Ασφάλεια Δεδομένων

Ασφάλεια Δεδομένων

ΕΙΣΑΓΩΓΗ

Η εταιρεία μας σέβεται το δικαίωμα σας στην ιδιωτική ζωή. Όλες τις πληροφορίες που μας δίνετε τις διαχειριζόμαστε σύμφωνα με την πολιτική μας σε θέματα ασφάλειας δεδομένων η οποία είναι σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων, Κανονισμό (ΕΕ) 2016/679, ΓΚΠΔ, καθώς και με άλλη σχετική νομοθεσία της ΕΕ και της Κυπριακής Δημοκρατίας.

1. ΣΚΟΠΟΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΣΦΑΛΕΙΑΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΠΟΙΟΙ ΕΙΜΑΣΤΕ

Ο κύριος στόχος της Πολιτικής Ασφάλειας Δεδομένων είναι να σας ενημερώσει για το πως συλλέγουμε και επεξεργαζόμαστε προσωπικά σας δεδομένα τα οποία μας δίνετε μέσω της ιστοσελίδας μας, όταν επικοινωνείτε με το τηλεφωνικό κέντρο για την έκδοση εισιτηρίου και συναφών υπηρεσιών, όταν εγγράφεστε στο newsletter, ή όταν κάνετε αίτηση για εργοδότηση.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Εμείς, η εταιρεία Charlie Airlines Limited, εμπορευόμενη ως Cyprus Airways, έχουμε την ιδιότητα Υπεύθυνου Επεξεργασίας και έχουμε ευθύνη για την προστασία των προσωπικών σας δεδομένων.

Έχουμε ορίσει υπεύθυνο προστασίας προσωπικών δεδομένων (Data Protection Officer - DPO) η οποία είναι υπεύθυνη για την επίβλεψη της συμμόρφωσης της εταιρείας μας με τη ισχύουσα νομοθεσία.

Μπορείτε να απευθυνθείτε στην DPO ως ακολούθως:

Cyprus Airways
Data Protection Officer
Email: dpo@cyprusairways.com
Ταχυδρομική διεύθυνση: Ελευθερίας 28, Αραδίππου, 7101, Κύπρος
Τηλ: 24020980

ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΔΕΔΟΜΕΝΩΝ ΚΑΙ Η ΥΠΟΧΡΕΩΣΗ ΣΑΣ ΝΑ ΜΑΣ ΕΝΗΜΕΡΩΣΕΤΕ ΣΧΕΤΙΚΑ ΜΕ ΑΛΛΑΓΕΣ

Προβαίνουμε τακτικά σε επικαιροποίηση της Πολιτικής Ασφάλειας Δεδομένων  για να συνάδει με τις δραστηριότητες και τις υπηρεσίες που παρέχουμε στους επιβάτες μας.

Είναι σημαντικό τα προσωπικά σας δεδομένα που διατηρούμε να είναι ακριβή και να ισχύουν. Σας παρακαλούμε να μας ενημερώσετε σε περίπτωση που τα δεδομένα σας έχουν αλλάξει κατά τη διάρκεια της σχέσης σας με εμάς.

ΣΥΝΔΕΣΕΙΣ ΤΡΙΤΩΝ

Η ιστοσελίδα μας μπορεί να περιλαμβάνει συνδέσεις με ιστοσελίδες και εφαρμογές τρίτων. Οι κύριοι συνεργάτες μας είναι: Rentalcars.comBooking.comparkcloud.com. Αν επιλέξετε ή ενεργοποιήσετε αυτές τις συνδέσεις πιθανόν να παραχωρείτε το δικαίωμα σε τρίτους να συλλέγουν ή να μοιράζονται δεδομένα που σας αφορούν. Δεν ελέγχουμε τις ιστοσελίδες τρίτων και δεν είμαστε υπεύθυνοι για τις δικές τους δηλώσεις αναφορικά με την προστασία των προσωπικών δεδομένων. Επομένως όταν θα φεύγετε από την ιστοσελίδα μας, σας προτείνουμε να διαβάζετε την δήλωση ασφάλειας δεδομένων κάθε ιστοσελίδας που επισκέπτεστε.

 2. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

Προσωπικά δεδομένα ή δεδομένα προσωπικού χαρακτήρα, σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο που βρίσκεται εν ζωή.

