Πολιτική Απορρήτου
Τελευταία ενημέρωση: Οκτώβριος 2026
Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική είναι:
Greek Island Platforms ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
Γ.Ε.ΜΗ. 195743338000 · Α.Φ.Μ. 803382933
Έδρα: Νάξος 84300, Ελλάδα
[email protected]
1. Πληροφορίες που Συλλέγουμε
Συλλέγουμε πληροφορίες που μας παρέχετε απευθείας (όνομα, email, στοιχεία πληρωμής) και αυτόματα (δεδομένα χρήσης, πληροφορίες συσκευής, cookies). Εάν συναινέσετε στην ανάλυση (analytics) στις εφαρμογές μας για κινητά, συλλέγουμε επίσης ένα αναγνωριστικό στιγμιότυπου εφαρμογής (app instance identifier) και συμβάντα χρήσης της εφαρμογής — βλ. ενότητα 12. Για τους οδηγούς που χρησιμοποιούν την εφαρμογή GIBS Driver για κινητά, συλλέγουμε επίσης ακριβή δεδομένα τοποθεσίας (GPS) κατά τη διάρκεια ενεργών βαρδιών, συμπεριλαμβανομένης της συλλογής στο παρασκήνιο, ώστε οι επιβάτες να μπορούν να βλέπουν τη θέση του λεωφορείου σε πραγματικό χρόνο.
2. Πώς Χρησιμοποιούμε τις Πληροφορίες
Χρησιμοποιούμε τις πληροφορίες σας για επεξεργασία αγορών εισιτηρίων, αποστολή επιβεβαιώσεων και βελτίωση υπηρεσιών.
3. Κοινοποίηση Δεδομένων
Κοινοποιούμε τις πληροφορίες σας σε φορείς εκμετάλλευσης λεωφορείων για την εκτέλεση της κράτησής σας, σε παρόχους επεξεργασίας πληρωμών (Stripe) για την επεξεργασία πληρωμών, και σε παρόχους email για την αποστολή επιβεβαιώσεων. Ο ιστότοπός μας παραδίδεται και προστατεύεται από την Cloudflare και, αν αποδεχτείτε τα cookies στατιστικών, η Google λαμβάνει δεδομένα χρήσης μέσω του Google Analytics (ενότητα 14). Όπου έχετε συναινέσει στην ανάλυση (analytics) εφαρμογών για κινητά, τα δεδομένα διάγνωσης και χρήσης υποβάλλονται σε επεξεργασία για λογαριασμό μας από την Google (Google Analytics for Firebase και Firebase Crashlytics), όπως περιγράφεται στην ενότητα 12. Δεν πωλούμε τα προσωπικά σας δεδομένα και δεν τα κοινοποιούμε για διαφήμιση συμπεριφοράς σε διαφορετικό πλαίσιο (cross-context behavioural advertising).
4. Τα Δικαιώματά σας (GDPR)
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής ή εξαγωγής των προσωπικών σας δεδομένων. Επικοινωνήστε στο [email protected].
5. Διατήρηση Δεδομένων
Χρόνοι διατήρησης ανά κατηγορία: τα δεδομένα γεωγραφικής θέσης (GPS) που καταγράφονται κατά τη διάρκεια βάρδιας οδηγού διαγράφονται μετά από 12 μήνες· τα συμβάντα άφιξης και αναχώρησης σε στάσεις μετά από 24 μήνες· τα δεδομένα λογαριασμού 30 ημέρες μετά από αίτημα διαγραφής λογαριασμού. Τα παραστατικά εισιτηρίων, πληρωμών και φορολογικών στοιχείων διατηρούνται για το διάστημα που επιβάλλει η ελληνική φορολογική και λογιστική νομοθεσία, το οποίο είναι μεγαλύτερο από τα παραπάνω.
6. Cookies
Ανατρέξτε στην Πολιτική Cookies μας για πληροφορίες σχετικά με τον τρόπο που χρησιμοποιούμε τα cookies στον ιστότοπό μας. Οι εφαρμογές μας για κινητά δεν χρησιμοποιούν cookies· οι αντίστοιχες τεχνολογίες εφαρμογών περιγράφονται στην ενότητα 12.
