Σύμφωνα με τις διατάξεις του υπ’ αριθ. 679/2016 κανονισμού της ΕΕ, «σχετικά με την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, καθώς και την ελεύθερη διακίνηση τέτοιων δεδομένων και την κατάργηση της οδηγίας 95 / 46 / ΕΚ», το παρόν έγγραφο συνοψίζει εν συντομία τις αρχές που διέπουν την επεξεργασία δεδομένων από τον Όμιλο Grimaldi SpA (με έδρα στο Παλέρμο, στην οδό Enrico Amari 8, 90139, Α.Φ.Μ. και Φ.Π.Α. 0117240820), ως υπεύθυνου επεξεργασίας δεδομένων, στην επιχείρηση μεταφοράς επιβατών της.

Για πληροφορίες σχετικά με την πολιτική cookie που έχει υιοθετήσει η εταιρεία για αυτόν τον ιστότοπο, ανατρέξτε στη διεύθυνση: https://www.grimaldi-lines.com/it/page/cookie

Υπεύθυνος επεξεργασίας δεδομένων	με έδρα στο Παλέρμο, στην οδό Enrico Amari 8, 90139, Α.Φ.Μ. και Φ.Π.Α. 0117240820
Σκοποί	Για τη σύναψη, διαχείριση και εκτέλεση συμβάσεων θαλάσσιων μεταφορών
Νομική Βάση	Εκπλήρωση της σύμβασης και νομικές υποχρεώσεις
Μεταφορά Δεδομένων	Πιθανή, όπου υπάρχουν επαρκείς εγγυήσεις για την προστασία των δικαιωμάτων του υποκειμένου των δεδομένων
Τα δικαιώματα του υποκειμένου των δεδομένων	α. Η πρόσβαση σε προσωπικά δεδομένα;	β. Η εξασφάλιση της διόρθωσης ή της διαγραφής δεδομένων ή του περιορισμού της επεξεργασίας αυτών;	γ. Η ένσταση στην επεξεργασία προσωπικών δεδομένων;	δ. Η εξασφάλιση της φορητότητας τέτοιων δεδομενών;	ε. Η καταγγελία στην αρμόδια ελεγκτική Αρχή (π.χ. Αρχή Προστασίας Προσωπικών Δεδομένων);	Δικαιώματα τα οποία μπορούν να ασκηθούν γραπτώς στο: privacy@grimaldi.napoli.it

Ο υπεύθυνος επεξεργασίας δεδομένων έχει ορίσει έναν Υπεύθυνο Προστασίας Δεδομένων (DPO), ο οποίος διαθέτει εξειδικευμένες γνώσεις σχετικά με τη νομοθεσία και τις βασικές πρακτικές στον τομέα της προστασίας δεδομένων, ο οποίος είναι ως εκ τούτου αρμόδιος να ασκεί τα καθήκοντα βάσει του Άρθρου 39 του Κανονισμού 679/2016 της ΕΕ.

1. Αντικείμενο της επεξεργασίας

Οι εργασίες επεξεργασίας μπορεί να αφορούν:

● προσωπικά στοιχεία και στοιχεία επικοινωνίας

● δεδομένα σχετικά με επαγγελματικές κατηγορίες ή συμμετοχή σε προγράμματα πιστότητας ή σύμπραξης που έχουν συναφθεί με τρίτα μέρη.

Επιπλέον, δύναται να εκτελεστεί η επεξεργασία συγκεκριμένων ευαίσθητων προσωπικών δεδομένων προβλεπόμενων στο Άρθρο 9 του Κανονισμού της ΕΕ:

● δεδομένα που αφορούν σε ειδικές ανάγκες σχετιζόμενες με την κατάσταση υγείας σας

Τέτοιου είδους ευαίσθητα προσωπικά δεδομένα παρέχονται σε εθελοντική βάση. Η απόκτηση και η επεξεργασία τέτοιων δεδομένων όχι μόνο θα μας επιτρέψει να καλύψουμε καλύτερα τις ανάγκες των επιβατών, αλλά και να επιτύχουμε τον σκοπό που προβλέπεται στην υπ’αριθ. 104/2014 εγκύκλιο του Υπουργείου Υποδομών και Μεταφορών, δηλαδή τη «συλλογή πληροφοριών και δεδομένων επιβατών […] για τη διευκόλυνση των επιχειρήσεων αναζήτησης και διάσωσης και βελτιστοποίηση των πόρων που απαιτούνται για την αντιμετώπιση ενός συμβάντος SAR».

2. Σκοποί της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα (Άρθρο 24 γράμματα a, b, c Κωδικός Προστασίας Προσωπικών Δεδομένων και Άρθρο 6 γράμμα b και GDPR)

Τέτοιου είδους δεδομένα θα επεξεργαστούν για σκοπούς σχετιζόμενους με τις αμοιβαίες υποχρεώσεις που απορρέουν από τη σύμβαση θαλάσσιων μεταφορών.

Πιο συγκεκριμένα, τα δεδομένα θα επεξεργάζονται:

1. Για την διαχείριση αιτημάτων για προσφορές ·

2. Για σύναψη, διαχείριση και εκτέλεση εργασιών που σχετίζονται με τη σύμβαση θαλάσσιων μεταφορών ·

3. Για τη αποστολή λειτουργικών πληροφοριών σχετικά με το ταξίδι (π.χ. καθυστερήσεις, αποβάθρα αναχώρησης, κ.λπ.) ·

4. Για την οργάνωση εκδηλώσεων στο εσωτερικό του πλοίου ·

5. Για την προμήθεια προϊόντων και υπηρεσιών του πλοίου που έχουν αγοραστεί·

6. Για την εξαγωγή στατιστικών πληροφοριών, σε ανώνυμη μορφή ·

7. Για τη διαβίβαση δεδομένων σε ναυτιλιακούς πράκτορες, τερματικούς σταθμούς και λιμενικές αρχές, δικαστικές αρχές και αστυνομικές δυνάμεις.

3. Μέθοδοι επεξεργασίας δεδομένων (Άρθρο 4 Κωδικός Προστασίας Προσωπικών Δεδομένων και Άρθρο 5 GDPR)

Τα προσωπικά δεδομένα θα υποστούν επεξεργασία, συμπεριλαμβανομένης της χρήσης ηλεκτρονικών μέσων, σύμφωνα με τις μεθόδους που υποδεικνύονται στον GDPR, ο οποίος προβλέπει, μεταξύ άλλων, ότι τα δεδομένα πρέπει να:

● επεξεργάζονται σύμφωνα με τις αρχές της νομιμότητας, της διαφάνειας και της αμεροληψίας·

● συλλέγονται και να καταγράφονται για συγκεκριμένους, ρητούς και νόμιμους σκοπούς («περιορισμός του σκοπού») ·

● είναι επαρκή, σχετικά και περιορισμένα σε ό, τι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους επεξεργάζονται («ελαχιστοποίηση δεδομένων») ·

● είναι ακριβή και να παραμένουν ενημερωμένα («ακρίβεια») ·

● διατηρούνται για όχι περισσότερο απ’ όσο είναι απαραίτητο για τους σκοπούς για τους οποίους τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία(«περιορισμός διατήρησης») ·

● επεξεργάζονται κατά τρόπο που να διασφαλίζει την κατάλληλη ασφάλεια και εμπιστευτικότητα, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και έναντι τυχαίας απώλειας, καταστροφής ή ζημίας («ακεραιότητα και εμπιστευτικότητα»).

Τα προσωπικά δεδομένα αποθηκεύονται σύμφωνα με τον εξής πίνακα:

Δεδομένα	Αντικείμενα αποθήκευσης	Σκοπός αποθήκευσης
Προσωπικά στοιχεία και στοιχεία επικοινωνίας	Δεδομένα σχετικά με επαγγελματικές κατηγορίες ή συμμετοχή σε προγράμματα πιστότητας ή σύμπραξης που έχουν συναφθεί με τρίτα μέρη	Οποιαδήποτε δεδομένα αφορούν σε ειδικές ανάγκες σχετιζόμενες με την κατάσταση υγείας σας	10 χρόνια από το τέλος του ταξιδιού		Για τους σκοπούς των αρχείων του λογιστηρίου και για λόγους άμυνας σε περίπτωση πιθανών διαφορών που εγείρονται από επιβάτες

4. Νομική Βάση

Η νομική βάση της επεξεργασίας που καταγράφεται παραπάνω από το σημείο 1 έως το σημείο 5 της παραγράφου 2 «Σκοποί της επεξεργασίας για τους οποίους προορίζονται τα δεδομένα» αντικατοπτρίζεται στην εκπλήρωση συμβατικών υποχρεώσεων, προσυμβατικών και κανονιστικών μέτρων για τη διαχείριση της σύμβασης θαλάσσιων μεταφορών.

Για το σημείο 7 της παραγράφου 2 «Σκοπός για τον οποίο υπόκεινται σε επεξεργασία τα δεδομένα», η νομική βάση της επεξεργασίας έγκειται στην εκπλήρωση των νομικών υποχρεώσεων που έχουν ανατεθεί στον υπεύθυνο επεξεργασίας και στο δημόσιο συμφέρον της διαφύλαξης της ασφάλειας στους λιμένες.

5. Μεταφορά δεδομένων ή/και επικοινωνία

Τα δεδομένα δύναται να γνωστοποιηθούν και σε άλλες εταιρείες που ανήκουν στον Όμιλο Grimaldi, καθώς και σε οντότητες εγκατεστημένες σε τρίτες χώρες, ακόμη και εκτός της επικράτειας της Ευρωπαϊκής Ένωσης, με την επιφύλαξη συμμόρφωσης με συγκεκριμένες διαδικασίες και εντός του πλαισίου των προαναφερθέντων σκοπών.

Επιπλέον, ενδέχεται να χρειαστεί να κοινοποιήσουμε προσωπικά δεδομένα σε σχέση με νόμους, νομικές διαδικασίες, διαφορές ή / και αιτήματα που υποβάλλονται από δημόσιες ή κυβερνητικές αρχές εντός ή εκτός της χώρας διαμονής του υποκειμένου των δεδομένων, για σκοπούς εθνικής ασφάλειας και άλλα ζητήματα δημόσιας σημασίας. Όποτε είναι νομίμως επιτρεπτό, θα ενημερώσουμε το υποκείμενο των δεδομένων πριν την όποια τέτοιου είδους επικοινωνία.

Μπορούμε επίσης να κοινοποιήσουμε προσωπικά δεδομένα εάν διαπιστώσουμε καλή τη πίστη ότι, τέτοιου είδους επικοινωνία είναι εύλογα απαραίτητη για την ενίσχυση και προστασία των δικαιωμάτων μας και για την ενεργοποίηση των διαθέσιμων ένδικων μέσων.

6. Δικαιώματα του Υποκειμένου των Δεδομένων (Άρθρο 7 Κώδικας Προστασίας Προσωπικών Δεδομέων και Άρθρο 15 - 21 GDPR)

Το υποκείμενο των δεδομένων δύναται, οποτεδήποτε, να ασκήσει τα εξής δικαιώματα:

1. να έχει πρόσβαση στα προσωπικά δεδομένα, με προαπαιτούμενο ότι, η διάθεση τέτοιων δεδομένων θα είναι κατανοητή μορφή, καθώς και οι σκοποί της επεξεργασίας (πρώην Άρθρο 15) ·

2. να εξασφαλίζει την διόρθωση (πρώην Άρθρο 16) ή τη διαγραφή (πρώην Άρθρο 17) του ίδιου ή τον περιορισμό της επεξεργασίας (πρώην Άρθρο 18) ·

3. να εξασφαλίζει τη φορητότητα τέτοιων δεδομένων (πρώην Άρθρο 20) ·

4. να ενίσταται στην επεξεργασία προσωπικών δεδομένων (πρώην Άρθρο 21) ·

5. να καταθέτει καταγγελία μέσω αρμόδιας εποπτικής αρχής.

Τα παραπάνω δικαιώματα μπορούν να ασκηθούν μέσω αποστολής ηλεκτρονικού αιτήματος στο: privacy@grimaldi.napoli.it

Υπό αυτό το πρίσμα, θα θέλαμε επίσης να επισημάνουμε ότι ο Υπεύθυνος Προστασίας Δεδομένων (DPO) που ορίζεται από την Εταιρεία είναι διαθέσιμος στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: DPO@grimaldi.napoli.it.

7. Φύση της παροχής δεδομένων και συνέπειες από πιθανή αποτυχία γνωστοποίησης των δεδομένων

Η παροχή δεδομένων είναι απαραίτητη για τη σωστή εκτέλεση συμβατικών και προσυμβατικών υποχρεώσεων που απαιτείται από την Εταιρεία να εκτελέσει. Η αδυναμία παροχής του ίδιου θα καταστήσει αδύνατη τη σύναψη της σύμβασης θαλάσσιων μεταφορών από μέρους μας, καθώς και την ορθή εκπλήρωση των νομικών υποχρεώσεων και εκείνων που απορρέουν από το δημόσιο συμφέρον σχετικά με την ασφάλεια στους λιμένες.