Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς ο όμιλος Alpha Omega Financial Group («εμείς», «μας») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε τον ιστότοπό μας, τις εφαρμογές μας για κινητά και τις σχετικές υπηρεσίες (οι «Υπηρεσίες»). Δεσμευόμαστε να προστατεύουμε το απόρρητό σας σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ο «GDPR») και την ισχύουσα ελληνική νομοθεσία περί προστασίας δεδομένων.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο όμιλος Alpha Omega Financial Group, με έδρα στην Ελλάδα. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση dpo@testakis.gr.

3. Προσωπικά δεδομένα που συλλέγουμε

• Δεδομένα λογαριασμού: ονοματεπώνυμο, διεύθυνση email, αριθμός τηλεφώνου, χώρα διαμονής.
• Δεδομένα πιστοποίησης: κρυπτογραφημένα διαπιστευτήρια, διακριτικά πολυπαραγοντικού ελέγχου ταυτότητας, αναγνωριστικά συνεδρίας.
• Δεδομένα χρήσης: σελίδες που προβλήθηκαν, λειτουργίες που χρησιμοποιήθηκαν, μεταδεδομένα συσκευής και προγράμματος περιήγησης, διεύθυνση IP, κατά προσέγγιση γεωγραφική θέση.
• Προτιμήσεις μάρκετινγκ: αρχεία συγκατάθεσης, προτιμήσεις καναλιών επικοινωνίας.

4. Γιατί επεξεργαζόμαστε τα δεδομένα σας (νομικές βάσεις)

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR): για την παροχή των Υπηρεσιών που έχετε ζητήσει.
• Νομική υποχρέωση (Άρθρο 6(1)(γ) GDPR): για συμμόρφωση με την ισχύουσα νομοθεσία περί χρηματοοικονομικών υπηρεσιών και φορολογίας.
• Έννομα συμφέροντα (Άρθρο 6(1)(στ) GDPR): για την ασφάλεια των Υπηρεσιών, την πρόληψη απάτης και τη βελτίωση της εμπειρίας του χρήστη. Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία ανά πάσα στιγμή.
• Συγκατάθεση (Άρθρο 6(1)(α) GDPR): για επικοινωνίες μάρκετινγκ και μη απαραίτητα cookies. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

5. Κοινοποίηση των δεδομένων σας

Κοινοποιούμε προσωπικά δεδομένα μόνο σε: (i) εκτελούντες την επεξεργασία που ενεργούν βάσει των τεκμηριωμένων εντολών μας (π.χ. φιλοξενία cloud, παράδοση email, αναλυτικά στοιχεία) δεσμευμένους από συμβάσεις επεξεργασίας δεδομένων του Άρθρου 28 GDPR· (ii) αρμόδιες αρχές όπου απαιτείται από τον νόμο· και (iii) διαδόχους σε περίπτωση εταιρικής αναδιάρθρωσης, υπό την αίρεση ισοδύναμης προστασίας.

6. Διεθνείς διαβιβάσεις

Όπου τα προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή και, όπου απαιτείται, σε συμπληρωματικά τεχνικά μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση).

7. Διατήρηση

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται παραπάνω και για συμμόρφωση με νομικές υποχρεώσεις διατήρησης (συνήθως έως 5-7 έτη για αρχεία χρηματοοικονομικών υπηρεσιών). Τα αρχεία συγκατάθεσης μάρκετινγκ διατηρούνται έως ότου ανακαλέσετε τη συγκατάθεσή σας.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε το δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και αντίρρησης στην επεξεργασία των προσωπικών σας δεδομένων, καθώς και ανάκλησης συγκατάθεσης και υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνση dpo@testakis.gr.

9. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων κρυπτογράφησης κατά τη μετάδοση και σε ηρεμία, ελέγχων πρόσβασης βάσει ρόλων και τακτικών δοκιμών ασφαλείας, για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, αλλοίωση ή καταστροφή.

10. Αλλαγές στην Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου από καιρό σε καιρό. Σημαντικές αλλαγές θα κοινοποιούνται μέσω των Υπηρεσιών και, όπου απαιτείται, θα ζητούμε ανανεωμένη συγκατάθεση. Η «έκδοση» και η «ημερομηνία ισχύος» που εμφανίζονται παραπάνω αντικατοπτρίζουν πάντα την τρέχουσα έκδοση.

Το παρόν έγγραφο αποτελεί πρότυπο κειμένου ευθυγραμμισμένο με τον GDPR και την ελληνική νομοθεσία περί προστασίας δεδομένων. Πρέπει να αναθεωρηθεί από εξειδικευμένους νομικούς συμβούλους πριν χρησιμοποιηθεί για οποιαδήποτε συγκεκριμένη εφαρμογή.