Η παρούσα ενημέρωση αφορά στην επεξεργασία των προσωπικών σας δεδομένων που πραγματοποιείται από την ανώνυμη εταιρεία με την επωνυμία «ΕΛΛΗΝΙΚΟ ΚΕΝΤΡΙΚΟ ΑΠΟΘΕΤΗΡΙΟ ΤΙΤΛΩΝ Α.Ε.» (εφεξής «ΑΤΗΕΧCSD» ή «Εταιρεία»)στο πλαίσιο της ιδιότητας σας ως χρήστη της υπηρεσίας «AXIAweb» που αποσκοπεί στην ενημέρωσή σας ως επενδυτή – δικαιούχου μερίδας και λογαριασμού αξιογράφων στο Σύστημα Άυλων Τίτλων (Σ.Α.Τ.). Παρακαλούμε όπως διαβάσετε το παρόν κείμενο προκειμένου να ενημερωθείτε αναλυτικώς για τους όρους της επεξεργασίας των δεδομένων σας:

1. Υπεύθυνος επεξεργασίας

   Η Εταιρεία είναι, σύμφωνα με το Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 («ΓΚΠΔ»), ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα, που τυγχάνουν επεξεργασίας στο πλαίσιο χρήσης της Υπηρεσίας. Η έδρα της Εταιρείας βρίσκεται στην Αθήνα, επί της Λ. Αθηνών, αρ. 110, Τ.Κ. 104 42, τηλέφωνο επικοινωνίας: +30 210 33 66 800, e-mail: protocol@athexgroup.gr

2. Πηγή & Κατηγορίες προσωπικών δεδομένων

   Τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Εταιρεία συλλέγονται απευθείας από εσάς και είναι:
   • Βασικά στοιχεία φυσικού προσώπου: όνομα, επώνυμο, πατρώνυμο, ημερομηνία γέννησης, αριθμός πιστοποιητικού ταυτοποίησης, ΑΦΜ, ΑΜΚΑ.
   • Στοιχεία επικοινωνίας: email, κινητό τηλέφωνο, διεύθυνση επικοινωνίας.
   • Δεδομένα και μεταδεδομένα χρήσης της εφαρμογής (π.χ username, logs προσβάσεων στην Υπηρεσία, IP address)

3. Σκοπός επεξεργασίας

   Τα προσωπικά δεδομένα που συλλέγονται από την Εταιρεία αποτελούν αντικείμενο επεξεργασίας αποκλειστικά με σκοπό: α) την απόκτηση πρόσβασης και την παροχή δυνατότητας χρήσης της Υπηρεσίας, υπό την ιδιότητα σας ως χρήστη και β) την ασφάλεια των πληροφοριακών συστημάτων της Εταιρείας που υποστηρίζουν την Υπηρεσία.

4. Νομική βάση επεξεργασίας των δεδομένων

   Στο πλαίσιο χρήσης της Υπηρεσίας, η Εταιρεία επεξεργάζεται τα δεδομένα σας σύμφωνα με τις ακόλουθες νομικές βάσεις:

   • Εκτέλεση Σύμβασης (Άρθρο 6, παρ. 1β ΓΚΠΔ)

     Η επεξεργασία που διενεργείται από την ATHEXCSD προς επιδίωξη του ανωτέρω σκοπού α) είναι απαραίτητη για την εκτέλεση της σύμβασης για την έκδοση κωδικών χρήστη και την παροχή πρόσβασης στην υπηρεσία AXIAweb που υπογράφεται μεταξύ της Εταιρείας και των επενδυτών - δικαιούχων μερίδας και λογαριασμών αξιογράφων στο Σύστημα Άυλων Τίτλων (Σ.Α.Τ.).

   • Έννομο Συμφέρον (Άρθρο 6, παρ. 1στ ΓΚΠΔ)

     Επιπλέον, προς επιδίωξη του ανωτέρω σκοπού β), η Εταιρεία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο του έννομου συμφέροντός της το οποίο συνίσταται στην προστασία της ασφάλειας του δικτύου, των συστημάτων και των πληροφοριών της ATHEXCSD.

5. Αποδέκτες των προσωπικών δεδομένων

   Η ΑΤΗΕΧCSD διασφαλίζει ότι πρόσβαση στα προσωπικά σας δεδομένα έχει αποκλειστικά το απαραίτητο, σε κάθε περίπτωση, προσωπικό της Εταιρείας, το οποίο έχει λάβει τη δέουσα ενημέρωση για την ασφαλή επεξεργασία των προσωπικών σας δεδομένων.
   Επιπλέον, αποδέκτες των δεδομένων σας είναι φυσικά και νομικά πρόσωπα, στα οποία η Εταιρεία αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της όπως, μεταξύ άλλων, πάροχοι συντήρησης και τεχνικής υποστήριξης συστημάτων, πάροχοι υπηρεσιών λογισμικού και πάροχοι υπηρεσιών ασφάλειας πληροφοριών. Τα εν λόγω πρόσωπα, ενεργώντας ως εκτελούντες την επεξεργασία προσωπικών δεδομένων, έχουν πληροφορηθεί και δεσμευτεί εκ των προτέρων για την τήρηση της εμπιστευτικότητας των δεδομένων σας, γνωρίζουν και ακολουθούν τις οδηγίες μας σχετικά με την επεξεργασία προσωπικών δεδομένων και λαμβάνουν όλα τα κατάλληλα μέτρα για την προστασία αυτών. Τέλος, αποδέκτες ως ανεξάρτητοι Υπεύθυνοι Επεξεργασίας μπορεί να είναι και οι αρμόδιες εποπτικές αρχές.

6. Διαβιβάσεις δεδομένων σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.) ή σε διεθνή οργανισμό

   Τα προσωπικά σας δεδομένα δεν διαβιβάζονται σε τρίτες χώρες (εκτός ΕΟΧ).

7. Χρονικό διάστημα τήρησης των δεδομένων

   Τα προσωπικά σας δεδομένα τηρούνται μόνο για το εύλογο χρονικό διάστημα που απαιτείται από τη φύση της επεξεργασίας αυτών και μόνο για όσο απαιτείται προς επίτευξη του σκοπού αυτής, εκτός αν υφίσταται αντίθετη έννομη υποχρέωση προς περαιτέρω τήρησή τους.

8. Δικαιώματα του υποκειμένου των δεδομένων προσωπικού χαρακτήρα

   Σύμφωνα με το ΓΚΠΔ, ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα, τα οποία δύνανται να ασκηθούν κατά περίπτωση:
   • Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα.
   • Δικαίωμα διόρθωσης ή/και συμπλήρωσης των δεδομένων σας.
   • Δικαίωμα διαγραφής/ δικαίωμα στη λήθη.
   • Δικαίωμα περιορισμού της επεξεργασίας.
   • Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων σας.
   • Δικαίωμα φορητότητας των δεδομένων σας.

9. Άσκηση δικαιωμάτων

   Εάν επιθυμείτε να λάβετε περαιτέρω πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή να ασκήσετε οποιοδήποτε εκ των ανωτέρω δικαιωμάτων σας, μπορείτε να απευθύνεται στην Εταιρεία μέσω φυσικής αλληλογραφίας προς Ελληνικό Κεντρικό Αποθετήριο Τίτλων Α.Ε., Λεωφόρος Αθηνών 110, 104 42 Αθήνα, υπόψη: Υπεύθυνου Προστασίας Δεδομένων (DPO) ή μέσω ηλεκτρονικού ταχυδρομείου στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Ομίλου Χρηματιστηρίου Αθηνών στη διεύθυνση ηλεκτρονικού ταχυδρομείου dataprotectionofficer@athexgroup.gr

10. Ασφάλεια προσωπικών δεδομένων

    Η ATHEXCSD εφαρμόζει σύστημα διαχείρισης ασφάλειας πληροφοριών για τη διασφάλιση του απόρρητου, την ασφάλεια της επεξεργασίας των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση, καθώς και από κάθε άλλη μορφή αθέμιτης επεξεργασίας. Σημειώνεται ότι το εξουσιοδοτημένο προσωπικό της Εταιρείας έχει λάβει την κατάλληλη εκπαίδευση και καθοδήγηση.

11. Υποβολή καταγγελιών

    Στην περίπτωση που θεωρείτε πως δεν ικανοποιήθηκε επαρκώς και νομίμως κάποιο αίτημά σας ή το δικαίωμα στην προστασία των προσωπικών σας δεδομένων προσβάλλεται από κάποια επεξεργασία που πραγματοποιούμε, έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ταχυδρομική δ/νση Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 210 6475600, e-mail: contact@dpa.gr).