Уведомление о соблюдении конфиденциальности

1. О нас

1.1 Просим ознакомиться с уведомлением о соблюдении конфиденциальности компании AEGEAN Group. Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные. В настоящем уведомлении о соблюдении конфиденциальности описан порядок сбора и использования ваших персональных данных в качестве клиента, потенциального клиента, посетителя или пользователя веб-сайта и/или приложения компании AEGEAN Group, а также определены ваши права на конфиденциальность и законодательная защита этих прав. Наша компания является контролером данных и несет ответственность за неприкосновенность ваших персональных данных..

1.2 Мы назначили специалиста по защите персональных данных (далее — СЗД), который отвечает за решение вопросов, связанных с настоящим уведомлением о соблюдении конфиденциальности. По всем вопросам, касающимся настоящего уведомления о соблюдении конфиденциальности, включая запросы о реализации своих законных прав, обращайтесь к СЗД, воспользовавшись приведенными ниже контактными данными.
 

Контактные данные

Подробные контактные данные
Полное наименование юридического лица: Aegean Airlines S.A. и Olympic Airlines S.A. (вместе именуемые AEGEAN Group)
Имя СЗД: Marios Menexiadis (Мариос Менексиадис)
Адрес электронной почты: dpo@aegeanair.com или privacy@aegeanair.com
Почтовый адрес: B57 Athens International Airport, Spata 19019, Athens, Greece (Греция)

Вы имеете право в любое время подать жалобу в орган по надзору за соблюдением законодательства о защите персональных данных в вашей стране. В Греции таким органом является Греческое ведомство по защите информации, контактные данные которого доступны по следующей ссылке: www.dpa.gr. Однако мы будем очень признательны за возможность разрешить ваши затруднения без обращений в органы по надзору за соблюдением законодательства о защите персональных данных; поэтому просим в первую очередь обращаться к нам по вышеуказанным контактным данным.
 
1.3. Обратите внимание, что для всех операций по обработке данных AEGEAN Group выступает в качестве единого контролера ваших персональных данных. Это означает, что между нами оформлено специальное договорное соглашение, которое обеспечивает безопасное совместное использование данных, средств и целей, что позволяет нам бесперебойно предлагать услуги и осуществлять все сопутствующие операции. В случае если вы хотите подать какой-либо запрос в любую из компаний AEGEAN Group касательно защиты данных, рекомендуем обратиться к указанному выше СЗД компании AEGEAN Group.

2. Внесение изменений в уведомление о соблюдении конфиденциальности и ваша обязанность сообщать нам об изменениях

Последний раз этот документ обновлялся 17 мая 2023 г. Предыдущие версии можно получить, связавшись с нами. Данный документ заменяет все ранее опубликованные сведения об использовании персональных данных. В случаях, предусмотренных законом, мы оставляем за собой право вносить изменения в этот документ, а также в ранее собранные данные. Мы уведомим вас о внесении существенных изменений в данный документ или об изменении порядка использования персональных данных, разместив информацию об изменениях на веб-сайте. Очень важно, чтобы мы располагали точными и актуальными персональными данными. Просим сообщать об изменениях ваших персональных данных в течение нашего сотрудничества.
 

3. Категории собираемых данных

Мы вправе собирать, использовать, хранить и передавать различные виды персональных данных, сгруппированные указанным ниже образом:

• Идентификационные данные, включая имя, фамилию, в том числе девичью, имя пользователя или аналогичный идентификатор, семейное положение, должность, дату рождения и пол.
• Контактные данные, включая адрес для передачи счетов, адрес доставки, адрес электронной почты и номера телефонов.
• Финансовые данные, включая реквизиты банковского счета и платежной карты.
• Данные о финансовых операциях, включая информацию о полученных или отправленных платежах, приобретенных у нашей компании продуктах и услугах.
• Данные о вызовах, включая запись голоса и соответствующие записи о звонках в нашу информационно-справочную службу для осуществления транзакций.
• Технические данные, включая адрес интернет-протокола (IP), данные входа в систему, тип и версию браузера, часовой пояс и местоположение, типы и версии подключаемых модулей браузера, информацию об операционной системе и платформе, а также других технологиях устройств, которые вы используете для доступа к этому веб-сайту.
• Данные профиля, включая имя пользователя и пароль, сделанные покупки или заказы, ваши интересы, предпочтения, отзывы и ответы, полученные в ходе опроса.
• Данные об использовании, включая информацию о том, каким образом вы используете наш веб-сайт, продукты и услуги, в том числе файлы cookie и пиксели отслеживания.
• Маркетинговые и коммуникационные данные, включая ваши настройки получения маркетинговых рассылок от нас и через наших уполномоченных партнеров, а также ваши коммуникационные настройки.
• Данные о состоянии здоровья, предоставленные вами для повышения качества обслуживания и удовлетворения ваших конкретных потребностей (например, предоставление доступа для лиц с ограниченными возможностями).

 
4. Порядок сбора персональных данных

Мы собираем ваши персональные данные каждый раз, когда вы пользуетесь нашими услугами (будь то услуги, предоставляемые непосредственно нашей компанией либо другими компаниями или агентами, действующими от имени нашей компании), когда вы путешествуете с нами, пользуетесь нашими веб-сайтами, обращаетесь в нашу службу поддержки или используете наши мобильные приложения.
 

5. Почему мы обрабатываем ваши данные

Мы обязуемся использовать ваши персональные данные исключительно в случаях, предусмотренных законом. Чаще всего мы будем использовать ваши персональные данные только в указанных случаях.

• В рамках выполнения контракта с вами — заключаемого или уже заключенного.
• В случаях, когда это необходимо для обеспечения наших законных интересов (или интересов третьих лиц), а ваши собственные интересы и основные права не исключают таких интересов.
• В случаях, когда мы обязаны соблюдать юридические или нормативные обязательства.
• В случаях, когда вы дали на это явно выраженное согласие./li>

В случае если мы руководствуемся согласием в качестве правового основания для обработки ваших персональных данных, вы имеете право в любое время отозвать согласие, связавшись с нами, используя контактные данные, указанные в пункте 1.

Как правило, мы не используем согласие в качестве правового основания для обработки ваших персональных данных, кроме тех случаев, когда оно касается отправки прямых маркетинговых сообщений лицам, не являющимся клиентами компании, или в тех случаях, когда мы обрабатываем особые категории персональных данных. Вы имеете право отозвать любое предоставленное вами согласие в любой момент времени, обратившись к нам, используя контактные данные, представленные выше в пункте 1, или непосредственно отписавшись от соответствующих рассылок.
 

6. Цели обработки ваших персональных данных

Ниже мы приводим описание всех планируемых способов обработки ваших персональных данных, а также правовых оснований, которыми мы при этом руководствуемся. Кроме того, мы определили наши соответствующие законные интересы.

Обратите внимание на то, что мы можем обрабатывать ваши персональные данные, руководствуясь несколькими законными основаниями, в зависимости от конкретной цели использования ваших данных. В следующей таблице представлены правовые основания, которыми мы руководствуемся при обработке ваших персональных данных. Если вам необходима информация о конкретном правовом основании, просим связаться с нами..

7. Изменение цели

Мы обязуемся использовать ваши персональные данные исключительно в тех целях, для которых они собраны, если только не посчитаем их использование обоснованным для достижения других целей, не противоречащих первоначальной. Если вы хотите получить пояснения относительно того, как обработка данных для новой цели связана с первоначальной целью, вы можете связаться с нами. Если у нас появится необходимость использовать ваши персональные данные в сторонних целях, мы уведомим вас и предоставим пояснения о правовой основе, позволяющей это делать.
 

8. Ссылки на сторонние сайты

Наш веб-сайт может содержать ссылки на сторонние веб-сайты, микросайты, подключаемые модули и приложения. Переход по этим ссылкам или разрешение подключений может позволить сторонним сайтам собирать данные о вас или обмениваться такими данными. Мы не контролируем сторонние веб-сайты и не несем ответственности за их заявления о конфиденциальности. Поэтому всякий раз, когда вы используете эти ссылки или микросайты либо покидаете наш веб-сайт, рекомендуем ознакомиться с уведомлением о соблюдении конфиденциальности третьих лиц.

9. Файлы cookie, веб-маяки и другие аналогичные технологии

Наш веб-сайт использует файлы cookie и технологию веб-маяков. Мы используем файлы cookie и веб-маяки, чтобы отличить вас от других посетителей, отследить ваш IP-адрес и использование нашего сайта, а также определить имя веб-сайта, с которого вы перешли на наш веб-сайт. Эта информация используется для выполнения контрактов, заключенных с нашими деловыми партнерами, а также для того, чтобы повышать качество обслуживания, улучшая дизайн нашего сайта, наши продукты, услуги и рекламные акции. Мы никогда не отслеживаем информацию о вашем использовании других веб-сайтов.

Файл cookie — это небольшой файл с данными, который сохраняется на жестком диске вашего компьютера при посещении веб-сайта. Сеансовый файл cookie удаляется с вашего компьютера сразу после завершения сеанса (например, после закрытия браузера). Постоянный файл cookie хранит информацию на жестком диске, поэтому при завершении сеанса и посещении того же веб-сайта в будущем сведения о файле cookie будут по-прежнему доступны. Веб-маяк — это небольшая цепочка кода, которая представляет собой четкое графическое изображение и используется в сочетании с файлом cookie.

При посещении вами нашего веб-сайта мы можем использовать как сеансовые, так и постоянные файлы cookie. Такие файлы cookie с веб-сайта компании AEGEAN Group содержат информацию (например, уникальный идентификатор пользователя), применяемую для отслеживания использования нашего веб-сайта, а в некоторых случаях — вашего адреса электронной почты. Веб-маяки позволяют нам получать некоторые дополнительные типы данных о действиях при посещении веб-сайта, например количество файлов cookie посетителя, время, дату, продолжительность и количество просмотренных страниц, описание страницы, на которой размещен веб-маяк, а также сведения обо всех приобретенных товарах.

В зависимости от настроек согласия на обработку файлов cookie, если вы зарегистрируетесь на нашем сайте, файлы cookie с сайта компании AEGEAN Group позволят нам распознать вас при следующем посещении нашего веб-сайта и предоставят вам доступ к вашей учетной записи. Если вы сохраняете свои данные, покупаете или пытаетесь купить у нас авиабилеты и услуги, мы также будем использовать файлы cookie для отслеживания и хранения данных о вашем использовании нашего веб-сайта. Если вы не сохраняете свои данные на нашем сайте, ничего не заказываете и не пытаетесь что-либо заказать, мы будем отслеживать и хранить данные о вашем использовании нашего веб-сайта в соответствии с уровнем предоставленного согласия на обработку файлов cookie.

Вы можете разрешать или запрещать использование файлов cookie в любой момент времени путем использования соответствующих опций, предлагаемых на нашем веб-сайте.
 

10. Мой аккаунт

 

Компания AEGEAN Group предоставляет удобную для пользователя и индивидуально настраиваемую возможность доступа к сети через учетные записи MyAegean, а именно через базовую учетную запись и учетную запись программы лояльности Miles+Bonus. Пользователи, зарегистрированные в таких учетных записях, предоставляют свои идентификационные и персональные контактные данные, чтобы иметь возможность легко и удобно пользоваться веб-сайтом. Хотя регистрация в базовой учетной записи больше не доступна для новых пользователей, данные по существующим базовым учетным записям будут продолжать обрабатываться в соответствии с настоящим Уведомлением о соблюдении конфиденциальности. В дополнение к этому пользователи могут участвовать в программе лояльности AEGEAN Group — Miles+Bonus. Программа Miles+Bonus является программой вознаграждений, предоставляющей предложения, преимущества и услуги для часто летающих пассажиров посредством накопления, покупки и обмена миль. В соответствии с требованиями программы участникам понадобится указать дополнительные данные (например, посадочные талоны и квитанции об оплате билетов), чтобы принять участие в программе, накопить и обменять мили. Кроме того, от компании AEGEAN Group потребуется использовать (отправлять и получать) ваши персональные данные совместно со всеми третьими сторонами, участвующими в этой программе, в целях операций с милями, которые начисляются в вашей учетной записи. В любом случае у вас есть доступ к разделу «Мой профиль» на нашем веб-сайте, чтобы контролировать и изменять свои данные. Если вы предоставите нам свое явное согласие на получение рекламных материалов в качестве участника программы Miles+Bonus, такие материалы будут включать предложения и рекомендации всех сторон, участвующих в программе.
 

11. Мобильные услуги

Мы предлагаем мобильные приложения, которые можно загрузить на ваш смартфон или мобильное устройство. В этих приложениях предусмотрено множество функций, повышающих качество обслуживания клиентов. Помимо предоставления услуг, наши приложения могут собирать персональные данные, которые будут использоваться в соответствии с настоящим уведомлением. Перед загрузкой любого из наших приложений клиенты получают ссылку на данное уведомление (Название приложения: Aegean Airlines, Имя разработчика: AEGEAN Airlines SA).

12. Конфиденциальность информации о детях

Мы сознательно не собираем персональные данные лиц, не достигших 16 лет. Наш веб-сайт, продукты и услуги предназначены для лиц старше 16 лет. Если вам не исполнилось 16 лет, не используйте и не предоставляйте какую-либо информацию на этом веб-сайте, не пользуйтесь его функциями / не регистрируйтесь на веб-сайте, не совершайте покупки через веб-сайт и не предоставляйте нам какие-либо данные о себе, включая ваше имя, адрес, номер телефона или адрес электронной почты. Если нам станет известно о сборе или получении персональных данных ребенка в возрасте до 16 лет (за исключением данных, необходимых для резервирования и бронирования билетов), мы удалим эти данные, если только нам не будет дано согласие или разрешение на их сохранение лицом, несущем родительскую ответственность за ребенка. Если вы полагаете, что у нас могут быть какие-либо данные ребенка младше 16 лет (за исключением данных, необходимых для резервирования и бронирования билетов), просим связаться с нами.

13. Кто еще может получить доступ к вашим данным

Чтобы повысить эффективность обслуживания, мы можем передать ваши персональные данные поставщикам, предоставляющим нам услуги поддержки или помогающим продавать наши продукты и услуги. Поставщики услуг являются третьими лицами, предоставляющими услуги от имени нашей компании. По контракту им запрещено использовать ваши данные каким-либо образом, помимо помощи в предоставлении вам продуктов и услуг, предлагаемых компанией AEGEAN Group.

В частности, чтобы облегчить вам подготовку к путешествию, нам зачастую приходится предоставлять ваши персональные данные третьим лицам, в том числе авиакомпаниям, операторам аэропортов, таможенным службам, миграционным органам и туристическим агентам, принимающим участие в организации вашей поездки. Кроме того, мы передаем ваши персональные данные третьим лицам, предоставляющим вам или нам услуги, например компаниям, обслуживающим аэропорт.

Мы вправе раскрывать ваши персональные данные третьим лицам, с которыми мы можем планировать продажу, передачу или объединение части нашего бизнеса или активов. Кроме того, мы можем приобретать другие компании или объединяться с ними. Если с нашей компанией произойдут изменения, новые владельцы получат право использовать ваши персональные данные в соответствии с настоящим уведомлением о соблюдении конфиденциальности.

Кроме того, мы вправе раскрывать ваши персональные данные третьим лицам по вашей просьбе или в соответствии с требованиями законодательства.
 

14. Страны, имеющие доступ к вашим данным

Наши серверы, на которых надежно хранятся ваши данные, расположены в Европейской экономической зоне. Тем не менее, некоторые сотрудники и поставщики услуг компании AEGEAN Group находятся в других странах. Всякий раз, передавая ваши персональные данные за пределы ЕЭЗ, мы обеспечиваем для них соответствующий уровень защиты, задействуя, по крайней мере, одну из следующих мер по обеспечению безопасности:

• Мы передаем ваши персональные данные только тем странам, которые, по мнению Европейской комиссии, в состоянии обеспечить надлежащий уровень защиты персональных данных. Для получения дополнительных сведений см. Европейская комиссия: Надежность защиты персональных данных в странах, не являющихся членами ЕС.
• Задействуя определенных поставщиков услуг, мы можем использовать конкретные договоры, утвержденные Европейской комиссией, которые обеспечивают уровень защиты персональных данных, соответствующий европейскому. Для получения дополнительных сведений см. Европейская комиссия: Типовые договоры о передаче персональных данных в третьи страны.

Если вы хотите получить дополнительную информацию о конкретном механизме, используемом нами при передаче ваших персональных данных за пределы ЕЭЗ, просим связаться с нами.
 

15. Безопасность данных

Чтобы предотвратить случайные потери, использование или несанкционированный доступ к вашим персональным данным, их изменение или раскрытие, мы внедрили соответствующие меры безопасности (в том числе процедуры шифрования, анонимизации и/или псевдонимизации). Кроме того, доступ к вашим персональным данным имеет ограниченный круг сотрудников, агентов, подрядчиков и прочих третьих лиц, которым он требуется ввиду производственной необходимости. Они будут обрабатывать ваши персональные данные только в соответствии с нашими инструкциями и обязуются соблюдать конфиденциальность.

Мы внедрили методы борьбы с предполагаемыми нарушениями конфиденциальности персональных данных и обязуемся уведомлять вас и соответствующие контролирующие органы о таких нарушениях, если этого потребует закон.

16. Хранение ваших данных

Мы будем хранить ваши персональные данные в течение периода, необходимого для достижения целей, для которых они собраны, в том числе в целях удовлетворения любых юридических требований, требований бухгалтерского учета или отчетности.

При определении соответствующего срока хранения персональных данных мы учитываем количество, характер и важность персональных данных, потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия ваших персональных данных, цели, для которых мы обрабатываем ваши персональные данные, и возможность достижения этих целей за счет других средств, а также требования действующего законодательства.

Подробная информация о сроках хранения различных категорий персональных данных изложена в политике хранения данных нашей компании, ознакомиться с которой можно, связавшись с нами. В некоторых случаях вы можете потребовать удалить ваши данные. Более подробную информацию см. ниже в пункте о запросе на удаление.

После завершения периода хранения мы либо удаляем, либо без дополнительного уведомления анонимизируем ваши персональные данные (чтобы они больше не были связаны с вами) для их неограниченного использования в исследовательских или статистических целях.

17. Ваши права

Вы имеете право на следующее:

1. Запросить доступ к своим персональным данным (то есть подать «запрос доступа субъекта данных»). Это дает вам право на получение копии ваших персональных данных, которыми мы располагаем, и проверку законности их обработки.
2. Запросить исправление персональных данных, которыми мы располагаем. Это дает вам право на исправление любых неполных или неточных данных, которыми мы располагаем, однако у нас может возникнуть необходимость проверки точности новых данных, которые вы предоставите.
3. Запросить удаление персональных данных. Это дает вам право потребовать удалить персональные данные, если они больше не нужны нам для обработки. Кроме того, вы имеете право потребовать удалить ваши персональные данные после того, как вы воспользовались своим правом на отказ от их обработки (см. ниже), в том случае, если существовала вероятность незаконной обработки ваших данных или если мы обязаны удалить ваши персональные данные в соответствии с местным законодательством. При этом обратите внимание на то, что в некоторых случаях мы не сможем выполнить ваш запрос на удаление по определенным правовым причинам, о которых вам будет сообщено, если это применимо, при получении вашего запроса.
4. Отказаться от обработки персональных данных в случаях, когда мы руководствуемся законными интересами (или интересами третьих лиц), а у вас есть конкретные причины, по которым вы хотите отказаться от обработки данных, поскольку полагаете, что это может затронуть ваши основные права и свободы. Кроме того, вы имеете право отказаться от обработки ваших персональных данных в целях адресного маркетинга.
5. Запросить ограничение на обработку ваших персональных данных. Это дает вам право потребовать приостановить обработку ваших персональных данных в следующих случаях: (a) если вы хотите, чтобы мы установили точность данных; (б) если имеет место незаконное использование данных, однако вы не хотите их удалять; (в) если вам нужно, чтобы мы хранили данные, даже если нам они больше не требуются, поскольку вам это необходимо, чтобы установить, выполнить или защитить законные требования; (г) вы отказались от использования нами ваших данных, но нам нужно проверить, существуют ли законные основания для их использования.
6. Запросить переносимость (передачу) персональных данных вам или третьим лицам. Мы предоставим вам или указанному вами третьему лицу ваши персональные данные в структурированном, общепринятом машиночитаемом формате. Обратите внимание на то, что это право применимо исключительно к автоматически собираемым данным, на использование которых вы дали согласие изначально или которые мы использовали в целях выполнения заключенного с вами контракта.
7. В любое время отозвать согласие, которым мы руководствуемся при обработке ваших персональных данных. Однако это не повлияет на законность обработки данных, выполненной до того, как вы отозвали свое согласие. В случае отзыва вашего согласия мы не сможем предоставлять вам определенные продукты или услуги. Мы предупредим вас об этом при отзыве вашего согласия

