Политика защиты персональных данных

Политика защиты персональных данных

Основным приоритетом нашей Компании является защита ваших персональных данных, обработка которых осуществляется Компанией с неотступным соблюдением действующего законодательства о защите персональных данных.

Просим вас внимательно прочесть настоящую Политику защиты персональных данных, чтобы в полной мере ознакомиться с видами данных, подвергающихся обработке.


1. Общая информация и контролер персональных данных

GELASAKIS TOURISM HOTEL SERVICES S.A., расположенная по юридическому адресу: ул. Аристиду, д. 6, почтовый индекс 18531, г. Пирей, ИНН 997570880 (присвоен Государственной финансовой службой налогообложения коммерческих компаний г. Пирей), в лице законного представителя (далее именуемая «Компания»), является контролером персональных данных, ответственным за сбор, хранение и в целом обработку персональных данных пользователей, сбор и обработка которых осуществляются через настоящий веб-сайт, а также связанные с нашим веб-сайтом страницы в социальных сетях.


2. Какие персональные данные подлежат сбору и каким образом он осуществляется

Мы осуществляем сбор и обработку следующих персональных данных:

- Информация о бронировании

При бронировании номера на нашем веб-сайте вас попросят указать ваше имя, адрес электронной почты, номер телефона и платежные реквизиты. Мы также можем запросить ваш домашний адрес, дату рождения и имена дополнительных водителей. При получении автомобиля мы попросим вас предоставить удостоверение личности (например, идентификационную карту или паспорт), ваши водительские права и вашу банковскую карту. Соответствующая информация будет храниться в течение 10 лет. Предоставление вышеуказанной информации является добровольным. Однако мы не сможем предоставить вам свои услуги, если вы не предоставите нам информацию, необходимую для оформления бронирования.

Если вы делаете заказ от имени другого лица или добавляете кого-либо в качестве дополнительного водителя, пожалуйста, убедитесь, что указанные лица знают, что вы предоставляете нам их личную информацию и что они ознакомлены с положениями настоящей политики.

- Информация о вашей регистрации в качестве пользователя на нашем веб-сайте

Вы можете создать учетную запись пользователя. Для этого вам будет предложено ввести свое имя, адрес электронной почты и пароль. Регистрация позволит вам управлять заказами, пользоваться нашими предложениями и управлять личными настройками и предпочтениями.
Это также облегчит процесс оформления будущих заказов и использования персонализированных предложений.

- Информация при обращении к нам.

Если при посещении нашего веб-сайта у вас возникает какой-либо вопрос или замечание, вы можете сообщить его Компании, заполнив форму обратной связи, доступную на веб-сайте. Вам необходимо будет указать ваше имя, адрес электронной почты, а также информацию, касающуюся вашего запроса, вопроса или замечания. Данная информация будет использована Компанией только для формирования ответа на ваш вопрос или замечание. Ваши запросы, вопросы, замечания и соответствующие ответы с нашей стороны, а также какие-либо иные действия будут зафиксированы для работы с вашим запросом или обращением. Вся информация сохраняется на протяжении 36 месяцев с момента рассмотрения направленного вами вопроса или жалобы или их закрытия.

- Информация, получаемая нами при предоставлении вами адреса электронной почты для рассылки.

Ваш адрес электронной почты будет использоваться нами для того, чтобы сообщать вам о наших продуктах, предложениях и услугах. Вы можете отозвать соответствующее согласие в любое время.

- Информация о посещении и использовании вами нашего веб-сайта

Когда вы посещаете наш веб-сайт, мы собираем некоторые данные, такие как ваш IP-адрес, вид устройства, веб-браузер и тип веб-браузера. Информация об использовании вами веб-сайта и услуг позволяет нам проводить категоризацию, то есть формировать группы посетителей веб-сайта или клиентов с определенными общими характеристиками, такими как возрастная группа, пол или регион. Мы можем добавить вас в одну из наших категорий. Мы используем категории для персонализации веб-сайта (например, для его представления на предпочитаемом вами языке). Мы используем эти персональные данные в соответствии с нашими законными интересами для продвижения наших продуктов и услуг среди потребителей и посетителей нашего веб-сайта, для привлечения большего числа потребителей и повышения продаж наших продуктов и услуг. Мы храним персональные данные не более 5 лет.

