Σκοποί και νομικές βάσεις της επεξεργασίας
| Σκοπός | Νομική βάση | Διάρκεια διατήρησης |
|---|
| Δημιουργία και διαχείριση του λογαριασμού σας | Εκτέλεση συμβολαίου | Διάρκεια λογαριασμού + 3 χρόνια |
| Επεξεργασία των κρατήσεών σας | Εκτέλεση συμβολαίου | 5 χρόνια μετά την κράτηση |
| Επεξεργασία πληρωμών | Εκτέλεση συμβολαίου / Νομική υποχρέωση | 10 χρόνια (λογιστική υποχρέωση) |
| Επικοινωνία σχετικά με τις κρατήσεις σας | Εκτέλεση συμβολαίου | 3 χρόνια μετά την τελευταία επικοινωνία |
| Αποστολή ενημερωτικών δελτίων και προωθητικών προσφορών | Συναίνεση | Έως την ανάκληση της συναίνεσης |
| Βελτίωση των υπηρεσιών μας και προσωποποίηση | Νόμιμο συμφέρον | 3 χρόνια |
| Στατιστική ανάλυση και μέτρηση ακροατηρίου | Νόμιμο συμφέρον | 13 μήνες (cookies) |
| Πρόληψη απάτης και ασφάλεια | Νόμιμο συμφέρον / Νομική υποχρέωση | 5 χρόνια |
| Διαχείριση κριτικών πελατών | Νόμιμο συμφέρον | 5 χρόνια μετά τη δημοσίευση |
| Απάντηση στα αιτήματα υποστήριξης | Εκτέλεση συμβολαίου | 3 χρόνια μετά την τελευταία επικοινωνία |
4. Παραλήπτες δεδομένων
Τα προσωπικά σας δεδομένα μπορούν να κοινοποιηθούν σε :
4.1 Λειτουργικοί συνεργάτες
- Συνεργάτες καταλύματος : όνομα, επώνυμο, ημερομηνίες διαμονής, αριθμός ταξιδιωτών και ειδικά αιτήματα (απαραίτητο για την εκτέλεση της κράτησης σας)
- Πάροχος πληρωμών : Stripe (πιστοποιημένο PCI DSS) για την ασφαλή επεξεργασία πληρωμών
4.2 Τεχνικοί υπεργολάβοι
- Amazon Web Services (AWS) : φιλοξενία υποδομής, αποθήκευση δεδομένων, υπηρεσίες ανάλυσης και μηχανικής μάθησης (διακομιστές που βρίσκονται στην ΕΕ — περιοχή eu-west-3, Παρίσι)
- Mailgun : αποστολή συναλλακτικών και προωθητικών μηνυμάτων ηλεκτρονικού ταχυδρομείου
- Mapbox : υπηρεσίες χαρτογραφίας και γεωεντοπισμού
- Google Analytics : μέτρηση ακροατηρίου (ανώνυμα δεδομένα)
4.3 Κοινωνική πιστοποίηση
Εάν επιλέξετε να συνδεθείτε μέσω υπηρεσίας τρίτου :
- Google (Google Ireland Limited) : email, όνομα, επώνυμο, φωτογραφία προφίλ
- Facebook (Meta Platforms Ireland Limited) : email, όνομα, επώνυμο, φωτογραφία προφίλ
- Apple (Apple Distribution International Ltd) : email, όνομα, επώνυμο
Αυτές οι υπηρεσίες δεν λαμβάνουν κανένα δεδομένο από εμάς. Μας μεταδίδουν μόνο τις πληροφορίες που είναι απαραίτητες για τη δημιουργία του λογαριασμού σας, με τη ρητή σας συναίνεση.
4.4 Νομικές αρχές
Ενδέχεται να κληθούμε να μεταδώσουμε τα δεδομένα σας στις αρμόδιες αρχές σε περίπτωση νομικής υποχρέωσης (δικαστική απαίτηση, πρόληψη απάτης κ.λπ.).
5. Μεταφορές δεδομένων εκτός ΕΕ
Τα δεδομένα μας φιλοξενούνται κυρίως στην Ευρωπαϊκή Ένωση (AWS eu-west-3, Παρίσι). Ωστόσο, ορισμένοι από τους υπεργολάβους μας ενδέχεται να επεξεργάζονται δεδομένα εκτός της ΕΕ :
- Stripe : Ηνωμένες Πολιτείες — Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) της Ευρωπαϊκής Επιτροπής
- Mailgun : Ηνωμένες Πολιτείες — Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ)
- Google : Ηνωμένες Πολιτείες — Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework)
- Apple : Ηνωμένες Πολιτείες — Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ)
Σε κάθε περίπτωση, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις σύμφωνα με τα άρθρα 46 και 49 του GDPR.
6. Ασφάλεια δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας :
- Κρυπτογράφηση : όλες οι επικοινωνίες είναι κρυπτογραφημένες μέσω HTTPS/TLS
- Κωδικοί πρόσβασης : αποθηκεύονται ως μη αναστρέψιμο κρυπτογραφικό hash
- JWT Tokens : ασφαλής πιστοποίηση μέσω HttpOnly cookies
- Περιορισμένη πρόσβαση : μόνο εξουσιοδοτημένοι υπάλληλοι έχουν πρόσβαση σε προσωπικά δεδομένα
- Αντίγραφα ασφαλείας : τακτικά και κρυπτογραφημένα αντίγραφα ασφαλείας στην υποδομή AWS
- Παρακολούθηση : συνεχής παρακολούθηση της πρόσβασης και ανίχνευση διείσδυσης
7. Τα δικαιώματά σας
Σύμφωνα με το GDPR, έχετε τα ακόλουθα δικαιώματα :
7.1 Δικαίωμα πρόσβασης (άρθρο 15)
Μπορείτε να λάβετε επιβεβαίωση ότι τα δεδομένα σας επεξεργάζονται και να λάβετε ένα αντίγραφο.
<span style="color:#569cd6
