Privacy

ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΟΝ ΤΡΟΠΟ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΤΟ ΠΛΑΙΣΙΟ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ "VOLARE" σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (“ΓΚΠΔ”) ("Δήλωση περί ιδιωτικότητας")

Η παρούσα δήλωση περί ιδιωτικότητας παρέχεται σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού ΕΕ 2016/679 («ΓΚΠΔ») από την Italia Trasporto Aereo SpA («ITA Airways» ή «Εταιρεία») και τη Volare Loyalty S.p.A. («Volare» ή «Εταιρεία») ως συνδικαιούχων της επεξεργασίας και απευθύνεται συγκεκριμένα στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που Σάς αφορούν, τα οποία υποβάλλονται σε επεξεργασία εντός του πλαισίου του προγράμματος αφοσίωσης “Volare”, που διαχειρίζεται από αμφότερες τις Εταιρείες, στο οποίο μπορείτε να εγγραφείτε μέσω της ειδικής landing page στον ιστότοπο της ITA Airways («Ιστότοπος») ή/και μέσω της εφαρμογής για κινητά της ITA Airways.

Σας πληροφορούμε, επίσης, ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορά θα βασίζεται στις αρχές της νομιμότητας, αντικειμενικότητας και διαφάνειας, περιορισμού των σκοπών και της περιόδου αποθήκευσης, ελαχιστοποίησης και ακρίβειας, ακεραιότητας και εμπιστευτικότητας, καθώς και στην αρχή της λογοδοσίας που αναφέρεται στο άρθ. 5 του ΓΚΠΔ.

«Επεξεργασία δεδομένων προσωπικού χαρακτήρα» σημαίνει οποιαδήποτε λειτουργία ή σύνολο λειτουργιών, που πραγματοποιείται με ή χωρίς τη βοήθεια αυτοματοποιημένων διαδικασιών και εφαρμόζεται σε δεδομένα προσωπικού χαρακτήρα ή σύνολα δεδομένων προσωπικού χαρακτήρα, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση , εξαγωγή, διαβούλευση, χρήση, επικοινωνία με μετάδοση, διάδοση ή οποιαδήποτε άλλη μορφή διάθεσης, σύγκρισης ή διασύνδεσης, περιορισμού, διαγραφής ή καταστροφής.

1. Συνδικαιουχοι τησ επεξεργασιασ

Οι συνδικαιούχοι για τις επεξεργασίες των δεδομένων προσωπικού χαρακτήρα, που σάς αφορούν, οι οποίες πραγματοποιούνται με την ιδιότητα των συνυποστηρικτών στο πλαίσιο του προγράμματος αφοσίωσης με την επωνυμία «Volare» (το «Πρόγραμμα») είναι:

• η Italia Trasporto Aereo S.p.A. διά του νομίμου εκπροσώπου της, που εδρεύει στην οδό XX Settembre αρ. 97, στη Ρώμη (RM), 00187, Α.Φ.Μ. και Φ.Π.Α. 15907661001 (εφεξής «ITA Airways»)· και
• η Volare Loyalty S.p.A., διά του νομίμου εκπροσώπου της, που εδρεύει στη λεωφόρο Giulio Richard 3/A, στο Μιλάνο (MI), Α.Φ.Μ. και Φ.Π.Α. 12281660964, R.E.A. [διοικητικό και οικονομικό μητρώο εταιριών] του Μιλάνου αρ.2651110 (εφεξής «Volare»).

Στη συνέχεια της παρούσας Δήλωσης περί ιδιωτικότητας, η ITA Airways και η Volare ορίζονται, επίσης, μεμονωμένα ως «Συνδικαιούχος» και από κοινού ως «Συνδικαιούχοι» αφού προσδιόρισαν από κοινού τους σκοπούς και τα μέσα της επεξεργασίας, που αναφέρονται στο Πρόγραμμα, μέσω της σύναψης ειδικής συμφωνίας σύμφωνα με το άρθρο 26 του ΓΚΠΔ.

Σας πληροφορούμε, επίσης, ότι οι Συνδικαιούχοι έχουν ορίσει έναν Υπεύθυνο προστασίας των δεδομένων προσωπικού χαρακτήρα (εφεξής ο “Data Protection Officer” ή “DPO”) με δυνατότητα επικοινωνίας στις ακόλουθες διευθύνσεις:

• e-mail, στη διεύθυνση: dpo@ita-airways.com
• ταχυδρομικώς, στη διεύθυνση της Italia Trasporto Aereo S.p.A., με έδρα στη Ρώμη (RM), οδός XX Settembre αρ. 97, 00187, υπόψη του Data Protection Officer.

2. Ποια δεδομενα προσωπικου χαρακτηρα επεξεργαζομαστε

Οι Συνδικαιούχοι συλλέγουν τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα που σας αφορούν (με τον όρο «Δεδομένα Προσωπικού Χαρακτήρα» θα νοούνται όλες τις κατηγορίες που αναφέρονται στη συνέχεια, οι οποίες εξετάζονται από κοινού):

• Στοιχεία κατόχου και επικοινωνίας – πληροφορίες σχετικά με το όνομα, το επώνυμο, την ημερομηνία γέννησης, το φύλο, την ταχυδρομική διεύθυνση, τον αριθμό τηλεφώνου, τη διεύθυνση email, το αναγνωριστικό ταυτότητας του προσωπικού σας λογαριασμού για πρόσβαση στην ενότητα του ιστότοπου ITA Airways που αφορά αποκλειστικά το Πρόγραμμα. Όπου είναι απαραίτητο, τα στοιχεία αυτά μπορούν επίσης να αναφέρονται στον δικαιούχο της γονικής μέριμνας. 
• •  Δεδομένα σχετικά με τις συναλλαγές - πληροφορίες σχετικά με τις συναλλαγές σας (ιστορικό των συναλλαγών) που αφορούν πτήσεις, υπηρεσίες που αγοράσατε, δραστηριότητες που εκτελέσατε και συναλλαγές που πραγματοποιήσατε με τους Συνεργάτες του Προγράμματος.
• Ενδιαφέροντα και στοιχεία τα οποία παρέχονται από εσάς οικειοθελώς - πληροφορίες που μας παρέχετε σχετικά με τις ταξιδιωτικές σας προτιμήσεις ή άλλα ενδιαφέροντα, την επωνυμία της εταιρείας σας, την επαγγελματική σας κατάσταση, τον τρόπο με τον οποίο προτιμάτε να επικοινωνούμε μαζί σας, τη συμμετοχή σας σε προγράμματα αφοσίωσης άλλων αεροπορικών εταιρειών ή άλλα Δεδομένα προσωπικού χαρακτήρα.
• Δεδομένα περιήγησης - πληροφορίες σχετικά με τον τρόπο με τον οποίο χρησιμοποιείτε τον Ιστότοπο, ανοίγετε ή προωθείτε τις επικοινωνίες μας, συμπεριλαμβανομένων των πληροφοριών που συλλέγονται μέσω των cookies (μπορείτε να βρείτε την Δήλωσή μας για τα Cookies (αποκαλούμενη “Cookie Policy) στον ακόλουθο σύνδεσμο.

Αναφορικά με την πηγή από την οποία προέρχονται τα προαναφερθέντα Δεδομένα προσωπικού χαρακτήρα, σημειώνεται ότι, κατά κανόνα, τα Δεδομένα προσωπικού χαρακτήρα συλλέγονται απευθείας από εσάς. Ωστόσο, σε ορισμένες περιπτώσεις, οι Συνδικαιούχοι θα μπορούσαν να λάβουν αυτά τα δεδομένα ως αυτόνομοι δικαιούχοι της επεξεργασίας. Για παράδειγμα, η ITA Airways, στο πλαίσιο του Προγράμματος, θα μπορούσε να κάνει κοινοποιήσει στη Volare πληροφορίες που συλλέγει ως αυτόνομος δικαιούχος, όπως αυτές που παρέχονται από εσάς ως Ενήλικο Μέλος για τα Ανήλικα Μέλη ή που σχετίζονται με συναλλαγές ή πτήσεις ITA Airways που εσείς πραγματοποιήσατε. Ομοίως, τα Δεδομένα προσωπικού χαρακτήρα σας θα μπορούσαν να αποκτηθούν από τους Συνδικαιούχους μέσω τρίτων, όπως οι Συνεργάτες του Προγράμματος

3. Πωσ συλλεγουμε τα δικα σασ δεδομενα προσωπικου χαρακτηρα

Οι Συνδικαιούχοι συλλέγουν και επεξεργάζονται τα δικά σας Δεδομένα Προσωπικού Χαρακτήρα σας στις ακόλουθες περιπτώσεις:

• λόγω της εγγραφής σας στο Πρόγραμμα, μέσω της ηλεκτρονικής φόρμας, αποκτώντας πρόσβαση στην ενότητα VOLARE του ιστότοπου webwww.ita-airways.com (ο “Ιστότοπος”)· ή
• λόγω της εγγραφής σας στην εφαρμογή για κινητά τηλέφωνα του Προγράμματος, αποκαλούμενη ITA Airways, η οποία συνεπάγεται αυτόματα και την εγγραφή σας στο Πρόγραμμα.

Εάν, στο πλαίσιο της συμμετοχής στο Πρόγραμμα, παρέχετε Δεδομένα προσωπικού χαρακτήρα τρίτων - που συγκατατέθηκαν - πρέπει να βεβαιωθείτε, εκ των προτέρων, ότι αυτοί οι τρίτοι έχουν διαβάσει την παρούσα Δήλωση περί ιδιωτικότητας. Αυτό μπορεί να συμβεί, για παράδειγμα, εάν μέσω της προσωπικής σας περιοχής στον Ιστότοπό μας για το Πρόγραμμα κοινοποιήσετε πληροφορίες στους Συνδικαιούχους που θα μπορούσαν να περιέχουν Δεδομένα προσωπικού χαρακτήρα άλλων ατόμων, όπως, για παράδειγμα, αυτά που σχετίζονται με Ανήλικα Μέλη ή/και άλλα μέλη της Οικογένειας.

Σας παρακαλούμε να μάς βοηθήσετε να διατηρούμε τα δικά σας Δεδομένα προσωπικού χαρακτήρα επικαιροποιημένα, ενημερώνοντάς μας για τυχόν αλλαγές στα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 12 της παρούσας Δήλωσης περί ιδιωτικότητας.

4. Σκοποι και νομικεσ βασεισ για την επεξεργασια των δικων σασ δεδομενων προσωπικου χαρακτηρα

Οι Συνδικαιούχοι επεξεργάζονται τα δικά σας Δεδομένα προσωπικού χαρακτήρα για έναν ή περισσότερους από τους ακόλουθους σκοπούς, βάσει της νομικής προϋπόθεσης που αναφέρεται κατά καιρούς.

α) Λειτουργική διαχείριση της εγγραφής σας στο Πρόγραμμα και σκοποί άρρηκτα συνδεδεμένοι με αυτή.

