Δήλωση ψηφιακής προστασίας

Η Εταιρεία «Διεθνής Αερολιμένας Αθηνών Α.Ε.» (ΔΑΑ) αναγνωρίζει τη σημασία της προστασίας των δεδομένων προσωπικού χαρακτήρα (ΔΠΧ) κατά την επεξεργασία.

Συμπληρωματικά στην Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Εταιρείας μας, η παρούσα δήλωση παρέχει περισσότερες πληροφορίες σχετικά με τις αρχές που ακολουθούνται από τον ΔΑΑ κατά την επεξεργασία των προσωπικών σας δεδομένων με τη παροχή υπηρεσιών μέσω της Ιστοσελίδας μας και των επίσημων σελίδων μας στα Μέσα Κοινωνικής Δικτύωσης (Twitter, Facebook, Instagram, YouTube, WeChat and LinkedIn), σε συμμόρφωση με το ισχύον κανονιστικό πλαίσιο για την προστασία προσωπικών δεδομένων και την Πολιτική Προστασίας ΔΠΧ του ΔΑΑ.

1. Επίσημες Ψηφιακές Πλατφόρμες
Ο Ιστόχωρος www.aia.gr («Ιστοσελίδα»), το chatbot “Philos the Athenian”  και τα Μέσα Κοινωνικής Δικτύωσης αποτελούν τις πλατφόρμες παροχής ολοκληρωμένων πληροφοριών και υπηρεσιών  του ΔΑΑ, τόσο για τους επιχειρηματικούς εταίρους μας, όσο και για το ευρύ κοινό.
Οι πλατφόρμες αυτές συνιστούν μια πύλη αλληλεπίδρασης με επιβάτες, επισκέπτες και το κοινό, εν γένει, παρέχοντας, από πρώτο χέρι, πληροφορίες για τον Αερολιμένα, τις υπηρεσίες και διευκολύνσεις οι οποίες παρέχονται από την Εταιρεία μας, Δημόσιες Αρχές και επιχειρηματικούς εταίρους μας, καθώς και για την πόλη της Αθήνας ως προορισμό.
Επισημαίνουμε ότι ιστοσελίδες τρίτων, τις οποίες ενδέχεται να επισκεφθείτε ακολουθώντας συνδέσμους που παρέχονται στην Ιστοσελίδα μας, βρίσκονται εκτός μας σφαίρας ελέγχου μας και διέπονται από διαφορετικούς όρους χρήσης και διαφορετική πολιτική απορρήτου ως μας τη διαχείριση προσωπικών δεδομένων. Για μας πολιτικές αυτές, η Εταιρεία μας δεν αναλαμβάνει οποιαδήποτε ευθύνη.

Υπεύθυνος Επεξεργασίας Δεδομένων
Σε όλες τις παραπάνω πλατφόρμες ψηφιακής επικοινωνίας, ο ΔΑΑ ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων, κατέχοντας όλα τα δικαιώματα και τις υποχρεώσεις που επιφυλάσσονται για την εν λόγω ιδιότητα βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων [(ΓΚΠΔ) ή Κανονισμού ΕΕ 2016/679].
Διεθνής Αερολιμένας Αθηνών Α.Ε. (ΔΑΑ)
Κτίριο Διοίκησης (17)
Τ.Κ. 190 19
Σπάτα Αττικής
Ελλάδα

Υπεύθυνος Προστασίας Δεδομένων
Διευθυντής Προστασίας Δεδομένων & Συμμόρφωσης
Διεθνής Αερολιμένας Αθηνών Α.Ε.
Κτίριο Διοίκησης (17) 190 19 Σπάτα, Αττική Ελλάδα
Ηλεκτρονική Διεύθυνση: [email protected] 

2. Κατηγορίες Επεξεργασίας ΔΠΧ
Πληροφορίες σχετικά με εσάς συλλέγονται και τίθενται σε επεξεργασία με τους ακόλουθους τρόπους:

