Ενημέρωση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων μέσω της εφαρμογής payzy by COSMOTE (Data Privacy Notice)
1. Εισαγωγή
H ανώνυμη εταιρεία με την επωνυμία COSMOTE Payments - ΥΠΗΡΕΣΙΕΣ ΗΛΕΚΤΡΟΝΙΚΟΥ ΧΡΗΜΑΤΟΣ Α.Ε, με έδρα το Μαρούσι Αττικής (Λεωφ. Κηφισίας αρ.99),(εφεξής COSMOTE Payments ή ΕΤΑΙΡΕΙΑ) θεωρεί ιδιαίτερα σημαντική την προστασία των προσωπικών σας δεδομένων και τηρεί την αρχή της διαφάνειας αναφορικά με την επεξεργασία τους. Αν επιθυμείτε να ενημερωθείτε γενικά σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την COSMOTE Payments παρακαλούμε διαβάστε το κείμενο της Γενικής Ενημέρωσης αναφορικά με την Προστασία των Προσωπικών σας Δεδομένων, που μπορείτε να το βρείτε εδώ.
Μέσω της εφαρμογής payzy by COSMOTE (εφεξής η «Εφαρμογή») παρέχονται διάφορες υπηρεσίες (εφεξής οι «Υπηρεσίες»), οι οποίες περιγράφονται αναλυτικά στο αντίστοιχο κείμενο των Όρων και Προϋποθέσεων χρήσης της Εφαρμογής. Απαραίτητη προϋπόθεση για τη χρήση της Εφαρμογής είναι η εγγραφή του Χρήστη στην Εφαρμογή για την παροχή υπηρεσιών ηλεκτρονικού χρήματος και υπηρεσιών πληρωμών, η οποία παρέχεται COSMOTE Payments και η ταυτοποίηση του χρήστη από αυτήν.
Με το παρόν κείμενο επιθυμούμε να σας ενημερώσουμε αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων κατά την χρήση της Εφαρμογής και των Υπηρεσιών.
Οι παρόντες όροι αποτελούν τμήμα των Όρων και Προϋποθέσεων Χρήσης της Εφαρμογής payzy by COSMOTE και θα πρέπει να ερμηνεύονται πάντα σε συνδυασμό με αυτούς και αποτελούν ένα ενιαίο σύνολο.
Εφόσον η χρήση μιας Υπηρεσίας, που παρέχεται μέσω της Εφαρμογής ρυθμίζεται από ξεχωριστούς όρους αναφορικά με την επεξεργασία προσωπικών δεδομένων, οι τελευταίοι θεωρούνται ένα σύνολο με τους παρόντες όρους, αλλά υπερισχύουν αυτών εάν ρυθμίζουν διαφορετικά ένα ίδιο ζήτημα.
2. Ποια είναι η ταυτότητα και τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας δεδομένων προσωπικού χαρακτήρα;
Υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα είναι η COSMOTE Payments, με την οποία μπορείτε να επικοινωνείτε μέσω email στο customerprivacy@cosmotepayments.gr ή ταχυδρομικά με επιστολή σας προς την «COSMOTE Payments ΥΠΗΡΕΣΙΕΣ ΗΛΕΚΤΡΟΝΙΚΟΥ ΧΡΗΜΑΤΟΣ Α.Ε», Μαρούσι Αττικής (Λεωφ. Κηφισίας αρ.99).
3. Ποιες κατηγορίες δεδομένων προσωπικού χαρακτήρα συλλέγουμε και επεξεργαζόμαστε κατά την χρήση της Εφαρμογής και των Υπηρεσιών και για ποιο σκοπό
3.1 Για την εγγραφή σας και χρήση της Εφαρμογής, καθώς και την χρήση των Υπηρεσιών που παρέχονται μέσω αυτής επεξεργαζόμαστε με σκοπό την εκτέλεση της μεταξύ μας σύμβασης (άρθρο 6 παρ. β του ΓΚΠΔ) προσωπικά σας δεδομένα και συγκεκριμένα:
3.1.1 Για την εγγραφή Χρήστη στην Εφαρμογή χρησιμοποιούνται:
α. η διεύθυνση ηλεκτρονικού ταχυδρομείου (email) και ο αριθμός κινητής τηλεφωνίας, και
β. το ονοματεπώνυμο, η ημερομηνία και ο τόπος γέννησης, η διεύθυνση κατοικίας, η επαγγελματική δραστηριότητα, τα φορολογικά δεδομένα (Α.Φ.Μ./Δ.Ο.Υ.), ο αριθμός και τα στοιχεία του εγγράφου ταυτοποίησης (ταυτότητα/διαβατήριο), ή
γ. οι κωδικοί του taxisnet ώστε να αντληθούν από την Ψηφιακή Πύλη του δημοσίου τα δεδομένα που αναφέρονται στο β.,
και συλλέγονται ανά περίπτωση έγγραφα που πιστοποιούν τα παραπάνω όπως το έγγραφο ταυτοποίησης (ταυτότητα/διαβατήριο), εκκαθαριστικό (Ε1) και βεβαίωση επαγγέλματος και δ/νσης κατοικίας.
Με σκοπό την επίτευξη της ηλεκτρονικής εξ’ αποστάσεως ταυτοποίησης των στοιχείων σας η COSMOTE Payments ενδέχεται να επεξεργαστεί, εφόσον συναινέσετε, δεδομένα που αφορούν:
• την καταγραφή της οπτικής και ηχητικής επικοινωνίας σας με εκπρόσωπό μας σε πραγματικό χρόνο μέσω βιντεοκλήσης.
• τα βιομετρικά χαρακτηριστικά που προκύπτουν από την καταγραφή του δυναμικού αυτοπορτρέτου σας (dynamic-selfie), για τη διενέργεια ελέγχου, σε σχέση με τη φωτογραφία του εγγράφου ταυτοποίησης, με χρήση ειδικού λογισμικού χωρίς παρουσία εκπροσώπου μας. Σε περίπτωση που δεν συναινέσετε στη χρήση βιομετρικών δεδομένων, η ηλεκτρονική εξ’ αποστάσεως ταυτοποίηση πραγματοποιείται μέσω βιντεοκλήσης με εκπρόσωπο.
Διαβάστε το κείμενο με το οποίο παρέχεται η σχετική συγκατάθεση εδώ .
3.1.2 Για την εκτέλεση συναλλαγών μέσω της υπηρεσίας «Πορτοφόλι» (π.χ. φόρτιση / εκφόρτιση λογαριασμού πληρωμών [cash in/ cash out], την εκτέλεση συναλλαγών μέσω κάρτας, την προβολή υπολοίπου του λογαριασμού πληρωμών και την προβολή του ιστορικού συναλλαγών, η Εφαρμογή επεξεργάζεται τα παρακάτω δεδομένα:
• Στοιχεία όπως αριθμό ατομικού λογαριασμού πληρωμών στην COSMOTE Payments, αριθμό τραπεζικού λογαριασμού (IBAN) στην COSMOTE Payments ή/και σε Τρίτη τράπεζα, ώρα, δικαιούχο, ποσό συναλλαγής, μέθοδος πληρωμής.
• Στοιχεία καρτών πληρωμών για την φόρτιση / εκφόρτιση του λογαριασμού πληρωμών.
• Στοιχεία καρτών πληρωμών για τη χρήση τους ως τρόπο πληρωμής στην Εφαρμογή.
3.1.3 Για τη χρήση της Υπηρεσίας Ανταλλαγής Μηνυμάτων Chat & Pay (εφεξής «Chat & Pay») και συγκεκριμένα την επικοινωνία μεταξύ Χρηστών της Εφαρμογής και τη μεταφορά ηλεκτρονικού χρήματος από τον Λογαριασμό πληρωμών ενός Χρήστη της Εφαρμογής, στο Λογαριασμό πληρωμών ενός άλλου Χρήστη της Εφαρμογής (πίστωση):
Δεδομένα για την λειτουργία του Chat & Pay: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμό κινητής τηλεφωνίας, φωτογραφία προφίλ, nickname, Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments.
3.1.4 Για την συμμετοχή σας στο Πρόγραμμα Πιστότητας (Loyalty) «Coins» :
Αριθμός της προσωπικής χρεωστικής σας κάρτας η οποία σας έχει χορηγηθεί από την COSMOTE Payments, ιστορικό πληρωμών που έχετε πραγματοποιήσει με χρήση της προσωπικής χρεωστικής σας κάρτας η οποία σας έχει χορηγηθεί από την COSMOTE Payments, αριθμός πόντων επιβράβευσης που έχετε συλλέξει, ιστορικό εξαργύρωσης πόντων επιβράβευσης που έχετε συλλέξει, αριθμός και υπόλοιπο Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments.
3.1.5 Για τη χρήση της Υπηρεσίας Διαμοιρασμού Εξόδων Split It («εφεξής Split It»): Δεδομένα για τη συμμετοχή σας σε ομάδα Διαμοιρασμού Εξόδων Split It:
• Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αριθμό κινητής τηλεφωνίας, φωτογραφία προφίλ, nickname
Δεδομένα για την εκκαθάριση συναλλαγών στο πλαίσιο συμμετοχής σας σε ομάδα Διαμοιρασμού Εξόδων Split It: Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments
3.1.6 Για τη χρήση της Υπηρεσίας Προσωπικών Χρηματοκιβωτίων «Piggys» («εφεξής Piggys»): Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments, Αριθμός Λογαριασμού Πληρωμών my Vault στην COSMOTE Payments, αριθμός της προσωπικής χρεωστικής σας κάρτας η οποία σας έχει χορηγηθεί από την COSMOTE Payments, ιστορικό πληρωμών που έχετε πραγματοποιήσει με χρήση της προσωπικής χρεωστικής σας κάρτας η οποία σας έχει χορηγηθεί από την COSMOTE Payments
3.1.7 Για τη χρήση της Υπηρεσίας Έκδοσης και Χρήσης Καρτών «Κάρτες», και συγκεκριμένα για την αίτηση έκδοσης και αποστολής προσωπικής χρεωστικής κάρτας payzy debit card, σε πλαστική (plastic/physical) ή άυλη/εικονική (virtual) μορφή:
• Στοιχεία ΑΔΤ, ταχυδρομική Διεύθυνση, Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments
3.1.8 Για τη χρήση της Υπηρεσίας Πληρωμής Λογαριασμών με Ενιαίο Κωδικό Πληρωμής RF: Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments, στοιχεία Ενιαίου Κωδικού Πληρωμής RF που καταχωρείται
Επιπλέον, με σκοπό την καλύτερη εξυπηρέτησή σας και την επίλυση προβλημάτων, που αντιμετωπίζετε κατά την χρήση των Υπηρεσιών και της Εφαρμογής επεξεργαζόμαστε: δεδομένα που προκύπτουν από την εγγραφή, ενεργοποίηση και χρήση των Yπηρεσιών και της Eφαρμογής, τα στοιχεία ταυτότητας, ο τύπος, το μοντέλο και τα χαρακτηριστικά της συσκευής σας, στοιχεία σύνδεσης, στοιχεία από την επικοινωνία σας μαζί μας (π.χ. τηλέφωνο επικοινωνίας και διαθεσιμότητα για την επικοινωνίας σας με εκπρόσωπό, καταγραφή της συνομιλίας σας με εκπρόσωπό μας, αναλυτική καταγραφή του προβλήματος κλπ.), στοιχεία συναλλαγών καθώς και λοιπά στοιχεία που μας κοινοποιείτε προς διερεύνηση ερωτημάτων, παραπόνων, αμφισβητήσεων χρεώσεων, κλπ.
3.1.9 Για την εκτέλεση συναλλαγών μέσω της Υπηρεσίας Πληρωμής payzy pro: Ονοματεπώνυμο, Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments, nickname.
3.1.10 Επιπλέον, για σκοπούς reporting των αποδοθέντων cashbacks από τις επιχειρήσεις payzy pro επεξεργαζόμαστε: Αριθμός Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments, ημερομηνία και ώρα Συναλλαγής με cashback, ποσό cashback.
3.2 Με βάση την δική σας συγκατάθεση (άρθρο 6 παρ. 1α του ΓΚΠΔ) επεξεργαζόμαστε προσωπικά σας δεδομένα με σκοπό την παροχή συγκεκριμένων λειτουργιών της Εφαρμογής. Συγκεκριμένα, με βάση την συγκατάθεσή σας επεξεργαζόμαστε:
3.2.1 Δεδομένα με σκοπό την ενημέρωση σας για το ποιες από τις επαφές σας είναι κάτοχοι λογαριασμού πληρωμών στην COSMOTE Payments: Δεδομένα επαφών σας στη τερματική συσκευή στην οποία είναι εγκατεστημένη η Εφαρμογή. Εφόσον έχετε δώσει την συγκατάθεσή σας, οι υπόλοιποι χρήστες της Εφαρμογής και κάτοχοι λογαριασμού Πληρωμών στην COSMOTE Payments θα μπορούν να σας αναζητήσουν με σκοπό να επικοινωνήσουν μαζί σας μέσω της Εφαρμογής. Βάσει της προτίμησής σας προκύπτουν τρεις εναλλακτικές επιλογές βάσει των οποίων οι υπόλοιποι χρήστες της Εφαρμογής θα μπορούν να σας αναζητήσουν. Σε κάθε περίπτωση θα μπορείτε οποιαδήποτε στιγμή να επιλέξετε την επιλογή που επιθυμείτε μέσω της Εφαρμογής από τις ρυθμίσεις του λογαριασμού σας και συγκεκριμένα ρυθμίσεις ρυθμίσεις ασφαλείας ποιος θα μπορεί να αναζητήσει το προφίλ μου;:
• Διαθέσιμος για αναζήτηση από όλους τους χρήστες της Εφαρμογής: Όλοι οι χρήστες της Εφαρμογής και κάτοχοι Λογαριασμού Πληρωμών στη COSMOTE Payments θα μπορούν να σας αναζητήσουν είτε μέσω του ονόματος επαφής σας στο κινητό τους, είτε μέσω του email, είτε μέσω του nickname, είτε μέσω του αριθμού κινητής τηλεφωνίας που έχετε προσκομίσει κατά την εγγραφή και ταυτοποίηση σας στην COSMOTE Payments.
