Πολιτική απορρήτου του site winairlines.world (GDPR)

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του Site είναι η συντακτική ομάδα winairlines.world.

• Email επικοινωνίας: [email protected]
• Σκοπός λειτουργίας: ανεξάρτητο review site για online casino στην ελληνική αγορά.

Για κάθε ερώτηση, αίτημα ή καταγγελία σχετικά με την επεξεργασία προσωπικών σου δεδομένων, επικοινώνησε στο παραπάνω email. Απαντάμε εντός των προθεσμιών που ορίζει ο GDPR (μέγιστο 1 μήνας, με δυνατότητα παράτασης σε 2 μήνες για σύνθετα αιτήματα).

Δεδομένα που συλλέγονται

Το Site συλλέγει τις παρακάτω κατηγορίες δεδομένων κατά την επίσκεψή σου:

Αυτόματα συλλεγόμενα δεδομένα (server logs, cookies, scripts):

• Διεύθυνση IP (πλήρης ή ανωνυμοποιημένη, ανάλογα με τη ρύθμιση).
• Τύπος browser και έκδοση (Chrome, Firefox, Safari, Edge, κλπ.).
• Λειτουργικό σύστημα (Windows, macOS, iOS, Android).
• Γλώσσα browser και προτιμώμενη γλώσσα συστήματος.
• Ανάλυση οθόνης και τύπος συσκευής (desktop, tablet, mobile).
• Σελίδα προέλευσης (referrer URL — η σελίδα από την οποία ήρθες).
• Σελίδες που επισκέφτηκες στο Site και χρόνος παραμονής.
• Στοιχεία πλοήγησης (clicks, scrolls, εκτέλεση CTA).
• Ημερομηνία και ώρα επίσκεψης.

Δεδομένα που παρέχεις εθελοντικά (αν τα στείλεις):

• Email και όνομα όταν επικοινωνείς μαζί μας στο [email protected].
• Περιεχόμενο μηνύματος που μας στέλνεις.

Δεν συλλέγουμε δεδομένα ταυτότητας, οικονομικά στοιχεία ή ευαίσθητα δεδομένα (υγεία, θρησκευτικές πεποιθήσεις, πολιτικές απόψεις, σεξουαλικός προσανατολισμός). Δεν χρειαζόμαστε ΑΦΜ ή τραπεζικά στοιχεία.

Σκοπός επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σου για τους εξής σαφείς και νόμιμους σκοπούς:

• Λειτουργία και ασφάλεια του Site: εξυπηρέτηση των σελίδων, αποτροπή κακόβουλης κίνησης, εντοπισμός bots και κυβερνοεπιθέσεων.
• Στατιστική ανάλυση της επισκεψιμότητας: κατανόηση ποιες σελίδες λειτουργούν, ποιο περιεχόμενο ενδιαφέρει, από ποια γεωγραφικά σημεία έρχονται οι χρήστες (Google Analytics).
• Βελτιστοποίηση εμπειρίας χρήστη: ανάλυση του τι λειτουργεί στη ροή των σελίδων ώστε να βελτιώνουμε δομή και περιεχόμενο.
• Παρακολούθηση affiliate συμβάντων: όταν κάνεις κλικ σε CTA που οδηγεί στη Winairlines, το affiliate δίκτυο (adminclick.org) καταγράφει το γεγονός για να αποδώσει τη συναλλαγή στο Site αν εγγραφείς.
• Απάντηση σε δικά σου αιτήματα (email επικοινωνία).
• Συμμόρφωση με νομικές υποχρεώσεις (διατήρηση logs αν ζητηθούν από αρχές).

Δεν χρησιμοποιούμε τα δεδομένα σου για behavioral advertising, για profile-building εκτός του τρέχοντος session, ούτε τα πουλάμε σε τρίτους για διαφημιστικούς σκοπούς.

