ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ KAI ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
ΕΙΣΑΓΩΓΗ
Η παρούσα πολιτική απορρήτου περιλαμβάνει τους τρόπους με τους οποίους το BLÉ SUITES SANTORINI επεξεργάζεται πληροφορίες που μπορούν να χρησιμοποιηθούν για την άμεση ή έμμεση ταυτοποίηση ενός ατόμου (προσωπικά δεδομένα) που συλλέγονται μέσω της χρήσης της ιστοσελίδας www.blesuitessantorini.com όταν αλληλεπιδράτε με αυτήν. Μπορείτε να περιηγηθείτε στην ιστοσελίδα μας χωρίς να δώσετε κανένα προσωπικό σας στοιχείο. Προσωπικά σας στοιχεία θα ζητηθούν μόνο όταν θελήσετε να προχωρήσετε σε επικοινωνία μαζί μας. Η παρούσα Πολιτική Απορρήτου ισχύει για όλες τις υπηρεσίες και τους ψηφιακούς τόπους του BLÉ SUITES SANTORINI.
Η ιστοσελίδα μας βρίσκεται σε συμμόρφωση με τον Γενικό Κανονισμό 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Κανονισμός GDPR), ο οποίος είναι μία άμεσα δεσμευτική νομοθετική πράξη. Ο Κανονισμός GDPR δημιουργεί κάποια νέα δικαιώματα για τα φυσικά πρόσωπα και ενισχύει μερικά από τα δικαιώματα που υπήρχαν ήδη υπό την Οδηγία 95/46/EΚ. Η Οδηγία 95/46/EΚ καταργήθηκε την 25η Μαΐου 2018, οπότε και τίθεται σε ισχύ ο Κανονισμός GDPR. Επιπλέον η ιστοσελίδα μας βρίσκεται σε απόλυτη συμμόρφωση και με τον Νόμο 4624/2019 (ΦΕΚ Α 137/29-8-2019) ο οποίος έχε τεθεί σε ισχύ στην Ελλάδα για την προστασία δεδομένων προσωπικού χαρακτήρα.
Οποιαδήποτε επεξεργασία δεδομένων προσωπικού χαρακτήρα που εκτελείται από το BLÉ SUITES SANTORINI διεξάγεται με τέτοιο τρόπο ώστε να εξασφαλίζεται το απόρρητό του. Όλες οι πληροφορίες αποθηκεύονται με ασφάλεια και η πρόσβαση σε αυτές επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό. Το BLÉ SUITES SANTORINI εφαρμόζει και εξελίσσει τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα των χρηστών, των επισκεπτών και των πελατών (όλων αυτών νοουμένων ως «Υποκειμένων» δεδομένων προσωπικού χαρακτήρα) από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και χρήση, καθώς και κατά ενδεχόμενης απώλειας, καταστροφής, ζημιάς, κλοπής ή παράνομης πρόσβασης.
Στο BLÉ SUITES SANTORINI δεσμευόμαστε για το σεβασμό και την προστασία της ιδιωτικότητάς σας, καθώς και την διαφύλαξη των προσωπικών σας δεδομένων. Ως εκ τούτου, και με σεβασμό στο ισχύον νομικό πλαίσιο, σας παρέχει με το παρόν μια νόμιμη, δίκαιη και διαφανή πολιτική προκειμένου να σας ενημερώσει σχετικά με τα προσωπικά δεδομένα που συλλέγουμε, πώς τα χρησιμοποιούμε και πώς η χρήση αυτών των πληροφοριών μπορεί να ωφελήσει την εμπειρία σας κατά την επίσκεψή σας στις εγκαταστάσεις μας ή/και στις ηλεκτρονικές μας πλατφόρμες.
Μέσω της παρούσας Πολιτικής Απορρήτου αποσκοπούμε να σας ενημερώσουμε με διαφάνεια για την επεξεργασία των προσωπικών σας δεδομένων. Ωστόσο καθώς οι δραστηριότητές μας και συνακόλουθα οι μορφές επεξεργασίας εξελίσσονται διαρκώς, ενδέχεται να μην περιλαμβάνονται στην παρούσα όλες οι μορφές επεξεργασίας. Σε περίπτωση που προστεθεί μια καινούρια μορφή, θα φροντίσουμε να επικαιροποιήσουμε την παρούσα Πολιτική Απορρήτου και, σε κάθε περίπτωση, θα σας παρέχουμε τις απαραίτητες πληροφορίες πριν από τη συλλογή των προσωπικών σας δεδομένων.
ΣΥΛΛΟΓΗ ΚΑΙ ΧΡΗΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η ΝΟΜΙΜΟΠΟΙΗΤΙΚΗ ΒΑΣΗ ΓΙΑ ΤΗ ΧΡΗΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ
Το BLÉ SUITES SANTORINI συλλέγει μόνο εκείνα τα προσωπικά δεδομένα τα οποία είναι απαραίτητα προκειμένου να ικανοποιηθούν τα αιτήματά σας. Όποτε αναζητούνται πρόσθετες, προαιρετικές πληροφορίες, θα ενημερωθείτε σχετικώς κατά τη στιγμή της συλλογής των δεδομένων αυτών και θα απαιτείται προηγουμένως συγκατάθεσή σας για την επεξεργασία.
Το ισχύον νομοθετικό πλαίσιο μας επιτρέπει να επεξεργαζόμαστε προσωπικά δεδομένα μόνο εφόσον έχουμε την νόμιμη βάση να προβούμε σε αυτή την πράξη. Συνεπώς, όταν επεξεργαζόμαστε τα προσωπικά σας δεδομένα στηριζόμαστε σε μία από τις ακόλουθες περιπτώσεις επεξεργασίας:
Το BLÉ SUITES SANTORINI δεν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που αφορούν την φυλή ενός προσώπου, την εθνικότητά του, τις πολιτικές του πεποιθήσεις, την συμμετοχή του σε συνδικαλιστικές οργανώσεις, τις θρησκευτικές του πεποιθήσεις, τις φιλοσοφικές του πεποιθήσεις την φυσική ή πνευματική του υγεία, την σεξουαλική του ζωή και προσανατολισμό, δεδομένα σχετικά με ποινικές καταδίκες και αξιόποινες πράξεις.
Οι ακόλουθες ενότητες καλύπτουν τις ιδιαιτερότητες καθεμιάς από τις προαναφερθείσες ομάδες από τις οποίες συλλέγονται τα προσωπικά δεδομένα.
ΣΥΛΛΟΓΗ ΔΕΔΟΜΕΝΩΝ ΥΠΟΚΕΙΜΕΝΩΝ
Το BLÉ SUITES SANTORINI συλλέγει τα προσωπικά δεδομένα των υποκειμένων, μέσω της ιστοσελίδας του, των μέσων κοινωνικής δικτύωσης και φυσικά επιτόπου στις εγκαταστάσεις μας.
Επιπλέον μπορεί να συλλέγει και να επεξεργάζεται τα προσωπικά δεδομένα για τους χρήστες, τους επισκέπτες της ιστοσελίδας, τους πελάτες, μέσω της εγγραφής της φόρμας επικοινωνίας και της φόρμας κρατήσεων.
Σε περίπτωση που απαιτείται από το ισχύον νομοθετικό πλαίσιο, θα ζητήσουμε τη ρητή συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων, όπως αυτά συλλέγονται από το BLÉ SUITES SANTORINI.
ΤΥΠΟΙ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ
Προσωπικά δεδομένα, ή προσωπικές πληροφορίες, σημαίνει οποιαδήποτε πληροφορία σχετικά με ένα άτομο η οποία μπορεί να χρησιμοποιηθεί για την αναγνώριση αυτού του προσώπου. Δεν περιλαμβάνει δεδομένα στα οποία έχει καταργηθεί η ταυτότητα (ανώνυμα δεδομένα).
Συλλέγουμε μια ποικιλία προσωπικών πληροφοριών σχετικά με τους πελάτες και τους επισκέπτες της ιστοσελίδας μας, τα οποία είναι τα ακόλουθα:
Δεν συλλέγουμε συνήθως ειδικές κατηγορίες προσωπικών δεδομένων για εσάς, σχετικά με την εθνικότητα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, γενετήσιου προσανατολισμού, πολιτικές απόψεις, την ένταξη σε συνδικαλιστικές ενώσεις, γενετικά δεδομένα, βιομετρικά δεδομένα, ούτε συλλέγουμε πληροφορίες σχετικά με ποινικές καταδίκες και αδικήματα.
ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΤΑ ΣΤΟΙΧΕΙΑ;
Συλλογή δεδομένων στις εγκαταστάσεις μας: Ενδέχεται να συλλέξουμε προσωπικά δεδομένα κατά τη διαμονή σας στις εγκαταστάσεις μας ζητώντας σας να συμπληρώσετε ορισμένα έγγραφα/φόρμες σχετικά με τη συνολική διαμονή σας, το check-in, τις υπηρεσίες θυρωρείου, τα εστιατόρια, τις περιποιήσεις σπα, τις δραστηριότητες, υπηρεσίες παιδικής φροντίδας και ενοικίαση εξοπλισμού.
Τηλεφωνικά: Συλλέγουμε επίσης προσωπικά δεδομένα όταν κάνετε κράτηση μέσω τηλεφώνου, επικοινωνείτε μαζί μας μέσω email, φαξ ή μέσω διαδικτυακών υπηρεσιών συνομιλίας ή επικοινωνείτε με την εξυπηρέτηση πελατών. Αυτές οι επικοινωνίες μπορούν να καταγράφονται για λόγους διασφάλισης ποιότητας και εκπαίδευσης.
Διαδικτυακές Υπηρεσίες/Ιστότοπος: Συλλέγουμε προσωπικά δεδομένα όταν επικοινωνείτε μαζί μας μέσω του ιστότοπού μας, ή με άλλο τρόπο που συνδέεστε μαζί μας ή δημοσιεύετε σε σελίδες μέσων κοινωνικής δικτύωσης ή εγγράφεστε σε ένα ενημερωτικό δελτίο ή συμμετέχετε σε έρευνα, διαγωνισμό ή προωθητική προσφορά.
Έρευνες και ερωτηματολόγια: Ενδέχεται επίσης να συλλέξουμε περαιτέρω δημογραφικά δεδομένα ή άλλες προσωπικές πληροφορίες μέσω επιτόπιων ή διαδικτυακών ερευνών και ερωτηματολογίων. Μέσω της εφαρμογής μας για φορητές συσκευές συλλέγουμε προσωπικά δεδομένα που μπορείτε να παρέχετε κάνοντας λήψη και εγγραφή στην εφαρμογή μας. Η εγγραφή σε εμάς είναι προαιρετική. Όταν εγγράφεστε σε εμάς παρέχετε γενικά: (α) το όνομά σας, επώνυμο, διεύθυνση email, όνομα χρήστη, κωδικός πρόσβασης και άλλες πληροφορίες εγγραφής, (β) πληροφορίες σχετικά με τις συναλλαγές, όπως όταν κάνετε κρατήσεις και (γ) πληροφορίες που μας παρέχετε όταν επικοινωνείτε μαζί μας για βοήθεια. Επιπλέον, η ιστοσελίδα μας μπορεί να συλλέγει αυτόματα ορισμένες πληροφορίες, όπως τον τύπο της κινητής συσκευής που χρησιμοποιείτε, το μοναδικό αναγνωριστικό συσκευής των φορητών συσκευών σας, τη διεύθυνση IP της κινητής συσκευής σας, το λειτουργικό σύστημα του κινητού σας, τον τύπο των προγραμμάτων περιήγησης διαδικτύου για κινητά που χρησιμοποιείτε, και πληροφορίες σχετικά με τον τρόπο που τη χρησιμοποιείτε.
ΣΚΟΠΟΙ ΣΥΛΛΟΓΗΣ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ:
Χρησιμοποιούμε τα προσωπικά σας στοιχεία με διάφορους τρόπους, συμπεριλαμβανομένης της παροχής και εξατομίκευσης των υπηρεσιών που ζητάτε και αναμένετε από εμάς, για να σας προσφέρουμε ένα υψηλό επίπεδο φιλοξενίας και να διεξάγουμε άμεσες προωθητικές ενέργειες μάρκετινγκ και πωλήσεων, όπως ορίζεται παρακάτω με περισσότερες λεπτομέρειες. Θα ζητήσουμε τη συγκατάθεσή σας πριν από την επεξεργασία των δεδομένων σας όπου απαιτείται από την ισχύουσα νομοθεσία. Η επεξεργασία είναι απαραίτητη για την εκτέλεση των συμβατικών υποχρεώσεων της εταιρίας και για την συμμόρφωσή της με τις έννομες υποχρεώσεις της όπως:
ΚΟΙΝΗ ΧΡΗΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ
Μπορούμε να μοιραστούμε τα προσωπικά σας δεδομένα με τα τρίτα μέρη που αναφέρονται παρακάτω για τους σκοπούς που ορίζονται στην παρούσα πολιτική απορρήτου. Μπορούμε επίσης να μοιραστούμε τα προσωπικά σας δεδομένα, εάν ο νόμος το επιτρέπει ή το απαιτεί.
Μπορούμε να μοιραστούμε τα προσωπικά δεδομένα με τις ακόλουθες κατηγορίες τρίτων:
Απαιτούμε από όλα τα τρίτα μέρη να σέβονται την ασφάλεια των προσωπικών σας δεδομένων και να τα διαχειρίζονται σύμφωνα με τις επιταγές του νόμου. Δεν επιτρέπουμε στους τρίτους παρόχους των υπηρεσιών μας να χρησιμοποιούν τα προσωπικά σας δεδομένα για δικούς τους σκοπούς αλλά καλούνται να τα επεξεργάζονται σύμφωνα με τις οδηγίες μας. Δεν μοιραζόμαστε τα προσωπικά σας δεδομένα εκτός Ευρωπαϊκής Ένωσης (ΕΕ).
ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ
Οποιαδήποτε προσωπικά δεδομένα σε έντυπη μορφή θα πρέπει να διατηρούνται σε κλειδωμένη αρχειοθήκη, συρτάρι ή θυρίδα ασφαλείας με περιορισμένη πρόσβαση. Τα εμπιστευτικά έγγραφα δεν θα παραμείνουν χώρις φύλαξη και αποκλείεται η γενική πρόσβαση σ’ αυτά. Όλες οι ηλεκτρονικές συσκευές προστατεύονται με κωδικό πρόσβασης για την προστασία των πληροφοριών, προς αποτροπή περιπτώσεων κλοπής.
Τα ψηφιακά δεδομένα κωδικοποιούνται, κρυπτογραφούνται ή προστατεύονται με κωδικό πρόσβασης σε μια μονάδα δίσκου δικτύου, η οποία δημιουργεί τακτικά αντίγραφα ασφαλείας και εκτός τοποθεσίας του ξενοδοχείου. Όλα τα μέλη του προσωπικού διαθέτουν μοναδικό κωδικό πρόσβασης και οι Η/Υ ζητούν τακτικά από τους χρήστες του να αλλάξουν τον κωδικό πρόσβασής τους. Τα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν ευαίσθητες πληροφορίες προστατεύονται με κωδικό πρόσβασης, εάν υπάρχουν μη ασφαλείς διακομιστές μεταξύ του αποστολέα και του παραλήπτη. Η ασφάλεια των Η/Υ και των ηλεκτρονικών συστημάτων του αποθήκευσης, καθώς και η πρόσβαση σε αυτά, παρακολουθείται συνεχώς.
ΠΟΣΟ ΚΑΙΡΟ ΚΡΑΤΑΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ;
Θα διατηρήσουμε τα προσωπικά σας δεδομένα μόνο για το διάστημα εκπλήρωσης των σκοπών για τους οποίους τα συλλέξαμε, συμπεριλαμβανομένης της εκπλήρωσης εννόμων λογιστικών και φορολογικών υποχρεώσεων και απαιτήσεων.
Για να αποφασίσουμε για πόσο καιρό θα πρέπει να διατηρήσουμε τα προσωπικά σας δεδομένα, λαμβάνουμε υπόψη τον όγκο, τη φύση και την ευαισθησία των προσωπικών δεδομένων, τον δυνητικό κίνδυνο βλάβης από μη εξουσιοδοτημένη χρήση ή ανταλλαγή των προσωπικών σας δεδομένων, τους σκοπούς για τους οποίους επεξεργαζόμαστε τα προσωπικά σας δεδομένα και εάν μπορούμε να επιτύχουμε αυτούς τους σκοπούς με άλλα μέσα, σύμφωνα με τις ισχύουσες νομοθετικές απαιτήσεις.
Βάσει νόμου οφείλουμε να κρατήσουμε τις βασικές πληροφορίες για τους φιλοξενουμένους και τους πελάτες μας (συμπεριλαμβανομένης των δεδομένων επικοινωνίας, ταυτοποίησης, οικονομικών δεδομένων και δεδομένων συναλλαγής και τιμολόγησης) για έξι έτη μετά τη λήξη της σύμβασης (φιλοξενίας) για φορολογικούς λόγους.
Σε ορισμένες περιπτώσεις μπορούμε να αφαιρέσουμε την ταυτότητά σας από τα προσωπικά σας δεδομένα (ώστε να μην είναι δυνατή η ταυτοποίησή σας) για στατιστικούς λόγους και στην περίπτωση αυτή μπορούμε να χρησιμοποιήσουμε τις πληροφορίες αυτές επ’ αόριστον, χωρίς περαιτέρω ειδοποίηση προς εσάς.
ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ
Ο νέος Κανονισμός GDPR σας παρέχει τα παρακάτω δικαιώματα, σχετικά με την επεξεργασία των προσωπικών σας δεδομένων:
Το BLÉ SUITES SANTORINI σέβεται τα δικαιώματα που έχετε στα προσωπικά σας δεδομένα και σας διευκολύνει στην άσκησή τους. Υπεύθυνος της επεξεργασίας των προσωπικών δεδομένων είναι η το BLÉ SUITES SANTORINI και μπορείτε να απευθύνετε σε αυτό εγγράφως για οποιοδήποτε αίτημα, ερώτημα ή παράπονο σχετικά με τα προσωπικά δεδομένα σας επικοινωνώντας μέσω email στο [email protected]. Εάν ασκήσετε οποιοδήποτε από τα δικαιώματά σας θα λάβουμε όλα τα εύλογα μέτρα για να ικανοποιήσουμε το αίτημά σας εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος, αφού σας ενημερώσουμε είτε για την ικανοποίηση του αιτήματός σας είτε για τους λόγους απόρριψης περί ικανοποίησής του.