Απόρρητο

Υπεύθυνη επεξεργασίας είναι η ιδιοκτήτρια των Seaflows Apartments, με διεύθυνση το ίδιο το κατάλυμα: Ελευθερίου Βενιζέλου 8, Παραλία Κατερίνης 601 00, Πιερία, Ελλάδα.

Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα γράψτε στο seaflows@fijisolutions.net. Είναι το γραμματοκιβώτιο στο οποίο φτάνει κάθε κράτηση και κάθε ερώτημα από αυτόν τον ιστότοπο· βρίσκεται στον τομέα της Fiji Solutions, της εταιρείας που έφτιαξε και λειτουργεί τον ιστότοπο για λογαριασμό της ιδιοκτήτριας.

• Ταχυδρομική διεύθυνση: Ελευθερίου Βενιζέλου 8, Παραλία Κατερίνης 601 00, Πιερία
• Email για θέματα προσωπικών δεδομένων: seaflows@fijisolutions.net

Δύο μόνο σημεία του ιστότοπου ζητούν προσωπικά στοιχεία: η φόρμα ερωτήματος και η κράτηση. Πουθενά αλλού δεν σας ζητείται τίποτα.

Στη φόρμα ερωτήματος υποχρεωτικά είναι μόνο το όνομά σας και το email σας. Προαιρετικά μπορείτε να δώσετε τηλέφωνο, μήνυμα έως 2.000 χαρακτήρες, ποιο διαμέρισμα σας ενδιαφέρει, ημερομηνίες και πόσα άτομα είστε. Το ερώτημα γίνεται ένα email προς την ιδιοκτήτρια και τίποτα δεν αποθηκεύεται· η απάντηση έρχεται από εκείνη και όχι αυτόματα.

Για μια κράτηση ζητάμε όνομα, email και τηλέφωνο. Το τηλέφωνο είναι υποχρεωτικό εδώ γιατί είναι ο τρόπος να σας βρει η ιδιοκτήτρια την ημέρα της άφιξης. Μαζί τους στέλνεται η διαμονή που επιλέξατε — διαμέρισμα, ημερομηνίες, αριθμός ατόμων — και η γλώσσα στην οποία διαβάζετε τον ιστότοπο, ώστε να σας απαντήσουμε στην ίδια.

Η πληρωμή γίνεται στη σελίδα της Stripe, όχι εδώ. Ο αριθμός της κάρτας, η ημερομηνία λήξης και ο κωδικός CVC δεν περνούν από αυτόν τον ιστότοπο ούτε από τους διακομιστές μας σε καμία στιγμή.

Αν η πληρωμή με κάρτα δεν είναι ενεργή, η σελίδα κράτησης το γράφει και δεν ολοκληρώνεται κράτηση από τον ιστότοπο· τότε δεν στέλνεται τίποτα πουθενά.

Όταν διαλέγετε ημερομηνίες, ο ιστότοπος ρωτά το δικό μας API για τιμή και διαθεσιμότητα. Σε αυτό το ερώτημα ταξιδεύουν το διαμέρισμα, οι ημερομηνίες και ο αριθμός ατόμων — τίποτα που να σας ταυτοποιεί.

Η σελίδα επιβεβαίωσης δεν σας ζητά τίποτα: ανακτά την κράτηση από τη Stripe με τον κωδικό που υπάρχει μέσα στον σύνδεσμο.

• Ερώτημα: όνομα και email υποχρεωτικά· τηλέφωνο, μήνυμα, διαμέρισμα, ημερομηνίες και άτομα προαιρετικά
• Κράτηση: όνομα, email, τηλέφωνο, η γλώσσα που διαβάζετε και η διαμονή που επιλέξατε
• Πληρωμή: γίνεται στη Stripe· δεν λαμβάνουμε κανένα στοιχείο κάρτας
• Περιήγηση: διαμέρισμα, ημερομηνίες και άτομα στα ερωτήματα τιμής και διαθεσιμότητας

Ο κώδικας αυτού του ιστότοπου δεν διαβάζει και δεν αποθηκεύει τη διεύθυνση IP σας, το πρόγραμμα περιήγησής σας ή τη σελίδα από την οποία ήρθατε. Οι εταιρείες που φιλοξενούν τον ιστότοπο και το API κρατούν τα δικά τους αρχεία αιτημάτων, όπως κάθε πάροχος φιλοξενίας· αυτά δεν τα ενεργοποιεί ούτε τα απενεργοποιεί ο κώδικας που γράψαμε.

Δεν καταρτίζεται προφίλ επισκεπτών και καμία απόφαση δεν λαμβάνεται αυτοματοποιημένα με βάση τα προσωπικά σας στοιχεία. Αν μια ημερομηνία κρατείται ή όχι το κρίνει ο ιστότοπος από τις ίδιες τις ημερομηνίες και το διαμέρισμα, όχι από το ποιος είστε.

• Στοιχεία κάρτας — αριθμό, ημερομηνία λήξης ή CVC
• Διεύθυνση κατοικίας, ημερομηνία γέννησης, ταυτότητα ή διαβατήριο
• Λογαριασμό χρήστη και κωδικό — δεν υπάρχει σύνδεση σε αυτόν τον ιστότοπο
• Script στατιστικών ή παρακολούθησης, pixel, διαφημιστικά δίκτυα
• Λίστα newsletter — δεν στέλνουμε προωθητικά μηνύματα και δεν υπάρχει τέτοιο πεδίο πουθενά
• Δεδομένα ειδικών κατηγοριών, όπως στοιχεία υγείας

Για το ερώτημα και για την κράτηση η βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ του Γενικού Κανονισμού Προστασίας Δεδομένων: η εκτέλεση της σύμβασης διαμονής και τα προπαρασκευαστικά βήματα που γίνονται κατόπιν δικού σας αιτήματος. Χωρίς όνομα, email και τηλέφωνο δεν μπορεί να γίνει κράτηση· χωρίς όνομα και email δεν μπορεί να απαντηθεί ένα ερώτημα.

Στον βαθμό που η ελληνική νομοθεσία υποχρεώνει την ιδιοκτήτρια να τηρεί στοιχεία για τα έσοδα από τη διαμονή σας, η τήρηση γίνεται βάσει του άρθρου 6 παρ. 1 στοιχ. γ΄, δηλαδή για συμμόρφωση με έννομη υποχρέωση. Τέτοια στοιχεία δεν τηρούνται σε αυτόν τον ιστότοπο: βρίσκονται στα αρχεία της πληρωμής και στη φορολογική δήλωση της ιδιοκτήτριας.

Πουθενά δεν σας ζητάμε συγκατάθεση, γιατί πουθενά δεν στηριζόμαστε σε αυτή: δεν υπάρχουν cookies, στατιστικά ή προωθητικά μηνύματα για τα οποία θα έπρεπε να σας ρωτήσουμε.

• Απάντηση σε ερώτημα: άρθρο 6 παρ. 1 στοιχ. β΄
• Κράτηση, πληρωμή και επιβεβαίωση: άρθρο 6 παρ. 1 στοιχ. β΄
• Στοιχεία που απαιτεί ο νόμος, στον βαθμό που απαιτούνται: άρθρο 6 παρ. 1 στοιχ. γ΄

Δεν πουλάμε τα στοιχεία σας σε κανέναν και δεν τα ανταλλάσσουμε με κανέναν. Φτάνουν μόνο στις εταιρείες που κάνουν τη δουλειά της κράτησης, και μόνο για αυτή:

Το Booking.com δεν λαμβάνει τίποτα από αυτόν τον ιστότοπο. Οι κρατήσεις εκεί και οι κρατήσεις εδώ δεν συνδέονται με κανέναν αυτόματο τρόπο.

Ένα πράγμα που οφείλουμε να πούμε καθαρά: ο λογαριασμός Stripe που χρησιμοποιείται σήμερα δεν είναι της ιδιοκτήτριας αλλά της Fiji Solutions, της εταιρείας που λειτουργεί τον ιστότοπο. Μέχρι να ανοίξει ο δικός της λογαριασμός, η εγγραφή της κράτησης — με το όνομα, το email και το τηλέφωνό σας — βρίσκεται σε λογαριασμό που ελέγχει η Fiji Solutions.

• Stripe — δέχεται την πληρωμή στη δική της σελίδα και κρατά την εγγραφή της κράτησης: όνομα, email, τηλέφωνο, τη διαμονή και τα ποσά. Πολιτική: stripe.com/privacy
• Resend — στέλνει τα δύο email της κράτησης, το δικό σας και της ιδιοκτήτριας. Το email της ιδιοκτήτριας περιέχει το όνομα, το email και το τηλέφωνό σας. Πολιτική: resend.com/legal/privacy-policy
• Vercel — φιλοξενεί τον ιστότοπο. Βλέπει τη διεύθυνση κάθε σελίδας που ανοίγετε, άρα και το διαμέρισμα με τις ημερομηνίες στη σελίδα κράτησης και τον κωδικό πληρωμής στη σελίδα επιβεβαίωσης. Δεν λαμβάνει όνομα, email ή τηλέφωνο: αυτά πηγαίνουν απευθείας από το πρόγραμμα περιήγησής σας στο API μας. Πολιτική: vercel.com/legal/privacy-policy
• AWS — τρέχει το API που δέχεται τα στοιχεία σας, στη Φρανκφούρτη (eu-central-1). Πολιτική: aws.amazon.com/privacy
• Το γραμματοκιβώτιο της ιδιοκτήτριας — εκεί μένουν τα email των κρατήσεων και των ερωτημάτων. Ποια εταιρεία το φιλοξενεί δεν το γράφουμε εδώ, γιατί δεν το έχουμε επιβεβαιώσει

Το API που δέχεται το όνομα, το email και το τηλέφωνό σας τρέχει σε διακομιστές της AWS στη Φρανκφούρτη, μέσα στην Ευρωπαϊκή Ένωση.

Για τον ίδιο τον ιστότοπο δεν μπορούμε να πούμε το ίδιο με βεβαιότητα: η περιοχή στην οποία η Vercel εκτελεί τις σελίδες δεν είναι καθορισμένη στη διαμόρφωσή μας και το δίκτυό της είναι παγκόσμιο.

Η Stripe και η Resend είναι αμερικανικές εταιρείες, οπότε στοιχεία σας φτάνουν εκτός Ευρωπαϊκής Ένωσης. Η διαβίβαση γίνεται με τις εγγυήσεις που ορίζουν οι δικοί τους όροι επεξεργασίας δεδομένων — τυποποιημένες συμβατικές ρήτρες της ΕΕ ή και το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όπως δηλώνει η καθεμία. Δεν επικαλούμαστε εδώ συγκεκριμένη πιστοποίηση: διαβάστε τι δηλώνει κάθε πάροχος στη δική του πολιτική.

Άρα δεν σας λέμε ότι τα στοιχεία σας δεν φεύγουν ποτέ από την Ευρώπη. Δεν θα ήταν αλήθεια. Τα σχετικά έγγραφα επεξεργασίας με κάθε πάροχο δεν έχουν ακόμη συγκεντρωθεί και δεν αναφέρονται εδώ.

Ο ιστότοπος δεν αποθηκεύει τίποτα: δεν έχει βάση δεδομένων, ούτε αρχεία, ούτε αντίγραφα. Ό,τι μένει, μένει αλλού:

Τα email της κράτησης ή του ερωτήματος κρατιούνται είκοσι τέσσερις μήνες από τη διαμονή σας και μετά διαγράφονται. Είναι αρκετός χρόνος για να απαντηθεί ένα παράπονο ή μια διαφορά, και δεν είναι περισσότερος από όσο χρειάζεται.

Δύο εξαιρέσεις, και οι δύο εκτός του γραμματοκιβωτίου: η εγγραφή της πληρωμής στη Stripe είναι φορολογικό και λογιστικό στοιχείο και μένει όσο ορίζει ο νόμος, που είναι περισσότερο· και η Resend κρατά τα δικά της αρχεία αποστολής για όσο ορίζει η ίδια.

Μπορείτε να ζητήσετε διαγραφή όποτε θέλετε, στη διεύθυνση επικοινωνίας πιο πάνω. Η διαγραφή γίνεται με το χέρι — στη Stripe και στο γραμματοκιβώτιο — γιατί δεν υπάρχει πίνακας διαχείρισης ούτε αυτόματη διαδικασία. Ό,τι ο νόμος υποχρεώνει να κρατηθεί δεν σβήνεται: η εγγραφή μιας ολοκληρωμένης πληρωμής στη Stripe, για παράδειγμα, είναι φορολογικό και λογιστικό στοιχείο και μένει όσο ορίζει ο νόμος.

• Στη Stripe, η εγγραφή της πληρωμής με τα στοιχεία της κράτησης
• Στη Resend, όσο κρατά η ίδια τα αρχεία αποστολής των μηνυμάτων
• Στο γραμματοκιβώτιο της ιδιοκτήτριας και στο δικό σας, τα email της κράτησης ή του ερωτήματος

Ο Γενικός Κανονισμός σάς δίνει τα παρακάτω δικαιώματα για τα στοιχεία σας:

Για να ασκήσετε οποιοδήποτε από αυτά, γράψτε μας στη διεύθυνση επικοινωνίας. Μπορεί να χρειαστεί να βεβαιωθούμε ότι είστε το πρόσωπο που αφορούν τα στοιχεία — συνήθως αρκεί να γράψετε από το email με το οποίο κάνατε την κράτηση ή στείλατε το ερώτημα. Απαντάμε το αργότερο μέσα σε έναν μήνα, όπως ορίζει ο Κανονισμός, και η άσκηση των δικαιωμάτων σας δεν κοστίζει τίποτα.

• Πρόσβαση: να μάθετε ποια στοιχεία σας υπάρχουν και να πάρετε αντίγραφο
• Διόρθωση: να διορθώσετε ό,τι είναι λάθος ή ελλιπές
• Διαγραφή: να ζητήσετε να σβηστούν, όταν δεν υπάρχει λόγος να κρατηθούν
• Περιορισμός: να ζητήσετε να μην γίνει τίποτα με αυτά όσο εκκρεμεί μια διαφωνία
• Φορητότητα: να τα πάρετε σε μορφή που διαβάζεται από υπολογιστή
• Εναντίωση: να αντιταχθείτε σε επεξεργασία που στηρίζεται στο έννομο συμφέρον — εδώ δεν στηριζόμαστε σε αυτό, οπότε δεν προκύπτει τέτοια περίπτωση

Αν θεωρείτε ότι δεν έγινε σωστή διαχείριση των στοιχείων σας, μπορείτε να υποβάλετε καταγγελία στην ελληνική εποπτική αρχή. Μπορείτε επίσης να προσφύγετε στα δικαστήρια.

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
• Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα
• www.dpa.gr · complaints@dpa.gr

Αυτός ο ιστότοπος δεν βάζει κανένα cookie, σε καμία σελίδα και σε καμία από τις δύο γλώσσες, και δεν γράφει τίποτα στην αποθήκευση του προγράμματος περιήγησής σας. Γι' αυτό δεν βλέπετε μπάνερ συγκατάθεσης: δεν υπάρχει τίποτα για το οποίο να σας ρωτήσουμε.

Ό,τι συμπληρώνετε σε μια φόρμα ζει όσο η σελίδα είναι ανοιχτή και χάνεται με την ανανέωση.

Δύο πράγματα πάντως μένουν στο πρόγραμμα περιήγησής σας: το ιστορικό των διευθύνσεων που επισκεφθήκατε — η σελίδα κράτησης περιέχει το διαμέρισμα και τις ημερομηνίες σας, η σελίδα επιβεβαίωσης τον κωδικό της πληρωμής — και η συνηθισμένη προσωρινή μνήμη για εικόνες και αρχεία σχεδίασης, η οποία δεν περιέχει προσωπικά στοιχεία.

Όταν πατήσετε για πληρωμή, φεύγετε από το seaflows.gr και πηγαίνετε στη σελίδα της Stripe. Εκεί η Stripe βάζει τα δικά της cookies, στον δικό της ιστότοπο. Τα λέμε αναλυτικά στη σελίδα για τα cookies.

Ο σύνδεσμος της σελίδας επιβεβαίωσης περιέχει τον κωδικό της πληρωμής. Όποιος έχει αυτόν τον σύνδεσμο μπορεί να δει το όνομα, το email και το τηλέφωνο της κράτησης — γι' αυτό όποιος τον έχει τα βλέπει.

• Ό,τι στέλνετε ταξιδεύει κρυπτογραφημένο (HTTPS) μέχρι τον διακομιστή μας
• Ο ιστότοπος και το API είναι δύο χωριστές υπηρεσίες: τα στοιχεία σας πηγαίνουν από το πρόγραμμα περιήγησής σας κατευθείαν στο API και δεν περνούν από τη σελίδα
• Δεν υπάρχει σύνδεση χρήστη, άρα δεν υπάρχει δικό σας συνθηματικό να διαρρεύσει
• Τα στοιχεία της κάρτας δεν φτάνουν ποτέ σε εμάς — τα δίνετε στη σελίδα της Stripe
• Τα αρχεία καταγραφής του API γράφονται ώστε να μην περιέχουν όνομα, email, τηλέφωνο ή κωδικό πληρωμής· οι διευθύνσεις email αφαιρούνται αυτόματα πριν γραφτεί οτιδήποτε
• Η φόρμα κράτησης είναι φτιαγμένη ώστε τα στοιχεία σας να μην μπορούν να καταλήξουν στη διεύθυνση της σελίδας

Ο ιστότοπος δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας στοιχεία παιδιών.

Οι φόρμες ρωτούν πόσα άτομα είστε και δεν ζητούν ηλικίες ούτε στοιχεία των υπόλοιπων ατόμων που ταξιδεύουν μαζί σας. Αν πιστεύετε ότι ένα παιδί μάς έστειλε στοιχεία, γράψτε μας και τα διαγράφουμε.

Αυτή η σελίδα γράφτηκε πριν επιβεβαιωθούν κάποια από τα στοιχεία που μια σελίδα απορρήτου συνήθως δηλώνει. Αντί να συμπληρωθούν με εικασίες, μένουν ανοιχτά και γράφονται εδώ:

• Ο λογαριασμός πληρωμών: σήμερα χρησιμοποιείται λογαριασμός της Fiji Solutions και όχι της ιδιοκτήτριας
• Τα έγγραφα επεξεργασίας δεδομένων με κάθε πάροχο
• Ποια εταιρεία φιλοξενεί το γραμματοκιβώτιο στο οποίο φτάνουν οι κρατήσεις

Όταν αλλάζει κάτι στον τρόπο που δουλεύουμε, αλλάζει πρώτα αυτή η σελίδα και μετά η πρακτική — όχι το αντίστροφο. Αν διαβάσετε εδώ κάτι που δεν ισχύει, είναι δικό μας λάθος· γράψτε μας και το διορθώνουμε.