Για κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται από την ΕΕΤΤ, συμπεριλαμβανομένων των προσωπικών δεδομένων των επισκεπτών του παρόντα διαδικτυακού τόπου, Υπεύθυνος Επεξεργασίας είναι η:
Εθνική Επιτροπή Τηλεπικοινωνιών & Ταχυδρομείων (EETT)
Λεωφ. Κηφισίας 60, 151 25 Μαρούσι
τηλ: 210 615 1000
email: info@eett.gr
Η ΕΕΤΤ δεσμεύεται να προστατεύει και να σέβεται την ιδιωτικότητά σας και συμμορφώνεται με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016) και το Ν. 4624/2019.
Η παρούσα Δήλωση περί Απορρήτου και Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εξηγεί τα είδη των προσωπικών δεδομένων που τηρεί η ΕΕΤΤ και τους τρόπους που τα συλλέγει, χρησιμοποιεί, διαχειρίζεται και προστατεύει, καθώς και τα δικαιώματά σας ως υποκείμενα των δεδομένων. Μεταξύ των άλλων, περιλαμβάνει ειδική αναφορά στην επεξεργασία των προσωπικών δεδομένων σας που διενεργείται κατά την επίσκεψή σας στον παρόντα διαδικτυακό τόπο της ΕΕΤΤ (ενότητα 3.). Όσον αφορά τις δηλώσεις προστασίας δεδομένων των online εφαρμογών της ΕΕΤΤ, αναζητήστε τις στην εκάστοτε online εφαρμογή.
- Σκοποί συλλογής και επεξεργασίας προσωπικών δεδομένων από την ΕΕΤΤ
- Προσωπικά δεδομένα που τηρεί η ΕΕΤΤ
- Προσωπικά δεδομένα για την επίσκεψη και περιήγηση στο www.eett.gr
- Προστασία και διαβίβαση των δεδομένων
- Χρόνος τήρησης των δεδομένων
- Δικαιώματα των υποκειμένων των δεδομένων
- Μελλοντικές αλλαγές στην παρούσα δήλωση
- Στοιχεία επικοινωνίας για θέματα προσωπικών δεδομένων
- Σχετικές Πολιτικές της ΕΕΤΤ για περαιτέρω ενημέρωση
Σε περίπτωση που έχετε οποιαδήποτε ερώτηση ή σχόλιο σχετικά με τη διαχείριση ή την προστασία από εμάς των προσωπικών δεδομένων σας, παρακαλούμε επικοινωνήστε μαζί μας.
1. Σκοποί συλλογής και επεξεργασίας προσωπικών δεδομένων από την ΕΕΤΤ
Η ΕΕΤΤ συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά και μόνο στο πλαίσιο των αρμοδιοτήτων της, προκειμένου να:
- Εκπληρώνει τα καθήκοντά της, τα οποία εκτελεί προς το δημόσιο συμφέρον ή κατά την άσκηση της δημόσιας εξουσίας που της έχει ανατεθεί. Στην περίπτωση αυτή, η νομική βάση επεξεργασίας των προσωπικών δεδομένων είναι το άρθρο 6 παρ. 1 ε) του ΓΚΠΔ.
- Συμμορφώνεται με τις έννομες υποχρεώσεις της. Στην περίπτωση αυτή, η νομική βάση επεξεργασίας των προσωπικών δεδομένων είναι το άρθρο 6 παρ. 1 γ) του ΓΚΠΔ.
- Εκτελεστεί σύμβαση, στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα, κατ’ αίτημα του υποκειμένου των δεδομένων, πριν από τη σύναψη σύμβασης. Στην περίπτωση αυτή, η νομική βάση επεξεργασίας των προσωπικών δεδομένων είναι το άρθρο 6 παρ. 1 β) του ΓΚΠΔ.
