Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνη επεξεργασίας είναι η ECHIDNA Ε.Ε., με διακριτικό γνώρισμα ENERGYS – Business Energy Group, ΑΦΜ 802218698, ΔΟΥ ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ, ΓΕΜΗ 172357809000 και καταστατική έδρα Θηβών 41, ΤΚ 18543, Πειραιάς. Η έδρα δεν λειτουργεί ως χώρος εξυπηρέτησης κοινού. Επικοινωνία για θέματα προσωπικών δεδομένων: info@energys.gr.

2. Ποια δεδομένα, γιατί και με ποια νομική βάση

• Online αλλαγή παρόχου («ξεκίνα την αλλαγή παρόχου σε 1′»): ονοματεπώνυμο (ή επωνυμία, ΑΦΜ και υπεύθυνος επικοινωνίας), κινητό, email, αριθμός και διεύθυνση παροχής, είδος, ενέργεια, kVA, σημερινός πάροχος, ΥΔΕ σε ισχύ, τρόπος αποστολής λογαριασμού, πρόγραμμα και δικαιολογητικά (λογαριασμός, ταυτότητα μπρος/πίσω, μισθωτήριο, νομιμοποιητικά κ.λπ.). Σκοπός: να ετοιμάσουμε και να στείλουμε την αίτησή σας στον πάροχο που διαλέξατε και να σας ενημερώνουμε για την πορεία της. Βάση: εκτέλεση σύμβασης και προσυμβατικά μέτρα κατόπιν αιτήματός σας.
• Αυτόματος έλεγχος αίτησης: ποια έγγραφα της αίτησης υπάρχουν και ποια λείπουν. Αν λείπει κάτι σε αίτηση που κάνατε εσείς, σας στέλνουμε μία φορά email με ό,τι λείπει και προσωπικό link ανεβάσματος. Βάση: εκτέλεση σύμβασης.
• Υπενθύμιση μισής αίτησης: όνομα, κινητό, email και πρόγραμμα, όταν επιβεβαιώσατε το κινητό σας αλλά δεν υποβάλατε την αίτηση. Έως τρεις υπενθυμίσεις (email σε 1 ώρα, SMS σε 24 ώρες, email σε 3 ημέρες) για να συνεχίσετε από εκεί που σταματήσατε· σταματούν με ένα κλικ. Βάση: έννομο συμφέρον, για αίτηση που ξεκινήσατε εσείς.
• Αξιολόγηση λογαριασμού με AI (site): κινητό, email, ο λογαριασμός ενέργειας που ανεβάζετε (έως 3 αρχεία) και ό,τι γράφει (πάροχος, πρόγραμμα, τιμή, πάγιο, λήξη, αριθμός παροχής, κατηγορία). Το AI διαβάζει τα στοιχεία, η μηχανή μας τα συγκρίνει με την αγορά και σας στέλνουμε το αποτέλεσμα με email και PDF. Βάση: προσυμβατικά μέτρα κατόπιν αιτήματός σας.
• Αξιολόγηση επιτόπου από συνεργάτη: φωτογραφία του λογαριασμού ή στοιχεία που δίνετε στον συνεργάτη, και το email σας για την αποστολή του PDF. Βάση: προσυμβατικά μέτρα κατόπιν αιτήματός σας.
• Βοηθός ENERGYS (AI): ό,τι γράφετε στη συνομιλία· αν είστε συνδεδεμένος πελάτης, και τα στοιχεία των δικών σας συμβολαίων (πάροχος, πρόγραμμα, θέση στην αγορά, λήξη). Σκοπός: να απαντήσει στις ερωτήσεις σας. Βάση: έννομο συμφέρον και προσυμβατικά μέτρα.
• ENERGYS Control: ονοματεπώνυμο, κινητό, email και οι παροχές που δηλώνετε (πάροχος, πρόγραμμα, κατανάλωση, τιμή, πάγιο, μήνας λήξης). Ένα email τον μήνα, στη δική σας μέρα, με τη θέση του συμβολαίου σας στην αγορά και ενημέρωση για τη λήξη στις 90, 60 και 30 ημέρες. Βάση: εκτέλεση της υπηρεσίας που ζητήσατε.
• Λήξεις συμβολαίων πελατών: ημερομηνία λήξης, πρόγραμμα, κινητό, email· ενημέρωση μέσα στο μηνιαίο email και ένα SMS όταν μια παροχή μπαίνει στις τελευταίες 30 ημέρες. Βάση: εκτέλεση σύμβασης και έννομο συμφέρον.
• Ραντεβού: ονοματεπώνυμο, κινητό, email, το θέμα, η ημέρα και η ώρα, ο τρόπος (τηλεφωνικά, στον χώρο σας ή online με Microsoft Teams) και, για ραντεβού στον χώρο σας, η διεύθυνση. Σας στέλνουμε email επιβεβαίωσης και υπενθύμισης· για το online ραντεβού το email έχει τον σύνδεσμο της συνάντησης στο Microsoft Teams. Οι συναντήσεις δεν καταγράφονται. Βάση: προσυμβατικά μέτρα κατόπιν αιτήματός σας.
• «Αποστολή με email»: όνομα, email και τα φίλτρα της σύγκρισης. Σας στέλνουμε τη σύγκριση· τα επόμενα email μόνο αν το επιβεβαιώσετε με το link του email. Βάση: συγκατάθεση.
• Σειρές email (μετά από μια σύγκριση, μετά την ενεργοποίηση, όταν αλλάζει η αγορά, μετά την αποχώρηση): όνομα, email, οι παροχές σας και η θέση τους στην αγορά. Λίγα, σταθερά email, το πολύ ένα μάρκετινγκ email την εβδομάδα, πάντα με διαγραφή με ένα κλικ. Βάση: συγκατάθεση ή υφιστάμενη σχέση πελάτη (άρθρο 11 ν. 3471/2006).
• Newsletter: email, ημερομηνία, πηγή, IP και browser της εγγραφής. Αν εγγραφείτε στο newsletter, λαμβάνετε τα νέα άρθρα μας με email. Η συγκατάθεσή σας καταγράφεται και μπορείτε να διαγραφείτε με ένα κλικ από κάθε email. Βάση: συγκατάθεση ή υφιστάμενη σχέση πελάτη.
• Σύστησε και κέρδισε: δικά σας: όνομα, email ή κινητό· του προσώπου που προσκαλείτε: όνομα, email ή κινητό. Σκοπός: αποστολή της πρόσκλησης, παρακολούθηση της ενεργοποίησης και αποστολή της δωροεπιταγής των 50 €. Βάση: εκτέλεση σύμβασης για εσάς, έννομο συμφέρον για τον παραλήπτη, που λαμβάνει μία πρόσκληση.
• Καμπάνιες και συνεργασίες (links και QR): από ποιο link ή QR ήρθατε (καμπάνια, συνεργάτης ή σύσταση), για 30 ημέρες, και η δωροεπιταγή της καμπάνιας (ο κωδικός φυλάσσεται κρυπτογραφημένος). Σκοπός: να αποδοθεί σωστά η αίτησή σας σε αυτόν που σας σύστησε και να λάβετε την προσφορά ή τη δωροεπιταγή του link. Βάση: εκτέλεση σύμβασης και έννομο συμφέρον.
• Πιστοποιητικό Ηλεκτρολόγου (ΥΔΕ): ονοματεπώνυμο, κινητό, email, αριθμός και περιοχή παροχής, στοιχεία της υπεύθυνης δήλωσης, η υπογεγραμμένη δήλωση και η κάτοψη. Σκοπός: να ετοιμάσουμε τη δήλωση και να τη διαβιβάσουμε στον αδειούχο ηλεκτρολόγο. Βάση: προσυμβατικά μέτρα κατόπιν αιτήματός σας.
• Επικοινωνία: ονοματεπώνυμο, email, κινητό και μήνυμα, για να σας απαντήσουμε. Βάση: έννομο συμφέρον και προσυμβατικά μέτρα.
• Γίνε συνεργάτης: ονοματεπώνυμο, email, κινητό και μήνυμα, για να εξετάσουμε το αίτημά σας. Βάση: προσυμβατικά μέτρα.
• Εφαρμογή συνεργάτη και back office: ονοματεπώνυμο, email, κινητό, κωδικός (μόνο κρυπτογραφημένος), συσκευές που εμπιστεύεστε, αποδοχή των όρων χρήσης της εφαρμογής (έκδοση, ημερομηνία, ώρα, κινητό, IP)· για τους συνεργάτες και στοιχεία πληρωμής (δικαιούχος, IBAN, ΑΦΜ), οι πελάτες που περνούν και τα ποσά τους. Βάση: εκτέλεση σύμβασης, νομική υποχρέωση (λογιστικά) και έννομο συμφέρον (ασφάλεια).
• Λογαριασμός πελάτη (app.energys.gr): ό,τι από τα παραπάνω σας αφορά και οι προτιμήσεις σας (μηνιαίο Control, υπενθυμίσεις λήξης, newsletter), με την ημερομηνία κάθε αλλαγής. Βάση: εκτέλεση σύμβασης.
• Ασφάλεια: κωδικοί μιας χρήσης (μόνο σε κρυπτογραφημένη μορφή), διεύθυνση IP, browser, χρόνοι ενεργειών, χρονολόγιο λήψεων και αλλαγών. Σκοπός: προστασία λογαριασμών και εγγράφων, πρόληψη κατάχρησης, απόδειξη ενεργειών. Βάση: έννομο συμφέρον και υποχρέωση ασφάλειας (άρθρο 32 ΓΚΠΔ).

