Η HELLENIC TRAIN ΑΝΩΝΥΜΗ ΣΙΔΗΡΟΔΡΟΜΙΚΗ ΕΤΑΙΡΕΙΑ, με έδρα Πετμεζά 13 & Συγγρού 41, 117 43 Αθήνα, (η «HELLENIC TRAIN») διεξάγει τον διαγωνισμό «The Interrail Effect» (ο «Διαγωνισμός») μέσω του λογαριασμού της @hellenic_train στο Instagram, σε συνεργασία με την Interrail B.V. («Interrail»). Με την παρούσα σας ενημερώνουμε για τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»).
- Ποιος είναι υπεύθυνος επεξεργασίας των δεδομένων σας;
Για τη διεξαγωγή του Διαγωνισμού, υπεύθυνος επεξεργασίας είναι η HELLENIC TRAIN. Μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της HT στο dpo@hellenictrain.gr.
- Ποια δεδομένα επεξεργαζόμαστε και από πού τα λαμβάνουμε;
- Για τη συμμετοχή στο Διαγωνισμό συλλέγεται το όνομα χρήστη Instagram.
- Οι Νικητές που θα προκύψουν από την κλήρωση: ονοματεπώνυμο, ημερομηνία γέννησης, χώρα διαμονής και διεύθυνση email, τα οποία μας δίνουν οι ίδιοι μετά την κλήρωση. Τα ίδια στοιχεία συλλέγονται και για τον συνταξιδιώτη του Νικητή, όπως θα μας τα αποστείλει ο τελευταίος.
- Για ποιους σκοπούς και με ποια νομική βάση;
Επεξεργαζόμαστε τα δεδομένα σας για τη διεξαγωγή του Διαγωνισμού, δηλαδή τον έλεγχο των συμμετοχών και την κλήρωση (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ). Τα επεξεργαζόμαστε επίσης για την επικοινωνία με τους Νικητές και την απονομή των δώρων, καθώς και για τη διαβίβαση των στοιχείων τους στην Interrail για την έκδοση των passes (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Τέλος, επεξεργαζόμαστε δεδομένα, εφόσον απαιτείται για την συμμόρφωσή μας με τις έννομες υποχρεώσεις μας, όπως για παράδειγμα, να απαντούμε σε ερωτήματα δημοσίων και διοικητικών αρχών συμπεριλαμβανομένων των δικαστηρίων, αστυνομικών αρχών, ρυθμιστικών αρχών (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
Τα δεδομένα δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς. Οι Νικητές αναδεικνύονται με τυχαία κλήρωση μέσω λογισμικού, χωρίς αξιολόγηση ή κατάρτιση προφίλ.
- Με ποιους μοιραζόμαστε τα δεδομένα σας;
Τα στοιχεία των Νικητών [και των Συνταξιδιωτών] διαβιβάζονται στην Interrail (Jaarbeursboulevard 286, 3521 BC Utrecht, Ολλανδία), ως ανεξάρτητα υπεύθυνου επεξεργασίας αποκλειστικά για την έκδοση και αποστολή των passes (περισσότερες πληροφορίες στη Δήλωση Απορρήτου της Interrail, η οποία είναι διαθέσιμη εδώ: Giveaway Terms & Conditions | Interrail.com). Για την κλήρωση και τη λειτουργία των συστημάτων μας χρησιμοποιούμε παρόχους που ενεργούν για λογαριασμό μας, και δεσμεύονται συμβατικά για την προστασία των δεδομένων. Το Instagram παρέχεται από τη Meta Platforms Ireland Limited, η οποία επεξεργάζεται τα δεδομένα των χρηστών του σύμφωνα με τη δική της Πολιτική Απορρήτου. Δεδομένα μπορεί να κοινοποιηθούν και σε δημόσιες αρχές, όταν αυτό προβλέπεται από τον νόμο. Τα ονόματα χρήστη των Νικητών δημοσιεύονται σε story στον λογαριασμό μας. Τα δεδομένα σας δεν διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
- Για πόσο χρόνο διατηρούμε τα δεδομένα σας;
Ο κατάλογος συμμετοχών διαγράφεται εντός ενενήντα (90) ημερών από τη λήξη του Διαγωνισμού Τα στοιχεία των Νικητών και των Συνταξιδιωτών και η σχετική αλληλογραφία διαγράφονται εντός 12 μηνών από την επιβεβαίωση της έκδοσης των passes ή, αν το έπαθλο δεν απονεμηθεί, από τη λήξη της προθεσμίας αποδοχής. Μετά την πάροδο του χρόνου τήρησης, τα δεδομένα διαγράφονται με ασφάλεια, εκτός εάν εκκρεμεί παράπονο ή νομική αξίωση ή αν την επιβάλλει ο νόμος, περιλαμβανομένης της φορολογικής νομοθεσίας. Η Interrail τηρεί τα δεδομένα που λαμβάνει σύμφωνα με τη δική της Δήλωση Απορρήτου.
- Ποια είναι τα δικαιώματά σας;
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας των δεδομένων σας. Έχετε επίσης δικαίωμα να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στο dpo@hellenictrain.gr . Για την επεξεργασία που διενεργεί η Interrail, απευθυνθείτε απευθείας σε αυτήν. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, complaints@dpa.gr).