Πολιτική Απορρήτου

Η εταιρεία Nexi Greece Processing Services Μονοπρόσωπη Ανώνυμη Εταιρεία (“NEXI ”), που εδρεύει στον Δήμο Διονύσου, στο 23ο χλμ Ε.Ο. Αθηνών – Λαμίας, Άγιος Στέφανος, 14565 Αττική, Ελλάδα (εφεξής, η «Εταιρεία», «εμείς», και «εμάς»), ως υπεύθυνος επεξεργασίας, δεσμεύεται να προστατεύει την ιδιωτικότητα του χρήστη. Η παρούσα Πολιτική Απορρήτου ισχύει αποκλειστικά για τον ιστότοπο www.nexi.gr (εφεξής καλούμενος ο «Ιστότοπος»).  Σας  παρακαλούμε να διαβάσετε προσεκτικά την Πολιτική Απορρήτου πριν από τη χρήση του Ιστοτόπου.

1. Ο Ιστότοπος

Ο κύριος σκοπός του Ιστότοπου είναι να παρουσιάσει τις υπηρεσίες και τα προϊόντα της Εταιρείας και να παράσχει στους χρήστες λεπτομερείς πληροφορίες σχετικά με αυτά αλλά επίσης και σχετικά με τις ετήσιες οικονομικές καταστάσεις της Εταιρείας.  Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και κοινοποιούμε τα προσωπικά δεδομένα που λαμβάνουμε στο πλαίσιο της χρήσης του Ιστότοπου από τους χρήστες. 

Δεδομένου ότι η Εταιρεία διατηρεί το δικαίωμα να προσθέσει ή να αφαιρέσει λειτουργίες από τον Ιστότοπο ανά πάσα στιγμή και να τροποποιήσει τις υπηρεσίες και/ή τα προϊόντα που προσφέρονται, η παρούσα Πολιτική Απορρήτου μπορεί να επικαιροποιηθεί ανά πάσα στιγμή από την Εταιρεία, μέσω σχετικής ενημέρωσης προς τους χρήστες και στους επισκέπτες του Ιστότοπου σχετικά με τις αλλαγές που πραγματοποιήθηκαν. 

Δεδομένου ότι ο Ιστότοπος επιτρέπει την πρόσβαση σε ιστότοπους που ανήκουν και τελούν υπό τη λειτουργία της Εταιρείας και τρίτων, διευκρινίζουμε ότι η παρούσα Πολιτική Απορρήτου δεν εφαρμόζεται στους εν λόγω ιστοτόπους τρίτων και ότι, ειδικότερα, η Εταιρεία δεν ευθύνεται για την προστασία των προσωπικών δεδομένων από την πλευρά των τρίτων.

2. Δεδομένα που υποβάλλονται σε επεξεργασία

Δεδομένα περιήγησης χρήσης. Τα δεδομένα περιήγησης περιλαμβάνουν όλα τα δεδομένα που συλλέγονται αυτόματα μέσω του Ιστότοπου και αφορούν, για παράδειγμα, όλα τα είδη ενεργειών που εκτελούνται στον Ιστότοπο από τους χρήστες και τον τρόπο με τον οποίο χρησιμοποιούν τον Ιστότοπο (πχ. Σελίδες που επισκέπτεστε, τύπος περιήγησης, ημερομηνία και ώρα επίσκεψης κτλ). Περαιτέρω, μπορούμε να καταγράψουμε αυτόματα τη διεύθυνση IP (δηλαδή τη μονοσήμαντη διεύθυνση που ταυτοποιεί τη συσκευή του χρήστη στο διαδίκτυο) η οποία ταυτοποιείται αυτόματα από τον διακομιστή μας. Τα δεδομένα περιήγησης χρησιμοποιούνται προς τον αποκλειστικό σκοπό της απόκτησης ανώνυμων στατιστικών στοιχείων σχετικά με τη χρήση του Ιστότοπου και τον έλεγχο της ορθής του λειτουργίας, και διαγράφονται αμέσως αφού υποβληθούν σε επεξεργασία.  Τα δεδομένα αυτά μπορούν επίσης να χρησιμοποιηθούν για τη στοιχειοθέτηση της ευθύνης σε περίπτωση ηλεκτρονικών εγκλημάτων σε βάρος του Ιστότοπου ή για την προστασία των δικαιωμάτων μας. Για περισσότερες πληροφορίες σχετικά με την χρήση cookies στο παρόν ιστότοπο μπορείτε να ανατρέξετε στο αναλυτικό ενημερωτικό σημείωμα για την Πολιτική Cookies μέσω του σχετικού συνδέσμου.

Δεδομένα που μας παρέχετε (π.χ. όταν δημιουργείτε έναν λογαριασμό μαζί μας, υποβάλλετε πληροφορίες μέσω φορμών στον ιστότοπο ή την εφαρμογή μας, χρησιμοποιείτε τις υπηρεσίες ή τις εφαρμογές μας, δηλώνετε τις προτιμήσεις σας για τη λήψη πληροφοριών εν γένει και πληροφοριών μάρκετινγκ σε έντυπη και ηλεκτρονική μορφή (όπως ταχυδρομείο, email, viber και SMS κτλ), συμμετέχετε σε έρευνες, ερωτηματολόγια και άλλες δραστηριότητες έρευνας αγοράς και επικοινωνείτε μαζί μας). Καθώς επίσης και τα στοιχεία επικοινωνίας σας (π.χ. ταχυδρομική διεύθυνση, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου).

Δεδομένα και πληροφορίες ταυτοποίησης, συμπεριλαμβανομένων των οικονομικών πληροφοριών, των δεδομένων που συλλέγουμε κατά τη διαδικασία εξ αποστάσεως ταυτοποίησης ή στο πλαίσιο διαδικασιών δέουσας επιμέλειας και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (όπως όνομα, αντίγραφα ταυτοποίησης, αριθμός φορολογικού μητρώου, αποδεικτικό διεύθυνσης, επιχειρηματικά έγγραφα και πληροφορίες, βιομετρικά δεδομένα που περιέχονται ή εξάγονται από βίντεο ή εικόνα).

Δεδομένα από τρίτους. Σε ορισμένες περιπτώσεις τα δεδομένα σας μας παρέχονται από άλλες πηγές, για παράδειγμα:

·       από τις εφαρμογές μας, όταν τις χρησιμοποιείτε,

·       από τα μέσα κοινωνικής δικτύωσής, όταν είστε συνδεδεμένοι ως χρήστης

·       από τα τραπεζικά ιδρύματα, όπου ο λογαριασμός σας είναι συνδεδεμένος με τον λογαριασμό που έχετε δημιουργήσει μαζί μας

·       από τις συνδεδεμένες με εμάς εταιρείες ή τους επιλεγμένους επιχειρηματικούς μας εταίρους σε σχέση με επιχειρηματικές ευκαιρίες,

·       από μηχανές αναζήτησης,

·       από τους παρόχους πληροφοριών για τη διασφάλιση της νομιμότητας και της ακρίβειας των αντίστοιχων δεδομένων, όπως για παράδειγμα φορείς παροχής πληροφοριών πιστοληπτικής ικανότητας, κυβερνητικές υπηρεσίες, μητρώα ή άλλες δημόσιες πηγές όπως το ΓΕΜΗ, e-Gov, ΑΑΔΕ, ΤΕΙΡΕΣΙΑΣ κτλ, σε σχέση με τις διαδικασίες ελέγχου που εφαρμόζουμε.

4. Φύση της επεξεργασίας των δεδομένων

Η επεξεργασία των δεδομένων για τους σκοπούς που αναφέρονται στην παράγραφο 3.A είναι αυτόματη και εγγενής στα διαδικτυακά πρωτόκολλα μετάδοσης.

5. Αποδέκτες των δεδομένων

Συνδεδεμένες εταιρείες, θυγατρικές, εταιρείες του ομίλου Νexi: Σε περίπτωση που απαιτείται για την επιδίωξη των σκοπών που περιγράφονται στην παρούσα Πολιτική Απορρήτου, η Εταιρεία κοινοποιεί τα προσωπικά δεδομένα των χρηστών στις συνδεδεμένες εταιρείες, τις θυγατρικές και μητρικές της εταιρείες, οι οποίες μπορεί να βρίσκονται και εκτός της Ευρωπαϊκής Ένωσης. 

Τρίτοι πάροχοι υπηρεσιών: Κοινοποιούμε τα προσωπικά δεδομένα των χρηστών σε τρίτους παρόχους υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία, προκειμένου να καταστεί δυνατή η χρήση του Ιστότοπου και/ή η λήψη υπηρεσιών μέσω του Ιστότοπου. Για παράδειγμα, στους εν λόγω τρίτους ενδέχεται να συγκαταλέγονται επαγγελματίες, ακόμα και σε μορφή ένωσης, που παρέχουν τεχνικές, εμπορικές ή διοικητικές συμβουλευτικές υπηρεσίες στην Εταιρεία σε σχέση με την επιχείρησή της και τους σκοπούς που περιγράφονται στην Παρούσα Πολιτική Απορρήτου, εταιρείες που έχουν αναλάβει τη διαχείριση ή συντήρηση της υποδομής IT επί της οποίας βασίζεται ο Ιστότοπος, σχήματα καρτών και οργανισμοί που παρέχουν προωθητικές υπηρεσίες και υπηρεσίες μάρκετινγκ στο όνομα και εκ μέρους της Εταιρείας. Αυτοί οι πάροχοι επεξεργάζονται τα δεδομένα με συμβατικούς όρους που διασφαλίζουν την προστασία τους.

Υπηρεσίες επιβολής του νόμου ή δικαστικά όργανα: Τρίτα μέρη με σκοπό την συμμόρφωση με νομική υποχρέωση ή με σκοπό την προστασία των δικαιωμάτων της Εταιρείας. Τα προσωπικά δεδομένα των χρηστών μπορούν να κοινοποιηθούν σε φορείς, σε υπηρεσίες επιβολής του νόμου, σε δικαιοδοτικά, διοικητικά ή ρυθμιστικά όργανα, στο πλαίσιο δικαστικής ή διοικητικής διαδικασίας ή προκειμένου να εκπληρωθεί νομική υποχρέωση ή για την προστασία των δικαιωμάτων μας, μεταξύ άλλων και ενώπιον δικαστηρίου.

6. Διαβίβαση στο εξωτερικό

Για την παροχή υπηρεσιών στους ίδιους τους χρήστες και για την επιδίωξη άλλων σκοπών που περιγράφονται στην παρούσα Πολιτική Απορρήτου, η Εταιρεία ενδέχεται να χρειαστεί να διαβιβάσει τα προσωπικά δεδομένα των χρηστών στο εξωτερικό. Προτού προβεί στη διαβίβαση των δεδομένων εκτός Ευρωπαϊκής Ένωσης, θα λάβει όλες τις ενδεδειγμένες προφυλάξεις, μεταξύ άλλων και συμβατικής φύσης, που προβλέπονται από την εφαρμοστέα νομοθεσία περί προστασίας των δεδομένων, προκειμένου να εγγυηθεί την προστασία, την ασφάλεια και την εμπιστευτικότητα των προσωπικών δεδομένων που διαβιβάζονται (για παράδειγμα, την υιοθέτηση των Τυποποιημένων Συμβατικών Ρητρών που προβλέπει η Ευρωπαϊκή Επιτροπή).

7. Διατήρηση των δεδομένων

Διατηρούμε τα προσωπικά δεδομένα των χρηστών μόνο για όσο χρόνο είναι απολύτως απαραίτητο για την παροχή των υπηρεσιών ή για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν τα δεδομένα και σύμφωνα με τις νομικές υποχρεώσεις. Για παράδειγμα, διατηρούμε τα προσωπικά δεδομένα που απαιτούνται για την άσκηση των δικαιωμάτων υπεράσπισης σε περίπτωση νομικών διαφορών και αξιώσεων, όπως για παράδειγμα προσωπικά δεδομένα που σχετίζονται με σύμβαση ή με την παροχή υπηρεσίας, έως το μέγιστο χρονικό διάστημα 20 ετών από τη λήξη της παροχής της υπηρεσίας και/ή την προμήθεια του προϊόντος, σύμφωνα με την προθεσμία παραγραφής που προβλέπεται στον Ελληνικό Αστικό  Κώδικα. 

Με την επιφύλαξη των ανωτέρω, διατηρούμε τα προσωπικά δεδομένα των χρηστών που συλλέγονται σύμφωνα με την παρούσα Πολιτική Απορρήτου για τους σκοπούς που αναφέρονται στην παράγραφο 3.A για περίοδο που δεν υπερβαίνει τους 12 μήνες από τη συλλογή τους. Μετά την πάροδο αυτής της περιόδου, τα δεδομένα ειτε θα διαγράφονται είτε θα ανωνυμοποιούνται.

8. Ασφάλεια δεδομένων

Η Εταιρεία αναλαμβάνει την προστασία της ασφάλειας των προσωπικών δεδομένων και συμμορφώνεται με τις διατάξεις περί ασφάλειας της ισχύουσας νομοθεσίας προκειμένου να αποφύγει τυχόν απώλειες, αθέμιτη ή παράνομη χρήση των δεδομένων και μη εξουσιοδοτημένη πρόσβαση σε αυτά. Επιπροσθέτως, τα πληροφοριακά συστήματα και προγράμματα ηλεκτρονικών υπολογιστών διαμορφώνονται με τέτοιο τρόπο ώστε να ελαχιστοποιείται η χρήση των προσωπικών δεδομένων και των δεδομένων ταυτοποίησης, τα οποία χρησιμοποιούνται μόνο όταν είναι απαραίτητο για τους ειδικούς σκοπούς που επιδιώκονται από καιρού εις καιρόν σύμφωνα με την παρούσα πολιτική.

Η Εταιρεία χρησιμοποιεί πολλαπλές προηγμένες τεχνολογίες ασφάλειας και διαδικασίες για την ενίσχυση της προστασίας των προσωπικών δεδομένων των χρηστών. Για παράδειγμα, τα προσωπικά δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές που βρίσκονται σε χώρους ελεγχόμενης πρόσβασης. Οι χρήστες μπορούν να συνδράμουν την Εταιρεία στην επικαιροποίηση και τη διατήρηση των προσωπικών δεδομένων, κοινοποιώντας τυχόν αλλαγές, όπως για παράδειγμα αλλαγή της ηλεκτρονικής τους διεύθυνσης.

9. Δικαιώματα προστασίας της ιδιωτικής ζωής

Οι χρήστες του Ιστοτόπου έχουν τα εξής δικαιώματα αναφορικά με τα προσωπικά τους δεδομένα:

·       Δικαίωμα Πρόσβασης: Δικαίωμα να γνωρίζουν ποια προσωπικά δεδομένα τηρούνται από την Εταιρεία και για ποιο σκοπό.

·       Δικαίωμα Διόρθωσης: Δικαίωμα να ζητούν τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων τους.

·       Δικαίωμα Διαγραφής: Δικαίωμα να ζητούν τη διαγραφή των προσωπικών τους δεδομένων, όταν δεν είναι πλέον αναγκαία για τους σκοπούς για τους οποίους συλλέχθηκαν.

·       Δικαίωμα Περιορισμού Επεξεργασίας: Δικαίωμα να ζητούν περιορισμό της επεξεργασίας των προσωπικών τους δεδομένων.

·       Δικαίωμα Φορητότητας Δεδομένων: Δικαίωμα να ζητούν τη μεταφορά των προσωπικών τους δεδομένων σε άλλο φορέα, υπό προϋποθέσεις.

Η Εταιρεία θα ανταποκριθεί στις αιτήσεις των χρηστών εντός των νόμιμων προθεσμιών και σύμφωνα με την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων. Η άσκηση των ανωτέρω δικαιωμάτων δεν επιβαρύνεται με κόστος αλλά σε περίπτωση που κρίνουμε ότι η άσκηση των δικαιωμάτων προστασίας της ιδιωτικής ζωής από τον χρήστη είναι αβάσιμη ή καταχρηστική, διατηρούμε το δικαίωμα να χρεώσουμε τον χρήστη που υποβάλει το αίτημα με μια εύλογη συνεισφορά για την κάλυψη των εξόδων που σχετίζονται με την αίτησή του.

Για να ασκήσετε τα δικαιώματα προστασίας της ιδιωτικής ζωής, καθώς και για να ζητήσετε τυχόν πληροφορίες ή διευκρινίσεις σχετικά με την παρούσα Πολιτική Απορρήτου, μπορείτε να επικοινωνήσετε με την Εταιρεία και το Υπεύθυνο Προστασίας Προσωπικών Δεδομένων στην ακόλουθη ηλεκτρονική διεύθυνση privacy.gr@nexigroup.com.

10. Επικοινωνία με την Αρχή

Εάν θεωρήσετε ότι η Εταιρεία δεν έχει ανταποκριθεί επαρκώς στην άσκηση των δικαιωμάτων σας, έχετε το δικαίωμα να απευθυνθείτε  στην αρμόδια εποπτική αρχή προστασίας δεδομένων προσωπικού χαρακτήρα. Συγκεκριμένα μπορείτε να επισκεφθείτε την ιστοσελίδα της Αρχής στο https://www.dpa.gr  ή να επικοινωνήσετε απευθείας:

Διεύθυνση: Λεωφόρος Κηφισίας 1-3, 115 23, Αθήνα

Τηλέφωνο: 210 6475600

Email: complaints@dpa.gr

11. Τροποποιήσεις Πολιτικής Απορρήτου

Οι τροποποιήσεις στην Πολιτική Απορρήτου θα ισχύουν από τη στιγμή της δημοσίευσής τους στην Ιστοσελίδα. Η συνεχής χρήση της Ιστοσελίδας μετά την ανάρτηση οποιασδήποτε τροποποίησης θεωρείται ως αποδοχή αυτών των τροποποιήσεων.

Σας προτρέπουμε να διαβάζετε ανά τακτά διαστήματα την παρούσα Πολιτική, προκειμένου να γνωρίζετε πώς προστατεύονται τα Δεδομένα σας.