Νομική βάση επεξεργασίας (Άρθρο 6 GDPR)

Κάθε είδος επεξεργασίας στηρίζεται σε συγκεκριμένη νομική βάση του Άρθρου 6 του GDPR:

• Άρθρο 6(1)(α) — Συναίνεση: για cookies στατιστικής ανάλυσης και affiliate tracking. Παρέχεις τη συναίνεσή σου μέσω του cookie banner κατά την πρώτη επίσκεψη. Έχεις δικαίωμα να την αποσύρεις οποιαδήποτε στιγμή.
• Άρθρο 6(1)(β) — Εκτέλεση σύμβασης / προ-συμβατικών μέτρων: όταν μας στέλνεις email επικοινωνίας, η επεξεργασία είναι αναγκαία για να σου απαντήσουμε.
• Άρθρο 6(1)(στ) — Έννομα συμφέροντα: για τη λειτουργία και ασφάλεια του Site, την αποτροπή απάτης και την εξυπηρέτηση των σελίδων. Στάθμιση συμφερόντων έχει γίνει υπέρ του δικαιώματος του χρήστη όπου είναι αναγκαίο.
• Άρθρο 6(1)(γ) — Νομική υποχρέωση: όταν η επεξεργασία απαιτείται από νόμο (πχ. απόκριση σε αίτημα δικαστικής αρχής).

Cookies και τεχνολογίες παρακολούθησης

Το Site χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Αναλυτικός πίνακας:

Κατηγορία	Όνομα / Πάροχος	Σκοπός	Διάρκεια διατήρησης
Τεχνικά (αναγκαία)	session_id, cookie_consent	Λειτουργία του Site, αποθήκευση επιλογής cookie banner	Session ή 12 μήνες
Στατιστικά	_ga (Google Analytics)	Στατιστική ανάλυση επισκεψιμότητας, κατανόηση συμπεριφοράς χρηστών	2 έτη
Στατιστικά	_gid (Google Analytics)	Διάκριση χρηστών σε 24ωρο	24 ώρες
Στατιστικά	_gat (Google Analytics)	Throttling αιτημάτων προς Google Analytics	1 λεπτό
Affiliate tracking	adminclick.org cookies	Παρακολούθηση affiliate κλικ προς Winairlines	30 ημέρες

Τεχνικά cookies είναι αναγκαία για τη λειτουργία του Site και δεν απαιτούν συναίνεση κατά τις διατάξεις του ePrivacy Directive. Στατιστικά και affiliate cookies ενεργοποιούνται μόνο μετά τη ρητή συναίνεσή σου μέσω του cookie banner.

Συναίνεση και απόσυρση συναίνεσης

Κατά την πρώτη επίσκεψή σου, εμφανίζεται cookie banner με τρεις επιλογές:

• Αποδοχή όλων: ενεργοποιούνται όλα τα cookies (τεχνικά, στατιστικά, affiliate tracking).
• Μόνο τα αναγκαία: ενεργοποιούνται μόνο τα τεχνικά cookies.
• Προσαρμογή: επιλέγεις ξεχωριστά ποια κατηγορία αποδέχεσαι.

Απόσυρση συναίνεσης: μπορείς να αποσύρεις τη συναίνεσή σου οποιαδήποτε στιγμή, διαγράφοντας τα cookies από τις ρυθμίσεις του browser σου (Privacy → Clear browsing data → Cookies) και προσαρμόζοντας τις προτιμήσεις στο cookie banner κατά την επόμενη επίσκεψη. Η απόσυρση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν.

Δικαιώματα χρήστη (Άρθρα 15-22 GDPR)

Ως υποκείμενο των δεδομένων, διαθέτεις τα παρακάτω δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): να ζητήσεις αντίγραφο των δεδομένων που τηρούμε για εσένα, μαζί με πληροφορίες για τους σκοπούς επεξεργασίας, τους αποδέκτες και την περίοδο διατήρησης.
• Δικαίωμα διόρθωσης (Άρθρο 16): να ζητήσεις διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής / στο να ξεχαστείς (Άρθρο 17): να ζητήσεις τη διαγραφή των δεδομένων σου εφόσον δεν συντρέχει υπερισχύον νόμιμο συμφέρον επεξεργασίας ή νομική υποχρέωση διατήρησης.
• Δικαίωμα περιορισμού επεξεργασίας (Άρθρο 18): να ζητήσεις προσωρινό «πάγωμα» της επεξεργασίας ενώ ελέγχεται η ακρίβεια ή το έννομο συμφέρον.
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20): να λάβεις τα δεδομένα σου σε δομημένη, ευρέως χρησιμοποιούμενη και μηχαναγνώσιμη μορφή.
• Δικαίωμα εναντίωσης (Άρθρο 21): να αντιταχθείς σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Δικαιώματα σε σχέση με αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22): το Site δεν εφαρμόζει αυτοματοποιημένη λήψη αποφάσεων ή profiling με νομικές συνέπειες, οπότε αυτό το δικαίωμα στην πράξη δεν ενεργοποιείται.

Πώς ασκείς τα δικαιώματα: στείλε email στο [email protected] με τίτλο «Αίτημα GDPR» και αναφορά του δικαιώματος που επικαλείσαι. Απαντάμε εντός 1 μηνός. Για ταυτοποίηση μπορεί να ζητηθούν επαρκείς πληροφορίες ώστε να επιβεβαιώσουμε ότι το αίτημα προέρχεται πραγματικά από εσένα.

Καταγγελία στην ΑΠΔΠΧ: αν θεωρείς ότι τα δικαιώματά σου παραβιάζονται, διατηρείς το δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Ελλάδας:

www.dpa.gr

Διεύθυνση: Κηφισίας 1-3, 11523 Αθήνα. Τηλέφωνο: 210 6475600.

Μεταφορές δεδομένων εκτός ΕΕ

Ορισμένα από τα εργαλεία που χρησιμοποιεί το Site μεταφέρουν δεδομένα εκτός Ευρωπαϊκής Ένωσης:

• Google Analytics: η Google LLC εδρεύει στις ΗΠΑ. Η μεταφορά γίνεται με βάση τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (SCCs) και το πλαίσιο EU-US Data Privacy Framework, όπου εφαρμόζεται. Η Google παρέχει επιλογή IP anonymization την οποία ενεργοποιούμε όπου είναι τεχνικά εφικτό.
• Affiliate tracking (adminclick.org): ο πάροχος μπορεί να εκτελεί επεξεργασία σε servers εκτός ΕΕ. Καλύπτεται από αντίστοιχες εγγυήσεις SCCs.

Σε κάθε περίπτωση, μεταφορές εκτός ΕΕ γίνονται μόνο προς χώρες που η Ευρωπαϊκή Επιτροπή έχει κρίνει ότι παρέχουν επαρκές επίπεδο προστασίας, ή με βάση κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες, δεσμευτικοί εταιρικοί κανόνες).

Διατήρηση δεδομένων

Τα δεδομένα σου διατηρούνται μόνο για όσο χρόνο είναι αναγκαίο για τους σκοπούς που περιγράφονται παραπάνω:

• Server logs: 90 ημέρες.
• Google Analytics δεδομένα: 26 μήνες (η προκαθορισμένη ρύθμιση διατήρησης που εφαρμόζουμε στο GA4).
• Affiliate tracking cookies: 30 ημέρες.
• Email επικοινωνία: όσο χρειάζεται για την εξυπηρέτηση του αιτήματός σου, και έως 3 έτη για λόγους τεκμηρίωσης μετά την ολοκλήρωση.
• Cookie consent records: 12 μήνες.

Μετά την παρέλευση των παραπάνω διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται κατά τρόπο ώστε να μην είναι δυνατή η σύνδεσή τους με συγκεκριμένο φυσικό πρόσωπο.

Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου:

• SSL/TLS κρυπτογράφηση σε όλη την επικοινωνία ανάμεσα στον browser σου και τους servers του Site (HTTPS).
• Hardened web server configuration (nginx με ασφαλείς cipher suites, HSTS, security headers).
• Περιορισμένη πρόσβαση στα διοικητικά συστήματα μόνο σε εξουσιοδοτημένα μέλη της συντακτικής ομάδας.
• Τακτικές ενημερώσεις λογισμικού και security patches.
• Αντίγραφα ασφαλείας σε κρυπτογραφημένα μέσα.

Παρά τα παραπάνω μέτρα, καμία μετάδοση δεδομένων μέσω διαδικτύου δεν είναι απολύτως ασφαλής. Δεν μπορούμε να εγγυηθούμε την απόλυτη ασφάλεια, αλλά δεσμευόμαστε σε άμεση ειδοποίηση σε περίπτωση παραβίασης που μπορεί να επηρεάσει τα δεδομένα σου, όπως απαιτεί το Άρθρο 34 του GDPR.

Ανήλικοι

Το Site δεν απευθύνεται σε άτομα κάτω των 18 ετών (απαίτηση γενικής χρήσης) και — από πλευράς GDPR — δεν συλλέγει εν γνώσει του προσωπικά δεδομένα ανηλίκων κάτω των 16 ετών (κατώφλι Άρθρου 8 GDPR στην Ελλάδα). Αν είσαι γονέας και ανακαλύψεις ότι το παιδί σου έχει επικοινωνήσει με το Site, επικοινώνησε στο [email protected] για άμεση διαγραφή των δεδομένων.

Για εργαλεία προστασίας ανηλίκων από gambling websites, δες τη σελίδα υπεύθυνου παιχνιδιού.

Επαφή για ζητήματα απορρήτου

Για κάθε ερώτηση, αίτημα άσκησης δικαιώματος ή καταγγελία σχετικά με την επεξεργασία προσωπικών σου δεδομένων:

Email: [email protected]

Στο θέμα, ανάφερε «GDPR αίτημα» ή «Privacy» για ταχύτερη ταξινόμηση και απάντηση εντός των προθεσμιών του Κανονισμού. Δες επίσης τους όρους χρήσης του Site για το γενικότερο πλαίσιο λειτουργίας μας ως ανεξάρτητο review site.

Για οδηγό Winairlines και την πλήρη αξιολόγηση της πλατφόρμας, δες την κύρια σελίδα.

Τροποποιήσεις πολιτικής

Η παρούσα πολιτική απορρήτου μπορεί να τροποποιείται ώστε να αντικατοπτρίζει αλλαγές στη νομοθεσία, στις τεχνολογικές πρακτικές ή στις λειτουργικές ανάγκες του Site. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.

Σε περίπτωση ουσιωδών αλλαγών που επηρεάζουν τα δικαιώματά σου, θα δημοσιεύσουμε ειδοποίηση στην κορυφή της σελίδας για 30 ημέρες ώστε να ενημερωθείς. Σε ακραίες περιπτώσεις (πχ. αλλαγή στον υπεύθυνο επεξεργασίας), μπορεί να ζητηθεί εκ νέου συναίνεση μέσω του cookie banner.

Συχνές ερωτήσεις

Πώς ζητώ διαγραφή των δεδομένων μου;

Στείλε email στο [email protected] με τίτλο «Αίτημα διαγραφής δεδομένων (Άρθρο 17 GDPR)». Στο μήνυμα αναφέρεις τη συγκεκριμένη επεξεργασία που θες να διαγραφεί (πχ. διαγραφή Google Analytics ταυτότητας, διαγραφή affiliate cookies, διαγραφή προηγούμενης email επικοινωνίας). Απαντάμε εντός 1 μηνός. Δεδομένα που τηρούνται για λόγους νομικής υποχρέωσης δεν διαγράφονται μέχρι τη λήξη της προθεσμίας διατήρησης, αλλά αυτό σου το αναφέρουμε ρητά στην απάντηση.

Πουλιέται κανένα μου δεδομένο σε τρίτους;

Όχι. Το Site δεν πουλάει προσωπικά δεδομένα σε τρίτους. Συνεργαζόμαστε με συγκεκριμένους παρόχους (Google Analytics, adminclick.org) που λειτουργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, με βάση συμβατικές δεσμεύσεις και εγγυήσεις GDPR. Δεν παρέχουμε δεδομένα σε διαφημιστικά δίκτυα, brokers δεδομένων ή τρίτους για εμπορική εκμετάλλευση.

Πώς υποβάλλω καταγγελία στην ΑΠΔΠΧ;

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα δέχεται καταγγελίες ηλεκτρονικά μέσω του site dpa.gr ή ταχυδρομικά στη διεύθυνση Κηφισίας 1-3, 11523 Αθήνα. Η διαδικασία είναι δωρεάν. Πριν προσφύγεις στην ΑΠΔΠΧ, σου ζητούμε να επικοινωνήσεις πρώτα μαζί μας στο [email protected] — στη συντριπτική πλειονότητα των περιπτώσεων το ζήτημα επιλύεται απευθείας. Σε κάθε περίπτωση, το δικαίωμα προσφυγής στην Αρχή είναι άμεσο και ανεξάρτητο.