1. Ασφάλεια
Στην ιστοσελίδα https://www.aaeapk.gr (στο εξής «Ιστότοπος») ενδιαφερόμαστε για την προστασία των προσωπικών σας δεδομένων και θέλουμε να είμαστε ανοιχτοί και διαφανείς σχετικά με τον τρόπο επεξεργασίας τους. Για τον λόγο αυτόν έχουμε δημιουργήσει την παρούσα Πολιτική Απορρήτου στην οποία εξηγούμε πώς επεξεργαζόμαστε και προστατεύουμε τα προσωπικά σας δεδομένα. Τα προσωπικά δεδομένα που συλλέγονται προορίζονται αποκλειστικά και μόνο για την εκπλήρωση των αρμοδιοτήτων και των καθηκόντων δημοσίου συμφέροντος που έχουν ανατεθεί στην Αρχή Ελέγχου Αγοράς και Προστασίας Καταναλωτή, όπως αυτά εξειδικεύονται στον ν. 5255/2025, όπως ισχύει, και δεν επιτρέπεται να χρησιμοποιηθούν από οποιονδήποτε τρίτο, χωρίς να τηρηθούν οι διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΚ 2016/679 GDPR) και κάθε άλλη διάταξη για την προστασία δεδομένων προσωπικού χαρακτήρα.
Ειδικότερα, η Ανεξάρτητη Αρχή Ελέγχου Αγοράς και Προστασίας Καταναλωτή (εφεξής η Αρχή) διαχειρίζεται τα προσωπικά δεδομένα των χρηστών του ιστότοπου https://www.aaeapk.gr σύμφωνα με το εθνικό, κοινοτικό και διεθνές δίκαιο σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένου του Ν. 4624/2019 περί προστασίας των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, καθώς και των κατευθυντήριων οδηγιών, γνωμοδοτήσεων και αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Οι όροι αυτοί ενδέχεται να αλλάζουν οπότε οι χρήστες της ιστοσελίδας παρακαλούνται να τους ελέγχουν σε τακτά χρονικά διαστήματα.
Υπεύθυνος Επεξεργασίας: Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία είναι η Ανεξάρτητη Αρχή Ελέγχου Αγοράς και Προστασίας Καταναλωτή (εφεξής η Αρχή), η οποία εδρεύει στην Αθήνα, επί της Πλατείας Κάνιγγος, Τ.Κ. 10181, e-mail: info@aaeapk.gr. Η Αρχή λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων σας από τυχαία ή εκ προθέσεως παράνομη και αθέμιτη επεξεργασία, μερική ή ολική απώλεια, καταστροφή ή μη εξουσιοδοτημένη πρόσβαση τρίτων. Οι βάσεις δεδομένων που είναι συνδεδεμένες με τον διαδικτυακό της τόπο βρίσκονται εγκατεστημένες σε διακομιστή εταιρείας παροχής σχετικών υπηρεσιών εντός Ε.Ε. ή σε διακομιστή κρατικού φορέα ή φορέα που παρέχει τοιαύτες υπηρεσίες στο Ελληνικό Δημόσιο. Όλα τα δεδομένα τηρούνται σε κρυπτογραφημένη μορφή. Με επιφύλαξη των όσων αναφέρονται ειδικά στην παρούσα πολιτική, η Αρχή δεν διαβιβάζει τα δεδομένα που συλλέγονται μέσω του διαδικτυακού τόπου με τους ανωτέρω αναφερόμενους τρόπους σε τρίτους φορείς, νομικά ή φυσικά πρόσωπα. Οι εξωτερικοί συνεργάτες αυτής οφείλουν βάσει έγγραφης δέσμευσής τους να τηρούν την πολιτική απορρήτου και την πολιτική προστασίας δεδομένων της Αρχής.
