφελούμενες μονάδες-δικαιούχους, ωφελούμενες επιχειρήσεις-δικαιούχους, πρατήρια καυσίμων και ελεγκτές των δράσεων επιχειρήσεων και καυσίμων. Όταν αναφέρεται στην παρούσα Δήλωση ο όρος «χρήστης» αφορά όλους τους χρήστες της υπηρεσίας (ανεξαρτήτως διάκρισης).

Α. Σκοπός/-οί επεξεργασίας των δεδομένων που συλλέγονται:

Το «ΥΝΑΝΠ» - ως υπεύθυνος επεξεργασίας - και η «ΕΔΥΤΕ Α.Ε.» - ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΝΑΝΠ» - επεξεργάζονται τα προσωπικά δεδομένα «χρηστών», που αναφέρονται σε επόμενη παράγραφο, για τους ακόλουθους σκοπούς επεξεργασίας:

Αυθεντικοποίηση «χρηστών» της υπηρεσίας «Μεταφορικό Ισοδύναμο»:

Η αυθεντικοποίηση των «χρηστών» της υπηρεσίας «Μεταφορικό Ισοδύναμο» όσον αφορά τις ωφελούμενες μονάδες-δικαιούχους και τις ωφελούμενες επιχειρήσειςδικαιούχους παρέχεται από το Κέντρο Διαλειτουργικότητας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης (ΓΠΣΔΔ) του Υπουργείου Ψηφιακής Διακυβέρνησης, με τα διαπιστευτήρια που έχουν αποδοθεί στον «χρήστη» από το σύστημα TaxisNet κατά τα οριζόμενα στη με αρ. 3981ΕΞ2020 Απόφαση του Υπουργού Επικρατείας «Παροχή Υπηρεσίας Αυθεντικοποίησης Χρηστών ΟAuth2.0 σε Πληροφοριακά Συστήματα τρίτων Φορέων» (ΦΕΚ Β' 762/10.3.2020).

Η αυθεντικοποίηση των «χρηστών» που επιτελούν ελέγχους στις δράσεις των επιχειρήσεων και των καυσίμων, πραγματοποιείται μέσω διαπιστευτηρίων (username και password) που τους έχουν αποδοθεί από την «ΕΔΥΤΕ Α.Ε.» ως διαχειριστή της εφαρμογής.

Η αυθεντικοποίηση των πρατηρίων καυσίμων, πραγματοποιείται μέσω διαπιστευτηρίων (username και password) που τους έχουν αποδοθεί από την «ΕΔΥΤΕ Α.Ε.» ως διαχειριστή της εφαρμογής.

Παροχή της υπηρεσίας «Μεταφορικό Ισοδύναμο»:

• Απρόσκοπτη λειτουργία του «ιστοτόπου» και της υπηρεσίας «Μεταφορικού Ισοδύναμου»,
• Φιλική και εύκολη προς τον «χρήστη» λειτουργία του «ιστοτόπου»,
• Βελτίωση της διαδικτυακής εμπειρίας κατά την παροχή των υπηρεσιών του «Μεταφορικού Ισοδύναμου»,
• Απρόσκοπτη παροχή της της υπηρεσίας «Μεταφορικού Ισοδύναμου» στους «χρήστες».

Επικοινωνία με τους «χρήστες» της υπηρεσίας «Μεταφορικό Ισοδύναμο»:

• Επίλυση προβλημάτων διασύνδεσης «χρηστών»,
• Αποστολή ηλεκτρονικών μηνυμάτων ενημέρωσης προς τους «χρήστες» της υπηρεσίας μέσω ηλεκτρονικών επιστολών, μόνο σε περίπτωση μείζονων μεταβολών της λειτουργίας της υπηρεσίας που κάνουν απαραίτητη την εκτέλεση συγκεκριμένων ενεργειών από τους «χρήστες» για να συνεχίσουν να χρησιμοποιούν ομαλά την υπηρεσία. Ενδεικτικά αναφέρεται ως παράδειγμα, η ανάγκη επικαιροποίησης στοιχείων ειδικών κατηγοριών δικαιούχων, πρατηρίων καυσίμων κλπ.

Δημιουργία στατιστικών αναφορών και γραφημάτων για την παρακολούθηση της υπηρεσίας «Μεταφορικό Ισοδύναμο»:

Οι πληροφορίες των στατιστικών αναφορών και γραφημάτων δεν εμπεριέχουν κανένα προσωπικό δεδομένο «χρηστών», καθώς προκύπτουν από ανωνυμοποιημένες πληροφορίες.