Το είδος των πληροφοριών που συλλέγουμε εξαρτάται από το σκοπό που εξυπηρετείται, δηλαδή αν επικοινωνείτε για να αγοράσετε αεροπορικό εισιτήριο, για να εγγραφείτε στο newsletter, για να συμμετάσχετε σε online διαγωνισμό, ή αν χρησιμοποιείτε την ιστοσελίδα μας αφού συμφωνήσατε στην χρήση των cookies.

Δε συλλέγουμε ούτε επεξεργαζόμαστε ευαίσθητα προσωπικά δεδομένα που σας αφορούν. Στις περιπτώσεις των επιβατών που χρειάζονται εξατομικευμένη βοήθεια  οι πληροφορίες που συλλέγονται περιορίζονται στις πιο απαραίτητες για να εξυπηρετήσουμε τους επιβάτες κατά την πτήση και στα αεροδρόμια αναχώρησης και άφιξης.

Οι πληροφορίες που συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και διαβιβάζουμε περιλαμβάνουν:

Δεδομένα ταυτότητας: όνομα, ημερ. Γέννησης, αρ. ταξιδιωτικού εγγράφου

Δεδομένα επικοινωνίας: τηλέφωνο, ηλεκτρονική διεύθυνση

Δεδομένα συναλλαγής: πληρωμές που έγιναν από/προς εσάς για την αγορά αεροπορικών εισιτηρίων και συναφών υπηρεσιών.

Δεδομένα μάρκετινγκ: οι προτιμήσεις σας σχετικά με τη λήψη διαφημιστικού υλικού εφόσον δώσατε τη συγκατάθεση σας.

Επαγγελματικά προσόντα: πληροφορίες βιογραφικού κατά την υποβολή αίτησης για εργοδότηση. 

 3. ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΤΙΣ ΠΛΗΡΟΦΟΡΙΕΣ ΣΑΣ

Η συλλογή δεδομένων γίνεται με τους πιο κάτω τρόπους:

  • Απευθείας επικοινωνία.
    • Όταν μας δίνετε τον αριθμό της ταυτότητας σας, τα στοιχεία επικοινωνίας και τις λεπτομέρειες πληρωμής του αεροπορικού εισιτηρίου και των συναφών υπηρεσιών. Μπορείτε να αγοράσετε τα εισιτήρια και τις συναφείς υπηρεσίες είτε από την ιστοσελίδα μας είτε από το τηλεφωνικό κέντρο.
    • Μας δίνετε το email σας όταν κάνετε εγγραφή στο newsletter.
    • Μας δίνετε πληροφορίες για τις επιλογές σας όταν συμφωνήσετε στην αποστολή εξατομικευμένου διαφημιστικού υλικού για καλύτερη χρήση της ιστοσελίδας μας.
    • Μας δίνετε τα προσωπικά σας δεδομένα σχετικά με τα επαγγελματικά σας προσόντα όταν υποβάλλετε αίτηση για εργοδότηση στο τμήμα Ανθρώπινου Δυναμικού.
    • Μας δίνετε το email και το ονοματεπώνυμο σας όταν λαμβάνετε μέρος σε διαγωνισμούς
  • Με τη χρήση cookies. συλλέγουμε πληροφορίες για τις προτιμήσεις σας όταν δεχτείτε τη χρήση cookies. Για περισσότερες πληροφορίες σας παρακαλούμε να δείτε την πολιτική μας σχετικά με τα cookies.

Έχετε το δικαίωμα να αναιρέσετε τη συγκατάθεσή σας για να λαμβάνετε διαφημιστικό υλικό. Όσο αφορά το newsletter μπορείτε να ακυρώσετε την εγγραφή σας όποτε το επιθυμείτε. Αυτές οι επιλογές είναι στη διάθεσή σας σε κάθε επικοινωνία που έχουμε με σας.

4. ΣΚΟΠΟΙ ΓΙΑ ΤΟΥΣ ΟΠΟΙΟΥΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Ανάλογα με το σκοπό για τον οποίο τα έχουμε συλλέξει θα τα χρησιμοποιήσουμε ως εξής:

  • Για να εκτελέσουμε τις υποχρεώσεις μας σύμφωνα με τη σύμβαση μεταφορά σας, για την παροχή των συναφών υπηρεσιών και για την παροχή ταξιδιωτικής ασφάλειας.
  • Για να επεξεργαστούμε πληρωμές εισιτηρίων και συναφών υπηρεσιών.
  • Για να σας ενημερώσουμε σε περίπτωση καθυστέρησης ή ακύρωσης πτήσης.
  • Για να σας στέλνουμε το newsletter αν έχετε κάνει εγγραφή.
  • Για να σας στέλνουμε διαφημιστικό υλικό αν έχετε επιλέξει αυτή την υπηρεσία.
  • Για να αξιολογήσουμε κατά πόσο πληροίτε τα κριτήρια για θέση εργασίας αν έχετε κάνει αίτηση.
  • Για σκοπούς συμμόρφωσης με νομική ή κανονιστική υποχρέωση.
  • Για σκοπούς συμμόρφωσης με τις απαιτήσεις των υπηρεσιών ελέγχου συνόρων να λαμβάνουν πληροφορίες επιβατών και για σκοπούς ανταπόκρισης στα αιτήματα των Μονάδων Στοιχείων Επιβατών που έχουν συσταθεί στα κράτη μέλη της Ε.Ε.

5. ΔΙΑΒΙΒΑΣΗ ΤΩΝ ΠΛΗΡΟΦΟΡΙΩΝ ΣΑΣ ΣΕ ΤΡΙΤΕΣ ΧΩΡΕΣ

Είναι πιθανόν να μεταβιβάσουμε τα προσωπικά σας δεδομένα που σχετίζονται με την κράτησή σας, σε εταιρείες με τις οποίες συνεργαζόμαστε για την παροχή υπηρεσιών προς τους επιβάτες μας. Σε περίπτωση που γίνει τέτοια μεταβίβαση θα εξυπηρετεί αποκλειστικά το σκοπό της εκτέλεσης της σύμβασης μεταφοράς σας ή την παροχή άλλων υπηρεσιών όπως κρατήσεις σε ξενοδοχεία, ενοικίαση οχήματος, ή ασφάλεια ταξιδιού.

  • Όλοι οι συνεργάτες μας έχουν δεσμευτεί με τη συμβατική υποχρέωση να εφαρμόζουν τις απαιτήσεις του ΓΚΠΔ και άλλων νομοθεσιών της ΕΕ και της Κυπριακής Δημοκρατίας που αφορούν την προστασία των προσωπικών δεδομένων και του ηλεκτρονικού απορρήτου.
  • Δεν επιτρέπουμε σε τρίτους παρόχους υπηρεσιών να χρησιμοποιούν τα προσωπικά σας δεδομένα για δικούς τους σκοπούς. Τους επιτρέπουμε επεξεργάζονται τα προσωπικά σας δεδομένα μόνο να για καθορισμένους σκοπούς και σύμφωνα με τις οδηγίες μας.
  • Ορισμένοι συνεργάτες μας βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Για σκοπούς επεξεργασίας των προσωπικών σας δεδομένων μπορεί να γίνεται μεταβίβαση σε χώρες εκτός του ΕΟΧ, κυρίως στις Η.Π.Α. και Ρωσία. Οι μεταβιβάσεις πραγματοποιούνται σύμφωνα με τις προδιαγραφές του ΓΚΠΔ και ακολουθώντας τις οδηγίες της Επιτρόπου Προστασίας Προσωπικών Δεδομένων της Κυπριακής Δημοκρατίας.
  • Κάποιες μεταβιβάσεις γίνονται σε συνεργάτες μας που βρίσκονται σε χώρες για τις οποίες η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας προστασίας δεδομένων προσωπικού χαρακτήρα.
  • Σε άλλες περιπτώσεις συμβαλλόμαστε με τους συνεργάτες μας εκτός ΕΟΧ χρησιμοποιώντας ειδικές συμβάσεις εγκεκριμένες από την Ευρωπαϊκή Ένωση που διασφαλίζουν το ίδιο επίπεδο προστασίας με αυτό που ισχύει και σε μεταβιβάσεις μεταξύ προσώπων που λειτουργούν στην ΕΕ.
  • Για σκοπούς επεξεργασίας πληρωμής του εισιτηρίου σας και συναφών υπηρεσιών χρησιμοποιούμε υπηρεσίες πληρωμής από πιστωτικό ίδρυμα εκτός ΕΟΧ. Η τράπεζα είναι πιστοποιημένη από το PCI Security Standards Council καθότι πληροί το πρότυπο PCI Data Security Standard (PCI DSS) version2. Περισσότερες λεπτομέρειες για το αναφερόμενο πρότυπο μπορείτε να βρείτεεδώ.
  • Προκειμένου να διευκολύνουμε τις ρυθμίσεις του ταξιδιού σας και την πρόσβασή σας στη χώρα προορισμού σας, ίσως να κοινοποιήσουμε τα δεδομένα σας προσωπικού χαρακτήρα σε υπηρεσίες αρμόδιες για θέματα μετανάστευσης της χώρας προορισμού σας περιλαμβανομένων και στάσεων στο δρομολόγιο σας. Σύμφωνα με τα διεθνή πρότυπα και τους νόμους που ισχύουν για την αεροπορία, η Cyprus Airways οφείλει να συμμορφώνεται με τις απαιτήσεις αρχών ελέγχου των συνόρων, καθώς και να ανταποκρίνεται στα αιτήματα των Μονάδων Στοιχείων Επιβατών, τα οποία δημιουργούνται σύμφωνα με την Ευρωπαϊκή Οδηγία 2016/681.

Παρακαλούμε όπως επικοινωνήστε μαζί μας αν χρειάζεστε περισσότερες πληροφορίες αναφορικά με  τον συγκεκριμένο μηχανισμό που χρησιμοποιούμε κατά τη διαβίβαση δεδομένων σας εκτός ΕΟΧ.

 6. ΣΥΜΦΩΝΙΕΣ INTERLINE

Τα προσωπικά σας δεδομένα που συλλέγονται για σκοπούς έκδοσης του εισιτηρίου σας και την εκτέλεση της σύμβασης αερομεταφοράς πιθανόν να μεταφερθούν σε αεροπορικές εταιρείες με τις οποίες συνεργαζόμαστε αν το εισιτήριο σας έχει εκδοθεί στα πλαίσια interline agreement.

Με τα interline agreements μπορούμε να σας προσφέρουμε υπηρεσίες σε πρόσθετους προορισμούς, όπου πετούν οι συνεργάτες μας. Ο αερομεταφορέας που πρόκειται να εκτελέσει την πτήση θα επεξεργαστεί τα δεδομένα σας για να σας μεταφέρει στον προορισμό σας, σύμφωνα με τις πρόνοιες του GDPR.

Επί του παρόντος συνεργαζόμαστε με τις:

Qatar Airwayswww.qatarairways.com

Blue Airwww.blueairweb.com

Bulgaria Air: https://www.air.bg/bg

7. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Έχουμε θέσει σε εφαρμογή κατάλληλα μέτρα προστασίας προκειμένου να αποτρέψουμε την ακούσια απώλεια, χρήση, πρόσβαση, μεταβολή ή αποκάλυψη με μη εξουσιοδοτημένο τρόπο. Ακόμη, περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε όσους εργαζόμενους, πράκτορες, αναδόχους, και άλλους τρίτους που έχουν καθήκοντα σε σχέση με την εκπλήρωση της σύμβασης μεταφοράς σας ή με την παροχή άλλων υπηρεσιών προς εσάς. Θα επεξεργάζονται τα προσωπικά σας δεδομένα σύμφωνα με τις οδηγίες μας και δεσμεύονται να τηρούν τους όρους εμπιστευτικότητας.

8. ΔΙΑΤΗΡΗΣΗ ΔΕΔΟΜΕΝΩΝ

Κρατούμε τα προσωπικά σας δεδομένα για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους τα συλλέξαμε. Σε περίπτωση καταγγελίας ή αν υπάρχει πιθανότητα διαδικασίας επίλυσης διαφωνίας, θα κρατήσουμε τα δεδομένα σας για μεγαλύτερη περίοδο.

Οι τηλεφωνικές συνδιαλλαγές μέσω του τηλεφωνικού κέντρου φυλάσσονται για περίοδο 30 ημερών.

Όταν τα δεδομένα συλλέγονται για να σκοπούς συμμόρφωσης με μια νομική υποχρέωση, η περίοδος διατήρησης καθορίζεται από το εφαρμοστέο ρυθμιστικό μέσο.

9. ΤΑ ΝΟΜΙΚΑ ΣΑΣ ΔΙΚΑΙΩΜΑΤΑ

ΔΙΚΑΙΩΜΑ ΠΡΟΣΒΑΣΗΣ

Σε ορισμένες περιπτώσεις έχετε το δικαίωμα να ζητήσετε αντίγραφο των δεδομένων που σας αφορούν και να κάνετε διορθώσεις σε αυτά.

Αν ενδιαφέρεστε να έχετε πρόσβαση στα δεδομένα σας παρακαλώ επικοινωνήστε μαζί μας.

ΔΙΚΑΙΩΜΑ ΕΝΑΝΤΙΩΣΗΣ ΣΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Έχετε το δικαίωμα να αρνηθείτε την επεξεργασία όσον αφορά ορισμένους σκοπούς. Εντούτοις, ορισμένες πληροφορίες ενδέχεται να πρέπει να υποβληθούν σε επεξεργασία λόγω επιτακτικών νομικών υποχρεώσεων και κανόνων ασφαλείας που διέπουν τον κλάδο των αερομεταφορών.

ΔΙΚΑΙΩΜΑ ΈΚΦΡΑΣΗΣ ΤΩΝ ΑΝΥΣΗΧΙΩΝ ΣΑΣ

Για οποιεσδήποτε απορίες ή ανησυχίες σας σχετικά με αυτή την πολιτική ή με τα νομικά σας δικαιώματα σύμφωνα με τους νόμους περί προστασίας δεδομένων, μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων στην ηλεκτρονική διεύθυνση:

dpo@cyprusairways.com

Είμαστε έτοιμοι να ανταποκριθούμε στις ανησυχίες σας. Ευχαρίστως θα παράσχουμε διευκρινίσεις σε θέματα όπως, η χρήση των προσωπικών σας δεδομένων, η πρόσβαση σε αυτά, η χορήγηση και η ανάκληση συναίνεσης που μας δώσατε για να λαμβάνετε τις υπηρεσίες μας.

Καταβάλλουμε κάθε προσπάθεια για την προστασία των δικαιωμάτων σας και θα φροντίσουμε για την αποτελεσματική επίλυση των προβλημάτων που αντιμετωπίζετε.

Αν δεν μείνετε ικανοποιημένοι με την ανταπόκριση μας μπορείτε να απευθύνετε το παράπονο σας στην εποπτική αρχή για την προστασία των προσωπικών δεδομένων στην Κύπρο:

Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Ιάσονος 1, 1082 Λευκωσία.

10. ΠΛΗΡΟΦΟΡΙΕΣ ΠΟΥ ΚΑΤΑΧΩΡΗΣΑΤΕ ΣΤΟ ΤΜΗΜΑ ΑΝΘΡΩΠΙΝΟΥ ΔΥΝΑΜΙΚΟΥ

Το τμήμα Ανθρώπινου Δυναμικού επεξεργάζεται δεδομένα των υπαλλήλων και υποψηφίων για νέες θέσεις εργασίας στην εταιρεία μας.

Αν υποβάλατε αίτηση online για θέση εργασίας που ανακοινώθηκε στην ιστοσελίδα μας, ή αν συμπληρώσατε τη γενική αίτηση για εργοδότηση, τα δεδομένα σας θα χρησιμοποιηθούν αποκλειστικά για σκοπούς εργοδότησής σας.

Οι γενικές αιτήσεις θα φυλάσσονται για περιορισμένο χρονικό διάστημα μετά την ενεργοποίηση του προφίλ σας. Αν επιθυμείτε να συμπεριληφθείτε σε θέσεις εργασίες που θα ανακοινωθούν μελλοντικά θα πρέπει να βεβαιωθείτε ότι τα στοιχεία σας εξακολουθούν να βρίσκονται στη βάση δεδομένων του τμήματος Ανθρώπινου Δυναμικού. Σας παρακαλούμε να επικοινωνήσετε με το τμήμα για περισσότερες διευκρινίσεις στέλνοντας email στο hr@cyprusairways.com

Χρησιμοποιούμε μεθόδους ασφάλειας των δεδομένων σας και η πρόσβαση σε αυτά περιορίζεται σε εξουσιοδοτημένους συμβούλους και υπαλλήλους που αξιολογούν τους υποψήφιους για εργοδότηση.