Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων στο πλαίσιο Τιτλοποίησης Απαιτήσεων

Η ανώνυμη εταιρεία με την επωνυμία «ΔΗΜΟΣΙΑ ΕΠΙΧΕΙΡΗΣΗ ΗΛΕΚΤΡΙΣΜΟΥ Α.Ε.» και το διακριτικό τίτλο «ΔΕΗ Α.Ε.» (εφεξής «ΔΕΗ»), που εδρεύει στην Αθήνα, στην οδό Χαλκοκονδύλη, αριθ. 30 (Τ.Κ. 104 32), με Α.Φ.Μ. 090000045, Δ.Ο.Υ. Φ.Α.Ε. Αθηνών και αριθμό Γ.Ε.ΜΗ. 000786301000 (ιστοσελίδα: https://www.dei.gr), υπό την ιδιότητά της ως Διαχειριστής των Απαιτήσεων, και η εταιρεία ειδικού σκοπού «PPC RHEA DESIGNATED ACTIVITY COMPANY» (εφεξής «Εταιρεία Ειδικού Σκοπού»), που εδρεύει στη Δημοκρατία της Ιρλανδίας (Fourth Floor, 3 George's Dock, IFSC, Dublin 1, D01 X5X0, Ireland, με αριθμό μητρώου 814788), ενημερώνουν με την παρούσα, ως αυτοτελείς Υπεύθυνοι Επεξεργασίας, σχετικά με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο της τιτλοποίησης απαιτήσεων από συμβάσεις προμήθειας ενέργειας και φυσικού αερίου πελατών ΔΕΗ, σύμφωνα με τις διατάξεις του Ν. 3156/2003.

Η παρούσα Ενημέρωση απευθύνεται σε κάθε φυσικό πρόσωπο που συνδέεται με οποιαδήποτε ιδιότητα με τις Απαιτήσεις (πελάτες, οφειλέτες, εγγυητές, διαδόχους αυτών, εκπροσώπους ή εταίρους νομικών προσώπων, πληρεξουσίους, αντικλήτους), καθώς και σε τρίτους κατά των οποίων είναι δυνατόν να προβληθεί δικαίωμα είσπραξης ή συμψηφισμού.

Εισαγωγή

Η ΔΕΗ μεταβίβασε την 10/9/2026 τις απαιτήσεις της από συμβάσεις προμήθειας ηλεκτρικής ενέργειας και φυσικού αερίου που περιλαμβάνονται στο παράρτημα της με αριθμό 5052/10/09/2026 πράξης καταχώρισης του εντύπου δημοσίευσης συμβάσεων του άρθρου 10 παρ. 8 του Ν.3156/2003, που έχει καταχωρισθεί στο Ψηφιακό Μητρώο Ενεχύρου του  Φορέα Διαχείρισης & Λειτουργίας του Ηλεκτρονικού Μητρώου Ενεχύρων/Ελληνικό Κτηματολόγιο  (στο εξής «οι Απαιτήσεις»). Η τιτλοποίηση των Απαιτήσεων πραγματοποιείται εφεξής σε μηνιαία κυλιόμενη βάση, με αντίστοιχη καταχώριση στο Ψηφιακό Μητρώο Ενεχύρων.

Η ΔΕΗ κατ’ εντολή και για λογαριασμό της Εταιρίας Ειδικού Σκοπού θα διατηρήσει  τη διαχείριση των Απαιτήσεων (στο εξής «ο Διαχειριστής»). Περίληψη της σχετικής Σύμβασης Διαχείρισης καταχωρίσθηκε την ως άνω Ημερομηνία Μεταβίβασης  στο Ψηφιακό Μητρώο Ενεχύρου του  Φορέα Διαχείρισης & Λειτουργίας του Ηλεκτρονικού Μητρώου Ενεχύρων/Ελληνικό Κτηματολόγιο με την υπ’ αριθμό 5053/10/09/2026 πράξη καταχώρισης του εντύπου δημοσίευσης Σύμβασης Διαχείρισης Απαιτήσεων.  

Στο πλαίσιο της ανωτέρω Σύμβασης Διαχείρισης, η ΔΕΗ υποαναθέτει στην εταιρεία με την επωνυμία «QUALCO INTELLIGENT FINANCE Α.Ε.» (στο εξής «ο Υποδιαχειριστής ή QIF»), η οποία εδρεύει στο Μαρούσι Αττικής (Λεωφόρος Κηφισίας 66, 151 25), με αριθμό Γ.Ε.ΜΗ. 181235401000, δυνάμει σχετικής σύμβασης παροχής υπηρεσιών, την παροχή συγκεκριμένων υπηρεσιών διαχείρισης επί τμήματος των τιτλοποιούμενων απαιτήσεων.

Η QIF, η οποία ενεργεί ως Εκτελούσα την Επεξεργασία, αναθέτει σε εταιρείες ενημέρωσης οφειλών ή σε συνεργαζόμενα δικηγορικά γραφεία, οι οποίοι λειτουργούν ως υπό-εκτελούντες την Επεξεργασία. Για τη λίστα των υποεκτελούντων μπορείτε να ενημερωθείτε εδώ.

Σημειώνεται ότι οι Απαιτήσεις δύνανται να αναμεταβιβάζονται από την Εταιρεία Ειδικού Σκοπού στη ΔΕΗ (π.χ. σε περιπτώσεις διαγραφής ή επαναγοράς) και εν συνεχεία να μεταβιβάζονται εκ νέου.

Ποια Προσωπικά Δεδομένα Επεξεργαζόμαστε

Στο πλαίσιο της Τιτλοποίησης, πραγματοποιείται επεξεργασία των παρακάτω κατηγοριών προσωπικών δεδομένων:

• Στοιχεία ταυτοποίησης: ονοματεπώνυμο, πατρώνυμο, ημερομηνία γέννησης, αριθμός δελτίου ταυτότητας ή διαβατηρίου, ΑΦΜ ή άλλο στοιχείο ταυτοποίησης φυσικών προσώπων, καθώς και νόμιμων εκπροσώπων ή υπευθύνων επικοινωνίας νομικών προσώπων.
• Στοιχεία επικοινωνίας: ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμός κινητού ή άλλου τηλεφώνου φυσικών προσώπων, καθώς και νόμιμων εκπροσώπων ή υπευθύνων επικοινωνίας νομικών προσώπων.
• Στοιχεία τιμολόγησης και πληρωμής: αριθμός παροχής, ανεξόφλητα υπόλοιπα, ιστορικό πληρωμών.
• Στοιχεία εξυπηρέτησης: τυχόν αιτήματα, παράπονα και σχετική αλληλογραφία πελατών.
• Δεδομένα Δικαστικών και Εξώδικων Ενεργειών, όπως στοιχεία επιδοθέντων εξωδίκων οχλήσεων, αιτήσεων και διαταγών πληρωμής, αγωγών, εκθέσεων επίδοσης και μέτρων εκτέλεσης.

Προσωπικά δεδομένα δύναται να συλλέγονται και από άλλες πηγές:

• Από την ΑΑΔΕ και το Εθνικό Κτηματολόγιο ή και τα κατά τόπους Υποθηκοφυλακεία: στοιχεία ταυτοποίησης και ιδιοκτησιακά στοιχεία του ηλεκτροδοτούμενου ή προμηθευόμενου με φυσικό αέριο ακινήτου.
• Από λοιπές δημοσιευμένες πηγές (τηλεφωνικοί κατάλογοι, ιστοσελίδες εταιρειών κ.λπ.): στοιχεία επικοινωνίας πελατών και φυσικών προσώπων που είναι νόμιμοι εκπρόσωποι πελατών.
• Από οργανισμούς πιστοληπτικής φερεγγυότητας (π.χ. Τειρεσίας) και από το Ηλεκτρονικό Μητρώο Φερεγγυότητας: στοιχεία σχετικά με την οικονομική κατάσταση και την πιστοληπτική ικανότητα οφειλετών, όπως ενδεικτικά πληροφορίες για ακάλυπτες επιταγές, απλήρωτες συναλλαγματικές, αιτήσεις και αποφάσεις πτώχευσης, διαταγές πληρωμής και διαταγές απόδοσης μισθίου, πλειστηριασμούς, υποθήκες, προσημειώσεις υποθηκών, καθώς και αιτήσεις και αποφάσεις δικαστικής ρύθμισης οφειλών.

Σκοποί Επεξεργασίας και Νομικές Βάσεις

Η επεξεργασία των ανωτέρω δεδομένων διενεργείται για τους ακόλουθους σκοπούς και βάσει των εξής νόμιμων βάσεων του Άρθρου 6 του ΓΚΠΔ:

• Είσπραξη των Απαιτήσεων (Άρθρο 6 παρ. 1 (β) ΓΚΠΔ): Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης).
• Διαχείριση (δικαστική ή εξώδικη) είσπραξης ληξιπρόθεσμων και καθυστερημένων Απαιτήσεων (Άρθρο 6 παρ. 1 (στ) ΓΚΠΔ: Έννομο συμφέρον των πιστωτών για τη δικαστική και εξώδικη διεκδίκηση και ικανοποίηση των νόμιμων αξιώσεών τους.
• Εκπλήρωση των προβλεπόμενων από τη νομοθεσία υποχρεώσεων δημοσιότητας της τιτλοποίησης (Άρθρο 6 παρ. 1 (γ) ΓΚΠΔ: Συμμόρφωση με έννομη υποχρέωση που απορρέει από το άρθρο 10 του Ν. 3156/2003).
• Διαχείριση και εποπτεία της χρηματοοικονομικής συναλλαγής για την τιτλοποίηση και διενέργεια ελέγχων (Άρθρο 6 παρ. 1 (στ) ΓΚΠΔ: Η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων των μερών).

Με ποιους μοιραζόμαστε τα δεδομένα σας

Πρόσβαση στα προσωπικά δεδομένα έχουν:

• Προσωπικό της ΔΕΗ, αρμόδιο στο πλαίσιο των καθηκόντων του και σύμφωνα με τις σχετικές Πολιτικές της εταιρείας.
• Συνεργαζόμενοι δικηγόροι, δικηγορικές εταιρείες, δικαστικοί επιμελητές και συμβολαιογράφοι για τη διαχείριση και διεκπεραίωση δικαστικών απαιτήσεων και εν γένει δικαστικών διαφορών και πράξεων εκτέλεσης.
• H εταιρεία QIF και οι συνεργάτες της: i. Εταιρείες ενημέρωσης οφειλετών του Ν. 3758/2009, ως εκάστοτε ισχύει, οι οποίες είναι εγγεγραμμένες στο οικείο μητρώο, και ii. Δικηγορικά γραφεία και εταιρείες, με σκοπό την περαιτέρω ενημέρωση για καθυστερημένες απαιτήσεις και τη διαπραγμάτευση του χρόνου, του τρόπου και των λοιπών όρων αποπληρωμής ληξιπρόθεσμων οφειλών. Για τη λίστα των υποεκτελούντων της QIF, μπορείτε να ενημερωθείτε εδώ.
• Ο Φορέας Διαχείρισης & Λειτουργίας του Ψηφιακού Μητρώου Ενεχύρων / Ελληνικό Κτηματολόγιο.
• Ανεξάρτητες ελεγκτικές εταιρείες που διορίζονται από τους κατόχους ομολογιών για τη διενέργεια ελέγχων επί των αρχείων της τιτλοποίησης.
• Εξειδικευμένες συμβουλευτικές εταιρείες που παρέχουν υπηρεσίες τεχνικής, οργανωτικής και χρηματοοικονομικής υποστήριξης της συναλλαγής.
• Δικαστικές, Εποπτικές και Δημόσιες Αρχές.

Σημειώνεται ότι η ΔΕΗ δεν διαβιβάζει ταυτοποιήσιμα προσωπικά δεδομένα των οφειλετών προς την Εταιρεία Ειδικού Σκοπού, παρά μόνο κρυπτογραφημένα δεδομένα, όπου το κλειδί αποκρυπτογράφησης έχει κατατεθεί και φυλάσσεται με αυστηρές τεχνικές και οργανωτικές προδιαγραφές ασφαλείας σε ανεξάρτητο τρίτο θεματοφύλακα, δυνάμει ειδικής σύμβασης. Ταυτοποιήσιμα προσωπικά δεδομένα καθίστανται προσβάσιμα στην Εταιρεία Ειδικού Σκοπού (ή στον Υποδιαχειριστή) αποκλειστικά και μόνο εφόσον επέλθουν εξαιρετικές περιπτώσεις που προβλέπονται ρητά στη Σύμβαση Διαχείρισης.

Διαβίβαση Δεδομένων εκτός Ε.Ε.

Η ΔΕΗ και η Εταιρεία Ειδικού Σκοπού δεν διαβιβάζουν τα δεδομένα προσωπικού χαρακτήρα σε τρίτες χώρες εκτός Ε.Ε.

Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η ΔΕΗ αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία.

Για πόσο χρονικό διάστημα διατηρούνται τα δεδομένα

H ΔΕΗ διατηρεί τα δεδομένα για το διάστημα που ορίζεται στην κείμενη νομοθεσία και, στις περιπτώσεις που αυτό δεν ρυθμίζεται στο νόμο, για το διάστημα που είναι αναγκαίο για την επίτευξη των σκοπών της επεξεργασίας.

Συγκεκριμένα, ο χρόνος τήρησης των αρχείων πελατών ηλεκτρικής ενέργειας (συμβάσεις, αιτήσεις πελατών, λοιπή αλληλογραφία και φορολογικά στοιχεία σύμφωνα με την κείμενη νομοθεσία, ως εκάστοτε ισχύει) ορίζεται στον Ν. 1040/1980 (ΦΕΚ Α’ 76/03.04.1980), ο οποίος ισχύει και εφαρμόζεται ειδικά για τη ΔΕΗ.

Ηχογραφημένες συνομιλίες που πραγματοποιούνται με σκοπό την ενημέρωση οφειλετών διατηρούνται για έξι (6) μήνες από την πραγματοποίηση της επικοινωνίας. Οι συνομιλίες με δικηγορικά γραφεία ή εταιρείες δεν καταγράφονται.

Αν μετά τη λήξη της σύμβασης βρίσκεται σε εκκρεμότητα αίτημα επίλυσης διαφοράς ή καταγγελία του συνδρομητή ενώπιον αρμόδιας διοικητικής, δημόσιας ή Δικαστικής Αρχής, η ΔΕΗ διατηρεί τα εν λόγω δεδομένα για όσο διάστημα είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση των αξιώσεών της ενώπιον δικαστικής ή άλλης αρχής.

Πώς διασφαλίζεται η προστασία των δεδομένων

Για την προστασία των δεδομένων σας, εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί η ακεραιότητα και εμπιστευτικότητά τους. Εφαρμόζονται τεχνολογίες ασφάλειας για την προστασία τους από μη εξουσιοδοτημένη πρόσβαση, ακατάλληλη χρήση, μετατροπή, παράνομη ή τυχαία καταστροφή και τυχαία απώλεια, ενώ παράλληλα συνεχίζεται η διαρκής ενίσχυση των διαδικασιών ασφάλειας, περιλαμβανομένων, μεταξύ άλλων και κατά περίπτωση:

• Της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα.
• Της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση.
• Της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος.
• Διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας.

Περαιτέρω, διασφαλίζεται ότι οι εκτελούντες την επεξεργασία πληρούν τις νόμιμες προϋποθέσεις και παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία των προσωπικών σας δεδομένων να διασφαλίζει πλήρως την προστασία των δικαιωμάτων σας.

Ποια είναι τα δικαιώματά σας

Σύμφωνα με την κείμενη νομοθεσία, έχετε και μπορείτε να ασκήσετε τα εξής δικαιώματά σας:

• Το δικαίωμα ενημέρωσης και πρόσβασης στα δεδομένα: Μπορείτε να πληροφορηθείτε κατά πόσο υφίστανται επεξεργασία τα προσωπικά δεδομένα που σας αφορούν, να λάβετε αντίγραφα αυτών των δεδομένων, καθώς και κάθε άλλη πληροφορία σχετικά με την πραγματοποιούμενη επεξεργασία.
• Το δικαίωμα διόρθωσης: Μπορείτε να διορθώνετε ανακριβή δεδομένα καθώς και να συμπληρώνετε ελλιπή δεδομένα που σας αφορούν.
• Το δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να εξασφαλίζετε από τη ΔΕΗ τον περιορισμό της επεξεργασίας, υπό συγκεκριμένες νόμιμες προϋποθέσεις.
• Το δικαίωμα εναντίωσης στην επεξεργασία: Μπορείτε να αντιταχθείτε σε οποιαδήποτε επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, συμπεριλαμβανομένης της διαβίβασης των δεδομένων σας σε τρίτους, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.
• Το δικαίωμα στη διαγραφή (δικαίωμα στη λήθη): Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την προϋπόθεση ότι αυτά δεν τηρούνται για κάποιο συγκεκριμένο νόμιμο σκοπό ή έννομη υποχρέωση.

Η άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων σας πραγματοποιείται με την υποβολή σχετικού έγγραφου αιτήματος προς την εταιρεία μας (στην ηλεκτρονική διεύθυνση customercare@dei.gr, τηλεφωνικά στο 800 900 1000 ή σε οποιοδήποτε από τα καταστήματα της ΔΕΗ), στο οποίο αναλαμβάνουμε να απαντήσουμε εντός προθεσμίας ενός (1) μηνός από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί για δύο (2) επιπλέον μήνες, λαμβανομένης υπόψη της πολυπλοκότητας του αιτήματός σας, ως και του συνολικού αριθμού των αιτημάτων.

Η επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ΔΕΗ γίνεται με την υποβολή έγγραφου αιτήματός σας προς την ηλεκτρονική διεύθυνση dpo.office@dei.gr.

Σε κάθε περίπτωση, έχετε το δικαίωμα να προσφύγετε στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»), η οποία εδρεύει επί της λεωφόρου Κηφισίας 1-3, στην Αθήνα (Τ.Κ. 115 23), τηλ. 210 6475600, ιστοσελίδα: https://www.dpa.gr και διεύθυνση ηλεκτρονικού ταχυδρομείου contact@dpa.gr.