GDPR

Ενημέρωση της Συνεταιριστικής Τράπεζας Θεσσαλίας

για την Προστασία Προσωπικών Δεδομένων σύμφωνα

με τον Κανονισμό (ΕΕ) 2016/679 και τη σχετική ελληνική νομοθεσία

 

Η Συνεταιριστική Τράπεζα Θεσσαλίας (εφεξής Τράπεζα Θεσσαλίας) αναγνωρίζοντας την ανάγκη προστασίας της ιδιωτικότητας και των προσωπικών δεδομένων όλων μας και με τη θέση σε ισχύ του Γενικού Κανονισμού Προστασίας Δεδομένων ΕΕ 2016/679 (στο εξής: «ΓΚΠΔ» ή/και «GDPR») λαμβάνει αποτελεσματικά τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων των πελατών, των συνεργατών και των εργαζομένων της.

Η ενεργή και δυναμική συμμετοχή όλων των εργαζομένων της Τράπεζας Θεσσαλίας στο Πρόγραμμα Προστασίας των Προσωπικών Δεδομένων εξασφαλίζει τη διεξαγωγή, σε τακτική βάση, ελέγχων της απόδοσης του προγράμματος, καθώς και τη διαρκή βελτίωση του επιπέδου προστασίας των προσωπικών δεδομένων που έχει στην κατοχή της η τράπεζα.

 1.   Υπεύθυνος Επεξεργασίας

Η Συνεταιριστική Τράπεζα Θεσσαλίας είναι υπεύθυνος επεξεργασίας με τα εξής στοιχεία επικοινωνίας

Διεύθυνση Έδρας : Κονδύλη 61-63, 42132 Τρίκαλα

Τηλέφωνο : 2431095400

             

 2.   Ποιά προσωπικά δεδομένα μου συλλέγονται και πώς;

Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία από την Τράπεζα Θεσσαλίας, είναι μόνο αυτά που είναι απαραίτητα κάθε φορά για συγκεκριμένο και σαφώς ορισμένο σκοπό και την συγκεκριμένη νομική βάση.

Τα προσωπικά δεδομένα που επεξεργάζεται η Τράπεζα Θεσσαλίας είναι αυτά που μας παρέχετε άμεσα όταν επισκέπτεστε ένα κατάστημά μας, χρησιμοποιείτε τα προϊόντα ή τις υπηρεσίες μας ή αλληλεπιδράτε μαζί μας, για παράδειγμα, χρησιμοποιώντας έναν λογαριασμό στο e-banking  ή επικοινωνώντας μαζί μας ή κάνοντας αίτηση για ένα δάνειο. Τα προσωπικά δεδομένα που μας παρέχετε περιλαμβάνουν στοιχεία ανάλογα με το είδος των προσφερόμενων ή παρεχόμενων υπηρεσιών και τον τρόπο αλληλεπίδρασης με την Τράπεζα Θεσσαλίας για παράδειγμα, υποβάλλοντας μια αίτηση,  όπως:

• Δεδομένα ταυτοποίησης και δημογραφικά (ονοματεπώνυμο, πατρώνυμο, ημερομηνία και τόπος γέννησης, ΑΔΤ, Αρ. διαβατηρίου, υπηκοότητα, ΑΦΜ, ΑΜΚΑ, οικογενειακή κατάσταση κλπ),
• Δεδομένα επικοινωνίας (ταχυδρομική διεύθυνση, σταθερά και κινητά τηλέφωνα, διεύθυνση ηλεκτρονικού ταχυδρομείου)
• Οικονομικά δεδομένα (Ε9, Ε1, εκκαθαριστικά σημειώματα, αποδοχές, περιουσιακή κατάσταση, εξαρτώμενα μέλη κλπ)
• Δεδομένα από τη λειτουργία της σύμβασης ή των συμβάσεων του πελάτη με την τράπεζα και τη χρήση των προϊόντων που έχει επιλέξει και του έχουν χορηγηθεί
• Δεδομένα τηλεφωνικών επικοινωνιών που καταγράφονται σύμφωνα με το νομικό πλαίσιο
• Δεδομένα υγείας και στοιχεία κοινωνικής πρόνοιας
• Δεδομένα εικόνας που καταγράφονται κατά την επίσκεψή σας στο χώρο μας στους οποίους υπάρχουν οι προβλεπόμενες από τον νόμο ενημερώσεις
• Δεδομένα για τις γνώσεις και την εμπειρία του πελάτη στον επενδυτικό τομέα ή στον τομέα των ασφαλίσεων, τη χρηματοοικονομική του κατάσταση, το επίπεδο ανοχής του στον κίνδυνο και τους επενδυτικούς στόχους του.
• Δεδομένα συναλλακτικής συμπεριφοράς από την χρήση των προϊόντων και των υπηρεσιών μας όπως πιστωτικές και χρεωστικές κάρτες, e-banking, αναλήψεις από τα ταμεία μας

Η Τράπεζα Θεσσαλίας συλλέγει προσωπικά δεδομένα για εσάς στα πλαίσια της προάσπισης των  συμφερόντων της, όπως στοιχεία από τον ΤΕΙΡΕΣΙΑ ή κατά την χρήση του λογαριασμού σας στο e-banking.  Με τη δημιουργία αυτού του λογαριασμού συμφωνείτε ότι μπορούμε επίσης να λάβουμε δεδομένα καταγράφοντας τον τρόπο με τον οποίο αλληλεπιδράτε με τους ιστότοπους, τα προϊόντα ή τις υπηρεσίες μας. Τα δεδομένα αυτά αφορούν:

• Τυχόν cookies που διευκολύνουν την πρόσβαση και χρήση συγκεκριμένων υπηρεσιών ή /και σελίδων του δικτυακού ιστοτόπου μας.
• Συμπεριφορά οικονομικών υποχρεώσεων που σας αφορά (ακάλυπτες επιταγές, διαταγές πληρωμής, κατασχέσεις και επιταγές προς πληρωμή, καταγγελίες συμβάσεων δανείων, αιτήσεις πτωχεύσεων ή εξυγίανσης κλπ) από την ΤΕΙΡΕΣΙΑΣ
• την πιστωτική σας αξιολόγηση από την ΤΕΙΡΕΣΙΑΣ
• Δεδομένα οικονομικής, περιουσιακής και οικογενειακής καταστάσεως από δημόσια προσβάσιμες πηγές Υποθηκοφυλακεία/κτηματολογικά γραφεία, ή στοιχεία που μας διαβιβάζονται από διάφορους εποπτικούς, δικαστικούς και  δημόσιους φορείς και αφορούν καταδίκες, ποινικά αδικήματα, επιβολή μέτρων διασφάλισης των συμφερόντων του Δημοσίου (όπως δεσμεύσεις και κατασχέσεις λογαριασμών)
• δημοσιοποιημένα στοιχεία πλειστηριασμών

Η Τράπεζα Θεσσαλίας συλλέγει για την προάσπιση των προσώπων, των αγαθών και των συμφερόντων της προσωπικά δεδομένα των προσώπων που εισέρχονται και βρίσκονται κάθε στιγμή στον χώρο της Τράπεζας από την καταγραφή του συστήματος βιντεοεπιτήρησης.

Κατάρτιση Προφίλ – Αυτοματοποιημένη ατομική λήψη αποφάσεων

Με την κατάρτιση προφίλ νοείται οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν τις προσωπικές προτιμήσεις και τα ενδιαφέροντα ή τις μετακινήσεις του.

Η Τράπεζα Θεσσαλίας δεν προβαίνει σε λήψη αποφάσεων που βασίζονται αποκλειστικά σε αυτοματοποιημένες διαδικασίες επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Μπορεί ωστόσο να προβαίνει σε κατάρτιση προφίλ -όχι πάντα αυτοματοποιημένου- χωρίς όμως να λαμβάνει αυτοματοποιημένη απόφαση στην βάση αυτού του προφίλ, καθώς πάντα παρεμβαίνει ανθρώπινος παράγοντας για τη λήψη αυτής. Η προαναφερόμενη κατάρτιση προφίλ διενεργείται για σκοπούς διαχείρισης πελατών, παροχής τραπεζικών υπηρεσιών, εκτέλεσης κανονιστικών υποχρεώσεων, αξιολόγησης κινδύνου, διαχείρισης συνεργατών και ασφάλειας συναλλαγών. Ενδεικτικά παραδείγματα αποτελούν ο έλεγχος KYC (Know Your Customer) που επιβάλλεται από το κανονιστικό πλαίσιο, η προετοιμασία και η αποστολή αναφορών στις αρμόδιες εποπτικές Αρχές, οι αναφορές (reports) που αφορούν κάρτες, η αξιολόγηση και διαχείριση πιστωτικού κινδύνου της Τράπεζας καθώς και εν γένει των χρηματοοικονομικών κινδύνων.

3.   Για ποιούς σκοπούς γίνεται η επεξεργασία και πoιά η νομική της βάση;

Η Τράπεζα Θεσσαλίας θα επεξεργαστεί τα προσωπικά σας δεδομένα σύμφωνα με τις απαιτήσεις των νόμων και κανονισμών σε κατάλληλη νομική βάση, συμπεριλαμβανομένων:

• Επεξεργασία των προσωπικών σας δεδομένων με τη συγκατάθεσή σας.
• Επεξεργασία των προσωπικών σας δεδομένων για την εκπλήρωση της σύμβασης όταν ανταποκρινόμαστε σε μια αίτηση παροχής υπηρεσιών.
• Επεξεργασία των προσωπικών σας δεδομένων για την εκπλήρωση των νομικών μας υποχρεώσεων.
• Επεξεργασία των προσωπικών σας δεδομένων για λόγους έννομου συμφέροντός μας.

Οι γενικοί σκοποί επεξεργασίας είναι η καλύτερη εξυπηρέτησή σας, η ενημέρωσή σας για νέα προϊόντα και υπηρεσίες που ανταποκρίνονται στις ανάγκες σας, η εξατομικευμένη εξυπηρέτησή σας, η εξυπηρέτηση των τραπεζικών σας συναλλαγών με την Τράπεζα Θεσσαλίας την οποία εσείς ως πελάτες έχετε επιλέξει για τις συναλλαγές σας, αλλά και η φυσική ασφάλεια των χώρων μας που επισκέπτεστε.

Η Τράπεζα Θεσσαλίας μπορεί να επεξεργαστεί τα προσωπικά σας δεδομένα, για τους ακόλουθους σκοπούς ανά νομική βάση:

1) Με τη συγκατάθεσή σας

1. Ταυτοποίηση και επικοινωνία μαζί σας εφόσον έχετε συμπληρώσει ηλεκτρονικά τις φόρμες που είναι διαθέσιμες στον Διαδικτυακό Τόπο

2) Για την εκπλήρωση της σύμβασης ή την προσυμβατική διαδικασία

1. Επικοινωνία κατά την προσυμβατική διαδικασία στα πλαίσια αιτήματος προμήθειας προϊόντος ή υπηρεσίας ή πρόσληψης προσωπικού
2. Αξιολόγηση του πιστωτικού κινδύνου που καλείται η Τράπεζα να αναλάβει ή έχει ήδη αναλάβει σε περίπτωση δανείου ή πίστωσης
3. Διαχείριση, παρακολούθηση, διεκπεραίωση και εξυπηρέτηση των συναλλαγών που προκύπτουν από την καλή εκτέλεση της σύμβασης και την εκπλήρωση των υποχρεώσεών µας προς εσάς
4. Εξυπηρέτηση των συναλλαγών μέσω ηλεκτρονικών υπηρεσιών (ΑΤΜ, e-banking)

3) Για την εκπλήρωση των νομικών μας υποχρεώσεων

1. εκπλήρωση των υποχρεώσεών μας που επιβάλλονται από την ισχύουσα φορολογική και ασφαλιστική νομοθεσία για τους πελάτες και το προσωπικό μας
2. εκπλήρωση των υποχρεώσεών μας σύμφωνα με την ισχύουσα νομοθεσία για την κοινοποίηση σε Δημόσιες Αρχές ( Εποπτικές, Ανεξάρτητες, Αστυνομικές, Δικαστικές)
3. πρόληψη και καταστολή νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και τη χρηματοδότηση της τρομοκρατίας και την πρόληψη απάτης σε βάρος της Τράπεζας Θεσσαλίας και των πελατών της
4. εκτίμηση της πιστοληπτικής σας ικανότητας για την αξιολόγηση αιτημάτων σας ( πχ διακανονισμούς, ρυθμίσεις οφειλών)
5. καταγραφή και αρχειοθέτηση όλων των συναλλακτικών εντολών που δίνουν οι πελάτες

4) Για λόγους έννομου συμφέροντός μας

1. Προώθηση σε σας νέων προϊόντων και υπηρεσιών μας καθώς και σε νέους πελάτες όταν υπάρχει η ενδεδειγμένη συγκατάθεσή του
2. Ανάπτυξη και βελτίωση των παρεχόμενων υπηρεσιών ή και των προϊόντων μας μέσα από τις συναλλακτικές σας δραστηριότητες και ενδιαφέροντα
3. Διαχείριση των παραπόνων σας,
4. Διαχείριση κινδύνων από την αθέτηση των υποχρεώσεων που πηγάζουν από χορηγητικές συμβάσεις
5. πρόληψη παράνομων δραστηριοτήτων
6. προστασία και ασφάλεια των συστημάτων πληροφορικής
7. προστασία προσώπων και αγαθών της Τράπεζας, πρόληψη της εγκληματικότητας και εντοπισμός παραβατικής συμπεριφοράς με λειτουργία συστήματος βιντεοεπιτήρησης κατά την είσοδο και παραμονή του πελάτη στην Τράπεζα

4.   Ποιοι είναι οι αποδέκτες των προσωπικών μου δεδομένων;

Οι υπάλληλοι της τράπεζας οι οποίοι είναι αρμόδιοι για τη διαχείριση και λειτουργία της εκάστοτε σύμβασης ή συναλλακτικής σχέσης του πελάτη με την Τράπεζα Θεσσαλίας για την εκπλήρωση των υποχρεώσεων που απορρέουν από αυτές καθώς και των σχετικών υποχρεώσεων που επιβάλλονται από τον νόμο, και οι οποίοι οφείλουν να τηρούν το νομοθετικό πλαίσιο συμπεριλαμβανομένου του τραπεζικού απορρήτου.

Στο πλαίσιο αυτό, πρόσβαση στα προσωπικά σας δεδομένα έχουν και οι υπάλληλοι της Τράπεζας Θεσσαλίας στα πλαίσια της εκτέλεσης των καθηκόντων που τους ανέθεσε η ίδια σαν υπεύθυνος επεξεργασίας

Η Τράπεζα Θεσσαλίας είναι υποχρεωμένη ή δικαιούται να κοινοποιεί τα προσωπικά σας δεδομένα σε διάφορους τρίτους αποδέκτες όπως σε :

• Ασφαλιστικούς Φορείς, Δημόσιους Οργανισμούς, Επιμελητήρια και Δημόσιες Επιχειρήσεις
• Εποπτικές, Ανεξάρτητες, Αστυνομικές, Δικαστικές και γενικά σε Δημόσιες αρχές στο πλαίσιο των αρµοδιοτήτων τους (όπως Τράπεζα της Ελλάδος, Ελληνική Επιτροπή Ανταγωνισμού, Οικονομική Αστυνομία, Υποθηκοφυλακεία, Δικαστήρια, Εισαγγελίες κλπ)
• Πιστωτικά ιδρύματα, εταιρείες ή και οργανισμούς παροχής υπηρεσιών πληρωμών και επεξεργασίας πληρωμών που έχουν αδειοδοτηθεί και λειτουργούν νόμιμα (π.χ. ΔΙΑΣ, VISA, Μastercard, Τράπεζα Αττικής) στο πλαίσιο εκτέλεσης συμβάσεως ή συναλλαγών.
• ΤΕΙΡΕΣΙΑΣ Α.Ε. για τα δεδομένα που αφορούν αρχεία που τηρεί για την προστασία της πίστης και των οικονομικών συναλλαγών
• Φορείς συγχρηματοδότησης ή παροχής εγγυήσεων, του εσωτερικού ή του εξωτερικού, όπως το Ταμείο Εγγύησης Καταθέσεων και Επενδύσεων (ΤΕΚΕ), το Ελληνικό Δημόσιο κλπ.
• Φυσικά ή νομικά πρόσωπα που λειτουργούν ως εκτελούντες την επεξεργασία κατ’ εντολή της Τράπεζας Θεσσαλίας, οι οποίοι συμμορφώνονται με τις οδηγίες της και τον ΓΚΠΔ και την ισχύουσα νομοθεσία, που διασφαλίζεται από τις σχετικές συμβάσεις:
  • Εταιρίες προμήθειας και υποστήριξης πληροφοριακών συστημάτων
  • Εταιρίες διαχείρισης δανείων
  • Εταιρίες παροχής συμβουλευτικών υπηρεσιών
  • Εταιρίες φύλαξης και ασφάλειας
  • Δικηγόροι, Συμβολαιογράφοι, Πραγματογνώμονες, Διαμεσολαβητές, Δικαστικοί Επιμελητές
  • Μηχανικοί

υπό τον όρο της τήρησης σε κάθε περίπτωση του επαγγελματικού απορρήτου και του καθήκοντος εμπιστευτικότητας και εχεμύθειας.

5.   Πόσο χρόνο διατηρούνται τα δεδομένα μου;

Η Τράπεζα Θεσσαλίας διατηρεί τα προσωπικά σας δεδομένα για χρονικό διάστημα που καθορίζεται από το ισχύον νομικό και κανονιστικό πλαίσιο.

• Σε περίπτωση σύναψης σύμβασης, τα προσωπικά δεδομένα διατηρούνται είκοσι (20) χρόνια μετά τη λήξη της σύμβασης. Εάν υπάρχουν σε εξέλιξη δικαστικές ενέργειες για τη σύμβαση αυτή, ο χρόνος διατήρησης παρατείνεται και πέραν της εικοσαετίας μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.
• Σε περίπτωση που δεν δημιουργηθεί συναλλακτική σχέση τα προσωπικά δεδομένα θα τηρούνται για πέντε (5) χρόνια από τη σχετική αίτηση στα πλαίσια της οποίας τα προσωπικά δεδομένα συλλέχθηκαν.

6.   Τι είναι τα cookies και γιατί τα συλλέγει η Τράπεζα Θεσσαλίας;

Για να διασφαλίσουμε ότι ο ιστότοπός μας λειτουργεί σωστά, ενδέχεται μερικές φορές να τοποθετήσουμε ένα μικρό κομμάτι δεδομένων που είναι γνωστό ως cookie στον υπολογιστή ή την κινητή συσκευή σας. Ένα cookie είναι ένα αρχείο κειμένου που αποθηκεύεται από έναν διακομιστή ιστού σε έναν υπολογιστή ή μια κινητή συσκευή. Το περιεχόμενο ενός cookie μπορεί να ανακτηθεί ή να διαβαστεί μόνο από το διακομιστή που δημιουργεί το cookie. Το κείμενο σε ένα cookie αποτελείται συχνά από αναγνωριστικά, ονόματα τοποθεσιών και ορισμένους αριθμούς και χαρακτήρες. Τα cookies είναι μοναδικά για τα προγράμματα περιήγησης ή τις κινητές εφαρμογές που χρησιμοποιείτε και επιτρέπουν στους ιστότοπους να αποθηκεύουν δεδομένα όπως οι προτιμήσεις σας.

H Τράπεζα Θεσσαλίας χρησιμοποιεί μόνο cookies περιόδου λειτουργίας (session) που είναι απαραίτητα για τις υπηρεσίες που σας παρέχουμε και διαγράφονται μετά από κάθε επίσκεψή σας.

7.   Πώς προστατεύονται τα δεδομένα μου;

Στην Τράπεζα Θεσσαλίας εργαζόμαστε καθημερινά για να εξασφαλίσουμε ότι τα προσωπικά δεδομένα που λαμβάνουμε :

• Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»)
• Συλλέγονται αποκλειστικά για συγκεκριμένους και νόμιμους σκοπούς
• Είναι επαρκή, σχετίζονται με τον σκοπό για τον οποίο τα συλλέγουμε και περιορίζονται στα απαραίτητα
• Είναι ακριβή και ενημερωμένα
• Διατηρούνται αποκλειστικά εντός του καθορισμένου χρονικού πλαισίου και όχι περισσότερο
• Τίθενται σε επεξεργασία με τέτοιο τρόπο ώστε να εξασφαλίζεται η απαραίτητη ασφάλεια των προσωπικών δεδομένων

 8.   Ποιά είναι τα δικαιώματά μου;

Τα δικαιώματά σας παρέχονται δωρεάν. Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω της επανάληψής τους, μπορούμε να ζητήσουμε να αναλάβετε κάποιο κόστος ή να αρνηθούμε να ανταποκριθούμε σε αυτά.

1) Το δικαίωμα πρόσβασης

Μπορείτε ανά πάσα στιγμή να ενημερωθείτε από εμάς για τα προσωπικά σας δεδομένα που διατηρούμε και να έχετε πρόσβαση σε αυτά.

2) Το δικαίωμα στη διόρθωση δεδομένων

Έχετε τη δυνατότητα να απευθυνθείτε σε εμάς για να διορθώσουμε τα δεδομένα που είναι ανακριβή ή ελλιπή.

3) Το δικαίωμα στη «λήθη»

Εφόσον δεν μας υποχρεώνει κάποιο νομοθετικό πλαίσιο να διατηρήσουμε τα δεδομένα που διατηρούμε και σχετίζονται με εσάς, μπορείτε να μας ζητήσετε να τα διαγράψουμε.

4) Το δικαίωμα στη φορητότητα των δεδομένων

Μπορείτε να μας ζητήσετε να διαβιβάσουμε τα δεδομένα σας σε άλλο φορέα.

5) Το δικαίωμα στην εναντίωση και στον περιορισμό της επεξεργασίας

Σε περίπτωση που διαφωνείτε με τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα μπορείτε να αιτηθείτε τη διακοπή ή τον περιορισμό της επεξεργασίας.

6) Το δικαίωμα άρσης συγκατάθεσης

Έχετε το δικαίωμα επίσης να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε σε αυτή  και έγινε πριν της ανάκλησής της.

 

Σημειώνεται ότι η ικανοποίηση των υπό 3, 5 και 6 αιτημάτων, εφόσον αφορούν σε δεδομένα που είναι απαραίτητα για την κατάρτιση ή τη συνέχιση και λειτουργία της συμβάσεως, ανεξάρτητα εάν χορηγήθηκαν από τον Πελάτη ή εάν αποκτήθηκαν από οποιαδήποτε δημόσια πηγή, συνεπάγεται την αυτοδίκαιη εκ μέρους του Πελάτη καταγγελία της αντίστοιχης συμβάσεως ή συμβάσεων, σύμφωνα με τους σχετικούς όρους τους ή τη μη δυνατότητα εξετάσεως αιτήματος του υποκειμένου.

Η Τράπεζα Θεσσαλίας έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτήματός σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων, εάν η επεξεργασία αυτή είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων της ή την εκπλήρωση υποχρεώσεών της.

Η άσκηση του δικαιώματος στη φορητότητα δεν συνεπάγεται τη διαγραφή των δεδομένων από τα αρχεία της Τραπέζης, εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη εννόμου συμφέροντός της, νομίμων δικαιωμάτων της ή τη συμμόρφωσή της με έννομες υποχρεώσεις της.

Η άσκηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία δεδομένων.

Η Τράπεζα Θεσσαλίας θα καταβάλει κάθε προσπάθεια να απαντήσει εντός τριάντα (30) ημερών από την υποβολή του αιτήματός σας. Εφόσον κριθεί αναγκαίο και για λόγους που αφορούν την πολυπλοκότητα του  αιτήματός σας, η προθεσμία αυτή μπορεί να παραταθεί το πολύ εξήντα (60) επιπλέον ημέρες.

Για να ασκήσετε τα δικαιώματά σας  πατήστε εδώ

9. Πως επεξεργάζονται τα δεδομένα μου προσωπικού χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης;

Σκοπός επεξεργασίας και νομική βάση:

Η Τράπεζα χρησιμοποιεί σύστημα βιντεοεπιτήρησης για το σκοπό της προστασίας προσώπων και αγαθών.

Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της Τράπεζας ως υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1. γ ΓΚΠΔ), και ιδίως την Υ.Α. υπ’ αριθμ. 3015/30/6/23.03.2009 (ΦΕΚ Β΄ 536/23.03.2009) «Καθορισμός όρων ασφαλείας καταστημάτων πιστωτικών ιδρυμάτων», όπως έχει τροποποιηθεί και ισχύει.

Παράλληλα, η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Τράπεζα ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ ΓΚΠΔ).

Ανάλυση έννομων συμφερόντων

Το έννομο συμφέρον της Τράπεζας συνίσταται στην ανάγκη να προστατευτούν οι χώροι των εγκαταστάσεων της Τράπεζας και τα αγαθά που ευρίσκονται σε αυτούς από παράνομες πράξεις, όπως ενδεικτικά από κλοπές, από εγκληματικές ενέργειες, κλπ. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού της Τράπεζας και τρίτων προσώπων που συναλλάσσονται με αυτήν, που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Η Τράπεζα συλλέγει μόνο δεδομένα εικόνας και έχει περιορίσει τη λήψη σε χώρους όπου έχει αξιολογηθεί ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων (π.χ. κλοπής), όπως ιδίως στα ταμεία των Καταστημάτων, στις Αυτόματες Ταμειολογιστικές Μηχανές (ΑΤΜ) και στην είσοδο των Καταστημάτων και των Κτιρίων, χωρίς να υπάρχει εστίαση σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

Αποδέκτες

Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό της Τράπεζας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας, β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, και γ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης.

Χρόνος τήρησης

Η Τράπεζα τηρεί τα δεδομένα βιντεοεπιτήρησης για το χρονικό διάστημα που ορίζεται για τις τράπεζες και τα χρηματοπιστωτικά ιδρύματα από το ισχύον κανονιστικό πλαίσιο και ιδίως τις σχετικές Οδηγίες και Αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μετά την πάροδο του οποίου διαγράφονται αυτόματα.

Ειδικότερα, τα δεδομένα βιντεοπιτήρησης, τηρούνται για διάστημα έως δεκαπέντε (15) ημερών, εκτός εάν καταγραφούν περιστατικά οργανωμένης απάτης ή αμφισβήτησης συναλλαγής, οπότε τα σχετικά δεδομένα τηρούνται χωριστά για όσο χρόνο απαιτείται για τη διερεύνηση και τη δίωξη των υπευθύνων.

Δικαιώματα των υποκειμένων των δεδομένων

Για την ενημέρωσή σας σχετικά με τα δικαιώματά σας ως υποκείμενα των δεδομένων καθώς και τον τρόπο άσκησης των δικαιωμάτων αυτών, μπορείτε να ανατρέξετε στην Ενότητα 8 ανωτέρω.

Εξέταση αιτήματος

Για να εξεταστεί ένα αίτημα που σχετίζεται με την εικόνας σας, θα πρέπει να προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να δώσετε μια εικόνα σας, ώστε να διευκολυνθεί ο εντοπισμός των δικών σας δεδομένων και η απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνεται η δυνατότητα, μετά την υποβολή σχετικού σας αιτήματος και τον εντοπισμό εκ μέρους της Τράπεζας των σχετικών δεδομένων, να προσέλθετε στις εγκαταστάσεις της Τράπεζας για να σας επιδειχθούν οι εικόνες στις οποίες εμφανίζεστε. Επισημαίνεται επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση η Τράπεζα θα σας απαντήσει αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

10. Υπεύθυνος Προστασίας Δεδομένων

Σε περίπτωση που θέλετε να επικοινωνήσετε μαζί μας αναφορικά με την προστασία των δεδομένων σας και τα δικαιώματά σας, μπορείτε να στείλετε email στο dpo@bankofthessaly.gr ή να απευθυνθείτε  έγγραφα στην ταχυδρομική Διεύθυνση: Υπεύθυνος Προστασίας Δεδομένων, Κονδύλη 61-63, 42132 Τρίκαλα, και θα απαντήσουμε σε αυτές το συντομότερο δυνατόν και όχι αργότερα από ένα μήνα.

11. Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Εάν πιστεύετε ότι ο τρόπος με τον οποίο επεξεργαζόμαστε τα προσωπικά σας στοιχεία δεν ακολουθεί τους ισχύοντες νόμους περί προστασίας δεδομένων, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ( www.dpa.gr ). Τηλεφωνικό Κέντρο: +302106475600, Fax: +30210 6475628, Ηλεκτρονικό Ταχυδρομείο: complaints@dpa.gr

Σας παροτρύνουμε να δείτε την Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων της εταιρίας μας στον παρακάτω σύνδεσμο Πολιτική Ιδιωτικότητας και προστασίας δεδομένων.

12. Αλλαγές στην Πολιτική Απορρήτου

Οι πληροφορίες σχετικά με την παρούσα αντικατοπτρίζουν την τρέχουσα κατάσταση της επεξεργασίας δεδομένων. Σε περίπτωση αλλαγών στην επεξεργασία δεδομένων, η Τράπεζα δύναται να επικαιροποιήσει, συμπληρώσει ή/και τροποποιήσει την παρούσα Ενημέρωση, σύμφωνα με το εκάστοτε ισχύον κανονιστικό και νομοθετικό πλαίσιο. Στον ιστότοπό μας θα υπάρχει πάντα η πιο πρόσφατη έκδοση αυτών των πληροφοριών για την προστασία δεδομένων, έτσι ώστε να ενημερώνεστε για το εύρος της επεξεργασίας δεδομένων. Σας συνιστούμε να είστε πάντα ενήμεροι για τον τρόπο με τον οποίο επεξεργαζόμαστε και προστατεύουμε τις προσωπικές πληροφορίες σας. Όλες οι μελλούμενες αλλαγές αναφορικά με την παρούσα Δήλωση Απορρήτου θα γίνονται γνωστές στην ιστοσελίδα μας.