ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1. Προστασία Προσωπικών Δεδομένων    

1. 1. Η ανώνυμη τραπεζική εταιρεία με την επωνυμία SNAPPI Ανώνυμη Τραπεζική Εταιρεία που εδρεύει στα Ιωάννινα (Κρυστάλλη 7Α, ΓΕΜΗ 164679129000, ΑΦΜ 801858330 - αρμόδια ελληνική εποπτική αρχή: Τράπεζα της Ελλάδος ή «ΤτΕ», οδός Ελευθερίου Βενιζέλου 21, Τ.Κ. 102 50, Αθήνα, εφεξής και η «Τράπεζα» ή η «Snappi», ή «Εμείς») αποδίδει μεγάλη σημασία στην σύννομη επεξεργασία, στην ασφάλεια και στην προστασία των προσωπικών σας δεδομένων. Για το λόγο αυτό έχουμε θεσπίσει την παρούσα Πολιτική Απορρήτου (η «Πολιτική») με στόχο να σας ενημερώσουμε για τους όρους υπό τους οποίους πραγματοποιείται η επεξεργασία των προσωπικών δεδομένων σας από εμάς. Η παρούσα Πολιτική έχει υιοθετηθεί σε συμμόρφωση με τον Κανονισμό 2016/679/ΕΕ, δηλ. τον Γενικό Κανονισμό για την Προστασία Δεδομένων, γνωστό και ως GDPR, καθώς και σύμφωνα με όλες τις νομοθεσίες που διέπουν την επεξεργασία των δεδομένων, όπως ενδεικτικά τον Ν. 3471/2006 (για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς επικοινωνίας), και τις αποφάσεις και οδηγίες των αρμόδιων Αρχών. 

1.2. Η παρούσα Πολιτική απευθύνεται στα εξής πρόσωπα:  

• υποψήφιοι ή υφιστάμενοι ιδιώτες πελάτες μας 
• φυσικά πρόσωπα που σχετίζονται με επιχειρήσεις που συνιστούν πελάτες μας (νόμιμοι εκπρόσωποι, πραγματικοί δικαιούχοι, χειριστές λογαριασμών νομικού προσώπου)
• όποιον έχει πρόσβαση σε συγκεκριμένα προϊόντα και ψηφιακά κανάλια της Τράπεζας  

(εφεξής «Εσείς», «Εσάς») και αφορά τόσο την επεξεργασία δεδομένων που πραγματοποιείται μέσω των ψηφιακών (και άλλων εξ’ αποστάσεως) καναλιών της Snappi όσο και μέσω αυτοπρόσωπης παρουσίας. 

1.3. Παρακάτω θα βρείτε πληροφορίες σχετικά με τους όρους υπό τους οποίους πραγματοποιείται η επεξεργασία των προσωπικών σας δεδομένων, και συγκεκριμένα θα ενημερωθείτε σχετικά με: 

• τα είδη των δεδομένων που επεξεργαζόμαστε (δηλαδή συλλέγουμε, τηρούμε, χρησιμοποιούμε και γνωστοποιούμε) 
• τους σκοπούς και τις νομικές βάσεις της επεξεργασίας 
• τα μέτρα ασφάλειας που λαμβάνουμε για την ασφαλή τήρηση και επεξεργασία των δεδομένων σας 
• τους αποδέκτες των δεδομένων σας τα δικαιώματα σας και τους τρόπους με τους οποίους μπορείτε να τα ασκήσετε 

1.4. Η Snappi, αποτελεί την Υπεύθυνη Επεξεργασίας των προσωπικών σας δεδομένων. Για οποιοδήποτε ζήτημα σχετίζεται με τα προσωπικά δεδομένα μπορείτε να καλείτε στο 2104838000 ή να μας αποστέλλετε email στο customer@snappibank.com. Εάν χρησιμοποιείτε ήδη την εφαρμογή μας, μπορείτε να υποβάλλετε τα αιτήματά σας και μέσω αυτής. 

1.5. Η SNAPPI έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων («DPO»), με τον οποίο μπορείτε να επικοινωνήσετε στην ηλεκτρονική διεύθυνση: dpo@snappibank.com για κάθε θέμα που σχετίζεται με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας. 

1.6. Παρακαλούμε να διαβάσετε προσεκτικά την παρούσα Πολιτική μαζί με τους Γενικούς Όρους Συναλλαγών της Τράπεζας. Όταν κάνετε χρήση των προϊόντων και των υπηρεσιών μας, της εφαρμογής μας και γενικότερα όταν συναλλάσσεστε μαζί μας, δηλώνετε ότι έχετε αναγνώσει και κατανοείτε την παρούσα Πολιτική, βάσει της οποίας πραγματοποιείται η επεξεργασία των προσωπικών σας δεδομένων και πληροφοριών. Εάν δεν συμφωνείτε με τις πρακτικές που περιγράφονται στην παρούσα Πολιτική, παρακαλείστε να αποφεύγετε να επικοινωνείτε και να συναλλάσσεστε μαζί μας. Σε περίπτωση που επιθυμείτε κάποια διευκρίνιση ή περαιτέρω πληροφορίες, παρακαλούμε μην διστάσετε να επικοινωνήσετε μαζί μας προτού πραγματοποιήσετε οποιαδήποτε ενέργεια που ενέχει την επεξεργασία δεδομένων σας. Ωστόσο, παρακαλούμε σημειώστε ότι οποιαδήποτε διευκρίνιση σας χορηγηθεί σχετικά δεν συνιστά τροποποίηση ή αντικατάσταση της παρούσας Πολιτικής και παρέχεται αποκλειστικά διευκρινιστικά προς δική σας εξυπηρέτηση.  

