Πολιτική απορρήτου

Έκδοση 1.0 · Τελευταία ενημέρωση: 23 Οκτωβρίου 2026

Αυτή η Πολιτική Απορρήτου εξηγεί πώς το Zekorei Guest House («εμείς», «εμάς», «δικός μας») συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα όταν επισκέπτεστε www.zekorei.com (ο «Ιστότοπος»), δημιουργείτε λογαριασμό, συνδέεστε με το Google, ζητάτε ή διαχειρίζεστε μια κράτηση ή ενεργοποιείτε ειδοποιήσεις push.

Χρησιμοποιώντας τον Ιστότοπο, αποδέχεστε αυτήν την Πολιτική. Εάν δεν συμφωνείτε με αυτήν, παρακαλούμε να μην χρησιμοποιείτε τις λειτουργίες λογαριασμού, σύνδεσης ή ειδοποιήσεων.

1. Πιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας δεδομένων είναι το Zekorei Guest House, ένας ξενώνας που βρίσκεται στη διεύθυνση 3 Mkurnali Street, 4600 Kutaisi, Γεωργία.

2. Προσωπικά δεδομένα που συλλέγουμε

2.1. Δεδομένα λογαριασμού και σύνδεσης

Για τη δημιουργία και τη χρήση λογαριασμού, επεξεργαζόμαστε τη διεύθυνση email σας, το όνομα, το επώνυμο και τον αριθμό τηλεφώνου σας (το όνομα και το τηλέφωνο είναι προαιρετικά και συμπληρώνονται από εσάς), την ημερομηνία δημιουργίας του λογαριασμού και τη γλώσσα της διεπαφής σας.

Όταν συνδέεστε μέσω email, δημιουργούμε έναν εξαψήφιο κωδικό μίας χρήσης. Η εκκρεμής εγγραφή σύνδεσης περιέχει τη διεύθυνση email σας, ένα hash του κωδικού, τις ώρες έκδοσης και λήξης του, τον αριθμό των προσπαθειών και ένα αρχείο καταγραφής πρόσφατων αποστολών· ο ίδιος ο κωδικός δεν αποθηκεύεται ποτέ. Η εγγραφή λήγει μετά από 10 λεπτά. Μια επιτυχής σύνδεση δημιουργεί μια συνεδρία που αποθηκεύεται στον διακομιστή μας και συνδέεται με το zk_session cookie για 30 ημέρες.

2.2. Google Sign-In

Εάν επιλέξετε «Συνέχεια με το Google», το Google επιστρέφει το αναγνωριστικό του λογαριασμού σας Google, τη διεύθυνση email, την κατάσταση επαλήθευσης email και βασικές πληροφορίες προφίλ (όπως το όνομα και τη φωτογραφία προφίλ σας). Χρησιμοποιούμε και αποθηκεύουμε μόνο την επαληθευμένη διεύθυνση email σας και το αναγνωριστικό λογαριασμού Google· δεν αποθηκεύουμε τη φωτογραφία προφίλ σας και δεν λαμβάνουμε τον κωδικό πρόσβασής σας στο Google. Δεν ζητάμε ούτε έχουμε πρόσβαση σε Gmail, Google Drive, Google Calendar ή άλλο περιεχόμενο υπηρεσιών Google.

Δεν αποθηκεύουμε διακριτικά πρόσβασης ή ανανέωσης του Google: χρησιμοποιούνται μία φορά κατά τη σύνδεση και στη συνέχεια απορρίπτονται.

2.3. Δεδομένα κράτησης

Όταν ζητάτε μια κράτηση, επεξεργαζόμαστε το όνομα, τη διεύθυνση email και τον αριθμό τηλεφώνου που παρέχετε, το αναγνωριστικό λογαριασμού επισκέπτη (εάν είστε συνδεδεμένοι), τις ημερομηνίες check-in και check-out, τον αριθμό ενηλίκων και παιδιών και τις ηλικίες τους, το επιλεγμένο δωμάτιο και χρέωση, την υπολογισμένη τιμή και το νόμισμα, την πολιτική ακύρωσης, την ώρα του αιτήματος, την κατάσταση κράτησης και οποιεσδήποτε άλλες λεπτομέρειες μας στέλνετε σε σχέση με τη διαμονή σας.

Χρησιμοποιούμε τη διεύθυνση email σας για να στείλουμε την επιβεβαίωση κράτησης και, εάν είναι απαραίτητο, μηνύματα σχετικά με τη διαμονή σας. Τα μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών παραδίδονται μέσω του παρόχου υπηρεσιών email μας.

2.4. Ειδοποιήσεις push

Εάν ενεργοποιήσετε τις ειδοποιήσεις push, το πρόγραμμα περιήγησής σας δημιουργεί μια συνδρομή που περιλαμβάνει ένα τελικό σημείο push, δημόσια κλειδιά κρυπτογράφησης, το user agent του προγράμματος περιήγησης και της συσκευής σας, τη γλώσσα συνδρομής, τον χρόνο λήξης της και χρονικές σημάνσεις. Χρησιμοποιούμε αυτά τα δεδομένα μόνο για να παραδώσουμε τις ειδοποιήσεις που ζητήσατε.

2.5. Τεχνικά δεδομένα και δεδομένα ασφαλείας

Οι διακομιστές μας επεξεργάζονται αυτόματα τη διεύθυνση IP, το user agent, την αιτούμενη διεύθυνση URL, τις χρονικές σημάνσεις και παρόμοιες τεχνικές πληροφορίες που περιέχονται στα τυπικά αρχεία καταγραφής του διακομιστή web. Καταγράφουμε επίσης συμβάντα ασφαλείας, όπως αποτυχημένες προσπάθειες σύνδεσης και υπερβάσεις ορίου αιτημάτων. Αυτές οι πληροφορίες χρησιμοποιούνται για την παροχή του Ιστότοπου, τη διατήρηση της ασφάλειάς του, την πρόληψη της κατάχρησης και τη διάγνωση σφαλμάτων.

3. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε μικρό αριθμό απολύτως απαραίτητων cookies και καθόλου cookies διαφήμισης ή παρακολούθησης μεταξύ ιστοτόπων.

• zk_session — σας διατηρεί συνδεδεμένους. HttpOnly, Secure, SameSite=Lax, λήγει μετά από 30 ημέρες.
• zk_auth — επιτρέπει στον Ιστότοπο να δείχνει εάν είστε συνδεδεμένοι. Not HttpOnly, Secure, SameSite=Lax, λήγει μετά από 30 ημέρες.
• zk_google_state — προστατεύει τη σύνδεση με το Google έναντι πλαστογραφίας αιτημάτων μεταξύ ιστοτόπων. HttpOnly, Secure, λήγει μετά από 10 λεπτά.
• Cloudflare Turnstile — επαληθεύει ότι ένα αίτημα σύνδεσης προέρχεται από πραγματικό πρόγραμμα περιήγησης και ενδέχεται να ορίσει δικά του cookies ή να επεξεργαστεί τη διεύθυνση IP και το user agent σας για αυτόν τον σκοπό.

Μπορείτε να διαγράψετε ή να αποκλείσετε τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας. Εάν αποκλείσετε τα παραπάνω cookies, η σύνδεση και η διαχείριση κρατήσεων δεν θα λειτουργούν.

Για τα analytics χρησιμοποιούμε μια αυτοφιλοξενούμενη παρουσία Umami, η οποία καταγράφει προβολές σελίδων, παραπομπές και βασικές πληροφορίες συσκευής για την παραγωγή στατιστικών χρήσης. Δεν χρησιμοποιεί αναγνωριστικά διαφημίσεων ούτε δημιουργεί διαφημιστικά προφίλ.

4. Γιατί χρησιμοποιούμε τα δεδομένα σας

• Παροχή του λογαριασμού και της σύνδεσής σας — για την εκτέλεση της υπηρεσίας που ζητήσατε και τη διατήρηση της ασφάλειας του λογαριασμού σας.
• Επεξεργασία κρατήσεων — για την προετοιμασία, επιβεβαίωση και διαχείριση της διαμονής σας, καθώς και για την αποστολή σχετικών email συναλλαγών.
• Ειδοποιήσεις push — βάσει της συγκατάθεσής σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του προγράμματος περιήγησης ή της συσκευής σας.
• Ασφάλεια και πρόληψη καταχρήσεων — το έννομο συμφέρον μας να προστατεύουμε τον Iστότοπο, τους επισκέπτες μας και τα συστήματά μας (περιορισμός ρυθμού αιτημάτων, πρόληψη απάτης, ανάλυση αρχείων καταγραφής).
• Αναλυτικά στοιχεία και βελτίωση — το έννομο συμφέρον μας να κατανοούμε πώς χρησιμοποιείται ο Iστότοπος, με βάση συγκεντρωτικά στατιστικά στοιχεία.
• Νομικές υποχρεώσεις — όταν απαιτείται από την ισχύουσα νομοθεσία να διατηρούμε ή να αποκαλύπτουμε πληροφορίες.

Δεν χρησιμοποιούμε τα προσωπικά σας δεδομένα για αυτοματοποιημένη λήψη αποφάσεων που παράγουν νομικά αποτελέσματα και δεν αποστέλλουμε μηνύματα ηλεκτρονικού ταχυδρομείου μάρκετινγκ χωρίς τη χωριστή συγκατάθεσή σας.

5. Πότε κοινοποιούμε δεδομένα

Δεν πωλούμε τα προσωπικά σας δεδομένα και δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς. Κοινοποιούμε περιορισμένα δεδομένα μόνο σε παρόχους υπηρεσιών που μας βοηθούν να λειτουργούμε τον Iστότοπο, και μόνο στον βαθμό που είναι απαραίτητο:

• Google LLC — όταν επιλέγετε το Google Sign-In, η πιστοποίηση ταυτότητας πραγματοποιείται από την Google σύμφωνα με τη δική της πολιτική απορρήτου.
• Brevo — ο πάροχος συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείου μας, ο οποίος παραδίδει κωδικούς σύνδεσης και επιβεβαιώσεις κρατήσεων.
• Cloudflare — η υπηρεσία προστασίας από bots Turnstile που χρησιμοποιείται στη φόρμα σύνδεσης.
• Υπηρεσίες ειδοποιήσεων push προγράμματος περιήγησης (για παράδειγμα Google, Mozilla, Apple ή Microsoft) — για την αποστολή ειδοποιήσεων που έχετε ενεργοποιήσει.
• Amsiz — παρέχει τη φιλοξενία και την τεχνική υποδομή για τον Iστότοπο.
• Telegram — εάν χρησιμοποιείτε τη διαδικτυακή συνομιλία στον ιστότοπο, τα μηνύματά σας παραδίδονται μέσω Telegram.
• Google Fonts and OpenStreetMap — οι γραμματοσειρές ιστού και ο ενσωματωμένος χάρτης φορτώνονται από τους διακομιστές τους, οι οποίοι λαμβάνουν τη διεύθυνση IP σας. Μπορείτε να τα αποκλείσετε στο πρόγραμμα περιήγησής σας αν το προτιμάτε.
• Δημόσιες αρχές — όταν απαιτείται αποκάλυψη από τον νόμο ή είναι απαραίτητη για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων.

6. Διεθνείς διαβιβάσεις

Εδρεύουμε στη Γεωργία. Ορισμένοι από τους παρόχους υπηρεσιών μας επεξεργάζονται δεδομένα στην Ευρωπαϊκή Ένωση, τις Ηνωμένες Πολιτείες ή άλλες χώρες. Όπου απαιτείται, βασιζόμαστε σε κατάλληλες διασφαλίσεις, όπως τυπικές συμβατικές ρήτρες και αποφάσεις επάρκειας, και κοινοποιούμε μόνο τα δεδομένα που είναι απαραίτητα για τη σχετική υπηρεσία.

7. Πόσο χρόνο διατηρούμε τα δεδομένα

• Κωδικοί σύνδεσης μίας χρήσης και εκκρεμή αρχεία σύνδεσης — 10 λεπτά.
• Αρχεία κατάστασης Google Sign-In — 10 λεπτά.
• Συνεδρίες λογαριασμού — 30 ημέρες από τη σύνδεση, χωρίς αυτόματη παράταση.
• Δεδομένα λογαριασμού — έως ότου μας ζητήσετε να διαγράψουμε τον λογαριασμό σας, εκτός εάν απαιτείται μεγαλύτερη περίοδος για κρατήσεις ή από τον νόμο.
• Αρχεία κρατήσεων — για όσο διάστημα απαιτείται για την παροχή της διαμονής σας και τη συμμόρφωση με λογιστικές, φορολογικές και άλλες νομικές απαιτήσεις.
• Συνδρομές push — έως ότου απενεργοποιήσετε τις ειδοποιήσεις, λήξει η συνδρομή ή διαγραφεί ο λογαριασμός.
• Αρχεία καταγραφής διακομιστή και αρχεία ασφαλείας — για περιορισμένο χρονικό διάστημα απαραίτητο για την ασφάλεια, την αντιμετώπιση προβλημάτων και τη νομική συμμόρφωση.

8. Πώς προστατεύουμε τα δεδομένα σας

Χρησιμοποιούμε HTTPS, cookie HttpOnly και Secure, κωδικούς μίας χρήσης με κατακερματισμό, περιορισμό ρυθμού αιτημάτων και περιορισμένη πρόσβαση στα συστήματά μας. Τα tokens της Google δεν αποθηκεύονται. Μόνο τα άτομα που χρειάζονται τα δεδομένα για τη λειτουργία του ξενώνα και του Iστότοπου μπορούν να έχουν πρόσβαসে σε αυτά. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής· εάν πιστεύετε ότι τα δεδομένα σας έχουν παραβιαστεί, επικοινωνήστε μαζί μας αμέσως.

9. Τα δικαιώματά σας

Με την επιφύλαξη της ισχύουσας νομοθεσίας, έχετε το δικαίωμα να:

• να έχετε πρόσβαση στα προσωπικά δεδομένα που διατηρούμε για εσάς και να λαμβάνετε αντίγραφο,
• να διορθώνετε ανακριβή ή ελλιπή δεδομένα,
• να διαγράφετε τα δεδομένα σας, συμπεριλαμβανομένου του λογαριασμού σας,
• να περιορίζετε ή να εναντιώνεστε σε ορισμένες επεξεργασίες,
• να λαμβάνετε τα δεδομένα σας σε φορητή μορφή,
• να ανακαλείτε τη συγκατάθεσή σας για ειδοποιήσεις push ανά πάσα στιγμή,
• να υποβάλετε καταγγελία στην Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Γεωργίας (pdps.ge) ή με την εποπτική αρχή στη χώρα σας.

Για να ασκήσετε αυτά τα δικαιώματα, στείλτε email στο zekorei@amsiz.com. Ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε ότι ελέγχετε τη διεύθυνση email που σχετίζεται με τον λογαριασμό. Απαντούμε εντός 30 ημερών ή εντός της προθεσμίας που απαιτείται από τον νόμο. Η διαγραφή του λογαριασμού σας δεν διαγράφει αυτόματα τα αρχεία κρατήσεων που πρέπει να διατηρούμε για νομικούς ή λογιστικούς σκοπούς.

10. Παιδιά

Ο ιστότοπος και οι λειτουργίες του λογαριασμού προορίζονται για ενηλίκους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 18 ετών. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

11. Πολιτική δεδομένων χρηστών Google API Services

Τα δεδομένα χρήστη Google χρησιμοποιούνται αποκλειστικά για την ταυτοποίησή σας και για τη δημιουργία ή την πρόσβαση στον λογαριασμό σας σε αυτόν τον ιστότοπο. Δεν πωλούμε δεδομένα χρήστη Google, δεν τα χρησιμοποιούμε για διαφήμιση, δεν τα χρησιμοποιούμε για την εκπαίδευση γενικευμένων μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης και δεν επιτρέπουμε σε ανθρώπους να τα διαβάζουν, εκτός εάν είναι απαραίτητο για λόγους ασφάλειας, συμμόρφωσης με τον νόμο ή κατόπιν της ρητής συγκατάθεσής σας.

12. Αλλαγές σε αυτήν την Πολιτική

Ενδέχεται να ενημερώνουμε αυτήν την Πολιτική από καιρό σε καιρό. Η τρέχουσα έκδοση δημοσιεύεται πάντα σε αυτή τη σελίδα με τον αριθμό έκδοσης και την ημερομηνία της. Εάν μια αλλαγή επηρεάζει ουσιωδώς τα δικαιώματά σας, θα σας ειδοποιήσουμε επιπλέον μέσω email ή με σχετική ειδοποίηση στον ιστότοπο.

13. Επικοινωνία μαζί μας

Ερωτήσεις σχετικά με αυτήν την Πολιτική ή τα προσωπικά σας δεδομένα μπορούν να αποσταλούν στο zekorei@amsiz.com ή τηλεφωνικά στο +995 555 3160 22.

Δείτε επίσης τους Όροι χρήσης.