Πολιτική Απορρήτου Ιστοσελίδων
Κανονισμός (ΕΕ) 2016/679 — Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR)
1.1 Σχετικά
Το παρόν έντυπο αποτελεί την Πολιτική Απορρήτου της εταιρείας «ΠΡΟΥΝΤΕΣΙΑΛ ΑΝΑΛΟΓΙΣΤΙΚΕΣ ΜΕΛΕΤΕΣ & ΛΥΣΕΙΣ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΟΥ Β. ΜΑΡΓΙΟΣ ΚΑΙ ΣΥΝΕΡΓΑΤΕΣ Ι.Κ.Ε. (PRUDENTIAL ACTUARIAL SOLUTIONS PC)», εφεξής καλούμενη ως Prudential. Με το παρόν, η Prudential δεσμεύεται να προστατεύει τις προσωπικές πληροφορίες που συλλέγονται όταν χρησιμοποιούνται οι ιστοσελίδες που έχει σχεδιάσει ή επεξεργάζεται, καθώς και οι λοιπές ηλεκτρονικές υπηρεσίες της. Η δέσμευση αυτή εφαρμόζεται κατά τη συλλογή, τη χρήση, τη μεταβίβαση και τη διατήρηση των δεδομένων προσωπικού χαρακτήρα.
1.2 Τροποποιήσεις
Σε περίπτωση που η Prudential επιλέξει να τροποποιήσει την παρούσα Πολιτική Απορρήτου, οι αλλαγές θα δημοσιεύονται στο παρόν έντυπο. Όταν οι αλλαγές είναι σημαντικές, ενδέχεται να αποστέλλονται ηλεκτρονικά μηνύματα στους χρήστες που τους αφορούν. Επιπλέον, όταν απαιτείται από το νόμο, θα ζητείται η συγκατάθεση των χρηστών πριν την τροποποίηση της πολιτικής.
2.1 Συλλογή
Η επικοινωνία με την Prudential μέσω της ιστοσελίδας γίνεται μέσω των διευθύνσεων ηλεκτρονικού ταχυδρομείου και των τηλεφωνικών αριθμών που αναγράφονται σε αυτήν. Τα μηνύματα κατευθύνονται στη συνέχεια στο κατάλληλο τμήμα. Για τη διαχείριση και ανταπόκριση των αιτημάτων των ενδιαφερομένων, ενδέχεται να πραγματοποιείται συλλογή και αποθήκευση του ονοματεπωνύμου, της ηλεκτρονικής διεύθυνσης και λοιπών απαιτούμενων πληροφοριών. Αυτές οι πληροφορίες χρησιμοποιούνται αυστηρά για την ικανοποιητική ανταπόκριση στις ερωτήσεις ή τα αιτήματα και δεν αποκαλύπτονται σε τρίτους, εκτός από εκείνους που αναφέρονται στην παρούσα πολιτική ή όπου η δημοσιοποίηση απαιτείται ή επιτρέπεται από το νόμο. Για τη νόμιμη επεξεργασία των δεδομένων υπό τον Κανονισμό (ΕΕ) 2016/679, αναγνωρίζεται μια νόμιμη βάση πριν την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Σε αυτή την περίπτωση, η νόμιμη βάση για την επεξεργασία των δεδομένων είναι η ρητή συγκατάθεση του ενδιαφερομένου, η οποία παρέχεται με την αποστολή του αιτήματός του.
2.2 Ψηφιακός Βοηθός (Chatbot)
Η ιστοσελίδα διαθέτει ψηφιακό βοηθό που απαντά σε γενικές ερωτήσεις σχετικά με τις υπηρεσίες της Prudential. Τα μηνύματα που πληκτρολογεί ο χρήστης επεξεργάζονται από υπηρεσία τεχνητής νοημοσύνης τρίτου παρόχου, αποκλειστικά για τη δημιουργία της απάντησης. Συνιστάται να μην καταχωρούνται προσωπικά ή ευαίσθητα δεδομένα στον βοηθό. Για αιτήματα που αφορούν προσωπικά σας δεδομένα, χρησιμοποιήστε τα στοιχεία επικοινωνίας της ενότητας 4.
2.3 Στατιστικά Επισκεψιμότητας
Για τη βελτίωση της ιστοσελίδας καταγράφονται στατιστικά στοιχεία επισκέψεων: η σελίδα που επισκέφθηκε ο χρήστης, η σελίδα προέλευσης, ο τύπος του προγράμματος περιήγησης και η επιλεγμένη γλώσσα. Τα στοιχεία αυτά δεν συνδέονται με ονοματεπώνυμο ή στοιχεία επικοινωνίας και χρησιμοποιούνται μόνο συγκεντρωτικά.
2.4 Μεταβίβαση
Η Prudential μπορεί να αποκαλύψει δεδομένα προσωπικού χαρακτήρα που έχουν συλλεχθεί, σε προμηθευτές, συνεργάτες ή τρίτους στον βαθμό που αυτό είναι εύλογα αναγκαίο για τη διαχείριση των ερωτήσεων και των αιτημάτων. Τέτοιες μεταβιβάσεις θα προστατεύονται από κατάλληλα μέτρα προστασίας (π.χ. ρήτρες δημοσιοποίησης προσωπικών δεδομένων, ρήτρες δημοσιοποίησης προσωπικών δεδομένων σε τρίτους προμηθευτές, ρήτρες δημοσιοποίησης προσωπικών δεδομένων τα οποία είναι αναγκαία για τη νομική συμμόρφωση κτλ.). Επιπλέον, μπορεί να δημοσιεύονται δεδομένα προσωπικού χαρακτήρα όταν είναι αναγκαίο για τη συμμόρφωση με μια νομική υποχρέωση στην οποία υπόκειται η Prudential.
2.5 Διατήρηση
Η Prudential δεσμεύεται να μη διατηρεί δεδομένα προσωπικού χαρακτήρα για περίοδο μεγαλύτερη από όσο είναι αναγκαίο και να διασφαλίζει την ασφαλή διαγραφή τους. Για επιπλέον πληροφορίες σχετικά με την περίοδο διατήρησης και την περίοδο διαγραφής, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν απευθείας με την εταιρεία στα στοιχεία επικοινωνίας.
3.1 Εισαγωγή
Σε αυτή την ενότητα η Prudential θέτει τα δικαιώματα που πηγάζουν από τον Κανονισμό (ΕΕ) 2016/679. Για την άσκηση των δικαιωμάτων αυτών, θα πρέπει να χρησιμοποιείται το ειδικό έντυπο με τίτλο «Αίτηση Άσκησης Δικαιωμάτων Υποκειμένου».
3.2 Δικαίωμα Πρόσβασης
Η Prudential θεωρεί ότι τα δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγονται άμεσα από τα υποκείμενα θα είναι επακριβή και ολοκληρωμένα. Κάθε άτομο έχει το δικαίωμα να αιτηθεί πρόσβαση στα δικά του δεδομένα προσωπικού χαρακτήρα (κάνοντας χρήση του εντύπου «Αίτηση Άσκησης Δικαιωμάτων Υποκειμένου»).
3.3 Δικαίωμα Διόρθωσης και Διαγραφής
Το υποκείμενο των δεδομένων μπορεί να απαιτήσει την επικαιροποίηση, τη διαγραφή ή την αφαίρεση οποιασδήποτε πληροφορίας που τηρεί η Prudential σχετικά με το ίδιο. Επίσης, οποιοσδήποτε τρίτος που επεξεργάζεται ή χρησιμοποιεί τα δεδομένα αυτά, θα πρέπει να συμμορφωθεί με το αίτημα του υποκειμένου των δεδομένων. Ένα αίτημα διαγραφής μπορεί να απορριφθεί μόνο εάν ισχύει κάποια εξαίρεση. Η Prudential υποχρεούται να διαγράψει τα δεδομένα προσωπικού χαρακτήρα όταν ισχύει κάποιο από τα ακόλουθα: • Τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή επεξεργάστηκαν. • Το υποκείμενο των δεδομένων αποσύρει τη συναίνεσή του και δεν υπάρχει άλλη νόμιμη βάση για επεξεργασία. • Το υποκείμενο των δεδομένων ενίσταται στην επεξεργασία που διενεργείται με βάση τα έννομα συμφέροντα του Διαχειριστή Δεδομένων και δεν υπάρχουν άλλοι υπερισχύοντες νόμιμοι λόγοι για την επεξεργασία. • Τα δεδομένα προσωπικού χαρακτήρα έχουν υποβληθεί σε μη νόμιμη επεξεργασία. Εφόσον ληφθεί το αίτημα για τη διαγραφή, η ταυτοποίηση έχει επιβεβαιωθεί, το αίτημα πληροί μία από τις ανωτέρω απαιτήσεις και δεν υπάρχει νόμιμος λόγος που να αντιτίθεται, η Prudential υποχρεούται να διαγράψει τα σχετικά δεδομένα στο σύνολό τους. Το αίτημα θα καταχωρείται στο Αρχείο Καταγραφής Αιτημάτων των Υποκειμένων των Δεδομένων. Εάν η Prudential δεν δύναται να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, θα διασφαλίσει ότι: • Δεν μπορεί ή δεν θα προσπαθήσει να χρησιμοποιήσει τα δεδομένα για να δικαιολογήσει οποιαδήποτε απόφαση σχετικά με ένα άτομο ή με τρόπο που επηρεάζει το άτομο αυτό. • Δεν δίνει σε κανένα άλλο οργανισμό πρόσβαση στα δεδομένα προσωπικού χαρακτήρα. • Προστατεύει τα δεδομένα με την κατάλληλη τεχνική και οργανωτική ασφάλεια και δεσμεύεται στη μόνιμη διαγραφή των πληροφοριών εάν, ή όποτε, αυτό καταστεί δυνατό.