1.7. Ανάλογα με το προϊόν ή την υπηρεσία που χρησιμοποιείτε, μπορεί να τυγχάνουν εφαρμογής ειδικότεροι όροι και να παρέχεται ειδική ενημέρωση σχετικά με την επεξεργασία των δεδομένων σας, τα οποία θα υπερισχύουν. Θα πρέπει να διαβάζετε την παρούσα Πολιτική σε συνδυασμό με τους ειδικότερους όρους.  

1.8. Η Snappi διατηρεί το δικαίωμα να προβεί σε τροποποιήσεις στην παρούσα Πολιτική, για παράδειγμα για να συμμορφωθεί με τις νέες απαιτήσεις που επιβάλλουν ισχύοντες νόμοι, οδηγίες, ή τεχνικές απαιτήσεις ή σε περίπτωση αναθεώρησης διαδικασιών ή πρακτικών που εφαρμόζει. Σε περίπτωση που προβεί σε σημαντικές αλλαγές, θα ενημερωθείτε εγκαίρως και δεόντως. Εφόσον εξακολουθείτε να κάνετε χρήση των προϊόντων και των υπηρεσιών της Snappi, ιδίως της ψηφιακής εφαρμογής, κατόπιν της εν λόγω ενημέρωσης, θεωρείται ότι έχετε ενημερωθεί, κατανοήσει και αποδέχεστε τις εν λόγω αλλαγές στην Πολιτική.

2. Προσωπικά Δεδομένα και Επεξεργασία Δεδομένων 

2.1. Προσωπικό δεδομένο θεωρείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 (ΓΚΠΔ ή GDPR) κάθε πληροφορία που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες πληροφορίες, στην ταυτοποίησή σας ως φυσικό πρόσωπο. 

2.2. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα συνίσταται στη συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, περιορισμό ή διαγραφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση της Τράπεζας.  

2.3. Η Τράπεζα επεξεργάζεται δεδομένα σας προσωπικού χαρακτήρα, τα οποία έχετε υποβάλει ή πρόκειται να υποβάλετε στην Τράπεζα εσείς ή οι νόμιμοι εκπρόσωποί σας και τα οποία είναι απαραίτητα για την έναρξη, τη διατήρηση και την εκτέλεση των συναλλακτικών σας σχέσεων με την Τράπεζα, υφιστάμενων ή μελλοντικών ανάλογα με το παρεχόμενο προϊόν ή υπηρεσία και τις εκάστοτε ισχύουσες διαδικασίες και πολιτικές της. Τα δεδομένα σας προσωπικού χαρακτήρα που παρέχετε στην Τράπεζα πρέπει να είναι πλήρη, ακριβή και να επικαιροποιούνται με δική σας επιμέλεια άμεσα, σε κάθε περίπτωση μεταβολής τους ή όποτε άλλοτε κρίνεται απαραίτητο από την Τράπεζα για τη διατήρηση των συναλλακτικών σας σχέσεων ή σε εκπλήρωση υποχρέωσης της Τράπεζας που απορρέει από τον νόμο και τις εκάστοτε ισχύουσες κανονιστικές διατάξεις. 

2.4. Ειδικότερα στα δεδομένα που συλλέγουμε για εσάς περιλαμβάνονται:  

• Δεδομένα ταυτότητας (ονοματεπώνυμο, αριθμός ταυτότητας, ΑΦΜ, φορολογική κατοικία, ημερομηνία γέννησης, αντίγραφα των εγγράφων που πιστοποιούν τα παραπάνω δεδομένα) 
• Δεδομένα δημογραφικά (φύλο, οικογενειακή κατάσταση)  
• Δεδομένα επικοινωνίας (διεύθυνση, email, αριθμό τηλεφώνου)
• Δεδομένα σύνδεσης στην εφαρμογή (διαπιστευτήρια εισόδου π.χ. username, password). Σημειώνουμε πως η Τράπεζα τηρεί αυτούσιο μόνο το username του πελάτη. Το password τηρείται κρυπτογραφημένο αποκλειστικά για το σκοπό της επιβεβαίωσης της αυθεντικότητάς του όταν επιθυμείτε να εισέλθετε στην εφαρμογή και η Τράπεζα δεν τελεί σε γνώση του ίδιου του password. 
• Βιομετρικά δεδομένα (φωτογραφία, εικόνα). Σημειώνεται πως η Τράπεζα επεξεργάζεται βιομετρικά σας δεδομένα μόνο κατά την διαδικασία της ταυτοποίησής σας και όχι κατά την χρήση της εφαρμογής. Η Τράπεζα τηρεί τα ως άνω στοιχεία σας με σκοπό την εξ αποστάσεως ηλεκτρονική ταυτοποίησή σας, ώστε να βρίσκεται σε συμμόρφωση με τις διατάξεις του θεσμικού πλαισίου πρόληψης της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας όπως εκάστοτε ισχύει, και, συγκεκριμένα, σε συμμόρφωσή της με το κανονιστικό πλαίσιο της Τράπεζας της Ελλάδος. Η νομική βάση επεξεργασίας είναι η ρητή συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.  Η Τράπεζα αναθέτει σε συνεργάτη της την επεξεργασία των εν λόγω δεδομένων,  τα οποία και διατηρούνται για περίοδο πέντε (5) ετών μετά τη λήξη της επιχειρηματικής σχέσης μεταξύ μας ή την ημερομηνία τυχόν περιστασιακής συναλλαγής. Μετά τη λήξη αυτής της περιόδου, τα δεδομένα σας διαγράφονται, εκτός εάν επιβάλλεται η διατήρησή τους από άλλο νόμο ή κανονισμό για μεγαλύτερα χρονικά διαστήματα. Η Τράπεζα και ο συνεργάτης λαμβάνουν τα κατάλληλα μέτρα για την προστασία της εμπιστευτικότητας και της ασφάλειας των δεδομένων προσωπικού χαρακτήρα. 
• Οικονομικά δεδομένα, δεδομένα συναλλαγών και δεδομένα τραπεζικών υπηρεσιών και προϊόντων (στοιχεία τραπεζικών προϊόντων και υπηρεσιών, π.χ. αριθμοί καρτών, CVC/ CVV, ημερομηνία λήξης, αριθμός και τύπος τραπεζικού λογαριασμού, στοιχεία κινήσεων και συναλλαγών, token που δημιουργείτε κατά την εισαγωγή κάρτας σας από τρίτο χρηματοοικονομικό οργανισμό στην εφαρμογή μας, αριθμοί λογαριασμών που τηρείτε σε άλλες τράπεζες, όταν μας τους γνωστοποιείτε  λ.χ. στην περίπτωση εμβάσματος). Σημειώνεται πως η Τράπεζα γνωρίζει τον αριθμό του λογαριασμού και τον iban σας, αλλά όχι το PIN σας: το PIN σας τηρείται κρυπτογραφημένο αποκλειστικά για το σκοπό της επιβεβαίωσης της αυθεντικότητάς του όταν το χρησιμοποιείτε και η Τράπεζα δεν τελεί σε γνώση αυτού. 
• Δεδομένα που σχετίζονται με την λήψη προϊόντων πίστωσης (π.χ. BNPL) στα οποία περιλαμβάνονται δεδομένα εισοδήματος, ηλικίας,  επαγγελματικής η φοιτητικής ιδιότητας, δεδομένα συναλλαγών που αφορούν το εν λόγω προϊόν όπως λ.χ. προϊόντα καλαθιού, ύψος αγορών, επωνυμία εμπόρου, δεδομένα σχετικά με την εργασία σας και οικονομικές υποχρεώσεις που αφορούν εσάς ή τρίτα πρόσωπα που σχετίζονται με εσάς 
• Περιεχόμενο επικοινωνίας (περιεχόμενο μηνύματος, συμπεριλαμβανομένης της καταγραφής φωνής στο πλαίσιο κλήσης στο call center) 

Δεδομένα τεχνικά και cookies, στα οποία περιλαμβάνονται: τύπος συσκευής που χρησιμοποιείτε και το λειτουργικό σύστημα αυτής, διεύθυνση πρωτοκόλλου Internet (IP address), ο ISP που χρησιμοποιείτε για τη σύνδεση της συσκευής σας στο internet, η ζώνη ώρας σας, η ανάλυση της οθόνης, η τοποθεσία της συσκευής, συμπεριλαμβανομένων συγκεκριμένων γεωγραφικών τοποθεσιών, πληροφορίες σχετικά με την χρήση της εφαρμογής, δεδομένα μέτρησης της λειτουργίας της εφαρμογής, χρόνος απόκρισης εφαρμογής, σφάλματα λήψης, διάρκεια επισκέψεων σελίδας, πληροφορίες αλληλεπίδρασης (όπως κύλιση, κλικ και μετακίνηση του ποντικιού πάνω από ορισμένα στοιχεία), τις μεθόδους που χρησιμοποιούνται για την πρόσβαση και την έξοδο από σελίδες, την ημερομηνία / ώρα ή / και τα δεδομένα κλικ, τους τύπους περιεχομένου που βλέπετε ή αλληλεπιδράτε, άλλες ιστοσελίδες και εφαρμογές που έχετε επισκεφτεί.

2.5. Τα προσωπικά σας δεδομένα συλλέγονται: 

• Απευθείας από εσάς, όπως για παράδειγμα: 
  -όταν συμπληρώνετε αιτήσεις εκδήλωσης ενδιαφέροντος για απόκτηση των προϊόντων και των υπηρεσιών μας ή για συνεργασία μαζί μας 
  -στο πλαίσιο της συναλλακτικής σχέσης που διατηρείτε με την Τράπεζα 
  -όταν λαμβάνετε μέρος σε προωθητικές ενέργειες 
  -όταν κάνετε χρήση των διαδικτυακών και ψηφιακών μας υπηρεσιών 
  -όταν επικοινωνείτε μαζί μας μέσω email ή τηλεφώνου καλώντας στο call center μας ή όταν αλληλεπιδράτε μαζί μας στα μέσα κοινωνικής δικτύωσης 
• Από τρίτους, όπως για παράδειγμα:
  -από πηγές δημόσιων φορέων προσβάσιμες σε πιστωτικά ιδρύματα και αντίστοιχους οργανισμούς (όταν αναζητούμε δεδομένα που προκύπτουν από λίστες κυρώσεων, μητρώα πραγματικών δικαιούχων, πολιτικώς εκτεθειμένα πρόσωπα – ΠΕΠ, δεδομένα που λαμβάνουμε από το eGovKYC),  
  -στο πλαίσιο πληροφόρησης που λαμβάνει η Τράπεζα από τρίτα φυσικά ή νομικά πρόσωπα ή φορείς του δημοσίου τομέα κατά την άσκηση νομίμων δικαιωμάτων της (π.χ. ΔΙΑΣ),  
  -όταν λαμβάνουμε πληροφορίες από άλλα χρηματοπιστωτικά ιδρύματα και ιδρύματα πληρωμών σχετικά με τις πληρωμές σας σε εμάς, 
  -όταν μας υποβάλλουν κάποιο αίτημα που αφορά εσάς (όταν αμφισβητείται μια συναλλαγή, όταν υποβάλλεται ένα παράπονο), 
  -όταν υποβάλλετε αίτηση για προϊόντα πίστωσης (π.χ. BNPL), μπορούμε να αναζητήσουμε πληροφορίες σχετικά με εσάς από τρίτους φορείς αξιολόγησης πιστοληπτικής ικανότητας (σχετικά με την πιστοληπτική σας ικανότητα, την οικονομική σας κατάσταση, προηγούμενα και τρέχοντα χρέη),να αποκτήσουμε πρόσβαση σε σχετικά μητρώα (συμπεριλαμβανομένων μητρώων πιστώσεων, μητρώων που περιέχουν πληροφορίες εισοδήματος, πιστωτικό ιστορικό, χρέη προς τρίτους, διευθύνσεις, μη έγκυρα έγγραφα ταυτότητας), να αναζητήσουμε πληροφορίες στο Διατραπεζικό Σύστημα Πληροφοριών Τειρεσίας, να αποκτήσουμε πρόσβαση σε λογαριασμούς σας που τηρούνται σε άλλα πιστωτικά ιδρύματα / ιδρύματα πληρωμών, σε στοιχεία που τηρούν φορολογικοί φορείς. Σημειώνεται πως σε περίπτωση που κάποιος τρίτος υποβάλλει αντίστοιχα αίτηση δανείου, ενδέχεται να αναζητήσουμε τις ως άνω πληροφορίες για εσάς, λόγω της υφιστάμενης σχέσης σας (π.χ. συζυγική). 
  -από συνεργάτες μας στο πλαίσιο εκστρατειών marketing (διαγωνισμούς, προσφορές, έρευνες ικανοποίησης πελατών, παρόχους δεδομένων analytics), 
  -από δημόσια προσβάσιμες πηγές.

Με αυτοματοποιημένα μέσα, όπως για παράδειγμα:
-όταν χρησιμοποιείτε την ψηφιακή μας εφαρμογή και άλλα ψηφιακά μέσα 
-με τη χρήση cookies, σημάτων παρακολούθησης ή άλλων παρόμοιων τεχνολογιών.

3. Σκοποί και Νομική Βάση Επεξεργασίας 

3.1. Η Snappi επεξεργάζεται τα δεδομένα σας για συγκεκριμένους νόμιμους σκοπούς, στους οποίους περιλαμβάνονται συνοπτικά:  

• η ταυτοποίησή σας / επιβεβαίωση της ταυτότητάς σας 
• αξιολόγηση της μεταξύ μας συνεργασίας 
• η παροχή των προϊόντων και των υπηρεσιών μας, συμπεριλαμβανομένης της ψηφιακής μας εφαρμογής, και η επικοινωνία μαζί σας υπό την ιδιότητά σας ως πελάτη μας
• η λήψη μέτρων για την αντιμετώπιση εγκληματικών ενεργειών 
• η επικοινωνία μαζί σας, όταν υποβάλλετε σχετικό αίτημα στην Τράπεζα, χωρίς να είστε πελάτης μας (π.χ. όταν καλείτε στο call center μας ή επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας μας) 
• η αποστολή υλικού marketing και η πραγματοποίηση προωθητικών ενεργειών
• η ορθή λειτουργία των ψηφιακών μας καναλιών, κυρίως της εφαρμογής μας, και η βελτίωση των παρεχόμεων προϊόντων και υπηρεσιών μας

3.2. Για την επεξεργασία των προσωπικών σας δεδομένων η Snappi στηρίζεται πάντοτε στην κατάλληλη νομική βάση που επιτρέπει την επεξεργασία τους βάσει του σκοπού που δικαιολογεί την επεξεργασία τους. Στις νομικές βάσεις στις οποίες ερείδεται η επεξεργασία της Snappi περιλαμβάνονται: 

• Η εκτέλεση σύμβασης που διατηρούμε μαζί σας, όταν αποδέχεστε τους Γενικούς Όρους Συναλλαγών μας και κάνετε χρήση των προϊόντων και των υπηρεσιών μας
• Η συγκατάθεσή σας, όταν μας παρέχετε οικειοθελώς τα δεδομένα σας
• Το έννομο συμφέρον μας, εύλογα σταθμιζόμενο έναντι της προστασίας της ιδιωτικότητάς σας 
• Η συμμόρφωσή μας με τις έννομες υποχρεώσεις μας, όπως υπαγορεύονται από την οικεία νομοθεσία  

3.3. Ο παρακάτω πίνακας παρουσιάζει αναλυτικά τους σκοπούς για τους οποίους επεξεργαζόμαστε τα δεδομένα σας, καταγράφει ποια δεδομένα σας χρησιμοποιούμε για κάθε σκοπό και περιλαμβάνει τις σχετικές νομικές βάσεις στις οποίες στηριζόμαστε για την επεξεργασία τους.  

3.4. Όπου η νομική βάση για την επεξεργασία των δεδομένων σας είναι η συγκατάθεση, έχετε το δικαίωμα να την άρετε, με ισχύ για το μέλλον. Επίσης, έχετε τη δυνατότητα να άρετε τη συγκατάθεσή σας για τη λήψη εμπορικής επικοινωνίας μέσω e-mail οποτεδήποτε, πατώντας στο  κουμπί unsubscribe στην επικοινωνία που θα λάβετε. Όπου η νομική βάση για την επεξεργασία των δεδομένων σας είναι το έννομο συμφέρον της Εταιρείας μας, έχετε το δικαίωμα να εναντιωθείτε επικοινωνώντας μαζί μας στα στοιχεία επικοινωνίας μας. Σε κάθε περίπτωση μπορείτε να ρυθμίσετε ανά πάσα στιγμή τις προτιμήσεις επικοινωνίας, όπου αυτό είναι εφικτό, μέσα από την ψηφιακή εφαρμογή ή καλώντας τον αριθμό 2104838000. Σας υπενθυμίζουμε ότι η απενεργοποίηση ορισμένων δυνατοτήτων επικοινωνίας δεν είναι δυνατή λόγω σχετικής υποχρέωσης που φέρει η Τράπεζα προς ενημέρωσή σας.  

3.5. Θα επεξεργαστούμε προσωπικά σας δεδομένα στη βάση του εννόμου συμφέροντός μας εφόσον απαιτείται στο πλαίσιο της προάσπισης των δικαιωμάτων μας, αλλά και της συμμόρφωσής της Τράπεζας με έννομη υποχρέωσή της όταν λαμβάνουμε έγγραφα, αιτήματα, παραγγελίες, δικόγραφα, εντάλματα κλπ. τρίτων, νόμιμων αρχών ή φορέων, όπως εποπτικές, εισαγγελικές, δικαστικές, φορολογικές αρχές, εποπτικούς φορείς, για την διερεύνηση εγκλημάτων και την προστασία σας έναντι απάτης ή καταπολέμησης κάθε μορφής εγκληματικότητας και προσβολής εννόμων αγαθών. 

4. Αποδέκτες των δεδομένων σας  

4.1. Προκειμένου να μπορούμε να σας παρέχουμε το σύνολο των υπηρεσιών και των προϊόντων τα οποία προσφέρουμε, διατηρούμε συνεργασίες με τρίτους συνεργάτες, στους οποίους διαβιβάζουμε τα δεδομένα σας αποκλειστικά για τους εν λόγω σκοπούς. Συγκεκριμένα, διαβιβάζουμε τα προσωπικά σας δεδομένα σε: 

4.1.1. Παρόχους υπηρεσιών ταυτοποίησης και πιστοποίησης φυσικών προσώπων, 

4.1.2. Παρόχους υπηρεσιών που φιλοξενούν και αναπτύσσουν τα ψηφιακά μας κανάλια, συμπεριλαμβανομένης της εφαρμογής μας, και συντηρούν τα πληροφοριακά μας συστήματα, 

4.1.3. Παρόχους υπηρεσιών που υποστηρίζουν τις δραστηριότητές μας μέσω της εκτέλεσης και εκκαθάρισης των συναλλαγών, της εκτίμησης κινδύνου και του εντοπισμού απάτης, της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, 

4.1.4. Τραπεζικές και χρηματοοικονομικές υπηρεσίες και δίκτυα πληρωμών, συμπεριλαμβανομένων των Visa και Mastercard, 

4.1.5. Εταιρείες που αναλαμβάνουν την είσπραξη οφειλών, 

4.1.6. Παρόχους υπηρεσιών εξυπηρέτησης πελατών,  

4.1.7. Υπηρεσίες ταχυμεταφοράς, π.χ. για την αποστολή της φυσικής κάρτας σας, 

4.1.8. Υπηρεσίες  επικοινωνίας, για την αποστολή μηνυμάτων και Push notifications. 

4.1.9. Διαφημιστές και παρόχους υπηρεσιών αναλύσεων για την προβολή και διαφήμιση των προϊόντων και των υπηρεσιών μας (διαφημιστικές εταιρείες, γραφεία δημοσίων σχέσεων, εταιρείες έρευνας, μηχανές αναζήτησης). 

4.1.10. Δημόσιους ή ιδιωτικούς φορείς αξιολόγησης πιστοληπτικής ικανότητας, όταν ζητούνται τα σχετικά στοιχεία για προϊόντα πίστωσης που έχετε αιτηθεί σε άλλα πιστωτικά ιδρύματα. Κατά την επεξεργασία και τη συλλογή άμεσων χρεώσεων ή άλλων πληρωμών που οφείλονται από εσάς βάσει σύμβασης δανείου, ενδέχεται επίσης να μοιραστούμε τα προσωπικά σας δεδομένα με τρίτους παρόχους υπηρεσιών πληρωμών. 

4.2. Εξυπακούεται πως θα διαβιβάσουμε δεδομένα που αφορούν τις συναλλαγές σας με τρίτα πρόσωπα, νομικά ή φυσικά, στα πρόσωπα στα οποία αφορούν, αλλά και στα πιστωτικά ιδρύματα ή ιδρύματα πληρωμών στα οποία τηρούν τα τραπεζικά τους προϊόντα τα τρίτα αυτά πρόσωπα. 

4.3. Σε περίπτωση που μας δώσετε εντολή θα μοιραστούμε τα προσωπικά σας δεδομένα με τρίτους. Για παράδειγμα, μπορείτε να εξουσιοδοτήσετε τρίτους να ενεργήσουν για λογαριασμό σας (συμπεριλαμβανομένων δικηγόρων, λογιστών σας, συγγενών ή τρίτων προσώπων, βάσει πληρεξουσίου). Διατηρούμε το δικαίωμα να ζητήσουμε στοιχεία που να αποδεικνύουν την σχετική εξουσιοδότηση του τρίτου να ενεργεί έγκυρα για λογαριασμό σας. 

4.4. Ενδέχεται επίσης να διαβιβάσουμε προσωπικά σας δεδομένα σε τρίτους στις ακόλουθες  περιπτώσεις: 

4.4.1 ανά πάσα στιγμή, όταν είμαστε υποχρεωμένοι από το νόμο, ενδέχεται να αποκαλύψουμε πληροφορίες στις αρμόδιες εποπτικές αρχές,  

4.4.2. για σκοπούς εντοπισμού, διερεύνησης και πρόληψης απάτης και εν γένει συμβολής μας στην προστασία από απατηλές ενέργειες, προκειμένου να μειωθεί ο πιστωτικός κίνδυνος, 

4.4.3. για τον εντοπισμό, τη διερεύνηση και την πρόληψη δραστηριοτήτων νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας, 

4.4.4. σε περίπτωση μη εκτέλεσης ή κακής απόδοσης των δεσμεύσεών σας, ενδέχεται να μεταφέρουμε τα δεδομένα σχετικά με τις εκκρεμείς υποχρεώσεις σας σε παρόχους υπηρεσιών διαχείρισης χρέους, πιστωτικά γραφεία και παρόχους νομικών υπηρεσιών, 

4.4.5. Κατά την πώληση μέρους της επιχείρησής μας ή τη μεταβίβαση των υποχρεώσεών σας σε εμάς προς τρίτα μέρη ενδέχεται επίσης να μοιραστούμε τα δεδομένα σας. 

4.5. Τα δεδομένα που συλλέγουμε για εσάς δεν διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που απαιτηθεί διαβίβαση εκτός ΕΟΧ, λαμβάνουμε όλα τα κατάλληλα μέτρα για να διασφαλίσουμε την ασφάλεια των προσωπικών σας δεδομένων σύμφωνα με την παρούσα Πολιτική και την ισχύουσα νομοθεσία.  

5. Χρόνος Τήρησης των δεδομένων σας     

5.1. Διατηρούμε τα προσωπικά σας δεδομένα εντός του απαιτούμενου χρονικού πλαισίου, λαμβάνοντας υπόψη τους σκοπούς για τους οποίους συλλέχθηκαν, κυρίως για να ανταποκριθούμε στις συμβατικές μας σχέσεις μαζί σας, να ασκήσουμε τα νόμιμα συμφέροντά μας ή να συμμορφωθούμε με τις νόμιμες προθεσμίες αποθήκευσης. Μπορούμε να διατηρήσουμε τα προσωπικά σας στοιχεία για ορισμένο χρονικό διάστημα αφού έχετε πάψει να είστε πελάτης, προκειμένου να προστατέψουμε τα νόμιμα συμφέροντά μας σε περίπτωση διαφορών ή όπως απαιτείται από το νόμο.  

6. Προστασία των δικαιωμάτων σας 

6.1. Τα δικαιώματά σας που απορρέουν από την προστασία των προσωπικών σας δεδομένων μπορείτε να τα ασκήσετε στα στοιχεία επικοινωνίας της Snappi ανωτέρω. Προς διευκόλυνσή σας, παραθέτουμε κατωτέρω αναλυτικό πίνακα με τα δικαιώματά σας: 

6.2 Δικαίωμα Πρόσβασης: Μπορείτε να μας ζητήσετε να επιβεβαιώσουμε ότι η Τράπεζα επεξεργάζεται τα προσωπικά σας δεδομένα, να αποκτήσετε πρόσβαση σε όσα δεδομένα σας επεξεργαζόμαστε και να λάβετε σχετικές πληροφορίες για την επεξεργασία τους, όπως: ποια δεδομένα τηρεί η Τράπεζα, γιατί τα χρησιμοποιεί, σε ποιον τα διαβιβάζει, εάν τα διαβιβάζει σε τρίτες χώρες, πώς τα προστατεύει, για πόσο καιρό τα τηρεί, ποια δικαιώματα έχετε τόσο εσείς όσο και η Τράπεζα, από πού τα συνέλεξε στην περίπτωση που δεν τα συνέλεξε από εσάς (εκτός εάν η αποκάλυψη τέτοιων πληροφοριών απαγορεύεται από το νόμο). Μπορείτε να ζητήσετε αντίγραφο των πληροφοριών που επεξεργαζόμαστε για να ελέγξετε τις πληροφορίες που έχουμε για εσάς. Το αντίγραφο μπορεί να ζητηθεί δωρεάν. 

6.3. Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε να ενημερώσουμε, να διορθώσουμε ή να διαγράψουμε τα προσωπικά σας δεδομένα ανά πάσα στιγμή (στο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία και αυτό δεν επηρεάζει τις υπηρεσίες που σας παρέχουμε). Σε περίπτωση που δεν μπορούμε για τεχνικούς ή νομικούς λόγους να πραγματοποιήσουμε την σχετική διόρθωση, θα σας παραπέμψουμε στο πώς μπορείτε να διορθώσετε εσείς την τυχόν ανακρίβεια. Η Τράπεζα διατηρεί το δικαίωμα να επαληθεύσει την ακρίβεια των δεδομένων προτού προβεί στη διόρθωσή τους και υποχρεούται να ενημερώσει τον αποδέκτη στον οποίο γνωστοποιήθηκαν τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αυτό αποδεικνύεται ανέφικτο ή εάν συνεπάγεται δυσανάλογη προσπάθεια. Λάβετε υπόψη ότι μπορούμε να απορρίψουμε ερωτήματα που θέτουν σε κίνδυνο το απόρρητο άλλων των οποίων τα δεδομένα αποθηκεύουμε ή είναι παράλογα, επαναλαμβανόμενα ή θα απαιτούσαν δυσανάλογη προσπάθεια από μέρους μας. Οφείλουμε επίσης να ανταποκριθούμε σε ορισμένες νομικές υποχρεώσεις που μας εμποδίζουν να διαγράψουμε αμέσως τα προσωπικά σας στοιχεία. Τέτοιες υποχρεώσεις προκύπτουν ενδεικτικά από το νομοθετικό πλαίσιο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, τη φορολογική νομοθεσία, το πλαίσιο προστασίας των καταναλωτών. Σε κάθε περίπτωση, όπου δεν μπορούμε να εκπληρώσουμε την αίτησή σας σχετικά με τα προσωπικά σας στοιχεία, θα σας ειδοποιήσουμε εγκαίρως. Σας υπενθυμίζουμε πως οφείλετε να μας ενημερώσετε σε περίπτωση μεταβολής των δεδομένων που μας έχετε παράσχει κατά τη διαδικασία σύναψης της σύμβασης ή σε μελλοντική συνεργασία μας, ιδίως εφόσον διαπιστωθεί ότι τα προσωπικά σας δεδομένα που επεξεργαζόμαστε είναι ανακριβή. 

6.4. Δικαίωμα Διαγραφής: Μπορείτε να ζητήσετε να διαγραφούν δεδομένα σας όταν (α) έχετε ανακαλέσει τη συγκατάθεσή μας επί της οποίας βασίζεται η επεξεργασία (β) δεν χρειάζονται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν, (γ) στην περίπτωση που διαπιστώσετε ότι υποβάλλονται κατ’ άλλο τρόπο ή παράνομα σε επεξεργασία, (δ) εάν αντιτάσσεστε στην επεξεργασία. Η Τράπεζα διατηρεί το δικαίωμα να αρνηθεί την άσκηση του παραπάνω δικαιώματος εάν η επεξεργασία των δεδομένων είναι απαραίτητη (i) για τον σκοπό για τον οποίο έχουν συλλεχθεί, (ii) για τη συμμόρφωση με μία νομική υποχρέωση, (iii) για τη σύσταση, άσκηση ή υπεράσπιση νομικών απαιτήσεων. Όταν καταγγέλλετε τις μεταξύ μας συμβάσεις μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας. Η διαγραφή θα πραγματοποιείται μόνο όταν πληρούνται οι ως άνω προϋποθέσεις. 

6.5. Δικαίωμα περιορισμού: Μπορείτε να ζητήσετε από την Τράπεζα να ασκήσετε το δικαίωμα του περιορισμού της επεξεργασίας, δηλαδή να διατηρηθούν, αλλά να μην χρησιμοποιηθούν τα προσωπικά σας δεδομένα όταν (α) η ακρίβειά τους αμφισβητείται, ώστε να μπορέσετε να επαληθεύσετε την ακρίβειά τους (β) η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή τους (γ) η επεξεργασία των δεδομένων δεν είναι πλέον απαραίτητη για τους σκοπούς για τους οποίους συλλέχθηκαν, αλλά η εταιρεία μας εξακολουθεί να τα χρειάζεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών απαιτήσεων, (δ) εναντιώνεστε στην επεξεργασία τους και αναμένετε την επαλήθευση του αποτελέσματός της, δηλαδή κατά πόσο οι νόμιμοι λόγοι της εταιρείας μας υπερισχύουν έναντι των δικών σας νόμιμων ισχυρισμών. 

6.6. Δικαίωμα Φορητότητας: Έχετε το δικαίωμα να ζητήσετε από την Τράπεζα να σας παρασχεθούν τα προσωπικά σας δεδομένα σε δομημένη μορφή ή μπορείτε να ζητήσετε να μεταφερθούν απευθείας σε άλλον υπεύθυνο επεξεργασίας. Προϋπόθεση είναι τα δεδομένα να έχουν δοθεί με συγκατάθεση ή στο πλαίσιο εκτέλεσης της σύμβασης και επίσης τα δεδομένα να τηρούνται με αυτοματοποιημένα μέσα και όχι έντυπα. Επιπλέον προϋπόθεση αποτελεί τα δεδομένα να έχουν χορηγηθεί από εσάς και δεν αφορά στην περίπτωση κατά την οποία τα δεδομένα έχουν συναχθεί από εμάς με βάση τα δεδομένα που μας έχετε χορηγήσει εσείς. 

6.7. Δικαίωμα στην ανθρώπινη παρέμβαση: Όταν αιτείστε την παροχή πιστωτικών προϊόντων θα προβούμε σε αυτοματοποιημένες αξιολογήσεις πιστοληπτικής ικανότητας και κινδύνου για να αποφασίσουμε εάν θα χορηγήσουμε δάνειο και να καθορίσουμε τους σχετικούς παράγοντες (π.χ. το μέγιστο ποσό του).  Σε περίπτωση πλήρως αυτοματοποιημένης απόφασης, έχετε το δικαίωμα να αντιταχθείτε στην απόφαση και να ζητήσετε την αναθεώρησή της με ανθρώπινη παρέμβαση. 

6.8. Αληθή και ακριβή στοιχεία: Για να μπορέσουμε να απαντήσουμε ή/και να ικανοποιήσουμε με ακρίβεια το αίτημά σας, πρέπει πάντα να παρέχετε συγκεκριμένα, ακριβή και αληθή δεδομένα ή/και γεγονότα. Σε αντίθετη περίπτωση, η Τράπεζα δεν φέρει καμία ευθύνη για τυχόν σφάλματα. Επιπλέον, έχουμε το δικαίωμα να απορρίψουμε αιτήματα που είναι αβάσιμα, υπερβολικά, καταχρηστικά, υποβάλλονται κακόπιστα ή είναι παράνομα. Ενδέχεται επίσης να ζητήσουμε διευκρινίσεις για να κατανοήσουμε τις ανησυχίες και τις προσδοκίες σας ώστε να διαχειριστούμε το αίτημά σας πιο αποτελεσματικά.  

6.9. Επαλήθευση ταυτότητας: Έχουμε το δικαίωμα να σας ζητήσουμε αποδεικτικά ως προς την ταυτότητά σας, προκειμένου να ικανοποιήσουμε τα δικαιώματά σας. 

6.10. Κόστος: Δεν θα χρειαστεί να πληρώσετε για να ασκήσετε τα δικαιώματά σας σε σχέση με τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν προβλέπεται διαφορετικά από το νόμο ή σε περιπτώσεις όπου το αίτημα είναι αβάσιμο ή υπερβολικό. Στην περίπτωση αυτή, ενδέχεται να χρεώσουμε εύλογη αμοιβή, για την οποία θα σας ενημερώσουμε προτού προχωρήσουμε στην ικανοποίηση του αιτήματός σας. 

6.11. Χρονικά πλαίσια: Επιδιώκουμε να απαντάμε σε όλα τα έγκυρα αιτήματα το αργότερο εντός δέκα (10) ημερών από την παραλαβή τους, εκτός εάν το αίτημα είναι εξαιρετικά περίπλοκο ή το υποκείμενο των δεδομένων έχει υποβάλει πολλαπλά αιτήματα, οπότε επιδιώκουμε να τα απαντήσουμε εντός τριών (3) μηνών. Σε περίπτωση που χρειαζόμαστε περισσότερο από ένα μήνα για την διαχείριση του αιτήματος σας για τους ανωτέρω λόγους, θα σας ενημερώσουμε σχετικά. 

6.12. Προσπαθούμε να προστατεύσουμε τα προσωπικά σας δεδομένα και να διασφαλίσουμε την ασφαλή επεξεργασία και αποθήκευσή τους. Ωστόσο, εάν πιστεύετε ότι έχουμε παραβιάσει τα δικαιώματά σας, επικοινωνήστε μαζί μας για να επιλύσετε οποιοδήποτε πρόβλημα και ανησυχία. Έχετε το δικαίωμα να υποβάλετε τα παράπονά σας ή καταγγελία στην τοπική εποπτική αρχή σχετικά με την επεξεργασία των προσωπικών μας δεδομένων. Στην Ελλάδα, η εποπτική αρχή για την προστασία δεδομένων είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – www.dpa.gr/.  

7. Ασφάλεια της Εφαρμογής 

7.1. Η εφαρμογή μας είναι διαθέσιμη μόνο σε συσκευές που χρησιμοποιούν τα λειτουργικά συστήματα στις οποίες λειτουργεί η εφαρμογή μας. Η εφαρμογή μας δεν λειτουργεί σε συσκευές jailbroken ή rootαρισμένες. Απαιτείται εγγραφή συσκευής. 

7.2. Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίσουμε την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων σας, δηλαδή να διασφαλίσουμε ότι οι προσωπικές σας πληροφορίες μεταφέρονται, αποθηκεύονται και επεξεργάζονται, σύμφωνα με τα κατάλληλα τεχνικά πρότυπα ασφάλειας πληροφοριών και διαδικασίες ασφαλείας και σύμφωνα με τους όρους της παρούσας Πολιτικής και τους εκάστοτε ισχύοντες νόμους προστασίας δεδομένων.  

7.3. Λαμβάνουμε μέτρα και προσπαθούμε να σας προστατεύσουμε 24 ώρες το 24ωρο, 7 ημέρες την εβδομάδα, χρησιμοποιώντας τεχνολογία και διασφαλίσεις που πληρούν ή υπερβαίνουν τα πρότυπα και το μέσο όρο του κλάδου, αλλά πρέπει επίσης και εσείς να χρησιμοποιείτε προσεκτικά τις διαδικτυακές τραπεζικές υπηρεσίες μας και να επιδεικνύετε την δέουσα επιμέλεια. Το να είστε προσεκτικοί και να επιδεικνύετε την δέουσα επιμέλεια όταν χρησιμοποιείτε τις υπηρεσίες μας περιλαμβάνει, για παράδειγμα: 

7.4. Να κάνετε ό,τι μπορείτε και εύλογα αναμένετε για να διατηρήσετε ασφαλή τα δεδομένα σας (όπως τα διαπιστευτήρια εισόδου, τον κωδικό PIN και τις σχετικές πληροφορίες), να αποσυνδέεστε μόλις ολοκληρώνετε τις σχετικές ενέργειες, να μην επιτρέπετε σε κανέναν άλλον να έχει πρόσβαση στον λογαριασμό σας ή στα διαπιστευτήριά σας, ούτε να πραγματοποιεί συναλλαγές χρησιμοποιώντας τα 

7.5. Να μας ενημερώνετε, το συντομότερο δυνατό, εάν πιστεύετε ότι τα στοιχεία σας έχουν χαθεί, κλαπεί, καταστραφεί ή γίνεται ανεπιθύμητη χρήση, ή πιστεύετε ότι κάποιος μπορεί να έχει πρόσβαση στους λογαριασμούς σας χωρίς την εξουσιοδότησή σας ή να έχει ανακαλύψει ή αποκαλύψει σε τρίτους τα στοιχεία ασφαλείας σας. 

7.6. Να πραγματοποιείτε τακτικούς ελέγχους ιών και κακόβουλου λογισμικού στις συσκευές σας. 

7.7. Στα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου - emails, οι διευθύνσεις ιστοτόπων μπορεί να φαίνονται αυθεντικές με την πρώτη ματιά, αλλά μία προσεκτική εξέταση, μπορεί να αποκαλύψει μια διαφορετική διεύθυνση ιστού από αυτή που θα έπρεπε ή δηλώνει ότι είναι ο αποστολέας. Στα γνήσια email μας, η διεύθυνση του συνδέσμου περιλαμβάνει το όνομα του προσώπου που σας το αποστέλλει ή του σχετικού τμήματος στο οποίο ανήκει το email (π.χ. info, jon.doe) και καταλήγει πάντα ως: @snappibank.com.  

7.8. Σε περίπτωση που λάβετε email με υποτιθέμενο αποστολέα την Snappi όπου ζητούνται προσωπικά σας στοιχεία όπως κωδικοί πρόσβασης, αριθμούς ή PIN πιστωτικών/χρεωστικών καρτών, αριθμός διαβατηρίων, αστυνομικών ταυτοτήτων κλπ., μην τα καταχωρήσετε!  

7.9. Η Snappi δεν πρόκειται, σε καμία περίπτωση, να αποστείλει email ζητώντας από πελάτες της προσωπικά τους δεδομένα. Αν λάβετε τέτοιου είδους emails και δεν είστε σίγουροι για τις ενέργειες που πρέπει να ακολουθήσετε ή για οποιαδήποτε άλλη διευκρίνιση τυχόν χρειαστείτε, μην διστάσετε να επικοινωνήσετε μαζί μας +302103848000 και στο email customer@snappibank.com. Η υπηρεσία μας λειτουργεί 24 ώρες το 24ωρο, 365 μέρες το χρόνο. 

Η παρούσα Πολιτική δημοσιεύθηκε από την Εταιρία στις 24-07-2025 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση. Τυχόν αλλαγές στην παρούσα Πολιτική θα έχουν εφαρμογή στις πληροφορίες που συλλέγονται, από την ημερομηνία που θα δημοσιευθεί η αναθεωρημένη έκδοση, καθώς και στις υπάρχουσες πληροφορίες, τις οποίες κατέχουμε. Η χρήση της ιστοσελίδας μετά τη δημοσίευση αλλαγών, συνεπάγεται την αποδοχή σας των αλλαγών αυτών. 

Version 1.2