ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΧΡΗΣΤΩΝ ΥΠΗΡΕΣΙΩΝ ΤΩΝ ΕΤΑΙΡΕΙΩΝ ΤΟΥ ΟΜΙΛΟΥ «ΕΛΛΗΝΙΚΑ ΧΡΗΜΑΤΙΣΤΗΡΙΑ - ΧΡΗΜΑΤΙΣΤΗΡΙΟ ΑΘΗΝΩΝ»

Η παρούσα ενημέρωση αφορά στην επεξεργασία των προσωπικών σας δεδομένων από τη χρήση των προϊόντων και υπηρεσιών που προσφέρουν οι εταιρείες του Ομίλου ATHEXGROUP και συγκεκριμένα η μητρική εταιρεία «ΕΛΛΗΝΙΚΑ ΧΡΗΜΑΤΙΣΤΗΡΙΑ - ΧΡΗΜΑΤΙΣΤΗΡΙΟ ΑΘΗΝΩΝ Α.Ε. ΣΥΜΜΕΤΟΧΩΝ» (εφεξής «ΑΤΗΕΧ») και οι θυγατρικές της «ΕΛΛΗΝΙΚΟ ΚΕΝΤΡΙΚΟ ΑΠΟΘΕΤΗΡΙΟ ΤΙΤΛΩΝ Α.Ε.» (εφεξής «ΑΤΗΕΧCSD») και «ΕΤΑΙΡΕΙΑ ΕΚΚΑΘΑΡΙΣΗΣ ΣΥΝΑΛΛΑΓΩΝ ΧΡΗΜΑΤΙΣΤΗΡΙΟΥ ΑΘΗΝΩΝ Α.Ε.» (εφεξής «ΑΤΗΕΧCLEAR») (αναφορά σε όλες τις εταιρείες εφεξής ως «εταιρείες»). Παρακαλούμε όπως διαβάσετε το παρόν κείμενο προκειμένου να ενημερωθείτε αναλυτικώς για τους όρους της επεξεργασίας των δεδομένων σας:

Υπεύθυνος επεξεργασίας

Αναλόγως των προϊόντων και υπηρεσιών που λαμβάνετε, η ΑΤΗΕΧ, η ATHEXCSD ή η ATHEXCLEAR είναι υπεύθυνοι επεξεργασίας των δεδομένων προσωπικού χαρακτήρα τα οποία υπόκεινται σε επεξεργασία κατά τη χρήση των προϊόντων και υπηρεσιών που αυτές σας παρέχουν. Η έδρα των εταιρειών βρίσκεται στην Αθήνα, Λ. Αθηνών, αρ. 110, Τ.Κ. 104 42, τηλέφωνο επικοινωνίας: +30 210 33 66 800, e-mail: protocol@athexgroup.gr.

Συλλογή προσωπικών δεδομένων

α) Δεδομένα ταυτοποίησης, όπως ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, φύλο, αριθμός δελτίου ταυτότητας (ΑΔΤ) ή διαβατηρίου, ΑΦΜ, ΔΟΥ, ημερομηνία και τόπος γέννησης, υπηκοότητα, επάγγελμα και λοιπά δημογραφικά στοιχεία.

β) Δεδομένα επικοινωνίας, όπως ταχυδρομική και ηλεκτρονική διεύθυνση κατοικίας & εργασίας, αριθμός τηλεφώνου σταθερού και κινητού, όπως αυτά καταχωρούνται από τους συμμετέχοντες στο σύστημα αΰλων τίτλων (Σ.Α.Τ.)

γ) Επαγγελματικά δεδομένα όπως εργασία και θέση.