3.4 Δικαίωμα Περιορισμού της Επεξεργασίας
Το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει από τον διαχειριστή τον περιορισμό της επεξεργασίας των δεδομένων που το αφορούν.
3.5 Δικαίωμα Εναντίωσης
Το υποκείμενο έχει το δικαίωμα να αντιτάσσεται, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν.
3.6 Δικαίωμα Φορητότητας
Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα σε δομημένη μορφή χρησιμοποιώντας την Αίτηση Άσκησης Δικαιωμάτων Υποκειμένου. Αυτά τα αιτήματα θα πρέπει να επεξεργάζονται εντός ενός μήνα, δεδομένου ότι δεν υπάρχει υπερβολική επιβάρυνση και δεν διακυβεύεται η ιδιωτικότητα των ατόμων. Ένα υποκείμενο των δεδομένων μπορεί επίσης να ζητήσει τα δεδομένα του να μεταφερθούν άμεσα σε ένα άλλο σύστημα. Το αίτημα αυτό πρέπει να υλοποιείται χωρίς χρέωση. Εάν η Prudential δεν μπορεί να ανταποκριθεί πλήρως στο αίτημα εντός 30 ημερών, είναι υποχρεωμένη να παρέχει τις ακόλουθες πληροφορίες στο υποκείμενο των δεδομένων ή στον νομικά εξουσιοδοτημένο εκπρόσωπό του: • Επιβεβαίωση της παραλαβής του αιτήματος. • Οποιαδήποτε πληροφορία έχει συλλεχθεί μέχρι σήμερα. • Λεπτομέρειες για οποιεσδήποτε πληροφορίες ή τροποποιήσεις που δεν θα δοθούν, τον λόγο (λόγους) της απόρριψης και τις διαθέσιμες διαδικασίες ένστασης. • Εκτιμώμενη ημερομηνία κατά την οποία θα παρασχεθούν οι υπόλοιπες απαντήσεις. • Εκτίμηση τυχόν δαπανών που πρέπει να καταβληθούν από το υποκείμενο (π.χ. όταν το αίτημα είναι στη φύση του υπερβολικό). • Το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου.
4.1 Τρόποι Επικοινωνίας
Για οποιονδήποτε προβληματισμό ή παράπονο σχετικά με την παρούσα πολιτική, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν: • Μέσω email στο knikolaou@prudential-group.gr. • Τηλεφωνικά στο 216 700 4850.
4.2 Αίτηση Άσκησης Δικαιωμάτων Υποκειμένου
Τα δικαιώματα που μπορείτε να ασκήσετε είναι: πρόσβαση, διόρθωση, διαγραφή («δικαίωμα στη λήθη»), περιορισμός της επεξεργασίας, φορητότητα των δεδομένων και εναντίωση. Ο χρόνος απόκρισης για καθένα είναι εντός ενός μήνα από τη λήψη του ολοκληρωμένου αιτήματος και την ταυτοποίηση του αιτούντος. Στο αίτημα αναφέρετε: επώνυμο, όνομα, ΑΦΜ, διεύθυνση, ταχυδρομικό κώδικα, ημερομηνία γέννησης, τηλέφωνο και email, καθώς και αν είστε το ίδιο το υποκείμενο ή νόμιμος εκπρόσωπός του (με γραπτή εξουσιοδότηση). Απόδειξη ταυτότητας: απαιτούνται αντίγραφα δύο εγγράφων (π.χ. δελτίο ταυτότητας, διαβατήριο, δίπλωμα οδήγησης, πιστοποιητικό γέννησης ή πρόσφατος λογαριασμός ΔΕΚΟ) με το όνομα, την ημερομηνία γέννησης και την τρέχουσα διεύθυνσή σας. Περιγράψτε λεπτομερώς το αίτημά σας και επιλέξτε αν επιθυμείτε απάντηση ηλεκτρονικά, ταχυδρομικά ή αυτοπροσώπως. Το αίτημα αποστέλλεται στο knikolaou@prudential-group.gr. Η εταιρεία διεκπεραιώνει τα αιτήματα εντός 30 ημερών από την παραλαβή του γραπτού αιτήματος. Σε εξαιρετικές περιπτώσεις θα ενημερωθείτε για την καθυστέρηση και το πιθανό χρονοδιάγραμμα.