Πολιτική Απορρήτου & Προστασίας Δεδομένων

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η επιχείρηση Variamis Rent A Car, μέλος του Ομίλου Βαριάμη, με έδρα την Καβέτσου 6, Μυτιλήνη, Λέσβος, Ελλάδα. Για κάθε ζήτημα που αφορά την προστασία δεδομένων ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας στο rentacar@variamis.gr ή στο τηλέφωνο +30 6942881991.

2. Ποια Δεδομένα Συλλέγουμε

• Δεδομένα ταυτοποίησης & κράτησης: ονοματεπώνυμο, ημερομηνία γέννησης, email, τηλέφωνο, διεύθυνση, στοιχεία άδειας οδήγησης και ταυτότητας/διαβατηρίου, ημερομηνίες και τόποι παραλαβής και επιστροφής του οχήματος, τυχόν πρόσθετος οδηγός.
• Δεδομένα πληρωμής: ο τρόπος πληρωμής που επιλέγετε και τα στοιχεία τιμολόγησης. Οι πληρωμές με κάρτα εκτελούνται από πιστοποιημένους παρόχους πληρωμών — δεν αποθηκεύουμε πλήρεις αριθμούς καρτών.
• Δεδομένα επικοινωνίας: τα μηνύματα που μας στέλνετε μέσω email, WhatsApp, Viber ή των φορμών επικοινωνίας, καθώς και τυχόν κριτικές που υποβάλλετε.
• Τεχνικά δεδομένα: βασικές πληροφορίες συσκευής και προγράμματος περιήγησης (π.χ. διεύθυνση IP, τύπος browser) που είναι αναγκαίες για την ασφαλή λειτουργία του ιστότοπου.

3. Σκοποί Επεξεργασίας & Νομική Βάση

Επεξεργαζόμαστε τα δεδομένα σας για τους παρακάτω σκοπούς, με βάση τις αντίστοιχες νομικές βάσεις του άρθρου 6 GDPR:

• Δημιουργία και διαχείριση της κράτησης ενοικίασης (νομική βάση: εκτέλεση σύμβασης, άρθρο 6§1β).
• Αποστολή επιβεβαιώσεων και απάντηση στα αιτήματά σας (νομική βάση: εκτέλεση σύμβασης και έννομο συμφέρον, άρθρο 6§1β και 6§1στ).
• Συμμόρφωση με φορολογικές, λογιστικές και λοιπές νόμιμες υποχρεώσεις, καθώς και με υποχρεώσεις που προκύπτουν από την ασφάλιση (νομική βάση: νομική υποχρέωση, άρθρο 6§1γ).
• Βελτίωση των υπηρεσιών μας και, εφόσον το έχετε συναινέσει, αποστολή ενημερωτικών μηνυμάτων ή προσφορών (νομική βάση: συγκατάθεση, άρθρο 6§1α — με δικαίωμα ανάκλησης).
• Διασφάλιση της ασφάλειας του ιστότοπου και πρόληψη απάτης (νομική βάση: έννομο συμφέρον, άρθρο 6§1στ).

4. Αποδέκτες των Δεδομένων

Δεν πωλούμε ποτέ τα δεδομένα σας. Τα κοινοποιούμε μόνο σε αξιόπιστους συνεργάτες που μας βοηθούν να λειτουργήσουμε, όπως: πάροχοι πληρωμών, πάροχοι φιλοξενίας και υπηρεσιών IT/email, ασφαλιστικές εταιρείες όταν απαιτείται για την ενοικίαση, λογιστές και φορολογικοί σύμβουλοι, καθώς και δημόσιες αρχές όταν υπάρχει νόμιμη υποχρέωση. Οι συνεργάτες αυτοί επεξεργάζονται τα δεδομένα μόνο κατ’ εντολή μας και υπό υποχρεώσεις εμπιστευτικότητας.

5. Διαβίβαση εκτός ΕΟΧ

Κατά κανόνα τα δεδομένα σας παραμένουν εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Εφόσον κάποιος συνεργάτης επεξεργάζεται δεδομένα εκτός ΕΟΧ, διασφαλίζουμε ότι υπάρχουν οι κατάλληλες εγγυήσεις, όπως Αποφάσεις Επάρκειας της Ευρωπαϊκής Επιτροπής ή Πρότυπες Συμβατικές Ρήτρες (άρθρα 44–49 GDPR).

6. Χρόνος Διατήρησης

• Τα δεδομένα κράτησης και τιμολόγησης διατηρούνται για όσο διάστημα απαιτεί η ελληνική φορολογική και λογιστική νομοθεσία (κατ’ ελάχιστον 5 έτη).
• Τα μηνύματα επικοινωνίας και οι κριτικές διατηρούνται έως ότου ζητήσετε τη διαγραφή τους ή έως ότου πάψουν να είναι αναγκαία.
• Τα δεδομένα που βασίζονται σε συγκατάθεση διατηρούνται μέχρι την ανάκλησή της.

Μετά τη λήξη των ανωτέρω προθεσμιών, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται.

7. Τα Δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα, τα οποία ασκείτε δωρεάν:

• Πρόσβαση στα προσωπικά δεδομένα που τηρούμε για εσάς.
• Διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»), εφόσον δεν υφίσταται νόμιμη υποχρέωση που να την εμποδίζει.
• Περιορισμό ή εναντίωση σε συγκεκριμένη επεξεργασία.
• Φορητότητα — λήψη των δεδομένων σας σε δομημένη, μηχαναγνώσιμη μορφή.
• Ανάκληση της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας, στείλτε μας email στο rentacar@variamis.gr και θα απαντήσουμε εντός ενός (1) μηνός, σύμφωνα με το άρθρο 12 GDPR.

8. Δικαίωμα Καταγγελίας στην Αρχή

Εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή. Στην Ελλάδα, αρμόδια αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr. Μπορείτε επίσης να προσφύγετε στη δικαιοσύνη.

9. Cookies & Ίχνη

Ο ιστότοπός μας χρησιμοποιεί μόνο τα απολύτως απαραίτητα cookies για τη σωστή λειτουργία του και για την απομνημόνευση της γλωσσικής σας προτίμησης (κατηγορία «αναγκαία»). Δεν χρησιμοποιούμε cookies για τη διασυνοριακή παρακολούθησή σας σε άλλους ιστότοπους. Αν ενεργοποιηθούν στο μέλλον cookies ανάλυσης ή μάρκετινγκ, θα ζητηθεί προηγούμενη συγκατάθεσή σας.

10. Ασφάλεια των Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR), όπως κρυπτογράφηση κατά τη μεταφορά (HTTPS), ελέγχους πρόσβασης και ασφαλή φιλοξενία, ώστε να προστατεύουμε τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη ή καταστροφή. Σε περίπτωση παραβίασης που σας αφορά, θα σας ενημερώσουμε σύμφωνα με τα άρθρα 33–34 GDPR.

11. Ανήλικοι

Οι υπηρεσίες μας απευθύνονται σε πρόσωπα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 18 ετών χωρίς τη συγκατάθεση του γονέα ή κηδεμόνα. Εάν διαπιστώσετε ότι έχουμε συλλέξει τέτοια δεδομένα, επικοινωνήστε μαζί μας για να τα διαγράψουμε.

12. Αλλαγές στην Πολιτική & Επικοινωνία

Διατηρούμε το δικαίωμα να επικαιροποιούμε την παρούσα πολιτική. Η εκάστοτε ισχύουσα έκδοση θα δημοσιεύεται πάντα σε αυτή τη σελίδα, με ενημερωμένη ημερομηνία. Για οποιαδήποτε απορία, επικοινωνήστε μαζί μας στο rentacar@variamis.gr ή στο +30 6942881991.