Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων bluePass

Εισαγωγή

Η Εταιρεία με την επωνυμία ΔΗΜΟΣΙΑ ΕΠΙΧΕΙΡΗΣΗ ΗΛΕΚΤΡΙΣΜΟΥ Α.Ε. (και διακριτικό τίτλο ΔΕΗ Α.Ε.) η οποία εδρεύει στην Αθήνα (οδός Χαλκοκονδύλη, αρ. 30, Τ.Κ. 10432), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, για την υπηρεσία bluePass (ενεργειακή υπηρεσία που αφορά στην προσφορά οικονομικής φόρτισης ηλεκτρικών αυτοκινήτων σε όλους τους δημόσια προσβάσιμους φορτιστές του δικτύου ΔΕΗ blue, η οποία πέραν των αναφερόμενων εκπτώσεων, παρέχει προσφορές και εκπτώσεις μέσω των προγραμμάτων επιβράβευσης myRewards Miles και myRewards Coupons), σύμφωνα με τους όρους που αναφέρονται στο αρχείο ΟΡΟΙ Υπηρεσίας Ηλεκτροκίνησης bluePass. 

Η γενική ενημέρωση για την επεξεργασία προσωπικών δεδομένων από τη ΔΕΗ παρέχεται μέσω της επίσημης ιστοσελίδας της και είναι διαθέσιμη εδώ: Προσωπικά Δεδομένα.

Κατηγορίες και προέλευση των δεδομένων σας

Προκειμένου να καταστεί δυνατή η παροχή της υπηρεσίας bluePass θα επεξεργασθούμε συγκεκριμένα δεδομένα που έχουμε ήδη από την υφιστάμενη Σύμβαση Προμήθειας Ηλεκτρικής Ενέργειας και ειδικότερα, το ονοματεπώνυμό σας, το όνομα χρήστη και τον κωδικό πρόσβασης στο myΔΕΗ, το ΑΦΜ, τον αριθμό παροχής σας καθώς και στοιχεία τιμολόγησης (πρόγραμμα/χρώμα τιμολογίου που επιλέγετε, τυχόν οφειλές κ.λ.π).

Επίσης θα επεξεργαστούμε

• 6ψήφιο κωδικό πελάτη (Customer Code) που δημιουργείται από την εφαρμογή ΔΕΗ Blue.

Σκοπός και νομική βάση επεξεργασίας

Η υπηρεσία bluePass αποτελεί χωριστή σύμβαση και ως εκ τούτου, η επεξεργασία στηρίζεται στη νομική βάση του άρθρου 6(1)(β) του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ/GDPR) όπου ορίζονται τα εξής: «η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ' αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης».

Με ποιους μοιραζόμαστε τα δεδομένα σας

Πρόσβαση στα στοιχεία σας έχουν οι εξουσιοδοτημένοι υπάλληλοι της ΔΕΗ καθώς και επιχειρήσεις που λειτουργούν για λογαριασμό μας και με δικές μας εντολές και στις οποίες έχουμε αναθέσει, μερικά ή ολικά την εκτέλεση συγκεκριμένων πράξεων επεξεργασίας προσωπικών δεδομένων και οι οποίες παρέχουν επαρκείς εξασφαλίσεις με βάση δημοσιοποιημένες πολιτικές προστασίας απορρήτου που εφαρμόζουν ή/και έχουν αναλάβει έναντι της ΔΕΗ ρητή δέσμευση τήρησης εμπιστευτικότητας είτε βάσει σύμβασης επεξεργασίας δεδομένων, με την οποία καθορίζεται το αντικείμενο, ο σκοπός, η διάρκεια της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα που επεξεργάζονται και τα δικαιώματα της εταιρείας, είτε σε εκτέλεση κανονιστικής υποχρέωσής τους για τήρηση εμπιστευτικότητας, όπως ενδεικτικά:
• Πιστωτικά Ιδρύματα, νομίμως αδειοδοτημένα Ιδρύματα Πληρωμών και Ιδρύματα Ηλεκτρονικού Χρήματος και Εταιρείες παροχής υπηρεσιών πληρωμών (π.χ ΔΙΑΣ) για τους σκοπούς ηλεκτρονικής πληρωμής λογαριασμών ρεύματος ή άλλων παρεχόμενων από τη ΔΕΗ υπηρεσιών.
• Εταιρείες έκδοσης και αποστολής τιμολογίων και γενικότερα υποστήριξης υλοποίησης των συμβάσεων
• Εταιρείες διαφήμισης, έρευνας αγοράς και προώθησης προϊόντων και υπηρεσιών της ΔΕΗ μέσω τηλεφωνικών κλήσεων, email, SMS και κάθε άλλο νόμιμο και πρόσφορο τρόπο επικοινωνίας πολυμέσων
• Εταιρείες στις οποίες η ΔΕΗ αναθέτει υπηρεσίες όπως τηλεφωνική ή ηλεκτρονική υποστήριξη πελατών, διεξαγωγή ερευνών ικανοποίησης πελατών
• Συνεργαζόμενοι δικηγόροι, δικηγορικές εταιρείες και δικαστικοί επιμελητές, συμβολαιογράφοι για τη διαχείριση και διεκπεραίωση δικαστικών απαιτήσεων σε περίπτωση μη εκπλήρωσης υποχρεώσεών σας που έχετε αναλάβει με τη σύμβαση
• Εταιρείες ενημέρωσης οφειλετών του Ν. 3758/2009, ως εκάστοτε ισχύει, οι οποίες είναι εγγεγραμμένες στο οικείο μητρώο, με σκοπό την περαιτέρω ενημέρωσή σας, ως οφειλέτη και τη διαπραγμάτευση του χρόνου, του τρόπου και των λοιπών όρων αποπληρωμής ληξιπρόθεσμης οφειλής σας
• Εταιρείες ψηφιοποίησης και διαχείρισης (φύλαξη, καταστροφή) φυσικών αρχείων
• Εταιρείες παροχής καινοτόμων λύσεων, υπηρεσιών ανάπτυξης, συντήρησης, παραμετροποίησης εφαρμογών πληροφορικής, υπηρεσιών ηλεκτρονικού ταχυδρομείου, υπηρεσιών στο πλαίσιο κοινωνικών δικτύων (social media) ή πλατφορμών μηχανών αναζήτησης, υπηρεσιών φιλοξενίας στο διαδίκτυο, περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους (cloud services)

Για πόσο χρονικό διάστημα διατηρούμε τα δεδομένα σας

Ο χρόνος τήρησης των δεδομένων σας ορίζεται στο Ν. 1040/1980 (ΦΕΚ Α’ 76/03.04.1980), ο οποίος ισχύει και εφαρμόζεται ειδικά για τη ΔΕΗ.  

Διαβίβαση Δεδομένων εκτός Ε.Ε.

Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η Δ.Ε.Η. αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία. 

Η ΔΕΗ χρησιμοποιεί τεχνικά, φυσικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσει την ακεραιότητα και την εμπιστευτικότητα των προσωπικών δεδομένων σας, όπως αναφέρεται αναλυτικά εδώ Προσωπικά Δεδομένα.

Ποια είναι τα δικαιώματά σας

Έχετε το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα. Συγκεκριμένα, μπορείτε να λάβετε ενημέρωση σχετικά με το εάν και πώς επεξεργαζόμαστε τα δεδομένα σας, καθώς και αντίγραφα αυτών.

Έχετε το δικαίωμα διόρθωσης των προσωπικών σας δεδομένων, δηλαδή να ζητήσετε τη διόρθωση ανακριβών στοιχείων ή τη συμπλήρωση ελλιπών δεδομένων που σας αφορούν.

Έχετε το δικαίωμα διαγραφής των προσωπικών σας δεδομένων, εφόσον αυτά δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε επεξεργασία, ή σε περίπτωση που ανακαλέσετε τη συγκατάθεσή σας βάσει της οποίας πραγματοποιήθηκε η επεξεργασία.

Έχετε το δικαίωμα περιορισμού της επεξεργασίας, ζητώντας η επεξεργασία των προσωπικών σας δεδομένων να περιοριστεί σε συγκεκριμένο σκοπό ή για συγκεκριμένο χρονικό διάστημα.

Έχετε το δικαίωμα φορητότητας, δηλαδή να λάβετε τα προσωπικά δεδομένα που έχετε παράσχει στην εταιρεία σε δομημένο, κοινώς χρησιμοποιούμενο και μηχανικά αναγνώσιμο μορφότυπο.

Τέλος, έχετε το δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, όταν αυτή βασίζεται στο έννομο συμφέρον της εταιρείας ή/και όταν πραγματοποιείται κατάρτιση προφίλ, εφόσον δεν επιθυμείτε την εν λόγω επεξεργασία.

Άσκηση δικαιωμάτων και στοιχεία επικοινωνίας Υπευθύνου Προστασίας Δεδομένων

Μπορείτε να ασκήσετε τα δικαιώματά σας, αποστέλλοντας σχετικό αίτημα στην ηλεκτρονική διεύθυνση customercare@dei.gr ή μέσω της φόρμας επικοινωνίας.

Για οποιαδήποτε περαιτέρω πληροφορία ή διευκρίνιση σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, καθώς και για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στην ηλεκτρονική διεύθυνση dpo.office@dei.gr 

Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, χρησιμοποιώντας τα ακόλουθα στοιχεία επικοινωνίας:

Ιστοσελίδα: www.dpa.gr  
Ταχυδρομική διεύθυνση: Λεωφόρος Κηφισιάς 1-3, 115 23 Αθήνα

Αναθεωρήσεις

Σε περίπτωση αλλαγής των όρων του bluePass που επηρεάζει την επεξεργασία των δεδομένων σας, θα αναθεωρήσουμε αντίστοιχα και την παρούσα ενημέρωση και για το λόγο αυτό, παρακαλούμε ανά τακτά χρονικά διαστήματα να επισκέπτεστε την παρούσα σελίδα προς ενημέρωσή σας.

Τελευταία αναθεώρηση:  29/8/2026