Δήλωση Προστασίας Προσωπικών Δεδομένων

Δήλωση Προστασίας Προσωπικών Δεδομένων Τελευταία ενημέρωση Μάιος 2018 Η παρούσα δήλωση προστασίας προσωπικών δεδομένων παρέχει μια σύνοψη του τρόπου με τον οποίον η Ελληνική Τράπεζα Δημόσια Εταιρεία (η «Τράπεζα») επεξεργάζεται τα προσωπικά δεδομένα σας. Ο όρος «Προσωπικά Δεδομένα» αναφέρεται σε οποιεσδήποτε πληροφορίες σε σχέση με εσάς, τις οποίες η Τράπεζα λαμβάνει από εσάς ή άλλα πρόσωπα. Το είδος των δεδομένων που τυγχάνουν επεξεργασίας και το πώς χρησιμοποιούνται εξαρτάται, σε μεγάλο βαθμό, από τις υπηρεσίες που ζητάτε από την Τράπεζα, ή τις οποίες η Τράπεζα συμφωνεί να παρέχει σε εσάς, από καιρού εις καιρό. Σε όλες τις περιπτώσεις, η επεξεργασία των προσωπικών δεδομένων σας από την Τράπεζα πρέπει να γίνεται σε συμμόρφωση με τις πρόνοιες του εφαρμοστέου νόμου προστασίας προσωπικών δεδομένων (συμπεριλαμβανομένου του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ ή GDPR, που τίθεται σε εφαρμογή από τις 25 Μαΐου 2018). Τα δικαιώματα που παρέχει σε σας ο GDPR σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων από την Τράπεζα περιγράφονται σε αυτή την δήλωση. Ποιος είναι υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων σας και με ποιον μπορείτε να επικοινωνήσετε σχετικά Τα προσωπικά δεδομένα σας θα φυλάσσονται από την Τράπεζα και την ευθύνη για την επεξεργασία τους έχει: Η Ελληνική Τράπεζα Δημόσια Εταιρεία Λίμιτεδ, με αριθμό εγγραφής HE 6771, της οποίας το εγγεγραμμένο γραφείο βρίσκεται στην Γωνία Λεωφόρων Λεμεσού και Αθαλάσσας 200, 2025 Στρόβολος, Τ.Θ. 24747, 1394 Λευκωσία, Κύπρος. Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων στην: Ελληνική Τράπεζα Δημόσια Εταιρεία Λίμιτεδ Λεωφ. Αθαλάσσας 173, 2025 Στρόβολος, Τ.Θ. 24747, 1394 Λευκωσία, Κύπρος. Ηλεκτρονική Διεύθυνση: dataprotection@hellenicbank.com 1

Πώς η Τράπεζα χρησιμοποιεί τα προσωπικά δεδομένα σας Η παρούσα δήλωση προστασίας προσωπικών δεδομένων σάς ενημερώνει για τον τρόπο με τον οποίον η Τράπεζα επεξεργάζεται τα προσωπικά δεδομένα σας. Αυτό περιλαμβάνει δεδομένα που δίνετε εσείς στην Τράπεζα για το άτομό σας, δεδομένα που περιέρχονται εις γνώση της Τράπεζας μέσα από τη σχέση της μαζί σας και δεδομένα τα οποία η Τράπεζα συλλέγει από άλλες πηγές όπως αυτό εξηγείται πιο κάτω στο Από Πού η Τράπεζα συλλέγει τα προσωπικά σας δεδομένα. Η σχέση σας με την Τράπεζα δημιουργείται με οποιονδήποτε από τους ακόλουθους τρόπους: Είστε πελάτης της Τράπεζας Έχετε κάνει αίτηση στην Τράπεζα για υπηρεσία η προϊόν το οποίο προσφέρει η Τράπεζα Εκπροσωπείτε πελάτη της Τράπεζας Είστε αξιωματούχος, εξουσιοδοτημένος υπογράφων, εκπρόσωπος ή πραγματικός ιδιοκτήτης εταιρείας η οποία είναι πελάτης της Τράπεζας Είστε εγγυητής/τρια ή παρέχετε κάποια μορφή εξασφάλισης στην Τράπεζα σε σχέση με υποχρεώσεις κάποιου πελάτη της Τράπεζας Έχετε τη γονική μέριμνα κάποιου πελάτη της Τράπεζας που είναι ανήλικος/η. Λόγοι επεξεργασίας των δεδομένων σας Ο νόμος επιτρέπει στην Τράπεζα να χρησιμοποιεί τα προσωπικά σας δεδομένα, συμπεριλαμβανομένης της διαβίβασης προσωπικών δεδομένων εκτός της Τράπεζας, μόνο εάν η Τράπεζα έχει σωστό λόγο να το κάνει. Συγκεκριμένα, η Τράπεζα πρέπει να έχει έναν ή περισσότερους από τους ακόλουθους λόγους για να χρησιμοποιήσει τα προσωπικά σας δεδομένα: Για να εκπληρώσει σύμβαση που έχετε με την Τράπεζα, Για να προβεί σε οποιαδήποτε ενέργεια που εσείς ζητήσατε, πριν τη σύναψη σύμβασης με την Τράπεζα, Όταν η Τράπεζα έχει νομική υποχρέωση δυνάμει νόμου και κανονισμών που διέπουν την Τράπεζα (όπως την τραπεζική νομοθεσία, νομοθεσία επενδυτικών υπηρεσιών και νομοθεσίας για αδικήματα συγκάλυψης), Όταν είναι θέμα δημοσίου συμφέροντος, Όταν εμπίπτει στα έννομα συμφέροντα της Τράπεζας* ή άλλου προσώπου με το οποίο τα δεδομένα μοιράζονται, νοουμένου ότι αυτά τα συμφέροντα δεν αντιστρατεύονται άδικα το τί είναι ορθό ή το καλύτερο για εσάς, Όταν συγκατατίθεστε στη χρήση. * Έννομο συμφέρον υπάρχει όταν η Τράπεζα έχει εργασία και/ή εμπορικό λόγο για να χρησιμοποιήσει τα δεδομένα σας. Τα έννομα συμφέροντα της Τράπεζας περιγράφονται στον πίνακα πιο κάτω. 2

Ακολουθεί κατάλογος των τρόπων με τους οποίους η Τράπεζα χρησιμοποιεί προσωπικά δεδομένα, τους λόγους στους οποίους βασίζεται η Τράπεζα για να το κάνει αυτό και ποια είναι τα έννομα συμφέροντα της Για ποιούς σκοπούς χρησιμοποιεί η Τράπεζα τα προσωπικά σας δεδομένα Λόγοι Τράπεζας Έννομα συμφέροντα Τράπεζας Για αναθεώρηση της αίτησης σας για τις υπηρεσίες και προϊόντα της Προ-συμβατικά βήματα. Έννομα συμφέροντα Νομική υποχρέωση Συμμόρφωση με κανονισμούς που ισχύουν για την Τράπεζα. Αποτελεσματικότητα στην εκπλήρωση των νομικών υποχρεώσεων της Τράπεζας και στην εξέταση της αίτησης σας. Τήρηση αρχείων. Για να παραδώσει η Τράπεζα τις υπηρεσίες και προϊόντα της. Για εκτέλεση και διαχείριση πληρωμών πελατών. Για διαχείριση τελών, χρεώσεων και τόκου πληρωτέου σε λογαριασμούς πελατών. Για συλλογή και ανάκτηση χρημάτων που οφείλονται στην Τράπεζα. Για διαχείριση και παροχή ταμειακών και επενδυτικών προϊόντων και υπηρεσιών. Για διαχείριση της σχέσης με εσάς και του τρόπου που η Τράπεζα επικοινωνεί μαζί σας. Εκπλήρωση συμβάσεων. Έννομα συμφέροντα Νομική υποχρέωση Αποτελεσματικότητα στην εκπλήρωση των νομικών και συμβατικών υποχρεώσεων της Συμμόρφωση με κανονισμούς που ισχύουν για την Τράπεζα. Τήρηση ορθών και ενημερωμένων αρχείων των δραστηριοτήτων της 3

