Πολιτική Απορρήτου

Πολιτική Απορρήτου

Η εταιρεία Laconia Travel, εταιρεία που έχει συσταθεί κατά τους νόμους της Ελλάδας με έδρα την Όθωνος Αμαλίας 69 23100, με στοιχεία επικοινωνίας info@laconiatravel.gr και +30 698 665 9226, με την ιδιότητα του υπεύθυνου επεξεργασίας δεδομένων (εφεξής «η Εταιρεία»), διασφαλίζει την ασφαλή επεξεργασία των προσωπικών δεδομένων που υποβάλλονται, με πλήρη συμμόρφωση με το ισχύον νομικό πλαίσιο για την προστασία των προσωπικών δεδομένων και ειδικότερα τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 και τον Ν. 4624/ 2019.

   Στο πλαίσιο αυτό, η Εταιρεία συλλέγει και επεξεργάζεται περαιτέρω τα προσωπικά σας δεδομένα στο βαθμό που είναι απολύτως απαραίτητο για νόμιμους σκοπούς, όπως αυτοί περιγράφονται αναλυτικά παρακάτω.

Η παρούσα Πολιτική στοχεύει στην ενημέρωση των χρηστών του ιστότοπου https://www.laconiatravel.gr σχετικά με την επεξεργασία των προσωπικών τους δεδομένων.

1. Ορισμοί

Για τους σκοπούς του παρόντος, οι ακόλουθοι όροι έχουν την ακόλουθη έννοια:

• «Προσωπικά δεδομένα» σημαίνει κάθε πληροφορία που σχετίζεται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ταυτοποιήσιμο, φυσικό πρόσωπο είναι εκείνο που μπορεί να αναγνωριστεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε ένα αναγνωριστικό όπως ένα όνομα, ένας αριθμός αναγνώρισης, δεδομένα τοποθεσίας, ένα διαδικτυακό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες ειδικούς για το φυσικό, φυσιολογικό, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα αυτού του φυσικού προσώπου.
• «Ειδικές κατηγορίες προσωπικών δεδομένων» σημαίνει προσωπικά δεδομένα που αποκαλύπτουν φυλετική ή εθνική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή συνδικαλιστικές σχέσεις, καθώς και την επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων, δεδομένων που σχετίζονται με την υγεία ή δεδομένων που σχετίζονται με την σεξουαλική ζωή φυσικού προσώπου ή σεξουαλικό προσανατολισμό.
• «Επεξεργασία» σημαίνει οποιαδήποτε λειτουργία ή σύνολο λειτουργιών που εκτελείται σε προσωπικά δεδομένα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, είτε με αυτοματοποιημένα μέσα είτε όχι, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση , χρήση, αποκάλυψη με μετάδοση, διάδοση ή με άλλο τρόπο διάθεση, ευθυγράμμιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή.
• «Ανωνυμοποίηση» σημαίνει την επεξεργασία δεδομένων προσωπικού χαρακτήρα με τέτοιο τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο φυσικό πρόσωπο.
• «Ψευδωνυμοποίηση» σημαίνει την επεξεργασία προσωπικών δεδομένων με τέτοιο τρόπο ώστε τα προσωπικά δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών, υπό την προϋπόθεση ότι αυτές οι πρόσθετες πληροφορίες τηρούνται χωριστά και υπόκεινται σε τεχνικές και οργανωτικές μέτρα για να διασφαλιστεί ότι τα δεδομένα προσωπικού χαρακτήρα δεν αποδίδονται σε αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο.
• «Υπεύθυνος επεξεργασίας» σημαίνει το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα. όταν οι σκοποί και τα μέσα αυτής της επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή του κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον ορισμό του μπορεί να προβλέπονται από το δίκαιο της Ένωσης ή του κράτους μέλους.

Για τους σκοπούς του παρόντος, η Εταιρεία ενεργεί ως Υπεύθυνος Ελεγκτής.

• «Υποκείμενο δεδομένων» σημαίνει το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υφίστανται επεξεργασία, π.χ. συνεργάτες, χρήστες ιστοσελίδων, εργαζόμενοι.
• “Data subject” means the natural person whose personal data are being processed, e.g. partners, website users, employees.
• «Συναίνεση» του υποκειμένου των δεδομένων σημαίνει κάθε ελεύθερα δεδομένη, συγκεκριμένη, ενημερωμένη και σαφή ένδειξη των επιθυμιών του υποκειμένου των δεδομένων, με την οποία αυτό ή αυτή, με δήλωση ή με σαφή καταφατική ενέργεια, δηλώνει συμφωνία για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που σχετίζονται με αυτόν ή αυτήν.
• «Παραβίαση προσωπικών δεδομένων» σημαίνει παραβίαση ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση σε προσωπικά δεδομένα που μεταδίδονται, αποθηκεύονται ή υποβάλλονται σε επεξεργασία με άλλο τρόπο.
• «Ισχύουσα Νομοθεσία» σημαίνει την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία για την προστασία των προσωπικών δεδομένων και ειδικότερα τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ο Κανονισμός»), τον Ν. 4624/2019, τη νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ»), καθώς και αποφάσεις, κατευθυντήριες γραμμές, συστάσεις, γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «EDPB») και του Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «HDPA»).

1. Συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων
2. Συλλογή και περαιτέρω επεξεργασία δεδομένων μέσω της ιστοσελίδας https://www.laconiatravel.gr

Κατά την περιήγηση και χρήση του ιστότοπου, συλλέγουμε και επεξεργαζόμαστε περαιτέρω τα ακόλουθα προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

Προσωπικά δεδομένα

   Δεδομένα όπως διεύθυνση IP, τοποθεσία, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, πηγή παραπομπής, διάρκεια επίσκεψης, αριθμός προβολών ιστοσελίδας, διαδρομές πλοήγησης στον ιστό, πληροφορίες σχετικά με την ώρα, τη συχνότητα και το πρότυπο χρήσης της υπηρεσίας, στοιχεία επικοινωνίας και κράτησης, όπως ως όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, ταχυδρομική διεύθυνση, κινητό τηλέφωνο, ημερομηνία γέννησης

Σκοποί

   Ανάλυση δεδομένων για έλεγχο και βελτίωση των υπηρεσιών μέσω του ιστότοπου και της υποστήριξης χρηστών. Εκδήλωση ενδιαφέροντος και κράτηση για τις παρεχόμενες υπηρεσίες

Νομική βάση

   Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία (άρθρο 6 παρ. 1στ του Κανονισμού). Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης (άρθρο 6 παρ. 1β του Κανονισμού)

Χρόνος

   Ένας (1) μήνας. Έως πέντε (5) έτη μετά την ολοκλήρωση των παρεχόμενων υπηρεσιών, εκτός εάν ειδικές νομοθετικές διατάξεις ορίζουν διαφορετικά

Δέκτες

1. α) Google analytics β) εταιρεία CRM γ) Προσωπικό ΙΤ δ) Microsoft
2. Συλλογή και περαιτέρω επεξεργασία προσωπικών δεδομένων ανηλίκων

   Κατ' αρχήν, δεν συλλέγουμε άμεσα ή έμμεσα και δεν επεξεργαζόμαστε περαιτέρω προσωπικά δεδομένα ανηλίκων (άτομα κάτω των 18 ετών). Ωστόσο, καθώς είναι αδύνατο να διασταυρωθεί και να επαληθευτεί η ηλικία των ατόμων που περιηγούνται ή χρησιμοποιούν με άλλον τρόπο τον ιστότοπό μας, συνιστάται οι γονείς και οι κηδεμόνες ανηλίκων να επικοινωνήσουν μαζί μας αμέσως εάν βρουν οποιαδήποτε μη εξουσιοδοτημένη αποκάλυψη προσωπικών δεδομένων των ανηλίκων για τους οποίους είναι υπεύθυνοι, προκειμένου να ασκήσουν τα δικαιώματα που τους παραχωρούνται, όπως η διαγραφή των δεδομένων τους. Σε περίπτωση που η Εταιρεία διαπιστώσει ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου, η Εταιρεία δεσμεύεται να διαγράψει τα δεδομένα αυτά χωρίς καθυστέρηση και να λάβει όλα τα απαραίτητα μέτρα για την προστασία τους.

3. Παραλήπτες

   Μεταφέρουμε τα παραπάνω προσωπικά δεδομένα σε τρίτους, στους οποίους έχουμε αναθέσει μέρος ή το σύνολο της επεξεργασίας των προσωπικών δεδομένων για λογαριασμό μας καθώς και σε εταιρείες με τις οποίες συνεργαζόμαστε. Συγκεκριμένα, τα δεδομένα μεταφέρονται στα ακόλουθα:

   α) Εταιρεία CRM

β) Προσωπικό πληροφορικής

γ) Microsoft

δ) Google analytics

   Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία διαβιβάζονται τα προσωπικά σας δεδομένα δεσμεύονται συμβατικά μαζί μας με ρήτρα εμπιστευτικότητας και υπόκεινται σε όλες τις υποχρεώσεις που προβλέπονται από την κείμενη Νομοθεσία για την προστασία των δικαιωμάτων των υποκειμένων των δεδομένων.

4. Διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Κατ' αρχήν, δεν μεταφέρουμε τα προσωπικά σας δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς. Σε περίπτωση τέτοιας μεταφοράς, π.χ. μέσω της χρήσης του Microsoft email και των υπηρεσιών ανάλυσης Google, επιβεβαιώνουμε εκ των προτέρων ότι χρησιμοποιείται μία από τις νομικές βάσεις του άρθρου 6 του κανονισμού και ότι πληρούται μία από τις ακόλουθες προϋποθέσεις:

1. α) Η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας για την τρίτη χώρα στην οποία επιδιώκεται η μεταφορά (άρθρο 45 του Κανονισμού).
2. β) Τηρούνται οι κατάλληλες εγγυήσεις για τη διαβίβαση δεδομένων (άρθρο 46 του Κανονισμού.)
3. γ) Για κάθε περιστασιακή μεταποίηση, υπάρχει μία από τις εξαιρέσεις του άρθρου 49 του Κανονισμού.

Εάν πληρούται κάποια από τις παραπάνω προϋποθέσεις, δεν θα μεταφέρουμε τα προσωπικά σας δεδομένα σε τρίτη χώρα, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπονται από τον Κανονισμό (π.χ. εάν έχετε δώσει τη ρητή συγκατάθεσή σας αφού ενημερωθείτε για τους κινδύνους που ενέχει διαβίβαση ή εάν η διαβίβαση είναι απαραίτητη για την εκτέλεση της σύμβασης κατόπιν αιτήματός σας ή εάν η διαβίβαση είναι απαραίτητη για την υποστήριξη νομικών αξιώσεων κ.λπ.).

5. Περίοδος διατήρησης προσωπικών δεδομένων

    Τα προσωπικά σας δεδομένα συλλέγονται και αποθηκεύονται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά το οποίο τα δεδομένα διαγράφονται από τα αρχεία μας.

   Όταν η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκουμε, τα προσωπικά σας δεδομένα θα αποθηκευτούν μέχρι να αντιταχθείτε σε αυτή την επεξεργασία.

   Όταν η επεξεργασία απαιτείται ως υποχρέωση από διατάξεις της Ισχύουσας Νομοθεσίας ή ορίζεται συγκεκριμένη περίοδος διατήρησης από το νόμο, τα προσωπικά σας δεδομένα θα αποθηκευτούν για όσο διάστημα απαιτούν οι σχετικές διατάξεις.

   Όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης, τα προσωπικά σας δεδομένα θα διατηρηθούν για όσο διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση ή/και υποστήριξη νομικών αξιώσεων βάσει της σύμβασης.

   Τα προσωπικά σας δεδομένα που υποβλήθηκαν σε επεξεργασία για διαφημιστικούς σκοπούς με τη συγκατάθεσή σας (π.χ. δεδομένα από τη συνδρομή στο Newsletter) θα διατηρηθούν μέχρι την ανάκληση της συγκατάθεσης, χωρίς αυτή η ανάκληση να επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση.

6. Προσωπικά δεδομένα Παραβίαση

   Σε περίπτωση περιστατικού παραβίασης, εφαρμόζουμε μια συγκεκριμένη Πολιτική Διαχείρισης Υποθέσεων Παραβίασης Προσωπικών Δεδομένων. Εάν αντιληφθείτε ή υποψιάζεστε ότι έχει συμβεί ή έχει συμβεί παραβίαση προσωπικών δεδομένων, ενημερώστε μας χωρίς καθυστέρηση στο info@laconiatravel.gr.

7. Ασφάλεια προσωπικών δεδομένων

    Λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος υλοποίησης και τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους εμφάνισης και σοβαρότητας ποικίλης έντασης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες σας από την επεξεργασία προσωπικών δεδομένων, λαμβάνουμε όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των δικαιωμάτων και των ελευθεριών σας. Αν και καμία μέθοδος μετάδοσης μέσω Διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν είναι απολύτως ασφαλής, φροντίζουμε να λαμβάνουμε όλα τα απαραίτητα μέτρα ασφάλειας ψηφιακών δεδομένων (π.χ. antivirus) σε πλήρη συμμόρφωση με τις υποχρεώσεις μας βάσει της ισχύουσας νομοθεσίας.

8. Τα δικαιώματά σας ως υποκείμενα δεδομένων

   Διασφαλίζουμε ότι είμαστε σε θέση να ανταποκριθούμε έγκαιρα στα αιτήματα των υποκειμένων των δεδομένων για άσκηση των δικαιωμάτων τους σύμφωνα με την ισχύουσα νομοθεσία.

Ειδικότερα, κάθε υποκείμενο δεδομένων έχει τα ακόλουθα δικαιώματα:

1. Δικαίωμα πρόσβασης. Το δικαίωμα να αποκτήσετε πρόσβαση στα προσωπικά σας δεδομένα.
2. Δικαίωμα διόρθωσης. Το δικαίωμα να ζητήσετε διόρθωση των προσωπικών σας δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, όταν αυτά τα προσωπικά δεδομένα είναι ανακριβή ή ελλιπή.
3. Εάν η επεξεργασία βασίζεται στη συγκατάθεση, ανάκληση της συγκατάθεσης ανά πάσα στιγμή, χωρίς η ανάκληση αυτή να επηρεάζει τη νομιμότητα της επεξεργασίας μέχρι την ανάκληση.

και εφόσον συντρέχουν οι προϋποθέσεις της Ισχύουσας Νομοθεσίας.

1. Δικαίωμα διαγραφής. Το δικαίωμα να αποκτήσετε τη διαγραφή των προσωπικών σας δεδομένων χωρίς αδικαιολόγητη καθυστέρηση σε ορισμένες περιπτώσεις, όπως όταν τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε επεξεργασία.
2. Δικαίωμα περιορισμού. Το δικαίωμα να επιτύχουμε περιορισμό της επεξεργασίας που αναλαμβάνουμε στα προσωπικά σας δεδομένα σε ορισμένες περιπτώσεις, όπως όταν αμφισβητείται η ακρίβεια των προσωπικών δεδομένων από εσάς, για ένα χρονικό διάστημα που μας επιτρέπει να επαληθεύσουμε την ακρίβεια αυτών των προσωπικών δεδομένων.
3. Δικαίωμα μεταφοράς. Το δικαίωμα στη μεταφορά σάς επιτρέπει να μετακινείτε, να αντιγράφετε ή να μεταφέρετε προσωπικά δεδομένα εύκολα από έναν οργανισμό στον άλλο.
4. Δικαίωμα αντίρρησης. Έχετε το δικαίωμα να αντιταχθείτε σε οποιαδήποτε επεξεργασία που βασίζεται στα νόμιμα συμφέροντά μας, όπου υπάρχουν λόγοι που σχετίζονται με την ιδιαίτερη κατάστασή σας. μπορείτε να αντιταχθείτε σε δραστηριότητες μάρκετινγκ για οποιονδήποτε λόγο.

Σε περίπτωση άσκησης οποιουδήποτε από τα παραπάνω δικαιώματα θα απαντήσουμε άμεσα και σε κάθε περίπτωση εντός μηνός από την υποβολή του αιτήματος ενημερώνοντάς σας εγγράφως για την πρόοδο. Για την άσκηση των δικαιωμάτων σας ή για οποιαδήποτε απορία σχετικά με την προστασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας στο info@laconiatravel.grΓια οποιοδήποτε παράπονο σχετικά με την παρούσα Πολιτική ή θέματα προστασίας προσωπικών δεδομένων μπορείτε επίσης να επικοινωνήσετε με την Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)https://www.dpa.gr/el/polites/gkpd).

9. Αποποίηση ευθυνών για ιστότοπους τρίτων-Κουμπιά μέσων κοινωνικής δικτύωσης

Σε αυτόν τον ιστότοπο υπάρχουν κουμπιά μέσων κοινωνικής δικτύωσης - γραφικά μέσα κοινωνικής δικτύωσης (π.χ. Facebook, Instagram κ.λπ.) με τη χρήση των οποίων, αφού συνδεθεί ο χρήστης στο κοινωνικό δίκτυο, δημιουργείται ένα ειδικό ψηφιακό αποτύπωμα, για το οποίο εμείς και το κοινωνικό δίκτυο ενεργούμε ως από κοινού υπεύθυνοι για την επεξεργασία των προσωπικών σας δεδομένων.

Για εμάς, σκοπός της επεξεργασίας αυτών των δεδομένων είναι η βελτίωση της λειτουργικότητας του ιστότοπου και των παρεχόμενων υπηρεσιών καθώς και η ανάλυση της επισκεψιμότητάς του. Η νομική βάση για αυτήν την επεξεργασία των προσωπικών σας δεδομένων είναι η εκπλήρωση των σκοπών του έννομου συμφέροντος μας και συγκεκριμένα η διαλειτουργικότητα με τις εφαρμογές που χρησιμοποιούμε.

Δεν ελέγχουμε ούτε είμαστε υπεύθυνοι για οποιαδήποτε μεταγενέστερη επεξεργασία που γίνεται σε αυτά.

Για περισσότερες πληροφορίες σχετικά με την πολιτική απορρήτου και τις επιλογές ρύθμισης αυτών των δικτύων, μπορείτε να επισκεφθείτε τους ακόλουθους ιστότοπους:

• Facebook
• Instagram
• YouTube

1. Ενημερώσεις στην Πολιτική Απορρήτου

Η παρούσα Πολιτική ενδέχεται να τροποποιηθεί/αναθεωρηθεί στο μέλλον στο πλαίσιο της συμμόρφωσής μας σύμφωνα με την ισχύουσα Νομοθεσία καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών της ιστοσελίδας. Επομένως, σας συνιστούμε να ανατρέχετε πάντα στην ενημερωμένη έκδοση της Πολιτικής για ενημέρωσή σας.