1.Υπεύθυνος Επεξεργασίας Δεδομένων
Ο «Διεθνής Αερολιμένας Αθηνών Α.Ε.» (ΔΑΑ), που εδρεύει στο Κτήριο Διοίκησης (17), στα Σπάτα Αττικής, Τ.Κ. 190 19, είναι ο Υπεύθυνος Επεξεργασίας Δεδομένων της εν λόγω διεργασίας, όπως ορίζεται στον Ευρωπαϊκό Κανονισμό 2016/679 και τον Ελληνικό Νόμο 2019/4624, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και φέρει όλα τα δικαιώματα και τις υποχρεώσεις που αποδίδονται στην εν λόγω ιδιότητα δυνάμει της νομοθεσίας.
2.Επικοινωνία με τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων του ΔΑΑ: Μέσω ιστοσελίδας του ΔΑΑ: https://www.aia.gr/el/privacy και της ηλεκτρονικής διεύθυνσης: privacy@aia.gr
Μέσω αλληλογραφίας προς:
Διευθυντή Προστασίας Δεδομένων & Συμμόρφωσης
Διεθνής Αερολιμένας Αθηνών Α.Ε.
Κτήριο Διοίκησης (17)
190 19 Σπάτα, Αττική, Ελλάδα
3.Κατηγορίες φυσικών προσώπων και ΔΠΧ που υπόκεινται σε επεξεργασία: Πρόσβαση στη διαδραστική ψηφοφορία έχουν ενήλικες επιβάτες που βρίσκονται στις εγκαταστάσεις του Αεροδρομίου και κάνουν χρήση των ειδικών συσκευών όπου είναι εγκαταστημένη η εν λόγω ηλεκτρονική εφαρμογή. Επιπλέον, η εφαρμογή είναι διαθέσιμη και στην ιστοσελίδα του ΔΑΑ για διαδικτυακή συμμετοχή στην ψηφοφορία. Κατά τη διάρκεια της ψηφοφορίας και κατόπιν ρητής συγκατάθεσης, αποθηκεύεται η ηλεκτρονική διεύθυνση (email) των χρηστών εφόσον το επιθυμούν.
4.Σκοπός και νομιμότητα της επεξεργασίας: Η επεξεργασία της ηλεκτρονικής διεύθυνσης προϋποθέτει την προσωπική συγκατάθεση κάθε χρήστη η οποία καταγράφεται μέσω ειδικού μηχανισμού υποβολής. Ο σκοπός της επεξεργασίας αφορά στην εγγραφή ως συνδρομητής για την επικοινωνία ενημερωτικών δελτίων με τα εταιρικά νέα του Αεροδρομίου.
5.Ασφάλεια της επεξεργασίας: Ο ΔΑΑ δεσμεύεται για τη διαθεσιμότητα, ακεραιότητα και εμπιστευτικότητα των προσωπικών δεδομένων που συλλέγονται μέσω αυτής της εφαρμογής. Έγκυρο, αξιόπιστο πιστοποιητικό χρησιμοποιείται για την κρυπτογράφηση επικοινωνίας που ανταλλάσσεται μεταξύ των ειδικών συσκευών και της υποδομής φιλοξενίας, κατά τη διαδικασία συλλογής. Όλες οι πληροφορίες κρυπτογραφούνται πριν μεταδοθούν μέσω του Διαδικτύου μέσω HTTPS & TLS και αποθηκεύονται σε κρυπτογραφημένες βάσεις δεδομένων.
6.Επεξεργασία από Τρίτα Μέρη: Η διαχείριση του μηχανισμού υποβολής συναίνεσης καθώς και η επεξεργασία των ΔΠΧ κάθε χρήστη πραγματοποιείται, εξ ονόματος του ΔΑΑ από την εταιρεία «DOPE Studio A.E.», με έδρα την Λεωφ. Μεσογείων 451, 15343 Αθήνα (hello@wearedope.com), η οποία παρέχει υπηρεσίες υποστήριξης και συντήρησης και αναλαμβάνει τις υποχρεώσεις που ορίζει η νομοθεσία, ως Εκτελών την Επεξεργασία για λογαριασμό του ΔΑΑ.
Η εταιρεία «Grammedia LTD (ContactPigeon)», με έδρα Λ. Πεντέλης 74, 15234 Αθήνα (help@contactpigeon.com) διεκπεραιώνει τις υπηρεσίες email marketing, αναλαμβάνοντας τις υποχρεώσεις που ορίζει η νομοθεσία, ως Εκτελών την Επεξεργασία για λογαριασμό του ΔΑΑ.
Τα δεδομένα που τίθενται σε επεξεργασία δε μεταφέρονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
7.Περίοδος Διατήρησης: Οι ηλεκτρονικές διευθύνσεις (e-mails) των χρηστών διατηρούνται έως ότου υποβληθεί αίτημα κατάργησης της συνδρομής, από τους χρήστες.
Σημείωση: Ο ΔΑΑ ενδέχεται να διατηρήσει ΔΠΧ για όσο διάστημα απαιτείται για την αναγνώριση, την άσκηση ή την προάσπιση κάθε νόμιμου δικαιώματος, ή για τυχόν μεγαλύτερο χρονικό διάστημα τήρησης που ενδεχομένως προβλέπεται από την ισχύουσα νομοθεσία.
8.Δικαιώματά των χρηστών για πρόσβαση και διαχείριση των ΔΠΧ: Η ισχύουσα νομοθεσία δίνει το δικαίωμα στα υποκείμενα των δεδομένων να βεβαιώνουν ότι τα ΔΠΧ υποβάλλονται σε νόμιμη επεξεργασία. Επιπλέον, μπορούν να ασκήσουν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, διαβίβασης και επίσης εναντίωσης και περιορισμού της επεξεργασίας. Κάθε τέτοιο αίτημα θα πρέπει να επικοινωνείται στον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων του ΔΑΑ (ως ορίζεται παραπάνω στην παρ.2).
Σημείωση: Η άσκηση οποιουδήποτε δικαιώματος μπορεί να υπόκειται σε ισχύοντες ρυθμιστικούς περιορισμούς ή επιχειρησιακούς.
9.Δικαίωμα υποβολής καταγγελίας: Τα υποκείμενα των δεδομένων έχουν το δικαίωμα ένδικης προστασίας και μπορούν να υποβάλουν καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) εφόσον θεωρούν πως η επεξεργασία ΔΠΧ, από τον ΔΑΑ παραβιάζει τον ΓΚΠΔ και τoν Ελληνικό Νόμο 4624/2019.
10.Επικαιροποιήσεις της Δήλωσης Ιδιωτικότητας: Η παρούσα Δήλωση δύναται να τροποποιηθεί στο μέλλον. Η ισχύουσα έκδοση θα είναι πάντα διαθέσιμη στην εφαρμογή.