Πολιτική Προστασίας Προσωπικών Δεδοµένων Προοίµιο-Βασικοί Ορισµοί Προσωπικών Δεδοµένων Υπεύθυνος Επεξεργασίας

Transcript

1 Πολιτική Προστασίας Προσωπικών Δεδοµένων Προοίµιο-Βασικοί Ορισµοί Προσωπικών Δεδοµένων * Δεδοµένα Προσωπικού Χαρακτήρα: κάθε πληροφορία που αφορά ταυτοποιηµένο ή ταυτοποιήσιµο φυσικό πρόσωπο («υποκείµενο των δεδοµένων»), το ταυτοποιήσιµο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα µπορεί να εξακριβωθεί, άµεσα ή έµµεσα, ιδίως µέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνοµα, σε αριθµό ταυτότητας, σε δεδοµένα θέσης, σε επιγραµµικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωµατική, φυσιολογική, γενετική, ψυχολογική, οικονοµική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου, * Επεξεργασία: κάθε πράξη ή σειρά πράξεων που πραγµατοποιείται µε ή χωρίς τη χρήση αυτοµατοποιηµένων µέσων, σε δεδοµένα προσωπικού χαρακτήρα ή σε σύνολα δεδοµένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρµογή ή η µεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση µε διαβίβαση, η διάδοση ή κάθε άλλη µορφή διάθεσης, η συσχέτιση ή ο συνδυασµός, ο περιορισµός, η διαγραφή ή η καταστροφή *Υποκείµενο: υποκείµενο των προσωπικών δεδοµένων είναι κάθε φυσικό πρόσωπο που εγγράφεται στην εφαρµογή volterraµου και τα δεδοµένα προσωπικού χαρακτήρα του οποίου τυγχάνουν επεξεργασίας στο πλαίσιο της χρήσης της. Για τους χρήστες οι οποίοι εισέρχονται στην ιστοσελίδα της Volterra ( ισχύουν παράλληλα και οι όροι χρήσης της ιστοσελίδας, οι οποίοι βρίσκονται αναρτηµένοι σε αυτήν. * Υπεύθυνος επεξεργασίας: το φυσικό ή νοµικό πρόσωπο, η δηµόσια αρχή, η υπηρεσία ή άλλος φορέας που, µόνα ή από κοινού µε άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδοµένων προσωπικού χαρακτήρα, όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους µέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισµό του µπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους µέλους. Υπεύθυνος Επεξεργασίας * Volterra A.E. Παραγωγή, Εµπορία και Προµήθεια Ηλεκτρικής Ενέργειας. * Αµαρουσίου Χαλανδρίου 16, Μαρούσι, , Τ.: , F.: , E.: info@volterra.gr, W.: Συλλογή και Επεξεργασία δεδοµένων προσωπικού χαρακτήρα στην εφαρµογή volterraµου Κατά την επίσκεψη ενός χρήστη στην εφαρµογή volterraµου η Volterra Α.Ε. δύναται να συλλέγει ή/και να επεξεργάζεται τα εξής προσωπικά δεδοµένα: 1. Στοιχεία ταυτότητας και επικοινωνίας (ονοµατεπώνυµο, σταθερό και κινητό τηλέφωνο, ) 2. Στοιχεία που εισήχθησαν για την εγγραφή στο volterraµου (όνοµα χρήστη, αριθµός παροχής ενέργειας, ΑΦΜ 3. Στοιχεία µετρητή (τύπος τιµολογίου παροχής ενέργειας, διεύθυνση του ακινήτου της παροχής) λογαριασµοί, δεδοµένα κατανάλωσης, στοιχεία συναλλαγών και εκτέλεσης πληρωµών, στοιχεία που αφορούν στην επικοινωνία υφιστάµενων µε το τµήµα Εξυπηρέτησης Πελατών της Volterra A.E. (συµπεριλαµβανοµένων αιτηµάτων, παραπόνων κ.λπ.) 4. Δεδοµένα που συλλέγονται αυτόµατα κατά την περιήγηση στην εφαρµογή volterraµου (cookies, IP διεύθυνση, τύπος συσκευής, πρόγραµµα περιήγησης, ιστοσελίδα ανακατεύθυνσης, σελίδες της εφαρµογής που επισκέφτηκε ο χρήστης, την ηµεροµηνία και την ώρα της επίσκεψης)

2 5. Δεδοµένα που συλλέγονται αυτόµατα ή εισάγονται από τον χρήστη κατά τη χρήση της εφαρµογής volterraµου (απαντήσεις σε ερωτηµατολόγια, quiz και έρευνες, ανάγνωση ανακοινώσεων ή συµβουλών εξοικονόµησης ενέργειας καθώς και οι προτιµήσεις σας ως προς αυτά, οι ρυθµίσεις και οι προτιµήσεις που εισάγονται στην εφαρµογή, τα παιχνίδια στα οποία συµµετέχετε, οι προωθητικές ή ενηµερωτικές καµπάνιες που λαµβάνετε µέσω του volterraµου καθώς και οι απαντήσεις σας σε αυτές) Σκοπός επεξεργασίας και νόµιµη βάση Η Volterra Α.Ε. δύναται να επεξεργάζεται τµήµα ή το σύνολο των στοιχείων που έχουν αποστείλει οι επισκέπτες/χρήστες για έννοµους λόγους (που αναλύονται παρακάτω αναλυτικότερα), στατιστικούς λόγους αλλά και για λόγους βελτίωσης των παρεχοµένων υπηρεσιών της. Έννοµα συµφέροντα υπευθύνου επεξεργασίας ή τρίτων, κατά περίπτωση και όταν η νόµιµη βάση επεξεργασίας είναι το έννοµο συµφέρον. H επεξεργασία των δεδοµένων σας προσωπικού χαρακτήρα είναι απαραίτητη για την εκπλήρωση των παρακάτω σκοπών. Εκτός αν ορίζεται διαφορετικά κατά τη συλλογή των δεδοµένων προσωπικού χαρακτήρα, η νοµική βάση για την επεξεργασία τους είναι µία από τις ακόλουθες. Η επεξεργασία είναι απαραίτητη για την εκτέλεση της συµβατικής σχέσης µε εσάς (Άρθρο 6 (1) (β) του Γενικού Κανονισµού) και πιο συγκεκριµένα η Volterra A.E. διαχειρίζεται τα προσωπικά δεδοµένα κυρίως για τους κάτωθι λόγους: * Για την ταυτοποίηση του υποκειµένου. * Για την τήρηση των αµοιβαίων υποχρεώσεων που απορρέουν σύννοµα από τη συµβατική σχέση µε το υποκείµενο. * Για τις διαδικασίες ορθής τήρησης των συµβατικών δεσµεύσεων και τη διατήρηση της επικοινωνίας µε το υποκείµενο. * Για τη συµµόρφωση κάλυψης των νοµικών υποχρεώσεων και των δύο συµβεβληµένων µερών. * Για τη διαφύλαξη των βασικών εννόµων συµφερόντων και την εν γένει προστασία των φυσικών, νοµικών προσώπων και αγαθών. * Για τη βελτίωση των παρεχόµενων υπηρεσιών µέσω των ερευνών ικανοποίησης των πελατών. Πέραν των ανωτέρω σκοπών, η Volterra A.E. δύναται να προβεί σε επεξεργασία προσωπικών δεδοµένων και για τους παρακάτω σκοπούς: * Για την εξατοµικευµένη εξυπηρέτηση και επικοινωνία (profiling) του υποκειµένου. Με αυτό τον τρόπο εξασφαλίζεται η βέλτιστη δυνατή παροχή πρότασης -προσφοράς που ικανοποιεί τις εξατοµικευµένες ανάγκες του υποκειµένου σε όλη τη διάρκεια του κύκλου πώλησης και εξυπηρέτησης. * Για την εγγραφή του υποκειµένου στους διάφορους µηχανισµούς πληροφόρησης, σχετικά µε προσφορές, εκπτώσεις, νέα προγράµµατα, εταιρικά νέα της Volterra και λοιπές ενηµερώσεις (πχ έκδοση λογαριασµού ενέργειας). Οι συγκεκριµένοι µηχανισµοί δύναται να είναι είτε ηλεκτρονικά µηνύµατα (E-Newsletter), είτε µηνύµατα κειµένου (SMS), είτε instant messaging µέσω σχετικών υπηρεσιών (π.χ. Viber, Push Up Notifications από volterraµου, κα). * Για την παροχή µεταπωλητικών υπηρεσιών. * Για την προώθηση υπηρεσιών µε σκοπό την προσέλκυση νέων πελατών.

