1.Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ΕΧΜ
Η παρακάτω ενημέρωση αφορά όλους εσάς που ως φυσικά πρόσωπα προσφεύγετε στις υπηρεσίες του Μεσολαβητή για την επίλυση της διαφοράς σας με την Τράπεζα, Επενδυτική Εταιρεία ή άλλο πάροχό σας χρηματοοικονομικών υπηρεσιών ή και για την απάντηση ερωτημάτων σας, καθώς και σχετικά με ερωτήματα ή αιτήματα που αφορούν την άσκηση δικαιωμάτων σας που προβλέπονται στον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ), και περιλαμβάνει τους όρους, τα δικαιώματά σας καθώς και τον τρόπο άσκησής τους, σχετικά με την επεξεργασία των προσωπικών σας δεδομένων.
Η Εταιρεία με την επωνυμία «Ελληνικός Χρηματοοικονομικός Μεσολαβητής – Αστική Μη Κερδοσκοπική Εταιρεία Εναλλακτικής Επίλυσης Διαφορών (Ε.Χ.Μ. –Ε.Ε.Ε.Δ.)», πρώην Μ.Τ.Ε.Υ., που εδρεύει στην Αθήνα (οδός Μασσαλίας αρ. 1, Τ.Κ. 10680), ΑΦΜ 999119797, τηλ. 210- 3376700, info@hobis.gr, και ειδικότερα ο τομέας αυτής Ελληνικός Χρηματοοικονομικός Μεσολαβητής (ΕΧΜ) στο εξής ο «Χρηματοοικονομικός Μεσολαβητής», επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων, ως Υπεύθυνος Επεξεργασίας προκειμένου να εξετάσει, μεσολαβήσει και εν τέλει διευκολύνει την εξωδικαστική επίλυση διαφορών τους με παρόχους χρηματοοικονομικών υπηρεσιών, σύμφωνα με τα αναλυτικά οριζόμενα στον Καταστατικό και τον Κανονισμό Λειτουργίας του και το νομικό πλαίσιο που διέπει τη σύσταση και λειτουργία του.
Ο Χρηματοοικονομικός Μεσολαβητής, με συνέπεια στο θεσμικό του ρόλο ως Φορέας Εναλλακτικής Επίλυσης Διαφορών, προασπίζει την αρχή του σεβασμού της ιδιωτικότητας, περιλαμβανομένης της προστασίας δεδομένων προσωπικού χαρακτήρα. Όσον αφορά τη λειτουργία του, δεσμεύεται γενικότερα για την τήρηση απορρήτου και εχεμύθειας σχετικά με τις πληροφορίες που περιέρχονται σε γνώση του, όπως και ειδικότερα στην τήρηση των διατάξεων του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών, όπως εκάστοτε ισχύουν και κάθε άλλης ειδικότερης σχετικής νομοθεσίας. Για το σκοπό αυτό εφαρμόζει εσωτερικές διαδικασίες, υιοθετεί πολιτικές και λαμβάνει πρόσφορα τεχνικά και οργανωτικά μέτρα, τα οποία διασφαλίζουν τόσο τη σύννομη και θεμιτή επεξεργασία, όσο και την ασφάλεια των δεδομένων προσωπικού χαρακτήρα που του γνωστοποιούνται στο πλαίσιο των εργασιών του.
1.1 Τι είναι τα προσωπικά δεδομένα και τι είναι η επεξεργασία τους
O όρος προσωπικά δεδομένα αναφέρεται σε κάθε πληροφορία που σας αφορά ως φυσικό πρόσωπο, «υποκείμενο των δεδομένων», όπως ονοματεπώνυμο, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, αριθμός κινητού και σταθερού τηλεφώνου του, η διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ΑΔΤ, ΑΦΜ, οι οποίες προσδιορίζουν μόνες τους ή συνδυαστικά μπορούν να προσδιορίσουν την ταυτότητά σας, στο εξής «Προσωπικά Δεδομένα».
