Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων

Υπεύθυνοι Επεξεργασίας – Υπεύθυνος Προστασίας Δεδομένων (DPO)

Η εταιρία ΟΔΟΣ ΚΕΝΤΡΙΚΗΣ ΕΛΛΑΔΑΣ Α.Ε. (εφεξής «ΚΕΝΤΡΙΚΗ ΟΔΟΣ» ή Εταιρία) με έδρα στη Λαμία, 13ο χλμ. Αυτοκινητόδρομου Κεντρικής Ελλάδας (Ε65), Τ.Κ. 351 00, και γραφεία στη Νέα Ερυθραία, Λεωφ. Νέας Ερυθραίας αρ. 19, Τ.Κ. 146 71, αρ. Γ.Ε.ΜΗ. 22510254000, ΑΦΜ 998437175, ενημερώνει ότι, για σκοπούς εκτέλεσης του Έργου που της έχει ανατεθεί από το Ελληνικό Δημόσιο με βάση τη σχετική Σύμβαση Παραχώρησης, προβαίνει σε επεξεργασία προσωπικών δεδομένων των χρηστών του αυτοκινητοδρόμου σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Ευρωπαϊκό Κανονισμό 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «Κανονισμός») όπως ισχύει.

Περαιτέρω, η ΚΕΝΤΡΙΚΗ ΟΔΟΣ ενημερώνει ότι η Λειτουργία και η Συντήρηση του Έργου Παραχώρησης έχει ανατεθεί, δυνάμει της από 05-03-2021 Σύμβασης Λειτουργίας και Συντήρησης (η «Σύμβαση Λ&Σ»), η οποία έχει εγκριθεί από το Ελληνικό Δημόσιο, στην εταιρεία ΓΕΚ-ΤΕΡΝΑ Α.Ε. με έδρα στην Αθήνα επί της Λ. Μεσογείων αρ. 85, Τ.Κ. 115 26, αρ. Γ.Ε.ΜΗ. 000253001000, Α.Φ.Μ. 094005751, (εφεξής «o Λειτουργός»). Σύμφωνα με τους όρους της Σύμβασης Λ&Σ, ο Λειτουργός έχει αναλάβει να εκτελεί την καθημερινή λειτουργία και τη συντήρηση του Έργου Παραχώρησης και ειδικότερα έχει αναλάβει, μεταξύ άλλων, τη διαχείριση της κυκλοφορίας, τη συνήθη συντήρηση και περιοδική επιθεώρηση του Έργου Παραχώρησης, τις υπηρεσίες εξυπηρέτησης χρηστών και συνδρομητών, καθώς και την είσπραξη διοδίων στο όνομα και για λογαριασμό της ΟΔΟΣ ΚΕΝΤΡΙΚΗΣ ΕΛΛΑΔΑΣ Α.Ε. ως πληρεξούσιος και άμεσος εντολοδόχος αυτής. Ως εκ τούτου, ο Λειτουργός επεξεργάζεται επίσης, στο πλαίσιο της παροχής των υπηρεσιών του δυνάμει της Σύμβασης Λ&Σ και μόνον, τα απολύτως απαραίτητα δεδομένα προσωπικού χαρακτήρα των χρηστών του αυτοκινητοδρόμου και των συνδρομητών των συνδρομητικών προγραμμάτων και είναι από κοινού Υπεύθυνος επεξεργασίας όσον αφορά τα ως άνω δεδομένα με την ΟΔΟΣ ΚΕΝΤΡΙΚΗΣ ΕΛΛΑΔΑΣ Α.Ε.

Στοιχεία επικοινωνίας με την ΚΕΝΤΡΙΚΗ ΟΔΟΣ και τον Λειτουργό (από κοινού υπεύθυνοι επεξεργασίας) email: info@kentrikiodos.gr, τηλ: +30 210 344 7300.

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων επικοινωνήστε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της ΚΕΝΤΡΙΚΗ ΟΔΟΣ και του Λειτουργού στα ακόλουθα στοιχεία επικοινωνίας:

Ονοματεπώνυμο DPO: ΠΙΣΤΙΟΛΗΣ - ΤΡΙΑΝΤΑΦΥΛΛΟΣ & ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ (ANDERSEN LEGAL), Ταχυδρομική διεύθυνση: Λεωφ. Νέας Ερυθραίας 19, ΤΚ 146 71, Νέα Ερυθραία, email: dpo@kentrikiodos.gr.

Ποιος είναι ο σκοπός επεξεργασίας και πως χρησιμοποιούνται τα προσωπικά δεδομένα σας

Τα προσωπικά δεδομένα που παρέχετε στην Εταιρία με τη συμπλήρωση του εντύπου Αίτησης Εγγραφής Συνδρομητή - Σύμβασης (ονοματεπώνυμο/επωνυμία ατομικής επιχείρησης/προσωπικής εταιρίας, πατρώνυμο, αριθμός δελτίου ταυτότητας ή διαβατηρίου, ιδιότητα/επάγγελμα, email, κινητό/σταθερό τηλέφωνο, πλήρης στοιχεία διεύθυνσης αποστολής μηνιαίων λογαριασμών, αριθμός πιστωτικής κάρτας, αριθμός κυκλοφορίας οχήματος), η Εταιρία τα επεξεργάζεται μόνο όταν έχει νόμιμο λόγο να το πράξει.

Νόμιμους λόγους επεξεργασίας των προσωπικών σας δεδομένων συνιστούν:

(α) η χρήση των αυτοκινητοδρόμων και των υποδομών τους που διαχειρίζεται η Εταιρία με βάση τη σύμβαση παραχώρησης και σε εκτέλεση δημόσιας υπηρεσίας που έχει κυρωθεί με νόμο, και στο πλαίσιο αυτό η χρήση πομποδεκτών ή/και άλλων συσκευών πληρωμής διοδίων,

(β) η συμμόρφωση με την εκ του νόμου υποχρέωση καταβολής Διοδίων Τελών που επιβάλλεται στους χρήστες των αυτοκινητοδρόμων.

Οι Συνδρομητικές Διελεύσεις από τους σταθμούς διοδίων καταγράφονται με ηλεκτρονικά μέσα για λόγους ασφαλείας και για τον σκοπό της τιμολόγησής τους, της προστασίας των εννόμων συμφερόντων της Εταιρίας και της απόδειξης πραγματοποίησης αυτών σε περίπτωση αμφισβήτησης.

Το σύνολο των προσωπικών δεδομένων που παρέχετε με τη συμπλήρωση του Εντύπου Αίτησης Εγγραφής Συνδρομητή είναι απαραίτητα για τη σύναψη και εκτέλεση της σύμβασης με την οποία παρέχεται η δυνατότητα Συνδρομητικής Διέλευσης από τους αυτοκινητόδρομους που διαχειρίζεται η ΚΕΝΤΡΙΚΗ ΟΔΟΣ μέσω Συνδρομητικών Προγραμμάτων. Η μη συμπλήρωση ή η λανθασμένη συμπλήρωση ενός ή περισσοτέρων από τα πεδία του Εντύπου Αίτησης καθιστά αδύνατη τη σύναψη σύμβασης.

Σε περίπτωση κλήσης προς τον 4ψήφιο Αριθμό Έκτακτης Ανάγκης (1075), σας ενημερώνουμε ότι λαμβάνει χώρα καταγραφή της κλήσης για την αποτελεσματικότερη διαχείριση των αναφερόμενων συμβάντων. Επίσης, σε περίπτωση καταγγελίας συμβάντος κατά την κλήση, σας ενημερώνουμε ότι η Εταιρεία μας θα διατηρήσει τον τηλεφωνικό σας αριθμό από τον οποίο πραγματοποιήσατε την κλήση, καθώς και οποιοδήποτε άλλο στοιχείο εσείς αναφέρετε και μπορεί να φανεί χρήσιμο για τη διερεύνηση του συμβάντος από την Εταιρεία μας ή τις αρμόδιες κρατικές αρχές (λ.χ. αριθμός κυκλοφορίας οχήματος, λεπτομέρειες συμβάντος κ.α.).

Ειδικά για τη λειτουργία Virtual VMS:

Σε περίπτωση που έχετε δώσει ειδικά δικαίωμα πρόσβασης στα δεδομένα τοποθεσίας σας για την εφαρμογή MyOdos, ενδέχεται αν βρεθείτε εντός μιας προκαθορισμένης γεωγραφικής εμβέλειας του αυτοκινητοδρόμου που επηρεάζεται από κάποιο συμβάν, να λάβετε σχετική pop-up ειδοποίηση στη συσκευή σας. H εν λόγω επεξεργασία των δεδομένων τοποθεσίας σας γίνεται τοπικά στη συσκευή που έχετε εγκατεστημένη την εφαρμογή, χωρίς να πραγματοποιείται μετάδοση αυτών στη ΟΔΟΣ ΚΕΝΤΡΙΚΗΣ ΕΛΛΑΔΑΣ ΑΕ.

Αποδέκτες προσωπικών δεδομένων εκτός Εταιρίας

Η ΚΕΝΤΡΙΚΗ ΟΔΟΣ αποστέλλει προσωπικά δεδομένα σε τρίτους, στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της. Αποδέκτες των προσωπικών δεδομένων είναι η εταιρία που έχει αναλάβει την παροχή υπηρεσιών αποστολής λογαριασμών (statements) στους συνδρομητές της υπηρεσίας πολλαπλών διαδρομών (kentriki-pass) και την παροχή συναφών υπηρεσιών. Επίσης, τα προσωπικά δεδομένα που δημιουργούνται κατά την εκτέλεση της σύμβασης συνδρομητικής διέλευσης αποθηκεύονται από συνεργαζόμενη εταιρία. Τέλος, η Εταιρία συνεργάζεται με εταιρίες πληροφορικής, οι οποίες παρέχουν σχετικές υπηρεσίες, όπως για παράδειγμα υπηρεσίες συντήρησης συστημάτων πληροφορικής και συστημάτων ασφαλείας. Κατά την παροχή των υπηρεσιών αυτών, οι εταιρίες πληροφορικής ενδέχεται να έχουν πρόσβαση σε προσωπικά δεδομένα και σε συγκεκριμένες περιπτώσεις να εκτελούν πράξεις επεξεργασίας που είναι απαραίτητες για την παροχή των σχετικών υπηρεσιών.

Στις περιπτώσεις αυτές η ΚΕΝΤΡΙΚΗ ΟΔΟΣ παραμένει υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων και ορίζει τα επιμέρους στοιχεία της επεξεργασίας, υπογράφει δε ειδική σύμβαση με τους τρίτους στους οποίους αναθέτει εκτέλεση δραστηριοτήτων επεξεργασίας, προκειμένου να διασφαλίζεται ότι η επεξεργασία διενεργείται σύμφωνα με το ισχύον νομικό πλαίσιο και ότι κάθε φυσικό πρόσωπο μπορεί ελεύθερα και ανεμπόδιστα να ασκήσει τα δικαιώματα που του απονέμει το νομικό πλαίσιο.

Περαιτέρω, η Εταιρία διαβιβάζει προσωπικά δεδομένα στις αρμόδιες κρατικές αρχές, όταν επιβάλλεται από το ισχύον νομικό πλαίσιο και για την εκπλήρωση των καθηκόντων τους που εκτελούνται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που τους έχει ανατεθεί, όπως για παράδειγμα όταν είναι απαραίτητο για την είσπραξη των τελών διοδίων, ή/και όταν είναι απαραίτητο για να διακριβωθούν τυχόν παραβάσεις του Κώδικα Οδικής Κυκλοφορίας και γενικότερα της ελληνικής νομοθεσίας.

Διαλειτουργικότητα

Στο πλαίσιο της Διαλειτουργικότητας των ελληνικών αυτοκινητοδρόμων και της συνακόλουθης δυνατότητας που παρέχεται στα δικαιούμενα οχήματα των συνδρομητών να καταβάλλουν τέλη διοδίων στους σταθμούς διοδίων όλων των ελληνικών αυτοκινητοδρόμων μέσω ηλεκτρονικής συσκευής ενός Εκδότη («Ευχέρεια»), οι Φορείς Διαχείρισης Διοδίων, οι Εταιρίες Λειτουργίας των αυτοκινητοδρόμων και οι Εκδότες πομποδεκτών διατηρούν την ευχέρεια διαβίβασης μεταξύ τους δεδομένων των συνδρομητών για τους σκοπούς της διερεύνησης συμβάντων και/ή επίλυσης προβλημάτων ή παραπόνων των συνδρομητών από τις ηλεκτρονικές διελεύσεις που πραγματοποιήθηκαν με χρήση της Ευχέρειας. Η διαβίβαση αυτή επιτρέπεται μόνο μεταξύ του Εκδότη και του συγκεκριμένου Φορέα Διαχείρισης, τους οποίους η υπό διερεύνηση υπόθεση αφορά.

Για την ως άνω επεξεργασία δεδομένων προσωπικού χαρακτήρα που γίνεται στο πλαίσιο της Διαλειτουργικότητας οι Εκδότες, οι Φορείς Διαχείρισης Διοδίων και οι Εταιρείες Λειτουργίας είναι από κοινού υπεύθυνοι επεξεργασίας και συμμορφώνονται με τις διατάξεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και του ν. 4624/2019. Ο Συνδρομητής μπορεί να ασκήσει τα δικαιώματά του στον αντίστοιχο Εκδότη με τον οποίο έχει υπογράψει σύμβαση, ο οποίος θα δύναται, εφόσον απαιτείται, να το προωθεί στον αρμόδιο Φορέα Διαχείρισης Διοδίων.

Χρονικό Διάστημα Αποθήκευσης

Το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση:

Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.

Όταν η επεξεργασία εκτελείται με βάση σύμβαση, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση.

Για τους σκοπούς προώθησης προϊόντων και υπηρεσιών (marketing activities), τα προσωπικά σας δεδομένα τηρούνται μέχρι την ανάκληση της συγκατάθεσης σας. Αυτό μπορεί να πραγματοποιηθεί από εσάς οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της.

Για να ανακαλέσετε τη συγκατάθεσή σας απευθυνθείτε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) στα ακόλουθα στοιχεία επικοινωνίας:

Ονοματεπώνυμο DPO: ΠΙΣΤΙΟΛΗΣ - ΤΡΙΑΝΤΑΦΥΛΛΟΣ & ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ (ANDERSEN LEGAL), Ταχυδρομική διεύθυνση: Λεωφ. Νέας Ερυθραίας 19, ΤΚ 146 71, Νέα Ερυθραία, email: dpo@kentrikiodos.gr.

Μπορείτε επίσης να χρησιμοποιήσετε τις επιλογές απεγγραφής, ακολουθώντας (κάνοντας click) στον αντίστοιχο σύνδεσμο (link), που υπάρχει στις ηλεκτρονικές μας επικοινωνίες.

Ποια είναι τα δικαιώματα σας σε σχέση με τα προσωπικά σας δεδομένα

Κάθε φυσικό πρόσωπο τα προσωπικά δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από την εταιρία ΚΕΝΤΡΙΚΗ ΟΔΟΣ, απολαμβάνει τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης:

Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.

Δικαίωμα διόρθωσης:

Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα ερχόμενοι σε επαφή με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στα παραπάνω στοιχεία επικοινωνίας.

Δικαίωμα διαγραφής:

Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων αν και εφόσον η Εταιρία τα επεξεργάζεται με βάση τη συγκατάθεσή σας ή προκειμένου να προστατεύσει τα έννομα συμφέροντά της. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά, όταν η επεξεργασία λαμβάνει χώρα στα πλαίσια εκτέλεσης της σύμβασης, όταν υφίσταται υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, όταν η επεξεργασία λαμβάνει χώρα προς το δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.

Δικαίωμα περιορισμού της επεξεργασίας:

Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που αφορούν την Εταιρία και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

Δικαίωμα εναντίωσης στην επεξεργασία:

Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που ενδεχομένως επιδιώκει η Εταιρία ως υπεύθυνος επεξεργασίας.

Δικαίωμα στη φορητότητα:

Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να ζητήσετε από την Εταιρία, εφόσον είναι τεχνικά εφικτό, να διαβιβάσει τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που έχετε παράσχει εσείς στην Εταιρία και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση τη συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας και για οποιαδήποτε σχετική πληροφορία μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων (DPO): ΠΙΣΤΙΟΛΗΣ - ΤΡΙΑΝΤΑΦΥΛΛΟΣ & ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ (ANDERSEN LEGAL), Ταχυδρομική διεύθυνση: Λεωφ. Νέας Ερυθραίας 19, ΤΚ 146 71, Νέα Ερυθραία, email: dpo@kentrikiodos.gr.

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της δικτυακής πύλης της Αρχής (https://eservices.dpa.gr).

ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η ΚΕΝΤΡΙΚΗ ΟΔΟΣ εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Για τη διασφάλιση του κατάλληλου επιπέδου ασφαλείας έναντι των κινδύνων και για την επιλογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, η Εταιρία λαμβάνει υπόψη της τις τελευταίες τεχνολογικές και άλλες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και αφενός μεν πόσο μεγάλη είναι η πιθανότητα και ο κίνδυνος να λάβουν χώρα περιστατικά τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε προσωπικά δεδομένα, χρήσης, τροποποίησης ή αποκάλυψής τους, αφετέρου δε πόσο σοβαρές θα είναι οι συνέπειες για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.