Πολιτική Προστασίας Προσωπικών Δεδομένων

Η Εταιρεία με την επωνυμία ΔΕΗ ΟΠΤΙΚΕΣ ΕΠΙΚΟΙΝΩΝΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (με διακριτικό τίτλο FIBERGRID), η οποία εδρεύει στην Αθήνα (οδός Λαοδικείας αρ. 16, ΤΚ 115 28, ΑΦΜ: 801994364, ΔΟΥ: ΦΑΕ Αθηνών, Αρ. ΓΕΜΗ: 167796001000, επίσημη ιστοσελίδα https://www.fibergrid.gr/) (εφεξής «Εταιρεία» ή «FiberGrid»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για τις κατηγορίες προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον σκοπό και τη νομική βάση της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε., καθώς και για τα δικαιώματά σας και τον τρόπο άσκησής τους.

Η FiberGrid δραστηριοποιείται στην ανάπτυξη, κατασκευή και λειτουργία του ιδιόκτητου δικτύου οπτικών ινών, παρέχοντας αποκλειστικά υπηρεσίες χονδρικής πρόσβασης ηλεκτρονικών επικοινωνιών. Στο πλαίσιο αυτό, η Εταιρεία λειτουργεί με διπλό ρόλο όσον αφορά την προστασία προσωπικών δεδομένων:

  1. Ως Υπεύθυνος Επεξεργασίας: Για τις δραστηριότητες που αφορούν την κατασκευή και ενεργοποίηση των συνδέσεων, την τεχνική επίβλεψη, τη λειτουργία και ασφάλεια του δικτύου της, τη διαχείριση των προμηθειών της, τη φυσική ασφάλεια των εγκαταστάσεών της, τη διαχείριση του ανθρωπίνου δυναμικού της, καθώς και τη διαχείριση των αιτημάτων των φυσικών προσώπων.
  2. Ως Εκτελών την Επεξεργασία: Για συγκεκριμένες υπηρεσίες που παρέχει στη μητρική εταιρεία ΔΕΗ Α.Ε. (π.χ. υπηρεσίες βλαβοδιαχείρισης, τιμολόγησης, ασφάλειας συστημάτων δικτύου, λειτουργίας CPE και συστήματος απομακρυσμένης διαχείρισης τερματικών CPE/ONT, ενεργοποίησης υπηρεσιών φωνής κ.λπ.). Στις περιπτώσεις αυτές, Υπεύθυνος Επεξεργασίας είναι η ΔΕΗ Α.Ε. και εφαρμόζεται η αντίστοιχη δική της Πολιτική Προστασίας Δεδομένων, όπου μπορείτε να ανατρέξετε εδώ politiki-prostasias-dedomenon-syndromiton».

Η παρούσα Ενημέρωση αφορά αποκλειστικά τις επεξεργασίες στις οποίες η FiberGrid ενεργεί ως Υπεύθυνος Επεξεργασίας.

1. Κατηγορίες Δεδομένων και Πηγές Προέλευσης

Λόγω της φύσης των υπηρεσιών χονδρικής που παρέχει η FiberGrid, η συλλογή των δεδομένων γίνεται τόσο απευθείας από τα υποκείμενα όσο και έμμεσα (μέσω των Παρόχων Λιανικής που χρησιμοποιούν το δίκτυο).

ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ  ΠΑΡΑΔΕΙΓΜΑΤΑ & ΠΗΓΕΣ
Δεδομένα Τελικών Συνδρομητών (Παρόχων Λιανικής) Ονοματεπώνυμο,διεύθυνση εγκατάστασης (οδός, αριθμός, όροφος, διαμέρισμα), τηλέφωνο επικοινωνίας, e-mail επικοινωνίας, ΑΔΤ, ΑΦΜ, στοιχεία αυθεντικοποίησης για την ενεργοποίηση της υπηρεσίας, αριθμός τηλεφωνικής σύνδεσης, πληροφορίες οπτικού βρόγχου, στοιχεία τερματικού εξοπλισμού.
Πηγή: Συλλέγονται έμμεσα μέσω των Παρόχων Λιανικής
Δεδομένα Διαχειριστών / Εκπροσώπων Κτιρίων Ονοματεπώνυμο, στοιχεία τηλεφωνικής επικοινωνίας (σταθερό/κινητό), email (εφόσον παρέχεται), υπογραφή επί της μελέτης τεχνικής επιθεώρησης/εντύπου αυτοψίας, ιστορικό επικοινωνίας.
Πηγή: Απευθείας από τους ίδιους κατά τον προγραμματισμό και τη διεξαγωγή τεχνικής αυτοψίας.
Δεδομένα Εξωτερικών Τεχνικών & Συνεργατών Λογαριασμός χρήστη (username) & κωδικός πρόσβασης (credentials - κρυπτογραφημένοι), ονοματεπώνυμο, επωνυμία εργοδότριας εταιρείας (εργολάβου), γεωγραφικό στίγμα για την τοποθεσία στην οποία πραγματοποιείται η εργασία, αναγνωριστικά συστήματος.
Πηγή: Από τις συνεργαζόμενες εργολήπτριες εταιρείες ή απευθείας από τους ίδιους κατά τη χρήση των εταιρικών εφαρμογών.
Τεχνικά Δεδομένα, Δεδομένα Δικτύου & Ασφάλειας Σειριακός αριθμός τερματικού εξοπλισμού, MAC address, IP address, timestamps σύνδεσης/αποσύνδεσης, δεδομένα κίνησης (IP και timestamps για pass-through ροή), logs ασφάλειας και πρόσβασης (authentication, firewalls, VPNs).
Πηγή: Αυτόματα από τα συστήματα του δικτύου της FiberGrid.
Δεδομένα Διαχείρισης Αιτημάτων Ονοματεπώνυμο, πατρώνυμο, ΑΔΤ/διαβατήριο (για επαλήθευση ταυτότητας), διεύθυνση, email, τηλέφωνο, στοιχεία σχέσης με την Εταιρεία, περιεχόμενο αιτήματος/καταγγελίας.
Πηγή: Απευθείας από τα φυσικά πρόσωπα που ασκούν τα δικαιώματά τους ή υποβάλλουν παράπονα.
Δεδομένα Χρηστών Ιστοσελίδας Διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης, ιστοσελίδα ανακατεύθυνσης, ημερομηνία/ώρα επίσκεψης, δεδομένα cookies, στοιχεία φόρμας επικοινωνίας.
Πηγή: Αυτόματα κατά την πλοήγηση ή απευθείας από τη συμπλήρωση φορμών επικοινωνίας.

2. Σκοποί, Νομική Βάση Επεξεργασίας και Χρόνοι Τήρησης των Δεδομένων

ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ
Ενεργοποίηση / Απενεργοποίηση Συνδέσεων & Εργασίες Πεδίου (Υλοποίηση φυσικών/λογικών συνδέσεων, τεχνική αυτοψία κτιρίων, vertical cabling, διαχείριση αιτημάτων εγκατάστασης τελικών πελατών). Στοιχεία Συνδρομητή

Στοιχεία Διαχειριστή Κτιρίου

Στοιχεία Τεχνικού Εργολάβου		 Συνδρομητές & Διαχειριστές: Κατά τη διάρκεια της σύμβασης χονδρικής και για επιπλέον 14 μήνες μετά τη λήξη της (Κανονισμός Γενικών Αδειών ΕΕΤΤ).

Τεχνικοί: Για όσο διάστημα είναι ενεργός ο χρήστης (το γεωγραφικό στίγμα διατηρείται για 90 ημέρες).		 Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) για την παροχή των υπηρεσιών χονδρικής.

Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) βάσει του πλαισίου της ΕΕΤΤ.
Επίβλεψη, Λειτουργία Δικτύου (1ο επίπεδο) & Διαχείριση Τεχνικών Βλαβών (L2/L3) (Εντοπισμός, διάγνωση και αποκατάσταση τεχνικών προβλημάτων/βλαβών, διασφάλιση SLAs χονδρικής). Αναγνωριστικά δεδομένα τερματικού εξοπλισμού (Σειριακός αριθμός, MAC address, IP address) Κατά τη διάρκεια της σύμβασης χονδρικής και για επιπλέον 14 μήνες μετά τη λήξη της. Εξαίρεση: Διατήρηση αν είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων ενώπιον δικαστικής ή άλλης αρχής Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) για την παροχή των υπηρεσιών χονδρικής.
Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) βάσει του πλαισίου της ΕΕΤΤ.
Παροχή & Λειτουργία Τηλεπικοινωνιακών Υπηρεσιών Χονδρικής (Pass-through) (Ροή δεδομένων κίνησης συνδρομητών Παρόχων μέσω του δικτύου της FiberGrid). Δεδομένα κίνησης (Διεύθυνση IP και timestamps) Δεν αποθηκεύονται δεδομένα στην υποδομή της FiberGrid (διέρχονται σε πραγματικό χρόνο - pass through). Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ) για την παροχή τηλεπικοινωνιακής διέλευσης.
Ανάπτυξη & Λειτουργία Συστημάτων Πληροφορικής Τηλεπικοινωνιών (Υποστήριξη των πληροφοριακών συστημάτων διαχείρισης δικτύου και χρηστών). Στοιχεία Συνδρομητή

Στοιχεία Διαχειριστή Κτιρίου

Στοιχεία Τεχνικού Εργολάβου		 Συνδρομητές & Διαχειριστές: Διάρκεια σύμβασης και 14 μήνες μετά τη λήξη. Εξαίρεση: Διατήρηση αν είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων ενώπιον δικαστικής ή άλλης αρχής

Τεχνικοί: Για όσο ο χρήστης είναι ενεργός (γεωγραφικό στίγμα: 90 ημέρες).		 Εκτέλεση Σύμβασης (Άρθρο 6.1.β ΓΚΠΔ)
Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) συμμόρφωσης με τον Ν. 3471/2006 για την προστασία προσωπικών δεδομένων στις ηλεκτρονικές επικοινωνίες.
Διαχείριση Αιτημάτων Φυσικών Προσώπων (Ικανοποίηση δικαιωμάτων πρόσβασης, διαγραφής κ.λπ., διαχείριση καταγγελιών και αλληλογραφία με την ΑΠΔΠΧ). Στοιχεία Ταυτοποίησης και Επικοινωνίας

Στοιχεία σχέσης με την Εταιρεία

Πληροφορίες αιτήματος		 Κατά τη διάρκεια της σύμβασης και 14 μήνες μετά τη λήξη της. Εξαίρεση: Διατήρηση αν είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων ενώπιον δικαστικής ή άλλης αρχής Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ) για συμμόρφωση με τον ΓΚΠΔ.
Ασφάλεια Πληροφοριών & Συστημάτων (Πρόληψη κυβερνοαπειλών, έλεγχος προσβάσεων, διαχείριση συμβάντων ασφαλείας, audit logging). Δεδομένα σύνδεσης (User IDs)
Τεχνικά αναγνωριστικά (IP, MAC, OS, Browser)
Logs δραστηριότητας		 Logs ασφάλειας δικτύου/πρόσβαση: 12 μήνες
Δεδομένα περιστατικών ασφαλείας/παραβιάσεων: 2 έτη		 Έννομη Υποχρέωση (Άρθρο 6.1.γ ΓΚΠΔ).

3. Αποδέκτες των Δεδομένων

Για την επίτευξη των προαναφερθέντων σκοπών, πρόσβαση στα δεδομένα σας ενδέχεται να έχουν οι ακόλουθοι αποδέκτες:

  • Εξουσιοδοτημένο Προσωπικό της FiberGrid
  • Εξωτερικοί Εργολάβοι Τεχνικών Έργων: Εταιρείες που έχουν αναλάβει την κατασκευή, εγκατάσταση και συντήρηση της οπτικής υποδομής πεδίου
  • Προμηθευτές Συστημάτων Πληροφορικής & Υποστήριξης: Εταιρείες που παρέχουν εξειδικευμένες λύσεις λογισμικού και συντήρησης
  • Συνεργάτες Τεχνικής Υποστήριξης Δικτύου: για τη διαχείριση, επίβλεψη και επίλυση βλαβών του τηλεπικοινωνιακού εξοπλισμού.
  • Πάροχοι Υπηρεσιών Ηλεκτρονικών Επικοινωνιών
  • Εταιρείες του Ομίλου ΔΕΗ: Η μητρική εταιρεία ΔΕΗ Α.Ε. στο πλαίσιο κοινών υπηρεσιών υποστήριξης ή συστημάτων
  • Ανεξάρτητες Διοικητικές & Εποπτικές Αρχές: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ), η ΑΔΑΕ.
  • Δημόσιες, Δικαστικές & Αστυνομικές Αρχές: Εισαγγελικές αρχές, Δίωξη Ηλεκτρονικού Εγκλήματος, Εθνική Αρχή Κυβερνοασφάλειας, δικαστικοί πραγματογνώμονες και δικηγόροι σε περίπτωση νομικών διενέξεων, ελέγχων ή κατόπιν νόμιμου αιτήματος.

4. Διαβίβαση Δεδομένων εκτός Ε.Ε.

Η Εταιρεία σε περίπτωση διαβίβασης Προσωπικών Δεδομένων εκτός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου, η Εταιρεία αξιολογεί το επίπεδο προστασίας και διαβιβάζει τα προσωπικά δεδομένα είτε εφόσον υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε χρησιμοποιώντας τυπικές συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή είτε υιοθετώντας άλλα μέτρα, σύμφωνα με τους νόμους της Ευρωπαϊκής Ένωσης για να εξασφαλίσει επαρκή προστασία.

5. Πώς Διασφαλίζεται η Ασφάλεια των Δεδομένων σας

Η FIBERGRID λαμβάνει τεχνικά, φυσικά και οργανωτικά μέτρα ασφάλειας για να διασφαλίσει την ακεραιότητα, τη διαθεσιμότητα και την εμπιστευτικότητα των προσωπικών δεδομένων. Εφαρμόζει τεχνολογίες ασφάλειας για την προστασία τους ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία και συνεχίζει να ενισχύει τις διαδικασίες ασφάλειάς της, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:

 

α) της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα

β) της διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση

γ) της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος

δ) της ύπαρξης διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας

 

Περαιτέρω, η Fibergrid αναλαμβάνει την υποχρέωση να σας ενημερώσει, χωρίς αδικαιολόγητη καθυστέρηση για τυχόν παραβίαση των προσωπικών σας δεδομένων, η οποία ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας και υπό την προϋπόθεση ότι η παραβίαση αυτή δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπει ρητά ο νόμος.

6. Ποια είναι τα Δικαιώματά σας σε Σχέση με τα Δεδομένα σας

Βάσει του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα τα οποία μπορείτε να ασκήσετε ανά πάσα στιγμή:

Δικαίωμα Περιγραφή
Δικαίωμα Πρόσβασης Έχετε το δικαίωμα να μάθετε αν επεξεργαζόμαστε τα δεδομένα σας, να λάβετε λεπτομερή ενημέρωση για την επεξεργασία και να ζητήσετε αντίγραφό τους.
Δικαίωμα Διόρθωσης Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα που σας αφορούν.
Δικαίωμα Διαγραφής ("Λήθης") Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας, υπό την προϋπόθεση ότι δεν είναι πλέον απαραίτητα για τους σκοπούς που συλλέχθηκαν ή δεν συντρέχει άλλη νόμιμη βάση για τη διατήρησή τους (π.χ. φορολογικές υποχρεώσεις).
Δικαίωμα Περιορισμού Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας για όσο χρόνο εκκρεμεί η εξέταση των αντιρρήσεών σας ή η αμφισβήτηση της ακρίβειας των δεδομένων.
Δικαίωμα Φορητότητας Έχετε το δικαίωμα να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, ή να ζητήσετε την απευθείας διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα Εναντίωσης Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται στο έννομο συμφέρον της Εταιρείας ή για σκοπούς απευθείας εμπορικής προώθησης (marketing).

Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ελεύθερα οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση προ της ανάκλησής της.

7 . Στοιχεία Επικοινωνίας

Άσκηση Δικαιωμάτων

Για την άσκηση των δικαιωμάτων σας, μπορείτε να υποβάλετε σχετικό έγγραφο αίτημα στην ηλεκτρονική διεύθυνση: it@fibergrid.gr. Η Εταιρεία αναλαμβάνει να απαντήσει στο αίτημά σας εντός ενός (1) μηνός, προθεσμία που μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες λόγω πολυπλοκότητας ή όγκου αιτημάτων.

Υπεύθυνος Προστασίας Δεδομένων (DPO)

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας:

  • Ονοματεπώνυμο: Παπαθανασίου Φωτεινή
  • Ηλεκτρονική Διεύθυνση: dpo.office@dei.gr
  • Τηλέφωνο: +30 6976798894
  • Ταχυδρομική Διεύθυνση: Χαλκοκονδύλη 30, 104 32, Αθήνα

Δικαίωμα Προσφυγής στην Αρχή (ΑΠΔΠΧ)

Σε περίπτωση που θεωρείτε ότι θίγεται κατά οποιονδήποτε τρόπο η προστασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

  • Ιστοσελίδα: www.dpa.gr
  • Ταχυδρομική Διεύθυνση: Λεωφόρος Κηφισιάς 1-3, 115 23 Αθήνα
  • Τηλέφωνο: +30 210 6475600
  • Email: contact@dpa.gr