Ενημέρωση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων μέσω της εφαρμογής ταυτοποίησης – επαλήθευσης επιχειρήσεων της COSMOTE Payments  (Data Privacy Notice) – Payzy Pro | Βοήθεια & υποστήριξη

1. Εισαγωγή 

H ανώνυμη εταιρία με την επωνυμία COSMOTE Payments - ΥΠΗΡΕΣΙΕΣ ΗΛΕΚΤΡΟΝΙΚΟΥ ΧΡΗΜΑΤΟΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε, με έδρα το Μαρούσι Αττικής (Λεωφ. Κηφισίας αρ.99) (εφεξής COSMOTE Payments ή ΕΤΑΙΡΕΙΑ), θεωρεί ιδιαίτερα σημαντική την προστασία των προσωπικών σας δεδομένων και τηρεί την αρχή της διαφάνειας αναφορικά με την επεξεργασία τους. Αν επιθυμείτε να ενημερωθείτε γενικά σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την COSMOTE Payments παρακαλούμε διαβάστε το κείμενο της Γενικής Ενημέρωσης αναφορικά με την Προστασία των Προσωπικών σας Δεδομένων, που μπορείτε να το βρείτε εδώ.

H COSMOTE Payments δημιούργησε και διαχειρίζεται την εφαρμογή payzy pro (εφεξής «payzy pro») για την παροχή σε «Επιχειρήσεις» (Πολύ Μικρές Επιχειρήσεις και Επαγγελματίες Χρήστες, βλ. Ενότητα 1, Σύμβαση Πλαίσιο Παροχής Υπηρεσιών-Όροι Χρήσης E-Wallet της COSMOTE Payments) υπηρεσιών ηλεκτρονικού χρήματος και υπηρεσιών πληρωμών. Μέσω της payzy pro, παρέχονται διάφορες υπηρεσίες (εφεξής οι «Υπηρεσίες»), οι οποίες περιγράφονται αναλυτικά στο αντίστοιχο κείμενο των Όρων και Προϋποθέσεων χρήσης της payzy pro. Απαραίτητη προϋπόθεση για τη χρήση της payzy pro και την παροχή υπηρεσιών ηλεκτρονικού χρήματος και υπηρεσιών πληρωμών στην Επιχείρηση, είναι η ταυτοποίηση-επαλήθευση της Επιχείρησης και των Νόμιμων Εκπροσώπων της όπως αυτή περιγράφεται στους Όρους Χρήσης Ταυτοποίησης-Επαλήθευσης Επιχειρήσεων της COSMOTE Payments (ΚΥΒ) μέσω της διαδικτυακής εφαρμογής Ταυτοποίησης-Επαλήθευσης Επιχειρήσεων της COSMOTE Payments (εφεξής «Εφαρμογή Ταυτοποίησης Επιχειρήσεων» ή «ΚΥΒ») που φιλοξενείται στον «Ιστότοπο» pro.payzy.gr.

Με το παρόν κείμενο επιθυμούμε να σας ενημερώσουμε αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων κατά την χρήση της Εφαρμογής Ταυτοποίησης Επιχειρήσεων.  

2. Ποια είναι η ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας δεδομένων προσωπικού χαρακτήρα; 

Υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα είναι η COSMOTE Payments, με την οποία μπορείτε να επικοινωνείτε μέσω email στο customerprivacy@cosmotepayments.gr ή ταχυδρομικά με επιστολή σας προς την «COSMOTE Payments  ΥΠΗΡΕΣΙΕΣ ΗΛΕΚΤΡΟΝΙΚΟΥ ΧΡΗΜΑΤΟΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε»,  Μαρούσι Αττικής (Λεωφ. Κηφισίας αρ.99). 

3. Ποιες κατηγορίες δεδομένων προσωπικού χαρακτήρα συλλέγουμε και επεξεργαζόμαστε κατά την χρήση της Εφαρμογής Ταυτοποίησης Επιχειρήσεων και για ποιο σκοπό.

