Πολιτική Απορρήτου & Προστασίας Δεδομένων

1Γενικά

Η ZanteWeb It & Development Ι.Κ.Ε. («εμείς») παίρνει πολύ σοβαρά την προστασία των πληροφοριών σας. Η παρούσα Πολιτική Απορρήτου και Προστασίας Δεδομένων έχει σκοπό να ενημερώσει εσάς, τον χρήστη της υπηρεσίας διαθεσιμότητας και κρατήσεων («Υπηρεσία»), για τις πρακτικές μας σχετικά με τη συλλογή, τη χρήση και την κοινοποίηση προσωπικών και άλλων πληροφοριών για εσάς ή την επιχείρησή σας, οι οποίες μπορεί να παρέχονται μέσω αυτού του ιστότοπου ή να συλλέγονται μέσω της φόρμας κράτησης.

Η πολιτική αυτή ισχύει για τις πληροφορίες που παρέχουν τα μέλη και οι κάτοχοι λογαριασμού μας («μέλη»), καθώς και για τις πληροφορίες που επεξεργαζόμαστε όταν ένα πρόσωπο (για ευκολία, «Πελάτης») πραγματοποιεί κράτηση ή υποβάλλει στοιχεία μέσω της Υπηρεσίας.

Η ZanteWeb It & Development Ι.Κ.Ε. είναι Ιδιωτική Κεφαλαιουχική Εταιρεία που λειτουργεί σύμφωνα με την ισχύουσα ελληνική νομοθεσία και είναι εγγεγραμμένη στο Γενικό Εμπορικό Μητρώο (Γ.Ε.ΜΗ.) με αριθμό 146006224000.

Σημαντική σημείωση: Αν χρησιμοποιείτε την Υπηρεσία για να κάνετε κράτηση σε μέλος ή κάτοχο λογαριασμού μας («κάτοχος λογαριασμού»), σημειώστε ότι για τα δεδομένα αυτά είμαστε εκτελούντες την επεξεργασία και όχι υπεύθυνοι επεξεργασίας. Τα στοιχεία που μας δίνετε διαβιβάζονται στον κάτοχο λογαριασμού σύμφωνα με την παρούσα πολιτική.

2Η πολιτική μας

Στόχος μας είναι να περιορίζουμε την επαφή μας με τα δεδομένα σας όπου αυτό είναι δυνατό. Έχουμε γενική πολιτική για την πρόσβαση στα δεδομένα σας: κατά κανόνα, επιδιώκουμε πρόσβαση μόνο στα δεδομένα που είναι απαραίτητα, σύμφωνα με τα δικαιώματα που έχετε εκχωρήσει στο σύστημα. Αυτοματοποιημένες διαδικασίες μπορεί να σαρώνουν τα δεδομένα σας, αλλά μόνο για συγκεκριμένο σκοπό που σχετίζεται με τη διαχείριση των κρατήσεών σας ή την παροχή άλλων υπηρεσιών. Όταν εργαζόμαστε με δεδομένα που συλλέξαμε αρχικά εμείς, οι διαδικασίες μας μπορεί να χρειαστεί να σαρώσουν και να επεξεργαστούν τις πληροφορίες προκειμένου να σας παρέχουμε την υπηρεσία. Διαθέτουμε συστήματα που σας επιτρέπουν να περιορίζετε και να ελέγχετε την πρόσβαση που επιτρέπετε στα δεδομένα των κρατήσεών σας.

Όταν όμως εργαζόμαστε με δεδομένα ή περιεχόμενο που δεν συλλέχθηκε από εμάς και προέρχεται από αλλού (π.χ. ιδιωτικές πληροφορίες που καταχωρίσατε στη φόρμα κράτησης), η πολιτική μας είναι να έχουμε πρόσβαση και να επεξεργαζόμαστε μόνο τον περιορισμένο όγκο βασικών δεδομένων που χρειαζόμαστε για να σας παρέχουμε την υπηρεσία. Δεν εξετάζουμε ούτε αναλύουμε το περιεχόμενο. Περιστασιακά, για να βοηθήσουμε στην επίλυση προβλημάτων που αντιμετωπίζετε με το σύστημα, θα ζητήσουμε την άδειά σας για πρόσβαση στα δεδομένα σας. Πολιτική μας είναι να ελαχιστοποιούμε τις περιπτώσεις αυτές, να κρίνουμε την αναγκαιότητα κατά περίπτωση, να μην αυτοματοποιούμε τη διαδικασία και να το κάνουμε μόνο με τη γνώση και την άδεια του ιδιοκτήτη των δεδομένων.

3Νομική βάση επεξεργασίας

Τα προσωπικά δεδομένα που διατηρούμε για εσάς υποβάλλονται σε επεξεργασία επειδή:

• έχετε συναινέσει στην επεξεργασία για τους συγκεκριμένους σκοπούς που περιγράφονται στην παρούσα πολιτική· ή
• η επεξεργασία είναι απαραίτητη για να σας παρέχουμε την Υπηρεσία (δηλαδή για να εκπληρώσουμε τις υποχρεώσεις μας από τη σύμβαση μεταξύ ημών και του κατόχου λογαριασμού)· ή
• η επεξεργασία είναι απαραίτητη για την επιδίωξη «έννομου συμφέροντος». Έννομο συμφέρον εδώ σημαίνει ένα βάσιμο συμφέρον που έχουμε εμείς ή τρίτος στην επεξεργασία των προσωπικών σας δεδομένων, το οποίο δεν υπερισχύεται από τα δικά σας συμφέροντα για την προστασία και την ασφάλεια των δεδομένων σας.

4Τι προσωπικά δεδομένα συλλέγουμε

Μπορεί να συλλέγουμε και να επεξεργαζόμαστε τις ακόλουθες προσωπικές πληροφορίες (πληροφορίες που μπορούν να σας ταυτοποιήσουν):

• στοιχεία σύνδεσης και πληροφορίες που παρέχετε ως κάτοχος λογαριασμού κατά την εγγραφή σας στην Υπηρεσία («Στοιχεία Σύνδεσης»)·
• στοιχεία επικοινωνίας που συλλέγουμε από εσάς ως κάτοχο λογαριασμού για εσάς ή τους υπαλλήλους σας (π.χ. ονόματα, διευθύνσεις, διευθύνσεις επικοινωνίας, τηλέφωνα και email που μας δίνετε εσείς ή ο εργοδότης σας) («Στοιχεία Επικοινωνίας»)·
• κάθε πληροφορία που περιέχεται σε λογαριασμό τρίτου (π.χ. λογαριασμό συνεργάτη/affiliate) τον οποίο έχετε συνδέσει με τον λογαριασμό σας στο EzCar·
• αρχείο των κρατήσεων που γίνονται μέσω της Υπηρεσίας και πληροφορίες για κάθε κράτηση (τύπος/μοντέλο οχήματος, ημερομηνία, ώρα και τοποθεσία παραλαβής/επιστροφής, διεύθυνση διαμονής, αριθμός πτήσης κ.λπ.) («Στοιχεία Κράτησης»)·
• αρχείο της αλληλογραφίας μεταξύ μας και άλλων αλληλεπιδράσεών σας με την Υπηρεσία ή τον ιστότοπο («Στοιχεία Επικοινωνίας/Αλληλογραφίας»)·
• πληροφορίες που παρέχονται στον κάτοχο λογαριασμού μέσω της online φόρμας κράτησης («Στοιχεία Φόρμας Κράτησης»)·
• πληροφορίες για συναλλαγές πληρωμής, όταν εισπράττουμε πληρωμή για λογαριασμό του κατόχου λογαριασμού (εφόσον απαιτείται, μπορεί να συλλέγουμε και στοιχεία πιστωτικής κάρτας, στα οποία έχει πρόσβαση μόνο ο κάτοχος λογαριασμού για offline επεξεργασία) («Στοιχεία Πληρωμής»)·
• όταν ο κάτοχος λογαριασμού χρησιμοποιεί το online check-in ή το ηλεκτρονικό συμβόλαιο, τα στοιχεία οδηγού που καταχωρίζετε ως Πελάτης και τα έγγραφα ταυτοποίησης που ανεβάζετε (φωτογραφία ή αρχείο διπλώματος οδήγησης, ταυτότητας ή διαβατηρίου, αριθμός και ημερομηνίες έκδοσης/λήξης), καθώς και η ψηφιακή σας υπογραφή στο συμβόλαιο μίσθωσης και στο έντυπο παράδοσης/παραλαβής του οχήματος, μαζί με τις φωτογραφίες του οχήματος («Έγγραφα Ταυτοποίησης & Υπογραφές»). Τα δεδομένα αυτά τα συλλέγει ο κάτοχος λογαριασμού, ως υπεύθυνος επεξεργασίας, για την κατάρτιση της σύμβασης μίσθωσης· εμείς τα αποθηκεύουμε κρυπτογραφημένα για λογαριασμό του και δεν τα χρησιμοποιούμε για κανέναν άλλο σκοπό·
• πληροφορίες που μπορεί να σας ζητήσουμε όταν αναφέρετε πρόβλημα ή παράπονο («Στοιχεία Παραπόνων»)·
• στοιχεία των επισκέψεών σας στον ιστότοπο, τους πόρους και τις σελίδες που ανοίγετε και τις αναζητήσεις που κάνετε («Τεχνικά Στοιχεία»).

