Πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα

ΕΙΣΑΓΩΓΗ

Συλλέγουμε και επεξεργαζόμαστε τα δεδομένα σου σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία φυσικών προσώπων σε σχέση με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών και για την κατάργηση της οδηγίας 95/46/ΕΚ (εφεξής, «Γενικός κανονισμός για την Προστασία Δεδομένων»), καθώς και σύμφωνα με τον Νόμο για την εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων.

Το παρόν έγγραφο παρέχει πληροφορίες σύμφωνα με τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων, δηλαδή πληροφορίες σχετικά με τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σε αφορούν, τον τρόπο άσκησης των δικαιωμάτων σου σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και άλλες σημαντικές πληροφορίες σχετικά με τους θετικούς κανονισμούς που διέπουν τον τομέα της προστασίας δεδομένων. Αυτές οι πληροφορίες σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα ισχύουν για κάθε χρήστη που έχει ζητήσει ή έχει λάβει μια υπηρεσία από την Aircash, καθώς και για όλα τα υπόλοιπα άτομα που συμμετέχουν σε ορισμένες άμεσες ή έμμεσες επιχειρηματικές σχέσεις με την Aircash ή συνδέονται ή πρόκειται να συνδεθούν στο μέλλον με οποιονδήποτε τρόπο με την Aircash. Η Πολιτική Απορρήτου ισχύει εξίσου για όλους τους χρήστες των υπηρεσιών Aircash οπουδήποτε στον κόσμο, συμπεριλαμβανομένων όλων των χρηστών της εφαρμογής Aircash και άλλων υπηρεσιών που παρέχονται από την Aircash.

Η ασφάλειά σου έχει σημασία για την ασφάλειά μας και ως εκ τούτου προσπαθούμε να επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σε αφορούν με τον πλέον νόμιμο, δίκαιο και διαφανή τρόπο, προστατεύοντας παράλληλα το απόρρητο των δεδομένων προσωπικού χαρακτήρα από τη μη εξουσιοδοτημένη ή παράνομη επεξεργασία μέσω της εφαρμογής μέτρων προστασίας βάσει υψηλών τεχνικών και οργανωτικών προδιαγραφών και προδιαγραφών ασφαλείας.

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Aircash d.o.o., Προσωπικός Αριθμός Αναγνώρισης (ΟΙΒ): 99833713101, με έδρα στη διεύθυνση Ulica grada Vukovara 271, 10000 Ζάγκρεμπ, Δημοκρατία της Κροατίας, [email protected], tel.: +385 1/4573537 και +385 1/4573538 (εφεξής:  «Aircash»).

2. ΤΙ ΕΙΝΑΙ ΤΑ ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΚΑΙ ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΕΤΟΙΟΥ ΕΙΔΟΥΣ ΔΕΔΟΜΕΝΑ;

Τα δεδομένα προσωπικού χαρακτήρα είναι δεδομένα που αναφέρονται σε ένα φυσικό πρόσωπο του οποίου η ταυτότητα έχει εξακριβωθεί ή μπορεί να εξακριβωθεί. Ταυτοποιήσιμο φυσικό πρόσωπο είναι ένα πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί άμεσα ή έμμεσα, κυρίως μέσω αναγνωριστικού στοιχείου ταυτότητας (π.χ. όνομα, επώνυμο, αριθμός ταυτότητας, IBAN, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας) ή μέσω ενός ή περισσοτέρων παραγόντων που προσιδιάζουν στην ταυτότητα του εν λόγω προσώπου.

Προκειμένου να συνάψουμε μια επιχειρηματική σχέση μαζί σου ή/και να σου παρέχουμε μια χρηματοπιστωτική υπηρεσία, καθώς και σε άλλες περιπτώσεις που σχετίζονται με τις δραστηριότητες και υπηρεσίες που παρέχονται από την Aircash, συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

α)  Πρώτον, τα δεδομένα που μας παρέχεις απευθείας κατά την οποιαδήποτε επικοινωνία με την Aircash (προφορικά, γραπτώς ή μέσω ψηφιακών καναλιών επικοινωνίας). Για παράδειγμα, κατά τη σύναψη επιχειρηματικής σχέσης με εσένα ή/και την παροχή των υπηρεσιών μας ή/και τον προσδιορισμό και εξακρίβωση της ταυτότητάς σου ή/και την εφαρμογή μέτρων δέουσας επιμέλειας ή νομικών υποχρεώσεων της Aircash (π.χ. βάσει του Νόμου για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, του Νόμου για το Ηλεκτρονικό Χρήμα ή του Νόμου για τις Πράξεις Πληρωμής), συλλέγουμε δεδομένα προσωπικού χαρακτήρα που σε αφορούν, όπως βασικά δεδομένα ταυτοποίησης: όνομα και επώνυμο, ημερομηνία και χώρα γέννησης, προσωπικός αριθμός αναγνώρισης, διεύθυνση μόνιμης / προσωρινής κατοικίας, στοιχεία στο έγγραφο ταυτοποίησης, ιθαγένεια. Η άρνηση παροχής αυτών των πληροφοριών έχει ως αποτέλεσμα την αδυναμία σύναψης ειδικής σύμβασης με την Aircash ή σύναψης επιχειρηματικής σχέσης.

β) Κατά τη χρήση της εφαρμογής Aircash, άλλων προϊόντων, ιστότοπων και κοινωνικών δικτύων. Παραδείγματος χάριν, η Aircash συλλέγει δεδομένα όπως η διεύθυνση IP και τα δεδομένα γεωγραφικού εντοπισμού των χρηστών της υπηρεσίας. Η Aircash σου επιτρέπει, ως χρήστη της εφαρμογής Aircash, να έχεις πρόσβαση και να χρησιμοποιείς την υπηρεσία δακτυλικών αποτυπωμάτων με την προϋπόθεση ότι έχεις αποθηκεύσει προηγουμένως τα φυσικά χαρακτηριστικά που συνθέτουν το δακτυλικό αποτύπωμα στη συσκευή σου και έχεις δώσει στην Aircash τη συγκατάθεσή σου για να χρησιμοποιεί τα εν λόγω χαρακτηριστικά για αυτό τον σκοπό. Η Aircash δεν αποθηκεύει αυτά τα βιομετρικά στοιχεία στα συστήματά της και δεν προβαίνει σε περαιτέρω επεξεργασία τους για οποιονδήποτε άλλο σκοπό πέραν μίας και μοναδικής φοράς για τη επιβεβαίωση της ταυτότητάς σου. Παράλληλα, η Aircash επεξεργάζεται τα τεχνικά δεδομένα του συστήματος, το οποίο αποτελεί προϋπόθεση για τη δυνατότητά σου να χρησιμοποιείς την υπηρεσία με μέσα απομακρυσμένης επικοινωνίας. Τα εν λόγω δεδομένα περιλαμβάνουν το λειτουργικό σύστημα που χρησιμοποιείς, τον τύπο της φορητής συσκευής ή/ και του υπολογιστή, τον τύπο και την έκδοση του προγράμματος πλοήγησης, τη γλώσσα του προγράμματος πλοήγησης ή/και της φορητής συσκευής και, εφόσον κρίνεται απαραίτητο, μπορεί να επεξεργάζεται και άλλα δεδομένα αυτού του τύπου.

γ) Την κατηγορία δεδομένων που προκύπτουν από την επεξεργασία πληροφοριών κατά τη διάρκεια της παροχής των υπηρεσιών Aircash, όπως δεδομένα συναλλαγών.

δ) Δεδομένα που προέρχονται από τρίτους βάσει νομικών υποχρεώσεων ή άλλης νομικής βάσης, καθώς και από πηγές διαθέσιμες στο κοινό, σύμφωνα με τους ισχύοντες κανονισμούς.

