1. Responsable du traitement
LastDay.gr, Goumenissa, Goumenissa, Grèce. E-mail confidentialité : lastminute@lastday.gr.
2. Données que nous traitons
- Compte propriétaire : nom, e-mail, téléphone et identifiants de connexion.
- Revendication : coordonnées, URL publique de preuve et informations de vérification fournies par le demandeur.
- Demande de réservation : nom, e-mail, téléphone, dates, nombre de voyageurs et message.
- Alertes : e-mail et critères de recherche.
- Données opérationnelles : événements d’utilisation, référent et user-agent à des fins de sécurité/mesure. L’hébergeur web peut également conserver des journaux techniques du serveur.
- Ιστορικά/owner-submitted στοιχεία επικοινωνίας: μόνο όσο απαιτείται για claim, υποστήριξη, απάντηση σε owner-initiated επικοινωνία ou διαχείριση αντιρρήσεων. Η τρέχουσα αυτοματοποιημένη discovery/verification pipeline δεν αποστέλλει unsolicited owner emails.
3. Informations publiques / collectées indirectement
Για unclaimed καταχωρίσεις και source-backed Hotel Listings/Public Offres μπορεί να χρησιμοποιούμε βασικές, δημόσια διαθέσιμες επαγγελματικές πληροφορίες, όπως όνομα καταλύματος, τύπο, τοποθεσία, website και δημόσια στοιχεία προσφοράς/διαθεσιμότητας, μαζί με την πηγή και τον χρόνο εντοπισμού. Τυχόν στοιχεία επικοινωνίας φυσικού προσώπου δεν χρησιμοποιούνται από την αυτοματοποιημένη discovery/verification pipeline για unsolicited outreach. Δεν παρουσιάζουμε το κατάλυμα ως συνεργάτη ou owner-direct LastDay Deal πριν από ρητή owner confirmation. Κάθε ενδιαφερόμενος μπορεί να ζητήσει διόρθωση, περιορισμό ou αφαίρεση.
4. Finalités et bases juridiques
- Fourniture d’un compte, d’une revendication, d’une alerte et d’une demande de réservation : exécution du service demandé / mesures précontractuelles, le cas échéant.
- Sécurité, prévention des abus, intégrité des annonces et mesure opérationnelle de base : intérêts légitimes, après mise en balance lorsque nécessaire.
- Owner communication: μόνο όταν ξεκινά από τον owner/διαχειριστή, αφορά claim/support ou υπάρχει άλλο σαφές επιτρεπτό trigger. Η τρέχουσα discovery/verification pipeline δεν χρησιμοποιεί αυτοματοποιημένο ou unsolicited email outreach προς hébergements.
- Analytique non essentielle : consentement avant chargement.
- Conservation ou divulgation obligatoire : respect d’une obligation légale.
5. Destinataires des données
Owner-direct στοιχεία κράτησης διαβιβάζονται μόνο στο σχετικό claimed κατάλυμα. Τεχνικοί πάροχοι hosting/email/analytics μπορεί να επεξεργάζονται δεδομένα για λογαριασμό μας σύμφωνα με τις αντίστοιχες συμβάσεις και ρυθμίσεις. Οι εξωτερικές κρατήσεις πραγματοποιούνται στον τρίτο πάροχο ou στην επίσημη ιστοσελίδα του καταλύματος.
6. Transferts internationaux
Si un prestataire traite des données en dehors de l’EEE, nous appliquons le mécanisme légal de transfert disponible et les garanties appropriées. Les prestataires et les mécanismes de transfert correspondants sont consignés dans les registres de traitement du service.
7. Conservation
Nous conservons les données uniquement pendant la durée nécessaire à la finalité concernée, pendant une période raisonnable de résolution des litiges et aussi longtemps que l’exigent les obligations légales. Les preuves de revendication refusées/expirées ne sont pas destinées à être conservées définitivement. Les choix de cookies sont réexaminés périodiquement. Des durées de conservation sont appliquées selon la catégorie de données et la finalité du traitement.
8. Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement, notamment au marketing direct. Vous pouvez également retirer votre consentement sans affecter la licéité du traitement effectué auparavant.
Exercer un droit / corriger une annonce
9. Réclamation
Vous pouvez déposer une réclamation auprès de l’Autorité hellénique de protection des données. Nous préférons toutefois que vous nous donniez d’abord la possibilité de résoudre le problème via lastminute@lastday.gr.
10. Sécurité
Nous utilisons des contrôles d’accès, une protection CSRF, le hachage des mots de passe, des restrictions de téléversement et HTTPS en production. Aucun système n’est totalement sécurisé ; les incidents sont traités conformément aux obligations applicables.