Πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο υποβολής προσφοράς και εκτέλεσης δημόσιας σύμβασης.
Η Αναθέτουσα Αρχή ενημερώνει, υπό την ιδιότητά της ως υπεύθυνη επεξεργασίας, το φυσικό πρόσωπο που υπογράφει την προσφορά ως προσφέρων ή ως νόμιμος εκπρόσωπος προσφέροντος, ότι η ίδια ή και τρίτοι, κατ’ εντολή και για λογαριασμό της, θα επεξεργάζονται δεδομένα τα οποία συνιστούν δεδομένα προσωπικού χαρακτήρα.
Αντικείμενο επεξεργασίας είναι τα δεδομένα προσωπικού χαρακτήρα που περιέχονται στους φακέλους της προσφοράς και τα αποδεικτικά μέσα τα οποία υποβάλλονται στην Αναθέτουσα Αρχή, στο πλαίσιο του παρόντος διαγωνισμού, από το φυσικό πρόσωπο το οποίο είναι το ίδιο προσφέρων ή νόμιμος εκπρόσωπος προσφέροντος.
Ο ανάδοχος αναγνωρίζει ότι, στο πλαίσιο της διαδικασίας εκτέλεσης της παρούσας δημόσιας σύμβασης, η Αναθέτουσα Αρχή θα προβεί σε αναζήτηση και επιβεβαίωση όλων των αναγκαίων δικαιολογητικών, καθώς και στην αναγκαία επεξεργασία και διατήρηση δεδομένων προσωπικού χαρακτήρα και στην ανταλλαγή πληροφοριών με άλλες δημόσιες αρχές.
Στο πλαίσιο αυτό εγγυάται πως τα προσωπικά δεδομένα που θα διαβιβάσει στην Αναθέτουσα Αρχή έχουν συλλεγεί νόμιμα, τα υποκείμενα των δεδομένων έχουν ενημερωθεί για τη διαβίβαση αυτή και, όπου απαιτείται, έχει λάβει την προηγούμενη της διαβίβασης συγκατάθεσή τους.
Σκοπός της επεξεργασίας είναι η αξιολόγηση του φακέλου προσφοράς για την ανάθεση της σύμβασης, η προάσπιση των δικαιωμάτων της Αναθέτουσας Αρχής και η εν γένει ασφάλεια και προστασία των συναλλαγών.
Νομική βάση επεξεργασίας αποτελεί η άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην Αναθέτουσα Αρχή, σύμφωνα με το άρθρο 6 παρ. 1 περ. ε’ ΓΚΠΔ και το άρθρο 5 του Ν. 4624/2019, καθώς και η εκπλήρωση των εκ του νόμου υποχρεώσεών της, σύμφωνα με το άρθρο 6 παρ. 1 περ. γ’ ΓΚΠΔ.
Για τα δεδομένα ειδικής κατηγορίας, νομική βάση συνιστά η αναγκαιότητα της επεξεργασίας για λόγους ουσιαστικού δημόσιου συμφέροντος και για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, σύμφωνα με το άρθρο 9 παρ. 2 περ. ζ’ και ι’ ΓΚΠΔ.
Για τα δεδομένα σχετικά με ποινικές καταδίκες και αδικήματα, των οποίων η συλλογή και επεξεργασία επιβάλλεται από τον νόμο, νομική βάση συνιστά η συμμόρφωση με νομική υποχρέωση της Αναθέτουσας Αρχής, σύμφωνα με το άρθρο 6 παρ. 1 περ. γ’ και το άρθρο 10 ΓΚΠΔ.
Τα δεδομένα ταυτοπροσωπίας και επικοινωνίας θα χρησιμοποιηθούν από την Αναθέτουσα Αρχή και για την ενημέρωση των προσφερόντων σχετικά με την αξιολόγηση του φακέλου.
Επιπλέον, η Αναθέτουσα Αρχή επεξεργάζεται τα προσωπικά δεδομένα για τη δικαστική ή εξώδικη επίλυση διαφορών. Νομική βάση της επεξεργασίας συνιστά η αναγκαιότητα κατά την άσκηση δημόσιας εξουσίας που της έχει ανατεθεί, καθώς και η αναγκαιότητα της επεξεργασίας για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, σύμφωνα με το άρθρο 6 παρ. 1 περ. ε’ ΓΚΠΔ και το άρθρο 5 του Ν. 4624/2019 για τα απλά δεδομένα και το άρθρο 9 παρ. 2 περ. στ’ ΓΚΠΔ για τα δεδομένα ειδικών κατηγοριών.
Αποδέκτες των ανωτέρω δεδομένων στους οποίους κοινοποιούνται είναι στελέχη του φορέα, μέλη επιτροπών και οι ακόλουθες κατηγορίες αποδεκτών:
Τα προσωπικά δεδομένα αποθηκεύονται σε φυσικό αρχείο και σε ηλεκτρονικές βάσεις δεδομένων για χρονικό διάστημα ίσο με τη διάρκεια της εκτέλεσης της σύμβασης και, μετά τη λήξη αυτής, για χρονικό διάστημα πέντε ετών, για μελλοντικούς φορολογικούς, δημοσιονομικούς ή ελέγχους χρηματοδοτών ή άλλους προβλεπόμενους ελέγχους από την κείμενη νομοθεσία, εκτός εάν η νομοθεσία προβλέπει διαφορετική περίοδο διατήρησης.
Σε περίπτωση εκκρεμοδικίας αναφορικά με δημόσια σύμβαση, τα δεδομένα τηρούνται μέχρι το πέρας της εκκρεμοδικίας. Μετά τη λήξη των ανωτέρω περιόδων, τα προσωπικά δεδομένα καταστρέφονται, διαγράφονται ασφαλώς ή ανωνυμοποιούνται.
Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Αναθέτουσα Αρχή εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων.
Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ άδειας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
Καθ’ όλη τη διάρκεια που η Αναθέτουσα Αρχή τηρεί και επεξεργάζεται τα προσωπικά δεδομένα, τα υποκείμενα των δεδομένων έχουν δικαίωμα ενημέρωσης, πρόσβασης, φορητότητας, διόρθωσης, περιορισμού, διαγραφής ή και εναντίωσης, υπό συγκεκριμένες προϋποθέσεις προβλεπόμενες από το νομοθετικό πλαίσιο.
Έχουν επίσης δικαίωμα ανάκλησης της συγκατάθεσής τους, όπου αυτή αποτελεί τη νομική βάση της επεξεργασίας.
Τα στοιχεία επικοινωνίας με τον Υπεύθυνο Προστασίας Δεδομένων της Αναθέτουσας Αρχής, για την άσκηση των δικαιωμάτων των υποκειμένων και για οποιοδήποτε άλλο θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων, είναι τα εξής:
Σε κάθε περίπτωση, τα υποκείμενα των δεδομένων έχουν δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης: www.dpa.gr, η οποία εποπτεύει την εφαρμογή του ΓΚΠΔ.
Για περισσότερες πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων και τα δικαιώματά τους, τα φυσικά πρόσωπα μπορούν να ανατρέξουν στην Πολιτική Προστασίας Προσωπικών Δεδομένων, διαθέσιμη στον ιστότοπο της Αναθέτουσας Αρχής.
