2026 HR Greece PredictionsΧάρτηςFAQΕπικοινωνία

FlexOne Πολιτική Απορρήτου

Με τη χρήση του FlexOne, συμφωνείτε με τους όρους αυτής της Πολιτικής Απορρήτου και παρέχετε τη συγκατάθεσή σας για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων όπως περιγράφεται στο παρόν.
  1. ΕΦΑΡΜΟΣΤΕΑ ΝΟΜΟΘΕΣΙΑ 

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») συντάσσεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 σχετικά με την προστασία φυσικών προσώπων έναντι της επεξεργασίας προσωπικών δεδομένων και σχετικά με την ελεύθερη διακίνηση αυτών των δεδομένων (εφεξής ο «Γενικός Κανονισμός για την Προστασία Δεδομένων» ή «GDPR») και τον ελληνικό νόμο 4624/2019 περί προστασίας φυσικών προσώπων αναφορικά με την επεξεργασία προσωπικών δεδομένων.

  1. ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ

Υπεύθυνος Επεξεργασίας Δεδομένων είναι η εταιρεία με την επωνυμία: «Up Hellas Ανώνυμη Μονοπρόσωπη Εμπορική εταιρεία» και διακριτικό τίτλο και εφεξής ως  «Up Hellas», με καταστατική έδρα στην Αθήνα, οδός Δραγατσανίου 6, Τ.Κ. 10559, και αριθμό ΓΕΜΗ 136666001000. Σημειώνεται για λόγους πληρότητας της πληροφόρησης ότι η Up Hellas ενεργεί ως Ανεξάρτητος Από κοινού Υπεύθυνος Επεξεργασίας Δεδομένων, μαζί με την εταιρεία ισπανικού δικαίου με την επωνυμία «Up Aganea EDE SA», η οποία είναι πιστοποιημένο ίδρυμα ηλεκτρονικού χρήματος καταχωρημένο στο Εμπορικό Μητρώο της Μαδρίτης, στον τόμο 33.127, φύλλο 31, τμήμα 8, σελίδα Μ-596190 (εφεξής «Up Aganea»), η οποία ενεργεί ως Ανεξάρτητος Υπεύθυνος Επεξεργασίας Δεδομένων, διαθέτοντας τη δική της Πολιτική Απορρήτου, η οποία είναι διαθέσιμη στο κάτωθι σύνδεσμο: https://www.up-aganea.com/politica-privacidad/

  1. ΥΠΕΥΘΥΝΟΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ/ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ

Για οποιαδήποτε πληροφορία σχετικά με την επεξεργασία προσωπικών δεδομένων από την Up Hellas, παρακαλούμε επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας:

  • Με επιστολή: Up Hellas – Υπόψιν Υπευθύνου Προστασίας Δεδομένων – οδός Δραγατσανίου 6, Τ.Κ. 10559, Αθήνα (Ελλάδα)
  • Με email: gdpr@uphellas.gr

  1. ΟΡΙΣΜΟΙ 

Στην παρούσα Πολιτική, οι λέξεις και οι εκφράσεις που εμφανίζονται με κεφαλαίο αρχικό γράμμα, είτε χρησιμοποιούνται στον ενικό είτε στον πληθυντικό, έχουν την έννοια που ορίζεται κατωτέρω. Για τους σκοπούς της παρούσας Συμφωνίας, οι λέξεις στον ενικό περιλαμβάνουν και τον πληθυντικό, και οι αντωνυμίες περιλαμβάνουν οποιοδήποτε γένος.

