ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

1. Εισαγωγή

Η προστασία των προσωπικών δεδομένων και της ιδιωτικής ζωής των επισκεπτών της παρούσας ιστοσελίδας αποτελεί βασική προτεραιότητα.

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα που ενδέχεται να παρέχουν οι επισκέπτες κατά την περιήγησή τους στην ιστοσελίδα, κατά την επικοινωνία τους μέσω σχετικής φόρμας ή κατά την εκδήλωση ενδιαφέροντος για ταξιδιωτικές υπηρεσίες.

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, Κανονισμό (ΕΕ) 2016/679, την ισχύουσα ελληνική νομοθεσία και το ευρωπαϊκό κανονιστικό πλαίσιο για την προστασία της ιδιωτικής ζωής.

Ως προσωπικό δεδομένο νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

2. Πεδίο εφαρμογής

Η παρούσα Πολιτική εφαρμόζεται σε κάθε επισκέπτη και χρήστη της ιστοσελίδας, καθώς και σε κάθε πρόσωπο που επικοινωνεί μέσω των διαθέσιμων ηλεκτρονικών μέσων ή εκδηλώνει ενδιαφέρον για κάποια υπηρεσία, εκδρομή, ταξιδιωτικό πρόγραμμα ή άλλη σχετική παροχή.

Με τη χρήση της ιστοσελίδας, ο επισκέπτης δηλώνει ότι έχει λάβει γνώση της παρούσας Πολιτικής Απορρήτου.

3. Προσωπικά δεδομένα που ενδέχεται να συλλέγονται

Κατά την επίσκεψη και τη χρήση της ιστοσελίδας ενδέχεται να συλλέγονται οι ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία επικοινωνίας που παρέχονται οικειοθελώς μέσω φόρμας επικοινωνίας ή εκδήλωσης ενδιαφέροντος.
• Πληροφορίες που περιλαμβάνονται στο μήνυμα ή στο αίτημα του επισκέπτη.
• Πληροφορίες σχετικές με ταξιδιωτικές προτιμήσεις, προορισμούς ή υπηρεσίες για τις οποίες εκδηλώνεται ενδιαφέρον.
• Τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα πρόσβασης.
• Δεδομένα που συλλέγονται μέσω cookies ή παρόμοιων τεχνολογιών, ανάλογα με τις επιλογές του επισκέπτη.

Δεν ζητούνται περισσότερα προσωπικά δεδομένα από όσα είναι απαραίτητα για την εξυπηρέτηση του συγκεκριμένου σκοπού.

Ο επισκέπτης οφείλει να διασφαλίζει ότι οι πληροφορίες που παρέχει είναι ακριβείς και αφορούν τον ίδιο ή ότι διαθέτει τη νόμιμη εξουσιοδότηση για την παροχή τους.

4. Τρόπος συλλογής προσωπικών δεδομένων

Τα προσωπικά δεδομένα μπορεί να συλλέγονται:

• Όταν ο επισκέπτης συμπληρώνει και αποστέλλει φόρμα επικοινωνίας.
• Όταν εκδηλώνει ενδιαφέρον για ταξιδιωτικό πρόγραμμα ή υπηρεσία.
• Όταν ζητά πληροφορίες, προσφορά ή διευκρινίσεις.
• Όταν εγγράφεται σε υπηρεσία ενημερωτικών μηνυμάτων, εφόσον παρέχεται σχετική δυνατότητα.
• Αυτόματα, μέσω του διακομιστή φιλοξενίας, των αρχείων καταγραφής και των cookies της ιστοσελίδας.

Η απλή περιήγηση στις δημόσια διαθέσιμες σελίδες δεν απαιτεί κατά κανόνα την άμεση παροχή προσωπικών στοιχείων από τον επισκέπτη.

5. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται αποκλειστικά για νόμιμους και συγκεκριμένους σκοπούς, όπως:

• Η απάντηση σε ερωτήματα και αιτήματα επικοινωνίας.
• Η παροχή πληροφοριών σχετικά με εκδρομές, ταξιδιωτικά προγράμματα και διαθέσιμες υπηρεσίες.
• Η προετοιμασία προσφοράς ή η εξυπηρέτηση αιτήματος κράτησης.
• Η επικοινωνία για την οργάνωση ή την εκτέλεση ταξιδιωτικής υπηρεσίας.
• Η διαχείριση παραπόνων, παρατηρήσεων ή αιτημάτων υποστήριξης.
• Η εκπλήρωση συμβατικών ή προσυμβατικών υποχρεώσεων.
• Η συμμόρφωση με φορολογικές, λογιστικές, διοικητικές ή άλλες νόμιμες υποχρεώσεις.
• Η ασφάλεια, η εύρυθμη λειτουργία και η τεχνική υποστήριξη της ιστοσελίδας.
• Η αποτροπή καταχρηστικής, παράνομης ή κακόβουλης χρήσης της ιστοσελίδας.
• Η αποστολή ενημερωτικών ή προωθητικών μηνυμάτων, μόνο εφόσον έχει προηγηθεί η απαιτούμενη συγκατάθεση.

Τα δεδομένα δεν χρησιμοποιούνται για σκοπούς ασύμβατους με εκείνους για τους οποίους συλλέχθηκαν.

6. Νομική βάση επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων μπορεί να βασίζεται:

• Στη συγκατάθεση του επισκέπτη.
• Στην ανάγκη λήψης μέτρων πριν από τη σύναψη σύμβασης.
• Στην εκτέλεση σύμβασης ή ταξιδιωτικής υπηρεσίας.
• Στη συμμόρφωση με νόμιμη υποχρέωση.
• Στην προστασία νόμιμων συμφερόντων, όπως η ασφάλεια της ιστοσελίδας, η πρόληψη απάτης και η αποτελεσματική διαχείριση αιτημάτων.
• Στην προστασία ζωτικών συμφερόντων, όπου αυτό απαιτείται.

Όταν η επεξεργασία βασίζεται στη συγκατάθεση, αυτή μπορεί να ανακληθεί οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

7. Διαβίβαση δεδομένων σε τρίτους

Τα προσωπικά δεδομένα δεν πωλούνται, δεν ενοικιάζονται και δεν παραχωρούνται σε τρίτους για δικούς τους ανεξάρτητους εμπορικούς σκοπούς.

Ενδέχεται να διαβιβάζονται μόνο όταν αυτό είναι απαραίτητο:

• Σε συνεργάτες που συμμετέχουν στην οργάνωση ή εκτέλεση της ζητούμενης ταξιδιωτικής υπηρεσίας.
• Σε παρόχους μεταφοράς, διαμονής, ασφάλισης ή άλλων ταξιδιωτικών υπηρεσιών.
• Σε παρόχους φιλοξενίας ιστοσελίδας, τεχνικής υποστήριξης, ηλεκτρονικής επικοινωνίας ή ασφάλειας πληροφοριακών συστημάτων.
• Σε λογιστικούς, νομικούς ή άλλους επαγγελματικούς συνεργάτες, όταν αυτό είναι απαραίτητο.
• Σε δημόσιες, δικαστικές, φορολογικές, αστυνομικές ή άλλες αρμόδιες αρχές, εφόσον υπάρχει σχετική νόμιμη υποχρέωση.
• Σε τρίτους, όταν έχει δοθεί προηγουμένως η απαραίτητη συγκατάθεση.

Οι εξωτερικοί συνεργάτες λαμβάνουν μόνο τα δεδομένα που είναι απαραίτητα για την παροχή της συγκεκριμένης υπηρεσίας και οφείλουν να τα επεξεργάζονται με ασφάλεια, εμπιστευτικότητα και σύμφωνα με την ισχύουσα νομοθεσία.

8. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνικοί πάροχοι ή συνεργάτες ενδέχεται να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοια περίπτωση, η διαβίβαση πραγματοποιείται μόνο όταν πληρούνται οι νόμιμες προϋποθέσεις, όπως μέσω απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, εγκεκριμένων συμβατικών ρητρών ή άλλων κατάλληλων εγγυήσεων που προβλέπονται από την ευρωπαϊκή νομοθεσία.

9. Χρόνος διατήρησης δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν.

Ο χρόνος διατήρησης μπορεί να διαφοροποιείται ανάλογα με:

• Τη φύση του αιτήματος ή της παρεχόμενης υπηρεσίας.
• Τη διάρκεια της συνεργασίας.
• Τις φορολογικές, λογιστικές ή άλλες νόμιμες υποχρεώσεις.
• Την ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.
• Την ύπαρξη ή την ανάκληση συγκατάθεσης.

Μετά την ολοκλήρωση του προβλεπόμενου χρόνου διατήρησης, τα δεδομένα διαγράφονται, καταστρέφονται με ασφαλή τρόπο ή ανωνυμοποιούνται, εκτός εάν η περαιτέρω τήρησή τους απαιτείται από τη νομοθεσία.

10. Ασφάλεια προσωπικών δεδομένων

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:

• Μη εξουσιοδοτημένη πρόσβαση.
• Απώλεια ή καταστροφή.
• Παράνομη χρήση ή κοινοποίηση.
• Τυχαία ή παράνομη αλλοίωση.
• Κακόβουλες επιθέσεις και παραβιάσεις συστημάτων.

Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται στα πρόσωπα που είναι απαραίτητο να τα γνωρίζουν για την εκτέλεση των καθηκόντων τους.

Παρότι καταβάλλεται κάθε εύλογη προσπάθεια για την προστασία των πληροφοριών, καμία μέθοδος μετάδοσης ή αποθήκευσης δεδομένων μέσω του διαδικτύου δεν μπορεί να θεωρηθεί απολύτως ασφαλής.

11. Δικαιώματα επισκεπτών και χρηστών

Κάθε φυσικό πρόσωπο έχει, υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία των δεδομένων του.
• Δικαίωμα πρόσβασης στα προσωπικά δεδομένα που το αφορούν.
• Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής των προσωπικών δεδομένων.
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα εναντίωσης στην επεξεργασία.
• Δικαίωμα φορητότητας των δεδομένων.
• Δικαίωμα ανάκλησης της συγκατάθεσης.
• Δικαίωμα να μην υπόκειται αποκλειστικά σε αυτοματοποιημένη απόφαση που παράγει σημαντικά έννομα αποτελέσματα, όπου αυτό προβλέπεται από τη νομοθεσία.

Για την άσκηση των παραπάνω δικαιωμάτων μπορεί να υποβληθεί σχετικό αίτημα μέσω της διαθέσιμης φόρμας επικοινωνίας της ιστοσελίδας.

Πριν από την ικανοποίηση ενός αιτήματος ενδέχεται να ζητηθούν πρόσθετες πληροφορίες, αποκλειστικά για την επιβεβαίωση της ταυτότητας του αιτούντος και την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση.

Το αίτημα εξετάζεται χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών που ορίζει η ισχύουσα νομοθεσία.

12. Υποβολή καταγγελίας

Ο επισκέπτης έχει δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον θεωρεί ότι η επεξεργασία των προσωπικών δεδομένων του παραβιάζει την ισχύουσα νομοθεσία.

Πριν από την υποβολή καταγγελίας, συνιστάται η προηγούμενη επικοινωνία μέσω της ιστοσελίδας, ώστε να καταβληθεί προσπάθεια άμεσης εξέτασης και επίλυσης του ζητήματος.

13. Cookies

Η ιστοσελίδα μπορεί να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για:

• Την ορθή και ασφαλή λειτουργία της.
• Την αποθήκευση των επιλογών του επισκέπτη.
• Τη βελτίωση της εμπειρίας περιήγησης.
• Τη συλλογή ανώνυμων ή συγκεντρωτικών στατιστικών στοιχείων.
• Την προβολή περιεχομένου ή υπηρεσιών τρίτων, όπου αυτό εφαρμόζεται.

Τα απολύτως απαραίτητα cookies μπορούν να λειτουργούν χωρίς συγκατάθεση, καθώς είναι αναγκαία για τη βασική λειτουργία και ασφάλεια της ιστοσελίδας.

Τα προαιρετικά cookies, όπως cookies στατιστικών, διαφήμισης ή περιεχομένου τρίτων, ενεργοποιούνται μόνο σύμφωνα με τις επιλογές και τη συγκατάθεση του επισκέπτη, όπου αυτή απαιτείται.

Ο επισκέπτης μπορεί να τροποποιεί τις επιλογές του μέσω του μηχανισμού διαχείρισης cookies ή των ρυθμίσεων του προγράμματος περιήγησής του.

Η απενεργοποίηση ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα συγκεκριμένων τμημάτων της ιστοσελίδας.

14. Υπηρεσίες και σύνδεσμοι τρίτων

Η ιστοσελίδα μπορεί να περιλαμβάνει συνδέσμους προς εξωτερικές ιστοσελίδες, χάρτες, μέσα κοινωνικής δικτύωσης, βίντεο ή άλλες υπηρεσίες τρίτων.

Οι υπηρεσίες αυτές διέπονται από τους δικούς τους όρους χρήσης και τις δικές τους πολιτικές απορρήτου.

Δεν υπάρχει ευθύνη για τον τρόπο με τον οποίο τρίτες ιστοσελίδες συλλέγουν, χρησιμοποιούν ή προστατεύουν προσωπικά δεδομένα. Οι επισκέπτες καλούνται να διαβάζουν τις αντίστοιχες πολιτικές πριν από την παροχή προσωπικών πληροφοριών.

15. Ενημερωτικά και προωθητικά μηνύματα

Η αποστολή ενημερωτικών ή προωθητικών μηνυμάτων πραγματοποιείται μόνο όταν υπάρχει η απαιτούμενη νόμιμη βάση και, όπου απαιτείται, η προηγούμενη συγκατάθεση του παραλήπτη.

Ο παραλήπτης μπορεί να διακόψει τη λήψη τέτοιων μηνυμάτων οποτεδήποτε, χρησιμοποιώντας τον σύνδεσμο διαγραφής που περιλαμβάνεται στα σχετικά μηνύματα ή υποβάλλοντας σχετικό αίτημα μέσω της ιστοσελίδας.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει μηνύματα που είναι απαραίτητα για την εκτέλεση υπάρχουσας κράτησης, σύμβασης ή ταξιδιωτικής υπηρεσίας.

16. Δεδομένα ανηλίκων

Η ιστοσελίδα δεν απευθύνεται ειδικά σε ανηλίκους και δεν επιδιώκει τη συλλογή προσωπικών δεδομένων από παιδιά χωρίς τη συγκατάθεση ή την έγκριση του προσώπου που ασκεί τη γονική μέριμνα, όπου αυτή απαιτείται.

Όταν η παροχή ταξιδιωτικής υπηρεσίας αφορά ανήλικο, τα απαραίτητα δεδομένα παρέχονται και υποβάλλονται σε επεξεργασία από ή με την έγκριση του γονέα, κηδεμόνα ή νόμιμου εκπροσώπου του.

17. Περιστατικά παραβίασης δεδομένων

Σε περίπτωση περιστατικού που ενδέχεται να θέσει σε κίνδυνο την ασφάλεια προσωπικών δεδομένων, λαμβάνονται άμεσα τα κατάλληλα μέτρα για τον περιορισμό και την αντιμετώπισή του.

Όπου απαιτείται από τη νομοθεσία, το περιστατικό γνωστοποιείται στην αρμόδια εποπτική αρχή και στα επηρεαζόμενα φυσικά πρόσωπα.

18. Τροποποιήσεις της Πολιτικής Απορρήτου

Η παρούσα Πολιτική Απορρήτου μπορεί να τροποποιείται ή να επικαιροποιείται, ώστε να ανταποκρίνεται:

• Σε αλλαγές της νομοθεσίας.
• Σε νέες οδηγίες των αρμόδιων αρχών.
• Σε μεταβολές των υπηρεσιών ή της λειτουργίας της ιστοσελίδας.
• Σε αλλαγές των τεχνολογιών και των συνεργαζόμενων παρόχων.

Η νεότερη έκδοση τίθεται σε ισχύ από τη στιγμή της δημοσίευσής της στην ιστοσελίδα.

Οι επισκέπτες συνιστάται να ελέγχουν περιοδικά την παρούσα σελίδα, ώστε να ενημερώνονται για τυχόν αλλαγές.

19. Εφαρμοστέο δίκαιο

Η παρούσα Πολιτική Απορρήτου διέπεται από το ελληνικό και το ευρωπαϊκό δίκαιο και ιδίως από το ισχύον νομοθετικό και κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων και της ιδιωτικής ζωής.

Για κάθε ζήτημα που δεν ρυθμίζεται ρητά από την παρούσα Πολιτική εφαρμόζονται οι σχετικές διατάξεις της ισχύουσας νομοθεσίας.

20. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου, την επεξεργασία προσωπικών δεδομένων ή την άσκηση σχετικών δικαιωμάτων, ο ενδιαφερόμενος μπορεί να χρησιμοποιήσει τη φόρμα επικοινωνίας που βρίσκεται στην ιστοσελίδα.