Πολιτική Απορρήτου
Τελευταία ενημέρωση: Σεπτέμβριος 2026
Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική είναι:
Greek Island Platforms ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
Γ.Ε.ΜΗ. 195743338000 · Α.Φ.Μ. 803382933
Έδρα: Νάξος 84300, Ελλάδα
[email protected]
1. Πληροφορίες που Συλλέγουμε
Συλλέγουμε πληροφορίες που μας παρέχετε απευθείας (όνομα, email, στοιχεία πληρωμής) και αυτόματα (δεδομένα χρήσης, πληροφορίες συσκευής, cookies). Εάν συναινέσετε στην ανάλυση (analytics) στις εφαρμογές μας για κινητά, συλλέγουμε επίσης ένα αναγνωριστικό στιγμιότυπου εφαρμογής (app instance identifier) και συμβάντα χρήσης της εφαρμογής — βλ. ενότητα 12. Για τους οδηγούς που χρησιμοποιούν την εφαρμογή GIBS Driver για κινητά, συλλέγουμε επίσης ακριβή δεδομένα τοποθεσίας (GPS) κατά τη διάρκεια ενεργών βαρδιών, συμπεριλαμβανομένης της συλλογής στο παρασκήνιο, ώστε οι επιβάτες να μπορούν να βλέπουν τη θέση του λεωφορείου σε πραγματικό χρόνο.
2. Πώς Χρησιμοποιούμε τις Πληροφορίες
Χρησιμοποιούμε τις πληροφορίες σας για επεξεργασία αγορών εισιτηρίων, αποστολή επιβεβαιώσεων και βελτίωση υπηρεσιών.
3. Κοινοποίηση Δεδομένων
Κοινοποιούμε τις πληροφορίες σας σε φορείς εκμετάλλευσης λεωφορείων για την εκτέλεση της κράτησής σας, σε παρόχους επεξεργασίας πληρωμών (Stripe) για την επεξεργασία πληρωμών, και σε παρόχους email για την αποστολή επιβεβαιώσεων. Όπου έχετε συναινέσει στην ανάλυση (analytics) εφαρμογών για κινητά, τα δεδομένα διάγνωσης και χρήσης υποβάλλονται σε επεξεργασία για λογαριασμό μας από την Google (Google Analytics for Firebase και Firebase Crashlytics), όπως περιγράφεται στην ενότητα 12. Δεν πωλούμε τα προσωπικά σας δεδομένα και δεν τα κοινοποιούμε για διαφήμιση συμπεριφοράς σε διαφορετικό πλαίσιο (cross-context behavioural advertising).
4. Τα Δικαιώματά σας (GDPR)
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής ή εξαγωγής των προσωπικών σας δεδομένων. Επικοινωνήστε στο [email protected].
5. Διατήρηση Δεδομένων
Χρόνοι διατήρησης ανά κατηγορία: τα δεδομένα γεωγραφικής θέσης (GPS) που καταγράφονται κατά τη διάρκεια βάρδιας οδηγού διαγράφονται μετά από 12 μήνες· τα συμβάντα άφιξης και αναχώρησης σε στάσεις μετά από 24 μήνες· τα δεδομένα λογαριασμού 30 ημέρες μετά από αίτημα διαγραφής λογαριασμού. Τα παραστατικά εισιτηρίων, πληρωμών και φορολογικών στοιχείων διατηρούνται για το διάστημα που επιβάλλει η ελληνική φορολογική και λογιστική νομοθεσία, το οποίο είναι μεγαλύτερο από τα παραπάνω.
6. Cookies
Ανατρέξτε στην Πολιτική Cookies μας για πληροφορίες σχετικά με τον τρόπο που χρησιμοποιούμε τα cookies στον ιστότοπό μας. Οι εφαρμογές μας για κινητά δεν χρησιμοποιούν cookies· οι αντίστοιχες τεχνολογίες εφαρμογών περιγράφονται στην ενότητα 12.
7. Νομική Βάση Επεξεργασίας (ΓΚΠΔ Άρθρο 6)
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει: (α) Εκτέλεση σύμβασης (Άρθρο 6(1)(β)) — κατά την αγορά εισιτηρίων ή τη δημιουργία λογαριασμού· (β) Έννομα συμφέροντα (Άρθρο 6(1)(στ)) — για πρόληψη απάτης και βελτίωση υπηρεσιών· (γ) Συγκατάθεση (Άρθρο 6(1)(α)) — για email μάρκετινγκ· (δ) Νομική υποχρέωση (Άρθρο 6(1)(γ)) — για φορολογικά αρχεία.
8. Διεθνείς Μεταφορές Δεδομένων
Τα δεδομένα σας αποθηκεύονται κατά κύριο λόγο εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όπου μεταφέρουμε δεδομένα εκτός του ΕΟΧ (π.χ. σε παρόχους υπηρεσιών cloud, ή στην Google για την ανάλυση εφαρμογών για κινητά που περιγράφεται στην ενότητα 12, η οποία ενδέχεται να υποβάλλεται σε επεξεργασία στις Ηνωμένες Πολιτείες), διασφαλίζουμε επαρκή προστασία μέσω των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (SCCs), του EU-US Data Privacy Framework, ή αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής, σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.
9. Επικοινωνία για την προστασία δεδομένων
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Ερωτήματα σχετικά με την παρούσα πολιτική και αιτήματα που αφορούν τα προσωπικά σας δεδομένα μπορούν να αποστέλλονται στο [email protected] ή ταχυδρομικά στην έδρα που αναφέρεται στην αρχή της παρούσας πολιτικής. Απαντώνται απευθείας από την εταιρεία.
10. Δικαίωμα Υποβολής Καταγγελίας
Εάν πιστεύετε ότι τα δικαιώματα προστασίας δεδομένων σας έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στη διεύθυνση www.dpa.gr. Στοιχεία επικοινωνίας ΑΠΔΠΧ: Κηφισίας 1-3, 115 23 Αθήνα.
11. Δεδομένα Τοποθεσίας Οδηγού (Εφαρμογή GIBS Driver)
Όταν ένας οδηγός ξεκινά μια βάρδια στην εφαρμογή κινητού GIBS Driver, η εφαρμογή συλλέγει την ακριβή τοποθεσία της συσκευής (GPS) — τόσο σε πρώτο πλάνο όσο και στο παρασκήνιο — για όλη τη διάρκεια της βάρδιας. Αυτά τα δεδομένα χρησιμοποιούνται για (α) την εμφάνιση της ζωντανής θέσης του λεωφορείου σε επιβάτες που βλέπουν αυτή τη διαδρομή, (β) την καταγραφή της πραγματικής διαδρομής που εκτελέστηκε για λειτουργικό έλεγχο και έλεγχο ασφαλείας, και (γ) τη συσχέτιση των σαρωμένων εισιτηρίων επιβατών με το σωστό δρομολόγιο. Η τοποθεσία συλλέγεται μόνο κατά τη διάρκεια ενεργής βάρδιας και σταματά μόλις ο οδηγός τερματίσει τη βάρδια. Η τοποθεσία στο παρασκήνιο απαιτεί ρητή άδεια συστήματος Android από τον οδηγό και μπορεί να ανακληθεί ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής (που θα τερματίσει την παρακολούθηση σε πραγματικό χρόνο). Δεν πουλάμε δεδομένα τοποθεσίας, δεν τα χρησιμοποιούμε για διαφήμιση και δεν τα μοιραζόμαστε με τρίτους εκτός από τους παρόχους hosting και χαρτών μας που ενεργούν ως εκτελούντες την επεξεργασία. Τα αρχεία τοποθεσίας διατηρούνται έως 90 ημέρες για λειτουργικό έλεγχο και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.
12. Ανάλυση Εφαρμογών για Κινητά και Αναφορά Σφαλμάτων
Η εφαρμογή επιβατών μας ενδέχεται να χρησιμοποιεί τα Google Analytics for Firebase και Firebase Crashlytics, τα οποία παρέχονται από την Google Ireland Limited, προκειμένου να κατανοήσουμε τον τρόπο χρήσης της εφαρμογής και να διαγνώσουμε σφάλματα (crashes). Αυτό είναι αυστηρά προαιρετικό. Σας ρωτάμε την πρώτη φορά που ανοίγετε την εφαρμογή, δεν συλλέγεται τίποτα εκτός εάν επιλέξετε να το επιτρέψετε, και μπορείτε να αλλάξετε γνώμη οποιαδήποτε στιγμή στο Προφίλ → Απόρρητο. Εάν ανακαλέσετε τη συναίνεσή σας, σταματάμε αμέσως τη συλλογή και επαναφέρουμε τα αναγνωριστικά που τηρούνται στη συσκευή σας. Η νομική βάση είναι η συναίνεσή σας (ΓΚΠΔ άρθρο 6 παρ. 1 στοιχ. α)). Όπου επιτρέπεται, συλλέγουμε ένα αναγνωριστικό στιγμιότυπου εφαρμογής (app instance identifier), το μοντέλο της συσκευής, την έκδοση του λειτουργικού συστήματος, την έκδοση της εφαρμογής, τη γλώσσα και τη χώρα, τις οθόνες που ανοίγετε, και ενέργειες εντός της εφαρμογής όπως η προβολή ενός νησιού, διαδρομής ή δρομολογίου και η ολοκλήρωση αγοράς εισιτηρίου, μαζί με διαγνωστικά στοιχεία σφαλμάτων (τύπος σφάλματος, ίχνος στοίβας (stack trace) και κατάσταση της συσκευής τη στιγμή του σφάλματος). Δεν συλλέγουμε το όνομά σας, τη διεύθυνση email ή την ακριβή τοποθεσία σας για σκοπούς ανάλυσης, δεν χρησιμοποιούμε αναγνωριστικά διαφήμισης (IDFA/AAID), δεν σας παρακολουθούμε σε εφαρμογές ή ιστότοπους άλλων εταιρειών, και δεν χρησιμοποιούμε αυτά τα δεδομένα για διαφήμιση. Ξεχωριστά, και ανεξάρτητα από το εάν επιτρέπετε τα ανωτέρω, τηρούμε δικούς μας συγκεντρωτικούς μετρητές χρήσης (για παράδειγμα, πόσες φορές ανοίχθηκε μια οθόνη σε συγκεκριμένη ημέρα). Αυτοί δεν φέρουν κανένα αναγνωριστικό συσκευής, λογαριασμού ή διαφήμισης και δεν μπορούν να ανιχνευθούν πίσω σε εσάς ή στη συσκευή σας· ο κατά προσέγγιση αριθμός ημερήσιων επισκεπτών προκύπτει χρησιμοποιώντας μια τιμή που εναλλάσσεται (rotate) κάθε ημέρα, ώστε να μην μπορεί να σας παρακολουθεί με την πάροδο του χρόνου. Μπορείτε να απενεργοποιήσετε αυτά στην ίδια οθόνη Προφίλ → Απόρρητο. Τα δεδομένα ανάλυσης διατηρούνται από την Google για έως 14 μήνες και οι αναφορές σφαλμάτων για έως 90 ημέρες.
13. Δικαιώματα Απορρήτου Καλιφόρνιας (CCPA/CPRA)
Εάν είστε κάτοικος Καλιφόρνιας, έχετε το δικαίωμα να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε και πώς τις χρησιμοποιούμε και τις κοινοποιούμε, να ζητήσετε αντίγραφό τους, να ζητήσετε τη διόρθωση ή τη διαγραφή τους, να εξαιρεθείτε (opt out) από την πώληση ή την κοινοποίηση προσωπικών πληροφοριών, να περιορίσετε τη χρήση ευαίσθητων προσωπικών πληροφοριών, και να μην υφίστασθε διακριτική μεταχείριση για την άσκηση αυτών των δικαιωμάτων. Δεν πωλούμε προσωπικές πληροφορίες και δεν τις κοινοποιούμε για διαφήμιση συμπεριφοράς σε διαφορετικό πλαίσιο (cross-context behavioural advertising), όπως οι όροι αυτοί ορίζονται από το CCPA/CPRA — οι εφαρμογές μας δεν χρησιμοποιούν αναγνωριστικά διαφήμισης ούτε δίκτυα διαφήμισης. Οι κατηγορίες προσωπικών πληροφοριών που συλλέγουμε είναι αναγνωριστικά (όπως όνομα και email), εμπορικές πληροφορίες (αγορές εισιτηρίων), δραστηριότητα διαδικτύου ή δικτύου (χρήση εφαρμογής και ιστότοπου), και δεδομένα γεωεντοπισμού (ακριβής τοποθεσία μόνο στην εφαρμογή GIBS Driver κατά τη διάρκεια ενεργής βάρδιας, όπως περιγράφεται στην ενότητα 11). Συλλέγουμε αυτές τις πληροφορίες για την παροχή και βελτίωση της υπηρεσίας, όπως ορίζεται στην ενότητα 2, και δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες από παιδιά κάτω των 16 ετών. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο [email protected]· μπορείτε επίσης να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο. Θα επαληθεύσουμε το αίτημά σας χρησιμοποιώντας τη διεύθυνση email που σχετίζεται με τον λογαριασμό σας και θα απαντήσουμε εντός των χρονικών πλαισίων που απαιτεί ο νόμος.