Πολιτική απορρήτου

1. Ποιος επεξεργάζεται τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι το Fundación Civitana, με NIF G72932239 και έδρα στη διεύθυνση Avenida de Valladolid, 59, 1.º, 28008 Madrid, εγγεγραμμένο στο Κρατικό Μητρώο Ιδρυμάτων (Registro de Fundaciones de competencia estatal) με αριθμό 2776.

Μπορείτε να μας γράψετε για οποιοδήποτε ζήτημα σχετικά με τα δεδομένα σας στο dpo@civitana.org.

2. Ποια δεδομένα επεξεργαζόμαστε

Μόνο όσα μας παρέχετε στις φόρμες του ιστότοπου, τα οποία διαφέρουν ανάλογα με τη φόρμα: ονοματεπώνυμο και διεύθυνση email σε όλες· και, κατά περίπτωση, το μήνυμα που μας γράφετε, την επωνυμία του οργανισμού σας, το τηλέφωνό σας, τη θέση σας, τα στοιχεία της εταιρείας σας (επωνυμία, ιστότοπος και μέγεθος), τη χώρα και την πόλη σας, τον σύνδεσμο προς το LinkedIn σας ή το βιογραφικό που επισυνάπτετε, την ομάδα εργασίας που επιλέγετε, τις απαντήσεις σας στις ερωτήσεις των φορμών, την πρόταση που υποβάλλετε στο Μανιφέστο των Επιχειρηματιών και, εάν κάνετε συνεισφορά, το ποσό της, το NIF σας και την επαρχία κατοικίας σας.

Τα στοιχεία της κάρτας σας τα επεξεργάζεται απευθείας η Stripe· το Ίδρυμα δεν τα βλέπει ούτε τα αποθηκεύει.

Δεν χρειαζόμαστε ειδικές κατηγορίες δεδομένων (υγεία, ιδεολογία, θρησκεία, εθνοτική καταγωγή, συνδικαλιστική ιδιότητα, σεξουαλική ζωή, βιομετρικά δεδομένα). Σας παρακαλούμε να μην τα συμπεριλαμβάνετε στα μηνύματά σας ούτε στα αρχεία που επισυνάπτετε· εάν μας περιέλθουν, θα τα διαγράψουμε.

Εάν μας παρέχετε δεδομένα άλλου προσώπου (για παράδειγμα, ενός συναδέλφου σας στην εταιρεία), πρέπει να το έχετε ενημερώσει προηγουμένως.

3. Για ποιον σκοπό τα χρησιμοποιούμε και με ποια νομική βάση

• Ενημερωτικό δελτίο. Αποστολή των νέων του Ιδρύματος, μόνο εάν τα ζητήσετε κατά την εγγραφή σας ή επιλέγοντας το προαιρετικό πλαίσιο άλλης φόρμας, από το οποίο δεν εξαρτάται ποτέ η αποστολή της. Βάση: η συγκατάθεσή σας (άρθρο 6.1.α ΓΚΠΔ και άρθρο 21 του Ley 34/2002, LSSI). Μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή μέσω του συνδέσμου διαγραφής σε κάθε email.
• Επικοινωνία και υποβολή έργων. Απάντηση στο μήνυμά σας και εξέταση του έργου που μας υποβάλλετε. Βάση: η εξυπηρέτηση του αιτήματός σας και η λήψη μέτρων πριν από ενδεχόμενη συνεργασία (άρθρο 6.1.β ΓΚΠΔ).
• Διεθνής συνεργασία και ομάδες εργασίας. Αξιολόγηση της πρότασης ή της υποψηφιότητάς σας και του επαγγελματικού σας προφίλ και, εάν συνεργαστείτε μαζί μας, διαχείριση της συμμετοχής σας. Βάση: άρθρο 6.1.β ΓΚΠΔ.
• Μανιφέστο των Επιχειρηματιών. Εξέταση της αίτησής σας για προσχώρηση και, εάν γίνει δεκτή, δημοσίευση της ονομασίας, του ιστότοπου και της περιγραφής του έργου σας στον ιστότοπο και στις επικοινωνίες της πρωτοβουλίας, σύμφωνα με τους όρους συμμετοχής. Βάση: άρθρο 6.1.β ΓΚΠΔ. Το όνομά σας ή η εικόνα σας δημοσιεύονται μόνο εάν το επιτρέψετε ρητά (άρθρο 6.1.α ΓΚΠΔ).
• Εταιρική χορηγία. Ενημέρωσή σας για τη χορηγία, εξέταση του αιτήματος της εταιρείας σας και, κατά περίπτωση, διαχείριση της συνεισφοράς της. Βάση: άρθρο 6.1.β ΓΚΠΔ.
• Προσωπικές συνεισφορές. Διαχείριση της ετήσιας συνεισφοράς σας (χρέωση, ανανέωση και ακύρωση), έκδοση της βεβαίωσης δωρεάς και γνωστοποίησή της στην ισπανική φορολογική διοίκηση (Agencia Tributaria) με την ενημερωτική δήλωση δωρεών. Βάση: η σχέση χορηγίας (άρθρο 6.1.β ΓΚΠΔ) και η συμμόρφωση με νομικές υποχρεώσεις, ιδίως με το άρθρο 24 του Ley 49/2002 (άρθρο 6.1.γ ΓΚΠΔ). Εάν δεν μας δώσετε το NIF και την επαρχία σας, δεν θα μπορέσουμε να εκδώσουμε τη βεβαίωση ούτε να συμπεριλάβουμε τη συνεισφορά στη δήλωση, και δεν θα μπορείτε να εφαρμόσετε την έκπτωση.
• Ασφάλεια. Προστασία του ιστότοπου και των φορμών από καταχρήσεις και αυτοματοποιημένες υποβολές. Βάση: το έννομο συμφέρον μας για την ασφάλεια του ιστότοπου (άρθρο 6.1.στ ΓΚΠΔ).

4. Χρήση τεχνητής νοημοσύνης στη φόρμα για εταιρείες

Εάν, όταν συνεργάζεστε ως εταιρεία, μας δηλώσετε τον ιστότοπό της, ένας βοηθός τεχνητής νοημοσύνης (Claude, της Anthropic) διαβάζει το δημόσιο περιεχόμενο αυτού του ιστότοπου για να σας προτείνει την επωνυμία και το μέγεθος της εταιρείας, τα οποία μπορείτε να αλλάξετε πριν από την αποστολή. Ο βοηθός έχει πρόσβαση μόνο στον ιστότοπο που μας δηλώνετε και δεν λαμβάνει τα υπόλοιπα δεδομένα της φόρμας.

Ο βοηθός δεν λαμβάνει αποφάσεις για εσάς ούτε για την εταιρεία σας: κάθε αίτημα το εξετάζει ένα πρόσωπο του Ιδρύματος. Η Anthropic επεξεργάζεται τις πληροφορίες για λογαριασμό του Ιδρύματος και, σύμφωνα με τους εμπορικούς της όρους, δεν τις χρησιμοποιεί για την εκπαίδευση των μοντέλων της.

5. Με ποιους μοιραζόμαστε τα δεδομένα σας

Με τους παρόχους που μας παρέχουν υπηρεσίες και επεξεργάζονται τα δεδομένα για λογαριασμό του Ιδρύματος, με τους οποίους έχουμε υπογράψει την αντίστοιχη σύμβαση εκτέλεσης επεξεργασίας (άρθρο 28 ΓΚΠΔ): Amazon Web Services EMEA SARL (φιλοξενία του ιστότοπου και των συνημμένων αρχείων και αποστολή email), Mailchimp, της The Rocket Science Group LLC (διαχείριση του ενημερωτικού δελτίου), Anthropic Ireland, Limited (ανάγνωση του ιστότοπου των εταιρειών) και Stripe Payments Europe, Limited (είσπραξη των συνεισφορών). Η Stripe μπορεί να επεξεργάζεται ορισμένα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας για να προλαμβάνει την απάτη και να συμμορφώνεται με τις δικές της νομικές υποχρεώσεις, σύμφωνα με την πολιτική απορρήτου της.

Με την Agencia Estatal de Administración Tributaria (ισπανική φορολογική διοίκηση), στην περίπτωση των συνεισφορών, και με άλλες αρχές όταν το απαιτεί κάποια διάταξη. Εάν η προσχώρησή σας στο Μανιφέστο των Επιχειρηματιών γίνει δεκτή, τα στοιχεία του έργου σας θα είναι δημόσια. Δεν πωλούμε τα δεδομένα σας ούτε τα κοινοποιούμε σε κανέναν άλλον.

6. Διεθνείς διαβιβάσεις

Ορισμένοι από τους παρόχους μας ανήκουν σε ομίλους με έδρα στις Ηνωμένες Πολιτείες και ενδέχεται να επεξεργάζονται δεδομένα εκεί. Οι διαβιβάσεις αυτές βασίζονται στις εγγυήσεις του κεφαλαίου V του ΓΚΠΔ: τη συμμετοχή του αποδέκτη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, το οποίο η Ευρωπαϊκή Επιτροπή έχει κρίνει επαρκές (Εκτελεστική απόφαση (ΕΕ) 2023/1795), ή τις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή (Εκτελεστική απόφαση (ΕΕ) 2021/914). Συγκεκριμένα:

• Amazon Web Services: συμβαλλόμαστε με την Amazon Web Services EMEA SARL (Λουξεμβούργο) και τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση (Ιρλανδία). Εάν χρειαστεί να διαβιβαστούν στην Amazon Web Services, Inc. (ΗΠΑ), η διαβίβαση βασίζεται στη συμμετοχή της στο Πλαίσιο Προστασίας Δεδομένων και στις τυποποιημένες συμβατικές ρήτρες που έχουν ενσωματωθεί στη σύμβαση εκτέλεσης επεξεργασίας.
• Mailchimp: η The Rocket Science Group LLC (ΗΠΑ) συμμετέχει στο Πλαίσιο Προστασίας Δεδομένων. Εάν αυτό δεν εφαρμόζεται, η διαβίβαση βασίζεται στις τυποποιημένες συμβατικές ρήτρες που έχουν ενσωματωθεί στη σύμβαση εκτέλεσης επεξεργασίας.
• Anthropic: συμβαλλόμαστε με την Anthropic Ireland, Limited (Ιρλανδία). Η επεξεργασία μπορεί να πραγματοποιείται από την Anthropic, PBC στις ΗΠΑ· η διαβίβαση βασίζεται στις τυποποιημένες συμβατικές ρήτρες που έχουν ενσωματωθεί στη σύμβαση εκτέλεσης επεξεργασίας.
• Stripe: συμβαλλόμαστε με τη Stripe Payments Europe, Limited (Ιρλανδία). Τα δεδομένα μπορούν να διαβιβαστούν στη Stripe, LLC (ΗΠΑ), η οποία συμμετέχει στο Πλαίσιο Προστασίας Δεδομένων. Εάν αυτό δεν εφαρμόζεται, η διαβίβαση βασίζεται στις τυποποιημένες συμβατικές ρήτρες του παραρτήματός της για τις διαβιβάσεις δεδομένων.

Μπορείτε να ελέγξετε τη συμμετοχή κάθε φορέα στο www.dataprivacyframework.gov και να μας ζητήσετε αντίγραφο των εφαρμοστέων εγγυήσεων γράφοντας στο dpo@civitana.org.

7. Για πόσο χρόνο τα διατηρούμε

• Ενημερωτικό δελτίο: για όσο διάστημα παραμένετε εγγεγραμμένοι.
• Επικοινωνία, έργα, συνεργασίες, ομάδες εργασίας και Μανιφέστο των Επιχειρηματιών: όσο διαρκεί η εξέταση του αιτήματος ή η σχέση και έως δύο έτη μετά την τελευταία επικοινωνία. Τα βιογραφικά και τα λοιπά συνημμένα αρχεία διαγράφονται όταν δεν είναι πλέον αναγκαία και, το αργότερο, ένα έτος μετά την παραλαβή τους.
• Συνεισφορές και χορηγία: όσο διαρκεί η σχέση και, στη συνέχεια, κατά τις προθεσμίες παραγραφής των φορολογικών υποχρεώσεων και διατήρησης των λογιστικών εγγράφων (κατά κανόνα, έξι έτη).

Μετά την παρέλευση των προθεσμιών αυτών, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα.

8. Τα δικαιώματά σας

Μπορείτε να ασκήσετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας, καθώς και να ανακαλέσετε οποιαδήποτε στιγμή τις συγκαταθέσεις που έχετε δώσει, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε. Γράψτε μας στο dpo@civitana.org ή στην ταχυδρομική διεύθυνση του Ιδρύματος, αναφέροντας το δικαίωμα που ασκείτε.

Εάν θεωρείτε ότι δεν έχουμε εξυπηρετήσει σωστά το αίτημά σας, μπορείτε να υποβάλετε καταγγελία στην Agencia Española de Protección de Datos (Ισπανική Αρχή Προστασίας Δεδομένων, www.aepd.es).

9. Ανήλικοι

Οι φόρμες αυτού του ιστότοπου δεν απευθύνονται σε άτομα κάτω των 14 ετών (άρθρο 7 LOPDGDD)· εάν είστε κάτω από αυτή την ηλικία, μη μας στέλνετε τα δεδομένα σας. Για να κάνετε συνεισφορά πρέπει να είστε ενήλικοι.

10. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, ώστε να προστατεύουμε τα δεδομένα σας, μεταξύ των οποίων η κρυπτογράφηση των επικοινωνιών, ο έλεγχος των συνημμένων αρχείων και η περιορισμένη πρόσβαση στις πληροφορίες.

11. Cookies και αλλαγές στην παρούσα πολιτική

Ό,τι αφορά τα cookies και τις παρόμοιες τεχνολογίες εξηγείται στην Πολιτική cookies. Εάν τροποποιήσουμε την παρούσα πολιτική, θα δημοσιεύσουμε τη νέα έκδοση με την ημερομηνία της στην ίδια αυτή σελίδα και, εάν η αλλαγή είναι σημαντική, θα την γνωστοποιήσουμε στους εγγεγραμμένους στο ενημερωτικό δελτίο. Η παρούσα πολιτική διατίθεται σε διάφορες γλώσσες· σε περίπτωση απόκλισης υπερισχύει η ισπανική έκδοση.