Πολιτική Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα

ΠΟΛΙΤΙΚΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

H ΕΤΑΙΡΕΙΑ ΠΑΡΟΧΗΣ ΑΕΡΙΟΥ ΑΤΤΙΚΗΣ ΕΛΛΗΝΙΚΗ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΝΕΡΓΕΙΑΣ (εφεξής «η Εταιρεία»), υπό την ιδιότητά της ως υπεύθυνης επεξεργασίας, ενημερώνει με το παρόν, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 της Ευρωπαϊκής Ενώσεως («ΓΚΠΔ») και τις διατάξεις της Ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, τους επισκέπτες και χρήστες του ιστοτόπου www.fysikoaerioellados.gr  («Ιστότοπος») καθώς και, γενικώς τους πελάτες της για την επεξεργασία των προσωπικών τους δεδομένων κατά τη χρήση του Ιστοτόπου και, εν γένει, την διαδικτυακή διαφήμιση των προϊόντων και υπηρεσιών της («Πελάτες»).

1. Ορισμοί

• «Δεδομένο προσωπικού χαρακτήρα» ορίζεται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων») όπως αναγνωριστικό στοιχείο ταυτότητας (όνομα, αριθμός ταυτότητας, σωματική, φυσιολογική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του φυσικού προσώπου), δηλαδή κάθε πληροφορία που αναφέρεται στο υποκείμενο των δεδομένων και μπορεί να προσδιορίσει την ταυτότητά του ή τα στοιχεία επικοινωνίας του.
• Ως «Επεξεργασία» ορίζεται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολο δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή. Η εταιρεία με την επωνυμία «ΕΤΑΙΡΕΙΑ ΠΑΡΟΧΗΣ ΑΕΡΙΟΥ ΑΤΤΙΚΗΣ-ΕΛΛΗΝΙΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΝΕΡΓΕΙΑΣ» και τον διακριτικό τίτλο «ΦΥΣΙΚΟ ΑΕΡΙΟ-ΕΛΛΗΝΙΚΗ ΕΤΑΙΡΕΙΑ ΕΝΕΡΓΕΙΑΣ», θα τηρεί και θα επεξεργάζεται αρχεία με προσωπικά δεδομένα, με βάση την παρούσα πολιτική.
• «Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινοποιούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον, είτε όχι. Ωστόσο, οι δημόσιες Αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες.
• «Αρχή»: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που σύμφωνα με το άρθρο 9 του Ν. 4624/2019 συνιστά την εποπτική αρχή του ΓΚΠΔ, του Ν. 4624/2019 και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στην Ελληνική Επικράτεια ασκείται από την Αρχή που έχει συσταθεί με τον ν. 2472/1997 (Α΄ 50). Η Αρχή αποτελεί ανεξάρτητη δημόσια αρχή κατά το άρθρο 9Α του Συντάγματος και εδρεύει στην Αθήνα.
• «ΓΚΠΔ»: Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις.
• «Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.
• «Τρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια Αρχή, υπηρεσία ή φορέας, με εξαίρεση το Υποκείμενο των δεδομένων, τον Υπεύθυνο Επεξεργασίας, τον Εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του Υπευθύνου Επεξεργασίας ή του Εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
• Κατά πάντα τα λοιπά ισχύουν οι ορισμοί του άρθρου 4 του ΓΚΠΔ και του άρθρου 4 του Ν. 4624/2019.

2. Αντικείμενο
   1. Με την παρούσα Πολιτική καθορίζονται οι όροι και οι προϋποθέσεις, που τηρούνται από την Εταιρεία μας, για την προστασία των προσωπικών σας δεδομένων ως υποκειμένων στο πλαίσιο συναλλακτικής σχέσεως για τα προϊόντα και τις υπηρεσίες της (πώληση φυσικού αερίου και ρεύματος).
   2. Η πολιτική αυτή περιλαμβάνει τους κανόνες, με βάση τους οποίους προβαίνουμε σε τυχόν συλλογή και επεξεργασία των προσωπικών σας δεδομένων και διασφαλίζουμε την τήρηση του απορρήτου των πληροφοριών αυτών.
   3. Η Εταιρεία μας διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα πολιτική, όποτε κρίνει αυτό αναγκαίο, ενώ οι εκάστοτε αλλαγές τίθενται σε ισχύ από την ημέρα επίσημης δημοσίευσης ή επικαιροποίησής της.
   4. Η παρούσα Πολιτική έχει ισχύ για το σύνολο των δραστηριοτήτων επεξεργασίας της Εταιρείας. Κοινοποιώντας σε εμάς τα προσωπικά σας δεδομένα θεωρείται ότι έχετε παράσχει την άδειά σας για την τήρηση, την αποθήκευσή και την επιπλέον επεξεργασία τους σύμφωνα με την παρούσα Δήλωση.
   5. Σε περίπτωση που οποιοσδήποτε από τους παρόντες όρους θεωρηθεί άκυρος, παράνομος ή καταχρηστικός για οποιονδήποτε λόγο, οι λοιποί όροι θα παραμένουν έγκυροι και ισχυροί ως έχουν στο βαθμό που δεν έρχονται σε αντίθεση με την βούληση, που εκφράζεται μέσω της παρούσας πολιτικής.
3. Κατάρτιση Σύμβασης με τους Πελάτες
   1. Κατά την κατάρτιση σύμβασης μαζί σας προς παροχή των υπηρεσιών μας, μας παρέχετε τις παρακάτω πληροφορίες :

