Πολιτική απορρήτου

Ημερομηνία έναρξης ισχύος: 14 Αυγούστου 2026

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου (υπεύθυνος επεξεργασίας)

Ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία σε αυτόν τον ιστότοπο είναι:

Stephan Christopher Kuehn
Αχλάδα Μαλεβιζίου 157
715 00 Ηράκλειο, Κρήτη
Ελλάδα
Email: me [at] stevenkeen [dot] com

Δεν απαιτείται υπεύθυνος προστασίας δεδομένων για έναν ιστότοπο αυτής της φύσης και δεν έχει οριστεί. Μπορείς να επικοινωνήσεις απευθείας με τον υπεύθυνο επεξεργασίας στη διεύθυνση παραπάνω για οποιοδήποτε ερώτημα σχετικά με την προστασία δεδομένων.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική ισχύει για τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω αυτού του ιστότοπου, responsibletourism.com. Οι άλλοι ιστότοποι έχουν τη δική τους πολιτική απορρήτου.

3. Ποια δεδομένα συλλέγουμε, γιατί και σε ποια νομική βάση

α) Newsletter (η διεύθυνση email σου). Αν εγγραφείς στο newsletter μας, συλλέγουμε τη διεύθυνση email σου για να σου στέλνουμε ενημερώσεις σχετικά με τον υπεύθυνο τουρισμό. Μαζί με αυτήν αποθηκεύουμε τρία στοιχεία πλαισίου, και τίποτε άλλο: τη γλώσσα στην οποία εγγράφηκες, από ποιον από τους ιστότοπούς μας εγγράφηκες, και αν έφτασες σε εμάς μέσω κάποιου από τους δωρεάν οδηγούς μας προς λήψη. Τα χρησιμοποιούμε μόνο για να σου στέλνουμε το γράμμα στη σωστή γλώσσα και για να ξέρουμε ποια πηγή σε έφερε εδώ—ποτέ για να καταρτίσουμε προφίλ σου. Χρησιμοποιούμε διαδικασία διπλής επιβεβαίωσης (double opt-in)—θα λάβεις ένα email επιβεβαίωσης και πρέπει να το επιβεβαιώσεις πριν προστεθείς. Ο πάροχος του newsletter μας καταγράφει επίσης τα συνήθη στατιστικά παράδοσης—αν ένα γράμμα ανοίχτηκε και σε ποιους συνδέσμους έγινε κλικ—τα οποία εξετάζουμε μόνο συγκεντρωτικά, για να κρίνουμε αν τα γράμματα αξίζουν τη θέση τους στα εισερχόμενά σου· δεν τα χρησιμοποιούμε για να δημιουργήσουμε ατομικά προφίλ. Ως απόδειξη της συγκατάθεσής σου, ο πάροχος του newsletter μας καταγράφει την ημερομηνία, την ώρα και τη διεύθυνση IP αυτής της επιβεβαίωσης.
Νομική βάση: η συγκατάθεσή σου για την ίδια την εγγραφή (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ)· για τα συγκεντρωτικά στατιστικά αποστολής, το έννομο συμφέρον μας να γνωρίζουμε αν αξίζει να στέλνονται τα γράμματα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή (βλ. §8 και τον σύνδεσμο διαγραφής σε κάθε email)· η ανάκληση δεν επηρεάζει την επεξεργασία που έχει ήδη πραγματοποιηθεί.

β) Αρχεία καταγραφής του διακομιστή (τεχνικά δεδομένα πρόσβασης). Όταν επισκέπτεσαι τον ιστότοπο, οι πάροχοι φιλοξενίας και ασφάλειάς μας επεξεργάζονται αυτόματα τεχνικά δεδομένα όπως τη διεύθυνση IP σου, τον τύπο του προγράμματος περιήγησης και της συσκευής, τις σελίδες που ζητήθηκαν, καθώς και την ημερομηνία και ώρα της πρόσβασης. Αυτό είναι απαραίτητο για την αξιόπιστη παροχή του ιστότοπου και την προστασία του από επιθέσεις και καταχρήσεις.
Νομική βάση: το έννομο συμφέρον μας για την ασφαλή και σταθερή λειτουργία του ιστότοπου (άρθρο 6 παρ. 1 στοιχείο στ) του ΓΚΠΔ).

γ) Αναλυτικά στοιχεία ιστότοπου (Umami). Χρησιμοποιούμε το Umami, ένα φιλικό προς το απόρρητο εργαλείο ανάλυσης που φιλοξενούμε οι ίδιοι σε δικό μας διακομιστή στη Γερμανία, για να βλέπουμε ποιες σελίδες διαβάζονται, ποιοι ιστότοποι μας παραπέμπουν και χονδρικά σε ποιο σημείο του κόσμου βρίσκονται οι αναγνώστες. Δεν θέτει cookies και δεν αποθηκεύει διεύθυνση IP, όνομα ή διεύθυνση email. Για να ξεχωρίσει τη μία επίσκεψη από την άλλη, παράγει από τη διεύθυνση IP και το πρόγραμμα περιήγησής σου έναν σύντομο κωδικό που δεν μπορεί να μετατραπεί ξανά σε κανένα από τα δύο. Κρατάμε αυτά τα στατιστικά για όσο λειτουργεί αυτός ο ιστότοπος. Τα ενσωματώσιμα διαγράμματά μας αναφέρουν σε ξεχωριστή ιδιότητα (property) της ίδιας εγκατάστασης, που χρησιμεύει μόνο για να μετρά πόσοι ιστότοποι τα εμφανίζουν.
Νομική βάση: το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται το περιεχόμενό μας ώστε να το βελτιώνουμε (άρθρο 6(1)(στ) ΓΚΠΔ). Τα αναλυτικά μας δεν αποθηκεύουν τίποτα στη συσκευή σου, οπότε δεν απαιτείται συγκατάθεση γι’ αυτά. Για να εξαιρεθείς, ενεργοποίησε το Do Not Track ή το Global Privacy Control στο πρόγραμμα περιήγησής σου: σταματάμε αμέσως να σε μετράμε, εδώ και σε κάθε άλλον ιστότοπο που λειτουργούμε.

δ) Επικοινωνία μέσω email. Όταν μας γράφεις, επεξεργαζόμαστε τη διεύθυνση email σου και το περιεχόμενο του μηνύματός σου αποκλειστικά για να σου απαντήσουμε, και για κανέναν άλλο σκοπό.
Νομική βάση: το έννομο συμφέρον μας να απαντάμε σε αιτήματα (άρθρο 6(1)(στ) ΓΚΠΔ)—ή, αν το μήνυμά σου αποσκοπεί στη σύναψη σύμβασης, άρθρο 6(1)(β) ΓΚΠΔ. Η αλληλογραφία διαγράφεται μόλις διευθετηθεί το ζήτημα, με την επιφύλαξη τυχόν νόμιμων υποχρεώσεων διατήρησης.

4. Cookies

Αυτός ο ιστότοπος δεν θέτει δικά του cookies. Η επιλογή σου για φωτεινή ή σκοτεινή λειτουργία διατηρείται όσο διαρκεί η επίσκεψή σου και απορρίπτεται όταν κλείνεις την καρτέλα· τα αναλυτικά μας δεν χρησιμοποιούν cookies. Η Cloudflare, που δρομολογεί και προστατεύει αυτόν τον ιστότοπο, ενδέχεται να θέσει ένα απολύτως απαραίτητο cookie ασφαλείας για να ξεχωρίζει τους έμπιστους επισκέπτες από την κακόβουλη κίνηση. Τίποτα από αυτά δεν απαιτεί συγκατάθεση, οπότε δεν υπάρχει banner για cookies. Δεν χρησιμοποιούμε διαφημιστικά cookies. Αν φτάσεις στον ιστότοπο μέσω ενός συνδέσμου καμπάνιας, οι παράμετροί του (οι λεγόμενες ετικέτες UTM) εμφανίζονται στη διεύθυνση της σελίδας και χρησιμοποιούνται μόνο ως ανώνυμο, χωρίς cookies πλαίσιο, συνημμένο στα συγκεντρωτικά στατιστικά επισκέψεων που περιγράφονται στην §3(γ). Δεν αποθηκεύονται στη συσκευή σου και δεν χρησιμοποιούνται για την ταυτοποίηση ή την κατάρτιση προφίλ σου.

5. Με ποιους μοιραζόμαστε τα δεδομένα σου (αποδέκτες/εκτελούντες την επεξεργασία)

Δεν πουλάμε τα δεδομένα προσωπικού χαρακτήρα σου. Τα μοιραζόμαστε μόνο με παρόχους υπηρεσιών («εκτελούντες την επεξεργασία») που μας βοηθούν να λειτουργούμε τον ιστότοπο και το ενημερωτικό δελτίο, καθένας στο πλαίσιο σύμβασης επεξεργασίας δεδομένων:

Αποστολή ενημερωτικού δελτίου: Mailchimp (The Rocket Science Group LLC)—Ηνωμένες Πολιτείες.
Φιλοξενία του ιστότοπου: Mittwald CM Service GmbH & Co. KG—Γερμανία (ΕΕ).
DNS, παράδοση περιεχομένου και ασφάλεια: Cloudflare, Inc.—Ηνωμένες Πολιτείες.

Τα στατιστικά του ιστότοπού μας λειτουργούν στο Umami, το οποίο φιλοξενούμε οι ίδιοι στον δικό μας διακομιστή στη Mittwald στη Γερμανία (ΕΕ)—καμία τρίτη εταιρεία analytics δεν λαμβάνει τα δεδομένα σου.

6. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους παρόχους μας είναι αμερικανικές εταιρείες (Mailchimp, Cloudflare), οπότε τα δεδομένα σου ενδέχεται να υποβάλλονται σε επεξεργασία από αυτές. Και οι δύο είναι πιστοποιημένες στο πλαίσιο του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ, το οποίο η Ευρωπαϊκή Επιτροπή αναγνωρίζει ότι παρέχει επαρκές επίπεδο προστασίας, και οι δύο διατηρούν τις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής ως εφεδρική εγγύηση. Η φιλοξενία μας και τα αναλυτικά μας τρέχουν και τα δύο στους διακομιστές της Mittwald στη Γερμανία, με τη Cloudflare μπροστά ως το επίπεδο διανομής περιεχομένου και ασφάλειας.

Μπορείς να ζητήσεις αντίγραφο των σχετικών εγγυήσεων στέλνοντας email στο me [at] stevenkeen [dot] com.

7. Πόσο καιρό διατηρούμε τα δεδομένα σου

Διεύθυνση email του ενημερωτικού δελτίου: μέχρι να διαγραφείς ή να μας ζητήσεις να τη διαγράψουμε, οπότε αφαιρείται από την ενεργή λίστα αποστολής μας χωρίς αδικαιολόγητη καθυστέρηση.
Απόδειξη της συγκατάθεσής σου (η ημερομηνία, η ώρα και η διεύθυνση IP της επιβεβαίωσης διπλής εγγραφής σου): τηρείται από τον πάροχο του ενημερωτικού δελτίου μας μαζί με την εγγραφή της συνδρομής σου, ως απόδειξη ότι η συγκατάθεση δόθηκε έγκυρα, και διαγράφεται μαζί με αυτήν.
Στατιστικά παράδοσης του ενημερωτικού δελτίου (αν ένα γράμμα ανοίχτηκε και σε ποιους συνδέσμους έγινε κλικ): τηρούνται από τον πάροχο του ενημερωτικού δελτίου μας μαζί με την εγγραφή της συνδρομής σου και διαγράφονται μαζί με αυτήν· τα εξετάζουμε μόνο συγκεντρωτικά.
Δεδομένα αρχείων καταγραφής του διακομιστή (φιλοξενία): διατηρούνται για 60 ημέρες, μετά διαγράφονται.
Δεδομένα καταγραφής ασφάλειας και παράδοσης (Cloudflare): παράγονται και τηρούνται από τη Cloudflare, τον πάροχό μας για DNS, παράδοση περιεχομένου και ασφάλεια, για τον εντοπισμό καταχρήσεων και την αντιμετώπιση επιθέσεων, και έπειτα διαγράφονται. Η Cloudflare ορίζει η ίδια αυτή την περίοδο και δεν δημοσιεύει συγκεκριμένο αριθμό, αναφέροντας μόνο ότι τηρεί τέτοια δεδομένα για περιορισμένο διάστημα· εμείς δεν λαμβάνουμε, δεν εξάγουμε και δεν αποθηκεύουμε αυτά τα αρχεία καταγραφής, επομένως δεν μπορούμε ούτε να τη συντομεύσουμε ούτε να την επεκτείνουμε.
Στατιστικά δεδομένα: διατηρούνται για όσο λειτουργεί αυτός ο ιστότοπος. Δεν περιέχουν όνομα, διεύθυνση email ούτε διεύθυνση IP.

8. Τα δικαιώματά σου

Βάσει του ΓΚΠΔ έχεις το δικαίωμα:

να αποκτήσεις πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για σένα (άρθρο 15)·
να διορθωθούν ανακριβή δεδομένα (άρθρο 16)·
να διαγραφούν τα δεδομένα σου (άρθρο 17)·
να περιορίσεις την επεξεργασία σε ορισμένες περιπτώσεις (άρθρο 18)·
να λάβεις τα δεδομένα σου σε φορητή μορφή (άρθρο 20)·
να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21)—για τα αναλυτικά, ενεργοποίησε το Do Not Track ή το Global Privacy Control και σταματάμε αμέσως να σε μετράμε· και
να ανακαλέσεις τη συγκατάθεση ανά πάσα στιγμή όπου η επεξεργασία βασίζεται στη συγκατάθεση (άρθρο 7(3)).

Τα άρθρα 15-20 αφορούν δεδομένα που σε ταυτοποιούν, κάτι που οι αναλυτικές μας μετρήσεις δεν κάνουν—το δικαίωμα εναντίωσής σου ισχύει πάντα.

Για να ασκήσεις οποιοδήποτε από αυτά, στείλε email στο me [at] stevenkeen [dot] com.

9. Δικαίωμα υποβολής καταγγελίας

Αν πιστεύεις ότι τα δεδομένα σου υποβλήθηκαν παράνομα σε επεξεργασία, έχεις το δικαίωμα να υποβάλεις καταγγελία σε εποπτική αρχή—ιδίως στη χώρα της ΕΕ όπου ζεις ή εργάζεσαι. Η αρμόδια αρχή για τον υπεύθυνο επεξεργασίας είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, Ελλάδα—www.dpa.gr

10. Αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε τα δεδομένα σου για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

11. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει τις εξελίξεις στις πρακτικές μας ή στη νομοθεσία. Η ισχύουσα έκδοση προσδιορίζεται από την ημερομηνία έναρξης ισχύος παραπάνω.