1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων είναι ο ιδιοκτήτης της εφαρμογής e-plano.gr. Για θέματα απορρήτου και αιτήματα GDPR μπορείτε να επικοινωνήσετε στο info@e-plano.gr. Ανάλογα με το αίτημα, ενδέχεται να ζητηθεί ταυτοποίηση του αιτούντος πριν την ικανοποίηση του αιτήματος.

2. Ποια δεδομένα συλλέγουμε

Μέσω της υπηρεσίας συλλέγουμε και επεξεργαζόμαστε τα εξής δεδομένα:

• Στοιχεία λογαριασμού: username, κωδικός πρόσβασης (αποθηκεύεται αποκλειστικά ως hash), email επικοινωνίας, ονοματεπώνυμο, τηλέφωνο.
• Στοιχεία καταλύματος: επωνυμία, ΑΦΜ, διεύθυνση, ιδιοκτήτης, περιγραφή, αριθμός δωματίων.
• Στοιχεία κρατήσεων: ονόματα πελατών, τηλέφωνα, ημερομηνίες διαμονής, τύπος δωματίου, τιμή, τρόπος πληρωμής, προκαταβολή, υπηρεσίες (ΔΥΠΑ, ΟΠΕΚΑ κλπ.).
• Τεχνικά δεδομένα: IP address, cookies, logs σφαλμάτων και χρήσης, τύπος συσκευής/περιηγητή.

3. Νομική βάση επεξεργασίας

Η επεξεργασία των δεδομένων βασίζεται στη σύμβαση χρήσης (για τη λειτουργία του λογαριασμού), στη συγκατάθεση (για cookies/μάρκετινγκ όπου απαιτείται), στην εκπλήρωση νομικών υποχρεώσεων (π.χ. φορολογική νομοθεσία) και στο έννομο συμφέρον μας για την ασφάλεια και τη βελτίωση της υπηρεσίας.

4. Πώς χρησιμοποιούμε τα δεδομένα

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για:

• Τη λειτουργία και διαχείριση του λογαριασμού και των κρατήσεών σας.
• Την έκδοση αναφορών και στατιστικών για το κατάλυμα.
• Την τεχνική υποστήριξη και την επίλυση προβλημάτων.
• Την αποστολή σημαντικών ειδοποιήσεων (π.χ. ανανέωση συνδρομής, αλλαγές όρων).
• Την βελτίωση της ασφάλειας και της απόδοσης της υπηρεσίας.

Δεν πουλάμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς.

5. Κοινοποίηση δεδομένων σε τρίτους

Τα δεδομένα σας μπορεί να κοινοποιούνται σε περιορισμένους, αξιόπιστους τρίτους παρόχους που είναι αναγκαίοι για τη λειτουργία της υπηρεσίας (φιλοξενία cloud, πάροχος email, συστήματα πληρωμών). Όλοι οι πάροχοι δεσμεύονται συμβατικά για εμπιστευτικότητα και ασφάλεια. Τα δεδομένα πελατών σας (ονόματα, τηλέφωνα κρατήσεων) κοινοποιούνται μόνο κατόπιν δικής σας εντολής (π.χ. για εξαγωγή αναφοράς) ή όταν απαιτείται από το νόμο.

6. Ασφάλεια δεδομένων

Εφαρμόζουμε λογικές και τεχνικές οργανωτικές ασφαλιστικές δικλείδες για την προστασία των δεδομένων σας, όπως κρυπτογράφηση στη μεταφορά (HTTPS/TLS), αποθήκευση κωδικών με ασφαλή hash, περιορισμό πρόσβασης σε επίπεδα ρόλων και τακτικά backups. Κανένα σύστημα δεν είναι 100% απρόσβλητο. Σε περίπτωση παραβίασης που επηρεάζει τα δεδομένα σας, θα λάβετε ενημέρωση σύμφωνα με την ισχύουσα νομοθεσία.

7. Cookies & tracking

Η υπηρεσία χρησιμοποιεί ελάχιστα cookies και αντίστοιχες τεχνολογίες τοπικής αποθήκευσης, μόνο όσα είναι απολύτως αναγκαία για την ασφαλή σύνδεση και τη λειτουργία της εφαρμογής.

• Τεχνικά αναγκαία (session / αυθεντικοποίηση): Τα token σύνδεσης της πλατφόρμας αποθηκεύονται σε ασφαλή τοπική αποθήκευση (localStorage) του περιηγητή σας, αυστηρά για την επικοινωνία με τον server. Επιπλέον, οι διαχειριστές που χρησιμοποιούν τη λειτουργία «προβολή ως κατάλυμα» λαμβάνουν ένα σύντομο, κρυπτογραφημένο httpOnly cookie (eplano_impersonate) διάρκειας 12 ωρών, απαραίτητο για τη λειτουργία αυτή και μόνο.
• Προτιμήσεις χρήστη: Αποθηκεύουμε μια τιμή στο localStorage (eplano_remember_me) για να θυμόμαστε αν επιλέξατε «Κράτησε με συνδεδεμένο» στη φόρμα σύνδεσης. Αν δεν την επιλέξετε, η συνεδρία σβήνεται αυτόματα όταν κλείσετε την εφαρμογή.
• Δεν χρησιμοποιούμε cookies ή scripts τρίτων για διαφημίσεις, analytics, προφίλ χρήστη, remarketing ή κοινωνικά δίκτυα. Δεν υπάρχουν trackers (Google Analytics, Facebook Pixel, κ.λπ.) στην εφαρμογή.

Μπορείτε να διαχειριστείτε τα cookies και την τοπική αποθήκευση από τις ρυθμίσεις του περιηγητή σας. Η απενεργοποίηση των αναγκαίων cookies θα εμποδίσει τη σύνδεση και τη λειτουργία της εφαρμογής.

8. Διατήρηση δεδομένων

Τα δεδομένα του λογαριασμού διατηρούνται για όσο χρόνο είστε ενεργός χρήστης. Μετά τη διαγραφή του λογαριασμού ή τη λήξη της συνδρομής, τα δεδομένα διαγράφονται ή αποψιλώνονται εντός εύλογου χρονικού διαστήματος, εκτός αν απαιτείται η διατήρησή τους από φορολογική ή άλλη νομοθεσία (π.χ. δεδομένα τιμολόγησης). Τα backups διατηρούνται για περιορισμένο χρόνο και μετά καταστρέφονται αυτόματα.

9. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

• Πρόσβασης στα δεδομένα σας.
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής («δικαίωμα στη λήθη»), υπό τους νομικούς περιορισμούς.
• Περιορισμού της επεξεργασίας.
• Φορητότητας των δεδομένων σας σε δομημένο, κοινώς χρησιμοποιούμενο format.
• Εναντίωσης στην επεξεργασία για σκοπούς μάρκετινγκ.

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο info@e-plano.gr. Θα απαντήσουμε εντός 30 ημερών κατά κανόνα.

10. Αποστολή newsletter / μάρκετινγκ

Ενδέχεται να αποστέλλουμε ενημερωτικά email για νέες λειτουργίες, αλλαγές τιμολόγησης ή χρήσιμο υλικό για τον τουρισμό. Μπορείτε να εξαιρεθείτε (unsubscribe) ανά πάσα στιγμή μέσω του συνδέσμου στο email ή επικοινωνώντας στο info@e-plano.gr.

11. Αλλαγές στην πολιτική

Η παρούσα Πολιτική Απορρήτου ενδέχεται να ανανεώνεται. Οποιαδήποτε σημαντική αλλαγή θα ανακοινώνεται στην πλατφόρμα ή με email. Συνεχίζοντας τη χρήση της υπηρεσίας μετά την ενημέρωση, αποδέχεστε την αναθεωρημένη πολιτική.

12. Επικοινωνία

Για οποιοδήποτε ζήτημα απορρήτου, ασφάλειας ή GDPR, επικοινωνήστε μαζί μας στο info@e-plano.gr.