2. Συλλογή και επεξεργασία προσωπικών δεδομένων
2.1. Συλλογή δεδομένων κατά την υποβολή καταγγελιών/αναφορών
Η Αρχή συλλέγει, τηρεί, επεξεργάζεται και διαβιβάζει μόνο τα δεδομένα προσωπικού χαρακτήρα που της γνωστοποιούνται εκ μέρους των χρηστών του ιστότοπου κατά την υποβολή των καταγγελιών/αναφορών και μόνο προς τον σκοπό εκπλήρωσης της δημόσιας αποστολής της που της έχει ανατεθεί από την Πολιτεία. Επίσης, συλλέγει και επεξεργάζεται δεδομένα που μπορεί να υποβληθούν ως συμπληρωματικά σε καταγγελίες/αναφορές, καθώς και όποιο άλλο στοιχείο έχει συλλεχθεί σύμφωνα με την εκάστοτε νόμιμη προβλεπόμενη διαδικασία και κρίνεται απαραίτητο για τη διερεύνηση της εκάστοτε καταγγελίας/αναφοράς και την αποτελεσματική άσκηση των αρμοδιοτήτων της. Η Αρχή ενδέχεται να συλλέγει αρμοδίως δεδομένα προσωπικού χαρακτήρα που σας αφορούν από άλλες δημόσιες Αρχές, οργανισμούς ή και τρίτους ιδιώτες. Ειδικότερα, στο πλαίσιο αυτό:
- Λαμβάνει και διαβιβάζει φακέλους αναφορών στις εταιρείες παροχής προϊόντων και υπηρεσιών (προμηθευτές) που καταγγέλλονται, καθώς επίσης έγγραφα και στοιχεία των υποθέσεων που ανταλλάσσονται ανάμεσα στα εμπλεκόμενα μέρη.
- Συνεργάζεται με άλλες Αρχές και Υπηρεσίες που είναι επιφορτισμένες με την εφαρμογή των νομοθετικών και κανονιστικών πράξεων που άπτονται του αντικειμένου της.
- Απευθύνεται στις υπηρεσίες του δημόσιου τομέα όπως αυτός οριοθετείται στην παρ. 1 του άρθρου 2 Ν. 4765/2021 και στην περ. α΄ της παρ. 1 του άρθρου 14 ν.4270/2014, αναζητώντας στοιχεία και πληροφορίες που έχουν σχέση με τις υπό διερεύνηση καταναλωτικές διαφορές και συμβάλλουν στην επίλυσή τους.
2.2. Νομική βάση της επεξεργασίας
Νομική βάση της σύννομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα εκ μέρους της Αρχής συνιστούν:
- Η συνδρομή καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στην Αρχή ως υπεύθυνο επεξεργασίας (άρθρο 6 § 1 περ. ε’ ΓΚΠΔ), ήτοι την εκπλήρωση της δημόσιας αποστολής και των καθηκόντων δημοσίου συμφέροντος της Αρχής.
- Η συνδρομή έννομης υποχρέωσης του Υπευθύνου Επεξεργασίας, που καθιστά απαραίτητη την επεξεργασία δεδομένων προσωπικού χαρακτήρα (άρθρο 6 § 1 περ. γ’ ΓΚΠΔ). Η επεξεργασία εκ μέρους της Αρχής τόσο των δεδομένων που μας γνωστοποιούνται κατά την υποβολή καταγγελιών/αναφορών όσο και των δεδομένων που συλλέγονται από άλλες πηγές, είναι αναγκαία προκειμένου η Αρχή να εκπληρώσει τα προβλεπόμενα στον ν. 5255/2025 καθήκοντά της.
- Η συγκατάθεση του υποκειμένου των δεδομένων.
2.3. Είδη δεδομένων που συλλέγονται και υπόκεινται σε επεξεργασία
Όπως προαναφέρθηκε, η Αρχή συλλέγει και επεξεργάζεται τα δεδομένα που γνωστοποιούνται οικειοθελώς κατά την υποβολή των αναφορών. Ειδικότερα, τα δεδομένα αυτά είναι: α) ονοματεπώνυμο, β) πατρώνυμο, γ) διεύθυνση κατοικίας (οδός, αριθμός, Τ.Κ.), δ) πόλη διαμονής, ε) τηλέφωνο επικοινωνίας, στ) ηλεκτρονική διεύθυνση (email), ζ) επάγγελμα, η) δεδομένα προκύπτοντα από επισυναπτόμενα στην υποβαλλόμενη καταγγελία/αναφορά έγγραφα (π.χ. Δελτίο Αστυνομικής Ταυτότητας, τιμολόγιο ή απόδειξη αγοράς, σχετική αλληλογραφία με τον καταγγελόμενο κ.λπ.).
Η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, όπως ενδεικτικά η επεξεργασία δεδομένων που αφορούν στην υγεία, γίνεται είτε κατόπιν οικειοθελούς δημοσιοποίησης αυτών προς την Αρχή είτε κατά την εκπλήρωση καθήκοντος με βάση το εθνικό και το ενωσιακό δίκαιο.
3. Δήλωση ακρίβειας και νόμιμης χρήσης προσωπικών στοιχείων – Ευθύνη
Με τη χρήση του διαδικτυακού τόπου, την αποστολή αιτήματος επικοινωνίας καθώς και με την αποστολή οποιουδήποτε είδους περιεχομένου ή δεδομένων μέσω υπηρεσιών ή σχετικής φόρμας, που παρέχει η Αρχή, συμφωνείτε και δηλώνετε ρητά και ανεπιφύλακτα ότι τα στοιχεία που έχετε χρησιμοποιήσει είναι αληθή και ακριβή και ότι δεν έχετε χρησιμοποιήσει άνευ εξουσιοδοτήσεως προσωπικά δεδομένα ή οποιοδήποτε στοιχείο τρίτου φυσικού ή νομικού προσώπου. Περαιτέρω, είστε αποκλειστικά υπεύθυνος για το περιεχόμενο και τα προσωπικά ή όποιας άλλης φύσεως στοιχεία, που αποστέλλετε στην Αρχή και αναλαμβάνετε κάθε ευθύνη καθώς και την υποχρέωση αποκατάστασης οποιουδήποτε είδους ζημίας προκληθεί από μη νόμιμη συμπεριφορά.
4. Χρονικό διάστημα τήρησης των δεδομένων
Ο χρόνος διατήρησης των δεδομένων ρυθμίζεται ανά κατηγορία σύμφωνα με τα όσα καταγράφονται στο Μητρώο Αρχείων Δραστηριοτήτων.
5. Δικαιώματα των υποκειμένων των δεδομένων
Κάθε προσφεύγον πρόσωπο, τα δεδομένα του οποίου πρόκειται να υποστούν επεξεργασία από την Αρχή κατά την εξέταση της υποβληθείσας αναφοράς και όσων έχουν συλλεχθεί από την Αρχή στο πλαίσιο και εντός των ορίων και του σκοπού της σχετικής έρευνας, απολαμβάνει τα προβλεπόμενα στον Κανονισμό (Ε.Ε.) 679/2016 (ΓΚΠΔ) ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης & πρόσβασης (15 ΓΚΠΔ): Κάθε υποκείμενο έχει δικαίωμα να λαμβάνει πληροφορίες από τον Υπεύθυνο Επεξεργασίας, επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει τούτο, έχει δικαίωμα πρόσβασης στα επεξεργασθέντα δεδομένα προσωπικού χαρακτήρα.
- Δικαίωμα διόρθωσης (16 ΓΚΠΔ): Κάθε υποκείμενο έχει δικαίωμα να ζητήσει τη διόρθωση, τη συμπλήρωση και την επικαιροποίηση των δεδομένων του.
- Δικαίωμα διαγραφής (17 ΓΚΠΔ): Κάθε υποκείμενο έχει δικαίωμα να ζητήσει τη διαγραφή των προσωπικών δεδομένων του όταν η επεξεργασία γίνεται με βάση την συγκατάθεσή του, με την ανάκλησή της. Στις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει έννομη υποχρέωση, άσκηση δημόσιας εξουσίας, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο ή το δημόσιο συμφέρον, για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.
- Δικαίωμα περιορισμού της επεξεργασίας (18 ΓΚΠΔ): Κάθε υποκείμενο έχει δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας των προσωπικών του δεδομένων όταν:
- αμφισβητείται η ακρίβεια των προσωπικών δεδομένων και για όσο χρόνο απαιτείται μέχρι να γίνει επαλήθευση,
- η επεξεργασία είναι παράνομη και το υποκείμενο αντί διαγραφής ζητά τον περιορισμό χρήσης των προσωπικών του δεδομένων
- τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, ωστόσο είναι αναγκαία για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων
- το υποκείμενο εναντιώνεται στην επεξεργασία και για όσο χρόνο απαιτείται μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι και υπερισχύουν των λόγων για τους οποίους το υποκείμενο εναντιώνεται στην επεξεργασία.
6. Υποβολή αιτήματος/παραπόνου
Για την άσκηση των ανωτέρω δικαιωμάτων μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων της Αρχής στην ηλεκτρονική διεύθυνση dpo@synigoroskatanaloti.gr. Στην ίδια ηλεκτρονική διεύθυνση μπορείτε να απευθύνεστε και για κάθε ζήτημα σχετικό με την επεξεργασία προσωπικών δεδομένων από την Αρχή. Επιπλέον, τα υποκείμενα δεδομένων διατηρούν, σε περίπτωση διαπίστωσης περιστατικού παραβίασης των δεδομένων τους από την Αρχή, το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), Τηλεφωνικό Κέντρο: 210-6475600, Ηλεκτρονικό Ταχυδρομείο: complaints@dpa.gr.
7. Εφαρμοστέο δίκαιο
Η παρούσα πολιτική προστασίας δεδομένων διέπεται από το Ελληνικό Δίκαιο. Αρμόδια δικαστήρια για την επίλυση οποιασδήποτε διαφοράς συμφωνείται ότι είναι τα δικαστήρια των Αθηνών.