Privacy Notice

Η παρούσα Ενημέρωση Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, επεξεργαζόμαστε και γνωστοποιούμε τις πληροφορίες σας, συμπεριλαμβανομένων των προσωπικών δεδομένων σας (εφεξής «Χρήστης»), σε σχέση με την πρόσβαση και τη χρήση του συστήματος κρατήσεών μας.

Διαβάζοντας την παρούσα Ενημέρωση, ο Χρήστης ενημερώνεται για τον τρόπο συλλογής, επεξεργασίας και προστασίας των προσωπικών δεδομένων που παρέχονται μέσω της μηχανής κρατήσεων.

Ο Χρήστης οφείλει να διαβάσει προσεκτικά την παρούσα Ενημέρωση, η οποία έχει συνταχθεί με σαφήνεια και απλότητα, ώστε να αποφασίσει ελεύθερα και οικειοθελώς εάν επιθυμεί να παράσχει τα προσωπικά του δεδομένα, ή δεδομένα τρίτων, στο Palladion Hotel Argos Mon IKE.

Όπου η παρούσα Ενημέρωση αναφέρει «σύστημα κρατήσεων», «μηχανή κρατήσεων», «ιστοσελίδα», «πλατφόρμα», «εφαρμογή» ή «υπηρεσίες», εννοεί όλες τις σελίδες και λειτουργίες υπό το https://palladionboutiquehotel.reserve-online.net/ εκτός εάν ορίζεται διαφορετικά.

Με την πρόσβαση στην πλατφόρμα ή την παροχή πληροφοριών, αποδέχεστε τις πρακτικές απορρήτου που περιγράφονται εδώ. Ενδέχεται να τροποποιούμε την παρούσα Ενημέρωση κατά καιρούς· παρακαλούμε να την ελέγχετε τακτικά ώστε να γνωρίζετε την πλέον πρόσφατη έκδοση.

Όπου η παρούσα Ενημέρωση αναφέρει «εμείς», «μας» ή «υπεύθυνος επεξεργασίας», εννοείται το Palladion Hotel Argos Mon IKE.

Υπεύθυνος επεξεργασίας

Το Palladion Hotel Argos Mon IKE λειτουργεί το σύστημα κρατήσεων μέσω εκτελούντος την επεξεργασία, όπως περιγράφεται παρακάτω. Για τους σκοπούς του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) (ΕΕ) 2016/679, είμαστε ο Υπεύθυνος Επεξεργασίας. Μεταξύ υπευθύνου και εκτελούντος υφίσταται αυστηρό συμβατικό πλαίσιο για την προστασία των προσωπικών σας δεδομένων.

Εκτελών την επεξεργασία

Η WebHotelier λειτουργεί το σύστημα κρατήσεων για λογαριασμό του Palladion Hotel Argos Mon IKE και δεσμεύεται για την προστασία του απορρήτου των χρηστών του συστήματος. Η WebHotelier είναι:

Για τους σκοπούς του ΓΚΠΔ, όπου η WebHotelier επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Palladion Hotel Argos Mon IKE, ενεργεί ως Εκτελών την Επεξεργασία.

Η WebHotelier είναι πιστοποιημένος πάροχος PCI-DSS Level 2, με τριμηνιαίους ελέγχους από τη Sectigo Limited.

Ο Χρήστης μπορεί να επικοινωνήσει με τον Υπεύθυνο Προστασίας Δεδομένων της WebHotelier:

dpo@webhotelier.net

Τα δεδομένα που ζητούνται στις φόρμες της μηχανής κρατήσεων είναι κατά κανόνα υποχρεωτικά (εκτός εάν ορίζεται διαφορετικά στο αντίστοιχο πεδίο) για την εκπλήρωση των αναφερόμενων σκοπών. Εάν δεν παρασχεθούν ή παρασχεθούν εσφαλμένα, δεν θα είναι δυνατή η διεκπεραίωση του αιτήματος.

Περιλαμβάνονται:

• προσωπικές πληροφορίες που σας ζητούμε (π.χ. ονοματεπώνυμο, διεύθυνση, email) κατά την κράτηση μέσω της μηχανής κρατήσεων·
• οικονομικά στοιχεία για τη διεκπεραίωση της κράτησης όταν απαιτείται προπληρωμή·
• στοιχεία των συναλλαγών που πραγματοποιείτε μέσω της μηχανής κρατήσεων και της εκτέλεσης των παραγγελιών σας·
• ο εκτελών την επεξεργασία συλλέγει και επεξεργάζεται δεδομένα αποκλειστικά για λογαριασμό μας και σύμφωνα με τις οδηγίες μας, χωρίς δικαίωμα χρήσης για άλλο σκοπό.

Παρέχουμε άδεια στον εκτελούντα την επεξεργασία:

• να χρησιμοποιεί τα προσωπικά σας δεδομένα για την κράτηση δωματίων ή/και άλλων υπηρεσιών στο Palladion Hotel Argos Mon IKE·
• να διαβιβάζει τα οικονομικά σας στοιχεία στο ξενοδοχείο ή/και σε κατάλληλο τρίτο μέρος (π.χ. εταιρεία πιστωτικών καρτών) για την επιβεβαίωση ή πληρωμή κράτησης·
• να χρησιμοποιεί τις πληροφορίες σας για σκοπούς marketing (εφόσον συναινείτε ρητά)· και
• να προσυμπληρώνει φόρμες και στοιχεία ώστε η επόμενη επίσκεψή σας να είναι ευκολότερη (π.χ. τροποποίηση ή ακύρωση κράτησης).

Σύνδεση μέσω social

Σε περίπτωση εγγραφής ή/και πρόσβασης μέσω λογαριασμού τρίτου, ενδέχεται να συλλέξουμε ορισμένες πληροφορίες του προφίλ του Χρήστη από το αντίστοιχο κοινωνικό δίκτυο, αποκλειστικά για εσωτερικούς διαχειριστικούς σκοπούς ή/και για τους σκοπούς που αναφέρονται παραπάνω.

Δεδομένα τρίτων (π.χ. κράτηση για φίλο)

Εφόσον ο Χρήστης παρέχει δεδομένα τρίτων, δηλώνει ότι έχει τη συγκατάθεσή τους και αναλαμβάνει να τους ενημερώσει για το περιεχόμενο της παρούσας Ενημέρωσης, απαλλάσσοντας εμάς και τον εκτελούντα την επεξεργασία από κάθε σχετική ευθύνη.

Ευαίσθητα δεδομένα

Εκτός εάν ζητηθεί ρητά, σας παρακαλούμε να μην μας αποστέλλετε ευαίσθητα προσωπικά δεδομένα (π.χ. ΑΜΚΑ, αριθμό ταυτότητας, δεδομένα φυλετικής ή εθνοτικής καταγωγής, πολιτικές πεποιθήσεις, θρησκεία, υγεία, βιομετρικά ή γενετικά χαρακτηριστικά, ποινικό μητρώο ή συνδικαλιστική συμμετοχή).

Χρήση από ανηλίκους

Οι υπηρεσίες δεν απευθύνονται σε άτομα κάτω των δεκαέξι (16) ετών και ζητούμε να μην υποβάλλουν προσωπικά δεδομένα μέσω αυτών.

Ανάλογα με τα αιτήματα του Χρήστη, τα δεδομένα υφίστανται επεξεργασία για τους εξής σκοπούς:

• Διαχείριση των κρατήσεων, συμπεριλαμβανομένης της διαχείρισης πληρωμών (όπου απαιτείται) και των αιτημάτων ή προτιμήσεων του Χρήστη.
• Διαχείριση εγγραφής σε προγράμματα πιστότητας ή μελών, καθώς και συλλογή και εξαργύρωση πόντων.
• Διαχείριση των αιτημάτων επικοινωνίας του Χρήστη μέσω των διαθέσιμων καναλιών.
• Αποστολή εξατομικευμένων εμπορικών επικοινωνιών, με ηλεκτρονικά ή συμβατικά μέσα, εφόσον ο Χρήστης συναινεί ρητά.
• Παροχή της συμφωνηθείσας υπηρεσίας διαμονής, καθώς και πρόσθετων υπηρεσιών.
• Διεξαγωγή ερευνών ή/και αξιολογήσεων σχετικά με την ποιότητα των παρεχόμενων υπηρεσιών.

Διατηρούμε τα προσωπικά σας δεδομένα για το διάστημα που απαιτείται για την εκπλήρωση των σκοπών της παρούσας Ενημέρωσης, εκτός εάν μεγαλύτερη περίοδος επιβάλλεται ή επιτρέπεται από τον νόμο ή εάν ο Χρήστης ζητήσει τη διαγραφή τους, εναντιωθεί ή ανακαλέσει τη συγκατάθεσή του.

Τα κριτήρια για τον καθορισμό των περιόδων διατήρησης περιλαμβάνουν:

• Τη διάρκεια της σχέσης μας και της παροχής υπηρεσιών προς εσάς (π.χ. όσο διατηρείτε λογαριασμό ή εκκρεμή κράτηση).
• Την ύπαρξη νομικής υποχρέωσης (π.χ. τήρηση αρχείων συναλλαγών για συγκεκριμένο χρονικό διάστημα).
• Τη σκοπιμότητα διατήρησης για τη νομική μας θέση (παραγραφή, δικαστικές ή ρυθμιστικές διαδικασίες).

Οι επεξεργασίες που απαιτούν τη συγκατάθεση του Χρήστη δεν μπορούν να πραγματοποιηθούν χωρίς αυτήν.

Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί.

Για την ανάκληση, ο Χρήστης μπορεί να επικοινωνήσει μαζί μας μέσω των διαθέσιμων καναλιών.

Όπου η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση ή για την εκτέλεση της σύμβασης μεταξύ μας, νομιμοποιείται στη βάση αυτή.

Χρησιμοποιούμε και γνωστοποιούμε προσωπικά δεδομένα όπου κρίνεται απαραίτητο ή σκόπιμο:

• για συμμόρφωση με την ισχύουσα νομοθεσία, ακόμη και εκτός της χώρας διαμονής σας·
• για συμμόρφωση με νομικές διαδικασίες·
• για ανταπόκριση σε αιτήματα δημόσιων και κρατικών αρχών, συμπεριλαμβανομένων αρχών εκτός της χώρας διαμονής σας·
• για την εφαρμογή των όρων και προϋποθέσεών μας·
• για την προστασία της λειτουργίας μας·
• για την προστασία δικαιωμάτων, απορρήτου, ασφάλειας ή περιουσίας, δικής μας, δικής σας ή τρίτων· και
• για την άσκηση διαθέσιμων ένδικων μέσων ή τον περιορισμό ζημιών.

Ενδέχεται να χρησιμοποιήσουμε και να γνωστοποιήσουμε λοιπά δεδομένα για οποιονδήποτε σκοπό, εκτός εάν απαγορεύεται από τον νόμο. Εάν συνδυαστούν με προσωπικά δεδομένα, θα αντιμετωπίζονται ως προσωπικά δεδομένα για όσο διάστημα παραμένουν συνδυασμένα.

Ενδέχεται να διαβιβάζουμε τα προσωπικά σας δεδομένα σε εκτελούντες ή υπο-εκτελούντες εκτός ΕΟΧ για τους σκοπούς της παρούσας Ενημέρωσης. Στην περίπτωση αυτή, τα δεδομένα εξακολουθούν να προστατεύονται από κατάλληλες εγγυήσεις που προβλέπει ο νόμος, όπως τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από τις αρμόδιες αρχές.

Τα δεδομένα μας αποθηκεύονται σε cloud υποδομή Amazon Web Services στη Βιρτζίνια (ΗΠΑ) και στη Φρανκφούρτη (Γερμανία). Εάν αποκτάτε πρόσβαση από χώρα εκτός ΗΠΑ, αναγνωρίζετε ότι τα δεδομένα σας ενδέχεται να διαβιβαστούν στις ΗΠΑ, δικαιοδοσία με πιθανώς διαφορετικό επίπεδο προστασίας.

Ο Χρήστης:

• Εγγυάται ότι είναι ενήλικος ή νομίμως χειραφετημένος, πλήρως ικανός, και ότι τα στοιχεία που παρέχει είναι αληθή, ακριβή, πλήρη και επικαιροποιημένα.
• Εγγυάται ότι έχει ενημερώσει τυχόν τρίτους για λογαριασμό των οποίων παρέχει δεδομένα και ότι έχει λάβει τη σχετική εξουσιοδότησή τους.
• Ευθύνεται για ψευδείς ή ανακριβείς πληροφορίες και για κάθε άμεση ή έμμεση ζημία που ενδέχεται να προκληθεί σε εμάς ή σε τρίτους.

Ο Χρήστης μπορεί να επικοινωνήσει μαζί μας ανά πάσα στιγμή, δωρεάν, ώστε:

• Να λάβει επιβεβαίωση για το εάν επεξεργαζόμαστε δεδομένα που τον αφορούν.
• Να αποκτήσει πρόσβαση στα προσωπικά του δεδομένα.
• Να διορθώσει ανακριβή ή ελλιπή δεδομένα.
• Να ζητήσει τη διαγραφή των δεδομένων του, όταν, μεταξύ άλλων, δεν είναι πλέον απαραίτητα για τους σκοπούς συλλογής.
• Να ανακαλέσει τη συγκατάθεσή του.
• Να ζητήσει τον περιορισμό της επεξεργασίας, εφόσον πληρούνται οι σχετικές προϋποθέσεις.
• Να ζητήσει τη φορητότητα των δεδομένων του.

Επίσης, ο Χρήστης μπορεί ανά πάσα στιγμή να υποβάλει καταγγελία στην αρμόδια Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Επεξεργαζόμαστε τα δεδομένα του Χρήστη με απόλυτη εμπιστευτικότητα, τηρώντας το καθήκον εχεμύθειας και λαμβάνοντας τα απαραίτητα τεχνικά και οργανωτικά μέτρα για τη διασφάλισή τους και την αποτροπή αλλοίωσης, απώλειας, μη εξουσιοδοτημένης επεξεργασίας ή πρόσβασης, ανάλογα με την τεχνολογία, τη φύση των δεδομένων και τους κινδύνους.