ΕΠΙΣΚΟΠΗΣΗ
Η SKASH LTD, εταιρεία συσταθείσα στην Κυπριακή Δημοκρατία υπό τον αριθμό εγγραφής ΗΕ 377272, το εγγεγραμμένο γραφείο της οποίας βρίσκεται στην οδό Τάσσου Παπαδόπουλου αρ. 6, Διαμέρισμα 22, Άγιος Δομέτιος, 2373, Λευκωσία, Κύπρος («εμείς», «το δικό μας», «μας» ή “SKASH”) δεσμεύεται να προστατεύσει και να σεβαστεί την ιδιωτικότητα και τα δικαιώματα σας, όσον αφορά στα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας για την παροχή των προϊόντων και υπηρεσιών μας.
Επεξεργαζόμαστε τις πληροφορίες που σας αφορούν σύμφωνα με το ισχύον νομικό και ρυθμιστικό πλαίσιο, περιλαμβανομένων του Νόμου περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμο του 2018 (Ν. 125(I)/2018), όπως τροποποιείται εκάστοτε και του Γενικού Κανονισμού για την Προστασία των Δεδομένων (ΓΚΠΔ) που εφαρμόζεται από τις 25 Μαΐου 2018.
Η παρούσα δήλωση (που αναφέρεται ως «Δήλωση Απορρήτου» ή «Δήλωση») περιγράφει τον τρόπο και τους λόγους που η SKASH επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων, ως επίσης τα δικαιώματα των εν λόγω προσώπων στο πλαίσιο της παροχής και προσφοράς κινητού πορτοφολιού που λειτουργεί σε έξυπνο τηλέφωνο διαμέσου μιας κινητής εφαρμογής και που μπορεί να χρησιμοποιηθεί ως τραπεζικός λογαριασμός ή/ και ως εργαλείο πληρωμών (“sKash” Mobile Wallet Application” (Εφαρμογή Κινητού πορτοφολιού») για το οποίο μπορεί να εκδίδεται ηλεκτρονική κάρτα για τους χρήστες του (κάρτες «sKash»).
Η παρούσα Δήλωση Απορρήτου απευθύνεται σε φυσικά πρόσωπα που είναι υφιστάμενοι ή πιθανοί πελάτες της SKASH που άρχισαν αλλά δεν ολοκλήρωσαν για οποιοδήποτε λόγο την διαδικτυακή τους εγγραφή στην Εφαρμογή Κινητού Πορτοφολιού “sKash” ή που είναι οι εξουσιοδοτημένοι αντιπρόσωποι/ εκπροσώπους, παροχείς εγγυήσεων, σχετικά μέρη ή τελικοί δικαιούχοι νομικών οντοτήτων ή φυσικά πρόσωπα που είναι υφιστάμενοι ή πιθανοί πελάτες της SKASH («εσείς», «δικό σας», ή «χρήστης»).
Για τους σκοπούς της παρούσας Δήλωσης Απορρήτου, οι όροι «προσωπικά δεδομένα», «δεδομένα» και
«προσωπικές πληροφορίες» χρησιμοποιούνται αναφορικά με οποιαδήποτε πληροφορία σχετίζεται με εσάς και που σας ταυτοποιεί ή μπορεί να σας ταυτοποιήσει, είτε άμεσα είτε έμμεσα όπως το όνομα, τα στοιχεία επικοινωνίας, τα στοιχεία της ταυτότητας σας (π.χ. δελτίο ταυτότητας/ αριθμός διαβατηρίου) και δεδομένα επαλήθευσης (π.χ. η υπογραφή σας). Επίσης, ο όρος «επεξεργασία» χρησιμοποιείται στην παρούσα για να αναφερθεί συλλογικά σε πράξεις όπως η συλλογή, διατήρηση, χρήση, δημοσιοποίηση, μεταβίβαση, διαγραφή ή καταστροφή προσωπικών δεδομένων.
Παρακαλώ διαβάστε τα πιο κάτω προσεκτικά για να κατανοήσετε τις πολιτικές και πρακτικές μας αναφορικά με τα προσωπικά σας δεδομένα και τον τρόπο που τα επεξεργαζόμαστε.
ΠΟΙΟΙ ΕΙΜΑΣΤΕ ΚΑΙ ΤΑ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΜΑΣ
Η SKASH είναι εταιρεία συσταθείσα στην Κυπριακή Δημοκρατία υπό τον αριθμό εγγραφής ΗΕ 377272, το εγγεγραμμένο γραφείο της οποίας βρίσκεται στην οδό Τάσσου Παπαδόπουλου αρ. 6, Διαμέρισμα 22, Άγιος Δομέτιος, 2373, Λευκωσία, Κύπρος, αριθμός τηλεφώνου: 777 87 0 87 ή +357 22276730.
Η SKASH λειτουργεί κάτω από την Astrobank Ltd (η «τράπεζα») και ως αποτέλεσμα, η SKASH ρυθμίζεται τελικώς από την επίβλεψη της Κεντρικής Τράπεζας της Κύπρου.
Η SKASH έχει ευθύνη για την επεξεργασία των προσωπικών σας δεδομένων η οποία ενεργεί ως υπεύθυνος επεξεργασίας π.χ. ως η οντότητα που είτε μόνη της είτε μαζί με άλλους, καθορίζει τους σκοπούς και τους τρόπους της επεξεργασίας των προσωπικών δεδομένων.
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας των Δεδομένων (ΥΠΔ) μας για οποιαδήποτε θέματα προκύπτουν από και σε σχέση με την παρούσα Δήλωση Απορρήτου, περιλαμβανομένων των σκοπών της άσκησης των δικαιωμάτων σας, στα ακόλουθα στοιχεία επικοινωνίας:
Υπεύθυνος Προστασίας των Δεδομένων της SKASH Αρ. τηλεφώνου: 777 87 0 87 or +357 22276730 Email: [email protected]
Θα καταβάλουμε κάθε εύλογη προσπάθεια, σύμφωνα με το ισχύον νομικό πλαίσιο για να συμμορφωθούμε, να ικανοποιήσουμε και να απαντήσουμε στα ερωτήματα, αιτήματα και σχόλια σας άμεσα και με διαφάνεια.
ΤΙ ΕΙΔΟΥΣ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ
Η SKASH LTD είναι «υπεύθυνος επεξεργασίας». Αυτό σημαίνει ότι είμαστε υπεύθυνοι για να αποφασίσουμε τον τρόπο που τηρούμε και χρησιμοποιούμε προσωπικές πληροφορίες που σας αφορούν. Σύμφωνα με τον νόμο για την προστασία των προσωπικών δεδομένων, έχουμε υποχρέωση να σας γνωστοποιήσουμε τις πληροφορίες που περιέχονται στην παρούσα δήλωση απορρήτου.
Η παρούσα δήλωση, αποτελεί μέρος οποιουδήποτε συμβολαίου απασχόλησης ή άλλου συμβολαίου για παροχή υπηρεσιών. Ενδέχεται να ενημερώσουμε την δήλωση αυτή ανά πάσα στιγμή, αλλά εάν το πράξουμε, θα σας παράσχουμε ενημερωμένο αντίγραφο της παρούσας δήλωσης, το συντομότερο δυνατό.
Είναι σημαντικό να διαβάσετε και να φυλάξετε την παρούσα δήλωση, μαζί με οποιαδήποτε άλλη δήλωση απορρήτου ενδέχεται να δώσουμε σε συγκεκριμένες περιπτώσεις κατά τη συλλογή ή επεξεργασία προσωπικών πληροφοριών που σας αφορούν, ούτως ώστε να γνωρίζετε τον τρόπο και τους λόγους που χρησιμοποιούμε τις εν λόγω πληροφορίες και ποια είναι τα δικαιώματα σας κάτω από τον νόμο για την προστασία των προσωπικών δεδομένων.
Το είδος των προσωπικών δεδομένων που επεξεργαζόμαστε, η συγκεκριμένη δραστηριότητα επεξεργασίας που χρησιμοποιούμε ως επίσης ο βαθμός της εν λόγω επεξεργασίας, εξαρτώνται από τα προϊόντα και τις υπηρεσίες που απαιτούνται ή συμφωνούνται σε κάθε περίπτωση.
Συλλέγουμε, χρησιμοποιούμε ή επεξεργαζόμαστε άλλως πως, προσωπικά δεδομένα:
Πιθανών και υφιστάμενων μεμονωμένων πελατών
Προσώπων που συνδέονται με πιθανούς και υφιστάμενους πελάτες, ανάλογα με την περίπτωση ή/ και καταλληλότητα («συνδεδεμένα πρόσωπα»).
Όταν οι εν λόγω πελάτες είναι πρόσωπα, συνδεδεμένα πρόσωπα μπορεί να περιλαμβάνουν εισαγωγείς, εξουσιοδοτημένους αντιπρόσωπους/ εκπροσώπους, δικηγόρους/ διαχειριστές/ εκτελεστές, μέλη της οικογένειας ή στενούς συνεργάτες τέτοιων πελατών, που εμπίπτουν στην κατηγορία των πολιτικά εκτεθειμένων προσώπων (ΠΕΠ), παλιούς ή/ και υφιστάμενους εργοδότες.
Όταν οι εν λόγω πελάτες είναι νομικές οντότητες, συνδεδεμένα πρόσωπα, μπορεί να είναι ανάμεσα σε άλλα, εισαγωγείς/ συνεργάτες, εξουσιοδοτημένοι αντιπρόσωποι/ εκπροσώπους, αξιωματούχοι, συνέταιροι, μέτοχοι, επενδυτές, διαχειριστές, καταπιστευματοδόχοι, εξουσιοδοτημένοι υπογράφοντες, μέλη της οικογένειας ή στενοί συνεργάτες τέτοιων συνδεδεμένων προσώπων, που εμπίπτουν στην κατηγορία των πολιτικά εκτεθειμένων προσώπων (ΠΕΠ), τελικών δικαιούχων (ΤΔ).
Παρόχων εγγυήσεων για πιστωτικές διευκολύνσεις (π.χ. εγγυητές), και
Αντισυμβαλλομένων που δεν είναι πελάτες, όπως απαιτείται για την παροχή των υπηρεσιών μας (π.χ.
προσωπικές και πληροφορίες πληρωμής πληρωτών ή δικαιούχων σε συναλλαγές πληρωμών).
Πιο αναλυτικά:
Όταν είστε πιθανός πελάτης (περιλαμβανομένου εξουσιοδοτημένου αντιπροσώπου/ εκπροσώπου προσώπου ή νομικής οντότητας, που είναι πιθανός πελάτης ή ο τελικός δικαιούχος νομικής οντότητας που είναι πιθανός πελάτης) ή ένας πιθανός πάροχος εγγυήσεων, όπως ένας εγγυητής πιστωτικών διευκολύνσεων, συλλέγουμε και επεξεργαζόμαστε περαιτέρω δεδομένα, που μπορεί να περιλαμβάνουν τα ακόλουθα:
Συγκεκριμένα, αναφορικά με την Εφαρμογή Κινητού Πορτοφολιού “sKash”, περιλαμβανομένης της έκδοσης των καρτών “sKash”, κατά τη διάρκεια της εγγραφής ή/ και της διαδικασίας συνδρομής φυσικών προσώπων μπορεί να συλλέγουμε μεταξύ άλλων, αριθμούς δελτίων ταυτότητας και αντίγραφα αυτών, ή/ και αριθμούς κινητών τηλεφώνων ή/ και διευθύνσεις ηλεκτρονικού ταχυδρομείου ή/ και λογαριασμούς κοινής ωφελείας ή/ και άλλα συνοδευτικά έγγραφα ή/ και όλα τα δεδομένα που αναφέρονται πιο κάτω.
Προσωπικά δεδομένα ταυτοποίησης (π.χ. όνομα, επώνυμο, αριθμό ταυτότητας/ διαβατηρίου, αριθμό κοινωνικών ασφαλίσεων).
Προσωπικά στοιχεία (π.χ. γένος, οικογενειακή κατάσταση, αριθμό εξαρτωμένων, ημερομηνία γεννήσεως, τόπο γεννήσεως, χώρα γέννησης, υπηκοότητα, επίπεδο μόρφωσης και άλλες πληροφορίες που περιλαμβάνονται σε βιογραφικά, ανάλογα).
Πληροφορίες επαλήθευσης (π.χ. υπογραφή).
Στοιχεία επικοινωνίας (π.χ. διεύθυνση διαμονής, ταχυδρομική διεύθυνση, αριθμούς τηλεφώνου, ηλεκτρονική διεύθυνση).
Δεδομένα απασχόλησης/ πληροφορίες επιχειρηματικών δραστηριοτήτων (π.χ. επάγγελμα, όνομα εργοδότη, τίτλο θέσης εργασίας, διεύθυνση εργασίας και στοιχεία επικοινωνίας).
Δεδομένα οικονομικής ταυτοποίησης (π.χ. στοιχεία εισοδημάτων και εξόδων, περιουσιακά στοιχεία και οφειλές (περιλαμβανομένων χρεών και παροχής εγγύησης), παλιάς και αναμενόμενης χρηματοοικονομικής και οικονομικής δραστηριότητας).
Φορολογικές πληροφορίες, περιλαμβανομένης της Νομοθεσίας των ΗΠΑ περί φορολογικής συμμόρφωσης αλλοδαπών λογαριασμών (FATCA) και στοιχεία των Κοινών Προτύπων υποβολής Αναφοράς (π.χ. χώρα φορολογικής κατοικίας, αριθμός φορολογικής ταυτοποίησης).
Πληροφορίες για πολιτικά εκτεθειμένα πρόσωπα (ΠΕΠ) (κατά πόσο εσείς ή μέλος της οικογένειας σας ή στενός συνεργάτης σας κατέχει/ κατείχε σημαντικό δημόσιο αξίωμα).
Τους σκοπούς και τη φύση της προτιθέμενης επιχειρηματικής σχέσης μαζί μας.
Εάν συνάψουμε επιχειρηματική/ συμβατική σχέση μαζί σας, θα διατηρήσουμε και θα επεξεργαστούμε
περαιτέρω τα πιο πάνω δεδομένα, όπως εξηγείται στο άρθρο 8 πιο κάτω.
Κατά τη διάρκεια παροχής προϊόντων και υπηρεσιών προς εσάς ή προς την νομική οντότητα με την οποία συνδέεστε, επιπλέον προσωπικά δεδομένα μπορεί να συλλεχθούν, να χρησιμοποιηθούν και να αποθηκευτούν, πρωτίστως τα ακόλουθα:
Υπηρεσίες λογαριασμού και πληρωμών διαμέσου της Εφαρμογής Κινητού Πορτοφολιού “sKash”, η έκδοση της κάρτας “sKash”, ad hoc ή πάγιες εντολές/ άμεσες χρεώσεις και πιστωτικές/ χρεωστικές κάρτες
Τα δεδομένα της συναλλαγής πληρωμής ως επίσης οποιαδήποτε άλλα δεδομένα σε σχέση με τη συναλλαγή. Τα εν λόγω δεδομένα, περιλαμβάνουν αριθμούς λογαριασμών ή/ και αριθμούς ΙΒΑΝ ή/ και άλλα μοναδικά αναγνωριστικά στοιχεία, υπόλοιπα λογαριασμών, τη φύση και το είδος της συναλλαγής πληρωμής (π.χ. αγορά προϊόντων, αγορά υπηρεσιών, μεταφορά χρημάτων), τα δεδομένα που διαβιβάζονται με εντολή πληρωμής, τα δεδομένα για το πότε, πού και με ποιόν συναλλαχθήκατε, περιλαμβανομένων δεδομένων τρίτων δικαιούχων και οποιαδήποτε άλλη επεξεργασία που μπορεί να προκύψει από τις συμβατικές μας υποχρεώσεις.
