CORINTH FINANCIAL INVESTOR
DESIGNATED ACTIVITY COMPANY

Σκοπός της Πολιτικής Απορρήτου είναι να εξηγήσει ποια Προσωπικά Δεδομένα επεξεργαζόμαστε, με ποιον τρόπο τα επεξεργαζόμαστε και γιατί, και να περιγράψει τα καθήκοντα και τις ευθύνες μας σχετικά με την προστασία των εν λόγω Προσωπικών Δεδομένων. Ο τρόπος που επεξεργαζόμαστε τα Προσωπικά Δεδομένα ενδέχεται να αλλάζει ενίοτε. Επομένως, η παρούσα Πολιτική Απορρήτου θα πρέπει να επικαιροποιείται για να αποτυπώνει τις αντίστοιχες αλλαγές σε πρακτικές.

Για να ανταποκρινόμαστε στις υποχρεώσεις μας για διαφάνεια σύμφωνα με τον Νόμο για την Προστασία Δεδομένων, θα διαμορφώσουμε την παρούσα Πολιτική Απορρήτου με αναφορά σε διάφορα σημεία συλλογής δεδομένων που χρησιμοποιούμε.

Δυνάμει της από 13.05.2024 σύμβασης διαχείρισης, η Εταιρεία ανέθεσε στην εταιρεία με την εταιρική επωνυμία doValue Greece Ανώνυμη Εταιρεία Διαχείρισης Απαιτήσεων από Δάνεια και Πιστώσεις, έναν διαχειριστή πιστώσεων σύμφωνα με τον Ν.5072/2023, που έχει συσταθεί και καταχωριστεί σύμφωνα με το ελληνικό δίκαιο, και είναι εγγεγραμμένος στο Γενικό Εμπορικό Μητρώο της Ελλάδας με αριθμό 121602601000 (εφεξής ο Διαχειριστής) να διαχειρίζεται και να εξυπηρετεί 4 χαρτοφυλάκια απαιτήσεων που περιλαμβάνουν απαιτήσεις της Εταιρείας από δάνεια και πιστώσεις που διέπονται από ελληνικό δίκαιο.

Η Εταιρεία θα ενεργεί ως Υπεύθυνος Επεξεργασίας για Προσωπικά Δεδομένα που της παρέχουν: (i) διάφοροι ιδιώτες σε σχέση με τη διαχείριση, τη λειτουργία και τη διοίκηση της Εταιρείας και (ii) ο Διαχειριστής σε σχέση με τους οφειλέτες και τα σχετιζόμενα με αυτούς πρόσωπα στο πλαίσιο της διαχείρισης οφειλών. Ενδεικτικά, οι ιδιώτες περιλαμβάνουν:

1. Μέλη της διοίκησης, εργαζόμενους και στελέχη της Εταιρείας,
2. Πρόσωπα που παρέχουν υπηρεσίες στην Εταιρεία, και
3. Οφειλέτες που έχουν προχωρήσει σε ρύθμιση δανείων με την Cairo no. 1 Finance Designated Activity Company ή την Cairo no. 2 Finance Designated Activity Company ή οποιονδήποτε προκάτοχό τους, καθώς και οποιοδήποτε τρίτο μέρος έχει προσφέρει εγγυήσεις/εξασφαλίσεις για τη σχετική ρύθμιση καθώς και ιδιώτες που σχετίζονται με τους οφειλέτες-νομικά πρόσωπα

(καθένας εξ αυτών Υποκείμενο επεξεργασίας).

Η Εταιρεία επεξεργάζεται τα Προσωπικά Δεδομένα για τους παρακάτω σκοπούς:

1. Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις που ισχύουν στην Εταιρεία κατά καιρούς, που περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά, την ισχύουσα νομοθεσία για τη φορολογία, την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και την καταπολέμηση της χρηματοδότησης της τρομοκρατίας, και
2. Διοίκηση και διαχείριση απαιτήσεων που αποκτήθηκαν από την Εταιρεία και άσκηση σχετικών δικαιωμάτων δυνάμει των οποίων τις απέκτησε η Εταιρεία και ανέθεσε τη διαχείρισή τους στον Διαχειριστή. Τη λειτουργία των συμβάσεων εργασίας ή παροχής υπηρεσιών, και εν γένει τη σχέση μεταξύ της Εταιρείας και των εργαζόμενών της, των στελεχών, των μελών της διοίκησης, καθώς και των παρόχων υπηρεσιών, κατά περίπτωση.
3. Άσκηση των έννομων συμφερόντων μας για τη διευκόλυνση του δανεισμού και της πώλησης των απαιτήσεων από συμβάσεις πίστωσης, ομόλογα ή άλλα στοιχεία ενεργητικού σε τρίτα μέρη (περιλαμβανομένης της διαδικασίας αξιολόγησης) και τη συμμόρφωση της Εταιρείας με τις σχετικές υποχρεώσεις της που απορρέουν από τις διαδικασίες πώλησης και μεταφοράς δανείων, και για τους σκοπούς οποιασδήποτε επανανάθεσης απαιτήσεων, κατά περίπτωση.

Στον βαθμό που η Επεξεργασία πραγματοποιείται με βάση τις οδηγίες της Εταιρείας και οδηγεί σε σχέση Υπεύθυνου Επεξεργασίας και Εκτελούντος την Επεξεργασία Δεδομένων, η Εταιρεία διασφαλίζει ότι η συγκεκριμένη σχέση διέπεται από μια συμφωνία που περιλαμβάνει τις διατάξεις για την προστασία δεδομένων που προβλέπει ο Νόμος για την Προστασία Δεδομένων.

Ο Διαχειριστής ενεργεί ως ξεχωριστός και ανεξάρτητος υπεύθυνος επεξεργασίας σε σχέση με τα προσωπικά δεδομένα των οφειλετών, των εγγυητών και οποιουδήποτε άλλου προσώπου σχετίζεται με τους οφειλέτες - νομικά πρόσωπα. Θα πρέπει να λαμβάνεται υπόψη και η Πολιτική Απορρήτου του Διαχειριστή για πληροφορίες σχετικά με την επεξεργασία των προσωπικών δεδομένων των οφειλετών, των εγγυητών και των προσώπων που σχετίζονται με τους οφειλέτες - νομικά πρόσωπα.

Στο πλαίσιο των υποχρεώσεών μας για την τήρηση αρχείων σύμφωνα με το Άρθρο 30 του ΓΚΠΔ, η Εταιρεία διατηρεί αρχείο για τις δραστηριότητες Επεξεργασίας για τις οποίες είναι υπεύθυνη, σύμφωνα με τις διατάξεις του προαναφερθέντος Άρθρου.

Η Εταιρεία συνήθως δεν συλλέγει ή επεξεργάζεται Ειδικές Κατηγορίες Δεδομένων. Ωστόσο, στις ελάχιστες περιπτώσεις που το πράττει, επεξεργάζεται τέτοια Προσωπικά Δεδομένα σύμφωνα με τις διατάξεις του Νόμου για την Προστασία Δεδομένων.

Ο Νόμος για την Προστασία Δεδομένων παρέχει συγκεκριμένα δικαιώματα υπέρ των υποκειμένων των δεδομένων. Τα συγκεκριμένα δικαιώματα είναι τα εξής (εφεξής Δικαιώματα Υποκειμένων Δεδομένων):

1. δικαίωμα των υποκειμένων δεδομένων να λαμβάνουν λεπτομερή ενημέρωση για την επεξεργασία (σύμφωνα με τις υποχρεώσεις διαφάνειας του Υπεύθυνου Επεξεργασίας)
2. δικαίωμα πρόσβασης σε Προσωπικά Δεδομένα
3. δικαίωμα τροποποίησης, διόρθωσης και συμπλήρωσης οποιασδήποτε ανακρίβειας σχετίζεται με τα Προσωπικά Δεδομένα
4. δικαίωμα διαγραφής Προσωπικών Δεδομένων
5. δικαίωμα στη φορητότητα των δεδομένων
6. δικαίωμα περιορισμού της Επεξεργασίας
7. δικαίωμα εναντίωσης στην Επεξεργασία για λόγους έννομου συμφέροντος
8. δικαίωμα εναντίωσης στην αυτοματοποιημένη λήψη αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ

Τα συγκεκριμένα Δικαιώματα Υποκειμένων Δεδομένων μπορεί να υπόκεινται σε περιορισμούς σύμφωνα με τον Νόμο για την Προστασία Δεδομένων. Σε ορισμένες περιπτώσεις, ενδέχεται η Εταιρεία να μην μπορεί να εξασκήσει σχετικά δικαιώματα. Τα Υποκείμενα Δεδομένων μπορούν να απευθύνουν γραπτό αίτημα στην Εταιρεία σχετικά με τη διαχείριση των προσωπικών δεδομένων τους, στη Μονάδα Εξυπηρέτησης Πελατών και Διαχείρισης Παραπόνων της doValue Greece, στην οδό Κύπρου 27 και Αρχιμήδους, 18346 Μοσχάτο ή με email στο [email protected]. Σχετικά αιτήματα αντιμετωπίζονται σύμφωνα με τις διατάξεις του Νόμου για την Προστασία Δεδομένων.

Η Εταιρεία εγγυάται να διατηρεί την εμπιστευτικότητα των Προσωπικών Δεδομένων που παρέχει ο Διαχειριστής, σύμφωνα με τις διατάξεις του Νόμου για την Προστασία Δεδομένων.

Αντίστοιχα, εμείς και οποιοσδήποτε πάροχος υπηρεσιών που τυχόν χρησιμοποιήσουμε, εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για να προστατεύσουμε τα Προσωπικά Δεδομένα από παράνομη ή μη εξουσιοδοτημένη καταστροφή, απώλεια, μετατροπή, κοινολόγηση, απόκτηση ή πρόσβαση. Εφαρμόζουμε μια σειρά κατάλληλων μέτρων ασφαλείας και τηρούμε τα Προσωπικά Δεδομένα με ασφάλεια.

Οι Υπεύθυνοι Επεξεργασίας πρέπει να ειδοποιούν την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και τα Υποκείμενα Δεδομένων που επηρεάζονται σε περίπτωση συγκεκριμένων μορφών παραβίασης της ασφάλειας των προσωπικών δεδομένων. Με τον όρο Παραβίαση Προσωπικών Δεδομένων νοείται η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση σε Προσωπικά Δεδομένα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία. Για ένα τέτοιο συμβάν Παραβίασης Δεδομένων που μπορεί να συμβεί σε Προσωπικά Δεδομένα που τηρούμε, η Εταιρεία θα το αντιμετωπίσει σύμφωνα με τις διατάξεις του Νόμου για την Προστασία Δεδομένων.

Ενδέχεται να κοινοποιήσουμε Προσωπικά Δεδομένα (α) σε τρίτα μέρη ή να επιτρέψουμε σε τρίτα μέρη να αποκτήσουν πρόσβαση σε Προσωπικά Δεδομένα που επεξεργαζόμαστε για σκοπούς συμμόρφωσης με το ισχύον νομικό πλαίσιο (β) σε εξουσιοδοτημένα πρόσωπα, συμβούλους, παρόχους υπηρεσιών, φορείς, ορκωτούς ελεγκτές, παρόχους τεχνολογικών υπηρεσιών και σε κάθε άλλη συνδεδεμένη επιχείρηση ή θυγατρική των προαναφερόμενων για τους ίδιους ή ανάλογους σκοπούς και (γ) σε πιστωτικά ιδρύματα και αγοραστές πιστώσεων υπό την έννοια του Ν. 5072/2023, όπως ισχύει, καθώς και σε συνδεδεμένους επενδυτές για τους σκοπούς της σχετικής διαδικασίας που πραγματοποιείται στο πλαίσιο της πώλησης και μεταφοράς των δανειακών απαιτήσεων της Εταιρείας, περιλαμβανομένων και των σκοπών οποιασδήποτε εκ νέου ανάθεσης, κατά περίπτωση.

Διατηρούμε τα Προσωπικά Δεδομένα:

1. όσο διαρκεί η σχέση του Υποκειμένου Δεδομένων με την Εταιρεία και αφού λήξει, σύμφωνα με τις νομικές και κανονιστικές υποχρεώσεις της Εταιρείας και κάθε πολιτική διατήρησης αρχείων της Εταιρείας που βρίσκεται σε ισχύ,
2. για διάστημα που κρίνεται απαραίτητο από εμάς ανάλογα με τον χρόνο της νόμιμης παραγραφής,
3. σε κάθε άλλη περίπτωση, όσο κρίνουμε ότι είναι απαραίτητη η τήρηση των Προσωπικών Δεδομένων για τους σκοπούς που επεξεργαζόμαστε τα Προσωπικά Δεδομένα.

Ενίοτε, η Εταιρεία μπορεί να διαβιβάσει Προσωπικά Δεδομένα σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου που ενδέχεται να μην έχουν τον ίδιο ή αντίστοιχο Νόμο για την Προστασία Δεδομένων, όπως η Ιρλανδία. Εάν πραγματοποιηθεί μια τέτοια διαβίβαση, η Εταιρεία διασφαλίζει ότι η επεξεργασία Προσωπικών Δεδομένων πραγματοποιείται σύμφωνα με τις διατάξεις του Νόμου για την Προστασία Δεδομένων.

Για περισσότερες πληροφορίες σχετικά με την Πολιτική Απορρήτου ή/και την επεξεργασία Προσωπικών Δεδομένων από ή για λογαριασμό της Εταιρείας, μπορείτε να απευθύνετε το αίτημά σας γραπτώς στη Μονάδα Εξυπηρέτησης Οφειλετών και Διαχείρισης Παραπόνων της doValue Greece, στην οδό Κύπρου 27 και Αρχιμήδους, 18346 Μοσχάτο ή με email στο [email protected], και, αν επιθυμείτε, στην αρμόδια Αρχή.

Υπεύθυνος επεξεργασίας: η οντότητα η οποία, μόνη ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των Προσωπικών Δεδομένων.

Νόμος για την Προστασία Δεδομένων: ο Γενικός Κανονισμός για την Προστασία Δεδομένων 2016/679 (εφεξής ΓΚΠΔ) και ο Νόμος για την Προστασία Δεδομένων 2018 καθώς και οποιοσδήποτε νόμος μπορεί να εφαρμόζεται στην Εταιρεία για την Επεξεργασία Προσωπικών Δεδομένων.

Ευρωπαϊκός Οικονομικός Χώρος: Αυστρία, Βέλγιο, Βουλγαρία, Κροατία, Κύπρος, Τσεχία, Δανία, Εσθονία, Φινλανδία, Γαλλία, Γερμανία, Ελλάδα, Ουγγαρία, Ιρλανδία, Ιταλία, Λετονία, Λιθουανία, Λουξεμβούργο, Μάλτα, Κάτω Χώρες, Πολωνία, Πορτογαλία, Ρουμανία, Σλοβακία, Σλοβενία, Ισπανία, Σουηδία, Ισλανδία, Λιχτενστάιν και Νορβηγία.

Προσωπικά Δεδομένα: οποιαδήποτε πληροφορία σχετίζεται με ένα εν ζωή φυσικό πρόσωπο που επιτρέπει την ταυτοποίηση του συγκεκριμένου προσώπου. Τα Προσωπικά Δεδομένα μπορεί να περιλαμβάνουν: (α) όνομα και πληροφορίες ταυτοποίησης (β) λεπτομέρειες σχετικά με την τοποθεσία του προσώπου ή (γ) οποιαδήποτε άλλη συγκεκριμένη πληροφορία για αυτό το πρόσωπο.

Επεξεργασία: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε Προσωπικά Δεδομένα ή σε σύνολα Προσωπικών Δεδομένων, όπως ενδεικτικά η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή. Οι όροι Επεξεργάζομαι και Επεξεργασία ερμηνεύονται αντίστοιχα.