Πολιτική απορρήτου

Τελευταία ενημέρωση: 30 Σεπτεμβρίου 2026

Το IgoumenitsaSTAY (www.igoumenitsastay.gr) είναι ανεξάρτητος τοπικός ταξιδιωτικός οδηγός και κατάλογος επιχειρήσεων για την Ηγουμενίτσα, τα Σύβοτα και τη Θεσπρωτία. Η χρήση του είναι δωρεάν και δεν πουλάει τίποτα. Εδώ εξηγούμε με απλά λόγια ποια προσωπικά δεδομένα επεξεργάζεται το site, γιατί, για πόσο, ποιος άλλος τα βλέπει και ποια δικαιώματα έχετε.

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι ο Πάνος Ανδρέου, που λειτουργεί το IgoumenitsaSTAY ως ιδιώτης. Σήμερα δεν υπάρχει εταιρεία πίσω από το site. Αν ιδρυθεί εταιρεία στο μέλλον, θα ενημερώσουμε αυτή τη σελίδα και τις άλλες πολιτικές μας.

Επικοινωνείτε μαζί μας μόνο με email: igoumenitsastay@gmail.com. Χρησιμοποιήστε αυτή τη διεύθυνση για κάθε ερώτηση ή αίτημα για τα προσωπικά σας δεδομένα.

Το site το έχει κατασκευάσει και το φιλοξενεί και συντηρεί για λογαριασμό μας η Wideview Entertainment (TSOKAS G. WIDEVIEW ENTERTAINMENT Ε.Ε.), Ελλάδα. Επεξεργάζεται προσωπικά δεδομένα μόνο για λογαριασμό μας και σύμφωνα με τις οδηγίες μας, ως εκτελούσα την επεξεργασία.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Ο νόμος δεν τον απαιτεί για site αυτού του είδους και μεγέθους: δεν είμαστε δημόσια αρχή, δεν παρακολουθούμε συστηματικά ή σε μεγάλη κλίμακα τους επισκέπτες και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων.

2. Με λίγα λόγια

• Μέχρι να κάνετε μια επιλογή, η περιήγηση στο δημόσιο site δεν θέτει κανένα cookie και δεν αποθηκεύει τίποτα στον browser σας, και στην πρώτη φόρτωση ο browser επικοινωνεί μόνο με τον δικό μας server. Την ίδια την επιλογή σας την κρατάμε στον browser σας (βλ. ενότητα 6).
• Μόνο με τη συγκατάθεσή σας χρησιμοποιούμε το Google Analytics, για να καταλαβαίνουμε πώς χρησιμοποιείται ο οδηγός (βλ. 3.4). Είναι ανενεργό, εκτός αν επιλέξετε «Αποδοχή».
• Μετράμε προβολές και πατήματα κουμπιών ανά καταχώριση χωρίς cookies και χωρίς να αποθηκεύουμε τη διεύθυνση IP σας.
• Χάρτες, βίντεο, αναρτήσεις και άλλο περιεχόμενο άλλων εταιρειών φορτώνουν μόνο όταν πατήσετε για να εμφανιστούν, ή αυτόματα αν το ενεργοποιήσετε στις «Ρυθμίσεις cookies». Τότε η εταιρεία λαμβάνει την IP σας και μπορεί να θέσει δικά της cookies.
• Αν μας γράψετε (αναφορά λάθους, φόρμα επικοινωνίας, email, newsletter), χρησιμοποιούμε ό,τι στείλατε μόνο για να το διεκπεραιώσουμε και το σβήνουμε με σταθερό χρονοδιάγραμμα.
• Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφήμιση.

3. Τι επεξεργαζόμαστε και γιατί

3.1 Επίσκεψη στο site (logs του server)

Όπως κάθε ιστότοπος, ο web server μας καταγράφει κάθε αίτημα: διεύθυνση IP, ημερομηνία και ώρα, σελίδα, κωδικό απάντησης, όγκο δεδομένων, σελίδα προέλευσης και το user agent του browser σας. Τα χρειαζόμαστε για να λειτουργεί το site, για να βρίσκουμε σφάλματα και για να το προστατεύουμε από επιθέσεις.

