Πολιτική απορρήτου & προστασίας δεδομένων

Τελευταία ενημέρωση: Ιούνιος 2026

Η παρούσα πολιτική απορρήτου εξηγεί με διαφανή και κατανοητό τρόπο πώς το Pap-illon (εφεξής «εμείς», «η επιχείρηση») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα όταν επισκέπτεστε τον ιστότοπο papillon-symi.com, χρησιμοποιείτε τη φόρμα επικοινωνίας ή αλληλεπιδράτε με λειτουργίες που ενσωματώνουν υπηρεσίες τρίτων (π.χ. χάρτης, widget κριτικών).

Η πολιτική ισχύει για τον παρόντα ιστότοπο πληροφοριών. Δεν πωλούμε προϊόντα online μέσω του ιστότοπου· οι συναλλαγές γίνονται αποκλειστικά στο φυσικό μας κατάστημα.

1. Νομικό πλαίσιο & υπεύθυνος επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με:

• Κανονισμό (ΕΕ) 2016/679 (GDPR)
• Ν. 4624/2019 (εφαρμογή GDPR στην Ελλάδα) και κατ’ εφαρμογή κανονιστικές πράξεις
• τη νομοθεσία για την προστασία δεδομένων σε ηλεκτρονικές επικοινωνίες, όπου εφαρμόζεται

Υπεύθυνος επεξεργασίας για τις δραστηριότητες που περιγράφονται εδώ είναι το ΧΡΗΣΤΟΣ ΑΓΓΕΛΟΣ ΠΑΠΑΚΩΝΣΤΑΝΤΙΝΟΥ-ΕΥΑΓΓΕΛΙΑ ΤΡΙΠΕΔΗ Ο.Ε.. Τα στοιχεία ταυτότητας και επικοινωνίας εμφανίζονται στο πλαίσιο «Στοιχεία επιχείρησης» στην κορυφή αυτής της σελίδας.

Για θέματα απορρήτου και άσκησης δικαιωμάτων: info@papillon-symi.gr. Στόχος μας είναι να απαντούμε εντός 30 ημερών (παράταση έως 60 ημερών σε σύνθετες περιπτώσεις, με ενημέρωσή σας).

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο δεδομένα που είναι αναγκαία για τους σκοπούς που περιγράφονται παρακάτω:

• Φόρμα επικοινωνίας: όνομα, email, προαιρετικό τηλέφωνο, θέμα, μήνυμα, καθώς και η ημερομηνία/ώρα υποβολής και η γλώσσα του ιστότοπου.
• Συγκατάθεση απορρήτου: καταγραφή ότι αποδεχθήκατε την πολιτική απορρήτου κατά την αποστολή της φόρμας (privacy_consent_at).
• Τεχνικά δεδομένα: διεύθυνση IP, ημερομηνία/ώρα αιτήματος, γλώσσα περιήγησης, user agent, URL αναφοράς (referrer) — μέσω server logs του hosting.
• Cookies & τοπική αποθήκευση: απαραίτητα cookies συνεδρίας (CSRF, Laravel session), Google reCAPTCHA για ασφάλεια φόρμας, και — μόνο με τη συγκατάθεσή σας — φόρτωση Google Maps και widget TripAdvisor. Η επιλογή cookies αποθηκεύεται στο localStorage (papillon_cookie_consent).

3. Τι δεν συλλέγουμε

• Δεν απαιτούμε λογαριασμό χρήστη, κωδικούς πρόσβασης ή στοιχεία πληρωμής στον ιστότοπο.
• Δεν χρησιμοποιούμε cookies marketing, remarketing ή analytics εκτός αν τα ενεργοποιήσουμε στο μέλλον, ενημερώσουμε την πολιτική cookies και ζητήσουμε ξεχωριστή συγκατάθεση όπου απαιτείται.
• Δεν πωλούμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα.
• Δεν εφαρμόζουμε αυτοματοποιημένη λήψη αποφάσεων ή profiling με νομικά/ομοίως σημαντικά αποτελέσματα για εσάς.

4. Σκοποί & νομικές βάσεις (GDPR)

Σκοπός	Δεδομένα	Νομική βάση
Απάντηση σε αιτήματα επικοινωνίας	Στοιχεία φόρμας, συγκατάθεση	Συγκατάθεση (άρθρο 6(1)(α)) & έννομο συμφέρον εξυπηρέτησης πελατών (6(1)(φ))
Ασφάλεια φόρμας (reCAPTCHA, honeypot, rate limit)	Token επαλήθευσης, IP, τεχνικά δεδομένα Google	Έννομο συμφέρον πρόληψης κατάχρησης (6(1)(φ))
Λειτουργία ιστότοπου, γλώσσα, ασφάλεια	Session cookies, server logs	Έννομο συμφέρον (6(1)(φ))
Εμφάνιση χάρτη Google Maps	Δεδομένα φόρτωσης Maps	Συγκατάθεση (6(1)(α)) — μόνο με «Αποδοχή όλων»
Widget βαθμολογίας TripAdvisor	Δεδομένα φόρτωσης widget TripAdvisor	Συγκατάθεση (6(1)(α)) — μόνο με «Αποδοχή όλων»

5. Υποχρεωτικότητα παροχής δεδομένων

Η παροχή στοιχείων στη φόρμα επικοινωνίας είναι εθελοντική, αλλά απαραίτητη για να απαντήσουμε. Χωρίς έγκυρο email και μήνυμα δεν μπορούμε να επικοινωνήσουμε μαζί σας. Η συγκατάθεση στην πολιτική απορρήτου είναι υποχρεωτική για την αποστολή της φόρμας.

Τα απαραίτητα cookies είναι αναγκαία για τη λειτουργία και την ασφάλεια του ιστότοπου· τα cookies/υπηρεσίες τρίτων (Maps, TripAdvisor) φορτώνονται μόνο αν τα αποδεχτείτε.

6. Αποδέκτες, επεξεργαστές & διαβιβάσεις

Τα δεδομένα φιλοξενούνται σε εγκαταστάσεις του παρόχου hosting μας (ΕΕ/ΕΟΧ, όπου εφαρμόζεται). Πρόσβαση έχουν μόνο εξουσιοδοτημένα άτομα της επιχείρησης και τεχνικοί που υποστηρίζουν τη λειτουργία του ιστότοπου, στο πλαίσιο εμπιστευτικότητας.

Ενδέχεται να διαβιβαστούν σε:

• Google LLC (reCAPTCHA v3, Google Maps) — ενδέχεται επεξεργασία εκτός ΕΟΧ με κατάλληλες εγγυήσεις (π.χ. Standard Contractual Clauses). Πολιτική: policies.google.com/privacy
• TripAdvisor LLC (widget βαθμολογίας, μόνο με συγκατάθεση) — πολιτική: TripAdvisor Privacy
• Πάροχος email (SMTP) — για αποστολή ειδοποίησης από τη φόρμα επικοινωνίας.

Σύνδεσμοι προς Instagram, Facebook κ.λπ. οδηγούν σε ιστότοπους τρίτων· δεν ενσωματώνουμε pixel παρακολούθησης από τα social media στον ιστότοπο.

7. Διάρκεια τήρησης

• Μηνύματα επικοινωνίας: έως 24 μήνες από την απάντηση, εκτός αν απαιτείται μεγαλύτερη διάρκεια για νομικούς λόγους ή ενεργή επικοινωνία.
• Server logs: σύμφωνα με την πολιτική του hosting (συνήθως 30–90 ημέρες).
• Συγκατάθεση cookies: μέχρι να αλλάξετε επιλογή, να ανακαλέσετε τη συγκατάθεση ή να διαγράψετε δεδομένα browser.
• Backups: ενδέχεται προσωρινή τήρηση σε αντίγραφα ασφαλείας με περιορισμένο κύκλο ζωής.

8. Τα δικαιώματά σας

Σύμφωνα με τον GDPR (και την εφαρμοστέα ελληνική νομοθεσία) έχετε δικαίωμα:

• Πρόσβασης — να μάθετε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο.
• Διόρθωσης — ανακριβών ή ελλιπών στοιχείων.
• Διαγραφής («δικαίωμα στη λήθη») — όπου δεν υπάρχει υποχρέωση τήρησης.
• Περιορισμού της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
• Φορητότητας — λήψη δεδομένων που μας δώσατε σε δομημένη μορφή, όπου εφαρμόζεται.
• Εναντίωσης — σε επεξεργασία βασισμένη σε έννομο συμφέρον, με βάση τις προϋποθέσεις του GDPR.
• Ανάκλησης συγκατάθεσης — ανά πάσα στιγμή για επεξεργασία που βασίζεται σε συγκατάθεση (π.χ. Maps), χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας.

Για άσκηση δικαιωμάτων: info@papillon-symi.gr. Για ανάκληση συγκατάθεσης cookies, χρησιμοποιήστε την ενότητα προτιμήσεων cookies.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, όπως:

• κρυπτογράφηση HTTPS, security headers (CSP, X-Frame-Options, κ.λπ.)
• περιορισμένη πρόσβαση στο admin panel
• honeypot, rate limiting και reCAPTCHA στη φόρμα επικοινωνίας
• τακτικές ενημερώσεις λογισμικού

Κανένα μέτρο δεν εγγυάται απόλυτη ασφάλεια στο διαδίκτυο. Σε περίπτωση περιστατικού που επηρεάζει σοβαρά τα δεδομένα σας, θα ενεργήσουμε σύμφωνα με τις υποχρεώσεις του GDPR.

10. Ανήλικοι

Ο ιστότοπος δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς γονική/κηδεμονική συγκατάθεση. Αν πιστεύετε ότι συλλέξαμε δεδομένα ανηλίκου, επικοινωνήστε μαζί μας για διαγραφή.

11. Αλλαγές

Ενδέχεται να ενημερώνουμε την πολιτική. Η ημερομηνία «Τελευταία ενημέρωση» αλλάζει ανάλογα. Σημαντικές αλλαγές θα αναρτώνται στον ιστότοπο· όπου απαιτείται, θα ζητείται εκ νέου συγκατάθεση.

12. Σχετικά έγγραφα

Πολιτική cookies · Όροι χρήσης · Αποποίηση ευθυνών · Αλλεργιογόνα · Επικοινωνία