Πολιτική Απορρήτου

1. Ποιοι είμαστε

Το Travelbooth λειτουργεί από την INMETRIX E.E. ("Travelbooth", "εμείς"). Το email επικοινωνίας μας είναι [email protected] και τα πλήρη στοιχεία παρόχου υπάρχουν στη Νομική Σημείωση. Για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ), είμαστε ο υπεύθυνος επεξεργασίας για την επεξεργασία που περιγράφεται στην παρούσα πολιτική, εκτός από την επεξεργασία λίστας συμμετεχόντων από Guides της ενότητας 9.

Εφαρμόζουμε τα πρότυπα αυτής της πολιτικής σε όλους τους χρήστες του Travelbooth, είτε βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, στις Ηνωμένες Πολιτείες, είτε αλλού.

2. Προσωπικά δεδομένα που συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα λογαριασμού: email, όνομα εμφάνισης/username, όνομα και επώνυμο, κωδικός πρόσβασης (αποθηκευμένος ως μονόδρομο hash, ποτέ σε απλό κείμενο), και προαιρετικά το τηλέφωνό σας
• Δεδομένα προφίλ: η φωτογραφία προφίλ σας, χώρα και πόλη κατοικίας, καθώς και τυχόν βιογραφικό ή ιστορικό επισκέψεων που προσθέτετε
• Περιεχόμενο ταξιδιού: αγγελίες, δρομολόγια και φωτογραφίες ταξιδιών που δημοσιεύετε ή ανεβάζετε
• Επικοινωνίες: μηνύματα, εικόνες και αντιδράσεις που στέλνετε στη συνομιλία του Travelbooth
• Δεδομένα λίστας συμμετεχόντων: εάν ένας Guide σας προσθέσει σε λίστα συμμετεχόντων ταξιδιού, διατηρούμε το όνομα, επώνυμο, username, email ή/και τηλέφωνο που δήλωσε για εσάς, ακόμα κι αν δεν είστε κάτοχος λογαριασμού Travelbooth (βλ. "Guides και δεδομένα λίστας συμμετεχόντων" παρακάτω)
• Δεδομένα πληρωμής: για αγορές πιστώσεων καταχώρισης από Guides, κατάσταση πληρωμής, ποσό, νόμισμα, ποσότητα, αναγνωριστικά Stripe Checkout και payment intent· η Stripe συλλέγει απευθείας στοιχεία κάρτας και χρέωσης
• Τεχνικά δεδομένα και δεδομένα ασφάλειας: διακριτικά ταυτοποίησης και συνεδρίας, logs συσκευής/περιηγητή και σχετικά με IP που χρειάζονται για την ασφάλεια της Υπηρεσίας, και, εάν ενεργοποιήσετε ειδοποιήσεις push, το endpoint συνδρομής push του προγράμματος περιήγησής σας

3. Πώς χρησιμοποιούμε τα δεδομένα σας, νομική βάση και διατήρηση

Χρησιμοποιούμε δεδομένα για τους παρακάτω σκοπούς. Η διατήρηση μπορεί να είναι μεγαλύτερη όταν αυτό απαιτείται λόγω διαφοράς, περιστατικού ασφάλειας ή νομικής υποχρέωσης.

