Πολιτική Απορρήτου

Στην Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε., δεσμευόμαστε να προστατεύουμε και να σεβόμαστε το απόρρητό σας. παρακαλώ
διαβάστε αυτήν την ειδοποίηση καθώς περιέχει σημαντικές πληροφορίες σχετικά με τον τρόπο με τον οποίο χρησιμοποιούμε τα προσωπικά δεδομένα που συλλέγουμε
από εσάς ή που μας παρέχετε

Αυτή η Δήλωση Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, επεξεργαζόμαστε και αποκαλύπτουμε τις πληροφορίες σας, συμπεριλαμβανομένων των προσωπικών πληροφοριών σχετικά με εσάς (εφεξής, ο «Χρήστης»), σε συνδυασμό με την πρόσβασή σας και τη χρήση του συστήματος κρατήσεών μας.
‍
Με την ανάγνωση αυτής της Δήλωσης Απορρήτου, ο χρήστης ενημερώνεται για τον τρόπο με τον οποίο συλλέγουμε, επεξεργαζόμαστε και προστατεύουμε τα προσωπικά δεδομένα που παρέχονται μέσω της μηχανής κρατήσεων.

Ο Χρήστης οφείλει να διαβάσει προσεκτικά την παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων, η οποία έχει συνταχθεί σαφώς και απλά, για να διευκολύνει την κατανόησή της και να καθορίσει ελεύθερα και οικειοθελώς εάν επιθυμεί να παράσχει τα προσωπικά του δεδομένα, ή αυτά τρίτων, στην Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε.

Όταν αυτή η ειδοποίηση αναφέρει «σύστημα κρατήσεων», «μηχανή κρατήσεων», «σύστημα», «ιστοσελίδα», «πλατφόρμα», «εφαρμογή», «διαδικτυακή εφαρμογή», «υπηρεσίες», «ηλεκτρονικές υπηρεσίες», αναφέρεται σε όλες τις σελίδες και τις λειτουργίες κάτω από https://hotelkythnosbay.reserve-online.net/ εκτός εάν ορίζεται διαφορετικά.

Με την πρόσβαση στην πλατφόρμα ή παρέχοντας πληροφορίες, αποδέχεστε τις πρακτικές απορρήτου μας, όπως ορίζονται στην παρούσα δήλωση απορρήτου. Ενδέχεται να αλλάξουμε αυτήν την ειδοποίηση κατά καιρούς. Θα πρέπει να ελέγχετε συχνά αυτήν την ειδοποίηση για να βεβαιωθείτε ότι γνωρίζετε την πιο πρόσφατη έκδοση.

Όταν η παρούσα δήλωση αναφέρει «εμείς», «εμάς» ή «μας», «υπεύθυνος επεξεργασίας δεδομένων», «υπεύθυνος επεξεργασίας», αναφέρεται στην Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε.

Υπεύθυνος επεξεργασίας δεδομένων

Η Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε. λειτουργεί αυτό το σύστημα κρατήσεων μέσω ενός επεξεργαστή δεδομένων, όπως εξηγείται παρακάτω. Για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων («GDPR») (ΕΕ) 2016/679, είμαστε ο Υπεύθυνος Επεξεργασίας Δεδομένων. Υπάρχει ένα αυστηρό συμβατικό πλαίσιο μεταξύ του υπευθύνου επεξεργασίας δεδομένων και του εκτελούντος την επεξεργασία δεδομένων για την προστασία των προσωπικών σας πληροφοριών. Είμαστε:

• Ξενοδοχείο Κύθνος Μπέι «Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε.»

• Λουτρά

• 840 06, Κύθνος

• ΓΡ

Επεξεργαστής δεδομένων
‍
Η WebHotelier λειτουργεί αυτό το σύστημα κρατήσεων για λογαριασμό της Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε. και δεσμεύεται να προστατεύει το απόρρητο των χρηστών αυτού του συστήματος. Ο ξενοδοχειακός ιδιοκτήτης είναι:

• Ρεβπλους Ελλάς Α.Ε.

• 5ο χλμ Λεωφ. Ροδού-Λίνδου

• 851 00, Ρόδος

• Ελλάδα

Για τους σκοπούς του ΓΚΠΔ, όπου η WebHotelier επεξεργάζεται τα προσωπικά σας δεδομένα για λογαριασμό της Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε., η WebHotelier είναι ο Επεξεργαστής Δεδομένων. Όταν η παρούσα δήλωση αναφέρει «επεξεργαστή δεδομένων», «επεξεργαστής δεδομένων», «WebHotelier», αναφέρεται στην WebHotelier Technologies Ltd.

Η WebHotelier είναι πιστοποιημένος πάροχος υπηρεσιών PCI-DSS επιπέδου 2 που ελέγχεται κάθε μήνα από την Trustwave.

Ο Χρήστης μπορεί να επικοινωνήσει με τον Υπεύθυνο Προστασίας Δεδομένων της WebHotelier:

• Υπεύθυνος Προστασίας Δεδομένων

• dpo@webhotelier.net

Τα δεδομένα που ζητούνται στις φόρμες που είναι προσβάσιμες από τη μηχανή κρατήσεων είναι, γενικά, υποχρεωτικά (χωρίς να προσδιορίζεται διαφορετικά στο απαιτούμενο πεδίο) για την εκπλήρωση των αναφερόμενων σκοπών. Συνεπώς, εάν δεν παρέχονται ή δεν παρέχονται σωστά, δεν θα μπορέσουμε να επεξεργαστούμε το αίτημα.

Αυτό θα περιλαμβάνει:

• προσωπικές πληροφορίες σχετικά με εσάς τις οποίες σας ζητάμε (π.χ. όνομα, διεύθυνση και διεύθυνση ηλεκτρονικού ταχυδρομείου) όταν κάνετε κράτηση από τη μηχανή κρατήσεών μας

• οικονομικά στοιχεία για την επεξεργασία της κράτησής σας όταν χρειαζόμαστε προπληρωμή

• λεπτομέρειες των συναλλαγών που πραγματοποιείτε μέσω της μηχανής κρατήσεών μας και λεπτομέρειες σχετικά με την εκπλήρωση των παραγγελιών σας.

• ο επεξεργαστής δεδομένων μας μπορεί να συλλέγει και να επεξεργάζεται προσωπικά δεδομένα που συλλέγονται ή/και υποβάλλονται σε επεξεργασία για λογαριασμό μας μόνο σύμφωνα με τις οδηγίες μας. Ο WebHotelier δεν μπορεί να το επεξεργαστεί με οποιονδήποτε άλλο τρόπο ή για οποιονδήποτε άλλο σκοπό

Δίνουμε άδεια στον επεξεργαστή δεδομένων μας:

• να χρησιμοποιήσουμε τα προσωπικά σας στοιχεία για την κράτηση δωματίων ή/και άλλων υπηρεσιών για εσάς στην Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε

• να διαβιβάσετε τα οικονομικά σας στοιχεία στην Κ.ΠΑΠΑΔΙΑΣ ΚΑΙ ΣΙΑ Ο.Ε. ή/και σε κατάλληλο τρίτο (π.χ. εταιρεία πιστωτικών καρτών) με σκοπό την επιβεβαίωση ή την πληρωμή μιας κράτησης

• να χρησιμοποιήσετε τις πληροφορίες σας για σκοπούς μάρκετινγκ (όπου συμφωνείτε ρητά με αυτό), και

• για να προσυμπληρώσετε φόρμες και άλλες λεπτομέρειες στον ιστότοπό μας για να διευκολύνετε την επόμενη επίσκεψή σας στη μηχανή κρατήσεών μας (π.χ. κατά την τροποποίηση ή ακύρωση μιας κράτησης)

Σύνδεση κοινωνικής δικτύωσης:

Σε περίπτωση εγγραφής ή/και πρόσβασης μέσω λογαριασμού τρίτου, ενδέχεται να συλλέξουμε και να αποκτήσουμε πρόσβαση σε ορισμένες πληροφορίες του προφίλ του Χρήστη από το αντίστοιχο κοινωνικό δίκτυο, αποκλειστικά για εσωτερικούς διοικητικούς σκοπούς ή/και για τους σκοπούς που αναφέρονται παραπάνω

Δεδομένα τρίτων (π.χ. βιβλίο για φίλο)

Σε περίπτωση που ο Χρήστης παρέχει δεδομένα τρίτων, δηλώνει ότι έχει τη συγκατάθεση του τρίτου μέρους και αναλαμβάνει να παράσχει στον ενδιαφερόμενο - τον κάτοχο των δεδομένων - τις πληροφορίες που περιέχονται στην παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων, απαλλάσσοντας δεόντως εμάς και τον επεξεργαστή δεδομένων μας από κάθε ευθύνη ως προς αυτό. Ωστόσο, ενδέχεται να πραγματοποιήσουμε τις απαραίτητες επαληθεύσεις για την επαλήθευση αυτού του γεγονότος, υιοθετώντας τα αντίστοιχα μέτρα δέουσας επιμέλειας, σύμφωνα με τους κανονισμούς προστασίας δεδομένων.

