Πολιτική Απορρήτου

Το SwiftJet («εμείς» ή «μας») λειτουργεί τον ιστότοπο swiftjet.app και τις σχετικές υπηρεσίες. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, κοινοποιούμε και προστατεύουμε τις πληροφορίες σας όταν χρησιμοποιείτε την πλατφόρμα μας.

1. Πληροφορίες που Συλλέγουμε

Πληροφορίες που παρέχετε

• Στοιχεία λογαριασμού — όνομα, διεύθυνση email, αριθμός τηλεφώνου και φωτογραφία προφίλ κατά την εγγραφή.
• Στοιχεία Social Sign-In — όταν συνδέεστε μέσω Apple Sign-In ή Google Sign-In, λαμβάνουμε το όνομά σας, τη διεύθυνση email και ένα μοναδικό αναγνωριστικό λογαριασμού. ΔΕΝ λαμβάνουμε τον κωδικό πρόσβασής σας στην Apple ή στο Google.
• Στοιχεία κράτησης — ημερομηνίες ενοικίασης, τοποθεσίες, προτιμήσεις εξοπλισμού και στοιχεία επισκεπτών.
• Στοιχεία πληρωμής — επεξεργάζονται με ασφάλεια μέσω Stripe. Δεν αποθηκεύουμε τον πλήρη αριθμό κάρτας σας.
• Επικοινωνίες — μηνύματα μέσω της πλατφόρμας μας, αιτήματα υποστήριξης και σχόλια.
• Στοιχεία παρόχου — επαγγελματικές άδειες, φορολογικά στοιχεία, λεπτομέρειες στόλου και τραπεζικά στοιχεία για πληρωμές.

Πληροφορίες που συλλέγονται αυτόματα

• Στοιχεία συσκευής & browser — διεύθυνση IP, τύπος browser, λειτουργικό σύστημα και αναγνωριστικά συσκευής.
• Δεδομένα χρήσης — σελίδες που επισκεφθήκατε, λειτουργίες που χρησιμοποιήθηκαν, ερωτήματα αναζήτησης και πηγές παραπομπής.
• Δεδομένα τοποθεσίας — κατά προσέγγιση τοποθεσία από τη διεύθυνση IP σας ή, αν δώσετε άδεια, ακριβείς συντεταγμένες GPS.

2. Πώς Χρησιμοποιούμε τις Πληροφορίες σας

• Επεξεργασία και διαχείριση κρατήσεων μεταξύ πελατών και παρόχων.
• Διευκόλυνση πληρωμών, επιστροφών και πληρωμών παρόχων μέσω Stripe.
• Αποστολή μηνυμάτων συναλλαγών (επιβεβαιώσεις κρατήσεων, αποδείξεις) μέσω Resend.
• Βελτίωση της πλατφόρμας μας, εξατομίκευση της εμπειρίας σας και ανάλυση τάσεων χρήσης.
• Πρόληψη απάτης, επιβολή των όρων μας και συμμόρφωση με νομικές υποχρεώσεις.
• Αποστολή προωθητικών επικοινωνιών (μόνο με τη συγκατάθεσή σας· μπορείτε να εξαιρεθείτε ανά πάσα στιγμή).

3. Νομική Βάση Επεξεργασίας (Άρθρο 6 GDPR)

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα στις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης — επεξεργασία απαραίτητη για την εκπλήρωση κρατήσεων, την επεξεργασία πληρωμών και την παροχή των υπηρεσιών που ζητήσατε.
• Έννομο συμφέρον — πρόληψη απάτης, ασφάλεια πλατφόρμας, βελτίωση υπηρεσιών και εσωτερικά αναλυτικά, όπου αυτά τα συμφέροντα δεν υπερισχύουν των δικαιωμάτων σας.
• Συγκατάθεση — προωθητικά email, cookies αναλυτικών και πρόσβαση ακριβούς τοποθεσίας. Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την απόσυρση.
• Νομική υποχρέωση — διατήρηση φορολογικών αρχείων, συμμόρφωση με κανονισμούς ασφαλείας και απάντηση σε νόμιμα αιτήματα αρχών.

4. Cookies & Παρακολούθηση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία και βελτίωση της πλατφόρμας μας. Οι κατηγορίες cookies που χρησιμοποιούμε είναι:

• Απαραίτητα — tokens συνεδρίας αυθεντικοποίησης, tokens προστασίας CSRF και προτιμήσεις γλώσσας/νομίσματος. Είναι αυστηρά αναγκαία και δεν μπορούν να απενεργοποιηθούν.
• Αναλυτικά — Google Analytics (GA4) για κατανόηση χρήσης της πλατφόρμας, μέτρηση υιοθέτησης λειτουργιών και εντοπισμό προβλημάτων απόδοσης.
• Λειτουργικά — Cookies Mapbox και τοπική αποθήκευση για απόδοση χαρτών και υπηρεσίες τοποθεσίας.

Ένα banner συγκατάθεσης cookies εμφανίζεται κατά την πρώτη σας επίσκεψη, επιτρέποντάς σας να αποδεχτείτε ή να απορρίψετε μη απαραίτητα cookies. Μπορείτε να ενημερώσετε τις προτιμήσεις σας ανά πάσα στιγμή. Για πλήρεις λεπτομέρειες, δείτε τη Πολιτική Cookies.

