Ανακοινωση σχετικα με την προστασια των δεδομενων

Λαμβάνουμε ιδιαίτερα σοβαρά υπόψη την προστασία των προσωπικών σας δεδομένων.

Η BNP Paribas Εταιρική Τραπεζική & Τραπεζική Θεσμικών Επενδυτών [Corporate and Institutional Banking (CIB)] (εφεξής, «εμείς», «μας»), ως υπεύθυνος της επεξεργασίας, είναι υπεύθυνη για την συλλογή και την επεξεργασία των προσωπικών σας δεδομένων σε σχέση με τις τραπεζικές μας δραστηριότητες οι οποίες περιλαμβάνουν υπηρεσίες κεφαλαιαγοράς, υπηρεσίες κινητών αξιών, υπηρεσίες χρηματοδότησης, διαχείρισης κεφαλαίων και συμβουλευτικής.

Η επιχειρηματική δραστηριότητα του Ομίλου BNP Paribas συνίσταται στη στήριξη όλων των πελατών του: ατόμων, επιχειρηματιών, μικρών και μεσαίων επιχειρήσεων, μεγάλων εταιρειών, πολυεθνικών ομίλων και θεσμικών επενδυτών, στο σύνολο των δραστηριοτήτων τους, από τις καθημερινές τραπεζικές απαιτήσεις τους έως τους εμπορικούς στόχους και τα σχέδιά τους, παρέχοντας τις κατάλληλες λύσεις χρηματοδότησης, επενδύσεων, πολλαπλών περιουσιακών στοιχείων, αποταμίευσης και  ασφάλειας.  

Ως μέλος ενός ολοκληρωμένου ομίλου τραπεζικής και ασφάλισης, σε συνεργασία με τις διάφορες οντότητες του Ομίλου, παρέχουμε στους πελάτες μας μια πλήρη σειρά προϊόντων τραπεζικής, ασφαλίσεων και χρηματοδοτικής μίσθωσης. 

Είτε στα πλαίσια του Γενικού Κανονισμού περί προστασίας των δεδομένων της Ευρωπαϊκής Ένωσης [Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016] και/ή στα πλαίσια άλλων εφαρμοστέων νόμων περί προστασίας των δεδομένων, ο στόχος της παρούσας Ανακοίνωσης περί Προστασίας Δεδομένων είναι να σας ενημερώσει σχετικά με: τα προσωπικά δεδομένα που συλλέγουμε σχετικά με σας, τους λόγους για τους οποίους συλλέγουμε και μοιραζόμαστε τα στοιχεία αυτά, την διάρκεια διατήρησης των δεδομένων, τα δικαιώματά σας (όσον αφορά τον έλεγχο και την διαχείριση των δεδομένων σας) και τον τρόπο με τον οποίο μπορείτε να ασκήσετε τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα. 

Περαιτέρω πληροφορίες ενδέχεται να σας παρέχονται όταν αυτό είναι απαραίτητο κατά την στιγμή της συλλογής των προσωπικών σας δεδομένων.

Η παρούσα Ανακοίνωση περί Προστασίας Προσωπικών Δεδομένων έχει εφαρμογή σε σας (εφεξής, «εσείς», «εσάς») εάν είστε:

• υπάλληλος, σύμβουλος, υπεργολάβος, νόμιμος εκπρόσωπος, μέτοχος, επενδυτής ή πραγματικός δικαιούχος:
  • κάποιου πελάτη,
  • κάποιου μελλοντικού πελάτη,
  • κάποιου πελάτη ή αντισυμβαλλόμενου ενός ή περισσότερων εκ των πελατών μας, ή
  • αντισυμβαλλόμενος,
• δικαιούχος χρηματοοικονομικών συναλλαγών (πληρωμή ή μετοχές) ή συμβάσεων, πολιτικών ή καταπιστεύματος,
• απώτερος πραγματικός δικαιούχος στο πλαίσιο των υπηρεσιών μας,
• μέτοχος εταιρείας,
• χρήστης μέσου κοινωνικής δικτύωσης που αναρτά δημοσίευση που σχετίζεται με τις δραστηριότητές μας.

Σε ορισμένες περιπτώσεις, συλλέγουμε στοιχεία σχετικά με εσάς ακόμη και αν δεν διατηρούμε άμεση σχέση μαζί σας. Αυτή η έμμεση συλλογή στοιχείων που σας αφορούν μπορεί να λαμβάνει χώρα, για παράδειγμα, στα πλαίσια της σχέσης μας με τους πελάτες ή τους αντισυμβαλλομένους μας.

Όταν μας παρέχετε προσωπικά δεδομένα άλλων προσώπων, παρακαλείσθε να βεβαιώνεστε ότι τους έχετε ενημερώσει σχετικά με την δημοσιοποίηση των προσωπικών τους δεδομένων και τους έχετε καλέσει να διαβάσουν την παρούσα Ανακοίνωση περί Προστασίας Δεδομένων, καθώς τους παρέχει χρήσιμες πληροφορίες σχετικά με τα δικαιώματά τους. Θα διασφαλίσουμε ότι θα πράξουμε το ίδιο κάθε φορά που αυτό είναι εφικτό (π.χ., όταν διαθέτουμε τα στοιχεία επικοινωνίας του εν λόγω προσώπου).

Σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας των δεδομένων, έχετε δικαιώματα τα οποία σας επιτρέπουν να ασκείτε πραγματικό έλεγχο πάνω στα προσωπικά σας δεδομένα και τον τρόπο με τον οποίο τα επεξεργαζόμαστε.

Εάν επιθυμείτε να ασκήσετε τα δικαιώματα τα οποία παρουσιάζουμε συνοπτικά στην συνέχεια, παρακαλείστε να ανατρέξετε στο κεφάλαιο 9 (Πώς να επικοινωνήσετε μαζί μας) και στο κεφάλαιο 11 (Διατάξεις ειδικές ανά χώρα).

2.1. Μπορείτε να ζητήσετε να έχετε πρόσβαση στα προσωπικά σας δεδομένα

Θα σας παρέχουμε ένα αντίγραφο των προσωπικών σας δεδομένων το συντομότερο δυνατόν μετά το αίτημά σας, καθώς και πληροφορίες σχετικά με την επεξεργασία τους.

Το δικαίωμα πρόσβασής σας στα προσωπικά σας δεδομένα ενδέχεται, σε ορισμένες περιπτώσεις, να περιορίζεται από την ισχύουσα νομοθεσία ή/και τους κανονισμούς. Για παράδειγμα, οι κανονισμοί περί καταπολέμησης του ξεπλύματος παράνομου χρήματος και καταπολέμησης της χρηματοδότησης της τρομοκρατίας μας απαγορεύουν να σας παρέχουμε άμεση πρόσβαση στα προσωπικά σας δεδομένα τα οποία επεξεργαζόμαστε για τον σκοπό αυτόν. Στην περίπτωση αυτή, πρέπει να ασκήσετε το δικαίωμα πρόσβασής σας σε συνεργασία με την Αρχή προστασίας προσωπικών δεδομένων της χώρας σας (της οποίας τα στοιχεία περιλαμβάνονται στο Παράρτημα B), η οποία μπορεί να ζητήσει τα δεδομένα από εμάς.

2.2. Μπορείτε να ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων

Σε περίπτωση που θεωρείτε ότι τα προσωπικά σας δεδομένα είναι ανακριβή ή μη πλήρη, μπορείτε να ζητήσετε να τα τροποποιήσουμε ή να τα συμπληρώσουμε. Σε ορισμένες περιπτώσεις, μπορεί να σας ζητηθεί να παρέχετε σχετική τεκμηρίωση.

2.3. Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων

Εάν το επιθυμείτε, μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, στο μέτρο στο οποίο αυτό επιτρέπεται από την νομοθεσία.

2.4. Μπορείτε να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων βάσει έννομων συμφερόντων

Εάν δεν συμφωνείτε με μια δραστηριότητα επεξεργασίας βάσει έννομου συμφέροντος, μπορείτε να αντιταχθείτε για λόγους που αφορούν την προσωπική σας ειδική κατάσταση, ενημερώνοντάς μας με ακρίβεια σχετικά με την σχετική δραστηριότητα επεξεργασίας και με τους λόγους για τους οποίους αντιτάσσεστε σε αυτήν. Θα διακόψουμε την επεξεργασία των προσωπικών σας δεδομένων, εκτός εάν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία αυτή ή εάν είναι αναγκαία για την αναγνώριση, την άσκηση ή την υπεράσπιση δικαιώματος ενώπιον δικαστηρίου.

2.5. Μπορείτε να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς άμεσου μάρκετινγκ

Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς άμεσου μάρκετινγκ, συμπεριλαμβανομένης της ανάλυσης του προφίλ σας, εφόσον συνδέεται με άμεσο μάρκετινγκ.

2.6. Μπορείτε να αναστείλετε τη χρήση των προσωπικών σας δεδομένων

Εάν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων που χρησιμοποιούμε, θα τα επανεξετάσουμε και/ή θα επαληθεύσουμε την ακρίβεια των προσωπικών δεδομένων. Εάν αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, θα επανεξετάσουμε τη βάση της επεξεργασίας. Μπορείτε να ζητήσετε να αναστείλουμε την επεξεργασία των προσωπικών σας δεδομένων για το διάστημα κατά το οποίο το αίτημα ή η ένστασή σας βρίσκονται υπό εξέταση.

2.7. Έχετε δικαιώματα κατά αυτοματοποιημένων αποφάσεων

Έχετε το δικαίωμα να μην αποτελείτε αντικείμενο απόφασης η οποία βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει νομικά αποτελέσματα που σας αφορούν ή η οποία σας επηρεάζει σημαντικά με οιοδήποτε άλλο τρόπο.  Ωστόσο, ενδέχεται να προχωρήσουμε στην αυτοματοποίηση μιας τέτοιας απόφασης εάν κάτι τέτοιο είναι αναγκαίο για τη σύναψη ή την εκτέλεση σύμβασης η οποία έχει συναφθεί μεταξύ μας, εάν επιτρέπεται από τη νομοθεσία ή τους κανονισμούς ή εάν έχουμε λάβει τη ρητή σας συγκατάθεση. 

Σε κάθε περίπτωση, έχετε το δικαίωμα να αμφισβητήσετε την απόφαση, να εκφράσετε τις απόψεις σας και/ή να ζητήσετε την παρέμβαση αρμόδιου προσώπου ώστε να εξετάσει την απόφαση.

2.8. Μπορείτε να αποσύρετε τη συγκατάθεσή σας

Εάν έχετε δώσει τη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να την αποσύρετε ανά πάσα στιγμή.

2.9. Μπορείτε να ζητήσετε τη φορητότητα μέρους των προσωπικών σας δεδομένων

Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων τα οποία μας έχετε δώσει, σε δομημένο, ευρέως χρησιμοποιούμενο μορφότυπο με δυνατότητα ανάγνωσης από υπολογιστή. Όταν αυτό είναι τεχνικά εφικτό, μπορείτε να ζητήσετε να κοινοποιήσουμε το εν λόγω αντίγραφο σε τρίτο μέρος.

2.10. Πώς μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας σας

Πέραν των παραπάνω δικαιωμάτων, μπορείτε να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων η οποία είναι συνήθως εκείνη της χώρας κατοικίας σας. Θα βρείτε κατάλογο αρχών προστασίας δεδομένων στο Παράρτημα B.

Στο κεφάλαιο αυτό, εξηγούμε γιατί επεξεργαζόμαστε τα προσωπικά σας δεδομένα και ποια είναι η νομική βάση της επεξεργασίας αυτής.

3.1. Επεξεργαζόμαστε το προσωπικά σας δεδομένα ενόψει της εκπλήρωσης των διαφόρων νομικών ή/και κανονιστικών μας υποχρεώσεων

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα όταν αυτό είναι αναγκαίο για τη συμμόρφωσή μας προς τους νόμους ή/και τους κανονισμούς στους οποίους υποκείμεθα, συμπεριλαμβανομένων των κανονισμών περί τραπεζικής και χρηματοπιστωτικής.

3.1.1. Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τους παρακάτω σκοπούς:

• παρακολούθηση ενεργειών και συναλλαγών ενόψει της διαχείρισης, της πρόληψης και του εντοπισμού απάτης, 
• παρακολούθηση και αναφορά κινδύνων (χρηματοοικονομικών, πιστωτικών, νομικών, συμμόρφωσης ή φήμης, επιχειρησιακών κινδύνων, κλπ.) τους οποίους εμείς ή/και ο Όμιλος BNP Paribas ενδέχεται να διατρέξουμε, 
• καταγραφή, σε συμμόρφωση με την οδηγία για τις αγορές χρηματοπιστωτικών μέσων II, την οδηγία σχετικά με τους διαχειριστές οργανισμών εναλλακτικών επενδύσεων, τον κανονισμό για την κατάχρηση της αγοράς ή/και τον κανονισμό περί των δεικτών αναφοράς, τις επικοινωνίας σε οιαδήποτε μορφή, περιλαμβανομένης της φωνής, της ηλεκτρονικής αλληλογραφίας, των συνομιλιών (chat),  σχετικά με, τουλάχιστον, συναλλαγές που πραγματοποιούνται για ίδιο λογαριασμό και την παροχή υπηρεσιών σχετικά με εντολές, ειδικότερα τη λήψη, διαβίβαση, εκτέλεση και καταγραφή αυτών,
• επικοινωνία, σε συμμόρφωση με την οδηγία για τα δικαιώματα των μετόχων, των προσωπικών σας δεδομένων προς τους εκδότες χρεογράφων, συμπεριλαμβανομένων των στοιχείων ταυτοποίησής σας, της ψήφου δια πληρεξουσίου και των πληροφοριών μητρώου σας,  
• υποστήριξη της καταπολέμησης της φορολογικής απάτης και εκπλήρωση υποχρεώσεων φορολογικού ελέγχου και κοινοποίησης, συμπεριλαμβανομένου των υποχρεώσεών μας στα πλαίσια του Νόμου περί Φορολογικής Συμμόρφωσης Λογαριασμών της Αλλοδαπής και Αυτόματης ανταλλαγής πληροφοριών των ΗΠΑ, 
• εκπλήρωση των υποχρεώσεών μας περί δήλωσης και καταγραφής των συναλλαγών έναντι των αρμόδιων αρχών (φορολογικών, δικαστικών, ποινικών, κλπ.),
• καταγραφή των συναλλαγών για λογιστικούς σκοπούς, 
• πρόληψη, εντοπισμός και αναφορά κινδύνων περί Εταιρικής κοινωνικής ευθύνης και βιώσιμης ανάπτυξης, 
• εντοπισμός και πρόληψη δωροδοκίας και διαφθοράς, 
• εντοπισμός και διαχείριση ύποπτων εντολών και συναλλαγών,
• ανταλλαγή και αναφορά διαφόρων ενεργειών, συναλλαγών ή εντολών ή απάντηση σε επίσημο αίτημα δεόντως εξουσιοδοτημένων εθνικών ή αλλοδαπών οικονομικών, φορολογικών, διοικητικών, ποινικών ή δικαστικών αρχών, διαιτητών ή διαμεσολαβητών, οργανισμών επιβολής του νόμου, κρατικών ή δημοσίων οργανισμών. 

3.1.2. Επεξεργαζόμαστε επίσης τα προσωπικά σας δεδομένα για σκοπούς καταπολέμησης του ξεπλύματος παράνομου χρήματος και καταπολέμησης χρηματοδότησης της τρομοκρατίας

Ως μέλος τραπεζικού ομίλου, οφείλουμε να διαθέτουμε ισχυρό σύστημα κατά του ξεπλύματος παράνομου χρήματος και καταπολέμησης της χρηματοδότησης της τρομοκρατίας (AML/TF) σε κάθε μια από τις οντότητές μας με κεντρική διαχείριση, καθώς και σύστημα εφαρμογής των τοπικών, ευρωπαϊκών και διεθνών κυρώσεων που ενδέχεται να απαιτούν την επεξεργασία των προσωπικών σας δεδομένων κατά πρώτο λόγο μέσω των διαδικασιών μας περί «Γνώσης του πελάτη μας» [Know Your Customer (KYC)] (με σκοπό την ταυτοποίησή σας, την επαλήθευση της ταυτότητάς σας και την αντιπαραβολή των στοιχείων σας με καταλόγους κυρώσεων, πριν και κατά την διάρκεια των υπηρεσιών που σας παρέχουμε).

Στα πλαίσια της επεξεργασίας αυτής, εμείς [ως υποκατάστημα ή θυγατρική της BNP Paribas SA] είμαστε από κοινού υπεύθυνοι επεξεργασίας με την BNP Paribas, την μητρική εταιρεία του Ομίλου BNP Paribas (ο όρος «εμείς» στο κεφάλαιο αυτό περιλαμβάνει επίσης την BNP Paribas SA).

Οι ενέργειες επεξεργασίας που πραγματοποιούνται ενόψει της εκπλήρωσης αυτών των νομικών υποχρεώσεων αναφέρονται αναλυτικά στο Προσάρτημα Α.

3.2. Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία για την εκτέλεση σύμβασης μαζί σας στο πλαίσιο των υπηρεσιών μας προς τους πελάτες ή/και τους αντισυμβαλλομένους μας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα όταν αυτό είναι αναγκαίο για τη σύναψη ή την εκτέλεση σύμβασης για την παροχή στους εταιρικούς μας πελάτες των προϊόντων και των υπηρεσιών βάσει της ισχύουσας σύμβασης, συμπεριλαμβανομένης της πρόσβασης στις ψηφιακές μας υπηρεσίες.

3.3. Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία για την εκπλήρωση των νόμιμων συμφερόντων μας ή των νόμιμων συμφερόντων τρίτων

Όταν μια δραστηριότητα επεξεργασίας μας βασίζεται σε έννομο συμφέρον, σταθμίζουμε το εν λόγω συμφέρον σε σχέση με τα δικά σας συμφέροντα και θεμελιώδη δικαιώματα και ελευθερίες για να διασφαλίσουμε τη δίκαιη ισορροπία μεταξύ τους. Εάν επιθυμείτε να λάβετε περισσότερες πληροφορίες σχετικά με τα έννομα συμφέροντα που συνδέονται με μια ενέργεια επεξεργασίας, επικοινωνήστε μαζί μας μέσω των στοιχείων επικοινωνίας που θα βρείτε στο κεφάλαιο 9 (Πώς να επικοινωνήσετε μαζί μας) παρακάτω.

3.3.1. Στα πλαίσια των δραστηριοτήτων μας ως τράπεζα, επεξεργαζόμαστε τα προσωπικά σας δεδομένα με σκοπό:

• τη διαχείριση της πρόσβασης και χρήσης από σας των διαδικτυακών καναλιών επικοινωνίας και εφαρμογών μας στα πλαίσια των συμβατικών και προ-συμβατικών σχέσεών μας με τους πελάτες μας ή/και τους παρόχους υπηρεσιών.
• την επικοινωνία μας μαζί σας, στα πλαίσια των υπηρεσιών που παρέχουμε στους πελάτες και αντισυμβαλλόμενούς μας.
• τη διαχείριση των κινδύνων στους οποίους εκτιθέμεθα:
  • διατηρούμε τεκμήρια και, ενίοτε, καταγράφουμε ενέργειες, συναλλαγές και επικοινωνίες όταν έρχεστε σε επαφή με τους υπαλλήλους μας [π.χ., στους χώρους συζήτησης (chat room), μέσω ηλεκτρονικής αλληλογραφίας ή στα πλαίσια βιντεοδιασκέψεων].
  • παρακολουθούμε τις συναλλαγές με σκοπό την διαχείριση και τον εντοπισμό απάτης, συμπεριλαμβανομένης, όταν απαιτείται εκ του νόμου, της κατάρτισης καταλόγου απατών (ο οποίος περιλαμβάνει κατάλογο των μετερχόμενων απάτη).
  • διαχειριζόμαστε νομικές αξιώσεις και υπερασπιζόμαστε τη θέση μας σε περίπτωση ένδικης διαφοράς.
• την βελτίωση της κυβερνοασφάλειας και των μέτρων πρόληψης της διαρροής δεδομένων, τη διαχείριση των πλατφορμών και ιστοσελίδων μας και τη διασφάλιση της συνέχισης της επιχειρηματικής δραστηριότητας.
• τη χρήση βιντεοπαρακολούθησης με σκοπό την παρακολούθηση της πρόσβασης στην ιδιοκτησία και την πρόληψη βλαβών και ζημιών σε πρόσωπα και ιδιοκτησία.
• την παρακολούθηση της συμμόρφωσης των υπαλλήλων προς τις εσωτερικές πολιτικές και διαδικασίες μας, συμπεριλαμβανομένου, ενδεικτικά, του κώδικα δεοντολογίας μας. Η παρακολούθηση αυτή μπορεί να περιλαμβάνει την παρακολούθηση φωνητικής επικοινωνίας, επικοινωνίας μέσω ηλεκτρονικής αλληλογραφίας και μέσω chat.
• την βελτίωση της αυτοματοποίησης και της αποδοτικότητας των επιχειρησιακών μας διαδικασιών και των υπηρεσιών προς πελάτες (π.χ., αυτόματη καταγραφή παραπόνων, διερεύνηση των αιτημάτων σας και βελτίωση της ικανοποίησής σας βάσει των προσωπικών δεδομένων που συλλέγονται κατά την επικοινωνία μας μαζί σας, όπως καταγραφή τηλεφωνικών συνομιλιών, ηλεκτρονικής αλληλογραφίας ή επικοινωνίας σε χώρους συζήτησης).
• τη συμμόρφωση προς τις εφαρμοστέες διατάξεις στους πάροχους υπηρεσιών εμπιστοσύνης που εκδίδουν πιστοποιητικά ηλεκτρονικής υπογραφής. 
• την υλοποίηση χρηματοοικονομικών συναλλαγών όπως τις πωλήσεις χαρτοφυλακίων χρεωστικών τίτλων, τιτλοποιήσεις, χρηματοδότηση ή αναχρηματοδότηση του Ομίλου.
• την υλοποίηση των υπηρεσιών διαχείρισης περιουσίας κάθε φορά που είστε έμμεσος δικαιούχος των εν λόγω υπηρεσιών, περιλαμβανομένων των ακόλουθων σκοπών:
  • δημιουργία και διατήρηση του μητρώου μετόχου ή επενδυτή σας,
  • λήψη, καταχώριση και επεξεργασία των εντολών ψήφου σας ως μετόχου,
  • υπηρεσίες φορολογικού τομέα που πραγματοποιούνται εκ μέρους σας (ήτοι, παρακράτηση στην πηγή, επιστροφή φόρου),
  • την ασφαλή διατήρηση των φυσικών κινητών αξιών σας,
  • τη διαχείριση της δικής σας πρόσβασης και χρήσης των διαδικτυακών καναλιών επικοινωνίας και των εφαρμογών μας,
• την πραγματοποίηση στατιστικών μελετών και την ανάπτυξη μοντέλων πρόβλεψης και περιγραφής για:
  • εμπορικούς σκοπούς: για τον εντοπισμό των προϊόντων και υπηρεσιών που ανταποκρίνονται βέλτιστα στις ανάγκες σας, τη δημιουργία νέων προσφορών βάσει τάσεων που αναδύονται από τη χρήση των διαδικτυακών καναλιών επικοινωνίας και εφαρμογών μας, την ανάπτυξη της εμπορικής μας πολιτικής ώστε να λαμβάνει υπόψη της τις προτιμήσεις των πελατών μας,
  • λόγους ασφαλείας: για την πρόληψη ενδεχόμενων συμβάντων και την βελτίωση της διαχείρισης της ασφάλειας,
  • λόγους συμμόρφωσης και διαχείρισης κινδύνων (π.χ., καταπολέμηση του ξεπλύματος παράνομου χρήματος και καταπολέμηση της χρηματοδότησης της τρομοκρατίας),
  • σκοπούς καταπολέμησης της απάτης.

3.3.2. Χρησιμοποιούμε τα προσωπικά σας δεδομένα για να σας στέλνουμε εμπορικές προσφορές μέσω ηλεκτρονικής αλληλογραφίας, ταχυδρομείου και τηλεφώνου

Ως μέλος του Ομίλου BNP Paribas, επιθυμούμε να είμαστε σε θέση να σας παρέχουμε πρόσβαση στην πλήρη σειρά των προϊόντων και υπηρεσιών που ανταποκρίνονται όσο το δυνατόν καλύτερα στις ανάγκες σας.

Εάν είστε καταχωρισμένος ως επαφή ή αντιπρόσωπος ενός πελάτη ή αντισυμβαλλομένου και εφόσον δεν έχετε εναντιωθεί σε αυτό, θα σας αποστέλλουμε προσφορές με οποιονδήποτε τρόπο για τα προϊόντα και τις υπηρεσίες μας όπως και για τα προϊόντα και τις υπηρεσίες του Ομίλου.

Θα καταβάλουμε κάθε εύλογη προσπάθεια ώστε οι προσφορές αυτές να αφορούν προϊόντα και υπηρεσίες σχετικές με τις δραστηριότητες των πελατών ή μελλοντικών πελατών μας.

3.4. Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία εάν έχετε δώσει τη συγκατάθεσή σας

Για ορισμένες ενέργειες επεξεργασίας προσωπικών δεδομένων, θα σας παρέχουμε ειδικές πληροφορίες και θα ζητούμε την συγκατάθεσή σας. Φυσικά, μπορείτε να αρνηθείτε την συγκατάθεσή σας ή, αν την έχετε δώσει, να την αποσύρετε ανά πάσα στιγμή.

Ειδικότερα, ζητούμε την συγκατάθεσή σας με σκοπό:

• τη διαχείριση εγγραφών στα newsletter,
• τη διαχείριση συμβάντων,
• τη χρήση των δεδομένων πλοήγησής σας με σκοπό τη βελτίωση της γνώσης του προφίλ σας, σύμφωνα με την Πολιτική περί Cookies μας.

Ενδέχεται να σας ζητηθεί περαιτέρω συγκατάθεση στην επεξεργασία προσωπικών δεδομένων σας, όταν αυτό είναι απαραίτητο.

Συλλέγουμε και χρησιμοποιούμε τα προσωπικά σας δεδομένα, δηλαδή οποιοδήποτε στοιχείο σας ταυτοποιεί ή που, σε συνδυασμό με άλλα στοιχεία, μπορεί να χρησιμοποιηθεί για να σας ταυτοποιήσει.

Ανάλογα, μεταξύ άλλων, με τα είδη προϊόντων ή υπηρεσιών που σας παρέχουμε και την επικοινωνία που έχουμε μαζί σας, συλλέγουμε διάφορα είδη προσωπικών στοιχείων που σας αφορούν, περιλαμβανομένων των ακόλουθων: 

• στοιχεία ταυτοποίησης (π.χ., πλήρες ονοματεπώνυμο, ταυτότητα (π.χ., αντίγραφο διαβατηρίου, άδειας οδήγησης), υπηκοότητα, τόπο και ημερομηνία γέννησης, φύλο, φωτογραφία),
• στοιχεία επικοινωνίας ιδιωτικά ή επαγγελματικά (π.χ., ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου, κλπ.),
• οικογενειακή κατάσταση (π.χ., έγγαμος(η), άγαμος(η), πλήθος και ηλικία τέκνων, κλπ.),
• τρόπος ζωής (χόμπι και ενδιαφέροντα),
• οικονομικά, χρηματοοικονομικά και φορολογικά στοιχεία (π.χ., ΑΦΜ, φορολογική κατάσταση, φορολογική κατοικία, εισόδημα και λοιπά έσοδα, αξία της περιουσίας σας),
• στοιχεία εκπαίδευσης και εργασίας (π.χ., μορφωτικό επίπεδο, επάγγελμα, όνομα εργοδότη, μισθός),
• τραπεζικά και χρηματοοικονομικά στοιχεία (π.χ., στοιχεία τραπεζικού λογαριασμού, προϊόντα και υπηρεσίες που κατέχετε και χρησιμοποιείτε, αριθμός πιστωτικής κάρτας, μεταφορές χρημάτων, ενεργητικό, δηλωμένο προφίλ επενδυτή, πιστωτικό ιστορικό, οποιεσδήποτε αθετήσεις πληρωμών),
• στοιχεία συναλλαγών (συμπεριλαμβανομένων πλήρους ονοματεπωνύμου δικαιούχων, διεύθυνση και στοιχεία συναλλαγών περιλαμβανομένων επικοινωνιών σχετικά με τραπεζικά εμβάσματα των υποκείμενων συναλλαγών),
• στοιχεία σχετικά με τις συνήθειες και προτιμήσεις σας (σχετικά με την χρήση των προϊόντων και υπηρεσιών μας),
• στοιχεία των επικοινωνιών σας με εμάς ή σχετικά με εμάς: τα παραρτήματά μας (αναφορές επικοινωνίας), τις ιστοσελίδες μας, τις εφαρμογές μας και τις σελίδες μας στα μέσα κοινωνικής δικτύωσης,
• στοιχεία σύνδεσης και ιχνηλάτησης όπως cookies, σύνδεση σε διαδικτυακές υπηρεσίες, διεύθυνση IP, συναντήσεις, κλήσεις, επικοινωνία σε χώρους συζήτησης (chats), ηλεκτρονική αλληλογραφία, συνεντεύξεις, τηλεφωνικές συζητήσεις, 
• βιντεοπροστασία [συμπεριλαμβανομένου του κλειστού κυκλώματος τηλεόρασης (CCTV)],
• στοιχεία σχετικά με την συσκευή σας (περιλαμβανομένων διεύθυνσης MAC, τεχνικών προδιαγραφών και μοναδικών στοιχείων ταυτοποίησης), και
• στοιχεία σύνδεσης που χρησιμοποιείτε για να συνδεθείτε στην ιστοσελίδα και τις εφαρμογές της BNP Paribas.

Ενδέχεται να συλλέξουμε ευαίσθητα δεδομένα όπως δεδομένα που αφορούν την υγεία, βιομετρικά δεδομένα ή δεδομένα σχετικά με παραβάσεις, σε αυστηρή συμμόρφωση με τους όρους που προβλέπονται στους κανονισμούς περί προστασίας δεδομένων. 

Σημειώστε ότι δεν είστε υποχρεωμένος/-η να παρέχετε κανένα από τα προσωπικά δεδομένα που ζητούμε. Όμως, η μη παροχή δεδομένων σας ενδέχεται να έχει ως αποτέλεσμα την αδυναμία μας να σας παρέχουμε τις υπηρεσίες μας.

Συλλέγουμε προσωπικά δεδομένα άμεσα από σας ως προσωπικό των πελατών μας, από αντισυμβαλλόμενους και τους παρόχους υπηρεσιών τους, στα πλαίσια των δραστηριοτήτων και υπηρεσιών μας.

Ενίοτε, συλλέγουμε δεδομένα από δημόσιες πηγές:

• δημοσιεύσεις/βάσεις δεδομένων που διατίθενται από επίσημες αρχές ή τρίτα μέρη (π.χ., Επίσημη Εφημερίδα της Γαλλικής Δημοκρατίας, Μητρώο Εμπορίου και Εταιρειών, βάσεις δεδομένων των αρχών επιτήρησης του χρηματοπιστωτικού τομέα),
• ιστοσελίδες/μέσα κοινωνικής δικτύωσης νομικών προσώπων ή πελατών που περιέχουν πληροφορίες που έχετε δημοσιεύσει (π.χ., τη δική σας ιστοσελίδα ή σελίδα κοινωνικής δικτύωσης),
• δημόσιες πληροφορίες όπως αυτές που δημοσιεύονται στον τύπο.

Συλλέγουμε επίσης προσωπικά δεδομένα:

• από άλλες οντότητες του Ομίλου,
• από τους επιχειρηματικούς εταίρους μας ή εκείνους των πελατών μας,
• από παρόχους υπηρεσιών (π.χ., παρόχους υπηρεσιών εκκίνησης πληρωμών, παρόχους υπηρεσιών παροχής πληροφοριών για λογαριασμό και συγκέντρωσης λογαριασμού),
• από υπηρεσίες πληροφοριών πιστοληπτικής ικανότητας και υπηρεσίες πρόληψης της απάτης.

5.1. Συλλογή προσωπικών δεδομένων μέσω των κοινωνικών δικτύων

Τη σημερινή εποχή, η χρήση των κοινωνικών δικτύων είναι απαραίτητη για τις εταιρείες.

Προκειμένου να εκπληρώσουμε αποτελεσματικά την αποστολή μας, είναι απαραίτητη η παρουσία μας στα κοινωνικά δίκτυα, και αυτή η παρουσία μπορεί να συνεπάγεται την επεξεργασία ορισμένων προσωπικών σας δεδομένων.

Ως εκ τούτου, στο πλαίσιο του έννομου συμφέροντος των αναγκών μας σχετικά με το μάρκετινγκ, την επικοινωνία, τη διαφήμιση και τις δημοσιεύσεις, καθώς και για τη διαχείριση κρίσεων και την αλληλεπίδραση με χρήστες των μέσων κοινωνικής δικτύωσης, ενδέχεται να συλλέξουμε τα ακόλουθα προσωπικά σας δεδομένα:

• Την επικοινωνία που είχατε μαζί μας στις σελίδες και τις δημοσιεύσεις μας στα κοινωνικά δίκτυα, συμπεριλαμβανομένων των έγκαιρων αιτημάτων και παραπόνων σας.
• Δεδομένα που προέρχονται από σελίδες και δημοσιεύσεις σε κοινωνικά δίκτυα που περιέχουν πληροφορίες τις οποίες εσείς κάνατε διαθέσιμες δημόσια.

Πιο συγκεκριμένα, τα εν λόγω προσωπικά δεδομένα θα υποστούν επεξεργασία για τους ακόλουθους σκοπούς:

• Διαχείριση κρίσεων (social listening) και διαχείριση πελατειακών σχέσεων – αυτό περιλαμβάνει:
  • Πρόληψη κρίσεων: Παρακολούθηση και ανάλυση των κοινωνικών δικτύων και του διαδικτύου με τη χρήση λέξεων-κλειδιών για την αξιολόγηση της φήμης της BNP Paribas και τη γνώση του τι συζητείται για ένα δημοφιλές θέμα/θέμα κρίσης, προκειμένου να προχωρήσουμε στην ανάλογη επικοινωνία.
  • Διαχείριση κρίσεων: Ανάλυση των προβλημάτων που προκύπτουν από ορισμένες δημοσιεύσεις και ανάλογης δράσης – απάντηση σε δημοσιεύσεις, αναρτήσεις ή σχόλια χρηστών κοινωνικών δικτύων- εντοπισμός και αντιμετώπιση ψεύτικων λογαριασμών και ψεύτικων δημοσιεύσεων- ή διερεύνηση σε περίπτωση σοβαρών κατηγοριών και ισχυρισμών.
• Μάρκετινγκ και επικοινωνία/διαφήμιση και δημοσιεύσεις που περιλαμβάνουν:
  • Εξαγωγή δεδομένων για τον εντοπισμό δημοφιλών θεμάτων συλλέγοντας δεδομένα που είναι δημόσια διαθέσιμα στα κοινωνικά δίκτυα,
  • Δημοσίευση άρθρων,
  • Προτάσεις δημοσιεύσεων με βάση τα ενδιαφέροντά σας,
  • Κατηγοριοποίηση πελατών και χρηστών κοινωνικών δικτύων ανάλογα με την επιρροή τους,
  • Βελτιστοποίηση διαφημίσεων/στοχευμένο μάρκετινγκ με κατηγοριοποίηση των αποδεκτών του μάρκετινγκ/της διαφήμισης.

