Αρχική / Πολιτική Απορρήτου
Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων
1. Γενικές πληροφορίες
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά δεδομένα των επισκεπτών της επίσημης ιστοσελίδας του Οργανισμού Τουριστικής Προβολής και Ανάπτυξης Θάσου (εφεξής «Οργανισμός»).
Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός ΕΕ 2016/679, εφεξής «ΓΚΠΔ») και την ισχύουσα ελληνική νομοθεσία.
Υπεύθυνος Επεξεργασίας
Οργανισμός Τουριστικής Προβολής και Ανάπτυξης Θάσου
Έδρα: Θάσος, Θάσου, Τ.Κ. 640 04
Email επικοινωνίας: thassostourismorg@gmail.com
Τεχνική διαχείριση και υποστήριξη
Η τεχνική ανάπτυξη, διαχείριση και υποστήριξη της ιστοσελίδας πραγματοποιείται από την INTERAD ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, η οποία συνεργάζεται με τον Οργανισμό και επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του, στο πλαίσιο των υπηρεσιών που της έχουν ανατεθεί.
Για οποιοδήποτε ζήτημα σχετικό με την προστασία προσωπικών δεδομένων, οι ενδιαφερόμενοι μπορούν να επικοινωνούν με τον Οργανισμό μέσω της παραπάνω ηλεκτρονικής διεύθυνσης.
2. Τι είναι τα προσωπικά δεδομένα
Προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά φυσικό πρόσωπο του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, άμεσα ή έμμεσα.
Τέτοιες πληροφορίες μπορεί να είναι το ονοματεπώνυμο, η διεύθυνση ηλεκτρονικού ταχυδρομείου, η διεύθυνση IP και άλλα στοιχεία που επιτρέπουν την ταυτοποίηση ενός φυσικού προσώπου.
3. Ποια προσωπικά δεδομένα συλλέγονται
Η ιστοσελίδα έχει θεσμικό και ενημερωτικό χαρακτήρα. Η περιήγηση στο δημόσια διαθέσιμο περιεχόμενό της δεν απαιτεί εγγραφή ή δημιουργία λογαριασμού χρήστη.
Η συλλογή και επεξεργασία προσωπικών δεδομένων πραγματοποιείται στις ακόλουθες περιπτώσεις.
3.1. Επικοινωνία με τον Οργανισμό
Όταν ένας επισκέπτης επιλέγει να επικοινωνήσει με τον Οργανισμό μέσω της σχετικής φόρμας, συλλέγονται τα ακόλουθα στοιχεία:
- Ονοματεπώνυμο
- Διεύθυνση ηλεκτρονικού ταχυδρομείου
- Περιεχόμενο μηνύματος
Τα στοιχεία χρησιμοποιούνται για την παραλαβή, εξέταση και απάντηση στο αίτημα επικοινωνίας, καθώς και για την αναγκαία σχετική αλληλογραφία.
Η υποβολή της φόρμας πραγματοποιείται με πρωτοβουλία του επισκέπτη και δεν συνεπάγεται εγγραφή σε λίστα ενημέρωσης ή συγκατάθεση για λήψη ενημερωτικών μηνυμάτων.
3.2. Προαιρετική εγγραφή σε λίστα ενημέρωσης
Η ιστοσελίδα παρέχει δυνατότητα προαιρετικής καταχώρισης διεύθυνσης ηλεκτρονικού ταχυδρομείου σε λίστα ενημέρωσης του Οργανισμού.
Σκοπός της καταχώρισης είναι η δυνατότητα αποστολής μελλοντικών ενημερώσεων, ανακοινώσεων και νέων σχετικά με τις δραστηριότητες και τις πρωτοβουλίες του Οργανισμού.
Η εγγραφή πραγματοποιείται με τη συγκατάθεση του ενδιαφερομένου και είναι ανεξάρτητη από τη χρήση της φόρμας επικοινωνίας.
Ο ενδιαφερόμενος μπορεί οποτεδήποτε να ανακαλέσει τη συγκατάθεσή του και να ζητήσει τη διαγραφή της διεύθυνσής του από τη λίστα, επικοινωνώντας με τον Οργανισμό.
3.3. Δεδομένα τεχνικής λειτουργίας και ασφάλειας
Κατά την επίσκεψη στην ιστοσελίδα ενδέχεται να συλλέγονται και να υποβάλλονται σε επεξεργασία τεχνικά δεδομένα που είναι απαραίτητα για την ορθή και ασφαλή λειτουργία της.
Τα δεδομένα αυτά μπορεί να περιλαμβάνουν τη διεύθυνση IP, στοιχεία του προγράμματος περιήγησης, πληροφορίες για τη συσκευή και αρχεία καταγραφής πρόσβασης ή τεχνικών συμβάντων.
3.4. Στατιστικά στοιχεία επισκεψιμότητας
Η ιστοσελίδα χρησιμοποιεί την υπηρεσία Google Analytics για τη συλλογή και ανάλυση στοιχείων σχετικά με την επισκεψιμότητα και τη χρήση της.
Τα στοιχεία αυτά αξιοποιούνται για την αξιολόγηση της λειτουργίας της ιστοσελίδας και τη βελτίωση του περιεχομένου και της εμπειρίας πλοήγησης.
Η ενεργοποίηση των σχετικών cookies στατιστικής ανάλυσης πραγματοποιείται μόνο κατόπιν συγκατάθεσης του επισκέπτη, μέσω του μηχανισμού διαχείρισης cookies.
Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies.
4. Σκοποί και νομικές βάσεις επεξεργασίας
Ο Οργανισμός επεξεργάζεται προσωπικά δεδομένα για συγκεκριμένους και νόμιμους σκοπούς, σύμφωνα με το άρθρο 6 του ΓΚΠΔ.
Επικοινωνία με τον Οργανισμό
Σκοπός της επεξεργασίας είναι η παραλαβή, διαχείριση και απάντηση στα αιτήματα που υποβάλλουν οι ενδιαφερόμενοι με δική τους πρωτοβουλία.
Η επεξεργασία πραγματοποιείται με βάση τη νομική βάση που εφαρμόζεται στο συγκεκριμένο αίτημα, ανάλογα με το αντικείμενο της επικοινωνίας και τη φύση των δραστηριοτήτων του Οργανισμού.
Εγγραφή σε λίστα ενημέρωσης
Σκοπός είναι η καταχώριση και διατήρηση της διεύθυνσης ηλεκτρονικού ταχυδρομείου για την αποστολή μελλοντικών ενημερωτικών μηνυμάτων.
Νομική βάση αποτελεί η συγκατάθεση του ενδιαφερομένου, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ του ΓΚΠΔ.
Τεχνική λειτουργία και ασφάλεια
Σκοπός είναι η διασφάλιση της ορθής λειτουργίας της ιστοσελίδας, η προστασία των πληροφοριακών συστημάτων και η πρόληψη περιστατικών μη εξουσιοδοτημένης πρόσβασης ή κακόβουλης χρήσης.
Η επεξεργασία πραγματοποιείται σύμφωνα με την εκάστοτε εφαρμοστέα νομική βάση του άρθρου 6 του ΓΚΠΔ.
Στατιστική ανάλυση επισκεψιμότητας
Σκοπός είναι η παρακολούθηση της επισκεψιμότητας και η βελτίωση της λειτουργίας και του περιεχομένου της ιστοσελίδας.
Νομική βάση αποτελεί η συγκατάθεση του επισκέπτη, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ του ΓΚΠΔ.
5. Αποδέκτες προσωπικών δεδομένων
Πρόσβαση στα προσωπικά δεδομένα έχουν τα εξουσιοδοτημένα πρόσωπα του Οργανισμού, αποκλειστικά στον βαθμό που απαιτείται για την εκτέλεση των αρμοδιοτήτων τους.
Για την τεχνική λειτουργία, τη φιλοξενία και την υποστήριξη της ιστοσελίδας, δεδομένα μπορεί να υποβάλλονται σε επεξεργασία από εξωτερικούς συνεργάτες που παρέχουν σχετικές υπηρεσίες για λογαριασμό του Οργανισμού.
Στους συνεργάτες αυτούς περιλαμβάνεται η INTERAD ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, η οποία παρέχει υπηρεσίες τεχνικής διαχείρισης και υποστήριξης της ιστοσελίδας.
Η πρόσβαση και επεξεργασία δεδομένων από εξωτερικούς συνεργάτες πραγματοποιείται στο πλαίσιο των υπηρεσιών που τους έχουν ανατεθεί, με την εφαρμογή των προβλεπόμενων μέτρων προστασίας και των σχετικών συμβατικών υποχρεώσεων.
Προσωπικά δεδομένα μπορεί επίσης να υποβάλλονται σε επεξεργασία από παρόχους τεχνολογικών υπηρεσιών που χρησιμοποιούνται στην ιστοσελίδα, όπως το Google Analytics και υπηρεσίες ενσωματωμένου περιεχομένου.
Ο Οργανισμός δεν πωλεί ούτε διαθέτει προσωπικά δεδομένα επισκεπτών για εμπορική εκμετάλλευση.
6. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου
Η χρήση ορισμένων υπηρεσιών τρίτων παρόχων, όπως το Google Analytics και υπηρεσίες ενσωματωμένου περιεχομένου, μπορεί να συνεπάγεται επεξεργασία ή διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
Τυχόν τέτοιες διαβιβάσεις πραγματοποιούνται σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και με την εφαρμογή των κατάλληλων μηχανισμών και εγγυήσεων που προβλέπει η ισχύουσα νομοθεσία.
7. Χρόνος διατήρησης προσωπικών δεδομένων
Τα προσωπικά δεδομένα διατηρούνται για χρονικό διάστημα ανάλογο με τον σκοπό της επεξεργασίας και τις τυχόν νόμιμες υποχρεώσεις διατήρησής τους.