 δ) Δεδομένα οικονομικής φύσης όπως ενδεικτικά κωδικοί μερίδας επενδυτή και λογαριασμού αξιών στο σύστημα αΰλων τίτλων (Σ.Α.Τ.), ποσότητες και είδος τίτλων που τηρούνται στο Σ.Α.Τ., επενδυτικές εντολές και κινήσεις στο σύστημα διαπραγμάτευσης και το Σ.Α.Τ., όπως αυτές καταχωρούνται από τα μέλη του Χρηματιστηρίου Αθηνών και τους συμμετέχοντες.  

ε) Ψηφιακά δεδομένα όπως usernames, αρχεία logs προσβάσεων και εντολών που καταχωρούνται σε εφαρμογές/πλατφόρμες, IP addresses. 

Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται είτε απευθείας από τα υποκείμενα είτε προκύπτουν κατά την εκτέλεση των καθορισμένων λειτουργιών των εταιρειών ή λόγω της συμβατικής σχέσης των υποκειμένων με τις εταιρείες του Ομίλου ATHEXGROUP. 

Σκοπός και νομική βάση επεξεργασίας προσωπικών δεδομένων

1. Πρόσβαση στις Αγορές του Χρηματιστηρίου Αθηνών (απόκτηση, διατήρηση και εν γένει διαχείριση ιδιότητας Μέλους του Χρηματιστηρίου Αθηνών, πρόσβαση Μελών στο σύστημα διαπραγμάτευσης και τήρηση σχετικών αρχείων, τήρηση αρχείου Μελών, επικοινωνία με Μέλη, επιβολή χρεώσεων, καταγραφή και τήρηση αρχείου συνδιαλέξεων, παρακολούθηση συναλλαγών ειδικών διαπραγματευτών, διαχείριση και έλεγχος εξουσιοδοτημένων χρηστών του συστήματος διαπραγμάτευσης κ.λπ.)
2. Διαπραγμάτευση στις αγορές του Χρηματιστηρίου Αθηνών (διαχείριση εντολών προς διενέργεια συναλλαγών, παροχή υπηρεσίας δημόσιων εγγραφών Η.ΒΙ.Π., εφαρμογή μέτρων προστασίας της αγοράς όπως προβλέπονται από τον Κανονισμό του Χρηματιστηρίου Αθηνών και τη διενέργεια των προβλεπόμενων ενημερώσεων στην ιστοσελίδα του και σε άλλους φορείς με σκοπό τη προσυναλλακτική και μετασυναλλακτική διαφάνεια, τη δημοσίευση στοιχείων στο Ημερήσιο Δελτίο Τιμών κ.λπ.)
3. Εποπτεία-παρακολούθηση συναλλαγών για τον εντοπισμό ενδείξεων παραβατικών συμπεριφορών κατάχρησης αγοράς.
4. Παροχή υπηρεσιών εγκεκριμένων μηχανισμών γνωστοποίησης συναλλαγών (υπηρεσία ARM) για τη διαβίβαση δεδομένων συναλλαγών από πελάτες της υπηρεσίας ARM (κυρίως ΑΕΠΕΥ, Τράπεζες κ.λπ. και αφορά σε δεδομένα συναλλαγών πελατών τους) προς ρυθμιστικές αρχές.
5. Προσέλκυση εταιρειών προς εισαγωγή ή χρηματοδότηση και διαχείριση αιτήσεων για εισαγωγή κινητών αξιών προς διαπραγμάτευση στο Χρηματιστήριο Αθηνών για νέες εισαγωγές και υλοποίηση εταιρικών πράξεων εισηγμένων εταιρειών (αξιολόγηση της καταλληλότητας του εκδότη και των κινητών αξιών, συνολική διαχείριση της διαδικασίας εισαγωγής όπως αξιολόγηση αίτησης εισαγωγής, έγκριση εισαγωγής, έναρξη διαπραγμάτευσης κ.λπ.)
6. Παροχή πρόσβασης σε συστήματα επικοινωνίας (π.χ. HERMES).
7. Επικοινωνία του Χρηματιστηρίου Αθηνών με τους εκδότες για τη διάχυση πληροφόρησης στο επενδυτικό κοινό.
8. Έλεγχος τήρησης του Κανονισμού του Χρηματιστηρίου Αθηνών κατά των Μελών, των υποψηφίων Μελών, των εξουσιοδοτημένων χρηστών του συστήματος διαπραγμάτευσης, των εκδοτών που έχουν εισάγει κινητές αξίες ή που έχουν υποβάλει αίτηση εισαγωγής κινητών αξιών τους στο Χρηματιστήριο Αθηνών και κάθε άλλου προσώπου που δεσμεύεται από τον Κανονισμό του Χρηματιστηρίου Αθηνών, καθώς και την επιβολή μέτρων.
9. Εκπαίδευση, πιστοποίηση ή επιμόρφωση στελεχών σε θέματα του χρηματοοικονομικού τομέα όπως ενδεικτικά σε σχέση με θέματα διαπραγμάτευσης αξιών και παραγώγων.
10. Διαχείριση εσωτερικών και εξωτερικών χρηστών σε εφαρμογές που παρέχει η ATHEX.
11. Ασφάλεια των πληροφοριακών συστημάτων και υποδομών της εταιρείας, συμπεριλαμβανομένης της διαχείρισης της πρόσβασης των χρηστών στις εφαρμογές, των λογικών προσβάσεων, των περιστατικών ασφαλείας και ευπαθειών, καθώς και των αρχείων καταγραφής, στο βαθμό που η επεξεργασία είναι αυστηρά αναγκαία και ανάλογη του επιδιωκόμενου σκοπού.

1. Αρχική καταχώριση αξιογράφων σε λογιστική μορφή.
2. Κεντρική διατήρηση λογαριασμών αξιογράφων σε λογιστική μορφή. 
3. Διακανονισμός μέσω συστημάτων αξιογράφων σε λογιστική μορφή.
4. Μητρώο μετόχων ή και ηλεκτρονικό βιβλίο μετόχων, μητρώο μεριδιούχων διαχειριστών διαπραγματεύσιμων κεφαλαίων ή μη διαπραγματεύσιμων κεφαλαίων και άλλων δικαιούχων αξιογράφων σε λογιστική μορφή. 
5. Υποστήριξη και επεξεργασία εταιρικών πράξεων, συμπεριλαμβανομένων φορολογικών πράξεων, γενικών συνελεύσεων ή συνελεύσεων ομολογιούχων και άλλων δικαιούχων και σχετικών υπηρεσιών ενημέρωσης.
6. Υπηρεσίες εκπροσώπου ομολογιούχων.
7. Παροχή πρόσβασης των εκδοτριών εταιρειών στα συστήματα επικοινωνίας AXIALINE για λήψη μετοχολογίου.
8. Υπηρεσίες είσπραξης και απόδοσης φόρων. 
9. Διαχείριση ασφαλειών και άλλων επιβαρύνσεων, όπως διαχείριση ενεχύρων ή επικαρπιών και καταχώριση αναγκαστικών κατασχέσεων.
10. Υποστήριξη χρηματοδότησης τίτλων. 
11. Παροχή συνδέσεων σε άλλα κεντρικά αποθετήρια τίτλων και υποδομές αγοράς, όπως σε διαχειριστές αγοράς και χρηματιστήρια.
12. Υπηρεσίες κληρονομικής διαδοχής. 
13. Υπηρεσίες διενέργειας μεταβιβάσεων αξιογράφων με αίτηση των δικαιούχων. 
14. Υπηρεσίες υποβολής κανονιστικών εκθέσεων, κωδικοποίησης αξιογράφων (ISIN), παροχής πληροφοριών επί αξιογράφων σε λογιστική μορφή.
15. Πρόσβαση συμμετεχόντων (απόκτηση, διατήρηση και διαχείριση ιδιότητας συμμετέχοντος) στο Σύστημα Αΰλων Τίτλων (Σ.Α.Τ.), τήρηση αρχείου συμμετεχόντων, επικοινωνία με συμμετέχοντες, επιβολή χρεώσεων, διαχείριση και έλεγχος εξουσιοδοτημένων χρηστών των συμμετεχόντων στο Σ.Α.Τ. κ.λπ.
16. Εκπαίδευση, πιστοποίηση ή επιμόρφωση στελεχών σε θέματα του χρηματοοικονομικού τομέα όπως ενδεικτικά σε σχέση με θέματα χρήσης συστημάτων διαπραγμάτευσης οργάνωσης υποδομών αγοράς, προϊόντων και υπηρεσιών των υποδομών και συστημάτων και εν γένει λειτουργίας των αγορών.
17. Διαχείριση εσωτερικών και εξωτερικών χρηστών σε εφαρμογές που παρέχει η ATHEXCSD.
18. Ασφάλεια των πληροφοριακών συστημάτων και υποδομών της εταιρείας, συμπεριλαμβανομένης της διαχείρισης της πρόσβασης των χρηστών στις εφαρμογές, των λογικών προσβάσεων, των περιστατικών ασφαλείας και ευπαθειών, καθώς και των αρχείων καταγραφής, στον βαθμό που η επεξεργασία είναι αυστηρά αναγκαία και ανάλογη του επιδιωκόμενου σκοπού.

1. Εκκαθάριση των συναλλαγών, σε πολυμερή ή διμερή βάση ή και ως κεντρικός αντισυμβαλλόμενος, που διενεργούνται στην Ελλάδα ή και το εξωτερικό.
2. Οριστικοποίηση ή διευθέτηση ή τακτοποίηση της οριστικοποίησης των συναλλαγών σε χρηματοπιστωτικά μέσα που διενεργούνται στην Ελλάδα ή το εξωτερικό, και την εν γένει διασφάλιση της ομαλής εκπλήρωσης των υποχρεώσεων και άσκησης των δικαιωμάτων που απορρέουν από τις εν λόγω συναλλαγές, περιλαμβανομένης της παροχής εγγυήσεων.
3. Παροχή υπηρεσιών προετοιμασίας διακανονισμού και υπηρεσιών σχετικών με τη διαχείριση κινδύνου από συναλλαγές σε χρηματοπιστωτικά μέσα και εν γένει παροχή υπηρεσιών που αποσκοπούν στη διασφάλιση της εκπλήρωσης των πάσης φύσεως υποχρεώσεων και άσκησης δικαιωμάτων των προσώπων που εντέλλονται την κατάρτιση των συναλλαγών σχετικών με χρηματοπιστωτικά μέσα στην Ελλάδα ή το εξωτερικό. 
4. Συμμετοχή σε συστήματα και μηχανισμούς άλλων διαχειριστών που ασκούν δραστηριότητες εκκαθάρισης ή διακανονισμού, οριστικοποίησης ή διευθέτησης ή τακτοποίησης της οριστικοποίησης των συναλλαγών σε χρηματοπιστωτικά μέσα, στη σύνδεση με αγορές χρηματοπιστωτικών μέσων, συστήματα διακανονισμού, κεντρικά αποθετήρια αξιών, μητρώα τήρησης αξιών ή κεντρικές τράπεζες, στην Ελλάδα ή και στο εξωτερικό, στο πλαίσιο των σχετικών δραστηριοτήτων της.
5. Πρόσβαση εκκαθαριστικών μελών (απόκτηση, διατήρηση και διαχείριση ιδιότητας εκκαθαριστικού μέλους) στο σύστημα εκκαθάρισης, τήρηση αρχείου εκκαθαριστικών μελών, επικοινωνία με εκκαθαριστικά μέλη, επιβολή χρεώσεων, διαχείριση και έλεγχος εξουσιοδοτημένων χρηστών των εκκαθαριστικών μελών στο σύστημα εκκαθάρισης κ.λπ.
6. Άσκηση εκπαιδευτικών δραστηριοτήτων, πιστοποίησης ή επιμόρφωσης, σε θέματα κεφαλαιαγοράς που αφορούν ιδίως στη λειτουργία των συστημάτων εκκαθάρισης ή διακανονισμού που έχει υπό τη διαχείρισή της η ATHEXCLEAR καθώς και στις υπηρεσίες που παρέχει, με βάση τους κανόνες εν γένει, κανονισμούς και τις τεχνικές διαδικασίες που εφαρμόζονται και ισχύουν κάθε φορά.
7. Διαχείριση εσωτερικών και εξωτερικών χρηστών σε εφαρμογές που παρέχει η ATHEXCLEAR.
8. Ασφάλεια των πληροφοριακών συστημάτων και υποδομών της εταιρείας, συμπεριλαμβανομένης της διαχείρισης της πρόσβασης των χρηστών στις εφαρμογές, των λογικών προσβάσεων, των περιστατικών ασφαλείας και ευπαθειών, καθώς και των αρχείων καταγραφής, στο βαθμό που η επεξεργασία είναι αυστηρά αναγκαία και ανάλογη του επιδιωκόμενου σκοπού.

