Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

TAXI SERVICE ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (διακριτικός τίτλος Santorini Rides), Όρμος Αθηνιός 0, 84700 Σαντορίνη (Θήρα), Κυκλάδες, Ελλάδα. Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα γράψτε στο info@santorinirides.com.

2. Τι συλλέγουμε

Κατά την κράτηση: όνομα, email, τηλέφωνο, διευθύνσεις παραλαβής και προορισμού, αριθμό πτήσης ή πλοίου, αριθμό επιβατών και αποσκευών, τυχόν σημειώσεις και το ιστορικό κρατήσεών σας.

Κατά τη χρήση του ιστότοπου: τεχνικά δεδομένα όπως διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, σελίδες που είδατε και τα cookies που περιγράφονται στην Πολιτική Cookies.

Κρατάμε επίσης δικές μας βασικές μετρήσεις για τη χρήση του ιστότοπου — ποιες σελίδες είδατε, σε ποιο βήμα της κράτησης φτάσατε, τον τύπο συσκευής και από πού ήρθε η επίσκεψη. Αποθηκεύονται στους δικούς μας διακομιστές στην ΕΕ, δεν κοινοποιούνται σε κανέναν και δεν περιέχουν όνομα, email ή τηλέφωνο. Συλλέγονται μόνο αν αποδεχτείτε τα cookies στατιστικών.

Όταν ξεκινάτε μια κράτηση και δεν την ολοκληρώνετε: κρατάμε όσα είχατε επιλέξει (εκδρομή, ημερομηνία, επιβάτες, τιμή) και, μόνο αν τα συμπληρώσατε, το όνομα, το email και το τηλέφωνό σας, ώστε να μπορούμε να σας βοηθήσουμε να την ολοκληρώσετε ή να απαντήσουμε σε ερώτησή σας. Οι ημιτελείς κρατήσεις διαγράφονται αυτόματα μετά από 90 ημέρες.

3. Πληρωμές με κάρτα — τι δεν συλλέγουμε

Δεν συλλέγουμε, δεν επεξεργαζόμαστε και δεν αποθηκεύουμε πλήρεις αριθμούς καρτών, κωδικούς CVV/CVC, ημερομηνίες λήξης ή δεδομένα ταυτοποίησης κατόχου. Οι online πληρωμές με κάρτα διεκπεραιώνονται από τη Viva.com (Viva Payments), που ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τη συναλλαγή βάσει της δικής της πολιτικής απορρήτου. Λαμβάνουμε μόνο κωδικό συναλλαγής, ποσό, κατάσταση και, το πολύ, τον τύπο της κάρτας και τα τελευταία τέσσερα ψηφία.

4. Γιατί χρησιμοποιούμε τα δεδομένα σας (νομικές βάσεις)

• Εκτέλεση σύμβασης: για να οργανώσουμε, επιβεβαιώσουμε και εκτελέσουμε τη μεταφορά ή εκδρομή σας και να επικοινωνήσουμε μαζί σας.
• Νομική υποχρέωση: τιμολόγηση, λογιστική και φορολογική διατήρηση βάσει της ελληνικής νομοθεσίας.
• Έννομο συμφέρον: πρόληψη απάτης και κατάχρησης, ασφάλεια του ιστότοπου και βελτίωση της υπηρεσίας.
• Συγκατάθεση: μηνύματα μάρκετινγκ και μη απαραίτητα cookies (στατιστικά). Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η μέτρηση διαφημίσεων (Google Ads) βασίζεται επίσης σε συγκατάθεση.

5. Ποιοι λαμβάνουν τα δεδομένα σας

Μοιραζόμαστε δεδομένα μόνο με παρόχους που μας βοηθούν να λειτουργούμε την υπηρεσία, με συμβάσεις που τους δεσμεύουν να τα προστατεύουν:

• Viva.com (Viva Payments) — διεκπεραίωση πληρωμών με κάρτα.
• Supabase — βάση δεδομένων και ταυτοποίηση διαχειριστών, φιλοξενία στην ΕΕ (Φρανκφούρτη).
• Vercel — φιλοξενία ιστότοπου.
• Resend — email συναλλαγών (επιβεβαιώσεις, υπενθυμίσεις).
• Google Maps Platform (Places, Routes, Geocoding και Maps Static APIs) — αναζήτηση του ξενοδοχείου ή της διεύθυνσης που πληκτρολογείτε, μέτρηση χρόνων διαδρομής με τα πόδια και με αυτοκίνητο, και δημιουργία των εικόνων χάρτη στις σελίδες και στα email μας. Τις εικόνες χάρτη τις ζητά ο διακομιστής μας και τις σερβίρει από το δικό μας domain, οπότε ο browser σας δεν επικοινωνεί με την Google για να τις εμφανίσει· η Google λαμβάνει μόνο τις συντεταγμένες του χάρτη. Το Google Analytics 4 χρησιμοποιείται μόνο αν αποδεχθείτε τα cookies στατιστικών.
• Google Ads (Google Ireland Ltd) — μόνο αν αποδεχτείτε τα cookies μάρκετινγκ: μετρά ποιες διαφημίσεις μας οδήγησαν σε κράτηση. Όταν εξοφληθεί μια κράτηση, στέλνουμε στο Google Ads τον κωδικό κράτησης, την αξία της και το αναγνωριστικό κλικ της διαφήμισης· αν αποδεχτήκατε το μάρκετινγκ, και το email και το τηλέφωνό σας σε κρυπτογραφική σύνοψη (SHA-256), ώστε η Google να αντιστοιχίσει την κράτηση με τη διαφήμιση (enhanced conversions).
• Cloudflare Images — προβολή φωτογραφιών στον ιστότοπο (χωρίς προσωπικά δεδομένα).
• Οι οδηγοί μας λαμβάνουν όνομα, τηλέφωνο, στοιχεία παραλαβής και αριθμό πτήσης/πλοίου για την εκτέλεση της υπηρεσίας.

6. Διεθνείς διαβιβάσεις

Τα δεδομένα μας αποθηκεύονται στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι (Vercel, Google, Cloudflare, Resend) είναι αμερικανικές εταιρείες που ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ· όπου συμβαίνει αυτό, οι διαβιβάσεις βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ και, όπου εφαρμόζεται, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.

7. Για πόσο τα κρατάμε

Τα στοιχεία κρατήσεων και τιμολόγησης διατηρούνται όσο απαιτεί η ελληνική φορολογική νομοθεσία (σήμερα τουλάχιστον πέντε έτη μετά τη λήξη του φορολογικού έτους). Τα μηνύματα της φόρμας επικοινωνίας διατηρούνται για ένα έτος. Η συγκατάθεση μάρκετινγκ διατηρείται μέχρι να την ανακαλέσετε. Τα τεχνικά αρχεία καταγραφής διατηρούνται για σύντομο διάστημα για λόγους ασφάλειας. Οι ημιτελείς κρατήσεις διαγράφονται μετά από 90 ημέρες και οι δικές μας μετρήσεις χρήσης μετά από 400 ημέρες, αυτόματα και στις δύο περιπτώσεις.

Η Resend μάς ενημερώνει αν κάθε email έγινε δεκτό, παραδόθηκε, επιστράφηκε ή χαρακτηρίστηκε ως ανεπιθύμητο. Κρατάμε αυτή την κατάσταση μαζί με το μήνυμα, ώστε να ξέρουμε αν η επιβεβαίωσή σας σας έφτασε. Δεν χρησιμοποιούμε την παρακολούθηση ανοίγματος για τη δημιουργία διαφημιστικών προφίλ· όπου ο πάροχος αναφέρει άνοιγμα, καταγράφουμε μόνο την ώρα.

Κρατάμε αντίγραφο κάθε email που σας στέλνουμε για 12 μήνες, ώστε να μπορούμε να σας δείξουμε ακριβώς τι λάβατε αν μας το ζητήσετε. Μετά από αυτό το διάστημα το περιεχόμενο διαγράφεται και μένει μόνο η εγγραφή ότι το μήνυμα στάλθηκε.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των δεδομένων σας, περιορισμού ή εναντίωσης στην επεξεργασία, φορητότητας και ανάκλησης της συγκατάθεσης ανά πάσα στιγμή χωρίς να θίγεται η προηγούμενη επεξεργασία.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Πώς να τα ασκήσετε

Στείλτε email στο info@santorinirides.com από τη διεύθυνση με την οποία κάνατε την κράτηση, αναφέροντας τον κωδικό κράτησης αν έχετε. Απαντάμε εντός ενός μήνα.