Πολιτική απορρήτου και προστασίας δεδομένων

Ο ιστότοπος που επισκέπτεστε λειτουργεί από την «FIESTA TRAVEL» Ltd., καταχωρημένη στο Εμπορικό Μητρώο της Υπηρεσίας Μητρώου με ΑΦΜ 130432064, με έδρα και διεύθυνση στη Σόφια, 1404, Bulgaria Blvd. 111A, τηλ.: +359 2 9359999, e-mail: office@fiestatravel.bg (εφεξής καλούμενη «Εταιρεία»).

Η «FIESTA TRAVEL» Ltd. δίνει προτεραιότητα όχι μόνο στην παροχή ποιοτικών υπηρεσιών στους πελάτες της, αλλά και στην προστασία του απορρήτου των προσωπικών τους δεδομένων. Ως εκ τούτου, έχει λάβει μια σειρά νομικών και τεχνικών μέτρων για να ευθυγραμμίσει τις δραστηριότητές της με το νέο νομικό πλαίσιο στον τομέα της προστασίας των προσωπικών δεδομένων, το οποίο άρχισε να εφαρμόζεται με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ο «Κανονισμός»).

Η παρούσα πολιτική απορρήτου ισχύει από τις 25 Μαΐου 2018 και έχει ως στόχο να σας ενημερώσει σχετικά με τα εξής:

Ποια προσωπικά δεδομένα συλλέγουμε από εσάς
Γιατί συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα και σε ποια βάση
Πότε και πώς ενδέχεται να κοινοποιήσουμε τα προσωπικά σας δεδομένα σε άλλους οργανισμούς, συμπεριλαμβανομένων τρίτων χωρών
Η διάρκεια για την οποία θα αποθηκεύσουμε τα προσωπικά σας δεδομένα
Διεθνείς διαβιβάσεις προσωπικών δεδομένων
Τα δικαιώματά σας σχετικά με τα προσωπικά δεδομένα που μας παρέχετε
Μέτρα προστασίας

1. Ποια προσωπικά δεδομένα συλλέγουμε

1.1 Όταν εγγράφεστε σε οποιαδήποτε από τις υπηρεσίες μας, μας παρέχετε:

Διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου και ημερομηνία γέννησης

1.2 Όταν περιηγείστε στους ιστότοπούς μας ή χρησιμοποιείτε τις εφαρμογές μας για κινητά, συλλέγουμε:

Προτιμήσεις ταξιδιού
Πληροφορίες σχετικά με τη συμπεριφορά περιήγησής σας στους ιστότοπούς μας και στις εφαρμογές μας για κινητά
Πληροφορίες σχετικά με το πότε βλέπετε μία από τις διαφημίσεις μας, συμπεριλαμβανομένων εκείνων που εμφανίζονται σε ιστότοπους άλλων οργανισμών
Πληροφορίες σχετικά με τον τρόπο πρόσβασης στις ψηφιακές υπηρεσίες μας, συμπεριλαμβανομένου του λειτουργικού συστήματος, της διεύθυνσης IP, των διαδικτυακών αναγνωριστικών και των λεπτομερειών του προγράμματος περιήγησης
Κοινωνικές προτιμήσεις, ενδιαφέροντα και δραστηριότητες
«Cookies»

Διαβάστε την Πολιτική Cookies για περισσότερες λεπτομέρειες.

1.3 Όταν υποβάλλετε αιτήματα για προσφορές, συλλέγουμε:

Όνομα και επώνυμο, διεύθυνση email, τηλέφωνο
Προτιμήσεις προορισμού, αριθμός ταξιδιωτών, συμπεριλαμβανομένων των παιδιών και της ηλικίας τους.

1.4 Όταν κάνετε κράτηση, συλλέγουμε:

Φύλο, όνομα και επώνυμο, διεύθυνση, χώρα, τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου, ημερομηνία γέννησης, προτιμώμενος τρόπος πληρωμής, αριθμός ταξιδιωτών, συμπεριλαμβανομένων των παιδιών και της ηλικίας τους.

