Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η Goldy Rent a Car, Ηροδότου 96, Νέα Αλικαρνασσός, 71408 Ηράκλειο Κρήτης. Για κάθε ερώτηση σχετικά με τα δεδομένα σας, στείλτε email στο info@goldyrentacar.gr ή καλέστε στο +30 694 900 8675.

2. Ποια δεδομένα συλλέγουμε

• Όταν κάνετε αναζήτηση: σημεία παραλαβής και επιστροφής, ημερομηνίες και ώρες, και την ηλικία του οδηγού.
• Όταν κάνετε κράτηση: όνομα και επώνυμο, email, κινητό τηλέφωνο, χώρα κατοικίας, αριθμό πτήσης (προαιρετικά) και το αυτοκίνητο, την κάλυψη, τα πρόσθετα και την τιμή που επιλέγετε.
• Όταν πληρώνετε: η Stripe επεξεργάζεται την κάρτα σας στη δική της ασφαλή σελίδα. Εμείς λαμβάνουμε μόνο το αποτέλεσμα της πληρωμής, το ποσό και έναν κωδικό συναλλαγής, ποτέ τον πλήρη αριθμό της κάρτας σας.
• Κατά την παραλαβή και την ενοικίαση: τα στοιχεία του διπλώματος οδήγησης και του διαβατηρίου ή της ταυτότητας κάθε οδηγού, το υπογεγραμμένο συμβόλαιο ενοικίασης, την κατάσταση, το καύσιμο και τα χιλιόμετρα του αυτοκινήτου, καθώς και τυχόν αναφορές ατυχήματος, ζημιάς ή προστίμου.
• Όταν επικοινωνείτε μαζί μας: τα μηνύματά σας μέσω email, τηλεφώνου ή WhatsApp.
• Τεχνικά δεδομένα: η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης και οι σελίδες που ζητάτε, που καταγράφονται από τον πάροχο φιλοξενίας μας για την ασφάλεια του ιστότοπου.

Δεν ζητάμε ευαίσθητα δεδομένα, όπως πληροφορίες υγείας. Αν δεν μας δώσετε τα στοιχεία της κράτησης, δεν μπορούμε να πραγματοποιήσουμε την κράτησή σας.

3. Γιατί τα χρησιμοποιούμε

• Για να εμφανίσουμε διαθεσιμότητα και τιμές, να καταχωρίσουμε την κράτηση, να εισπράξουμε την πληρωμή, να σας παραδώσουμε το αυτοκίνητο και να επικοινωνούμε μαζί σας για την ενοικίαση. Νομική βάση: η σύμβαση μαζί σας και τα βήματα που ζητάτε πριν από αυτήν (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για την έκδοση παραστατικών, την τήρηση λογιστικών βιβλίων και την απάντηση σε αιτήματα των αρχών, για παράδειγμα για πρόστιμα. Νομική βάση: οι νομικές μας υποχρεώσεις (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
• Για την προστασία των αυτοκινήτων και της επιχείρησής μας: πρόληψη απάτης, διαχείριση ζημιών και ασφαλιστικών απαιτήσεων, υπεράσπιση νομικών αξιώσεων και ασφάλεια του ιστότοπου. Νομική βάση: τα έννομα συμφέροντά μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δεν στέλνουμε newsletter και δεν λαμβάνουμε αποφάσεις για εσάς αποκλειστικά με αυτοματοποιημένα μέσα.

4. Με ποιους τα μοιραζόμαστε

• Την Karpadu, την πλατφόρμα κρατήσεων που επεξεργάζεται τη διαθεσιμότητα και τις κρατήσεις για λογαριασμό μας.
• Τη Stripe, τον αδειοδοτημένο πάροχο πληρωμών που επεξεργάζεται την πληρωμή σας. Η Stripe είναι υπεύθυνη για τα δεδομένα της κάρτας σας σύμφωνα με τη δική της πολιτική απορρήτου.
• Τη Vercel Inc., που φιλοξενεί τον ιστότοπο για λογαριασμό μας.
• Τον λογιστή, τους ασφαλιστές, τους δικηγόρους, τα συνεργεία και τους συνεργάτες οδικής βοήθειας, μόνο όταν χρειάζονται τα δεδομένα για την ενοικίαση ή μια απαίτηση.
• Δημόσιες αρχές, όπως η φορολογική αρχή, η αστυνομία ή τα δικαστήρια, όταν το απαιτεί ο νόμος.
• Το WhatsApp (Meta), αν επιλέξετε να μας στείλετε μήνυμα στο WhatsApp. Τα μηνύματα αυτά καλύπτονται και από την πολιτική απορρήτου του WhatsApp.

Δεν πουλάμε και δεν εκμισθώνουμε ποτέ τα προσωπικά σας δεδομένα.

5. Διαβιβάσεις εκτός ΕΕ

Ο πάροχος φιλοξενίας μας, η Vercel, είναι αμερικανική εταιρεία, επομένως ορισμένα δεδομένα μπορεί να υποβληθούν σε επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση προστατεύονται με τις εγγυήσεις που απαιτεί ο ΓΚΠΔ, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

6. Πόσο καιρό τα κρατάμε

• Οι αναζητήσεις δεν συνδέονται με εσάς και δεν αποθηκεύονται από εμάς.
• Τα στοιχεία κρατήσεων και ενοικιάσεων τηρούνται όσο απαιτεί η ελληνική φορολογική και λογιστική νομοθεσία, κατά κανόνα 5 έτη μετά το τέλος του έτους της ενοικίασης, και περισσότερο μόνο όσο εκκρεμεί κάποια απαίτηση, πρόστιμο ή διαφορά.
• Τα μηνύματα τηρούνται όσο τα χρειαζόμαστε για να σας απαντήσουμε και να διαχειριστούμε την κράτησή σας.
• Τα αρχεία καταγραφής φιλοξενίας τηρούνται για μικρό διάστημα και διαγράφονται αυτόματα.

7. Cookies και αποθήκευση στον browser

• Χρησιμοποιούμε ένα μόνο cookie, το «lang», που θυμάται τη γλώσσα που επιλέγετε για ένα έτος. Ορίζεται μόνο όταν επιλέξετε γλώσσα.
• Κατά την κράτηση, η αναζήτηση και τα στοιχεία του οδηγού αποθηκεύονται στην καρτέλα του browser σας (session storage), ώστε να μη χαθούν στη μετάβαση προς τη σελίδα πληρωμής και πίσω. Διαγράφονται όταν κλείσετε την καρτέλα.
• Δεν χρησιμοποιούμε cookies στατιστικών, διαφήμισης ή παρακολούθησης, και οι γραμματοσειρές μας φορτώνονται από τον δικό μας ιστότοπο, οπότε η επίσκεψή σας δεν αναφέρεται στη Google ή σε κάποιο διαφημιστικό δίκτυο.
• Η σελίδα πληρωμής της Stripe μπορεί να χρησιμοποιεί δικά της cookies, όπως περιγράφεται στην πολιτική απορρήτου της Stripe.

Επειδή χρησιμοποιούμε μόνο ό,τι χρειάζεται για να λειτουργήσει ο ιστότοπος, δεν εμφανίζουμε μήνυμα συναίνεσης για cookies. Αν ποτέ προσθέσουμε εργαλεία στατιστικών, θα ζητήσουμε πρώτα τη συναίνεσή σας και θα ενημερώσουμε αυτή την πολιτική.

8. Πώς τα προστατεύουμε

Ο ιστότοπος χρησιμοποιεί κρυπτογραφημένη σύνδεση (HTTPS), οι πληρωμές με κάρτα γίνονται μέσω παρόχου πιστοποιημένου κατά PCI DSS, και πρόσβαση στα δεδομένα σας έχουν μόνο όσοι τα χρειάζονται για την ενοικίασή σας.

9. Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς και λήψης αντιγράφου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής των δεδομένων σας, όταν δεν τα χρειαζόμαστε πλέον ή δεν έχουμε νόμιμο λόγο να τα κρατάμε·
• περιορισμού της χρήσης των δεδομένων σας ή εναντίωσης σε χρήσεις που βασίζονται στα έννομα συμφέροντά μας·
• λήψης των δεδομένων που μας δώσατε σε κοινό ηλεκτρονικό μορφότυπο (φορητότητα).

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο info@goldyrentacar.gr. Απαντάμε μέσα σε έναν μήνα και μπορεί πρώτα να σας ζητήσουμε επιβεβαίωση ταυτότητας. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή προστασίας δεδομένων της χώρας της ΕΕ όπου ζείτε.

10. Αλλαγές στην πολιτική

Μπορεί να ενημερώσουμε την πολιτική αυτή όταν αλλάξουν οι υπηρεσίες μας ή ο νόμος. Η ημερομηνία της τελευταίας έκδοσης εμφανίζεται στην κορυφή της σελίδας.