Πολιτική Απορρήτου

GDPR

Στο EPIRUS PALACE HOTEL δεσμευόμαστε να προστατεύουμε και να σεβόμαστε την ιδιωτικότητα σας. Διαβάστε αυτήν την Πολιτική Ασφαλείας καθώς περιέχει σημαντικές πληροφορίες σχετικά με το πώς χρησιμοποιούμε τα Προσωπικά Δεδομένα που συλλέγουμε από εσάς ή που μας παρέχετε.

1. Ταυτότητα

Όταν αυτή η πολιτική αναφέρει “εμείς”, “εμάς” ή “μας”, “Υπεύθυνος Επεξεργασίας”, αναφέρεται στο EPIRUS PALACE HOTEL. Ο ιστότοπος μας είναι www.epiruspalace.gr.

2. Υπεύθυνος Επεξεργασίας

Για τους σκοπούς του Κανονισμού Γενικής Προστασίας Δεδομένων GDPR – EU -2016/679, είμαστε ο Υπεύθυνος Επεξεργασίας Δεδομένων. Υπάρχει ένα αυστηρό συμβατικό πλαίσιο μεταξύ του Υπεύθυνου Επεξεργασίας Δεδομένων και των Εκτελούντων την Επεξεργασία για την προστασία των Προσωπικών σας Πληροφοριών. Είμαστε:

3. Εκτελούντες την Επεξεργασία

Εφαρμογές όπως MailChimp, HubSpot τηρούν ή/και επεξεργάζονται στοιχεία για λογαριασμό μας και δεσμεύονται πλήρως για την προστασία του απορρήτου των χρηστών των συστημάτων τους.

Για τους σκοπούς του GDPR, όπου εφαρμογές όπως οι παραπάνω επεξεργάζονται τα Προσωπικά σας Δεδομένα εξ ονόματος μας, είναι οι Εκτελούντες την Επεξεργασία. Όταν αυτή η Πολιτική αναφέρει Εκτελούντα την Επεξεργασία ή Επεξεργαστή, αναφέρεται σε αυτές τις εφαρμογές.

4. Υποχρεωτικότητα παροχής των δεδομένων

Όλα τα στοιχεία που ζητούνται στα ηλεκτρονικά ή φυσικά έντυπα κράτησης είναι, γενικά, υποχρεωτικά (εκτός αν ορίζεται διαφορετικά στα απαιτούμενα πεδία) για την εκπλήρωση των δηλωθέντων σκοπών. Συνεπώς, εάν δεν παρέχονται ή δεν παρέχονται σωστά, δεν θα είμαστε σε θέση να επεξεργαστούμε τα αιτήματά σας.

5. Ποιες πληροφορίες συλλέγουμε από εσάς

Γενικά. Λαμβάνουμε και αποθηκεύουμε τυχόν πληροφορίες που εισάγετε στην ιστοσελίδα μας ή μας δίνετε με οποιονδήποτε άλλο τρόπο. Σε αυτό περιλαμβάνονται πληροφορίες που μπορούν να σας αναγνωρίσουν/ταυτοποιήσουν  (“Προσωπικές Πληροφορίες”), συμπεριλαμβανομένου του ονόματος και της επωνυμίας σας, τηλεφωνικού αριθμού, ταχυδρομικών διευθύνσεων και διευθύνσεων ηλεκτρονικού ταχυδρομείου.

Κοινωνικά μέσα . Αν χρησιμοποιείτε οποιαδήποτε Social Media της EPIRUS PALACE HOTEL, είτε στον ιστότοπό μας είτε με άλλο τρόπο μέσω παρόχου Social Media, μπορούμε να έχουμε πρόσβαση σε πληροφορίες σχετικά με εσάς μέσω αυτού του παρόχου Social Media, σύμφωνα με τις πολιτικές τους. Για παράδειγμα, προσφέρουμε την επιλογή εγγραφής στον ιστότοπό μας μέσω της λειτουργίας “Facebook Connect”, επιτρέποντάς σας να εγγραφείτε στην ιστοσελίδα μας χρησιμοποιώντας τα δεδομένα του λογαριασμού σας στο Facebook χωρίς να καταχωρίσετε τα απαιτούμενα δεδομένα στη σελίδα μας. Όταν χρησιμοποιείτε μια λειτουργία κοινωνικών μέσων και εάν έχετε επιλέξει να την συμπεριλάβετε στο λογαριασμό σας κοινωνικών μέσων, μπορούμε να αποκτήσουμε πρόσβαση σε πληροφορίες όπως το όνομα, η εικόνα προφίλ σας, το φύλο, τα γενέθλια, η διεύθυνση ηλεκτρονικού ταχυδρομείου, η πόλη ή η περιοχή και οποιεσδήποτε άλλες πληροφορίες είναι διαθέσιμες. Ανάλογα με τις ρυθμίσεις απορρήτου σας και των φίλων σας, μπορούμε να έχουμε πρόσβαση στις πληροφορίες που παρέχετε σε έναν παροχέα κοινωνικών μέσων σχετικά με τις αντίστοιχες τοποθεσίες σας (“Δεδομένα τοποθεσίας”) για να σας παρέχουμε σχετικό περιεχόμενο. Λάβετε υπόψη ότι τα δεδομένα τοποθεσίας σας μπορούν επίσης να μοιραστούν με τους φίλους σας σε έναν παροχέα κοινωνικών μέσων, σύμφωνα με τις ρυθμίσεις απορρήτου σας για αυτόν τον παροχέα κοινωνικών μέσων. Μπορεί επίσης να έχουμε πρόσβαση σε πληροφορίες από παρόχους κοινωνικών μέσων σχετικά με τη χρήση μιας εφαρμογής που εκτελούμε στον ιστότοπό της.

6. Πώς χρησιμοποιούμε τις πληροφορίες σας

Ανάλογα με τις αιτήσεις του χρήστη, τα Δεδομένα Προσωπικού Χαρακτήρα που συλλέγονται θα υποβληθούν σε Επεξεργασία σύμφωνα με τους ακόλουθους σκοπούς:

• Για τη διαχείριση των κρατήσεων που πραγματοποιούνται, συμπεριλαμβανομένης της διαχείρισης πληρωμών (όπου ισχύει) και της διαχείρισης των αιτημάτων και των προτιμήσεων του χρήστη.
• Για τη διαχείριση της εγγραφής σε προγράμματα αφοσίωσης ή συνδρομής, καθώς και για την απόκτηση και εξαργύρωση πόντων.
• Για τη διαχείριση των αιτημάτων επικοινωνίας του Χρήστη μαζί μας μέσω των καναλιών που παρέχονται για το σκοπό αυτό.
• Για τη διαχείριση της αποστολής εξατομικευμένων εμπορικών επικοινωνιών από εμάς, με ηλεκτρονικά ή / και συμβατικά μέσα, σε περιπτώσεις στις οποίες ο Χρήστης συναινεί ρητά.
• Για τη διαχείριση της παροχής της συμβεβλημένης υπηρεσίας διαμονής, καθώς και πρόσθετων υπηρεσιών.
• Για τη διαχείριση ερευνών ή/και αξιολογήσεων σχετικά με την ποιότητα των παρεχόμενων από εμάς υπηρεσιών ή/και την αντίληψη της εικόνας της ως εταιρείας.

7. Με ποιους μοιραζόμαστε τις πληροφορίες σας

Με τη συγκατάθεσή σας, ενδέχεται να μοιραστούμε τις πληροφορίες σας με τις ακόλουθες οντότητες:

