νομικά

Πολιτική Προστασίας Προσωπικών Δεδομένων

Τελευταία ενημέρωση: 27.08.2026

Το Κοινωφελές Ίδρυμα KIND THINGS STICHTING (στο εξής «Κοινωφελές Ίδρυμα KIND THINGS») θέτει ως ύψιστη προτεραιότητα την προστασία των προσωπικών δεδομένων που συλλέγει και δεσμεύεται να παρέχει τα κατάλληλα εχέγγυα για την προστασία τους.

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων αποσκοπεί να σας παρέχει ενημέρωση σχετικά με το είδος των προσωπικών δεδομένων που συλλέγονται μέσω του ιστότοπου «www.kind-things.org» (στο εξής «Διαδικτυακός Τόπος»), της ηλεκτρονικής πλατφόρμας υποβολής, διαχείρισης και επεξεργασίας αιτημάτων χρηματοδότησης/οικονομικής ενίσχυσης φυσικών και νομικών προσώπων ή/και μέσω των ηλεκτρονικών διευθύνσεων που διατηρεί το Κοινωφελές Ίδρυμα KIND THINGS, τον σκοπό επεξεργασίας των δεδομένων, τον τρόπο διαχείρισης αυτών, καθώς και τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) ΕΕ 2016/679, τον Ν. 4624/2019 και τις ισχύουσες Κανονιστικές Πράξεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ποιος είναι ο Υπεύθυνος Επεξεργασίας;

Υπεύθυνος επεξεργασίας για τα προσωπικά σας δεδομένα είναι το κοινωφελές ίδρυμα με την επωνυμία «KIND THINGS STICHTING», το οποίο εδρεύει στη Χάγη Ολλανδίας, οδός Johan De Wittlaan αριθ. 7 – 2517JR.

Σε ποιες περιπτώσεις και τι είδους προσωπικά δεδομένα συλλέγουμε;

Το Κοινωφελές Ίδρυμα KIND THINGS συλλέγει προσωπικά δεδομένα στις εξής περιπτώσεις:

i. Όταν αποστέλλετε μήνυμα στα μέσα κοινωνικής δικτύωσης ή email στις ηλεκτρονικές διευθύνεις [email protected], [email protected] και καταχωρείτε δεδομένα, όπως ενδεικτικά: ονοματεπώνυμο, ηλεκτρονική ή/και ταχυδρομική διεύθυνση, τηλέφωνο επικοινωνίας.

ii. Όταν υποβάλλετε αίτηση χρηματοδότησης νομικού προσώπου: για την υποβολή αιτήματος, ο εκπρόσωπος του φορέα θα πρέπει να δημιουργήσετε λογαριασμό εισάγοντας ονοματεπώνυμο, ηλεκτρονική διεύθυνση και κινητό τηλέφωνο στην ειδικά διαμορφωμένη φόρμα του Διαδικτυακού Τόπου και κατόπιν να καταχωρίσει δεδομένα, όπως ενδεικτικά ονοματεπώνυμο εκπροσώπου φορέα, επαγγελματική ιδιότητα, ταχυδρομική ή/και ηλεκτρονική διεύθυνση, τηλέφωνο επικοινωνίας. Σημειώνεται ότι η αίτηση χρηματοδότησης περιλαμβάνει πεδία με δυνατότητα καταχώρησης κειμένου μόνο όπου είναι αναγκαίο προκειμένου να διασφαλιστεί ότι συλλέγονται τα απολύτως απαραίτητα δεδομένα σε σχέση με τον σκοπό επεξεργασίας τους.

iii. Όταν υποβάλλετε αίτηση για χορήγηση οικονομικής ενίσχυσης φυσικού προσώπου: για την υποβολή αιτήματος, ο ενδιαφερόμενος θα πρέπει να δημιουργήσει λογαριασμό εισάγοντας ονοματεπώνυμο, ηλεκτρονική διεύθυνση και κινητό τηλέφωνο. Με την εγγραφή σας, θα οδηγηθείτε στην ηλεκτρονική φόρμα υποβολής αίτησης οικονομικής ενίσχυσης, όπου συμπληρώνετε προσωπικά σας δεδομένα, όπως ημερομηνία γέννησης, διεύθυνση κατοικίας, αριθμός Α.Δ.Τ., ΑΦΜ, πατρώνυμο, μητρώνυμο, αποδεικτικά οικογενειακής, εισοδηματικής και περιουσιακής κατάστασης, πιστοποιητικά εγγραφής σε μητρώα δημοσίων φορέων, καθώς και τυχόν επιπλέον δεδομένα που θα συμπληρώσετε αυτοβούλως στα ελεύθερα πεδία της πλατφόρμας προς υποστήριξη του αιτήματός σας.

