Όροι Χρήσης

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αφορά την επιχείρηση με την επωνυμία «Travel Agency 360» ΓΕΜΗ 187918722000 και την ιστοσελίδα www.travelagency360.gr. Η Travel Agency 360 ενεργεί ως Υπεύθυνος Επεξεργασίας και επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον General Data Protection Regulation και τον Νόμο 4624/2019, όπως εκάστοτε ισχύουν.

Μέσω της ιστοσελίδας συλλέγονται αποκλειστικά τα προσωπικά δεδομένα που υποβάλλονται οικειοθελώς από τους χρήστες κατά τη συμπλήρωση της φόρμας επικοινωνίας ή κατά την εγγραφή στο ενημερωτικό δελτίο (newsletter). Ειδικότερα, μέσω της φόρμας επικοινωνίας συλλέγεται η διεύθυνση ηλεκτρονικού ταχυδρομείου (email) και ο αριθμός κινητού τηλεφώνου, ενώ για την εγγραφή στο newsletter συλλέγεται η διεύθυνση email. Η επιχείρηση δεν συλλέγει ούτε επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα.

Τα ανωτέρω δεδομένα χρησιμοποιούνται αποκλειστικά για την απάντηση σε αιτήματα επικοινωνίας, για την παροχή πληροφοριών σχετικά με τουριστικές υπηρεσίες και για την αποστολή ενημερωτικού υλικού και προσφορών, εφόσον έχει προηγουμένως παρασχεθεί σχετική συγκατάθεση. Η επεξεργασία που αφορά τη διαχείριση αιτημάτων επικοινωνίας βασίζεται στο άρθρο 6 παρ. 1 στοιχ. (β) του GDPR, ήτοι στη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από ενδεχόμενη σύναψη σύμβασης, ενώ η αποστολή newsletter βασίζεται στο άρθρο 6 παρ. 1 στοιχ. (α), δηλαδή στη ρητή συγκατάθεση του υποκειμένου. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Τα δεδομένα που υποβάλλονται μέσω της φόρμας επικοινωνίας διατηρούνται για χρονικό διάστημα έως δώδεκα (12) μηνών από την τελευταία επικοινωνία, εκτός εάν προκύψει σύμβαση ή νόμιμη υποχρέωση τήρησής τους για μεγαλύτερο χρονικό διάστημα. Τα δεδομένα που αφορούν το newsletter τηρούνται έως την ανάκληση της συγκατάθεσης ή τη διαγραφή του χρήστη από τη σχετική λίστα αποδεκτών. Μετά την πάροδο των ανωτέρω χρονικών διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

Η Travel Agency 360 ενδέχεται να διαβιβάζει τα δεδομένα σε παρόχους υπηρεσιών φιλοξενίας ιστοσελίδας, σε παρόχους υπηρεσιών αποστολής newsletter και σε τεχνικούς συνεργάτες υποστήριξης συστημάτων, αποκλειστικά για την εξυπηρέτηση των ανωτέρω σκοπών. Οι συνεργάτες αυτοί ενεργούν ως Εκτελούντες την Επεξεργασία και δεσμεύονται συμβατικά σύμφωνα με το άρθρο 28 GDPR, με ρήτρες εμπιστευτικότητας και κατάλληλες εγγυήσεις προστασίας δεδομένων. Δεν πραγματοποιείται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου· σε περίπτωση που αυτό καταστεί αναγκαίο στο μέλλον, θα εφαρμόζονται οι εγγυήσεις που προβλέπονται στα άρθρα 44 επ. του GDPR.

Η επιχείρηση λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με το άρθρο 32 του GDPR, με σκοπό την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή αλλοίωση.

Κάθε υποκείμενο δεδομένων διατηρεί το δικαίωμα πρόσβασης στα δεδομένα που το αφορούν, διόρθωσης ανακριβών στοιχείων, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων, εναντίωσης στην επεξεργασία, καθώς και το δικαίωμα ανάκλησης της συγκατάθεσης όπου αυτή αποτελεί τη νομική βάση επεξεργασίας, σύμφωνα με τα άρθρα 15 έως 21 του GDPR. Για την άσκηση των δικαιωμάτων αυτών, το υποκείμενο μπορεί να απευθύνεται στην Travel Agency 360 μέσω του ηλεκτρονικού ταχυδρομείου [●]. Σε περίπτωση που θεωρεί ότι παραβιάζεται η νομοθεσία περί προστασίας προσωπικών δεδομένων, δικαιούται να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η παρούσα Πολιτική ενδέχεται να τροποποιείται, ιδίως σε περίπτωση αλλαγών στη νομοθεσία ή στον τρόπο λειτουργίας της ιστοσελίδας. 

This Personal Data Protection Policy applies to the company operating under the name “Travel Agency 360,” GEMI No. 187918722000, and the website www.travelagency360.gr. Travel Agency 360 acts as the Data Controller and processes personal data in accordance with the General Data Protection Regulation and Law 4624/2019, as currently in effect.

The website collects only personal data voluntarily submitted by users when filling out the contact form or subscribing to the newsletter. Specifically, the contact form collects the email address and mobile phone number, while subscribing to the newsletter collects the email address. The company does not collect or process special categories of personal data.

The above data are used exclusively to respond to communication requests, to provide information regarding tourism services, and to send informational materials and offers, provided that the relevant consent has been given in advance. The processing related to the handling of communication requests is based on Article 6(1)( (b) of the GDPR, namely taking steps at the data subject’s request prior to entering into a contract, while the sending of newsletters is based on Article 6(1)(a), namely the data subject’s explicit consent. Consent may be withdrawn at any time, without affecting the lawfulness of the processing carried out prior to the withdrawal.

Data submitted via the contact form is retained for a period of up to twelve (12) months from the last communication, unless a contract or legal obligation requires retention for a longer period. Data related to the newsletter is retained until consent is withdrawn or the user is removed from the relevant mailing list. After the aforementioned time periods have elapsed, the data is deleted or anonymized in a secure manner.

Travel Agency 360 may transfer data to web hosting providers, newsletter distribution service providers, and technical system support partners, solely for the purposes described above. These partners act as Data Processors and are contractually bound in accordance with Article 28 of the GDPR, with confidentiality clauses and appropriate data protection safeguards. No data is transferred outside the European Economic Area; should this become necessary in the future, the safeguards provided for in Articles 44 et seq. of the GDPR will apply.

The company implements appropriate technical and organizational security measures in accordance with Article 32 of the GDPR to protect personal data from unauthorized access, loss, destruction, or alteration.

Every data subject retains the right to access data concerning them, to correct inaccurate information, to have data erased, to restrict processing, data portability, to object to processing, as well as the right to withdraw consent where consent constitutes the legal basis for processing, in accordance with Articles 15 through 21 of the GDPR. To exercise these rights, the data subject may contact Travel Agency 360 via email at [●]. If the data subject believes that data protection laws have been violated, they have the right to file a complaint with the Personal Data Protection Authority.

This Policy is subject to change, particularly in the event of changes to the law or to the website’s operations.