Πολιτική Απορρήτου

ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Εισαγωγή

• 1. Η παρούσα πλατφόρμα, η οποία φιλοξενείται στη διεύθυνση www.οriva.com (η «Πλατφόρμα»), λειτουργεί από την ORIVA Microfinance S.A., τον Οργανισμό Μικροχρηματοδότησης με την εμπορική επωνυμία Oriva Microfinance Institution Ανώνυμη Εταιρεία, με έδρα στην οδό Νεστόρου 1, Χαλάνδρι, 15231, ΑΦΜ 801501758, («Oriva», η «Εταιρεία» ή «Εμείς»), η οποία λειτουργεί σύμφωνα με τον Νόμο 4701/2020, όπως τροποποιήθηκε και ισχύει. Η Εταιρεία μας προσφέρει προϊόντα και υπηρεσίες στον τομέα της μικροχρηματοδότησης με στόχο την προώθηση της καινοτομίας και τη δημιουργία χρηματοδοτικών ευκαιριών για μικρές και μεσαίες επιχειρήσεις στην Ελλάδα, υπό την άμεση εποπτεία της Τράπεζας της Ελλάδος.
  2. Μέσω της παρούσας Πλατφόρμας μπορείτε να μάθετε περισσότερα για τα διάφορα προϊόντα και υπηρεσίες που προσφέρουμε (μπορείτε να βρείτε περισσότερες πληροφορίες σχετικά με τα «Προϊόντα & Υπηρεσίες» μας στη διεύθυνση support@orivafinance.com, να γίνετε πελάτες μας και να πραγματοποιείτε συναλλαγές μαζί μας για τη διαχείριση των προϊόντων και υπηρεσιών που έχετε αποκτήσει.
  3. Στην Oriva δίνουμε μεγάλη προσοχή στην προστασία των προσωπικών σας δεδομένων, εστιάζοντας στη νομιμότητα, την ασφάλεια και την επεξεργασία τους με διαφάνεια. Για τον σκοπό αυτό, έχουμε θεσπίσει την παρούσα πολιτική προστασίας προσωπικών δεδομένων (η «Πολιτική»).
  4. Η παρούσα Πολιτική απευθύνεται σε όλους τους υποψήφιους και ενεργούς πελάτες των Προϊόντων και Υπηρεσιών μας, σε φυσικά πρόσωπα υπό την ιδιότητά τους ως νόμιμοι εκπρόσωποι νομικών προσώπων, σε επισκέπτες της πλατφόρμας και σε άλλα πρόσωπα που έχουν πρόσβαση στα Προϊόντα & Υπηρεσίες μας και στα ψηφιακά μας κανάλια, καθώς και σε τρίτους που προμηθεύουν προϊόντα στους πελάτες μας και σε άλλους τρίτους των οποίων τα δεδομένα παρέχονται από τα προαναφερθέντα πρόσωπα για την παροχή των Προϊόντων και Υπηρεσιών μας («Εσείς»).
  5. Η παρούσα Πολιτική έχει υιοθετηθεί σύμφωνα με τον Κανονισμό 2016/679/ΕΕ, δηλαδή τον Γενικό Κανονισμό για την Προστασία Δεδομένων, γνωστό και ως GDPR, καθώς και σύμφωνα με τη νομοθεσία που διέπει την επεξεργασία δεδομένων, όπως, για παράδειγμα τον Ν. 4624/2019, που ενσωμάτωσε τον GDPR στην Ελλάδα, τον Ν. 3471/2006 (σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς επικοινωνίας), και τις αποφάσεις και οδηγίες των αρμόδιων Αρχών.
  6. Παρακάτω θα βρείτε πληροφορίες σχετικά με τους όρους υπό τους οποίους τα δεδομένα σας υποβάλλονται σε επεξεργασία από την Oriva, τόσο όσον αφορά την επεξεργασία που πραγματοποιείται μέσω των ψηφιακών (και άλλων εξ αποστάσεως) καναλιών μας, όσο και μέσω εκ του σύνεγγυς αλληλεπιδράσεων, στις οποίες (πληροφορίες) περιλαμβάνονται:

1. πληροφορίες σχετικά με εμάς, τον υπεύθυνο επεξεργασίας, και τα σχετικά στοιχεία επικοινωνίας για οποιοδήποτε ζήτημα σχετίζεται με τα προσωπικά σας δεδομένα·
2. τα είδη των προσωπικών δεδομένων που συλλέγουμε, αποθηκεύουμε, κοινοποιούμε και χρησιμοποιούμε
3. τον σκοπό και τη νομική βάση της επεξεργασίας·
4. μέτρα ασφαλείας για την προστασία και την αποθήκευση των δεδομένων σας και πολιτικές διατήρησης·
5. τους αποδέκτες των προσωπικών σας δεδομένων·
6. τα δικαιώματά σας και τους τρόπους άσκησής τους.
   1. Όταν χρησιμοποιείτε τα Προϊόντα και τις Υπηρεσίες μας, συμπεριλαμβανομένης της επίσκεψής σας στην Πλατφόρμα μας, ενεργούμε ως Υπεύθυνος Επεξεργασίας των δεδομένων που μας παρέχετε. Για οποιοδήποτε ζήτημα σχετικό με τα προσωπικά δεδομένα, μπορείτε να καλέσετε στο 210 260 2751 ή να μας στείλετε email στη διεύθυνση dpo@orivafinance.com.
   2. Η παρούσα Πολιτική πρέπει να διαβάζεται σε συνδυασμό με την Πολιτική Cookies και τους Όρους και Προϋποθέσεις μας, καθώς τα κείμενα αυτά αποτελούν αναπόσπαστο μέρος της παρούσας Πολιτικής και, όλα μαζί, συνιστούν ένα ενιαίο νομικά δεσμευτικό κείμενο.
   3. Συνεχίζοντας να χρησιμοποιείτε την Πλατφόρμα και τα Προϊόντα και τις Υπηρεσίες μας, και όταν γενικά πραγματοποιείτε συναλλαγές μαζί μας, δηλώνετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική, βάσει της οποίας πραγματοποιείται η επεξεργασία των προσωπικών σας δεδομένων και πληροφοριών. Εάν δεν συμφωνείτε με τις πρακτικές που περιγράφονται στην παρούσα Πολιτική, παρακαλούμε να αποφύγετε την επικοινωνία και τις συναλλαγές μαζί μας. Σε περίπτωση που χρειάζεστε οποιαδήποτε διευκρίνιση ή περαιτέρω πληροφορίες, μην διστάσετε να επικοινωνήσετε μαζί μας πριν προβείτε σε οποιαδήποτε ενέργεια που αφορά την επεξεργασία των δεδομένων σας. Ωστόσο, παρακαλούμε να σημειώσετε ότι οποιαδήποτε διευκρίνιση σας παρέχεται σχετικά με αυτό δεν αποτελεί τροποποίηση ή αντικατάσταση της παρούσας Πολιτικής και παρέχεται αποκλειστικά για σκοπούς διευκρίνισης για τη δική σας ευκολία. Σας προσκαλούμε να ανατρέχετε στην παρούσα Πολιτική κατά καιρούς για να ενημερώνεστε για τυχόν αλλαγές που ενδέχεται να κάνουμε. Εάν δεν συμφωνείτε με τις τροποποιήσεις, παρακαλούμε να αποφεύγετε την περαιτέρω χρήση αυτού του ιστότοπου, της Πλατφόρμας και της Oriva συνολικά.
   4. Ανάλογα με το προϊόν ή την υπηρεσία που χρησιμοποιείτε, ενδέχεται να ισχύουν συγκεκριμένοι όροι και να παρέχονται συγκεκριμένες πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας, οι οποίες θα υπερισχύουν. Θα πρέπει να διαβάσετε την παρούσα Πολιτική σε συνδυασμό με τους συγκεκριμένους όρους.
   5. Η Oriva διατηρεί το δικαίωμα να προβαίνει σε τροποποιήσεις της παρούσας Πολιτικής, για παράδειγμα για να συμμορφωθεί με νέες απαιτήσεις που επιβάλλονται από ισχύοντες νόμους, οδηγίες ή τεχνικές απαιτήσεις ή σε περίπτωση αναθεώρησης των διαδικασιών ή πρακτικών που εφαρμόζει. Σε περίπτωση σημαντικών αλλαγών, θα ενημερωθείτε εγκαίρως και με τον κατάλληλο τρόπο. Η συνεχιζόμενη χρήση της Πλατφόρμας από εσάς επιβεβαιώνει ότι έχετε ενημερωθεί για την παρούσα Πολιτική Απορρήτου και για οποιαδήποτε ενημέρωσή της.

Προσωπικά δεδομένα και επεξεργασία δεδομένων

• 1. Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων 2016/679 (GDPR), ως προσωπικά δεδομένα θεωρούνται οποιεσδήποτε πληροφορίες που μπορούν να οδηγήσουν, είτε άμεσα είτε σε συνδυασμό με άλλες πληροφορίες, στην ταυτοποίησή σας ως φυσικού προσώπου.
  2. Η επεξεργασία προσωπικών δεδομένων συνίσταται στη συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, τροποποίηση, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμό ή διαγραφή προσωπικών δεδομένων που έχουν περιέλθει ή θα περιέλθουν στη γνώση της Oriva.
  3. Η Oriva επεξεργάζεται τα προσωπικά δεδομένα, τα οποία εσείς ή κάποιος νόμιμος εκπρόσωπος έχει υποβάλει ή πρόκειται να υποβάλει στην Oriva, και τα οποία είναι απαραίτητα για την έναρξη, τη διατήρηση και την εκτέλεση των συναλλακτικών σας σχέσεων με την Oriva, υφιστάμενων ή μελλοντικών, ανάλογα με το προϊόν ή την υπηρεσία που παρέχεται και τις ισχύουσες διαδικασίες και πολιτικές της. Με δική σας ευθύνη πρέπει να μεριμνάτε ώστε τα προσωπικά δεδομένα που μας παρέχετε τακτικά ώστε να είναι ανά πάσα στιγμή πλήρη, ακριβή και ενημερωμένα, σε κάθε περίπτωση αλλαγής τους ή όποτε κρίνεται απαραίτητο από την Oriva για τη διατήρηση των συναλλακτικών σας σχέσεων ή για την εκπλήρωση υποχρέωσης της Oriva που απορρέει από το νόμο και τις ισχύουσες κανονιστικές διατάξεις.
  4. Συγκεκριμένα, τα δεδομένα που συλλέγουμε για εσάς περιλαμβάνουν:

1. Δεδομένα ταυτότητας (όνομα, αριθμός ταυτότητας, ΑΦΜ, φορολογική κατοικία, ημερομηνία γέννησης, αντίγραφα εγγράφων που πιστοποιούν τα παραπάνω δεδομένα)
2. Δημογραφικά στοιχεία (φύλο, οικογενειακή κατάσταση)
3. Στοιχεία επικοινωνίας (διεύθυνση, email, αριθμός τηλεφώνου)
4. Δεδομένα σύνδεσης στην εφαρμογή (διαπιστευτήρια σύνδεσης, π.χ. όνομα χρήστη, κωδικός πρόσβασης). Σημειώστε ότι η Oriva διατηρεί μόνο το όνομα χρήστη του πελάτη ως έχει. Ο κωδικός πρόσβασης διατηρείται κρυπτογραφημένος αποκλειστικά για τον σκοπό της επιβεβαίωσης της αυθεντικότητάς του όταν επιθυμείτε να συνδεθείτε στην εφαρμογή και η Oriva δεν γνωρίζει τον ίδιο τον κωδικό πρόσβασης.
5. Βιομετρικά δεδομένα (φωτογραφία, εικόνα). Η Oriva επεξεργάζεται τα βιομετρικά σας δεδομένα μόνο κατά την ταυτοποίησή σας κατά τη διάρκεια της ψηφιακής διαδικασίας εγγραφής σας και όχι κατά τη χρήση της εφαρμογής. Η Oriva διατηρεί τις παραπάνω πληροφορίες που σας αφορούν με σκοπό την εξ αποστάσεως ηλεκτρονική ταυτοποίηση, προκειμένου να συμμορφώνεται με το κανονιστικό πλαίσιο για την πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, όπως αυτό ισχύει κατά καιρούς, και συγκεκριμένα, για να συμμορφώνεται με το κανονιστικό πλαίσιο της Τράπεζας της Ελλάδος. Η νομική βάση για την επεξεργασία είναι η ρητή συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή, χωρίς η ανάκληση αυτή να επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση. Η Oriva έχει αναθέσει αυτή τη δραστηριότητα επεξεργασίας σε τρίτο συνεργάτη. Τα δεδομένα διατηρούνται για περίοδο πέντε (5) ετών μετά τη λήξη της επιχειρηματικής μας σχέσης. Μετά την περίοδο αυτή, τα δεδομένα σας θα διαγραφούν, εκτός εάν η διατήρησή τους απαιτείται από άλλο νόμο ή κανονισμό για μεγαλύτερο χρονικό διάστημα.

Η διαδικασία εξ αποστάσεως ηλεκτρονικής ταυτοποίησης (e-KYC) πραγματοποιείται σύμφωνα με τους όρους της ΠΕΕ 178/1/2.10.2020. Το Ίδρυμα υποχρεούται να ενημερώνει την Τράπεζα της Ελλάδος για κάθε σημαντική αλλαγή στη διαδικασία αυτή.

1. Οικονομικά δεδομένα, δεδομένα συναλλαγών και σχετικά τραπεζικά δεδομένα που σχετίζονται με τη χρήση των Προϊόντων και των Υπηρεσιών μας (ανάλογα με τον τύπο του παρεχόμενου προϊόντος ή της υπηρεσίας ή για την αξιολόγηση των οικονομικών σας δυνατοτήτων, προκειμένου να προσδιοριστούν, να διακανονιστούν ή να αναδιαρθρωθούν τα χρέη σας, όπως: φορολογικές δηλώσεις, φορολογικές αποφάσεις, δηλώσεις ΕΝΦΙΑ, οικονομικά δεδομένα ατομικών επιχειρήσεων, πληροφορίες για άλλες πηγές εισοδήματος, εκτιμήσεις των περιουσιακών σας στοιχείων, πληροφορίες για ακίνητα που έχουν δοθεί ως εγγύηση, ασφαλιστήρια συμβόλαια). Η Oriva γνωρίζει τον αριθμό λογαριασμού και τον IBAN σας, αλλά όχι τον PIN σας ή άλλα διαπιστευτήρια. Τυχόν διαπιστευτήρια που διαθέτετε για τη χρήση των υπηρεσιών και των προϊόντων άλλων ιδρυμάτων πληρωμών φυλάσσονται στο αντίστοιχο ίδρυμα πληρωμών και η Oriva δεν έχει πρόσβαση σε αυτά ούτε γνώση τους.
2. Δεδομένα που αφορούν την οικονομική και πιστωτική σας κατάσταση και τα οποία λαμβάνονται όταν υποβάλλετε αίτηση για πιστωτικά προϊόντα, όπως δεδομένα που λαμβάνονται από τρίτους παρόχους υπηρεσιών που διαθέτουν δεδομένα σχετικά με την πιστοληπτική ικανότητα (π.χ. Τειρεσίας, Ελληνική Τράπεζα Ανάπτυξης, eGOV), τα οποία περιλαμβάνουν πληροφορίες για προηγούμενα δάνεια, στοιχεία που περιλαμβάνουν δεδομένα εισοδήματος, ηλικία, επαγγελματική ή φοιτητική ιδιότητα, δεδομένα συναλλαγών που σχετίζονται με το εν λόγω προϊόν, όπως τα προϊόντα που έχετε αγοράσει, το ποσό αγοράς, το όνομα του εμπόρου, δεδομένα που σχετίζονται με την εργασία σας και οικονομικές υποχρεώσεις που αφορούν εσάς ή τρίτους που σχετίζονται με εσάς.
3. Περιεχόμενο επικοινωνίας (περιεχόμενο μηνυμάτων, συμπεριλαμβανομένης της ηχογράφησης φωνής κατά τη διάρκεια κλήσης προς το τηλεφωνικό κέντρο).
4. Τεχνικά δεδομένα και cookies, συμπεριλαμβανομένων: του τύπου της συσκευής που χρησιμοποιείτε και του λειτουργικού της συστήματος, της διεύθυνσης πρωτοκόλλου διαδικτύου (διεύθυνση IP), του ISP που χρησιμοποιείτε για τη σύνδεση της συσκευής σας στο διαδίκτυο, της ζώνης ώρας σας, της ανάλυσης οθόνης, της τοποθεσίας της συσκευής, συμπεριλαμβανομένων συγκεκριμένων γεωγραφικών τοποθεσιών, πληροφοριών σχετικά με τη χρήση εφαρμογών, δεδομένων μέτρησης απόδοσης εφαρμογών, χρόνου απόκρισης εφαρμογών, σφαλμάτων λήψης, διάρκειας επισκέψεων σελίδων, πληροφοριών αλληλεπίδρασης (όπως κύλιση, κλικ και μετακίνηση του ποντικιού πάνω από συγκεκριμένα στοιχεία), τις μεθόδους που χρησιμοποιούνται για την πρόσβαση και την έξοδο από τις σελίδες, δεδομένα ημερομηνίας/ώρας και/ή κλικ, τους τύπους περιεχομένου που προβάλλετε ή με τους οποίους αλληλεπιδράτε, άλλους ιστότοπους και εφαρμογές που έχετε επισκεφθεί. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των εν λόγω δεδομένων, επισκεφθείτε την Πολιτική μας για τα Cookies.

Τα προσωπικά σας δεδομένα συλλέγονται:

• 1. Απευθείας από εσάς, σε περιπτώσεις όπως:

1. όταν συμπληρώνετε αιτήσεις εκφράζοντας το ενδιαφέρον σας να αποκτήσετε τα Προϊόντα και τις Υπηρεσίες μας ή να συνεργαστείτε μαζί μας
2. στο πλαίσιο της συναλλακτικής σχέσης που διατηρείτε με την Oriva
3. όταν συμμετέχετε σε προωθητικές ενέργειες και δραστηριότητες μάρκετινγκ
4. όταν χρησιμοποιείτε τις διαδικτυακές και ψηφιακές υπηρεσίες μας
5. όταν επικοινωνείτε μαζί μας μέσω email ή τηλεφώνου, καλώντας το τηλεφωνικό μας κέντρο ή όταν αλληλεπιδράτε μαζί μας στα μέσα κοινωνικής δικτύωσης.
   1. Από τρίτους, όπως:
6. από πηγές δημόσιων φορέων προσβάσιμες σε πιστωτικά ιδρύματα και αντίστοιχους οργανισμούς (κατά την αναζήτηση δεδομένων που προέρχονται από λίστες κυρώσεων, μητρώα πραγματικών δικαιούχων, πολιτικά εκτεθειμένα πρόσωπα – ΠΕΠ, δεδομένα που λαμβάνονται από το eGovKYC, δεδομένα όπως η πιστωτική βαθμολογία που λαμβάνεται από την Teiresias και τα πιστωτικά γραφεία με τα οποία συνεργαζόμαστε),
7. στο πλαίσιο πληροφοριών που λαμβάνει η Oriva από τρίτα φυσικά ή νομικά πρόσωπα ή φορείς του δημόσιου τομέα κατά την άσκηση των νόμιμων δικαιωμάτων της,
8. όταν λαμβάνουμε πληροφορίες από άλλα χρηματοπιστωτικά ιδρύματα και ιδρύματα πληρωμών σχετικά με τις πληρωμές σας προς εμάς,
9. όταν μας υποβάλλουν αίτημα που σας αφορά (όταν αμφισβητείται μια συναλλαγή, όταν υποβάλλεται καταγγελία),
10. όταν υποβάλλετε αίτηση για πιστωτικά προϊόντα, ενδέχεται να ζητήσουμε πληροφορίες σχετικά με εσάς από τρίτα πιστωτικά γραφεία και οργανισμούς αξιολόγησης πιστοληπτικής ικανότητας σχετικά με την πιστοληπτική σας ικανότητα, την οικονομική σας κατάσταση, προηγούμενα και τρέχοντα χρέη (οι πληροφορίες που συλλέγονται από το Διατραπεζικό Σύστημα Πληροφοριών της ΤΕΙΡΕΣΙΑΣ περιλαμβάνουν, μεταξύ άλλων: ακάλυπτες επιταγές, μη εξοφλημένες συναλλαγματικές και γραμμάτια, αιτήσεις πτώχευσης και αποφάσεις απόρριψης αιτήσεων πτώχευσης λόγω ανεπαρκών περιουσιακών στοιχείων του οφειλέτη, αιτήσεις και αποφάσεις αναδιοργάνωσης, κηρυγμένες πτωχεύσεις, εντολές πληρωμής και εντολές πληρωμής ενοικίου, δημοπρασίες ακινήτων και κινητών περιουσιακών στοιχείων, υποθήκες, προσημειώσεις υποθηκών, κατασχέσεις ακινήτων, αιτήσεις και αποφάσεις για δικαστικό διακανονισμό χρεών). Σημειώνεται ότι σε περίπτωση που τρίτος υποβάλει αντίστοιχη αίτηση δανείου, ενδέχεται να αναζητήσουμε τις παραπάνω πληροφορίες σχετικά με εσάς, λόγω της υφιστάμενης σχέσης σας, π.χ. οικογενειακή κατάσταση).
11. Ενδέχεται επίσης να έχουμε πρόσβαση σε άλλα σχετικά μητρώα (συμπεριλαμβανομένων εμπορικών μητρώων, κτηματολογίων και του εθνικού κτηματολογίου, μητρώων που περιέχουν πληροφορίες σχετικά με εισοδήματα, πιστωτικό ιστορικό, οφειλές προς τρίτους, διευθύνσεις, άκυρα έγγραφα ταυτότητας) και να ανακτούμε πληροφορίες που τηρούνται από φορολογικές ή άλλες αρχές για να διασταυρώσουμε τις πληροφορίες που υποβάλατε.
12. από τους συνεργάτες μας στο πλαίσιο εκστρατειών μάρκετινγκ (διαγωνισμοί, προσφορές, έρευνες ικανοποίησης πελατών, πάροχοι ανάλυσης δεδομένων)
13. από δημόσια προσβάσιμες πηγές.
    1. Με αυτοματοποιημένα μέσα, σε περιπτώσεις όπως:
14. όταν χρησιμοποιείτε την ψηφιακή μας εφαρμογή και άλλα ψηφιακά μέσα,
15. όταν αποδέχεστε τη χρήση cookies, σημάτων παρακολούθησης ή άλλων παρόμοιων τεχνολογιών.

