Πολιτική Ιδιωτικότητας

1. ΕΙΣΑΓΩΓΗ
Η παρούσα Πολιτική Ιδιωτικότητας (εφεξής η “Πολιτική”) αφορά στην εταιρία με την επωνυμία «ΞΗΡΟΓΙΑΝΝΟΠΟΥΛΟΣ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ» και τον διακριτικό τίτλο «ΞΗΡΟΓΙΑΝΝΟΠΟΥΛΟΣ Ι.Κ.Ε. ΜΕΣΙΤΕΣ ΑΣΦΑΛΙΣΕΩΝ KAI ΑΝΤΑΣΦΑΛΙΣΕΩΝ» (εφεξής η «Εταιρία») και τα δεδομένα προσωπικού χαρακτήρα που τηρεί για φυσικά πρόσωπα. H Εταιρία δεσμεύεται στην προστασία της εμπιστευτικότητας και της ιδιωτικότητας των Δεδομένων Προσωπικού Χαρακτήρα και συμμορφώνεται με τις σχετικές διατάξεις του «Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα» εφεξής «ΓΚΠΔ».

2. ΟΡΙΣΜΟΙ
 Προσωπικά δεδομένα: είναι κάθε πληροφορία που αναφέρεται σε και περιγράφει ένα
άτομο, όπως: στοιχεία αναγνώρισης (ονοματεπώνυμο, ηλικία, κατοικία, επάγγελμα,
οικογενειακή κατάσταση κλπ.), φυσικά χαρακτηριστικά, εκπαίδευση, εργασία
(προϋπηρεσία, εργασιακή συμπεριφορά κλπ), οικονομική κατάσταση (έσοδα, περιουσιακά
στοιχεία, οικονομική συμπεριφορά), ενδιαφέροντα, δραστηριότητες, συνήθειες. Το άτομο
(φυσικό πρόσωπο) στο οποίο αναφέρονται τα δεδομένα ονομάζεται υποκείμενο των
δεδομένων.
 Ευαίσθητα προσωπικά δεδομένα ή ειδικών κατηγοριών: χαρακτηρίζονται τα
προσωπικά δεδομένα ενός ατόμου που αναφέρονται στη φυλετική ή εθνική του
προέλευση, στα πολιτικά του φρονήματα, στις θρησκευτικές ή φιλοσοφικές του
πεποιθήσεις, στη συμμετοχή του σε συνδικαλιστική οργάνωση, στην υγεία του, στην
κοινωνική του πρόνοια, στην ερωτική του ζωή, τις ποινικές διώξεις και καταδίκες του,
καθώς και στη συμμετοχή του σε συναφείς με τα ανωτέρω ενώσεις προσώπων.
 Δεδομένα που αφορούν την υγεία: δεδομένα προσωπικού χαρακτήρα τα οποία
σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης
της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν
πληροφορίες σχετικά με την κατάσταση της υγείας του.
 Παραβίαση δεδομένων προσωπικού χαρακτήρα: η παραβίαση της ασφάλειας που
οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση
ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή
υποβλήθηκαν κατ` άλλο τρόπο σε επεξεργασία.
 Υπεύθυνος Επεξεργασίας: το φυσικό ή νομικό πρόσωπο το οποίο καθορίζει τους
σκοπούς και τον τρόπο της επεξεργασίας των προσωπικών Δεδομένων.
 Εκτελών την επεξεργασία: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία
ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό
του υπευθύνου της επεξεργασίας.
 Επεξεργασία δεδομένων προσωπικού χαρακτήρα: κάθε πράξη ή σειρά πράξεων που
σχετίζεται με δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η
οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η
αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη
μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η
καταστροφή.
 Τρίτος: οποιοδήποτε φυσικό ή νομικό πρόσωπο, με εξαίρεση το υποκείμενο των
δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα
πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του

ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 3
εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα
προσωπικού χαρακτήρα.
 Ασφαλιστική διαμεσολάβηση: νοείται κάθε δραστηριότητα είτε παρουσίασης,
πρότασης, παροχής προπαρασκευαστικών εργασιών για τη σύναψη συμβάσεων
ασφάλισης ή σύναψης αυτών ή παροχής συνδρομής κατά τη διαχείριση και την εκτέλεση
των εν λόγω συμβάσεων, ιδίως σε περίπτωση επελεύσεως του ασφαλιστικού κινδύνου.
3. ΠΟΙΟΣ ΕΙΝΑΙ Ο ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Η Εταιρία είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, τα οποία
επεξεργάζεται στο πλαίσιο της εκτέλεσης της εντολής για ασφαλιστική διαμεσολάβηση.
4. ΑΝΤΙΚΕΙΜΕΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ
Αντικείμενο επεξεργασίας είναι τα προσωπικά δεδομένα των πελατών μας, ασφαλισμένων ή /
και υποψηφίων ασφαλισμένων, δικαιούχων ασφαλίσματος, αντισυμβαλλομένων ή και τρίτων, τα
οποία συλλέγουμε ή/και διαβιβάζουμε στις ασφαλιστικές εταιρίες ή/και τρίτους, στο πλαίσιο
εκτέλεσης του έργου μας ως ασφαλιστικού διαμεσολαβητή.
5. ΑΡΧΕΣ ΣΤΙΣ ΟΠΟΙΕΣ ΒΑΣΙΖΟΜΑΣΤΕ
Δεσμευόμαστε να τηρούμε τις παρακάτω αρχές επεξεργασίας προσωπικών δεδομένων (άρθρο
5 ΓΚΠΔ):
 Νομιμότητα, αντικειμενικότητα και διαφάνεια. Τα δεδομένα προσωπικού χαρακτήρα
υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το
υποκείμενο των δεδομένων.
 Περιορισμό του σκοπού. Τα δεδομένα προσωπικού χαρακτήρα τα συλλέγουμε για
καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω
επεξεργασία με τρόπο ασυμβίβαστο με τους σκοπούς αυτούς.
 Ελαχιστοποίηση δεδομένων. Τα δεδομένα προσωπικού χαρακτήρα, περιορίζονται σε
ό,τι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους τα επεξεργαζόμαστε.
 Ακρίβεια / ποιότητα δεδομένων. Τα δεδομένα προσωπικού χαρακτήρα φροντίζουμε να
είναι να είναι ακριβή και, όπου χρειάζεται, τα επικαιροποιούμε άμεσα.
 Διατήρηση. Τα δεδομένα προσωπικού χαρακτήρα τα διατηρούμε όχι περισσότερο από
ό,τι είναι απαραίτητο ή απ’ ό,τι επιβάλλεται από το Νόμο
 Ακεραιότητα και εμπιστευτικότητα. Δεσμευόμαστε για επεξεργασία των προσωπικών
δεδομένων με ασφάλεια, ιδίως από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και
τυχαία καταστροφής ή φθοράς, χρησιμοποιώντας κατάλληλα τεχνικά ή οργανωτικά μέτρα.
 Δεσμευόμαστε και τηρούμε την αρχή λογοδοσίας.
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 4
6. ΣΥΛΛΟΓΗ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Συλλέγουμε τα προσωπικά δεδομένα, κατά το προσυμβατικό στάδιο προκειμένου να
ερευνήσουμε την αγορά και να προτείνουμε την καλύτερη δυνατή λύση ασφάλισης, κατά την
περίοδο κατάρτισης της σύμβασης ανάλογα με τους συμβατικούς όρους που αυτή απαιτεί αλλά
και κατά τη διάρκεια ισχύος της ασφαλιστικής σύμβασης για την καλύτερη διαχείρισή της.
Επίσης συλλέγουμε δεδομένα περιστασιακά, από τρίτα μέρη, που ενδέχεται να μας
διαβιβάσουν νομίμως πληροφορίες σχετικά με τους πελάτες μας ή στα αρχεία των οποίων
μπορεί νομίμως να έχουμε πρόσβαση, όπως είναι εξωτερικοί μας συνεργάτες ή οι ασφαλιστικές
εταιρίες, οργανισμοί παροχής πληροφοριών σχετικά με την πίστωση και πρόληψη της απάτης,
πραγματογνώμονες, δικηγόροι, δημόσιες υπηρεσίες (διοικητικές, φορολογικές, δικαστικές,
ρυθμιστικές αρχές, ασφαλιστικά ταμεία) ή άλλα ΝΠΔΔ ή ΝΠΙΔ.
Πληροφορίες για άτομα κάτω των 18 ετών, συλλέγονται μόνο μετά τη συναίνεση του προσώπου
που ασκεί τη γονική μέριμνα.
Τα προσωπικά δεδομένα τα επεξεργαζόμαστε για διάφορους σκοπούς όπως αναλυτικότερα
αναφέρονται στη συνέχεια.
Παρακαλούμε να μας βοηθάτε να τηρούμε ενημερωμένες τις πληροφορίες σας, ενημερώνοντάς
μας για τυχόν αλλαγές των δεδομένων σας προσωπικού χαρακτήρα.
7. ΤΙ ΕΙΔΟΥΣ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ΣΧΕΤΙΚΑ ΜΕ ΕΣΑΣ
Οι κάτωθι κατηγορίες δεδομένων σχετικά με εσάς μπορεί να συλλέγονται και να υποβάλλονται
σε περαιτέρω επεξεργασία που περιγράφονται στην παρούσα Πολιτική:
 Πληροφορίες ταυτοποίησης (π.χ. ονοματεπώνυμο).
 Πληροφορίες επικοινωνίας (π.χ. διεύθυνση).
 Πληροφορίες επαγγελματικής κατάστασης (π.χ. επάγγελμα).
 Πληροφορίες πληρωμής (π.χ. IBAN / αρ. λογαριασμού).
 Δεδομένα αναγνώρισης (π.χ. κωδικός σύμβασης).
 Επιπλέον προσωπικές πληροφορίες / προτιμήσεις (π.χ. οικογενειακή κατάσταση).
 Ειδικές κατηγορίες προσωπικών δεδομένων σύμφωνα με το άρθρο 9 & 10 του ΓΚΠΔ.
 Ιστορικό πελάτη (π.χ. ιστορικό υγείας).
 Δεδομένα εφαρμογών / ιστοσελίδων / μέσων κοινωνικής δικτύωσης (π.χ. cookies).
Στο παράρτημα 2 (ενδεικτικές κατηγορίες δεδομένων) παρουσιάζονται ενδεικτικά προσωπικά
δεδομένα που επεξεργαζόμαστε.
8. ΚΑΤΗΓΟΡΙΕΣ ΥΠΟΚΕΙΜΕΝΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Στις κατηγορίες των υποκειμένων περιλαμβάνονται:
 Ασφαλισμένοι.
 Υποψήφιοι ασφαλιζόμενοι.
 Αντισυμβαλλόμενοι (π.χ. για τα ομαδικά συμβόλαια).
 Υποψήφιοι αντισυμβαλλόμενοι.
 Φυσικά πρόσωπα με την ιδιότητά τους ως εργαζόμενοι, διευθυντές ή εταίροι σε ένα νομικό
πρόσωπο.
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 5
 Δικαιούχοι ασφαλίσματος.
 Δυνητικοί δικαιούχοι ασφαλίσματος.
 Τρίτα πρόσωπα εμπλεκόμενα σε γεγονότα σχετιζόμενα με την αξιολόγηση ή την επέλευση
του ασφαλιστικού κινδύνου.
9. ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ Η ΝΟΜΙΚΗ ΒΑΣΗ ΤΗΣ
ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται σε μια από τις “νομικές βάσεις”,
όπως αναφέρονται στο άρθρο 6 §1 του ΓΚΠΔ. Επεξήγηση των νομικών βάσεων επεξεργασίας
είναι διαθέσιμη στο Παράρτημα 1 του παρόντος. Η νομική βάση στην οποία βασίζεται η
επεξεργασία κάθε χρήσης των δεδομένων σας αναφέρεται σε κάθε σκοπό επεξεργασίας.
Διερεύνηση ασφαλιστικής αγοράς για σύναψη ασφαλιστικής σύμβασης. Συλλέγουμε,
επεξεργαζόμαστε, και διαβιβάζουμε προσωπικά δεδομένα, καθώς επίσης, δεδομένα υγείας και
λοιπά ειδικών κατηγοριών δεδομένα προσωπικού χαρακτήρα, με σκοπό την εκτέλεση της
εντολής των πελατών μας, για την εκπόνηση ασφαλιστικής μελέτης και την πραγματοποίηση
έρευνας αγοράς μεταξύ διαφόρων ασφαλιστικών εταιριών για λογαριασμό των πελατών μας,
την υποβολή σχετικής προσφοράς ασφάλισης και σε περίπτωση αποδοχής της, τη διαβίβαση
αίτησης/εων ασφάλισης για την εκτίμηση κινδύνου, στο πλαίσιο διαμόρφωσης και σύναψης της
σχετικής ασφαλιστικής σύμβασης (πρόταση, αποδοχή, έκδοση και/ή τροποποίηση συμβολαίου)
[άρθρο 6 §1(α), 6 §1(β), 6 §1(στ) και 9 §2(α) ΓΚΠΔ].
Διαχείριση ασφαλιστικής σύμβασης. Συλλέγουμε, επεξεργαζόμαστε, και διαβιβάζουμε
προσωπικά δεδομένα, καθώς επίσης, δεδομένα υγείας και λοιπά ειδικών κατηγοριών δεδομένα
προσωπικού χαρακτήρα, με σκοπό την εκτέλεση της εντολής των πελατών μας, για τη
διαχείριση της ασφαλιστικής τους σύμβασης. Επιπλέον, μπορούμε να γνωστοποιήσουμε και να
διαβιβάσουμε, όπου αυτό κρίνεται απαραίτητο, αυτά τα προσωπικά δεδομένα, σε
συνεργαζόμενα με εμάς ή με την ασφαλιστική εταιρία φυσικά ή νομικά πρόσωπα (όπως
ενδεικτικά, πραγματογνώμονες, ιατρούς, διαγνωστικά κέντρα, φορείς παροχής υπηρεσιών
υγείας, νομικούς και λοιπούς συνεργάτες), με σκοπό την παροχή των υπηρεσιών και καλύψεων
που προβλέπονται από τη σύμβαση, συμπεριλαμβανομένης της εκτίμησης, του ελέγχου και του
διακανονισμού της αποζημίωσης στην περίπτωση επέλευσης του ασφαλιστικού κινδύνου
[άρθρο 6 §1(α), 6 §1(β), 6 §1(στ) και 9 §2(α) ΓΚΠΔ].
Η παροχή δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της σύναψης σύμβασης και
διαχείρισης των συμβολαίων ασφάλισής σας, αποτελεί συμβατική υποχρέωση και η μη παροχή
τους θα επηρεάσει την ορθή εκτέλεση της σύμβασης ή και θα καταστήσει αυτή μη εφικτή, π.χ.
επεξεργασία των δεδομένων για σύναψη ασφάλισης ή/και διευθέτηση αποζημίωσης. Κατά
περίπτωση μπορεί να είναι επιθυμητή και η ρητή συναίνεση.
Υποστήριξη πελατών και μάρκετινγκ. Για απάντηση σε ερωτήματα και για ενημέρωση
σχετικά με τα νέα μας και τα προϊόντα μας [άρθρο 6 §1(α) και 6 §1(στ) ΓΚΠΔ].
Η συναίνεση σχετικά με το μάρκετινγκ μπορεί να ανακληθεί οποτεδήποτε, με ισχύ για το μέλλον.
Για τους υπάρχοντες πελάτες δεν απαιτείται συναίνεση, αφού παρέχεται κατά τρόπο σαφή και
ευδιάκριτο η δυνατότητα να αντιτάσσονται Ν.3471/2006, άρθρο 11 §3.
Τήρηση εννόμων συμφερόντων μας. Π.χ. για τη βελτίωση των προϊόντων και των υπηρεσιών
μας, την πρόληψη και ανίχνευση της απάτης εις βάρος μας [άρθρο 6 §1,(στ) ΓΚΠΔ].
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 6
Τήρηση νομικών μας υποχρεώσεων. Για τη συμμόρφωση με τις νομικές υποχρεώσεις μας
προς τις αστυνομικές, ρυθμιστικές, φορολογικές, λογιστικές, ορκωτούς ελεγκτές, Foreign
Account Tax Compliance Act (FATCA), δικαστικές αρχές και υπηρεσίες [άρθρο 6 §1(γ) ΓΚΠΔ].
Η παροχή δεδομένων προσωπικού χαρακτήρα όπως παραπάνω, αποτελεί εκ του νόμου
υποχρέωση η οποία εξαρτάται από το συγκεκριμένο αίτημα.
Επεξεργασία ειδικών κατηγοριών δεδομένων. Σύμφωνα με το άρθρο 9 §1 και 2 του ΓΚΠΔ η
επεξεργασία ειδικών κατηγοριών δεδομένων επιτρέπεται μόνο στις συγκεκριμένες περιπτώσεις
που ορίζει ο νόμος, ανάμεσα στις οποίες, η παροχή συγκατάθεσης άρθ. 9 §2(α).
10. ΠΩΣ ΔΙΑΣΦΑΛΙΖΟΥΜΕ ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ
ΧΑΡΑΚΤΗΡΑ
Διασφαλίζουμε ότι τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία, με την
τήρηση πολιτικών και διαδικασιών συμφώνων με τους σκοπούς επεξεργασίας. Για παράδειγμα,
τα ακόλουθα μέτρα ασφαλείας χρησιμοποιούνται για την προστασία των δεδομένων
προσωπικού χαρακτήρα κατά αθέμιτης χρήσης ή οποιασδήποτε άλλης μορφής μη
εξουσιοδοτημένης επεξεργασίας:
 Η πρόσβαση στα δεδομένα προσωπικού χαρακτήρα περιορίζεται μόνο σε ορισμένο
αριθμό εξουσιοδοτημένων προσώπων για τους συγκεκριμένους σκοπούς.
 Το προσωπικό των αρμόδιων τμημάτων που είναι αρμόδιο με τη διαχείριση του
ασφαλιστηρίου συμβολαίου σας, δεσμεύεται με ρήτρες εμπιστευτικότητας έχοντας
διαβαθμισμένη και περιορισμένη πρόσβαση, μόνο στα απαραίτητα για την ολοκλήρωση
της παροχής της υπηρεσίας.
 Τα ευαίσθητα δεδομένα αποθηκεύονται σε Η/Υ με εξουσιοδοτημένη πρόσβαση. Επίσης
σε έντυπη μορφή κλειδώνονται σε ερμάρια όπου έχουν πρόσβαση μόνο εξουσιοδοτημένα
πρόσωπα.
 Επιλέγουμε αξιόπιστους συνεργάτες – ενδεικτικά ασφαλιστικοί σύμβουλοι, αντασφαλιστές,
ασφαλιστικοί διαμεσολαβητές, εταιρίες παροχής υπηρεσιών (π.χ. ΙΤ, ταχυδρομικές,
διαχείρισης εγγράφων) – οι οποίοι δεσμεύονται εγγράφως σύμφωνα με το άρθρο 28 §4
του ΓΚΠΔ με τις ίδιες υποχρεώσεις όσον αφορά στην προστασία προσωπικών
δεδομένων. Διατηρούμε δε το δικαίωμα ελέγχου επί αυτών άρθρο 28 §3(η).
 Τα συστήματα πληροφορικής που χρησιμοποιούνται για την επεξεργασία των δεδομένων
είναι τεχνικά απομονωμένα από άλλα συστήματα, προκειμένου να εμποδίζεται η μη
εξουσιοδοτημένη πρόσβαση, για παράδειγμα μέσω παράνομης πρόσβασης (hacking).
 Επιπλέον, η πρόσβαση στα εν λόγω συστήματα πληροφορικής παρακολουθείται σε
μόνιμη βάση, προκειμένου να εντοπισθεί και αποτραπεί η παράνομη χρήση σε αρχικό
στάδιο.

11. ΓΙΑ ΠΟΣΟ ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΑΠΟΘΗΚΕΥΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ
Αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα απαιτείται από
τον αντίστοιχο σκοπό επεξεργασίας και οποιονδήποτε άλλο επιτρεπόμενο συνδεδεμένο σκοπό.
Τα δεδομένα διατηρούνται καθ’ όλη τη διάρκεια ισχύος της εντολής σας και, μετά τη λήξη
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 7
αυτής, για όσο χρονικό διάστημα προβλέπεται από την ισχύουσα νομοθεσία ότι είναι δυνατό να
εγερθούν αξιώσεις σύμφωνα με το ασφαλιστήριο συμβόλαιο ή, σε περίπτωση έγερσης αξίωσης,
έως την αμετάκλητη επίλυση τυχόν διαφοράς.
Επομένως, στην περίπτωση που τα δεδομένα χρησιμοποιούνται για δύο σκοπούς, θα τα
διατηρούμε έως ότου ο σκοπός με το μακρότερο χρονικό διάστημα λήξει, αλλά θα
σταματήσουμε να τα χρησιμοποιούμε για τον σκοπό με το συντομότερο χρονικό διάστημα, μόλις
παρέλθει το εν λόγω διάστημα. Πληροφορίες οι οποίες δεν είναι πλέον απαραίτητες,
καταστρέφονται με ασφάλεια.
Ειδικά για τα δεδομένα τα οποία επεξεργαζόμαστε βάσει της συγκατάθεσής σας (π.χ. για
σκοπούς μάρκετινγκ), αυτά τηρούνται από τη λήψη της σχετικής συναίνεσης και έως ότου
ανακληθεί αυτή.
Επίσης θα τηρούμε τα προσωπικά σας δεδομένα μέχρι 5 έτη, στην περίπτωση απόρριψης της
αίτησης για σύναψη ασφαλιστικής σύμβασης.
Περιορίζουμε την πρόσβαση στα δεδομένα σας στα πρόσωπα που είναι απαραίτητο να τα
χρησιμοποιήσουν για το συγκεκριμένο σκοπό.
12. ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε, δύνανται να διαβιβάζονται σε τρίτους,
υπό την προϋπόθεση ότι αιτιολογείται η νομιμότητα της διαβίβασης.
Περαιτέρω, εφόσον δικαιολογείται η νομιμότητα της διαβίβασης, τα δεδομένα προσωπικού
χαρακτήρα μπορεί να κοινοποιούνται στις ακόλουθες κατηγορίες αποδεκτών:

 Ασφαλιστικές εταιρίες.
 Αντασφαλιστές.
 Νοσηλευτικά ιδρύματα, διαγνωστικά κέντρα και εργαστήρια.
 Ιατροί.
 Εταιρίες μεταφοράς / διακομιδής.
 Υποκαταστήματα ή/και συνεργαζόμενες εταιρίες στο πλαίσιο των αρμοδιοτήτων τους.
 Εξωτερικοί συνεργάτες, οι οποίοι δεσμεύονται εγγράφως σύμφωνα με το άρθρο 28 §4 του
ΓΚΠΔ με τις ίδιες υποχρεώσεις όσον αφορά στην προστασία προσωπικών δεδομένων.
 Οποιαδήποτε εποπτική αρχή, όπως κατά περίπτωση απαιτείται από το εκάστοτε ισχύον
εποπτικό πλαίσιο π.χ. Τράπεζα της Ελλάδος, Γενική Γραμματεία Καταναλωτή, Συνήγορος
του πολίτη.
