Πολιτική Απορρήτου

1. Εισαγωγή

Η Experience North Santorini («εμείς», «εμάς», «μας») δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και κοινοποιούμε τις πληροφορίες σας όταν χρησιμοποιείτε τον ιστότοπό μας στη διεύθυνση experience-northsantorini.com (ο «Ιστότοπος») και σχετικές υπηρεσίες.

Είμαστε ο υπεύθυνος επεξεργασίας δεδομένων για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»). Τα στοιχεία επικοινωνίας μας παρέχονται στο Επικοινωνήστε μαζί μας ενότητα παρακάτω.

2. Δεδομένα που συλλέγουμε

3. Πώς χρησιμοποιούμε τα δεδομένα σας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

• Εκπλήρωση κρατήσεων — επεξεργασία της εμπειρίας σας, κρατήσεις για φαγητό, σπα, κρουαζιέρα και μεταφορά.
• Επεξεργασία πληρωμών — ασφαλής διεκπεραίωση συναλλαγών μέσω της Viva, συμπεριλαμβανομένων των επιστρεφόμενων προκαταβολών κρατήσεων (όπως για μεγαλύτερες παρέες στο εστιατόριο), οι οποίες χρεώνονται και επιστρέφονται μέσω του ίδιου παρόχου. Δεν αποθηκεύουμε ποτέ τα στοιχεία της κάρτας σας στους διακομιστές μας.
• Συναλλακτικά email — αποστολή επιβεβαιώσεων κράτησης, υπενθυμίσεων και ειδοποιήσεων ακύρωσης μέσω της λειτουργίας Resend.
• Email εμπορικής προώθησης — αποστολή προσφορών και υπενθυμίσεων μέσω της Resend, μόνο σε επισκέπτες που τις έχουν ζητήσει και μόνο έως ότου διαγραφούν.
• Ασφάλεια ιστότοπου — προστασία από κατάχρηση, επιθέσεις από bots και δόλιες δραστηριότητες χρησιμοποιώντας Cloudflare και Cloudflare Turnstile.
• Παρακολούθηση σφαλμάτων — εντοπισμός και διόρθωση σφαλμάτων μέσω του Sentry (με όλο το κείμενο καλυμμένο και χωρίς συλλεγμένα προσωπικά δεδομένα).
• Αναλυτικά στοιχεία — κατανοώντας τον τρόπο με τον οποίο οι επισκέπτες χρησιμοποιούν τον ιστότοπό μας μέσω του Google Analytics 4 (με ανωνυμοποίηση IP) και του Vercel Analytics (μόνο με τη συγκατάθεσή σας).
• Παράδοση μέσων — προβολή βελτιστοποιημένων εικόνων και βίντεο μέσω Cloudflare R2 και Mux.

4. Email εμπορικής προώθησης

Στέλνουμε email εμπορικής προώθησης μόνο σε όσους μας το έχουν ζητήσει. Η παρούσα ενότητα περιγράφει τι στέλνουμε, με ποια νόμιμη βάση και πώς μπορείτε να το σταματήσετε.

Τι στέλνουμε

Εάν έχετε επιλέξει το σχετικό πλαίσιο κατά την ολοκλήρωση της κράτησης ή σε φόρμα λίστας αναμονής, ενδέχεται να σας στείλουμε:

• Υπενθύμιση για κράτηση που δεν ολοκληρώθηκε — εάν ξεκινήσετε μια κράτηση και δεν ολοκληρώσετε την πληρωμή, ενδέχεται να σας στείλουμε σχετικό email — το πολύ δύο φορές και μόνο εντός 30 ημερών από την απόπειρα.
• Εναλλακτική πρόταση όταν η ημερομηνία σας παραμένει πλήρης — εάν έχετε εγγραφεί σε λίστα αναμονής και δεν ελευθερωθεί θέση για την ημερομηνία αυτή, ενδέχεται να σας προτείνουμε κάτι αντίστοιχο, όπως ένα ιδιωτικό δείπνο στο Cave Spa, ορισμένες φορές με κωδικό έκπτωσης που εκδίδεται προσωπικά για εσάς.
• Περιστασιακά νέα και προσφορές — για τα δωμάτιά μας, το εστιατόριο Akau, το Natura Spa και τις εμπειρίες μας.

Θέτουμε συνειδητά όρια. Η υπενθύμιση για κράτηση που δεν ολοκληρώθηκε είναι το πολύ δύο email, με απόσταση περίπου δύο ημερών. Πέραν αυτού, δεν ξεκινάμε κάτι νέο εντός επτά ημερών και δεν στέλνουμε ποτέ περισσότερα από τέσσερα email εμπορικής προώθησης σε διάστημα 90 ημερών.

Οι επιβεβαιώσεις κρατήσεων, οι υπενθυμίσεις, οι ειδοποιήσεις ακύρωσης και επιστροφής χρημάτων, οι ειδοποιήσεις λίστας αναμονής και τα email που αφορούν τον λογαριασμό σας δεν αποτελούν εμπορική προώθηση. Τα στέλνουμε επειδή έχετε κάνει κράτηση ή επειδή μας το ζητήσατε, και εξακολουθούν να αποστέλλονται είτε αποδέχεστε την εμπορική προώθηση είτε όχι.

Η νόμιμη βάση μας

Αποστέλλουμε διαφημιστικά email με μία από δύο νομικές βάσεις βάσει του άρθρου 13 της Οδηγίας ePrivacy (2002/58/ΕΚ), όπως ενσωματώθηκε στην Ελλάδα με το άρθρο 11 του Ν. 3471/2006: τη συγκατάθεσή σας (άρθρο 13 παρ. 1), την οποία δίνετε επιλέγοντας ένα μη προεπιλεγμένο πλαίσιο ή κάνοντας κλικ σε σύνδεσμο επιβεβαίωσης· ή, για επισκέπτες που έχουν πληρώσει για κράτηση μαζί μας, τον κανόνα του υφιστάμενου πελάτη (άρθρο 13 παρ. 2 / άρθρο 11 παρ. 3), ο οποίος μας επιτρέπει να σας ενημερώνουμε με email για δικές μας παρόμοιες υπηρεσίες, εφόσον σας δόθηκε σαφής δυνατότητα να αντιταχθείτε κατά την ολοκλήρωση της κράτησης και σας δίνεται ξανά σε κάθε μήνυμα — η βάση αυτή παύει να ισχύει δώδεκα μήνες μετά την τελευταία σας κράτηση. Δεν βασιζόμαστε στο έννομο συμφέρον για να σας στέλνουμε διαφημιστικά μηνύματα και ποτέ δεν θεωρούμε την αποδοχή των Όρων Χρήσης μας ως συγκατάθεση για αυτά.

Ο προσδιορισμός του σε ποιους θα απευθυνθούμε — ο έλεγχος του αν μια κράτηση έμεινε απλήρωτη, του αν έχετε στο μεταξύ κάνει κράτηση μαζί μας και του αν μια ημερομηνία σε λίστα αναμονής παραμένει πλήρης — γίνεται με βάση το έννομο συμφέρον μας για την αποτελεσματική λειτουργία της επιχείρησής μας (άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ). Η βάση αυτή καλύπτει αποκλειστικά την εσωτερική επιλογή αποδεκτών. Δεν σας αποστέλλεται τίποτα εάν δεν έχετε δώσει τη συγκατάθεσή σας.

Η συγκατάθεση είναι προαιρετική και μπορείτε να την ανακαλέσετε

Το πλαίσιο για την εμπορική προώθηση δεν είναι ποτέ προεπιλεγμένο και δεν συνδυάζεται ποτέ με οτιδήποτε άλλο αποδέχεστε. Η επιλογή του δεν αποτελεί προϋπόθεση για την κράτηση ή για την εγγραφή σε λίστα αναμονής και δεν μεταβάλλει καμία τιμή που σας ανακοινώνεται — η κράτησή σας ολοκληρώνεται είτε το επιλέξετε είτε όχι.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς καμία επιβάρυνση, και η ανάκληση είναι εξίσου εύκολη με την παροχή της. Κάθε email εμπορικής προώθησης περιέχει σύνδεσμο διαγραφής που λειτουργεί με ένα κλικ, χωρίς σύνδεση στον λογαριασμό σας και χωρίς να χρειάζεται να αναφέρετε λόγο, και σταματά ταυτόχρονα κάθε είδους email εμπορικής προώθησης. Μπορείτε επίσης να μας γράψετε στη διεύθυνση infonorthsantorini.com ή να απαντήσετε σε οποιοδήποτε μήνυμα εμπορικής προώθησης ζητώντας μας να σταματήσουμε. Η ανάκληση δεν θίγει τη νομιμότητα όσων σας στείλαμε πριν από αυτήν.