Σκοποί και νομική βάση της επεξεργασίας

• 1. Η Oriva επεξεργάζεται τα δεδομένα σας για συγκεκριμένους νόμιμους σκοπούς, οι οποίοι περιλαμβάνουν εν συντομία:
• την ταυτοποίησή σας / επιβεβαίωση της ταυτότητάς σας και τη λήψη μέτρων για την καταπολέμηση εγκληματικών πράξεων, σύμφωνα με το νόμο
• την παροχή των Προϊόντων και των Υπηρεσιών μας, συμπεριλαμβανομένης της Πλατφόρμας μας, και την επικοινωνία μαζί σας υπό την ιδιότητά σας ως πελάτη μας
• την επικοινωνία μαζί σας όταν υποβάλλετε σχετικό αίτημα στην Oriva, χωρίς να είστε πελάτης μας (π.χ. όταν καλείτε το τηλεφωνικό μας κέντρο ή επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας μας)
• την αποστολή υλικού μάρκετινγκ και τη διεξαγωγή προωθητικών δραστηριοτήτων
• την ορθή λειτουργία των ψηφιακών καναλιών μας, κυρίως της εφαρμογής μας, και τη βελτίωση των προϊόντων και των υπηρεσιών που παρέχουμε
  1. Για την επεξεργασία των προσωπικών σας δεδομένων, η Oriva βασίζεται πάντα στην κατάλληλη νομική βάση που επιτρέπει την επεξεργασία τους με βάση τον οικείο σκοπό. Οι νομικές βάσεις στις οποίες βασίζεται η επεξεργασία της Oriva περιλαμβάνουν:
• Την εκτέλεση της σύμβασης που έχουμε συνάψει μαζί σας, όταν αποδέχεστε τους Γενικούς Όρους και Προϋποθέσεις μας και κάνετε χρήση των προϊόντων και των υπηρεσιών μας.
• Τη συγκατάθεσή σας, όταν μας παρέχετε οικειοθελώς τα δεδομένα σας.
• Το έννομο συμφέρον μας, το οποίο ισορροπεί εύλογα με την προστασία της ιδιωτικής σας ζωής.
• Τη συμμόρφωσή μας με τις νομικές μας υποχρεώσεις, όπως ορίζονται από τη σχετική νομοθεσία.
  1. Ο παρακάτω πίνακας παρουσιάζει λεπτομερώς τους σκοπούς για τους οποίους επεξεργαζόμαστε τα δεδομένα σας, παραθέτει ποια από τα δεδομένα σας χρησιμοποιούμε για κάθε σκοπό και περιλαμβάνει τις σχετικές νομικές βάσεις στις οποίες βασιζόμαστε για την επεξεργασία τους.

• 1. Επεξεργασία δεδομένων τρίτων για την παροχή των υπηρεσιών μας στους πελάτες μας: Ενδέχεται να επεξεργαστούμε προσωπικά δεδομένα τρίτων (συμπεριλαμβανομένων δεδομένων ταυτότητας, δημογραφικών δεδομένων, στοιχείων επικοινωνίας, οικονομικών/συναλλακτικών/τραπεζικών δεδομένων) που δεν βρίσκονται σε άμεση συμβατική σχέση μαζί μας, όταν ένας πελάτης έχει παράσχει πληροφορίες σχετικά με αυτούς για να αποκτήσει οποιοδήποτε Προϊόν ή Υπηρεσία που προσφέρουμε. Τα δεδομένα αυτά παρέχονται απευθείας από τον (υποψήφιο) πελάτη μας ή ανακτώνται απευθείας από τρίτους, βάσει του έννομου συμφέροντός μας, π.χ. σε περιπτώσεις όπου πρέπει να επαληθεύσουμε την ταυτότητα του πελάτη μας ή να αξιολογήσουμε την πιστοληπτική του ικανότητα για να λάβει τα Προϊόντα και τις Υπηρεσίες μας. Αυτό περιλαμβάνει περιπτώσεις όπου:
     1. έχετε προμηθεύσει τα προϊόντα ή τις υπηρεσίες σας (ως έμπορος) στον πελάτη μας και ο πελάτης μας πρέπει να μας προσκομίσει αποδεικτικά στοιχεία για την εν λόγω συναλλαγή έχετε συγγενική σχέση (π.χ. είστε παντρεμένοι) ή έχετε προηγουμένως συνάψει σύμβαση (π.χ. ως εγγυητής ή δανειστής) με τον πελάτη μας.
     2. Ενδέχεται να αποκτήσουμε πρόσβαση σε δεδομένα που σας αφορούν, προκειμένου να ταυτοποιήσουμε τον πελάτη μας ή να επαληθεύσουμε την πιστοληπτική του ικανότητα.
  2. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, η εν λόγω συγκατάθεση ζητείται ξεχωριστά και μπορεί να ανακληθεί ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση. Έχετε επίσης τη δυνατότητα να ανακαλέσετε τη συγκατάθεσή σας για τη λήψη εμπορικών επικοινωνιών μέσω ηλεκτρονικού ταχυδρομείου ανά πάσα στιγμή, κάνοντας κλικ στο κουμπί διαγραφής που θα βρείτε στην επικοινωνία που θα λάβετε.
  3. Όταν η νομική βάση για την επεξεργασία των δεδομένων σας είναι το έννομο συμφέρον της Εταιρείας μας, έχετε το δικαίωμα να εναντιωθείτε επικοινωνώντας μαζί μας στα στοιχεία επικοινωνίας μας. Σε κάθε περίπτωση, μπορείτε να προσαρμόσετε τις προτιμήσεις επικοινωνίας σας ανά πάσα στιγμή, όπου είναι δυνατόν, μέσω της Πλατφόρμας. Σας υπενθυμίζουμε ότι η απενεργοποίηση ορισμένων λειτουργιών επικοινωνίας ενδέχεται να μην είναι δυνατή, λαμβάνοντας υπόψη τις νομικές υποχρεώσεις της Oriva να σας παρέχει πληροφορίες ή να σας ειδοποιεί για ορισμένα γεγονότα.
  4. Θα επεξεργαστούμε τα προσωπικά σας δεδομένα βάσει του έννομου συμφέροντός μας, εάν απαιτείται στο πλαίσιο της υπεράσπισης των δικαιωμάτων μας, αλλά και της συμμόρφωσης της Oriva με τη νομική της υποχρέωση, όταν λαμβάνουμε έγγραφα, αιτήματα, εντολές, αναφορές, εντάλματα κ.λπ. κ.λπ. από τρίτους, νομικές αρχές ή φορείς, όπως εποπτικές, εισαγγελικές, δικαστικές, φορολογικές αρχές, εποπτικά όργανα, για τη διερεύνηση εγκλημάτων και την προστασία σας από απάτες ή την καταπολέμηση οποιασδήποτε μορφής εγκλήματος και παραβίασης νομικών περιουσιακών στοιχείων.
  5. Σε ορισμένες περιπτώσεις, ενδέχεται να επιλέξουμε να ανωνυμοποιήσουμε ορισμένα δεδομένα. Σε μια τέτοια περίπτωση, τα δεδομένα σας δεν θεωρούνται πλέον προσωπικά, καθώς δεν μπορούν να σας ταυτοποιήσουν άμεσα ή έμμεσα, και ως εκ τούτου μπορούμε να συνεχίσουμε την επεξεργασία τους επ’ αόριστον.

5. Αποδέκτες των δεδομένων σας

5.1. Για να μπορέσουμε να σας παρέχουμε όλα τα Προϊόντα και τις Υπηρεσίες που προσφέρουμε, συνεργαζόμαστε με τρίτους συνεργάτες, στους οποίους διαβιβάζουμε τα δεδομένα σας αποκλειστικά για τους σκοπούς αυτούς. Συγκεκριμένα, διαβιβάζουμε τα προσωπικά σας δεδομένα σε:

1. Παρόχους υπηρεσιών ταυτοποίησης και πιστοποίησης φυσικών προσώπων,
2. παρόχους που φιλοξενούν και αναπτύσσουν τα ψηφιακά μας κανάλια, συμπεριλαμβανομένης της εφαρμογής μας, και συντηρούν τα πληροφοριακά μας συστήματα,
3. παρόχους που υποστηρίζουν τις δραστηριότητές μας μέσω της εκτέλεσης και της εκκαθάρισης συναλλαγών, της αξιολόγησης κινδύνων και της ανίχνευσης απάτης, της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας,
4. Τραπεζικές και χρηματοοικονομικές υπηρεσίες και δίκτυα πληρωμών, συμπεριλαμβανομένων των Visa και Mastercard,
5. Εταιρείες είσπραξης οφειλών,
6. Πάροχοι εξυπηρέτησης πελατών,
7. Υπηρεσίες ταχυμεταφορών, π.χ. για την αποστολή της φυσικής κάρτας σας,
8. Υπηρεσίες επικοινωνίας, για την αποστολή μηνυμάτων και ειδοποιήσεων Push.
9. Διαφημιστές και πάροχοι υπηρεσιών ανάλυσης για την προώθηση και τη διαφήμιση των προϊόντων και των υπηρεσιών μας (διαφημιστικές εταιρείες, εταιρείες δημοσίων σχέσεων, εταιρείες έρευνας, μηχανές αναζήτησης).
10. Πιστωτικά γραφεία, στο πλαίσιο αμοιβαίων συμφωνιών ανταλλαγής δεδομένων. Αυτό σημαίνει ότι, για να αξιολογήσουμε την πιστοληπτική σας ικανότητα με βάση τις συναλλαγές σας με άλλα πιστωτικά ιδρύματα, λαμβάνουμε και παρέχουμε σχετικές πληροφορίες στο πιστωτικό γραφείο. Οι πληροφορίες που μοιραζόμαστε ενδέχεται επίσης να κοινοποιηθούν περαιτέρω από το πιστωτικό γραφείο σε άλλα πιστωτικά ιδρύματα, σύμφωνα με τις ισχύουσες συμφωνίες και κανονισμούς)
11. Δημόσιες ή ιδιωτικές εταιρείες αξιολόγησης πιστοληπτικής ικανότητας, όταν ζητούνται οι σχετικές πληροφορίες για πιστωτικά προϊόντα που έχετε αιτηθεί από άλλα πιστωτικά ιδρύματα. Κατά την επεξεργασία και είσπραξη άμεσων χρεώσεων ή άλλων πληρωμών που οφείλετε βάσει σύμβασης δανείου, ενδέχεται επίσης να κοινοποιήσουμε τα προσωπικά σας δεδομένα σε τρίτους παρόχους υπηρεσιών πληρωμών.
    1. Θα κοινοποιήσουμε τα προσωπικά σας δεδομένα σε τρίτους, εάν μας δώσετε σχετική εντολή. Για παράδειγμα, μπορείτε να εξουσιοδοτήσετε τρίτους να ενεργούν εκ μέρους σας (συμπεριλαμβανομένων των δικηγόρων, λογιστών, συγγενών σας ή τρίτων, βάσει πληρεξουσιότητας). Διατηρούμε το δικαίωμα να ζητήσουμε αποδεικτικά στοιχεία της σχετικής εξουσιοδότησης του τρίτου να ενεργεί έγκυρα εκ μέρους σας.
    2. Ενδέχεται επίσης να διαβιβάσουμε τα προσωπικά σας δεδομένα σε τρίτους στις ακόλουθες περιπτώσεις:
12. ανά πάσα στιγμή, όταν απαιτείται από το νόμο, ενδέχεται να αποκαλύψουμε πληροφορίες στις αρμόδιες εποπτικές αρχές,
13. με σκοπό τον εντοπισμό, τη διερεύνηση και την πρόληψη της απάτης και γενικά τη συμβολή στην προστασία μας από δόλιες ενέργειες, για τη μείωση του πιστωτικού κινδύνου,
14. για τον εντοπισμό, τη διερεύνηση και την πρόληψη δραστηριοτήτων νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας,
15. σε περίπτωση μη εκπλήρωσης ή ανεπαρκούς εκπλήρωσης των υποχρεώσεών σας, ενδέχεται να διαβιβάσουμε δεδομένα σχετικά με τις εκκρεμείς υποχρεώσεις σας σε παρόχους υπηρεσιών διαχείρισης χρέους, γραφεία πιστωτικών πληροφοριών και παρόχους νομικών υπηρεσιών.
16. Κατά την πώληση (μέρους) της επιχείρησής μας ή τη μεταβίβαση των υποχρεώσεών σας προς εμάς σε τρίτους, ενδέχεται επίσης να κοινοποιήσουμε τα δεδομένα σας.
    1. Τα δεδομένα που συλλέγουμε για εσάς δεν μεταφέρονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Εάν απαιτείται μεταφορά εκτός του ΕΟΧ, λαμβάνουμε όλα τα κατάλληλα μέτρα για να διασφαλίσουμε την ασφάλεια των προσωπικών σας δεδομένων σύμφωνα με την παρούσα Πολιτική και την ισχύουσα νομοθεσία.

6. Χρονικά πλαίσια διατήρησης δεδομένων

• 1. Θα διατηρήσουμε τις πληροφορίες που σας αφορούν για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν. Μετά από αυτό, θα τις διαγράψουμε. Οι περίοδοι διατήρησης δεδομένων ενδέχεται να διαφέρουν ανάλογα με τους σκοπούς για τους οποίους συλλέχθηκαν οι πληροφορίες. Λάβετε υπόψη ότι, σε ορισμένες περιπτώσεις, έχετε το δικαίωμα να ζητήσετε τη διαγραφή των πληροφοριών. Ωστόσο, μερικές φορές είμαστε νομικά υποχρεωμένοι να διατηρήσουμε τις πληροφορίες, για παράδειγμα, για φορολογικούς και λογιστικούς σκοπούς.
  2. Για να καθορίσουμε το χρονικό διάστημα διατήρησης των προσωπικών σας δεδομένων, λαμβάνουμε υπόψη τη φύση των δεδομένων σας, την ποσότητα, τον σκοπό, την ασφάλεια κ.λπ. Έχετε το δικαίωμα να μας ζητήσετε τη διαγραφή των δεδομένων σας. Για να ασκήσετε τα δικαιώματά σας, επισκεφθείτε την ενότητα … της παρούσας Πολιτικής Δεδομένων.

• 1. Σημειώνεται ότι οποιαδήποτε από τα παραπάνω δεδομένα ενδέχεται να διατηρηθούν για μεγαλύτερο χρονικό διάστημα, εάν αυτό απαιτείται από το νόμο, από οποιαδήποτε εποπτική αρχή ή είναι απαραίτητο για την υπεράσπιση νομικής αξίωσης που ασκείται εναντίον μας, εναντίον σας ή εναντίον τρίτων ή σε περίπτωση που χρειαστεί να υπερασπιστούμε τα νόμιμα δικαιώματά μας.
  2. Οι χρονικές περίοδοι διατήρησης των δεδομένων τρίτων που υποβάλλονται σε επεξεργασία στο πλαίσιο της συμβατικής μας σχέσης με τον πελάτη ακολουθούν τις χρονικές περιόδους διατήρησης της εν λόγω συμβατικής σχέσης.

7. Τα δικαιώματά σας και οι επιλογές σας

• 1. Μπορείτε να ασκήσετε τα δικαιώματά σας σε σχέση με την προστασία των προσωπικών σας δεδομένων στα στοιχεία επικοινωνίας της Oriva που αναφέρονται παραπάνω. Για τη δική σας ευκολία, παρέχουμε παρακάτω έναν αναλυτικό πίνακα με τα δικαιώματά σας:

1. Δικαίωμα πρόσβασης: Μπορείτε να μας ζητήσετε να επιβεβαιώσουμε ότι η Oriva επεξεργάζεται τα προσωπικά σας δεδομένα, να αποκτήσετε πρόσβαση σε οποιαδήποτε δεδομένα επεξεργαζόμαστε σχετικά με εσάς και να λάβετε σχετικές πληροφορίες σχετικά με την επεξεργασία τους, όπως: ποια δεδομένα διατηρεί η Oriva, για ποιο λόγο τα χρησιμοποιεί, σε ποιον τα διαβιβάζει, εάν τα διαβιβάζει σε τρίτες χώρες, πώς τα προστατεύει, για πόσο χρονικό διάστημα τα διατηρεί, ποια δικαιώματα έχετε εσείς και η Oriva, πού τα συλλέχθηκαν σε περίπτωση που δεν τα συλλέχθηκαν από εσάς (εκτός εάν η αποκάλυψη τέτοιων πληροφοριών απαγορεύεται από το νόμο). Μπορείτε να ζητήσετε αντίγραφο των πληροφοριών που επεξεργαζόμαστε για να ελέγξετε τις πληροφορίες που έχουμε σχετικά με εσάς. Το αντίγραφο μπορεί να ζητηθεί δωρεάν.
2. Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε να ενημερώσουμε, να διορθώσουμε ή να διαγράψουμε τα προσωπικά σας δεδομένα ανά πάσα στιγμή (στο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία και αυτό δεν επηρεάζει τις υπηρεσίες που σας παρέχουμε). Εάν δεν είμαστε σε θέση να πραγματοποιήσουμε τη σχετική διόρθωση για τεχνικούς ή νομικούς λόγους, θα σας παραπέμψουμε στον τρόπο με τον οποίο μπορείτε να διορθώσετε οποιαδήποτε ανακρίβεια μόνοι σας. Η Oriva διατηρεί το δικαίωμα να επαληθεύσει την ακρίβεια των δεδομένων πριν προχωρήσει στη διόρθωσή τους και υποχρεούται να ενημερώσει τον παραλήπτη στον οποίο έχουν κοινοποιηθεί τα προσωπικά δεδομένα, εκτός εάν αυτό αποδειχθεί ανέφικτο ή συνεπάγεται δυσανάλογη προσπάθεια. Σημειώστε ότι ενδέχεται να απορρίψουμε αιτήματα που θέτουν σε κίνδυνο την ιδιωτικότητα άλλων προσώπων των οποίων τα δεδομένα αποθηκεύουμε ή που είναι παράλογα, επαναλαμβανόμενα ή θα απαιτούσαν δυσανάλογη προσπάθεια εκ μέρους μας. Πρέπει επίσης να συμμορφωνόμαστε με ορισμένες νομικές υποχρεώσεις που μας εμποδίζουν να διαγράψουμε αμέσως τα προσωπικά σας δεδομένα. Τέτοιες υποχρεώσεις προκύπτουν, για παράδειγμα, από το νομοθετικό πλαίσιο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, τη φορολογική νομοθεσία και το πλαίσιο προστασίας των καταναλωτών. Σε κάθε περίπτωση, όταν δεν μπορούμε να ικανοποιήσουμε το αίτημά σας σχετικά με τα προσωπικά σας δεδομένα, θα σας ειδοποιήσουμε εγκαίρως. Σας υπενθυμίζουμε ότι πρέπει να μας ενημερώσετε σε περίπτωση αλλαγής των δεδομένων που μας έχετε παράσχει κατά τη διαδικασία σύναψης της σύμβασης ή στη μελλοντική μας συνεργασία, ιδίως εάν διαπιστωθεί ότι τα προσωπικά σας δεδομένα που επεξεργαζόμαστε είναι ανακριβή.
3. Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας όταν (α) έχετε ανακαλέσει τη συγκατάθεσή σας στην οποία βασίζεται η επεξεργασία, (β) δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν, (γ) σε περίπτωση που διαπιστώσετε ότι υποβάλλονται σε αθέμιτη ή παράνομη επεξεργασία, (δ) εάν αντιταχθείτε στην επεξεργασία. Η Oriva διατηρεί το δικαίωμα να αρνηθεί την άσκηση του ανωτέρω δικαιώματος εάν η επεξεργασία των δεδομένων είναι απαραίτητη, (i) για τον σκοπό για τον οποίο συλλέχθηκαν, (ii) για τη συμμόρφωση με νομική υποχρέωση, (iii) για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Όταν καταγγείλετε τις συμβάσεις μεταξύ μας, μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας. Η διαγραφή θα πραγματοποιηθεί μόνο όταν πληρούνται οι ανωτέρω προϋποθέσεις.
4. Δικαίωμα περιορισμού: Μπορείτε να ζητήσετε από την Oriva να ασκήσει το δικαίωμα περιορισμού της επεξεργασίας, δηλαδή να διατηρήσει αλλά να μην χρησιμοποιήσει τα προσωπικά σας δεδομένα όταν (α) αμφισβητείται η ακρίβειά τους, ώστε να μπορείτε να επαληθεύσετε την ακρίβειά τους (β) η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή τους (γ) η επεξεργασία των δεδομένων δεν είναι πλέον απαραίτητη για τους σκοπούς για τους οποίους συλλέχθηκαν, αλλά η εταιρεία μας εξακολουθεί να τα χρειάζεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, (δ) αντιτίθεστε στην επεξεργασία τους και αναμένετε την επαλήθευση του αποτελέσματός της, δηλαδή εάν οι νόμιμοι λόγοι της εταιρείας μας υπερισχύουν των δικών σας νόμιμων αξιώσεων.
5. Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα να ζητήσετε από την Oriva να σας παράσχει τα προσωπικά σας δεδομένα σε δομημένη μορφή ή να ζητήσετε να μεταφερθούν απευθείας σε άλλο υπεύθυνο επεξεργασίας. Προϋπόθεση είναι τα δεδομένα να έχουν παρασχεθεί με συγκατάθεση ή στο πλαίσιο της εκτέλεσης της σύμβασης και τα δεδομένα να τηρούνται με αυτοματοποιημένα μέσα και όχι σε έντυπη μορφή. Μια επιπλέον προϋπόθεση είναι ότι τα δεδομένα έχουν παρασχεθεί από εσάς και δεν ισχύει στην περίπτωση που τα δεδομένα έχουν συναχθεί από εμάς με βάση τα δεδομένα που μας έχετε παράσχει.
6. Δικαίωμα υποβολής καταγγελίας στην Εποπτική Αρχή: Προσπαθούμε να προστατεύσουμε τα προσωπικά σας δεδομένα και να διασφαλίσουμε την ασφαλή επεξεργασία και αποθήκευσή τους. Ωστόσο, εάν πιστεύετε ότι έχουμε παραβιάσει τα δικαιώματά σας, παρακαλούμε επικοινωνήστε μαζί μας για την επίλυση τυχόν προβλημάτων και ανησυχιών. Έχετε το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από εμάς. Στην Ελλάδα, η εποπτική αρχή για την προστασία των δεδομένων είναι η Ελληνική Αρχή Προστασίας Δεδομένων –www.dpa.gr/ .
7. Δικαίωμα ανθρώπινης παρέμβασης: Όταν υποβάλλετε αίτηση για πιστωτικά προϊόντα, θα πραγματοποιούμε αυτοματοποιημένες αξιολογήσεις πιστοληπτικής ικανότητας και κινδύνου για να αποφασίσουμε εάν θα χορηγήσουμε δάνειο και να καθορίσουμε τους σχετικούς παράγοντες (π.χ. το μέγιστο ποσό του). Σε περίπτωση πλήρως αυτοματοποιημένης απόφασης, έχετε το δικαίωμα να αντιταχθείτε στην απόφαση και να ζητήσετε την επανεξέτασή της με ανθρώπινη παρέμβαση.
8. Opt-out: Όταν η επεξεργασία βασίζεται στο έννομο συμφέρον μας, μπορείτε ανά πάσα στιγμή να αντιταχθείτε σε οποιαδήποτε τέτοια επεξεργασία. Εάν ασκήσετε το δικαίωμά σας να αντιταχθείτε, έχουμε το δικαίωμα να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία που υπερισχύουν των δικαιωμάτων και των ελευθεριών σας σχετικά με την ιδιωτική σας ζωή, ωστόσο τα θεμελιώδη δικαιώματα και οι ελευθερίες σας δεν θα επηρεαστούν. Σας υπενθυμίζουμε ότι όταν η επεξεργασία βασίζεται στο έννομο συμφέρον μας και πραγματοποιείται για σκοπούς μάρκετινγκ, μπορείτε να εξαιρεθείτε ανά πάσα στιγμή και δεν θα είμαστε σε θέση να αποδείξουμε κανένα υπέρτερο συμφέρον ως προς αυτό.
9. Δικαίωμα ανάκλησης της συγκατάθεσής σας: Όταν η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Σε ορισμένες περιπτώσεις, η ανάκληση της συγκατάθεσής σας μπορεί να σημαίνει ότι δεν θα είμαστε σε θέση να σας παρέχουμε ορισμένα στοιχεία των Προϊόντων ή των Υπηρεσιών μας.
   1. Αληθείς και ακριβείς πληροφορίες: Για να μπορέσουμε να ανταποκριθούμε και/ή να ικανοποιήσουμε το αίτημά σας με ακρίβεια, πρέπει πάντα να παρέχετε συγκεκριμένα, ακριβή και αληθή δεδομένα και/ή στοιχεία. Διαφορετικά, δεν θα φέρουμε ευθύνη για τυχόν λάθη. Επιπλέον, έχουμε το δικαίωμα να απορρίψουμε αιτήματα που είναι αβάσιμα, υπερβολικά, καταχρηστικά, υποβληθέντα κακόπιστα ή είναι παράνομα. Μπορούμε επίσης να ζητήσουμε διευκρινίσεις για να κατανοήσουμε τις ανησυχίες και τις προσδοκίες σας, προκειμένου να διαχειριστούμε το αίτημά σας πιο αποτελεσματικά.
   2. Επαλήθευση ταυτότητας: Έχουμε το δικαίωμα να σας ζητήσουμε αποδεικτικό της ταυτότητάς σας, προκειμένου να μπορέσουμε να ικανοποιήσουμε τα δικαιώματά σας.
   3. Κόστος: Δεν θα χρειαστεί να πληρώσετε για να ασκήσετε τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα, εκτός εάν προβλέπεται διαφορετικά από το νόμο ή σε περιπτώσεις όπου το αίτημα είναι αβάσιμο ή υπερβολικό. Σε μια τέτοια περίπτωση, ενδέχεται να χρεώσουμε ένα εύλογο τέλος, για το οποίο θα σας ενημερώσουμε πριν προχωρήσουμε με το αίτημά σας.
   4. Χρονικά πλαίσια: Τα αιτήματα διεκπεραιώνονται εντός ενός (1) μήνα, με δυνατότητα παράτασης κατά δύο (2) επιπλέον μήνες, όταν το αίτημα είναι εξαιρετικά περίπλοκο ή το υποκείμενο των δεδομένων έχει υποβάλει πολλαπλά αιτήματα, σύμφωνα με τη νομοθεσία. Σε περίπτωση που χρειαστούμε περισσότερο από ένα μήνα για να διεκπεραιώσουμε το αίτημά σας για τους παραπάνω λόγους, θα σας ενημερώσουμε σχετικά.

8. Μέτρα ασφαλείας

• 1. Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσουμε την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των δεδομένων σας, δηλαδή για να διασφαλίσουμε ότι τα προσωπικά σας στοιχεία μεταδίδονται, αποθηκεύονται και υποβάλλονται σε επεξεργασία σύμφωνα με τα κατάλληλα τεχνικά πρότυπα ασφάλειας πληροφοριών και τις διαδικασίες ασφάλειας, καθώς και σύμφωνα με τους όρους της παρούσας Πολιτικής και των εφαρμοστέων νόμων περί προστασίας δεδομένων. Έχουμε υιοθετήσει σαφείς κανόνες και αυστηρούς ελέγχους για την προστασία των δεδομένων σας και των συστημάτων μας:
     1. Αποδεκτή χρήση: Έχουμε θεσπίσει αυστηρές οδηγίες σχετικά με τον τρόπο πρόσβασης και χρήσης των πληροφοριακών συστημάτων μας, παρακολουθούμε την πρόσβαση και απαιτούμε την άμεση αναφορά τυχόν περιστατικών ασφαλείας ή διαρροών διαπιστευτηρίων
     2. Ταξινόμηση πληροφοριών: Ταξινομούμε τις πληροφορίες ως δημόσιες, εσωτερικές ή εμπιστευτικές και περιορίζουμε την πρόσβαση αναλόγως, προκειμένου να αποτρέψουμε τη μη εξουσιοδοτημένη αποκάλυψη.
     3. Ασφάλεια τρίτων: Διασφαλίζουμε ότι οι συμβάσεις με τρίτους περιλαμβάνουν σαφείς απαιτήσεις για την προστασία των πληροφοριών, την εμπιστευτικότητα και τον έλεγχο πρόσβασης.
     4. Διαχείριση πρόσβασης: Περιορίζουμε την πρόσβαση στο σύστημα σε εξουσιοδοτημένους χρήστες, επιβάλλουμε ισχυρή ταυτότητα, επανεξετάζουμε τακτικά τα δικαιώματα πρόσβασης και απαγορεύουμε τους κοινόχρηστους λογαριασμούς.
     5. Φυσική ασφάλεια: Ελέγχουμε τη φυσική πρόσβαση στις εγκαταστάσεις και τα συστήματα πληροφορικής μας, επιτρέποντας την είσοδο μόνο σε εξουσιοδοτημένο και εκπαιδευμένο προσωπικό.
     6. Λειτουργική ασφάλεια: Διεξάγουμε ετήσιες αξιολογήσεις κινδύνου, παρακολουθούμε συνεχώς τα συστήματά μας και τηρούμε λεπτομερή αρχεία καταγραφής των βασικών δραστηριοτήτων.
     7. Δοκιμές ασφάλειας: Διεξάγουμε τακτικούς ελέγχους ασφάλειας και δοκιμές διείσδυσης και ενεργούμε άμεσα για την αντιμετώπιση τυχόν εντοπισμένων κινδύνων.
     8. Εκπαίδευση: Παρέχουμε ετήσια εκπαίδευση σε θέματα ασφάλειας σε όλο το προσωπικό και τους συνεργάτες μας, με σκοπό τη μείωση των ανθρώπινων σφαλμάτων και την ενίσχυση της κουλτούρας ασφάλειας.
     9. Διαχείρισης Κινδύνων: Η διαχείριση των δεδομένων διέπεται από το Πλαίσιο Διαχείρισης Κινδύνων ΤΠΕ και Ασφάλειας του Ιδρύματος, το οποίο εγκρίνεται ετησίως από το Διοικητικό Συμβούλιο, διασφαλίζοντας την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των πληροφοριών.
  2. Λαμβάνουμε μέτρα και προσπαθούμε να σας προστατεύουμε 24 ώρες την ημέρα, 7 ημέρες την εβδομάδα, χρησιμοποιώντας τεχνολογία και μέτρα ασφαλείας που πληρούν ή υπερβαίνουν τα πρότυπα και τους μέσους όρους του κλάδου, αλλά πρέπει επίσης να χρησιμοποιείτε τις υπηρεσίες ηλεκτρονικής τραπεζικής μας με προσοχή και να επιδεικνύετε τη δέουσα επιμέλεια, για παράδειγμα:
     1. Είστε υποχρεωμένοι να κάνετε ό,τι είναι δυνατόν και ό,τι μπορεί εύλογα να αναμένεται από εσάς για να διατηρήσετε τα δεδομένα σας (όπως τα στοιχεία σύνδεσης) ασφαλή· να αποσυνδέεστε αμέσως μόλις ολοκληρώσετε τις σχετικές ενέργειες· να μην επιτρέπετε σε κανέναν άλλο να έχει πρόσβαση στα στοιχεία σύνδεσής σας ή να πραγματοποιεί συναλλαγές χρησιμοποιώντας τα.
     2. Παρακαλούμε ενημερώστε μας το συντομότερο δυνατόν εάν πιστεύετε ότι τα στοιχεία σας έχουν χαθεί, κλαπεί, καταστραφεί ή χρησιμοποιηθεί κατά τρόπο αθέμιτο, ή εάν πιστεύετε ότι κάποιος ενδέχεται να έχει αποκτήσει πρόσβαση στους λογαριασμούς σας χωρίς την εξουσιοδότησή σας ή έχει ανακαλύψει ή αποκαλύψει τα στοιχεία ασφαλείας σας σε τρίτους.
     3. Εκτελέστε τακτικά σαρώσεις για ιούς και κακόβουλο λογισμικό στις συσκευές σας.
     4. Σε κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου, οι διευθύνσεις ιστότοπων μπορεί να φαίνονται αυθεντικές με την πρώτη ματιά, αλλά μια πιο προσεκτική εξέταση μπορεί να αποκαλύψει μια διαφορετική διεύθυνση ιστού από αυτήν που θα έπρεπε ή που ισχυρίζεται ότι είναι. Στα γνήσια μηνύματα ηλεκτρονικού ταχυδρομείου μας, η διεύθυνση του συνδέσμου περιλαμβάνει το όνομα του ατόμου που σας το στέλνει ή το σχετικό τμήμα στο οποίο ανήκει το μήνυμα (π.χ. info, jon. doe) και τελειώνει πάντα ως: [@orivafinance.com]. Εάν λάβετε ένα email που ισχυρίζεται ότι προέρχεται από την Oriva και ζητά προσωπικές πληροφορίες – όπως κωδικούς πρόσβασης, αριθμούς διαβατηρίων, αριθμούς εθνικής ταυτότητας κ.λπ. – μην παρέχετε ή εισάγετε τέτοιες πληροφορίες. Αυτά τα μηνύματα είναι απατηλά και πρέπει να αγνοούνται αμέσως.
     5. Η Oriva δεν θα στείλει, σε καμία περίπτωση, μηνύματα ηλεκτρονικού ταχυδρομείου ζητώντας προσωπικά δεδομένα από τους πελάτες της. Εάν λάβετε τέτοια μηνύματα και δεν είστε σίγουροι για τις ενέργειες που πρέπει να κάνετε ή για οποιαδήποτε άλλη διευκρίνιση που μπορεί να χρειαστείτε, μην διστάσετε να επικοινωνήσετε μαζί μας στη διεύθυνση dpo@orivafinance.com .
  3. Τα προσωπικά σας δεδομένα διαχειρίζονται αποκλειστικά από το ειδικά εξουσιοδοτημένο προσωπικό μας, το οποίο ασκεί τις αρμοδιότητές του υπό τον έλεγχό μας. Για τη διεκπεραίωση της επεξεργασίας, η Oriva επιλέγει άτομα ή τρίτους με αντίστοιχα επαγγελματικά προσόντα που παρέχουν επαρκείς εγγυήσεις όσον αφορά τις τεχνικές γνώσεις και την προσωπική ακεραιότητα για τη διατήρηση της εμπιστευτικότητας. Η Oriva, μέσω των αντίστοιχων συμβατικών δεσμεύσεών της και των συνεργατών της, λαμβάνει όλα τα απαραίτητα μέτρα ασφαλείας για την προστασία και τη διασφάλιση της εμπιστευτικότητας και της ακεραιότητας των προσωπικών δεδομένων. Σε κάθε περίπτωση, η ασφάλεια των προσωπικών σας δεδομένων υπόκειται σε λόγους που εκφεύγουν της επιρροής της Oriva, καθώς και σε λόγους που προκύπτουν από τεχνικά προβλήματα του δικτύου που δεν ελέγχονται από την Oriva ή σε λόγους ανωτέρας βίας.

9. Τροποποιήσεις

• 1. Η παρούσα Πολιτική ενημερώθηκε για τελευταία φορά στις 13.05.2026. Θα ενημερώνουμε τακτικά την παρούσα Πολιτική για να διευκρινίσουμε τις πρακτικές μας και να αντανακλάμε νέες ή διαφορετικές πρακτικές απορρήτου, όπως όταν προσθέτουμε νέες υπηρεσίες, προϊόντα, λειτουργίες ή χαρακτηριστικά στην Πλατφόρμα.
  2. Αναγνωρίζετε και συμφωνείτε ότι οποιαδήποτε χρήση των Προϊόντων και των Υπηρεσιών, καθώς και της Πλατφόρμας, μετά από οποιεσδήποτε τροποποιήσεις, αποτελεί επιβεβαίωση της αποδοχής της παρούσας Πολιτικής εκ μέρους σας. Παρακαλούμε διαβάστε προσεκτικά την παρούσα Πολιτική και ανατρέξτε σε αυτήν περιοδικά για τις πιο πρόσφατες πληροφορίες σχετικά με τις πρακτικές μας περί απορρήτου.
  3. Εάν επιθυμείτε να λάβετε οποιαδήποτε διευκρίνιση ή πληροφορία σχετικά με τις αλλαγές ή έχετε οποιαδήποτε επιφύλαξη ή ερώτηση σχετικά με αυτές (τις αλλαγές), μπορείτε να επικοινωνήσετε μαζί μας στα στοιχεία επικοινωνίας που αναφέρονται παραπάνω. Λάβετε υπόψη ότι οποιαδήποτε πληροφορία/διευκρίνιση σχετικά με αλλαγές στην παρούσα Πολιτική που σας παρέχεται με τον τρόπο που περιγράφεται παραπάνω δεν αποτελεί υποκατάστατο ή οποιαδήποτε τροποποίηση της παρούσας Πολιτικής.