Πολιτικές σχετικά με την επεξεργασία των προσωπικών δεδομένων σας, σύμφωνα με την ισχύουσα νομοθεσία και τον Ευρωπαϊκό Κανονισμό 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων).
Γενικά
Όταν πραγματοποιείτε μια κράτηση μέσω της Ιστοσελίδας μας, υπεισέρχεστε σε μια συμβατική σχέση μαζί μας. Απαραίτητη προϋπόθεση για την ολοκλήρωση μίας κράτησης μέσω της ιστοσελίδας μας, είναι η συλλογή, διαχείριση και επεξεργασία των προσωπικών σας δεδομένων. Τα προσωπικά σας δεδομένα συλλέγονται προκειμένου να είμαστε σε θέση να εκπληρώσουμε τη συμβατική μας υποχρέωση απέναντί σας, για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. Με τη χρήση της ιστοσελίδας μας, αποδέχεστε ανεπιφύλακτα τις πρακτικές που περιγράφονται στην παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων.
Υπεύθυνος Προστασίας Δεδομένων
Εισαγωγικά αναφέρονται τα στοιχεία της εταιρείας μας, η οποία βάσει του ισχύοντος νομοθετικού πλαισίου είναι υπεύθυνη για την επεξεργασία των προσωπικών σας δεδομένων, καθώς και τα στοιχεία του Υπεύθυνου Προστασίας Δεδομένων που έχει ορίσει η εταιρεία μας, για την εκτέλεση, μεταξύ άλλων, των εξής καθηκόντων:
α) Ο Υπεύθυνος Προστασίας Δεδομένων μας ενημερώνει και μας συμβουλεύει για τις υποχρεώσεις σχετικά με την προστασία των προσωπικών δεδομένων σας,
β) παρακολουθεί τη συμμόρφωση μας με την ισχύουσα νομοθεσία που αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα, μέσω της ανάθεσης αρμοδιοτήτων, της ευαισθητοποίησης και της κατάρτισης των υπαλλήλων μας που συμμετέχουν στις πράξεις επεξεργασίας, και σχετικών ελέγχων,
γ) μας παρέχει συμβουλές, όταν ζητείται, όσον αφορά την εκτίμηση αντίκτυπου σχετικά με την προστασία των προσωπικών δεδομένων σας,
δ) συνεργάζεται με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (στο εξής «ΑΠΔΠΧ»), όταν το απαιτούν οι περιστάσεις,
ε) ενεργεί ως σημείο επικοινωνίας μας με την ΑΠΔΠΧ για ζητήματα που σχετίζονται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
Η επωνυμία της εταιρείας μας: SEA AIR LAND SERVICES ΕΠΕ
Ταχυδρομική Διεύθυνση: Ακτή Ανδρέα Παπανδρέου, Καμάρα 1, 19009 Ραφήνα Αττικής
Τηλέφωνο Επικοινωνίας: +30 22940 25222, +30 22940 24333
Διεύθυνση Ηλεκτρονικού Ταχυδρομείου/ E-mail: sealtravelagency@gmail.com
Όνομα Υπεύθυνου Προστασίας Δεδομένων (DPO): Κουντούρη Σταυρούλα
Στοιχεία Επικοινωνίας Υπεύθυνου Προστασίας Δεδομένων: +30 22940 25222
Πολιτική προστασίας ιδιωτικότητας
Η παρούσα Πολιτική αφορά την διαδικτυακή πλατφόρμα «seaairland.gr» (στο εξής «διαδικτυακή πλατφόρμα») που ανήκει στην ελληνική εταιρεία με την επωνυμία «SEA AIR LAND SERVICES ΕΠΕ» και τον διακριτικό τίτλο «SEA AIR LAND TRAVEL» (στο εξής “ SEA AIR LAND TRAVEL ”, ή «εταιρεία» ή «εταιρεία μας») που συστάθηκε 27/12/2012 με αριθ. ΓΕΜΗ 123663701000 και εδρεύει στην οδό Ανδρέα Παπανδρέου, Καμάρα 1, Ραφήνα με ΑΦΜ 800458809, ΔΟΥ Παλλήνης.
Με την Πολιτική Προστασίας της Ιδιωτικότητας περιγράφονται σημαντικές πτυχές που αφορούν την εκ μέρους μας επεξεργασία των προσωπικών σας δεδομένων, τα οποία λαμβάνουμε στο πλαίσιο της μεταξύ μας επικοινωνίας και της παροχής υπηρεσιών προς εσάς από την εταιρεία μας, που δραστηριοποιείται ως ναυτικό πρακτορείο για την πώληση ακτοπλοϊκών εισιτηρίων και ως διαμεσολαβητής ταξιδιωτικών υπηρεσιών (ταξιδιωτική ασφάλεια), σύμφωνα με τους Όρους Χρήσης.
Για λογαριασμό της συγκεκριμένης Πολιτικής είστε σε θέση να κατανοήσετε τα εξής ζητήματα:
- Τι είδους δεδομένα συλλέγουμε για εσάς;
- Για ποιο σκοπό τα επεξεργαζόμαστε;
- Σε ποιες περιπτώσεις είναι απαραίτητη η συγκατάθεσή σας για την επεξεργασία των δεδομένων σας;
- Ποια δεδομένα συλλέγουμε απευθείας από εσάς;
- Ποια δεδομένα συλλέγουμε από τρίτους;
- Σε ποια τρίτα πρόσωπα διαβιβάζουμε τα δεδομένα σας;
- Για πόσο καιρό αποθηκεύουμε τα προσωπικά σας δεδομένα;
- Ποια είναι τα δικαιώματά σας σχετικά με την επεξεργασία των προσωπικών σας δεδομένων;
- Τι είδους προσωπικά σας δεδομένα επεξεργαζόμαστε;
Αρχικά να διευκρινίσουμε ότι, σύμφωνα με την ισχύουσα νομοθεσία, προσωπικό δεδομένο συνιστά κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου. Ειδικές κατηγορίες προσωπικών δεδομένων, η επεξεργασία των οποίων απαγορεύεται κατ’ αρχήν (εκτός αν συντρέχει κάποια νομοθετική εξαίρεση), είναι τα δεδομένα που αποκαλύπτουν τη φυλετική, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, τα γενετικά, βιομετρικά δεδομένα, τα δεδομένα που αφορούν την υγεία ή τα δεδομένα που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό του. Η εταιρεία μας διευκρινίζει ότι δεν επεξεργάζεται προσωπικά δεδομένα που εμπίπτουν στις αναφερόμενες ειδικές κατηγορίες προσωπικών δεδομένων.
Ειδικότερα, η εταιρεία μας επεξεργάζεται τις παρακάτω κατηγορίες προσωπικών σας δεδομένων:
Δεδομένα σχετικά με την ταυτότητά σας: Στην εν λόγω κατηγορία εμπίπτουν δεδομένα όπως τα στοιχεία του ονόματός σας (ονοματεπώνυμο), η ημερομηνία γέννησής σας, το φύλο σας, ο αριθμός διαβατηρίου ή ταυτότητάς σας, ο τόπος γέννησής σας, η εθνικότητά σας, η ημερομηνία λήξης του διαβατηρίου ή της ταυτότητάς σας, τυχόν αριθμοί εκπτωτικών δελτίων (π.χ. στην περίπτωση που διαθέτετε Μοναδικό αριθμό Νησιώτη) κ.λπ. Η εταιρεία μας ενδέχεται να επεξεργάζεται δεδομένα ταυτότητας τρίτων προσώπων, ακόμη και ανηλίκων. Ο χρήστης που μας παρέχει δεδομένα τρίτων προσώπων οφείλει να έχει εξασφαλίσει την εξουσιοδότηση των εν λόγω τρίτων προσώπων για τη χρήση των δεδομένων τους εντός της εφαρμογής. Ειδικά, για τα ανήλικα πρόσωπα, τα δεδομένα των οποίων καταχωρούνται στην εφαρμογή μας, ο χρήστης οφείλει να είναι ο κηδεμόνας τους ή να δρα κατόπιν εξουσιοδότησης του κηδεμόνα.
Δεδομένα οικονομικά: Στην κατηγορία αυτή εμπίπτουν ιδίως πληροφορίες σχετικά με την εκ μέρους σας εξόφληση των προς εσάς παρεχόμενων υπηρεσιών. Με απλά λόγια αφορούν πληροφορίες για τις υπηρεσίες που αγοράσατε μέσω της διαδικτυακής μας πλατφόρμας ή εφαρμογής. Διευκρινίζεται ότι η εταιρεία μας δεν επεξεργάζεται τα στοιχεία της κάρτας πληρωμής, που καταχωρείτε στην εφαρμογή μας προς εξόφληση των επιθυμητών υπηρεσιών. Το γεγονός, δε, ότι έχετε τη δυνατότητα να αποθηκεύσετε την κάρτα σας, προκειμένου να διευκολύνεστε σε τυχόν όμοιες συναλλαγές μέσω της εφαρμογής μας (π.χ. εξοικονόμηση χρόνου, παρά να καταχωρείτε εκ νέου τα στοιχεία της κάρτας σας κάθε φορά που επιθυμείτε να κάνετε μία κράτηση), δεν σημαίνει ότι επεξεργαζόμαστε τα πλήρη στοιχεία της κάρτας σας. Τα στοιχεία της κάρτας σας αποθηκεύονται κατόπιν σχετικής επιλογής στην εφαρμογή, ψευδωνυμοποιημένα (γι’ αυτό και δεν εμφανίζεται ο πλήρης αριθμός της κάρτας στην οθόνη σας), όπως μας αποστέλλονται από το εκάστοτε ίδρυμα πληρωμών που κάνει την εκκαθάριση της συναλλαγής.
Δεδομένα τεχνικά: Πρόκειται για δεδομένα που αφορούν και εξυπηρετούν την πλοήγησή σας στην διαδικτυακή πλατφόρμα και την εφαρμογή, όπως είναι η διεύθυνση πρωτοκόλλου διαδικτύου (IP), τα στοιχεία εισόδου, το πρόγραμμα πλοήγησης που χρησιμοποιείτε, ζώνη ώρας και τοποθεσία, λεπτομέρειες πλοήγησης/ χρήσης σε εφαρμογή, το λειτουργικό σύστημα και η έκδοσή του, το μέγεθος της οθόνης, το όνομα τη συσκευής και του κατασκευαστή της, ο κωδικός IMEI της συσκευής, η έκδοση της εφαρμογής σε χρήση κ.λπ.
Δεδομένα διαφήμισης και χρήσης: Στην εν λόγω κατηγορία συμπεριλαμβάνονται πληροφορίες σχετικές με τη λήψη προωθητικού υλικού σε πελάτη, με τις προτιμήσεις του και με την ανάλυση της συμπεριφοράς του εντός της διαδικτυακής μας πλατφόρμας ή εφαρμογής, όπως είναι οι πρόσφατες αναζητήσεις του χρήστη, η συχνότητα χρήσης, η συχνότητα αγοράς όμοιων υπηρεσιών (π.χ. κλείσιμο εισιτηρίων με όμοιους συνεπιβάτες, συχνότητα όμοιων ταξιδιών), τα «κλικ» του, ο χρόνος ανά οθόνη, η σελίδα προέλευσης μέσω της οποίας επισκέπτεται την διαδικτυακή πλατφόρμα ή εφαρμογή μας κ.λπ.
Για ποιο σκοπό επεξεργαζόμαστε τα δεδομένα σας;
Επεξεργαζόμαστε τα δεδομένα σας, σύμφωνα με το νόμο, και μόνο στις εξής περιπτώσεις:
α) Όταν συναινείτε ρητά στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για έναν ή περισσότερους συγκεκριμένους σκοπούς, δηλώνοντάς το ρητά,
β) η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης (π.χ. επεξεργαζόμαστε τυχόν στοιχεία αναγκαία για την παροχή των υπηρεσιών προς εσάς, ή στοιχεία που αφορούν συναλλαγές σας, προκειμένου να διαπιστώσουμε την εξόφληση της υπηρεσίας που αγοράζετε μέσω της εφαρμογής),
γ) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωσή μας,
δ) η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντός σας ή άλλου φυσικού προσώπου,
ε) η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον,
στ) η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκουμε, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες σας που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα σας (ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί).