Επεξεργασία προσωπικών δεδομένων είναι κάθε πράξη ή σειρά πράξεων με ή χωρίς χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμός, διαγραφή ή καταστροφή τους.
1.2 Ποια προσωπικά δεδομένα σας συλλέγουμε και από ποιες πηγές
Συλλέγουμε και τηρούμε σε ηλεκτρονικό ή/και φυσικό αρχείο, τα προσωπικά σας δεδομένα που μας παρέχετε προφορικά ή μας δηλώνετε στο «ΕΝΤΥΠΟ ΠΑΡΑΠΟΝΩΝ», καθώς και στο Έντυπο Αιτήματος Άσκησης Δικαιωμάτων βάσει του ΓΚΠΔ (εφεξής «αίτημα ΓΚΠΔ»), κατά την υποβολή τους (καταγεγραμμένη τηλεφωνική συνομιλία, ονοματεπώνυμο, πατρώνυμο, ΑΔΤ, αριθμό διαβατηρίου, ΑΦΜ, ταχυδρομική και ηλεκτρονική διεύθυνση, τηλέφωνα επικοινωνίας), καθώς και τα αντίστοιχα στοιχεία του εξουσιοδοτημένου προσώπου. Λοιπά προσωπικά σας δεδομένα, όπως στοιχεία συναλλαγών σας για τις οποίες υποβάλλετε το αίτημα, μας διαβιβάζετε είτε εσείς είτε ο αντισυμβαλλόμενος σας πάροχος κατ’ εξουσιοδότησή σας.
Επίσης, αμέσως μόλις επισκεφθείτε τον ιστότοπό μας με τη χρήση οποιουδήποτε φυλλομετρητή (browser) ή τις λοιπές μας υποδομές και υπηρεσίες, καταγράφεται σε ειδικά αρχεία (log files), μεταξύ άλλων, η ηλεκτρονική σας διεύθυνση (IP), η οποία συνιστά μεν προσωπικό δεδομένο, δεν είμαστε όμως σε θέση να σας ταυτοποιήσουμε από μόνοι μας με βάση μόνο το στοιχείο αυτό.
1.3 Για ποιο σκοπό τα επεξεργαζόμαστε – νομικές βάσεις
Τα παραπάνω δεδομένα επεξεργαζόμαστε κατ’ αρχήν για την εξέταση του παραπόνου σας με σκοπό τη μεσολάβησή μας στην επίλυση της διαφοράς με τον πάροχό σας, καθώς και για την εξέταση και εν γένει διεκπεραίωση του αιτήματός σας ΓΚΠΔ, και για λόγους ταυτοποίησής σας κατά τις απαραίτητες επικοινωνίες μας. Συνεπώς η παραπάνω επεξεργασία γίνεται προς ικανοποίηση του έννομου συμφέροντος που ατομικά επιδιώκετε και αφού προηγουμένως έχετε έμπρακτα συμφωνήσει, χορηγώντας μας με δική σας πρωτοβουλία τα δεδομένα σας. Την παραπάνω συγκατάθεσή σας έχετε δικαίωμα να ανακαλέσετε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας των δεδομένων σας που βασίστηκε σε αυτήν. Στην περίπτωση αυτή δεν θα έχουμε τη δυνατότητα να συνεχίσουμε τις ενέργειές μας για την εκπλήρωση του σκοπού για τον οποίο μας τα χορηγήσατε.
Η παραπάνω επεξεργασία εκτελείται επίσης για την εκπλήρωση των καθηκόντων που έχουμε αναλάβει στο πλαίσιο του καταστατικού μας σκοπού και του Κανονισμού Λειτουργίας μας, ως Φορέας Εναλλακτικής Επίλυσης Διαφορών (ΕΕΔ) εγγεγραμμένος στο Μητρώο της με αριθμό 70330οικ./2015 Κοινής Υπουργικής Απόφασης (ΦΕΚ 1421 Β’), της οδηγίας 2013/11/ΕΕ και του Κανονισμού (ΕΕ) αριθ. 524/2013 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, με σκοπό να συμβάλουμε, μέσω της επίτευξης υψηλού επιπέδου προστασίας των καταναλωτών, στην ομαλή λειτουργία της εσωτερικής αγοράς χρηματοοικονομικών υπηρεσιών.
Ορισμένα δεδομένα σας τα επεξεργαζόμαστε επίσης για στατιστικούς λόγους, χωρίς κανένα συσχετισμό με το πρόσωπό σας, καθότι υπόκεινται σε ψευδωνυμοποίηση.
Η ηλεκτρονική σας διεύθυνση (IP) καταγράφεται προκειμένου να διασφαλίσουμε την ασφάλεια των υποδομών, πληροφοριών και υπηρεσιών μας από τυχαία γεγονότα, παράνομες ή κακόβουλες ενέργειες, οι οποίες θέτουν σε κίνδυνο τη διαθεσιμότητα, την ακεραιότητα και την εμπιστευτικότητα των αποθηκευμένων ή/και διαβιβαζόμενων δεδομένων, αλλά και για την ανίχνευση και διερεύνηση περιστατικών ασφαλείας. Η ανωτέρω επεξεργασία εκτελείται με βάση το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας (ΓΚΠΔ, άρθρο 6, παρ. 1(στ)) για την διασφάλιση της ασφαλείας τόσο του ιστοτόπου μας όσο και των λοιπών υποδομών, πληροφοριών και υπηρεσιών μας. Επισημαίνεται ότι, ο ιστότοπός μας χρησιμοποιεί μεν την υπηρεσία Google Analytics για τη συλλογή στατιστικών δεδομένων, όμως έχουμε ενεργοποιήσει τη λειτουργία ανωνυμοποίησης IP (anonymizeIp), ώστε η διεύθυνσή (IP) σας να μην μπορεί να ταυτοποιηθεί.
Τα δεδομένα σας τέλος ενδέχεται να τύχουν επεξεργασίας με σκοπό τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για λόγους που αφορούν το δημόσιο συμφέρον.
1.4 Ποιοι είναι οι αποδέκτες των δεδομένων σας
Γνώση των προσωπικών σας δεδομένων λαμβάνει το ανθρώπινο δυναμικό που στελεχώνει τις υπηρεσίες μας, στο πλαίσιο των αρμοδιοτήτων τους. Επίσης ενδέχεται να λάβουν γνώση τρίτοι πάροχοι υπηρεσιών τεχνολογίας προς το φορέα μας, στο πλαίσιο εκτέλεσης σύμβασης παροχής υποστηρικτικών υπηρεσιών, οι οποίοι ανταποκρίνονται σε αυστηρά πρότυπα επεξεργασίας και ασφάλειας δεδομένων. Τα παραπάνω πρόσωπα και πάροχοι δεσμεύονται να τηρούν την ασφάλεια των δεδομένων σας, να συμμορφώνονται με το νομικό πλαίσιο για την επεξεργασία και προστασία τους, ενώ υπόκεινται σε ελέγχους για την αποτελεσματική τήρηση των παραπάνω δεσμεύσεών τους. Τα δεδομένα σας ενδέχεται επίσης να τα διαβιβάσουμε σε αρμόδιες Δικαστικές, Εισαγγελικές και άλλες Δημόσιες ή/και Ανεξάρτητες Αρχές, εφόσον τούτο μας υπαγορεύουν νομικές μας υποχρεώσεις ή δικαιώματα.
1.5 Χρόνος τήρησης των δεδομένων σας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για όσο χρόνο απαιτείται σύμφωνα με το σκοπό για τον οποίο μας τα χορηγήσατε, όπως αναφέρεται παραπάνω στο σημείο 1.3.
Ειδικότερα, τα δεδομένα σας που περιέχονται στο ηλεκτρονικό ή/και φυσικό αρχείο γραπτών αιτημάτων τηρούνται για μέγιστο χρονικό διάστημα πέντε (5) ετών, και δέκα (10) ετών για αιτήματα ΓΚΠΔ, από το τέλος του έτους εντός του οποίου ολοκληρώνεται η εξέταση του αιτήματος που μας υποβάλατε. Σε περίπτωση που η εξέταση του γραπτού αιτήματός σας εκφεύγει των αρμοδιοτήτων μας, το παραπάνω χρονικό διάστημα περιορίζεται σε δύο (2) μήνες από την τελευταία ημέρα του μήνα εντός του οποίου σας παρείχαμε αποδεδειγμένα τη σχετική ενημέρωση. Κατ’ εξαίρεση, τα δεδομένα που απαιτούνται για την απόδειξη της εν λόγω ενημέρωσης, τηρούνται για μέγιστο χρονικό διάστημα πέντε (5) ετών.
Τα δεδομένα σας που περιέχονται στο ηλεκτρονικό αρχείο τηλεφωνικών αιτημάτων τηρούνται για τρεις (3) μήνες από το τέλος του μήνα εντός του οποίου έγινε η σχετική εγγραφή.
Επίσης, τα αρχεία των τηλεφωνικών κλήσεων (στοιχεία κλήσης και φωνητική καταγραφή) τηρούνται για τρεις (3) μήνες από το τέλος του μήνα εντός του οποίου έγινε η σχετική καταγραφή.
Οι ηλεκτρονικές διευθύνσεις (IPs) τηρούνται για μέγιστο χρονικό διάστημα ενός (1) έτους, από το τέλος του έτους εντός του οποίου επισκεφθήκατε τoν ιστότοπό μας ή οποιαδήποτε άλλο σύστημα/υποδομή μας.
Οι ανωτέρω αναφερόμενες προθεσμίες παρατείνονται ανάλογα, εάν τα σχετικά δεδομένα ζητηθούν από τον ενδιαφερόμενο ή από δημόσια, ανεξάρτητη ή δικαστική αρχή στο πλαίσιο έρευνας επί της σχετικής υπόθεσης ή της άσκησης νόμιμων δικαιωμάτων του ενδιαφερόμενου ή του ΕΧΜ.
Ακόμα, ορισμένα δεδομένα σας τηρούνται για μεγαλύτερο χρονικό διάστημα, καθώς τα επεξεργαζόμαστε για στατιστικούς λόγους, χωρίς όμως κανένα συσχετισμό με το πρόσωπό σας, καθότι υπόκεινται σε ψευδωνυμοποίηση.
1.6 Τα δικαιώματά σας
Έχετε πάντα τη δυνατότητα να επικοινωνείτε μαζί μας (βλ. παρ. 1.8) για να ασκήσετε τα νόμιμα δικαιώματά σας.
Για την προστασία των δικών σας δικαιωμάτων, θα πρέπει παράλληλα να μας χορηγείτε τα στοιχεία ταυτοποίησής σας (αντίγραφο αστυνομικής σας ταυτότητας ή διαβατηρίου).
Έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης και πρόσβασης στα προσωπικά σας δεδομένα που τηρούνται από εμάς.
- Δικαίωμα διόρθωσης τυχόν ανακριβών δεδομένων σας και συμπλήρωσης ελλιπών στοιχείων, προσκομίζοντας σχετικά έγγραφα που αποδεικνύουν τη διόρθωση αυτή.
- Δικαίωμα διαγραφής των δεδομένων σας («δικαίωμα στη λήθη»), με την επιφύλαξη ότι δεν υπάρχει κάποιος εύλογος, νόμιμος λόγος ή υποχρέωσή μας να τα διατηρήσουμε.
- Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων σας, στις περιπτώσεις που αμφισβητείται η ακρίβειά τους, η νομιμότητα της επεξεργασίας τους ή τα δεδομένα δεν είναι πλέον απαραίτητα για το σκοπό για τον οποίο χορηγήθηκαν.
- Δικαίωμα στη φορητότητα των δεδομένων σας, δηλαδή τη μεταφορά τους σε άλλον υπεύθυνο επεξεργασίας, υπό την προϋπόθεση ότι η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα (η φορητότητα δεν περιλαμβάνει δεδομένα σε έντυπη μορφή) και η άσκηση του παραπάνω δικαιώματός σας, δεν επηρεάζει αρνητικά τα δικαιώματα και τις ελευθερίες άλλων.
- Δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, υπό την προϋπόθεση ότι δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, όπως η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή λόγοι που αφορούν το δημόσιο συμφέρον.
1.7 Αρμόδια Αρχή
Εφόσον θεωρείτε ότι παραβιάζονται με οποιονδήποτε τρόπο τα δικαιώματά σας αναφορικά με την προστασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να υποβάλλετε καταγγελία, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, (Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, contact@dpa.gr).
1.8 Επικοινωνία
Εφόσον επιθυμείτε να λάβετε περισσότερες πληροφορίες και διευκρινίσεις σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή να μας υποβάλετε οποιοδήποτε σχόλιο ή καταγγελία, μπορείτε να επικοινωνείτε στην ηλεκτρονική διεύθυνση επικοινωνίας του υπεύθυνου προστασίας δεδομένων, dpo@hobis.gr. Εφόσον επιθυμείτε να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας, παρακαλούμε όπως συμπληρώσετε το έντυπο αιτήματος που θα βρείτε εδώ.
1.9 Τροποποιήσεις
Η παρούσα ενημέρωση μπορεί να συμπληρωθεί ή και τροποποιηθεί, σύμφωνα με το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο καθώς και μετά από κάθε επικαιροποίηση των εσωτερικών μας διαδικασιών και πρακτικών προστασίας δεδομένων. Η επικαιροποιημένη ενημέρωσή σας βρίσκεται πάντα αναρτημένη στον διαδικτυακό μας ιστότοπο (www.hobis.gr), ενώ είναι διαθέσιμη και στα γραφεία μας Μασσαλίας 1, Αθήνα.
2. Πολιτική Προστασίας δεδομένων προσωπικού χαρακτήρα ΕΛΚΕΧΔ
Η παρακάτω ενημέρωση αφορά όλους εσάς που ως φυσικά πρόσωπα επιθυμείτε την παροχή των υποστηρικτικών υπηρεσιών του ΕΛΚΕΧΔ για την επίλυση της διαφοράς σας με τη διαδικασία της διαμεσολάβησης του Νόμου 4640/2019, ή υποβάλλετε ερωτήματα ή αιτήματα που αφορούν την άσκηση δικαιωμάτων σας που προβλέπονται στον Γενικό Κανονισμό Προστασίας Δεδομένων, και περιλαμβάνει τους όρους, τα δικαιώματά σας καθώς και τον τρόπο άσκησης τους, σχετικά με την επεξεργασία των προσωπικών σας δεδομένων.
H Εταιρεία με την επωνυμία «Ελληνικός Χρηματοοικονομικός Μεσολαβητής – Αστική Μη Κερδοσκοπική Εταιρεία Εναλλακτικής Επίλυσης Διαφορών (Ε.Χ.Μ.–Ε.Ε.Ε.Δ.)», πρώην (Μ.Τ.Ε.Υ.), που εδρεύει στην Αθήνα (οδός Μασσαλίας αρ. 1, Τ.Κ. 10680), ΑΦΜ 999119797, τηλ. 210- 3676700, info@hobis.gr, και ειδικότερα ο τομέας αυτής ΕΛΚΕΧΔ, επεξεργάζεται τα δεδομένα σας προσωπικού χαρακτήρα ως Υπεύθυνος Επεξεργασίας, σύμφωνα με τα αναλυτικά οριζόμενα στον Καταστατικό και τον Κανονισμό Λειτουργίας του και το νομικό πλαίσιο που διέπει τη σύσταση και λειτουργία του.