iv. Κατά την υποβολή προς εμάς συνοδευτικών εγγράφων προς στήριξη του αιτήματος χρηματοδότησης νομικού προσώπου ή οικονομικής ενίσχυσης φυσικού προσώπου.

v. Κατά την πλοήγησή σας στον Διαδικτυακό Τόπο όπου συλλέγουμε δεδομένα μέσω cookies, με σκοπό τη βελτίωση της εμπειρίας του χρήστη και τη συλλογή στοιχείων σχετικά με την επισκεψιμότητα και το είδος των σελίδων που πλοηγήστε. Για περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιεί ο Διαδικτυακός Τόπος διαβάστε τους Όρους Χρήσης.

vi. Με την επίσκεψή σας στον Διαδικτυακό τόπο, ο διακομιστής («server») καταγράφει σε ειδικό αρχείο (log file) την IP διεύθυνση, η οποία συνιστά προσωπικό δεδομένο, ακόμη και αν δεν είμαστε σε θέση να σας ταυτοποιήσουμε βάσει αυτού. Τα αρχεία καταγραφής μάς βοηθούν να καταγράψουμε πληροφορίες σχετικά με τον τύπο του προγράμματος περιήγησης που χρησιμοποιείτε και άλλες πληροφορίες, όπως η ημερομηνία και ώρα επίσκεψής σας στον Διαδικτυακό Τόπο. Τα παραπάνω στοιχεία αποθηκεύονται για επτά (7) ημέρες, προκειμένου να διασφαλίσουμε την ασφάλεια δικτύων και πληροφοριών από τυχαία γεγονότα ή παράνομες ή κακόβουλες ενέργειες, οι οποίες ενδέχεται να θέσουν σε κίνδυνο τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα των αποθηκευμένων δεδομένων και τη λειτουργία του Διαδικτυακού Τόπου. Κατά την περίοδο των επτά (7) ημερών, πρόσβαση στα αρχεία έχει μόνο ο εξουσιοδοτημένος διαχειριστής του διακομιστή (server) και στη συνέχεια τα αρχεία διαγράφονται αυτόματα.

Για ποιους σκοπούς συλλέγουμε τα προσωπικά σας δεδομένα;

Το Κοινωφελές Ίδρυμα KIND THINGS συλλέγει μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα, σύμφωνα με τον σκοπό για τον οποίο προορίζονται, ενώ δεν υποβάλλονται σε καμία περαιτέρω επεξεργασία κατά τρόπο ασύμβατο με τον σκοπό για τον οποίο συλλέχθηκαν. Το Κοινωφελές Ίδρυμα KIND THINGS δεν διαβιβάζει ή αποστέλλει με οποιονδήποτε τρόπο προσωπικά δεδομένα υποκειμένων σε τρίτους, εξαιρουμένων συγκεκριμένων περιπτώσεων που αναφέρονται περιοριστικά κατωτέρω (στην επόμενη ενότητα), και πάντα σύμφωνα με το σκοπό για τον οποίο συλλέχθηκαν.

Οι νομικές βάσεις για την επεξεργασία των προσωπικών δεδομένων που λαμβάνουμε είναι:

i. η συναίνεση του υποκειμένου των προσωπικών δεδομένων,

ii. η ανάγκη λήψης μέτρων κατόπιν δικού σας αιτήματος πριν τη σύναψη σύμβασης,

iii. η εκτέλεση σύμβασης,

iv. η ρητή συναίνεση του υποκειμένου προσωπικών δεδομένων ειδικής κατηγορίας,

v. η άσκηση των νομίμων δραστηριοτήτων του Ιδρύματος,

vi. η συμμόρφωση του υπεύθυνου επεξεργασίας με υποχρεώσεις της ισχύουσας νομοθεσίας και

vii. το έννομο συμφέρον του υπευθύνου επεξεργασίας για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Ποιοι είναι οι αποδέκτες των προσωπικών σας δεδομένων;

