Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας δεδομένων για την Υπηρεσία κατά την έννοια του Άρθρου 4 (7) GDPR είναι:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Germany
Email: privacy@myperfectstay.com

Δείτε τις Νομικές Πληροφορίες μας για τα πλήρη στοιχεία της εταιρείας, συμπεριλαμβανομένου του αριθμού εμπορικού μητρώου και του ΑΦΜ.

2. Υπεύθυνος Προστασίας Δεδομένων

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων επειδή τα νόμιμα κατώφλια του Άρθρου 37 GDPR και του § 38 BDSG δεν ισχύουν επί του παρόντος για εμάς. Μπορείτε να απευθύνετε οποιαδήποτε ερώτηση προστασίας δεδομένων στο privacy@myperfectstay.com και θα τη δρομολογήσουμε στο αρμόδιο πρόσωπο εντός της CloudCops GmbH.

3. Η αδελφή οντότητά μας στα ΗΑΕ

Οι εμπορικές δραστηριότητες του MyPerfectStay και οι πληρωμές B2B συνεργατών στην περιοχή MENA διεκπεραιώνονται από την Cloud Cops Technology L.L.C στα Ηνωμένα Αραβικά Εμιράτα. Η Cloud Cops Technology L.L.C δεν είναι υπεύθυνος επεξεργασίας, από κοινού υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία προσωπικών δεδομένων χρηστών του MyPerfectStay. Τα προσωπικά δεδομένα που υφίστανται επεξεργασία βάσει αυτής της πολιτικής επεξεργάζονται αποκλειστικά από την CloudCops GmbH στη Γερμανία σε υποδομές που βρίσκονται εντός της Ευρωπαϊκής Ένωσης (δείτε το § 7 παρακάτω). Οι εμπορικές πληρωμές προς συνεργάτες στα ΗΑΕ δεν περιέχουν προσωπικά δεδομένα τελικών χρηστών του MyPerfectStay.

4. Κατηγορίες προσωπικών δεδομένων που επεξεργαζόμαστε

Επεξεργαζόμαστε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της Υπηρεσίας. Δεν πουλάμε ποτέ προσωπικά δεδομένα και δεν ασχολούμαστε με συμπεριφορική διαφήμιση τρίτων.

• Δεδομένα λογαριασμού — όνομα, διεύθυνση email, hash κωδικού πρόσβασης, φωτογραφία προφίλ (προαιρετική), προτιμήσεις γλώσσας και νομίσματος. Δημιουργούνται όταν εγγράφεστε.
• Δεδομένα οργάνωσης ταξιδιού — προορισμοί, ημερομηνίες, συμμετοχή σε ομάδα, ψήφοι, σχόλια, αποθηκευμένα προγράμματα.
• Δεδομένα κράτησης — ονόματα ταξιδιωτών, στοιχεία επικοινωνίας, σύνθεση παρέας, ειδικά αιτήματα, ημερομηνίες κράτησης. Απαιτούνται για την εκπλήρωση κρατήσεων με τον σχετικό προμηθευτή.
• Δεδομένα πληρωμής — για τις δικές μας ροές πληρωμών του MyPerfectStay, ο πλήρης αριθμός κάρτας σας, το CVC και η ημερομηνία λήξης μετατρέπονται σε tokens από τον πάροχο πληρωμών μας και δεν αποθηκεύονται ποτέ στους διακομιστές μας. Για κρατήσεις συνεργάτη, η πληρωμή λαμβάνεται απευθείας από τον προμηθευτή (δείτε το § 6) και δεν βλέπουμε καθόλου στοιχεία κάρτας.
• Επικοινωνίες — email που μας στέλνετε, συνομιλίες υποστήριξης και υποβολές φορμών εκδήλωσης ενδιαφέροντος στο /for-hotels και παρόμοιες σελίδες μάρκετινγκ.
• Συσκευή και διαγνωστικά — αναφορές σφαλμάτων, ανωνυμοποιημένα ίχνη απόδοσης και δεδομένα session-replay με αυτόματα καλυμμένο κείμενο και εισαγωγή σε φόρμες (π.χ. τα πεδία email και κωδικού πρόσβασης καταγράφονται ως μαύρη μπάρα, όχι ως οι τιμές που πληκτρολογήσατε). Χρησιμοποιούνται για τη διάγνωση σφαλμάτων και τη βελτίωση της σταθερότητας.
• Δεδομένα χρήσης — ανωνυμοποιημένοι αριθμοί αλληλεπίδρασης με σελίδες και λειτουργίες· συγκεντρωτικά για ανάλυση προϊόντος.
• Αρχεία καταγραφής διακομιστή — διεύθυνση IP, user agent, ζητούμενο URL, χρονική σήμανση· διατηρούνται βραχυπρόθεσμα για ασφάλεια και πρόληψη απάτης.
• Δεδομένα ταυτότητας ταξιδιώτη και ταξιδιωτικού εγγράφου — όπου ένας προμηθευτής δραστηριότητας το απαιτεί για να επιβεβαιώσει μια κράτηση: όνομα και επώνυμο ταξιδιώτη, ημερομηνία γέννησης, εθνικότητα, φύλο, αριθμός διαβατηρίου και ημερομηνία λήξης διαβατηρίου. Τα παρέχετε πληκτρολογώντας τα, ή επιλέγοντας να σαρώσετε τη σελίδα φωτογραφίας του διαβατηρίου σας (εξάγουμε το κείμενο και απορρίπτουμε αμέσως την εικόνα). Συλλέγουμε αυτή την κατηγορία μόνο με τη ρητή συγκατάθεσή σας και μόνο για δραστηριότητες που την απαιτούν. Δείτε το § 16.

