Politica sulla Privacy
Attraverso la presente Informativa, la società con denominazione sociale “GELASAKIS TRAVEL CENTER SOCIETE ANONYME”, con sede al Pireo, in Via Aristeidou 6, proprietaria del presente sito web (di seguito, per brevità, la “Società”), intende, in qualità di Titolare del trattamento ai sensi della normativa applicabile, fornire agli utenti/visitatori del proprio sito web informazioni più specifiche in merito al trattamento dei loro dati personali durante la navigazione e l’utilizzo dello stesso, trattamento che viene effettuato, ove necessario, sulla base del loro rapporto e della loro collaborazione con la Società.
2. Definizioni di base«Interessato»: L’utente del sito web e qualsiasi altra persona fisica che entri in contatto con il nostro sito web.
«Dati personali»: Qualsiasi informazione che consenta di identificare, direttamente o indirettamente, una persona fisica (l’«Interessato»), come nome e cognome, indirizzo postale, dati di contatto (numero di telefono, indirizzo e-mail), ecc.
«Trattamento»: Qualsiasi operazione o insieme di operazioni compiute su dati personali o insiemi di dati personali, con o senza l’ausilio di processi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione dei dati personali che sono o saranno portati a conoscenza della Società, direttamente da voi tramite il sito web oppure nell’ambito del vostro rapporto commerciale con la stessa.
«Titolare del trattamento»: La società con denominazione sociale «GELASAKIS TRAVEL CENTER SOCIETE ANONYME», proprietaria del presente sito web, che determina le finalità e i mezzi del trattamento dei dati personali.
«Responsabile del trattamento»: Una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento.
«Destinatario»: Una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
«Responsabile della Protezione dei Dati – DPO»: Il Responsabile della Protezione dei Dati nominato dalla Società, nella sua qualità di Titolare del trattamento, che ricopre la posizione e svolge i compiti previsti dalla normativa applicabile in materia di protezione dei dati personali.
3. Quali dati raccogliamo, per quale finalità e su quale base giuridicaRaccogliamo e trattiamo, a seconda dei casi, i seguenti dati personali nelle circostanze indicate di seguito:
| Attività | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Accesso al nostro sito web | Indirizzo IP, data e ora di accesso (timestamp-timezone), provider di accesso, browser e relativa versione, sistema operativo e relativa versione, identificativo dell’utente/dispositivo | Fornitura di servizi personalizzati, corretta instaurazione della connessione, sicurezza e stabilità del sistema | a) Obbligo legale b) Legittimo interesse, nell’ambito della messa a disposizione del pubblico del nostro sito web in modo sicuro e della fornitura dei relativi servizi |
| Modulo di contatto | Nome e cognome, indirizzo e-mail, motivo del contatto, contenuto del messaggio | Comunicazione, gestione della richiesta/domanda/reclamo e fornitura di informazioni | a) Il nostro rapporto commerciale e la vostra specifica richiesta b) Legittimo interesse, nell’ambito dell’assistenza fornita |
| Iscrizione alla Newsletter | Indirizzo e-mail | Informazione e promozione dei servizi | a) Il vostro consenso all’iscrizione b) Il nostro rapporto commerciale e la vostra specifica richiesta |
| Prenotazione di biglietti per traghetti | Sesso, tipologia di biglietto (standard, studente, NAT, famiglie numerose), nome e cognome, data di nascita, nazionalità, numero unico dell’isolano, indirizzo e-mail, numero di telefono, dati del veicolo, dati di pagamento. Nota: i dati della carta vengono inseriti, a seguito del reindirizzamento, nell’ambiente sicuro di WORLDLINE, che dispone della certificazione PCI DSS. In caso di fattura, inoltre: Codice Fiscale/Partita IVA (TIN), ragione sociale, autorità fiscale (D.O.Y.), attività, Paese, città, indirizzo e codice postale. | Registrazione dei dati e completamento della prenotazione | a) Il nostro rapporto commerciale e la vostra specifica richiesta b) Obbligo legale relativo ai dati obbligatori dei passeggeri e agli obblighi fiscali |
| Cookie | Consultare la Cookie Policy | — | — |
Siamo tenuti a informarvi che i dati personali che ci fornite tramite il nostro sito web, per le finalità sopra indicate, sono necessari affinché possiamo offrirvi un servizio ottimale e gestire, trattare o risolvere la vostra richiesta, domanda o reclamo.
Pertanto, la mancata comunicazione dei vostri dati, a seconda dei casi, rende inefficace e/o impossibile la nostra comunicazione tramite il sito web e il nostro rapporto commerciale complessivo.
4. Trattamento di categorie particolari di dati personaliLa nostra Società non tratta, tramite il proprio sito web, categorie particolari di vostri dati personali, quali dati relativi alla vostra origine razziale o etnica, alle vostre convinzioni religiose o filosofiche, dati relativi alla salute oppure dati riguardanti la vostra vita sessuale o il vostro orientamento sessuale, poiché tali dati non sono necessari per le nostre finalità.
Per questo motivo, vi chiediamo di non includere tali dati durante la compilazione dei campi destinati ai messaggi. In caso contrario, tali dati saranno trattati da noi su vostra iniziativa e come parte integrante della richiesta da voi presentata.
5. Dati relativi ai minoriIl nostro sito web non è destinato all’acquisto di biglietti da parte di persone fisiche che non abbiano compiuto diciotto (18) anni.
Per questo motivo, il primo passeggero che inserisce i propri dati deve essere maggiorenne, come indicato anche nei relativi campi del sito web.
I dati relativi ai minori possono essere inseriti esclusivamente dal passeggero adulto, quali informazioni necessarie relative a un passeggero aggiuntivo.
6. Destinatari dei vostri datiI dati personali che raccogliamo nell’ambito del nostro rapporto con voi sono trattati da:
Il personale competente della nostra Società, debitamente autorizzato e adeguatamente formato, vincolato da rigorosi obblighi di riservatezza e segretezza.
I partner della nostra Società ai quali, ai sensi dell’articolo 28 del GDPR, la Società affida lo svolgimento di specifiche attività per proprio conto (Responsabili del trattamento) e con i quali ha assicurato un trattamento conforme al GDPR per la protezione dei vostri dati, mediante la stipula di accordi e l’assunzione di impegni relativi all’attuazione di misure adeguate, conformemente alle pertinenti disposizioni del GDPR (articoli 28 e 32), inclusi, a titolo indicativo e non esaustivo, partner terzi e società che supportano il nostro sito web e le nostre applicazioni.
Enti e autorità pubbliche, quali servizi ed enti pubblici, autorità indipendenti, autorità di regolamentazione, forze di polizia, autorità competenti, procure e altri servizi amministrativi, ecc., qualora siamo tenuti a farlo ai sensi del quadro normativo applicabile.
Di norma, non trasferiamo i vostri dati personali verso Paesi terzi (al di fuori dell’UE o del SEE) o organizzazioni internazionali che non garantiscono un livello di protezione adeguato (ad esempio mediante una decisione di adeguatezza).
Qualsiasi eventuale trasferimento sarà effettuato conformemente alle pertinenti disposizioni del quadro normativo applicabile, in particolare agli articoli 44 e seguenti del GDPR.
7. Periodo di conservazione dei vostri dati personaliConserviamo i vostri dati personali per il periodo richiesto dalla natura e dalla finalità della relativa attività di trattamento oppure per il periodo previsto dal quadro legislativo e regolamentare applicabile, tenendo conto degli obblighi legali della nostra Società, del nostro rapporto contrattuale e di eventuali pretese legali che potrebbero derivarne.
In ogni caso, applichiamo un periodo massimo di conservazione di venti (20) anni (termine generale di prescrizione delle pretese).
Alla scadenza del suddetto periodo, i dati che non risultano più necessari saranno cancellati in modo sicuro e irreversibile.
8. I vostri diritti ai sensi del GDPRIn ogni caso, mantenete il controllo sul trattamento dei vostri dati personali. Ogni utente, in qualità di Interessato, può esercitare in qualsiasi momento i diritti previsti dal GDPR, in particolare dagli articoli 12–23, nonché dalla normativa nazionale applicabile, tra cui in particolare:
Diritto all’informazione, alla comunicazione e alla trasparenza in relazione all’esercizio dei vostri diritti(articoli 12, 13 e 14 GDPR), ossia il diritto di essere informati su come vengono utilizzati i vostri dati personali, come descritto in dettaglio nella presente Informativa sulla Privacy.
Diritto di accesso. Avete il diritto di ottenere l’accesso ai dati che trattiamo e di ricevere informazioni sulle modalità con cui la Società gestisce tali dati (articolo 15 GDPR).
Diritto di rettifica. Avete il diritto di richiedere la rettifica o l’integrazione dei vostri dati personali qualora siano inesatti o incompleti (articolo 16 GDPR).
Diritto alla cancellazione («diritto all’oblio»). Avete il diritto di richiedere la cancellazione di alcuni o di tutti i vostri dati personali in determinate circostanze, qualora non sussista una base giuridica che ci consenta di proseguire il trattamento oppure qualora sussista un obbligo legale di cancellare tali dati (articolo 17 GDPR).
Diritto di richiedere la limitazione del trattamento. Potete richiedere la limitazione del trattamento dei vostri dati personali. Una richiesta valida comporterà la possibilità per noi di conservare i vostri dati personali senza tuttavia procedere a ulteriori trattamenti (articolo 18 GDPR).
Diritto alla portabilità dei dati. Tale diritto vi consente di ottenere e riutilizzare, per le vostre finalità, i dati personali che ci avete fornito nell’ambito di diversi servizi. Avete il diritto di ricevere e trasferire facilmente una copia elettronica dei vostri dati personali e di richiedere che tali dati siano trasferiti a un altro Titolare del trattamento (articolo 20 GDPR).