Συλλέγουμε τις πληροφορίες αυτές μόνο όταν επιλέγετε να μας τις παρέχετε. Δεν είστε υποχρεωμένοι να μας δώσετε προσωπικές πληροφορίες και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία ή να ζητήσετε τον περιορισμό της (βλ. παρακάτω), ωστόσο η Υπηρεσία ενδέχεται να μην μπορεί να λειτουργήσει στην πράξη χωρίς τα δεδομένα αυτά.

Πληροφορίες μπορεί επίσης να συλλέγονται μέσω του ιστότοπου χωρίς να τις παρέχετε ενεργά, με διάφορες τεχνολογίες και μεθόδους, όπως διευθύνσεις IP και cookies. Η διεύθυνση IP είναι ένας αριθμός που αποδίδει στον υπολογιστή σας ο πάροχος διαδικτύου σας (ISP) για να έχετε πρόσβαση στο διαδίκτυο. Χρησιμοποιούμε τη διεύθυνση IP σας για να διαγιγνώσκουμε προβλήματα στον διακομιστή μας, να παράγουμε συγκεντρωτικές αναφορές, να προσδιορίζουμε την ταχύτερη διαδρομή σύνδεσης του υπολογιστή σας με τον ιστότοπό μας, και για τη διαχείριση και βελτίωση του ιστότοπου.

Αν είστε πελάτης κατόχου λογαριασμού μας και ο κάτοχος λογαριασμού έχει συνδεθεί μαζί μας μέσω PayPal (επιτρέποντάς μας να εισπράττουμε πληρωμές μέσω του ιστότοπου), ενδέχεται να έχουμε πρόσβαση στο ιστορικό πληρωμών σας προς τον κάτοχο λογαριασμού, ακόμη κι αν δεν είστε χρήστης του ιστότοπου. Δεν θα επιδιώξουμε πρόσβαση ούτε θα επεξεργαστούμε δεδομένα πέραν εκείνων που αφορούν συγκεκριμένα τους χρήστες μας και τις πληρωμές μέσω του ιστότοπου. Θα περιορίσουμε την πρόσβαση σε τέτοιες πληροφορίες και θα λάβουμε μέτρα για να αφαιρέσουμε την πρόσβασή μας σε μη σχετικά δεδομένα.

5Πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα

Ο παρακάτω πίνακας δείχνει με ποιον τρόπο επεξεργαζόμαστε τους διάφορους τύπους προσωπικών δεδομένων που διατηρούμε. Σημειώστε ότι ορισμένα από αυτά (όπως τα Στοιχεία Κράτησης και τα Στοιχεία Φόρμας Κράτησης) τα επεξεργαζόμαστε ως «εκτελούντες την επεξεργασία», με «υπεύθυνο επεξεργασίας» τον κάτοχο λογαριασμού (βλ. ενότητα 9).

6Κοινοποίηση των πληροφοριών σας

Δεν κοινοποιούμε πληροφορίες που μας παρέχετε σε τρίτους, εκτός από τις ακόλουθες περιπτώσεις:

