2.1. Ονοματεπώνυμο / Επωνυμία εταιρείας.Συλλέγουμε τα ονόματα (όνομα, επώνυμο) και τις επωνυμίες των πελατών μας και τα ονόματα των προσώπων επικοινωνίας των πελατών μας όταν εκφράζουν το ενδιαφέρον τους για τις υπηρεσίες μας ή κάνουν εγγραφή στο ενημερωτικό μας δελτίο (newsletter) ή συμμετέχουν στους διαγωνισμούς και στις προωθητικές μας ενέργειες.
2.2. Διεύθυνση ηλεκτρονικού ταχυδρομείου (email).Συλλέγουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου των πελατών μας και των προσώπων επικοινωνίας των πελατών μας όταν εκφράζουν το ενδιαφέρον τους για τις υπηρεσίες μας ή όταν κάνουν εγγραφή στο ενημερωτικό μας δελτίο (newsletter) ή συμμετέχουν στους διαγωνισμούς και στις προωθητικές μας ενέργειες.
2.3. Ταχυδρομική διεύθυνση. Συλλέγουμε τη διεύθυνση κατοικίας ή έδρας των πελατών μας για σκοπούς τιμολόγησης και αποστολής του λογαριασμού σε έγχαρτη μορφή μέσω ταχυδρομείου.
2.4. Λοιπά στοιχεία επικοινωνίας. Συλλέγουμε λοιπά στοιχεία επικοινωνίας, όπως για παράδειγμα τον αριθμό τηλεφώνου των πελατών μας ή των υπευθύνων επικοινωνίας των πελατών μας, για να παρέχουμε καλύτερα και ταχύτερα τις υπηρεσίες μας.
2.5. Στοιχεία τιμολόγησης. Συλλέγουμε τα στοιχεία των πελατών μας που είναι απαραίτητα για την τιμολόγηση των υπηρεσιών μας, όπως για παράδειγμα τον Α.Φ.Μ. και τη Δ.Ο.Υ.
2.6. Στοιχεία μετρητή. Συλλέγουμε τα στοιχεία μετρητή που μας στέλνουν οι εταιρείες (ΔΕΔΔΗΕ, ΑΔΜΗΕ) προκειμένου να είμαστε σε θέση να παρέχουμε τις υπηρεσίες μας.
2.7. Προσπαθούμε να ελαχιστοποιήσουμε τον κίνδυνο των δικαιωμάτων και ελευθεριών σας με το να μη συλλέγουμε ευαίσθητα προσωπικά δεδομένα σας.

Συλλέγουμε τα προσωπικά σας δεδομένα όταν εκφράζετε το ενδιαφέρον σας για τις υπηρεσίες μας, όταν συνάπτουμε συμβατική σχέση για την παροχή των υπηρεσιών μας, όταν επισκέπτεσθε την ιστοσελίδα μας, ή όταν κάνετε εγγραφή στο newsletter μας. Δεν διαθέτουμε προς πώληση τα προσωπικά σας δεδομένα σε κανέναν και τα μοιραζόμαστε μόνο με τρίτους που διευκολύνουν την παροχή των υπηρεσιών μας προς εσάς.

Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τους παρακάτω σκοπούς:
4.1. Παροχή των υπηρεσιών μας.Παροχή υπηρεσιών Εμπορίας και Προμήθειας Ηλεκτρικής Ενέργειας, καθώς και παροχή ολοκληρωμένων ενεργειακών λύσεων.
4.2. Marketing ή/και προωθητικές ενέργειες, όπως συμμετοχή σε διαγωνισμούς ή emails που στέλνουμε περιοδικά σε όσους έχουν κάνει εγγραφή στο newsletter μας. Στη λίστα προσώπων που στέλνουμε newsletters μπορεί να προσθέσουμε και εκείνους που μας δίνουν τις διευθύνσεις email τους κατά την επικοινωνία μας και που μας δηλώνουν ότι επιθυμούν να λαμβάνουν newsletters. Σε κάθε newsletter δίνεται η δυνατότητα στον παραλήπτη να δηλώσει ότι δεν επιθυμεί να λαμβάνει άλλα newsletters από εμάς.

5.1.Η επεξεργασία των προσωπικών σας δεδομένων που γίνεται για την παροχή των υπηρεσιών μας προς εσάς, βασίζεται στη σύναψη και εκτέλεση σύμβασης ή -κατόπιν αιτήματός σας- σε προπαρασκευαστικές ενέργειες για τη σύναψη και εκτέλεση σύμβασης.
5.2.Η επεξεργασία των προσωπικών σας δεδομένων που γίνεται για σκοπούς marketing ή/και προωθητικών ενεργειών, βασίζεται στη συγκατάθεσή σας.
5.3. Σε ορισμένες περιπτώσεις η επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη για τους σκοπούς έννομων συμφερόντων μας ή για σκοπούς συμμόρφωσής μας προς την εθνική ή/και ευρωπαϊκή νομοθεσία.

6.1.Διατηρούμε τα προσωπικά σας δεδομένα για όσο διαρκεί η συναλλακτική μας σχέση. Διατηρούμε τα προσωπικά δεδομένα των πελατών και των καταναλωτών μας για τουλάχιστον δεκαπέντε (15) χρόνια προκειμένου να μπορούμε να εκπληρώνουμε την υποχρέωσή μας να διατηρούμε ακριβή αρχεία για φορολογικές ή άλλες διοικητικές αρχές.
6.2.Διατηρούμε τα προσωπικά δεδομένα των προσώπων που έκαναν εγγραφή στα newsletters (ή/και στις προωθητικές μας ενέργειες) μέχρι τα πρόσωπα αυτά να μας δηλώσουν ότι δεν επιθυμούν πλέον να λαμβάνουν από εμάς newsletters ή/και προωθητικό υλικό.
6.3. Για περισσότερες πληροφορίες σχετικά με το πού και για πόσο καιρό διατηρούνται τα προσωπικά σας δεδομένα παρακαλείσθε να επικοινωνήσετε στο 18185.

Όταν μας δίνετε τα προσωπικά σας δεδομένα, λαμβάνουμε μέτρα προκειμένου να διασφαλίσουμε ότι αυτά τηρούνται με ασφάλεια. Προκειμένου να προστατευθούν τα προσωπικά σας δεδομένα, λαμβάνουμε φυσικά, τεχνικά και οργανωτικά μέτρα προστασίας τους. Ενημερώνουμε και ελέγχουμε την τεχνολογία ασφαλείας που χρησιμοποιούμε σε διαρκή βάση. Περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε εκείνους μόνο τους εργαζόμενους που χρειάζεται να γνωρίζουν τα δεδομένα αυτά, προκειμένου να παρέχουν οφέλη ή υπηρεσίες σε εσάς. Επιπλέον, εκπαιδεύουμε τους εργαζόμενους ως προς τη σημασία της εμπιστευτικότητας και διατήρησης του απορρήτου και της ασφάλειας των προσωπικών σας δεδομένων. Μεταξύ άλλων, έχουμε εφαρμόσει τα παρακάτω τεχνικά και οργανωτικά μέτρα και διαδικασίες για να προστατεύσουμε τα προσωπικά σας δεδομένα από οποιαδήποτε απώλεια, αλλοίωση, παράνομη επεξεργασία ή μεταβολή:
κρυπτογράφηση
ανίχνευση και διαχείριση περιστατικών παραβίασης ασφαλείας,
χρήση διακομιστών (server) που βρίσκονται σε αίθουσες με περιορισμένη πρόσβαση και υπόκεινται σε τακτικούς ελέγχους
χρήση πληροφοριακών συστημάτων και προγραμμάτων για ηλεκτρονικούς υπολογιστές που έχουν εγκατασταθεί κατά τρόπο που ελαχιστοποιεί τη χρήση προσωπικών δεδομένων ή/και δεδομένων εξακρίβωσης ταυτότητας του χρήστη
υιοθέτηση επιμέρους διαδικασιών διατήρησης προσωπικών δεδομένων και ασφαλούς διαγραφής/καταστροφής τους
πρόσβαση σε συστήματα και βάσεις δεδομένων επί της αρχής «need-to-know».

Στο πλαίσιο των δραστηριοτήτων μας, χρησιμοποιούμε τρίτους παρόχους οι οποίοι παρέχουν υπηρεσίες για λογαριασμό μας. Έτσι, μπορεί να χρειαστεί να μοιραστούμε μαζί τους τα προσωπικά σας δεδομένα. Ωστόσο, μοιραζόμαστε μαζί τους μόνο τα προσωπικά σας δεδομένα που είναι απαραίτητα για να παρέχουν τις υπηρεσίες που τους ζητάμε και απαιτούμε από αυτούς να προστατεύουν τα δεδομένα σας και να μην τα χρησιμοποιούν για άλλους σκοπούς. Τα προσωπικά δεδομένα που συλλέγουμε από εσάς αποθηκεύονται σε μία ή περισσότερες βάσεις δεδομένων που φιλοξενούνται από τρίτους που είναι εγκατεστημένοι εντός της Ευρωπαϊκής Ένωσης. Αυτοί οι τρίτοι δεν χρησιμοποιούν ούτε έχουν πρόσβαση στα προσωπικά σας δεδομένα για οποιονδήποτε άλλο σκοπό πέρα από την αποθήκευση και την ανάκτηση τους για την Εταιρεία μας (Cloud Storage).

9.1 Δικαίωμα πρόσβασης:Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.
9.2 Δικαίωμα διόρθωσης:Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα ερχόμενοι σε επαφή με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στα παρακάτω στοιχεία επικοινωνίας dpo@karatzis.gr.
9.3 Δικαίωμα διαγραφής: Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας ή με προκειμένου να προστατεύσουμε τα έννομα συμφέροντα μας. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.
9.4 Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείται την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.
9.5 Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης καταναλωτικού προφίλ.
9.6 Δικαίωμα στη φορητότητα: Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.
9.7 Δικαίωμα καταγγελίας στην ΑΠΔΠΧ. Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr

Τα προσωπικά δεδομένα που συλλέγουμε από εσάς δεν διαβιβάζονται ούτε υπόκεινται σε επεξεργασία εκτός της Ευρωπαϊκής Ένωσης.

Εάν έχετε ερωτήσεις σχετικά με την παρούσα Δήλωση, με τον τρόπο κατά τον οποίο η ΚΕΝ επεξεργάζεται τα προσωπικά σας στοιχεία, για να ασκήσετε τα δικαιώματα σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μέσω email στη διεύθυνση dpo@karatzis.gr.

Η παρούσα Δήλωση ενημερώθηκε τελευταία φορά στις 28/5/2018. Διατηρούμε το δικαίωμα να τροποποιούμε και επικαιροποιούμε την παρούσα Δήλωση σε οποιαδήποτε χρονική στιγμή, για οποιοδήποτε λόγο, χωρίς ειδοποίηση προς εσάς, πλην της ανάρτησης της επικαιροποιημένης Δήλωσης στην ιστοσελίδα μας. Μπορεί να στέλνουμε περιοδικά email προκειμένου να υπενθυμίζουμε τις αλλαγές και τις ενημερώσεις της παρούσας Δήλωσης αλλά θα πρέπει να ελέγχετε την ιστοσελίδα μας συχνά για να ενημερώνεσθε για την τρέχουσα και ισχύουσα Δήλωση Προστασίας Προσωπικών Δεδομένων.