Если вы хотите реализовать какие-либо из вышеперечисленных прав, просим связаться с нами.
 

18. Как правило, оплата не требуется

Вам не придется платить за доступ к своим персональным данным (или за реализацию любых других прав). Однако мы оставляем за собой право взимать умеренную плату, если ваш запрос не обоснован явным образом, повторяет предыдущие запросы или превышает нормы. В противном случае мы можем отказаться от выполнения вашего запроса при вышеуказанных обстоятельствах.

19. Что нам может от вас потребоваться

Возможно, нам потребуется запросить у вас конкретную информацию, которая поможет подтвердить вашу личность и обеспечит вам право доступа к персональным данным (или поможет реализовать другие ваши права). Эта мера безопасности предназначена для предотвращения раскрытия персональных данных лицам, не имеющим права на их получение. Кроме того, мы можем связаться с вами, чтобы уточнить дополнительную информацию относительно вашего запроса и ускорить получение ответа.
 

20. Срок на предоставление ответа

Мы стараемся отвечать на все законные запросы в течение одного месяца. Иногда, если ваш запрос окажется особенно сложным или вы сделаете несколько запросов, на это может потребоваться больше месяца. Мы сообщим об этом и будем держать вас в курсе.
 

ПРИЛОЖЕНИЕ I 

Определения

Персональные данные — ээто информация, указывающая на конкретного человека. Данные считаются персональными, если по ним можно прямо или косвенно идентифицировать человека, которого они касаются. Например, это может быть имя человека, идентификационный номер, дата рождения, данные о местоположении и контактные данные. К ним не относятся данные, не указывающие на конкретного человека (анонимные данные).

К конфиденциальным персональным данным или особым категориям данных относятся: сведения о религиозных, идеологических, политических взглядах или деятельности, информация о состоянии здоровья, генетические или биометрические данные, сведения о расовом и этническом происхождении, а также об административном или уголовном судопроизводстве и санкциях.

Профилирование — это любая форма автоматизированной обработки персональных данных, состоящая из использования персональных данных для оценки определенных личностных аспектов человека.

Субъект данных — это физическое лицо, на которое указывают персональные данные.

Обработка данных / обработка — это любое действие, операция или совокупность операций, совершаемые с персональными данными или наборами персональных данных, независимо от применяемой процедуры и средств (автоматизированных или нет), например: сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным образом, совмещение или комбинирование, объединение, блокировка, удаление, архивация, просмотр или уничтожение персональных данных.

Файл данных — это любой структурированный набор персональных данных, доступ к которым позволяет установить лицо, о котором идет речь.

Раскрытие — предоставление доступа к персональным данным.

Оценка воздействия на защиту данных — это систематический процесс выявления, оценки и документирования рисков и воздействия обработки персональных данных на права конкретных лиц.

Контролер данных — это юридическое лицо, определяющее цель и средства обработки персональных данных.

Обработчик данных — это физическое или юридическое лицо, занимающееся обработкой персональных данных по поручению контролера данных.