Πολιτική Απορρήτου

Ποιοι είμαστε

La Granja Tickets («εμείς», «εμάς», «μας») είναι μια ανεξάρτητη υπηρεσία κράτησης concierge. Είμαστε ο υπεύθυνος επεξεργασίας δεδομένων για τις προσωπικές πληροφορίες που μας παρέχετε σε σχέση με την κράτηση εισιτηρίων για το Palacio Real de La Granja de San Ildefonso.\n\nΜπορείτε να επικοινωνήσετε μαζί μας για θέματα απορρήτου στη διεύθυνση bookings@lagranjapalace.com.

2. Τι συλλέγουμε και γιατί

Συλλέγουμε μόνο τις ελάχιστες απαραίτητες πληροφορίες για την ολοκλήρωση της κράτησής σας και τη λειτουργία του ιστότοπου.

2.1 Πληροφορίες κράτησης

• Το όνομά σας — απαιτείται για την αγορά του εισιτηρίου σας από τον/την .\n- Η διεύθυνση email σας — στέλνουμε το εισιτήριό σας, υπενθυμίσεις επίσκεψης και την αλληλογραφία υποστήριξης.\n- Η ημερομηνία και το χρονικό διάστημα της επίσκεψής σας — απαιτούνται για την εξασφάλιση του εισιτηρίου σας.\n- Στοιχεία πληρωμής — επεξεργάζονται απευθείας από την Stripe· δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον αριθμό της κάρτας σας. Η Stripe μας παρέχει ένα token και μόνο τα τελευταία τέσσερα ψηφία για σκοπούς συμφωνίας.

2.2 Δεδομένα αναλυτικών στοιχείων και απόδοσης ιστότοπου

• Ανωνυμοποιημένα δεδομένα χρήσης: σελίδες που προβλήθηκαν, κλικ, κατά προσέγγιση γεωγραφική περιοχή (μόνο σε επίπεδο πόλης), τύπος συσκευής, πρόγραμμα περιήγησης.\n- Καταγραφές συνεδριών μέσω Microsoft Clarity ή ContentSquare (αποκρυμμένες — δεν μπορούμε να δούμε τι πληκτρολογείτε στα πεδία φορμών).\n- Google Analytics 4 με ενεργοποιημένη την ανωνυμοποίηση IP.

2.3 Αλληλογραφία υποστήριξης

Όταν μας στέλνετε email, διατηρούμε το ιστορικό της συνομιλίας για να μπορούμε να σας βοηθήσουμε σωστά. Δεν το μοιραζόμαστε με τρίτα μέρη.

3. Νομική βάση (GDPR, για επισκέπτες από ΕΕ/Ηνωμένο Βασίλειο/ΕΟΧ)

Βασιζόμαστε στις ακόλουθες νόμιμες βάσεις σύμφωνα με το Άρθρο 6 του GDPR:\n\n- Εκτέλεση σύμβασης — για την πώληση και παράδοση του εισιτηρίου σας (Άρθρο 6 παράγραφος 1 στοιχείο β)).\n- Έννομο συμφέρον — ανωνυμοποιημένα αναλυτικά στοιχεία για τη βελτίωση του ιστότοπου (Άρθρο 6 παράγραφος 1 στοιχείο στ)).\n- Συγκατάθεση — για μη απαραίτητα cookies, όπως pixels διαφήμισης (Άρθρο 6 παράγραφος 1 στοιχείο α)), τα οποία συλλέγονται μέσω του cookie banner. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.\n- Νομική υποχρέωση — για συμμόρφωση με την ισχύουσα φορολογική και λογιστική νομοθεσία.

4. Με ποιους μοιραζόμαστε τα δεδομένα σας

Μοιραζόμαστε τα δεδομένα σας αποκλειστικά με τους επεξεργαστές που χρειαζόμαστε για να λειτουργήσει η υπηρεσία:

Επεξεργαστής	Σκοπός	Τοποθεσία
Stripe, Inc.	Επεξεργασία πληρωμών	ΗΠΑ / Ιρλανδία (ΕΕ)
	Έκδοση του εισιτηρίου που αγοράσατε	Χώρα του αξιοθέατου
Google Workspace	Φιλοξενία των email μας (γραμματοκιβώτιο κρατήσεων)	ΗΠΑ / ΕΕ
Cloudflare, Inc.	Φιλοξενία ιστοτόπου, CDN, ασφάλεια	Παγκόσμιο δίκτυο
Cloudways (DigitalOcean)	Φιλοξενία του backend κρατήσεων και των αρχείων παραγγελιών	Περιοχή ΕΕ
Google (Analytics 4)	Ανωνυμοποιημένα αναλυτικά στοιχεία ιστότοπου	ΗΠΑ / ΕΕ
Microsoft Clarity / ContentSquare	Επανάληψη συνεδρίας με απόκρυψη δεδομένων	ΗΠΑ / ΕΕ

Κάθε επεξεργαστής δεσμεύεται από σύμβαση επεξεργασίας δεδομένων και (όπου εφαρμόζεται) από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής για διαβιβάσεις εκτός ΕΕ/ΕΟΧ. Ποτέ δεν πωλούμε τα δεδομένα σας. Ποτέ δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς πέρα από τη δική μας παρακολούθηση μετατροπών Google / Meta.