- Προβεί σε επεξεργασία των δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς, μόνο εφόσον έχει λάβει τη ρητή συγκατάθεση του υποκειμένου των δεδομένων, δηλαδή με τη νομική βάση επεξεργασίας του άρθρου 6 παρ. 1 α) του ΓΚΠΔ. Πρόκειται, κατά κύριο λόγο, για περιπτώσεις που θα σας ζητήσουμε να συναινέσετε για να επικοινωνήσουμε μαζί σας και να σας αποστείλουμε τις ενημερωτικές εκδόσεις της ΕΕΤΤ, όπως το Περιοδικό «Επικοινωνίες εν Τάχει», το Newsleetter της ή άλλες πληροφορίες για τις δράσεις της. Σε αυτές τις περιπτώσεις επεξεργασίας δεδομένων, μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή.
Στο πλαίσιο άσκησης των καθηκόντων της, η ΕΕΤΤ χρειάζεται, σε κάποιες περιπτώσεις, να επεξεργαστεί δεδομένα ειδικών κατηγοριών, τα γνωστά ως «ευαίσθητα», όπως δεδομένα υγείας, φυλετικής καταγωγής, συνδικαλιστικής δράσης, θρησκευτικών ή φιλοσοφικών πεποιθήσεων, σεξουαλικής ζωής κ.λπ. Πρόκειται συνήθως, είτε για δεδομένα των εργαζομένων της, είτε για πληροφορίες που συμπεριλαμβάνετε στα αιτήματα, παράπονα και καταγγελίες σας, διότι τα κρίνετε απαραίτητα στοιχεία της τεκμηρίωσής σας. Η νομική βάση για την επεξεργασία αυτών των πληροφοριών είναι, ανάλογα με τη συγκεκριμένη περίπτωση:
- το άρθρο 9 παρ. 2 β) του ΓΚΠΔ, το οποίο σχετίζεται με τις υποχρεώσεις της ΕΕΤΤ βάσει της εργατικής νομοθεσίας και με τη διασφάλιση των θεμελιωδών δικαιωμάτων και συμφερόντων των υποκειμένων των δεδομένων,
- το άρθρο 9 παρ. 2 η) του ΓΚΠΔ για την εκτίμηση της ικανότητας προς εργασία των εργαζομένων,
- το άρθρο 9 παρ. 2 ζ) του ΓΚΠΔ, το οποίο σχετίζεται με το δημόσιο καθήκον της ΕΕΤΤ και τη διασφάλιση των θεμελιωδών δικαιωμάτων και συμφερόντων των υποκειμένων.
Στις περισσότερες περιπτώσεις, τα προσωπικά δεδομένα υποβάλλονται στην ΕΕΤΤ εκούσια από τα ίδια τα υποκείμενα. Εξαιρούνται οι περιπτώσεις που τα δεδομένα διαβιβάζονται στην ΕΕΤΤ από άλλες δημόσιες υπηρεσίες, φυσικά ή νομικά πρόσωπα, προκειμένου να προβεί σε ενέργειες που εμπίπτουν στις αρμοδιότητές της.
2. Προσωπικά δεδομένα που τηρεί η ΕΕΤΤ
Γενικά η ΕΕΤΤ συλλέγει μόνο τα δεδομένα που είναι απαραίτητα, κατά περίπτωση, προκειμένου να ασκεί τις αρμοδιότητές της ή να ικανοποιεί τα αιτήματα ενημέρωσης και επικοινωνίας των υποκειμένων των δεδομένων.
Προσωπικά στοιχεία που ζητούνται για την εξακρίβωση της ταυτότητας των χρηστών που επιχειρούν πρόσβαση σε διαδικτυακές εφαρμογές της ΕΕΤΤ, χρησιμοποιούνται αποκλειστικά και μόνο για την επαλήθευση της ταυτότητάς τους και δεν υπόκεινται σε άλλη επεξεργασία.
Η ΕΕΤΤ δεν παρέχει υπηρεσίες απευθείας σε παιδιά. Ο διαδικτυακός τόπος και οι online εφαρμογές της δεν είναι σχεδιασμένα και δεν απευθύνονται σε ανηλίκους. Επομένως, η ΕΕΤΤ δεν συλλέγει εν γνώσει της ούτε τηρεί προσωπικά δεδομένα που αφορούν σε παιδιά.
3. Προσωπικά δεδομένα για την επίσκεψη και περιήγηση στο www.eett.gr
Η περιήγηση στον διαδικτυακό τόπο της ΕΕΤΤ, www.eett.gr, διεξάγεται ανώνυμα και δεν απαιτείται η ταυτοποίηση του χρήστη ή η καταγραφή της δραστηριότητάς του σε αρχεία καταγραφής (log files). Για την παροχή ορισμένων υπηρεσιών, όπως η εγγραφή σε e-ενημερώσεις ή η υποβολή καταγγελιών, απαιτείται η καταχώρηση προσωπικών στοιχείων από τον χρήστη, των οποίων η διαχείριση διενεργείται σύμφωνα με τις ισχύουσες δηλώσεις και πολιτικές προστασίας δεδομένων της ΕΕΤΤ. Σε περίπτωση υποβολής φόρμας καταγγελίας, το σύστημα αυτόματα καταγράφει, εκτός από τα στοιχεία που καταχωρεί ο χρήστης, και τη διεύθυνση IP μαζί με την ημερομηνία και ώρα της υποβολής, διατηρώντας τα για περιορισμένο χρονικό διάστημα.
Η διαχείριση και η ενημέρωση περιεχομένου του διαδικτυακού τόπου απαιτεί την ταυτοποίηση των εξουσιοδοτημένων χρηστών (υπαλλήλων της ΕΕΤΤ ή της συνεργαζόμενης εταιρείας) μέσω των διαπιστευτηρίων που τους έχουν αποδοθεί. Κατά την σύνδεση, καταγράφονται στοιχεία σχετικά με τη δραστηριότητά τους, όπως η IP διεύθυνση και οι ενέργειες στις σελίδες ή δημοσιεύσεις που επεξεργάζονται.
Με τη συγκατάθεση του χρήστη, χρησιμοποιείται το Matomo Analytics για τη μέτρηση και ανάλυση της επισκεψιμότητας του διαδικτυακού τόπου. Το Matomo αποθηκεύει ανώνυμα πληροφορίες για τους επισκέπτες και την περιήγηση σελίδων, αναγνωρίζοντας μοναδικούς επισκέπτες μέσω ενός τυχαία δημιουργημένου αριθμού που τους αποδίδει.
Για την προστασία από ανεπιθύμητες επισκέψεις τύπου bot, χρησιμοποιείται το εργαλείο Google reCAPTCHA έκδοση 3. Αυτό βοηθά στην εξασφάλιση της πρόσβασης στον διαδικτυακό τόπο και στην προστασία του από αυτόματες κακόβουλες ενέργειες.
Τα προσωπικά δεδομένα που τηρούνται από τον διαδικτυακό τόπο της ΕΕΤΤ μπορεί να κοινοποιηθούν στους εκτελούντες την επεξεργασία με τους οποίους συνεργάζεται η ΕΕΤΤ για τη λειτουργία του. Συγκεκριμένα, ο διαδικτυακός τόπος φιλοξενείται στην Κυβερνητική Υπηρεσία Υπολογιστικού Νέφους (G-Cloud) που διαχειρίζεται η Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (ΓΓΠΣΨΔ) του Υπουργείου Ψηφιακής Διακυβέρνησης. Τα δεδομένα αποθηκεύονται σε διακομιστές εντός Ευρωπαϊκής Ένωσης (ΕΕ) και δεν διαβιβάζονται εκτός ΕΕ, ενώ πρόσβαση σε αυτά έχει μόνο το εξουσιοδοτημένο προσωπικό για την παροχή των απαραίτητων υπηρεσιών τεχνικής υποστήριξης. Η διαχείριση του διαδικτυακού τόπου υποστηρίζεται από την εταιρεία 33clouds ΙΚΕ. Το εξουσιοδοτημένο προσωπικό της εταιρείας έχει πρόσβαση στα δεδομένα του διαδικτυακού τόπου στο βαθμό που απαιτείται για την υποστήριξη της διαχείρισής του. Οι ανωτέρω εκτελούντες την επεξεργασία χειρίζονται τα προσωπικά δεδομένα μόνο βάσει των καταγεγραμμένων εντολών της ΕΕΤΤ, δεσμεύονται με υποχρέωση τήρησης εμπιστευτικότητας και δεν τα διαβιβάζουν σε τρίτους.
- Eνημερωθείτε για τους όρους χρήσης του διαδικτυακού τόπου της ΕΕΤΤ
- Αναλυτικές πληροφορίες για τα cookies τα οποία αποθηκεύει o διαδικτυακός τόπος της ΕΕΤΤ στον υπολογιστή σας ή στην κινητή/φορητή συσκευή σας όταν τον επισκέπτεστε μπορείτε να βρείτε στις Ρυθμίσεις & πολιτική cookies.
4. Προστασία και διαβίβαση των δεδομένων
Η ΕΕΤΤ δεσμεύεται για την προστασία των προσωπικών δεδομένων σας από παραβίαση, αθέμιτη χρήση, αλλοίωση, απώλεια ή καταστροφή. Διατηρεί τα δεδομένα με ασφάλεια και τα επεξεργάζεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων. Για τον σκοπό αυτό εφαρμόζει εύλογες πολιτικές, καθώς και τεχνικά και οργανωτικά μέτρα, τα οποία προσπαθεί να βελτιώνει διαρκώς.
Ανάλογα με τον σκοπό που προορίζονται, τα δεδομένα αποθηκεύονται σε βάσεις δεδομένων, που φιλοξενούνται με ασφάλεια σε εξυπηρετητές της ΕΕΤΤ ή στο Κυβερνητικό Νέφος (G-Cloud). Οι βάσεις δεδομένων προστατεύονται από έλεγχο ταυτότητας σε πολλαπλά επίπεδα και η πρόσβαση περιορίζεται στο προσωπικό που χρειάζεται τα δεδομένα για την εκτέλεση των καθηκόντων του.
Τα δικαιώματα πρόσβασης των χρηστών στις βάσεις δεδομένων καθορίζονται σύμφωνα με τους εξειδικευμένους ρόλους εργασίας τους, προκειμένου να διασφαλίζεται ότι οι χρήστες έχουν πρόσβαση μόνο στις σχετικές με τα καθήκοντά τους πληροφορίες.
Η ΕΕΤΤ δεν αποκαλύπτει προσωπικά δεδομένα σε άτομα, οργανισμούς ή άλλες εξωτερικές οντότητες, εκτός εάν αυτό νομίμως προβλέπεται, προκειμένου να εκπληρώνει τα καθήκοντά της, να απαντά σε αιτήματα δικαστικών, εισαγγελικών και δημοσίων αρχών στο πλαίσιο των αρμοδιοτήτων τους ή να συμμορφώνεται με διατάξεις της ισχύουσας νομοθεσίας ή δικαστικές αποφάσεις.
Σε κάποιες περιπτώσεις, η ΕΕΤΤ πρέπει να συνεργαστεί και να συνδράμει ομόλογες αρχές στην Ευρωπαϊκή Ένωση στο πλαίσιο των αρμοδιοτήτων της. Στις περιπτώσεις αυτές ενδέχεται να ανταλλάξει προσωπικά δεδομένα εκπληρώνοντας καθήκον που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που της έχει ανατεθεί ή συμμορφούμενη με έννομη υποχρέωση.
Κατόπιν σχετικού αιτήματος γνωστοποίησης, από τα στοιχεία των ατομικών επιχειρήσεων που τηρεί στα μητρώα της (όπως μητρώο παρόχων δικτύων και υπηρεσιών ηλεκτρονικών επικοινωνιών, μητρώο καταχωρητών ονομάτων χώρου) διαβιβάζει μόνο εκείνα τα στοιχεία, τα οποία είναι ήδη αναρτημένα στον δικτυακό τόπο της, προς ενημέρωση του κοινού. Δεν γνωστοποιεί επιπλέον στοιχεία για φυσικά πρόσωπα που τηρεί στα μητρώα της, παρά μόνο κατόπιν εισαγγελικής παραγγελίας. Ομοίως, στις περιπτώσεις αιτημάτων από το εξωτερικό, διαβιβάζει εκτός Ελλάδας, μόνο τα στοιχεία επικοινωνίας των επιχειρήσεων που υπάρχουν δημοσίως διαθέσιμα στον δικτυακό τόπο της.
Τα στοιχεία που υποβάλλονται στις καταγγελίες τηρούνται και επεξεργάζονται από την ΕΕΤΤ προκειμένου να εξετάσει την καταγγελία, να την διαβιβάσει στον αρμόδιο πάροχο στις περιπτώσεις που απαιτείται, να ασκήσει τις νόμιμες αρμοδιότητές της, να ενημερώσει τους αρμόδιους φορείς και να επικοινωνήσει με τον καταγγέλλοντα. Κατά την εξέταση της καταγγελίας, ενδέχεται αυτή να γνωστοποιηθεί στον καταγγελλόμενο. Εάν ο καταγγέλλων δεν επιθυμεί προσωπικά δεδομένα του να αποκαλυφθούν στον καταγγελλόμενο, πρέπει κατά την υποβολή της καταγγελίας να αναφέρει, τεκμηριώσει και εξηγήσει τους λόγους. Η ΕΕΤΤ θα αποφασίσει σχετικά. Η πρόσβαση τρίτων στα έγγραφα της υπόθεσης διέπεται από την ελληνική νομοθεσία για την πρόσβαση στα δημόσια έγγραφα.
Η ΕΕΤΤ δύναται να χρησιμοποιεί εξωτερικούς συνεργάτες / εκτελούντες την επεξεργασία για την εκτέλεση επεξεργασίας δεδομένων για λογαριασμό της. Ο κατάλογος με τους εκτελούντες την επεξεργασία προσωπικών δεδομένων, που χρησιμοποιεί η ΕΕΤΤ, είναι διαθέσιμος μετά από σχετικό αίτημα. Όλοι οι εν λόγω εκτελούντες την επεξεργασία δεσμεύονται από νομική πράξη (κανονισμό), γραπτή σύμβαση ή συμφωνία εμπιστευτικότητας και μη γνωστοποίησης, πριν αποκτήσουν οποιαδήποτε πρόσβαση στα δεδομένα. Ο δε χειρισμός των προσωπικών δεδομένων από αυτούς διενεργείται με τον ίδιο τρόπο και ακολουθεί τους όρους της παρούσας.
Η ΕΕΤΤ δεν πουλά ή ανταλλάσσει προσωπικά δεδομένα με άλλους οργανισμούς. Δεν χρησιμοποιεί τα προσωπικά δεδομένα για εμπορικούς σκοπούς. Δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων και δεν καταρτίζει προφίλ με τα δεδομένα, που διαθέτει.
5. Χρόνος τήρησης των δεδομένων
Η ΕΕΤΤ διατηρεί τα προσωπικά δεδομένα για το χρονικό διάστημα, που προβλέπεται από την εκάστοτε ισχύουσα νομοθεσία και για όσο χρόνο υπάρχει η ανάγκη πραγματοποίησης ενεργειών, που είναι απαραίτητες για την επίτευξη του σκοπού/των σκοπών της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Ο προβλεπόμενος χρόνος διατήρησης ανά κατηγορία εγγράφων της ΕΕΤΤ ορίζεται στην ΑΠ 1070/29/10-4-2023 Απόφασή της (Β’ 3528).
6. Δικαιώματα των υποκειμένων των δεδομένων
Η ΕΕΤΤ διασφαλίζει κατά το δυνατόν, ότι τα δεδομένα που τηρούνται είναι ενημερωμένα και ακριβή και επίσης, περιορίζονται στο αναγκαίο μέτρο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
Ως υποκείμενα των δεδομένων δύναστε να ασκήσετε κάθε δικαίωμα που προβλέπεται από την κείμενη νομοθεσία για τα προσωπικά δεδομένα.
Ενδεικτικά, δύναστε να αιτηθείτε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, αντίγραφο των δεδομένων σας και να ασκήσετε το δικαίωμα διόρθωσης, διαγραφής, φορητότητας, περιορισμού της επεξεργασίας των δεδομένων σας, καθώς και εναντίωσης σε αυτήν. Τα αιτήματά σας εξετάζονται και ικανοποιούνται, σύμφωνα με τα προβλεπόμενα στον ΓΚΠΔ. Εάν τα προσωπικά δεδομένα σας υποβάλλονται σε επεξεργασία από την ΕΕΤΤ με τη συναίνεσή σας, για να λαμβάνετε συγκεκριμένες υπηρεσίες ή επικοινωνίες, όπως τις ενημερωτικές εκδόσεις της ΕΕΤΤ, έχετε τη δυνατότητα να ζητήσετε να αφαιρεθούν από τον σχετικό κατάλογο παραληπτών, οποτεδήποτε το επιθυμείτε. Σε περίπτωση αιτήματος διαγραφής, η ΕΕΤΤ διαγράφει τα δεδομένα στο πλαίσιο όσων προβλέπονται στο άρθρο 17 του Γενικού Κανονισμού Προστασίας Δεδομένων.
Σε περίπτωση που θεωρείτε ότι θίγεται με οποιονδήποτε τρόπο η προστασία των προσωπικών δεδομένων σας, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
7. Μελλοντικές αλλαγές στην παρούσα δήλωση
Η ΕΕΤΤ προτίθεται να σας ενημερώνει για οποιεσδήποτε ουσιώδεις αλλαγές στον τρόπο διαχείρισης των προσωπικών δεδομένων που διατηρεί και θα αναθεωρεί περιοδικά την παρούσα δήλωση, ώστε να αντανακλά τις αλλαγές στις πολιτικές και πρακτικές της. Κάθε φορά που τροποποιεί την παρούσα δήλωση, επικαιροποιεί την Ημερομηνία τελευταίας ενημέρωσης.
8. Στοιχεία επικοινωνίας για θέματα προσωπικών δεδομένων
Επισήμανση:
Η ΕΕΤΤ δεν έχει αρμοδιότητες σε θέματα σχετικά με τη διαχείριση ή προστασία προσωπικών δεδομένων από τις εταιρείες των αγορών που ρυθμίζει, εποπτεύει και ελέγχει ή από άλλους οργανισμούς. Σε κάθε τέτοια περίπτωση, απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Εάν έχετε ερωτήσεις/παρατηρήσεις/ζητήματα που σας προβληματίζουν ή που θέλετε να καταγγείλετε σχετικά με τη χρήση των δεδομένων σας από την ΕΕΤΤ ή επιθυμείτε να ασκήσετε κάποιο δικαίωμά σας ως υποκείμενα προσωπικών δεδομένων που τηρεί η ΕΕΤΤ, παρακαλούμε επικοινωνήστε μαζί μας:
Αρμόδια ομάδα για θέματα προσωπικών δεδομένων:
Τ 210 615 1000
Υπεύθυνος προστασίας δεδομένων (DPO) της ΕΕΤΤ είναι η κ. Μαρίνα Σταυρούλα Σταματογιάννη και την αναπληρώνει η κ. Ιωάννα Κοντοπούλου. Email επικοινωνίας: DPO@eett.gr
9. Σχετικές Πολιτικές της ΕΕΤΤ για περαιτέρω ενημέρωση
Τελευταία ενημέρωση: 11/2025