2. Ποια δεδομένα προσωπικού χαρακτήρα επεξεργάζεται ο Οργανισμός και από που τα συλλέγει

Ο Οργανισμός επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τα οποία υποβάλλετε εσείς και τα οποία είναι απαραίτητα για την έναρξη, τη διατήρηση και την εκτέλεση των συναλλαγών σας με τον Οργανισμό. Τα δεδομένα σας πρέπει να είναι πλήρη και ακριβή και να επικαιροποιούνται με δική σας επιμέλεια άμεσα, σε κάθε περίπτωση μεταβολής τους ή όποτε άλλοτε κρίνεται απαραίτητο από τον Οργανισμό.

Ο Οργανισμός επεξεργάζεται επίσης προσωπικού χαρακτήρα δεδομένα σας που λαμβάνει ή περιέρχονται σε γνώση του από τρίτο φυσικό ή νομικό πρόσωπο ή φορέα του δημοσίου (π.χ. Υπουργείο Αγροτικής Ανάπτυξης και Τροφίμων και εποπτευόμενοι φορείς, Ευρωπαϊκές και Εθνικές Ελεγκτικές Αρχές, Περιφερειακές και Δημοτικές Υπηρεσίες, φορολογικοί και ασφαλιστικοί φορείς) και τα οποία είναι απαραίτητα είτε για την επίτευξη των έννομων συμφερόντων του, είτε για την εκπλήρωση καθηκόντων του που εκτελούνται για το δημόσιο συμφέρον.

Τα προσωπικού χαρακτήρα δεδομένα αυτά είναι τα ακόλουθα:

• Γενικά στοιχεία: Ονοματεπώνυμο, πατρώνυμο, στοιχεία ταυτότητας/διαβατηρίου ή άλλου επίσημου εγγράφου ταυτοποίησης, στοιχεία διεύθυνσης και επικοινωνίας, στοιχεία επαγγέλματος, εισοδήματος και φορολογίας, ΙΒΑΝ τραπεζικού λογαριασμού κλπ.
• Στοιχεία που αφορούν σε καθεστώτα ενίσχυσης και είναι απαραίτητα για την ένταξη σε αυτά, όπως καλλιεργούμενες εκτάσεις, δεδομένα ιδιοκτησίας (Ε9, μισθωτήρια, ΑΤΑΚ), είδος καλλιεργειών, ποσότητες παραγωγής, κλπ.
• Στοιχεία που αφορούν σε εισαγωγικές/εξαγωγικές δραστηριότητες και σε δραστηριότητες προώθησης/διανομής/εκποίησης γεωργικών προϊόντων: πιστοποιητικά εγγραφής σε επαγγελματικά μητρώα, νομιμοποιητικά στοιχεία εταιρίας ή επαγγελματικής δραστηριότητας, είδη και ποσότητες προϊόντων, χώρες ή περιοχές προέλευσης/προορισμού κλπ.
• Στοιχεία που αφορούν σε φυσικά πρόσωπα που παρέχουν υπηρεσίες ή αγαθά στον Οργανισμό ή σε εκπροσώπους ή μέλη αντίστοιχων νομικών προσώπων: φορολογική, ασφαλιστική ενημερότητα, πιστοποιητικά άδειας δραστηριότητας, εγγραφής σε επαγγελματικά μητρώα, στοιχεία επαγγελματικών προσόντων και εμπειρίας κλπ .
• Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, που αφορούν σε θέματα υγείας ή οικογενειακής κατάστασης και είναι απαραίτητα για την διαχείριση δικαιωμάτων που απορρέουν από αυτά, των συναλλασσομένων με τον ΟΠΕΚΕΠΕ φυσικών προσώπων.

3. Δεδομένα που συλλέγουμε αυτόματα μέσω της ιστοσελίδας μας

Ο Οργανισμός μας κατέχει και διαχειρίζεται την ιστοσελίδα www.opekepe.gr.

Όταν επισκέπτεστε την ιστοσελίδα μας ο διακομιστής μας συλλέγει τα λεγόμενα αρχεία καταγραφής του διακομιστή, (log files) και συγκεκριμένα:

• Ημερομηνία και ώρα εισόδου στον ιστότοπο.
• Όγκος των δεδομένων που αποστέλλονται σε bytes.
• Το πρόγραμμα περιήγησης και το λειτουργικό σύστημα που χρησιμοποιήσατε για την είσοδό σας στον ιστότοπο.
• Διεύθυνση πρωτοκόλλου Internet (IP address), όταν εισέρχεστε στον ιστότοπο. Η διεύθυνση IP είναι προσωπικά δεδομένα μαζί με την ημερομηνία και ώρα της επίσκεψής σας, αν και εμείς δεν μπορούμε να σας εντοπίσουμε μόνο με αυτά τα δεδομένα.

Η νομική βάση για την οποία συλλέγουμε τη διεύθυνση IP σας και τη διατηρούμε σε ειδικά αρχεία (log files) είναι το νόμιμο συμφέρον μας για την επεξεργασία αυτών των δεδομένων προκειμένου να διασφαλίσουμε την ασφάλεια δικτύου, πληροφοριών και υπηρεσιών από τυχαία γεγονότα ή παράνομες ή κακόβουλες ενέργειες που συμβιβάζουν τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα και την εμπιστευτικότητα των αποθηκευμένων ή μεταδιδόμενων δεδομένων (π.χ. έλεγχος επιθέσεων ddos "άρνηση εξυπηρέτησης"), καθώς και η νομική υποχρέωσή μας να παρέχουμε ένα πιο ασφαλές περιβάλλον για την επεξεργασία των προσωπικών σας δεδομένων (ΓΚΠΔ άρθρο 6 παράγραφος 1 περίπτωση γ) και στ). Τα δεδομένα δεν θα μεταφερθούν ούτε θα χρησιμοποιηθούν με οποιονδήποτε άλλο τρόπο. Ωστόσο, διατηρούμε το δικαίωμα να ελέγξουμε τα αρχεία καταγραφής διακομιστών (αρχεία καταγραφής διακομιστών) εάν εντοπιστούν συγκεκριμένες ενδείξεις μη εξουσιοδοτημένης χρήσης.

Ο συγκεκριμένος ιστότοπος www.opekepe.gr χρησιμοποιεί το πρωτόκολλο SSL (Secure Sockets Layer) το οποίο χρησιμοποιεί μεθόδους κρυπτογράφησης των δεδομένων που ανταλλάσσονται μεταξύ δύο συσκευών (συνηθέστερα Ηλεκτρονικών Υπολογιστών), εγκαθιδρύοντας μία ασφαλή σύνδεση μεταξύ τους, μέσω του διαδικτύου, που έχει ως αποτέλεσμα την προστασία των προσωπικών σας δεδομένων, καθώς και άλλων ευαίσθητων δεδομένων (π.χ. εντολές ή έρευνες του υπευθύνου επεξεργασίας). Μπορείτε να αναγνωρίσετε πως βρίσκεστε σε προστατευμένη σύνδεση βλέποντας τους χαρακτήρες https:// και από το σύμβολο κλειδαριάς που εμφανίζεται στην μπάρα διεύθυνσης του περιηγητή σας.

4. Δεδομένα που συλλέγουμε μέσω ηλεκτρονικού ταχυδρομείου και ηλεκτρονικού εντύπου υποβολής ερωτήματος παραπόνου

Όταν υποβάλλετε, μέσω της ιστοσελίδας μας (ή μέσω ηλεκτρονικού ή απλού ταχυδρομείου) ένα ερώτημα ή ένα παράπονο, συλλέγουμε τα προσωπικά δεδομένα που εσείς συμπληρώνετε ή μας αποστέλλετε, δηλαδή ονοματεπώνυμο, ΑΦΜ, Αριθμό Δελτίου Ταυτότητας, στοιχεία επικοινωνίας, το θέμα που σας απασχολεί και κάθε άλλη πληροφορία που θα θελήσετε να μας παρέχετε. Τα δεδομένα αυτά αποθηκεύονται και χρησιμοποιούνται αποκλειστικά για την ταυτοποίησή σας και την ανταπόκριση στο αίτημά σας ή για την επικοινωνία και την τεχνική διαχείριση του ερωτήματος ή του παραπόνου από εμάς. Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων είναι η συγκατάθεσή σας (ΓΚΠΔ, άρθρο 6 παρ. 1α). Τα δεδομένα σας θα διαγραφούν μετά την τελική επεξεργασία της επικοινωνίας μας. Αυτό θα συμβεί μετά την ολοκλήρωση του σκοπού και του πεδίου εφαρμογής της επικοινωνίας μας, υπό την προϋπόθεση ότι δεν υπάρχουν νομικοί λόγοι για την αποθήκευση τέτοιων δεδομένων.

5. Σκοποί επεξεργασίας

Ο Οργανισμός, στο πλαίσιο των αρμοδιοτήτων του, βάσει του κοινοτικού και εθνικού δικαίου, επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους παρακάτω σκοπούς:

• Διεκπεραίωση αρμοδιοτήτων του, για την επαλήθευση, την πιστοποίηση και τη ορθή καταβολή των πληρωμών των άμεσων αγροτικών ενισχύσεων, των πληρωμών έργων και ενισχύσεων που υπάγονται στο Πρόγραμμα Αγροτικής Ανάπτυξης (ΠΑΑ), των εκτός ΟΣΔΕ ενισχύσεων
• Διεκπεραίωση αρμοδιοτήτων του σε θέματα αδειοδότησης εισαγωγικών/εξαγωγικών δραστηριοτήτων και προώθησης/διανομής/εκποίησης γεωργικών προϊόντων

• Διενέργεια ελέγχων φυσικών και νομικών προσώπων, που είναι αποδέκτες αγροτικών ενισχύσεων: Διοικητικών, Τηλεπισκόπησης, Πολλαπλής Συμμόρφωσης, Διασταυρωτικών, Πρωτοβάθμιων και Επιτόπιων
• Διενέργεια Εσωτερικών Ελέγχων
• Διαχείριση συμβάσεων προμηθειών αγαθών και υπηρεσιών του Οργανισμού
• Τεκμηρίωση και σύνταξη απαντήσεων και παροχή στοιχείων σε φυσικά πρόσωπα, φορείς του Δημοσίου, εταιρείες, άλλα ΝΠΙΔ, Δικαστικές Αρχές, Βουλή των Ελλήνων, πολίτες, Ευρωπαϊκή Επιτροπή, Ευρωπαϊκό Ελεγκτικό Συνέδριο, OLAF
• Διαχείριση θεμάτων προσωπικού του Οργανισμού, όπως προσλήψεων, μισθοδοσίας, κοινωνικής ασφάλισης και άλλων παροχών, κατανομής και οργάνωσης εργασίας, μετακινήσεων, παρουσιών και αδειών, ελέγχου ποινικού μητρώου.

• Διαχείριση θεμάτων ασφάλειας κτιρίων, υγείας και ασφάλειας εργασίας
• Διαχείριση πληροφοριακών συστημάτων και βάσεων δεδομένων του Οργανισμού
• Διαχείριση θεμάτων νομικού χαρακτήρα, όπως γνωμοδοτήσεις, δικαστικές υποθέσεις, καταγγελίες

Πέραν των ανωτέρω, ο Οργανισμός ενδέχεται να προβαίνει και σε περαιτέρω επεξεργασίες ή διαβιβάσεις σε τρίτους δεδομένων προσωπικού χαρακτήρα, στο πλαίσιο εκπλήρωσης καθηκόντων του προς το δημόσιο συμφέρον και όταν πληρούνται οι προϋποθέσεις του Άρθρου 24 και του άρθρου 26 του νόμου 4624/2019.

6. Νομιμότητα επεξεργασίας

Ο Οργανισμός επεξεργάζεται νόμιμα δεδομένα προσωπικού χαρακτήρα εφόσον η επεξεργασία:

• Είναι απαραίτητη για την εξυπηρέτηση, υποστήριξη και παρακολούθηση των συναλλακτικών σας σχέσεων με τον Οργανισμό, στο πλαίσιο των αρμοδιοτήτων του, βάσει της κοινοτικής και εθνικής νομοθεσίας, για τον έλεγχο, την πιστοποίηση και τη σωστή εκτέλεση των πληρωμών ενισχύσεων, προγραμμάτων και δράσεων που υπάγονται στους 2 πυλώνες της ΚΑΠ.
• Είναι απαραίτητη για την ορθή εκτέλεση των συμβάσεων σας με τον Οργανισμό.
• Είναι απαραίτητη για την εκπλήρωση των καθηκόντων του Οργανισμού προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που του έχει ανατεθεί, στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου.
• Είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του Οργανισμού.
• Είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου
• Βασίζεται στην προηγούμενη ρητή συγκατάθεσή σας, εφόσον η επεξεργασία δεν θεμελιώνεται σε κάποια από τις ανωτέρω αναφερόμενες νόμιμες βάσεις επεξεργασίας.

Επισημαίνεται ότι όσον αφορά στην τελευταία από τις παραπάνω περιπτώσεις, έχετε δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, όπου αυτή απαιτείται. Στην περίπτωση αυτή δεν θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν μέχρι και την ανάκλησή της. Η ανάκληση της συγκατάθεσής σας μπορεί να υποβληθεί στην Κεντρική Υπηρεσία ή σε οποιαδήποτε από τις Περιφερειακές Διευθύνσεις του Οργανισμού.

7. Χρόνος τήρησης δεδομένων

Ο Οργανισμός διατηρεί τα δεδομένα σας προσωπικού χαρακτήρα για όσο χρονικό διάστημα προβλέπεται ανά περίπτωση, από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο.

8. Πρόσβαση και Διαβιβάσεις δεδομένων

Τα δεδομένα σας είναι προσβάσιμα από τους υπαλλήλους μας καθώς και από κάθε άλλο πρόσωπο εξουσιοδοτημένο να επεξεργάζεται τα δεδομένα σας κατά τη διάρκεια των καθηκόντων του.

Τα δεδομένα σας διαβιβάζονται σε:

• Υπηρεσίες και εποπτευόμενους φορείς του ΥΠΑΑΤ και των Περιφερειών οι οποίες, βάσει του θεσμικού πλαισίου εμπλέκονται στις διαδικασίες έγκρισης, ελέγχων, παρακολούθησης και πληρωμών των καθεστώτων ενίσχυσης, των Προγραμμάτων και δράσεων αγροτικής ανάπτυξης, με την ιδιότητα είτε υπεύθυνων επεξεργασίας, είτε εκτελούντων την επεξεργασία για λογαριασμό του Οργανισμού.
• Άλλες Δημόσιες Υπηρεσίες και ΝΠΙΔ του Δημοσίου και Ανεξάρτητες Αρχές που παρεμβαίνουν, βάσει του θεσμικού πλαισίου ή με τη συγκατάθεση των υποκειμένων, ως υπεύθυνοι επεξεργασίας ή εκτελούντες την επεξεργασία για λογαριασμό του Οργανισμού (π.χ. Κτηματολογιο ΑΑΔΕ, Δήμοι, ΔΕΗ κλπ.
• Ελεγκτικά όργανα Ελλάδας ή Ευρωπαϊκής Ένωσης και υπηρεσίες Ευρωπαϊκής Επιτροπής, βάσει του νομικού και κανονιστικού πλαισίου
• Δικαστικές Αρχές
• Βουλή των Ελλήνων, μέσω αιτημάτων του Τμήματος Κοινοβουλευτικού Ελέγχου του ΥΠΑΑΤ
• Εκπαιδευτικά και Ερευνητικά Ιδρύματα, Επιμελητήρια, Συνεταιρισμοί, μη Κυβερνητικές Οργανώσεις, κλπ. για σκοπούς επιστημονικής ή ιστορικής έρευνας και για στατιστικούς σκοπούς, βάσει ισχύοντος θεσμικού πλαισίου ή με τη συγκατάθεση των υποκειμένων επεξεργασίας
• Εταιρείες στις οποίες ο Οργανισμός έχει αναθέσει, μερικά ή ολικά, την για λογαριασμό του Οργανισμού εκτέλεση της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα και οι οποίες αναλαμβάνουν έναντι του Οργανισμού δέσμευση τήρησης εμπιστευτικότητας και προστασίας των δεδομένων προσωπικού χαρακτήρα είτε α) στο πλαίσιο μεταξύ τους συμβατικής σχέσης με την οποία καθορίζεται το αντικείμενο, ο σκοπός, η διάρκεια της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα που επεξεργάζονται και τα δικαιώματα του Οργανισμού, είτε β) στο πλαίσιο κανονιστικής υποχρέωσής τους για τήρηση εμπιστευτικότητας.
• Φυσικά πρόσωπα τα οποία παρέχουν υπηρεσίες και αγαθά στον ΟΠΕΚΕΠΕ
• Τραπεζικά ιδρύματα, για τη διεκπεραίωση των πληρωμών σας, βάσει των στοιχείων τραπεζικών λογαριασμών που υποβάλλετε στον Οργανισμό ή, με τη συγκατάθεσή σας, βάσει επί πλέον πληροφοριών, για την παροχή σε εσάς πρόσθετων υπηρεσιών.
• Φυσικά ή νομικά πρόσωπα τα οποία έχουν έννομο συμφέρον και στα οποία κοινοποιούνται δεδομένα προσωπικού χαρακτήρα, κατόπιν εισαγγελικής παραγγελίας.

9. Cookies και συναφείς τεχνολογίες

Όπως οι περισσότερες ιστοσελίδες, έτσι και εμείς, χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες κατά την πρόσβαση και περιήγησή σας στην ιστοσελίδα www.opekepe.gr, προκειμένου να επωφεληθείτε πλήρως από τις διαδραστικές λειτουργίες της Ιστοσελίδας μας ή να λάβετε τις προσφερόμενες μέσω της ιστοσελίδας μας υπηρεσίες.

Για περισσότερες πληροφορίες σχετικά με την χρήση των cookies μπορείτε να ανατρέχετε στην Πολιτική Cookies.

10. Ασφάλεια επεξεργασίας των προσωπικών δεδομένων

Ο Οργανισμός είναι πιστοποιημένος για το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (Σ.Δ.Α.Π.) που εφαρμόζει κατά το διεθνές πρότυπο ISO 27001, από τον διαπιστευμένο φορέα TÜV Austria Hellas.

11. Δικαιώματα υποκειμένων των δεδομένων

Ως υποκείμενα των προσωπικών δεδομένων που επεξεργαζόμαστε, διατηρείτε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και εφόσον αυτά υφίστανται επεξεργασία από τον Οργανισμό, ως υπεύθυνου επεξεργασίας, τους σκοπούς αυτής, τις κατηγορίες των δεδομένων και τους αποδέκτες ή τις κατηγορίες αποδεκτών αυτών (άρθρο 15 ΓΚΠΔ).
• Δικαίωμα διόρθωσης ανακριβών δεδομένων καθώς και συμπλήρωσης ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ).
• Δικαίωμα διαγραφής των προσωπικών σας δεδομένων υπό την επιφύλαξη των υποχρεώσεων και των νομίμων δικαιωμάτων του Οργανισμού για την τήρησή τους  με βάση τις εκάστοτε ισχύουσες νομοθετικές και κανονιστικές διατάξεις (άρθρο 17 ΓΚΠΔ).
• Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων εφόσον, είτε αμφισβητείται η ακρίβεια αυτών, είτε η επεξεργασία είναι παράνομη, είτε εξέλειπε ο σκοπός της επεξεργασίας και υπό την προϋπόθεση ότι δεν συντρέχει νόμιμος λόγος για τη διακράτησή τους (άρθρο 18 ΓΚΠΔ).
• Δικαίωμα εναντίωσης για λόγους που αφορούν στην ιδιαίτερη κατάστασή σας, στην περίπτωση που τα δεδομένα σας προσωπικού χαρακτήρα υφίστανται επεξεργασία για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Οργανισμό ή για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει ο Οργανισμός ή τρίτο μέρος.

Κάθε αίτημά σας αναφορικά με τα προσωπικά σας δεδομένα και την άσκηση των δικαιωμάτων σας πρέπει να απευθύνεται εγγράφως προς: «Ο.Π.Ε.Κ.Ε.Π.Ε., Γραφείο Υπευθύνου Προστασίας Δεδομένων (DPO)» και να αποστέλλεται στην ηλεκτρονική διεύθυνση και .

Άρνηση του Οργανισμού ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων σας, σας παρέχει το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ως καθ’ ύλην αρμόδια εποπτική αρχή για την εφαρμογή του ΓΚΠΔ. Σε κάθε περίπτωση διατηρείτε το δικαίωμα να υποβάλλετε καταγγελία στην αρμόδια εποπτική αρχή, εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα γίνεται κατά παράβαση της εκάστοτε ισχύουσας νομοθεσίας. Για περισσότερες πληροφορίες μπορείτε να επισκεφθείτε την ιστοσελίδα www.dpa.gr.

12. Αλλαγές στην παρούσα Πολιτική

Ο Οργανισμός, με βάση την εκάστοτε ισχύουσα πολιτική του για την προστασία δεδομένων και στο πλαίσιο του εκάστοτε ισχύοντος νομοθετικού και κανονιστικού πλαισίου, ενδέχεται να αναθεωρεί ή τροποποιεί την παρούσα ενημέρωση, η οποία βρίσκεται επικαιροποιημένη στην ιστοσελίδα του Οργανισμού www.opekepe.gr, στην ενότητα Πολιτική Απορρήτου.