• Κατά την πλοήγησή σας στην Ιστοσελίδα μας, εγκαθίστανται cookies και παρόμοιες τεχνολογίες  αναγνώρισης στον φυλλομετρητή σας (internet browser) σας, προκειμένου να διευκολύνουμε τη πλοήγησή σας, όπως παρουσιάζεται στην Πολιτική μας για τη Χρήση Cookies.
• Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας, παραπόνων ή αιτήματος για ξενάγηση για να στείλετε ένα σχόλιο, ή για να ζητήσετε να λάβετε περισσότερες πληροφορίες για κάποιο ερώτημά σας, και προκειμένου να ερευνήσουμε το αίτημά σας και να  σας παράσχουμε την κατάλληλη απάντηση.
• Όταν χρησιμοποιείτε την υπηρεσία «Flight Tracker» (εντοπισμός πτήσης) στην ιστοσελίδα www.aia.gr/en/traveler/flight-info/flight-tracker/ και ζητάτε να λαμβάνετε σημαντικές ενημερώσεις μέσω e-mail για την πτήση που σας ενδιαφέρει.
• Όταν χρησιμοποιείτε την υπηρεσία «e-Parking» www.aia.gr/en/traveller/airport-parking-athens  για την κράτηση θέσης στάθμευσης οχήματος στους Χώρους Στάθμευσης Οχημάτων του Αερολιμένα, προκειμένου να συνάψουμε την αντίστοιχη σύμβαση μαζί σας και να σας παρέχουμε την υπηρεσία που αναζητάτε.
• Όταν αλληλεπιδράτε με τους λογαριασμούς μας στα μέσα κοινωνικής δικτύωσης, θα έχουμε πρόσβαση στο όνομα χρήστη σας σε αυτά. Εάν ο λογαριασμός σας είναι δημόσιος, ενδέχεται επίσης να δούμε πληροφορίες από το προφίλ σας, όπως το περιεχόμενο που μοιράζεστε, τις αναρτήσεις, τους ακόλουθους, τα σχόλια, το βιογραφικό και τη διεύθυνση παρουσίας σας στο διαδίκτυο. Όταν λαμβάνουμε ερωτήματα σε πλατφόρμες μέσων κοινωνικής δικτύωσης, ενδέχεται να συλλέξουμε τα προσωπικά σας στοιχεία για να σας αναγνωρίσουμε σωστά και να αντιμετωπίσουμε το ερώτημά σας. Όλες οι προσωπικές πληροφορίες που συλλέγονται θα εξαρτηθούν από τις πληροφορίες που μας παρέχετε. Σε μερικές περιπτώσεις, ενδέχεται να ζητήσουμε περισσότερες πληροφορίες για να μας βοηθήσουν να ανταποκριθούμε στο ερώτημά σας.
• Όταν συμμετέχετε στους διαγωνισμούς μας στα μέσα κοινωνικής δικτύωσης, ή την Ιστοσελίδα μας θα συλλέξουμε το όνομα, το επώνυμο, τον αριθμό τηλεφώνου, τη διεύθυνση email και την ταχυδρομική διεύθυνση για να διευκολύνουμε την παράδοση του δώρου σας.
•  Όταν επισκέπτεστε τις σελίδες «IGate» apps.aia.gr/igate (ως εγγεγραμμένος επιχειρηματικός εταίρος – χρήστης), προκειμένου να έχετε πρόσβαση σε εξειδικευμένο περιεχόμενο και σε εργαλεία για επαγγελματίες στον τομέα της αεροπορίας,
• καθώς και στη πλατφόρμα ηλεκτρονικών διαγωνισμών (apps.aia.gr/current-tender) 
• Εάν εγγραφείτε ως συνδρομητής στα μηνιαία ενημερωτικά δελτία του ΔΑΑ (newsletters) ή/και αποδέχεστε για την λήψη ενημερωτικού και προωθητικού υλικού των Επιχειρηματικών Εταίρων του Αερολιμένα,
• Όταν εγγράφεστε ως χρήστης στην ιστοσελίδα μας κι ανοίγετε λογαριασμό για τη διαχείριση των κρατήσεών σας στους χώρους στάθμευσης, τα στοιχεία του λογαριασμού σας και το περιεχόμενο που επισημαίνετε ως αγαπημένο.
• Οταν υποβάλλετε ένα βιογραφικό σημείωμα 

3. Κατηγορίες ΔΠΧ που συλλέγονται
Ανάλογα με τον σκοπό της επίσκεψής σας και την υπηρεσία που επιθυμείτε να λάβετε μέσω της Ιστοσελίδας, των μέσων κοινωνικής δικτύωσης και του chatbot, συλλέγουμε ΔΠΧ, όπως ονοματεπώνυμο, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, αριθμό πινακίδας οχήματος, καθώς και πρόσθετες πληροφορίες όπως αεροπορική εταιρεία, αριθμός πτήσης κ.λπ. Όσον αφορά στην επεξεργασία των στοιχείων πιστωτικών καρτών, αυτή πραγματοποιείται επί του παρόντος αποκλειστικά μέσω εξωτερικής ιστοσελίδας επιχειρηματικών εταίρων του ΔΑΑ.
Σε ορισμένες περιπτώσεις, ενδέχεται επίσης να χρειαστεί να συλλέξουμε ειδικές κατηγορίες ΔΠΧ όπως πληροφορίες σχετικά με ιατρικές παθήσεις, αναπηρίες και ειδικές απαιτήσεις, ώστε να είμαστε σε θέση να ανταποκριθούμε στις ιδιαίτερες ανάγκες σας (π.χ. όταν αναρτάτε ένα σχόλιο ή ένα αίτημα μέσω των ψηφιακών καναλιών μας).
Σε όλες αυτές τις περιπτώσεις, έχετε τον απόλυτο έλεγχο των προσωπικών πληροφοριών τις οποίες μας παρέχετε, καθώς οι εν λόγω πληροφορίες παραλαμβάνονται ρητώς με την καταγεγραμμένη συγκατάθεσή σας για συγκεκριμένους σκοπούς. Στην Ιστοσελίδα λειτουργεί μηχανισμός λήψης συγκατάθεσης ο οποίος καταγράφει τη ρητή και θετική σας συναίνεση στην εκάστοτε δράση επεξεργασίας όπως η επιλογή των cookies κατά τη σύνδεσή σας, ή η εγγραφή σας στα newsletter μας. Επιπλέον, υπάρχουν εφαρμογές που σας επιτρέπουν να ανακαλέσετε τη συγκατάθεσή σας σε προηγούμενες επιλογές και να ορίσετε νέες.
Ωστόσο, αναγνωρίζετε, ότι ορισμένες από τις υπηρεσίες που σας παρέχουμε (π.χ. Flight Tracker, e-Parking, ή IGate) δε μπορούν να παρασχεθούν αποτελεσματικά παρά μόνον εάν μας διαθέσετε τα κατάλληλα δεδομένα.

4. Ασφάλεια Δεδομένων
Καταβάλλεται κάθε προσπάθεια για την προστασία των πληροφοριών σας κατά την πρόσβασή σας στην Ιστοσελίδα μας και τις επίσημες σελίδες μας στα μέσα κοινωνικής δικτύωσης . Εφαρμόζουμε κατάλληλα τεχνικά, οργανωτικά και διαχειριστικά μέτρα για την προστασία κάθε προσωπικής πληροφορίας που επεξεργαζόμαστε σχετικά με επισκέπτες μας, πελάτες μας και τελικούς χρήστες. Ο ΔΑΑ κάνει χρήση ενός αξιόπιστου πιστοποιητικού ασφαλείας ώστε να κρυπτογραφείται η επικοινωνία μεταξύ της συσκευής σας και του διακομιστή (hosting server). Κάθε πληροφορία κρυπτογραφείται πριν μεταβιβαστεί στο Διαδίκτυο, με τη χρήση τεχνολογίας HTTP, TLS (Transport Layer Security). Επισημαίνουμε, ωστόσο, ότι η ασφάλεια επικοινωνίας μέσω ιντερνετ δεν είναι 100% και συνεπώς σας ενθαρρύνουμε να είστε ιδιαίτερα προσεκτικοί όταν αποκαλύπτετε προσωπικά στοιχεία στο Διαδίκτυο και να χρησιμοποιείτε διαθέσιμα εργαλεία όπως Τοίχος Προστασίας (Internet firewalls), λογισμικό προστασίας κατά των ιών (anti-virus), λογισμικό προστασίας από κακόβουλες ενέργειες (anti-spyware) και παρόμοιες τεχνολογίες ηλεκτρονικής προστασίας.
Κάθε πράξη πληρωμής κρυπτογραφείται, με τεχνολογία SSL και η επεξεργασία διεκπεραιώνεται από αξιόπιστο πάροχο (τρίτο φορέα).
Καταγράφουμε τις εξατομικευμένες προτιμήσεις σας και εφαρμόζουμε μηχανισμό διπλής συναίνεσης με τα μηνύματα ηλεκτρονικού ταχυδρομείου επιβεβαίωσης, όπου εφαρμόζεται.
Η ασφάλεια στην επεξεργασία δεδομένων στα μέσα κοινωνικής δικτύωσης της εταιρείας μας βασίζεται στα βασικά τεχνικά κι οργανωτικά μέτρα που εφαρμόζονται από κάθε υπεύθυνο πάροχο πλατφόρμας κοινωνικών μέσων δικτύωσης.
Είστε υπεύθυνοι για τη διατήρηση των κωδικών που παρέχονται σε εσάς ή έχετε επιλέξει για τον εαυτό σας, ώστε να έχετε πρόσβαση σε συγκεκριμένες περιοχές της Ιστοσελίδας. Οι κωδικοί πρόσβασης είναι μυστικοί και σας παρέχονται αποκλειστικά, γι 'αυτό παρακαλούμε να μην μοιραστείτε τον κωδικό σας με κάποιο άλλο πρόσωπο. Ο ΔΑΑ δεν θα επικοινωνήσει μαζί σας άμεσα ή έμμεσα για να ζητήσει τον κωδικό πρόσβασής σας.

5. Χρόνος Διατήρησης
Τα χρονικά όρια διατήρησης ΔΠΧ ορίζονται από την σχετική εταιρική πολιτική μας και σχετίζονται με τον σκοπό της υπηρεσίας που επιθυμείτε να λάβετε από την Ιστοσελίδα και τις επιμέρους εφαρμογές της και περιγράφονται σαφώς παρακάτω:

• Τα ΔΠΧ που παρέχονται στην ενότητα σχολίων/επικοινωνίας τηρούνται για μέγιστο χρονικό διάστημα πέντε (5) ετών από την απάντησή μας προς εσάς, ή από την αποστολή του σχολίου σας προς τις αρμόδιες εταιρείες και φορείς που δραστηριοποιούνται στον Διεθνή Αερολιμένα Αθηνών, σύμφωνα με την εταιρική διαδικασία που εφαρμόζουμε για τη διαχείριση των σχολίων των επιβατών.
• Τα προσωπικά δεδομένα που παρέχονται μέσω των μέσων κοινωνικής δικτύωσης θα διατηρηθούν για πέντε (5) το πολύ χρόνια από την ημερομηνία της απάντησής μας, ή την αποστολή του σχολίου σας. Αυτά τα δεδομένα θα παραμείνουν στο αρχείο καταγραφής ιστορικού της σχετικής πλατφόρμας κοινωνικών μέσων για όσο διάστημα η πλατφόρμα τα καθιστά διαθέσιμα, εκτός εάν διαγραφούν από τον χρήστη.
• Στο Chatbot το ανάλογο cookie υπηρεσίας διατηρείται μόνο για την διάρκεια της συνεδρίας.
• Τα ΔΠΧ που δίνονται για την υπηρεσία «Flight Tracker» διαγράφονται αυτομάτως μόλις ολοκληρωθεί η ζητηθείσα υπηρεσία.
• Τα ΔΠΧ που επεξεργάζονται στην ενότητα «e-Parking» τηρούνται για μέγιστο χρονικό διάστημα πέντε (5) ετών από την ημερομηνία κράτησης
• Ηλεκτρονικές διευθύνσεις (e-mails) που μας παρέχετε για να εγγραφείτε ως συνδρομητής σε ενημερωτικά δελτία μας διατηρούνται έως ότου λάβουμε από εσάς αίτημα κατάργησης της συνδρομής, 
• Ηλεκτρονικές διευθύνσεις (e-mails) ή άλλα στοιχεία επικοινωνίας που μας παρέχετε για να συμμετέχετε σε διαγωνισμούς, έρευνες ή άλλες διαδραστικές εφαρμογές της Ιστοσελίδας διαγράφονται αυτομάτως μόλις ολοκληρωθεί η αντίστοιχη ενέργεια.
• Περισσότερες πληροφορίες παρέχονται σε επιμέρους αναρτημένες ενημερώσεις ανάλογα με την επεξεργασία των προσωπικών δεδομένων που λαμβάνει χώρα 

6. Επεξεργασία από τρίτα μέρη
Όλα τα ΔΠΧ υποβάλλονται σε επεξεργασία από συνεργαζόμενες με εμάς εταιρείες, οι οποίες δεσμεύονται για τη συμμόρφωση τους προς ΓΚΠΔ ενώ, για τους σκοπούς της φιλοξενίας και συντήρησης Πληροφοριακών Συστημάτων, οι πληροφορίες βρίσκονται στην Ευρωπαϊκή Ένωση. Ειδικότερα:
 

• Η εταιρεία « ΛΙΝΑΚΗΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ », με έδρα  Πιερίας 1Α, Μεταμόρφωση Αττικής, 144 51,  ( [email protected]) έχει αναπτύξει τεχνολογικά τον Ιστοχώρο μας και διαχειρίζεται προσωπικά δεδομένα για λογαριασμό μας.
• Τα δεδομένα της πλατφόρμας "e-Parking" υπάγονται σε επεξεργασία από την εταιρεία  ΛΙΝΑΚΗΣ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ », με έδρα  Πιερίας 1Α, Μεταμόρφωση Αττικής, 144 51, ( [email protected]) και PARKAROUND BV Konstantinoupoleos 52, 11854, Athens, Greece ([email protected] )
• η οποία έχει αναπτύξει τεχνολογικά την πλατφόρμα και από την Cityzen Parking and Services ΑΕ, Λεωφ. Κηφισίας 294 & Tζούνα 1, 145 63 Κηφισιά ([email protected]), η οποία είναι η διαχειρίστρια των χώρων στάθμευσης.
• Η εταιρεία «Grammedia LTD (ContactPigeon)», με έδρα Λ. Πεντέλης 74, 15234, Χαλάνδρι ([email protected]) διεκπεραιώνει τις υπηρεσίες marketing ηλεκτρονικού ταχυδρομείου για λογαριασμό μας και η εταιρεία «Mindshare Media Company» με έδρα 350 Κηφισίας & Χρ. Λαδά, 15233, Χαλάνδρι, διαχειρίζεται τις διαδικτυακές διαφημιστικές καμπάνιες μας.
• Η εταιρεία «Helvia Technologies IKE», με έδρα Ευρυσθέως 2, 11854, Αθήνα ([email protected]), έχει αναπτύξει τεχνολογικά το Philos Chatbot.

7. Διαβίβαση ΔΠΧ
Διαβιβάζουμε ΔΠΧ σε αρμόδιες εταιρείες/ φορείς που δραστηριοποιούνται στην Αεροδρομιακή Κοινότητα, όπως τυχόν απαιτηθεί για την εξυπηρέτηση του σκοπού επίσκεψής σας και της υπηρεσίας που επιθυμείτε να λάβετε από την Εταιρεία μας.

8. Τα δικαιώματά σας στην πρόσβαση και διαχείριση των ΔΠΧ
Η ισχύουσα νομοθεσία για την προστασία των ΔΠΧ σάς παρέχει το δικαίωμα να ελέγχετε ότι τα προσωπικά σας δεδομένα υποβάλλονται νομίμως σε επεξεργασία. Μπορείτε να ασκήσετε τα δικαιώματά σας για πρόσβαση, τροποποίηση, διαγραφή, μεταφοράς των προσωπικών σας δεδομένων, περιορισμού ή εναντίωσης της επεξεργασίας τους, επικοινωνώντας το αίτημά σας στον Υπεύθυνο Προστασίας του ΔΑΑ, όπως υποδεικνύεται παραπάνω, στην παρ. (1). Περισσότερες πληροφορίες σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων περιγράφονται στην Εταιρική Πολιτική Προστασίας ΔΠΧ.

9. Υποβολή καταγγελίας στην αρμόδια Αρχή Προστασίας Δεδομένων
Μπορείτε να ασκήσετε το δικαίωμα υποβολής καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) εφόσον θεωρείτε πως η επεξεργασία των προσωπικών σας δεδομένων, από τον ΔΑΑ παραβιάζει τον ΓΚΠΔ. Επιπλέον, έχετε το δικαίωμα ένδικης προστασίας, σε περίπτωση που πιστεύετε πως τα δικαιώματά σας υπό τον ΓΚΠΔ, παραβιάζονται ως αποτέλεσμα της επεξεργασίας των ΔΠΧ από τον ΔΑΑ.

10. Επικαιροποίηση της Δήλωσης 
Η παρούσα Δήλωση δύναται να τροποποιηθεί στο μέλλον. Η ισχύουσα έκδοση θα είναι πάντα διαθέσιμη στην Ιστοσελίδα μας.