Τελευταία επικαιροποίηση: Σεπτέμβριος 2026
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής «Πολιτική») παρέχει πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο λειτουργίας του Πληροφοριακού Συστήματος Διαχείρισης Μητρώου Μηχανικών της Ελληνικής Εταιρείας Τοπικής Ανάπτυξης και Αυτοδιοίκησης Α.Ε. (ΕΕΤΑΑ).
Η παρούσα Πολιτική εκδίδεται σύμφωνα με τα άρθρα 12 έως 14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ) και αποτελεί ειδική δήλωση προστασίας δεδομένων για το συγκεκριμένο Πληροφοριακό Σύστημα. Συμπληρώνει τη Γενική Πολιτική Προστασίας Προσωπικών Δεδομένων της ΕΕΤΑΑ και εφαρμόζεται αποκλειστικά στις επεξεργασίες δεδομένων προσωπικού χαρακτήρα που πραγματοποιούνται στο πλαίσιο της συγκρότησης, λειτουργίας και διαχείρισης του Μητρώου Μηχανικών.
Άρθρο 1 – Πεδίο Εφαρμογής και Σκοπός της Πολιτικής
Η παρούσα Πολιτική ενημερώνει τα φυσικά πρόσωπα των οποίων τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία στο πλαίσιο του Μητρώου Μηχανικών σχετικά με:
- τον Υπεύθυνο Επεξεργασίας και τους συνεργαζόμενους Εκτελούντες την Επεξεργασία,
- τις κατηγορίες δεδομένων που συλλέγονται και τηρούνται,
- τους σκοπούς και τις νομικές βάσεις της επεξεργασίας,
- τους αποδέκτες των δεδομένων,
- τη διάρκεια διατήρησής τους,
- τα δικαιώματα των υποκειμένων των δεδομένων,
- τα μέτρα προστασίας που εφαρμόζονται για τη διασφάλιση της ασφάλειας των προσωπικών δεδομένων.
Η Πολιτική εφαρμόζεται σε όλες τις δραστηριότητες επεξεργασίας που πραγματοποιούνται για την υποβολή και αξιολόγηση αιτήσεων εγγραφής, την τήρηση και επικαιροποίηση στοιχείων, τη διαχείριση του Μητρώου Μηχανικών καθώς και για την υποστήριξη των σχετικών διοικητικών διαδικασιών της ΕΕΤΑΑ.
Άρθρο 2 – Υπεύθυνος Επεξεργασίας και Εκτελούντες την Επεξεργασία
Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία στο πλαίσιο λειτουργίας του Μητρώου Μηχανικών είναι η Ελληνική Εταιρεία Τοπικής Ανάπτυξης και Αυτοδιοίκησης Α.Ε. (ΕΕΤΑΑ Α.Ε.), Μυλλέρου 73-77, Αθήνα, Τ.Κ. 10436.
Για την ανάπτυξη, φιλοξενία, συντήρηση και τεχνική υποστήριξη του Πληροφοριακού Συστήματος, η ΕΕΤΑΑ συνεργάζεται με εξειδικευμένους παρόχους υπηρεσιών, οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία αποκλειστικά κατ’ εντολή και για λογαριασμό της ΕΕΤΑΑ, σύμφωνα με το άρθρο 28 του ΓΚΠΔ και τις σχετικές συμβατικές δεσμεύσεις προστασίας προσωπικών δεδομένων.
Άρθρο 3 – Κατηγορίες Υποκειμένων των Δεδομένων
Στο πλαίσιο λειτουργίας του Μητρώου Μηχανικών υποβάλλονται σε επεξεργασία δεδομένα προσωπικού χαρακτήρα που αφορούν:
- Υποψήφιους προς ένταξη στο Μητρώο Μηχανικών της ΕΕΤΑΑ.
- Εγγεγραμμένους ή ενταγμένους στο Μητρώο Μηχανικών εξωτερικούς συνεργάτες της ΕΕΤΑΑ.
Άρθρο 4 – Κατηγορίες Δεδομένων που Υποβάλλονται σε Επεξεργασία
Στο πλαίσιο λειτουργίας του Μητρώου Μηχανικών ενδέχεται να υποβάλλονται σε επεξεργασία, κατά περίπτωση:
- Στοιχεία ταυτοποίησης (ονοματεπώνυμο, αριθμός δελτίου ταυτότητας, ημερομηνία γέννησης)·
- Στοιχεία κατοικίας και γεωγραφικής περιοχής δραστηριοποίησης·
- Στοιχεία επικοινωνίας (διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου)·
- Φορολογικά στοιχεία (ΑΦΜ, Δ.Ο.Υ.)·
- Στοιχεία εκπαίδευσης και επαγγελματικών προσόντων·
- Στοιχεία επαγγελματικής εμπειρίας·
- Στοιχεία κοινωνικής ασφάλισης·
- Στοιχεία οικογενειακής κατάστασης·
- Στοιχεία βιογραφικού σημειώματος·
- Στοιχεία αξιολόγησης υποψηφιοτήτων·
- Βιογραφικό Σημείωμα, δικαιολογητικά και λοιπά αποδεικτικά έγγραφα που υποβάλλονται από τους υποψηφίους.
Σύμφωνα με τον σχεδιασμό και τον σκοπό λειτουργίας του Μητρώου Μηχανικών, δεν προβλέπεται συστηματική επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα κατά την έννοια του άρθρου 9 του ΓΚΠΔ.
Άρθρο 5 – Σκοποί και Νομικές Βάσεις της Επεξεργασίας
Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται για τους ακόλουθους σκοπούς:
- Συγκρότηση, τήρηση και διαχείριση του Μητρώου Μηχανικών·
- Αξιολόγηση αιτήσεων εγγραφής και επικαιροποίησης στοιχείων·
- Τεκμηρίωση των επαγγελματικών προσόντων και της εμπειρίας των εγγεγραμμένων μηχανικών·
- Διαχείριση των διαδικασιών επιλογής και αξιοποίησης εξωτερικών συνεργατών·
- Υποστήριξη της λειτουργίας των υπηρεσιών της ΕΕΤΑΑ που σχετίζονται με τεχνικά έργα και δράσεις·
- Συμμόρφωση με τις απαιτήσεις της εφαρμοστέας νομοθεσίας και του κανονιστικού πλαισίου λειτουργίας της ΕΕΤΑΑ.
Η επεξεργασία βασίζεται ιδίως:
- στην εκπλήρωση έννομων υποχρεώσεων της ΕΕΤΑΑ (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ),
- στην εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1 στοιχ. ε΄ ΓΚΠΔ),
- στη λήψη μέτρων κατόπιν αιτήματος των υποψηφίων πριν από τη σύναψη συνεργασίας με την ΕΕΤΑΑ, όπου αυτό εφαρμόζεται (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) καθώς και
- στις ειδικές διατάξεις που διέπουν τη λειτουργία και τις αρμοδιότητες της ΕΕΤΑΑ.
Δηλώνεται, τέλος, ρητά ότι στο πλαίσιο της επεξεργασίας των δεδομένων, δεν λαμβάνονται αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία κατά τα προβλεπόμενα στο άρθρο 22 του ΓΚΠΔ.
Άρθρο 6 – Πηγές Συλλογής Δεδομένων
Τα προσωπικά δεδομένα που τηρούνται στο Μητρώο Μηχανικών συλλέγονται πρωτίστως απευθείας από τα ίδια τα υποκείμενα των δεδομένων κατά την υποβολή αιτήσεων εγγραφής ή επικαιροποίησης στοιχείων μέσω του Πληροφοριακού Συστήματος.
Τα δεδομένα προέρχονται επίσης από τα δικαιολογητικά, πιστοποιητικά και λοιπά έγγραφα που υποβάλλουν οι υποψήφιοι ή εγγεγραμμένοι μηχανικοί προς τεκμηρίωση των επαγγελματικών προσόντων, της εμπειρίας και των λοιπών στοιχείων που απαιτούνται για τη συμμετοχή τους στο Μητρώο.
Η ΕΕΤΑΑ δύναται να διενεργεί ελέγχους πληρότητας, εγκυρότητας και επικαιρότητας των υποβληθέντων στοιχείων, στο πλαίσιο των αρμοδιοτήτων της και σύμφωνα με την εφαρμοστέα νομοθεσία. Σε κάθε περίπτωση, τα υποκείμενα των δεδομένων οφείλουν να παρέχουν ακριβή, πλήρη και επικαιροποιημένα στοιχεία και να ενημερώνουν εγκαίρως την ΕΕΤΑΑ για κάθε μεταβολή που επηρεάζει τα καταχωρισμένα δεδομένα τους.
Άρθρο 7 – Αποδέκτες των Δεδομένων
Πρόσβαση στα προσωπικά δεδομένα έχουν αποκλειστικά εξουσιοδοτημένα στελέχη της ΕΕΤΑΑ, στο μέτρο που αυτό είναι απαραίτητο για την άσκηση των αρμοδιοτήτων τους και σύμφωνα με την αρχή της ελάχιστης αναγκαίας πρόσβασης καθώς και στελέχη συμβατικά δεσμευμένων Εκτελούντων την Επεξεργασία και εγκεκριμένων υπεργολάβων επεξεργασίας για σκοπούς φιλοξενίας, συντήρησης και τεχνικής υποστήριξης του Πληροφοριακού Συστήματος.
Τα δεδομένα ενδέχεται επίσης να κοινοποιούνται:
- σε αρμόδιες διοικητικές, δικαστικές, ελεγκτικές και εποπτικές αρχές, καθώς και
- σε δημόσιους φορείς, όταν η κοινοποίηση επιβάλλεται από διάταξη νόμου.
