Πολιτική απορρήτου

Γενικός Κανονισμός Προστασίας Δεδομένων

Ενημέρωση του Ελληνικού Οργανισμού Τουρισμού για την Προστασία των Προσωπικών Δεδομένων σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 και τη σχετική ελληνική νομοθεσία.

Από την 25.5.2018 εφαρμόζεται ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679, γνωστός και ως ΓΚΠΔ, με τον οποίον ενισχύεται το πλαίσιο της προστασίας των υποκειμένων των δεδομένων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα στην Ευρωπαϊκή Ένωση. O Ελληνικός Οργανισμός Τουρισμού με σεβασμό στα προσωπικά δεδομένα συμμορφώνεται με τον ΓΚΠΔ στο πλαίσιο της δραστηριότητας και του σκοπού του και λαμβάνει τα προβλεπόμενα τεχνικά και οργανωτικά μέτρα για την αποτελεσματική προστασία των προσωπικών δεδομένων, κατά τα προβλεπόμενα στον ΓΚΠΔ και την ελληνική νομοθεσία κατ΄ επέκταση.

Υπεύθυνος Επεξεργασίας – Στοιχεία επικοινωνίας

Ο Ελληνικός Οργανισμού Τουρισμού είναι υπεύθυνος επεξεργασίας με τα εξής στοιχεία επικοινωνίας:

Διεύθυνση Έδρας: Αν. Τσόχα 7, Αθήνα, Τ.Κ. 11521

Τηλέφωνο: 210 8707000

E – mail: dpo@gnto.gr

Ποια προσωπικά μου δεδομένα συλλέγονται και πώς;

Τα προσωπικά δεδομένα τα οποία συλλέγει και επεξεργάζεται ο Ελληνικός Οργανισμός Τουρισμού είναι μόνο αυτά που είναι απαραίτητα για τον εκάστοτε συγκεκριμένο και σαφώς ορισμένο σκοπό και τη συγκεκριμένη νομική βάση.

Στο πλαίσιο αυτό, η επεξεργασία που λαμβάνει χώρα αφορά τα προσωπικά δεδομένα που παρέχεις στον Ελληνικό Οργανισμό Τουρισμού σε πραγματικό διαδραστικό χρόνο, όταν χρησιμοποιείς τις υπηρεσίες μας, τους επίσημους διαδικτυακούς μας τόπους, για παράδειγμα κάνοντας κάποιο αίτημα, ή είσαι εργαζόμενος όπως:

Ονοματεπώνυμο

Διεύθυνση ηλεκτρονικού ταχυδρομείου

Εθνικότητα

Σε όσες από τις περιπτώσεις η επεξεργασία θεμελιώνεται στη λήψη συγκατάθεσης, ο Ελληνικός Οργανισμός Τουρισμού ακολουθεί τις προβλεπόμενες από το Νόμο διαδικασίες για τη λήψη αυτής.

Για ποιους σκοπούς γίνεται η επεξεργασία και ποια η νομική της βάση;

Τα προσωπικά δεδομένα συλλέγονται σύμφωνα με τον ΓΚΠΔ και την ισχύουσα νομοθεσία, είτε με την έναρξη της σχέσης σου με τον Οργανισμό είτε και μεταγενέστερα και αποτελούν αντικείμενο επεξεργασίας με νομική βάση:

Τη συγκατάθεσή σου, όταν απαιτείται

Την εκτέλεση μιας μεταξύ μας σύμβασης

Την εκπλήρωση των νομικών μας υποχρεώσεων

Τη διαφύλαξη ζωτικού συμφέροντος

Την εκπλήρωση καθήκοντος για το δημόσιο συμφέρον

Τη διαφύλαξη έννομου συμφέροντός μας ή τρίτου

Ο Ελληνικός Οργανισμός Τουρισμού μπορεί να επεξεργαστεί τα προσωπικά σου δεδομένα, για τους ακόλουθους σκοπούς ανά νομική βάση:

1. Με τη συγκατάθεσή σου

Μεταβίβαση προσωπικών δεδομένων σε τρίτους

Αποστολή ενημερώσεων

2. Για την εκπλήρωση της συμβατικής υποχρέωσης σε περίπτωση σύναψης σύμβασης με τον Ελληνικό Οργανισμό Τουρισμού ή κατά την προσυμβατική διαδικασία

Για την επικοινωνία κατά την προσυμβατική διαδικασία ή κατά την εκτέλεση της σύμβασης

3. Για την εκπλήρωση των νομικών μας υποχρεώσεων

Ενημέρωση στοιχείων προσωπικού σε ασφαλιστικούς φορείς, Ελεγκτικό Συνέδριο κλπ

Για την εκπλήρωση των υποχρεώσεών μας σύμφωνα με την ισχύουσα νομοθεσία έναντι δημοσίων αρχών και φορέων (Εποπτικές, Ανεξάρτητες, Αστυνομικές, Δικαστικές).

