Δήλωση ιδιωτικού απορρήτου για το API της Expedia

Τελευταία ενημέρωση: 26/06/2025

Συλλογή και χρήση των προσωπικών δεδομένων σας

Σε αυτήν την ενότητα, θα βρείτε πληροφορίες σχετικά με τα εξής:

• Τους τύπους των προσωπικών δεδομένων που συλλέγουμε και χρησιμοποιούμε.
• Τους τρόπους με τους οποίους τα συλλέγουμε και τα χρησιμοποιούμε.
• Τους σκοπούς για τους οποίους τα συλλέγουμε και τα χρησιμοποιούμε.
• Τη νόμιμη βάση στην οποία στηρίζουμε τη συλλογή και τη χρήση τους.

Νόμιμες βάσεις για την επεξεργασία δεδομένων:

Στους παρακάτω πίνακες, θα βρείτε τις νόμιμες βάσεις στις οποίες στηρίζουμε τη συλλογή και χρήση των προσωπικών δεδομένων σας.

Συνοπτικά, κάθε φορά που συλλέγουμε ή χρησιμοποιούμε τα προσωπικά δεδομένα σας, η συλλογή ή η χρήση πρέπει να βασίζεται σε ένα από τα ακόλουθα κριτήρια:

• Συγκατάθεση: Αυτό σημαίνει ότι έχετε παραχωρήσει τη συγκατάθεσή σας (π.χ. αποστολή επικοινωνιακού υλικού μάρκετινγκ όπου απαιτείται συγκατάθεση).
• Νομική υποχρέωση: Αυτό σημαίνει ότι έχουμε νομική υποχρέωση να συλλέξουμε προσωπικά δεδομένα από εσάς ή να τα χρησιμοποιήσουμε για συγκεκριμένο σκοπό (π.χ. να χρησιμοποιήσουμε το ιστορικό των συναλλαγών σας, για να εκπληρώσουμε τις οικονομικές και φορολογικές υποχρεώσεις μας βάσει του νόμου).
• Εκτέλεση σύμβασης: Αυτό σημαίνει ότι τα προσωπικά δεδομένα σας είναι απαραίτητα για την εκτέλεση μιας σύμβασης με εσάς (π.χ. διαχείριση της κράτησής σας ή επεξεργασία πληρωμών).
  • Εάν σας ζητήσουμε να μας παράσχετε προσωπικά δεδομένα προκειμένου να συμμορφωθούμε με μια νομική απαίτηση ή να εκτελέσουμε μια σύμβαση που έχουμε συνάψει με εσάς, θα το καταστήσουμε σαφές εκείνη τη στιγμή και θα σας ενημερώσουμε εάν η παροχή των προσωπικών δεδομένων σας είναι υποχρεωτική ή όχι (καθώς και για τις πιθανές συνέπειες, σε περίπτωση που δεν παράσχετε τα προσωπικά δεδομένα σας).
• Έννομο συμφέρον: Αυτό σημαίνει ότι η επεξεργασία είναι προς το έννομο συμφέρον μας και δεν παρακάμπτεται από τα δικαιώματά σας (όπως εξηγείται παρακάτω).
  • Ορισμένες χώρες και περιοχές μάς επιτρέπουν να επεξεργαζόμαστε προσωπικά δεδομένα βάσει των έννομων συμφερόντων.Εάν συλλέγουμε και χρησιμοποιούμε τα προσωπικά δεδομένα σας με βάση τα έννομα συμφέροντά μας (ή τα έννομα συμφέροντα οποιουδήποτε τρίτου), τα εν λόγω συμφέροντα θα είναι συνήθως η λειτουργία ή η βελτίωση της πλατφόρμας μας και η επικοινωνία μαζί σας, όπως απαιτείται, για να σας παρέχουμε τις υπηρεσίες μας, για σκοπούς επαλήθευσης της ασφάλειας όταν επικοινωνείτε μαζί μας, για να απαντούμε στα ερωτήματά σας, για τη διεξαγωγή δραστηριοτήτων μάρκετινγκ ή για σκοπούς εντοπισμού ή πρόληψης παράνομων δραστηριοτήτων.Ανεξάρτητα από τον προσδιορισμό του συγκεκριμένου έννομου συμφέροντός μας για μια δεδομένη χρήση των προσωπικών δεδομένων σας, όταν αξιολογούμε την καταλληλότητά του, θα τον αξιολογούμε πάντα σε σχέση με τις πιθανές επιπτώσεις στα δικαιώματά σας.Αν και η έννοια του έννομου συμφέροντος υπάρχει μόνο σε ορισμένες χώρες και περιοχές, εξισορροπούμε τη χρήση των προσωπικών δεδομένων σας με τα δικαιώματά σας διεθνώς.

