Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας

Υπεύθυνη για την επεξεργασία των στοιχείων που συλλέγει ο παρών ιστότοπος είναι η ατομική επιχείρηση «ΜΕΤΑΞΑΚΗ ΑΙΚΑΤΕΡΙΝΗ» (cretel.net), ΑΦΜ 169066450, με έδρα το Ρέθυμνο Κρήτης. Για κάθε θέμα που αφορά τα στοιχεία σας, μπορείτε να επικοινωνήσετε μαζί μας μέσω των στοιχείων επικοινωνίας στο τέλος της σελίδας ή στη σελίδα «Στοιχεία επιχείρησης».

Πεδίο εφαρμογής

Η παρούσα πολιτική αφορά όσους επισκέπτονται τον ιστότοπο cretel.net και όσους επικοινωνούν μαζί μας, συνήθως για λογαριασμό ενός ξενοδοχείου ή μιας επιχείρησης. Δεν αφορά τα στοιχεία των εργαζομένων που τηρεί το Cretel-Roster σε ένα ξενοδοχείο· για αυτά τους ενημερώνει το ίδιο το ξενοδοχείο.

Υποβολή φόρμας

Στις φόρμες Demo, Επικοινωνία και Custom εφαρμογή τηρούμε όσα συμπληρώνετε: ονοματεπώνυμο, επιχείρηση ή ξενοδοχείο, ρόλο, τηλέφωνο, email, αριθμό ξενοδοχείων και εργαζομένων, τρόπο εγκατάστασης, πότε το χρειάζεστε και το μήνυμά σας. Επιπλέον, τηρούμε τη σελίδα από την οποία υποβάλατε τη φόρμα (και την πηγή, εφόσον φτάσατε μέσω δικού μας συνδέσμου που την αναγράφει), την ώρα υποβολής και το κείμενο ενημέρωσης που είδατε δίπλα στο κουμπί.

Τα χρησιμοποιούμε αποκλειστικά για να εξετάσουμε το αίτημά σας, να επικοινωνήσουμε μαζί σας και, εφόσον χρειαστεί, να σας υποβάλουμε προσφορά. Νομική βάση είναι η λήψη μέτρων πριν από τη σύναψη σύμβασης, κατόπιν δικού σας αιτήματος (άρθρο 6 παρ. 1 β του ΓΚΠΔ)· όταν μας απευθύνεστε για λογαριασμό της επιχείρησης στην οποία εργάζεστε, το έννομο συμφέρον μας να απαντούμε σε επαγγελματικά αιτήματα (άρθρο 6 παρ. 1 στ του ΓΚΠΔ). Χωρίς τα υποχρεωτικά πεδία της φόρμας δεν είναι δυνατή η εξέταση του αιτήματος.

Το αίτημα αποθηκεύεται στον server του ιστότοπου και μας αποστέλλεται με email. Στο email σας αποστέλλεται μία αυτόματη απάντηση, η οποία αναφέρει μόνο το όνομά σας. Μέσω Telegram λαμβάνουμε μόνο μια ειδοποίηση με το είδος του αιτήματος και το όνομα του ξενοδοχείου, χωρίς στοιχεία προσώπων.

Δεν πωλούμε τα στοιχεία σας και δεν τα διαθέτουμε σε τρίτους για διαφήμιση.

Προστασία από ανεπιθύμητα μηνύματα

Για να μετράμε πόσα αιτήματα αποστέλλονται από μία σύνδεση, τηρούμε ένα κρυπτογραφικό αποτύπωμα (hash) της διεύθυνσης IP και όχι την ίδια τη διεύθυνση. Νομική βάση είναι το έννομο συμφέρον μας για την προστασία του ιστότοπου (άρθρο 6 παρ. 1 στ του ΓΚΠΔ).

Αρχεία καταγραφής του server

Όπως σε κάθε ιστότοπο, ο server καταγράφει τεχνικά στοιχεία κάθε αίτησης σελίδας: διεύθυνση IP, σελίδα, ώρα και πρόγραμμα περιήγησης. Τα στοιχεία αυτά είναι απαραίτητα για την ασφάλεια και την ορθή λειτουργία του ιστότοπου (έννομο συμφέρον, άρθρο 6 παρ. 1 στ του ΓΚΠΔ) και τηρούνται έως 14 ημέρες. Σε περίπτωση περιστατικού ασφαλείας, όπως μια επίθεση, διατηρούμε όσα από αυτά απαιτούνται για τη διερεύνησή του και μόνο για όσο χρειάζεται.