Ποια προσωπικά σας δεδομένα συλλέγουμε απευθείας από εσάς;
Από εσάς συλλέγουμε στοιχεία που μας έχετε δώσει με τη συγκατάθεσή σας είτε στοιχεία αναγκαία για την χρήση της διαδικτυακής μας πλατφόρμας και της εφαρμογής μας είτε στοιχεία απαραίτητα για την εκτέλεση της επιθυμητής σύμβασης (π.χ. για την κράτηση μίας ταξιδιωτικής διαδρομής ή την έκδοση του αντίστοιχου ακτοπλοϊκού εισιτηρίου). Στα στοιχεία που συλλέγονται απευθείας από εσάς συμπεριλαμβάνονται: το όνομα, το επώνυμο, το φύλο, η διεύθυνσή σας, ο αριθμός διαβατηρίου ή ταυτότητας, ο τόπος γέννησής σας, η εθνικότητά σας, η ημερομηνία γέννησής σας, στοιχεία επικοινωνίας σας (όπως το e-mail ή το τηλέφωνό σας), πληροφορίες σχετικά με εκπτωτικά δελτία σας (π.χ. κάτοχος Μοναδικού Αριθμού Νησιώτη, αριθμός καρτών Loyalty), στοιχεία τιμολόγησης (π.χ. ΑΦΜ, επωνυμία, διεύθυνση, Δ.Ο.Υ.), στοιχεία τεχνικά που αφορούν την συσκευή (π.χ. η/υ, smart-phone, tablet) μέσω της οποίας κάνετε χρήση των υπηρεσιών μας (π.χ. διεύθυνση IP, ώρα, τοποθεσία, πρόγραμμα περιήγησης, έκδοση εφαρμογής) στοιχεία σχετικά με την αγορά και τη χρήση των υπηρεσιών μας (στοιχεία ταξιδιών, πρόσφατες αναζητήσεις, συνταξιδιώτες κ.λπ.).
Ποια προσωπικά σας δεδομένα συλλέγουμε από τρίτους;
Τα προσωπικά σας δεδομένα που συλλέγουμε από τρίτους είναι ιδίως τεχνικά δεδομένα, που αφορούν τα στοιχεία της συσκευής σας (π.χ. κατασκευαστής, μοντέλο, χαρακτηριστικά οθόνης, λειτουργικό σύστημα κ.λπ.), ή δεδομένα οικονομικά (π.χ. token 4 τελευταία στοιχεία της κάρτας μέσω της οποίας πληρώνετε για την αγορά των επιθυμητών υπηρεσιών της εφαρμογής -υπενθυμίζεται ότι τα πλήρη στοιχεία της κάρτας σας δεν τα γνωρίζουμε, η κάρτα σας αποθηκεύεται ψευδωνυμοποιημένη προς διευκόλυνση μελλοντικών σας συναλλαγών μέσω της εφαρμογής), καθώς και στατιστικά στοιχεία ή στοιχεία της συμπεριφοράς σας (π.χ. κλικ, επιλογές).
Σε ποιους κοινοποιούμε τα προσωπικά σας δεδομένα;
Η εταιρεία μας διαβιβάζει προσωπικά δεδομένα σας στους Παρόχους Υπηρεσιών (π.χ. ακτοπλοϊκές εταιρείες), ως αυτοί αναγράφονται στην διαδικτυακή πλατφόρμα και την εφαρμογή της εταιρείας μας, προκειμένου να υλοποιηθούν οι εκ μέρους σας αγορασθείσες υπηρεσίες (π.χ. για την κράτηση μιας ταξιδιωτικής διαδρομής), καθώς και σε συνεργάτες εκτελούντες την επεξεργασία για λογαριασμό της εταιρείας μας (π.χ. πάροχοι υπηρεσιών διαδικτύου, πάροχοι διαφημιστικών υπηρεσιών ή πάροχοι υπηρεσιών που παρέχουν τεχνική υποστήριξη, όπως για την εξυπηρέτηση πελατών και για την αποτελεσματικότερη επικοινωνία μας με τους Παρόχους Υπηρεσιών.
Για πόσο καιρό αποθηκεύουμε τα δεδομένα σας;
Επεξεργαζόμαστε τα δεδομένα σας με ασφάλεια, έχοντας υιοθετήσει τα κατάλληλα οργανωτικά και τεχνικά μέτρα ασφαλείας, ώστε η επεξεργασία να διενεργείται σύμφωνα με την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων και τις αποφάσεις, συστάσεις, κατευθύνσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Σε περίπτωση που είστε εγγεγραμμένος χρήστης, τα διατηρούμε για όσο χρόνο είναι ενεργός ο λογαριασμός σας στην διαδικτυακή πλατφόρμα μας ή την εφαρμογή μας, προκειμένου να μπορούμε να ανταποκριθούμε αποτελεσματικότερα σε τυχόν αιτήματά σας (π.χ. στην περίπτωση εγγραφής επιλέγετε να βλέπετε το ιστορικό των κρατήσεών σας ή τυχόν φιλικές ονομασίες συνεπιβατών σας, προκειμένου να διευκολύνεστε σε γρηγορότερη υλοποίηση όμοιων μελλοντικών κρατήσεων). Σε ορισμένες περιπτώσεις έχετε δικαίωμα διαγραφής των προσωπικών σας δεδομένων, διαρκούσης της μεταξύ μας συμβατικής σχέσης. Επίσης, τηρούμε τα δεδομένα σας για όσο χρονικό διάστημα είναι αναγκαίο σύμφωνα τους συμβατικούς όρους της κάθε υπηρεσίας και με την σχετική ισχύουσα νομοθεσία. Ειδικά για τους ιχνηλάτες που χρησιμοποιούμε, ο χρόνος διατήρησης των δεδομένων που συλλέγουν τίθεται σε πίνακα που ακολουθεί στην κατωτέρω παρατιθέμενη Πολιτική Ιχνηλατών.