Κατηγορίες προσωπικών δεδομένων που συλλέγουμε και χρησιμοποιούμε

Συλλέγουμε και χρησιμοποιούμε προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

• Σκοποί κράτησης, μεταξύ άλλων:
  • Για να διευκολυνθεί η κράτησή σας, για την επαλήθευση της ταυτότητάς σας και για λόγους ταξιδιωτικής ασφάλισης.
  • Για κράτηση του ζητούμενου ταξιδιού (π.χ. πτήσεις, αυτοκίνητα, κρουαζιέρες, δραστηριότητες και ξενοδοχεία) ή για να καταστεί δυνατή η κράτηση καταλυμάτων διακοπών.
  • Για να καταστεί δυνατή και να διευκολυνθεί η αποδοχή και η επεξεργασία πληρωμών (όπως η συλλογή ή η επαλήθευση των στοιχείων πληρωμής σας για τα διάφορα μοντέλα πληρωμών μας για τη δέσμευση μιας κράτησης, τη διασφάλιση μιας κράτησης, την παροχή της δυνατότητας σε έναν συνεργάτη ταξιδιών να ελέγξει την εγκυρότητα της τραπεζικής σας κάρτας, την επίσπευση της διαδικασία ολοκλήρωσης αγορών, τον χειρισμό οποιουδήποτε τέλους, χρέωσης, πληρωμής ή επιστροφής χρημάτων που προβλέπεται), κουπονιών και άλλων συναλλαγών.
• Σκοποί επικοινωνίας και εξυπηρέτησης πελατών, μεταξύ άλλων:
  • Για να απαντούμε στις ερωτήσεις σας, στα αιτήματα για πληροφορίες και στις επιλογές επεξεργασίας πληροφοριών στις περιπτώσεις στις οποίες παρέχουμε υποστήριξη εξυπηρέτησης πελατών.
• Σκοποί ανάλυσης για βελτίωση των υπηρεσιών μας, μεταξύ άλλων:
  • Για τη διατήρηση, τη βελτίωση, τη διερεύνηση και τη μέτρηση της αποτελεσματικότητας των υπηρεσιών μας.
  • Για τη δημιουργία συγκεντρωτικών ή με άλλον τρόπο ανωνυμοποιημένων ή αποχαρακτηρισμένων δεδομένων, τα οποία μπορούμε να χρησιμοποιούμε και να γνωστοποιούμε χωρίς περιορισμό όπου επιτρέπεται.
• Σκοποί ασφάλειας και συμμόρφωσης, μεταξύ άλλων για:
  • Προαγωγή της ασφάλειας, επαλήθευση της ταυτότητας των πελατών μας, αποτροπή και διερεύνηση απάτης και μη εξουσιοδοτημένων δραστηριοτήτων, υπεράσπιση έναντι αξιώσεων και άλλων ευθυνών και διαχείριση άλλων κινδύνων.
  • Συμμόρφωση με την ισχύουσα νομοθεσία (συμπεριλαμβανομένων των νόμων και των υποχρεώσεων σχετικά με την κοινοποίηση φορολογικών δεδομένων), προστασία των δικών μας δικαιωμάτων και συμφερόντων και εκείνων των χρηστών μας, υπεράσπιση του εαυτού μας και ανταπόκριση σε αρχές επιβολής του νόμου, δικαστικές αρχές, κρατικές αρχές, δημόσιους φορείς, άλλες νομικές αρχές και αιτήματα που αποτελούν μέρος μιας νομικής διαδικασίας.
  • Για συμμόρφωση με τους ισχύοντες νόμους και τις απαιτήσεις για την ασφάλεια και την καταπολέμηση της τρομοκρατίας, την καταπολέμηση της δωροδοκίας, το τελωνειακό και μεταναστευτικό δίκαιο, καθώς και άλλους νόμους και απαιτήσεις δέουσας επιμέλειας.

Συλλέγουμε και χρησιμοποιούμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων για τους ακόλουθους σκοπούς:

Κοινοποίηση προσωπικών δεδομένων

Κοινοποιούμε τα προσωπικά δεδομένα σας στις κατηγορίες τρίτων που αναφέρονται στον πίνακα για τους γενικούς σκοπούς που αναφέρονται παρακάτω και περιγράφονται λεπτομερέστερα σε άλλο σημείο της παρούσας Δήλωσης ιδιωτικού απορρήτου. Τα τρίτα μέρη στα οποία κοινοποιούμε τα προσωπικά δεδομένα σας ενδέχεται να επεξεργάζονται τα εν λόγω προσωπικά δεδομένα ως υπεύθυνοι επεξεργασίας (είτε από κοινού είτε αυτόνομα) και όχι ως εκτελούντες την επεξεργασία.

Από κοινού χρήση των προσωπικών δεδομένων σας εντός του Expedia Group

Οι εταιρείες του Expedia Group χρησιμοποιούν από κοινού είναι από κοινού υπεύθυνες για την επεξεργασία των προσωπικών δεδομένων σας με τον ακόλουθο τρόπο:

• Επεξεργαζόμαστε όλες τις κατηγορίες προσωπικών δεδομένων που προσδιορίζονται στην ενότητα «Κατηγορίες προσωπικών δεδομένων που συλλέγουμε και χρησιμοποιούμε» από κοινού για τις χρήσεις που προσδιορίζονται στον παραπάνω πίνακα.
• Οι εταιρείες του Expedia Group, οι κύριες εμπορικές επωνυμίες του οποίου παρατίθενται στον ιστότοπο expediagroup.com επεξεργάζονται αυτά τα προσωπικά δεδομένα από κοινού.
• Η Expedia, Inc. είναι το μέρος που είναι υπεύθυνο για τη διαχείριση των προσωπικών δεδομένων σας. Περισσότερες πληροφορίες σχετικά με τον τρόπο επικοινωνίας μαζί μας αναφορικά με αυτήν την κοινή χρήση μπορείτε να βρείτε στην ενότητα «Επικοινωνία» παρακάτω.

Η χρήση της τεχνητής νοημοσύνης από εμάς

Χρησιμοποιούμε τεχνητή νοημοσύνη και μηχανική μάθηση για διάφορους σκοπούς προκειμένου να παρέχουμε την πλατφόρμα μας και τις σχετικές υπηρεσίες μας. Ενδέχεται να χρησιμοποιήσουμε τα προσωπικά δεδομένα σας, μεταξύ άλλων, για τους ακόλουθους σκοπούς:

• Για να βελτιώνουμε την εμπειρία χρήστη και να διατηρούμε την υπηρεσία μας ασφαλή.
• Για να διατηρούμε τον ιστότοπό μας ασφαλή, αποτρέποντας και ανιχνεύοντας κάθε είδους απάτη σε επίπεδο συναλλαγής, επίπεδο καταχώρισης, επίπεδο χρήστη, μεταξύ άλλων, συμπεριλαμβανομένης οποιασδήποτε παραβίασης των όρων και προϋποθέσεων ή άλλων δόλιων δραστηριοτήτων.
• Για να παρέχουμε διακυβέρνηση ασφάλειας.
• Για να εντοπίζουμε ανωμαλίες, για παράδειγμα, για να βρίσκουμε στοιχεία που δεν αντιστοιχούν σε μια υπάρχουσα τάση.

Ενδέχεται να λαμβάνονται αυτοματοποιημένες αποφάσεις με την εισαγωγή των προσωπικών δεδομένων σας σε ένα σύστημα και η κάθε απόφαση υπολογίζεται χρησιμοποιώντας αυτόματες διαδικασίες.

Θα βασιζόμαστε στα έννομα συμφέροντά μας, για να διατηρούμε τον ιστότοπό μας ασφαλή και να βελτιώνουμε την εμπειρία χρήστη σας. Δε θα εμπλακούμε σε αυτοματοποιημένη λήψη αποφάσεων που περιλαμβάνει μια απόφαση με νομικά ή παρόμοια σημαντικά αποτελέσματα με βάση αποκλειστικά την αυτοματοποιημένη επεξεργασία προσωπικών δεδομένων, εκτός εάν:

• Συναινέσατε ρητά στην επεξεργασία.
• Η επεξεργασία είναι απαραίτητη για τη σύναψη σύμβασης ή για την εκτέλεσή της.
• Υπάρχει άλλη πρόβλεψη από την ισχύουσα νομοθεσία.

Ενδέχεται να έχετε δικαιώματα σε σχέση με την αυτοματοποιημένη λήψη αποφάσεων, όπως:

• τη δυνατότητα να ζητήσετε μη αυτόματη διαδικασία λήψης αποφάσεων ή
• να αμφισβητήσετε μια απόφαση που βασίζεται αποκλειστικά στην αυτοματοποιημένη επεξεργασία.

Αν θέλετε να μάθετε περισσότερα σχετικά με τα δικαιώματά σας για την προστασία δεδομένων, ανατρέξτε στην ενότητα Τα δικαιώματα και οι επιλογές σας παρακάτω.

Τα δικαιώματα και οι επιλογές σας

Έχετε ορισμένα δικαιώματα και επιλογές αναφορικά με τα προσωπικά δεδομένα σας, όπως περιγράφονται παρακάτω:

• Μπορείτε να αποκτήσετε πρόσβαση στα προσωπικά δεδομένα σας, να τα τροποποιήσετε, να υποβάλετε αίτημα διαγραφής τους ή να ενημερώσετε την ακρίβειά τους ανά πάσα στιγμή, επικοινωνώντας μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.
• Αν επεξεργαζόμαστε τα προσωπικά δεδομένα σας με βάση τη συγκατάθεσή σας, μπορείτε να ανακαλέσετε αυτήν τη συγκατάθεση ανά πάσα στιγμή επικοινωνώντας μαζί μας. Ανακαλώντας τη συγκατάθεσή σας, δεν επηρεάζεται η νομιμότητα οποιασδήποτε επεξεργασίας που πραγματοποιήθηκε πριν ανακαλέσετε τη συγκατάθεσή σας και δεν επηρεάζεται η επεξεργασία των προσωπικών στοιχείων σας από εμάς που πραγματοποιείται σύμφωνα με νόμιμη βάση πέραν της συγκατάθεσης.

Ορισμένες χώρες και περιοχές παρέχουν στους κατοίκους τους πρόσθετα δικαιώματα αναφορικά με τα προσωπικά δεδομένα. Αυτά τα πρόσθετα δικαιώματα διαφέρουν ανάλογα με τη χώρα και την περιοχή και ενδέχεται να περιλαμβάνουν τη δυνατότητα:

• Να ζητήσετε ένα αντίγραφο των προσωπικών δεδομένων σας.
• Να ζητήσετε πληροφορίες σχετικά με τον σκοπό των δραστηριοτήτων επεξεργασίας.
• Να διαγράψετε τα προσωπικά δεδομένα σας.
• Να αντιταχθείτε στη χρήση ή τη γνωστοποίηση των προσωπικών δεδομένων σας από μέρους μας.
• Να περιορίσετε την επεξεργασία των προσωπικών δεδομένων σας.
• Να αρνηθείτε την πώληση των προσωπικών δεδομένων σας.
• Να ζητήσετε το φορητότητα των προσωπικών δεδομένων σας.
• Να ζητήσετε πληροφορίες σχετικά με τη λογική στην οποία στηρίζεται η αυτοματοποιημένη λήψη αποφάσεων ή το αποτέλεσμα τέτοιων αποφάσεων.
• Να αντιταχθείτε στη χρήση της πλήρως αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της δημιουργίας προφίλ, με σημαντική νομική ισχύ, και αντ' αυτού να ζητήσετε μη αυτόματη διαδικασία λήψης αποφάσεων.
• Να αμφισβητήσετε μια απόφαση που βασίζεται αποκλειστικά στην αυτοματοποιημένη επεξεργασία.

Για περισσότερες πληροφορίες σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων που μπορεί να έχετε, κάντε κλικ εδώ .

Για ερωτήσεις σχετικά με το ιδιωτικό απόρρητο, τα δικαιώματα και τις επιλογές σας και για να υποβάλετε εσείς ή ο εξουσιοδοτημένος σας αντιπρόσωπος (κατά περίπτωση) αίτημα τροποποίησης ή ενημέρωσης των δεδομένων σας ή για να ρωτήσετε σχετικά με τη διαγραφή των δεδομένων σας, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.

Επιπροσθέτως των παραπάνω δικαιωμάτων, έχετε το δικαίωμα να υποβάλετε καταγγελία σε οποιαδήποτε αρχή προστασίας δεδομένων σχετικά με την εκ μέρους μας συλλογή και τη χρήση των προσωπικών δεδομένων σας. Ωστόσο, σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας, ώστε να καταβάλλουμε κάθε δυνατή προσπάθεια για να διερευνήσουμε τον προβληματισμό σας. Μπορείτε να υποβάλετε το αίτημά σας σε εμάς χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.

Απαντούμε σε όλα τα αιτήματα που λαμβάνουμε από άτομα τα οποία θέλουν να ασκήσουν τα δικαιώματα προστασίας των προσωπικών δεδομένων τους σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Εάν έχετε το δικαίωμα να υποβάλετε ένσταση κατά μιας απόφασης που λάβαμε να μην προβούμε σε ενέργειες σχετικά με το αίτημά σας σύμφωνα με την ισχύουσα νομοθεσία, θα συμπεριλάβουμε οδηγίες σχετικά με τον τρόπο υποβολής αυτής της ένστασης στην απάντησή μας προς εσάς.

Διαβίβαση δεδομένων στο εξωτερικό

Τα προσωπικά δεδομένα που επεξεργαζόμαστε ενδέχεται να προσπελαστούν από χώρες πέραν της χώρας κατοικίας σας καθώς και να υποστούν επεξεργασία ή να διαβιβαστούν σε αυτές. Οι εν λόγω χώρες μπορεί να εφαρμόζουν νόμους περί προστασίας δεδομένων που διαφέρουν από τους νόμους της χώρας σας. Αυτή η διασυνοριακή διαβίβαση των προσωπικών δεδομένων σας είναι απαραίτητη για να εξυπηρετήσουμε τη συναλλαγή σας μαζί μας και για τους άλλους σκοπούς που περιγράφονται στην παρούσα Δήλωση ιδιωτικού απορρήτου.

Οι διακομιστές για αυτήν την πλατφόρμα βρίσκονται στις Ηνωμένες Πολιτείες και οι εταιρείες του Expedia Group και οι τρίτοι πάροχοι υπηρεσιών δραστηριοποιούνται σε πολλές χώρες του κόσμου. Όταν συλλέγουμε τα προσωπικά δεδομένα σας, ενδέχεται να τα επεξεργαστούμε σε οποιαδήποτε από αυτές τις χώρες. Οι εργαζόμενοί μας ενδέχεται να αποκτήσουν πρόσβαση στα προσωπικά δεδομένα σας από διάφορες χώρες σε όλο τον κόσμο. Οι παραλήπτες των διαβιβασμένων προσωπικών δεδομένων σας ενδέχεται επίσης να βρίσκονται σε χώρες πέραν της χώρας κατοικίας σας.

Έχουμε λάβει τα κατάλληλα μέτρα και θεσπίσει δικλείδες ασφαλείας, ώστε να διασφαλίσουμε ότι η οποιαδήποτε πρόσβαση, επεξεργασία ή/και διαβίβαση των προσωπικών δεδομένων σας προστατεύεται σύμφωνα με την παρούσα Δήλωση ιδιωτικού απορρήτου και σε συμμόρφωση με την ισχύουσα νομοθεσία για την προστασία δεδομένων. Τα εν λόγω μέτρα παρέχουν στα προσωπικά δεδομένα σας ένα επίπεδο προστασίας τουλάχιστον τόσο υψηλό όσο εκείνο που προβλέπει η αντίστοιχη τοπική νομοθεσία στη χώρα σας, ανεξάρτητα από το πού γίνεται η πρόσβαση, η επεξεργασία ή/και η διαβίβαση των δεδομένων σας. Θα συμμορφωνόμαστε με τις υποχρεώσεις σχετικά με τη διασυνοριακή διαβίβαση προσωπικών δεδομένων σύμφωνα με τους ισχύοντες νόμους, κανονισμούς και όρους προστασίας δεδομένων που ορίζονται από τις αρμόδιες αρχές. Αυτό μπορεί να περιλαμβάνει την εκπλήρωση υποχρεώσεων όπως αξιολογήσεις ασφάλειας ή/και πιστοποιήσεις και υπογραφή συμφωνιών με παραλήπτες στο εξωτερικό σύμφωνα με την τυποποιημένη σύμβαση που έχουν θεσπιστεί από τις αρμόδιες αρχές.

Μερικά μέτρα που έχουμε λάβει περιλαμβάνουν τα ακόλουθα:

• Αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής που επιβεβαιώνουν ένα επαρκές επίπεδο προστασίας δεδομένων σε ορισμένες χώρες εκτός του ΕΟΧ. Ανατρέξτε στην πιο πρόσφατη των εν λόγω χωρών που έχει δημοσιευτεί από την Ευρωπαϊκή Επιτροπή εδώ .
• • Συμμετοχή των χωρών-παραληπτών στο φόρουμ Global-CBPR. Δείτε την πιο πρόσφατη λίστα των χωρών που συμμετέχουν εδώ . Το Expedia Group κατέχει την πιστοποίηση Global-CBPR και, κατά συνέπεια, έχουμε θεσπίσει μέτρα σε όλες τις εταιρείες του Expedia Group, για να διασφαλίζεται ότι, όπου σχετίζεται με τη διαβίβαση, τα δεδομένα κοινοποιούνται αποκλειστικά σύμφωνα με τις απαιτήσεις του CBPR. Περισσότερες λεπτομέρειες σχετικά με τη συμμετοχή του Expedia Group στο εν λόγω φόρουμ μπορείτε να βρείτε στην ενότητα « Συμμετοχή στο παγκόσμιο σύστημα κανόνων διασυνοριακού απορρήτου » παρακάτω.
• • Διασφάλιση ότι οι τρίτοι συνεργάτες, οι προμηθευτές και οι πάροχοι υπηρεσιών στους οποίους διαβιβάζονται τα δεδομένα διαθέτουν κατάλληλους μηχανισμούς για την προστασία των προσωπικών δεδομένων σας. Για παράδειγμα, οι συμφωνίες που συνάπτουμε με τρίτους εταίρους, προμηθευτές και παρόχους υπηρεσιών ενσωματώνουν αυστηρούς όρους διαβίβασης δεδομένων (συμπεριλαμβανομένων, κατά περίπτωση, των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής που έχουν εκδοθεί από την Ευρωπαϊκή Επιτροπή ή/και το Ηνωμένο Βασίλειο, για διαβιβάσεις από τον ΕΟΧ/ΗΒ) και απαιτούν όλα τα συμβαλλόμενα μέρη να προστατεύουν τα προσωπικά δεδομένα που επεξεργάζονται σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Οι συμφωνίες μας με τρίτους εταίρους, πωλητές και παρόχους υπηρεσιών μπορεί να περιλαμβάνουν, κατά περίπτωση, την πιστοποίησή τους σύμφωνα με το Πλαίσιο προστασίας απορρήτου δεδομένων ΕΕ-ΗΠΑ (EU-U.S. DPF) και την επέκταση του Πλαισίου για το ΗΒ (EU-U.S. DPF) ή/και πιστοποίηση σύμφωνα με το Πλαίσιο προστασίας απορρήτου δεδομένων Ελβετίας-ΗΠΑ (Swiss-U.S. DPF) (και οποιαδήποτε συγκεκριμένη επέκταση στα πλαίσια DPF (DPF Framework) που υιοθετείται κατά καιρούς για άλλες χώρες), ή την τήρηση των Δεσμευτικών Εταιρικών Κανόνων του παρόχου υπηρεσιών, όπως ορίζονται από την Ευρωπαϊκή Επιτροπή.
• Ενδοομιλικές συμφωνίες που έχουν συναφθεί ανάμεσα στις εταιρείες του ομίλου μας, οι οποίες ενσωματώνουν αυστηρούς όρους διαβίβασης δεδομένων (συμπεριλαμβανομένων, κατά περίπτωση, των πιστοποιήσεων Global-CBPR και DPF (ανάλογα με τη διαβίβαση), με τις τυποποιημένες συμβατικές ρήτρες που έχουν εκδοθεί από την Ευρωπαϊκή Επιτροπή ή/και το Ηνωμένο Βασίλειο, για διαβιβάσεις από τον ΕΟΧ/το ΗΒ, να ενσωματώνονται ως εφεδρικά συστήματα κρατήσεων στις περιπτώσεις στις οποίες δεν μπορούμε να βασιστούμε στις πιστοποιήσεις DPF) και απαιτούν όλες οι εταιρείες του ομίλου να προστατεύουν τα προσωπικά δεδομένα που επεξεργάζονται σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας των δεδομένων.
• Διενέργεια περιοδικών αξιολογήσεων κινδύνου και εφαρμογή διαφόρων τεχνολογικών και οργανωτικών μέτρων για τη διασφάλιση της συμμόρφωσης με την ισχύουσα νομοθεσία για τη διαβίβαση δεδομένων.

Πλαίσιο προστασίας απορρήτου δεδομένων ΕΕ-ΗΠΑ

Όλες οι συνεργαζόμενες εταιρείες στις ΗΠΑ που ανήκουν εξ ολοκλήρου στην Expedia, Inc. (μέρος της οικογένειας των εμπορικών επωνυμιών του Expedia Group )έχουν πιστοποιηθεί βάσει του Πλαισίου προστασίας απορρήτου δεδομένων ΕΕ-ΗΠΑ (EU-U.S. DPF), της επέκτασης του Πλαισίου για το ΗΒ (EU-U.S. DPF) και του Πλαισίου προστασίας απορρήτου δεδομένων Ελβετίας-ΗΠΑ (Swiss-U.S. DPF) (τα «DPF Framework») και συμμορφώνονται με τις αρχές του Πλαισίου προστασίας απορρήτου δεδομένων, της Επιλογής, της Λογοδοσίας για περαιτέρω διαβίβαση, της Ασφάλειας, της Ακεραιότητας των δεδομένων και του Περιορισμού του σκοπού, της Πρόσβασης και της Προσφυγής, της Επιβολής και της Ευθύνης για προσωπικά δεδομένα από την ΕΕ, την Ελβετία και το Ηνωμένο Βασίλειο. Η Ομοσπονδιακή Επιτροπή Εμπορίου έχει δικαιοδοσία αναφορικά με τη συμμόρφωση τέτοιων θυγατρικών του Expedia Group στις ΗΠΑ με τα DPF Framework. Επιπροσθέτως, το Expedia Group διατηρεί Τυποποιημένες συμβατικές ρήτρες εντός του ομίλου, όπου προβλέπεται, για κάλυψη της διαβίβασης προσωπικών δεδομένων από την ΕΕ στις ΗΠΑ σε περίπτωση που οποιαδήποτε από τις πιστοποιήσεις μας σύμφωνα με τα DPF Framework παύσει να αποτελεί έγκυρη διασφάλιση για σχετική διαβίβαση. Οι πιστοποιήσεις μας είναι διαθέσιμες εδώ . Για περισσότερες πληροφορίες σχετικά με τις αρχές των DPF Framework, επισκεφθείτε τη διεύθυνση: https://www.dataprivacyframework.gov

Σύμφωνα με τα DPF Framework, οι συνεργαζόμενες εταιρείες του Expedia Group στις ΗΠΑ δεσμεύονται να συνεργάζονται και να συμμορφώνονται αντίστοιχα με τις συμβουλές της επιτροπής που έχει συσταθεί από τις αρχές προστασίας δεδομένων της ΕΕ (DPA), του Γραφείου του Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου (ICO), της Ρυθμιστικής Αρχής του Γιβραλτάρ (GRA) και του Ομοσπονδιακού Επίτροπου Προστασίας Δεδομένων και Πληροφοριών της Ελβετίας (FDPIC) σχετικά με ανεπίλυτα παράπονα που αφορούν τον χειρισμό προσωπικών δεδομένων που λαμβάνουμε βάσει των DPF Framework. Υπό ορισμένες συνθήκες, ενδέχεται να έχετε τη δυνατότητα να επικαλεστείτε δεσμευτική διαιτησία για παράπονα σχετικά με τη συμμόρφωση με τα DPF Framework που δεν επιλύονται από κανέναν από τους άλλους μηχανισμούς των DPF Framework. Επισκεφτείτε αυτόν τον σύνδεσμο για περισσότερες πληροφορίες: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2 . Η Expedia, Inc. δεσμεύεται να επιλύει παράπονα που σχετίζονται με τις αρχές DPF σχετικά με τη συλλογή και χρήση των προσωπικών σας στοιχείων. Τα φυσικά πρόσωπα στην ΕΕ και το Ηνωμένο Βασίλειο, καθώς και τα φυσικά πρόσωπα στην Ελβετία, τα οποία έχουν ερωτήσεις ή παράπονα σχετικά με τον χειρισμό των προσωπικών δεδομένων που λαμβάνονται βάσει των DPF Framework θα πρέπει πρώτα να επικοινωνήσουν μαζί μας μέσω της ενότητας Επικοινωνία παρακάτω.

Συμμετοχή στο παγκόσμιο σύστημα κανόνων διασυνοριακού απορρήτου

Οι πρακτικές ιδιωτικού απορρήτου της Expedia, οι οποίες περιγράφονται στην παρούσα Δήλωση ιδιωτικού απορρήτου, συμμορφώνονται με το παγκόσμιο σύστημα διασυνοριακών κανόνων απορρήτου (Global CBPR). Το σύστημα Global CBPR παρέχει ένα πλαίσιο για τους οργανισμούς που διασφαλίζουν την προστασία των προσωπικών δεδομένων τα οποία διαβιβάζονται μεταξύ των συμμετεχουσών οικονομιών. Περισσότερες πληροφορίες σχετικά με το πλαίσιο Global CBPR μπορείτε να βρείτε εδώ .

Ασφάλεια

Θέλουμε να νιώθετε άνετα όταν χρησιμοποιείτε τις υπηρεσίες μας και δεσμευόμαστε να λαμβάνουμε τα κατάλληλα μέτρα για να προστατεύουμε τα στοιχεία που συλλέγουμε. Αν και καμία εταιρεία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, λαμβάνουμε εύλογα μέτρα για να εφαρμόσουμε τα κατάλληλα υλικά, τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων που συλλέγουμε και επεξεργαζόμαστε.

Η ομάδα κυβερνοασφάλειας αναπτύσσει και εφαρμόζει τεχνικές δικλείδες και μέτρα ασφαλείας, ώστε να διασφαλίσει την υπεύθυνη συλλογή, αποθήκευση και κοινοποίηση των προσωπικών δεδομένων κατ' αναλογία με το επίπεδο εμπιστευτικότητας ή ευαισθησίας των προσωπικών δεδομένων. Καταβάλλουμε προσπάθειες για τη συνεχή εφαρμογή και ενημέρωση μέτρων ασφαλείας για την προστασία των προσωπικών δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή τροποποίηση. Εξίσου υψηλά πρότυπα εφαρμόζουμε και για τους συνεργάτες μας εκείνους που είναι υπεύθυνοι για τη διαχείριση των δεδομένων.

Έχουμε δημιουργήσει ένα σύστημα προστασίας της ασφάλειας πληροφοριών που βασίζεται στις τυπικές πρακτικές του κλάδου και πραγματοποιούμε τακτικές αξιολογήσεις και πιστοποιήσεις, όπως πιστοποίηση PCI-DSS. Εφαρμόζουμε επίσης τα κατάλληλα μέτρα ασφαλείας καθ' όλη τη διάρκεια του κύκλου ζωής της συλλογής, αποθήκευσης, επεξεργασίας, χρήσης, μετάδοσης και κοινοποίησης δεδομένων και λαμβάνουμε ορισμένα τεχνικά και διαχειριστικά μέτρα, συμπεριλαμβανομένων, ενδεικτικά, των ελέγχων επαλήθευσης και πρόσβασης, VPN, κρυπτογραφημένης μετάδοσης SSL και μηχανισμών ελέγχου ταυτότητας πολλαπλών παραγόντων, με βάση τα πρότυπα ταξινόμησης και επεξεργασίας των πληροφοριών μας, για τη διασφάλιση της ασφάλειας των συστημάτων και των υπηρεσιών.

Διαθέτουμε μηχανισμούς διαχείρισης και έγκρισης για υπαλλήλους που ενδέχεται να έχουν πρόσβαση στα στοιχεία σας και παρέχουμε τακτική εκπαίδευση σε θέματα ασφάλειας στοιχείων για τους υπαλλήλους.

Σε περίπτωση περιστατικού παραβίασης της ασφάλειας προσωπικών δεδομένων που μπορεί να επηρεάσει τα δικαιώματα και τα συμφέροντά σας, θα ειδοποιηθείτε σύμφωνα με τους ισχύοντες νόμους και κανονισμούς περί προστασίας δεδομένων. Θα αναφέρουμε επίσης το σχετικό περιστατικό στις αρμόδιες ρυθμιστικές αρχές, εάν απαιτείται από την ισχύουσα νομοθεσία και τους κανονισμούς.

Ανήλικοι

Οι υπηρεσίες μας δεν απευθύνονται σε ανηλίκους (όπως ορίζεται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων) και δεν μπορούμε να διακρίνουμε την ηλικία των ατόμων που έχουν πρόσβαση σε αυτές και τις χρησιμοποιούν. Εάν ένας ανήλικος μας παράσχει προσωπικά δεδομένα χωρίς τη συγκατάθεση γονέα ή κηδεμόνα, ο γονέας ή ο κηδεμόνας θα πρέπει να επικοινωνήσει μαζί μας. Εάν αντιληφθούμε ότι έχουν συλλεχθεί προσωπικά δεδομένα από ανήλικο χωρίς τη συγκατάθεση γονέα ή κηδεμόνα, θα τερματίσουμε τον λογαριασμό του ανηλίκου, όπου αυτός ο ανήλικος έχει λογαριασμό σε εμάς.

Οι περιορισμένες περιπτώσεις που μπορεί να χρειαστεί να συλλέξουμε προσωπικά δεδομένα ανηλίκων είναι, μεταξύ άλλων: στο πλαίσιο μιας κράτησης, για την αγορά άλλων υπηρεσιών που σχετίζονται με ταξίδια ή σε άλλες εξαιρετικές περιστάσεις (όπως για χρήση δυνατοτήτων που απευθύνονται σε οικογένειες). Κατά την επεξεργασία προσωπικών δεδομένων ανηλίκων, τηρούμε αυστηρά τις αρχές της νομιμότητας, της αναγκαιότητας, του σαφούς σκοπού, της εξωστρέφειας, της διαφάνειας και της ασφάλειας και λαμβάνουμε αυστηρά μέτρα για την προστασία τέτοιων δεδομένων.   

Εάν έχετε οποιεσδήποτε ερωτήσεις ή ανησυχίες σχετικά με την προστασία των προσωπικών δεδομένων των ανηλίκων από εμάς ή εάν (με την ιδιότητά σας ως γονέα ή κηδεμόνα του ανηλίκου) επιθυμείτε να διαγράψετε ή να διορθώσετε τα προσωπικά δεδομένα ανηλίκων, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Επικοινωνία» παρακάτω.

Διατήρηση αρχείων

Θα διατηρούμε τα προσωπικά δεδομένα σας σύμφωνα με την ισχύουσα νομοθεσία, για το χρονικό διάστημα που είναι κατάλληλο για την εκπλήρωση των σκοπών οι οποίοι ορίζονται στην παρούσα Δήλωση ιδιωτικού απορρήτου, εκτός εάν απαιτείται ή επιτρέπεται από τη νομοθεσία μεγαλύτερο χρονικό διάστημα διατήρησης. Θα αποχαρακτηρίζουμε, συγκεντρώνουμε ή ανωνυμοποιούμε με άλλον τρόπο τα προσωπικά δεδομένα σας, εάν σκοπεύουμε να τα χρησιμοποιήσουμε για στατιστική ανάλυση ή ανάλυση τάσεων κατά μεγαλύτερες χρονικές περιόδους.

Όταν διαγράφουμε τα προσωπικά δεδομένα σας, χρησιμοποιούμε τυποποιημένες μεθόδους του κλάδου, για να διασφαλίζουμε ότι οποιαδήποτε ανάκτηση ή επανάκτηση των στοιχείων σας είναι αδύνατη. Ενδέχεται να διατηρήσουμε υπολειμματικά αντίγραφα των προσωπικών δεδομένων σας σε εφεδρικά συστήματα, ώστε να προστατεύσουμε τα συστήματά μας από κακόβουλη απώλεια. Αυτά τα προσωπικά δεδομένα δεν είναι προσβάσιμα εκτός εάν επαναφερθούν και όλα τα περιττά στοιχεία θα διαγράφονται κατά την επαναφορά.

Τα κριτήρια που χρησιμοποιούμε για τον προσδιορισμό των περιόδων διατήρησης περιλαμβάνουν τα εξής:

• Τη διάρκεια της σχέσης μας με εσάς ή πρόσφατες κρατήσεις ή άλλες συναλλαγές που πραγματοποιήσατε
• Εάν έχουμε νομική υποχρέωση σε σχέση με τα προσωπικά δεδομένα σας, όπως στην περίπτωση νόμων που απαιτούν να διατηρούμε αρχεία των συναλλαγών σας με εμάς
• Εάν υπάρχουν τρέχουσες και συναφείς νομικές υποχρεώσεις που επηρεάζουν το διάστημα για το οποίο θα διατηρήσουμε τα προσωπικά δεδομένα σας, συμπεριλαμβανομένων συμβατικών υποχρεώσεων, αναστολών λόγω αντιδικίας, διατάξεων περί παραγραφής και κανονιστικών ερευνών
• Εάν τα προσωπικά δεδομένα σας είναι απαραίτητα για τη δημιουργία ασφαλών αντιγράφων ασφαλείας των συστημάτων μας

Επικοινωνία

Εάν έχετε οποιαδήποτε απορία ή προβληματισμό σχετικά με την από μέρους μας χρήση των προσωπικών δεδομένων σας ή εάν θέλετε να μας υποβάλετε κάποια ερώτηση σχετικά με τις πρακτικές μας ως προς τη διαχείριση των προσωπικών δεδομένων, καθώς και να ασκήσετε τα δικαιώματά σας στην πρόσβαση, τη διόρθωση ή την υποβολή αιτήματος διαγραφής των προσωπικών δεδομένων σας, επικοινωνήστε μαζί μας εδώ: support@chat.travelnow.com.

Για μια λίστα με την οικογένεια ιστοσελίδων του Expedia Group, κάντε κλικ εδώ.

Ο κύριος υπεύθυνος επεξεργασίας των δεδομένων σας είναι η Expedia, Inc. και αυτός ο υπεύθυνος επεξεργασίας δεδομένων ενδέχεται να ενεργεί ως κοινός υπεύθυνος επεξεργασίας με άλλα μέλη των εταιρειών του Expedia Group. Για περισσότερες πληροφορίες σχετικά με τους υπεύθυνους επεξεργασίας δεδομένων του Expedia Group (και τους από κοινού υπευθύνους επεξεργασίας δεδομένων, κατά περίπτωση) ή/και τον αντιπρόσωπο της ΕΕ για τα προσωπικά δεδομένα που επεξεργαζόμαστε, κάντε κλικ εδώ.

Ενημερώσεις στη Δήλωση

Ενδέχεται να προβούμε σε αλλαγές στην παρούσα Δήλωση, ενημερώνοντάς την ανά πάσα στιγμή για διάφορους λόγους, όπως (1) για να τη βελτιώσουμε και να την καταστήσουμε σαφέστερη ή ευκολότερα κατανοητή, (2) για να συμμορφωθούμε με νομικές, κανονιστικές ή/και φορολογικές απαιτήσεις, (3) όταν κάνουμε αλλαγές στις υπηρεσίες μας ή στον τρόπο λειτουργίας των επιχειρήσεών μας ή/και (4) για λόγους που σχετίζονται με την ασφάλεια. Εάν προτείνουμε να προβούμε σε αλλαγές που θα επηρεάσουν ουσιωδώς τα δικαιώματα ή τις υποχρεώσεις σας, θα σας ειδοποιήσουμε εύλογα εκ των προτέρων για τις αλλαγές αυτές, εκτός εάν οι αλλαγές απαιτούνται επειγόντως για την ικανοποίηση απαιτήσεων ασφαλείας και νομικών ή φορολογικών απαιτήσεων. Μπορείτε να δείτε πότε ενημερώθηκε τελευταία φορά η παρούσα Δήλωση ιδιωτικού απορρήτου ελέγχοντας την ημερομηνία «τελευταία ενημέρωση», που εμφανίζεται στην αρχή της παρούσας Δήλωσης.

Για πληροφορίες σχετικά με προηγούμενες ενημερώσεις, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Επικοινωνία».