ΕΝΗΜΕΡΩΣΗ ΑΝΑΦΟΡΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία με την επωνυμία ΔΕΗ ΟΠΤΙΚΕΣ ΕΠΙΚΟΙΝΩΝΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (με διακριτικό τίτλο FIBERGRID), η οποία εδρεύει στην Αθήνα (οδός Λαοδικείας αρ. 16, ΤΚ 115 28, ΑΦΜ: 801994364, ΔΟΥ: ΦΑΕ Αθηνών, Αρ. ΓΕΜΗ: 167796001000, επίσημη ιστοσελίδα https://www.fibergrid.gr/) (εφεξής «Εταιρεία» ή «FiberGrid»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για τις κατηγορίες προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον σκοπό και τη νομική βάση της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε., καθώς και για τα δικαιώματά σας και τον τρόπο άσκησής τους.

Η FiberGrid δραστηριοποιείται στην ανάπτυξη, κατασκευή και λειτουργία του ιδιόκτητου δικτύου οπτικών ινών, παρέχοντας αποκλειστικά υπηρεσίες χονδρικής πρόσβασης ηλεκτρονικών επικοινωνιών. Στο πλαίσιο αυτό, η Εταιρεία λειτουργεί με διπλό ρόλο όσον αφορά την προστασία προσωπικών δεδομένων:

Ως Υπεύθυνος Επεξεργασίας: Για τις δραστηριότητες που αφορούν την κατασκευή και ενεργοποίηση των συνδέσεων, την τεχνική επίβλεψη, τη λειτουργία και ασφάλεια του δικτύου της, τη διαχείριση των προμηθειών της, τη φυσική ασφάλεια των εγκαταστάσεών της, τη διαχείριση του ανθρωπίνου δυναμικού της, καθώς και τη διαχείριση των αιτημάτων των φυσικών προσώπων.
Ως Εκτελών την Επεξεργασία: για συγκεκριμένες υπηρεσίες που παρέχει στη μητρική εταιρεία ΔΕΗ Α.Ε., όπως ενδεικτικά υπηρεσίες βλαβοδιαχείρισης, τιμολόγησης, ασφάλειας συστημάτων δικτύου, λειτουργίας CPE και συστήματος απομακρυσμένης διαχείρισης τερματικών CPE/ONT, καθώς και ενεργοποίησης υπηρεσιών φωνής. Επιπλέον, ενεργεί ως Εκτελούσα την Επεξεργασία για υπηρεσίες ηλεκτρονικών επικοινωνιών που παρέχει σε παρόχους λιανικής, όπως ενδεικτικά η Nova, στο πλαίσιο της παροχής των σχετικών υπηρεσιών στους τελικούς συνδρομητές.

Στις περιπτώσεις παροχής υπηρεσιών στη ΔΕΗ Α.Ε., Υπεύθυνος Επεξεργασίας είναι η ΔΕΗ Α.Ε. και εφαρμόζεται η αντίστοιχη Πολιτική Προστασίας Δεδομένων, την οποία μπορείτε να βρείτε εδώ politiki-prostasias-dedomenon-syndromiton. Αντίστοιχα, για τις υπηρεσίες που παρέχονται στους παρόχους λιανικής, Υπεύθυνος Επεξεργασίας είναι ο εκάστοτε πάροχος, εφόσον αυτός καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας.

Η παρούσα Ενημέρωση αφορά αποκλειστικά τις επεξεργασίες στις οποίες η FiberGrid ενεργεί ως Υπεύθυνος Επεξεργασίας.

1. Κατηγορίες Δεδομένων και Πηγές Προέλευσης

Λόγω της φύσης των υπηρεσιών χονδρικής που παρέχει η FiberGrid, η συλλογή των δεδομένων γίνεται τόσο απευθείας από τα υποκείμενα όσο και έμμεσα (μέσω των Παρόχων Λιανικής που χρησιμοποιούν το δίκτυο).

ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ	ΠΑΡΑΔΕΙΓΜΑΤΑ & ΠΗΓΕΣ
Δεδομένα Διαχειριστών / Εκπροσώπων Κτιρίων	Ονοματεπώνυμο, στοιχεία τηλεφωνικής επικοινωνίας (σταθερό/κινητό), email (εφόσον παρέχεται), υπογραφή επί της μελέτης τεχνικής επιθεώρησης/εντύπου αυτοψίας, ιστορικό επικοινωνίας. Πηγή: Απευθείας από τους ίδιους κατά τον προγραμματισμό και τη διεξαγωγή τεχνικής αυτοψίας.
Δεδομένα Εξωτερικών Τεχνικών & Συνεργατών	Λογαριασμός χρήστη (username) & κωδικός πρόσβασης (credentials - κρυπτογραφημένοι), ονοματεπώνυμο, επωνυμία εργοδότριας εταιρείας (εργολάβου), γεωγραφικό στίγμα για την τοποθεσία στην οποία πραγματοποιείται η εργασία, αναγνωριστικά συστήματος. Πηγή: Από τις συνεργαζόμενες εργολήπτριες εταιρείες ή απευθείας από τους ίδιους κατά τη χρήση των εταιρικών εφαρμογών.
Τεχνικά Δεδομένα, Δεδομένα Δικτύου & Ασφάλειας	Σειριακός αριθμός τερματικού εξοπλισμού, MAC address, IP address, timestamps σύνδεσης/αποσύνδεσης, δεδομένα κίνησης (IP και timestamps για pass-through ροή), logs ασφάλειας και πρόσβασης (authentication, firewalls, VPNs). Πηγή: Αυτόματα από τα συστήματα του δικτύου της FiberGrid.
Δεδομένα Διαχείρισης Αιτημάτων	Ονοματεπώνυμο, πατρώνυμο, ΑΔΤ/διαβατήριο (για επαλήθευση ταυτότητας), διεύθυνση, email, τηλέφωνο, στοιχεία σχέσης με την Εταιρεία, περιεχόμενο αιτήματος/καταγγελίας. Πηγή: Απευθείας από τα φυσικά πρόσωπα που ασκούν τα δικαιώματά τους ή υποβάλλουν παράπονα.
Δεδομένα Χρηστών Ιστοσελίδας	Διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης, ιστοσελίδα ανακατεύθυνσης, ημερομηνία/ώρα επίσκεψης, δεδομένα cookies, στοιχεία φόρμας επικοινωνίας. Πηγή: Αυτόματα κατά την πλοήγηση ή απευθείας από τη συμπλήρωση φορμών επικοινωνίας.

2. Σκοποί, Νομική Βάση Επεξεργασίας και Χρόνοι Τήρησης των Δεδομένων

ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ	ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ	ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ	ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ
Ενεργοποίηση / Απενεργοποίηση Συνδέσεων & Εργασίες Πεδίου (Υλοποίηση φυσικών/λογικών συνδέσεων, τεχνική αυτοψία κτιρίων, vertical cabling).	Στοιχεία Διαχειριστή Κτιρίου Στοιχεία Τεχνικού Εργολάβου	Διαχειριστές: Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων. Τεχνικοί: Για όσο διάστημα είναι ενεργός ο χρήστης (το γεωγραφικό στίγμα διατηρείται για 90 ημέρες).	Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) για την παροχή των υπηρεσιών χονδρικής. Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) βάσει του πλαισίου της ΕΕΤΤ.
Επίβλεψη, Λειτουργία Δικτύου (1ο επίπεδο) & Διαχείριση Τεχνικών Βλαβών (L2/L3) (Εντοπισμός, διάγνωση και αποκατάσταση τεχνικών προβλημάτων/βλαβών, διασφάλιση SLAs χονδρικής).	Αναγνωριστικά δεδομένα τερματικού εξοπλισμού (Σειριακός αριθμός, MAC address, IP address)	Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων.	Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) για την παροχή των υπηρεσιών χονδρικής. Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) βάσει του πλαισίου της ΕΕΤΤ.
Παροχή & Λειτουργία Τηλεπικοινωνιακών Υπηρεσιών Χονδρικής (Pass-through) (Ροή δεδομένων κίνησης συνδρομητών Παρόχων μέσω του δικτύου της FiberGrid).	Δεδομένα κίνησης (Διεύθυνση IP και timestamps)	Δεν αποθηκεύονται δεδομένα στην υποδομή της FiberGrid (διέρχονται σε πραγματικό χρόνο - pass through).	Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) για την παροχή τηλεπικοινωνιακής διέλευσης.
Ανάπτυξη & Λειτουργία Συστημάτων Πληροφορικής Τηλεπικοινωνιών (Υποστήριξη των πληροφοριακών συστημάτων διαχείρισης δικτύου και χρηστών).	Στοιχεία Διαχειριστή Κτιρίου Στοιχεία Τεχνικού Εργολάβου	Διαχειριστές: Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων Τεχνικοί: Για όσο ο χρήστης είναι ενεργός (γεωγραφικό στίγμα: 90 ημέρες).	Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) συμμόρφωσης με τον Ν. 3471/2006 για την προστασία προσωπικών δεδομένων στις ηλεκτρονικές επικοινωνίες.
Διαχείριση Αιτημάτων Φυσικών Προσώπων (Ικανοποίηση δικαιωμάτων πρόσβασης, διαγραφής κ.λπ., διαχείριση καταγγελιών και αλληλογραφία με την ΑΠΔΠΧ).	Στοιχεία Ταυτοποίησης και Επικοινωνίας Στοιχεία σχέσης με την Εταιρεία Πληροφορίες αιτήματος	Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, καθώς και για όσο είναι αναγκαίο για τη συμμόρφωση με τυχόν νομικές ή κανονιστικές υποχρεώσεις και για την άσκηση ή υποστήριξη νομικών αξιώσεων.	Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) για συμμόρφωση με τον ΓΚΠΔ.
Ασφάλεια Πληροφοριών & Συστημάτων (Πρόληψη κυβερνοαπειλών, έλεγχος προσβάσεων, διαχείριση συμβάντων ασφαλείας, audit logging).	Δεδομένα σύνδεσης (User IDs) Τεχνικά αναγνωριστικά (IP, MAC, OS, Browser) Logs δραστηριότητας	Logs ασφάλειας δικτύου/πρόσβαση: 12 μήνες Δεδομένα περιστατικών ασφαλείας/παραβιάσεων: 2 έτη	Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ).

3. Αποδέκτες των Δεδομένων

Για την επίτευξη των προαναφερθέντων σκοπών, πρόσβαση στα δεδομένα σας ενδέχεται να έχουν οι ακόλουθοι αποδέκτες:

Εξουσιοδοτημένο Προσωπικό της FiberGrid
Εξωτερικοί Εργολάβοι Τεχνικών Έργων: Εταιρείες που έχουν αναλάβει την κατασκευή, εγκατάσταση και συντήρηση της οπτικής υποδομής πεδίου
Προμηθευτές Συστημάτων Πληροφορικής & Υποστήριξης: Εταιρείες που παρέχουν εξειδικευμένες λύσεις λογισμικού και συντήρησης
Συνεργάτες Τεχνικής Υποστήριξης Δικτύου: για τη διαχείριση, επίβλεψη και επίλυση βλαβών του τηλεπικοινωνιακού εξοπλισμού.
Πάροχοι Υπηρεσιών Ηλεκτρονικών Επικοινωνιών
Εταιρείες του Ομίλου ΔΕΗ: Η μητρική εταιρεία ΔΕΗ Α.Ε. στο πλαίσιο κοινών υπηρεσιών υποστήριξης ή συστημάτων
Ανεξάρτητες Διοικητικές & Εποπτικές Αρχές: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), η ΑΔΑΕ.
Δημόσιες, Δικαστικές & Αστυνομικές Αρχές: Εισαγγελικές αρχές, Δίωξη Ηλεκτρονικού Εγκλήματος, Εθνική Αρχή Κυβερνοασφάλειας, δικαστικοί πραγματογνώμονες και δικηγόροι σε περίπτωση νομικών διενέξεων, ελέγχων ή κατόπιν νόμιμου αιτήματος.

4. Διαβίβαση Δεδομένων εκτός Ε.Ε.

Η Εταιρεία δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ε.

Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η Εταιρεία αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία.

5. Πώς Διασφαλίζεται η Ασφάλεια των Δεδομένων σας

Η FIBERGRID λαμβάνει τεχνικά, φυσικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσει την ακεραιότητα, τη διαθεσιμότητα και την εμπιστευτικότητα των προσωπικών δεδομένων. Εφαρμόζει τεχνολογίες ασφάλειας για την προστασία τους ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία και συνεχίζει να ενισχύει τις διαδικασίες ασφάλειάς της, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:

α) της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα

β) της διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση

γ) της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος

δ) της ύπαρξης διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας

Περαιτέρω, η Fibergrid αναλαμβάνει την υποχρέωση να σας ενημερώσει, χωρίς αδικαιολόγητη καθυστέρηση για τυχόν παραβίαση των προσωπικών σας δεδομένων, η οποία ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας και υπό την προϋπόθεση ότι η παραβίαση αυτή δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπει ρητά ο νόμος.

6.Ποια είναι τα Δικαιώματά σας σε Σχέση με τα Δεδομένα σας

Βάσει του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα τα οποία μπορείτε να ασκήσετε ανά πάσα στιγμή:

Δικαίωμα Πρόσβασης	Έχετε το δικαίωμα να μάθετε αν επεξεργαζόμαστε τα δεδομένα σας, να λάβετε λεπτομερή ενημέρωση για την επεξεργασία και να ζητήσετε αντίγραφό τους.
Δικαίωμα Διόρθωσης	Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα που σας αφορούν.
Δικαίωμα Διαγραφής ("Λήθης")	Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την προϋπόθεση ότι δεν είναι πλέον απαραίτητα για τους σκοπούς που συλλέχθηκαν ή δεν συντρέχει άλλη νόμιμη βάση για τη διατήρησή τους (π.χ. φορολογικές υποχρεώσεις).
Δικαίωμα Περιορισμού	Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας για όσο χρόνο εκκρεμεί η εξέταση των αντιρρήσεών σας ή η αμφισβήτηση της ακρίβειας των δεδομένων.
Δικαίωμα Φορητότητας	Έχετε το δικαίωμα να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να ζητήσετε την απευθείας διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα Εναντίωσης	Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται στο έννομο συμφέρον της Εταιρείας ή για σκοπούς απευθείας εμπορικής προώθησης (marketing).

Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ελεύθερα οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της.

7. Στοιχεία Επικοινωνίας

Άσκηση Δικαιωμάτων

Για την άσκηση των δικαιωμάτων σας, μπορείτε να υποβάλετε σχετικό έγγραφο αίτημα στην ηλεκτρονική διεύθυνση: info@fibergrid.gr. Η Εταιρεία αναλαμβάνει να απαντήσει στο αίτημά σας εντός ενός (1) μηνός, προθεσμία που μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες λόγω πολυπλοκότητας ή όγκου αιτημάτων.

Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας:

Ηλεκτρονική Διεύθυνση: dpo.office@dei.gr
Ταχυδρομική Διεύθυνση: Χαλκοκονδύλη 30, 104 32, Αθήνα

Δικαίωμα Προσφυγής στην Αρχή (ΑΠΔΠΧ)

Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Ιστοσελίδα: dpa.gr
Ταχυδρομική Διεύθυνση: Λεωφόρος Κηφισιάς 1-3, 115 23 Αθήνα
Τηλέφωνο: +30 210 6475600
Email: contact@dpa.gr

Γενική Ενημέρωση Προστασίας Προσωπικών Δεδομένων