Ποιος άλλος βλέπει τη διεύθυνση email σας

Μόνο η Resend, η υπηρεσία που παραδίδει τα email μας, η οποία αναφέρεται στην ενότητα Υπηρεσίες Τρίτων παρακάτω. Δεν πουλάμε τη διεύθυνσή σας, δεν την κοινοποιούμε σε άλλες εταιρείες για δική τους εμπορική προώθηση και δεν τη μεταφορτώνουμε σε διαφημιστικές πλατφόρμες.

Τι διατηρούμε και για πόσο

Για να μπορούμε να αποδείξουμε ότι η συγκατάθεσή σας λήφθηκε προσηκόντως, καταγράφουμε το ακριβές κείμενο που αποδεχθήκατε, την ημερομηνία και την ώρα, τη γλώσσα στην οποία το διαβάσατε, τον τρόπο με τον οποίο τη δηλώσατε και τη διεύθυνση IP από την οποία προήλθε. Εάν διαγραφείτε ή εναντιωθείτε, διατηρούμε τη διεύθυνση email σας σε αρχείο αποκλεισμού αποστολών επ’ αόριστον: το αρχείο αυτό είναι ο μόνος αξιόπιστος τρόπος να διασφαλίσουμε ότι δεν θα σας στείλουμε ποτέ ξανά email, και η διαγραφή του θα ακύρωνε τη δική σας απόφαση. Τα ακριβή χρονικά διαστήματα αναφέρονται στην ενότητα Διατήρηση Δεδομένων παρακάτω.

Με ποιον να επικοινωνήσετε

Για οτιδήποτε αφορά τα email εμπορικής προώθησης — ανάκληση της συγκατάθεσης, εναντίωση ή ερώτημα σχετικά με το τι τηρούμε για εσάς — γράψτε μας στη διεύθυνση infonorthsantorini.com. Εάν δεν μείνετε ικανοποιημένοι από την απάντησή μας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στη διεύθυνση www.dpa.gr.

5. Cookies & Παρακολούθηση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία του ιστότοπού μας. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας ανά πάσα στιγμή κάνοντας κλικ στην επιλογή "Ρυθμίσεις Cookie" στο υποσέλιδο ή ανοίγοντας τις προτιμήσεις σας για τα cookies εδώ.

Απολύτως απαραίτητα cookies

Αυτά τα cookies είναι απαραίτητα για τη λειτουργία του ιστότοπου και δεν μπορούν να απενεργοποιηθούν. Περιλαμβάνουν διακριτικά ελέγχου ταυτότητας (Supabase), χώρο αποθήκευσης καλαθιού αγορών και προγραμματισμού ταξιδιών (localStorage) και την προτίμηση συγκατάθεσης για τα cookies.

Cookies ανάλυσης

Με τη συγκατάθεσή σας, χρησιμοποιούμε το Google Analytics 4 και το Vercel Analytics για να κατανοήσουμε πώς οι επισκέπτες χρησιμοποιούν τον ιστότοπό μας. Το Google Analytics συλλέγει ανώνυμα δεδομένα (οι διευθύνσεις IP είναι ανώνυμες) και ορίζει cookies όπως _ga και _ga_* για να διακρίνει τους μοναδικούς επισκέπτες. Το Vercel Analytics συλλέγει ανώνυμα δεδομένα προβολών σελίδας χωρίς cookies. Δεν κοινοποιούνται προσωπικές πληροφορίες σε τρίτους. Μπορείτε να εξαιρεθείτε ανά πάσα στιγμή μέσω των προτιμήσεών σας για τα cookies.

Λειτουργικά Cookies

Με τη συγκατάθεσή σας, η Sentry ενδέχεται να καταγράφει ανώνυμες επαναλήψεις συνεδριών για να μας βοηθήσει στη διάγνωση τεχνικών προβλημάτων. Όλο το κείμενο και τα πολυμέσα αποκρύπτονται πριν από την καταγραφή οποιωνδήποτε δεδομένων.

6. Υπηρεσίες Τρίτων

Κοινοποιούμε δεδομένα με τους ακόλουθους τρίτους παρόχους υπηρεσιών, καθένας από τους οποίους ενεργεί ως επεξεργαστής δεδομένων σύμφωνα με τον ΓΚΠΔ:

7. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

8. Τα Δικαιώματά σας βάσει του ΓΚΠΔ

Ως υποκείμενο δεδομένων σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης — να ζητήσετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα διόρθωσης — να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής — να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων. Ορισμένα στοιχεία πρέπει να διατηρηθούν: οι κρατήσεις, για φορολογικούς και λογιστικούς σκοπούς κατά την ελληνική νομοθεσία, και — εάν έχετε διαγραφεί ή εναντιωθεί — η διεύθυνση email σας στο αρχείο αποκλεισμού αποστολών, ώστε η απόφασή σας να εξακολουθεί να τηρείται.
• Δικαίωμα περιορισμού — να ζητήσετε να περιορίσουμε τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα σας.
• Δικαίωμα στη φορητότητα των δεδομένων — λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή.
• Δικαίωμα ένστασης — να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας. Μπορείτε να εναντιωθείτε στην απευθείας εμπορική προώθηση ανά πάσα στιγμή, χωρίς να αναφέρετε λόγο — βλ. Email εμπορικής προώθησης.
• Δικαίωμα ανάκλησης της συγκατάθεσης — να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή για επεξεργασία που βασίζεται στη συγκατάθεση (για παράδειγμα cookies ανάλυσης ή email εμπορικής προώθησης), χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
• Δικαίωμα υποβολής καταγγελίας — Μπορείτε να υποβάλετε καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων (ΑΠΔΠΧ) στη διεύθυνση www.dpa.gr ή την τοπική εποπτική αρχή της ΕΕ.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνσηinfonorthsantorini.com Θα απαντήσουμε εντός 30 ημερών.

9. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους παρόχους υπηρεσιών μας επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που συμβεί αυτό, διασφαλίζουμε ότι υπάρχουν οι κατάλληλες διασφαλίσεις:

• EU-US Data Privacy Framework — Google, Sentry, Resend, Mux, and Vercel are certified under the EU-US Data Privacy Framework.
• Standard Contractual Clauses (SCCs) — where the DPF does not apply, we rely on EU-approved Standard Contractual Clauses.
• EU-based processing — our primary database (Supabase) and rate limiting infrastructure (Upstash) are hosted in the EU (Frankfurt).

10. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων:

• Encryption in transit — all connections use HTTPS/TLS, enforced by Cloudflare.
• Password security — passwords are hashed using bcrypt via Supabase Auth.
• Row Level Security — database access is restricted so users can only access their own data.
• Rate limiting — API endpoints are rate-limited to prevent brute-force and abuse attacks.
• Bot protection — Cloudflare Turnstile verifies human users on sensitive forms.
• Error monitoring — Sentry provides real-time alerting with all PII masked.

11. Ιδιωτικότητα Παιδιών

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν πιστεύετε ότι έχουμε συλλέξει κατά λάθος δεδομένα από ένα παιδί, επικοινωνήστε μαζί μας και θα τα διαγράψουμε αμέσως.

12. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς, ώστε να αντικατοπτρίζει τις αλλαγές στις πρακτικές μας ή στην ισχύουσα νομοθεσία. Όταν κάνουμε ουσιώδεις αλλαγές, θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στο επάνω μέρος αυτής της σελίδας. Για σημαντικές αλλαγές, ενδέχεται επίσης να σας ειδοποιήσουμε μέσω email ή με εμφανή ειδοποίηση στον ιστότοπό μας.

13. Επικοινωνήστε μαζί μας

Εάν έχετε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή επιθυμείτε να ασκήσετε τα δικαιώματά σας περί προστασίας δεδομένων, επικοινωνήστε μαζί μας: