Πολιτική Απορρήτου

ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ

Με την παρούσα Δήλωση, η Εταιρεία επιθυμεί να ενημερώσει τους πελάτες της, σχετικά με την επεξεργασία των προσωπικών τους δεδομένων κατά την παροχή των υπηρεσιών διαμονής συνολικά. Η Εταιρεία έχει λάβει τα απαιτούμενα τεχνικά και οργανωτικά μέτρα για την πλήρη συμμόρφωσή της με το Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 (ΓΚΠΔ), το Ν.4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει την εθνική/ενωσιακή νομοθεσία και νομολογία για την προστασία των προσωπικών δεδομένων (εφεξής ως «Υφιστάμενη Νομοθεσία») με στόχο την ασφάλεια, την ακεραιότητα και εμπιστευτικότητα των προσωπικών σας δεδομένων.

Προσωπικά Δεδομένα που συλλέγονται:

Στοιχεία / Δεδομένα ταυτότητας (ονοματεπώνυμο – ιθαγένεια – ημερομηνία/τόπος γέννησης – αριθμός πελάτη σε περίπτωση loyalty program – γλώσσα επικοινωνίας), Στοιχεία / Δεδομένα που σχετίζονται με τη διαμονή μου (αριθμός δωματίου – διάρκεια παραμονής – πληροφορίες για καταναλώσεις αγαθών ή/και υπηρεσιών, πληροφορίες για αναχώρηση), Στοιχεία / Δεδομένα που σχετίζονται με προτιμήσεις/επιθυμίες μου (ιδιαίτερες επιθυμίες ως προς το φαγητό, αλλεργίες ή/και άλλα δεδομένα υγείας), Δεδομένα εικόνας (φωτογραφίες / λήψεις βίντεο), Στοιχεία / Δεδομένα επικοινωνίας (διεύθυνση κατοικίας – ταχυδρομική διεύθυνση- ηλεκτρονική διεύθυνση – αριθμός κινητού τηλεφώνου), Στοιχεία / Δεδομένα τρόπου/μέσου πληρωμής (E-cards – πιστωτικές κάρτες – χρεωστικές κάρτες), για τους ακόλουθους σκοπούς:
Κράτηση δωματίου ή άλλων χώρων και την παροχή των αντίστοιχων υπηρεσιών, Παροχή προσθέτων υπηρεσιών, Διαμεσολάβηση/υποστήριξη ως προς τη χρήση μεταφορικών μέσων, Προγραμματισμό και διοργάνωση εκδηλώσεων, Αποστολή χρήσιμων ενημερώσεων πριν, κατά τη διάρκεια και μετά από την παραμονή μου στο ξενοδοχείο και Χρέωση των υπηρεσιών και των καταναλώσεων και διεκπεραίωση πληρωμής.
Αν και η Εταιρεία αποφεύγει να συλλέγει προσωπικά δεδομένα απευθείας από ανηλίκους (κάτω των 18 ετών), σε περίπτωση που απαιτηθεί, η Εταιρεία θα συλλέξει τα δεδομένα των ανηλίκων από τους γονείς τους ή τους νόμιμους κηδεμόνες τους εφόσον λάβει τη συγκατάθεση της (εάν κριθεί απαραίτητο). Επίσης η Εταιρεία, δεν επιδιώκει τη συλλογή και επεξεργασία «ευαίσθητων προσωπικών δεδομένων», ήτοι προσωπικών δεδομένων που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων, δεδομένων υγείας ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό. Κατ’ εξαίρεση, η Εταιρεία ενδέχεται να συλλέξει ευαίσθητα προσωπικά δεδομένα που εσείς οι ίδιοι τα παρέχετε οικειοθελώς, ή εφόσον έχει λάβει την προηγούμενη ρητή συγκατάθεσή σας (πχ για γνωστοποίηση αλλεργίας). Τα προσωπικά σας δεδομένα τηρούνται για περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά την παρέλευση του οποίου, τα δεδομένα διαγράφονται ή/και καταστρέφονται με ασφάλεια βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη της Εταιρείας. Τα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας για την εκτέλεση σύμβασης, διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση. Όταν η επεξεργασία επιβάλλεται ως υποχρέωση εκ του νόμου ή προβλέπεται συγκεκριμένη περίοδος διατήρησης, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Τα προσωπικά δεδομένα που έχουν συλλεχθεί με τη συγκατάθεσή σας, θα τηρηθούν μέχρι την ανάκληση της συγκατάθεσης αυτής.
Η Εταιρεία ενδέχεται να διαβιβάζει τα ανωτέρω προσωπικά δεδομένα στο προσωπικό της, στη Διοίκηση ή σε τρίτους, στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της (πχ σύστημα διαχείρισης κρατήσεων). Μετά την αναχώρησή σας, η Εταιρεία μοιράζεται προσωπικά σας στοιχεία όπως ονοματεπώνυμο, διάρκεια διαμονής, αριθμός δωματίου, αριθμός επισκεπτών, email, με εξωτερικό συνεργάτη οποίος αναλαμβάνει να σας αποστείλει ερωτηματολόγιο ικανοποίησης επισκέπτη και να συλλέξει τις αντίστοιχες απαντήσεις σας (η συμπλήρωση είναι προαιρετική). Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβάζονται δεδομένα σας, δεσμεύονται συμβατικά απέναντι στην Εταιρεία ώστε να διασφαλίζεται η απαιτούμενη υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία. Επιπλέον τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες ή/και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων της Εταιρείας στο πλαίσιο των αρμοδιοτήτων τους. Η Εταιρεία δε θα επεξεργαστεί τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς για τους οποίους έχουν συλλεχθεί, ούτε δε θα τα διαβιβάσει σε μη εξουσιοδοτημένα τρίτα μέρη. Αν και κατά κανόνα η Εταιρεία δε διαβιβάζει
τα προσωπικά σας δεδομένα σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ, σε περίπτωση που προχωρήσει στην εν λόγω διαβίβαση, θα διασφαλίσει ότι πληρούνται οι προϋποθέσεις των άρθρων 44επ. του ΓΚΠΔ. Σύμφωνα με την Υφιστάμενη Νομοθεσία έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης και διαγραφής, περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων, δικαίωμα φορητότητας και εναντίωσης στη επεξεργασία των προσωπικών σας δεδομένων, καθώς και δικαίωμα αντίταξης στην αυτοματοποιημένη λήψη αποφάσεων και την κατάρτιση προφίλ. Επιπλέον, έχετε δικαίωμα ανάκλησης της χορηγηθείσας συγκατάθεσης και δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ, σε περίπτωση που θεωρείτε ότι παραβιάζονται τα προσωπικά σας δεδομένα. Για την άσκηση των ως άνω δικαιωμάτων, αλλά και για οποιαδήποτε περαιτέρω πληροφορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας, μέσω email στο [email protected].

ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Ι. Ποια προσωπικά δεδομένα συλλέγονται, για ποιους σκοπούς και ποιες είναι οι αντίστοιχες νομικές βάσεις

Για τον σκοπό της επικοινωνίας με τους χρήστες της ιστοσελίδας μας, είναι αναγκαία η συλλογή του ονόματος, του επιθέτου, της διεύθυνσης ηλεκτρονικού ταχυδρομείου (email), του τηλεφώνου, προσωπικών δεδομένων που τυχόν περιλαμβάνονται στο μήνυμα. Η παραπάνω ενέργεια είναι σύμφωνη με το άρθρο 6 παρ, 1 περ, β’ ΓΚΠΔ, κατά το οποίο η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
Μέσω των πρόσθετων social plugins(facebook), μπορούμε να αποκτούμε πρόσβαση μόνο σε δημόσια κοινοποιημένες πληροφορίες στις αντίστοιχες πλατφόρμες κοινωνικής δικτύωσης. Η λειτουργία των plugins διέπεται από τους όρους ης πολιτικής προστασίας προσωπικών δεδομένων της εκάστοτε πλατφόρμας.

II. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά δεδομένα σας

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα απαιτείται βάσει του σκοπού για τον οποίον έχουν συλλεγεί, όπως αυτός έχει περιγραφεί στην ενότητα Ι, εκτός εάν ορίζεται διαφορετικά από το νόμο. Με τη συμπλήρωση της προβλεπόμενης περιόδου τήρησης, τα δεδομένα σας θα  διαγραφούν αμετάκλητα ή θα καταστραφούν με ασφάλεια, βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη του Υπεύθυνου Επεξεργασίας.

ΙΙΙ. Σε ποιους γνωστοποιούμε ή/και διαβιβάζουμε τα προσωπικά σας δεδομένα

1. Σε φορείς, στους οποίους ανατίθεται η εκτέλεση συγκεκριμένων εργασιών όπως,  ενδεικτικά  αλλά  όχι  περιοριστικά, σε παρόχους προϊόντων ή/και υπηρεσιών πληροφορικής ή/και υποστήριξης πάσης φύσεως πληροφοριακών και ηλεκτρονικών συστημάτων και δικτύων, εταιρείες μάρκετινγκ, συμβουλευτικές εταιρείες κλπ. Οι συγκεκριμένοι φορείς παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο, ώστε οι επεξεργασίες δεδομένων να διενεργούνται σύμφωνα με  τις απαιτήσεις του ΓΚΠΔ και της συναφούς νομοθεσίας περί προστασίας προσωπικών δεδομένων.

2. Σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων μας στο πλαίσιο των αρμοδιοτήτων τους.

Σε καμία περίπτωση δε θα επεξεργαστούμε τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς για τους οποίους έχουν συλλεχθεί, ούτε δε θα τα διαβιβάσουμε σε μη εξουσιοδοτημένα τρίτα μέρη. Αν και κατά κανόνα δε διαβιβάζουμε τα προσωπικά σας δεδομένα σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ, σε περίπτωση που χρειαστεί να προχωρήσουμε στην εν λόγω διαβίβαση, θα διασφαλίσουμε ότι πληρούνται οι προϋποθέσεις των άρθρων 44επ. του ΓΚΠΔ.

ΙV. Τα δικαιώματα σας

Σύμφωνα με την Ισχύουσα Νομοθεσία, έχετε δικαίωμα να μας ζητήσετε:

1. να σας ενημερώσουμε σχετικά με τα δεδομένα που τηρούμε για εσάς και τον τρόπο με τον οποίο τα επεξεργαζόμαστε.

2. να διορθώσουμε ανακρίβειες ή λάθη, να συμπληρώσουμε ελλείψεις ή να επικαιροποιήσουμε τα δεδομένα σας

3. να διαγράψουμε δεδομένα, εφόσον δεν τα τηρούμε για κάποιο συγκεκριμένο, νόμιμο και δηλωμένο σκοπό

4. να αναστείλουμε την επεξεργασία α)ενόσω αμφισβητείτε την ακρίβεια των δεδομένων, β)εφόσον κρίνετε την επεξεργασία παράνομη (αλλά δεν επιθυμείτε τη διαγραφή), γ)όταν τα δεδομένα δεν είναι απαραίτητα για το σκοπό της επεξεργασίας και δ)για όσο χρονικό διάστημα τελεί υπό αμφισβήτηση κατά πόσο οι λόγοι για τους οποίους επεξεργαζόμαστε τα δεδομένα σας υπερτερούν σε σχέση με αυτούς που επικαλείστε εσείς για να διακόψουμε οριστικά τη συγκεκριμένη επεξεργασία.

5. να εναντιωθείτε ανά πάσα στιγμή για λόγους που σας αφορούν στην επεξεργασία προσωπικών δεδομένων που πραγματοποιούμε ιδίως για σκοπούς απευθείας εμπορικής προώθησης ή για κατάρτιση προφίλ. Η εναντίωση μπορεί, συγκεκριμένα, να αφορά και τη συμμόρφωσή σας προς κάποια απόφαση την οποία λάβαμε με αυτοματοποιημένα μέσα. Στην τελευταία αυτή περίπτωση, μπορείτε να απαιτήσετε από εμάς να σας επιτρέψουμε να παρέμβετε. (Δικαίωμα εναντίωσης – Αυτοματοποιημένη ατομική λήψη αποφάσεων)

6. να σας παρέχουμε τα δεδομένα σας σε συγκεκριμένη μορφή (συνήθως αναγνώσιμη από μηχανήματα) ή να τα μεταφέρουμε απευθείας σε άλλον υπεύθυνο κατόπιν  δικής σας υπόδειξης, εφόσον, βέβαια, αυτό είναι τεχνικά εφικτό και πάντα υπό τις προϋποθέσεις που ορίζει ο νόμος. (Δικαίωμα στη φορητότητα).

7. να μην επεξεργαζόμαστε εφεξής τα δεδομένα σας, παρέχοντάς σας τη δυνατότητα να ανακαλέσετε ελεύθερα τη συγκατάθεση (συναίνεση) που μας έχετε δώσει.

Μπορείτε να απευθύνετε τα αιτήματά σας μέσω email, στο [email protected]. Δεσμευόμαστε ότι  θα ανταποκριθούμε σε όλα τα αιτήματά σας  άμεσα και σε κάθε περίπτωση εντός ενός (1) μηνός. Σε εξαιρετικά σπάνιες περιπτώσεις, που η ικανοποίηση των δικαιωμάτων σας είναι σχεδόν αδύνατη για εμάς, θα σας ενημερώνουμε άμεσα εξηγώντας σας  τους λόγους της σχετικής μας αδυναμίας. Σε περίπτωση που θεωρείτε ότι παραβιάζεται η Ισχύουσα Νομοθεσία, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

V. ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPO)

Email: [email protected]. Τηλέφωνο: +30 6945 046 588