Ποιες είναι οι κατηγορίες προσωπικών δεδομένων που επεξεργάζεται η Εταιρεία

Ενημέρωση της DV01 Asset Management Δανειακή Βελτίωση Ανώνυμη Εταιρεία Διαχείρισης Απαιτήσεων από Δάνεια και Πιστώσεις για την Επεξεργασία Προσωπικών Δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) Η εταιρεία «DV01 Asset Management Δανειακή Βελτίωση Ανώνυμη Εταιρεία Διαχείρισης Απαιτήσεων από Δάνεια και Πιστώσεις» («Εταιρεία»), με αρ. ΓΕΜΗ 14367720100, εδρεύει στην Αθήνα, οδό Κανάρη, αρ. 5, και έχει αδειοδοτηθεί νομίμως από την Τράπεζα της Ελλάδος με την υπ αριθ. 247/2/14.11.2017 απόφαση της Επιτροπής Πιστωτικών και Ασφαλιστικών Θεμάτων, ως εταιρεία διαχείρισης απαιτήσεων από δάνεια και πιστώσεις του Ν. 4354/2015. Για την άσκηση της δραστηριότητάς της η Εταιρεία επεξεργάζεται προσωπικά δεδομένα οφειλετών, εγγυητών, μελών διοίκησης νομικών προσώπων και προσώπων που ενδιαφέρουν για την καταπολέμηση της νομιμοποίησης εσόδων από εγκληματική δραστηριότητα και χρηματοδότησης της τρομοκρατίας, ως αποκλειστική ή από κοινού υπεύθυνη επεξεργασίας ή ως εκτελούσα την επεξεργασία, σύμφωνα με την ενωσιακή και εθνική νομοθεσία για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων και το πλέγμα των λοιπών σχετικών εθνικών διατάξεων). Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, ή χρήσης, τροποποίησης ή αποκάλυψής τους. Η παρούσα αποσκοπεί (α) στην ενημέρωση φυσικών προσώπων που είναι οι φορείς προσωπικών δεδομένων που επεξεργάζεται η Εταιρεία, ως προς τον τρόπο επεξεργασίας (συλλογής, αποθήκευσης, οργάνωσης, διαβίβασης, συσχέτισης, τροποποίησης, διαγραφής κ.α.) αυτών εκ μέρους της τελευταίας, και (β) στη γνωστοποίηση στα πρόσωπα αυτά των δικαιωμάτων τους σε σχέση με την επεξεργασία αυτή, καθώς και τον τρόπο άσκησής τους, τόσο έναντι της Εταιρείας, όσο και ενώπιον των αρμόδιων Αρχών, σύμφωνα με την ισχύουσα νομοθεσία. Δεδομένα προσωπικού χαρακτήρα είναι οποιεσδήποτε πληροφορίες αφορούν το φυσικό πρόσωπο που είναι ο φορέας των δεδομένων και μπορούν να οδηγήσουν σε ταυτοποίηση αυτού, όπως ενδεικτικά: όνομα, διεύθυνση, δελτίο ταυτότητας, τηλέφωνο, λογαριασμός τράπεζας. Ποιες είναι οι κατηγορίες προσωπικών δεδομένων που επεξεργάζεται η Εταιρεία Η Εταιρεία μπορεί να επεξεργάζεται προσωπικά δεδομένα (α) οφειλετών, εγγυητών, μελών διοίκησης νομικών προσώπων και προσώπων που ενδιαφέρουν για την καταπολέμηση της νομιμοποίησης εσόδων από εγκληματική δραστηριότητα και χρηματοδότησης της τρομοκρατίας, για τους σκοπούς διαχείρισης απαιτήσεων από δάνεια και πιστώσεις κατά τις διατάξεις του Ν. 4354/2015, όπως ισχύει, και του λοιπού κανονιστικού πλαισίου, (β) προμηθευτών της για τους σκοπούς της εκπλήρωσης των μεταξύ τους συμφωνιών παροχής υπηρεσιών, (γ) εργαζομένων συνεργατών της για την λειτουργική εκπλήρωση των κοινών επιχειρησιακών σκοπών. Η Εταιρεία συλλέγει προσωπικά δεδομένα νομίμως, είτε από τα ίδια τα φυσικά πρόσωπα, είτε από: (δ) πιστωτικά και χρηματοδοτικά ιδρύματα τα οποία έχουν χορηγήσει δάνεια ή πιστώσεις άλλου τύπου, τα οποία αναθέτουν στην Εταιρεία τη διαχείριση των δανείων ή πιστώσεων αυτών (ε) μεταγενέστερους δικαιούχους, στους οποίους πωλήθηκαν και μεταβιβάστηκαν απαιτήσεις από δάνεια και πιστώσεις από πιστωτικά και χρηματοδοτικά ιδρύματα Κανάρη 5, Αθήνα 10671 Τ: +30 211 182 3122 E: info@dv01am.com www.dv01am.com

(στ) άλλες εταιρείες απόκτησης απαιτήσεων από δάνεια και πιστώσεις του Ν. 4354/2015, (ζ) άλλα φυσικά ή νομικά πρόσωπα που προβάλλουν κάποιο δικαιολογημένο έννομο συμφέρον σε σχέση με την απαίτηση που διαχειρίζεται η Εταιρεία (η) συνεργάτες της Εταιρείας (θ) άτομα εξουσιοδοτημένα να επικοινωνούν με την Εταιρεία για λογαριασμό των φορέων των προσωπικών δεδομένων. (ι) δημόσιους φορείς και αρχές (ια) δημόσια μητρώα, ηλεκτρονικές βάσεις δεδομένων, μέσα κοινωνικής δικτύωσης και το διαδίκτυο, όπως για παράδειγμα, το ΓΕΜΗ, καταλόγους επιμελητηρίων και παρόμοιες πηγές. Οι κατηγορίες προσωπικών δεδομένων φυσικών προσώπων που μπορεί να επεξεργάζεται η Εταιρεία είναι: (α) δεδομένα ταυτοποίησης φυσικών προσώπων, όπως ονοματεπώνυμο, πατρώνυμο, φύλο, ΑΔΤ, ΑΦΜ, ημερομηνία και τόπος γέννησης, φύλο, (β) δεδομένα επικοινωνίας, όπως ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου, (γ) δεδομένα οικονομικής και περιουσιακής κατάστασης, όπως επάγγελμα, εισοδήματα, δεδομένα φορολογικής και εισοδηματικής φύσης κ.λπ. (δ) δεδομένα για τις συναλλακτικές σχέσεις φυσικών προσώπων με χρηματοπιστωτικά ιδρύματα (ε) δεδομένα που αφορούν σε πιστοληπτική ικανότητα και οικονομική συμπεριφορά, όπως οφειλές σε χρηματοπιστωτικά ιδρύματα από δάνεια και πιστώσεις, δεδομένα πιστωτικής βαθμολόγησης (credit scoring, credit profiling) (στ) δεδομένα σχετικά με την αθέτηση οικονομικών υποχρεώσεων απέναντι σε χρηματοπιστωτικά ιδρύματα, όπως, για παράδειγμα, καταγγελίες συμβάσεων δανείων και πιστώσεων, δεσμεύσεις τραπεζικών λογαριασμών που αφορούν οφειλές, η διαχείριση των οποίων μας έχει ανατεθεί, (ζ) δεδομένα των ιστορικών πληρωμών των οφειλών και δεδομένα διενέργειας πράξεων πληρωμών καθώς και αλληλογραφία σχετική με οφειλές (η) δεδομένα πλοηγήσεως στον ιστότοπο της Εταιρείας (cookies) (θ) δεδομένα ήχου που συλλέγονται από καταγραφές τηλεφωνικών συνομιλιών (ι) δεδομένα υγείας/κοινωνικής πρόνοιας που συλλέγονται σύμφωνα με τις νόμιμες προϋποθέσεις, όταν αυτό απαιτείται. Ποιες είναι οι νόμιμες βάσεις επεξεργασίας Η Εταιρεία δικαιούται να επεξεργάζεται προσωπικά δεδομένα: (α) για την εκπλήρωση των υποχρεώσεων που έχει ή πρόκειται ή ενδέχεται να αναλάβει με βάση συμβάσεις διαχείρισης απαιτήσεων από δάνεια και πιστώσεις, (β) για την προστασία των δικαιωμάτων και εννόμων συμφερόντων των δικαιούχων απαιτήσεων από δάνεια και πιστώσεις που διαχειρίζεται, αλλά και εκείνων της ίδιας της Εταιρείας. (γ) για την εκπλήρωση άλλων υποχρεώσεων από το κανονιστικό πλαίσιο που διέπει τη λειτουργία της, που ενδεικτικά περιλαμβάνει: - τον Ν. 4354/2015 και την Πράξη 118/2017 της Εκτελεστικής Επιτροπής της Τράπεζας της Ελλάδος, - το νομικό και ρυθμιστικό πλαίσιο για την πρόληψη και την καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, όπως 2

εκάστοτε ισχύει (Ν. 3691/2008, υπ. αριθμ. 281/5/17.3.2009 απόφαση ΕΤΠΘ της Τράπεζας της Ελλάδος, οδηγίες της Ευρωπαϊκής Ένωσης αποφάσεις και εγκύκλιοι κάθε αρμόδιας αρχής) - τον Κώδικα Δεοντολογίας της Τράπεζας της Ελλάδος (υπ αριθμ. 195/1/29.7.2016 απόφαση της ΕΤΠΘ της Τράπεζας της Ελλάδος, Ν. 4224/2013, όπως εκάστοτε ισχύουν) - την υπ αριθμ. 2501/2002 Πράξη του Διοικητή της Τράπεζας της Ελλάδος, όπως εκάστοτε ισχύει - το Ν. 3758/2009, όπως εκάστοτε ισχύει, ο οποίος επιβάλλει την υποχρέωση μαγνητοφώνησης του περιεχομένου των τηλεφωνικών επικοινωνιών που πραγματοποιεί η Εταιρεία για τον σκοπό της ενημέρωσης των οφειλετών ληξιπρόθεσμων απαιτήσεων. (δ) σε κάθε περίπτωση, όταν έχει λάβει η ίδια ή ο δικαιούχος απαιτήσεων από δάνεια και πιστώσεις που διαχειρίζεται την συγκατάθεση των υποκειμένων των δεδομένων. Σκοποί επεξεργασίας των Προσωπικών Δεδομένων Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα μόνο στο βαθμό που απαιτείται για για την εκπλήρωση των υποχρεώσεων που έχει ή πρόκειται ή ενδέχεται να αναλάβει με βάση συμβάσεις διαχείρισης απαιτήσεων από δάνεια και πιστώσεις, και ιδίως:: (α) για ταυτοποίηση των υποκειμένων των δεδομένων, (β) για την διεξαγωγή επικοινωνίας σχετικά με την οφειλή, (γ) την δικαστική και εξώδικη άσκηση δικαιωμάτων που απορρέουν από απαιτήσεις υπό τη διαχείρισή της Εταιρείας ή σχετίζονται με αυτές, (δ) για την διενέργεια ελέγχων για τον εντοπισμό, την πρόληψη και την καταπολέμηση της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες, της χρηματοδότησης της τρομοκρατίας και της απάτης, (ε) για σκοπούς στατιστικής ανάλυσης για την αξιολόγηση και βελτίωση της μεθοδολογίας είσπραξης απαιτήσεων, (στ) για την διαχείριση αιτημάτων δημόσιων αρχών και την αποστολή αναφορών προς αυτές, σύμφωνα με το ισχύον κανονιστικό πλαίσιο, (ζ) για την εκπλήρωση υποχρεώσεων προς προμηθευτές, εργαζομένους και συνεργάτες, ή/ και την άσκηση δικαιωμάτων έναντι αυτών. Για πόσο χρονικό διάστημα τηρούνται τα προσωπικά δεδομένα Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρόνο απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συνελέγησαν ή μέχρι να ζητηθεί η διαγραφή τους (εάν αυτό συμβεί νωρίτερα). Σε κάθε περίπτωση τηρούνται: (α) για όσο χρόνο επιβάλλουν οι σχετικές διατάξεις, όταν η διατήρηση αποτελεί νόμιμη υποχρέωση της Εταιρείας (όπως για παράδειγμα, για φορολογικούς λόγους), (β) για όσο χρόνο απαιτείται για την εκτέλεση σύμβασης, καθώς και την δικαστική και εξώδικη άσκηση δικαιωμάτων ή εκπλήρωση υποχρεώσεων από αυτήν, όταν η επεξεργασία εκτελείται βάσει σύμβασης. Σε ποιόν διαβιβάζονται τα δεδομένα Τα προσωπικά δεδομένα των φυσικών προσώπων μπορεί να διαβιβαστούν από την Εταιρεία: (α) σε δικαιούχους απαιτήσεων από δάνεια και πιστώσεις που διαχειρίζεται η Εταιρεία, (β) σε εταιρείες ενημέρωσης οφειλετών του Ν. 3758/2009, όπως ισχύει, 3

(γ) σε άλλες εταιρείες διαχείρισης απαιτήσεων από δάνεια και πιστώσεις του Ν. 4354/2015, όπως ισχύει (δ) σε δικηγόρους και δικηγορικές εταιρείες, δικαστικούς επιμελητές, συμβολαιογράφους (ε) σε εργολάβους της Εταιρείας, με τους οποίους συμφωνείται ρητά η ασφαλής επεξεργασία των προσωπικών δεδομένων σύμφωνα με τις διατάξεις της ισχύουσας νομοθεσίας, όπως πάροχοι υποστήριξης πληροφοριακών συστημάτων και δικτύων ή πάροχοι συμβουλευτικών υπηρεσιών, πάροχοι λογιστικών/φοροτεχνικών υπηρεσιών κ.α. (στ) σε δημόσιους φορείς -στο πλαίσιο των αρμοδιοτήτων τους-, σε δικαστικές και εισαγγελικές αρχές καθώς και σε εποπτικές της Εταιρείας αρχές. Επίσης, η Εταιρεία μπορεί να διαβιβάζει προσωπικά δεδομένα στην Τράπεζα της Ελλάδος, σε άλλες αρμόδιες αρχές σε συμμόρφωση με τον νόμο ή με διαταγή αρμόδιου δικαστηρίου ή αρχής, καθώς και στην Τειρεσίας ΑΕ. Εάν προσωπικά δεδομένα διαβιβαστούν για νόμιμους λόγους σε χώρες εκτός ΕΕ, λαμβάνονται τα απαραίτητα μέτρα, ώστε η διαβίβαση να λαμβάνει χώρα μόνο εάν διασφαλίζεται το κατάλληλο επίπεδο προστασίας των προσωπικών δεδομένων, σύμφωνα με τις διατάξεις της ισχύουσας νομοθεσίας. Δικαιώματα φυσικών προσώπων και τρόπος άσκησής τους Έχετε πάντοτε το δικαίωμα, αποστέλλοντας επιστολή προς τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας ταχυδρομικά (Κανάρη, αρ. 5, ΤΚ 106 71, Αθήνα) ή με ηλεκτρονική αλληλογραφία στην διεύθυνση dataprotection@dv01am.com, να ενημερωθείτε ή/ και να ασκήσετε τα δικαιώματα: (α) ενημέρωσης σχετικά με τον τρόπο χρήσης των προσωπικών σας δεδομένων, (β) πρόσβασης στις προσωπικές πληροφορίες που διατηρούμε για εσάς, (γ) να ζητήσετε τη διόρθωση των ανακριβών πληροφοριών που τηρούμε για σας (δ) να ζητήσετε να διαγράψουμε τα δεδομένα σας ή να σταματήσουμε την επεξεργασία ή τη συλλογή τους σε ορισμένες περιπτώσεις (ε) ανάκλησης της συγκατάθεσης που μας έχετε χορηγήσει και βάσει της οποίας επεξεργαζόμαστε τα δεδομένα σας. (στ) να ζητήσετε να μεταφέρουμε προσωπικά σας δεδομένα είτε σε εσάς είτε σε άλλο πάροχο υπηρεσιών (ζ) να ζητήσετε περιορισμό της περαιτέρω επεξεργασίας των προσωπικών σας δεδομένων στις εξής περιπτώσεις: (i) (ii) (iii) (iv) εάν αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα, για χρονικό διάστημα που θα μας επιτρέψει να επαληθεύσουμε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα, εάν η επεξεργασία είναι παράνομη και αντί της διαγραφής των δεδομένων προσωπικού χαρακτήρα επιθυμείτε τον περιορισμό της χρήσης τους, εάν ο σκοπός της επεξεργασίας έχει ολοκληρωθεί αλλά επιθυμείτε τον περιορισμό για λόγους που αφορούν νομικές αξιώσεις, εάν έχετε αντιρρήσεις για την επεξεργασία κι έχετε ασκήσει το δικαίωμα εναντίωσης σε αυτήν για όσο χρόνο απαιτεί η επαλήθευση του κατά πόσον οι νόμιμοι λόγοι επεξεργασίας υπερισχύουν έναντι των λόγων που προβάλλετε εσείς. 4

Θα σας απαντήσουμε εντός μηνός από την παραλαβή του αιτήματός σας. Εάν το αίτημα είναι ιδιαίτερα πολύπλοκο ή συντρέχουν λόγοι αυξημένου αριθμού αιτημάτων, η προθεσμία αυτή μπορεί να παρατείνεται εύλογα. Πέραν των ανωτέρω δικαιωμάτων, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλέφωνο: 210 6475600, Φαξ: 210 6475628, Ε-mail: contact@dpa.gr). Αλλαγές στην παρούσα ενημέρωση Κατά καιρούς ενδέχεται να τροποποιείται το παρόν κείμενο ενημέρωσης. Για το λόγο αυτό, συνιστούμε να συμβουλεύεστε τον ιστότοπό μας όποτε σας απασχολεί ένα θέμα σχετικό με την προστασία των προσωπικών δεδομένων σας. Χρήση cookies Τα «cookies» είναι αρχεία δεδομένων που στέλνει ένας ιστότοπος στον υπολογιστή σας κατά την περιήγηση σας στον ιστότοπο. Αυτά τα αρχεία δεδομένων περιλαμβάνουν δεδομένα τα οποία επιτρέπουν στον ιστότοπό μας να θυμάται σημαντικές πληροφορίες που θα κάνουν πιο αποδοτική και χρήσιμη για εσάς τη χρήση του ιστότοπου. Οι ιστότοποί μας χρησιμοποιούν cookies για διάφορους σκοπούς. Χρησιμοποιούμε την τεχνολογία των cookies και τις διευθύνσεις IP για την απόκτηση μη προσωπικών πληροφοριών σχετικά με τους επισκέπτες του εκάστοτε ιστοτόπου και προκειμένου να παράσχουμε στους εγγεγραμμένους επισκέπτες μας την καλύτερη δυνατή εξατομικευμένη ηλεκτρονική εμπειρία. Πώς χρησιμοποιούμε τα cookies; Οι επισκέπτες των ιστοτόπων μας χρησιμοποιούν διαφορετικά λογισμικά πλοήγησης στο διαδίκτυο και διαφορετικούς υπολογιστές. Προκειμένου να διευκολύνουμε περισσότερο τις επισκέψεις σας με την τεχνολογία που χρησιμοποιείτε, καταγράφουμε αυτόματα τον τύπο του προγράμματος περιήγησης (π.χ. Internet Explorer, Firefox, Chrome κλπ) και του λειτουργικού συστήματος (π.χ. Windows, Macintosh) που χρησιμοποιεί ένας επισκέπτης, καθώς και το όνομα του παροχέα υπηρεσιών διαδικτύου του επισκέπτη. Επίσης, καταγράφουμε το συνολικό αριθμό επισκεπτών του ιστοτόπου μας με τρόπο αθροιστικό, ώστε να μπορούμε να ενημερώνουμε και να βελτιώνουμε τον ιστότοπό μας. Μέσω αυτής της διαδικασίας δεν πραγματοποιείται εξαγωγή προσωπικών πληροφοριών. Αυτά τα δεδομένα μας δείχνουν εάν περισσότεροι επισκέπτες προτιμούν συγκεκριμένες λειτουργίες ή τμήματα του ιστοτόπου από άλλα, γεγονός που μας βοηθά να διατηρούμε τον ιστότοπο μας ενημερωμένο με νέο υλικό που είναι ενδιαφέρον για την πλειονότητα των επισκεπτών μας. Πώς χρησιμοποιούμε τα cookies για να εξατομικεύσουμε την εμπειρία σας; Η τεχνολογία των cookies μας βοηθά να παράσχουμε υλικό που ταιριάζει στα ενδιαφέροντα ενός επισκέπτη και την πρόσβαση σε άλλες λειτουργίες που διατίθενται στον ιστότοπο μας. Όπου επιτρέπεται, μπορεί σε τέτοιες περιπτώσεις να συσχετίσουμε προσωπικές πληροφορίες με κάποιο αρχείο cookie. Τι συμβαίνει εάν δεν θέλετε cookies; Εάν δεν θέλετε cookies, μπορείτε να ρυθμίσετε τον υπολογιστή σας έτσι ώστε να σας προειδοποιεί κάθε φορά που ένα cookie αποστέλλεται σε αυτόν ή να απενεργοποιήσετε τη λήψη όλων των cookies μέσω του προγράμματος περιήγησης σας στο διαδίκτυο (π.χ. Internet Explorer ή Netscape Navigator). (Ελέγξτε το μενού Help/Βοήθεια του προγράμματος περιήγησης που χρησιμοποιείτε για να μάθετε πώς μπορείτε να αλλάξετε ή να ενημερώσετε σωστά τις ρυθμίσεις σχετικά με τα cookies.). 5