Όταν μια σελίδα δεν βρεθεί, καταγράφουμε επίσης τη διεύθυνση που ζητήθηκε, τη σελίδα προέλευσης και το user agent του browser, χωρίς τη διεύθυνση IP, για να διορθώνουμε σπασμένα links. Η μία από αυτές τις λίστες σβήνεται μετά από μία εβδομάδα· η άλλη κρατά το πολύ 10.000 διευθύνσεις και σβήνεται μετά από 90 ημέρες.

• Νομική βάση: έννομο συμφέρον μας για ασφαλή λειτουργία του site (άρθρο 6 παρ. 1 στ ΓΚΠΔ).
• Διατήρηση: το ζωντανό log αδειάζει αρκετές φορές την ημέρα σε μηνιαίο αρχείο, και κάθε μηνιαίο αρχείο σβήνεται στο τέλος του επόμενου μήνα, δηλαδή περίπου ένας έως δύο μήνες. Αντίγραφα μπορεί να υπάρχουν και στα ημερήσια backups για έως 30 ημέρες ακόμη (βλ. 3.11).

3.2 Ασφάλεια

Ο server προστατεύεται από σύστημα ασφαλείας (Imunify360) που ελέγχει τα αιτήματα, μπορεί να δείξει μια σύντομη σελίδα ελέγχου («splash») ή CAPTCHA όταν η κίνηση μοιάζει αυτοματοποιημένη, και κρατά δικά του logs ασφαλείας με διευθύνσεις IP για περίπου 52 ημέρες. Πληροφορίες για διευθύνσεις που επιτίθενται μπορεί να κοινοποιούνται στον κατασκευαστή του λογισμικού για καλύτερη προστασία.

Οι δικές μας φόρμες και μετρητές χρησιμοποιούν μια βραχύβια προστασία από κατάχρηση. Κρατά μόνο μια ανακατεμένη μορφή (hash με salt) της IP σας, στη μνήμη του server, ποτέ στη βάση ή σε log. Το κλειδί αλλάζει κάθε μέρα και σβήνεται στο τέλος της, οπότε μετά δεν μπορεί να συνδεθεί τίποτα με κάποια διεύθυνση.

Οι απορριφθείσες προσπάθειες σύνδεσης στη σελίδα σύνδεσης της διαχείρισης γράφονται, μαζί με τη διεύθυνση IP, στο log σφαλμάτων του server. Το log αυτό ανανεώνεται κάθε εβδομάδα και κρατιέται περίπου πέντε εβδομάδες.

• Νομική βάση: έννομο συμφέρον για την ασφάλεια (άρθρο 6 παρ. 1 στ).

3.3 Ανώνυμα στατιστικά

Στις σελίδες καταχωρίσεων (π.χ. ένα εστιατόριο ή ένα διαμέρισμα) το site μετρά, ανά καταχώριση και ανά ημέρα, πόσες φορές προβλήθηκε η σελίδα και πόσες φορές πατήθηκαν κουμπιά όπως «Κλήση», «Οδηγίες» ή «Κράτηση». Χρησιμοποιούμε τα σύνολα για να βελτιώνουμε τον οδηγό και για να δείχνουμε στις επιχειρήσεις πώς χρησιμοποιείται η καταχώρισή τους.

• Τι στέλνεται: μόνο ο αριθμός της καταχώρισης και το είδος της ενέργειας. Κανένα cookie, κανένα αναγνωριστικό της συσκευής σας.
• Τι αποθηκεύεται: μόνο ημερήσια σύνολα (π.χ. «καταχώριση 123, 1 Οκτωβρίου, 14 προβολές»). Δεν αποθηκεύουμε την IP ή στοιχεία του browser σας. Το user agent διαβάζεται μόνο για να αγνοούνται τα ρομπότ μηχανών αναζήτησης, και η IP χρησιμοποιείται μόνο από την προστασία της ενότητας 3.2.
• Οι συνδεδεμένοι συντάκτες δεν μετρώνται.
• Ο μετρητής αυτός είναι δικός μας, ξεχωριστός από το Google Analytics, και δεν εξαρτάται από την επιλογή σας στη μπάρα.
• Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ). Τα αποθηκευμένα σύνολα δεν είναι προσωπικά δεδομένα.

3.4 Google Analytics (μόνο με τη συγκατάθεσή σας)

Αν επιλέξετε «Αποδοχή» στη μπάρα στο κάτω μέρος της σελίδας ή ενεργοποιήσετε τα «Στατιστικά» στις «Ρυθμίσεις cookies», χρησιμοποιούμε το Google Analytics 4 για να καταλαβαίνουμε πώς χρησιμοποιούν οι επισκέπτες τον οδηγό και να τον βελτιώνουμε: ποιες σελίδες προβάλλονται και για πόσο, πώς μας βρήκαν οι επισκέπτες (π.χ. από μηχανή αναζήτησης ή από link), ενέργειες όπως κύλιση ή πάτημα σε links προς άλλους ιστότοπους, το είδος της συσκευής, του browser και της οθόνης, τη γλώσσα και την κατά προσέγγιση τοποθεσία (χώρα και πόλη), που τη βγάζει η Google από τη διεύθυνση IP σας. Το Google Analytics χρησιμοποιεί τα cookies _ga και _ga_VWQSRRPWNH με ένα τυχαίο αναγνωριστικό για τον browser σας (βλ. την Πολιτική cookies). Δεν στέλνουμε στη Google το όνομά σας, το email σας ή ό,τι γράφετε στις φόρμες μας.

• Μέχρι να το αποδεχτείτε, δεν φορτώνεται τίποτα από τη Google και δεν στέλνεται τίποτα στη Google. Οι συνδεδεμένοι συντάκτες δεν μετρώνται ποτέ.
• Ρυθμίσεις από τη μεριά μας: επιτρέπεται μόνο η αποθήκευση για στατιστικά· η αποθήκευση για διαφήμιση, τα διαφημιστικά δεδομένα και η εξατομίκευση (ad_storage, ad_user_data, ad_personalization) μένουν πάντα απενεργοποιημένα (Google Consent Mode), και τα Google signals είναι κλειστά. Αυτή η ιδιότητα Google Analytics είναι συνδεδεμένη με τον δικό μας λογαριασμό Google Ads, με την εξατομίκευση διαφημίσεων απενεργοποιημένη σε αυτή τη σύνδεση: αυτό μας επιτρέπει να μετράμε τις δικές μας καμπάνιες Google Ads για τον οδηγό, και δεν χρησιμοποιείται για εξατομικευμένη διαφήμιση. Σύμφωνα με τη Google, το Google Analytics 4 δεν καταγράφει και δεν αποθηκεύει διευθύνσεις IP.
• Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 α ΓΚΠΔ) και, για τα cookies, το άρθρο 4 παρ. 5 ν. 3471/2006 (ePrivacy).
• Εκτελούσα την επεξεργασία: η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, που επεξεργάζεται τα δεδομένα για λογαριασμό μας σύμφωνα με τους όρους επεξεργασίας δεδομένων της Google για το Google Analytics.
• Διαβιβάσεις: η Google μπορεί να επεξεργαστεί τα δεδομένα στις ΗΠΑ και σε άλλες χώρες. Η Google LLC είναι πιστοποιημένη στο EU-US Data Privacy Framework (βλ. ενότητα 5).
• Κοινή χρήση δεδομένων: στις ρυθμίσεις του λογαριασμού μας στο Google Analytics έχουμε αυτή τη στιγμή ενεργές τις εξής επιλογές κοινής χρήσης δεδομένων με τη Google: «Προϊόντα και υπηρεσίες Google» (έχουμε αποδεχτεί τους όρους προστασίας δεδομένων controller-to-controller της Google για αυτή την επιλογή), «Συνεισφορές μοντελοποίησης και επιχειρηματικές αναλύσεις» (Modeling contributions & business insights), «Τεχνική υποστήριξη» και «Συστάσεις για την επιχείρησή σας». Σύμφωνα με αυτές τις ρυθμίσεις, η Google μπορεί να χρησιμοποιεί συγκεντρωτικά και ανωνυμοποιημένα δεδομένα Analytics για να βελτιώνει τα δικά της προϊόντα και για συγκριτική αξιολόγηση (benchmarking), και το προσωπικό υποστήριξης της Google μπορεί να έχει πρόσβαση στα δεδομένα μας όταν χρειάζεται για να μας βοηθήσει. Περισσότερα για το τι σημαίνει κάθε ρύθμιση: support.google.com/analytics/answer/1011397.
• Διατήρηση: τα δεδομένα συμβάντων και τα δεδομένα χρήστη κρατιούνται στο Google Analytics 14 μήνες και μετά σβήνονται αυτόματα· η περίοδος αυτή δεν επανεκκινεί με νέα δραστηριότητα του ίδιου επισκέπτη. Σύνολα που δεν αφορούν πια κανέναν browser (π.χ. ο αριθμός των επισκέψεων ενός μήνα) μπορεί να μείνουν περισσότερο.
• Ανάκληση: οποτεδήποτε, τόσο εύκολα όσο τη δώσατε, από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας: απενεργοποιήστε τα «Στατιστικά». Το Google Analytics σταματά τότε αμέσως και σβήνουμε τα cookies του από τον browser σας. Η ανάκληση δεν επηρεάζει ό,τι μετρήθηκε πριν.

3.5 «Βρήκατε λάθος; Πείτε μας» (αναφορές λαθών)

Στις καταχωρίσεις μπορείτε να αναφέρετε ένα λάθος. Η φόρμα ρωτά τι δεν πάει καλά (έκλεισε, λάθος τηλέφωνο, λάθος ωράριο, κάτι άλλο), προαιρετικές λεπτομέρειες και, προαιρετικά, το email σας αν θέλετε απάντηση. Δεν αποθηκεύουμε την IP ή στοιχεία του browser σας μαζί με την αναφορά.

• Σκοπός: να διορθώσουμε τον οδηγό και, αν δώσατε email, να σας απαντήσουμε.
• Νομική βάση: έννομο συμφέρον για έναν ακριβή οδηγό (άρθρο 6 παρ. 1 στ). Το αν θα δώσετε email είναι δική σας επιλογή.
• Διατήρηση: το email σας σβήνεται 90 ημέρες αφού κλείσουμε την αναφορά. Ολόκληρη η αναφορά σβήνεται 12 μήνες αφού κλείσει και σε κάθε περίπτωση 24 μήνες μετά την αποστολή. Γίνεται αυτόματα κάθε μέρα.

3.6 Φόρμα επικοινωνίας

Η φόρμα επικοινωνίας ζητά όνομα, email, θέμα (προαιρετικό) και μήνυμα. Καταγράφουμε επίσης από ποια σελίδα και σε ποια γλώσσα γράψατε. Δεν αποθηκεύουμε την IP σας μαζί με το μήνυμα.

Το μήνυμα αποθηκεύεται στον server μας και ένα αντίγραφο στέλνεται με email στο γραμματοκιβώτιό μας (βλ. 3.7), για να σας απαντάμε γρήγορα.

• Σκοπός: να σας απαντήσουμε.
• Νομική βάση: έννομο συμφέρον για την απάντηση σε μηνύματα (άρθρο 6 παρ. 1 στ) ή ενέργειες που ζητάτε πριν από μια συμφωνία, π.χ. για καταχώριση της επιχείρησής σας (άρθρο 6 παρ. 1 β).
• Διατήρηση στον server: σβήνουμε το μήνυμα 12 μήνες αφού το αρχειοθετήσουμε και σε κάθε περίπτωση 24 μήνες μετά την αποστολή. Γίνεται αυτόματα κάθε μέρα. Για το αντίγραφο στο γραμματοκιβώτιο ισχύει η ενότητα 3.7.

3.7 Email

Αν μας στείλετε email, απαντήσετε σε email του site ή χρησιμοποιήσετε τη φόρμα επικοινωνίας, το μήνυμα φτάνει στο γραμματοκιβώτιό μας igoumenitsastay@gmail.com, που φιλοξενείται από τη Google (Gmail). Κρατάμε την αλληλογραφία σε αυτό μόνο όσο χρειάζεται για να σας απαντήσουμε και το πολύ 24 μήνες.

Τα email που στέλνει το site (π.χ. επιβεβαίωση εγγραφής στο newsletter ή ειδοποίηση για μήνυμα της φόρμας) φεύγουν μέσω της Mailgun, στην περιοχή της ΕΕ. Η Mailgun κρατά logs παράδοσης για περιορισμένο διάστημα. Η παρακολούθηση ανοίγματος και κλικ είναι κλειστή. Ο server μας κρατά αντίγραφο των απεσταλμένων σε log για 14 ημέρες για τυχόν προβλήματα και μετά το σβήνει αυτόματα.

• Νομική βάση: ίδια με τον λόγο που μας γράψατε, συνήθως έννομο συμφέρον (άρθρο 6 παρ. 1 στ).

3.8 Newsletter

Αν εγγραφείτε, αποθηκεύουμε το email σας, τη γλώσσα της εγγραφής, το σημείο του site όπου εγγραφήκατε και τις ημερομηνίες εγγραφής και επιβεβαίωσης. Χρησιμοποιούμε διπλή επιβεβαίωση (double opt-in): εγγράφεστε μόνο αφού πατήσετε το link στο email επιβεβαίωσης.

• Σκοπός: να σας στέλνουμε το newsletter μας για την Ηγουμενίτσα, τα Σύβοτα και τη Θεσπρωτία.
• Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 α). Μπορείτε να την ανακαλέσετε όποτε θέλετε με το link διαγραφής που υπάρχει σε κάθε email ή γράφοντάς μας.
• Δεν καταγράφουμε αν ανοίγετε τα email μας ή ποια links πατάτε, και δεν αποθηκεύουμε τη διεύθυνση IP σας.
• Διατήρηση: μέχρι να διαγραφείτε. Εγγραφές που δεν επιβεβαιώνονται ποτέ σβήνονται αυτόματα μετά από 30 ημέρες. Μετά τη διαγραφή σας από τη λίστα κρατάμε την εγγραφή σας (email, γλώσσα, σημείο εγγραφής και ημερομηνίες) σημειωμένη ως διαγραμμένη, ώστε να μη σας ξαναστείλουμε κατά λάθος. Αν θέλετε να σβηστεί εντελώς, γράψτε μας.
• Εκτελούντες: η φιλοξενία μας (η λίστα βρίσκεται στον δικό μας server) και η Mailgun (περιοχή ΕΕ) για την αποστολή.

3.9 Περιεχόμενο από άλλους ιστότοπους (χάρτες, βίντεο, αναρτήσεις, widgets)

Ορισμένες σελίδες περιέχουν περιεχόμενο άλλων εταιρειών: Google Maps, Google Calendar, YouTube, Instagram, Airbnb, Wikiloc, BeachRadar, FuelGR, weatherwidget.io και τον χάρτη OpenStreetMap στις σελίδες καταχωρίσεων. Δεν φορτώνουμε τίποτα από αυτά όταν ανοίγει η σελίδα. Βλέπετε ένα πλαίσιο με κουμπί, π.χ. «Εμφάνιση χάρτη» ή «Αναπαραγωγή βίντεο», και μια σημείωση με το όνομα της εταιρείας. Τίποτα δεν στέλνεται στην εταιρεία μέχρι να πατήσετε.

Αν ενεργοποιήσετε τα «Εξωτερικά μέσα» στις «Ρυθμίσεις cookies», το περιεχόμενο αυτό φορτώνει αυτόματα σε κάθε σελίδα, χωρίς το κουμπί, μέχρι να το απενεργοποιήσετε.

Όταν φορτώσει το περιεχόμενο, ο browser σας συνδέεται με την εταιρεία, η οποία λαμβάνει την IP και στοιχεία του browser σας, μπορεί να θέσει cookies ή να αποθηκεύσει δεδομένα στον browser σας και μπορεί να συνδέσει την επίσκεψη με τον λογαριασμό σας αν είστε συνδεδεμένοι εκεί. Κάποιες φορτώνουν και άλλες υπηρεσίες μέσα στο περιεχόμενό τους (π.χ. ο χάρτης του Wikiloc φορτώνει Google Tag Manager και Facebook, το widget του FuelGR φορτώνει OpenStreetMap και Cloudflare). Η πλήρης λίστα όπως τη μετρήσαμε είναι στην Πολιτική cookies.

• Νομική βάση: η συγκατάθεσή σας, που δίνεται με το πάτημα του κουμπιού για το συγκεκριμένο περιεχόμενο ή με την ενεργοποίηση των «Εξωτερικών μέσων» (άρθρο 6 παρ. 1 α ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006). Κάθε εταιρεία ευθύνεται για τη δική της επεξεργασία σύμφωνα με τη δική της πολιτική απορρήτου.
• Μπορείτε πάντα να χρησιμοποιήσετε το απλό link κάτω από κάθε πλαίσιο («Άνοιγμα στο Instagram», «Άνοιγμα στο Wikiloc»).

3.10 Links προς επιχειρήσεις και affiliate links

Οι καταχωρίσεις έχουν links προς τηλέφωνα, ιστοσελίδες, WhatsApp, χάρτες και σελίδες κρατήσεων των επιχειρήσεων. Όταν ακολουθείτε ένα link, φεύγετε από το site μας και ισχύει η πολιτική απορρήτου του άλλου site.

Κάποια links μπορεί να είναι affiliate links, με την ετικέτα «Συνεργάτης» («Partner» στις αγγλικές σελίδες): αν κάνετε κράτηση μέσω αυτών, μπορεί να λάβουμε προμήθεια. Δεν δίνουμε κανένα προσωπικό δεδομένο στον συνεργάτη. Ο συνεργάτης μπορεί να χρησιμοποιήσει δικά του cookies στο δικό του site για να ξέρει ότι ήρθατε από εμάς.

3.11 Αντίγραφα ασφαλείας

Κάνουμε backup ολόκληρου του site κάθε μέρα. Τα backups κρατιούνται 30 ημέρες, στον πάροχο φιλοξενίας μας στη Γερμανία. Πριν από τεχνικές αλλαγές κρατάμε επίσης ένα αντίγραφο εργασίας της βάσης και των αρχείων που αλλάζουν, στον ίδιο server, ώστε να μπορεί να αναιρεθεί μια αλλαγή. Δεδομένα που μας ζητήσατε να σβήσουμε μπορεί να παραμείνουν σε backup ή σε αντίγραφο εργασίας μέχρι να αφαιρεθεί· δεν τα επαναφέρουμε από εκεί παρά μόνο για επισκευή του site.

3.12 Λογαριασμοί συντακτών

Λογαριασμούς έχουν μόνο οι συντάκτες μας και η τεχνική ομάδα. Για αυτούς επεξεργαζόμαστε όνομα χρήστη, email, κωδικό (αποθηκεύεται μόνο ως hash), συνεδρίες σύνδεσης (που καταγράφουν IP και browser) και αρχείο των αλλαγών τους (με τη διεύθυνση IP), για τη λειτουργία και την ασφάλεια του site. Η σελίδα σύνδεσης χρησιμοποιεί το Cloudflare Turnstile για να μπλοκάρει αυτοματοποιημένες προσπάθειες σύνδεσης.

3.13 Τι δεν κάνουμε

• Δεν υπάρχουν σχόλια ούτε δημόσια εγγραφή χρηστών.
• Καμία διαφήμιση και κανένα διαφημιστικό cookie. Το Google Analytics λειτουργεί μόνο με τη συγκατάθεσή σας (3.4), με κλειστές τις λειτουργίες διαφήμισης.
• Καμία πώληση ή ενοικίαση προσωπικών δεδομένων.
• Καμία αυτοματοποιημένη απόφαση ή κατάρτιση προφίλ που σας επηρεάζει.

Αν ποτέ προσθέσουμε διαφήμιση, θα ζητήσουμε πρώτα τη συγκατάθεσή σας και θα ενημερώσουμε αυτή τη σελίδα.

4. Ποιος λαμβάνει τα δεδομένα σας

Χρησιμοποιούμε αυτούς τους παρόχους για τη λειτουργία του site. Όταν ένας πάροχος δουλεύει για λογαριασμό μας, μπορεί να χρησιμοποιεί τα δεδομένα μόνο κατ’ εντολή μας:

• Wideview Entertainment (TSOKAS G. WIDEVIEW ENTERTAINMENT Ε.Ε.): κατασκευή, φιλοξενία και συντήρηση του site. Ελλάδα, servers στη Γερμανία.
• Hetzner Online GmbH: server και χώρος για backups. Falkenstein, Γερμανία.
• Mailgun Technologies, Inc.: αποστολή των email του site. Περιοχή ΕΕ.
• Google (Gmail): το γραμματοκιβώτιό μας. Βλ. ενότητα 5.
• Google Ireland Limited: Google Analytics, μόνο αν το αποδεχτείτε (3.4). Ιρλανδία· βλ. ενότητα 5.
• Cloudflare, Inc.: DNS του domain και έλεγχος anti-bot στη σελίδα σύνδεσης. Βλ. ενότητα 5.
• Imunify360 (CloudLinux): λογισμικό ασφαλείας του server. Βλ. ενότητα 5.

Οι εταιρείες της ενότητας 3.9 (Google, Meta για το Instagram, Airbnb, Wikiloc, το OpenStreetMap Foundation και οι άλλες) λαμβάνουν δεδομένα μόνο όταν φορτώσει το περιεχόμενό τους, και ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.

Μπορεί επίσης να γνωστοποιήσουμε δεδομένα όταν το απαιτεί ο νόμος, π.χ. σε δικαστήριο ή δημόσια αρχή.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ο server, η βάση δεδομένων και τα backups μας βρίσκονται στη Γερμανία. Ορισμένοι πάροχοι έχουν έδρα στις ΗΠΑ ή μπορεί να έχουν πρόσβαση από εκεί: η Google (το γραμματοκιβώτιό μας στο Gmail, το Google Analytics αν το αποδεχτείτε, καθώς και Maps, Calendar και YouTube όταν φορτώνει αυτό το περιεχόμενο), η Cloudflare και η Mailgun (πρόσβαση υποστήριξης), η Meta (Instagram) και η Airbnb όταν φορτώνει το περιεχόμενό τους. Το OpenStreetMap Foundation βρίσκεται στο Ηνωμένο Βασίλειο, για το οποίο υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Όταν ένας πάροχος στις ΗΠΑ είναι πιστοποιημένος στο EU-US Data Privacy Framework, η διαβίβαση στηρίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023· διαφορετικά στις Τυποποιημένες Συμβατικές Ρήτρες του παρόχου. Για περισσότερες πληροφορίες γράψτε μας στο igoumenitsastay@gmail.com.

6. Cookies

Χωρίς τη συγκατάθεσή σας, το δημόσιο site δεν θέτει cookies. Όταν κάνετε μια επιλογή στη μπάρα ή στις «Ρυθμίσεις cookies», την κρατάμε στον browser σας (το κλειδί igs_consent, για 12 μήνες). Αν αποδεχτείτε τα «Στατιστικά», το Google Analytics θέτει τα cookies _ga και _ga_VWQSRRPWNH. Άλλα cookies θέτει μόνο το εξωτερικό περιεχόμενο που φορτώνει, καθώς και η σελίδα σύνδεσης για τους συντάκτες. Λεπτομέρειες, με κάθε cookie που μετρήσαμε, στην Πολιτική cookies.

Αρχείο των επιλογών σας. Κάθε φορά που αποθηκεύετε μια επιλογή στη μπάρα ή στις «Ρυθμίσεις cookies», ο browser σας κρατά μαζί της έναν τυχαίο κωδικό συγκατάθεσης και στέλνει την επιλογή στον server μας, που την καταγράφει για να μπορούμε να δείξουμε ότι δόθηκε συγκατάθεση.

