Πολιτική απορρήτου της Wilderer Group

1. Γενικές πληροφορίες για την επεξεργασία δεδομένων

Η παρούσα πολιτική απορρήτου ενημερώνει για το ποια προσωπικά δεδομένα επεξεργάζονται κατά τη χρήση της ιστοσελίδας μας. Προσωπικά δεδομένα είναι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (π.χ. όνομα, διεύθυνση, e-mail, διεύθυνση IP, συμπεριφορά χρήστη).

Επεξεργαζόμαστε προσωπικά δεδομένα ιδίως βάσει του άρθρου 6 παρ. 1 ΓΚΠΔ – π.χ. για εκτέλεση σύμβασης ή προ-συμβατικά μέτρα (στοιχ. b), λόγω νομικών υποχρεώσεων (στοιχ. c), βάσει συγκατάθεσης (στοιχ. a) ή για έννομα συμφέροντα (στοιχ. f), εφόσον δεν υπερισχύουν τα δικαιώματα του υποκειμένου των δεδομένων.

2. Συλλογή προσωπικών δεδομένων κατά την επίσκεψη της ιστοσελίδας (αρχεία καταγραφής διακομιστή & φιλοξενία)

Κατά την αποκλειστικά ενημερωτική χρήση της ιστοσελίδας μας — δηλαδή όταν δεν εγγράφεστε και δεν μας διαβιβάζετε άλλες πληροφορίες — επεξεργαζόμαστε τεχνικά απαραίτητα δεδομένα που διαβιβάζει ο περιηγητής σας. Τα δεδομένα αυτά είναι απαραίτητα για να εμφανίζεται η ιστοσελίδα μας σταθερά και με ασφάλεια (άρθ. 6 παρ. 1 στοιχ. f ΓΚΠΔ).

Σε αυτά περιλαμβάνονται ιδίως:

Η ιστοσελίδα μας λειτουργεί σε υποδομές της Amazon Web Services (AWS). Η AWS επεξεργάζεται δεδομένα για λογαριασμό μας για την παροχή, παράδοση και προστασία της ιστοσελίδας (εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ).

Τα δεδομένα καταγραφής διακομιστή επεξεργάζονται για ανάλυση σφαλμάτων, ανίχνευση κατάχρησης και επιθέσεων καθώς και για ασφάλεια συστήματος και συνήθως αποθηκεύονται για 30 ημέρες και στη συνέχεια διαγράφονται, εκτός αν απαιτείται μεγαλύτερη διατήρηση για λόγους ασφάλειας κατά περίπτωση.

• Διεύθυνση IP
• Ημερομηνία και ώρα του αιτήματος
• Διαφορά ζώνης ώρας από την ώρα Γκρίνουιτς (GMT)
• Περιεχόμενο του αιτήματος (συγκεκριμένη σελίδα / URL)
• Κατάσταση πρόσβασης / κωδικός κατάστασης HTTP
• Όγκος δεδομένων που μεταφέρθηκε
• Ιστοσελίδα προέλευσης του αιτήματος (Referrer)
• Περιηγητής, λειτουργικό σύστημα και διεπαφή
• Γλώσσα και έκδοση του λογισμικού περιήγησης

3. Επικοινωνία μέσω e-mail ή φόρμας επικοινωνίας

Αν επικοινωνήσετε μαζί μας μέσω e-mail ή μέσω φόρμας επικοινωνίας, επεξεργαζόμαστε τα δεδομένα που μας γνωστοποιείτε (π.χ. όνομα, e-mail, προαιρετικά τηλέφωνο καθώς και το περιεχόμενο του μηνύματος) ώστε να επεξεργαστούμε το αίτημά σας και να απαντήσουμε σε τυχόν ερωτήσεις.

Νομική βάση είναι συνήθως το άρθρο 6 παρ. 1 στοιχ. b ΓΚΠΔ (προ-συμβατικά μέτρα/εκτέλεση σύμβασης) ή — για γενικά αιτήματα — το έννομο συμφέρον μας για αποτελεσματική επικοινωνία (άρθρο 6 παρ. 1 στοιχ. f ΓΚΠΔ).

