Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η εταιρεία Ιθάκη Ταξιδιωτική Ι.Κ.Ε. (με διακριτικό τίτλο «Ithaka»), με κεντρικό γραφείο στη διεύθυνση Xenofontos 12, 105 57 Athens, Greece.
Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα ή για να ασκήσετε τα δικαιώματά σας, γράψτε στο info@ithaka-travel.example ή στη διεύθυνση του γραφείου μας.
Ποια δεδομένα επεξεργαζόμαστε
Επεξεργαζόμαστε μόνο τα δεδομένα που χρειάζονται για όσα μας ζητάτε:
- Στοιχεία επικοινωνίας και κράτησης: όνομα και επώνυμο, διεύθυνση, e-mail, τηλέφωνο, ταξίδι και αναχώρηση που επιλέξατε, κωδικός κράτησης, αιτήματα και σημειώσεις.
- Στοιχεία των ταξιδιωτών: για κάθε ταξιδιώτη όνομα και επώνυμο (όπως στο έγγραφο), ημερομηνία γέννησης, φύλο, εθνικότητα, αριθμός και λήξη του διαβατηρίου ή του ταξιδιωτικού εγγράφου, τύπος δωματίου.
- Υγεία και ειδικές ανάγκες: οι διατροφικές ανάγκες, οι δυσκολίες κινητικότητας ή οι συνθήκες υγείας που αποφασίζετε να μας γνωστοποιήσετε ώστε να προσαρμόσουμε το ταξίδι. Πρόκειται για ειδικές κατηγορίες δεδομένων: τις επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας.
- Δεδομένα πληρωμής: ποσά, ημερομηνίες και τρόπος πληρωμής. Από την κάρτα φυλάσσουμε μόνο τον τύπο και τα τέσσερα τελευταία ψηφία: ο πλήρης αριθμός και ο κωδικός ασφαλείας δεν παραμένουν στα συστήματά μας.
- Λογαριασμός: e-mail, κωδικός πρόσβασης (φυλάσσεται μόνο σε κρυπτογραφημένη μορφή), στοιχεία προφίλ, αποθηκευμένοι ταξιδιώτες, αγαπημένα ταξίδια και η επιλογή σας για τα προωθητικά μηνύματα.
- Μηνύματα και αιτήματα: όσα μας γράφετε μέσω των φορμών (επικοινωνία, ταξίδι κατά παραγγελία, ομάδες, επανάκληση, λίστα αναμονής), οι απαντήσεις μας, αντίγραφο των e-mail που σας στέλνουμε και η διεύθυνση IP από την οποία φτάνουν τα αιτήματα, για να προστατευόμαστε από κατάχρηση.
- Newsletter: διεύθυνση e-mail, γλώσσα και ημερομηνία εγγραφής.
- Κριτικές: όνομα, χώρα, βαθμολογία και κείμενο που επιλέγετε να δημοσιεύσετε.
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, ημερομηνία και ώρα των προσβάσεων. Χρησιμεύουν για την ασφάλεια, τη λειτουργία του ιστότοπου και την πρόσβαση στον λογαριασμό σας.
Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση
Κάθε επεξεργασία έχει σκοπό και νομική βάση που προβλέπονται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR):
| Σκοπός | Νομική βάση |
|---|---|
| Διαχείριση της κράτησης, της σύμβασης ταξιδιού, των πληρωμών και της υποστήριξης πριν, κατά τη διάρκεια και μετά το ταξίδι | Εκτέλεση της σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄) |
| Κοινοποίηση στους παρόχους των υπηρεσιών (αεροπορικές εταιρείες, ξενοδοχεία, ξεναγούς) των δεδομένων που απαιτούνται για την πραγματοποίηση του ταξιδιού | Εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄) |
| Απάντηση στα αιτήματα και στα παράπονά σας | Προσυμβατικά μέτρα ή εκτέλεση της σύμβασης· έννομο συμφέρον για την απάντηση (άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄) |
| Αποστολή μηνυμάτων εξυπηρέτησης για το ταξίδι: επιβεβαιώσεις, υπενθυμίσεις, έγγραφα, πρόσκληση για υποβολή κριτικής | Εκτέλεση της σύμβασης· για την πρόσκληση υποβολής κριτικής, έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄) |
| Συμμόρφωση με τις φορολογικές και λογιστικές υποχρεώσεις και με τη νομοθεσία για τα οργανωμένα ταξίδια | Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄) |
| Συνεκτίμηση των αναγκών υγείας, διατροφής ή κινητικότητας που μας γνωστοποιείτε, ώστε να προσαρμόσουμε το ταξίδι | Ρητή συγκατάθεση, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή (άρθρο 9 παρ. 2 στοιχ. α΄) |
| Διασφάλιση της ασφάλειας του ιστότοπου, πρόληψη καταχρήσεων και απάτης, υπεράσπιση των δικαιωμάτων μας | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄) |
| Αποστολή του newsletter και προσφορών | Συγκατάθεση, μόνο αν εγγραφείτε· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή (άρθρο 6 παρ. 1 στοιχ. α΄) |
| Δημοσίευση της κριτικής σας, αν αποφασίσετε να την αφήσετε | Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄) |
Με ποιους μοιραζόμαστε τα δεδομένα σας
Τα δεδομένα σας υποβάλλονται σε επεξεργασία από το εξουσιοδοτημένο προσωπικό μας και κοινοποιούνται, μόνο στον βαθμό που χρειάζεται, σε:
- πάροχους των υπηρεσιών του ταξιδιού: αεροπορικές και μεταφορικές εταιρείες, ξενοδοχεία, ξεναγούς και τοπικά πρακτορεία, ασφαλιστικές εταιρείες, που τα χρησιμοποιούν για την πραγματοποίηση του ταξιδιού σας·
- τεχνικούς παρόχους (hosting και υποδομή, αποστολή e-mail, υποστήριξη πληροφορικής), που ενεργούν ως εκτελούντες την επεξεργασία σύμφωνα με τις οδηγίες μας·
- υπηρεσίες πληρωμών (τράπεζες, δίκτυα καρτών, PayPal, IRIS), που επεξεργάζονται τα δεδομένα πληρωμής ως αυτόνομοι υπεύθυνοι επεξεργασίας για το μέρος που τους αφορά·
- συμβούλους (για παράδειγμα λογιστή και δικηγόρο) και δημόσιες αρχές, όταν το απαιτεί ο νόμος ή για την υπεράσπιση δικαιώματός μας.
Δεν πουλάμε τα δεδομένα σας και δεν τα παραχωρούμε σε τρίτους για σκοπούς μάρκετινγκ.
Διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης
Πολλοί από τους προορισμούς των ταξιδιών μας βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Για να πραγματοποιηθεί το ταξίδι για το οποίο κάνατε κράτηση, πρέπει να γνωστοποιήσουμε τα απολύτως απαραίτητα δεδομένα (για παράδειγμα ονόματα, ημερομηνίες γέννησης και στοιχεία του ταξιδιωτικού εγγράφου) σε αεροπορικές εταιρείες, ξενοδοχεία και τοπικούς συνεργάτες, ακόμη και σε χώρες που δεν προσφέρουν το ίδιο επίπεδο προστασίας των δεδομένων. Σε αυτές τις περιπτώσεις η διαβίβαση είναι αναγκαία για την εκτέλεση της σύμβασης που έχετε συνάψει μαζί μας (άρθρο 49 παρ. 1 στοιχ. β΄ GDPR) και γνωστοποιούμε μόνο ό,τι χρειάζεται.
Αν το ζητήσετε, σας εξηγούμε ποια δεδομένα κοινοποιούνται και σε ποιους.
Για πόσο χρονικό διάστημα διατηρούμε τα δεδομένα σας
| Δεδομένα | Διάρκεια διατήρησης |
|---|---|
| Δεδομένα της σύμβασης ταξιδιού και των πληρωμών | Για όλη τη διάρκεια της σχέσης μας και, στη συνέχεια, για τις προθεσμίες που προβλέπουν οι φορολογικές και λογιστικές υποχρεώσεις και, αν χρειάζεται, έως τη λήξη των προθεσμιών για την άσκηση ή την υπεράσπιση δικαιωμάτων. |
| Υγεία και ειδικές ανάγκες | Έως το τέλος του ταξιδιού· στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε, εκτός αν χρειάζονται για παράπονο ή εκκρεμή διαφορά. |
| Λογαριασμός | Μέχρι να τον κλείσετε: μπορείτε να το ζητήσετε ανά πάσα στιγμή. |
| Μηνύματα και αιτήματα | 24 μήνες από το τελευταίο μήνυμα. |
| Newsletter | Μέχρι να κάνετε απεγγραφή (ο σύνδεσμος υπάρχει σε κάθε e-mail). |
| Κριτικές | Όσο παραμένουν δημοσιευμένες· μπορείτε να ζητήσετε την αφαίρεσή τους. |
| Συνδέσεις στον λογαριασμό | Μέχρι τη λήξη της σύνδεσης: 30 ημέρες το πολύ. |
| Τεχνικά αρχεία καταγραφής ασφαλείας | Για το χρονικό διάστημα που είναι απολύτως απαραίτητο για την ασφάλεια, κατά κανόνα όχι πάνω από 12 μήνες. |
Τα δικαιώματά σας
Μπορείτε ανά πάσα στιγμή:
- να ζητήσετε πρόσβαση στα δεδομένα σας και αντίγραφό τους·
- να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων·
- να ζητήσετε τη διαγραφή των δεδομένων, όταν δεν υπάρχουν νομικές υποχρεώσεις ή έννομα συμφέροντα που μας επιβάλλουν να τα διατηρούμε·
- να ζητήσετε τον περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις·
- να ζητήσετε τη φορητότητα των δεδομένων που μας έχετε δώσει, σε κοινώς χρησιμοποιούμενη μορφή·
- να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον·
- να ανακαλέσετε τη συγκατάθεση που έχετε δώσει, χωρίς αυτό να θίγει τη νομιμότητα όσων έχουν γίνει προηγουμένως.
Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο info@ithaka-travel.example, αναφέροντας το όνομά σας, το e-mail που χρησιμοποιήσατε στην κράτηση και τι ζητάτε· αν χρειαστεί για να σας ταυτοποιήσουμε, θα σας ζητήσουμε ένα έγγραφο. Απαντούμε εντός ενός μήνα, με δυνατότητα παράτασης κατά δύο ακόμη μήνες για πολύ σύνθετα αιτήματα. Πολλά στοιχεία μπορείτε να τα διορθώσετε μόνοι σας στον λογαριασμό σας.
Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς.
Καταγγελία στην εποπτική αρχή
Έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή. Στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr. Μπορείτε να απευθυνθείτε και στην αρχή της χώρας της Ευρωπαϊκής Ένωσης όπου ζείτε ή εργάζεστε ή όπου έγινε η εικαζόμενη παράβαση.
Αν θέλετε, γράψτε μας πρώτα: θα προσπαθήσουμε να λύσουμε αμέσως το πρόβλημα.
Υποχρεωτικά και προαιρετικά δεδομένα
Για να κάνετε κράτηση, χρειάζονται το όνομά σας, τα στοιχεία επικοινωνίας και τα στοιχεία των ταξιδιωτών που ζητούν οι φόρμες· χωρίς αυτά τα δεδομένα δεν μπορούμε να συνάψουμε τη σύμβαση ούτε να εκδώσουμε τα εισιτήρια. Τα δεδομένα για την υγεία και τις ειδικές ανάγκες, η εγγραφή στο newsletter και οι κριτικές είναι προαιρετικά.
Ασφάλεια
Χρησιμοποιούμε ασφαλείς συνδέσεις (HTTPS), αποθηκεύουμε τους κωδικούς πρόσβασης μόνο σε κρυπτογραφημένη μορφή, περιορίζουμε την πρόσβαση στα δεδομένα στο εξουσιοδοτημένο προσωπικό ανάλογα με τον ρόλο του και καταγράφουμε τις ενέργειες που γίνονται στον πίνακα διαχείρισης. Δεν αποθηκεύουμε τον πλήρη αριθμό της κάρτας ούτε τον κωδικό ασφαλείας.
Χάρτες και υπηρεσίες τρίτων
Δεν χρησιμοποιούμε εργαλεία ανάλυσης επισκεψιμότητας ούτε διαφήμισης και οι γραμματοσειρές του ιστότοπου φιλοξενούνται στους δικούς μας διακομιστές.
Οι χάρτες παρέχονται από το OpenStreetMap και το OpenTopoMap: όταν μια σελίδα εμφανίζει χάρτη, το πρόγραμμα περιήγησής σας φορτώνει τις εικόνες απευθείας από τους διακομιστές τους, οι οποίοι λαμβάνουν τη διεύθυνση IP σας, πληροφορίες για το πρόγραμμα περιήγησης και το όνομα του ιστότοπού μας. Εμείς δεν λαμβάνουμε ούτε αποθηκεύουμε αυτές τις πληροφορίες. Διαβάστε την πολιτική απορρήτου του OpenStreetMap Foundation και τον ιστότοπο του OpenTopoMap. Οι πληροφορίες που εμφανίζονται στους χάρτες είναι πάντα διαθέσιμες και σε μορφή λίστας.
Οι σύνδεσμοι προς το WhatsApp και τα προφίλ στα μέσα κοινωνικής δικτύωσης οδηγούν σε υπηρεσίες άλλων υπευθύνων επεξεργασίας, με τις δικές τους πολιτικές απορρήτου· όσο δεν τους ανοίξετε, δεν γίνεται επικοινωνία με κανέναν διακομιστή τους.
Όταν πληρώνετε με PayPal ή IRIS, σας κατευθύνουμε στην ασφαλή σελίδα του παρόχου, ο οποίος επεξεργάζεται τα δεδομένα πληρωμής σύμφωνα με τη δική του πολιτική απορρήτου.
Ανήλικοι
Ο ιστότοπος απευθύνεται σε ενήλικες. Τα δεδομένα ανηλίκων τα λαμβάνουμε μόνο από γονέα ή από όποιον έχει την ευθύνη τους, για την κράτηση ενός ταξιδιού.
Ενημερώσεις αυτής της πολιτικής
Ενημερώνουμε αυτή την πολιτική όταν αλλάζει ο τρόπος με τον οποίο επεξεργαζόμαστε τα δεδομένα· η ημερομηνία της τελευταίας αναθεώρησης αναγράφεται στην κορυφή της σελίδας. Αν οι αλλαγές είναι σημαντικές, το επισημαίνουμε εμφανώς στον ιστότοπο.