3 * Τη δηµιουργία ανωνυµοποιηµένων στατιστικών για την επισκεψιµότητα και προσβασιµότητα του volterraµου, ώστε να προβαίνουµε στις απαραίτητες ενέργειες βελτίωσής του. Συµπληρωµατικές Νοµικές βάσεις επεξεργασίας Η Εταιρεία, πέραν των ανωτέρω, µπορεί να προβαίνει και σε συλλογή των δεδοµένων προσωπικού χαρακτήρα σας, εφόσον πληρούται κάποια από τις ακόλουθες προϋποθέσεις: * Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννοµων συµφερόντων που επιδιώκει η Εταιρεία (Άρθρο 6 (1) (στ) του Γενικού Κανονισµού). Σε αυτό το σηµείο να τονίσουµε ότι η Volterra περιορίζει τη χρήση του παρόντος διαδικτυακού τόπου µόνο σε ενήλικα άτοµα άνω των 18 ετών. Περαιτέρω, πρόθεση της Εταιρείας είναι να µη συλλέγει προσωπικά δεδοµένα ανηλίκων και ανίκανων δικαιοπρακτικά ενηλίκων που τυχόν έχουν πρόσβαση στο δικτυακό της τόπο, κατά παράβαση των ανωτέρω οριζόµενων. Ωστόσο, δεδοµένου ότι αυτό δεν είναι εφικτό να διασφαλιστεί/ επιβεβαιωθεί από την Εταιρεία, τυχόν ανήλικοι χρήστες ή δικαιοπρακτικά ανίκανοι ενήλικοι του δικτυακού τόπου που διαβιβάζουν, µέσω αυτού, προσωπικά τους δεδοµένα στην Εταιρεία, υποχρεούνται και αναµένεται να έχουν λάβει τη συγκατάθεση των ασκούντων τη γονική µέριµνα αυτών ή των τυχόν επιτρόπων τους. * Έχει δοθεί η ρητή συγκατάθεσή σας για την επεξεργασία δεδοµένων προσωπικού χαρακτήρα (Άρθρο 6 (1) (α) του Γενικού Κανονισµού). Χρονικό διάστηµα αποθήκευσης των προσωπικών δεδοµένων Η εταιρεία µας διατηρεί τα προσωπικά δεδοµένα των υποκειµένων σύµφωνα µε τα κάτωθι κριτήρια: * Για εκείνο το χρονικό διάστηµα το οποίο η ισχύουσα νοµοθεσία µας επιτάσσει ή µας επιτρέπει να τα διατηρούµε τα δεδοµένα σας για µεγαλύτερο χρονικό διάστηµα, έτσι ώστε να εκπληρώνουµε τις υποχρεώσεις µας έναντι των φορολογικών, διοικητικών ή άλλων εποπτικών αρχών. * Για όλο το χρονικό διάστηµα κατά το οποίο το υποκείµενο παραµένει πελάτης ή διατηρεί κάποια άλλη συναλλακτική ή/και συµβατική σχέση µε τη Volterra. * Σε περίπτωση διακοπής της πάσης φύσεως συναλλακτικής σχέσης του υποκειµένου µε τη Volterra, τα προσωπικά δεδοµένα διατηρούνται στη βάση της Volterra για επιπλέον 5 έτη από τη λήξη της συµβατικής σχέσης των ανωτέρω µερών. Η Volterra δύναται να διατηρήσει προσωπικά δεδοµένα υποκειµένων ακόµα και µετά από τα 5 έτη από τη λήξη της συµβατικής σχέσης µεταξύ τους, σε περίπτωση που υπάρχει έννοµο συµφέρον για την πρώτη. Ενδεικτικά, σε περίπτωση που βρίσκονται σε εξέλιξη δικαστικές ενέργειες της Volterra ή οποιαδήποτε άλλης εξουσιοδοτηµένες και συνδεδεµένη µε αυτήν εταιρεία, που αφορά άµεσα ή έµµεσα το υποκείµενο. Έτσι, ο εν λόγω χρόνος τήρησης των προσωπικών σας δεδοµένων θα παρατείνεται µέχρι και την έκδοση της αµετάκλητης δικαστικής απόφασης. * Έως τη χρονική στιγµή που το υποκείµενο δε διατηρεί ενεργή συναλλακτική ή/και συµβατική σχέση µε τη Volterra και παράλληλα δηλώσει την έγγραφη εναντίωσή του για κατοχή των προσωπικών του δεδοµένων από τη Volterra µε έγγραφο τρόπο Opt-Out και Unsubscribe. Αποδέκτες ή κατηγορίες αποδεκτών προσωπικών δεδοµένων (αν υπάρχουν) Η Volterra Α.Ε. έχει άδεια χρήσης της εφαρµογής volterraµου, δυνάµει σχετικής σύµβασης µε την εταιρεία INTELEN SERVICES LIMITED, η οποία και διαχειρίζεται την εφαρµογή. Στο πλαίσιο της σύµβασης αυτής η Volterra δύναται να διαβιβάσει προσωπικά δεδοµένα, στην εταιρεία INTELEN SERVICES LIMITED.