Στατιστικά επισκέψεων

Μετράμε τις επισκέψεις με το Umami, το οποίο λειτουργεί στον δικό μας server. Δεν χρησιμοποιεί cookies, δεν αποθηκεύει τίποτα στη συσκευή σας και δεν τηρεί τη διεύθυνση IP σας: ο browser σας επικοινωνεί μόνο με τον ιστότοπό μας, και από εκεί στο Umami φτάνει από τη διεύθυνσή σας μόνο το αρχικό της μέρος και η χώρα σας (ποτέ η πόλη) και, αν φτάσατε από άλλο ιστότοπο, μόνο το όνομά του, χωρίς τη σελίδα. Στο Umami δεν υπάρχει όνομα ή διεύθυνση: βλέπουμε πόσες επισκέψεις είχε κάθε σελίδα, από πού προήλθαν, από ποια χώρα, με ποια συσκευή και ποιο πρόγραμμα περιήγησης, πού κάνουν κλικ οι επισκέπτες και πόσες φόρμες υποβλήθηκαν, καθώς και, για κάθε ανώνυμη επίσκεψη, τις σελίδες και τα κλικ της.

Μετράμε κάθε κλικ σε σύνδεσμο ή κουμπί: πού οδηγεί, το κείμενό του και σε ποιο σημείο της σελίδας βρίσκεται. Δεν μετράμε κλικ μέσα σε πεδία φόρμας, και όσα συμπληρώνετε σε μια φόρμα δεν περιλαμβάνονται ποτέ στα στατιστικά.

Σκοπός είναι η βελτίωση του ιστότοπου (έννομο συμφέρον, άρθρο 6 παρ. 1 στ του ΓΚΠΔ). Τα στατιστικά τηρούνται για 13 μήνες. Αν ο browser σας αποστέλλει το σήμα «Do Not Track» ή «Global Privacy Control», δεν μετράμε την επίσκεψή σας και δεν σας ζητούμε επιλογή για τα cookies.

Cookies

Στην πρώτη σας επίσκεψη σάς ρωτάμε μέσω του παραθύρου «Cookies». Πριν επιλέξετε, ο ιστότοπος δεν τοποθετεί κανένα cookie και δεν αποθηκεύει τίποτα στη συσκευή σας.

Με την «Αποδοχή» τοποθετούμε δύο δικά μας cookies, για 13 μήνες: το cretel_consent, που αποθηκεύει την επιλογή σας (την τιμή 1), και το cretel_id, με έναν τυχαίο αριθμό. Με τον αριθμό αυτό ο server μας τηρεί μόνο την ημέρα της «Αποδοχής», σε πόσες διαφορετικές ημέρες μας επισκεφθήκατε και ποια ήταν η τελευταία, ώστε να γνωρίζουμε αν επιστρέφετε· όχι ποιες σελίδες είδατε ή πού κάνατε κλικ. Δεν το συνδέουμε ποτέ με αίτημα που μας αποστέλλετε. Όσα συμπληρώνετε σε μια φόρμα δεν καταγράφονται με αυτόν τον τρόπο· τα λαμβάνουμε μόνο όταν υποβάλετε τη φόρμα. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 α του ΓΚΠΔ).

Με την «Απόρριψη» διατηρούμε μόνο την επιλογή σας, στο cookie cretel_consent (την τιμή 0, χωρίς αριθμό επισκέπτη), ώστε να μη σας ρωτάμε σε κάθε σελίδα· το cretel_id, εφόσον υπάρχει, διαγράφεται. Τις επισκέψεις σας τις μετράμε μόνο ανώνυμα, όπως περιγράφεται παραπάνω. Η «Απόρριψη» δεν σας περιορίζει: ο ιστότοπος και οι φόρμες λειτουργούν ακριβώς με τον ίδιο τρόπο.

Μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από το «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Αν επιλέξετε «Απόρριψη» μετά από «Αποδοχή» ή αν ο browser σας αρχίσει να αποστέλλει «Do Not Track» ή «Global Privacy Control», διαγράφουμε επίσης όσα είχαμε τηρήσει.

Ο ιστότοπος δεν περιέχει διαφημίσεις, pixel κοινωνικών δικτύων ή παράθυρα συνομιλίας, ενώ όλα τα αρχεία του (γραμματοσειρές, εικόνες, scripts) φορτώνονται από τον δικό του server.

Πάροχοι υπηρεσιών

Για τη λειτουργία του ιστότοπου χρησιμοποιούμε τους ακόλουθους παρόχους:

• Φιλοξενία του ιστότοπου και των αιτημάτων: Strasmore, Inc. (ΗΠΑ), σε server στη Γερμανία (ΕΕ).
• Cloudflare (ΗΠΑ): κάθε σύνδεση με τον ιστότοπο διέρχεται πρώτα από το δίκτυό της, το οποίο τη δρομολογεί στον server μας. Η Cloudflare βλέπει τη διεύθυνση IP σας και τη σελίδα που ζητάτε, και μας παρέχει τη χώρα σας για τα στατιστικά.
• Αποστολή email (το αίτημα σε εμάς, η αυτόματη απάντηση σε εσάς): Google Workspace.
• Telegram: μόνο η ειδοποίηση με το είδος του αιτήματος και το όνομα του ξενοδοχείου.

Διαβιβάσεις εκτός ΕΕ

Η Cloudflare και η Google (Google Workspace) έχουν έδρα στις ΗΠΑ και συμμετέχουν στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework)· για τη διαβίβαση στοιχείων σε αυτές ισχύει η απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023 (άρθρο 45 του ΓΚΠΔ).

Η Strasmore έχει επίσης έδρα στις ΗΠΑ, ενώ ο server όπου βρίσκονται ο ιστότοπος και τα αιτήματα λειτουργεί στη Γερμανία (ΕΕ). Στο Telegram δεν αποστέλλονται στοιχεία προσώπων.

Για τις εγγυήσεις κάθε παρόχου ή για αντίγραφό τους, επικοινωνήστε μαζί μας στο email της σελίδας.

Διάρκεια τήρησης

• Αιτήματα από τις φόρμες: έως 24 μήνες· όσα είναι άσχετα ή spam, 30 ημέρες από τη σχετική σήμανση. Στη συνέχεια διαγράφονται από τη βάση μας (ο server ελέγχει κάθε ώρα) και διαγράφουμε επίσης το αντίστοιχο email.
• Αποτύπωμα της διεύθυνσης IP: 24 ώρες (ο server ελέγχει κάθε ώρα).
• Οι ημέρες των επισκέψεών σας (μόνο με «Αποδοχή»): 13 μήνες από την «Αποδοχή» (ο server ελέγχει κάθε ώρα).
• Τα cookies cretel_consent και cretel_id: 13 μήνες· στη συνέχεια σας ρωτάμε ξανά.
• Αρχεία καταγραφής του server: έως 14 ημέρες.
• Αν γίνετε πελάτης, όσα απαιτεί η συνεργασία μας τα τηρούμε για όσο ορίζουν η σύμβαση και ο νόμος.

Ασφάλεια

Η σύνδεση με τον ιστότοπο είναι κρυπτογραφημένη (HTTPS) και η βάση με τα αιτήματα δεν είναι προσβάσιμη από το διαδίκτυο. Λαμβάνουμε μέτρα ανάλογα με τον κίνδυνο, ωστόσο κανένα μέτρο δεν εγγυάται απόλυτη ασφάλεια· σε περίπτωση περιστατικού που σας αφορά, θα σας ενημερώσουμε όπως ορίζει ο νόμος.

Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση στα στοιχεία σας, τη διόρθωση ή τη διαγραφή τους, τον περιορισμό της χρήσης τους ή τη λήψη τους σε αρχείο, καθώς και να αντιταχθείτε στη χρήση τους. Επικοινωνήστε μαζί μας στο email της σελίδας· απαντούμε εντός ενός μήνα. Αν ένα αίτημα είναι σύνθετο, ο νόμος επιτρέπει παράταση έως δύο ακόμη μηνών, για την οποία θα σας ενημερώσουμε εντός του πρώτου μήνα.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τα cookies οποτεδήποτε από το «Ρυθμίσεις cookies»· η ανάκληση δεν επηρεάζει όσα προηγήθηκαν αυτής.

Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που σας αφορούν.

Αν θεωρείτε ότι δεν σεβαστήκαμε τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Χρήσιμοι σύνδεσμοι

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — dpa.gr
• Ασφάλεια & GDPR — τα δεδομένα που τηρεί το Cretel-Roster στο ξενοδοχείο σας
• Υποεπεξεργαστές — οι εξωτερικές υπηρεσίες του Cretel-Roster
• Στοιχεία επιχείρησης

Αλλαγές στην παρούσα πολιτική

Κάθε ουσιώδης αλλαγή (τι τηρούμε, γιατί, πώς ή για πόσο) αναγράφεται εδώ, και αλλάζει αντίστοιχα η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας.