Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων εξηγεί πώς η εταιρεία ZanteWeb It & Development ΙΚΕ (έδρα: Φλόκα Γαϊτανίου, Ζάκυνθος 29100, Ελλάδα· Αρ. ΓΕΜΗ 146006224000· e-mail επικοινωνίας: info@zanteweb.com· τηλέφωνο: +30 26950 27447· στο εξής "ZanteWeb", "εμείς", "μας") συλλέγει, αποθηκεύει, χρησιμοποιεί και γενικότερα επεξεργάζεται τα προσωπικά δεδομένα των επισκεπτών και των χρηστών των ιστοσελίδων https://www.zanteweb.com και των προϊόντων και υπηρεσιών που διαχειριζόμαστε.

Η ZanteWeb It & Development ΙΚΕ είναι μια ελληνική εταιρεία διαδικτυακών υπηρεσιών και e-marketing με πάνω από 24 χρόνια εμπειρίας στον τουρισμό και τις υπηρεσίες αναψυχής. Σχεδιάζουμε, αναπτύσσουμε, φιλοξενούμε και λειτουργούμε διαδικτυακές πλατφόρμες που χρησιμοποιούνται από εκατοντάδες επιχειρήσεις, κυρίως στους τομείς του τουρισμού, των μεταφορών και των ενοικιάσεων.

1. Τι είναι τα προσωπικά δεδομένα;

Με τον όρο "Προσωπικά Δεδομένα" νοούνται οι πληροφορίες που αφορούν ταυτοποιημένα ή ταυτοποιήσιμα φυσικά πρόσωπα, όπως ονοματεπώνυμο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου κ.λπ., οι οποίες σας αναγνωρίζουν ή μπορούν να σας αναγνωρίσουν (στο εξής "Προσωπικά Δεδομένα" ή "Δεδομένα").

2. Τι είναι η επεξεργασία προσωπικών δεδομένων;

Πρόκειται για κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

3. Προϊόντα και υπηρεσίες της ZanteWeb

Η ZanteWeb λειτουργεί διάφορα διαδικτυακά προϊόντα και υπηρεσίες. Η παρούσα πολιτική απορρήτου είναι η εταιρική πολιτική που εφαρμόζεται σε όλα. Κάθε προϊόν δημοσιεύει επίσης τη δική του ειδική, εξειδικευμένη πολιτική με επιπλέον λεπτομέρειες.

4. Ποια δεδομένα συλλέγουμε και για ποιο σκοπό;

4.1 Δεδομένα που συλλέγονται ως Υπεύθυνος Επεξεργασίας (εταιρική ιστοσελίδα)

Στην ιστοσελίδα www.zanteweb.com συλλέγουμε, ως Υπεύθυνος Επεξεργασίας, το ονοματεπώνυμο και το e-mail των χρηστών που μας στέλνουν μήνυμα μέσω της φόρμας επικοινωνίας του site, με σκοπό την απάντηση στο αίτημά τους.

4.2 Δεδομένα που επεξεργαζόμαστε ως Εκτελών την Επεξεργασία (για λογαριασμό πελατών)

Για ιστοσελίδες πελατών μας τις οποίες έχουμε κατασκευάσει και φιλοξενούμε για λογαριασμό τους (Κάτοχοι Λογαριασμού), ενδέχεται να έχουμε πρόσβαση σε δεδομένα που υποβάλλονται μέσω φορμών επικοινωνίας στις ιστοσελίδες αυτές — σε αυτές τις περιπτώσεις ενεργούμε ως Εκτελών την Επεξεργασία και ο πελάτης μας είναι ο Υπεύθυνος Επεξεργασίας.

4.3 Δεδομένα που επεξεργαζόμαστε μέσω του EzCar (SaaS ενοικιάσεων αυτοκινήτων)

Για τις εταιρείες ενοικιάσεων και τους τελικούς πελάτες που χρησιμοποιούν το EzCar, επεξεργαζόμαστε δεδομένα κρατήσεων, στοιχεία επικοινωνίας και αρχεία ενοικιάσεων για λογαριασμό της εκάστοτε εταιρείας (Κάτοχος Λογαριασμού). Ο Κάτοχος Λογαριασμού είναι ο Υπεύθυνος Επεξεργασίας των δεδομένων των πελατών του· η ZanteWeb ενεργεί ως Εκτελών την Επεξεργασία. Για λεπτομέρειες, δείτε την πολιτική απορρήτου του EzCar στο www.ezcar.gr/gr-privacy.php.

4.4 Δεδομένα που επεξεργαζόμαστε μέσω του CloudBoat (SaaS ενοικιάσεων σκαφών / κρουαζιερών)

Αντίστοιχα με την Ενότητα 4.3, για την πλατφόρμα ενοικιάσεων σκαφών και κρατήσεων κρουαζιερών. Επιπλέον, αν ένας Κάτοχος Λογαριασμού ενεργοποιήσει την προαιρετική Google Calendar Integration, επεξεργαζόμαστε OAuth 2.0 tokens που εκδίδει η Google γι' αυτόν τον operator (δείτε Ενότητα 14).

4.5 Cookies

Για τα δεδομένα που συλλέγονται μέσω cookies σε αυτή την ιστοσελίδα, δείτε την Πολιτική Cookies.

5. Νομική βάση επεξεργασίας

Συλλέγουμε προσωπικά δεδομένα μόνο όταν υπάρχει νομική βάση για την επεξεργασία τους. Η επεξεργασία θα βασίζεται σε μία από τις παρακάτω νόμιμες βάσεις:

• Εκτέλεση σύμβασης μεταξύ εσάς και εμάς, ή προσυμβατικά μέτρα·
• Συγκατάθεσή σας, όπου απαιτείται (μπορείτε να την ανακαλέσετε ανά πάσα στιγμή)·
• Συμμόρφωση με τις νομικές μας υποχρεώσεις·
• Έννομα συμφέροντά μας, όπου αυτά δεν υπερτερούν των θεμελιωδών δικαιωμάτων και ελευθεριών σας.

Για τη Google Calendar Integration μέσω του CloudBoat (Ενότητα 14), η νομική βάση είναι η ρητή συγκατάθεση που παρέχει ο Κάτοχος Λογαριασμού μέσω της οθόνης συναίνεσης OAuth 2.0 της Google. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή μέσω των Δικαιωμάτων Λογαριασμού Google.

6. Αποδέκτες των δεδομένων σας

Πρόσβαση στα δεδομένα σας παρέχεται μόνο στο απολύτως απαραίτητο προσωπικό της Εταιρείας, το οποίο δεσμεύεται από υποχρεώσεις εμπιστευτικότητας.

Τα δεδομένα σας δεν διαβιβάζονται σε τρίτους, εκτός από τους πελάτες της ZanteWeb (Κατόχους Λογαριασμού) που εσείς επικοινωνείτε, ή σε συνεργάτες μας στους τομείς πληρωμών / hosting / τεχνικής υποστήριξης οι οποίοι επίσης δεσμεύονται από κατάλληλους όρους εμπιστευτικότητας και προστασίας δεδομένων.

Δεδομένα από Google APIs: Οι πληροφορίες που λαμβάνονται από τα Google APIs (στο πλαίσιο της Google Calendar Integration του CloudBoat) ποτέ δεν πωλούνται, ποτέ δεν χρησιμοποιούνται για διαφημίσεις, και ποτέ δεν διαβιβάζονται σε τρίτους εκτός εάν είναι απαραίτητο για την παροχή της υπηρεσίας ή για τη συμμόρφωση με την ισχύουσα νομοθεσία. Δείτε την Ενότητα 14 παρακάτω για την πλήρη γνωστοποίηση Limited Use.

