1. Υπεύθυνος επεξεργασίας
LastDay.gr, Goumenissa, Goumenissa, Ελλάδα. Email απορρήτου: lastminute@lastday.gr.
2. Τι δεδομένα επεξεργαζόμαστε
- Λογαριασμός ιδιοκτήτη: όνομα, email, τηλέφωνο, στοιχεία σύνδεσης.
- Claim: στοιχεία επικοινωνίας, δημόσιο proof URL και πληροφορίες επαλήθευσης που υποβάλλει ο αιτών.
- Αίτημα κράτησης: όνομα, email, τηλέφωνο, ημερομηνίες, άτομα και μήνυμα.
- Alerts: email και κριτήρια αναζήτησης.
- Λειτουργικά δεδομένα: συμβάντα χρήσης, referrer και user-agent για ασφάλεια/μέτρηση. Ο web host μπορεί επίσης να τηρεί τεχνικά server logs.
- Ιστορικά/owner-submitted στοιχεία επικοινωνίας: μόνο όσο απαιτείται για claim, υποστήριξη, απάντηση σε owner-initiated επικοινωνία ή διαχείριση αντιρρήσεων. Η τρέχουσα αυτοματοποιημένη discovery/verification pipeline δεν αποστέλλει unsolicited owner emails.
3. Δημόσια / μη απευθείας συλλεγμένα στοιχεία
Για unclaimed καταχωρίσεις και source-backed Hotel Listings/Public Deals μπορεί να χρησιμοποιούμε βασικές, δημόσια διαθέσιμες επαγγελματικές πληροφορίες, όπως όνομα καταλύματος, τύπο, τοποθεσία, website και δημόσια στοιχεία προσφοράς/διαθεσιμότητας, μαζί με την πηγή και τον χρόνο εντοπισμού. Τυχόν στοιχεία επικοινωνίας φυσικού προσώπου δεν χρησιμοποιούνται από την αυτοματοποιημένη discovery/verification pipeline για unsolicited outreach. Δεν παρουσιάζουμε το κατάλυμα ως συνεργάτη ή owner-direct LastDay Deal πριν από ρητή owner confirmation. Κάθε ενδιαφερόμενος μπορεί να ζητήσει διόρθωση, περιορισμό ή αφαίρεση.
4. Σκοποί και νομικές βάσεις
- Παροχή λογαριασμού, claim, alert και αιτήματος κράτησης: εκτέλεση υπηρεσίας που ζητήθηκε / προσυμβατικά μέτρα όπου εφαρμόζεται.
- Ασφάλεια, πρόληψη κατάχρησης, ακεραιότητα listings και βασική μέτρηση λειτουργίας: έννομα συμφέροντα, μετά από στάθμιση όπου απαιτείται.
- Owner communication: μόνο όταν ξεκινά από τον owner/διαχειριστή, αφορά claim/support ή υπάρχει άλλο σαφές επιτρεπτό trigger. Η τρέχουσα discovery/verification pipeline δεν χρησιμοποιεί αυτοματοποιημένο ή unsolicited email outreach προς καταλύματα.
- Μη απαραίτητα analytics: συγκατάθεση πριν τη φόρτωση.
- Υποχρεώσεις τήρησης ή γνωστοποίησης: συμμόρφωση με νομική υποχρέωση.
5. Ποιοι λαμβάνουν δεδομένα
Owner-direct στοιχεία κράτησης διαβιβάζονται μόνο στο σχετικό claimed κατάλυμα. Τεχνικοί πάροχοι hosting/email/analytics μπορεί να επεξεργάζονται δεδομένα για λογαριασμό μας σύμφωνα με τις αντίστοιχες συμβάσεις και ρυθμίσεις. Οι εξωτερικές κρατήσεις πραγματοποιούνται στον τρίτο πάροχο ή στην επίσημη ιστοσελίδα του καταλύματος.
6. Διεθνείς διαβιβάσεις
Εάν πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, εφαρμόζουμε τον διαθέσιμο νόμιμο μηχανισμό διαβίβασης και τις σχετικές εγγυήσεις. Οι πάροχοι και οι σχετικοί μηχανισμοί διαβίβασης καταγράφονται στα αρχεία επεξεργασίας της υπηρεσίας.
7. Διατήρηση
Κρατάμε δεδομένα μόνο όσο απαιτείται για τον αντίστοιχο σκοπό, για εύλογο διάστημα επίλυσης διαφορών και όσο επιβάλλεται από νόμιμες υποχρεώσεις. Rejected/expired claim proof δεν προορίζεται για μόνιμη διατήρηση. Οι επιλογές cookies επανεξετάζονται περιοδικά. Εφαρμόζονται περίοδοι διατήρησης ανά κατηγορία δεδομένων και σκοπό επεξεργασίας.
8. Δικαιώματα
Ανάλογα με την περίπτωση μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείς σε επεξεργασία, ιδίως σε direct marketing. Μπορείς επίσης να ανακαλέσεις συγκατάθεση χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
Άσκηση δικαιώματος / διόρθωση listing
9. Καταγγελία
Μπορείς να απευθυνθείς στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Προτιμούμε να μας δώσεις πρώτα την ευκαιρία να λύσουμε το ζήτημα μέσω lastminute@lastday.gr.
10. Ασφάλεια
Χρησιμοποιούμε ελέγχους πρόσβασης, CSRF protection, password hashing, περιορισμούς uploads και HTTPS στο production. Κανένα σύστημα δεν είναι απόλυτα ασφαλές· αντιμετωπίζουμε περιστατικά σύμφωνα με τις ισχύουσες υποχρεώσεις.