Πολιτική Απορρήτου
Τελευταία ενημέρωση: 15 Φεβρουαρίου 2026
Περιεχόμενα
1. Υπεύθυνος Επεξεργασίας Δεδομένων
Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:
Επωνυμία: [LEGAL_ENTITY_NAME]
Διεύθυνση: [REGISTERED_ADDRESS]
Email Επικοινωνίας: [CONTACT_EMAIL]
Υπεύθυνος Προστασίας Δεδομένων (DPO): [DPO_EMAIL]
2. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε
α) Δεδομένα Λογαριασμού
Όνομα, email, κωδικός πρόσβασης (κρυπτογραφημένος), ρόλος χρήστη (οργανωτής/οδοιπόρος).
β) Δεδομένα Προφίλ
Φωτογραφία προφίλ, βιογραφικό, τηλέφωνο επικοινωνίας, πιστοποιήσεις, χρόνια εμπειρίας, κοινωνικά δίκτυα.
γ) Δεδομένα Κρατήσεων
Στοιχεία εκδρομής, αριθμός ατόμων, ειδικές απαιτήσεις, κατάσταση κράτησης.
δ) Τεχνικά Δεδομένα
Διεύθυνση IP, τύπος προγράμματος περιήγησης, συσκευή, cookies, στοιχεία χρήσης της πλατφόρμας.
3. Σκοποί Επεξεργασίας και Νομική Βάση
| Σκοπός | Νομική Βάση |
|---|---|
| Δημιουργία και διαχείριση λογαριασμού χρήστη | Εκτέλεση σύμβασης (ΓΚΠΔ Άρθρο 6.1.β) |
| Επεξεργασία κρατήσεων εκδρομών | Εκτέλεση σύμβασης (ΓΚΠΔ Άρθρο 6.1.β) |
| Επικοινωνία με χρήστες (ειδοποιήσεις, υποστήριξη) | Έννομο συμφέρον (ΓΚΠΔ Άρθρο 6.1.στ) |
| Ανάλυση χρήσης πλατφόρμας (Google Analytics) | Συγκατάθεση (ΓΚΠΔ Άρθρο 6.1.α) |
| Συμμόρφωση με νομικές υποχρεώσεις | Νομική υποχρέωση (ΓΚΠΔ Άρθρο 6.1.γ) |
⚠️ Για μη απαραίτητα cookies (π.χ. analytics), θα ζητήσουμε τη συγκατάθεσή σας πριν τη χρήση τους. Δεν υπονοείται συγκατάθεση από την πλοήγηση.
4. Αποδέκτες ή Κατηγορίες Αποδεκτών
Τα προσωπικά σας δεδομένα μπορεί να κοινοποιηθούν στις ακόλουθες κατηγορίες αποδεκτών:
- Πάροχοι υπηρεσιών φιλοξενίας (hosting providers)
- Αναλυτικές υπηρεσίες (π.χ. Google Analytics)
- Υπηρεσίες email (π.χ. Resend, SendGrid)
- Πάροχοι πληρωμών (αν εφαρμόζεται)
- Νομικοί σύμβουλοι και ελεγκτές
- Δημόσιες αρχές (κατόπιν νόμιμου αιτήματος)
5. Διεθνείς Μεταφορές Δεδομένων
Ορισμένοι πάροχοι υπηρεσιών μας (π.χ. Google Analytics) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
Όταν πραγματοποιούμε διεθνείς μεταφορές, εφαρμόζουμε κατάλληλες εγγυήσεις όπως:
- Αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής
- Τυποποιημένες συμβατικές ρήτρες (SCCs)
- Πιστοποιήσεις όπως το EU-U.S. Data Privacy Framework
6. Περίοδος Διατήρησης Δεδομένων
Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που συλλέχθηκαν:
- Δεδομένα λογαριασμού: Μέχρι να διαγράψετε τον λογαριασμό σας ή 3 χρόνια αδράνειας
- Δεδομένα κρατήσεων: 5 χρόνια για λογιστικούς/νομικούς λόγους
- Τεχνικά δεδομένα (analytics): 14 μήνες (σύμφωνα με το Google Analytics)
- Αρχεία καταγραφής (logs): Μέχρι 90 ημέρες
7. Τα Δικαιώματά Σας
Σύμφωνα με το ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:
✓ Δικαίωμα Πρόσβασης (Άρθρο 15)
Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας και πληροφορίες για την επεξεργασία τους.
✓ Δικαίωμα Διόρθωσης (Άρθρο 16)
Διορθώστε ανακριβή ή ημιτελή δεδομένα.
✓ Δικαίωμα Διαγραφής / "Δικαίωμα στη Λήθη" (Άρθρο 17)
Ζητήστε τη διαγραφή των δεδομένων σας υπό ορισμένες προϋποθέσεις.
✓ Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18)
Περιορίστε την επεξεργασία των δεδομένων σας υπό ορισμένες συνθήκες.
✓ Δικαίωμα Φορητότητας (Άρθρο 20)
Λάβετε τα δεδομένα σας σε δομημένη, μηχαναγνώσιμη μορφή.
✓ Δικαίωμα Εναντίωσης (Άρθρο 21)
Αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ή απευθείας μάρκετινγκ.
✓ Δικαίωμα Ανάκλησης Συγκατάθεσης
Ανακαλέστε τη συγκατάθεσή σας οποιαδήποτε στιγμή (π.χ. για cookies analytics). Η ανάκληση είναι εξίσου εύκολη με την παροχή συγκατάθεσης.
✓ Δικαίωμα Υποβολής Καταγγελίας
Υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:
Αρχή: [SUPERVISORY_AUTHORITY_NAME]
Ιστοσελίδα: [SUPERVISORY_AUTHORITY_URL]
📧 Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, επικοινωνήστε μαζί μας στο [CONTACT_EMAIL]
8. Αυτοματοποιημένες Αποφάσεις και Προφίλ
Δεν χρησιμοποιούμε αυτοματοποιημένες αποφάσεις ή προφίλ που παράγουν νομικά ή σημαντικά αποτελέσματα για εσάς.
9. Ασφάλεια Δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, συμπεριλαμβανομένων:
- Κρυπτογράφηση δεδομένων (HTTPS/TLS)
- Κρυπτογραφημένοι κωδικοί πρόσβασης (hashing)
- Έλεγχοι πρόσβασης και εξουσιοδότηση
- Τακτική παρακολούθηση ασφάλειας
10. Επικοινωνήστε Μαζί Μας
Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των δεδομένων σας, επικοινωνήστε μαζί μας:
Email: [CONTACT_EMAIL]
Υπεύθυνος Προστασίας Δεδομένων: [DPO_EMAIL]
⚠️ Υποχρεωτική Παροχή Δεδομένων
Η παροχή ορισμένων προσωπικών δεδομένων (όνομα, email) είναι απαραίτητη για τη δημιουργία λογαριασμού και τη χρήση της πλατφόρμας. Αν δεν παρέχετε αυτά τα δεδομένα, δεν θα μπορούμε να σας παρέχουμε τις υπηρεσίες μας.