Πολιτική προστασίας προσωπικών δεδομένων

Πολιτική Προστασίας

Τα δεδομένα σου είναι ασφαλής με εμάς

Στον όμιλο Hellas Direct («Hellas Direct») δίνουμε ιδιαίτερη έμφαση στη διαφύλαξη προσωπικών δεδομένων και την ιδιωτικότητα. Συμμορφωνόμαστε με τη σχετική Νομοθεσία, συμπεριλαμβανομένου και του Κανονισμού (ΕΕ) 2016/679 του Γενικού Κανονισμού Προστασίας Δεδομένων (γνωστού και ως «GDPR»), όπως ενδέχεται να τροποποιείται κατά καιρούς, και επηρεάζει την προστασία όλων των προσωπικών δεδομένων που βρίσκονται στην κατοχή μας.

Ο όμιλος Hellas Direct αποτελείται από διάφορες εταιρείες. Θα σας ενημερώσουμε ως προς το ποια εταιρεία Hellas Direct είναι υπεύθυνη για την επεξεργασία των δεδομένων σας σύμφωνα με το προϊόν και/ή υπηρεσία που θα επιλέξετε.

• Η HD Insurance Plc (HDI): είναι ασφαλιστική εταιρεία που έχει συσταθεί και λειτουργεί σύμφωνα με τη νομοθεσία της Κυπριακής Δημοκρατίας, με αριθμό μητρώου εταιρειών HE 289025, με έδρα επί της οδού Δασουπόλεως 8, 2015, Λευκωσία, Κύπρος, και η οποία δραστηριοποιείται μέσω υποκαταστημάτων στην Ελλάδα και τη Ρουμανία, αντίστοιχα. Η HDI διαθέτει άδεια λειτουργίας και υπόκειται στην εποπτεία της Υπηρεσίας Ελέγχου Ασφαλιστικών Εταιρειών (ICCS στην Κύπρο), καθώς και της Τράπεζας της Ελλάδος (ΤΕ) και της Αρχής Χρηματοοικονομικής Εποπτείας (ASF στη Ρουμανία) και αποτελεί εταιρεία γενικών ασφαλίσεων.
• Η HD 360: είναι εταιρεία που έχει συσταθεί και λειτουργεί σύμφωνα με τη νομοθεσία της Κυπριακής Δημοκρατίας, με αριθμό μητρώου εταιρειών HE 357242, με έδρα επί της οδού Δασουπόλεως 8, 2015, Λευκωσία, Κύπρος, η οποία δραστηριοποιείται μέσω ελληνικού υποκαταστήματος και παρέχει βοηθητικές υπηρεσίες και τεχνική υποστήριξη.

Ανάλογα με το προϊόν και/ή την υπηρεσία που θα επιλέξετε, θα χρειαστεί να αποδεχτείτε και ξεχωριστούς όρους και προϋποθέσεις με τις εν λόγω εταιρείες που θα διέπουν το εν λόγω προϊόν και/ή την υπηρεσία, καθώς και την επεξεργασία των προσωπικών σας δεδομένων από την αντίστοιχη εταιρεία, όπως αναφέρεται πιο κάτω.

Συλλέγουμε τα προσωπικά δεδομένα σας όταν χρησιμοποιείτε (i) τον ιστότοπό www.hellasdirect.gr, (ii) οποιαδήποτε από τις εφαρμογές και/ή πλατφόρμες της Hellas Direct (όπως Superapp, HD Pro, HD Portal) και/ή (iii) οποιοδήποτε από τα προϊόντα και/ή τις υπηρεσίες που διατίθενται σε εσάς μέσω του ιστότοπου ή των εφαρμογών μας. Ενδέχεται επίσης να συλλέξουμε τα προσωπικά σας δεδομένα από τρίτους ή άλλες εταιρείες. Περισσότερες λεπτομέρειες παρέχονται πιο κάτω.

Τι είναι τα προσωπικά δεδομένα;

Ο όρος «Προσωπικά Δεδομένα» αναφέρεται σε οποιοδήποτε στοιχείο ή πληροφορία που επιτρέπει την ταυτοποίηση ταυτότητας ή των στοιχείων επικοινωνίας ενός ατόμου. Περιλαμβάνει επίσης περιπτώσεις στις οποίες η ταυτότητα ενός ατόμου μπορεί να εξακριβωθεί, ακόμα και έμμεσα, μέσω ενός παράγοντα που είναι μοναδικός για τη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω ατόμου.

Ποιος είναι ο σκοπός της παρούσας Πολιτικής Προστασίας;

Σκοπός της παρούσας Πολιτικής Προστασίας είναι να σας ενημερώσει λεπτομερώς για όλα τα θέματα που αφορούν τα προσωπικά δεδομένα σας και την Hellas Direct. Συγκεκριμένα προϊόντα και/ή υπηρεσίες της Hellas Direct ενδέχεται να συνοδεύονται από επιπλέον ανεξάρτητες δηλώσεις απορρήτου και σχετική τεκμηρίωση. Οι εν λόγω δηλώσεις θα σας παρέχονται πριν αρχίσετε να χρησιμοποιείτε το προϊόν και/ή την υπηρεσία, μέσω της σχετικής εφαρμογής και/ή πλατφόρμας Hellas Direct, αλλά μπορείτε επίσης να έχετε πρόσβαση σε αυτές μέσω της ιστοσελίδας μας. Εάν έχετε οποιεσδήποτε περαιτέρω ερωτήσεις, μη διστάσετε να επικοινωνήσετε μαζί μας.

Ο ιστότοπος μας χρησιμοποιεί cookies. Περισσότερες πληροφορίες μπορείτε να βρείτε στην Πολιτική για χρήση Cookies.

Πώς συλλέγουμε τα προσωπικά σας δεδομένα;

Πληροφορίες που μας παρέχετε απευθείας:

• Όταν επισκέπτεστε την ιστοσελίδα μας, τις εφαρμογές, τις πλατφόρμες ή τις σελίδες μας στα μέσα κοινωνικής δικτύωσης,
• Όταν μας παρέχετε τα προσωπικά σας δεδομένα (π.χ. κατά τη διάρκεια τηλεφωνικής συνομιλίας, μέσω email, αιτήματος ή ερώτησης),
• Όταν ζητάτε προσφορά ασφάλισης είτε μέσω του άμεσου καναλιού μας και/ή μέσω οποιουδήποτε από τους αξιόπιστους συνεργάτες μας και/ή μέσω ασφαλιστικών διαμεσολαβητών και/ή online aggregators,
• Όταν ζητάτε και/ή συνάπτετε ασφαλιστήριο συμβόλαιο είτε μέσω του άμεσου καναλιού μας και/ή μέσω οποιουδήποτε από τους αξιόπιστους συνεργάτες μας είτε μέσω ασφαλιστικών διαμεσολαβητών και/ή online aggregators,
• Όταν κάνετε εγγραφή και/ή χρησιμοποιείτε οποιαδήποτε από τις εφαρμογές, τις πλατφόρμες, portals, Marketplace κ.λπ.,
• Όταν δημιουργείτε έναν Λογαριασμό Πελάτη Hellas Direct (κάντε κλικ εδώ για περισσότερες πληροφορίες),
• Όταν επισκέπτεστε και/ή χρησιμοποιείτε το Marketplace,
• Όταν χρησιμοποιείτε οποιεσδήποτε συμπληρωματικές υπηρεσίες (ancillary services) που προσφέρονται από άλλες εταιρείες του ομίλου (π.χ. μέσω της HD360),
• Όταν χρησιμοποιείτε οποιαδήποτε άλλα προϊόντα και/ή υπηρεσίες που προσφέρονται από άλλες εταιρείες του ομίλου,
• Όταν συμμετέχετε σε οποιαδήποτε δραστηριότητα μάρκετινγκ, έρευνα ή καμπάνια της Hellas Direct και/ή οποιουδήποτε από τους αξιόπιστους συνεργάτες μας,
• Όταν υποβάλλετε οποιοδήποτε ερώτημα και/ή παράπονο μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου, σελίδων κοινωνικών δικτύων και/ή σε οποιονδήποτε από τους εκπροσώπους μας και/ή αξιόπιστους συνεργάτες και/ή ασφαλιστικούς διαμεσολαβητές και/ή online aggregators,
• Όταν ζητάτε οποιαδήποτε αλλαγή, τροποποίηση ή πρόσβαση στα δεδομένα σας,
• Όταν υποβάλλετε αίτηση αποζημίωσης (σχετική με το ασφαλιστήριο συμβόλαιό σας) απευθείας σε εμάς και/ή μέσω των αξιόπιστων συνεργατών μας και/ή των ασφαλιστικών διαμεσολαβητών και/ή online aggregators.

