Ιδιωτικότητα

Υπεύθυνος Επεξεργασίας Δεδομένων

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Κύπρος. Email: support@blueescapeyachts.com. Δείτε τα πλήρη εταιρικά στοιχεία στις νομικές μας πληροφορίες.

Κατηγορίες Επεξεργαζόμενων Δεδομένων

Επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα επικοινωνίας: όνομα, διεύθυνση email, αριθμός τηλεφώνου, χώρα διαμονής, προτίμηση γλώσσας
• Δεδομένα κράτησης: τύπος ναύλωσης, ημερομηνίες, μέγεθος παρέας, ειδικά αιτήματα, λεπτομέρειες ειδικών περιστάσεων
• Δεδομένα πληρωμής: διαχειρίζονται απευθείας από τη Stripe (δεν αποθηκεύουμε αριθμούς καρτών στους διακομιστές μας)
• Τεχνικά δεδομένα: διεύθυνση IP (ανωνυμοποιημένη), τύπος προγράμματος περιήγησης, τύπος συσκευής, γλώσσα, διεύθυνση URL παραπομπής, σελίδες που επισκεφθήκατε, διάρκεια συνεδρίας (μόνο με συγκατάθεση cookies)

Νομικές Βάσεις (ΓΚΠΔ Άρθρο 6)

Εκτέλεση σύμβασης (Άρθρο 6(1)(β)) — για την επεξεργασία της κράτησής σας και την παροχή της υπηρεσίας ναύλωσης. Έννομο συμφέρον (Άρθρο 6(1)(στ)) — για την παρακολούθηση ασφαλείας (παρακολούθηση σφαλμάτων μέσω Sentry), τη βασική απόδοση του ιστοτόπου και την πρόληψη απάτης. Συγκατάθεση (Άρθρο 6(1)(α)) — για cookies ανάλυσης (GA4, Contentsquare) και παρακολούθηση μάρκετινγκ. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του banner cookies.

Αποδέκτες Τρίτων Μερών

Κοινοποιούμε δεδομένα στους ακόλουθους εκτελούντες την επεξεργασία τρίτους αυστηρά για τους σκοπούς που περιγράφονται:

• Stripe — επεξεργασία πληρωμών. Λαμβάνει δεδομένα πληρωμής και μεταδεδομένα κράτησης για την εξουσιοδότηση χρέωσης, τον εντοπισμό απάτης και τη διαχείριση επιστροφών χρημάτων. Φιλοξενείται σε ΕΕ και ΗΠΑ (Τυποποιημένες Συμβατικές Ρήτρες). Πολιτική απορρήτου: stripe.com/privacy.
• AffiliateHub (λειτουργεί από την GC Hospitality Labs LTD για λογαριασμό της Blue Escape Yachts) — διαχείριση κρατήσεων, πίνακας διαχείρισης, ροή εργασίας εξυπηρέτησης πελατών. Φιλοξενείται στην ΕΕ (Render Frankfurt).
• Render (φιλοξενία ιστού + Master API) — λαμβάνει όλα τα αιτήματα από την πλευρά του διακομιστή. Φιλοξενείται σε περιοχές της ΕΕ (Frankfurt).
• Resend — παράδοση συναλλακτικών email (επιβεβαιώσεις κρατήσεων, απαντήσεις στη φόρμα επικοινωνίας). Φιλοξενείται σε ΕΕ/ΗΠΑ (Τυποποιημένες Συμβατικές Ρήτρες).
• Sentry — παρακολούθηση σφαλμάτων και αναπαραγωγή συνεδρίας. Λαμβάνει ανωνυμοποιημένα συμβάντα σφαλμάτων, μεταδεδομένα προγράμματος περιήγησης και (μόνο με συγκατάθεση μάρκετινγκ) εγγραφές αναπαραγωγής. Τα πεδία προσωπικών δεδομένων (PII) αποκρύπτονται. Φιλοξενείται στην ΕΕ (περιοχή sentry.io DE).
• Google Analytics 4 — ανάλυση ιστού. Λαμβάνει ανωνυμοποιημένα δεδομένα χρήσης, συμπεριλαμβανομένων συμβάντων συνεδρίας με περικομμένη IP (μόνο με συγκατάθεση ανάλυσης). Φιλοξενείται στις ΗΠΑ (Τυποποιημένες Συμβατικές Ρήτρες).
• Contentsquare — ανάλυση εμπειρίας χρήστη (UX) και καταγραφή θερμικών χαρτών (heatmap) (μόνο με συγκατάθεση μάρκετινγκ). Τα πεδία προσωπικών δεδομένων (PII) αποκρύπτονται στην πηγή. Φιλοξενείται στην ΕΕ.
• Cloudflare — CDN, προστασία από DDoS και δρομολόγηση edge. Λαμβάνει την IP του αιτήματος, το user agent και μεταδεδομένα edge. Φιλοξενείται παγκοσμίως με κόμβους edge στην ΕΕ.
• Namecheap Private Email — υποδομή γραμματοκιβωτίου για το support@blueescapeyachts.com. Φιλοξενείται στις ΗΠΑ (Τυποποιημένες Συμβατικές Ρήτρες).
• Meta Platforms Inc. (Instagram) — λαμβάνει εξερχόμενα κλικ συνδέσμων μόνο εάν οι χρήστες ακολουθήσουν το @blueescapeyachts. Δεν ενσωματώνουμε pixels του Instagram ούτε μοιραζόμαστε δεδομένα χρηστών με τη Meta πέραν του συνδεδεμένου προφίλ.
• Telegram FZ-LLC (Telegram) — λαμβάνει εξερχόμενα κλικ συνδέσμων μόνο εάν οι χρήστες ανοίξουν το κανάλι t.me/blueescapeyachts. Δεν ενσωματώνουμε παρακολούθηση του Telegram ούτε μοιραζόμαστε δεδομένα χρηστών πέραν του συνδέσμου του καναλιού.
• Meta Platforms Inc. (Facebook) — λαμβάνει εξερχόμενα κλικ συνδέσμων μόνο εάν οι χρήστες ανοίξουν τη σελίδα μας στο Facebook. Δεν ενσωματώνουμε pixels της Meta ούτε μοιραζόμαστε δεδομένα χρηστών με τη Meta πέραν της συνδεδεμένης σελίδας.
• Snap Inc. (Snapchat) — λαμβάνει εξερχόμενα κλικ συνδέσμων μόνο εάν οι χρήστες ανοίξουν το προφίλ μας στο Snapchat. Δεν ενσωματώνουμε pixels του Snap ούτε μοιραζόμαστε δεδομένα χρηστών με τη Snap Inc. πέραν του συνδεδεμένου προφίλ.
• ByteDance Ltd. (TikTok) — λαμβάνει εξερχόμενα κλικ συνδέσμων μόνο εάν οι χρήστες ανοίξουν το προφίλ μας @blueescapeyachts. Δεν ενσωματώνουμε pixels του TikTok ούτε μοιραζόμαστε δεδομένα χρηστών με την ByteDance πέραν του συνδεδεμένου προφίλ.

Διαβιβάσεις σε Τρίτες Χώρες

Ορισμένοι από τους εκτελούντες την επεξεργασία (Stripe, Resend, GA4, Namecheap Private Email) εδρεύουν ή διαβιβάζουν δεδομένα στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις πραγματοποιούνται βάσει των Τυποποιημένων Συμβατικών Ρητρών (SCCs) της ΕΕ και, όπου ισχύει, του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ. Δεν διαβιβάζουμε δεδομένα σε καμία τρίτη χώρα χωρίς επαρκείς εγγυήσεις.

Περίοδοι Διατήρησης

Δεδομένα κράτησης: 7 έτη (κυπριακή λογιστική νομοθεσία). Αιτήματα μέσω φόρμας επικοινωνίας: 6 μήνες, εκτός εάν μετατραπούν σε κράτηση. Συγκατάθεση cookies: 12 μήνες. Συμβάντα παρακολούθησης σφαλμάτων: 90 ημέρες. Δεδομένα ανάλυσης: 14 μήνες. Μπορείτε να ζητήσετε νωρίτερη διαγραφή βάσει των δικαιωμάτων ΓΚΠΔ που αναφέρονται παρακάτω.

Τα Δικαιώματά σας (ΓΚΠΔ)

Βάσει του ΓΚΠΔ της ΕΕ έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15) — να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων
• Δικαίωμα διόρθωσης (Άρθρο 16) — να διορθώσετε ανακριβή δεδομένα
• Δικαίωμα διαγραφής (Άρθρο 17) — να ζητήσετε τη διαγραφή («δικαίωμα στη λήθη»)
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20) — να λάβετε τα δεδομένα σας σε φορητή μορφή
• Δικαίωμα εναντίωσης (Άρθρο 21) — να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον
• Δικαίωμα υποβολής καταγγελίας — στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου (www.dataprotection.gov.cy) ή στην τοπική σας εποπτική αρχή

Cookies

Χρησιμοποιούμε cookies σε τρεις κατηγορίες. Μπορείτε να προσαρμόσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του banner cookies.

• Απαραίτητα — προτίμηση γλώσσας, κατάσταση συγκατάθεσης cookies, διαχείριση συνεδρίας. Απαιτούνται για τη λειτουργία του ιστοτόπου. Δεν μπορούν να απενεργοποιηθούν.
• Ανάλυσης — Google Analytics 4 (ανωνυμοποιημένο) για την κατανόηση της συνολικής χρήσης του ιστοτόπου. Ενεργοποιείται μόνο με συγκατάθεση ανάλυσης.
• Μάρκετινγκ — θερμικοί χάρτες (heatmaps) και αναπαραγωγές συνεδρίας της Contentsquare για τη βελτίωση της εμπειρίας χρήστη. Ενεργοποιείται μόνο με συγκατάθεση μάρκετινγκ. Τα πεδία προσωπικών δεδομένων (PII) αποκρύπτονται στην πηγή.

Επικοινωνία για την Προστασία Δεδομένων

Για ερωτήματα σχετικά με την προστασία δεδομένων, επικοινωνήστε μαζί μας στο support@blueescapeyachts.com. Στόχος μας είναι να απαντήσουμε εντός 30 ημερών.