ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Γενικά
Το Απόρρητο και η Προστασία των Προσωπικών Δεδομένων αποτελεί ύψιστη προτεραιότητα για την εταιρεία μας « ΜΙΝΤ ΙΣΤ Διεθνή Ταξίδια ΜΕΠΕ» (εφεξής MID EAST). Η διαχείριση και η προστασία των προσωπικών δεδομένων υπόκεινται στους παρακάτω όρους καθώς επίσης και στα οριζόμενα στο εθνικό, ευρωπαϊκό και διεθνές δίκαιο σχετικά με την προστασία του ατόμου, την επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως ισχύει κάθε φορά.
Η παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων περιγράφει τα προσωπικά δεδομένα που η MID EAST συλλέγει και επεξεργάζεται για εσάς προκειμένου να προσφέρουμε απρόσκοπτα τις υπηρεσίες μας, πώς χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα, το χρόνο φύλαξης τους και ποια είναι τα δικαιώματά σας σχετικά με τον τρόπο που επεξεργαζόμαστε τα δεδομένα αυτά.
Παρακαλούμε διαβάστε τους προσεκτικά.
1. Σχετικά με μας
Η Εταιρεία ΜΙΝΤ ΙΣΤ Διεθνή Ταξίδια Μονοπρόσωπη Εταιρεία Περιορισμένης Ευθύνης, με έδρα Λεωφ. Βασ. Σοφίας 105-107, Τ.Κ. 11521, Αθήνα, συλλέγει και επεξεργάζεται «προσωπικά δεδομένα» σε κάθε σημείο επαφής ή αλληλεπίδρασης μαζί σας μόνο όταν οι ίδιοι εκουσίως τα παρέχετε κατά την επίσκεψή σας στην ιστοσελίδα ή όταν χρησιμοποιείτε τις εφαρμογές μας για κινητά, κατά την παραμονή σας στις εγκαταστάσεις μας ή όταν χρησιμοποιείτε το τηλεφωνικό κέντρο μας ή όταν χρησιμοποιείτε υπηρεσίες από άλλες εταιρείες που συνεργάζονται μαζί μας.
Σε αυτή τη συμβατική σχέση, στην οποία εσείς είστε το «Υποκείμενο» των Προσωπικών Δεδομένων, η Εταιρεία μας λειτουργεί ως Υπεύθυνος Επεξεργασίας των Προσωπικών σας Δεδομένων (άρθρο 4 Κανονισμού (ΕΕ) 2016/679).
2. Είδος και τρόπος συλλογής προσωπικών δεδομένων:
Για να μπορέσουμε να σας παρέχουμε τις υπηρεσίες που θα μας ζητήσετε και στα πλαίσια της παροχής υπηρεσιών μας προς εσάς, ενδέχεται να συλλέξουμε τα ακόλουθα προσωπικά δεδομένα.
2.1 Προσωπικά Δεδομένα
2.2 Ειδικές κατηγορίες δεδομένων
2.3 Δεδομένα Υγείας
2.4 Cookies και άλλες τεχνικές πληροφορίες
2.5 Πολιτική συναλλαγών με παιδιά
2.6 Επικοινωνία μέσω email ή μέσω φόρμας επικοινωνίας
Κατά την επικοινωνία σας μέσω ηλεκτρονικού ταχυδρομείου, μέσω φόρμας επικοινωνίας μας παρέχετε δεδομένα (τη διεύθυνση email σας, πιθανότατα το ονοματεπώνυμο σας και τον αριθμό τηλεφώνου σας), τα οποία και θα αποθηκεύσουμε για να επεξεργαστούμε το αίτημά σας.
2.7 Ενημερωτικό δελτίο
Με την εγγραφή σας στο newsletter μας δίνετε την συγκατάθεσή σας σύμφωνα με το άρθρο 6, παράγραφος 1α του ΓΚΠΔ, να λαμβάνετε το ενημερωτικό δελτίο μας, το οποίο θα σας ενημερώνει για τις τρέχουσες προσφορές μας.
Με την εγγραφή στο ενημερωτικό δελτίο μας αποθηκεύουμε την ώρα εγγραφής και επιβεβαίωσης. Για την εγγραφή σας στο newsletter το μοναδικό υποχρεωτικό στοιχείο που απαιτείται είναι η διεύθυνση email σας. Η δήλωση επιπρόσθετων δεδομένων με ξεχωριστή επισήμανση είναι προαιρετική και τα εν λόγω δεδομένα θα χρησιμοποιούνται για την προσωπική επικοινωνία μαζί σας.
Σε κάθε email που σας αποστέλλουμε σας δίνουμε την δυνατότητα να ανακαλέσετε τη συγκατάθεσή σας για την αποστολή ενημερωτικού δελτίου.
2.8 Δωροκάρτα
Για την αγορά δωροκάρτας από την ιστοσελίδα μας, μας παρέχετε το ονοματεπώνυμο, κινητό και τη διεύθυνση ηλεκτρονικού ταχυδρομείου (email). Επίσης, μας παρέχετε πλήρη την Διεύθυνση Χρέωσης. Οι πληροφορίες θα αποσταλούν σε εμάς με μορφή email και μπορούμε να χρησιμοποιήσουμε τα στοιχεία σας για να επικοινωνήσουμε μαζί σας σχετικά με την αγορά ή την διεκπεραίωση της κράτησης σας. Αν γίνει αγορά από την ιστοσελίδα μας με χρεωστική ή πιστωτική κάρτα, μεταφέρεστε πάντα σε ασφαλές περιβάλλον τράπεζας για την αγορά σας. Δεν συλλέγουμε ποτέ πληροφορίες της τραπεζικής σας κάρτας, ούτε θα ζητήσουμε ποτέ όσο παραμένετε στην ιστοσελίδα μας πληροφορίες όπως αριθμός κάρτας, CCV, ή το ΡΙΝ της κάρτας σας.
2.9 Διαγωνισμοί
Όταν παίρνετε μέρος σε διαγωνισμούς, ερωτηματολόγια και έρευνες συμπληρώνετε φόρμες, όπου είναι απαιτούμενο να μας παρέχετε μόνο την διεύθυνση ηλεκτρονικού ταχυδρομείου σας, ενώ προαιρετικά είναι το ονοματεπώνυμό σας, τη διεύθυνση αλληλογραφίας, και άλλες πληροφορίες που μπορεί να σας ζητηθούν.
2.10 Κατά την είσοδο και παραμονή σας στις εγκαταστάσεις της Εταιρείας μας :
Στις εγκαταστάσεις μας χρησιμοποιείται κλειστό κύκλωμα τηλεόρασης το οποίο μπορεί να καταγράφει video (χωρίς ήχο ) για τον σκοπό της προστασίας προσώπων και ταξιδιωτικών εγγράφων. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ ΓΚΠΔ).
Για την ενημέρωση και την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης που τηρεί η εταιρεία μας, μπορείτε να επισκεφτείτε την ιστοσελίδα μας https://mideast.gr/wp-content/uploads/2024/07/ Ενημέρωσης-βιντεοεπιτήρησης.pdf
2.11 Αιτήσεις απασχόλησης
Αν επιλέξετε να κάνετε αίτηση απασχόλησης ηλεκτρονικά για εργασία στο ταξιδιωτικό οργανισμό μας συλλέγουμε τα στοιχεία που υποβάλλονται από εσάς και θα επεξεργαστούμε ενδεικτικά τα ακόλουθα προσωπικά δεδομένα: το εκπαιδευτικό σας υπόβαθρο, το ιστορικό απασχόλησής σας, τους προηγούμενους εργοδότες σας, τους τομείς της ειδίκευσής σας, τις επαγγελματικές και άλλες άδειες εργασίας και τις πιστοποιήσεις που κατέχετε, τα εκπαιδευτικά ιδρύματα από τα οποία αποφοιτήσατε, τις προτιμήσεις σας για το είδος εργασίας, την εξακρίβωση των πληροφοριών αναφορικά με τις συστάσεις σας και προηγούμενους εργοδότες, οποιεσδήποτε άλλες πληροφορίες που επιλέγετε εσείς να υποβάλλετε μέσω της διαδικασίας υποβολής βιογραφικού, έτερα δεδομένα που τυχόν μας παρασχεθούν κατά την διάρκεια τυχόν τηλεφωνικής μας επαφής ή μέσω της αίτησης σας ή άλλων επικοινωνιών μαζί σας με σκοπό την διενέργεια συνεντεύξεων και την πλήρωση θέσεων εργασίας.
3. Με ποιον μοιραζόμαστε τις προσωπικές σας πληροφορίες
Η ΜΙΝΤ ΙΣΤ Διεθνή Ταξίδια ΜΕΠΕ δεν δημοσιοποιεί, γνωστοποιεί ή διαθέτει σε τρίτα μέρη προσωπικά δεδομένα των επισκεπτών του διαδικτυακού της τόπου και σέβεται την εμπιστευτικότητα των προσωπικών σας δεδομένων και πληροφοριών. Τα προσωπικά δεδομένα ενδέχεται να καταστούν προσιτά και να τύχουν επεξεργασίας από τρίτους, όπως ακτοπλοϊκές εταιρείες, μόνο στην περίπτωση που θα υπάρξει αγορά υπηρεσίας μέσα από την ιστοσελίδα μας. Η κοινοποίηση των δεδομένων σε τρίτους γίνεται μόνο όταν επιβάλλεται για την αγορά υπηρεσίας. Τα δεδομένα που κοινοποιούνται είναι τα ελάχιστα και συναφή με την αγορά της υπηρεσίας που επιλέξατε. Εκτός και αν η κοινοποίηση επιτρέπεται από τον νόμο ή από δικαστική απόφαση. Η πολιτική προστασίας απορρήτου προσωπικών δεδομένων που ακολουθούν οι εν λόγω εταιρίες συμπίπτει με αυτήν που παρουσιάζεται εδώ. Τα προσωπικά σας δεδομένα ενδέχεται να μεταφερθούν σε τρίτες χώρες, αν ταξιδεύετε σε αυτές. Οι υπεύθυνοι επεξεργασίας σε τρίτες χώρες υποχρεούνται να συμμορφώνονται με τους ευρωπαϊκούς κανονισμούς προστασίας δεδομένων και δεσμεύονται συμβατικά να παρέχουν κατάλληλες διασφαλίσεις σε σχέση με τη μεταφορά των δεδομένων σας.
4. Προστασία και Ασφάλεια των Προσωπικών δεδομένων
Η Εταιρεία δεν θα διαβιβάσει ή δημοσιοποιήσει προσωπικά δεδομένα του «Υποκείμενου», χωρίς τη συγκατάθεση του, σε τρίτους που δεν σχετίζονται με την ίδια, με εξαίρεση την συμμόρφωση σε δικαστικές αποφάσεις και την εφαρμογή σχετικών νομικών διατάξεων και μόνο προς τις αρμόδιες αρχές. Η Εταιρεία λαμβάνει όλα τα απαραίτητα μέτρα ασφάλειας για την προστασία των προσωπικών δεδομένων του «Υποκειμένου» από μη εξουσιοδοτημένη πρόσβαση, από αλλοίωση, αποκάλυψη και καταστροφή τους. Μόνο εξουσιοδοτημένοι υπάλληλοι της Εταιρείας επιτρέπεται να έχουν πρόσβαση στα προσωπικά δεδομένα του «Υποκειμένου».
Για οποιεσδήποτε ερωτήσεις, διευκρινίσεις ή σχόλια σχετικά με την παρούσα πολιτική προστασίας προσωπικών δεδομένων ή για την υποβολή αντιρρήσεων και για την άσκηση των νόμιμων δικαιωμάτων τους οι επισκέπτες/χρήστες της ιστοσελίδας μπορούν να απευθύνονται στην Εταιρεία αποστέλλοντας σχετικό ηλεκτρονικό μήνυμα dpo@mideast.gr
5. Δικαίωμα Πρόσβασης, Επεξεργασίας και Διαγραφής των Δεδομένων σας
5.1 Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα που επεξεργάζονται από την Εταιρεία μας καθώς και το δικαίωμα να αιτηθείτε την διόρθωση τυχόν ανακριβών δεδομένων που σας αφορούν (άρθρ. 15 του Κανονισμού (ΕΕ) 2016/679). Έχοντας υπόψη τους σκοπούς της επεξεργασίας που πραγματοποιείται από την Εταιρεία μας στα πλαίσια της μεταξύ μας συμβατικής σχέσης, μπορείτε επίσης να απαιτήσετε τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσής σας προς την Εταιρεία μας (άρθ. 16 του Κανονισμού (ΕΕ) 2016/679).
5.2 Δικαίωμα διόρθωσης: Μπορείτε να ασκήσετε το δικαίωμα διόρθωσης ή τροποποίησης των Δεδομένων Προσωπικού Χαρακτήρα, αποστέλλοντας σχετική επιστολή στην Εταιρεία Mideast Travel , Βας. Σοφίας 105-107, T.K. 115 21 Αθήνα ή μέσω e-mail στην ηλεκτρονική διεύθυνση dpo@mideast.gr.
5.3 Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Έχετε ανά πάσα στιγμή και κατά την απόλυτη διακριτική σας ευχέρεια το δικαίωμα να ζητήσετε από την Εταιρεία μας, η οποία λειτουργεί ως Υπεύθυνος Επεξεργασίας στη μεταξύ μας συμβατική σχέση, τη διαγραφή των προσωπικών σας δεδομένων σύμφωνα και με τα ειδικότερα οριζόμενα στο άρθ. 17 του Κανονισμού (ΕΕ) 2016/679 εκτός και αν η υποχρέωση επεξεργασίας προσωπικών δεδομένων επιβάλλεται από το νόμο, δημόσιο συμφέρον ή για την άσκηση ή υπεράσπισή μας απέναντι σε νομικές αξιώσεις ή δεν δύναται να ικανοποιηθεί ανάλογα με την περίπτωση.
Οποιοδήποτε αίτημα σχετικό με την τροποποίηση, αλλαγή ή/και ακύρωση των προσωπικών σας δεδομένων που επεξεργάζονται από την εταιρεία μας, μπορείτε να μας το αποστείλετε με email στο dpo@mideast.gr
5.4 Δικαίωμα στη φορητότητα: Μπορείτε να ασκήσετε το δικαίωμα φορητότητας των Δεδομένων Προσωπικού Χαρακτήρα σας προς μεταφορά σε άλλον Υπεύθυνο ή Εκτελούντα την Επεξεργασία αποστέλλοντας σχετική επιστολή στην Εταιρεία Mideast Travel , Βας. Σοφίας 105-107, T.K. 115 21 Αθήνα ή μέσω e-mail στην ηλεκτρονική διεύθυνση dpo@mideast.gr.
5.5 Δικαίωμα καταγγελίας στην ΑΠΔΠΧ. Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr
6. Διαβίβαση προσωπικών δεδομένων εκτός της ΕΕ
Κατά τη διεξαγωγή της επαγγελματικής μας δραστηριότητας στα πλαίσια παροχής των υπηρεσιών μας προς εσάς και μόνον είναι δυνατόν να απαιτείται η διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), σε τρίτες χώρες ή σε διεθνείς οργανισμούς. Στην περίπτωση αυτή η διαβίβαση γίνεται με τη συγκατάθεση των «Υποκειμένων» των δεδομένων ή εφόσον πληρούται μία ή περισσότερες προϋποθέσεις για τη νόμιμη διαβίβαση προσωπικών δεδομένων εκτός Ευρωπαϊκής Ένωσης, όπως προβλέπονται στο Κεφάλαιο V του ΓΚΠΔ.
7. Αποθήκευση και Χρόνος Διατήρησης Προσωπικών δεδομένων
7.1 Τα προσωπικά σας στοιχεία που στέλνονται μέσω φόρμας επικοινωνίας διατηρούνται για όσο χρόνο χρειάζεται, έως ότου ολοκληρωθεί η ζήτηση της υπηρεσίας σας, εκτός εάν οι ισχύοντες νόμοι απαιτούν ή επιτρέπουν τη διατήρηση για μεγαλύτερο χρονικό διάστημα. Και θα αποθηκεύονται σε υπολογιστή μέσα στην εταιρεία μας.
7.2 Με την ολοκλήρωση αγοράς μιας υπηρεσίας τότε τα δεδομένα σας θα αποθηκεύονται σε υπολογιστή μέσα στην εταιρεία μας για όσο διάστημα είναι απαραίτητο προκειμένου η εταιρεία μας να είναι σε πλήρη συμμόρφωση με τις Δημόσιες φορολογικές αρχές.
7.3 Όταν η επεξεργασία εκτελείται με βάση σύμβασης, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση.
Σε κάθε περίπτωση τα στοιχεία αυτά διαγράφονται με το πέρας της δεκαετίας.
Ο διακομιστής μας, ο οποίος αποθηκεύει και προστατεύει τις πληροφορίες σας, βρίσκεται εντός Ελλάδας.
7.4 Για τους σκοπούς προώθησης προϊόντων και υπηρεσιών (marketing activities), τα προσωπικά σας δεδομένα τηρούνται μέχρι και τρία έτη. Σε κάθε περίπτωση μπορείτε να ανακαλέσετε την συγκατάθεση σας. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της. Για να ανακαλέσετε τη συγκατάθεσή σας απευθυνθείτε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του ταξιδιωτικού οργανισμού.
7.5 Θα καταστρέψουμε τα προσωπικά σας στοιχεία το συντομότερο δυνατό και κατά τρόπο που δεν θα επιτρέπει την επαναφορά ή αναδόμηση των στοιχείων. Σε περίπτωση που είναι εκτυπωμένα σε χαρτί, τα προσωπικά στοιχεία θα καταστραφούν με ασφαλή τρόπο, όπως για παράδειγμα με χρήση καταστροφέα εγγράφων και εφόσον είναι αποθηκευμένα σε ηλεκτρονική μορφή, τα προσωπικά στοιχεία θα καταστραφούν με τεχνικά μέσα προκειμένου να διασφαλιστεί ότι δεν υπάρχει η δυνατότητα μεταγενέστερης επαναφοράς των στοιχείων.
8. Αλλαγές στην Πολιτική Απορρήτου
Ενδέχεται να ενημερώνουμε την πολιτική απορρήτου μας κατά καιρούς. Θα δημοσιεύουμε κάθε νέα έκδοση της πολιτικής απορρήτου στην ιστοσελίδα μας χωρίς ειδοποίηση προς εσάς. Ενδέχεται να σας ενημερώνουμε για σημαντικές αλλαγές που κάνουμε με email. Θα πρέπει να ελέγχετε την ιστοσελίδα μας συχνά, για να ενημερώνεστε για την τρέχουσα και ισχύουσα Δήλωση Προστασίας Προσωπικών Δεδομένων.