• Συνεργάτες που η εταιρεία μας ενδέχεται να χρησιμοποιεί στα πλαίσια της παροχής υπηρεσιών προς εσάς. Όλες οι υπηρεσίες που παρέχονται από τρίτο προμηθευτή περιγράφονται ως τέτοιες. Ως εκ τούτου, σας ενθαρρύνουμε να λάβετε υπ’ όψιν σας τις πολιτικές απορρήτου οποιουδήποτε ταξιδιωτικού προμηθευτή των οποίων τα προϊόντα αγοράζετε μέσω αυτού του ιστότοπου. Λάβετε υπόψη ότι οι προμηθευτές αυτοί μπορούν επίσης να επικοινωνήσουν μαζί σας για να λάβουν πρόσθετες πληροφορίες σχετικά με εσάς ή να απαντήσουν σε μια κριτική που μπορείτε να υποβάλετε.
• Εξυπηρετητές τρίτων που παρέχουν υπηρεσίες ή λειτουργίες εκ μέρους μας, όπως επεξεργασία πιστωτικών καρτών, ανάλυση δεδομένων, εξυπηρέτηση πελατών, μάρκετινγκ, διανομή προγραμμάτων ερευνών ή κληρώσεων και πρόληψη απάτης. Ενδέχεται επίσης να εξουσιοδοτήσουμε τρίτους προμηθευτές να συλλέξουν πληροφορίες εξ ονόματός μας, συμπεριλαμβανομένου του αναγκαίου για τη λειτουργία των λειτουργιών του ιστοτόπου μας ή των εφαρμογών μας ή για να διευκολύνουμε την παροχή διαφήμισης μέσω διαδικτύου προσαρμοσμένης στα ενδιαφέροντά σας. Οι προμηθευτές τρίτων μερών έχουν πρόσβαση και μπορούν να συλλέγουν πληροφορίες μόνο όταν χρειάζεται για την εκτέλεση των λειτουργιών τους και δεν επιτρέπεται να μοιράζονται ή να χρησιμοποιούν τις πληροφορίες για οποιονδήποτε άλλο σκοπό. Απαιτούνται επίσης να ακολουθούν τις ίδιες πρακτικές ασφάλειας των δεδομένων με τις οποίες εμείς οι ίδιοι ακολουθούμε. Λάβετε υπόψη ότι αυτοί οι πάροχοι υπηρεσιών τρίτων μπορούν να είναι εγκατεστημένοι σε χώρες που ενδέχεται να μην παρέχουν ένα επίπεδο προστασίας για τα προσωπικά σας στοιχεία που είναι ισοδύναμο με εκείνο που προσφέρεται στη χώρα διαμονής σας. Ωστόσο, θα προσπαθήσουμε να προστατέψουμε όλες τις προσωπικές πληροφορίες που συλλέγουμε από εσάς σύμφωνα με αυστηρά πρότυπα προστασίας δεδομένων.
• Οι επιχειρηματικοί εταίροι με τους οποίους μπορούμε να προσφέρουμε από κοινού προϊόντα ή υπηρεσίες ή των οποίων τα προϊόντα ή οι υπηρεσίες μπορούν να προσφερθούν μέσω του ιστότοπού μας. Μπορείτε να αντιληφθείτε πότε ένα τρίτο μέρος συμμετέχει σε ένα προϊόν ή υπηρεσία που έχετε ζητήσει, επειδή το όνομά τους θα εμφανιστεί, είτε μόνο του είτε με το δικό μας. Εάν επιλέξετε να αποκτήσετε πρόσβαση σε αυτές τις προαιρετικές υπηρεσίες, ενδέχεται να μοιραστούμε πληροφορίες σχετικά με εσάς, συμπεριλαμβανομένων των προσωπικών σας στοιχείων, με αυτούς τους συνεργάτες. Λάβετε υπόψη ότι δεν ελέγχουμε τις πρακτικές απορρήτου αυτών των τρίτων επιχειρηματικών συνεργατών.
• Αναφερόμενοι ιστότοποι αν έχετε παραπέμπει σε αυτόν τον ιστότοπο από άλλο ιστότοπο (για παράδειγμα, μέσω ενός συνδέσμου που πατήσατε σε έναν άλλο ιστότοπο που σάς κατευθύνει σε αυτόν), ενδέχεται να μοιραστούμε κάποιες πληροφορίες σχετικά με εσάς με αυτόν τον ιστότοπο που παραπέμπει. Σας ενθαρρύνουμε να ελέγξετε τις πολιτικές απορρήτου οποιουδήποτε ιστότοπου που σας παραπέμπει εδώ.
• Παροχείς κοινωνικών μέσων. Όταν αποκτάτε πρόσβαση σε ορισμένες λειτουργίες κοινωνικών μέσων μέσω του ιστότοπού μας, μοιράζεστε πληροφορίες με τον παροχέα κοινωνικών μέσων (όπως το Facebook) και οι πληροφορίες που μοιράζεστε θα διέπονται από τις πολιτικές απορρήτου τους (συμπεριλαμβανομένου του ότι μπορούμε να έχουμε πρόσβαση σε αυτές τις πληροφορίες μέσω του παρόχου κοινωνικών μέσων ). Ενδέχεται να μπορείτε να τροποποιήσετε τις ρυθμίσεις απορρήτου για αυτούς τους παρόχους κοινωνικών μέσων.

Θα αποκαλύψουμε τα Προσωπικά σας Δεδομένα όπως πιστεύουμε ότι είναι αναγκαία ή κατάλληλα:

• Να συμμορφωθείτε με το ισχύον δίκαιο, συμπεριλαμβανομένων των νόμων εκτός της χώρας διαμονής σας.
• Να συμμορφωθούν με τυχόν Νομικές διαδικασίες
• Να απαντήσουμε σε αιτήματα από Δημόσιες και Κρατικές Αρχές, συμπεριλαμβανομένων των Αρχών εκτός της χώρας διαμονής σας, και να ανταποκριθούμε στις απαιτήσεις Εθνικής Ασφάλειας ή επιβολής του Νόμου
• Να επιβάλλουμε τους όρους και τις προϋποθέσεις μας.
• Για να προστατεύσουμε τις δραστηριότητές μας.
• Για την προστασία των δικαιωμάτων, της ιδιωτικής ζωής, της ασφάλειας ή της ιδιοκτησίας σας, αλλά και τρίτων
• Για να μπορέσουμε να επιδιώξουμε τα διαθέσιμα Ένδικα Μέσα ή να περιορίσουμε τις ζημίες που ενδεχομένως να υποστούμε από δραστηριότητες τρίτων.

8. Δεδομένα τρίτων μερών

Σε περίπτωση που ο Χρήστης παρέχει Δεδομένα τρίτων, υποχρεούται να δηλώσει ότι έχει τη συγκατάθεση του τρίτου μέρους και αναλαμβάνει να παράσχει στον ενδιαφερόμενο τον κάτοχο δεδομένων τις πληροφορίες που περιέχονται στην παρούσα Πολιτική Απορρήτου, δεόντως απαλλάσσοντας εμάς από οποιαδήποτε ευθύνη. Εντούτοις, μπορούμε να πραγματοποιήσουμε τις απαραίτητες επαληθεύσεις για να επαληθεύσουμε αυτό το γεγονός, υιοθετώντας τα αντίστοιχα μέτρα δέουσας προστασίας, σύμφωνα με τους κανονισμούς Προστασίας Δεδομένων.

9. Ευαίσθητα δεδομένα

Εκτός αν το επιθυμείτε εσείς, σας ζητάμε να μην μας στείλετε/αποκαλύψετε, μέσω άμεσα ή μέσω τρίτων, οποιαδήποτε Ευαίσθητα Προσωπικά Δεδομένα (π.χ. αριθμοί κοινωνικής ασφάλισης, δεδομένα σχετικά με φυλετική ή εθνική καταγωγή, πολιτικές απόψεις, θρησκευτικές, ιδεολογικές ή άλλες πεποιθήσεις, βιομετρικά στοιχεία ή γενετικά χαρακτηριστικά, συμμετοχή σε συνδικαλιστικές οργανώσεις ή διοικητικές ή ποινικές διαδικασίες και κυρώσεις).

10. Χρήση υπηρεσιών από ανηλίκους

Αυτός ο ιστότοπος είναι ένας γενικός ιστότοπος κοινού και δεν προορίζεται για χρήση από παιδιά κάτω των 16 ετών. Εάν γνωρίζετε ότι ένα παιδί κάτω των 16 ετών έχει παράσχει προσωπικά Δεδομένα μέσω του ιστότοπου, ενημερώστε την EPIRUS PALACE HOTEL στέλνοντας ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση info@epiruspalace.gr. Εάν διαπιστώσουμε ότι ένα παιδί κάτω των 16 ετών έχει παράσχει προσωπικές πληροφορίες μέσω αυτής της ιστοσελίδας, η EPIRUS PALACE HOTEL θα λάβει μέτρα για να το διαγράψει αμέσως.

11. Διατήρηση δεδομένων

Θα διατηρήσουμε τα Προσωπικά σας Στοιχεία για την περίοδο που είναι απαραίτητη για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα Πολιτική Απορρήτου, εκτός εάν απαιτείται ή επιτρέπεται από το νόμο η παρατεταμένη περίοδος διατήρησης ή εάν ο Χρήστης ζητήσει την διαγραφή τους από τα αρχεία μας, ή ανακαλέσει τη συγκατάθεσή του.

Τα κριτήρια που χρησιμοποιούνται για τον καθορισμό των περιόδων διατήρησης μας περιλαμβάνουν:

• Το χρονικό διάστημα που έχουμε μια συνεχή σχέση μαζί σας και σας παρέχουμε Υπηρεσίες (για παράδειγμα, εφόσον έχετε εγγραφεί στο newsletter της εταιρείας ή συνεχίζετε να χρησιμοποιείτε Υπηρεσίες)
• Είτε υπάρχει Νομική υποχρέωση που μας υποχρεώνει (για παράδειγμα, ορισμένοι Νόμοι απαιτούν από εμάς να τηρούμε τα αρχεία των συναλλαγών σας για μια ορισμένη χρονική περίοδο, πριν να τα διαγράψουμε)
• Είτε η διατήρηση ενδείκνυται λαμβάνοντας υπόψη το Νομικό καθεστώς (π.χ διεξαγωγή ερευνών από Δημόσιες Αρχές).

12. Πώς προστατεύουμε τα προσωπικά σας δεδομένα

Θέλουμε να αισθάνεστε σίγουροι για τη χρήση αυτού του ιστότοπου και των εφαρμογών μας για την πραγματοποίηση ταξιδιών και δεσμευόμαστε να προστατεύσουμε τις πληροφορίες που συλλέγουμε. Παρόλο που κανένας ιστότοπος ή εφαρμογή δεν μπορεί να εγγυηθεί την ασφάλεια, έχουμε εφαρμόσει τις κατάλληλες διαδικασίες διαχειριστικής, τεχνικής και φυσικής ασφάλειας για την προστασία των Προσωπικών Πληροφοριών που μας παρέχετε. Για παράδειγμα, μόνο οι εξουσιοδοτημένοι υπάλληλοι επιτρέπεται να έχουν πρόσβαση σε Προσωπικές Πληροφορίες και μπορούν να το κάνουν μόνο για επιτρεπόμενες δραστηριότητες. Επιπλέον, χρησιμοποιούμε κρυπτογράφηση κατά τη μετάδοση των ευαίσθητων Προσωπικών σας Πληροφοριών μεταξύ του συστήματός σας και του δικού μας, και χρησιμοποιούμε συστήματα προστασίας και συστήματα εντοπισμού εισβολών για να αποτρέψουμε την πρόσβαση μη εξουσιοδοτημένων ατόμων στις πληροφορίες σας.

13. Νομική βάση Επεξεργασία των Δεδομένων σας

Η Επεξεργασία Δεδομένων που απαιτείται για την εκπλήρωση των προαναφερθέντων σκοπών που απαιτούν τη συγκατάθεση του Χρήστη δεν μπορεί να γίνει άνευ αυτής. Ομοίως, κάθε φορά που ο χρήστης αποσύρει τη συγκατάθεσή του σε οποιαδήποτε Επεξεργασία, αυτό δεν θα επηρεάσει τη Νομιμότητα της επεξεργασίας που πραγματοποιήθηκε προηγουμένως. Για να ανακληθεί αυτή η Συγκατάθεση, ο Χρήστης μπορεί να επικοινωνήσει μαζί μας μέσω των κατάλληλων καναλιών επικοινωνίας. Επίσης, στις περιπτώσεις όπου είναι απαραίτητη η Επεξεργασία των Δεδομένων του Χρήστη για την εκπλήρωση Νομικής υποχρέωσης ή για την εκτέλεση της υπάρχουσας συμβατικής σχέσης μεταξύ υμών και του Χρήστη, η Επεξεργασία προβλέπεται όπως είναι και αναγκαία για συμμόρφωση με τους εν λόγω σκοπούς.

14. Εξωτερικοί σύνδεσμοι

Εάν οποιοδήποτε μέρος αυτού του ιστότοπου ή οποιασδήποτε εφαρμογής σας συνδέει με άλλους ιστότοπους, οι συγκεκριμένοι ιστότοποι δεν λειτουργούν βάσει της παρούσας Πολιτικής Απορρήτου. Σας συνιστούμε να εξετάσετε τις δηλώσεις Προστασίας Προσωπικών Δεδομένων που δημοσιεύονται σε αυτούς τους άλλους ιστότοπους για να κατανοήσετε τις Πολιτικές τους για τη συλλογή, χρήση και αποκάλυψη Προσωπικών πληροφοριών.

15. Ευθύνη του χρήστη

Ο χρήστης:

• Εγγυάται ότι είναι ενήλικος/η, και ότι οι πληροφορίες που μας παρέχει είναι αληθείς, ακριβείς, πλήρεις και ενημερωμένες . Για τους σκοπούς αυτούς, ο Χρήστης είναι υπεύθυνος για την ορθότητα όλων των Δεδομένων που διαβιβάζει και θα διατηρεί τις πληροφορίες ενημερωμένες, ώστε τα εν λόγω Δεδομένα να αντικατοπτρίζουν την πραγματικότητα.
• Εγγυάται ότι έχει ενημερώσει τρίτους για λογαριασμό των οποίων έχει παράσχει Δεδομένα, κατά περίπτωση, σχετικά με τις αναφορές που περιέχονται στην παρούσα Πολιτική. Επίσης, εγγυάται ότι έχει λάβει την εξουσιοδότηση τρίτου να παράσχει τα Δεδομένα του για τους σκοπούς που αναφέρονται στην παρούσα Πολιτική.
• Θα είναι υπεύθυνος για ψευδείς ή ανακριβείς πληροφορίες που παρέχει μέσω του Δικτυακού Τόπου και για ζημίες, άμεσες ή έμμεσες, που μπορεί να μας προκαλέσουν σε εμάς ή σε τρίτους.

16. Άσκηση Δικαιωμάτων

Ο Χρήστης μπορεί να επικοινωνήσει μαζί μας ανά πάσα στιγμή ατελώς, προκειμένου :

• Για να λάβει επιβεβαίωση σχετικά με το εάν τα Δεδομένα Προσωπικού Χαρακτήρα που τον/την αφορούν τον Χρήστη υποβάλλονται σε Επεξεργασία από εμάς.
• Για να αποκτήσει πρόσβαση στα προσωπικά του στοιχεία.
• Για να διορθώσει τυχόν ανακριβή ή ελλιπή δεδομένα.
• Για να ζητήσει τη διαγραφή των Δεδομένων Προσωπικού Χαρακτήρα, όταν, μεταξύ άλλων, τα Δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν εξαρχής.
• Για να επιβεβαιώσει την ανάκληση της Συναίνεσης/Συγκατάθεσης.
• Για να ζητήσει τον περιορισμό της Επεξεργασίας Δεδομένων όταν πληρούνται οποιεσδήποτε από τις προϋποθέσεις που προβλέπονται στον Κανονισμό Προστασίας Δεδομένων (GDPR).
• Για να ζητήσει την μεταφοράς των δεδομένων του/της.

Ομοίως, ο χρήστης ενημερώνεται ότι μπορεί ανά πάσα στιγμή να υποβάλει καταγγελία σχετικά με την προστασία των Προσωπικών του Δεδομένων στην αρμόδια Αρχή Προστασίας Δεδομένων. Αν θέλετε να έχετε πρόσβαση σε οποιοδήποτε από αυτά τα δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας (ανατρέξτε στην ενότητα <2. Υπεύθυνος Επεξεργασίας>

17. Αλλαγές στην παρούσα Πολιτική Ασφαλείας

Η παρούσα Πολιτική Ασφάλειας ισχύει από τις …………………….. Ενδέχεται να χρειαστεί η παρούσα Πολιτική να τροποποιηθεί, οπότε παρακαλούμε όπως ελέγχετε για τυχόν νέες αναθεωρήσεις αυτής στην Ιστοσελίδα μας. Εάν υπάρξουν σημαντικές αλλαγές στην παρούσα Πολιτική, το EPIRUS PALACE HOTEL ενδεχομένως να σας ενημερώσει μέσω ηλεκτρονικού ταχυδρομείου.