Πολιτική Απορρήτου / Privacy Policy

## Privacy Policy (English summary)

This website is operated under the brand **KavalaStay** (“we”, “us”). We are responsible for the processing of your personal data when you visit kavalastay.com, contact us, or request our services (accommodation, property management, real estate, car rental and private transfers).

We collect and process personal data such as your name, email, phone number, booking details (dates, number of guests, property or service requested) and the content of your message, only in order to:

– answer your enquiries and provide customer support,
– manage bookings and contracts (stay, property management, real estate, car rental / transfers),
– comply with our legal and tax obligations, and
– improve our services and website through basic statistics and analytics.

Your data is processed lawfully in accordance with the GDPR, mainly on the basis of:

– performance of a contract or steps prior to entering into a contract,
– compliance with legal obligations, and
– our legitimate interests in running and improving our business and services.

Where required, we will always ask for your **consent** (for example for non-essential cookies or marketing communications).

We may share your data with trusted third parties, such as hosting providers, IT support, accountants, cleaners, maintenance teams or transfer partners, strictly for the purposes of providing our services, and always under appropriate confidentiality and data protection agreements. We do not sell or rent your personal data.

Under the GDPR, you have the right to access, correct, delete or restrict the processing of your personal data, as well as the right to object and the right to data portability, where applicable. You can exercise these rights at any time by contacting us at:

– Email: **info@kavalastay.com**
– Phone: **+30 690 998 1001**

If you believe that your data protection rights have been violated, you also have the right to lodge a complaint with the **Hellenic Data Protection Authority (HDPA)** (www.dpa.gr).

For full details, please refer to the complete Greek version of this Privacy Policy on this page.

### 1. Ποιοι είμαστε

Η παρούσα ιστοσελίδα λειτουργεί με τη διακριτική ονομασία **KavalaStay** (εφεξής «εμείς» ή «η Εταιρεία»).

**Στοιχεία υπευθύνου επεξεργασίας:**

– Επωνυμία / Διακριτικός τίτλος: **KavalaStay**
– Διεύθυνση: Μ. Αλεξάνδρου 8, Καβάλα, Τ.Κ. 65403
– Τηλέφωνο: +30 690 998 1001
– Email επικοινωνίας για θέματα απορρήτου: **info@kavalastay.com**

Η παρούσα **Πολιτική Απορρήτου** περιγράφει πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε το kavalastay.com, όταν επικοινωνείτε μαζί μας ή όταν κάνετε αίτημα για υπηρεσίες μας (διαμονή, διαχείριση ακινήτου, real estate, car rental & private transfers).

### 2. Τι δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που αλληλεπιδράτε με εμάς, μπορεί να συλλέγουμε:

1. **Δεδομένα επικοινωνίας**
– Όνομα, επώνυμο
– Email
– Τηλέφωνο
– Περιεχόμενο μηνύματος / σχόλιο στη φόρμα επικοινωνίας
– Επιλογή Υπηρεσίας (π.χ. Διαμονή, Διαχείριση Ακινήτου, Real Estate, Car Rental / Transfers)

2. **Δεδομένα κρατήσεων / υπηρεσιών**
– Ημερομηνίες άφιξης / αναχώρησης
– Αριθμός ατόμων
– Κατηγορία καταλύματος ή υπηρεσίας που ζητάτε
– Προτιμήσεις διαμονής / μεταφοράς (π.χ. ώρα άφιξης, σημείο παραλαβής)
– Στοιχεία ακινήτου, αν μας ζητάτε υπηρεσία διαχείρισης ή real estate

3. **Τεχνικά δεδομένα πλοήγησης (cookies & analytics)**
– Διεύθυνση IP (ανώνυμα ή ψευδωνυμοποιημένα στα στατιστικά)
– Τύπος συσκευής & browser
– Σελίδες που επισκέπτεστε και χρόνο παραμονής
– Cookies προτιμήσεων / στατιστικών (π.χ. Google Analytics, αν είναι ενεργό)

4. **Δεδομένα που μας δίνετε μέσω τρίτων πλατφορμών**
– Αν κάνετε κράτηση μέσω πλατφορμών (π.χ. Airbnb, Booking κ.λπ.), ενδέχεται να λάβουμε από εκεί τα στοιχεία επικοινωνίας και κράτησής σας, σύμφωνα με τη δική τους πολιτική απορρήτου.

Δεν συλλέγουμε εν γνώσει μας **ευαίσθητα προσωπικά δεδομένα** (π.χ. υγεία, θρήσκευμα κ.λπ.), εκτός αν τα μοιραστείτε εσείς κατ’ επιλογή σας μέσα στο μήνυμα.

### 3. Γιατί χρησιμοποιούμε τα δεδομένα σας (σκοποί επεξεργασίας)

Χρησιμοποιούμε τα προσωπικά δεδομένα σας για:

1. **Εξυπηρέτηση αιτημάτων & επικοινωνία**
– Απάντηση σε μηνύματα από τη φόρμα επικοινωνίας ή μέσω email / τηλεφώνου / WhatsApp
– Παροχή πληροφοριών για διαμονή, υπηρεσίες διαχείρισης ακινήτου, real estate, ενοικίαση αυτοκινήτου ή ιδιωτικά transfers

2. **Διαχείριση κρατήσεων & συμβάσεων**
– Καταχώριση και διαχείριση αιτημάτων κράτησης
– Οργάνωση check-in / check-out, μεταφοράς, παραλαβής/παράδοσης οχήματος
– Σύνταξη και εκτέλεση συμβάσεων μίσθωσης ή συνεργασίας

3. **Λογιστική & νομική συμμόρφωση**
– Έκδοση νόμιμων παραστατικών (αποδείξεις, τιμολόγια)
– Τήρηση αρχείων για φορολογικούς και νομικούς λόγους

4. **Βελτίωση υπηρεσιών & ιστοσελίδας**
– Στατιστική ανάλυση επισκεψιμότητας (μέσω cookies/analytics)
– Βελτίωση περιεχομένου, ταχύτητας & εμπειρίας χρήστη

5. **Ενημερωτική επικοινωνία (μόνο με συγκατάθεση)**
– Αν έχετε ζητήσει εσείς ενημέρωση (π.χ. για προσφορές ή νέα καταλυμάτων), μπορεί να σας στέλνουμε email/μηνύματα, από τα οποία μπορείτε να διαγραφείτε οποιαδήποτε στιγμή.

### 4. Νομικές βάσεις επεξεργασίας (GDPR)

Επεξεργαζόμαστε τα δεδομένα σας νόμιμα, βάσει:

– **Άρθρο 6(1)(b) ΓΚΠΔ** – Εκτέλεση σύμβασης ή λήψη μέτρων πριν τη σύναψη σύμβασης
π.χ. όταν μας στέλνετε αίτημα για κράτηση ή συνεργασία.

– **Άρθρο 6(1)(f) ΓΚΠΔ** – Έννομο συμφέρον
π.χ. για βασικά στατιστικά επισκεψιμότητας, βελτίωση υπηρεσιών, αποτροπή κακόβουλων ενεργειών.

– **Άρθρο 6(1)(c) ΓΚΠΔ** – Νομική υποχρέωση
π.χ. τήρηση φορολογικών αρχείων, τήρηση στοιχείων για πιθανό έλεγχο.

– **Άρθρο 6(1)(a) ΓΚΠΔ** – Συγκατάθεση
π.χ. για χρήση μη απαραίτητων cookies ή για λήψη ενημερωτικών email/sms (αν ισχύει).

### 5. Χρόνος διατήρησης δεδομένων

Διατηρούμε τα προσωπικά δεδομένα:

– Για **επικοινωνίες χωρίς κράτηση**: έως 12–24 μήνες από την τελευταία επαφή, εκτός αν απαιτείται μεγαλύτερη περίοδος για νομικούς λόγους.
– Για **κρατήσεις & οικονομικές συναλλαγές**: για όσο απαιτείται από τη φορολογική και λοιπή νομοθεσία (συνήθως 5–10 έτη).
– Για **στατιστικά cookies/analytics**: σύμφωνα με τις ρυθμίσεις των cookies του browser σας και τις πολιτικές των παρόχων (π.χ. Google).
– Για **ενημερωτική επικοινωνία**: έως ότου ανακαλέσετε τη συγκατάθεσή σας (unsubscribe) ή ζητήσετε διαγραφή.

Μετά το πέρας των παραπάνω, τα δεδομένα **διαγράφονται ή ανωνυμοποιούνται** με ασφαλή τρόπο.

### 6. Cookies & εργαλεία ανάλυσης

Το kavalastay.com μπορεί να χρησιμοποιεί cookies για:

– **Απαραίτητη λειτουργία** του site (π.χ. γλώσσα, session, ασφάλεια).
– **Στατιστικά επισκεψιμότητας** (π.χ. Google Analytics ή αντίστοιχο εργαλείο).
– **Λειτουργικά cookies** (π.χ. χάρτες, ενσωματωμένα βίντεο).

Κατά την πρώτη επίσκεψη εμφανίζεται σχετικό **cookie banner** όπου μπορείτε:

– να αποδεχτείτε όλα τα cookies,
– να απορρίψετε μη απαραίτητα,
– ή να διαχειριστείτε αναλυτικά τις προτιμήσεις σας.

Μπορείτε επίσης να διαγράψετε ή να μπλοκάρετε cookies από τις ρυθμίσεις του browser σας.

