Πολιτική Προστασίας Προσωπικών Δεδομένων

Η παρούσα Πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται το Αττικό Ζωολογικό Πάρκο, για ποιο λόγο, για πόσο χρόνο και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον ν. 4624/2019 και τον ν. 3471/2006.

Αφορά τους επισκέπτες του Πάρκου, τους χρήστες της ιστοσελίδας atticapark.com, όσους αγοράζουν εισιτήρια online, τους κατόχους ετήσιων καρτών, τους συνδρομητές του newsletter και όσους επικοινωνούν μαζί μας.

1. Ποιοι είμαστε – Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η ανώνυμη εταιρεία «ΑΤΤΙΚΟ ΘΕΜΑΤΙΚΟ ΠΑΡΚΟ Α.Ε.», με διακριτικό τίτλο «Αττικό Ζωολογικό Πάρκο» (εφεξής «Εταιρεία», «εμείς»).

Υπεύθυνος Προστασίας Δεδομένων (DPO): για κάθε ζήτημα σχετικό με τα δεδομένα σας επικοινωνήστε στο aspa@atticapark.gr ή ταχυδρομικά στη διεύθυνση της έδρας, με την ένδειξη «Υπόψη Υπευθύνου Προστασίας Δεδομένων».

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα δεδομένα χρειάζονται για κάθε συγκεκριμένη περίσταση:

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (π.χ. υγείας), εκτός αν μας τα γνωστοποιήσετε εσείς για λόγους προσβασιμότητας ή ασφάλειας (π.χ. αλλεργία παιδιού σε camp)· τότε τα επεξεργαζόμαστε μόνο για τον σκοπό αυτό, με τη ρητή συγκατάθεσή σας.

3. Για ποιο σκοπό και με ποια νόμιμη βάση

Δεν πωλούμε τα δεδομένα σας, δεν δημιουργούμε προφίλ και δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα που σας επηρεάζουν σημαντικά.

4. Παιδιά και ανήλικοι

Η online αγορά εισιτηρίων γίνεται μόνο από ενήλικες. Για τα παιδικά εισιτήρια (κάτω των 12 ετών) καταγράφουμε μόνο την κατηγορία του εισιτηρίου, όχι το όνομα ή άλλα στοιχεία του παιδιού.

Στοιχεία παιδιών (π.χ. για Zoo Camps ή ετήσια κάρτα ανηλίκου) λαμβάνουμε μόνο από τον γονέα ή κηδεμόνα και μόνο όσα είναι απαραίτητα. Η εγγραφή στο newsletter επιτρέπεται από 15 ετών και άνω, σύμφωνα με το άρθρο 21 του ν. 4624/2019· για νεότερους απαιτείται συγκατάθεση γονέα.

5. Σε ποιους κοινοποιούνται τα δεδομένα

Τα δεδομένα σας είναι προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό της Εταιρείας και σε συνεργάτες που ενεργούν για λογαριασμό μας (εκτελούντες την επεξεργασία), με σύμβαση που τους δεσμεύει σε εμπιστευτικότητα και μέτρα ασφαλείας (άρθρο 28 ΓΚΠΔ).

Σχετικά με την DigiTickets: όταν αγοράζετε online, συμπληρώνετε τα στοιχεία σας στην πλατφόρμα της DigiTickets, η οποία τα επεξεργάζεται για λογαριασμό μας για την πώληση των εισιτηρίων μας. Για τα cookies και τα στατιστικά της δικής της πλατφόρμας, η DigiTickets ενημερώνει με τη δική της Πολιτική Απορρήτου. Για αιτήματα σχετικά με τα εισιτήριά σας μπορείτε να απευθύνεστε σε εμάς.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η DigiTickets είναι εγκατεστημένη στο Ηνωμένο Βασίλειο, για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας· η διαβίβαση εκεί θεωρείται ισοδύναμη με διαβίβαση εντός ΕΕ.

Ορισμένοι πάροχοι (Mailchimp, Google, Meta) ενδέχεται να μεταφέρουν δεδομένα στις ΗΠΑ. Για τα εργαλεία analytics και διαφήμισης αυτό γίνεται μόνο με τη συγκατάθεσή σας για cookies· σε κάθε περίπτωση η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-U.S. Data Privacy Framework) ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Για πόσο χρόνο τηρούμε τα δεδομένα

Τηρούμε τα δεδομένα μόνο όσο χρειάζεται για τον σκοπό τους και για όσο επιβάλλει ο νόμος. Μετά διαγράφονται ή ανωνυμοποιούνται.

Αν εκκρεμεί νομική διαφορά, τα σχετικά δεδομένα τηρούνται έως την αμετάκλητη επίλυσή της.

8. Cookies

Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή σας. Χρησιμοποιούμε μόνο απαραίτητα cookies χωρίς τη συγκατάθεσή σας· όλα τα υπόλοιπα ενεργοποιούνται μόνο αν τα αποδεχθείτε στο σχετικό banner.

Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies». Τα cookies της πλατφόρμας εισιτηρίων περιγράφονται στην Πολιτική της DigiTickets.

Αναλυτικός κατάλογος cookies του atticapark.com

Η διαχείριση της συγκατάθεσης γίνεται μέσω της πλατφόρμας Cookiebot (Usercentrics A/S, Δανία). Ο κατάλογος ενημερώνεται αυτόματα από τις περιοδικές σαρώσεις της.

Απαραίτητα

Προτιμήσεις

Στατιστικά

Μάρκετινγκ

Αταξινόμητα

9. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από απώλεια, αλλοίωση ή μη εξουσιοδοτημένη πρόσβαση: κρυπτογραφημένη σύνδεση (HTTPS), περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένο προσωπικό, υποχρέωση εμπιστευτικότητας και συμβάσεις με τους συνεργάτες μας. Οι online πληρωμές γίνονται σε περιβάλλον πιστοποιημένο κατά PCI DSS.

Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων και, όπου απαιτείται, εσάς, σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ.

10. Τα δικαιώματά σας

Μπορείτε ανά πάσα στιγμή να ασκήσετε τα παρακάτω δικαιώματα (άρθρα 15–22 ΓΚΠΔ):

• Πρόσβαση στα δεδομένα σας και λήψη αντιγράφου τους.
• Διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή, όταν δεν υπάρχει πλέον λόγος τήρησής τους.
• Περιορισμό της επεξεργασίας.
• Φορητότητα, δηλαδή λήψη των δεδομένων σας σε δομημένη μορφή ή διαβίβασή τους σε άλλον.
• Εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον, και σε κάθε περίπτωση στην απευθείας εμπορική προώθηση.
• Ανάκληση συγκατάθεσης, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε. Για το newsletter αρκεί ο σύνδεσμος διαγραφής σε κάθε email.

Πώς: στείλτε email στο aspa@atticapark.gr ή επιστολή στη διεύθυνση της έδρας. Θα απαντήσουμε εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα, αφού σας ενημερώσουμε. Ενδέχεται να ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας. Η άσκηση των δικαιωμάτων είναι δωρεάν.

Καταγγελία: έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

11. Αλλαγές στην Πολιτική

Μπορεί να επικαιροποιούμε την Πολιτική όταν αλλάζουν οι υπηρεσίες μας ή η νομοθεσία. Η ισχύουσα έκδοση αναρτάται πάντα σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης· για ουσιώδεις αλλαγές θα σας ενημερώνουμε και με email, εφόσον έχουμε τη διεύθυνσή σας.

Η παρούσα Πολιτική διατίθεται στα ελληνικά και στα αγγλικά· σε περίπτωση απόκλισης υπερισχύει το ελληνικό κείμενο.