Αποδέκτες των προσωπικών δεδομένων

Οι εταιρείες διασφαλίζουν ότι τα προσωπικά σας δεδομένα θα τύχουν επεξεργασίας από το απαραίτητο, σε κάθε περίπτωση, προσωπικό τους, το οποίο έχει λάβει τη δέουσα ενημέρωση για την ασφαλή επεξεργασία των προσωπικών σας δεδομένων. Επιπροσθέτως, αποδέκτες των δεδομένων σας είναι:

α) Φυσικά και νομικά πρόσωπα, στα οποία οι εταιρείες αναθέτουν την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό τους όπως, μεταξύ άλλων, οι λοιπές εταιρείες του Ομίλου (ATHEX, ATHEXCSD ή ATHEXCLEAR) στις περιπτώσεις κατά τις οποίες προσφέρουν στις εταιρείες υπηρεσίες που άπτονται των περιγραφόμενων στην παρούσα ενημέρωση σκοπών επεξεργασίας, εταιρείες φύλαξης και διαχείρισης αρχείων, πάροχοι ελεγκτικών υπηρεσιών, υπηρεσιών ανάπτυξης, συντήρησης, παραμετροποίησης εφαρμογών πληροφορικής, πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου, υπηρεσιών φιλοξενίας στο διαδίκτυο συμπεριλαμβανομένων των υπηρεσιών υπολογιστικού νέφους (cloud services), πάροχοι ηλεκτρονικών πλατφορμών τηλεδιασκέψεων. Τα συνεργαζόμενα πρόσωπα, τα οποία ενεργούν ως εκτελούντες την επεξεργασία προσωπικών δεδομένων, έχουν πληροφορηθεί και δεσμευτεί εκ των προτέρων για την τήρηση της εμπιστευτικότητας των δεδομένων σας, γνωρίζουν και ακολουθούν τις οδηγίες μας σχετικά με την επεξεργασία προσωπικών δεδομένων και λαμβάνουν όλα τα κατάλληλα μέτρα για την προστασία αυτών.

β) Εποπτικές, ελεγκτικές ή άλλες αρχές και φορείς στο πλαίσιο των εκ του νόμου αρμοδιοτήτων, καθηκόντων και εξουσιών τους (όπως η Επιτροπή Κεφαλαιαγοράς και η ESMA) όταν η διαβίβαση σε αυτές απαιτείται από τον νόμο ή προβλέπεται από αυτόν, εταιρείες αδειοδοτημένες και εξουσιοδοτημένες από τις ανωτέρω αρχές να λειτουργούν ως ενδιάμεσοι για την επίτευξη της διαβίβασης καθώς και ορκωτοί ελεγκτές ή ελεγκτικές εταιρείες.

Διαβιβάσεις δεδομένων σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.) ή σε διεθνή οργανισμό
Τα προσωπικά σας δεδομένα δεν διαβιβάζονται σε τρίτες χώρες (εκτός ΕΟΧ).

Χρονικό διάστημα τήρησης των δεδομένων

Τα προσωπικά σας δεδομένα τηρούνται μόνο για το εκ του νόμου απαιτούμενο χρονικό διάστημα καθώς και για εύλογο χρονικό διάστημα το οποίο απαιτείται από τη φύση των επεξεργασιών αυτών και μόνο για όσο απαιτείται προς επίτευξη του σκοπού αυτών.

Δικαιώματα του υποκειμένου των δεδομένων προσωπικού χαρακτήρα

Σύμφωνα με τον Κανονισμό (ΕΕ) 679/2016 (ΓΚΠΔ), ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα, τα οποία δύνανται να ασκηθούν κατά περίπτωση:

• Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα
• Δικαίωμα διόρθωσης ή/και συμπλήρωσης  των δεδομένων σας
• Δικαίωμα διαγραφής/ δικαίωμα στη λήθη
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα φορητότητας των δεδομένων σας
• Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων σας

Άσκηση δικαιωμάτων

Εάν επιθυμείτε να λάβετε περαιτέρω πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή να ασκήσετε οποιοδήποτε εκ των ανωτέρω δικαιωμάτων σας, μπορείτε να απευθύνεστε στις εταιρείες μέσω φυσικής αλληλογραφίας, αναλόγως της εταιρείας που επιθυμείτε, προς: Ελληνικά Χρηματιστήρια ? Χρηματιστήριο Αθηνών Α.Ε., ή Ελληνικό Αποθετήριο Τίτλων Α.Ε., ή Εταιρεία Εκκαθάρισης Συναλλαγών Χρηματιστήριου Αθηνών Α.Ε., Λεωφόρος Αθηνών 110, 104 42 Αθήνα, υπόψη: Υπεύθυνου Προστασίας Δεδομένων (DPO), ή μέσω ηλεκτρονικού ταχυδρομείου προς τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της Εταιρείας στη διεύθυνση: dataprotectionofficer@athexgroup.gr.

Η απάντησή μας στο αίτημά σας θα λάβει χώρα εντός (1) ενός μηνός από τη λήψη του και δε συνεπάγεται κανένα κόστος για εσάς. Η ανωτέρω προθεσμία μπορεί να παραταθεί για χρονικό διάστημα δύο (2) επιπλέον μηνών,  λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, περίπτωση κατά την οποία θα ενημερωθείτε για την παράταση και τους λόγους αυτής το ταχύτερο δυνατό και το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος.

Ασφάλεια προσωπικών δεδομένων

Οι εταιρείες εφαρμόζουν σύστημα διαχείρισης ασφάλειας πληροφοριών και λαμβάνουν τα κατάλληλα οργανωτικά και τεχνικά μέτρα για τη διασφάλιση του απόρρητου, την ασφάλεια της επεξεργασίας των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση, καθώς και από κάθε άλλη μορφή αθέμιτης επεξεργασίας. Σημειώνεται ότι το εξουσιοδοτημένο προσωπικό των εταιρειών έχει λάβει την κατάλληλη εκπαίδευση και καθοδήγηση.

Υποβολή καταγγελιών

Στην περίπτωση που θεωρείτε πως: α) δεν ικανοποιήθηκε επαρκώς και νομίμως κάποιο αίτημά σας ή β) το δικαίωμα στην προστασία των προσωπικών σας δεδομένων προσβάλλεται από κάποια επεξεργασία που πραγματοποιούμε, έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ταχυδρομική διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 210 6475600, e-mail: contact@dpa.gr).