Οι Συνδικαιούχοι συλλέγουν και επεξεργάζονται τα δικά σας στοιχεία κατόχου και επικοινωνίας, τα δεδομένα που σχετίζονται με τις συναλλαγές και τα ενδιαφέροντά σας και τα δεδομένα που παρέχετε οικειοθελώς προκειμένου να: (i) απαντήσουν και διαχειριστούν την αίτηση εγγραφής σας στο Πρόγραμμα, συμπεριλαμβανομένης της δραστηριότητας επαλήθευσης για τα δεδομένα που αφορούν τον δικαιούχο της γονικής μέριμνας, κατά περίπτωση· (ii) να σας αποστέλλουν υπηρεσιακά μηνύματα σε συνάρτηση με την ιδιότητά σας ως Μέλους του Προγράμματος και σχετικά με πιθανές προθεσμίες ή/και προνόμια που αφορούν το ίδιο το Πρόγραμμα· (iii) να εκπληρώνουν τυχόν συμβατικές υποχρεώσεις και να επεξεργάζονται τα αιτήματά σας σχετικά με το Πρόγραμμα (συμπεριλαμβανομένης, για παράδειγμα, της υποβολής αιτημάτων για βραβεία ή πληροφορίες). Επιπλέον, οι Συνδικαιούχοι διατηρούν το δικαίωμα να εκτελούν τις δραστηριότητες επαλήθευσης και διόρθωσης ενδεχόμενων τυπογραφικών λαθών στο πλαίσιο των παρεχόμενων δεδομένων, στον βαθμό που αυτό είναι απαραίτητο για να σας επιτραπεί να συμμετάσχετε στο Πρόγραμμα.

Νομική βάση για την επεξεργασία: εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος ή εκτέλεση προσυμβατικών μέτρων που λαμβάνονται κατόπιν αιτήματός σας, σύμφωνα με το άρθρο 6, παρ. 1, στοιχείο β) του ΓΚΠΔ.

β) Άμεση εμπορική προώθηση

Για την αποστολή από τους Συνδικαιούχους διαφημιστικών μηνυμάτων και εμπορικής προώθησης, συμπεριλαμβανομένων ενημερωτικών δελτίων, προωθητικών προσφορών, προγραμμάτων ανταμοιβής τακτικών πελατών, εκπτώσεων, εμπορικών πρωτοβουλιών, διαφημιστικού υλικού, άμεσων πωλήσεων και διεξαγωγής ερευνών αγοράς, για προϊόντα και υπηρεσίες των Συνδικαιούχων καθώς και για προωθητικές ενέργειες και εμπορικές πρωτοβουλίες κοινής εμπορικής προώθησης που πραγματοποιούνται με τρίτους εμπορικούς συνεργάτες - που ανήκουν σε κλάδους όπως: τηλεπικοινωνιών, διανομής, ενέργειας, τροφίμων, χρηματοπιστωτικό, αυτοκινητοβιομηχανίας, υφαντουργικό και μόδας, μεταφορών - μέσω αυτοματοποιημένων εργαλείων (email, sms, mms, φαξ, WhatsApp, ειδοποιήσεις push, τηλέφωνο χωρίς τηλεφωνητή, χρήση των κοινωνικών δικτύων) και μη (έντυπη αλληλογραφία και τηλέφωνο με τηλεφωνητή).

Νομική βάση για την επεξεργασία: η ρητή και ειδική συγκατάθεσή σας, σύμφωνα με το άρθρο 6, παρ. 1, στοιχείο α), του ΓΚΠΔ· η μη παροχή της συγκατάθεσης αυτής δεν αποκλείει ούτε συνεπάγεται συνέπειες όσον αφορά την εγγραφή σας στο Πρόγραμμα.

Διευκρινίζεται ότι για αυτόν τον συγκεκριμένο σκοπό άμεσης εμπορικής προώθησης, οι Συνδικαιούχοι συλλέγουν μια και μόνο συγκατάθεση που περιλαμβάνει τόσο τη χρήση αυτοματοποιημένων όσο και μη αυτοματοποιημένων εργαλείων, σύμφωνα με το Γενικό Μέτρο του Επόπτη προστασίας δεδομένων προσωπικού χαρακτήρα "Κατευθυντήριες γραμμές για τις προωθητικές δραστηριότητες και την καταπολέμηση των ανεπιθύμητων μηνυμάτων" της 4ης Ιουλίου 2013, οπότε, θα είναι δυνατό για εσάς να ασκήσετε το δικαίωμα προβολής αντιρρήσεων βάσει του άρθρου 21 του Κανονισμού ή την ανάκληση της συγκατάθεσης που δόθηκε βάσει του άρθρου 7 του Κανονισμού, έστω και εν μέρει, δηλαδή αρνούμενοι ή ανακαλώντας τη συγκατάθεση, για παράδειγμα, μόνο για την αποστολή μηνυμάτων που πραγματοποιείται με αυτοματοποιημένα εργαλεία.

Εάν επιθυμείτε να αντιταχτείτε στην επεξεργασία των δεδομένων σας για τους σκοπούς άμεσης εμπορικής προώθησης, συμπεριλαμβανομένης της λήψης ενημερωτικών δελτίων, μπορείτε να το κάνετε ανά πάσα στιγμή επικοινωνώντας με τους Συνδικαιούχους ή/και τον DPO στα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 12 της παρούσας δήλωσης περί ιδιωτικότητας ή επίσης χρησιμοποιώντας τον σύνδεσμο που θα βρείτε στο κάτω μέρος καθενός από αυτά τα email.

γ) Κατάρτιση προφίλ και εμπλουτισμός δεδομένων (αποκαλ. data enrichment).

Με τη ρητή και ειδική συγκατάθεσή σας, οι Συνδικαιούχοι θα επεξεργάζονται τα δικά σας στοιχεία κατόχου και επικοινωνίας, τα δεδομένα που αφορούν τις συναλλαγές και τα ενδιαφέροντά σας, καθώς και τα δεδομένα που παρέχετε οικειοθελώς και τα δεδομένα περιήγησης που συλλέγονται online μέσω ιχνηθετών (π.χ. cookies, pixel tag κ.λπ.) στον Ιστότοπο του Προγράμματος ή σε ιστότοπους τρίτων, για σκοπούς κατάρτισης προφίλ με εξατομικευμένο αντίκτυπο, μέσω στατιστικής επεξεργασίας των προαναφερθέντων δεδομένων προσωπικού χαρακτήρα, με βάση την ανάλυση των ενδιαφερόντων σας, των αγοραστικών συνήθειων και επιλογών σας ή σχετικά με τη χρήση του Ιστότοπου, προκειμένου να δημιουργηθεί το ατομικό σας προφίλ, επίσης μέσω πληροφοριών που αποκτώνται από δημόσιες πηγές ή από τους Συνεργάτες του Προγράμματος, προκειμένου να αναπτυχθούν, να προωθηθούν και να παρασχεθούν υπηρεσίες ή/και προϊόντα των Συνδικαιούχων σύμφωνα με τις ανάγκες και τις προτιμήσεις σας και για την ανάπτυξη στοχευμένων ψηφιακών καμπανιών.

Νομική βάση για την επεξεργασία: η ρητή και ειδική συγκατάθεσή σας, σύμφωνα με το άρθρο 6, παρ. 1, στοιχείο α) του ΓΚΠΔ·  η μη εκχώρηση των στοιχείων αυτών δεν αποκλείει ούτε συνεπάγεται συνέπειες όσον αφορά την εγγραφή σας στο Πρόγραμμα.

Μπορείτε ανά πάσα στιγμή να ανακαλέσετε τη συγκατάθεσή σας με ισχύ για περαιτέρω επεξεργασία, υποβάλλοντας αίτημα στις επαφές επικοινωνίας που αναφέρονται στην παράγραφο 12 κατωτέρω της παρούσας Δήλωσης περί ιδιωτικότητας.

δ) Σκοποί που συνδέονται με τις υποχρεώσεις που προβλέπονται από τους νόμους, τις ρυθμίσεις ή από τον ευρωπαϊκό κανονισμό, από διατάξεις/αιτήσεις των Αρχών που έχουν καταστεί νόμιμοι από τη νομοθεσία ή/και από εποπτικά και ελεγκτικά όργανα

Οι Συνδικαιούχοι θα μπορούν να επεξεργάζονται τα δικά σας δεδομένα προσωπικού χαρακτήρα για την εκπλήρωση των υποχρεώσεων του νόμου με τις οποίες οι Συνδικαιούχοι είναι υποχρεωμένοι να συμμορφώνονται.

Νομική βάση για την επεξεργασία: εκπλήρωση των νομικών υποχρεώσεων στις οποίες υπόκεινται οι Συνδικαιούχοι της επεξεργασίας, σύμφωνα με το άρθρο 6, παρ. 1, στοιχείο γ) του ΓΚΠΔ.

ε) Προάσπιση των δικαιωμάτων κατά τη διάρκεια έννομων, διαχειριστικών και εξωδικαστικών διαδικασιών και στο πλαίσιο διαφορών που πηγάζουν από το Πρόγραμμα και τις υπηρεσίες αυτού.

Οι Συνδικαιούχοι μπορούν να επεξεργαστούν τα δικά σας δεδομένα προσωπικού χαρακτήρα για την προάσπιση των δικαιωμάτων τους ή να ασκήσουν αγωγή ή ακόμη και να εγείρουν αξιώσεις από εσάς ή από τρίτους.

Νομική βάση για την επεξεργασία: η επιδίωξη του έννομου συμφέροντος των Συνδικαιούχων της επεξεργασίας για την προστασία των δικαιωμάτων τους, σύμφωνα με το άρθρο 6, παρ. 1, στοιχείο στ) του ΓΚΠΔ.

5. Υποχρεωτικη ή προαιρετικη φυση τησ επιδοσησ των δεδομενων και συνεπειεσ τησ ενδεχομενησ αρνησησ επιδοσησ

Η παροχή των Δεδομένων Προσωπικού Χαρακτήρα που ζητούνται στη φόρμα εγγραφής στο Πρόγραμμα, που επισημαίνονται με αστερίσκο (*), είναι υποχρεωτική δεδομένου ότι τα εν λόγω Δεδομένα προσωπικού χαρακτήρα είναι απαραίτητα για την εγγραφή σας στο Πρόγραμμα. Η άρνηση παροχής των απαιτούμενων Προσωπικών Δεδομένων θα οδηγήσει στην αδυναμία ολοκλήρωσης της εγγραφής. Η παροχή πρόσθετων Προσωπικών Δεδομένων, που δεν επισημαίνονται με αστερίσκο (*), είναι προαιρετική και η μη παροχή των ίδιων δεν θα έχει συνέπειες όσον αφορά την εγγραφή σας στο Πρόγραμμα.

Η παροχή των Δεδομένων προσωπικού χαρακτήρα για τους σκοπούς που αναφέρονται στην παράγραφο 4, στοιχείο α) της παρούσας Δήλωσης περί ιδιωτικότητας είναι υποχρεωτικής φύσης, καθώς είναι απαραίτητη για να σας επιτραπεί η εγγραφή στο Πρόγραμμα.

Η παροχή της συγκατάθεσης για τους σκοπούς που ορίζονται στην παράγραφο 4 στοιχεία β) και γ) της παρούσας Δήλωσης περί ιδιωτικότητας είναι προαιρετικής φύσης και η μη παροχή της ίδιας δεν αποκλείει ούτε συνεπάγεται συνέπειες όσον αφορά την εγγραφή σας στο Πρόγραμμα.

Για τους σκοπούς που αναφέρονται στην παράγραφο 4, στοιχεία δ) και ε) της παρούσας Δήλωσης περί ιδιωτικότητας δεν σας ζητείται μία εκ νέου και συγκεκριμένη επίδοση, καθώς οι Συνδικαιούχοι θα επιδιώξουν αυτούς τους περαιτέρω σκοπούς, εάν είναι απαραίτητο, με την επεξεργασία των Δεδομένων προσωπικού χαρακτήρα που συλλέγονται για τους παραπάνω σκοπούς, οι οποίοι θεωρούνται συμβατοί με την παρούσα (επίσης λόγω του πλαισίου στο οποίο συλλέχθηκαν τα Δεδομένα προσωπικού χαρακτήρα, της σχέσης μεταξύ εσάς και των Συνδικαιούχων, της φύσης των ίδιων των Δεδομένων προσωπικού χαρακτήρα και των επαρκών εγγυήσεων για την επεξεργασία τους).

6. Πωσ διατηρουμε ασφαλη τα δεδομενα σασ προσωπικου χαρακτηρα

Οι Συνδικαιούχοι λαμβάνουν τα κατάλληλα μέτρα ασφαλείας για την προστασία και τη διατήρηση της ασφάλειας, της ακεραιότητας και της προσβασιμότητας των Δεδομένων σας προσωπικού χαρακτήρα.

Όλα τα Δεδομένα σας προσωπικού χαρακτήρα αποθηκεύονται σε ασφαλείς διακομιστές (ή ασφαλή έντυπα αντίγραφα) των Συνδικαιούχων ή των αντίστοιχων που βρίσκονται εντός της Ευρωπαϊκής Ένωσης, και είναι προσβάσιμα και χρησιμοποιήσιμα σύμφωνα με τα πρότυπα και τις πολιτικές ασφαλείας μας (ή ισοδύναμα πρότυπα για τους προμηθευτές μας).

Στην περίπτωση που οι Συνδικαιούχοι σάς έχουν παράσχει (ή εσείς έχετε επιλέξει) έναν κωδικό πρόσβασης ο οποίος σάς επιτρέπει την πρόσβαση στην προσωπική σας περιοχή στον Ιστότοπό μας, στις εφαρμογές ή στις παρεχόμενες από εμάς υπηρεσίες, θα είστε υπεύθυνος για τη διατήρηση του απορρήτου του κωδικού αυτού και για τη συμμόρφωση με οποιαδήποτε άλλη διαδικασία ασφάλειας για την οποία σας ενημερώνουμε.

7. Για ποσο χρονικο διαστημα διατηρουμε τα προσωπικα σασ δεδομενα

Οι Συνδικαιούχοι διατηρούν τα Δεδομένα σας Προσωπικού Χαρακτήρα μόνο για τη χρονική περίοδο που είναι απαραίτητη για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν ή για οποιονδήποτε άλλο νόμιμο σχετικό σκοπό. Επομένως, εάν τα Δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για δύο διαφορετικούς σκοπούς, θα διατηρήσουμε τα εν λόγω Δεδομένα προσωπικού χαρακτήρα μέχρι να λήξει ο σκοπός με τη μεγαλύτερη προθεσμία, αλλά δεν θα επεξεργαζόμαστε πλέον Δεδομένα προσωπικού χαρακτήρα για τον σκοπό του οποίου το διάστημα διατήρησης έχει λήξει.

Περιορίζουμε την πρόσβαση στα δικά σας Δεδομένα προσωπικού χαρακτήρα μόνο στις οντότητες που πρέπει να τα επεξεργαστούν για σκοπούς σχετικούς με το Πρόγραμμα.

Τα Δεδομένα σας Προσωπικού Χαρακτήρα τα οποία δεν είναι πλέον απαραίτητα ή για τα οποία δεν υφίσταται πλέον μια νομική προϋπόθεση για τη διατήρησή τους, θα ανωνυμοποιούνται αμετακλήτως (και με αυτόν τον τρόπο θα μπορούν να διατηρούνται) ή θα καταστρέφονται με ασφαλή τρόπο.

Ακολούθως αναφέρεται η διάρκεια διατήρησης σε σχέση με τους διαφορετικούς σκοπούς που αναφέρονται παραπάνω:

• Στοιχεία κατόχου και επικοινωνίας, δεδομένα συναλλαγών, δεδομένα σχετικά με τα ενδιαφέροντά σας και δεδομένα που παρέχονται οικειοθελώς από εσάς και τα οποία υποβάλλονται σε επεξεργασία για την εγγραφή και τη λειτουργική διαχείριση του προγράμματος: οι Συνδικαιούχοι θα διατηρήσουν τα εν λόγω δεδομένα προσωπικού χαρακτήρα για όλη τη διάρκεια της εγγραφής σας στο πρόγραμμα και σε κάθε περίπτωση όχι περισσότερο από 10 έτη μετά την ακύρωση του προγράμματος, προκειμένου να εκπληρώσει τις αστικές, λογιστικές και φορολογικές υποχρεώσεις του, όπως προβλέπονται από την ισχύουσα νομοθεσία.
• Δεδομένα σχετικά με τα συμφέροντά σας, δεδομένα που παρέχονται οικειοθελώς από εσάς και δεδομένα σχετικά με συναλλαγές που υποβάλλονται σε επεξεργασία για σκοπούς κατάρτισης προφίλ: εάν έχετε χορηγήσει τη συγκατάθεσή σας για την επεξεργασία αυτών των δεδομένων προσωπικού χαρακτήρα για σκοπούς κατάρτισης προφίλ, τα δεδομένα αυτά θα διατηρούνται για 12 μήνες από τη συλλογή τους, εκτός αν ασκήσετε το δικαίωμά σας ανάκλησης πριν από τη λήξη της εν λόγω προθεσμίας. Ωστόσο, οι Συνδικαιούχοι θα ανανεώνουν περιοδικά τη συγκατάθεσή σας για τον σκοπό αυτό προκειμένου να σέβονται τις επιλογές σας
• Στοιχεία κατόχου και επικοινωνίας και δεδομένα συναλλαγών που υποβάλλονται σε επεξεργασία για σκοπούς εμπορικής προώθησης: σε περίπτωση επεξεργασίας των Δεδομένων σας προσωπικού χαρακτήρα για σκοπούς εμπορικής προώθησης, που προβλέπει τη χρήση μόνο των στοιχείων κατόχου και επικοινωνίας, αυτά θα διατηρούνται για 24 μήνες από τη συλλογή τους εντός της βάσης δεδομένων εμπορικής προώθησης. Ωστόσο, οι Συνδικαιούχοι θα ανανεώνουν περιοδικά τη συγκατάθεσή σας για τον σκοπό αυτό προκειμένου να σέβονται τις επιλογές σας.
• Δεδομένα περιήγησης: τα εν λόγω Δεδομένα Προσωπικού Χαρακτήρα θα διατηρούνται μέχρι την ενεργοποίηση του προφίλ σας “Volare”. Μπορείτε να ενημερωθείτε για τη διάρκεια διατήρησης των διαφόρων cookies που ενδεχομένως θα χρησιμοποιηθούν, στην ειδική ενότητα δήλωσης Cookies στον ακόλουθο σύνδεσμο

Με ιδιαίτερη αναφορά στην προστασία των δικαιωμάτων των Συνδικαιούχων ενώπιον δικαστηρίου ή σε περίπτωση αιτημάτων από κάποια αρχή, τα Δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία θα διατηρηθούν από τους Συνδικαιούχους για το χρονικό διάστημα που απαιτείται για τη διεκπεραίωση του αιτήματος ή για την προστασία των δικαιωμάτων της.

8. Σε ποιουσ κοινοποιουμε τα δεδομενα σασ προσωπικου χαρακτηρα

Τα Δεδομένα σας προσωπικού χαρακτήρα μπορούν να κοινοποιηθούν σε:

• πρόσωπα εξουσιοδοτημένα από τους Συνδικαιούχους για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σύμφωνα με τα άρθρα 29 του ΓΚΠΔ και 2-ιγτου Κώδικα περί ιδιωτικότητας (π.χ. το αρμόδιο προσωπικό για τη διαχείριση συστημάτων πληροφορικής κ.λπ.)·
• υποκείμενα, φορείς ή αρχές στις οποίες είναι υποχρεωτική η κοινοποίηση των Δεδομένων σας προσωπικού χαρακτήρα δυνάμει των διατάξεων της νομοθεσίας όπως ορίζονται από το δίκαιο της Ευρωπαϊκής Ένωσης ή από αυτό του κράτους μέλους στο οποίο υπόκεινται οι Συνδικαιούχοι·
• τράπεζες και εισπρακτικές εταιρείες·
• τρίτα μέρη, όπως δικηγορικά γραφεία και δημόσιες αρχές, στα οποία απευθυνόμαστε προκειμένου να συμμορφωθούμε ή να επιβάλουμε τους Κανονισμούς του προγράμματος ή να διασφαλίσουμε οποιοδήποτε άλλο έννομο συμφέρον μας·
• τρίτα μέρη, όπως η αστυνομία και οι δημόσιες αρχές, για την προστασία των δικαιωμάτων μας ή για τη συμμόρφωση με έγκυρο αίτημά τους·
• υποκείμενα που κατά την παροχή υπηρεσιών συνήθως ενεργούν ως υπεύθυνοι της επεξεργασίας σύμφωνα με το άρθρο 28 του ΓΚΠΔ (χάριν παραδείγματος, εταιρείες που προσφέρουν υποδομές πληροφορικής και υπηρεσίες υποστήριξης και συμβουλευτικής πληροφορικής, καθώς και υπηρεσίες σχεδιασμού και δημιουργίας λογισμικού και ιστότοπων· 
• εταιρείες που προσφέρουν υπηρεσίες χρήσιμες για την εξατομίκευση και τη βελτιστοποίηση των υπηρεσιών μας, συμπεριλαμβανομένων εκείνων για την παροχή και τη διαχείριση εξυπηρέτησης πελατών· • εταιρείες που προσφέρουν χρήσιμες υπηρεσίες για την ανάλυση και ανάπτυξη των δεδομένων και την επεξεργασία και τη διεξαγωγή ερευνών αγοράς). Οι Συνδικαιούχοι διατηρούν ενημερωμένο κατάλογο των υπευθύνων επεξεργασίας και διασφαλίζουν ότι το ενδιαφερόμενο μέρος μπορεί να τον εξετάσει στο ανωτέρω σημείο καθώς και αποστέλλοντας γραπτό αίτημα στους Συνδικαιούχους, στα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 12 της παρούσας Δήλωσης περί ιδιωτικότητας.

Η ενδεχόμενη κοινολόγηση των Προσωπικών Δεδομένων θα γίνεται σε πλήρη συμμόρφωση με τις διατάξεις του ΓΚΠΔ και της ισχύουσας νομοθεσίας περί προστασίας των δεδομένων προσωπικού χαρακτήρα. Επικοινωνήστε μαζί μας στα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 12 της παρούσας Δήλωσης περί ιδιωτικότητας, εάν επιθυμείτε να ζητήσετε να εξετάσετε τον κατάλογο των υπεύθυνων της επεξεργασίας και των άλλων υποκειμένων στα οποία κοινολογούμε τα δικά σας Δεδομένα προσωπικού χαρακτήρα.

Τα Δεδομένα σας προσωπικού χαρακτήρα δεν θα δημοσιοποιηθούν σε τρίτους.

9. Μεταφορα δεδομενων προσωπικου χαρακτηρα προσ τριτεσ χωρεσ

Προκειμένου να πραγματοποιήσουν ορισμένες από τις δραστηριότητες επεξεργασίας των Δεδομένων σας προσωπικού χαρακτήρα, οι Συνδικαιούχοι θα τα μεταδώσουν σε εξωτερικά υποκείμενα που βρίσκονται σε χώρες οι οποίες δεν ανήκουν στην Ευρωπαϊκή Ένωση (ΕΕ) ή στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) (εφεξής οι "Τρίτες Χώρες") και οι οποίες ενδέχεται να διασφαλίζουν χαμηλότερο επίπεδο προστασίας των Δεδομένων σας προσωπικού χαρακτήρα σε σχέση με αυτό που διασφαλίζεται εντός της Ευρωπαϊκής Ένωσης.

Η διαβίβαση, από τους Συνδικαιούχους, των Δεδομένων σας προσωπικού χαρακτήρα σε υποκείμενα που βρίσκονται σε Τρίτες Χώρες θα πραγματοποιείται σε κάθε περίπτωση σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα και βάσει μιας από τις επαρκείς εγγυήσεις που προβλέπονται από το άρθρο 44 και επέκεινα του ΓΚΠΔ, όπως, για παράδειγμα, η υιοθέτηση Τυποποιημένων ρητρών που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή, η επιλογή θεμάτων που συμμορφώνονται με διεθνή προγράμματα για την ελεύθερη κυκλοφορία δεδομένων ή δραστηριοποιούνται σε χώρες που θεωρούνται ασφαλείς από την Ευρωπαϊκή Επιτροπή, σύμφωνα με τις συστάσεις 01/2020 που εγκρίθηκαν στις 10 Νοεμβρίου 2020 από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (European Data Protection Board). Είναι δυνατό να ζητηθούν περαιτέρω πληροφορίες, κατόπιν αιτήματος, σχετικά με τις διαβιβάσεις δεδομένων που πραγματοποιήθηκαν και τις εγγυήσεις που έχουν υιοθετηθεί για τον σκοπό αυτό, από τους Συνδικαιούχους ή και τον DPO στις επαφές που αναφέρονται στην παράγραφο 12 της παρούσας Δήλωσης περί ιδιωτικότητας.

Η υιοθέτηση των ανωτέρω Τυποποιημένων Ρητρών θα γίνει ανάλογα με τον ρόλο που διαδραματίζουν σε σχέση με την επεξεργασία, τα εν λόγω υποκείμενα θα επεξεργάζονται τα δικά σας Δεδομένα προσωπικού χαρακτήρα είτε ως αυτόνομοι υπεύθυνοι επεξεργασίας είτε ως εκτελούντες την επεξεργασία δεδομένων που ορίζονται τακτικά από τους Συνδικαιούχους σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Μπορείτε ανά πάσα στιγμή να απευθυνθείτε εγγράφως στους Συνδικαιούχους, χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην παράγραφο 12 της παρούσας Δήλωσης περί ιδιωτικότητας, ζητώντας να πληροφορηθείτε σε ποια υποκείμενα κοινοποιούνται τα δικά σας Δεδομένα προσωπικού χαρακτήρα, καθώς και να λάβετε αντίγραφο των διασφαλίσεων που έχουν υιοθετηθεί για τη διαβίβαση.

10. Ενδεχομενεσ αυτοματοποιημενεσ διαδικασιεσ ληψησ αποφασεων

Οι Συνδικαιούχοι δεν χρησιμοποιούν αυτοματοποιημένες διαδικασίες λήψης αποφάσεων, συμπεριλαμβανομένης της δημιουργίας προφίλ, χωρίς τη συναίνεσή σας.

11. Τα δικαιωματα σασ σχετικα με την προστασια των δεδομενων και το δικαιωμα σασ να υποβαλετε αξιωσεισ ενωπιον τησ αρχησ ελεγχου

Σύμφωνα με τους όρους που προβλέπονται από τον ΓΚΠΔ, έχετε το δικαίωμα να ζητήσετε ανά πάσα από τον κάθε Συνδικαιούχο:

• την πρόσβαση στα Δεδομένα σας προσωπικού χαρακτήρα, όπως προβλέπεται από το άρθρο 15 του ΓΚΠΔ,
• τη διόρθωση και τη συμπλήρωση των δεδομένων σας προσωπικού χαρακτήρα που τηρούνται από τους Συνδικαιούχους τα οποία θεωρείτε ανακριβή, όπως προβλέπεται από το άρθρο 16 του ΓΚΠΔ,
• τη διαγραφή των δεδομένων σας προσωπικού χαρακτήρα για τα οποία δεν υπάρχει πλέον νομική βάση για την επεξεργασία τους, όπως προβλέπεται από το άρθρο 17 του ΓΚΠΔ,
• τον περιορισμό του τρόπου που επεξεργαζόμαστε τα Δεδομένα σας Προσωπικού Χαρακτήρα σε περίπτωση που συντρέχει μία από τις περιστάσεις που προβλέπονται από το άρθρο 18 του ΓΚΠΔ,
• αντίγραφο των Δεδομένων σας Προσωπικού Χαρακτήρα που μας έχετε παράσχει σε δομημένο μορφότυπο κοινώς χρησιμοποιούμενο και αναγνώσιμο από αυτόματη συσκευή, για τις επεξεργασίες που βασίζονται στη συμβατική σχέση (αποκ. φορητότητα), όπως προβλέπεται από το άρθρο 20 του ΓΚΠΔ,
• να μην υπόκεισθε σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ και οι οποίες παράγουν έννομες συνέπειες που σας αφορούν, εάν δεν έχετε συμφωνήσει ρητώς εκ των προτέρων, όπως προβλέπεται από το άρθρο 22 του ΓΚΠΔ,
• την ανάκληση της συγκατάθεσής σας ανά πάσα στιγμή, σε περίπτωση που η επεξεργασία βασίζεται στη συγκατάθεση. Επισημαίνεται ότι τυχόν ανάκληση της συγκατάθεσης έχει ισχύ μόνο όσον αφορά τη μεταγενέστερη επεξεργασία, με την επιφύλαξη της νομιμότητας της επεξεργασίας που πραγματοποιήθηκε πριν από την εν λόγω ανάκληση.

Δικαίωμα προβολής αντιρρήσεων: εκτός από τα προαναφερθέντα δικαιώματα, διατηρείτε πάντα το δικαίωμα προβολής αντιρρήσεων ανά πάσα στιγμή στις επεξεργασίες των δεδομένων σας προσωπικού χαρακτήρα που πραγματοποιούνται για την επιδίωξη του έννομου συμφέροντος των Συνδικαιούχων και για την επεξεργασία που πραγματοποιείται για σκοπούς εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ στο βαθμό που σχετίζεται με την εν λόγω εμπορική προώθηση.

Προκειμένου να ασκήσετε τα προαναφερθέντα δικαιώματα έναντι των Συνδικαιούχων, μπορείτε να απευθυνθείτε στις επαφές που αναφέρονται στην επόμενη παράγραφο 12 της παρούσας Δήλωσης περί ιδιωτικότητας, προσδιορίζοντας (i) το όνομα και το επώνυμό σας, (ii) τη διεύθυνση email που δηλώσατε κατά την εγγραφή σας στο Πρόγραμμα και (iii) τα στοιχεία του αιτήματός σας.

Η άσκηση αυτών των δικαιωμάτων υπόκειται σε ορισμένες εξαιρέσεις που αποσκοπούν στη διασφάλιση του δημόσιου συμφέροντος (για παράδειγμα η πρόληψη ή ο εντοπισμός εγκλημάτων) και των συμφερόντων μας (για παράδειγμα η διατήρηση του επαγγελματικού απορρήτου). Σε περίπτωση που εσείς ασκήσετε κάποιο από τα παραπάνω δικαιώματα, θα είναι ευθύνη μας να επαληθεύσουμε ότι δικαιούστε να το ασκήσετε και θα σας απαντήσουμε, κατά κανόνα, εντός ενός μηνός.

Εάν πιστεύετε ότι η επεξεργασία των Δεδομένων σας προσωπικού χαρακτήρα παραβιάζει τις διατάξεις του ΓΚΠΔ και της νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Ιταλική Αρχή Προστασίας Δεδομένων, χρησιμοποιώντας τις αναφορές που είναι διαθέσιμες στον ιστότοπο  www.garanteprivacy.it ή να προσφύγετε στη δικαιοσύνη.

12. Επαφεσ επικοινωνιασ των συνδικαιουχων και τον σχετικο υπευθυνο για την προστασια των δεδομενων / data protection officer (“dpo")

Θα μπορείτε να επικοινωνήσετε ανά πάσα στιγμή με τους Συνδικαιούχους στην ακόλουθη διεύθυνση email, που προσδιορίζεται ως μοναδικό σημείο επαφής για την άσκηση των δικαιωμάτων σας: dpo@ita-airways.com, ή στις ακόλουθες διευθύνσεις email:

• για την ITA Airways: italiatrasportoaereo@legalmail.it·
• για τη Volare: volareloyalty@legalmail.it.

Για το προκείμενο θέμα, σας ενημερώνουμε ότι θα μπορείτε σε κάθε περίπτωση να ασκήσετε τα δικαιώματά σας έναντι ή/και εναντίον κάθε Συνδικαιούχου, χρησιμοποιώντας επίσης τα στοιχεία επικοινωνίας που αναφέρονται στο άρθρο 1 της παρούσας Δήλωσης περί ιδιωτικότητας.

Επιπλέον, για τους ίδιους σκοπούς, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας των Δεδομένων προσωπικού χαρακτήρα («DPO») που έχει ορίσει η ITA Airways και η Volare αποστέλλοντας ένα email στη διεύθυνση ηλεκτρονικού ταχυδρομείου: dpo@ita-airways.com.

13. Συμφωνια συνδικαιουχων

Το βασικό περιεχόμενο της συμφωνίας συνδικαιούχων που υπογράφηκε μεταξύ της ITA Airways και της Volare – η οποία αφορά τον καθορισμό, με διαφάνεια, των αντίστοιχων ευθυνών όσον αφορά την εκπλήρωση των υποχρεώσεων που απορρέουν από τον ΓΚΠΔ, ιδίως όσον αφορά την άσκηση των δικαιωμάτων σας και τις αντίστοιχες λειτουργίες επικοινωνίας της παρούσας Δήλωσης περί ιδιωτικότητας – είναι διαθέσιμο κατόπιν αιτήματος στην ακόλουθη διεύθυνση  dpo@ita-airways.com.

14. Τροποποιησεισ

Οι Συνδικαιούχοι διατηρούν το δικαίωμα να τροποποιήσουν ή απλώς να ενημερώσουν, εν όλω ή εν μέρει, το περιεχόμενο της παρούσας Δήλωσης περί ιδιωτικότητας, επίσης λόγω αλλαγών στην ισχύουσα νομοθεσία. Θα ενημερωθείτε για τέτοιες αλλαγές μόλις εισαχθούν.