 Οποιαδήποτε δημόσια ή δικαστική αρχή, εφόσον αυτό επιβάλλεται από το νόμο ή από
δικαστική απόφαση.

Η Εταιρία χρησιμοποιεί ένα πλήθος παρόχων υπηρεσιών που συνεργάζονται στην παροχή των
υπηρεσιών που αναφέρονται.
Παρόλο που η διαβίβαση δεδομένων μέσω του διαδικτύου ή μίας ιστοσελίδας δεν μπορεί να
προστατευθεί εγγυημένα από κυβερνοεπιθέσεις (cyber attacks), τόσο εμείς όσο και οι
συνεργάτες μας εργαζόμαστε για να διατηρήσουμε φυσικά, ηλεκτρονικά και διαδικαστικά μέτρα
ασφαλείας για την προστασία των δεδομένων σας.
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 8
13. ΠΟΥ ΛΑΜΒΑΝΕΙ ΧΩΡΑ Η ΕΠΕΞΕΡΓΑΣΙΑ
Τα προσωπικά δεδομένα των πελατών μας, υποβάλλονται σε επεξεργασία εντός του
Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
Όταν απαιτηθεί για την εξασφάλιση της συνέχειας της διασυνοριακής υγειονομικής περίθαλψης
εντός των κρατών μελών της ΕΕ σύμφωνα με την (2011/24/ΕΕ) – αιτιολογική σκέψη 25 –
φροντίζουμε αφενός τα φυσικά πρόσωπα να έχουν πρόσβαση στα δεδομένα προσωπικού
χαρακτήρα που αφορούν στην υγεία τους και αφετέρου να διαφυλάσσονται ταυτόχρονα τα
θεμελιώδη δικαιώματα των προσώπων.
Στην περίπτωση που απαιτηθεί η διενέργεια έρευνας για την παροχή υπηρεσιών και εκτός του
ΕΟΧ τότε αυτό πραγματοποιείται κατόπιν ρητής συγκατάθεσης σύμφωνα με το άρθρο 49,
§4(α).
14. ΠΑΡΑΒΙΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Σε περίπτωση παραβίασης της ασφάλειας και της ακεραιότητας των δεδομένων που βρίσκονται
στη διάθεσή μας και αφορούν δεδομένα προσωπικού χαρακτήρα, η Εταιρία θα λάβει, σύμφωνα
με τα άρθρα 33 και 34 του ΓΚΠΔ, τα ακόλουθα μέτρα:
 Θα εξετάσει και αξιολογήσει τα τις διαδικασίες εκείνες που απαιτούνται για τον περιορισμό
της παραβίασης.
 Θα αξιολογήσει τον κίνδυνο και τις επιπτώσεις του στα δικαιώματα και τις ελευθερίες των
υποκειμένων των δεδομένων.
 Θα προσπαθήσει να μειώσει όσο το δυνατόν τη ζημιά που έχει προκληθεί ή μπορεί να
προκληθεί.
 Θα ειδοποιήσει, εάν απαιτείται, εντός 72 ωρών από τη γνώση για την παραβίαση.
 Θα αξιολογήσει τις επιπτώσεις στην ιδιωτικότητα και θα λάβει τα κατάλληλα μέτρα για την
αποφυγή επανάληψης της παραβίασης.
15. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΩΣ ΥΠΟΚΕΙΜΕΝΟ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΠΩΣ
ΜΠΟΡΕΙΤΕ ΝΑ ΤΑ ΑΣΚΗΣΕΙΤΕ
Έχετε δικαίωμα να ζητήσετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας
αφορούν, διόρθωση / διαγραφή των προσωπικών σας δεδομένων, περιορισμό της
επεξεργασίας, δικαίωμα να αντιταχθείτε στην επεξεργασία ή/και να ασκήσετε το δικαίωμά σας
στη φορητότητα των δεδομένων.
Εάν η επεξεργασία δεδομένων βασίζεται στη συγκατάθεσή σας, μπορείτε να ανακαλέσετε τη
συγκατάθεσή σας οποτεδήποτε, με ισχύ για το μέλλον.
Αναλυτικότερα, έχετε το δικαίωμα:
α. Πρόσβασης: δικαίωμα να ενημερωθείτε για την επεξεργασία των δεδομένων από εμάς, και
δικαίωμα πρόσβασης στα δεδομένα.
β. Διόρθωσης: δικαίωμα να ζητήσετε διόρθωση ή συμπλήρωση των δεδομένων σας, αν αυτά
είναι ανακριβή ή ελλιπή.
γ. Διαγραφής: δικαίωμα να ζητήσετε τη διαγραφή δεδομένων σας. Αυτό το δικαίωμα μπορούμε
να το ικανοποιήσουμε:
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 9
 Εάν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς που συλλέχθηκαν,
 Εάν υπάρχει άλλη νομική βάση για επεξεργασία πέραν της συγκατάθεσης,
 Εάν ασκήσετε το δικαίωμα εναντίωσης (δείτε στ κατωτέρω),
 Εάν τα δεδομένα υποβλήθηκαν σε επεξεργασία αντίθετη στις ισχύουσες νομοθετικές
διατάξεις,
 Εάν τα δεδομένα πρέπει να διαγραφούν ώστε να τηρηθεί νομική υποχρέωση,
Διατηρούμε το δικαίωμα άρνησης ικανοποίησης του παραπάνω δικαιώματος εάν η επεξεργασία
των δεδομένων είναι απαραίτητη για την τήρηση νομικής μας υποχρέωσης, λόγους δημοσίου
συμφέροντος ή τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (άρθρο 17 §3)
δ. Περιορισμού της επεξεργασίας: Δικαίωμα να επισημάνετε τα δεδομένα, με στόχο τον
περιορισμό επεξεργασίας τους. Για παράδειγμα όταν έχετε αμφισβητήσει την ακρίβεια των
προσωπικών σας δεδομένων, για την περίοδο που θα απαιτηθεί για την επαλήθευση.
ε. Φορητότητας: δικαίωμα να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο
και αναγνώσιμο από μηχανήματα μορφότυπο καθώς και να ζητήσετε τη διαβίβασή τους, τόσο
σε εσάς, όσο και σε άλλο πρόσωπο που θα τα επεξεργαστεί.
στ. Εναντίωσης: δικαίωμα να αντιτάσσεστε ανά πάσα στιγμή στην επεξεργασία δεδομένων
σας, περιλαμβανομένης της κατάρτισης προφίλ, επίσης όταν ο λόγος επεξεργασίας αφορά σε
απ’ ευθείας εμπορική προώθηση.
Η Εταιρία θα εξετάσει το αίτημά σας και θα σας απαντήσει εντός ενός μηνός από την παραλαβή
του αιτήματος είτε για την ικανοποίησή του είτε για τους αντικειμενικούς λόγους που εμποδίζουν
την ικανοποίησή του ή, λαμβανομένης της πολυπλοκότητας του αιτήματος και του αριθμού των
αιτημάτων, εντός προθεσμίας δύο μηνών (άρθρο 12 §3).
Η ανάκληση της συγκατάθεσής σας μπορεί κατά περίπτωση να συνεπάγεται την άμεση
διακοπή της παροχής των υπηρεσιών μας, στην περίπτωση που αυτή αποτελεί τη
νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων.
Η άσκηση των ανωτέρω δικαιωμάτων σας πραγματοποιείται χωρίς κόστος για εσάς, με την
αποστολή σχετικής αίτησης / επιστολής / email στον Υπεύθυνο Επεξεργασίας Δεδομένων. Η
καταχρηστική άσκηση των παραπάνω δικαιωμάτων (άρθρο 12 §5) μπορεί να επιβάλει την
καταβολή εύλογου τέλους.
Στην περίπτωση που δεν είστε ικανοποιημένοι από την χρήση των δεδομένων σας από εμάς ή
από την απάντησή μας στην άσκηση των ανωτέρω δικαιωμάτων σας, δικαιούστε να υποβάλετε
καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων.
Μπορείτε να ασκήσετε τα παραπάνω δικαιώματά σας, στα στοιχεία επικοινωνίας που
αναφέρονται κατωτέρω.
16. ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΤΟΥ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ
Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και για
την άσκηση των παραπάνω δικαιωμάτων σας, μπορείτε να επικοινωνήσετε με την Εταιρία,
τηλεφωνικά στο +30 210 3602226-9 (Δευτέρα – Παρασκευή 12:00 – 16:00), με e-mail στη
διεύθυνση [email protected] και ταχυδρομικά στη διεύθυνση Αμερικής 20, Αθήνα, ΤΚ
10671.
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 10
17. ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΑΡΧΗΣ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Τηλέφωνο: +30 210 6475600
Ε-mail: [email protected]
Ταχυδρομική διεύθυνση: Λεωφόρος Κηφισίας 1-3, ΤΚ 115 23, Αθήνα.
18. COOKIES
Τα cookies είναι σημαντικά για την αποτελεσματική λειτουργία του ιστότοπου της Εταιρίας μας
www.xirogiannopoulos.gr και για τη βελτίωση της online εμπειρίας σας. Κάντε κλικ στην επιλογή
«αποδοχή cookies» για να συνεχίσετε ή επιλέξτε «περισσότερες πληροφορίες» για να δείτε
λεπτομερείς περιγραφές των cookies και επιλέξτε αν θα αποδεχτείτε ορισμένα cookies ή όχι.
Τι είναι τα cookies;
Τα cookies είναι μικρά αρχεία κειμένου που περιέχουν πληροφορίες που είναι αποθηκευμένες
στο πρόγραμμα περιήγησης ιστού του υπολογιστή σας κατά την περιήγηση στον ιστότοπό μας
www.xirogiannopoulos.gr και μπορούν να καταργηθούν ανά πάσα στιγμή, καθώς μπορείτε να
τροποποιήσετε τις ρυθμίσεις του προγράμματος περιήγησης για να απορρίψετε ορισμένα ή όλα
τα cookies. Η λειτουργία βοήθειας στα περισσότερα προγράμματα περιήγησης παρέχει
πληροφορίες σχετικά με τον τρόπο αποδοχής cookies, την απενεργοποίηση των cookies ή την
ειδοποίησή σας κατά τη λήψη ενός νέου cookie.
Χρησιμοποιούμε cookies για να βελτιώνουμε συνεχώς τη λειτουργικότητα του ιστοτόπου μας,
την αποτελεσματική περιήγησή σας, καθώς και τη σύνδεση και πλοήγηση στις σελίδες.
Οι πληροφορίες που παράγονται από το αρχείο cookies σχετικά με τη χρήση της ιστοσελίδας
από εσάς (συμπεριλαμβανομένης και της Διεύθυνσης IP σας) θα διαβιβάζεται στην και θα
αποθηκεύεται στην Google, στους servers της.
Εάν δεν αποδεχτείτε τα cookies, ενδέχεται να μην μπορείτε να χρησιμοποιήσετε κάποιες
λειτουργίες της Υπηρεσίας μας και σας συνιστούμε να τα αφήσετε ενεργοποιημένα.
19. ΔΕΔΟΜΕΝΑ ΚΑΤΑΓΡΑΦΗΣ & ΕΠΑΝΑΛΗΠΤΙΚΟ ΜΑΡΚΕΤΙΝΓΚ
Ενδέχεται να συλλέξουμε πληροφορίες που αποστέλλει το πρόγραμμα περιήγησής σας κάθε
φορά που επισκέπτεστε τον ιστότοπό μας. Αυτά τα δεδομένα καταγραφής ενδέχεται να
περιλαμβάνουν πληροφορίες όπως η διεύθυνση IP του υπολογιστή σας, ο τύπος του
προγράμματος περιήγησης, η έκδοση του προγράμματος περιήγησης, οι σελίδες που
επισκέπτεστε, η ώρα και η ημερομηνία της επίσκεψής σας, ο χρόνος που δαπανάται σε αυτές
τις σελίδες και άλλα στατιστικά.