• Ονοματεπώνυμο.
• Διεύθυνση ηλεκτρονικής αλληλογραφίας.
• Αριθμό σταθερού ή / και κινητού τηλεφώνου.   
• Α.Φ.Μ.
  1. Σκοπός της επεξεργασίας των δεδομένων σας είναι η κατάρτιση σύμβασης μαζί σας, η εκτέλεσή της και γενικότερα η ομαλή λειτουργία της και η εκπλήρωση των εντεύθεν υποχρεώσεων της Εταιρείας.
  2. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (β) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για να συνάψουμε κατ' αίτηση σας σύμβαση μαζί σας.
  3. Διατηρούμε τα παραπάνω προσωπικά σας δεδομένα για διάστημα πέντε (5) ετών από την λήξη της σύμβασης σας.

4. Επικοινωνία και Υποστήριξη Πελατών
   1. Κατά την επικοινωνία σας μαζί μας στο πλαίσιο αναζήτησης πληροφοριών ή έκφρασης παραπόνων σχετικά με τις παρεχόμενες υπηρεσίες μας, παρέχετε τα εξής δεδομένα:

• Ονοματεπώνυμο.
• Διεύθυνση ηλεκτρονικής αλληλογραφίας
• Αριθμό σταθερού ή / και κινητού τηλεφώνου.
• Περιοχή και Διεύθυνση κατοικίας και Τ.Κ.
• Δεδομένα καταγραφής κλήσης.
  1. Σκοπός της επεξεργασίας των δεδομένων σας είναι η πραγματοποίηση επικοινωνίας μαζί σας, μέσω των στοιχείων επικοινωνίας που μας παρέχετε στις εκάστοτε διαθέσιμες φόρμες της ιστοσελίδας μας, όπως ενδεικτικά η Φόρμα Εγγραφής στην προσωποποιημένη υπηρεσία «My Account», η Φόρμα Επικοινωνίας, η Φόρμα Εκδήλωσης Ενδιαφέροντος, η Φόρμα «Click to Call» ή «Θα σας καλέσουμε εμείς», η ηλεκτρονική Αίτηση Σύνδεσης, καθώς και κάθε άλλη σχετική φόρμα εξυπηρέτησης. Η επικοινωνία δύναται να λαμβάνει χώρα και τηλεφωνικώς, μέσω της Γραμμής Εξυπηρέτησης Πελατών και Διαχείρισης Παραπόνων.
  2. Περαιτέρω, η εταιρεία προβαίνει σε επικοινωνία με εσάς στο πλαίσιο εκτέλεσης της μεταξύ μας σύμβασης, προκειμένου να τον ενημερώνει σχετικά με τη χρήση, τις δυνατότητες, τα χαρακτηριστικά και τις εξελίξεις των παρεχόμενων προϊόντων ή υπηρεσιών, καθώς και για τη διερεύνηση του βαθμού ικανοποίησής του από την παρεχόμενη εξυπηρέτηση. Η επεξεργασία δύναται επίσης να πραγματοποιείται για τη διαπίστωση πρόσθετων αναγκών, επιθυμιών ή αιτημάτων σας, προς εξυπηρέτηση του εννόμου συμφέροντος της Εταιρείας.
  3. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (β) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για να προβούμε σε ενέργειες κατ' αίτηση σας στο πλαίσιο της σύμβασης μαζί σας (π.χ. παροχή πληροφοριών για την παροχή υπηρεσιών που επιθυμείτε) ή άλλης συναλλακτικής σχέσης (π.χ. παροχή εξ αποστάσεως συμβουλών), είτε διαχείρισης ενδεχόμενων παραπόνων κι προβλημάτων που ανακύπτουν από τις υπηρεσίες μας.
  4. Ιδίως στις περιπτώσεις τηλεφωνικής υποστήριξης, κατόπιν ενημέρωσης, ενδέχεται να ηχογραφούμε την τηλεφωνική κλήση μαζί σας, εφόσον αυτή αφορά τις μεταξύ μας συναλλαγές ή την κατάρτιση νέας σύμβασης.
  5. Διατηρούμε τα παραπάνω προσωπικά σας δεδομένα για διάστημα πέντε (5) ετών από την λήξη της σύμβασης.

5. Συναλλαγές με την Εταιρεία μας
   1. Κατά την κατάρτιση νέας σύμβασης μαζί μας ή κατά την εξόφληση του λογαριασμού ρεύματος ή και φυσικού αερίου μέσω της υπηρεσίας ηλεκτρονικής πληρωμής μας παρέχετε τα εξής δεδομένα:

• Κωδικός Πελάτη
• Διεύθυνση ηλεκτρονικής αλληλογραφίας
• Ονοματεπώνυμο.
  1. Σκοποί της επεξεργασίας των δεδομένων σας είναι οι ακόλουθοι:
• Να διαχειριστούμε ή εκπληρώσουμε τις υποχρεώσεις μας που απορρέουν από τυχόν - σύμβαση που διαθέτετε με εμάς.
• Να διαχειριστούμε και να επιλύσουμε προβλήματα με οποιαδήποτε αγαθά ή υπηρεσίες που σας παρέχονται.
  1. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (β) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για την παροχή των υπηρεσιών μας.

Διατηρούμε τα δεδομένα σας για τις ακόλουθες περιόδους: 

• Δέκα (10) έτη αναφορικά με τα δεδομένα φορολογικού ενδιαφέροντος, και
• Πέντε (5) έτη αναφορικά με τα υπόλοιπα δεδομένα των συναλλαγών σας.
  1. Η παροχή των παραπάνω κατηγοριών δεδομένων σας αποτελεί απαίτηση για την εκπλήρωση των ως άνω σκοπών. Σε περίπτωση που δεν μας παρέχετε τα δεδομένα σας, που είναι απαραίτητα για την από μέρους μας παροχή των υπηρεσιών που μας ζητάτε, τότε δεν θα είμαστε σε θέση να σας παρέχουμε τις υπηρεσίες μας.

6. Πληρωμές
   1. Για την πληρωμή και είσπραξη της αμοιβής των υπηρεσιών της Εταιρείας μας μας παρέχετε τα εξής δεδομένα:

• Ονοματεπώνυμο ή επωνυμία επιχείρησης.
• Στοιχεία λογαριασμού χρήστη.
• Δεδομένα σύμβασης.
• Φορολογικά στοιχεία και στοιχεία τιμολόγησης.
• Στοιχεία χρεωστικής ή πιστωτικής κάρτας.
• Στοιχεία τραπεζικού λογαριασμού.
• Δεδομένα πληρωμών.
  1. Σκοποί της επεξεργασίας των δεδομένων σας είναι οι ακόλουθοι:
• Πληρωμή και είσπραξη της αμοιβής της παραγγελλόμενης υπηρεσίας.
• Φορολογική χρήση και χρήση για λόγους τιμολόγησης και απόδειξης της παροχής της παραγγελλόμενης υπηρεσίας.
  1. Η νομική βάση επεξεργασίας των παραπάνω προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (β) του ΓΚΠΔ, το οποίο επιτρέπει σε εμάς να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για την πληρωμή μας για τις παρεχόμενες σε εσάς υπηρεσίες στο πλαίσιο της μεταξύ μας σύμβασης, καθώς και το άρθρο 6 § 1 (γ) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για την συμμόρφωσή μας με τις έννομες υποχρεώσεις μας, που απορρέουν από την φορολογική νομοθεσία, όπως κάθε φορά ισχύει.
  2. Διατηρούμε τα προσωπικά σας δεδομένα για δέκα (10) έτη από την διαγραφή του λογαριασμού σας.

7. Βελτίωση του Ιστοτόπου και των Υπηρεσιών μας
   1. Ενδέχεται επίσης να επεξεργαζόμαστε προσωπικά σας δεδομένα, όπως αναφέρονται παραπάνω, για τους ακόλουθους σκοπούς:

• Τεχνική δυνατότητα για την ομαλή λειτουργία του Ιστοτόπου μας.
• Φιλική και εύκολη προς τον Χρήστη και τον Συνεργάτη λειτουργία του Ιστοτόπου μας.
• Βελτίωση και ανανέωση των υπηρεσιών μας, ώστε να ανταποκρίνονται όσο το δυνατόν περισσότερο στις ανάγκες των πελατών μας.
• Διοικητική οργάνωση και λειτουργία της Εταιρείας μας.
• Διαχείριση του πελατολογίου μας.
• Υποστήριξη έννομων αξιώσεών μας.
  1. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (στ) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για τους σκοπούς των προαναφερόμενων έννομων συμφερόντων.
  2. Διατηρούμε τα προσωπικά σας δεδομένα για χρονικό διάστημα πέντε (5) ετών από τη συλλογή τους.

8. Εμπορική Προώθηση Παρόμοιων Υπηρεσιών
   1. Για να σας κρατούμε ενήμερους αναφορικά με παρόμοιες υπηρεσίες ή για προσφορές της Εταιρείας μας ενδέχεται να σας αποστέλλουμε ηλεκτρονικές επικοινωνίες μέσω του Ιστοτόπου, των εφαρμογών κινητού τηλεφώνου ή μέσω ηλεκτρονικού ταχυδρομείου, προβαίνοντας σε επεξεργασία των εξής δεδομένων σας:

• Ονοματεπώνυμο.
• Στοιχεία λογαριασμού χρήστη.
• Δεδομένα χρήσης του Ιστοτόπου.
• Δεδομένα συναλλαγών.
  1. Σκοπός της επεξεργασίας των δεδομένων σας είναι η απευθείας προώθηση υπηρεσιών παρόμοιων με αυτές που επιλέγετε μέσω του Ιστοτόπου μας ή μέσω άλλων καναλιών πωλήσεων της Εταιρείας μας.
  2. Σε κάθε τέτοιο ηλεκτρονικό μήνυμα η Εταιρεία μας θα σας κοινοποιεί ευδιάκριτα και σαφώς την ταυτότητά μας και θα σας δίνει τη δυνατότητα να αντιτάσσεστε και να ζητάτε, με εύκολο τρόπο και δωρεάν, τον τερματισμό της επικοινωνίας.
  3. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (στ) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για τους σκοπούς της προώθησης των υπηρεσιών μας.
  4. Διατηρούμε τα προσωπικά σας δεδομένα για πέντε (5) έτη από την λήξη της σύμβασης σας.

9. Διαφήμιση
   1. Κατόπιν συναίνεσής σας ενδέχεται να προβάλλουμε μέσω του Ιστοτόπου ή να σας αποστέλλουμε ηλεκτρονικά εμπορικές επικοινωνίες διαφημιστικού χαρακτήρα με βάση την επεξεργασία των εξής δεδομένων σας:

• Ονοματεπώνυμο.
• Διεύθυνση ηλεκτρονικής αλληλογραφίας.
• Στοιχεία λογαριασμού χρήστη.
• Δεδομένα χρήσης του Ιστοτόπου.
• Δεδομένα συναλλαγών.
  1. Σκοπός της επεξεργασίας των δεδομένων σας είναι η διαφήμιση σε εσάς των υπηρεσιών μας ή των υπηρεσιών τρίτων μερών, ιδίως των Συνεργατών μας.
  2. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (α) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα κατόπιν δικής σας συναίνεσης.
  3. Διατηρούμε τα προσωπικά σας δεδομένα μέχρι την ανάκληση της συναίνεσής σας.
  4. Έχετε δικαίωμα να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή είτε μέσω της φόρμας επικοινωνίας της Πλατφόρμας μας είτε με χρήση της σχετικής ηλεκτρονικής εφαρμογής απεγγραφής από τις ενημερώσεις μας, που περιλαμβάνεται σε κάθε μήνυμά μας προς εσάς.
  5. Η ανάκληση της συναίνεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συναίνεση προ της ανάκλησής της.

10. Στοχευμένη Διαδικτυακή Διαφήμιση
    1. Η εταιρεία μας διεξάγει στοχευμένη διαδικτυακή διαφήμιση προς τους χρήστες των μέσων κοινωνικής δικτύωσης.
    2. Ανάλογα με την υπό προώθηση υπηρεσία, η διαφήμιση μας στηρίζεται σε κατάρτιση προφίλ, που στοχεύει στο αντίστοιχο κοινό με βάση κριτήρια που σχετίζονται με το φύλο, την ηλικία, λοιπά δημογραφικά δεδομένα καθώς και καταναλωτικές προτιμήσεις.
    3. Η σχετική συλλογή και επεξεργασία προσωπικών δεδομένων διεξάγεται από τον αντίστοιχο πάροχο μέσου κοινωνικής δικτύωσης υπό την ιδιότητά του ως από κοινού υπεύθυνου επεξεργασίας και υπόκειται στους όρους χρήσης και παροχής συγκατάθεσης του εκάστοτε μέσου κοινωνικής δικτύωσης.
    4. Σκοπός της σχετικής επεξεργασίας προσωπικών δεδομένων είναι η διαφήμιση των υπηρεσιών μας στους χρήστες των μέσων κοινωνικής δικτύωσης.
    5. Η νομική βάση της παραπάνω επεξεργασίας προσωπικών δεδομένων είναι το άρθρο 6 § 1 (α) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά δεδομένα κατόπιν της συναίνεσης του υποκειμένου των δεδομένων, που συλλέγεται από τον εκάστοτε πάροχο του αντίστοιχου μέσου κοινωνικής δικτύωσης.
    6. Η εταιρεία μας λαμβάνει τα σχετικά δεδομένα σε επίπεδο συνόλων δεδομένων και τα διατηρεί για ένα (1) έτος.
    7. Τα υποκείμενα των δεδομένων έχουν δικαίωμα να ανακαλούν τη συναίνεσή τους ανά πάσα στιγμή με σχετικό μήνυμα προς εμάς ή προς τον πάροχο του αντίστοιχου μέσου κοινωνικής δικτώσης. Η ανάκληση της συναίνεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συναίνεση προ της ανάκλησής της. Η ανάκληση της συναίνεσης σας γίνεται ομοίως με την παροχή της.
11. Συμβατική σχέση με τον εργαζόμενο
    1. Στο πλαίσιο της σύναψης, εκτέλεσης και διαχείρισης της συμβατικής σχέσης με τον εργαζόμενο, η εταιρεία προβαίνει στην αναγκαία επεξεργασία των δεδομένων προσωπικού χαρακτήρα για σκοπούς που περιλαμβάνουν:

• την εύρεση και αξιολόγηση υποψήφιων εργαζομένων στο προσυμβατικό στάδιο,
• την ολοκλήρωση της πρόσληψης και την τήρηση όλων των σχετικών νόμιμων διαδικασιών,
• τη διαχείριση του προσωπικού και της παρεχόμενης εργασίας, συμπεριλαμβανομένης της μισθοδοσίας, των δηλώσεων σε αρμόδιες δημόσιες αρχές και της διαχείρισης ωραρίου, παροχής εργασίας, υπερεργασίας ή υπερωριών,
• την παροχή και παρακολούθηση των νομίμων αδειών, συμπεριλαμβανομένων αδειών ασθενείας,
• την αξιολόγηση της απόδοσης και
• την εκπαίδευση του προσωπικού.
  1. Η επεξεργασία των δεδομένων πραγματοποιείται, κατά περίπτωση, βάσει της εκτέλεσης σύμβασης εργασίας ή της λήψης μέτρων κατόπιν αιτήματος του υποκειμένου στο προσυμβατικό στάδιο (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ), του εννόμου συμφέροντος της εταιρείας (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ), καθώς και της συμμόρφωσης με έννομες υποχρεώσεις που απορρέουν από την εργατική, φορολογική και κοινωνικοασφαλιστική νομοθεσία (άρθρο 6 παρ. 1 γ΄ ΓΚΠΔ).
  2. Κατά την επεξεργασία δεδομένων ειδικών κατηγοριών, όπως δεδομένων υγείας που υποβάλλονται στο πλαίσιο χορήγησης αδειών ασθενείας ή εκτίμησης της ικανότητας προς εργασία, εφαρμόζεται το άρθρο 9 παρ. 2 β΄ ΓΚΠΔ. Η επεξεργασία αυτή είναι απαραίτητη για σκοπούς προληπτικής ή επαγγελματικής ιατρικής, εκτίμησης της ικανότητας προς εργασία του εργαζομένου, ιατρικής διάγνωσης, παροχής υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείρισης υγειονομικών και κοινωνικών συστημάτων και υπηρεσιών, εφόσον τα δεδομένα αυτά υποβάλλονται σε επεξεργασία από ή υπό την ευθύνη επαγγελματία που υπόκειται στην υποχρέωση τήρησης του επαγγελματικού απορρήτου.
  3. Σκοπός της επεξεργασίας είναι η υποστήριξη και διαχείριση της συμβατικής σχέσης εργασίας, συμπεριλαμβανομένων της εύρεσης και αξιολόγησης υποψήφιων εργαζομένων, της ολοκλήρωσης της πρόσληψης, της διαχείρισης της παρεχόμενης εργασίας, της μισθοδοσίας, των νομίμων αδειών, της αξιολόγησης της απόδοσης και της εκπαίδευσης προσωπικού.
  4. Τα δεδομένα διατηρούνται :
• 5 έτη από τη λήξη της σύμβασης για δεδομένα σχετικά με την εκπαίδευση και την αξιολόγηση του προσωπικού
• 10 έτη από τη λήξη του φορολογικού έτους για δεδομένα φορολογικού και κοινωνικοασφαλιστικού ενδιαφέροντος
• 10 έτη από τη λύση της σύμβασης για τις λοιπές κατηγορίες δεδομένων του εργαζομένου

12. Ποιοι είναι οι Αποδέκτες των δεδομένων σας
    1. Με την επιφύλαξη των παρακάτω όρων, η Εταιρεία μας δεν προβαίνει σε παραχώρησή των προσωπικών σας δεδομένων ή σε διασύνδεση του αρχείου της έναντι οικονομικού ή άλλου ανταλλάγματος με οποιεσδήποτε τρίτες ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς.
    2. Για την εξυπηρέτηση των σκοπών επεξεργασίας, που αναφέρονται στην παρούσα πολιτική, η Εταιρεία μας ενδέχεται να παρέχει πρόσβαση ή να διαβιβάζει τα εξής είδη προσωπικών σας δεδομένων στους ακόλουθους εκτελούντες την επεξεργασία για λογαριασμό και κατ’ εντολή της:

• Προσωπικά σας δεδομένα στον πάροχο υπηρεσιών διαδικτυακής φιλοξενίας, με τον οποίο διατηρούμε συμβατική σχέση, με σκοπό την φιλοξενία αυτών στον Ιστότοπό μας.
• Προσωπικά σας δεδομένα στις επιχειρήσεις, που μας παρέχουν υπηρεσίες τεχνικής συντήρησης και υποστήριξης υποδομών και εφαρμογών τεχνολογιών πληροφορικής και επικοινωνιών.
• Δεδομένα προτιμήσεων και στοιχεία επικοινωνίας σε τρίτες επιχειρήσεις μάρκετινγκ και διαφήμισης για την εμπορική επικοινωνία, εμπορική προώθηση και διαφήμιση των υπηρεσιών μας, εφόσον μας έχετε παραχωρήσει τη συναίνεσή σας ή για την αποστολή εμπορικών επικοινωνιών στο πλαίσιο των έννομων συμφερόντων μας, όπως περιγράφονται παρακάτω.
• Προσωπικά σας δεδομένα σε τρίτες επιχειρήσεις συμβούλων για την παροχή υπηρεσιών ανάλυσης δεδομένων με σκοπό την βελτίωση των υπηρεσιών προώθησης μας και την στοχευμένη διαδικτυακή διαφήμιση των υπηρεσιών μας.
• Προσωπικά σας δεδομένα σε υποψήφιους επενδυτές, δικηγόρους, οικονομικούς ή επαγγελματικούς συμβούλους στο πλαίσιο παροχής υπηρεσιών από τους τελευταίους στην Εταιρεία μας ή χρηματοδότηση της Εταιρείας μας.
• Προσωπικά σας δεδομένα σε δικηγόρους στο πλαίσιο της θεμελίωσης, άσκησης και υποστήριξης των έννομων αξιώσεών μας.
  1. Η επεξεργασία των προσωπικών σας δεδομένων από τους παραπάνω συνεργαζόμενους με εμάς φορείς διεξάγεται υπό τον έλεγχό μας και μόνον κατ’ εντολή μας και ζητούμε να τηρείται από αυτούς η ίδια πολιτική επεξεργασίας δεδομένων ή πολιτική του ίδιου τουλάχιστον επιπέδου προστασίας.
  2. Για την εξυπηρέτηση των σκοπών επεξεργασίας, που αναφέρονται στην παρούσα πολιτική, η Εταιρεία μας ενδέχεται να διαβιβάζει τα εξής είδη προσωπικών σας δεδομένων στους ακόλουθους τρίτους αποδέκτες:
• Δεδομένα καταναλωτικών προτιμήσεων και στοιχεία επικοινωνίας σε παρόχους μέσων κοινωνικής δικτύωσης και, εν γένει, υπηρεσιών διαμεσολάβησης στην κοινωνία της πληροφορίας για την εμπορική επικοινωνία, εμπορική προώθηση και διαφήμιση των υπηρεσιών μας, εφόσον μας έχετε παραχωρήσει τη συναίνεσή σας.
• Φορολογικά σας δεδομένα στις αρμόδιες φορολογικές αρχές με σκοπό την ανταπόκριση στις φορολογικές μας υποχρεώσεις.
• δεδομένα πληρωμών στο χρηματοπιστωτικό ίδρυμα, με το οποίο κάθε φορά συνεργαζόμαστε για την διεκπεραίωση των πληρωμών από και προς τους τραπεζικούς σας λογαριασμούς, πιστωτικές / χρεωστικές κάρτες και λοιπά μέσα πληρωμών, με σκοπό την εξόφληση των οικονομικών σας οφειλών απέναντι στην Εταιρεία μας.
• Σε περίπτωση που υποχρεωθεί από δικαστήριο ή άλλη διοικητική αρχή καθώς και σε κάθε άλλη περίπτωση που φέρει έννομη υποχρέωση προς τούτο, η Εταιρεία μας ενδέχεται να παραχωρήσει προσωπικά σας δεδομένα μέχρι της έκτασης που προβλέπεται από τον νόμο κατόπιν όμως ενημέρωσής σας.

13.       Πως Προστατεύουμε τα Δεδομένα σας εκτός του ΕΟΧ
    1. Η Εταιρεία μας διατηρεί κατά κανόνα τα προσωπικά σας δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου.
    2. Η Εταιρεία ενδέχεται να διαβιβάζει προσωπικά σας δεδομένα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου για τις οποίες δεν υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, εφόσον παρέχονται οι κατάλληλες εγγυήσεις που προβλέπονται στην ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων, όπως τυποποιημένες συμβατικές ρήτρες προστασίας δεδομένων.
    3. Έχετε το δικαίωμα να λάβετε πληροφορίες ή και αντίγραφο τέτοιων όρων/ κανόνων και λοιπών εγγυήσεων με σχετικό αίτημα προς την Εταιρεία.
14.       Ασφάλεια & Εμπιστευτικότητα Προσωπικών Δεδομένων
    1. Η Εταιρεία μας, προκειμένου να διασφαλίσει την ορθή χρήση και την ακεραιότητα των προσωπικών σας δεδομένων καθώς και να αποτρέψει μη εξουσιοδοτημένη ή τυχαία πρόσβαση, επεξεργασία, διαγραφή, αλλοίωση ή άλλη χρήση αυτών, εφαρμόζει κατάλληλες εσωτερικές πολιτικές, ενώ λαμβάνει όλα τα κατάλληλα οργανωτικά, τεχνικά, φυσικά, ηλεκτρονικά και διαδικαστικά μέτρα ασφάλειας, καθώς και τεχνολογικά πρότυπα, σύμφωνα με τους ισχύοντες νόμους και κανονισμούς.
    2. Η διαδικασία επεξεργασίας των προσωπικών σας δεδομένων από την Εταιρεία μας διεξάγεται με τρόπο που διασφαλίζει το απόρρητο και την φυσική και λογική ασφάλεια και εμπιστευτικότητα αυτών, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες σας.
    3. Η επεξεργασία των προσωπικών σας δεδομένων διεξάγεται αποκλειστικά και μόνο από εντεταλμένο για αυτόν το σκοπό προσωπικό ή συνεργάτες της Εταιρείας, που δεσμεύεται από αυστηρές υποχρεώσεις για την τήρηση της εμπιστευτικότητάς τους.
15. Χρόνος διατήρησης των δεδομένων
    1. Σε περίπτωση συνάψεως συμβάσεως με την Εταιρεία, η τελευταία τηρεί προσωπικά δεδομένα του Πελάτη έως τη συμπλήρωση του κατά νόμο χρόνου γενικής παραγραφής των αξιώσεων, ήτοι για χρονικό διάστημα έως είκοσι (20) ετών από τη λήξη της σχετικής συμβάσεως με οποιονδήποτε τρόπο. Εάν έως τη λήξη του ως άνω χρόνου βρίσκονται σε εξέλιξη δικαστικές ενέργειες με την Εταιρεία ή οποιαδήποτε συνδεδεμένη με αυτήν Εταιρεία, που αφορούν άμεσα ή έμμεσα τον Πελάτη, ο κατά τα ανωτέρω χρόνος τηρήσεως των δεδομένων θα παρατείνεται έως την έκδοση αμετάκλητης δικαστικής αποφάσεως. Σε περίπτωση μη καταρτίσεως εν τέλει συναλλακτικής σχέσεως, τα προσωπικά δεδομένα του Πελάτη θα τηρούνται για διάστημα έως πέντε (5) ετών από τη συλλογή αυτών, στο πλαίσιο υποβολής οικείας αιτήσεως (κατά νόμο χρόνος παραγραφής των τυχόν αξιώσεων με βάση την εξωσυμβατική ευθύνη). Σε περίπτωση που προβλέπεται βραχύτερος ή μεγαλύτερος χρόνος τηρήσεως των δεδομένων από τον νόμο ή κανονιστικές πράξεις, ο ανωτέρω χρόνος τηρήσεως των δεδομένων θα μειώνεται ή θα αυξάνεται αναλόγως. Τα συμβατικά έγγραφα που φέρουν την υπογραφή του Πελάτη, στα οποία έχουν καταχωρισθεί προσωπικά δεδομένα, δύνανται, μετά την πάροδο πενταετίας, κατ’ επιλογήν της Εταιρεία, να τηρούνται πλέον σε ηλεκτρονική/ψηφιακή μορφή.
    2. Μετά το πέρας του χρόνου διατήρησης τα προσωπικά σας δεδομένα καταστρέφονται ή διαγράφονται από τα φυσικά και ηλεκτρονικά αρχεία μας σε συμμόρφωση με την πολιτική της Εταιρείας μας και υπό την προϋπόθεση ότι η διατήρησή τους δεν απαιτείται πλέον για την εκπλήρωση των σκοπών, που σας έχουμε περιγράψει παραπάνω.
16.       Ποια Είναι τα Δικαιώματά σας
    1. Ως υποκείμενα δεδομένων έχετε δικαίωμα να ζητήσετε και να λάβετε πρόσβαση, ενημέρωση, αλλά και αντίγραφο των προσωπικών σας δεδομένων, που εμείς συλλέγουμε και επεξεργαζόμαστε.
    2. Σας ενημερώνουμε περαιτέρω ότι έχετε τη δυνατότητα ανά πάσα στιγμή να ασκήσετε τα δικαιώματά σας υπό τους όρους και τις προϋποθέσεις του νόμου, όπως αυτά απορρέουν από τον ΓΚΠΔ αναφορικά με την διόρθωση, διαγραφή και φορητότητα των προσωπικών σας δεδομένων καθώς και σε περιορισμό και αντίρρηση στην επεξεργασία τους.
    3. Τα παραπάνω αιτήματα απευθύνονται γραπτώς με ηλεκτρονική αλληλογραφία ή με τη φόρμα επικοινωνίας του Ιστοτόπου της Εταιρείας μας. Η Εταιρεία μας θα ανταποκρίνεται σε κάθε αίτημά σας εντός μηνός από την παραλαβή του. Κατόπιν ενημέρωσής σας, η εν λόγω προθεσμία δύναται να παρατείνεται κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων. Τυχόν απόρριψη του αιτήματός σας θα λαμβάνει χώρα αιτιολογημένα. Η Εταιρεία θα καταβάλλει κάθε δυνατή προσπάθεια να απαντά στον Πελάτη εντός τριάντα (30) ημερών, από την υποβολή του αιτήματός του, που όμως δύναται να παρατείνεται για εξήντα (60) επιπλέον ημέρες εφόσον αυτό απαιτείται κατά την κρίση της Εταιρείας, λαμβάνοντας υπ’ όψιν την πολυπλοκότητα του αιτήματος και τον αριθμό των αιτημάτων. Η Εταιρεία θα ενημερώνει τον Πελάτη σε κάθε περίπτωση παρατάσεως της προθεσμίας εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος, καθώς και για τους λόγους της παρατάσεως. Εάν η Εταιρεία δεν ενεργήσει επί του αιτήματος του Πελάτη, τον ενημερώνει χωρίς καθυστέρηση και το αργότερο εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος, για τους λόγους για τους οποίους δεν ενήργησε και για τη δυνατότητα υποβολής καταγγελίας και ασκήσεως δικαστικής προσφυγής. Η ανωτέρω υπηρεσία παρέχεται δωρεάν. Σε περίπτωση ωστόσο που τα αιτήματα του Πελάτη είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, η Εταιρεία δύναται είτε να επιβάλει εύλογο τέλος στον Πελάτη, ενημερώνοντάς τον σχετικά, είτε να αρνηθεί να ανταποκριθεί σε αυτά τα αιτήματα.
    4. Εάν τα αιτήματα σας δεν πληρούν τις προϋποθέσεις του νόμου, η Εταιρεία μας διατηρεί το δικαίωμα, να αρνηθεί να δώσει συνέχεια στο σχετικό αίτημά σας.
    5. Εφόσον υπάρχουν αμφιβολίες σχετικά με την ταυτότητα του φυσικού προσώπου που υποβάλλει το αίτημα, διατηρούμε το δικαίωμα να ζητήσουμε την παροχή πρόσθετων πληροφοριών αναγκαίων για την επιβεβαίωση της ταυτότητάς του.
    6. Εφόσον παραβιάζονται δικαιώματά σας, σας ενημερώνουμε ότι έχετε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ( Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα +30 210 6475600, email επικοινωνίας contact@dpa.gr) .) ή σε άλλη αρμόδια εποπτική αρχή.
    7. Για την άσκηση των ανωτέρω δικαιωμάτων, ο Πελάτης μπορεί να στείλει

• Μήνυμα ηλεκτρονικού ταχυδρομείου στα στοιχεία του Υπεύθυνου Προσωπικών Δεδομένων της Εταιρείας, κα Μαρία Θεοδώρου με e-mail: contact-DPO@fysikoaerioellados.gr ή Fax στο 210-3406060 ή
• Επιστολή στην διεύθυνση: “Φυσικό Αέριο Ελληνική Εταιρεία Ενέργειας Λεωφόρος Κηφισίας 7, 115 23 Αμπελόκηποι” με θέμα “Άσκηση δικαιωμάτων προσωπικών δεδομένων” συνοδευόμενα από αντίγραφο της ταυτότητάς του και αναφέροντας το ονοματεπώνυμό του και τον αριθμό συμβολαίου του.

17.       Ποιες είναι οι Υποχρεώσεις σας
    1. Κατά την παραχώρηση προσωπικών σας δεδομένων αναγνωρίζετε ότι έχετε την υποχρέωση να δηλώνετε τα πραγματικά, ακριβή και πλήρη στοιχεία που σας ζητούνται από την Εταιρεία μας. Περαιτέρω, οφείλετε να ενημερώνετε την Εταιρεία μας για τυχόν αλλαγές στα στοιχεία αυτά, προκειμένου να παραμένουν επικαιροποιημένα και ακριβή.
    2. Αν διαπιστωθεί ότι δεν τηρείτε τις παραπάνω υποχρεώσεις σας ή αν η Εταιρεία μας έχει βάσιμες υποψίες ότι οι πληροφορίες που παρέχετε είναι ψευδείς ή ελλιπείς ή με οποιονδήποτε τρόπο έρχονται σε αντίθεση με το νόμο ή με τους Όρους Χρήσης ή την παρούσα Πολιτική επεξεργασίας Δεδομένων, διατηρούμε το δικαίωμα να απορρίψουμε κάθε αίτημά σας. Σε αυτή την περίπτωση, δεν έχετε κανένα δικαίωμα για οποιαδήποτε αποζημίωση εξαιτίας απόρριψης της αίτησής σας.
18. Ηλεκτρονικά Μπισκότα (Cookies)
    1. Ο Ιστότοπός μας λειτουργεί με ηλεκτρονικά μπισκότα με σκοπό τη βελτίωση της εμπειρίας του χρήστη, την αναβάθμιση της ποιότητας των υπηρεσιών της και την διαφήμιση των υπηρεσιών μας.
    2. Τα cookies είναι μικρά αρχεία κειμένου τα οποία αποστέλλονται στον υπολογιστή ενός χρήστη όταν επισκέπτεται έναν ιστότοπο. Τα cookies αποθηκεύονται στο σκληρό δίσκο της συσκευής σας αλλά δεν διαβιβάζουν δεδομένα για οποιοδήποτε έγγραφο ή αρχείο από τη συσκευή σας. Χρησιμοποιούνται για τη διευκόλυνση της πρόσβασης και χρήσης του Ιστοτόπου, για στατιστικούς λόγους προκειμένου να καθορίζονται οι περιοχές στις οποίες οι εν λόγω υπηρεσίες είναι χρήσιμες ή δημοφιλείς ή για λόγους διαφήμισης και εμπορικής προώθησης των υπηρεσιών μας.
    3. Μπορείτε να ρυθμίζετε το πρόγραμμα περιήγησής σας (browser) κατά τέτοιο τρόπο ώστε να απαγορεύει τη λήψη όλων των cookies ή να σας ειδοποιεί κατά την αποστολή ενός cookie. Ωστόσο, σε τέτοια περίπτωση ορισμένα χαρακτηριστικά ή υπηρεσίες του Ιστοτόπου μας ενδέχεται να μην λειτουργούν κανονικά χωρίς cookies.
    4. Για περισσότερες πληροφορίες αναφορικά με τη χρήση cookies από την Εταιρεία μας μέσω του Ιστοτόπου μας μπορείτε να συμβουλεύεστε την πολιτική cookies μας, η οποία είναι διαθέσιμη στον ακόλουθο σύνδεσμο: https://fysikoaerioellados.gr/cookies.
19. Διεθνής Δικαιοδοσία & Εφαρμοστέο Δίκαιο
    1. Για την επίλυση οποιασδήποτε διαφοράς προκύπτει μεταξύ της Εταιρείας μας και των Υποκειμένων Επεξεργασίας σχετικά με την παρούσα πολιτική επεξεργασίας προσωπικών δεδομένων και το αντικείμενο αυτής, αρμόδια είναι τα δικαστήρια των Αθηνών και εφαρμοστέο δίκαιο το Ελληνικό, χωρίς όμως να λαμβάνονται υπόψη οι κανόνες σύγκρουσής του.
    2. Σε περίπτωση που διάταξη της παρούσας πολιτικής ακυρωθεί με απόφαση αρμοδίου δικαστηρίου ως μη νόμιμη, έγκυρη και εκτελεστή, το γεγονός αυτό δε θα επηρεάζει το υπόλοιπο των διατάξεών της, οι οποίες θα παραμένουν σε ισχύ και θα εφαρμόζονται κανονικά.
20. Επικοινωνία

Για οποιαδήποτε περαιτέρω πληροφορία ή αίτημα σχετικά με την παρούσα πολιτική επεξεργασίας δεδομένων μπορείτε να απευθύνεστε προς την Εταιρεία μας ως ακολούθως:

Εμπορική Επωνυμία: «ΕΤΑΙΡΙΑ ΠΑΡΟΧΗΣ ΑΕΡΙΟΥ ΑΤΤΙΚΗΣ-ΕΛΛΗΝΙΚΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΝΕΡΓΕΙΑΣ»

Διεύθυνση: Λεωφ. Κηφισίας 7, Αθήνα, 11 523

Τηλέφωνο: 210 34 06 000

email: customerservice@fysikoaerioellados.gr και στο pressoffice@fysikoaerioellados.gr