Γενική Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων από τη ΔΕΗ

Εισαγωγή

Η Δημόσια Επιχείρηση Ηλεκτρισμού Α.Ε. είναι ανώνυμη εταιρεία με το διακριτικό τίτλο «ΔΕΗ ΑΕ», (εφεξής ΔΕΗ) που εδρεύει στην Αθήνα, στην οδό Χαλκοκονδύλη, αριθ. 30,  και εκπροσωπείται νόμιμα με ΑΦΜ: 090000045, Δ.Ο.Υ.: Φ.Α.Ε. Αθηνών και αριθμό ΓΕΜΗ: 786301000, ιστοσελίδα: https://www.dei.gr. 

Η ΔΕΗ σέβεται την ιδιωτικότητα και διασφαλίζει την προστασία των δεδομένων προσωπικού χαρακτήρα. Τα προσωπικά δεδομένα των πελατών της προστατεύονται, με τη χρήση υψηλών προτύπων και διαδικασιών ασφαλείας, διασφαλίζοντάς τα από κινδύνους απώλειας και μη εξουσιοδοτημένης αποκάλυψης ή πρόσβασης, σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679) και την ισχύουσα εθνική νομοθεσία.

Η ΔΕΗ, ως Υπεύθυνος Επεξεργασίας, ενημερώνει τους πελάτες της (φυσικά πρόσωπα, νόμιμους εκπροσώπους ή υπεύθυνους επικοινωνίας νομικών προσώπων) ότι η ίδια ή/και τρίτοι κατ’ εντολή και για λογαριασμό της (εκτελούντες την επεξεργασία), θα επεξεργάζονται δεδομένα προσωπικού χαρακτήρα που τους αφορούν, στο πλαίσιο της συναλλακτικής σχέσης τους για προϊόντα ή υπηρεσίες της. 

Αντικείμενο

Στο παρόν παρέχεται γενική ενημέρωση για την επεξεργασία προσωπικών δεδομένων των πελατών στον τομέα προμήθειας  ηλεκτρικής ενέργειας και στον τομέα φυσικού αερίου.

Ειδικότερες πληροφορίες για επιμέρους ενεργειακές υπηρεσίες και προϊόντα που προσφέρει η ΔΕΗ, παρέχονται σε σχετικές ειδικές ενημερώσεις που είναι αναρτημένες στην ιστοσελίδα Προσωπικά Δεδομένα ή στα οικεία πεδία των ειδικότερων προϊόντων και υπηρεσιών.

Περαιτέρω, εδώ μπορείτε να ενημερωθείτε για την επεξεργασία προσωπικών δεδομένων στον τομέα των τηλεπικοινωνιών.

Χρήσιμοι ορισμοί

Παρακάτω εξηγούνται οι βασικοί όροι που χρησιμοποιούνται στο παρόν σύμφωνα με τη νομοθεσία για την προστασία των προσωπικών δεδομένων:

• «ΓΚΠΔ»: Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) με τον πλήρη τίτλο «Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων)».
• «Προσωπικά δεδομένα»: Κάθε πληροφορία που αφορά ένα φυσικό πρόσωπο («υποκείμενο των δεδομένων») και το ταυτοποιεί άμεσα (π.χ. ονοματεπώνυμο) ή μπορεί να το ταυτοποιήσει έμμεσα (π.χ. αριθμός δελτίου ταυτότητας, αριθμός σύνδεσης ρεύματος).
• «Επεξεργασία»: Η συλλογή των προσωπικών δεδομένων και στη συνέχεια, κάθε άλλη πράξη ή σειρά πράξεων που πραγματοποιείται στα προσωπικά δεδομένα, όπως η καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, αναζήτηση, χρήση, διαβίβαση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση, ο συνδυασμός, η διαγραφή των δεδομένων κλπ.
• «Νομική βάση»: Οι προϋποθέσεις σύννομης επεξεργασίας που ορίζονται στον ΓΚΠΔ και συγκεκριμένα στο άρθρο 6 § 1 με τίτλο «Νομιμότητα της επεξεργασίας» και -ειδικά ως προς τα «ευαίσθητα δεδομένα»- στο άρθρο 9 § 2 με τίτλο «Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα». Οι «νομικές βάσεις» πάνω στις οποίες στηρίζεται η ΔΕΗ, αναφέρονται κατωτέρω στην ενότητα Σκοπός και νομική βάση επεξεργασίας.

Κατηγορίες και προέλευση προσωπικών δεδομένων που επεξεργάζεται η ΔΕΗ

Η ΔΕΗ μπορεί είτε η ίδια είτε μέσω των εξουσιοδοτημένων συνεργατών της, να συλλέγει απευθείας από εσάς τα εξής δεδομένα:

• Στοιχεία ταυτοποίησης: ονοματεπώνυμο, πατρώνυμο, ημερομηνία γέννησης, αριθμός δελτίου ταυτότητας ή αρ. Διαβατηρίου, ΑΦΜ ή άλλο στοιχείο ταυτοποίησης φυσικών προσώπων, νόμιμων εκπροσώπων  ή υπευθύνων επικοινωνίας νομικών προσώπων.
• Στοιχεία επικοινωνίας: ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμός κινητού ή άλλου τηλεφώνου φυσικών προσώπων, νόμιμων εκπροσώπων  ή υπευθύνων επικοινωνίας νομικών προσώπων.
• Πληροφορίες για το ιδιοκτησιακό καθεστώς του ηλεκτροδοτούμενου ακινήτου (ιδιοκτήτης ή χρήστης).
• Δεδομένα υγείας του Πελάτη ή/και των εξαρτωμένων μελών της οικογένειάς του.
• Στοιχεία τιμολόγησης και πληρωμής (πρόγραμμα/χρώμα τιμολογίου π.χ Κοινωνικό Οικιακό Τιμολόγιο, ο ΙΒΑΝ του λογαριασμού σας και/ή τα εμφανιζόμενα στοιχεία της πιστωτικής κάρτας σας, τυχόν οφειλές προς τη ΔΕΗ ).
• Στοιχεία εξυπηρέτησης, όπως τυχόν αιτήματα και παράπονα πελατών καθώς και στοιχεία σχετικά με την ανταπόκριση της ΔΕΗ σε αυτά κ.λ.π).
• Στοιχεία για τη συμμετοχή σας σε προωθητικές ενέργειες και έρευνες που διενεργούνται από ή εκ μέρους της ΔΕΗ (χρόνος και περιεχόμενο ενεργειών/ερευνών, τυχόν ανταπόκριση/απάντησή σας)
• Στοιχεία για την κατανάλωσή σας όπως τυχόν τα δηλώνετε ( ενδεικτικά όγκος κατανάλωσης, χρονικές περίοδοι κατανάλωσης) 
• Ειδικά για τους πελάτες που επισκέπτονται τα φυσικά καταστήματα της ΔΕΗ, συμπεριλαμβανομένων των καταστημάτων που λειτουργούν με σύμβαση δικαιόχρησης (franchise), δεδομένα εικόνας που συλλέγονται μέσω κλειστού κυκλώματος τηλεόρασης (CCTV) για το οποίο μπορείτε να ενημερωθείτε αναλυτικά εδώ.

Εκτός από εσάς, η ΔΕΗ ή/και οι εξουσιοδοτημένοι συνεργάτες αυτής, δύναται να συλλέγει προσωπικά δεδομένα σας και από άλλες πηγές όπως:

• Από την ΑΑΔΕ και το Εθνικό Κτηματολόγιο ή και τα κατά τόπους Υποθηκοφυλακεία, τα στοιχεία ταυτοποίησης και ιδιοκτησιακά στοιχεία ηλεκτροδοτούμενου ή προμηθευόμενου με φυσικό αέριο ακινήτου.
• Από το ΓΕΜΗ και την Εφημερίδα της Κυβερνήσεως (ΦΕΚ) τα δημοσίως διαθέσιμα στοιχεία φυσικών προσώπων που είναι νόμιμοι εκπρόσωποι επιχειρήσεων που συμβάλλονται με τη ΔΕΗ.
• Από λοιπές δημοσιευμένες πηγές (τηλεφωνικοί κατάλογοι, ιστοσελίδες εταιρειών κλπ.) τα στοιχεία επικοινωνίας πελατών και φυσικών προσώπων που είναι νόμιμοι εκπρόσωποι πελατών.
• Από οργανισμούς πιστοληπτικής φερεγγυότητας (π.χ. Τειρεσίας) και από το Ηλεκτρονικό Μητρώο Φερεγγυότητας, στοιχεία σχετικά με την οικονομική κατάσταση και την πιστοληπτική ικανότητα πελατών, όπως ενδεικτικά, πληροφορίες για ακάλυπτες επιταγές, απλήρωτες συναλλαγματικές, αιτήσεις και αποφάσεις πτώχευσης, διαταγές πληρωμής και διαταγές απόδοσης μισθίου, πλειστηριασμούς, υποθήκες, προσημειώσεις υποθηκών, καθώς και αιτήσεις και αποφάσεις δικαστικής ρύθμισης οφειλών.
• Από τον «Διαχειριστή του Ελληνικού Δικτύου Διανομής Ηλεκτρικής Ενέργειας» (ΔΕΔΔΗΕ Α.Ε.) στοιχεία κατανάλωσης ηλεκτρικής ενέργειας. 

