Οι χώροι των επιμελητηρίων οφείλουν να είναι χώροι επεξεργασίας νέων ιδεών και πολιτικών για την προώθηση της επιχειρηματικότητας και της ανταγωνιστικότητας.

Το Επιμελητήριο Ρεθύμνης μπορεί να αποτελέσει κέντρο σημαντικών πρωτοβουλιών και στρατηγικών δράσεων και να προσανατολισθεί στην εφαρμογή μιας πολιτικής με στόχο την επιβίωση της τοπικής επιχείρησης, τη δημιουργία νέων επιχειρήσεων, την αύξηση της κερδοφορίας, τη στήριξη της καινοτομίας και της επιχειρηματικότητας.

Το επιμελητήριο, πρέπει να λειτουργεί για τον επιχειρηματία και τον τόπο μας.

Πρέπει να ανταποδίδει στις επιχειρήσεις .

Υπηρεσίες: Συμβουλευτικές, φοροτεχνικές, επενδυτικές, επιμορφωτικές, νομικές.

Ενισχύσεις: για εξαγωγές, για κοινό μάρκετινγκ και προβολή, για συμμετοχή σε εκθέσεις, για σεμινάρια.

Όραμα μας είναι να αποτελέσει
-Εργαλείο σχεδιασμού και στήριξης της τοπικής οικονομίας και ανάπτυξης (τουρισμός, εμπόριο, μεταποίηση, υπηρεσίες, επαγγελματίες).
-Επιχειρηματικός και αναπτυξιακός σύμβουλος της αυτοδιοίκησης για έργα και υποδομές στήριξης της επιχειρηματικότητας
-Διεκδικητής επίλυσης των προβλημάτων των επιχειρήσεων έναντι της πολιτείας (μείωση φορολογίας, απλοποίησης αδειοδοτήσεων, επιχορηγήσεις όλων των κλάδων επιχειρήσεων κλπ).

Τελικοί μας στόχοι μέσα από τη δουλειά που προγραμματίζουμε είναι : Αναβάθμιση ρόλου Επιμελητηρίου, ανταποδοτικότητα στα μέλη μας, στήριξη επιχειρηματικότητας, συμμετοχή στην τοπική ανάπτυξη, άνοιγμα στην ευρύτερη επιχειρηματική κοινότητα της χώρας και του εξωτερικού. Προσέλκυση νέων επιχειρηματικών κεφαλαίων και νέων επενδύσεων στο νομό μας.

Γεώργιος Γιακουμάκης
ΠΡΟΕΔΡΟΣ
ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΡΕΘΥΜΝΗΣ

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ Του Επιμελητηρίου Ρεθύμνης

Τελευταία ενημέρωση: 02/06/2026

Αυτή η δήλωση προστασίας προσωπικών δεδομένων ισχύει για το Νομικό Πρόσωπο Δημοσίου Δικαίου με την επωνυμία «Επιμελητήριο Ρεθύμνης».

Στο Επιμελητήριο Ρεθύμνης έχουμε ως βασική αποστολή την υποστήριξη της τοπικής επιχειρηματικότητας, την παροχή υψηλού επιπέδου ανταποδοτικών υπηρεσιών προς τα μέλη μας, καθώς και την εκπλήρωση καθηκόντων που εκτελούνται προς το δημόσιο συμφέρον και κατά την άσκηση της ανατεθειμένης σε εμάς δημόσιας εξουσίας. Αναγνωρίζουμε απόλυτα ότι η προστασία των προσωπικών δεδομένων αποτελεί θεμελιώδες δικαίωμα και κρίσιμο ζήτημα εμπιστοσύνης.