### 7. Σε ποιους κοινοποιούνται τα δεδομένα

Τα προσωπικά δεδομένα σας **δεν πωλούνται** ούτε ενοικιάζονται. Μπορεί όμως να κοινοποιηθούν σε:

1. **Συνεργαζόμενους παρόχους υπηρεσιών**, όπως:
– Πλατφόρμα hosting & email
– Εταιρείες υποστήριξης IT / web
– Λογιστές, φοροτεχνικοί, νομικοί σύμβουλοι
– Συνεργαζόμενες εταιρείες καθαρισμού / συντήρησης / μεταφορών, όταν απαιτείται για παροχή της υπηρεσίας

2. **Δημόσιες αρχές**, όταν αυτό απαιτείται από το νόμο (π.χ. τουριστικές, φορολογικές αρχές, αστυνομικές αρχές).

Όλοι οι συνεργάτες που επεξεργάζονται δεδομένα εκ μέρους μας δεσμεύονται από **συμβάσεις εμπιστευτικότητας και προστασίας δεδομένων**.

### 8. Διαβίβαση δεδομένων εκτός Ε.Ε.

Καταρχήν επιδιώκουμε τα δεδομένα να αποθηκεύονται/επεξεργάζονται εντός Ε.Ε./ΕΟΧ.
Αν χρησιμοποιηθούν υπηρεσίες που βρίσκονται εκτός Ε.Ε. (π.χ. κάποια cloud υπηρεσία ή email provider), τότε:

– επιλέγουμε παρόχους που εφαρμόζουν **επαρκές επίπεδο προστασίας**, και
– βασιζόμαστε σε νομικούς μηχανισμούς που επιτρέπει ο GDPR (π.χ. τυποποιημένες συμβατικές ρήτρες – SCCs).

### 9. Τα δικαιώματά σας (GDPR)

Ως υποκείμενα των δεδομένων έχετε τα εξής δικαιώματα:

1. **Δικαίωμα πρόσβασης** – να λάβετε επιβεβαίωση αν επεξεργαζόμαστε δεδομένα σας και αντίγραφο αυτών.
2. **Δικαίωμα διόρθωσης** – να ζητήσετε διόρθωση ανακριβών ή ελλιπών στοιχείων.
3. **Δικαίωμα διαγραφής** – να ζητήσετε τη διαγραφή δεδομένων σας, όπου αυτό είναι νομικά εφικτό.
4. **Δικαίωμα περιορισμού** της επεξεργασίας.
5. **Δικαίωμα εναντίωσης** – ιδίως σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
6. **Δικαίωμα φορητότητας** – να λάβετε τα δεδομένα σας σε δομημένη μορφή ή να τα διαβιβάσουμε σε άλλον υπεύθυνο.
7. **Δικαίωμα ανάκλησης συγκατάθεσης** – όπου η επεξεργασία βασίζεται στη συγκατάθεση (π.χ. newsletters, μη απαραίτητα cookies).

Για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας στο:

– 📧 **info@kavalastay.com**
– 📞 **+30 690 998 1001**

Θα απαντήσουμε στο αίτημά σας το συντομότερο δυνατόν και, σε κάθε περίπτωση, εντός των προθεσμιών που ορίζει ο GDPR.

### 10. Δικαίωμα καταγγελίας σε εποπτική αρχή

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία προστασίας προσωπικών δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

**Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)**
– Ιστοσελίδα: www.dpa.gr
– Email: contact@dpa.gr
– Διεύθυνση: Κηφισίας 1–3, 115 23, Αθήνα

Φυσικά, θα χαρούμε να επικοινωνήσετε πρώτα μαζί μας ώστε να προσπαθήσουμε να επιλύσουμε οποιοδήποτε ζήτημα.

### 11. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα **τεχνικά και οργανωτικά μέτρα** για την προστασία των προσωπικών δεδομένων, όπως:

– χρήση ασφαλών servers και ενημερωμένου λογισμικού,
– περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένα πρόσωπα,
– χρήση ισχυρών κωδικών και μέτρων ασφαλείας,
– συνεργασία με αξιόπιστους παρόχους hosting και email.

Παρότι καταβάλλουμε κάθε προσπάθεια, καμία μέθοδος μετάδοσης/αποθήκευσης δεν είναι 100% ασφαλής.

### 12. Δεδομένα ανηλίκων

Οι υπηρεσίες μας απευθύνονται κυρίως σε ενήλικες.
Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα κάτω των 16 ετών χωρίς τη συναίνεση γονέα/κηδεμόνα.
Εάν αντιληφθούμε ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς τη σχετική άδεια, θα προβούμε σε διαγραφή τους.

### 13. Τροποποιήσεις της Πολιτικής Απορρήτου

Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται περιοδικά (π.χ. λόγω αλλαγών στη νομοθεσία ή στις υπηρεσίες μας).

– Η ημερομηνία τελευταίας ενημέρωσης θα αναγράφεται στο τέλος της σελίδας.
– Σας προτρέπουμε να ελέγχετε κατά διαστήματα την Πολιτική για τυχόν αλλαγές.

**Τελευταία ενημέρωση:** 26/11/2025