1. Υπεύθυνος Επεξεργασίας
- Στοιχεία: Υπεύθυνος επεξεργασίας είναι η εταιρεία TWENTYONE WEST COAST TRVL STORIES Ι.Κ.Ε., με αριθμό ΓΕΜΗ 191601903000 (εφεξής «TRVL» ή «εμείς»). Για κάθε θέμα προσωπικών δεδομένων: welcome@trvl.gr.
- Πεδίο Εφαρμογής: Η παρούσα Πολιτική αφορά τη σελίδα b2b.trvl.gr και την πλατφόρμα B2B TRVL AIR (εφεξής «η Πλατφόρμα»), δηλαδή τα στοιχεία των ταξιδιωτικών γραφείων και των εκπροσώπων τους.
- Δεδομένα Ταξιδιωτών: Για τα στοιχεία των τελικών ταξιδιωτών που καταχωρεί ένα Γραφείο στην Πλατφόρμα, Υπεύθυνος Επεξεργασίας είναι το Γραφείο και η TRVL ενεργεί ως Εκτελών την Επεξεργασία, σύμφωνα με την ενότητα 10 των Όρων Χρήσης.
2. Ποια Δεδομένα Συλλέγουμε
- Φόρμα Ενδιαφέροντος: Επωνυμία γραφείου, ΑΦΜ, Ειδικό Σήμα Λειτουργίας ΕΟΤ (αριθμός ΜΗ.Τ.Ε.), ονοματεπώνυμο υπευθύνου, πόλη, email, τηλέφωνο, το πλάνο που σας ενδιαφέρει και το μήνυμά σας.
- Λογαριασμός Γραφείου: Στοιχεία των χρηστών του Γραφείου (ονοματεπώνυμο, email, ρόλος), ιστορικό κρατήσεων, ρυθμίσεις markup, στοιχεία χρέωσης της συνδρομής και τα παραστατικά που εκδίδονται μέσω της Πλατφόρμας.
- Τεχνικά Δεδομένα: Διεύθυνση IP, τύπος συσκευής και browser, καθώς και ημερομηνία και ώρα πρόσβασης, που καταγράφονται αυτόματα από τους διακομιστές μας για λόγους ασφάλειας και αποτροπής κατάχρησης.
3. Σκοποί & Νομικές Βάσεις
- Απάντηση σε Αίτηση: Επικοινωνία μαζί σας και έλεγχος της αίτησης εγγραφής. Νομική βάση: λήψη μέτρων πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).
- Παροχή της Πλατφόρμας: Δημιουργία και διαχείριση λογαριασμού, εκτέλεση κρατήσεων, έκδοση παραστατικών, website και booking engine. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).
- Φορολογικές Υποχρεώσεις: Τιμολόγηση των συνδρομών και τήρηση των σχετικών αρχείων. Νομική βάση: συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ).
- Ασφάλεια: Προστασία της Πλατφόρμας από κακόβουλη ή καταχρηστική χρήση. Νομική βάση: έννομο συμφέρον της TRVL (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).
- Χωρίς Διαφήμιση: Τα στοιχεία της φόρμας ενδιαφέροντος χρησιμοποιούνται μόνο για να επικοινωνήσουμε μαζί σας για την αίτησή σας. Δεν πωλούμε και δεν εκμισθώνουμε προσωπικά δεδομένα σε τρίτους.
4. Αποδέκτες
- Πάροχοι Υποδομής: Πάροχοι φιλοξενίας διακομιστών και αποστολής email, που επεξεργάζονται δεδομένα μόνο για λογαριασμό μας και βάσει σύμβασης.
- Πιστοποιημένος Πάροχος Τιμολόγησης: Για τα πλάνα Plus και Ultra, τα στοιχεία των παραστατικών διαβιβάζονται στον Πιστοποιημένο Πάροχο Ηλεκτρονικής Έκδοσης Στοιχείων και από αυτόν στην ΑΑΔΕ (myDATA).
- Καταλύματα & Προμηθευτές: Για την εκτέλεση κάθε κράτησης, τα απαραίτητα στοιχεία διαβιβάζονται στο κατάλυμα και στον αντίστοιχο χονδρέμπορο ή προμηθευτή.
- Πάροχος Πληρωμών: Για online πληρωμές μέσω του booking engine, τα στοιχεία πληρωμής επεξεργάζεται απευθείας αδειοδοτημένο Ίδρυμα Πληρωμών. Η Πλατφόρμα δεν αποθηκεύει στοιχεία καρτών.
- Δημόσιες Αρχές: Φορολογικές, δικαστικές ή άλλες αρχές, όταν αυτό επιβάλλεται από τον νόμο.
5. Διαβιβάσεις εκτός ΕΟΧ
- Κρατήσεις στο Εξωτερικό: Όταν ένα κατάλυμα ή προμηθευτής βρίσκεται εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση των στοιχείων κράτησης γίνεται επειδή είναι απαραίτητη για την εκτέλεση της σύμβασης κράτησης (άρθρο 49 παρ. 1 στοιχ. β και γ ΓΚΠΔ).
- Τεχνικές Υπηρεσίες: Η σελίδα φορτώνει γραμματοσειρές από το Google Fonts και βιβλιοθήκες κώδικα από το δίκτυο jsDelivr. Για τη φόρτωσή τους, ο browser σας στέλνει σε αυτές τις υπηρεσίες τη διεύθυνση IP σας.
6. Διάρκεια Τήρησης
- Αιτήσεις: Τα στοιχεία της φόρμας ενδιαφέροντος τηρούνται έως δώδεκα (12) μήνες, αν δεν ακολουθήσει συνεργασία, και στη συνέχεια διαγράφονται.
- Λογαριασμοί: Τα στοιχεία του λογαριασμού τηρούνται όσο είναι ενεργός ο λογαριασμός και, μετά το κλείσιμό του, για όσο διάστημα απαιτεί η φορολογική νομοθεσία ή για την υπεράσπιση νομικών αξιώσεων.
- Τεχνικά Αρχεία: Τα αρχεία καταγραφής των διακομιστών διαγράφονται αυτόματα σε σύντομο χρονικό διάστημα, εκτός αν απαιτούνται για τη διερεύνηση περιστατικού ασφάλειας.
7. Ασφάλεια
- Μέτρα Προστασίας: Όλη η επικοινωνία με την Πλατφόρμα γίνεται κρυπτογραφημένα (HTTPS). Η πρόσβαση στα δεδομένα περιορίζεται στα πρόσωπα που τη χρειάζονται για την παροχή της υπηρεσίας, και εφαρμόζονται μέτρα αποτροπής κακόβουλης χρήσης.
9. Τα Δικαιώματά σας
- Δικαιώματα: Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, υπό τις προϋποθέσεις του ΓΚΠΔ.
- Άσκηση: Στείλτε το αίτημά σας στο welcome@trvl.gr. Απαντάμε μέσα σε έναν (1) μήνα από τη λήψη του.
- Καταγγελία: Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
10. Αλλαγές της Πολιτικής
- Ενημέρωση: Μπορούμε να επικαιροποιούμε την παρούσα Πολιτική. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας, και για ουσιώδεις αλλαγές ενημερώνουμε τα Γραφεία με email.