5. Σκοποί και νομικές βάσεις (Άρθρο 6 GDPR)

Επεξεργαζόμαστε προσωπικά δεδομένα στις ακόλουθες νομικές βάσεις:

6. Αποδέκτες και εκτελούντες την επεξεργασία

Μοιραζόμαστε προσωπικά δεδομένα μόνο με προσεκτικά επιλεγμένους εκτελούντες την επεξεργασία βάσει γραπτών συμβάσεων επεξεργασίας δεδομένων σύμφωνα με το Άρθρο 28 GDPR. Επί του παρόντος βασιζόμαστε σε:

Η παραπάνω λίστα είναι ένα τρέχον στιγμιότυπο. Όπου απαιτείται, οι εκτελούντες την επεξεργασία δεσμεύονται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (Εκτελεστική Απόφαση (ΕΕ) 2021/914 της Επιτροπής) και είναι πιστοποιημένοι βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Όπου ισχύουν πρόσθετες διασφαλίσεις (π.χ. συμπληρωματικά τεχνικά μέτρα) τις εφαρμόζουμε κατά περίπτωση.

7. Διεθνείς διαβιβάσεις

Φιλοξενούμε την κύρια εφαρμογή και βάση δεδομένων εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι εκτελούντες την επεξεργασία που αναφέρονται στο § 6 είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες· σε αυτές τις περιπτώσεις βασιζόμαστε σε:

• μια απόφαση επάρκειας της ΕΕ σύμφωνα με το Άρθρο 45 GDPR (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ) όπου ο αποδέκτης είναι αυτοπιστοποιημένος, και
• τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της ΕΕ σύμφωνα με το Άρθρο 46 (2) (γ) GDPR ως δευτερεύουσα διασφάλιση.

Δεν διαβιβάζουμε καθόλου προσωπικά δεδομένα χρηστών του MyPerfectStay στην αδελφή οντότητά μας στα ΗΑΕ, Cloud Cops Technology L.L.C, ή σε οποιονδήποτε άλλο αποδέκτη εκτός ΕΕ/ΕΟΧ χωρίς διασφάλιση του Άρθρου 45 ή του Άρθρου 46.

8. Διατήρηση

9. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα σύμφωνα με τον GDPR:

• Πρόσβαση — Άρθρο 15 GDPR — επιβεβαίωση της επεξεργασίας και αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Διόρθωση — Άρθρο 16 GDPR — διόρθωση ανακριβών δεδομένων.
• Διαγραφή — Άρθρο 17 GDPR — διαγραφή όταν ισχύει ένας από τους αναφερόμενους λόγους. Μπορείτε να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή από τις ρυθμίσεις εντός της εφαρμογής.
• Περιορισμός — Άρθρο 18 GDPR — περιορισμός της επεξεργασίας κατά τη διάρκεια μιας διαφοράς.
• Φορητότητα — Άρθρο 20 GDPR — λήψη των δεδομένων σας σε δομημένη, μηχαναγνώσιμη μορφή.
• Εναντίωση — Άρθρο 21 GDPR — εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της άμεσης εμπορικής προώθησης οποιαδήποτε στιγμή.
• Ανάκληση συγκατάθεσης — Άρθρο 7 (3) GDPR — για οποιαδήποτε επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να επηρεάζεται η επεξεργασία που έχει ήδη πραγματοποιηθεί.
• Καταγγελία σε εποπτική αρχή — Άρθρο 77 GDPR. Η επικεφαλής εποπτική μας αρχή είναι η Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε στο privacy@myperfectstay.com. Απαντάμε εντός 30 ημερών (παρατάσιμο έως δύο επιπλέον μήνες σύμφωνα με το Άρθρο 12 (3) GDPR για σύνθετα αιτήματα).

