Πολιτική απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική απορρήτου εξηγεί πώς η Shushko Ltd (εφεξής «Shushko», «εμείς», «εμάς» ή «μας») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει δεδομένα προσωπικού χαρακτήρα όταν χρησιμοποιείτε τον ιστότοπό μας στη διεύθυνση shushko.com (ο «Ιστότοπος», ο οποίος περιλαμβάνει το Κέντρο βοήθειας στη διεύθυνση help.shushko.com), την πλατφόρμα μας στη διεύθυνση app.shushko.com (η «Πλατφόρμα») και κάθε σχετική υπηρεσία (από κοινού, η «Υπηρεσία»).

Εξηγεί επίσης τον ρόλο μας στην επεξεργασία δεδομένων μέσω των ιστοσελίδων που δημιουργούν οι Πελάτες χρησιμοποιώντας το Shushko (καθεμία από τις οποίες αποτελεί «Ιστοσελίδα Πελάτη»), είτε η Ιστοσελίδα Πελάτη δημοσιεύεται στο όνομα τομέα του Πελάτη είτε σε υποτομέα του Shushko, όπως ο example.shushko.site.

Στην παρούσα Πολιτική, ως «Πελάτης» νοείται το φυσικό ή νομικό πρόσωπο που ελέγχει έναν Οργανισμό και συμβάλλεται μαζί μας σύμφωνα με τους Όρους χρήσης, ενώ ως «Οργανισμός» νοείται η δομή λογαριασμού στην οποία ομαδοποιούνται συνδρομές, ακίνητα, Ιστοσελίδες Πελάτη, ονόματα τομέα, κρατήσεις, Χρήστες, περιεχόμενο και δεδομένα.

Η παρούσα Πολιτική εφαρμόζεται είτε είστε:

• επισκέπτης που περιηγείται στον Ιστότοπο,
• υποψήφιος πελάτης που υποβάλλει τα στοιχεία του μέσω φόρμας ή λίστας αναμονής,
• φυσικό πρόσωπο που χρησιμοποιεί έναν Οργανισμό εγγεγραμμένο στην Πλατφόρμα («Χρήστης»), ή
• επισκέπτης μιας Ιστοσελίδας Πελάτη ή πρόσωπο του οποίου τα στοιχεία υποβάλλονται σε επεξεργασία μέσω Ιστοσελίδας Πελάτη ή με άλλον τρόπο μέσω της Υπηρεσίας («Επισκέπτης») — ανατρέξτε στην ενότητα 9 παρακάτω, καθώς για τα δεδομένα αυτά ισχύει διαφορετική έννομη σχέση.

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (τον «GDPR») και τη λοιπή εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

2. Ποιοι είμαστε (υπεύθυνος επεξεργασίας)

Εκτός από τις περιπτώσεις στις οποίες εφαρμόζεται η ενότητα 9, υπεύθυνος επεξεργασίας είναι:

Shushko Ltd, οδός Todor Kableshkov 13, 4ος όροφος, διαμέρισμα 11, Σόφια 1618, Βουλγαρία, αριθμός καταχώρισης εταιρείας (UIC/EIK): 207234239, email επικοινωνίας: [email protected]

Για ερωτήσεις σχετικά με την παρούσα Πολιτική ή για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στην παραπάνω διεύθυνση email.

3. Ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε

3.1. Επισκέπτες του Ιστότοπου

Όταν περιηγείστε στον Ιστότοπο, ενδέχεται να συλλέγουμε αυτόματα τεχνικές πληροφορίες και πληροφορίες χρήσης, όπως τη διεύθυνση IP σας, πληροφορίες για τη συσκευή και το πρόγραμμα περιήγησής σας και τον τρόπο με τον οποίο αλληλεπιδράτε με τις σελίδες μας, μέσω cookies και παρόμοιων τεχνολογιών (βλ. ενότητα 6).

Εάν επικοινωνήσετε μαζί μας ή υποβάλετε μια φόρμα στον Ιστότοπο, συλλέγουμε τα στοιχεία που επιλέγετε να παράσχετε, μαζί με τη γλώσσα της σελίδας που χρησιμοποιήσατε. Τα χρησιμοποιούμε μόνο για τον σκοπό που περιγράφεται στο σημείο όπου τα υποβάλατε.

Εάν χρησιμοποιείτε το live chat στον Ιστότοπο ή στην Πλατφόρμα, συλλέγουμε το περιεχόμενο των μηνυμάτων σας, το όνομα ή τη διεύθυνση email που μας παρέχετε, καθώς και τεχνικές πληροφορίες όπως τη διεύθυνση IP, την κατά προσέγγιση τοποθεσία και το πρόγραμμα περιήγησής σας.

3.2. Εγγεγραμμένοι χρήστες της Πλατφόρμας

Όταν δημιουργείτε λογαριασμό και χρησιμοποιείτε την Πλατφόρμα, συλλέγουμε τις πληροφορίες που είναι απαραίτητες για την παροχή της Υπηρεσίας. Σε αυτές μπορεί να περιλαμβάνονται στοιχεία λογαριασμού και επικοινωνίας, πληροφορίες για την επιχειρηματική σας δραστηριότητα και τα ακίνητά σας, περιεχόμενο που μεταφορτώνετε, πληροφορίες χρέωσης και συνδρομής, στοιχεία πληρωμών και είσπραξης που παρέχετε ώστε οι Επισκέπτες να μπορούν να σας πληρώνουν, δεδομένα χρήσης και δραστηριότητας, καθώς και πληροφορίες που μοιράζεστε μαζί μας μέσω της υποστήριξης ή άλλης επικοινωνίας.

Όπου απαιτείται από την τοπική νομοθεσία, στις πληροφορίες αυτές περιλαμβάνονται επίσης φορολογικοί αριθμοί ή αριθμοί μητρώου που αφορούν εσάς ή τα ακίνητά σας. Όταν απαιτούνται τα πλήρη στοιχεία κάρτας πληρωμών, αυτά συλλέγονται και υποβάλλονται σε επεξεργασία απευθείας από τη Stripe, τον πάροχο επεξεργασίας πληρωμών μας, και δεν λαμβάνονται ούτε αποθηκεύονται από εμάς (βλ. ενότητα 7).

Πώς συνδέεστε. Μπορείτε να συνδεθείτε είτε με κωδικό μίας χρήσης που αποστέλλεται στη διεύθυνση email σας είτε με τον λογαριασμό σας Google. Εάν επιλέξετε το Google, η Google επιβεβαιώνει την ταυτότητά σας σε εμάς και λαμβάνουμε το όνομα, τη διεύθυνση email και το αναγνωριστικό του λογαριασμού σας Google. Δεν λαμβάνουμε ποτέ τον κωδικό πρόσβασής σας στο Google. Η σύνδεση μέσω Google είναι προαιρετική — ο κωδικός μέσω email λειτουργεί και χωρίς αυτήν.

Ορισμένες από τις πληροφορίες που παρέχετε δημοσιεύονται στην Ιστοσελίδα Πελάτη σας ή κοινοποιούνται στους Επισκέπτες, ώστε να μπορούν να κάνουν κράτηση και να σας πληρώσουν — για παράδειγμα, τα επαγγελματικά στοιχεία επικοινωνίας σας και όποια στοιχεία πληρωμής επιλέγετε να διαθέσετε. Εσείς ελέγχετε τι δημοσιεύεται.

Καταχωρίσεις ονομάτων τομέα. Εάν καταχωρίσετε ένα όνομα τομέα μέσω της Πλατφόρμας, συλλέγουμε τα στοιχεία του καταχωρίζοντος που απαιτεί το σχετικό μητρώο — συνήθως το όνομα, την ταχυδρομική διεύθυνση, τη διεύθυνση email και τον αριθμό τηλεφώνου σας και, για ορισμένες επεκτάσεις, αριθμό ταυτοποίησης ή φορολογικό αριθμό, ή στοιχεία κατοικίας ή ιθαγένειας. Τα διαβιβάζουμε στον καταχωρητή μας και στο μητρώο που διαχειρίζεται τη συγκεκριμένη επέκταση, στον βαθμό που τα απαιτούν.

Τα μητρώα τηρούν δικά τους αρχεία για τους καταχωρίζοντες και ενδέχεται να δημοσιοποιούν ορισμένα στοιχεία ή να τα γνωστοποιούν σύμφωνα με τους δικούς τους κανόνες και την εφαρμοστέα νομοθεσία.

3.3. Δεδομένα Επισκεπτών (υποβάλλονται σε επεξεργασία για λογαριασμό Πελατών)

Όταν ένας Επισκέπτης πραγματοποιεί κράτηση μέσω Ιστοσελίδας Πελάτη ή όταν ένας Πελάτης χρησιμοποιεί την Υπηρεσία για να συλλέξει στοιχεία εγγραφής επισκεπτών χωρίς Ιστοσελίδα Πελάτη, επεξεργαζόμαστε για λογαριασμό του Πελάτη τις σχετικές πληροφορίες κράτησης και πληρωμής και — εφόσον το έχει ενεργοποιήσει ο Πελάτης — πληροφορίες ταυτότητας ή εγγραφής. Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας των πληροφοριών αυτών.

Αυτό μπορεί να περιλαμβάνει πληροφορίες τις οποίες οι Πελάτες υποχρεούνται εκ του νόμου να συλλέγουν και να υποβάλλουν σύμφωνα με την τοπική νομοθεσία περί τουρισμού, φιλοξενίας ή δημόσιας ασφάλειας, όπως στοιχεία ταυτότητας ή ταξιδιωτικών εγγράφων (βλ. ενότητα 9).

Επεξεργαζόμαστε επίσης, για λογαριασμό του Πελάτη, περιορισμένες τεχνικές πληροφορίες σχετικά με τις επισκέψεις σε μια Ιστοσελίδα Πελάτη, προκειμένου να παρέχουμε στον συγκεκριμένο Πελάτη στατιστικά στοιχεία επισκεπτών.

3.4. Πότε απαιτείται να παρέχετε τα δεδομένα σας

Η παροχή των πληροφοριών που είναι απαραίτητες για τη δημιουργία λογαριασμού και τη χρήση της Υπηρεσίας απαιτείται για την παροχή πρόσβασης στην Πλατφόρμα και, όταν είστε ο Πελάτης, για τη σύναψη και εκτέλεση της σύμβασής μας με εσάς.

Η παροχή άλλων πληροφοριών, για παράδειγμα μέσω προαιρετικών φορμών ή εγγραφής για τη λήψη μηνυμάτων μάρκετινγκ, είναι προαιρετική.

3.5. Email που σας στέλνουμε

Όταν σας στέλνουμε email, ενδέχεται να καταγράφουμε εάν ανοίχτηκε και εάν έγινε κλικ σε συνδέσμους που περιείχε. Χρησιμοποιούμε αυτές τις πληροφορίες αποκλειστικά για να κατανοήσουμε εάν τα μηνύματά μας είναι χρήσιμα.

4. Πώς χρησιμοποιούμε τα δεδομένα σας και ποια είναι η νομική μας βάση

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα μόνο όταν διαθέτουμε έγκυρη νομική βάση σύμφωνα με το άρθρο 6 του GDPR:

Σκοπός	Νομική βάση
Λειτουργία, ασφάλεια και παροχή του Ιστότοπου, της Πλατφόρμας και της Υπηρεσίας	Εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β), όταν το υποκείμενο των δεδομένων είναι Πελάτης που αποτελεί φυσικό πρόσωπο, και/ή έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ), μεταξύ άλλων όταν ένας Χρήστης αποκτά πρόσβαση στην Υπηρεσία για λογαριασμό Πελάτη
Απάντηση σε ερωτήματα και επικοινωνία με υποψήφιους και υφιστάμενους πελάτες	Έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ) και/ή λήψη μέτρων πριν από τη σύναψη σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β)
Επεξεργασία πληρωμών και συμμόρφωση με υποχρεώσεις χρέωσης, φορολογίας και λογιστικής	Εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) και συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ)
Cookies στατιστικών και μάρκετινγκ και παρόμοιες τεχνολογίες παρακολούθησης (βλ. ενότητα 6)	Συγκατάθεση (άρθρο 6 παράγραφος 1 στοιχείο α)
Επικοινωνίες μάρκετινγκ	Συγκατάθεση (άρθρο 6 παράγραφος 1 στοιχείο α), με δυνατότητα εξαίρεσης ανά πάσα στιγμή
Πρόληψη απάτης, διασφάλιση της ασφάλειας και συμμόρφωση με έννομες υποχρεώσεις	Έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ) και/ή συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ)

5. Πώς κοινοποιούμε τα δεδομένα σας

Δεν πωλούμε τα δεδομένα προσωπικού χαρακτήρα σας. Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο στους εξής αποδέκτες:

• Stripe, Inc. — για τη χρέωση συνδρομών και για τις πληρωμές με κάρτα από Επισκέπτες προς Πελάτες μέσω των δικών τους συνδεδεμένων λογαριασμών Stripe (βλ. ενότητα 7)
• Openprovider (Hosting Concepts B.V.) — ο καταχωρητής ονομάτων τομέα μας, όταν καταχωρίζετε ή ανανεώνετε ένα όνομα τομέα μέσω της Πλατφόρμας
• Μητρώα ονομάτων τομέα — το μητρώο που διαχειρίζεται την επέκταση την οποία καταχωρίζετε (για παράδειγμα .gr ή .eu) και λαμβάνει τα στοιχεία του καταχωρίζοντος που χρειάζεται για την καταχώριση και τη διατήρηση του ονόματος τομέα σας
• tawk.to — ο πάροχος live chat μας, για συνομιλίες υποστήριξης στον Ιστότοπο και στην Πλατφόρμα
• Brevo (Sendinblue SAS) — ο πάροχος υπηρεσιών email μας, για τα email που στέλνουμε από τον Ιστότοπο και για τις λίστες αλληλογραφίας μας
• Google LLC — για στατιστικά στοιχεία στον Ιστότοπο, όταν συναινείτε· για σύνδεση μέσω Google, όταν επιλέγετε να τη χρησιμοποιήσετε· και για χάρτες και αναζήτηση διευθύνσεων στην Πλατφόρμα και στις Ιστοσελίδες Πελάτη
• Amplitude, Inc. — για αναλύσεις προϊόντος και αναπαραγωγή συνεδριών στην Πλατφόρμα, όταν συναινείτε. Η Amplitude επεξεργάζεται τα δεδομένα αυτά στην Ευρωπαϊκή Ένωση.
• Διαφημιστικές πλατφόρμες που αναφέρονται στην Πολιτική cookies — για τη μέτρηση της διαφήμισής μας και τη δημιουργία κοινών για αυτήν, στον Ιστότοπο και στην Πλατφόρμα, όταν συναινείτε
• Παρόχους υπηρεσιών που μας βοηθούν να φιλοξενούμε, να λειτουργούμε, να προστατεύουμε και να βελτιώνουμε την Υπηρεσία, συμπεριλαμβανομένων παρόχων υποδομών, επικοινωνιών, ασφάλειας δικτύων και συναφών τεχνολογιών
• Πλατφόρμες κρατήσεων και άλλες υπηρεσίες που συνδέετε, όπως το Airbnb ή το Booking.com, οι οποίες λαμβάνουν, βάσει των εντολών σας, τα δεδομένα κρατήσεων και ημερολογίων και άλλα δεδομένα που απαιτούνται για τη συγκεκριμένη σύνδεση
• Δημόσιες, ρυθμιστικές και δικαστικές αρχές, όταν αυτό απαιτείται από τον νόμο ή δικαστική απόφαση, για την αναφορά εικαζόμενης παράνομης δραστηριότητας ή για την προστασία των νόμιμων δικαιωμάτων μας· καθώς και, όταν ένας Πελάτης έχει ενεργοποιήσει την εγγραφή Επισκεπτών, την αρμόδια αρχή, βάσει των εντολών του Πελάτη (βλ. ενότητα 9)
• Διάδοχο φορέα, σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων της επιχείρησης, με την επιφύλαξη των ίδιων μέτρων προστασίας που περιγράφονται στην παρούσα Πολιτική

Όταν τρίτο μέρος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, δεσμεύεται συμβατικά να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει των εντολών μας και να εφαρμόζει κατάλληλα μέτρα ασφάλειας. Ορισμένα τρίτα μέρη ενδέχεται να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για συγκεκριμένες πράξεις επεξεργασίας, οπότε εφαρμόζονται οι δικοί τους όροι απορρήτου.

6. Cookies και τεχνολογίες παρακολούθησης

Ο Ιστότοπος και η Πλατφόρμα ενδέχεται να χρησιμοποιούν cookies και παρόμοιες τεχνολογίες, όπως:

• Λειτουργικά — απαιτούνται για βασικές λειτουργίες, όπως οι συνεδρίες σύνδεσης. Δεν απαιτείται συγκατάθεση για την αποθήκευση ή την ανάγνωσή τους, καθώς είναι απολύτως απαραίτητα για την παροχή της υπηρεσίας που έχετε ζητήσει.
• Στατιστικών — μας βοηθούν να κατανοήσουμε πώς χρησιμοποιούνται ο Ιστότοπος και η Πλατφόρμα. Στην Πλατφόρμα, αυτό περιλαμβάνει καταγραφές του τρόπου με τον οποίο κινηθήκατε στις σελίδες. Χρησιμοποιούνται μόνο με τη συγκατάθεσή σας.
• Μάρκετινγκ — χρησιμοποιούνται για τη μέτρηση της απόδοσης διαφημίσεων και τη δημιουργία κοινών για τις δικές μας δραστηριότητες μάρκετινγκ. Χρησιμοποιούνται μόνο με τη συγκατάθεσή σας.

Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του banner και των ρυθμίσεων cookies στον Ιστότοπο ή στην Πλατφόρμα, ή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.

Για περισσότερες πληροφορίες, μεταξύ άλλων σχετικά με τα cookies και τις παρόμοιες τεχνολογίες που χρησιμοποιούνται στις Ιστοσελίδες Πελάτη, ανατρέξτε στην Πολιτική cookies.

7. Επεξεργασία πληρωμών

Όλες οι πληρωμές συνδρομών υποβάλλονται σε επεξεργασία από τη Stripe. Όταν εγγράφεστε σε συνδρομή του Shushko, τα πλήρη στοιχεία της κάρτας πληρωμών σας εισάγονται απευθείας στα ασφαλή συστήματα της Stripe και δεν λαμβάνονται ούτε αποθηκεύονται από το Shushko. Οι πληρωμές με κάρτα από Επισκέπτες για κρατήσεις υποβάλλονται σε επεξεργασία από τη Stripe μέσω του συνδεδεμένου λογαριασμού Stripe του ίδιου του Πελάτη. Τις πληρωμές αυτές τις λαμβάνει ο Πελάτης και όχι το Shushko.

Η χρήση των δεδομένων σας από τη Stripe διέπεται από την Πολιτική απορρήτου της Stripe.

Λαμβάνουμε από τη Stripe περιορισμένα δεδομένα επιβεβαίωσης συναλλαγών, όπως την κατάσταση πληρωμής, τα τελευταία 4 ψηφία της κάρτας και το όνομα χρέωσης, τα οποία είναι απαραίτητα για τη διαχείριση της συνδρομής σας.

8. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους παρόχους υπηρεσιών μας, όπως η Stripe, ο πάροχος live chat, η Google, η Meta και ορισμένοι πάροχοι φιλοξενίας ή ασφάλειας δικτύων, ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), μεταξύ άλλων στις Ηνωμένες Πολιτείες.

Στις περιπτώσεις αυτές, βασιζόμαστε κυρίως στις Standard Contractual Clauses (τυποποιημένες συμβατικές ρήτρες — SCCs) της Ευρωπαϊκής Επιτροπής ως εγγύηση για τις εν λόγω διαβιβάσεις.

Όταν ένας πάροχος υπηρεσιών έχει επίσης αυτοπιστοποιηθεί βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-US Data Privacy Framework — DPF), η πιστοποίηση αυτή ενδέχεται να παρέχει πρόσθετη βάση για τη διαβίβαση. Ωστόσο, δεν βασιζόμαστε αποκλειστικά στην πιστοποίηση βάσει του DPF, δεδομένων των συνεχιζόμενων νομικών προσφυγών κατά του πλαισίου ενώπιον των δικαστηρίων της ΕΕ.

Ξεχωριστά, όταν καταχωρίζετε ένα όνομα τομέα, ο καταχωρητής ή το μητρώο που είναι αρμόδιο για τη συγκεκριμένη επέκταση ενδέχεται να βρίσκεται εκτός του ΕΟΧ. Όταν τα στοιχεία του καταχωρίζοντος πρέπει να διαβιβαστούν εκτός του ΕΟΧ για την καταχώριση ή τη διατήρηση του ονόματος τομέα που ζητήσατε, χρησιμοποιούμε τον κατάλληλο μηχανισμό διαβίβασης που επιτρέπεται βάσει του κεφαλαίου V του GDPR.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες σχετικά με τις συγκεκριμένες εγγυήσεις που χρησιμοποιούνται για μια ορισμένη διαβίβαση επικοινωνώντας μαζί μας (βλ. ενότητα 2).

9. Δεδομένα Επισκεπτών και ο ρόλος μας ως εκτελούντος την επεξεργασία

Όταν ένας Επισκέπτης πραγματοποιεί κράτηση μέσω Ιστοσελίδας Πελάτη ή όταν ένας Πελάτης χρησιμοποιεί την Υπηρεσία για να συλλέξει στοιχεία εγγραφής επισκεπτών χωρίς Ιστοσελίδα Πελάτη, ο Πελάτης είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα του συγκεκριμένου Επισκέπτη και το Shushko ενεργεί ως εκτελών την επεξεργασία.

Επεξεργαζόμαστε τα δεδομένα αποκλειστικά βάσει των εντολών του Πελάτη, προκειμένου να παρέχουμε τις λειτουργίες κρατήσεων, πληρωμών και —όταν τις ενεργοποιεί ο Πελάτης— εγγραφής επισκεπτών, καθώς και κάθε άλλη λειτουργία της Υπηρεσίας που χρησιμοποιεί ο Πελάτης.

Αυτό ισχύει είτε η φόρμα ή η σελίδα που χρησιμοποιεί ο Επισκέπτης παρέχεται από το όνομα τομέα του Πελάτη είτε από όνομα τομέα του Shushko.

Η επεξεργασία αυτή ενδέχεται να περιλαμβάνει πληροφορίες ταυτότητας ή ταξιδιωτικών εγγράφων τις οποίες οι Πελάτες υποχρεούνται εκ του νόμου να συλλέγουν και να υποβάλλουν σύμφωνα με την τοπική νομοθεσία περί τουρισμού, φιλοξενίας ή δημόσιας ασφάλειας.

Όταν η αρμόδια αρχή παρέχει σχετική τεχνική διεπαφή, όταν έχουμε αναπτύξει υποστήριξη για αυτήν και όταν ο Πελάτης έχει ενεργοποιήσει τη συγκεκριμένη λειτουργία, ενδέχεται να διαβιβάζουμε τις απαιτούμενες πληροφορίες στο αρμόδιο κρατικό ή ρυθμιστικό σύστημα βάσει των εντολών του Πελάτη.

Όταν η λειτουργία αυτή δεν είναι διαθέσιμη ή δεν έχει ενεργοποιηθεί, θέτουμε τις πληροφορίες στη διάθεση του Πελάτη και ο Πελάτης πραγματοποιεί την υποβολή.

Και στις δύο περιπτώσεις, ο Πελάτης παραμένει υπεύθυνος για την ακρίβεια, την πληρότητα και την έγκαιρη αναφορά των πληροφοριών, καθώς και για την επιβεβαίωση ότι κάθε υποβολή πραγματοποιήθηκε και έγινε αποδεκτή.

Οι υποχρεώσεις μας ως προς την επεξεργασία, οι δεσμεύσεις μας για την ασφάλεια και οι ρυθμίσεις σχετικά με τους υπεργολάβους επεξεργασίας στο πλαίσιο αυτού του ρόλου καθορίζονται στη Σύμβαση επεξεργασίας δεδομένων (DPA), η οποία ενσωματώνεται διά παραπομπής στους Όρους χρήσης.

Εάν είστε Επισκέπτης και έχετε ερωτήσεις σχετικά με τον τρόπο χρήσης των δεδομένων σας, επικοινωνήστε απευθείας με τον Πελάτη που είναι υπεύθυνος για την κράτησή σας, καθώς εκείνος καθορίζει τους σκοπούς της επεξεργασίας.

10. Διατήρηση δεδομένων

Διατηρούμε δεδομένα προσωπικού χαρακτήρα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική ή για όσο απαιτείται από την εφαρμοστέα νομοθεσία.

Ειδικότερα, τα λογιστικά και φορολογικά αρχεία που σχετίζονται με τη συνδρομή σας διατηρούνται για το χρονικό διάστημα που απαιτείται βάσει του άρθρου 12 του βουλγαρικού Νόμου περί λογιστικής, το οποίο επί του παρόντος είναι 10 έτη.

Όταν δεν υφίσταται πλέον διαρκής ανάγκη επεξεργασίας δεδομένων προσωπικού χαρακτήρα, τα διαγράφουμε ή τα ανωνυμοποιούμε.

Δεδομένα λογαριασμού. Όταν λήξει η συνδρομή σας, ο λογαριασμός σας και το περιεχόμενο της Ιστοσελίδας Πελάτη διατηρούνται για τουλάχιστον 6 μήνες και διαγράφονται εντός 12 μηνών. Όταν έχετε καταχωρίσει ένα όνομα τομέα μέσω εμάς, διατηρούμε τη σύμβαση καταχώρισης και τα σχετικά αρχεία για τουλάχιστον δύο έτη μετά τη λήξη της, όπως απαιτεί η σύμβασή μας με τον καταχωρητή. Τα αρχεία κρατήσεων και πληρωμών διατηρούνται για μεγαλύτερο διάστημα — ανατρέξτε στα Δεδομένα Επισκεπτών παρακάτω και στη Σύμβαση επεξεργασίας δεδομένων. Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας οποιαδήποτε στιγμή πριν διαγραφούν ή να μας ζητήσετε να τα διαγράψουμε νωρίτερα. Εάν μεταβείτε σε άλλον πάροχο, εφαρμόζονται αντ’ αυτού οι όροι εξαγωγής και διαγραφής της ενότητας 15 των Όρων χρήσης.

Δεδομένα Επισκεπτών. Όταν επεξεργαζόμαστε δεδομένα Επισκεπτών για λογαριασμό Πελάτη (βλ. ενότητα 9), εφαρμόζουμε τις περιόδους διατήρησης που καθορίζονται στη Σύμβαση επεξεργασίας δεδομένων. Τα στοιχεία ταυτότητας και ταξιδιωτικών εγγράφων των Επισκεπτών διαγράφονται 12 μήνες μετά την ημερομηνία αναχώρησης της κράτησης με την οποία σχετίζονται, εκτός εάν ο Πελάτης μάς δώσει γραπτή εντολή να τα διατηρήσουμε για διαφορετικό χρονικό διάστημα και συμφωνήσουμε σε αυτό ή εάν η εφαρμοστέα νομοθεσία απαιτεί να τα διατηρήσουμε για μεγαλύτερο διάστημα. Τα αρχεία κρατήσεων και πληρωμών διατηρούνται όπως περιγράφεται στην εν λόγω Σύμβαση. Εάν μεταβείτε σε άλλον πάροχο, εφαρμόζονται αντ’ αυτού οι όροι εξαγωγής και διαγραφής της ενότητας 15 των Όρων χρήσης. Οι Πελάτες είναι υπεύθυνοι να εξακριβώνουν ότι οι περίοδοι αυτές ανταποκρίνονται στις δικές τους υποχρεώσεις τήρησης αρχείων και μπορούν να μας ζητήσουν να διαγράψουμε τα δεδομένα νωρίτερα.

Συνομιλίες υποστήριξης. Διατηρούμε τις συνομιλίες μέσω live chat για όσο διάστημα ενδέχεται να τις χρειαζόμαστε προκειμένου να διαχειριστούμε το αίτημά σας και οτιδήποτε προκύπτει από αυτό και τις διαγράφουμε όταν δεν τις χρειαζόμαστε πλέον — συνήθως εντός ενός έτους από το τελευταίο μήνυμα. Όταν ένας Πελάτης μάς έχει αποστείλει δεδομένα Επισκέπτη μέσω καναλιού υποστήριξης, εφαρμόζεται η Σύμβαση επεξεργασίας δεδομένων.

Ερωτήματα και υποβολές φορμών. Όταν επικοινωνείτε μαζί μας ή υποβάλλετε μια φόρμα στον Ιστότοπο, διατηρούμε τις πληροφορίες που μας παρείχατε για όσο διάστημα τις χρειαζόμαστε για τον σκοπό για τον οποίο τις παρείχατε και τις διαγράφουμε όταν παύσει να υφίσταται ο σκοπός αυτός. Εάν διαγραφείτε από τη λίστα παραληπτών των email μας, σας αφαιρούμε αμέσως από τις λίστες αλληλογραφίας μας.

11. Τα δικαιώματά σας βάσει του GDPR

Με την επιφύλαξη των προϋποθέσεων της εφαρμοστέας νομοθεσίας, έχετε το δικαίωμα:

• Πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων
• Διαγραφής των δεδομένων σας («δικαίωμα στη λήθη»), με την επιφύλαξη των έννομων υποχρεώσεων διατήρησης
• Περιορισμού της επεξεργασίας υπό ορισμένες περιστάσεις
• Φορητότητας των δεδομένων — να λαμβάνετε τα δεδομένα σας σε δομημένο, αναγνώσιμο από μηχανήματα μορφότυπο
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της απευθείας εμπορικής προώθησης
• Ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, όταν η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση

Για να ασκήσετε τα δικαιώματα αυτά, επικοινωνήστε μαζί μας στη διεύθυνση [email protected]. Θα απαντήσουμε εντός των προθεσμιών που προβλέπει ο GDPR, κατά κανόνα εντός ενός μήνα. Εάν είστε Επισκέπτης ή περιηγείστε σε Ιστοσελίδα Πελάτη, επικοινωνήστε αντ’ αυτού με τον Πελάτη (βλ. ενότητα 9).

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων που είναι αρμόδια για την επεξεργασία μας:

Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (CPDP), διεύθυνση: λεωφόρος Prof. Tsvetan Lazarov 2, Σόφια 1592, Βουλγαρία, ιστότοπος: cpdp.bg

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή του κράτους μέλους της ΕΕ στο οποίο διαμένετε.

12. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή γνωστοποίηση, συμπεριλαμβανομένων της κρυπτογράφησης κατά τη διαβίβαση, της κρυπτογράφησης κατά την αποθήκευση, της πρόσθετης κρυπτογράφησης σε επίπεδο πεδίου για στοιχεία ταυτότητας και ταξιδιωτικών εγγράφων και για άλλα δεδομένα εγγραφής Επισκεπτών που απαιτούνται από τον νόμο, των ελέγχων πρόσβασης και της χρήσης αξιόπιστων παρόχων υπηρεσιών που έχουν ελεγχθεί ως προς την ασφάλειά τους, όπως η Stripe για τις πληρωμές.

Κανένα σύστημα δεν είναι απολύτως ασφαλές και δεν μπορούμε να εγγυηθούμε την απόλυτη ασφάλεια των δεδομένων που διαβιβάζονται σε εμάς.

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή και, όπου απαιτείται, τα επηρεαζόμενα πρόσωπα, σύμφωνα με τις υποχρεώσεις μας βάσει των άρθρων 33 και 34 του GDPR.

13. Αυτοματοποιημένη λήψη αποφάσεων

Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα για εσάς ή σας επηρεάζει με παρόμοιο σημαντικό τρόπο.

14. Προστασία δεδομένων προσωπικού χαρακτήρα παιδιών

Η Υπηρεσία προορίζεται για χρήση από ενήλικες που κατέχουν, εκμεταλλεύονται ή διαχειρίζονται ακίνητα βραχυχρόνιας μίσθωσης. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα προσώπων ηλικίας κάτω των 18 ετών για δικούς μας σκοπούς που αφορούν λογαριασμούς, μάρκετινγκ ή την εγγραφή Πελατών.

Ωστόσο, όταν ένας Πελάτης χρησιμοποιεί την Υπηρεσία για τη συλλογή πληροφοριών Επισκεπτών, ενδέχεται να επεξεργαζόμαστε για λογαριασμό του δεδομένα προσωπικού χαρακτήρα ανηλίκων, όταν αυτό απαιτείται ή επιτρέπεται σε σχέση με μια κράτηση ή βάσει της εφαρμοστέας νομοθεσίας περί τουρισμού, φιλοξενίας, δημόσιας ασφάλειας ή άλλης νομοθεσίας περί εγγραφής επισκεπτών. Στις περιπτώσεις αυτές, ο Πελάτης είναι ο υπεύθυνος επεξεργασίας και το Shushko ενεργεί ως εκτελών την επεξεργασία, όπως περιγράφεται στην ενότητα 9.

Εάν πιστεύετε ότι μας έχουν παρασχεθεί δεδομένα προσωπικού χαρακτήρα ανηλίκου εκτός των περιστάσεων αυτών, επικοινωνήστε μαζί μας.

15. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική απορρήτου, ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή για νομικούς, λειτουργικούς ή κανονιστικούς λόγους.

Οι αλλαγές τίθενται σε ισχύ όταν δημοσιεύονται και η ημερομηνία «Τελευταία ενημέρωση» στο επάνω μέρος της σελίδας αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση. Σας συνιστούμε να επανεξετάζετε περιοδικά την παρούσα Πολιτική.

Η παρούσα Πολιτική δημοσιεύεται στα αγγλικά. Όταν παρέχουμε μεταφρασμένη έκδοση, αυτή παρέχεται αποκλειστικά για διευκόλυνση και, σε περίπτωση ασυμφωνίας ή σύγκρουσης, υπερισχύει η αγγλική έκδοση.

16. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική απορρήτου ή τις πρακτικές μας ως προς τα δεδομένα, στείλτε μας email στη διεύθυνση [email protected].

Τα πλήρη στοιχεία της εταιρείας μας παρατίθενται στην ενότητα 2 παραπάνω.