Πολιτική απορρήτου

Ο υπεύθυνος επεξεργασίας είναι:

Fanes Breeze Lodges I.K.E. (ελληνική Ιδιωτική Κεφαλαιουχική Εταιρεία)

Διεύθυνση: Φάνες, 851 06, Ρόδος, Ελλάδα

Αριθμός μητρώου: 174728920000

Ελληνικός Αριθμός Φορολογικού Μητρώου (ΑΦΜ): 802345860

Email: milan@faneslodges.com

Τηλέφωνο: +420 724 315 369

Ιστότοπος: faneslodges.com

Υπεύθυνος Προστασίας Δεδομένων (DPO): Δεδομένης της φύσης και της κλίμακας των δραστηριοτήτων μας, δεν υποχρεούμαστε εκ του νόμου να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων, και δεν έχουμε ορίσει. Για κάθε ζήτημα που αφορά την προστασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας στην ειδική διεύθυνση: privacy@faneslodges.com (ή milan@faneslodges.com).

Αυτή η διεύθυνση παρακολουθείται και χρησιμοποιείται για τη διαχείριση αιτημάτων των υποκειμένων των δεδομένων· δεν είναι απλώς ένα γενικό email κρατήσεων.

Παρακάτω παραθέτουμε κάθε σκοπό επεξεργασίας, τις κατηγορίες δεδομένων και τη νομική βάση κατά το άρθρο 6 παρ. 1 του GDPR. Για τους σκοπούς που βασίζονται στο έννομο συμφέρον, αναφέρουμε επίσης το συγκεκριμένο συμφέρον· έχετε το δικαίωμα να αντιταχθείτε σε αυτή την επεξεργασία (βλ. Ενότητα 9).

Κρατήσεις και εκτέλεση της σύμβασης κατάλυσης: όνομα και επώνυμο, email, τηλέφωνο, χώρα, ημερομηνίες διαμονής, αριθμός επισκεπτών και σημειώσεις. Σκοπός: η διεκπεραίωση και διαχείριση της κράτησής σας και η παροχή της διαμονής. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' GDPR).

Πληρωμές: δεδομένα αναγκαία για την επεξεργασία της πληρωμής της προκαταβολής μέσω της πλατφόρμας πληρωμών Stripe. Σκοπός: η είσπραξη και συμφωνία της πληρωμής. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' GDPR). Τα στοιχεία της κάρτας καταχωρούνται απευθείας στο Stripe· εμείς ποτέ δεν βλέπουμε, δεν προσπελαύνουμε ούτε αποθηκεύουμε τους αριθμούς της κάρτας σας.

Φόρμα επικοινωνίας και ερωτήματα: όνομα, email, θέμα και μήνυμα. Σκοπός: η απάντηση στο ερώτημά σας και, κατά περίπτωση, η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης. Νομική βάση: το έννομο συμφέρον μας να απαντάμε σε ερωτήματα (άρθρο 6 παρ. 1 στοιχ. στ' GDPR) και/ή η εκτέλεση σύμβασης ή προσυμβατικών μέτρων (άρθρο 6 παρ. 1 στοιχ. β' GDPR). Το έννομο συμφέρον είναι η ορθή και έγκαιρη επικοινωνία με υποψήφιους και υφιστάμενους πελάτες.

Ερωτήματα κρατήσεων μέσω Telegram και επεξεργασία με AI: φωνητικά μηνύματα, φωτογραφίες και κείμενο που μας στέλνετε μέσω του bot κρατήσεων στο Telegram, καθώς και τα δεδομένα που αυτά περιέχουν (όνομα, ημερομηνίες, αριθμός επισκεπτών, ελεύθερο κείμενο). Σκοπός: η μεταγραφή και δόμηση του ερωτήματός σας και η μετατροπή του σε κράτηση. Νομική βάση: το έννομο συμφέρον μας για αποτελεσματική και ακριβή επεξεργασία των ερωτημάτων (άρθρο 6 παρ. 1 στοιχ. στ' GDPR) και η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' GDPR). Βλ. Ενότητα 5 (Αυτοματοποιημένη Επεξεργασία και AI).

Newsletter: διεύθυνση email. Σκοπός: η αποστολή ενημερωτικού υλικού μάρκετινγκ. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α' GDPR), που δίνεται μέσω double opt-in. Μπορείτε να διαγραφείτε οποτεδήποτε.

Συγχρονισμός με ηλεκτρονικά ταξιδιωτικά πρακτορεία (OTAs): δεδομένα κρατήσεων που λαμβάνονται από πλατφόρμες όπως το Booking.com ή το Airbnb. Σκοπός: η αντιστοίχιση και διαχείριση των κρατήσεων μεταξύ καναλιών. Νομική βάση: το έννομο συμφέρον μας για συνεπή διαχείριση διαθεσιμότητας και αποφυγή υπερκρατήσεων (άρθρο 6 παρ. 1 στοιχ. στ' GDPR) και η εκτέλεση της σύμβασης κατάλυσης (άρθρο 6 παρ. 1 στοιχ. β' GDPR). Βλ. επίσης Ενότητα 12 (Δεδομένα που λαμβάνονται από OTAs).

Ασφάλεια και αποτροπή κατάχρησης: διεύθυνση IP και πληροφορίες προγράμματος περιήγησης (user agent), τεχνικά αρχεία καταγραφής. Σκοπός: η ασφάλεια του ιστότοπου και η αποτροπή απάτης και κατάχρησης. Νομική βάση: το έννομο συμφέρον μας να προστατεύουμε τον ιστότοπο και τους χρήστες του από καταχρήσεις (άρθρο 6 παρ. 1 στοιχ. στ' GDPR).

Λογιστικές και φορολογικές υποχρεώσεις: δεδομένα κρατήσεων, πληρωμών και τιμολογίων. Σκοπός: η τήρηση λογιστικών βιβλίων και η συμμόρφωση με τις φορολογικές υποχρεώσεις. Νομική βάση: η συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ' GDPR) βάσει της ελληνικής λογιστικής και φορολογικής νομοθεσίας.

Για τη λειτουργία του ιστότοπου και τη διαχείριση κρατήσεων, πληρωμών και επικοινωνίας, χρησιμοποιούμε τους παρακάτω εκτελούντες την επεξεργασία, οι οποίοι ενδέχεται να επεξεργάζονται τα προσωπικά σας δεδομένα για λογαριασμό μας βάσει σύμβασης επεξεργασίας δεδομένων. Η πρόσβαση στα δεδομένα σας παρέχεται μόνο στον βαθμό που είναι απαραίτητο για τον εκάστοτε σκοπό, και κάθε εκτελών δεσμεύεται συμβατικά να τα προστατεύει.

Stripe — επεξεργασία πληρωμών και αποτροπή απάτης (Ιρλανδία / ΗΠΑ).

Supabase — φιλοξενία βάσης δεδομένων, ταυτοποίησης και αποθήκευσης (ΕΕ).

Hostaway — channel manager και συγχρονισμός με ηλεκτρονικά ταξιδιωτικά πρακτορεία (OTAs).

Resend — αποστολή συναλλακτικών email.

Google (Gemini) — μεταγραφή με AI και δομημένη επεξεργασία ερωτημάτων κρατήσεων (εξαγωγή στοιχείων από φωτογραφίες). Διαβίβαση στις ΗΠΑ (βλ. Ενότητες 4 και 5).

Telegram — λειτουργία του chatbot κρατήσεων μέσω του οποίου μας στέλνετε ερωτήματα (εκτός ΕΟΧ).

Meta / WhatsApp (WhatsApp Business / Cloud API) — επικοινωνία με πελάτες (ΗΠΑ).

Coolify / Hetzner — φιλοξενία ιστότοπου και υποδομή διακομιστών (Γερμανία).

Χρησιμοποιούμε το Open-Meteo για την προβολή πληροφοριών καιρού· καμία προσωπική πληροφορία δεν αποστέλλεται σε αυτή την υπηρεσία.

Ενδέχεται επίσης να γνωστοποιήσουμε τα προσωπικά σας δεδομένα σε δημόσιες αρχές όταν αυτό απαιτείται από τον νόμο.

Οι περισσότεροι από τους εκτελούντες την επεξεργασία επεξεργάζονται δεδομένα εντός της Ευρωπαϊκής Ένωσης / του Ευρωπαϊκού Οικονομικού Χώρου. Διαβιβάσεις εκτός ΕΟΧ, ιδίως προς τις Ηνωμένες Πολιτείες, πραγματοποιούνται με τους ακόλουθους εκτελούντες:

Stripe (επεξεργασία πληρωμών) — διαβίβαση στις ΗΠΑ.

Google / Gemini (επεξεργασία ερωτημάτων με AI) — διαβίβαση στις ΗΠΑ.

Meta / WhatsApp (επικοινωνία με πελάτες) — διαβίβαση στις ΗΠΑ.

Telegram (chatbot κρατήσεων) — επεξεργασία εκτός ΕΟΧ.

Όπου πραγματοποιείται τέτοια διαβίβαση, διασφαλίζεται σύμφωνα με τον GDPR με κατάλληλα μέτρα: ιδίως με την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής στο πλαίσιο του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όπου ο αποδέκτης είναι πιστοποιημένος, και/ή με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής κατά το άρθρο 46 του GDPR, ή με άλλους αναγνωρισμένους μηχανισμούς.

Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων ή πληροφορίες για το πού είναι διαθέσιμες, στο privacy@faneslodges.com.

Επεξεργαζόμαστε τα ερωτήματα που μας στέλνετε μέσω του bot κρατήσεων στο Telegram με τη βοήθεια εργαλείων τεχνητής νοημοσύνης, ώστε να μπορούμε να τα μετατρέπουμε σε κράτηση γρήγορα και με ακρίβεια:

Τα φωνητικά μηνύματα μεταγράφονται σε κείμενο μέσω μιας υπηρεσίας αυτόματης αναγνώρισης ομιλίας (Whisper).

Από τις φωτογραφίες που μας στέλνετε (για παράδειγμα χειρόγραφες σημειώσεις ή στοιχεία κράτησης), εξάγουμε αυτόματα τα σχετικά στοιχεία μέσω του Google Gemini Vision.

Σκοπός: η επιτάχυνση και η βελτίωση της ακρίβειας στην επεξεργασία των ερωτημάτων κρατήσεων. Νομική βάση: το έννομο συμφέρον μας για αποτελεσματική διαχείριση ερωτημάτων και η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. στ' και β' GDPR).

Δεν λαμβάνουμε καμία απόφαση που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένα μέσα. Συγκεκριμένα, δεν υπάρχει αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του άρθρου 22 του GDPR — το αποτέλεσμα της επεξεργασίας με AI ελέγχεται και επιβεβαιώνεται πάντοτε από άνθρωπο πριν γίνει αποδεκτή μια κράτηση.

Η μεταγραφή και η εξαγωγή πραγματοποιούνται μόνο στον βαθμό που είναι αναγκαίο για τη διεκπεραίωση του ερωτήματός σας· τα δεδομένα εισόδου επεξεργάζονται από τους εκτελούντες την επεξεργασία που αναφέρονται παραπάνω (βλ. Ενότητα 3) και ενδέχεται να διαβιβαστούν στις ΗΠΑ (βλ. Ενότητα 4).

Ορισμένα οπτικά στοιχεία του ιστότοπου (π.χ. το εισαγωγικό βίντεο και ορισμένες εικόνες δραστηριοτήτων) δημιουργήθηκαν ή επεξεργάστηκαν με παραγωγική ΤΝ. Πρόκειται για ενδεικτικές απεικονίσεις του θερέτρου και της περιοχής· οι φωτογραφίες των καταλυμάτων είναι πραγματικές. Η γνωστοποίηση γίνεται σύμφωνα με το άρθρο 50 του Κανονισμού της ΕΕ για την ΤΝ (AI Act).

Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies: ένα cookie συνεδρίας για τη σύνδεση του διαχειριστή (Supabase) και ένα cookie για τη διαδικασία πληρωμής (Stripe checkout).

Δεν χρησιμοποιούμε cookies ανάλυσης ή μάρκετινγκ, ούτε χρησιμοποιούμε ιχνηλάτες τρίτων.

Επειδή χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies, η παρούσα ειδοποίηση είναι καθαρά ενημερωτική — δεν υπάρχει παρακολούθηση από την οποία να μπορείτε να εξαιρεθείτε. Πλήρεις λεπτομέρειες θα βρείτε στη χωριστή Πολιτική Cookies.

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τον εκάστοτε σκοπό ή για όσο διάστημα απαιτείται από τον νόμο. Ισχύουν τα ακόλουθα διαστήματα ανά κατηγορία:

Αρχεία κρατήσεων και λογιστικά / φορολογικά παραστατικά: για το διάστημα που απαιτείται από την ελληνική λογιστική και φορολογική νομοθεσία, συνήθως έως 10 έτη.

Διεύθυνση email για το newsletter: μέχρι να διαγραφείτε (να ανακαλέσετε τη συγκατάθεσή σας).

Ερωτήματα από τη φόρμα επικοινωνίας και σχετική αλληλογραφία: για όσο διάστημα είναι απαραίτητο για τη διεκπεραίωση του ερωτήματος και τυχόν συνέχειας, συνήθως 12–24 μήνες, εκτός αν χρειαστεί να τα διατηρήσουμε περισσότερο (π.χ. επειδή προκύπτει κράτηση).

Δεδομένα εισόδου από ερωτήματα κρατήσεων μέσω Telegram (φωνή, φωτογραφίες, κείμενο): τα διαγράφουμε μόλις μετατραπούν σε κράτηση, εκτός αν χρειάζεται να διατηρηθούν ως μέρος των αρχείων κρατήσεων.

Τεχνικά αρχεία καταγραφής και δεδομένα ασφαλείας: βραχυπρόθεσμα, συνήθως μερικοί μήνες.

Δεδομένα πληρωμών: για το διάστημα που ορίζει ο πάροχος της πλατφόρμας πληρωμών (Stripe) και η φορολογική νομοθεσία.

Μόλις λήξει το ισχύον διάστημα διατήρησης, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα.

Η παροχή του ονόματος, των στοιχείων επικοινωνίας και των στοιχείων πληρωμής σας είναι απαραίτητη για τη σύναψη και την εκτέλεση της σύμβασης κατάλυσης. Χωρίς αυτά τα δεδομένα, δεν μπορούμε να αποδεχθούμε την κράτησή σας ή να παρέχουμε τη διαμονή.

Η παροχή της διεύθυνσης email σας για το newsletter είναι εντελώς προαιρετική και βασίζεται σε συγκατάθεση· η μη παροχή της δεν έχει καμία συνέπεια για την κράτηση ή τη διαμονή σας.

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, έχετε τα ακόλουθα δικαιώματα βάσει του GDPR:

Το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα (άρθρο 15).

Το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16).

Το δικαίωμα διαγραφής (δικαίωμα στη λήθη) (άρθρο 17).

Το δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18).

Το δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20).

Το δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον (άρθρο 21), συμπεριλαμβανομένης της επεξεργασίας για σκοπούς απευθείας εμπορικής προώθησης.

Το δικαίωμα ανάκλησης της συγκατάθεσης: όταν η επεξεργασία βασίζεται σε συγκατάθεση (το newsletter), μπορείτε να την ανακαλέσετε οποτεδήποτε (άρθρο 7 παρ. 3 GDPR). Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν. Μπορείτε να ανακαλέσετε τη συγκατάθεση για το newsletter πατώντας τον σύνδεσμο διαγραφής σε κάθε email ή γράφοντας στο privacy@faneslodges.com.

Το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή (Ενότητα 11).

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας μαζί μας με email στο privacy@faneslodges.com (ή milan@faneslodges.com) ή τηλεφωνικά στο +420 724 315 369.

Θα διεκπεραιώσουμε το αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών που ορίζει ο GDPR. Για την επαλήθευση της ταυτότητάς σας, ενδέχεται να σας ζητήσουμε πρόσθετες πληροφορίες.

Μπορείτε να διαγραφείτε από το newsletter οποτεδήποτε πατώντας τον σύνδεσμο διαγραφής που περιλαμβάνεται σε κάθε email που σας στέλνουμε.

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τα δικαιώματά σας, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.

Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στην Ελλάδα, η αρμόδια (επικεφαλής) εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ιστότοπος: dpa.gr.

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου έχετε τη συνήθη διαμονή σας ή όπου φέρεται να σημειώθηκε η παράβαση.

Εάν κάνετε κράτηση για τη διαμονή σας μέσω ηλεκτρονικού ταξιδιωτικού πρακτορείου (OTA), όπως το Booking.com ή το Airbnb, λαμβάνουμε τα προσωπικά σας δεδομένα από αυτή την πλατφόρμα (μέσω του channel manager Hostaway) και όχι απευθείας από εσάς.

Οι κατηγορίες δεδομένων που λαμβάνονται με αυτόν τον τρόπο περιλαμβάνουν συνήθως: όνομα και επώνυμο, στοιχεία επικοινωνίας στον βαθμό που παρέχονται από την πλατφόρμα, τις ημερομηνίες και τα στοιχεία της κράτησης και τον αριθμό των επισκεπτών. Πηγή αυτών των δεδομένων είναι η σχετική πλατφόρμα κρατήσεων.

Επεξεργαζόμαστε αυτά τα δεδομένα για τη διεκπεραίωση και διαχείριση της κράτησής σας στην ίδια νομική βάση και με τα ίδια διαστήματα διατήρησης όπως για τις απευθείας κρατήσεις. Η παρούσα Πολιτική Απορρήτου ισχύει επίσης για τα δεδομένα που λαμβάνονται με αυτόν τον τρόπο.

Για οποιαδήποτε ερώτηση σχετικά με την προστασία των προσωπικών σας δεδομένων, επικοινωνήστε μαζί μας:

Fanes Breeze Lodges I.K.E.

Φάνες, 851 06, Ρόδος, Ελλάδα

Email για την προστασία δεδομένων: privacy@faneslodges.com

Γενικό email: milan@faneslodges.com

Τηλέφωνο: +420 724 315 369