• αν είστε κάτοχος λογαριασμού, θα κοινοποιούμε τις πληροφορίες που περιέχονται στη φόρμα κράτησης ή σε άλλο περιεχόμενο που δημιουργήσατε σε όποιον επιθυμεί να κάνει κράτηση μέσω της Υπηρεσίας·
• αν είστε Πελάτης που κάνει κράτηση, θα διαβιβάσουμε τις πληροφορίες που μας δίνετε στον κάτοχο λογαριασμού·
• τα στοιχεία πληρωμής διαβιβάζονται στην πύλη πληρωμών που έχει επιλέξει ο κάτοχος λογαριασμού (π.χ. Stripe, Viva Wallet, PayPal ή ελληνική τράπεζα). Τα στοιχεία της κάρτας σας καταχωρίζονται απευθείας στο ασφαλές περιβάλλον της πύλης πληρωμών και υπόκεινται στη δική της πολιτική απορρήτου·
• όταν ο κάτοχος λογαριασμού το ενεργοποιήσει, τα απαραίτητα στοιχεία της μίσθωσης και του παραστατικού διαβιβάζονται, για λογαριασμό του και σε εκπλήρωση των νομικών του υποχρεώσεων, στην Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ) — Ψηφιακό Πελατολόγιο και πλατφόρμα myDATA — και στον πιστοποιημένο πάροχο ηλεκτρονικής τιμολόγησης που έχει συμβληθεί ο κάτοχος λογαριασμού·
• αν έχουμε υποχρέωση να κοινοποιήσουμε τα προσωπικά σας δεδομένα για συμμόρφωση με νομική υποχρέωση (π.χ. δικαστική απόφαση ή για την πρόληψη απάτης ή άλλου εγκλήματος)·
• για την επιβολή των όρων χρήσης ή συμβάσεων που διέπουν τις υπηρεσίες μας·
• για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας της ZanteWeb It & Development Ι.Κ.Ε., των κατόχων λογαριασμού μας ή τρίτων·
• στους συνεργάτες μας τεχνικής υποστήριξης και συντήρησης λογισμικού.

Πέραν των παραπάνω, δεν κοινοποιούμε καμία προσωπική σας πληροφορία χωρίς την άδειά σας.

Τα δεδομένα σας δεν διαβιβάζονται εκτός Ευρωπαϊκής Ένωσης, με εξαίρεση τον πάροχο φιλοξενίας (hosting), ο οποίος βρίσκεται σε χώρα για την οποία υπάρχει απόφαση επάρκειας.

7Πώς προστατεύουμε τις πληροφορίες σας

Θέλουμε να νιώθετε ασφάλεια χρησιμοποιώντας το EzCar και δεσμευόμαστε να προστατεύουμε τις πληροφορίες που συλλέγουμε. Αν και κανένας ιστότοπος δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, έχουμε εφαρμόσει κατάλληλες διοικητικές, τεχνικές και φυσικές διαδικασίες ασφαλείας για την προστασία των προσωπικών πληροφοριών που μας παρέχετε. Για τον σκοπό αυτό έχουμε λάβει κάθε εύλογο μέτρο ώστε:

• οι διακομιστές μας να προστατεύονται από μηχανισμούς ασφαλείας και να διαχειρίζονται μόνο μέσω αυστηρά ελεγχόμενων δημόσιων/ιδιωτικών κρυπτογραφικών κλειδιών·
• οι εγκαταστάσεις επεξεργασίας και αποθήκευσης δεδομένων να βρίσκονται σε ασφαλείς τοποθεσίες, για την αποτροπή μη εξουσιοδοτημένης πρόσβασης·
• όλη η επικοινωνία με τους διακομιστές μας να κρυπτογραφείται μέσω SSL, μιας καθιερωμένης μεθόδου κρυπτογράφησης των δεδομένων μεταξύ του υπολογιστή σας και των διακομιστών μας, ώστε ακόμη κι αν το δίκτυό σας δεν είναι ασφαλές, κανένα δεδομένο να μη μεταδίδεται σε μορφή που μπορεί εύκολα να αποκρυπτογραφηθεί·
• να διενεργούνται τακτικοί έλεγχοι ασφαλείας της υποδομής μας: σαρώσεις ευπαθειών web και εξαρτήσεων, στατική ανάλυση κώδικα, έλεγχος λειτουργικού συστήματος βάσει κανόνων και χειροκίνητες αξιολογήσεις·
• να χρησιμοποιούνται firewalls και συστήματα ανίχνευσης εισβολών, για την αποτροπή πρόσβασης μη εξουσιοδοτημένων προσώπων στις πληροφορίες σας.

