ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1. Σκοπός της ενημέρωσης

Η παρούσα Πολιτική Απορρήτου αφορά την επεξεργασία προσωπικών δεδομένων που συνδέεται με τις υπηρεσίες που παρέχονται μέσω του ιστότοπου bestbooking.eu (εφεξής: BestBooking Platform).

Σκοπός της BestBooking Platform είναι να παρέχει στους χρήστες τη δυνατότητα αναζήτησης, προβολής και κράτησης καταλυμάτων, καθώς και διαχείρισης των κρατήσεων και της απαραίτητης επικοινωνίας σχετικά με τα καταλύματα.

Ο φορέας εκμετάλλευσης της BestBooking Platform επεξεργάζεται τα προσωπικά δεδομένα αποκλειστικά για συγκεκριμένο, σαφή και νόμιμο σκοπό, στον βαθμό που είναι απαραίτητος για την επίτευξη του συγκεκριμένου σκοπού, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (GDPR), καθώς και με την λοιπή εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

2. Ποια προσωπικά δεδομένα επεξεργαζόμαστε;

Η κατηγορία των προσωπικών δεδομένων που επεξεργαζόμαστε εξαρτάται από τον τρόπο με τον οποίο χρησιμοποιείτε την BestBooking Platform.

Σε περίπτωση εγγραφής και λογαριασμού χρήστη ενδέχεται να επεξεργαζόμαστε, ιδίως, το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, τον αριθμό τηλεφώνου σας, τα στοιχεία σύνδεσης και τα στοιχεία του λογαριασμού σας, καθώς και άλλα στοιχεία επικοινωνίας που παρέχετε.

Σε περίπτωση κράτησης ενδέχεται να επεξεργαζόμαστε, ιδίως, το όνομα και τα στοιχεία επικοινωνίας του προσώπου που πραγματοποιεί την κράτηση, τα απαραίτητα στοιχεία των επισκεπτών που συμμετέχουν στην κράτηση, το επιλεγμένο κατάλυμα, τις ημερομηνίες άφιξης και αναχώρησης, τον αριθμό των επισκεπτών, την τιμή της κράτησης, τις σημειώσεις ή ειδικά αιτήματα που διαβιβάζονται στο κατάλυμα, καθώς και άλλα δεδομένα που είναι απαραίτητα για την εκτέλεση της κράτησης.

Σε περίπτωση πληρωμής και τιμολόγησης ενδέχεται να επεξεργαζόμαστε τα δεδομένα που είναι απαραίτητα για την πραγματοποίηση της πληρωμής, την ταυτοποίηση της συναλλαγής, καθώς και την έκδοση και διατήρηση τιμολογίου, απόδειξης ή άλλου απαραίτητου εγγράφου.

Εάν πραγματοποιείτε κράτηση καταλύματος για λογαριασμό άλλου προσώπου ή μαζί με άλλα πρόσωπα και, συνεπώς, παρέχετε και προσωπικά δεδομένα τρίτων, οφείλετε να διασφαλίσετε ότι διαθέτετε την κατάλληλη εξουσιοδότηση για την παροχή των δεδομένων αυτών και ότι το ενδιαφερόμενο πρόσωπο θα λάβει την κατάλληλη ενημέρωση σχετικά με την επεξεργασία των δεδομένων.

3. Τεχνικά δεδομένα που υποβάλλονται σε αυτόματη επεξεργασία

Κατά τη χρήση της BestBooking Platform, ορισμένα τεχνικά δεδομένα ενδέχεται να καταγράφονται αυτόματα, ιδίως:

διεύθυνση IP·
η ημερομηνία και η ώρα της επίσκεψης·
οι σελίδες που επισκεφθήκατε·
ο τύπος του προγράμματος περιήγησης και του λειτουργικού συστήματος·
τεχνικές πληροφορίες σχετικά με τη συσκευή·
η ρύθμιση γλώσσας·
η σελίδα παραπομπής·
τεχνικά δεδομένα και δεδομένα καταγραφής που σχετίζονται με τη χρήση και την ασφάλεια της Platform.

Επεξεργαζόμαστε τα δεδομένα αυτά κυρίως για τη λειτουργία και την ασφάλεια της Platform, τον εντοπισμό και την αντιμετώπιση σφαλμάτων και καταχρήσεων, καθώς και για τη βελτίωση της υπηρεσίας.

4. Σκοπός της επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για συγκεκριμένο, σαφή και νόμιμο σκοπό και στον βαθμό που είναι απαραίτητος για την επίτευξη του συγκεκριμένου σκοπού.

Οι σκοποί της επεξεργασίας προσωπικών δεδομένων περιλαμβάνουν ιδίως:

τη δημιουργία και διαχείριση λογαριασμού χρήστη·
τη δυνατότητα αναζήτησης και κράτησης καταλυμάτων·
τη δημιουργία, επιβεβαίωση, τροποποίηση ή ακύρωση της κράτησης·
τη διαβίβαση στο ενδιαφερόμενο κατάλυμα των δεδομένων που είναι απαραίτητα για την εκτέλεση της κράτησης·
τη διασφάλιση της επικοινωνίας σχετικά με την κράτηση μεταξύ του χρήστη και του καταλύματος·
την επεξεργασία δεδομένων σχετικά με την καταβολή του ανταλλάγματος της υπηρεσίας και τη συναλλαγή πληρωμής·
την έκδοση και διατήρηση τιμολογίου, απόδειξης ή άλλου εγγράφου που απαιτείται βάσει της εφαρμοστέας νομοθεσίας·
τη διαχείριση ερωτημάτων και παραπόνων προς την εξυπηρέτηση πελατών·
την πρόληψη, τον εντοπισμό και τη διερεύνηση καταχρήσεων, απόπειρων απάτης και μη εξουσιοδοτημένων προσβάσεων·
την εκπλήρωση νομικών υποχρεώσεων και νόμιμων αιτημάτων των αρχών·
την προβολή, άσκηση ή υπεράσπιση νομικών αξιώσεων·
την ασφαλή λειτουργία, ανάλυση και ανάπτυξη της Platform.

Τα προσωπικά δεδομένα δεν επιτρέπεται να χρησιμοποιούνται για σκοπό ασύμβατο με τον αρχικό σκοπό της επεξεργασίας.

Εάν προτιθέμεθα να επεξεργαστούμε περαιτέρω τα προσωπικά δεδομένα για σκοπό διαφορετικό από εκείνον για τον οποίο συλλέχθηκαν αρχικά, θα ενημερώσουμε το υποκείμενο των δεδομένων, πριν από την έναρξη της νέας επεξεργασίας, σχετικά με τον νέο σκοπό και τις λοιπές ουσιώδεις περιστάσεις της επεξεργασίας που απαιτούνται από τον νόμο.

5. Νομική βάση της επεξεργασίας

Η νομική βάση της επεξεργασίας, ανάλογα με τον σκοπό της επεξεργασίας, είναι:

η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από τη σύναψη σύμβασης κατόπιν αιτήματος του υποκειμένου των δεδομένων, ιδίως για την εγγραφή, την κράτηση και την παροχή των συναφών υπηρεσιών·
η εκπλήρωση νομικής υποχρέωσης, ιδίως όσον αφορά τις ισχύουσες λογιστικές, φορολογικές, διοικητικές και λοιπές υποχρεώσεις που προβλέπονται από τον νόμο·
το έννομο συμφέρον του φορέα εκμετάλλευσης της BestBooking Platform ή τρίτου, ιδίως για την ασφαλή λειτουργία της Platform, την πρόληψη καταχρήσεων και απάτης, τη διασφάλιση της λειτουργίας της υπηρεσίας, καθώς και την προβολή, άσκηση ή υπεράσπιση νομικών αξιώσεων·
η συγκατάθεση του υποκειμένου των δεδομένων, στις περιπτώσεις όπου απαιτείται συγκατάθεση για την επεξεργασία.

Εάν η επεξεργασία βασίζεται στη συγκατάθεση, αυτή μπορεί να ανακληθεί ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

6. Αναγκαιότητα παροχής προσωπικών δεδομένων

Η BestBooking Platform καθιστά υποχρεωτική αποκλειστικά την παροχή των προσωπικών δεδομένων που είναι απαραίτητα για την εκτέλεση της συγκεκριμένης υπηρεσίας ή για την εκπλήρωση νομικής υποχρέωσης.

Εάν η παροχή κάποιου προσωπικού δεδομένου είναι απαραίτητη για την εγγραφή, τη δημιουργία ή την εκτέλεση της κράτησης, την πληρωμή, την τιμολόγηση ή την παροχή άλλης απαραίτητης υπηρεσίας, η μη παροχή του δεδομένου μπορεί να έχει ως αποτέλεσμα η συγκεκριμένη υπηρεσία να μην μπορεί να χρησιμοποιηθεί ή να μπορεί να χρησιμοποιηθεί μόνο εν μέρει.

Εάν η παροχή κάποιου δεδομένου είναι προαιρετική, αυτό θα επισημαίνεται κατάλληλα κατά τη συλλογή του δεδομένου.

7. Διαβίβαση δεδομένων στο κατάλυμα

Διαβιβάζουμε τα προσωπικά δεδομένα που είναι απαραίτητα για την εκτέλεση της κράτησης στο κατάλυμα στο οποίο πραγματοποιήσατε την κράτηση.

Στο κατάλυμα διαβιβάζονται αποκλειστικά τα δεδομένα που είναι απαραίτητα για τη διαχείριση της κράτησης και την εκτέλεση της υπηρεσίας διαμονής.

Το κατάλυμα μπορεί να επεξεργάζεται τα προσωπικά δεδομένα που του διαβιβάστηκαν για την εκτέλεση της κράτησης και της υπηρεσίας διαμονής, καθώς και για την εκπλήρωση των δικών του νομικών υποχρεώσεων.

Όσον αφορά τα δεδομένα που του διαβιβάστηκαν, το κατάλυμα ευθύνεται για τη δική του δραστηριότητα επεξεργασίας δεδομένων σύμφωνα με τους εφαρμοστέους κανόνες προστασίας δεδομένων.

8. Εκτελούντες την επεξεργασία και εξωτερικοί πάροχοι

Για τη λειτουργία της BestBooking Platform μπορούν να χρησιμοποιούνται εξωτερικοί πάροχοι, ιδίως:

πάροχοι φιλοξενίας και λειτουργίας διακομιστών·
πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου και επικοινωνίας·
πάροχοι υπηρεσιών πληροφορικής·
πάροχοι υπηρεσιών πληρωμών·
πάροχοι υπηρεσιών ασφάλειας και καταγραφής·
πάροχοι αναλυτικών και τεχνικών υπηρεσιών.

Οι πάροχοι αυτοί μπορούν να επεξεργάζονται προσωπικά δεδομένα αποκλειστικά στον βαθμό που είναι απαραίτητος για την εκτέλεση των υπηρεσιών τους και σύμφωνα με τους εφαρμοστέους κανόνες προστασίας δεδομένων.

Εάν προσωπικά δεδομένα διαβιβάζονται σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου για την οποία δεν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, η διαβίβαση μπορεί να πραγματοποιείται αποκλειστικά με την εφαρμογή κατάλληλων εγγυήσεων που επιτρέπονται από τον GDPR.

9. Διατήρηση και διαγραφή δεδομένων

Επεξεργαζόμαστε τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη του σκοπού της επεξεργασίας ή για όσο χρονικό διάστημα η περαιτέρω διατήρησή τους προβλέπεται από εφαρμοστέα νομοθεσία.

Μπορούμε να επεξεργαζόμαστε τα δεδομένα κρατήσεων και συμβάσεων για το χρονικό διάστημα που είναι απαραίτητο για την εκτέλεση της υπηρεσίας και στη συνέχεια λαμβάνοντας υπόψη το χρονικό διάστημα εντός του οποίου μπορούν να προβληθούν, ασκηθούν ή υπερασπιστούν τυχόν νομικές αξιώσεις.

Διατηρούμε τα δεδομένα τιμολόγησης, πληρωμών και άλλα δεδομένα που πρέπει να διατηρούνται βάσει του νόμου για το χρονικό διάστημα που προβλέπεται από την εφαρμοστέα λογιστική, φορολογική ή άλλη νομοθεσία.

Το υποκείμενο των δεδομένων μπορεί να ζητήσει τη διαγραφή των προσωπικών του δεδομένων ιδίως όταν:

τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε επεξεργασία·
η επεξεργασία βασιζόταν στη συγκατάθεση, το υποκείμενο των δεδομένων ανακάλεσε τη συγκατάθεσή του και δεν υπάρχει άλλη νομική βάση για την επεξεργασία·
το υποκείμενο των δεδομένων αντιτίθεται νόμιμα στην επεξεργασία και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για τη συνέχιση της επεξεργασίας·
τα προσωπικά δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία·
τα προσωπικά δεδομένα πρέπει να διαγραφούν για την εκπλήρωση εφαρμοστέας νομικής υποχρέωσης.

Το δικαίωμα διαγραφής δεν είναι απεριόριστο. Τα προσωπικά δεδομένα μπορούν να συνεχίσουν να διατηρούνται ιδίως όταν η επεξεργασία είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης ή για την προβολή, άσκηση ή υπεράσπιση νομικής αξίωσης.

Η κατάργηση του λογαριασμού χρήστη ή η ολοκλήρωση της κράτησης δεν συνεπάγεται, συνεπώς, αυτόματα τη διαγραφή όλων των συναφών προσωπικών δεδομένων, εφόσον υπάρχει κατάλληλη νομική βάση για την περαιτέρω διατήρησή τους.

10. Ασφάλεια δεδομένων

Ο φορέας εκμετάλλευσης της BestBooking Platform εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να προστατεύει τα προσωπικά δεδομένα, ιδίως από μη εξουσιοδοτημένη ή παράνομη πρόσβαση, χρήση, τροποποίηση, κοινοποίηση, απώλεια ή καταστροφή.

Πρόσβαση στα προσωπικά δεδομένα μπορούν να έχουν αποκλειστικά τα πρόσωπα για τα οποία η πρόσβαση αυτή είναι απαραίτητη για την εκτέλεση των καθηκόντων τους.

Τα εφαρμοζόμενα μέτρα ασφάλειας καθορίζονται λαμβάνοντας υπόψη τη φύση των δεδομένων που υποβάλλονται σε επεξεργασία, τις περιστάσεις της επεξεργασίας και τους πιθανούς κινδύνους.

11. Τα δικαιώματά σας σχετικά με την προστασία δεδομένων

Έχετε το δικαίωμα, υπό τις προϋποθέσεις που προβλέπονται από την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων, ιδίως από τον GDPR, να:

ζητήσετε πρόσβαση στα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία και σας αφορούν και να ζητήσετε ενημέρωση σχετικά με την επεξεργασία τους·
ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων και τη συμπλήρωση ελλιπών δεδομένων·
ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον πληρούνται οι νόμιμες προϋποθέσεις·
ζητήσετε τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπονται από τον νόμο·
ασκήσετε το δικαίωμα στη φορητότητα των δεδομένων, εφόσον πληρούνται οι νόμιμες προϋποθέσεις·
αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας·
ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, εφόσον η επεξεργασία βασίζεται στη συγκατάθεση·
υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων·
ασκήσετε δικαστική προσφυγή σύμφωνα με την εφαρμοστέα νομοθεσία.

Τα αιτήματα σχετικά με την προστασία δεδομένων μπορούν να υποβάλλονται μέσω των στοιχείων επικοινωνίας που αναφέρονται στην BestBooking Platform.

Τα αιτήματα εξετάζονται χωρίς αδικαιολόγητη καθυστέρηση και εντός της προθεσμίας που ορίζεται στον GDPR.

12. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Εάν η BestBooking Platform εφαρμόζει λήψη αποφάσεων που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα για το υποκείμενο των δεδομένων ή το επηρεάζει με παρόμοιο σημαντικό τρόπο, θα ενημερώνουμε χωριστά το υποκείμενο των δεδομένων, σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων, σχετικά με την ύπαρξη της επεξεργασίας αυτής, τις ουσιώδεις περιστάσεις της και τις αναμενόμενες συνέπειές της.

13. Καταγγελία και ένδικη προστασία

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων και να ασκήσετε δικαστική προσφυγή.

Στο έδαφος της Ευρωπαϊκής Ένωσης, το υποκείμενο των δεδομένων μπορεί να απευθυνθεί ιδίως στην εποπτική αρχή του κράτους μέλους της συνήθους διαμονής του, του τόπου εργασίας του ή του τόπου της εικαζόμενης παράβασης.

14. Cookies και παρόμοιες τεχνολογίες

Η BestBooking Platform μπορεί να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες που είναι απαραίτητα για τη λειτουργία, καθώς και, ανάλογα με τις εφαρμοζόμενες ρυθμίσεις και τη συγκατάθεση του χρήστη, στατιστικά ή άλλα cookies.

Τα cookies μπορούν, μεταξύ άλλων, να εξυπηρετούν:

την ορθή λειτουργία του ιστότοπου·
τη διατήρηση της ασφάλειας·
την απομνημόνευση των ρυθμίσεων του χρήστη και των γλωσσικών προτιμήσεων·
την ανάλυση και ανάπτυξη της χρήσης της Platform

.

Η χρήση cookies ή παρόμοιων τεχνολογιών που δεν είναι απολύτως απαραίτητα για τη λειτουργία της Platform πραγματοποιείται αποκλειστικά σύμφωνα με την εφαρμοστέα νομοθεσία και, όπου απαιτείται, βάσει της προηγούμενης συγκατάθεσης του υποκειμένου των δεδομένων.

15. Τροποποίηση της ενημέρωσης

Ο φορέας εκμετάλλευσης της BestBooking Platform δικαιούται να τροποποιεί την παρούσα Πολιτική Απορρήτου, ιδίως σε περίπτωση αλλαγής στη λειτουργία της υπηρεσίας, στις χρησιμοποιούμενες τεχνολογίες ή στο νομοθετικό πλαίσιο.

Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη στην BestBooking Platform.

Εάν η τροποποίηση επηρεάζει ουσιωδώς την επεξεργασία προσωπικών δεδομένων, θα ενημερώνουμε τα υποκείμενα των δεδομένων για την αλλαγή με τον τρόπο που προβλέπεται από την εφαρμοστέα νομοθεσία.