Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η επιχείρηση Demo Ltd (ΑΦΜ 123456789), με έδρα Demo Town, Greece, στο hello@demo.test.

Η πολιτική καλύπτει την ιστοσελίδα, το σύστημα κρατήσεων και το ηλεκτρονικό κατάστημα, το newsletter, καθώς και τις δηλώσεις συμμετοχής και το check-in την ημέρα της εμπειρίας (οι «Υπηρεσίες»). Το λογισμικό κρατήσεων μάς το παρέχει προμηθευτής που επεξεργάζεται δεδομένα μόνο με εντολή μας, βάσει σύμβασης εκτέλεσης επεξεργασίας.

Ανάλογα με το πώς χρησιμοποιείτε τις Υπηρεσίες, κρατάμε:

• Ταυτότητα & επικοινωνία:ονοματεπώνυμο, email, τηλέφωνο και χώρα.
• Κρατήσεις:την εμπειρία, ημερομηνία και ώρα, τον αριθμό και τα ονόματα των συμμετεχόντων, σημειώσεις και αιτήματα που μας δίνετε, πώς και πότε πληρώσατε, και αν κάνατε check-in.
• Δηλώσεις συμμετοχής:όπου το απαιτεί η δραστηριότητα, το όνομα κάθε συμμετέχοντα, ημερομηνία γέννησης, απαντήσεις στις ερωτήσεις ασφαλείας, υπογραφή και ώρα υπογραφής· για ανήλικο, το όνομα και την υπογραφή του γονέα ή κηδεμόνα.
• Καταστάσεις επιβατών:για θαλάσσιες εκδρομές, τα στοιχεία επιβατών που οι κανόνες της ναυτιλίας μάς υποχρεώνουν να τηρούμε για κάθε αναχώρηση.
• Λογαριασμός:email σύνδεσης, κρυπτογραφημένος κωδικός και δραστηριότητα λογαριασμού.
• Πληρωμές, αποδείξεις & τιμολόγια:ποσά, αναφορές συναλλαγών και ό,τι τυπώνεται σε αποδείξεις και τιμολόγια, όπως ο ΑΦΜ μιας επιχείρησης. Τα στοιχεία της κάρτας τα πληκτρολογείτε στη σελίδα του παρόχου πληρωμών· δεν τα βλέπουμε ούτε τα αποθηκεύουμε ποτέ.
• Δωροκάρτες:τα ονόματα και τα email αγοραστή και παραλήπτη, το μήνυμα, την αξία και τη χρήση της.
• Τεχνικά:διεύθυνση IP, στοιχεία browser και συσκευής στα αρχεία καταγραφής του διακομιστή και της ασφάλειας.

Αλλεργίες, θέματα υγείας ή ανάγκες προσβασιμότητας είναι δεδομένα υγείας. Τα κρατάμε μόνο όταν μας τα δίνετε, μόνο για να γίνει η εμπειρία με ασφάλεια, και μόνο για όσο χρειάζεται γι' αυτό.

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο με μία από τις εξής νόμιμες βάσεις (άρθρο 6 ΓΚΠΔ):

Η ιστοσελίδα βάζει μόνο τα cookies που χρειάζεται για να λειτουργεί, γι' αυτό δεν ζητά συγκατάθεση για cookies όταν μπαίνετε. Δεν βάζει cookies στατιστικών ή διαφήμισης.

• Απολύτως απαραίτητα: για να μένετε συνδεδεμένοι, για το καλάθι και την κράτηση όσο πληρώνετε, και για επιλογές όπως η γλώσσα.
• Ασφάλεια: οι σελίδες σύνδεσης, εγγραφής και κωδικού χρησιμοποιούν το Google reCAPTCHA κατά των αυτοματοποιημένων επιθέσεων, που βάζει δικά του cookies σε αυτές τις σελίδες.
• Πληρωμή: η σελίδα του παρόχου πληρωμών βάζει δικά της cookies για την πρόληψη απάτης όταν πληρώνετε.
• Χάρτες: ο χάρτης Google ενός σημείου συνάντησης φορτώνει μόνο όταν πατήσετε «Show map»· τότε η Google βάζει δικά της cookies. Η επιλογή σας αποθηκεύεται στη συσκευή σας.

Μπορείτε να διαγράψετε τα cookies οποτεδήποτε από τις ρυθμίσεις του browser σας.

Δεν πουλάμε ούτε νοικιάζουμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με:

• Παρόχους μας, που ενεργούν με εντολή μας: φιλοξενία βάσης δεδομένων και ιστοσελίδας, τον πάροχο πληρωμών που εμφανίζεται στην πληρωμή, αποστολή email, παρακολούθηση σφαλμάτων και τον προμηθευτή του λογισμικού κρατήσεων.
• Πλατφόρμες κρατήσεων: αν κλείσετε μέσω πλατφόρμας όπως το GetYourGuide ή το Viator, εκείνη μας στέλνει την κράτηση και για την ίδια ισχύει η δική της πολιτική απορρήτου.
• Τον λογιστή και τους συμβούλους μας: για φορολογική και νομική συμμόρφωση.
• Αρχές: την ΑΑΔΕ, τις λιμενικές αρχές ή άλλες, όπου το απαιτεί ο νόμος.

Η βάση δεδομένων μας φιλοξενείται στην ΕΕ. Ορισμένοι πάροχοι (φιλοξενία ιστοσελίδας, email, παρακολούθηση σφαλμάτων, reCAPTCHA) είναι αμερικανικές εταιρείες· οι διαβιβάσεις σε αυτούς στηρίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

• Κρατήσεις, αποδείξεις και τιμολόγια: για όσο ορίζει η φορολογική νομοθεσία, συνήθως πέντε χρόνια από το τέλος της χρήσης.
• Δηλώσεις συμμετοχής: έως ότου δεν μπορούν πλέον να εγερθούν αξιώσεις για τη δραστηριότητα.
• Καταστάσεις επιβατών: για το διάστημα που ορίζουν οι κανόνες της ναυτιλίας.
• Λογαριασμός: έως ότου τον διαγράψετε ή μας ζητήσετε να τον διαγράψουμε.
• Newsletter: έως ότου διαγραφείτε.

Μετά, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

Κάθε επιχείρηση σε αυτό το λογισμικό κρατήσεων έχει τη δική της, ξεχωριστή βάση δεδομένων. Η πρόσβαση περιορίζεται στο προσωπικό που τη χρειάζεται, κάθε αλλαγή σε κράτηση ή πληρωμή καταγράφεται, και τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά και αντιγράφονται καθημερινά. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αν μια παραβίαση σας αφορά, θα σας ενημερώσουμε όπως ορίζει ο νόμος.

Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό ή αντίγραφο σε φορητή μορφή, και να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Γράψτε μας· απαντάμε μέσα σε έναν μήνα. Δεδομένα που ο νόμος μάς υποχρεώνει να τηρούμε, όπως οι αποδείξεις, δεν διαγράφονται πριν τη λήξη αυτής της περιόδου.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή της χώρας όπου κατοικείτε.

Οι κρατήσεις και οι λογαριασμοί είναι για ενήλικες. Τα στοιχεία ενός ανηλίκου τα δίνει ο ενήλικας που κάνει την κράτηση, και τη δήλωση ενός ανηλίκου την υπογράφει γονέας ή κηδεμόνας.

Επικαιροποιούμε την πολιτική όταν αλλάζει ο τρόπος που χειριζόμαστε δεδομένα, και αλλάζουμε την ημερομηνία στην αρχή της σελίδας.

Για κάθε ερώτηση ή αίτημα σχετικά με τα προσωπικά σας δεδομένα, γράψτε μας: