Πολιτική Απορρήτου

1. Ποιοι είμαστε

Bonjour Cruise ("we", "us") arranges shared yacht charters in Dubai, United Arab Emirates. Charters are operated by our licensed marine partner. This policy explains how we handle personal data collected through bonjourcruise.com, your member account, WhatsApp and our booking process, in line with UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data.

2. Δεδομένα που συλλέγουμε

• Δεδομένα αιτημάτων: όνομα, αριθμός WhatsApp, email, προτιμώμενη ημερομηνία, τύπος εμπειρίας, μέγεθος ομάδας, περίσταση και ειδικά αιτήματα που υποβάλλετε μέσω των φορμών μας ή του WhatsApp.
• Δεδομένα λογαριασμού μέλους: αν δημιουργήσετε λογαριασμό, αποθηκεύουμε το όνομά σας, το ψευδώνυμό σας, το email, τον κωδικό πρόσβασης (κρυπτογραφημένο, ποτέ ορατό σε εμάς), τον αριθμό WhatsApp, την πόλη, την εθνικότητα, την ημερομηνία γέννησης, τις γλώσσες που μιλάτε, τις εγγραφές σας σε κρουαζιέρες και τις προτιμήσεις διαμοιρασμού σας. Η ημερομηνία γέννησης χρησιμοποιείται μόνο για την ομαδοποίηση των κοινών κρουαζιερών ανά ηλικιακή ομάδα και, με τη συγκατάθεσή σας, για την εμφάνιση ηλικίας στις συνεπιβάτισσες.
• Δεδομένα κράτησης: λεπτομέρειες ναύλωσης, επιβεβαιώσεις πληρωμής (επεξεργασία από τον πάροχο πληρωμών μας — δεν αποθηκεύουμε αριθμούς καρτών) και αριθμός επισκεπτών για τα μητρώα ασφαλείας.
• Δεδομένα σχολίων: την αξιολόγηση και τα σχόλια που επιλέγετε να μας στείλετε μετά από μια κρουαζιέρα, συνδεδεμένα με τον λογαριασμό σας, ώστε να βελτιωνόμαστε.
• Τεχνικά δεδομένα: χρησιμοποιούμε μόνο τα απαραίτητα cookies για τη λειτουργία του ιστότοπου. Δεν χρησιμοποιούμε cookies αναλυτικής, διαφήμισης ή παρακολούθησης από τρίτους.

2β. Τι μπορούν να δουν οι άλλες επισκέπτριες (κοινές κρουαζιέρες)

On a shared "by the seat" cruise, you can choose to let the other guests booked on that same departure see your first name, your age and the languages you speak. Αυτές οι επιλογές είναι απενεργοποιημένες εξ ορισμού, nothing is shared unless you switch them on, and you can change them at any time. Other guests never see your full name, email, phone number, exact date of birth or city, and your details are only ever visible to guests booked on the same cruise as you.

3. Πώς τα χρησιμοποιούμε

• Για την προετοιμασία προσφορών, την επιβεβαίωση κρατήσεων και την ασφαλή εκτέλεση της ναύλωσής σας.
• Για την τήρηση των υποχρεώσεων ναυτικής ασφάλειας (κατάλογοι επιβατών που απαιτούνται από τους κανονισμούς DMCA).
• Για να σας στείλουμε τις πληροφορίες που ζητήσατε. Δεν πουλάμε δεδομένα και δεν στέλνουμε διαφημιστικά μηνύματα χωρίς συγκατάθεση.

4. Φωτογραφίες και η εικόνα σας

Σύμφωνα με την Υπόσχεση Ιδιωτικότητας: οι φωτογραφίες από τον προαιρετικό φωτογράφο εν πλω παραδίδονται σε εσάς ιδιωτικά και διαγράφονται από τα συστήματά μας μετά την παράδοση. Δεν χρησιμοποιούμε ποτέ εικόνες επισκεπτριών στο μάρκετινγκ.

5. Διαβίβαση και πάροχοι επεξεργασίας

Οι λεπτομέρειες της κράτησης κοινοποιούνται μόνο στο πλήρωμα που εκτελεί τη ναύλωσή σας, στον πιστοποιημένο χαλάλ τροφοδότη μας (μόνο για διατροφικές ανάγκες) και στις αρχές, όπου το απαιτεί το ναυτικό δίκαιο. Χρησιμοποιούμε αξιόπιστους παρόχους επεξεργασίας για τη λειτουργία της υπηρεσίας: Netlify (φιλοξενία ιστοσελίδας και φόρμες αιτημάτων), Supabase (ασφαλής αποθήκευση των λογαριασμών μελών και των δεδομένων κρουαζιέρας), Brevo (συναλλακτικά και ενημερωτικά email) και Stripe (επεξεργασία πληρωμών· τα στοιχεία της κάρτας σας διαχειρίζεται απευθείας η Stripe και δεν φτάνουν ποτέ στους διακομιστές μας). Οι πάροχοι αυτοί επεξεργάζονται τα δεδομένα εκ μέρους μας, με δικές τους δεσμεύσεις ασφάλειας και προστασίας δεδομένων. Δεν πουλάμε ποτέ τα δεδομένα σας ούτε τα δημοσιοποιούμε.

6. Περίοδος διατήρησης

Τα δεδομένα αιτημάτων διατηρούνται για 12 μήνες και τα αρχεία κρατήσεων και ασφάλειας για 5 έτη, όπως απαιτείται από τους κανονισμούς των ΗΑΕ. Τα δεδομένα του λογαριασμού μέλους διατηρούνται όσο ο λογαριασμός σας είναι ενεργός· μπορείτε να διαγράψετε τον λογαριασμό σας, και όλα τα προσωπικά δεδομένα που συνδέονται με αυτόν, οποτεδήποτε γράφοντας μας.

7. Τα δικαιώματά σας

Μπορείτε να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή των προσωπικών σας δεδομένων οποτεδήποτε, γράφοντας στο [email protected]. Απαντάμε εντός 30 ημερών.

8. Visitors from the European Union (GDPR)

guest Cruise is established in Dubai, and we also welcome guests who live in the European Union. Whenever we handle the personal data of someone in the EU or the wider European Economic Area, we apply the General Data Protection Regulation (EU) 2016/679 alongside UAE law.

Legal bases we rely on

• Performance of a contract (Article 6(1)(b)): preparing your quote, confirming and operating your booking, taking payment, keeping the safety manifest and running your member account.
• Legal obligation (Article 6(1)(c)): maritime safety and record-keeping duties we owe under UAE law.
• Consent (Article 6(1)(a)): the optional details you choose to show other guests on a shared cruise, and any marketing message. You can withdraw consent at any time, and withdrawing it never affects processing that was lawful before.
• Legitimate interests (Article 6(1)(f)): answering an inquiry you sent us, keeping the site secure and preventing form abuse. We balance these against your rights before relying on them.

Transfers outside the EEA

Your data is processed in the United Arab Emirates, and the processors listed in section 5 may store it outside the European Economic Area. The UAE is not covered by a European Commission adequacy decision, so these transfers rely on the European Commission's Standard Contractual Clauses (Implementing Decision 2021/914), combined with the safeguards described in section 5. You can ask us for a copy of the clauses in place at any time.

Your rights under GDPR

If you are in the EU or the EEA you may request access to your data, correction, erasure, restriction of processing, or portability. You may also object to processing based on our legitimate interests, and withdraw any consent you have given. Write to [email protected] and we respond within one month. You also have the right to lodge a complaint with the data protection authority of the country where you live.

Why there is no cookie banner

We show no cookie banner because we set nothing that requires your consent. The site uses only strictly necessary storage: the session token that keeps you signed in to your member account, and your language preference. There is no analytics, no advertising pixel and no third-party tracker anywhere on this site, so there is nothing for you to accept or refuse. If that ever changes, a consent banner will arrive with it.

9. Contact

Bonjour Cruise, Dubai Marina, Dubai, United Arab Emirates, [email protected].