  1. «Κάρτα Flex One» (εφεξής αναφερόμενη ως «Κάρτα» ή «Κάρτες»): Μία προσωποποιημένη, προπληρωμένη, ανέπαφη κάρτα πληρωμών που εκδίδεται από την Up Aganea σύμφωνα με την αντίστοιχη άδεια MasterCard και παρέχεται στον Κατόχο της Κάρτας ως παροχή σε είδος. Ο Κάτοχος της Κάρτας μπορεί να χρησιμοποιεί την Κάρτα για την αγορά προϊόντων και/ή υπηρεσιών.
  2. «Up Aganea»: Η Up Aganea είναι ανώνυμη εταιρεία (S.A.), αναγνωρισμένη ως ίδρυμα ηλεκτρονικού χρήματος σύμφωνα με τον Νόμο 4021/2011 και την Οδηγία (ΕΕ) 2009/110 και εξουσιοδοτημένη από την Τράπεζα της Ισπανίας ως ίδρυμα ηλεκτρονικού χρήματος με αριθμό καταχώρησης 6709, με καταστατική έδρα στην Avenida de Europa No. 16, Alcobendas, Τ.Κ. 28108, Μαδρίτη, Ισπανία. Η Up Aganea έχει εξουσιοδότηση να παρέχει υπηρεσίες έκδοσης και διανομής ηλεκτρονικού χρήματος στην Ελλάδα. Η Up Aganea εκδίδει τις προαναφερθείσες Κάρτες, οι οποίες θεωρούνται ηλεκτρονικό χρήμα σύμφωνα με το Άρθρο 10, παράγραφος 1 του Νόμου 4021/2011.
  3. «Πελάτης»: φυσικό ή νομικό πρόσωπο που έχει συνάψει ή πρόκειται να συνάψει σύμβαση με την Up Hellas για την παροχή υπηρεσιών σχετικών με το FlexOne.
  4. «Κάτοχος ή Κάτοχοι»: Εργαζόμενοι του Πελάτη, στο όνομα των οποίων έχουν εκδοθεί Κάρτες FlexOne και έχουν την εξουσία να τις χρησιμοποιούν. 
  5. Οι όροι «Εποπτική Αρχή», «Προσωπικά Δεδομένα», «Επεξεργασία», «Υπεύθυνος Επεξεργασίας Δεδομένων», «Εκτελών την Επεξεργασία», «Υπεύθυνος Προστασίας Δεδομένων (DPO)» και «Υποκείμενο Δεδομένων» έχουν την έννοια που τους αποδίδεται στον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) – GDPR.

  1. ΣΚΟΠΟΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ 

Η Πολιτική διέπει την επεξεργασία προσωπικών δεδομένων από την Up Hellas σε σχέση με την παροχή των Κάρτων FlexOne, της Εφαρμογής και των συναφών υπηρεσιών. Σκοπός αυτής της Πολιτικής Απορρήτου είναι να σας ενημερώσει για τον τρόπο με τον οποίο η Up Hellas συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα, καθώς και για τα δικαιώματά σας σύμφωνα με τον ΓΚΠΔ και την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Στόχος μας είναι η διαφανής και ασφαλής επεξεργασία των προσωπικών σας δεδομένων.

  1. ΥΠΟΚΕΙΜΕΝΑ ΠΟΥ ΑΦΟΡΑ 

Τα Υποκείμενα των δεδομένων που αφορά η Επεξεργασία στο πλαίσιο υπηρεσιών FlexOne είναι:

  • Οι Κάτοχοι Κάρτας, που χρησιμοποιούν Κάρτες FlexOne και την αντίστοιχη εφαρμογή κινητού
  • Οι Νόμιμοι Εκπρόσωποι και Πραγματικοί Δικαιούχοι των Πελατών
  • Φυσικά πρόσωπα που ενεργούν εκ μέρους των Πελατών ή κατέχουν εταιρική εντολή εντός των οντοτήτων των Πελατών που δημιουργούν λογαριασμό και χρησιμοποιούν την διαδικτυακή υπηρεσία FlexOne που παρέχεται από την Up Hellas.

  1. ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ  

Από τους Εξουσιοδοτημένους Χρήστες: Επώνυμο, Όνομα Χρήστη, επαγγελματική διεύθυνση email, αριθμός τηλεφώνου και ενδεχομένως ημερομηνία και τόπος γέννησης, αριθμός ταυτότητας ή διαβατηρίου

Από νομικούς εκπροσώπους και πραγματικούς δικαιούχους: Επώνυμο, Όνομα, αριθμοί ταυτότητας ή διαβατηρίου, τόπος γέννησης, φορολογικός αριθμός και ενδεχομένως επαλήθευση διεύθυνσης

Από τους Κατόχους Κάρτας: Επώνυμο, Όνομα, διεύθυνση email, αριθμός τηλεφώνου, υπόλοιπο κάρτας, ιστορικό κάρτας και λεπτομέρειες συναλλαγών, δεδομένα πληρωμής της κάρτας, πληροφορίες σχετικά με αιτήματα χρηστών, ηχογραφήσεις φωνής και γραπτές ή προφορικές επικοινωνίες για σκοπούς υποστήριξης και διασφάλισης ποιότητας, καθώς και δεδομένα τοποθεσίας (μόνο εάν ο Κάτοχος Κάρτας έχει δώσει συγκατάθεση και για τη διάρκεια που επιλέγει).

  1. ΝΟΜΙΚΗ ΒΑΣΗ ΤΗΣ ΕΠΕΞΕΡΓΙΑΣ 

Η επεξεργασία προσωπικών δεδομένων διενεργείται βάσει των ακόλουθων νομικών βάσεων:

  1. Εκτέλεση σύμβασης με τον Πελάτη
    • Παροχή υπηρεσιών μέσω Καρτών και διαχείριση προγραμμάτων εργοδοτικών παροχών, συμπεριλαμβανομένης της πρόσβασης του Πελάτη στο υπόλοιπο των Κάρτων ή Wallets (balance).
  2. Έννομο συμφέρον της Up Hellas
    • Εσωτερικοί έλεγχοι, πρόληψη απάτης και αποτελεσματική λειτουργία των δραστηριοτήτων της.
  3. Συμμόρφωση με νομικές υποχρεώσεις
    • Δέουσα επιμέλεια πελάτων, AML/CFT και εκπλήρωση υποχρεώσεων προς αρμόδιες αρχές.
  4. Συγκατάθεση του Υποκειμένου Δεδομένων
    • Όπου απαιτείται, π.χ. για καταγραφή επικοινωνιών.

Σημείωση: Η πρόσβαση του Πελάτη στο υπόλοιπο των καρτών και Wallets (balance) γίνεται για σκοπούς διαχείρισης, παρακολούθησης και χρηματοδότησης του προγράμματος, βάσει των άρθρων 6(1)(β) και 6(1)(στ) του ΓΚΠΔ. Δεν κοινοποιούνται στοιχεία συναλλαγών ή άλλες λεπτομέρειες που δεν είναι απαραίτητες.

  1. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ  

Τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας για τους ακόλουθους σκοπούς:

  • Παροχή υπηρεσιών πληρωμών και ηλεκτρονικού χρήματος 
  • Αυθεντικοποίηση και πρόσβαση Πελατών και Κατόχων Κάρτας στις παρεχόμενες υπηρεσίες και στα διαθέσιμα εργαλεία (Portal / εφαρμογή Αpp κινητού)
  • Διαχείριση του προφίλ Κατόχου Κάρτας και ενημέρωση σχετικά με τον λογαριασμό και την Κάρτα 
  • Διασφάλιση της εγκυρότητας, ασφάλειας και ορθής εκτέλεσης συναλλαγών
  • Υποστήριξη και διαχείριση αιτημάτων Κατόχων Κάρτας και Πελατών
  • Διενέργεια ελέγχων, ανάλυσης δεδομένων, εσωτερικών επιθεωρήσεων και μέτρων πρόληψης απάτης
  • Βελτίωση και ανάπτυξη των Υπηρεσιών
  • Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις, συμπεριλαμβανομένης της AML/CFT
  • Παροχή και διαχείριση εργοδοτικών προγραμμάτων παροχών, συμπεριλαμβανομένης της δυνατότητας του Πελάτη/Εργοδότη να έχει πρόσβαση στο διαθέσιμο υπόλοιπο (balance) των σχετικών Κάρτων ή Wallets για σκοπούς διοικητικής διαχείρισης, παρακολούθησης και χρηματοδότησης του προγράμματος (άρθρα 6(1)(β) και 6(1)(στ) ΓΚΠΔ).

  1. ΑΡΧΕΣ ΠΟΥ ΔΙΕΠΟΥΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Η Up Hellas επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τις αρχές του ΓΚΠΔ, συγκεκριμένα:

  • Νομιμότητα και διαφάνεια
  • Περιορισμός του σκοπού και περιορισμός της χρήσης
  • Ελαχιστοποίηση των δεδομένων και ακρίβεια
  • Ασφάλεια και εμπιστευτικότητα
  • Περιορισμός της περιόδου διατήρησης
  • Η Up Hellas διασφαλίζει ότι συλλέγονται και διατηρούνται μόνο τα απολύτως αναγκαία δεδομένα για όσο χρονικό διάστημα απαιτείται.

  1. ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ 

Τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας από εσωτερικά τμήματα της Up Hellas από πρόσωπα που έχουν εξουσιοδότηση για πρόσβαση σε αυτά. Όλοι οι υπάλληλοι της Up Hellas λαμβάνουν τακτική εκπαίδευση σχετικά με την προστασία δεδομένων. Οι συνθήκες και οι όροι επεξεργασίας ρυθμίζονται και κάθε εργαζόμενος ενημερώνεται για τον τρόπο επεξεργασίας των προσωπικών δεδομένων. Τα δεδομένα ενδέχεται να μεταβιβαστούν σε άλλες εταιρείες του Ομίλου Up Coop που εμπλέκονται στην παροχή των Προϊόντων ή Υπηρεσιών.

Η Up Hellas χρησιμοποιεί εξωτερικούς παρόχους υπηρεσιών για την παροχή των προϊόντων και υπηρεσιών που προσφέρονται στους Πελάτες και στους Κατόχους Κάρτας, ιδίως για την κατασκευή και παράδοση καρτών, την έγκριση συναλλαγών, τη φιλοξενία δεδομένων, την ασφάλεια και τα κέντρα υποστήριξης. Τα προσωπικά δεδομένα ενδέχεται να μεταβιβαστούν σε αυτούς τους παρόχους υπηρεσιών αποκλειστικά για τον σκοπό παροχής μιας υπηρεσίας στην Up Hellas. Η Up Hellas διασφαλίζει ότι υπάρχουν ειδικές συμφωνίες με τους υπεργολάβους της και ότι οι τελευταίοι έχουν εφαρμόσει τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων.

Επιπλέον ο Πελάτης ως συμβαλλόμενος φορέας δύναται να έχει πρόσβαση στο διαθέσιμο υπόλοιπο (balance) της κάθε Κάρτας ή Wallet. Η πρόσβαση αυτή πραγματοποιείται για τους σκοπούς διαχείρισης, παρακολούθησης και χρηματοδότησης του προγράμματος παροχών και στηρίζεται στις νομικές βάσεις του άρθρου 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης) και 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον του Πελάτη). Δεν κοινοποιούνται στον Πελάτη στοιχεία συναλλαγών, κατηγορίες αγορών ή άλλα δεδομένα που αφορούν τις καταναλωτικές συνήθειες του Κατόχου Κάρτας.

Επιπλέον, σύμφωνα με την ισχύουσα νομοθεσία, τα προσωπικά δεδομένα ενδέχεται επίσης να μεταβιβαστούν στις αρμόδιες δημόσιες ή δικαστικές αρχές κατόπιν αιτήματος, προκειμένου να εκπληρωθούν νομικές υποχρεώσεις της Up Hellas.

  1. ΜΕΤΑΦΟΡΕΣ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ 

Τα προσωπικά δεδομένα που επεξεργάζεται ο Υπεύθυνος Επεξεργασίας, τυγχάνουν επεξεργασίας  αποκλειστικά εντός Ευρωπαϊκής Ένωσης. 

  1. ΧΡΟΝΟΙ ΔΙΑΤΗΡΗΣΗΣ 

Η Up Hellas διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν και επεξεργάστηκαν, και σε κάθε περίπτωση όχι πέραν του επιτρεπόμενου από την ισχύουσα νομοθεσία.

Ορισμένα δεδομένα ενδέχεται να διατηρηθούν για επιπλέον χρονικό διάστημα όταν απαιτείται για την εκπλήρωση νομικών ή κανονιστικών υποχρεώσεων της Up Hellas, ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Μετά τη λήξη αυτών των περιόδων, κάποια δεδομένα ενδέχεται να ανωνυμοποιηθούν και να διατηρηθούν αποκλειστικά για αρχειοθέτηση ή στατιστικούς σκοπούς.

  1. ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΕΝΔΙΑΦΕΡΟΜΕΝΩΝ ΠΡΟΣΩΠΩΝ 

Τα Υποκείμενα Δεδομένων έχουν τα ακόλουθα δικαιώματα, σύμφωνα με τις διατάξεις του ΓΚΠΔ:

  1. Δικαίωμα πρόσβασης στα προσωπικά τους δεδομένα
  2. Δικαίωμα διόρθωσης ανακριβών προσωπικών δεδομένων
  3. Δικαίωμα διαγραφής («Δικαίωμα στη λήθη»)
  4. Δικαίωμα περιορισμού της επεξεργασίας προσωπικών δεδομένων
  5. Δικαίωμα φορητότητας δεδομένων
  6. Δικαίωμα εναντίωσης στην επεξεργασία προσωπικών δεδομένων
  7. Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. 

Όλα τα αιτήματα θα τυγχάνουν επεξεργασίας το συντομότερο δυνατό και σύμφωνα με την ισχύουσα νομοθεσία. Σε ορισμένες περιπτώσεις, τα προσωπικά δεδομένα ενδέχεται να διαγραφούν μόνο μετά από ορισμένο χρονικό διάστημα που επιβάλλεται από τις ισχύουσες διατάξεις και προθεσμίες παραγραφής. Σε τέτοιες περιπτώσεις, η Up Hellas θα διατηρεί τα δεδομένα έως την ημερομηνία επιτρεπόμενης διαγραφής.

Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων στη διεύθυνση gdpr@uphellas.gr

Η Up Hellas θα απαντήσει εντός ενός (1) μηνός από την παραλαβή του αιτήματός σας.

  1. ΑΣΦΑΛΕΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Η Up Hellas λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα (όπως κρυπτογράφηση κατά τη μετάδοση και αποθήκευση δεδομένων, περιορισμένη πρόσβαση σε εξουσιοδοτημένο προσωπικό, τακτικούς ελέγχους ασφαλείας κ.ά.) για να διασφαλίσει ότι τα προσωπικά σας δεδομένα παραμένουν ασφαλή και προστατευμένα από τυχαία ή παράνομη απώλεια, τροποποίηση, μη εξουσιοδοτημένη πρόσβαση ή αποκάλυψη. Όλοι οι υπάλληλοι και συνεργάτες της Up Hellas δεσμεύονται από υποχρεώσεις εμπιστευτικότητας και λαμβάνουν εκπαίδευση σχετικά με την προστασία προσωπικών δεδομένων. Αυτά τα μέτρα αναθεωρούνται και προσαρμόζονται τακτικά ώστε να ανταποκρίνονται στις τεχνολογικές εξελίξεις και σε πιθανούς αναδυόμενους κινδύνους.

  1. COOKIES

Ένα cookie είναι ένα αρχείο υπολογιστή που δεν ταυτοποιεί άμεσα το πρόσωπο που αφορά, αλλά αποθηκεύει στον υπολογιστή και/ή στον εξοπλισμό του πληροφορίες σχετικά με τις σελίδες που επισκέφθηκε, την ημερομηνία και ώρα της επίσκεψης, καθώς και τις πληροφορίες που εισήχθησαν και διατηρήθηκαν για να αποφευχθεί η επανεισαγωγή τους.

Τα cookies χρησιμοποιούνται από την Up Hellas με τον τρόπο που περιγράφεται στην Πολιτική Cookies της, η οποία είναι διαθέσιμη στις διάφορες σχετικές ιστοσελίδες και στον ακόλουθο σύνδεσμο: https://www.uphellas.gr/politiki-cookies

Έκδοση: Νοέμβριος 2025

Το υποκείμενο θα ενημερωθεί για κάθε αλλαγή στην παρούσα Πολιτική με κάθε μέσο, όπως e-mail ή ειδοποίηση στην ιστοσελίδα της Up Hellas.