• Διαθέσιμος για αναζήτηση από τους χρήστες της Εφαρμογής οι οποίοι έχουν αποθηκεύσει στα δεδομένα επαφών της τερματικής συσκευής τους τον αριθμό τηλεφώνου επικοινωνίας που έχετε προσκομίσει κατά την εγγραφή και ταυτοποίηση σας στην COSMOTE Payments, μόνο: Θα μπορούν να σας αναζητήσουν μόνο οι χρήστες της Εφαρμογής που παράλληλα έχουν αποθηκεύσει στα δεδομένα επαφών της τερματικής συσκευής τους τον αριθμό τηλεφώνου επικοινωνίας που έχετε προσκομίσει κατά την εγγραφή και ταυτοποίηση σας στην COSMOTE Payments, είτε μέσω του ονόματος επαφής, είτε μέσω του email είτε μέσω του nickname, είτε μέσω του εν λόγω αριθμού τηλεφώνου επικοινωνίας που έχετε προσκομίσει κατά την εγγραφή και ταυτοποίηση σας στην COSMOTE Payments
• Μη διαθέσιμος προς αναζήτηση: Ο λογαριασμός σας παραμένει κρυφός από όλους τους λοιπούς χρήστες της εφαρμογής και κανένας χρήστης δεν θα μπορεί να σας αναζητήσει με σκοπό να επικοινωνήσει μαζί σας μέσω της Εφαρμογής.
3.2.2 Δεδομένα με σκοπό την εμφάνιση αξιολογήσεων σε καταστήματα στα οποία έχετε πραγματοποιήσει πληρωμή payzy pro: nickname, φωτογραφία προφίλ και βαθμολογία αξιολόγησης καταστήματος. Η εμφάνιση της αξιολόγησης στη σελίδα της επιχείρησης payzy pro, ακολουθεί την προτίμηση του χρήστη που περιγράφεται στο 3.2.1. Συγκεκριμένα, αν ο χρήστης έχει επιλέξει να είναι διαθέσιμος για αναζήτηση από όλους τους άλλους χρήστες, η αξιολόγηση είναι ορατή σε όλους, αν ο χρήστης έχει επιλέξει να είναι μη διαθέσιμος προς αναζήτηση από κανέναν, η αξιολόγηση δεν είναι ορατή σε κανέναν και αν ο χρήστης έχει επιλέξει να είναι διαθέσιμος για αναζήτηση από τους χρήστες της Εφαρμογής οι οποίοι έχουν αποθηκεύσει στα δεδομένα επαφών της τερματικής συσκευής τους τον αριθμό τηλεφώνου επικοινωνίας που έχετε προσκομίσει κατά την εγγραφή, η αξιολόγηση είναι ορατή μόνο στους χρήστες της Εφαρμογής που παράλληλα έχουν αποθηκεύσει στα δεδομένα επαφών της τερματικής συσκευής τους τον αριθμό τηλεφώνου επικοινωνίας που έχετε προσκομίσει κατά την εγγραφή σας.
3.2.3 Για την συμμετοχή σας στην προωθητική ενέργεια "Φέρε Φίλους":
Δεδομένα για τον έλεγχο των προϋποθέσεων συμμετοχής σας στην προωθητική ενέργεια "Φέρε Φίλους" : ονοματεπώνυμο, πατρώνυμο, όνομα μητέρας, Στοιχεία ΑΔΤ, αριθμός και κατάσταση Λογαριασμού (IBAN) στην COSMOTE Payments.
Δεδομένα που προκύπτουν από τη συμμετοχή στις επιμέρους προωθητικές ενέργειες : ιστορικό συμμετοχής, σύνολο ποσού επιβράβευσης, στοιχεία επιτυχίας σας (π.χ. Λίστα φίλων που εγγράφονται στην εφαρμογή), αριθμός και υπόλοιπο Λογαριασμού Πληρωμών (IBAN) στην COSMOTE Payments
3.2.4 Επιπλέον, επεξεργαζόμαστε τα κάτωθι αναφερόμενα δεδομένα, για σκοπούς που σχετίζονται με την βελτίωση της εμπειρίας σας κατά την χρήση της Εφαρμογής και των Υπηρεσιών, που παρέχονται μέσω αυτής. Ειδικότερα:
Για τη δημιουργία ατομικού προφίλ: δεδομένα που προκύπτουν από την εγγραφή, ενεργοποίηση και χρήση των Yπηρεσιών και της Eφαρμογής με σκοπό τη δημιουργία ατομικού σας προφίλ με βάση τις προσωπικές σας προτιμήσεις. Η δημιουργία ατομικού προφίλ είναι μορφή αυτοματοποιημένης επεξεργασίας των ως άνω δεδομένων σας, μέσω της οποίας είναι πιθανό να αξιολογήσουμε ορισμένες προτιμήσεις σας, όπως να προτείνουμε προϊόντα που μπορεί να σας ενδιαφέρουν και να σας αποστείλουμε σχετικές ενημερώσεις/διαφημίσεις που ανταποκρίνονται στα ενδιαφέροντά σας. Μπορείτε να απενεργοποιήσετε την συγκεκριμένη επεξεργασία από τις ρυθμίσεις της Εφαρμογής και συγκεκριμένα ρυθμίσεις όροι χρήσης και προσωπικά δεδομένα ατομικό προφίλ και εξατομίκευση ατομικό προφίλ. (η νομική βάση είναι άρθρο 6(1)(α) του ΓΚΠΔ - συγκατάθεση)
3.2.5 Η εφαρμογή παρέχει τη δυνατότητα αποθήκευσης της κάρτας πληρωμών σας (χρεωστική / πιστωτική / προπληρωμένη), προκειμένου να μην χρειάζεται η εκ νέου εισαγωγή της κάρτας για κάθε συναλλαγή. Για την προστασία των στοιχείων καρτών πληρωμών και για την ασφάλεια των συναλλαγών, εφαρμόζεται διαδικασία ψευδωνυμοποίησης (tokenization) των αριθμών καρτών πληρωμών. Τα στοιχεία καρτών πληρωμών αποθηκεύονται σε ασφαλές περιβάλλον της COSMOTE Payments.
3.3 Με βάση το έννομο συμφέρον μας (άρθρο 6 παρ. 1στ ΓΚΠΔ) επεξεργαζόμαστε προσωπικά σας δεδομένα με σκοπό την:
Την λήψη νέων και ενημερώσεων: Για την άμεση εμπορική προώθηση των προϊόντων και υπηρεσιών μας, η COSMOTE Payments ενδέχεται να επεξεργαστεί περιορισμένο εύρος των Δεδομένων σας και κυρίως όσα δεδομένα σας περιέχονται στη σύμβασή σας, συγκεντρωτικά στοιχεία χρήσης ή/και αιτήματα που μας έχετε υποβάλλει. Η εν λόγω επεξεργασία είναι περιορισμένη και αποσκοπεί αποκλειστικά και μόνο στην υποβολή προτάσεων, προσφορών, νέων και ενημερώσεων για παρόμοια προϊόντα ή/ και υπηρεσίες μας. Έχετε το δικαίωμα να αντιταχθείτε στην επικοινωνία από τις ρυθμίσεις της Εφαρμογής και συγκεκριμένα ρυθμίσεις όροι χρήσης και προσωπικά δεδομένα ατομικό προφίλ και εξατομίκευση νέα, ενημερώσεις και προωθητικά μηνύματα.
4. Trackers / Cookies
Τα cookies είναι μικρά αρχεία που αποθηκεύονται στον υπολογιστή ή στην κινητή συσκευή του χρήστη και τα οποία τοποθετούνται από τους ιστότοπους που αυτός επισκέπτεται ή/και τις mobile εφαρμογές που χρησιμοποιεί, ώστε να τον αναγνωρίζουν. Πέραν των cookies, υπάρχουν και άλλοι trackers, όπως τα pixels (π.χ. Facebook Pixel), το local storage, third-party SDKs που συμπεριλαμβάνονται στις mobile εφαρμογές κτλ. Οι trackers αποθηκεύουν πληροφορίες ή αποκτούν πρόσβαση σε πληροφορίες που είναι αποθηκευμένες στον τερματικό εξοπλισμό του χρήστη (υπολογιστής, κινητό, tablet κτλ.). Τέτοιοι trackers χρησιμοποιούνται για την καλύτερη λειτουργία και βελτίωση του Yzy Bot, αποκτώντας πρόσβαση σε στοιχεία αναζητήσεων στο Yzy Bot (ερώτηση, tags, keywords κλπ), στοιχεία ανατροφοδότησης (π.χ. πλοήγηση σε άρθρα εξυπηρέτησης).
Μπορείτε να ενημερωθείτε για τις κατηγορίες cookies / trackers που χρησιμοποιούμε και να διαχειριστείτε τις επιλογές σας μέσα από την εφαρμογή και συγκεκριμένα από το μενού ρυθμίσεις όροι χρήσης και προσωπικά δεδομένα διαχείριση trackers.
5. Προσβάσεις (permissions) της Εφαρμογής
Η λειτουργία της Εφαρμογής και η παροχή των Υπηρεσιών μέσω της Εφαρμογής προϋποθέτει την εγκατάσταση και χρήση της Εφαρμογής, η οποία ανάλογα με το λειτουργικό σύστημα στο οποίο είναι εγκατεστημένη, ενδέχεται να απαιτεί ή να ζητήσει προαιρετική πρόσβαση στα ακόλουθα δεδομένα της τερματικής συσκευής σας:
Δεδομένα επαφών σας: με σκοπό την ενημέρωση σας για το ποιες από τις επαφές σας είναι επίσης Χρήστες της Εφαρμογής και κάτοχοι λογαριασμού Πληρωμών στην COSMOTE Payments.
Δεδομένα τοποθεσίας (GPS): με σκοπό την απεικόνιση του στίγματός σας στον χάρτη και την ενημέρωσή σας για προσφορές σε καταστήματα που είναι κοντά σας.
Κάμερα: Χρήση της κάμερας για το καθορισμό φωτογραφίας του προφίλ σας καθώς και φωτογραφίας προφίλ των ομάδων που δημιουργείτε στο πλαίσιο χρήσης της Εφαρμογής (π.χ. στο πλαίσιο της παροχής της Υπηρεσίας «Split Bill»).
Αποθηκευτικός χώρος: Απαιτείται πρόσβαση για την αποθήκευση των PDF των τριμηνιαίων εκκαθαριστικών σημειωμάτων σχετικά με τις συναλλαγές και τις πράξεις πληρωμών του Λογαριασμού Πληρωμών σας συμπεριλαμβανομένων και αυτών μέσω της Κάρτας αναλύσεων, των αποδεικτικών πληρωμής σας, για τον εναλλακτικό τρόπο καθορισμού φωτογραφίας του προφίλ σας καθώς και τον εναλλακτικό τρόπο καθορισμού φωτογραφίας προφίλ των ομάδων που δημιουργείτε στο πλαίσιο χρήσης της Εφαρμογής (π.χ. στο πλαίσιο της παροχής της Υπηρεσίας «Split Bill»).
Internet: Η εφαρμογή απαιτεί την πρόσβαση στο internet ώστε να επικοινωνεί με τα συστήματα της COSMOTE Payments και να εμφανίζει τις πληροφορίες που σας αφορούν (π.χ. στοιχεία σύνδεσης, στοιχεία λογαριασμού κ.α.).
6. Εμφάνιση ειδοποιήσεων (push notifications)
Η εφαρμογή στέλνει ειδοποιήσεις στη συσκευή σας προκειμένου να:
i. ενημερωθείτε ή/και να ολοκληρώσετε συναλλαγές (π.χ. για την εκτέλεση υπηρεσιών πληρωμών),
ii. ειδοποιηθείτε για μηνύματα που λαμβάνετε μέσω της Υπηρεσίας Chat & Pay,
iii. λάβετε προωθητικά μηνύματα και νέα, υπό την προϋπόθεση ότι δεν έχετε ζητήσει να εξαιρεθείτε από αυτά είτε κατά την εγγραφή ή μέσω των ρυθμίσεων στην ενότητα «Ρυθμίσεις Επικοινωνίας»,
iv. λάβετε προσωποποιημένες προτάσεις και προσφορές με βάση το ατομικό σας προφίλ, υπό την προϋπόθεση ότι έχετε δώσει τη συγκατάθεσή σας (ενότητα «Ρυθμίσεις Επικοινωνίας»).

Αν επιθυμείτε να εξαιρεθείτε καθολικά από την παραλαβή ειδοποιήσεων, μπορείτε να αλλάξετε τις επιλογές σας στις ρυθμίσεις της συσκευής.
7. Ποιο είναι το χρονικό διάστημα που διατηρούμε τα προσωπικά σας δεδομένα;
Εάν διαγράψετε τον λογαριασμό σας από την Εφαρμογή, τα δεδομένα σας (π.χ. αλληλεπιδράσεις με άλλους Χρήστες, συνομιλίες chat) θα διαγραφούν με τρόπο που να μην είναι τεχνικά εφικτή η ανάκτησή τους ή θα ανωνυμοποιηθούν, εντός 90 ημερών.
8. Η COSMOTE Payments θα επεξεργαστεί τα προσωπικά σας δεδομένα και για άλλους σκοπούς;
Η COSMOTE Payments δεν θα επεξεργαστεί τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς που αναφέρονται παραπάνω. Σε περίπτωση που η COSMOTE Payments επιθυμεί να χρησιμοποιήσει τα προσωπικά σας στοιχεία για άλλους σκοπούς, θα το κάνει μόνον αφού σας ενημερώσει σχετικά και λάβει την ρητή σας συγκατάθεση.
9. Ποιοι είναι οι αποδέκτες και για ποιο σκοπό τους διαβιβάζονται δεδομένα προσωπικού χαρακτήρα;
Αποδέκτες των προσωπικών σας δεδομένων ενδέχεται να είναι:
Α. Τρίτες εταιρίες με τις οποίες συνεργαζόμαστε για την παροχή και υποστήριξη της Εφαρμογής, καθώς και των Υπηρεσιών, που παρέχονται μέσω αυτής. Συγκεκριμένα:
• η εταιρεία Cognity SA η οποία υποστηρίζει την λειτουργία της Εφαρμογής και η οποία εδρεύει στην Ελλάδα.
• η εταιρεία OGILVY ONE WORDWIDE- ATHENS PROMOTION, ADVERTISING AND DIRECT MARKETING S.A, η οποία παρέχει διαφημιστικές και υποστηρικτικές υπηρεσίες και εδρεύει στην Ελλάδα.
• η NEXI GREECE PROCESSING SERVICES ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, η οποία παρέχει υπηρεσίες επεξεργασίας πληρωμών και έκδοσης καρτών και εδρεύει στην Ελλάδα.
• η NETCOMPANY-INTRASOFT S.A., η οποία παρέχει και υποστηρίζει τη λειτουργία των τραπεζικών συστημάτων της COSMOTE Payments και εδρεύει στην Ελλάδα.
Στις περιπτώσεις αυτές οι τρίτες αυτές εταιρίες είναι εκτελούντες την επεξεργασία για λογαριασμό της COSMOTE Payments, δηλαδή συνεργάτες της COSMOTE Payments, οι οποίοι αναλαμβάνουν την εκτέλεση ενός συγκεκριμένου έργου ακολουθώντας τις οδηγίες μας και εφαρμόζοντας τις αυστηρές διαδικασίες του Ομίλου ΟΤΕ αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων. Σε αυτές τις περιπτώσεις η COSMOTE Payments εξακολουθεί να έχει την ευθύνη αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων.
Η επεξεργασία των προσωπικών σας δεδομένων για τους ανωτέρω σκοπούς από τους συνεργάτες μας πραγματοποιείται κυρίως εντός Ελλάδας και Ευρωπαϊκής Ένωσης (Ε.Ε). Σε περίπτωση που συνεργαστούμε με εταιρίες εκτός Ε.Ε, αυτές θα επεξεργαστούν τα δεδομένα σας, μόνο μετά από εντολή μας και σε περίπτωση που υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή εάν συμφωνηθούν οι κατάλληλες ρήτρες που διασφαλίζουν υψηλό επίπεδο ασφάλειας σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων.
Πέραν των εταιριών προαναφερόμενων εταιρειών, η COSMOTE Payments δεν επεξεργάζεται και δεν δημοσιοποιεί τα προσωπικά σας δεδομένα σε τρίτους με εξαίρεση τις περιπτώσεις που η κοινοποίηση /διαβίβαση τους επιβάλλεται από την ισχύουσα νομοθεσία.
Στην περίπτωση του σκοπού επεξεργασίας που αναφέρεται στο 3.1.9 ανωτέρω, αποδέκτες των προσωπικών σας δεδομένων είναι:

Η εκάστοτε επιχείρηση payzy pro, στην οποία έχετε εκτελέσει πληρωμές.
10. Ποια είναι τα δικαιώματα σας ως χρήστη της Υπηρεσίας, σχετικά με την επεξεργασία των προσωπικών σας δεδομένων;
Τα δικαιώματα που μπορείτε να ασκήσετε περιλαμβάνουν:
Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λάβετε ενημέρωση σχετικά με τα προσωπικά δεδομένα σας που επεξεργαζόμαστε (π.χ. τους σκοπούς της επεξεργασίας, τους τύπους δεδομένων, τους αποδέκτες στους οποίους κοινοποιούνται, το χρονικό διάστημα για το οποίο διατηρούνται) και να σας χορηγήσουμε αντίγραφα αυτών.
Δικαίωμα διόρθωσης: Έχετε το δικαίωμα να ζητήσετε τη διόρθωση των δεδομένων σας (π.χ. διόρθωση της διεύθυνσης, στοιχείων επικοινωνίας).
Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων σε περίπτωση που αυτά δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους υποβλήθηκαν σε επεξεργασία ή σε περίπτωση που ανακαλέσατε τη συγκατάθεση με βάση την οποία τα συλλέξαμε και επεξεργαστήκαμε.
Δικαίωμα περιορισμού της επεξεργασίας: Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας για συγκεκριμένο σκοπό (π.χ. δεν θέλω να λαμβάνω ενημερώσεις στο email για λόγους marketing).
Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα που έχετε παράσχει στην εταιρεία, σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο που να έχει και αναγνώσιμη μορφή.
Δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που δεν επιθυμείτε την επεξεργασία των προσωπικών σας δεδομένων.
Για την άσκηση των δικαιωμάτων σας, μπορείτε να:
α. στείλετε e-mail στο customerprivacy@cosmotepayments.gr , ή
β. fax στο 2102511888 ή
γ. επιστολή στη διεύθυνση Εξυπηρέτηση Πελατών COSMOTE Payments, Λ. Κηφισίας 99, 15124, Μαρούσι με θέμα «Άσκηση δικαιωμάτων προσωπικών δεδομένων»
συνοδευόμενα από αντίγραφο της ταυτότητάς σας και αναφέροντας το ονοματεπώνυμό σας και τον αριθμό σύνδεσης του κινητού ή του σταθερού τηλεφώνου σας.
Σε περίπτωση που θεωρείτε ότι δεν ικανοποιήσαμε επαρκώς το αίτημά σας και θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, μπορείτε να υποβάλετε καταγγελία μέσω ειδικής διαδικτυακής πύλης  στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αθήνα, Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23 | τηλ: +30 210 6475600). Αναλυτικές οδηγίες υποβολής καταγγελίας παρέχονται στην ιστοσελίδα της Αρχής.
Η COSMOTE Payments θα απαντήσει δωρεάν στα αιτήματά σας χωρίς καθυστέρηση εντός ενός μηνός από την παραλαβή του αιτήματος. Σε εξαιρετικές περιπτώσεις ενδέχεται η προθεσμία αυτή να παραταθεί για δύο (2) μήνες εάν αυτό απαιτείται λόγω της πολυπλοκότητας του αιτήματός σας. Σε κάθε περίπτωση θα σας ενημερώσουμε για την εν λόγω παράταση και για τον λόγο της καθυστέρησης.
Εάν κρίνουμε ότι το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό διατηρούμε το δικαίωμα να ζητήσουμε την καταβολή εύλογου τέλους για την ικανοποίησή του λαμβάνοντος υπόψη τα διοικητικά έξοδα για την εκτέλεσή του ή ακόμα και να αρνηθούμε να δώσουμε συνέχεια στο αίτημά σας.
Εάν επιθυμείτε να απευθύνετε κάποια ερώτηση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων προς την COSMOTE Payments ή να ασκήσετε κάποιο από τα δικαιώματά σας παρακαλούμε ενημερωθείτε σχετικά από την Πολιτική Προστασίας Δεδομένων της COSMOTE Payments, η οποία είναι διαθέσιμη εδώ.
11. Τι είδους μέτρα εφαρμόζονται για την προστασία των προσωπικών σας δεδομένων;
Στην COSMOTE Payments προβλέπουμε στις εταιρικές μας διαδικασίες τα κατάλληλα τεχνικά και οργανωτικά μέτρα και τα εφαρμόζουμε στα συστήματα πληροφορικής και τις πλατφόρμες που χρησιμοποιούνται για τη συλλογή, επεξεργασία ή χρήση δεδομένων.
Αυτά είναι ενδεικτικά:
• μέτρα για την αποτροπή πρόσβασης μη εξουσιοδοτημένων ατόμων στα συστήματα επεξεργασίας δεδομένων (έλεγχος άδειας εισόδου).
• μέτρα που εξασφαλίζουν ότι τα συστήματα επεξεργασίας δεδομένων δεν μπορούν να χρησιμοποιηθούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος άρνησης πρόσβασης).
• μέτρα που εξασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να χρησιμοποιούν τα συστήματα επεξεργασίας δεδομένων έχουν πρόσβαση αποκλειστικά και μόνο στα δεδομένα για τα οποία έχουν εξουσιοδοτηθεί, και ότι τα προσωπικά δεδομένα δεν μπορούν, κατά τη διάρκεια της επεξεργασίας, ή της χρήσης, ή μετά από την καταγραφή τους, να διαβιβαστούν, να αντιγραφούν, να τροποποιηθούν ή να διαγραφούν από μη εξουσιοδοτημένα πρόσωπα (έλεγχος πρόσβασης στα δεδομένα).
• μέτρα που εξασφαλίζουν ότι κατά τη διάρκεια της ηλεκτρονικής διαβίβασης, ή κατά τη διάρκεια μεταφοράς, ή καταγραφής, τα προσωπικά δεδομένα δεν μπορούν να διαβιβαστούν, να αντιγραφούν, να αλλαχθούν ή να αφαιρεθούν από μη εξουσιοδοτημένα πρόσωπα, και ότι είναι δυνατό να ελεγχθούν και να εξακριβωθούν οι εκτελούντες την επεξεργασία, στους οποίους έχουν μεταβιβαστεί προσωπικά δεδομένα μέσω εξοπλισμού μετάδοσης δεδομένων (έλεγχος διαβίβασης δεδομένων).
• μέτρα που διασφαλίζουν ότι είναι δυνατό αναδρομικά να εξεταστεί και να εξακριβωθεί εάν και από ποιόν εισήχθησαν, τροποποιήθηκαν ή διαγράφηκαν προσωπικά δεδομένα στα συστήματα επεξεργασίας δεδομένων (έλεγχος εισόδου δεδομένων).
• μέτρα που διασφαλίζουν ότι τα προσωπικά δεδομένα που επεξεργάζονται τρίτα μέρη/ανάδοχοι, τυγχάνουν επεξεργασίας μόνο σύμφωνα με τις οδηγίες μας (έλεγχος αναδόχου)
• μέτρα που διασφαλίζουν ότι τα δεδομένα που έχουν συλλεχθεί για διαφορετικούς σκοπούς μπορούν να υποβληθούν σε επεξεργασία ξεχωριστά (κανόνας διαχωρισμού).