4. Για τη διαφύλαξη ζωτικού συμφέροντος σου ή τρίτου

Σε περίπτωση που κινδυνεύει η ζωή σου ή η ζωή τρίτου

5. Για την εκπλήρωση καθήκοντος για το δημόσιο συμφέρον

Η παροχή Πρωτοβάθμιας και Δευτεροβάθμιας φροντίδας υγείας

6. Για λόγους έννομου συμφέροντός μας, ως:

Για την ανάπτυξη και βελτίωση των παρεχόμενων υπηρεσιών μας μέσα από τις δραστηριότητες και τα ενδιαφέροντά σου.

Για τη διαχείριση των παραπόνων σου.

Για την προστασία και ασφάλεια των συστημάτων πληροφορικής.

Ποιοι είναι οι αποδέκτες των προσωπικών μου δεδομένων;

Πρόσβαση στα προσωπικά σου δεδομένα έχει το προσωπικό του Οργανισμού, στα πλαίσια της εκτέλεσης των καθηκόντων που τους ανέθεσε ο Ελληνικός Οργανισμός Τουρισμού ως υπεύθυνος επεξεργασίας.

Ο Ελληνικός Οργανισμός Τουρισμού είναι υποχρεωμένος ή δικαιούται να κοινοποιεί τα προσωπικά σου δεδομένα σε διάφορους τρίτους αποδέκτες όπως:

Δημόσιους φορείς

Ανεξάρτητες αρχές

υπό τον όρο της τήρησης σε κάθε περίπτωση του απορρήτου και του καθήκοντος εμπιστευτικότητας και εχεμύθειας.

Πόσο χρόνο διατηρούνται τα δεδομένα μου;

Ο Ελληνικός Οργανισμός Τουρισμού διατηρεί τα προσωπικά σου δεδομένα μόνον για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας. Ωστόσο οφείλει να διατηρεί τα προσωπικά δεδομένα και για χρονικό διάστημα που καθορίζεται από το ισχύον νομικό και κανονιστικό πλαίσιο.

Τι είναι τα cookies και γιατί τα συλλέγει ο Ελληνικός Οργανισμός Τουρισμού;

Για να διασφαλίσουμε ότι ο ιστότοπός μας λειτουργεί σωστά, ενδέχεται μερικές φορές να αποθηκευτεί ένα μικρό κομμάτι δεδομένων που είναι γνωστό ως cookie στον υπολογιστή ή την κινητή συσκευή σου κατά την επίσκεψη του ιστότοπού μας. Ένα cookie είναι ένα αρχείο κειμένου που αποθηκεύεται από έναν διακομιστή ιστού σε έναν υπολογιστή ή μια κινητή συσκευή. Το περιεχόμενο ενός cookie μπορεί να ανακτηθεί ή να διαβαστεί μόνο από το διακομιστή που δημιουργεί το cookie. Το κείμενο σε ένα cookie αποτελείται συχνά από αναγνωριστικά, ονόματα τοποθεσιών και ορισμένους αριθμούς και χαρακτήρες. Τα cookies είναι μοναδικά για τα προγράμματα περιήγησης ή τις κινητές εφαρμογές που χρησιμοποιείς και επιτρέπουν στους ιστότοπους να αποθηκεύουν δεδομένα όπως οι προτιμήσεις σου. Για την πολιτική cookies δες εδώ.

Πώς προστατεύονται τα δεδομένα μου;

Στον Ελληνικό Οργανισμό Τουρισμού εργαζόμαστε καθημερινά για να εξασφαλίσουμε ότι τα προσωπικά δεδομένα που λαμβάνουμε:

- Υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων.

- Συλλέγονται αποκλειστικά για συγκεκριμένους και νόμιμους σκοπούς.

- Είναι επαρκή, σχετίζονται με το σκοπό για τον οποίο τα συλλέγουμε και περιορίζονται στα απαραίτητα.

- Είναι ακριβή και ενημερωμένα.

- Διατηρούνται αποκλειστικά εντός του καθορισμένου χρονικού πλαισίου και όχι περισσότερο.

- Τίθενται σε επεξεργασία με τέτοιο τρόπο ώστε να εξασφαλίζεται η απαραίτητη προστασία τους.

Ποια είναι τα δικαιώματά μου;

Ο Ελληνικός Οργανισμός Τουρισμού δεν επεξεργάζεται με αυτοματοποιημένο τρόπο και δεν δημιουργεί προφίλ για κανένα φυσικό πρόσωπο του οποίου διατηρεί τα προσωπικά δεδομένα

Το υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:

Το δικαίωμα πρόσβασης

Μπορείς ανά πάσα στιγμή να ενημερωθείς από εμάς για τα προσωπικά σου δεδομένα που διατηρούμε, καθώς και να έχεις πρόσβαση σε αυτά.

Το δικαίωμα στη διόρθωση δεδομένων

Έχεις τη δυνατότητα να απευθυνθείς σε εμάς για να διορθώσουμε τα δεδομένα σου που είναι ανακριβή ή ελλιπή.

Το «δικαίωμα στη λήθη»

Εφόσον δεν μας υποχρεώνει κάποιο νομοθετικό πλαίσιο να διατηρήσουμε τα δεδομένα που διατηρούμε και σχετίζονται με εσένα, μπορείς να μας ζητήσεις να τα διαγράψουμε.

Το δικαίωμα στη φορητότητα των δεδομένων

μπορείς να μας ζητήσεις να διαβιβάσουμε τα δεδομένα σου σε άλλο δημόσιο ή ιδιωτικό φορέα.

Το δικαίωμα στην εναντίωση και στον περιορισμό της επεξεργασίας

Σε περίπτωση που διαφωνείς με τον τρόπο που επεξεργαζόμαστε τα προσωπικά σου δεδομένα, μπορείς να αιτηθείς τη διακοπή ή τον περιορισμό της επεξεργασίας τους.

Το δικαίωμα άρσης συγκατάθεσης

Έχεις το δικαίωμα να αποσύρεις τη συγκατάθεσή σου στην επεξεργασία των δεδομένων σου ανά πάσα στιγμή.

Ο Ελληνικός Οργανισμός Τουρισμού θα καταβάλει κάθε προσπάθεια να απαντήσει στο αίτημα που θα υποβάλλεις χωρίς καθυστέρηση και σε κάθε περίπτωση εντός μηνός από την παραλαβή του. Η εν λόγω προθεσμία παρατείνεται για δύο (2) ακόμα μήνες, εφόσον είναι απαραίτητο λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και το πλήθος των αιτημάτων. Ο οργανισμός θα σε ενημερώσει για την εν λόγω παράταση εντός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης. Εάν έχεις υποβάλει το αίτημα με ηλεκτρονικά μέσα, η ενημέρωση παρέχεται, εάν είναι δυνατόν, με ηλεκτρονικά μέσα, εκτός εάν εσύ ζητήσεις κάτι διαφορετικό.

Εφόσον ο Ελληνικός Οργανισμός Τουρισμού ικανοποιήσει αίτημά σου α) για περιορισμό επεξεργασίας των δεδομένων σου ή β) για άρνηση επεξεργασίας των δεδομένων σου ή γ) για διαγραφή των δεδομένων σου από τα αρχεία του οργανισμού και εφόσον αυτά είναι απαραίτητα για την κατάρτιση ή τη συνέχιση και εκτέλεση σύμβασης, τότε αυτό συνεπάγεται αυτοδίκαια είτε την καταγγελία από εσένα, της αντίστοιχης σύμβασης ή τη μη δυνατότητα επεξεργασίας του σχετικού σου αιτήματος.

Ο Ελληνικός Οργανισμός Τουρισμού έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτήματός σου για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σου δεδομένων, εάν η επεξεργασία αυτή είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων του ή την εκπλήρωση υποχρεώσεών του.

Οι ανωτέρω υπηρεσίες παρέχονται δωρεάν. Σε περίπτωση, ωστόσο, που τα αιτήματά σου είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, ο οργανισμός δύναται είτε να επιβάλει εύλογο τέλος, ενημερώνοντάς σου σχετικά, είτε να αρνηθεί να ανταποκριθεί σε αυτά.

Ανάκληση της συγκατάθεσης

Έχεις το δικαίωμα να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης σου δε θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε σε αυτή και έγινε πριν της ανάκλησής της.

Υπεύθυνος Προστασίας Δεδομένων

Σε περίπτωση που έχεις ερωτήσεις σχετικά με την προστασία των δεδομένων σου και τα δικαιώματά σου, μπορείς να στείλεις email στο dpo@gnto.gr ή να απευθυνθείτε εγγράφως στην ταχυδρομική διεύθυνση: Αν. Τσόχα 7, Αθήνα, Τ.Κ. 11521, Ελλάδα και θα απαντήσουμε σε αυτές το συντομότερο δυνατόν και όχι αργότερα από ένα μήνα.

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Έχεις δικαίωμα να υποβάλλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), η οποία είναι η αρμόδια εποπτική αρχή για την προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων έναντι της επεξεργασίας των προσωπικών τους δεδομένων του, εφόσον θεωρείς ότι προσβάλλονται τα δικαιώματά σου με οποιοδήποτε τρόπο.

Σε προτρέπουμε να δεις την Πολιτική για την Ιδιωτικότητα και την Προστασία των Προσωπικών Δεδομένων του Ιδρύματος στον σύνδεσμο «Πολιτική Ιδιωτικότητας και προστασίας δεδομένων».