Συντάξαμε αυτήν τη Δήλωση για να σας εξηγήσουμε με σαφήνεια και διαφάνεια τις πρακτικές μας σχετικά με τα προσωπικά στοιχεία που συλλέγουμε από εσάς ή για εσάς, όταν:

• εγγράφεστε και καταχωρίζετε στοιχεία στο Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.), στην Υπηρεσία Μιας Στάσης (Υ.Μ.Σ.) ή στα Ειδικά Μητρώα του Επιμελητηρίου (π.χ. Ασφαλιστικών Διαμεσολαβητών, Μεσιτών, Αργυροχρυσοχόων κ.λπ.),
• συμμετέχετε σε εκδηλώσεις, σεμινάρια, εκπαιδευτικά προγράμματα, επιχειρηματικές αποστολές (B2B) ή άλλες δράσεις εξωστρέφειας που διοργανώνει ή συνδιοργανώνει το Επιμελητήριο,
• επισκέπτεστε τον επίσημο ιστότοπό μας (https://www.eber.gr) ή χρησιμοποιείτε τις ψηφιακές μας εφαρμογές και υπηρεσίες (π.χ. e-Chamber),
• επικοινωνείτε μαζί μας εγγράφως, ηλεκτρονικά (e-mail) ή προφορικώς,
• επισκέπτεστε τις εγκαταστάσεις μας για τη δια ζώσης εξυπηρέτησή σας, ή
• όταν αντλούμε στοιχεία που προέρχονται από άλλες δημόσιες πηγές και μητρώα (π.χ. Α.Α.Δ.Ε., Ποινικά Μητρώα) στο πλαίσιο της άσκησης των δημόσιων εξουσιών μας και του ελέγχου νομιμότητας.

Η παρούσα Δήλωση περιγράφει τις πρακτικές που έχουμε υιοθετήσει σε πλήρη συμμόρφωση με το Ευρωπαϊκό Δίκαιο, και συγκεκριμένα τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ), καθώς και την Εθνική μας Νομοθεσία (Ν. 4624/2019).

Χρησιμοποιώντας οποιαδήποτε από τις υπηρεσίες μας, πλοηγούμενοι στον ιστότοπό μας ή/και παρέχοντας τη συγκατάθεσή σας (όπου αυτή απαιτείται), κατανοείτε και αναγνωρίζετε ότι συλλέγουμε και χρησιμοποιούμε προσωπικά δεδομένα, όπως αυτά περιγράφονται αναλυτικά στην παρούσα Δήλωση.

Να σημειωθεί ότι η παρούσα Δήλωση δεν ισχύει για την επεξεργασία προσωπικών στοιχείων που ενδέχεται να πραγματοποιηθεί από τρίτα –ανεξάρτητα από εμάς– μέρη, όπως ιστοσελίδες τρίτων φορέων στις οποίες ενδέχεται να παραπέμπει ο ιστότοπός μας (links), πλατφόρμες κοινωνικής δικτύωσης ή άλλοι δημόσιοι φορείς και υπουργεία με τους οποίους συναλλάσσεστε απευθείας.

1. Ο Υπεύθυνος επεξεργασίας – Υπεύθυνος Προστασίας

Το Νομικό Πρόσωπο Δημοσίου Δικαίου (Ν.Π.Δ.Δ.) με την επωνυμία «Επιμελητήριο Ρεθύμνης», που εδρεύει στο Ρέθυμνο Κρήτης (Εμμ. Πορτάλιου 23, Τ.Κ. 74100), με Α.Φ.Μ.: 090272980, Δ.Ο.Υ. Ρεθύμνου, είναι ο Υπεύθυνος Επεξεργασίας για την επεξεργασία των δεδομένων σας για τους σκοπούς που παρουσιάζονται αναλυτικά στην παρούσα Δήλωση.

Τα στοιχεία επικοινωνίας του φορέα είναι:

Επωνυμία: Επιμελητήριο Ρεθύμνης

Τηλέφωνο: (+30) 28310 22214

E-mail: info@eber.gr

Διεύθυνση: Εμμ. Πορτάλιου 23, 74100, Ρέθυμνο Κρήτης

Ιστοσελίδα: https://www.eber.gr

Ως Υπεύθυνος Επεξεργασίας, το Επιμελητήριο έχει όλες τις υποχρεώσεις που απορρέουν από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ - ΕΕ 2016/679), τον εφαρμοστικό Ν. 4624/2019 και τις Οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Ο Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για οποιοδήποτε ζήτημα αφορά την επεξεργασία των προσωπικών σας δεδομένων, καθώς και για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Επιμελητηρίου.

Τα στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων είναι τα κάτωθι:

Ονοματεπώνυμο / Φορέας DPO: ΕΠΙΜΕΛΗΤΗΡΙΟ ΡΕΘΥΜΝΗΣ 

Τηλέφωνο: +30 28310 22214

Email: dpo@eber.gr

Ταχυδρομική Διεύθυνση: Εμμ. Πορτάλιου 23, 74100, Ρέθυμνο

2. Ποια Προσωπικά Δεδομένα συλλέγονται και ποιος είναι ο σκοπός και η νομική βάση της συλλογής τους;

Το Επιμελητήριο Ρεθύμνης φροντίζει να συλλέγει μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα σας, τα οποία είναι κατάλληλα, συναφή και περιορίζονται στον σκοπό για τον οποίο προορίζονται («αρχή της ελαχιστοποίησης των δεδομένων»). Τα δεδομένα αυτά διακρίνονται στις εξής κατηγορίες:

2.1. Δεδομένα που συλλέγονται για την τήρηση Μητρώων (Γ.Ε.ΜΗ., Ειδικά Μητρώα, Μητρώο Μελών) Εφόσον είστε εγγεγραμμένο μέλος, ατομικός επιχειρηματίας, νόμιμος εκπρόσωπος ή εταίρος νομικού προσώπου, συλλέγουμε:

• Προσωπικά Στοιχεία & Επικοινωνίας: Ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, Α.Δ.Τ. ή Διαβατήριο, ημερομηνία και τόπο γέννησης, διεύθυνση επαγγελματικής/αστικής έδρας, τηλέφωνο και e-mail.
• Επαγγελματικά & Οικονομικά Στοιχεία: Α.Φ.Μ., Δ.Ο.Υ., αριθμό Γ.Ε.ΜΗ., αριθμό μητρώου Επιμελητηρίου, Κ.Α.Δ., καθώς και στοιχεία οφειλών / πληρωμών συνδρομών και ΙΒΑΝ.
• Ειδικά δεδομένα (μόνο όπου απαιτείται ρητά από τον νόμο): Αντίγραφα Ποινικού Μητρώου, πιστοποιητικά Πρωτοδικείου (περί μη πτώχευσης ή δικαστικής συμπαράστασης), τίτλους σπουδών και ασφαλιστήρια συμβόλαια αστικής ευθύνης, αποκλειστικά και μόνο για όσους εγγράφονται σε ειδικά μητρώα (π.χ. Ασφαλιστικοί Διαμεσολαβητές, Μεσίτες Αστικών Συμβάσεων).
• Επαγγελματικά & Οικονομικά Στοιχεία: Α.Φ.Μ., Δ.Ο.Υ., αριθμό Γ.Ε.ΜΗ., αριθμό μητρώου Επιμελητηρίου, Κ.Α.Δ., καθώς και στοιχεία οφειλών / πληρωμών συνδρομών.
• Ειδικά δεδομένα (μόνο όπου απαιτείται από τον νόμο): Αντίγραφα Ποινικού Μητρώου, πιστοποιητικά Πρωτοδικείου (περί μη πτώχευσης ή δικαστικής συμπαράστασης), τίτλους σπουδών και ασφαλιστήρια συμβόλαια αστικής ευθύνης, αποκλειστικά και μόνο για όσους εγγράφονται σε ειδικά μητρώα (π.χ. Ασφαλιστικοί Διαμεσολαβητές, Μεσίτες Αστικών Συμβάσεων).

2.2. Δεδομένα που συλλέγονται κατά τη συμμετοχή σε Εκδηλώσεις, Σεμινάρια και Δράσεις Όταν συμμετέχετε σε ενημερωτικές εκδηλώσεις, βραβεύσεις ή εκπαιδευτικά προγράμματα (π.χ. ΕΣΠΑ) του Επιμελητηρίου:

• Στοιχεία συμμετοχής: Ονοματεπώνυμο, ιδιότητα, επιχείρηση, e-mail, τηλέφωνο και υπογραφή σε λίστες παρουσίας.
• Δεδομένα προγραμμάτων (ΕΣΠΑ/ΛΑΕΚ): Εφόσον πρόκειται για επιδοτούμενα προγράμματα, ενδέχεται να συλλέξουμε Α.Μ.Κ.Α., στοιχεία ΕΡΓΑΝΗ (π.χ. Ε3, Ε4), κάρτες ανεργίας, βεβαιώσεις σπουδών και ΙΒΑΝ.
• Οπτικοακουστικό Υλικό: Φωτογραφίες ή/και βίντεο από τον χώρο διεξαγωγής.

2.3. Δεδομένα που συλλέγονται από την ιστοσελίδα και τις ψηφιακές υπηρεσίες (e-Chamber) Κατά την επίσκεψή σας στον διαδικτυακό μας τόπο (www.eber.gr) ή τη χρήση του e-Chamber:

• Τεχνικά Στοιχεία: Ο web server καταγράφει αυτόματα στοιχεία (π.χ. διεύθυνση IP, τύπος browser, ημερομηνία πρόσβασης), ενώ με τη συγκατάθεσή σας τοποθετούνται αρχεία "cookies" στη συσκευή σας για τη βελτίωση της πλοήγησης.
• Στοιχεία Ταυτοποίησης: Εάν κάνετε χρήση ψηφιακών υπηρεσιών (π.χ. ηλεκτρονική πληρωμή συνδρομών), το σύστημα αντλεί κωδικούς ταυτοποίησης (π.χ. μέσω διασύνδεσης με το Γ.Ε.ΜΗ. / Taxisnet)

2.4. Δεδομένα Διοικητικών Λειτουργιών (Πρωτόκολλο, Καταγγελίες & Εκλογές)

Όταν υποβάλλετε έγγραφα ή καταγγελίες στο Κεντρικό Πρωτόκολλο του Επιμελητηρίου, καταχωρούμε τα στοιχεία σας και το περιεχόμενο του εγγράφου για τη διεκπεραίωση του αιτήματος, βάσει της νομοθεσίας περί διοικητικών διαδικασιών.

Κατά τη διεξαγωγή των Επιμελητηριακών Εκλογών, επεξεργαζόμαστε τα στοιχεία των εκλογέων (ταμειακή ενημερότητα, δικαίωμα ψήφου) και των υποψηφίων (συμπεριλαμβανομένων υπεύθυνων δηλώσεων και ποινικών μητρώων) για τη διασφάλιση της νομιμότητας της εκλογικής διαδικασίας.

2.5 Ειδική αναφορά σε ανηλίκους Το Επιμελητήριο συναλλάσσεται κατά κανόνα με ενήλικους επαγγελματίες. Σε περίπτωση, ωστόσο, που προσωπικά δεδομένα αφορούν άτομα κάτω των 15 ετών (π.χ. σε δράσεις νεανικής επιχειρηματικότητας), η επεξεργασία τους είναι σύννομη μόνο κατόπιν ρητής συγκατάθεσης των γονέων/κηδεμόνων, σύμφωνα με το άρθρο 21 του Ν. 4624/2019.

3. Σκοποί επεξεργασίας – νομική βάση

Το Επιμελητήριο συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα αποκλειστικά για τους παρακάτω σκοπούς, βασιζόμενο στις αντίστοιχες νομικές βάσεις που ορίζει ο Γενικός Κανονισμός (ΓΚΠΔ):

• Τήρηση Μητρώων & Διοικητικές Διαδικασίες: Για την εγγραφή σας στο Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.), στο Μητρώο Μελών ή στα Ειδικά Μητρώα (π.χ. Ασφαλιστικών Διαμεσολαβητών), την έκδοση πιστοποιητικών και τη διαχείριση του Κεντρικού Πρωτοκόλλου.

Νομική βάση: Η συμμόρφωση με τις έννομες υποχρεώσεις του Επιμελητηρίου (άρθρο 6 παρ. 1 περ. γ' ΓΚΠΔ) και η εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση της ανατεθειμένης δημόσιας εξουσίας (άρθρο 6 παρ. 1 περ. ε' ΓΚΠΔ).

• Παροχή Ανταποδοτικών & Ψηφιακών Υπηρεσιών: Για να επεξεργαστούμε τα αιτήματά σας, να σας παρέχουμε πρόσβαση στις ψηφιακές μας υπηρεσίες (π.χ. e-Chamber) και να διευκολύνουμε την εξυπηρέτησή σας.

Νομική βάση: Η εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος ή η λήψη μέτρων κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 περ. β' ΓΚΠΔ).

• Οικονομικές Συναλλαγές & Πληρωμές: Για την εκκαθάριση ετήσιων συνδρομών, την πληρωμή τελών, την έκδοση παραστατικών, καθώς και τη συλλογή οφειλών.

Νομική βάση: Η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 περ. β' ΓΚΠΔ) και η συμμόρφωση του φορέα με τη φορολογική/λογιστική νομοθεσία και το Δημόσιο Λογιστικό (άρθρο 6 παρ. 1 περ. γ' ΓΚΠΔ).

• Υλοποίηση Εκδηλώσεων & Προγραμμάτων (π.χ. ΕΣΠΑ): Για τη διοργάνωση σεμιναρίων κατάρτισης, επιχειρηματικών συναντήσεων (B2B) και την παροχή επιχορηγήσεων.

Νομική βάση: Η εκπλήρωση καθήκοντος δημόσιου συμφέροντος για την υποστήριξη της τοπικής οικονομίας (άρθρο 6 παρ. 1 περ. ε' ΓΚΠΔ) και η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 περ. β' ΓΚΠΔ).

• Θεσμική Ενημέρωση: Για την αποστολή επίσημων ενημερώσεων σχετικά με νομοθετικές μεταβολές, επιμελητηριακές εκλογές και ρυθμίσεις του κλάδου σας.

Νομική βάση: Η εκπλήρωση καθήκοντος δημόσιου συμφέροντος (άρθρο 6 παρ. 1 περ. ε' ΓΚΠΔ).

• Προωθητικές Ενέργειες & Οπτικοακουστικό Υλικό: Εφόσον επιθυμείτε, επεξεργαζόμαστε τα στοιχεία σας για την αποστολή προαιρετικών ενημερωτικών δελτίων (newsletters) με δράσεις τρίτων, καθώς και για τη λήψη/δημοσίευση φωτογραφιών από εκδηλώσεις στις οποίες συμμετέχετε, με σκοπό την προβολή της επιχειρηματικότητας.

Νομική βάση: Η προηγούμενη ρητή και ελεύθερη συγκατάθεσή σας, εφόσον αυτή έχει χορηγηθεί (άρθρο 6 παρ. 1 περ. α' ΓΚΠΔ).

4. Αποθήκευση & Διατήρηση Δεδομένων

Το Επιμελητήριο διατηρεί και επεξεργάζεται τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα είναι απολύτως αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους έχουν συλλεχθεί ή για όσο διάστημα επιβάλλεται από την ισχύουσα νομοθεσία (επιμελητηριακή, φορολογική, διοικητική).

5. Διαβίβαση Δεδομένων

Η πρόσβαση στα προσωπικά σας δεδομένα επιτρέπεται αποκλειστικά και μόνο στο εξουσιοδοτημένο προσωπικό του Επιμελητηρίου Ρεθύμνης, το οποίο δεσμεύεται από αυστηρές νομοθετικές και υπηρεσιακές υποχρεώσεις εχεμύθειας και εμπιστευτικότητας.

Για την απρόσκοπτη λειτουργία του Επιμελητηρίου, την παροχή των υπηρεσιών μας και την εκπλήρωση των νομικών μας υποχρεώσεων, ενδέχεται να κοινοποιήσουμε ή να καταστήσουμε προσβάσιμα τα δεδομένα σας στους παρακάτω αποδέκτες:

Εξωτερικοί Συνεργάτες (Εκτελούντες την Επεξεργασία): Το Επιμελητήριο συνεργάζεται με τρίτες επιχειρήσεις που παρέχουν εξειδικευμένες υπηρεσίες, όπως εταιρείες υποστήριξης και φιλοξενίας των πληροφοριακών μας συστημάτων (π.χ. η εταιρεία KNOWLEDGE A.E. για το σύστημα ΠΡΩΤΕΑΣ CLOUD), πλατφόρμες μαζικής αποστολής ενημερωτικών δελτίων (π.χ. Mailchimp), καθώς και εξωτερικούς νομικούς συμβούλους, λογιστές ή ορκωτούς ελεγκτές. Τα πρόσωπα αυτά δεσμεύονται μέσω ειδικών αυστηρών συμβάσεων (σύμφωνα με το άρθρο 28 του ΓΚΠΔ) για την εφαρμογή κατάλληλων μέτρων ασφαλείας, δεσμεύονται να επεξεργάζονται τα δεδομένα μόνο βάσει των ρητών εντολών μας και απαγορεύεται να τα χρησιμοποιήσουν για δικούς τους σκοπούς.

Δημόσιες, Εποπτικές και Δικαστικές Αρχές: Ως Νομικό Πρόσωπο Δημοσίου Δικαίου, το Επιμελητήριο υποχρεούται εκ του νόμου να διαβιβάζει δεδομένα σε αρμόδιους φορείς. Σε αυτούς περιλαμβάνονται, μεταξύ άλλων, το Υπουργείο Ανάπτυξης, η Κεντρική Ένωση Επιμελητηρίων Ελλάδος (Κ.Ε.Ε.Ε.), η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε.), το Ελεγκτικό Συνέδριο, οι Ασφαλιστικοί Φορείς (π.χ. Ε.Φ.Κ.Α.), καθώς και η Τράπεζα της Ελλάδος ειδικά για τα δεδομένα των ασφαλιστικών διαμεσολαβητών. Επίσης, στοιχεία αποφάσεων, επιχορηγήσεων και δαπανών αναρτώνται υποχρεωτικά στις δημόσιες πλατφόρμες ΔΙΑΥΓΕΙΑ και ΚΗΜΔΗΣ, για λόγους διαφάνειας και ελέγχου του δημόσιου χρήματος.

Συνδιοργανωτές Δράσεων: Σε περίπτωση που συμμετέχετε σε δράσεις, εμπορικές αποστολές ή σεμινάρια που υλοποιούμε από κοινού με άλλους φορείς (π.χ. Περιφέρεια, Δήμοι, Υπουργεία, Ευρωπαϊκοί Ενδιάμεσοι Φορείς Διαχείρισης), τα δεδομένα σας ενδέχεται να κοινοποιηθούν σε αυτούς για τον σκοπό της εκδήλωσης και τη διενέργεια των νόμιμων ελέγχων.

Περαιτέρω, το Επιμελητήριο ενδέχεται να υποχρεωθεί να χορηγήσει προσωπικά δεδομένα σε αρμόδιες εισαγγελικές, αστυνομικές ή δικαστικές αρχές, σε περίπτωση κλήτευσης, εντάλματος έρευνας, δικαστικής διαδικασίας, ή για την προστασία και υπεράσπιση των δικαιωμάτων του φορέα, των στελεχών και των υπαλλήλων του.

Σε καμία περίπτωση δεν πωλούμε, δεν εμπορευόμαστε και δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς εμπορικής προώθησης προϊόντων ή υπηρεσιών.

6. Ασφάλεια Δεδομένων

Το Επιμελητήριο Ρεθύμνης, λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες σας, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας, ακεραιότητας και εμπιστευτικότητας των προσωπικών σας δεδομένων.

Τα προσωπικά δεδομένα που συλλέγονται από τα μέλη και τους συναλλασσόμενους καταχωρούνται σε σύγχρονα πληροφοριακά συστήματα (όπως το ΠΡΩΤΕΑΣ CLOUD και το e-Chamber), τα οποία παρέχουν επαρκή διασφάλιση. Η επεξεργασία τους πραγματοποιείται αποκλειστικά από ειδικά εκπαιδευμένους και εξουσιοδοτημένους υπαλλήλους του Επιμελητηρίου, οι οποίοι δεσμεύονται από αυστηρό νομικό και υπηρεσιακό καθεστώς απόλυτης εχεμύθειας και εμπιστευτικότητας.

7. Τα Δικαιώματά σας και πώς να τα ασκήσετε

Στο πλαίσιο της ισχύουσας νομοθεσίας, και ιδιαίτερα του Γενικού Κανονισμού για την Προστασία των Δεδομένων (ΓΚΠΔ - ΕΕ 2016/679) και του Ν. 4624/2019, διατηρείτε τα ακόλουθα δικαιώματα, στον βαθμό που τα δεδομένα σας υφίστανται επεξεργασία από το Επιμελητήριο Ρεθύμνης:

• Δικαίωμα Ενημέρωσης: Να πληροφορηθείτε αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων, τους σκοπούς αυτής και τους αποδέκτες.
• Δικαίωμα Πρόσβασης: Να έχετε πρόσβαση στα δεδομένα σας ή να ζητήσετε αντίγραφό τους.
• Δικαίωμα Διόρθωσης: Να αιτηθείτε τη διόρθωση ή συμπλήρωση των δεδομένων σας, εφόσον θεωρείτε ότι είναι λανθασμένα, ανακριβή ή ελλιπή.
• Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»): Να αιτηθείτε τη διαγραφή των δεδομένων σας. Στην περίπτωση αυτή, το Επιμελητήριο θα προβεί στη διαγραφή τους, εκτός αν υφίσταται κάποιος από τους νόμιμους λόγους (π.χ. νομοθεσία Γ.Ε.ΜΗ., φορολογικές υποχρεώσεις) βάσει των οποίων δικαιούται ή υποχρεούται να τα διατηρήσει.
• Δικαίωμα Περιορισμού της Επεξεργασίας: Να υποβάλετε ενστάσεις για κάποιους ή όλους τους σκοπούς επεξεργασίας των προσωπικών σας δεδομένων ή να ζητήσετε να περιορισθεί η επεξεργασία τους υπό τις νόμιμες προϋποθέσεις και στο μέτρο του δυνατού.
• Δικαίωμα στη Φορητότητα: Μπορείτε να ζητήσετε να σας παρασχεθούν τα προσωπικά σας δεδομένα σε δομημένη μορφή ή να μεταφερθούν απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα αυτό αφορά δεδομένα που έχουν παρασχεθεί από εσάς και προϋποθέτει ότι η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται με αυτοματοποιημένα μέσα.
• Δικαίωμα Εναντίωσης: Να εναντιωθείτε στην επεξεργασία (περιλαμβανομένης της κατάρτισης προφίλ) που αφορά σε απευθείας εμπορική προώθηση (marketing) ή βασίζεται σε έννομο συμφέρον.
• Δικαίωμα Ανάκλησης Συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων οποτεδήποτε, στον βαθμό που αυτή αποτελεί τη νομική βάση για την επεξεργασία. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που προηγήθηκε αυτής.