Επιπλέον, χρησιμοποιούμε σύγχρονο σύστημα σύνδεσης για όλους τους κατόχους λογαριασμού. Όσοι είναι εξουσιοδοτημένοι να έχουν πρόσβαση στις πληροφορίες σας χρησιμοποιούν εξ ορισμού επαλήθευση δύο βημάτων για να μπουν στον πίνακα διαχείρισής τους. Έτσι, ακόμη κι αν κάποιος μη εξουσιοδοτημένος αποκτήσει τα στοιχεία σύνδεσης ενός κατόχου λογαριασμού, δεν μπορεί να συνδεθεί από μη εγκεκριμένη συσκευή (υπολογιστή ή tablet).

8Ανήλικοι

Το EzCar απευθύνεται στο ευρύ κοινό και δεν προσφέρει υπηρεσίες που απευθύνονται σε παιδιά. Αν αντιληφθούμε ότι ανήλικος κάτω των 18 ετών μάς έχει στείλει προσωπικές πληροφορίες, θα τις διαγράψουμε ή θα τις καταστρέψουμε το συντομότερο δυνατόν.

9Εκτελών την επεξεργασία

Ορισμένες πληροφορίες που συλλέγουμε τις διατηρούμε ως «εκτελών την επεξεργασία». Σε αυτές περιλαμβάνονται τα Στοιχεία Κράτησης και τα Στοιχεία Φόρμας Κράτησης. Υπεύθυνος επεξεργασίας για τα δεδομένα αυτά είναι ο κάτοχος λογαριασμού. Οι όροι μας απαιτούν από τον κάτοχο λογαριασμού να επεξεργάζεται τα δεδομένα αυτά σύμφωνα με την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα.

Στους Όρους Χρήσης μας τα δεδομένα αυτά ορίζονται ως «Προσωπικά Δεδομένα Συνδρομητή», και εκεί καθορίζονται, σύμφωνα με τον GDPR, οι υποχρεώσεις μας προς τον κάτοχο λογαριασμού σχετικά με τα Προσωπικά Δεδομένα Συνδρομητή που επεξεργαζόμαστε.

10Διατήρηση δεδομένων

Διατηρούμε τα δεδομένα σας μόνο για το διάστημα που απαιτείται για την εκπλήρωση του σκοπού για τον οποίο τα συλλέξαμε, εκτός αν απαιτείται μεγαλύτερο διάστημα λόγω νομικών αξιώσεων ή νομικών υποχρεώσεών μας.

11Τα δικαιώματά σας

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) σάς δίνει τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά δεδομένα που διατηρούμε για εσάς:

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας το αίτημά σας ταχυδρομικά στη διεύθυνση ZanteWeb It & Development Ι.Κ.Ε., Φλόκα Γαϊτανίου, 29100 Ζάκυνθος, ή με email στο info@zanteweb.com.

Αν η απάντηση που λάβετε δεν είναι ικανοποιητική ή το ζήτημά σας δεν επιλυθεί, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

12Άλλοι ιστότοποι

Ο ιστότοπός μας μπορεί να περιέχει συνδέσμους και αναφορές σε άλλους ιστότοπους. Η παρούσα Πολιτική Απορρήτου δεν ισχύει για αυτούς. Δεν φέρουμε ευθύνη για τις πολιτικές και τις πρακτικές απορρήτου ιστότοπων που δεν λειτουργούμε εμείς, ακόμη κι αν φτάσατε σε αυτούς μέσω του ιστότοπού μας ή άλλης υπηρεσίας μας. Σας συνιστούμε να ελέγχετε την πολιτική κάθε ιστότοπου που επισκέπτεστε και να επικοινωνείτε με τον ιδιοκτήτη ή διαχειριστή του αν έχετε απορίες ή ανησυχίες.

Επίσης, αν φτάσατε σε αυτόν τον ιστότοπο μέσω ιστότοπου τρίτου, δεν φέρουμε ευθύνη για τις πολιτικές και τις πρακτικές απορρήτου του ιδιοκτήτη ή διαχειριστή του, και σας συνιστούμε να ελέγξετε την πολιτική του και να επικοινωνήσετε μαζί του για τυχόν απορίες.

13Αλλαγές στην παρούσα πολιτική

Θα δημοσιεύουμε στον ιστότοπο κάθε αλλαγή της Πολιτικής Απορρήτου, ώστε να γνωρίζετε πάντα ποιες πληροφορίες συλλέγουμε, πώς τις χρησιμοποιούμε και υπό ποιες συνθήκες, αν υπάρχουν, τις κοινοποιούμε σε τρίτους.

14Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή για οποιοδήποτε ζήτημα αφορά τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας: