Πολιτική Απορρήτου

Σεβόμαστε την ιδιωτικότητά σας και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον GDPR και τη νομοθεσία της Κυπριακής Δημοκρατίας. Η παρούσα ενημέρωση εξηγεί τι δεδομένα συλλέγουμε, για ποιο σκοπό, πώς τα χρησιμοποιούμε, με ποιους τα μοιραζόμαστε, για πόσο διάστημα τα διατηρούμε και ποια είναι τα δικαιώματά σας.

Ποιοι είμαστε & στοιχεία επικοινωνίας

Υπεύθυνος Επεξεργασίας: Charlie Airlines Ltd, που δραστηριοποιείται ως Cyprus Airways. Ένας Υπεύθυνος Προστασίας Δεδομένων (DPO) επιβλέπει τη συμμόρφωση.

Email (DPO)	dpo@cyprusairways.com
Διεύθυνση	28 Eleftherias Street, Aradippou, 7101, Cyprus
Τηλέφωνο	+357 24 020 980

Αλλαγές πολιτικής & σύνδεσμοι τρίτων

• Επανεξετάζουμε την παρούσα πολιτική σε τακτική βάση· φροντίστε να διατηρείτε τα προσωπικά σας δεδομένα επικαιροποιημένα στις καταχωρήσεις μας.
• Η ιστοσελίδα μας περιέχει συνδέσμους τρίτων (π.χ. Rentalcars.com, Booking.com, ParkCloud, Atlantic). Οι δικές τους πολιτικές απορρήτου εφαρμόζονται στις ιστοσελίδες τους.

Δεδομένα που συλλέγουμε

Προβολή κατηγοριών

• Στοιχεία ταυτότητας: ονοματεπώνυμο, ημερομηνία γέννησης, αριθμός ταυτότητας/διαβατηρίου.
• Στοιχεία επικοινωνίας: email, τηλέφωνο.
• Στοιχεία συναλλαγών: πληρωμές για εισιτήρια και πρόσθετες υπηρεσίες.
• Προτιμήσεις marketing: προτιμήσεις newsletter/επικοινωνίας (βάσει ρητής συγκατάθεσης).
• Δεδομένα προσλήψεων: προσόντα/στοιχεία σε βιογραφικό όταν αιτείστε θέση εργασίας.
• Ειδική βοήθεια: μόνο ό,τι είναι απολύτως αναγκαίο για την παροχή υποστήριξης PRM στα αεροδρόμια/εν πτήσει.
• Cookies: προτιμήσεις και χρήση ιστοσελίδας σύμφωνα με την Πολιτική Cookies.

Πώς συλλέγονται τα δεδομένα σας

Πηγή	Ενδεικτικά παραδείγματα
Άμεση αλληλεπίδραση	Αγορά εισιτηρίων/πρόσθετων υπηρεσιών (web/Κέντρο Εξυπηρέτησης), εγγραφή σε newsletter, επιλογή λήψης marketing, συμμετοχή σε διαγωνισμούς, αιτήσεις για εργασία.
Αυτοματοποιημένα εργαλεία	Cookies/εργαλεία analytics (σύμφωνα με την Πολιτική Cookies) για καταγραφή προτιμήσεων και βελτίωση της εμπειρίας χρήσης.

Σκοποί & νομική βάση επεξεργασίας

Προβολή σκοπών

• Έκδοση εισιτηρίων και πρόσθετων υπηρεσιών, διεκπεραίωση πληρωμών, ενημέρωση για καθυστερήσεις/ακυρώσεις.
• Αποστολή newsletter (εφόσον έχετε εγγραφεί) και προωθητικών ενεργειών (εφόσον έχετε επιλέξει να λαμβάνετε· μπορείτε να διαγραφείτε ανά πάσα στιγμή).
• Συμμόρφωση με νομικές/ρυθμιστικές υποχρεώσεις (π.χ. υποχρεώσεις συνοριακού ελέγχου/API/PNR).
• Διαδικασίες προσλήψεων: αξιολόγηση καταλληλότητας για ανοικτές θέσεις.

Κοινοποιήσεις & διεθνείς διαβιβάσεις

• Κοινοποιούμε τα απολύτως απαραίτητα δεδομένα κράτησης σε συνεργάτες που παρέχουν υπηρεσίες (π.χ. ενοικίαση αυτοκινήτου, διαμονή, ασφάλιση) για να ολοκληρωθούν οι ταξιδιωτικές σας ρυθμίσεις.
• Όλοι οι πάροχοι δεσμεύονται συμβατικά να τηρούν πρότυπα προστασίας δεδομένων επιπέδου GDPR και να επεξεργάζονται τα δεδομένα μόνο βάσει των οδηγιών μας.
• Μερικοί συνεργάτες βρίσκονται εκτός ΕΟΧ. Οι διαβιβάσεις πραγματοποιούνται βάσει αποφάσεων επάρκειας ή τυποποιημένων συμβατικών ρητρών της ΕΕ· όπου απαιτείται, ακολουθούμε τις κατευθυντήριες γραμμές του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Κύπρο.
• Η επεξεργασία πληρωμών πραγματοποιείται μέσω πιστωτικού ιδρύματος εντός ΕΟΧ, πιστοποιημένου σύμφωνα με PCI DSS.
• Διαβιβάζουμε τα αναγκαία δεδομένα σε συνοριακές αρχές/μονάδες πληροφοριών επιβατών όπου αυτό είναι νομικά υποχρεωτικό.

Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να αποτρέψουμε την απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή γνωστοποίηση των δεδομένων σας. Η πρόσβαση περιορίζεται σε προσωπικό και συνεργάτες που χρειάζονται τα δεδομένα προκειμένου να παρέχουν υπηρεσίες, βάσει υποχρεώσεων εμπιστευτικότητας.

Χρόνος διατήρησης δεδομένων

• Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν.
• Όπου απαιτείται για νομικές υποχρεώσεις ή για την αντιμετώπιση πιθανών διαφορών/αξιώσεων, τα δεδομένα μπορεί να διατηρούνται για μεγαλύτερο διάστημα.
• Οι ηχογραφήσεις του Κέντρου Εξυπηρέτησης διατηρούνται για 30 ημέρες.
• Όπου ο χρόνος διατήρησης καθορίζεται από νόμο/κανονισμό, υπερισχύουν οι αντίστοιχες περίοδοι.

Δικαιώματά σας & παράπονα

Προβολή δικαιωμάτων

• Πρόσβαση/Διόρθωση: να ζητήσετε αντίγραφο των δεδομένων σας και τη διόρθωσή τους όπου είναι ανακριβή.
• Ένσταση: να αντιταχθείτε σε συγκεκριμένους τύπους επεξεργασίας (ορισμένες επεξεργασίες παραμένουν υποχρεωτικές βάσει αεροπορικής/ασφαλείας νομοθεσίας).
• Marketing: να ανακαλέσετε τη συγκατάθεσή σας/να διαγραφείτε από προωθητικές ενέργειες οποιαδήποτε στιγμή.
• Επικοινωνία με DPO: dpo@cyprusairways.com.

Εάν δεν ικανοποιηθείτε από την απάντησή μας, μπορείτε να υποβάλετε παράπονο στην εποπτική αρχή της Κύπρου, το Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Ιάσονος 1, 1082 Λευκωσία, Κύπρος.

Ανθρώπινο Δυναμικό (καριέρα)

Δεδομένα προσλήψεων

• Το Τμήμα Ανθρώπινου Δυναμικού επεξεργάζεται δεδομένα εργαζομένων και υποψηφίων αποκλειστικά για σκοπούς προσλήψεων.
• Γενικές αιτήσεις διατηρούνται για περιορισμένο χρονικό διάστημα· μπορείτε να επικοινωνήσετε με hr@cyprusairways.com για ενημερώσεις ή σχετικά αιτήματα.
• Η πρόσβαση περιορίζεται στο HR και σε εξουσιοδοτημένο προσωπικό που συμμετέχει στην αξιολόγηση των αιτήσεων.

Η παρούσα σύνοψη αντικατοπτρίζει τις τρέχουσες πρακτικές μας. Σε περίπτωση οποιασδήποτε απόκλισης, υπερισχύει το πλήρες κείμενο της Πολιτικής Απορρήτου που δημοσιεύεται από την Cyprus Airways.