7. Πώς διασφαλίζουμε ότι οι συνεργάτες μας σέβονται τα δεδομένα σας;

Οι συνεργάτες της ZanteWeb έχουν συμφωνήσει και δεσμευτεί να:

• Διατηρούν εμπιστευτικότητα·
• Δεν διαβιβάζουν δεδομένα πελατών της ZanteWeb σε τρίτους χωρίς άδεια·
• Λαμβάνουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας·
• Συμμορφώνονται με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2016/679 (GDPR).

8. Διαβιβάζονται τα δεδομένα σας εκτός ΕΕ;

Τα δεδομένα σας δεν διαβιβάζονται εκτός ΕΕ, καθώς η επεξεργασία γίνεται μόνο εντός Ελλάδας, με πιθανή εξαίρεση τους παρόχους hosting που λειτουργούν από χώρες με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Σε κάθε περίπτωση, οι διαβιβάσεις συμμορφώνονται με τη νομοθεσία της ΕΕ (Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας κ.λπ.).

9. Πότε διαγράφουμε τα δεδομένα σας;

Τα δεδομένα διατηρούνται για όσο χρόνο είναι αναγκαίο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, εκτός εάν απαιτείται μεγαλύτερο διάστημα λόγω νομικών αξιώσεων ή νομικών υποχρεώσεων της ZanteWeb. Κάθε προϊόν (EzCar, CloudBoat) ορίζει συγκεκριμένες περιόδους διατήρησης για τα δικά του δεδομένα — δείτε τη σχετική εξειδικευμένη πολιτική απορρήτου.

Για τα OAuth tokens που εκδίδονται στο πλαίσιο της Google Calendar Integration μέσω του CloudBoat, τα tokens διαγράφονται από τη βάση δεδομένων μας εντός 24 ωρών μετά την ανάκληση από τον Κάτοχο Λογαριασμού μέσω των Δικαιωμάτων Λογαριασμού Google ή κατόπιν ρητού αιτήματος.

10. Είναι ασφαλή τα δεδομένα σας;

Αναγνωρίζοντας τη σημασία της ασφάλειας των προσωπικών σας δεδομένων, η ZanteWeb έχει εφαρμόσει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, κακή χρήση, αλλοίωση, απαγορευμένη κοινολόγηση, απώλεια ή τυχαία/παράνομη καταστροφή και οποιαδήποτε άλλη μορφή παράνομης επεξεργασίας. Τα μέτρα αυτά αναθεωρούνται και τροποποιούνται όπως απαιτείται.

Οι επικοινωνίες με τους διακομιστές μας κρυπτογραφούνται με χρήση SSL/TLS. Τα OAuth tokens για τη Google Calendar Integration του CloudBoat αποθηκεύονται κρυπτογραφημένα στη βάση δεδομένων μας, με αυστηρούς ελέγχους πρόσβασης.

11. Ποια είναι τα δικαιώματά σας ως υποκείμενο των δεδομένων;

Έχετε τα ακόλουθα δικαιώματα:

11.1 Δικαίωμα πρόσβασης

Έχετε το δικαίωμα να ενημερωθείτε από τη ZanteWeb πώς και ποια από τα δεδομένα σας επεξεργαζόμαστε. Μπορείτε να ζητήσετε πληροφορίες σχετικά με τον σκοπό της επεξεργασίας, τις κατηγορίες δεδομένων που τηρούμε, τους αποδέκτες (αν υπάρχουν) στους οποίους τα διαβιβάζουμε, την περίοδο διατήρησης και αν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων.

11.2 Δικαίωμα διόρθωσης

Εάν εντοπίσετε σφάλμα στα δεδομένα σας, μπορείτε να υποβάλετε αίτημα για τη διόρθωση ανακριβών δεδομένων και τη συμπλήρωση ελλιπών δεδομένων, ώστε αυτά να είναι πλήρη και ακριβή.

11.3 Δικαίωμα διαγραφής

Μπορείτε να ζητήσετε από τη ZanteWeb να διαγράψει τα δεδομένα σας εάν δεν είναι πλέον απαραίτητα για τους ανωτέρω σκοπούς επεξεργασίας.

11.4 Δικαίωμα φορητότητας δεδομένων

Μπορείτε να ζητήσετε να λάβετε, σε μηχαναγνώσιμη μορφή, τα δεδομένα που μας έχετε παράσχει, ή να ζητήσετε από τη ZanteWeb να τα διαβιβάσει σε άλλον υπεύθυνο επεξεργασίας.

11.5 Δικαίωμα περιορισμού της επεξεργασίας

Μπορείτε να ζητήσετε από τη ZanteWeb να περιορίσει την επεξεργασία των δεδομένων σας ενώ εκκρεμεί η εξέταση των αντιρρήσεών σας για την επεξεργασία.

11.6 Δικαίωμα ανάκλησης / αντίταξης στην επεξεργασία

Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας, ή να ανακαλέσετε τη συγκατάθεσή σας όπου απαιτείται, και η ZanteWeb θα σταματήσει να επεξεργάζεται τα δεδομένα σας, εκτός εάν υπάρχουν άλλοι υπερισχύοντες νόμιμοι λόγοι ή δεν είναι πλέον αναγκαία για τους ανωτέρω σκοπούς επεξεργασίας.

Για τη Google Calendar Integration μέσω CloudBoat, μπορείτε να ανακαλέσετε την πρόσβαση ανά πάσα στιγμή μέσω των Δικαιωμάτων Λογαριασμού Google.

12. Πώς μπορούν τα υποκείμενα των δεδομένων να ασκήσουν τα δικαιώματά τους;

Τα δικαιώματα μπορούν να ασκηθούν με υποβολή αιτήματος είτε ταχυδρομικά στη διεύθυνση Φλόκα Γαϊτανίου, Ζάκυνθος 29100, είτε με e-mail στο info@zanteweb.com.

Η ZanteWeb θα απαντήσει στα αιτήματα χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή. Εάν, ωστόσο, το αίτημα είναι σύνθετο ή υπάρχει μεγάλος αριθμός αιτημάτων, η ZanteWeb θα ενημερώσει το υποκείμενο των δεδομένων εντός του μηνός αυτού εάν είναι απαραίτητη παράταση άλλων δύο (2) μηνών, εντός των οποίων θα παρασχεθεί απάντηση.

Εάν το υποκείμενο των δεδομένων δεν λάβει απάντηση εντός της παραπάνω προθεσμίας ή η απάντηση δεν είναι ικανοποιητική ή το θέμα δεν έχει επιλυθεί, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

13. Χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ;

Η ZanteWeb δεν λαμβάνει αποφάσεις, ούτε προβαίνει σε κατάρτιση προφίλ, βάσει αυτοματοποιημένης επεξεργασίας των δεδομένων των υποκειμένων.

14. CloudBoat Google Calendar Integration (auth.zanteweb.com)

Η ZanteWeb λειτουργεί την SaaS πλατφόρμα CloudBoat, συμπεριλαμβανομένου του διακομιστή OAuth 2.0 ταυτοποίησης στο auth.zanteweb.com. Αυτό είναι το domain που οι χρήστες θα δουν στη γραμμή URL κατά τη διαδικασία συναίνεσης Google όταν ένας Κάτοχος Λογαριασμού συνδέει το Google Calendar του με το CloudBoat. Το αναφέρουμε εδώ ώστε οι επισκέπτες που θα φτάσουν σε αυτή την πολιτική απορρήτου μέσω της οθόνης συναίνεσης Google να καταλάβουν ποιοι είμαστε και πού να βρουν περισσότερες πληροφορίες.

Σημείωση: Επί του παρόντος, η OAuth integration χρησιμοποιείται μόνο από το CloudBoat. Το EzCar (το SaaS μας για ενοικιάσεις αυτοκινήτων) δεν χρησιμοποιεί προς το παρόν Google Calendar Integration. Εάν επεκτείνουμε το OAuth σε άλλα προϊόντα στο μέλλον, η παρούσα πολιτική και οι σχετικές εξειδικευμένες πολιτικές προϊόντων θα ενημερωθούν αναλόγως.

