Πολιτική Απορρήτου

Το DivingBuddy («εμείς», «μας» ή «ημών») λειτουργεί την πλατφόρμα DivingBuddy.com (η «Πλατφόρμα»), μια αγορά με τεχνητή νοημοσύνη που συνδέει πράκτορες καταδυτικών ταξιδιών («Πράκτορες») με δύτες και λάτρεις των υποβρύχιων εξερευνήσεων («Δύτες»). Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, κοινοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την Πλατφόρμα μας, και τα δικαιώματά σας σχετικά με αυτά τα δεδομένα.

Είμαστε αφοσιωμένοι στην προστασία του απορρήτου σας και στη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Βουλγαρικό Νόμο Προστασίας Προσωπικών Δεδομένων και όλη την εφαρμοστέα νομοθεσία προστασίας δεδομένων της ΕΕ και της Βουλγαρίας.

Υπεύθυνος Επεξεργασίας: [COMPANY_LEGAL_NAME_PLACEHOLDER]

ΑΦΜ: [REGISTRATION_NUMBER_PLACEHOLDER]

Εγγεγραμμένη έδρα: [REGISTERED_ADDRESS_PLACEHOLDER]

Email: [PRIVACY_EMAIL_PLACEHOLDER]

Υπεύθυνος Προστασίας Δεδομένων (ΥΠΔ): [DPO_NAME_PLACEHOLDER]

Email: [DPO_EMAIL_PLACEHOLDER]

Συλλέγουμε διαφορετικές κατηγορίες δεδομένων ανάλογα με το αν χρησιμοποιείτε την Πλατφόρμα ως Δύτης, Πράκτορας ή επισκέπτης.

Δεδομένα που Συλλέγονται από Όλους τους Χρήστες:

• Πληροφορίες λογαριασμού — Όνομα, διεύθυνση email, αριθμός τηλεφώνου, κωδικός πρόσβασης (κρυπτογραφημένος)

• Πληροφορίες προφίλ — Φωτογραφία προφίλ, βιογραφικό, καταδυτικές πιστοποιήσεις, προτιμήσεις

• Τεχνικά δεδομένα — Διεύθυνση IP, τύπος προγράμματος περιήγησης, τύπος συσκευής, λειτουργικό σύστημα, ανάλυση οθόνης

• Δεδομένα χρήσης — Σελίδες που επισκέφθηκαν, λειτουργίες που χρησιμοποιήθηκαν, ερωτήματα αναζήτησης, πρότυπα κλικ, διάρκεια συνεδρίας

• Δεδομένα επικοινωνίας — Μηνύματα που στάλθηκαν μέσω της Πλατφόρμας, αιτήματα υποστήριξης, σχόλια

• Δεδομένα cookie — Αναγνωριστικά συνεδρίας, προτιμήσεις, αναγνωριστικά αναλυτικών

Πρόσθετα Δεδομένα που Συλλέγονται από Δύτες:

• Δεδομένα κράτησης — Επιλογές ταξιδιού, ημερομηνίες, στοιχεία επιβατών, ειδικά αιτήματα

• Δεδομένα πληρωμής — Τύπος μεθόδου πληρωμής, τελευταία τέσσερα ψηφία κάρτας, διεύθυνση τιμολόγησης, ιστορικό συναλλαγών

• Προτιμήσεις ταξιδιού — Προτιμώμενοι προορισμοί, επίπεδο καταδυτικής εμπειρίας, ανάγκες εξοπλισμού

Σημείωση: Τα πλήρη στοιχεία πληρωμής με κάρτα επεξεργάζονται απευθείας από τον πάροχο πληρωμών μας, Stripe. Δεν αποθηκεύουμε ποτέ πλήρεις αριθμούς κάρτας, CVV ή πλήρη στοιχεία κάρτας στους διακομιστές μας.

Πρόσθετα Δεδομένα που Συλλέγονται από Πράκτορες:

• Επιχειρηματικές πληροφορίες — Επωνυμία εταιρείας, αριθμός επιχειρηματικής εγγραφής, ΑΦΜ, επιχειρηματική διεύθυνση

• Δεδομένα αδειοδότησης — Καταδυτικές πιστοποιήσεις, άδειες λειτουργίας, ασφαλιστική τεκμηρίωση

• Δεδομένα καταχώρισης — Περιγραφές ταξιδιών, φωτογραφίες, τιμολόγηση, διαθεσιμότητα, πληροφορίες σκάφους

• Οικονομικά δεδομένα — Στοιχεία τραπεζικού λογαριασμού για πληρωμές, αρχεία προμηθειών, τιμολόγια

Δεδομένα που Επεξεργάζονται από Λειτουργίες Τεχνητής Νοημοσύνης:

Η Πλατφόρμα μας χρησιμοποιεί τεχνητή νοημοσύνη για τη βελτίωση της εμπειρίας χρήστη. Οι λειτουργίες ΤΝ ενδέχεται να επεξεργάζονται ερωτήματα αναζήτησης και προτιμήσεις, περιεχόμενο καταχωρίσεων, πρότυπα κράτησης και αλληλεπιδράσεις χρηστών. Η επεξεργασία ΤΝ βασίζεται σε έννομο συμφέρον (Άρθρο 6(1)(στ) ΓΚΠΔ) για βελτίωση της πλατφόρμας και συγκατάθεση (Άρθρο 6(1)(α) ΓΚΠΔ) για εξατομικευμένες συστάσεις. Μπορείτε να εξαιρεθείτε από την εξατομίκευση βάσει ΤΝ ανά πάσα στιγμή μέσω των ρυθμίσεων λογαριασμού σας.

Βασικές Υπηρεσίες Πλατφόρμας:

• Διευκόλυνση κρατήσεων μεταξύ Δυτών και Πρακτόρων

• Επεξεργασία πληρωμών και επιστροφών χρημάτων

• Επικοινωνία επιβεβαιώσεων κράτησης, ενημερώσεων και υπενθυμίσεων

• Παροχή εξυπηρέτησης πελατών

• Διαχείριση λογαριασμών Πρακτόρων και επαλήθευση καταχωρίσεων

Βελτίωση Πλατφόρμας:

• Ανάλυση προτύπων χρήσης για βελτίωση της λειτουργικότητας της Πλατφόρμας

• Εκπαίδευση και βελτίωση λειτουργιών ΤΝ με χρήση συγκεντρωτικών, ανωνυμοποιημένων δεδομένων

• Διεξαγωγή δοκιμών A/B και αξιολόγηση λειτουργιών

• Εντοπισμός σφαλμάτων και επίλυση τεχνικών ζητημάτων

Επικοινωνία:

• Αποστολή ειδοποιήσεων σχετικών με την υπηρεσία (επιβεβαιώσεις κράτησης, αποδείξεις πληρωμής, ενημερώσεις πολιτικής)

• Αποστολή μάρκετινγκ επικοινωνιών (μόνο με ρητή συγκατάθεσή σας)

• Απάντηση σε ερωτήματα και αιτήματα υποστήριξης

Ασφάλεια και Συμμόρφωση:

• Εντοπισμός και πρόληψη απάτης

• Επαλήθευση διαπιστευτηρίων και αδειών Πρακτόρων

• Συμμόρφωση με νομικές υποχρεώσεις (φορολογική αναφορά, καταπολέμηση νομιμοποίησης εσόδων από παράνομες δραστηριότητες)

• Εφαρμογή των Όρων και Προϋποθέσεών μας

Κοινοποιούμε τα προσωπικά σας δεδομένα μόνο όταν είναι απαραίτητο και όπως περιγράφεται παρακάτω:

• Πράκτορες (κατά την κράτηση) — Όνομα, email, τηλέφωνο, στοιχεία κράτησης, ειδικά αιτήματα — για εκπλήρωση του κρατημένου ταξιδιού

• Δύτες (στοιχεία κράτησης που κοινοποιούνται στον Πράκτορα) — Επιβεβαίωση κράτησης, κατάσταση πληρωμής — για συντονισμό ταξιδιού

• Stripe (πάροχος πληρωμών) — Πληροφορίες πληρωμής όπως απαιτείται — για επεξεργασία πληρωμής

• OpenObserve — Ανωνυμοποιημένα δεδομένα χρήσης, αρχεία σφαλμάτων — για παρακολούθηση και απόδοση πλατφόρμας

• Google Analytics / GTM — Ανωνυμοποιημένα δεδομένα χρήσης — για αναλυτικά στοιχεία και απόδοση μάρκετινγκ

• Νομικές αρχές — Όπως απαιτείται από το νόμο — για νομική συμμόρφωση

• Επαγγελματικοί σύμβουλοι — Όπως απαιτείται — για νομικές, λογιστικές και ελεγκτικές υπηρεσίες

Δεν πωλούμε τα προσωπικά σας δεδομένα σε τρίτους. Δεν κοινοποιούμε τα δεδομένα σας σε τρίτους για δικούς τους σκοπούς μάρκετινγκ.

Όταν τα δεδομένα σας μεταφέρονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), διασφαλίζουμε επαρκή προστασία μέσω Τυποποιημένων Συμβατικών Ρητρών (SCCs) της ΕΕ, αποφάσεων επάρκειας και πρόσθετων τεχνικών και οργανωτικών μέτρων.

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Δεδομένα λογαριασμού — Διάρκεια λογαριασμού + 3 χρόνια (συμβατικές και νομικές υποχρεώσεις)

• Αρχεία κρατήσεων — 7 χρόνια από την ημερομηνία κράτησης (φορολογικές και λογιστικές υποχρεώσεις βάσει του βουλγαρικού νόμου)

• Αρχεία πληρωμών — 7 χρόνια από την ημερομηνία συναλλαγής (φορολογικές και λογιστικές υποχρεώσεις)

• Αρχεία συγκατάθεσης μάρκετινγκ — Διάρκεια συγκατάθεσης + 2 χρόνια (απόδειξη συγκατάθεσης)

• Επικοινωνίες υποστήριξης — 3 χρόνια από την επίλυση (ποιότητα και επίλυση διαφορών)

• Τεχνικά αρχεία καταγραφής — 12 μήνες (ασφάλεια και εντοπισμός σφαλμάτων)

• Δεδομένα εκπαίδευσης ΤΝ — Ανωνυμοποιημένα και διατηρούμενα επ' αόριστον (βελτίωση πλατφόρμας, χωρίς προσωπικά δεδομένα)

Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, διαγράφονται με ασφάλεια ή ανωνυμοποιούνται ώστε να μην μπορούν πλέον να συσχετιστούν με εσάς.

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα Πρόσβασης (Άρθρο 15): Μπορείτε να ζητήσετε αντίγραφο όλων των προσωπικών δεδομένων που διατηρούμε για εσάς. Θα απαντήσουμε εντός 30 ημερών.

Δικαίωμα Διόρθωσης (Άρθρο 16): Μπορείτε να ζητήσετε διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων. Μπορείτε επίσης να ενημερώσετε τα περισσότερα στοιχεία απευθείας μέσω των ρυθμίσεων λογαριασμού σας.

Δικαίωμα Διαγραφής (Άρθρο 17): Μπορείτε να ζητήσετε διαγραφή των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»). Σημειώστε ότι ενδέχεται να διατηρήσουμε ορισμένα δεδομένα όπου έχουμε νομική υποχρέωση να το πράξουμε (π.χ. φορολογικά αρχεία για 7 χρόνια).

Δικαίωμα Περιορισμού (Άρθρο 18): Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας ενώ επαληθεύουμε την ακρίβειά τους ή αξιολογούμε αξίωση έννομου συμφέροντος.

Δικαίωμα Φορητότητας Δεδομένων (Άρθρο 20): Μπορείτε να ζητήσετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή (JSON ή CSV) και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.

Δικαίωμα Εναντίωσης (Άρθρο 21): Μπορείτε να εναντιωθείτε στην επεξεργασία βάσει έννομου συμφέροντος, συμπεριλαμβανομένης της κατάρτισης προφίλ και συστάσεων βάσει ΤΝ. Θα παύσουμε την επεξεργασία εκτός αν αποδείξουμε επιτακτικούς νόμιμους λόγους.

Δικαίωμα Ανάκλησης Συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.

Δικαίωμα Υποβολής Καταγγελίας: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Επιτροπή Προστασίας Προσωπικών Δεδομένων της Δημοκρατίας της Βουλγαρίας (ΚΠΔΠ), Λεωφόρος Καθηγητή Τσβετάν Λαζάροφ 2, Σόφια 1592, Βουλγαρία. Ιστότοπος: https://www.cpdp.bg

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [PRIVACY_EMAIL_PLACEHOLDER] ή [DPO_EMAIL_PLACEHOLDER]. Θα απαντήσουμε εντός 30 ημερών.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, συμπεριλαμβανομένων:

• Κρυπτογράφηση κατά τη μεταφορά (TLS/SSL) και σε κατάσταση ηρεμίας

• Ελέγχους πρόσβασης και μηχανισμούς ελέγχου ταυτότητας

• Τακτικές εκτιμήσεις ασφάλειας

• Εκπαίδευση εργαζομένων στην προστασία δεδομένων

• Διαδικασίες αντιμετώπισης περιστατικών

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα ειδοποιήσουμε την ΚΠΔΠ εντός 72 ωρών και θα ενημερώσουμε τα επηρεαζόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτείται από τα Άρθρα 33 και 34 του ΓΚΠΔ.

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες στην Πλατφόρμα μας. Για λεπτομερείς πληροφορίες, παρακαλούμε δείτε την Πολιτική Cookies μας στο /legal/cookies.

Για ερωτήσεις σχετικά με αυτή την Πολιτική Απορρήτου ή τα προσωπικά σας δεδομένα:

Email: [PRIVACY_EMAIL_PLACEHOLDER]

Υπεύθυνος Προστασίας Δεδομένων: [DPO_EMAIL_PLACEHOLDER]

Ταχυδρομείο: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Ενδέχεται να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Θα σας ειδοποιούμε για ουσιαστικές αλλαγές δημοσιεύοντας εμφανή ειδοποίηση στην Πλατφόρμα μας και αποστέλλοντας email σε εγγεγραμμένους χρήστες για σημαντικές αλλαγές. Η συνεχιζόμενη χρήση της Πλατφόρμας μετά την έναρξη ισχύος των αλλαγών συνιστά αποδοχή της αναθεωρημένης πολιτικής.