Πολιτική απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εταιρεία «ΞΕΝΟΔΟΧΕΙΑ ΚΑΙ ΕΠΙΧΕΙΡΗΣΕΙΣ ΑΝΩΝΥΜΟΣ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ THE ATHENIAN CALLIRHOE» (εφεξής το «Ξενοδοχείο», η «Εταιρεία» ή «εμείς») συλλέγει, χρησιμοποιεί, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και χρηστών του ιστοτόπου της.

Η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Ν. 4624/2019 και το εκάστοτε ισχύον νομοθετικό πλαίσιο για την προστασία δεδομένων προσωπικού χαρακτήρα.

Η παρούσα Πολιτική εφαρμόζεται σε κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω του ιστοτόπου του Ξενοδοχείου, καθώς και σε κάθε επικοινωνία ή ηλεκτρονική αλληλεπίδραση που λαμβάνει χώρα μέσω αυτού.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ιστοτόπου είναι η εταιρεία:

ΞΕΝΟΔΟΧΕΙΑΚΑΙ ΕΠΙΧΕΙΡΗΣΕΙΣ ΑΝΩΝΥΜΟΣ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ THE ATHENIAN CALLIRHOE

Πετμεζά 15 & Καλλιρόης 0, Τ.Κ. 11743, Αθήνα

Τηλ.: (+30) 210 9215353

Email: hotel@tac.gr

Ως Υπεύθυνος Επεξεργασίας, η Εταιρεία καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω αυτού του ιστοτόπου και μεριμνά για τη νόμιμη, θεμιτή και ασφαλή επεξεργασία τους.

3. Ποια δεδομένα συλλέγουμε και για ποιο σκοπό

Κατά την περιήγηση στον ιστότοπο και τη χρήση των διαθέσιμων υπηρεσιών του, ενδέχεται να συλλέγουμε και να επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

Τα δεδομένα που ζητούνται σε κάθε περίπτωση περιορίζονται στα απολύτως αναγκαία για την επίτευξη του αντίστοιχου σκοπού επεξεργασίας.

Η μη παροχή ορισμένων υποχρεωτικών στοιχείων ενδέχεται να καταστήσει αδύνατη την παροχή των υπηρεσιών που ζητάτε ή την ανταπόκριση στο αίτημά σας.

4. Ειδικές Κατηγορίες Δεδομένων

Η Εταιρεία δεν συλλέγει, ούτε επιδιώκει τη συλλογή ειδικών κατηγοριών προσωπικών δεδομένων, όπως δεδομένα υγείας, θρησκευτικών ή φιλοσοφικών πεποιθήσεων, πολιτικών απόψεων ή άλλων ευαίσθητων πληροφοριών.

Εάν στο πλαίσιο συγκεκριμένου αιτήματος ή ειδικής ανάγκης διαμονής, μας γνωστοποιήσετε δεδομένα που αφορούν την υγεία σας ή άλλες ειδικές κατηγορίες δεδομένων, αυτά θα υποβάλλονται σε επεξεργασία μόνο στον βαθμό που είναι απολύτως αναγκαίος για την εξυπηρέτησή σας και σύμφωνα με τις προϋποθέσεις του άρθρου 9 του ΓΚΠΔ.

Σας συνιστούμε να μην αποστέλλετε ευαίσθητα προσωπικά δεδομένα μέσω των γενικών φορμών επικοινωνίας του ιστοτόπου, εκτός εάν αυτό είναι απολύτως αναγκαίο.

5. Δεδομένα Ανηλίκων

Ο ιστότοπος του Ξενοδοχείου δεν απευθύνεται ειδικά σε ανηλίκους και η Εταιρεία δεν επιδιώκει να συλλέγει, ούτε να λαμβάνει προσωπικά δεδομένα απευθείας από πρόσωπα ηλικίας κάτω των δεκαπέντε (15) ετών χωρίς τη συγκατάθεση του γονέα ή του προσώπου που ασκεί τη γονική μέριμνα.

Ωστόσο, η Εταιρεία δεν είναι πάντοτε σε θέση να εξακριβώσει την ηλικία των προσώπων που επισκέπτονται και χρησιμοποιούν τον ιστότοπό της. Για τον λόγο αυτό, εάν ανήλικος υποβάλει προσωπικά δεδομένα μέσω του ιστοτόπου χωρίς την απαιτούμενη γονική συναίνεση, η Εταιρεία θα λάβει τα κατάλληλα μέτρα για τη διαγραφή τους μόλις λάβει γνώση του γεγονότος αυτού. Μέχρι την έγγραφη γνωστοποίηση προς εμάς ότι πρόκειται για δεδομένα προσωπικού χαρακτήρα ανηλίκου, θα τα επεξεργαζόμαστε όπως και τα δεδομένα προσωπικού χαρακτήρα των ενηλίκων.

Σε περίπτωση που η επεξεργασία προσωπικών δεδομένων ανηλίκου βασίζεται στη συγκατάθεση, αυτή είναι έγκυρη μόνο εφόσον παρέχεται από τον ίδιο τον ανήλικο που έχει συμπληρώσει το δέκατο πέμπτο (15ο) έτος της ηλικίας του ή, εφόσον πρόκειται για ανήλικο μικρότερης ηλικίας, από το πρόσωπο που ασκεί τη γονική μέριμνα, σύμφωνα με το άρθρο 8 του ΓΚΠΔ και το άρθρο 21 του Ν. 4624/2019.

6. Αποδέκτες των Δεδομένων σας

Η Εταιρεία λαμβάνει τα κατάλληλα μέτρα ώστε η πρόσβαση στα προσωπικά σας δεδομένα να περιορίζεται μόνο στα πρόσωπα που είναι απαραίτητο να τα γνωρίζουν για την εκπλήρωση των καθηκόντων τους και την παροχή των υπηρεσιών μας.

Στο πλαίσιο αυτό, τα προσωπικά σας δεδομένα ενδέχεται να γνωστοποιηθούν ή να καταστούν προσβάσιμα στις ακόλουθες κατηγορίες αποδεκτών:

• στο εξουσιοδοτημένο προσωπικό του Ξενοδοχείου, το οποίο δεσμεύεται από υποχρεώσεις εμπιστευτικότητας,

• σε συνεργάτες της Εταιρείας, στους οποίους ανατίθεται η εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της, ως εκτελούντες την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ. Η Εταιρεία διασφαλίζει ότι οι συνεργάτες αυτοί παρέχουν επαρκείς εγγυήσεις για την προστασία των προσωπικών δεδομένων και δεσμεύονται συμβατικά να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας σύμφωνα με τα άρθρα 28 και 32 ΓΚΠΔ,

• ειδικότερα, κατά την πραγματοποίηση ηλεκτρονικής κράτησης μέσω της παρούσας ιστοσελίδας, ανακατευθύνεστε στο περιβάλλον κρατήσεων της WebHotelier Technologies Ltd, η οποία επεξεργάζεται τα προσωπικά δεδομένα που περιλαμβάνονται στην κράτησή σας για λογαριασμό της Εταιρείας, ως εκτελούσα την επεξεργασία, παρέχοντας κατάλληλες εγγυήσεις ασφάλειας και προστασίας των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων μέτρων που αφορούν την ασφαλή επεξεργασία των στοιχείων πληρωμής,

• σε εξωτερικούς επαγγελματικούς συμβούλους, όπως λογιστές, ελεγκτές, νομικούς συμβούλους ή παρόχους υποστήριξης επιχειρησιακών λειτουργιών,

• σε διοργανωτές συνεδρίων, εταιρικών ή κοινωνικών εκδηλώσεων, όταν αυτό είναι απαραίτητο για τη διαχείριση της συμμετοχής σας ή την παροχή των σχετικών υπηρεσιών,

• σε δημόσιους φορείς και αρχές, δικαστικές, διοικητικές ή λοιπές αρμόδιες αρχές, όταν αυτό απαιτείται από την κείμενη νομοθεσία ή κατόπιν νόμιμου αιτήματος.

Η Εταιρεία διασφαλίζει συμβατικά ότι κάθε τρίτος που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της οφείλει να παρέχει επαρκείς εγγυήσεις για την προστασία τους και να συμμορφώνεται με τις απαιτήσεις του ΓΚΠΔ.

7. Διαβίβαση Δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η Εταιρεία κατ’ αρχήν δεν διαβιβάζει προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Σε περίπτωση που τέτοια διαβίβαση καταστεί αναγκαία, αυτή θα πραγματοποιείται μόνο σύμφωνα με τις προϋποθέσεις των άρθρων 44 επ. του ΓΚΠΔ και με την εφαρμογή των κατάλληλων εγγυήσεων για την προστασία των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων.

8. Χρόνος Τήρησης των Δεδομένων

Η Εταιρεία διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν και κατ’ ανώτατο όριο πέντε χρόνια από τη συλλογή τους ή για όσο απαιτείται από την ισχύουσα νομοθεσία.

Ειδικότερα:

• τα δεδομένα που συλλέγονται μέσω της φόρμας επικοινωνίας διατηρούνται για όσο χρονικό διάστημα απαιτείται για τη διαχείριση και εξυπηρέτηση του σχετικού αιτήματος, καθώς και για την αντιμετώπιση τυχόν συναφών ζητημάτων ή νομικών αξιώσεων,

• τα δεδομένα που σχετίζονται με κρατήσεις, τιμολόγηση και οικονομικές συναλλαγές διατηρούνται για όσο χρονικό διάστημα επιβάλλεται από τη φορολογική, λογιστική και λοιπή εφαρμοστέα νομοθεσία,

• δεδομένα που είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων δύνανται να διατηρούνται μέχρι την παραγραφή των σχετικών αξιώσεων.

Μετά την παρέλευση του εκάστοτε χρονικού διαστήματος διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

9. Τα Δικαιώματά σας

Σε κάθε περίπτωση, έχετε τον έλεγχο των προσωπικών σας δεδομένων και μπορείτε να ασκήσετε τα δικαιώματα που προβλέπονται από τα άρθρα 12 έως 23 του ΓΚΠΔ και την εφαρμοστέα εθνική νομοθεσία, όπως:

1. Δικαίωμα ενημέρωσης: Να ενημερώνεστε για τον τρόπο με τον οποίο συλλέγονται και χρησιμοποιούνται τα προσωπικά σας δεδομένα, όπως αναλυτικά περιγράφεται στην παρούσα Πολιτική Απορρήτου.

2. Δικαίωμα πρόσβασης: Να λαμβάνετε επιβεβαίωση για το εάν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν και να αποκτάτε πρόσβαση σε αυτά.

3. Δικαίωμα διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων.

4. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν δεν υφίσταται πλέον νόμιμος λόγος διατήρησής τους, υπό τις προϋποθέσεις του ΓΚΠΔ.

5. Δικαίωμα περιορισμού της επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας στις περιπτώσεις που προβλέπει η νομοθεσία.

6. Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό.

7. Δικαίωμα εναντίωσης: Να αντιταχθείτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των προσωπικών σας δεδομένων όταν αυτή βασίζεται στο έννομο συμφέρον της Εταιρείας.

8. Δικαίωμα ανάκλησης συγκατάθεσης: Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Επίσης, έχετε τη δυνατότητα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ιδίως στο κράτος μέλος στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας ή τον τόπο της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ΓΚΠΔ (άρ. 77 ΓΚΠΔ) και ότι το αίτημά σας δεν έχει ικανοποιηθεί επαρκώς από την Εταιρεία. Αρμόδια Εποπτική Αρχή, στην Ελλάδα, είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Αθήνα, Τ.Κ. 115 23, +30 210 6475600, https://www.dpa.gr/el/polites/katagelia_stin_arxi)

10. Άσκηση Δικαιωμάτων

Μπορείτε να ασκήσετε οποιοδήποτε από τα ανωτέρω δικαιώματά σας επικοινωνώντας με την Εταιρεία στην ηλεκτρονική διεύθυνση: hotel@tac.gr

Η Εταιρεία θα απαντά χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος, εκτός εάν συντρέχουν οι προϋποθέσεις παράτασης που προβλέπονται από το άρθρο 12 ΓΚΠΔ.

Η Εταιρεία δύναται να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος.

11. Ασφάλεια Δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, σύμφωνα με το άρθρο 32 του ΓΚΠΔ, για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

Τα μέτρα αυτά επανεξετάζονται και επικαιροποιούνται τακτικά, λαμβάνοντας υπόψη τις τεχνολογικές εξελίξεις, τη φύση των δεδομένων και τους κινδύνους που ενδέχεται να προκύψουν από την επεξεργασία τους.

12. Μέσα Κοινωνικής Δικτύωσης

Ο ιστότοπος του Ξενοδοχείου ενδέχεται να περιλαμβάνει συνδέσμους προς λογαριασμούς του σε μέσα κοινωνικής δικτύωσης.

Η αλληλεπίδραση των χρηστών με τις πλατφόρμες αυτές διέπεται από τις αντίστοιχες πολιτικές απορρήτου των παρόχων τους. Η Εταιρεία δεν ευθύνεται για τον τρόπο με τον οποίο οι τρίτοι αυτοί πάροχοι συλλέγουν ή επεξεργάζονται προσωπικά δεδομένα.

13. Cookies

Ο ιστότοπος χρησιμοποιεί cookies και συναφείς τεχνολογίες για τη βελτίωση της λειτουργικότητας, της ασφάλειας και της εμπειρίας πλοήγησης των χρηστών.

Για αναλυτικές πληροφορίες σχετικά με τα cookies που χρησιμοποιούνται, τους σκοπούς επεξεργασίας και τις διαθέσιμες επιλογές διαχείρισής τους, παρακαλούμε ανατρέξτε στην ξεχωριστή Πολιτική Cookies του ιστοτόπου.

14. Τροποποιήσεις της Πολιτικής

Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική Απορρήτου οποτεδήποτε κρίνεται απαραίτητο λόγω νομοθετικών, κανονιστικών, επιχειρησιακών ή τεχνολογικών εξελίξεων.

Η εκάστοτε ισχύουσα έκδοση αναρτάται στον ιστότοπο του Ξενοδοχείου και τίθεται σε ισχύ από την ημερομηνία δημοσίευσής της. Σας προτρέπουμε να διαβάζετε πάντα την πολιτική απορρήτου αυτού του ιστοτόπου και, εφ’ όσον δεν έχετε αντίρρηση, να περιηγείστε σε αυτόν.

15. Στοιχεία Επικοινωνίας

Υπεύθυνος Επεξεργασίας

ΞΕΝΟΔΟΧΕΙΑΚΑΙ ΕΠΙΧΕΙΡΗΣΕΙΣ ΑΝΩΝΥΜΟΣ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ THE ATHENIAN CALLIRHOE
Πετμεζά 15 & Καλλιρόης 0, Τ.Κ. 11743, Αθήνα
Τηλ.: (+30) 210 9215353
Email: hotel@tac.gr

Αρμόδια Εποπτική Αρχή

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λεωφόρος Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα
Τηλ.: +30 210 6475600
Email: contact@dpa.gr
Website: www.dpa.gr