Σκοπός και «νομική βάση» επεξεργασίας

Η ΔΕΗ επεξεργάζεται τα προαναφερόμενα προσωπικά δεδομένα σας για τους εξής σκοπούς και  με την αντίστοιχη «νομική βάση»:

Επεξεργασία προσωπικών δεδομένων που είναι απαραίτητα για τη σύναψη και εκτέλεση της μεταξύ μας σύμβασης προμήθειας ηλεκτρικής ενέργειας και/ή φυσικού αερίου  (π.χ. το ονοματεπώνυμό σας), η οποία στηρίζεται στη «νομική βάση» του άρθρου 6 § 1 περίπτωση β΄ του ΓΚΠΔ, όπου ορίζονται τα εξής: «η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ' αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης». 

Ενδεικτικά, στο πλαίσιο του ως άνω σκοπού, η επεξεργασία προσωπικών δεδομένων εξυπηρετεί, μεταξύ άλλων: 

• τη σύναψη και εκτέλεση της μεταξύ μας σύμβασης προμήθειας ηλεκτρικής ενέργειας, φυσικού αερίου και/ή άλλων προϊόντων και υπηρεσιών, συμπεριλαμβανομένων τυχόν διακανονισμών·
• τη χρέωσή σας ανάλογα με τους όρους της μεταξύ μας σύμβασης και την πληρωμή των προσφερόμενων προϊόντων και παρεχόμενων υπηρεσιών·
• Την παροχή της δυνατότητας ηλεκτρονικής πληρωμής, μέσω του ιστοτόπου της ΔΕΗ ή τρίτων συνεργατών παρόχων υπηρεσιών πληρωμών ·
• Την παρακολούθηση των εισπράξεων μέσω όλων των τρόπων πληρωμής (Τράπεζες, ΕΛΤΑ, Πάγιες εντολές κ.α.), τον έλεγχο των λογαριασμών και την απόδοση σχετικών ποσών σε τρίτους (ΕΡΤ, Δήμους κ.α.)·
• Tην εξυπηρέτηση των αιτημάτων σας και την ταυτοποίησή σας·
• Την επικοινωνία μαζί σας και την ενημέρωσή σας για θέματα που αφορούν την εξυπηρέτηση της σύμβασής σας·
• Την διαχείριση (δικαστική ή εξώδικη) είσπραξης ληξιπρόθεσμων και καθυστερημένων  οφειλών σε συνεργασία με τρίτους. Η ΔΕΗ δύναται, χωρίς τη συγκατάθεση των οφειλετών, να διαβιβάζει, δεδομένα που αφορούν ληξιπρόθεσμες απαιτήσεις τους, αποκλειστικά για τους νόμιμους σκοπούς: α) της ενημέρωσης των οφειλετών σχετικά με την ύπαρξη των ως άνω οφειλών, και β) της διαπραγμάτευσης του τρόπου, του χρόνου και των λοιπών όρων εξόφλησης αυτών, ήτοι της ρύθμισης ή του διακανονισμού της απαίτησης, κατ’ εντολή και για λογαριασμό της ΔΕΗ. Ειδικά για το σκοπό αυτό, τα δεδομένα σας διαβιβάζονται στην συνεργαζόμενη εταιρεία Qualco Intelligence Finance (QIF), η οποία ενεργεί ως Εκτελούσα την Επεξεργασία για λογαριασμό της ΔΕΗ, στο πλαίσιο διαχείρισης και ενημέρωσης ληξιπρόθεσμων οφειλών σύμφωνα με τις διατάξεις του Ν. 3758/2009, όπως έχει τροποποιηθεί και ισχύει. Περαιτέρω, η QIF αναθέτει σε εταιρείες ενημέρωσης οφειλών  ή σε συνεργαζόμενα δικηγορικά γραφεία, οι οποίοι λειτουργούν ως υπό εκτελούντες την Επεξεργασία. Για τη λίστα των υποεκτελούντων μπορείτε να ενημερωθείτε εδώ.

Επεξεργασία προσωπικών δεδομένων που απαιτούνται από το νόμο (π.χ. φορολογικά στοιχεία τιμολόγησης/πληρωμής, η οποία στηρίζεται στη «νομική βάση» του άρθρου 6 § 1 περίπτωση γ΄ του ΓΚΠΔ όπου ορίζονται τα εξής: «η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας».

Ενδεικτικά, στο πλαίσιο του ως άνω σκοπού, η επεξεργασία προσωπικών δεδομένων αποσκοπεί, μεταξύ άλλων:

• στη συμμόρφωση της ΔΕΗ με υποχρεώσεις της, που πηγάζουν από τον νόμο (φορολογικές, ασφαλιστικές, λογιστικές, κ.λ.π.)·
• στη συμμόρφωση με δικαστικές αποφάσεις και την απόκριση σε αιτήματα δημοσίων αρχών·
• στη συμμόρφωση με το ισχύον κανονιστικό πλαίσιο εταιρικής διακυβέρνησης.

Επεξεργασία προσωπικών δεδομένων που είναι απαραίτητα για την εκπλήρωση των πάσης φύσεως εννόμων συμφερόντων της ΔΕΗ, η οποία στηρίζεται στη «νομική βάση» του άρθρου 6 § 1 περίπτωση στ΄ του ΓΚΠΔ όπου ορίζονται τα εξής: «η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί»). 

Ενδεικτικά, στο πλαίσιο του ως άνω σκοπού, η επεξεργασία προσωπικών δεδομένων εξυπηρετεί, μεταξύ άλλων: 

• την έρευνα ικανοποίησης ή αξιολόγησης προϊόντων και υπηρεσιών ηλεκτρικής ενέργειας και φυσικού αερίου ή της εξυπηρέτησης που σας παρέχουμε.
• την ανταπόκριση σε δικά σας αιτήματα, κατόπιν εκδήλωσης ενδιαφέροντος για την παροχή πληροφοριών που αφορούν  τα προϊόντα μας.
• την τηλεφωνική επικοινωνία με πρώην πελάτες με σκοπό την υποβολή νέων προσφορών, εφόσον δεν έχουν δηλώσει εναντίωση στη λήψη τέτοιων κλήσεων και υπό την προϋπόθεση ελέγχου του Μητρώου του άρθρου 11 του Ν. 3471/2006.
• τη διεξαγωγή δικαστικών και εξωδίκων ενεργειών για την υπεράσπιση των εννόμων συμφερόντων της ΔΕΗ
• τη διαχείριση (δικαστική ή εξώδικη) είσπραξης ληξιπρόθεσμων οφειλών μη ενεργών πελατών
• την τιτλοποίηση και μεταβίβαση των απαιτήσεών σας, σύμφωνα με το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο, όπως αναλυτικά αναφέρουμε εδώ·
  - την προστασία των προσώπων και των αγαθών εντός των εγκαταστάσεών της (τόσο στα κτήρια της κεντρικής διοίκησης όσο και στο δίκτυο καταστημάτων της) με την τοποθέτηση και λειτουργία καμερών κλειστού κυκλώματος (CCTV), όπως αναλυτικά αναφέρουμε εδώ·
• τη διασφάλιση υψηλού επιπέδου ποιότητας στις παρεχόμενες υπηρεσίες τηλεφωνικής εξυπηρέτησης
• τη λειτουργία των πληροφοριακών της συστημάτων και τη φιλοξενία δεδομένων και εφαρμογών
• την εξαγωγή αποτελεσμάτων, μεταξύ άλλων με μεθόδους στατιστικής ανάλυσης δεδομένων που συλλέγουμε από τη μεταξύ μας συμβατική σχέση (π.χ. δεδομένα κατανάλωσης κλπ.) σε συνδυασμό με δεδομένα που προκύπτουν από  τις επικοινωνίες μας και εν γένει από κάθε είδους μεταξύ μας αλληλεπίδραση (π.χ. από τα αιτήματά σας, την εγγραφή σας σε δημοσιεύσεις μας, τη συμμετοχή σας σε διαγωνισμούς, προωθητικές ενέργειες ή έρευνες της ΔΕΗ κλπ.) με σκοπό τη βέλτιστη ανταπόκρισή μας στις ανάγκες και τις προτιμήσεις σας και γενικά τη συνεχή βελτίωση της εμπειρίας και την ικανοποίησή σας ως πελάτη της ΔΕΗ, ώστε να μπορούμε:
  - να σας εξυπηρετούμε και να απαντάμε στα αιτήματά σας πιο αποτελεσματικά
  - να επικοινωνούμε και να σας προτείνουμε προϊόντα και υπηρεσίες που ανταποκρίνονται στα ενδιαφέροντά σας, μέσα από τα ψηφιακά (π.χ. email, SMS, push notifications) και μέσω του λογαριασμού σας και φυσικά (π.χ. καταστήματα, τηλεφωνικό κέντρο) κανάλια εξυπηρέτησης, καθώς και να σας καλούμε να συμμετέχετε σε ενέργειες προσφορών ή επιβράβευσης, σύμφωνα με τα ενδιαφέροντα και τις προτιμήσεις σας.
  - να σας ενημερώνουμε μέσω email, SMS ή/και με άλλα ηλεκτρονικά μέσα για τα προϊόντα και τις υπηρεσίες, κουπόνια, διαγωνισμούς, έρευνες τρίτων εταιρειών που διατηρούμε εμπορική συνεργασία, καθώς και για τις προσφορές ή τις προωθητικές ενέργειές τους (π.χ. για διαγωνισμούς που διεκπεραιώνονται από μια τρίτη εταιρεία), που θα ανταποκρίνονται στα ενδιαφέροντά σας

Ειδικώς ως προς την επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, η ΔΕΗ λαμβάνει υπόψη τις δηλώσεις εναντίωσης που ίδιοι έχετε υποβάλει στη ΔΕΗ ή στους συνεργάτες μας.  Επιπρόσθετα, σύμφωνα με την κείμενη νομοθεσία, για την πραγματοποίηση τηλεφωνικών επικοινωνιών για σκοπούς απευθείας εμπορικής προώθησης τηρείται η υποχρέωση ελέγχου του μητρώου του άρθρου 11 του Ν. 3471/2006, όπως αυτό τηρείται από τους παρόχους, διαθέσιμων στο κοινό, υπηρεσιών ηλεκτρονικών επικοινωνιών. Περαιτέρω, για την αποστολή έντυπου διαφημιστικού υλικού ή λοιπής μη ηλεκτρονικής εμπορικής επικοινωνίας λαμβάνεται υπόψη το μητρώο του άρθρου 13 του Ν. 2472/1997, όπως τηρείται από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στο οποίο τα υποκείμενα δύνανται να εγγράφονται προκειμένου να δηλώσουν την αντίθεσή τους στη λήψη διαφημιστικού υλικού.

Επεξεργασία προσωπικών δεδομένων με τη δική σας συναίνεση για συγκεκριμένους σκοπούς επεξεργασίας για τους οποίους η ΔΕΗ θα σας ενημερώνει με χωριστό έγγραφο/φόρμα ώστε να αποφασίσετε αν θα δώσετε ή δεν θα δώσετε τη συγκατάθεσή σας (π.χ. προγράμματα επιβράβευσης) δηλαδή με τη «νομική βάση» του άρθρου 6 § 1 περίπτωση α΄ του ΓΚΠΔ όπου ορίζονται τα εξής: «το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς»). 

Κατάρτιση Προφίλ 

Η ΔΕΗ χρησιμοποιεί μεθόδους στατιστικής ανάλυσης και αλγόριθμους μηχανικής μάθησης για την επεξεργασία δεδομένων που έχουμε ήδη από τη μεταξύ μας συμβατική σχέση (π.χ. δεδομένα κατανάλωσης, πληρωμών κλπ) σε συνδυασμό με δεδομένα που προκύπτουν από τις επικοινωνίες μας και εν γένει από  κάθε είδους μεταξύ μας αλληλεπίδραση (π.χ. από τα αιτήματά σας, την εγγραφή σε δημοσιεύσεις μας, τη συμμετοχή σας σε διαγωνισμούς, προωθητικές ενέργειες ή έρευνες κλπ.). 

Ειδικότερα, η επεξεργασία αυτή γίνεται μέσω της ομαδοποίησης και κατηγοριοποίησης των πελατών βάσει των προαναφερόμενων αντικειμενικών κριτηρίων και είναι απαραίτητη για την εκπλήρωση του έννομου συμφέροντος της ΔΕΗ να διαμορφώνει συγκεκριμένες προσφορές προϊόντων και υπηρεσιών καθώς και ενέργειες εξυπηρέτησης πελατών, να δίνει συμβουλές και προτάσεις για την εξοικονόμηση ενέργειας και τη βελτίωση της ενεργειακής απόδοσης και της αξίας του ακινήτου σας και γενικά για να αναβαθμίζει συνεχώς την εμπειρία και την ικανοποίησή σας, ανταποκρινόμενη με τον καλύτερο δυνατό τρόπο στις εκάστοτε ανάγκες και τις προτιμήσεις σας. 

