Πολιτική απορρήτου

Ημερομηνία έναρξης ισχύος: 6 Αυγούστου 2026

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου (υπεύθυνος επεξεργασίας)

Ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία σε αυτόν τον ιστότοπο είναι:

Stephan Christopher Kuehn
Αχλάδα Μαλεβιζίου 157
715 00 Ηράκλειο, Κρήτη
Ελλάδα
Email: me [at] stevenkeen [dot] com

Δεν απαιτείται υπεύθυνος προστασίας δεδομένων για έναν ιστότοπο αυτής της φύσης και δεν έχει οριστεί. Μπορείς να επικοινωνήσεις απευθείας με τον υπεύθυνο επεξεργασίας στη διεύθυνση παραπάνω για οποιοδήποτε ερώτημα σχετικά με την προστασία δεδομένων.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική ισχύει για τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω αυτού του ιστότοπου, inclusivetourism.com. Οι άλλοι ιστότοποι έχουν τη δική τους πολιτική απορρήτου.

3. Ποια δεδομένα συλλέγουμε, γιατί και σε ποια νομική βάση

α) Ενημερωτικό δελτίο (η διεύθυνση email σου). Αν εγγραφείς στο ενημερωτικό μας δελτίο, συλλέγουμε τη διεύθυνση email σου για να σου στέλνουμε νέα σχετικά με τον συμπεριληπτικό τουρισμό. Μαζί με αυτήν αποθηκεύουμε τρία στοιχεία πλαισίου, και τίποτε άλλο: τη γλώσσα στην οποία εγγράφηκες, από ποιον από τους ιστότοπούς μας εγγράφηκες, και αν έφτασες σε εμάς μέσω κάποιου από τους δωρεάν οδηγούς μας προς λήψη. Τα χρησιμοποιούμε μόνο για να σου στέλνουμε το γράμμα στη σωστή γλώσσα και για να ξέρουμε ποια πηγή σε έφερε εδώ—ποτέ για να καταρτίσουμε προφίλ σου. Χρησιμοποιούμε διαδικασία διπλής συναίνεσης (double opt-in)—θα λάβεις ένα email επιβεβαίωσης και θα πρέπει να επιβεβαιώσεις προτού προστεθείς. Ο πάροχος του ενημερωτικού μας δελτίου καταγράφει επίσης τυπικά στατιστικά αποστολής—αν ανοίχτηκε μια επιστολή και ποιοι σύνδεσμοι πατήθηκαν—, τα οποία εξετάζουμε μόνο συγκεντρωτικά, για να κρίνουμε αν οι επιστολές αξίζουν τα εισερχόμενά σου· δεν τα χρησιμοποιούμε για να δημιουργήσουμε ατομικά προφίλ. Ως απόδειξη της συναίνεσής σου, ο πάροχος του ενημερωτικού μας δελτίου καταγράφει την ημερομηνία, την ώρα και τη διεύθυνση IP αυτής της επιβεβαίωσης.
Νομική βάση: η συναίνεσή σου (άρθρο 6 παρ. 1 στοιχείο α) του ΓΚΠΔ). Μπορείς να ανακαλέσεις τη συναίνεσή σου ανά πάσα στιγμή (βλ. §8 και τον σύνδεσμο διαγραφής σε κάθε email)· η ανάκληση δεν επηρεάζει την επεξεργασία που έγινε προηγουμένως.

β) Αρχεία καταγραφής του διακομιστή (τεχνικά δεδομένα πρόσβασης). Όταν επισκέπτεσαι τον ιστότοπο, οι πάροχοι φιλοξενίας και ασφάλειάς μας επεξεργάζονται αυτόματα τεχνικά δεδομένα όπως τη διεύθυνση IP σου, τον τύπο του προγράμματος περιήγησης και της συσκευής, τις σελίδες που ζητήθηκαν, καθώς και την ημερομηνία και ώρα της πρόσβασης. Αυτό είναι απαραίτητο για την αξιόπιστη παροχή του ιστότοπου και την προστασία του από επιθέσεις και καταχρήσεις.
Νομική βάση: το έννομο συμφέρον μας για την ασφαλή και σταθερή λειτουργία του ιστότοπου (άρθρο 6 παρ. 1 στοιχείο στ) του ΓΚΠΔ).

γ) Στατιστικά του ιστότοπου (Umami). Χρησιμοποιούμε το Umami, ένα εργαλείο στατιστικών φιλικό προς το απόρρητο που φιλοξενούμε οι ίδιοι, για να κατανοήσουμε τη συγκεντρωτική επισκεψιμότητα—όπως τις προβολές σελίδων, τους ιστότοπους που σε παρέπεμψαν σε εμάς και την κατά προσέγγιση τοποθεσία σου, ποτέ με μεγαλύτερη ακρίβεια από το επίπεδο χώρας. Το Umami δεν θέτει cookies και δεν αποθηκεύει διεύθυνση IP, όνομα, διεύθυνση email ή λογαριασμό. Για να ξεχωρίσει τη μία επίσκεψη από την άλλη, παράγει ένα σύντομο hash από τη διεύθυνση IP σου, τη συμβολοσειρά του προγράμματος περιήγησής σου και το αναγνωριστικό αυτού του ιστότοπου, αναμεμειγμένα με ένα μυστικό salt που το Umami εναλλάσσει βάσει προγράμματος—μηνιαία για τις συνεδρίες, ωριαία για τις μεμονωμένες επισκέψεις. Αυτό το hash δεν μπορεί να μετατραπεί ξανά στη διεύθυνση IP σου και, μόλις αλλάξει το salt, δεν μπορεί πια να αντιστοιχιστεί με κάποιο επόμενο· όσο όμως ισχύει ένα salt, ξεχωρίζει πράγματι τον έναν αναγνώστη από τον άλλον. Γι’ αυτό το αντιμετωπίζουμε ως δεδομένο προσωπικού χαρακτήρα και του ορίζουμε περίοδο διατήρησης (βλ. §7), αντί να το ονομάζουμε ανώνυμο. Τα ενσωματώσιμα widget μας (τα διαγράμματα που άλλοι ιστότοποι μπορούν να ενσωματώσουν σε iframe) αναφέρουν ανώνυμες, χωρίς cookie μετρήσεις φόρτωσης σε ξεχωριστή ιδιότητα (property) της ίδιας αυτοφιλοξενούμενης εγκατάστασης Umami που περιγράφεται παραπάνω, η οποία χρησιμεύει μόνο για να μετρά πόσοι ιστότοποι εμφανίζουν τα γραφικά μας· δεν θέτουν cookie ούτε συλλέγουν προσωπικά δεδομένα.
Νομική βάση: το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται το περιεχόμενό μας ώστε να το βελτιώνουμε (άρθρο 6 παρ. 1 στοιχείο στ) του ΓΚΠΔ). Τα στατιστικά μας δεν αποθηκεύουν τίποτα στη συσκευή σου, οπότε δεν απαιτείται συναίνεση για αυτά. Για να αντιταχθείς, ενεργοποίησε στο πρόγραμμα περιήγησής σου το Do Not Track ή το Global Privacy Control: σταματάμε αμέσως να σε μετράμε, εδώ και σε κάθε άλλον ιστότοπο που λειτουργούμε.

δ) Επικοινωνία μέσω email. Αν μας γράψεις, επεξεργαζόμαστε τη διεύθυνση email σου και το περιεχόμενο του μηνύματός σου αποκλειστικά για να σου απαντήσουμε, και για κανέναν άλλο σκοπό. Η αλληλογραφία διαγράφεται μόλις κλείσει το ζήτημα, εκτός αν υπάρχει νόμιμη υποχρέωση διατήρησης.
Νομική βάση: το έννομο συμφέρον μας να απαντάμε σε αιτήματα (άρθρο 6 παρ. 1 στοιχείο στ) του ΓΚΠΔ)—ή, όταν το μήνυμά σου αφορά σύμβαση, άρθρο 6 παρ. 1 στοιχείο β) του ΓΚΠΔ.

4. Cookies

Αυτός ο ιστότοπος δεν θέτει δικά του cookies. Η επιλογή σου για φωτεινή ή σκοτεινή εμφάνιση διατηρείται όσο διαρκεί η επίσκεψή σου και απορρίπτεται όταν κλείνεις την καρτέλα· τα στατιστικά μας δεν χρησιμοποιούν cookies. Η Cloudflare, που δρομολογεί και προστατεύει αυτόν τον ιστότοπο, ενδέχεται να θέσει ένα απολύτως απαραίτητο cookie ασφαλείας για να ξεχωρίζει τους έμπιστους επισκέπτες από την κακόβουλη κίνηση. Τίποτα από αυτά δεν απαιτεί συγκατάθεση, επομένως δεν υπάρχει μπάνερ cookies. Δεν χρησιμοποιούμε διαφημιστικά cookies. Αν φτάσεις σε αυτόν τον ιστότοπο μέσω ενός συνδέσμου καμπάνιας, οι παράμετροί του (οι λεγόμενες ετικέτες UTM) εμφανίζονται στη διεύθυνση της σελίδας και χρησιμοποιούνται μόνο ως ανώνυμο πλαίσιο χωρίς cookie, συνδεδεμένο με τα συγκεντρωτικά στατιστικά επισκέψεων που περιγράφονται στο §3(γ). Δεν αποθηκεύονται στη συσκευή σου και δεν χρησιμοποιούνται για την ταυτοποίηση ή τη δημιουργία προφίλ σου.

5. Με ποιους μοιραζόμαστε τα δεδομένα σου (αποδέκτες/εκτελούντες την επεξεργασία)

Δεν πουλάμε τα δεδομένα προσωπικού χαρακτήρα σου. Τα μοιραζόμαστε μόνο με παρόχους υπηρεσιών («εκτελούντες την επεξεργασία») που μας βοηθούν να λειτουργούμε τον ιστότοπο και το ενημερωτικό δελτίο, καθένας στο πλαίσιο σύμβασης επεξεργασίας δεδομένων:

Αποστολή ενημερωτικού δελτίου: Mailchimp (The Rocket Science Group LLC)—Ηνωμένες Πολιτείες.
Φιλοξενία του ιστότοπου: Mittwald CM Service GmbH & Co. KG—Γερμανία (ΕΕ).
DNS, παράδοση περιεχομένου και ασφάλεια: Cloudflare, Inc.—Ηνωμένες Πολιτείες.

Τα στατιστικά του ιστότοπού μας λειτουργούν στο Umami, το οποίο φιλοξενούμε οι ίδιοι στον δικό μας διακομιστή στη Mittwald στη Γερμανία (ΕΕ)—καμία τρίτη εταιρεία analytics δεν λαμβάνει τα δεδομένα σου.

6. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους παρόχους μας είναι εταιρείες των ΗΠΑ (Mailchimp, Cloudflare), οπότε ενδέχεται να επεξεργάζονται δεδομένα. Και οι δύο είναι πιστοποιημένες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework), το οποίο η Ευρωπαϊκή Επιτροπή αναγνωρίζει ότι προσφέρει επαρκές επίπεδο προστασίας, και οι δύο διατηρούν επίσης τις τυποποιημένες συμβατικές ρήτρες της Επιτροπής ως εφεδρική εγγύηση. Τόσο η φιλοξενία μας όσο και τα στατιστικά μας λειτουργούν σε διακομιστές της Mittwald στη Γερμανία, με τη Cloudflare μπροστά ως το επίπεδο παράδοσης περιεχομένου και ασφάλειας.

Μπορείς να ζητήσεις αντίγραφο των σχετικών εγγυήσεων γράφοντας στο me [at] stevenkeen [dot] com.

7. Πόσο καιρό διατηρούμε τα δεδομένα σου

Διεύθυνση email του ενημερωτικού δελτίου: μέχρι να διαγραφείς ή να μας ζητήσεις να τη διαγράψουμε, οπότε αφαιρείται από την ενεργή λίστα αποστολής μας χωρίς αδικαιολόγητη καθυστέρηση.
Απόδειξη της συγκατάθεσής σου (η ημερομηνία, η ώρα και η διεύθυνση IP της επιβεβαίωσης διπλής εγγραφής σου): τηρείται από τον πάροχο του ενημερωτικού δελτίου μας μαζί με την εγγραφή της συνδρομής σου, ως απόδειξη ότι η συγκατάθεση δόθηκε έγκυρα, και διαγράφεται μαζί με αυτήν.
Στατιστικά παράδοσης του ενημερωτικού δελτίου (αν ένα γράμμα ανοίχτηκε και σε ποιους συνδέσμους έγινε κλικ): τηρούνται από τον πάροχο του ενημερωτικού δελτίου μας μαζί με την εγγραφή της συνδρομής σου και διαγράφονται μαζί με αυτήν· τα εξετάζουμε μόνο συγκεντρωτικά.
Δεδομένα αρχείων καταγραφής του διακομιστή (φιλοξενία): διατηρούνται για 60 ημέρες, μετά διαγράφονται.
Δεδομένα καταγραφής ασφάλειας και παράδοσης (Cloudflare): παράγονται και τηρούνται από τη Cloudflare, τον πάροχό μας για DNS, παράδοση περιεχομένου και ασφάλεια, για τον εντοπισμό καταχρήσεων και την αντιμετώπιση επιθέσεων, και έπειτα διαγράφονται. Η Cloudflare ορίζει η ίδια αυτή την περίοδο και δεν δημοσιεύει συγκεκριμένο αριθμό, αναφέροντας μόνο ότι τηρεί τέτοια δεδομένα για περιορισμένο διάστημα· εμείς δεν λαμβάνουμε, δεν εξάγουμε και δεν αποθηκεύουμε αυτά τα αρχεία καταγραφής, επομένως δεν μπορούμε ούτε να τη συντομεύσουμε ούτε να την επεκτείνουμε.
Στατιστικά δεδομένα: διατηρούνται για 24 μήνες· έπειτα οι εγγραφές διαγράφονται ή περιορίζονται σε μηνιαία σύνολα που δεν περιέχουν hash επισκέπτη και δεν μπορούν να αναχθούν σε μία μεμονωμένη επίσκεψη. Το hash με salt που περιγράφεται στο §3(γ) παύει να είναι αξιοποιήσιμο πολύ νωρίτερα, μόλις αλλάξει το salt του.

8. Τα δικαιώματά σου

Βάσει του ΓΚΠΔ, έχεις το δικαίωμα:

να έχεις πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για εσένα (άρθρο 15)·
να ζητήσεις τη διόρθωση ανακριβών δεδομένων (άρθρο 16)·
να ζητήσεις τη διαγραφή των δεδομένων σου (άρθρο 17)·
να περιορίσεις την επεξεργασία υπό ορισμένες προϋποθέσεις (άρθρο 18)·
να λάβεις τα δεδομένα σου σε φορητή μορφή (άρθρο 20)·
να αντιταχθείς στην επεξεργασία που βασίζεται στα έννομα συμφέροντα (άρθρο 21)—για τα στατιστικά, ενεργοποίησε το Do Not Track ή το Global Privacy Control και σταματάμε αμέσως να σε μετράμε· και
να ανακαλέσεις τη συναίνεσή σου ανά πάσα στιγμή όταν η επεξεργασία βασίζεται στη συναίνεση (άρθρο 7 παρ. 3).

Τα άρθρα 15-20 αφορούν δεδομένα που σε ταυτοποιούν, κάτι που οι στατιστικές μας μετρήσεις δεν κάνουν—το δικαίωμα εναντίωσής σου ισχύει πάντα.

Για να ασκήσεις οποιοδήποτε από αυτά τα δικαιώματα, γράψε στο me [at] stevenkeen [dot] com.

9. Δικαίωμα υποβολής καταγγελίας

Αν πιστεύεις ότι τα δεδομένα σου υποβλήθηκαν σε παράνομη επεξεργασία, έχεις το δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λ. Κηφισίας 1-3, 115 23 Αθήνα, Ελλάδα—www.dpa.gr

10. Αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε τα δεδομένα σου για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

11. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει τις εξελίξεις στις πρακτικές μας ή στη νομοθεσία. Η ισχύουσα έκδοση προσδιορίζεται από την ημερομηνία έναρξης ισχύος παραπάνω.