Επιπλέον, ενδέχεται να χρησιμοποιήσουμε υπηρεσίες τρίτων, όπως το Google Analytics, που
συλλέγουν, παρακολουθούν και αναλύουν αυτού του είδους τις πληροφορίες, προκειμένου να
βελτιώσουμε τη λειτουργικότητα του ιστοτόπου μας και των υπηρεσιών μας. Οι εν λόγω φορείς
παροχής υπηρεσιών τρίτων διαθέτουν δικές τους πολιτικές απορρήτου σχετικά με τον τρόπο με
τον οποίο χρησιμοποιούν αυτές τις πληροφορίες.
Η Εταιρία χρησιμοποιεί υπηρεσίες επαναληπτικού μάρκετινγκ για να διαφημίζεται σε ιστότοπους
τρίτων μερών μετά την επίσκεψή σας στην ιστοσελίδα μας.
Η υπηρεσία επαναληπτικού μάρκετινγκ Google Ad Words παρέχεται από την Google Inc.
Η Google συνιστά επίσης να εγκαταστήσετε το πρόσθετο περιήγησης εξαίρεσης του Google
Analytics – https://tools.google.com/dlpage/gaoptout – για το πρόγραμμα περιήγησης ιστού
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 11
σας. Το πρόσθετο περιήγησης εξαίρεσης Google Analytics παρέχει στους επισκέπτες τη
δυνατότητα να αποτρέπουν τη συλλογή και χρήση δεδομένων τους από το Google Analytics.
Για περισσότερες πληροφορίες σχετικά με τις πρακτικές απορρήτου της Google, επισκεφθείτε
την ιστοσελίδα της Google στο http://www.google.com/intl/el/policies/privacy
20. ΕΜΠΟΡΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑ – NEWSLETTER
Ο επισκέπτης / χρήστης μπορεί να επισκέπτεται τον διαδικτυακό τόπο www.xirogiannopoulos.gr
τον οποίο διατηρεί και διαχειρίζεται η Εταιρία, χωρίς να αποκαλύπτει την ταυτότητά του και
χωρίς να παρέχει οποιοδήποτε προσωπικό του στοιχείο, με την επιφύλαξη της αποδοχής των
σχετικών cookies (βλέπε παραπάνω).
Γενικά, δεν απαιτείται να υποβάλλετε προσωπικά δεδομένα στην Εταιρία διαδικτυακά, αλλά
μπορεί να ζητήσουμε από εσάς να παρέχετε ορισμένα προσωπικά δεδομένα προκειμένου να
λάβετε πρόσθετες πληροφορίες σχετικά με τις υπηρεσίες μας και τις εκδηλώσεις μας. Η Εταιρία
μπορεί επίσης να ζητά την άδειά σας για ορισμένες χρήσεις των προσωπικών σας δεδομένων
και μπορείτε είτε να συναινέσετε ή να αρνηθείτε αυτές τις χρήσεις.
Ωστόσο, προκειμένου ο επισκέπτης / χρήστης να καταστεί αποδέκτης ηλεκτρονικού
ενημερωτικού υλικού (πχ. newsletters) που αποστέλλει η Εταιρία, ώστε να ενημερώνεται για
θέματα της ασφαλιστικής αγοράς, της οικονομίας και εν γένει της επικαιρότητας και να τύχει στο
μέλλον προνομίων από την Εταιρία δύναται να παρέχει τη ρητή συναίνεσή του αναφορικά με
την εγγραφή του στις υπηρεσίες του διαδικτυακού τόπου και στην παραχώρηση την Εταιρία των
στοιχείων τα οποία αποτυπώνονται στη σχετική φόρμα επικοινωνίας. Θα έχετε τη δυνατότητα
να διαγραφείτε από τον σχετικό κατάλογο παραληπτών οποτεδήποτε ακολουθώντας τις οδηγίες
που περιέχονται σε κάθε επικοινωνία. Εάν αποφασίσετε να διαγραφείτε από κάποια υπηρεσία ή
επικοινωνία, θα προσπαθήσουμε να διαγράψουμε τα δεδομένα σας το συντομότερο δυνατό,
παρόλο που μπορεί να χρειαστούμε ορισμένο χρόνο ή/και πληροφορίες πριν μπορέσουμε να
επεξεργαστούμε το αίτημά σας.
Τα προσωπικά στοιχεία που συλλέγονται αποθηκεύονται σε διακομιστές περιορισμένης
πρόσβασης που ελέγχονται με κωδικούς πρόσβασης και η Εταιρία χρησιμοποιεί ειδικές
τεχνολογίες και διαδικασίες για να ενισχύσει την προστασία αυτών των πληροφοριών έναντι
απώλειας ή κακής χρήσης καθώς και να τις προστατέψει από μη εξουσιοδοτημένη πρόσβαση,
κοινοποίηση, τροποποίηση ή καταστροφή. Εντούτοις, αν και η Εταιρία καταβάλλει κάθε δυνατή
προσπάθεια ώστε να προστατευθούν τα ανωτέρω στοιχεία, δεν μπορεί να εγγυηθεί ότι οι ως
άνω τεχνολογίες και διαδικασίες δεν θα προσβληθούν ποτέ και κατά οποιοδήποτε τρόπο.
Προς τούτο, εάν υποπέσει στην αντίληψή οποιουδήποτε επισκέπτη / χρήστη οποιαδήποτε
παράνομη, κακόβουλη, μη ενδεδειγμένη ή αθέμιτη χρήση δεδομένων προσωπικού χαρακτήρα,
τα οποία σχετίζονται με οποιοδήποτε τρόπο με τη χρήση του διαδικτυακού τόπου, αναλαμβάνει
την υποχρέωση όπως γνωστοποιήσει το γεγονός άμεσα στην Εταιρία.
21. ΚΩΔΙΚΟΙ ΠΡΟΣΒΑΣΗΣ
Στην περίπτωση που σας δώσουμε (ή έχετε επιλέξει) κωδικό για την πρόσβαση σε ορισμένα
τμήματα της ιστοσελίδας μας ή σε οποιαδήποτε άλλη διαδικτυακή πύλη, σε εφαρμογές ή σε
υπηρεσίες που προσφέρουμε, είστε υπεύθυνοι να τηρείτε τον εν λόγω κωδικό απόρρητο και να
συμμορφώνεστε με κάθε διαδικασία ασφαλείας, για την οποία σας έχουμε ενημερώσει. Σας
ζητούμε να μην κοινοποιήσετε τον κωδικό πρόσβασης σε κανένα πρόσωπο.
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 12
22. ΣΥΝΔΕΣΜΟΙ ΣΕ ΑΛΛΟΥΣ ΙΣΤΟΤΟΠΟΥΣ
Η Υπηρεσία μας μπορεί να περιέχει συνδέσμους προς άλλους ιστότοπους που δεν λειτουργούν
από εμάς. Εάν κάνετε κλικ σε ένα σύνδεσμο τρίτου μέρους, θα κατευθυνθείτε στον ιστότοπο
αυτού του τρίτου μέρους. Σας συνιστούμε να ελέγξετε την πολιτική απορρήτου για κάθε
ιστότοπο που επισκέπτεστε. Δεν έχουμε έλεγχο και δεν αναλαμβάνουμε καμία ευθύνη για το
περιεχόμενο, τις πολιτικές απορρήτου ή τις πρακτικές οποιωνδήποτε τοποθεσιών ή υπηρεσιών
τρίτου μέρους.
23. ΕΝΗΜΕΡΩΣΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Η παρούσα πολιτική αναθεωρείται όταν υπάρχει μια σημαντική αλλαγή. Η αναθεώρηση αυτή θα
είναι διαθέσιμη στην ιστοσελίδα μας www.xirogiannopoulos.gr
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 13
ΠΑΡΑΡΤΗΜΑ 1
ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ
Σύμφωνα με το άρθρο 6 του ΓΚΠΔ, η επεξεργασία είναι σύννομη μόνο εάν και εφόσον ισχύει
τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:
α) το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων
προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς,
β) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των
δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των
δεδομένων πριν από τη σύναψη σύμβασης,
γ) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου
επεξεργασίας,
δ) η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των
δεδομένων ή άλλου φυσικού προσώπου,
ε) η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το
δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο
επεξεργασίας,
στ) η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που
επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών
υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των
δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν
το υποκείμενο των δεδομένων είναι παιδί.
Ευαίσθητα προσωπικά δεδομένα
Σύμφωνα με το άρθρο 9 §1 & 2 του ΓΚΠΔ η επεξεργασία ειδικών κατηγοριών δεδομένων
επιτρέπεται μόνο στις συγκεκριμένες περιπτώσεις που ορίζει ο νόμος, ανάμεσα στις οποίες
συγκαταλέγεται η παροχή συγκατάθεσης.

ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 14
ΠΑΡΑΡΤΗΜΑ 2
ΕΝΔΕΙΚΤΙΚΕΣ ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ
Πληροφορίες ταυτοποίησης
 Ονοματεπώνυμο
 Τίτλος (κος/κα)
 Ημερομηνία γέννησης
 ΑΦΜ
 ΑΜΚΑ
 Αριθμός δελτίου ταυτότητας
Πληροφορίες επικοινωνίας
 Διεύθυνση
 Email
 Αριθμός σταθερού / κινητού τηλεφώνου
 Φαξ
Πληροφορίες επαγγελματικής κατάστασης
 Επάγγελμα
 Εισόδημα
 Αριθμό μητρώου εγγραφής σε συλλόγους, ενώσεις, επιμελητήρια
 Αριθμό μητρώου ασφαλισμένου
 Στοιχεία οικονομικής συμπεριφοράς
 Σπουδές
Πληροφορίες πληρωμής
 Αριθμός τραπεζικού λογαριασμού / ΙΒΑΝ
 Επιθυμητός τρόπος πληρωμής
 Αριθμός πιστωτικής / χρεωστικής κάρτας
 Πληρωμές ζημιών
Δεδομένα αναγνώρισης (ενδεικτικά)
 Αριθμός / κωδικός πελάτη
 Αριθμός συμβολαίου
ΠΟΛΙΤΙΚΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ
Ver.1.0/01.06.18 15
Επιπλέον προσωπικές πληροφορίες / προτιμήσεις (ενδεικτικά)
 Οικογενειακή κατάσταση
 Μέλη οικογενείας
 Άδεια οδήγησης (κατηγορία)
 Αιτήματα π.χ. για πληροφορίες έρευνας αγοράς
 Ασφαλιστική εταιρία που ενδεχομένως να υποδείξει πελάτης
 Επιθυμητός δίαυλος επικοινωνίας
 Αξία οικίας, άδειες κ.λπ.
 Εμπράγματες εξασφαλίσεις επί περιουσίας
Ειδικές κατηγορίες προσωπικών δεδομένων (ενδεικτικά)
 Ιατρικό ιστορικό
 Δεδομένα υγείας (π.χ. ιατρικές πράξεις ή/και εξετάσεις που διενεργήθηκαν)
Ιστορικό πελάτη (ενδεικτικά)
 Βαθμός ικανοποίησης πελάτη (και επιπλέον πληροφορίες από έρευνα ικανοποίησης)
 Ληφθείσες προσφορές
 Πληροφορίες εγγύησης
 Ιστορικό παραπόνων
Δεδομένα εφαρμογών / ιστοσελίδων / μέσων κοινωνικής δικτύωσης
Σε περίπτωση που ο πελάτης έχει εγγραφεί ή συνδεθεί, ενδέχεται να χρησιμοποιούνται τα
ακόλουθα δεδομένα:
 Επισκεψιμότητα της ιστοσελίδας
 Δεδομένα cookies (υπό την προϋπόθεση της αποδοχής της πολιτικής cookie)