Πολιτική Απορρήτου

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 14 Νοεμβρίου 2025

Η προστασία των προσωπικών σου δεδομένων είναι θεμέλιο της λειτουργίας μας. Στο Roomismo.com δεσμευόμαστε να χειριζόμαστε κάθε πληροφορία με διαφάνεια, ασφάλεια και σε πλήρη συμμόρφωση με το Ευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον Νόμο 4624/2019, και τον UK GDPR, που ισχύει μετά την αποχώρηση του Ηνωμένου Βασιλείου από την Ε.Ε. Με απλά λόγια: σέβομαι τα δεδομένα σου σαν να ήταν δικά μου.

1. Ποιοι είμαστε

Το Roomismo.com είναι μια πλατφόρμα λογισμικού που παρέχει εργαλεία επικοινωνίας, αυτοματοποίησης και διαχείρισης για επιχειρήσεις φιλοξενίας (ξενοδοχεία, βίλες, διαμερίσματα, ενοικιαζόμενα δωμάτια).

Στοιχεία επικοινωνίας για θέματα απορρήτου και δεδομένων:

📧 info@roomismo.com

Υπεύθυνος Επεξεργασίας δεδομένων:

Roomismo.com

Έδρα: Ελλάδα & Ηνωμένο Βασίλειο

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απολύτως αναγκαία για να λειτουργεί σωστά η υπηρεσία και να μπορούμε να επικοινωνούμε μαζί σου. Αυτά προκύπτουν είτε όταν τα πληκτρολογείς εσύ, είτε μέσα από το σύστημα, όπως προβλέπει το άρθρο 5 του GDPR (αρχή της ελαχιστοποίησης).

2.1 Δεδομένα που μας δίνεις άμεσα

• Ονοματεπώνυμο
• Email και στοιχεία επικοινωνίας
• Στοιχεία τιμολόγησης (ΑΦΜ, επωνυμία, διεύθυνση)
• Περιεχόμενο που εισάγεις εσύ στο Roomismo (π.χ. μηνύματα, πρότυπα, ρυθμίσεις)
• Αιτήματα υποστήριξης

2.2 Δεδομένα που καταγράφονται αυτόματα

Σύμφωνα με τις οδηγίες του EDPB για τα online identifiers:

• IP address
• Στοιχεία browser και λειτουργικού συστήματος
• Χρόνοι πρόσβασης, τεχνικά logs
• Cookies (αναγκαία και στατιστικά)
• Στοιχεία απόδοσης και χρήσης (analytics)

2.3 Δεδομένα των δικών σου πελατών

Αν εισάγεις στο Roomismo στοιχεία επισκεπτών σου (π.χ. όνομα, τηλέφωνο, email, κρατήσεις), τότε:

• Εσύ είσαι ο Υπεύθυνος Επεξεργασίας
• Το Roomismo λειτουργεί ως Εκτελών την Επεξεργασία, όπως ορίζει το άρθρο 28 GDPR

Τα δεδομένα αυτά επεξεργάζονται μόνο για λογαριασμό σου, ποτέ για δικούς μας σκοπούς.

3. Γιατί συλλέγουμε τα δεδομένα – Σκοπός επεξεργασίας

Οι σκοποί επεξεργασίας ευθυγραμμίζονται με τα άρθρα 6 και 9 του GDPR και περιλαμβάνουν:

• Παροχή πρόσβασης και λειτουργιών της πλατφόρμας
• Διαχείριση λογαριασμού και τιμολόγησης
• Εξυπηρέτηση πελατών
• Ασφάλεια του συστήματος και αποτροπή κατάχρησης
• Συμμόρφωση με υποχρεώσεις φορολογικής και εμπορικής νομοθεσίας
• Βελτιστοποίηση της υπηρεσίας (λειτουργικά στατιστικά)

Δεν χρησιμοποιούμε τα δεδομένα σου για σκοπούς που δεν σου έχουμε δηλώσει ξεκάθαρα.

4. Νομική βάση επεξεργασίας

Η επεξεργασία βασίζεται σε:

• Εκτέλεση σύμβασης για να λειτουργεί ο λογαριασμός σου (άρθρο 6(1)(b) GDPR)
• Νομική υποχρέωση τιμολόγηση, φορολογία (άρθρο 6(1)(c))
• Έννομο συμφέρον βελτίωση υπηρεσιών, ασφάλεια (άρθρο 6(1)(f))
• Συναίνεση για marketing emails (άρθρο 6(1)(a))

Δεν στέλνουμε ποτέ marketing χωρίς ρητή συναίνεση.

