Βάσει της παρούσας Επεξεργασίας, η ΑΕΡΟΠΟΡΙΑ ΑΙΓΑΙΟΥ Α.Ε. και ο αντίστοιχος Ταξιδιωτικός Πράκτορας ενεργούν αμφότεροι ως Υπεύθυνοι Επεξεργασίας/Από Κοινού Υπεύθυνοι Επεξεργασίας. Η παρούσα Πρότυπη Ρήτρα συνοδεύει τις σχετικές Ομαδικές Προσφορές που παρέχονται από το σύστημα GO.
Προνόμιο:
Βάσει της αμοιβαίας ανταλλαγής υποσχέσεων, οι συμβαλλόμενοι συμφώνησαν να συνάψουν την παρούσα Ρήτρα προκειμένου να διασφαλίσουν ότι υφίστανται επαρκείς εγγυήσεις όσον αφορά την προστασία των Δεδομένων Προσωπικού Χαρακτήρα, όπως απαιτείται από τη Νομοθεσία περί Προστασίας Δεδομένων.
Λαμβάνοντας υπόψη τις υποσχέσεις, δεσμεύσεις και αμοιβαίες υποχρεώσεις που προβλέπονται κατωτέρω, οι συμβαλλόμενοι συμφωνούν τα ακόλουθα, οι δε σχετικοί ορισμοί παρατίθενται στο Παράρτημα Α:
1. Προστασία Δεδομένων
Α. Αμφότεροι οι συμβαλλόμενοι συμμορφώνονται με το σύνολο της εκάστοτε ισχύουσας Νομοθεσίας περί Προστασίας Δεδομένων αναφορικά με την εκπλήρωση των υποχρεώσεών τους βάσει της παρούσας Ρήτρας.
Β. Οι συμβαλλόμενοι συνεργάζονται εύλογα μεταξύ τους κατά την εκπλήρωση των αντίστοιχων υποχρεώσεών τους σε ό,τι αφορά τα αιτήματα των Υποκειμένων των Δεδομένων για την κοινοποίηση σε τρίτους, τη διαγραφή ή λοιπά αιτήματα βάσει της Νομοθεσίας περί Προστασίας Δεδομένων.
Γ. Κάθε συμβαλλόμενος γνωστοποιεί άμεσα στον αντισυμβαλλόμενο τη λήψη οποιασδήποτε αξίωσης ή καταγγελίας σε σχέση με τη Νομοθεσία περί Προστασίας Δεδομένων που αφορά τα Δεδομένα Προσωπικού Χαρακτήρα για τα οποία η Aegean Airlines και ο Ταξιδιωτικός Πράκτορας είναι αμφότεροι Υπεύθυνοι Επεξεργασίας των Δεδομένων.
Δ. Λαμβάνοντας υπόψη τη φύση και τους κινδύνους που συνδέονται με το είδος των Δεδομένων Προσωπικού Χαρακτήρα που συλλέγονται ή χρησιμοποιούνται σε σχέση με τις προσφερόμενες υπηρεσίες, κάθε συμβαλλόμενος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων που απορρέουν από την επεξεργασία, αποθήκευση, διαβίβαση των Δεδομένων Προσωπικού Χαρακτήρα από ή για λογαριασμό των συμβαλλομένων, περιλαμβανομένης, κατά περίπτωση, της προστασίας των δεδομένων ήδη από τον σχεδιασμό ή/και εξ ορισμού, καθώς και όλων των λοιπών ανάλογων μέτρων που ενδέχεται να συμφωνηθούν από τους συμβαλλόμενους.
Ε. Όσον αφορά τα Δεδομένα Προσωπικού Χαρακτήρα για τα οποία αμφότεροι οι συμβαλλόμενοι είναι Από Κοινού Υπεύθυνοι Επεξεργασίας, οι συμβαλλόμενοι θα παρέχουν εύλογη υποστήριξη και θα συνεργάζονται μεταξύ τους ούτως ώστε να διασφαλίζεται η συμμόρφωση έκαστου συμβαλλόμενου με τη Νομοθεσία περί Προστασίας Δεδομένων. Με την επιφύλαξη των υποχρεώσεων εμπιστευτικότητας και των πολιτικών της Aegean Airlines σχετικά με την κοινοποίηση πληροφοριών, όταν ένας συμβαλλόμενος υποψιάζεται ότι ο αντισυμβαλλόμενος δεν έχει συμμορφωθεί με την παρούσα Ενότητα 1, οι συμβαλλόμενοι συμφωνούν να ανταλλάσσουν πληροφορίες προκείμενου να εξακριβώσουν την αιτία της εν λόγω μη συμμόρφωσης και να λάβουν εύλογα μέτρα για την αντιμετώπισή της.
ΣΤ. Ο Ταξιδιωτικός Πράκτορας συμφωνεί να γνωστοποιεί αμελλητί στην Aegean Airlines οποιαδήποτε Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα μόλις την αντιληφθεί (αλλά σε κάθε περίπτωση εντός 48 ωρών από τη στιγμή που αποκτά γνώση της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα) και παρέχει στην Aegean Airlines εντός της προθεσμίας αυτής τις λεπτομέρειες που εύλογα απαιτεί η Aegean Airlines αναφορικά με τη φύση της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα, τυχόν σχετικές έρευνες, τις ενδεχόμενες συνέπειες, τυχόν μέτρα που έλαβε ο Ταξιδιωτικός Πράκτορας για την αντιμετώπιση της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα και ενημερώνει τακτικά την Aegean Airlines για τα εν λόγω ζητήματα. Ο Ταξιδιωτικός Πράκτορας θα συνεργάζεται εύλογα με την Aegean Airlines, μεταξύ άλλων αναφορικά με τυχόν προτεινόμενη γνωστοποίηση σε Εποπτική Αρχή.
Ζ. Διαβιβάσεις δεδομένων σε τρίτες χώρες.
(i) Η παροχή των υπηρεσιών του Ταξιδιωτικού Πράκτορα ενδέχεται να απαιτεί κατά καιρούς τη διαβίβαση Δεδομένων σε χώρες εκτός του ΕΟΧ. Ο Ταξιδιωτικός Πράκτορας διασφαλίζει και απαιτεί από τους Εκτελούντες την Επεξεργασία των Δεδομένων με τους οποίους συνεργάζεται να διασφαλίζουν την εφαρμογή κατάλληλου μηχανισμού που αναγνωρίζεται από την ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων για τη διαβίβαση των δεδομένων.
(ii) Ο Ταξιδιωτικός Πράκτορας, κατά την Ημερομηνία Έναρξης Ισχύος της παρούσας, έχει πιστοποιήσει τη συμμόρφωσή του με τον κανονισμό της ΕΕ και δεσμεύεται να συμμορφώνεται με τις αρχές του κανονισμού της ΕΕ δυνάμει της παρούσας Ρήτρας, μεταξύ άλλων για περαιτέρω διαβιβάσεις, εκτός και αν η ασπίδα προστασίας της ιδιωτικής ζωής (Privacy Shield) δεν θεωρείται πλέον κατάλληλος μηχανισμός για τις διαβιβάσεις δεδομένων βάσει της Νομοθεσίας περί Προστασίας Δεδομένων ή/και αποφασίσει να μην ανανεώσει την πιστοποίησή του.
2. Γενικά
Α. Η παρούσα Ρήτρα ισχύει με την επιφύλαξη των δικαιωμάτων και υποχρεώσεων των συμβαλλομένων βάσει της ομαδικής προσφοράς, η οποία παραμένει σε πλήρη ισχύ και παράγει αποτελέσματα. Σε περίπτωση σύγκρουσης μεταξύ των όρων της παρούσας Ρήτρας και των όρων της ομαδικής προσφοράς, υπερισχύουν οι όροι της παρούσας Ρήτρας στον βαθμό που το αντικείμενο αφορά την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα.
Β. Τα πρόσωπα που δεν είναι συμβαλλόμενα μέρη στην παρούσα Ρήτρα δεν διαθέτουν κανένα δικαίωμα επιβολής της παρούσας Ρήτρας, περιλαμβανομένων τρίτων εταιρειών (εφόσον συντρέχει περίπτωση).
Γ. Σε περίπτωση που οποιαδήποτε διάταξη της παρούσας Ρήτρας είναι άκυρη ή ανεφάρμοστη, οι λοιπές διατάξεις της παρούσας παραμένουν έγκυρες και σε ισχύ. Η άκυρη ή ανεφάρμοστη διάταξη (i) τροποποιείται ανάλογα ώστε να διασφαλιστεί η εγκυρότητα και εκτελεστότητά της, διαφυλάσσοντας παράλληλα τη βούληση των συμβαλλομένων κατά το μέγιστο δυνατό ή, αν αυτό δεν είναι δυνατό, (ii) ερμηνεύεται ωσάν το άκυρο ή ανεφάρμοστο τμήμα της να μην είχε περιληφθεί ποτέ σε αυτήν.
Δ. Η παρούσα Ρήτρα διέπεται από και ερμηνεύεται σύμφωνα με το δίκαιο της χώρας της επικράτειας που ορίζεται για τον σκοπό αυτό στην ομαδική προσφορά και έκαστος εκ των συμβαλλομένων συμφωνεί να υπόκειται στην επιλογή της δικαιοδοσίας που προβλέπεται στην ομαδική προσφορά αναφορικά με τυχόν αξιώσεις ή ζητήματα που απορρέουν από την παρούσα Ρήτρα.
Ε. Πλην των όσων αφορούν τυχόν γεννηθείσες υποχρεώσεις έκαστου εκ των συμβαλλομένων και τις διατάξεις των Ενοτήτων 1 και 2, η παρούσα Ρήτρα παύει να ισχύει αυτοδικαίως κατά τη λήξη ισχύος ή καταγγελία της ομαδικής προσφοράς για οποιονδήποτε λόγο.
ΣΤ. Η παρούσα Ρήτρα και το Παράρτημα Α αποτελούν μέρος των Ομαδικών Προσφορών. Καμία αλλαγή, τροποποίηση ή μεταβολή οποιασδήποτε διάταξης της παρούσας Ρήτρας δεν έχει ισχύ, αν δεν διατυπωθεί εγγράφως και υπογραφεί από εξουσιοδοτημένο εκπρόσωπο έκαστου εκ των συμβαλλομένων.
ΠΑΡΑΡΤΗΜΑ Α
Ορισμοί
Για τους σκοπούς της παρούσας Ρήτρας, οι ακόλουθοι όροι έχουν την έννοια που τους αποδίδεται κατωτέρω:
A. Ως «Ομαδική Προσφορά» νοείται η Προσφορά για ομαδικές κρατήσεις, η επεξεργασία της οποίας γίνεται μέσω του συστήματος GO.
B. Ως «Νομοθεσία περί Προστασίας Δεδομένων» νοείται κάθε νόμος, κανόνας ή κανονισμός που αφορά την επεξεργασία, την προστασία και τη χρήση Δεδομένων Προσωπικού Χαρακτήρα, όπως ισχύει για τον ταξιδιωτικό πράκτορα ή την Aegean Airlines, περιλαμβανομένων, ενδεικτικά, (i) του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 [ΓΚΠΔ], σε ισχύ από την 25η Μαΐου 2018, ή/και κάθε τοπικού και εθνικού νόμου, κανόνα και κανονισμού για την εφαρμογή του ΓΚΠΔ ή την επιβολή ειδικών κανονισμών σχετικά με την ιδιωτική ζωή, στις περιπτώσεις που επιτρέπεται από τον ΓΚΠΔ· (ii) της Νομοθεσίας για την Προστασία της Ιδιωτικής Ζωής στις Ηλεκτρονικές Επικοινωνίες· και (iii) οποιωνδήποτε άλλων ισχυόντων νόμων, κανόνων και κανονισμών για την προστασία των δεδομένων και της ιδιωτικής ζωής, οι δε όροι «Υπεύθυνος Επεξεργασίας των Δεδομένων», «Εκτελών την Επεξεργασία των Δεδομένων», «Υποκείμενο των Δεδομένων» και «επεξεργασία» έχουν την έννοια που τους αποδίδεται βάσει της Νομοθεσίας περί Προστασίας Δεδομένων.
Γ. Ως «ΕΟΧ» νοείται ο Ευρωπαϊκός Οικονομικός Χώρος.
Δ. Ως «Νομοθεσία για την Προστασία της Ιδιωτικής Ζωής στις Ηλεκτρονικές Επικοινωνίες» νοείται (i) στα κράτη μέλη της Ευρωπαϊκής Ένωσης και το Ηνωμένο Βασίλειο: κάθε νόμος ή κανονισμός για την εφαρμογή της οδηγίας 2002/58/ΕΚ (οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) και, μόλις τεθεί σε ισχύ, ο κανονισμός για τον σεβασμό της ιδιωτικής ζωής και την προστασία των δεδομένων προσωπικού χαρακτήρα στις ηλεκτρονικές επικοινωνίες (κανονισμός για την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες) 2017/0003 (COD)· (ii) κάθε δικαστική ή διοικητική ερμηνεία οποιουδήποτε εκ των ως άνω αναφερομένων, κάθε οδηγία, κατευθυντήρια γραμμή, κώδικας πρακτικής, εγκεκριμένος κώδικας δεοντολογίας ή εγκεκριμένος μηχανισμός πιστοποίησης που εκδίδεται από οποιαδήποτε αρμόδια Εποπτική Αρχή· και (iii) εφόσον συμφωνηθεί εγγράφως από τους συμβαλλόμενους, οι αυτορρυθμιστικοί κώδικες πρακτικής του κλάδου.
Δ. Ως «Δεδομένα Προσωπικού Χαρακτήρα» νοούνται όλα τα δεδομένα προσωπικού χαρακτήρα όπως ορίζονται βάσει της Νομοθεσίας περί Προστασίας Δεδομένων.
Ε. Ως «Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα» νοείται η τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση σε οποιαδήποτε δεδομένα που υποβλήθηκαν σε επεξεργασία από τους υπευθύνους επεξεργασίας δυνάμει της παρούσας Ρήτρας.
ΣΤ. Ως «Εποπτική Αρχή» νοείται κάθε τοπικός, εθνικός ή πολυεθνικός οργανισμός, υπηρεσία, αξιωματούχος, κοινοβούλιο, δημόσιο πρόσωπο δημοσίου ή ιδιωτικού δικαίου ή κάθε κυβερνητικός ή επαγγελματικός φορέας, ρυθμιστική ή εποπτική αρχή, συμβούλιο ή άλλος φορέας υπεύθυνος για τη διαχείριση της Νομοθεσίας περί Προστασίας Δεδομένων.