Πολιτική Απορρήτου

1. Ποιος είναι ο Υπεύθυνος Επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων μέσω του διαδικτυακού τόπου είναι η UPCHOICE E.E., με αριθμό Γ.Ε.ΜΗ. 194178603000 και έδρα στη Σολωμού 20, Αθήνα, ΤΚ 106 82. Η επιχείρηση παρέχει υπηρεσίες ενημέρωσης, σύγκρισης ενεργειακών προγραμμάτων και διαχείρισης αιτημάτων ενδιαφέροντος.

Για οποιοδήποτε θέμα απορρήτου ή άσκησης δικαιώματος μπορείτε να επικοινωνείτε στο info@upchoice.gr, αναγράφοντας στο θέμα «GDPR» ή «Προσωπικά Δεδομένα».

2. Πεδίο εφαρμογής και βασικές αρχές

Η παρούσα Πολιτική εφαρμόζεται στην επίσκεψη και χρήση του site, στη λειτουργία του συγκριτή, στην υποβολή αίτησης ενδιαφέροντος, στην επικοινωνία μέσω email ή τηλεφώνου και σε κάθε συναφή επεξεργασία προσωπικών δεδομένων από την UPCHOICE. Δεν καλύπτει αυτοτελείς ιστοσελίδες ή συστήματα τρίτων παρόχων ενέργειας, οι οποίοι εφαρμόζουν δικές τους πολιτικές απορρήτου.

Η επεξεργασία διενεργείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («GDPR»), τον Ν. 4624/2019, τον Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και κάθε άλλη εφαρμοστέα ελληνική ή ενωσιακή διάταξη. Εφαρμόζονται ιδίως οι αρχές της νομιμότητας, αντικειμενικότητας, διαφάνειας, περιορισμού του σκοπού, ελαχιστοποίησης, ακρίβειας, περιορισμένης περιόδου αποθήκευσης, ακεραιότητας, εμπιστευτικότητας και λογοδοσίας.

3. Ποια δεδομένα συλλέγουμε

3.1 Δεδομένα που παρέχετε στην αίτηση

• όνομα, επώνυμο και ονοματεπώνυμο,
• αριθμό τηλεφώνου και διεύθυνση email,
• τύπο παροχής, είδος ενέργειας και κατηγορία αιτήματος,
• προαιρετικά στοιχεία μηνιαίας κατανάλωσης ρεύματος ή φυσικού αερίου,
• προαιρετικά αντίγραφα λογαριασμών σε μορφή PDF, τα οποία μπορεί να περιλαμβάνουν στοιχεία παροχής, διεύθυνση, κατανάλωση και στοιχεία συμβαλλομένου,
• το πρόγραμμα που προτείνεται ή επιλέγεται, τον πάροχο, την κατανάλωση σε kWh και την ενδεικτική μηνιαία εκτίμηση,
• οποιαδήποτε πρόσθετη πληροφορία επιλέξετε να μας γνωστοποιήσετε κατά την επικοινωνία.

3.2 Τεχνικά δεδομένα

Κατά την υποβολή αίτησης το σύστημα καταχωρίζει τη διεύθυνση IP και περιορισμένη πληροφορία user agent του browser, μαζί με ημερομηνία, ώρα και μοναδικό κωδικό αίτησης. Τα στοιχεία αυτά χρησιμοποιούνται για ασφάλεια, τεκμηρίωση της συναλλαγής, αντιμετώπιση καταχρήσεων και διερεύνηση τεχνικών συμβάντων.

3.3 Δεδομένα του συγκριτή

Οι επιλογές τύπου πελάτη, μηνιαίας κατανάλωσης, παρόχου, συνέπειας και φοιτητικής ιδιότητας χρησιμοποιούνται για τον τοπικό υπολογισμό της κατάταξης. Δεν ταυτοποιούν από μόνες τους τον χρήστη και δεν αποθηκεύονται ως προσωπικό προφίλ, εκτός εάν υποβληθούν μαζί με αίτηση ενδιαφέροντος.

3.4 Cookies και παρόμοιες τεχνολογίες

Το site αποθηκεύει μόνο την επιλογή σας για cookies με το όνομα upchoice_cookie_consent, σε first-party cookie και στο local storage του browser, για διάστημα έως έξι μηνών. Δεν ενεργοποιούνται σήμερα cookies στατιστικών ή εμπορικής προώθησης. Περισσότερα περιλαμβάνονται στη σελίδα GDPR & Cookies.

4. Σκοποί επεξεργασίας και νομικές βάσεις

Όταν η επεξεργασία στηρίζεται σε έννομο συμφέρον, προηγείται στάθμιση μεταξύ του επιχειρηματικού σκοπού και των δικαιωμάτων σας. Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τη στάθμιση ή να ασκήσετε εναντίωση όπου εφαρμόζεται.

5. Αποδέκτες, εκτελούντες την επεξεργασία και πάροχοι ενέργειας

Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα της UPCHOICE που χρειάζονται τις πληροφορίες για τη διαχείριση αιτημάτων, την τεχνική υποστήριξη, την ασφάλεια ή τη συμμόρφωση. Ενδέχεται να χρησιμοποιούνται πάροχοι φιλοξενίας, email, τεχνικής υποστήριξης, λογιστικών ή νομικών υπηρεσιών, οι οποίοι δεσμεύονται από εμπιστευτικότητα και, όπου ενεργούν ως εκτελούντες, από σύμβαση του άρθρου 28 GDPR.

Εφόσον ζητήσετε να προχωρήσει προσφορά ή αλλαγή παρόχου, τα απολύτως αναγκαία στοιχεία μπορεί να διαβιβαστούν στον συγκεκριμένο πάροχο ενέργειας ή σε εξουσιοδοτημένο συνεργάτη του. Από τη στιγμή που ο πάροχος καθορίζει αυτοτελώς σκοπούς και μέσα επεξεργασίας για τη σύναψη και εκτέλεση σύμβασης, ενεργεί κατά κανόνα ως ανεξάρτητος υπεύθυνος επεξεργασίας και οφείλει να σας ενημερώσει με δική του πολιτική.

Δεδομένα μπορεί επίσης να γνωστοποιηθούν σε δημόσιες, διοικητικές, εποπτικές, φορολογικές ή δικαστικές αρχές όταν αυτό απαιτείται από τον νόμο ή νόμιμη εντολή. Η UPCHOICE δεν πωλεί προσωπικά δεδομένα.

6. Για πόσο χρόνο τηρούμε τα δεδομένα

Τα δεδομένα διατηρούνται μόνο για όσο απαιτείται από τον σκοπό συλλογής και στη συνέχεια διαγράφονται, ανωνυμοποιούνται ή περιορίζεται η πρόσβαση, εκτός εάν απαιτείται μεγαλύτερη τήρηση από τον νόμο ή για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

• Αιτήσεις που δεν οδήγησαν σε συνεργασία: κατά κανόνα έως 24 μήνες από την τελευταία ουσιαστική επικοινωνία, ώστε να ολοκληρωθεί η εξυπηρέτηση και να αντιμετωπιστούν τυχόν παράπονα.
• Αιτήσεις που οδήγησαν σε σύμβαση ή αμειβόμενη υπηρεσία: για τη διάρκεια της σχέσης και στη συνέχεια για τον χρόνο που επιβάλλουν φορολογικές, λογιστικές και λοιπές νόμιμες υποχρεώσεις ή η γενική παραγραφή αξιώσεων.
• Τεχνικά αρχεία ασφαλείας: συνήθως έως 12 μήνες, εκτός εάν απαιτείται περαιτέρω διερεύνηση συμβάντος.
• Επιλογή cookies: έως έξι μήνες, οπότε ζητείται εκ νέου επιλογή, ή μέχρι να την ανακαλέσετε/διαγράψετε νωρίτερα.
• Αιτήματα GDPR: για όσο απαιτείται ώστε να αποδεικνύεται η έγκαιρη και νόμιμη διαχείρισή τους.

7. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η UPCHOICE επιδιώκει να χρησιμοποιεί υποδομές και παρόχους εντός του Ευρωπαϊκού Οικονομικού Χώρου. Αν συγκεκριμένος τεχνικός πάροχος ή υπεργολάβος συνεπάγεται διαβίβαση σε τρίτη χώρα, αυτή πραγματοποιείται μόνο όταν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή κατάλληλες εγγυήσεις, όπως Τυποποιημένες Συμβατικές Ρήτρες, συμπληρωματικά μέτρα και αξιολόγηση του επιπέδου προστασίας.

Μπορείτε να ζητήσετε πληροφορίες για τη χώρα, τον αποδέκτη και τον μηχανισμό διαβίβασης που εφαρμόζεται σε συγκεκριμένη επεξεργασία.

8. Τεχνικά και οργανωτικά μέτρα ασφάλειας

Λαμβάνονται μέτρα ανάλογα με τη φύση των δεδομένων και τους κινδύνους, όπως έλεγχος πρόσβασης με βάση ρόλους, περιορισμός δικαιωμάτων, ενημερώσεις λογισμικού, ασφαλή πρωτόκολλα μεταφοράς, δημιουργία αντιγράφων ασφαλείας, καταγραφή συμβάντων, πολιτικές ισχυρών διαπιστευτηρίων, εμπιστευτικότητα προσωπικού και διαδικασίες διαχείρισης παραβίασης.

Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση παραβίασης προσωπικών δεδομένων αξιολογείται άμεσα ο κίνδυνος και, όταν απαιτείται, ενημερώνεται η ΑΠΔΠΧ εντός 72 ωρών και τα επηρεαζόμενα πρόσωπα χωρίς αδικαιολόγητη καθυστέρηση.

9. Κατάταξη προγραμμάτων και αυτοματοποιημένη λήψη αποφάσεων

Ο συγκριτής υπολογίζει ενδεικτικό κόστος με βάση την κατανάλωση, τη χρέωση ενέργειας, το πάγιο και τις επιλεγμένες προϋποθέσεις. Η αυτόματη κατάταξη αποτελεί εργαλείο πληροφόρησης και δεν παράγει έννομα αποτελέσματα ούτε σας επηρεάζει με αντίστοιχα σημαντικό τρόπο κατά την έννοια του άρθρου 22 GDPR.

Δεν πραγματοποιείται αυτοματοποιημένη απόρριψη αίτησης, πιστοληπτική αξιολόγηση ή κατάρτιση συμπεριφορικού προφίλ. Η τελική πρόταση και οποιαδήποτε σύμβαση ελέγχονται από άνθρωπο και από τον αντίστοιχο πάροχο.

10. Τα δικαιώματά σας

Διαθέτετε, υπό τις προϋποθέσεις του GDPR, δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης, ανάκλησης συγκατάθεσης και μη υπαγωγής σε αποκλειστικά αυτοματοποιημένη απόφαση. Η ανάκληση δεν επηρεάζει τη νομιμότητα επεξεργασίας που προηγήθηκε.

Αναλυτική περιγραφή, εξαιρέσεις, προθεσμίες και τρόπος άσκησης περιλαμβάνονται στη σελίδα GDPR.

11. Δεδομένα ανηλίκων

Οι υπηρεσίες σύγκρισης και αλλαγής παρόχου απευθύνονται σε ενήλικες που έχουν δικαιοπρακτική ικανότητα ή νόμιμη εξουσιοδότηση για την παροχή. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών. Αν διαπιστωθεί ότι υποβλήθηκαν δεδομένα ανηλίκου χωρίς κατάλληλη νόμιμη βάση ή εκπροσώπηση, θα ληφθούν μέτρα διαγραφής ή περιορισμού.

12. Αλλαγές στην Πολιτική

Η Πολιτική μπορεί να αναθεωρείται όταν αλλάζουν οι υπηρεσίες, οι τεχνολογίες, οι αποδέκτες ή το νομοθετικό πλαίσιο. Η ημερομηνία ενημέρωσης εμφανίζεται στην αρχή. Για ουσιώδεις αλλαγές που επηρεάζουν τον τρόπο χρήσης δεδομένων θα παρέχεται πρόσθετη ενημέρωση και, όπου απαιτείται, θα ζητείται νέα συγκατάθεση.

13. Επικοινωνία και δικαίωμα καταγγελίας

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ιδίως εάν θεωρείτε ότι η απάντηση σε αίτημά σας δεν είναι ικανοποιητική.

Νομικό πλαίσιο: Κανονισμός (ΕΕ) 2016/679 και ελληνική νομοθεσία προσωπικών δεδομένων.