Δήλωση Απορρήτου

1 Σχετικά με την παρούσα Δήλωση Απορρήτου

Η παρούσα Δήλωση Απορρήτου εξηγεί πώς ο Όμιλος Fourthline (όπως ορίζεται παρακάτω) συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα. Περιγράφει ποια προσωπικά δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς, με ποιες νομικές βάσεις, για πόσο χρόνο τα διατηρούμε και ποια δικαιώματα έχετε.

Η παρούσα Δήλωση Απορρήτου εφαρμόζεται όταν:

• επισκέπτεστε ή αλληλεπιδράτε με τους ιστότοπους, τις πύλες ή τις εφαρμογές μας (από κοινού: «Ιστότοποι»),

• χρησιμοποιείτε τις Υπηρεσίες μας (όπως ορίζονται παρακάτω),

• επισκέπτεστε τα γραφεία μας,

• ενταχθείτε ως πελάτης μέσω εταιρειών που χρησιμοποιούν τις Υπηρεσίες μας («Επιχειρηματικοί Εταίροι») των οποίων τις χρηματοοικονομικές υπηρεσίες επιθυμείτε να χρησιμοποιήσετε, ή

• είστε εκπρόσωπος ενός από τους Επιχειρηματικούς Εταίρους, υποψήφιους πελάτες, πωλητές ή προμηθευτές μας.

Η παρούσα Δήλωση Απορρήτου περιλαμβάνει τα ακόλουθα θέματα:

1. Σχετικά με την παρούσα Δήλωση Απορρήτου

2. Ποιοι είμαστε

3. Εφαρμοστέο δίκαιο

4. Πώς συλλέγουμε τα προσωπικά σας δεδομένα

5. Σκοποί επεξεργασίας, κατηγορίες προσωπικών δεδομένων και νομικές βάσεις

6. Αυτοματοποιημένη λήψη αποφάσεων

7. Χρήση τεχνητής νοημοσύνης

8. Ανήλικοι

9. Με ποιους κοινοποιούμε τα δεδομένα σας και γιατί

10. Cookies

11. Τα δικαιώματά σας

12. Η υποχρέωσή σας να παρέχετε δεδομένα

13. Για πόσο χρόνο διατηρούμε τα προσωπικά σας δεδομένα

14. Πώς προστατεύουμε τα προσωπικά σας δεδομένα

15. Πώς μπορείτε να συμβάλετε στην ασφάλεια των δεδομένων σας

16. Επικοινωνήστε μαζί μας

Ενδέχεται να επικαιροποιούμε κατά καιρούς την παρούσα Δήλωση Απορρήτου ώστε να αντικατοπτρίζει αλλαγές στην ισχύουσα νομοθεσία ή στις δραστηριότητες επεξεργασίας μας. Η πιο πρόσφατη έκδοση είναι πάντα διαθέσιμη στον Ιστότοπό μας. Σας συνιστούμε να ελέγχετε τακτικά αυτή τη σελίδα.

2 Ποιοι είμαστε

2.1 Ο Όμιλος Fourthline

Ο Όμιλος Fourthline παρέχει υπηρεσίες επαλήθευσης ταυτότητας, πρόληψης απάτης και συναφείς υπηρεσίες («Υπηρεσίες»), βοηθώντας τα χρηματοπιστωτικά ιδρύματα να επαληθεύουν την ταυτότητα των πελατών τους ώστε να εκπληρώνουν τις κανονιστικές τους υποχρεώσεις βάσει της ισχύουσας νομοθεσίας για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML).

Για τους σκοπούς της παρούσας Δήλωσης Απορρήτου, ο «Όμιλος Fourthline» αναφέρεται αποκλειστικά στις ακόλουθες δύο οντότητες, καθεμία από τις οποίες ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων, ανάλογα με το πλαίσιο:

Η Fourthline Payments είναι εποπτευόμενο ίδρυμα πληρωμών, αδειοδοτημένο από την Κεντρική Τράπεζα των Κάτω Χωρών (De Nederlandsche Bank N.V. (DNB)) για την παροχή Υπηρεσιών πληρωμών. Επιτρέπει επίσης σε άλλα χρηματοπιστωτικά ιδρύματα να βασίζονται στη δέουσα επιμέλεια ως προς τον πελάτη που διενεργεί η Fourthline Payments σύμφωνα με την ολλανδική νομοθεσία AML.

Η Fourthline παρέχει επίσης υπηρεσίες επαλήθευσης ταυτότητας, πρόληψης απάτης και συναφείς Υπηρεσίες σε βάση εξωτερικής ανάθεσης στους Επιχειρηματικούς Εταίρους της. Στις περιπτώσεις αυτές, η Fourthline ενεργεί κατά κανόνα ως εκτελών την επεξεργασία για λογαριασμό του οικείου Επιχειρηματικού Εταίρου, και η επεξεργασία προσωπικών δεδομένων υπό αυτή την ιδιότητα δεν καλύπτεται από την παρούσα Δήλωση Απορρήτου. Ωστόσο, όταν η Fourthline επεξεργάζεται προσωπικά δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας με σκοπό τη βελτίωση των Υπηρεσιών της, η επεξεργασία αυτή καλύπτεται από την παρούσα Δήλωση Απορρήτου, όπως περιγράφεται περαιτέρω στην ενότητα 2.1.2 παρακάτω.

Όταν η παρούσα Δήλωση Απορρήτου αναφέρεται σε «εμείς», «εμάς» ή «μας», εννοεί τη μία ή και τις δύο οντότητες, όπως απαιτεί το πλαίσιο. Όταν μια συγκεκριμένη ενότητα ισχύει μόνο για μία οντότητα, αυτό αναφέρεται ρητά.

2.2 Ποια οντότητα είναι υπεύθυνη για τα δεδομένα σας;

• Η Fourthline Payments είναι ο υπεύθυνος επεξεργασίας για κάθε επεξεργασία των προσωπικών σας δεδομένων που σχετίζεται με την ένταξή σας ως πελάτη της Fourthline Payments ή/και την παροχή Υπηρεσιών πληρωμών («Πελάτης»).

• Τόσο η Fourthline όσο και η Fourthline Payments είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας για την επεξεργασία των προσωπικών σας δεδομένων που σχετίζεται με τη βελτίωση των αντίστοιχων Υπηρεσιών τους.

3 Εφαρμοστέο δίκαιο

Ο Όμιλος Fourthline χειρίζεται με τη δέουσα επιμέλεια τα προσωπικά δεδομένα που λαμβάνει μέσω των Ιστοτόπων του και με οποιονδήποτε άλλο τρόπο. Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με:

• τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679) («ΓΚΠΔ»), και

• τον ολλανδικό Εκτελεστικό Νόμο του ΓΚΠΔ (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Πώς συλλέγουμε τα προσωπικά σας δεδομένα

Ενδέχεται να λάβουμε τα προσωπικά σας δεδομένα με τους ακόλουθους τρόπους:

• απευθείας από εσάς, όταν χρησιμοποιείτε τις Υπηρεσίες μας ή επικοινωνείτε μαζί μας μέσω email, τηλεφώνου ή άλλων ηλεκτρονικών μέσων,

• από Επιχειρηματικούς Εταίρους, δηλαδή εταιρείες των οποίων τις χρηματοοικονομικές υπηρεσίες επιθυμείτε να χρησιμοποιήσετε και οι οποίες αναθέτουν στη Fourthline την επαλήθευση της ταυτότητάς σας, και

• από τρίτους παρόχους δεδομένων, όπως παρόχους καταλόγων κυρώσεων, καταλόγων χρηματοδότησης της τρομοκρατίας και καταλόγων πολιτικώς εκτεθειμένων προσώπων (PEP).

5 Σκοποί επεξεργασίας, κατηγορίες προσωπικών δεδομένων και νομικές βάσεις

Προσωπικά δεδομένα είναι κάθε πληροφορία που σας αφορά ή που μπορεί να συνδεθεί με εσάς. Παρακάτω περιγράφουμε, για κάθε σκοπό, ποια προσωπικά δεδομένα επεξεργαζόμαστε και με ποια νομική βάση.

5.1 Επαλήθευση ταυτότητας και έλεγχος AML

5.1.1 Σκοπός της επεξεργασίας

Ως αδειοδοτημένο ίδρυμα πληρωμών, η Fourthline Payments υποχρεούται εκ του νόμου να επαληθεύει την ταυτότητα των Πελατών της και να τους ελέγχει έναντι των εφαρμοστέων καταλόγων παρακολούθησης πριν και κατά τη διάρκεια μιας επιχειρηματικής σχέσης. Η υποχρέωση αυτή απορρέει, μεταξύ άλλων, από τον ολλανδικό Νόμο για την πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας (Wet ter voorkoming van witwassen en financieren van terrorisme, «Wwft») και τον ολλανδικό Νόμο περί κυρώσεων (Sanctiewet 1977). Αυτό περιλαμβάνει τη χρήση τεχνητής νοημοσύνης για τον σκοπό αυτό. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα 8.

Στην πράξη, οι απαιτήσεις αυτές συνίστανται σε δύο διακριτούς αλλά συναφείς ελέγχους:

1. Επαλήθευση ταυτότητας - επιβεβαίωση ότι είστε αυτός που δηλώνετε ότι είστε:

   • Ποιοι είστε; Επαληθεύουμε ότι είστε αυτός που δηλώνετε ότι είστε. Αυτό το κάνετε φωτογραφίζοντας το έγγραφο ταυτότητάς σας (όπως διαβατήριο ή δελτίο ταυτότητας) και τραβώντας μια selfie ή/και ένα σύντομο βίντεο του προσώπου σας. Τα συγκρίνουμε για να βεβαιωθούμε ότι το έγγραφο σας ανήκει και ότι είστε φυσικά παρών κατά τον έλεγχο. Επιπλέον, αξιολογούμε αν το έγγραφο είναι πλήρως ορατό και ευανάγνωστο και ελέγχουμε αν περιέχει τα αναμενόμενα χαρακτηριστικά (ασφαλείας).

   • Είναι το έγγραφό σας γνήσιο; Επαληθεύουμε ότι το έγγραφο ταυτότητάς σας είναι αυθεντικό και δεν έχει παραποιηθεί ή πλαστογραφηθεί. Εξετάζουμε επίσης ορισμένα χαρακτηριστικά του εγγράφου, όπως τη διάταξη και τα τυπωμένα στοιχεία.

   • Ποια είναι η βαθμολογία κινδύνου της επαλήθευσης ταυτότητάς σας; Με βάση τους ελέγχους ταυτότητας και εγγράφου που περιγράφονται παραπάνω, υπολογίζουμε μια συνολική βαθμολογία κινδύνου για την επαλήθευσή σας. Η βαθμολογία αυτή είναι το αποτέλεσμα πολλών ελέγχων που καλύπτουν παράγοντες όπως η ταυτότητά σας, η γνησιότητα του εγγράφου, γεωγραφικοί δείκτες και ενδείξεις συμμόρφωσης. Κάθε έλεγχος συνεισφέρει μια σταθμισμένη τιμή στη συνολική βαθμολογία. Η τελική βαθμολογία καθορίζει αν κατατάσσεστε σε χαμηλό, μεσαίο, υψηλό ή μη αποδεκτό κίνδυνο, και σε αυτή τη βάση καθορίζουμε αν μπορούμε να σας αποδεχθούμε ως Πελάτη.

2. Έλεγχος AML - αξιολόγηση του κατά πόσον συνιστάτε κίνδυνο οικονομικού εγκλήματος:

   • Βρίσκεστε σε κάποιον κατάλογο (παρακολούθησης); Ελέγχουμε αν το όνομα και τα προσωπικά σας στοιχεία αντιστοιχούν σε πρόσωπο που περιλαμβάνεται στους εφαρμοστέους καταλόγους κυρώσεων, στους καταλόγους παρακολούθησης πολιτικώς εκτεθειμένων προσώπων (PEP) ή σε αρνητικά δημοσιεύματα. Αν τα στοιχεία σας αντιστοιχούν σε κάποιον σε έναν από αυτούς τους καταλόγους, διερευνούμε περαιτέρω για να διαπιστώσουμε αν είστε πράγματι το ίδιο πρόσωπο.

   • Ποια είναι η βαθμολογία κινδύνου του ελέγχου AML σας; Όταν τα προσωπικά σας στοιχεία φαίνεται να αντιστοιχούν σε πρόσωπο που περιλαμβάνεται σε κατάλογο παρακολούθησης, αξιολογούμε χωριστά την πιθανότητα να είστε πράγματι το ίδιο πρόσωπο με το καταχωρισμένο. Αυτό το κάνουμε συγκρίνοντας τα προσωπικά σας στοιχεία (όπως όνομα, ημερομηνία γέννησης, ηλικία, τοποθεσία, εθνικότητα, φύλο και τόπο γέννησης) με εκείνα του καταχωρισμένου προσώπου. Σε κάθε στοιχείο αποδίδεται σταθμισμένη βαθμολογία ανάλογα με τον βαθμό αντιστοιχίας, με αποτέλεσμα μια συνολική βαθμολογία κινδύνου αντιστοιχίας που καθορίζει αν μπορούμε να σας αποδεχθούμε ως Πελάτη.

5.1.2 Προσωπικά δεδομένα που χρησιμοποιούνται

Ανάλογα με τον Επιχειρηματικό Εταίρο του οποίου τις χρηματοοικονομικές υπηρεσίες επιθυμείτε να χρησιμοποιήσετε, ενδέχεται να επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα:

• Βασικά στοιχεία ταυτότητας: πλήρες ονοματεπώνυμο, ημερομηνία γέννησης, τόπος γέννησης, εθνικότητα, φύλο, φωτογραφίες selfie και βιντεοσκοπήσεις, διεύθυνση, διεύθυνση email και αριθμός τηλεφώνου,

• Στοιχεία εγγράφου ταυτότητας: τύπος εγγράφου, φωτογραφία εγγράφου (εμπρός και πίσω όψη), αριθμός εγγράφου, ημερομηνία έκδοσης, ημερομηνία λήξης, χώρα έκδοσης, εκδούσα αρχή,

• Βιομετρικά δεδομένα: γεωμετρία προσώπου που εξάγεται από φωτογραφίες selfie και βιντεοσκοπήσεις και η παραγόμενη βαθμολογία ομοιότητας προσώπου (δεδομένα ειδικής κατηγορίας βάσει του άρθρου 9 ΓΚΠΔ),

• Δεδομένα ελέγχου AML: ιδιότητα PEP, τυχόν παρουσία σε κατάλογο κυρώσεων, τυχόν αρνητικά δημοσιεύματα που σας αφορούν. Τα στοιχεία που σας αφορούν (όπως όνομα, ημερομηνία γέννησης, εθνικότητα, φύλο, τοποθεσία και τόπος γέννησης) συγκρίνονται με βάσεις δεδομένων καταλόγων παρακολούθησης, συμπεριλαμβανομένων καταλόγων κυρώσεων, καταλόγων PEP και αρνητικών δημοσιευμάτων.

• Παράγωγα και συναγόμενα δεδομένα: βαθμολογίες κινδύνου KYC, αποτελέσματα επαλήθευσης και άλλα αποτελέσματα που παράγονται από τους αλγορίθμους ή τις αναλυτικές διαδικασίες της Fourthline,

• Δεδομένα επικοινωνίας: αλληλογραφία μεταξύ εσάς και της Fourthline.

5.1.3 Νομική βάση και ειδικές κατηγορίες δεδομένων

Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων για τους σκοπούς της επαλήθευσης ταυτότητας και του ελέγχου AML εξαρτάται από το είδος των δεδομένων που επεξεργαζόμαστε:

• Η επεξεργασία των στοιχείων ταυτότητας και εγγράφου σας, των δεδομένων ελέγχου AML και των παράγωγων και συναγόμενων δεδομένων βασίζεται σε νομική υποχρέωση, συγκεκριμένα στις υποχρεώσεις μας βάσει του Wwft και του Sanctiewet 1977 να διενεργούμε δέουσα επιμέλεια ως προς τον πελάτη και να ελέγχουμε τους πελάτες έναντι των εφαρμοστέων καταλόγων παρακολούθησης.

• Η επεξεργασία των βιομετρικών σας δεδομένων βασίζεται στην εκτέλεση σύμβασης. Η βιομετρική επαλήθευση είναι απαραίτητη για τη διαπίστωση της ταυτότητάς σας στο πλαίσιο της διαδικασίας σύναψης σχέσης μαζί σας ως Πελάτη. Παρόλο που ο Wwft απαιτεί να επαληθεύουμε την ταυτότητά σας, δεν καθορίζει τη μέθοδο με την οποία το κάνουμε. Χρησιμοποιούμε βιομετρική επαλήθευση επειδή είναι η πιο αξιόπιστη και αναλογική μέθοδος επαλήθευσης ταυτότητας σε πλαίσιο εξ αποστάσεως ένταξης.

Δεδομένου ότι τα βιομετρικά δεδομένα αποτελούν ειδική κατηγορία προσωπικών δεδομένων βάσει του άρθρου 9 ΓΚΠΔ, βασιζόμαστε επιπλέον στην εξαίρεση του ουσιαστικού δημόσιου συμφέροντος (άρθρο 9 παρ. 2 στοιχείο ζ) ΓΚΠΔ) για την επεξεργασία των βιομετρικών σας δεδομένων, συγκεκριμένα για τον σκοπό της επαλήθευσης της ταυτότητάς σας σε σχέση με τις εκ του νόμου υποχρεώσεις μας δέουσας επιμέλειας ως προς τον πελάτη και για συναφείς σκοπούς ασφαλείας.

5.2 Υπηρεσίες πληρωμών

5.2.1 Σκοπός της επεξεργασίας

Όταν η Fourthline Payments σας παρέχει υπηρεσίες πληρωμών ως Πελάτη, είναι απαραίτητη η επεξεργασία ορισμένων προσωπικών δεδομένων για την εκτέλεση και τη διαχείριση πράξεων πληρωμής. Αυτό περιλαμβάνει την έναρξη, την επεξεργασία και την καταγραφή πράξεων πληρωμής για λογαριασμό σας.

