1. Γενικές πληροφορίες

Σας ευχαριστούμε για το ενδιαφέρον σας στην εφαρμογή astyMOVE. Εδώ θα θέλαμε να σας ενημερώσουμε για τον τρόπο με τον οποίο χειριζόμαστε τα δεδομένα σας προσωπικού χαρακτήρα. Η προστασία του προσωπικού σας απορρήτου είναι πολύ σημαντική για εμάς. Η επεξεργασία των δικών σας δεδομένων προσωπικού χαρακτήρα πραγματοποιείται μόνο σύμφωνα με τους κανονισμούς σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα.

Με την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σας ενημερώνουμε σχετικά με τη συλλογή, επεξεργασία και χρήση των δικών σας δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της Εφαρμογής astyMOVE, με την οποία μπορείτε να αποκτήσετε πρόσβαση στις υπηρεσίες έξυπνης κινητικότητας astyGO που διαχειρίζεται η KOSMOCAR Α.Ε. και ASTYBUS που διαχειρίζεται η K2 Α.Ε. 

1. Τι είναι τα δεδομένα προσωπικού χαρακτήρα;

Τα δεδομένα σας προσωπικού χαρακτήρα περιλαμβάνουν κάθε πληροφορία που μπορεί να συσχετιστεί με εσάς ως φυσικό πρόσωπο. Τα στοιχεία αυτά περιλαμβάνουν το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό κινητού τηλεφώνου, την τοποθεσία και τις πληροφορίες πληρωμής.

1. Ποιος είναι υπεύθυνος για την επεξεργασία των δεδομένων σας;

1. Για ποιον σκοπό επεξεργαζόμαστε τα δεδομένα σας;

Στην KOSMOCAR Α.Ε. (εφεξής αναφερόμενη ως “KOSMOCAR”) επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που μας παρέχετε, καθώς και όλες τις πληροφορίες που συλλέγονται στο πλαίσιο της εφαρμογής  astyMOVE, καθώς και κατά την παροχή των προαναφερόμενων υπηρεσιών έξυπνης κινητικότητας, για τους ακόλουθους κύριους σκοπούς:

1) για να σας παρέχουμε τις υπηρεσίες έξυπνης κινητικότητας: έτσι ώστε να μπορείτε να κάνετε κράτηση, να χρησιμοποιήσετε και να πληρώσετε για τις προαναφερόμενες υπηρεσίες έξυπνης κινητικότητας, πρέπει να επεξεργαστούμε τα δεδομένα σας για να πραγματοποιήσουμε την εγγραφή σας ως Χρήστη, δημιουργώντας έναν έγκυρο Λογαριασμό Χρήστη. Μπορείτε να αποκτήσετε πρόσβαση σε αυτόν τον Λογαριασμό Χρήστη από την Εφαρμογή astyMOVE, αφού επαληθεύσουμε την εκπλήρωση των απαραίτητων προϋποθέσεων για τη χρήση αυτών των υπηρεσιών έξυπνης κινητικότητας. Όταν κάνετε κράτηση για τις υπηρεσίες έξυπνης κινητικότητας, θα διαχειριζόμαστε την κράτησή σας και θα συσχετίζουμε τα στοιχεία της κράτησης και τις πληροφορίες σχετικά με την παροχή της Υπηρεσίας με τον Λογαριασμό Χρήστη σας, εμφανίζοντας τις προηγούμενες διαδρομές σας στην Εφαρμογή. Επιπλέον, οι πληροφορίες σας θα κοινοποιηθούν στον πάροχο που εκτελεί τις Υπηρεσίες. Η επεξεργασία δεδομένων από τον πάροχο Υπηρεσιών γίνεται σύμφωνα με την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Εάν υπάρξουν διαταραχές στην παροχή μίας από τις Υπηρεσίες Έξυπνης Κινητικότητας, θα χρησιμοποιήσουμε τα στοιχεία επικοινωνίας σας για να σας ειδοποιήσουμε μέσω τηλεφώνου, ηλεκτρονικού ταχυδρομείου, μηνύματος κειμένου, ειδοποίησης εντός της εφαρμογής ή ειδοποίησης push.

2) για νομικές υποχρεώσεις: επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα εάν και στο βαθμό που είναι απαραίτητο για την εκπλήρωση των νομικών μας υποχρεώσεων.

3) για τη συμμόρφωση με τους Όρους Χρήσης της Εφαρμογής και τους Γενικούς Όρους Σύναψης Σύμβασης των προαναφερόμενων υπηρεσιών έξυπνης κινητικότητας και την επιβολή νομικών αξιώσεων: επεξεργαζόμαστε επίσης δεδομένα προσωπικού χαρακτήρα εάν αυτό είναι απαραίτητο για τη διεκδίκηση οικονομικών ή άλλων νομικών αξιώσεων ή για τη διερεύνηση παραβιάσεων των Όρων Χρήσης της Εφαρμογής και των Γενικών Όρων Σύναψης Σύμβασης των υπηρεσιών έξυπνης κινητικότητας, καθώς και για να είμαστε σε θέση να αναλάβουμε δράση βάσει του παρόντος εγγράφου (π.χ., περιπτώσεις βανδαλισμού). Επιπλέον, για τη διαχείριση, εάν παραστεί σχετική ανάγκη, πιθανών προστίμων ή κυρώσεων που προκύπτουν από την κατάχρηση των υπηρεσιών έξυπνης κινητικότητας, ούτως ώστε να αποστέλλονται και να επιβάλλονται στον Χρήστη που ευθύνεται για την πράξη στην οποία αφορά η κύρωση ή το πρόστιμο. Για το σκοπό αυτό, θα επικοινωνήσουμε μαζί σας για να σας ενημερώσουμε λεπτομερώς σχετικά με τις επιβαλλόμενες κυρώσεις ή πρόστιμα. 

4) αποκλειστικά και μόνον όσον αφορά στην υπηρεσία astyGO, για τον γεωγραφικό εντοπισμό του οχήματος του εν λόγω στόλου, εάν είναι απαραίτητο, για τη διασφάλιση και επιβεβαίωση της ορθής χρήσης της υπηρεσίας astyGO. Καθώς η KOSMOCAR χρησιμοποιεί δικτυωμένα οχήματα για την υπηρεσία astyGO, τα δεδομένα που λαμβάνονται μέσω των αισθητήρων του θα υποβάλλονται επίσης σε επεξεργασία, προκειμένου να διασφαλίζεται η ασφάλεια του οχήματος, καθώς και η ορθή χρήση των υπηρεσιών από τους χρήστες. Με την ίδια λογική, τα δεδομένα αυτά θα ανωνυμοποιούνται, ούτως ώστε η KOSMOCAR να μπορεί να τα χρησιμοποιήσει για στατιστικούς σκοπούς.

5) για την ασφάλεια του συστήματος, την πρόληψη απάτης και άλλων εγκλημάτων: για το σκοπό αυτό, αποθηκεύουμε πληροφορίες όπως η διεύθυνση IP σας κατά την εγγραφή σας ή την κράτηση υπηρεσιών από εσάς. 

6) για την παροχή επικοινωνίας και σχολίων πελατών: εάν επικοινωνήσετε μαζί μας, για παράδειγμα, για να υποβάλετε ένα αίτημα ή να παρέχετε σχόλια, θα αποθηκεύσουμε αυτές τις πληροφορίες για να επεξεργαστούμε το αίτημά σας ή να απαντήσουμε στα σχόλια. Θα επικοινωνήσουμε μαζί σας σχετικά με το αίτημά σας ή τα σχόλιά σας, εάν αυτό είναι απαραίτητο για να διευκρινίσουμε τα θέματα. Στην περίπτωση της Υπηρεσίας ASTYBUS, εάν υποβάλετε σχόλια, δεν θα διαβιβαστούν δεδομένα προσωπικού χαρακτήρα στον οδηγό. 

7) για τη διαχείριση οιαδήποτε αξίωσης ή οιουδήποτε συμβάντος. Σε ορισμένες περιπτώσεις ενδέχεται να επικοινωνήσουμε μαζί σας, έτσι ώστε να σας απαντήσουμε σχετικά με ένα περιστατικό. Για τη λήψη των αντίστοιχων μέτρων, σε περίπτωση που είναι απαραίτητο να υπάρξει επικοινωνία με την ασφαλιστική εταιρεία του οχήματος που χρησιμοποιήθηκε, για τη διαχείριση ατυχήματος ή ζημίας που προέκυψε από τη χρήση της υπηρεσίας.

8) για τη βελτίωση των υπηρεσιών έξυπνης κινητικότητας. Για να σας στέλνουμε έρευνες για την αξιολόγηση των παρεχόμενων υπηρεσιών έξυπνης κινητικότητας, ούτως ώστε να μπορούν να αξιολογούνται και να βελτιώνονται οι παρεχόμενες μέσω της Εφαρμογής υπηρεσίες έξυπνης κινητικότητας. Προκειμένου να λάβουμε στατιστικά στοιχεία σχετικά με τη χρήση των υπηρεσιών έξυπνης κινητικότητας, ανωνυμοποιούμε τα δεδομένα, καθώς και τις πληροφορίες που μας έχετε παράσχει. Στην περίπτωση της ανωνυμοποίησης, όλες οι πληροφορίες που καθιστούν εφικτή την ταυτοποίηση ενός συγκεκριμένου φυσικού προσώπου καθίστανται μη αναγνωρίσιμες.

9) για τη διαγραφή δεδομένων: διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα όταν δεν είναι πλέον απαραίτητη η διατήρησή τους για τους σκοπούς της παροχής των υπηρεσιών έξυπνης κινητικότητας, για νομικές υποχρεώσεις και/ή για τη συμμόρφωση με τους Όρους Χρήσης της Εφαρμογής και τους Γενικούς Όρους Σύναψης Σύμβασης των προαναφερόμενων υπηρεσιών έξυπνης κινητικότητας και την επιβολή νομικών αξιώσεων.

Επιπλέον, και μόνο κατόπιν προηγούμενης συγκατάθεσης που απαιτείται από τους Χρήστες για τον εκάστοτε σκοπό, θα επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους πρόσθετους σκοπούς:

• για τη διεξαγωγή δραστηριοτήτων μάρκετινγκ, οι οποίες περιλαμβάνουν την υποβολή εμπορικών πληροφοριών σχετικά με την εφαρμογή astyMOVE και τις υπηρεσίες έξυπνης κινητικότητας, τόσο σε έντυπη όσο και σε ηλεκτρονική μορφή, και μέσω τηλεφώνου, όπως ειδοποιήσεις SMS ή push, μεταξύ άλλων.
• για την αποστολή ειδοποιήσεων σε εσάς, που μπορεί να σας ενδιαφέρουν σε σχέση με τη λειτουργία της εφαρμογής.

1. Ποια δεδομένα επεξεργαζόμαστε;

Στο πλαίσιο της παροχής των υπηρεσιών έξυπνης κινητικότητας μέσω της Εφαρμογής, θα επεξεργαστούμε τις ακόλουθες κατηγορίες δεδομένων:

• δεδομένα σχετικά με τον Χρήστη της Εφαρμογής και των υπηρεσιών έξυπνης κινητικότητας, όπως στοιχεία ταυτότητας και επικοινωνίας. Τα δεδομένα που αφορούν σε πράξεις που συνιστούν διοικητική παράβαση ή ποινικό αδίκημα ενδέχεται επίσης να υποβληθούν σε επεξεργασία εάν συμβεί ένα γεγονός που ελέγχεται για την επιβολή ποινικών ή διοικητικών κυρώσεων.

Ειδικότερα, στην περίπτωση της υπηρεσίας κοινής χρήσης οχημάτων astyGO, θα επεξεργαστούμε τις ακόλουθες κατηγορίες δεδομένων:

• δεδομένα που ενδέχεται να προκύψουν από τη σχέση σας μαζί μας και δεδομένα που σχετίζονται με την οδηγική σας συμπεριφορά.
• δεδομένα σχετικά με το χρησιμοποιημένο όχημα που εκπέμπονται από τους αισθητήρες του.

1. Ποια είναι η νομική βάση για την επεξεργασία των δεδομένων σας;

Όσον αφορά τους κύριους σκοπούς που αναφέρονται, σας ενημερώνουμε ότι η νομική βάση για την επεξεργασία των δεδομένων σας είναι εκτέλεση της παροχής των συμβατικά συνομολογηθεισών υπηρεσιών έξυπνης κινητικότητα, όπως προβλέπεται στους Γενικούς Όρους Σύναψης Σύμβασης του astyGO και στους Γενικούς Όρους Σύναψης Σύμβασης του ASTYBUS που έγιναν αποδεκτοί κατά τη διαδικασία εγγραφής του Χρήστη στην Εφαρμογή astyMOVE.

Όσον αφορά την επεξεργασία που προσδιορίζεται ως "για πρόσθετους σκοπούς της συνομολογηθείσας υπηρεσίας", όπως η αποστολή εμπορικής επικοινωνίας (διαφημίσεων), σας ενημερώνουμε ότι η νομική βάση για την επεξεργασία αυτή είναι η ρητή συγκατάθεσή σας που δίδεται από εσάς ελεύθερα, συγκεκριμένα και κατηγορηματικά. Σας υπενθυμίζουμε ότι μπορείτε να ανακαλέσετε αυτή τη συγκατάθεση ανά πάσα στιγμή, χωρίς να επηρεαστούν οι υπόλοιπες διαδικασίες επεξεργασίας που καθορίστηκαν προηγουμένως.

1. Σε ποιους αποδέκτες θα κοινοποιηθούν τα δεδομένα;

Χρησιμοποιούμε διάφορες υπηρεσίες, οι οποίες επεξεργάζονται δεδομένα για λογαριασμό μας (π.χ. παράδοση μηνυμάτων ηλεκτρονικού ταχυδρομείου, εξυπηρέτηση πελατών). Κάθε πάροχος υπηρεσιών ελέγχεται από εμάς και εγγυάται επαρκές επίπεδο προστασίας δεδομένων.

Η KOSMOCAR κοινοποιεί τα δεδομένα σας προσωπικού χαρακτήρα σε τρίτους μόνο σύμφωνα με τις νομικές και/ή διοικητικές υποχρεώσεις που βρίσκουν εφαρμογή κατά περίπτωση.  Ομοίως, τα δεδομένα σας ενδέχεται να κοινοποιηθούν στην ασφαλιστική εταιρεία που είναι υπεύθυνη για τη διαχείριση των ασφαλιστικών θεμάτων που απορρέουν από τη χρήση της υπηρεσίας, στην εταιρεία διαχείρισης εισπράξεων υπηρεσιών που θα επεξεργαστεί τα οικονομικά σας δεδομένα ή, κατά περίπτωση, σε οιαδήποτε νομική οντότητα εξουσιοδοτημένη για την είσπραξη οφειλών, καθώς αμφότερες οι κοινοποιήσεις είναι απαραίτητες για την ανάπτυξη της υπηρεσίας. 

Έχετε υπόψη ότι, για να σας παρέχουμε τις υπηρεσίες έξυπνης κινητικότητας, χρειαζόμαστε την υποστήριξη παρόχων υπηρεσιών. Για τον σκοπό αυτό, θα χρειαστεί οι εν λόγω τρίτοι να έχουν πρόσβαση στα δεδομένα σας προσωπικού χαρακτήρα, ενεργώντας πάντα εν ονόματι και για λογαριασμό της KOSMOCAR, ακολουθώντας τις οδηγίες μας και δεσμευόμενοι από έγγραφη σύμβαση, σύμφωνα με το άρθρο 28 του ΓΚΠΔ, με την αυστηρή τήρηση των απαιτήσεων της εθνικής και κοινοτικής νομοθεσίας για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα. Σε καμία περίπτωση δεν θα έχουν πρόσβαση στα προσωπικά σας δεδομένα, ώστε να τα χρησιμοποιήσουν για δικούς τους σκοπούς.

Πάροχος υπηρεσιών πληρωμών

Τα στοιχεία πληρωμών σας διαβιβάζονται στον πάροχο υπηρεσιών πληρωμών μας, προκειμένου να ολοκληρωθεί η διαδικασία πληρωμής. Ο πάροχος υπηρεσιών πληρωμών μας είναι η Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam ("Adyen"). Η διαβίβαση των δεδομένων σας λαμβάνει χώρα για τον σκοπό του διακανονισμού πληρωμών με τον πάροχο υπηρεσιών πληρωμών Adyen σύμφωνα με το άρθρο 6 παρ.1 στοιχ. στ’ του ΓΚΠΔ.

Για την πρόληψη και τον εντοπισμό περιπτώσεων απάτης, ενδέχεται να μεταδοθεί η διεύθυνση IP, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας, καθώς και ένα αναγνωριστικό που αφορά μια συσκευή και έναν πάροχο υπηρεσιών πληρωμών. Όλες οι διαβιβάσεις δεδομένων είναι κρυπτογραφημένες. Η νομική βάση για αυτή την επεξεργασία είναι το έννομο συμφέρον μας σύμφωνα με το άρθρο 6 παρ.1 στοιχ. στ’ του ΓΚΠΔ.

Λεπτομερείς πληροφορίες για το απόρρητο της Adyen μπορείτε να βρείτε online στη διεύθυνση: https://www.adyen.com/policies-and-disclaimer/privacy-policy.

Google Maps / Apple Maps

Στην εφαρμογή μας, χρησιμοποιούμε τους χάρτες Google / Apple Maps (ανάλογα με τον πάροχο λογισμικού), έτσι ώστε να έχετε πρόσβαση σε διαδραστικούς χάρτες. Χρησιμοποιούμε αυτή τη λειτουργία για να παρουσιάσουμε, για παράδειγμα, τις περιοχές παροχής υπηρεσιών σε έναν χάρτη. Τα δεδομένα τοποθεσίας που αποστέλλονται στην Google/Apple ανωνυμοποιούνται πάντα.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο επεξεργασίας των δεδομένων από την Google, βλέπε στο: https://myaccount.google.com/yourdata/maps?hl=el . Θα βρείτε την πολιτική προστασίας δεδομένων προσωπικού χαρακτήρα της Google σε αυτή τη σελίδα: https://policies.google.com/privacy?hl=el 

Για περισσότερες πληροφορίες σχετικά με τον τρόπο επεξεργασίας των δεδομένων από την Apple, βλέπε στο: https://gspe21-ssl.ls.apple.com/html/attribution-221.html. Θα βρείτε την πολιτική προστασίας δεδομένων προσωπικού χαρακτήρα της Apple σε αυτή τη σελίδα: https://www.apple.com/legal/privacy/en-ww/

1. Για πόσο χρονικό διάστημα θα διατηρήσουμε τα δεδομένα σας;

Η KOSMOCAR θα διατηρήσει τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα είναι απαραίτητο για την παροχή των συμβατικά συνομολογηθέντων υπηρεσιών έξυπνης κινητικότητας. Ειδικότερα, τα προσωπικά σας δεδομένα θα διατηρηθούν για τη διάρκεια της συμβατικής σας σχέσης ως Χρήστης της Εφαρμογής astyMOVE και, μετά τη λήξη της, για όσο χρόνο προβλέπεται από την κείμενη νομοθεσία για την εκπλήρωση των αστικών, φορολογικών και λοιπών νομικών υποχρεώσεων της εταιρείας, καθώς και για όσο χρόνο απαιτείται για την άσκηση, θεμελίωση και υποστήριξη νομικών αξιώσεων ενώπιον των Δικαστηρίων ή οιασδήποτε άλλης Αρχής και μέχρι τη λήξη του χρόνου παραγραφής των αξιώσεων αυτών.

Όσον αφορά την επεξεργασία προσωπικών δεδομένων που βασίζεται νομικά στη συγκατάθεσή σας, τα δεδομένα σας θα διατηρηθούν μέχρι να ανακαλέσετε την έγκριση αυτή και, σε κάθε περίπτωση, όχι περισσότερο από πέντε (5) έτη.

1. Ποια είναι τα δικαιώματά σας ως κάτοχος δεδομένων;

Ως υποκείμενο των δεδομένων, δύναστε να ασκήσετε τα εξής δικαιώματα έναντι της KOSMOCAR:

• δικαίωμα πρόσβασης: έχετε το δικαίωμα να ενημερώνεστε για το αν τα δεδομένα σας υποβάλλονται σε επεξεργασία από την KOSMOCAR και, εάν ναι, να ενημερώνεστε λεπτομερώς για οτιδήποτε σχετίζεται με την επεξεργασία των δεδομένων σας και να λαμβάνετε αντίγραφο των δεδομένων σας που υποβάλλονται σε επεξεργασία (άρθρο 15 ΓΚΠΔ).
• δικαίωμα διόρθωσης: έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ) 
• δικαίωμα προς περιορισμό της επεξεργασίας: έχετε το δικαίωμα να ζητήσετε από την εταιρεία να περιορίσει την επεξεργασία, εφόσον συντρέχουν οι νομικές προϋποθέσεις (άρθρο 18 ΓΚΠΔ)
• δικαίωμα προσφυγής: έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία (άρθρο 21 ΓΚΠΔ)
• δικαίωμα διαγραφής: έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον συντρέχουν οι νομικές προϋποθέσεις (άρθρο 17 ΓΚΠΔ)
• δικαίωμα στη φορητότητα των δεδομένων: έχετε το δικαίωμα να ζητήσετε τη διαβίβαση των δεδομένων σας σε άλλο υπεύθυνο επεξεργασίας δεδομένων, εφόσον συντρέχουν οι νομικές προϋποθέσεις (άρθρο 20 ΓΚΠΔ)
• δικαίωμα ανάκλησης της συγκατάθεσης: έχετε το δικαίωμα, ανά πάσα στιγμή, να ανακαλέσετε τη συγκατάθεσή σας, στην περίπτωση που η επεξεργασία βασίζεται στη συγκατάθεση (άρθρο 7 παρ. 3 ΓΚΠΔ). 

Μπορείτε να ασκήσετε τα δικαιώματά σας αποστέλλοντας μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo@kosmocar.gr ή αποστέλλοντας μια επιστολή στην ταχυδρομική μας διεύθυνση (Λεωφόρος Βουλιαγμένης 566-568, Τ.Κ. 16452, Αργυρούπολη Αττικής), αναφέροντας με σαφήνεια το δικαίωμα που θέλετε να ασκήσετε. Σημειώνουμε επίσης ότι η άσκηση του δικαιώματος προσφυγής ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή των δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση, θα σας απαντήσουμε λεπτομερώς το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ. Τα δεδομένα θα διαγράφονται εντός ενός μηνός από την παραλαβή του αιτήματος διαγραφής. Η άσκηση αυτών των δικαιωμάτων είναι δωρεάν, εκτός εάν η άσκηση των δικαιωμάτων σας αποδειχθεί υπερβολική ή αδικαιολόγητη. 

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει το ισχύον νομικό και κανονιστικό πλαίσιο για την προστασία των δεδομένων προσωπικού χαρακτήρα, έχετε το δικαίωμα να υποβάλλετε καταγγελία σε εποπτική αρχή. Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, https://www.dpa.gr/, τηλ.: 210 6475600.

Η KOSMOCAR Α.Ε. εγγυάται την εμπιστευτικότητα και την ασφάλεια των δεδομένων σας προσωπικού χαρακτήρα, λαμβάνει τα κατάλληλα και επαρκή τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη απώλεια, καταστροφή, βλάβη, αλλοίωση, μη εξουσιοδοτημένη διάδοση ή πρόσβαση σύμφωνα με την κείμενη νομοθεσία και συμμορφώνεται πλήρως με το ισχύον εθνικό και Ευρωπαϊκό νομικό και κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων και ειδικότερα τον Κανονισμό (ΕΕ) 2016/679, το νόμο 4624/2019, καθώς και τις σχετικές αποφάσεις, οδηγίες και κανονιστικές πράξεις που εκδίδονται από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Οι πληροφορίες που διαβιβάζονται μέσω της Εφαρμογής μας είναι πάντα κρυπτογραφημένες.

Περισσότερες πληροφορίες σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα παρέχονται στην ιστοσελίδα της εταιρείας, www.kosmocar.gr

Διατηρούμε το δικαίωμα να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Εάν υπάρξουν οιεσδήποτε θεμελιώδεις αλλαγές, θα ενημερώσουμε τους Χρήστες της Εφαρμογής σχετικά με την ενημέρωση.

Personal Data Protection Policy

1. General information

Thank you for your interest in the astyMOVE Application. Here we would like to inform you about how we handle your personal data. Protecting your privacy is very important to us. Your personal data is only processed in accordance with data protection regulations.

With this Personal Data Protection Policy we inform you about the collection, processing and use of your personal data in the context of the astyMOVE Application, with which you can get access to the smart mobility services astyGO operated by KOSMOCAR S.A. and ASTYBUS operated by K2 S.A. 

1. What is personal data?

Your personal data includes any information that can be associated with you as a natural person. Such details include your name, e-mail address, mobile number, location, and payment information.

1. Who is responsible for processing your data?

1. For what purpose do we process your data?

At KOSMOCAR S.A. (hereinafter referred to as “KOSMOCAR”) we process the personal data you provide to us, as well as all information collected in the context of the astyMOVE application and during the provision of the abovementioned smart mobility services, for the following main purposes:

1) to provide you with the smart mobility services: in order for you to book, use and pay for the abovementioned smart mobility services, we need to process your data to register you as a User by creating a valid User Account. You can access this User Account from the astyMOVE Application after we have verified the fulfilment of the necessary conditions for the use of these smart mobility services. When you book the smart mobility services, we will manage your reservation and we will associate the booking details and information about performance of the Service to your User Account, showing your previous trips in the Application. In addition, your information will be shared with the provider performing the Services. Data processing by the Service provider occurs in accordance with this Privacy Policy. If there are any disruptions to the provision of one of the Smart Mobility Services, we will use your contact details to notify you by phone, e-mail, text message, in-app alert, or push notification.

2) for legal obligations: we process personal data if and to the extent necessary to fulfil our legal obligations.

3) for compliance with the Application Terms of Use and with the General Contracting Conditions of the abovementioned smart mobility services & enforcement of legal claims: we also process personal data if this is necessary to assert financial or other legal claims, or to investigate violations of the Application Terms of Use and of the General Contracting Conditions of the smart mobility services and to be in a position to take action based on this document (e.g. instances of vandalism). In addition, for managing, if necessary, possible fines or penalties resulting from the misuse of the smart mobility services, so that they are sent to and imposed on the User responsible for the act to which the penalty or fine relates. To this end, we will contact you to inform you in detail about the penalties or fines imposed. 

4) relating astyGO only, to locate the vehicle of the relevant fleet, if necessary, to ensure and confirm the correct use of the astyGO service. Since KOSMOCAR uses networked vehicles for the astyGO service, the data obtained through its sensors will also be processed in order to ensure the safety of the vehicle, as well as the proper use of the services by users. By the same token, these data will be anonymised so that KOSMOCAR can use them for statistical purposes.

5) for system security, prevention of fraud and other crimes: for this purpose, we store information such as your IP address when you register or book services. 

6) to provide customer contact and feedback: if you contact us, for instance to submit a request or to provide feedback, we will store this information to process your request or respond to the feedback. We will contact you about your request or feedback if this is necessary to clarify matters. In case of the ASTYBUS Service, if you submit feedback, no personal data will be passed on to the driver. 

7) to manage any claim or any incident. In some cases, we may contact you to respond to an incident. To take the corresponding measures in case it is necessary to contact the insurance company of the vehicle used for the management of an accident or damage resulting from the use of the service.

8) to improve the smart mobility services. To send surveys to you to evaluate the smart mobility services provided, so that the smart mobility services provided through the Application can be assessed and improved. In order to obtain statistics on the use of the smart mobility services, we anonymize the data as well as the information you have provided to us. In the case of anonymization, all information that would make it possible to identify a specific natural person are rendered unrecognizable.

9) for data deletion: we delete personal data as soon as it is no longer necessary to store it for the purposes of providing the smart mobility services, for legal obligations &/or for compliance with the Application Terms of Use and the General Contracting Conditions of the abovementioned smart mobility services & enforcement of legal claims.

In addition, and only with the prior consent required by Users for each purpose, we will process your data for the following additional purposes:

• to carry out marketing activities, which include submitting commercial information about the astyMOVE Application and the smart mobility services, both in printed and electronic form, and by telephone, such as SMS or push notifications, among others.
• to send notifications to you that may be of interest to you in connection with the operation of the application.

1. What data do we process?

In the context of providing the smart mobility services through the Application, we will process the following categories of data:

• data related to the User of the Application and of the smart mobility services, such as identification and contact information. Data relating to acts constituting an administrative offence or a criminal offence may also be processed if an event controlled for the purpose of imposing criminal or administrative penalties occurs.

Particularly in the case of the astyGO vehicle sharing service, we will process the following categories of data:

• data that may result from your relationship with us and data related to your driving behaviour.
• data on the used vehicle emitted by its sensors.

1. What are the legal grounds for processing your data?

With regard to the main purposes stated, we inform you that the legal basis for the processing of your data is the performance of the provision of the contracted smart mobility services, as provided for in the Application Terms of Use, in the General Contracting Conditions of astyGO and in the General Contracting Conditions from ASTYBUS accepted to conclude the registration process of the User in the astyMOVE Application.

With respect to processing identified as "for additional purposes of the agreed service", such as sending a commercial communication (adverts), please be advised that the legal basis for such processing is your explicit consent, freely, specifically and unequivocally given by you. As a reminder, you can revoke this consent at any time without affecting the other processing procedures previously set out.

1. With which recipients will the data be shared?

We use various services that process data on our behalf (e.g. email delivery, customer service). Each service provider is checked by us and guarantees an adequate level of data protection.

KOSMOCAR will only share your personal data with third parties in accordance with the legal and/or administrative obligations that apply on a case-by-case basis.  Similarly, your data may be shared with the insurance company responsible for managing insurance issues arising from the use of the service, with the service collection company that will process your financial data or, where applicable, with any entity authorised to collect debts, as both notifications are necessary for the development of the service. 

Please note that in order to provide you with the smart mobility services, we need the support of service providers. For this purpose, these third parties will be required to have access to your personal data, always acting in the name and on behalf of KOSMOCAR, following our instructions and being bound by a written contract, in accordance with GDPR Article 28, to the strict observance of the requirements of national and Community legislation on the Protection of Personal Data. Under no circumstances will they have access to your personal data to use for their own purposes.

Payment service provider

Your payment details are transmitted to our payment service provider in order to complete the payment process. Our payment service provider is Adyen N.V., Simon Carmiggelstraat 6–50, 1011 DJ Amsterdam (“Adyen”). The transmission of your data takes place for the purpose of payment settlement with the payment service provider Adyen according to Art. 6 (1) lit. f DSGVO.

To prevent and detect instances of fraud, your IP address, e-mail address as well as a device and payment service provider specific ID can be transmitted. All data transfers are encrypted. The legal basis for this processing is our legitimate interest under Art. 6 (1) lit. f GDPR.

Detailed privacy information about Adyen can be found online at: https://www.adyen.com/policies-and-disclaimer/privacy-policy.

Google Maps / Apple Maps

On our application, we use Google / Apple Maps (depending on software provider) so that you can access interactive maps. We use this feature to present the service areas on a map, for example. Location data that is sent to Google/Apple is always made anonymous.

For more information about how Google processes data, see: https://myaccount.google.com/yourdata/maps?hl=el . You can find Google’s privacy policy on this page: https://policies.google.com/privacy?hl=el 

For more information about how Apple processes data, see: https://gspe21-ssl.ls.apple.com/html/attribution-221.html. You can find Apple’s privacy policy on this page: https://www.apple.com/legal/privacy/en-ww/

1. How long will we retain your data?

KOSMOCAR will retain your personal data for as long as it is necessary for the provision of the contracted smart mobility services. In particular, your personal data will be retained for the duration of your contractual relationship as a User of the astyMOVE Application and, after its expiration, for as long as provided by the applicable legislation for the fulfilment of civil, tax and other legal obligations of the company, as well as for as long as necessary for the exercise, establishment and support of legal claims before the Courts or any other Authority and until the expiry of the limitation period of these claims.

With respect to the processing of personal data that is legally based on your consent, your data will be retained until you withdraw this approval and, in any case, for no longer than five (5) years. 

1. What are your rights as a data owner?

As a data subject, you may exercise the following rights over KOSMOCAR:

• right of access: you have the right to be informed whether your data are being processed by KOSMOCAR, and if so, to be informed in detail about anything related to the processing of your data and to receive a copy of your data, which is being processed (Article 15 GDPR)
• right to correction: you have the right to request correction of inaccurate or incomplete data (Article 16 GDPR) 
• right to restriction: you have the right to ask the company to restrict processing, if the legal conditions apply (Article 18 GDPR)
• right to appeal: you have the right to object to the processing (Article 21 GDPR)
• right to erasure: you have the right to request the deletion of your data, if the legal conditions apply (Article 17 GDPR)
• right to portability: you have the right to request the transfer of your data to another controller, if the legal conditions apply (Article 20 GDPR)
• right to withdraw consent: you have the right, at any time, to withdraw your consent, in the case the processing is based on consent (Article 7 par.3 GDPR) 

You can exercise your rights by sending an e-mail to dpo@kosmocar.gr or by sending a letter to our postal address (Avenue Vouliagmenis 566-568 PC 16452, Argyroupolis, Attiki), clearly indicating the right you want to exercise. We also note that the exercise of the right to object or delete does not imply the immediate deletion of data or modification of the processing. In any case we will reply to you in detail as soon as possible, within the deadlines set by the GDPR. Data will be deleted within a month after the receipt of the deletion request. The exercise of these rights is free of charge, unless it proves excessive or unjustified to exercise your rights. 

If you consider that the processing of your data contravenes the applicable legal and regulatory framework for the protection of personal data, you have the right to lodge a complaint with a supervisory authority. Competent supervisory authority for Greece is the Data Protection Authority, 1-3 Kifissias street, P.C. 115 23, Athens, https://www.dpa.gr/, tel: 210 6475600.

KOSMOCAR S.A. guarantees the confidentiality and the security of your personal data, takes appropriate and adequate technical and organizational measures to protect personal data against accidental or unlawful loss, destruction, damage, alteration, unauthorized dissemination or access in accordance with the applicable legislation, and fully complies with the applicable national and European legal and regulatory framework for the protection of personal data and in particular Regulation (EU) 2016/679, Law 4624/2019 as well as the relevant decisions, directives and regulatory acts issued by the Personal Data Protection Authority. Information transferred via our Application is always encrypted.

Further information on the processing of personal data is provided on the company's website, www.kosmocar.gr

We reserve the right to update this Privacy Policy from time to time. If there are any fundamental changes, we shall inform the Users of the Application about the update.