Η νέα μας Δήλωση Εχεμύθειας

Ως αποτέλεσμα της ολοκλήρωσης της μεταβίβασης των δραστηριοτήτων του ελληνικού υποκαταστήματος της HSBC Continental Europe στην Ελλάδα (HSBC Ελλάδος) στην Παγκρήτια Τράπεζα Α.Ε. (Παγκρήτια) (η Μεταβίβαση), προσωπικά δεδομένα που σχετίζονται με εσάς και την τραπεζική σας σχέση και προϊόντα που τηρείτε στην HSBC Ελλάδος (συμπεριλαμβανομένων προσωπικών δεδομένων ειδικών κατηγοριών, στο μέτρο που αυτά έχουν κοινοποιηθεί στην HSBC Ελλάδος) έχουν μεταβιβαστεί στην Παγκρήτια.

Παρακαλούμε σημειώστε ότι μετά τη Μεταβίβαση, η HSBC Ελλάδος θα διακόψει πλήρως τις τραπεζικές της δραστηριότητες.

Ειδικότερα, προσωπικά δεδομένα φυσικών προσώπων που σχετίζονται με τους καταθετικούς και επενδυτικούς λογαριασμούς και τις σχετικές υπηρεσίες, καθώς και με τα δανειακά και χρηματοδοτικά προϊόντα της HSBC Ελλάδος υπό οποιαδήποτε ιδιότητα [για παράδειγμα (α) όσον αφορά πελάτες, καταθέτες (συμπεριλαμβανομένων των πληρωτών και των δικαιούχων αναφορικά με συναλλαγές πληρωμών), επενδυτές, οφειλέτες, συνοφειλέτες, εγγυητές και πρόσωπα που έχουν παράσχει εξασφάλιση σε δανειακό προϊόν, κάτοχοι καρτών, συμβαλλόμενα μέρη εν γένει, εταίροι/μέλη/μέτοχοι και πραγματικοί δικαιούχοι νομικών οντοτήτων, τρίτα πρόσωπα που σχετίζονται με τα ανωτέρω, όπως πληρεξούσιοι, εκπρόσωποι, οι υπάλληλοί τους, δικηγόροι, επαγγελματικοί σύμβουλοι ή άλλοι αντιπρόσωποι, αντισυμβαλλόμενα και συμβαλλόμενα μέρη πελατών, σε κάθε περίπτωση όπου απαιτείται στο πλαίσιο παροχής υπηρεσιών (όπως πληρωτές ή δικαιούχοι σε συναλλαγές πληρωμών), μέλη οικογένειας, κλπ.) και (β) όσον αφορά πελάτες επιχειρήσεις (wholesale): διαχειριστές, εκπρόσωποι, εταίροι/μέλη/μέτοχοι και μέλη διοίκησης, πραγματικοί δικαιούχοι, τρίτα πρόσωπα που σχετίζονται με τους πελάτες wholesale, όπως πληρεξούσιοι, εκπρόσωποι, οι υπάλληλοί τους, δικηγόροι, επαγγελματίες σύμβουλοι ή άλλοι αντιπρόσωποι, εγγυητές, αντισυμβαλλόμενα/συμβαλλόμενα των εταιρειών μέρη, σε κάθε περίπτωση όπου απαιτείται στο πλαίσιο της παροχής υπηρεσιών όπως πληρωτές ή δικαιούχοι σε πράξεις πληρωμών κ.λπ.] (τα Υποκείμενα Δεδομένων) μεταβιβάστηκαν κατά την ολοκλήρωση της Μεταβίβασης από την HSBC Ελλάδος στην Παγκρήτια, προκειμένου η τελευταία να τα επεξεργάζεται στο πλαίσιο και για τους σκοπούς διαχείρισης της τραπεζικής σας σχέσης και των προϊόντων σας.

Από την Ημερομηνία Μεταβίβασης, η Παγκρήτια θα επεξεργάζεται τα προσωπικά δεδομένα των Υποκειμένων υπό την ιδιότητά της ως υπεύθυνος επεξεργασίας, καθορίζοντας τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων, ήτοι τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 και τον νόμο 4624/2019, όπως ισχύει. Το σύνολο των σχετικών πληροφοριών αναφορικά με την επεξεργασία προσωπικών δεδομένων που διενεργείται από την Παγκρήτια (στοιχεία υπεύθυνου επεξεργασίας, κατηγορίες προσωπικών δεδομένων, πηγές, σκοπός και νομική βάση επεξεργασίας, δικαιώματα για την προστασία προσωπικών δεδομένων, κατηγορίες αποδεκτών, περίοδος τήρησης, κλπ.) περιγράφονται στην Ενημέρωση Πελατών της Παγκρήτιας, η οποία βρίσκεται διαθέσιμη στην ιστοσελίδα της Παγκρήτιας στη διεύθυνση www.pancretabank.gr.

Παρακαλούμε σημειώστε ότι από την ολοκλήρωση της Μεταβίβασης, η HSBC Ελλάδος συνεχίζει να επεξεργάζεται τα προσωπικά δεδομένα των Υποκειμένων των Δεδομένων, ως υπεύθυνος επεξεργασίας (ανεξάρτητα από την Παγκρήτια), προκειμένου να συμμορφωθεί με τις νομικές και κανονιστικές υποχρεώσεις της στις οποίες υπόκειται βάσει της ισχύουσας νομοθεσίας (όπως είναι το νομικό και κανονιστικό πλαίσιο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και την χρηματοδότηση της τρομοκρατίας), καθώς και για σκοπούς που σχετίζονται με τυχόν εκκρεμείς δικαστικές υποθέσεις. Αυτή η επεξεργασία προσωπικών δεδομένων θα πραγματοποιείται σύμφωνα με τις διατάξεις της παρούσας Δήλωσης Εχεμύθειας.

Όπου έχουμε αναφέρει "εσείς" ή "σας", αυτό σημαίνει εσάς, οποιοδήποτε εξουσιοδοτημένο πρόσωπο στο λογαριασμό σας και άλλα σχετιζόμενα πρόσωπα (συμπεριλαμβανομένων εξουσιοδοτημένων υπογραφόντων, εταίρων, μελών και διαχειριστών).

Όπου αναφέρουμε "εμείς" αυτό σημαίνει την HSBC Ελλάδος και την HSBC Continental Europe France όπως ορίζεται στο Παράρτημα 1 οι οποίες ενεργούν ως υπεύθυνοι επεξεργασίας δεδομένων σε σχέση με τα προσωπικά σας δεδομένα.

Θα συλλέγουμε τις πληροφορίες σας μόνο σύμφωνα με τους σχετικούς κανονισμούς και την ισχύουσα νομοθεσία. Μπορεί να τις συλλέγουμε από ένα εύρος πηγών και μπορεί να σχετίζονται με οποιοδήποτε από τα προϊόντα ή τις υπηρεσίες που λάβατε στο παρελθόν από την HSBC Ελλάδος.

Κάποιες πληροφορίες χορηγούνται απευθείας από εσάς. Μπορεί επίσης να βρούμε μερικές από δημόσιες πηγές.

Οι πληροφορίες οι οποίες συλλέγουμε θα διαφέρουν αν τηρείτε τραπεζικά προϊόντα και υπηρεσίες ή ασφαλιστικά προϊόντα.

Οι πληροφορίες που συλλέγουμε, μπορεί να περιλαμβάνουν:

Πληροφορίες ταυτοποίησης

• προσωπικά στοιχεία, π.χ. όνομα, προηγούμενα ονόματα, φύλο, ημερομηνία και τόπο γέννησης,
• στοιχεία επικοινωνίας, π.χ. ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμούς σταθερής και κινητής τηλεφωνίας,
• πληροφορίες σχετικές με την ταυτότητά σας, π.χ. φωτογραφία ταυτότητας, στοιχεία δελτίου ταυτότητας ή διαβατηρίου, αριθμός Εθνικής Ασφάλισης, Εθνικό Δελτίο ταυτότητας και εθνικότητα,
• άλλες πληροφορίες σχετικά με εσάς, τις οποίες μας παρέχετε επικοινωνώντας μαζί μας.

Χρηματοοικονομικές πληροφορίες και πληροφορίες σχετικά με την προηγούμενη σχέση σας με την HSBC Ελλάδος, π.χ.:

• τις χρηματοοικονομικές σας πληροφορίες και πληροφορίες σχετικές με τη συναλλακτική σχέση με εμάς, συμπεριλαμβανομένων των προϊόντων και υπηρεσιών που τηρείτε στην HSBC Ελλάδος, τις εναλλακτικούς διαύλους που χρησιμοποιείτε και τους τρόπους με τους οποίους συναλλάσσεστε μαζί μας, το ιστορικό πληρωμών σας, αρχεία συναλλαγών, αγορές διαπραγματεύσεων, πληρωμές στο λογαριασμό σας συμπεριλαμβανομένων στοιχείων αποδοχών και πληροφοριών αναφορικά με παράπονα και διαφορές,
• πληροφορίες τις οποίες χρησιμοποιούμε για να σας αναγνωρίσουμε και ταυτοποιήσουμε, π.χ. την υπογραφή σας και τις βιομετρικές σας πληροφορίες, όπως η φωνή σας για φωνητική ταυτοποίηση, επιπρόσθετες πληροφορίες τις οποίες λαμβάνουμε από εξωτερικές πηγές, τις οποίες χρειαζόμαστε για σκοπούς συμμόρφωσης,
• δεδομένα ερευνών, π.χ. έλεγχοι δέουσας επιμέλειας, έλεγχοι κυρώσεων και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, περιεχόμενο και μετα-δεδομένα αναφορικά με σχετικές ανταλλαγές πληροφοριών μεταξύ και ανάμεσα σε άτομα, οργανισμούς, συμπεριλαμβανομένων μηνυμάτων ηλεκτρονικού ταχυδρομείου, φωνητικών μηνυμάτων, ζωντανής συνομιλίας,
• αρχεία αλληλογραφίας και άλλη επικοινωνία μεταξύ μας, συμπεριλαμβανομένων του ηλεκτρονικού ταχυδρομείου, της ζωντανής συνομιλίας, των άμεσων μηνυμάτων και των επικοινωνιών στα μέσα κοινωνικής δικτύωσης,
• πληροφορίες τις οποίες χρειαζόμαστε για να εκπληρώνουμε τις κανονιστικές μας υποχρεώσεις, π.χ. πληροφορίες σχετικές με στοιχεία συναλλαγών, με τον εντοπισμό οποιασδήποτε ύποπτης και ασυνήθιστης δραστηριότητας και πληροφορίας σχετικά με συνδεδεμένα με εσάς μέρη ή με αυτές τις δραστηριότητες.

Μετά την Μεταβίβαση, θα χρησιμοποιήσουμε τις πληροφορίες σας μόνο στο πλαίσιο της συμμόρφωσής μας με τις νομικές και κανονιστικές υποχρεώσεις στις οποίες υποκείμεθα  δυνάμει της εφαρμοστέας νομοθεσίας (όπως είναι το νομικό και κανονιστικό πλαίσιο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και την χρηματοδότηση της τρομοκρατίας) καθώς και για σκοπούς που σχετίζονται με τυχόν εκκρεμείς δικαστικές υποθέσεις.

Ενδέχεται να κοινοποιήσουμε τις πληροφορίες σας σε άλλους όπου είναι νόμιμο να το πράξουμε, συμπεριλαμβανομένου του αν τόσο εμείς όσο και εκείνοι:

• έχουμε/έχουν δημόσια ή νομική υποχρέωση να το πράξουμε/πράξουν, π.χ. για να συμβάλουμε στην ανίχνευση και την αποτροπή απάτης, φοροδιαφυγής και οικονομικού εγκλήματος,
• χρειάζεται σε σχέση με την υποβολή αναφορών κανονιστικής συμμόρφωσης, δικαστική προσφυγή ή διεκδίκηση ή υπεράσπιση νομίμων δικαιωμάτων και συμφερόντων,
• εκτελούνται εργασίες επεξεργασίας δεδομένων για λογαριασμό μας υπό την ιδιότητά τους εκτελούντος επεξεργασία, όπως η αποθήκευση δεδομένων, αρχειοθέτηση, διαχείριση και καταστροφή αρχείων και υπηρεσιών δεδομένων.

Ενδέχεται να κοινοποιήσουμε τις πληροφορίες σας για αυτούς τους σκοπούς σε άλλους, συμπεριλαμβανομένων των εξής:

• Παγκρήτια
• άλλων εταιρειών του Ομίλου HSBC και οποιουσδήποτε υπεργολάβους, αντιπροσώπους ή παρόχους υπηρεσιών που εργάζονται για εμάς ή παρέχουν υπηρεσίες σε εμάς (συμπεριλαμβανομένης της Παγκρήτιας) ή σε άλλες εταιρείες του Ομίλου HSBC (συμπεριλαμβανομένων των υπαλλήλων, των υπεργολάβων, των παρόχων υπηρεσιών, των διευθυντών και των υπεύθυνων αυτών),
• των οργάνων επιβολής του νόμου, των δημόσιων κυβερνητικών φορέων, των δικαστηρίων, των οργανισμών επίλυσης διαφορών, των κανονιστικών φορέων μας, των ελεγκτών και οποιουδήποτε μέρους που διορίζεται ή ζητείται από τους κανονιστικούς φορείς που μας επιβλέπουν προκειμένου να διεξάγουν έρευνες ή ελέγχους για τις δραστηριότητές μας,
• άλλων μερών που εμπλέκονται σε οποιεσδήποτε αμφισβητήσεις, συμπεριλαμβανομένων αμφισβητούμενων συναλλαγών,
• των οργανισμών για την καταπολέμηση της απάτης που θα τις χρησιμοποιήσουν επίσης για την ανίχνευση και την πρόληψη περιστατικών απάτης και άλλων οικονομικών εγκλημάτων, και για την επαλήθευση της ταυτότητάς σας,

Τηρούμε τις πληροφορίες σας σύμφωνα με την πολιτική τήρησης δεδομένων που εφαρμόζουμε. Για παράδειγμα, θα τηρούμε τα βασικά τραπεζικά σας δεδομένα για ένα ελάχιστο διάστημα πέντε ετών από τη λήξη της σχέσης μας μαζί σας. Αυτό μας διευκολύνει να συμμορφωνόμαστε με τις νόμιμες και κανονιστικές απαιτήσεις ή να χρησιμοποιούμε τα δεδομένα όπου χρειάζεται για τους νόμιμους σκοπούς μας, όπως η διαχείριση του λογαριασμού σας και η αντιμετώπιση οποιωνδήποτε διαφορών ή επιφυλάξεων, οι οποίες τυχόν ανακύψουν.

Ίσως χρειαστεί να τηρήσουμε τις πληροφορίες σας για μεγαλύτερο χρονικό διάστημα, στην περίπτωση που χρειαστούμε τις πληροφορίες για να συμμορφωθούμε με κανονιστικές ή νομικές απαιτήσεις ή όπου ενδέχεται να τις χρειαστούμε για τους νόμιμους σκοπούς μας, π.χ. για να απαντήσουμε σε ερωτήματα ή καταγγελίες, για να καταπολεμήσουμε περιστατικά απάτης και οικονομικού εγκλήματος, για να απαντήσουμε σε αιτήματα τις κανονιστικές αρχές κ.λπ.

Αν δεν χρειαστεί να τηρήσουμε πληροφορίες για αυτό το διάστημα, ενδέχεται να τις καταστρέψουμε, να τις διαγράψουμε ή να τις ανωνυμοποιήσουμε νωρίτερα.

Για περισσότερες πληροφορίες παρακαλώ συμβουλευτείτε το Παράρτημα 2 της παρούσας Δήλωσης Εχεμύθειας

Οι πληροφορίες σας ενδέχεται να μεταφερθούν και να αποθηκευτούν σε τοποθεσίες εκτός της Ευρωπαϊκής Ένωσης (EΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων χωρών που ενδέχεται να μην έχουν το ίδιο επίπεδο προστασίας προσωπικών πληροφοριών. Όταν το κάνουμε αυτό, θα διασφαλίσουμε ότι θα έχουν κατάλληλο επίπεδο προστασίας και ότι η μεταφορά είναι νόμιμη. Ίσως χρειαστεί να μεταφέρουμε τις πληροφορίες σας με αυτόν τον τρόπο προκειμένου να εκτελέσουμε τη σύμβασή μας μαζί σας, να εκπληρώσουμε κάποια νομική υποχρέωση, να προστατεύσουμε το δημόσιο συμφέρον ή/και τα έννομα συμφέροντά μας. Σε ορισμένες χώρες ή περιοχές, μπορεί να υποχρεωθούμε εκ του νόμου να κοινοποιήσουμε ορισμένες πληροφορίες, π.χ. στις φορολογικές αρχές. Ακόμη και σε αυτές τις περιπτώσεις, θα κοινοποιήσουμε τις πληροφορίες σας μόνο με άτομα που έχουν το δικαίωμα να τις δουν.

Μπορείτε να αποκτήσετε περισσότερες λεπτομέρειες σχετικά με την προστασία των πληροφοριών σας όταν μεταφέρονται εκτός ΕΕ ή ΕΟΧ επικοινωνώντας μαζί μας χρησιμοποιώντας τα στοιχεία στην ενότητα "Περισσότερες λεπτομέρειες για τις πληροφορίες σας" παρακάτω.

Έχετε διάφορα δικαιώματα σε σχέση με τις πληροφορίες που έχουμε στην κατοχή μας για εσάς. Αυτά τα δικαιώματα περιλαμβάνουν τα εξής:

• το δικαίωμα πρόσβασης στις πληροφορίες που τηρούμε σχετικά με εσάς και λήψης πληροφοριών σχετικά με τον τρόπο επεξεργασίας τους,
• σε ορισμένες περιπτώσεις, το δικαίωμα να αποσύρετε τη συγκατάθεσή σας για την επεξεργασία των πληροφοριών σας, το οποίο μπορείτε να κάνετε ανά πάσα στιγμή. Ενδέχεται να συνεχίσουμε να επεξεργαζόμαστε τις πληροφορίες σας αν έχουμε άλλον θεμιτό λόγο για να το πράξουμε.
• σε ορισμένες περιπτώσεις, το δικαίωμα λήψης ορισμένων πληροφοριών που μας έχετε δώσει σε ηλεκτρονική μορφή ή/και αιτήματος για μεταβίβαση σε τρίτο μέρος,
• το δικαίωμα να ζητήσετε διόρθωση των πληροφοριών σας αν είναι ανακριβείς ή ελλιπείς,
• σε ορισμένες περιπτώσεις, το δικαίωμα να ζητήσετε διαγραφή των πληροφοριών σας. Ενδέχεται να συνεχίσουμε να τηρούμε τις πληροφορίες σας αν το δικαιούμαστε ή αν απαιτείται να το πράξουμε.
• το δικαίωμα ένστασης και αιτήματος του περιορισμού της επεξεργασίας των πληροφοριών σας σε ορισμένες περιπτώσεις. Και πάλι, ενδέχεται να υπάρξουν περιπτώσεις στις οποίες αντιτάσσεστε ή μας ζητείτε να περιορίσουμε την επεξεργασία των πληροφοριών σας, αλλά έχουμε το δικαίωμα να συνεχίσουμε να επεξεργαζόμαστε τα στοιχεία σας ή/και να απορρίψουμε το αίτημα αυτό.

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας μαζί μας στα στοιχεία που αναφέρονται στην ενότητα "Περισσότερες λεπτομέρειες για τις πληροφορίες σας" παρακάτω. Έχετε, επίσης, το δικαίωμα υποβολής παραπόνου προς την Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επισκεπτόμενοι την ιστοσελίδα www.dpa.gr. Αυτός ο σύνδεσμος θα ανοίξει σε ένα νέο παράθυρο ή στη ρυθμιστική αρχή προστασίας δεδομένων προσωπικού χαρακτήρα της χώρας όπου διαμένετε ή εργάζεστε.

Χρησιμοποιούμε μια σειρά μέτρων προκειμένου να διατηρήσουμε τις πληροφορίες σας ασφαλείς. Αυτά τα μέτρα μπορεί να περιλαμβάνουν κρυπτογράφηση και άλλες μορφές ασφάλειας. Διασφαλίζουμε επίσης ότι εφαρμόζονται κατάλληλα πρότυπα συμμόρφωσης, συμπεριλαμβανομένων των υποχρεώσεων για την προστασία οποιωνδήποτε πληροφοριών και της εφαρμογής κατάλληλων μέτρων για τη χρήση και τη μεταφορά πληροφοριών.

Αν επιθυμείτε περαιτέρω πληροφορίες για οποιοδήποτε θέμα αναφέρουμε στην παρούσα Δήλωση Εχεμύθειας ή για να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων, επικοινωνήστε μαζί μας στη διεύθυνση:  Dataprotection@hsbc.fr ή γραπτώς στην ακόλουθη διεύθυνση:

Υπεύθυνος Προστασίας Δεδομένων 

HSBC Continental Europe

Λεωφόρος Kléber αριθμ. 38, 75116 Παρίσι

Γαλλία    HSBC Continental Europe, (Γαλλία)

Ελλάδα   HBCE Continental Europe (Ελλάδα)