Για την ανάπτυξη νέων μεθόδων εξυπηρέτησης των αναγκών των πελατών της Τράπεζας και για την ανάπτυξη των δραστηριοτήτων της Για την ανάπτυξη και διεξαγωγή των δραστηριοτήτων μάρκετινγκ. Για την μελέτη του πώς οι πελάτες της Τράπεζας χρησιμοποιούν τα προϊόντα και υπηρεσίες της Για να παρέχει πληροφορίες σχετικά με τα προϊόντα και υπηρεσίες της Η συγκατάθεσή σας. Εκπλήρωση συμβάσεων. Έννομα συμφέροντα Νομική υποχρέωση Προσδιορισμός των προϊόντων και υπηρεσιών της Τράπεζας που μπορεί να σας ενδιαφέρουν και σχετική σας ενημέρωση. Ανάπτυξη προϊόντων και υπηρεσιών και οι σχετικές χρεώσεις της Προσδιορισμός ειδών πελατών για νέα προϊόντα ή υπηρεσίες. Αναζήτηση της συγκατάθεσής σας όταν την χρειάζεται η Τράπεζα. Αποτελεσματικότητα στην εκπλήρωση των νομικών και συμβατικών υποχρεώσεων της Για την ανάπτυξη και διαχείριση των εμπορικών ονομάτων, προϊόντων και υπηρεσιών της Για την δοκιμή νέων προϊόντων. Για τη διαχείριση του πώς η Τράπεζα δουλεύει με άλλες εταιρείες που παρέχουν υπηρεσίες στην Τράπεζα και/ή τους πελάτες της Εκπλήρωση συμβάσεων. Έννομα συμφέροντα Νομική υποχρέωση Ανάπτυξη προϊόντων και υπηρεσιών και οι σχετικές χρεώσεις της Προσδιορισμός ειδών πελατών για νέα προϊόντα ή υπηρεσίες. Αποτελεσματικότητα στην εκπλήρωση των νομικών και συμβατικών υποχρεώσεων της 4

Για τον εντοπισμό, έρευνα, καταγγελία και βοήθεια στην πρόληψη και δίωξη εγκλημάτων. Για τη διαχείριση κινδύνου για την Τράπεζα και τους πελάτες της Για την τήρηση νόμων και κανονισμών που ισχύουν για την Τράπεζα και τις δραστηριότητές της. Για ανταπόκριση σε αιτήματα για πληροφορίες από εποπτικές και άλλες αρχές. Για ανταπόκριση σε παράπονα και επιδίωξη επίλυσής τους. Εκπλήρωση συμβάσεων. Έννομα συμφέροντα Νομική υποχρέωση Δημόσιο συμφέρον. Ανάπτυξη και βελτίωση του πώς η Τράπεζα αντιμετωπίζει το οικονομικό ή άλλο έγκλημα, καθώς και η άσκηση των νομικών υποχρεώσεων της Τράπεζας σχετικά. Συμμόρφωση με κανονισμούς που ισχύουν για την Τράπεζα. Συνεργασία με την αστυνομία και άλλες αρχές στην Κύπρο και την ΕΕ, όπως την Κυπριακή Κεντρική Τράπεζα και την Ευρωπαϊκή Κεντρική Τράπεζα. Αποτελεσματικότητα στην εκπλήρωση των νομικών και συμβατικών υποχρεώσεων της Για τη διεξαγωγή των δραστηριοτήτων της Τράπεζας με τρόπο αποτελεσματικό και σωστό. Αυτό περιλαμβάνει τη διαχείριση της οικονομικής μας θέσης, των επιχειρηματικών ικανοτήτων, του σχεδιασμού, επικοινωνιών, εταιρικής διακυβέρνησης και εσωτερικού ελέγχου. Τα έννομα συμφέροντα της Τράπεζας. Η νομική υποχρέωση της Τράπεζας Συμμόρφωση με κανονισμούς που ισχύουν για την Τράπεζα. Αποτελεσματικότητα στην εκπλήρωση των νομικών και συμβατικών υποχρεώσεων της Για την άσκηση των δικαιωμάτων της Τράπεζας όπως αυτά περιλαμβάνονται σε συμφωνίες ή συμβάσεις. Εκπλήρωση συμβάσεων. 5

Ομάδες Προσωπικών Δεδομένων Η Τράπεζα χρησιμοποιεί διάφορα είδη προσωπικών δεδομένων και τα ομαδοποιεί ως ακολούθως: Είδη Προσωπικών Δεδομένων Περιγραφή μέσω παραδειγμάτων Οικονομικά Τα περιουσιακά σας στοιχεία, εισόδημα, οικονομική κατάσταση, λεπτομέρειες εργοδότησης. Επικοινωνίας Το όνομά σας, πού ζείτε και πώς να επικοινωνήσουμε μαζί σας, για παράδειγμα τηλέφωνο, διεύθυνση οικίας, εργασίας και ηλεκτρονική διεύθυνση. Κοινωνικο- Δημογραφικά Περιλαμβάνει λεπτομέρειες για την εργασία ή το επάγγελμά σας, εθνικότητα, εκπαίδευση, οικογενειακή κατάσταση και πού ταιριάζετε σε γενικές κοινωνικές και εισοδηματικές ομαδοποιήσεις. Συναλλαγών Λεπτομέρειες πληρωμών από και προς τους λογαριασμούς σας με την Τράπεζα, ασφαλιστικές απαιτήσεις που κάνετε και φορολογικές πληροφορίες (για παράδειγμα πληροφορίες σχετικά με την υποχρέωση πληρωμής ειδικής συνεισφοράς για την άμυνα), δεδομένα άμεσης χρέωσης. Συμβατικά Λεπτομέρειες για τα προϊόντα και υπηρεσίες που σας παρέχουμε. Τοπογραφικά Δεδομένα που λαμβάνουμε σε σχέση με το πού βρίσκεστε, όπως μπορεί να προέλθουν από το κινητό σας, την διεύθυνση όπου ενώνετε ηλεκτρονικό υπολογιστή στο διαδίκτυο, ή κατάστημα όπου μπορείτε να αγοράσετε κάτι με την κάρτα σας. 6

Συμπεριφοράς Λεπτομέρειες σε σχέση με το πώς χρησιμοποιείτε τα προϊόντα και υπηρεσίες μας. Τεχνικά Λεπτομέρειες για τις συσκευές και την τεχνολογία που χρησιμοποιείτε. Επικοινωνιακά Τί μαθαίνουμε από εσάς από γράμματα, μηνύματα μέσω ηλεκτρονικής αλληλογραφίας και συζητήσεις μας. Κοινωνικών Σχέσεων Η οικογένειά σας, φίλοι και άλλες σχέσεις. Ανοικτά Δεδομένα και Δημόσια Αρχεία Λεπτομέρειες σχετικά με εσάς που βρίσκονται σε δημόσια αρχεία, όπως Εκλογικός Κατάλογος και πληροφορίες για σας οι οποίες είναι ελεύθερα διαθέσιμες στο διαδίκτυο. Δεδομένα Χρήσης Άλλα δεδομένα για το πώς χρησιμοποιείτε τα προϊόντα και υπηρεσίες της Έγγραφα Δεδομένων Λεπτομέρειες για εσάς οι οποίες είναι αποθηκευμένες σε έγγραφα σε διαφορετικές μορφές, ή αντίγραφα αυτών. Μπορεί να περιλαμβάνει πράγματα όπως το δείγμα υπογραφής σας, διαβατήριο, ταυτότητα, άδεια οδήγησης ή πιστοποιητικό γέννησης. Συγκαταθέσεις Οποιεσδήποτε άδειες, συγκαταθέσεις και προτιμήσεις που έχετε δώσει στην Τράπεζα. Περιλαμβάνει πράγματα όπως πώς θέλετε η Τράπεζα να επικοινωνεί μαζί σας, κατά πόσο λαμβάνετε τυπωμένες έγγραφες καταστάσεις λογαριασμών, ή προτιμάτε εκτυπώσεις μεγάλου μεγέθους. 7

Εθνικό Αναγνωριστικό Στοιχείο Αριθμός ή κωδικός που σας δίδεται ή εκδίδεται σε εσάς από κυβερνητική υπηρεσία για ταυτοποίησή σας, όπως ο αριθμός Κοινωνικών Ασφαλίσεων, ο Φορολογικός Αριθμός ή Κωδικός και ο αριθμός ταυτότητας. Ειδικές κατηγορίες προσωπικών δεδομένων Ο Νόμος καθορίζει κάποια είδη προσωπικών δεδομένων ως ειδικά. Αυτά περιλαμβάνουν δεδομένα σε σχέση με την υγεία και ποινικές καταδίκες ή αδικήματα. Η Τράπεζα μπορεί να συλλέγει δεδομένα υγείας στο πλαίσιο εκχώρησης ασφαλιστικών προϊόντων ως εξασφάλιση για πίστωση που έχει δώσει η Τράπεζα. Η Τράπεζα μπορεί, επίσης, να συλλέγει δεδομένα σε σχέση με ποινικές καταδίκες και αδικήματα των πελατών της και ατόμων που σχετίζονται με τους πελάτες της ως μέρος της αρχικής και περιοδικής αναθεώρησης της Τράπεζας των σχέσεών της με τους πελάτες της, όπως απαιτεί ο νόμος. Από πού συλλέγει προσωπικά δεδομένα η Τράπεζα Η Τράπεζα συλλέγει προσωπικά δεδομένα από άλλες εταιρείες εντός του Ομίλου της Τράπεζας και από τις ακόλουθες πηγές: Δεδομένα που δίνετε στην Τράπεζα εσείς Όταν κάνετε αίτηση για προϊόντα και υπηρεσίες της Τράπεζας Όταν μιλάτε στην Τράπεζα τηλεφωνικώς ή όταν είστε σε κατάστημα Όταν χρησιμοποιείτε τις ιστοσελίδες της Τράπεζας και την ψηφιακή τραπεζική (περιλαμβανομένων εφαρμογών κινητών τηλεφώνων, ηλεκτρονικής τράπεζας και Διεπαφές Εφαρμογών Προγραμματισμού) Σε ηλεκτρονικά μηνύματα και γράμματα Σε ασφαλιστικές απαιτήσεις ή άλλα έγγραφα Σε οικονομικές αναθεωρήσεις και συνεντεύξεις Σε έρευνες πελατών Εάν λάβετε μέρος σε διαγωνισμούς ή προσφορές της Δεδομένα που συλλέγει η Τράπεζα όταν χρησιμοποιείτε τις υπηρεσίες της Περιλαμβάνει το ποσό, συχνότητα, είδος, τοποθεσία, προέλευση και αποδέκτες: Δεδομένα πληρωμών και συναλλαγών. Προφίλ και δεδομένα χρήσης. Περιλαμβάνει το προφίλ που δημιουργείτε για αναγνώριση του εαυτού σας όταν συνδέεστε με το digital banking και τις τηλεφωνικές υπηρεσίες της 8

Περιλαμβάνει, επίσης, άλλα δεδομένα για το πώς χρησιμοποιείτε εκείνες τις υπηρεσίες. Η Τράπεζα συλλέγει αυτά τα δεδομένα από συσκευές που χρησιμοποιείτε για να συνδεθείτε με αυτές τις υπηρεσίες, όπως ηλεκτρονικοί υπολογιστές και κινητά τηλέφωνα, τη χρήση cookies (παρακαλώ δείτε την πολιτική μας για τα cookies (cookie policy) και άλλα λογισμικά παρακολούθησης στο διαδίκτυο. Δεδομένα από τρίτους: Τους εξουσιοδοτημένους εκπροσώπους σας Εταιρείες οι οποίες σας συστήνουν στην Τράπεζα Ανταποκρίτριες Τράπεζες Αντιπρόσωποι Επιχειρήσεων στην Τράπεζα Οικονομικούς Συμβούλους Μηχανισμούς ανταλλαγής πληροφοριών όπως το ΆΡΤΕΜΙΣ Συνδέσμους Καρτών Εταιρείες οι οποίες επεξεργάζονται πληρωμές καρτών, όπως η JCC Payments Systems Ltd Ασφαλιστές Πωλητές Τον τύπο, μέσα μαζικής επικοινωνίας και το διαδίκτυο Μέσα κοινωνικής δικτύωσης Παροχείς υπηρεσιών μισθοδοσίας (Payroll) Κτηματομεσιτικοί Πράκτορες Πηγές δημόσιων πληροφοριών όπως ο Έφορος Εταιρειών και το Κτηματολόγιο Λειτουργοί προγραμμάτων εμπιστοσύνης Αντιπρόσωποι που εργάζονται εκ μέρους μας Ερευνητές αγοράς Ιατροί* Κυβερνητικές υπηρεσίες και υπηρεσίες εφαρμογής νόμου. * Για κάποια ασφαλιστικά προϊόντα, η Τράπεζα μπορεί να ζητήσει από τον οικογενειακό σας ιατρό ή άλλο ιατρό να στείλει αναφορά στην Τράπεζα. Η Τράπεζα θα το πράξει αυτό μόνο με την προηγούμενη συγκατάθεσή σας. Ποιος λαμβάνει τα προσωπικά δεδομένα σας και με ποιον η Τράπεζα μοιράζεται τα προσωπικά σας δεδομένα Εντός της Τράπεζας, πρόσβαση στα προσωπικά σας δεδομένα δίδεται μόνο στους αξιωματούχους που χρειάζονται τέτοια πρόσβαση για την εκτέλεση των συμβατικών και άλλων νομικών υποχρεώσεων της Πρόσβαση δίδεται επίσης σε τρίτα μέρη παροχείς υπηρεσιών και αντιπροσώπους που εργοδοτούνται από την Τράπεζα για αυτούς και άλλους επιχειρηματικούς σκοπούς. Παροχείς υπηρεσιών και αντιπρόσωποι οι οποίοι εργοδοτούνται από την Τράπεζα πρέπει να τηρούν τις οδηγίες της Τράπεζας σε σχέση με την επεξεργασία προσωπικών δεδομένων. Αυτοί είναι κυρίως οργανισμοί από τις ακόλουθες κατηγορίες: 9

Αντιπρόσωποι και σύμβουλοι που χρησιμοποιεί η Τράπεζα για την λειτουργία των λογαριασμών και υπηρεσιών σας, τη συλλογή οφειλόμενων ποσών και την διερεύνηση νέων μεθόδων διεξαγωγής των επιχειρηματικών της δραστηριοτήτων Άλλα πιστωτικά ιδρύματα και παροχείς επενδυτικών υπηρεσιών, συγκρίσιμα ιδρύματα και επεξεργαστές στους οποίους η Τράπεζα διαβιβάζει προσωπικά δεδομένα για την εκτέλεση της επιχειρηματικής της σχέσης μαζί σας. Συγκεκριμένα: επεξεργασία τραπεζικών συστατικών επιστολών, οργανισμοί πιστωτικών συστάσεων (credit reference agencies), στήριξη/συντήρηση Επεξεργασίας Ηλεκτρονικών Δεδομένων / αιτήσεων Πληροφορικής, αρχειοθέτηση και αποθήκευση φακέλων, επεξεργασία εγγράφων, υπηρεσίες τηλεφωνικών κέντρων, υπηρεσίες συμμόρφωσης, έλεγχος, έλεγχος δεδομένων για σκοπούς καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, καταστροφή δεδομένων, αγορά/ προμήθεια, διαχείριση χώρου, εκτιμήσεις ακινήτων, εκτιμητές και επιθεωρητές, υπηρεσία διεκπεραίωσης δανείων, διαχείριση εξασφαλίσεων, συλλογή, επεξεργασία πληρωμών με κάρτα (χρεωστική/πιστωτική κάρτα) ανταποκρίτριες τράπεζες, διαχείριση πελατών, εταιρείες διαχείρισης μη εξυπηρετούμενων δανείων, μάρκετινγκ, τεχνολογία μέσων μαζικής ενημέρωσης, αναφορά, έρευνα, έλεγχος κινδύνων, τήρηση βιβλίων εξόδων, τηλεφωνία, ταυτοποίηση μέσω βίντεο, διαχείριση ιστοσελίδας, επενδυτικές υπηρεσίες, μητρώο μετοχών, διαχείριση κεφαλαίων, υπηρεσίες εσωτερικού ελέγχου, συναλλαγές πληρωμών. Οποιοδήποτε μέρος το οποίο συνδέεται με εσάς ή το επιχειρηματικό σας προϊόν ή υπηρεσία Εταιρείες με τις οποίες έχουμε κοινοπραξία ή συμφωνία συνεργασίας Οργανισμοί που σας συστήνουν στην Τράπεζα Εταιρείες τις οποίες η Τράπεζα συστήνει σε εσάς Ερευνητές αγοράς Ανεξάρτητοι Οικονομικοί Σύμβουλοι Εξωτερικοί νομικοί σύμβουλοι Ιστοσελίδες σύγκρισης τιμών και παρόμοιες εταιρείες που προσφέρουν τρόπους για έρευνα και αίτηση για οικονομικά προϊόντα και υπηρεσίες. Η Τράπεζα μπορεί επίσης να μοιράζεται τα προσωπικά σας δεδομένα με εταιρείες με τις οποίες εσείς ζητάτε να μοιραστεί τα δεδομένα σας. Η Τράπεζα μπορεί να απαιτείται να μοιραστεί τις προσωπικές σας πληροφορίες με εποπτικές και άλλες αρχές και δημόσιους οργανισμούς στην Κύπρο και την Ευρωπαϊκή Ένωση: Την Κυπριακή Κεντρική Τράπεζα, την Ευρωπαϊκή Κεντρική Τράπεζα, την Ευρωπαϊκή Τραπεζική Αρχή Την Επιτροπή Κεφαλαιαγοράς Κύπρου Την αστυνομία και την Μονάδα Καταπολέμησης Αδικημάτων Συγκάλυψης (ΜΟ.Κ.Α.Σ) Φορολογικές Αρχές Μηχανισμό ανταλλαγής πληροφοριών ΆΡΤΕΜΙΣ Ταμείο Εγγύησης Τραπεζικών Καταθέσεων, Ταμείο Επίλυσης Πιστωτικών και άλλων Ιδρυμάτων Άλλες εποπτικές αρχές, δημόσιους οργανισμούς και αρχές στο βαθμό που υπάρχει νομοθετική ή επίσημη υποχρέωση. Η Τράπεζα μπορεί να χρειαστεί να μοιραστεί τις προσωπικές σας πληροφορίες με άλλους οργανισμούς για να σας παρέχει το προϊόν ή την υπηρεσία που επιλέξατε: 10

Εάν έχετε χρεωστική, πιστωτική ή κάρτα χρέωσης (charge card) με την Τράπεζα, η Τράπεζα θα μοιραστεί λεπτομέρειες συναλλαγών με εταιρείες οι οποίες βοηθούν την Τράπεζα να παρέχει αυτή την υπηρεσία σε εσάς (όπως η JCC, Visa και Mastercard). Εάν έχετε προϊόν που έχει σχέδιο ανταπόδοσης σε οποιαδήποτε δεδομένη στιγμή, η Τράπεζα θα μοιραστεί τα δεδομένα σας με αυτό το πρόγραμμα. Εάν χρησιμοποιείτε άμεσες χρεώσεις, η Τράπεζα θα μοιραστεί τα δεδομένα σας με τον Ενιαίο Χώρο Πληρωμών σε Ευρώ - SEPA. Εάν αιτηθείτε ασφαλιστική κάλυψη μέσω της Τράπεζας, η Τράπεζα θα διαβιβάσει τις προσωπικές ή επιχειρηματικές σας λεπτομέρειες στον ασφαλιστή και οποιουσδήποτε αντασφαλιστές. Εάν υποβάλετε ασφαλιστική απαίτηση, πληροφορίες που δίνετε στην Τράπεζα ή τον ασφαλιστή μπορεί να καταχωρηθούν σε αρχείο απαιτήσεων. Αυτό το αρχείο θα κοινοποιείται σε άλλους ασφαλιστές. Εάν έχετε εξασφαλισμένο δάνειο ή υποθήκη με την Τράπεζα, η Τράπεζα μπορεί να μοιραστεί πληροφορίες με άλλους πιστωτές οι οποίοι επίσης έχουν επιβάρυνση πάνω στην περιουσία. Η Τράπεζα μπορεί επίσης να μοιραστεί τις προσωπικές σας πληροφορίες εάν αλλάξει στο μέλλον η δομή του ομίλου εταιρειών της Η Τράπεζα μπορεί να επιλέξει να πουλήσει, μεταβιβάσει ή να συγχωνεύσει μέρος των δραστηριοτήτων της Τράπεζας, ή τα περιουσιακά στοιχεία της Τράπεζας, ή μπορεί να αναζητήσει να αποκτήσει άλλες επιχειρήσεις ή να συγχωνευτεί μαζί τους. Κατά τη διάρκεια τέτοιας διαδικασίας, η Τράπεζα μπορεί να μοιραστεί τα δεδομένα σας με άλλα μέρη. Η Τράπεζα θα το πράξει αυτό μόνο εάν τα άλλα μέρη συμφωνήσουν να διατηρούν τα δεδομένα σας ασφαλή και απόρρητα. Εάν υπάρξει τέτοια αλλαγή στον όμιλο εταιρειών της Τράπεζας, τότε άλλα μέρη μπορούν να χρησιμοποιήσουν τα δεδομένα σας με τον ίδιο τρόπο όπως περιλαμβάνεται σε αυτή την δήλωση προστασίας προσωπικών δεδομένων. Πώς η Τράπεζα χρησιμοποιεί τα προσωπικά δεδομένα σας για να λαμβάνει αυτοματοποιημένες αποφάσεις Σαν κανόνα, η Τράπεζα δεν λαμβάνει αποφάσεις βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία. Εάν η Τράπεζα χρησιμοποιεί αυτοματοποιημένες διαδικασίες σε κάποιες περιπτώσεις, η Τράπεζα θα σας ενημερώνει σχετικά ξεχωριστά από αυτή την δήλωση, νοουμένου ότι αυτό προβλέπεται από τον νόμο. Διαμόρφωση Προφίλ Σε κάποιες περιπτώσεις, η Τράπεζα επεξεργάζεται τα προσωπικά σας δεδομένα αυτόματα για να αξιολογήσει ορισμένες προσωπικές πτυχές. Η Τράπεζα το ονομάζει αυτό «διαμόρφωση προφίλ. Για παράδειγμα, η Τράπεζα χρησιμοποιεί τη διαμόρφωση προφίλ στις ακόλουθες περιπτώσεις: Η Τράπεζα απαιτείται δια νόμου να λαμβάνει μέτρα καταπολέμησης νομιμοποίησης εσόδων από παράνομες δραστηριότητες και καταπολέμησης απάτης. Αξιολογήσεις δεδομένων γίνονται επίσης (σε συναλλαγές πληρωμής εντός άλλων) σε αυτό το πλαίσιο. Αυτά τα μέτρα, σας προστατεύουν και εσάς. Η Τράπεζα μπορεί, για παράδειγμα, να ανιχνεύσει ότι ένας λογαριασμός χρησιμοποιείται με τρόπο που 11

εργάζονται απατεώνες, ή η Τράπεζα μπορεί να προσέξει ότι ένας λογαριασμός χρησιμοποιείται με τρόπο ασυνήθιστο για εσάς ή την επιχείρησή σας. Εάν η Τράπεζα πιστεύει πως υπάρχει κίνδυνος απάτης, η Τράπεζα μπορεί να παγώσει τους λογαριασμούς ή να αρνηθεί πρόσβαση σε αυτούς. Για να σας παρέχει με στοχευμένες πληροφορίες και συμβουλές για προϊόντα, η Τράπεζα χρησιμοποιεί εργαλεία αξιολόγησης. Αυτά τα εργαλεία επιτρέπουν την επικοινωνία και τη διαφήμιση με γνώμονα τη ζήτηση, περιλαμβανομένης της έρευνας αγοράς και κοινής γνώμης. Η Τράπεζα χρησιμοποιεί σύστημα βαθμολογίας για να αξιολογήσει την πιστοληπτική σας ικανότητα. Η Τράπεζα υπολογίζει την πιθανότητα ένας πελάτης να εκπληρώσει τις συμβατικές του υποχρεώσεις πληρωμής. Ο υπολογισμός μπορεί να περιλαμβάνει, για παράδειγμα, επίπεδο εισοδημάτων, έξοδα, υφιστάμενες υποχρεώσεις, επάγγελμα, περίοδος εργοδότησης, εμπειρίες από προηγούμενη επιχειρηματική σχέση, αποπληρωμή προηγούμενων δανείων σύμφωνα με τη σύμβαση, και πληροφορίες από πιστωτικούς οργανισμούς. Το σύστημα βαθμολογίας βασίζεται σε μαθηματικά και στατιστικά αναγνωρισμένη και αποδεδειγμένη διαδικασία. Η υπολογισμένη αξία της βαθμολογίας μας βοηθά στη λήψη αποφάσεων και ενσωματώνεται στην τρέχουσα διαχείριση κινδύνων. Μηχανισμοί Ανταλλαγής Πληροφοριών Η Τράπεζα διεξάγει πιστωτικό έλεγχο και έλεγχο ταυτότητας όταν κάνετε αίτηση για προϊόν ή υπηρεσίες για σας ή την επιχείρησή σας. Η Τράπεζα χρησιμοποιεί διαθέσιμους μηχανισμούς ανταλλαγής πληροφοριών, όπως το ΆΡΤΕΜΙΣ, για βοήθεια. Εάν χρησιμοποιείτε τις υπηρεσίες της Τράπεζας, από καιρού εις καιρό η Τράπεζα μπορεί επίσης να διεξάγει έρευνα σε πληροφορίες που έχουν αυτοί οι μηχανισμοί, για να βοηθήσει την Τράπεζα να διαχειριστεί αυτούς τους λογαριασμούς. Η Τράπεζα θα μοιραστεί τα προσωπικά σας δεδομένα με αυτούς τους μηχανισμούς ανταλλαγής πληροφοριών που καθορίζει ο νόμος (οι «Μηχανισμοί»), όπως το ΆΡΤΕΜΙΣ και θα δώσουν στην Τράπεζα πληροφορίες για σας. Τα δεδομένα που ανταλλάσσει η Τράπεζα μπορεί να περιλαμβάνουν: Όνομα, διεύθυνση και ημερομηνία γέννησης Αίτηση για πίστωση Λεπτομέρειες σχετικά με οποιαδήποτε κοινή πίστωση Οικονομική κατάσταση και ιστορικό Δημόσιες πληροφορίες, από πηγές όπως ο εκλογικός κατάλογος και ο Έφορος Εταιρειών. Η Τράπεζα θα χρησιμοποιήσει αυτά τα δεδομένα για να: Αξιολογήσει κατά πόσο εσείς ή η επιχείρησή σας μπορείτε να ανταπεξέλθετε με τις αποπληρωμές. Επιβεβαιώσει ότι τα όσα έχετε πει στην Τράπεζα είναι αληθή και ορθά. Βοηθήσουν στην ανίχνευση και πρόληψη οικονομικού εγκλήματος. Διαχειριστεί λογαριασμούς με την Τράπεζα. Ανιχνεύσει και να ανακτήσει δάνεια. 12

Η Τράπεζα θα συνεχίσει να μοιράζεται τις προσωπικές σας πληροφορίες με τους Μηχανισμούς για όσο είστε πελάτης της Αυτό θα περιλαμβάνει λεπτομέρειες σχετικά με διακανονισμένους λογαριασμούς και οποιαδήποτε χρέη που δεν έχουν εξοφληθεί εγκαίρως. Θα περιλαμβάνει επίσης λεπτομέρειες κεφαλαίων που μπαίνουν στον λογαριασμό και το υπόλοιπο του λογαριασμού. Εάν δανειστείτε, θα περιλαμβάνει επίσης λεπτομέρειες των αποπληρωμών σας και κατά πόσο αποπληρώνετε εξ ολοκλήρου και εγκαίρως. Οι Μηχανισμοί μπορεί να δώσουν αυτές τις πληροφορίες σε άλλους οργανισμούς στους οποίους τέτοιες πληροφορίες μπορούν νόμιμα να αποκαλυφθούν, όπως άλλες τράπεζες που επιθυμούν να ελέγξουν πιστωτική κατάσταση. Η Τράπεζα θα ενημερώσει επίσης τους Μηχανισμούς όταν διευθετήσετε τους λογαριασμούς σας με την Τράπεζα. Όταν η Τράπεζα ρωτήσει τους Μηχανισμούς για σας ή την επιχείρησή σας, θα το σημειώσει στον πιστωτικό σας φάκελο. Αυτό ονομάζεται πιστωτική έρευνα. Άλλοι πιστωτές μπορεί να το δουν αυτό και η Τράπεζα μπορεί να δει πιστωτικές έρευνες από άλλους πιστωτές. Εάν κάνετε αίτηση για προϊόν από κάποιον άλλο οργανισμό, η Τράπεζα θα ενώσει τα αρχεία της με τα αρχεία του οργανισμού αυτού. Η Τράπεζα θα κάνει το ίδιο εάν την ενημερώσετε ότι έχεις σύζυγο, σύντροφο ή πολιτικό εταίρο ή ότι έχετε επιχείρηση με άλλους συνεταίρους ή διευθυντές. Θα πρέπει να τους ενημερώσετε για αυτό πριν αιτηθείτε για προϊόν ή υπηρεσία. Είναι σημαντικό να γνωρίζουν ότι τα αρχεία σας θα ενωθούν και ότι μπορεί να διεξαχθούν πιστωτικές έρευνες σε αυτά. Οι Μηχανισμοί επίσης θα ενώσουν τα αρχεία σας. Μπορείτε να μάθετε περισσότερα για το ΆΡΤΕΜΙΣ στην ιστοσελίδα του. Αποστολή προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου ( ΕΟΧ ) Η Τράπεζα θα στείλει τα προσωπικά σας δεδομένα σε χώρα εκτός του ΕΟΧ μόνο («τρίτη χώρα»): Αν αυτό απαιτείται για την εκτέλεση των οδηγιών σας (για παράδειγμα, όταν γίνονται πληρωμές σε πρόσωπο σε τρίτη χώρα, ή για οδηγίες πληρωμής μέσω ανταποκρίτριας τράπεζας σε τρίτη χώρα, όπως πληρωμές σε δολλάρια ΗΠΑ) Αν αυτό καθορίζεται από το νόμο (για παράδειγμα, υποχρεώσεις αναφοράς δυνάμει του φορολογικού νόμου) Αν έχετε δώσει στην Τράπεζα την συγκατάθεσή σας, ή Στο πλαίσιο της επεξεργασίας δεδομένων από τρίτα μέρη εκ μέρους της Τράπεζας και σύμφωνα με τις οδηγίες της Αν η Τράπεζα στείλει τα προσωπικά σας δεδομένα σε τρίτη χώρα, η Τράπεζα θα φροντίσει έτσι ώστε τα προσωπικά σας δεδομένα να είναι προστατευμένα με τον ίδιο τρόπο σαν να χρησιμοποιούνταν στον ΕΟΧ. Η Τράπεζα θα χρησιμοποιήσει μία από τις ακόλουθες ασφαλιστικές δικλίδες: 13

Θα τα στείλει σε τρίτη χώρα με νόμους σχετικά με το απόρρητο που δίδουν την ίδια προστασία όπως στον ΕΟΧ, σύμφωνα με πιστοποίηση από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Μάθετε περισσότερα στην ιστοσελίδα της Ευρωπαϊκής Επιτροπής. Θα συνάψει σύμβαση με τον αποδέχτη ότι πρέπει να προστατεύει τα δεδομένα στα ίδια επίπεδα προστασίας που ισχύουν στον ΕΟΧ. Διαβάστε περισσότερα στην ιστοσελίδα της Ευρωπαικής Επιτροπής. Θα τα στείλει σε οργανισμούς στις ΗΠΑ που είναι μέρος της Ασπίδας Προστασίας (Privacy Shield). Αυτό είναι ένα πλαίσιο το οποίο καθορίζει πρότυπα προστασίας προσωπικών δεδομένων για δεδομένα τα οποία αποστέλλονται μεταξύ των ΗΠΑ και των χωρών του ΕΟΧ. Διασφαλίζει ότι τα πρότυπα είναι παρόμοια με αυτά που χρειάζονται εντός του ΕΟΧ. Μάθετε περισσότερα στην ιστοσελίδα της Ευρωπαϊκής Επιτροπής. Θα τα στείλει σε οργανισμούς οι οποίοι συμμορφώνονται με τους δεσμευτικούς εταιρικούς κανόνες, ή εγκεκριμένο κώδικα δεοντολογίας ή μηχανισμό πιστοποίησης που απαιτούν την προστασία τους στα ίδια πρότυπα που ισχύουν στον ΕΟΧ. Απαίτηση παροχής προσωπικών δεδομένων Εντός του πλαισίου της επιχειρηματικής σας σχέσης με την Τράπεζα, πρέπει να παρέχετε προσωπικά δεδομένα τα οποία απαιτούνται για την έναρξη και εκτέλεση της επιχειρηματικής σχέσης και την εκπλήρωση των συνδεδεμένων συμβατικών υποχρεώσεων ή τα οποία η Τράπεζα έχει νομική υποχρέωση να συλλέξει. Σαν κανόνας, η Τράπεζα δεν θα μπορούσε να συνάψει οποιαδήποτε σύμβαση ή να εκτελέσει την οδηγία χωρίς αυτά τα δεδομένα ή η Τράπεζα ίσως να μην μπορεί να εκπληρώσει υφιστάμενη σύμβαση και να πρέπει να την τερματίσει. Όταν ζητά από εσάς την παροχή δεδομένων, η Τράπεζα θα σας ενημερώσει κατά πόσο πρέπει να παρέχετε αυτά τα δεδομένα και τις επιπτώσεις εάν δεν το κάνετε. Μάρκετινγκ Η Τράπεζα μπορεί να χρησιμοποιήσει τα προσωπικά σας δεδομένα για να σας ενημερώσει για υπηρεσίες, προϊόντα και προσφορές που μπορεί να σας ενδιαφέρουν. Για να αποφασίσει για ποιες υπηρεσίες, προϊόντα και προσφορές να σας ενημερώσει, η Τράπεζα μελετά τα προσωπικά δεδομένα που έχει για το πρόσωπό σας, ανά πάσα στιγμή, για να διαμορφώσει μια άποψη του τί πιστεύει η Τράπεζα ότι χρειάζεστε ή θα θέλατε, ή τί μπορεί να σας ενδιαφέρει. Μέχρι τώρα επιτρεπόταν στην Τράπεζα να χρησιμοποιεί τα προσωπικά σας δεδομένα για να σας στείλει μηνύματα μάρκετινγκ εάν η Τράπεζα είχε τη συγκατάθεσή σας, ή εάν ήσασταν πελάτης της Τράπεζας πριν τον Ιούλιο του 2012 (για ειδικό κανονισμό σε σχέση με ηλεκτρονικά μηνύματα (emails) βλέπετε την επόμενη παράγραφο). Δυνάμει του GDPR, η Τράπεζα μπορεί να χρησιμοποιήσει τα προσωπικά σας δεδομένα για αποστολή σε εσάς μηνυμάτων προώθησης προϊόντων για εξυπηρέτηση των έννομων συμφερόντων της Τράπεζας (όπως ορίζονται πιο πάνω στο Λόγοι επεξεργασίας δεδομένων), νοουμένου ότι τα συμφέροντά της δεν αντιστρατεύονται άδικα το τί είναι ορθό ή το καλύτερο για εσάς. Η Τράπεζα δεν χρειάζεται την συγκατάθεσή σας για να σας στείλει αυτά τα μηνύματα προώθησης προϊόντων, αλλά έχετε το δικαίωμα να ζητήσετε από την Τράπεζα να σταματήσει να σας στέλνει τέτοια μηνύματα επικοινωνώντας με την Τράπεζα οποιαδήποτε στιγμή (με τον τρόπο που περιγράφεται πιο κάτω στο Ένσταση στη χρήση των προσωπικών σας δεδομένων από την Τράπεζα). 14

Εάν είστε πελάτης της Τράπεζας και έχετε δώσει την ηλεκτρονική σας διεύθυνση στην Τράπεζα στα πλαίσια των υπηρεσιών που σας παρέχει η Τράπεζα, η Τράπεζα μπορεί να χρησιμοποιήσει την ηλεκτρονική σας διεύθυνση για να σας στείλει μηνύματα προώθησης προϊόντων, εκτός εάν έχετε φέρει ένσταση. Σε κάθε ηλεκτρονικό μήνυμα που λαμβάνετε η Τράπεζα θα σας ενημερώνει πώς μπορείτε να ασκήσετε το δικαίωμά σας να φέρετε ένσταση στη λήψη ηλεκτρονικών μηνυμάτων προώθησης προϊόντων από την Τράπεζα. Για πόσο η Τράπεζα διατηρεί τα προσωπικά δεδομένα σας Η Τράπεζα επεξεργάζεται και αποθηκεύει τα προσωπικά δεδομένα σας για όσο χρειάζεται για την εκπλήρωση των συμβατικών και άλλων νομικών υποχρεώσεων της Σχετικά πρέπει να σημειωθεί πως η επιχειρηματική σχέση σας με την Τράπεζα είναι μια συνεχιζόμενη υποχρέωση σχεδιασμένη να διαρκέσει αρκετά χρόνια. Αφού σταματήσετε να είστε πελάτης της Τράπεζας, η Τράπεζα μπορεί να κρατήσει τα προσωπικά δεδομένα σας μέχρι και 10 χρόνια για έναν από τους ακόλουθους λόγους: Για να απαντήσει σε οποιαδήποτε ερωτήματα ή παράπονα. Για να αποδείξει πως σας χειρίστηκε δίκαια. Για να διατηρήσει αρχεία σύμφωνα με τους κανονισμούς που ισχύουν για την Τράπεζα όπως δυνάμει εφαρμοστέου φόρου, τραπεζικών νόμων και κανονισμών και νόμων και κανονισμών για την καταπολέμηση νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Για να διατηρήσει αποδεικτικά στοιχεία που μπορεί να χρειαστούν για την καθιέρωση, άσκηση ή υπεράσπιση αγωγών. Αν η Τράπεζα κατέχει τα προσωπικά σας δεδομένα επειδή είστε συνδεδεμένος με πελάτη της Τράπεζας (π.χ. είστε εκπρόσωπος, πραγματικός ιδιοκτήτης, αξιωματούχος ή εγγυητής), η Τράπεζα μπορεί να κρατήσει τα προσωπικά σας δεδομένα για οποιουσδήποτε από τους πιο πάνω λόγους μέχρι και 10 χρόνια μετά το τέλος της σχέσης της Τράπεζας με το συγκεκριμένο πελάτη. Η Τράπεζα μπορεί να κρατήσει τα προσωπικά δεδομένα σας για περισσότερο από 10 χρόνια από το τέλος της πελατειακής σχέσης σας, αν η Τράπεζα δεν μπορεί να τα διαγράψει για νομικούς, κανονιστικούς ή τεχνικούς λόγους. Για παράδειγμα, η Τράπεζα μπορεί να κρατήσει δεδομένα σας για όσο περισσότερο καιρό είναι αναγκαίο για να διατηρήσει αποδεικτικά στοιχεία για δικαστική ή άλλη διαδικασία η οποία δεν έχει ακόμα ολοκληρωθεί. Η Τράπεζα μπορεί επίσης να κρατήσει τα προσωπικά δεδομένα σας για περισσότερο χρονικό διάστημα για ερευνητικούς ή στατιστικούς σκοπούς. Αν η Τράπεζα τα κρατήσει, θα φροντίσει για την προστασία του απόρρητου των δεδομένων σας και θα τα χρησιμοποιεί μόνο για τους πιο πάνω σκοπούς. 15

Τα δικαιώματα προστασίας των προσωπικών δεδομένων σας δυνάμει του GDPR και πώς να τα ασκήσετε Τα δικαιώματα προστασίας των προσωπικών δεδομένων σας, τα οποία σας παρέχει το GDPR, περιγράφονται πιο κάτω. Μπορείτε να τα ασκήσετε οποιαδήποτε στιγμή με οποιονδήποτε από τους ακόλουθους τρόπους: Καλώντας την Γραμμή Εξυπηρέτησης της Τράπεζας (τοπικός αριθμός: 8000 9999 ή, εάν καλείται από το εξωτερικό, +357 22 500 500); Μέσω της διαδικτυακής τραπεζικής υπηρεσίας web banking (bank mail), ή Με την υποβολή αιτήματος σε οποιοδήποτε υποκατάστημα της > Αντίγραφο των προσωπικών δεδομένων σας Έχετε το δικαίωμα να λάβετε από την Τράπεζα επιβεβαίωση κατά πόσο τα προσωπικά δεδομένα σας τυγχάνουν επεξεργασίας και δικαίωμα πρόσβασης σε αυτά. > Διόρθωση ανακριβειών και λανθασμένων πληροφοριών Έχετε το δικαίωμα να αμφισβητήσετε οποιαδήποτε προσωπικά δεδομένα σας που κρατά η Τράπεζα και τα οποία πιστεύετε ότι είναι λανθασμένα ή ελλιπή. Αν το κάνετε, η Τράπεζα θα προβεί σε εύλογα βήματα για να ελέγξει την ορθότητά τους και να τα διορθώσει. > Ένσταση στη χρήση των προσωπικών δεδομένων σας Έχετε το δικαίωμα να φέρετε ένσταση στη χρήση των προσωπικών δεδομένων σας από την Τράπεζα και να ζητήσετε από την Τράπεζα να σταματήσει τη χρήση των δεδομένων σας σε οποιαδήποτε από τις ακόλουθες περιπτώσεις: Έχετε το δικαίωμα να φέρετε ένσταση, βάσει λόγων που σχετίζονται με τις συγκεκριμένες σας περιστάσεις, σε οποιαδήποτε χρονική στιγμή στην επεξεργασία των προσωπικών σας δεδομένων που σκοπό έχει την ασφάλιση των έννομων συμφερόντων της Τράπεζας ή για την εξυπηρέτηση δημοσίου συμφέροντος. Εάν υποβάλετε ένσταση, η Τράπεζα δεν θα επεξεργάζεται πλέον τα προσωπικά σας δεδομένα εκτός εάν μπορεί να δείξει επιτακτικούς έννομους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών σας ή εκτός εάν η επεξεργασία είναι για το κτίσιμο, άσκηση ή υπεράσπιση αγωγών. Έχετε το δικαίωμα να φέρετε ένσταση στην επεξεργασία των προσωπικών δεδομένων σας για σκοπούς προώθησης προϊόντων. Αν υποβάλετε τέτοια ένσταση, τα δεδομένα σας δεν θα τυγχάνουν επεξεργασίας, πλέον, για τέτοιους σκοπούς. 16

Έχετε το δικαίωμα να φέρετε ένσταση στην επεξεργασία των προσωπικών δεδομένων σας για σκοπούς επιστημονικής και ιστορικής έρευνας ή στατιστικούς σκοπούς, βάσει λόγων που σχετίζονται με τις συγκεκριμένες σας περιστάσεις, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκπλήρωση εργασίας που γίνεται για λόγους δημοσίου συμφέροντος. > Δικαίωμα να σας ξεχάσουν Έχετε το δικαίωμα να ζητήσετε από την Τράπεζα να διαγράψει ή να απομακρύνει τα προσωπικά δεδομένα σας στις ακόλουθες περιπτώσεις: Η επεξεργασία των δεδομένων από την Τράπεζα δεν είναι πλέον αναγκαία για κανέναν από τους λόγους για τους οποίους τα δεδομένα είχαν συλλεγεί και χρησιμοποιηθεί Έχετε αποσύρει την συγκατάθεσή σας και δεν υπάρχει άλλος λόγος για την επεξεργασία αυτών των δεδομένων Έχετε φέρει ένσταση στην επεξεργασία των δεδομένων από την Τράπεζα με επιτυχία Τα δεδομένα έχουν τύχει επεξεργασίας παράνομα Απαιτείται διαγραφή δια νόμου Μπορεί να υπάρχουν νομικοί ή άλλοι επίσημοι λόγοι για τους οποίους η Τράπεζα χρειάζεται να κρατήσει τα προσωπικά δεδομένα σας. Παρακαλούμε να ενημερώσετε την Τράπεζα αν πιστεύετε πως τα δεδομένα σας πρέπει να διαγραφούν. > Περιορισμός επεξεργασίας Έχετε επίσης το δικαίωμα να περιορίσετε τη χρήση των προσωπικών δεδομένων σας από την Τράπεζα στις ακόλουθες περιπτώσεις: Αναμένοντας εξακρίβωση από την Τράπεζα δεδομένων την ορθότητα των οποίων έχετε αμφισβητήσει Η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε να διαγραφούν τα δεδομένα σας Η Τράπεζα δεν χρειάζεται πλέον τα δεδομένα αλλά δεν επιθυμείτε να διαγραφούν γιατί τα χρειάζεστε για το κτίσιμο, άσκηση ή υπεράσπιση αγωγών Αναμένοντας την αξιολόγηση της Τράπεζας όπου έχετε φέρει ένσταση στην επεξεργασία η οποία έχει σκοπό να διασφαλίσει τα έννομα συμφέροντα της Τράπεζας > Απόσυρση συγκατάθεσης Όπου η Τράπεζα βασίζεται στην συγκατάθεσή σας για την επεξεργασία των δεδομένων σας, μπορείτε να αποσύρετε τη συγκατάθεσή σας οποιαδήποτε στιγμή. Εάν αποσύρετε τη συγκατάθεση σας, η Τράπεζα ίσως να μην μπορεί να παρέχει συγκεκριμένες υπηρεσίες ή προϊόντα σε σας. Εάν αυτό ισχύει, η Τράπεζα θα σας ενημερώσει προτού θέσει σε ισχύ την ειδοποίηση απόσυρσής σας. 17

> Φορητότητα Δεδομένων Έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα από την Τράπεζα σε μορφή στην οποία μπορούν εύκολα να ξαναχρησιμοποιηθούν. Μπορείτε επίσης να ζητήσετε από την Τράπεζα να μεταβιβάσει τα προσωπικά σας δεδομένα σε αυτή τη μορφή σε άλλους οργανισμούς, όπου αυτό είναι τεχνικά εφικτό. Αυτό το δικαίωμα αφορά δεδομένα τα οποία έχετε εσείς δώσει στη Τράπεζα και τα οποία η Τράπεζα επεξεργάζεται ηλεκτρονικά βασισμένη στην συγκατάθεση σας ή για την εκπλήρωση της σύμβασης μεταξύ σας και της > Υποβολή παραπόνου Εάν είστε δυσαρεστημένοι με το πώς η Τράπεζα έχει χρησιμοποιήσει ή χρησιμοποιεί τα προσωπικά σας δεδομένα, σας παρακαλούμε όπως ενημερώσετε την Τράπεζα. Έχετε επίσης το δικαίωμα να υποβάλετε παράπονο στο γραφείο του Επιτρόπου Προστασίας Προσωπικών Δεδομένων. Αλλαγές στη Δήλωση Προστασίας Προσωπικών Δεδομένων Αυτή η δήλωση προστασίας προσωπικών δεδομένων περιέχει τις πληροφορίες που πρέπει η Τράπεζα να δώσει σε εσάς για τους σκοπούς του GDPR το οποίο τίθεται σε εφαρμογή από τις 25 Μαΐου 2018. Οποιεσδήποτε πληροφορίες σε σχέση με την επεξεργασία προσωπικών δεδομένων που περιλαμβάνεται στις υφιστάμενες εγκυκλίους, εγχειρίδια και σχετικά έντυπα της Τράπεζας για θέματα που καλύπτονται από αυτή την δήλωση προστασίας προσωπικών δεδομένων θεωρούνται ότι έχουν αντικατασταθεί από τις πληροφορίες που περιέχονται στην παρούσα δήλωση. Η Τράπεζα μπορεί να αναθεωρήσει ή να ενημερώσει αυτή την δήλωση προστασίας προσωπικών δεδομένων από καιρού εις καιρόν. Η νέα έκδοση αυτής της δήλωσης θα είναι διαθέσιμη στην ιστοσελίδα της Σε περίπτωση ουσιαστικών αλλαγών (όπως σε σχέση με τους λόγους για τους οποίους η Τράπεζα μπορεί να χρησιμοποιήσει προσωπικά δεδομένα ή στον τρόπο με τον οποίο μπορείτε να ασκήσετε τα δικαιώματα σας που περιγράφονται πιο πάνω) η Τράπεζα θα επιστήσει την προσοχή σας σε αυτά. 18