Με εξαίρεση τα δεδομένα υπό (α) και (β) κατωτέρω που είναι απολύτως απαραίτητα για κάθε σχέση με την Τράπεζα, το είδος και πλήθος των λοιπών αναγκαίων προσωπικών δεδομένων που συλλέγονται και υπόκεινται σε επεξεργασία εξαρτάται σε κάθε περίπτωση από την ιδιότητα που έχει το υποκείμενο των δεδομένων, καθώς και από λοιπούς παράγοντες, όπως το είδος της συναλλαγής/της σύμβασης/της συνεργασίας/της σχέσης, το προϊόν ή την υπηρεσία που παρασχέθηκε, παρέχεται ή θα παρασχεθεί και η παροχή τους συνιστά αναγκαία προϋπόθεση για την έναρξη ή τη συνέχιση της συναλλαγής/σύμβασης/συνεργασίας/σχέσης μαζί σας και τη χορήγηση προϊόντος ή υπηρεσίας. Ενόψει των ανωτέρω τα προσωπικά δεδομένα που συλλέγει η Τράπεζα μπορεί να είναι, ενδεικτικά, τα ακόλουθα και μπορεί να μη σας αφορούν στο σύνολό τους:
α) Δεδομένα ταυτοποίησής σας: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, δελτίο ταυτότητας ή διαβατήριο, ΑΦΜ, ΔΟΥ, ΑΜΚΑ, ημερομηνία και τόπος γέννησης, φύλο, υπηκοότητα, δεδομένα υπογραφής κ.λπ.. Τα δεδομένα αυτά συλλέγονται απευθείας από εσάς και επικαιροποιούνται με τη συνδρομή σας.
β) Δεδομένα επικοινωνίας σας: ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, τηλέφωνο σταθερό και κινητό κ.λπ.. Τα δεδομένα συλλέγονται απευθείας από εσάς και επαληθεύονται/επικαιροποιούνται με τη συνδρομή σας ή/και αντλούνται/επαληθεύονται/επικαιροποιούνται και από εταιρείες ενημέρωσης οφειλετών (Ν. 3758/2009) (διευκρινίζεται δε, ότι όπου στο πλαίσιο της παρούσας, αναφέρεται συγκεκριμένο νομοθέτημα εννοείται όπως εκάστοτε αυτό ισχύει ή αντικαθίσταται) ή εταιρείες διαχείρισης απαιτήσεων (Ν. 4354/2015), δικηγόρους, δικαστικούς επιμελητές και εν γένει φυσικά ή νομικά πρόσωπα που αναλαμβάνουν για λογαριασμό της Τράπεζας την επικαιροποίηση των στοιχείων επικοινωνίας σας σε περίπτωση που έχετε οι ίδιοι παραλείψει να γνωστοποιήσετε σχετική μεταβολή στην Τράπεζα.
γ) Δεδομένα οικονομικής και περιουσιακής σας κατάστασης: επάγγελμα και χρόνος άσκησης αυτού, αποδοχές, εξαρτώμενα μέλη σας, έγγαμη κατάσταση ή μη/σύμφωνο συμβίωσης/χηρεία, φορολογικές δηλώσεις (έντυπα Ε1, Ε9 κ.λπ.), εκκαθαριστικά σημειώματα, βεβαιώσεις ασφαλιστικής ή/και φορολογικής ενημερότητας, έγγραφα κτήσης ή μεταβίβασης κινητής ή ακίνητης περιουσίας κ.λπ.. Τα εν λόγω δεδομένα συλλέγονται/επαληθεύονται/επικαιροποιούνται είτε απευθείας από εσάς, είτε αντλούνται/επαληθεύονται/επικαιροποιούνται από άλλες πηγές, όπως υποθηκοφυλακεία, κτηματολογικά γραφεία, δικαστήρια, φορολογικές αρχές, όπου επιτρέπεται, από αρχεία δεδομένων της ΤΕΙΡΕΣΙΑΣ Α.Ε. (Σύστημα Υποθηκών-Προσημειώσεων, βλ. κατωτέρω) κ.λπ..
δ) Δεδομένα αθέτησης των οικονομικών σας υποχρεώσεων: ακάλυπτες επιταγές, καταγγελίες συμβάσεων δανείων και πιστώσεων, διαταγές πληρωμής, κατασχέσεις και επιταγές προς πληρωμή, αιτήσεις και αποφάσεις υπαγωγής σε διαδικασίες προπτωχευτικές, πτωχευτικές, εξυγιαντικές ή εν γένει διευθέτησης οφειλών (ενδεικτικά Ν. 3869/2010, Ν. 4469/2015, Ν. 4605/2019 κ.λπ.) που συλλέγονται από την Τράπεζα στο πλαίσιο των σχέσεών σας με αυτή, ή από δικόγραφα, αιτήσεις, μέτρα κ.λπ. που κοινοποιούνται στην Τράπεζα ή από αρχεία δεδομένων οικονομικής συμπεριφοράς, όπως την εταιρεία ΤΕΙΡΕΣΙΑΣ Α.Ε. (βλ. κατωτέρω).
ε) Δεδομένα που αφορούν στην πιστοληπτική σας ικανότητα: οφειλές σας σε πιστωτικά ή/και χρηματοδοτικά ιδρύματα από δάνεια, πιστώσεις, εγγυητικές επιστολές ή/και ενέγγυες πιστώσεις κ.λπ. που συλλέγονται από την Τράπεζα στο πλαίσιο συναλλακτικών σας σχέσεων με αυτή ή/και από άλλα πιστωτικά ή/και χρηματοδοτικά ιδρύματα, όπου αυτό επιτρέπεται (πχ. στις περιπτώσεις της παρ. κα του κεφ. 3 κατωτέρω), ή/και από αρχεία δεδομένων οικονομικής συμπεριφοράς, όπως την εταιρεία ΤΕΙΡΕΣΙΑΣ Α.Ε. (βλ. κατωτέρω).
στ) Δεδομένα πιστωτικής σας βαθμολόγησης (credit profiling-credit scoring), που παράγονται από τα σχετικά συστήματα της Τράπεζας ή/και άλλα πιστωτικά ή/και χρηματοδοτικά ιδρύματα, όπου αυτό επιτρέπεται (πχ. στις περιπτώσεις της παρ. κα του κεφ. 3 κατωτέρω), ή/και από αρχεία δεδομένων οικονομικής συμπεριφοράς, όπως την εταιρεία ΤΕΙΡΕΣΙΑΣ Α.Ε. (βλ. κατωτέρω).
ζ) Δεδομένα σας σχετικά με συμβάσεις σας για την αποδοχή και εκκαθάριση καρτών (αcquiring) οι οποίες έχουν καταγγελθεί από τα συνεργαζόμενα με εσάς πιστωτικά ιδρύματα ή εταιρείες έκδοσης και διαχείρισης καρτών, για λόγους που συνιστούν αθέτηση των συγκεκριμένων όρων των ως άνω συμβάσεων (π.χ. αποδοχή καρτών που έχουν δηλωθεί ως απωλεσθείσες, εικονικές συναλλαγές, αυτοχρηματοδότηση κ.λπ.) που συλλέγονται από την Τράπεζα ή/και από την εταιρεία ΤΕΙΡΕΣΙΑΣ Α.Ε. (βλ. κατωτέρω).
Για τα ανωτέρω δεδομένα γ-ζ που συλλέγονται από τα αρχεία που τηρούνται από την εταιρεία με την επωνυμία ΤΡΑΠΕΖΙΚΑ ΣΥΣΤΗΜΑΤΑ ΠΛΗΡΟΦΟΡΙΩΝ Α.Ε. και διακριτικό τίτλο εταιρεία ΤΕΙΡΕΣΙΑΣ Α.Ε. (διεύθυνση έδρας: οδός Αλαμάνας 2, 151 25 Μαρούσι, τηλ. επικοινωνίας: 210 3676700, ιστότοπος: www.teiresias.gr), η οποία είναι υπεύθυνος επεξεργασίας δεδομένων οικονομικής συμπεριφοράς, καθώς και για την άσκηση των σχετικών έναντί της δικαιωμάτων σας, μπορείτε να ενημερωθείτε στο ανωτέρω τηλέφωνο επικοινωνίας και στον ανωτέρω ιστότοπο.
