Informativa sulla Privacy

2.1 Dati di prenotazione e contatto

• Nome, indirizzo email e telefono, inclusi i dati WhatsApp o Viber se forniti
• Punto di prelievo e destinazione, data, ora, hotel o alloggio e numero di volo
• Numero di passeggeri, bagagli, seggiolini, veicolo scelto e richieste di accessibilità
• Itinerario, prezzo, codice e stato della prenotazione, decisioni su proposte di prezzo e messaggi di servizio
• Note che scegli di scrivere e registri di modifiche, cancellazione, promemoria e assistenza

Riceviamo questi dati da te o dalla persona, hotel, agenzia o organizzatore che presenta la richiesta per te. Se una richiesta contiene dati di un'altra persona, la Società resta responsabile di fornirle le informazioni previste dall'articolo 14 GDPR, di norma al primo contatto e non oltre un mese dalla ricezione dei dati.

2.2 Dati del Sito e dati tecnici

• Indirizzo IP, ora della richiesta, eventi di sicurezza e paese o regione approssimativi nei registri di hosting e sicurezza
• Browser, dispositivo, sistema operativo, lingua e pagine richieste
• Ricerche di luoghi e itinerari inserite nel modulo di prenotazione
• Memoria necessaria del browser con lingua, scelta del consenso, bozza e dati degli ordini recenti
• Uso delle pagine, clic, scorrimento, parametri di campagna, provenienza, identificativi del clic pubblicitario e campi di misurazione descritti nella sezione 9

I campi obbligatori sono indicati nel modulo. Senza i dati necessari di contatto, itinerario, prelievo e passeggeri non possiamo valutare o fornire il trasferimento. I campi facoltativi possono restare vuoti. Non inviare dati di carte perché il Sito non accetta pagamenti online.

• Rispondere a un preventivo o richiesta, confermare ed eseguire un trasferimento, gestire modifiche e fornire assistenza. La base è l'articolo 6(1)(b) GDPR, misure precontrattuali richieste ed esecuzione del contratto.
• Inviare conferme, decisioni di prezzo, avvisi di cancellazione, promemoria e file o link facoltativi al calendario. Sono messaggi di servizio ai sensi dell'articolo 6(1)(b) GDPR.
• Conservare le informazioni contabili richieste dalla legge e rispondere a una richiesta legittima dell'autorità. La base è l'articolo 6(1)(c) GDPR.
• Proteggere il servizio, prevenire abusi, risolvere reclami e accertare o difendere pretese. La base è l'articolo 6(1)(f) GDPR e il nostro legittimo interesse per un servizio sicuro e responsabile.
• Invitare a lasciare una recensione sincera solo con il consenso o quando l'articolo 11(3) della Legge greca 3471/2006 consente di contattare un cliente esistente per un nostro servizio analogo. La base GDPR è il consenso ai sensi dell'articolo 6(1)(a), oppure il nostro legittimo interesse ai sensi dell'articolo 6(1)(f) insieme all'eccezione per i clienti esistenti. Ogni invito permette di opporsi gratuitamente e con facilità.
• Impostare o leggere cookie facoltativi di analisi e pubblicità. La base è l'articolo 6(1)(a) GDPR e l'articolo 4(5) della Legge greca 3471/2006, cioè il tuo consenso.
• Inviare a Google segnali limitati sullo stato del consenso e sulla misurazione senza cookie mentre la memoria facoltativa è negata. Ci basiamo sull'articolo 6(1)(f) GDPR e sul legittimo interesse a misurare servizio e campagne senza memoria facoltativa. Puoi opporti contattandoci.
• Conservare un'etichetta generale della provenienza insieme a una richiesta di prenotazione inviata quando la memoria facoltativa di misurazione non è autorizzata. Ci basiamo sull'articolo 6(1)(f) GDPR e sul legittimo interesse a capire se le prenotazioni provengono da OpenAI Ads, Google Ads o da un rinvio organico di ChatGPT senza conservare identificativi di clic o cronologia di navigazione. Puoi opporti contattandoci.
• Misurare le conversioni delle campagne OpenAI Ads dopo il consenso alla pubblicità. Usiamo OpenAI Measurement Pixel e Conversions API per eventi di prenotazione, un riferimento pubblicitario opaco e dati protetti per la corrispondenza. La base è il tuo consenso ai sensi dell'articolo 6(1)(a) GDPR e dell'articolo 4(5) della legge greca 3471/2006.

Non prendiamo decisioni con effetti legali o analogamente significativi basate solo su mezzi automatizzati. Una stima del percorso o un prezzo automatico può essere verificato dal personale e un preventivo personalizzato viene confermato separatamente.

Se richiedi attivamente assistenza per l'accessibilità e accetti espressamente tramite la relativa opzione di prenotazione, trattiamo le informazioni sanitarie che scegli di fornire solo per organizzare tale assistenza. La base per questi dati particolari è il consenso esplicito ai sensi dell'articolo 9(2)(a) GDPR. Negli altri casi, non fornire diagnosi o altre informazioni sanitarie.

• L'autista assegnato e, se necessario, un vettore collaboratore autorizzato
• Cloudflare e Supabase per hosting, sicurezza, banca dati delle prenotazioni e servizi dell'applicazione, e Zoho o ZeptoMail per le email operative
• OpenStreetMap, Nominatim, OSRM o OpenRouteService per le funzioni relative a luoghi e itinerari, e AeroDataBox tramite RapidAPI quando il personale autorizzato controlla un numero di volo fornito
• Google Calendar solo se apri un link per aggiungere l'evento. I dettagli vengono allora inviati a Google. Un file scaricato resta nell'applicazione calendario scelta
• Google Analytics, Google Ads, Google Data Manager, OpenAI Ads (Measurement Pixel e Conversions API) e Microsoft Clarity per la misurazione della sezione 9
• Google, Trustpilot o Tripadvisor per un invito consentito o quando apri un link di recensione, e WhatsApp, Viber, operatori telefonici o servizi email quando scegli quel canale
• Consulenti, tribunali e autorità pubbliche quando una legge o pretesa lo richiede

Ogni fornitore riceve solo i dati necessari al proprio ruolo. In base al ruolo, tratta secondo le nostre istruzioni come responsabile del trattamento oppure determina il proprio trattamento come titolare separato. I vettori collaboratori ricevono solo i dati operativi necessari al trasferimento.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Per ogni trasferimento usiamo la garanzia applicabile a quel fornitore, come una decisione di adeguatezza, una certificazione attiva nel Quadro UE e USA per la protezione dei dati quando applicabile, oppure le Clausole contrattuali tipo della Commissione europea con misure supplementari adeguate. Non si applica necessariamente la stessa garanzia a ogni fornitore. Puoi chiederci quale garanzia si applica ai tuoi dati.

• Le richieste di prezzo e i messaggi sono conservati mentre rispondiamo e per il tempo ragionevolmente necessario a un seguito, un reclamo o una pretesa legale. Poi vengono cancellati o resi anonimi.
• I dati operativi della prenotazione sono conservati finché servono per organizzare e completare il trasferimento, fornire assistenza e gestire cancellazioni, reclami o pretese legali. Li riduciamo o cancelliamo quando tali finalità e i relativi termini di prescrizione sono terminati.
• Il sottoinsieme contabile è conservato per almeno cinque anni dalla fine del relativo periodo. Può restare più a lungo durante una verifica fiscale, un procedimento o il termine di prescrizione applicabile.
• I messaggi di servizio, le decisioni di prezzo e gli inviti a una recensione seguono la richiesta o prenotazione collegata. I registri di sicurezza e consegna restano solo finché servono a proteggere il servizio, esaminare un incidente o provare la consegna.
• La bozza nel browser resta per la sessione. I dati degli ordini recenti restano fino a 90 giorni. Il cookie della lingua e la scelta attiva del consenso sono usati fino a 180 giorni. Le relative registrazioni nella memoria locale possono restare fino alla sostituzione o alla cancellazione dei dati del browser.
• Le informazioni sulla campagna conservate con il consenso restano fino alla fine della sessione o alla revoca del relativo consenso. I cookie di attribuzione di Google Ads possono restare fino a 90 giorni.
• Gli eventi e i dati della campagna OpenAI Ads seguono le politiche applicabili di OpenAI e la configurazione della fonte dati. Dopo il consenso alla pubblicità, il Pixel può conservare il riferimento opaco del clic __oppref e il riferimento opaco del browser __obref secondo tali politiche e impostazioni. La nostra copia nella memoria di sessione viene rimossa alla fine della sessione o alla revoca del consenso alla pubblicità.
• I dati utente e gli eventi di Google Analytics seguono l'impostazione di conservazione attuale della proprietà. Verifichiamo tale impostazione in base alla necessità di confrontare l'uso recente e stagionale del sito e la riduciamo quando è sufficiente un periodo più breve. Puoi chiederci l'impostazione attuale. I report aggregati possono restare più a lungo. Le registrazioni Microsoft Clarity sono disponibili per 30 giorni, mentre alcuni dati di sessione, clic e mappe di calore restano fino a nove mesi.

A ogni revisione cancelliamo, rendiamo anonimi o limitiamo i dati non più necessari. Una controversia, blocco legale, verifica fiscale o richiesta di diritti può sospendere la cancellazione. Non conserviamo tutti i dati dei passeggeri solo perché deve restare un record contabile più ridotto.

• Accedere ai dati personali e riceverne una copia
• Rettificare dati inesatti o incompleti
• Chiedere cancellazione o limitazione quando ricorrono le condizioni legali
• Ricevere i dati forniti in formato portabile quando il diritto si applica
• Opporti al trattamento basato sul legittimo interesse e sempre al marketing diretto
• Revocare il consenso ad analisi o pubblicità tramite Impostazioni cookie senza incidere sul trattamento precedente lecito
• Presentare reclamo all'Autorità ellenica per la protezione dei dati o a un'altra autorità competente

Di norma rispondiamo entro un mese. Una richiesta complessa o numerosa può richiedere fino ad altri due mesi e spiegheremo la proroga entro il primo mese. Possiamo chiedere informazioni proporzionate per verificare l'identità.

Per esercitare un diritto, scrivi a info@kretarides.com.

Puoi presentare reclamo all'Autorità ellenica per la protezione dei dati, Kifisias Avenue 1 to 3, 115 23 Athens, Greece, telefono +30 210 6475600. Informazioni per presentare un reclamo.

Chi prenota deve avere almeno 18 anni. I minori possono viaggiare come passeggeri e trattiamo solo i dati necessari per numero di passeggeri, seggiolini e sicurezza. Il Sito non è rivolto ai minori e non chiediamo consapevolmente a un minore il consenso per analisi o pubblicità.

9.1 Memoria strettamente necessaria

• La preferenza della lingua resta in un cookie fino a 180 giorni e nel browser finché la scelta non cambia o i dati del browser non vengono cancellati.
• La scelta del consenso è considerata attuale fino a 180 giorni. La registrazione nel browser può restare fino alla sostituzione o alla cancellazione dei dati del browser.
• Una bozza di prenotazione con i dati inseriti resta nella memoria di sessione fino alla fine della sessione del browser.
• I dati delle richieste inviate di recente restano nella memoria locale fino a 90 giorni, così il cliente può ritrovare la richiesta.
• Cloudflare può impostare cookie di sicurezza di breve durata quando serve un controllo delle minacce. Sono usati solo per sicurezza e consegna.

9.2 Cookie facoltativi

• Google Analytics può impostare _ga e _ga con un identificativo della proprietà fino a due anni dopo il consenso all'analisi, per distinguere le visite del browser e misurare l'uso del Sito.
• Microsoft Clarity può impostare _clck fino a un anno e _clsk per circa un giorno, con i relativi cookie dei domini Microsoft, dopo il consenso all'analisi, per fornire informazioni su sessioni, clic e problemi di layout.
• Google Ads può impostare cookie _gcl per l'attribuzione fino a 90 giorni quando è abilitata la categoria facoltativa pertinente.
• Dopo il consenso alla pubblicità, OpenAI Ads Pixel può memorizzare il riferimento opaco del clic pubblicitario __oppref e il riferimento opaco del browser __obref. Può anche memorizzare lo stato del consenso nel cookie __oaiq_consent e nel record del browser oaiq_consent. Conversions API non richiede un cookie del browser.
• Con il relativo consenso, le informazioni sulla campagna possono restare nella memoria di sessione fino alla fine della sessione o alla revoca del consenso.

9.3 Modalità di consenso Google

La Modalità di consenso Google parte senza autorizzazione a memorizzare cookie di analisi e pubblicità. Il programma Google può caricarsi prima dell'accettazione e inviare dati limitati sul consenso e sulla misurazione senza cookie anche dopo il rifiuto. Possono comprendere dati di rete come indirizzo IP e area approssimativa, indirizzo e titolo della pagina, dati di browser e dispositivo, ora dell'evento, parametri della campagna e identificativo temporaneo. La misurazione di una prenotazione può comprendere anche categoria dell'itinerario, prezzo, valuta, categoria del veicolo, tempo fino al prelievo e lingua. Escludiamo il nome del cliente, l'indirizzo email leggibile, il telefono, l'hotel, le note libere e il codice pubblico della prenotazione da questi segnali quando la memorizzazione facoltativa non è autorizzata.

Quando la memorizzazione facoltativa non è autorizzata, il programma Google riceve l'istruzione di non leggere o scrivere cookie di analisi o pubblicità. Microsoft Clarity non si carica senza consenso all'analisi. Abilitare una categoria consente i cookie corrispondenti e una misurazione più completa. La revoca invia la scelta aggiornata e interrompe l'uso attivo della categoria. Quando entrambe le categorie facoltative sono rifiutate, il Sito tenta anche di rimuovere i cookie Google accessibili.

9.4 Provenienza della prenotazione minimizzata

Quando la memoria facoltativa di misurazione non è autorizzata, il Sito può conservare insieme a una richiesta inviata solo un'etichetta generale della provenienza: OpenAI Ads, Google Ads o un rinvio organico di ChatGPT. L'etichetta viene ricavata nella memoria temporanea della pagina e non viene salvata nella memoria del browser. In questa registrazione limitata non conserviamo riferimenti di clic pubblicitari, campagna, parola chiave, indirizzo di provenienza, cronologia delle pagine, dati del dispositivo o identificativi di analisi e non inviamo una conversione a OpenAI Ads. Il trattamento si basa sul nostro legittimo interesse a capire come i clienti trovano il servizio. Puoi opporti contattandoci.

9.5 Misurazione consentita del trasferimento completato

Con il consenso alla pubblicità e dopo che il personale indica un trasferimento come completato, possiamo inviare a Google Ads il prezzo, l'ora di completamento, un riferimento interno, dati protetti per la corrispondenza del contatto e un identificativo del clic pubblicitario quando disponibile. Questo misura i ricavi dei trasferimenti completati ed evita registrazioni duplicate. I dati di contatto leggibili e i dettagli del viaggio sono esclusi.

9.6 Misurazione delle conversioni OpenAI Ads

Dopo il consenso alla pubblicità, OpenAI Ads Measurement Pixel e Conversions API possono ricevere un evento di prenotazione, la pagina di origine, i riferimenti opachi del clic __oppref e del browser __obref quando disponibili, un identificativo dell'evento, l'importo della tariffa fissa in centesimi di euro con codice valuta EUR e valori protetti con SHA-256 derivati da email, telefono o nome quando forniti. Non inviamo nell'evento dati di contatto leggibili, dati dell'hotel, note libere o dettagli dell'itinerario. L'evento serve solo a misurare e ottimizzare la campagna Kreta Rides. OpenAI tratta i dati secondo le proprie politiche applicabili; puoi revocare il consenso alla pubblicità nelle Impostazioni cookie.

Nel primo avviso puoi accettare, rifiutare o gestire le categorie. Apri Impostazioni cookie nel piè di pagina per cambiare scelta. Accettazione e rifiuto sono ricordati per lo stesso periodo di 180 giorni. La prenotazione funziona senza cookie facoltativi.

Usiamo controlli di accesso, trasporto cifrato, amministrazione limitata, convalida, registri e monitoraggio adeguati. Nessun servizio internet può promettere sicurezza assoluta. Avvisaci subito se ritieni esposti dati di prenotazione o un link privato.

Aggiorniamo la politica quando cambiano trattamento, fornitori o requisiti legali. La data sopra identifica la versione pubblicata. Una modifica sostanziale del consenso richiederà una nuova scelta quando necessario.