Για να το πετύχουμε αυτό, συνεργαζόμαστε με εξωτερικούς παρόχους υπηρεσιών.

a. Με τις οντότητες του Ομίλου BNP Paribas

Ως μέλος του Ομίλου BNP Paribas, συνεργαζόμαστε στενά με τις άλλες εταιρείες του Ομίλου, σε παγκόσμιο επίπεδο. Τα προσωπικά σας δεδομένα ενδέχεται συνεπώς να μοιραστούν μεταξύ των οντοτήτων του Ομίλου, όταν είναι αναγκαίο, με σκοπό:

• τη συμμόρφωση με τις διάφορες νομικές και κανονιστικές μας υποχρεώσεις όπως περιγράφονται παραπάνω,
• την εκπλήρωση των συμβατικών μας υποχρεώσεων ή την προάσπιση των έννομων συμφερόντων μας που περιγράφονται παραπάνω, και
• την πραγματοποίηση στατιστικών μελετών και την ανάπτυξη μοντέλων πρόβλεψης και περιγραφής για σκοπούς εμπορικής δραστηριότητας, ασφάλειας, συμμόρφωσης, διαχείρισης κινδύνων και καταπολέμησης της απάτης.

Ο διαμοιρασμός με τις εταιρείες του Ομίλου μπορεί να επεκτείνεται σε ενδο-ομιλικούς επεξεργαστές οι οποίοι υλοποιούν υπηρεσίες εκ μέρους μας (όπως τα κέντρα μας σε Ινδία, Πολωνία και Πορτογαλία).

b. Με παραλήπτες εκτός του Ομίλου BNP Paribas

Ενόψει της εκπλήρωσης ορισμένων από τους σκοπούς που περιγράφονται στην παρούσα Ανακοίνωση περί Προστασίας Δεδομένων, ενδέχεται, όταν είναι αναγκαίο, να μοιραστούμε τα προσωπικά σας δεδομένα με εκτελούντες επεξεργασία δεδομένων οι οποίοι πραγματοποιούν υπηρεσίες εκ μέρους μας (π.χ., παρόχους υπηρεσιών πληροφορικής, διακίνησης προϊόντων, υπηρεσίες εκτύπωσης, τηλεπικοινωνίες, είσπραξη οφειλών, συμβουλευτικής και διανομής και μάρκετινγκ).

Ενδέχεται επίσης, στις περιπτώσεις όπου το θεωρούμε αναγκαίο, να μοιραστούμε τα προσωπικά σας δεδομένα με άλλους υπεύθυνους επεξεργασίας δεδομένων, όπως:

• τραπεζικούς και εμπορικούς εταίρους, ανεξάρτητους πράκτορες, μεσάζοντες ή χρηματιστές, χρηματοπιστωτικά ιδρύματα, αντισυμβαλλόμενους, αρχεία καταγραφής συναλλαγών με τα οποία έχουμε σχέση εφόσον η διαβίβαση αυτή απαιτείται για να μπορούμε να σας παρέχουμε τις υπηρεσίες και τα προϊόντα ή να εκπληρώσουμε τις συμβατικές ή νομικές μας υποχρεώσεις (π.χ., τράπεζες, ανταποκρίτριες τράπεζες, θεματοφύλακες, εκδότες χρεογράφων, εντολοδόχους πληρωμών, πλατφόρμες συναλλάγματος, ασφαλιστικές εταιρείες, χειριστές συστημάτων πληρωμών, εκδότες ή μεσάζοντες καρτών πληρωμών, εταιρείες αμοιβαίων εγγυήσεων ή ιδρύματα χρηματοοικονομικής εγγύησης),
• ρυθμιστικές και/ή ανεξάρτητες αρχές, τοπικές ή αλλοδαπές οικονομικές, φορολογικές, ποινικές ή δικαστικές αρχές, διαιτητές ή διαμεσολαβητές, δημόσιες αρχές ή θεσμούς (π.χ., την Banque de France και άλλες Κεντρικές Τράπεζες), προς τις οποίες εμείς, ή οποιοδήποτε μέλος του Ομίλου BNP Paribas, υποχρεούμαστε να αποκαλύψουμε δεδομένα βάσει:
  • αιτήματός τους,
  • υπεράσπισής μας, αγωγής ή προσφυγής μας,
  • συμμόρφωσης προς κανονισμό ή σύσταση που εκδίδεται από αρμόδια αρχή και απευθύνεται σε μας ή οιοδήποτε μέλος του Ομίλου BNP Paribas,
• παρόχους υπηρεσιών ή τρίτων παρόχων πληρωμών (στοιχεία σχετικά με τους τραπεζικούς σας λογαριασμούς), με σκοπό την παροχή εκκίνησης πληρωμής ή υπηρεσίας ενημέρωσης λογαριασμού κατόπιν αιτήματός σας,
• ορισμένα ρυθμιζόμενα επαγγέλματα όπως δικηγόροι, συμβολαιογράφοι ή ορκωτούς ελεγκτές, ειδικότερα όταν αυτό είναι απαραίτητο υπό ειδικές συνθήκες (δικαστική διαφορά, έλεγχος, κλπ.) καθώς προς τους ασφαλιστές μας ή σε τρέχοντα ή προτεινόμενο αγοραστή των εταιρειών ή δραστηριοτήτων του Ομίλου.

Σε ορισμένες περιπτώσεις (π.χ., ενόψει της παροχής διεθνών υπηρεσιών ή της διασφάλισης της λειτουργικής παραγωγικότητας), ενδέχεται να διαβιβάσουμε τα δεδομένα σας προς άλλη χώρα. Οι περιπτώσεις αυτές περιλαμβάνουν την διαβίβαση προσωπικών δεδομένων προς τα υποκαταστήματά μας και τις θυγατρικές μας στην ζώνη APAC (Ασίας – Ειρηνικού) και στην Αμερική.

Στην περίπτωση διεθνών μεταφορών που προέρχονται από:

• τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) προς χώρα εκτός ΕΟΧ, η διαβίβαση των προσωπικών σας δεδομένων μπορεί να λάβει χώρα εφόσον η Ευρωπαϊκή Επιτροπή έχει αναγνωρίσει την εν λόγω χώρα ως παρέχουσα κατάλληλο επίπεδο προστασίας των δεδομένων. Στις περιπτώσεις αυτές, τα προσωπικά σας δεδομένα μπορούν να διαβιβαστούν σε αυτήν τη βάση,
• το Ηνωμένο Βασίλειο («ΗΒ») προς τρίτη χώρα, η διαβίβαση των προσωπικών σας δεδομένων μπορεί να λάβει χώρα εφόσον η Κυβέρνηση του ΗΒ έχει αναγνωρίσει την τρίτη χώρα ως παρέχουσα κατάλληλο επίπεδο προστασίας των δεδομένων.  Στις περιπτώσεις αυτές, τα προσωπικά σας δεδομένα μπορούν να διαβιβαστούν σε αυτήν τη βάση,
• άλλες χώρες όπου υπάρχουν περιορισμοί ως προς τις διεθνείς μεταφορές, θα εφαρμόσουμε κατάλληλα μέτρα ασφαλείας ώστε να διασφαλίσουμε την προστασία των  προσωπικών σας δεδομένων.

Ως προς τις άλλες μεταφορές, θα εφαρμόσουμε κατάλληλα μέτρα ασφαλείας ώστε να διασφαλίσουμε την προστασία των προσωπικών σας δεδομένων, ήτοι: 

• τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ή την Κυβέρνηση του ΗΒ (κατά περίπτωση), ή
• δεσμευτικούς εταιρικούς κανονισμούς.  

Εν απουσία απόφασης περί καταλληλότητας ή κατάλληλων μέτρων ασφαλείας, ενδέχεται να βασιστούμε σε παρέκκλιση ισχύουσα για την συγκεκριμένη κατάσταση (π.χ., αν η μεταφορά είναι απαραίτητη για την άσκηση αγωγής ή την προάσπιση αξιώσεων).

Μπορείτε να λάβετε περισσότερες λεπτομέρειες σχετικά με τις βάσεις των διεθνών διαβιβάσεών μας, αποστέλλοντας γραπτώς τις ερωτήσεις σας στην διεύθυνση gdpr.desk.cib@bnpparibas.com. 

Θα διατηρήσουμε τα προσωπικά σας δεδομένα για το μεγαλύτερο εκ των παρακάτω χρονικών διαστημάτων:

• το διάστημα που απαιτείται από την ισχύουσα νομοθεσία,
• το διάστημα που είναι απαραίτητο για να είμαστε σε θέση να ανταποκριθούμε στις λειτουργικές μας υποχρεώσεις, όπως: ορθή διατήρηση λογαριασμών, διευκόλυνση διαχείρισης της σχέσης με τον πελάτη ή/και ανταπόκριση σε νομικές αξιώσεις ή αιτήματα ρυθμιστικών αρχών.

Η πλειοψηφία των προσωπικών δεδομένων που συλλέγονται σχετικά με έναν συγκεκριμένο πελάτη διατηρούνται για την διάρκεια της συμβατικής σχέσης συν έναν συγκεκριμένο αριθμό ετών μετά τη λήξη της συμβατικής σχέσης ή όπως απαιτείται από την ισχύουσα νομοθεσία.

Εάν επιθυμείτε περισσότερες πληροφορίες σχετικά με το χρονικό διάστημα για το οποίο τα προσωπικά σας δεδομένα θα αποθηκευτούν ή τα κριτήρια βάσει των οποίων ορίζεται το χρονικό αυτό διάστημα, παρακαλείσθε να επικοινωνήσετε μαζί μας στην διεύθυνση που θα βρείτε στο κεφάλαιο 9 (Πώς να επικοινωνήσετε μαζί μας) παρακάτω.

Εάν επιθυμείτε να ασκήσετε τα δικαιώματα που αναφέρονται περιληπτικά στο Κεφάλαιο 2 (Πώς μπορείτε να ασκήσετε τα δικαιώματά σας στο πλαίσιο της επεξεργασίας των προσωπικών δεδομένων που πραγματοποιούμε), αν έχετε ερωτήσεις σχετικά με την χρήση που κάνουμε των προσωπικών σας δεδομένων βάσει της παρούσας Ανακοίνωσης περί Προστασίας Δεδομένων, ή αν επιθυμείτε να λάβετε ένα αντίγραφο της παρούσας Ανακοίνωσης περί Προστασίας Δεδομένων στην γλώσσα σας, παρακαλείσθε να επικοινωνήσετε με την ακόλουθη διεύθυνση gdpr.desk.cib@bnpparibas.com. Σε ορισμένες περιπτώσεις, μπορεί να σας ζητηθεί να προσκομίσετε αποδεικτικά στοιχεία της ταυτότητάς σας.

Αναθεωρούμε ανά τακτά διαστήματα την παρούσα Ανακοίνωση περί Προστασίας Δεδομένων και την ενημερώνουμε όπως απαιτείται.

Σας καλούμε να λάβετε γνώση της πλέον πρόσφατης έκδοσης του εγγράφου αυτού όπως είναι αναρτημένο στο διαδίκτυο, και θα σας ενημερώσουμε σχετικά με οποιεσδήποτε σημαντικές τροποποιήσεις μέσω της ιστοσελίδας μας ή των συνήθων καναλιών επικοινωνίας μας.