Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Apollo Rent A Car συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα, σε συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ — Κανονισμός ΕΕ 2016/679) και τον Ν. 4624/2019.

1. Υπεύθυνος Επεξεργασίας

Δημήτριος Θεοδωρόπουλος του Παναγιώτη
Λιοσίων 103, Αθηναίων / Αττικής, 104 43
ΑΦΜ: 075305489 | ΓΕΜΗ: 003180701000
Email: info@apollorentacar.gr
Τηλ: +30 210 2010066

2. Δεδομένα που Συλλέγουμε

2.1 Δεδομένα κράτησης

Κατά την πραγματοποίηση κράτησης συλλέγουμε: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, στοιχεία άδειας οδήγησης, ημερομηνίες ενοικίασης, σταθμό παραλαβής/επιστροφής.

2.2 Δεδομένα πληρωμής

Δεν αποθηκεύουμε αριθμούς πιστωτικών καρτών. Οι πληρωμές διεκπεραιώνονται μέσω πιστοποιημένων παρόχων πληρωμών που συμμορφώνονται με το πρότυπο PCI-DSS.

2.3 Δεδομένα σύμβασης ενοικίασης

Κατά την παραλαβή: αριθμός ταυτότητας ή διαβατηρίου, αριθμός άδειας οδήγησης, χώρα έκδοσης, ημερομηνία λήξης.

2.4 Τεχνικά δεδομένα

Κατά την περιήγηση στον ιστότοπό μας: διεύθυνση IP, τύπος browser, σελίδες που επισκεφθήκατε, ώρα επίσκεψης. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τεχνικούς σκοπούς.

3. Σκοπός & Νομική Βάση Επεξεργασίας

Σκοπός	Νομική Βάση (ΓΚΠΔ)
Εκτέλεση σύμβασης ενοικίασης	Άρθρο 6(1)(β) — εκτέλεση σύμβασης
Τιμολόγηση & λογιστική	Άρθρο 6(1)(γ) — έννομη υποχρέωση
Επικοινωνία σχετικά με κράτηση	Άρθρο 6(1)(β) — εκτέλεση σύμβασης
Ασφαλιστικές αξιώσεις / ατυχήματα	Άρθρο 6(1)(γ) — έννομη υποχρέωση
Βελτίωση υπηρεσιών (ανωνυμοποιημένα)	Άρθρο 6(1)(στ) — έννομο συμφέρον
Αποστολή προωθητικών ενημερώσεων	Άρθρο 6(1)(α) — συγκατάθεση

4. Διατήρηση Δεδομένων

Τα δεδομένα κράτησης και σύμβασης τηρούνται για 5 χρόνια από την ολοκλήρωση της ενοικίασης, σύμφωνα με τις φορολογικές και εμπορικές υποχρεώσεις (Ν. 2190/1920, ΚΒΣ). Δεδομένα μάρκετινγκ (εφόσον έχετε δώσει συγκατάθεση) διατηρούνται έως την ανάκληση της συγκατάθεσης.

5. Αποδέκτες Δεδομένων

Τα δεδομένα σας δεν πωλούνται σε τρίτους. Ενδέχεται να κοινοποιηθούν αποκλειστικά στους εξής αποδέκτες:

Ασφαλιστικές εταιρείες — για διεκπεραίωση ασφαλιστικών αξιώσεων
Φορολογικές αρχές — όπου απαιτείται από τον νόμο
Πάροχοι πληρωμών — για επεξεργασία συναλλαγών
Τεχνικοί πάροχοι — φιλοξενία, email, CRM (υπό σύμβαση επεξεργασίας)

Δεν διαβιβάζουμε δεδομένα σε τρίτες χώρες εκτός ΕΕ/ΕΟΧ.

6. Τα Δικαιώματά σας

Βάσει του ΓΚΠΔ έχετε τα εξής δικαιώματα:

Πρόσβαση (άρθρο 15) — να λάβετε αντίγραφο των δεδομένων σας
Διόρθωση (άρθρο 16) — να διορθωθούν ανακριβή δεδομένα
Διαγραφή (άρθρο 17) — να διαγραφούν δεδομένα που δεν είναι πλέον αναγκαία, εφόσον δεν υπερισχύει έννομη υποχρέωση διατήρησης
Περιορισμός (άρθρο 18) — να ζητήσετε αναστολή επεξεργασίας
Φορητότητα (άρθρο 20) — να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή
Εναντίωση (άρθρο 21) — να αντιταχθείτε στην επεξεργασία για σκοπούς μάρκετινγκ
Ανάκληση συγκατάθεσης — οποτεδήποτε, χωρίς αναδρομικό αποτέλεσμα

Για άσκηση οποιουδήποτε δικαιώματος αποστείλατε γραπτό αίτημα στο: info@apollorentacar.gr. Απαντούμε εντός 30 ημερών.

7. Cookies

Ο ιστότοπός μας χρησιμοποιεί:

Απολύτως αναγκαία cookies — λειτουργία ιστοτόπου (γλώσσα, session). Δεν απαιτείται συγκατάθεση.
Cookie γλώσσας (apollo_lang) — αποθηκεύει την προτίμηση γλώσσας για 365 ημέρες.

Δεν χρησιμοποιούμε cookies παρακολούθησης τρίτων ή διαφημιστικά cookies.

8. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας: κρυπτογράφηση HTTPS, ελεγχόμενη πρόσβαση στα συστήματα, τακτικά αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης δεδομένων που εγκυμονεί κινδύνους, θα ενημερώσουμε τις αρμόδιες αρχές εντός 72 ωρών και τα υποκείμενα χωρίς αδικαιολόγητη καθυστέρηση.

9. Καταγγελία στην ΑΠΔΠΧ

Εάν κρίνετε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Ιστότοπος: www.dpa.gr | Τηλ: 210 6475600 | Email: contact@dpa.gr

10. Αλλαγές στην Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική. Κάθε αλλαγή δημοσιεύεται στον ιστότοπο με νέα ημερομηνία. Η συνέχιση χρήσης των υπηρεσιών μετά την αλλαγή συνιστά αποδοχή της νέας πολιτικής.

This Privacy Policy explains how Apollo Rent A Car collects, uses and protects your personal data, in accordance with the General Data Protection Regulation (GDPR — EU Regulation 2016/679) and Greek Law 4624/2019.

1. Data Controller

Dimitrios Theodoropoulos (son of Panagiotis)
Liosion 103, Athens / Attica, 104 43, Greece
Tax No.: 075305489 | GEMI: 003180701000
Email: info@apollorentacar.gr
Phone: +30 210 2010066

2. Data We Collect

2.1 Booking data

When you make a booking we collect: full name, email address, phone number, driving licence details, rental dates, and pickup/return station.

2.2 Payment data

We do not store credit card numbers. Payments are processed by PCI-DSS certified payment providers.

2.3 Rental agreement data

At vehicle pickup: national ID or passport number, driving licence number, issuing country, expiry date.

2.4 Technical data

When browsing our website: IP address, browser type, pages visited, visit time. This data is used for technical purposes only.

3. Purpose & Legal Basis

Purpose	Legal Basis (GDPR)
Executing the rental agreement	Art. 6(1)(b) — contract performance
Invoicing & accounting	Art. 6(1)(c) — legal obligation
Booking-related communication	Art. 6(1)(b) — contract performance
Insurance claims / accidents	Art. 6(1)(c) — legal obligation
Service improvement (anonymised)	Art. 6(1)(f) — legitimate interest
Sending promotional updates	Art. 6(1)(a) — consent

4. Data Retention

Booking and contract data is retained for 5 years from the completion of the rental, in line with Greek tax and commercial law obligations. Marketing data (where you have consented) is retained until consent is withdrawn.

5. Data Recipients

Your data is never sold to third parties. It may be shared solely with:

Insurance companies — for processing insurance claims
Tax authorities — where required by law
Payment providers — for transaction processing
Technical providers — hosting, email, CRM (under data processing agreements)

We do not transfer data to countries outside the EU/EEA.

6. Your Rights

Under the GDPR you have the following rights:

Access (Art. 15) — to receive a copy of your data
Rectification (Art. 16) — to have inaccurate data corrected
Erasure (Art. 17) — to have data deleted where it is no longer necessary, unless a legal retention obligation applies
Restriction (Art. 18) — to request suspension of processing
Portability (Art. 20) — to receive your data in a structured, machine-readable format
Objection (Art. 21) — to object to processing for marketing purposes
Withdrawal of consent — at any time, without retroactive effect

To exercise any right, send a written request to: info@apollorentacar.gr. We respond within 30 days.

7. Cookies

Our website uses:

Strictly necessary cookies — website functionality (language, session). No consent required.
Language cookie (apollo_lang) — stores your language preference for 365 days.

We do not use third-party tracking or advertising cookies.

8. Security

We apply technical and organisational measures to protect your data: HTTPS encryption, controlled system access, and regular backups. In the event of a data breach posing risk to individuals, we will notify the relevant authority within 72 hours and affected individuals without undue delay.

9. Right to Complain — Greek DPA

If you believe our processing of your data violates the GDPR, you have the right to lodge a complaint with the Hellenic Data Protection Authority (HDPA / ΑΠΔΠΧ):

Website: www.dpa.gr | Tel: +30 210 6475600 | Email: contact@dpa.gr

10. Changes to This Policy

We may update this policy from time to time. Any changes are published on this page with a new date. Continued use of our services after a change constitutes acceptance of the updated policy.