+ΤΜΗΜΑ 4 ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Άρθρο 11 Επεξεργασία, πρόσβαση και αρχειοθέτηση προσωπικών δεδομένων 1. Τα προσωπικά δεδομένα που συλλέγονται κατά τη διάρκεια δραστηριοτήτων ΗΣΚ με σκοπό την κράτηση θέσεων ή την έκδοση εισιτηρίων για προϊόντα μεταφορών υποβάλλονται σε επεξεργασία κατά τρόπο συμβατό με αυτούς τους σκοπούς. Όσον αφορά την επεξεργασία των εν λόγω δεδομένων, ο πωλητής συστήματος θεωρείται υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 2, στοιχείο δ), της οδηγίας 95/46/ΕΚ. 2. Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται μόνον εφόσον είναι αναγκαία για την εκτέλεση σύμβασης, της οποίας ο άμεσα ενδιαφερόμενος είναι μέρος, ή για να διενεργηθούν τα δέοντα κατόπιν αιτήματος του άμεσα ενδιαφερομένου πριν από τη σύναψη σύμβασης. 3. Οσάκις εμπλέκονται ειδικές κατηγορίες δεδομένων του άρθρου 8 της οδηγίας 95/46/ΕΚ, η επεξεργασία των δεδομένων αυτών πραγματοποιείται μόνον με τη ρητή συγκατάθεση του άμεσα ενδιαφερομένου για την επεξεργασία των εν λόγω δεδομένων σε βάση ενημέρωσης. 4. Οι υπό τον έλεγχο του πωλητή συστήματος πληροφορίες σχετικά με αναγνωρίσιμες μεμονωμένες κρατήσεις αρχειοθετούνται εκτός δικτύου (offline) εντός 72 ωρών μετά τη συμπλήρωση του τελευταίου στοιχείου της μεμονωμένης κράτησης και καταστρέφονται εντός τριών ετών. Η πρόσβαση στα στοιχεία αυτά επιτρέπεται μόνο για λόγους διαφορών ως προς τη χρέωση. 5. Τα δεδομένα εμπορίας, κράτησης θέσεων και πωλήσεων που διαθέτει ο πωλητής συστήματος δεν περιέχουν, ούτε άμεσα ούτε έμμεσα, στοιχεία ταυτότητας φυσικών προσώπων ή, κατά περίπτωση, οργανισμών ή εταιρειών για λογαριασμό των οποίων ενεργούν. 6. Κατόπιν αιτήματος, ο συνδρομητής γνωστοποιεί στον καταναλωτή το όνομα και τη διεύθυνση του πωλητή συστήματος, τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων, τη διάρκεια διατήρησής τους και τους τρόπους άσκησης των δικαιωμάτων πρόσβασης στα δεδομένα από τον άμεσα ενδιαφερόμενο. 7. Ο άμεσα ενδιαφερόμενος δικαιούται δωρεάν πρόσβασης στα προσωπικά του δεδομένα, ανεξαρτήτως εάν αυτά έχουν αρχειοθετηθεί από τον πωλητή συστήματος ή από τον συνδρομητή. 8. Τα δικαιώματα που αναγνωρίζονται στο παρόν άρθρο είναι συμπληρωματικά και υφίστανται επιπροσθέτως των δικαιωμάτων του άμεσα ενδιαφερόμενου τα οποία καθορίζονται στην οδηγία 95/46/ΕΚ και στις εθνικές διατάξεις που έχουν θεσπισθεί βάσει της εν λόγω οδηγίας καθώς και στις διατάξεις διεθνών συμφωνιών στις οποίες η Κοινότητα είναι μέρος. 9. Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν την οδηγία 95/46/ΕΚ για τους σκοπούς της παραγράφου 1. Εκτός αν άλλως ορίζεται, εφαρμόζονται οι ορισμοί της εν λόγω οδηγίας. Εφόσον δεν εφαρμόζονται οι ειδικές διατάξεις για την επεξεργασία προσωπικών δεδομένων στις δραστηριότητες ΗΣΚ που καθορίζει το παρόν άρθρο, ο παρών κανονισμός εφαρμόζεται με την επιφύλαξη των διατάξεων της εν λόγω οδηγίας και των εθνικών διατάξεων που έχουν θεσπίσει τα κράτη μέλη βάσει αυτής και των διεθνών συμφωνιών στις οποίες η Κοινότητα είναι μέρος. 10. Όταν πωλητής συστήματος χειρίζεται βάσεις δεδομένων υπό διαφορετικές ιδιότητες, παραδείγματος χάριν πραγματοποιώντας κρατήσεις με ΗΣΚ ή για συγκεκριμένες αεροπορικές εταιρείες, λαμβάνονται τεχνικά και οργανωτικά μέτρα για να αποφεύγεται η καταστρατήγηση της προστασίας των δεδομένων με τη διασύνδεση μεταξύ των βάσεων δεδομένων, και για να διασφαλίζεται ότι τα δεδομένα προσωπικού χαρακτήρα είναι προσπελάσιμα μόνον για τον συγκεκριμένο σκοπό για τον οποίο έχουν συλλεχθεί.

ΤΜΗΜΑ 4 ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Άρθρο 11 Επεξεργασία, πρόσβαση και αρχειοθέτηση προσωπικών δεδομένων 1. Τα προσωπικά δεδομένα που συλλέγονται κατά τη διάρκεια δραστηριοτήτων ΗΣΚ με σκοπό την κράτηση θέσεων ή την έκδοση εισιτηρίων για προϊόντα μεταφορών υποβάλλονται σε επεξεργασία κατά τρόπο συμβατό με αυτούς τους σκοπούς. Όσον αφορά την επεξεργασία των εν λόγω δεδομένων, ο πωλητής συστήματος θεωρείται υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 2, στοιχείο δ), της οδηγίας 95/46/ΕΚ. 2. Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται μόνον εφόσον είναι αναγκαία για την εκτέλεση σύμβασης, της οποίας ο άμεσα ενδιαφερόμενος είναι μέρος, ή για να διενεργηθούν τα δέοντα κατόπιν αιτήματος του άμεσα ενδιαφερομένου πριν από τη σύναψη σύμβασης. 3. Οσάκις εμπλέκονται ειδικές κατηγορίες δεδομένων του άρθρου 8 της οδηγίας 95/46/ΕΚ, η επεξεργασία των δεδομένων αυτών πραγματοποιείται μόνον με τη ρητή συγκατάθεση του άμεσα ενδιαφερομένου για την επεξεργασία των εν λόγω δεδομένων σε βάση ενημέρωσης. 4. Οι υπό τον έλεγχο του πωλητή συστήματος πληροφορίες σχετικά με αναγνωρίσιμες μεμονωμένες κρατήσεις αρχειοθετούνται εκτός δικτύου (offline) εντός 72 ωρών μετά τη συμπλήρωση του τελευταίου στοιχείου της μεμονωμένης κράτησης και καταστρέφονται εντός τριών ετών. Η πρόσβαση στα στοιχεία αυτά επιτρέπεται μόνο για λόγους διαφορών ως προς τη χρέωση. 5. Τα δεδομένα εμπορίας, κράτησης θέσεων και πωλήσεων που διαθέτει ο πωλητής συστήματος δεν περιέχουν, ούτε άμεσα ούτε έμμεσα, στοιχεία ταυτότητας φυσικών προσώπων ή, κατά περίπτωση, οργανισμών ή εταιρειών για λογαριασμό των οποίων ενεργούν. 6. Κατόπιν αιτήματος, ο συνδρομητής γνωστοποιεί στον καταναλωτή το όνομα και τη διεύθυνση του πωλητή συστήματος, τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων, τη διάρκεια διατήρησής τους και τους τρόπους άσκησης των δικαιωμάτων πρόσβασης στα δεδομένα από τον άμεσα ενδιαφερόμενο. 7. Ο άμεσα ενδιαφερόμενος δικαιούται δωρεάν πρόσβασης στα προσωπικά του δεδομένα, ανεξαρτήτως εάν αυτά έχουν αρχειοθετηθεί από τον πωλητή συστήματος ή από τον συνδρομητή. 8. Τα δικαιώματα που αναγνωρίζονται στο παρόν άρθρο είναι συμπληρωματικά και υφίστανται επιπροσθέτως των δικαιωμάτων του άμεσα ενδιαφερόμενου τα οποία καθορίζονται στην οδηγία 95/46/ΕΚ και στις εθνικές διατάξεις που έχουν θεσπισθεί βάσει της εν λόγω οδηγίας καθώς και στις διατάξεις διεθνών συμφωνιών στις οποίες η Κοινότητα είναι μέρος. 9. Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν την οδηγία 95/46/ΕΚ για τους σκοπούς της παραγράφου 1. Εκτός αν άλλως ορίζεται, εφαρμόζονται οι ορισμοί της εν λόγω οδηγίας. Εφόσον δεν εφαρμόζονται οι ειδικές διατάξεις για την επεξεργασία προσωπικών δεδομένων στις δραστηριότητες ΗΣΚ που καθορίζει το παρόν άρθρο, ο παρών κανονισμός εφαρμόζεται με την επιφύλαξη των διατάξεων της εν λόγω οδηγίας και των εθνικών διατάξεων που έχουν θεσπίσει τα κράτη μέλη βάσει αυτής και των διεθνών συμφωνιών στις οποίες η Κοινότητα είναι μέρος. 10. Όταν πωλητής συστήματος χειρίζεται βάσεις δεδομένων υπό διαφορετικές ιδιότητες, παραδείγματος χάριν πραγματοποιώντας κρατήσεις με ΗΣΚ ή για συγκεκριμένες αεροπορικές εταιρείες, λαμβάνονται τεχνικά και οργανωτικά μέτρα για να αποφεύγεται η καταστρατήγηση της προστασίας των δεδομένων με τη διασύνδεση μεταξύ των βάσεων δεδομένων, και για να διασφαλίζεται ότι τα δεδομένα προσωπικού χαρακτήρα είναι προσπελάσιμα μόνον για τον συγκεκριμένο σκοπό για τον οποίο έχουν συλλεχθεί.

ΤΜΗΜΑ 4

ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Άρθρο 11

Επεξεργασία, πρόσβαση και αρχειοθέτηση προσωπικών δεδομένων

1.  
Τα προσωπικά δεδομένα που συλλέγονται κατά τη διάρκεια δραστηριοτήτων ΗΣΚ με σκοπό την κράτηση θέσεων ή την έκδοση εισιτηρίων για προϊόντα μεταφορών υποβάλλονται σε επεξεργασία κατά τρόπο συμβατό με αυτούς τους σκοπούς. Όσον αφορά την επεξεργασία των εν λόγω δεδομένων, ο πωλητής συστήματος θεωρείται υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 2, στοιχείο δ), της οδηγίας 95/46/ΕΚ.
2.  
Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται μόνον εφόσον είναι αναγκαία για την εκτέλεση σύμβασης, της οποίας ο άμεσα ενδιαφερόμενος είναι μέρος, ή για να διενεργηθούν τα δέοντα κατόπιν αιτήματος του άμεσα ενδιαφερομένου πριν από τη σύναψη σύμβασης.
3.  
Οσάκις εμπλέκονται ειδικές κατηγορίες δεδομένων του άρθρου 8 της οδηγίας 95/46/ΕΚ, η επεξεργασία των δεδομένων αυτών πραγματοποιείται μόνον με τη ρητή συγκατάθεση του άμεσα ενδιαφερομένου για την επεξεργασία των εν λόγω δεδομένων σε βάση ενημέρωσης.
4.  
Οι υπό τον έλεγχο του πωλητή συστήματος πληροφορίες σχετικά με αναγνωρίσιμες μεμονωμένες κρατήσεις αρχειοθετούνται εκτός δικτύου (offline) εντός 72 ωρών μετά τη συμπλήρωση του τελευταίου στοιχείου της μεμονωμένης κράτησης και καταστρέφονται εντός τριών ετών. Η πρόσβαση στα στοιχεία αυτά επιτρέπεται μόνο για λόγους διαφορών ως προς τη χρέωση.
5.  
Τα δεδομένα εμπορίας, κράτησης θέσεων και πωλήσεων που διαθέτει ο πωλητής συστήματος δεν περιέχουν, ούτε άμεσα ούτε έμμεσα, στοιχεία ταυτότητας φυσικών προσώπων ή, κατά περίπτωση, οργανισμών ή εταιρειών για λογαριασμό των οποίων ενεργούν.
6.  
Κατόπιν αιτήματος, ο συνδρομητής γνωστοποιεί στον καταναλωτή το όνομα και τη διεύθυνση του πωλητή συστήματος, τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων, τη διάρκεια διατήρησής τους και τους τρόπους άσκησης των δικαιωμάτων πρόσβασης στα δεδομένα από τον άμεσα ενδιαφερόμενο.
7.  
Ο άμεσα ενδιαφερόμενος δικαιούται δωρεάν πρόσβασης στα προσωπικά του δεδομένα, ανεξαρτήτως εάν αυτά έχουν αρχειοθετηθεί από τον πωλητή συστήματος ή από τον συνδρομητή.
8.  
Τα δικαιώματα που αναγνωρίζονται στο παρόν άρθρο είναι συμπληρωματικά και υφίστανται επιπροσθέτως των δικαιωμάτων του άμεσα ενδιαφερόμενου τα οποία καθορίζονται στην οδηγία 95/46/ΕΚ και στις εθνικές διατάξεις που έχουν θεσπισθεί βάσει της εν λόγω οδηγίας καθώς και στις διατάξεις διεθνών συμφωνιών στις οποίες η Κοινότητα είναι μέρος.
9.  
Οι διατάξεις του παρόντος κανονισμού εξειδικεύουν και συμπληρώνουν την οδηγία 95/46/ΕΚ για τους σκοπούς της παραγράφου 1. Εκτός αν άλλως ορίζεται, εφαρμόζονται οι ορισμοί της εν λόγω οδηγίας. Εφόσον δεν εφαρμόζονται οι ειδικές διατάξεις για την επεξεργασία προσωπικών δεδομένων στις δραστηριότητες ΗΣΚ που καθορίζει το παρόν άρθρο, ο παρών κανονισμός εφαρμόζεται με την επιφύλαξη των διατάξεων της εν λόγω οδηγίας και των εθνικών διατάξεων που έχουν θεσπίσει τα κράτη μέλη βάσει αυτής και των διεθνών συμφωνιών στις οποίες η Κοινότητα είναι μέρος.
10.  
Όταν πωλητής συστήματος χειρίζεται βάσεις δεδομένων υπό διαφορετικές ιδιότητες, παραδείγματος χάριν πραγματοποιώντας κρατήσεις με ΗΣΚ ή για συγκεκριμένες αεροπορικές εταιρείες, λαμβάνονται τεχνικά και οργανωτικά μέτρα για να αποφεύγεται η καταστρατήγηση της προστασίας των δεδομένων με τη διασύνδεση μεταξύ των βάσεων δεδομένων, και για να διασφαλίζεται ότι τα δεδομένα προσωπικού χαρακτήρα είναι προσπελάσιμα μόνον για τον συγκεκριμένο σκοπό για τον οποίο έχουν συλλεχθεί.

1. Επισκόπηση

,

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα