Ημερομηνία Ισχύος: 29/03/2025

Στην EXAS Travel, το απόρρητό σας είναι σημαντικό για εμάς. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 ("GDPR") και άλλους εφαρμοστέους νόμους. Αυτή η πολιτική ισχύει για όλους τους χρήστες των υπηρεσιών μας, συμπεριλαμβανομένων των επισκεπτών του ιστότοπού μας (exas.gr), των συστημάτων κρατήσεων και των άλλων πλατφορμών που λειτουργούμε.

1. Υπεύθυνος Επεξεργασίας Δεδομένων
Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

EXAS Travel Service
Βασ. Γεωργίου 10, 85300 Κως, Ελλάδα
Email: info@exas.gr
Τηλ.: +30 22420 29900

2. Ποια Δεδομένα Συλλέγουμε
Μπορεί να συλλέγουμε και να επεξεργαζόμαστε τις εξής κατηγορίες προσωπικών δεδομένων:

• Στοιχεία Ταυτοποίησης: Ονοματεπώνυμο, φύλο, εθνικότητα, ημερομηνία γέννησης, αριθμός διαβατηρίου ή ταυτότητας

• Στοιχεία Επικοινωνίας: Διεύθυνση email, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση

• Λεπτομέρειες Ταξιδιού: Αριθμοί κρατήσεων, πρόγραμμα ταξιδιού, λεπτομέρειες διαμονής, προτιμήσεις θέσεων

• Πληροφορίες Συνοδών: Ονόματα και ηλικίες συνοδευόμενων ανηλίκων

• Δεδομένα Πληρωμής: Μερικά στοιχεία πιστωτικής/χρεωστικής κάρτας (μέσω Stripe), ID συναλλαγής, στοιχεία χρέωσης

• Δεδομένα Λογαριασμού: Αν δημιουργήσετε λογαριασμό σε εμάς, διαπιστευτήρια σύνδεσης και ιστορικό κρατήσεων

• Αρχεία Επικοινωνίας: Email, μηνύματα, καταγραφές τηλεφωνικών κλήσεων, παράπονα, αιτήματα

• Προτιμήσεις Μάρκετινγκ: Συνδρομές σε ενημερωτικά δελτία και εγγραφές/διαγραφές

• Τεχνικά Δεδομένα: Διεύθυνση IP, τύπος προγράμματος περιήγησης, στοιχεία συσκευής, cookies (δείτε την Πολιτική Cookies)

3. Πώς Συλλέγουμε τα Δεδομένα Σας
Συλλέγουμε τα δεδομένα σας:

• Απευθείας από εσάς κατά τη διαδικασία κράτησης ή υποβολής αιτήματος

• Μέσω του ιστότοπού μας και των online πλατφορμών μας όταν συμπληρώνετε φόρμες

• Αυτόματα μέσω cookies και παρόμοιων τεχνολογιών (δείτε Πολιτική Cookies)

• Από ταξιδιωτικούς πράκτορες ή πλατφόρμες τρίτων με τους οποίους κάνατε κράτηση

4. Νομική Βάση Επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει:

• Συμβατικής Αναγκαιότητας: Για την επεξεργασία κρατήσεων, έκδοση εισιτηρίων και εξυπηρέτηση πελατών

• Νομικής Υποχρέωσης: Για φορολογικούς, λογιστικούς και κανονιστικούς λόγους (π.χ. τήρηση παραστατικών)

• Συναίνεσης: Για εμπορική επικοινωνία και προαιρετικές υπηρεσίες (π.χ. newsletters)

• Έννομου Συμφέροντος: Για βελτίωση υπηρεσιών, αποτροπή απάτης ή επικοινωνία μαζί σας

5. Πώς Χρησιμοποιούμε τα Δεδομένα Σας
Χρησιμοποιούμε τα δεδομένα σας για τους εξής σκοπούς:

• Ολοκλήρωση και διαχείριση των κρατήσεών σας και έκδοση εισιτηρίων

• Παροχή εξυπηρέτησης πελατών και ανταπόκριση σε αιτήματα

• Αποστολή επιβεβαιώσεων, ενημερώσεων και υπενθυμίσεων σχετικών με τις κρατήσεις σας

• Βελτίωση του ιστότοπου, των υπηρεσιών και της εμπειρίας χρήστη

• Διαχείριση και επιβεβαίωση πληρωμών μέσω Stripe

• Αποστολή προωθητικών email και ενημερωτικών δελτίων (μόνο με συναίνεσή σας)

6. Κοινοποίηση των Δεδομένων Σας
Μπορεί να κοινοποιήσουμε τα δεδομένα σας σε:

• Παρόχους ακτοπλοϊκών και ταξιδιωτικών υπηρεσιών για έκδοση εισιτηρίων και κρατήσεις εκδρομών

• Παρόχους πληρωμών (π.χ. Stripe) για ασφαλή επεξεργασία συναλλαγών

• Παρόχους φιλοξενίας και IT που υποστηρίζουν την ψηφιακή μας υποδομή

• Δημόσιες αρχές (π.χ. λιμενικό, τελωνείο) όταν απαιτείται από το νόμο

• Συνεργάτες ή υπεργολάβους που συμβάλλουν στην παροχή των ζητούμενων υπηρεσιών

Όλα τα τρίτα μέρη δεσμεύονται συμβατικά να προστατεύουν τα δεδομένα σας σύμφωνα με τον GDPR.

7. Διεθνείς Μεταφορές Δεδομένων
Όταν τα δεδομένα μεταφέρονται εκτός ΕΕ (π.χ. μέσω Stripe ή άλλων παρόχων), διασφαλίζουμε:

• Τυποποιημένες Συμβατικές Ρήτρες (SCCs)

• Πιστοποίηση παρόχων βάσει κατάλληλων πλαισίων που εγκρίνονται από την ΕΕ

8. Διατήρηση Δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο είναι απαραίτητο:

• Κρατήσεις & συναλλαγές: 6 έτη (για φορολογικούς/ελεγκτικούς/νομικούς σκοπούς)

• Επικοινωνίες & αιτήματα: 3 έτη

• Αρχεία συναίνεσης marketing: μέχρι ανάκλησης

• Δεδομένα λογαριασμού: μέχρι διαγραφής από τον χρήστη ή μετά από 2 χρόνια αδράνειας

9. Τα Δικαιώματά Σας σύμφωνα με τον GDPR
Διατηρείτε το δικαίωμα να:

• Έχετε πρόσβαση στα προσωπικά σας δεδομένα

• Διορθώσετε ανακριβή ή παρωχημένα δεδομένα

• Ζητήσετε διαγραφή των δεδομένων σας ("δικαίωμα στη λήθη")

• Περιορίσετε ή αντιταχθείτε στην επεξεργασία

• Μεταφέρετε τα δεδομένα σας σε άλλον πάροχο

• Ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή (για marketing ή προαιρετική επεξεργασία)

• Υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr)

10. Ασφάλεια Δεδομένων
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Ασφαλείς διακομιστές με κρυπτογράφηση SSL

• Firewalls και συστήματα ανίχνευσης εισβολών

• Περιορισμοί πρόσβασης και πρωτόκολλα ταυτοποίησης

• Εκπαίδευση προσωπικού και εσωτερικές πολιτικές διαχείρισης δεδομένων

11. Εμπορική Επικοινωνία
Μπορείτε να επιλέξετε αν θέλετε να λαμβάνετε εμπορικές επικοινωνίες από εμάς. Μπορείτε να διαγραφείτε ανά πάσα στιγμή:

• Κάνοντας κλικ στον σύνδεσμο "unsubscribe" σε οποιοδήποτε προωθητικό email

• Επικοινωνώντας στο: online@exas.gr

12. Cookies και Παρακολούθηση
Ο ιστότοπός μας χρησιμοποιεί cookies για:

• Ορθή λειτουργία της ιστοσελίδας

• Απομνημόνευση προτιμήσεων χρηστών

• Ανάλυση χρήσης για βελτιώσεις

Μπορείτε να διαχειριστείτε ή να απενεργοποιήσετε τα cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας. Για περισσότερες πληροφορίες, δείτε την Πολιτική Cookies.

13. Ενημερώσεις στην Πολιτική Απορρήτου
Η Πολιτική Απορρήτου ενδέχεται να αναθεωρείται περιοδικά. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με την αντίστοιχη ημερομηνία ισχύος.

14. Επικοινωνία
Για οποιαδήποτε απορία σχετικά με την Πολιτική Απορρήτου ή τα προσωπικά σας δεδομένα:

Υπεύθυνος Επικοινωνίας για το Απόρρητο
Email: online@exas.gr
Τηλ.: +30 22420 29900

Η πολιτική αυτή αναθεωρήθηκε τελευταία φορά στις 29/03/2025.