Πολιτική Απορρήτου

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει ως στόχο να σας ενημερώσει σχετικά με τις πληροφορίες που συλλέγονται από εσάς όταν επισκέπτεστε τον παρόντα ιστότοπο, τον τρόπο με τον οποίο αυτές μπορούν να χρησιμοποιηθούν, τον τρόπο με τον οποίο μπορείτε να ελέγχετε τη χρήση και τη γνωστοποίηση των πληροφοριών που σας αφορούν καθώς και τα μέτρα που έχουν ληφθεί για την προστασία των πληροφοριών αυτών. Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης, οι οποίοι ενσωματώνονται δι’ αναφοράς.

Η Εταιρεία «AXIA ENERGY O.E.», η οποία εδρεύει στη Θεσσαλονίκη, οδός Βασιλίσσης Όλγας αρ. 83 (εφ’ εξής αναφερόμενη ως «Εταιρεία») ως υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων, ενημερώνει το πρόσωπο στο οποίο τα εκάστοτε προσωπικά δεδομένα αφορούν (εφεξής το «Υποκείμενο» ή ο «Χρήστης») το οποίο επισκέπτεται/χρησιμοποιεί την ιστοσελίδα https://www.axiaenergy.gr/ (εφεξής «Ιστότοπος») ότι η επεξεργασία των προσωπικών δεδομένων διέπεται από την ισχύουσα εθνική και ενωσιακή νομοθεσία που ισχύει για τη συλλογή, χρήση και αποκάλυψη των προσωπικών σας δεδομένων από εμάς (εφεξής το «Εφαρμοστέο Δίκαιο Προστασίας Προσωπικών Δεδομένων»), συμπεριλαμβανομένου του Ν. 4624/2019 (εφεξής ο «Νόμος») και του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου που ψηφίστηκε την 27η Απριλίου 2016 και τέθηκε σε εφαρμογή από τις 25 Μαΐου 2018 (εφεξής ο «Κανονισμός»), καθώς και από τις σχετικές αποφάσεις, οδηγίες και κανονιστικές πράξεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η Εταιρεία διασφαλίζει τη θεμιτή και νόμιμη συλλογή και επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Τα προσωπικά δεδομένα είναι πληροφορίες που ταυτοποιούν άμεσα ή έμμεσα το Υποκείμενο ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, επίθετο, τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), κλπ. Τα ανωτέρω προσωπικά δεδομένα τα οποία συλλέγονται είναι τα απολύτως απαραίτητα για την υλοποίηση της αιτούμενης από το Υποκείμενο ενέργειας.

Το Υποκείμενο εξασφαλίζει ότι τα παρεχόμενα προσωπικά δεδομένα είναι ορθά και ακριβή και δεσμεύεται να ειδοποιεί την Εταιρεία για οποιαδήποτε αλλαγή ή τροποποίηση σε αυτά. Οποιαδήποτε απώλεια ή ζημία προκληθεί στην Εταιρεία ή σε οποιονδήποτε τρίτο μέσω κοινοποίησης λανθασμένων, ανακριβών ή ελλιπών πληροφοριών στη φόρμα επικοινωνίας είναι αποκλειστική ευθύνη του Υποκειμένου.

Σύμφωνα με τα ειδικότερα οριζόμενα στο άρθρο 8 παρ. 1 εδ. α) του Κανονισμού σε συνδυασμό με το άρθρο 21 του Νόμου, ανήλικοι κάτω των δεκαπέντε (15) ετών απαγορεύεται να μας γνωστοποιούν μέσω του Ιστότοπου προσωπικά τους δεδομένα, χωρίς την προηγούμενη συγκατάθεση της/του κηδεμόνα τους. Ζητάμε από τα πρόσωπα αυτά να μην υποβάλουν πληροφορίες σε μας.

Η Εταιρεία μας συλλέγει μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα, προκειμένου να απαντήσει στο αίτημα ή να σας παρέχει την αιτηθείσα υπηρεσία. Οι κατηγορίες προσωπικών δεδομένων που συλλέγουμε είναι οι εξής:

• Φόρμες του ιστότοπου (αίτηση ανάλυσης, επικοινωνία, ενδιαφέρον συνεργασίας): ονοματεπώνυμο, email, τηλέφωνο, αν το Υποκείμενο είναι ιδιώτης ή επιχείρηση, επωνυμία επιχείρησης (για επιχειρήσεις), εταιρεία/δραστηριότητα (για συνεργάτες), ενδεικτικό εύρος μηνιαίου κόστους ενέργειας, θέμα και μήνυμα, καθώς και οι συγκαταθέσεις του Υποκειμένου με την ημερομηνία τους.
• Φόρμα Σχολίων/Κριτικών: αν ο Χρήστης του ιστοτόπου υποβάλει σχόλιο, συλλέγουμε τη βαθμολογία, το κείμενο του σχολίου, το όνομα εμφάνισης που επιλέγει και αν είναι ιδιώτης ή επιχείρηση, καθώς και το ονοματεπώνυμο και το email του για τον έλεγχο γνησιότητας. Για την αποφυγή ψεύτικων (spam) κριτικών καταγράφουμε επίσης ψευδωνυμοποιημένο αποτύπωμα (hash) της διεύθυνσης IP και όχι την ίδια τη διεύθυνση. Δημοσιεύονται μόνο η βαθμολογία, το σχόλιο, το όνομα εμφάνισης, η ιδιότητα και ο μήνας υποβολής, και μόνο αφού το εγκρίνει η Εταιρεία.
• Προέλευση του αιτήματος: η σελίδα από την οποία το Υποκείμενο υπέβαλε τη φόρμα, παράμετροι καμπάνιας (utm) και ο ιστότοπος που το παρέπεμψε, ώστε να γνωρίζουμε πώς το Υποκείμενο βρήκε την Εταιρεία μας.
• Στοιχεία για την ανάλυση: αν ο Χρήστης του ιστοτόπου προχωρήσει σε ανάλυση λογαριασμού, μας παρέχει πρόσφατους λογαριασμούς ενέργειας — ανεβάζοντάς τους στη φόρμα (PDF ή φωτογραφία, έως 10 αρχεία των 10 MB) ή στέλνοντάς τους με email. Από αυτούς προκύπτουν στοιχεία κατανάλωσης, παροχής, τρέχοντος προγράμματος και χρεώσεων.
• Επικοινωνία: το σύνολο του περιεχομένου της επικοινωνίας μεταξύ της Εταιρείας και του Υποκειμένου, είτε η επικοινωνία λαμβάνει χώρα από το τηλέφωνο είτε με email.
• Τεχνικά δεδομένα: η διεύθυνση IP και βασικά στοιχεία του browser του Υποκειμένου καταγράφονται προσωρινά από τον πάροχο φιλοξενίας για λόγους ασφάλειας και προστασίας από κακόβουλη χρήση (π.χ. περιορισμός υποβολών). Δεν τα συνδέουμε με το πρόσωπο του Υποκειμένου.
• Cookies στατιστικών: μόνο αν τα αποδεχτεί το Υποκείμενο — βλ. Πολιτική Cookies.

Δεν συλλέγουμε δεδομένα ειδικών κατηγοριών (π.χ. υγείας) ούτε στοιχεία καρτών πληρωμής μέσω του ιστότοπου.

Η Εταιρεία ή/και οι εκτελούντες την επεξεργασία, ενεργώντας κατ’ εντολή και για λογαριασμό της συλλέγουν, επεξεργάζονται και χρησιμοποιούν προσωπικά δεδομένα των Υποκειμένων, σύμφωνα με τις ισχύουσες νομικές διατάξεις και την παρούσα ενημέρωση για τα προσωπικά δεδομένα. Οι σκοποί της επεξεργασίας των προσωπικών σας δεδομένων, καθώς και οι νομικές βάσεις υπό τις οποίες λαμβάνει χώρα η επεξεργασία, είναι οι ακόλουθοι:

Η Εταιρεία συλλέγει και επεξεργάζεται προσωπικά δεδομένα αποκλειστικά και μόνο για τους προαναφερόμενους σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των ανωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση.

• Αιτήματα που δεν εξελίσσονται σε συνεργασία: έως 24 μήνες από την τελευταία επικοινωνία της Εταιρείας με το Υποκείμενο, και μετά διαγράφονται ή ανωνυμοποιούνται αμετάκλητα.
• Αρχεία λογαριασμών που ανεβάζει το Υποκείμενο στη φόρμα: έως 6 μήνες από την υποβολή, και μετά διαγράφονται αυτόματα από τον διακομιστή. Αρχείο που ανέβηκε χωρίς να ολοκληρωθεί η υποβολή διαγράφεται μέσα σε 7 ημέρες. Τα στοιχεία που έχουν ήδη καταγραφεί στην ανάλυση ακολουθούν τους χρόνους της αίτησης ή της συνεργασίας.
• Πελάτες: για όσο διαρκεί η συνεργασία και, μετά τη λήξη της, για όσο απαιτεί η φορολογική και εμπορική νομοθεσία ή η προθεσμία παραγραφής τυχόν αξιώσεων (κατά κανόνα έως 5 έτη).
• Συγκατάθεση για ενημερώσεις: μέχρι να την ανακαλέσει το Υποκείμενο. Κρατάμε την ημερομηνία της συγκατάθεσης και της ανάκλησης ως απόδειξη.
• Σχόλια / κριτικές: τα δημοσιευμένα, για όσο παραμένουν δημοσιευμένα· αφαιρούνται μόλις το ζητήσει το Υποκείμενο. Όσα δεν δημοσιεύονται διαγράφονται έως 24 μήνες από την υποβολή.
• Τεχνικά δεδομένα ασφαλείας (IP): για σύντομο διάστημα σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας.
• Η επιλογή του Υποκειμένου για τα cookies: 12 μήνες.

Τα εν λόγω δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που απαιτείται για την πραγματοποίηση των σκοπών της συλλογής και επεξεργασίας τους, και διαγράφονται με ασφαλή τρόπο μετά το πέρας αυτής, εκτός εάν προβλέπεται η συνέχιση της τήρησής τους από την κείμενη νομοθεσία.

Η διαδικασία επεξεργασίας προσωπικών δεδομένων από την Εταιρεία διεξάγεται με τρόπο που διασφαλίζει το απόρρητο αυτής. Η Εταιρεία λαμβάνει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας.

Δεσμευόμαστε ότι σε περίπτωση παραβίασης της βάσης δεδομένων αυτού του Ιστοτόπου ή της βάσης δεδομένων κάθε τρίτου φορέα επεξεργασίας δεδομένων θα ενημερώσουμε τα υποκείμενα καθώς και την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από την παραβίαση. Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εταιρεία είναι υποχρεωμένη να ανακοινώσει την παραβίαση των δεδομένων προσωπικού χαρακτήρα αμελλητί.

Αποδέκτης των προσωπικών δεδομένων είναι η ίδια η Εταιρεία και εκτελούντες την επεξεργασία για λογαριασμό της.

Η Εταιρεία εγγυάται ότι δεν θα προβεί σε διαβίβαση, κοινοποίηση, διάθεση κ.λπ. των προσωπικών δεδομένων του Υποκειμένου σε τρίτους για οποιοδήποτε σκοπό ή χρήση. Ωστόσο, διατηρεί το δικαίωμα να κοινοποιήσει πληροφορίες που αφορούν στο Υποκείμενο, εάν η νομοθεσία εισάγει αντίστοιχη σχετική υποχρέωση ή εάν η κοινοποίηση αυτή απαιτείται από δικαστική απόφαση, εισαγγελική διαταγή ή παραγγελία ή απόφαση άλλου προσώπου ή διοικητικού οργάνου με εκ του νόμου αρμοδιότητα να υποχρεώσει την αποκάλυψη τέτοιων πληροφοριών.

Η Εταιρεία χρησιμοποιεί τρίτους παρόχους υπηρεσιών (λ.χ. παρόχους web hosting και παρόχους διαχείρισης δεδομένων) για να διαχειρίζονται μία ή περισσότερες πτυχές των δραστηριοτήτων της, συμπεριλαμβανομένης της επεξεργασίας προσωπικών πληροφοριών. Όταν κάνουμε χρήση μιας εξωτερικής εταιρείας ή συνεργάτη, χρησιμοποιούμε συμβατικές δεσμεύσεις και άλλα κατάλληλα μέσα για να εξασφαλίσουμε ότι τα προσωπικά σας δεδομένα χρησιμοποιούνται με τρόπο που να συνάδει με την ισχύουσα νομοθεσία και την παρούσα Πολιτική.

Εκτελούντες την επεξεργασία (πάροχοι υπηρεσιών) που δεσμεύονται συμβατικά να ενεργούν μόνο για λογαριασμό της Εταιρείας, είναι οι ακόλουθοι:

• Vercel Inc. (φιλοξενία του ιστότοπου — τα δεδομένα των φορμών επεξεργάζονται σε διακομιστές στη Φρανκφούρτη, ΕΕ)
• Supabase Inc. (βάση δεδομένων εντός ΕΕ)
• Resend Inc. (αποστολή email ειδοποίησης προς εμάς για κάθε αίτημα ή σχόλιο)
• Google Ireland Ltd. (Google Analytics, μόνο αν το αποδεχτείτε)

Η βάση δεδομένων και οι διακομιστές μας βρίσκονται εντός ΕΕ. Ορισμένοι πάροχοί μας (Vercel, Resend, Google) έχουν έδρα στις ΗΠΑ και ενδέχεται να επεξεργάζονται περιορισμένα δεδομένα εκεί (π.χ. το email ειδοποίησης, τεχνικά δεδομένα). Οι διαβιβάσεις αυτές καλύπτονται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματος.

Η Εταιρεία χρησιμοποιεί cookies, ώστε να αναλύσει την συμπεριφορά των επισκεπτών, να διαχειριστεί τον Ιστότοπο, να παρακολουθήσει τις προτιμήσεις του χρήστη και να συγκεντρώσει πληροφορίες για τον χρήστη. Αυτό γίνεται, προκειμένου να προσωποποιήσει την εμπειρία σας μαζί μας. Χρησιμοποιούμε cookies στον Ιστότοπο μας για τη διαχείριση των περιόδων σύνδεσης, για την παροχή εξατομικευμένων ιστοσελίδων ώστε να αντικατοπτρίζει τις ιδιαίτερες ανάγκες και τα ενδιαφέροντά σας. Με τον τρόπο αυτό, ο Ιστότοπος θυμάται τις ενέργειές και τις προτιμήσεις σας (όπως προτιμήσεις απεικόνισης, γλώσσα κλπ.) για ένα χρονικό διάστημα, και έτσι δεν χρειάζεται να εισάγετε τις προτιμήσεις αυτές κάθε φορά που επισκέπτεστε τον ιστότοπο ή φυλλομετρείτε τις σελίδες του.

Για αναλυτικότερες πληροφορίες για τα cookies που συλλέγουμε, δείτε την Πολιτική Cookies.

Οποιαδήποτε διασύνδεση της Ιστοσελίδας μέσω ειδικών υπερσυνδέσμων (links, hyperlinks, banners) με οποιονδήποτε άλλο δικτυακό τόπο τρίτων μερών δεν συνεπάγεται την εκ μέρους της Εταιρείας ανάληψη οποιασδήποτε ευθύνης για την πολιτική που ακολουθείται στο διαδικτυακό αυτό τόπο σχετικά με την προστασία και διαχείριση των προσωπικών δεδομένων. Τα Υποκείμενα θα πρέπει να φροντίζουν τα ίδια να ενημερώνονται για την προστασία και διαχείριση των δεδομένων τους από τους ανωτέρω δικτυακούς τόπους.

Ο Χρήστης διατηρεί πάντοτε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά του Δεδομένα:

Δικαίωμα πρόσβασης

Ο Χρήστης έχει το δικαίωμα να ενημερώνεται για τα προσωπικά του δεδομένα που αποθηκεύει η Εταιρεία και τον τρόπο επεξεργασίας αυτών.

Δικαίωμα διόρθωσης

Ο Χρήστης έχει το δικαίωμα να ζητήσει τη διόρθωση των προσωπικών του δεδομένων, σε περίπτωση εσφαλμένης καταγραφής.

Δικαίωμα διαγραφής

Ο Χρήστης έχει το δικαίωμα να ζητήσει από την Εταιρεία ανά πάσα στιγμή την διαγραφή των προσωπικών του δεδομένων. Στην περίπτωση αυτή, η Εταιρεία έχει την υποχρέωση να προβεί σε διαγραφή των δεδομένων του Χρήστη.

Δικαίωμα περιορισμού της επεξεργασίας

Ο Χρήστης έχει το δικαίωμα να ζητήσει από την Εταιρεία τον περιορισμό της επεξεργασίας των προσωπικών του δεδομένων. Σε αυτήν την περίπτωση, τα προσωπικά δεδομένα του Χρήστη θα αρχειοθετηθούν και θα ενσωματωθούν εκ νέου στα λειτουργικά συστήματα της Εταιρείας μόνο αν το επιθυμεί ο Χρήστης.

Ωστόσο, κατά τη διάρκεια αυτής της περιόδου ο Χρήστης δεν θα έχει τη δυνατότητα να χρησιμοποιεί τις υπηρεσίες της Εταιρείας. Σε πιθανή χρήση των υπηρεσιών μας θα επεξεργαστούμε τα δεδομένα σας ξανά.

Δικαίωμα στη φορητότητα δεδομένων

Ο Χρήστης έχει το δικαίωμα να ζητήσει από την Εταιρεία να αποσταλούν σε αυτόν ή σε άλλο υπεύθυνο επεξεργασίας τα αποθηκευμένα προσωπικά του δεδομένα σε μηχανικά αναγνώσιμη μορφή.

Δικαίωμα ένστασης κατά της επεξεργασίας των δεδομένων σας

Ο Χρήστης έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του οποιαδήποτε στιγμή ή να αντιταχθεί στην περαιτέρω επεξεργασία των δεδομένων του. Ο Χρήστης μπορεί επίσης να αντιταχθεί στη μελλοντική λήψη ενημερωτικής επικοινωνίας ανά πάσα στιγμή.

Αν ο Χρήστης δεν συμφωνεί με έναν από τους σκοπούς επεξεργασίας που βασίζονται στο έννομο συμφέρον της Εταιρείας ή θέλει να αντιταχθεί σε αυτό, μπορεί να διατυπώσει αντιρρήσεις σχετικά με την επεξεργασία ανά πάσα στιγμή με την αποστολή μηνύματος στο ηλεκτρονικό ταχυδρομείο info@axiaenergy.gr.

Σε αυτή την περίπτωση θα επανεξεταστεί η επεξεργασία και είτε θα σταματήσει η Εταιρεία την επεξεργασία των δεδομένων του Χρήστη για το σκοπό αυτό είτε θα εξηγήσει στο Χρήστη τους λόγους για τους οποίους είναι απαραίτητη η αμφισβητούμενη επεξεργασία.

Αυτοματοποιημένη λήψη αποφάσεων

Η Εταιρεία επεξεργάζεται επίσης τα προσωπικά δεδομένα των Χρηστών στο πλαίσιο των αλγορίθμων, προκειμένου να απλοποιήσει τις διαδικασίες της. Φυσικά, ο Χρήστης έχει το δικαίωμα να μην υποβάλλεται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία. Αν ο Χρήστης πιστεύει ότι αδικαιολόγητα η Εταιρεία του αρνήθηκε την πρόσβαση, μπορεί πάντα να επικοινωνήσει με την Εταιρεία στο info@axiaenergy.gr. Στην περίπτωση αυτή, η Εταιρεία θα εξετάσει το αίτημα του Χρήστη και θα αποφασίσει κατά περίπτωση.

Δικαίωμα καταγγελίας

Ο Χρήστης έχει το δικαίωμα να υποβάλει καταγγελία στην Αρμόδια Εποπτική Αρχή ανά πάσα στιγμή, αν πιστεύει ότι η Εταιρεία έχει υποπέσει σε κάποιο λάθος σχετικά με τα προσωπικά του δεδομένα ή τα δικαιώματά του.

Η εποπτική αρχή που είναι υπεύθυνη για την Εταιρεία είναι:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
• Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλεφωνικό Κέντρο: +30-210 6475600
• Fax: +30-210 6475628
• Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr

Άσκηση των δικαιωμάτων

Για να ασκήσει ο Χρήστης τα ανωτέρω αναφερόμενα δικαιώματά του, μπορεί να επικοινωνήσει με την Εταιρεία οποιαδήποτε στιγμή στην ακόλουθη ηλεκτρονική διεύθυνση: info@axiaenergy.gr. Εναλλακτικά μπορεί να απευθύνεται στις εγκαταστάσεις της Εταιρείας στην οδό Βασιλίσσης Όλγας 83, ΤΚ 54642, Θεσσαλονίκη και στο τηλέφωνο 6948121014. Κατά τη διαδικασία αυτή η Εταιρεία μπορεί να ζητήσει από το Χρήστη να επαληθεύσει την ταυτότητά του προτού μπορέσει να ικανοποιήσει το αίτημά του. Μπορεί επίσης να διορθώσει τα δεδομένα του που δεν είναι έγκυρα καθώς και να αντιταχθεί στη λήψη ενημερωτικής ηλεκτρονικής αλληλογραφίας μέσω της σελίδας «Προσωπικά Δεδομένα» του Ιστότοπου της Εταιρείας.

Τα αιτήματα για άσκηση των παραπάνω δικαιωμάτων ολοκληρώνονται εντός 30 ημερών και παρέχονται δωρεάν.

Επειδή η παρούσα ενημέρωση και οι εμπεριεχόμενοι σε αυτή όροι προστασίας των δεδομένων προσωπικού χαρακτήρα ενδέχεται να τροποποιηθούν, τα Υποκείμενα πρέπει τακτικά να ενημερώνονται για το περιεχόμενο της παρούσας και να ελέγχουν για τυχόν αλλαγές.