Τρόπος Άσκησης Δικαιωμάτων, Κόστος και Χρόνος Απόκρισης

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Επιμελητηρίου, στέλνοντας e-mail στη διεύθυνση dpo@eber.gr, ή αποστέλλοντας επιστολή στην ταχυδρομική μας διεύθυνση (Εμμ. Πορτάλιου 23, Ρέθυμνο), ή καταθέτοντας οι ίδιοι το αίτημα αυτοπροσώπως στο πρωτόκολλο της υπηρεσίας μας.

Η άσκηση των δικαιωμάτων σας και η ικανοποίηση των αιτημάτων σας παρέχεται αρχικά χωρίς καμία οικονομική επιβάρυνση (δωρεάν). Θα ανταποκριθούμε σε κάθε αίτημά σας εντός του προβλεπόμενου από τη νομοθεσία χρονικού πλαισίου του ενός (1) μηνός από την παραλαβή του.

Στην περίπτωση αδυναμίας άμεσης ανταπόκρισης ή ανάγκης καθυστέρησης, λόγω (για παράδειγμα) πολυπλοκότητας ή μεγάλου όγκου των αιτημάτων, θα σας ενημερώσουμε εγγράφως μέσα στον πρώτο μήνα για τους λόγους που οδήγησαν στην καθυστέρηση. Σε αυτή τη περίπτωση, η προθεσμία απόκρισης μπορεί να παραταθεί για δύο (2) ακόμη μήνες.

Το Επιμελητήριο, εφόσον έχει εύλογες αμφιβολίες, μπορεί να ζητήσει την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς σας (ταυτοποίηση) πριν ικανοποιήσει το αίτημα. Τα εν λόγω δικαιώματα μπορεί να περιοριστούν λόγω υποχρέωσης εφαρμογής της εθνικής νομοθεσίας ή ειδικότερης υπερισχύουσας διάταξης (π.χ. νομοθεσία δημοσίου λογιστικού, φορολογική νομοθεσία).

Εξαιρέσεις (Επιβολή Τέλους): Παρότι η ικανοποίηση των αιτημάτων είναι καταρχήν δωρεάν, εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, το Επιμελητήριο διατηρεί ρητά τη δυνατότητα είτε: α) να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης, είτε β) να αρνηθεί να δώσει συνέχεια στο αίτημα.

8. Δικαίωμα υποβολής καταγγελίας

Σε περίπτωση που θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων που σας αφορούν παραβαίνει τον Γενικό Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και την εθνική νομοθεσία (Ν. 4624/2019), έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Ταχυδρομική Διεύθυνση: Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα

Τηλεφωνικό Κέντρο: 210 6475600

Ηλεκτρονική Υποβολή / Ιστοσελίδα: https://www.dpa.gr/

9. Τροποποίηση της παρούσας

Η παρούσα Δήλωση μπορεί να αναθεωρείται και να τροποποιείται περιοδικά, ώστε να ανταποκρίνεται σε οποιεσδήποτε αλλαγές της νομοθεσίας, των εσωτερικών διαδικασιών και των πρακτικών του Επιμελητηρίου Ρεθύμνης.

Κάθε φορά που προβαίνουμε σε αλλαγές, η επικαιροποιημένη έκδοση της Δήλωσης Απορρήτου θα αναρτάται άμεσα στην επίσημη ιστοσελίδα μας (www.eber.gr). Σας προτρέπουμε να μελετάτε τακτικά την παρούσα Πολιτική, προκειμένου να είστε πάντοτε ενήμεροι για το πώς προστατεύουμε τα προσωπικά σας δεδομένα.