Όταν μας δίνετε στοιχεία άλλου προσώπου (π.χ. στο «Σύστησε και κέρδισε» ή ως συνεργάτης για τον πελάτη σας), δηλώνετε ότι το έχετε ενημερώσει.

3. Τεχνητή νοημοσύνη (AI)

Χρησιμοποιούμε το Claude της Anthropic για τρία πράγματα: να διαβάζει τα στοιχεία ενός λογαριασμού ενέργειας που μας στέλνετε για αξιολόγηση, να γράφει λίγες γραμμές εξήγησης σε μια αξιολόγηση, και τον Βοηθό ENERGYS.

• Το AI δεν υπολογίζει τιμές και δεν αποφασίζει τίποτα για εσάς: τιμές, συγκρίσεις και αποτελέσματα βγαίνουν από τη δική μας μηχανή τιμών, με τις εγκεκριμένες τιμές των παρόχων. Ό,τι διαβάζει το AI ελέγχεται πριν χρησιμοποιηθεί και, όταν δεν είναι καθαρό, το ελέγχει άνθρωπος.
• Στην Anthropic στέλνεται μόνο ό,τι χρειάζεται για κάθε απάντηση. Σύμφωνα με τους εμπορικούς της όρους, τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της.
• Ο Βοηθός ENERGYS είναι πρόγραμμα AI, όχι άνθρωπος. Οι συνομιλίες του δεν αποθηκεύονται σε αρχείο πελάτη: κρατιούνται μόνο τα τελευταία μηνύματα της τρέχουσας επίσκεψης, για όσο είναι ανοιχτή η συνεδρία (έως 2 ώρες). Μη γράφετε στον Βοηθό ευαίσθητα στοιχεία, όπως αριθμό ταυτότητας ή IBAN.

4. Αυτοματοποιημένη επεξεργασία

Το ENERGYS Control, η αξιολόγηση, ο υπολογιστής και ο αυτόματος έλεγχος της αίτησης παράγουν αυτόματα ενημερωτική εικόνα ή λίστα με ό,τι λείπει. Δεν λαμβάνεται καμία αποκλειστικά αυτοματοποιημένη απόφαση με έννομα ή ανάλογα σημαντικά αποτελέσματα για εσάς, και καμία αλλαγή παρόχου δεν γίνεται χωρίς τη δική σας ενέργεια.

5. Σε ποιους δίνονται τα δεδομένα

Εκτελούντες την επεξεργασία, που επεξεργάζονται δεδομένα μόνο για λογαριασμό μας, με γραπτή σύμβαση:

• Hetzner Online GmbH (Γερμανία / Φινλανδία, ΕΕ): φιλοξενία του server, της βάσης και των εγγράφων, και τα καθημερινά αντίγραφα ασφαλείας.
• Ploi B.V. (Ολλανδία, ΕΕ): εργαλείο εγκατάστασης και διαχείρισης του server.
• Sendinblue SAS – Brevo (Γαλλία, ΕΕ): αποστολή email.
• intertelecom (Ελλάδα): αποστολή SMS.
• Anthropic PBC (ΗΠΑ): AI (ενότητα 3).
• Microsoft Ireland Operations Ltd – Microsoft 365 (ΕΕ): το εταιρικό μας email, όταν μας γράφετε, και οι online συναντήσεις των ραντεβού με Microsoft Teams.
• Google Ireland Ltd (ΕΕ / ΗΠΑ) και Meta Platforms Ireland Ltd (ΕΕ / ΗΠΑ): μέτρηση επισκέψεων και διαφημίσεων, μόνο αν πατήσετε «Αποδοχή όλων» (Πολιτική cookies).

Ανεξάρτητοι αποδέκτες, που αποφασίζουν οι ίδιοι για τα δεδομένα που λαμβάνουν: ο πάροχος ενέργειας που επιλέγετε, για την αίτηση και τη σύμβασή σας· ο ΔΕΔΔΗΕ, όπου απαιτείται από τη διαδικασία· ο αδειούχος ηλεκτρολόγος για την ΥΔΕ· ο ανεξάρτητος συνεργάτης της ENERGYS που σας εξυπηρετεί, ο οποίος βλέπει μόνο τους δικούς του πελάτες και την κατάσταση της αίτησής τους και δεν κατεβάζει ποτέ έγγραφα πελατών· δημόσιες αρχές, όταν το επιβάλλει ο νόμος.

Δεν πουλάμε και δεν νοικιάζουμε προσωπικά δεδομένα.

6. Διαβιβάσεις εκτός ΕΕ

Η Anthropic (ΗΠΑ) και, μόνο με τη συγκατάθεσή σας στα cookies, η Google και η Meta μπορεί να επεξεργάζονται δεδομένα εκτός ΕΕ. Η διαβίβαση γίνεται με νόμιμο μηχανισμό: το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για όσους είναι πιστοποιημένοι, ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Πόσο κρατάμε τα δεδομένα

• Μισή αίτηση (επιβεβαιωμένο κινητό, χωρίς υποβολή): 30 ημέρες.
• Πελάτης, παροχές, αιτήσεις και χρονολόγιο: όσο σας εξυπηρετούμε και 5 έτη μετά το τέλος της σχέσης (φορολογικές υποχρεώσεις και νομικές αξιώσεις).
• Δικαιολογητικά (ταυτότητα, λογαριασμοί, μισθωτήρια κ.λπ.): 12 μήνες μετά την ενεργοποίηση ή την ακύρωση της αίτησης.
• Αρχεία λογαριασμού της αξιολόγησης: 90 ημέρες· το αποτέλεσμα μένει στον λογαριασμό σας όσο είστε μέλος.
• Μέλη ENERGYS Control και «Επαφές»: μέχρι να ζητήσετε διαγραφή, και το πολύ 24 μήνες χωρίς καμία ενέργεια.
• Ραντεβού: 12 μήνες μετά το ραντεβού, εκτός αν ακολουθήσει αίτηση.
• Newsletter και σειρές email: μέχρι να διαγραφείτε· η απόδειξη της συγκατάθεσης 3 έτη μετά.
• ΥΔΕ: 12 μήνες μετά την ολοκλήρωση.
• Επικοινωνία και αιτήματα «Γίνε συνεργάτης» που δεν προχώρησαν: 12 μήνες.
• Σύστησε και κέρδισε, καμπάνιες, πληρωμές, στοιχεία συνεργατών, αποδοχές όρων χρήσης: όσο διαρκεί η συνεργασία και 5 έτη μετά (λογιστικά και νομικές αξιώσεις).
• Κωδικοί μιας χρήσης, χρονολόγιο ασφαλείας, ιστορικό SMS: 12 μήνες.
• Συνομιλία με τον Βοηθό: μόνο κατά την επίσκεψη (έως 2 ώρες).
• Αντίγραφα ασφαλείας: 7 ημέρες.

Όταν λήξει ο χρόνος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται αυτόματα.

8. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα (όπου εφαρμόζεται), να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον και να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή, χωρίς να επηρεάζεται ό,τι έγινε πριν. Τα email μάρκετινγκ, το newsletter και οι υπενθυμίσεις σταματούν με ένα κλικ από κάθε email και από το Προφίλ του λογαριασμού σας.

Γράψτε μας στο info@energys.gr· απαντάμε μέσα σε έναν μήνα. Η διαγραφή δεν ισχύει για δεδομένα που ο νόμος μάς υποχρεώνει να κρατήσουμε ή που χρειάζονται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

9. Ασφάλεια

Κάθε link προς εσάς είναι προσωπικό, υπογεγραμμένο, λήγει και ζητά κωδικό μιας χρήσης πριν δείξει οτιδήποτε. Τα έγγραφα φυλάσσονται σε ιδιωτικό χώρο και κάθε λήψη τους περνά από έλεγχο δικαιώματος και καταγράφεται. Ισχύουν όρια προσπαθειών, κλείδωμα λογαριασμού μετά από λάθη, κρυπτογραφημένες συνδέσεις και καθημερινά αντίγραφα ασφαλείας, που φυλάσσονται χωριστά από τον δίσκο του server. Κανένα σύστημα δεν εγγυάται απόλυτη ασφάλεια.

10. Cookies και αλλαγές

Για τα cookies δείτε την Πολιτική cookies. Η ισχύουσα έκδοση της πολιτικής απορρήτου δημοσιεύεται πάντα σε αυτή τη σελίδα, με την ημερομηνία της τελευταίας ενημέρωσης.