Πολιτική Απορρήτου

Ημερομηνία έναρξης ισχύος: 6 Αυγούστου 2026

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου (Υπεύθυνος Επεξεργασίας)

Ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία σε αυτόν τον ιστότοπο είναι:

Stephan Christopher Kuehn
Αχλάδα Μαλεβιζίου 157
715 00 Ηράκλειο, Κρήτη
Ελλάδα
Email: me [at] stevenkeen [dot] com

Δεν απαιτείται Υπεύθυνος Προστασίας Δεδομένων για έναν ιστότοπο αυτής της φύσης και δεν έχει οριστεί. Μπορείς να επικοινωνήσεις απευθείας με τον υπεύθυνο επεξεργασίας στην παραπάνω διεύθυνση για κάθε ζήτημα προστασίας δεδομένων.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική εφαρμόζεται στα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία μέσω αυτού του ιστότοπου, του responsibletourism.com. Άλλοι ιστότοποι έχουν τις δικές τους πολιτικές απορρήτου.

3. Ποια δεδομένα συλλέγουμε, γιατί και με ποια νομική βάση

α) Newsletter (η διεύθυνση email σου). Αν εγγραφείς στο newsletter μας, συλλέγουμε τη διεύθυνση email σου για να σου στέλνουμε ενημερώσεις σχετικά με τον υπεύθυνο τουρισμό. Μαζί με αυτήν αποθηκεύουμε τρία στοιχεία πλαισίου, και τίποτε άλλο: τη γλώσσα στην οποία εγγράφηκες, από ποιον από τους ιστότοπούς μας εγγράφηκες, και αν έφτασες σε εμάς μέσω κάποιου από τους δωρεάν οδηγούς μας προς λήψη. Τα χρησιμοποιούμε μόνο για να σου στέλνουμε το γράμμα στη σωστή γλώσσα και για να ξέρουμε ποια πηγή σε έφερε εδώ—ποτέ για να καταρτίσουμε προφίλ σου. Χρησιμοποιούμε διαδικασία διπλής επιβεβαίωσης (double opt-in)—θα λάβεις ένα email επιβεβαίωσης και πρέπει να το επιβεβαιώσεις πριν προστεθείς. Ο πάροχος του newsletter μας καταγράφει επίσης τα συνήθη στατιστικά παράδοσης—αν ένα γράμμα ανοίχτηκε και σε ποιους συνδέσμους έγινε κλικ—τα οποία εξετάζουμε μόνο συγκεντρωτικά, για να κρίνουμε αν τα γράμματα αξίζουν τη θέση τους στα εισερχόμενά σου· δεν τα χρησιμοποιούμε για να δημιουργήσουμε ατομικά προφίλ. Ως απόδειξη της συγκατάθεσής σου, ο πάροχος του newsletter μας καταγράφει την ημερομηνία, την ώρα και τη διεύθυνση IP αυτής της επιβεβαίωσης.
Νομική βάση: η συγκατάθεσή σου (άρθρο 6(1)(α) ΓΚΠΔ). Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή (βλ. §8 και τον σύνδεσμο διαγραφής σε κάθε email)· η ανάκληση δεν επηρεάζει την επεξεργασία που έχει ήδη πραγματοποιηθεί.

β) Αρχεία καταγραφής διακομιστή (τεχνικά δεδομένα πρόσβασης). Όταν επισκέπτεσαι τον ιστότοπο, οι πάροχοι φιλοξενίας και ασφάλειας επεξεργάζονται αυτόματα τεχνικά δεδομένα, όπως τη διεύθυνση IP σου, τον τύπο προγράμματος περιήγησης και συσκευής, τις σελίδες που ζητήθηκαν και την ημερομηνία και ώρα πρόσβασης. Αυτό είναι απαραίτητο για την αξιόπιστη παροχή του ιστότοπου και την προστασία του από επιθέσεις και κατάχρηση.
Νομική βάση: το έννομο συμφέρον μας για την ασφαλή και σταθερή λειτουργία του ιστότοπου (άρθρο 6(1)(στ) ΓΚΠΔ).

γ) Αναλυτικά στοιχεία ιστότοπου (Umami). Χρησιμοποιούμε το Umami, ένα φιλικό προς το απόρρητο εργαλείο ανάλυσης που φιλοξενούμε οι ίδιοι, για να κατανοούμε τη συνολική επισκεψιμότητα—όπως προβολές σελίδων, τους ιστότοπους που σε παρέπεμψαν και την κατά προσέγγιση τοποθεσία σου, ποτέ με μεγαλύτερη ακρίβεια από το επίπεδο χώρας. Το Umami δεν θέτει cookies και δεν αποθηκεύει διεύθυνση IP, όνομα, διεύθυνση email ή λογαριασμό. Για να ξεχωρίσει τη μία επίσκεψη από την άλλη, παράγει ένα σύντομο hash από τη διεύθυνση IP σου, τη συμβολοσειρά του προγράμματος περιήγησής σου και το αναγνωριστικό αυτού του ιστότοπου, αναμεμειγμένα με ένα μυστικό salt που το Umami εναλλάσσει βάσει προγράμματος—μηνιαία για τις συνεδρίες, ωριαία για τις μεμονωμένες επισκέψεις. Αυτό το hash δεν μπορεί να μετατραπεί ξανά στη διεύθυνση IP σου και, μόλις αλλάξει το salt, δεν μπορεί πια να αντιστοιχιστεί με κάποιο επόμενο· όσο όμως ισχύει ένα salt, ξεχωρίζει πράγματι τον έναν αναγνώστη από τον άλλον. Γι’ αυτό το αντιμετωπίζουμε ως δεδομένο προσωπικού χαρακτήρα και του ορίζουμε περίοδο διατήρησης (βλ. §7), αντί να το ονομάζουμε ανώνυμο. Τα ενσωματώσιμα widget μας (τα διαγράμματα που άλλοι ιστότοποι μπορούν να ενσωματώσουν σε iframe) αναφέρουν ανώνυμες, χωρίς cookie μετρήσεις φόρτωσης σε ξεχωριστή ιδιότητα (property) της ίδιας αυτοφιλοξενούμενης εγκατάστασης Umami που περιγράφεται παραπάνω, η οποία χρησιμεύει μόνο για να μετρά πόσοι ιστότοποι εμφανίζουν τα γραφικά μας· δεν θέτουν cookie ούτε συλλέγουν προσωπικά δεδομένα.
Νομική βάση: το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται το περιεχόμενό μας ώστε να το βελτιώνουμε (άρθρο 6(1)(στ) ΓΚΠΔ). Τα αναλυτικά μας δεν αποθηκεύουν τίποτα στη συσκευή σου, οπότε δεν απαιτείται συγκατάθεση γι’ αυτά. Για να εξαιρεθείς, ενεργοποίησε το Do Not Track ή το Global Privacy Control στο πρόγραμμα περιήγησής σου: σταματάμε αμέσως να σε μετράμε, εδώ και σε κάθε άλλον ιστότοπο που λειτουργούμε.

4. Cookies

Αυτός ο ιστότοπος δεν θέτει δικά του cookies. Η επιλογή σου για φωτεινή ή σκοτεινή λειτουργία διατηρείται όσο διαρκεί η επίσκεψή σου και απορρίπτεται όταν κλείνεις την καρτέλα· τα αναλυτικά μας δεν χρησιμοποιούν cookies. Η Cloudflare, που δρομολογεί και προστατεύει αυτόν τον ιστότοπο, ενδέχεται να θέσει ένα απολύτως απαραίτητο cookie ασφαλείας για να ξεχωρίζει τους έμπιστους επισκέπτες από την κακόβουλη κίνηση. Τίποτα από αυτά δεν απαιτεί συγκατάθεση, οπότε δεν υπάρχει banner για cookies. Δεν χρησιμοποιούμε διαφημιστικά cookies. Αν φτάσεις στον ιστότοπο μέσω ενός συνδέσμου καμπάνιας, οι παράμετροί του (οι λεγόμενες ετικέτες UTM) εμφανίζονται στη διεύθυνση της σελίδας και χρησιμοποιούνται μόνο ως ανώνυμο, χωρίς cookies πλαίσιο, συνημμένο στα συγκεντρωτικά στατιστικά επισκέψεων που περιγράφονται στην §3(γ). Δεν αποθηκεύονται στη συσκευή σου και δεν χρησιμοποιούνται για την ταυτοποίηση ή την κατάρτιση προφίλ σου.

5. Με ποιους μοιραζόμαστε τα δεδομένα σου (αποδέκτες/εκτελούντες την επεξεργασία)

Δεν πουλάμε τα δεδομένα προσωπικού χαρακτήρα σου. Τα μοιραζόμαστε μόνο με παρόχους υπηρεσιών («εκτελούντες την επεξεργασία») που μας βοηθούν να λειτουργούμε τον ιστότοπο και το newsletter, καθένας υπό σύμβαση επεξεργασίας δεδομένων:

Αποστολή newsletter: Mailchimp (The Rocket Science Group LLC)—Ηνωμένες Πολιτείες.
Φιλοξενία ιστότοπου: Mittwald CM Service GmbH & Co. KG—Γερμανία (ΕΕ).
DNS, διανομή περιεχομένου και ασφάλεια: Cloudflare, Inc.—Ηνωμένες Πολιτείες.

Τα αναλυτικά στοιχεία του ιστότοπού μας τρέχουν στο Umami, το οποίο φιλοξενούμε οι ίδιοι στον δικό μας διακομιστή στη Mittwald στη Γερμανία (ΕΕ)—καμία εξωτερική εταιρεία ανάλυσης δεδομένων δεν λαμβάνει τα δεδομένα σου.

6. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους παρόχους μας είναι αμερικανικές εταιρείες (Mailchimp, Cloudflare), οπότε τα δεδομένα σου ενδέχεται να υποβάλλονται σε επεξεργασία από αυτές. Και οι δύο είναι πιστοποιημένες στο πλαίσιο του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ, το οποίο η Ευρωπαϊκή Επιτροπή αναγνωρίζει ότι παρέχει επαρκές επίπεδο προστασίας, και οι δύο διατηρούν τις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής ως εφεδρική εγγύηση. Η φιλοξενία μας και τα αναλυτικά μας τρέχουν και τα δύο στους διακομιστές της Mittwald στη Γερμανία, με τη Cloudflare μπροστά ως το επίπεδο διανομής περιεχομένου και ασφάλειας.

Μπορείς να ζητήσεις αντίγραφο των σχετικών εγγυήσεων στέλνοντας email στο me [at] stevenkeen [dot] com.

7. Πόσο καιρό διατηρούμε τα δεδομένα σου

Διεύθυνση email newsletter: μέχρι να διαγραφείς ή να μας ζητήσεις να τη διαγράψουμε, οπότε αφαιρείται από την ενεργή λίστα αλληλογραφίας μας χωρίς αδικαιολόγητη καθυστέρηση.
Απόδειξη της συγκατάθεσής σου (η ημερομηνία, η ώρα και η διεύθυνση IP της επιβεβαίωσης διπλής εγγραφής σου): τηρείται από τον πάροχο του newsletter μας μαζί με την εγγραφή της συνδρομής σου, ως απόδειξη ότι η συγκατάθεση δόθηκε έγκυρα, και διαγράφεται μαζί με αυτήν.
Στατιστικά παράδοσης του newsletter (αν ένα γράμμα ανοίχτηκε και σε ποιους συνδέσμους έγινε κλικ): τηρούνται από τον πάροχο του newsletter μας μαζί με την εγγραφή της συνδρομής σου και διαγράφονται μαζί με αυτήν· τα εξετάζουμε μόνο συγκεντρωτικά.
Δεδομένα αρχείων καταγραφής διακομιστή (φιλοξενία): διατηρούνται για 60 ημέρες, και έπειτα διαγράφονται.
Δεδομένα καταγραφής ασφάλειας και παράδοσης (Cloudflare): παράγονται και τηρούνται από τη Cloudflare, τον πάροχό μας για DNS, παράδοση περιεχομένου και ασφάλεια, για τον εντοπισμό καταχρήσεων και την αντιμετώπιση επιθέσεων, και έπειτα διαγράφονται. Η Cloudflare ορίζει η ίδια αυτή την περίοδο και δεν δημοσιεύει συγκεκριμένο αριθμό, αναφέροντας μόνο ότι τηρεί τέτοια δεδομένα για περιορισμένο διάστημα· εμείς δεν λαμβάνουμε, δεν εξάγουμε και δεν αποθηκεύουμε αυτά τα αρχεία καταγραφής, επομένως δεν μπορούμε ούτε να τη συντομεύσουμε ούτε να την επεκτείνουμε.
Αναλυτικά δεδομένα: διατηρούνται για 24 μήνες· έπειτα οι εγγραφές διαγράφονται ή περιορίζονται σε μηνιαία σύνολα που δεν περιέχουν hash επισκέπτη και δεν μπορούν να αναχθούν σε μία μεμονωμένη επίσκεψη. Το hash με salt που περιγράφεται στο §3(γ) παύει να είναι αξιοποιήσιμο πολύ νωρίτερα, μόλις αλλάξει το salt του.

8. Τα δικαιώματά σου

Βάσει του ΓΚΠΔ έχεις το δικαίωμα:

να αποκτήσεις πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για σένα (άρθρο 15)·
να διορθωθούν ανακριβή δεδομένα (άρθρο 16)·
να διαγραφούν τα δεδομένα σου (άρθρο 17)·
να περιορίσεις την επεξεργασία σε ορισμένες περιπτώσεις (άρθρο 18)·
να λάβεις τα δεδομένα σου σε φορητή μορφή (άρθρο 20)·
να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21)—για τα αναλυτικά, ενεργοποίησε το Do Not Track ή το Global Privacy Control και σταματάμε αμέσως να σε μετράμε· και
να ανακαλέσεις τη συγκατάθεση ανά πάσα στιγμή όπου η επεξεργασία βασίζεται στη συγκατάθεση (άρθρο 7(3)).

Τα άρθρα 15-20 αφορούν δεδομένα που σε ταυτοποιούν, κάτι που οι αναλυτικές μας μετρήσεις δεν κάνουν—το δικαίωμα εναντίωσής σου ισχύει πάντα.

Για να ασκήσεις οποιοδήποτε από αυτά, στείλε email στο me [at] stevenkeen [dot] com.

9. Δικαίωμα υποβολής καταγγελίας

Αν πιστεύεις ότι τα δεδομένα σου υποβλήθηκαν παράνομα σε επεξεργασία, έχεις το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή—ιδίως στη χώρα της ΕΕ όπου ζεις ή εργάζεσαι. Η αρμόδια αρχή για τον υπεύθυνο επεξεργασίας είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, Ελλάδα—www.dpa.gr

10. Αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε τα δεδομένα σου για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

11. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στη νομοθεσία. Η τρέχουσα έκδοση προσδιορίζεται από την παραπάνω ημερομηνία έναρξης ισχύος.