Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Η παρούσα Πολιτική Απορρήτου περιγράφει την επεξεργασία προσωπικών δεδομένων μέσω του ιστοτόπου almiraprassa.gr, ο οποίος παρουσιάζει το κατάλυμα Almira Prassa Beach House στην Κίμωλο και επιτρέπει την επικοινωνία και την υποβολή αιτήματος κράτησης.

Υπεύθυνη επεξεργασίας: Έφη Τρέσσου, ιδιοκτήτρια του Almira Prassa Beach House. Διεύθυνση επικοινωνίας: Κίμωλος, Κυκλάδες, Τ.Κ. 84004, Ελλάδα. Email: [email protected]. Ιστότοπος: https://almiraprassa.gr.

Για ερωτήσεις ή αιτήματα σχετικά με την προστασία των δεδομένων σας μπορείτε να επικοινωνήσετε στην παραπάνω διεύθυνση email. Δεν έχει δηλωθεί ξεχωριστά ορισμένος Υπεύθυνος Προστασίας Δεδομένων (DPO).

2. Ποια δεδομένα συλλέγονται

Φόρμα επικοινωνίας: ονοματεπώνυμο, διεύθυνση email, τηλέφωνο εφόσον συμπληρωθεί και περιεχόμενο μηνύματος.

Φόρμα «Book Now»: ονοματεπώνυμο, email, προαιρετικό τηλέφωνο, επιθυμητές ημερομηνίες άφιξης και αναχώρησης, αριθμός ενηλίκων και παιδιών και τυχόν πρόσθετες πληροφορίες. Η φόρμα υποβάλλει αίτημα διαθεσιμότητας· δεν πραγματοποιεί online πληρωμή ούτε επιβεβαιώνει αυτομάτως κράτηση.

Κατά την περιήγηση ενδέχεται να καταγράφονται τεχνικά δεδομένα, όπως IP, χρόνος πρόσβασης, τύπος συσκευής/προγράμματος περιήγησης και συμβάντα ασφάλειας, από τον διακομιστή και τις ενεργές υπηρεσίες ασφάλειας του WordPress.

Παρακαλούμε να μην αποστέλλετε μέσω των ελεύθερων πεδίων ευαίσθητα δεδομένα, έγγραφα ταυτοποίησης ή στοιχεία πληρωμής, εκτός αν σας ζητηθούν χωριστά μέσω κατάλληλης διαδικασίας.

3. Σκοποί και νομικές βάσεις

Τα στοιχεία επικοινωνίας χρησιμοποιούνται για την απάντηση στα ερωτήματά σας και τη διαχείριση της σχετικής αλληλογραφίας. Για γενικά ερωτήματα η επεξεργασία μπορεί να βασίζεται στο έννομο συμφέρον μας να ανταποκρινόμαστε σε αιτήματα (άρθρο 6§1(στ) ΓΚΠΔ).

Τα αιτήματα κράτησης εξετάζονται για διαθεσιμότητα, τιμές και προετοιμασία ενδεχόμενης σύμβασης διαμονής, κατόπιν αιτήματός σας (άρθρο 6§1(β) ΓΚΠΔ). Για επιβεβαιωμένες κρατήσεις ενδέχεται να εφαρμόζονται επίσης η εκτέλεση της σύμβασης και νομικές υποχρεώσεις, π.χ. φορολογικές (άρθρο 6§1(β) και (γ)).

Η ασφάλεια του ιστοτόπου, η αντιμετώπιση ανεπιθύμητων μηνυμάτων και η πρόληψη καταχρήσεων στηρίζονται, κατά περίπτωση, στο έννομο συμφέρον για ασφαλή λειτουργία (άρθρο 6§1(στ)). Για μη αναγκαία cookies ή αντίστοιχες τεχνολογίες, όπου απαιτείται, ζητείται προηγούμενη συγκατάθεση.

Δεν χρησιμοποιούμε τα δεδομένα των παραπάνω φορμών για newsletter ή ανεπιθύμητη εμπορική προώθηση χωρίς κατάλληλη νόμιμη βάση.

4. Φόρμες, ηλεκτρονική επικοινωνία και παραλήπτες

Τα στοιχεία που υποβάλλονται στις φόρμες αποθηκεύονται στις Elementor Submissions του WordPress και αποστέλλονται στο email επικοινωνίας του καταλύματος. Πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα που εξυπηρετούν το αίτημα.

Η φιλοξενία της ιστοσελίδας και η παροχή υπηρεσιών ηλεκτρονικού ταχυδρομείου πραγματοποιούνται από τη Hawk Host (https://www.hawkhost.com/). Στο πλαίσιο παροχής αυτών των υπηρεσιών, ο πάροχος μπορεί να επεξεργάζεται δεδομένα που διακινούνται ή αποθηκεύονται στον ιστότοπο και στο ηλεκτρονικό ταχυδρομείο, καθώς και τεχνικά αρχεία καταγραφής. Στον αναγκαίο βαθμό ενδέχεται επίσης να χρησιμοποιούνται πάροχοι τεχνικής υποστήριξης, προστασίας από spam/κακόβουλη πρόσβαση και αντιγράφων ασφαλείας. Ο ρόλος των παρόχων και τυχόν διαβιβάσεις εκτός ΕΟΧ εξετάζονται με βάση τις αντίστοιχες υπηρεσίες, τοποθεσίες επεξεργασίας και συμβατικές εγγυήσεις.

Προβλεπόμενη χρήση Cloudflare (CDN και προστασία ιστοτόπου): Η ενεργοποίηση της Cloudflare προγραμματίζεται για μεταγενέστερο στάδιο και δεν περιγράφεται εδώ ως ήδη ενεργή υπηρεσία. Μετά την ενεργοποίησή της, τα αιτήματα πρόσβασης στον ιστότοπο ενδέχεται να διέρχονται από το δίκτυο της Cloudflare, η οποία θα μπορεί να επεξεργάζεται τεχνικά δεδομένα, όπως διεύθυνση IP, πληροφορίες σύνδεσης, αιτούμενες διευθύνσεις (URLs), χαρακτηριστικά συσκευής/προγράμματος περιήγησης και δεδομένα συμβάντων ασφαλείας, για την ταχύτερη και ασφαλέστερη διάθεση του ιστοτόπου, τη διαχείριση της κίνησης και την αντιμετώπιση κακόβουλων αιτημάτων. Η ακριβής διαμόρφωση και οι σχετικές ροές δεδομένων θα επιβεβαιωθούν πριν τεθεί η υπηρεσία σε λειτουργία.

Η υποδομή της Hawk Host εκτιμάται ότι βρίσκεται στο Λονδίνο, Ηνωμένο Βασίλειο, αλλά η τοποθεσία του εξυπηρετητή και η γεωγραφική αποθήκευση του ηλεκτρονικού ταχυδρομείου δεν έχουν ακόμη επιβεβαιωθεί. Η πιθανή τοποθεσία φιλοξενίας δεν συνεπάγεται ότι όλοι οι πάροχοι επεξεργάζονται δεδομένα αποκλειστικά εκεί.

Σε περίπτωση που ένα αίτημα μετατραπεί σε κράτηση, μπορεί να απαιτηθούν πρόσθετα στοιχεία μέσω χωριστής διαδικασίας και η αντίστοιχη ενημέρωση κατά τη συλλογή τους. Στοιχεία μπορεί επίσης να διαβιβαστούν σε αρμόδιες αρχές, όταν επιβάλλεται από τον νόμο. Δεν πωλούμε προσωπικά δεδομένα.

5. Cookies και επιλογές συγκατάθεσης

Ο ιστότοπος χρησιμοποιεί το GDPR Cookie Consent / CookieYes για την αποθήκευση και διαχείριση επιλογών cookies και το WPML για τη διατήρηση της γλώσσας. Πρόκειται για λειτουργίες που σχετίζονται με την τεχνική λειτουργία και τις προτιμήσεις των επισκεπτών.

Μέσω του cookie banner μπορείτε να επιλέγετε τις μη αναγκαίες κατηγορίες cookies και, όπου παρέχεται από το διαθέσιμο χειριστήριο, να αναθεωρείτε τις επιλογές σας. Τα ακριβή ονόματα, η διάρκεια και οι κατηγορίες των cookies παρουσιάζονται στις πληροφορίες cookies που παρέχει ο ιστότοπος.

Κατά τις τελευταίες δοκιμές πριν από την ενεργοποίηση του Google Analytics, δεν παρατηρήθηκε δημιουργία των cookies _ga σε καθαρή επίσκεψη, ούτε μετά από απόρριψη ή αποδοχή. Το Google Analytics δεν περιγράφεται εδώ ως ήδη ενεργή υπηρεσία· εφόσον ενεργοποιηθεί, η ενημέρωση και οι ρυθμίσεις συγκατάθεσης θα επανεξεταστούν πριν από τη χρήση του.

Μετά την ενεργοποίηση της Cloudflare ενδέχεται να χρησιμοποιούνται τεχνικά cookies ασφαλείας, όπως __cf_bm ή cf_clearance, μόνον εφόσον ενεργοποιηθούν οι αντίστοιχες λειτουργίες προστασίας. Η πραγματική λίστα, ο σκοπός και η διάρκεια των cookies θα καταγραφούν μετά από νέο έλεγχο στο CookieYes. Η χρήση Cloudflare δεν σημαίνει από μόνη της ότι ενεργοποιούνται cookies στατιστικών ή διαφήμισης.

6. Χάρτης Google Maps και αξιολογήσεις τρίτων

Στη σελίδα Επικοινωνία εμφανίζεται αρχικά ενημερωτικό πλαίσιο αντί του Google Maps. Ο χάρτης φορτώνεται μόνο όταν επιλέξετε «Εμφάνιση χάρτη / Show Map». Η φόρτωσή του πραγματοποιεί σύνδεση με τη Google και μπορεί να γνωστοποιεί τεχνικά δεδομένα, όπως τη διεύθυνση IP και πληροφορίες του browser, καθώς και να ενεργοποιεί τεχνολογίες που ελέγχει η Google.

Η ιστοσελίδα εμφανίζει αξιολογήσεις από Airbnb, Booking.com και Google μέσω της Trustindex. Για την προβολή τους φορτώνεται εξωτερικό JavaScript από το cdn.trustindex.io και ορισμένες εικόνες/εικονίδια από διακομιστές της Trustindex και άλλων παρόχων. Αυτές οι εξωτερικές συνδέσεις πραγματοποιούνται κατά τη φόρτωση της σελίδας και μπορεί να διαβιβάζουν τεχνικά δεδομένα προς τους αντίστοιχους παρόχους.

Η παραπάνω ενημέρωση δεν συνεπάγεται ότι κάθε εξωτερική υπηρεσία εγκαθιστά cookies παρακολούθησης. Οι τρίτοι πάροχοι διατηρούν δικές τους πολιτικές απορρήτου, οι οποίες ισχύουν για την επεξεργασία που πραγματοποιούν για δικούς τους σκοπούς.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένες υπηρεσίες τεχνολογίας και αποθήκευσης, όπως υπηρεσίες της Google ή άλλων τρίτων, ενδέχεται να συνεπάγονται πρόσβαση ή διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου πραγματοποιείται τέτοια διαβίβαση, πρέπει να εφαρμόζεται κατάλληλος μηχανισμός κατά τον ΓΚΠΔ, όπως απόφαση επάρκειας ή οι προβλεπόμενες κατάλληλες εγγυήσεις.

Η σχεδιαζόμενη χρήση της Cloudflare ενδέχεται να συνεπάγεται δρομολόγηση ή επεξεργασία τεχνικών δεδομένων σε υποδομές διαφορετικών χωρών. Επομένως, ακόμη και αν επιβεβαιωθεί φιλοξενία της Hawk Host στο Λονδίνο, δεν θα τεκμαίρεται ότι τα δεδομένα διατηρούνται ή υποβάλλονται σε επεξεργασία μόνο στο Ηνωμένο Βασίλειο. Πριν από την ενεργοποίηση θα ελεγχθούν οι συμβατικοί όροι, οι κατάλληλοι μηχανισμοί διαβίβασης και οι πραγματικές ρυθμίσεις της Cloudflare.

