1. Ποιοι Είμαστε
| Υπεύθυνος Επεξεργασίας | ΣΠΥΡΟΣ ΜΩΡΑΪΤΗΣ ΑΞΤΕΕ — δ.τ. «Contessina Hotel» |
| Έδρα | Πλάνος, 29100 Ζάκυνθος, Ελλάδα |
| Α.Φ.Μ. / Γ.Ε.ΜΗ. | 094376304 · 122759724000 |
| Τηλέφωνο | 2695 022508 |
| E-mail επικοινωνίας | manager@contessinasuitesnspa.com |
| Ιστότοπος | https://contessinacollection.com/el/ |
| DPO | Δεν έχει οριστεί — δεν συντρέχουν οι προϋποθέσεις του άρ. 37 §1 GDPR. |
2. Τι Δεδομένα Συλλέγουμε & Γιατί
| Δραστηριότητα | Δεδομένα | Νομική Βάση | Τήρηση |
| Τεχνική λειτουργία ιστοτόπου | Διεύθυνση IP, τύπος browser, ώρα αιτήματος, σελίδες που ζητήθηκαν, κωδικός απόκρισης | Άρ. 6§1(στ) — έννομο συμφέρον (ασφάλεια & ορθή λειτουργία) | Έως 12 μήνες στα αρχεία καταγραφής |
| Φόρμα επικοινωνίας / αίτημα πληροφοριών | Ονοματεπώνυμο, e-mail, τηλέφωνο, περιεχόμενο μηνύματος | Άρ. 6§1(β) — προσυμβατικά μέτρα κατ᾽ αίτησή σας | 12 μήνες από την τελευταία επικοινωνία |
| Ηλεκτρονική κράτηση | Ονοματεπώνυμο, επικοινωνία, ημερομηνίες, στοιχεία πληρωμής | Άρ. 6§1(β) — εκτέλεση σύμβασης | 5 έτη (φορολογική υποχρέωση) |
| Newsletter | E-mail, ονοματεπώνυμο | Άρ. 6§1(α) — ΡΗΤΗ ΣΥΓΚΑΤΑΘΕΣΗ (opt-in) | Έως την ανάκληση |
| Cookies στατιστικής / marketing | Αναγνωριστικά συσκευής, συμπεριφορά πλοήγησης | Άρ. 6§1(α) — ΣΥΓΚΑΤΑΘΕΣΗ μέσω του banner | Βλ. Πολιτική Cookies |
3. Cookies
| Κατηγορία | Σκοπός | Συγκατάθεση |
| Απολύτως αναγκαία | Λειτουργία του ιστοτόπου, ασφάλεια, διατήρηση συνόδου, καλάθι κράτησης. | ΔΕΝ απαιτείται — χωρίς αυτά ο ιστότοπος δεν λειτουργεί. |
| Λειτουργικά | Απομνημόνευση προτιμήσεων (γλώσσα, νόμισμα). | ΑΠΑΙΤΕΙΤΑΙ |
| Στατιστικά / Analytics | Μέτρηση επισκεψιμότητας, ανάλυση συμπεριφοράς χρηστών. | ΑΠΑΙΤΕΙΤΑΙ |
| Marketing / Στόχευση | Εξατομικευμένη διαφήμιση, επαναληπτικό marketing (retargeting). | ΑΠΑΙΤΕΙΤΑΙ |
Μπορείτε να ανακαλέσετε ή να τροποποιήσετε τη συγκατάθεσή σας ΑΝΑ ΠΑΣΑ ΣΤΙΓΜΗ, εξίσου εύκολα όπως τη δώσατε, μέσω του σχετικού συνδέσμου που είναι διαρκώς διαθέσιμος στον ιστότοπο.
Νομική βάση: Άρθρο 4 §5 Ν. 3471/2006 (cookies — απαιτείται συγκατάθεση κατόπιν ενημέρωσης) · Άρθρο 7 GDPR · Αιτιολογική Σκέψη 32 GDPR (η σιωπή και τα προεπιλεγμένα κουτάκια δεν συνιστούν συγκατάθεση) · Οδηγία 2/2020 ΑΠΔΠΧ για τα cookies και άλλους ιχνηλάτες.
4. Ποιοι Λαμβάνουν τα Δεδομένα σας
| Πάροχος φιλοξενίας ιστοτόπου | Εκτελών την επεξεργασία — δεσμεύεται με σύμβαση άρ. 28 GDPR. |
| Σύστημα κρατήσεων / PMS | Εκτελών την επεξεργασία — δεσμεύεται με σύμβαση άρ. 28 GDPR. |
| Πάροχος υπηρεσιών πληρωμών | Για την εκτέλεση της συναλλαγής. Το ξενοδοχείο ΔΕΝ αποθηκεύει αριθμούς καρτών. |
| Λογιστής, φορολογικές αρχές | Κατά νόμο. |
| Πλατφόρμες κρατήσεων (OTAs) | Εφόσον κάνατε κράτηση μέσω αυτών — λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας. |
| ΤΙ ΔΕΝ ΚΑΝΟΥΜΕ
Δεν πωλούμε και δεν ενοικιάζουμε τα δεδομένα σας. Δεν τα διαβιβάζουμε εκτός Ε.Ε./Ε.Ο.Χ., εκτός εάν ο πάροχος βρίσκεται σε χώρα με απόφαση επάρκειας ή εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής (άρ. 46 GDPR). Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά με αυτοματοποιημένη επεξεργασία. |
5. Τα Δικαιώματά σας
| Δικαίωμα | Τι σημαίνει |
| Πρόσβαση (άρ. 15) | Να μάθετε ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφο. |
| Διόρθωση (άρ. 16) | Να διορθωθούν ανακριβή ή να συμπληρωθούν ελλιπή στοιχεία. |
| Διαγραφή (άρ. 17) | Να διαγραφούν, εφόσον δεν υφίσταται νόμιμος λόγος τήρησης. |
| Περιορισμός (άρ. 18) | Να «παγώσει» η επεξεργασία. |
| Φορητότητα (άρ. 20) | Να λάβετε τα δεδομένα σας σε δομημένο, μηχαναγνώσιμο μορφότυπο. |
| Εναντίωση (άρ. 21) | Να αντιταχθείτε σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας. |
| Ανάκληση (άρ. 7 §3) | Να ανακαλέσετε τη συγκατάθεσή σας, εξίσου εύκολα όπως τη δώσατε. Η ανάκληση δεν θίγει τη νομιμότητα της προηγούμενης επεξεργασίας. |
Άσκηση: με το «Έντυπο Άσκησης Δικαιωμάτων» ή με απλό μήνυμα στο [E-MAIL]. ΔΩΡΕΑΝ. Απάντηση εντός ενός (1) μηνός.
| ΔΙΚΑΙΩΜΑ ΚΑΤΑΓΓΕΛΙΑΣ
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα · τηλ. 210 6475600 · www.dpa.gr. Έχετε επίσης δικαίωμα δικαστικής προσφυγής. |
6. Ασφάλεια & Ανήλικοι
- Ο ιστότοπος λειτουργεί αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (SSL/TLS) σε όλες τις σελίδες.
- Ο ιστότοπος δεν απευθύνεται σε ανηλίκους κάτω των 15 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους.
- Φωτογραφίες στις οποίες εικονίζονται πελάτες αναρτώνται μόνο με τη συγκατάθεσή τους.
7. Μεταβολές
Η παρούσα Πολιτική επανεξετάζεται τουλάχιστον ετησίως. Κάθε ουσιώδης μεταβολή αναρτάται στον ιστότοπο με νέα ημερομηνία έκδοσης.
Νομική βάση: Άρθρα 12, 13, 14 GDPR (διαφάνεια & ενημέρωση) · Άρθρα 15-22 GDPR (δικαιώματα) · Άρθρο 7 GDPR (συγκατάθεση) · Άρθρο 32 GDPR (ασφάλεια) · Άρθρο 46 GDPR (διαβιβάσεις) · Ν. 3471/2006 (ηλεκτρονικές επικοινωνίες & cookies) · Ν. 4624/2019 · Οδηγία 2/2020 ΑΠΔΠΧ.