1.1. Η πλατφόρμα επιχειρηματικής πληροφόρησης «Fundamenta» που είναι προσβάσιμη μέσω του διαδικτυακού τόπου fundamenta.gr (εφεξής η «πλατφόρμα») παρέχεται από την FUNDAMENTA Ι.Κ.Ε., με έδρα Γούναρη 69, 26225, Πάτρα, Γ.Ε.ΜΗ. 188781116000, Α.Φ.Μ. 803074985, Δ.Ο.Υ. Πατρών. (εφεξής «Εμείς» ή «Εταιρεία»).
1.2. Η παρούσα Πολιτική Απορρήτου (εφεξής η «Πολιτική») περιγράφει με σαφήνεια τον τρόπο, τους σκοπούς και τις νομικές βάσεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα από την Εταιρεία, ιδίως όταν αυτά αντλούνται από δημόσιες ή άλλως νομίμως προσβάσιμες πηγές, συμπεριλαμβανομένων ενδεικτικά του Γενικού Εμπορικού Μητρώου (Γ.Ε.ΜΗ.), της ιστοσελίδας «Διαύγεια», της ιστοσελίδας «Προμηθέας» και λοιπών δημόσιων μητρώων, βάσεων δεδομένων ή επίσημων πληροφοριακών συστημάτων.
1.3. Για θέματα προστασίας δεδομένων μπορείτε να επικοινωνείτε με: privacy@fundamenta.gr - legal@fundamenta.gr. Υπεύθυνος Προστασίας Δεδομένων (DPO): [Μαρία Μοσχοπούλου], [dpo@fundamenta.gr].
2.1. Για την κύρια λειτουργία της πλατφόρμας (αναζήτηση/προβολή εταιρικών στοιχείων, ειδοποιήσεις μεταβολών, company-level analytics), ενεργούμε ως Υπεύθυνος Επεξεργασίας.
2.2. Όταν χρησιμοποιούμε παρόχους φιλοξενίας/IT, αυτοί ενεργούν ως Εκτελούντες την Επεξεργασία κατ' άρθρο 28 ΓΚΠΔ, βάσει εγγράφων συμβάσεων και κατάλληλων εγγυήσεων.
3.1. Η πλατφόρμα επεξεργάζεται και παρουσιάζει δεδομένα που προέρχονται από δημόσιες ή άλλως νομίμως προσβάσιμες πηγές, συμπεριλαμβανομένων ενδεικτικά: (α) του Γενικού Εμπορικού Μητρώου (Γ.Ε.ΜΗ.) και των υπηρεσιών δημοσιότητας αυτού, (β) της ιστοσελίδας «Διαύγεια», (γ) της ιστοσελίδας «Προμηθέας», (δ) λοιπών δημόσιων μητρώων, ιστοτόπων δημόσιων αρχών, ανοικτών δεδομένων ή νόμιμα διαθέσιμων βάσεων πληροφοριών.
3.2. Τα ανωτέρω δεδομένα χρησιμοποιούνται σύμφωνα με τους εκάστοτε όρους χρήσης, άδειες, τεχνικούς περιορισμούς και κανονιστικές απαιτήσεις που διέπουν κάθε πρωτογενή πηγή.
3.3. Η Εταιρεία προβαίνει αποκλειστικά σε τεχνική ανάκτηση, αναπαραγωγή, κανονικοποίηση, ευρετηρίαση, ταξινόμηση, κατηγοριοποίηση, διασύνδεση και δομημένη παρουσίαση των δεδομένων, χωρίς να αλλοιώνει το ουσιώδες περιεχόμενο των πρωτογενών εγγράφων ή πληροφοριών.
3.4. Όπου είναι τεχνικά εφικτό ή συμβατικά απαιτούμενο, εμφανίζεται αναφορά στην πρωτογενή πηγή, χρονική σήμανση τελευταίας ενημέρωσης ή ανάκτησης, καθώς και σύνδεσμος προς το σχετικό πρωτογενές περιεχόμενο.
3.5. Για ειδικές υπηρεσίες, βάσεις δεδομένων ή σύνολα πληροφοριών που διατίθενται μέσω συμβατικών συνεργασιών με τρίτους παρόχους δεδομένων, ενδέχεται να εμφανίζεται σχετική αναφορά προέλευσης ή άλλη ένδειξη πηγής, σύμφωνα με τις συμβατικές υποχρεώσεις της Εταιρείας.
4.1. Η πλατφόρμα δύναται να επεξεργάζεται ενδεικτικά τις ακόλουθες κατηγορίες δεδομένων: (α) στοιχεία ταυτοποίησης νομικών προσώπων, όπως επωνυμία, διακριτικός τίτλος, Α.Φ.Μ. νομικού προσώπου, αριθμός Γ.Ε.ΜΗ., έδρα, νομική μορφή, Κ.Α.Δ., κατάσταση και λοιπά εταιρικά μεταδεδομένα, (β) δημοσιευμένα στοιχεία διοίκησης, εκπροσώπησης ή εταιρικής ιδιότητας φυσικών προσώπων, όπως ονοματεπώνυμο, ιδιότητα, ρόλος, χρονικές περίοδοι άσκησης καθηκόντων, (γ) στοιχεία δημοσίων συμβάσεων, διαγωνισμών, αναθέσεων, αποφάσεων, ποσών, οικονομικών δεδομένων, συμβατικών εγγράφων ή λοιπών διοικητικών πράξεων, (δ) οικονομικές καταστάσεις, ισολογισμούς, εταιρικές ανακοινώσεις, εκθέσεις και λοιπά δημοσιευμένα έγγραφα.
4.2. Η πλατφόρμα δεν επιδιώκει ούτε προβάλλει σκόπιμα ιδιωτικά ή μη αναγκαία προσωπικά δεδομένα, όπως ιδιωτικές διευθύνσεις κατοικίας, προσωπικούς αριθμούς τηλεφώνου ή προσωπικές διευθύνσεις ηλεκτρονικού ταχυδρομείου, εκτός εάν τα δεδομένα αυτά έχουν ήδη δημοσιοποιηθεί από νόμιμη πηγή και η επεξεργασία τους είναι απολύτως αναγκαία και σύννομη.
4.3. Η πλατφόρμα δύναται να προβαίνει σε εξαγωγή, μετατροπή και δομημένη παρουσίαση πληροφοριών ή μεταδεδομένων από δημόσια έγγραφα, αρχεία PDF, διοικητικές πράξεις, συμβάσεις, οικονομικές καταστάσεις και λοιπά νόμιμα δημοσιευμένα έγγραφα.
5.1. Επιχειρηματική πληροφόρηση (B2B): αναζήτηση/προβολή εταιρικών προφίλ, ειδοποιήσεις μεταβολών, company-level δείκτες. Νομική βάση: έννομο συμφέρον (άρθρ. 6(1)(στ) GDPR).
5.2. Συγκεντρωτικά στατιστικά/dashboards χωρίς ταυτοποίηση προσώπων. Νομική βάση: έννομο συμφέρον.
5.3. Διαχείριση λογαριασμού/σύμβασης και τιμολόγηση. Νομική βάση: εκτέλεση σύμβασης (6(1)(β)) και νομική υποχρέωση (6(1)(γ)).
5.4. Ασφάλεια/καταγραφή συμβάντων/καταπολέμηση κατάχρησης. Νομική βάση: έννομο συμφέρον (ασφάλεια πληροφοριών/άρθρ. 32).
5.5. Η πλατφόρμα ενδέχεται να παρέχει λειτουργίες υποστήριξης επιχειρηματικών διαδικασιών συμμόρφωσης, αξιολόγησης ή ελέγχου, όπως διαδικασίες «Γνώρισε τον Πελάτη σου» (KYC), ελέγχους δέουσας επιμέλειας (due diligence), παρακολούθηση εταιρικών μεταβολών ή αξιολόγηση επιχειρηματικών συνεργασιών, αποκλειστικά για σκοπούς επιχειρηματικής πληροφόρησης.
6.1. Τα προσωπικά δεδομένα φυσικών προσώπων που ενδέχεται να εμφανίζονται στα επεξεργαζόμενα δεδομένα δεν συλλέγονται απευθείας από τα υποκείμενα, αλλά αντλούνται από δημόσιες ή άλλως νομίμως προσβάσιμες πηγές, δημόσια μητρώα, προγραμματιστικές διεπαφές (APIs) ή λοιπές νόμιμα διαθέσιμες βάσεις δεδομένων.
6.2. Λόγω του όγκου, της συχνότητας επικαιροποίησης, της έλλειψης αξιόπιστων στοιχείων επικοινωνίας και του δυσανάλογου διοικητικού βάρους, η ατομική ενημέρωση όλων των υποκειμένων δεν είναι εφικτή. Κατ' εφαρμογή του άρθρου 14 παρ. 5 περ. β' ΓΚΠΔ, η Εταιρεία επικαλείται την εξαίρεση δυσανάλογης προσπάθειας και παρέχει δημόσια ενημέρωση μέσω της παρούσας Πολιτικής, καθώς και μηχανισμό άσκησης δικαιωμάτων μέσω της σχετικής διαδικασίας αιτημάτων προστασίας δεδομένων.
6.3. Όπου υπάρξει άμεση επικοινωνία με φυσικό πρόσωπο ή πριν από πρώτη κοινοποίηση σε νέο αποδέκτη, παρέχουμε ενημέρωση κατ' άρθρ. 14(3) ΓΚΠΔ.
7.1. Διατηρούμε το company-level ως βασική μονάδα ανάλυσης και αποφεύγουμε περιττές πληροφορίες για φυσικά πρόσωπα.
7.2. Δεν διενεργούμε person-level scoring/profiling που να παράγει έννομα ή ομοίως σημαντικά αποτελέσματα κατά άρθρο 22 ΓΚΠΔ. Τυχόν μελλοντική προσωποκεντρική λειτουργία της πλατφόρμας, θα λάβει χώρα κατά απόλυτα νόμιμο και θεμιτό τρόπο (άρθρα 35–36) ΓΚΠΔ.
7.3. Η πλατφόρμα ενδέχεται να χρησιμοποιεί αυτοματοποιημένα εργαλεία τεχνικής επεξεργασίας εγγράφων, όπως ανάλυση εγγράφων, εξαγωγή δεδομένων, δομημένη μετατροπή περιεχομένου ή παραγωγή περιλήψεων, αποκλειστικά για σκοπούς τεχνικής υποστήριξης και βελτιστοποίησης της υπηρεσίας. Η χρήση των εργαλείων αυτών δεν συνεπάγεται αυτοματοποιημένη λήψη αποφάσεων έναντι φυσικών προσώπων κατά την έννοια του άρθρου 22 ΓΚΠΔ.
8.1. Χρησιμοποιούμε επιλεγμένους τρίτους παρόχους για φιλοξενία, επεξεργασία εγγράφων/δεδομένων, αναλυτικά χρήσης, επικοινωνία και πληρωμές. Όλοι οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται με σύμβαση επεξεργασίας (άρθρο 28 GDPR) και εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας, και δεν υπο-επεξεργάζονται χωρίς προηγούμενη άδειά μας.
8.2. Αναλυτικός κατάλογος τρίτων παρόχων/αποδεκτών:
8.3. Χρόνος τήρησης από τρίτους. Οι τρίτοι τηρούν τα δεδομένα μόνο για όσο απαιτείται για την παροχή της υπηρεσίας και σύμφωνα με τις συμβατικές/νομικές υποχρεώσεις τους. Με τη λήξη συνεργασίας ή κατόπιν οδηγιών μας, προβαίνουν σε διαγραφή/επιστροφή των δεδομένων (όπου είναι τεχνικά εφικτό), σύμφωνα με το άρθρο 28(3)(γ) ΓΚΠΔ.
8.4. Ο κατάλογος των τρίτων μπορεί να επικαιροποιείται. Η ισχύουσα έκδοση της Πολιτικής θα αναφέρει πάντα τους τρέχοντες παρόχους. Για διευκρινίσεις: privacy@fundamenta.gr.
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την επίτευξη των σκοπών επεξεργασίας, τη λειτουργία της υπηρεσίας, τη συμμόρφωση με νόμιμες υποχρεώσεις της Εταιρείας και τη διαχείριση τυχόν διαφορών ή απαιτήσεων.
Τα δεδομένα που προέρχονται από δημόσιες ή άλλως νόμιμα προσβάσιμες πηγές επικαιροποιούνται περιοδικά, σύμφωνα με τη διαθεσιμότητα, τους τεχνικούς περιορισμούς και τις μεταβολές των αντίστοιχων πηγών. Σε περίπτωση τροποποίησης, περιορισμού ή διαγραφής πρωτογενούς στοιχείου από την πηγή, η πλατφόρμα δύναται να επικαιροποιεί, περιορίζει ή αφαιρεί αντιστοίχως τη σχετική παρουσίαση.
Η πλατφόρμα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με το άρθρο 32 ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση, το πεδίο, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο που συνεπάγεται η επεξεργασία για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.
Ειδικότερα:
Η πλατφόρμα παρακολουθεί διαρκώς την αποτελεσματικότητα των μέτρων αυτών και τα επικαιροποιεί ανάλογα με την τεχνολογική πρόοδο και την αξιολόγηση κινδύνου.
11.1. Οι χρήστες της πλατφόρμας έχουν τα κατωτέρω δικαιώματα, τα οποία μπορούν να ασκήσουν κατά τη διακριτική τους ευχέρεια: δικαίωμα πρόσβασης (αρθρ. 15 ΓΚΠΔ), δικαίωμα διόρθωσης (αρθρ. 16 ΓΚΠΔ), δικαίωμα διαγραφής (αρθρ. 17 ΓΚΠΔ), δικαίωμα περιορισμού (αρθρ. 18 ΓΚΠΔ), δικαίωμα εναντίωσης (αρθρ. 21 ΓΚΠΔ) σε επεξεργασία βάσει εννόμου συμφέροντος.
11.2. Οι χρήστες μπορούν να υποβάλουν τα αιτήματά τους στο email legal@fundamenta.gr. Απαντούμε εντός ενός (1) μήνα, με δυνατότητα παράτασης κατά άρθρο 12(3) ΓΚΠΔ.
11.3. Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
12.1. Ο ιστότοπος χρησιμοποιεί cookies απαραίτητα για τη λειτουργία και, με συναίνεσή σας, cookies analytics/marketing.
12.2. Το banner παρέχει δυνατότητα αποδοχής/απόρριψης/ανάκλησης ανά πάσα στιγμή και τηρείται αρχείο συναίνεσης.
12.3. Αναλυτικά στην Πολιτική Cookies, παρακαλούμε όπως διαβάσετε περισσότερα εδώ: https://www.fundamenta.gr/privacy/cookies.
13.1. Σε εταιρικά προφίλ, εξαγωγές δεδομένων, αναφορές ή λοιπά αποτελέσματα της πλατφόρμας ενδέχεται να εμφανίζονται: (α) αναφορά ή ένδειξη προέλευσης δεδομένων, (β) χρονική σήμανση τελευταίας ενημέρωσης ή ανάκτησης, (γ) σύνδεσμος προς πρωτογενή πηγή, όπου τεχνικά διαθέσιμος, (δ) σχετική δήλωση αποποίησης ευθύνης ως προς την ακρίβεια ή πληρότητα των πρωτογενών δεδομένων.
13.2. Η ακρίβεια, πληρότητα, νομιμότητα δημοσίευσης και επικαιρότητα των πρωτογενών δεδομένων ανήκει αποκλειστικά στον εκάστοτε φορέα ή πάροχο που τα δημοσιεύει ή τα καθιστά διαθέσιμα. Η Εταιρεία δεν εγγυάται ότι τα δεδομένα παραμένουν αμετάβλητα μετά τον χρόνο ανάκτησης ή εμφάνισής τους στην πλατφόρμα.
14.1. Σκοπός της επεξεργασίας είναι η εξασφάλιση εταιρικής διαφάνειας, ασφάλειας των συναλλαγών καθώς και η B2B πληροφόρηση.
14.2. Η λειτουργία της πλατφόρμας βασίζεται στην απολύτως αναγκαία επεξεργασία δημοσίως διαθέσιμων ή άλλως νομίμως προσβάσιμων εταιρικών, επαγγελματικών και διοικητικών δεδομένων, χωρίς την οποία δεν θα ήταν εφικτή η παροχή των υπηρεσιών επιχειρηματικής πληροφόρησης.
14.3. Στάθμιση του εννόμου συμφέροντος της επεξεργασίας: περιοριζόμαστε σε ήδη δημοσιευμένα επαγγελματικά στοιχεία, company-level δείκτες, συντρέχει απαγόρευση δημοσίευσης ιδιωτικών στοιχείων με αποφυγή profiling και τήρηση της αρχής της ελαχιστοποίησης.
15.1. Ενδέχεται να τροποποιούμε την Πολιτική ανά διαστήματα. Οποτεδήποτε προβούμε σε ουσιώδεις αλλαγές, θα παρέχουμε εύλογη προειδοποίηση μέσω του ιστότοπου/εντός εφαρμογής.
15.2. Η ισχύουσα έκδοση φέρει στην κορυφή την ημερομηνία έναρξης ισχύος.
16.1. Για οτιδήποτε σχετικό με την παρούσα Πολιτική ή την άσκηση δικαιωμάτων: privacy@fundamenta.gr
16.2. Υπεύθυνος Προστασίας Δεδομένων (DPO): Μαρία Μοσχοπούλου, dpo@fundamenta.gr.
Αθήνα, 13 Μαϊου 2026
Έκδοση 1.2.0