5. Με ποιον μοιραζόμαστε δεδομένα

Ακολουθούμε αυστηρά τις κατευθυντήριες του EDPB για διαφάνεια επεξεργασίας.

Τα δεδομένα σου μπορεί να κοινοποιηθούν στις παρακάτω κατηγορίες παρόχων:

• Πάροχοι cloud hosting με έδρα την Ε.Ε. ή το Ηνωμένο Βασίλειο
• Πάροχοι email & transactional services
• Λογιστές (για τιμολόγηση και φορολογία)
• Νομικοί σύμβουλοι όπου απαιτείται
• Τεχνικοί συνεργάτες υποστήριξης

Κάθε συνεργάτης δεσμεύεται με σύμβαση επεξεργασίας (DPA) και πληροί τις απαιτήσεις του άρθρου 28 GDPR.

6. Μεταφορές δεδομένων εκτός Ε.Ε. και Ηνωμένου Βασιλείου

Οι μεταφορές δεδομένων εκτός Ε.Ε. γίνονται μόνο:

• Με χρήση Standard Contractual Clauses (SCCs) της Ε.Ε.
• Σύμφωνα με τις κατευθυντήριες της ICO για διεθνείς μεταφορές
• Με αξιολόγηση κινδύνου (TIA) όταν απαιτείται

Δεν πραγματοποιούμε μεταφορές χωρίς νόμιμη βάση.

7. Cookies & Αναλυτικά Στοιχεία

Χρησιμοποιούμε μόνο όσα cookies είναι πραγματικά απαραίτητα, σύμφωνα με τις οδηγίες της ΑΠΔΠΧ και της ICO.

Τύποι cookies:

• Αναγκαία για τη λειτουργία του ιστότοπου
• Στατιστικά ανώνυμα, για βελτίωση ταχύτητας και απόδοσης
• Προτιμήσεων αποθηκεύουν τις ρυθμίσεις σου

Ο χρήστης μπορεί να τα ρυθμίσει ή να τα απορρίψει μέσω του cookie banner.

8. Χρόνος τήρησης δεδομένων

Ακολουθούμε την αρχή του GDPR περί «storage limitation»:

• Στοιχεία λογαριασμού έως τη διαγραφή του λογαριασμού
• Τιμολόγια και οικονομικά δεδομένα 10 έτη (ελληνική φορολογική νομοθεσία)
• Emails και αιτήματα υποστήριξης όσο χρειάζεται για επίλυση και νόμιμη κάλυψη
• Τεχνικά logs σύντομη διάρκεια (μέρες–εβδομάδες) για λόγους ασφαλείας

Μετά το πέρας, τα διαγράφουμε ή τα ανωνυμοποιούμε πλήρως.

9. Τα δικαιώματά σου ως υποκείμενο δεδομένων

Σύμφωνα με τα άρθρα 12–23 του GDPR και τις οδηγίες της ICO, έχεις δικαίωμα:

• Πρόσβασης (να δεις τι δεδομένα κρατάμε)
• Διόρθωσης
• Διαγραφής («δικαίωμα στη λήθη»)
• Περιορισμού επεξεργασίας
• Φορητότητας
• Εναντίωσης
• Ανάκλησης συναίνεσης

Αν πιστεύεις ότι παραβιάστηκε η νομοθεσία, μπορείς να απευθυνθείς:

Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

Ηνωμένο Βασίλειο: Information Commissioner's Office (ICO)

10. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα, σύμφωνα με τις απαιτήσεις των άρθρων 25 και 32 του GDPR:

• Κρυπτογράφηση σε μεταφορά (SSL/TLS)
• Κρυπτογράφηση αποθήκευσης όπου απαιτείται
• Έλεγχος πρόσβασης με ρόλους
• Firewalls
• Τακτικά αντίγραφα ασφαλείας
• Συνεχής παρακολούθηση συστήματος για ύποπτη συμπεριφορά

11. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική όταν υπάρχουν αλλαγές στη λειτουργία μας ή στις νομικές απαιτήσεις. Η πιο πρόσφατη έκδοση θα βρίσκεται πάντα σε αυτή τη σελίδα.

12. Επικοινωνία

Για οποιοδήποτε θέμα σχετικό με τα προσωπικά δεδομένα:

📧 info@roomismo.com

🌐 https://roomismo.com/el/contact-us