Γ. Ανεξάρτητα από το εάν είστε πιθανός ή υφιστάμενος πελάτης (περιλαμβανομένου εξουσιοδοτημένου αντιπροσώπου/ πράκτορα του εν λόγω προσώπου ή νομικής οντότητας ή ο τελικός δικαιούχος της εν λόγω νομικής οντότητας), ή πιθανός ή υφιστάμενος πάροχος εγγύησης όπως εγγυητής πιστωτικών διευκολύνσεων, ενδέχεται να επεξεργαστούμε τα ακόλουθα δεδομένα:
Ιστοσελίδα και ηλεκτρονικές/ ψηφιακές υπηρεσίες
Όταν έχετε πρόσβαση και χρησιμοποιείτε την ιστοσελίδα μας και την Εφαρμογή Κινητού Πορτοφολιού “sKash”, συλλέγουμε δεδομένα όπως την διεύθυνση πρωτοκόλλου του διαδικτύου (ΙΡ) που χρησιμοποιήσατε για να συνδέσετε την συσκευή σας στο διαδίκτυο, τα δεδομένα σύνδεσης σας, το είδος της συσκευής που χρησιμοποιείτε, τα δεδομένα δικτύου/ προγράμματος περιήγησης, το μοναδικό αναγνωριστικό της συσκευής (π.χ. τον αριθμό του κινητού σας τηλεφώνου ή και ταυτότητα της συσκευής), τις φορές που έχετε πρόσβαση στην ιστοσελίδα ή/ και ηλεκτρονικές/ ψηφιακές πληροφορίες και τα δεδομένα γεωγραφικού εντοπισμού.
Επίσης, όταν έχετε πρόσβαση και χρησιμοποιείτε την ιστοσελίδα ή διαδικτυακές μας υπηρεσίες, μπορεί να τοποθετήσουμε μικρούς φακέλους δεδομένων στη συσκευή σας (cookies”) για τη δημιουργία ενός ασφαλέστερου και πιο αποτελεσματικού διαδικτυακού περιβάλλοντος. Μπορείτε να δείτε την πολιτική μας για τα cookies στην ιστοσελίδα μας:
https://www.skash.com/cookies .
Συλλέγουμε αυτόματα πληροφορίες όπως πιο πάνω για να αξιολογήσουμε, να εξατομικεύσουμε και να βελτιώσουμε τις υπηρεσίες και προϊόντα μας για να σας προσφέρουμε μια μέγιστη εμπειρία και πρότυπα υπηρεσιών.
Παρακαλώ σημειώστε ότι εάν οι χρήστες της ιστοσελίδας μας επιλέξουν να ακολουθήσουν τις ειδικές συνδέσεις (συνδέσμους, υπερσυνδέσμους, σήματα) σε ιστοσελίδες τρίτων, δεν ευθυνόμαστε για τους όρους της επεξεργασίας προσωπικών δεδομένων και προστασίας που εφαρμόζουν οι εν λόγω τρίτοι.
Επικοινωνία μαζί μας
Όταν επικοινωνείτε μαζί μας (π.χ. ηλεκτρονικά μηνύματα, τηλέφωνο ή βιντεοκλήση κλπ) δημιουργούνται περισσότερα δεδομένα (π.χ. μέθοδος επικοινωνίας, ημερομηνία και ώρα, περιεχόμενο και αποτέλεσμα της επικοινωνίας μας). Καταγράφουμε και διατηρούμε στα αρχεία μας πληροφορίες που δημιουργούνται από τις εν λόγω επικοινωνίες και τις σχετικές μας απαντήσεις προς εσάς, για τους ακόλουθους λόγους:
Καταγράφουμε επικοινωνίες αναφορικά με ερωτήματα για την εξυπηρέτηση πελατών μας, αιτήματα και σχόλια για να διασφαλίσουμε ότι λαμβάνετε βέλτιστα επίπεδα υπηρεσιών.
Καταγράφουμε επικοινωνίες σχετικά με τις εφαρμογές και την παροχή τραπεζικών και χρηματοοικονομικών συναλλαγών, για σκοπούς συμμόρφωσης με τις νομικές μας υποχρεώσεις στο πλαίσιο του νόμου κατά του ξεπλύματος βρώμικου χρήματος και κατά της τρομοκρατίας και τις σχετικές ρυθμιστικές υποχρεώσεις της Κεντρικής Τράπεζας της Κύπρου.
ΔΕΔΟΜΕΝΑ ΠΑΙΔΙΩΝ
Για τους σκοπούς της παρούσας Δήλωσης Απορρήτου, «παιδιά» ορίζονται ως πρόσωπα κάτω των δεκαοκτώ (18)
ετών.
Κατανοούμε και σεβόμαστε τη σημασία της προστασίας της ιδιωτικότητας των παιδιών. Ενδέχεται να επεξεργαστούμε τα προσωπικά δεδομένα παιδιών μόνο μετά από την προηγούμενη συγκατάθεση ή/ και εξουσιοδότηση των γονέων ή των νόμιμων κηδεμόνων τους, ή όπως απαιτείται ή επιτρέπεται διαφορετικά από τον νόμο και όπως επεξηγείται στη Δήλωση Απορρήτου μας, για επιπρόσθετους κατόχους καρτών (ανήλικους), που είναι διαθέσιμη στην ιστοσελίδα μας.
ΠΗΓΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Λαμβάνουμε προσωπικά δεδομένα νόμιμα, όπως περιγράφεται πιο πάνω, στο βαθμό που αυτό απαιτείται για να παρέχουμε τα προϊόντα και τις υπηρεσίες μας, από:
Πιθανούς και υφιστάμενους πελάτες, είτε άμεσα από αυτούς είτε από τους εξουσιοδοτημένους αντιπροσώπους/ εκπροσώπους τους ή διαμέσου άλλων καναλιών επικοινωνίας (π.χ. την ιστοσελίδα μας και την Εφαρμογή Κινητού Πορτοφολιού “sKash”.
Τρίτα μέρη, π.χ. δημόσιες ή/ και ρυθμιστικές ή/ και εποπτικές αρχές (όπως το Τμήμα Εφόρου Εταιρειών και Επισήμου Παραλήπτη της Κυπριακής Δημοκρατίας, την Κεντρική Τράπεζα της Κύπρου, το Κυπριακό Γραφείο Συμψηφισμού, το Κεντρικό Αρχείο Πληροφοριών και τα αρμόδια Κτηματολόγια), τους οργανισμούς αξιολόγησης πιστοληπτικής ικανότητας όπως ο Μηχανισμός Ανταλλαγής Πληροφοριών Άρτεμις, άλλες μη συνδεδεμένες οντότητες με τις οποίες έχουμε συμβατική σχέση για τους σκοπούς της παροχής των προϊόντων και υπηρεσιών μας (π.χ. Συστήματα πληρωμών JCC Payment Systems Ltd και Lufthansa Group για υπηρεσίες πιστωτικών και χρεωστικών καρτών, παροχείς υπηρεσιών καρτών και ΑΤΜ, ιδιώτες ερευνητές (στην Κύπρο ή/ και στο εξωτερικό, ασφαλιστικές εταιρείες για διάφορα είδη
ασφαλιστικών συμβολαίων π.χ. ασφάλειες ζωής, τραπεζοασφάλειες, οχημάτων, ασφάλειες πυρός και οικίας, άλλα ιδρύματα υπηρεσιών πληρωμών όπως τράπεζες και άλλα τρίτα πρόσωπα με τα οποία συναλλάσσεστε (π.χ. εμπόρους), φυσικά ή νομικά πρόσωπα που ενεργούν ως εισαγωγείς/ συνεταίροι και οντότητες που παρέχουν προϊόντα και υπηρεσίες, για να Γνωρίσετε τον Πελάτη σας (Know your Customer (KYC) και σκοπούς δέουσας επιμέλειας.
Δημόσια διαθέσιμες πηγές, π.χ. αρχεία που τηρούνται από δημόσιες ή/ και ρυθμιστικές ή/ και εποπτικές αρχές (όπως το Μητρώο Εταιρειών, τα μητρώα Πτωχεύσεων και Εκκαθαρίσεων και τα μητρώα πνευματικής και βιομηχανικής ιδιοκτησίας που τηρούνται από το Τμήμα του Εφόρου Εταιρειών και Επισήμου Παραλήπτη της Κυπριακής Δημοκρατίας και τα αρμόδια Κτηματολόγια), καταλόγους και βάσεις δεδομένων που τηρούνται από άλλες οντότητες, περιλαμβανομένων διεθνών οργανισμών (όπως ο κατάλογος κυρώσεων και οι κατάλογοι πολιτικά εκτεθειμένων προσώπων (ΠΕΠ), τα μέσα ενημέρωσης, ο τύπος και το διαδίκτυο.
ΓΙΑΤΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ ΚΑΙ ΠΑΝΩ ΣΕ ΠΟΙΑ ΝΟΜΙΚΗ ΒΑΣΗ
Συλλέγουμε και επεξεργαζόμαστε περαιτέρω τις προσωπικές πληροφορίες που σας αφορούν σύμφωνα με το ισχύον νομικό πλαίσιο για την προστασία των δεδομένων, για τους ακόλουθους λόγους:
Για τους σκοπούς της ολοκλήρωσης της εγγραφής πιθανών πελατών ή πελατών
Μπορεί να επικοινωνήσουμε μαζί σας για να σας βοηθήσουμε ή/ και να παράσχουμε περαιτέρω πληροφορίες για το πώς να ολοκληρώσετε επιτυχώς την διαδικτυακή εγγραφή σας.
Για την εκτέλεση συμβατικών υποχρεώσεων
Συλλέγουμε και επεξεργαζόμαστε περαιτέρω δεδομένα που είναι αναγκαία για να εκτελέσουμε τις συμβατικές μας υποχρεώσεις απέναντι σας για την παροχή των προϊόντων και υπηρεσιών μας ή για να προβούμε σε ενέργειες, μετά από αίτημα σας, πριν να συνάψετε συμβόλαιο μαζί μας. Ο σκοπός της επεξεργασίας των δεδομένων εξαρτάται κυρίως από την ειδική υπηρεσία ή/ και το προϊόν όπως περιγράφεται στους σχετικούς συμβατικούς όρους και προϋποθέσεις και μπορεί να περιλαμβάνει αξιολόγηση των αναγκών, συμβουλές, διαχείριση περιουσιακών στοιχείων και στήριξη, ως επίσης την εκτέλεση συναλλαγών.
Για συμμόρφωση με τις νομικές μας υποχρεώσεις
Δεδομένου ότι λειτουργούμε κάτω από την Τράπεζα, υποκείμεθα σε διάφορες νομικές υποχρεώσεις, όπως νομικές απαιτήσεις (για παράδειγμα, κάτω από τους ισχύοντες νόμους για τις υπηρεσίες πληρωμών, κατά του ξεπλύματος βρώμικου χρήματος και για τη φορολογία) ως επίσης στις απαιτήσεις των εποπτικών ή/ και ρυθμιστικών αρχών (περιλαμβανομένης της Ευρωπαϊκής Τραπεζικής Εποπτικής
Αρχής, της Κεντρικής Τράπεζας της Κύπρου, της Κυπριακής Αστυνομίας περιλαμβανομένης της Μονάδας Καταπολέμησης Αδικημάτων Συγκάλυψης (ΜΟΚΑΣ) και της Επιτροπής Κεφαλαιαγοράς Κύπρου.
Για τους λόγους αυτούς, τα δεδομένα που συλλέγονται όπως περιγράφεται πιο πάνω, χρησιμοποιούνται για μέτρα κατά του ξεπλύματος βρώμικου χρήματος και της απάτης, για ελέγχους πιστώσεων, ελέγχους της φορολογικής νομοθεσίας και υποχρεώσεων αναφοράς, για την εκτίμηση και διαχείριση κινδύνων της Τράπεζας, για τη συμμόρφωση με δικαστικές αποφάσεις ή/ και διατάγματα κλπ.
Για τη διασφάλιση νόμιμων δικαιωμάτων
Όπου χρειάζεται, συλλέγουμε και διαχειριζόμαστε δεδομένα επιπλέον και πέρα από την εκτέλεση των συμβατικών ή/ και νομικών μας υποχρεώσεων, όπου απαιτείται για τη διασφάλιση των νόμιμων συμφερόντων που επιδιώκουμε ή που επιδιώκουν άλλα μέρη, σύμφωνα με το ισχύον νομικό πλαίσιο για τα προσωπικά δεδομένα. Τα δεδομένα ή/ και οι πληροφορίες τυγχάνουν επεξεργασίας στη βάση αυτή, για λόγους που σχετίζονται με επιχειρηματικά ή/ και εμπορικά συμφέροντα, λαμβάνοντας υπόψη την αναγκαιότητα της εν λόγω ενέργειας και των συμφερόντων σας, βασικών δικαιωμάτων και ελευθεριών σας, ως επίσης τις εύλογες προσδοκίες σας.
Παραδείγματα της εν λόγω επεξεργασίας, περιλαμβάνουν τα ακόλουθα:
Διαβούλευση και ανταλλαγή πληροφοριών με οργανισμούς αξιολόγησης πιστοληπτικής ικανότητας (π.χ. τον Μηχανισμός Ανταλλαγής Πληροφοριών Άρτεμις) και άλλα μητρώα (π.χ. το Μητρώο Εταιρειών, τα μητρώα πτωχεύσεων και εκκαθαρίσεων και τα μητρώα πνευματικής και βιομηχανικής ιδιοκτησίας που τηρούνται από το Τμήμα του Εφόρου Εταιρειών και Επισήμου Παραλήπτη της Κυπριακή Δημοκρατίας και τα αρμόδια Κτηματολόγια) για τον καθορισμό πιστωτικών κινδύνων ή αθέτησης.
Επιδίωξη ή/ και υπεράσπιση απαιτήσεων σε δικαστικές ή/ και ρυθμιστικές διαδικασίες.
Συλλογή και ανάκτηση κεφαλαίων που οφείλονται στην Τράπεζα.
Διαβούλευση και ανταλλαγή δεδομένων με εξωτερικούς νομικούς συμβούλους για την ετοιμασία νομικών απαιτήσεων ή σε ad hoc βάση για συγκεκριμένες περιπτώσεις.
Διαβούλευση ή ανταλλαγή δεδομένων με εξωτερικούς λογιστές/ ελεγκτές.
Μεταβίβαση, ανάθεση ή/ και πώληση οποιωνδήποτε ή όλων των δικαιωμάτων, τίτλων ή συμφερόντων
μας στο πλαίσιο οποιασδήποτε συμφωνίας μεταξύ εμάς και εσάς.
Αναθεώρηση και βελτίωση των διαδικασιών για αξιολογήσεις αναγκών και απαιτήσεων για τον σκοπό άμεσων συζητήσεων με πελάτες.
διαφήμιση ή έρευνα αγοράς και γνώμης, νοουμένου ότι δεν φέρετε ένσταση στην επεξεργασία των δεδομένων σας για τέτοιους σκοπούς.
Μέτρα για την περαιτέρω ανάπτυξη προϊόντων και υπηρεσιών και τη διαχείριση των εργασιών.
Διασφάλιση της ομαλής λειτουργίας του δικτύου μας και των λειτουργιών πληροφορικής και ασφάλειας
μας.
Μέτρα και διαδικασίες για την προστασία δικαιωμάτων πνευματικής ιδιοκτησίας και αποτροπή κλοπής.
Αποτροπή και διερεύνηση εγκλημάτων και απάτης.
Μέτρα και διαδικασίες για σκοπούς ασφάλειας και τεκμηρίωσης διαθεσιμότητας (π.χ. παρακολούθηση μέσω βίντεο (κλειστό κύκλωμα παρακολούθησης) των καταστημάτων, γραφείων και ΑΤΜ μας, ελέγχους εισόδου και μέτρα καταπολέμησης μη εξουσιοδοτημένης εισόδου), και
Διαχείριση και έλεγχο κινδύνου.
Στη βάση της συγκατάθεσης σας
Στο βαθμό μου μας δώσατε ρητή και συγκεκριμένη συγκατάθεση για την επεξεργασία των προσωπικών σας δεδομένων για ειδικούς σκοπούς εκτός από αυτούς που περιγράφονται πιο πάνω, η νομιμότητα της επεξεργασίας αυτής, βασίζεται στη συγκατάθεση σας.
Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεση σας ανά πάσα στιγμή. Παρακαλώ σημειώστε ότι η εν λόγω ανάκληση θα ισχύει μόνο μετά την υποβολή και καταχώρηση της σε εμάς και δεν θα επηρεάζει την νομιμότητα δεδομένων που έτυχαν επεξεργασίας πριν την ανάκληση.
ΠΟΙΟΣ ΛΑΜΒΑΝΕΙ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
Εντός της SKASH, οι προσωπικές σας πληροφορίες τυγχάνουν επεξεργασίας μόνο από τα τμήματα/ μονάδες ή/ και πρόσωπα που έχουν εξουσιοδοτηθεί για να τις επεξεργαστούν, δεδομένου ότι κάτι τέτοιο είναι αναγκαίο για την εκπλήρωση των συμβατικών και νομικών υποχρεώσεων μας ή όταν μας δώσατε τη συγκατάθεση σας για να τις επεξεργαστούμε, ή όταν πιστεύουμε ότι είναι αναγκαίο να το πράξουμε για τα νόμιμα συμφέροντα μας, όπως εξηγήθηκε στο άρθρο 5 πιο πάνω. Παρακαλώ σημειώστε ότι τα πρόσωπα αυτά, υπόκεινται σε υποχρεώσεις τραπεζιού απορρήτου και εμπιστευτικότητας.
Τα δεδομένα σας μπορεί να ληφθούν επίσης από διάφορους παροχείς υπηρεσιών και προμηθευτές με τους οποίους έχουμε συμβατικές συμφωνίες, σύμφωνα με τις οποίες δεσμεύονται από τις υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων σύμφωνα με το ισχύον νομικό πλαίσιο για την προστασία δεδομένων.
Μπορούμε επίσης να αποκαλύψουμε τις προσωπικές σας πληροφορίες σε άλλα πρόσωπα ή/ και οντότητες για οποιοδήποτε από τους λόγους που περιγράφονται πιο πάνω, όταν και στον βαθμό που είμαστε νομικά υπόχρεοι ή άλλως πως εξουσιοδοτημένοι να το πράξουμε ή όταν μας δώσατε τη ρητή συγκατάθεση σας.
Δεν θα δημοσιοποιήσουμε ή/ και διαβιβάσουμε τις προσωπικές σας πληροφορίες σε οποιαδήποτε τρίτα μέρη για τους δικούς τους σκοπούς άμεσου μάρκετινγκ, εκτός εάν μας εξουσιοδοτήσατε ρητώς να το πράξουμε.
Τηρουμένων των πιο πάνω όρων, οι λήπτες των προσωπικών σας δεδομένων μπορεί να περιλαμβάνουν:
Δημόσιες ή/ και ρυθμιστικές ή εποπτικές αρχές και άλλους δημόσιους οργανισμούς στο βαθμό που έχουμε την νομική ή ρυθμιστική υποχρέωση να το πράξουμε, όπως η Κεντρική Τράπεζα της Κύπρου (π.χ. δεδομένα που δημοσιοποιούμε ή/ και δημοσιοποιούμε στο Κεντρικό Αρχείο Πληροφοριών (ΚΑΠ) που τηρείται από την Κεντρική Τράπεζα της Κύπρου και περιλαμβάνει πληροφορίες για ακάλυπτες επιταγές), την Ευρωπαϊκή Κεντρική Τράπεζα, την Κυπριακή Επιτροπή Κεφαλαιαγοράς, τις φορολογικές αρχές, τις αρχές εφαρμογής του νόμου (π.χ. αστυνομία περιλαμβανομένης της μονάδας Καταπολέμησης Αδικημάτων Συγκάλυψης (ΜΟΚΑΣ) και τα δικαστήρια.
Άλλες δημόσιες αρχές όταν μας εξουσιοδοτήσατε να το πράξουμε (π.χ. Υπουργείο Εργασίας, Προνοίας και Κοινωνικών Ασφαλίσεων αναφορικά με αιτήσεις για επιδόματα, το Υπουργείο Οικονομικών αναφορικά με αιτήσεις για απαλλαγές).
Άλλα τραπεζικά και χρηματοοικονομικά ιδρύματα ή ηλεκτρονικά ιδρύματα ή παρόμοια ιδρύματα στα οποία μεταβιβάσαμε τα δεδομένα σας για να εκτελέσουμε τις συμβατικές μας υποχρεώσεις (π.χ. τράπεζες ανταπόκρισης, τράπεζες θεματοφύλακες, χρηματιστές, χρηματιστήρια, εταιρείες επενδύσεων και διαχείρισης σε μετοχές και τίτλους, το Ευρωπαϊκό Ταμείο Επενδύσεων).
Οντότητες με τις οποίες δουλεύουμε για την παροχή υπηρεσιών πιστωτικών/ χρεωστικών καρτών ( π.χ. VISA, MASTERCARD, και JCC Payment Systems Ltd) περιλαμβανομένων των οντοτήτων με τις οποίες συνεργάζεται η Τράπεζα για την έκδοση των καρτών “sKash”.
Το Κυπριακό Γραφείο Συμψηφισμού για την ανταλλαγή και εκκαθάριση επιταγών.
Παροχείς υπηρεσίας άμεσης χρέωσης
Οντότητες που παρέχουν τεχνολογική εμπειρογνωμοσύνη, λύσεις και υποστήριξη όπως οι παροχείς υπηρεσίας πορτοφολιού.
Οργανισμοί αξιολόγησης πιστοληπτικής ικανότητας όπως ο Μηχανισμός Ανταλλαγής Πληροφοριών Άρτεμις
Εκτιμητές και επιμετρητές
Ασφαλιστικές εταιρείες
Εξωτερικοί νομικού σύμβουλοι, ελεγκτές και λογιστές, χρηματοοικονομικοί σύμβουλοι και σύμβουλοι επιχειρήσεων
Εταιρείες μάρκετινγκ, έρευνας αγοράς και διαφήμισης
Εταιρείες αποθήκευσης φακέλων, αρχειοθέτησης, διαχείρισης αρχείων και εταιρείες αποθήκευσης στο
cloud (cloud storage companies)
Πιθανούς και υφιστάμενους αγοραστές, εντολοδόχους, εκδοχείς και δανειστές των δικαιωμάτων, τίτλων, τίτλων ή συμφερόντων μας κάτω από οποιαδήποτε συμφωνία μεταξύ εμάς και εσάς
Οι δικοί σας νομικοί αντιπρόσωποι/ εκπροσώποι.
ΔΙΑΒΙΒΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ ΣΕ ΤΡΙΤΕΣ ΧΩΡΕΣ Η ΔΙΕΘΝΕΙΣ ΟΡΓΑΝΙΣΜΟΥΣ
Προσωπικά δεδομένα θα διαβιβάζονται σε τρίτες χώρες, δηλαδή χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου όταν:
Χρειάζεται για να διεκπεραιώσουμε τις εντολές πληρωμής σας. Συγκεκριμένα, για διεθνείς μεταφορές πιστώσεων και χωριστά αιτήματα για γρήγορες μεταφορές πιστώσεων που εκτελούνται διαμέσου SWIFT, προσωπικά δεδομένα μπορεί να διαβιβάζονται σε κέντρα επιχειρήσεων στις ΗΠΑ.
Έχουμε νομική υποχρέωση να το πράξουμε. (π.χ. η Τράπεζα υποχρεούται να δημοσιοποιήσει πληροφορίες στο Κυπριακό Υπουργείο Οικονομικών που μπορεί με τη σειρά του να τις δημοσιοποιήσει στις αμερικανικές Αρχές, σύμφωνα με το νομικό πλαίσιο για την εφαρμογή του αμερικανικού φορολογικού νόμου για τη συμμόρφωση αλλοδαπών λογαριασμών (FATCA) και τα Κοινά Πρότυπα Αναφοράς του ΟΟΣΑ, και
Μας έχετε δώσει την συγκατάθεση σας να το πράξουμε.
Οι πάροχοι υπηρεσιών, τα μέλη του Ομίλου Εταιρειών μας και άλλες οντότητες που επεξεργάζονται τα προσωπικά σας δεδομένα εκ μέρους μας, υποχρεούνται να συμμορφώνονται με τα ίδια πρότυπα προστασίας προσωπικών δεδομένων και ασφαλιστικών δικλείδων όπως εμείς, στη βάση είτε μιας απόφασης επάρκειας που εκδίδεται από την Ευρωπαϊκή Επιτροπή σύμφωνα με το άρθρο 54 του ΓΚΠΔ (συγκεκριμένα στην Ελβετία αναφορικά με υπηρεσίες που παρέχονται σε σχέση με ιδιώτες τραπεζικούς πελάτες) ή συμβατικές ρήτρες μεταξύ εμάς και αυτών ή άλλες κατάλληλες ασφαλιστικές δικλείδες σύμφωνα με το άρθρο 46 του ΓΚΠΔ περιλαμβανομένης, μεταξύ άλλων, της εφαρμογής δεσμευτικών εταιρικών κανόνων σύμφωνα με το άρθρο 47 του ΓΚΠΔ.
ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ
Κατά γενικό κανόνα, διατηρούμε τα προσωπικά σας δεδομένα αυστηρά για όσο χρόνο χρειάζεται για τους σκοπούς της αρχικής συλλογής τους, σύμφωνα με το ισχύον νομοθετικό και ρυθμιστικό πλαίσιο, περιλαμβανομένων των σχετικών Οδηγιών που εκδίδονται από τον Επίτροπο Προστασίας δεδομένων Προσωπικού Χαρακτήρα της Κύπρου, που είναι διαθέσιμες στην ιστοσελίδα του Εφόρου:
http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/page3f_gr/page3f_gr?opendocu ment
Σύμφωνα με τις πιο πάνω Οδηγίες, θα διατηρήσουμε τα προσωπικά σας δεδομένα ως εξής:
Προσωπικά δεδομένα υφιστάμενων πελατών, προσώπων που συνδέονται με υφιστάμενους
πελάτες (όπως πιο πάνω) και υφιστάμενους παροχείς εξασφαλίσεων (π.χ. εγγυητές).
Θα διατηρήσουμε τα προσωπικά δεδομένα των προσώπων αυτών κατά τη διάρκεια της επιχειρηματικής/ συμβατικής σχέσης μας μαζί σας.
Προσωπικά δεδομένα προηγούμενων πελατών, προσώπων που συνδέονται με προηγούμενους πελάτες (όπως πιο πάνω) και προηγούμενους παρόχους εξασφαλίσεων (π.χ. εγγυητές).
Θα διαγράψουμε και θα καταστρέψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά δεδομένα των προσώπων αυτών κατά ή γύρω στην επέτειο των 10 ετών από τον χρόνο που η συμβατική σχέση μεταξύ των εν λόγω προσώπων και εμάς τερματίστηκε εντελώς, είτε μετά από απαίτηση της Εταιρείας ή του πελάτη, ανεξάρτητα από την αιτία του τερματισμού ή/ και που οι λογαριασμοί των προσώπων αυτών κλείσουν ή/ και που εκτελείται μια μεμονωμένη συναλλαγή που λαμβάνει χώρα εκτός του πλαισίου μιας επιχειρηματικής/ συμβατικής σχέση. Τα πιο πάνω δεν θα εφαρμόζονται και θα διατηρούμε τα εν λόγω δεδομένα για περισσότερο χρόνο, όταν υπάρχουν οποιεσδήποτε εκκρεμούσες δικαστικές διαδικασίες ή/ και έρευνες από δημόσιες αρχές/ οργανισμούς ή/ και άλλες διαφορές/ διαμάχες σε σχέση με τα δεδομένα αυτά.
Προσωπικά δεδομένα πιθανών πελατών, προσώπων που συνδέονται με πιθανούς πελάτες (όπως πιο πάνω), πιθανούς παροχείς εξασφαλίσεων (π.χ. εγγυητές) και πελάτες με ανενεργούς λογαριασμούς (ανενεργοί λογαριασμοί για τους σκοπούς της παρούσας πολιτικής, σημαίνει τους λογαριασμούς που δημιουργήθηκαν από πελάτες αλλά δεν χρησιμοποιήθηκαν ποτέ):
Θα διαγράψουμε και θα καταστρέψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά δεδομένα των εν λόγω προσώπων μέσα σε έξι (6) μήνες μετά από σχετική ειδοποίηση για την απόρριψη αιτήσεων ή την απόσυρση του ενδιαφέροντος από τον πιθανό πελάτη.
Σύμφωνα με τον περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες Νόμο του 2007, διατηρούμε τις ακόλουθες πληροφορίες και έγγραφα για περίοδο πέντε (5) ετών μετά το τέλος της επιχειρηματικής μας σχέσης με τον πελάτη ή μετά την ημερομηνία μιας μεμονωμένης συναλλαγής:
(α) αντίγραφο των εγγράφων και πληροφοριών που απαιτούνται για τη συμμόρφωση του πελάτη εξαιτίας των απαιτήσεων δέουσας επιμέλειας, όπως καθορίζεται στον πιο πάνω νόμο.
(β) τις σχετικές αποδείξεις και αρχεία συναλλαγών που χρειάζονται για την ταυτοποίηση συναλλαγών. (γ) σχετικά έγγραφα αλληλογραφίας με πελάτες και άλλα πρόσωπα με τα οποία διατηρείται επιχειρηματική σχέση.
Στο τέλος της περιόδου των πέντε ετών που αναφέρεται πιο πάνω, θα διαγράψουμε τα πιο πάνω συγκεκριμένα προσωπικά δεδομένα εκτός εάν προνοείται διαφορετικά από άλλη νομοθεσία.
Νοείται ότι διατηρούμε τις πιο πάνω πληροφορίες/ έγγραφα για ακόμη πέντε (5) επιπρόσθετα έτη όταν η περαιτέρω διατήρηση των πληροφοριών/ εγγράφων αυτών δικαιολογείται εύλογα για τους σκοπούς της παρεμπόδισης, του εντοπισμού και της διερεύνησης δραστηριοτήτων ξεπλύματος βρώμικου χρήματος και την χρηματοδότηση της τρομοκρατίας, χωρίς επηρεασμό των προνοιών που σχετίζονται με ποινικές διαδικασίες αναφορικά με τεκμήρια σε σχέση με συνεχιζόμενες ποινικές έρευνες και διαδικασίες.
ΚΑΤΑ ΠΟΣΟ ΔΙΕΞΑΓΟΥΜΕ ΑΥΤΟΜΑΤΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ (περιλαμβανομένης της δημιουργίας προφίλ)
Μπορεί να επεξεργαστούμε ή/ και να χρησιμοποιήσουμε ορισμένα από τα δεδομένα σας που συλλέγονται διαμέσου της Εφαρμογής Κινητού Πορτοφολιού “sKash” που χρειάζονται για τη δημιουργία ή/ και ενημέρωση του αντίστοιχοι λογαριασμού SKASH σας ή/ και προφίλ, περιλαμβανομένου διαμέσου αυτόματων μέσων και για να αξιολογήσουμε ορισμένα από τα προσωπικά σας χαρακτηριστικά (δημιουργία προφίλ), στις ακόλουθες περιπτώσεις:
Διεξάγουμε αξιολογήσεις δεδομένων ( και πάνω σε συναλλαγές πληρωμών) στο πλαίσιο των μέτρων μας κατά του ξεπλύματος βρώμικου χρήματος, της χρηματοδότησης της τρομοκρατίας και της απάτης. Οι αξιολογήσεις αυτές, μπορούν επίσης να εξυπηρετήσουν στην προστασία των συμφερόντων σας (π.χ. όταν λάβουμε γνώση για τυχόν ασυνήθιστη δραστηριότητα των λογαριασμών σας).
Χρησιμοποιούμε την βαθμολογία πιστώσεων για να αξιολογήσουμε την πιστοληπτική σας ικανότητα ούτως ώστε να μπορούμε να αξιολογήσουμε κατά πόσο οι χρήστες θα ικανοποιήσουν τις συμβατικές τους υποχρεώσεις πληρωμής και να λάβουμε δίκαιες και υπεύθυνες αποφάσεις αναφορικά με την παροχή σε εσάς των προϊόντων και υπηρεσιών μας.
Αναθεωρούμε την συχνότητα ή/ και τον όγκο των συναλλαγών πληρωμών σας ούτως ώστε να μπορέσουμε να αξιολογήσουμε κατά πόσο οι χρήστες θα μπορούν να είναι επιλέξιμοι για πιστωτικά κουπόνια από κάποιους συγκεκριμένους εμπόρους.
Διατηρείτε πάντα το δικαίωνα να αρνηθείτε αυτού του είδους δραστηριότητες δημιουργίας προφίλ που εκτελούνται από την άσκηση των δικαιωμάτων σας, όπως περιγράφονται στην ρήτρα 13 της παρούσας Δήλωσης Απορρήτου.
Αυτοματοποιημένη λήψη αποφάσεων σημαίνει ότι μια απόφαση που ενδέχεται να έχει νομικά αποτελέσματα ή παρόμοια σημαντικά αποτελέσματα σε σας, λαμβάνεται μόνο από τεχνολογικά μέσα, χωρίς ανθρώπινη παρέμβαση. Η SKASH μπορεί να χρησιμοποιήσει τα προσωπικά σας δεδομένα για να λάβει αποφάσεις εξ ολοκλήρου ή μερικώς στη βάση αυτοματοποιημένων διαδικασιών σύμφωνα με τους σκοπούς που περιγράφονται στο παρόν έγγραφο. Η SKASH υιοθετεί διαδικασίες αυτοματοποιημένης λήψης αποφάσεων όταν χρειάζεται για να συμβληθεί ή να εκτελέσει συμβόλαιο μεταξύ εσάς και της
SKASH ή στη βάση της ρητής σας συγκατάθεσης όταν κάτι τέτοιο απαιτείται δια νόμου.
Οι αυτοματοποιημένες αποφάσεις γίνονται από τεχνολογικά μέσα, ως επί το πλείστον σε αλγόριθμους που υπόκειται σε προκαθορισμένα κριτήρια- που μπορεί επίσης να παρέχονται από τρίτους. Η λογική πίσω από την αυτοματοποιημένη λήψη αποφάσεων είναι:
Η δημιουργία του λογαριασμού SKASH σας ή/ και η εκτέλεση οποιωνδήποτε λειτουργιών της Εφαρμογή Κινητού Πορτοφολιού “sKash”.
Η διευκόλυνση ή άλλως πώς βελτίωση της διαδικασίας λήψης αποφάσεων.
Η παραχώρηση στους χρήστες δίκαιης και αμερόληπτης μεταχείρισης στη βάση ομοιόμορφων και ενιαίων κριτηρίων.
Η μείωση πιθανής βλάβης που προκύπτει από ανθρώπινο λάθος, προσωπική προκατάληψη και τα συναφή, που ενδεχομένως μπορεί να οδηγήσουν σε διακρίσεις ή ανισορροπία στη μεταχείριση προσώπων, κλπ.
Η μείωση του κινδύνου παράλειψης των χρηστών να συμμορφωθούν με την υποχρέωση τους στο
πλαίσιο συμβολαίου.
Κατά συνέπεια, οι χρήστες που υπόκειται σε τέτοια επεξεργασία, δικαιούνται να ασκήσουν συγκεκριμένα δικαιώματα, με στόχο την παρεμπόδιση ή άλλως πώς περιορισμό των πιθανό αποτελεσμάτων των αυτοματοποιημένων αποφάσεων που λήφθηκαν. Συγκεκριμένα, οι χρήστες δικαιούνται να:
Λάβουν επεξήγηση για οποιαδήποτε απόφαση λήφθηκε ως αποτέλεσμα της αυτοματοποιημένης λήψης αποφάσεων και να εκφράσουν την άποψη τους για την απόφαση αυτή.
Να αμφισβητήσουν μια απόφαση ζητώντας από την SKASH να την ξανασκεφτεί ή να λάβει νέα απόφαση πάνω σε διαφορετική βάση.
Ζητήσουν και να λάβουν από την SKASH ανθρώπινη παρέμβαση για την εν λόγω επεξεργασία.
ΜΑΡΚΕΤΙΝΓΚ
Θα χρησιμοποιήσουμε τις προσωπικές σας πληροφορίες για σκοπούς άμεσου μάρκετινγκ εάν (1) μας δώσατε την ρητή σας συγκατάθεση για κάτι τέτοιο, και στην περίπτωση αυτή, μπορείτε να ανακαλέσετε την εν λόγω συγκατάθεση ανά πάσα στιγμή, ή (β) όταν πιστεύουμε ότι η επεξεργασία αυτή χρειάζεται για να επιδιώξουμε τα νόμιμα συμφέροντα μας, σύμφωνα με το ισχύον νομικό πλαίσιο και λαμβάνοντας υπόψη τα θέματα που
περιγράφονται στο άρθρο 5 πιο πάνω, και στην περίπτωση αυτή έχετε το δικαίωμα να προβάλετε ένσταση σε τέτοια επεξεργασία, όπως περιγράφεται στο άρθρο 12 πιο κάτω. Περισσότερες επιλογές για ειδοποιήσεις μάρκετινγκ θα είναι διαθέσιμες για εσάς για τροποποίηση διαμέσου των προσωπικών σας ρυθμίσεων μέσα στην εφαρμογή SKASH.
ΚΑΤΑ ΠΟΣΟ ΕΧΕΤΕ ΥΠΟΧΡΕΩΣΗ ΝΑ ΜΑΣ ΠΑΡΑΣΧΕΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
Θα σας ζητήσουμε να μας παρέχετε κάποιες προσωπικές πληροφορίες όπως περιγράφεται στο άρθρο 2 πιο πάνω, όταν εσείς (ή το φυσικό ή νομικό πρόσωπο που αντιπροσωπεύετε ή που ενεργείτε ως εκπρόσωπος ή η οντότητα της οποίας είστε τελικός δικαιούχος) αιτείται να συνάψει επιχειρηματική σχέση μαζί μας ως επίσης κατά τη διάρκεια της επιχειρηματικής μας σχέσης (περιλαμβανομένου όταν αιτείστε για περισσότερες υπηρεσίες και προϊόντα). Η παροχή των εν λόγω προσωπικών πληροφοριών είναι προϋπόθεση για την αποδοχή και διεξαγωγή ή την συνέχιση της επιχειρηματικής σχέσης μαζί σας, αφού χρειάζονται για την εκτέλεση των συμβατικών μας υποχρεώσεων και για να ικανοποιήσουμε τις νομικές μας υποχρεώσεις, όπως περιγράφεται στο άρθρο 5 του παρόντος.
Συγκριμένα, έχουμε νομικές υποχρεώσεις, σύμφωνα με το ισχύον νομικό πλαίσιο για την καταπολέμηση του ξεπλύματος βρώμικου χρήματος και της χρηματοδότησης της τρομοκρατίας, να συλλέγουμε και να χρησιμοποιούμε τουλάχιστον τις ακόλουθες πληροφορίες και νομικά έγγραφα αναφορικά με εσάς και οποιοδήποτε φυσικό ή νομικό πρόσωπο αντιπροσωπεύετε, ή ενεργείτε ως εκπρόσωπος, ή την οντότητα της οποίας είστε ο τελικός δικαιούχος:
Δεδομένα ταυτοποίησης
Υπηκοότητα, χώρα και πόλη γεννήσεως
Πληροφορίες κατοικίας, περιλαμβανομένης της διεύθυνσης κατοικίας
Πέραν τούτου, κατά τη διάρκεια της επιχειρηματικής/ συμβατικής σχέσης μας μαζί σας, πρέπει να δημοσιοποιήσετε οποιεσδήποτε αλλαγές στις πιο πάνω πληροφορίες, χωρίς καθυστέρηση.
Εάν δεν μας παράσχετε τις απαιτούμενες πληροφορίες και συνοδευτικά έγγραφα, δεν θα είμαστε σε θέση να συνάψουμε ή να συνεχίσουμε την επιχειρηματική/ συμβατική σχέση μας μαζί σας (ή το φυσικό ή νομικό πρόσωπο που αντιπροσωπεύετε ή ενεργείτε ως εκπρόσωπος, ή την οντότητα της οποίας είστε ο τελικός δικαιούχος).
ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΣΑΣ
Σεβόμαστε τα δικαιώματα που έχετε κάτω από το νομικό πλαίσιο προσωπικών δεδομένων, δηλαδή τα ακόλουθα:
Δικαίωμα πρόσβασης
Έχετε το δικαίωμα να λάβετε από μας επιβεβαίωση κατά πόσο δεδομένα που σας αφορούν τυγχάνουν ή όχι επεξεργασίας και εάν ναι, να έχετε πρόσβαση στα δεδομένα αυτά και σε περαιτέρω πληροφορίες για αυτά.
Δικαίωμα διόρθωσης
Έχετε το δικαίωμα να ζητήσετε και να λάβετε από εμάς διόρθωση ανακριβών προσωπικών πληροφοριών που σας αφορούν.
Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Δικαιούστε να μας ζητήστε να διαγράψουμε τα δεδομένα σας, όταν ισχύει ένα από τα ακόλουθα:
Όταν τα δεδομένα αυτά δεν χρειάζονται πλέον σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή έτυχαν άλλης επεξεργασίας.
Όταν επεξεργαζόμαστε τα εν λόγω δεδομένα στη βάση της συγκατάθεσης σας και αρνείστε ή αποσύρετε την εν λόγω συγκατάθεση, νοουμένου ότι δεν ισχύει άλλος νομικός λόγος για επεξεργασία.
Όταν επεξεργαζόμαστε τις προσωπικές σας πληροφορίες για να επιδιώξουμε τα νόμιμα συμφέροντα μας (π.χ. για σκοπούς άμεσου μάρκετινγκ) και φέρετε ένσταση στην εν λόγω επεξεργασία, νοουμένου ότι δεν υφίστανται επιτακτικοί νόμιμοι λόγοι για την επεξεργασία.
Όταν τα εν λόγω προσωπικά δεδομένα έτυχαν παράνομης επεξεργασίας, και
Όταν τα εν λόγω προσωπικά δεδομένα πρέπει να διαγραφούν, σύμφωνα με νομική υποχρέωση της Τράπεζας ή της SKASH.
Δικαίωμα περιορισμού επεξεργασίας
Έχετε το δικαίωμα να λάβετε από εμάς περιορισμό της επεξεργασίας των δεδομένων που σας αφορούν, όταν ισχύει ένα από τα πιο κάτω:
Όταν αμφισβητείτε την ακρίβεια των εν λόγων δεδομένων για περίοδο που μας επιτρέπει να επαληθεύσουμε την ακρίβεια των εν λόγω δεδομένων.
Όταν η επεξεργασία είναι παράνομη και φέρετε ένσταση στην διαγραφή των εν λόγω δεδομένων, ζητώντας αντίθετα τον περιορισμό της χρήσης τους.
Όταν δεν χρειάζεται πλέον να επεξεργαστούμε τα εν λόγω δεδομένα αλλά ζητείτε την διατήρηση τους για την δημιουργία, άσκηση ή υπεράσπιση νομικών απαιτήσεων, και
Όταν φέρατε ένσταση στην επεξεργασία των προσωπικών σας πληροφοριών από εμάς, στη βάση των νόμιμων μας συμφερόντων (π.χ. για σκοπούς άμεσου μάρκετινγκ), μέχρι να επαληθεύσουμε κατά πόσο οι λόγοι στους οποίους επεξεργαζόμαστε τα εν λόγω δεδομένα παρακάμπτουν τα δικαιώματα και ελευθερίες σας.
Δικαίωμα ένστασης στην επεξεργασία
Έχετε το δικαίωμα να φέρετε ένσταση, ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάσταση σας, στην επεξεργασία των προσωπικών σας δεδομένων από εμάς στη βάση των νόμιμων συμφερόντων μας (π.χ. για σκοπούς δημιουργίας προφίλ περιλαμβανομένου για σκοπούς άμεσου μάρκετινγκ). Εάν ασκήσετε το δικαίωμα αυτό, δεν θα επεξεργαστούμε πλέον τα εν λόγω δεδομένα, εκτός εάν μπορούμε να επιδείξουμε επιτακτικούς νομικούς λόγους για την επεξεργασία.
Δικαίωμα απόσυρσης συγκατάθεσης
Όταν ζητούμε την συγκατάθεση σας για την επεξεργασία των πληροφοριών σας, έχετε το δικαίωμα να αρνηθείτε να δώσετε την εν λόγω συγκατάθεση. Επίσης, όταν μας έχετε ήδη δώσει τέτοια συγκατάθεση,
μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η εν λόγω ανάκληση θα έχει αποτέλεσμα μόνο μετά την υποβολή της σε εμάς και καταχώριση της από εμάς και δεν θα επηρεάζει την νομιμότητα των δεδομένων που έτυχαν επεξεργασίας πριν την ανάκληση αυτή.
Δικαίωμα Φορητότητας
Έχετε το δικαίωμα να λάβετε αντίγραφο των προσωπικών δεδομένων που μας παρείχατε και να διαβιβάσετε τα δεδομένα αυτά σε άλλο οργανισμό ή/ και να ζητήσετε όπως διαβιβάσουμε τα δεδομένα αυτά απευθείας σε άλλο οργανισμό, νοουμένου ότι:
Επεξεργαζόμαστε τις εν λόγω προσωπικές πληροφορίες στην βάση (α) της συγκατάθεσης σας ή (β) για την εκτέλεση των συμβατικών μας υποχρεώσεων ή (γ) μετά από απαίτηση σας για τους σκοπούς της σύναψης από εσάς (ή του φυσικού ή νομικού προσώπου που αντιπροσωπεύετε ή που ενεργείτε ως εκπρόσωπος ή της οντότητας της οποίας είστε τελικός δικαιούχος) συμβατικής σχέσης μαζί μας, και
Οι σχετικές δραστηριότητες επεξεργασίας διεξάγονται από αυτοματοποιημένα μέσα.
Δικαίωμα υποβολής παραπόνου
Μπορείτε να επικοινωνήσετε μαζί μας για θέματα που άπτονται των προσωπικών δεδομένων, όπως
περιγράφεται στο άρθρο 1 πιο πάνω.
Εάν δεν είστε ικανοποιημένοι ή εάν έχετε ακόμη ανησυχίες για θέματα που αφορούν προσωπικά δεδομένα, δικαιούστε να υποβάλετε παράπονο στον Επίτροπο, όπως εξηγείτε στην ιστοσελίδα του τελευταίου:
http://www.dataprotection.gov.cy/dataprotection/dataprotection.nsf/page1i_gr/page1i_gr?opendocu ment
ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ
Θέσαμε σε ισχύ και εφαρμόζουμε πολιτικές ασφαλείας και δικλείδες ασφαλείας των διαδικασιών και για να παρέχουμε εύλογη προστασία των προσωπικών σας δεδομένων έναντι απώλειας, κακής χρήσης, μη εξουσιοδοτημένης πρόσβασης, δημοσιοποίησης και αλλοίωσης. Τα μέτρα αυτά, περιλαμβάνουν τοίχους προστασίας, κρυπτογράφηση, περιορισμό πρόσβασης και ελέγχους εξουσιοδότησης. Τη στιγμή που είμαστε αφοσιωμένοι στην προστασία των προσωπικών σας πληροφοριών, η ασφάλεια δεν μπορεί να είναι πλήρως εγγυημένη έναντι απειλών. Σε περίπτωση που λάβουμε γνώση παραβίασης δεδομένων που μπορεί να σας θέσει σε μειονεκτική θέση, θα σας ειδοποιήσουμε ανάλογα, χωρίς καθυστέρηση.
