Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Την εφαρμογή Estia Smart Manager («Υπηρεσία») λειτουργεί η εταιρεία GTOUR SERVICES E.E., με έδρα Έξω Παναγίτσα, Χαλκίδα, Ελλάδα, ΑΦΜ 802609490 («εμείς»). Επικοινωνία για θέματα προσωπικών δεδομένων: info@estiasmartmanager.gr.

2. Ποια δεδομένα συλλέγουμε

α) Δεδομένα λογαριασμού: διεύθυνση email, κωδικός πρόσβασης (αποθηκεύεται κρυπτογραφημένος), όνομα επιχείρησης/συγκροτήματος.

β) Δεδομένα συνδρομής: κατάσταση συνδρομής και αναγνωριστικά συναλλαγών μέσω Stripe. Δεν αποθηκεύουμε στοιχεία κάρτας — η επεξεργασία πληρωμών γίνεται αποκλειστικά από τη Stripe.

γ) Δεδομένα που καταχωρείτε εσείς στην Υπηρεσία: στοιχεία κρατήσεων και επισκεπτών σας (ονοματεπώνυμο, τηλέφωνο, email, ημερομηνίες, ποσά), καθαριστριών, εξόδων και εξοπλισμού.

δ) Τεχνικά δεδομένα: διεύθυνση IP, αρχεία καταγραφής (logs), τύπος συσκευής, για λόγους ασφάλειας και λειτουργίας.

3. Ρόλοι κατά τον GDPR

Για τα δεδομένα του λογαριασμού σας, ενεργούμε ως υπεύθυνος επεξεργασίας. Για τα δεδομένα των επισκεπτών σας που καταχωρείτε στην Υπηρεσία, υπεύθυνος επεξεργασίας είστε εσείς (ο ιδιοκτήτης/διαχειριστής των καταλυμάτων) και εμείς ενεργούμε ως εκτελών την επεξεργασία, αποκλειστικά κατ' εντολή σας και σύμφωνα με τους Όρους Χρήσης (ενότητα «Επεξεργασία δεδομένων»).

4. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε δεδομένα για: την παροχή και λειτουργία της Υπηρεσίας (εκτέλεση σύμβασης, άρθρο 6 παρ. 1β GDPR)· τη χρέωση και τιμολόγηση (εκτέλεση σύμβασης και νομική υποχρέωση, άρθρο 6 παρ. 1γ)· την ασφάλεια, την αποτροπή κατάχρησης και τη βελτίωση της Υπηρεσίας (έννομο συμφέρον, άρθρο 6 παρ. 1στ)· την αποστολή λειτουργικών ειδοποιήσεων (π.χ. επιβεβαίωση εγγραφής).

5. Λειτουργία AI

Η προαιρετική λειτουργία «Επικόλληση από email» αποστέλλει το κείμενο που επικολλάτε σε μοντέλο τεχνητής νοημοσύνης (Google Gemini, μέσω της υποδομής του παρόχου φιλοξενίας μας) αποκλειστικά για την αυτόματη εξαγωγή των στοιχείων της κράτησης. Το περιεχόμενο δεν χρησιμοποιείται από εμάς για εκπαίδευση μοντέλων. Χρησιμοποιείτε τη λειτουργία μόνο εφόσον διαθέτετε νόμιμη βάση για τα δεδομένα που περιέχει το email.

6. Αποδέκτες — εκτελούντες την επεξεργασία

Χρησιμοποιούμε τους εξής παρόχους: Lovable (φιλοξενία εφαρμογής, βάση δεδομένων, υποδομή email και AI gateway), Stripe (πληρωμές), Google (μοντέλο AI). Κατ' εντολή σας, η Υπηρεσία ανταλλάσσει δεδομένα ημερολογίου (iCal) με πλατφόρμες όπως Airbnb, Booking.com και VRBO· το δημόσιο iCal export δεν περιλαμβάνει προσωπικά στοιχεία επισκεπτών ή ποσά. Δεν πωλούμε προσωπικά δεδομένα σε τρίτους.

7. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι εδρεύουν ή επεξεργάζονται δεδομένα στις ΗΠΑ. Οι διαβιβάσεις καλύπτονται από το EU-U.S. Data Privacy Framework ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ.

8. Διατήρηση

Διατηρούμε τα δεδομένα όσο ο λογαριασμός σας είναι ενεργός. Μετά τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται εντός 90 ημερών, με εξαίρεση όσα οφείλουμε να τηρούμε βάσει φορολογικής ή άλλης νομοθεσίας.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά, κρυπτογραφημένη αποθήκευση κωδικών, αυστηρή απομόνωση δεδομένων ανά λογαριασμό σε επίπεδο βάσης δεδομένων (Row Level Security), ελέγχους πρόσβασης.

10. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Ασκούνται με email στο info@estiasmartmanager.gr — απαντούμε εντός μηνός. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Cookies και τοπική αποθήκευση

Η Υπηρεσία χρησιμοποιεί μόνο απολύτως απαραίτητα cookies/τοπική αποθήκευση: διατήρηση συνεδρίας σύνδεσης και προτίμηση γλώσσας. Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies παρακολούθησης τρίτων.

12. Αλλαγές

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Ουσιώδεις αλλαγές θα γνωστοποιούνται μέσω της Υπηρεσίας ή με email.