Άρθρο 8 – Διαβιβάσεις σε Τρίτες Χώρες
Η επεξεργασία των προσωπικών δεδομένων στο πλαίσιο λειτουργίας του Μητρώου Μηχανικών δεν συνεπάγεται διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες ή διεθνείς οργανισμούς.
Άρθρο 9 – Χρόνος Τήρησης των Δεδομένων
Τα προσωπικά δεδομένα τηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την επίτευξη των σκοπών του Μητρώου Μηχανικών και για την εκπλήρωση των νόμιμων, κανονιστικών, διοικητικών ή ελεγκτικών υποχρεώσεων της ΕΕΤΑΑ.
Μετά την πάροδο του απαιτούμενου χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός αν η περαιτέρω διατήρησή τους επιβάλλεται από διάταξη νόμου ή απαιτείται για την θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Άρθρο 10 – Δικαιώματα των Υποκειμένων των Δεδομένων
Τα υποκείμενα των δεδομένων διαθέτουν, υπό τις προϋποθέσεις του ΓΚΠΔ και της εφαρμοστέας νομοθεσίας, τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης·
- Δικαίωμα πρόσβασης·
- Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων·
- Δικαίωμα διαγραφής, όπου προβλέπεται από τον νόμο·
- Δικαίωμα περιορισμού της επεξεργασίας·
- Δικαίωμα εναντίωσης, όπου αυτό εφαρμόζεται·
- Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η άσκηση των δικαιωμάτων εξετάζεται από την ΕΕΤΑΑ σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και της εφαρμοστέας νομοθεσίας.
Άρθρο 11 – Ασφάλεια της Επεξεργασίας
Η ΕΕΤΑΑ και οι συνεργαζόμενοι Εκτελούντες την Επεξεργασία εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων.
Τα μέτρα αυτά περιλαμβάνουν ενδεικτικά τα εξής:
- Φιλοξενία των πληροφοριακών συστημάτων σε πιστοποιημένο κέντρο δεδομένων που εφαρμόζει πρότυπο ISO/IEC 27001·
- Έλεγχο πρόσβασης χρηστών και διαβαθμισμένα δικαιώματα πρόσβασης·
- Χρήση τεχνολογιών προστασίας δικτύων, εφαρμογών και εξυπηρετητών·
- Κρυπτογραφημένες επικοινωνίες μέσω ασφαλών πρωτοκόλλων·
- Συστηματική λήψη αντιγράφων ασφαλείας·
- Μέτρα επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή·
- Καταγραφή και παρακολούθηση συμβάντων ασφάλειας (logs)·
- Υποχρεώσεις εμπιστευτικότητας για το εξουσιοδοτημένο προσωπικό και τους συνεργάτες.
Άρθρο 12 – Επικοινωνία για Θέματα Προστασίας Δεδομένων
Για κάθε ζήτημα που αφορά στην επεξεργασία προσωπικών δεδομένων στο πλαίσιο λειτουργίας του Μητρώου Μηχανικών ή για την άσκηση των δικαιωμάτων τους, τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ΕΕΤΑΑ, κ. Γεώργιο Σαραντίδη, τηλεφωνικά στο 213 1320701 ή μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo@eetaa.gr.
Τα υποκείμενα των δεδομένων έχουν επίσης δικαίωμα να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Λεωφόρος Κηφισίας 1-3, Αθήνα), εφόσον θεωρούν ότι η επεξεργασία των προσωπικών τους δεδομένων παραβιάζει την ισχύουσα νομοθεσία.
Άρθρο 13 – Σχέση με τη Γενική Πολιτική Προστασίας Δεδομένων της ΕΕΤΑΑ
Η παρούσα Πολιτική αποτελεί ειδική πολιτική προστασίας δεδομένων για το Πληροφοριακό Σύστημα Διαχείρισης Μητρώου Μηχανικών και συμπληρώνει τη Γενική Πολιτική Προστασίας Προσωπικών Δεδομένων της ΕΕΤΑΑ. Σε περίπτωση που απαιτείται εξειδίκευση ως προς τις συγκεκριμένες επεξεργασίες του Μητρώου Μηχανικών, οι διατάξεις της παρούσας Πολιτικής υπερισχύουν ως ειδικότερο πλαίσιο ενημέρωσης των υποκειμένων των δεδομένων.
Άρθρο 14 – Τροποποίηση της Πολιτικής
Η ΕΕΤΑΑ δύναται να επικαιροποιεί την παρούσα Πολιτική οποτεδήποτε απαιτείται λόγω νομοθετικών, κανονιστικών, οργανωτικών ή τεχνολογικών αλλαγών.
Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στο Πληροφοριακό Σύστημα και τίθεται στη διάθεση των υποκειμένων των δεδομένων.
