Πολιτική απορρήτου Holidu

Πολιτική απορρήτου Holidu

Εισαγωγή και γενικές πληροφορίες

Σας ευχαριστούμε για το ενδιαφέρον σας στην ιστοσελίδα μας. Η προστασία των προσωπικών σας δεδομένων είναι πολύ σημαντική για εμάς. Στη συνέχεια, θα βρείτε πληροφορίες σχετικά με τον τρόπο με τον οποίο χειριζόμαστε τα δεδομένα σας που συλλέγονται μέσω της χρήσης του ιστότοπού μας, καθώς και πληροφορίες σχετικά με τον τρόπο με τον οποίο χειριζόμαστε τα δεδομένα σας εάν είστε πελάτης, ενδιαφερόμενος ή επιχειρηματικός εταίρος. Η επεξεργασία των δεδομένων σας θα γίνεται σύμφωνα με τους νομικούς κανονισμούς για την προστασία των δεδομένων.

Υπεύθυνος κατά την έννοια του DSGVO

Holidu GmbH
Riesstraße 24
80992 Μόναχο
service@holidu.com

Στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων

Proliance GmbH / www.proliance.ai
Υπεύθυνος προστασίας δεδομένων
Leopoldstrasse 21
80802 Μόναχο
datenschutzbeauftragter@proliance.ai
Όταν επικοινωνείτε με τον υπεύθυνο προστασίας δεδομένων, παρακαλείστε να αναφέρετε την εταιρεία την οποία αφορά το αίτημά σας. Παρακαλείστε να μην επισυνάπτετε στο αίτημά σας ευαίσθητες πληροφορίες, όπως αντίγραφο δελτίου ταυτότητας.

Ορισμοί

Η πολιτική απορρήτου μας έχει ως στόχο να είναι απλή και κατανοητή για όλους. Στην παρούσα πολιτική απορρήτου χρησιμοποιούνται γενικά οι επίσημοι όροι του Γενικού Κανονισμού για την Προστασία Δεδομένων (DSGVO). Οι επίσημοι ορισμοί εξηγούνται στο άρθρο 4 DSGVO.

Γενικά για τη διαβίβαση δεδομένων σε τρίτες χώρες

Η επεξεργασία των δεδομένων σας ενδέχεται να πραγματοποιείται και σε κράτη εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) και του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
Για διαβιβάσεις δεδομένων σε ορισμένες τρίτες χώρες ενδέχεται να υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σύμφωνα με το άρθρο 45 παράγραφος 1 ΓΚΠΔ. Με την απόφαση αυτή διαπιστώνεται ότι στην τρίτη χώρα υφίσταται επαρκές επίπεδο προστασίας δεδομένων. Κατάλογος των μέχρι σήμερα αποφάσεων επάρκειας είναι διαθέσιμος στον ακόλουθο σύνδεσμο: Data protection adequacy for non-EU countries.
Το πεδίο εφαρμογής μιας απόφασης επάρκειας μπορεί επιπλέον να περιορίζεται σε συγκεκριμένο κύκλο αποδεκτών ή να εξαρτάται από την πλήρωση περαιτέρω προϋποθέσεων.
Για παράδειγμα, η απόφαση επάρκειας για διαβιβάσεις δεδομένων στις ΗΠΑ ισχύει μόνο για επιχειρήσεις που διαθέτουν πιστοποίηση βάσει του πλαισίου EU-U.S. Data Privacy Framework. Η κατάσταση πιστοποίησης μιας συμμετέχουσας επιχείρησης μπορεί να ελεγχθεί στον ακόλουθο σύνδεσμο: Participant Search (dataprivacyframework.gov).
Σε περίπτωση διαβίβασης των δεδομένων σας σε αποδέκτες σε τρίτες χώρες για τις οποίες δεν υφίσταται απόφαση επάρκειας, υπάρχει ο κίνδυνος οι αρχές της εκεί χώρας να αποκτήσουν πρόσβαση στα δεδομένα σας για σκοπούς ασφάλειας και επιτήρησης, χωρίς να ενημερωθείτε σχετικά ή να έχετε τη δυνατότητα άσκησης ένδικων μέσων.
Για να διασφαλίσουμε επαρκές επίπεδο προστασίας δεδομένων κατά τη διαβίβαση των δεδομένων σας σε αποδέκτες σε τέτοιες τρίτες χώρες, μεριμνούμε ώστε να υφίστανται κατάλληλες εγγυήσεις κατά την έννοια του άρθρου 46 ΓΚΠΔ.
Συνήθως, είτε εμείς είτε οι πάροχοι υπηρεσιών που χρησιμοποιούμε συνάπτουμε τυποποιημένες ρήτρες προστασίας δεδομένων της Ευρωπαϊκής Επιτροπής σύμφωνα με το άρθρο 46 παράγραφος 2 στοιχείο γ) ΓΚΠΔ. Οι ρήτρες αυτές υποχρεώνουν τον αποδέκτη των δεδομένων στην τρίτη χώρα να τα επεξεργάζεται σύμφωνα με το ευρωπαϊκό επίπεδο προστασίας. Οι ρήτρες είναι διαθέσιμες στον ακόλουθο σύνδεσμο: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Εάν χρειάζεστε περαιτέρω πληροφορίες σχετικά με τις ενότητες των τυποποιημένων ρητρών προστασίας δεδομένων ή τα συμπληρωματικά μέτρα που έχουμε συνάψει ή λάβει σε συγκεκριμένη περίπτωση, θα σας διαθέσουμε με χαρά αντίγραφο. Σε αυτήν την περίπτωση, απευθυνθείτε απλώς στα στοιχεία επικοινωνίας που αναφέρονται παραπάνω στην ενότητα «Υπεύθυνος».
Σε ορισμένους αποδέκτες, οι διαβιβάσεις δεδομένων μπορούν επίσης να στηρίζονται, σύμφωνα με το άρθρο 46 παράγραφος 2 στοιχείο β) ΓΚΠΔ, σε δεσμευτικούς εταιρικούς κανόνες (BCR) που έχουν εγκριθεί από τις εποπτικές αρχές. Οι κανόνες αυτοί είναι διαθέσιμοι στον ακόλουθο σύνδεσμο: Approved Binding Corporate Rules | European Data Protection Board.
Στο μέτρο που οι τυποποιημένες ρήτρες προστασίας δεδομένων ή οι δεσμευτικοί εταιρικοί κανόνες δεν επαρκούν για τη διασφάλιση του επιπέδου προστασίας, λαμβάνονται πρόσθετα τεχνικά, συμβατικά ή οργανωτικά μέτρα για την ασφάλεια της διαβίβασης των δεδομένων. Επιπλέον, ελέγχεται και αξιολογείται τακτικά αν τα πρόσθετα αυτά μέτρα εξακολουθούν να εξασφαλίζουν επαρκές επίπεδο προστασίας δεδομένων ή αν πρέπει, ενδεχομένως, να ληφθούν περαιτέρω συμπληρωματικά μέτρα.
Περαιτέρω πληροφορίες σχετικά με τη διαβίβαση δεδομένων σε τρίτες χώρες θα βρείτε, στις σχετικές περιπτώσεις, παρακάτω, στις αναφορές για την επεξεργασία δεδομένων ή για τις υπηρεσίες που χρησιμοποιούνται, στην ενότητα «Επεξεργασία δεδομένων σε τρίτες χώρες».

Πρόσβαση και αποθήκευση πληροφοριών στον τερματικό εξοπλισμό

Χρησιμοποιώντας τον ιστότοπό μας, ενδέχεται να αποκτήσετε πρόσβαση σε πληροφορίες (π.χ. διεύθυνση IP) ή να αποθηκεύσετε πληροφορίες (π.χ. cookies) στον τερματικό σας εξοπλισμό. Αυτή η πρόσβαση ή αποθήκευση μπορεί να συνεπάγεται περαιτέρω επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά την έννοια του ΓΚΠΔ.
Σε περιπτώσεις όπου η πρόσβαση σε πληροφορίες ή η αποθήκευση πληροφοριών είναι απολύτως αναγκαία για την παροχή των υπηρεσιών μας χωρίς τεχνικά σφάλματα, αυτό γίνεται βάσει άρθρο 4 παρ. 5, εδάφιο 3.
Σε περιπτώσεις όπου μια τέτοια διαδικασία εξυπηρετεί άλλους σκοπούς (π.χ. τον σχεδιασμό του ιστότοπού μας με βάση τις ανάγκες), αυτή θα πραγματοποιείται μόνο βάσει άρθρο 4 παρ. 5 ν. 3471/2006, εδάφια 1–2 με τη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του DSGVO. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή για το μέλλον.
Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και τις σχετικές νομικές βάσεις σε αυτό το πλαίσιο, ανατρέξτε στην ενότητα «Cookies» παρακάτω και στις ακόλουθες ενότητες σχετικά με τις συγκεκριμένες δραστηριότητες επεξεργασίας στον ιστότοπό μας.

Φιλοξενία ιστοσελίδων

Αυτός ο ιστότοπος φιλοξενείται από εξωτερικό πάροχο υπηρεσιών (Amazon Web Services). Αυτός ο ιστότοπος φιλοξενείται στην Ιρλανδία. Τα προσωπικά δεδομένα που συλλέγονται σε αυτόν τον ιστότοπο αποθηκεύονται στους διακομιστές του οικοδεσπότη. Αυτά μπορεί να περιλαμβάνουν, μεταξύ άλλων, διευθύνσεις IP, αιτήματα επικοινωνίας, μετα- και επικοινωνιακά δεδομένα, επισκεψιμότητα του ιστότοπου και άλλα δεδομένα που παράγονται από έναν ιστότοπο.
Συλλέγουμε τα αναφερόμενα δεδομένα προκειμένου να μπορέσουμε να εγγυηθούμε την ομαλή εγκατάσταση της σύνδεσης του ιστότοπου και την παροχή των υπηρεσιών μας χωρίς τεχνικά σφάλματα. Η επεξεργασία αυτών των δεδομένων είναι απολύτως απαραίτητη για να σας παρέχουμε τον ιστότοπο. Η νομική βάση για την επεξεργασία των δεδομένων είναι το έννομο συμφέρον μας για την ορθή παρουσίαση και λειτουργικότητα του ιστότοπού μας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) DSGVO.
Έχουμε συνάψει σύμβαση επεξεργασίας παραγγελιών με τον πάροχο σύμφωνα με τις απαιτήσεις του άρθρου 28 DSGVO, με την οποία υποχρεώνουμε τον πάροχο να προστατεύει τα δεδομένα των πελατών μας και να μην τα διαβιβάζει σε τρίτους.

Αρχεία καταγραφής διακομιστή

Όταν αποκτάτε πρόσβαση στον ιστότοπό μας, είναι τεχνικά απαραίτητο να διαβιβάζονται δεδομένα στον διακομιστή μας μέσω του προγράμματος περιήγησης στο διαδίκτυο. Τα ακόλουθα δεδομένα καταγράφονται κατά τη διάρκεια μιας συνεχιζόμενης σύνδεσης για την επικοινωνία μεταξύ του προγράμματος περιήγησης στο διαδίκτυο και του διακομιστή ιστού μας:
Ημερομηνία, ώρα και διάρκεια της αίτησης
Όνομα του ζητούμενου αρχείου
Σελίδα από την οποία ζητήθηκε το αρχείο
Κατάσταση πρόσβασης
Πρόγραμμα περιήγησης στο Web και λειτουργικό σύστημα που χρησιμοποιείται
(Πλήρης) Διεύθυνση IP του αιτούντος υπολογιστή
Μεταδιδόμενος όγκος δεδομένων
Http referrer και http-method
Συλλέγουμε τα αναφερόμενα δεδομένα προκειμένου να μπορέσουμε να εγγυηθούμε την ομαλή εγκατάσταση της σύνδεσης του ιστότοπου και την παροχή των υπηρεσιών μας χωρίς τεχνικά σφάλματα. Η επεξεργασία αυτών των δεδομένων είναι απολύτως απαραίτητη για να σας παρέχουμε τον ιστότοπο. Τα αρχεία καταγραφής χρησιμοποιούνται για την αξιολόγηση της ασφάλειας και της σταθερότητας του συστήματος, καθώς και για διοικητικούς σκοπούς. Η νομική βάση για την επεξεργασία των δεδομένων είναι το έννομο συμφέρον μας για την προστασία και τη λειτουργικότητα του ιστοτόπου μας σύμφωνα με το άρθρο 6 παρ. 1 εδ. στ DSGVO.
Για λόγους τεχνικής ασφάλειας, ιδίως για την άμυνα κατά απόπειρας επιθέσεων στον διακομιστή ιστού μας, αποθηκεύουμε τα δεδομένα αυτά για σύντομο χρονικό διάστημα. Μετά από 7 ημέρες το αργότερο, τα δεδομένα ανωνυμοποιούνται με σύντμηση της διεύθυνσης IP σε επίπεδο τομέα, έτσι ώστε να μην είναι πλέον δυνατή η σύνδεση με τον εκάστοτε χρήστη.
Επιπλέον, τα δεδομένα επεξεργάζονται ανώνυμα για στατιστικούς σκοπούς, εάν είναι απαραίτητο. Τα δεδομένα αυτά δεν αποθηκεύονται ποτέ μαζί με άλλα προσωπικά δεδομένα του χρήστη, δεν συγκρίνονται με άλλα δεδομένα ούτε διαβιβάζονται σε τρίτους.

Εγγραφή

Σε όλες τις ιστοσελίδες μας έχετε τη δυνατότητα να δημιουργήσετε έναν λογαριασμό πελάτη για να αναζητήσετε και να κάνετε κράτηση καταλυμάτων διακοπών. Όταν ανοίγετε έναν λογαριασμό πελάτη, σας επιτρέπουμε να χρησιμοποιείτε ένα ενοποιημένο σύστημα σύνδεσης (Single Sign-On) σε διάφορες ιστοσελίδες της εταιρείας μας. Τα δεδομένα των κρατήσεών σας από όλες τις ιστοσελίδες μας συγκεντρώνονται κεντρικά. Αυτό αποσκοπεί στο να σας προσφέρει μια πιο άνετη εμπειρία χρήσης, να απλοποιήσει τη διαδικασία σύνδεσης και να σας παρέχει μια συνολική εικόνα όλων των κρατήσεων που έχετε πραγματοποιήσει στις ιστοσελίδες μας.
Εάν επιθυμείτε να εγγραφείτε ως οικοδεσπότης, μπορείτε να το κάνετε μέσω της Holidu Hosts GmbH στη διεύθυνση https://www.holidu.gr/host.
Στο πλαίσιο της κανονικής διαδικασίας εγγραφής και ρύθμισης των υπηρεσιών της Holidu GmbH, συλλέγουμε και χρησιμοποιούμε τα ακόλουθα προσωπικά δεδομένα:
  • Όνομα και επώνυμο ή ψευδώνυμο
  • Διεύθυνση email
  • Ημερομηνία και ώρα εγγραφής
  • Κωδικός πρόσβασης
Μόλις πραγματοποιήσετε μια κράτηση, στον λογαριασμό πελάτη σας μπορεί επίσης να εμφανίζονται πληροφορίες σχετικά με τις κρατήσεις και τις διαμονές σας, καθώς και ενδεχομένως πρόσθετα δεδομένα.
Η εγγραφή και η ενοποίηση των δεδομένων κρατήσεών σας για το Single Sign-On πραγματοποιούνται βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α του ΓΚΠΔ. Τα δεδομένα σας θα διαγραφούν μόλις ανακαλέσετε τη συγκατάθεσή σας, ο λογαριασμός χρήστη σας στον ιστότοπό μας διαγραφεί και δεν υπάρχουν νομικές υποχρεώσεις διατήρησης. Μπορείτε να ζητήσετε την τροποποίηση ή/και τη διαγραφή του λογαριασμού σας, συμπεριλαμβανομένων των δεδομένων που έχετε παράσχει, επικοινωνώντας με τον υπεύθυνο που αναφέρεται στην αρχή.

Σύνδεση στο Facebook, την Apple, την Google και τη Microsoft

Εάν επιθυμείτε να συνδεθείτε ή να εγγραφείτε στον ιστότοπό μας μέσω του Facebook, της Google ή της Microsoft, θα μεταφερθείτε στον ιστότοπο του παρόχου, όπου μπορείτε να εισάγετε τα δεδομένα χρήσης σας και να συνδεθείτε. Αυτό συνδέει τα προσωπικά δεδομένα που χρησιμοποιείτε για το λογαριασμό σας και άλλες πληροφορίες προφίλ με την υπηρεσία μας.
Λαμβάνουμε αυτόματα τα ακόλουθα προσωπικά δεδομένα μέσω του Facebook:
  • Το όνομά σας στο Facebook
  • Η αποθηκευμένη διεύθυνση e-mail σας
  • Ο τόπος διαμονής σας και η γλώσσα που έχετε επιλέξει
  • Η εικόνα του προφίλ σας
Λαμβάνουμε αυτόματα τα ακόλουθα προσωπικά δεδομένα μέσω της Google:
  • Διεύθυνση ηλεκτρονικού ταχυδρομείου
  • Όνομα και επώνυμο
  • Το Google ID σας
  • Η εικόνα του προφίλ σας
  • Φύλο
Χρησιμοποιούμε αυτά τα δεδομένα αποκλειστικά για να συμπληρώσουμε το προφίλ χρήστη σας και στο βαθμό που οι πληροφορίες είναι απαραίτητες για την ταυτοποίησή σας. Η διαβίβαση των δεδομένων εγγραφής/σύνδεσης σε εμάς πραγματοποιείται βάσει της συγκατάθεσης που δίνετε κάνοντας κλικ στο κουμπί σύνδεσης του εκάστοτε παρόχου, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ· όταν στο πλαίσιο της σύνδεσης αποθηκεύονται πληροφορίες στον τερματικό σας εξοπλισμό ή γίνεται πρόσβαση σε αυτές, αυτό πραγματοποιείται βάσει άρθρο 4 παρ. 5 ν. 3471/2006, εδάφια 1–2. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον, για παράδειγμα καταργώντας την πρόσβαση που μας έχετε παραχωρήσει στον λογαριασμό σας στον εκάστοτε πάροχο ή επικοινωνώντας μαζί μας στα στοιχεία επικοινωνίας που αναφέρονται παραπάνω. Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε έως την ανάκληση δεν επηρεάζεται. Η χρήση αυτής της δυνατότητας εγγραφής και σύνδεσης είναι προαιρετική, μπορείτε εναλλακτικά να εγγραφείτε απευθείας σε εμάς ανά πάσα στιγμή.
Καθώς οι πάροχοι έχουν την έδρα τους στις ΗΠΑ και ενδέχεται να υπάρξει διαβίβαση προσωπικών δεδομένων στις ΗΠΑ, απαιτούνται περαιτέρω μηχανισμοί προστασίας για να διασφαλιστεί το επίπεδο προστασίας δεδομένων του ΓΚΠΔ. Η διαβίβαση βασίζεται στην απόφαση περί επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework, DPF) σύμφωνα με το άρθρο 45 παράγραφος 1 του ΓΚΠΔ· οι πάροχοι είναι πιστοποιημένοι στο πλαίσιο του DPF, κάτι που μπορεί να επαληθευτεί στον ακόλουθο σύνδεσμο: https://www.dataprivacyframework.gov/s/participant-search.
Περισσότερες πληροφορίες σχετικά με την είσοδο στο Google Sign-In και την προστασία δεδομένων στην Google μπορείτε να βρείτε στη δήλωση προστασίας δεδομένων του παρόχου: https://business.safety.google/privacy/
Για περισσότερες πληροφορίες σχετικά με την είσοδο στο Facebook και την προστασία δεδομένων στο Facebook, ανατρέξτε στη δήλωση προστασίας δεδομένων του παρόχου: https://m.facebook.com/privacy/policy/version/20220104
Για περισσότερες πληροφορίες σχετικά με την είσοδο στη Microsoft και την προστασία δεδομένων στη Microsoft, ανατρέξτε στη δήλωση προστασίας δεδομένων του παρόχου: https://privacy.microsoft.com/privacystatement

Επεξεργασία δεδομένων κατά την κράτηση καταλύματος

Όταν κάνετε κράτηση ενός καταλύματος, επεξεργαζόμαστε τα προσωπικά σας δεδομένα προκειμένου να διεκπεραιώσουμε την κράτησή σας και να εκπληρώσουμε τη σύμβαση μαζί σας, καθώς και με τον εκάστοτε πάροχο του καταλύματος και, ενδεχομένως, με περαιτέρω διαμεσολαβητές. Στα δεδομένα που υποβάλλονται σε επεξεργασία (δεδομένα κράτησης) μπορεί να περιλαμβάνονται ιδίως οι ακόλουθες κατηγορίες δεδομένων:
  • Όνομα,
  • Διεύθυνση email,
  • Αριθμός τηλεφώνου,
  • Στοιχεία της κράτησης (περίοδος κράτησης, κρατηθέν κατάλυμα κ.λπ.)
  • Στοιχεία των συνταξιδιωτών (π.χ. στοιχεία σχετικά με την ηλικία των συνταξιδιωτών)
  • Δεδομένα πληρωμής και τραπεζικά στοιχεία

Περιγραφή της επεξεργασίας δεδομένων και του σκοπού

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα (π.χ. όνομα, στοιχεία επικοινωνίας, λεπτομέρειες κράτησης, στοιχεία πληρωμής) για τη διεκπεραίωση της κράτησης, την επικοινωνία μαζί σας και με τον πάροχο του καταλύματος και, ενδεχομένως, με περαιτέρω διαμεσολαβητές, τη διεκπεραίωση της πληρωμής, καθώς και, εφόσον απαιτείται, τη διαχείριση ακυρώσεων ή διευκρινιστικών ερωτημάτων.

Νομική βάση της επεξεργασίας δεδομένων

Η επεξεργασία των δεδομένων σας πραγματοποιείται για την εκπλήρωση της σύμβασης σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχείο β) DSGVO (διεκπεραίωση της κράτησής σας). Εφόσον είναι απαραίτητο και νομικά επιτρεπτό, επεξεργαζόμαστε τα δεδομένα σας πέραν των καθαυτό συμβατικών σκοπών για την εκπλήρωση νομικών υποχρεώσεων σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο γ) DSGVO (π.χ. τήρηση νόμιμων υποχρεώσεων διατήρησης ή εκπλήρωση των τοπικών υποχρεώσεων δήλωσης στον τόπο του καταλύματός σας).
Επιπλέον, η επεξεργασία ενδέχεται να πραγματοποιείται για τη διαφύλαξη των εννόμων συμφερόντων μας ή τρίτων, καθώς και για την απόκρουση και τη διεκδίκηση νομικών αξιώσεων σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) DSGVO. Κατά περίπτωση, θα σας ενημερώσουμε ξεχωριστά, αναφέροντας το έννομο συμφέρον, εφόσον αυτό απαιτείται από τον νόμο.

Αποδέκτες

Τα δεδομένα σας διαβιβάζονται στους ακόλουθους αποδέκτες:
  • Στον πάροχο του καταλύματος στον οποίο πραγματοποιήσατε την κράτηση (για την εκπλήρωση της σύμβασης) και σε περαιτέρω διαμεσολαβητές, εφόσον αυτοί είναι απαραίτητοι για τη διεκπεραίωση της κράτησης (π.χ. πρακτορεία που εκπροσωπούν περισσότερους παρόχους καταλυμάτων/οικοδεσπότες)
  • Στους παρόχους υπηρεσιών πληρωμών (για τη διεκπεραίωση της πληρωμής)
  • Ενδεχομένως σε παρόχους υπηρεσιών πληροφορικής ή εκτελούντες την επεξεργασία που μας υποστηρίζουν στην τεχνική παροχή της πλατφόρμας, όπως περιγράφεται στην παρούσα πολιτική απορρήτου
  • Ενδεχομένως σε περαιτέρω αποδέκτες, εφόσον αυτό είναι απαραίτητο για την εκπλήρωση συμβατικών ή νόμιμων υποχρεώσεων.
Οι πάροχοι των καταλυμάτων επεξεργάζονται τα δεδομένα σας με δική τους ευθύνη για την εκπλήρωση της σύμβασης μίσθωσης που υφίσταται μεταξύ εσάς και του καταλύματος. Στο πλαίσιο αυτό, οι πάροχοι του καταλύματος ενδέχεται να επεξεργάζονται περαιτέρω τα δεδομένα σας, για παράδειγμα προκειμένου να οργανώσουν/προετοιμάσουν την άφιξη και την αναχώρησή σας. Για την παροχή πρόσθετων υπηρεσιών ή για την τήρηση των επιτόπιων κανόνων, οι πάροχοι καταλυμάτων ενδέχεται να ζητήσουν περαιτέρω πληροφορίες από εσάς. Παρακαλούμε διαβάστε την πολιτική απορρήτου του παρόχου του καταλύματος για να ενημερωθείτε σχετικά με την επεξεργασία των δεδομένων σας.
Σε περίπτωση που, κατά το διάστημα μεταξύ της κράτησης και της έναρξης του ταξιδιού, αλλάξει ο πάροχος του καταλύματός σας, διαβιβάζουμε τα δεδομένα της κράτησής σας στον νέο πάροχο του καταλύματος.

Επεξεργασία δεδομένων σε τρίτες χώρες

Διαβίβαση των δεδομένων σας σε τρίτες χώρες εκτός της ΕΕ/του ΕΟΧ κατ’ αρχήν δεν πραγματοποιείται, εκτός εάν αυτό είναι απαραίτητο για την εκπλήρωση της σύμβασης ή εάν έχετε ρητά συναινέσει (π.χ. όταν το κρατηθέν κατάλυμα βρίσκεται σε τρίτη χώρα).
Εφόσον πραγματοποιηθεί διαβίβαση σε τρίτες χώρες, διασφαλίζουμε ότι εξασφαλίζεται κατάλληλο επίπεδο προστασίας δεδομένων, π.χ. μέσω τυποποιημένων συμβατικών ρητρών της ΕΕ ή απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής.

Διάρκεια αποθήκευσης

Αποθηκεύουμε τα προσωπικά σας δεδομένα για τη διάρκεια της διεκπεραίωσης της σύμβασης και πέραν αυτής σύμφωνα με τις νόμιμες προθεσμίες διατήρησης. Μετά τη λήξη των προθεσμιών, τα δεδομένα σας διαγράφονται, εφόσον δεν απαιτείται περαιτέρω επεξεργασία για άλλους σκοπούς που αναφέρονται στην παρούσα δήλωση.

Ψηφιακό check-in – Chekin.io

Στην πλατφόρμα κρατήσεών μας ενσωματώνουμε την υπηρεσία «Chekin.io» της Chekin S.L., Calle de la Innovación 3, 41020 Σεβίλλη, Ισπανία. Το Chekin.io είναι μια ψηφιακή πλατφόρμα για την αυτοματοποιημένη καταχώριση επισκεπτών και τη διαχείριση των υποχρεώσεων δήλωσης για τις επιχειρήσεις καταλυμάτων. Εάν κάνετε κράτηση ενός καταλύματος της Holidu (Holidu Homes) μέσω της πλατφόρμας κρατήσεών μας ή ενός από τα συνεργαζόμενα πορτάλ μας, μπορείτε να πραγματοποιήσετε ψηφιακά το check-in στο κατάλυμά σας με τη βοήθεια του παρόχου.

Περιγραφή της επεξεργασίας δεδομένων και του σκοπού

Στο πλαίσιο της χρήσης του Chekin.io υποβάλλονται σε επεξεργασία προσωπικά δεδομένα των επισκεπτών (π.χ. όνομα, στοιχεία επικοινωνίας, στοιχεία ταυτότητας, στοιχεία διαμονής). Σκοπός της επεξεργασίας δεδομένων είναι η ψηφιακή καταγραφή, διαχείριση και διαβίβαση των δεδομένων των επισκεπτών για τη διεκπεραίωση της κράτησής σας, καθώς και η εκπλήρωση των νόμιμων υποχρεώσεων δήλωσης έναντι των αρχών και η βελτιστοποίηση των εσωτερικών διοικητικών διαδικασιών της επιχείρησης καταλύματος.

Νομική βάση της επεξεργασίας δεδομένων

Η επεξεργασία πραγματοποιείται για την εκπλήρωση της σύμβασης σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο β) DSGVO, καθώς και για την εκπλήρωση νόμιμων υποχρεώσεων (άρθρο 6 παρ. 1 εδ. 1 στοιχείο γ) DSGVO), ιδίως σε σχέση με τις υποχρεώσεις δήλωσης σύμφωνα με το εκάστοτε εθνικό δίκαιο.

Αποδέκτες

Αποδέκτης των δεδομένων είναι η Chekin S.L. ως εκτελούσα την επεξεργασία. Ως εκτελούσα την επεξεργασία σύμφωνα με το άρθρο 28 DSGVO, η Chekin υποχρεούται να επεξεργάζεται τα δεδομένα σας αποκλειστικά και αυστηρά κατ’ εντολή μας και όχι για δικούς της σκοπούς. Ανάλογα με τη νόμιμη υποχρέωση, τα δεδομένα ενδέχεται να διαβιβάζονται στις αρμόδιες αρχές (π.χ. αστυνομία, αρχές δήλωσης/μητρώου).
Περισσότερες πληροφορίες σχετικά με τον χειρισμό των προσωπικών δεδομένων από το Chekin.io θα βρείτε στη διεύθυνση: https://chekin.com/en/privacy-policy/

Επεξεργασία δεδομένων σε τρίτες χώρες

Η επεξεργασία πραγματοποιείται κατ’ αρχήν εντός της Ευρωπαϊκής Ένωσης (ΕΕ). Εάν σε μεμονωμένες περιπτώσεις πραγματοποιηθεί παρ’ όλα αυτά διαβίβαση σε τρίτη χώρα, αυτό γίνεται μόνο τηρουμένων των νόμιμων προϋποθέσεων, ιδίως μέσω της σύναψης τυποποιημένων συμβατικών ρητρών ή βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής.

Διάρκεια αποθήκευσης

Τα δεδομένα αποθηκεύονται για τη διάρκεια των νόμιμων προθεσμιών διατήρησης και στη συνέχεια διαγράφονται, εφόσον δεν υφίστανται περαιτέρω νόμιμες υποχρεώσεις διατήρησης ή απόδειξης. Αποθήκευση πέραν αυτής πραγματοποιείται μόνο εάν αυτό είναι απαραίτητο για την εκπλήρωση περαιτέρω συμβατικών ή νόμιμων υποχρεώσεων.

Zendesk για την απάντηση ερωτημάτων πελατών

Εάν μας στείλετε ένα αίτημα μέσω της Ιστοσελίδας ή μέσω ηλεκτρονικού ταχυδρομείου, χρησιμοποιούμε το σύστημα διαχείρισης εισιτηρίων "Zendesk" για τη διεκπεραίωση αυτών των αιτημάτων, μια υπηρεσία που παρέχεται από την Zendesk Inc, 989 Market Street 300, San Francisco, CA 94102.
Τα δεδομένα που δώσατε αρχικά στο ερώτημά σας θα καταγραφούν στο Zendesk. Πρόκειται τουλάχιστον για το όνομα και το επώνυμό σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας ή/και τον αριθμό τηλεφώνου σας. Εάν μας έχετε επίσης παράσχει τη διεύθυνσή σας και άλλα προσωπικά δεδομένα κατά τη διάρκεια του ερωτήματός σας, αυτά θα υποβληθούν επίσης σε επεξεργασία στο σύστημα έκδοσης εισιτηρίων. Η νομική βάση για την επεξεργασία των δεδομένων σας στο Zendesk είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) DSGVO, το έννομο συμφέρον μας για την αποτελεσματική επεξεργασία των ερωτημάτων των πελατών.
Κατ' αρχήν, η επεξεργασία των προσωπικών σας δεδομένων γίνεται στην ΕΕ, αλλά δεδομένου ότι η Zendesk είναι πάροχος με έδρα τις ΗΠΑ, δεν μπορεί να αποκλειστεί η διαβίβαση προσωπικών δεδομένων στις ΗΠΑ. Κατά συνέπεια, απαιτούνται περαιτέρω μηχανισμοί προστασίας για να διασφαλιστεί το επίπεδο προστασίας δεδομένων του ΓΚΠΔ. Για να το διασφαλίσουμε αυτό, έχουμε συμφωνήσει με τον πάροχο τυποποιημένες ρήτρες προστασίας δεδομένων σύμφωνα με το άρθρο 46 παράγραφος 2 στοιχείο γ) DSGVO. Αυτές υποχρεώνουν τον παραλήπτη των δεδομένων στις ΗΠΑ να επεξεργάζεται τα δεδομένα σύμφωνα με το επίπεδο προστασίας στην Ευρώπη. Σε περιπτώσεις όπου αυτό δεν μπορεί να διασφαλιστεί ακόμη και μέσω αυτής της συμβατικής επέκτασης, προσπαθούμε να λάβουμε πρόσθετους κανονισμούς και δεσμεύσεις από τον παραλήπτη στις ΗΠΑ.
Για περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων από την Zendesk, ανατρέξτε στην πολιτική απορρήτου της Zendesk στη διεύθυνση: http://www.zendesk.com/company/privacy.

Επικοινωνία μέσω chat

Για την αποτελεσματική απάντηση των ερωτημάτων των πελατών, παρέχουμε στους επισκέπτες μας στον ιστότοπο και στην εφαρμογή μας μια λειτουργία chat βασισμένη σε τεχνητή νοημοσύνη. Η τεχνητή νοημοσύνη (ΤΝ) απαντά αυτοματοποιημένα σε απλά ερωτήματα. Σε πιο σύνθετα ζητήματα ή κατόπιν επιθυμίας σας, παρεμβαίνει υπάλληλος της εξυπηρέτησης πελατών. Στο πλαίσιο της επικοινωνίας μέσω chat επεξεργαζόμαστε τα δεδομένα του λογαριασμού σας (μόνο για εγγεγραμμένους χρήστες), καθώς και τα προσωπικά δεδομένα που κοινοποιείτε μέσω των μηνυμάτων σας. Εφόσον δεν είστε εγγεγραμμένοι ή συνδεδεμένοι, μπορείτε να χρησιμοποιήσετε το chat και ανώνυμα (υπό την προϋπόθεση ότι δεν καταχωρίζετε προσωπικά στοιχεία στα κείμενά σας).
Κατ’ αρχήν απαντάμε στο ερώτημά σας εντός του εργαλείου chat. Ωστόσο, μπορείτε επίσης προαιρετικά να δηλώσετε τη διεύθυνση email και/ή τον αριθμό τηλεφώνου σας, ώστε να διεκπεραιώσουμε το ερώτημά σας με αυτόν τον τρόπο.
Νομική βάση για την επεξεργασία των δεδομένων είναι το έννομο συμφέρον μας για την αποτελεσματική απάντηση του ερωτήματος που υποβάλλεται με πρωτοβουλία του χρήστη, σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) DSGVO. Εφόσον το ερώτημα ή τα μηνύματα αποσκοπούν στην εκπλήρωση σύμβασης ή στην εφαρμογή προσυμβατικών μέτρων, νομική βάση για την επεξεργασία είναι το άρθρο 6 παρ. 1 στοιχείο β) DSGVO.
Εάν κάνετε κράτηση ενός καταλύματος μέσω της Holidu, μπορείτε να επικοινωνήσετε απευθείας μέσω της λειτουργίας chat με τον οικοδεσπότη και την εξυπηρέτηση πελατών της Holidu και να συνομιλήσετε σχετικά με την κράτησή σας. Τα μηνύματά σας στο chat κοινοποιούνται στο πλαίσιο αυτό στον οικοδεσπότη. Μπορείτε να βρείτε ανά πάσα στιγμή το ιστορικό της συνομιλίας στις συνομιλίες σας, στην ενότητα Messaging. Στο πλαίσιο του chat ενδέχεται να υποβάλλονται σε επεξεργασία προσωπικά δεδομένα, ιδίως:
  • Δεδομένα επικοινωνίας και κράτησης (π.χ. όνομα, στοιχεία επικοινωνίας, κρατηθέν κατάλυμα, στοιχεία ταξιδιού)
  • Δεδομένα περιεχομένου: μηνύματα κειμένου που συντάσσετε στο chat, συμπεριλαμβανομένων όλων των προσωπικών πληροφοριών που περιέχονται σε αυτά (π.χ. πληροφορίες για την άφιξη και την αναχώρηση, ερωτήματα, παράπονα κ.λπ.)
  • Μεταδεδομένα: χρόνος του μηνύματος, ιστορικό συνομιλίας, αντιστοίχιση στον λογαριασμό χρήστη σας
  • Τεχνικά δεδομένα: διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης
Παρακαλούμε αποφύγετε να κοινοποιείτε ευαίσθητο περιεχόμενο μέσω του chat (π.χ. δεδομένα υγείας, φωτογραφίες εγγράφων ταυτότητας κ.λπ.). Εφόσον δεν επιθυμείτε να χρησιμοποιήσετε το chat, μπορείτε ανά πάσα στιγμή να απευθυνθείτε στον οικοδεσπότη σας μέσω των στοιχείων επικοινωνίας που διαβιβάστηκαν με την επιβεβαίωση της κράτησης (π.χ. τηλεφωνικά ή μέσω email).
Νομική βάση για την επεξεργασία των δεδομένων είναι η εκπλήρωση της σύμβασής μας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο β) DSGVO (απάντηση των ερωτημάτων σας και διαμεσολάβηση της επικοινωνίας μεταξύ εσάς και του οικοδεσπότη σας). Εφόσον το ερώτημα που διατυπώνετε στο chat δεν σχετίζεται με τη σύμβασή μας, νομική βάση είναι το έννομο συμφέρον μας για μια κεντρικοποιημένη και αποτελεσματική επικοινωνία μεταξύ της Holidu, του επισκέπτη και του οικοδεσπότη, σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) DSGVO.
Το περιεχόμενο του chat μπορεί επιπλέον να χρησιμοποιηθεί για τη συνεχή βελτίωση της ποιότητας των αυτοματοποιημένων απαντήσεων. Εάν ένα ερώτημα κλιμακωθεί από εσάς σε ανθρώπινο υπάλληλο εξυπηρέτησης ή εάν διαπιστωθεί κάποιο πρόβλημα κατά τη ροή της συνομιλίας, η ομάδα εξυπηρέτησης πελατών μας αποκτά πρόσβαση στις σχετικές συνομιλίες μεταξύ εσάς, του οικοδεσπότη και του βοηθού ΤΝ. Σκοπός της πρόσβασης αυτής είναι, αφενός, η διεκπεραίωση και η επίλυση του συγκεκριμένου ζητήματος και, αφετέρου, η αξιολόγηση των συνομιλιών για τη βελτίωση των οδηγιών (prompts) του βοηθού ΤΝ. Νομική βάση για αυτό είναι το έννομο συμφέρον μας για τη βελτίωση των υπηρεσιών μας και της εξυπηρέτησης πελατών μας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) DSGVO.
Τα δεδομένα διαγράφονται μόλις δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού της συλλογής τους, δηλαδή μόλις απαντηθεί οριστικά ο λόγος του ερωτήματος. Τα ιστορικά των συνομιλιών που σχετίζονται με την κράτησή σας αποθηκεύονται για τη διάρκεια της επιχειρηματικής σχέσης και στη συνέχεια έως τη λήξη των νόμιμων προθεσμιών διατήρησης. Το περιεχόμενο των συνομιλιών που χρησιμοποιείται στο πλαίσιο της εκπαίδευσης της ΤΝ αποθηκεύεται για όσο διάστημα είναι απαραίτητο για τη βελτίωση του μοντέλου ΤΝ. Στο μέτρο του δυνατού, τηρείται σε ανωνυμοποιημένη μορφή.

Εξυπηρέτηση πελατών μέσω WhatsApp Business

Χρησιμοποιούμε το WhatsApp Business, μια υπηρεσία που παρέχεται από την WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Δουβλίνο 2, Ιρλανδία, για σκοπούς επικοινωνίας.
Μπορείτε να επικοινωνήσετε μαζί μας, για παράδειγμα, μέσω ενός κουμπιού στον ιστότοπο. Κατά τον τρόπο αυτό, θα υποβληθούν σε επεξεργασία τα δεδομένα επικοινωνίας σας με τη μορφή του αριθμού τηλεφώνου σας, καθώς και μετα/επικοινωνιακά δεδομένα (π.χ. πληροφορίες συσκευής, διευθύνσεις IP).
Θα θέλαμε να επισημάνουμε ότι το περιεχόμενο της επικοινωνίας (δηλ. το περιεχόμενο του μηνύματος και των συνημμένων εικόνων) κρυπτογραφείται από άκρο σε άκρο. Αυτό σημαίνει ότι το περιεχόμενο των μηνυμάτων δεν μπορεί να προβληθεί, ούτε καν από την ίδια την WhatsApp Ireland Limited. Θα πρέπει πάντα να χρησιμοποιείτε μια ενημερωμένη έκδοση του Messenger με ενεργοποιημένη την κρυπτογράφηση για να διασφαλίσετε ότι το περιεχόμενο των μηνυμάτων είναι κρυπτογραφημένο.
Ωστόσο, θα θέλαμε επίσης να επισημάνουμε ότι, παρόλο που οι πάροχοι μηνυμάτων δεν μπορούν να δουν το περιεχόμενο, μπορούν να μάθουν ότι και πότε επικοινωνείτε μαζί μας, καθώς και να επεξεργαστούν τεχνικές πληροφορίες σχετικά με τη συσκευή που χρησιμοποιείτε και, ανάλογα με τις ρυθμίσεις της συσκευής σας, επίσης πληροφορίες τοποθεσίας (τα λεγόμενα μεταδεδομένα).
Εάν σας ζητήσουμε την άδειά σας πριν επικοινωνήσουμε μαζί σας μέσω του Messenger, η νομική βάση για την επεξεργασία των δεδομένων σας είναι η συγκατάθεση σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχ. α. DSGVO. Διαφορετικά, εάν δεν ζητήσουμε άδεια και επικοινωνήσετε μαζί μας, για παράδειγμα, με δική σας πρωτοβουλία, χρησιμοποιούμε το WhatsApp σε σχέση με τους συμβατικούς μας εταίρους και στο πλαίσιο της έναρξης μιας σύμβασης ως συμβατικό μέτρο σύμφωνα με το άρθρο 6 παρ. 1 p. 1 lit. b. DSGVO και στην περίπτωση άλλων ενδιαφερομένων μερών βάσει των έννομων συμφερόντων μας σύμφωνα με το άρθρο 6 παρ. 1 p. 1 lit. f. DSGVO για γρήγορη και αποτελεσματική επικοινωνία.
Έχουμε συνάψει σύμβαση επεξεργασίας παραγγελιών με τον πάροχο υπηρεσιών στην οποία τον υποχρεώνουμε να προστατεύει τα δεδομένα των πελατών μας και να μην τα διαβιβάζει σε τρίτους.
Καθώς πραγματοποιείται διαβίβαση προσωπικών δεδομένων στις ΗΠΑ, απαιτούνται περαιτέρω μηχανισμοί προστασίας για να διασφαλιστεί το επίπεδο προστασίας δεδομένων του ΓΚΠΔ. Για να το διασφαλίσουμε αυτό, έχουμε συμφωνήσει με τον πάροχο τυποποιημένες ρήτρες προστασίας δεδομένων σύμφωνα με το άρθρο 46 παράγραφος 2 στοιχείο γ) DSGVO. Αυτές υποχρεώνουν τον παραλήπτη των δεδομένων στις ΗΠΑ να επεξεργάζεται τα δεδομένα σύμφωνα με το επίπεδο προστασίας στην Ευρώπη. Σε περιπτώσεις όπου αυτό δεν μπορεί να διασφαλιστεί ακόμη και μέσω αυτής της συμβατικής επέκτασης, προσπαθούμε να λάβουμε πρόσθετους κανονισμούς και δεσμεύσεις από τον παραλήπτη.
Οι όροι χρήσης της WhatsApp και οι πληροφορίες σχετικά με την προστασία δεδομένων είναι προσβάσιμες μέσω των ακόλουθων συνδέσμων:
Μπορείτε ανά πάσα στιγμή να ανακαλέσετε οποιαδήποτε συγκατάθεση που έχετε δώσει και να αντιταχθείτε στην επικοινωνία με εμάς και το WhatsApp. Σε αυτή την περίπτωση, διαγράφουμε τα μηνύματα σύμφωνα με τις γενικές οδηγίες διαγραφής μας (δηλαδή, π.χ., όπως περιγράφεται παραπάνω, μετά τη λήξη συμβατικών σχέσεων στο πλαίσιο των απαιτήσεων αρχειοθέτησης κ.λπ.) και διαφορετικά μόλις μπορούμε να υποθέσουμε ότι έχουμε απαντήσει σε οποιαδήποτε πληροφορία που ενδεχομένως έχετε παράσχει, εφόσον δεν αναμένεται αναφορά σε προηγούμενη συνομιλία και η διαγραφή δεν έρχεται σε σύγκρουση με τυχόν νόμιμες υποχρεώσεις διατήρησης.
Τέλος, θα θέλαμε να επισημάνουμε ότι διατηρούμε το δικαίωμα να μην απαντάμε σε ερωτήματα μέσω WhatsApp για λόγους ασφαλείας σας. Αυτό συμβαίνει εάν, για παράδειγμα, εσωτερικές συμβατικές πληροφορίες απαιτούν ιδιαίτερη εμπιστευτικότητα ή εάν μια απάντηση μέσω WhatsApp δεν πληροί τις τυπικές απαιτήσεις. Σε τέτοιες περιπτώσεις, θα σας παραπέμψουμε σε πιο κατάλληλους διαύλους επικοινωνίας.

Αποστολή αιτήσεων

Εάν υποβάλετε αίτηση σε εμάς μέσω της σελίδας καριέρας μας ή μέσω ηλεκτρονικού ταχυδρομείου, συλλέγουμε προσωπικά δεδομένα. Σε αυτά περιλαμβάνονται, ιδίως, τα στοιχεία επικοινωνίας σας (όπως όνομα και επώνυμο, αριθμός τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου χρήστη), καθώς και άλλα δεδομένα που παρέχετε για το ιστορικό σας (π.χ. βιογραφικό σημείωμα, τίτλοι σπουδών, πτυχία και εργασιακή εμπειρία) και για τον εαυτό σας (π.χ. συνοδευτική επιστολή, προσωπικά ενδιαφέροντα). Αυτό μπορεί επίσης να περιλαμβάνει ειδικές κατηγορίες προσωπικών δεδομένων (π.χ. πληροφορίες σχετικά με σοβαρή αναπηρία).
Κατά κανόνα, τα προσωπικά σας δεδομένα συλλέγονται απευθείας από εσάς στο πλαίσιο της διαδικασίας υποβολής αίτησης και κρυπτογραφούνται κατά την ηλεκτρονική διαβίβαση. Η κύρια νομική βάση για αυτό είναι το άρθρο 26 παράγραφος 1 του BDSG. Επιπλέον, η συγκατάθεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α DSGVO σε συνδυασμό με το άρθρο 26 παράγραφος 2 BDSG μπορεί να χρησιμοποιηθεί ως διάταξη άδειας προστασίας δεδομένων. Εάν η επεξεργασία των δεδομένων σας βασίζεται σε συγκατάθεση, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον.
Εντός της εταιρείας μας, μόνο τα πρόσωπα και τα τμήματα (π.χ. Ανθρώπινο δυναμικό) έχουν πρόσβαση στα προσωπικά σας δεδομένα που τα χρειάζονται οπωσδήποτε για τη διεκπεραίωση της διαδικασίας υποβολής αιτήσεων ή για την εκπλήρωση των νομικών μας υποχρεώσεων. Εάν είναι απαραίτητο, οι αιτήσεις σας θα προωθηθούν στους αρμόδιους υπεύθυνους για εξέταση. Σε καμία περίπτωση τα προσωπικά σας δεδομένα δεν θα διαβιβαστούν σε τρίτους χωρίς εξουσιοδότηση.
Χρησιμοποιούμε τον επεξεργαστή παραγγελιών "Personio" από την Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 Μόναχο, για να βλέπουμε και να επεξεργαζόμαστε τις αιτήσεις. Έχουμε συνάψει συμφωνία επεξεργασίας παραγγελιών με την εν λόγω εταιρεία σύμφωνα με το άρθρο 28 DSGVO, προκειμένου να διασφαλίσουμε ότι η ασφάλεια των προσωπικών σας δεδομένων είναι εγγυημένη.
Τα δεδομένα σας που σχετίζονται με μια αίτηση για μια συγκεκριμένη αγγελία εργασίας θα αποθηκευτούν και θα υποβληθούν σε επεξεργασία από εμάς ή στην πλατφόρμα Personio κατά τη διάρκεια της τρέχουσας διαδικασίας υποβολής αίτησης. Μετά την ολοκλήρωση της διαδικασίας υποβολής αίτησης (π.χ. με τη μορφή αποδοχής ή απόρριψης), η διαδικασία υποβολής αίτησης, συμπεριλαμβανομένων όλων των προσωπικών δεδομένων, διαγράφεται από το σύστημα το αργότερο έξι μήνες μετά την ολοκλήρωση της διαδικασίας υποβολής αίτησης. Τα δεδομένα των επιλεγμένων υποψηφίων θα αποθηκεύονται με ασφάλεια για διάστημα έως και 2 ετών, υπό την προϋπόθεση ότι οι αιτούντες έχουν δώσει τη συγκατάθεσή τους προς τούτο σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 εδ. α DSGVO σε συνδυασμό με το άρθρο 26 παρ. 2 BDSG. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον. Για το σκοπό αυτό αρκεί ένα ανεπίσημο μήνυμα ηλεκτρονικού ταχυδρομείου στα στοιχεία επικοινωνίας του υπεύθυνου που αναφέρονται παραπάνω. Σε περίπτωση αποδοχής, τα έγγραφα της αίτησής σας θα μεταφερθούν στον φάκελο προσωπικού.

Γράφοντας κριτικές

Στην ιστοσελίδα μας έχετε τη δυνατότητα να αφήσετε σχόλια για τις προσφερόμενες κατοικίες διακοπών. Για το σκοπό αυτό, χρειαζόμαστε το όνομά σας ή ένα ψευδώνυμο και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας (δεν θα δημοσιευθεί). Επιπλέον, η διεύθυνση IP σας και ο χρόνος δημοσίευσης θα καταγραφούν και θα αποθηκευτούν για διάστημα έως και 7 ημερών. Αυτή η αποθήκευση της IP και της διεύθυνσης ηλεκτρονικού ταχυδρομείου γίνεται για λόγους ασφαλείας και για την περίπτωση που ο ενδιαφερόμενος παραβιάζει τα δικαιώματα τρίτων ή δημοσιεύει παράνομο περιεχόμενο μέσω ενός υποβληθέντος σχολίου.
Οι κριτικές μπορούν να υποβληθούν με τέτοιο τρόπο ώστε να μην είναι δυνατόν να σας αναγνωρίσουν οι άλλοι χρήστες του ιστότοπου. Εναπόκειται σε εσάς να αποφασίσετε εάν επιθυμείτε να παρέχετε προσωπικά στοιχεία πέραν των υποχρεωτικών πληροφοριών. Σημειώστε ότι κατά την επιλογή του ψευδωνύμου σας, καθώς και μέσα στα πεδία ελεύθερου κειμένου και κατά τη μεταφόρτωση φωτογραφιών, είναι επίσης δυνατό να παρέχετε πληροφορίες που καθιστούν δυνατή την προσωπική σας ταυτοποίηση. Σας συνιστούμε να γράφετε το κείμενο της κριτικής σας χωρίς να παρέχετε προσωπικά δεδομένα και να σχεδιάζετε φωτογραφίες ανάλογα. Διατηρούμε το δικαίωμα να μην δημοσιεύσουμε ή να ανωνυμοποιήσουμε (εν μέρει) κριτικές που περιέχουν προσωπικά δεδομένα.
Εάν η ανασκόπηση περιέχει δεδομένα προσωπικού χαρακτήρα, η επεξεργασία βασίζεται στη συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) DSGVO). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Για το σκοπό αυτό, αρκεί μια ανεπίσημη επικοινωνία μέσω ηλεκτρονικού ταχυδρομείου προς εμάς. Η νομιμότητα των πράξεων επεξεργασίας δεδομένων που έχουν ήδη πραγματοποιηθεί δεν επηρεάζεται από την ανάκληση. Σε περίπτωση ανάκλησης της συγκατάθεσής σας, θα διαγράψουμε ή θα ανωνυμοποιήσουμε την επισκόπηση.
Όταν στέλνετε την αξιολόγησή σας, μπορούμε να την αντιστοιχίσουμε σε μια συγκεκριμένη κράτηση και, συνεπώς, σε περαιτέρω δεδομένα πελατών σας. Ωστόσο, αυτά είναι ορατά μόνο σε εμάς. Η αποθήκευση πρόσθετων πληροφοριών (διεύθυνση IP και διεύθυνση email) βασίζεται στο έννομο συμφέρον μας σύμφωνα με το άρθρο 6 παρ. 1 εδ. στ DSGVO για τη δυνατότητα αντιστοίχισης των κριτικών στους συντάκτες. Διατηρούμε το δικαίωμα να διαγράψουμε τα σχόλια, αν αυτά καταγγέλλονται από τρίτους ως παράνομα. Οι διευθύνσεις IP και ηλεκτρονικού ταχυδρομείου που συλλέγονται διαγράφονται μετά από 7 ημέρες.

Ενημερωτικό δελτίο και συναλλακτικά μηνύματα (Sendgrid)

Εάν επιθυμείτε να λαμβάνετε το ενημερωτικό δελτίο που προσφέρεται στον ιστότοπο με τακτικές πληροφορίες σχετικά με τις προσφορές και τα προϊόντα μας, χρειαζόμαστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας ως υποχρεωτική πληροφορία.
Για την αποστολή του ενημερωτικού δελτίου χρησιμοποιούμε τη λεγόμενη διαδικασία διπλής επιλογής. Αυτό σημαίνει ότι θα σας στείλουμε το ενημερωτικό μας δελτίο μέσω ηλεκτρονικού ταχυδρομείου μόνο εάν έχετε επιβεβαιώσει ρητά ότι συναινείτε στην αποστολή ενημερωτικών δελτίων. Στο πρώτο βήμα, θα λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου με έναν σύνδεσμο που μπορείτε να χρησιμοποιήσετε για να επιβεβαιώσετε ότι εσείς, ως κάτοχος της αντίστοιχης διεύθυνσης ηλεκτρονικού ταχυδρομείου, επιθυμείτε να λαμβάνετε μελλοντικά ενημερωτικά δελτία. Με την επιβεβαίωση, μας δίνετε τη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 εδ. α DSGVO ότι μπορούμε να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για τον σκοπό της αποστολής του ενημερωτικού δελτίου που ζητήσατε.
Όταν εγγράφεστε για το ενημερωτικό δελτίο, εκτός από τη διεύθυνση ηλεκτρονικού ταχυδρομείου που απαιτείται για την αποστολή, αποθηκεύουμε τη διεύθυνση IP μέσω της οποίας εγγραφείτε για το ενημερωτικό δελτίο, καθώς και την ημερομηνία και την ώρα εγγραφής και επιβεβαίωσης, προκειμένου να μπορούμε να εντοπίσουμε πιθανή κατάχρηση σε μεταγενέστερη ημερομηνία. Η νομική βάση γι' αυτό είναι το έννομο συμφέρον μας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) DSGVO.
Μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο ανά πάσα στιγμή μέσω του συνδέσμου που περιλαμβάνεται σε κάθε ενημερωτικό δελτίο ή στέλνοντας μήνυμα ηλεκτρονικού ταχυδρομείου στον υπεύθυνο που αναφέρεται παραπάνω. Μετά τη διαγραφή, η διεύθυνση ηλεκτρονικού ταχυδρομείου σας θα διαγραφεί αμέσως από τη λίστα διανομής των ενημερωτικών δελτίων, εκτός εάν έχετε ρητά συναινέσει στη συνέχιση της χρήσης των συλλεγόμενων δεδομένων ή εάν η συνέχιση της επεξεργασίας επιτρέπεται νομικά.
Πέραν του ενημερωτικού δελτίου, λαμβάνετε τα λεγόμενα συναλλακτικά μηνύματα και ειδοποιήσεις push. Πρόκειται για πληροφορίες σχετικά με κρατήσεις, πληρωμές και check-in, οι οποίες είναι απαραίτητες για την επικοινωνία στο πλαίσιο της συμβατικής σχέσης. Νομική βάση για την αποστολή αυτού του είδους μηνυμάτων είναι το άρθρο 6 παρ. 1 στοιχείο β) DSGVO, η εκπλήρωση της σύμβασης μεταξύ εσάς, της Holidu GmbH και των οικοδεσποτών.
Η αποστολή των ενημερωτικών δελτίων μας μέσω email και των συναλλακτικών μηνυμάτων πραγματοποιείται μέσω ενός τεχνικού παρόχου υπηρεσιών (Sendgrid), στον οποίο διαβιβάζουμε τα δεδομένα σας.
Μέσω του Sendgrid αποστέλλονται τα προαναφερόμενα συναλλακτικά μηνύματα και οι ειδοποιήσεις push στο πλαίσιο της συμβατικής σας σχέσης. Εφόσον είναι απαραίτητο, για τον σκοπό αυτό επεξεργάζονται και πληροφορίες σχετικά με την αλληλεπίδρασή σας με τον ιστότοπο της Holidu.
Επιπλέον, εφόσον έχετε συναινέσει, τα ενημερωτικά δελτία αξιολογούνται στατιστικά. Για την αξιολόγηση, τα απεσταλμένα email περιέχουν τα λεγόμενα web beacons ή tracking pixels. Με τον τρόπο αυτό μπορεί να διαπιστωθεί εάν ένα μήνυμα ενημερωτικού δελτίου ανοίχθηκε και σε ποιους συνδέσμους έγινε ενδεχομένως κλικ. Με τη βοήθεια της λεγόμενης παρακολούθησης μετατροπών (conversion tracking) μπορεί επίσης να αναλυθεί εάν, μετά το κλικ στον σύνδεσμο του ενημερωτικού δελτίου, πραγματοποιήθηκε μια προκαθορισμένη ενέργεια. Επιπλέον, καταγράφονται τεχνικές πληροφορίες (π.χ. χρόνος ανάκτησης, διεύθυνση IP, τύπος προγράμματος περιήγησης και λειτουργικό σύστημα). Τα δεδομένα συνδέονται με τα λοιπά προσωπικά σας δεδομένα, δηλαδή με τη διεύθυνση email σας. Τα δεδομένα αυτά χρησιμεύουν για τη στατιστική ανάλυση των εκστρατειών ενημερωτικών δελτίων και για το retargeting του παραλήπτη. Τα αποτελέσματα των αναλύσεων αυτών μπορούν να χρησιμοποιηθούν για την καλύτερη προσαρμογή των μελλοντικών ενημερωτικών δελτίων στα ενδιαφέροντα των παραληπτών. Εάν επιθυμείτε να ανακαλέσετε τη συγκατάθεσή σας στην ανάλυση δεδομένων για σκοπούς στατιστικής αξιολόγησης, πρέπει να ακυρώσετε τη συνδρομή στο ενημερωτικό δελτίο.
Έχουμε συνάψει με τον πάροχο υπηρεσιών email μας σύμβαση επεξεργασίας παραγγελιών, με την οποία τον υποχρεώνουμε να προστατεύει τα δεδομένα των πελατών μας.
Πάροχος υπηρεσιών: Sendgrid (της Twilio)
Διεύθυνση: SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, ΗΠΑ
Πολιτική απορρήτου: https://www.twilio.com/en-us/legal/privacy
Διαβίβαση σε τρίτη χώρα: Η Sendgrid Inc. είναι πιστοποιημένη σύμφωνα με το πλαίσιο EU-U.S. Data Privacy Framework και δεσμεύεται ως εκ τούτου να τηρεί κατάλληλα πρότυπα προστασίας δεδομένων, όπως μπορεί να διαπιστωθεί στον ακόλουθο σύνδεσμο: https://www.dataprivacyframework.gov/s/participant-search.

Τηλεφωνική επικοινωνία – AirCall

Χρησιμοποιούμε το λογισμικό «AirCall» (Aircall SAS, 11-15 rue Saint Georges, 75009 Παρίσι) για τους σκοπούς της τηλεφωνικής επικοινωνίας. Το Aircall είναι μια cloud-based λύση τηλεφωνίας, η οποία χρησιμοποιείται ιδίως για τη διαχείριση και τη διεξαγωγή τηλεφωνικών κλήσεων, καθώς και για την ενσωμάτωση με άλλα συστήματα επικοινωνίας και CRM.
Στο πλαίσιο της χρήσης του Aircall υποβάλλονται σε επεξεργασία τα ακόλουθα προσωπικά δεδομένα:
  • Αριθμοί τηλεφώνου, ονόματα και λοιπά στοιχεία επικοινωνίας των συνομιλητών
  • Ροές συνομιλιών, χρόνοι κλήσεων, δεδομένα σύνδεσης
  • Ενδεχομένως ηχογραφήσεις κλήσεων (εφόσον είναι ενεργοποιημένες και νομικά επιτρεπτές)
  • Τεχνικά δεδομένα χρήσης (π.χ. διεύθυνση IP, πληροφορίες συσκευής)
Ο σκοπός της επεξεργασίας δεδομένων συνίσταται στην αποτελεσματική διεκπεραίωση και τεκμηρίωση της τηλεφωνικής επικοινωνίας με πελάτες, ενδιαφερόμενους και επιχειρηματικούς εταίρους, καθώς και στη βελτίωση των διαδικασιών εξυπηρέτησης και στην ενσωμάτωση στα υφιστάμενα συστήματα CRM και υποστήριξης.
Η επεξεργασία πραγματοποιείται βάσει του άρθρου 6 παρ. 1 εδ. 1 στοιχείο β) DSGVO (εκπλήρωση σύμβασης ή εφαρμογή προσυμβατικών μέτρων), εφόσον η επικοινωνία γίνεται για την προετοιμασία ή την εκτέλεση συμβατικής σχέσης. Εφόσον απαιτείται συγκατάθεση (π.χ. για ηχογραφήσεις κλήσεων), η επεξεργασία πραγματοποιείται βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχείο α) DSGVO. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον. Κατά τα λοιπά, η επεξεργασία πραγματοποιείται βάσει του άρθρου 6 παρ. 1 εδ. 1 στοιχείο στ) DSGVO (έννομο συμφέρον), ιδίως για την απάντηση γενικών τηλεφωνικών ερωτημάτων που δεν εμπίπτουν στις ανωτέρω περιπτώσεις, καθώς και, εφόσον απαιτείται, για την απόκρουση και τη διεκδίκηση νομικών αξιώσεων. Κατά περίπτωση, θα σας ενημερώσουμε ξεχωριστά, αναφέροντας το έννομο συμφέρον, εφόσον αυτό απαιτείται από τον νόμο.
Έχουμε συνάψει με τον πάροχο υπηρεσιών σύμβαση επεξεργασίας παραγγελιών, με την οποία τον υποχρεώνουμε να προστατεύει τα δεδομένα των πελατών μας και να μην τα διαβιβάζει σε τρίτους. Το Aircall ενδέχεται, για την παροχή των υπηρεσιών του, να χρησιμοποιεί υπο-εκτελούντες την επεξεργασία εκτός της ΕΕ/του ΕΟΧ, ιδίως στις ΗΠΑ. Για τις διαβιβάσεις δεδομένων σε τρίτες χώρες, το Aircall υποχρεούται να λαμβάνει κατάλληλες εγγυήσεις σύμφωνα με τα άρθρα 44 επ. DSGVO, ιδίως μέσω της σύναψης τυποποιημένων συμβατικών ρητρών της ΕΕ και, ενδεχομένως, πρόσθετων μέτρων προστασίας. Η αμερικανική Aircall, Inc. είναι πιστοποιημένη σύμφωνα με το πλαίσιο EU-U.S. Data Privacy Framework.
Τα προσωπικά δεδομένα αποθηκεύονται κατ’ αρχήν μόνο για όσο διάστημα είναι απαραίτητο για την επίτευξη των αναφερόμενων σκοπών. Τα δεδομένα των συνομιλιών και τα δεδομένα σύνδεσης διαγράφονται από το Aircall μετά τη λήξη των συμβατικά συμφωνηθεισών προθεσμιών, εφόσον δεν υφίστανται μεγαλύτερες νόμιμες υποχρεώσεις διατήρησης. Οι ηχογραφήσεις κλήσεων αποθηκεύονται μόνο για όσο διάστημα είναι απαραίτητο για τον εκάστοτε σκοπό και εφόσον υφίσταται συγκατάθεση.
Περισσότερες πληροφορίες σχετικά με την προστασία δεδομένων στην AirCall θα βρείτε στη διεύθυνση https://aircall.io/privacy-faqs/ καθώς και στη διεύθυνση https://aircall.io/privacy/

Διεξαγωγή διαγωνισμών

Περιστασιακά διοργανώνουμε διαγωνισμούς και προωθητικές ενέργειες, στους οποίους μπορούν να συμμετέχουν πελάτες και ενδιαφερόμενοι. Κατά τη συμμετοχή σε έναν διαγωνισμό ή μια προωθητική ενέργεια, επεξεργαζόμαστε τα δεδομένα που δηλώνετε στη φόρμα συμμετοχής ή στο email. Μπορεί να πρόκειται για τα ακόλουθα δεδομένα: διεύθυνση email, όνομα και επώνυμο, διεύθυνση, δεδομένα περιεχομένου (π.χ. κείμενα, φωτογραφίες, βίντεο). Τα δεδομένα σας δεν διαβιβάζονται σε τρίτους, εκτός εάν η διαβίβαση είναι απαραίτητη για τη διεξαγωγή του διαγωνισμού ή την αποστολή του δώρου.
Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται για τον σκοπό της διεξαγωγής του διαγωνισμού ή της προωθητικής ενέργειας, ιδίως για την ανάδειξη και την ειδοποίηση των νικητών. Για τον σκοπό της αποστολής και της παράδοσης των δώρων, ενδέχεται να συλλέξουμε και να επεξεργαστούμε εκ των υστέρων περαιτέρω δεδομένα (π.χ. την ταχυδρομική σας διεύθυνση).
Η επεξεργασία δεδομένων πραγματοποιείται για την εκπλήρωση της σύμβασης του διαγωνισμού σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο β) DSGVO.
Εάν στο πλαίσιο του διαγωνισμού δημοσιευθούν οι νικητές, επισημαίνουμε ότι στο πλαίσιο αυτό ενδέχεται να δημοσιευθούν και τα ονόματα των συμμετεχόντων. Οι συμμετέχοντες μπορούν να αντιταχθούν σε αυτό ανά πάσα στιγμή.
Τα επεξεργασθέντα δεδομένα διαγράφονται μετά τη λήξη ή την ολοκλήρωση του διαγωνισμού ή της προωθητικής ενέργειας και την αποστολή των δώρων. Κατ’ αρχήν, τα δεδομένα διαγράφονται εντός 7 ημερών από τη συμμετοχή. Εφόσον κατά την εγγραφή στον διαγωνισμό έχετε συναινέσει στην αποστολή διαφημιστικών πληροφοριών, η περαιτέρω επεξεργασία των δεδομένων και πληροφοριών που καλύπτονται από τη συγκατάθεση αυτή πραγματοποιείται σύμφωνα με τις νόμιμες διατάξεις – κατά κανόνα έως την ανάκληση της συγκατάθεσής σας.

Επεξεργασία φωτογραφιών και βίντεο σε εκδηλώσεις

Στο πλαίσιο των εκδηλώσεών μας πραγματοποιούμε τακτικά λήψεις φωτογραφιών και, ενδεχομένως, βίντεο, στα οποία οι συμμετέχοντες ενδέχεται να είναι πλήρως ή εν μέρει αναγνωρίσιμοι. Νομική βάση για την επεξεργασία των λήψεων αυτών είναι το άρθρο 6 παρ. 1 στοιχείο στ) DSGVO. Το έννομο συμφέρον της Holidu GmbH συνίσταται στην τεκμηρίωση της εκδήλωσης, καθώς και στην εξωτερική και εσωτερική επικοινωνία και στις δημόσιες σχέσεις.
Σε αυτό μπορεί να περιλαμβάνεται ιδίως η δημοσίευση των λήψεων στα ακόλουθα κανάλια:
  • στον ιστότοπο της Holidu GmbH,
  • στα κανάλια κοινωνικής δικτύωσης της Holidu GmbH (Instagram, LinkedIn),
  • καθώς και στο ενημερωτικό δελτίο ή σε λοιπές δημοσιεύσεις της Holidu GmbH.
Οι λήψεις χρησιμοποιούνται αποκλειστικά για τους αναφερόμενους σκοπούς.
Εάν οι συμμετέχοντες δεν επιθυμούν να φωτογραφηθούν ή να δημοσιευθούν, μπορούν να το δηλώσουν ανά πάσα στιγμή επιτόπου στον φωτογράφο ή στους υπευθύνους της εκδήλωσης.
Οι λήψεις διαγράφονται μόλις δεν είναι πλέον απαραίτητες για τους αναφερόμενους σκοπούς ή μόλις ασκηθεί βάσιμη εναντίωση σύμφωνα με το άρθρο 21 DSGVO. Περισσότερες πληροφορίες σχετικά με την άσκηση των δικαιωμάτων σας ως υποκειμένου των δεδομένων θα βρείτε στην ενότητα «Τα δικαιώματά σας».

Customer.io

Χρησιμοποιούμε την υπηρεσία Customer.io, η οποία παρέχεται από την Peaberry Software Inc. (Customer.io), με έδρα στις ΗΠΑ. Το Customer.io χρησιμεύει στη διαχείριση, την αυτοματοποίηση και την ανάλυση ειδοποιήσεων μέσω email, εντός εφαρμογής (in-app) και push, καθώς και στη βελτιστοποίηση της επικοινωνίας μάρκετινγκ και των διαφημιστικών μας ενεργειών.
Εφόσον μας έχετε δώσει τη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο α) DSGVO, επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα:
  • Όνομα και επώνυμο
  • Διεύθυνση email
  • Αριθμό αναγνώρισης συσκευής και προγράμματος περιήγησης, διεύθυνση IP, διεύθυνση MAC και ενδεχομένως περαιτέρω αναγνωριστικά (IDs), καθώς και τις συναφείς πληροφορίες και δεδομένα τηλεμετρίας
  • Αλληλεπιδράσεις με email (ποσοστά ανοίγματος, κλικ, διαγραφές)
  • Συμπεριφορά χρήσης εντός των υπηρεσιών μας (π.χ. στην πλατφόρμα διαχείρισης ακινήτων)
Τα δεδομένα αυτά επεξεργάζονται προκειμένου να μπορούμε να σας αποστέλλουμε εξατομικευμένα μηνύματα βάσει των αλληλεπιδράσεών σας και της χρήσης των υπηρεσιών της Holidu, καθώς και για τη διεξαγωγή αυτοματοποιημένων εκστρατειών μάρκετινγκ. Επιπλέον, αναλύουμε τα δεδομένα σας για τη δημιουργία των λεγόμενων «Lookalike Audiences», ώστε να εντοπίζουμε και να προσεγγίζουμε στοχευμένα παρόμοιες ομάδες-στόχους βάσει υφιστάμενων δεδομένων πελατών. Όπου είναι δυνατόν, τα δεδομένα σας συγκεντρώνονται (aggregated), ψευδωνυμοποιούνται ή ανωνυμοποιούνται.
Καθώς κατά τη χρήση του Customer.io είναι δυνατή η διαβίβαση προσωπικών δεδομένων σε χώρες εκτός της ΕΕ και του ΕΟΧ (ΗΠΑ), απαιτούνται περαιτέρω μηχανισμοί προστασίας που διασφαλίζουν το επίπεδο προστασίας δεδομένων του DSGVO. Για τις ΗΠΑ υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σύμφωνα με το άρθρο 45 παρ. 1 DSGVO όσον αφορά τις επιχειρήσεις με πιστοποίηση σύμφωνα με το πλαίσιο EU-U.S. Data Privacy Framework. Το Customer.io είναι πιστοποιημένο σύμφωνα με το πλαίσιο EU-U.S. Data Privacy Framework και δεσμεύεται ως εκ τούτου να τηρεί κατάλληλα πρότυπα προστασίας δεδομένων, όπως μπορεί να διαπιστωθεί στον ακόλουθο σύνδεσμο: https://www.dataprivacyframework.gov/s/participant-search
Τα δεδομένα αποθηκεύονται μόνο για όσο διάστημα είναι απαραίτητο για τον εκάστοτε σκοπό επικοινωνίας. Μόλις τα δεδομένα δεν είναι πλέον απαραίτητα για την αποστολή ή μόλις ανακαλέσετε τη συγκατάθεσή σας, διαγράφονται.
Περισσότερες πληροφορίες μπορείτε να αντλήσετε από τους όρους προστασίας δεδομένων του Customer.io: https://customer.io/legal/privacy-policy

Adyen

Στην ιστοσελίδα μας, σας προσφέρουμε τη δυνατότητα να ολοκληρώσετε την πληρωμή σας μέσω Sofortüberweisung (Klarna) και PayPal. Για να το κάνουμε αυτό, συνεργαζόμαστε με τον πάροχο υπηρεσιών πληρωμών Adyen N.V. (εφεξής «Adyen»), Simon Carmiggeltstraat 6-50, 1011 DJ, Άμστερνταμ, Ολλανδία. Η Adyen είναι πάροχος υπηρεσιών πληρωμών που χειρίζεται την επεξεργασία των πληρωμών για εμάς.
Ανάλογα με τον τύπο πληρωμής που έχετε επιλέξει, τα δεδομένα που απαιτούνται για τον εκάστοτε τρόπο πληρωμής διαβιβάζονται στην Adyen, εφόσον δεν συλλέγονται απευθείας από την υπηρεσία πληρωμών. Πρόκειται για τα ακόλουθα δεδομένα:
  • Όνομα και επώνυμο
  • Διεύθυνση
  • Δεδομένα πληρωμής
  • Ποσό τιμολογίου
  • Δεδομένα συναλλαγής
  • Πληροφορίες σχετικά με την παραγγελία σας
Αυτό είναι απαραίτητο για την επαλήθευση της ταυτότητάς σας και τη διεκπεραίωση της πληρωμής. Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων είναι το άρθρο 6 παρ. 1 εδ. β DSGVO, η αναγκαιότητα της πληρωμής για τη σύναψη σύμβασης μαζί μας, καθώς και το άρθρο 6 παρ. 1 εδ. στ DSGVO, το έννομο συμφέρον μας να χρησιμοποιούμε έναν πάροχο υπηρεσιών πληρωμών για την ευκολότερη διαχείριση των πληρωμών στον ιστότοπό μας.
Στο πλαίσιο ελέγχου ταυτότητας και πιστοληπτικής ικανότητας βάσει των δεδομένων σας, η Adyen και εμείς έχουμε έννομο συμφέρον για τη διαβίβαση των προσωπικών δεδομένων του εν λόγω χρήστη. Η Adyen και εμείς το απαιτούμε προκειμένου να λάβουμε πληροφορίες από πιστωτικούς οργανισμούς για τους σκοπούς του ελέγχου ταυτότητας και πιστοληπτικής ικανότητας (άρθρο 6 παρ. 1 πρόταση 1 στοιχείο στ) DSGVO). Διαγράφουμε τα δεδομένα που προκύπτουν σε αυτό το πλαίσιο αφού η αποθήκευση δεν είναι πλέον απαραίτητη ή περιορίζουμε την επεξεργασία εάν υπάρχουν νόμιμες υποχρεώσεις διατήρησης.
Έχετε το δικαίωμα να αντιταχθείτε για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή όταν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 21 παράγραφος 1 ΓΚΠΔ). Ωστόσο, η Adyen εξακολουθεί να έχει το δικαίωμα να επεξεργάζεται και να διαβιβάζει τα δεδομένα του πελάτη εάν αυτό είναι απαραίτητο για τη συμβατική επεξεργασία των πληρωμών ή απαιτείται από το νόμο ή από επίσημες ή δικαστικές αρχές. Μπορείτε να επικοινωνήσετε με την Adyen στη διεύθυνση https://www.adyen.com/en\_GB/contact.
Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο η Adyen επεξεργάζεται τα δεδομένα σας, επισκεφθείτε τη διεύθυνση: https://www.adyen.com/en\_GB/policies-and-disclaimer/privacy-policy

Εξωτερικοί σύνδεσμοι

Τα κοινωνικά δίκτυα (Instagram, Facebook, LinkedIn, Google, Github) ενσωματώνονται στον ιστότοπό μας μόνο ως σύνδεσμοι προς τις αντίστοιχες υπηρεσίες. Αφού κάνετε κλικ στον ενσωματωμένο σύνδεσμο κειμένου/εικόνας, θα μεταφερθείτε στη σελίδα του αντίστοιχου παρόχου. Οι πληροφορίες χρήστη μεταφέρονται στον αντίστοιχο πάροχο μόνο μετά την προώθηση. Για πληροφορίες σχετικά με τον χειρισμό των προσωπικών σας δεδομένων κατά τη χρήση αυτών των ιστότοπων, ανατρέξτε στις αντίστοιχες διατάξεις περί προστασίας δεδομένων των παρόχων που χρησιμοποιείτε.

Κοινή χρήση δεδομένων και παραλήπτες

Τα προσωπικά σας δεδομένα δεν θα διαβιβαστούν σε τρίτους εκτός εάν
εάν έχουμε αναφερθεί ρητά σε αυτό στην περιγραφή της αντίστοιχης επεξεργασίας δεδομένων,
εάν έχετε δώσει τη ρητή συγκατάθεσή σας προς τούτο σύμφωνα με το άρθρο 6 παράγραφος 1 εδάφιο 1 στοιχείο α) DSGVO,
η αποκάλυψη είναι απαραίτητη σύμφωνα με το άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο στ) DSGVO για τη διεκδίκηση, άσκηση ή υπεράσπιση νομικών αξιώσεων και δεν υπάρχει λόγος να υποτεθεί ότι έχετε υπέρτερο συμφέρον άξιο προστασίας για τη μη αποκάλυψη των δεδομένων σας,
σε περίπτωση που υφίσταται νομική υποχρέωση για τη δημοσιοποίηση σύμφωνα με το άρθρο 6 παράγραφος 1 πρόταση 1 στοιχείο γ) DSGVO και
στο βαθμό που αυτό είναι απαραίτητο για την επεξεργασία συμβατικών σχέσεων μαζί σας σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχ. β DSGVO.
Επιπλέον, χρησιμοποιούμε εξωτερικούς παρόχους υπηρεσιών για την επεξεργασία των υπηρεσιών μας, τους οποίους έχουμε επιλέξει προσεκτικά, τους έχουμε αναθέσει εγγράφως και με τους οποίους έχουμε συνάψει συμφωνίες επεξεργασίας παραγγελιών σύμφωνα με το άρθρο 28 του ΓΚΠΔ, εάν είναι απαραίτητο. Οι εν λόγω πάροχοι υπηρεσιών δεσμεύονται από τις οδηγίες μας και παρακολουθούνται τακτικά από εμάς. Πρόκειται, μεταξύ άλλων, για παρόχους υπηρεσιών φιλοξενίας, αποστολής ηλεκτρονικών μηνυμάτων καθώς και συντήρησης και φροντίδας των συστημάτων πληροφορικής μας κ.λπ. Οι πάροχοι υπηρεσιών δεν θα διαβιβάσουν τα δεδομένα αυτά σε τρίτους.

Ασφάλεια δεδομένων

Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσουμε επίπεδο προστασίας ανάλογο του κινδύνου σύμφωνα με το άρθρο 32 του ΓΚΠΔ, λαμβάνοντας υπόψη την κατάσταση της τεχνολογίας, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, τις περιστάσεις και τους σκοπούς της επεξεργασίας, καθώς και τη διαφορετική πιθανότητα και σοβαρότητα του κινδύνου για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Ο παρών ιστότοπος χρησιμοποιεί κρυπτογράφηση SSL για λόγους ασφαλείας και για την προστασία της μετάδοσης εμπιστευτικού περιεχομένου.

Διάρκεια της αποθήκευσης των προσωπικών δεδομένων

Η διάρκεια της αποθήκευσης των προσωπικών δεδομένων καθορίζεται από τις σχετικές νόμιμες περιόδους διατήρησης (π.χ. από το εμπορικό δίκαιο και το φορολογικό δίκαιο). Μετά τη λήξη της αντίστοιχης περιόδου, τα αντίστοιχα δεδομένα διαγράφονται κανονικά. Εάν τα δεδομένα απαιτούνται για την εκπλήρωση ή την έναρξη μιας σύμβασης ή εάν έχουμε έννομο συμφέρον να συνεχίσουμε να τα αποθηκεύουμε, τα δεδομένα διαγράφονται όταν δεν απαιτούνται πλέον για τους σκοπούς αυτούς ή όταν έχετε ασκήσει το δικαίωμα ανάκλησης ή αντίρρησης.

Τα δικαιώματά σας

Παρακάτω θα βρείτε πληροφορίες σχετικά με τα δικαιώματα του υποκειμένου των δεδομένων που σας παρέχει ο εφαρμοστέος νόμος περί προστασίας δεδομένων έναντι του υπευθύνου επεξεργασίας όσον αφορά την επεξεργασία των προσωπικών σας δεδομένων:
Το δικαίωμα να ζητήσετε πληροφορίες σχετικά με τα προσωπικά σας δεδομένα που επεξεργαζόμαστε σύμφωνα με το άρθρο 15 DSGVO. Συγκεκριμένα, μπορείτε να ζητήσετε πληροφορίες σχετικά με τους σκοπούς της επεξεργασίας, την κατηγορία των δεδομένων προσωπικού χαρακτήρα, τις κατηγορίες αποδεκτών στους οποίους έχουν γνωστοποιηθεί ή θα γνωστοποιηθούν τα δεδομένα σας, την προβλεπόμενη περίοδο αποθήκευσης, την ύπαρξη δικαιώματος διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας ή αντίρρησης, την ύπαρξη δικαιώματος καταγγελίας, την προέλευση των δεδομένων σας, εάν δεν έχουν συλλεχθεί από εμάς, καθώς και την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, και, κατά περίπτωση, ουσιαστικές πληροφορίες σχετικά με τις λεπτομέρειές της.
Το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων που αποθηκεύουμε χωρίς καθυστέρηση σύμφωνα με το άρθρο 16 DSGVO.
Το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων που έχουμε αποθηκεύσει σύμφωνα με το άρθρο 17 του ΓΚΠΔ, εκτός εάν η επεξεργασία είναι απαραίτητη για την άσκηση του δικαιώματος στην ελευθερία της έκφρασης και της πληροφόρησης, για τη συμμόρφωση με νομική υποχρέωση, για λόγους δημοσίου συμφέροντος ή για τη διεκδίκηση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων σύμφωνα με το άρθρο 18 DSGVO, εφόσον αμφισβητείται από εσάς η ακρίβεια των δεδομένων, η επεξεργασία είναι παράνομη, αλλά αντιτίθεστε στη διαγραφή τους και δεν χρειαζόμαστε πλέον τα δεδομένα, αλλά τα χρειάζεστε για τη διεκδίκηση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή έχετε αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 DSGVO.
Το δικαίωμα, σύμφωνα με το άρθρο 20 του ΓΚΠΔ, να λάβετε τα προσωπικά σας δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή σύμφωνα με το άρθρο 77 DSGVO. Κατά κανόνα, μπορείτε να απευθυνθείτε στην εποπτική αρχή του ομόσπονδου κρατιδίου όπου βρίσκεται η καταστατική μας έδρα ή, κατά περίπτωση, του συνήθους τόπου κατοικίας ή εργασίας σας.
Εποπτική αρχή: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Δικαίωμα ανάκλησης της συγκατάθεσης που δόθηκε σύμφωνα με το άρθρο 7 παράγραφος 3 DSGVO: Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεση για την επεξεργασία δεδομένων που δόθηκε κάποτε ανά πάσα στιγμή με ισχύ για το μέλλον. Σε περίπτωση ανάκλησης, θα διαγράψουμε αμέσως τα σχετικά δεδομένα, εκτός εάν η περαιτέρω επεξεργασία μπορεί να βασιστεί σε νομική βάση για επεξεργασία χωρίς συγκατάθεση. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης μέχρι την ανάκληση.

Δικαίωμα ένστασης

Εφόσον τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία από εμάς βάσει των νόμιμων συμφερόντων σύμφωνα με το άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο στ) DSGVO, έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων σύμφωνα με το άρθρο 21 DSGVO, εφόσον αυτό γίνεται για λόγους που απορρέουν από την ιδιαίτερη κατάστασή σας. Εφόσον η αντίρρηση στρέφεται κατά της επεξεργασίας δεδομένων προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης, έχετε γενικό δικαίωμα αντίρρησης χωρίς την απαίτηση να προσδιορίσετε μια συγκεκριμένη κατάσταση.
Εάν θέλετε να ασκήσετε το δικαίωμα ανάκλησης ή αντίρρησης, στείλτε απλώς ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση service@holidu.com.

Νομικές υποχρεώσεις

Η παροχή δεδομένων προσωπικού χαρακτήρα για τη λήψη απόφασης σχετικά με τη σύναψη σύμβασης, την εκπλήρωση σύμβασης ή την εφαρμογή προσυμβατικών μέτρων είναι προαιρετική. Ωστόσο, μπορούμε να λάβουμε την απόφαση στο πλαίσιο συμβατικών μέτρων μόνο εάν παρέχετε τα εν λόγω δεδομένα προσωπικού χαρακτήρα που απαιτούνται για τη σύναψη της σύμβασης, την εκτέλεση της σύμβασης ή την εφαρμογή προσυμβατικών μέτρων.

Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνει χώρα αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του άρθρου 22 ΓΚΠΔ, δηλαδή καμία απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο. Εφόσον έχετε συγκατατεθεί στα cookies μάρκετινγκ, η χρήση των ιστοτόπων μας από εσάς αναλύεται προκειμένου να σας προβάλλονται σχετικές διαφημίσεις· αυτό περιγράφεται στην ενότητα «Cookies».

Πρόσθετες πληροφορίες για πελάτες, ενδιαφερόμενους, οικοδεσπότες και επιχειρηματικούς εταίρους

Σκοποί και νομικές βάσεις της επεξεργασίας δεδομένων πελατών, υποψήφιων πελατών και επιχειρηματικών εταίρων

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύμφωνα με τις διατάξεις του Ευρωπαϊκού Κανονισμού για την Προστασία Δεδομένων (DSGVO) και του Γερμανικού Ομοσπονδιακού Νόμου για την Προστασία Δεδομένων (BDSG), στο βαθμό που αυτό είναι απαραίτητο για την κατάρτιση, υλοποίηση ή εκπλήρωση μιας σύμβασης ή για την εφαρμογή προσυμβατικών μέτρων. Στο βαθμό που τα δεδομένα προσωπικού χαρακτήρα απαιτούνται για την έναρξη ή την υλοποίηση μιας συμβατικής σχέσης ή στο πλαίσιο της εφαρμογής προσυμβατικών μέτρων, η επεξεργασία είναι νόμιμη σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) DSGVO.
Εάν μας δώσετε τη ρητή συγκατάθεσή σας να επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα για ορισμένους σκοπούς (π.χ. προώθηση σε τρίτους, αξιολόγηση για σκοπούς μάρκετινγκ ή διαφήμιση μέσω ηλεκτρονικού ταχυδρομείου), η επεξεργασία αυτή είναι νόμιμη βάσει της συγκατάθεσής σας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) DSGVO. Η συγκατάθεση που δόθηκε μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον (βλ. ενότητα 9 των παρόντων πληροφοριών προστασίας δεδομένων).
Εάν είναι απαραίτητο και νομικά επιτρεπτό, επεξεργαζόμαστε τα δεδομένα σας πέραν των πραγματικών συμβατικών σκοπών για την εκπλήρωση νομικών υποχρεώσεων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) DSGVO. Επιπλέον, η επεξεργασία μπορεί να πραγματοποιηθεί για την προστασία των έννομων συμφερόντων μας ή τρίτων και για την υπεράσπιση και διεκδίκηση νομικών αξιώσεων σύμφωνα με το άρθρο 6 παρ. 1 στ DSGVO. Εάν είναι απαραίτητο, θα σας ενημερώσουμε ξεχωριστά, αναφέροντας το έννομο συμφέρον, εφόσον αυτό απαιτείται από το νόμο.

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Επεξεργαζόμαστε μόνο τα δεδομένα που σχετίζονται με την κατάρτιση της σύμβασης ή τα προσυμβατικά μέτρα. Αυτά μπορεί να είναι γενικά δεδομένα σχετικά με εσάς ή τα πρόσωπα της εταιρείας σας (όνομα, διεύθυνση, στοιχεία επικοινωνίας κ.λπ.), καθώς και οποιαδήποτε άλλα δεδομένα που μας παρέχετε στο πλαίσιο της σύναψης της σύμβασης.

Πηγές δεδομένων

Επεξεργαζόμαστε προσωπικά δεδομένα που λαμβάνουμε από εσάς κατά τη διάρκεια της επικοινωνίας μαζί σας ή της σύναψης συμβατικής σχέσης ή κατά τη διάρκεια προσυμβατικών μέτρων ή που παρέχετε μέσω του ιστότοπου ή των εντύπων μας. Σε ορισμένες περιπτώσεις, επεξεργαζόμαστε επίσης δεδομένα από δημόσια προσβάσιμες πηγές.

Αποδέκτης των δεδομένων

Διαβιβάζουμε τα προσωπικά σας δεδομένα εντός της εταιρείας μας μόνο σε εκείνους τους τομείς και τα πρόσωπα που χρειάζονται τα δεδομένα αυτά για την εκπλήρωση συμβατικών και νομικών υποχρεώσεων ή για την υλοποίηση του έννομου συμφέροντός μας.
Ενδέχεται να διαβιβάσουμε τα προσωπικά σας δεδομένα στις θυγατρικές μας εταιρείες στον βαθμό που επιτρέπεται από τους σκοπούς και τις νομικές βάσεις που αναφέρονται στην ενότητα 3 της παρούσας ανακοίνωσης απορρήτου.
Η επεξεργασία των προσωπικών σας δεδομένων γίνεται για λογαριασμό μας βάσει συμβάσεων επεξεργασίας παραγγελιών σύμφωνα με το άρθρο 28 DSGVO. Σε αυτές τις περιπτώσεις, διασφαλίζουμε ότι η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τις διατάξεις του ΓΚΠΔ. Οι κατηγορίες αποδεκτών σε αυτή την περίπτωση είναι οι πάροχοι συστημάτων CRM, οι πάροχοι τηλεφωνίας, οι πάροχοι υπηρεσιών αποστολής ενημερωτικών δελτίων, οι πάροχοι πληρωμών.
Διαφορετικά, τα δεδομένα διαβιβάζονται σε παραλήπτες εκτός της εταιρείας μόνο εάν αυτό επιτρέπεται ή απαιτείται από το νόμο, εάν η διαβίβαση είναι απαραίτητη για την επεξεργασία και συνεπώς την εκπλήρωση της σύμβασης ή, κατόπιν αιτήματός σας, για την εφαρμογή προσυμβατικών μέτρων, εάν έχουμε τη συγκατάθεσή σας ή εάν είμαστε εξουσιοδοτημένοι να παρέχουμε πληροφορίες. Υπό αυτές τις προϋποθέσεις, αποδέκτες των προσωπικών δεδομένων μπορεί να είναι, για παράδειγμα:
Εξωτερικός φορολογικός σύμβουλος
Δημόσιοι φορείς και ιδρύματα (π.χ. εισαγγελία, αστυνομία, εποπτικές αρχές, εφορία) εάν υπάρχει νομική ή επίσημη υποχρέωση,
Αποδέκτες στους οποίους η κοινοποίηση είναι άμεσα αναγκαία για τη σύναψη ή την εκπλήρωση της σύμβασης, όπως οι συνεργάτες.

Μεταφορά σε τρίτη χώρα

Δεν προβλέπεται μεταφορά σε τρίτη χώρα. Εάν ένας από τους εκτελούντες την επεξεργασία μας βρίσκεται σε τρίτη χώρα, διασφαλίζουμε ότι είτε υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής είτε, στην περίπτωση διαβίβασης σύμφωνα με το άρθρο 46 και επόμενα, υπάρχουν κατάλληλες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες, ώστε να διασφαλίζεται ουσιαστικά ισοδύναμο επίπεδο προστασίας των προσωπικών σας δεδομένων.

Διάρκεια αποθήκευσης δεδομένων πελατών, υποψήφιων πελατών και επιχειρηματικών εταίρων

Στο βαθμό που είναι απαραίτητο, επεξεργαζόμαστε και αποθηκεύουμε τα προσωπικά σας δεδομένα για τη διάρκεια της επιχειρηματικής μας σχέσης ή για την εκπλήρωση συμβατικών σκοπών. Αυτό περιλαμβάνει επίσης, μεταξύ άλλων, την έναρξη και την εκτέλεση μιας σύμβασης.
Επιπλέον, υπόκειται σε διάφορες υποχρεώσεις αποθήκευσης και τεκμηρίωσης, οι οποίες απορρέουν, μεταξύ άλλων, από τον γερμανικό εμπορικό κώδικα (HGB) και τον γερμανικό φορολογικό κώδικα (AO). Οι περίοδοι που προβλέπονται εκεί για την αποθήκευση και την τεκμηρίωση είναι δύο έως δέκα έτη.
Τέλος, η περίοδος αποθήκευσης εξαρτάται επίσης από τις νόμιμες προθεσμίες παραγραφής, οι οποίες, για παράδειγμα, σύμφωνα με τα άρθρα 195 και επόμενα του γερμανικού αστικού κώδικα (BGB), είναι συνήθως τριετείς, αλλά σε ορισμένες περιπτώσεις μπορεί να φθάσουν τα τριάντα έτη.

Τα δικαιώματά σας ως πελάτης, ενδιαφερόμενος ή επιχειρηματικός εταίρος

Έχετε ορισμένα δικαιώματα προστασίας δεδομένων που μπορείτε να ασκήσετε εναντίον μας. Μπορείτε να βρείτε λεπτομερή κατάλογο στην ενότητα "Τα δικαιώματά σας" παραπάνω στην παρούσα δήλωση προστασίας δεδομένων.

Αναγκαιότητα της παροχής δεδομένων προσωπικού χαρακτήρα

Η παροχή δεδομένων προσωπικού χαρακτήρα για τη λήψη απόφασης σχετικά με τη σύναψη σύμβασης, την εκπλήρωση σύμβασης ή την εφαρμογή προσυμβατικών μέτρων είναι προαιρετική. Ωστόσο, μπορούμε να λάβουμε απόφαση στο πλαίσιο συμβατικών μέτρων μόνο εάν παρέχετε τα εν λόγω δεδομένα προσωπικού χαρακτήρα που απαιτούνται για τη σύναψη της σύμβασης, την εκπλήρωση της σύμβασης ή την εφαρμογή προσυμβατικών μέτρων.