Αποδέκτες των προσωπικών σας δεδομένων είναι τα στελέχη ή/και εξουσιοδοτημένοι εξωτερικοί συνεργάτες του Κοινωφελούς Ιδρύματος KIND THINGS ή/και ανεξάρτητοι σύμβουλοι/εμπειρογνώμονες αναγνωρισμένου κύρους, οι οποίοι επεξεργάζονται τα προσωπικά σας δεδομένα αποκλειστικά και μόνο για την εκπλήρωση των υποχρεώσεών τους προς Κοινωφελές Ίδρυμα KIND THINGS, ενώ όλα τα ανωτέρω φυσικά ή νομικά πρόσωπα δεσμεύονται με Δήλωση Εμπιστευτικότητας και Προστασίας Προσωπικών Δεδομένων προς το Κοινωφελές Ίδρυμα KIND THINGS για τα προσωπικά δεδομένα που λαμβάνουν ή/και επεξεργάζονται με οποιονδήποτε τρόπο, πάντα σύμφωνα με το σκοπό για τον οποίο συλλέχθηκαν. Τα δεδομένα που συλλέγονται σε καμία περίπτωση δεν αποκαλύπτονται σε τρίτους και δεν δημοσιοποιούνται ή αποτελούν καθ' οιονδήποτε τρόπο αντικείμενο εκμετάλλευσης.

Κατ' εξαίρεση, το Κοινωφελές Ίδρυμα KIND THINGS ενδέχεται να γνωστοποιήσει σε τρίτους τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία κατά τρόπο συμβατό με τους σκοπούς επεξεργασίας της παρούσας Πολιτικής στις εξής περιπτώσεις:

i. Όταν έχει λάβει ρητή συγκατάθεση για την καθ' οιονδήποτε τρόπο δημοσιοποίηση των προσωπικών δεδομένων υποκειμένων.

ii. Όταν κοινοποιούνται σε τρίτους παρόχους, οι οποίοι ενεργούν υπό την ιδιότητα του Εκτελούντος την Επεξεργασία αποκλειστικά και μόνο στο πλαίσιο της έννομης σχέσης τους με το Κοινωφελές Ίδρυμα KIND THINGS, παρέχοντας εγγυήσεις ότι τηρούν τα κατάλληλα μέτρα ασφάλειας σύμφωνα με την ισχύουσα νομοθεσία. Τρίτοι πάροχοι ενδέχεται να είναι φυσικά ή νομικά πρόσωπα που παρέχουν συμβουλευτικές ή υπηρεσίες ανάπτυξης και συντήρησης συστημάτων και εφαρμογών που χρησιμοποιεί το Κοινωφελές Ίδρυμα KIND THINGS.

iii. Στο πλαίσιο συμμόρφωσης με νόμο ή διαταγή δημόσιας ή ρυθμιστικής ή εποπτικής αρχής.

iv. Για την προάσπιση των συμφερόντων και την υπεράσπιση των δικαιωμάτων του Κοινωφελούς Ιδρύματος KIND THINGS.

Πού και για πόσο χρονικό διάστημα διατηρούνται τα δεδομένα σας;

Τα δεδομένα σας αποθηκεύονται στο σύστημα του Κοινωφελούς Ιδρύματος KIND THINGS, το οποίο φιλοξενείται σε διακομιστή («server») εντός ειδικά διαμορφωμένου και προκαθορισμένου χώρου σε υπολογιστικό κέντρο (στο εξής «Data Center»), που βρίσκεται εντός της Ευρωπαϊκής Ένωσης. Η διαχείριση του server διενεργείται από την πάροχο εταιρία σύμφωνα με τις ενδεδειγμένες μεθόδους και διεθνείς πρακτικές, διασφαλίζοντας ότι πρόσβαση στις πληροφορίες έχει αποκλειστικά και μόνο το εξουσιοδοτημένο για τον σκοπό αυτό προσωπικό του, για το οποίο αναλαμβάνει ρητή υποχρέωση εμπιστευτικότητας και προστασίας των προσωπικών δεδομένων.

Ως γενική αρχή, το Κοινωφελές Ίδρυμα KIND THINGS διατηρεί τα προσωπικά δεδομένα υποκειμένων σε ταυτοποιήσιμη μορφή μόνο για όσο χρονικό διάστημα είναι απαραίτητο, όπως προσδιορίζεται από τους σκοπούς της επεξεργασίας για τους οποίους συλλέγονται, καθώς και για την εκπλήρωση φορολογικών και άλλων εκ του νόμου ή συμβατικών υποχρεώσεων. Υπάρχουν σαφώς ορισμένοι περίοδοι αποθήκευσης για κάθε κατηγορία δεδομένων. Για παράδειγμα, τα δεδομένα που αφορούν χρηματικές καταβολές και εν γένει ενισχύσεις αποτιμητές σε χρήμα διατηρούνται για μεγαλύτερο χρονικό διάστημα, με σκοπό την προστασία των έννομων συμφερόντων του Κοινωφελούς Ιδρύματος KIND THINGS. Σε άλλες περιπτώσεις, ενδέχεται να διατηρούνται προσωπικά δεδομένα σε ανώνυμη ή ανωνυμοποιημένη μορφή, ώστε να μην είναι δυνατή η ταυτοποίησή τους, για την εξυπηρέτηση στατιστικών και ερευνητικών σκοπών.