Ο ΕΧΜ – ΕΕΕΔ, με συνέπεια στο θεσμικό του ρόλο ως Φορέας Εναλλακτικής Επίλυσης Διαφορών, προασπίζει την αρχή του σεβασμού της ιδιωτικότητας, περιλαμβανομένης της προστασίας δεδομένων προσωπικού χαρακτήρα. Όσον αφορά τη λειτουργία του, δεσμεύεται γενικότερα για την τήρηση απορρήτου και εχεμύθειας σχετικά με τις πληροφορίες που περιέρχονται σε γνώση του, όπως και ειδικότερα στην τήρηση των διατάξεων του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών, όπως εκάστοτε ισχύουν και κάθε άλλης ειδικότερης σχετικής νομοθεσίας. Για το σκοπό αυτό εφαρμόζει εσωτερικές διαδικασίες, υιοθετεί πολιτικές και λαμβάνει πρόσφορα τεχνικά και οργανωτικά μέτρα, τα οποία διασφαλίζουν τη σύννομη και θεμιτή επεξεργασία καθώς και την ασφάλεια και εμπιστευτικότητα των προσωπικών δεδομένων που του γνωστοποιούνται στο πλαίσιο των εργασιών του.
2.1 Τι είναι τα προσωπικά δεδομένα και τι είναι η επεξεργασία τους
O όρος προσωπικά δεδομένα αναφέρεται σε κάθε πληροφορία που σας αφορά ως φυσικό πρόσωπο, «υποκείμενο των δεδομένων», όπως ονοματεπώνυμο, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, αριθμός κινητού και σταθερού τηλεφώνου του, η διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ΑΔΤ, ΑΦΜ, οι οποίες προσδιορίζουν μόνες τους ή συνδυαστικά μπορούν να προσδιορίσουν την ταυτότητα σας, στο εξής «Προσωπικά Δεδομένα».
Επεξεργασία προσωπικών δεδομένων είναι κάθε πράξη ή σειρά πράξεων με ή χωρίς χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμός, διαγραφή ή καταστροφή τους.
2.2 Ποια προσωπικά δεδομένα σας συλλέγουμε και από ποιες πηγές
Συλλέγουμε και τηρούμε σε φυσικό ή/και ηλεκτρονικό αρχείο, τα προσωπικά σας δεδομένα που μας δηλώνετε στην αίτηση σας, καθώς και στο Έντυπο Αιτήματος Άσκησης Δικαιωμάτων βάσει του ΓΚΠΔ (εφεξής «αίτημα ΓΚΠΔ»), (ονοματεπώνυμο, πατρώνυμο, ΑΔΤ, ΑΦΜ, ταχυδρομική και ηλεκτρονική διεύθυνση, τηλέφωνα επικοινωνίας) κατά την υποβολή τους, καθώς και τα αντίστοιχα στοιχεία του εξουσιοδοτημένου προσώπου.
2.3 Για ποιο σκοπό τα επεξεργαζόμαστε – νομικές βάσεις
Τα παραπάνω δεδομένα επεξεργαζόμαστε κατ’ αρχήν για την ικανοποίηση της αίτησης σας και συνακόλουθα για την παροχή των υποστηρικτικών μας υπηρεσιών, καθώς και για την εξέταση και εν γένει διεκπεραίωση του αιτήματός σας ΓΚΠΔ, και για λόγους ταυτοποίησης σας κατά τις απαραίτητες επικοινωνίες μας. Συνεπώς η παραπάνω επεξεργασία γίνεται προς ικανοποίηση του έννομου συμφέροντος που ατομικά επιδιώκετε και αφού προηγουμένως έχετε έμπρακτα και ενυπόγραφα συμφωνήσει, χορηγώντας μας με δική σας πρωτοβουλία τα δεδομένα σας. Την παραπάνω συναίνεση σας έχετε δικαίωμα να ανακαλέσετε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας των δεδομένων σας που βασίστηκε σε αυτήν. Στην περίπτωση αυτή δεν θα έχουμε τη δυνατότητα να συνεχίσουμε την παροχή των υπηρεσιών μας για την εκπλήρωση του σκοπού για τον οποίο μας τα χορηγήσατε.
