ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΗΣ MASTERCARD ΓΙΑ ΤΗΝ ΠΡΟΩΘΗΤΙΚΗ ΕΝΕΡΓΕΙΑ CATERCOM PROMO 2019 Ημερομηνία Ισχύος: 15/02/2019 Η Mastercard Europe SA, οι θυγατρικές της εταιρείες και οι άλλες οντότητες εντός του ομίλου εταιρειών της Mastercard («Mastercard», «εμείς», «εμάς», ή «μας») σεβόμαστε το απόρρητό σας. Η παρούσα Πολιτική Απορρήτου εφαρμόζεται κατά την επεξεργασία των Προσωπικών Δεδομένων, που συλλέγουμε στο πλαίσιο της Προωθητικής Ενέργειας CATERCOM PROMO 2019 της Mastercard («η Ενέργεια»). Η παρούσα Πολιτική Απορρήτου δεν καλύπτει τη συλλογή και χρήση των Προσωπικών σας Δεδομένων από την Mastercard στο πλαίσιο άλλων ενεργειών και προγραμμάτων, από τρίτους σε άλλους επίσημους ιστότοπους της Mastercard, από τους εκδότες καρτών Mastercard (π.χ. την τράπεζά σας), ή οποιαδήποτε άλλη πληροφορία ή επικοινωνία, η οποία ενδέχεται να αναφέρεται στη Mastercard πέραν της Ενέργειας. Η παρούσα Πολιτική Απορρήτου περιγράφει το είδος των Προσωπικών Δεδομένων, που συλλέγουμε σε σχέση με την Ενέργεια, τους σκοπούς, για τους οποίους συλλέγουμε τα εν λόγω Προσωπικά Δεδομένα, τα άλλα μέρη, με τα οποία ενδέχεται να τις μοιραζόμαστε, καθώς και τα μέτρα, που λαμβάνουμε για την προστασία της ασφάλειας των Πληροφοριών. Σας ενημερώνει, επίσης, σχετικά με τα δικαιώματα και τις επιλογές σας αναφορικά με τα Προσωπικά σας Δεδομένα, και τον τρόπο με τον οποίο μπορείτε να επικοινωνήσετε μαζί μας, προκειμένου να ενημερώσετε τα στοιχεία επικοινωνίας σας ή να λάβετε απαντήσεις σε ερωτήσεις, που μπορεί να έχετε σχετικά με τις πρακτικές απορρήτου μας. Η συμμετοχή σας στην Ενέργεια υπόκειται στην παρούσα Πολιτική Απορρήτου και στους Όρους και Προϋποθέσεις της Ενέργειας. Για περισσότερες πληροφορίες σχετικά με τις πρακτικές απορρήτου της Mastercard, παρακαλούμε όπως επισκεφθείτε την Παγκόσμια Πολιτική Απορρήτου της Mastercard στη διεύθυνση www.mastercard.gr/el-gr/aboutmastercard/what-we-do/privacy.html. 1. Προσωπικά Δεδομένα που Μπορεί να Συλλέγουμε Για τους σκοπούς της παρούσας Πολιτικής Απορρήτου, ως "Προσωπικές Πληροφορίες" ορίζονται οποιεσδήποτε πληροφορίες σχετικά με αναγνωρισμένο ή αναγνωρίσιμο άτομο. Αναφορικά με την Ενέργεια, μπορεί να συλλέξουμε και να αποθηκεύσουμε τα ακόλουθα Προσωπικά Δεδομένα: Λεπτομέρειες σχετικές με συναλλαγές, όπως ο προσωπικός τραπεζικός αριθμός, η επωνυμία και τοποθεσία του εμπόρου, η ημερομηνία και το συνολικό ποσό της συναλλαγής και άλλες πληροφορίες, που παρέχονται από χρηματοπιστωτικά ιδρύματα ή εμπόρους, όταν δρούμε προς όφελος τους ( Πληροφορίες Συναλλαγών ) Το όνομα, επώνυμο, πατρώνυμο, αριθμό τηλεφώνου και λογαριασμό ηλεκτρονικού ταχυδρομείου σας, όπως μας τα γνωστοποιείτε κατά την επιβεβαίωση των στοιχείων της ταυτότητας του νικητή του Δώρου της Ενέργειας,προκειμένου να παραδώσουμε το Δώρο. Λεπτομέρειες σχετικά με οποιαδήποτε ερώτηση ή ερώτημα, που μπορεί να έχετε σχετικά με την Ενέργεια μπορείτε να υποβάλετε μέσω της σελίδας https://www.facebook.com/mastercardgreece/ ("Πληροφορίες Υποστήριξης").
Περαιτέρω, μπορεί να συλλέξουμε ορισμένες πληροφορίες με αυτοματοποιημένα μέσα, όπως cookies και παρόμοιες τεχνολογίες. Αυτές οι πληροφορίες μπορεί να περιλαμβάνουν τη διεύθυνση IP, τη διεύθυνση MAC, το αναγνωριστικό συσκευής, πληροφορίες δικτύου, πληροφορίες σχετικά με τις ενέργειες, που πραγματοποιούνται στον ιστότοπό μας, τις ημερομηνίες και ώρες των ενεργειών, καθώς και άλλους ιχνηλάτες κινητών συσκευών. Χρησιμοποιούμε αυτές τις πληροφορίες για να βελτιώσουμε την Ενέργεια αξιολογώντας τον αριθμό των χρηστών, που έχουν πρόσβαση ή χρησιμοποιούν την υπηρεσία μας, ποιο περιεχόμενο, προϊόντα και χαρακτηριστικά της υπηρεσίας μας ενδιαφέρουν περισσότερο τους επισκέπτες μας, τι είδους προσφορές θέλουν να δουν οι πελάτες μας και πώς λειτουργεί η υπηρεσία μας από τεχνική άποψη. Εάν δεν επιθυμείτε, να έχετε εγκαταστημένα cookies στον υπολογιστή σας, θα πρέπει να ρυθμίσετε τα προγράμματα περιήγησής σας ώστε να απορρίπτουν τα cookies πριν χρησιμοποιήσετε την πλατφόρμα εγγραφής, με το μειονέκτημα ότι ορισμένες λειτουργίες της πλατφόρμας ενδέχεται να μην λειτουργούν σωστά χωρίς τη βοήθεια των cookies. 2. Πώς επιτρέπεται να χρησιμοποιήσουμε τα Προσωπικά σας Δεδομένα Χρησιμοποιούμε τα Προσωπικά σας Δεδομένα, προκειμένου: Να διεξάγουμε την Ενέργεια Να μπορούμε να επιβεβαιώσουμε ότι είστε νικητής και να παραδώσουμε το Δώρο Να επικοινωνούμε μαζί σας σχετικά με την Ενέργεια Να αναλύουμε την απόδοση της Ενέργειας Nα εφαρμόσουμε τους Όρους και Προϋποθέσεις της Ενέργειας Να συμμορφωνόμαστε με τις νομικές μας υποχρεώσεις, συμπεριλαμβανομένων των απαντήσεων σε ερωτήματα από δημόσιες και διοικητικές αρχές, συμπεριλαμβανομένων των δικαστηρίων, των αστυνομικών αρχών και των ρυθμιστικών αρχών, οι οποίες ενδέχεται να έχουν το δικαίωμα βάσει της νομοθεσίας να έχουν πρόσβαση στα Προσωπικά σας Δεδομένα. Να εντοπίζουμε και να διερευνούμε περιπτώσεις απάτης ή άλλων παρανόμων δραστηριοτήτων και πιθανών παραβιάσεων ή καταστρατηγήσεων των Όρων και Προϋποθέσεων της Ενέργειας. Θα επεξεργαστούμε τα Προσωπικά σας Δεδομένα μόνον για τους παραπάνω σκοπούς, όταν έχουμε μία από τις ακόλουθες έγκυρες νόμιμες βάσεις για την επεξεργασία: Την εκτέλεση των συμβατικών μας υποχρεώσεων, που απορρέουν από τη συμμετοχή σας στην Ενέργεια και την απονομή των δώρων. Το έννομο συμφέρον μας, όταν χρησιμοποιούμε τα προσωπικά σας δεδομένα σε μια συγκεντρωτική και ανωνυμοποιημένη βάση, με σκοπό την ανάλυση της απόδοσης της Ενέργειας (επί παραδείγματι, πόσα άτομα κέρδισαν και διεκδίκησαν το δώρο τους) Συμμόρφωση με κάποια νόμιμη υποχρέωσή μας, όπως για παράδειγμα, να απαντάμε σε αιτήματα από δημόσιες και κυβερνητικές αρχές, οι οποίες έχουν εκ του νόμου δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα, να διατηρούμε ορισμένα προσωπικά δεδομένα για περισσότερο χρόνο από όσο είναι αναγκαίο για τη διεξαγωγή της Ενέργειας, προκειμένου να συμμορφωθούμε με κάποια νόμιμη υποχρέωσή μας να προβούμε σε τέτοια διατήρηση.
3. Πώς Μοιραζόμαστε τα Προσωπικά Σας Δεδομένα Μπορεί να μοιραζόμαστε τα Προσωπικά Δεδομένα με τα κεντρικά γραφεία της Mastercard στις ΗΠΑ, τις θυγατρικές μας εταιρίες και άλλες οντότητες εντός του ομίλου εταιριών της Mastercard. Σε σχέση με την Ενέργεια θα μοιραστούμε τα Προσωπικά Δεδομένα με: Εκδότες Καρτών: Μπορεί να μοιραζόμαστε τα προσωπικά σας δεδομένα, περιλαμβανομένων των Δεδομένων Εγγραφής, με τους Εκδότες Καρτών, προκειμένου οι τελευταίοι να μπορούν να επιβεβαιώσουν τα Δεδομένα Συναλλαγών, αν κριθεί αναγκαίο. Συνεργάτες μας: Θα χρησιμοποιήσουμε τις υπηρεσίες της εταιρείας «MSPS A.E.» που εδρεύει στον Άλιμο Αττικής (Ήρωος Μάτση & Αρχαίου Θεάτρου, Τ.Κ. 17456 Ελλάδα), η οποία θα διεξάγει την Προωθητική Ενέργεια για λογαριασμό μας, καθώς και της εταιρείας «JCC Payment Systems LTD» που εδρεύει στη Νήσου Λευκωσίας, (Σταδίου 1, 1500 Λευκωσία), η οποία θα είναι ο τεχνικός σύμβουλος της Ενέργειας. Επιπροσθέτως, και αποκλειστικώς για τον σκοπό της παράδοσης του δώρου της Ενέργειας στον νικητή, η Mastercard θα χρησιμοποιήσει τις υπηρεσίες του ταξιδιωτικού γραφείου Top Kinisis Travel που εδρεύει στο Στρόβολο Λευκωσίας (Λεωνίδου 2 και Ακροπόλεων 2007 Κύπρος). Θα εξασφαλίσουμε, ότι όλοι ανεξαιρέτως οι παραπάνω Συνεργάτες θα αναλάβουν συμβατικές δεσμεύσεις σχετικά με τα Προσωπικά Δεδομένα, που θα μοιραστούμε μαζί τους, σύμφωνα με τις οδηγίες μας, και για την παροχή των υπηρεσιών τους για λογαριασμό μας, σε συμμόρφωση με την ισχύουσα νομοθεσία. Ζητάμε, επίσης, να διασφαλίσουν την ασφάλεια και την εμπιστευτικότητα των Προσωπικών Πληροφοριών, που επεξεργάζονται για λογαριασμό μας, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας και υποχρεώσεις εμπιστευτικότητας, που δεσμεύουν τους υπαλλήλους που έχουν πρόσβαση σε Προσωπικές Πληροφορίες. Μπορεί να αποκαλύψουμε πληροφορίες σχετικές με το πρόσωπό σας: (i) εάν απαιτείται βάσει της ισχύουσας νομοθεσίας ή νομικής διαδικασίας, (ii) σε απάντηση σε αίτημα δικαστηρίου, αρχές επιβολής του νόμου ή κυβερνητικών αξιωματούχων, (iii) εάν πιστεύουμε ότι είναι απαραίτητο ή κατάλληλο προκειμένου να απoτραπεί σωματική βλάβη ή οικονομική απώλεια ή σε σχέση με έρευνα για ύποπτες απατηλές ή παράνομες δραστηριότητες. Διατηρούμε, επίσης, το δικαίωμα να μεταβιβάσουμε Προσωπικά Δεδομένα, που έχουμε σχετικά με εσάς σε περίπτωση πώλησης ή μεταβίβασης ή μέρους της επιχείρησης ή των περιουσιακών μας στοιχείων, εάν η πώληση ή μεταβίβαση είτε μέρους της επιχείρησης είτε των περιουσιακών μας στοιχείων λάβει χώρα έως και 2 μήνες μετά την ολοκλήρωση της Ενέργειας. Σε περίπτωση τέτοιας πώλησης ή μεταβίβασης, θα καταβάλουμε εύλογες προσπάθειες για να κατευθύνουμε τον εκδοχέα να χρησιμοποιήσει τα Προσωπικά Δεδομένα, που μας έχετε παράσχει κατά τρόπο συνεπή με την παρούσα Πολιτική Απορρήτου. 4. Τα Δικαιώματα και οι Επιλογές Σας Υπό τους όρους του εφαρμοστέου δικαίου, έχετε το δικαίωμα να: Ζητήσετε πρόσβαση και να λάβετε πληροφορίες σχετικά με τα Προσωπικά Δεδομένα, που διατηρούμε για εσάς, να ενημερώσετε και διορθώσετε ανακρίβειες στα Προσωπικά σας Δεδομένα, να περιορίσετε ή εναντιωθείτε στην επεξεργασία των Προσωπικών σας Δεδομένων, να καταστήσετε τα δεδομένα ανώνυμα ή να τα διαγράψετε, κατά περίπτωση, ή να ασκήσετε το δικαίωμά σας στη φορητότητα δεδομένων για να διαβιβάσετε εύκολα δεδομένα σε άλλη εταιρεία. Επιπλέον έχετε δικαίωμα να υποβάλετε καταγγελία σε
εποπτική αρχή, συμπεριλαμβανομένης της χώρας κατοικίας σας, του τόπου εργασίας σας ή του τόπου, όπου έλαβε χώρα κάποιο περιστατικό. Ανακαλέσετε οποιαδήποτε συγκατάθεση, που μας δώσατε στο παρελθόν σχετικά με την επεξεργασία των Προσωπικών σας Δεδομένων, ανά πάσα στιγμή και δωρεάν. Θα εφαρμόσουμε εφεξής τις προτιμήσεις σας χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας πριν από την άρση της συγκατάθεσής σας. Μπορείτε να ασκήσετε τα δικαιώματα σας μέσω της Πλατφόρμας «MyData» της Mastercard. Μπορείτε επίσης να υποβάλετε αίτημα, όπως περιγράφεται στην ενότητα «Πώς να Επικοινωνήσετε Μαζί Μας». 5. Πώς Προστατεύουμε τα Προσωπικά Σας Δεδομένα Υποστηρίζουμε κατάλληλες διασφαλίσεις ασφαλείας για την προστασία των Προσωπικών σας Δεδομένων, τα οποία διατηρούμε μόνο για περιορισμένο χρονικό διάστημα για τους σκοπούς της διεξαγωγής της Ενέργειας και της απονομής των δώρων. Ο χρόνος διατήρησης δεδομένων για τους συγκεκριμένους σκοπούς είναι δύο (2) μήνες μετά την ολοκλήρωση της Ενέργειας, εκτός εάν τυχόν απαιτείται η διατήρησή τους για μεγαλύτερο χρονικό διάστημα από το νόμο. Διατηρούμε εμπορικά εύλογες και κατάλληλες διοικητικές, τεχνικές και φυσικές διασφαλίσεις για την προστασία των Προσωπικών Δεδομένων από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, μη εξουσιοδοτημένη τροποποίηση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση, κακή χρήση, και οποιαδήποτε άλλη παράνομη μορφή επεξεργασίας των Προσωπικών Δεδομένων, που βρίσκονται στην κατοχή μας. Περιορίζουμε την πρόσβαση σε Προσωπικά Δεδομένα σχετικά με εσάς σε εκείνους τους υπαλλήλους, που πρέπει να γνωρίζουν αυτές τις πληροφορίες για την παροχή προϊόντων ή υπηρεσιών σε εσάς. Λαμβάνουμε, επίσης, μέτρα διαγραφής των Προσωπικών σας Δεδομένων ή διατήρησής τους σε τέτοια μορφή, που δεν επιτρέπει την ταυτοποίησή σας, όταν αυτές οι πληροφορίες δεν είναι πλέον απαραίτητες για τους σκοπούς, για τους οποίους τις επεξεργαζόμαστε στο πλαίσιο της Ενέργειας ή όταν ζητήσετε τη διαγραφή τους, εκτός αν απαιτείται από το νόμο να διατηρούμε τα δεδομένα για μεγαλύτερο χρονικό διάστημα. Πραγματοποιούμε περιοδικές ενημερώσεις των βάσεων δεδομένων μας και θέτουμε συγκεκριμένες προθεσμίες για τη διαγραφή δεδομένων, λαμβάνοντας υπόψη τον τύπο των δεδομένων, που συλλέγονται, τον τύπο των υπηρεσιών, που παρέχονται στο πλαίσιο της Ενέργειας, τη διάρκεια της σχέσης με τον πελάτη, την πιθανή επανεγγραφή με το πρόγραμμα, τις υποχρεωτικές περιόδους κράτησης και το καθεστώς παραγραφής. Παρακαλούμε όπως σημειώσετε ότι καμία μέθοδος μετάδοσης μέσω του διαδικτύου δεν είναι 100% ασφαλής. 6. Διαβιβάσεις Δεδομένων Η Mastercard είναι μια παγκόσμια επιχείρηση. Μπορεί να διαβιβάζουμε ή να αποκαλύπτουμε Προσωπικά Δεδομένα, που συλλέγουμε σχετικά με εσάς, σε αποδέκτες σε χώρες άλλες από τη χώρα σας, συμπεριλαμβανομένων των ΗΠΑ, όπου βρίσκονται τα παγκόσμια κεντρικά γραφεία μας. Οι εν λόγω χώρες μπορεί να μην έχουν τους ίδιους νόμους περί προστασίας δεδομένων με εκείνους, που έχει η χώρα, στην οποία αρχικά παρείχατε τις πληροφορίες. Όταν διαβιβάζουμε ή αποκαλύπτουμε τα Προσωπικά σας Δεδομένα σε άλλες χώρες, προστατεύουμε τα εν λόγω δεδομένα, όπως περιγράφεται στην παρούσα Πολιτική Απορρήτου. Συμμορφωνόμαστε με τις ισχύουσες νομικές απαιτήσεις, παρέχοντας επαρκείς διασφαλίσεις για τη διαβίβαση Προσωπικών Δεδομένων σε χώρες, εκτός από τη χώρα, στην οποία βρίσκεστε. Συγκεκριμένα, έχουμε θεσπίσει και εφαρμόσει δέσμη Δεσμευτικών Εταιρικών
Κανόνων («ΔΕΚ»), που έχουν αναγνωριστεί από τις αρχές προστασίας δεδομένων του ΕΟΧ ως παρέχοντες ένα επαρκές επίπεδο προστασίας για τα Προσωπικά Δεδομένα, που επεξεργαζόμαστε παγκοσμίως. Aντίγραφο των ΔΕΚ μας είναι διαθέσιμο εδώ. Μπορεί, επίσης, να διαβιβάσουμε Προσωπικά Δεδομένα σε χώρες, για τις οποίες έχουν εκδοθεί αποφάσεις επάρκειας, να χρησιμοποιήσουμε συμβατικές διασφαλίσεις για τη μεταφορά Προσωπικών Δεδομένων σε τρίτους, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή να βασιστούμε στην πιστοποίηση τρίτων μερών στα Πλαίσια Προστασίας Απορρήτου μεταξύ ΕΕ-ΗΠΑ ή Ελβετίας-ΗΠΑ, κατά περίπτωση. Μπορείτε να επικοινωνήσετε μαζί μας, όπως καθορίζεται παρακάτω στην ενότητα «Πώς να Επικοινωνήσετε Μαζί Μας», για να λάβετε αντίγραφο των διασφαλίσεων, που χρησιμοποιούμε για τη διαβίβαση Προσωπικών Δεδομένων εκτός του ΕΟΧ. 7. Ενημερώσεις στην Παρούσα Πολιτική Απορρήτου Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται περιοδικά για να αντικατοπτρίζει αλλαγές στις πρακτικές μας περί Προσωπικών Δεδομένων. Θα σας ειδοποιήσουμε για οποιεσδήποτε σημαντικές αλλαγές στην Πολιτική Απορρήτου μας και θα το επισημάνουμε στην αρχή της Πολιτικής κατά την τελευταία ημερομηνία ενημέρωσης. Αν ενημερώσουμε την παρούσα Πολιτική Απορρήτου, σε ορισμένες περιπτώσεις, μπορεί να ζητήσουμε τη συγκατάθεσή σας. 8. Πώς να Επικοινωνήσετε Μαζί Μας Η Mastercard Europe SA είναι η υπεύθυνη οντότητα για την επεξεργασία των Προσωπικών σας Δεδομένων. Μπορείτε εύκολα να ασκήσετε τα δικαιώματα σας μέσω της Πλατφόρμας «MyData» της Mastercard. Μπορείτε να υποβάλετε αίτημα για την άσκηση των δικαιωμάτων σας ή να μοιραστείτε τυχόν ερωτήσεις, σχόλια ή παράπονα σχετικά με την παρούσα Πολιτική Απορρήτου ή τις πρακτικές απορρήτου μας στέλνοντας μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση privacyanddataprotection@mastercard.com, ή στέλνοντας μας επιστολή στην εξής διεύθυνση: Υπεύθυνος Προστασίας Δεδομένων Mastercard Europe SA Chaussée de Tervuren 198A B-1410 Waterloo Βέλγιο Τέλος, σας ενημερώνουμε ότι έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια Αρχή: «Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα» Διεύθυνση Γραφείου: Ιάσονος 1, 1082 Λευκωσία, Ταχυδρομική διεύθυνση Τ.Θ. 23378, 1682 Λευκωσία, Τηλέφωνο: +357 22818456, Φαξ: +357 22304565, Email: commissioner dataprotection.gov.cy.