Ενημέρωση χρηστών για την επεξεργασία προσωπικών δεδομένων μέσω της υπηρεσίας «myΔΕΗ» (myDEI Mobile Application)

Η Εταιρεία με την επωνυμία ΔΗΜΟΣΙΑ ΕΠΙΧΕΙΡΗΣΗ ΗΛΕΚΤΡΙΣΜΟΥ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ (και διακριτικό τίτλο ΔΕΗ Α.Ε.), η οποία εδρεύει στην Αθήνα, οδός Χαλκοκονδύλη αρ. 30, ΤΚ 104 32, τηλ. 800 900 1000, e-mail: customercare@dei.gr (εφεξής «Εταιρεία» ή «ΔΕΗ»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για τις κατηγορίες προσωπικών δεδομένων που συλλέγει και επεξεργάζεται μέσω της επίσημης φορητής εφαρμογής της myΔΕΗ (εφεξής «Εφαρμογή» ή «App»), την πηγή συλλογής τους, τον σκοπό και τη νομική βάση της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε.

Η γενική ενημέρωση για την επεξεργασία προσωπικών δεδομένων από τη ΔΕΗ παρέχεται μέσω της επίσημης ιστοσελίδας της και είναι διαθέσιμη εδώ: Προσωπικά Δεδομένα.

Περιεχόμενα

Κατηγορίες Δεδομένων και Πηγή Προέλευσης
Σκοποί, Νομική Βάση Επεξεργασίας και χρόνοι τήρησης των δεδομένων
Αποδέκτες των δεδομένων
Διαβίβαση Δεδομένων εκτός Ε.Ε.
Ποια είναι τα δικαιώματα σε σχέση με τα δεδομένα σας.
Στοιχεία επικοινωνίας για την άσκηση των δικαιωμάτων και Υπευθύνου Προστασίας Δεδομένων

1. Κατηγορίες Δεδομένων και Πηγή Προέλευσης

Η Εταιρεία συλλέγει και επεξεργάζεται συγκεκριμένες κατηγορίες προσωπικών δεδομένων των χρηστών της Εφαρμογής myΔΕΗ, οι οποίες περιορίζονται στις απολύτως απαραίτητες για την παροχή των ψηφιακών υπηρεσιών εξυπηρέτησης, διαχείρισης παροχών και επιβράβευσης.

ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ	ΠΑΡΑΔΕΙΓΜΑΤΑ & ΠΡΟΕΛΕΥΣΗ
Δεδομένα Ταυτοποίησης & Λογαριασμού	Ονοματεπώνυμο, ΑΦΜ, Αριθμός Δελτίου Ταυτότητας (ΑΔΤ) ή Διαβατηρίου (τα τελευταία 4 ψηφία ή πλήρη στοιχεία για την επαλήθευση και σύνδεση των συμβολαίων κατά την εγγραφή).
Δεδομένα Επικοινωνίας	Διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), αριθμός κινητού τηλεφώνου (υποστηρίζονται αριθμοί από όλες τις χώρες).
Δεδομένα Πρόσβασης & Ασφάλειας	4ψήφιο PIN ασφαλείας, κωδικοί μίας χρήσης (OTP Email 8 ή 6 ψηφίων, OTP SMS 6 ψηφίων), βιομετρικά αναγνωριστικά (Face ID/Touch ID). Σημείωση: Τα βιομετρικά δεδομένα επεξεργάζονται τοπικά στη συσκευή σας και η ΔΕΗ δεν αποκτά ποτέ πρόσβαση σε αυτά.
Δεδομένα Συμβολαίων & Παροχών	Στοιχεία ενεργών παροχών (Ηλεκτρισμός, Φυσικό Αέριο, Fiber), αριθμός παροχής/λογαριασμού συμβολαίου, τρέχον πρόγραμμα (Current Plan), υπόλοιπα, ιστορικό εκδοθέντων λογαριασμών, ιστορικό πληρωμών, δεδομένα διακανονισμών, ειδικοί όροι, add-on υπηρεσίες (GreenPass, FixIt κλπ), χρήση (οικιακή /επαγγελματική κλπ), τετραγωνικά.
Δεδομένα Νοικοκυριών (Households)	Κατηγοριοποίηση και ομαδοποίηση των παροχών σας (π.χ. Κύρια κατοικία, Εξοχικό, Κατάστημα) με βάση την ταχυδρομική διεύθυνση ή τον τ.κ, προσαρμοσμένα ονόματα που εσείς επιλέγετε (έως 15 χαρακτήρες) και αντίστοιχα εικονίδια.
Δεδομένα Κατανάλωσης & Insights (myenergyCoach)	Δεδομένα Σύμβασης, Δεδομένα κατανάλωσης & Χρήσης (ηλεκτρική ενέργεια), Λοιπά στοιχεία σύμβασης, Δεδομένα υπαγωγής σε προστατευόμενες κοινωνικές κατηγορίες, Δεδομένα εγκατάστασης, Δεδομένα καθημερινότητας, Καταναλωτικών Συνηθειών & Προτιμήσεων Χρήστη, Δεδομένα κατανάλωσης/χρήσης & Παραγωγής (Φωτοβολταϊκά/Αντλίες θερμότητας)
Δεδομένα Πληρωμών & Καρτών	Στοιχεία καρτών (αριθμός κάρτας, ημερομηνία λήξης, CVC, όνομα κατόχου) για εφάπαξ πληρωμές ή ενεργοποίηση πάγιας εντολής (Standing Order). Τα στοιχεία αυτά τυγχάνουν επεξεργασίας μέσω ασφαλούς πύλης πληρωμών (PCI-DSS compliant) και δεν αποθηκεύονται από τη ΔΕΗ.
Δεδομένα Επιβράβευσης & Προτιμήσεων (myRewards Coupons)	Απαντήσεις στο ερωτηματολόγιο onboarding του myRewards (ενδιαφέροντα, ηλικιακή ομάδα, φύλο) για την προβολή εξατομικευμένων προσφορών, επιλεγμένα κουπόνια, ημερομηνία λήξης/χρήσης κουπονιών, Δεδομένα Χρήσης.
Δεδομένα myRewards Miles (Aegean)	9ψήφιος αριθμός λογαριασμού Aegean myRewards Miles και δεδομένα συγκέντρωσης/εξαργύρωσης μιλίων για την πληρωμή λογαριασμών.
Δεδομένα Εξυπηρέτησης & Υποστήριξης	Ιστορικό επικοινωνίας με την εξυπηρέτηση πελατών (κλήσεις στο 8009001000), αιτήματα υποστήριξης και αναφορές σφαλμάτων που υποβάλλονται μέσω της ενότητας Support.
Δεδομένα άμεσων ειδοποιήσεων (Push Notifications)	push token, περιεχόμενο ειδοποιήσεων (νέος λογαριασμός, reminders, Standing Orders).
Αρχεία Καταγραφής (Log Files) & Στοιχεία Συσκευής	Διεύθυνση IP, τύπος συσκευής και λειτουργικού συστήματος (iOS/Android), ημερομηνία και ώρα σύνδεσης, αναγνωριστικά push tokens (για την αποστολή push notifications).

2. Σκοποί, Νομική Βάση Επεξεργασίας και χρόνοι τήρησης δεδομένων

ΣΚΟΠΟΣ	ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ	ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ	ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ
Εγγραφή χρήστη, ταυτοποίηση και αυτόματη σύνδεση συμβολαίων	Δεδομένα ταυτοποίησης, Δεδομένα επικοινωνίας, Δεδομένα πρόσβασης & Ασφάλειας	Για όσο χρονικό διάστημα διατηρείτε ενεργό τον λογαριασμό myΔΕΗ. Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων.	Εκτέλεση σύμβασης ή λήψη μέτρων κατ' αίτηση του υποκειμένου πριν από τη σύναψη σύμβασης (Άρθρο 6, παρ. 1β, ΓΚΠΔ) και έννομο συμφέρον της Εταιρείας για την αποτροπή απάτης (Άρθρο 6, παρ. 1στ, ΓΚΠΔ).
Ασφαλής σύνδεση (Login) και προστασία λογαριασμού	Δεδομένα Πρόσβασης & Ασφάλειας	Για όσο διάστημα διατηρείται ο λογαριασμός. Τα βιομετρικά δεδομένα δεν αποθηκεύονται ούτε διαβιβάζονται στη ΔΕΗ.	Εκτέλεση σύμβασης (Άρθρο 6, παρ. 1β, ΓΚΠΔ) και έννομο συμφέρον της Εταιρείας για την παροχή ασφαλούς πρόσβασης (Άρθρο 6, παρ. 1στ, ΓΚΠΔ).
Διαχείριση παροχών, προγραμμάτων, ανανεώσεων και παραγγελιών	Δεδομένα Συμβολαίων & Παροχών	Καθ' όλη τη διάρκεια της σύμβασης προμήθειας και για έως [20] έτη από τη λήξη της (για την κάλυψη νομικών αξιώσεων).	Εκτέλεση σύμβασης (Άρθρο 6, παρ. 1β, ΓΚΠΔ).
Διεκπεραίωση πληρωμών, πάγιων εντολών	Δεδομένα Πληρωμών & Καρτών	Τα στοιχεία αυτά τυγχάνουν επεξεργασίας μέσω ασφαλούς πύλης πληρωμών (PCI-DSS compliant) και δεν αποθηκεύονται από τη ΔΕΗ.	Εκτέλεση σύμβασης (Άρθρο 6, παρ. 1β, ΓΚΠΔ) και συμμόρφωση με έννομη υποχρέωση (Άρθρο 6, παρ. 1γ, ΓΚΠΔ).
Παροχή ενεργειακών συμβουλών, παροχή συμβουλών εξοικονόμησης και παρακολούθηση της ενεργειακής κατανάλωσης (myEnergy Coach)	Δεδομένα Κατανάλωσης & Insights (myenergyCoach)	Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων	Έννομο συμφέρον της Εταιρείας για την παροχή σύγχρονων εργαλείων ενεργειακής αποδοτικότητας (Άρθρο 6, παρ. 1στ, ΓΚΠΔ).
Συμμετοχή στο πρόγραμμα επιβράβευσης myRewards Coupons	Δεδομένα ταυτοποίησης, Δεδομένα επικοινωνίας, Δεδομένα Επιβράβευσης και Προτιμήσεων	Τα δεδομένα αυτά τηρούνται σύμφωνα με τις διατάξεις του Ν. 1040/1980 (ΦΕΚ Α’ 76/03.04.1980) ο οποίος ισχύει και εφαρμόζεται ειδικά για τη ΔΕΗ.	Εκτέλεση σύμβασης (Άρθρο 6,παρ.1β’, ΓΚΠΔ)
Διασύνδεση με το πρόγραμμα Aegean (myRewards Miles)	Δεδομένα myRewards Miles (Aegean)	Τα δεδομένα αυτά τηρούνται σύμφωνα με τις διατάξεις του Ν. 1040/1980 (ΦΕΚ Α’ 76/03.04.1980) ο οποίος ισχύει και εφαρμόζεται ειδικά για τη ΔΕΗ.	Εκτέλεση σύμβασης (Άρθρο 6,παρ.1β’, ΓΚΠΔ)
Δημιουργία και διαχείριση Νοικοκυριών (Households)	Δεδομένα Νοικοκυριών (Households)	Για όσο χρονικό διάστημα διατηρείται ο λογαριασμός ή μέχρι την τροποποίηση/διαγραφή τους από τον χρήστη.	Έννομο συμφέρον της Εταιρείας για τη βελτιστοποίηση της ψηφιακής εμπειρίας και οργάνωσης (Άρθρο 6, παρ. 1στ, ΓΚΠΔ).
Αποστολή άμεσων ειδοποιήσεων (Push Notifications)	Δεδομένα άμεσων ειδοποιήσεων	Μέχρι την απενεργοποίηση των ειδοποιήσεων από τις ρυθμίσεις της εφαρμογής ή της συσκευής του χρήστη.	Συγκατάθεση του χρήστη μέσω των ρυθμίσεων της συσκευής του (iOS/Android permissions) (Άρθρο 6, παρ. 1α, ΓΚΠΔ).
Εξυπηρέτηση και Υποστήριξη	Δεδομένα Εξυπηρέτησης & Υποστήριξης	Για τις τηλεφωνικές κλήσεις έως έξι (6) μήνες από την καταγραφή, εκτός εάν απαιτείται περαιτέρω διατήρηση για τη διερεύνηση συμβάντος ασφαλείας. Για τα υπόλοιπα δεδομένα όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων	Εκτέλεση σύμβασης (Άρθρο 6, παρ. 1β, ΓΚΠΔ)
Ασφάλεια, εύρυθμη λειτουργία και στατιστική ανάλυση της Εφαρμογής	Αρχεία Καταγραφής (Log Files) & Στοιχεία Συσκευής	Έως [12] μήνες από την καταγραφή, εκτός εάν απαιτείται περαιτέρω διατήρηση για τη διερεύνηση συμβάντος ασφαλείας.	Έννομο συμφέρον της Εταιρείας για την ασφάλεια των συστημάτων και της εφαρμογής (Άρθρο 6, παρ. 1στ, ΓΚΠΔ).

3. Αποδέκτες των δεδομένων

Αποδέκτες των δεδομένων σας ενδέχεται να είναι:

Εξουσιοδοτημένο προσωπικό της ΔΕΗ Α.Ε., στο πλαίσιο των υπηρεσιακών του καθηκόντων.
Πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής, φιλοξενίας (hosting) και υπολογιστικού νέφους (cloud providers) (π.χ. Salesforce Inc., Significa, κλπ για τη διαχείριση παραγγελιών και CRM, πάροχοι υποδομών cloud).
Πάροχοι υπηρεσιών πληρωμών και τραπεζικά ιδρύματα (π.χ. σύστημα ΔΙΑΣ, συνεργαζόμενες τράπεζες) αποκλειστικά για τη διεκπεραίωση των πληρωμών σας και τη διαχείριση των πάγιων εντολών (Standing Orders).
Η εταιρεία AEGEAN AIRLINES Α.Ε., εφόσον επιλέξετε να διασυνδέσετε τον λογαριασμό σας myRewards Miles, για τη μεταφορά, συγκέντρωση και εξαργύρωση των μιλίων σας.
Συνεργαζόμενες επιχειρήσεις (Partners) του προγράμματος myRewards Coupons: Η ΔΕΗ δεν διαβιβάζει προσωπικά σας στοιχεία (όπως όνομα ή email) στους partners. Κατά την εξαργύρωση προσφοράς, διαβιβάζεται αποκλειστικά ο μοναδικός κωδικός κουπονιού που έχει δημιουργηθεί και αποθηκευτεί στο Wallet σας.
Δικαστικές, εισαγγελικές, αστυνομικές, φορολογικές ή άλλες δημόσιες και εποπτικές αρχές (π.χ. ΡΑΑΕΥ - πρώην ΡΑΕ, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) κατά την άσκηση των νόμιμων καθηκόντων τους ή σε περίπτωση σχετικού νόμιμου αιτήματος.

4. Διαβίβαση Δεδομένων εκτός Ε.Ε.

Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η Δ.Ε.Η. αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία.

Η ΔΕΗ χρησιμοποιεί τεχνικά, φυσικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσει την ακεραιότητα και την εμπιστευτικότητα των προσωπικών δεδομένων σας, όπως αναφέρεται αναλυτικά εδώ Προσωπικά Δεδομένα.

5. Ποια είναι τα δικαιώματα σε σχέση με τα δεδομένα σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα αναφορικά με τα προσωπικά σας δεδομένα:

ΔΙΚΑΙΩΜΑ	ΠΕΡΙΓΡΑΦΗ
Δικαίωμα Πρόσβασης	Έχετε το δικαίωμα να λάβετε επιβεβαίωση για το αν επεξεργαζόμαστε τα δεδομένα σας μέσω του App, να ενημερωθείτε σχετικά με την επεξεργασία τους και να λάβετε αντίγραφα αυτών.
Δικαίωμα Διόρθωσης	Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων σας (πολλά από τα οποία μπορείτε να διορθώσετε απευθείας μέσω της ενότητας «Προφίλ» του App).
Δικαίωμα Διαγραφής	Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων εφόσον αυτά δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή εάν ανακαλέσατε τη συγκατάθεσή σας και δεν υφίσταται άλλη νομική βάση για την επεξεργασία.
Δικαίωμα Περιορισμού	Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας υπό συγκεκριμένες προϋποθέσεις (π.χ. όταν αμφισβητείτε την ακρίβειά τους).
Δικαίωμα Φορητότητας	Έχετε το δικαίωμα να λάβετε τα δεδομένα που έχετε παράσχει στην Εταιρεία σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο μορφότυπο, ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα Εναντίωσης	Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται στο έννομο συμφέρον της Εταιρείας (π.χ. για τη λειτουργία του myEnergy Coach ή Households) ή/και όταν αυτή αφορά σκοπούς απευθείας εμπορικής προώθησης (marketing).

Η συγκατάθεσή σας για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι ελεύθερα ανακλητή οποτεδήποτε, είτε επιλέγοντας τον σύνδεσμο απεγγραφής (unsubscribe) εντός των μηνυμάτων, είτε τηλεφωνικά στο 800 900 1000, είτε με αποστολή email στο customercare@dei.gr.

6. Στοιχεία επικοινωνίας για την άσκηση των δικαιωμάτων και Υπευθύνου Προστασίας Δεδομένων

Για την άσκηση των δικαιωμάτων σας, μπορείτε να υποβάλετε σχετικό αίτημα στην Εταιρεία:

Μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση: customercare@dei.gr
Μέσω της ειδικής ηλεκτρονικής φόρμας επικοινωνίας που είναι διαθέσιμη στην ιστοσελίδα www.dei.gr.

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία των δεδομένων σας και την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ΔΕΗ:

Μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση: dpo.office@dei.gr

Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων ή ότι παραβιάζονται τα δικαιώματά σας, έχετε το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Ιστοσελίδα: www.dpa.gr
Ταχυδρομική διεύθυνση: Λεωφόρος Κηφισιάς 1-3, Τ.Κ. 115 23, Αθήνα
Τηλέφωνο: 210 6475600
Email: contact@dpa.gr