Ευαίσθητα δεδομένα

Εκτός εάν ζητηθεί ρητά, σας ζητάμε να μην μας στείλετε και να μην αποκαλύψετε, μέσω των Υπηρεσιών ή με άλλο τρόπο, ευαίσθητα προσωπικά δεδομένα (π.χ. αριθμοί κοινωνικής ασφάλισης, εθνικός αριθμός ταυτότητας, δεδομένα σχετικά με φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκεία, ιδεολογικές ή άλλες πεποιθήσεις, υγεία, βιομετρικά ή γενετικά χαρακτηριστικά, ποινικό υπόβαθρο, συμμετοχή σε συνδικαλιστικές οργανώσεις ή διοικητικές ή ποινικές διαδικασίες και κυρώσεις).

Χρήση Υπηρεσιών από Ανηλίκους

Οι Υπηρεσίες δεν απευθύνονται σε άτομα ηλικίας κάτω των δεκαέξι (16) ετών και ζητούμε να μην παρέχουν Προσωπικά Δεδομένα μέσω των Υπηρεσιών

Ανάλογα με τα αιτήματα του Χρήστη, τα προσωπικά δεδομένα που συλλέγονται θα υποβάλλονται σε επεξεργασία σύμφωνα με τους ακόλουθους σκοπούς

• Για τη διαχείριση των κρατήσεων που πραγματοποιήθηκαν, συμπεριλαμβανομένης της διαχείρισης πληρωμών (όπου ισχύει) και της διαχείρισης των αιτημάτων και προτιμήσεων του χρήστη.

• Για τη διαχείριση της εγγραφής σε προγράμματα αφοσίωσης ή συμμετοχής, καθώς και την απόκτηση και εξαργύρωση πόντων.

• Για τη διαχείριση των αιτημάτων επικοινωνίας του Χρήστη μαζί μας μέσω των καναλιών που παρέχονται για το σκοπό αυτό

• Για τη διαχείριση της αποστολής εξατομικευμένων εμπορικών επικοινωνιών από εμάς, με ηλεκτρονικά ή/και συμβατικά μέσα, σε περιπτώσεις στις οποίες ο Χρήστης συναινεί ρητά

• Για τη διαχείριση της παροχής της συμβατικής υπηρεσίας καταλύματος, καθώς και των πρόσθετων υπηρεσιών

• Για τη διαχείριση ερευνών ή/και αξιολογήσεων σχετικά με την ποιότητα των παρεχόμενων από εμάς υπηρεσιών ή/και την αντίληψη της εικόνας της ως εταιρείας

Θα διατηρήσουμε τα Προσωπικά σας Δεδομένα για το χρονικό διάστημα που απαιτείται για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων, εκτός εάν απαιτείται ή επιτρέπεται από το νόμο μεγαλύτερη περίοδος διατήρησης ή εάν ο Χρήστης ζητήσει την απόσυρσή τους από εμάς, αντιτίθεται ή ανακαλεί τη συγκατάθεσή του

Τα κριτήρια που χρησιμοποιούνται για τον καθορισμό των περιόδων διατήρησής μας περιλαμβάνουν:

• Το χρονικό διάστημα που έχουμε μια συνεχή σχέση μαζί σας και σας παρέχουμε τις Υπηρεσίες (για παράδειγμα, για όσο διάστημα έχετε λογαριασμό μαζί μας ή συνεχίζετε να χρησιμοποιείτε τις Υπηρεσίες ή εάν έχετε μια κράτηση που δεν έχει ακόμη εκπληρωθεί)

• Εάν υπάρχει νομική υποχρέωση στην οποία υπόκειμαστε (για παράδειγμα, ορισμένοι νόμοι απαιτούν από εμάς να διατηρούμε αρχεία των συναλλαγών σας για ορισμένο χρονικό διάστημα προτού μπορέσουμε να τις διαγράψουμε)

