Ενημέρωση επεξεργασίας προσωπικών δεδομένων
(Σύμφωνα με το άρθρο 14 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου)
ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΡΗΣΗ ΑΡΧΕΙΟΥ
Με την παρούσα ενημερώνουμε τα υποκείμενα Δεδομένων Οικονομικής Συμπεριφοράς (τα «υποκείμενα») ότι στο Κεντρικό Μητρώο Πιστώσεων (το «Μητρώο»), που λειτουργεί σύμφωνα με τον ν.4972/2022 τηρείται αρχείο Δεδομένων Οικονομικής Συμπεριφοράς, πληροφοριών ταυτοποίησης και γενικών πληροφοριών, που αντλούνται από τα συστήματα του αντίστοιχου Πιστωτή ή των ΑΑΔΕ, ΓΕΜΗ, ΕΡΓΑΝΗ για λόγους διασταύρωσης, και πραγματοποιείται επεξεργασία των Δεδομένων για τους παρακάτω σκοπούς.
Οι όροι που χρησιμοποιούνται παρακάτω έχουν την έννοια που τους αποδίδεται στο άρθρο 113 του ν.4972/2022 και στο άρθρο 1 της ΠΔΤΕ 2697/11.12.2025.
Σκοποί Επεξεργασίας και Νομική Βάση
Ο σκοπός επεξεργασίας των Δεδομένων είναι η ορθή και πλήρης λειτουργία του Μητρώου και η χορήγηση της Πιστωτικής Έκθεσης σύμφωνα με το ν.4972/2022. Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση που έχει ανατεθεί στην Τράπεζα της Ελλάδος (η «Τράπεζα») ως υπεύθυνο επεξεργασίας σύμφωνα με το ν.4972/2022 (άρθρο 6 παρ. 1 (γ) ΓΚΠΔ).
Τα Προσωπικά Δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας αφορούν σε Δεδομένα οικονομικής συμπεριφοράς, πληροφορίες ταυτοποίησης και γενικές πληροφορίες, όπως ορίζονται στο άρθρο 113 του ν.4972/2022.
Αποδέκτες
Τα παραπάνω Δεδομένα δεν γνωστοποιούνται σε τρίτους εκτός των αρμοδίων υπαλλήλων της Τράπεζας της Ελλάδος, των προσώπων που παρέχουν υπηρεσίες στην Τράπεζα για τη λειτουργία του Μητρώου και των προσώπων και αρχών που ορίζει ο ν.4972/2022.
Με την επεξεργασία των Προσωπικών Δεδομένων που περιγράφονται πιο πάνω ασχολούνται τα αρμόδια στελέχη της Τράπεζας και τα πρόσωπα που παρέχουν υπηρεσίες στην Τράπεζα υπό τους όρους που αναφέρθηκαν παραπάνω, τα οποία έχουν ενημερωθεί δεόντως για τις νόμιμες υποχρεώσεις τους και την κρατούσα δεοντολογία και λαμβάνουν όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων.
Υπεύθυνος επεξεργασίας
«ΤΡΑΠΕΖΑ ΤΗΣ ΕΛΛΑΔΟΣ», με έδρα στην Αθήνα (Ελ. Βενιζέλου 21, ΤΚ 102 50, τηλ. 210-320 1111).
Εκπρόσωπος υπευθύνου επεξεργασίας
Αρμόδιο στέλεχος για θέματα Προσωπικών Δεδομένων είναι ο Υπεύθυνος Προστασίας Δεδομένων της Τράπεζας της Ελλάδος (e-mail: dpo@bankofgreece.gr)
Χρόνος Αποθήκευσης Δεδομένων
Η Τράπεζα της Ελλάδος διατηρεί τα παραπάνω Προσωπικά Δεδομένα για χρονικό διάστημα 10 ετών από το χρόνο άντλησης κάθε Δεδομένου από τα συστήματα του αντίστοιχου Πιστωτή.
Δικαιώματα υποκειμένων Προσωπικών Δεδομένων που τυγχάνουν επεξεργασίας
Σύμφωνα με την ισχύουσα νομοθεσία, τα υποκείμενα έχουν δικαίωμα υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση και διόρθωση, περιορισμό, αμφισβήτηση ή συμπλήρωση των Δεδομένων που τα αφορούν. Τα παραπάνω δικαιώματα ασκούνται είτε μέσω της Διαδικτυακής Πύλης του ΚΜΠ, σύμφωνα με τη διαδικασία που περιγράφεται αναλυτικά στον Εγχειρίδιο Λειτουργίας του Μητρώου, είτε με υποβολή έγγραφης αίτησης από το υποκείμενο, απευθυνόμενη προς την Τράπεζα της Ελλάδος και τον προαναφερθέντα εκπρόσωπό της, στην οποία θα αναγράφονται ευκρινώς και πλήρως τα στοιχεία του υποκειμένου.
