Α. Ποια δεδομένα συλλέγουμε για εσάς και ποιος είναι ο Υπεύθυνος Επεξεργασίας; 

Το παρόν έγγραφο συντάχθηκε σύμφωνα με το άρθρο 13 του Κανονισμού ΕΕ 2016/679 (εφεξής «ΓΚΠΔ») προκειμένου να σας ενημερώσει σχετικά με την επεξεργασία των προσωπικών σας δεδομένων (συμπεριλαμβανομένων, ενδεικτικά, του ονόματος, του επωνύμου, του αριθμού κινητού τηλεφώνου, της διεύθυνσης ηλεκτρονικού ταχυδρομείου και γενικά των στοιχείων επικοινωνίας των προσώπων που επικοινωνούν μαζί μας για λογαριασμό σας), τα οποία συλλέγονται κατά την εκτέλεση της σύμβασης που έχει συναφθεί μεταξύ της εταιρείας σας και της Enartia Μονοπρόσωπη Ανώνυμη Εταιρεία (εφεξής «Enartia») με έδρα το Ηράκλειο, Λεωφ. Ιωνίας 66, Ελλάδα. 

Σύμφωνα με τους κανόνες του ΓΚΠΔ, η επεξεργασία που πραγματοποιείται από την Enartia θα βασίζεται στις αρχές της νομιμότητας, της ορθότητας, της διαφάνειας, του περιορισμού του σκοπού και της αποθήκευσης, της ελαχιστοποίησης των δεδομένων, της ακρίβειας, της ακεραιότητας και της εμπιστευτικότητας. 

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η Enartia, όπως ορίζεται ανωτέρω. Για οποιαδήποτε πληροφορία σχετικά με την επεξεργασία των προσωπικών δεδομένων, μπορείτε να απευθύνεστε στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: dpo@enartia.com  

Η Enartia, ως Υπεύθυνος Επεξεργασίας των δεδομένων σας, σας ενημερώνει για τα παρακάτω. 

 

Β. Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα σας και σε ποιες νομικές βάσεις στηρίζεται η επεξεργασία τους 

Η επεξεργασία που προτίθεται να πραγματοποιήσει η Enartia έχει τους ακόλουθους σκοπούς: 

1. Διαχείριση και εκτέλεση της σύμβασης μεταξύ της εταιρείας σας και της Enartia,
2. Εκπλήρωση τυχόν νομικών, λογιστικών και φορολογικών υποχρεώσεων,
3. Αξιολόγηση της αξιοπιστίας των προμηθευτών της.

Τα προσωπικά σας δεδομένα μπορεί να τύχουν επεξεργασίας τόσο αυτόματα όσο και χειροκίνητα. 

 Η νομική βάση για την επεξεργασία των δεδομένων είναι: 

• Για τον σκοπό που αναφέρεται στο σημείο 1, η νομική βάση παρέχεται από το ΓΚΠΔ άρθρο 6, παράγραφος 1, στοιχείο β’ («…η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία συμβαλλόμενο μέρος είναι το υποκείμενο των δεδομένων ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης»), δεδομένου ότι η επεξεργασία των δεδομένων σας επιτρέπει στην εταιρεία και την Enartia να εκτελέσουν τη σύμβαση που έχουν συνάψει ή προτίθενται να συνάψουν. Η παροχή των προσωπικών σας δεδομένων για τον σκοπό αυτό είναι προαιρετική, αλλά η μη παροχή τους ενδέχεται να καταστήσει αδύνατη την εκτέλεση της σύμβασης ή την παροχή των σχετικών υπηρεσιών από την Enartia. 

• Για το σκοπό που αναφέρεται στο σημείο 2, η νομική βάση είναι η υποχρέωση της Enartia να συμμορφωθεί με τις νομικές της υποχρεώσεις, σύμφωνα και με το ΓΚΠΔ άρθρο 6, παρ. 1, στοιχείο γ. 

• Για το σκοπό που αναφέρεται στο σημείο 3, η νομική βάση είναι το έννομο συμφέρον της Enartia να αξιολογήσει την αξιοπιστία των προμηθευτών της, σύμφωνα με το ΓΚΠΔ άρθρο 6, παρ. 1, στοιχείο στ’, το οποίο, σύμφωνα με την εκτίμησή μας, δεν περιορίζει υπέρμετρα τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων. 

Γ. Αποδέκτες των δεδομένων

Τα προσωπικά σας δεδομένα ενδέχεται να κοινοποιηθούν, για τους προαναφερθέντες σκοπούς, σε:  

1. φυσικά ή νομικά πρόσωπα που παρέχουν βοήθεια και συμβουλεύουν την Enartia σε λογιστικά, διοικητικά, νομικά, φορολογικά, χρηματοοικονομικά θέματα και θέματα είσπραξης οφειλών,

2. υποκείμενα, φορείς ή αρχές στους οποίους είναι υποχρεωτικό να κοινοποιηθούν τα προσωπικά σας δεδομένα, όπως απαιτείται από το νόμο ή όπως ζητείται από τις αρμόδιες αρχές,

3. φυσικά πρόσωπα εξουσιοδοτημένα από την Enartia να επεξεργάζονται τα προσωπικά σας δεδομένα που είναι απαραίτητα για την εκτέλεση δραστηριοτήτων που συνδέονται αυστηρά με την εκτέλεση της σύμβασης, τα οποία δεσμεύονται να τηρούν εμπιστευτικότητα ή έχουν επαρκή νομική υποχρέωση εμπιστευτικότητας (π.χ. υπάλληλοι ή/και εξωτερικοί συνεργάτες της Enartia).

Όποτε είναι απαραίτητο να διαβιβάσουμε τα προσωπικά σας δεδομένα εκτός της ΕΕ/ΕΟΧ, διασφαλίζουμε ότι παρέχεται παρόμοιος βαθμός προστασίας των προσωπικών σας δεδομένων, εξασφαλίζοντας την εφαρμογή τουλάχιστον μιας από τις ακόλουθες διασφαλίσεις: 

• Θα διαβιβάζουμε τα προσωπικά σας δεδομένα μόνο σε χώρες που έχει κριθεί από την Ευρωπαϊκή Επιτροπή ότι παρέχουν επαρκές επίπεδο προστασίας των προσωπικών δεδομένων. 

• Όταν χρησιμοποιούμε ορισμένους παρόχους υπηρεσιών, ενδέχεται να χρησιμοποιούμε ειδικές συμβάσεις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, οι οποίες παρέχουν στα δεδομένα προσωπικού χαρακτήρα την ίδια προστασία που έχουν στην Ευρώπη. 

• Θα εφαρμόζουμε συμπληρωματικά μέτρα όπου χρειάζεται, συμπεριλαμβανομένων πρόσθετων μέτρων ασφαλείας για να διασφαλίσουμε επαρκή προστασία των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τις υποχρεώσεις μας ως υπεύθυνος επεξεργασίας. 

Για περισσότερες πληροφορίες, επικοινωνήστε μαζί μας στο dpo@enartia.com. 

Δ. Για πόσο χρονικό διάστημα διατηρούμε τα δεδομένα σας 

 Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για τους σκοπούς που αναφέρονται στο σημείο 1 διατηρούνται για το χρονικό διάστημα που είναι απολύτως απαραίτητο για την επίτευξη των εν λόγω σκοπών. Σε κάθε περίπτωση, δεδομένου ότι η επεξεργασία πραγματοποιείται για την εκτέλεση σύμβασης, η Enartia θα επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σας για το χρονικό διάστημα που επιτρέπει η ελληνική νομοθεσία, το οποίο αντιστοιχεί στη νόμιμη προθεσμία παραγραφής για διαδικασίες αθέτησης σύμβασης, ώστε να προστατεύσει τα συμφέροντά της και να είναι σε θέση να αποδείξει ότι έχει εκπληρώσει σωστά τις συμβατικές της υποχρεώσεις. 

Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για τους σκοπούς που αναφέρονται στο σημείο 2 θα διατηρηθούν για το χρονικό διάστημα που απαιτείται από τη συγκεκριμένη υποχρέωση ή από την ισχύουσα νομοθεσία (π.χ. φορολογική νομοθεσία για 20 έτη). 

Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για τους σκοπούς που αναφέρονται στο σημείο 3 θα διατηρηθούν για πέντε έτη, από τη λήξη της συμβατικής σχέσης μεταξύ της εταιρείας σας και της Enartia, για τους λόγους που εξηγούνται ανωτέρω. 

Για περισσότερες πληροφορίες, επικοινωνήστε μαζί μας στο: dpo@enartia.com. 

Ε. Τα δικαιώματά σας σύμφωνα με το ΓΚΠΔ 

Σύμφωνα με τα άρθρα 15 επ. GDPR, έχετε το δικαίωμα να ζητήσετε από την Enartia, ανά πάσα στιγμή, την πρόσβαση, τη διόρθωση ή τη διαγραφή των προσωπικών σας δεδομένων. Επιπλέον, έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπονται από το άρθρο 18 ΓΚΠΔ, καθώς και το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο στις περιπτώσεις που προβλέπονται από το άρθρο 20 ΓΚΠΔ. 

Τα αιτήματα πρέπει να αποστέλλονται γραπτώς στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: dpo@enartia.com  

Σε κάθε περίπτωση, έχετε πάντοτε το δικαίωμα να υποβάλλετε καταγγελία στην αρμόδια Εποπτική Αρχή (την Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), σύμφωνα με το άρθρο 77 ΓΚΠΔ, εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία ή να ζητήσετε δικαστική προσφυγή μέσω των αρμόδιων δικαστηρίων (άρθρο 79 ΓΚΠΔ). 

ΣΤ. Αναθεώρηση αυτής της Ενημέρωσης 

Η Enartia διατηρεί το δικαίωμα να τροποποιεί εν μέρει ή πλήρως ή απλώς να ενημερώνει το περιεχόμενό της παρούσας ενημέρωσης. Εάν οι αλλαγές στην παρούσα ενημέρωση αφορούν ουσιαστικές αλλαγές στις δραστηριότητες επεξεργασίας ή ενδέχεται να έχουν σημαντικό αντίκτυπο στα υποκείμενα των δεδομένων, η Enartia θα τις κοινοποιήσει κατάλληλα και εγκαίρως στα υποκείμενα των δεδομένων. Η έκδοση που δημοσιεύεται εδώ, είναι αυτή που ισχύει.