Το «ΥΝΑΝΠ» - ως υπεύθυνος επεξεργασίας - και η «ΕΔΥΤΕ Α.Ε.» - ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΝΑΝΠ» - συλλέγουν και επεξεργάζονται δεδομένα προσωπικού χαρακτήρα «χρηστών» στο πλαίσιο παροχής της υπηρεσίας «Μεταφορικό Ισοδύναμο», αποκλειστικά και μόνο για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών.

Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.

Περαιτέρω, τα εν λόγω δεδομένα διατηρούνται μόνο κατά τη διάρκεια της περιόδου, που απαιτείται για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους, η οποία καθορίζεται στα δέκα (10) έτη από την ολοκλήρωση του προγράμματος για τις ωφελούμενες μονάδες, όπως αναλυτικά περιγράφεται και παρακάτω στην ενότητα «ΣΤ. Χρονική Διάρκεια διατήρησης των δεδομένων προσωπικού χαρακτήρα».

Β. Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία:

i. Για την Αυθεντικοποίηση των «χρηστών» της υπηρεσίας «Μεταφορικό Ισοδύναμο»: ii. Για την Παροχή της υπηρεσίας «Μεταφορικό Ισοδύναμο»: Χρονοσήμανση της χρήσης στην υπηρεσία Μεταφορικό Ισοδύναμο (timestamp):

• Ημερομηνία και ώρα σύνδεσης στην εφαρμογή
• Ημερομηνία και ώρα πραγματοποίησης επικαιροποίησης μονάδας
• Ημερομηνία και ώρα πραγματοποίησης μεταβολής IBAN μονάδας/επιχείρησης
• IP σύνδεσης

Α) Για τις ωφελούμενες μονάδες - δικαιούχους του μέτρου: Γενικά για τις ωφελούμενες μονάδες - δικαιούχους του μέτρου:

• Όνομα και επώνυμο
• Αριθμός Φορολογικού Μητρώου (ΑΦΜ)
• Αριθμός Μητρώου Κοινωνικής Ασφάλισης (ΑΜΚΑ)
• Αύξων αριθμός (ΑΑ) φορολογικής δήλωσης
• Στοιχεία μελών ωφελούμενης μονάδας του αιτούντος (σύζυγος και εξαρτώμενα μέλη): Όνομα, Επώνυμο, ΑΦΜ, ΑΜΚΑ και τύπος εξαρτώμενου μέλους (τέκνο, ανιών, κ.λπ.)
• Στοιχεία μόνιμης κατοικίας (Ταχυδρομικός Κώδικας-Νομός - Πόλη ή και Δημοτική Ενότητα/Οδός)
• Φορολογικό έτος αναφοράς των παραπάνω
• Αριθμός ΙΒΑΝ τραπεζικού λογαριασμού
• Διεύθυνση ηλεκτρονικής αλληλογραφίας
• Αριθμός κινητού τηλεφώνου του αιτούντος/της αιτούσας

Για τις ειδικές κατηγορίες δικαιούχων του μέτρου αναγράφεται και η ιδιότητα βάσει της οποίας τίθεται σε ισχύ η επιλεξιμότητα της ωφελούμενης μονάδας. Η ιδιότητα σχετίζεται με την επαγγελματική κατάσταση του ωφελούμενου (αναπληρωτές/ωρομίσθιοι εκπαιδευτικοί, το ιατρικό προσωπικό, τα μέλη ΔΕΠ των πανεπιστημιακών ιδρυμάτων των νησιών, το προσωπικό της Αστυνομίας, της Πυροσβεστικής, των Ενόπλων Δυνάμεων και του Λιμενικού Σώματος για την περίοδο της θητείας τους σε κάποιο από τα επιλέξιμα νησιά). Για μέλος ή μέλη της ωφελούμενης μονάδας που είναι ερασιτέχνης/ες αθλητής/ές εγγεγραμμένος/οι σε αθλητικό σωματείο με έδρα νησί σημειώνεται και η ιδιότητα αυτή.

Για τους δικαιούχους που κάνουν χρήση του «Μεταφορικού Ισοδύναμου» για την επιδότηση των εισιτηρίων τηρούνται τα παρακάτω στοιχεία για κάθε εισιτήριο:

• Ονοματεπώνυμο του επιβάτη
• Κωδικό Κράτησης
• Ημερομηνία έκδοσης
• Λιμένας ή αερολιμένας αναχώρησης
• Λιμένας ή αερολιμένας προορισμού
• Ώρα αναχώρησης
• Θέση
• Πλοίο διαδρομής
• Ναυτιλιακή εταιρεία
• Αεροπορική εταιρεία
• Κωδικός πτήσης
• Ημερομηνία αναχώρησης
• Αριθμός εισιτηρίου
• Είδος θέσης ακτοπλοϊκού εισιτηρίου
• Κόστος αεροπορικού εισιτηρίου, ακύρωση ή μη του εισιτηρίου
• Κωδικός Απόδειξης Μεταφοράς Επιβάτη
• Καθαρός ναύλος εισιτηρίου
• Ποσοστό έκπτωσης του εισιτηρίου
• Μοναδικός Αριθμό Νησιώτη (Μ.Α.Ν.)
• Φύλο του επιβάτη
• Κατηγορία του ως προς την ηλικία

Για τους δικαιούχους που κάνουν χρήση του «Μεταφορικού Ισοδύναμου» για την επιδότηση των καυσίμων τηρούνται τα παρακάτω στοιχεία για τα παραστατικά κατά περίπτωση, αναλόγως με το αν αυτά αποστέλλονται μέσω συστήματος ΦΗΜ ή με χρήση Υπηρεσιών Παρόχου για την Ηλεκτρονική Τιμολόγηση:

• Ένδειξη αποστολής ζήτα (FINAL ή TEMP)
• Προοδευτικός Α/Α Σήμανσης
• Μοναδικός Αριθμός Καταχώρισης (ΜΑΡΚ)
• ΑΦΜ εκδότη
• Αριθμός Μητρώου ΦΗΜ
• Ημερομηνία σήμανσης
• Κωδικός Καυσίμου
• Λίτρα καυσίμου
• Καθαρή αξία
• Συνολική αξία (συμπεριλαμβανομένου του ΦΠΑ)
• Κωδικός νομίσματος
• Αριθμός υποκαταστήματος εκδότη
• Κωδικός αριθμός νησιού
• Ονομασία νησιού

Για τους δικαιούχους φυσικά πρόσωπα που έχουν ενταχθεί σε δειγματοληπτικό έλεγχο κατανάλωσης καυσίμων συμπληρώνονται λίστες μέσων με τα ακόλουθα στοιχεία κατά περίπτωση:

• Αριθμός Κυκλοφορίας μέσου
• Χρήση μέσου
• Ιδιοκτησία μέσου
• Διεύθυνση κατοικίας/γραφείου
• Πόλη/Χωριό κατοικίας/γραφείου
• Σχόλια κατανάλωσης καυσίμων

Β) Για τις ωφελούμενες επιχειρήσεις - δικαιούχους του μέτρου: Γενικά για τις επιχειρήσεις που είναι δικαιούχοι του μέτρου:

• Επωνυμία της επιχείρησης
• Διακριτικός τίτλος επιχείρησης
• ΑΦΜ επιχείρησης
• Νησί έδρας επιχείρησης
• Νομική μορφή επιχείρησης
• Κωδικοί Αριθμοί Δραστηριότητας
• Μοναδικός Αριθμός Νησιωτικής Επιχείρησης (Μ.Α.Ν.Ε.)
• Ονοματεπώνυμο υπευθύνου επικοινωνίας
• Αριθμός τηλεφώνου υπευθύνου επικοινωνίας
• Διεύθυνση ηλεκτρονικής αλληλογραφίας υπευθύνου επικοινωνίας
• Αριθμό FAX του υπευθύνου επικοινωνίας/νομίμου εκπροσώπου
• Αριθμός ΓΕΜΗ ή ΕΜΑΣ
• Αριθμός ΙΒΑΝ τραπεζικού λογαριασμού/αντίστοιχη τράπεζα
• Ημερομηνία έναρξης επιχείρησης
• Μέγεθος επιχείρησης

Για τις επιχειρήσεις που κάνουν χρήση του «Μεταφορικού Ισοδύναμου» για τις μεταφορές εμπορευμάτων τηρούνται τα παρακάτω στοιχεία:

• Προμηθευτής

Για τις επιχειρήσεις που κάνουν χρήση του «Μεταφορικού Ισοδύναμου» για την επιδότηση των καυσίμων τηρούνται τα παρακάτω στοιχεία για κάθε παραστατικό:

• ΑΦΜ εκδότη

Για τις επιχειρήσεις που έχουν ενταχθεί σε δειγματοληπτικό έλεγχο κατανάλωσης καυσίμων συμπληρώνονται λίστες μέσων με τα ακόλουθα στοιχεία κατά περίπτωση:

• Αριθμός Κυκλοφορίας μέσου
• Χρήση μέσου
• Ιδιοκτησία μέσου
• Διεύθυνση κατοικίας/γραφείου
• Πόλη/Χωριό κατοικίας/γραφείου
• Σχόλια κατανάλωσης καυσίμων

Γ) Για τα Πρατήρια Καυσίμων που συμμετέχουν στο μέτρο:

• Επωνυμία επιχείρησης
• Τηλέφωνα επικοινωνίας
• ΑΦΜ επιχείρησης

iii. Για την Επικοινωνία με τους «χρήστες» της υπηρεσίας «Μεταφορικό Ισοδύναμο»:

Για την επικοινωνία με τους «χρήστες» της υπηρεσίας «Μεταφορικό Ισοδύναμο» υφίστανται επεξεργασία τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:

• Διεύθυνση ηλεκτρονικής αλληλογραφίας (e-mail)
• Τηλέφωνο επικοινωνίας
• Ονοματεπώνυμο χρήστη (δικαιούχου/υπεύθυνου επικοινωνίας επιχείρησης/πρατηρίου καυσίμων / ελεγκτή)

iv. Ειδικές Κατηγορίες δεδομένων προσωπικού χαρακτήρα

Το «ΥΝΑΝΠ» και η «ΕΔΥΤΕ Α.Ε.» δεν συλλέγουν, δεν επεξεργάζονται, ούτε αποκτούν πρόσβαση με κανέναν τρόπο σε ειδικές κατηγορίες δεδομένων, όπως ορίζονται στις διατάξεις της κείμενης νομοθεσίας(ιδίως φυλετική ή εθνική καταγωγή, θρήσκευμα, δεδομένα υγείας κλπ.), πέρα από όσα ρητά αναφέρονται στην παρούσα Δήλωση Ιδιωτικότητας. Σε περίπτωση που οποιοσδήποτε «χρήστης» προβαίνει σε ανάρτηση ειδικής κατηγορίας δεδομένων στον «ιστότοπο» ή την υπηρεσία «Μεταφορικό Ισοδύναμο» τα εν λόγω δεδομένα θα αφαιρούνται μόλις υποπίπτουν στην αντίληψή της ομάδας διαχείρισης του «Μεταφορικού Ισοδύναμου».

Γ. Νομική Βάση της επεξεργασίας

Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των «χρηστών» είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του «ΥΝΑΝΠ», όπως ορίζεται στο Άρθρο 6 παρ. 1 περ. γ' «ΓΚΠΔ».

Αναλυτικότερα, η παροχή των υπηρεσιών του «Μεταφορικού Ισοδύναμου», βασίζεται:

1. Στην Κ.Υ.Α. 4796/2018 και τις τροποποιήσεις της
2. Στην Κ.Υ.Α. 4111.08-01/811/2021
3. Στην Κ.Υ.Α. 4111.08-01/2225
4. Στην Κ.Υ.Α 4111.08.01/1317
5. Στην Κ.Υ.Α. 4111.08-01/3201/7-11-2022
6. Στην Κ.Υ.Α. 4111.08-01/2194 / 5-10-2023
7. Στην Κ.Υ.Α. 1795/2019
8. Στην Κ.Υ.Α. 4113.80-02/608
9. Στην Κ.Υ.Α 568/2019
10. Στο Νόμο 4551/2018 και τις τροποποιήσεις του
11. Στο Νόμο 4676/2020 (Α΄67)
12. Στο Νόμο 4832/21 (Α'172)

Η σχετική νομοθεσία είναι αναρτημένη στο δικτυακό τόπο της υπηρεσίας: https://metaforikoisodynamo.gr/InfoMaterial.

Δ. Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα - Διαλειτουργικότητες:

Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα:

Για την παροχή των υπηρεσιών «Μεταφορικού Ισοδύναμου» και την απρόσκοπτη λειτουργία της πλατφόρμας, παρέχεται πρόσβαση στα δεδομένα προσωπικού χαρακτήρα των «χρηστών» στους εξής:

• Στην ομάδα υποστήριξης της υπηρεσίας «Μεταφορικό Ισοδύναμο», η οποία αποτελείται από προσωπικό που διατηρεί συμβατική σχέση μίσθωσης έργου και παροχής υπηρεσιών με την «ΕΔΥΤΕ Α.Ε.» («συνεργάτες της ΕΔΥΤΕ ΑΕ»), οι οποίοι δεσμεύονται με ιδιωτικό συμφωνητικό εχεμύθειας με την «ΕΔΥΤΕ Α.Ε.».
• Σε εξωτερικούς συνεργάτες, με τους οποίους διατηρεί συμβατική σχέση για την παροχή υπηρεσιών υποστήριξης της υπηρεσίας, οι οποίοι δεσμεύονται με συμφωνητικό για την επεξεργασία δεδομένων προσωπικού χαρακτήρα (Data Processing Agreement – DPA) με την «ΕΔΥΤΕ Α.Ε.».

Η επεξεργασία των προσωπικών δεδομένων των «χρηστών» της υπηρεσίας «Μεταφορικό Ισοδύναμο» από τους ανωτέρω διεξάγεται υπό τον έλεγχο και μόνον κατ' εντολή του «ΥΝΑΝΠ» και μέσα στο πλαίσιο του αντικειμένου και του ρόλου του κάθε συνεργάτη.

Διαλειτουργικότητες:

Το ΠΣ του έργου διαλειτουργεί με τα ακόλουθα πληροφοριακά συστήματα:

1. Σύμφωνα την K.Y.A 4796/2018 «Πλήρης εφαρμογή του μέτρου «Μεταφορικό Ισοδύναμο» (Μ.Ι.) στις ωφελούμενες μονάδες (επιβάτες). i. Με πληροφοριακό σύστημα της Ανεξάρτητης Αρχής Δημοσίων Εσόδων (ΑΑΔΕ) ως εξής:

«για την πρόσβαση στο διαδικτυακό τόπο http://metaforikoisodynamo.gr/της Γενικής Γραμματείας Αιγαίου και Νησιωτικής Πολιτικής, απαιτείται πιστοποίηση του δικαιούχου μέσω του OpenAuthentication της ΑΑΔΕ, με τα διαπιστευτήρια που έχει ο δικαιούχος στο TaxisNet.

Προκειμένου να εξεταστεί η βασιμότητα του αιτήματος, η Γενική Γραμματεία Αιγαίου και Νησιωτικής Πολιτικής λαμβάνει με τη μορφή Web Services τις ακόλουθες πληροφορίες από τα στοιχεία που τηρεί η ΑΑΔΕ στο Μητρώο και στο Εισόδημα Φυσικών προσώπων:

• α) όνομα και επώνυμο, Αριθμό Φορολογικού Μητρώου (Α.Φ.Μ.) και Αριθμό Μητρώου Κοινωνικής Ασφάλισης (Α.Μ.Κ.Α.) Του αιτούντος, αύξων αριθμός (ΑΑ) φορολογικής δήλωσης,
• β) στοιχεία μελών ωφελούμενης μονάδας του αιτούντος (σύζυγος και εξαρτώμενα μέλη): όνομα, επώνυμο, Α.Φ.Μ., Α.Μ.Κ.Α. και τύπος εξαρτώμενου μέλους (τέκνο, ανιών, κ.λπ.). Δεν περιλαμβάνονται οι φιλοξενούμενοι, οι οποίοι έχουν δικό τους αυτοτελές δικαίωμα χορήγησης Α.ΝΗ.ΚΟ.,
• γ) στοιχεία μόνιμης κατοικίας (Ταχυδρομικός Κώδικας -Νομός - Πόλη ή και Δημοτική Ενότητα/Οδός),
• δ) φορολογικό έτος αναφοράς των παραπάνω.».

Για το σκοπό των ανωτέρω, υπάρχουν οι εξής διαλειτουργικότητες:

• Διαλειτουργικότητα για τη διαπίστευση των δικαιούχων μέσω taxisnet
• Διαλειτουργικότητα με το μητρώο της ΑΑΔΕ
• Διαλειτουργικότητα με το Εισόδημα Φυσικών προσώπων της ΑΑΔΕ

ii. Με πληροφοριακό σύστημα της ανώνυμης εταιρίας Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης (ΗΔΙΚΑ) ως ακολούθως:

«Ο Αριθμός Μητρώου Κοινωνικής Ασφάλισης (ΑΜΚΑ) των δικαιούχων, που αντλείται από την Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ), διασταυρώνεται μέσω κατάλληλης διεπαφής λογισμικού (Web Services) που παρέχεται από την Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης (ΗΔΙΚΑ)».

iii. Με πληροφοριακό σύστημα της Διεύθυνσης Ηλεκτρονικής Διακυβέρνησης και Επικοινωνιών του Υπουργείου Ναυτιλίας και Νησιωτικής Πολιτικής - Τμήμα Β΄ Η.Σ.Κ.Θ.Ε.Ε.Α. ως εξής:

«Το αργότερο μέχρι την 12:00 ώρα της επόμενης εργάσιμης ημέρας από τον απόπλου του πλοίου από κάθε λιμένα προσέγγισης, ο κατάλογος με τους δικαιούχους Α.ΝΗ.ΚΟ., οι οποίοι πραγματοποίησαν ταξίδι, διαβιβάζεται από την εκάστοτε ακτοπλοϊκή εταιρεία στη Διεύθυνση Ηλεκτρονικής Διακυβέρνησης και Επικοινωνιών του Υπουργείου Ναυτιλίας και Νησιωτικής Πολιτικής - Τμήμα Β΄ Η.Σ.Κ.Θ.Ε.Ε.Α., η οποία ενημερώνει σχετικά τη Γενική Γραμματεία Αιγαίου και Νησιωτικής Πολιτικής μέσα από το διαδικτυακό τόπο http://metaforikoisodynamo.gr/.»

2. Σύμφωνα με την αριθμ. 4111.08-01/2194 Κοινής Απόφασης των Υπουργών Οικονομικών, Ανάπτυξης και Επενδύσεων και Ναυτιλίας και Νησιωτικής Πολιτικής « Πιλοτική εφαρμογή του μέτρου του Μεταφορικού Ισοδύναμου στη μεταφορά καυσίμων στα νησιά για το έτος 2023»:

Σύμφωνα με το άρθρο Άρθρο 11 παρ. 1 διενεργείται «Έλεγχος σώρευσης» ως εξής: «1. Για τους δικαιούχους του άρθρου 8 της παρούσας, διενεργείται έλεγχος σώρευσης κρατικών ενισχύσεων, ως προς την τήρηση του Κανονισμού De minimis ΕΚ 1407/2013 (L352/1/24.1.2013), 1408/2013 (L352/9/24.12.2013) και 717/2014 (L190/45/28.6.2014). Ο έλεγχος πραγματοποιείται με χρήση του Πληροφοριακού Συστήματος Σώρευσης Κρατικών Ενισχύσεων Ήσσονος Σημασίας (ΠΣΣΕΗΣ) του άρθρου 57Α του ν. 4314/2014 (Α' 265)"».

Σύμφωνα με το άρθρο 12 και 13 υφίσταται διαλειτουργικότητα με πληροφοριακό σύστημα της ΑΑΔΕ ως εξής: «Προκειμένου να ελεγχθεί η ορθότητα των στοιχείων των παραστατικών που έχουν καταχωρηθεί στο ΠΣ, από τα πρατήρια υγρών καυσίμων και να εξεταστεί η επιλεξιμότητά τους, η Γενική Γραμματεία Αιγαίου και Νησιωτικής Πολιτικής διασυνδέεται με την ΑΑΔΕ, μέσω χρήσης ηλεκτρονικής μεθόδου επικοινωνίας».

Ε. Αποδέκτες των δεδομένων προσωπικού χαρακτήρα που συλλέχθηκαν:

Το «ΥΝΑΝΠ» δεν προβαίνει με κανέναν τρόπο σε παραχώρησή/διαβίβαση ή με οποιονδήποτε τρόπο κοινοποίηση των προσωπικών δεδομένων των «χρηστών» της υπηρεσίας του «Μεταφορικού Ισοδύναμου», σε οποιεσδήποτε τρίτες οντότητες, ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς, πέρα από όσα ρητά ορίζονται στην παρούσα.

Τα προσωπικά δεδομένα των «χρηστών» της υπηρεσίας «Μεταφορικό Ισοδύναμο», ενδέχεται να κοινοποιηθούν ή να διαβιβαστούν σε κυβερνητικές αρχές ή/και αξιωματούχους επιβολής του νόμου, εφόσον απαιτείται για τους προαναφερθέντες σκοπούς, στο πλαίσιο εκτέλεσης δικαστικής απόφασης ή εφαρμογής διάταξης νόμου ή εάν απαιτείται για την κάλυψη των έννομων συμφερόντων του Υπεύθυνου και των Εκτελούντων την επεξεργασία, σύμφωνα με τις προϋποθέσεις της κείμενης νομοθεσίας.

Τέλος, σημειώνεται, ότι, σύμφωνα με την σχετική κείμενη νομοθεσία της υπηρεσίας, είναι αναγκαία η ανάρτηση στο διαδίκτυο στο «Πρόγραμμα Διαύγεια» οιωνδήποτε διοικητικών πράξεων που προβλέπονται στην νομοθεσία και είναι απαραίτητη στο πλαίσιο της αρχής της διαφάνειας και της νομιμότητας που διέπει τη δράση, συμφώνως των διατάξεων του Ν.4727/2020 (Α΄184), όπως ισχύει. Κάθε ανάρτηση γίνεται σύμφωνα με τον Ευρωπαϊκό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών [Γενικός Κανονισμός για την Προστασία Δεδομένων - εφεξής «ΓΚΠΔ»] και το ν. 4624/2019 (ΦΕΚ 137/Α/2019) «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις», όπως κάθε φορά ισχύει.

ΣΤ. Δικαιώματα των υποκειμένων των δεδομένων προσωπικού χαρακτήρα:

Το «ΥΝΑΝΠ» για τα δεδομένα που επεξεργάζεται στο πλαίσιο παροχής της υπηρεσίας «Μεταφορικό Ισοδύναμο», προβαίνει, σύμφωνα με τους όρους της παρούσας Δήλωσης Ιδιωτικότητας, σε όλες τις απαραίτητες ενέργειες τόσο κατά τη φάση της συλλογής όσο και σε κάθε μεταγενέστερη φάση επεξεργασίας των προσωπικών δεδομένων των «χρηστών» της υπηρεσίας Μεταφορικό Ισοδύναμο, ώστε κάθε «χρήστης» να έχει πλήρη δυνατότητα για την άσκηση των δικαιωμάτων του, όπως αυτά κατοχυρώνονται στην κείμενη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, δηλαδή των δικαιωμάτων Πρόσβασης, Διόρθωσης, Διαγραφής και Περιορισμού της επεξεργασίας, όπως αναλυτικά περιγράφονται παρακάτω και σύμφωνα με τους όρους και τις προϋποθέσεις της εκάστοτε ισχύουσας νομοθεσίας:

Για να ασκήσει ο «χρήστης» οποιοδήποτε από τα παραπάνω δικαιώματα, μπορεί να επικοινωνήσει με το «ΥΝΑΝΠ» «Γ.Γ. Αιγαίου & Ν.Π.» στην ηλεκτρονική διεύθυνση mis@ypai.gr συμπληρώνοντας το Έντυπο Αιτήματος Άσκησης Δικαιώματος.

Τα ανωτέρω δικαιώματα των υποκειμένων των δεδομένων υπόκεινται σε περιορισμούς, σύμφωνα με την κείμενη νομοθεσία.

Το «ΥΝΑΝΠ» παρέχει στο υποκείμενο των δεδομένων πληροφορίες για την ενέργεια που πραγματοποιείται κατόπιν αιτήματός του για την άσκηση κάποιου από τα ανωτέρω δικαιώματα εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, σύμφωνα με τους όρους της κείμενης νομοθεσίας.

Η «ΕΔΥΤΕ Α.Ε.» η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του «ΥΝΑΝΠ», διαβιβάζει άμεσα στο «ΥΝΑΝΠ», το αίτημα του υποκειμένου των δεδομένων, το οποίο αφορά σε επεξεργασία προσωπικών δεδομένων στο πλαίσιο χρήσης της υπηρεσίας «Μεταφορικό Ισοδύναμο», καθώς επίσης συνδράμει το «ΥΝΑΝΠ», για την εκπλήρωση της υποχρέωσης του αναφορικά με την απάντηση στο αίτημα αυτό. Η «ΕΔΥΤΕ Α.Ε.» δεν φέρει την ευθύνη να απαντήσει στο αίτημα του υποκειμένου στις περιπτώσεις αυτές.

Ζ. Χρονική Διάρκεια διατήρησης των δεδομένων προσωπικού χαρακτήρα:

Τα προσωπικά δεδομένα των «χρηστών» της υπηρεσίας «Μεταφορικό Ισοδύναμο» διατηρούνται για το απαραίτητο χρονικό διάστημα για τις ανάγκες της παροχής της υπηρεσίας και τους ελέγχους στους οποίους υπάγεται η υπηρεσία. Αναλυτικά, οι χρόνοι διατήρησης των δεδομένων προσωπικού χαρακτήρα εξειδικεύονται στον παρακάτω πίνακα:

Η. Απόρρητο και Ασφάλεια των πληροφοριών:

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από το «ΥΝΑΝΠ» και την «ΕΔΥΤΕ Α.Ε.», διεξάγεται με τρόπο που να διασφαλίζει το απόρρητο και την ασφάλεια αυτής. Λαμβάνονται όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.

Η «ΕΔΥΤΕ Α.Ε.» μεριμνά, ώστε καθ' όλη τη διάρκεια της επεξεργασίας τα δεδομένα να είναι ασφαλή σύμφωνα με τις απαιτήσεις της υφιστάμενης νομοθεσίας και, να χορηγεί όλα τα απαραίτητα στοιχεία και αποδεικτικά μέσα που είναι αναγκαία για την εκτίμηση της επάρκειας των μέτρων αυτών. Τα μέτρα που λαμβάνονται εγγυώνται κατάλληλο σε σχέση με το είδος των δεδομένων επίπεδο προστασίας και τη διατήρηση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων προσωπικού χαρακτήρα.

Πιο συγκεκριμένα εφαρμόζονται ενδεικτικά τα εξής μέτρα:

• κρυπτογράφηση
• εξουσιοδοτημένη πρόσβαση
• διαβαθμισμένη πρόσβαση
• τήρηση logs
• τήρηση αντιγράφων ασφαλείας
• ισχυρό password για την είσοδο στα συστήματα και τακτική αλλαγή
• απενεργοποίηση λειτουργίας μέσων αποθήκευσης (π.χ. USB) όπου δεν χρειάζεται
• ενεργοποίηση Τείχους Προστασίας (Firewall) στον υπολογιστή
• ασφαλής απομακρυσμένη σύνδεση μόνο μέσω VPN

Σημειώνεται, ότι το ΠΣ του έργου φιλοξενείται σε υποδομή της Amazon (AWS), σε ένα περιβάλλον το οποίο θα υποστηρίζει τόσο υψηλή διαθεσιμότητα (high availability) όσο και ανοχή σε σφάλματα (fault tolerance), δυνάμει της με αριθμ. πρωτ. 17363/25-11-2022 Σύμβασης μεταξύ της ΕΔΥΤΕ Α.Ε. και της Rackspace International GmbH, όπως ισχύει με τα επ' αυτής Παραρτήματα.

Θ. Επικοινωνία:

Για οποιαδήποτε απορία ή διευκρίνιση σχετικά με την παρούσα Δήλωση Ιδιωτικότητας καθώς και σε περίπτωση τυχόν παραβίασης σχετικής με ζητήματα δεδομένων προσωπικού χαρακτήρα, οι «χρήστες» μπορoύν να απευθύνονται στην Αρμόδια Υπηρεσία Επεξεργασίας του ΥΝΑΝΠ στην ηλεκτρονική διεύθυνση που σημειώθηκε ανωτέρω.

Μπορούν, επιπλέον, να απευθύνονται στην Υπεύθυνη Προστασίας Δεδομένων (DPO) του ΥΝΑΝΠ στην ηλεκτρονική διεύθυνση dpo@yna.gov.gr.

Ι. Προσφυγή/Καταγγελία:

Σε περίπτωση που αίτημα «χρήστη» του «Μεταφορικού Ισοδύναμου» δεν ικανοποιηθεί από τον υπεύθυνο επεξεργασίας, o «χρήστης» μπορεί να προσφύγει ανά πάσα στιγμή στην Αρμόδια Εποπτική Αρχή, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (http://www.dpa.gr).