- Информация для обслуживания и оптимизации нашего веб-сайта

Ваши персональные данные также используются для поддержки и анализа нашего веб-сайта с целью решения проблем с производительностью, повышения доступности и удобства пользования. Мы регистрируем каждое использование нашего веб-сайта. Использование нами ваших персональных данных для этой цели необходимо в контексте наших законных интересов, и информация хранится не более 24 месяцев. Записи об использовании веб-сайта удаляются в течение 24 месяцев

- Информация, предоставляемая при участии в акциях, розыгрышах, конкурсах.

Если вы принимаете участие в конкурсах, розыгрышах, других мероприятиях или кампаниях, вам будет предложено указать ваше имя, адрес электронной почты, номер телефона и ответы на вопросы в рамках конкурса. Эта информация нужна нам для обработки вашего участия и возможности связаться с вами по поводу вашего подарка. Вас также могут попросить указать адрес проживания или другую информацию, которая может потребоваться для отправки вам подарков, билетов или товаров по почте. Вся информация о вашем участии в наших кампаниях, розыгрышах призов и конкурсах хранится у нас не более 12 месяцев после окончания конкурса. Эта информация не будет использоваться для других целей, если вы не были прямо проинформированы о таких целях и (или) если не было запрошено ваше предварительное согласие. Мы также хотели бы сообщить вам, что мы осуществляем сбор информации из социальных сетей (в том числе Instagram, Facebook, Twitter) Компании (например, для участия в конкурсах Компании), необходимой для регистрации или подключения, на предоставление которой нам вы дали свое согласие в данной социальной сети, включая ваше имя и электронный адрес. Сбор другой информации может зависеть от настроек конфиденциальности, которые вы установили на своей странице в социальной сети, поэтому, пожалуйста, ознакомьтесь с соответствующим заявлением о конфиденциальности или политикой конфиденциальности. Время хранения ваших персональных данных, собранных в контексте конкурсов в социальных сетях, составляет 12 месяцев.


3. Цели обработки

а) Бронирование автомобилей: мы используем ваши персональные данные для оформления бронирования и обеспечения предоставления запрошенных вами услуг.

Правовые основания для обработки: оформление договора

б) Регистрация пользователя: мы используем ваши регистрационные данные, чтобы иметь возможность управлять вашими заказами, вашими личными настройками и вашими предпочтениями.

Правовые основания для обработки: ваше согласие. Вы имеете право в любое время отозвать свое согласие, отправив сообщение на адрес dataprotection@gelasakis.com, однако это не повлияет на законность обработки нами персональных данных до отзыва вашего согласия.

в) Поддержка информационных систем и улучшение предоставляемых услуг: мы используем ваши персональные данные для выявления неисправностей сервера и обеспечения правильной работы нашего веб-сайта. Компания использует персональные данные пользователей, которые она собирает через веб-сайт, для предоставления новых услуг через веб-сайт или для улучшения уже существующих услуг.

Правовые основания для обработки: законный интерес Компании состоит в том, чтобы обеспечить бесперебойную работу веб-сайта и улучшить предоставляемые через него услуги.

в) Соблюдение наших юридических обязательств: если мы получаем соответствующие запросы суда или уполномоченных органов, мы можем обрабатывать ваши персональные данные для предоставления ответа на указанные запросы.

Правовые основания для обработки: соблюдение наших юридических обязательств.

г) Проведение конкурсов: мы обрабатываем персональные данные, которые вы отправляете через веб-сайт и сайты социальных сетей для участия в конкурсах Компании.

Правовые основания для обработки: оформление договора (участвуя в конкурсе, вы принимаете условия его проведения и заключаете договор с Компанией).