η) Δεδομένα που προκύπτουν από έγγραφα και δικαιολογητικά που προσκομίζετε ή αποστέλλετε στην Τράπεζα, ερωτηματολόγια που συμπληρώνετε είτε κατά τη διάρκεια της συμβατικής σχέσης ή της συναλλαγής ή της συνεργασίας είτε σε προσυμβατικό στάδιο.
θ) Δεδομένα από τη λειτουργία της σύμβασης (-εων) (συμπεριλαμβανομένης της εκτέλεσης και χειρισμού εντολών) με την Τράπεζα στις οποίες μετέχετε ως αντισυμβαλλόμενος ή με οποιαδήποτε άλλη ιδιότητα, τη διενέργεια συναλλαγών (συμπεριλαμβανομένων της φύσης/είδους συναλλαγής, χρόνου και τόπου συναλλαγής), τη συναλλακτική συμπεριφορά και την πραγματοποίηση συνεργασιών, καθώς και τη χρήση προϊόντων ή των υπηρεσιών που σας έχουν παρασχεθεί ή σας παρέχονται.
ι) Δεδομένα καταγραφής συνομιλιών κατόπιν προηγούμενης ενημέρωσής σας σύμφωνα με τις νόμιμες προϋποθέσεις και δεδομένα επικοινωνιών σας με την Τράπεζα.
ια) Δεδομένα ηλεκτρονικής ταυτοποίησης και σύνδεσης σε υπηρεσίες ηλεκτρονικής τραπεζικής (π.χ. e-banking, mobile banking, europhone banking, v-banking) και εφαρμογές, δεδομένα για τη διενέργεια συναλλαγών (συμπεριλαμβανομένων της φύσης/είδους συναλλαγής, χρόνου και τόπου συναλλαγής) και τη συναλλακτική συμπεριφορά, την εξυπηρέτησή σας και την εν γένει παροχή υπηρεσιών ηλεκτρονικής τραπεζικής (π.χ. e-banking, mobile banking, europhone banking, v-banking) και τη χρήση ηλεκτρονικών ή/και ψηφιακών προϊόντων, υπηρεσιών και εφαρμογών της Τράπεζας (π.χ. cookies, διευθύνσεις διαδικτυακού πρωτοκόλλου/IP addresses ή άλλα επιγραμμικά/online αναγνωριστικά στοιχεία ταυτότητας, δεδομένα θέσης λ.χ. εντός ορισμένης γεωγραφικής ακτίνας). Τα εν λόγω δεδομένα συλλέγονται απευθείας από εσάς, από συσκευές ή εφαρμογές που χρησιμοποιείτε ή από συνεργαζόμενους με την Τράπεζα παρόχους υπηρεσιών.
ιβ) Δεδομένα εικόνας από τα συστήματα βιντεοσκόπησης των χώρων της Τράπεζας, στους οποίους υπάρχουν οι σχετικές κατά το νόμο σημάνσεις/ενημερώσεις.
ιγ) Δεδομένα διενέργειας πράξεων πληρωμών από ή προς εσάς στο πλαίσιο της εκάστοτε ισχύουσας νομοθεσίας για την παροχή υπηρεσιών πληρωμών καθώς και της σύμβασης – πλαισίου για την παροχή υπηρεσιών πληρωμών, όπως αυτή εκάστοτε ισχύει και είναι διαρκώς αναρτημένη στην ιστοσελίδα της Τράπεζας (https://www.eurobank.gr/-/media/eurobank/footer/pdf/psd-ka2437.pdf?la=el). Ενδεικτικά: δεδομένα για την εκτέλεση εντολών μεταφοράς χρημάτων από/σε λογαριασμό πληρωμών, εμβασμάτων, εντολών άμεσης χρέωσης, συναλλαγών με την χρήση μέσων πληρωμής κ.λπ.. Στα δεδομένα αυτά, δυνατό, εκτός από τα δικά σας δεδομένα, να περιλαμβάνονται και δεδομένα τρίτων προσώπων που συνδέονται με την πράξη πληρωμής με την ιδιότητα του πληρωτή ή του δικαιούχου. Τα δεδομένα αυτά συλλέγονται είτε από εσάς, είτε από τρίτο πρόσωπο μετά από εντολή σας (όπως π.χ. εκτέλεση πληρωμών με την χρήση κάρτας ή εντολών πληρωμής οικονομικών σας υποχρεώσεων προς τρίτους όταν η εντολή πληρωμής εκκινεί από το δικαιούχο της πληρωμής είτε από τον πάροχο υπηρεσιών πληρωμών που έχετε επιλέξει ή έχει επιλεχθεί από άλλον εντολέα.
ιδ) Δεδομένα που αφορούν στην ή προκύπτουν από την πραγματοποίηση επενδυτικών συναλλαγών ή/και την απόκτηση επενδυτικών προϊόντων από εσάς, καθώς και την παροχή επενδυτικών υπηρεσιών σε εσάς. Επίσης, δεδομένα των κατεχομένων από εσάς κεφαλαίων και χρηματοπιστωτικών μέσων που έχουν αποκτηθεί μέσω της Τράπεζας ή/και αυτών που φυλάσσονται σε αυτήν, στο πλαίσιο της εκάστοτε εφαρμοστέας νομοθεσίας.
ιε) Δεδομένα για τις γνώσεις και την εμπειρία σας στον επενδυτικό τομέα σε σχέση με συγκεκριμένο τύπο προϊόντος ή υπηρεσίας, τη χρηματοοικονομική σας κατάσταση, περιλαμβανομένης της δυνατότητάς σας να υποστείτε ζημίες, το επίπεδο ανοχής σας στους κινδύνους της επένδυσης και τους επενδυτικούς σας στόχους και τις ανάγκες σας. Τα δεδομένα αυτά συλλέγονται απευθείας από εσάς, αναλόγως της εκάστοτε αιτούμενης από εσάς επενδυτικής υπηρεσίας ή του επενδυτικού προϊόντος στο οποίο αυτή αφορά.
ιστ) Δεδομένα που σχετίζονται με τη χορήγηση σε εσάς ασφαλιστικών προϊόντων με τη διαμεσολάβηση της Τράπεζας. Για ασφαλιστικά προϊόντα που διατίθενται από την Τράπεζα υπό την ιδιότητα αυτής ως ασφαλιστικού διαμεσολαβητή θα συλλεχθούν τα δεδομένα που απαιτούνται αφενός για την σύναψη της ασφαλιστικής σύμβασης ανάλογα με το αντικείμενο αυτής και τους καλυπτόμενους κινδύνους και αφετέρου από το νομικό και κανονιστικό πλαίσιο. Τα δεδομένα αυτά συλλέγονται απευθείας από εσάς.
ιζ) Δεδομένα που προκύπτουν από ασφάλειες/εξασφαλίσεις (συμπεριλαμβανομένων και των ασφαλίσεων) στο όνομα ή υπέρ της Τράπεζας.
ιη) Δεδομένα αξιολόγησης του κινδύνου νομιμοποίησης εσόδων από παράνομες δραστηριότητες ή/και χρηματοδότησης της τρομοκρατίας, τα οποία συλλέγονται απευθείας από εσάς, από τις πραγματοποιούμενες συναλλαγές σας, από την ΤΕΙΡΕΙΣΙΑΣ Α.Ε., από αρχές και φορείς που είναι επιφορτισμένοι με την πρόληψη και καταστολή των προαναφερθέντων αδικημάτων.
ιθ) Δεδομένα για την ανταλλαγή ή παροχή χρηματοοικονομικών πληροφοριών που επιβάλλονται από τη νομοθεσία ή διεθνείς συμφωνίες (όπως FATCA, CRS, δηλωτέες διασυνοριακές ρυθμίσεις (DAC6) κ.λπ.).