14.1 Ποιος μπορεί να συνδέσει Google Calendar με το CloudBoat

Η Google Calendar Integration του CloudBoat είναι διαθέσιμη μόνο σε Κατόχους Λογαριασμού (καπετάνιους και τουριστικούς πράκτορες που χρησιμοποιούν το CloudBoat για να διαχειριστούν τις κρατήσεις τους). Οι τελικοί πελάτες δεν εξουσιοδοτούν πρόσβαση σε Google Calendar.

14.2 Δήλωση Limited Use

Η χρήση πληροφοριών που λαμβάνονται από τα Google APIs τηρεί την Πολιτική Δεδομένων Χρηστών των Google API Services, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Συγκεκριμένα:

• Τα δεδομένα χρηστών Google χρησιμοποιούνται μόνο για την παροχή και βελτίωση της λειτουργίας Calendar Integration του CloudBoat·
• Δεν διαβιβάζουμε ποτέ δεδομένα χρηστών Google σε τρίτους εκτός εάν είναι απολύτως απαραίτητο για την παροχή ή βελτίωση της υπηρεσίας, για συμμόρφωση με την ισχύουσα νομοθεσία, ή σε περίπτωση συγχώνευσης / εξαγοράς με αντίστοιχες προστασίες απορρήτου·
• Δεν χρησιμοποιούμε ποτέ ούτε διαβιβάζουμε δεδομένα χρηστών Google για την προβολή διαφημίσεων·
• Δεν επιτρέπουμε σε ανθρώπους να διαβάζουν δεδομένα χρηστών Google εκτός εάν έχουμε ρητή συγκατάθεση, εάν είναι απαραίτητο για την ασφάλεια, εάν απαιτείται από τον νόμο, ή εάν τα δεδομένα συγκεντρώνονται για εσωτερικές λειτουργίες σύμφωνα με τις απαιτήσεις Limited Use.

14.3 Πού θα βρείτε την πλήρη γνωστοποίηση της ενσωμάτωσης

Για την πλήρη περιγραφή του τρόπου με τον οποίο το CloudBoat διαχειρίζεται τα δεδομένα Google Calendar — συμπεριλαμβανομένων των OAuth scopes που ζητούνται, της αποθήκευσης και του κύκλου ζωής των tokens, της αρχιτεκτονικής multi-domain, της διαδικασίας ανάκλησης και των πλήρων Limited Use disclosures — δείτε τις Ενότητες 14 και 15 της πολιτικής απορρήτου του CloudBoat στο https://www.cloudboat.gr/privacy.php (στα αγγλικά).

15. Εφαρμοστέο δίκαιο

Εφαρμόζεται το ελληνικό δίκαιο, όπως συμπληρώνεται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την ισχύουσα εθνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων. Διαφορές που σχετίζονται με τα δεδομένα των υποκειμένων υπάγονται στη δικαιοδοσία των δικαστηρίων Ζακύνθου.

16. Πώς θα ενημερωθείτε για αλλαγές στην παρούσα Πολιτική;

Η παρούσα Πολιτική ενημερώνεται όποτε κρίνεται απαραίτητο. Εάν υπάρξουν σημαντικές αλλαγές στην Πολιτική ή στον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα, θα δημοσιευτεί ενημερωμένη έκδοση στην ιστοσελίδα της ZanteWeb, όπου τα υποκείμενα των δεδομένων θα μπορούν να ενημερώνονται για τις αλλαγές αυτές. Η ημερομηνία "Τελευταία ενημέρωση" στην κορυφή αυτής της ειδοποίησης υποδεικνύει πότε αναθεωρήθηκαν τελευταία αυτοί οι όροι.

Τελευταία ενημέρωση: 25 Απριλίου 2026