5.2.2 Προσωπικά δεδομένα που χρησιμοποιούνται

• Όνομα, επώνυμο και διεύθυνση,

• Διεθνής Αριθμός Τραπεζικού Λογαριασμού (IBAN), και

• Δείκτες συναλλαγών και συναφείς πληροφορίες.

5.2.3 Νομική βάση

Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων για τον σκοπό αυτό είναι η εκτέλεση σύμβασης: τα δεδομένα αυτά είναι απαραίτητα για την εκτέλεση των υπηρεσιών πληρωμών που έχετε ζητήσει. Δεν επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων για τον σκοπό αυτό.

5.3 Ανίχνευση και πρόληψη απάτης

5.3.1 Σκοπός της επεξεργασίας

Εγκληματίες που επιθυμούν να χρησιμοποιήσουν τραπεζικούς λογαριασμούς και άλλα χρηματοοικονομικά συστήματα για παράνομες δραστηριότητες ενίοτε επιχειρούν να αποκτήσουν με δόλο πρόσβαση σε χρηματοοικονομικό λογαριασμό. Για την προστασία των δικών μας συμφερόντων και εκείνων των Επιχειρηματικών Εταίρων μας και των πελατών τους, καθώς και της ακεραιότητας του χρηματοοικονομικού συστήματος εν γένει, επεξεργαζόμαστε προσωπικά δεδομένα για την ανίχνευση και πρόληψη απάτης ταυτότητας, συμπεριλαμβανομένων των αντιγράφων ασφαλείας των δεδομένων αυτών. Χρησιμοποιούμε τεχνητή νοημοσύνη για τον σκοπό αυτό. Βλ. ενότητα 8.

Στην πράξη, αυτό σημαίνει ότι διενεργούμε τους ακόλουθους ελέγχους:

• Φαίνεται ύποπτη αυτή η αίτηση; Τα συστήματά μας αναλύουν αυτόματα κάθε επαλήθευση για να ανιχνεύσουν μοτίβα που συνήθως συνδέονται με απόπειρες απάτης. Τα μοτίβα αυτά περιλαμβάνουν, για παράδειγμα, ενδείξεις παραποίησης εγγράφου, ασυνέπειες μεταξύ της φωτογραφίας του εγγράφου και της selfie, δεδομένα συσκευής ή τοποθεσίας.

• Έχει εμφανιστεί ξανά αυτό το πρόσωπο ή έγγραφο; Ελέγχουμε αν ένα έγγραφο ταυτότητας ή ένας συνδυασμός προσωπικών στοιχείων έχει επισημανθεί ή χρησιμοποιηθεί στο παρελθόν σε ύποπτη ή επιβεβαιωμένη απόπειρα απάτης. Αυτό μας βοηθά να ανιχνεύουμε περιπτώσεις όπου το ίδιο δόλιο έγγραφο ή ταυτότητα χρησιμοποιείται επανειλημμένα σε διαφορετικές απόπειρες ένταξης.

• Απαιτείται ανθρώπινος έλεγχος; Αν τα συστήματά μας υποδεικνύουν ότι μια επαλήθευση ενδέχεται να είναι δόλια, εκπαιδευμένοι αναλυτές της Fourthline εξετάζουν χειροκίνητα την υπόθεση. Ο αναλυτής αξιολογεί αν ο φάκελος είναι πράγματι δόλιος ή αν επισημάνθηκε εσφαλμένα. Η τελική απόφαση λαμβάνεται πάντα από άνθρωπο.

• Τι συμβαίνει αν επιβεβαιωθεί η απάτη; Αν ο αναλυτής μας επιβεβαιώσει ότι διαπράχθηκε απάτη και ότι τα εμπλεκόμενα προσωπικά δεδομένα ανήκουν σε δράστη, καταγράφουμε και διατηρούμε την πληροφορία αυτή. Αυτό μας επιτρέπει να προστατευόμαστε από μελλοντικές απόπειρες απάτης με χρήση της ίδιας ταυτότητας και να υποστηρίζουμε τυχόν μεταγενέστερες νομικές διαδικασίες. Διατηρούμε τα δεδομένα αυτά για έως οκτώ έτη.

5.3.2 Προσωπικά δεδομένα που χρησιμοποιούνται

Αυτό μπορεί να αφορά τα ακόλουθα προσωπικά δεδομένα:

• Χαρακτηριστικά εγγράφου,

• Χαρακτηριστικά selfie και βίντεο,

• Δεδομένα δικτύου και συνδεσιμότητας,

• Δεδομένα τοποθεσίας,

• Εθνικότητα και γεωγραφία,

• Χαρακτηριστικά συσκευής,

• Δεδομένα αισθητήρων κίνησης συσκευής,

• Αποτελέσματα διασταυρούμενων ελέγχων,

• Ενδείξεις κινδύνου και συμμόρφωσης,

• Βαθμολογίες κινδύνου, και

• Αναγνωριστικά πελάτη και χρονοσημάνσεις.

5.3.3 Νομική βάση και ειδικές κατηγορίες δεδομένων

Η νομική βάση για την επεξεργασία δεδομένων για τον σκοπό αυτό είναι το έννομο συμφέρον, το οποίο είναι τριπλό:

• Το ίδιο συμφέρον της Fourthline Payments: προστασία από τη δόλια χρήση της πλατφόρμας και των Υπηρεσιών της, συμπεριλαμβανομένης της οικονομικής ζημίας και της ζημίας φήμης,

• Το συμφέρον των Επιχειρηματικών Εταίρων: προστασία των χρηματοπιστωτικών ιδρυμάτων από την ένταξη δόλιων πελατών, η οποία θα μπορούσε να τα εκθέσει σε κανονιστικές κυρώσεις και οικονομικό έγκλημα, και

• Το ευρύτερο δημόσιο συμφέρον: πρόληψη του οικονομικού εγκλήματος και της απάτης ταυτότητας εν γένει, σύμφωνα με τους στόχους της νομοθεσίας AML/KYC.

Η αιτιολόγησή μας για την επεξεργασία προσωπικών δεδομένων που αφορούν ποινικό αδίκημα είναι να κρίνουμε αν θα σας παράσχουμε Υπηρεσία ως (δυνητικό) Πελάτη και να προστατεύσουμε τα συμφέροντά μας σε σχέση με αδικήματα που έχουν διαπραχθεί ή ενδέχεται να διαπραχθούν σε βάρος της Fourthline Payments.

Η εφαρμοστέα εξαίρεση για την επεξεργασία των βιομετρικών σας δεδομένων για τον σκοπό αυτό είναι το ουσιαστικό δημόσιο συμφέρον, συγκεκριμένα η προστασία του ευρύτερου δημόσιου συμφέροντος για την πρόληψη του εγκλήματος και της απάτης ταυτότητας εν γένει, σύμφωνα με τους στόχους της νομοθεσίας AML/KYC.

Για να διασφαλίσουμε την ακρίβεια των προσωπικών δεδομένων που αφορούν ποινικά αδικήματα, η ομάδα Διασφάλισης Ποιότητας διενεργεί τακτικά δειγματοληπτικούς ελέγχους.

5.4 Personal KYC Vault

5.4.1 Σκοπός της επεξεργασίας

Στο πλαίσιο των Υπηρεσιών της, η Fourthline Payments προσφέρει ένα ασφαλές Personal KYC Vault. Πρόκειται για έναν ασφαλή χώρο αποθήκευσης στον οποίο τα επαληθευμένα προσωπικά σας δεδομένα διατηρούνται για λογαριασμό σας, ώστε να μπορούν να επαναχρησιμοποιηθούν σε μελλοντικές διαδικασίες επαλήθευσης ταυτότητας χωρίς να χρειάζεται να επαναλάβετε ολόκληρη τη διαδικασία επαλήθευσης.

5.4.2 Προσωπικά δεδομένα που χρησιμοποιούνται

Για τον σκοπό αυτό επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα:

• Βασικά στοιχεία ταυτότητας: πλήρες ονοματεπώνυμο, ημερομηνία γέννησης, τόπος γέννησης, εθνικότητα, φύλο, φωτογραφίες selfie και βιντεοσκοπήσεις, διεύθυνση, διεύθυνση email και αριθμός τηλεφώνου,

• Στοιχεία εγγράφου ταυτότητας: τύπος εγγράφου, φωτογραφία εγγράφου (εμπρός και πίσω όψη), βίντεο εγγράφου, αριθμός εγγράφου, ημερομηνία έκδοσης, ημερομηνία λήξης, χώρα έκδοσης, εκδούσα αρχή,

• Βιομετρικά δεδομένα: γεωμετρία προσώπου που εξάγεται από φωτογραφίες selfie και βιντεοσκοπήσεις και η παραγόμενη βαθμολογία ομοιότητας προσώπου (δεδομένα ειδικής κατηγορίας βάσει του άρθρου 9 ΓΚΠΔ), και

• Παράγωγα και συναγόμενα δεδομένα: βαθμολογίες κινδύνου KYC, αποτελέσματα επαλήθευσης και άλλα αποτελέσματα που παράγονται από τους αλγορίθμους ή τις αναλυτικές διαδικασίες της Fourthline.