• Λογαριασμός, ταυτοποίηση, προφίλ, αγορά, αναζήτηση, διαχείριση ταξιδιών, συνομιλία και ειδοποιήσεις της Υπηρεσίας: δεδομένα λογαριασμού, προφίλ, ταξιδιού, μηνυμάτων και τεχνικά δεδομένα. Νομική βάση: εκτέλεση της σύμβασής μας μαζί σας. Διατήρηση: όσο ο λογαριασμός είναι ενεργός και, μετά τη διαγραφή, μόνο όπως περιγράφεται παρακάτω.
• Πληρωμές πιστώσεων καταχώρισης Guide: email και αναγνωριστικά λογαριασμού, αρχεία αγοράς και συναλλαγής και δεδομένα Stripe Checkout. Νομική βάση: εκτέλεση της σύμβασής μας με τον Guide και νομικές υποχρεώσεις για λογιστικά και φορολογικά αρχεία. Διατήρηση: για τον ενεργό λογαριασμό και στη συνέχεια για το εφαρμοστέο νόμιμο διάστημα λογιστικής ή φορολογικής διατήρησης.
• Ασφάλεια, απάτη, κατάχρηση, moderation και ακεραιότητα Υπηρεσίας: στοιχεία λογαριασμού, τεχνικά στοιχεία, αγγελίες, επικοινωνίες, ακυρώσεις, υποστήριξη και αρχεία ελέγχου. Νομική βάση: έννομο συμφέρον μας να προστατεύουμε χρήστες, να προλαμβάνουμε απάτη και κακή χρήση, να ασφαλίζουμε την Υπηρεσία και να επιβάλλουμε τους Όρους. Διατήρηση: για όσο είναι εύλογα αναγκαίο για αυτόν τον σκοπό, συμπεριλαμβανομένης ενεργής έρευνας ή διαφοράς.
• Αναφορές περιεχομένου και αποφάσεις moderation: η αναφορά, αναγνωριστικά και πλαίσιο του αναφερόμενου περιεχομένου, στοιχεία λογαριασμού του αναφέροντος και του επηρεαζόμενου χρήστη, καθώς και αρχεία moderation και ελέγχου. Νομική βάση: τα έννομα συμφέροντά μας να προστατεύουμε χρήστες, να προλαμβάνουμε παράνομο περιεχόμενο και κατάχρηση, να ασφαλίζουμε την Υπηρεσία και να συμμορφωνόμαστε με εφαρμοστέες νομικές υποχρεώσεις. Διατήρηση: για την εξέταση, κάθε περίοδο προσφυγής ή διαφοράς και ένα εύλογο διάστημα μετά όπου απαιτείται για ασφάλεια, λογοδοσία ή νομικές αξιώσεις.
• Υποστήριξη και διαχείριση διαφορών: στοιχεία λογαριασμού, επικοινωνίας, ταξιδιού, λίστας, κατάστασης πληρωμής και ticket που σχετίζονται με το αίτημα. Νομική βάση: εκτέλεση της σύμβασής μας και έννομα συμφέροντά μας να επιλύουμε αιτήματα, να προστατεύουμε χρήστες και να υπερασπιζόμαστε νομικές αξιώσεις. Διατήρηση: για το αίτημα και ένα εύλογο διάστημα μετά, ή περισσότερο όπου απαιτείται από αξίωση ή νόμιμη υποχρέωση.
• Προαιρετικά στατιστικά: αναγνωριστικά στατιστικών, διαδρομές σελίδων, αλληλεπιδράσεις και πληροφορίες συσκευής. Νομική βάση: συγκατάθεση. Διατήρηση: μέχρι να ανακαλέσετε τη συγκατάθεση σε αυτόν τον περιηγητή, με την επιφύλαξη των ρυθμίσεων διατήρησης του Google Analytics.
• Ειδοποιήσεις push: endpoint συνδρομής push και πληροφορίες παράδοσης. Νομική βάση: συγκατάθεση. Διατήρηση: μέχρι να απενεργοποιήσετε ειδοποιήσεις, να ανακαλέσετε την άδεια ή να λήξει η συνδρομή.

4. Με ποιους μοιραζόμαστε τα δεδομένα σας

Άλλοι χρήστες βλέπουν τις πληροφορίες προφίλ, αγγελιών, συνομιλίας και λίστας συμμετεχόντων που είναι εγγενείς στη χρήση μιας κοινής αγοράς και υπηρεσίας μηνυμάτων — για παράδειγμα, ένας Guide βλέπει τις καταχωρίσεις λίστας συμμετεχόντων για το δικό του ταξίδι, και οι συμμετέχοντες σε συνομιλία βλέπουν ο ένας τα μηνύματα του άλλου.

Μοιραζόμαστε δεδομένα με εκτελούντες που παρέχουν την Υπηρεσία: η OVH φιλοξενεί την τρέχουσα υποδομή μας, με προγραμματισμένη μετάβαση στην AWS· η Stripe παρέχει Checkout και επεξεργασία πληρωμών για αγορές πιστώσεων καταχώρισης του Travelbooth· και οι πάροχοι push του περιηγητή (Google, Mozilla ή Apple, ανάλογα με τον περιηγητή) μεταδίδουν σήμα παράδοσης όταν ενεργοποιείτε ειδοποιήσεις. Το Travelbooth δεν στέλνει περιεχόμενο μηνυμάτων μέσω υπηρεσιών push. Η Stripe μπορεί να λαμβάνει email πελάτη, διεύθυνση χρέωσης, στοιχεία συναλλαγής και αγοράς, καθώς και δεδομένα συσκευής που συλλέγονται μέσω Stripe Checkout· το Travelbooth δεν λαμβάνει ούτε αποθηκεύει πλήρη στοιχεία κάρτας.

Δεν πωλούμε τα προσωπικά σας δεδομένα. Με την προαιρετική συγκατάθεσή σας χρησιμοποιούμε το Google Analytics 4 για την κατανόηση επισκέψεων και χρήσης του ιστοτόπου. Η Google λαμβάνει αναγνωριστικά στατιστικών, διαδρομές σελίδων, αλληλεπιδράσεις και πληροφορίες συσκευής. Δεν στέλνουμε στοιχεία λογαριασμού ή περιεχόμενο συνομιλιών και η εξατομίκευση διαφημίσεων είναι απενεργοποιημένη. Η Google ενδέχεται να επεξεργάζεται δεδομένα εκτός ΕΟΧ· δείτε https://policies.google.com/privacy.

5. Διεθνείς διαβιβάσεις δεδομένων

Η υποδομή μας φιλοξενείται επί του παρόντος στην OVH· σκοπεύουμε να μεταβούμε στην Amazon Web Services (AWS) στο εγγύς μέλλον και, όπου είναι δυνατόν, να φιλοξενούμε δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου. Το Google Analytics, οι πάροχοι push του περιηγητή και η Stripe ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Όπου απαιτείται, βασιζόμαστε στη σχετική συμμετοχή του παρόχου στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, σε Τυποποιημένες Συμβατικές Ρήτρες ή σε άλλη νόμιμη διασφάλιση διαβίβασης.

6. Cookies

Χρησιμοποιούμε απαραίτητα cookies για σύνδεση και προτίμηση γλώσσας. Τα cookies του Google Analytics (_ga και _ga_*) ενεργοποιούνται μόνο αφού αποδεχτείτε τα προαιρετικά στατιστικά. Η επιλογή αποθηκεύεται σε αυτόν τον περιηγητή. Από τις Ρυθμίσεις cookies μπορείτε οποτεδήποτε να αποδεχτείτε ή να ανακαλέσετε τη συγκατάθεση· η ανάκληση σταματά το Google Analytics και διαγράφει τα cookies του από αυτόν τον ιστότοπο. Η απόρριψη δεν επηρεάζει την πρόσβαση στην Υπηρεσία.

7. Για πόσο διάστημα διατηρούμε τα δεδομένα σας

Διατηρούμε δεδομένα λογαριασμού και προφίλ όσο ο λογαριασμός είναι ενεργός. Όταν διαγράφετε λογαριασμό, η Υπηρεσία ανωνυμοποιεί το αρχείο λογαριασμού αντί να διαγράφει κάθε γραμμή της βάσης, ώστε να παραμένουν συνεπή τα ιστορικά αρχεία ταξιδιών, ασφάλειας και ελέγχου· άμεσα αναγνωριστικά αφαιρούνται ή αντικαθίστανται όπου είναι πρακτικά δυνατό. Διατηρούμε περιορισμένες πληροφορίες όταν χρειάζονται για νομικές υποχρεώσεις, λογιστική, πρόληψη απάτης ή κατάχρησης, διαφορές, ασφάλεια ή επιβολή των συμφωνιών μας, με τα κριτήρια της ενότητας 3.

8. Τα δικαιώματά σας

Εάν ο ΓΚΠΔ εφαρμόζεται σε εσάς, έχετε το δικαίωμα: πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς· διόρθωσης ανακριβών δεδομένων· αίτησης διαγραφής· περιορισμού ή αντίταξης σε ορισμένη επεξεργασία· λήψης των δεδομένων σας σε φορητή μορφή· και ανάκλησης συγκατάθεσης ανά πάσα στιγμή όπου η επεξεργασία βασίζεται σε συγκατάθεση. Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, στείλτε email στο [email protected]. Έχετε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην τοπική σας εποπτική αρχή.

