Η εταιρία με την επωνυμία «ΘΕΡΜΗ ΣΕΡΡΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΣΥΜΠΑΡΑΓΩΓΗΣ ΗΛΕΚΤΡΙΣΜΟΥ ΚΑΙ ΘΕΡΜΟΤΗΤΟΣ» και διακριτικό τίτλο «ΘΕΡΜΗ ΣΕΡΡΩΝ ΑΕ» (εφεξής η «Εταιρεία»), υπό την ιδιότητά της ως υπεύθυνος επεξεργασίας, ενημερώνει, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 της Ευρωπαϊκής Ενώσεως και τις διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, το φυσικό πρόσωπο (εφεξής ανεξαρτήτως γένους ή ιδιότητος «Πελάτης») ότι η ίδια ή/και τρίτοι, κατ’ εντολήν και για λογαριασμό της, θα επεξεργάζονται δεδομένα προσωπικού χαρακτήρα που το αφορούν, στο πλαίσιο συναλλακτικής σχέσεως για τα προϊόντα και τις υπηρεσίες της (παροχή θερμότητας και θερμού νερού χρήσης), κατά τα κατωτέρω αναφερόμενα.
Ι. Τα δεδομένα που συλλέγουμε:
- Δεδομένα ταυτοποιήσεως, όπως ονοματεπώνυμο, πατρώνυμο, φύλο, Α∆Τ, ΑΦΜ, Email.
- Δεδομένα επικοινωνίας, όπως ταχυδρομική και ηλεκτρονική διεύθυνση, τηλέφωνο σταθερό και κινητό.
- Δεδομένα φορολογικής χρήσης (ΑΦΜ)
- Δεδομένα από τη λειτουργία της συμβάσεως (-εων) του Πελάτη με την Εταιρεία και τη χρήση των προϊόντων που του έχουν χορηγηθεί.
- Δεδομένα που αφορούν σε αναγνωριστικά στοιχεία ταυτότητας και συναλλακτικής συμπεριφοράς του Πελάτη, τα οποία παρέχονται από συσκευές ή εφαρμογές που χρησιμοποιεί, όπως διεύθυνση διαδικτυακού πρωτοκόλλου (ip address, macaddress) ή άλλα δεδομένα που παρέχονται μέσω των συσκευών που χρησιμοποιεί ο Πελάτης ως στοιχεία αναγνωρίσεως θέσεως, καθώς και δεδομένα πλοηγήσεως στο διαδίκτυο (cookies), τα οποία μόνα τους ή συνδυαστικά με μοναδικά αναγνωριστικά στοιχεία ταυτότητας, δύναται να χρησιμοποιηθούν για την ταυτοποίηση και τη δημιουργία προφίλ του Πελάτη.
ΙΙ. Τα ανωτέρω αναφερόμενα προσωπικά δεδομένα συλλέγονται από τον Πελάτη ή/και από δημόσια προσβάσιμες πηγές.
ΙΙΙ. Τα προσωπικά δεδομένα που συλλέγονται κατά τα ανωτέρω, είτε με την έναρξη συναλλακτικής σχέσεως, είτε και μεταγενέστερα, αποτελούν αντικείμενο επεξεργασίας για τους κάτωθι σκοπούς:
- Την ταυτοποίηση του Πελάτη και την επικοινωνία μαζί του σε οποιαδήποτε περίπτωση συναλλακτικής, προσυμβατικής ή συμβατικής σχέσεως μαζί του, για την εκπλήρωση συμβατικών ή και νομίμων υποχρεώσεων της Εταιρείας.
- Την κατάρτιση συμβάσεως με τον Πελάτη, την εκτέλεσή της και γενικά την ομαλή λειτουργία της και την εκπλήρωση των εντεύθεν υποχρεώσεων της Εταιρείας προς τον Πελάτη.
- Την τεκμηρίωση αιτήματος που υποβάλλει ο Πελάτης (όπως, ενδεικτικώς, για αίτημα ρυθμίσεως της οφειλής του) και την εξέτασή του από την Εταιρεία.
- Τη συμμόρφωση της Εταιρείας με τις υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο.
- Την προάσπιση των δικαιωμάτων και εννόμων συμφερόντων της Εταιρείας.
- Την επικοινωνία με τον Πελάτη, στο πλαίσιο εκτελέσεως συμβάσεως για την ενημέρωσή του σχετικά με την αξιοποίηση των προϊόντων ή υπηρεσιών που η Εταιρεία του παρέχει, τις δυνατότητες, χαρακτηριστικά και εξελίξεις αυτών, όπως και για τη διερεύνηση του βαθμού ικανοποιήσεως του Πελάτη από την παρεχόμενη από την Εταιρεία εξυπηρέτηση και τις υπηρεσίες της ή/και των περαιτέρω επιθυμιών ή απαιτήσεων του Πελάτη, για σκοπούς εξυπηρετήσεως εννόμου συμφέροντος της Εταιρείας.
- Την προώθηση νέων προϊόντων και υπηρεσιών της Εταιρείας ή/ και συνεργαζομένων με αυτήν εταιριών ή τρίτων, σε υφιστάμενο ή και δυνητικό Πελάτη, εφόσον υπάρχει, όπου συντρέχει περίπτωση, ρητή προς τούτο συγκατάθεσή του.
IV. Αποδέκτες των δεδομένων
- Οι υπάλληλοι της Εταιρείας, οι οποίοι είναι αρμόδιοι για τη διαχείριση και λειτουργία της συμβάσεως (-εων) που υπογράφει ο Πελάτης με την Εταιρεία, για την εκπλήρωση των υποχρεώσεων που απορρέουν από αυτήν (- ές), καθώς και σχετικών υποχρεώσεων που επιβάλλονται από τον νόμο,
- Φυσικά και νομικά πρόσωπα, στα οποία η Εταιρεία εκάστοτε αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της, όπως, μεταξύ άλλων, εταιρίες ενημερώσεως οφειλετών (Ν. 3758/2009), εταιρίες τηλεφωνικής υποστηρίξεως – ενημερώσεως (call centers), δικηγόροι, δικηγορικές εταιρίες, συμβολαιογράφοι και δικαστικοί επιμελητές, εταιρίες φυλάξεως και διαχειρίσεως αρχείων, εταιρίες ερευνών αγοράς, διαφημίσεως και προωθήσεως προϊόντων για λογαριασμό της Εταιρείας, όπως και πάροχοι ταχυδρομικών υπηρεσιών, υπηρεσιών αναπτύξεως, συντηρήσεως, παραμετροποιήσεως εφαρμογών πληροφορικής, πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου, υπηρεσιών φιλοξενίας στο διαδίκτυο, περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους (cloud services), εταιρίες παροχής εξειδικευμένων υπηρεσιών πληρωμών, υπό τον όρο της τηρήσεως σε κάθε περίπτωση του επαγγελματικού απορρήτου και του καθήκοντος εμπιστευτικότητας και εχεμύθειας.
- Εποπτικές, ελεγκτικές, ανεξάρτητες, δικαστικές, δημόσιες ή/και λοιπές αρχές και φορείς στο πλαίσιο των εκ του νόμου αρμοδιοτήτων, καθηκόντων και εξουσιών τους.
V. Χρόνος διατήρησης δεδομένων
Σε περίπτωση συνάψεως συμβάσεως με την Εταιρεία, η τελευταία τηρεί προσωπικά δεδομένα του Πελάτη έως τη συμπλήρωση του κατά νόμο χρόνου γενικής παραγραφής των αξιώσεων, ήτοι για χρονικό διάστημα έως είκοσι (20) ετών από τη λήξη της σχετικής συμβάσεως με οποιονδήποτε τρόπο. Εάν έως τη λήξη του ως άνω χρόνου βρίσκονται σε εξέλιξη δικαστικές ενέργειες με την ΕΤΑΙΡΕΙΑ ή οποιαδήποτε συνδεδεμένη με αυτήν Εταιρεία, που αφορούν άμεσα ή έμμεσα τον Πελάτη, ο κατά τα ανωτέρω χρόνος τηρήσεως των δεδομένων θα παρατείνεται έως την έκδοση αμετάκλητης δικαστικής αποφάσεως. Σε περίπτωση μη καταρτίσεως εν τέλει συναλλακτικής σχέσεως, τα προσωπικά δεδομένα του Πελάτη θα τηρούνται για διάστημα έως πέντε (5) ετών από τη συλλογή αυτών, στο πλαίσιο υποβολής οικείας αιτήσεως (κατά νόμο χρόνος παραγραφής των τυχόν αξιώσεων με βάση την εξωσυμβατική ευθύνη). Σε περίπτωση που προβλέπεται βραχύτερος ή μεγαλύτερος χρόνος τηρήσεως των δεδομένων από τον νόμο ή κανονιστικές πράξεις, ο ανωτέρω χρόνος τηρήσεως των δεδομένων θα μειώνεται ή θα αυξάνεται αναλόγως. Τα συμβατικά έγγραφα που φέρουν την υπογραφή του Πελάτη, στα οποία έχουν καταχωρισθεί προσωπικά δεδομένα, δύνανται, μετά την πάροδο πενταετίας, κατ’ επιλογήν της Εταιρείας, να τηρούνται πλέον σε ηλεκτρονική/ψηφιακή μορφή.
VI. Δικαιώματα Πελάτη/Άσκηση αυτών
Ο Πελάτης έχει τα ακόλουθα δικαιώματα:
- Να γνωρίζει ποια δεδομένα προσωπικού χαρακτήρα που τον αφορούν τηρεί και επεξεργάζεται η Εταιρεία, όπως και την προέλευσή τους (δικαίωμα προσβάσεως).
- Να ζητήσει τη διόρθωση ή/και συμπλήρωση αυτών ώστε να είναι πλήρη και ακριβή, προσκομίζοντας κάθε απαραίτητο έγγραφο από το οποίο προκύπτει η ανάγκη συμπληρώσεως ή διορθώσεως (δικαίωμα διορθώσεως), που συγχρόνως αποτελεί και υποχρέωση αυτού.
- Να ζητήσει τον περιορισμό της επεξεργασίας των δεδομένων του (δικαίωμα περιορισμού).
- Να αρνηθεί ή/και να εναντιωθεί σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών δεδομένων του που τηρεί η Εταιρεία (δικαίωμα εναντιώσεως).
- Να ζητήσει τη διαγραφή των δεδομένων του από τα αρχεία της Εταιρείας (δικαίωμα στη λήθη).
- Να ζητήσει από την Εταιρεία να μεταφέρει τα δεδομένα που της έχει παράσχει, σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων). Σημειώνεται ότι η ικανοποίηση των υπό c, d και e αιτημάτων, εφόσον αφορούν σε δεδομένα που είναι απαραίτητα για την κατάρτιση ή τη συνέχιση και λειτουργία της συμβάσεως, ανεξάρτητα εάν χορηγήθηκαν από τον Πελάτη ή εάν αποκτήθηκαν από οποιαδήποτε δημόσια πηγή, συνεπάγεται την αυτοδίκαιη εκ μέρους του Πελάτη καταγγελία της αντίστοιχης συμβάσεως ή συμβάσεων, σύμφωνα με τους σχετικούς όρους τους ή τη μη δυνατότητα εξετάσεως αιτήματος του υποκειμένου. Περαιτέρω, η Εταιρεία έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το αίτημα για περιορισμό της επεξεργασίας ή διαγραφή των δεδομένων του Πελάτη εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη εννόμου συμφέροντός της, νομίμων δικαιωμάτων της ή τη συμμόρφωσή της με έννομες υποχρεώσεις της σύμφωνα με το υπό ΙΙΙ. ανωτέρω αναφερόμενο.
Για την άσκηση των ανωτέρω υπό VI δικαιωμάτων, ο Πελάτης μπορεί να στείλει:
- Μήνυμα ηλεκτρονικού ταχυδρομείου στα στοιχεία του Υπεύθυνου Προσωπικών Δεδομένων της Εταιρίας, κ. Ηρακλή Μαυροκέφαλο με e-mail: dpo@itagroup.gr ή
- Fax στο 2109652081 ή
- Επιστολή στην διεύθυνση: «ΘΕΡΜΗ ΣΕΡΡΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΣΥΜΠΑΡΑΓΩΓΗΣ ΗΛΕΚΤΡΙΣΜΟΥ ΚΑΙ ΘΕΡΜΟΤΗΤΟΣ, Γλυφάδα Αττικής (Α. Παπανδρέου 150), ΤΚ 16561» με θέμα «Άσκηση δικαιωμάτων προσωπικών δεδομένων» συνοδευόμενα από αντίγραφο της ταυτότητάς του και αναφέροντας το ονοματεπώνυμό του και τον αριθμό συμβολαίου του.
Ακόμα, διατηρεί το δικαίωμα υποβολής έγγραφης καταγγελίας στην αρμόδια εποπτική αρχή, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα +30 210 6475600, email επικοινωνίας contact@dpa.gr).