4 Σε αυτό το σηµείο να καταστήσουµε σαφές πως η Volterra για κανένα λόγο χωρίς τη συγκατάθεση των υποκειµένων (χρηστών, πελατών, συνεργατών, µετόχων, κα) δεν αποκαλύπτει, δε δηµοσιοποιεί, δε διαβιβάζει και δε διαθέτει προς πώληση τα προσωπικά δεδοµένα τους, σε άλλα µη εξουσιοδοτηµένα ή µη συµµορφωµένα µε την Ευρωπαϊκή Νοµοθεσία (περί της προστασίας των προσωπικών δεδοµένων -GDPR), φυσικά ή/και νοµικά πρόσωπα, πέραν από τους ανωτέρω πιθανούς αποδέκτες. Τα δικαιώµατά σας Το δικαίωµά σας στη πρόσβαση, διόρθωση/επικαιροποίηση, διαγραφή και φορητότητα των προσωπικών σας δεδοµένων Κάθε υποκείµενο έχει µία σειρά από δικαιώµατα αναφορικά µε τη συλλογή και επεξεργασία των προσωπικών δεδοµένων που το αφορούν. Πιο συγκεκριµένα έχει το δικαίωµα της πρόσβασης στα δεδοµένα του, το δικαίωµα διόρθωσης των δεδοµένων του, το δικαίωµα διαγραφής των δεδοµένων του, το δικαίωµα περιορισµού της επεξεργασίας των δεδοµένων του, το δικαίωµα εναντίωσης στην επεξεργασία των δεδοµένων του, το δικαίωµα στη φορητότητα των δεδοµένων του, το δικαίωµα ανάκλησης της συγκατάθεσής του για επεξεργασία των δεδοµένων του, και τέλος το δικαίωµα προσφυγής και καταγγελίας στην Αρχή Προστασίας Δεδοµένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.) για οποιοδήποτε ζήτηµα θεωρεί, µε τεκµηριωµένη αιτίαση, ότι θίγει τα συµφέροντά του. Ειδικότερα, για την άσκηση των δικαιωµάτων του το υποκείµενο µπορεί να απευθυνθεί εγγράφως, στην Εµπορική Δ/νση της Volterra, Αµαρουσίου Χαλανδρίου 16, , Μαρούσι, µέσω ηλεκτρονικού ταχυδροµείου στο Επίσης τα υποκείµενα των προσωπικών δεδοµένων µπορούν να αξιοποιήσουν τις φόρµες που περιγράφονται παρακάτω στην παράγραφο Διάφορα Σχόλια (GDPR αιτήσεις προσωπικών δεδοµένων). προκειµένου να ασκήσουν τα δικαιώµατά τους. Το δικαίωµα σας στην εναντίωση επεξεργασίας των προσωπικών σας δεδοµένων Οι χρήστες διατηρούν τα εξής δικαιώµατα, το δικαίωµα της ενηµέρωσης, της πρόσβασης, και της αντίρρησης αναφορικά µε την τήρηση αρχείου και επεξεργασία των προσωπικών δεδοµένων τους. Σύµφωνα µε τη νοµοθεσία περί προστασίας προσωπικών δεδοµένων, κάθε χρήστης έχει το δικαίωµα να γνωρίζει εάν δεδοµένα προσωπικού χαρακτήρα που τον αφορούν αποτελούν ή αποτέλεσαν αντικείµενο επεξεργασίας από την εταιρεία και να υποβάλει οποτεδήποτε αντιρρήσεις για την επεξεργασία των δεδοµένων που τον αφορούν, οι οποίες θα περιέχουν ενδεικτικά αίτηµα για διόρθωση, προσωρινή µη χρησιµοποίηση, δέσµευση, µη διαβίβαση ή διαγραφή. Το δικαίωµα σας στην ανάκληση επεξεργασίας των προσωπικών σας δεδοµένων * Το υποκείµενο των δεδοµένων έχει δικαίωµα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγµή. Η ανάκληση της συγκατάθεσης δεν θίγει τη νοµιµότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της. Πριν την παροχή της συγκατάθεσης, το υποκείµενο των δεδοµένων ενηµερώνεται σχετικά. Η ανάκληση της συγκατάθεσης είναι εξίσου εύκολη µε την παροχή της. * Το υποκείµενο δύναται να ασκήσει το δικαίωµα ανάκλησης της συγκατάθεσης του (Opt-Out και Unsubscribe) µε έγγραφο τρόπο: * Ειδικότερα, για την άσκηση των δικαιωµάτων του το υποκείµενο µπορεί να απευθυνθεί εγγράφως, στην Εµπορική Δ/νση της Volterra, Αµαρουσίου Χαλανδρίου 16, , Μαρούσι, µέσω ηλεκτρονικού στο customerservice@volterra.gr.

5 Το δικαίωµα σας σε υποβολή καταγγελίας στην Αρχή Προστασίας Δεδοµένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Κάθε υποκείµενο δύναται να υποβάλλει καταγγελία στην Αρχή Προστασίας Δεδοµένων Προσωπικού Χαρακτήρα ( εφόσον θεωρείται ότι προσβάλλονται τα δικαιώµατά του µε οποιονδήποτε τρόπο. Διάφορα Σχόλια (GDPR αιτήσεις προσωπικών δεδοµένων) Κάθε ενδιαφερόµενος δύναται να ασκήσει τα βασικά του δικαιώµατα του, όσον αφορά στην επεξεργασία των προσωπικών του δεδοµένων µέσω της αξιοποίησης της κάτωθι φόρµας. Η φόρµα διαχείρισης των προσωπικών δεδοµένων αποστέλλονται µαζί µε ένα αποδεικτικό ταυτοπροσωπίας (πχ ΑΔΤ) στο Ακολουθεί η σχετική φόρµα αποστολής αιτήµατος διαχείρισης των προσωπικών σας δεδοµένων (GDPR) Volterra_GDPR_Geniki_Aitisi. Χρήση Cookies Ορισµός των Cookies Τα cookies είναι µικρά αρχεία κειµένου που περιέχουν πληροφορίες που αποθηκεύονται στο φυλλοµετρητή του υπολογιστή σας κατά την περιήγησή σας στον ιστότοπο της Volterra και µπορούν να αφαιρεθούν ανά πάσα στιγµή. Χρησιµοποιούµε cookies για την καλύτερη δυνατή λειτουργία του ιστοτόπου volterra.gr, τη σωστή περιήγηση σας, τη σύνδεση και τη µετακίνηση στις σελίδες καθώς και για την παροχή διαφηµιστικού περιεχοµένου βασιζόµενο στα ενδιαφέροντα και τις ανάγκες σας. Επίσης, χρησιµοποιούµε τα cookies για να αναλύσουµε πώς οι επισκέπτες χρησιµοποιούν το volterra.gr, πώς περιηγούνται ή αν αντιµετωπίζουν κάποιο πρόβληµα για να το διορθώσουµε, καθώς και για τη βελτίωση της δοµής και περιεχοµένου του ιστοτόπου µας. Αυστηρώς απαραίτητα Cookies Τα αυστηρώς απαραίτητα cookies είναι ουσιαστικής σηµασίας για την ορθή λειτουργία του ιστότοπου, σας επιτρέπουν να κάνετε περιήγηση και να χρησιµοποιήσετε τις λειτουργίες του, όπως πρόσβαση σε ασφαλείς περιοχές. Αυτά τα cookies δεν αναγνωρίζουν την ατοµική σας ταυτότητα. Είναι τεχνικά απαραίτητα για τη λειτουργία του ιστότοπου γι αυτό και δεν έχετε τη δυνατότητα να τα απορρίψετε. Cookies επιδόσεων Τα cookies επιδόσεων συλλέγουν πληροφορίες σχετικά µε τον τρόπο που οι επισκέπτες χρησιµοποιούν τον ιστότοπο, για παράδειγµα, ποιες σελίδες επισκέπτονται συχνότερα και αν λαµβάνουν µηνύµατα σφαλµάτων από ιστοσελίδες. Αυτά τα cookies συλλέγουν συγκεντρωτικές, ανώνυµες πληροφορίες που δεν ταυτοποιούν κάποιον επισκέπτη. Χρησιµοποιούνται αποκλειστικά για τη βελτίωση των επιδόσεων του ιστοτόπου µας. Cookies Στόχευσης / Διαφήµισης Τα cookies στόχευσης και διαφήµισης χρησιµοποιούνται για την παροχή περιεχοµένου, που ταιριάζει περισσότερο σε εσάς και τα ενδιαφέροντά σας. Μπορεί να χρησιµοποιηθούν για την αποστολή στοχευµένης διαφήµισης/προσφορών, τον περιορισµό προβολών διαφήµισης ή την µέτρηση αποτελεσµατικότητας µιας διαφηµιστικής καµπάνιας. Συνήθως τοποθετούνται για να θυµούνται την επίσκεψή σας σε µια ιστοσελίδα.