• Εάν η διατήρηση είναι σκόπιμη λαμβάνοντας υπόψη τη νομική μας θέση (όπως, για παραγραφή, δικαστικές ή κανονιστικές έρευνες)

Η επεξεργασία δεδομένων που απαιτείται για την εκπλήρωση των προαναφερθέντων σκοπών που απαιτούν τη συγκατάθεση του Χρήστη δεν μπορεί να πραγματοποιηθεί χωρίς την εν λόγω συγκατάθεση

Ομοίως, σε περίπτωση που ο Χρήστης ανακαλέσει τη συγκατάθεσή του για οποιαδήποτε από τις επεξεργασίες, αυτό δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε προηγουμένως.

Για να ανακαλέσει αυτή τη συγκατάθεση, ο Χρήστης μπορεί να επικοινωνήσει μαζί μας μέσω των κατάλληλων καναλιών.

Με τον ίδιο τρόπο, στις περιπτώσεις στις οποίες είναι απαραίτητη η επεξεργασία των δεδομένων του Χρήστη για την εκπλήρωση νομικής υποχρέωσης ή για την εκτέλεση της υφιστάμενης συμβατικής σχέσης μεταξύ μας και του Χρήστη, η επεξεργασία θα νομιμοποιείται καθώς είναι απαραίτητη για τη συμμόρφωση με τους εν λόγω σκοπούς.

Θα χρησιμοποιήσουμε και θα αποκαλύψουμε Προσωπικά Δεδομένα όπως πιστεύουμε ότι είναι απαραίτητο ή κατάλληλο

• για να συμμορφώνεστε με την ισχύουσα νομοθεσία, συμπεριλαμβανομένων νόμων εκτός της χώρας διαμονής σας.

• για τη συμμόρφωση με τη νομική διαδικασία.

• για να ανταποκριθούμε σε αιτήματα δημόσιων και κυβερνητικών αρχών, συμπεριλαμβανομένων αρχών εκτός της χώρας κατοικίας σας και για την τήρηση των απαιτήσεων εθνικής ασφάλειας ή επιβολής του νόμου.

• για την επιβολή των όρων και προϋποθέσεών μας

• για την προστασία των δραστηριοτήτων μας

• για να προστατεύσουμε τα δικαιώματα, το απόρρητο, την ασφάλεια ή την ιδιοκτησία των δικών μας, εσάς ή άλλων, και

• για να μας επιτρέψουν να επιδιώξουμε τα διαθέσιμα ένδικα μέσα ή να περιορίσουμε τις ζημίες που ενδέχεται να υποστούμε

Μπορούμε να χρησιμοποιήσουμε και να αποκαλύψουμε Άλλα Δεδομένα για οποιονδήποτε σκοπό, εκτός εάν δεν μας επιτρέπεται σύμφωνα με την ισχύουσα νομοθεσία. Σε ορισμένες περιπτώσεις, ενδέχεται να συνδυάσουμε Άλλα Δεδομένα με Προσωπικά Δεδομένα (όπως ο συνδυασμός του ονόματός σας με την τοποθεσία σας). Εάν το κάνουμε, θα αντιμετωπίσουμε τα συνδυασμένα δεδομένα ως Προσωπικά Δεδομένα για όσο διάστημα συνδυάζονται.

Ενδέχεται να διαβιβάσουμε τα προσωπικά σας στοιχεία στους επεξεργαστές δεδομένων ή/και τους υπερεπεξεργαστές δεδομένων που εδρεύουν εκτός του ΕΟΧ για τους σκοπούς που περιγράφονται στην παρούσα δήλωση. Εάν το πράξουμε αυτό, τα προσωπικά σας στοιχεία θα συνεχίσουν να υπόκεινται σε μία ή περισσότερες κατάλληλες διασφαλίσεις που ορίζονται από το νόμο. Αυτά μπορεί να είναι η χρήση υποδειγμάτων συμβάσεων σε μορφή εγκεκριμένη από ρυθμιστικές αρχές ή η υπογραφή των προμηθευτών μας σε ένα ανεξάρτητο σύστημα προστασίας προσωπικών δεδομένων εγκεκριμένο από ρυθμιστικές αρχές (όπως το σύστημα «Ασπίδα απορρήτου» των ΗΠΑ).

