Δήλωση περί απορρήτου και προστασίας δεδομένων προσωπικού χαρακτήρα στις καταγγελίες για ενδιάμεσες ψηφιακές υπηρεσίες

Με την παρούσα φόρμα υποβολής καταγγελίας σάς ζητάμε μόνο τις απαραίτητες πληροφορίες για την εξέταση της καταγγελίας σας (ονοματεπώνυμο και στοιχεία επικοινωνίας, στοιχεία παρόχου ψηφιακής υπηρεσίας που αφορά η καταγγελία, αντικείμενο, θέμα και ιστορικό της καταγγελίας και συνοδευτικά τεκμήρια). Είναι αναγκαίο να μας παρέχετε αυτές τις πληροφορίες γιατί χωρίς αυτές δεν είμαστε σε θέση να χειριστούμε την υπόθεσή σας.

Οι καταγγελίες που υποβάλλονται μέσω της παρούσας ηλεκτρονικής φόρμας του διαδικτυακού τόπου της ΕΕΤΤ αποστέλλουν αυτόματα emails στην ΕΕΤΤ (info@eett.gr), τα οποία στη συνέχεια πρωτοκολλώνται από τα αρμόδια στελέχη και χρεώνονται μέσω του Συστήματος Ηλεκτρονικής Διαχείρισης Εγγράφων (ΟΠΣ-ΣΗΔΕ) στην αρμόδια οργανική μονάδα, η οποία αναλαμβάνει την εξέτασή τους.
Τα δεδομένα προσωπικού χαρακτήρα που μας γνωστοποιείτε με την παρούσα υποβολή καταγγελίας τηρούνται και επεξεργάζονται από την ΕΕΤΤ με αποκλειστικό σκοπό να εξετάσει την καταγγελία σας, να την κοινοποιήσει στον αρμόδιο πάροχο ψηφιακών υπηρεσιών για να λάβει τις απόψεις του, να ασκήσει τις νόμιμες αρμοδιότητές της, να ενημερώσει τους αρμόδιους φορείς και να επικοινωνήσει μαζί σας εφόσον χρειαστεί.

Η ΕΕΤΤ αποθηκεύει την καταγγελία με τα προσωπικά δεδομένα σας, όλα τα επισυναπτόμενα έγγραφα και γενικά κάθε άλλη σχετική πληροφορία που μας δίνετε, καθώς και όλη την επικοινωνία που έχουμε μαζί σας, όπως την απάντησή μας στην καταγγελία σας (βλ. περισσότερα παρακάτω).

Η νομική βάση της επεξεργασίας των προσωπικών δεδομένων είναι οι παράγραφοι 1 γ’ και ε’ του άρθρου 6 του ΓΚΠΔ, οι οποίες επιτρέπουν στην ΕΕΤΤ να επεξεργάζεται τα προσωπικά δεδομένα που περιλαμβάνονται στις καταγγελίες για να συμμορφώνεται με τις έννομες υποχρεώσεις της που απορρέουν από το άρθρο 53 του Κανονισμού (ΕΕ) 2022/2065 «Πράξη για τις Ψηφιακές Υπηρεσίες» ή DSA και το άρθρο 11 παρ.5 του Ν. 5099/2024 «Λήψη μέτρων για την εφαρμογή του Κανονισμού (ΕΕ) 2022/2065 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 19ης Οκτωβρίου 2022 σχετικά με την ενιαία αγορά ψηφιακών υπηρεσιών και την τροποποίηση της Οδηγίας 2000/31/ ΕΚ («Πράξη για τις ψηφιακές υπηρεσίες») και άλλες διατάξεις» (ΦΕΚ 48/Α/5-4-2024) και να εκπληρώνει τα καθήκοντά της ως προς την διαχείριση των καταγγελιών και την προστασία των καταναλωτών, τα οποία εκτελεί προς το δημόσιο συμφέρον.

Σε περίπτωση που η καταγγελία σας περιλαμβάνει ειδικές κατηγορίες δεδομένων, όπως ενδεικτικά δεδομένα υγείας, τότε η επεξεργασία τους από την ΕΕΤΤ βασίζεται στο ουσιαστικό δημόσιο συμφέρον, σύμφωνα με το άρθρο 9 παράγραφος 2 ζ’ του ΓΚΠΔ σε συνδυασμό με το άρθρο 26 του ν. 4624/2019, προκειμένου να διασφαλιστεί η προστασία του καταναλωτή και η τήρηση της νομοθεσίας περί ψηφιακών υπηρεσιών. Παρακαλούμε να επισυνάπτετε και υποβάλλετε μόνο τα απολύτως απαραίτητα έγγραφα και στοιχεία και να αποκρύπτετε ή διαγράφετε τυχόν άσχετες πληροφορίες που περιλαμβάνονται σε αυτά.

Η ΕΕΤΤ εφαρμόζει εύλογες πολιτικές και τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων σας. Τα δεδομένα αυτά αποθηκεύονται στο Σύστημα Ηλεκτρονικής Διαχείρισης Καταγγελιών ΕΡΜΗΣ, μια διαδικτυακή πλατφόρμα της ΕΕΤΤ για τη διαχείριση καταγγελιών καταναλωτών, η οποία φιλοξενείται με ασφάλεια στην Κυβερνητική Υπηρεσία Υπολογιστικού Νέφους (G-Cloud) σε εξυπηρετητές εντός Ευρωπαϊκής Ένωσης (ΕΕ). Επίσης, δεδομένα των καταγγελιών αποθηκεύονται και σε ηλεκτρονικό φάκελο της αρμόδιας οργανικής μονάδας, που φιλοξενείται με ασφάλεια σε εξυπηρετητές της ΕΕΤΤ. Η πρόσβαση σε αυτά περιορίζεται αποκλειστικά και μόνο στο προσωπικό της ΕΕΤΤ που χρειάζεται τα δεδομένα για την αξιολόγηση της καταγγελίας και την εκτέλεση των καθηκόντων του.

Επίσης, πρόσβαση στα δεδομένα σας ενδέχεται να έχουν οι εκτελούντες την επεξεργασία, οι οποίοι συντηρούν ή υποστηρίζουν τη λειτουργία των σχετικών συστημάτων της ΕΕΤΤ για λογαριασμό της. Συγκεκριμένα πρόκειται για την εταιρεία COORDI CLOUD ΙΚΕ που παρέχει υπηρεσίες συντήρησης και υποστήριξης λειτουργίας και εμπλουτισμού του διαδικτυακού τόπου της ΕΕΤΤ, την εταιρεία HYPERSYSTEMS ΠΛΗΡΟΦΟΡΙΚΗ Α.Ε. που παρέχει υπηρεσίες συντήρησης και υποστήριξης λειτουργίας του συστήματος ΟΠΣ-ΣΗΔΕ και την Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης (ΓΓΠΣΨΔ) του Υπουργείου Ψηφιακής Διακυβέρνησης που διαχειρίζεται το G-Cloud. Οι εκτελούντες την επεξεργασία δεσμεύονται με γραπτή σύμβαση, επεξεργάζονται τα προσωπικά δεδομένα μόνο βάσει των καταγεγραμμένων εντολών της ΕΕΤΤ και έχουν υποχρέωση τήρησης εμπιστευτικότητας.

Η ΕΕΤΤ θα προωθήσει, εφόσον απαιτείται, την καταγγελία με τα προσωπικά δεδομένα σας στον πάροχο της ψηφιακής υπηρεσίας με έδρα στην Ελλάδα που αφορά η καταγγελία, προκειμένου να εκθέσει τις απόψεις του. Σκοπός της διαβίβασης αυτής είναι η διερεύνηση της καταγγελίας σας, η οποία είναι σύννομη σύμφωνα με το άρθρο 6 παρ. 1 ε) του ΓΚΠΔ, το οποίο επιτρέπει στην ΕΕΤΤ, που είναι ο Συντονιστής Ψηφιακών Υπηρεσιών, να επεξεργάζεται προσωπικά δεδομένα όταν αυτό είναι απαραίτητο για την εκτέλεση των καθηκόντων της ως αρμόδιας αρχής για την εποπτεία των παρόχων ψηφιακών υπηρεσιών των οποίων χώρα εγκατάστασης είναι η Ελλάδα. Το σχετικό καθήκον της ΕΕΤΤ απορρέει από τον Κανονισμό (ΕΕ) 2022/2065 «Πράξη για τις Ψηφιακές Υπηρεσίες», ιδίως το άρθρο 53 αυτού και το άρθρο 11 παρ. 5 του Ν. 5099/2024.

Εφόσον η καταγγελία εμπίπτει στην αρμοδιότητα άλλης αρμόδιας ελληνικής αρχής, τότε η ΕΕΤΤ που λαμβάνει την καταγγελία τη διαβιβάζει στην εν λόγω αρχή. Σε αυτή την περίπτωση, η διαβίβαση των προσωπικών δεδομένων σας από την ΕΕΤΤ είναι σύννομη, σύμφωνα με το άρθρο 6 παρ. 1 γ) του ΓΚΠΔ, διότι είναι απαραίτητη για τη συμμόρφωση της ΕΕΤΤ με τις έννομες υποχρεώσεις της που απορρέουν από το άρθρο 53 του Κανονισμού (ΕΕ) 2022/2065 «Πράξη για τις Ψηφιακές Υπηρεσίες».

Εφόσον, τέλος, η καταγγελία εμπίπτει στην αρμοδιότητα αρχής άλλου κράτους μέλους της Ευρωπαϊκής Ένωσης, τότε η ΕΕΤΤ τη διαβιβάζει στην εν λόγω αρμόδια αρχή εντός Ευρωπαϊκής Ένωσης προκειμένου να αναλάβει την υπόθεση και ενδεχομένως η εν λόγω αρμόδια αρχή να την προωθήσει σε τρίτους όταν αυτό απαιτείται για την εξέταση της καταγγελίας (πάροχος της ψηφιακής υπηρεσίας, άλλες αρμόδιες αρχές στο εν λόγω κράτος μέλος ή ΕΕ). Σε αυτή την περίπτωση, η διαβίβαση των προσωπικών δεδομένων σας από την ΕΕΤΤ είναι σύννομη, σύμφωνα με το άρθρο 6 παρ. 1 γ) του ΓΚΠΔ, διότι είναι απαραίτητη για τη συμμόρφωση της ΕΕΤΤ με τις έννομες υποχρεώσεις της που απορρέουν από το άρθρο 53 του Κανονισμού (ΕΕ) 2022/2065 «Πράξη για τις Ψηφιακές Υπηρεσίες». Η πρόσβαση τρίτων στα έγγραφα της υπόθεσης διέπεται από τη νομοθεσία για την πρόσβαση σε δημόσια έγγραφα του εκάστοτε κράτους μέλους και τη νομοθεσία που διέπει τη λειτουργία του αντίστοιχου ευρωπαϊκού φορέα στον οποίο διαβιβάζεται η καταγγελία. Πρέπει να σημειωθεί ότι η διαβίβαση της καταγγελίας από την ΕΕΤΤ στην αρμόδια αρχή εντός Ευρωπαϊκής Ένωσης γίνεται αποκλειστικά μέσω της ευρωπαϊκής πλατφόρμας επικοινωνίας AGORA που αποτελεί το κύριο εργαλείο σε όλη την Ένωση για την εποπτεία, τη διερεύνηση, την επιβολή και την παρακολούθηση των υπηρεσιών εντός του πεδίου εφαρμογής του DSA.

Πέρα των παραπάνω, η ΕΕΤΤ δεν αποκαλύπτει τα προσωπικά δεδομένα σας σε επιπλέον άτομα, οργανισμούς ή άλλες εξωτερικές οντότητες εκτός από αυτούς που νομίμως προβλέπεται προκειμένου να διαχειριστεί την καταγγελία σας. Η πρόσβαση τρίτων στα έγγραφα της υπόθεσης διέπεται από την ελληνική νομοθεσία για την πρόσβαση στα δημόσια έγγραφα.

Η ΕΕΤΤ δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων και δεν καταρτίζει προφίλ με τα δεδομένα που διαθέτει.

Η ΕΕΤΤ διατηρεί τα προσωπικά δεδομένα για το χρονικό διάστημα που προβλέπει η εκάστοτε ισχύουσα νομοθεσία και για όσο χρόνο υπάρχει η ανάγκη πραγματοποίησης ενεργειών που είναι απαραίτητες για τη διεκπεραίωση της υπόθεσης. Έτσι, τα στοιχεία που συλλέγονται με την παρούσα φόρμα υποβολής καταγγελίας διατηρούνται στο σύστημα διαχείρισης περιεχομένου του διαδικτυακού τόπου για 3 ημέρες και μετά διαγράφονται αυτόματα.Τα εισερχόμενα emails στο info@eett.gr, καθώς και τα σχετικά εξερχόμενα και απαντητικά emails διατηρούνται για 6 μήνες. Τα εισερχόμενα και εξερχόμενα έγγραφα που σχετίζονται με την καταγγελία τηρούνται στο αρχείο της ΕΕΤΤ για διάστημα 10 ετών. Οι φάκελοι των καταγγελιών πολιτών και επιχειρήσεων διατηρούνται για 10 έτη και επιπλέον κατά την κρίση της ΕΕΤΤ. Ο προβλεπόμενος χρόνος διατήρησης ανά κατηγορία εγγράφων και η διαδικασία εκκαθάρισης ορίζονται στην ΑΠ 1070/29/10-4-2023 Απόφαση της ΕΕΤΤ (Β’ 3528), όπως ισχύει.

Ως υποκείμενο των προσωπικών δεδομένων σας, δύναστε να ασκήσετε το δικαίωμα της πρόσβασης στα δεδομένα σας που η ΕΕΤΤ επεξεργάζεται για την εξέταση της καταγγελίας και να αιτηθείτε αντίγραφο. Επίσης, μπορείτε να ασκήσετε τα δικαιώματα διόρθωσης, διαγραφής, εναντίωσης και περιορισμού της επεξεργασίας υπό προϋποθέσεις (άρθρα 15, 16, 17, 18, 21 του ΓΚΠΔ). Εάν θεωρείτε ότι θίγεται κατά οιονδήποτε τρόπο η προστασία των προσωπικών δεδομένων σας, μπορείτε να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).