Υπεύθυνος Επεξεργασίας

Με την παρούσα σας ενημερώνουμε ότι η ATTICA Α.Ε. ΣΥΜΜΕΤΟΧΩΝ,  με έδρα στην Καλλιθέα, οδός Λυσικράτους, αριθμός 1-7 & Ευριπίδου (εφεξής “ATTICA GROUP”), για σκοπούς άσκησης των επιχειρηματικών δραστηριοτήτων της  προβαίνει σε επεξεργασία των παρεχόμενων προσωπικών δεδομένων στα πλαίσια του προγράμματος πιστότητας πελατών Seasmiles σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Ευρωπαϊκό Κανονισμό 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «Κανονισμός») όπως ισχύει και για το λόγο αυτό ενεργεί ως ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων των μελών του SEASMILES που παρέχουν τα δεδομένα τους και μέσω του οικείου site www.seasmiles.com

Υπεύθυνος Προστασίας Δεδομένων

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων μπορείτε να αποστείλετε email στην ηλεκτρονική διεύθυνση DPO@attica-group.com ή επιστολή στην ως άνω ταχυδρομική διεύθυνση.

Πώς και γιατί χρησιμοποιούμε τα προσωπικά σας δεδομένα;

Η ATTICA GROUP επεξεργάζεται  τα προσωπικά δεδομένα στο πλαίσιο του προγράμματος πιστότητας πελατών Seasmiles,όπως αυτά που παρέχονται κατά την εγγραφή, καθώς και τα δεδομένα που παράγονται από τη χρήση της κάρτας μέλους στο πλαίσιο συμμετοχής στο πρόγραμμα (δεδομένα αγορών εισιτηρίων και δεδομένου που προκύπτουν από τις εν πλω αγορές ή /και καταναλώσεις με την επίδειξη της κάρτας μέλους και τα οποία αντιστοιχούν σε συγκεκριμένα μίλια, κατατάσσοντας ακολούθως τα μέλη σε αντίστοιχες βαθμίδες, σύμφωνα με τους όρους και τις προϋποθέσεις του προγράμματος):

1. για την εκτέλεση των όρων του προγράμματος επιβράβευσης Seasmiles και την παροχή των υπηρεσιών και προνομίων της συμμετοχής στα μέλη 
2. για την επικοινωνία -εφόσον έχετε παράσχει την κατάλληλη κάθε φορά συγκατάθεση- γενικών ή εξατομικευμένων, προσαρμοσμένων στις προτιμήσεις σας προσφορών 
3. για την εκπλήρωση των υποχρεώσεών μας βάσει νόμου, όπως όταν τα σχετικά δεδομένα ζητούνται από τις φορολογικές αρχές στο πλαίσιο ελέγχων ή για την εξυπηρέτηση των υποχρεώσεων και εννόμων συμφερόντων της, όπως σε περιπτώσεις υποθέσεων ενώπιον ρυθμιστικών, διοικητικών ή Δικαστικών αρχών και για τη διασφάλιση ότι το μέλος είναι ενήλικο φυσικό πρόσωπο και πληρούνται οι όροι και οι προϋποθέσεις παροχής της υπηρεσίας όπως τους έχει αποδεχθεί.

Νόμιμοι λόγοι επεξεργασίας των προσωπικών δεδομένων συνιστούν: 

(α) Εκτέλεση σύμβασης αναφορικά με την παροχή υπηρεσιών και προνομίων στα μέλη του προγράμματος πιστότητας πελατών Seasmiles, τα οποία επιβραβεύονται με μίλια και προνόμια από τις αγορές τους.

(β) Η συμμόρφωση με έννομη υποχρέωση, όπως κανονιστική συμμόρφωση για φορολογικούς σκοπούς.

(γ) Η συγκατάθεση που παρέχουν τα μέλη υπό τις συγκεκριμένες προϋποθέσεις που θέτει το νομικό πλαίσιο, προκειμένου η ATTICA GROUP να επικοινωνεί μαζί τους μέσω υπηρεσιών μηνυμάτων όπως Viber, WhatsApp,  για νέα και προσφορές καθώς και για προσωποποιημένες ενημερώσεις.

 Τα μέλη έχουν την ευχέρεια να επιλέγουν τα κανάλια επικοινωνίας που θα χρησιμοποιεί η Attica Group για την ενημέρωση τους ή και να ζητούν τον τερματισμό της εμπορικής επικοινωνίας είτε διαδικτυακά, με την αποστολή email στην ηλεκτρονική διεύθυνση dpo@attica-group.com από το email που έχουν δηλώσει στο λογαριασμό τους. Επίσης, τα μέλη μπορούν να τερματίσουν τις εμπορικές επικοινωνίες πατώντας την επιλογή “Απεγγραφή” στο τέλος της κάθε ηλεκτρονικής επικοινωνίας που λαμβάνουν.

Πού κοινοποιούνται τα δεδομένα σας;

Για τα δεδομένα που είναι αναγκαία για την εξυπηρέτηση καθενός από τους ανωτέρω σκοπούς επεξεργασίας και στο πλαίσιο των αρμοδιοτήτων κάθε αποδέκτη, οι αποδέκτες των δεδομένων του μέλους δύνανται να είναι:

• Οι φορολογικές, ελεγκτικές δικαστικές, ρυθμιστικές, κλπ. αρχές σε περίπτωση σχετικού ελέγχου: Ενδέχεται η ATTICA GROUP να μοιραστεί τις πληροφορίες των μελών με σχετικές υπηρεσίες, όργανα επιβολής του νόμου, κρατικές αρχές και άλλα τρίτα μέρη, όπου ο νόμος μας το επιτρέπει, για το σκοπό της πρόληψης ή του εντοπισμού εγκληματικών πράξεων, για την παροχή στοιχείων λογαριασμών πελατών κ.ά
• Σε εξωτερικό συνεργάτη εάν και εφόσον παραστεί ανάγκη, ο οποίος υποστηρίζει τεχνικά την ορθή λειτουργία της πλατφόρμας διαχείρισης που χρησιμοποιούμε εσωτερικά για το πρόγραμμα.

Η ATTICA GROUP έχει νομίμως διασφαλίσει ότι για την τελευταία περίπτωση του εκτελούντος για λογαριασμό της την επεξεργασία πληρούνται οι προϋποθέσεις και παρέχονται επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία των προσωπικών σας δεδομένων να διασφαλίζει την προστασία των δικαιωμάτων σας.

Δεν γίνεται διαβίβαση των προσωπικών δεδομένων των μελών σε τρίτες χώρες εκτός Ε.Ε

Χρονικό Διάστημα Αποθήκευσης 

Το χρονικό διάστημα για το οποίο αποθηκεύονται τα εν λόγω δεδομένα προσωπικού χαρακτήρα σε σχέση με την παροχή της υπηρεσίας Seasmiles διαρκεί για όσο διάστημα σας παρέχεται η υπηρεσία, έως ότου το μέλος ζητήσει την διαγραφή του από το πρόγραμμα και για όσο τυχόν απαιτείται για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση .

Για τους σκοπούς προώθησης προϊόντων και υπηρεσιών (marketing activities), τα προσωπικά σας δεδομένα τηρούνται μέχρι την ανάκληση της συγκατάθεσης σας. Αυτό μπορεί να πραγματοποιηθεί από εσάς οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της.

Δικαίωμα πρόσβασης:

Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.

Δικαίωμα διόρθωσης:

Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα αποστέλλοντας email στην ηλεκτρονική διεύθυνση DPO@attica-group.com ή επιστολή στην ως άνω ταχυδρομική διεύθυνση.

Δικαίωμα διαγραφής:

Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας ή προκειμένου να προστατεύσουμε τα έννομα συμφέροντα μας. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.

Δικαίωμα περιορισμού της επεξεργασίας:

Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείται την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

Δικαίωμα εναντίωσης στην επεξεργασία:

Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης καταναλωτικού προφίλ.

Δικαίωμα στη φορητότητα:

Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμά σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση την εκτέλεση σχετικής σύμβασης.

Δικαίωμα ανάκλησης της συγκατάθεσης:

Όπου η επεξεργασία βασίζεται στην συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας προτού την ανακαλέσετε. 

 Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας μπορείτε να αποστείλετε email στην ηλεκτρονική διεύθυνση DPO@attica-group.com ή επιστολή στην ως άνω ταχυδρομική διεύθυνση.

Δικαίωμα καταγγελίας στην ΑΠΔΠΧ

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) μέσω της δικτυακής της πύλης https://eservices.dpa.gr/ με τη συμπλήρωση της αντίστοιχης ηλεκτρονικής φόρμας ανάλογα με τον τύπο της καταγγελίας. 

Επισημαίνεται ότι η  παροχή δεδομένων προσωπικού χαρακτήρα αποτελεί απαίτηση για τη σύναψη σύμβασης.

Κατάρτιση Προφίλ

Σας ενημερώνουμε ότι σε περίπτωση που παρέχετε τη σχετική συγκατάθεση, λαμβάνει χώρα αυτοματοποιημένη επεξεργασία και κατάρτιση προφίλ, προκειμένου να λαμβάνετε εξατομικευμένες ενημερώσεις προσαρμοσμένες στις προτιμήσεις σας, βάσει των προσωπικών δεδομένων που συλλέγονται για αυτό το σκοπό σύμφωνα με την ειδική ενημέρωση στο πεδίο παροχής συγκατάθεσης. Ωστόσο, δεν λαμβάνεται καμία απόφαση στη βάση αυτής της αυτοματοποιημένης επεξεργασίας, η οποία να εμπίπτει στο Α. 22 παρ. 1 του Κανονισμού.