Privacy notice Πολιτική απορρήτου

Last updated: [to be confirmed] Τελευταία ενημέρωση: [προς επιβεβαίωση]

1. Who is responsible for your data1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

The controller of the personal data described here is MareWaves Private Cruises, Agios Sostis 290 92, Zakynthos, Greece. Email marewaves.cruises@gmail.com, telephone +30 698 231 2047, daily 09:00–18:00. Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται εδώ είναι η MareWaves Private Cruises, Άγιος Σώστης 290 92, Ζάκυνθος. Email marewaves.cruises@gmail.com, τηλέφωνο +30 698 231 2047, καθημερινά 09:00–18:00.

Legal name of the business: [to be confirmed] · Tax number (ΑΦΜ): [to be confirmed]. We are a small operator and we are not required to appoint a Data Protection Officer; requests go to the email address above. Νόμιμη επωνυμία επιχείρησης: [προς επιβεβαίωση] · ΑΦΜ: [προς επιβεβαίωση]. Ως μικρή επιχείρηση δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων· τα αιτήματά σας απευθύνονται στην παραπάνω διεύθυνση email.

2. What we collect2. Τι συλλέγουμε

The enquiry form on this site asks for: Η φόρμα επικοινωνίας του ιστότοπου ζητά:

• your name;το όνομά σας·
• your email address;τη διεύθυνση email σας·
• your telephone number;το τηλέφωνό σας·
• the date you are asking about;την ημερομηνία για την οποία ρωτάτε·
• the size of your group;τον αριθμό ατόμων της παρέας σας·
• your message, and anything you choose to put in it.το μήνυμά σας και ό,τι επιλέξετε να γράψετε σε αυτό.

If you contact us by telephone, WhatsApp, email or social media instead, we hold whatever you send us there — your number or account name, and the content of the conversation. Αν επικοινωνήσετε μαζί μας τηλεφωνικά, με WhatsApp, με email ή μέσω μέσων κοινωνικής δικτύωσης, διατηρούμε ό,τι μας στέλνετε εκεί: τον αριθμό ή το όνομα λογαριασμού σας και το περιεχόμενο της συνομιλίας.

Our hosting provider keeps standard technical server logs (IP address, time of the request, page requested, browser type) for security and troubleshooting. We do not use them to profile visitors. Log retention period at our host: [to be confirmed]. Ο πάροχος φιλοξενίας του ιστότοπου τηρεί τυπικά τεχνικά αρχεία καταγραφής (διεύθυνση IP, ώρα αιτήματος, σελίδα που ζητήθηκε, τύπος προγράμματος περιήγησης) για λόγους ασφάλειας και τεχνικής υποστήριξης. Δεν τα χρησιμοποιούμε για την κατάρτιση προφίλ επισκεπτών. Χρόνος τήρησης των αρχείων καταγραφής από τον πάροχο: [προς επιβεβαίωση].

We do not ask for and do not want special categories of data — health, religion, political views. If you need to tell us about a medical condition that affects your day on the boat, tell the skipper directly rather than writing it in the form. Δεν ζητάμε και δεν επιθυμούμε ειδικές κατηγορίες δεδομένων — υγεία, θρησκεία, πολιτικές πεποιθήσεις. Αν χρειάζεται να μας ενημερώσετε για κατάσταση υγείας που επηρεάζει την ημέρα σας στο σκάφος, πείτε το απευθείας στον κυβερνήτη αντί να το γράψετε στη φόρμα.

3. Why we use it, and on what legal basis3. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

• To answer your enquiry and arrange the cruise. Legal basis: steps taken at your request before entering into a contract, and performance of that contract — Article 6(1)(b) GDPR. Για να απαντήσουμε στο αίτημά σας και να οργανώσουμε την κρουαζιέρα. Νομική βάση: ενέργειες κατ' αίτησή σας πριν από τη σύναψη σύμβασης και εκτέλεση της σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
• To keep the website secure and working. Legal basis: our legitimate interest in protecting the site — Article 6(1)(f) GDPR. Για την ασφάλεια και την ομαλή λειτουργία του ιστότοπου. Νομική βάση: το έννομο συμφέρον μας για την προστασία του ιστότοπου — άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• To issue receipts and keep accounts. Legal basis: compliance with our legal obligations under Greek tax law — Article 6(1)(c) GDPR. Για την έκδοση παραστατικών και την τήρηση λογιστικών βιβλίων. Νομική βάση: συμμόρφωση με τις νομικές μας υποχρεώσεις κατά την ελληνική φορολογική νομοθεσία — άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.

We do not send marketing emails and we do not run a newsletter. If that ever changes, it will be by a separate, unticked opt-in — never by adding you to a list because you once asked about a boat. Δεν στέλνουμε διαφημιστικά email και δεν διατηρούμε newsletter. Αν αυτό αλλάξει κάποτε, θα γίνει με ξεχωριστή, μη προεπιλεγμένη συγκατάθεση — ποτέ με την αυτόματη προσθήκη σας σε λίστα επειδή κάποτε ρωτήσατε για μια κρουαζιέρα.

4. How long we keep it4. Πόσο καιρό τα κρατάμε

Enquiries that do not lead to a booking are deleted after [to be confirmed]. Records of bookings that took place are kept for as long as Greek tax and accounting law requires us to keep the corresponding documents, and then deleted. You can ask us to delete your details earlier at any time, and we will, unless the law requires us to keep a specific record. Τα αιτήματα που δεν καταλήγουν σε κράτηση διαγράφονται μετά από [προς επιβεβαίωση]. Τα στοιχεία κρατήσεων που πραγματοποιήθηκαν τηρούνται για όσο χρόνο επιβάλλει η ελληνική φορολογική και λογιστική νομοθεσία για τα αντίστοιχα παραστατικά και στη συνέχεια διαγράφονται. Μπορείτε ανά πάσα στιγμή να ζητήσετε τη διαγραφή των στοιχείων σας νωρίτερα, και θα το κάνουμε, εκτός αν ο νόμος μας υποχρεώνει να διατηρήσουμε συγκεκριμένο παραστατικό.

5. Who else sees it5. Ποιος άλλος τα βλέπει

Your details are read by the people who run MareWaves, and by the following service providers, who process them only in order to provide their service to us: Τα στοιχεία σας τα βλέπουν οι άνθρωποι που λειτουργούν τη MareWaves, καθώς και οι παρακάτω πάροχοι υπηρεσιών, οι οποίοι τα επεξεργάζονται αποκλειστικά για να μας παρέχουν την υπηρεσία τους:

• our email provider — the business address is a Gmail account, so Google processes the messages you send us; ο πάροχος email — η διεύθυνση της επιχείρησης είναι λογαριασμός Gmail, οπότε η Google επεξεργάζεται τα μηνύματα που μας στέλνετε·
• the company that hosts this website and delivers the enquiry form to us: [to be confirmed]; η εταιρεία που φιλοξενεί τον ιστότοπο και μας παραδίδει τα μηνύματα της φόρμας: [προς επιβεβαίωση]·
• WhatsApp and the social networks, but only if you choose to write to us there — in that case the platform holds the conversation under its own privacy policy; το WhatsApp και τα μέσα κοινωνικής δικτύωσης, μόνο εφόσον επιλέξετε να μας γράψετε εκεί — στην περίπτωση αυτή η συνομιλία τηρείται από την πλατφόρμα, υπό τη δική της πολιτική απορρήτου·
• our accountant, for the documents that tax law requires: [to be confirmed]. ο λογιστής μας, για τα παραστατικά που απαιτεί η φορολογική νομοθεσία: [προς επιβεβαίωση].

We do not sell, rent or trade your personal data, and we do not pass it to advertisers or data brokers. We disclose it to a public authority only where the law obliges us to. Δεν πουλάμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε τα προσωπικά σας δεδομένα, ούτε τα διαβιβάζουμε σε διαφημιστές ή μεσίτες δεδομένων. Τα γνωστοποιούμε σε δημόσια αρχή μόνο όταν ο νόμος μας υποχρεώνει.

6. Transfers outside the EEA6. Διαβιβάσεις εκτός ΕΟΧ

Some of the providers above — Google for email, Meta for WhatsApp and the social networks — may process data outside the European Economic Area. Where that happens, those transfers are made under the safeguards those companies publish, in particular the European Commission's standard contractual clauses. If you would rather nothing left the EEA, write to us by post or call us instead. Ορισμένοι από τους παραπάνω παρόχους — η Google για το email, η Meta για το WhatsApp και τα μέσα κοινωνικής δικτύωσης — ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου συμβαίνει αυτό, οι διαβιβάσεις πραγματοποιούνται με τις εγγυήσεις που δημοσιεύουν οι εταιρείες αυτές, ιδίως τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Αν προτιμάτε να μη διαβιβαστεί τίποτα εκτός ΕΟΧ, επικοινωνήστε μαζί μας ταχυδρομικά ή τηλεφωνικά.

7. Cookies and what this site stores on your device7. Cookies και τι αποθηκεύει ο ιστότοπος στη συσκευή σας

This site sets no advertising cookies and no analytics cookies. There is no tracking pixel, no Google Analytics, no Meta pixel, and nothing that follows you to another website. That is why you are not being asked to accept a cookie banner: there is nothing to consent to. Ο ιστότοπος δεν χρησιμοποιεί cookies διαφήμισης ούτε cookies στατιστικών. Δεν υπάρχει pixel παρακολούθησης, ούτε Google Analytics, ούτε Meta pixel, ούτε οτιδήποτε σας ακολουθεί σε άλλον ιστότοπο. Γι' αυτό και δεν σας εμφανίζεται banner συγκατάθεσης: δεν υπάρχει κάτι για να συγκατατεθείτε.

Two things are stored in your own browser, on your device, and are never sent to us: Δύο πράγματα αποθηκεύονται στο πρόγραμμα περιήγησής σας, στη συσκευή σας, και δεν αποστέλλονται ποτέ σε εμάς:

• a language preference (localStorage, key mw-lang) so that the site opens in English or Greek as you last chose it; η προτίμηση γλώσσας (localStorage, κλειδί mw-lang), ώστε ο ιστότοπος να ανοίγει στα αγγλικά ή στα ελληνικά όπως τον αφήσατε·
• a flag for the opening animation (sessionStorage, key mw-seen) so that the short intro plays once and not on every page you open. It is discarded when you close the tab. μια ένδειξη για το εισαγωγικό animation (sessionStorage, κλειδί mw-seen), ώστε η σύντομη εισαγωγή να παίζει μία φορά και όχι σε κάθε σελίδα. Διαγράφεται μόλις κλείσετε την καρτέλα.

You can clear both at any time from your browser settings; the site keeps working without them. One third-party connection does exist: the pages load their typefaces from Google Fonts, which means your browser requests those files from a Google server and Google receives your IP address as part of that request. No cookie is set by it. Μπορείτε να τα διαγράψετε οποιαδήποτε στιγμή από τις ρυθμίσεις του προγράμματος περιήγησης· ο ιστότοπος λειτουργεί κανονικά και χωρίς αυτά. Υπάρχει μία σύνδεση με τρίτο μέρος: οι σελίδες φορτώνουν τις γραμματοσειρές τους από το Google Fonts, πράγμα που σημαίνει ότι το πρόγραμμα περιήγησής σας ζητά τα αρχεία αυτά από διακομιστή της Google και η Google λαμβάνει τη διεύθυνση IP σας στο πλαίσιο του αιτήματος. Δεν εγκαθίσταται cookie από αυτό.

8. Your rights8. Τα δικαιώματά σας

Under the General Data Protection Regulation (EU 2016/679) and Greek Law 4624/2019 you have the right to: Βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ 2016/679) και του Ν. 4624/2019 έχετε δικαίωμα:

• ask what we hold about you and get a copy of it (access);να μάθετε τι τηρούμε για εσάς και να λάβετε αντίγραφο (πρόσβαση)·
• have anything wrong corrected (rectification);να διορθωθεί οτιδήποτε είναι εσφαλμένο (διόρθωση)·
• have it deleted (erasure), where we are not legally obliged to keep it;να διαγραφεί (διαγραφή), εφόσον δεν υποχρεούμαστε από τον νόμο να το τηρήσουμε·
• have its use restricted, or object to it where we rely on legitimate interest;να περιοριστεί η χρήση του, ή να αντιταχθείτε σε αυτήν όπου στηριζόμαστε σε έννομο συμφέρον·
• receive it in a portable, machine-readable form (portability);να το λάβετε σε δομημένο, μηχαναγνώσιμο μορφότυπο (φορητότητα)·
• withdraw consent at any time, where the processing is based on consent;να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, όπου η επεξεργασία βασίζεται σε συγκατάθεση·
• complain to the supervisory authority.να υποβάλετε καταγγελία στην εποπτική αρχή.

9. How to exercise them9. Πώς τα ασκείτε

Write to marewaves.cruises@gmail.com and say what you want done. We reply within one month, and there is no charge. We may ask you something to confirm that the request is really yours. Γράψτε στο marewaves.cruises@gmail.com δηλώνοντας τι επιθυμείτε. Απαντάμε εντός ενός μηνός, χωρίς χρέωση. Ενδέχεται να σας ζητήσουμε κάποιο στοιχείο για να βεβαιωθούμε ότι το αίτημα προέρχεται πράγματι από εσάς.

If you are not satisfied with our answer, you can complain to the Hellenic Data Protection Authority: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias 1-3, 115 23 Athens, www.dpa.gr. If you live in another EU country you may also complain to the supervisory authority there. Αν δεν μείνετε ικανοποιημένοι από την απάντησή μας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr. Αν διαμένετε σε άλλο κράτος μέλος της ΕΕ, μπορείτε να απευθυνθείτε και στην εκεί εποπτική αρχή.

10. Children10. Παιδιά

Bookings are made by adults. We do not knowingly collect data directly from children; the ages and sizes you give us for life jackets are given by the adult who books, and are used only to have the right equipment on board. Οι κρατήσεις γίνονται από ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα απευθείας από παιδιά· οι ηλικίες και τα μεγέθη που μας δηλώνετε για τα σωσίβια δίνονται από τον ενήλικα που κάνει την κράτηση και χρησιμοποιούνται αποκλειστικά ώστε να υπάρχει ο σωστός εξοπλισμός στο σκάφος.

11. Security11. Ασφάλεια

The site is served over an encrypted connection. Access to messages and booking records is limited to the people who need it to do the work, and the accounts we use are protected by passwords and, where the provider offers it, two-factor authentication. No system is perfect: if a breach ever put your rights at risk, we would notify you and the authority as the GDPR requires. Ο ιστότοπος λειτουργεί μέσω κρυπτογραφημένης σύνδεσης. Η πρόσβαση στα μηνύματα και στα αρχεία κρατήσεων περιορίζεται στα πρόσωπα που τη χρειάζονται για τη δουλειά τους, ενώ οι λογαριασμοί που χρησιμοποιούμε προστατεύονται με κωδικούς και, όπου το προσφέρει ο πάροχος, με έλεγχο ταυτότητας δύο παραγόντων. Κανένα σύστημα δεν είναι τέλειο: αν κάποια παραβίαση έθετε σε κίνδυνο τα δικαιώματά σας, θα ενημερώναμε εσάς και την Αρχή, όπως ορίζει ο ΓΚΠΔ.

12. Changes to this notice12. Τροποποίηση της πολιτικής

If we change how we handle personal data — a new booking system, a new provider, anything material — we update this page and change the date at the top. The version published here is always the one in force. Αν αλλάξει ο τρόπος με τον οποίο χειριζόμαστε προσωπικά δεδομένα — νέο σύστημα κρατήσεων, νέος πάροχος, οποιαδήποτε ουσιώδης μεταβολή — επικαιροποιούμε τη σελίδα και αλλάζουμε την ημερομηνία στην αρχή. Ισχύουσα είναι πάντοτε η έκδοση που δημοσιεύεται εδώ.

Booking terms & cancellationΌροι κράτησης & ακυρώσεων