Πολιτική απορρήτου της
Wilderer Group

Η παρούσα πολιτική απορρήτου ενημερώνει για το ποια προσωπικά δεδομένα επεξεργάζονται κατά τη χρήση της ιστοσελίδας μας. Προσωπικά δεδομένα είναι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (π.χ. όνομα, διεύθυνση, e-mail, διεύθυνση IP, συμπεριφορά χρήστη).

Επεξεργαζόμαστε προσωπικά δεδομένα ιδίως βάσει του άρθρου 6 παρ. 1 ΓΚΠΔ – π.χ. για εκτέλεση σύμβασης ή προ-συμβατικά μέτρα (στοιχ. b), λόγω νομικών υποχρεώσεων (στοιχ. c), βάσει συγκατάθεσης (στοιχ. a) ή για έννομα συμφέροντα (στοιχ. f), εφόσον δεν υπερισχύουν τα δικαιώματα του υποκειμένου των δεδομένων.

Κατά την αποκλειστικά ενημερωτική χρήση της ιστοσελίδας μας — δηλαδή όταν δεν εγγράφεστε και δεν μας διαβιβάζετε άλλες πληροφορίες — επεξεργαζόμαστε τεχνικά απαραίτητα δεδομένα που διαβιβάζει ο περιηγητής σας. Τα δεδομένα αυτά είναι απαραίτητα για να εμφανίζεται η ιστοσελίδα μας σταθερά και με ασφάλεια (άρθ. 6 παρ. 1 στοιχ. f ΓΚΠΔ).

Η ιστοσελίδα μας λειτουργεί σε υποδομές της Amazon Web Services (AWS). Η AWS επεξεργάζεται δεδομένα για λογαριασμό μας για την παροχή, παράδοση και προστασία της ιστοσελίδας (εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ).

Τα δεδομένα καταγραφής διακομιστή επεξεργάζονται για ανάλυση σφαλμάτων, ανίχνευση κατάχρησης και επιθέσεων καθώς και για ασφάλεια συστήματος και συνήθως αποθηκεύονται για 30 ημέρες και στη συνέχεια διαγράφονται, εκτός αν απαιτείται μεγαλύτερη διατήρηση για λόγους ασφάλειας κατά περίπτωση.

Αν επικοινωνήσετε μαζί μας μέσω e-mail ή μέσω φόρμας επικοινωνίας, επεξεργαζόμαστε τα δεδομένα που μας γνωστοποιείτε (π.χ. όνομα, e-mail, προαιρετικά τηλέφωνο καθώς και το περιεχόμενο του μηνύματος) ώστε να επεξεργαστούμε το αίτημά σας και να απαντήσουμε σε τυχόν ερωτήσεις.

Νομική βάση είναι συνήθως το άρθρο 6 παρ. 1 στοιχ. b ΓΚΠΔ (προ-συμβατικά μέτρα/εκτέλεση σύμβασης) ή — για γενικά αιτήματα — το έννομο συμφέρον μας για αποτελεσματική επικοινωνία (άρθρο 6 παρ. 1 στοιχ. f ΓΚΠΔ).

Τα δεδομένα από αιτήματα τα αποθηκεύουμε έως την ολοκλήρωση της επεξεργασίας, το πολύ όμως για 12 μήνες, εκτός εάν υφίστανται νόμιμες υποχρεώσεις διατήρησης για μεγαλύτερο διάστημα.

Για την επικοινωνία μέσω e-mail χρησιμοποιούμε τη Microsoft 365 ως πάροχο υπηρεσιών (εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ).

Η ιστοσελίδα μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Πρόκειται για μικρά αρχεία κειμένου ή τεχνικά αναγνωριστικά που αποθηκεύονται στη συσκευή σας και μέσω των οποίων ορισμένες πληροφορίες επιστρέφουν σε εμάς ή σε υπηρεσίες που χρησιμοποιούμε. Τα cookies δεν μπορούν να εκτελέσουν προγράμματα ή να μεταδώσουν ιούς.

Τεχνολογίες στατιστικής και μάρκετινγκ (π.χ. Google Analytics / Google Tag Manager) χρησιμοποιούνται μόνο αφού δώσετε συγκατάθεση στο banner cookies (άρθρο 6 παρ. 1 στοιχ. a ΓΚΠΔ). Η συγκατάθεση μπορεί να ανακληθεί ή να τροποποιηθεί οποτεδήποτε μέσω των ρυθμίσεων cookies.

Μπορείτε επίσης να διαγράψετε ή να μπλοκάρετε τα cookies από τις ρυθμίσεις του περιηγητή σας. Λάβετε υπόψη ότι τότε ενδέχεται να μην είναι διαθέσιμες όλες οι λειτουργίες της ιστοσελίδας.

Όταν υποβάλλετε αίτημα κράτησης ή πραγματοποιείτε κράτηση, επεξεργαζόμαστε τα απαραίτητα δεδομένα (π.χ. όνομα, στοιχεία επικοινωνίας, ημερομηνίες ταξιδιού, αριθμό επισκεπτών και άλλα στοιχεία σχετικά με την κράτηση).

Η επεξεργασία γίνεται για την εκτέλεση προ-συμβατικών μέτρων και την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. b ΓΚΠΔ) καθώς και — εφόσον απαιτείται — για την τήρηση νομικών υποχρεώσεων (άρθρο 6 παρ. 1 στοιχ. c ΓΚΠΔ), π.χ. σχετικά με τιμολόγηση και διατήρηση.

Για τη διεκπεραίωση διαδικασιών κράτησης και τη διαχείριση κρατήσεων χρησιμοποιούμε εξωτερικά συστήματα (π.χ. Odoo ως σύστημα κράτησης/διαχείρισης και Avantio ως σύστημα διαχείρισης ακινήτων). Οι πάροχοι αυτοί επεξεργάζονται δεδομένα για λογαριασμό μας ή ως ανεξάρτητα υπεύθυνοι επεξεργασίας — ανάλογα με την ενσωμάτωση και τον ρόλο τους στη διαδικασία κράτησης.

Οι πληρωμές μπορούν να διεκπεραιώνονται μέσω Stripe (μέσω ενσωμάτωσης Odoo). Τα δεδομένα πληρωμής (π.χ. στοιχεία κάρτας) επεξεργάζονται συνήθως απευθείας από τη Stripe. Συνήθως λαμβάνουμε μόνο πληροφορίες απαραίτητες για επιβεβαίωση και διεκπεραίωση πληρωμής (π.χ. κατάσταση πληρωμής, αναφορά συναλλαγής).

Εφόσον έχετε δώσει συγκατάθεση στο banner cookies, χρησιμοποιούμε το Google Analytics 4 για ανάλυση της χρήσης της ιστοσελίδας μας και βελτίωση της προσφοράς μας. Μεταξύ άλλων, επεξεργάζονται δεδομένα χρήσης (π.χ. προβολές σελίδων, αλληλεπιδράσεις, τεχνικές πληροφορίες). Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. a ΓΚΠΔ).

Για την ενσωμάτωση και τον έλεγχο tags της ιστοσελίδας χρησιμοποιούμε επίσης το Google Tag Manager. Το Tag Manager από μόνο του συνήθως δεν δημιουργεί προφίλ χρηστών, αλλά, ανάλογα με τη ρύθμιση, μπορεί να ενεργοποιεί tags που συλλέγουν δεδομένα (π.χ. Analytics).

Η Google μπορεί να μεταφέρει δεδομένα και σε τρίτες χώρες (ιδίως στις ΗΠΑ). Για τέτοιες διαβιβάσεις χρησιμοποιούνται κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες) ή — εφόσον ισχύει — πιστοποίηση βάσει του EU-U.S. Data Privacy Framework.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε μέσω των ρυθμίσεων cookies. Από την ανάκληση και μετά, δεν θα φορτώνονται Analytics/Tags.

Στην ιστοσελίδα μας μπορεί να είναι ενσωματωμένο το Google Maps (π.χ. στη σελίδα επικοινωνίας) για να σας παρέχει άνετη απεικόνιση διαδρομής και τοποθεσίας. Σε αυτό το πλαίσιο μπορεί να διαβιβαστούν δεδομένα (π.χ. διεύθυνση IP, τεχνικές πληροφορίες) στη Google.

Η ενσωμάτωση του Google Maps γίνεται — ανάλογα με τη μορφή — μόνο μετά από τη συγκατάθεσή σας μέσω του banner cookies/consent ή μέσω προενεργοποίησης (π.χ. «Φόρτωση χάρτη»). Νομική βάση είναι τότε το άρθρο 6 παρ. 1 στοιχ. a ΓΚΠΔ.

Η Google μπορεί να μεταφέρει δεδομένα και σε τρίτες χώρες (ιδίως στις ΗΠΑ). Για τέτοιες διαβιβάσεις χρησιμοποιούνται κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες) ή — εφόσον ισχύει — πιστοποίηση βάσει του EU-U.S. Data Privacy Framework.

Η προσφορά μας απευθύνεται κατά βάση σε ενήλικες. Άτομα κάτω των 18 ετών δεν θα πρέπει να μας διαβιβάζουν προσωπικά δεδομένα χωρίς τη συγκατάθεση κηδεμόνα.

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, σας αναλογούν εκτεταμένα δικαιώματα. Παρακάτω παρατίθεται μια σύνοψη των σημαντικότερων δικαιωμάτων βάσει ΓΚΠΔ.

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ασφαλείας για να προστατεύουμε τα δεδομένα σας από παραποίηση, απώλεια, μη εξουσιοδοτημένη πρόσβαση ή άλλη κατάχρηση. Αυτό περιλαμβάνει ιδίως την κρυπτογραφημένη μετάδοση περιεχομένου, όπου προβλέπεται τεχνικά (π.χ. TLS/SSL).

Τα μέτρα ασφαλείας μας ελέγχονται τακτικά και βελτιώνονται διαρκώς σύμφωνα με την τεχνολογική εξέλιξη.

Προσαρμόζουμε την παρούσα πολιτική απορρήτου όταν αλλαγές στις δραστηριότητες επεξεργασίας δεδομένων ή στις νομικές απαιτήσεις το καθιστούν αναγκαίο. Ισχύει κάθε φορά η τρέχουσα έκδοση που δημοσιεύεται σε αυτή την ιστοσελίδα.