Τα δεδομένα από αιτήματα τα αποθηκεύουμε έως την ολοκλήρωση της επεξεργασίας, το πολύ όμως για 12 μήνες, εκτός εάν υφίστανται νόμιμες υποχρεώσεις διατήρησης για μεγαλύτερο διάστημα.

Για την επικοινωνία μέσω e-mail χρησιμοποιούμε τη Microsoft 365 ως πάροχο υπηρεσιών (εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ).

4. Cookies & διαχείριση συγκατάθεσης

Η ιστοσελίδα μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Πρόκειται για μικρά αρχεία κειμένου ή τεχνικά αναγνωριστικά που αποθηκεύονται στη συσκευή σας και μέσω των οποίων ορισμένες πληροφορίες επιστρέφουν σε εμάς ή σε υπηρεσίες που χρησιμοποιούμε. Τα cookies δεν μπορούν να εκτελέσουν προγράμματα ή να μεταδώσουν ιούς.

Χρησιμοποιούμε ιδίως τις ακόλουθες κατηγορίες:

Τεχνολογίες στατιστικής και μάρκετινγκ (π.χ. Google Analytics / Google Tag Manager) χρησιμοποιούνται μόνο αφού δώσετε συγκατάθεση στο banner cookies (άρθρο 6 παρ. 1 στοιχ. a ΓΚΠΔ). Η συγκατάθεση μπορεί να ανακληθεί ή να τροποποιηθεί οποτεδήποτε μέσω των ρυθμίσεων cookies.

Μπορείτε επίσης να διαγράψετε ή να μπλοκάρετε τα cookies από τις ρυθμίσεις του περιηγητή σας. Λάβετε υπόψη ότι τότε ενδέχεται να μην είναι διαθέσιμες όλες οι λειτουργίες της ιστοσελίδας.

• Τεχνικά απαραίτητα cookies: απαιτούνται για βασικές λειτουργίες και την ασφάλεια της ιστοσελίδας.
• Cookies στατιστικής/μάρκετινγκ: π.χ. για μέτρηση απήχησης και βελτιστοποίηση (μόνο με συγκατάθεση).

5. Αιτήματα κράτησης, κρατήσεις & πληρωμές (Odoo, Avantio, Stripe)

Όταν υποβάλλετε αίτημα κράτησης ή πραγματοποιείτε κράτηση, επεξεργαζόμαστε τα απαραίτητα δεδομένα (π.χ. όνομα, στοιχεία επικοινωνίας, ημερομηνίες ταξιδιού, αριθμό επισκεπτών και άλλα στοιχεία σχετικά με την κράτηση).

Η επεξεργασία γίνεται για την εκτέλεση προ-συμβατικών μέτρων και την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. b ΓΚΠΔ) καθώς και — εφόσον απαιτείται — για την τήρηση νομικών υποχρεώσεων (άρθρο 6 παρ. 1 στοιχ. c ΓΚΠΔ), π.χ. σχετικά με τιμολόγηση και διατήρηση.

Για τη διεκπεραίωση διαδικασιών κράτησης και τη διαχείριση κρατήσεων χρησιμοποιούμε εξωτερικά συστήματα (π.χ. Odoo ως σύστημα κράτησης/διαχείρισης και Avantio ως σύστημα διαχείρισης ακινήτων). Οι πάροχοι αυτοί επεξεργάζονται δεδομένα για λογαριασμό μας ή ως ανεξάρτητα υπεύθυνοι επεξεργασίας — ανάλογα με την ενσωμάτωση και τον ρόλο τους στη διαδικασία κράτησης.

Οι πληρωμές μπορούν να διεκπεραιώνονται μέσω Stripe (μέσω ενσωμάτωσης Odoo). Τα δεδομένα πληρωμής (π.χ. στοιχεία κάρτας) επεξεργάζονται συνήθως απευθείας από τη Stripe. Συνήθως λαμβάνουμε μόνο πληροφορίες απαραίτητες για επιβεβαίωση και διεκπεραίωση πληρωμής (π.χ. κατάσταση πληρωμής, αναφορά συναλλαγής).

