Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Σας ενημερώνουμε ότι, για να λειτουργήσουν οι παρεχόμενες υπηρεσίες της Εφαρμογής MyEthniki, η Εθνική Ασφαλιστική πρέπει να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των χρηστών/ασφαλισμένων. Τα φυσικά πρόσωπα που επισκέπτονται την Εφαρμογή, μπορούν να πλοηγούνται στις ιστοσελίδες της και να κάνουν χρήση των υπηρεσιών και του περιεχομένου της, αναφορικά δε με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα εξ’ αιτίας της πρόσβασης αυτής, ισχύει η παρούσα πολιτική. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, μπορείτε να ανατρέξετε στην διεύθυνση https://www.ethnikiasfalistiki.gr/data-policy.
Νομιμότητα και Σκοπός της Επεξεργασίας
Η διαχείριση και προστασία των δεδομένων προσωπικού χαρακτήρα του χρήστη της Εφαρμογής διέπεται από τις διατάξεις της κείμενης νομοθεσίας αναφορικά με την προστασία των δεδομένων προσωπικού χαρακτήρα [Γενικός Κανονισμός Ε.Ε. 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (εφεξής ΓΚΠΔ ή Κανονισμός), σχετική ελληνική νομοθεσία και παράγωγο δίκαιο / Αποφάσεις/Οδηγίες/Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής ΑΠΔΠΧ)]. Η εταιρεία με την επωνυμία «Ανώνυμος Ελληνική Εταιρεία Γενικών Ασφαλειών Η ΕΘΝΙΚΗ» (εφεξής «Α.Ε.Ε.Γ.Α. Η ΕΘΝΙΚΗ») συλλέγει δεδομένα προσωπικού χαρακτήρα των χρηστών της Εφαρμογής, μόνο όταν οι ίδιοι τα παρέχουν εκουσίως, με σκοπό τη χρήση των υπηρεσιών που είναι διαθέσιμες στην Εφαρμογή και ιδίως για σκοπούς εγγραφής και δημιουργίας Προσωπικού Λογαριασμού. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται είναι μόνο τα απαιτούμενα για την εκάστοτε αιτούμενη από τον χρήστη υπηρεσία καθώς και όσα συμπεριλαμβάνονται σε υλικό του επισκέπτη/χρήστη, το οποίο ο ίδιος, εκουσίως, κατά τη διακριτική του ευχέρεια και σύμφωνα με νόμιμο δικαίωμά του παρέχει και δημοσιεύει στον Προσωπικό του Λογαριασμό (ενδεικτικά, ονοματεπώνυμο, ηλεκτρονική διεύθυνση (e-mail), αριθμός κινητού τηλεφώνου κ.λπ.) Η Εθνική Ασφαλιστική θα διατηρεί σε αρχείο και θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των χρηστών της Εφαρμογής, που θα περιέλθουν σε γνώση της κατά τα ανωτέρω, λαμβάνοντας ταυτόχρονα κάθε απαραίτητο μέτρο, προκειμένου να διαφυλάξει την τήρηση της εμπιστευτικότητας των πληροφοριών αυτών. Συνεπώς, τα στοιχεία αυτά ουδέποτε γνωστοποιούνται σε τρίτους, χωρίς τη ρητή συγκατάθεση του χρήστη, υπό την επιφύλαξη και των κατωτέρω, ειδικότερα αναφερομένων, εκτός εάν αυτό επιτάσσεται από τον Νόμο ή/και τις αρμόδιες Αρχές. Η συλλογή, διαβίβαση και επεξεργασία των δεδομένων προσωπικού χαρακτήρα εκ μέρους της Εθνικής Ασφαλιστικής, καθώς και η τήρηση του σχετικού αρχείου, θα λαμβάνει χώρα σύμφωνα με τις διατάξεις της εκάστοτε εφαρμοστέας ενωσιακής και εθνικής νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα, για λόγους παροχής των υπηρεσιών της, προς τούτο δε, ο χρήστης παρέχει τη συγκατάθεσή του πριν από την έναρξη χρήσης της Εφαρμογής, σε κάθε περίπτωση η συγκατάθεση τεκμαίρεται ότι υφίσταται δια μόνης της χρήσης της Εφαρμογής και η οποία συγκατάθεση ισχύει και για τυχόν επεξεργασία των δεδομένων του χρήστη από συνδεδεμένες ή/και συνεργαζόμενες με την Εθνική Ασφαλιστική επιχειρήσεις, οι οποίες μπορεί να είναι αποδέκτες των δεδομένων. Σε περίπτωση διόδευσης των χρηστών της Πλατφόρμας σε διαδικτυακούς τόπους τρίτων (περιλαμβανομένων, χωρίς περιορισμό σε αυτούς και των δικτυακών τόπων κοινωνικής δικτύωσης, όπως facebook, twitter κ.λπ.), μέσω ειδικών συνδέσμων (links, hyperlinks, banners κτλ.), η Εθνική Ασφαλιστική δεν ευθύνεται για τους όρους διαχείρισης και προστασίας των δεδομένων προσωπικού χαρακτήρα, που αυτοί ακολουθούν.
Αποδέκτες των δεδομένων
Η λίστα αποδεκτών των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία από τη Δικαιούχο προκύπτει κυρίως από το εύρος των υπηρεσιών που χρησιμοποιεί ο Χρήστης της εφαρμογής, από την συγκατάθεση του χρήστη ή από τον Νόμο.
Για τα δεδομένα που είναι αναγκαία για την εξυπηρέτηση καθενός από τους ανωτέρω σκοπούς επεξεργασίας και στο πλαίσιο των αρμοδιοτήτων κάθε αποδέκτη, οι αποδέκτες των δεδομένων του χρήστη δύνανται να είναι:
1.Η Δικαιούχος της Εφαρμογής 2.Οι φορολογικές, ελεγκτικές, εποπτικές και ανεξάρτητες αρχές σε περίπτωση σχετικού ελέγχου 3. Συνδεδεμένες ή/και συνεργαζόμενες με την Εθνική Ασφαλιστική επιχειρήσεις. Οι συνεργάτες της Δικαιούχου, ιδίως όσοι παρέχουν τεχνική υποστήριξη για την αποτελεσματική λειτουργία της Εφαρμογής, δύνανται να συμμετέχουν σε περιορισμένο βαθμό στην επεξεργασία των δεδομένων κατά την επικοινωνία με τους χρήστες της εφαρμογής (π.χ. υποστηρίζουν την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου, στην περίπτωση διαφημιστικών δραστηριοτήτων κ.λπ.), όσοι παρέχουν υπηρεσίες φιλοξενίας του ιστότοπου ή υπηρεσίες τηλεφωνικών συνδέσεων ή υπηρεσίες ΙΤ, ή οι εταιρείες που διαχειρίζονται τις ηλεκτρονικές πληρωμές μέσω πιστωτικών καρτών στην εφαρμογή, εταιρείες λογισμικού που υποστηρίζουν τυχόν εκστρατείες προώθησης, καθώς και οι παρέχοντες νομικές και συμβουλευτικές υπηρεσίες. Ως μέρος των δραστηριοτήτων προώθησης (διαφήμισης), η Δικαιούχος δύναται να χρησιμοποιεί υπηρεσίες τρίτων που χρησιμοποιούν cookies στην Εφαρμογή. Το σύνολο των τρίτων παρατίθεται λεπτομερώς στην ενότητα Πολιτική Cookies.
Δικαιώματα υποκειμένου των δεδομένων
Ο χρήστης μπορεί να ασκήσει σύμφωνα με τον ΓΚΠΔ, το δικαίωμα πρόσβασης (για να μάθει ποια δεδομένα επεξεργάζεται η Εθνική Ασφαλιστική μέσω της εφαρμογής, για ποιον λόγο και τους αποδέκτες τους), το δικαίωμα διόρθωσης των ανακριβών δεδομένων του προσωπικού χαρακτήρα ή συμπλήρωσης των ελλιπών δεδομένων του καθώς και, εφόσον συντρέχουν οι προϋποθέσεις του κανονιστικού πλαισίου, το δικαίωμα διαγραφής («δικαίωμα στη λήθη») των δεδομένων του προσωπικού χαρακτήρα, εφόσον η επεξεργασία τους δεν είναι απαραίτητη, το δικαίωμα περιορισμού της επεξεργασίας, σε περίπτωση αμφισβήτησης της ακρίβειας αυτών, το δικαίωμα φορητότητας, το δικαίωμα εναντίωσης στην επεξεργασία αυτών, καθώς και το δικαίωμα εξασφάλισης ανθρώπινης παρέμβασης σε αυτοματοποιημένες διαδικασίες. Για την άσκηση των παραπάνω δικαιωµάτων και για οποιοδήποτε ερώτηµα, που αφορά δεδοµένα προσωπικού χαρακτήρα, ο χρήστης μπορεί να απευθυνθεί: • µε αποστολή email στη διεύθυνση parapona@ethnikiasfalistiki.gr ή complaints@ethnikiasfalistiki.gr µε θέµα «GDPR», επισυνάπτοντας την αντίστοιχη φόρµα άσκησης δικαιώµατος που θα βρεί στην ιστοσελίδα www.ethnikiasfalistiki.gr • µε αποστολή σχετικής επιστολής, µε την ένδειξη «GDPR», προς την Α.Ε.Ε.Γ.Α. «Η ΕΘΝΙΚΗ», Λεωφόρος Συγγρού 103-105, 117 45, εσωκλείοντας την αντίστοιχη φόρµα άσκησης δικαιώµατος, που θα βρεί στην ιστοσελίδα www.ethnikiasfalistiki.gr Τα δικαιώµατα ασκούνται χωρίς κόστος, εκτός εάν λόγω επανάληψης επιφέρουν διαχειριστικό κόστος για την Εταιρεία. Για οποιαδήποτε διευκρίνιση σχετικά µε τη διαδικασία υποβολής, ο χρήστης μπορεί να επικοινωνήσει κ α λ ώ ν τ α ς τον τηλεφωνικό αριθμό: 210.90.99.777.
Ο χρήστης έχει το δικαίωμα να υποβάλλει καταγγελία στην αρμόδια ρυθμιστική Αρχή, συγκεκριμένα: Στην Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα, κάνοντας χρήση των ακόλουθων στοιχείων επικοινωνίας: Ιστοσελίδα: www.dpa.gr, Ταχυδροµική ∆ιεύθυνση: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδροµείο: complaints@dpa.gr.
Σε περίπτωση άσκησης οποιουδήποτε εκ των άνω αναφερόμενων δικαιωμάτων, η Εθνική Ασφαλιστική θα λάβει κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματος, εντός (1) ενός μηνός από την υποβολή του. Σε αυτή την περίπτωση, το υποκείμενο των δεδομένων ενημερώνεται, ότι τα ελάχιστα αναγκαία από τα δεδομένα προσωπικού χαρακτήρα του θα διατηρούνται, για τη διασφάλιση των έννομων συμφερόντων της Δικαιούχου της εφαρμογής.
Χρόνος Διατήρησης Δεδομένων Προσωπικού Χαρακτήρα
Τα Δεδομένα Προσωπικού Χαρακτήρα του Χρήστη τηρούνται και υποβάλλονται σε επεξεργασία, για το χρονικό διάστημα χρήσης της Εφαρμογής από τον Χρήστη. Εάν η επεξεργασία των Δεδομένων εξαρτάται από τη συγκατάθεση του Χρήστη, τα Δεδομένα υποβάλλονται σε επεξεργασία μέχρι την ανάκλησή της. Τα Δεδομένα του Χρήστη αποθηκεύονται για μεγαλύτερο διάστημα, σε περίπτωση που ο Χρήστης έχει αξιώσεις / απαιτήσεις κατά της Δικαιούχου, προκειμένου να είναι δυνατή η διεκδίκηση αξιώσεων / απαιτήσεων της Δικαιούχου, η επιβεβαίωση ή απόκρουση των αξιώσεων / απαιτήσεων τρίτων, και για όσο διάστημα απαιτείται μέχρι να επέλθει η παραγραφή των αξιώσεων / απαιτήσεων αυτών, σύμφωνα με την εκάστοτε σχετική νομοθεσία. Σε κάθε περίπτωση, τα Δεδομένα Προσωπικού Χαρακτήρα αποθηκεύονται για όσο χρόνο απαιτείται από τη φορολογική νομοθεσία, το εκάστοτε ισχύον νομικό και κανονιστικό πλαίσιο και τους εγκεκριμένους κώδικες δεοντολογίας. Εμπορικές πληροφορίες που σχετίζονται με τις εμπορικές δραστηριότητες της Δικαιούχου ή των εταιρειών που συνεργάζονται μαζί της, μπορούν να αποστέλλονται μόνο κατόπιν συγκατάθεσης του Χρήστη.