3.1. Για την χρήση της Εφαρμογής Ταυτοποίησης Επιχειρήσεων επεξεργαζόμαστε με σκοπό την εκτέλεση της μεταξύ μας σύμβασης (άρθρο 6 παρ. β του ΓΚΠΔ) προσωπικά σας δεδομένα και συγκεκριμένα: 

3.1.1 Για την διαδικασία Ταυτοποίησης-Επαλήθευσης Επιχειρήσεων χρησιμοποιούνται:

a. ο τύπος της επιχείρησης, η επωνυμία της, η επαγγελματική της δραστηριότητα, η διεύθυνση έδρας της, ο αριθμός φορολογικού μητρώου (Α.Φ.Μ.) της, το τηλέφωνό της, και

b. τα έγγραφα νομιμοποίησης της Επιχείρησης ανάλογα με τον τύπο της, τα οποία ενδέχεται να περιέχουν προσωπικά δεδομένα, όπως ενδεικτικά Ισχύον Καταστατικό επικυρωμένο από το Γ.Ε.ΜΗ., Πρακτικό Γενικής Συνέλευσης περί εκλογής των μελών του Δ.Σ. κλπ.

c. Τα ονοματεπώνυμα, οι αριθμοί φορολογικού μητρώου (Α.Φ.Μ.), οι ηλεκτρονικές διευθύνσεις (e-mails), οι αριθμοί κινητών τηλεφώνων, οι Αριθμοί Δελτίων Ταυτότητας (Α.Δ.Τ.) ή Αριθμοί Διαβατηρίου του Διαχειριστή Επιχείρησης και των Νόμιμων Εκπροσώπων / Πραγματικών Δικαιούχων της Επιχείρησης.

3.1.2 Για την ενημέρωση των ενδιαφερομένων επιχειρήσεων στις οποίες ακόμα δεν είναι διαθέσιμη η εφαρμογή payzy pro χρησιμοποιούνται:

Tο ονοματεπώνυμο, η διεύθυνση ηλεκτρονικού ταχυδρομείου (email) και ο αριθμός κινητής τηλεφωνίας του νόμιμου εκπρόσωπου που ενδιαφέρεται να εγγράψει την Επιχείρησή του στο payzy pro, το όνομα της Επιχείρησης. καθώς και ο Nομός δραστηριοποίησής της.

4. Cookies 

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στο σκληρό δίσκο κάθε επισκέπτη/ χρήστη και δεν λαμβάνουν γνώση οποιουδήποτε εγγράφου ή αρχείου από τον υπολογιστή του. Χρησιμοποιούνται για την διευκόλυνση πρόσβασης του επισκέπτη/ χρήστη όσον αφορά στη χρησιμοποίηση συγκεκριμένων υπηρεσιών ή/και σελίδων του Ιστότοπου, για στατιστικούς λόγους και προκειμένου να καθορίζονται οι περιοχές οι οποίες είναι χρήσιμες ή δημοφιλείς. Τα στοιχεία αυτά μπορεί να περιλαμβάνουν επίσης τον τύπο του φυλλομετρητή (browser) που χρησιμοποιεί ο επισκέπτης/ χρήστης, το είδος του υπολογιστή, το λειτουργικό του σύστημα, τους παρόχους διαδικτυακών υπηρεσιών και λοιπές πληροφορίες τέτοιου είδους.

Μπορείτε να ενημερωθείτε για τις κατηγορίες cookies που χρησιμοποιούμε και να διαχειριστείτε τις επιλογές σας μέσα από τον Ιστότοπο pro.payzy.gr.

5. Προσβάσεις (permissions) της Εφαρμογής Ταυτοποίησης Επιχειρήσεων

Η λειτουργία της Εφαρμογής Ταυτοποίησης Επιχειρήσεων απαιτεί την πρόσβαση στο internet ώστε να αποθηκεύονται οι πληροφορίες με τα συστήματα της COSMOTE Payments (π.χ. στοιχεία σύνδεσης, κ.α.).  

