Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων
General Data Protection Regulation(GDPR)
Sea to Summit
Η εταιρεία Sea to Summit Adventure Travel Experiences, με έδρα Τομπάζη 8 Νίκαια, ΑΦΜ 102005240, ΔΟΥ ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ, τηλέφωνο +306944683549 και ηλεκτρονική διεύθυνση info@seatosummit-outdoor.gr, εφεξής «Εταιρεία», σέβεται την ιδιωτικότητα των πελατών, συνεργατών και επισκεπτών της ιστοσελίδας της και λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων.
Η παρούσα Πολιτική Απορρήτου έχει καταρτιστεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την ισχύουσα ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων είναι:
Sea to Summit Adventure Travel Experiences
Έδρα: Τομπάζη 8 Νίκαια 18451
Τηλέφωνο: +306944683549
E-mail: info@seatosummit-outdoor.gr
Website: www.seatosummit-outdoor.gr
2. Ποια προσωπικά δεδομένα συλλέγουμε
Ανάλογα με την υπηρεσία που επιλέγει ο πελάτης, ενδέχεται να συλλέγουμε:
-
Ονοματεπώνυμο.
-
Ηλικία ή ημερομηνία γέννησης, όπου είναι απαραίτητο.
-
Αριθμό τηλεφώνου.
-
Διεύθυνση ηλεκτρονικού ταχυδρομείου.
-
Στοιχεία τιμολόγησης και πληρωμής.
-
Στοιχεία επικοινωνίας έκτακτης ανάγκης, όταν είναι απαραίτητα για τη συμμετοχή σε δραστηριότητα.
-
Πληροφορίες σχετικές με τη συμμετοχή σε συγκεκριμένη εκδρομή ή δραστηριότητα.
-
Φωτογραφικό ή/και οπτικοακουστικό υλικό, σύμφωνα με τους όρους της παρούσας Πολιτικής.
-
Τεχνικά στοιχεία κατά την επίσκεψη στην ιστοσελίδα, όπως διεύθυνση IP, στοιχεία συσκευής και δεδομένα cookies, σύμφωνα με την Πολιτική Cookies της Εταιρείας.
3. Δεδομένα υγείας
Για ορισμένες δραστηριότητες στη φύση, ενδέχεται να είναι απαραίτητο να ζητηθούν περιορισμένες πληροφορίες σχετικά με την υγεία του συμμετέχοντα, αποκλειστικά στον βαθμό που είναι αναγκαίες για την ασφαλή συμμετοχή του.
Ενδεικτικά μπορεί να αφορούν:
-
αλλεργίες,
-
σοβαρές ιατρικές καταστάσεις που πρέπει να γνωρίζει ο συνοδός,
-
ειδικές ανάγκες,
-
φαρμακευτική αγωγή που είναι κρίσιμη σε περίπτωση έκτακτης ανάγκης.
Τα δεδομένα υγείας αποτελούν ειδική κατηγορία προσωπικών δεδομένων και τυγχάνουν αυξημένης προστασίας. Η Εταιρεία δεν συλλέγει περισσότερες πληροφορίες από όσες είναι πραγματικά αναγκαίες για τον συγκεκριμένο σκοπό.
Όπου απαιτείται από τον GDPR, η επεξεργασία των δεδομένων αυτών θα πραγματοποιείται με την κατάλληλη νόμιμη βάση και, όπου απαιτείται, με ρητή συγκατάθεση του συμμετέχοντα.
Η παροχή τέτοιων πληροφοριών δεν απαλλάσσει τον συμμετέχοντα από την υποχρέωση να ενημερώσει την Εταιρεία για οποιοδήποτε ζήτημα μπορεί να επηρεάσει ουσιωδώς την ασφαλή συμμετοχή του.
4. Για ποιους σκοπούς χρησιμοποιούμε τα προσωπικά δεδομένα
Τα προσωπικά δεδομένα χρησιμοποιούνται αποκλειστικά για συγκεκριμένους και νόμιμους σκοπούς, όπως:
α) η κράτηση και οργάνωση εκδρομών και δραστηριοτήτων,
β) η επικοινωνία με τον πελάτη σχετικά με την κράτησή του,
γ) η εκτέλεση της σύμβασης παροχής υπηρεσιών,
δ) η διαχείριση πληρωμών και τιμολογίων,
ε) η ενημέρωση σχετικά με αλλαγές σε ώρα, τοποθεσία, πρόγραμμα ή συνθήκες της δραστηριότητας,
στ) η διαχείριση ζητημάτων ασφαλείας και έκτακτων περιστατικών,
ζ) η συμμόρφωση με νόμιμες υποχρεώσεις της Εταιρείας,
η) η προστασία των νόμιμων συμφερόντων και δικαιωμάτων της Εταιρείας,
θ) η αποστολή ενημερωτικού ή διαφημιστικού υλικού, μόνο όπου υπάρχει κατάλληλη νόμιμη βάση και, όπου απαιτείται, συγκατάθεση.
5. Νομική βάση επεξεργασίας
Η επεξεργασία των προσωπικών δεδομένων μπορεί να βασίζεται, ανάλογα με την περίπτωση, σε:
-
την εκτέλεση σύμβασης ή τη λήψη μέτρων πριν από τη σύναψη σύμβασης,
-
τη συμμόρφωση με νομική υποχρέωση,
-
το έννομο συμφέρον της Εταιρείας, όπου αυτό επιτρέπεται από τον GDPR,
-
τη συγκατάθεση του υποκειμένου των δεδομένων, όπου απαιτείται,
-
την προστασία ζωτικών συμφερόντων σε περίπτωση έκτακτης ανάγκης, όπου εφαρμόζεται.
Η συγκατάθεση, όταν αποτελεί τη νομική βάση επεξεργασίας, μπορεί να ανακληθεί οποτεδήποτε. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτή.
6. Φωτογραφίες και βίντεο
Κατά τη διάρκεια των εκδρομών και δραστηριοτήτων ενδέχεται να πραγματοποιούνται φωτογραφίες ή/και βίντεο.
Η Εταιρεία μπορεί να χρησιμοποιεί φωτογραφικό ή οπτικοακουστικό υλικό για σκοπούς προβολής, όπως στην ιστοσελίδα, στα μέσα κοινωνικής δικτύωσης ή σε έντυπο και ψηφιακό διαφημιστικό υλικό, μόνο σύμφωνα με την ισχύουσα νομοθεσία και την κατάλληλη νομική βάση.
Όπου απαιτείται συγκατάθεση για τη συγκεκριμένη χρήση, αυτή ζητείται χωριστά και δεν αποτελεί προϋπόθεση για τη συμμετοχή στην εκδρομή.
Η Εταιρεία δεν χρησιμοποιεί φωτογραφίες ή βίντεο με τρόπο που να προσβάλλει την αξιοπρέπεια ή την προσωπικότητα των συμμετεχόντων.
7. Σε ποιους μπορεί να διαβιβάζονται τα δεδομένα
Τα προσωπικά δεδομένα μπορεί, στον βαθμό που είναι απαραίτητο, να διαβιβάζονται σε:
-
συνεργάτες και οδηγούς/συνοδούς της δραστηριότητας,
-
παρόχους μεταφοράς ή άλλων υπηρεσιών που απαιτούνται για την εκδρομή,
-
παρόχους συστημάτων κρατήσεων και πληρωμών,
-
λογιστές και φοροτεχνικούς συνεργάτες,
-
παρόχους τεχνικών ή πληροφοριακών υπηρεσιών,
-
ασφαλιστικές εταιρείες, όπου απαιτείται,
-
δημόσιες ή δικαστικές αρχές, όταν υπάρχει σχετική νόμιμη υποχρέωση.
Η Εταιρεία δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα των πελατών της σε τρίτους.
8. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Σε περίπτωση που χρησιμοποιούνται πάροχοι υπηρεσιών οι οποίοι επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η Εταιρεία λαμβάνει τα προβλεπόμενα από τον GDPR μέτρα για τη νόμιμη πραγματοποίηση της διαβίβασης.
9. Χρόνος διατήρησης
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για τον συγκεκριμένο σκοπό για τον οποίο συλλέχθηκαν ή για όσο επιβάλλεται από την ισχύουσα νομοθεσία.
Μετά την παρέλευση του απαιτούμενου χρόνου, τα δεδομένα διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται, όπου αυτό είναι τεχνικά εφικτό και κατάλληλο.
10. Ασφάλεια δεδομένων
Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:
-
μη εξουσιοδοτημένη πρόσβαση,
-
απώλεια,
-
καταστροφή,
-
αλλοίωση,
-
παράνομη επεξεργασία,
-
μη εξουσιοδοτημένη αποκάλυψη.
Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται στα πρόσωπα που χρειάζεται να τα γνωρίζουν για την εκτέλεση των καθηκόντων τους.
11. Δικαιώματα των πελατών
Σύμφωνα με τον GDPR, το υποκείμενο των δεδομένων μπορεί, υπό τις νόμιμες προϋποθέσεις, να ασκήσει:
-
δικαίωμα ενημέρωσης,
-
δικαίωμα πρόσβασης,
-
δικαίωμα διόρθωσης,
-
δικαίωμα διαγραφής,
-
δικαίωμα περιορισμού της επεξεργασίας,
-
δικαίωμα εναντίωσης,
-
δικαίωμα φορητότητας των δεδομένων,
-
δικαίωμα ανάκλησης συγκατάθεσης, όταν η επεξεργασία βασίζεται σε συγκατάθεση.
Τα δικαιώματα αυτά υπόκεινται στις προϋποθέσεις και εξαιρέσεις που προβλέπει η ισχύουσα νομοθεσία.
12. Άσκηση δικαιωμάτων
Για την άσκηση των δικαιωμάτων του, ο ενδιαφερόμενος μπορεί να επικοινωνεί:
E-mail: info@seatosummit-outdoor.gr
Ταχυδρομική διεύθυνση: Τομπάζη 8 Νίκαια 18451
Τηλέφωνο: +306944683549
Η Εταιρεία θα εξετάζει τα σχετικά αιτήματα σύμφωνα με τις προβλεπόμενες προθεσμίες του GDPR.
13. Δικαίωμα καταγγελίας
Το υποκείμενο των δεδομένων έχει δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή εφόσον θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζει την ισχύουσα νομοθεσία.
Στην Ελλάδα αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
14. Cookies και ιστοσελίδα
Η ιστοσελίδα της Εταιρείας ενδέχεται να χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες.
Για περισσότερες πληροφορίες σχετικά με τη χρήση cookies, ο επισκέπτης μπορεί να ανατρέξει στην ξεχωριστή Πολιτική Cookies της Εταιρείας.
15. Αλλαγές στην Πολιτική Απορρήτου
Η Εταιρεία μπορεί να τροποποιεί την παρούσα Πολιτική Απορρήτου όταν αυτό απαιτείται λόγω αλλαγών στη νομοθεσία, στις υπηρεσίες ή στον τρόπο λειτουργίας της.
Η εκάστοτε ισχύουσα έκδοση θα αναρτάται στην ιστοσελίδα της Εταιρείας.
Sea to Summit Adventure Travel Experiences
Έδρα: Τομπάζη 8 Νίκαια 18451
Τηλέφωνο: +306944683549
E-mail: info@seatosummit-outdoor.gr
Website: www.seatosummit-outdoor.gr