3. ΓΙΑ ΠΟΙΟΥΣ ΣΚΟΠΟΥΣ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η AIRCASH ΤΑ ΔΕΔΟΜΕΝΑ ΣΟΥ ΚΑΙ ΠΟΙΑ ΕΙΝΑΙ Η ΝΟΜΙΚΗ ΒΑΣΗ;

Τα δεδομένα προσωπικού χαρακτήρα που σε αφορούν υποβάλλονται σε επεξεργασία όταν συντρέχει μία από τις ακόλουθες συνθήκες:

α) Η επεξεργασία δεδομένων είναι απαραίτητη για την εκπλήρωση νομικών υποχρεώσεων (π.χ. υποχρεώσεις που ορίζονται από τον Νόμο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας), καθώς και για την ανάληψη δράσης σύμφωνα με τις διάφορες νομοθετικές πράξεις που εκδίδονται από τα αρμόδια θεσμικά όργανα της Δημοκρατίας της Κροατίας ή άλλους φορείς των οποίων τις εντολές η Aircash υποχρεούται να τηρεί βάσει νόμου ή άλλων κανονισμών. Η επεξεργασία αυτών των δεδομένων προσωπικού χαρακτήρα αποτελεί νομική υποχρέωση και η Aircash μπορεί να αρνηθεί να συνάψει μια σύμβαση ή να παράσχει μια συμβατική υπηρεσία ή μπορεί να καταγγείλει την υπάρχουσα επιχειρηματική σχέση σε περίπτωση που ο ενδιαφερόμενος δεν υποβάλει τα νόμιμα προβλεπόμενα δεδομένα.

β) Η επεξεργασία δεδομένων είναι απαραίτητη για την εκτέλεση της σύμβασης της οποίας ο ενδιαφερόμενος αποτελεί συμβαλλόμενο μέρος ή για την ανάληψη δράσης κατόπιν αιτήματος του ενδιαφερόμενου πριν από τη σύναψη της σύμβασης. Η παροχή δεδομένων προσωπικού χαρακτήρα για αυτόν τον σκοπό είναι υποχρεωτική. Εάν ο ενδιαφερόμενος αρνηθεί να παράσχει οποιαδήποτε από τις πληροφορίες που είναι απαραίτητες για τη σύναψη και την εκτέλεση σύμβασης της οποίας αποτελεί συμβαλλόμενο μέρος, η Aircash ενδέχεται να μην είναι σε θέση να παράσχει ορισμένες υπηρεσίες και, ως εκ τούτου, μπορεί να αρνηθεί να συνάψει συμβατική σχέση.

γ) Η επεξεργασία δεδομένων είναι απαραίτητη για την εκπλήρωση του έννομου συμφέροντος της Aircash ή τρίτων. Το έννομο συμφέρον περιλαμβάνει την επεξεργασία για σκοπούς όπως η διαχείριση των λειτουργικών κινδύνων, των κινδύνων για τη φήμη της και άλλων κινδύνων για την Aircash, τη λήψη μέτρων για την ασφάλεια ατόμων ή/και περιουσίας, την επεξεργασία δεδομένων προσωπικού χαρακτήρα εντός της Aircash για εσωτερικούς διοικητικούς σκοπούς και την προστασία των συστημάτων υπολογιστών και ηλεκτρονικών επικοινωνιών. Κατά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα του ενδιαφερόμενου βάσει έννομου συμφέροντος, η Aircash λαμβάνει πάντα υπόψη τα συμφέροντα, τα θεμελιώδη δικαιώματα και τις ελευθερίες του ενδιαφερόμενου και συνυπολογίζει ειδικότερα ότι τα συμφέροντά του δεν είναι ισχυρότερα των συμφερόντων της Aircash στα οποία βασίζεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα.

δ) Ο ενδιαφερόμενος έχει δώσει τη συγκατάθεσή του στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τον αφορούν για έναν ή περισσότερους ειδικούς σκοπούς. Η Aircash θα επιδιώξει τη συγκατάθεση του ενδιαφερόμενου για σκοπούς όπως η παροχή πληροφοριών για τις προσφορές τις Aircash, οπότε και η Aircash ενδέχεται να παρέχει στον ενδιαφερόμενο προσφορές και προνόμια που αφορούν σε νέα ή ήδη συμφωνηθέντα προϊόντα και υπηρεσίες της Aircash και για σκοπούς άμεσου μάρκετινγκ για τη σύναψη επαγγελματικής σχέσης με την Aircash και συμμετοχής σε έρευνες αγοράς, ως αποτέλεσμα των οποίων η Aircash μπορεί να καλέσει τον ενδιαφερόμενο να εκφράσει τη γνώμη του για την Aircash, τα προϊόντα και της υπηρεσίες της σε περιστασιακές έρευνες και, τέλος, για σκοπούς χρήσης της υπηρεσίας δακτυλικών αποτυπωμάτων με στόχο την πρόσβαση στο ψηφιακό πορτοφόλι της Aircash.

Η συγκατάθεση είναι προαιρετική και ο ενδιαφερόμενος μπορεί ανά πάσα στιγμή να ανακαλέσει την προηγούμενη συγκατάθεση για σκοπούς μάρκετινγκ, έρευνας αγοράς και ταυτοποίησης με τη χρήση υπηρεσίας δακτυλικών αποτυπωμάτων με στόχο την πρόσβαση στο ψηφιακό πορτοφόλι της Aircash. Σε αυτή την περίπτωση, τα δεδομένα προσωπικού χαρακτήρα που αφορούν τον ενδιαφερόμενο δεν θα χρησιμοποιηθούν για αυτόν τον σκοπό, γεγονός που δεν θίγει την νομιμότητα επεξεργασίας δεδομένων προσωπικού χαρακτήρα βάσει συγκατάθεσης που έλαβε χώρα πριν από την ανάκληση της συγκατάθεσης. Η Aircash δεν αρνείται να συνάψει ούτε επιβάλει μια συμφωνία εάν ο ενδιαφερόμενος αρνηθεί ή ανακαλέσει τη συγκατάθεσή του. Η συγκατάθεση για όλες τις παραπάνω περιπτώσεις μπορεί να ανακληθεί. Για οποιαδήποτε απορία, το τμήμα εξυπηρέτησης πελατών της Aircash είναι στη διάθεσή σας.

4. ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ, ΣΥΜΠΕΡΙΛΑΜΒΑΝΟΜΕΝΗΣ ΤΗΣ ΚΑΤΑΡΤΙΣΗΣ ΠΡΟΦΙΛ

Σε περίπτωση αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ (π.χ. κατά την ανάπτυξη ενός μοντέλου ανάλυσης κινδύνου αναφορικά με τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και τη χρηματοδότηση της τρομοκρατίας), το άρθρο 22 του Γενικού Κανονισμού για την Προστασία Δεδομένων σού δίνει το δικαίωμα να εξαιρεθείς από μια απόφαση που βασίζεται αποκλειστικά στην αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της κατάρτισης προφίλ, εκτός εάν αυτή η απόφαση είναι απαραίτητη για τη σύναψη ή την εκτέλεση μιας σύμβασης ανάμεσα σε εσένα και την Aircash, εάν επιτρέπεται από το δίκαιο της Κροατίας (π.χ. τον Νόμο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας) ή το δίκαιο κράτους μέλους της ΕΕ στο οποίο υπόκειται η Aircash ως υπεύθυνος επεξεργασίας, και η οποία βασίζεται στη συγκατάθεσή σου.

Σε περιπτώσεις όπου η αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για τη σύναψη ή την εκτέλεση μιας σύμβασης και βασίζεται στη ρητή συγκατάθεση του ενδιαφερόμενου, η Aircash, ως υπεύθυνος επεξεργασίας, εφαρμόζει κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων και των ελευθεριών και των έννομων συμφερόντων των ενδιαφερόμενων, συμπεριλαμβανομένου τουλάχιστον του δικαιώματος εξασφάλισης ανθρώπινης παρέμβασης εκ μέρους του υπεύθυνου επεξεργασίας, του δικαιώματος έκφρασης άποψης εκ μέρους του ενδιαφερόμενου και του δικαιώματος αμφισβήτησης της απόφασης.

5. ΠΕΡΙΟΔΟΣ ΑΠΟΘΗΚΕΥΣΗΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Η Aircash αποθηκεύει δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση συμβατικών και νομικών υποχρεώσεων.

Η Aircash διατηρεί τα δεδομένα προσωπικού χαρακτήρα για όσο χρονικό διάστημα ορίζεται σε συγκεκριμένο κανονισμό τον οποίο η Aircash είναι υποχρεωμένη να εφαρμόζει στις δραστηριότητές της (π.χ. Νόμος για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, Νόμος για το ηλεκτρονικό χρήμα κ.λπ.), δηλαδή όχι για μεγαλύτερο διάστημα από όσο είναι απαραίτητο για την επίτευξη του σκοπού για τον οποίο πραγματοποιείται η επεξεργασία των δεδομένων. Η Aircash ως χρηματοπιστωτικό ίδρυμα υποχρεούται να εφαρμόζει τον Νόμο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, ο οποίος ορίζει ότι τα δεδομένα, οι πληροφορίες και τα έγγραφα των ενδιαφερόμενων που συλλέγονται για τον σκοπό της εφαρμογής μέτρων, δράσεων και διαδικασιών για την πρόληψη και τον εντοπισμό της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, διατηρούνται για τουλάχιστον 10 έτη μετά τη λήξη της επιχειρηματικής σχέσης, δηλαδή, της σχέσης ή συναλλαγής που ορίζεται από τον σχετικό Νόμο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας. Κατ’ εξαίρεση, είναι δυνατή η επεξεργασία δεδομένων για ακόμη μεγαλύτερο χρονικό διάστημα όταν αυτή είναι απαραίτητη για άλλους νόμιμους σκοπούς (π.χ. για τις ανάγκες δικαστικών και άλλων νομικών διαδικασιών κ.λπ.), για τους οποίους οι περίοδοι διατήρησης των δεδομένων μπορούν να παραταθούν.

Σε περιπτώσεις όπου δεν προβλέπεται περίοδος διατήρησης για συγκεκριμένη επεξεργασία δεδομένων, η Aircash, ως υπεύθυνος επεξεργασίας, καθορίζει η ίδια την περίοδο διατήρησης και τα δεδομένα διατηρούνται πάντοτε για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.

6. ΚΑΤΗΓΟΡΙΕΣ ΑΠΟΔΕΚΤΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Η Aircash μπορεί να παρέχει πληροφορίες σε τρίτους με βάση τη συγκατάθεση του ενδιαφερόμενου ή την εκτέλεση μιας σύμβασης στην οποία ο ενδιαφερόμενος είναι συμβαλλόμενο μέρος ή τις διατάξεις νόμων και κανονισμών.

Τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε ορισμένα τρίτα μέρη στα οποία η Aircash υποχρεούται βάσει νόμου να κοινοποιεί δεδομένα, όπως η Εθνική Τράπεζα της Κροατίας, το Υπουργείο Οικονομικών (Γραφείο Πρόληψης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες), η Φορολογική Διοίκηση και άλλα θεσμικά όργανα στη Δημοκρατία της Κροατίας και την ΕΕ στα οποία η Aircash είναι εξουσιοδοτημένη ή υποχρεωμένη να διαβιβάζει δεδομένα προσωπικού χαρακτήρα σύμφωνα με τους ισχύοντες νόμους και άλλους σχετικούς κανονισμούς που διέπουν τα χρηματοπιστωτικά ιδρύματα (π.χ. Νόμος για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας, Νόμος για το ηλεκτρονικό χρήμα, Νόμος για το σύστημα πληρωμών κ.λπ.). Η Aircash κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα των ενδιαφερόμενων και τρίτων μερών εφόσον είναι απαραίτητο για την εκτέλεση συναλλαγών σε εκείνα τα τρίτα μέρη με τα οποία έχει συνάψει σύμβαση για την προστασία των δεδομένων, προκειμένου να εκτελέσουν τις υπηρεσίες που παρέχει η Aircash στους ενδιαφερόμενους ή να διευκολύνουν μελλοντικές συναλλαγές ή να συμπληρώσουν δεδομένα από πηγές διαθέσιμες στο κοινό.
Αυτό ισχύει, για παράδειγμα, για τους παρόχους ταχυδρομικών υπηρεσιών, υπηρεσιών πληροφορικής, συμβουλευτικών υπηρεσιών, υπηρεσιών πωλήσεων και μάρκετινγκ και για τα δικηγορικά γραφεία.

Λάβετε υπόψη ότι όλα τα άτομα που, λόγω της φύσης της εργασίας τους με ή για λογαριασμό της Aircash, έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα είναι εξίσου υποχρεωμένα να διατηρούν αυτά τα δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, καθώς και άλλους ισχύοντες και δεσμευτικούς νόμους και εσωτερικούς κανονισμούς που έχουν εκδοθεί βάσει αυτών των νόμων.

Επιπλέον, η Aircash μπορεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου μόνο στο βαθμό που είναι απαραίτητο για την εκτέλεση των εντολών του ενδιαφερόμενου (για παράδειγμα, υπηρεσίες πληρωμών) ή στο βαθμό που απαιτείται από τον νόμο ή άλλη νομική βάση που δεσμεύει την Aircash.

Τα δεδομένα προσωπικού χαρακτήρα μπορούν να διαβιβαστούν προς τρίτη χώρα ή διεθνή οργανισμό βάσει απόφασης της Ευρωπαϊκής Επιτροπής που ορίζει ότι η τρίτη χώρα, το πεδίο εργασίας ή ένας ή περισσότεροι συγκεκριμένοι τομείς εντός της εν λόγω τρίτης χώρας ή του διεθνούς οργανισμού εξασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα.

7. ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΕΝΔΙΑΦΕΡΟΜΕΝΩΝ

Κάθε ενδιαφερόμενος, τα δεδομένα προσωπικού χαρακτήρα του οποίου υποβάλλονται σε επεξεργασία από την Aircash, η οποία λειτουργεί ως ο υπεύθυνος επεξεργασίας, έχει τα ακόλουθα δικαιώματα:

α) Το δικαίωμα πρόσβασης στα δεδομένα(σύμφωνα με τις διατάξεις του άρθρου 15 του Γενικού Κανονισμού για την Προστασία Δεδομένων). Αυτό το δικαίωμα επιτρέπει στον ενδιαφερόμενο να γνωρίζει εάν τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία, δηλαδή, ο ενδιαφερόμενος έχει το δικαίωμα να λάβει από την Aircash επιβεβαίωση σχετικά με το εάν τα δεδομένα του/της υποβάλλονται σε επεξεργασία, καθώς και πληροφορίες για τον σκοπό της επεξεργασίας, τις κατηγορίες δεδομένων προσωπικού χαρακτήρα, τους αποδέκτες ή τις κατηγορίες αποδεκτών, την προβλεπόμενη περίοδο κατά την οποία θα αποθηκευτούν τα δεδομένα κ.λπ.

β) Το δικαίωμα διόρθωσης των δεδομένων (σύμφωνα με τις διατάξεις του άρθρου 16 του Γενικού Κανονισμού για την Προστασία Δεδομένων). Επιτρέπει στον ενδιαφερόμενο να ζητήσει τη διόρθωση ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άτομό του/της.

γ) Το δικαίωμα διαγραφής(«το δικαίωμα στη λήθη» σύμφωνα με τις διατάξεις του άρθρου 17 του Γενικού Κανονισμού για την Προστασία Δεδομένων). Επιτρέπει στον ενδιαφερόμενο να ζητήσει τη διαγραφή δεδομένων προσωπικού χαρακτήρα. Ωστόσο, η Aircash μπορεί να αρνηθεί να διαγράψει τα δεδομένα προσωπικού χαρακτήρα του ενδιαφερόμενου εάν η επεξεργασία είναι απαραίτητη (π.χ. σε συμμόρφωση με την προβλεπόμενη υποχρέωση διατήρησης δεδομένων ή σε περίπτωση θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων).

δ) Το δικαίωμα περιορισμού της επεξεργασίας(σύμφωνα με τις διατάξεις του άρθρου 18 του Γενικού Κανονισμού για την Προστασία Δεδομένων). Επιτρέπει στον ενδιαφερόμενο να ζητήσει περιορισμό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, για παράδειγμα στην περίπτωση που ο ενδιαφερόμενος αμφισβητεί την ακρίβεια των δεδομένων προσωπικού χαρακτήρα ή θεωρεί ότι η επεξεργασία είναι παράνομη.

ε) Το δικαίωμα στη φορητότητα των δεδομένων (σύμφωνα με τις διατάξεις του άρθρου 20 του Γενικού Κανονισμού για την Προστασία Δεδομένων), το οποίο επιτρέπει στον ενδιαφερόμενο να διαβιβάσει δεδομένα σε άλλον υπεύθυνο επεξεργασίας. Σημειώνεται ότι το δικαίωμα στη φορητότητα ισχύει μόνο για τα δεδομένα προσωπικού χαρακτήρα των ενδιαφερομένων που παρέχονται προσωπικά στην Aircash και όταν αυτό είναι τεχνικά εφικτό.

στ) Το δικαίωμα εναντίωσης (σύμφωνα με τις διατάξεις του άρθρου 21 του Γενικού Κανονισμού για την Προστασία Δεδομένων). Το δικαίωμα αυτό επιτρέπει στον ενδιαφερόμενο να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα εάν η επεξεργασία γίνεται για λόγους δημόσιου συμφέροντος ή εξυπηρετεί το έννομο συμφέρον της Aircash (συμπεριλαμβανομένης της κατάρτισης προφίλ) ή εάν τα δεδομένα του ενδιαφερόμενου υποβάλλονται σε επεξεργασία για σκοπούς άμεσου μάρκετινγκ. Η Aircash οφείλει να διακόψει την περαιτέρω επεξεργασία των δεδομένων προσωπικού χαρακτήρα των ενδιαφερομένων, εκτός εάν αποδείξει ότι υπάρχουν επιτακτικοί νόμιμοι λόγοι (λόγοι των οποίων η σημασία υπερισχύει των συμφερόντων, δικαιωμάτων και ελευθεριών των ενδιαφερομένων) ή εάν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

ζ) Το δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή (σύμφωνα με τις διατάξεις του άρθρου 77 του Γενικού Κανονισμού για την Προστασία Δεδομένων). Επιτρέπει στον ενδιαφερόμενο να επικοινωνήσει με την Υπηρεσία Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που εδρεύει στη διεύθυνση: Selska cesta 136, 10000 Ζάγκρεμπ, Κροατία.

8. ΑΣΚΗΣΗ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ ΤΩΝ ΕΝΔΙΑΦΕΡΟΜΕΝΩΝ

Προκειμένου να ασκήσουν τα δικαιώματά τους σε σχέση με την προστασία των δεδομένων προσωπικού χαρακτήρα, οι ενδιαφερόμενοι έχουν στη διάθεσή τους το προσωπικό του τμήματος υποστήριξης πελατών της Aircash και έναν υπεύθυνο προστασίας δεδομένων προσωπικού χαρακτήρα με τον οποίο μπορούν να επικοινωνήσουν γραπτώς στην ακόλουθη διεύθυνση: Ulica grada Vukovara 271, 10 000 Zagreb, Republic of Croatia ή μέσω e-mail: [email protected].

Η Aircash οφείλει να σε ειδοποιήσει για οποιαδήποτε ενέργεια στην οποία προβαίνει χωρίς καθυστέρηση και το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος. Κατ’ εξαίρεση, η περίοδος αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες, εάν είναι απαραίτητο, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων, κάτι για το οποίο η Aircash υποχρεούται να σε ενημερώσει.

9. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Ενημερώνουμε τακτικά την πολιτική απορρήτου για να την καταστήσουμε ακριβή και επίκαιρη και διατηρούμε το δικαίωμα να αλλάξουμε το περιεχόμενό της εάν το κρίνουμε απαραίτητο. Θα ενημερώνεσαι εγκαίρως για τυχόν αλλαγές μέσω του ιστότοπού μας (www.aircash.eu) σύμφωνα με την αρχή της διαφάνειας.