6. Ανάλυση ιστού (Google Analytics 4) & διαχείριση tags (Google Tag Manager)

Εφόσον έχετε δώσει συγκατάθεση στο banner cookies, χρησιμοποιούμε το Google Analytics 4 για ανάλυση της χρήσης της ιστοσελίδας μας και βελτίωση της προσφοράς μας. Μεταξύ άλλων, επεξεργάζονται δεδομένα χρήσης (π.χ. προβολές σελίδων, αλληλεπιδράσεις, τεχνικές πληροφορίες). Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. a ΓΚΠΔ).

Για την ενσωμάτωση και τον έλεγχο tags της ιστοσελίδας χρησιμοποιούμε επίσης το Google Tag Manager. Το Tag Manager από μόνο του συνήθως δεν δημιουργεί προφίλ χρηστών, αλλά, ανάλογα με τη ρύθμιση, μπορεί να ενεργοποιεί tags που συλλέγουν δεδομένα (π.χ. Analytics).

Η Google μπορεί να μεταφέρει δεδομένα και σε τρίτες χώρες (ιδίως στις ΗΠΑ). Για τέτοιες διαβιβάσεις χρησιμοποιούνται κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες) ή — εφόσον ισχύει — πιστοποίηση βάσει του EU-U.S. Data Privacy Framework.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε μέσω των ρυθμίσεων cookies. Από την ανάκληση και μετά, δεν θα φορτώνονται Analytics/Tags.

7. Χάρτες & υπηρεσίες τοποθεσίας (Google Maps)

Στην ιστοσελίδα μας μπορεί να είναι ενσωματωμένο το Google Maps (π.χ. στη σελίδα επικοινωνίας) για να σας παρέχει άνετη απεικόνιση διαδρομής και τοποθεσίας. Σε αυτό το πλαίσιο μπορεί να διαβιβαστούν δεδομένα (π.χ. διεύθυνση IP, τεχνικές πληροφορίες) στη Google.

Η ενσωμάτωση του Google Maps γίνεται — ανάλογα με τη μορφή — μόνο μετά από τη συγκατάθεσή σας μέσω του banner cookies/consent ή μέσω προενεργοποίησης (π.χ. «Φόρτωση χάρτη»). Νομική βάση είναι τότε το άρθρο 6 παρ. 1 στοιχ. a ΓΚΠΔ.

Η Google μπορεί να μεταφέρει δεδομένα και σε τρίτες χώρες (ιδίως στις ΗΠΑ). Για τέτοιες διαβιβάσεις χρησιμοποιούνται κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες) ή — εφόσον ισχύει — πιστοποίηση βάσει του EU-U.S. Data Privacy Framework.

8. Εικόνες και βίντεο (Cloudinary)

Οι εικόνες και τα βίντεο αυτής της ιστοσελίδας παραδίδονται μέσω της υπηρεσίας Cloudinary (Cloudinary Ltd., Ισραήλ/ΗΠΑ). Κατά την πρόσβαση σε μια σελίδα, το πρόγραμμα περιήγησής σας διαβιβάζει για τον σκοπό αυτό στην Cloudinary τεχνικά αναγκαία δεδομένα (μεταξύ άλλων διεύθυνση IP, τύπο προγράμματος περιήγησης, χρονική στιγμή).

Νομική βάση είναι το έννομο συμφέρον μας για γρήγορη και αξιόπιστη προβολή (άρθρο 6 παρ. 1 στοιχ. f ΓΚΠΔ). Για διαβιβάσεις σε τρίτες χώρες ισχύουν κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 ΓΚΠΔ (τυποποιημένες συμβατικές ρήτρες)· για το Ισραήλ υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

9. WhatsApp

Στη σελίδα επικοινωνίας θα βρείτε έναν σύνδεσμο προς το WhatsApp (WhatsApp Ireland Ltd.). Μόνο όταν κάνετε κλικ σε αυτόν εγκαταλείπετε την ιστοσελίδα μας· για την επεξεργασία εντός του WhatsApp ισχύει η πολιτική απορρήτου του WhatsApp.

Αν μας γράψετε μέσω WhatsApp, επεξεργαζόμαστε το μήνυμά σας για να απαντήσουμε στο αίτημά σας (άρθρο 6 παρ. 1 στοιχ. b ή f ΓΚΠΔ).

10. Παιδιά

Η προσφορά μας απευθύνεται κατά βάση σε ενήλικες. Άτομα κάτω των 18 ετών δεν θα πρέπει να μας διαβιβάζουν προσωπικά δεδομένα χωρίς τη συγκατάθεση κηδεμόνα.

11. Τα δικαιώματά σας ως υποκείμενο των δεδομένων

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, σας αναλογούν εκτεταμένα δικαιώματα. Παρακάτω παρατίθεται μια σύνοψη των σημαντικότερων δικαιωμάτων βάσει ΓΚΠΔ.

Ανάκληση συγκαταθέσεων

Μπορείτε να ανακαλέσετε οποτεδήποτε μια συγκατάθεση που έχετε δώσει, με ισχύ για το μέλλον, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε έως τότε.

Πρόσβαση & επιβεβαίωση

Έχετε δικαίωμα να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα που σας αφορούν και ποια είναι αυτά (άρθρο 15 ΓΚΠΔ).

Διόρθωση & συμπλήρωση

Εάν τα δεδομένα είναι ανακριβή ή ελλιπή, μπορείτε να ζητήσετε τη διόρθωση ή/και τη συμπλήρωσή τους (άρθρο 16 ΓΚΠΔ).

Διαγραφή («δικαίωμα στη λήθη»)

Υπό τις προϋποθέσεις του άρθρου 17 ΓΚΠΔ, μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, π.χ. όταν δεν είναι πλέον απαραίτητα για τους σκοπούς επεξεργασίας.

Περιορισμός της επεξεργασίας

Σε ορισμένες περιπτώσεις μπορείτε να ζητήσετε να περιοριστεί η επεξεργασία των δεδομένων σας (άρθρο 18 ΓΚΠΔ), π.χ. όσο διαρκεί ο έλεγχος των αντιρρήσεών σας.

Φορητότητα δεδομένων

Έχετε δικαίωμα να λάβετε τα δεδομένα που παρέχετε σε δομημένη, συνήθως χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή ή — όπου είναι τεχνικά εφικτό — να διαβιβαστούν απευθείας σε άλλον υπεύθυνο επεξεργασίας (άρθρο 20 ΓΚΠΔ).

Δικαίωμα εναντίωσης

Εάν επεξεργαζόμαστε δεδομένα βάσει του άρθρου 6 παρ. 1 στοιχ. e ή f ΓΚΠΔ, μπορείτε οποτεδήποτε να ασκήσετε εναντίωση για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Αυτό ισχύει ιδίως για την απευθείας εμπορική προώθηση (άρθρο 21 ΓΚΠΔ).

Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Επιπλέον, έχετε το δικαίωμα να υποβάλετε καταγγελία σε αρμόδια εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των δεδομένων σας (άρθρο 77 ΓΚΠΔ).

12. Ασφάλεια δεδομένων

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ασφαλείας για να προστατεύουμε τα δεδομένα σας από παραποίηση, απώλεια, μη εξουσιοδοτημένη πρόσβαση ή άλλη κατάχρηση. Αυτό περιλαμβάνει ιδίως την κρυπτογραφημένη μετάδοση περιεχομένου, όπου προβλέπεται τεχνικά (π.χ. TLS/SSL).

Τα μέτρα ασφαλείας μας ελέγχονται τακτικά και βελτιώνονται διαρκώς σύμφωνα με την τεχνολογική εξέλιξη.

13. Επικαιρότητα της παρούσας πολιτικής απορρήτου

Προσαρμόζουμε την παρούσα πολιτική απορρήτου όταν αλλαγές στις δραστηριότητες επεξεργασίας δεδομένων ή στις νομικές απαιτήσεις το καθιστούν αναγκαίο. Ισχύει κάθε φορά η τρέχουσα έκδοση που δημοσιεύεται σε αυτή την ιστοσελίδα.