La nostra Azienda ha come priorità principale la protezione dei dati personali degli utenti da essa trattati ed è sempre conforme alla legislazione vigente in materia di protezione dei dati personali.
Invitiamo l’utente a leggere attentamente la presente Politica sulla privacy affinché sia adeguatamente informato sul tipo di dati che trattiamo.
"GELASAKIS TOURISM HOTEL SERVICES S.A.", con sede in via Aristeidou, 6, C.A.P. 18531 Il Pireo, Grecia, C.F./P.IVA 997570880 (Agenzia entrate del Pireo per le società anonime), nella persona del suo legale rappresentante (di seguito "Azienda"), è il Titolare del trattamento per la raccolta, la conservazione e il trattamento in genere dei dati personali degli utenti, come essi sono raccolti e memorizzati tramite questo sito web, nonché tramite le pagine dei social media a esso collegate.
Raccogliamo e trattiamo i dati personali dell’utente, come segue:
-Informazioni relative alle sue prenotazioni
Quando effettua una prenotazione sul nostro sito Web, le sarà richiesto di indicare il proprio nome e cognome, l’indirizzo e-mail, il numero di telefono e gli estremi di pagamento. Possiamo anche richiedere il suo indirizzo di casa, la data di nascita e i nominativi di eventuali conducenti aggiuntivi. Alla consegna dell'auto, le chiederemo un documento di identità (p.es. carta d'identità/passaporto), la patente di guida e la sua carta di credito. Tali informazioni saranno conservate per 10 anni. Il conferimento delle informazioni di cui sopra è facoltativo. Tuttavia, in caso di rifiuto di indicazione delle informazioni necessarie per la conclusione della sua prenotazione, potremmo non essere in grado di fornire i nostri servizi.
Nel caso vogliate effettuare una prenotazione per conto di un’altra persona o aggiungere un conducente aggiuntivo, dovreste assicurarvi che tali persone siano al corrente del fatto che ci state fornendo i loro dati personali e che siano state informate di questa politica.
-Informazioni relative alla sua registrazione come utente sul nostro sito web
Sul nostro sito può creare un account utente. Allo scopo, le verrà chiesto di fornire il suo nome e cognome, l’indirizzo email e un codice di accesso. La sua registrazione le consente di gestire le sue prenotazioni, approfittare delle nostre offerte e gestire le sue impostazioni e preferenze personali.
La registrazione rende inoltre più facile la procedura per effettuare prenotazioni future e ricevere offerte personalizzate.
-Informazioni quando l’utente ci contatta.
Se l’utente visita il nostro sito web e desidera porre una domanda o avanzare un’osservazione, può inviarla alla nostra Azienda compilando il modulo di contatto disponibile sul sito web. Le verrà richiesto di indicare il suo nome e cognome, il proprio indirizzo e-mail e informazioni in merito alla richiesta/ domanda/osservazione. Utilizzeremo queste informazioni solo per rispondere alla sua richiesta/osservazione. Registreremo le richieste, le domande/osservazioni dell’utente e le nostre rispettive risposte e qualsiasi altra azione necessaria per la gestione della richiesta/comunicazione dell’utente. Tutte le informazioni saranno conservate per 36 mesi dopo la compilazione della domanda o del reclamo o la chiusura del caso.
-Informazioni quando l’utente ci fornisce la propria e-mail per ricevere la nostra Newsletter.
Useremo l’indirizzo e-mail dell’utente per informarlo/la sui prodotti/offerte/servizi che forniamo. L’utente può revocare il relativo consenso in qualsiasi momento.
- Informazioni sulla visita e sull'uso del nostro sito web da parte dell’utente
Quando l’utente visita il nostro sito web, raccogliamo alcune informazioni come l'indirizzo IP, la categoria del dispositivo, il browser e il tipo di web browser. Le informazioni sull'utilizzo del sito web e dei servizi da parte dell’utente, ci consentono di effettuare categorizzazioni, ad esempio per raggruppare i visitatori del sito web o i clienti con determinate caratteristiche comuni, come la fascia di età, il sesso o la regione. È possibile che l’utente venga aggiunto a una delle nostre categorie. Utilizziamo le categorie per personalizzare il sito Web (p.es. per visualizzare il sito nella sua lingua preferita). Utilizziamo questi dati personali come richiesto dai nostri interessi legittimi, al fine di poter promuovere i nostri prodotti e i nostri servizi presso i consumatori e i visitatori del nostro sito web, per poter attrarre un maggior numero di consumatori e migliorare la vendita dei nostri prodotti e servizi. Conserviamo i dati personali per un massimo di 5 anni.
- Informazioni per mantenere e ottimizzare il nostro sito web
I dati personali dell’utente vengono inoltre utilizzati per la manutenzione e l’analisi del nostro sito web, al fine di risolvere problemi di prestazione, migliorarne la disponibilità e migliorare l'esperienza dell’utente. Registriamo ogni utilizzo del nostro sito web. L'utilizzo da parte nostra dei dati personali dell’utente per queste finalità è necessario nel contesto dei nostri interessi legittimi e le informazioni vengono conservate per un periodo massimo di 24 mesi. Le registrazioni dell'uso del sito web verranno eliminate entro 24 mesi.
- Informazioni quando l’utente partecipa a campagne, estrazioni a premio, concorsi.
Se l’utente partecipa a concorsi, estrazioni o altri eventi/campagne, gli/le verrà chiesto il nome, indirizzo e-mail, numero di telefono e risposte alle domande aperte dei concorsi. Abbiamo bisogno di queste informazioni per elaborare la partecipazione dell’utente e per poterlo/la contattare in merito al premio. È inoltre possibile che venga richiesto all’utente il proprio recapito postale o altre informazioni che potrebbero essere necessarie per l'invio tramite posta di premi/biglietti/prodotti. Tutte le informazioni sulla partecipazione dell’utente alle nostre campagne, estrazioni a premio e concorsi saranno da noi conservate per un periodo massimo di 12 mesi dopo il termine del concorso. Le informazioni non verranno utilizzate per altre finalità salvo che l’utente non sia stato espressamente informato di tali finalità e/o non sia stato richiesto il suo previo consenso. Desideriamo informare l’utente che raccogliamo anche informazioni dai social media dell'Azienda (ad es. Instagram, Facebook, Twitter) (ad es. per la partecipazione a concorsi aziendali) che sono necessarie per la registrazione o la connessione, per le quali l’utente ha concesso autorizzazione al provider del social media di condivisione con noi, come il nome e l’indirizzo email. La raccolta di altre informazioni può dipendere dalle impostazioni sulla privacy stabilite con il provider del social media, pertanto l’utente è pregato di leggere attentamente la relativa l'Informativa o Politica sulla privacy. Il tempo di conservazione dei dati personali raccolti nel contesto dei concorsi sui social media è di 12 mesi.
a. Prenotazioni auto: Utilizziamo i suoi dati personali per concludere la prenotazione e garantire che i servizi che ha richiesto siano forniti.
Base giuridica del trattamento: Esecuzione del contratto
b. Registrazione Utente: Utilizziamo i suoi dati di registrazione per essere in grado di gestire le tue prenotazioni, le tue impostazioni personali e le tue preferenze.
Base giuridica del trattamento: Il suo consenso. Ha il diritto di revocare il suo consenso in qualsiasi momento inviando un messaggio all’indirizzo dataprotection@gelasakis.com, senza che questo pregiudichi la legittimità del trattamento di tali dati da parte nostra effettuata prima della revoca del suo consenso.
c. Supporto per sistemi informatici/miglioramento dei servizi forniti: Utilizziamo i dati personali dell’utente per rilevare problemi del server e garantire il corretto funzionamento del nostro sito web. L’Azienda utilizza i dati personali degli utenti, che raccoglie tramite il sito web, al fine di fornire nuovi servizi tramite il sito web stesso o migliorare i servizi già forniti.
Base giuridica del trattamento: l'interesse legittimo dell’Azienda a garantire il regolare funzionamento del proprio sito web e a migliorare i servizi da essa forniti.
c. Rispetto dei nostri obblighi di legge: Possiamo trattare i dati personali dell’utente per rispondere a ordini pertinenti del tribunale o di autorità pubbliche.
Base giuridica del trattamento: Rispetto dei nostri obblighi di legge.
d. Concorsi aziendali: Trattiamo i dati personali inviati tramite il sito web e i social network per la partecipazione dell’utente a concorsi aziendali.