10. Cookies, τεχνολογίες παρακολούθησης και Google Analytics

Όταν επισκέπτεστε τον ιστότοπό μας αποθηκεύουμε μικρά αρχεία δεδομένων στη συσκευή σας και διαβάζουμε δεδομένα από τη συσκευή σας. Σύμφωνα με το § 25 TDDDG, οποιαδήποτε αποθήκευση ή πρόσβαση σε πληροφορίες στη συσκευή σας απαιτεί την προηγούμενη συγκατάθεσή σας εκτός εάν αυτή η αποθήκευση ή πρόσβαση είναι αυστηρώς απαραίτητη για την παροχή μιας υπηρεσίας που έχετε ζητήσει. Αντιμετωπίζουμε οτιδήποτε δεν είναι αυστηρώς απαραίτητο ως απαιτούν συγκατάθεση, ανεξάρτητα από το αν τεχνικά είναι cookie, εγγραφή localStorage, pixel, fingerprint ή οποιαδήποτε άλλη μορφή αναγνωριστικού συνδεδεμένου με τη συσκευή.

11. Επικοινωνίες μάρκετινγκ

Στέλνουμε email μάρκετινγκ (π.χ. ενημερώσεις προϊόντος, newsletters B2B) μόνο με την προηγούμενη συγκατάθεσή σας (opt-in). Κάθε email μάρκετινγκ περιλαμβάνει έναν σύνδεσμο απεγγραφής με ένα κλικ. Εάν υποβάλετε φόρμα εκδήλωσης ενδιαφέροντος B2B (π.χ. τον υπολογιστή εσόδων στο /for-hotels), χρησιμοποιούμε τη διεύθυνση email που παρέχετε για να σας στείλουμε τη ζητούμενη αναφορά και για να δώσουμε συνέχεια στο αίτημά σας· μπορείτε να ανακαλέσετε τη συγκατάθεση οποιαδήποτε στιγμή απαντώντας με τη λέξη «unsubscribe».

12. Παιδιά

Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν επεξεργαζόμαστε εν γνώσει μας προσωπικά δεδομένα παιδιών. Εάν πιστεύετε ότι ένα παιδί μάς έχει παράσχει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

13. Αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα αποτελέσματα που σας αφορούν κατά την έννοια του Άρθρου 22 GDPR.

14. Αλλαγές σε αυτή την πολιτική

Θα ενημερώνουμε αυτή την πολιτική καθώς αλλάζει η επεξεργασία μας ή καθώς εξελίσσεται η νομοθεσία. Οι ουσιώδεις αλλαγές θα ανακοινώνονται εντός της Υπηρεσίας και μέσω email στους ενεργούς χρήστες τουλάχιστον 30 ημέρες πριν τεθούν σε ισχύ. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στο myperfectstay.com/privacy· η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας αντικατοπτρίζει την τελευταία αναθεώρηση.

15. Ενημέρωση απορρήτου μητρικής εταιρείας

Η CloudCops GmbH λειτουργεί επίσης μια συμβουλευτική επιχείρηση στο cloudcops.com. Η ενημέρωση απορρήτου για εκείνη την επιχείρηση είναι διαθέσιμη στο cloudcops.com/en/privacy-policy. Εκείνη η ενημέρωση διέπει τις επισκέψεις στον ιστότοπο cloudcops.com και δεν ισχύει για την Υπηρεσία MyPerfectStay.

16. Σάρωση διαβατηρίου και δεδομένα ταυτότητας ταξιδιώτη

Ορισμένες δραστηριότητες που μπορείτε να κλείσετε μέσω της Υπηρεσίας λειτουργούν από προμηθευτές (επί του παρόντος μέσω Viator) που απαιτούν στοιχεία ταυτότητας ταξιδιώτη πριν επιβεβαιώσουν μια κράτηση — για παράδειγμα το πλήρες όνομα του ταξιδιώτη, την ημερομηνία γέννησης, την εθνικότητα, το φύλο, τον αριθμό διαβατηρίου και την ημερομηνία λήξης διαβατηρίου. Όπου μια δραστηριότητα το απαιτεί, το συλλέγουμε μόνο με τη ρητή συγκατάθεσή σας (Άρθρο 6 (1) (α) GDPR) και το διαβιβάζουμε στον σχετικό προμηθευτή αποκλειστικά για την ολοκλήρωση εκείνης της κράτησης. Εάν προτιμάτε να μην παρέχετε αυτά τα στοιχεία, μπορείτε να επιλέξετε διαφορετική δραστηριότητα.

• Πώς το παρέχετε. Μπορείτε να πληκτρολογήσετε τα στοιχεία χειροκίνητα, ή — αν προτιμάτε — να σαρώσετε τη σελίδα φωτογραφίας του διαβατηρίου σας ώστε να τα συμπληρώσουμε για εσάς. Και οι δύο επιλογές προσφέρονται με ίση προβολή, και η άρνηση σάρωσης δεν μπλοκάρει ποτέ μια κράτηση.
• Σάρωση και OCR. Εάν επιλέξετε να σαρώσετε, η εικόνα διαβατηρίου αποστέλλεται στο Microsoft Azure Document Intelligence (φιλοξενούμενο στην ΕΕ, Γερμανία West Central) για την ανάγνωση του εκτυπωμένου κειμένου. Πρόκειται για αναγνώριση μόνο κειμένου — δεν εκτελούμε αναγνώριση προσώπου ή οποιαδήποτε βιομετρική αντιστοίχιση, και χρησιμοποιούμε την εικόνα μόνο για την εξαγωγή των πεδίων που αναφέρονται παραπάνω.
• Δεν αποθηκεύουμε την εικόνα. Η εικόνα διαβατηρίου διατηρείται μόνο παροδικά για την εξαγωγή του κειμένου και στη συνέχεια διαγράφεται. Αφαιρείται από τα συστήματά μας εντός λεπτών και σε κάθε περίπτωση εντός 24 ωρών, και δεν προστίθεται ποτέ στα αντίγραφα ασφαλείας μας. Διατηρούμε μόνο τα εξαγόμενα πεδία κειμένου, και μόνο για όσο ορίζεται στο § 8.
• Αποθηκευμένα προφίλ ταξιδιωτών. Εάν είστε συνδεδεμένοι, μπορείτε να αποθηκεύσετε ένα προφίλ ταξιδιώτη (για εσάς και τα άτομα με τα οποία ταξιδεύετε) ώστε να μη χρειάζεται να καταχωρείτε ξανά τα στοιχεία την επόμενη φορά. Η αποθήκευση είναι προαιρετική. Ένα αποθηκευμένο προφίλ διαγράφεται αυτόματα 30 ημέρες αφότου χρησιμοποιήθηκε για τελευταία φορά σε μια κράτηση, και μπορείτε να διαγράψετε οποιοδήποτε προφίλ μόνοι σας οποιαδήποτε στιγμή στην εφαρμογή.
• Ομαδικές κρατήσεις. Όταν οργανώνετε μια κράτηση για μια ομάδα, μπορείτε να μοιραστείτε έναν ασφαλή σύνδεσμο πρόσκλησης μοναδικού σκοπού ώστε κάθε συνταξιδιώτης να μπορεί να καταχωρήσει ή να σαρώσει τα δικά του στοιχεία απευθείας. Κάθε άτομο δίνει τη δική του συγκατάθεση σε εκείνον τον σύνδεσμο και μπορεί να ανακαλέσει και να διαγράψει τα στοιχεία του οποιαδήποτε στιγμή χρησιμοποιώντας τον ίδιο σύνδεσμο.
• Ανάκληση συγκατάθεσης και διαγραφή. Μπορείτε να ανακαλέσετε τη συγκατάθεση και να διαγράψετε αυτά τα δεδομένα οποιαδήποτε στιγμή — διαγράφοντας το προφίλ ταξιδιώτη στην εφαρμογή, χρησιμοποιώντας την επιλογή ανάκλησης σε έναν σύνδεσμο ομαδικής πρόσκλησης ή γράφοντας στο privacy@myperfectstay.com. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε προηγουμένως (Άρθρο 7 (3) GDPR), ούτε μια κράτηση που έχει ήδη επιβεβαιωθεί με τον προμηθευτή.

Ο αριθμός διαβατηρίου αντιμετωπίζεται ως εθνικός αριθμός ταυτοποίησης (Άρθρο 87 GDPR), όχι ως ειδική κατηγορία προσωπικών δεδομένων σύμφωνα με το Άρθρο 9 GDPR· επειδή η σάρωση είναι μόνο κειμένου και δεν χρησιμοποιείται για αναγνώριση προσώπου, δεν λαμβάνει χώρα επεξεργασία ειδικής κατηγορίας. Τηρούμε ένα ελάχιστο αρχείο ότι δώσατε συγκατάθεση — χωρίς τα ίδια τα δεδομένα διαβατηρίου — ώστε να μπορούμε να αποδείξουμε τη συμμόρφωση όπως απαιτείται από το Άρθρο 7 (1) GDPR.

17. Επικοινωνία

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Germany
privacy@myperfectstay.com