Ορισμένα δεδομένα σας τα επεξεργαζόμαστε επίσης για στατιστικούς λόγους χωρίς κανένα συσχετισμό με το πρόσωπό σας, καθότι υπόκεινται σε ψευδοανωνυμοποίηση.
Τα δεδομένα σας τέλος ενδέχεται να τύχουν επεξεργασίας με σκοπό τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για λόγους που αφορούν το δημόσιο συμφέρον.
2.4 Ποιοι είναι οι αποδέκτες των δεδομένων σας
Γνώση των προσωπικών σας δεδομένων, λαμβάνει το ανθρώπινο δυναμικό που στελεχώνει τις υπηρεσίας μας, στο πλαίσιο των αρμοδιοτήτων τους. Επίσης ενδέχεται να λάβουν γνώση τρίτοι πάροχοι υπηρεσιών τεχνολογίας προς το φορέα μας, στο πλαίσιο εκτέλεσης σύμβασης παροχής υποστηρικτικών υπηρεσιών, οι οποίοι ανταποκρίνονται σε αυστηρά πρότυπα επεξεργασίας και ασφάλειας δεδομένων. Τα παραπάνω πρόσωπα και πάροχοι δεσμεύονται να τηρούν την ασφάλεια και εμπιστευτικότητα των δεδομένων σας, να συμμορφώνονται με το νομικό πλαίσιο για την επεξεργασία και προστασία τους ενώ υπόκεινται σε ελέγχους για την αποτελεσματική τήρηση των παραπάνω δεσμεύσεων τους. Τα δεδομένα σας ενδέχεται επίσης να διαβιβάσουμε σε αρμόδιες Δικαστικές, Εισαγγελικές και άλλες Δημόσιες ή/και Ανεξάρτητες Αρχές, εφόσον τούτο μας υπαγορεύουν νομικές μας υποχρεώσεις ή δικαιώματα.
2.5 Χρόνος τήρησης των δεδομένων σας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για όσο χρόνο απαιτείται σύμφωνα με το σκοπό για τον οποίο μας τα χορηγήσατε όπως αναφέρεται παραπάνω στο σημείο 2.3. Σε κάθε περίπτωση τα δεδομένα σας διατηρούνται για χρονικό διάστημα πέντε (5) ετών από τη λήξη του έτους ολοκλήρωσης της διαδικασίας διαμεσολάβησης του Ν. 4640/2019 με την παροχή των υποστηρικτικών μας υπηρεσιών, και δέκα (10) ετών από το τέλος του έτους εντός του οποίου ολοκληρώνεται η εξέταση του αιτήματος ΓΚΠΔ που μας υποβάλατε. Σε περίπτωση που δεν σας παρασχεθούν για οποιοδήποτε λόγο οι υποστηρικτικές υπηρεσίες διαμεσολάβησης από το ΕΛΚΕΧΔ (π.χ. το αίτημα σας δεν γίνει αποδεκτό από το μέρος Β ή υπαναχωρήσετε από αυτό πριν την έναρξη της διαδικασίας διαμεσολάβησης), τα δεδομένα σας θα τηρούνται για ένα (1) μήνα από την τελευταία ημέρα του μήνα εντός του οποίου σας παρασχέθηκε η σχετική ενημέρωση.
Τα προαναφερόμενα κατά περίπτωση χρονικά διαστήματα ενδέχεται να παραταθούν, εφόσον τούτο μας ζητηθεί από οποιαδήποτε Δικαστική ή άλλη Δημόσια Αρχή και σε κάθε περίπτωση εφόσον υπάρχουν νόμιμοι λόγοι για την διατήρηση των παραπάνω δεδομένων, όπως η θεμελίωση, άσκηση υποστήριξη ή αντίκρουση νομικών αξιώσεων ή λόγοι που αφορούν το δημόσιο συμφέρον. Επίσης, ορισμένα δεδομένα σας δύναται να τηρούνται για περισσότερο χρονικό διάστημα καθώς τα επεξεργαζόμαστε για στατιστικούς λόγους, χωρίς όμως κανένα συσχετισμό με το πρόσωπο σας, καθώς υπόκεινται σε ψευδοανωνυμοποίηση.
