ΕΙΣΑΓΩΓΗ.

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (η Πολιτική) αφορά την τραπεζική εταιρεία με την επωνυμία «BMW AUSTRIA BANK GmbH-Υποκατάστημα Αθηνών», με έδρα επί της λεωφόρου Κύμης και Σενέκα 10 14564 Κηφισιά Αττικής, τηλ.: 210-9118500 (η BMW Bank) και τα δεδομένα προσωπικού χαρακτήρα (τα Δεδομένα) που η BMW Bank τηρεί για φυσικά πρόσωπα.

Πληροφορίες για άλλες εταιρείες και φορείς δεν περιλαμβάνονται στο σκοπό της παρούσας Πολιτικής. Οι λοιπές εταιρείες του Ομίλου BMW που δραστηριοποιούνται στην Ελλάδα, ήτοι η BMW ΕΛΛΑΣ Ανώνυμη Εταιρεία Εμπορίας Αυτοκινήτων και η BMW Hellas Leasing Μονοπρόσωπη Ιδιωτική Κεφαλαιουχική Εταιρεία, με έδρα αμφότερες στην Κηφισιά Αττικής, λεωφόρος Κύμης και Σενέκα 10, 14564, καθώς και συνεργάτες, επίσημοι έμποροι και εξουσιοδοτημένοι επισκευαστές, αποτελούν ξεχωριστές επιχειρήσεις που λειτουργούν ανεξάρτητα ως υπεύθυνοι επεξεργασίας των Δεδομένων σας και έχουν τη δική τους πολιτική προστασίας δεδομένων που θα πρέπει να συμβουλευτείτε ξεχωριστά. Οποιαδήποτε επομένως αναφορά στην παρούσα στην επεξεργασία των Δεδομένων σας δεν αφορά άλλες εταιρείες του Ομίλου BMW, συνεργάτες, επίσημους εμπόρους και εξουσιοδοτημένους επισκευαστές.

Η παρούσα Πολιτική και οι όροι αυτής ενδέχεται κατά καιρούς να επικαιροποιούνται. Για το λόγο αυτό, σας συμβουλεύουμε να επισκέπτεστε τακτικά τον ιστότοπο της BMW  και ΜΙΝΙ αντίστοιχα, προκειμένου να ενημερώνεστε εγκαίρως για τυχόν αλλαγές.

ΠΟΙΟΣ ΕΙΝΑΙ Ο ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ.

Η BMW Bank είναι ο υπεύθυνος επεξεργασίας των Δεδομένων σας. Η BMW Bank, στο πλαίσιο της τραπεζικής της δραστηριότητας για σύναψη και διαχείριση συμβάσεων χρηματοδότησης καθώς και της δραστηριότητας της ασφαλιστικής διαμεσολάβησης συλλέγει και επεξεργάζεται, μεταξύ άλλων, Δεδομένα πελατών, περιλαμβανομένων εκείνων που χρησιμοποιούν τις υπηρεσίες της καθώς και εκείνων που μπορεί να ενδιαφέρονται για τις υπηρεσίες αυτές, αντικλήτων και πραγματικών δικαιούχων πελατών (κατά περίπτωση), για τους σκοπούς που ορίζονται στην παρούσα Πολιτική.

ΤΙ ΕΙΔΟΥΣ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ.

H BMW Bank συλλέγει και επεξεργάζεται περαιτέρω τις ακόλουθες κατηγορίες Δεδομένων, μέσω των διαφόρων υπηρεσιών και τρόπων επικοινωνίας που περιγράφονται στην παρούσα Πολιτική:

(α) Δεδομένα επικοινωνίας (π.χ. ονοματεπώνυμο, διεύθυνση, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου).

(β) Στοιχεία σύμβασης (π.χ. είδος, αριθμός και στοιχεία σύμβασης, προσφερόμενες υπηρεσίες, αριθμός πλαισίου και αριθμός κυκλοφορίας οχήματος).

(γ) Προσωπικά στοιχεία και δεδομένα λογαριασμού (π.χ. αριθμός ταυτότητας ή διαβατηρίου, Α.Φ.Μ., στοιχεία τραπεζικού λογαριασμού, στοιχεία τραπεζικών καρτών, στοιχεία τιμολογίου).

(δ) Δεδομένα κοινωνικού και δημογραφικού χαρακτήρα (π.χ. ηλικία, γένος, οικογενειακή κατάσταση, υπηκοότητα, επάγγελμα).

(ε) Δεδομένα συναλλακτικής συμπεριφοράς (π.χ. συναλλαγές, πληρωμές, συμπεριλαμβανομένων ηλεκτρονικών συναλλαγών και πληρωμών με κάρτα μέσω της πλατφόρμας ALPHA e-Commerce, παράπονα, καταγεγραμμένες κλήσεις, καταγεγραμμένες συνομιλίες μέσω της υπηρεσίας άμεσης επικοινωνίας - Live Chat).

(στ) Δεδομένα οικονομικής συμπεριφοράς (π.χ. εισόδημα, οικιακές δαπάνες, εξασφαλίσεις), περιλαμβανομένων δεδομένων πιστοληπτικής ικανότητας (π.χ. οφειλές σε πιστωτικά ιδρύματα από δάνεια, κλπ.), δεδομένων αθέτησης οικονομικών υποχρεώσεων (π.χ. ακάλυπτες επιταγές, καταγγελίες δανείων, διαταγές πληρωμής, κατασχέσεις, κλπ.), και δεδομένων πιστωτικής βαθμολόγησης της συναλλακτικής συμπεριφοράς (credit profiling - credit scoring).

(ζ) Στοιχεία ηλεκτρονικής ταυτοποίησης (ηλεκτρονική υπογραφή).

(η) Δεδομένα που αφορούν πολιτικά εκτιθέμενα πρόσωπα (Π.Ε.Π.), καθώς και ποινικές καταδίκες και αδικήματα, κατασχέσεις, δημεύσεις, δεσμεύσεις περιουσίας, αποκλειστικώς σε συμμόρφωση προς τον Ν. 4557/2018 για την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας (ΦΕΚ Α' 139/20.07.2018) και την με αριθμ. 281/17.03.2009 Απόφαση της Επιτροπής Τραπεζικών και Πιστωτικών Θεμάτων (ΦΕΚ Β’ 650/09.04.2009), που συλλέγονται με σκοπό την καταπολέμηση της απάτης,. της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας.

(θ) Στοιχεία ταυτοποίησης των πραγματικών δικαιούχων (π.χ. ονοματεπώνυμο, ημερομηνία γέννησης, είδος και ποσοστό δικαιώματος, εθνικότητα, εάν αποτελούν ΠΕΠ) για την εξακρίβωση της ταυτότητάς τους στο πλαίσιο εφαρμογής μέτρων δέουσας επιμέλειας σύμφωνα με το Ν. 4557/2018.

(ι) Δεδομένα που αφορούν την υγεία, αποκλειστικώς σε συμμόρφωση προς την Ενότητα Β' του Δεύτερου Κεφαλαίου της υπ' αριθ. 392/1/31.05.2021 Απόφασης της Τράπεζας της Ελλάδος (ΦΕΚ Β' 2411/07.06.2021), για τους σκοπούς της διαδικασίας επίλυσης καθυστερήσεων απαιτήσεων που προβλέπεται στην άνω Απόφαση (Ενότητα Α' του Δεύτερου Κεφαλαίου αυτής), και, εφόσον απαιτείται, στο πλαίσιο της έγκρισης αιτημάτων χρηματοδότησης και παροχής τραπεζικών υπηρεσιών σε άτομα με ειδικές ανάγκες.

Ειδικώς όσον αφορά τη συλλογή και επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων, η BMW Bank συλλέγει και επεξεργάζεται αυτά πάντοτε σύμφωνα με τις απαιτήσεις της νομοθεσίας και αποκλειστικά για τους σκοπούς που ορίζονται στην παρούσα Πολιτική.

ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ.

Η BMW Bank συλλέγει πληροφορίες σχετικά με εσάς, μεταξύ άλλων, στις ακόλουθες περιπτώσεις:

(α) Όταν επικοινωνείτε με την BMW Bank, μέσω του τηλεφωνικού μας κέντρου, της ιστοσελίδας BMW ή ΜΙΝΙ ή της διαδικτυακής πύλης των πελατών (customer web portal), για να ζητήσετε πληροφορίες για τα προϊόντα ή τις υπηρεσίες που προσφέρει η BMW Bank ή να υποβάλετε κάποιο παράπονο, ερώτηση ή αίτημα.

(β) Όταν υποβάλετε στην BMW Bank, ο ίδιος ή μέσω τρίτου δυνάμει σχετικής εξουσιοδότησής σας, αίτηση για χρηματοδότηση ή/και ασφάλιση οχήματος μαζί με όλα τα απαιτούμενα έγγραφα, και όταν εν τέλει συνάπτετε σύμβαση με τη BMW Bank μέσω συνεργάτη της.

(γ) Από την BMW Hellas Ανώνυμη Εταιρεία Εμπορίας Αυτοκινήτων, την BMW Hellas Leasing Μονοπρόσωπη Ι.Κ.Ε. και από άλλες εταιρείες του Ομίλου BMW, που νομίμως διαβιβάζουν τα Δεδομένα στην BMW Bank.

(δ) Από το δίκτυο των επίσημων εμπόρων και συνεργατών μέσω των οποίων υποβάλλονται και καταχωρούνται οι αιτήσεις χρηματοδότησης/ασφάλισης και συνάπτονται οι συμβάσεις χορήγησης δανείων και το δίκτυο των εξουσιοδοτημένων επισκευαστών μέσω των οποίων πραγματοποιείται η διαχείριση των οχημάτων σε περίπτωση επιστροφής τους.

(ε) Από την εταιρεία «Τραπεζικά Συστήματα Πληροφοριών Α.Ε.» και το διακριτικό τίτλο «ΤΕΙΡΕΣΙΑΣ Α.Ε.» (οδός Αλαμάνας 2 & Πρεμετής, 15125 Μαρούσι, τηλ. 210-3676700), www.teiresias.gr (ΤΕΙΡΕΣΙΑΣ ΑΕ), με σκοπό τη διαπίστωση της πιστοληπτικής σας ικανότητας.

(στ) Στο πλαίσιο του ελέγχου του πελατολογίου της BMW Bank βάσει των καταλόγων προσώπων σε περιοριστικά μέτρα που εκδίδονται δυνάμει σχετικών Κανονισμών της Ευρωπαϊκής Ένωσης και αποφάσεων του Συμβουλίου Ασφαλείας του ΟΗΕ, αποκλειστικά σε συμμόρφωση προς τον Ν. 4557/2018 και την με αριθμ. 281/17.03.2009 Απόφαση της Επιτροπής Τραπεζικών και Πιστωτικών Θεμάτων, με σκοπό την πρόληψη και καταστολή της απάτης, της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας.

(ζ) Περιστασιακά, από τρίτα μέρη που ενδέχεται να διαβιβάσουν στην BMW Bank νομίμως πληροφορίες σχετικά με εσάς, π.χ. δημόσιες αρχές και υπηρεσίες οπως Δ.Ο.Υ., Εισαγγελία, Υπουργεία, Α.Α.Δ.Ε., ή στα αρχεία των οποίων μπορεί νομίμως να έχουμε πρόσβαση.

(η) Από δημόσια προσβάσιμες πηγές (π.χ. Υποθηκοφυλακεία, Κτηματολόγιο, εμπορικά μητρώα, διαδίκτυο) εφόσον τα δεδομένα αυτά είναι απαραίτητα για τους σκοπούς της επεξεργασίας.

Εάν παρέχετε προσωπικά δεδομένα για λογαριασμό τρίτου, θα πρέπει προηγουμένως να διασφαλίσετε ότι αυτός έχει λάβει γνώση της παρούσας Πολιτικής.

Εάν είστε κάτω των 15 ετών, επεξεργαζόμαστε τα Δεδομένα σας μόνο εάν έχει δοθεί η σχετική συγκατάθεση του προσώπου που ασκεί τη γονική σας μέριμνα.

Είναι σημαντικό να ενημερώνετε την BMW Bank για τυχόν αλλαγές που αφορούν τα Δεδομένα σας, ώστε να τηρεί ενημερωμένες τις πληροφορίες για εσάς.

ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ & Η ΝΟΜΙΚΗ ΒΑΣΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ.

H BMW Bank, η ίδια ή/και τρίτοι κατ’ εντολή και για λογαριασμό της, επεξεργάζεται τα Δεδομένα για τους ακόλουθους σκοπούς:

(α) Αξιολόγηση της αίτησής σας και σύναψη σύμβασης για παροχή τραπεζικών υπηρεσιών και υπηρεσιών ασφαλιστικής διαμεσολάβησης από τη BMW Bank [Άρθρο 6(1)(β) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(β) Εκτέλεση και διαχείριση της σύμβασης χορήγησης δανείου που συνήψατε με τη BMW Bank [Άρθρο 6(1)(β) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(γ) Εκπλήρωση, παρακολούθηση, εξυπηρέτηση και υποστήριξη των συναλλαγών και σχέσεων σας με τη BMW Bank [Άρθρο 6(1)(β) & 6(1)(στ) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(δ) Εκτέλεση από την BMW Bank  της συμβατικής της σχέσης με τους επίσημους εμπόρους και συνεργάτες της μέσω των οποίων υποβάλλονται και καταχωρούνται οι αιτήσεις χρηματοδότησης/ασφάλισης και συνάπτονται οι συμβάσεις χορήγησης δανείων με τους πελάτες, καθώς και της συμβατικής σχέσης με τους παρόχους προϊόντων και υπηρεσιών/ προμηθευτές [Άρθρο 6(1)(β) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(ε) Συμμόρφωση με έννομες υποχρεώσεις στις οποίες υπόκειται η BMW Bank, ιδίως στο πλαίσιο της τραπεζικής εποπτείας, περιλαμβανομένης της εξακρίβωσης της ταυτότητας των πραγματικών δικαιούχων πελατών, για τους σκοπούς εφαρμογής μέτρων δέουσας επιμέλειας ως προς τον πελάτη σύμφωνα με το Ν. 4557/2018 [Άρθρο 6(1)(γ) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(στ)       Πρόληψη, αποτροπή και καταστολή παρανόμων πράξεων [Άρθρο 6(1)(γ) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(ζ) Διαχείριση των απαιτήσεων της BMW Bank, καταγραφή του περιεχομένου των τηλεφωνικών ή γραπτών επικοινωνιών και τήρηση ηλεκτρονικού αρχείου στο οποίο καταγράφονται τα στοιχεία των τηλεφωνικών ή γραπτών επικοινωνιών με τους οφειλέτες της BMW Bank, κατόπιν σχετικής ειδικής ενημέρωσής τους, σύμφωνα με τις διατάξεις του Ν. 3758/2009 για τις εταιρείες ενημέρωσης οφειλετών για ληξιπρόθεσμες οφειλές (ΦΕΚ Α' 68/05.05.2009) [Άρθρο 6(1)(γ) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(η) Ταυτοποίηση και επικοινωνία με τους πελάτες, διερεύνηση και διαχείριση παραπόνων, εξέταση αιτημάτων σχετικά με κάποιο προϊόν ή υπηρεσία της BMW Bank, καθώς και καταγραφή, κατόπιν προηγούμενης σχετικής ειδικής ενημέρωσης και λήψης ρητής συγκατάθεσης προς τούτο, και αρχειοθέτηση, για αποδεικτικούς σκοπούς, σχετικών εντολών πελατών που διαβιβάζονται τηλεφωνικώς ή μέσω γραπτών μηνυμάτων στη BMW Bank [Άρθρο 6(1)(στ) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(θ) Προστασία των εννόμων συμφερόντων της BMW Bank ή των συμφερόντων τρίτων, π.χ. διασφάλιση της ασφάλειας των πληροφοριών, διερεύνηση και επίλυση τεχνικών θεμάτων στο πλαίσιο της παροχής των προϊόντων και υπηρεσιών και βελτιστοποίηση των πληροφοριακών συστημάτων, παροχή ενημέρωσης σχετικά με την αξιοποίηση των τραπεζικών προϊόντων και υπηρεσιών, διαχείριση προμηθειών και κινήτρων, διερεύνηση του βαθμού ικανοποίησης των πελατών από την παρεχόμενη εξυπηρέτηση και τις υπηρεσίες της BMW Bank, μελέτες, αναλύσεις και αναφορές για τη βελτιστοποίηση των προϊόντων, υπηρεσιών και διαδικασιών της BMW Bank, και θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων [Άρθρο 6(1)(στ) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(ι) Εφόσον έχετε δώσει ξεχωριστά τη συγκατάθεσή σας, για έρευνα αγοράς και για στατιστικούς σκοπούς, για τη βελτίωση της ποιότητας των παρεχομένων από την BMW Bank προϊόντων και υπηρεσιών [Άρθρο 6(1)(α) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

(ια) Εφόσον έχετε δώσει ξεχωριστά τη συγκατάθεσή σας, για σκοπούς προώθησης των προϊόντων και υπηρεσιών της BMW Bank και των λοιπών εταιρειών του Ομίλου BMW που αναφέρονται ρητά στη δήλωση συγκατάθεσης, περιλαμβανομένων προϊόντων και υπηρεσιών που μπορεί να σας ενδιαφέρουν κατά τη λήξη του ισχύοντος χρηματοδοτικού προϊόντος σας [Άρθρο 6(1)(α) του Γενικού Κανονισμού για την Προστασία Δεδομένων].

Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να ανακαλέσετε την εν λόγω συγκατάθεση οποτεδήποτε, με μελλοντική ισχύ.

Η BMW Bank δεν προβαίνει σε λήψη αποφάσεων αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας δεδομένων, περιλαμβανομένης της κατάρτισης προφίλ. Στην περίπτωση της πιστωτικής βαθμολόγησης (credit profiling - credit scoring) με σκοπό την αξιολόγηση της πιστοληπτικής σας ικανότητας για την χορήγηση δανείου, η οποία διεξάγεται βάσει δεδομένων που έχουν ληφθεί απευθείας από εσάς ή μετά από έρευνα στη βάση δεδομένων οικονομικής συμπεριφοράς της ΤΕΙΡΕΣΙΑΣ AE, και με κριτήρια τα εισοδήματά σας, τις οικονομικές σας υποχρεώσεις, το επάγγελμά σας, την τήρηση των συμβατικών σας υποχρεώσεων στο πλαίσιο προηγούμενων χρηματοδοτήσεων, η BMW Bank εξασφαλίζει πάντοτε την ανθρώπινη παρέμβαση στη λήψη των σχετικών αποφάσεων.

Εφόσον η παροχή των Δεδομένων είναι απαραίτητη από τον νόμο ή προκειμένου η BMW Bank να συμβληθεί μαζί σας και να εκτελέσει τη μεταξύ σας σύμβαση, η μη παροχή των Δεδομένων μπορεί να οδηγήσει σε αδυναμία της BMW Bank να σας παρέχει τις υπηρεσίες της.

ΠΟΙΟΙ ΕΙΝΑΙ ΟΙ ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ.

Τα Δεδομένα τα οποία συλλέγει η BMW Bank διαβιβάζονται στις ακόλουθες κατηγορίες αποδεκτών, εφόσον δικαιολογείται η νομιμότητα της διαβίβασης:

(α) Οποιοδήποτε πρόσωπο στο οποίο η BMW Bank αναθέτει, μερικά ή ολικά, την εκτέλεση της επεξεργασίας των Δεδομένων κατ' εντολή και για λογαριασμό της, σύμφωνα με το νόμο, υπό την ιδιότητά της ως υπευθύνου επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων και της αντίστοιχης εθνικής νομοθεσίας, ως εκάστοτε ισχύει (π.χ. για Δεδομένα που αφορούν την είσπραξη απαιτήσεων σε περίπτωση υπερημερίας στο πλαίσιο των χορηγούμενων πιστώσεων, οι εταιρείες είσπραξης απαιτήσεων, οι εταιρείες διαχείρισης απαιτήσεων του Ν. 4354/2015 κ.λπ.).

(β) Δικηγόρους, συμβολαιογράφους και δικαστικούς επιμελητές, στο πλαίσιο των αρμοδιοτήτων τους, καθώς και ορκωτούς λογιστές και ελεγκτικές εταιρείες.

(γ) Εταιρείες ενημέρωσης οφειλετών, για οφειλές που έχουν καταστεί ληξιπρόθεσμες, με σκοπό τη σχετική ενημέρωσή σας, σύμφωνα με το Ν. 3758/2009.

(δ) Νομίμως διορισμένους αντικλήτους κατ' άρθρο 142 του Κώδικα Πολιτικής Δικονομίας, προκειμένου να παραλαμβάνουν έγγραφα που κοινοποιούνται από τη BMW Bank.

(ε) Συνδεδεμένες με τη BMW Bank εταιρείες, περιλαμβανομένων των BMW AG (München Petuelring 130, 80788, Μόναχο Γερμανία), BMW Vertriebs GmbH, BMW Austria Leasing GmbH, BMW Austria Bank GmbH (Siegfried-Marcus-Straße 24, A-5020, Σάλτσμπουργκ Αυστρία), BMW Hellas Ανώνυμη Εταιρεία Εμπορίας Αυτοκινήτων, BMW Hellas Leasing Μονοπρόσωπη Ιδιωτική Κεφαλαιουχική Εταιρεία (λεωφόρος Κύμης και Σενέκα 10 14564, Κηφισιά Αττικής) και λοιπών εταιρειών του Ομίλου BMW, στο πλαίσιο των αρμοδιοτήτων τους και σύμφωνα με τις διατάξεις του νόμου για τη διασυνοριακή ροή προσωπικών δεδομένων, εάν έχουν εφαρμογή.  

(στ) Στο δίκτυο των συνεργατών και επίσημων εμπόρων μέσω των οποίων πραγματοποιείται η υποβολή και καταχώρισης αιτήσεων χρηματοδότησης, η συλλογή δικαιολογητικών και λοιπών στοιχείων και η ταυτοποίηση και πιστοποίηση της ταυτότητας των προσώπων που υπογράφουν τις συμβάσεις χρηματοδότησης, καθώς και στο δίκτυο των εξουσιοδοτημένων επισκευαστών μέσω των οποίων πραγματοποιείται η διαχείριση των οχημάτων σε περίπτωση επιστροφής τους.

(ζ) Παρόχους προϊόντων και υπηρεσιών/ προμηθευτές, στο πλαίσιο παροχής των προϊόντων και υπηρεσιών τους στη BMW Bank (π.χ. πάροχοι υπηρεσιών συντήρησης ΙΤ, φιλοξενίας ΙΤ, προμηθευτές marketing, εταιρείες τήρησης αρχείων κλπ.).

(η) Οποιαδήποτε εποπτική αρχή, όπως απαιτείται από το εκάστοτε ισχύον εποπτικό πλαίσιο.

(θ) Οποιαδήποτε δημόσια ή δικαστική αρχή, εφόσον αυτό επιβάλλεται από το νόμο ή από δικαστική απόφαση.

(ι) Στην ανώνυμη εταιρεία ΔΙΑΤΡΑΠΕΖΙΚΑ ΣΥΣΤΗΜΑΤΑ Α.Ε. και το διακριτικό τίτλο ΔΙΑΣ (οδός Αλαμάνας 2 & Πρεμετής, 15125 Μαρούσι), για δεδομένα που αφορούν τη διενέργεια τραπεζικών συναλλαγών μέσω ΑΤΜ με τραπεζικές κάρτες, μεταφορές πιστώσεων και άμεσες χρεώσεις (direct debit).

(ια) Στην ΤΕΙΡΕΣΙΑΣ Α.Ε., με σκοπό τη διαπίστωση της πιστοληπτικής σας ικανότητας, την διαχείριση κινδύνων και την εξυγίανση των οικονομικών συναλλαγών.

(ιβ) Στις ασφαλιστικές εταιρείες ALLIANZ A.A.E. (λεωφόρος Αθηνών 110, 10442 Αθήνα) και ΝΝ Ελληνική Μονοπρόσωπη Ανώνυμη Ασφαλιστική Εταιρία Ζωής (λεωφόρος Συγγρού 198, 17671 Καλλιθέα), καθώς και οποιαδήποτε άλλη ασφαλιστική εταιρεία που παρέχει προϊόντα ασφάλισης που περιλαμβάνονται στη χρηματοδότησή σας, για δεδομένα που αφορούν τη σύναψη και εκτέλεση της σχετικής ασφαλιστικής σύμβασης με τη διαμεσολάβηση της BMW Bank.

Κατά τη διαβίβαση των Δεδομένων, η BMW Bank λαμβάνει πάντοτε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει την προστασία των Δεδομένων σύμφωνα με τις ισχύουσες νομοθετικές διατάξεις. Η BMW Bank διασφαλίζει επίσης ότι οι παραπάνω αποδέκτες εγγυώνται την εμπιστευτικότητα των Δεδομένων και, προς τον σκοπό αυτό, έχει συνάψει με αυτούς τις απαιτούμενες συμβάσεις ώστε να διασφαλίζει την συμμόρφωσή τους με όλες τις έννομες απαιτήσεις προστασίας των Δεδομένων.

ΔΙΑΒΙΒΑΣΗ ΔΕΔΟΜΕΝΩΝ ΣΕ ΤΡΙΤΕΣ ΧΩΡΕΣ.

Η BMW Bank επεξεργάζεται τα Δεδομένα κατά προτίμηση εντός της Ευρωπαϊκής Ένωσης. Εάν τα Δεδομένα υφίστανται επεξεργασία σε χώρες εκτός της Ευρωπαϊκής Ένωσης, η BMW Bank διασφαλίζει ότι τα  Δεδομένα υποβάλλονται σε επεξεργασία σύμφωνα με το Ευρωπαϊκό επίπεδο προστασίας δεδομένων, με τη χρήση πρότυπων συμβάσεων της Ευρωπαϊκής Ένωσης, περιλαμβανομένων κατάλληλων τεχνικών και οργανωτικών μέτρων.

Ορισμένες χώρες εκτός Ευρωπαϊκής Ένωσης έχουν ήδη θεωρηθεί επισήμως από την Ευρωπαϊκή Επιτροπή ως χώρες που παρέχουν επαρκές και εφάμιλλο επίπεδο προστασίας δεδομένων. Συνεπώς, η διαβίβαση των Δεδομένων σε αυτές τις χώρες δεν απαιτεί οποιαδήποτε ειδική άδεια ή συμφωνία.

Σε χώρες για τις οποίες δεν έχει ληφθεί παρόμοια απόφαση από την Ευρωπαϊκή Επιτροπή, η BMW Bank είτε θα ζητάει τη συγκατάθεσή σας για τη διαβίβαση, σύμφωνα με το Γενικό Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27^ης Απριλίου 2016 για την Προστασία Δεδομένων, είτε θα διαβιβάζει τα Δεδομένα με βάση τις εγκεκριμένες από την Ευρωπαϊκή Επιτροπή συμβατικές ρήτρες που επιβάλλουν αντίστοιχες υποχρεώσεις προστασίας δεδομένων απευθείας στον παραλήπτη των Δεδομένων, εκτός εάν επιτρέπεται από τη νομοθεσία να προβεί στις εν λόγω διαβιβάσεις χωρίς την τήρηση αυτών των διατυπώσεων.

ΓΙΑ ΠΟΣΟ ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΑΠΟΘΗΚΕΥΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ.

Η BMW Bank αποθηκεύει τα Δεδομένα για όσο χρονικό διάστημα απαιτείται από τον αντίστοιχο σκοπό επεξεργασίας και οποιονδήποτε άλλο επιτρεπόμενο συνδεδεμένο σκοπό (για παράδειγμα, όπου αφορούν την υπεράσπιση απαίτησης που έχει εγερθεί εναντίον της BMW Bank). Επομένως, στην περίπτωση που τα Δεδομένα χρησιμοποιούνται για πολλαπλούς σκοπούς, η BMW Bank θα τα διατηρεί έως ότου ο σκοπός με το μακρότερο χρονικό διάστημα λήξει, αλλά θα σταματήσει να τα χρησιμοποιεί για τον σκοπό με το συντομότερο χρονικό διάστημα, μόλις παρέλθει το εν λόγω διάστημα. Πληροφορίες οι οποίες δεν είναι πλέον απαραίτητες είτε καθίστανται ανεπιστρεπτί ανώνυμες, είτε καταστρέφονται με ασφάλεια.

Συγκεκριμένα, τα Δεδομένα τηρούνται καθ’ όλη τη χρονική διάρκεια της συναλλακτικής σας σχέσης με τη BMW Bank και, μετά τη λήξη ή λύση αυτής, για όσο χρονικό διάστημα προβλέπεται από την ισχύουσα νομοθεσία ότι είναι δυνατό να εγερθούν αξιώσεις από τα μέρη ή, σε περίπτωση αξίωσης, έως την αμετάκλητη επίλυση τυχόν διαφοράς.

Ειδικά για τα Δεδομένα που η BMW Bank επεξεργάζεται βάσει συγκατάθεσης, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε και τα Δεδομένα σας δεν θα υποβάλλονται πλέον σε επεξεργασία για το συγκεκριμένο σκοπό μετά την ανάκληση της συγκατάθεσης.

Σε σχέση με τη λειτουργία του Κλειστού Κυκλώματος Τηλεόρασης (CCTV), τα δεδομένα που καταγράφονται τηρούνται για όσο χρονικό διάστημα προβλέπεται από την ισχύουσα νομοθεσία και τις οδηγίες της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η BMW Bank περιορίζει την πρόσβαση στα Δεδομένα στα πρόσωπα που είναι απαραίτητο να τα χρησιμοποιήσουν για το συγκεκριμένο σκοπό.

ΠΩΣ ΔΙΑΣΦΑΛΙΖΟΥΜΕ ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ.

Η BMW Bank διασφαλίζει την ασφάλεια των Δεδομένων λαμβάνοντας εκτεταμένα τεχνικά και οργανωτικά μέτρα σύμφωνα με διεθνώς αναγνωρισμένα πρότυπα τεχνολογίας που υπόκεινται σε τακτικές επισκοπήσεις και αναθεωρήσεις. Για παράδειγμα, τα ακόλουθα μέτρα ασφαλείας χρησιμοποιούνται για την προστασία των Δεδομένων κατά αθέμιτης χρήσης ή οποιασδήποτε άλλης μορφής μη εξουσιοδοτημένης επεξεργασίας:

- Η πρόσβαση στα Δεδομένα περιορίζεται μόνο σε περιορισμένο αριθμό εξουσιοδοτημένων προσώπων για τους συγκεκριμένους σκοπούς.

- Τα Δεδομένα που έχουν συλλεχθεί διαβιβάζονται μόνο σε κρυπτογραφημένη μορφή.

- Επιπλέον, ειδικές κατηγορίες δεδομένων αποθηκεύονται μόνο σε κρυπτογραφημένη μορφή.

- Τα πληροφοριακά συστήματα που χρησιμοποιούνται για την επεξεργασία των Δεδομένων είναι τεχνικά απομονωμένα από άλλα συστήματα, προκειμένου να εμποδίζεται η μη εξουσιοδοτημένη πρόσβαση, για παράδειγμα μέσω παράνομης πρόσβασης (hacking).

- Επιπλέον, η πρόσβαση στα εν λόγω πληροφοριακά συστήματα παρακολουθείται σε μόνιμη βάση, προκειμένου να εντοπισθεί και αποτραπεί η παράνομη χρήση σε πρώιμο στάδιο.

Στην περίπτωση που η BMW Bank σας έχει δώσει κωδικό για την πρόσβαση στη διαδικτυακή πύλη πελατών (customer web portal), σε εφαρμογές ή σε υπηρεσίες που προσφέρει, είστε υπεύθυνοι να τηρείτε αυτό το κωδικό απόρρητο και να συμμορφώνεστε σε κάθε διαδικασία ασφαλείας για την οποία η BMW Bank σας έχει ενημερώσει. Σας ζητούμε να μην κοινοποιήσετε τον κωδικό πρόσβασης σε κανένα πρόσωπο.

ΠΟΙΑ ΕΙΝΑΙ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΩΣ ΥΠΟΚΕΙΜΕΝΟ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΤΑ ΑΣΚΗΣΕΤΕ.

Έχετε τα παρακάτω δικαιώματα σχετικά με τα Δεδομένα που η BMW Bank τηρεί για εσάς:

- Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε να λάβετε πληροφορίες σχετικά με την επεξεργασία των Δεδομένων σας (όπως π.χ. τις κατηγορίες των δεδομένων, τους σκοπούς επεξεργασίας, κ.λπ.).

- Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε τη διόρθωση ή την συμπλήρωση των Δεδομένων σας, εάν αυτά είναι ελλιπή ή περιέχουν ανακρίβειες.

- Δικαίωμα διαγραφής: Σε ορισμένες περιπτώσεις, μπορείτε να ζητήσετε τη διαγραφή όλων ή μέρους των Δεδομένων σας (εάν π.χ. τα Δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν κλπ.).

- Δικαίωμα περιορισμού: Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των Δεδομένων σας, όπου στο νόμο ορίζεται.

- Δικαίωμα εναντίωσης: Μπορείτε ανά πάσα στιγμή να εναντιωθείτε στην επεξεργασία των Δεδομένων σας που διενεργείται στο πλαίσιο επιδίωξης των εννόμων συμφερόντων της BMW Bank, όπως αυτά αναφέρονται ανωτέρω.

- Δικαίωμα φορητότητας: Μπορείτε να ζητήσετε από την BMW Bank να σας παρέχει ή να μεταφέρει σε τρίτο πάροχο, υπό ηλεκτρονική μορφή, συγκεκριμένες πληροφορίες που έχετε παράσχει στη BMW Bank.

Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, με μελλοντική ισχύ.

Η BMW Bank θα ελέγξει το αίτημά σας και θα σας απαντήσει εντός προθεσμίας ενός (1) μηνός από την παραλαβή του αιτήματος, Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, κατόπιν προηγούμενης ενημέρωσής σας, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και τον αριθμό των υπό επεξεργασία αιτημάτων.

Στην περίπτωση που έχετε οποιοδήποτε παράπονο σε σχέση με τη χρήση των Δεδομένων σας από τη BMW Bank, μπορείτε να υποβάλετε καταγγελία ενώπιον της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (λεωφόρος Κηφισίας 1-3, Αθήνα 115 23, τηλέφωνο: 210 6475600, e-mail: contact@dpa.gr, www.dpa.gr).

Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε με τη BMW Bank στα στοιχεία επικοινωνίας που αναφέρονται κατωτέρω.

ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΤΟΥ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΤΟΥ ΥΠΕΥΘΥΝΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ.

Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των Δεδομένων σας και για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, μπορείτε να επικοινωνήσετε με τη BMW Bank τηλεφωνικά στο 210-9118500 (Δευτέρα - Παρασκευή 9:00-17:00), μέσω e-mail στη διεύθυνση infosf@bmw.gr ή/ και ταχυδρομικά στη διεύθυνση: λεωφόρος Κύμης & οδός Σενέκα 10, 14564 Κηφισιά Αττικής.

Μπορείτε επίσης να επικοινωνήσετε απευθείας με την Υπεύθυνη Προστασίας Δεδομένων της BMW Bank: Αικατερίνη Κούρτη, λεωφόρος Κύμης & οδός Σενέκα 10, 14564 Κηφισιά Αττικής, τηλ.: 210-9118500, e-mail: compliancesf@bmw.gr.