Επίσης, είστε υπεύθυνοι για την προστασία και διατήρηση της προστασίας οποιασδήποτε ταυτοποίησης, επαλήθευσης και άλλων μέτρων ασφαλείας αναφορικά με τα προϊόντα και υπηρεσίες μας (π.χ. αριθμό PIN, κωδικούς πρόσβασης, συσκευές ασφαλείας και αριθμούς λογαριασμού), όπως περιγράφεται στα σχετικά συμβόλαια ή/ και όρους και προϋποθέσεις.
ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ
Ενδέχεται να τροποποιήσουμε την παρούσα Δήλωση Απορρήτου από καιρό σε καιρό για να αντικατοπτρίσουμε τις υφιστάμενες πολιτικές μας ή/ και σύμφωνα με τυχόν αλλαγές στο ισχύον νομικό πλαίσιο. Σε τέτοια
περίπτωση, θα ενημερώσουμε την αναθεώρηση.
ΕΠΙΣΚΟΠΗΣΗ
Η ASTROBANK PUBLIC COMPANY LIMITED («εμείς», «εμάς», «μας», ή «η Τράπεζα») δεσμεύεται να προστατεύει και να σέβεται την ιδιωτικότητα σας και τα δικαιώματα σας, αναφορικά με τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται και επεξεργάζονται στα πλαίσια παροχής των προϊόντων και υπηρεσιών μας.
Επεξεργαζόμαστε τις προσωπικές σας πληροφορίες σύμφωνα με την εφαρμοστέο νομοθετικό και κανονιστικό πλαίσιο, συμπεριλαμβανομένου του Νόμου που προνοεί για την Προστασία των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και για την Ελεύθερη Κυκλοφορία των Δεδομένων Αυτών (Ν.125(Ι)/2018), ως τροποποιείται από καιρού εις καιρόν και το Γενικό Κανονισμό για την Προστασία
Δεδομένων 2016/679 (στο εξής «ΓΚΠΔ»), ο οποίος τέθηκε σε εφαρμογή την 25η Μαΐου 2018.
Αυτή η Δήλωση (στο εξής η «Δήλωση Προστασίας Προσωπικών Δεδομένων») παρέχει μια επισκόπηση του τρόπου με τον οποίο και των λόγων για τους οποίους η Τράπεζα επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων, όπως επίσης και τα δικαιώματα αυτών των προσώπων, στα πλαίσια προσφοράς και παροχής τραπεζικών και χρηματοοικονομικών υπηρεσιών και προϊόντων. Απευθύνεται σε φυσικά πρόσωπα τα οποία είναι ή υφιστάμενοι πελάτες, ή εξουσιοδοτημένοι εκπρόσωποι/αντιπρόσωποι, πάροχοι εξασφαλίσεων, συνδεδεμένα μέρη νομικών ή φυσικών προσώπων, ή πραγματικοί δικαιούχοι νομικών προσώπων που είναι
υφιστάμενοι ή δυνητικοί πελάτες της Τράπεζας.
Για σκοπούς της παρούσας Δήλωσης Προστασίας Προσωπικών Δεδομένων, οι όροι «προσωπικά δεδομένα»,
«δεδομένα» και «προσωπικές πληροφορίες» χρησιμοποιούνται αναφορικά με οποιεσδήποτε πληροφορίες που σας αφορούν, με τις οποίες εξακριβώνεται ή μπορεί να εξακριβωθεί είτε άμεσα είτε έμμεσα η ταυτότητα σας, όπως για παράδειγμα το όνομα σας, τα στοιχεία επικοινωνίας σας, στοιχεία ταυτότητας (π.χ. αριθμός ταυτότητας/ αριθμός διαβατηρίου) και στοιχεία επαλήθευσης (π.χ. η υπογραφή σας). Επιπλέον, ο όρος
«επεξεργασία» αναφέρεται, στην παρούσα, συλλογικά σε ενέργειες όπως η αποθήκευση, φύλαξη, χρησιμοποίηση, αποκάλυψη, μεταφορά, διαγραφή ή καταστροφή προσωπικών δεδομένων.
Παρακαλώ διαβάστε προσεκτικά τα πιο κάτω για να κατανοήσετε τις πολιτικές και τις πρακτικές μας σχετικά με τα προσωπικά σας δεδομένα και τον τρόπο επεξεργασίας τους.
ΠΟΙΟΙ ΕΙΜΑΣΤΕ ΚΑΙ ΤΑ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΜΑΣ
Η Τράπεζα είναι αδειοδοτημένο πιστωτικό ίδρυμα το οποίο συστάθηκε και ιδρύθηκε σύμφωνα με τους νόμους και τους κανονισμούς της Κυπριακής Δημοκρατίας, με αριθμό εγγραφής ΗΕ 189515, με έδρα και εγγεγραμμένο γραφείο στη διεύθυνση Λεωφόρος Σπύρου Κυπριανού 1, 1065 Λευκωσίας, Τ.Θ 25700, 1393 Λευκωσία,
αριθμός τηλεφώνου 22575500.
Την ευθύνη για την επεξεργασία των προσωπικών σας δεδομένων φέρει η Τράπεζα, η οποία ενεργεί ως
υπεύθυνος επεξεργασίας δεδομένων, δηλαδή ως η οντότητα που καθορίζει, μόνη ή σε συνεργασία με άλλους, τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) μας για οποιοδήποτε θέμα που αφορά και/ή συνδέεται με αυτή την Δήλωση Προστασίας Προσωπικών Δεδομένων, συμπεριλαμβανομένου της ενάσκησης των δικαιωμάτων σας:
ASTROBANK PUBLIC COMPANY LIMITED
Υπεύθυνος Προστασίας Δεδομένων
Λεωφόρος Σπύρου Κυπριανού 1, 1065, Λευκωσία Τ.Θ: 25700, 1393, Λευκωσία, Κύπρος
Αρ. Τηλεφώνου 22575555
Ηλεκτρονικό Ταχυδρομείο: [email protected]
Επιπρόσθετα, για την άσκηση των δικαιωμάτων σας μπορείτε να αποταθείτε σε οποιοδήποτε κατάστημα και/ή τμήμα της Τράπεζας, που θα συνεργαστεί με τον Υπεύθυνο Προστασίας Δεδομένων για απαντήσει/εκπληρώσει το αίτημά σας, ή μπορείτε επίσης να συμπληρώσετε το έντυπο Υποβολής Παραπόνων και Εισηγήσεων σχετικά, το οποίο διατίθεται στην ιστοσελίδα μας στη διεύθυνση www.astrobank.com. Θα καταβάλουμε εύλογες
προσπάθειες, σύμφωνα με το εφαρμοστέο νομικό πλαίσιο, προκειμένου να ανταποκριθούμε και να απαντήσουμε άμεσα και με διαφάνεια στις ερωτήσεις, στα αιτήματα και στις παρατηρήσεις σας.
ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ
Το είδος των προσωπικών δεδομένων που επεξεργαζόμαστε, η συγκεκριμένη μέθοδος επεξεργασίας που χρησιμοποιούμε, καθώς και η έκταση της επεξεργασίας, εξαρτάται από τις υπηρεσίες και τα προϊόντα που
ζητήθηκαν ή συμφωνήθηκαν σε κάθε περίπτωση. Συλλέγουμε, χρησιμοποιούμε, συμβουλευόμαστε ή άλλως
πως επεξεργαζόμαστε προσωπικά δεδομένα:
δυνητικών και υφιστάμενων πελατών που είναι φυσικά πρόσωπα;
προσώπων που συνδέονται με δυνητικούς και υφιστάμενους πελάτες, κατά περίπτωση («συνδεδεμένα
πρόσωπα»);
Όπου ο πελάτης είναι φυσικό πρόσωπο, τα συνδεδεμένα πρόσωπα μπορεί να περιλαμβάνουν τα πρόσωπα που έχουν συστήσει τους πελάτες στην Τράπεζα, εξουσιοδοτημένους αντιπρόσωπους/εκπρόσωπους,
δικηγόρους/διαχειριστές/εκτελεστές, μέλη της οικογένειας ή στενοί συνεργάτες τέτοιων πελατών που εμπίπτουν στην κατηγορία των πολιτικώς εκτεθειμένων προσώπων (ΠΕΠ), πρώην και/ή υφιστάμενοι εργοδότες.
Όπου ο πελάτης είναι νομικό πρόσωπο, τα συνδεδεμένα πρόσωπα μπορεί να συμπεριλαμβάνουν, μεταξύ άλλων, τα πρόσωπα που έχουν συστήσει τους πελάτες στην Τράπεζα, συνεργάτες, εξουσιοδοτημένους
εκπροσώπους/αντιπροσώπους, αξιωματούχους, συνεταίρους, μετόχους, επενδυτές, διαχειριστές, επίτροπους, εξουσιοδοτημένους υπογράφοντες, μέλη της οικογένειας ή στενοί συνεργάτες τέτοιων πελατών που εμπίπτουν στην κατηγορία των πολιτικώς εκτεθειμένων προσώπων (ΠΕΠ), πραγματικοί δικαιούχοι (UBOs).
πάροχων εξασφάλισης για πιστωτικές διευκολύνσεις (π.χ. εγγυητές); και
αντισυμβαλλόμενων που συναλλάσσονται με πελάτες μας χωρίς τέτοια πρόσωπα να είναι πελάτες μας, ως απαιτείται για την παροχή των υπηρεσιών μας (π.χ. προσωπικά στοιχεία πληρωτών ή δικαιούχων σε συναλλαγές πληρωμών και πληροφορίες για τέτοιες πληρωμές).
Αναλυτικότερα:
Όταν είστε δυνητικός πελάτης (συμπεριλαμβανομένου ενός εξουσιοδοτημένου αντιπρόσωπου/εκπρόσωπου φυσικού ή νομικού προσώπου που είναι δυνητικός πελάτης ή ο πραγματικός δικαιούχος νομικού προσώπου που είναι δυνητικός πελάτης), ή δυνητικός παροχέας εξασφάλισης π.χ. εγγυητής για πιστωτική διευκόλυνση,
συλλέγουμε και επεξεργαζόμαστε δεδομένα που μπορεί να περιλαμβάνουν τα ακόλουθα:
Στοιχεία ταυτοποίησης (π.χ. όνομα, επίθετο, αριθμός διαβατηρίου/δελτίου ταυτότητας, αριθμός κοινωνικών ασφαλίσεων);
Προσωπικές πληροφορίες (π.χ. φύλο, οικογενειακή κατάσταση, αριθμός εξαρτωμένων, ημερομηνία γέννησης, τόπος γέννησης, χώρα γέννησης, υπηκοότητα, μορφωτικό επίπεδο και οποιεσδήποτε άλλες πληροφορίες που αναγράφονται σε βιογραφικά σημειώματα (CVs), ανάλογα με την περίπτωση);
Στοιχεία επαλήθευσης (π.χ. υπογραφή);
Στοιχεία επικοινωνίας (π.χ. διεύθυνση οικίας, διεύθυνση αλληλογραφίας, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου);
Στοιχεία εργοδότησης/πληροφορίες επιχειρηματικής δραστηριότητας (π.χ. επάγγελμα, όνομα εργοδότη, επαγγελματική θέση, διεύθυνση απασχόλησης και στοιχεία επικοινωνίας);
Χρηματοοικονομικά στοιχεία ταυτοποίησης (π.χ. λεπτομέρειες εσόδων και εξόδων, περιουσιακών στοιχείων και υποχρεώσεων (συμπεριλαμβανομένων δανείων και εγγυήσεων), προηγούμενων και αναμενόμενων
χρηματοοικονομικών και οικονομικών δραστηριοτήτων);
Φορολογικές πληροφορίες, συμπεριλαμβανομένων πληροφοριών που αφορούν των περί φορολογικής συμμόρφωσης αλλοδαπών λογαριασμών των ΗΠΑ (Foreign Account Tax Compliance Act (FATCA)) και πληροφοριών κοινών προτύπων υποβολής εκθέσεων (Common Reporting Standard (CRS)) (π.χ. χώρα της φορολογικής κατοικίας, αριθμός φορολογικού μητρώου);
Πληροφορίες για πολιτικά εκτεθειμένα πρόσωπα (ΠΕΠ) (όπου εσείς ή κάποιο μέλος της οικογένειας σας ή στενός συνεργάτης σας κατέχει ή κατείχε σημαντική δημόσια θέση);
Τους σκοπούς και τη φύση της επιδιωκόμενης επιχειρηματικής σχέσης μαζί μας; και
Ιδιαίτερα σε σχέση με την εφαρμογή “sKash” Mobile Wallet συμπεριλαμβανομένου της έκδοσης καρτών “sKash”, κατά το στάδιο εγγραφής και/ή συνδρομής από φυσικά πρόσωπα συλλέγουμε, μεταξύ άλλων, αριθμούς και αντίγραφα ταυτότητας και/ή αριθμούς κινητών τηλεφώνων και/ή ηλεκτρονικές διευθύνσεις (emails) και/ή λογαριασμούς κοινής ωφελείας (utility bills) και/ή άλλα αποδεικτικά έγγραφα και/ή όλα τα δεδομένα ως πιο πάνω.
Όπου συνάψουμε επιχειρηματική/συμβατική σχέση μαζί σας, θα κρατήσουμε και προβούμε σε περαιτέρω επεξεργασία των προαναφερθέντων στοιχείων, ως εξηγείται στην ενότητα 8 πιο κάτω.
Στα πλαίσια παροχής υπηρεσιών και προϊόντων προς εσάς ή προς την νομική οντότητα με την οποία είστε
συνδεδεμένος, πιθανόν να συλλέγονται, χρησιμοποιούνται και αποθηκεύονται πρόσθετα προσωπικά δεδομένα, κυρίως τα ακόλουθα:
Υπηρεσίες λογαριασμών και πληρωμών (συμπεριλαμβανομένων της υπηρεσίας WinBank και της εφαρμογής
“sKash” Mobile Wallet, της έκδοσης καρτών “sKash”, μεμονωμένων εντολών ή πάγιων εντολών/άμεσων
χρεώσεων; και πιστωτικών/χρεωστικών καρτών) Δεδομένα πράξεων πληρωμής καθώς και οποιαδήποτε άλλα δεδομένα σχετίζονται με συναλλαγές. Τα δεδομένα αυτά συμπεριλαμβάνουν αριθμούς λογαριασμών και/ή αριθμούς IBAN και/ή οποιοσδήποτε άλλους κωδικούς αναγνώρισης, ισοζύγια τρεχουσών συναλλαγών, τη φύση και το είδος της συναλλαγής πληρωμής (π.χ. αγορά αγαθών, αγορά υπηρεσιών, μεταφορά χρημάτων) δεδομένα που διαβιβάζονται με την εντολή πληρωμής, δεδομένα σχετικά με το πότε, που και με ποιον συναλλάσσεστε, συμπεριλαμβανομένων των δεδομένων τυχόν τρίτων δικαιούχων και οποιαδήποτε άλλη επεξεργασία ενδέχεται να προκύψει στα πλαίσια των συμβατικών μας υποχρεώσεων.
Αποταμιεύσεις και καταθέσεις Δεδομένα που αφορούν συγκεκριμένους λογαριασμούς και συναλλαγές (π.χ. αριθμούς λογαριασμών και/ή αριθμούς IBAN και/ή αποκλειστικών κωδικών αναγνώρισης, ισοζύγια τρεχουσών συναλλαγών, δεδομένα που διαβιβάζονται σε κάθε μεταφορά/κατάθεση κεφαλαίων), στοιχεία επιταγών, παρακρατούμενα φορολογικά δεδομένα για έκτακτη αμυντική εισφορά, χρηματοοικονομικές και οικονομικές πληροφορίες (π.χ. προηγούμενο και αναμενόμενο κύκλο εργασιών, πηγή κεφαλαίων και περιουσιακών
στοιχείων, πηγή εισοδήματος), και δεδομένα σχετικά με τυχόν τρίτους δικαιούχους.
Τραπεζικές διευκολύνσεις (π.χ. δάνεια και υπεραναλήψεις) Πληροφορίες και αποδεικτικά έγγραφα (που δυνατόν να περιλαμβάνουν προσωπικά δεδομένα του/των δανειολήπτη/ δανειοληπτών, και άλλων ατόμων που
σχετίζονται/συνδέονται με τον/τους δανειολήπτη/ δανειολήπτες) που αφορούν:
Το σκοπό της τραπεζικής διευκόλυνσης (π.χ. για χρηματοδότηση ακίνητης περιουσίας, ζητούμε περιγραφή του συγκεκριμένου ακίνητου, εκθέσεις αποτίμησης της αξία τους ακινήτου; άδειες οικοδομής και δημοτικές άδειες, συμβάσεις πώλησης, τίτλους ιδιοκτησίας κλπ.);
Τις εξασφαλίσεις για την παροχή τραπεζικών διευκολύνσεων (π.χ. όπου μας εκχωρείται συμβόλαιο ασφάλισης, δεδομένα που αφορούν την συγκεκριμένη ασφαλιστική εταιρεία, τον αριθμό του ασφαλιστηρίου, την τρέχουσα αξία εξαγοράς κ.λπ., ή για υποθήκες επί ακίνητης ιδιοκτησίας, ζητούμε περιγραφή της συγκεκριμένης
περιουσίας, εκθέσεις αξιολόγησης της περιουσίας, τίτλους ιδιοκτησίας, εκθέσεις του Κτηματολογίου κ.λπ.);
Όπου ο δανειολήπτης είναι καταναλωτής, ζητούμε την κατάσταση απασχόλησης, όπως ιστορικό απασχόλησης και φύση/διάρκεια της τωρινής θέσης εργασίας, και/ή τη χρηματοοικονομική και οικονομική κατάσταση (π.χ. λεπτομέρειες και αποδεικτικά έγραφα των τρεχόντων εσόδων και εξόδων, της ακίνητης περιουσίας και των υποχρεώσεων (συμπεριλαμβανομένων των χρεών, εξασφαλίσεων και επενδύσεων) και τα δεδομένα που λαμβάνουμε από το Μηχανισμό Ανταλλαγής Δεδομένων Άρτεμις και από δημόσιες και/ή από ρυθμιστικές και/ή εποπτικές αρχές (όπως για παράδειγμα πληροφορίες από τα αρμόδια μητρώα που τηρούνται στο Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη, την Κεντρική Τράπεζα της Κυπριακής Δημοκρατίας και τα αρμόδια Κτηματολογικά γραφεία);
Όπου ο δανειολήπτης είναι αυτοεργοδοτούμενο πρόσωπο ή νομική οντότητα, ζητούμε επιχειρηματική εικόνα και χρηματοοικονομική δραστηριότητα (π.χ. κατάσταση ταμιακών ροών και ισολογισμών, στοιχεία διαχείρισης
της επιχείρησης, στοιχεία παθητικού και ενεργητικού, καθώς και δεδομένα που λαμβάνουμε από το Μηχανισμό Ανταλλαγής Δεδομένων Άρτεμις και από δημόσιες και/ή ρυθμιστικές και/ή εποπτικές αρχές (όπως για
παράδειγμα πληροφορίες από τα αρμόδια μητρώα που τηρούνται στο Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη, την Κεντρική Τράπεζα της Κυπριακής Δημοκρατίας και τα αρμόδια Κτηματολογικά γραφεία), πληροφορίες για τις επιχειρηματικές δραστηριότητες, όπως ο αναμενόμενος ετήσιος κύκλος εργασιών;
Τη φορολογική κατάσταση (π.χ. αριθμό φορολογικού μητρώου, φορολογική κατοικία, φορολογικές δηλώσεις και αποδείξεις υποβολής φορολογικών δηλώσεων);
Προσωπικά στοιχεία (π.χ. όπου ο δανειολήπτης είναι φυσικό πρόσωπο, αριθμό εξαρτώμενων προσώπων); και
Πληροφορίες σε σχέση με εξουσιοδοτημένους εκπροσώπους/αντιπροσώπους (π.χ. στοιχεία ταυτότητας,
στοιχεία επαλήθευσης και στοιχεία επικοινωνίας), ή στην περίπτωση νομικών οντοτήτων, στοιχεία ταυτότητας και στοιχεία διεύθυνσης/επικοινωνίας των ατόμων που συνδέονται με την συγκεκριμένη νομική οντότητα
(διευθυντές, γραμματείς, μέτοχοι, υπογράφοντες, και/ή άλλα εξουσιοδοτημένα άτομα/ αντιπρόσωποι,
πραγματικοί δικαιούχοι).
Όταν προσφέρονται και/ή παρέχονται προσωπικές εγγυήσεις τρίτων, ζητάμε την συλλογή και την περαιτέρω επεξεργασία προσωπικών δεδομένων σχετικά με το χρηματοοικονομικό και οικονομικό τους ιστορικό και
κατάσταση τους, όπως αυτά παρέχονται απευθείας από αυτούς ή από άλλες πηγές (π.χ. το Μηχανισμό
Ανταλλαγής Δεδομένων Άρτεμις και τα σχετικά μητρώα που τηρούνται από τις δημόσιες και/ή ρυθμιστικές και/ή εποπτικές αρχές (όπως για παράδειγμα πληροφορίες από τα αρμόδια μητρώα που τηρούνται στο Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη, την Κεντρική Τράπεζα της Κυπριακής Δημοκρατίας και του Τμήματος Κτηματολογίου και Χωρομετρίας).
Επενδυτικά προϊόντα καθώς και προϊόντα και υπηρεσίες επιτοκίου και συναλλάγματος Πιθανό να συλλέξουμε
και να επεξεργαστούμε πληροφορίες σχετικά με τις γνώσεις και την εμπειρία όσον αφορά μετοχές, κεφάλαια και
προϊόντα επιτοκίου/νομίσματος (π.χ. για υπηρεσίες MiFID), την επενδυτική συμπεριφορά/στρατηγική (π.χ.
πεδίο εφαρμογής, συχνότητα και πολιτική αντιμετώπισης κινδύνων), χαρτοφυλάκιο προσωπικών επενδύσεων, έσοδα, περιουσιακά στοιχεία και υποχρεώσεις, και προβλεπόμενες αλλαγές στην χρηματοοικονομική
κατάσταση.
Ασφάλειες Όταν συμμετέχετε στο σχέδιο δανειοασφάλισης για ιδιώτες και/ή όταν μας εκχωρείτε ασφαλιστήρια συμβόλαια για σκοπούς παροχής πιστωτικών διευκολύνσεων, συλλέγουμε επιπλέον πληροφορίες σχετικά με
υφιστάμενα/προηγούμενα ασφαλιστήρια συμβόλαια (π.χ. αριθμούς ασφαλιστήριων συμβολαίων, προϊόντα, ακίνητα και αξιώσεις), όπως επίσης πληροφορίες σχετικά με άλλα πρόσωπα που είναι ασφαλισμένα με το ίδιο σχέδιο ασφάλισης στο οποίο συμμετέχετε και/ή εκχωρείτε σε εμάς.
Γ. Ανεξάρτητα με το αν είστε δυνητικός ή υφιστάμενος πελάτης (συμπεριλαμβανομένου εξουσιοδοτημένου
εκπροσώπου/αντιπροσώπου τέτοιου προσώπου ή νομικής οντότητας ή πραγματικού δικαιούχου τέτοιας νομικής οντότητας), ή δυνητικός ή υφιστάμενος πάροχος εξασφάλισης, όπως εγγυητής τραπεζικών διευκολύνσεων,
πιθανόν να επεξεργαστούμε τα πιο κάτω δεδομένα: Ιστοσελίδα και ηλεκτρονικές/ψηφιακές υπηρεσίες Όταν χρησιμοποιείτε την ιστοσελίδα μας και τις ηλεκτρονικές/ψηφιακές υπηρεσίες (συμπεριλαμβανομένης της
υπηρεσίας WinBank και της εφαρμογής “sKash” Mobile Wallet), συλλέγουμε δεδομένα όπως τη διεύθυνση IP που χρησιμοποιείτε για τη σύνδεση της συσκευή σας με το διαδίκτυο, τα στοιχεία σύνδεσης σας (login), τον τύπο της συσκευής που χρησιμοποιείτε, στοιχεία δικτύου /πλοηγητή ιστοσελίδων (network/browser), το μοναδικό αναγνωριστικό συσκευής (unique device identifier, π.χ. τον αριθμό του κινητού σας τηλεφώνου
και/ή τη συσκευή ταυτοποίησης) το χρόνο κατά τον οποίο αποκτάτε πρόσβαση και χρησιμοποιείτε την ιστοσελίδα μας και/ή τις ηλεκτρονικές/ψηφιακές υπηρεσίες μας, και στοιχεία γεωγραφικής θέσης.
Επιπλέον, όταν έχετε πρόσβαση και χρησιμοποιείτε την ιστοσελίδα μας ή τις υπηρεσίες διαδικτύου μας, πιθανό να τοποθετήσουμε μικρά αρχεία δεδομένων στη συσκευή σας («cookies») προκειμένου να δημιουργήσουμε
ένα ασφαλέστερο και πιο αποτελεσματικό διαδικτυακό περιβάλλον.
Συλλέγουμε αυτοματοποιημένες πληροφορίες, ως πιο πάνω, προκειμένου να αξιολογήσουμε, να
προσαρμόσουμε και να βελτιώσουμε τις υπηρεσίες και τα προϊόντα μας, με στόχο να προσφέρουμε την καλύτερη δυνατή εμπειρία και υπηρεσίες υψηλών προδιαγραφών.
Παρακαλώ σημειώστε ότι εφόσον οι χρήστες της ιστοσελίδας μας επιλέξουν να ακολουθήσουν ειδικούς
συνδέσμους (συνδέσμους, υπερσυνδέσμους, διαφημιστικά παράθυρα “banners”) και να μεταφερθούν σε ιστοσελίδες τρίτων προσώπων, δεν είμαστε υπεύθυνοι για τους όρους επεξεργασίας και προστασίας των δεδομένων προσωπικού χαρακτήρα που ακολουθούν και εφαρμόζουν τέτοια τρίτα πρόσωπα.
Επικοινωνία μαζί μας Όταν επικοινωνείτε μαζί μας (π.χ. προσωπικές επισκέψεις στα καταστήματα/τμήματα και τα γραφεία μας ή με επιστολές, ηλεκτρονικά μηνύματα (emails), φαξ, τηλεφωνήματα ή βιντεοκλήσεις κλπ.), δημιουργούνται περισσότερα δεδομένα (π.χ. η μέθοδος επικοινωνίας, η ημερομηνία και η ώρα, το περιεχόμενο και τα αποτελέσματα της επικοινωνίας μας). Ηχογραφούμε και/ή καταγράφουμε και διατηρούμε στα αρχεία μας τις πληροφορίες που προκύπτουν από αυτές τις επικοινωνίες και τις απαντήσεις που σας έχουμε δώσει, για τους εξής λόγους:
Ηχογραφούμε επικοινωνίες σχετικά με τις ερωτήσεις, τα αιτήματα και τα σχόλια που αφορούν την
εξυπηρέτηση πελατών, για να διασφαλίσουμε ότι λαμβάνετε το βέλτιστο επίπεδο εξυπηρέτησης; και -
Ηχογραφούμε επικοινωνίες σχετικά με αιτήσεις για και παροχή τραπεζικών και χρηματοοικονομικών
συναλλαγών, με σκοπό τη συμμόρφωση με τις νομοθετημένες υποχρεώσεις μας αναφορικά με τη παρεμπόδιση και καταπολέμηση νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότηση της
τρομοκρατίας και των σχετικών κανονιστικών υποχρεώσεων που τίθενται από τη Κεντρική Τράπεζα της Κυπριακή
Δημοκρατίας.
ΔΕΔΟΜΕΝΑ ΠΟΥ ΑΦΟΡΟΥΝ ΠΑΙΔΙΑ
Για σκοπούς παρούσας Δήλωσης Προστασίας Προσωπικών Δεδομένων, ως «παιδιά» νοούνται τα άτομα ηλικίας κάτω των δεκαοκτώ (18) ετών. Κατανοούμε και σεβόμαστε τη σημασία της προστασία της ιδιωτικότητας των παιδιών. Ενδέχεται να επεξεργαστούμε προσωπικά δεδομένα παιδιών μόνο με την προϋπόθεση ότι έχουμε λάβει πρώτα την συγκατάθεση και/ή εξουσιοδότηση των γονέων τους ή νόμιμων κηδεμόνων τους ή όπως άλλως πως επιβάλλεται ή επιτρέπεται από το νομοθετικό πλαίσιο.
ΠΗΓΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Συλλέγουμε δεδομένα νόμιμα, ως περιγράφεται πιο πάνω, στο βαθμό και όπου είναι απαραίτητο για την
παροχή των υπηρεσιών και των προϊόντων μας, από:
Δυνητικούς και υφιστάμενους πελάτες, είτε απευθείας από αυτούς είναι από τους εξουσιοδοτημένους
εκπροσώπους/αντιπρόσωπους ή μέσω άλλων καναλιών επικοινωνίας (π.χ. της ιστοσελίδας μας, της υπηρεσίας
WinBank και της εφαρμογής “sKash” Mobile Wallet);
Τρίτα Πρόσωπα, π.χ. δημόσιες και/ή ρυθμιστικές και/ή εποπτικές αρχές (όπως το Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη της Κυπριακής Δημοκρατίας, την Κεντρική Τράπεζα της Κυπριακής Δημοκρατίας, το
Κυπριακό Γραφείο Συμψηφισμού, το Κεντρικό Αρχείο Πληροφοριών και τα αρμόδια γραφεία του Τμήματος Κτηματολογίου και Χωρομετρίας), Γραφεία Πίστης (credit reference bureaus) όπως το Μηχανισμό Ανταλλαγής Δεδομένων Άρτεμις, άλλες μη συνδεδεμένες οντότητες με τις οποίες διατηρούμε συμβατική σχέση για την παροχή των υπηρεσιών και προϊόντων μας (π.χ. JCC Payment Systems Ltd και Lufthansa Group για
υπηρεσίες χρεωστικών και πιστωτικών καρτών, πάροχους για υπηρεσίες καρτών και ATM, ιδιώτες ερευνητές (private investigators) (είτε εντός ή εκτός της Δημοκρατίας), ασφαλιστικές εταιρείες για διάφορα είδη ασφαλιστικών συμβολαίων, π.χ. ασφάλειες ζωής, σχέδιο δανειοασφάλισης για ιδιώτες, ασφάλειες
μηχανοκίνητου οχήματος, πυρός ή κατοικίας, άλλους πάροχους υπηρεσιών πληρωμών, π.χ. τράπεζες, και άλλα τρίτα πρόσωπα με τα οποία συναλλάσσεστε (π.χ. εμπόρους), φυσικά ή νομικά πρόσωπα τα οποία σας
συστήνουν σε εμάς ή συνεργάτες σας, και οντότητες που παρέχουν υπηρεσίες και προϊόντα για σκοπούς
προσδιορισμού ταυτότητας (“Know-Your-Customer (KYC)”) και άσκηση δέουσας επιμέλειας; και
Πηγές που είναι διαθέσιμες στο κοινό, π.χ. μητρώα που τηρούνται από δημόσιες και/ή ρυθμιστικές και/ή εποπτικές αρχές (όπως τα μητρώα εταιρειών, πτωχευσάντων και εκκαθαρίσεων εταιρειών, και εμπορικών και πνευματικών δικαιωμάτων που τηρούνται από το Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη, και τα μητρώα που τηρούνται από τα αρμόδια γραφεία του Τμήματος Κτηματολογίου και Χωρομετρίας), λίστες και βάσεις δεδομένων από άλλες οντότητες συμπεριλαμβανομένων διεθνών οργανισμών (όπως λίστες κυρώσεων και λίστες πολιτικά εκτεθειμένων προσώπων (ΠΕΠ)), τα μέσα μαζικής ενημέρωσης, τον τύπο και το διαδίκτυο.
ΓΙΑΤΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ ΚΑΙ ΣΕ ΠΟΙΑ ΝΟΜΙΚΗ ΒΑΣΗ
Συλλέγουμε και επεξεργαζόμαστε περαιτέρω τα προσωπικά σας δεδομένα σύμφωνα με το εφαρμοστέο νομικό
πλαίσιο προστασίας δεδομένων για τους πιο κάτω λόγους:
Για την Εκτέλεση Σύμβασης Συλλέγουμε και επεξεργαζόμαστε περαιτέρω δεδομένα που είναι απαραίτητα για την εκπλήρωση των συμβατικών μας υποχρεώσεων προς εσάς, για την παροχή των υπηρεσιών και των
προϊόντων μας ή για να λάβουμε μέτρα, κατόπιν αιτήματος σας, προτού συνάψετε σύμβαση μαζί μας. Ο σκοπός της επεξεργασίας δεδομένων εξαρτάται από τις απαιτήσεις της κάθε υπηρεσίας ή του προϊόντος, όπως
περιγράφονται στους σχετικούς συμβατικούς όρους και προϋποθέσεις, και δυνατόν να περιλαμβάνουν αξιολογήσεις αναγκών, συμβουλές, διαχείριση περιουσιακών στοιχείων και υποστήριξης, καθώς και εκτέλεση συναλλαγών.
Για συμμόρφωση με τις νομικές μας υποχρεώσεις Ως τράπεζα, υποκείμεθα σε διάφορες νομικές υποχρεώσεις, συγκεκριμένα σε υποχρεώσεις που απορρέουν από νόμους (π.χ. στους εφαρμοστέους νόμους σχετικά με
υπηρεσίες πληρωμών, παρεμπόδιση και καταπολέμηση νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότηση της τρομοκρατίας, και φορολογία), όπως επίσης και στις υποχρεώσεις που επιβάλλονται από
εποπτικές και/ή ρυθμιστικές αρχές (συμπεριλαμβανομένης της Ευρωπαϊκής Αρχής Τραπεζικής Εποπτείας, της Κεντρικής Τράπεζας της Κυπριακής Δημοκρατίας, της Κυπριακής Αστυνομίας, συμπεριλαμβανομένης της
Μονάδας Καταπολέμησης Αδικημάτων Συγκάλυψης (ΜΟ.Κ.Α.Σ.), και της Επιτροπής Κεφαλαιαγοράς Κύπρου). Για αυτούς τους λόγους, η συλλογή δεδομένων, όπως περιγράφεται πιο πάνω, χρησιμοποιείται για τη λήψη μέτρων κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και απάτης, για πιστωτικούς ελέγχους, για
ελέγχους και υποχρεώσεις αναφοράς που προκύπτουν από τη φορολογική νομοθεσία, για αξιολόγηση και διαχείριση των κινδύνων στους οποίους εκτίθεται η Τράπεζα, για συμμόρφωση με δικαστικές
αποφάσεις/δικαστικά διατάγματα, κ.λπ.
Για προστασία έννομων συμφερόντων Όπου είναι απαραίτητο, συλλέγουμε και διαχειριζόμαστε δεδομένα πέρα από αυτά που είναι απαραίτητα για την εκτέλεση των συμβατικών και/ή νομικών μας υποχρεώσεών, όταν αυτό είναι απαραίτητο για την προστασία των νόμιμων συμφερόντων μας ή των νόμιμων συμφερόντων άλλων
μερών, σύμφωνα με το εφαρμοστέο νομικό πλαίσιο προστασίας προσωπικών δεδομένων. Τα δεδομένα και/ή οι πληροφορίες επεξεργάζονται για λόγους που σχετίζονται με επιχειρηματικά και/ή εμπορικά συμφέροντα, λαμβάνοντας υπόψη την αναγκαιότητα μιας τέτοιας ενέργειας και τα συμφέροντα σας, τα θεμελιώδη
δικαιώματα και τις ελευθερίες σας, καθώς και τις εύλογες προσδοκίες σας. Τα παραδείγματα τέτοιου είδους επεξεργασίας περιλαμβάνουν τα ακόλουθα:
Διαβούλευση και ανταλλαγή δεδομένων με φορείς παροχής πληροφοριών πιστοληπτική ικανότητας (π.χ. το Μηχανισμό Ανταλλαγής Δεδομένων Άρτεμις) και άλλα μητρώα (π.χ. τα μητρώα εταιρειών, πτωχευσάντων και εκκαθαρίσεων εταιρειών, και εμπορικών και πνευματικών δικαιωμάτων που τηρούνται από το Τμήμα Εφόρου Εταιρειών και Επίσημου Παραλήπτη, και τα μητρώα που τηρούνται από τα αρμόδια γραφεία του Τμήματος Κτηματολογίου και Χωρομετρίας) για σκοπούς προσδιορισμού πιστωτικών κινδύνων;
Δημιουργία νόμιμων αξιώσεων και προετοιμασία υπεράσπισης μας σε δικαστικές και/ή κανονιστικές διαδικασίες;
Συλλογή και ανάκτηση χρηματικών ποσών που οφείλονται στην Τράπεζα;
Διαβούλευση και ανταλλαγή δεδομένων με εξωτερικούς νομικούς συμβούλους για ετοιμασία νομικών αξιώσεων ή κατά μεμονωμένη εντολή για συγκεκριμένες υποθέσεις;
Διαβούλευση και ανταλλαγή δεδομένων με εξωτερικούς λογιστές/ ελεγκτές;
Τη μεταβίβαση, εκχώρηση και/ή πώληση οποιονδήποτε ή όλων των δικαιωμάτων, τίτλων ή συμφερόντων της Τράπεζας, δυνάμει οποιασδήποτε σύμβασης μεταξύ του πελάτη και της Τράπεζας;
Εξέταση και βελτίωση διαδικασιών για αξιολόγηση αναγκών και απαιτήσεων, με σκοπό την άμεση συζήτηση με τους πελάτες;
Έρευνες διαφήμισης ή αγοράς και δημοσκοπήσεις, νοουμένου ότι δεν έχετε αντιταχθεί στην επεξεργασία των δεδομένων σας για τέτοιους σκοπούς;
Μέτρα για την περαιτέρω ανάπτυξη των υπηρεσιών και των προϊόντων και τη διαχείριση των επιχειρήσεων
μας;
Διασφάλιση της ομαλής λειτουργίας του δικτύου και του συστήματος πληροφορικής και ασφάλειας;
Μέτρα και επεξεργασία για προστασία δικαιωμάτων πνευματικής ιδιοκτησίας και αποτροπής κλοπής;
Πρόληψη και διερεύνηση εγκλημάτων και απάτης;
Μέτρα και διαδικασίες για λόγους ασφάλειας και απόδειξη διαθεσιμότητας (π.χ. κάμερες κλειστού
κυκλώματος (CCTV) των υποκαταστημάτων, γραφείων και ATM μας, ελέγχους πρόσβασης και μέτρα κατά
παράνομης εισόδου); και
Διαχείριση και έλεγχος κινδύνων.
Με βάση τη συγκατάθεση σας Εφόσον μας έχετε δώσει ρητά τη συγκατάθεση σας για επεξεργασία
προσωπικών δεδομένων για συγκεκριμένους σκοπούς εκτός από αυτούς που αναφέρονται πιο πάνω, η νομιμότητα αυτής της επεξεργασίας βασίζεται στη συγκατάθεση σας. Έχετε το δικαίωμα να ανακαλέσετε τη
συγκατάθεση σας ανά πάσα στιγμή. Παρακαλούμε όπως σημειώσετε ότι οποιαδήποτε ανάκληση θα ισχύει μόνο αφού υποβληθεί και καταχωρηθεί από εμάς, και δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας δεδομένων πριν από την ανάκληση.
ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΑΣ
Εντός της Τράπεζας, τα προσωπικά σας δεδομένα υπόκεινται σε επεξεργασία μόνο από τα
καταστήματα/τμήματα και/ή τα πρόσωπα που έχουν εξουσιοδοτηθεί να τα επεξεργαστούν, νοουμένου ότι είναι αναγκαίο για την εκπλήρωση των συμβατικών και νομικών μας υποχρεώσεών ή όταν μας δώσατε τη
συγκατάθεσή σας για να τα επεξεργαστούμε ή όπου έχουμε έννομο συμφέρον, όπως εξηγείται στην ενότητα 5
πιο πάνω. Σημειώστε ότι τα πρόσωπα αυτά υπόκεινται σε υποχρεώσεις τραπεζικού απορρήτου και εμπιστευτικότητας.
Τα προσωπικά σας δεδομένα δυνατόν να ληφθούν από πάροχους υπηρεσιών και προμηθευτές με τους οποίους έχουμε συνάψει συμβάσεις, με τις οποίες αναλαμβάνουν να τηρούν την εμπιστευτικότητα και την προστασία δεδομένων σύμφωνα με το εφαρμοστέο νομικό πλαίσιο προστασίας δεδομένων.
Ενδέχεται η Τράπεζα να αποκαλύψει τα προσωπικά σας δεδομένα σε άλλα φυσικά πρόσωπα και/ή οντότητες για οποιοδήποτε από τους πιο πάνω λόγους, στο βαθμό που έχουμε νομική υποχρέωση να το πράξουμε ή
επιτρέπεται εκ νόμου, ή όταν έχουμε τη ρητή συγκατάθεσή σας.
Δεν θα αποκαλύψουμε και/ή μεταφέρουμε τα προσωπικά σας δεδομένα σε τρίτους για τους δικούς τους σκοπούς εμπορικής προώθησης, χωρίς να έχουμε τη ρητή συγκατάθεση σας σχετικά.
Υπό τις πιο πάνω προϋποθέσεις, οι αποδέκτες δεδομένων προσωπικού χαρακτήρα ενδέχεται να είναι, για
παράδειγμα:
Δημόσιες και/ή ρυθμιστικές και/ή εποπτικές αρχές, στο βαθμό που υφίσταται νομοθετημένη υποχρέωση, όπως για παράδειγμα η Κεντρική Τράπεζα της Κύπρου (π.χ. δεδομένα που αποκαλύπτουμε στο Κεντρικό Αρχείο
Πληροφοριών (ΚΑΠ) που διατηρεί η Κεντρική Τράπεζα Κύπρου και περιλαμβάνει πληροφορίες για εκδότες ακάλυπτων επιταγών), η Ευρωπαϊκή Κεντρική Τράπεζα, η Επιτροπή Κεφαλαιαγοράς Κύπρου, φορολογικές αρχές, οι αρχές επιβολής νόμου (π.χ. η αστυνομία, συμπεριλαμβανομένης της Μονάδας Καταπολέμησης Αδικημάτων
Συγκάληψης (ΜΟ.Κ.Α.Σ.)) και τα δικαστήρια);
Άλλες δημόσιες αρχές οι οποίες είναι εξουσιοδοτημένες από εσάς (π.χ. το Υπουργείο Εργασίας, Πρόνοιας και Κοινωνικών Ασφαλίσεων σχετικά με αιτήσεις κοινωνικής πρόνοιας, το Υπουργείο Οικονομικών σε σχέση με αιτήσεις εξαίρεσης);
Άλλα πιστωτικά και χρηματοπιστωτικά ιδρύματα, ή άλλα παρόμοια ιδρύματα στα οποία μεταφέρουμε τα προσωπικά σας δεδομένα για εκπλήρωση των συμβατικών μας υποχρεώσεων (π.χ. ανταποκρίτριες τράπεζες, τράπεζες θεματοφυλακής, μεσίτες/χρηματιστές, το χρηματιστήριο, εταιρείες διαχείρισης επενδύσεων και διαχείρισης μετοχών και αποθεμάτων, το Ευρωπαϊκό Ταμείο Επενδύσεων;
Εταιρείες επεξεργασίας πληρωμών με τις οποίες συνεργαζόμαστε για την παροχή υπηρεσιών
πιστωτικών/χρεωστικών καρτών (π.χ. VISA, MASTERCARD και JCC Payment Systems Ltd)
συμπεριλαμβανομένων και των εταιρειών με τις οποίες συνεργάζεται η Τράπεζα για την έκδοση των “Skash”
Cards;
Το Κυπριακό Γραφείο Συμψηφισμού για την ανταλλαγή και εκκαθάριση επιταγών;
Πάροχοι υπηρεσιών άμεσων χρεώσεων; - Εταιρείες που παρέχουν τεχνολογική τεχνογνωσία, λύσεις και υποστήριξη όπως για παράδειγμα οι πάροχοι υπηρεσιών WinBank και “sKash” Mobile Wallet;
Γραφεία Πίστης (credit reference bureaus), όπως ο Μηχανισμός Ανταλλαγής Δεδομένων Άρτεμις;
Εκτιμητές και επιθεωρητές;
Ασφαλιστικές εταιρείες;
Εξωτερικοί νομικοί σύμβουλοι, ελεγκτές και λογιστές, χρηματοοικονομικοί και επιχειρησιακοί σύμβουλοι;
Διαφημιστικές εταιρείες, εταιρείες μάρκετινγκ και ερευνών αγοράς;
Εταιρείες αποθήκευσης αρχείων, εταιρίες αρχειοθέτησης και/ή διαχείρισης αρχείων και εταιρείες αποθήκευσης
cloud;
Δυνητικοί ή υφιστάμενοι αγοραστές και/ή αποδέκτες της μεταβίβασης και/ή της εκχώρησης και/ή δικαιούχοι της επιβάρυνσης οποιονδήποτε δικαιωμάτων, τίτλου ή συμφέροντος δυνάμει οποιασδήποτε σύμβασης μεταξύ εσάς και της Τράπεζας;
Εταιρείες διαχείρισης δανείων και - Οι δικοί σας νομικοί σύμβουλοι και εκπρόσωποι.
ΔΙΑΒΙΒΑΣΗ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΕ ΤΡΙΤΗ ΧΩΡΑ Η ΣΕ ΔΙΕΘΝΕΙΣ ΟΡΓΝΑΣΙΜΟΥΣ
Προσωπικά δεδομένα θα μεταφερθούν σε τρίτες χώρες, συγκεκριμένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου μόνο όπου:
αυτό είναι απαραίτητο για την εκτέλεση των εντολών σας (π.χ. εντολές πληρωμής ή επενδυτικές εντολές).
Συγκεκριμένα για διεθνείς μεταφορές πιστώσεων και ταχείες διεθνείς μεταφορές που ζητήθηκαν ξεχωριστά και που εκτελούνται μέσω SWIFT, ενδέχεται η μεταφορά προσωπικών δεδομένων στα κέντρα λειτουργίας της SWIFT στις ΗΠΑ;
όπου επιβάλλεται από τον νόμο (π.χ. η Τράπεζα υποχρεούται να αποκαλύπτει πληροφορίες στο Υπουργείο Οικονομικών το οποίο με τη σειρά του μπορεί να τις αποκαλύψει στις αρχές των ΗΠΑ, σύμφωνα με το νομικό πλαίσιο που εφαρμόζει τις υποχρεώσεις για την τήρηση φόρου επί των ξένων λογαριασμών των ΗΠΑ (FATCA) και τα κοινά πρότυπα αναφοράς του ΟΟΣΑ (CRS), και
ή όπου μας δώσατε τη συγκατάθεσή σας να το πράξουμε.