Μπορείτε να έχετε πρόσβαση, να επεξεργαστείτε ή να διαγράψετε τα περισσότερα δεδομένα λογαριασμού και προφίλ απευθείας από τις ρυθμίσεις λογαριασμού σας ανά πάσα στιγμή.

9. Guides και δεδομένα λίστας συμμετεχόντων

Όταν ένας Guide προσθέτει κάποιον σε λίστα συμμετεχόντων ταξιδιού, ο Guide είναι ο υπεύθυνος επεξεργασίας για τα στοιχεία επικοινωνίας που επεξεργάζονται αποκλειστικά για τη διαχείριση του ταξιδιού και το Travelbooth είναι ο εκτελών την επεξεργασία για λογαριασμό του. Η ΣΕΔ για Guides διέπει αυτή την επεξεργασία.

Εάν ένας Guide προσθέσει άτομο χωρίς λογαριασμό Travelbooth και δώσει διεύθυνση email, στέλνουμε στο άτομο αυτό ενημέρωση απορρήτου χωρίς αδικαιολόγητη καθυστέρηση. Η ενημέρωση προσδιορίζει τον Guide ως υπεύθυνο επεξεργασίας για τη λίστα του ταξιδιού, εξηγεί τον σκοπό της λίστας και τα στοιχεία επικοινωνίας που δόθηκαν, προσδιορίζει το Travelbooth ως εκτελούντα την επεξεργασία για αυτόν τον σκοπό και παραπέμπει το άτομο στην παρούσα Πολιτική Απορρήτου και στον Guide για ερωτήσεις προστασίας δεδομένων. Αυτή είναι η διαδικασία διαφάνειας του άρθρου 14 ΓΚΠΔ και δεν αντικαθιστά τη δική του υποχρέωση Guide να παρέχει ενημέρωση όπου απαιτείται από τον νόμο.

Το Travelbooth παραμένει χωριστά υπεύθυνος επεξεργασίας μόνο όταν χρησιμοποιεί πληροφορίες σε χωριστό αρχείο υποστήριξης, διαφοράς, ασφάλειας, πρόληψης απάτης, moderation, λειτουργίας, ελέγχου ή νομικά απαιτούμενο αρχείο για δικό του σκοπό πλατφόρμας. Για παράδειγμα, μια καταχώριση λίστας επισημασμένη με πληρωμή μπορεί να κλειδώνει και να χρειάζεται αίτημα υποστήριξης για αλλαγή. Αυτό δεν καθιστά όλα τα δεδομένα λίστας δεδομένα υπευθύνου επεξεργασίας του Travelbooth· ισχύει μόνο για το χωριστό αρχείο και σκοπό.

10. Ανήλικοι

Το Travelbooth απευθύνεται σε ενήλικες. Πρέπει να είστε τουλάχιστον 18 ετών για να χρησιμοποιήσετε την Υπηρεσία, και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από νεότερα άτομα. Εάν πιστεύετε ότι ανήλικος έχει δημιουργήσει λογαριασμό, επικοινωνήστε μαζί μας στο [email protected].

11. Ασφάλεια

Αποθηκεύουμε τους κωδικούς πρόσβασης ως salted, μονόδρομα hashes, ποτέ σε απλό κείμενο, και κρυπτογραφούμε τα δεδομένα κατά τη μετάδοση. Κανένα σύστημα δεν είναι απολύτως ασφαλές, και δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια, λαμβάνουμε όμως εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας.

12. Αλλαγές στην παρούσα πολιτική

Μπορούμε να ενημερώνουμε την παρούσα πολιτική κατά καιρούς. Εάν προβούμε σε ουσιώδεις αλλαγές, θα σας ενημερώσουμε μέσω της Υπηρεσίας πριν τεθούν σε ισχύ.

13. Επικοινωνία

Ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σας; Στείλτε email στο [email protected].