Οι συγκεκριμένοι πάροχοι, ροές δεδομένων και εγγυήσεις υπόκεινται σε περιοδικό έλεγχο με βάση τις ενεργές υπηρεσίες του ιστοτόπου.

8. Διατήρηση και διαγραφή δεδομένων

Απλά μηνύματα επικοινωνίας και αιτήματα κράτησης που δεν κατέληξαν σε επιβεβαιωμένη κράτηση διατηρούνται έως δώδεκα (12) μήνες από την τελευταία σχετική επικοινωνία, τόσο στις Elementor Submissions όσο και στο αντίστοιχο ηλεκτρονικό ταχυδρομείο. Πραγματοποιείται περιοδικός έλεγχος και διαγραφή, εκτός εάν υπάρχει ειδικός νόμιμος λόγος περαιτέρω διατήρησης.

Όταν ένα αίτημα καταλήγει σε κράτηση, τα απαραίτητα στοιχεία διατηρούνται για όσο απαιτείται για την εκτέλεσή της, τη συμμόρφωση με νόμιμες υποχρεώσεις ή τη θεμελίωση, άσκηση και υπεράσπιση νομικών αξιώσεων.

Για λόγους ασφάλειας δημιουργούνται εβδομαδιαία αντίγραφα ασφαλείας αρχείων και βάσης δεδομένων με το UpdraftPlus, τα οποία αποθηκεύονται σε προστατευμένο Google Drive. Διατηρούνται έως τρία προγραμματισμένα αντίγραφα ανά κατηγορία με συνήθη κύκλο αντικατάστασης περίπου 21 ημερών. Η διαγραφή από τα ενεργά συστήματα δεν αφαιρεί αμέσως τα δεδομένα από ήδη υπάρχοντα αντίγραφα· αυτά απομακρύνονται στον κύκλο αντικατάστασής τους.

Τεχνικά αρχεία καταγραφής και συμβάντα ασφάλειας τηρούνται για όσο απαιτείται από τον σχετικό σκοπό και τις πραγματικές ρυθμίσεις των υπηρεσιών, υπό περιοδική επανεξέταση.

9. Ασφάλεια δεδομένων

Λαμβάνονται οργανωτικά και τεχνικά μέτρα ανάλογα με τους σχετικούς κινδύνους, όπως περιορισμένη πρόσβαση σε λογαριασμούς, προστασία σύνδεσης, ενημερώσεις WordPress/plugins, υπηρεσίες πρόληψης κακόβουλης πρόσβασης και αντίγραφα ασφαλείας.

Καμία μετάδοση ή αποθήκευση μέσω διαδικτύου δεν είναι απολύτως ασφαλής. Τυχόν περιστατικά παραβίασης δεδομένων αξιολογούνται και αντιμετωπίζονται σύμφωνα με τις υποχρεώσεις του ΓΚΠΔ.

10. Τα δικαιώματά σας

Με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας όπου εφαρμόζεται και εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να την ανακαλέσετε χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση δικαιωμάτων μπορείτε να στείλετε αίτημα στο [email protected]. Απαντούμε κατά κανόνα εντός ενός μήνα, με δυνατότητα νόμιμης παράτασης κατά δύο επιπλέον μήνες όταν απαιτείται. Η άσκηση δικαιωμάτων είναι κατ’ αρχήν δωρεάν και ενδέχεται να ζητηθούν αναλογικά στοιχεία επιβεβαίωσης ταυτότητας όταν είναι αναγκαίο.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (https://www.dpa.gr).

11. Εξωτερικοί σύνδεσμοι και ενημέρωση πολιτικής

Ο ιστότοπος μπορεί να περιλαμβάνει συνδέσμους σε ιστοσελίδες τρίτων, οι οποίες διέπονται από τις δικές τους πολιτικές απορρήτου.

Η παρούσα Πολιτική επικαιροποιείται όταν αλλάζουν οι δραστηριότητες επεξεργασίας ή οι νομικές απαιτήσεις. Η ισχύουσα έκδοση θα αναρτάται στον ιστότοπο με την ημερομηνία τελευταίας ενημέρωσης.

Τελευταία ενημέρωση: 23 Οκτωβρίου 2026