Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα

Η Τράπεζα συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα, που είναι κάθε φορά αναγκαία βασιζόμενη στους κατωτέρω νόμιμους λόγους/νομικές βάσεις επεξεργασίας και τους αντίστοιχους σκοπούς, ως αναλυτικότερα αναφέρονται παρακάτω:
2.1. Για την εκτέλεση σύμβασης ή την αξιολόγηση της σχετικής αίτησής σας πριν τη σύναψη αυτής
Τα υπό 1 αναφερόμενα δεδομένα προσωπικού χαρακτήρα αποτελούν αντικείμενο επεξεργασίας για τους κάτωθι σκοπούς :
2.1.1. Για την ταυτοποίηση και επαλήθευση των στοιχείων σας.
2.1.2. Για την επικοινωνία μαζί σας κατά το στάδιο τόσο της προσυμβατικής όσο και της συμβατικής σχέσης μαζί σας, καθώς και για ζητήματα, που αφορούν οποιαδήποτε άλλη συναλλαγή ή συνεργασία σας με την Τράπεζα, όπως ενδεικτικά, την ενημέρωσή σας σχετικά με την καλύτερη αξιοποίηση των προϊόντων ή υπηρεσιών που η Τράπεζα σας παρέχει (λ.χ. τις δυνατότητες, τις ευκαιρίες χρήσης, τις νέες λειτουργικότητες και τις εξελίξεις αυτών), την ενημέρωση σας για συμμετοχή σε προγράμματα επιβράβευσης, κληρώσεις, διαγωνισμούς της Τράπεζας και την τυχόν ανάδειξή σας ως νικητή.
2.1.3. Για την αξιολόγηση των εν γένει αιτημάτων σας, την κατάρτιση και την ορθή εκτέλεση των συμβάσεων μαζί σας, την εκπλήρωση των εντεύθεν υποχρεώσεων της Τράπεζας προς εσάς, καθώς και την εξυπηρέτηση, υποστήριξη και παρακολούθηση των συναλλαγών σας.
2.1.4. Σε περίπτωση χορήγησης οποιουδήποτε δανείου ή πίστωσης για:

• την αξιολόγηση του πιστωτικού κινδύνου, που καλείται η Τράπεζα να αναλάβει ή έχει ήδη αναλάβει,
• την παρακολούθηση της εξέλιξης της οφειλής,
• την αποτροπή ή τον περιορισμό της πιθανότητας αθέτησης των υποχρεώσεών σας από τη (τις) σύμβαση (σεις) σας με την Τράπεζα, και
• την επιδίωξη της είσπραξης τυχόν οφειλόμενων στην Τράπεζα ποσών από τη λειτουργία της (των) σύμβασης (-σεων) σας με αυτήν.

2.1.5. Για την εξυπηρέτηση, υποστήριξη, εκτέλεση και παρακολούθηση όλων των μορφών συναλλαγών μέσω της ηλεκτρονικής τραπεζικής, όπως μέσω του e-banking, του mobile banking και της υπηρεσίας τηλεφωνικής εξυπηρέτησης Your Attica.
2.1.6. Για την αξιολόγηση της καταλληλόλητας και της συμβατότητάς σας για την παροχή επενδυτικών προϊόντων και υπηρεσιών ή υπηρεσιών στον τομέα των ασφαλίσεων, τη σχετική ενημέρωσή σας, την παρακολούθηση των προϊόντων αυτών και την ένταξή σας, εφόσον αυτό είναι εφικτό, στην προσδιορισμένη αγορά – στόχο των προϊόντων αυτών.
2.1.7. Για τη διαχείριση χαρτοφυλακίων απαιτήσεων από δάνεια και πιστώσεις, που έχουν ανατεθεί σε Εταιρείες διαχείρισης απαιτήσεων από δάνεια και πιστώσεις, σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία για το πλαίσιο λειτουργίας τους και για την ανάθεση διαχείρισης απαιτήσεων πιστωτικών ιδρυμάτων σε αυτές.
2.1.8. Για την εκπροσώπηση των ομολογιούχων δανειστών σύμφωνα με το άρθρο 4 του Ν. 3156/2003 όπως ισχύει.
2.1.9. Για την ενημέρωσή σας (οφειλετών ή/ και εγγυητών) για τις πριν ή μετά την καταγγελία οφειλές ή/ και τη διενέργεια των απαιτούμενων προπαρασκευαστικών ενεργειών για την εξώδικη και δικαστική επιδίωξη της είσπραξης από την Τράπεζα των ληξιπρόθεσμων και απαιτητών οφειλών σύμφωνα με τα προβλεπόμενα στο Ν. 3758/2009, όπως ισχύει.
Οι ανωτέρω σκοποί επεξεργασίας των δεδομένων πραγματοποιούνται και για την εκπλήρωση των νομικών υποχρεώσεων της Τράπεζας (αναφερόμενες κατωτέρω στην Ενότητα 2.2.) καθώς και για την εξυπηρέτηση των έννομων συμφερόντων της Τράπεζας ή τρίτου μέρους (κατωτέρω στην Ενότητα 2.3.).

2.2. Για τη συμμόρφωση της Τράπεζας με έννομες υποχρεώσεις της
Ειδικότερα:
2.2.1. Για την εν γένει συμμόρφωση της Τράπεζας με τις υποχρεώσεις της, που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο (περιλαμβανομένης της ισχύουσας νομοθεσίας για τις κρατικές ενισχύσεις και της φορολογικής νομοθεσίας, καθώς και των διατάξεων, που αφορούν την αυτόματη ανταλλαγή πληροφοριών στον φορολογικό τομέα) και τις αποφάσεις εποπτικών ή δικαστικών αρχών.
2.2.2. Για την πρόληψη και καταστολή νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και τη χρηματοδότηση της τρομοκρατίας.
2.2.3. Για την ασφάλεια των συναλλαγών και την προστασία της περιουσίας, της ασφάλειας και της σωματικής ακεραιότητας των εργαζομένων και των πελατών ή επισκεπτών της Τράπεζας.
2.2.4. Για την εκτίμηση της πιστοληπτικής σας ικανότητας, όπου κατά περίπτωση απαιτείται για την εξυπηρέτηση της συναλλακτικής σας σχέσης. Σημειώνεται ότι, για την εκπλήρωση του σκοπού αυτού ενδέχεται να προβούμε σε μερικά αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης πιστοληπτικού προφίλ (credit profiling) (βλ. ενότητα 2.5 κατωτέρω).
2.2.5. Για την αξιολόγηση της συμβατότητας και κάθε άλλης αξιολόγησης ή κατηγοριοποίησης του πελάτη, όπως κατά περίπτωση απαιτείται, για τη δημιουργία ή διάθεση χρηματοπιστωτικού μέσου ή υπηρεσίας.
2.2.6. Για την εκπλήρωση πράξεων πληρωμών που έχουν ενεργοποιηθεί από εσάς ή κατ’ εντολή σας, όπως ενδεικτικά η καταγραφή και αρχειοθέτηση όλων των εντολών, που δίνουν πελάτες για κατάρτιση συναλλαγών επί χρηματοπιστωτικών μέσων, συμπεριλαμβανομένης της υποχρέωσης ηχογράφησης των εντολών που δίδονται τηλεφωνικώς.
2.2.7. Για τη συμμόρφωση της Τράπεζας με υποχρεώσεις που προκύπτουν από συμβάσεις της με φορείς/οργανισμούς συγχρηματοδότησης ή παροχής εγγυήσεων ή εν γένει τρίτους.
2.2.8. Για τη γνωστοποίηση και διαβίβαση στις αρμόδιες Εποπτικές, Ανεξάρτητες, Αστυνομικές, Δικαστικές και εν γένει Δημόσιες Αρχές, καθώς και τρίτα νομίμως αδειοδοτημένα νομικά πρόσωπα, όπου απαιτείται σύμφωνα με την ισχύουσα νομοθεσία.
2.2.9. Για την ταυτοποίησή σας από την Τράπεζα, ως Αρχή Εγγραφής, στο πλαίσιο υποβολής αιτήματος σε Εγκεκριμένο Πάροχο Υπηρεσιών Εμπιστοσύνης για την έκδοση εγκεκριμένου ψηφιακού πιστοποιητικού, σύμφωνα με τον Κανονισμό (ΕΕ) 910/2014 (eIDAS).
2.2.10. Για την τηλεφωνική εξυπηρέτησή σας μέσω της λειτουργίας του τηλεφωνικού κέντρου. Σημειώνεται ότι, στο βαθμό που κατά την λειτουργία του τηλεφωνικού κέντρου εξυπηρετούνται συναλλαγές σας, οι κλήσεις θα καταγράφονται για σκοπούς απόδειξης/τεκμηρίωσης και ασφάλειας συναλλαγών.
Οι ανωτέρω σκοποί επεξεργασίας των δεδομένων πραγματοποιούνται και για την εκπλήρωση των εννόμων συμφερόντων της Τράπεζας ή τρίτου (βλ. κατωτέρω Ενότητα 2.3).

2.3. Για σκοπούς προάσπισης των δικαιωμάτων και των εννόμων συμφερόντων της Τράπεζας ή τρίτου
Ειδικότερα:
2.3.1. Για τη διερεύνηση του βαθμού ικανοποιήσεώς σας από την παρεχόμενη εξυπηρέτηση και τις υπηρεσίες της Τράπεζας ή/και των περαιτέρω επιθυμιών ή απαιτήσεων σας, με σκοπό την ανάπτυξη και βελτίωση της αποδοτικότητας των προϊόντων ή/και υπηρεσιών της Τράπεζας, καθώς και τον σχεδιασμό και τη διάθεση νέων ή παρόμοιων προϊόντων με όσα έχετε ήδη λάβει, σύμφωνα με το εκάστοτε ισχύον σχετικό νομικό και ρυθμιστικό πλαίσιο.
2.3.2. Για τη διαχείριση παραπόνων σας ή την επίλυση τυχόν αιτημάτων σας.
2.3.3. Για την ασφάλεια των συστημάτων πληροφορικής, των εγκαταστάσεων και των περιουσιακών στοιχείων της Τράπεζας, την πρόληψη εγκληματικών ενεργειών ή απάτης σε βάρος της Τράπεζας ή τρίτων, από οποιοδήποτε εξωτερικό κίνδυνο ή απειλή.
2.3.4. Για τη μεταβίβαση, εκχώρηση ή /και τιτλοποίηση μέρους ή του συνόλου των απαιτήσεων της Τράπεζας, καθώς και την ανάθεση της διαχείρισής τους σε οποιονδήποτε τρίτο/ους συμπεριλαμβανομένης και της διαχείρισης από την ίδια την Τράπεζα, απαιτήσεων, τις οποίες απέκτησε από άλλο πιστωτικό ή χρηματοδοτικό ίδρυμα ή των οποίων ανέλαβε τη διαχείριση με βάση τις σχετικές νομικές διατάξεις (ενδεικτικά: Ν.3156/2003, Ν.4354/2015, Ν. 5072/2023), όπως εκάστοτε ισχύουν.
2.3.5. Για την προάσπιση των νομίμων δικαιωμάτων και συμφερόντων της Τράπεζας ή εταιρειών του Ομίλου της έναντι τρίτων ή/και τη διεκδίκηση νομίμων αξιώσεών της ενώπιον των δικαστικών αρχών ή άλλων διοικητικών ή ανεξάρτητων δημόσιων αρχών και φορέων εξωδικαστικής/εναλλακτικής επίλυσης διαφορών ή Οργανισμών – φορέων συγχρηματοδότησης κ.λπ.

2.4. Με τη συγκατάθεσή σας
Σε περίπτωση που η επεξεργασία των προσωπικών σας δεδομένων δεν θεμελιώνεται σε κάποια από τις ανωτέρω υπό 2.1. – 2.3. νομικές βάσεις, η Τράπεζα θα προβεί στην επεξεργασία των προσωπικών σας δεδομένων εφόσον έχετε προηγουμένως παράσχει τη ρητή συγκατάθεσή σας, για τους κάτωθι αναφερόμενους σκοπούς:
2.4.1. Για την ενημέρωσή σας για νέα προϊόντα ή/ και υπηρεσίες της Τράπεζας, των εταιρειών του Ομίλου της ή/ και συνεργαζόμενων με αυτήν εταιριών (μέσω viber, τηλεφώνου, email, sms και άλλων ηλεκτρονικών μέσων επικοινωνίας).
2.4.2. Για την λήψη αποφάσεων με αυτοματοποιημένο τρόπο (βλ. Ενότητα 2.5 κατωτέρω).
2.4.3. Για την τυχόν διαβίβαση δεδομένων σας σε τρίτες χώρες εκτός ΕΟΧ όπου συντρέχει περίσταση (βλ. Κεφάλαιο 4).
2.4.4. Για την κατανόηση του τρόπου με τον οποίο χρησιμοποιείτε και αλληλεπιδράτε με το περιεχόμενο του διαδικτυακού μας τόπου μέσω της χρήσης των cookies.
2.4.5. Για τη συμπλήρωση εντύπων ή ηλεκτρονικών φορμών για την εκδήλωση ενδιαφέροντος για προϊόντα, υπηρεσίες ή δράσεις της Τράπεζας ή συνεργαζόμενων επιχειρήσεων.
2.4.6. Για την επεξεργασία των βιομετρικών σας δεδομένων στο πλαίσιο της εξ αποστάσεως ηλεκτρονικής σας ταυτοποίησης, όπου συντρέχει περίπτωση.
Στις περιπτώσεις αυτές έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς ωστόσο να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας μέχρι την ανάκλησή της. Για τον τρόπο ανάκλησης της συγκατάθεσης βλέπετε τα κατωτέρω αναφερόμενα στο υπό 6 Κεφάλαιο.

2.5. Κατάρτιση προφίλ – Αυτοματοποιημένη λήψη αποφάσεων
Η Τράπεζα δύναται να λαμβάνει αποφάσεις βασιζόμενη σε μαθηματικές μεθόδους και στατιστικές αναλύσεις των παραμέτρων εκείνων που κρίνονται ανά σκοπό αναγκαίες, μέσω αυτοματοποιημένων διαδικασιών που περιλαμβάνουν την κατάρτιση του προφίλ σας κυρίως όταν: (i) είναι απαραίτητο για τη σύναψη ή εκτέλεση σύμβασης με την Τράπεζα, (ii) επιτρέπεται ή επιβάλλεται από το ενωσιακό ή εθνικό δίκαιο, ή (iii) έχετε δώσει τη ρητή συγκατάθεσή σας, ιδιαίτερα όταν η αυτοματοποιημένη απόφαση δεν μπορεί να βασιστεί σε άλλες νομικές βάσεις. Σε κάθε τέτοια περίπτωση έχετε το δικαίωμα να εναντιωθείτε στην αυτοματοποιημένη λήψη απόφασης και να αιτηθείτε την επανεξέταση του απορριφθέντος αιτήματός σας, με ανθρώπινη παρέμβαση, σύμφωνα με τα οριζόμενα στο Κεφάλαιο 6 κατωτέρω.
Ειδικότερα, ενδέχεται η Τράπεζα νομίμως να λαμβάνει τέτοιες αποφάσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ, με τη συνδυαστική επεξεργασία προσωπικών δεδομένων σας για σκοπούς:
2.5.1. Προώθησης νέων προϊόντων και υπηρεσιών, μη συνδεδεμένων ή σχετιζόμενων με αυτά, που ήδη έχετε λάβει από την Τράπεζα, τις εταιρείες του Ομίλου της ή τις συνεργαζόμενες με την Τράπεζα επιχειρήσεις, εφόσον προηγουμένως έχετε παράσχει τη ρητή συγκατάθεσή σας. Η Τράπεζα ενδέχεται να καταρτίσει το προφίλ σας χρησιμοποιώντας συνδυαστικά δεδομένα που αναφέρονται ανωτέρω και για σκοπούς ενημέρωσής σας, που δε συνιστά προώθηση. Η σχετική επεξεργασία στην περίπτωση αυτή εξυπηρετεί τόσο την εκτέλεση σύμβασής σας με την Τράπεζα όσο και τα έννομα συμφέροντα της Τράπεζας ή τρίτου.
2.5.2. Για την υποχρεωτική κατάταξή σας ως ιδιώτη ή ως επαγγελματία πελάτη (σύμφωνα με την Οδηγία του Ευρωπαϊκού Κοινοβουλίου 2014/65/ΕΕ (MiFID II), που ενσωματώθηκε στο ελληνικό δίκαιο με τον Ν. 4514/2018 και των εκτελεστικών της μέτρων, όπως ισχύουν κ.λπ.) και την αξιολόγηση της καταλληλότητας και της συμβατότητάς σας για την παροχή επενδυτικών υπηρεσιών/προϊόντων και την ανοχή σας σε επενδυτικούς κινδύνους καθώς και για την παροχή υπηρεσιών/προϊόντων στον τομέα των ασφαλίσεων. Στο πλαίσιο αυτό, η Τράπεζα επεξεργάζεται τα προσωπικά σας δεδομένα σε συμμόρφωση με τις σχετικές έννομες υποχρεώσεις της.
2.5.3. Για την αξιολόγηση του κινδύνου και για την υποχρεωτική λήψη μέτρων για την πρόληψη και καταστολή της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας (ν. 4557/2018, όπως ισχύει). Στο πλαίσιο αυτό και σε συμμόρφωση με την παραπάνω έννομη υποχρέωση η Τράπεζα, χρησιμοποιώντας διεθνή πρότυπα και αναγνωρισμένα μοντέλα αξιολόγησης, επεξεργάζεται συνδυαστικά δεδομένα όπως ταυτοποιήσεως, δεδομένα οικονομικής και περιουσιακής κατάστασης και δεδομένα από τη διενέργεια πράξεων πληρωμών.
2.5.4. Για την αξιολόγηση της πιστοληπτικής σας ικανότητας (credit scoring) η οποία βασίζεται σε δεδομένα προσωπικού χαρακτήρα, που έχουν ληφθεί απευθείας από εσάς ή από έρευνα στη βάση δεδομένων οικονομικής συμπεριφοράς από το αρχείο της ΤΕΙΡΕΣΙΑΣ Α.Ε. και για την οποία λαμβάνονται υπόψη ως κριτήρια τα εισοδήματα σας ως υποκείμενο των δεδομένων, οι οικονομικές σας υποχρεώσεις, το επάγγελμά σας, η τήρηση των συμβατικών σας υποχρεώσεων στο πλαίσιο προηγούμενων χρηματοδοτήσεών σας, που έχετε λάβει από την ίδια την Τράπεζα ή τρίτο πιστωτικό φορέα. ¬Η παραπάνω επεξεργασία είναι απαραίτητη για την κατάρτιση και τη λειτουργία δανειακής σύμβασης, αλλά και για τον περιορισμό του πιστωτικού κινδύνου, που αναλαμβάνει η Τράπεζα, τον περιορισμό των επισφαλειών και την προστασία σας από τον υπερδανεισμό.

Αποδέκτες των δεδομένων σας είναι αποκλειστικά το απαραίτητο, σε κάθε περίπτωση, προσωπικό της Τράπεζας, το οποίο είναι αρμόδιο για την αξιολόγηση και διαχείριση των αιτημάτων σας για τη χορήγηση προϊόντων ή/και υπηρεσιών, για τη διαχείριση και λειτουργία της σύμβασης (-εων) που υπογράφετε με την Τράπεζα, για την εκπλήρωση των υποχρεώσεων που απορρέουν από αυτήν (-ές), καθώς και σχετικών υποχρεώσεων που επιβάλλονται από το νόμο. Επιπροσθέτως, αποδέκτες των δεδομένων σας είναι:
3.1. Επιχειρήσεις (φυσικά ή νομικά πρόσωπα), στις οποίες η Τράπεζα αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της, υπό τον όρο της τήρησης του επαγγελματικού απορρήτου και του καθήκοντος εμπιστευτικότητας και εχεμύθειας, όπως ενδεικτικά:

• Εταιρείες ενημέρωσης οφειλετών ή/και εγγυητών για τις πριν ή μετά την καταγγελία οφειλές σας ή/ και τη διενέργεια των απαιτούμενων προπαρασκευαστικών ενεργειών για την εξώδικη και δικαστική επιδίωξη της είσπραξης από την Τράπεζα των ληξιπρόθεσμων και απαιτητών οφειλών σας σύμφωνα με τα προβλεπόμενα στο Ν. 3758/2009, όπως ισχύει,
• Εταιρείες στις οποίες μεταβιβάζονται απαιτήσεις της Τράπεζας, όπως Εταιρείες Ειδικού Σκοπού στο πλαίσιο τιτλοποίησης και διαχείρισης των απαιτήσεων (αγοραστές ή διαχειριστές πιστώσεων κατά Ν. 5072/2023, όπως ισχύει, τηρουμένων και των διατάξεων του Ν. 3156/2003) ή εταιρείες, στις οποίες έχει ανατεθεί η διαχείριση των απαιτήσεων της Τράπεζας ή εταιρείες Απόκτησης Απαιτήσεων σύμφωνα με το εκάστοτε ισχύον νομικό πλαίσιο.
• Εταιρείες υπηρεσιών τηλεφωνικής υποστήριξης -εξυπηρέτησης πελατών (call centers),
• Εταιρείες επεξεργασίας δεδομένων για σκοπούς ταυτοποίησής σας και επαλήθευσης και επιβεβαίωσης της γνησιότητας των στοιχείων σας καθώς και επικαιροποίησής τους μέσω ασφαλούς διασύνδεσης με το πληροφοριακό σύστημα της Ενιαίας Ψηφιακής Πύλης της Δημόσιας Διοίκησης, σύμφωνα με την ισχύουσα νομοθεσία,
• Εταιρείες παροχής υπηρεσιών διαχειρίσεως κινδύνων,
• Εταιρείες ψηφιοποίησης, φύλαξης, αρχειοθέτησης, διαχείρισης και καταστροφής αρχείων και δεδομένων,
• Εταιρείες ανάλυσης και έρευνας αγοράς και ικανοποίησης πελατών, διαφημιστικές εταιρείες και εταιρείες προώθησης προϊόντων,
• Εταιρείες παροχής εξειδικευμένων υπηρεσιών πληρωμών,
• Εταιρείες έκδοσης και αποστολής λογαριασμών,
• Δικηγόροι, δικηγορικές εταιρείες, συμβολαιογράφοι, δικαστικοί επιμελητές, εμπειρογνώμονες, πραγματογνώμονες, μηχανικοί και εκτιμητές ακινήτων,
• Ορκωτοί λογιστές/ελεγκτές και πάροχοι συμβουλευτικών υπηρεσιών (π.χ. ενδεικτικά τεχνικών, οργανωτικών, πληροφορικής, οικονομικών κ.λπ.), στο πλαίσιο των αρμοδιοτήτων τους,
• Διαμεσολαβητές του Ν. 4640/2019 και κέντρα παροχής υπηρεσιών διαμεσολαβήσεως (π.χ. ΟΜΜΕΔ),
• Πάροχοι ταχυδρομικών υπηρεσιών,
• Εταιρείες φύλαξης και φυσικής ασφάλειας ,
• Πάροχοι υπηρεσιών προμήθειας, ανάπτυξης, συντήρησης και παραμετροποίησης εφαρμογών πληροφορικής,
• Πάροχοι εξ αποστάσεως ηλεκτρονικής ταυτοποίησης πελατών και επαλήθευσης και εξακρίβωσης της γνησιότητας των εγγράφων, που προσκομίζετε κατά την έναρξη της εξ αποστάσεως συναλλακτικής σχέσης με την Τράπεζα, πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου, πάροχοι υπηρεσιών φιλοξενίας στο διαδίκτυο, περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους (cloud services) και εταιρείες παροχής υπηρεσιών κυβερνοασφάλειας,
• Εταιρείες παροχής υπηρεσιών Θεματοφυλακής,
• Επιχειρήσεις που συμμετέχουν σε προγράμματα επιβράβευσης ή πιστότητας πελατών της Τράπεζας για την παροχή προς εσάς ωφελημάτων από τα προγράμματα αυτά.

3.2. Σε περίπτωση υπαγωγής σε διαδικασίες προπτωχευτικές, πτωχευτικές ή εξυγιαντικές ή εν γένει διευθέτησης οφειλών (ενδεικτικά Ν. 3869/2010, Ν. 4469/2015, Ν. 4605/2019, όπως ισχύουν), η Τράπεζα αποστέλλει στα λοιπά εμπλεκόμενα πιστωτικά ή χρηματοδοτικά ιδρύματα και λοιπές εταιρείες του Ομίλου της Τράπεζας, που μπορεί να διατηρούν απαιτήσεις κατά του αιτούντος δεδομένα χορηγήσεων και καταθέσεων του αιτούντος πελάτη της και εφόσον διατηρεί απαίτηση κατ΄ αυτού για οποιονδήποτε λόγο, λαμβάνει αντίστοιχα δεδομένα από τα ως άνω ιδρύματα και εταιρείες.
3.3. Φορείς του ευρύτερου χρηματοπιστωτικού τομέα, συμπεριλαμβανομένων επενδυτικών εταιρειών του εσωτερικού ή του εξωτερικού, σε περίπτωση εκχώρησης των απαιτήσεων, που πηγάζουν από χορηγητικές συμβάσεις.
3.4. Πιστωτικά ιδρύματα ή/ και χρηματοδοτικά ιδρύματα, (με έδρα στην Ελλάδα ή στο εξωτερικό που έχουν λάβει την απαιτούμενη άδεια λειτουργίας και λειτουργούν νόμιμα), διεθνείς και ημεδαποί φορείς παροχής υπηρεσιών πληρωμών και ψηφιακών συναλλαγών, ιδρύματα ηλεκτρονικού χρήματος για την εκτέλεση σύμβασης με εσάς ή συναλλαγών που ζητήσατε, ή πραγματοποιήσατε, όπως SWIFT, SEPA, VISA, MASTERCARD, κ.τ.λ.
3.5. Εταιρείες του χρηματοδοτικού τομέα του Ομίλου της Τράπεζας, για την εκτίμηση του συνολικού αναλαμβανόμενου κινδύνου, ανταπόκρισης στις εποπτικές υποχρεώσεις και την ενιαία αντιμετώπιση των πελατών του Ομίλου.
3.6. Εποπτικές, Δικαστικές, Ανεξάρτητες και λοιπές Αρχές σε εθνικό και ευρωπαϊκό επίπεδο για την εκπλήρωση υποχρέωσης της Τράπεζας βάσει νόμου ή κανονιστικής διάταξης ή δικαστικής απόφασης, όπως ενδεικτικά: Τράπεζα της Ελλάδος, Ευρωπαϊκή Κεντρική Τράπεζα, Ευρωπαϊκή Επιτροπή Ανταγωνισμού, Επιτροπή Κεφαλαιαγοράς, Ελληνική Επιτροπή Ανταγωνισμού, U.S. Securities & Exchange Commission (SEC), ΣΔΟΕ, Οικονομική Αστυνομία, Γενική Γραμματεία Εμπορίου και Προστασίας Καταναλωτή, Ελληνικός Χρηματοοικονομικός Μεσολαβητής, Δημόσιες Αρχές της Ελλάδας και του εξωτερικού, Δικαστήρια, Εισαγγελίες, Ανακριτικοί Υπάλληλοι κ.λπ. στο πλαίσιο των αρμοδιοτήτων τους.
3.7. Η «Διατραπεζικά Συστήματα Α.Ε» («ΔΙΑΣ Α.Ε.») για την εξυπηρέτηση διατραπεζικών συναλλαγών.
3.8. Η ΤΕΙΡΕΣΙΑΣ Α.Ε., για τα δεδομένα που αφορούν τα τηρούμενα από αυτήν αρχεία/συστήματα και συγκεκριμένα δεδομένα που αφορούν σε ακάλυπτες επιταγές, απλήρωτες στη λήξη τους συναλλαγματικές, απλήρωτα γραμμάτια σε διαταγή, καταγγελίες συμβάσεων δανείων ή πιστώσεων, συμβάσεις χορήγησης δανείων ή πιστώσεων και την εξέλιξή τους, όπως και σε συμβάσεις παροχής εγγυήσεων κ.τ.λ., για την εξυπηρέτηση του προαναφερθέντος σκοπού, όπως και για τους σκοπούς δημοσίου συμφέροντος, που διασφαλίζονται από την χρήση του συστήματος Τειρεσίας Σύστημα Ελέγχου Κινδύνων (ΤΣΕΚ), όπως αναλυτικά περιγράφεται στην ιστοσελίδα της ως άνω εταιρίας (www.teiresias.gr).
3.9. Φορείς συγχρηματοδότησης ή παροχής εγγυήσεων, όταν συντρέχει περίπτωση, όπως ενδεικτικά και μεταξύ άλλων, η Ελληνική Αναπτυξιακή Τράπεζα (ΕΑΤ), το ΤΕΚΕ, το Ελληνικό Δημόσιο, το Ευρωπαϊκό Ταμείο Επενδύσεων (ΕΤαΕ), η Ευρωπαϊκή Τράπεζα Επενδύσεων (ΕΤΕπ), το Ταμείο Ανάκαμψης και Ανθεκτικότητας, ο Οργανισμός Ασφάλισης Εξαγωγικών Πιστώσεων (ΟΑΕΠ), κ.τ.λ. Αποδέκτες των δεδομένων που αποστέλλονται σε φορείς όπως οι προαναφερθέντες, μπορεί να είναι και κάθε ελληνική ή ευρωπαϊκή Αρχή, που εμπλέκεται στη δράση και στη διαχείριση του αντίστοιχου Φορέα, σύμφωνα με τα ειδικότερα κάθε φορά προβλεπόμενα στο νομοθετικό και κανονιστικό πλαίσιο, που διέπει την εκάστοτε δράση.
3.10. Ανώνυμες Εταιρείες Παροχής Επενδυτικών Υπηρεσιών (ΑΕΠΕΥ), Ανώνυμες Εταιρείες Διαχείρισης Α/Κ (ΑΕΔΑΚ) άλλοι Χρηματοοικονομικοί Οργανισμοί ή Φορείς ή άλλες Αρχές στο πλαίσιο εξυπηρέτησης των συναλλακτικών σας σχέσεων που αφορά στην παροχή επενδυτικών υπηρεσιών (π.χ. Κεντρικό Αποθετήριο Αξιών, Χρηματιστήρια, Επιτροπή Κεφαλαιαγοράς, τόποι εκτέλεσης και διαπραγμάτευσης, Εταιρείες και Συστήματα εκκαθάρισης και διακανονισμού συναλλαγών, Αρχεία Καταγραφής Συναλλαγών ).
3.11. Ασφαλιστικοί Φορείς, Δημόσιοι Οργανισμοί, Επιμελητήρια και Δημόσιες Επιχειρήσεις.
3.12. Ασφαλιστικές εταιρείες και ασφαλιστικοί διαμεσολαβητές στο πλαίσιο παροχής ασφαλιστικών προϊόντων.
3.13. Εταιρείες διαχείρισης ακινήτων ή επενδύσεων σε ακίνητα.
3.14. Εγκεκριμένοι Πάροχοι Υπηρεσιών Εμπιστοσύνης σύμφωνα με τον Κανονισμό (ΕΕ) 910/2014 (eIDAS), όπως εκάστοτε ισχύει στο πλαίσιο έκδοσης εγκεκριμένου πιστοποιητικού ηλεκτρονικής υπογραφής.
3.15. Εταιρείες παροχής υπηρεσιών virtual data room (VDR) με σκοπό την υποστήριξη και διευκόλυνση της διαχείρισης/πρόσβασης σε δανειακά χαρτοφυλάκια που διενεργείται για την εξυπηρέτηση νομίμων σκοπών επεξεργασίας, σε συμμόρφωση με την ισχύουσα νομοθεσία.
3.16. Τυχόν τρίτα πρόσωπα που υποβάλλουν αίτημα στην Τράπεζα για λήψη πληροφοριών με τη συνδρομή των νόμιμων προϋποθέσεων όπως, διαχειριστές λογαριασμών/περιουσίας ή διαθήκης κ.λπ.
3.17. Δυνητικοί ή υφιστάμενοι αγοραστές του συνόλου ή μέρους των δραστηριοτήτων ή περιουσιακών στοιχείων (περιλαμβανομένων και των δικαιωμάτων) της Τράπεζας ή/και δικαιούμενοι να επιβαρύνουν περιουσιακά στοιχεία (περιλαμβανομένων και των δικαιωμάτων) της Τράπεζας.

Σημειώνεται ότι, στην περίπτωση που η Τράπεζα αναθέτει την επεξεργασία προσωπικών δεδομένων σε τρίτους, οι οποίοι είτε ενεργούν κατ’ εντολή και για λογαριασμό της είτε ως αυτοτελώς υπεύθυνοι επεξεργασίας, έχει διασφαλίσει τη συμμόρφωση μέσω ειδικότερων προβλέψεων στα σχετικά συμβατικά κείμενα και την εφαρμογή των κατάλληλων μέτρων για την προστασία των προσωπικών δεδομένων αυτών.

Η Τράπεζα στο πλαίσιο υλοποίησης των εργασιών της, καθώς και σε συμμόρφωση με τις διατάξεις του ισχύοντος κανονιστικού πλαισίου μπορεί να προβεί στη διαβίβαση των προσωπικών σας δεδομένων σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) – (τρίτες χώρες) εφόσον διασφαλίζεται επαρκές επίπεδο προστασίας των προσωπικών δεδομένων από την τρίτη χώρα βάσει απόφασης της Ευρωπαϊκής Επιτροπής ή εφόσον έχουν παρασχεθεί κατάλληλες εγγυήσεις για την επεξεργασία των προσωπικών σας δεδομένων, περιλαμβανομένων των εταιρικών δεσμευτικών κανόνων, σύμφωνα με τη νομοθεσία. Σε περίπτωση που καμία από τις προαναφερόμενες προϋποθέσεις δεν ισχύει, τα προσωπικά σας δεδομένα δύναται να διαβιβαστούν στην τρίτη χώρα μόνο εφόσον συντρέχουν οι προϋποθέσεις που προβλέπει ρητά η ευρωπαϊκή και η εθνική νομοθεσία (όπως στην περίπτωση, που η διαβίβαση διέπεται από διεθνή ή διακρατική συμφωνία, για λόγους δημοσίου συμφέροντος ή εφόσον η διαβίβαση είναι απαραίτητη για την εκτέλεση σύμβασης ή εντολής σας ή έχετε παράσχει τη συγκατάθεσή σας κ.λπ.).

Σημειώνεται ότι, η Τράπεζα, μέσω των κατά περίπτωση εθνικών αρχών, ενδέχεται να διαβιβάσει προσωπικά σας δεδομένα στο πλαίσιο εφαρμογής της νομοθεσίας για το Κοινό Πρότυπο Αναφοράς που αναπτύχθηκε από τον Οργανισμό Οικονομικής Συνεργασίας και Ανάπτυξης (Ο.Ο.Σ.Α.), ή στο πλαίσιο του νόμου για τη φορολογική συμμόρφωση ξένων λογαριασμών από πολίτες των ΗΠΑ ή κατοίκους των ΗΠΑ που διατηρούν ξένους λογαριασμούς (FATCA- Foreign Account Tax Compliance Act).

Τα προσωπικά σας δεδομένα τηρούνται για το χρόνο που είναι απαραίτητος για την εκπλήρωση του σκοπού που εξυπηρετεί η επεξεργασία τους, άλλως για τον χρόνο που απαιτεί η εκάστοτε ισχύουσα νομοθεσία και σε κάθε περίπτωση για χρόνο όχι μεγαλύτερο των (20) είκοσι ετών από την καθ΄ οιοδήποτε τρόπο λύση ή λήξη της σύμβασης ή της συναλλαγής σας, που είναι ο χρόνος της γενικής παραγραφής των αξιώσεων.
Ειδικότερα και ενδεικτικά :
5.1. Τα προσωπικά σας δεδομένα που αφορούν στην κατάρτιση και τη λειτουργία σύμβασης, περιλαμβανομένων των υποστηρικτικών εγγράφων αυτής, όπως και αυτών που παρήχθησαν κατά τη διάρκεια της ισχύος της, διατηρούνται, τουλάχιστον, καθ’ όλη τη διάρκεια της σχέσης της Τράπεζας μαζί σας, μέχρι την ολοσχερή εξόφληση κάθε σχετικής οφειλής/απαίτησης και τη συμπλήρωση της εικοσαετίας από την ως άνω εξόφληση.
5.2. Εάν μέχρι τη λήξη των είκοσι (20) ετών βρίσκονται σε εξέλιξη δικαστικές ενέργειες με την Τράπεζα ή οποιασδήποτε συνδεδεμένης με αυτήν εταιρείας, που σας αφορούν άμεσα ή έμμεσα, ο εν λόγω χρόνος τήρησης των προσωπικών σας δεδομένων θα παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.
5.3. Σε περίπτωση που δεν συναφθεί σύμβαση με την Τράπεζα τα προσωπικά σας δεδομένα θα τηρούνται για πέντε (5) έτη από την απόρριψη της σχετικής αίτησης.
5.4. Σε περίπτωση που προβλέπεται μικρότερος ή μεγαλύτερος χρόνος τήρησης των προσωπικών σας δεδομένων από το νόμο ή κανονιστικές πράξεις, ο ανωτέρω χρόνος τήρησης των δεδομένων θα μειώνεται ή θα αυξάνεται ανάλογα.
5.5. Τα έγγραφα τα οποία φέρουν την υπογραφή σας και στα οποία έχουν καταχωρηθεί προσωπικά σας δεδομένα δύνανται κατά την αποκλειστική κρίση της Τράπεζας, μετά την πάροδο πέντε (5) ετών να τηρούνται σε ηλεκτρονική/ψηφιακή μορφή.

Μετά την λήξη των ανωτέρω χρονικών διαστημάτων, η Τράπεζα διαγράφει τα προσωπικά σας δεδομένα, σύμφωνα με το πλαίσιο και τις αρχές που εφαρμόζει για την τήρηση και καταστροφή αρχείων και δεδομένων.

Ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα:
6.1. Να γνωρίζετε ποια προσωπικά σας δεδομένα τηρούμε και επεξεργαζόμαστε, την προέλευσή τους, τους σκοπούς επεξεργασίας αυτών, τους αποδέκτες αυτών, καθώς και το χρόνο τήρησής τους (δικαίωμα πρόσβασης).
6.2. Να ζητήσετε τη διόρθωση ή/και τη συμπλήρωση των προσωπικών σας δεδομένων, ώστε να είναι πλήρη και ακριβή (δικαίωμα διόρθωσης). Στις περιπτώσεις αυτές πρέπει να προσκομίζετε κάθε απαραίτητο έγγραφο από το οποίο να προκύπτει ή ανάγκη της σχετικής διόρθωσης ή συμπλήρωσης.
6.3. Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας, εφόσον συντρέχουν συγκεκριμένες προϋποθέσεις (δικαίωμα περιορισμού).
6.4. Να αρνηθείτε ή/και να εναντιωθείτε σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων που τηρούμε (δικαίωμα εναντίωσης).
6.5. Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία που τηρούμε, εφόσον συντρέχουν συγκεκριμένες προϋποθέσεις (δικαίωμα στη λήθη).
6.6. Να ζητήσετε να μεταφέρουμε τα προσωπικά σας δεδομένα, υπό τους εκάστοτε ισχύοντες όρους και προϋποθέσεις σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας της επιλογής σας (δικαίωμα στη φορητότητα των δεδομένων).
6.7. Να ζητήσετε να μην υποβάλλεστε, εφόσον συντρέχει περίπτωση, σε διαδικασία λήψης απόφασης αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο.
6.8. Να ανακαλέσετε ανά πάσα στιγμή την χορηγηθείσα συγκατάθεσή σας στις περιπτώσεις εκείνες, που αποτελεί νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων.

Σημειώνονται τα ακόλουθα σε σχέση με τα ανωτέρω δικαιώματά σας:

• Η ικανοποίηση των υπό (6.3.), (6.4.) και (6.5.) δικαιωμάτων σας, εφόσον αφορούν δεδομένα που είναι απαραίτητα για την κατάρτιση ή/και τη συνέχιση της λειτουργίας σύμβασης(-εων), ανεξάρτητα από την πηγή συλλογής τους, συνεπάγεται την αυτοδίκαιη λύση αυτής(-ών).
• Η Τράπεζα έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτήματός σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων εάν η επεξεργασία ή η τήρηση αυτών είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων της ή την εκπλήρωση υποχρεώσεών της.
• Η άσκηση του δικαιώματος στη φορητότητα (ανωτέρω υπό 6.6) δεν συνεπάγεται τη διαγραφή των δεδομένων σας από τα αρχεία μας, η οποία τελεί υπό τους όρους της αμέσως προηγούμενης παραγράφου.
• Η άσκηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία δεδομένων.

Για την άσκηση των ανωτέρω δικαιωμάτων σας, όπως και για οποιοδήποτε θέμα αφορά στα προσωπικά σας δεδομένα, μπορείτε να απευθύνεστε:

• στον Υπεύθυνο Προστασίας Δεδομένων (DPO) της Τράπεζας είτε μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo@atticabank.gr είτε μέσω φυσικής αλληλογραφίας προς: ATTICA BANK ΑΝΩΝΥΜΗ ΤΡΑΠΕΖΙΚΗ ΕΤΑΙΡΕΙΑ, Παλαιών Πατρών Γερμανού, αρ. 3-5, T.K 105 61, Αθήνα.
• στο Δίκτυο Καταστημάτων της Τράπεζας συμπληρώνοντας το έντυπο Ασκήσεως Δικαιωμάτων,
• στην ιστοσελίδα της Τράπεζας www.atticabank.gr, συμπληρώνοντας την φόρμα επικοινωνίας,

Στις περιπτώσεις αυτές θα καταβάλλουμε κάθε δυνατή προσπάθεια να απαντήσουμε στο αίτημά σας εντός τριάντα (30) ημερών, από την υποβολή του. Η εν λόγω προθεσμία μπορεί να παραταθεί για εξήντα (60) επιπλέον ημέρες, εφόσον αυτό κριθεί αναγκαίο κατά την απόλυτη κρίση της Τράπεζας, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων, οπότε θα σας ενημερώσουμε σχετικά εντός της προαναφερθείσας προθεσμίας των τριάντα (30) ημερών.
Η άσκηση των δικαιωμάτων σας δεν συνεπάγεται επιβάρυνσή σας. Σε περίπτωση ωστόσο που τα αιτήματά σας είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, μπορούμε είτε να σας ζητήσουμε να αναλάβετε το σχετικό εύλογο κόστος για το οποίο θα σας ενημερώσουμε είτε να αρνηθούμε να ανταποκριθούμε σε αυτά

Στην περίπτωση που, μετά την άσκηση των δικαιωμάτων σας κατά τα ανωτέρω, θεωρείτε πως: α) δεν ικανοποιήθηκε επαρκώς και νομίμως κάποιο αίτημά σας ή β) το δικαίωμα στην προστασία των προσωπικών σας δεδομένων προσβάλλεται από κάποια επεξεργασία που πραγματοποιούμε, έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ταχυδρομική δ/νση : Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, https://www.dpa.gr).

Η Τράπεζα δεσμεύεται να τηρεί την Πολιτική περί Προστασίας Προσωπικών Δεδομένων, όπως εκάστοτε ισχύει και να εφαρμόζει σαφείς και αυστηρές διαδικασίες προστασίας των δεδομένων προσωπικού χαρακτήρα. Επίσης, δεσμεύεται να υιοθετεί και να εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να διασφαλίζει ένα επίπεδο προστασίας ανάλογο με τους κινδύνους που συνεπάγεται η επεξεργασία, καθώς επίσης και να τηρεί την εμπιστευτικότητα, την ακεραιότητα, τη διαθεσιμότητα και την αντοχή των συστημάτων της  ή τυχόν τρίτων προσώπων που εμπλέκονται στην επεξεργασία. Οι συνεργάτες, προστηθέντες, υπάλληλοι ή τρίτοι είναι ρητώς εξουσιοδοτημένοι από την Τράπεζα για την επεξεργασία αυτή και δεσμεύονται με ρήτρες εχεμύθειας και προστασίας απόρρητων πληροφοριών ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας και απορρήτου.
Τα μέτρα, που λαμβάνουμε, επανεξετάζονται και τροποποιούνται σε τακτά χρονικά διαστήματα ή όταν κρίνεται απαραίτητο βάσει των νέων αναγκών και τεχνολογικών εξελίξεων.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

ATTICA BANK

ΔΙΕΥΘΥΝΣΗ: Παλαιών Πατρών Γερμανού, αρ. 3-5, T.K 105 61, Αθήνα.

ΤΗΛΕΦΩΝΟ ΕΠΙΚΟΙΝΩΝΙΑΣ: +30 210 366 9000

ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

ΔΙΕΥΘΥΝΣΗ: Παλαιών Πατρών Γερμανού, αρ. 3-5, T.K 105 61, Αθήνα.

Email: dpo@atticabank.gr

Το παρόν έντυπο αντικαθιστά κάθε προηγούμενη ενημέρωση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τυχόν αναφέρεται σε συμβατικά ή άλλα έγγραφα της Τράπεζας.

Η Τράπεζα ενδέχεται να τροποποιεί/συμπληρώνει/επικαιροποιεί την παρούσα ενημέρωση σύμφωνα με το εκάστοτε ισχύον κανονιστικό και νομοθετικό πλαίσιο. Στην περίπτωση αυτή, η επικαιροποιημένη ενημέρωση θα αναρτάται στον διαδικτυακό τόπο της Τράπεζας, στην ηλεκτρονική διεύθυνση https://www.atticabank.gr/el/gdpr/ και θα είναι διαθέσιμη σε έντυπη μορφή στο δίκτυο των Καταστημάτων της.