1.5 Για να σας στέλνουμε ενημερωμένες προσφορές και προτάσεις, μπορείτε να εγγραφείτε στο ενημερωτικό μας δελτίο και, σε αυτή την περίπτωση, συλλέγουμε:

Όνομα και επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου

1.6 Όταν αγοράζετε τα προϊόντα μας στα γραφεία μας ή στο διαδίκτυο, συλλέγουμε:

Ονόματα, PN, διεύθυνση, στοιχεία διαβατηρίου/ταυτότητας, άλλες πληροφορίες ταυτότητας
Πληροφορίες επιβατών – αριθμός ταξιδιωτών, συμπεριλαμβανομένων των παιδιών και της ηλικίας τους
Στοιχεία επικοινωνίας – τηλέφωνο, email
Πληροφορίες αγοράς, συμπεριλαμβανομένων των προϊόντων που αγοράσατε, πότε και πού τα αγοράσατε, πώς πληρώσατε ή άλλες λεπτομέρειες πληρωμής
Δεδομένα σχετικά με τη γραπτή συγκατάθεση των γονέων, κηδεμόνων ή άλλων φροντιστών για τη συμμετοχή ενός παιδιού στο σχετικό ταξίδι
Τυχόν ειδικές διατροφικές απαιτήσεις
Σχετικά ιατρικά δεδομένα σχετικά με αναπηρίες, περιορισμένη κινητικότητα, εγκυμοσύνη, εμβολιασμούς, δεδομένα ατυχημάτων κατά τη διάρκεια του ταξιδιού
Οικογενειακή κατάσταση – για εκδρομές παιδιών, ταξίδια με έναν γονέα
Δεδομένα σχετικά με παράπονα, καταγγελίες και σχόλια τουριστών
Δεδομένα σχετικά με τη συμπεριφορά του τουρίστα κατά τη διάρκεια του ταξιδιού, σχετικά με τις αξιώσεις του για μη συμμόρφωση με τους

2. Γιατί συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα και σε ποια βάση

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα για διάφορους σκοπούς:

Για την κράτηση αεροπορικών εισιτηρίων, online check-in
Για την κράτηση ξενοδοχείου
Για τη σύναψη σύμβασης πώλησης προϊόντος/υπηρεσίας
Για την πραγματοποίηση πληρωμής
Για την έκδοση λογιστικών εγγράφων για την πραγματοποιηθείσα πληρωμή
Για την έκδοση θεωρήσεων
Για τη σύναψη προαιρετικής ή υποχρεωτικής ασφάλισης «ιατρικά έξοδα σε περίπτωση ασθένειας και ατυχήματος του τουρίστα»
Για την παροχή μεταφοράς
Για την επιστροφή ποσών
Για να επικοινωνήσουμε μαζί σας
Για σκοπούς μάρκετινγκ και διαφήμισης

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει:

Προσυμβατικές σχέσεις και σύναψη σύμβασης μαζί σας
τις νομικές μας υποχρεώσεις σύμφωνα με το βουλγαρικό δίκαιο – για παράδειγμα, τον νόμο περί τουρισμού, τον νόμο περί λογιστικής και την εφαρμοστέα δευτερογενή νομοθεσία, καθώς και βάσει της ευρωπαϊκής νομοθεσίας στον τομέα του τουρισμού και της παροχής υπηρεσιών
Συγκατάθεση (κατά την αποστολή ενός ερωτήματος, κατά την αποστολή ενός ενημερωτικού δελτίου, για την εγγραφή ενός προφίλ, κατά την παροχή βοήθειας για την έκδοση βίζας, κατά την επεξεργασία ειδικών κατηγοριών δεδομένων, κατά τη διαβίβαση δεδομένων σε τρίτη χώρα, ελλείψει απόφασης της Ευρωπαϊκής Επιτροπής σχετικά με την επάρκεια του επιπέδου προστασίας των δεδομένων στην τρίτη χώρα)
Προστασία των ζωτικών συμφερόντων σας (σε περίπτωση έκτακτης ανάγκης, κατά την επεξεργασία ειδικών κατηγοριών δεδομένων, όταν το υποκείμενο των δεδομένων είναι φυσικά ή νομικά ανίκανο να δώσει τη συγκατάθεσή του)
για την προστασία των έννομων συμφερόντων μας (κατά τη συλλογή πληροφοριών σχετικά με τις προτιμήσεις σας, προκειμένου να εξατομικεύσουμε τις υπηρεσίες μας)

3. Πότε και πώς ενδέχεται να κοινοποιήσουμε τα προσωπικά σας δεδομένα σε άλλους οργανισμούς, συμπεριλαμβανομένων τρίτων χωρών

Προκειμένου να σας παρέχουμε τα προϊόντα και τις υπηρεσίες που έχετε ζητήσει, κοινοποιούμε τα προσωπικά σας δεδομένα σε:

Ξενοδοχεία
Αεροπορικές εταιρείες
Μεταφορικές εταιρείες
Ασφαλιστικές εταιρείες
Τουριστικοί πράκτορες
Πρεσβείες
Εθνική Υπηρεσία Δημοσίων Εσόδων, Επιτροπή Προστασίας των Καταναλωτών και άλλοι αποδέκτες που ορίζονται από το νόμο

Συνεργαζόμαστε επίσης με προσεκτικά επιλεγμένους προμηθευτές που εκτελούν ορισμένες λειτουργίες για λογαριασμό μας, όπως:

εταιρείες που μας βοηθούν με υπηρεσίες πληροφορικής – συντήρηση των υπολογιστών, των ιστότοπων, των τομέων ηλεκτρονικού ταχυδρομείου, των διακομιστών και των συστημάτων κρατήσεων
εταιρείες μάρκετινγκ και διαφήμισης
εταιρείες επεξεργασίας πληρωμών

Ενδέχεται να χρειαστεί να κοινοποιήσουμε προσωπικά δεδομένα σε ερευνητικές αρχές ή άλλες δημόσιες αρχές για να θεμελιώσουμε, να ασκήσουμε ή να υπερασπιστούμε τα νόμιμα δικαιώματά μας ή να προστατεύσουμε το δημόσιο συμφέρον με σκοπό την πρόληψη της απάτης, τη μείωση του πιστωτικού κινδύνου και την καταπολέμηση της τρομοκρατίας.

Όταν κοινοποιούμε προσωπικά δεδομένα σε άλλους οργανισμούς, απαιτούμε από αυτούς να τα αποθηκεύουν χρησιμοποιώντας τα υψηλότερα δυνατά οργανωτικά και τεχνικά μέτρα ασφαλείας και να μην χρησιμοποιούν τα προσωπικά σας δεδομένα για δικούς τους σκοπούς μάρκετινγκ. Κοινοποιούμε μόνο τα ελάχιστα προσωπικά δεδομένα που επιτρέπουν στους προμηθευτές και τους συνεργάτες μας να σας παρέχουν τις υπηρεσίες μας.

4. Πόσο καιρό θα αποθηκεύουμε τα προσωπικά σας δεδομένα

Αποθηκεύουμε τα προσωπικά σας δεδομένα:

για τους σκοπούς της σύμβασης - για τη διάρκεια του ταξιδιού και/ή για τη συμμόρφωση με νομικές απαιτήσεις, όπως η άσκηση δικαιωμάτων στο πλαίσιο νομικών αξιώσεων, αποζημίωση για ζημίες
για σκοπούς διαφήμισης και μάρκετινγκ - μέχρι την ανάκληση της συγκατάθεσης
για λογιστικούς σκοπούς - σύμφωνα με τους όρους που ορίζονται στον Νόμο περί Λογιστικής, τον Κώδικα Διαδικασιών Φορολογίας και Κοινωνικής Ασφάλισης

για στατιστικούς σκοπούς - μόνο μετά την ανωνυμοποίηση

Ελλείψει νομικής προθεσμίας, αποθηκεύουμε τα προσωπικά σας δεδομένα για ένα εύλογο χρονικό διάστημα με βάση πρόσθετα κριτήρια. Τα κριτήρια για τον καθορισμό της περιόδου είναι σύμφωνα με την επιθυμία μας να σας παρέχουμε υπηρεσίες υψηλής ποιότητας.

Όταν τα προσωπικά δεδομένα που συλλέγουμε δεν είναι πλέον απαραίτητα για τους αναφερόμενους σκοπούς, τα διαγράφουμε ή τα καταστρέφουμε με άλλο κατάλληλο τρόπο.

5. Διεθνείς διαβιβάσεις προσωπικών δεδομένων

Διαβιβάζουμε τα προσωπικά σας δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου όταν είναι διαθέσιμη μία από τις ακόλουθες επιλογές:

άδεια από την Επιτροπή Προστασίας Προσωπικών Δεδομένων, τη ρητή συγκατάθεσή σας μετά από εξήγηση των συνεπειών και των πιθανών κινδύνων της αποστολής των δεδομένων, τυποποιημένες συμβατικές ρήτρες, χώρες με αναγνωρισμένο επαρκές επίπεδο προστασίας δεδομένων.

6. Τα δικαιώματά σας σχετικά με τα προσωπικά δεδομένα που μας παρέχετε

Δικαίωμα ανάκλησης της συγκατάθεσής σας
Δικαίωμα πρόσβασης και λήψης πληροφοριών

Έχετε το δικαίωμα να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα ανά πάσα στιγμή.

Στις σπάνιες περιπτώσεις όπου δεν είμαστε σε θέση να σας παρέχουμε πρόσβαση στα προσωπικά σας δεδομένα εντός ενός μηνός, θα σας ενημερώσουμε για τους λόγους.

Δικαίωμα διόρθωσης

Έχετε το δικαίωμα να ζητήσετε τη διόρθωση τυχόν ανακριβειών στα προσωπικά σας δεδομένα.

Δικαίωμα διαγραφής

Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων σας, εκτός εάν πρέπει να τα διατηρήσουμε για την προστασία των έννομων συμφερόντων μας.

Δικαίωμα περιορισμού της επεξεργασίας για συγκεκριμένο χρονικό διάστημα

Δικαίωμα στη φορητότητα των δεδομένων

Όπου είναι τεχνικά εφικτό, μπορείτε να ζητήσετε τη μεταφορά των προσωπικών δεδομένων που έχετε παράσχει σε άλλο οργανισμό.

Δικαίωμα αντίρρησης
Δικαίωμα υποβολής καταγγελίας στην Επιτροπή Προστασίας Προσωπικών Δεδομένων

Εάν πιστεύετε ότι παραβιάζουμε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση office@fiestatravel.bg, ώστε να διερευνήσουμε την υπόθεση.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Επιτροπή Προστασίας Προσωπικών Δεδομένων στην ακόλουθη διεύθυνση: Σόφια, 1592, Λεωφόρος Prof. Tsvetan Lazarov, αρ. 2, τηλ. 02/91-53-518, email: kzld@cpdp.bg

Προσπαθούμε πάντα να ικανοποιούμε τα αιτήματά σας όταν είναι αποδεκτά και δικαιολογημένα και να απαντάμε εντός της προβλεπόμενης από το νόμο προθεσμίας ενός μηνός. Σε σπάνιες περιπτώσεις, ενδέχεται να χρειαστεί να παρατείνουμε την προθεσμία αυτή, αλλά όχι περισσότερο από δύο μήνες, μέχρι το μέγιστο χρονικό διάστημα που επιτρέπεται από το νόμο.

Λάβετε υπόψη ότι ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας προτού μπορέσουμε να προβούμε σε ενέργειες σχετικά με το αίτημα ή την καταγγελία σας. Ενδέχεται επίσης να σας ζητήσουμε περισσότερες πληροφορίες για να βεβαιωθούμε ότι είστε εξουσιοδοτημένοι να υποβάλετε ένα τέτοιο αίτημα ή καταγγελία όταν επικοινωνείτε μαζί μας εκ μέρους άλλου προσώπου.

Τα αιτήματα σχετικά με τα δικαιώματά σας μπορούν να αποστέλλονται στη διεύθυνση:

office@fiestatravel.bg

7. Μέτρα ασφαλείας

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων σας από παράνομη επεξεργασία, τυχαία απώλεια, καταστροφή, ζημία ή αποκάλυψη.

Επιπλέον, η πρόσβαση στα προσωπικά δεδομένα εντός της εταιρείας περιορίζεται στους υπαλλήλους, τους υπεργολάβους και άλλα τρίτα μέρη που χρειάζονται αυτή την πρόσβαση για τους σκοπούς της εργασίας τους και για την εκπλήρωση των επαγγελματικών τους υποχρεώσεων. Είναι επίσης υποχρεωμένοι να διατηρούν την εμπιστευτικότητα των δεδομένων σας.

Προκειμένου να διασφαλίσουμε τη μέγιστη ασφάλεια κατά την επεξεργασία, τη μεταφορά και την αποθήκευση προσωπικών δεδομένων, χρησιμοποιούμε πρόσθετους μηχανισμούς προστασίας, όπως κρυπτογράφηση, ψευδωνυμοποίηση και άλλους, όπου είναι απαραίτητο.

Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων αναθεωρείται και ενημερώνεται τακτικά από εμάς, προκειμένου να είναι όσο το δυνατόν πιο σαφής, ακριβής και διαφανής και να καλύπτει τυχόν αλλαγές που προκύπτουν (εάν είναι απαραίτητο) και αλλαγές στη νομοθεσία.

Ημερομηνία τελευταίας ενημέρωσης: 25 Μαΐου 2018.