7. Νομική Βάση Επεξεργασίας (ΓΚΠΔ Άρθρο 6)
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει: (α) Εκτέλεση σύμβασης (Άρθρο 6(1)(β)) — κατά την αγορά εισιτηρίων ή τη δημιουργία λογαριασμού· (β) Έννομα συμφέροντα (Άρθρο 6(1)(στ)) — για πρόληψη απάτης και βελτίωση υπηρεσιών· (γ) Συγκατάθεση (Άρθρο 6(1)(α)) — για email μάρκετινγκ· (δ) Νομική υποχρέωση (Άρθρο 6(1)(γ)) — για φορολογικά αρχεία.
8. Διεθνείς Μεταφορές Δεδομένων
Τα δεδομένα σας αποθηκεύονται κατά κύριο λόγο εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όπου μεταφέρουμε δεδομένα εκτός του ΕΟΧ (π.χ. σε παρόχους υπηρεσιών cloud, ή στην Google για την ανάλυση εφαρμογών για κινητά που περιγράφεται στην ενότητα 12, η οποία ενδέχεται να υποβάλλεται σε επεξεργασία στις Ηνωμένες Πολιτείες), διασφαλίζουμε επαρκή προστασία μέσω των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (SCCs), του EU-US Data Privacy Framework, ή αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής, σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ. Οι ίδιες εγγυήσεις ισχύουν για τους παρόχους του ιστότοπού μας: την Cloudflare (παράδοση και ασφάλεια), τη Stripe (πληρωμές) και, αν αποδεχτείτε τα cookies στατιστικών, την Google (Google Analytics), οι οποίοι ενδέχεται να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες.
9. Επικοινωνία για την προστασία δεδομένων
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Ερωτήματα σχετικά με την παρούσα πολιτική και αιτήματα που αφορούν τα προσωπικά σας δεδομένα μπορούν να αποστέλλονται στο [email protected] ή ταχυδρομικά στην έδρα που αναφέρεται στην αρχή της παρούσας πολιτικής. Απαντώνται απευθείας από την εταιρεία.
10. Δικαίωμα Υποβολής Καταγγελίας
Εάν πιστεύετε ότι τα δικαιώματα προστασίας δεδομένων σας έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στη διεύθυνση www.dpa.gr. Στοιχεία επικοινωνίας ΑΠΔΠΧ: Κηφισίας 1-3, 115 23 Αθήνα.
11. Δεδομένα Τοποθεσίας Οδηγού (Εφαρμογή GIBS Driver)
Όταν ένας οδηγός ξεκινά μια βάρδια στην εφαρμογή κινητού GIBS Driver, η εφαρμογή συλλέγει την ακριβή τοποθεσία της συσκευής (GPS) — τόσο σε πρώτο πλάνο όσο και στο παρασκήνιο — για όλη τη διάρκεια της βάρδιας. Αυτά τα δεδομένα χρησιμοποιούνται για (α) την εμφάνιση της ζωντανής θέσης του λεωφορείου σε επιβάτες που βλέπουν αυτή τη διαδρομή, (β) την καταγραφή της πραγματικής διαδρομής που εκτελέστηκε για λειτουργικό έλεγχο και έλεγχο ασφαλείας, και (γ) τη συσχέτιση των σαρωμένων εισιτηρίων επιβατών με το σωστό δρομολόγιο. Η τοποθεσία συλλέγεται μόνο κατά τη διάρκεια ενεργής βάρδιας και σταματά μόλις ο οδηγός τερματίσει τη βάρδια. Η τοποθεσία στο παρασκήνιο απαιτεί ρητή άδεια συστήματος Android από τον οδηγό και μπορεί να ανακληθεί ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής (που θα τερματίσει την παρακολούθηση σε πραγματικό χρόνο). Δεν πουλάμε δεδομένα τοποθεσίας, δεν τα χρησιμοποιούμε για διαφήμιση και δεν τα μοιραζόμαστε με τρίτους εκτός από τους παρόχους hosting και χαρτών μας που ενεργούν ως εκτελούντες την επεξεργασία. Τα επιμέρους σημεία τοποθεσίας διαγράφονται αυτόματα 12 μήνες μετά την καταγραφή τους, και οι ώρες άφιξης και αναχώρησης στις στάσεις που προκύπτουν από αυτά μετά από 24 μήνες (βλ. ενότητα 5).
12. Ανάλυση Εφαρμογών για Κινητά και Αναφορά Σφαλμάτων
Η εφαρμογή επιβατών μας ενδέχεται να χρησιμοποιεί τα Google Analytics for Firebase και Firebase Crashlytics, τα οποία παρέχονται από την Google Ireland Limited, προκειμένου να κατανοήσουμε τον τρόπο χρήσης της εφαρμογής και να διαγνώσουμε σφάλματα (crashes). Αυτό είναι αυστηρά προαιρετικό. Σας ρωτάμε την πρώτη φορά που ανοίγετε την εφαρμογή, δεν συλλέγεται τίποτα εκτός εάν επιλέξετε να το επιτρέψετε, και μπορείτε να αλλάξετε γνώμη οποιαδήποτε στιγμή στο Προφίλ → Απόρρητο. Εάν ανακαλέσετε τη συναίνεσή σας, σταματάμε αμέσως τη συλλογή και επαναφέρουμε τα αναγνωριστικά που τηρούνται στη συσκευή σας. Η νομική βάση είναι η συναίνεσή σας (ΓΚΠΔ άρθρο 6 παρ. 1 στοιχ. α)). Όπου επιτρέπεται, συλλέγουμε ένα αναγνωριστικό στιγμιότυπου εφαρμογής (app instance identifier), το μοντέλο της συσκευής, την έκδοση του λειτουργικού συστήματος, την έκδοση της εφαρμογής, τη γλώσσα και τη χώρα, τις οθόνες που ανοίγετε, και ενέργειες εντός της εφαρμογής όπως η προβολή ενός νησιού, διαδρομής ή δρομολογίου και η ολοκλήρωση αγοράς εισιτηρίου, μαζί με διαγνωστικά στοιχεία σφαλμάτων (τύπος σφάλματος, ίχνος στοίβας (stack trace) και κατάσταση της συσκευής τη στιγμή του σφάλματος). Δεν συλλέγουμε το όνομά σας, τη διεύθυνση email ή την ακριβή τοποθεσία σας για σκοπούς ανάλυσης, δεν χρησιμοποιούμε αναγνωριστικά διαφήμισης (IDFA/AAID), δεν σας παρακολουθούμε σε εφαρμογές ή ιστότοπους άλλων εταιρειών, και δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφήμιση. Ξεχωριστά, και ανεξάρτητα από το εάν επιτρέπετε τα ανωτέρω, τηρούμε δικούς μας συγκεντρωτικούς μετρητές χρήσης (για παράδειγμα, πόσες φορές ανοίχθηκε μια οθόνη σε συγκεκριμένη ημέρα). Αυτοί δεν φέρουν κανένα αναγνωριστικό συσκευής, λογαριασμού ή διαφήμισης και δεν μπορούν να ανιχνευθούν πίσω σε εσάς ή στη συσκευή σας· ο κατά προσέγγιση αριθμός ημερήσιων επισκεπτών προκύπτει χρησιμοποιώντας μια τιμή που εναλλάσσεται (rotate) κάθε ημέρα, ώστε να μην μπορεί να σας παρακολουθεί με την πάροδο του χρόνου. Μπορείτε να απενεργοποιήσετε αυτά στην ίδια οθόνη Προφίλ → Απόρρητο. Τα δεδομένα ανάλυσης διατηρούνται από την Google για έως 14 μήνες και οι αναφορές σφαλμάτων για έως 90 ημέρες.
13. Δικαιώματα Απορρήτου Καλιφόρνιας (CCPA/CPRA)
Εάν είστε κάτοικος Καλιφόρνιας, έχετε το δικαίωμα να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε και πώς τις χρησιμοποιούμε και τις κοινοποιούμε, να ζητήσετε αντίγραφό τους, να ζητήσετε τη διόρθωση ή τη διαγραφή τους, να εξαιρεθείτε (opt out) από την πώληση ή την κοινοποίηση προσωπικών πληροφοριών, να περιορίσετε τη χρήση ευαίσθητων προσωπικών πληροφοριών, και να μην υφίστασθε διακριτική μεταχείριση για την άσκηση αυτών των δικαιωμάτων. Δεν πωλούμε προσωπικές πληροφορίες και δεν τις κοινοποιούμε για διαφήμιση συμπεριφοράς σε διαφορετικό πλαίσιο (cross-context behavioural advertising), όπως οι όροι αυτοί ορίζονται από το CCPA/CPRA — οι εφαρμογές μας δεν χρησιμοποιούν αναγνωριστικά διαφήμισης ούτε δίκτυα διαφήμισης. Οι κατηγορίες προσωπικών πληροφοριών που συλλέγουμε είναι αναγνωριστικά (όπως όνομα και email), εμπορικές πληροφορίες (αγορές εισιτηρίων), δραστηριότητα διαδικτύου ή δικτύου (χρήση εφαρμογής και ιστότοπου), και δεδομένα γεωεντοπισμού (ακριβής τοποθεσία μόνο στην εφαρμογή GIBS Driver κατά τη διάρκεια ενεργής βάρδιας, όπως περιγράφεται στην ενότητα 11). Συλλέγουμε αυτές τις πληροφορίες για την παροχή και βελτίωση της υπηρεσίας, όπως ορίζεται στην ενότητα 2, και δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά κάτω των 16 ετών. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο [email protected]· μπορείτε επίσης να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο. Θα επαληθεύσουμε το αίτημά σας χρησιμοποιώντας τη διεύθυνση email που σχετίζεται με τον λογαριασμό σας και θα απαντήσουμε εντός των χρονικών πλαισίων που απαιτεί ο νόμος.
14. Ο ιστότοπός μας: στατιστικά, πληρωμές και ασφάλεια
Στατιστικά: αν αποδεχτείτε τα cookies στατιστικών, ο ιστότοπός μας φορτώνει το Google Tag Manager και το Google Analytics 4, που παρέχονται από την Google Ireland Limited. Καταγράφουν τις σελίδες που βλέπετε, πώς φτάσατε σε εμάς (για παράδειγμα από μια μηχανή αναζήτησης), την κατά προσέγγιση τοποθεσία σας όπως προκύπτει από τη διεύθυνση IP, τον τύπο της συσκευής και του προγράμματος περιήγησης, καθώς και ενέργειες όπως η έναρξη ή η ολοκλήρωση μιας αγοράς εισιτηρίου. Αν δεν τα αποδεχτείτε, δεν φορτώνεται κανένα από τα δύο. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας· τότε διαγράφουμε τα cookies του Google Analytics. Η Google διατηρεί αυτά τα δεδομένα έως 14 μήνες.
Πληρωμές: το σενάριο της Stripe φορτώνεται μόνο στη σελίδα πληρωμής. Συλλέγει με ασφάλεια τα στοιχεία της κάρτας σας και βοηθά στην πρόληψη της απάτης. Τα στοιχεία της κάρτας πηγαίνουν απευθείας στη Stripe· εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε.
Ασφάλεια και παράδοση: η Cloudflare παραδίδει τον ιστότοπό μας, τον προστατεύει από επιθέσεις και αυτοματοποιημένη κίνηση και εκτελεί τον έλεγχο Turnstile στη φόρμα επικοινωνίας. Για τον σκοπό αυτό επεξεργάζεται τη διεύθυνση IP σας και πληροφορίες για το πρόγραμμα περιήγησής σας. Ενδέχεται επίσης να χρησιμοποιούμε το Cloudflare Web Analytics, που μετρά τις προβολές σελίδων χωρίς cookies και χωρίς να σας ταυτοποιεί.
Δεν προβάλλουμε διαφημίσεις στον ιστότοπό μας και δεν χρησιμοποιούμε cookies διαφήμισης ή μάρκετινγκ. Κάθε cookie αναφέρεται στην Πολιτική Cookies.