隐私政策

圣托里尼直升机之旅 承诺保护您的隐私。如果您对个人数据的使用有任何疑问或问题，请联系我们，我们将很乐意为您提供帮助。

使用本网站或/和我们的服务，即表示您同意按本隐私政策所述处理您的个人数据。

目录

1. 本政策中使用的定义
2. 我们遵循的数据保护原则
3. 关于您的个人数据，您有哪些权利
4. 我们收集您的哪些个人数据
5. 我们如何使用您的个人数据
6. 谁还能访问您的个人数据
7. 我们如何保护您的数据安全
8. 关于 cookie 的信息
9. 联系信息

定义

个人资料 - 与已识别或可识别的自然人有关的任何信息。
加工 - 对个人数据或个人数据集进行的任何操作或一系列操作。
数据主体 - 其个人数据被处理的自然人。
儿童 - 未满 16 周岁的自然人。
我们 (大写或不大写) - 圣托里尼直升机之旅

数据保护原则

我们承诺遵守以下数据保护原则：

• 处理合法、公正、透明。我们的处理活动有合法的理由。在处理个人数据之前，我们始终会考虑您的权利。我们将根据您的要求向您提供有关处理的信息。
• 处理仅限于目的。我们的处理活动符合收集个人数据的目的。
• 使用最少的数据进行处理。我们只收集和处理任何目的所需的最低数量的个人数据。
• 处理有时间限制。我们不会将您的个人数据保存超过所需的时间。
• 我们将尽最大努力确保数据的准确性。
• 我们将尽最大努力确保数据的完整性和保密性。

资料当事人的权利

数据当事人享有以下权利

1. 知情权--这意味着你有权知道你的个人数据是否正在被处理；收集了哪些数据，从哪里获得，为什么以及由谁处理。
2. 访问权--即您有权访问从您那里收集的/关于您的数据。这包括您有权要求并获得所收集的您的个人数据的副本。
3. 更正权--即您有权要求更正或删除不准确或不完整的个人数据。
4. 删除权--即在某些情况下，您可以要求从我们的记录中删除您的个人数据。
5. 限制处理的权利--即在适用某些条件的情况下，您有权限制对您个人数据的处理。
6. 反对处理的权利--即在某些情况下，您有权反对处理您的个人数据，例如在直接营销的情况下。
7. 反对自动处理的权利--这意味着您有权反对自动处理，包括剖析；并有权不接受仅基于自动处理做出的决定。只要分析结果会产生与您相关或对您有重大影响的法律效力，您就可以行使这项权利。
8. 数据可移植性权利--您有权以机器可读的格式获取您的个人数据，或者在可行的情况下，将您的个人数据从一个处理者直接转移到另一个处理者。
9. 投诉权--如果我们拒绝您根据访问权提出的请求，我们将向您说明原因。如果您对我们处理您请求的方式不满意，请联系我们。
10. 获得监管机构帮助的权利--这意味着您有权获得监管机构的帮助，并有权获得其他法律救济，如要求损害赔偿。
11. 撤销同意的权利--您有权撤销对处理您个人数据的任何同意。

我们收集的数据

您向我们提供的信息
这些信息可能是您的电子邮件地址、姓名、账单地址、家庭住址等--主要是向您提供产品/服务或提升您的客户体验所必需的信息。我们会保存您提供的信息，以便您在网站上发表评论或进行其他活动。这些信息包括您的姓名和电子邮件地址等。

自动收集的关于您的信息
这包括 Cookie 和其他会话工具自动存储的信息。例如，您的购物车信息、您的 IP 地址、您的购物记录（如果有的话）等。这些信息用于改善您的客户体验。当您使用我们的服务或浏览我们网站的内容时，您的活动可能会被记录下来。此外，IP 地址和登录/注销活动也会被收集，以确保我们服务的安全性，例如，如果有人在短时间内（如 5 分钟）多次尝试从某个 IP 登录网站，这种尝试可能会被视为恶意行为，根据这种活动跟踪，下一次尝试将被阻止，这主要是为了保护我们的其他用户和服务。

合作伙伴提供的信息
我们从可信赖的合作伙伴处收集信息，并确认他们有合法理由与我们共享这些信息。这些信息要么是您直接提供给他们的，要么是他们根据其他合法理由收集到的关于您的信息。请点击此处查看我们的合作伙伴名单。此类信息是通过 Google Analytics 等服务获得的网站访问信息。

公开信息
我们可能会收集有关您的公开信息。

我们如何使用您的个人数据

我们使用您的个人数据是为了

• 为您提供服务。这包括注册您的账户；向您提供您要求的其他产品和服务；应您的要求向您提供促销品，并就这些产品和服务与您沟通；与您沟通和互动；以及通知您任何服务的变更。
• 提升客户体验；
• 履行法律或合同规定的义务；
• 保护我们的用户和服务免受恶意攻击
• 履行与税收和经济相关的法律义务，参考账单信息、发票和收据等数据。

我们使用您的个人数据是基于合法理由和/或征得您的同意。

为了签订合同或履行合同义务，我们会出于以下目的处理您的个人数据：

• 以确认你的身份；
• 为您提供服务或向您发送/提供产品；
• 以进行销售或开票沟通；
• 加强我们的用户和服务安全

基于合法利益，我们出于以下目的处理您的个人数据：

• 向您发送个性化优惠*（由我们和/或我们精心挑选的合作伙伴发送）；
• 管理和分析我们的客户群（购买行为和历史），以提高所提供产品/服务的质量、种类和可用性；
• 对客户满意度进行问卷调查；

只要您未另行通知我们，我们就会将向您提供与您的购买记录/浏览行为相似或相同的产品/服务视为我们的合法权益。

经您同意，我们将出于以下目的处理您的个人数据：

• 向您发送通讯和活动信息（由我们和/或我们精心挑选的合作伙伴发送）；
• 用于我们征得您同意的其他目的；
• 履行我国税法规定的法律义务。

我们处理您的个人数据是为了履行法律规定的义务和/或将您的个人数据用于法律规定的用途。我们保留对收集到的个人数据进行匿名处理和使用任何此类数据的权利。只有在匿名化之后，我们才会使用本政策范围之外的数据。我们保存您的账单信息和收集到的其他有关您的信息的时间取决于会计目的或其他法律义务的需要，但不超过我们与您的关系有效期或直到您要求我们删除您的数据，或最多保存 5 年。

我们可能会出于此处未提及但与收集数据的原始目的相符的其他目的处理您的个人数据。为此，我们将确保

• 个人数据的目的、背景和性质之间的联系适合进一步处理；
• 进一步处理不会损害您的利益，并且
• 将为处理工作提供适当的保障。

我们将通知您任何进一步的处理方式和目的。

谁还能访问您的个人数据

我们不会与陌生人共享您的个人数据。在某些情况下，我们会将您的个人数据提供给我们值得信赖的合作伙伴，以便为您提供服务或提升您的客户体验。我们会与以下人员共享您的数据

我们的处理合作伙伴

我们的商业伙伴

您的个人数据不会分发给我们可能拥有的任何业务合作伙伴。

有关联的第三方：

我们只与能够确保充分保护您的个人数据的处理合作伙伴合作。在法律规定的情况下，我们会向第三方或政府官员披露您的个人数据。如果您同意或有其他法律依据，我们可能会向第三方披露您的个人数据。

我们如何保护您的数据安全

我们尽最大努力保证您的个人数据安全。 我们使用安全的通信和数据传输协议（如 HTTPS）。我们酌情使用匿名和假名。我们对系统进行监控，以发现可能存在的漏洞和攻击，例如，如果有人在短时间内（如 5 分钟）多次尝试从某个 IP 登录网站，这种尝试可能会被视为恶意行为，基于这种活动跟踪，下一次尝试将被阻止，这主要是为了保护我们的其他用户和服务。

即使我们尽了最大努力，也无法保证信息的安全性。但是，我们承诺在发现数据泄露后 72 小时内通知相关部门。如果您的权利或利益受到威胁，我们也会通知您。我们将尽一切合理的努力防止安全漏洞的发生，并在发生任何漏洞时协助有关当局。在数据安全方面，我们还将始终关注选择与您的数据相关的最佳服务。

如果您有我们的账户，请注意您必须对您的用户名和密码保密。

儿童

我们无意收集或有意收集儿童信息。我们的服务不针对儿童。

我们使用的 Cookie 和其他技术

我们使用 cookies 和/或类似技术来分析客户行为、管理网站、跟踪用户动向并收集用户信息。这样做的目的是为了使您在我们这里的体验更加个性化和完善。您可以在此阅读我们详细的 Cookie 政策。

您可以通过浏览器设置删除存储在您电脑中的 cookies。或者，您也可以使用隐私增强平台来控制某些第三方 cookie，例如 optout.aboutads.info 或 youronlinechoices.com.有关 cookie 的更多信息，请访问 allaboutcookies.org.

我们使用谷歌分析（Google Analytics）来衡量我们网站的流量。谷歌有自己的隐私政策，您可以查看 这里.如果您想退出 Google Analytics 的跟踪，请访问 谷歌分析选择退出页面.

访问您的数据并要求删除，即被遗忘的权利

• 您可以通过我们网站页脚的 "隐私工具 "链接访问您的数据，通过您的电子邮件地址，您可以下载您的数据。或者，您也可以通过下面提到的数据保护官电子邮件地址向我们发送电子邮件，索取您的数据副本。
• 您可以以同样的方式删除您的账户。您也可以要求我们的数据保护专员从我们的系统中删除您的所有数据，但请注意，根据法律规定，我们有义务将税务相关记录至少保存 5 年。
• 作为我们商店的一部分，您可以按照上述同样的程序或再次要求我们的数据保护官从我们的系统中删除您的记录，同样的法律义务适用于此。

网站收集的数据和同意

• 如果您不明确接受这些条款，则无法在我们的网站上提交表格，我们网站上的每个表格都有一个复选框。
• 您一旦访问我们的网站，就会被告知 Cookie 的使用情况，直到您点击接受为止。
• 除非您接受这些条款，否则不能在我们的网上商店提交订单，我们网站的结账流程中已经设置了一个复选框。 

如果本政策的解释不够充分，您可以随时向我们的数据保护官提出问题或删除请求，以便删除您的所有数据或了解您的个人数据是如何被使用的。

数据保护官

作为我们的数据保护官，您可以通过电子邮件或电话联系以下人员，说明您对数据的需求或可能存在的问题：

Dulis Carafil
info@santorinihelitours.com
+30 210 996 7870

您可以在欧洲复活节时间（希腊雅典）周一至周五上午 9 点至下午 5 点的工作时间内联系我们的 DPO。

联系信息

监督机构

希腊数据保护局（HDPA）
http://www.dpa.gr
数据保护局办公室：
希腊雅典 Kifissias 1-3, 115 23 Athens, Greece
呼叫中心：+30-210 6475600
传真：+30-210 6475628
电子邮件： contact@dpa.gr

本隐私政策的变更

我们保留更改本隐私政策的权利。
最近一次修改是在 5 月 16 日^第 2018