Πληροφορίες που έχουν αποκτηθεί Νόμιμα από Τρίτους:

• Μέσω των αξιόπιστων συνεργατών, προμηθευτών, παρόχων υπηρεσιών, εκπροσώπων, οι οποίοι επεξεργάζονται τα προσωπικά δεδομένα σας για λογαριασμό μας,
• Μέσω οποιουδήποτε φυσικού και/ή νομικού προσώπου που παρέχει προϊόντα και/ή υπηρεσίες απευθείας σε εσάς για λογαριασμό μας,
• Απευθείας από οποιοδήποτε φυσικό πρόσωπο και/ή εξουσιοδοτημένο εκπρόσωπο που ενεργεί για λογαριασμό σας,
• Μέσω ιατρών και/ή ιατρικών ιδρυμάτων (ανάλογα με την περίπτωση),
• Μέσω των νομικών εκπροσώπων σας,
• Μέσω άλλων ασφαλιστικών εταιρειών
• Όταν επεξεργαζόμαστε δεδομένα για σκοπούς αξιολόγησης απαίτησης ή αποζημίωσης, στο πλαίσιο του Φιλικού Διακανονισμού /ΣΑΠ, ενδέχεται να λάβουμε τα δεδομένα σας από άλλες ασφαλιστικές εταιρείες που συμμετέχουν στο σύστημα Φιλικού Διακανονισμού /ΣΑΠ.
• Όταν επεξεργαζόμαστε δεδομένα για σκοπούς αξιολόγησης απαίτησης ή αποζημίωσης σε περίπτωση ατυχήματος στο οποίο εμπλέκεστε ως τρίτος,
• Μέσω εταιρειών αξιολόγησης πιστοληπτικής ικανότητας(credit scoring) και/ή επαλήθευσης ταυτότητας και/ή KYC,
• Μέσω εταιρειών που επεξεργάζονται πληρωμές με κάρτα (card payment processors),
• Μέσω Δημόσιων και/ή Eποπτικών Αρχών,
• Μέσω του gov.gr, σε περίπτωση που επιλέξετε να επαληθεύσετε τα δεδομένα σας χρησιμοποιώντας το gov.gr,
• Μέσω άλλων εταιρειών της Hellas Direct.

Άλλοι Τρόποι

• Μέσω δημόσια διαθέσιμων πηγών, όπως:
• Τύπος και ΜΜΕ,
• Μηχανές αναζήτησης στο Διαδίκτυο.
• Εθνικά μητρώα και/ή βάσεις δεδομένων (όπως gov.gr, Εθνικό Κτηματολόγιο κ.λπ.)
• Εταιρείες ελέγχου(screening) (όπως LexisNexis, που χρησιμοποιείται στο πλαίσιο των KYC, AML και ελέγχου κυρώσεων).

Ποιες Κατηγορίες Προσωπικών Δεδομένων Χρησιμοποιούμε;

5.1 Η κατηγορία και ο τύπος των προσωπικών δεδομένων που συλλέγουμε και επεξεργαζόμαστε εξαρτώνται από το προϊόν και/ή την υπηρεσία που επιλέγετε, καθώς και από την αλληλεπίδραση και τη σχέση που αναπτύσσετε στη συνέχεια με την Hellas Direct.

Γενικά, συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα που αφορούν:

• (α)Υφιστάμενους και/ή πιθανούς πελάτες της Hellas Direct που συνάπτουν σύμβαση με την Hellas Direct για την παροχή ενός προϊόντος και/ή μιας υπηρεσίας (ασφαλιστήριο συμβόλαιο ή συμπληρωματικές υπηρεσίες),

• (β) Δικαιούχους και/ή Εξουσιοδοτημένους Αντιπροσώπους (ανάλογα με την περίπτωση)

• (γ) Εκπρόσωπους νομικών προσώπων που συνάπτουν συμβατική σχέση με Hellas Direct

• (δ) Υπαλλήλους της Hellas Direct

• (ε) Εκπρόσωπους, αξιόπιστους συνεργάτες, πάροχους, υπηρεσιών και/ή ασφαλιστικούς μεσίτες με τους οποίους συνεργάζεται η Hellas Direct

• (στ) Τρίτα πρόσωπα που εμπλέκονται σε ατύχημα

• (ζ) Οποιαδήποτε πρόσωπα/χρήστες της ιστοσελίδας που συμμετέχουν σε δραστηριότητα μάρκετινγκ, έρευνα ή εκστρατεία της Hellas Direct και/ή οποιουδήποτε από τους αξιόπιστους συνεργάτες μας.

5.2 Κατηγορίες Προσωπικών Δεδομένων που Χρησιμοποιούμε είναι:

Στοιχεία επικοινωνίας: όπως όνομα, επώνυμο, διεύθυνση κατοικίας, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου(email).

Στοιχεία ταυτοποίησης: όπως ο αριθμός της ταυτότητας ή του διαβατηρίου σας, αντίγραφο της ταυτότητας ή του διαβατηρίου, ημερομηνία γέννησης, ΑΦΜ, IRC και αντίγραφο της άδειας παραμονή (για τρίτους υπηκόους /χώρες εκτός ΕΕ), αριθμός άδειας οδήγησης, αντίγραφο της άδειας οδήγησης, αριθμός κυκλοφορίας οχήματος, αριθμός άδειας κυκλοφορίας, τύπος/μοντέλο οχήματος, αριθμός KAEK.

Βιογραφικά και Δημογραφικά στοιχεία: όπως η ημερομηνία γέννησής σας, η ηλικία, το φύλο, η οικογενειακή κατάσταση, λεπτομέρειες σχετικά με το επάγγελμά, αν κατέχετε ή κατείχατε σημαντική δημόσια θέση (PEP), στοιχεία πιστοποίησης (π.χ. υπογραφή).

Οικονομικά στοιχεία: όπως το ετήσιο εισόδημα, πηγή εισοδήματος, αποδεικτικό εισοδήματος, αριθμός τραπεζικού λογαριασμού, τα στοιχεία του λογαριασμού, η φορολογική κατοικία και ο αριθμός φορολογικού μητρώου, καθώς και τα στοιχεία του τραπεζικού ιδρύματος ή τα στοιχεία της κάρτας σας και τα στοιχεία χρέωσης, προκειμένου να διεκπεραιωθεί η πληρωμή σας και/ή να πραγματοποιηθεί μια πληρωμή (π.χ. σε περίπτωση αποζημίωσης ή επιστροφής χρημάτων).

Πληροφορίες που αφορούν το προϊόν και/ή την υπηρεσία σας: όπως το ιστορικό και η κατάσταση τρεχούμενων και παλαιότερων συναλλαγών (π.χ. τυχόν προηγούμενες ασφαλιστικές απαιτήσεις), ο αριθμός των προϊόντων και/ή των υπηρεσιών που διατηρείτε επί του παρόντος στην Hellas Direct και η χρηματική αξία (εφόσον ισχύει).

Άλλα δεδομένα: όπως φωτογραφικό υλικό, βίντεο, αποδεικτικά στοιχεία και σχετικές εκθέσεις (που έχουν συνταχθεί από επαγγελματίες ερευνητές και/ή άλλους εμπειρογνώμονες), πρόσβαση σε υλικό CCTV και καταγεγραμμένες κλήσεις, νομικά έγγραφα και φακέλους (όπου ισχύει), έλεγχοι για κυρώσεις, δείκτες κινδύνου απάτης, οποιεσδήποτε πληροφορίες μας παρέχετε για να αποδείξετε την καταλληλότητα σας για οποιοδήποτε από τα προϊόντα και/ή τις υπηρεσίες μας, πληροφορίες σχετικά με άλλα άτομα που ενδέχεται να μας παρέχετε.

Λεπτομέρειες σχετικά με την επίσκεψή σας στην ιστοσελίδα, εφαρμογές, πλατφόρμες ή σε άλλα μέσα κοινωνικής δικτύωσης: όπως τα δεδομένα περιήγησής σας, η διεύθυνση IP και η τοποθέτηση cookies στον περιηγητή σας, ώστε να σας προσφέρουμε μια καλύτερη διαδικτυακή εμπειρία. Περισσότερες πληροφορίες παρέχονται στην Πολιτική cookies.

Λογαριασμός Πελάτη Hellas Direct: όπως τα στοιχεία σύνδεσης στον λογαριασμό σας (όνομα χρήστη, κωδικός πρόσβασης), καθώς και το όνομα, το επώνυμο και ηλεκτρονική διεύθυνση (email) σας. Ανάλογα με τις προτιμήσεις σας (δηλαδή, αν επιλέξετε να λαμβάνετε διαφημιστικά μηνύματα, κατάρτιση προφίλ (profiling) και προτιμήσεις cookies) και τα προϊόντα και/ή τις υπηρεσίες που συνδέετε με τον λογαριασμό σας, ενδέχεται να επεξεργαστούμε και άλλα προσωπικά δεδομένα.

Περισσότερες πληροφορίες παρέχονται στους όρους και τις προϋποθέσεις του Λογαριασμού Πελατών Hellas Direct.

Έρευνες/Πληροφορίες Μάρκετινγκ: όπως απαντήσεις σε ερωτηματολόγια και/ή σχόλια που έχετε συμφωνήσει να παρέχετε σχετικά με τα προϊόντα και/ή υπηρεσίες μας.

5.3 Ειδικές Κατηγορίες Προσωπικών Δεδομένων

Σε ορισμένες περιπτώσεις ενδέχεται επίσης να επεξεργαζόμαστε ευαίσθητα προσωπικά δεδομένα που αφορούν την κατάσταση υγείας σας, ιατρικές εκθέσεις και το ιατρικό ιστορικό σας. Συλλέγουμε και διατηρούμε ευαίσθητα προσωπικά δεδομένα μόνο με ρητή σας συγκατάθεση ή σε άλλες περιπτώσεις που επιτρέπονται από την ισχύουσα νομοθεσία.

5.4 Προσωπικά Δεδομένα Ανηλίκων

Δεν παρέχουμε διαδικτυακά προϊόντα και/ή υπηρεσίες σε ανηλίκους. Δεν θα ζητήσουμε ούτε θα επεξεργαστούμε προσωπικά δεδομένα ανηλίκων, εκτός εάν αυτό είναι απαραίτητο. Για παράδειγμα, εάν εξετάζουμε μια απαίτηση αποζημίωσης μετά από τροχαίο ατύχημα στο οποίο εμπλέκονται ανήλικοι, θα χρειαστεί να επεξεργαστούμε τα δεδομένα τους για σκοπούς αξιολόγησης και αποζημίωσης. Αυτό θα γίνει βάσει της συγκατάθεσης του γονέα ή του νόμιμου κηδεμόνα του ανηλίκου και πάντα σύμφωνα με τις διατάξεις GDPR.

Η ιστοσελίδα μας δεν απευθύνεται σε ανηλίκους και δεν πρέπει να χρησιμοποιείται από ανηλίκους.

Σύμφωνα με ποια νομική βάση επεξεργαζόμαστε τα προσωπικά δεδομένα;

Επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με τους σχετικούς νόμους και κανονισμούς. Για να είναι νόμιμη η επεξεργασία, πρέπει πάντα να υπάρχει νομική βάση, σύμφωνα με το άρθρο 6 του GDPR, προκειμένου να επεξεργαστούμε τα προσωπικά σας δεδομένα.

Θα επεξεργαστούμε τα προσωπικά σας δεδομένα μόνο εάν:

• έχετε συναινέσει στην επεξεργασία για έναν ή περισσότερους σκοπούς,
• η επεξεργασία είναι απαραίτητη για την ορθή εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος ή για ενέργειες που πρέπει να πραγματοποιηθούν κατόπιν αιτήματος σας πριν από τη σύναψη σύμβασης,
• η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση που ενδέχεται να έχουμε,
• η επεξεργασία είναι απαραίτητη για τη διασφάλιση ζωτικού συμφέροντος σας ή άλλου προσώπου,
• η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή την άσκηση δημόσιας εξουσίας που μας έχει ανατεθεί,
• η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων της [εκάστοτε] εταιρείας, εκτός από τις περιπτώσεις όπου τα θεμελιώδη δικαιώματα και οι ελευθερίες σας υπερισχύουν των εν λόγω συμφερόντων – σε τέτοιες περιπτώσεις, η προστασία των προσωπικών σας δεδομένων θα υπερισχύει των έννομων συμφερόντων της εταιρείας.

Ειδικής Κατηγορίας Προσωπικά Δεδομένα:

Στην περίπτωση ειδικής κατηγορίας προσωπικών δεδομένων, απαιτείται πρόσθετη νομική βάση σύμφωνα με τα άρθρα 9 και 10 του GDPR, προτού προχωρήσουμε στην εν λόγω επεξεργασία.

Θα επεξεργαζόμαστε νόμιμα τυχόν ευαίσθητης κατηγορίας προσωπικά δεδομένα (όπως ιατρικά δεδομένα) εφόσον:

• εφόσον έχουμε λάβει τη ρητή συγκατάθεση σας και/ή
• η επεξεργασία είναι απαραίτητη για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών απαιτήσεων.

Μπορείτε να ανακαλέσετε τη συγκατάθεση σας ανά πάσα στιγμή, αλλά αυτό ενδέχεται να επηρεάσει ουσιαστικά τη δυνατότητα μας να σας παρέχουμε τα προϊόντα και/ή υπηρεσίες μας (όπως η διεκπεραίωση της ασφαλιστικής σας απαίτησης).

Γιατί συλλέγουμε και χρησιμοποιούμε τα προσωπικά δεδομένα σας;

7.1 Ζητάμε μόνο τα απαραίτητα στοιχεία – χωρίς αυτά, δεν μπορούμε να αξιολογήσουμε την καταλληλότητα σας για τη χρήση των προϊόντων και/ή των υπηρεσιών μας, ούτε μπορούμε να σας εξυπηρετήσουμε κατάλληλα κατά τη διάρκεια της συνεργασίας μας (π.χ. να διεκπεραιώσουμε τυχόν αιτήματα αποζημίωσης και/ή να σας αποζημιώσουμε).

Παροχή Προϊόντων και/ή Υπηρεσιών

Χρησιμοποιούμε τα προσωπικά σας δεδομένα για την παροχή, τη λειτουργία και τη διαχείριση των υπηρεσιών μας, συμπεριλαμβανομένων:

• Παροχή ασφαλιστικών υπηρεσιών, συμπεριλαμβανομένων προσφορών, αξιολόγηση κινδύνου, έκδοση ασφαλιστηρίων συμβολαίων και διαχείριση απαιτήσεων,
• Ενεργοποίηση λειτουργιών Superapp, συμπεριλαμβανομένης της πρόσβασης σε πολλαπλές υπηρεσίες, εξατομίκευση και προγράμματα επιβράβευσης (loyalty),
• Διαχείριση της πλατφόρμας μεταχειρισμένων αυτοκινήτων/Marketplace, συμπεριλαμβανομένων αγγελιών, αποθηκευμένων προτιμήσεων (π.χ. λίστες επιθυμιών, αναζητήσεις) και επικοινωνίας μεταξύ χρηστών.

Δημιουργία και Διαχείριση Λογαριασμού Πελάτη Hellas Direct

Ο Λογαριασμός Πελάτη Hellas Direct λειτουργεί ως το κεντρικό σημείο μέσω του οποίου μπορείτε να έχετε πρόσβαση σε όλα τα προϊόντα και/ή της υπηρεσίες του ομίλου Hellas Direct, μέσω των σχετικών καναλιών. Τα προσωπικά δεδομένα συλλέγονται και χρησιμοποιούνται για:

• Δημιουργία και διαχείριση του Λογαριασμού Πελάτη Hellas Direct,
• Έλεγχο και Διαχείριση ταυτότητας,
• Διαχείριση των προτιμήσεών σας (συμπεριλαμβανομένης της συγκατάθεσης για διαφημιστικές επικοινωνίες και της συγκατάθεσης για κατάρτιση προφίλ (profiling).

Με τη δημιουργία Λογαριασμού Πελάτη Hellas Direct αποκτάτε πρόσβαση σε πολλές υπηρεσίες που προσφέρει ο όμιλος (π.χ. Ασφάλειες, Superapp, Marketplace).

Τα απαραίτητα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε για τον σκοπό αυτό περιλαμβάνουν: όνομά, επώνυμό, email, αριθμό τηλεφώνου. Κατά τη δημιουργία του λογαριασμού σας μπορείτε να επιλέξετε σε ποιες υπηρεσίες και/ή προϊόντα επιθυμείτε να έχετε πρόσβαση μέσω του λογαριασμού πελάτη σας και να διαχειριστείτε τις ρυθμίσεις σας. Με τη ρητή συγκατάθεσή σας, ενδέχεται να υποβληθούν σε επεξεργασία και άλλα είδη προσωπικών δεδομένων.

Συμβατικοί & Λειτουργικοί Σκοποί

Επεξεργαζόμαστε τα δεδομένα σας προκειμένου να εκπληρώσουμε τις συμβατικές μας υποχρεώσεις και να διασφαλίσουμε την ορθή παροχή υπηρεσιών, μεταξύ άλλων:

• Επαλήθευση της ταυτότητάς σας και της καταλληλότητας σας,
• Επεξεργασία πληρωμών και διαχείριση τιμολόγησης,
• Παροχή υποστήριξης πελατών και διαχείριση αιτημάτων ή παραπόνων,
• Διαχείριση σχέσεων με συνεργάτες, πωλητές και παρόχους υπηρεσιών,
• Διασφάλιση της συνέχειας, της απόδοσης και της αξιοπιστίας των υπηρεσιών.

Νομοθετική & Κανονιστική Συμμόρφωση

Επεξεργαζόμαστε τα δεδομένα σας όποτε αυτό είναι απαραίτητο για τη συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις, μεταξύ των οποίων:

• Συμμόρφωση με κανονισμούς ασφαλιστικών και χρηματοοικονομικών υπηρεσιών,
• Απαιτήσεις για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML) και την πρόληψη της απάτης,
• Φορολογικές, λογιστικές, ελεγκτικές και υποχρεώσεις υποβολής εκθέσεων,
• Υποβολή στοιχείων ασφάλισης οχημάτων (ΑΦΜ, αριθμός κυκλοφορίας) στις ρυθμιστικές αρχές (HIC) και στους φορείς του ασφαλιστικού κλάδου (Ελληνική Ένωση Ασφαλιστών), όπως απαιτείται από το νόμο,
• Παροχή πληροφοριών σε δημόσιες αρχές, δικαστήρια, ρυθμιστικές αρχές και μέρη που εμπλέκονται σε δικαστικές διαδικασίες (καθώς και στους επαγγελματικούς τους συμβούλους), όποτε είναι απαραίτητο ή σκόπιμο.

Διαχείριση Κινδύνων & Πρόληψη Απάτης

Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τον εντοπισμό, την πρόληψη και τη διερεύνηση απάτης, κατάχρησης και παράνομων δραστηριοτήτων, μεταξύ των οποίων:

• Παρακολούθηση των συναλλαγών και συμπεριφοράς σε όλα τα προϊόντα και τις υπηρεσίες μας,
• Επαλήθευση των πληροφοριών που παρέχονται στο πλαίσιο των ασφαλιστικών δραστηριοτήτων και των δραστηριοτήτων του Marketplace,
• Προστασία της ακεραιότητας και της ασφάλειας των πλατφόρμων μας.

Βελτίωση Υπηρεσιών

Χρησιμοποιούμε τα δεδομένα σας για να αναλύουμε, να βελτιώνουμε και να αναπτύσσουμε τα προϊόντα και τις υπηρεσίες μας, μεταξύ άλλων:

• Να κατανοήσουμε τον τρόπο με τον οποίο οι χρήστες αλληλοεπιδρούν με τις πλατφόρμες μας (συμπεριλαμβανομένου Superapp και Marketplace),
• Να βελτιώσουμε τις λειτουργίες, τη χρήση και την απόδοση,
• Να αναπτύξουμε νέα προϊόντα και υπηρεσίες,
• Να διεξάγουμε εσωτερικές αναλύσεις και έρευνες.

Προφίλ Κατάρτισης & Επιβράβευσης

(Profiling and Loyalty Programs)

(όπου ισχύει)

Όπου επιτρέπεται από το νόμο και/ή βάσει της συγκατάθεσης σας, χρησιμοποιούμε τα δεδομένα σας για:

• Εξατομίκευση της εμπειρίας σας στο Superapp και στο Marketplace,
• Προσφορά προγραμμάτων επιβράβευσης, ανταμοιβές και προνόμια,
• Εισήγηση σχετικών υπηρεσιών και προϊόντα σε από τον όμιλο μας (π.χ. ασφάλειες, υπηρεσίες που σχετίζονται με την κινητικότητα).

Η εξατομίκευση ενδέχεται να περιλαμβάνει τη συγχώνευση δεδομένων από διάφορα προϊόντα και υπηρεσίες του ομίλου μας, νοουμένου ότι έχουμε λάβει την ρητή συγκατάθεση σας.

Μάρκετινγκ & Ειδοποιήσεις Λειτουργίας και Συναλλαγών (transactional)

Με τη ρητή συγκατάθεση σας, χρησιμοποιούμε τα προσωπικά σας δεδομένα για:

• Να σας στέλνουμε διαφημιστικά μηνύματα σχετικά με προϊόντα και υπηρεσίες από τον όμιλό μας,
• Να σας ενημερώνουμε για προσφορές, εκστρατείες και νέα,
• Εξατομικευμένο μάρκετινγκ και διαφήμιση.

Ενδέχεται επίσης να σας στέλνουμε επικοινωνίες που σχετίζονται με τις υπηρεσίες μας (π.χ. ενημερώσεις λογαριασμού, ειδοποιήσεις συναλλαγών), όποτε αυτό είναι απαραίτητο για την παροχή των υπηρεσιών μας. Αυτές οι επικοινωνίες θεωρούνται Ειδοποιήσεις Λειτουργίας και Συναλλαγών (transactional) (ανεξαρτήτως εάν έχει δοθεί συγκατάθεση για μάρκετινγκ επικοινωνίες ή όχι μηνύματα).

Ασφάλεια & Ακεραιότητα Συστημάτων

Επεξεργαζόμαστε τα δεδομένα σας για να διασφαλίσουμε την ασφάλεια και την ομαλή λειτουργία των συστημάτων μας, μεταξύ άλλων:

• Πρόληψη μη εξουσιοδοτημένης πρόσβασης και κατάχρησης,
• Παρακολούθηση συστημάτων και αντιμετώπιση περιστατικών,
• Διασφάλιση ακεραιότητας και προστασίας δεδομένων.

Εσωτερικές Λειτουργίες του Ομίλου και Κοινοποίηση Δεδομένων

Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία πρωτίστως από την εταιρεία που παρέχει το σχετικό προϊόν και/ή την υπηρεσία.

Ωστόσο, ο Λογαριασμός Πελάτη Hellas Direct επιτρέπει την ανταλλαγή ορισμένων δεδομένων εντός του ομίλου μας, με ελεγχόμενο τρόπο, για:

• Δημιουργία λογαριασμού, έλεγχο και διαχείριση ταυτότητας,
• Διαχείριση προτιμήσεων και συγκαταθέσεων σας σε θέματα μάρκετινγκ,
• Υπηρεσίες εξατομίκευσης και επιβράβευσης εντός του Superapp, όπου έχετε δώσει ρητή συγκατάθεση.

Εκτός από τις προαναφερθείσες περιπτώσεις, τα δεδομένα σας παραμένουν διαχωρισμένα μεταξύ των εταιρειών του ομίλου, εκτός εάν απαιτείται από το νόμο ή επιτρέπεται με άλλο τρόπο.

Εφαρμόζονται ενδοομιλικές πολιτικές και συμβάσεις για τη διασφάλιση της ακεραιότητας, της νομιμότητας και της προστασίας των προσωπικών δεδομένων σας.

Άσκηση & Υπεράσπιση Νομικών Απαιτήσεων

Ενδέχεται να επεξεργαστούμε τα προσωπικά σας δεδομένα όποτε αυτό είναι απαραίτητο για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών απαιτήσεων ή δικαιωμάτων.

Πιο συγκεκριμένα, θα επεξεργαστούμε τα προσωπικά σας δεδομένα με σκοπό:

Ασφάλιση

Υπολογισμός Προσφοράς/ Κόστος Ασφάλισης

Προκειμένου να μπορέσουμε είτε να σας ασφαλίσουμε είτε να υπολογίσουμε το κόστος της ασφάλισης σας, αξιολογούμε τα δεδομένα και τα προσωπικά δεδομένα που μας παρέχετε. Τα δεδομένα αυτά είναι απαραίτητα για να προσδιορίσουμε τον ασφαλιστικό κίνδυνο που αναλαμβάνουμε και, κατά συνέπεια, για να υπολογίσουμε αποτελεσματικά το κόστος. Για παράδειγμα, στην περίπτωση της ασφάλειας κατοικίας, είναι σημαντικό να γνωρίζουμε τον τόπο διαμονής σας, καθώς σε ορισμένες περιοχές ο κίνδυνος κλοπής είναι υψηλότερος από ό,τι σε άλλες.

Για τη σύναψη του ασφαλιστηρίου συμβολαίου σας και/ή για την αξιολόγηση μιας απαίτησης, ενδέχεται να υποβληθούν σε επεξεργασία επιπλέον κατηγορίες προσωπικών δεδομένων, όπως, για παράδειγμα, φωτογραφικό υλικό, καθώς και ευαίσθητα δεδομένα που αφορούν την κατάσταση της υγείας σας, ιατρικές εκθέσεις και ιατρικό ιστορικό.

Σύναψη Ασφαλιστηρίου Συμβολαίου

Εάν αποφασίσετε να αγοράσετε ασφάλιση από εμάς θα χρειαστεί να συλλέξουμε περισσότερες κατηγορίες προσωπικών δεδομένων από εσάς, προκειμένου να μπορέσουμε να σας παρέχουμε την απαιτούμενη ασφαλιστική κάλυψη.

Τα απαραίτητα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε είναι: όνομα, διεύθυνση, email, τηλέφωνο (σταθερό και κινητό), ΑΦΜ, ηχογράφηση κλήσεων και συλλογή γραπτών επικοινωνιών προς και από Hellas Direct, αριθμός συμβολαίων, φωτογραφίες και αριθμός επισκέψεων στον ιστότοπο, στοιχεία λογαριασμού και άλλες οικονομικές πληροφορίες. Όπου απαιτείται, ενδέχεται να επεξεργαστούμε ιατρικά και νομικά δεδομένα.

Αυτού του είδους τα προσωπικά δεδομένα θα συλλέγονται επίσης κατά την ανανέωση ή την τροποποίηση της ασφάλειάς σας ή όταν υποβάλλετε αίτηση αποζημίωσης στο πλαίσιο της ασφαλιστικής σας σύμβασης.

Επικοινωνία

Επιπλέον, χρειαζόμαστε τα προσωπικά σας στοιχεία ώστε να μπορούμε να επικοινωνούμε μαζί σας όταν είναι απαραίτητο.

Θα επικοινωνίσουμε μαζί σας:

• για να σας υπενθυμίσουμε τη λήξη της ασφαλιστικής σας σύμβασης,
• σε περίπτωση που υποβάλετε παράπονο ή αίτημα, θα χρειαστεί να επικοινωνήσουμε μαζί σας προκειμένου να συγκεντρώσουμε όλες τις σχετικές πληροφορίες που θα μας επιτρέψουν να αξιολογήσουμε το παράπονο ή το αίτημα σας,

• αφού λάβετε μια προσφορά μέσω της ιστοσελίδας μας, θα σας στείλουμε έως και τρία (3) email για να σας υπενθυμίσουμε την προσφορά σας,

• εάν έχετε αγοράσει ασφάλιση από εμάς η οποία έχει λήξει, ενδέχεται να επικοινωνήσουμε μαζί σας εντός των επόμενων δεκαοκτώ (18) μηνών από την ημερομηνία λήξης της ασφαλιστικής σύμβασης,

• εάν έχετε υποβάλει αίτηση χρηματοδότησης μέσω του Wallet+, ενδέχεται να επικοινωνήσουμε μαζί σας εντός των επόμενων δεκαοκτώ (18) μηνών.

Αξιολόγηση Αίτησης / Αποζημίωση

Για να μπορέσουμε να αξιολογήσουμε σωστά οποιαδήποτε απαίτηση (μετά από τροχαίο ατύχημα στο οποίο εμπλέκεστε και/ή οποιαδήποτε ζημιά στο ασφαλισμένο όχημά και/ή στην περιουσία σας) και να προχωρήσουμε στην καταβολή αποζημίωσης.

Παροχή Πληροφοριών σε Δημόσιες Αρχές

Επιπλέον, για την ασφάλιση αυτοκινήτου, θα σας ζητήσουμε το ΑΦΜ σας, προκειμένου να ενημερώσουμε τις αρμόδιες αρχές ότι το όχημά σας είναι ασφαλισμένο. Τα στοιχεία που ζητάμε είναι απαραίτητα για την ορθή εκτίμηση του ασφαλιστικού κινδύνου και για τον υπολογισμό ενός δίκαιου ασφαλίστρου που ανταποκρίνεται στις συγκεκριμένες ανάγκες σας.

Συμμόρφωση Νομικές & Κανονιστικές Υποχρεώσεις

Θα επεξεργαστούμε τα προσωπικά δεδομένα σας όπως κρίνεται απαραίτητο, προκειμένου να συμμορφωθούμε με τις νομικές και κανονιστικές υποχρεώσεις μας (π.χ. έγκαιρη υποβολή πληροφοριών στις εποπτικές αρχές και/ή παροχή πληροφοριών σε οποιαδήποτε αρχή ζητήσει δεδομένα από εμάς, νοουμένου ότι αυτό είναι εύλογο και απαραίτητο).

Έννομα Συμφέροντα

Οι περιπτώσεις επεξεργασίας δεδομένων για σκοπούς έννομων συμφερόντων περιλαμβάνουν, αλλά δεν περιορίζονται σε επεξεργασία με σκοπό την πρόληψη και την αξιολόγηση εγκληματικών ή παράνομων και κακόβουλων ενεργειών εις βάρος της Hellas Direct. Για παράδειγμα, όταν έχουμε εύλογους λόγους να υποψιαζόμαστε ότι μια απαίτηση είναι δόλια.

Λαμβάνουμε οποιεσδήποτε Αυτοματοποιημένες Αποφάσεις;

Σε ορισμένες περιπτώσεις, χρησιμοποιούμε αυτοματοποιημένες διαδικασίες λήψης αποφάσεων, σύμφωνα με την ισχύουσα νομοθεσία. Αυτό σημαίνει ότι διαθέτουμε συστήματα τα οποία συλλέγουν, οργανώνουν και αξιολογούν αυτόματα τα δεδομένα που μας παρέχετε. Η αυτοματοποιημένη επεξεργασία μας επιτρέπει να αξιολογούμε την καταλληλότητα σας για τη χρήση των προϊόντων και/ή των υπηρεσιών μας (σε πραγματικό χρόνο), ώστε να μην χρειάζεται να περιμένετε. Οι αυτοματοποιημένες διαδικασίες μπορούν να χρησιμοποιηθούν, μεταξύ άλλων, προκειμένου (i) να διασφαλιστεί η ασφάλεια και η αξιοπιστία των προϊόντων και/ή υπηρεσιών μας, (ii) για την παρακολούθηση και πρόληψης απάτης και/ή ξέπλυμα χρημάτων, (iii) όταν η εν λόγω επεξεργασία είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης, (iv) για σκοπούς κατάρτισης προφίλ (profiling) (αφού έχει δοθεί η σχετική συγκατάθεση για κατάρτιση προφίλ (profiling)).

Σημειώνεται ότι, δεν βασιζόμαστε αποκλειστικά σε αυτοματοποιημένες αποφάσεις. Ανθρώπινη παρέμβαση και/ή η αναθεώρηση των αποφάσεων πραγματοποιείται από τα αρμόδια τμήματα, όπως κρίνεται απαραίτητο σε κάθε περίπτωση. Διατηρείτε το δικαίωμα να μας ζητήσετε να επανεξετάσουμε μια αυτοματοποιημένη απόφαση που ενδέχεται να σας επηρεάσει σημαντικά.

Πιστοληπτικός Έλεγχος (Credit Checks)

Προκειμένου να αξιολογήσουμε την καταλληλότητα σας για τη χρήση ορισμένων προϊόντων και/ή υπηρεσίες μας και να εξετάσουμε σωστά την αίτηση σας, ενδέχεται να προβούμε σε πιστωτικό έλεγχο μέσω αξιόπιστων συνεργατών, με σκοπό την επαλήθευση της ταυτότητας σας, την πρόληψη απάτης και τη συμμόρφωση με τυχόν κανονιστικές απαιτήσεις.

Το αποτέλεσμα αυτού του πιστωτικού ελέγχου ενδέχεται να επηρεάσει την καταλληλότητα σας.

Τι θα κάνουμε αν μας δώσετε ψευδείς πληροφορίες;

Εάν μας δώσετε ανακριβείς, ελλιπείς ή ψευδείς πληροφορίες, ενδέχεται να ακυρώσουμε και/ή να αναστείλουμε και/ή τερματίσουμε τη χρήση των προϊόντων και/ή υπηρεσιών μας και/ή τη σύμβαση που διατηρείτε μαζί μας.

Υποχρέωση Παροχής Προσωπικών Δεδομένων / Συνέπειες Μη Παροχής

Χρειαζόμαστε όλα τα απαραίτητα προσωπικά δεδομένα προκειμένου να προχωρήσουμε στην υλοποίηση των σκοπών που αναφέρονται στην παρούσα Πολιτική Προστασίας και να σας εξυπηρετήσουμε κατάλληλα. Χρειαζόμαστε επίσης ορισμένα από αυτά τα προσωπικά δεδομένα για να συμμορφωθούμε με τις νομικές μας υποχρεώσεις (όπως KYC, AML και φορολογική νομοθεσία) και με οποιεσδήποτε υποχρεώσεις αναφοράς προς τις αρμόδιες Εποπτικές και/ή Ρυθμιστικές Αρχές και Φορείς.

Εάν δεν μας παράσχετε τα απαιτούμενα προσωπικά δεδομένα, ενδέχεται να μην μας επιτραπεί να ξεκινήσετε, να συνεχίσετε ή να ανανεώσετε την εμπορική σας σχέση μαζί σας.

Θα χρησιμοποιηθούν τα δεδομένα σας για εμπορικούς σκοπούς;

Σύμφωνα με το GDPR, για να μπορέσουμε να σας στείλουμε οποιοδήποτε διαφημιστικό υλικό, πρέπει πρώτα να μας δώσετε ρητή συγκατάθεσή. Χωρίς αυτήν, δεν μπορούμε να σας στείλουμε ενημερώσεις σχετικά με νέες υπηρεσίες ή νέα προϊόντα και/ή συνεργασίες με συνδεδεμένες εταιρείες. Επίσης, δεν θα μπορούμε να σας στέλνουμε εταιρικά νέα ή νέα της αγοράς (π.χ. νέα σχετικά με μη ασφαλισμένα αυτοκίνητα, νέα σχετικά με τους φόρους κυκλοφορίας, νέα σχετικά με το πρόγραμμα επιβράβευσης, νέα και προσφορές σχετικά με το μεταχειρισμένων αυτοκινήτων/Marketplace κλπ.).

Εάν επιλέξετε να λαμβάνετε αυτές τις επικοινωνίες (opt-in), έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Απλώς ενημερώστε μας στέλνοντας email στο dpo@hellasdirect.gr ή απλώς επιλέξτε «unsubscribe» από το επόμενο email που θα λάβετε. Θα σταματήσουμε άμεσα την επεξεργασία των δεδομένων σας για εμπορικούς και προωθητικούς σκοπούς.

Πώς χρησιμοποιούμε τα προσωπικά δεδομένα σας για σκοπούς Μάρκετινγκ;

Μάρκετινγκ

Με τη ρητή συγκατάθεσή σας, θα χρησιμοποιήσουμε ορισμένα από τα στοιχεία σας για σκοπούς μάρκετινγκ και έρευνα αγοράς. Θα χρησιμοποιήσουμε τα στοιχεία σας για να σας αποστείλουμε ενημερωτικό υλικό, καθώς και οποιαδήποτε πληροφορία πιστεύουμε ότι μπορεί να σας ενδιαφέρει και τις προσφορές μας για τυχόν προϊόντα και/ή υπηρεσίες που διαθέτουμε. Κάθε είδους πληροφορία (email/SMS/Viber/WhatsApp/ειδοποιήσεις push) που σας αποστέλλεται θα σας παρέχει τη δυνατότητα να διακόψετε τη λήψη τέτοιων ειδοποιήσεων εάν επιθυμείτε να σταματήσετε την εν λόγω επικοινωνία. Μπορείτε επίσης να επικοινωνήσετε μαζί μας στη διεύθυνση dpo@hellasdirect.gr προκειμένου να διακόψετε την επεξεργασία.

Remarketing

Με τη ρητή συγκατάθεσή σας, θα χρησιμοποιήσουμε ορισμένα από τα προσωπικά σας δεδομένα για σκοπούς remarketing, προκειμένου να προβάλλουμε διαφημίσεις που σχετίζονται με τα ενδιαφέροντά σας μέσω των αξιόπιστων συνεργατών μας. Με αυτόν τον τρόπο, ενδέχεται να χρησιμοποιήσουμε τα δεδομένα σας για να σας παρέχουμε στοχευμένες και εξατομικευμένες διαφημίσεις.

Κατάρτιση Προφίλ (Profiling)

Ενδέχεται να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για να σας ενημερώσουμε σχετικά με τα προϊόντα και/ή υπηρεσίες μας και/ή προσφορές που ενδέχεται να σας ενδιαφέρουν. Για τους σκοπούς αυτούς, τα προσωπικά δεδομένα που παρέχονται από τους χρήστες και/ή συλλέγονται και/ή εξάγονται από τη χρήση των προϊόντων και/ή των υπηρεσιών (π.χ. πληροφορίες σχετικά με τις συναλλαγές του ασφαλιστηρίου συμβολαίου σας) ενδέχεται να υποβληθούν σε επεξεργασία. Εξετάζουμε και/ή αναλύουμε αυτά τα δεδομένα προκειμένου να δημιουργήσουμε ένα προφίλ με τις ανάγκες σας και/ή να προσαρμόσουμε το περιεχόμενο που σας παρέχουμε (στοχευμένες πληροφορίες μάρκετινγκ σχετικά με προϊόντα βάση τα προσωπικά σας χαρακτηριστικά). Μπορούμε να προχωρήσουμε με αυτήν την επεξεργασία για την προώθηση των προϊόντων και/ή υπηρεσιών μας μόνο με τη ρητή συγκατάθεση σας και/ή σε ορισμένες περιπτώσεις, βάσει έννομων συμφερόντων.

Έχετε το δικαίωμα να αντιταχθείτε και/ή να αποσύρετε τη συγκατάθεσή σας για την εν λόγω επεξεργασία των προσωπικών σας δεδομένων για σκοπούς μάρκετινγκ, συμπεριλαμβανομένης της κατάρτισης προφίλ (profiling), ανά πάσα στιγμή.

Ποιος έχει πρόσβαση στα προσωπικά δεδομένα σας;

Στην Hellas Direct λαμβάνουμε σοβαρά υπόψη την εμπιστευτικότητα και την προστασία των προσωπικών σας δεδομένων και καταβάλλουμε κάθε δυνατή προσπάθεια για συμμόρφωση με τις ισχύουσες προϋποθέσεις του GDPR και τη σχετική νομοθεσία. Πρόσβαση στα προσωπικά δεδομένα σας έχουν μόνο όσοι είναι απαραίτητο να έχουν, με σκοπό την εξυπηρέτησή σας. Για τον σκοπό αυτό, όλοι οι παραλήπτες και/ή τα πρόσωπα που επεξεργάζονται τα προσωπικά δεδομένα σας για λογαριασμό της Hellas Direct υπόκεινται σε υποχρεώσεις εμπιστευτικότητας και επεξεργάζονται τα δεδομένα σας σύμφωνα με τον GDPR και το νομικό πλαίσιο. Τα προσωπικά δεδομένα κοινοποιούνται μόνο σε όσους είναι απολύτως απαραίτητο για την επίτευξη των σκοπών που αναφέρονται στην παρούσα Πολιτική Προστασίας και/ή όπως άλλως πως σας έχει γνωστοποιηθεί κατά τη στιγμή της συλλογής των προσωπικών σας δεδομένων.

Οι παραλήπτες των δεδομένων σας ενδέχεται να περιλαμβάνουν:

• Εσωτερικά: τα αρμόδια τμήματα της Hellas Direct (περιορίζεται σε όσους χρειάζεται να έχουν πρόσβαση για την εκτέλεση των καθημερινών καθηκόντων τους και/ή για τους σκοπούς που αναφέρονται εντός της παρούσας)
• Εξωτερικά: τους αξιόπιστους συνεργάτες μας, παρόχους υπηρεσιών, άλλες εταιρείες και δημόσιες και/ή εποπτικές αρχές.

Για τυχόν παραλήπτες βρίσκονται εκτός της ΕΕ ή του ΕΟΧ, λαμβάνονται υπόψη οι κατάλληλες εγγυήσεις (appropriate safeguards), πριν από την εν λόγω επεξεργασία, σύμφωνα με τον όρο 16 της παρούσας.

Εκτός από την Hellas Direct, ποιος άλλος έχει πρόσβαση στα προσωπικά σας δεδομένα;

• (α) Άλλες εταιρείες της Hellas Direct και/ή συνδεδεμένες εταιρείες,
• (β) Άλλες ασφαλιστικές και αντασφαλιστές εταιρείες. Θα κοινοποιήσουμε τα στοιχεία σας στην Υπηρεσία Ασφαλιστικών Στατιστικών, καθώς και σε άλλες ασφαλιστικές εταιρείες, εφόσον αυτό κριθεί απαραίτητο από τους αντασφαλιστές μας,
• (γ) Άλλες ασφαλιστικές και αντασφαλιστές εταιρείες. Θα κοινοποιήσουμε τα στοιχεία σας στην Υπηρεσία Ασφαλιστικών Στατιστικών, καθώς και σε άλλες ασφαλιστικές εταιρείες, εφόσον αυτό κριθεί απαραίτητο από τους αντασφαλιστές μας,
• (δ) Άλλες ασφαλιστικές εταιρείες στο πλαίσιο του Φιλικού Διακανονισμού/ΣΑΠ, για την εξέταση της αίτησης αποζημίωσης και την ολοκλήρωση της διαδικασίας. Σε αυτή την περίπτωση, θα σας ενημερώσουμε σχετικά με τη διαβίβαση των δεδομένων σας σε άλλη ασφαλιστική εταιρεία στο πλαίσιο του Φιλικού Διακανονισμού/ΣΑΠ, με σαφή αναφορά στη συγκεκριμένη ασφαλιστική εταιρεία και στην ιδιότητά της ως νέου υπευθύνου επεξεργασίας δεδομένων,
• (ε) Στους αξιόπιστους συνεργάτες μας (συμπεριλαμβανομένων των εξωτερικών παρόχων υπηρεσιών) με τους οποίους η Hellas Direct έχει συνάψει σύμβαση. Οι εν λόγω συνεργάτες/πάροχοι υπηρεσιών έχουν αξιολογηθεί και εγκριθεί από την Hellas Direct και έχουν συναφθεί οι απαραίτητες συμβάσεις, σύμφωνα με την ισχύουσα νομοθεσία (συμπεριλαμβανομένων των απαιτούμενων εγγράφων και συμφωνιών που ορίζουν σαφώς τους ρόλους/ευθύνες μεταξύ του εκάστοτε παρόχου υπηρεσιών και της Hellas Direct, στο πλαίσιο της επεξεργασίας προσωπικών δεδομένων και της όλης συνεργασίας μεταξύ των μερών),

Οι εν λόγω αξιόπιστοι συνεργάτες ενδέχεται να μας βοηθήσουν στην παροχή των προϊόντων και/ή των υπηρεσιών που έχετε αγοράσει. Σε αυτούς περιλαμβάνονται ενδεικτικά: εμπειρογνώμονες ασφάλισης, υπηρεσίες επισκευών, τεχνικοί που παρέχουν υπηρεσίες έκτακτης ανάγκης και αναλαμβάνουν επισκευές στην ασφαλισμένη κατοικία, εκτιμητές ασφαλιστικών ζημιών, καθώς και γιατροί, εξωτερικοί δικηγόροι και νομικοί σύμβουλοι, ερευνητές, οικονομικοί και επιχειρηματικοί σύμβουλοι, αναλογιστές, εσωτερικοί και εξωτερικοί ελεγκτές, λογιστές, αντασφαλιστές, μεσίτες, εμπειρογνώμονες, τράπεζες και χρηματοπιστωτικά ιδρύματα, και άλλοι.

• (στ) Πάροχοι υπηρεσιών επαλήθευσης ταυτότητας και KYC, εταιρείες πιστοληπτικού ελέγχου (credit scoring), εταιρείες αξιολόγησης κινδύνου και απάτης, οργανισμοί πρόληψης απάτης ή ιδιωτικοί ντετέκτιβ, εισπράκτορες οφειλών, πάροχοι υπηρεσιών επικοινωνίας, πάροχοι υπηρεσιών ανάλυσης και αναζήτησης πληροφοριών, εταιρείες αποθήκευσης αρχείων, εταιρείες μάρκετινγκ και εταιρείες έρευνας αγοράς και άλλοι,
• (ζ) Δημόσιοι ή κυβερνητικοί φορείς, όπως δικαστήρια, ρυθμιστικές αρχές, υπηρεσίες επιβολής του νόμου, φορολογικές αρχές, υπηρεσίες εγκληματικών πληροφοριών, διαιτητικά δικαστήρια ή συμβούλιο και οι λογιστές, ελεγκτές, δικηγόροι και άλλοι σύμβουλοί τους, καθώς και οι εκπρόσωποί τους, όπως κρίνουμε απαραίτητο ή σκόπιμο. Σε αυτούς περιλαμβάνεται και ο αρμόδιος φορέας που εντοπίζει ανασφάλιστα οχήματα, καθώς και οποιαδήποτε αρμόδια αρχή που μας ζητά δεδομένα,
• (η) Δημόσιες και/ή Εποπτικές και/ή λοιπές Ρυθμιστικές Αρχές, όταν υφίσταται νομική υποχρέωση γνωστοποίησης των δεδομένων.

Διαβάσεις Εκτός ΕΟΧ

Ορισμένοι από τους αποδέκτες των προσωπικών σας δεδομένων ενδέχεται να βρίσκονται σε τρίτες χώρες, δηλαδή σε χώρες εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) και/ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), και/ή ορισμένοι από τους έμπιστους συνεργάτες και/ή παρόχους υπηρεσιών μας ενδέχεται να διατηρούν την έδρα, τις μητρικές εταιρείες ή τα κέντρα δεδομένων τους σε τρίτη χώρα. Στις περιπτώσεις αυτές, πριν από οποιαδήποτε διαβίβαση δεδομένων και/ή πριν από τη σύναψη εμπορικής σχέσης με τους εν λόγω συνεργάτες και/ή παρόχους υπηρεσιών, λαμβάνονται όλα τα απαιτούμενα και εφαρμοστέα μέτρα.

Η Hellas Direct διασφαλίζει ότι όλοι οι εκτελούντες την επεξεργασία που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό και/ή εκ μέρους της Hellas Direct συμμορφώνονται με τις απαιτήσεις του GDPR και παρέχουν τις κατάλληλες εγγυήσεις όσον αφορά τη διαβίβαση των προσωπικών δεδομένων σας, σύμφωνα με το GDPR και το εκάστοτε εν ισχύ νομικό πλαίσιο.

Είναι ασφαλή τα προσωπικά σας δεδομένα;

Απολύτως! Εφαρμόζουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζουμε την ασφάλεια των προσωπικών δεδομένων σας. Έχουμε επιλέξει να διατηρούμε μόνο τα δεδομένα που είναι απολύτως απαραίτητα, τα οποία είναι κρυπτογραφημένα και/ή ανωνυμοποιημένα, εν όλω ή εν μέρει. Η ασφάλεια των δεδομένων σας αποτελεί ύψιστη προτεραιότητα για εμάς. Η Hellas Direct εφαρμόζει εσωτερικές πολιτικές και διαδικασίες, ώστε να διασφαλίζεται η πλήρης συμμόρφωση με τον GDPR και επαρκής προστασία των προσωπικών δεδομένων σας.

Πόσο καιρό θα κρατήσουμε τα προσωπικά δεδομένα σου;

Θα διατηρήσουμε και θα επεξεργαστούμε τα προσωπικά δεδομένα σας για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη του σκοπού για τον οποίο μας προσκομίσατε αρχικά τα εν λόγω δεδομένα, σύμφωνα με την ισχύουσα νομοθεσία, όπως αυτή ενδέχεται να τροποποιείται κατά καιρούς.

Προς συμμόρφωση με τις έννομες υποχρεώσεις που έχουμε αναφορικά με την σχετική νομοθεσία για πρόληψη νομιμοποίησης εσόδων από παράνομες δραστηριότητες και ξέπλυμα χρήματος (KYC / AML) την ασφαλιστική, τραπεζική και φορολογική νομοθεσία, είμαστε υποχρεωμένοι να διατηρούμε ορισμένα προσωπικά δεδομένα για καθορισμένες περιόδους. Θα διατηρούμε τα προσωπικά δεδομένα σας για έως και 10 έτη από τη λήξη και/ή τον τερματισμό της συμβατικής ή/και επιχειρηματικής σας σχέσης με την Hellas Direct.

Σε κάποιες περιπτώσεις, ενδέχεται να διατηρήσουμε τα προσωπικά δεδομένα σας για μεγαλύτερο χρονικό διάστημα (π.χ. πιθανή και/ή συνεχιζόμενη δικαστική διαμάχη και/ή οποιαδήποτε υπόθεση και/ή αξίωση εναντίον μας).

Μερικά παραδείγματα των περιόδων διατήρησης δεδομένων περιλαμβάνουν:

Ασφάλεια (HD Insurance)

• Προσφορά Ασφάλισης (χωρίς αγορά ασφαλιστηρίου συμβολαίου): έως και δεκαοκτώ (18) μήνες από την ημερομηνία της προσφοράς.

• Ενεργό Ασφαλιστήριο Συμβόλαιο: για όλη τη διάρκεια του συμβολαίου και της παροχής υπηρεσιών.

• Μετά τη λήξη/τερματισμό/ακύρωση: έως και δέκα (10) έτη μετά τη λήξη και/ή τερματισμό και/ή ακύρωση της συμβατικής σας σχέσης, εκτός εάν απαιτείται διαφορετικά από τους ισχύοντες νόμους και κανονισμούς.

Mobile App (HD360)

• Πληροφορίες σχετικά με το Λογαριασμό Πελάτη Hellas Direct Customer, περιλαμβανομένων λειτουργιών εξατομίκευσης και loyalty: για όσο διάστημα ο Λογαριασμός Πελάτη Hellas Direct παραμένει ενεργός.

• Σε περίπτωση διαγραφής, αναστολής ή εξαίρεσης από συγκεκριμένα προϊόντα και/ή υπηρεσίες του λογαριασμού: τα δεδομένα θα διαγράφονται ή θα ανωνυμοποιούνται όπου είναι δυνατόν ή θα διατηρούνται με άλλο τρόπο για έως και δέκα (10) έτη από την διαγραφή, αναστολή ή εξαίρεση.

Used Car Marketplace (HD 360)

• Δεδομένα λογαριασμού Marketplace (sepadata)(συμπεριλαμβανομένω τυχόν προφίλ, λιστες επιθυμιών, αποθηκευμένων αναζητήσεων και μηνυμάτων): για όσο διάστημα ο λογαριασμός σας παραμένει ενεργός.

• Μετά τη διαγραφή, την αναστολή ή την εξαίρεση (opt-out) του λογαριασμού: τα δεδομένα θα διαγράφονται ή θα ανωνυμοποιούνται όπου είναι δυνατόν ή θα διατηρούνται με άλλο τρόπο για έως και δέκα (10) χρόνια.

Γενικά

• Εάν επιλέξετε να εξαιρεθείτε από ένα συγκεκριμένο προϊόν και/ή υπηρεσία, αλλά διατηρήσετε το Λογαριασμό Πελάτη Hellas Direct, θα σταματήσουμε να επεξεργαζόμαστε δεδομένα για το εν λόγω προϊόν και/ή υπηρεσία και θα διατηρήσουμε μόνο ό,τι είναι απαραίτητο για τη συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις.

• Οι περίοδοι διατήρησης μπορούν να παραταθούν όπου απαιτείται από το νόμο και/ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (π.χ. για εκκρεμείς υποθέσεις, τα δεδομένα μπορούν να διατηρούνται για μεγαλύτερα χρονικά διαστήματα και/ή μέχρι την έκδοση τελικής απόφασης).

Η Hellas Direct διαθέτει λεπτομερείς εσωτερικές πολιτικές και διαδικασίες προς διασφάλισης της ορθής συμμόρφωσης με τις απαιτήσεις του ΓΚΠΔ και την επαρκή προστασία των προσωπικών δεδομένων σας. Μετά τη λήξη των ισχυόντων περιόδων διατήρησης, η Hellas Direct θα προχωρήσει στην καταστροφή και/ή διαγραφή και/ή ανωνυμοποίηση των προσωπικών δεδομένων σας σύμφωνα με τις κατάλληλες μεθόδους και πρακτικές.

Τι είδους αλλαγές κάνουμε;

Κατά καιρούς, ενδέχεται να κάνουμε αλλαγές στην Πολιτική Προστασίας μας με σκοπό τη βελτίωση της εξυπηρέτησης πελατών και τη συμμόρφωση με τη σχετική νομοθεσία. Σας προτρέπουμε να επισκέπτεστε τον ιστότοπό μας κατά καιρούς για να ενημερώνεστε για τυχόν αλλαγές. Ωστόσο, εάν κάνουμε ουσιαστικές αλλαγές στην παρούσα Πολιτική Προστασίας, θα σας ειδοποιήσουμε μέσω email για να σας δώσουμε την ευκαιρία να μελετήσετε τους νέους όρους και προϋποθέσεις, προκειμένου να αποφασίσετε εάν συμφωνείτε ή όχι με αυτούς.

Ποια είναι τα δικαιώματά σου σε σχέση με τα προσωπικά δεδομένα σου;

Δικαίωμα ενημέρωσης: να ενημερώνεστε σαφώς από την Hellas Direct σχετικά με τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και αποθηκεύουμε τα προσωπικά δεδομένα σας. Αυτό γίνεται μέσω της Πολιτικής Προστασίας μας.

Δικαίωμα πρόσβασης: να ζητήσετε αντίγραφο των προσωπικών δεδομένων και την σχετική επεξήγηση, προκειμένου να κατανοήσετε τον τρόπο με τον οποίο αυτά υποβάλλονται σε επεξεργασία. Αυτό μπορεί να ασκηθεί μέσω Αιτήματος Πρόσβασης Υποκειμένου Δεδομένων (DSAR) σύμφωνα με τα στοιχεία επικοινωνία που αναφέρονται πιο κάτω. Δεν μπορούμε να σας παρέχουμε προσωπικά δεδομένα που σχετίζονται με τρίτους ή με μια τρέχουσα ποινική έρευνα ή έρευνα για απάτη

Δικαίωμα Διόρθωσης: μπορείτε να ζητήσετε τη διόρθωση ανακριβών, ελλιπών ή απαρχαιωμένων δεδομένων. Πριν ενημερώσουμε τα προσωπικά δεδομένα σας, ενδέχεται να ζητήσουμε να ελέγξουμε την ακρίβεια των επικαιροποιημένων προσωπικών δεδομένων που μας παρέχετε.

Δικαίωμα Περιορισμού Επεξεργασίας: μπορείτε να ζητήσετε να περιοριστεί ο τρόπος με τον οποίο η Hellas Direct χρησιμοποιεί τα προσωπικά δεδομένα σας, ειδικότερα σε περίπτωση που αμφισβητείτε την ακρίβεια ή τη νομιμότητά τους.

Δικαίωμα Διαγραφής: μπορείτε να ζητήσετε τη διαγραφή σας από τη βάση δεδομένων μας σε ορισμένες περιπτώσεις, ειδικότερα εάν δεν υπάρχει πλέον ανάγκη να έχουμε τα δεδομένα σας ή η συγκατάθεσή σας έχει ανακληθεί. Σημειώνεται ότι αυτό δεν αποτελεί απόλυτο δικαίωμα και σε ορισμένες περιπτώσεις ενδέχεται να μην είμαστε σε θέση να ικανοποιήσουμε πλήρως το αίτημά σας – θα σας ενημερώνουμε αναλόγως σε κάθε περίπτωση.

Δικαίωμα Φορητότητας: μπορείτε να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, ευρέως χρησιμοποιούμενη, μηχανικά αναγνώσιμη μορφή, προκειμένου να τα μεταφέρετε σε άλλον συνεργάτη ή άλλη εταιρεία.

Δικαίωμα Εναντίωσης: μπορείτε να αντιταχθείτε στην επεξεργασία των προσωπικών δεδομένων σας για συγκεκριμένους σκοπούς, όπως για παράδειγμα για σκοπούς άμεσου μάρκετινγκ ή κατάρτιση προφίλ (profiling). Ωστόσο, λαμβάνοντας υπόψη ότι ορισμένα από αυτά τα δεδομένα είναι απαραίτητα για την παροχή των προϊόντων και/ή των υπηρεσιών μας (π.χ. στην περίπτωση ασφάλισης), η αντίρρηση μπορεί να επηρεάσει και/ή να οδηγήσει στη λήξη των εκάστοτε προϊόντων και/ή υπηρεσιών.

Δικαίωμα σχετικά με την μη αυτοματοποιημένη ατομική λήψη αποφάσεων: μπορείτε να ζητήσετε χειροκίνητη παρέμβαση ή αναθεώρηση μιας αυτοματοποιημένης απόφασης που σας επηρεάζει σημαντικά, καθώς έχετε το δικαίωμα να μην υπόκεισθε σε αποφάσεις που λαμβάνονται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Δικαίωμα Ανάκλησης Συγκατάθεσης που μας έχεις δώσει για τη χρήση των δεδομένων σου για εμπορικούς σκοπούς: μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα οποιασδήποτε επεξεργασίας που βασίστηκε στη συγκατάθεσή σας πριν από την εν λόγω ανάκληση.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας, θα πρέπει να μας στείλετε το αίτημά σας με email στο dpo@hellasdirect.gr ή καλώντας στο 212 222 9999, ή συμπληρώνοντας τη Φόρμα Αιτήματος GDPR. Από την πλευρά μας, θα φροντίσουμε το αργότερο μέσα σε τριάντα (30) ημέρες να αξιολογήσουμε το αίτημά σας. Εάν υπάρχουν αντικειμενικοί λόγοι που δε μας επιτρέπουν να ικανοποιήσουμε το αίτημά σας, θα σας ενημερώσουμε. Μπορείτε να ασκήσετε τα παραπάνω δικαιώματά σας χωρίς κόστος. Σε περίπτωση επαναλαμβανόμενων αιτημάτων, η Hellas Direct διατηρεί το δικαίωμα να εφαρμόσει εύλογη χρέωση διαχείρισης

Επικοινωνήστε μαζί μας για περισσότερες λεπτομέρειες σχετικά με την Πολιτική DSR.

Πώς μπορείς να υποβάλεις παράπονο για τον τρόπο επεξεργασίας των προσωπικών δεδομένων σου;

Εάν διαφωνείτε με τον τρόπο που έχουμε επεξεργαστεί τα προσωπικά δεδομένα σας, μπορείς να στείλετε email στον Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ) στο dpo@hellasdirect.gr. Εναλλακτικά, καλέστε μας στο 212 222 9999.

Μπορείτε επίσης να επικοινωνήσετε με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Οι αρμόδιες Αρχές Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με βάση τις χώρες στις οποίες δραστηριοποιούμαστε αυτήν τη στιγμή είναι:

Για Κύπρο: το Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, https://www.dataprotection.gov.cy/

Για Ελλάδα: η Αρχή Προστασίας Δεδομένων, https://www.dpa.gr/

Για Ρουμανία: η Εθνική Εποπτική Αρχή για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, https://www.dataprotection.ro