ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Για την Direct Pay η προστασία των προσωπικών δεδομένων έχει πρωταρχική σημασία και αντιμετωπίζεται με τη μέγιστη σοβαρότητα. Ο σεβασμός προς τα προσωπικά δεδομένα που διαχειριζόμαστε και η διασφάλιση της σωστής επεξεργασίας τους είναι μία από τις προτεραιότητες της Εταιρίας.

Για το λόγο αυτό λαμβάνουμε όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία τους πραγματοποιείται πάντα σύμφωνα με τις απαιτήσεις που τίθενται από το ισχύον εθνικό και ευρωπαϊκό νομοθετικό πλαίσιο και κυρίως από το Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679.

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ – ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ

Η Direct Pay ενεργεί σαν Υπεύθυνος Επεξεργασίας για όλα τα προσωπικά δεδομένα που συλλέγει, υποβάλλει σε επεξεργασία και αποθηκεύει.

DIRECT PAY A.E. ΙΔΡΥΜΑ ΠΛΗΡΩΜΩΝ (διακριτικός τίτλος: Direct Pay)

Διεύθυνση: Άνδρου 1 & Πατησίων, 11257, Αθήνα

Τηλέφωνο:  +30 210 5243171

Email: info@directpay.gr

Για τα θέματα που αφορούν την επεξεργασία και γενικότερα τη διαχείριση προσωπικών δεδομένων μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων στο email privacy@directpay.gr.

2. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ΚΑΙ ΕΠΕΞΕΓΑΖΟΜΑΣΤΕ & ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Α. Εάν είστε Πελάτης των υπηρεσιών του Ιδρύματος

Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα με κύριο σκοπό την εκτέλεση των εντολών μεταφοράς χρημάτων και διενέργειας πληρωμών που δίνετε στους κατά τόπους αντιπροσώπους μας, κάθε φορά που χρησιμοποιείτε τις υπηρεσίες μας.

Για την πραγματοποίηση των πράξεων αυτών συλλέγουμε και επεξεργαζόμαστε όλες τις πληροφορίες που αναγράφονται στα σχετικά έντυπα ή στις ηλεκτρονικές φόρμες αίτησης, όπως ονοματεπώνυμο, πατρώνυμο, πλήρη στοιχεία διεύθυνσης, τηλέφωνο, e–mail, στοιχεία γέννησης (χώρα, πόλη, ημερομηνία), επάγγελμα, αριθμό/χώρα έκδοσης/ημερομηνία έκδοσης και λήξης ταυτοτικού στοιχείου (ταυτότητα ή διαβατήριο), κωδικός και ποσό πληρωμής και δείγμα υπογραφής σας.

Β. Εάν είστε Αντιπρόσωπος της Direct Pay

Με σκοπό τη διερεύνηση της προοπτικής συνεργασίας μας και τη σύναψη σύμβασης συνεργασίας μεταξύ μας, συλλέγουμε και επεξεργαζόμαστε -κατά περίπτωση- δεδομένα όπως ονοματεπώνυμο, επωνυμία και διακριτικό τίτλο επιχείρησης, στοιχείο ταυτοποίησης (π.χ. αντίγραφο ΑΔΤ), καταστατικό της επιχείρησης, στοιχεία μητρώου επιχείρησης (αντίγραφο myAADE), προσωποποιημένη πληροφόρηση – Taxisnet, Α.Φ.Μ. & Δ.Ο.Υ., πλήρη στοιχεία διεύθυνσης, τηλέφωνο, e–mail, μισθωτήριο καταστήματος ή Ε9, αριθμό τραπεζικού λογαριασμού, ποινικό μητρώο και δικαστική φερεγγυότητα (τα τελευταία δύο στοιχεία ζητούνται υποχρεωτικά από την Τράπεζα της Ελλάδος, ως συνοδευτικά της αίτησης που υποβάλλεται).

Γ. Όταν επισκέπτεστε την ιστοσελίδα της Direct Pay (www.directpay.gr)

Κάθε φορά που επισκέπτεστε την ιστοσελίδα της Εταιρίας, γίνεται χρήση cookies, τα οποία είναι μικρά αρχεία κειμένου που αποστέλλονται στο πρόγραμμα περιήγησης που χρησιμοποιείτε και αποθηκεύονται στον υπολογιστή σας, για όσο χρονικό διάστημα βρίσκεστε μέσα στην ιστοσελίδα της Εταιρίας, με σκοπό να εξασφαλίσουμε την ορθή λειτουργία και τη συνεχή βελτίωσή της και να σας προσφέρουμε την καλύτερη δυνατή εξυπηρέτηση μέσα από το www.directpay.gr.  Περισσότερες σχετικές πληροφορίες μπορείτε να βρείτε στην Πολιτική για Cookies (https://directpay.gr/politiki-cookies/) που έχει αναρτηθεί στην ιστοσελίδα της Εταιρίας και την οποία σας παρακαλούμε να διαβάσετε.

Δ. Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας ή αποστολής βιογραφικών της ιστοσελίδας της Direct Pay (www.directpay.gr)

Κάθε φορά που χρησιμοποιείτε τη φόρμα επικοινωνίας της ιστοσελίδας μας (ή επικοινωνείτε μαζί μας μέσω email) και με σκοπό να απαντήσουμε στο μήνυμά σας συλλέγουμε τα δεδομένα που συμπληρώνετε στα απαραίτητα πεδία (ονοματεπώνυμο, τηλέφωνο και email), καθώς και τα αρχεία που πιθανόν επισυνάπτετε στο μήνυμά σας.  

Στην περίπτωση που μας αποστείλετε βιογραφικό και με σκοπό την αξιολόγησή του για μια θέση εργασίας στην Εταιρία, συλλέγουμε τα στοιχεία που συμπληρώνετε στα σχετικά πεδία (ονοματεπώνυμο, τηλέφωνο και email, πληροφορίες σχετικά με την εκπαίδευση και την προϋπηρεσία σας κλπ.), καθώς και το βιογραφικό που επισυνάπτετε μαζί με τυχόν παραρτήματά του. Σας ενημερώνουμε ότι τηρούμε τα βιογραφικά που λαμβάνουμε για διάστημα 6 μηνών από τη λήψη τους. Εάν θελήσετε να διαγραφεί το βιογραφικό σας νωρίτερα, παρακαλούμε όπως μας ενημερώσετε σχετικά στο info@directpay.gr ή στο privacy@directpay.gr.

Ε. Όταν εγγράφεστε στο newsletter της Direct Pay

Χρησιμοποιούμε το email που εσείς μας δηλώνετε στο newsletter form της ιστοσελίδας μας, με σκοπό την αποστολή ενημερώσεων σχετικά με τα νέα και τις υπηρεσίες της Direct Pay.

ΣΤ. Όταν επισκέπτεστε τα γραφεία της  Direct Pay

Στους χώρους της Εταιρίας λειτουργεί για λόγους ασφάλειας φυσικών προσώπων και αγαθών κλειστό κύκλωμα βιντεοεπιτήρησης (CCTV), μέσω του οποίου καταγράφονται εικόνες πελατών, επισκεπτών και εργαζομένων στους δημόσιους χώρους των εγκαταστάσεών μας. Η καταγραφή γίνεται σύμφωνα με την κείμενη νομοθεσία. Περισσότερες πληροφορίες για τη λειτουργία του CCTV μπορείτε να διαβάσετε στην Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων μέσω CCTV, που έχει αναρτηθεί στην ιστοσελίδα της Εταιρίας (https://directpay.gr/politiki-cctv/).

3. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Νομικές βάσεις επεξεργασίας των δεδομένων μπορεί να είναι κατά περίπτωση:

1. Η σύναψη και εκτέλεση σύμβασης μεταξύ της Εταιρίας και των πελατών της (για την εκτέλεση μεταφοράς χρημάτων και τη διενέργεια πληρωμών) ή των Αντιπροσώπων της. Χωρίς τη συλλογή και χρήση των παραπάνω πληροφορίων δεν θα είναι δυνατή η πραγματοποίηση της συναλλαγής σας (για τους πελάτες), ούτε η σύναψη σύμβαση συνεργασίας μεταξύ μας (για τους Αντιπροσώπους)
2. Η συμμόρφωση της Εταιρίας με έννομες και κανονιστικές υποχρεώσεις της, που προκύπτουν από τα ισχύον νομοθετικό πλαίσιο που αφορά τις επιχειρηματικές δραστηριότητες της Εταιρίας. Είμαστε υποχρεωμένοι από το νόμο (και ελεγχόμαστε από κρατικούς μηχανισμούς σχετικά με αυτό) να χρησιμοποιούμε και κάποιες φορές να κοινοποιούμε τα δεδομένα σας στους αρμόδιους κρατικούς φορείς για τον έλεγχο της ταυτότητάς σας και τη διασφάλιση της διαφάνειας και νομιμότητας των χρηματικών συναλλαγών

• Η προώθηση, διαφύλαξη και προστασία των έννομων συμφερόντων τόσο της Direct Pay, όσο και των πελατών, αντιπροσώπων, συνεργατών της κλπ., στην περίπτωση που χρειαστεί να υποστηρίξουμε νόμιμες αξιώσεις ή να υπερασπιστούμε τα δικαιώματα και συμφέροντά μας ενώπιον των δικαστηρίων. Ως έννομα συμφέροντα μεταξύ άλλων νοούνται η ανάπτυξη και βελτίωση των υπηρεσιών που παρέχει η Εταιρία, καθώς και η απρόσκοπτη και συνεχώς βελτιούμενη λειτουργία της.

1. Η συγκατάθεση που μπορεί εσείς να μας παρέχετε για συγκεκριμένους σκοπούς επεξεργασίας (π.χ. η αποστολή newsletters προκειμένου να λαμβάνετε ενημέρωση σχετικά με τις υπηρεσίες της Εταιρίας, την τιμολογιακή πολιτική της, τις εμπορικές δράσεις και δραστηριότητες κλπ.)

4. ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Πρόσβαση στα δεδομένα σας έχουν καταρχήν οι εξουσιοδοτημένοι εργαζόμενοι της Εταιρίας, στα πλαίσια εκτέλεσης των καθηκόντων τους από τη θέση εργασίας τους.

Τα προσωπικά δεδομένα των πελατών των υπηρεσιών μας διαβιβάζονται στους αντιπροσώπους της Direct Pay, οι οποίοι διευκολύνουν την πραγματοποίηση των συναλλαγών. Στην περίπτωση αυτή η Direct Pay εξακολουθεί να είναι Υπεύθυνος Επεξεργασίας των δεδομένων και έχει δεσμεύσει το δίκτυο των αντιπροσώπων της με Σύμβαση Εκτέλεσης Επεξεργασίας των δεδομένων, στην οποία καθορίζονται λεπτομερώς όλα τα επιμέρους στοιχεία επεξεργασίας, εξασφαλίζοντας έτσι τη συμμόρφωση τους με τις απαιτήσεις του Γενικού Κανονισμού Προστασίας Δεδομένων και της ευρύτερης σχετικής εθνικής και ευρωπαϊκής νομοθεσίας.

Επιπλέον, τα δεδομένα σας μπορεί να κοινοποιηθούν –όπως επιβάλλεται ή/και επιτρέπεται από την ισχύουσα νομοθεσία– σε παρόχους πληρωμών, τραπεζικούς συνεργάτες και ρυθμιστικές, οικονομικές ή άλλες κρατικές αρχές και δημόσιους φορείς και δικαστήρια, προκειμένου να συμμορφωθεί η Εταιρία με τις έννομες ή συμβατικές υποχρεώσεις της ή να υπερασπιστεί τα δικαιώματα και συμφέροντά της.

5. ΔΙΕΘΝΕΙΣ ΔΙΑΒΙΒΑΣΕΙΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Εφόσον απαιτείται από τη φύση της συναλλαγής, είναι πιθανό τα δεδομένα των πελατών των υπηρεσιών μας ή/και των Αντιπροσώπων μας να διαβιβαστούν σε χώρες ή οργανισμούς εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Αν οι διαβιβάσεις αυτές δεν καλύπτονται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής θα προστατεύονται από κατάλληλες εγγυήσεις ή άλλους εγκεκριμένους από την Ευρωπαϊκή Επιτροπή  μηχανισμούς, όπως απαιτείται από τη σχετική νομοθεσία.

6. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΑΠΟΘΗΚΕΥΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Καταρχήν αποθηκεύουμε τα δεδομένα σας τουλάχιστον για όσο χρόνο απαιτείται από τα εκάστοτε νομοθετικά πλαίσια που ρυθμίζουν τις οικονομικές συναλλαγές, αλλά και τη γενικότερη επιχειρηματική λειτουργία της Εταιρίας και με τα οποία δεσμεύεται και οφείλει να συμμορφώνεται η Direct Pay. Πιο συγκεκριμένα, τα δεδομένα των οικονομικών συναλλαγών τηρούνται για πέντε χρόνια μετά την ημερομηνία της συναλλαγής σας, εκτός αν επιτρέπεται ή επιβάλλεται από άλλη διάταξη νόμου ή κανονιστική απόφαση η τήρησή τους για μακρότερο χρονικό διάστημα, το οποίο δεν μπορεί να υπερβαίνει τη δεκαετία.

Τα δεδομένα που συλλέγονται και υποβάλλονται σε επεξεργασία μέσω της φόρμας επικοινωνίας της ιστοσελίδας της Εταιρίας, τηρούνται μέχρι να απαντηθεί το μήνυμα.

Αν η επεξεργασία βασίζεται στη συγκατάθεσή σας, τα προσωπικά δεδομένα τηρούνται μέχρι να ανακαλέσετε τη συγκατάθεση αυτή. Διευκρινίζεται ότι η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.

7. ΔΙΚΑΙΩΜΑΤΑ ΣΕ ΣΧΕΣΗ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Αναφορικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να ασκήσετε τα παρακάτω δικαιώματα:

• Δικαίωμα πρόσβασης

Έχετε δικαίωμα να γνωρίζετε ποια δεδομένα σας τηρούμε και επεξεργαζόμαστε, για ποιο λόγο και άλλες συμπληρωματικές πληροφορίες σχετικά με αυτά, καθώς και να μας ζητήσετε αντίγραφό τους

• Δικαίωμα διόρθωσης

Έχετε δικαίωμα να ζητήσετε τη διόρθωση, τροποποίηση και συμπλήρωση των προσωπικών δεδομένων σας

• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας όταν αυτά τίθενται σε επεξεργασία μετά τη σχετική συγκατάθεσή σας. Στις περιπτώσεις που η επεξεργασία βασίζεται σε άλλη νομική βάση (όπως ενδεικτικά στην εκτέλεση σύμβασης, σε έννομη υποχρέωση ή στην προστασία έννομων συμφερόντων της Εταιρίας κλπ.) το δικαίωμά σας αυτό μπορεί να υπόκειται σε περιορισμούς ή να μην υφίσταται

• Δικαίωμα περιορισμού της επεξεργασίας

Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας

• όταν αμφισβητείται η ακρίβειά τους και μέχρι να γίνει η σχετική επαλήθευση
• εναλλακτικά, αντί για τη διαγραφή τους
• όταν δεν μας είναι πλέον απαραίτητα για τους σκοπούς επεξεργασίας για τους οποίους τα συλλέξαμε, είναι όμως απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων από εσάς
• όταν έχετε αντιρρήσεις για την επεξεργασία τους και μέχρι να επαληθευτεί ότι υπάρχουν νόμιμοι λόγοι για την επεξεργασία αυτή από την Εταιρία
• Δικαίωμα εναντίωσης στην επεξεργασία

Έχετε δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών δεδομένων σας όταν αυτή γίνεται με βάση έννομο συμφέρον, καθώς και για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης προφίλ

• Δικαίωμα στη φορητότητα

Έχετε δικαίωμα να ζητήσετε και να λάβετε τα προσωπικά δεδομένα σας σε μορφή που σας επιτρέπει την πρόσβαση σε αυτά, τη χρήση και επεξεργασία τους με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επιπλέον, για τα δεδομένα σας που επεξεργαζόμαστε με αυτοματοποιημένα μέσα και με βάση τη συγκατάθεσή σας ή για την εκτέλεση σύμβασης, μπορείτε να μας ζητήσετε να τα διαβιβάσουμε απευθείας σε άλλο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό

• Δικαίωμα ανάκλησης συγκατάθεσης

Αν η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της

Για την άσκηση των παραπάνω δικαιωμάτων σας και για οποιαδήποτε ερώτημα, παράπονο ή άλλη ενημέρωση σχετικά με την επεξεργασία των προσωπικών δεδομένων σας μπορείτε να επικοινωνείτε μαζί μας στο privacy@directpay.gr ή στα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 1.

8. ΔΙΚΑΙΩΜΑΤΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΤΗΝ ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ (ΑΠΔΠΧ)

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με θέματα που αφορούν την επεξεργασία των προσωπικών δεδομένων σας.

9. ΑΣΦΑΛΕΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Direct Pay λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα και μεριμνά συνεχώς προκειμένου να εξασφαλίσει την προστασία των προσωπικών δεδομένων που επεξεργάζεται από τυχαία ή αθέμιτη απώλεια, καταστροφή, παραποίησή, απαγορευμένη διάδοση ή μη εξουσιοδοτημένη πρόσβαση σε αυτά.

10. ΤΕΛΕΥΤΑΙΑ ΕΝΗΜΕΡΩΣΗ ΠΟΛΙΤΙΚΗΣ

Η πολιτική αυτή ενδέχεται να επικαιροποιείται κατά διαστήματα.

Η παρούσα τελευταία έκδοση ισχύει από 01.02.2024