Ποια είναι τα δικαιώματά σας αναφορικά με τα προσωπικά σας δεδομένα;
Σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων, έχετε δικαιώματα όπως:
Το δικαίωμά σας στην διαφανή ενημέρωση: Έχετε δικαίωμα και εμείς υποχρέωση να σας ενημερώνουμε με σαφήνεια για την τυχόν επεξεργασία των προσωπικών σας δεδομένων, προκειμένου να εξασφαλίσουμε τη σύννομη συγκατάθεσή σας, όπου αυτή απαιτείται.
Το δικαίωμά σας να συγκατατίθεστε: Το δικαίωμά σας να παρέχετε τη συγκατάθεσή σας αναφορικά με την επεξεργασία των δεδομένων σας είναι ελευθέρως ανακλητό, που σημαίνει ότι οποτεδήποτε μπορείτε να ανακαλείτε την συγκατάθεσή σας.
Το δικαίωμά σας για πρόσβαση στα δεδομένα σας: Έχετε το δικαίωμα να μας ζητήσετε αντίγραφα των προσωπικών σας δεδομένων, τα οποία επεξεργαζόμαστε.
Το δικαίωμά σας για διόρθωση: Έχετε το δικαίωμα να μας ζητήσετε να διορθώσουμε τις προσωπικές σας πληροφορίες που πιστεύετε ότι είναι ανακριβείς. Έχετε επίσης το δικαίωμα να μας ζητήσετε να συμπληρώσουμε τις πληροφορίες σας που θεωρείτε ελλιπείς.
Το δικαίωμά σας για διαγραφή: Σε ορισμένες περιπτώσεις έχετε το δικαίωμα να μας ζητήσετε να διαγράψουμε τα προσωπικά σας στοιχεία.
Το δικαίωμά σας στον περιορισμό της επεξεργασίας: Σε ορισμένες περιπτώσεις έχετε το δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία των προσωπικών σας δεδομένων.
Το δικαίωμά σας να αντιταχθείτε στην επεξεργασία: Σε ορισμένες περιπτώσεις, έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων.
Το δικαίωμά σας στη φορητότητα δεδομένων: Σε ορισμένες περιπτώσεις, έχετε το δικαίωμα να ζητήσετε να μεταφέρουμε τις προσωπικές πληροφορίες που μας δώσατε σε άλλον οργανισμό.
Επί αιτήματός σας για την άσκηση κάποιου εκ των ανωτέρω δικαιωμάτων σας, έχουμε κατ’ αρχήν έναν μήνα περιθώριο, με δυνατότητα παράτασης, προκειμένου να σας απαντήσουμε σχετικά με την τυχόν ικανοποίησή τους.
Σε περίπτωση που θεωρείτε ότι αδικαιολογήτως δεν ικανοποιήσαμε κάποιο από τα ως άνω δικαιώματά σας ή σε περίπτωση που θεωρείτε ότι προέβημεν σε τυχόν παράνομη επεξεργασία των προσωπικών σας δεδομένων, δικαιούστε να υποβάλλετε καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που εδρεύει στην Αθήνα επί της Λεωφ. Κηφισίας 1 (ΤΚ 115 23), με τηλέφωνο επικοινωνίας 2106475600. Πριν την υποβολή της καταγγελίας συμβουλευτείτε την επίσημη ιστοσελίδα της ΑΠΔΠΧ «www.dpa.gr», για να ελέγξετε ότι η καταγγελία σας μπορεί παραδεκτώς να υποβληθεί ενώπιον της ΑΠΔΠΧ κατά τα εκεί αναλυτικώς αναφερόμενα.