Η Εταιρεία θα καταβάλλει κάθε δυνατή προσπάθεια να απαντά στον Πελάτη εντός τριάντα (30) ημερών, από την υποβολή του αιτήματός του, που όμως δύναται να παρατείνεται για εξήντα (60) επιπλέον ημέρες, εφόσον αυτό απαιτείται κατά την κρίση της Εταιρεία, λαμβάνοντας υπ’ όψιν την πολυπλοκότητα του αιτήματος και τον αριθμό των αιτημάτων. Η Εταιρεία θα ενημερώνει τον Πελάτη σε κάθε περίπτωση παρατάσεως της προθεσμίας εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος, καθώς και για τους λόγους της παρατάσεως. Εάν η Εταιρεία δεν ενεργήσει επί του αιτήματος του Πελάτη, τον ενημερώνει χωρίς καθυστέρηση και το αργότερο εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος, για τους λόγους για τους οποίους δεν ενήργησε και για τη δυνατότητα υποβολής καταγγελίας και ασκήσεως δικαστικής προσφυγής. Η ανωτέρω υπηρεσία παρέχεται δωρεάν. Σε περίπτωση ωστόσο που τα αιτήματα του Πελάτη είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, η Εταιρεία δύναται είτε να επιβάλει εύλογο τέλος στον Πελάτη, ενημερώνοντάς τον σχετικά, είτε να αρνηθεί να ανταποκριθεί σε αυτά τα αιτήματα.
VII. Πώς προστατεύονται τα δικαιώματα του Πελάτη;
Η Εταιρεία λαμβάνει σοβαρά υπόψη της την προστασία της ιδιωτικότητας των συνεργατών της και καταβάλλει κάθε δυνατή προσπάθεια για τη διαρκή συμμόρφωσή της με το ισχύον εθνικό και ευρωπαϊκό νομικό και κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων. Στα πλαίσια αυτά η Εταιρεία εφαρμόζει σύστημα διαχειρίσεως ασφάλειας πληροφοριών για τη διασφάλιση του απορρήτου, την ασφάλεια της επεξεργασίας των δεδομένων των Πελατών και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.
VIII. Διαβίβαση σε Τρίτους
Η Εταιρεία δεν προβαίνει με κανένα τρόπο στην διαβίβαση των προσωπικών δεδομένων συνεργατών της ή σε διασύνδεση του αρχείου της έναντι οικονομικού ή άλλου ανταλλάγματος με οποιεσδήποτε τρίτες ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς.
Η Εταιρεία ενδέχεται να παρέχει πρόσβαση ή να διαβιβάζει τα προσωπικά δεδομένα των συνεργατών της σε:
- Τρίτους πάροχους υπηρεσιών οι οποίοι εκτελούν για λογαριασμό της Εταιρείας διάφορες λειτουργίες, (συμπεριλαμβανομένης της ασφάλειας του χώρου και της ασφάλισης) και σε εξωτερικούς συμβούλους, συνεργάτες, δικηγόρους, λογιστές, ελεγκτές, αλλά και πάροχους τεχνικών και υποστηρικτικών υπηρεσιών και συμβούλους ΙΤ.
- Χρηματοπιστωτικούς οργανισμούς: Μπορεί να ανταλλάξουμε δεδομένα με χρηματοπιστωτικούς οργανισμούς/ιδρύματα στα οποία έχετε τραπεζικό λογαριασμό για την διεκπεραίωση πληρωμών.
Η επεξεργασία των προσωπικών σας δεδομένων από τους παραπάνω συνεργαζόμενους με εμάς φορείς διεξάγεται υπό τον έλεγχό μας και μόνον κατ’ εντολή μας και υπόκειται στην ίδια πολιτική προστασίας της ιδιωτικότητας ή σε πολιτική του ίδιου τουλάχιστον επιπέδου προστασίας.
Περαιτέρω, η Εταιρεία διαβιβάζει τα στοιχεία σας στο πλαίσιο των κανονιστικών της υποχρεώσεων σε:
- Φορολογικές, ελεγκτικές και άλλες δημόσιες αρχές, όταν θεωρούμε με καλή πίστη ότι ο νόμος ή άλλη κανονιστική πράξη μας υποχρεώνει να παρέχουμε πρόσβαση ή να διαβιβάσουμε τα δεδομένα αυτά.
- Αρμόδιες αρχές επιβολής του νόμου: Μπορεί να διαθέσουμε τα δεδομένα σας στις Αστυνομικές και άλλες αρμόδιες αρχές επιβολής του νόμου ή διοικητικές αρχές, εφόσον αυτό απαιτείται από το νόμο ή από οποιαδήποτε άλλη νόμιμη εκτελεστή πράξη ή εντολή.