5. Διεθνείς διαβιβάσεις

Τα δεδομένα σας ενδέχεται να διαβιβάζονται και να υποβάλλονται σε επεξεργασία σε δικαιοδοσίες με καθεστώτα προστασίας δεδομένων ουσιαστικά ισοδύναμα με εκείνα του ΕΕ/ΕΟΧ. Βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής για όλες τις διαβιβάσεις εκτός ΕΕ/ΕΟΧ.

6. Πόσο καιρό διατηρούμε τα δεδομένα σας

• Αρχεία κρατήσεων — 7 χρόνια, για συμμόρφωση με την ισχύουσα φορολογική και λογιστική νομοθεσία.\n- Νήματα email υποστήριξης — 2 χρόνια, στη συνέχεια διαγράφονται.\n- Δεδομένα αναλυτικών στοιχείων — 26 μήνες (προεπιλογή GA4), ανωνυμοποιημένα καθ' όλη τη διάρκεια.\n- Συγκατάθεση μάρκετινγκ — θα σας αφαιρέσουμε από όλες τις μη συναλλακτικές λίστες αμέσως κατόπιν αιτήματος.

7. Τα δικαιώματά σας

Ανεξάρτητα από το πού βρίσκεστε, μπορείτε να μας ζητήσετε:

• Να αποκτήσετε αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Να διορθώσουμε ανακριβή δεδομένα.
• Να διαγράψουμε τα δεδομένα σας (με την επιφύλαξη των παραπάνω νομικών υποχρεώσεων διατήρησης).
• Να μεταφέρουμε τα δεδομένα σας σε άλλον πάροχο σε μηχαναγνώσιμη μορφή.
• Να αντιταχθείτε σε επεξεργασία με την οποία διαφωνείτε.
• Να ανακαλέσετε οποιαδήποτε συγκατάθεση είχατε δώσει προηγουμένως.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο bookings@lagranjapalace.com. Απαντούμε εντός 30 ημερών. Εάν βρίσκεστε στην ΕΕ/ΕΟΧ/ΗΒ και δεν μείνετε ικανοποιημένοι με την απάντησή μας, μπορείτε να υποβάλετε καταγγελία στην εθνική σας αρχή προστασίας δεδομένων.

8. Cookies

Χρησιμοποιούμε έναν μικρό αριθμό cookies. Τα απολύτως απαραίτητα cookies διασφαλίζουν τη λειτουργία του ιστότοπου (προτίμηση γλώσσας, επιλογή νομίσματος, κατάσταση ολοκλήρωσης αγοράς). Τα cookies ανάλυσης μας βοηθούν να βελτιώνουμε τον ιστότοπο (ανωνυμοποιημένα). Τα διαφημιστικά cookies παρακολουθούν τις μετατροπές (ενεργοποιούνται μόνο με τη συγκατάθεσή σας). Δείτε την Πολιτική cookies για την πλήρη λίστα και για να αλλάξετε τις προτιμήσεις σας.

9. Παιδιά

Οι υπηρεσίες μας δεν απευθύνονται σε παιδιά κάτω των 16 ετών. Εάν διαπιστώσουμε ότι συλλέξαμε ακούσια προσωπικά δεδομένα από παιδί κάτω των 16 ετών χωρίς γονική συναίνεση, θα τα διαγράψουμε.

10. Ασφάλεια

Ο ιστότοπός μας λειτουργεί μέσω HTTPS, οι πληρωμές συμμορφώνονται με το πρότυπο PCI-DSS μέσω Stripe και η πρόσβαση στα αρχεία κρατήσεών μας περιορίζεται στον μικρό αριθμό ατόμων που τη χρειάζονται για την εργασία τους. Κανένα σύστημα δεν είναι απολύτως ασφαλές· εάν ποτέ υποστούμε παραβίαση που επηρεάζει τα προσωπικά σας δεδομένα, θα σας ενημερώσουμε και θα ενημερώσουμε την αρμόδια αρχή εντός 72 ωρών, όπως απαιτεί ο GDPR.

11. Αλλαγές στην παρούσα πολιτική

Εάν προβούμε σε ουσιώδη αλλαγή, θα ενημερώσουμε την ημερομηνία «τελευταίας ενημέρωσης» στην κορυφή και θα στείλουμε email σε όσους επηρεάζονται. Οι ήσσονος σημασίας διευκρινίσεις θα επιφέρουν απλώς αλλαγή ημερομηνίας.