Πολιτική απορρήτου
Ημερομηνία ισχύος: 9 Σεπτεμβρίου 2026
Η πολιτική αυτή εξηγεί πώς η TRAVELDATASERVICE («εμείς») επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν επισκέπτεστε τον ιστότοπο, δημιουργείτε λογαριασμό ξενοδόχου, πληρώνετε συνδρομή SaaS ή χρησιμοποιείτε τη μηχανή κρατήσεων TravelDataService Hotel Booking Engine.
Δεν αντικαθιστά την πολιτική απορρήτου του καταλύματος. Η σύμβαση διαμονής συνάπτεται με το κατάλυμα. Το ξενοδοχείο είναι υπεύθυνος επεξεργασίας του φακέλου του επισκέπτη.
1. Υπεύθυνος επεξεργασίας
TRAVELDATASERVICE Greece specialist travel agency & travel shop Owner: Jean Ioannis Arampatsis (sole proprietorship (Einzelunternehmen)) Müllerstr. 47 80469 Munich Germany Phone: +49 (0) 89 2609410 Email: info@tdsreisen.com VAT identification number: DE455705699
Αιτήματα απορρήτου: info@tdsreisen.com
Έδρα: Μόναχο, Γερμανία. Αρμόδια εποπτική αρχή στη Βαυαρία: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Γερμανία.
2. Η υπηρεσία
Το TravelDataService Hotel Booking Engine είναι μηχανή κρατήσεων white-label για καταλύματα που ήδη χρησιμοποιούν Beds24. Δεν αντικαθιστούμε το Beds24.
- Οι επισκέπτες κλείνουν στο site του ξενοδοχείου.
- Απόθεμα, τιμές, extras, προκαταβολές, ερωτήσεις κράτησης και email επιβεβαίωσης μένουν στο Beds24.
- Αν το κατάλυμα έχει Stripe στο Beds24, ο επισκέπτης πληρώνει μέσω αυτού του λογαριασμού Stripe. Δεν εισπράττουμε χρήματα διαμονής στον δικό μας Stripe και δεν χρησιμοποιούμε Stripe Connect για διαμονές.
- Ο ιδιοκτήτης μάς πληρώνει μηνιαία συνδρομή στον δικό μας λογαριασμό Stripe.
Η TRAVELDATASERVICE λειτουργεί και ως ταξιδιωτικό γραφείο. Αυτή η δραστηριότητα είναι χωριστή από το SaaS. Η πολιτική καλύπτει τον ιστότοπο TravelDataService Hotel Booking Engine, το dashboard, τα widgets και την τιμολόγηση.
3. Ρόλοι (ΓΚΠΔ)
| Μέρος | Ρόλος |
|---|---|
| Ξενοδοχείο | Υπεύθυνος επεξεργασίας δεδομένων κράτησης επισκέπτη |
| TRAVELDATASERVICE (TravelDataService Hotel Booking Engine) | Εκτελών για δεδομένα επισκέπτη που περνάμε στο Beds24· υπεύθυνος για λογαριασμούς ιδιοκτητών, χρέωση SaaS, αρχεία λειτουργίας και αυτόν τον ιστότοπο |
| Beds24 | Χωριστός εκτελών / PMS του ξενοδοχείου |
| Stripe (δική μας χρέωση) | Εκτελών για συνδρομές ιδιοκτητών |
| Stripe (Beds24) | Εκτελών για κάρτες επισκεπτών· δεν βλέπουμε PAN/CVC |
Με την εγγραφή το ξενοδοχείο αποδέχεται τους Όρους χρήσης, που περιλαμβάνουν σύμβαση εκτέλεσης επεξεργασίας (άρθρο 28 ΓΚΠΔ) στο άρθρο 15 εκείνων των όρων.
4. Κατηγορίες δεδομένων
4.1 Επισκέπτες ιστοτόπου
- Τεχνικά αρχεία HTTPS (IP, ώρα, URL, user agent) για σύντομο διάστημα, για ασφάλεια
- Cookie γλώσσας για τη δημόσια σελίδα
- Χωρίς cookies ανάλυσης ή διαφήμισης, εκτός αν προστεθούν αργότερα με συναίνεση
4.2 Ιδιοκτήτες καταλυμάτων
- Email, κατακερματισμένος κωδικός, επωνυμία
- Γλώσσα
- IP και ώρα σύνδεσης όπου χρειάζεται για ασφάλεια
- Tokens Beds24 (μυστικά)
- IDs Stripe πελάτη/συνδρομής, πλάνο, κατάσταση, τιμολόγια
- Προαιρετική προμήθεια
- Ζώνη ώρας / μορφή ημερομηνίας
- Φωτογραφίες δωματίων
- Αλληλογραφία στο info@tdsreisen.com
4.3 Επισκέπτες ξενοδοχείου
Δεν τηρούμε προφίλ επισκέπτη. Ονοματεπώνυμο, επικοινωνία, διεύθυνση, απαντήσεις και σχόλια πηγαίνουν στο Beds24.
Το λεπτό αρχείο κρατήσεων έχει: αριθμό Beds24, ημερομηνίες, πληρότητα, κατάλυμα/δωμάτιο, ποσά, νόμισμα, κατάσταση, γλώσσα και αναφορά checkout. Χωρίς όνομα, email, τηλέφωνο ή κάρτα.
Τα σώματα webhook δεν αποθηκεύονται ακατέργαστα.
4.4 Τι δεν αποθηκεύουμε ποτέ
- Αριθμούς καρτών, CVC
- Κωδικούς σε απλό κείμενο
- Beds24 v1 apiKey ή propKey (εισαγωγή φωτογραφιών μία φορά, μετά απόρριψη)
5. Σκοποί και νομικές βάσεις (άρθρο 6 ΓΚΠΔ)
Σύμβαση για λογαριασμό SaaS, dashboard και μηχανή κρατήσεων· σύμβαση και νομική υποχρέωση για τιμολόγια Stripe· σύμβαση με το ξενοδοχείο (εμείς ως εκτελούντες) για τη δημιουργία κράτησης στο Beds24· απολύτως απαραίτητα cookies συνεδρίας· έννομο συμφέρον για ασφάλεια. Δεν πουλάμε δεδομένα. Δεν στέλνουμε marketing σε επισκέπτες.
6. Κρατήσεις και πληρωμές επισκεπτών
Πρώτα δημιουργείται η κράτηση Beds24, μετά το Beds24 Stripe Checkout. Απλήρωτες κρατήσεις ακυρώνονται αμέσως σε εγκατάλειψη ή μετά από 15 λεπτά. Email επιβεβαίωσης μόνο από το Beds24. Η αποδοχή πολιτικών γράφεται στην καρτέλα Info του Beds24.
7. Αποδέκτες
Beds24, Stripe, φιλοξενία Plesk, εξουσιοδοτημένο προσωπικό, αρχές όπου απαιτείται. Υπεργολάβοι ως εκτελούντες για δεδομένα επισκέπτη (Όροι χρήσης άρθρο 15): φιλοξενία και Stripe μόνο για τιμολόγια SaaS ιδιοκτήτη. Το Beds24 είναι εκτελών του ξενοδοχείου.
8. Διαβιβάσεις εκτός ΕΟΧ
Η Stripe μπορεί να επεξεργάζεται δεδομένα χρέωσης στις ΗΠΑ (Τυπικές συμβατικές ρήτρες). Αν ο host Plesk δεν είναι στην ΕΕ/ΕΟΧ, ενημερώστε αυτό το κείμενο στο Admin → Legal.
9. Cookies
Μόνο απολύτως απαραίτητα: ms_owner, ms_staff, ms_land_lang. Η μηχανή κρατήσεων είναι iframe στη δική μας προέλευση.
10. Διατήρηση
Λογαριασμός ιδιοκτήτη όσο διαρκεί η σύμβαση· τιμολόγια κατά κανόνα 10 έτη (γερμανικό φορολογικό/εμπορικό δίκαιο)· φωτογραφίες μέχρι διαγραφή· ταυτότητα επισκέπτη όχι στα δικά μας αρχεία πέραν του λεπτού log.
11. Ασφάλεια (άρθρο 32)
Μέτρα για αυτό το προϊόν: HTTPS στην παραγωγή· κατακερματισμένοι κωδικοί· διαχωρισμός πελατών· μυστικά μόνο στον διακομιστή· έλεγχος υπογραφών webhook· χωρίς PAN/CVC επισκεπτών· κλειδιά v1 φωτογραφιών μόνο στη μνήμη του αιτήματος εισαγωγής· τα ακατέργαστα σώματα webhook Beds24 δεν αποθηκεύονται· πρόσβαση μόνο στο αναγκαίο προσωπικό· προαιρετική λίστα επιτρεπόμενων origins· περιορισμός ρυθμού δημόσιων API. Τα ίδια μέτρα περιλαμβάνονται στο άρθρο 15 των Όρων χρήσης.
12. Δικαιώματα
Ιδιοκτήτες: άρθρα 15–21, εξαγωγή/διαγραφή οργανισμού στις Ρυθμίσεις. Επισκέπτες: υπεύθυνος είναι το ξενοδοχείο. Καταγγελία στο BayLDA ή σε άλλη αρχή της ΕΕ. Χωρίς αυτοματοποιημένη απόφαση (άρθρο 22).
13. Αλλαγές και επικοινωνία
TRAVELDATASERVICE, Jean Ioannis Arampatsis, Müllerstr. 47, 80469 Munich, Germany info@tdsreisen.com · +49 (0) 89 2609410