1. Εισαγωγή

Η προστασία των προσωπικών δεδομένων αποτελεί βασική προτεραιότητα για το TicketSeller. Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων, γνωστό ως GDPR, καθώς και την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η παρούσα πολιτική αφορά επισκέπτες της ιστοσελίδας, πελάτες, χρήστες που πραγματοποιούν κρατήσεις, πρόσωπα που εγγράφονται σε newsletter, ενδιαφερόμενους για πακέτα ή υπηρεσίες, καθώς και συνεργάτες ή υποψήφιους ανεξάρτητους ταξιδιωτικούς πράκτορες.

2. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η εταιρεία Ticketseller IKE.

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα πολιτική ή για την άσκηση δικαιωμάτων που αφορούν προσωπικά δεδομένα, μπορείτε να επικοινωνείτε μαζί μας στο παραπάνω email.

3. Τι προσωπικά δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε την ιστοσελίδα ή τις υπηρεσίες μας, ενδέχεται να συλλέγουμε διαφορετικές κατηγορίες προσωπικών δεδομένων.

3.1 Δεδομένα επισκεπτών ιστοσελίδας

Κατά την επίσκεψή σας στην ιστοσελίδα μας, ενδέχεται να συλλέγονται τεχνικά δεδομένα, όπως:

• διεύθυνση IP,
• τύπος συσκευής,
• πρόγραμμα περιήγησης,
• λειτουργικό σύστημα,
• σελίδες που επισκέπτεστε,
• χρόνος παραμονής στην ιστοσελίδα,
• δεδομένα cookies και παρόμοιων τεχνολογιών.

3.2 Δεδομένα από φόρμες επικοινωνίας και εγγραφής

Όταν επικοινωνείτε μαζί μας ή συμπληρώνετε φόρμες στην ιστοσελίδα, ενδέχεται να συλλέγουμε στοιχεία όπως:

• ονοματεπώνυμο,
• email,
• τηλέφωνο,
• περιεχόμενο μηνύματος,
• ενδιαφέρον για υπηρεσίες ή πακέτα,
• πληροφορίες που παρέχετε εσείς μέσω της φόρμας.

3.3 Δεδομένα newsletter

Όταν εγγράφεστε στο newsletter μας, συλλέγουμε τα απαραίτητα στοιχεία επικοινωνίας, όπως το email σας, με σκοπό την αποστολή ενημερωτικού ή προωθητικού περιεχομένου σχετικού με τις υπηρεσίες, τα νέα και τις δράσεις του TicketSeller.

3.4 Δεδομένα για αγορά πακέτων ή υπηρεσιών

Όταν εκδηλώνετε ενδιαφέρον ή προχωράτε σε αγορά πακέτων ή υπηρεσιών, ενδέχεται να συλλέγουμε:

• στοιχεία ταυτοποίησης,
• στοιχεία επικοινωνίας,
• πληροφορίες πακέτου ή υπηρεσίας,
• στοιχεία συναλλαγής,
• πληροφορίες που απαιτούνται για την εκτέλεση της υπηρεσίας ή της συνεργασίας.

3.5 Δεδομένα κρατήσεων

Μέσω του TicketSeller μπορείτε να πραγματοποιείτε ή να ζητάτε κρατήσεις για ταξιδιωτικές υπηρεσίες, όπως ξενοδοχεία, δραστηριότητες, ακτοπλοϊκά εισιτήρια, αεροπορικές υπηρεσίες ή άλλες ταξιδιωτικές υπηρεσίες, όπου διατίθενται.

Για την ολοκλήρωση μιας κράτησης, ενδέχεται να απαιτείται η επεξεργασία και διαβίβαση αναγκαίων στοιχείων ταξιδιώτη προς αντίστοιχους παρόχους, όπως ξενοδοχεία, ακτοπλοϊκές εταιρείες, αεροπορικές εταιρείες, παρόχους δραστηριοτήτων, συστήματα κρατήσεων ή άλλους συνεργάτες.

3.6 Δεδομένα συνεργατών και ανεξάρτητων ταξιδιωτικών πρακτόρων

Όταν κάποιος εκδηλώνει ενδιαφέρον για συνεργασία με το TicketSeller ή για συμμετοχή σε πακέτα συνεργασίας, ενδέχεται να συλλέγουμε:

• ονοματεπώνυμο,
• στοιχεία επικοινωνίας,
• επαγγελματικό ενδιαφέρον,
• προτιμήσεις συνεργασίας,
• πληροφορίες που παρέχονται μέσω σχετικής φόρμας ή επικοινωνίας.

4. Πώς συλλέγουμε τα προσωπικά δεδομένα

Τα προσωπικά δεδομένα μπορεί να συλλέγονται:

• όταν επισκέπτεστε την ιστοσελίδα μας,
• όταν συμπληρώνετε φόρμα επικοινωνίας,
• όταν εγγράφεστε στο newsletter,
• όταν εκδηλώνετε ενδιαφέρον για πακέτα ή συνεργασία,
• όταν πραγματοποιείτε ή ζητάτε κράτηση,
• όταν επικοινωνείτε μαζί μας μέσω email, τηλεφώνου ή άλλων διαθέσιμων καναλιών,
• όταν αλληλεπιδράτε με διαφημιστικό ή ενημερωτικό περιεχόμενο της εταιρείας.

5. Για ποιους σκοπούς χρησιμοποιούμε τα δεδομένα

Χρησιμοποιούμε τα προσωπικά δεδομένα για τους παρακάτω σκοπούς:

• για την παροχή και διαχείριση ταξιδιωτικών υπηρεσιών,
• για την ολοκλήρωση κρατήσεων,
• για την επικοινωνία με χρήστες, πελάτες και συνεργάτες,
• για την αποστολή ενημερώσεων ή newsletter, εφόσον υπάρχει σχετική συγκατάθεση,
• για την επεξεργασία αιτημάτων σχετικά με πακέτα ή συνεργασίες,
• για την υποστήριξη ανεξάρτητων ταξιδιωτικών πρακτόρων και συνεργατών,
• για τη διαχείριση πληρωμών και συναλλαγών,
• για τη βελτίωση της ιστοσελίδας και των υπηρεσιών μας,
• για την ανάλυση επισκεψιμότητας και αποτελεσματικότητας διαφημιστικών ενεργειών,
• για την ασφάλεια της ιστοσελίδας και την πρόληψη κακόβουλης χρήσης,
• για τη συμμόρφωση με νομικές, φορολογικές ή κανονιστικές υποχρεώσεις.

6. Νομικές βάσεις επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται, κατά περίπτωση, με βάση μία ή περισσότερες από τις παρακάτω νομικές βάσεις:

Εκτέλεση σύμβασης ή προσυμβατικών ενεργειών

Όταν η επεξεργασία είναι απαραίτητη για την παροχή υπηρεσίας, την ολοκλήρωση κράτησης, την αγορά πακέτου ή την ανταπόκριση σε αίτημα συνεργασίας.

Συγκατάθεση

Όταν ο χρήστης επιλέγει να εγγραφεί σε newsletter, να αποδεχθεί μη απαραίτητα cookies ή να λάβει προωθητική επικοινωνία.

Έννομο συμφέρον

Όταν η επεξεργασία είναι απαραίτητη για τη βελτίωση των υπηρεσιών μας, την ασφάλεια της ιστοσελίδας, την εξυπηρέτηση χρηστών και συνεργατών ή τη διαχείριση βασικής επιχειρησιακής επικοινωνίας.

Νομική υποχρέωση

Όταν η επεξεργασία απαιτείται για συμμόρφωση με φορολογικές, λογιστικές, εμπορικές ή άλλες νόμιμες υποχρεώσεις.

7. Κρατήσεις και διαβίβαση σε παρόχους ταξιδιωτικών υπηρεσιών

Για την ολοκλήρωση ταξιδιωτικών κρατήσεων, ενδέχεται να διαβιβάζουμε τα απαραίτητα δεδομένα σε τρίτους παρόχους ή συνεργάτες, όπως:

Η διαβίβαση περιορίζεται στα απολύτως απαραίτητα δεδομένα που απαιτούνται για την εκτέλεση της υπηρεσίας, την έκδοση εισιτηρίων, την επιβεβαίωση κράτησης, την εξυπηρέτηση του πελάτη ή την επίλυση σχετικών ζητημάτων.

8. Πληρωμές και πάροχοι πληρωμών

Οι πληρωμές για υπηρεσίες ή πακέτα μπορεί να πραγματοποιούνται μέσω συνεργαζόμενων τραπεζών, παρόχων πληρωμών ή χρηματοδοτικών ιδρυμάτων.

Ενδεικτικά, ανάλογα με τον διαθέσιμο τρόπο πληρωμής, ενδέχεται να χρησιμοποιούνται υπηρεσίες όπως Alpha Bank, Τράπεζα Πειραιώς, PayPal ή TBI Bank.

Το TicketSeller δεν αποθηκεύει πλήρη στοιχεία καρτών πληρωμής, εκτός εάν αυτό απαιτείται και επιτρέπεται ρητά από την ισχύουσα νομοθεσία ή από ασφαλές πιστοποιημένο περιβάλλον παρόχου πληρωμών.

9. Newsletter και προωθητικές επικοινωνίες

Εφόσον εγγραφείτε στο newsletter ή δώσετε σχετική συγκατάθεση, μπορούμε να χρησιμοποιούμε τα στοιχεία επικοινωνίας σας για την αποστολή ενημερώσεων, νέων, προσφορών ή άλλου περιεχομένου σχετικού με τις υπηρεσίες του TicketSeller.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή:

• μέσω του συνδέσμου απεγγραφής που περιλαμβάνεται στα email,
• ή στέλνοντας σχετικό αίτημα στο info@ticketseller.gr.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

10. Cookies, analytics και διαφημιστικές τεχνολογίες

Η ιστοσελίδα μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για:

• τη σωστή λειτουργία της ιστοσελίδας,
• την αποθήκευση προτιμήσεων χρήστη,
• την ανάλυση επισκεψιμότητας,
• τη βελτίωση της εμπειρίας χρήστη,
• τη μέτρηση της απόδοσης διαφημιστικών ενεργειών.

Η ιστοσελίδα μπορεί να χρησιμοποιεί εργαλεία ανάλυσης και διαφημιστικής μέτρησης, όπως Google Analytics και Meta Pixel.

Η χρήση μη απαραίτητων cookies ή τεχνολογιών παρακολούθησης πραγματοποιείται, όπου απαιτείται, με βάση τη συγκατάθεση του χρήστη.

11. Ποιοι μπορεί να λάβουν προσωπικά δεδομένα

Ανάλογα με την υπηρεσία ή το αίτημα, προσωπικά δεδομένα μπορεί να διαβιβαστούν σε:

• παρόχους ταξιδιωτικών υπηρεσιών,
• ξενοδοχεία,
• μεταφορικές εταιρείες,
• ακτοπλοϊκές ή αεροπορικές εταιρείες,
• παρόχους δραστηριοτήτων,
• παρόχους τεχνολογικών υπηρεσιών,
• παρόχους φιλοξενίας ιστοσελίδας,
• παρόχους email ή newsletter,
• παρόχους πληρωμών,
• συνεργαζόμενους επαγγελματίες ή συμβούλους,
• δημόσιες αρχές, εφόσον αυτό απαιτείται από τη νομοθεσία.

Οι παραπάνω αποδέκτες λαμβάνουν μόνο τα δεδομένα που είναι απαραίτητα για τον αντίστοιχο σκοπό επεξεργασίας.

12. Μεταφορές δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνολογικοί πάροχοι ή υπηρεσίες που χρησιμοποιούνται για τη λειτουργία, ανάλυση ή προώθηση της ιστοσελίδας μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοιες περιπτώσεις, λαμβάνουμε μέτρα ώστε οι μεταφορές να πραγματοποιούνται σύμφωνα με τον GDPR, όπως μέσω κατάλληλων συμβατικών όρων, αποφάσεων επάρκειας ή άλλων νόμιμων μηχανισμών προστασίας.

Για μεταφορές δεδομένων προς τις Ηνωμένες Πολιτείες, μπορεί να εφαρμόζεται, όπου πληρούνται οι προϋποθέσεις, το EU-U.S. Data Privacy Framework ή άλλος νόμιμος μηχανισμός διαβίβασης.

13. Χρόνος διατήρησης δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός εάν απαιτείται μεγαλύτερο διάστημα διατήρησης από τη νομοθεσία.