κ) Δεδομένα που αφορούν συναλλαγές επί χρηματοπιστωτικών μέσων για τις οποίες γίνονται αναφορές στο πλαίσιο της συμμόρφωσης με τις εφαρμοστέες νομικές ή κανονιστικές διατάξεις (όπως ο Κανονισμός (ΕΕ) 648/2012 (EMIR), ο Κανονισμός (ΕΕ) 600/2014 (MIFIR), και στα εκτελεστικά τους μέτρα κ.λπ.).
κα) Δεδομένα πραγματικών δικαιούχων νομικών προσώπων ή οντοτήτων που είναι ενεργοί, υποψήφιοι ή πρώην πελάτες της Τράπεζας ή εν γένει συναλλασσόμενοι.
κβ) Ειδικές κατηγορίες δεδομένων συλλέγει και επεξεργάζεται η Τράπεζα με τήρηση των κατάλληλων μέτρων ασφάλειας μόνο εφόσον συντρέχουν οι εκάστοτε νόμιμες προϋποθέσεις, ιδίως με τη ρητή συγκατάθεση σας ή όταν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων κ.α.. Ειδικές κατηγορίες δεδομένων που μπορεί ενδεικτικά να συλλέγει η Τράπεζα κατά τα ανωτέρω είναι δεδομένα υγείας σας ή/και των εξαρτώμενων μελών της οικογένειάς σας που παρέχετε απευθείας οι ίδιοι, καθώς και βιομετρικά δεδομένα συλλεγόμενα κατά την ηλεκτρονική υπογραφή σας.
κγ) Δεδομένα ανηλίκων συλλέγει και επεξεργάζεται η Τράπεζα μόνο εφόσον συντρέχουν οι εκάστοτε νόμιμες προϋποθέσεις.
κδ) Δεδομένα απαντήσεών σας σε έρευνες της Τράπεζας, ανταπόκρισής σας σε προωθητικές καμπάνιες που πραγματοποιεί η Τράπεζα, στο μέτρο που δεν πρόκειται για ανώνυμα δεδομένα.
κε) Δεδομένα για τη διεξαγωγή (υλοποίηση, έλεγχο εγκυρότητας συμμετοχών, επικοινωνία με νικητές, απόδοση επάθλων κ.λπ.) και τη συμμετοχή σας σε κληρώσεις, διαγωνισμούς και προγράμματα επιβράβευσης χρήσης που πραγματοποιεί η Τράπεζα, τα οποία συλλέγουμε από εσάς ή από τη λειτουργία σύμβασης (-εων) σας με την Τράπεζα, τη διενέργεια συναλλαγών καθώς και τη χρήση προϊόντων ή των υπηρεσιών που σας έχουν παρασχεθεί ή σας παρέχονται.
Τα ανωτέρω δεδομένα μπορούν να αντλούνται/επαληθεύονται/επικαιροποιούνται από την Τράπεζα όπου αυτό επιτρέπεται και ενδείκνυται, και μέσω δημόσια προσβάσιμων πηγών ως τέτοιων νοούμενων, ενδεικτικά, των υποθηκοφυλακείων, κτηματολογικών γραφείων, δικαστηρίων, μητρώων, του διαδικτύου, του ανοιχτού προφίλ των μέσων κοινωνικής δικτύωσης, των μέσων ενημέρωσης κ.λπ.. Επίσης συλλογή δεδομένων γίνεται και από τους φορείς που αναθέτουν στην Τράπεζα τη διαχείριση χαρτοφυλακίων απαιτήσεων από δάνεια και πιστώσεις σύμφωνα με τα αναφερόμενα κατωτέρω υπό 2.Α.ζ. ή από τρίτους για λογαριασμό των εν λόγω φορέων. Στην έννοια της κατά τα ανωτέρω συλλογής των δεδομένων απευθείας από εσάς περιλαμβάνεται επίσης τόσο η συλλογή δεδομένων σας που γίνεται από τρίτο, φυσικό ή νομικό πρόσωπο που ενεργεί για λογαριασμό σας ή σχετίζεται με εσάς όσο και η συλλογή δεδομένων σας που γίνεται μέσω συνεργατών της Τράπεζας που λειτουργούν κατ’ εντολή και για λογαριασμό της (ενδεικτικά διαμεσολαβητές κ.λπ.), στους οποίους οι ίδιοι έχετε παράσχει προσωπικά δεδομένα σας προς τον σκοπό να τα διαβιβάσουν οι τελευταίοι στην Τράπεζα. Σε περίπτωση που παρέχετε στην Τράπεζα προσωπικά δεδομένα τρίτων προσώπων, πρέπει να τους έχετε προηγουμένως ενημερώσει προσηκόντως (ενδεικτικά και μέσω παραπομπής στην παρούσα ενημέρωση) και να έχετε εξασφαλίσει τη σχετική συγκατάθεσή τους, όπου τυχόν αυτή απαιτείται.
2. Για ποιους σκοπούς συλλέγει η Τράπεζα τα δεδομένα σας και με ποιες νομικές βάσεις τα επεξεργάζεται;
Η Τράπεζα συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα που είναι κάθε φορά αναγκαία:
Α. Για την εκτέλεση σύμβασης και τη λήψη μέτρων κατ’ αίτησή σας πριν από τη σύναψη σύμβασης
Η επεξεργασία των υπό 1. δεδομένων εξυπηρετεί σκοπούς, όπως:
α) Την ταυτοποίηση, την επαλήθευση των στοιχείων σας και την επικοινωνία μαζί σας κατά το στάδιο τόσο της προσυμβατικής, όσο και της συμβατικής σχέσης μαζί σας, καθώς και οποιασδήποτε άλλης συναλλαγής ή συνεργασίας σας με την Τράπεζα.
β) Την αξιολόγηση αιτήσεών σας και εν γένει αιτημάτων σας, την κατάρτιση σύμβασης με εσάς, την εκτέλεσή της και γενικά την ομαλή λειτουργία της, την εξέλιξη της οφειλής από τη σύμβαση, την εκπλήρωση των εκατέρωθεν υποχρεώσεων, την προάσπιση των συμφερόντων και την άσκηση των δικαιωμάτων της Τράπεζας.
γ) Την εξυπηρέτηση, υποστήριξη, εκτέλεση και παρακολούθηση των συναλλαγών σας συμπεριλαμβανομένων και των συναλλαγών μέσω ηλεκτρονικής τραπεζικής (ενδεικτικά e-banking, mobile banking, europhone banking, v-banking).
δ) Την κατάταξή σας ως ιδιώτη ή ως επαγγελματία πελάτη σύμφωνα με τη σχετική νομοθεσία (ενδεικτικά: Οδηγία 2014/65/ΕΕ (MIFID II) που ενσωματώθηκε στο ελληνικό δίκαιο με τον Ν. 4514/2018 και των εκτελεστικών της μέτρων κ.λπ.), την αξιολόγηση της καταλληλότητας και της συμβατότητάς σας για την παροχή επενδυτικών προϊόντων, επενδυτικών ή παρεπόμενων αυτών υπηρεσιών, ή υπηρεσιών στον τομέα των ασφαλίσεων, τη σχετική ενημέρωσή σας, την παρακολούθηση των προϊόντων αυτών και την ένταξή σας, εφόσον αυτό είναι εφικτό, στην προσδιορισμένη αγορά - στόχο των προϊόντων αυτών.
ε) Στην περίπτωση χορήγησης οποιουδήποτε δανείου ή πίστωσης (συμπεριλαμβανομένων περιπτώσεων εγγυοδοσίας/ παροχής εξασφαλίσεων κ.λπ.) για:
i. την αξιολόγηση του πιστωτικού κινδύνου που καλείται να αναλάβει ή έχει ήδη αναλάβει η Τράπεζα,
ii. την παρακολούθηση της εξέλιξης της σύμβασης και της οφειλής,
iii. την αποτροπή ή τον περιορισμό της πιθανότητας αθέτησης των υποχρεώσεών σας από τη σύμβαση που θα συνάψετε με την Τράπεζα και
iv. την επιδίωξη της είσπραξης τυχόν οφειλόμενων στην Τράπεζα ποσών από τη λειτουργία της σύμβασης που θα συνάψετε με την Τράπεζα.