Οι πάροχοι υπηρεσιών και άλλες οντότητες που επεξεργάζονται τα προσωπικά σας δεδομένα για λογαριασμό μας είναι υποχρεωμένοι να συμμορφώνονται με τα ίδια πρότυπα και διασφαλίσεις προστασίας προσωπικών δεδομένων όπως και εμείς, είτε επειδή εκδόθηκε απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή σύμφωνα με το άρθρο 45 του ΓΚΠΔ (συγκεκριμένα στην Ελβετία αναφορικά με υπηρεσίες που παρέχονται σε πελάτες ιδιωτικής τραπεζικής), ή σύμφωνα με συμβατικές ρήτρες που υπάρχουν μεταξύ μας ή άλλες κατάλληλες διασφαλίσεις σύμφωνα με το άρθρο 46 του ΓΚΠΔ.
ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ
Ως γενικός κανόνας, θα διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο είναι αυστηρά αναγκαία για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν αρχικά, σύμφωνα με το νομοθετικό και κανονιστικό πλαίσιο, συμπεριλαμβανομένου των σχετικών Οδηγιών που εκδίδει το Γραφείο Επίτροπου Προστασίας Δεδομένων
Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας, οι οποίες είναι διαθέσιμες στην ιστοσελίδα του Επιτρόπου
Παράνομες Δραστηριότητες Νόμος του 2007, θα τηρούμε τα ακόλουθα έγγραφα και πληροφορίες, για περίοδο πέντε (5) ετών μετά το τέλος της επιχειρηματικής μας σχέσης με τον πελάτη ή μετά την ημερομηνία της μεμονωμένης συναλλαγής:
Κατά τη λήξη της αναφερόμενης περιόδου των πέντε ετών, θα διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν προβλέπεται διαφορετικά από άλλη διάταξη νόμου.
Νοείται ότι θα διατηρούμε τα πιο πάνω έγγραφα και πληροφορίες για πέντε (5) επιπρόσθετα έτη σε
περίπτωση που ευλόγως δικαιολογείται η περαιτέρω τήρηση των εγγράφων και πληροφοριών για σκοπούς πρόληψης, εντοπισμού ή διερεύνησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, άνευ επηρεασμού των διατάξεων που αφορούν τις ποινικές διαδικασίες σχετικά με τα αποδεικτικά στοιχεία σε σχέση με εν εξελίξει ποινικές έρευνες και διαδικασίες.
Σε σχέση με τις περιπτώσεις κατά τις οποίες, στις 25 Ιουνίου 2015 εκκρεμούσαν νομικές διαδικασίες όσον αφορά την πρόληψη, τον εντοπισμό, την έρευνα ή την άσκηση ποινικής δίωξης, όταν υπάρχουν υπόνοιες για νομιμοποίηση εσόδων από παράνομες δραστηριότητες και χρηματοδότηση της τρομοκρατίας και έχουμε πληροφορίες ή έγγραφα σχετικά με τις εν λόγω εκκρεμείς διαδικασίες, δύναται να διατηρούμε τις εν λόγω πληροφορίες ή έγγραφα, για χρονικό διάστημα μέχρι και τις 24 Ιουνίου 2020.
Νοείται ότι, άνευ επηρεασμού των διατάξεων που αφορούν τις ποινικές διαδικασίες που σχετίζονται με τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και χρηματοδότηση της τρομοκρατίας, που ισχύουν
σχετικά με τα αποδεικτικά στοιχεία, σε ποινικές έρευνες και νομικές διαδικασίες, οφείλουμε να διατηρούμε τις εν λόγω πληροφορίες και έγγραφα μέχρι τις 24 Ιουνίου 2025.
ΣΕ ΠΟΙΟ ΒΑΘΜΟ ΥΠΑΡΧΕΙ ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ (ΠΕΡΙΛΑΜΒΑΝΟΜΕΝΗΣ ΤΗΣ ΚΑΤΑΡΤΙΣΗΣ ΠΡΟΦΙΛ)
Δεν λαμβάνουμε αποφάσεις αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.
Ενδέχεται όμως να επεξεργαστούμε αυτόματα ορισμένα από τα δεδομένα σας, με σκοπό την αξιολόγηση ορισμένων προσωπικών σας πτυχών (κατάρτισης προφίλ) στις ακόλουθες περιπτώσεις:
Εκτελούμε αξιολογήσεις δεδομένων (συμπεριλαμβανομένων στοιχείων συναλλαγών πληρωμής) στο πλαίσιο της παρεμπόδισης και καταπολέμησης νομιμοποίησης εσόδων από παράνομες δραστηριότητες και
χρηματοδότησης της τρομοκρατίας και λήψη μέτρων κατά της απάτης. Αυτές οι αξιολογήσεις ενδέχεται να χρησιμεύσουν επίσης για δική σας προστασία (π.χ. όπου αντιληφθούμε οποιαδήποτε ασυνήθιστη
δραστηριότητα στους λογαριασμούς σας); και
Εφαρμόζουμε βαθμολόγηση πίστωσης, η οποία χρησιμοποιείται ως μέρος της αξιολόγησης της πιστοληπτικής ικανότητας, για να υπολογίσουμε κατά πόσο οι πελάτες θα μπορούν να εκπληρώσουν τις συμβατικές τους υποχρεώσεις αποπληρωμής και για να λαμβάνουμε δίκαιες και ενημερωμένες αποφάσεις σε σχέση με την παροχή των υπηρεσιών και των προϊόντων μας, ειδικά σε σχέση με την παροχή τραπεζικών διευκολύνσεων, συμπεριλαμβανομένων δανείων και υπεραναλήψεων.
ΕΜΠΟΡΙΚΗ ΠΡΟΩΘΗΣΗ (MARKETING)
Θα χρησιμοποιήσουμε τις προσωπικές σας πληροφορίες για σκοπούς απευθείας εμπορικής προώθησης (direct marketing) εάν:
(α) μας έχετε δώσει τη ρητή σας συγκατάθεση σχετικά, οπότε μπορείτε να ανακαλέσετε τη συγκατάθεση σας ανά πάσα στιγμή, ή
(β) όπου πιστεύουμε ότι τέτοια επεξεργασία είναι αναγκαία για τους σκοπούς έννομων συμφερόντων μας, σύμφωνα με το εφαρμοστέο νομικό πλαίσιο και λαμβάνοντας υπόψη τα ζητήματα που περιγράφονται στην ενότητα 5 πιο πάνω, οπότε έχετε το δικαίωμα να αντιταχθείτε σε τέτοια επεξεργασία, ως περιγράφεται στην ενότητα 12 πιο κάτω.
ΚΑΤΑ ΠΟΣΟ ΕΧΕΤΕ ΚΑΘΗΚΟΝ ΝΑ ΜΑΣ ΠΑΡΕΧΕΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
Θα σας ζητήσουμε να μας παρέχετε ορισμένες προσωπικές πληροφορίες, ως περιγράφεται στην ενότητα 2 πιο πάνω, όταν εσείς (ή το φυσικό ή νομικό πρόσωπο που εκπροσωπείτε, ή ενεργείτε ως αντιπρόσωπος, ή η οντότητα στην οποία είστε πραγματικός δικαιούχος) αιτηθείτε τη σύναψη επιχειρηματικής σχέση μαζί μας,
καθώς και κατά τη διάρκεια της επιχειρηματικής μας σχέσης (συμπεριλαμβανομένης της αίτησης για παροχής περαιτέρω υπηρεσιών και προϊόντων). Η παροχή τέτοιων προσωπικών πληροφοριών είναι απαραίτητη
προϋπόθεση για την αποδοχή και την διεξαγωγή ή την συνέχιση της επιχειρηματικής μας σχέσης, καθώς είναι απαραίτητα για την εκπλήρωση των συμβατικών μας υποχρεώσεων και ούτως ώστε να συμμορφωθούμε με τις νομικές μας υποχρεώσεις, ως περιγράφεται στην ενότητα 5 πιο πάνω. Συγκεκριμένα, υποκείμεθα σε νομικές υποχρεώσεις, σύμφωνα με την εφαρμοστέα νομοθεσία παρεμπόδισης και καταπολέμησης νομιμοποίησης
εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας, να συλλέγουμε και να
χρησιμοποιούμε τουλάχιστον τις ακόλουθες πληροφορίες και τα σχετικά αποδεικτικά έγγραφα αναφορικά με εσάς και οποιοδήποτε φυσικό ή νομικό πρόσωπο το οποίο εκπροσωπείτε, είτε ενεργείτε ως αντιπρόσωπος, ή την οντότητα στην οποία είστε πραγματικός δικαιούχος:
Στοιχεία ταυτοποίησης;
Υπηκοότητα, χώρα και πόλη γέννησης;
Πληροφορίες διαμονής, συμπεριλαμβανομένης της διεύθυνσης κατοικίας.
Επιπλέον, κατά τη διάρκεια της επιχειρηματικής/ συμβατικής μας σχέσης, θα πρέπει να μας κοινοποιείτε
οποιεσδήποτε αλλαγές έγιναν στα προαναφερθέντα δεδομένα, χωρίς υπαίτια καθυστέρηση. Στην περίπτωση που δεν μας παρέχετε τις απαραίτητες πληροφορίες και αποδεικτικά έγγραφα, δεν θα μπορέσουμε να
συνάψουμε ή να συνεχίσουμε μια επιχειρηματική/ συμβατική σχέση μαζί σας (είτε με το φυσικό ή νομικό
πρόσωπο που εκπροσωπείτε, ή ενεργείτε ως αντιπρόσωπος, είτε με την οντότητα στην οποία είστε πραγματικός δικαιούχος).
ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
Σεβόμαστε τα δικαιώματα σας που πηγάζουν από το νομικό πλαίσιο προστασίας προσωπικών δεδομένων, και συγκεκριμένα τα ακόλουθα:
Δικαίωμα πρόσβασης Έχετε το δικαίωμα να λάβετε επιβεβαίωση από εμάς σχετικά με το κατά πόσο έχουν επεξεργαστεί ή όχι τα προσωπικά σας δεδομένα και, στην περίπτωση αυτή, έχετε δικαίωμα πρόσβασης στα εν λόγω δεδομένα και σε περαιτέρω πληροφορίες αναφορικά με αυτά.
Δικαίωμα διόρθωσης Έχετε δικαίωμα να ζητήσετε και να λάβετε από εμάς τη διόρθωση ανακριβών δεδομένων
προσωπικού χαρακτήρα που σας αφορούν.
Δικαίωμα διαγραφής Έχετε το δικαίωμα να ζητήσετε από εμάς να διαγράψουμε τα δεδομένα σας, εάν ισχύει ένας από τους ακόλουθους λόγους:
τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία;
όταν ανακαλείτε τη συγκατάθεση σας επί της οποίας βασίστηκε η επεξεργασία των δεδομένων σας από εμάς ή αρνείστε να δώσετε τέτοια συγκατάθεση, εφόσον δεν υπάρχει άλλη νομική βάση για την επεξεργασία;
όταν αντιτίθεστε στην επεξεργασία των δεδομένων σας η οποία γίνεται για σκοπούς των έννομων συμφερόντων μας (π.χ. για σκοπούς άμεσης εμπορικής προώθησης), εφόσον δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία;
τα προσωπικά δεδομένα υποβλήθηκαν σε επεξεργασία παράνομα; και
τα προσωπικά δεδομένα πρέπει να διαγραφούν, ώστε να συμμορφωθεί η Τράπεζα με νομική υποχρέωση στην οποία υπόκειται.
Δικαίωμα περιορισμού της επεξεργασίας Έχετε το δικαίωμα να εξασφαλίσετε από εμάς τον περιορισμό επεξεργασίας δεδομένων που σας αφορούν, όταν ισχύει ένα από τα ακόλουθα:
αμφισβητείτε την ακρίβεια των εν λόγω δεδομένων, για χρονικό διάστημα που μας επιτρέπει να επαληθεύσουμε την ακρίβεια των δεδομένων;
η επεξεργασία είναι παράνομη και αντιτίθεστε στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητάτε, αντ' αυτής, τον περιορισμό της χρήσης τους;
όταν δεν χρειαζόμαστε πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά εσείς χρειάζεστε τα εν λόγω δεδομένα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων; και
όταν αντιτίθεστε στην επεξεργασία των δεδομένων σας η οποία γίνεται για σκοπούς των έννομων συμφερόντων μας, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι της Τράπεζας υπερισχύουν έναντι των δικών σας λόγων και δικαιωμάτων.
Δικαίωμα εναντίωσης Έχετε το δικαίωμα να εναντιωθείτε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάσταση σας, στην επεξεργασία δεδομένων που σας αφορούν η οποία γίνεται για σκοπούς των έννομων συμφερόντων μας (π.χ. για σκοπούς κατάρτισης προφίλ, συμπεριλαμβανομένης της άμεσης εμπορικής προώθησης). Σε περίπτωση που ασκήσετε το εν λόγω δικαίωμα, δεν θα υποβάλλουμε τα εν λόγω δεδομένα σε επεξεργασία εκτός εάν καταδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία.
Δικαίωμα ανάκλησης συγκατάθεσης Όταν ζητήσουμε από εσάς τη συγκατάθεση σας για την επεξεργασία των προσωπικών σας πληροφοριών, έχετε το δικαίωμα να αρνηθείτε να δώσετε τέτοια συγκατάθεση. Επιπρόσθετα, σε περίπτωση που μας έχετε δώσει ήδη τέτοια συγκατάθεση, δικαιούστε να την ανακαλέσετε ανά πάσα στιγμή. Τέτοια ανάκληση θα ισχύει μόνο μετά που υποβληθεί και καταχωρηθεί από εμάς, και δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.
Δικαίωμα στη φορητότητα των δεδομένων Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που έχετε παρέχει σε εμάς και το δικαίωμα να διαβιβάσετε τα εν λόγω δεδομένα σε άλλο οργανισμό και/ή να ζητήσετε από εμάς να διαβιβάσουμε τα εν λόγω δεδομένα απευθείας σε άλλο οργανισμό, όταν: -
Επεξεργαζόμαστε τέτοια δεδομένα στη βάση
(α) της συγκατάθεσης σας, ή
(β) για την εκπλήρωση των συμβατικών μας υποχρεώσεων, ή
(γ) κατόπιν δικού σας αιτήματος, για σκοπούς σύναψης σύμβασης μεταξύ εμάς και εσάς (ή με το φυσικό ή
νομικό πρόσωπο το οποίο εκπροσωπείτε, ή για το οποίο είστε αντιπρόσωπος ή με οντότητα για την οποία είστε ο δικαιούχος); και
Δικαίωμα υποβολής παραπόνου Μπορείτε να επικοινωνήσετε μαζί μας για οποιαδήποτε θέματα που αφορούν δεδομένα προσωπικού χαρακτήρα ως περιγράφεται στην ενότητα 1 ανωτέρω.
Αν εξακολουθείτε να μην είστε ευχαριστημένοι ή να έχετε προβληματισμούς για οποιαδήποτε θέματα που αφορούν τα προσωπικά σας δεδομένα, έχετε το δικαίωμα να υποβάλετε καταγγελία στον Επίτροπο, ως επεξηγείται στην ιστοσελίδα του Επιτρόπου:
Ενδέχεται να τροποποιήσουμε την παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων από καιρό εις καιρό για να ευθυγραμμίζεται με τις υφιστάμενες πρακτικές μας και/ή σύμφωνα με τις εκάστοτε αλλαγές στο
εφαρμοστέο νομικό πλαίσιο. Σε τέτοια περίπτωση, θα επικαιροποιούμε την ημερομηνία αναθεώρησης που αναφέρεται στην κορυφή της σελίδας και θα σας ειδοποιούμε σχετικά, π.χ. με ανάρτηση σχετικής ειδοποίησης στην ιστοσελίδα μας.