    
6. Ποιο είναι το χρονικό διάστημα που διατηρούμε τα προσωπικά σας δεδομένα; 

Από τη στιγμή που ολοκληρώσετε τη διαδικασία Ταυτοποίησης-Επαλήθευσης της Επιχείρησής σας, διατηρούμε τα δεδομένα σας για όσο διαρκέσει η συναλλακτική σχέση μαζί μας. Εάν δεν ολοκληρώσετε τη διαδικασία Ταυτοποίησης-Επαλήθευσης της Επιχείρησής σας στην Εφαρμογή Ταυτοποίησης Επιχειρήσεων, τα δεδομένα σας (π.χ.  αριθμοί κινητού τηλεφώνου, emails κλπ.) θα διαγραφούν με τρόπο που να μην είναι τεχνικά εφικτή η ανάκτησή τους ή θα ανωνυμοποιηθούν, εντός 90 ημερών.  

Εάν η αίτησή σας απορριφθεί από τους εξουσιοδοτημένους υπαλλήλους της COSMOTE Payments, όλα τα έγγραφα που ανέβηκαν στην αίτηση διαγράφονται, και όλα τα υπόλοιπα δεδομένα (π.χ.  αριθμοί κινητού τηλεφώνου, emails κλπ.) θα διαγραφούν με τρόπο που να μην είναι τεχνικά εφικτή η ανάκτησή τους ή θα ανωνυμοποιηθούν τη στιγμή της απόρριψης της αίτησης.

7. Η COSMOTE Payments θα επεξεργαστεί τα προσωπικά σας δεδομένα και για άλλους σκοπούς; 

Η COSMOTE Payments δεν θα επεξεργαστεί τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς που αναφέρονται παραπάνω. Σε περίπτωση που η COSMOTE Payments επιθυμεί να χρησιμοποιήσει τα προσωπικά σας στοιχεία για άλλους σκοπούς, θα το κάνει μόνον αφού σας ενημερώσει σχετικά και λάβει την ρητή σας συγκατάθεση. 

8. Ποιοι είναι οι αποδέκτες και για ποιο σκοπό τους διαβιβάζονται δεδομένα προσωπικού χαρακτήρα; 

Αποδέκτες των προσωπικών σας δεδομένων ενδέχεται να είναι: 

Α. Τρίτες εταιρίες με τις οποίες συνεργαζόμαστε για την παροχή και υποστήριξη της Εφαρμογής, καθώς και των Υπηρεσιών, που παρέχονται μέσω αυτής. Συγκεκριμένα: 

η εταιρεία Cognity SA η οποία υποστηρίζει την λειτουργία της Εφαρμογής και η οποία εδρεύει στην Ελλάδα.  
η NEXI GREECE PROCESSING SERVICES ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, η οποία παρέχει υπηρεσίες επεξεργασίας πληρωμών και έκδοσης καρτών και εδρεύει στην Ελλάδα. 
η NETCOMPANY-INTRASOFT S.A., η οποία παρέχει και υποστηρίζει τη λειτουργία των τραπεζικών συστημάτων της COSMOTE Payments και εδρεύει στην Ελλάδα.

Στις περιπτώσεις αυτές οι τρίτες αυτές εταιρίες είναι εκτελούντες την επεξεργασία για λογαριασμό της COSMOTE Payments, δηλαδή συνεργάτες της COSMOTE Payments, οι οποίοι αναλαμβάνουν την εκτέλεση ενός συγκεκριμένου έργου ακολουθώντας τις οδηγίες μας και εφαρμόζοντας τις αυστηρές διαδικασίες του Ομίλου ΟΤΕ αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων. Σε αυτές τις περιπτώσεις η COSMOTE Payments εξακολουθεί να έχει την ευθύνη αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων. 

Η επεξεργασία των προσωπικών σας δεδομένων για τους ανωτέρω σκοπούς από τους συνεργάτες μας πραγματοποιείται κυρίως εντός Ελλάδας και Ευρωπαϊκής Ένωσης (Ε.Ε). Σε περίπτωση που συνεργαστούμε με εταιρίες εκτός Ε.Ε, αυτές θα επεξεργαστούν τα δεδομένα σας, μόνο μετά από εντολή μας και σε περίπτωση που υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή εάν συμφωνηθούν οι κατάλληλες ρήτρες που διασφαλίζουν υψηλό επίπεδο ασφάλειας σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων. 

Πέραν των εταιριών προαναφερόμενων εταιρειών, η COSMOTE Payments δεν επεξεργάζεται και δεν δημοσιοποιεί τα προσωπικά σας δεδομένα σε τρίτους με εξαίρεση τις περιπτώσεις που η κοινοποίηση /διαβίβαση τους επιβάλλεται από την ισχύουσα νομοθεσία. 

9. Ποια είναι τα δικαιώματα σας ως χρήστη του Site, σχετικά με την επεξεργασία των προσωπικών σας δεδομένων; 

Τα δικαιώματα που μπορείτε να ασκήσετε περιλαμβάνουν: 

Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λάβετε ενημέρωση σχετικά με τα προσωπικά δεδομένα σας που επεξεργαζόμαστε (π.χ. τους σκοπούς της επεξεργασίας, τους τύπους δεδομένων, τους αποδέκτες στους οποίους κοινοποιούνται, το χρονικό διάστημα για το οποίο διατηρούνται) και να σας χορηγήσουμε αντίγραφα αυτών. 
Δικαίωμα διόρθωσης: Έχετε το δικαίωμα να ζητήσετε τη διόρθωση των δεδομένων σας (π.χ. διόρθωση της διεύθυνσης, στοιχείων επικοινωνίας). 
Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων σε περίπτωση που αυτά δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους υποβλήθηκαν σε επεξεργασία ή σε περίπτωση που ανακαλέσατε τη συγκατάθεση με βάση την οποία τα συλλέξαμε και επεξεργαστήκαμε. 
Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας για συγκεκριμένο σκοπό (π.χ. δεν θέλω να λαμβάνω ενημερώσεις στο email για λόγους marketing). 
Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα που έχετε παράσχει στην εταιρεία, σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο που να έχει και αναγνώσιμη μορφή. 
Δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που δεν επιθυμείτε την επεξεργασία των προσωπικών σας δεδομένων.

Για την άσκηση των δικαιωμάτων σας, μπορείτε να: 

α. στείλετε e-mail στο customerprivacy@cosmotepayments.gr , ή 

β. fax στο 2102511888 ή 

γ. επιστολή στη διεύθυνση Εξυπηρέτηση Πελατών COSMOTE Payments, Λ. Κηφισίας 99, 15124, Μαρούσι με θέμα «Άσκηση δικαιωμάτων προσωπικών δεδομένων» 

αναφέροντας το ονοματεπώνυμό σας και τον αριθμό σύνδεσης του κινητού ή του σταθερού τηλεφώνου σας. 

Σε περίπτωση που θεωρείτε ότι δεν ικανοποιήσαμε επαρκώς το αίτημά σας και θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, μπορείτε να υποβάλετε καταγγελία μέσω ειδικής διαδικτυακής πύλης στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αθήνα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23 | τηλ: +30 210 6475600). Αναλυτικές οδηγίες υποβολής καταγγελίας παρέχονται στην ιστοσελίδα της Αρχής. 

Η COSMOTE Payments θα απαντήσει δωρεάν στα αιτήματά σας χωρίς καθυστέρηση εντός ενός μηνός από την παραλαβή του αιτήματος. Σε εξαιρετικές περιπτώσεις ενδέχεται η προθεσμία αυτή να παραταθεί για δύο (2) μήνες εάν αυτό απαιτείται λόγω της πολυπλοκότητας του αιτήματός σας. Σε κάθε περίπτωση θα σας ενημερώσουμε για την εν λόγω παράταση και για τον λόγο της καθυστέρησης. 