5.4.3 Νομική βάση και ειδικές κατηγορίες δεδομένων

Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων για τον σκοπό αυτό είναι η εκτέλεση της σύμβασης μαζί σας: η αποθήκευση των επαληθευμένων στοιχείων ταυτότητάς σας είναι απαραίτητη για την παροχή της υπηρεσίας KYC Vault που έχετε ζητήσει. Δεν επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων αποκλειστικά για τον σκοπό αυτό, πέραν όσων έχουν ήδη συλλεγεί και επαληθευτεί στο πλαίσιο της διαδικασίας επαλήθευσης ταυτότητας που περιγράφεται στην ενότητα 5.1.3.

5.5 Εκπαίδευση και βελτίωση συστημάτων τεχνητής νοημοσύνης

5.5.1 Σκοπός της επεξεργασίας

Καθώς οι εγκληματίες υιοθετούν ολοένα και πιο εξελιγμένες τεχνικές για την κατάχρηση του χρηματοοικονομικού συστήματος, ο Όμιλος Fourthline εργάζεται συνεχώς για τη βελτίωση της ακρίβειας, της ασφάλειας και της αξιοπιστίας των Υπηρεσιών του. Κεντρικό μέρος αυτής της προσπάθειας είναι η εκπαίδευση και η βελτίωση των συστημάτων τεχνητής νοημοσύνης που στηρίζουν τις δυνατότητές μας επαλήθευσης ταυτότητας και ανίχνευσης απάτης.

Τόσο η Fourthline όσο και η Fourthline Payments χρησιμοποιούν προσωπικά δεδομένα από πραγματικές επαληθεύσεις για την εκπαίδευση και τη βελτίωση των μοντέλων τεχνητής νοημοσύνης τους, συμπεριλαμβανομένων μοντέλων για:

• Επαλήθευση γνησιότητας εγγράφων: ανίχνευση του κατά πόσον ένα έγγραφο ταυτότητας είναι γνήσιο ή πλαστό,

• Αναγνώριση εγγράφων: ταυτοποίηση τύπων εγγράφων και εξαγωγή των σχετικών πεδίων,

• Ανίχνευση ζωντάνιας (liveness): επαλήθευση ότι το πρόσωπο που παρουσιάζει το έγγραφο είναι φυσικά παρόν,

• Αναγνώριση προσώπου: αντιστοίχιση μιας φωτογραφίας selfie με τη φωτογραφία σε έγγραφο ταυτότητας,

• Ανίχνευση απάτης: εντοπισμός μοτίβων που συνδέονται με δόλιες απόπειρες ένταξης.

Η διαδικασία αυτή περιλαμβάνει ανθρώπους αναλυτές (επισημειωτές) που εξετάζουν και επισημαίνουν στοιχεία ταυτότητας, για παράδειγμα σημειώνοντας περιοχές ενδιαφέροντος σε φωτογραφίες εγγράφων ή αξιολογώντας αν ένα έγγραφο φαίνεται γνήσιο. Τα προκύπτοντα επισημειωμένα σύνολα δεδομένων χρησιμοποιούνται στη συνέχεια για την εκπαίδευση και την επικύρωση μοντέλων τεχνητής νοημοσύνης. Η πρόσβαση στα δεδομένα που χρησιμοποιούνται για σκοπούς εκπαίδευσης ελέγχεται αυστηρά και περιορίζεται αποκλειστικά σε εξουσιοδοτημένο προσωπικό.

5.5.2 Προσωπικά δεδομένα που χρησιμοποιούνται

Χρησιμοποιούμε τα ακόλουθα προσωπικά δεδομένα για τους σκοπούς αυτούς:

• Το όνομα, το επώνυμο, την ημερομηνία γέννησης, τον τόπο γέννησης και τη διεύθυνσή σας,

• Τις φωτογραφίες (selfie) και τις βιντεοσκοπήσεις σας,

• Το έγγραφο ταυτότητάς σας, συμπεριλαμβανομένης της φωτογραφίας και του βίντεο του εγγράφου, της μηχανικά αναγνώσιμης ζώνης (MRZ), της ζώνης οπτικής επιθεώρησης (VIZ), του αριθμού εγγράφου, της ημερομηνίας έκδοσης, της ημερομηνίας λήξης και της χώρας και αρχής έκδοσης,

• Δεδομένα τοποθεσίας, και

• Τεχνικά μεταδεδομένα που σχετίζονται με τη συνεδρία επαλήθευσής σας, όπως λειτουργικό σύστημα συσκευής, στοιχεία προγράμματος περιήγησης και αισθητήρες συσκευής.

5.5.3 Νομική βάση

Η νομική βάση για την επεξεργασία δεδομένων για τον σκοπό αυτό είναι το έννομο συμφέρον: το συμφέρον μας να διατηρούμε και να βελτιώνουμε ασφαλείς, ακριβείς και ανθεκτικές στην απάτη Υπηρεσίες επαλήθευσης ταυτότητας. Αυτό ισχύει τόσο για τη Fourthline όσο και για τη Fourthline Payments.

5.6 Μάρκετινγκ και επικοινωνία

5.6.1 Σκοπός της επεξεργασίας

Ενδέχεται να χρησιμοποιούμε τα προσωπικά δεδομένα εκπροσώπων Επιχειρηματικών Εταίρων, υποψήφιων επιχειρηματικών πελατών και άλλων επαγγελματικών επαφών για να αποστέλλουμε πληροφορίες σχετικά με τα προϊόντα, τις Υπηρεσίες και τα νέα μας, όπως ενημερωτικά δελτία, προσκλήσεις σε εκδηλώσεις και παρόμοιες επικοινωνίες. Το μάρκετινγκ αυτό δεν απευθύνεται σε μεμονωμένους τελικούς χρήστες των Υπηρεσιών μας.

5.6.2 Προσωπικά δεδομένα που χρησιμοποιούνται

Χρησιμοποιούμε τα ακόλουθα προσωπικά δεδομένα για τους σκοπούς αυτούς:

• Όνομα, επώνυμο, διεύθυνση email, θέση εργασίας.

5.6.3 Νομική βάση

Η νομική βάση για την επεξεργασία προσωπικών δεδομένων για τον σκοπό αυτό είναι η συγκατάθεση ή το έννομο συμφέρον, ανάλογα με τη φύση της επικοινωνίας και τους εφαρμοστέους κανόνες βάσει της ολλανδικής νομοθεσίας περί τηλεπικοινωνιών.

Μπορείτε ανά πάσα στιγμή να αντιταχθείτε στη λήψη επικοινωνιών μάρκετινγκ χρησιμοποιώντας την επιλογή διαγραφής στα μηνύματά μας ή επικοινωνώντας μαζί μας στο dpo@fourthline.com.

5.7 Αντίγραφα ασφαλείας και επιχειρησιακή συνέχεια

5.7.1 Σκοπός της επεξεργασίας

Ως αδειοδοτημένο ίδρυμα πληρωμών, η Fourthline Payments υποχρεούται βάσει του άρθρου 12 του Κανονισμού για την ψηφιακή επιχειρησιακή ανθεκτικότητα (Κανονισμός (ΕΕ) 2022/2554, «DORA») να αναπτύσσει, να τεκμηριώνει και να διατηρεί πολιτικές και διαδικασίες δημιουργίας αντιγράφων ασφαλείας ώστε να διασφαλίζει την αποκατάσταση των συστημάτων και δεδομένων ΤΠΕ της με ελάχιστο χρόνο διακοπής, διαταραχή και απώλεια σε περίπτωση συμβάντος. Η Fourthline εκπληρώνει την υποχρέωση αυτή για λογαριασμό και των δύο οντοτήτων στο πλαίσιο του ρόλου της ως πάροχος υπηρεσιών ΤΠΕ εντός του Ομίλου Fourthline.

Τα δεδομένα αντιγράφων ασφαλείας αποθηκεύονται σε συστήματα φυσικά και λογικά διαχωρισμένα από τα κύρια συστήματα, υπόκεινται στους ίδιους ελέγχους πρόσβασης, πρότυπα κρυπτογράφησης και μέτρα ασφαλείας με τα αρχικά δεδομένα και δεν χρησιμοποιούνται για κανέναν άλλο σκοπό πέραν της αποκατάστασης και ανάκτησης. Οι διαδικασίες δημιουργίας αντιγράφων ασφαλείας και οι μέθοδοι αποκατάστασης δοκιμάζονται περιοδικά, σύμφωνα με τις υποχρεώσεις μας επιχειρησιακής συνέχειας ΤΠΕ βάσει του DORA.

Τα δεδομένα αντιγράφων ασφαλείας διατηρούνται για το ίδιο χρονικό διάστημα με τα αρχικά δεδομένα στα οποία αναφέρονται, σύμφωνα με την Πολιτική Διατήρησης Πληροφοριών μας, και διαγράφονται όταν τα υποκείμενα δεδομένα φτάσουν στο τέλος της περιόδου διατήρησής τους.

5.7.2 Προσωπικά δεδομένα που χρησιμοποιούνται

Για να εκπληρώσουμε τις υποχρεώσεις μας βάσει του DORA, διατηρούμε αντίγραφα ασφαλείας όλων των δεδομένων που είναι κρίσιμα για την αποκατάσταση των Υπηρεσιών μας και την εκπλήρωση των κανονιστικών μας υποχρεώσεων. Αυτό περιλαμβάνει όλα τα προσωπικά δεδομένα που αναφέρονται στο κεφάλαιο 5.1.

5.7.3 Νομική βάση και ειδικές κατηγορίες δεδομένων

Η νομική βάση για την επεξεργασία των προσωπικών δεδομένων που αναφέρονται στο 5.1 για τον σκοπό αυτό είναι νομική υποχρέωση βάσει του DORA.

Η εφαρμοστέα εξαίρεση για την επεξεργασία βιομετρικών δεδομένων για τον σκοπό αυτό είναι το ουσιαστικό δημόσιο συμφέρον, σύμφωνα με τις υποχρεώσεις μας AML και επαλήθευσης ταυτότητας.

5.8 Βιντεοεπιτήρηση (CCTV)

5.8.1 Σκοπός της επεξεργασίας

Η Fourthline λειτουργεί κάμερες βιντεοεπιτήρησης στους χώρους γραφείων της με σκοπό την ασφάλεια των εγκαταστάσεών της, την προστασία της ασφάλειας των εργαζομένων, των επισκεπτών και των περιουσιακών στοιχείων, καθώς και την πρόληψη και ανίχνευση μη εξουσιοδοτημένης πρόσβασης, κλοπής ή άλλων συμβάντων ασφαλείας. Η πρόσβαση στο υλικό βιντεοεπιτήρησης γίνεται μόνο σε περίπτωση συμβάντος ασφαλείας ή κατόπιν νόμιμου αιτήματος των αρχών επιβολής του νόμου.

5.8.2 Προσωπικά δεδομένα που χρησιμοποιούνται

• Βιντεοσκοπήσεις και φωτογραφίες προσώπων που βρίσκονται στις εγκαταστάσεις της Fourthline, συμπεριλαμβανομένων επισκεπτών και εργαζομένων.

5.8.3 Νομική βάση

Η νομική μας βάση για την επεξεργασία αυτή είναι το έννομο συμφέρον, δηλαδή το συμφέρον μας να διασφαλίζουμε τις εγκαταστάσεις μας και την ασφάλεια των προσώπων και των περιουσιακών στοιχείων που βρίσκονται σε αυτές.

5.9 Πωλήσεις και δημιουργία δυνητικών πελατών

5.9.1 Σκοπός της επεξεργασίας

Η Fourthline επεξεργάζεται τα προσωπικά δεδομένα εκπροσώπων δυνητικών Επιχειρηματικών Εταίρων στο πλαίσιο δραστηριοτήτων πωλήσεων, συμπεριλαμβανομένου του εντοπισμού και της προσέγγισης δυνητικών πελατών, της απάντησης σε εισερχόμενα αιτήματα, της προετοιμασίας εμπορικών προτάσεων και της διαχείρισης του αγωγού πωλήσεων. Ο στόχος είναι η σύναψη νέων εμπορικών σχέσεων με χρηματοπιστωτικά ιδρύματα και άλλες εποπτευόμενες οντότητες που ενδέχεται να ωφεληθούν από τις Υπηρεσίες της Fourthline.

5.9.2 Προσωπικά δεδομένα που χρησιμοποιούνται

• Όνομα, θέση εργασίας, εργοδότης και επαγγελματικά στοιχεία επικοινωνίας (διεύθυνση email, αριθμός τηλεφώνου, προφίλ LinkedIn, επαγγελματική διεύθυνση) εκπροσώπων δυνητικών Επιχειρηματικών Εταίρων,

• Αρχεία αλληλεπιδράσεων πωλήσεων, συναντήσεων, κλήσεων και αλληλογραφίας, και

• Πληροφορίες που κοινοποιούνται από τον δυνητικό Επιχειρηματικό Εταίρο στο πλαίσιο διερευνητικών συζητήσεων.

5.9.3 Νομική βάση

Η νομική μας βάση για την επεξεργασία αυτή είναι το έννομο συμφέρον, δηλαδή το συμφέρον μας να αναπτύξουμε την επιχείρησή μας και να εντοπίσουμε οργανισμούς που ενδέχεται να ωφεληθούν από τις Υπηρεσίες μας.

5.10 Διαχείριση και διαπραγμάτευση συμβάσεων

5.10.1 Σκοπός της επεξεργασίας

Στο πλαίσιο της διαπραγμάτευσης, σύναψης, εκτέλεσης και διαχείρισης συμβάσεων με Επιχειρηματικούς Εταίρους, πωλητές και προμηθευτές, η Fourthline επεξεργάζεται τα προσωπικά δεδομένα φυσικών προσώπων που ενεργούν ως υπεύθυνοι επικοινωνίας ή εκπρόσωποι των οργανισμών αυτών. Αυτό περιλαμβάνει τη διαχείριση αλληλογραφίας, την τήρηση συμβατικών αρχείων και την παρακολούθηση συμβατικών υποχρεώσεων.

5.10.2 Προσωπικά δεδομένα που χρησιμοποιούνται

• Όνομα, θέση εργασίας και επαγγελματικά στοιχεία επικοινωνίας (διεύθυνση email, αριθμός τηλεφώνου, επαγγελματική διεύθυνση) υπευθύνων επικοινωνίας σε Επιχειρηματικούς Εταίρους, πωλητές και προμηθευτές,

• Αλληλογραφία και αρχεία επικοινωνίας που σχετίζονται με τη διαπραγμάτευση και την εκτέλεση συμβάσεων, και

• Υπογραφές σε συμβάσεις και συναφή έγγραφα.

5.10.3 Νομική βάση

Όταν το υποκείμενο των δεδομένων ενεργεί ως εκπρόσωπος ή υπεύθυνος επικοινωνίας νομικού προσώπου που είναι συμβαλλόμενο μέρος, η νομική μας βάση είναι το έννομο συμφέρον, δηλαδή το συμφέρον μας να μπορούμε να εκτελούμε και να διαχειριζόμαστε τις συμβατικές μας σχέσεις.

5.11 Επισκέπτες ιστοτόπου

5.11.1 Σκοπός της επεξεργασίας

Όταν επισκέπτεστε τον ιστότοπο της Fourthline, συλλέγουμε ορισμένα τεχνικά δεδομένα και δεδομένα συμπεριφοράς ώστε να διασφαλίζουμε την ορθή λειτουργία του ιστοτόπου, να αναλύουμε πώς οι επισκέπτες αλληλεπιδρούν με το περιεχόμενό μας και να βελτιώνουμε την εμπειρία χρήστη. Η επεξεργασία αυτή περιγράφεται περαιτέρω στην πολιτική cookies που παρατίθεται στην ενότητα 8 της παρούσας Δήλωσης Απορρήτου.

5.11.2 Προσωπικά δεδομένα που χρησιμοποιούνται

• Διεύθυνση IP και κατά προσέγγιση τοποθεσία που προκύπτει από αυτή,

• Τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και πληροφορίες συσκευής,

• Σελίδες που επισκεφθήκατε, χρόνος παραμονής σε σελίδες, μοτίβα κλικ και πηγή παραπομπής, και

• Αναγνωριστικά cookies και παρόμοια δεδομένα παρακολούθησης (με την επιφύλαξη συγκατάθεσης όπου απαιτείται).

5.11.3 Νομική βάση

Η νομική μας βάση για την απολύτως αναγκαία επεξεργασία είναι το έννομο συμφέρον, δηλαδή το συμφέρον μας για την ορθή λειτουργία και ασφάλεια του ιστοτόπου μας. Για τα cookies ανάλυσης και παρακολούθησης, η νομική μας βάση είναι η συγκατάθεση, η οποία λαμβάνεται μέσω του banner cookies που εμφανίζεται κατά την πρώτη σας επίσκεψη.

6 Αυτοματοποιημένη λήψη αποφάσεων

Ο υπολογισμός της βαθμολογίας κινδύνου σας και η αρχική κρίση για το αν απαιτείται περαιτέρω διερεύνηση ενδέχεται να διενεργούνται με αυτοματοποιημένο τρόπο, συμπεριλαμβανομένης της χρήσης συστημάτων τεχνητής νοημοσύνης (βλ. επόμενο κεφάλαιο).