5. Υπηρεσίες Τρίτων

Μοιραζόμαστε δεδομένα με αξιόπιστους τρίτους μόνο όπως είναι απαραίτητο για τη λειτουργία της πλατφόρμας μας:

• Stripe — επεξεργασία πληρωμών. Δείτε Πολιτική Απορρήτου Stripe.
• Supabase — φιλοξενία βάσης δεδομένων και αυθεντικοποίηση. Δείτε Πολιτική Απορρήτου Supabase.
• Resend — αποστολή email συναλλαγών. Δείτε Πολιτική Απορρήτου Resend.
• Mapbox — απόδοση χαρτών και υπηρεσίες τοποθεσίας. Δείτε Πολιτική Απορρήτου Mapbox.
• Google Analytics — αναλυτικά χρήσης. Δείτε Πολιτική Απορρήτου Google.
• Apple / Google — αυθεντικοποίηση μέσω Sign-In. Δείτε Πολιτική Απορρήτου Apple και Πολιτική Απορρήτου Google.
• Vercel / Coolify — υποδομή φιλοξενίας. Δείτε Πολιτική Απορρήτου Vercel.

Δεν πουλάμε τα προσωπικά σας δεδομένα σε κανένα τρίτο μέρος.

6. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα για όσο ο λογαριασμός σας είναι ενεργός ή όσο χρειάζεται για την παροχή υπηρεσιών. Τα αρχεία κρατήσεων διατηρούνται έως 7 χρόνια για φορολογική και νομική συμμόρφωση. Μπορείτε να ζητήσετε διαγραφή του λογαριασμού και των προσωπικών δεδομένων σας ανά πάσα στιγμή.

7. Τα Δικαιώματά σας (GDPR)

Αν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο, έχετε δικαίωμα να:

• Αποκτήσετε πρόσβαση στα προσωπικά δεδομένα που διατηρούμε για εσάς.
• Διορθώσετε ανακριβή ή ελλιπή δεδομένα.
• Διαγράψετε τα προσωπικά σας δεδομένα («δικαίωμα στη λήθη»).
• Περιορίσετε ή αντιταχθείτε στην επεξεργασία των δεδομένων σας.
• Φορητότητα δεδομένων — λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή.
• Αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή όταν η επεξεργασία βασίζεται σε συγκατάθεση.
• Υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων.

8. Κάτοικοι Καλιφόρνιας (CCPA)

Αν είστε κάτοικος Καλιφόρνιας, ο νόμος CCPA σας παρέχει επιπλέον δικαιώματα σχετικά με τις προσωπικές σας πληροφορίες:

• Δικαίωμα γνώσης — μπορείτε να ζητήσετε λεπτομέρειες σχετικά με τις κατηγορίες και τα συγκεκριμένα προσωπικά στοιχεία που έχουμε συλλέξει για εσάς.
• Δικαίωμα διαγραφής — μπορείτε να ζητήσετε τη διαγραφή προσωπικών πληροφοριών που έχουμε συλλέξει, με ορισμένες εξαιρέσεις.
• Δικαίωμα εξαίρεσης από πώληση — δεν πουλάμε τις προσωπικές σας πληροφορίες σε τρίτα μέρη και δεν σχεδιάζουμε να το κάνουμε.
• Δικαίωμα μη διάκρισης — δεν θα σας κάνουμε διακρίσεις για την άσκηση οποιουδήποτε δικαιώματος CCPA.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο privacy@swiftjet.app.

9. Ειδοποίηση Παραβίασης Δεδομένων

Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τα προσωπικά σας δεδομένα, θα ειδοποιήσουμε τους επηρεαζόμενους χρήστες και τις αρμόδιες εποπτικές αρχές εντός 72 ωρών σύμφωνα με το Άρθρο 33 GDPR. Όπου η παραβίαση ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε επίσης απευθείας χωρίς αδικαιολόγητη καθυστέρηση.

10. Ασφάλεια Δεδομένων

Εφαρμόζουμε μέτρα ασφαλείας σύμφωνα με τα πρότυπα του κλάδου, συμπεριλαμβανομένης κρυπτογράφησης κατά τη μεταφορά (TLS), κρυπτογραφημένης αποθήκευσης, ελέγχων πρόσβασης και τακτικών ελέγχων ασφαλείας. Ωστόσο, καμία μέθοδος μετάδοσης μέσω Διαδικτύου δεν είναι 100% ασφαλής.

11. Απόρρητο Ανηλίκων

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Αν ανακαλύψουμε ότι έχουμε συλλέξει δεδομένα από ανήλικο, θα τα διαγράψουμε αμέσως.

12. Διεθνείς Μεταφορές

Τα δεδομένα σας ενδέχεται να υποβληθούν σε επεξεργασία σε χώρες εκτός ΕΟΧ. Όπου αυτό συμβαίνει, διασφαλίζουμε επαρκείς εγγυήσεις, όπως Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ.

13. Αλλαγές σε Αυτήν την Πολιτική

Μπορεί να ενημερώσουμε αυτήν την Πολιτική Απορρήτου κατά καιρούς. Θα σας ειδοποιήσουμε για ουσιαστικές αλλαγές δημοσιεύοντας την ενημερωμένη πολιτική σε αυτήν τη σελίδα και ενημερώνοντας την ημερομηνία «Τελευταία ενημέρωση».

14. Επικοινωνία

Αν έχετε ερωτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου ή θέλετε να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας:

• Email: info@swiftjet.app
• Ιστοσελίδα: swiftjet.app/contact

Για ερωτήσεις προστασίας δεδομένων, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων στο privacy@swiftjet.app.

SwiftJet, Αθήνα, Ελλάδα