Εάν κρίνουμε ότι το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό διατηρούμε το δικαίωμα να ζητήσουμε την καταβολή εύλογου τέλους για την ικανοποίησή του λαμβάνοντος υπόψη τα διοικητικά έξοδα για την εκτέλεσή του ή ακόμα και να αρνηθούμε να δώσουμε συνέχεια στο αίτημά σας. 

Εάν επιθυμείτε να απευθύνετε κάποια ερώτηση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων προς την COSMOTE Payments ή να ασκήσετε κάποιο από τα δικαιώματά σας παρακαλούμε ενημερωθείτε σχετικά από την Πολιτική Προστασίας Δεδομένων της COSMOTE Payments,  η οποία είναι διαθέσιμη εδώ. 

10. Τι είδους μέτρα εφαρμόζονται για την προστασία των προσωπικών σας δεδομένων; 

Στην COSMOTE Payments προβλέπουμε στις εταιρικές μας διαδικασίες τα κατάλληλα τεχνικά και οργανωτικά μέτρα και τα εφαρμόζουμε στα συστήματα πληροφορικής και τις πλατφόρμες που χρησιμοποιούνται για τη συλλογή, επεξεργασία ή χρήση δεδομένων. 

Αυτά είναι ενδεικτικά: 

μέτρα για την αποτροπή πρόσβασης μη εξουσιοδοτημένων ατόμων στα συστήματα επεξεργασίας δεδομένων (έλεγχος άδειας εισόδου). 
μέτρα που εξασφαλίζουν ότι τα συστήματα επεξεργασίας δεδομένων δεν μπορούν να χρησιμοποιηθούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος άρνησης πρόσβασης). 
μέτρα που εξασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να χρησιμοποιούν τα συστήματα επεξεργασίας δεδομένων έχουν πρόσβαση αποκλειστικά και μόνο στα δεδομένα για τα οποία έχουν εξουσιοδοτηθεί, και ότι τα προσωπικά δεδομένα δεν μπορούν, κατά τη διάρκεια της επεξεργασίας, ή της χρήσης, ή μετά από την καταγραφή τους, να διαβιβαστούν, να αντιγραφούν, να τροποποιηθούν ή να διαγραφούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος πρόσβασης στα δεδομένα). 
μέτρα που εξασφαλίζουν ότι κατά τη διάρκεια της ηλεκτρονικής διαβίβασης, ή κατά τη διάρκεια μεταφοράς, ή καταγραφής, τα προσωπικά δεδομένα δεν μπορούν να διαβιβαστούν, να αντιγραφούν, να αλλαχθούν ή να αφαιρεθούν από μη εξουσιοδοτημένα πρόσωπα, και ότι είναι δυνατό να ελεγχθούν και να εξακριβωθούν οι εκτελούντες την επεξεργασία, στους οποίους έχουν μεταβιβαστεί προσωπικά δεδομένα μέσω εξοπλισμού μετάδοσης δεδομένων (έλεγχος διαβίβασης δεδομένων). 
μέτρα που διασφαλίζουν ότι είναι δυνατό αναδρομικά να εξεταστεί και να εξακριβωθεί εάν και από ποιόν εισήχθησαν, τροποποιήθηκαν ή διαγράφηκαν προσωπικά δεδομένα στα συστήματα επεξεργασίας δεδομένων (έλεγχος εισόδου δεδομένων). 
μέτρα που διασφαλίζουν ότι τα προσωπικά δεδομένα που επεξεργάζονται τρίτα μέρη/ανάδοχοι, τυγχάνουν επεξεργασίας μόνο σύμφωνα με τις οδηγίες μας (έλεγχος αναδόχου) 
μέτρα που διασφαλίζουν ότι τα δεδομένα που έχουν συλλεχθεί για διαφορετικούς σκοπούς μπορούν να υποβληθούν σε επεξεργασία ξεχωριστά (κανόνας διαχωρισμού).