Τα Ourdata αποθηκεύονται στο σύννεφο χρησιμοποιώντας Υπηρεσίες AmazonWeb στη Βόρεια Βιρτζίνια των ΗΠΑ και στη Φρανκφούρτη της Γερμανίας. Εάν έχετε πρόσβαση σε οποιοδήποτε από τα συστήματά μας εκτός των ΗΠΑ, αναγνωρίζετε ότι τα προσωπικά σας στοιχεία ενδέχεται να μεταφερθούν στις ΗΠΑ, μια δικαιοδοσία που μπορεί να έχει διαφορετική προστασία απορρήτου και ασφάλειας δεδομένων από αυτές της δικής σας δικαιοδοσίας, για επεξεργασία και αποθήκευση.

Ο χρήστης:

Εγγυάται ότι είναι νόμιμης ηλικίας ή νομικά χειραφετημένα, όπου ισχύει, πλήρως ικανά και ότι οι πληροφορίες που μας παρέχονται είναι αληθείς, ακριβείς, πλήρεις και ενημερωμένες. Για τους σκοπούς αυτούς, ο Χρήστης είναι υπεύθυνος για την ειλικρίνεια όλων των δεδομένων που κοινοποιούνται και θα διατηρεί τις πληροφορίες ενημερωμένες, έτσι ώστε τα εν λόγω δεδομένα να αντικατοπτρίζουν την πραγματική κατάστασή τους.

‍ Εγγυάται ότι έχει ενημερώσει τρίτους για λογαριασμό των οποίων έχει παράσχει δεδομένα, κατά περίπτωση, για τις πτυχές που περιέχονται στο παρόν έγγραφο. Επίσης εγγυάται ότι έχει λάβει την εξουσιοδότηση του τρίτου να μας παρέχει τα δεδομένα του για τους σκοπούς που αναφέρονται.

Θα είναι υπεύθυνος για ψευδείς ή ανακριβείς πληροφορίες που παρέχονται μέσω της Ιστοσελίδας και για ζημίες, άμεσες ή έμμεσες, που μπορεί να προκαλέσει σε εμάς ή σε τρίτους.

Ο Χρήστης μπορεί να επικοινωνήσει μαζί μας ανά πάσα στιγμή δωρεάν, για να:

• Για να λάβετε επιβεβαίωση σχετικά με το εάν τα προσωπικά δεδομένα που αφορούν τον Χρήστη υποβάλλονται σε επεξεργασία από εμάς ή όχι.

• Για πρόσβαση στα προσωπικά τους στοιχεία.

• Για τη διόρθωση τυχόν ανακριβών ή ελλιπών δεδομένων.

• Να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων όταν, μεταξύ άλλων λόγων, τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν.

• Για να επιβεβαιώσετε την ανάκληση της συγκατάθεσης.

• Για να λάβετε από εμάς τον περιορισμό της επεξεργασίας δεδομένων όταν πληρούνται οποιεσδήποτε από τις προϋποθέσεις που προβλέπονται στους κανονισμούς προστασίας δεδομένων.

• Για να ζητήσετε τη φορητότητα των δεδομένων σας

Ομοίως, ο χρήστης ενημερώνεται ότι ανά πάσα στιγμή μπορεί να υποβάλει καταγγελία σχετικά με την προστασία των προσωπικών του δεδομένων ενώπιον της αρμόδιας Αρχής Προστασίας Δεδομένων.

Θα επεξεργαζόμαστε τα δεδομένα του Χρήστη ανά πάσα στιγμή με απόλυτο εμπιστευτικό τρόπο και διατηρώντας το υποχρεωτικό απόρρητο όσον αφορά τα εν λόγω δεδομένα, σύμφωνα με τις διατάξεις των εφαρμοστέων κανονισμών, και για το σκοπό αυτό υιοθετώντας τα μέτρα τεχνικού και οργανωτικού χαρακτήρα που απαιτούνται για την εγγύηση της ασφάλειας των δεδομένων του και την αποφυγή αλλοίωσης, απώλειας, επεξεργασίας ή παράνομης πρόσβασης, ανάλογα με την κατάσταση της τεχνολογίας, τη φύση των αποθηκευμένων δεδομένων και τους κινδύνους που συνεπάγονται. εκτίθενται.