Base giuridica del trattamento: Esecuzione del contratto (partecipando al concorso l’utente accetta i termini della sua attuazione e stipula un contratto con l’Azienda).
e. Protezione legale dell'Azienda: Garantire l'applicazione dei termini di utilizzo del nostro sito web e la protezione dei nostri diritti legali.
Base giuridica del trattamento: Interessi legittimi dell'Azienda.
f. Risposta a richieste/domande/osservazioni: Facciamo ogni sforzo per rispondere alla richieste/domande/osservazioni che inviate di vostra iniziativa attraverso il modulo di contatto.
Base giuridica del trattamento: Il suo consenso. Ha il diritto di revocare il suo consenso in qualsiasi momento, senza che questo pregiudichi la legittimità del trattamento di tali dati da parte nostra effettuata prima della revoca del suo consenso.
g. Invio della Newsletter: Agli utenti inviamo una newsletter quando esiste un rapporto contrattuale simile tra di noi o quando ci avete fornito i vostri dati per tale scopo.
Base giuridica del trattamento: interessi legali della società o il suo consenso (per la revoca del consenso si applicano le norme di cui al punto b).
I cookie sono piccoli file di testo che contengono piccole quantità di informazioni che possono essere scaricate e memorizzate sul dispositivo dell'utente, ad es. computer, smartphone o tablet. Per maggiori informazioni sui cookie che utilizziamo e su come li utilizziamo, consultare la Politica sui cookie.
L’utente ha diritto di richiedere l’accesso ai propri dati personali trattati da noi o per conto nostro. Ha il diritto di rettificare e cancellare i propri dati personali oppure di limitarne il trattamento (secondo il caso). L’utente può esercitare tali diritti contattandoci tramite e-mail, inviando la relativa richiesta all'indirizzo dataprotection@gelasakis.com.
Si prega di notare che le richieste che non soddisfano i requisiti stabiliti dalla legge vigente o dalle linee guida dell’Azienda, possono essere respinte o può essere richiesto all’utente di redigerle nuovamente e che alcuni dati personali potrebbero essere esclusi da tali richieste di accesso, rettifica e cancellazione, in conformità al quadro istituzionale. L’utente ha diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, comunemente usato e leggibile da una macchina, e in alcuni casi trasmetteremo i suoi dati, su sua richiesta, a un altro Titolare del trattamento, se ciò è tecnicamente possibile.
Quando invia una richiesta di esercizio di un diritto, le chiederemo ulteriori informazioni per confermare la sua identità. In ogni caso, può aggiornare o cancellare il suo account utente in qualsiasi momento.
L’utente ha inoltre diritto, in alcuni casi, di richiedere che l’Azienda interrompa il trattamento dei suoi dati personali, ma finché ci saranno validi motivi legittimi, continueremo a trattare i suoi dati personali. In ogni caso, ha il diritto di opporsi all'utilizzo da parte nostra dei suoi dati personali a fini di promozione commerciale diretta, fra cui la profilazione, e se lo fa, soddisferemo la sua richiesta.
Qualora l’utente abbia acconsentito all'uso da parte nostra dei suoi dati personali, ha il diritto di revocare il proprio consenso senza pregiudicare la liceità del trattamento di tali dati effettuato da parte nostra, prima della revoca del consenso.
L’utente può inviare le richieste per l'esercizio dei suddetti diritti al Responsabile protezione dati ("DPO") dell’Azienda, all'indirizzo di posta elettronica dataprotection@gelasakis.com. Può inoltre presentare reclamo riguardo l’esercizio dei propri diritti, al Garante per la protezione dei dati personali (www.dpa.gr).
I dati personali degli utenti sono conservati esclusivamente per il periodo di tempo necessario al raggiungimento della finalità per la quale sono stati raccolti, nel pieno rispetto della legislazione vigente. Una volta raggiunta la finalità del trattamento dei dati personali, questi vengono eliminati. I periodi di conservazione specifici per ciascuna delle finalità di trattamento pertinenti sono elencati sopra.
Può essere necessario condividere i dati personali dell’utente con terze parti affinché ci aiutino a fornire servizi e prodotti e a gestire il nostro sito web. Queste terze parti sono:
• sistemi informatici condivisi all'interno del gruppo;
• la/le società che forniscono l'auto noleggiata e/o prodotti e servizi correlati (ad es. assicurazione). Al fine di raggiungere lo scopo della sua prenotazione, dobbiamo inviare i suoi dati alla società che fornisce l'auto e altri prodotti correlati che ha richiesto (ad es. assicurazione).
• fornitori di servizi di pagamento/istituti finanziari con i quali collaboriamo per concordare il pagamento o le garanzie di pagamento.
• autorità pubbliche/investigative: possiamo condividere i suoi dati personali con autorità pubbliche/ investigative se richiesto dalla legge (ad es. controllo fiscale), da una sentenza/ordine dell’autorità giudiziaria o se ciò è assolutamente necessario per la prevenzione, rilevazione o azione penale per frode e altri reati o per la difesa dei nostri diritti legali.
• fornitori di servizi, quando richiesto, per la fornitura di un servizio all’Azienda e di servizi di analisi dei dati (ad es. Hosting di siti Web, supporto tecnico di siti Web)
• fornitori di servizi che ci aiutano a organizzare campagne e iniziative promozionali: ad es. potremmo condividere il suo indirizzo e-mail con partner pubblicitari
• nel caso in cui Gelasakis SA venda a terzi la totalità o parte delle attività oppure quote di una società del gruppo nella quale sono stati trasmessi dati personali, i dati personali dell'utente potrebbero essere forniti a tali terzi.
Nei casi in cui l’Azienda, in qualità di Titolare del trattamento, trasmette i dati dell’utente a Responsabili del trattamento terzi, in primo luogo l’Azienda stessa determina i singoli elementi del trattamento (modalità, mezzi, periodo di conservazione, ecc.), in secondo luogo sottoscrive un apposito contratto con i Responsabili del trattamento per garantire che il trattamento sia effettuato in conformità al quadro giuridico vigente, che siano prese le misure appropriate per proteggere la riservatezza e la sicurezza dei dati personali e che qualsiasi persona fisica possa esercitare i propri diritti liberamente e senza ostacoli.
Dette terze parti possono avere sede nell'Unione europea o in altri paesi dello Spazio economico europeo o in altre parti del mondo. Quando archiviamo dati personali al di fuori dello SEE, garantiamo un livello adeguato di protezione dei dati trasmessi. Se i dati personali dell’utente vengono trasmessi a un paese terzo, ovvero a un paese al di fuori dello SEE o a un'organizzazione internazionale, questi ne verrà informato prima della trasmissione, in conformità alle disposizioni dell'art.13 comma 1 f del GDPR.
Infine, potremmo dover fornire dati personali alle forze dell'ordine per ottemperare a un obbligo di legge o a un ordine dell’autorità giudiziaria.
L’Azienda assicura gli utenti del fatto che essa adotta tutte le misure tecniche e organizzative appropriate per la sicurezza dei loro dati personali, per garantire la riservatezza del loro trattamento e la protezione da distruzione/perdita/alterazione accidentale o illecita, diffusione o accesso vietati e qualsiasi altra forma di trattamento illecito.
Sebbene venga fatto ogni sforzo per proteggere i dati personali, l’Azienda non può garantire la sicurezza dei dati trasmessi attraverso il proprio sito web, poiché la trasmissione di informazioni via Internet non può mai essere completamente sicura.
Il nostro sito web può contenere collegamenti (link) ad altri siti web. Non siamo responsabili per le pratiche sulla privacy, i contenuti e la sicurezza di altri siti web che non sono regolati dalla presente Politica sulla privacy e pertanto consigliamo di leggere sempre attentamente le politiche sulla privacy di detti siti web. Inoltre, se si sceglie di condividere informazioni dal sito web tramite i social media, si consiglia di leggere attentamente le Politiche sulla privacy dei social media.
I tribunali greci hanno esclusiva competenza riguardo qualsiasi controversia possa derivare dall'uso di questo sito web.
La presente Politica sulla privacy è stata redatta in conformità alle disposizioni del Regolamento generale sulla protezione dei dati personali n. 2016/679/UE. In caso di aggiornamento, eventuali modifiche verranno pubblicate su questo sito web e porteranno la data di detta revisione.
È possibile contattare il Responsabile protezione dati dell’Azienda per problemi relativi al trattamento dei dati personali, all'indirizzo di posta elettronica dataprotection@gelasakis.com
