Ενημέρωση αναφορικά με την επεξεργασία των προσωπικών δεδομένων για την υπηρεσία e-appointment

Η Εταιρεία με την επωνυμία ΔΗΜΟΣΙΑ ΕΠΙΧΕΙΡΗΣΗ ΗΛΕΚΤΡΙΣΜΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ (και διακριτικό τίτλο ΔΕΗ) η οποία εδρεύει στην Αθήνα  (οδός Χαλκοκονδύλη αρ. 30, ΤΚ 104 32 ), (εφεξής «Εταιρεία»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για τις κατηγορίες προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε στο πλαίσιο της υπηρεσίας e-appointment.

Η γενική ενημέρωση για την επεξεργασία προσωπικών δεδομένων από τη ΔΕΗ παρέχεται μέσω της επίσημης ιστοσελίδας της και είναι διαθέσιμη εδώ: Προσωπικά Δεδομένα.

Περιεχόμενα

1. Κατηγορίες Δεδομένων και Πηγή Προέλευσης
2. Σκοποί, Νομική Βάση Επεξεργασίας και χρόνοι τήρησης των δεδομένων
3. Αποδέκτες των δεδομένων
4. Διαβίβαση Δεδομένων εκτός Ε.Ε.
5. Ποια είναι τα δικαιώματα σε σχέση με τα δεδομένα σας.
6. Στοιχεία επικοινωνίας για την άσκηση των δικαιωμάτων και Υπευθύνου Προστασίας Δεδομένων

1. Κατηγορίες Δεδομένων και Πηγή Προέλευσης

2. Σκοποί, Νομική Βάση Επεξεργασίας και χρόνοι τήρησης δεδομένων

Πληροφορίες για την επεξεργασία που πραγματοποιείται μέσω cookies και παρόμοιων τεχνολογιώνείναι διαθέσιμες στην Πολιτική Cookies e-appointment.

3. Αποδέκτες των δεδομένων

Αποδέκτες των δεδομένων είναι:

i. Εξουσιοδοτημένο προσωπικό της ΔΕΗ Α.Ε. 
ii. πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής, 
iii. πάροχοι υπηρεσιών φιλοξενίας (hosting), υπολογιστικού νέφους (cloud providers)
iv. Επιχειρήσεις στις οποίες έχει αναθέσει, μερικά ή ολικά τη για λογαριασμό της, εκτέλεση συγκεκριμένων πράξεων επεξεργασίας προσωπικών δεδομένων και οι οποίες παρέχουν επαρκείς εξασφαλίσεις με βάση δημοσιοποιημένες πολιτικές προστασίας απορρήτου που εφαρμόζουν ή/και έχουν αναλάβει έναντι της εταιρείας ρητή δέσμευση τήρησης εμπιστευτικότητας είτε βάσει σύμβασης επεξεργασίας δεδομένων, με την οποία καθορίζεται το αντικείμενο, ο σκοπός, η διάρκεια της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα που επεξεργάζονται και τα δικαιώματα της εταιρείας, είτε σε εκτέλεση κανονιστικής υποχρέωσής τους για τήρηση εμπιστευτικότητας, όπως ενδεικτικά: 

- Εταιρείες παροχής καινοτόμων λύσεων, υπηρεσιών ανάπτυξης, συντήρησης, παραμετροποίησης εφαρμογών πληροφορικής, υπηρεσιών ηλεκτρονικού ταχυδρομείου,  υπηρεσιών φιλοξενίας στο διαδίκτυο, περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους (cloud services)
- Εταιρείες εντός του Ομίλου ΔΕΗ, θυγατρικές εταιρείες της ΔΕΗ καθώς και τον Διαχειριστή Δικτύου Διανομής Ηλεκτρικής Ενέργειας (ΔΕΔΔΗΕ). 

v. Επιχειρήσεις που εδρεύουν σε τρίτες χώρες εκτός Ευρωπαϊκής Ένωσης, κυρίως προκειμένου να αποθηκευτούν σε υπολογιστικό νέφος (cloud). Σε αυτήν την περίπτωση, η ΔΕΗ διαβιβάζει προσωπικά δεδομένα εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή βάσει τυποποιημένων ρητρών προστασίας δεδομένων που εκδίδονται από την Ευρωπαϊκή Επιτροπή. 

4. Διαβίβαση Δεδομένων εκτός Ε.Ε.

Η Εταιρεία δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ε.
Σε περίπτωση που  Εταιρεία ή τρίτοι εξουσιοδοτημένοι συνεργάτες της διαβιβάσουν προσωπικά δεδομένα που έχουν συλλέξει και επεξεργαστεί σε υπευθύνους επεξεργασίας ή εκτελούντες την επεξεργασία π.χ. παρόχους υπηρεσιών νέφους, σε τρίτες χώρες εκτός Ευρωπαϊκής Ένωσης, η διαβίβαση δεδομένων υπόκειται στις απαιτήσεις και προϋποθέσεις των άρθρων 44-49 του Γενικού Κανονισμού. Σε αυτήν την περίπτωση, η Εταιρεία εξασφαλίζει ότι υφίστανται κατάλληλες εγγυήσεις για την επεξεργασία των προσωπικών δεδομένων εκτός Ευρωπαϊκής Ένωσης.   

5. Ποια είναι τα δικαιώματα σε σχέση με τα δεδομένα σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα αναφορικά με τα προσωπικά σας δεδομένα:

Η άσκηση των δικαιωμάτων μπορεί να γίνεται υποβάλλοντας αίτημα στην εταιρεία μέσω των στοιχείων επικοινωνίας που αναφέρονται κατωτέρω. 

6. Στοιχεία επικοινωνίας για την άσκηση των δικαιωμάτων και Υπευθύνου Προστασίας Δεδομένων

Άσκηση Δικαιωμάτων: customercare@dei.gr
Επικοινωνία με Υπεύθυνο Προστασίας Δεδομένων: dpo.office@dei.gr

Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, χρησιμοποιώντας τα ακόλουθα στοιχεία επικοινωνίας:

Ιστοσελίδα: www.dpa.gr
Ταχυδρομική διεύθυνση: Λεωφόρος Κηφισιάς 1-3, 115 23 Αθήνα