Οι κανόνες για τον καθορισμό της περιόδου διατήρησης προκύπτουν από τη συμμόρφωση με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, τις βέλτιστες πρακτικές διεθνώς και την Πολιτική Διατήρησης Προσωπικών Δεδομένων που εφαρμόζει το Κοινωφελές Ίδρυμα KIND THINGS για την ελαχιστοποίηση και διαγραφή προσωπικών δεδομένων.

Τι εγγυήσεις λαμβάνουμε για την προστασία των δεδομένων σας;

Το Κοινωφελές Ίδρυμα KIND THINGS έχει λάβει τα απαραίτητα τεχνικά και οργανωτικά μέτρα εφαρμόζοντας τους πλέον ενδεδειγμένους τεχνικούς μηχανισμούς προστασίας του περιεχομένου, προκειμένου να διασφαλίσει όσο το δυνατόν ασφαλέστερο περιβάλλον για εσάς, κατ' εφαρμογή των αντίστοιχων νομοθετικών προβλέψεων. Στο πλαίσιο αυτό, ελέγχει τακτικά τα συστήματα ασφαλείας και περιορίζει την πρόσβαση στα προσωπικά δεδομένα υποκειμένων μόνο στους προστηθέντες, οι οποίοι χρειάζεται να λάβουν γνώση των δεδομένων αυτών και οι οποίοι δεσμεύονται ρητά για την τήρηση αυτών των δεδομένων ως αυστηρά εμπιστευτικών, με σχετικές δηλώσεις εμπιστευτικότητας και προστασίας προσωπικών δεδομένων.

Ποια είναι τα δικαιώματά σας σχετικά με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε;

Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων ΕΕ 2016/679 (εφεξής ο «Κανονισμός») και τον Ν. 4624/2019, μπορείτε να ασκήσετε τα παρακάτω δικαιώματα σχετικά με τη διαχείριση των προσωπικών σας δεδομένων από το Κοινωφελές Ίδρυμα KIND THINGS:

α) Δικαίωμα πρόσβασης: μπορείτε να ενημερωθείτε από το Κοινωφελές Ίδρυμα KIND THINGS αν τα δεδομένα σας τυγχάνουν επεξεργασίας. Αν γίνεται επεξεργασία, μπορείτε να ζητήσετε πληροφορίες σχετικά με τον σκοπό της επεξεργασίας, το είδος των δεδομένων, τους αποδέκτες, το χρονικό διάστημα διατήρησης, καθώς και για τα λοιπά δικαιώματά σας όπως διόρθωση, διαγραφή και υποβολή καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

β) Δικαίωμα διόρθωσης και διαγραφής («δικαίωμα στη λήθη»): έχετε τη δυνατότητα να ζητήσετε τη διόρθωση ή τη συμπλήρωση τυχόν ανακριβών στοιχείων σας ή/και τη διαγραφή τους, η οποία θα γίνει υπό προϋποθέσεις, σύμφωνα με τον Κανονισμό και την ισχύουσα ελληνική νομοθεσία.

γ) Δικαίωμα περιορισμού της επεξεργασίας: μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας , εάν θεωρείτε ότι τα δεδομένα σας είναι ανακριβή, ότι η επεξεργασία είναι παράνομη, ότι δεν είναι πλέον απαραίτητη, ή ότι έχετε αντιρρήσεις σε αυτοματοποιημένη επεξεργασία (αν υπάρχει).

δ) Δικαίωμα φορητότητας: μπορείτε να ζητήσετε τα δεδομένα που παρείχατε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον αυτό είναι τεχνικά εφικτό, σύμφωνα με όσα προβλέπονται στον Κανονισμό και την ισχύουσα ελληνική νομοθεσία.

ε) Δικαίωμα εναντίωσης: σε ορισμένες περιπτώσεις, έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, και ο υπεύθυνος επεξεργασίας θα σταματήσει την επεξεργασία, εκτός εάν υπάρχουν υπέρτεροι νόμιμοι λόγοι για την επεξεργασία. Έχετε επίσης δικαίωμα να αντιταχθείτε όταν μια απόφαση που σας αφορά βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και αυτή η απόφαση παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά (με τις εξαιρέσεις που προβλέπει ο νόμος).

στ) Δικαίωμα υποβολής καταγγελίας: αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τη νομοθεσία περί προστασίας προσωπικών δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Διευκρινίζεται ότι το Κοινωφελές Ίδρυμα KIND THINGS έχει το δικαίωμα να αρνηθεί την ικανοποίηση του αιτήματός σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων ή την εναντίωσή σας στην επεξεργασία, εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων ή την εκπλήρωση υποχρεώσεών του.

Επιπλέον, η άσκηση του δικαιώματος στη φορητότητα δεν συνεπάγεται τη διαγραφή των δεδομένων σας από τα αρχεία μας, η οποία τελεί υπό τους όρους της αμέσως προηγούμενης παραγράφου και των προϋποθέσεων του Κανονισμού και του Ν. 4624/2019.

Για να ασκήσετε τα παραπάνω δικαιώματά σας ή αν χρειάζεστε βοήθεια σχετικά με την άσκηση ή την κατανόησή τους ή αν έχετε ερωτήσεις σχετικά με την πολιτική προστασίας προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων. Το Κοινωφελές Ίδρυμα KIND THINGS θα καταβάλλει κάθε δυνατή προσπάθεια να απαντήσει στο αίτημά σας εντός τριάντα (30) ημερών από την υποβολή του. Η εν λόγω προθεσμία δύναται να παραταθεί για εξήντα (60) επιπλέον ημέρες, εφόσον αυτό κριθεί αναγκαίο κατά την απόλυτη κρίση του Κοινωφελούς Ιδρύματος KIND THINGS, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των λοιπών αιτημάτων, μετά από σχετική εμπρόθεσμη ενημέρωσή σας.

Υπεύθυνος Προστασίας Δεδομένων (DPO)

Το Κοινωφελές Ίδρυμα KIND THINGS έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer-DPO) για την παρακολούθηση της τήρησης της Πολιτικής Προστασίας Προσωπικών Δεδομένων, των επιμέρους Πολιτικών και Διαδικασιών για την επεξεργασία προσωπικών δεδομένων, και εν γένει την εφαρμογή και συμμόρφωση με την ισχύουσα ευρωπαϊκή και εθνική νομοθεσία.

Για οποιοδήποτε θέμα αφορά στη διαχείριση των προσωπικών σας δεδομένων ή σε περίπτωση που επιθυμείτε να ασκήσετε τα ως άνω δικαιώματά σας, μπορείτε να αποστείλετε γραπτό αίτημα στον DPO στην ηλεκτρονική διεύθυνση [email protected] ή τη ταχυδρομική διεύθυνση, KIND THINGS STICHTING, 7 Johan De Wittlaan – 2517JR, The Hague, The Netherlands.

Εποπτεύουσα Αρχή

Εποπτεύουσα ελληνική αρχή για την εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων ΕΕ 2016/679 και του Ν. 4624/2019 είναι η Ανεξάρτητη Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Μπορείτε να απευθυνθείτε στην ως άνω Αρχή για θέματα διαχείρισης των προσωπικών σας δεδομένων: Λ. Κηφισίας 1-3, Τ.Κ. 11523 Αθήνα, τηλ. 210-6475600, [email protected], www.dpa.gr.

Αλλαγές στην Πολιτική Προστασίας Προσωπικών Δεδομένων

Η παρούσα τέθηκε σε ισχύ στις 31.8.2026 και αναρτήθηκε στον Διαδικτυακό Τόπο. Με σκοπό την αποτελεσματικότερη προστασία των προσωπικών σας δεδομένων, παρακολουθούμε συστηματικά τις πολιτικές και διαδικασίες μας και επιδιώκουμε αφενός, τη συνεχή βελτίωση των πολιτικών μας και αφετέρου, την υιοθέτηση νέων, διεθνώς αναγνωρισμένων βέλτιστων πρακτικών. Ως εκ τούτου, η παρούσα Πολιτική ενδέχεται να τροποποιηθεί ανά πάσα στιγμή και χωρίς προηγούμενη ειδοποίηση, για αυτό προτείνουμε να την ελέγχετε τακτικά για τυχόν αλλαγές.