д) Правовая защита Компании: обеспечение соблюдения условий использования нашего веб-сайта и защита наших законных прав.

Правовые основания для обработки: законные интересы Компании.

е) Ответы на ваши запросы, вопросы и замечания: мы прилагаем все усилия, чтобы ответить на запросы, вопросы и замечания, направляемые вами по собственной инициативе через форму обратной связи.

Правовые основания для обработки: ваше согласие. У вас есть право в любой момент отозвать ваше согласие без ущерба для законности обработки нами ваших персональных данных, произведенной до отзыва вами согласия на это.

г) Отправка рассылки: мы отправляем информационный бюллетень тем пользователям, с которыми у нас существуют соответствующие договорные отношения, и которые предоставили нам свои данные для этой цели.

Правовые основания для обработки: законные интересы Компании или ваше согласие (в отношении его отзыва применяются положения пункта б).  


4. Файлы cookie

Файлы cookie – это небольшие текстовые файлы, которые содержат малые объемы информации и могут быть загружены на устройство пользователя (например, компьютер, смартфон или планшет) и сохранены на нем.  Чтобы узнать больше информации о файлах cookie, которые мы используем, и о том, как мы их используем, обратитесь к отдельной Политике использования файлов cookie.


5. Права на доступ, исправление, удаление, ограничение обработки и перенос данных

Вы имеете право запросить доступ к вашим персональным данным, обработка которых осуществляется нами или от нашего имени. Вы имеете право исправлять, удалять или ограничивать обработку (в зависимости от обстоятельств) ваших персональных данных. Вы можете воспользоваться этими правами, отправив запрос по адресу электронной почты dataprotection@gelasakis.com.

Обращаем ваше внимание на то, что запросы, которые не соответствуют требованиям, установленным применимым законодательством или руководящими принципами Компании, могут быть отклонены либо может потребоваться их повторное составление, и что определенные персональные данные могут быть исключены из таких запросов на доступ, исправление и удаление в соответствии с применимым законодательством. Вы имеете право получать предоставленные нам персональные данные в структурированном, широко используемом и машиночитаемом формате, и в некоторых случаях ваши данные могут быть переданы другому контролеру, если это технически возможно.

Если вы потребуете реализации указанного права, мы попросим вас предоставить дополнительную информацию для подтверждения вашей личности. В любом случае вы можете обновить или удалить свою учетную запись в любое время.


6. Право на возражение

Вы также имеете право в некоторых случаях потребовать от нас прекратить обработку ваших персональных данных, однако при наличии веских юридических оснований мы продолжим обработку ваших персональных данных. В любом случае вы имеете право возражать против использования нами ваших персональных данных в целях прямого маркетинга, в том числе для подготовки профилей, и в данном случае мы удовлетворим ваш запрос.

Если вы дали согласие на использование наших персональных данных нами, вы имеете право отозвать свое согласие, однако это не повлияет на законность обработки нами персональных данных до отзыва вашего согласия.

Вы можете отправить запрос на осуществление вышеуказанных прав специалисту по защите данных (DPO) Компании по адресу dataprotection@gelasakis.com. Вы также можете подать жалобу в Орган по защите персональных данных в отношении осуществления ваших прав (www.dpa.gr).


7. Хранение персональных данных

Персональные данные пользователей хранятся исключительно в течение периода времени, необходимого для достижения цели, для которой они были собраны, в полном соответствии с действующим законодательством. Когда цель обработки ваших персональных данных будет достигнута, они будут удалены. Конкретные сроки хранения для каждой из соответствующих целей обработки перечислены выше.


8. Как и кому мы передаем ваши персональные данные (получатели персональных данных)

Для предоставления вам услуг и продуктов, а также для управления нашим веб-сайтом нам может понадобиться передать ваши персональные данные третьим сторонам. Этими третьими лицами являются:

• информационные системы общего пользования внутри группы компаний;

• компании, предоставляющие услуги по аренде автомобилей и (или) сопутствующие товары и услуги (например, страхование). Для оформления вашего бронирования мы должны отправить ваши данные компании, которая предоставляет вам автомобиль и другие запрошенные вами сопутствующие продукты (например, страхование).

• поставщики платежных услуг и финансовые учреждения, с которыми мы сотрудничаем для обеспечения обработки вашего платежа или гарантий платежа. 

• государственные и следственные органы: мы можем передавать ваши персональные данные государственным или следственным органам, если того требует закон (например, для целей налоговой проверки), по распоряжению или приказу суда или в случае если это абсолютно необходимо для предотвращения, обнаружения или судебного преследования мошенничества и других уголовных преступлений либо для защиты наших законных прав.

• поставщики необходимых нам услуг (например, веб-хостинг, техническая поддержка веб-сайта) и услуг анализа данных;

• поставщики услуг, которые помогают нам организовывать кампании и рекламные акции: например, мы можем передавать ваш адрес электронной почты сторонним рекламным партнерам;

 

• в случае если компания «Геласакис» продает третьим сторонам, полностью или частично, активы или акции компании группы, которой были переданы персональные данные, ваши персональные данные могут быть переданы указанным третьим сторонам.

В тех случаях, когда Компания, в качестве контролера, передает ваши данные третьим сторонам, осуществляющим обработку, Компания, с одной стороны, самостоятельно определяет отдельные элементы обработки (способ, средства, срок хранения и т. д.), а с другой стороны, подписывает специальный договор с исполнителями, чтобы обеспечить соответствие обработки применимому законодательству, принятие соответствующих мер для защиты конфиденциальности и безопасности персональных данных, а также свободного и беспрепятственного осуществления прав любым физическим лицом.  

Указанные третьи стороны могут находиться в Европейском союзе или в других странах Европейской экономической зоны или в других странах мира. При хранении персональных данных за пределами ЕЭЗ мы обеспечиваем соответствующий уровень защиты передаваемых данных. В случае если планируется отправка ваших персональных данных в третью страну, то есть в страну за пределами ЕЭЗ, или в международную организацию, вы будете проинформированы об этом до их отправки в соответствии с положениями статьи 13, п. 1 Общего регламента по защите данных.

И, наконец, нам может потребоваться предоставить персональные данные правоохранительным органам для выполнения юридического обязательства или постановления суда.


9. Безопасность данных

Компания заверяет пользователей в том, что она принимает все соответствующие технические и организационные меры для обеспечения безопасности персональных данных, обеспечения конфиденциальности их обработки и защиты от неправомерного или случайного доступа к ним, уничтожения, потери, изменения, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Несмотря на то, что Компания прилагает все усилия для защиты персональных данных, она не может гарантировать безопасность данных, передаваемых через ее веб-сайт, поскольку передача информации через Интернет никогда не может быть полностью безопасной.

Наш веб-сайт может содержать ссылки на другие веб-сайты. Мы не несем ответственности за политику конфиденциальности, содержание и безопасность других веб-сайтов, на которые не распространяется настоящая Политика, в связи с чем мы советуем вам всегда тщательно изучать политику защиты персональных данных на других веб-сайтах. Кроме того, если вы решите поделиться информацией с веб-сайта через социальные сети, мы рекомендуем вам внимательно ознакомиться с политикой защиты персональных данных соответствующих социальных сетей.


10. Применимое право

При разрешении любых споров, возникающих в связи с использованием данного веб-сайта, исключительной компетенцией обладают суды Греции.


11. Изменения

Настоящая Политика защиты персональных данных была разработана в соответствии с положениями Общего регламента по защите персональных данных № 2016/679/ЕС. В случае его изменения соответствующие поправки будут опубликованы на данном веб-сайте с указанием даты их внесения.


12. Специалист по защите данных

Вы можете связаться со специалистом по защите данных по вопросам, связанным с обработкой ваших персональных данных, по адресу dataprotection@gelasakis.com.