Σε ορισμένες περιπτώσεις, η επαλήθευσή σας ενδέχεται να ολοκληρωθεί αυτόματα χωρίς περαιτέρω ανθρώπινο έλεγχο. Αυτό συμβαίνει όταν:

• η επαλήθευσή σας έχει ως αποτέλεσμα επιστροφή (sendback), που σημαίνει ότι οι φωτογραφίες ή τα δεδομένα που υποβλήθηκαν δεν πληρούν τα απαιτούμενα πρότυπα ποιότητας και καλείστε να προσπαθήσετε ξανά. Η επιστροφή δεν συνιστά απόρριψη και δεν έχει αρνητικές συνέπειες για εσάς,

• δεν πληροίτε τις υποχρεωτικές προϋποθέσεις επιλεξιμότητας που επιβάλλει η ισχύουσα νομοθεσία, για παράδειγμα όταν βρίσκεστε σε χώρα που υπόκειται σε κυρώσεις ή άλλους νομικούς περιορισμούς. Στις περιπτώσεις αυτές, η Fourthline δεν λαμβάνει καμία απόφαση: το αποτέλεσμα είναι άμεση νομική συνέπεια της ισχύουσας νομοθεσίας και η Fourthline δεν έχει καμία διακριτική ευχέρεια να αποφασίσει διαφορετικά, και

• οι χρηματοοικονομικές υπηρεσίες για τις οποίες υποβάλλετε αίτηση δεν είναι διαθέσιμες στη χώρα σας, επειδή ο οικείος Επιχειρηματικός Εταίρος δεν τις έχει καταστήσει διαθέσιμες εκεί. Στις περιπτώσεις αυτές, το αποτέλεσμα αντικατοπτρίζει το εύρος των υπηρεσιών που προσφέρει ο Επιχειρηματικός Εταίρος και όχι απόφαση της Fourthline για εσάς προσωπικά.

Σε όλες τις άλλες περιπτώσεις στις οποίες η βαθμολογία κινδύνου σας υποδεικνύει ότι ενδέχεται να δικαιολογείται απόρριψη, η τελική απόφαση λαμβάνεται πάντα από άνθρωπο αναλυτή. Το άρθρο 22 ΓΚΠΔ, το οποίο σας παρέχει το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, δεν εφαρμόζεται σε επιστροφές ή σε αποτελέσματα που επιβάλλονται από τον νόμο, καθώς αυτά είτε δεν έχουν αρνητικά έννομα αποτελέσματα για εσάς είτε δεν συνιστούν απόφαση της Fourthline.

7 Χρήση τεχνητής νοημοσύνης

Χρησιμοποιούμε τεχνητή νοημοσύνη («ΤΝ») στο πλαίσιο των Υπηρεσιών μας επαλήθευσης ταυτότητας και πρόληψης απάτης, όπως περιγράφεται στις ενότητες 5.1, 5.2 και 5.3. Θέλουμε να είμαστε διαφανείς ως προς το πώς λειτουργεί αυτό στην πράξη.

Δεν χρησιμοποιούμε μεγάλα γλωσσικά μοντέλα («LLM») ή παραγωγική τεχνητή νοημοσύνη, όπως το ChatGPT, το Gemini ή παρόμοια εργαλεία, σε κανένα στάδιο της διαδικασίας επαλήθευσης ταυτότητας. Τα προσωπικά σας δεδομένα δεν υποβάλλονται σε επεξεργασία από κανένα δημόσια διαθέσιμο ή εμπορικά λειτουργούμενο μοντέλο τεχνητής νοημοσύνης, ούτε χρησιμοποιούνται για την εκπαίδευσή του. Αυτό σημαίνει ότι τα προσωπικά σας δεδομένα δεν εισάγονται ούτε διατηρούνται σε μεγάλο μοντέλο τεχνητής νοημοσύνης γενικού σκοπού.

Αντ' αυτού, λειτουργούμε ιδιόκτητα μοντέλα τεχνητής νοημοσύνης στενού πεδίου, καθένα από τα οποία έχει αναπτυχθεί εσωτερικά για μία συγκεκριμένη, σαφώς καθορισμένη εργασία. Παραδείγματα περιλαμβάνουν:

• τη διαπίστωση του κατά πόσον ένα έγγραφο ταυτότητας είναι γνήσιο,

• την επαλήθευση ότι μια selfie αντιστοιχεί στη φωτογραφία ενός εγγράφου ταυτότητας, ή

• την ανίχνευση του κατά πόσον ένα βίντεο βιντεοσκοπήθηκε ζωντανά.

Κάθε μοντέλο λαμβάνει μόνο τα δεδομένα που χρειάζεται αυστηρά για τη συγκεκριμένη εργασία του και παράγει ένα σταθερό, ντετερμινιστικό αποτέλεσμα, όπως ένα αποτέλεσμα επιτυχίας/αποτυχίας ή μια οριοθετημένη βαθμολογία. Κανένα μοντέλο δεν είναι ικανό να εκτελεί εργασίες εκτός του καθορισμένου πεδίου του.

Τα δεδομένα σας υποβάλλονται σε επεξεργασία σε αυτό το κλειστό, ελεγχόμενο περιβάλλον. Τα συστήματα τεχνητής νοημοσύνης μας φιλοξενούνται εξ ολοκλήρου εσωτερικά και δεν διατίθενται ποτέ σε τρίτους ως αυτόνομα μοντέλα. Η πρόσβαση σε προσωπικά δεδομένα είναι περιορισμένη, καταγράφεται και διέπεται από αυστηρούς ελέγχους βάσει ρόλων.

Τα αποτελέσματα της ΤΝ χρησιμεύουν ως ενδείξεις στο πλαίσιο ενός ευρύτερου συστήματος επαλήθευσης. Ανάλογα με το αποτέλεσμα της διαδικασίας επαλήθευσης, η επαλήθευσή σας μπορεί να ολοκληρωθεί αυτόματα ή να παραπεμφθεί για έλεγχο σε εκπαιδευμένο άνθρωπο αναλυτή σύμφωνα με τις ελεγχόμενες διαδικασίες μας. Κάθε διαπίστωση παραποίησης εγγράφου ταυτότητας, spoofing, deepfake ή άλλης απάτης ταυτότητας επιβεβαιώνεται από τέτοιον εκπαιδευμένο άνθρωπο αναλυτή.

8 Ανήλικοι

Οι Υπηρεσίες μας δεν απευθύνονται άμεσα σε ανηλίκους (πρόσωπα κάτω των 18 ετών). Ωστόσο, ανάλογα με τη φύση των χρηματοοικονομικών υπηρεσιών που προσφέρει ένας Επιχειρηματικός Εταίρος, ενδέχεται να επεξεργαζόμαστε προσωπικά δεδομένα ανηλίκων, για παράδειγμα όταν ένας Επιχειρηματικός Εταίρος προσφέρει χρηματοοικονομικά προϊόντα ή υπηρεσίες προσβάσιμες σε ανηλίκους και μας ζητά να διενεργήσουμε αναλόγως επαλήθευση ταυτότητας. Στις περιπτώσεις αυτές, η επεξεργασία των προσωπικών δεδομένων του ανηλίκου πραγματοποιείται με τις ίδιες νομικές βάσεις και σύμφωνα με τα ίδια πρότυπα που περιγράφονται στην παρούσα Δήλωση Απορρήτου.

9 Με ποιους κοινοποιούμε τα δεδομένα σας και γιατί

Κοινοποιούμε τα προσωπικά σας δεδομένα μόνο όταν είναι απαραίτητο και διασφαλίζουμε πάντα ότι υπάρχουν κατάλληλες εγγυήσεις. Όταν κοινοποιούμε δεδομένα σε μέρη εκτός του ΕΟΧ, βασιζόμαστε σε αποφάσεις επάρκειας, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή στις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

9.1 Εντός του Ομίλου Fourthline

Για τους σκοπούς της παρούσας Δήλωσης Απορρήτου, ο Όμιλος Fourthline περιλαμβάνει δύο οντότητες που κοινοποιούν προσωπικά δεδομένα μεταξύ τους για λειτουργικούς, κανονιστικούς σκοπούς και σκοπούς αναφοράς. Η νομική βάση και η φύση της κοινοποίησης αυτής εξαρτώνται από το πλαίσιο.

9.1.1 Σκοποί επαλήθευσης ταυτότητας

Η Fourthline Payments ενεργεί ως υπεύθυνος επεξεργασίας για την επαλήθευση ταυτότητας και τον έλεγχο AML. Τα προσωπικά δεδομένα που συλλέγονται στο πλαίσιο αυτό υποβάλλονται σε επεξεργασία από τη Fourthline Payments και κοινοποιούνται στη Fourthline στον βαθμό που απαιτείται για την παροχή των υπηρεσιών ταυτότητας και επαλήθευσης, συμπεριλαμβανομένης της παροχής της τεχνικής υποδομής και των υπηρεσιών υποστήριξης που απαιτούνται για τον σκοπό αυτό. Στο πλαίσιο αυτό, η Fourthline ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της Fourthline Payments βάσει ενδοομιλικής σύμβασης παροχής υπηρεσιών.

9.1.2 Σκοποί εκπαίδευσης μοντέλων ΤΝ

Η Fourthline είναι υπεύθυνη για την ανάπτυξη και εκπαίδευση των συστημάτων τεχνητής νοημοσύνης που στηρίζουν τις Υπηρεσίες του Ομίλου Fourthline (βλ. 5.2 για περισσότερες πληροφορίες). Για να καταστεί αυτό δυνατό, τα προσωπικά δεδομένα που συλλέγει η Fourthline Payments στο πλαίσιο της επαλήθευσης ταυτότητας διαβιβάζονται στη Fourthline για χρήση ως δεδομένα εκπαίδευσης. Κατά την παραλαβή των δεδομένων αυτών, η Fourthline ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τον σκοπό της εκπαίδευσης μοντέλων ΤΝ, καθώς καθορίζει ανεξάρτητα τους σκοπούς και τα μέσα της επεξεργασίας αυτής.