• Τα δεδομένα επικοινωνίας διατηρούνται για όσο απαιτείται για την απάντηση και διαχείριση του αιτήματος.
• Τα δεδομένα κρατήσεων διατηρούνται για όσο απαιτείται για την εκτέλεση της κράτησης, την υποστήριξη του πελάτη και τη συμμόρφωση με νόμιμες υποχρεώσεις.
• Τα δεδομένα συναλλαγών διατηρούνται σύμφωνα με τις ισχύουσες φορολογικές και λογιστικές υποχρεώσεις.
• Τα δεδομένα newsletter διατηρούνται έως την ανάκληση της συγκατάθεσης ή τη διαγραφή του χρήστη.
• Τα τεχνικά δεδομένα και logs διατηρούνται για εύλογο χρονικό διάστημα για λόγους ασφάλειας και λειτουργίας της ιστοσελίδας.

Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

14. Ασφάλεια προσωπικών δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, διαρροή ή καταστροφή.

Τα μέτρα αυτά μπορεί να περιλαμβάνουν, ενδεικτικά:

• περιορισμένη πρόσβαση σε εξουσιοδοτημένα πρόσωπα,
• χρήση ασφαλών τεχνολογικών συστημάτων,
• κρυπτογράφηση όπου απαιτείται,
• τακτική παρακολούθηση και συντήρηση συστημάτων,
• διαδικασίες διαχείρισης αιτημάτων και περιστατικών ασφαλείας.

Παρότι λαμβάνουμε εύλογα μέτρα προστασίας, καμία διαδικτυακή μετάδοση ή αποθήκευση δεδομένων δεν μπορεί να θεωρηθεί απόλυτα ασφαλής.

15. Δικαιώματα χρηστών

Σύμφωνα με τον GDPR, έχετε τα παρακάτω δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• δικαίωμα ενημέρωσης,
• δικαίωμα πρόσβασης,
• δικαίωμα διόρθωσης,
• δικαίωμα διαγραφής,
• δικαίωμα περιορισμού της επεξεργασίας,
• δικαίωμα εναντίωσης,
• δικαίωμα φορητότητας,
• δικαίωμα ανάκλησης συγκατάθεσης, όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για λόγους ασφάλειας, ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητάς σας πριν από την ικανοποίηση του αιτήματος.

16. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Στην Ελλάδα, αρμόδια αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ιστοσελίδα: www.dpa.gr

17. Παιδιά και ανήλικοι

Οι υπηρεσίες της ιστοσελίδας δεν απευθύνονται άμεσα σε παιδιά ή ανηλίκους χωρίς τη συμμετοχή ή συναίνεση γονέα ή νόμιμου κηδεμόνα, όπου αυτή απαιτείται.

Εάν διαπιστώσουμε ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου χωρίς την απαιτούμενη συγκατάθεση ή νόμιμη βάση, θα προβούμε στις απαραίτητες ενέργειες διαγραφής ή περιορισμού της επεξεργασίας.

18. Σύνδεσμοι προς τρίτους ιστότοπους

Η ιστοσελίδα μας μπορεί να περιλαμβάνει συνδέσμους προς τρίτους ιστότοπους, πλατφόρμες, παρόχους πληρωμών, παρόχους ταξιδιωτικών υπηρεσιών ή συνεργαζόμενα εργαλεία.

Δεν ευθυνόμαστε για τις πρακτικές απορρήτου, το περιεχόμενο ή την ασφάλεια των τρίτων ιστότοπων. Σας προτείνουμε να διαβάζετε τις αντίστοιχες πολιτικές απορρήτου κάθε τρίτου παρόχου πριν χρησιμοποιήσετε τις υπηρεσίες του.

19. Αλλαγές στην παρούσα πολιτική

Η παρούσα πολιτική μπορεί να ενημερώνεται κατά καιρούς, ώστε να αντανακλά αλλαγές στις υπηρεσίες μας, στην τεχνολογία που χρησιμοποιούμε ή στη σχετική νομοθεσία.

Κάθε νέα έκδοση θα δημοσιεύεται στην παρούσα σελίδα με ενημερωμένη ημερομηνία τελευταίας αναθεώρησης.