Σημειώνουμε ότι η ανωτέρω επεξεργασία δεν συνιστά «αυτοματοποιημένη λήψη αποφάσεων» κατά την έννοια του άρθρου 22 ΓΚΠΔ, δεδομένου αφενός ότι δεν οδηγεί αυτοτελώς σε έννομα αποτελέσματα ή παρόμοια σημαντική επίπτωση, αφού όλες οι αποφάσεις για την επικοινωνία της ΔΕΗ μαζί σας λαμβάνονται αποκλειστικά και μόνο από τους αρμόδιους υπαλλήλους και συνεργάτες της και, αφετέρου, διότι δεν οδηγεί στη «λήψη αποφάσεων» αφού περιορίζεται αποκλειστικά στην υποβολή προτάσεων που εσείς αποφασίζετε αν θέλετε ή όχι να αποδεχθείτε. 

Με ποιους μοιραζόμαστε τα δεδομένα σας 

Πρόσβαση στα προσωπικά δεδομένα των πελατών της ΔΕΗ, έχουν οι υπάλληλοι της ΔΕΗ σύμφωνα με τις σχετικές Πολιτικές της εταιρείας. 

Η ΔΕΗ  δεν διαβιβάζει ή γνωστοποιεί προσωπικά δεδομένα σε τρίτους, εκτός εάν πρόκειται για:

• Επιχειρήσεις στις οποίες έχει αναθέσει, μερικά ή ολικά  για λογαριασμό της, την εκτέλεση συγκεκριμένων πράξεων επεξεργασίας προσωπικών δεδομένων, όπως ενδεικτικά:

1. Εταιρείες παροχής υπηρεσιών πληρωμών (π.χ. ΔΙΑΣ) για τους σκοπούς ηλεκτρονικής πληρωμής λογαριασμών ρεύματος ή άλλων παρεχόμενων από τη ΔΕΗ υπηρεσιών.
2. Εταιρείες έκδοσης και αποστολής τιμολογίων και γενικότερα υποστήριξης υλοποίησης των συμβάσεων
3. Εταιρείες διαφήμισης και προώθησης προϊόντων και υπηρεσιών της ΔΕΗ μέσω τηλεφωνικών κλήσεων, email, SMS και κάθε άλλου νόμιμου και πρόσφορου τρόπου επικοινωνίας
4. Όλα τα καταστήματα της ΔΕΗ, συμπεριλαμβανομένων των καταστημάτων Franchise και των καταστημάτων της εταιρείας Κωτσόβολος
5. Εταιρείες στις οποίες η ΔΕΗ αναθέτει υπηρεσίες όπως τηλεφωνική ή ηλεκτρονική υποστήριξη πελατών, διεξαγωγή ερευνών ικανοποίησης πελατών
6. Eταιρείες ή συνεργάτες που παρέχουν υπηρεσίες προώθησης μέσω επισκέψεων σε χώρους κατοικίας ή επαγγελματικής δραστηριότητας
7. Συνεργαζόμενοι δικηγόροι, δικηγορικές εταιρείες και δικαστικοί επιμελητές, συμβολαιογράφοι για τη διαχείριση και διεκπεραίωση δικαστικών απαιτήσεων και εν γένει δικαστικών διαφορών (π.χ. σε περίπτωση μη εκπλήρωσης υποχρεώσεών σας που έχετε αναλάβει με τη σύμβαση)
8. H εταιρεία QIF και οι συνεργάτες της  i. Εταιρείες ενημέρωσης οφειλετών του Ν. 3758/2009, ως εκάστοτε ισχύει, οι οποίες είναι εγγεγραμμένες στο οικείο μητρώο, και ii. δικηγορικά γραφεία και εταιρείες, με σκοπό την περαιτέρω ενημέρωσή σας, ως οφειλέτη και τη διαπραγμάτευση του χρόνου, του τρόπου και των λοιπών όρων αποπληρωμής ληξιπρόθεσμης οφειλής σας
9. Εταιρείες ψηφιοποίησης και διαχείρισης (φύλαξη, καταστροφή) φυσικών αρχείων
10. Εταιρείες παροχής καινοτόμων λύσεων, υπηρεσιών ανάπτυξης, συντήρησης, παραμετροποίησης εφαρμογών πληροφορικής, υπηρεσιών ηλεκτρονικού ταχυδρομείου, υπηρεσιών στο πλαίσιο κοινωνικών δικτύων (social media) ή πλατφορμών μηχανών αναζήτησης, υπηρεσιών φιλοξενίας στο διαδίκτυο, περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους (cloud services)

• Εταιρείες εντός του Ομίλου ΔΕΗ, θυγατρικές εταιρείες της ΔΕΗ, την εταιρεία Κωτσόβολος καθώς και τον Διαχειριστή Δικτύου Διανομής Ηλεκτρικής Ενέργειας (ΔΕΔΔΗΕ). 

• Πιστωτικά Ιδρύματα, νομίμως αδειοδοτημένα Ιδρύματα Πληρωμών και Ιδρύματα Ηλεκτρονικού Χρήματος για τους σκοπούς ηλεκτρονικής πληρωμής λογαριασμών ρεύματος ή άλλων παρεχόμενων από τη ΔΕΗ υπηρεσιών. 

• Εναλλακτικούς Παρόχους, σύμφωνα με τα προβλεπόμενα στον Κώδικα Προμήθειας Ηλεκτρικής Ενέργειας σε Πελάτες, σε περίπτωση αλλαγής Προμηθευτή, όταν ο πελάτης έχει ληξιπρόθεσμες οφειλές σε άλλον Πάροχο. 

• Δικαστικές Αρχές και Φορείς του Δημοσίου, στο πλαίσιο άσκησης των αρμοδιοτήτων τους, όπως, ενδεικτικά, φορολογικές αρχές, εποπτικοί φορείς, φορείς διαμεσολάβησης. 

• Επιχειρήσεις που εδρεύουν σε τρίτες χώρες εκτός Ευρωπαϊκής Ένωσης, κυρίως προκειμένου να αποθηκευτούν σε υπολογιστικό νέφος (cloud). Σε αυτήν την περίπτωση, η ΔΕΗ διαβιβάζει προσωπικά δεδομένα εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή βάσει τυποποιημένων ρητρών προστασίας δεδομένων που εκδίδονται από την Ευρωπαϊκή Επιτροπή.

Για πόσο χρονικό διάστημα διατηρούμε τα δεδομένα σας 

H ΔΕΗ διατηρεί όλα τα δεδομένα για το διάστημα που ορίζεται στην κείμενη νομοθεσία και στις περιπτώσεις που αυτό δεν ρυθμίζεται στο νόμο, για το διάστημα που είναι αναγκαίο για την επίτευξη των σκοπών της επεξεργασίας. 

Συγκεκριμένα, ο χρόνος τήρησης των αρχείων πελατών ηλεκτρικής ενέργειας (συμβάσεις, αιτήσεις πελατών και λοιπή αλληλογραφία και φορολογικά στοιχεία σύμφωνα με την κείμενη νομοθεσία, ως εκάστοτε ισχύει) ορίζεται στον Ν. 1040/1980 (ΦΕΚ Α’ 76/03.04.1980) ο οποίος ισχύει και εφαρμόζεται ειδικά για τη ΔΕΗ. 

Ηχογραφημένες συνομιλίες, που πραγματοποιούνται με σκοπό τη διασφάλιση των συναλλαγών διατηρούνται για 6 μήνες από την πραγματοποίηση της επικοινωνίας. 

Αν μετά τη λήξη της σύμβασης βρίσκεται σε εκκρεμότητα αίτημα επίλυσης διαφοράς ή καταγγελία του συνδρομητή ενώπιον αρμόδιας διοικητικής, δημόσιας ή Δικαστικής Αρχής, η ΔΕΗ διατηρεί τα εν λόγω δεδομένα για όσο διάστημα είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση των αξιώσεών της ενώπιον δικαστικής ή άλλης αρχής. 

Διαβίβαση Δεδομένων εκτός Ε.Ε. 

Η Εταιρεία δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ε.

Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η ΔΕΗ αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία. 

Πώς διασφαλίζουμε την προστασία των δεδομένων σας 

Η ΔΕΗ χρησιμοποιεί τεχνικά, φυσικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσει την ακεραιότητα και την εμπιστευτικότητα των προσωπικών δεδομένων. Εφαρμόζει τεχνολογίες ασφάλειας για την προστασία τους από μη εξουσιοδοτημένη πρόσβαση, ακατάλληλη χρήση, μετατροπή, παράνομη ή τυχαία καταστροφή, τυχαία απώλεια και συνεχίζει να ενισχύει τις διαδικασίες ασφάλειάς της, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:

• της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα 
• της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση 
• της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος 
• διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας.

Περαιτέρω, η Εταιρεία έχει νομίμως διασφαλίσει ότι οι εκτελούντες για λογαριασμό της την επεξεργασία πληρούν τις προϋποθέσεις και παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία των προσωπικών σας δεδομένων να διασφαλίζει την προστασία των δικαιωμάτων τους. Ειδικότερα, οι εκτελούντες την επεξεργασία:  

• παρέχουν σε μέλη του προσωπικού τους πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μόνο στο μέτρο που είναι απολύτως αναγκαίο για την εκτέλεση, τη διαχείριση και την παρακολούθηση της Σύμβασης
• διασφαλίζουν ότι η πρόσβαση στα δεδομένα περιορίζεται αυστηρά σε αριθμό εξουσιοδοτημένων προσώπων που είναι απολύτως απαραίτητα για τους σκοπούς και την εκτέλεση της.

Ποια είναι τα δικαιώματά σας 

Σας γνωστοποιήσουμε ότι, σύμφωνα με την κείμενη νομοθεσία, έχετε και μπορείτε να ασκήσετε τα εξής δικαιώματά σας:

• Το δικαίωμα ενημέρωσης και πρόσβασης στα δεδομένα: Μπορείτε να πληροφορηθείτε κατά πόσο υφίστανται επεξεργασία τα προσωπικά δεδομένα που σας αφορούν, να λάβετε αντίγραφα αυτών των δεδομένων, καθώς και κάθε άλλη πληροφορία σχετικά με την πραγματοποιούμενη επεξεργασία,
• Το δικαίωμα διόρθωσης: μπορείτε να διορθώνετε ανακριβή δεδομένα καθώς και να συμπληρώνετε ελλιπή δεδομένα που σας αφορούν
• Το δικαίωμα περιορισμού της επεξεργασίας: μπορείτε να εξασφαλίζετε από τη ΔΕΗ τον περιορισμό της επεξεργασίας, υπό συγκεκριμένες προϋποθέσεις
• Το δικαίωμα εναντίωσης στην επεξεργασία: μπορείτε να αρνηθείτε και να εναντιωθείτε σε οποιαδήποτε  επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, συμπεριλαμβανομένης της διαβίβασης των δεδομένων σας σε τρίτους
• Το δικαίωμα στη λήθη: μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την προϋπόθεση ότι αυτά δεν τηρούνται για κάποιο συγκεκριμένο νόμιμο σκοπό
• Το δικαίωμα στη φορητότητα των δεδομένων: εφόσον η επεξεργασία στηρίζεται σε συγκατάθεση (άρθρο 6 § 1.α ΓΚΠΔ) ή σε σύμβαση (άρθρο 6 § 1.β ΓΚΠΔ) η διενεργείται με αυτοματοποιημένα μέσα, μπορείτε να ζητήσετε από τη ΔΕΗ τη λήψη ή/και τη μεταφορά των δεδομένων προσωπικού χαρακτήρα σε άλλον υπεύθυνο επεξεργασίας, υπό συγκεκριμένες προϋποθέσεις
• Δικαίωμα ανάκλησης, ανά πάσα στιγμή, της συγκατάθεσης που έχετε χορηγήσει. Σημειώνεται ότι τυχόν ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί.

Η άσκηση ενός εκ των ανωτέρω δικαιωμάτων σας γίνεται με υποβολή σχετικού έγγραφου αιτήματός σας προς την εταιρεία μας (στην ηλεκτρονική διεύθυνσηcustomercare@dei.gr, τηλεφωνικά στο 800 900 1000 ή σε οποιοδήποτε από τα καταστήματα μας στο οποίο αναλαμβάνουμε να απαντήσουμε εντός προθεσμίας ενός (1) μήνα από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί για δύο (2) επιπλέον μήνες λαμβανομένης υπόψη της πολυπλοκότητας του αιτήματός σας, ως και του αριθμού των εν γένει αιτημάτων. 

Η επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων γίνεται με την υποβολή έγγραφου αιτήματος σας προς το dpo.office@dei.gr. 

Σε κάθε περίπτωση, έχετε το δικαίωμα να προσφύγετε στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής ΑΠΔΠΧ), η οποία βρίσκεται επί της οδού Κηφισίας 1-3, στην Αθήνα, Τ.Κ. 115 23, τηλ. 210 6475600 και με διεύθυνση ηλεκτρονικού ταχυδρομείου contact@dpa.gr.

Η ΔΕΗ συνεργάζεται πλήρως με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για όλα τα ζητήματα που σχετίζονται με δεδομένα προσωπικού χαρακτήρα, προκειμένου να εξασφαλίσει το υψηλότερο δυνατό επίπεδο προστασίας και να συνδράμει στην καταστολή ή άλλως αντιμετώπιση περιπτώσεων παραβιάσεων ή μη  εξουσιοδοτημένης επεξεργασίας δεδομένων. 

Αναθεωρήσεις 

Σε περίπτωση αλλαγής του πλαισίου και των όρων της επεξεργασίας, θα αναθεωρήσουμε αντίστοιχα και την παρούσα ενημέρωση και για το λόγο αυτό, παρακαλούμε ανά τακτά χρονικά διαστήματα να επισκέπτεστε την παρούσα σελίδα προς ενημέρωσή σας. 

Τελευταία αναθεώρηση: 03.09.2026