Η ενδοομιλική αυτή διαβίβαση έχει επισημοποιηθεί μέσω ενδοομιλικής σύμβασης κοινοποίησης δεδομένων και διενεργείται βάσει του έννομου συμφέροντος της Fourthline να διατηρεί και να βελτιώνει ασφαλείς, ακριβείς και ανθεκτικές στην απάτη Υπηρεσίες επαλήθευσης ταυτότητας. Η διαβίβαση δεν συνεπάγεται τη χρήση των προσωπικών σας δεδομένων για οποιονδήποτε άλλο σκοπό πέραν εκείνων που περιγράφονται στην ενότητα 5.2 της παρούσας Δήλωσης Απορρήτου.

9.1.3 Εγγυήσεις

Όλες οι ενδοομιλικές διαβιβάσεις προσωπικών δεδομένων διέπονται από ενδοομιλική σύμβαση που περιλαμβάνει κατάλληλες εγγυήσεις προστασίας δεδομένων. Τα προσωπικά δεδομένα που κοινοποιούνται εντός του Ομίλου Fourthline υπόκεινται στα ίδια τεχνικά και οργανωτικά μέτρα ασφαλείας που περιγράφονται στην ενότητα 14 της παρούσας Δήλωσης Απορρήτου και δεν χρησιμοποιούνται για κανέναν σκοπό πέραν όσων περιγράφονται εδώ.

9.2 Επιχειρηματικοί Εταίροι

Κοινοποιούμε τα προσωπικά σας δεδομένα στον Επιχειρηματικό Εταίρο μέσω του οποίου εντάσσεστε, στον βαθμό που απαιτείται για την παροχή των Υπηρεσιών μας και για τις κανονιστικές υποχρεώσεις του ίδιου του Επιχειρηματικού Εταίρου.

9.3 Κυβερνητικές και ρυθμιστικές αρχές

Ως αδειοδοτημένο ίδρυμα πληρωμών, η Fourthline Payments υπόκειται στην εποπτεία της Κεντρικής Τράπεζας των Κάτω Χωρών (De Nederlandsche Bank, DNB) και άλλων αρμόδιων αρχών. Τόσο η Fourthline όσο και η Fourthline Payments ενδέχεται να υποχρεούνται ή να δικαιούνται να κοινοποιούν τα προσωπικά σας δεδομένα στα ακόλουθα μέρη:

• Εποπτικές και ρυθμιστικές αρχές, συμπεριλαμβανομένης της DNB ως αρχής προληπτικής εποπτείας της Fourthline Payments, της ολλανδικής Αρχής Χρηματοοικονομικών Αγορών (Autoriteit Financiële Markten, AFM), άλλων εθνικών εποπτικών φορέων εντός του ΕΟΧ όπου το απαιτεί η ισχύουσα νομοθεσία, και αρχών προστασίας δεδομένων, συμπεριλαμβανομένης της ολλανδικής Αρχής Προστασίας Δεδομένων (Autoriteit Persoonsgegevens),

• Δικαστικές και ανακριτικές αρχές, συμπεριλαμβανομένων δικαστηρίων, οργάνων διαιτησίας και διαμεσολάβησης, εισαγγελέων και αρχών επιβολής του νόμου, κατόπιν νόμιμου αιτήματός τους ή στο πλαίσιο νομικών διαδικασιών,

• Αρχές χρηματοοικονομικών πληροφοριών, συμπεριλαμβανομένης της ολλανδικής Μονάδας Χρηματοοικονομικών Πληροφοριών (FIU-Nederland), στον βαθμό που υποχρεούμαστε να αναφέρουμε ασυνήθεις συναλλαγές βάσει του Wwft,

• Νομικοί και οικονομικοί επαγγελματίες, όπως δικηγόροι, διαχειριστές ή ελεγκτές, όταν η γνωστοποίηση απαιτείται από τον νόμο ή είναι αναγκαία σε σχέση με τα ανωτέρω.

Θα γνωστοποιούμε τα προσωπικά σας δεδομένα στα ανωτέρω μέρη μόνο στον βαθμό που απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία και αποκλειστικά για τους σκοπούς για τους οποίους η γνωστοποίηση αυτή δικαιολογείται νομικά.

9.4 Τρίτοι πάροχοι υπηρεσιών (εκτελούντες την επεξεργασία)

Συνεργαζόμαστε με τρίτους παρόχους υπηρεσιών που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας. Κοινοποιούμε μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τη συγκεκριμένη υπηρεσία που παρέχουν.

9.5 Μεταβιβάσεις επιχείρησης

Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης (μέρους) της επιχείρησης του Ομίλου Fourthline, τα προσωπικά δεδομένα ενδέχεται να μεταβιβαστούν στο πλαίσιο της συναλλαγής αυτής. Στην περίπτωση αυτή, θα επικαιροποιήσουμε αναλόγως τη Δήλωση Απορρήτου μας.

10 Cookies

Οι Ιστότοποί μας χρησιμοποιούν cookies και παρόμοιες τεχνολογίες (από κοινού: «cookies») για τη βελτίωση της εμπειρίας σας, την ανάλυση της χρήσης και την υποστήριξη ενσωματώσεων τρίτων. Κατά την πρώτη σας επίσκεψη στους Ιστοτόπους μας, σας εμφανίζεται ένα banner cookies που σας επιτρέπει να αποδεχθείτε, να απορρίψετε ή να διαχειριστείτε τα μη απαραίτητα cookies. Τα απολύτως αναγκαία cookies τοποθετούνται χωρίς συγκατάθεση, καθώς είναι απαραίτητα για τη λειτουργία του Ιστοτόπου.

Ανατρέξτε στην Πολιτική Cookies μας (www.fourthline.com/cookie-policy) για περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε.

11 Τα δικαιώματά σας

Ο ΓΚΠΔ σας παρέχει μια σειρά δικαιωμάτων σε σχέση με τα προσωπικά σας δεδομένα. Παρακάτω εξηγούμε κάθε δικαίωμα, πότε εφαρμόζεται και πότε μπορεί να περιοριστεί. Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, επικοινωνήστε μαζί μας στο dpo@fourthline.com και ενημερώστε μας για τον Επιχειρηματικό Εταίρο μέσω του οποίου εντάχθηκατε χρησιμοποιώντας τις υπηρεσίες επαλήθευσης ταυτότητάς μας. Στόχος μας είναι να απαντούμε εντός ενός μηνός. Σε ορισμένες περιπτώσεις ενδέχεται να απορρίψουμε το αίτημά σας, οπότε θα σας ενημερώσουμε για τον λόγο εντός εύλογου χρόνου, όπου το επιτρέπει ο νόμος. Παρακαλούμε μην μας στέλνετε μη ανωνυμοποιημένο αντίγραφο του εγγράφου ταυτότητάς σας μέσω συνηθισμένου email.

11.1 Δικαίωμα εναντίωσης

Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων που βασίζεται στο έννομο συμφέρον μας. Θα αξιολογήσουμε αν τα έννομα συμφέροντά μας υπερισχύουν των συμφερόντων ή των θεμελιωδών δικαιωμάτων και ελευθεριών σας.

Έχετε επίσης το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στη χρήση των προσωπικών σας δεδομένων για σκοπούς απευθείας εμπορικής προώθησης. Θα σταματήσουμε αμέσως την επεξεργασία των δεδομένων σας για τον σκοπό αυτό μόλις λάβουμε την εναντίωσή σας.

Δεν μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται σε νομική υποχρέωση. Αν υποχρεούμαστε εκ του νόμου να επεξεργαζόμαστε τα δεδομένα σας, η εναντίωσή σας δεν θα οδηγήσει στην παύση της επεξεργασίας αυτής.

11.2 Δικαίωμα πρόσβασης

Έχετε το δικαίωμα να ζητήσετε επισκόπηση των προσωπικών δεδομένων που τηρούμε για εσάς και του τρόπου επεξεργασίας τους.

Ενδέχεται να περιορίσουμε την πρόσβαση όταν η παροχή της θα επηρέαζε δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων ή όταν ο νόμος μας απαγορεύει να γνωστοποιήσουμε ορισμένες πληροφορίες, για παράδειγμα στο πλαίσιο εν εξελίξει έρευνας για απάτη ή υποχρέωσης αναφοράς AML.

11.3 Δικαίωμα διόρθωσης

Αν τα προσωπικά σας δεδομένα είναι ανακριβή ή ελλιπή, έχετε το δικαίωμα να ζητήσετε τη διόρθωση ή τη συμπλήρωσή τους. Όταν έχουμε κοινοποιήσει ανακριβή δεδομένα σε τρίτους, θα τους ενημερώσουμε για τη διόρθωση.

Τα προσωπικά δεδομένα που περιέχονται σε αρχεία μόνο για ανάγνωση, όπως αρχεία καταγραφής ελέγχου και ίχνη ενεργειών, δεν μπορούν να τροποποιηθούν κατόπιν αιτήματος διόρθωσης.

11.4 Δικαίωμα διαγραφής

Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν:

• δεν τα χρειαζόμαστε πλέον για τον σκοπό για τον οποίο συλλέχθηκαν,

• ανακαλείτε τη συγκατάθεσή σας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία,

• αντιτίθεστε σε επεξεργασία που βασίζεται σε έννομο συμφέρον και δεν υπάρχουν επιτακτικοί λόγοι που υπερισχύουν,

• η επεξεργασία είναι παράνομη, ή

• η διαγραφή απαιτείται από το δίκαιο της ΕΕ ή το εθνικό δίκαιο.

Το δικαίωμα αυτό δεν εφαρμόζεται όταν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση. Ειδικότερα, η Fourthline Payments υποχρεούται εκ του νόμου να διατηρεί τα προσωπικά σας δεδομένα για πέντε έτη μετά τη λήξη της επιχειρηματικής μας σχέσης ή πέντε έτη μετά την εκτέλεση συναλλαγής βάσει του Wwft. Σε περιπτώσεις απάτης, ενδέχεται να διατηρούμε προσωπικά δεδομένα που αφορούν ποινικό αδίκημα για έως οκτώ έτη. Στις περιπτώσεις αυτές, θα σας ενημερώσουμε ότι δεν μπορούμε να ικανοποιήσουμε το αίτημα διαγραφής σας και θα εξηγήσουμε τον λόγο. Τα προσωπικά δεδομένα σε αρχεία μόνο για ανάγνωση, όπως αρχεία καταγραφής ελέγχου, δεν μπορούν να διαγραφούν κατόπιν αιτήματος διαγραφής.

11.5 Δικαίωμα περιορισμού της επεξεργασίας

Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν:

• αμφισβητείτε την ακρίβεια των δεδομένων σας (για το διάστημα που χρειαζόμαστε για να την επαληθεύσουμε),

• η επεξεργασία είναι παράνομη αλλά προτιμάτε τον περιορισμό αντί της διαγραφής,

• δεν χρειαζόμαστε πλέον τα δεδομένα αλλά εσείς τα χρειάζεστε για νομικές αξιώσεις, ή

• έχετε αντιταχθεί στην επεξεργασία και αξιολογούμε αν τα έννομα συμφέροντά μας υπερισχύουν των δικών σας.

11.6 Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα να λαμβάνετε τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας, όταν:

• η επεξεργασία βασίζεται σε συγκατάθεση ή στην εκτέλεση σύμβασης, και

• η επεξεργασία διενεργείται με αυτοματοποιημένα μέσα.

Το δικαίωμα αυτό δεν εφαρμόζεται σε επεξεργασία που βασίζεται σε νομική υποχρέωση ή σε έννομο συμφέρον. Δεδομένου ότι το μεγαλύτερο μέρος της επεξεργασίας δεδομένων Πελατών βασίζεται σε νομική υποχρέωση, το δικαίωμα αυτό θα έχει στην πράξη περιορισμένη εφαρμογή στο πλαίσιο των Υπηρεσιών μας.

11.7 Δικαιώματα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων

Όταν χρησιμοποιούνται αυτοματοποιημένα συστήματα για τη λήψη αποφάσεων που σας επηρεάζουν σημαντικά, έχετε το δικαίωμα να ζητήσετε ανθρώπινη επανεξέταση της απόφασης, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση. Ανατρέξτε στην ενότητα 8 για περισσότερες πληροφορίες σχετικά με την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων.

11.8 Δικαίωμα ανάκλησης της συγκατάθεσης

Όταν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει συγκατάθεσης, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που διενεργήθηκε πριν από την ανάκληση.

11.9 Δικαίωμα υποβολής καταγγελίας

Αν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα, μπορείτε:

• να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στο dpo@fourthline.com, ή

• να υποβάλετε καταγγελία στην ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens) στο www.autoriteitpersoonsgegevens.nl, η οποία είναι η επικεφαλής εποπτική μας αρχή, ή στην αρχή προστασίας δεδομένων της χώρας διαμονής σας.

12 Η υποχρέωσή σας να παρέχετε δεδομένα

Υπάρχουν ορισμένες πληροφορίες που η Fourthline Payments υποχρεούται εκ του νόμου να συλλέγει για εσάς πριν μπορέσουμε να συνάψουμε σχέση μαζί σας ως Πελάτη, προκειμένου να συμμορφωθούμε με τις υποχρεώσεις μας βάσει του Wwft. Χωρίς τα δεδομένα αυτά, ενδέχεται να μην μπορούμε να σας παράσχουμε τις Υπηρεσίες μας ή να συνάψουμε συμφωνία μαζί σας.

13 Για πόσο χρόνο διατηρούμε τα προσωπικά σας δεδομένα

Ο Όμιλος Fourthline αποθηκεύει και επεξεργάζεται τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των υποχρεώσεών μας βάσει της συμφωνίας μαζί σας ή για όσο διάστημα ο νόμος απαιτεί να αποθηκεύουμε τα δεδομένα αυτά. Η Fourthline Payments υποχρεούται εκ του νόμου να αποθηκεύει τα προσωπικά σας δεδομένα που αφορούν την ένταξή σας ως Πελάτη για πέντε έτη μετά τη λήξη της επιχειρηματικής μας σχέσης μαζί σας ή πέντε έτη μετά την εκτέλεση συναλλαγής βάσει του ολλανδικού Νόμου για την πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας (Wet ter voorkoming van witwassen en financieren van terrorisme). Ενδέχεται να υπάρξουν περιστάσεις (όπως απάτη, απαιτήσεις καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, έρευνες αρχών επιβολής του νόμου ή άσκηση νομικών αξιώσεων) στις οποίες υποχρεούμαστε να αποθηκεύουμε τα προσωπικά σας δεδομένα για ακόμη μεγαλύτερο διάστημα. Σε περιπτώσεις απάτης, ενδέχεται να αποθηκεύουμε τα προσωπικά σας δεδομένα που αφορούν ποινικό αδίκημα για έως οκτώ έτη.

14 Πώς προστατεύουμε τα προσωπικά σας δεδομένα

Ο Όμιλος Fourthline εφαρμόζει ένα πλαίσιο εσωτερικών πολιτικών, διαδικασιών και τεχνικών και οργανωτικών μέτρων για την ασφάλεια των δεδομένων σας. Αυτό περιλαμβάνει:

• πολιτικές καθαρού χώρου (clean room) και αυστηρούς ελέγχους πρόσβασης,

• κρυπτογράφηση και ψευδωνυμοποίηση όπου ενδείκνυται,

• τακτική δοκιμή και αξιολόγηση των μέτρων ασφαλείας, συμπεριλαμβανομένης της δοκιμής αντιγράφων ασφαλείας και αποκατάστασης,

• συμφωνίες εμπιστευτικότητας για όλους τους εργαζομένους με πρόσβαση σε προσωπικά δεδομένα,

• διαχωρισμό των εγκαταστάσεων αντιγράφων ασφαλείας από την κύρια αποθήκευση δεδομένων.

Παρά τις καλύτερες προσπάθειές μας, καμία διαβίβαση δεδομένων μέσω του διαδικτύου δεν μπορεί να είναι εγγυημένα απολύτως ασφαλής. Κάθε διαβίβαση προς τους Ιστοτόπους μας γίνεται με δική σας ευθύνη. Μόλις λάβουμε τα δεδομένα σας, εφαρμόζουμε αυστηρούς ελέγχους για την αποτροπή μη εξουσιοδοτημένης πρόσβασης.

15 Πώς μπορείτε να συμβάλετε στην ασφάλεια των δεδομένων σας

Μπορείτε να συμβάλετε στην προστασία των προσωπικών σας δεδομένων:

• χρησιμοποιώντας ενημερωμένο λογισμικό προστασίας τερματικών συσκευών (όπως antivirus) και προστασίας δικτύου (όπως τείχη προστασίας),

• επιλέγοντας ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι διαθέσιμος, και διατηρώντας τα εμπιστευτικά,

• προστατεύοντας τα φυσικά έγγραφα ταυτότητας, τις συσκευές και τα μέσα πληρωμής σας,

• παραμένοντας σε επαγρύπνηση όταν χρησιμοποιείτε διαδικτυακές υπηρεσίες στις οποίες ενδέχεται να προκύψουν ασυνήθεις ή δόλιες δραστηριότητες ή απόπειρες κατά των δεδομένων σας.

16 Επικοινωνήστε μαζί μας

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Δήλωση Απορρήτου ή τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα, ή για να ζητήσετε αντίγραφο των εγγυήσεών μας για διεθνείς διαβιβάσεις, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας:

dpo@fourthline.com

Σημειώστε ότι αυτή η διεύθυνση email προορίζεται αποκλειστικά για ερωτήματα προστασίας δεδομένων. Κάθε άλλο μήνυμα δεν θα εξετάζεται.

Το παρόν αποτελεί μετάφραση της αγγλικής Δήλωσης Απορρήτου. Για τη νομική ορολογία, παρακαλούμε ανατρέξτε στην αγγλική έκδοση, η οποία υπερισχύει σε περίπτωση οποιασδήποτε απόκλισης. Έκδοση: Οκτώβριος 2026.