στ) Την επικοινωνία μαζί σας, την ενημέρωσή σας για την καλύτερη αξιοποίηση των προϊόντων ή/και υπηρεσιών που σας παρέχει η Τράπεζα (π.χ. ενημέρωση για νέα χαρακτηριστικά ή λειτουργικότητες των εν λόγω προϊόντων ή νέες ευκαιρίες χρήσης αυτών ή τρόπους επωφελέστερης χρήσης τους, ενημέρωση ή συμμετοχή σας σε προγράμματα επιβράβευσης χρήσης, κληρώσεις, διαγωνισμούς κ.λπ.).
ζ) Τη διαχείριση χαρτοφυλακίων απαιτήσεων από δάνεια και πιστώσεις που έχουν τιτλοποιηθεί κατά τον Ν. 3156/2003 μετά από ανάθεση της διαχείρισης των χαρτοφυλακίων αυτών στην Τράπεζα. Πληροφορίες για τα χαρτοφυλάκια απαιτήσεων από δάνεια και πιστώσεις που εκάστοτε διαχειρίζεται η Τράπεζα είναι διαθέσιμα στον διαδικτυακό τόπο της (https://www.eurobank.gr/el/gdpr-enimerosi-foreon-apaitiseon) όπου και παρέχεται παραπομπή στις ενημερώσεις περί προσωπικών δεδομένων των εταιρειών ειδικού σκοπού κατά τον Ν. 3156/2003 ως υπεύθυνων επεξεργασίας.
η) Την εκπροσώπηση ομολογιούχων δανειστών σύμφωνα με το άρθρο 4 του Ν. 3156/2003.
Η εν λόγω (υπό Α.) επεξεργασία εξυπηρετεί επίσης και τη συμμόρφωση της Τράπεζας με έννομες υποχρεώσεις της (κατωτέρω υπό Β.) καθώς και τα έννομα συμφέροντα της Τράπεζας ή τρίτου (κατωτέρω υπό Γ.)
Β. Για τη συμμόρφωση της Τράπεζας με έννομες υποχρεώσεις της
Η επεξεργασία των υπό 1. δεδομένων εξυπηρετεί επίσης σκοπούς, όπως:
α) Τη συμμόρφωση της Τράπεζας με τις υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομικό, κανονιστικό και εποπτικό πλαίσιο, καθώς και τις αποφάσεις αρχών (δημόσιων / διοικητικών, εποπτικών, ανεξάρτητων, εισαγγελικών κ.λπ.) ή δικαστηρίων (τακτικών ή διαιτητικών).
β) Την πρόληψη και καταστολή της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, όπως και την πρόληψη, τον εντοπισμό και την καταστολή της απάτης κατά της Τράπεζας ή άλλων πελατών της, όπως και κάθε άλλης παράνομης πράξης.
γ) Την προστασία των πελατών, των εργαζομένων και των επισκεπτών της Τράπεζας και της περιουσίας τους, όπως και των εγκαταστάσεων και της εν γένει περιουσίας της Τράπεζας.
δ) Τη συμμόρφωση της Τράπεζας με υποχρεώσεις που επιβάλλονται από τη νομοθεσία ή διεθνείς συμφωνίες σχετικά με την ανταλλαγή ή παροχή χρηματοοικονομικών πληροφοριών (όπως FATCA,CRS, δηλωτέες διασυνοριακές ρυθμίσεις (DAC6) κ.λπ.) ή/και την υποβολή αναφορών (όπως EMIR, MIFIR κ.λπ.).
Η εν λόγω (υπό Β.) επεξεργασία εξυπηρετεί επίσης και τα έννομα συμφέροντα της Τράπεζας ή τρίτου (κατωτέρω υπό Γ.).
Γ. Για σκοπούς εννόμων συμφερόντων της Τράπεζας ή τρίτου
Η επεξεργασία των υπό 1. δεδομένων εξυπηρετεί επιπροσθέτως σκοπούς όπως, ενδεικτικά, την ασφάλεια των συστημάτων πληροφορικής, των εγκαταστάσεων και περιουσιακών στοιχείων της Τράπεζας, την πρόληψη και αποτροπή εγκληματικών ενεργειών ή απάτης σε βάρος της Τράπεζας ή τρίτου, την προάσπιση των νόμιμων δικαιωμάτων και συμφερόντων της Τράπεζας ή τρίτου (ενδεικτικά: των εταιρειών του ομίλου Eurobank, συνεργαζόμενων με την Τράπεζα εταιρειών, εταιρική κοινωνική ευθύνη κ.λπ.), τη διαχείριση παραπόνων σας, τη συμμόρφωση της Τράπεζας με υποχρεώσεις που προκύπτουν από συμβάσεις της με φορείς/οργανισμούς συγχρηματοδότησης ή παροχής εγγυήσεων ή εν γένει τρίτους, την τήρηση ιστορικού αρχείου, τη μεταβίβαση απαιτήσεων της Τράπεζας από συμβάσεις δανείων ή/και πιστώσεων με βάση τις εκάστοτε σχετικές νομικές διατάξεις (ενδεικτικά: Ν.3156/2003, Ν.4354/2015 κ.λπ.), την αποστολή ή υποβολή σε εσάς ερωτηματολογίων για τη διερεύνηση του βαθμού ικανοποίησής σας από τα προϊόντα και τις υπηρεσίες της Τράπεζας, την αναβάθμιση/βελτίωση των προϊόντων και υπηρεσιών και της εν γένει συναλλακτικής σχέσης της Τράπεζας μαζί σας καθώς και για σκοπούς άσκησης μέτρων δέουσας επιμέλειας σύμφωνα με το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο σχετικά με την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας από την Τράπεζα για λογαριασμό τρίτων υπόχρεων προσώπων.
Δ. Με τη συγκατάθεσή σας
Σε περιπτώσεις που έχουμε λάβει τη συγκατάθεσή σας, ιδίως όταν για την επεξεργασία δε συντρέχει κάποια από τις ανωτέρω αναφερόμενες υπό 2.Α-2.Γ νομικές βάσεις, η επεξεργασία των υπό 1. δεδομένων βασίζεται στη συγκατάθεσή σας αυτή (βλ. συγκεκριμένα και τις κατωτέρω αναφερόμενες περιπτώσεις προώθησης νέων προϊόντων και υπηρεσιών υπό 2.Ε πρώτο εδάφιο, αυτοματοποιημένης λήψης απόφασης υπό 2.Στ.iii, διαβίβασης δεδομένων εκτός Ε.Ο.Χ. υπό 4.γ.i., καθώς και σε περιπτώσεις συμπλήρωσης εκ μέρους σας έντυπων ή ηλεκτρονικών φορμών εκδήλωσης ενδιαφέροντος ενημέρωσής σας για προϊόντα, υπηρεσίες και δράσεις της Τράπεζας ή επιχειρήσεων που συνεργάζονται με αυτή). Στις περιπτώσεις αυτές έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Για τον τρόπο ανάκλησης της συγκατάθεσης βλέπετε τα κατωτέρω αναφερόμενα υπό 7. Κατά περίπτωση θα σας ενημερώνουμε και για ειδικότερους τρόπους ανάκλησης ανάλογα και με τον τρόπο παροχής της συγκατάθεσης. Σε κάθε περίπτωση που ανακαλείτε τη συγκατάθεσή σας δεν θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας μέχρι την ανάκλησή της.
Ε. Προώθηση προϊόντων και υπηρεσιών
Εφόσον μας δώσετε τη συγκατάθεσή σας, η Τράπεζα δύναται να επεξεργαστεί τα δεδομένα σας στο πλαίσιο ενημέρωσης ή/και συμμετοχής σας σε προωθητικές ενέργειες για νέα, πέραν αυτών που κάθε φορά έχετε λάβει, προϊόντα ή/και υπηρεσίες της Τράπεζας, των εταιρειών του ομίλου αυτής ή επιχειρήσεων που συνεργάζονται με αυτή, που ταιριάζουν στις συναλλακτικές σας συνήθειες και ενδιαφέροντα. Προωθητικές ενέργειες σε νομικά πρόσωπα, δεδομένου ότι αυτά δεν καταλαμβάνονται από την παρούσα, σημειώνεται ότι διέπονται από τους εκάστοτε ισχύοντες όρους της νομοθεσίας περί μη ζητηθείσας επικοινωνίας.
ΣΤ. Κατάρτιση προφίλ - Αυτοματοποιημένη λήψη απόφασης
Κατάρτιση Προφίλ.
α. Για σκοπούς προωθητικών ενεργειών, η Τράπεζα ενδέχεται να καταρτίσει το προφίλ σας χρησιμοποιώντας συνδυαστικά δεδομένα που αναφέρονται ανωτέρω υπό 1 (ενδεικτικά: την ανάλυση της συναλλακτικής σας συμπεριφοράς, την ανταπόκρισή σας σε προωθητικές καμπάνιες της Τράπεζας, τις απαντήσεις σας σε έρευνες της Τράπεζας κ.λπ.). Η εν λόγω επεξεργασία στο πλαίσιο ενημέρωσης ή/και συμμετοχής σας σε προωθητικές ενέργειες για νέα, πέραν αυτών που κάθε φορά έχετε λάβει, προϊόντα ή/και υπηρεσίες της Τράπεζας, των εταιρειών του ομίλου αυτής ή επιχειρήσεων που συνεργάζονται με αυτή θεμελιώνεται στη συγκατάθεσή σας. Επίσης, η Τράπεζα ενδέχεται να καταρτίσει το προφίλ σας χρησιμοποιώντας συνδυαστικά δεδομένα που αναφέρονται ανωτέρω υπό 1 και για σκοπούς ενημέρωσής σας που δε συνιστά προώθηση. Η σχετική επεξεργασία στην περίπτωση αυτή εξυπηρετεί τόσο την εκτέλεση σύμβασής σας με την Τράπεζα όσο και τα έννομα συμφέροντα της Τράπεζας ή τρίτου.
β. Για την κατάταξή σας ως ιδιώτη ή ως επαγγελματία πελάτη σύμφωνα με τη σχετική νομοθεσία (ενδεικτικά: Οδηγία 2014/65/ΕΕ (MIFID II) που ενσωματώθηκε στο ελληνικό δίκαιο με τον Ν. 4514/2018 και των εκτελεστικών της μέτρων κ.λπ.) και την αξιολόγησή της καταλληλότητας και της συμβατότητάς σας για την παροχή επενδυτικών υπηρεσιών/προϊόντων, καθώς και για την παροχή υπηρεσιών/προϊόντων στον τομέα των ασφαλίσεων και την κατάρτιση και τη λειτουργία των σχετικών συμβάσεων, η Τράπεζα καταρτίζει το προφίλ σας χρησιμοποιώντας συνδυαστικά δεδομένα που αναφέρονται ανωτέρω υπό 1 (ενδεικτικά υπό 1.γ, ιδ, ιε, ιστ). Η εν λόγω επεξεργασία πραγματοποιείται σε συμμόρφωση της Τράπεζας με σχετικές έννομες υποχρεώσεις της.
γ. Για την αξιολόγηση του κινδύνου της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, η Τράπεζα καταρτίζει το προφίλ σας χρησιμοποιώντας διεθνώς αναγνωρισμένα μοντέλα, για τη συνδυαστική αξιολόγηση δεδομένων που αναφέρονται ανωτέρω υπό 1 (ενδεικτικά υπό 1.ιη). Η εν λόγω επεξεργασία στην ως άνω περίπτωση πραγματοποιείται σε συμμόρφωση της Τράπεζας με σχετικές έννομες υποχρεώσεις της.
Αυτοματοποιημένη λήψη απόφασης συμπεριλαμβανομένης της κατάρτισης προφίλ
Η Τράπεζα μπορεί να προβαίνει σε αποκλειστικά αυτοματοποιημένη ατομική λήψη αποφάσεων, που συμπεριλαμβάνει την κατάρτιση προφίλ σας, όταν αυτό είναι: (i) αναγκαίο για τη σύναψη ή την εκτέλεση σύμβασής σας με την Τράπεζα, (ii) όταν επιτρέπεται από το ενωσιακό ή εθνικό δίκαιο, (iii) όταν μας έχετε παράσχει τη ρητή προς τούτο συγκατάθεσή σας, ιδίως όταν η αυτοματοποιημένη λήψη απόφασης δε μπορεί να θεμελιωθεί σε καμία από τις αμέσως ανωτέρω υπό i και ii αναφερόμενες νομικές βάσεις. Η Τράπεζα προβαίνει στην ανωτέρω επεξεργασία, καθότι θεωρεί ότι η αυτοματοποιημένη ατομική λήψη αποφάσεων που περιλαμβάνει την κατάρτιση προφίλ οδηγεί σε δίκαιες, αδιάβλητες και υπεύθυνες αποφάσεις. Η Τράπεζα σε μία τέτοιου είδους επεξεργασία διασφαλίζει τη δίκαιη και διαφανή επεξεργασία χρησιμοποιώντας κατάλληλες στατιστικές και μαθηματικές διαδικασίες για την κατάρτιση του προφίλ, εφαρμόζοντας τεχνικά και οργανωτικά μέτρα για την διόρθωση τυχόν παραγόντων που οδηγούν σε ανακρίβειες σε δεδομένα προσωπικού χαρακτήρα, για την ελαχιστοποίηση του κινδύνου σφαλμάτων και την ασφάλεια των δεδομένων. Στις περιπτώσεις αποκλειστικά αυτοματοποιημένης λήψης απόφασης έχετε τα δικαιώματα που αναφέρονται αναλυτικά κατωτέρω υπό 6.ζ..
Οι σκοποί για τους οποίους μπορεί να ληφθεί αποκλειστικά αυτοματοποιημένη ατομική απόφαση από την Τράπεζα είναι για την αξιολόγηση του πιστωτικού κινδύνου σε περιπτώσεις χορήγησης δανείων ή πιστώσεων, ενδεικτικά στους τομείς της καταναλωτικής πίστης, πριν τη σύναψη των εν λόγω συμβάσεων αλλά και κατά τη διάρκεια αυτών, εφόσον προκύψει ανάγκη αξιολόγησης της πιστοληπτικής σας ικανότητας (π.χ. περιπτώσεις αύξησης πιστωτικού ορίου, ρυθμίσεων οφειλών κ.λπ.). Η Τράπεζα προβαίνει εν προκειμένω αποκλειστικά σε αυτοματοποιημένη λήψη απόφασης που εμπεριέχει συνδυαστική αξιολόγηση των δεδομένων οικονομικής σας κατάστασης (ανωτέρω υπό 1.γ) και οικονομικής/συναλλακτικής σας συμπεριφοράς (ανωτέρω υπό 1.δ,ε,στ,η,θ και ι), αποτέλεσμα της οποίας μπορεί να είναι η έγκριση ή απόρριψη σχετικής αίτησής σας χορήγησης δανείου ή πίστωσης, αίτησης αύξησης πιστωτικού ορίου, αίτησης ρύθμισης οφειλής σας κ.λπ.. Η αποκλειστικά αυτοματοποιημένη ατομική λήψη απόφασης στην ως άνω περίπτωση είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης με την Τράπεζα.
Κατά την εκπλήρωση των συμβατικών, νόμιμων και κανονιστικών υποχρεώσεων της Τράπεζας, την εξυπηρέτηση των έννομων συμφερόντων της ή τρίτων (ενδεικτικά: εταιρειών του ομίλου Eurobank, συνεργαζόμενων εταιρειών με την Τράπεζα, εταιρική κοινωνική ευθύνη κ.λπ.), καθώς και στις περιπτώσεις που η Τράπεζα είναι εξουσιοδοτημένη ή έχει λάβει τη συγκατάθεσή σας, αποδέκτες των αναγκαίων, με βάση τον σκοπό της εκάστοτε διαβίβασης, δεδομένων σας, μπορεί, για παράδειγμα, να είναι οι κατωτέρω:
α) Οι αρμόδιοι υπάλληλοι και μέλη διοίκησης της Τράπεζας στο πλαίσιο των καθηκόντων τους.
β) Εταιρείες του ομίλου Eurobank, ήτοι του ομίλου της Τράπεζας και του ομίλου της μητρικής αυτής εταιρείας Eurobank Ergasias Υπηρεσιών και Συμμετοχών Ανώνυμη Εταιρεία, για την εκτίμηση του συνολικού αναλαμβανόμενου κινδύνου, ανταπόκρισης στις εποπτικές υποχρεώσεις και την ενιαία αντιμετώπιση των πελατών του ομίλου Eurobank.
γ) Οι εταιρείες ενημέρωσης οφειλετών (Ν. 3758/2009) όπως εκάστοτε αναφέρονται στον διαδικτυακό τόπο της Τράπεζας https://www.eurobank.gr/-/media/eurobank/footer/pdf/sumpliromatiki-enimerosi.pdf.
δ) Οι εταιρείες διαχείρισης απαιτήσεων από δάνεια και πιστώσεις (Ν. 4354/2015) όπως εκάστοτε αναφέρονται στον διαδικτυακό τόπο της Τράπεζας https://www.eurobank.gr/-/media/eurobank/footer/pdf/sumpliromatiki-enimerosi.pdf.
ε) Εταιρείες διαχείρισης τηλεφωνικών κλήσεων (call centers).
στ) Εταιρείες έρευνας ικανοποίησης πελατών ή αγοράς γενικότερα.
ζ) Εταιρείες προώθησης προϊόντων ή/και υπηρεσιών-διαφημιστικές εταιρείες.
η) Εταιρείες αποθήκευσης, αρχειοθέτησης, διαχείρισης και καταστροφής αρχείων και δεδομένων.
θ) Φυσικά ή νομικά πρόσωπα που επεξεργάζονται δεδομένα για λόγους επικαιροποίησής τους (συμπεριλαμβανομένης της επικαιροποίησης των στοιχείων επικοινωνίας σας, σε περίπτωση που έχετε παραλείψει να γνωστοποιήσετε τη σχετική μεταβολή στην Τράπεζα).
ι) Εταιρείες επαναξιολόγησης του πιστωτικού κινδύνου, κατηγοριοποίησης των συμβάσεων και των οφειλών που απορρέουν από αυτές και επεξεργασίας προτάσεων ρύθμισης οφειλών.
ια) Δικηγόροι, δικηγορικές εταιρείες, συμβολαιογράφοι, δικαστικοί επιμελητές, εμπειρογνώμονες, πραγματογνώμονες, μηχανικοί, εκτιμητές, ορκωτοί λογιστές/ελεγκτές και πάροχοι συμβουλευτικών υπηρεσιών (ενδεικτικά οικονομικών κ.λπ.) στο πλαίσιο των αρμοδιοτήτων τους.
ιβ) Πάροχοι προϊόντων ή/και υπηρεσιών πληροφορικής (περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους) ή/και υποστήριξης πάσης φύσεως πληροφοριακών και ηλεκτρονικών συστημάτων και δικτύων, περιλαμβανομένων των επιγραμμικών συστημάτων και πλατφορμών. Πάροχοι υπηρεσιών ηλεκτρονικών επικοινωνιών, καθώς και υπηρεσιών κοινωνίας της πληροφορίας (ενδεικτικά πάροχοι υπηρεσιών τηλεπικοινωνιών, e-mail, φιλοξενίας στο διαδίκτυο, εφαρμογών αποστολής μηνυμάτων).
ιγ) Εταιρείες φύλαξης και ασφάλειας.
ιδ) Ασφαλιστικές εταιρείες και ασφαλιστικοί διαμεσολαβητές στο πλαίσιο παροχής ασφαλιστικών προϊόντων (ενδεικτικά για την ασφάλιση του ακινήτου εξασφάλισης, σε περίπτωση που ως υπόχρεοι δεν εκπληρώνετε την υποχρέωσή σας για τη σχετική ασφάλιση, για την ασφάλιση του δανείου για την εξόφλησή του σε περίπτωση θανάτου, για την παροχή ασφαλιστικών προϊόντων και υπηρεσιών από την Τράπεζα υπό την ιδιότητά της ως ασφαλιστικού διαμεσολαβητή, για την ασφάλιση της ίδιας της Τράπεζας κ.ά.).
ιε) Επιχειρήσεις που συμμετέχουν σε προγράμματα επιβράβευσης ή πιστότητας πελατών της Τράπεζας για την παροχή προς εσάς ωφελημάτων από τα προγράμματα αυτά.
ιστ) Πάροχοι ταχυδρομικών υπηρεσιών.
ιζ) Εμπορικοί αντιπρόσωποι, προμηθευτές προϊόντων ή υπηρεσιών, διαμεσολαβητές που ενεργούν είτε για λογαριασμό σας είτε για λογαριασμό μας, νομικοί σύμβουλοι ή εκπρόσωποί σας.
ιη) Συνδικαιούχοι κοινών λογαριασμών, δικαιούχοι πληρωμών, διαχειριστές λογαριασμών/περιουσίας ή εκτελεστές διαθήκης καθώς και άτομα που παρέχουν εγγυήσεις ή άλλου είδους ασφάλειες υπέρ υμών για ποσά που οφείλετε.
ιθ) Εταιρείες ή φορείς ειδικού σκοπού κατά την έννοια του Ν. 3156/2003 περί τιτλοποίησης απαιτήσεων, υποκατάστατοι της Τράπεζας ως διαχειριστή τιτλοποιημένων απαιτήσεων κατά την έννοια του άρθρου 10 παρ. 14 του Ν. 3156/2003, εταιρείες απόκτησης απαιτήσεων κατά τον Ν. 4354/2015.
κ) Πιστωτικά ιδρύματα ή/και χρηματοδοτικά ιδρύματα, ιδρύματα πληρωμών, ιδρύματα ηλεκτρονικού χρήματος, φορείς παροχής υπηρεσιών πληρωμών ή φορείς που υποχρεωτικά παρεμβάλλονται για την εκτέλεση συμβάσεων με εσάς ή συναλλαγών που ζητήσατε ή ενεργοποιήσατε, όπως SWIFT, SEPA, VISA, MASTERCARD, ΔΙΑΣ Α.Ε. κ.λπ..
κα) Σε περίπτωση υπαγωγής σε διαδικασίες προπτωχευτικές, πτωχευτικές ή εξυγιαντικές ή εν γένει διευθέτησης οφειλών (ενδεικτικά Ν. 3869/2010, Ν. 4469/2015, Ν. 4605/2019) η Τράπεζα αποστέλλει στα λοιπά εμπλεκόμενα πιστωτικά ή χρηματοδοτικά ιδρύματα και λοιπές εταιρείες του ομίλου Eurobank που μπορεί να διατηρούν απαιτήσεις κατά του αιτούντος δεδομένα χορηγήσεων και καταθέσεων του αιτούντος πελάτη της και εφόσον διατηρεί απαίτηση κατ΄ αυτού για οποιονδήποτε λόγο, λαμβάνει αντίστοιχα δεδομένα από τα ως άνω ιδρύματα και εταιρείες.
κβ) Εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, αστυνομικές, φορολογικές, δημόσιες/διοικητικές αρχές, λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων της Τράπεζας στο πλαίσιο των αρμοδιοτήτων τους, διαπιστευμένοι διαμεσολαβητές και κέντρα παροχής υπηρεσιών διαμεσολάβησης, διαιτητικά δικαστήρια και φορείς εναλλακτικής επίλυσης διαφορών.
κγ) Η ΤΕΙΡΕΣΙΑΣ Α.Ε. για τα δεδομένα που αφορούν τα τηρούμενα από αυτήν αρχεία και συγκεκριμένα δεδομένα που αφορούν σε ακάλυπτες επιταγές, απλήρωτες στη λήξη τους συναλλαγματικές και γραμμάτια σε διαταγή, καταγγελίες συμβάσεων δανείων ή πιστώσεων ή αποδοχής καρτών ως μέσων πληρωμής, συμβάσεις χορήγησης δανείων, πιστώσεων, εγγυητικών επιστολών ή ενέγγυων πιστώσεων και την εξέλιξή τους, σε συμβάσεις παροχής εγγυήσεων κ.λπ., για τους προαναφερθέντες σκοπούς επεξεργασίας της ΤΕΙΡΕΣΙΑΣ Α.Ε., και για τους σκοπούς του αρχείου “Τειρεσίας Σύστημα Ελέγχου Κινδύνων” (ΤΣΕΚ), όπως και για τα δεδομένα που αφορούν σε καταγγελίες συμβάσεων με επιχειρήσεις για την εκκαθάριση συναλλαγών μέσω καρτών (acquiring), όπως αναλυτικά περιγράφεται στην ιστοσελίδα της ως άνω εταιρείας (www.teiresias.gr).
κδ) Φορείς άντλησης χρηματοδότησης, συγχρηματοδότησης ή παροχής εγγυήσεων, όπου συντρέχει περίπτωση, όπως: το Ελληνικό Δημόσιο, η Ελληνική Αναπτυξιακή Τράπεζα Ανώνυμη Εταιρεία, το Ευρωπαϊκό Ταμείο Επενδύσεων, η Ευρωπαϊκή Τράπεζα Επενδύσεων, ο Οργανισμός Ασφάλισης Εξαγωγικών Πιστώσεων κ.λπ..
κε) Για τα δεδομένα που αφορούν στην ή προκύπτουν από την πραγματοποίηση επενδυτικών συναλλαγών και την παροχή επενδυτικών υπηρεσιών συνολικά ή μερικά, πιστωτικά ιδρύματα, εταιρείες επενδύσεων, εταιρείες διαχείρισης οργανισμών συλλογικών επενδύσεων κ.λπ., των οποίων, ενδεικτικά, αποκτάτε επενδυτικά προϊόντα μέσω της Τράπεζας, τρίτοι διαμεσολαβητές αγοράς, θεματοφύλακες, διαχειριστές τόπων διαπραγμάτευσης, όπως το Χρηματιστήριο Αθηνών, Αποθετήρια τίτλων, όπως το Σύστημα Άυλων Τίτλων, συστηματικοί εσωτερικοποιητές, διαχειριστές συστημάτων εκκαθάρισης και διακανονισμού συναλλαγών επί χρηματιστηριακών μέσων όπως και άλλων συστημάτων ή/και μηχανισμών για την ολοκλήρωση των συναλλαγών αυτών, συστήματα αποζημίωσης επενδυτών (Τ.Ε.Κ.Ε.), πάροχοι υπηρεσιών αναφοράς δεδομένων (Ε.ΜΗ.ΔΗ.ΣΥ), δελτίων συναλλαγών (ΠΕ.ΔΕ.ΣΥ.) ή γνωστοποίησης συναλλαγών (Ε.ΜΗ.ΓΝΩ.ΣΥ.) και γενικά κάθε φορέας που εμπλέκεται στην πληροφόρηση για τη συγκεκριμένη κατηγορία συναλλαγών και την διεκπεραίωσή τους ή στην ολοκλήρωση συναλλαγών ή παροχή επενδυτικών υπηρεσιών.
κστ) Το Ταμείο Εγγύησης Καταθέσεων και Επενδύσεων (Τ.Ε.Κ.Ε.) για τα υπόλοιπα καταθετικών ή επενδυτικών λογαριασμών, στο πλαίσιο και για τον σκοπό εκπλήρωσης των εγγυητικών του υποχρεώσεων.
κζ) Η International Finance Corporation (IFC), η European Bank for Reconstruction and Development (EBRD) και λοιποί αρμόδιοι φορείς για τις περιβαλλοντικής και κοινωνικής φύσεως υποχρεώσεις δικών σας και της Τράπεζας.
κη) Εταιρείες διαχείρισης ακινήτων ή επενδύσεων σε ακίνητα.
κθ) Εταιρείες έκδοσης ψηφιακών πιστοποιητικών-ψηφιακών υπογραφών.
λ) Δυνητικοί ή υφιστάμενοι αγοραστές του συνόλου ή μέρους των δραστηριοτήτων ή περιουσιακών στοιχείων (περιλαμβανομένων και των δικαιωμάτων) της Τράπεζας ή/και δικαιούμενοι να επιβαρύνουν περιουσιακά στοιχεία (περιλαμβανομένων και των δικαιωμάτων) της Τράπεζας.
λα) Η doValue Greece Ανώνυμη Εταιρεία Διαχείρισης Απαιτήσεων από Δάνεια και Πιστώσεις (υπό την πρώην επωνυμία «Eurobank FPS Ανώνυμη Εταιρεία Διαχείρισης Απαιτήσεων από Δάνεια και Πιστώσεις», καθώς και τρίτα πρόσωπα (ενδεικτικά: εταιρείες ομίλου Eurobank) για λογαριασμό των οποίων η Τράπεζα εφαρμόζει μέτρα δέουσας επιμέλειας για κοινούς πελάτες και πραγματικούς δικαιούχους κοινών πελατών σύμφωνα με την κείμενη νομοθεσία για την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας.
λβ) Τυχόν τρίτα πρόσωπα που υποβάλλουν αίτημα στην Τράπεζα για λήψη πληροφοριών με τη συνδρομή των νόμιμων προϋποθέσεων.
λγ) Εκπρόσωποι ομολογιούχων δανειστών και εκδότες ομολογιακών δανείων.
Για τους όρους επεξεργασίας των προσωπικών σας δεδομένων από όσους από τους ανωτέρω αποδέκτες έχουν την ιδιότητα του αυτοτελώς υπεύθυνου επεξεργασίας συστήνουμε να ανατρέξετε στις οικείες ενημερώσεις αυτών περί προσωπικών δεδομένων.
Η Τράπεζα δύναται να διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς εκτός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), εφόσον:
α) διασφαλίζεται επαρκές επίπεδο προστασίας, σύμφωνα με σχετική απόφαση της Ευρωπαϊκής Επιτροπής, από την τρίτη χώρα, από έδαφος ή από έναν ή περισσότερους συγκεκριμένους τομείς στην εν λόγω τρίτη χώρα ή από τον διεθνή οργανισμό ή
β) έχουν παρασχεθεί κατάλληλες εγγυήσεις για την επεξεργασία τους με βάση τη νομοθεσία.
γ) Εάν καμία από τις ανωτέρω προϋποθέσεις δεν ισχύει, διαβίβαση μπορεί να γίνει εφόσον συντρέχουν οι παρεκκλίσεις που μνημονεύονται από τη νομοθεσία μεταξύ των οποίων ενδεικτικά είναι οι ακόλουθες:
i) έχετε παράσχει στην Τράπεζα την προς τούτο ρητή συγκατάθεσή σας,
ii) η διαβίβαση απαιτείται για την εκτέλεση σύμβασής σας με την Τράπεζα, όπως για την εκτέλεση εντολών σας (π.χ. εκτέλεση εντολής αποστολής εμβάσματος σε τραπεζικό λογαριασμό χρηματοπιστωτικού ιδρύματος τρίτης χώρας), οπότε τα κατά περίπτωση απαραίτητα προς τούτο δεδομένα σας θα διαβιβασθούν στους φορείς που υποχρεωτικά παρεμβάλλονται (πχ. SWIFT, SEPA, ανταποκρίτριες τράπεζες κ.λπ.) ή για την εφαρμογή προσυμβατικών μέτρων κατόπιν αιτήματός σας ή για τη σύναψη ή εκτέλεση σύμβασης που συνήφθη προς όφελός σας,
iii) η διαβίβαση είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
iv) η διαβίβαση είναι απαραίτητη για σημαντικούς λόγους δημοσίου συμφέροντος.
Τα προσωπικά δεδομένα τηρούνται για τον χρόνο που είναι απαραίτητος για την εκπλήρωση του σκοπού που εξυπηρετεί η επεξεργασία τους, άλλως για το χρονικό διάστημα που απαιτεί το εκάστοτε ισχύον νομικό ή/και κανονιστικό πλαίσιο ή η άσκηση αξιώσεων ή η υπεράσπιση δικαιωμάτων και εννόμων συμφερόντων.
Ειδικότερα και ενδεικτικά:
- Σε περίπτωση σύναψης σύμβασης με την Τράπεζα, τα σχετικά προσωπικά δεδομένα θα τηρούνται καθ’ όλη τη διάρκεια αυτής. Σε κάθε περίπτωση λήξης ή λύσης της σύμβασης η Τράπεζα δύναται να τηρεί τα προσωπικά δεδομένα μέχρι τη συμπλήρωση του κατά τον νόμο χρόνου της γενικής παραγραφής των αξιώσεων, δηλαδή μέχρι είκοσι (20) έτη από την με οποιονδήποτε τρόπο λήξη ή λύση αυτής. Εάν μέχρι την πάροδο των είκοσι (20) ετών βρίσκονται σε εξέλιξη δικαστικές ενέργειες με την Τράπεζα ή οποιαδήποτε συνδεδεμένη με αυτήν εταιρεία, που σας αφορούν άμεσα ή έμμεσα, ο εν λόγω χρόνος τήρησης των προσωπικών δεδομένων θα παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης. Σε περίπτωση μη σύναψης σύμβασης/συνεργασίας/σχέσης με την Τράπεζα τα προσωπικά σας δεδομένα θα τηρούνται μέχρι πέντε (5) έτη από την απόρριψη της σχετικής αίτησης ή από τη με οποιονδήποτε άλλον τρόπο λήξη του προσυμβατικού σταδίου. Εάν μέχρι την πάροδο των πέντε ετών (5) ετών βρίσκονται σε εξέλιξη δικαστικές ενέργειες με την Τράπεζα ή οποιαδήποτε συνδεδεμένη με αυτήν εταιρεία, που σας αφορούν άμεσα ή έμμεσα, ο εν λόγω χρόνος τήρησης των προσωπικών δεδομένων θα παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.
-Σε περίπτωση που η επεξεργασία των δεδομένων επιβάλλεται ως έννομη υποχρέωση τα προσωπικά δεδομένα θα τηρούνται για το χρονικό διάστημα που προβλέπεται από τις οικείες νομικές διατάξεις ή κανονιστικές πράξεις και σε κάθε περίπτωση για τον χρόνο που είναι αναγκαίος ενόψει άσκησης αξιώσεων ή υπεράσπισης δικαιωμάτων και εννόμων συμφερόντων.
Τα έγγραφα τα οποία φέρουν την υπογραφή σας και στα οποία έχουν καταχωρηθεί προσωπικά σας δεδομένα δύνανται, μετά την πάροδο πέντε (5) ετών, να τηρούνται σε ηλεκτρονική/ψηφιακή μορφή.
Έχετε τα ακόλουθα δικαιώματα:
α) Να ζητήσετε να πληροφορηθείτε τις κατηγορίες των προσωπικών σας δεδομένων που τηρούμε και επεξεργαζόμαστε, την προέλευσή τους, τους σκοπούς επεξεργασίας αυτών, τις κατηγορίες των αποδεκτών τους, τον χρόνο τήρησής τους καθώς και τα σχετικά σας δικαιώματα (δικαίωμα πρόσβασης).
β) Να ζητήσετε τη διόρθωση ή/και τη συμπλήρωση των δεδομένων προσωπικού χαρακτήρα σας, ώστε να είναι πλήρη και ακριβή (δικαίωμα διόρθωσης), προσκομίζοντας κάθε απαραίτητο έγγραφο από το οποίο να προκύπτει ή ανάγκη διόρθωσης ή συμπλήρωσης.
γ) Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας (δικαίωμα περιορισμού).
δ) Να εναντιωθείτε σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων που τηρούμε (δικαίωμα εναντίωσης).
ε) Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία που τηρούμε (δικαίωμα στη λήθη) υπό ορισμένες προϋποθέσεις, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα, έχετε ανακαλέσει τη συγκατάθεσή σας, τα δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία κ.ο.κ..
στ) Να ζητήσετε τη μεταφορά των δεδομένων σας από την Τράπεζα σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων).
ζ) Σε περίπτωση αποκλειστικά αυτοματοποιημένης ατομικής λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά, η Τράπεζα εφαρμόζει κατάλληλα μέτρα και εγγυήσεις για την προστασία των δικαιωμάτων, των ελευθεριών και των εννόμων συμφερόντων σας και σας παρέχει το δικαίωμα στην ανθρώπινη παρέμβαση, το δικαίωμα να διατυπώσετε την άποψή σας, να ζητήσετε να λάβετε αιτιολόγηση της απόφασης που λήφθηκε στο πλαίσιο της εν λόγω εκτίμησης καθώς και το δικαίωμα να αμφισβητήσετε την απόφαση αυτή. Τα δικαιώματα αυτά μπορεί να ασκηθούν εντός προθεσμίας τριάντα (30) ημερών από τη λήψη γνώσης της απόφασης.
η) Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δε θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της και η επαναχορήγηση ανακληθείσας συγκατάθεσης είναι επιτρεπτή.
θ) Δικαίωμα Προσφυγής στην Αρχή: Έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εφόσον θεωρείτε ότι προσβάλλονται τα δικαιώματά σας με οποιονδήποτε τρόπο. Για την αρμοδιότητα της Αρχής και τον τρόπο υποβολής καταγγελίας, μπορείτε να επισκεφθείτε την ιστοσελίδα της (www.dpa.gr - Πολίτες - Υποβολή καταγγελίας στην Αρχή) όπου υπάρχουν αναλυτικές πληροφορίες.
Παρακαλούμε σημειώστε ενδεικτικά τα ακόλουθα σε σχέση με τα ανωτέρω δικαιώματά σας:
i. Τα υπό γ, δ και ε δικαιώματά σας ενδέχεται να μην ικανοποιηθούν, μερικά ή ολικά, εφόσον αφορούν δεδομένα που είναι απαραίτητα για την κατάρτιση ή/και τη συνέχιση της λειτουργίας της σύμβασης, ανεξάρτητα από την πηγή συλλογής τους.
ii. Η Τράπεζα έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το αίτημά σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων της ή την εκπλήρωση υποχρεώσεών της.
iii. Η άσκηση του δικαιώματος στη φορητότητα (ανωτέρω υπό στ) δε συνεπάγεται τη διαγραφή των δεδομένων σας από τα αρχεία της Τράπεζας, η οποία τελεί υπό τους όρους της αμέσως προηγούμενης παραγράφου και της νομοθεσίας.
iv. Η άσκηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία δεδομένων.
Μπορείτε να επικοινωνείτε με τον Yπεύθυνο Προστασίας Δεδομένων για ζητήματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων στη διεύθυνση Σινιόσογλου 6, 14234 Νέα Ιωνία ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου dpo@eurobank.gr.
Η Τράπεζα εφαρμόζει κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων σας, τη διασφάλιση του απορρήτου της επεξεργασίας τους και της προστασίας τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής αθέμιτη επεξεργασία.
