Πολιτικήαπορρήτου

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Η Strimonikos Yachting, με έδρα δραστηριότητας το λιμάνι του Σταυρού Χαλκιδικής, είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται εδώ. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς η επεξεργασία μας δεν εμπίπτει στα κριτήρια του άρθρου 37 GDPR. Κάθε αίτημα απορρήτου το χειρίζεται η παρακάτω επικοινωνία.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειάζονται για να απαντήσουμε στο αίτημά σας, να εκτελέσουμε την κράτηση και να λειτουργήσουμε το σκάφος με ασφάλεια.

• Δεδομένα κράτησης: ονοματεπώνυμο, email, τηλέφωνο, τύπος ταξιδιού, ημερομηνία, αριθμός επιβατών και κωδικός κράτησης.
• Δεδομένα επιβατών και ασφάλειας: ονόματα συμμετεχόντων, επαφή έκτακτης ανάγκης και όσα μας δηλώσετε για κινητικότητα, κολύμβηση, αλλεργίες ή θέματα υγείας που επηρεάζουν την ασφάλεια εν πλω.
• Δεδομένα πληρωμής: αιτιολογία εμβάσματος και κατάσταση πληρωμής. Δεν βλέπουμε ούτε αποθηκεύουμε στοιχεία κάρτας — οι πληρωμές γίνονται απευθείας μέσω της τράπεζάς σας.
• Δεδομένα επικοινωνίας: το περιεχόμενο των email, μηνυμάτων και τηλεφωνικών αιτημάτων σας.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, σελίδες που επισκεφθήκατε, σε αρχεία καταγραφής για ασφάλεια και εύρυθμη λειτουργία.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

Κάθε επεξεργασία στηρίζεται σε νομική βάση του άρθρου 6 παρ. 1 GDPR.

• Εκτέλεση σύμβασης ή προσυμβατικά μέτρα — άρθρο 6 παρ. 1 (β): διαχείριση κρατήσεων, επιβεβαίωση ημερομηνιών, πληρωμές και επικοινωνία πριν το ταξίδι.
• Νομική υποχρέωση — άρθρο 6 παρ. 1 (γ): φορολογικά και λογιστικά αρχεία, καθώς και στοιχεία επιβατών ή ασφάλειας που ζητούν οι λιμενικές αρχές.
• Έννομο συμφέρον — άρθρο 6 παρ. 1 (στ): ασφάλεια ιστότοπου, αποτροπή δόλιων ή διπλών κρατήσεων και τήρηση σύντομων αρχείων αποδοχής πρωτοκόλλων ασφαλείας, μετά από στάθμιση με τα δικαιώματά σας.
• Ζωτικό συμφέρον — άρθρο 6 παρ. 1 (δ): χρήση επαφής έκτακτης ανάγκης ή πληροφοριών υγείας σε περιστατικό στη θάλασσα. Τα δεδομένα υγείας είναι ειδικής κατηγορίας (άρθρο 9) και επεξεργάζονται μόνο όπου είναι απολύτως απαραίτητο, με ρητή συγκατάθεση όπου απαιτείται.
• Συγκατάθεση — άρθρο 6 παρ. 1 (α): για κάθε προαιρετική επικοινωνία. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

4. Με ποιους μοιραζόμαστε τα δεδομένα

Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο όπου είναι απαραίτητο, και οι πάροχοί μας ενεργούν ως εκτελούντες την επεξεργασία με συμβάσεις του άρθρου 28 GDPR.

• Στον κυβερνήτη και το πλήρωμα του ταξιδιού σας, μόνο όσα χρειάζονται για ασφαλή εκτέλεση.
• Σε παρόχους φιλοξενίας, βάσης δεδομένων και email που λειτουργούν τον ιστότοπο και τα αρχεία κρατήσεων.
• Στον λογιστή και την τράπεζά μας, για τιμολόγηση και συμφωνία πληρωμών.
• Σε λιμενικές ή δημόσιες αρχές, όπου το επιβάλλει ο νόμος ή σε έκτακτη ανάγκη.

5. Διαβιβάσεις εκτός ΕΕ

Η υποδομή μας λειτουργεί εντός ΕΕ/ΕΟΧ όπου είναι εφικτό. Αν κάποιος πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, η διαβίβαση καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή από Τυποποιημένες Συμβατικές Ρήτρες (άρθρο 46 GDPR) με πρόσθετα μέτρα. Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων.

6. Πόσο καιρό τα διατηρούμε

Διατηρούμε δεδομένα μόνο όσο χρειάζεται και στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε.

• Αιτήματα που δεν κατέληξαν σε κράτηση: έως 12 μήνες.
• Αρχεία κρατήσεων και ασφάλειας: για τη σεζόν και έως 5 έτη μετά, για τυχόν αξιώσεις και διαφορές.
• Τιμολόγια και λογιστικά αρχεία: 10 έτη, όπως απαιτεί η ελληνική φορολογική νομοθεσία.
• Αρχεία καταγραφής διακομιστή και ασφάλειας: έως 12 μήνες.

7. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων μπορείτε να ασκήσετε δωρεάν τα παρακάτω δικαιώματα. Απαντάμε εντός ενός μήνα από την παραλαβή του αιτήματος, όπως ορίζει το άρθρο 12 παρ. 3 GDPR.

• Πρόσβαση — επιβεβαίωση της επεξεργασίας και αντίγραφο των δεδομένων σας (άρθρο 15).
• Διόρθωση — διόρθωση ανακριβών ή ελλιπών δεδομένων (άρθρο 16).
• Διαγραφή — διαγραφή των δεδομένων σας εφόσον δεν υπάρχει νομική υποχρέωση διατήρησης (άρθρο 17).
• Περιορισμός — περιορισμός της επεξεργασίας σε ορισμένες περιπτώσεις (άρθρο 18).
• Φορητότητα — λήψη των δεδομένων σε δομημένο, αναγνώσιμο από μηχανή μορφότυπο (άρθρο 20).
• Εναντίωση — αντίρρηση σε επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21).
• Ανάκληση συγκατάθεσης — οποτεδήποτε, χωρίς αναδρομική ισχύ (άρθρο 7 παρ. 3).

8. Καταγγελίες

Αν θεωρείτε ότι χειριστήκαμε παράνομα τα δεδομένα σας, επικοινωνήστε πρώτα μαζί μας. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα — τηλ. +30 210 6475600, contact@dpa.gr, www.dpa.gr — ή στην εποπτική αρχή της χώρας διαμονής σας.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα του κινδύνου, κατά το άρθρο 32 GDPR: κρυπτογραφημένες συνδέσεις HTTPS, έλεγχο πρόσβασης στη βάση κρατήσεων, περιορισμένη πρόσβαση προσωπικού και τακτικά αντίγραφα ασφαλείας. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, γι' αυτό ενημερώνουμε εσάς και την Αρχή για κάθε παραβίαση που πληροί τα κατώφλια των άρθρων 33 και 34.

10. Ανήλικοι

Οι κρατήσεις γίνονται από ενήλικες. Όπου συμμετέχουν ανήλικοι, τα στοιχεία τους δίνονται από γονέα ή κηδεμόνα, ο οποίος συναινεί και στη συμμετοχή τους. Δεν συλλέγουμε εν γνώσει μας δεδομένα απευθείας από παιδιά.

11. Cookies

Ο ιστότοπος χρησιμοποιεί μόνο απολύτως απαραίτητη αποθήκευση και δεν εκτελεί διαφημιστικούς ή προφίλ ιχνηλάτες. Πλήρη στοιχεία, για κάθε cookie, υπάρχουν στην Πολιτική cookies.

12. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα ενημέρωση λόγω αλλαγών στη λειτουργία μας ή στη νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται πάντα εδώ με την ημερομηνία ισχύος. Ουσιώδεις αλλαγές θα επισημαίνονται στον ιστότοπο.