Ειδικότερα, όπως αναφέρεται στην οικεία ιστοσελίδα https://ccr.bankofgreece.gr/el/schetika-me-to-kb/, ως φυσικό πρόσωπο – Οφειλέτης μπορείτε να ζητήσετε την χορήγηση Πιστωτικής Έκθεσης τύπου Α η οποία περιλαμβάνει ένα σύνολο από στοιχεία αναγνώρισης και ταυτοποίησής σας ως Οφειλέτη, καθώς και Δεδομένα που αποτυπώνουν την πιστωτική σας κατάσταση τους τελευταίους δώδεκα (12) μήνες. Έχετε σύμφωνα με το άρθρο 120 παρ. 2 του ν. 4972/2022 τη δυνατότητα αμφισβήτησης, διόρθωσης και συμπλήρωσης των Δεδομένων που αναφέρονται στην Πιστωτική Έκθεση, μέσω της υποβολής σχετικής ηλεκτρονικής αίτησης.
Η Αίτηση Αμφισβήτησης μπορεί να υποβληθεί με σκοπό:
- Τη διόρθωση ανακριβών δεδομένων που αναφέρονται στην Πιστωτική Έκθεση.
- Τη συμπλήρωση ελλιπών δεδομένων που δεν αναφέρονται στην Πιστωτική Έκθεση.
Κάθε αίτηση για διόρθωση ή/και συμπλήρωση Δεδομένων Οικονομικής Συμπεριφοράς απευθύνεται αποκλειστικά σε έναν Πιστωτή, τον οποίο ο Οφειλέτης υποδεικνύει και στον οποίο προωθείται η Αίτηση αυτομάτως μετά την υποβολή της για έλεγχο και πιθανές διορθωτικές ενέργειες.
Οι Πιστωτές που παραλαμβάνουν μία Αίτηση Αμφισβήτησης οφείλουν να απαντούν εγγράφως στην Τράπεζα της Ελλάδος, προκειμένου η τελευταία να απαντήσει στο υποκείμενο δεδομένων οικονομικής συμπεριφοράς που υπέβαλε την Αίτηση, το αργότερο εντός ενός μηνός από την υποβολή της, και, εφόσον δεν προτίθεται να συμμορφωθεί, οφείλει να αιτιολογεί στην απάντηση την απόφασή του αυτή.
Οι Πιστωτές είναι οι αποκλειστικοί αρμόδιοι για την εγκυρότητα, πληρότητα και ακρίβεια των Δεδομένων Οικονομικής Συμπεριφοράς που υποβάλλονται στο ΚΜΠ και τα οποία στη συνέχεια εμφανίζονται στις Πιστωτικές Εκθέσεις.
Δικαιώματα Υποκειμένου
Τα δικαιώματα υποκειμένων προσωπικών δεδομένων, που προβλέπονται στο Γενικό Κανονισμό Προσωπικών Δεδομένων (ΓΚΠΔ) ασκούνται σε σχέση με το Κεντρικό Μητρώο Πιστώσεων, ως εξής:
- Δικαίωμα ενημέρωσης και διαφάνειας (άρθρα 12-14 ΓΚΠΔ): Ασκείται μέσω στοιχείων που περιέχονται στην οικεία ιστοσελίδα (https://ccr.bankofgreece.gr/el/schetika-me-to-kb/) και μέσω της χορήγησης Πιστωτικής Έκθεσης Τύπου Α
- Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων (άρθρο 15 ΓΚΠΔ) Ασκείται μέσω της δυνατότητας χορήγησης Πιστωτικής Έκθεσης Τύπου Α
- Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): Ασκείται μέσω του δικαιώματος αμφισβήτησης του περιεχομένου της Πιστωτικής Έκθεσης (βλ. ανωτέρω)
- Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ) Ασκείται μέσω της δυνατότητας αμφισβήτησης και διόρθωσης του περιεχομένου της Πιστωτικής Έκθεσης.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (άρθρο 17 ΓΚΠΔ). Δεν υφίσταται στην περίπτωση του Κεντρικού Μητρώου Πιστώσεων. Σύμφωνα με την παρ. 3, β) του άρθρου 17 του ΓΚΠΔ το δικαίωμα δεν εφαρμόζεται στο βαθμό που η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη «...για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει του δικαίου της Ένωσης ή του δικαίου κράτους μέλους στο οποίο υπάγεται ο υπεύθυνος επεξεργασίας ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο της επεξεργασίας»
- Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ) το δικαίωμα δεν υφίσταται διότι η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που ασκείται για λόγους δημόσιου συμφέροντος.
- Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20 ΓΚΠΔ) δεν εφαρμόζεται εν προκειμένω: Σύμφωνα με την παρ 3 του άρθρου 21 του ΓΚΠΔ «Το δικαίωμα που αναφέρεται στην παράγραφο 1 του παρόντος άρθρου ασκείται με την επιφύλαξη του άρθρου 17. Το εν λόγω δικαίωμα δεν ισχύει για την επεξεργασία που είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.
- Δικαίωμα στη μη αυτοματοποιημένη ατομική λήψη αποφάσεων, (άρθρο 22 ΓΚΠΔ). Δεν υφίσταται αυτοματοποιημένη ατομική λήψη αποφάσεων.
Τα υποκείμενα έχουν δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Για οποιαδήποτε πληροφορία που αφορά στην επεξεργασία Προσωπικών Δεδομένων σας, καθώς και για την περίπτωση που επιθυμείτε να ασκήσετε τα ως άνω δικαιώματά σας σύμφωνα με τις προϋποθέσεις του νόμου, μπορείτε να απευθύνεστε στην Τράπεζα της Ελλάδος και στη Διαδικτυακή Πύλη του ΚΜΠ.