Πολιτική Προστασίας Προσωπικών Δεδομένων

H εταιρεία με την επωνυμία «NPA Servicing Μ.Α.Ε.Δ.Α.Δ.Π.» (εφεξής η Εταιρεία) είναι νομίμως αδειοδοτηθείσα από την Τράπεζα της Ελλάδος (Απόφαση υπ’ αριθ. 505/20/28.06.2024 της Επιτροπής Πιστωτικών και Ασφαλιστικών Θεμάτων ΤτΕ) ως Εταιρεία Διαχείρισης Πιστώσεων δυνάμει των διατάξεων των άρθρων  1-15 και 115 του Ν. 5072/2023 και της Πράξης  225/1/30.01.2024 της Εκτελεστικής Επιτροπής της Τράπεζας της Ελλάδος και εποπτεύεται από αυτήν.

1. Νομικό και Κανονιστικό Πλαίσιο για την προστασία και επεξεργασία των Προσωπικών Δεδομένων

Η επεξεργασία Προσωπικών Δεδομένων από εταιρείες διαχείρισης απαιτήσεων από δάνεια και πιστώσεις (servicers) διέπεται από ένα αυστηρό νομικό και κανονιστικό πλαίσιο που εξασφαλίζει τη νόμιμη και ασφαλή διαχείριση των δεδομένων των δανειοληπτών.

Η ΝPA Servicing συμμορφώνεται πλήρως με τις κάτωθι νομικές και κανονιστικές υποχρεώσεις:

• Προστασία Προσωπικών Δεδομένων στην Ελλάδα (Νόμος 4624/2019)
• Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR – Κανονισμός 2016/679)

Ως «νομικό πλαίσιο προστασίας Προσωπικών Δεδομένων» νοείται ο Νόμος 4624/2019 καθώς και ο  υπ’ αρ. 2016/679 Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και κάθε νόμος ή κανονισμός που έχει εκδοθεί σε συνέχεια ή για την εφαρμογή του ανωτέρω Γενικού Κανονισμού καθώς και κάθε εθνικός νόμος που ισχύει και εφαρμόζεται και αφορά την επεξεργασία και την προστασία των Προσωπικών Δεδομένων γενικότερα.

Ο GDPR αποτελεί το βασικό ρυθμιστικό πλαίσιο για την προστασία των Προσωπικών Δεδομένων στην Ευρωπαϊκή Ένωση. Οι εταιρείες διαχείρισης απαιτήσεων από δάνεια και πιστώσεις, ως υπεύθυνοι επεξεργασίας ή εκτελούντες την επεξεργασία, πρέπει να συμμορφώνονται με τις παρακάτω αρχές:

Νομιμότητα και διαφάνεια: Η επεξεργασία πρέπει να βασίζεται σε νόμιμη βάση, όπως η εκτέλεση σύμβασης, η νομική υποχρέωση ή το έννομο συμφέρον του διαχειριστή των απαιτήσεων.

Περιορισμός σκοπού: Τα δεδομένα χρησιμοποιούνται αποκλειστικά για σκοπούς που αφορούν στη διαχείριση, είσπραξη και αναδιάρθρωση των μη εξυπηρετούμενων δανείων.

Ελαχιστοποίηση δεδομένων: Συλλέγονται μόνο τα απαραίτητα δεδομένα, όπως προσωπικά στοιχεία, οικονομικά δεδομένα, ιστορικό πληρωμών και νομικές ενέργειες.

Ασφάλεια και εμπιστευτικότητα: Η ΝPA Servicing λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση ή διαρροή.

2. Στοιχεία Εταιρείας

Τα στοιχεία της Εταιρείας έχουν ως ακολούθως :

Εμπορική Επωνυμία: NPA Servicing Μ.Α.Ε.Δ.Α.Δ.Π.
Έδρα: Λεωφ. Κηφισίας αρ.16, 115 26 Αθήνα
ΑΦΜ: 801047256
ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ

και τα στοιχεία του Υπευθύνου Προστασίας Δεδομένων είναι:

Παπαναστασίου Παναγιώτα email: dpo@npa-servicing.gr

Κινητό τηλ: 6932345308

3. Αντικείμενο

Με την παρούσα Πολιτική καθορίζονται οι όροι και οι προϋποθέσεις που τηρούνται από την Εταιρεία για την προστασία εν γένει της ιδιωτικότητας των πελατών της. Η Πολιτική Προστασίας Προσωπικών Δεδομένων είναι σύμφωνη με το ισχύον νομοθετικό πλαίσιο και τηρείται απαρέγκλιτα διασφαλίζοντας υψηλό επίπεδο προσφερόμενων υπηρεσιών. Σκοπός της παρούσας Πολιτικής είναι η ενημέρωση για το πώς συλλέγονται, διατηρούνται και επεξεργάζονται τα προσωπικά σας στοιχεία.

Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί και να αναπροσαρμόζει την παρούσα Πολιτική, όποτε κρίνει αυτό αναγκαίο, ενώ οι εκάστοτε αλλαγές τίθενται σε ισχύ από την ανάρτηση αυτών στον ιστότοπο της εταιρείας (www.npa-servicing.gr).

4. Ορισμοί

«δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,

«επεξεργασία Προσωπικών Δεδομένων» σημαίνει κάθε πράξη ή σειρά πράξεων σε δεδομένα προσωπικού χαρακτήρα, όπως συλλογή, καταχώρηση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση πληροφοριών, χρήση, κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή ή καταστροφή,

«υπεύθυνος επεξεργασίας» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν το σκοπό και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα,

«εκτελών την επεξεργασία» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας,

«αποδέκτες Προσωπικών Δεδομένων», τα φυσικά ή νομικά πρόσωπα, οι δημόσιες αρχές και υπηρεσίες ή άλλοι οργανισμοί στους οποίους διαβιβάζονται ή κοινοποιούνται προσωπικά δεδομένα,

«Ιστότοπος» η ιστοσελίδα www.npa-servicing.gr

5. Σκοπός Επεξεργασίας των προσωπικών σας δεδομένων

Σύμφωνα με το ανωτέρω νομικό πλαίσιο, η NPA Servicing συλλέγει και επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων για τους κατωτέρω σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται για τους κατωτέρω σκοπούς, είναι δε ακριβή και εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση-επικαιροποίηση.

Η Εταιρεία δύναται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, εφόσον η επεξεργασία είναι απαραίτητη για μία τουλάχιστον από τις ακόλουθες νομικές βάσεις, ήτοι :

• Για την εκτέλεση σύμβασης, ή
• προκειμένου να συμμορφωθεί σε έννομη υποχρέωσή της, ή
• για τους σκοπούς των εννόμων συμφερόντων της, ή
• όταν έχει δοθεί συγκατάθεσή, ή
• για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον.

Ενδεικτικά:

α. Η Εταιρεία διατηρεί και επεξεργάζεται τα προσωπικά δεδομένα των πελατών της, με σκοπό την εξυπηρέτηση, υποστήριξη και παρακολούθηση των συναλλακτικών σχέσεων, την ορθή εκτέλεση των συμβάσεων, την εξέταση και ικανοποίηση αιτημάτων και την άσκηση των νόμιμων και συμβατικών της δικαιωμάτων.

β. Η Εταιρεία, σύμφωνα με όσα προβλέπονται στο υφιστάμενο νομικό πλαίσιο, έχει έννομη υποχρέωση, καθώς και κατά περίπτωση καθήκον προς το δημόσιο συμφέρον να διαβιβάζει κάθε είδους δεδομένα προσωπικού χαρακτήρα στις αρμόδιες αστυνομικές, δικαστικές, διοικητικές, φορολογικές Αρχές εντός και εκτός Ευρωπαϊκής Ένωσης, κατόπιν έγκυρου αιτήματος αυτών, χωρίς πρότερη ενημέρωσή σας. Επίσης, έχει έννομη υποχρέωση να πραγματοποιεί κάθε απαραίτητο εσωτερικό έλεγχο σε δεδομένα προσωπικού χαρακτήρα που σας αφορούν, σύμφωνα με τις εσωτερικές  διαδικασίες, όταν κατά νόμο προβλέπεται ή ορίζεται.

γ. Η Εταιρεία, σύμφωνα με το υφιστάμενο νομικό πλαίσιο, δύναται να διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα για την εκτέλεση και εκκαθάριση των συμβάσεων και για τη διαφύλαξη των εννόμων συμφερόντων της ως προς την είσπραξη και εξόφληση των οφειλών που έχουν προκύψει, σε τρίτους συνεργάτες της, δικηγορικά γραφεία κτλ.

6. Συλλογή και επεξεργασία των Προσωπικών Δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα των οφειλετών καθώς και των λοιπών εμπλεκομένων προσώπων στις απαιτήσεις που διαχειρίζεται η NPA Servicing, περιλαμβάνουν εκείνα που έχουν διαβιβασθεί από τις πιστωτικά ιδρύματα που χορήγησαν το δάνειο ή/και την πίστωση, καθώς και όσα συλλέγονται από τις ακόλουθες πηγές:

• Τους δικαιούχους στους οποίους έχουν πωληθεί και μεταβιβαστεί απαιτήσεις από δάνεια και πιστώσεις από Πιστωτικά και Χρηματοδοτικά Ιδρύματα.
• Δικηγόρους, δικηγορικές εταιρείες, δικαστικούς επιμελητές και συμβολαιογράφους.
• Απευθείας από τα υποκείμενα των δεδομένων.

Τα προσωπικά δεδομένα που τηρούνται και επεξεργάζονται αφορούν τις εξής κατηγορίες πληροφοριών:

• Στοιχεία ταυτοποίησης και επικοινωνίας, περιλαμβανομένης της επαλήθευσης ταυτότητας στο πλαίσιο των διαδικασιών «Γνώρισε τον Πελάτη σου» (KYC), καθώς και δεδομένα επικοινωνίας, όπως ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμοί σταθερής και κινητής τηλεφωνίας.
• Οικογενειακή και οικονομική κατάσταση, περιλαμβανομένων στοιχείων εισοδήματος, φερεγγυότητας και λοιπών πληροφοριών που απαιτούνται σχετικά με την προσωπική και οικονομική κατάσταση του υποκειμένου των δεδομένων. Επιπλέον, ειδικές κατηγορίες δεδομένων, όπως δεδομένα υγείας ή πληροφορίες για εξαρτώμενα μέλη, συλλέγονται απευθείας από τα υποκείμενα των δεδομένων υπό τις νόμιμες προϋποθέσεις ή αντλούνται από δημόσια προσβάσιμες πηγές για σκοπούς συμμόρφωσης με τον Κώδικα Δεοντολογίας του Ν. 4224/2013 της Τράπεζας της Ελλάδος.
• Δεδομένα σχετικά με τη διαχείριση των συμβάσεων, που περιλαμβάνονται στα υπό διαχείριση χαρτοφυλάκια.
• Δεδομένα επικοινωνιών, περιλαμβανομένων επικοινωνιών κατόπιν προηγούμενης ενημέρωσης και σύμφωνα με τις ισχύουσες νομικές διατάξεις, καθώς και πληροφοριών σχετικά με τη συχνότητα των επικοινωνιών και συναντήσεων με τους υπαλλήλους της NPA Servicing.
• Ιστορικό πληρωμών, το οποίο περιλαμβάνει τις πραγματοποιηθείσες συναλλαγές πληρωμών και τη χρήση υπηρεσιών πληρωμών.
• Ιστορικό νομικών ενεργειών, το οποίο περιλαμβάνει πληροφορίες σχετικά με δικαστικές και εξωδικαστικές ενέργειες που έχουν αναληφθεί για τη διεκδίκηση απαιτήσεων.
• Αλληλογραφία, συμπεριλαμβανομένων επιστολών ή εξωδίκων που έχουν αποσταλεί και ληφθεί αναφορικά με τις υπό διαχείριση οφειλές.
• Χρήση Συστήματος Βιντεοεπιτήρησης (CCTV) από την NPA Servicing

Η NPA Servicing, ως Υπεύθυνος Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, κάνει χρήση συστήματος βιντεοεπιτήρησης (CCTV) στους χώρους εργασίας της, με αποκλειστικό σκοπό τη διασφάλιση της προστασίας προσώπων και αγαθών, καθώς και την ασφάλεια των εγκαταστάσεων, σύμφωνα με τις προβλέψεις του ισχύοντος νομικού και κανονιστικού πλαισίου περί προστασίας προσωπικών δεδομένων.

Η επεξεργασία των δεδομένων εικόνας πραγματοποιείται με σεβασμό στις αρχές της αναλογικότητας και της ελαχιστοποίησης των δεδομένων, τηρώντας αυστηρά τα αναγκαία μέτρα για την προστασία της ιδιωτικότητας των φυσικών προσώπων.

Οι χώροι στους οποίους λειτουργεί το σύστημα CCTV επισημαίνονται με κατάλληλες και ευδιάκριτες σημάνσεις, ενημερώνοντας τα υποκείμενα των δεδομένων για την ύπαρξη βιντεοεπιτήρησης. Τα δεδομένα εικόνας που συλλέγονται αποθηκεύονται με ασφαλή τρόπο και διατηρούνται μόνο για το απολύτως απαραίτητο και προβλεπόμενο από τη νομοθεσία χρονικό διάστημα. Μετά την παρέλευση του διαστήματος αυτού, τα δεδομένα διαγράφονται αυτομάτως, εκτός εάν απαιτείται περαιτέρω διατήρησή τους στο πλαίσιο νομικών ή κανονιστικών υποχρεώσεων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Η NPA Servicing δεσμεύεται στη συμμόρφωση με τις διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR), της εθνικής νομοθεσίας, καθώς και των κατευθυντήριων οδηγιών της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), διασφαλίζοντας ότι η χρήση του συστήματος CCTV περιορίζεται στον σκοπό της προστασίας προσώπων και αγαθών, χωρίς να παραβιάζει τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.

7. Χρόνος διατήρησης των δεδομένων

Η Εταιρεία διατηρεί τα δεδομένα προσωπικού χαρακτήρα των φυσικών προσώπων για όσο χρονικό διάστημα προβλέπεται ανά περίπτωση, από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και σε κάθε περίπτωση για χρονικό διάστημα είκοσι (20) ετών  από την τελευταία ημερολογιακή ημέρα του έτους λήξης της εκάστοτε συναλλακτικής σας σχέσης με την Εταιρεία. Σε περίπτωση που οποιοδήποτε αίτημα συνεργασίας σας με την Εταιρεία δεν γίνει αποδεκτό, τα δεδομένα θα τηρούνται για χρονικό διάστημα πέντε (5) ετών. Σε περίπτωση δικαστική αντιδικίας τα προσωπικά δεδομένα που σας αφορούν θα τηρούνται μέχρι τη λήξη της εκκρεμοδικίας ακόμα και σε περίπτωση υπέρβασης του ανώτερου χρονικού διαστήματος των είκοσι (20) ετών. Ειδικά για τους αιτούντες εργασία – υποψήφιους εργαζομένους, τα προσωπικά δεδομένα τηρούνται για το χρονικό διάστημα που είναι απολύτως αναγκαίο για την επίτευξη του σκοπού συλλογής τους αλλά και σύμφωνο με τη σχετική νομοθεσία.

8. Τα δικαιώματά σας αναφορικά με την προστασία Προσωπικών Δεδομένων

Η νομοθεσία για την προστασία των Προσωπικών Δεδομένων σας παρέχει τα ακόλουθα δικαιώματα, τα οποία μπορείτε να ασκήσετε δωρεάν βάσει όσων προβλέπονται στο νομικό πλαίσιο :

• Δικαίωμα πρόσβασης, ήτοι να ενημερώνεστε για τα δεδομένα σας που έχουν συλλεχθεί και υφίστανται επεξεργασία από την Εταιρεία, την προέλευσή τους, τους σκοπούς και τη νομική βάση επεξεργασίας αυτών, τους τυχόν αποδέκτες ή τις κατηγορίες αποδεκτών των Προσωπικών Δεδομένων καθώς και το χρόνο τήρησής τους
• Δικαίωμα διόρθωσης τυχόν ανακριβών Προσωπικών Δεδομένων σας, ώστε να καταστούν ακριβή, υποβάλλοντας στην Εταιρεία σχετική δήλωση με τα ακριβή προσωπικά δεδομένα σας
• Δικαίωμα συμπλήρωσης τυχόν ελλιπών Προσωπικών Δεδομένων σας, ώστε να καταστούν πλήρη, υποβάλλοντας στην Εταιρεία σχετική δήλωση με τα πλήρη προσωπικά δεδομένα σας
• Δικαίωμα διαγραφής των προσωπικών σας δεδομένων στις εξής περιπτώσεις:
  1. όταν τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία,
  2. όταν ανακαλείτε τη συγκατάθεσή σας επί της οποίας βασίσθηκε η επεξεργασία των Προσωπικών Δεδομένων σας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία τους.
  3. όταν τα προσωπικά δεδομένα σας υποβλήθηκαν σε επεξεργασία χωρίς την ύπαρξη της απαραίτητης νομικής βάσης,
  4. όταν προβλέπεται από το νόμο η υποχρέωση διαγραφής των Προσωπικών Δεδομένων σας,

• Δικαίωμα περιορισμού της επεξεργασίας των Προσωπικών Δεδομένων σας, στις εξής περιπτώσεις:

1. όταν αμφισβητείτε την ακρίβεια των Προσωπικών Δεδομένων σας και μέχρι να επαληθεύσει η Εταιρεία την ακρίβεια τους,
2. όταν αντί της διαγραφής, ζητάτε τον περιορισμό της επεξεργασίας των Προσωπικών Δεδομένων σας,
3. όταν η Εταιρεία δεν χρειάζεται πλέον τα προσωπικά δεδομένα σας για σκοπούς επεξεργασίας, αλλά τα προσωπικά δεδομένα απαιτούνται από εσάς για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

• Δικαίωμα εναντίωσης – αντίταξης στην επεξεργασία των δεδομένων σας, εκτός εάν υφίστανται επιτακτικοί και νόμιμοι λόγοι, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας,
• Δικαίωμα φορητότητας, ήτοι να λάβετε και να διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας τα προσωπικά δεδομένα σας, τα οποία έχετε παράσχει στην Εταιρεία σε κατάλληλο μορφότυπο, εφόσον η επεξεργασία των Προσωπικών Δεδομένων σας έχει λάβει χώρα κατόπιν συγκατάθεσής σας ή υπήρξε απαραίτητη για την εκτέλεση της μεταξύ ημών σύμβασης
• Δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεση (χωρίς αναδρομική ισχύ) που έχετε παράσχει για ζήτημα σχετιζόμενο με την προστασία Προσωπικών Δεδομένων.

Τα εν λόγω δικαιώματα μπορεί να περιοριστούν λόγω υποχρέωσης εφαρμογής άλλου νόμου, όπως για παράδειγμα στην περίπτωση που αιτηθείτε τη διαγραφή δεδομένων, ενώ η Εταιρεία υποχρεούται να τα διατηρήσει βάσει νόμου.

Για όλα τα ανωτέρω και για την επίλυση οιασδήποτε απορίας αναφορικά με την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα, μπορείτε να επικοινωνήσετε με την Εταιρεία μας ως ακολούθως :

μέσω της ηλεκτρονικής φόρμας επικοινωνίας στο dpo@npa-servicing.gr

με επιστολή προς: Υπεύθυνο Προστασίας Δεδομένων

Η Εταιρεία θα απαντήσει στην αίτησή σας και σε κάθε περίπτωση εντός μηνός από την παραλαβή του αιτήματος, εκτός εξαιρετικών περιπτώσεων, οπότε η ανωτέρω προθεσμία μπορεί να παραταθεί κατά δυο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος ή/και του αριθμού των αιτημάτων.

Η Εταιρεία θα σας ενημερώσει για τυχόν παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης.

Εάν δεν καθίσταται δυνατή η ικανοποίηση του αιτήματός σας, η Εταιρεία θα σας ενημερώσει χωρίς καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος, για τους σχετικούς λόγους και για τη δυνατότητα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθώς και για το δικαίωμά σας να προσφύγετε ενώπιον των αρμόδιων δικαστικών αρχών.

9. Δικαίωμα καταγγελίας

Επίσης, σε περίπτωση που θεωρείτε ότι προσβάλλονται τα δικαιώματά που αφορούν στην προστασία των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 26, Αθήνα, τηλ.: +30 211 1901650, email: contact@dpa.gr)

Επίσης έχετε δικαίωμα προσφυγής στις αρμόδιες δικαστικές αρχές για την προστασία των Προσωπικών Δεδομένων σας.

10. Μέτρα Ασφαλείας

Η Εταιρεία έχει λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται η εφαρμογή της νομοθεσίας και το κατάλληλο επίπεδο ασφάλειας των προσωπικών σας δεδομένων και έχει εκπαιδεύσει προσηκόντως το προσωπικό της.  Επίσης δεσμεύει όλους τους συνεργάτες της, οι οποίοι ενεργούν για λογαριασμό της ως Εκτελούντες την Επεξεργασία με συμβάσεις που διέπονται από τα εχέγγυα και τις διασφαλίσεις του ΓΚΠΔ.