• Τι αποθηκεύεται: ο τυχαίος κωδικός συγκατάθεσης, η ημερομηνία και ώρα (UTC), η έκδοση των ρυθμίσεων, οι επιλογές σας («Στατιστικά» και «Εξωτερικά μέσα», ενεργά ή όχι), το είδος της ενέργειας (αποδοχή, απόρριψη, δικές σας επιλογές ή ανάκληση) και η γλώσσα της σελίδας. Καμία διεύθυνση IP, κανένα στοιχείο του browser, καμία σελίδα προέλευσης ή επίσκεψης, κανένα cookie. Όπως κάθε αίτημα, η αποστολή της επιλογής σας εμφανίζεται στο log του server της ενότητας 3.1, αλλά χωρίς τον κωδικό συγκατάθεσης και χωρίς τις επιλογές σας.
• Νομική βάση: η νομική μας υποχρέωση να μπορούμε να αποδείξουμε τη συγκατάθεση (άρθρο 6 παρ. 1 γ ΓΚΠΔ, σε συνδυασμό με τα άρθρα 7 παρ. 1 και 5 παρ. 2).
• Διατήρηση: 12 μήνες αφού λήξει η επιλογή σας, δηλαδή το πολύ 24 μήνες από τη στιγμή που την κάνατε, και μετά σβήνεται αυτόματα, κάθε μέρα.
• Το αρχείο το βλέπουν μόνο οι διαχειριστές του site. Τον κωδικό συγκατάθεσής σας τον βλέπετε στις «Ρυθμίσεις cookies».

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:

• πρόσβασης στα δεδομένα που έχουμε για εσάς και λήψης αντιγράφου·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• φορητότητας, για δεδομένα που μας δώσατε με βάση συγκατάθεση ή σύμβαση·
• εναντίωσης οποτεδήποτε σε επεξεργασία που στηρίζεται σε έννομο συμφέρον μας·
• ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται ό,τι έγινε πριν (π.χ. διαγραφή από το newsletter ή απενεργοποίηση των «Στατιστικών» ή των «Εξωτερικών μέσων» στις «Ρυθμίσεις cookies»)·
• καταγγελίας σε εποπτική αρχή (ενότητα 8).

Για να ασκήσετε τα δικαιώματά σας, γράψτε στο igoumenitsastay@gmail.com. Απαντάμε μέσα σε έναν μήνα. Μπορεί να ζητήσουμε στοιχεία για να βεβαιωθούμε ότι είστε εσείς, π.χ. μήνυμα από το email που χρησιμοποιήσατε. Επειδή δεν αποθηκεύουμε IP ή cookies μαζί με τα μηνύματά σας, το email που χρησιμοποιήσατε είναι ο τρόπος να βρούμε τα δεδομένα σας. Στο Google Analytics δεν μπορούμε να βρούμε τα δεδομένα σας με όνομα ή email, μόνο με το τυχαίο αναγνωριστικό του cookie _ga του browser σας, αν μας το στείλετε. Το ίδιο ισχύει για το αρχείο των επιλογών σας για τα cookies: το βρίσκουμε μόνο με τον κωδικό συγκατάθεσης που βλέπετε στις «Ρυθμίσεις cookies».

8. Καταγγελίες

Αν πιστεύετε ότι επεξεργαζόμαστε τα δεδομένα σας παράνομα, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε. Θα εκτιμούσαμε να μας δώσετε πρώτα την ευκαιρία να λύσουμε το πρόβλημα.

9. Ασφάλεια

Το site λειτουργεί μόνο μέσω HTTPS. Η πρόσβαση στη διαχείριση περιορίζεται σε ονομαστικούς λογαριασμούς με ισχυρούς κωδικούς και έλεγχο anti-bot. Μηνύματα και αναφορές αποθηκεύονται σε ιδιωτικά σημεία της βάσης που ανοίγουν μόνο οι διαχειριστές. Ενημερώνουμε το λογισμικό και κάνουμε backup καθημερινά.

10. Παιδιά

Ο οδηγός απευθύνεται σε ενήλικες που σχεδιάζουν ταξίδι. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών. Σύμφωνα με τον ελληνικό νόμο (ν. 4624/2019, άρθρο 21), παιδιά κάτω των 15 ετών χρειάζονται συγκατάθεση γονέα για να εγγραφούν στο newsletter.

11. Αλλαγές

Ενημερώνουμε αυτή τη σελίδα όταν αλλάζει το site, π.χ. όταν προσθέτουμε νέα υπηρεσία. Η ημερομηνία στην κορυφή δείχνει την τελευταία έκδοση. Για σημαντικές αλλαγές θα βάλουμε ειδοποίηση στο site.

12. Επικοινωνία

Πάνος Ανδρέου, IgoumenitsaSTAY
Email (απόρρητο και γενική επικοινωνία): igoumenitsastay@gmail.com

Δείτε επίσης την Πολιτική cookies και τους Όρους χρήσης.