Politique de Confidentialité

1. Objet

Par la présente Politique, la société sous la dénomination sociale « GELASAKIS TRAVEL CENTER SOCIETE ANONYME », dont le siège social est situé au Pirée, 6 rue Aristeidou, et qui est propriétaire du présent site internet (ci-après, par souci de concision, la « Société »), entend, en sa qualité de Responsable du traitement au sens de la législation applicable, fournir aux utilisateurs/visiteurs de son site internet des informations plus précises concernant le traitement de leurs données à caractère personnel lors de leur navigation et de leur utilisation du site, traitement qu’elle effectue, lorsque cela est nécessaire, sur la base de leur relation et de leur coopération avec la Société.

2. Définitions de base

« Personne concernée » : L’utilisateur du site internet ainsi que toute autre personne physique entrant en contact avec notre site internet.

« Données à caractère personnel » : Toute information permettant d’identifier, directement ou indirectement, une personne physique (la « Personne concernée »), telle que le nom et le prénom, l’adresse postale, les coordonnées (numéro de téléphone, adresse e-mail), etc.

« Traitement » : Toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction des données à caractère personnel dont la Société a eu ou aura connaissance, soit directement de votre part par l’intermédiaire du site internet, soit dans le cadre de votre relation commerciale avec elle.

« Responsable du traitement » : La société sous la dénomination sociale « GELASAKIS TRAVEL CENTER SOCIETE ANONYME », propriétaire du présent site internet, qui détermine les finalités et les moyens du traitement des données à caractère personnel.

« Sous-traitant » : Une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du Responsable du traitement.

« Destinataire » : Une personne physique ou morale, une autorité publique, un service ou tout autre organisme auquel les données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers.

« Délégué à la Protection des Données – DPO » : Le Délégué à la Protection des Données désigné par la Société, en sa qualité de Responsable du traitement, qui occupe la fonction et exerce les missions prévues par la législation applicable en matière de protection des données à caractère personnel.

3. Quelles données collectons-nous, à quelles fins et sur quelle base juridique ?

Nous collectons et traitons, selon le cas, les données à caractère personnel suivantes dans les circonstances indiquées ci-dessous :

Activité	Données	Finalité	Base juridique
Accès à notre site internet	Adresse IP, date et heure d’accès (horodatage-fuseau horaire), fournisseur d’accès, navigateur et version du navigateur, système d’exploitation et version du système d’exploitation, identifiant utilisateur/appareil	Fourniture de services personnalisés, établissement correct de la connexion, sécurité et stabilité du système	a) Obligation légale b) Intérêt légitime, dans le cadre de la mise à disposition sécurisée de notre site internet au public et de la fourniture de services par son intermédiaire
Formulaire de contact	Nom et prénom, adresse e-mail, motif de la prise de contact, contenu du message	Communication, gestion de la demande/question/réclamation et fourniture d’informations	a) Notre relation commerciale et votre demande spécifique b) Intérêt légitime, dans le cadre de votre assistance
Inscription à la Newsletter	Adresse e-mail	Information et promotion des services	a) Votre consentement à l’inscription b) Notre relation commerciale et votre demande spécifique
Réservation de billets de ferry	Sexe, type de billet (standard, étudiant, NAT, familles nombreuses), nom et prénom, date de naissance, nationalité, numéro unique d’insulaire, adresse e-mail, numéro de téléphone, informations relatives au véhicule, informations de paiement. Remarque : les données de carte sont saisies, après redirection, dans l’environnement sécurisé de WORLDLINE, qui dispose de la certification PCI DSS. En cas de facturation, sont également collectés : Numéro d’Identification Fiscale (NIF/TIN), raison sociale, administration fiscale (D.O.Y.), activité, pays, ville, adresse et code postal.	Enregistrement des informations et finalisation de la réservation	a) Notre relation commerciale et votre demande spécifique b) Obligation légale concernant les informations requises sur les passagers ainsi que les obligations fiscales
Cookies	Voir la Politique relative aux Cookies	—	—

Nous sommes tenus de vous informer que les données à caractère personnel que vous nous fournissez par l’intermédiaire de notre site internet aux fins susmentionnées sont nécessaires afin de pouvoir vous fournir un service optimal et de traiter, gérer ou résoudre votre demande, question ou réclamation.

Par conséquent, le défaut de communication de vos données, selon le cas, rend notre communication par l’intermédiaire du site internet ainsi que notre relation commerciale globale inefficaces et/ou impossibles.

4. Traitement de catégories particulières de données à caractère personnel

Notre Société ne traite pas, par l’intermédiaire de son site internet, de catégories particulières de vos données à caractère personnel, telles que les données révélant votre origine raciale ou ethnique, vos convictions religieuses ou philosophiques, les données concernant votre santé ou les données concernant votre vie sexuelle ou votre orientation sexuelle, ces données n’étant pas nécessaires pour nous.

Pour cette raison, nous vous demandons de ne pas inclure de telles données lorsque vous remplissez les champs de message. Dans le cas contraire, ces données seront traitées par nos soins à votre propre initiative et en tant que partie intégrante de toute demande que vous soumettez.

5. Données relatives aux mineurs

Notre site internet n’est pas destiné à l’achat de billets par des personnes physiques n’ayant pas atteint l’âge de dix-huit (18) ans.

Pour cette raison, le premier passager qui saisit ses informations doit obligatoirement être majeur, comme cela est également indiqué dans les champs correspondants du site internet.

Les données relatives aux mineurs ne peuvent être saisies que par le passager adulte, en tant qu’informations nécessaires concernant un passager supplémentaire.

6. Destinataires de vos données

Les données à caractère personnel que nous collectons auprès de vous dans le cadre de notre relation sont traitées par :

Le personnel compétent de notre Société, dûment autorisé et correctement formé, qui est soumis à de strictes obligations de confidentialité et de secret.

Les partenaires de notre Société auxquels, conformément à l’article 28 du RGPD, la Société confie l’exécution de tâches spécifiques pour son compte (Sous-traitants) et avec lesquels elle a assuré un traitement conforme au RGPD pour la protection de vos données, au moyen de la conclusion d’accords et d’engagements visant à mettre en œuvre des mesures adéquates, conformément aux dispositions pertinentes du RGPD (articles 28 et 32), y compris, à titre indicatif et non exhaustif, des partenaires tiers et des sociétés assurant le support de notre site internet et de nos applications.

Les organismes et autorités publics, tels que les services et organismes publics, les autorités indépendantes, les autorités de régulation, la police, les autorités compétentes, les autorités judiciaires et les autres services administratifs, etc., lorsque nous sommes tenus de le faire en vertu du cadre juridique applicable.

En règle générale, nous ne transférons pas vos données à caractère personnel vers des pays tiers (en dehors de l’UE ou de l’EEE) ou vers des organisations internationales qui ne garantissent pas un niveau de protection adéquat, notamment au moyen d’une décision d’adéquation.

Tout transfert éventuel sera effectué conformément aux dispositions pertinentes du cadre juridique applicable, et notamment aux articles 44 et suivants du RGPD.

7. Durée de conservation de vos données à caractère personnel

Nous conservons vos données à caractère personnel aussi longtemps que l’exigent la nature et la finalité de l’activité de traitement concernée ou pendant la durée prévue par le cadre législatif et réglementaire applicable, en tenant compte des obligations légales de notre Société, de notre relation contractuelle et de toute éventuelle action ou réclamation en justice susceptible d’en découler.

Dans tous les cas, nous appliquons une durée maximale de conservation de vingt (20) ans, correspondant au délai général de prescription des actions.

À l’expiration de cette période, les données qui ne sont plus nécessaires sont supprimées de manière sécurisée et irréversible.

8. Vos droits en vertu du RGPD

Dans tous les cas, vous conservez le contrôle du traitement de vos données à caractère personnel. Chaque utilisateur, en sa qualité de Personne concernée, peut exercer à tout moment les droits prévus par le RGPD, notamment aux articles 12 à 23 de celui-ci, ainsi que par la législation nationale applicable, et en particulier :

Droit à l’information, à la communication et à la transparence concernant l’exercice de vos droits (articles 12, 13 et 14 du RGPD), à savoir votre droit d’être informé de la manière dont vos données à caractère personnel sont utilisées, comme décrit en détail dans la présente Politique de Confidentialité.

Droit d’accès. Vous avez le droit d’obtenir l’accès aux données que nous traitons et de recevoir des informations sur la manière dont la Société traite ces données (article 15 du RGPD).

Droit de rectification. Vous avez le droit de demander la rectification ou le complément de vos données à caractère personnel lorsqu’elles sont inexactes ou incomplètes (article 16 du RGPD).

Droit à l’effacement (« droit à l’oubli »). Vous avez le droit de demander l’effacement de tout ou partie de vos données à caractère personnel dans certaines circonstances, lorsqu’il n’existe aucune base juridique nous permettant de poursuivre leur traitement ou lorsqu’il existe une obligation légale de supprimer ces données (article 17 du RGPD).

Droit à la limitation du traitement. Vous pouvez demander la limitation du traitement de vos données à caractère personnel. Une demande valable signifie que nous pouvons conserver vos données à caractère personnel, mais que nous ne pouvons pas procéder à leur traitement ultérieur (article 18 du RGPD).

Droit à la portabilité des données. Ce droit vous permet d’obtenir et de réutiliser, pour vos propres besoins et dans le cadre de différents services, les données à caractère personnel que vous nous avez fournies. Vous avez le droit de recevoir et de transférer facilement une copie électronique de vos données à caractère personnel et de demander que ces données soient transmises à un autre Responsable du traitement (article 20 du RGPD).

Droit d’opposition au traitement de vos données à caractère personnel. Vous pouvez demander que nous cessions de traiter vos données, sauf si nous démontrons l’existence de motifs légitimes et impérieux justifiant la poursuite de ce traitement (articles 21 et 22 du RGPD).

Droit de retirer votre consentement. Vous avez le droit de retirer à tout moment le consentement que vous avez précédemment donné (article 7, paragraphe 3 du RGPD) pour les activités de traitement fondées sur votre consentement. Le retrait de votre consentement n’affecte pas la licéité du traitement de vos données effectué avant ce retrait.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée aurait été commise, si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD (article 77 du RGPD) et que votre demande n’a pas été traitée de manière adéquate par nos soins.

En Grèce, l’autorité de contrôle compétente est l’Autorité Hellénique de Protection des Données à Caractère Personnel (Hellenic Data Protection Authority), 1-3 avenue Kifisias, Athènes, code postal 115 23.

9. Comment exercer vos droits

Vous pouvez exercer vos droits soit en envoyant un e-mail à l’adresse [email protected], soit en adressant un courrier postal au siège social de notre Société.

Notre Société mettra tout en œuvre pour prendre les mesures nécessaires dans un délai d’un (1) mois à compter de la date de réception de votre demande, sauf si les actions nécessaires pour y répondre présentent des particularités et/ou des complexités, auquel cas la Société se réserve le droit de prolonger le délai de traitement.

Dans tous les cas, vous recevrez des informations concernant l’état d’avancement de votre demande dans un délai d’un (1) mois suivant sa soumission.

10. Sécurité du traitement des données à caractère personnel

Notre Société met notamment en œuvre des mesures techniques et organisationnelles adéquates et appropriées afin de garantir un niveau de sécurité adapté aux risques liés au traitement, notamment contre la destruction accidentelle ou illicite, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé aux données à caractère personnel transmises, conservées ou autrement traitées, ainsi que pour garantir la sécurité technique et physique conformément à l’article 32 du RGPD.

La Société maintient des Politiques appropriées et respecte, de manière générale, les principes relatifs au traitement conformément au RGPD (article 5 du RGPD), en garantissant la disponibilité, l’intégrité et la confidentialité de vos données.

11. Réseaux sociaux

Notre Société utilise des pages sur les réseaux sociaux.

En ce qui concerne certaines activités de traitement, notre Société et les responsables du traitement des plateformes de réseaux sociaux susmentionnées agissent en qualité de Responsables conjoints du traitement de vos données au sens de l’article 26 du RGPD.

En ce qui concerne le traitement des données effectué par les responsables des plateformes de réseaux sociaux, nous ne pouvons exercer qu’une influence limitée. Par conséquent, nous agissons dans le cadre des possibilités dont nous disposons et conformément à la législation applicable en matière de protection des données à caractère personnel.

Le responsable du traitement de chaque plateforme de réseau social gère l’ensemble de l’infrastructure informatique du service concerné, met en œuvre ses propres mesures techniques et organisationnelles de protection des données et entretient sa propre relation avec vous en tant qu’utilisateur et, par conséquent, en tant que Personne concernée, à condition que vous soyez un membre inscrit au service de réseau social concerné.

Pour de plus amples informations concernant le traitement de vos données par les fournisseurs des plateformes de réseaux sociaux et, de manière générale, concernant vos droits, veuillez consulter les Politiques de Confidentialité/Protection des Données correspondantes de chaque fournisseur.

Les données que vous fournissez lorsque vous visitez nos pages sur les réseaux sociaux, telles que les commentaires, vidéos, images, mentions « J’aime », messages publics, etc., sont publiées sur la plateforme de réseau social que vous choisissez et ne sont ni utilisées ni traitées par nos soins à d’autres fins que celles de vous fournir des informations et de vous assister lorsque vous souhaitez nous contacter par ces moyens.

Le traitement susmentionné de vos données à caractère personnel est effectué sur la base de l’article 6, paragraphe 1, point f), du RGPD, dans le cadre de la fourniture de nos services de la meilleure manière possible.

12. Déclarations spécifiques de la Société

La Société déclare qu’elle ne saurait être tenue responsable de tout dommage (direct, indirect, réel ou consécutif) susceptible d’être causé au visiteur en lien avec le site internet ou son utilisation. Le visiteur est seul responsable de la protection de son système contre les virus et autres logiciels malveillants.

La Société déclare qu’elle ne prend aucune décision et n’effectue aucun profilage sur la base d’un traitement automatisé de vos données.

La Société déclare que la présente Politique de Confidentialité peut être modifiée à tout moment. Toutefois, sa version actualisée sera toujours publiée.

La Société déclare qu’aucune autre utilisation des données à caractère personnel du visiteur ne sera effectuée à des fins autres que celles indiquées dans la présente Politique sans information préalable du visiteur et, lorsque cela est requis, sans son consentement.

Dernière mise à jour : juin 2026