Εισαγωγή

Η Εταιρία μας πιστεύει ακλόνητα στην προστασία των προσωπικών δεδομένων, στις αρχές που διέπουν την επεξεργασία δεδομένων και συγκεκριμένα ότι:

Όλα τα δεδομένα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο.
Τα δεδομένα συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς.
Τα δεδομένα είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
Τα δεδομένα είναι ακριβή και όταν είναι αναγκαίο επικαιροποιούνται.
Τα δεδομένα διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας.
Τα δεδομένα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια τους.
Διαβάστε προσεκτικά την παρούσα Δήλωση Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, προκειμένου να ενημερωθείτε για τα προσωπικά σας δεδομένα που η Εταιρία συλλέγει και για τον τρόπο που χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα, καθώς και για τις σχετικές επιλογές και δυνατότητες που έχετε.

Τρόποι συλλογής προσωπικών δεδομένων

Η Εταιρία δύναται να συλλέξει προσωπικά σας δεδομένα με τους εξής τρόπους (ενδεικτικά):

Εγγραφή στον Ιστότοπο,Αποστολή φόρμας επικοινωνίας,Επικοινωνίες με την Εταιρία,Αγορά υπηρεσιών,
Επικοινωνία με εκπρόσωπο της Εταιρίας μέσω e-mail, τηλεφώνου ή αλληλογραφίας, Εγγραφή σε ενημερωτικό δελτίο (newsletter) της Εταιρίας,Cookies που αποθηκεύονται στον υπολογιστή σας ή στην κινητή σας συσκευή όταν επισκέπτεστε τον Ιστότοπο διαδικτυακές μας τοποθεσίες. Ασφάλεια

Η Εταιρία αναγνωρίζει τη σημασία του θέματος της ασφαλείας των Προσωπικών Δεδομένων καθώς και των ηλεκτρονικών συναλλαγών και τις σχετικές της υποχρεώσεις και λαμβάνει όλα τα απαραίτητα μέτρα, με τις πιο σύγχρονες και προηγμένες μεθόδους, ώστε να εξασφαλίζεται η μέγιστη δυνατή ασφάλεια του Χρήστη. Όλες οι πληροφορίες, οι οποίες σχετίζονται με τα προσωπικά δεδομένα του Χρήστη είναι ασφαλείς και απόρρητες. Λαμβάνουμε τα προσωπικά δεδομένα σας μόνο εφόσον εσείς επιλέξετε να τα παρέχετε και ρητά συναινείτε για την επεξεργασία τους από την Εταιρία μας.

Η ασφάλεια επιτυγχάνεται με τις ακόλουθες μεθόδους:

Αναγνώριση

Χρησιμοποιούνται δύο πεδία για την αναγνώρισή του Χρήστη: το Αναγνωριστικό Εισόδου (e-mail ή username) και ο Προσωπικός Μυστικός Κωδικός Ασφαλείας (password), οι οποίοι κάθε φορά που καταχωρούνται παρέχουν πρόσβαση με απόλυτη ασφάλεια στο λογαριασμό του. Ο Χρήστης είναι ο μόνος που έχει πρόσβαση στα στοιχεία του μέσω του ανωτέρω μυστικού κωδικού και είναι αποκλειστικά υπεύθυνος για τη διατήρηση της μυστικότητάς του και την απόκρυψη του από τρίτα πρόσωπα. Σε περίπτωση απώλειάς του ή διαρροής του, θα πρέπει να προβείτε στην άμεση ειδοποίηση της Εταιρίας, άλλως η Εταιρία δεν ευθύνεται για τη χρήση του από μη εξουσιοδοτημένο πρόσωπο. Η Εταιρία συνιστά, για λόγους ασφαλείας, ο Χρήστης να αλλάζει το password του κατά τακτά χρονικά διαστήματα και να αποφεύγει τη χρήση εύκολα ανιχνεύσιμων κωδικών (π.χ. ημερομηνία γέννησης ή τηλέφωνο). Επίσης, προτείνεται να χρησιμοποιείτε εκτός από γράμματα και αριθμούς και σύμβολα (π.χ.$^*#@!_) κατά τη δημιουργία του password.

Εξασφάλιση του Απορρήτου της Μεταφοράς των Προσωπικών σας Δεδομένων

Για την εξασφάλιση του απορρήτου της μεταφοράς των δεδομένων, χρησιμοποιείται το πρωτόκολλο κρυπτογράφησης SSL. Επιπλέον, όλα τα συστήματα backup που χρησιμοποιούμε διαθέτουν επιπρόσθετη κρυπτογράφηση πριν την μετάδοση σε εγκεκριμένο cloud πάροχο μέσω SSL σύνδεσης ως επιπλέον μέτρο διασφάλισης των δεδομένων. Οι πάροχοι backup που χρησιμοποιούμε σήμερα για την αποθήκευση των δεδομένων είναι:
υποδομή της εταιρίας

Ελεγχόμενη Πρόσβαση
Τα website φιλοξενείται και είναι εγκατεστημένο σε υποδομές Data Center που διαθέτουν προδιαγραφές ασφάλειας και πληρούν τις απαιτήσεις του GDPR για την προστασία δεδομένων. Η πρόσβαση στα συστήματα της Εταιρίας (servers) ελέγχεται από τείχος προστασίας (firewall), το οποίο επιτρέπει τη χρήση συγκεκριμένων υπηρεσιών από τους χρήστες απαγορεύοντας, παράλληλα, την πρόσβαση σε συστήματα και βάσεις δεδομένων με απόρρητα στοιχεία και πληροφορίες της Εταιρίας. Ο πάροχος web hosting που χρησιμοποιούμε σήμερα είναι:

Κρυπτογράφηση
Με τη χρήση ειδικού λογισμικού το ηλεκτρονικό σύστημα της Εταιρίας αποκρυπτογραφεί πρώτα τις πληροφορίες που λαμβάνει πριν προβεί σε επεξεργασία τους. Τα συστήματα της Εταιρίας αποστέλλουν πληροφορίες ακολουθώντας την ίδια διαδικασία κρυπτογράφησης. Σε όποιο σημείο του Ιστοτόπου εισάγετε προσωπικά δεδομένα (password, email, διευθύνσεις, τηλέφωνα, αριθμός πιστωτικής κάρτας κλπ.) υπάρχει κρυπτογράφηση SSL.

Απόρρητο Συναλλαγών
Η τήρηση του απορρήτου είναι αυτονόητη για εμάς. Οι βασικές αρχές που διέπουν τις κλασσικές συναλλαγές ισχύουν και στην περίπτωση των ηλεκτρονικών συναλλαγών με την Εταιρία. Όλες οι πληροφορίες που διαβιβάζονται από τον Χρήστη είναι εμπιστευτικές και η Εταιρία έχει λάβει όλα τα απαραίτητα μέτρα ώστε να παραμένουν ασφαλείς και να χρησιμοποιούνται μόνο στο αναγκαίο μέτρο για την εξυπηρέτηση της σύμβασης και την παροχή των υπηρεσιών.

Ο Χρήστης για την εξασφάλιση της ασφάλειας των δεδομένων του, θα πρέπει ο ίδιος να μην προβαίνει σε οποιαδήποτε αποκάλυψή αυτών, αλλά ούτε και των στοιχείων πρόσβασης σε αυτά, σε τρίτα πρόσωπα.

Σκοπός επεξεργασίας προσωπικών δεδομένων

Τα προσωπικά σας δεδομένα δε χρησιμοποιούνται για άλλους σκοπούς πέραν των στην παρούσα αναφερόμενων και παρασχεθέντων εκ μέρους σας, εκτός αν λάβουμε την άδειά σας, ή εκτός αν κάτι τέτοιο απαιτείται ή επιτρέπεται από το νόμο. Η Εταιρία συλλέγει κατόπιν συναίνεσης σας μόνο προσωπικά δεδομένα που είναι απολύτως απαραίτητα προκειμένου να ικανοποιηθούν τα αιτήματά σας και να σας παρασχεθούν οι υπηρεσίες που επιλέγετε υπό τις βέλτιστες συνθήκες και με τον αποτελεσματικότερο τρόπο. Εάν και όπου απαιτηθούν πρόσθετες πληροφορίες, θα ενημερωθείτε σχετικά κατά τη στιγμή της συλλογής των δεδομένων και θα σας ζητηθεί εκ νέου σχετική συναίνεση.

Η Εταιρία συλλέγει δεδομένα για την επικοινωνία, την έκδοση επίσημων γραπτών προσφορών και σχετικών παραστατικών πώλησης, σύμφωνα με την ισχύουσα νομοθεσία και τις απαιτήσεις των οικονομικών υπηρεσιών (ΔΟΥ, taxis, κ.α.).

Παροχή Υπηρεσιών

Τα δεδομένα προσωπικού χαρακτήρα του Χρήστη όπως προκύπτουν κατά την παροχή των υπηρεσιών που έχει επιλέξει, θα αποθηκεύονται και θα είναι προσπελάσιμα για την εκτέλεση της σύμβασης και την παροχή των υπηρεσιών με τρόπο αποτελεσματικό, ώστε οι αρμόδιοι και κάθε αυστηρά εξουσιοδοτημένος συνεργάτης, να μπορούν να εκτελούν ή να ελέγχουν την πρόοδο του κάθε έργου.

Βελτίωση Υπηρεσιών και Μετρήσεις

Επιπλέον, η Εταιρία συλλέγει πληροφορίες όταν μας επισκέπτεσθε διαδικτυακά, καθώς και μέσω των ηλεκτρονικών μηνυμάτων που τυχόν ανταλλάσσουμε, σχετικά με το πώς ο Χρήστης χρησιμοποιεί τις υπηρεσίες, όπως για παράδειγμα τον τύπο του περιεχομένου που προβάλλεται ή τη συχνότητα και τη διάρκεια των δραστηριοτήτων του. Ακόμα, η Εταιρία συλλέγει πληροφορίες από ή σχετικά με τις συσκευές μέσω των οποίων ο Χρήστης αποκτά πρόσβαση στις υπηρεσίες, ανάλογα με τα δικαιώματα που έχει εκχωρήσει. Η Εταιρία μπορεί να συσχετίσει τις πληροφορίες που συλλέγει από τις διάφορες συσκευές του Χρήστη, καθώς αυτό συμβάλλει στη συνέπεια των παρεχόμενων Υπηρεσιών. Η συλλογή αυτών των δεδομένων μας επιτρέπει να εξατομικεύουμε την διαδικτυακή σας εμπειρία, να βελτιώνουμε την απόδοση, τη χρηστικότητα και αποτελεσματικότητα του Ιστοτόπου και να αποτιμάμε την αποτελεσματικότητα των δραστηριοτήτων προώθησης (marketing) των υπηρεσιών μας.

Ειδικότερα, συλλέγονται πληροφορίες σύνδεσης, όπως:

η επωνυμία του παρόχου κινητής τηλεφωνίας ή του παρόχου υπηρεσιών διαδικτύου (ISP),
η γλώσσα και η ζώνη ώρας του προγράμματος περιήγησης,
η γεωγραφική θέση της συσκευής πρόσβασης, αλλά και ο τύπος του (Google Chrome, Safari κλπ.)
η διεύθυνση ΙΡ της ηλεκτρονικής συσκευής μέσω της οποίας αποκτάτε πρόσβαση στον Ιστότοπο.

IP διεύθυνση.

Η IP διεύθυνση είναι ένας αριθμός που αποδίδεται στην ηλεκτρονική σας συσκευή κάθε φορά που αποκτάτε πρόσβαση στο διαδίκτυο και για λόγους ασφάλειας της πληροφορίας και διάγνωσης των συστημάτων, τα δεδομένα αυτά συλλέγονται όταν επισκέπτεστε τον Iστότοπο.

Cookies

Τα cookies είναι μικρά αρχεία πληροφοριών που αποθηκεύονται στο πρόγραμμα περιήγησης του υπολογιστή σας. Οι δικτυακοί τόποι μπορούν να έχουν πρόσβαση μόνο στα cookies που έχουν αποθηκευτεί στον υπολογιστή σας. Κάθε ιστότοπος που έχετε αποδεχτεί να αποθηκεύει cookies στον browser σας μπορεί να έχει πρόσβαση μόνο στα δικά του cookies και όχι σε cookies που προέρχονται από άλλους ιστότοπους.

Ενημερωθείτε για την σχετική Ευρωπαϊκή οδηγία στην διεύθυνση https://ec.europa.eu/ipg/basics/legal/cookies/index_en.htm

Επεξεργασία προσωπικών δεδομένων από τρίτους

Ενδέχεται να κοινοποιούμε τα προσωπικά σας δεδομένα σε παρόχους υπηρεσιών, εταιρικούς συνεργάτες και τρίτα μέρη, σύμφωνα με την ισχύουσα νομοθεσία. Για παράδειγμα, η Εταιρία ενδέχεται να αναθέσει την επεξεργασία των προσωπικών σας δεδομένων κατά τα στην παρούσα οριζόμενα σε εξειδικευμένη προς τούτο εταιρία.

Η Εταιρία θα γνωστοποιεί προσωπικά δεδομένα μόνο σε συμμόρφωση με την παρούσα Δήλωση και/ή όταν απαιτείται από την ισχύουσα νομοθεσία. Οι συμφωνίες με αυτούς τους εταιρικούς συνεργάτες θα περιορίζουν τους σκοπούς για τους οποίους μπορούν να γνωστοποιηθούν και να επεξεργαστούν τα προσωπικά σας δεδομένα σύμφωνα με τα οριζόμενα στην παρούσα και θα απαιτούν την επαρκή προστασία των προσωπικών σας δεδομένων.

Η Εταιρία ενδέχεται να αποθηκεύει τα προσωπικά σας δεδομένα σε cloud. Αυτό σημαίνει ότι η επεξεργασία των προσωπικών σας δεδομένων μπορεί να γίνεται από μια υπηρεσία παροχής υπηρεσιών cloud για λογαριασμό της Εταιρίας και τα προσωπικά σας δεδομένα μπορεί να αποθηκεύονται σε διαφορετικές τοποθεσίες ανά τον κόσμο. Η Εταιρία χρησιμοποιεί οργανωτικά και συμβατικά μέτρα για την προστασία των προσωπικών δεδομένων και για την επιβολή παρόμοιων, αλλά σε καμία περίπτωση λιγότερο περιοριστικών, απαιτήσεων στους παρόχους μας υπηρεσιών cloud, συμπεριλαμβάνοντας απαιτήσεις σχετικά με την αποκλειστική επεξεργασία των προσωπικών σας δεδομένων για τους στην παρούσα αναφερθέντες σκοπούς.

Κατά την περιήγησή σας στον Ιστότοπο της Εταιρίας, ενδέχεται να συναντήσετε συνδέσμους προς άλλες διαδικτυακές τοποθεσίες, για πρακτικούς και ενημερωτικούς λόγους. Οι εν λόγω διαδικτυακές τοποθεσίες ενδέχεται να λειτουργούν ανεξάρτητα από την Εταιρία και να διαθέτουν τις δικές τους σημειώσεις, δηλώσεις και πολιτικές ιδιωτικού απορρήτου. Σας συνιστούμε να τις διαβάσετε για να κατανοήσετε τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων σε σχέση με τις συγκεκριμένες τοποθεσίες, καθώς δεν φέρουμε ευθύνη για το περιεχόμενο τοποθεσιών που ανήκουν σε άλλη εταιρία ή που η διαχείρισή τους γίνεται από άλλη εταιρία, ούτε για τη χρήση ή τις πρακτικές ιδιωτικού απορρήτου αυτών των τοποθεσιών.

Δικαιώματα Χρήστη

Ο Χρήστης έχει τη δυνατότητα πρόσβασης στα προσωπικά δεδομένα του που έχουν συλλεχθεί και υφίστανται επεξεργασία από την Εταιρία, καθώς και δικαίωμα ενημέρωσης, κατόπιν σχετικού αιτήματος.

Ο Χρήστης μπορεί να περιορίζει, να αλλάζει, να διορθώνει, να συμπληρώνει και να διαγράφει τα προσωπικά δεδομένα του που υφίστανται επεξεργασία από την Εταιρία και για το λόγο αυτό θα μπορεί να επικοινωνεί μαζί μας.

Ο Χρήστης έχει τη δυνατότητα ανάκλησης της παρούσας συγκατάθεσης προς επεξεργασία των δεδομένων προσωπικού χαρακτήρα με την αποστολή email

Κατόπιν μελέτης του σχετικού αιτήματος και ταυτοποίησης του ατόμου, η Εταιρία θα προβαίνει εντός χρονικού διαστήματος ενός μήνα στην ικανοποίησή του υπό την προϋπόθεση ότι το αίτημα είναι νόμιμο και ευσταθεί.

Ποσό καιρό κρατάμε τα προσωπικά σας δεδομένα

Τα προσωπικά σας δεδομένα όπως όνομα, επίθετο, διεύθυνση, email, τηλέφωνο και ιστορικό κρατήσεων βρίσκονται στην ιστοσελίδα του γραφείου μας σε ηλεκτρονική μορφή και σε τυπωμένη μορφή (αποδείξεις, τιμολόγια ) στο φυσικό μας γραφείο.

Τα στοιχεία που βρίσκονται στην ιστοσελίδα θα διατηρηθούν για 5 έτη μετά από κάθε κράτηση ωσότου ζητηθεί η διαγραφή από τον πελάτη/μέλος/συνδρομητή*.

Τα στοιχεία που βρίσκονται στο φυσικό κατάστημα δεν καταστρέφονται και ούτε διαγράφονται για φορολογικούς λόγους.

Όλα τα υπόλοιπα ευαίσθητα στοιχεία, όπως πληροφορίες ταξιδιωτικών εγγράφων δεν διατηρούνται και ούτε αποθηκεύονται στην ιστοσελίδα μας. Οι πληροφορίες των ταξιδιωτικών εγγράφων καταστρέφονται μετά το πέρας της κράτησης.

*ανά πάσα στιγμή το κάθε μέλος/πελάτης/συνδρομητής μπορεί να διαγράψει τα στοιχεία. Μπορείτε να έχετε πρόσβαση σε κάθε στοιχείο που μας έχετε εμπιστευτεί, μπορείτε να κάνετε αλλαγές στα στοιχεία σας ή ακόμα να ζητήσετε τη διαγραφή τους και γενικά να προβάλλετε οποιεσδήποτε αντιρρήσεις για την επεξεργασία των δεδομένων που σας αφορούν.

Με ποιους μοιραζόμαστε τις πληροφορίες και γιατί

Τα προσωπικά σας δεδομένα δεν μοιράζονται και δεν δημοσιεύονται και χρησιμοποιούνται μόνο και αποκλειστικά για τις κρατήσεις ή για την αποστολή newsletters. Οι πληροφορίες όπως όνομα, επίθετο, τηλέφωνο, email και σε ορισμένες περιπτώσεις όταν πρόκειται για παιδιά κάτω των 18 ετών, ημερομηνία γεννήσεως, πληροφορίες ταξιδιωτικών εγγράφων* (διαβατήριο ή ταυτότητα) είναι τα απολύτως απαραίτητα στοιχεία για να γίνουν κρατήσεις. Τα προαναφερόμενα στοιχεία χρησιμοποιούνται σε

1. Αεροπορικές/ ακτοπλοϊκές εταιρίες (για την έκδοση του αεροπορικού/ακτοπλοϊκού ναύλου)
2. Σε ξενοδοχείο/ενοικιαζόμενο δωμάτιο/διαμέρισμα για την κράτηση του δωμάτιου
3. Σε μουσεία για την έκδοση εισιτηρίων εισόδου
4. Σε εταιρίες μεταφορών και ενοικίασης ΙΧ για την ενοικίαση ΙΧ και έκδοση εισιτηρίων τρένου/λεωφορείου.

*Οι πληροφορίες του ταξιδιωτικού εγγράφου (όπως ο αριθμός, ημερομηνία έκδοσης και λήξης) χρησιμοποιούνται μόνο με συγκεκριμένες αεροπορικές εταιρίες για την έκδοση των καρτών επιβίβασης.

Τι προστασία διαθέτει η ιστοσελίδα μας

Το γραφείο δεν διαμοιράζεται, δεν πουλάει και δεν δημοσιεύει κανένα προσωπικό στοιχείο των πελατών, χρηστών, μελών και συνδρομητών μας.

Εξαίρεση στη δέσμευση αυτή είναι η περίπτωση που οι συγκεκριμένες πληροφορίες ζητηθούν με δικαστική απόφαση από όργανα του Νόμου.