2.6 Τα δικαιώματά σας
Έχετε πάντα τη δυνατότητα να επικοινωνείτε μαζί μας στην παρακάτω διεύθυνση (βλ. παρ. 2.8) για να ασκήσετε τα νόμιμα δικαιώματά σας.
Για την προστασία των δικών σας δικαιωμάτων, θα πρέπει παράλληλα να μας χορηγείτε τα στοιχεία ταυτοποίησης σας (αντίγραφο αστυνομικής σας ταυτότητας ή διαβατηρίου).
Έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης και πρόσβασης στα προσωπικά σας δεδομένα που τηρούνται από εμάς.
- Δικαίωμα διόρθωσης τυχόν ανακριβών δεδομένων σας και συμπλήρωσης ελλιπών στοιχείων.
- Δικαίωμα διαγραφής των δεδομένων σας («δικαίωμα στη λήθη»), με την επιφύλαξη ότι δεν υπάρχει κάποιος εύλογος, νόμιμος λόγος ή υποχρέωση μας να τα διατηρήσουμε.
- Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων σας, στις περιπτώσεις που αμφισβητείται η ακρίβειά τους, η νομιμότητα της επεξεργασίας τους ή τα δεδομένα δεν είναι πλέον απαραίτητα για το σκοπό για τον οποίο χορηγήθηκαν.
- Δικαίωμα στη φορητότητα των δεδομένων σας, δηλαδή τη μεταφορά τους σε άλλον υπεύθυνο επεξεργασίας υπό την προϋπόθεση ότι η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα και κατά συνέπεια δεν περιλαμβάνει έντυπα αρχεία και η άσκηση του παραπάνω δικαιώματος σας, δεν επηρεάζει αρνητικά τα δικαιώματα και τις ελευθερίες άλλων.
- Δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, υπό την προϋπόθεση ότι δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, όπως η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή λόγοι που αφορούν το δημόσιο συμφέρον.
2.7 Αρμόδια Αρχή
Εφόσον θεωρείτε ότι παραβιάζονται με οποιονδήποτε τρόπο τα δικαιώματά σας αναφορικά με την προστασία των δεδομένων σας προσωπικού χαρακτήρα, έχετε το δικαίωμα να υποβάλλετε καταγγελία, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, (Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, contact@dpa.gr).
2.8 Επικοινωνία
Εφόσον επιθυμείτε να λάβετε περισσότερες πληροφορίες και διευκρινίσεις σχετικά την επεξεργασία των προσωπικών σας δεδομένων ή να μας υποβάλεται οποιοδήποτε σχόλιο ή καταγγελία, μπορείτε να επικοινωνείτε στην ηλεκτρονική διεύθυνση επικοινωνίας του υπεύθυνου προστασίας δεδομένων, dpo@hobis.gr. Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαίωματά σας παρακαλούμε συμπληρώσετε το έντυπο αιτήματος που θα βρείτε εδώ.
2.9 Τροποποιήσεις
Η παρούσα ενημέρωση μπορεί να συμπληρωθεί ή και τροποποιηθεί, σύμφωνα με το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο καθώς και μετά από κάθε επικαιροποίηση των εσωτερικών μας διαδικασιών και πρακτικών προστασίας δεδομένων. Η επικαιροποιημένη ενημέρωση σας βρίσκεται αναρτημένη στον διαδικτυακό μας ιστοτόπο (www.hobis.gr) και είναι πάντα διαθέσιμη και στα γραφεία μας Μασσαλίας 1, Αθήνα.