Diritto di opposizione al trattamento dei vostri dati personali. Potete richiedere che non trattiamo più i vostri dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che richiedano la prosecuzione del trattamento (articoli 21 e 22 GDPR).
Diritto di revocare il consenso precedentemente prestato. Avete il diritto di revocare in qualsiasi momento il consenso precedentemente prestato (articolo 7, paragrafo 3, GDPR) per le attività di trattamento basate sul consenso. La revoca del consenso non pregiudica la liceità del trattamento dei vostri dati effettuato prima della revoca.
Avete inoltre il diritto di proporre reclamo all’autorità di controllo competente, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si presume si sia verificata la violazione, qualora riteniate che il trattamento dei vostri dati personali violi il GDPR (articolo 77 GDPR) e che la vostra richiesta non sia stata adeguatamente gestita da noi.
In Grecia, l’Autorità di controllo competente è la Hellenic Data Protection Authority (Autorità Ellenica per la Protezione dei Dati Personali), 1-3 Kifisias Avenue, Atene, CAP 115 23.
9. Come esercitare i vostri dirittiPotete esercitare i vostri diritti inviando un’e-mail all’indirizzo [email protected] oppure inviando una comunicazione postale presso la sede legale della nostra Società.
La nostra Società farà tutto il possibile per adottare le misure necessarie entro un (1) mese dalla data di ricezione della vostra richiesta, salvo che le attività necessarie per soddisfare la richiesta presentino particolarità e/o complessità, nel qual caso la Società si riserva il diritto di prorogare il termine per il completamento.
In ogni caso, riceverete informazioni sullo stato di avanzamento della vostra richiesta entro un (1) mese dalla sua presentazione.
10. Sicurezza del trattamento dei dati personaliLa nostra Società adotta, tra l’altro, misure tecniche e organizzative adeguate e appropriate al fine di garantire un livello di sicurezza commisurato ai rischi connessi al trattamento, in particolare contro la distruzione accidentale o illecita, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o altrimenti trattati, nonché al fine di garantire sia la sicurezza tecnica sia quella fisica, conformemente all’articolo 32 del GDPR.
La Società mantiene apposite Politiche e, in generale, rispetta i principi relativi al trattamento previsti dal GDPR (articolo 5 GDPR), garantendo la disponibilità, l’integrità e la riservatezza dei vostri dati.
11. Social MediaLa nostra Società utilizza pagine sui social media.
Per quanto riguarda determinate attività di trattamento, la nostra Società e i titolari del trattamento delle suddette piattaforme di social media agiscono in qualità di Contitolari del trattamento dei vostri dati, ai sensi dell’articolo 26 del GDPR.
Per quanto riguarda il trattamento dei dati effettuato dai titolari delle piattaforme di social media, possiamo esercitare soltanto un’influenza limitata. Pertanto, operiamo nell’ambito delle possibilità a nostra disposizione e nel rispetto della normativa applicabile in materia di protezione dei dati personali.
Il titolare del trattamento di ciascuna piattaforma di social media gestisce l’intera infrastruttura informatica del rispettivo servizio, attua le proprie misure tecniche e organizzative per la protezione dei dati e mantiene un proprio rapporto con voi in qualità di utenti e, di conseguenza, di Interessati, a condizione che siate membri registrati del relativo servizio di social media.
Per ulteriori informazioni sul trattamento dei vostri dati da parte dei fornitori delle piattaforme di social media e, più in generale, sui vostri diritti, vi invitiamo a consultare le relative Informative sulla Privacy/Protezione dei Dati di ciascun fornitore.
I dati che fornite quando visitate le nostre pagine sui social media, quali commenti, video, immagini, “Mi piace”, messaggi pubblici ecc., vengono pubblicati sulla piattaforma di social media da voi scelta e non vengono utilizzati né trattati da noi per finalità diverse dalla fornitura di informazioni e dall’assistenza nei vostri confronti qualora desideriate contattarci tramite tali mezzi.
Il suddetto trattamento dei vostri dati personali viene effettuato sulla base dell’articolo 6, paragrafo 1, lettera f), del GDPR, nell’ambito della fornitura dei nostri servizi nel miglior modo possibile.
12. Dichiarazioni specifiche della SocietàLa Società dichiara di non essere responsabile per eventuali danni (diretti, indiretti, effettivi o consequenziali) che possano essere causati al visitatore in relazione al sito web o al suo utilizzo. Il visitatore è l’unico responsabile della protezione del proprio sistema da virus e altri software dannosi.
La Società dichiara di non adottare decisioni né effettuare attività di profilazione sulla base del trattamento automatizzato dei vostri dati.
La Società dichiara che la presente Informativa sulla Privacy può essere modificata in qualsiasi momento; tuttavia, la versione aggiornata sarà sempre pubblicata.
La Società dichiara che i dati personali del visitatore non saranno utilizzati per finalità diverse da quelle indicate nella presente Informativa senza previa comunicazione al visitatore e, ove richiesto, senza il suo consenso.
Ultimo aggiornamento: giugno 2026