Αυτοματοποιημένη λήψη αποφάσεων σε σχέση με δεδομένα πελατών, υποψήφιων πελατών και επιχειρηματικών εταίρων

Για την καθιέρωση, την εκπλήρωση ή την υλοποίηση της επιχειρηματικής σχέσης, καθώς και για προσυμβατικά μέτρα, γενικά δεν χρησιμοποιούμε πλήρως αυτοματοποιημένη λήψη αποφάσεων σύμφωνα με το άρθρο 22 DSGVO. Εάν χρησιμοποιήσουμε αυτές τις διαδικασίες σε μεμονωμένες περιπτώσεις, θα σας ενημερώσουμε σχετικά ξεχωριστά ή θα λάβουμε τη συγκατάθεσή σας, εάν αυτό απαιτείται από το νόμο.

Πλατφόρμα διαχείρισης ακινήτων

Ως οικοδεσπότης, ο λογαριασμός χρήστη σας δίνει τη δυνατότητα να χρησιμοποιήσετε την πλατφόρμα διαχείρισης ακινήτων.
Όταν κάνετε πλήρη χρήση της πλατφόρμας διαχείρισης ακινήτων μας, τα ακόλουθα δεδομένα θα υποβληθούν σε επεξεργασία επιπλέον των δεδομένων που δώσατε κατά την εγγραφή σας:
Δεδομένα εξοχικής κατοικίας (π.χ. διεύθυνση, εξοπλισμός, φωτογραφίες αντικειμένων)
Διεύθυνση τιμολογίου
Στοιχεία τράπεζας
Αριθμός ΦΠΑ
Η νομική βάση για την επεξεργασία δεδομένων είναι το άρθρο 6 παράγραφος 1 στοιχείο α DSGVO σε περίπτωση συγκατάθεσης ή το άρθρο 6 παράγραφος 1 στοιχείο β DSGVO, εάν η επεξεργασία είναι απαραίτητη για την παροχή των αιτούμενων υπηρεσιών. Τα δεδομένα σας θα διαγραφούν μόλις διαγραφεί ο λογαριασμός χρήστη και εφόσον δεν υφίστανται νομικές υποχρεώσεις διατήρησης.

Πύλη συνεργατών (Partner Portal)

Εάν είστε συνεργάτης της Holidu ή επιθυμείτε να συνάψετε συνεργασία μαζί μας, σας παρέχουμε την πύλη συνεργατών μας για την επικοινωνία, την εγγραφή και τη διαχείριση των καταχωρίσεων. Για τη χρήση της πύλης συνεργατών χρειαζόμαστε από εσάς τις ακόλουθες πληροφορίες:
  • Δεδομένα σχετικά με την επιχείρησή σας, συμπεριλαμβανομένων των δεδομένων εγγραφής, του αριθμού φορολογικού μητρώου σας και των τραπεζικών σας στοιχείων
  • Δεδομένα σχετικά με τα καταλύματα που διαχειρίζεστε
  • Πληροφορίες σχετικά με τον ιστότοπό σας
  • Πληροφορίες σχετικά με τη διαμόρφωση της συνεργασίας σας μαζί μας, όπως π.χ. η προτιμώμενη μέθοδος πληρωμής και οι όροι ακύρωσης
  • Διευθύνσεις email και αριθμούς τηλεφώνου για σκοπούς επικοινωνίας
  • Ημερομηνία γέννησης, εφόσον είστε εγγεγραμμένος ως φυσικό πρόσωπο
Τα προσωπικά σας δεδομένα τα επεξεργαζόμαστε βάσει του άρθρου 6 παρ. 1 στοιχείο β) DSGVO, λόγω της αναγκαιότητας των δεδομένων για την εκτέλεση της σύμβασης ή της συνεργασίας σας μαζί μας, καθώς και βάσει του άρθρου 6 παρ. 1 στοιχείο γ) DSGVO, για την εκπλήρωση των νόμιμων υποχρεώσεών μας υποβολής πληροφοριών και δέουσας επιμέλειας σύμφωνα με τον νόμο περί φορολογικής διαφάνειας πλατφορμών (PStTG). Περισσότερες πληροφορίες σχετικά με αυτό θα βρείτε στην ενότητα «Υποβολή πληροφοριών σύμφωνα με τον νόμο περί φορολογικής διαφάνειας πλατφορμών (DAC7)» που ακολουθεί.
Επιπλέον, χρησιμοποιούμε cookies στη σελίδα της πύλης συνεργατών μας. Αυτά χρησιμεύουν στην ταυτοποίηση, τη σύνδεση (login) και την αντιστοίχιση στον πάροχο που έχετε επιλέξει. Τα δεδομένα σας τα επεξεργαζόμαστε στη συνέχεια βάσει άρθρο 4 παρ. 5, εδάφιο 3 σε συνδυασμό με το άρθρο 6 παρ. 1 στοιχείο στ) DSGVO, λόγω του εννόμου συμφέροντός μας να σας παρέχουμε μια ρητά επιθυμητή υπηρεσία που καθιστά δυνατή τη λειτουργικότητα της πύλης συνεργατών.
Τα δεδομένα σας τα αποθηκεύουμε για τη διάρκεια της συνεργασίας σας και πέραν αυτής για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των υποχρεώσεών μας διατήρησης και τεκμηρίωσης· βλ. επίσης «Διάρκεια της αποθήκευσης των προσωπικών δεδομένων» στην παρούσα πολιτική απορρήτου.

Υποβολή πληροφοριών σύμφωνα με τον νόμο περί φορολογικής διαφάνειας πλατφορμών (DAC7)

Ως φορέας εκμετάλλευσης ψηφιακής πλατφόρμας, υποχρεούμαστε εκ του νόμου, σύμφωνα με την Οδηγία (ΕΕ) 2021/514 (DAC7) σε συνδυασμό με τον γερμανικό νόμο περί φορολογικής διαφάνειας πλατφορμών (Plattformen-Steuertransparenzgesetz – PStTG), να συλλέγουμε ορισμένες πληροφορίες για εσάς ως συνεργάτη, για τα καταλύματα που προσφέρετε μέσω της πύλης συνεργατών μας και για τις συναλλαγές που διεκπεραιώνονται μέσω της πλατφόρμας μας, και να τις υποβάλλουμε ετησίως στην αρμόδια φορολογική αρχή.
Σχετικά δεδομένα(§ 14 PStTG):
  • τα βασικά σας στοιχεία: ονοματεπώνυμο ή καταχωρισμένη επωνυμία, διεύθυνση κατοικίας ή έδρας·
  • για φυσικά πρόσωπα: την ημερομηνία γέννησής σας, καθώς και κάθε αριθμό φορολογικού μητρώου (ΑΦΜ) που σας έχει χορηγηθεί και το κράτος μέλος της Ευρωπαϊκής Ένωσης που τον χορήγησε ή, εάν δεν υπάρχει ΑΦΜ, τον τόπο γέννησής σας·
  • για οντότητες: κάθε ΑΦΜ που έχει χορηγηθεί και το κράτος μέλος που τον χορήγησε, τον αριθμό εγγραφής στο εμπορικό μητρώο, καθώς και, κατά περίπτωση, κάθε μόνιμη εγκατάσταση στην Ευρωπαϊκή Ένωση μέσω της οποίας πραγματοποιείται η μίσθωση και το κράτος μέλος στο οποίο βρίσκεται·
  • κατά περίπτωση, τον αριθμό αναγνώρισης ΦΠΑ σας·
  • το αναγνωριστικό του χρηματοοικονομικού σας λογαριασμού και, εάν δικαιούχος του λογαριασμού δεν είστε εσείς, το όνομα του δικαιούχου και κάθε άλλο στοιχείο που επιτρέπει την ταυτοποίησή του·
  • τα κράτη μέλη της Ευρωπαϊκής Ένωσης στα οποία είστε κάτοικος ή στα οποία βρίσκονται τα ακίνητα που μισθώνετε·
  • ανά τρίμηνο: το αντάλλαγμα που σας καταβλήθηκε ή πιστώθηκε, τον αριθμό των κρατήσεων για τις οποίες καταβλήθηκε ή πιστώθηκε αντάλλαγμα, καθώς και τα τέλη, τις προμήθειες και τους φόρους που παρακρατήθηκαν ή χρεώθηκαν από εμάς·
  • στοιχεία για τα μισθωμένα ακίνητα: διεύθυνση, αντάλλαγμα ανά τρίμηνο και αριθμό κρατήσεων ανά ακίνητο, καθώς και, κατά περίπτωση, το είδος του ακινήτου, τον αριθμό των ημερών μίσθωσης και τον αριθμό κτηματολογίου ή ισοδύναμο στοιχείο σύμφωνα με το δίκαιο του κράτους μέλους στο οποίο βρίσκεται το ακίνητο·
  • εάν η ταυτότητα και η φορολογική σας κατοικία έχουν επιβεβαιωθεί μέσω κρατικής υπηρεσίας ταυτοποίησης κράτους μέλους ή της Ευρωπαϊκής Ένωσης: το αναγνωριστικό της υπηρεσίας αυτής και το κράτος μέλος που το εξέδωσε.
Σκοποί της επεξεργασίας: Εκπλήρωση των νόμιμων υποχρεώσεών μας υποβολής πληροφοριών και δέουσας επιμέλειας σύμφωνα με τον PStTG για τους σκοπούς της διενέργειας της φορολογικής διαδικασίας.
Νομική βάση: άρθρο 6 παρ. 1 στοιχείο γ) DSGVO σε συνδυασμό με τα άρθρα 13 επ. PStTG.
Αποδέκτες: Ομοσπονδιακή Κεντρική Υπηρεσία Φορολογίας της Γερμανίας (Bundeszentralamt für Steuern – BZSt), με σκοπό τη διαβίβαση στις αρμόδιες φορολογικές αρχές των ομόσπονδων κρατιδίων και, κατά περίπτωση, στις αρμόδιες αρχές άλλων κρατών μελών της Ευρωπαϊκής Ένωσης.
Διάρκεια αποθήκευσης: Τα αρχεία που τηρούνται στο πλαίσιο των υποχρεώσεων υποβολής πληροφοριών και δέουσας επιμέλειας τα διατηρούμε για δέκα έτη σύμφωνα με το άρθρο 24 παρ. 3 PStTG. Μετά τη λήξη της προθεσμίας αυτής, τα δεδομένα διαγράφονται, εφόσον δεν υφίσταται άλλη νόμιμη υποχρέωση διατήρησης.
Σας διαθέτουμε ετησίως, έως τις 31 Ιανουαρίου του έτους που ακολουθεί την περίοδο αναφοράς, τις υποβληθείσες πληροφορίες που σας αφορούν.

Διαφήμιση υφιστάμενων πελατών

Διατηρούμε το δικαίωμα να επεξεργαστούμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου που μας δώσατε στο πλαίσιο της κράτησης, σύμφωνα με τις νομοθετικές διατάξεις, προκειμένου να σας στείλουμε, μεταξύ άλλων, το ακόλουθο περιεχόμενο μέσω ηλεκτρονικού ταχυδρομείου κατά τη διάρκεια ή μετά τη διεκπεραίωση της σύμβασης, εφόσον δεν έχετε ήδη αντιταχθεί στην εν λόγω επεξεργασία της διεύθυνσης ηλεκτρονικού ταχυδρομείου σας:
\- άλλες ενδιαφέρουσες προσφορές από το χαρτοφυλάκιό μας,
\- Επισκόπηση των πιθανών δραστηριοτήτων αναψυχής.
Η νομική βάση για την επεξεργασία είναι το άρθρο 6 παράγραφος 1 σημείο 1 στοιχείο στ) DSGVO. Πραγματοποιούμε την προαναφερθείσα επεξεργασία για την εξυπηρέτηση πελατών και την αύξηση των υπηρεσιών μας. Διαγράφουμε τα δεδομένα σας όταν τερματίσετε τη συνδρομή στο ενημερωτικό δελτίο, αλλά το αργότερο δύο χρόνια μετά τη λήξη της σύμβασης.
Θα θέλαμε να σας επισημάνουμε ότι μπορείτε να αντιταχθείτε στη λήψη άμεσης διαφήμισης ανά πάσα στιγμή χωρίς να επιβαρυνθείτε με οποιοδήποτε άλλο κόστος εκτός από το κόστος μετάδοσης σύμφωνα με τις βασικές τιμές. Έχετε γενικό δικαίωμα εναντίωσης χωρίς αιτιολόγηση (άρθρο 21 παράγραφος 2 DSGVO). Για να το κάνετε αυτό, κάντε κλικ στον σύνδεσμο διαγραφής στο ενημερωτικό δελτίο ή στείλτε μας την αντίρρησή σας στα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα "Υπεύθυνος".

Με την επιφύλαξη αλλαγών

Διατηρούμε το δικαίωμα να προσαρμόζουμε ή να ενημερώνουμε την παρούσα δήλωση προστασίας δεδομένων, εάν είναι απαραίτητο, σύμφωνα με τους ισχύοντες κανονισμούς προστασίας δεδομένων. Με αυτόν τον τρόπο, μπορούμε να την προσαρμόσουμε στις τρέχουσες νομικές απαιτήσεις και να λάβουμε υπόψη τις αλλαγές στις υπηρεσίες μας, π.χ. κατά την εισαγωγή νέων υπηρεσιών. Η τρέχουσα έκδοση ισχύει για την επίσκεψή σας.
Κατάσταση της παρούσας πολιτικής απορρήτου: Αυγουστος 2026