Ειδικότερα:
- Τα δεδομένα της φόρμας επικοινωνίας διατηρούνται για όσο απαιτείται για την εξέταση και διεκπεραίωση του αιτήματος, καθώς και για την αναγκαία τεκμηρίωση της σχετικής επικοινωνίας.
- Οι διευθύνσεις ηλεκτρονικού ταχυδρομείου της λίστας ενημέρωσης διατηρούνται όσο ισχύει η συγκατάθεση του ενδιαφερομένου και εξακολουθεί να υφίσταται ο σχετικός σκοπός επεξεργασίας, με την επιφύλαξη νόμιμων υποχρεώσεων.
- Τα τεχνικά δεδομένα και τα αρχεία καταγραφής διατηρούνται σύμφωνα με τις ανάγκες λειτουργίας και ασφάλειας της ιστοσελίδας.
- Τα δεδομένα στατιστικής ανάλυσης διατηρούνται σύμφωνα με τις εφαρμοζόμενες ρυθμίσεις της αντίστοιχης υπηρεσίας.
Μετά τη λήξη του προβλεπόμενου χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν απαιτείται η περαιτέρω διατήρησή τους από την ισχύουσα νομοθεσία.
8. Δικαιώματα των υποκειμένων των δεδομένων
Σύμφωνα με τον ΓΚΠΔ, κάθε φυσικό πρόσωπο διαθέτει, υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης και πρόσβασης: Να ενημερώνεται σχετικά με την επεξεργασία των προσωπικών του δεδομένων και να ζητά πρόσβαση σε αυτά.
- Δικαίωμα διόρθωσης: Να ζητά τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων.
- Δικαίωμα διαγραφής: Να ζητά τη διαγραφή των προσωπικών του δεδομένων, όταν συντρέχουν οι προβλεπόμενες από τον νόμο προϋποθέσεις.
- Δικαίωμα περιορισμού της επεξεργασίας: Να ζητά τον περιορισμό της επεξεργασίας, σύμφωνα με τις σχετικές προβλέψεις του ΓΚΠΔ.
- Δικαίωμα εναντίωσης: Να αντιτίθεται στην επεξεργασία προσωπικών δεδομένων, στις περιπτώσεις που προβλέπει η νομοθεσία.
- Δικαίωμα φορητότητας: Να λαμβάνει τα δεδομένα που έχει παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, όπου εφαρμόζεται το σχετικό δικαίωμα.
- Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλεί οποτεδήποτε τη συγκατάθεσή του, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
Για την άσκηση των παραπάνω δικαιωμάτων, οι ενδιαφερόμενοι μπορούν να επικοινωνούν με τον Οργανισμό στην ηλεκτρονική διεύθυνση:
Ο Οργανισμός εξετάζει τα σχετικά αιτήματα και απαντά σύμφωνα με τις διαδικασίες και τις προθεσμίες που προβλέπει ο ΓΚΠΔ.
9. Δικαίωμα υποβολής καταγγελίας
Κάθε ενδιαφερόμενος έχει δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζει την ισχύουσα νομοθεσία.
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Ιστοσελίδα: www.dpa.gr
10. Ενσωματωμένο περιεχόμενο και υπηρεσίες τρίτων
Η ιστοσελίδα μπορεί να περιλαμβάνει ενσωματωμένο περιεχόμενο ή συνδέσμους προς εξωτερικές υπηρεσίες, όπως YouTube, ψηφιακούς χάρτες και μέσα κοινωνικής δικτύωσης.
Η χρήση των υπηρεσιών αυτών μπορεί να συνεπάγεται επεξεργασία προσωπικών δεδομένων από τους αντίστοιχους παρόχους, σύμφωνα με τις δικές τους πολιτικές προστασίας προσωπικών δεδομένων.
Όπου η ενεργοποίηση τέτοιων υπηρεσιών προϋποθέτει τη χρήση μη απαραίτητων cookies ή συναφών τεχνολογιών, απαιτείται η προηγούμενη συγκατάθεση του επισκέπτη.
Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies της ιστοσελίδας.
11. Μέτρα ασφάλειας
Ο Οργανισμός μεριμνά για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων προστασίας των προσωπικών δεδομένων, ανάλογα με τη φύση και τους κινδύνους της επεξεργασίας.
Τα μέτρα αυτά αποσκοπούν στην προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, καταστροφή ή αθέμιτη κοινοποίηση.
12. Αλλαγές στην Πολιτική Απορρήτου
Ο Οργανισμός διατηρεί το δικαίωμα να επικαιροποιεί την παρούσα Πολιτική Απορρήτου, όταν μεταβάλλονται οι λειτουργίες της ιστοσελίδας, οι διαδικασίες επεξεργασίας προσωπικών δεδομένων ή οι απαιτήσεις της ισχύουσας νομοθεσίας.
Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην ιστοσελίδα του Οργανισμού.