ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1. Σκοπός

Με την παρούσα Πολιτική, η Εταιρεία με την επωνυμία «ΑΡΚΑΔΙ ΞΕΝΟΔΟΧΕΙΟ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ» που εδρεύει στα Χανιά Κρήτης Πλατεία 1866, στην οποία ανήκει ο παρών ιστότοπος (εφεξής χάριν συντομίας και ως «Εταιρεία»), αποσκοπεί, ως Υπεύθυνος Επεξεργασίας υπό την έννοια της ισχύουσας νομοθεσίας, να παράσχει στους χρήστες/επισκέπτες του ιστοτόπου της ειδικότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων τους προσωπικού χαρακτήρα κατά την περιήγηση και χρήση αυτού, στην οποία προβαίνει όταν είναι αναγκαίο με βάση τη μεταξύ τους σχέση – συνεργασία.

2. Βασικές έννοιες

«Υποκείμενο» των δεδομένων προσωπικού χαρακτήρα: Ο χρήστης του ιστοτόπου και οποιοδήποτε άλλο φυσικό πρόσωπο, έρχεται σε επαφή με τον ιστότοπό μας.

«Δεδομένα προσωπικού χαρακτήρα»: Κάθε πληροφορία που μπορεί να ταυτοποιήσει άμεσα ή έμμεσα ένα φυσικό πρόσωπο (το «Υποκείμενο»), όπως το ονοματεπώνυμο, η ταχυδρομική διεύθυνση, τα στοιχεία επικοινωνίας (τηλέφωνο, ηλεκτρονική διεύθυνση), κ.ά.

«Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός,  ο περιορισμός, η διαγραφή ή η καταστροφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση της Εταιρείας, είτε απευθείας από εσάς μέσω του ιστοτόπου, είτε στο πλαίσιο των συναλλακτικών σας σχέσεων με αυτήν.

«Υπεύθυνος Επεξεργασίας»: Η Εταιρεία με την επωνυμία «ΑΡΚΑΔΙ ΞΕΝΟΔΟΧΕΙΟ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ», στην οποία ανήκει ο παρών ιστότοπος και καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

«Εκτελών την Επεξεργασία»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.

«Αποδέκτης»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι.

«Υπεύθυνος Προστασίας Δεδομένων» (ΥΠΔ), «DPO»: Ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων, που έχει ο ορίσει η Εταιρεία, ως Υπεύθυνος Επεξεργασίας, ο οποίος φέρει τη θέση και τα καθήκοντα που ορίζει το ισχύον νομοθετικό πλαίσιο περί προστασίας προσωπικών δεδομένων.

3. Ποια δεδομένα συλλέγουμε, για ποιο σκοπό και με ποια νομική βάση

Συλλέγουμε και επεξεργαζόμαστε κατά περίπτωση τα ακόλουθα προσωπικά δεδομένα σας, στις εξής περιπτώσεις:

Οφείλουμε να σας ενημερώσουμε ότι, τα δεδομένα προσωπικού χαρακτήρα που μας παρέχετε μέσω του ιστοτόπου μας, για τους ανωτέρω σκοπούς είναι αναγκαία για εμάς, για τη βέλτιστη εξυπηρέτησή σας και τη διευθέτηση, διαχείριση ή επίλυση του αιτήματος, του ερωτήματός σας ή του παραπόνου σας. Ως εκ τούτου, η μη παροχή των δεδομένων σας κατά περίπτωση, καθιστά μη αποτελεσματική ή/και αδύνατη τη μεταξύ μας επικοινωνία μέσω του ιστοτόπου και την εν γένει συναλλακτική σχέση μας.

4. Επεξεργασία δεδομένων προσωπικού χαρακτήρα ειδικών κατηγοριών

Η Εταιρεία μας δεν επεξεργάζεται μέσω του ιστοτόπου της δεδομένα σας ειδικών κατηγοριών, όπως δεδομένα που σχετίζονται με τη φυλετική ή εθνοτική σας καταγωγή, τις θρησκευτικές ή φιλοσοφικές σας πεποιθήσεις, δεδομένα υγείας ή δεδομένα που αφορούν την σεξουαλική σας ζωή ή το γενετήσιο προσανατολισμό σας, δεδομένου ότι τα ανωτέρω δεδομένα δεν είναι απαραίτητα για εμάς. Προς τούτο σας καλούμε όπως δεν συμπεριλάβετε τέτοια δεδομένα κατά τη συμπλήρωση πεδίων μηνυμάτων, τα οποία σε αντίθετη περίπτωση θα τύχουν επεξεργασίας από εμάς κατόπιν δικής σας πρωτοβουλίας και ως αναπόσπαστο τμήμα τυχόν αιτήματός σας.

5. Δεδομένα που αφορούν ανηλίκους

Ο ιστότοπός μας δεν απευθύνεται σε φυσικά πρόσωπα, τα οποία δεν έχουν συμπληρώσει το δέκατο όγδοο (18ο) έτος της ηλικίας τους. Ώστε, η Εταιρεία μας δεν επεξεργάζεται προσωπικά δεδομένα από ανήλικα πρόσωπα.

6. Αποδέκτες των δεδομένων σας

Τα προσωπικά δεδομένα που συλλέγουμε από εσάς στο πλαίσιο της μεταξύ μας σχέσης, τυγχάνουν επεξεργασίας από:

1. το εξουσιοδοτημένο και κατάλληλα εκπαιδευμένο αρμόδιο προσωπικό της Εταιρείας μας δεσμευόμενο από απόλυτη εχεμύθεια και εμπιστευτικότητα,
2. συνεργάτες της Εταιρείας μας, στους οποίους η Εταιρεία σύμφωνα με το άρ. 28 ΓΚΠΔ αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της (εκτελούντες την επεξεργασία) και με τους οποίους έχει διασφαλίσει την σύμφωνη με το ΓΚΠΔ επεξεργασία για την προστασία των δεδομένων σας, με υπογραφή συμβάσεων και δέσμευση τήρησης επαρκών μέτρων, σύμφωνα με τις αντίστοιχες διατάξεις του ΓΚΠΔ (άρ. 28, 32), όπως, ενδεικτικά αλλά όχι περιοριστικά τρίτοι συνεργάτες – εταιρείες στο πλαίσιο υποστήριξης του ιστοτόπου και των εφαρμογών μας. Σε περίπτωση που επιχειρήσετε να κάνετε κάποια κράτηση μέσω της παρούσας ιστοσελίδας, ανακατευθύνεστε στο περιβάλλον κρατήσεων της Webhotelier Technologies Ltd, η οποία επεξεργάζεται προσωπικά δεδομένα που περιλαμβάνονται στις κρατήσεις σας, για λογαριασμό του ξενοδοχείου, ως Εκτελούσα την επεξεργασία, παρέχοντας σχετικές εγγυήσεις (PCI DSS).
3. δημόσιους φορείς και αρχές, όπως δημόσιες υπηρεσίες και φορείς, ανεξάρτητες αρχές, ρυθμιστικές αρχές, αστυνομία, αρμόδιες αρχές, εισαγγελείς, άλλες διοικητικές υπηρεσίες, κ.λπ., όταν υποχρεούμαστε προς τούτο από το εφαρμοστέο νομοθετικό πλαίσιο.

Δε διαβιβάζουμε καταρχήν τα δεδομένα σας προσωπικού χαρακτήρα σε τρίτες (εκτός Ε.Ε. ή Ε.Ο.Χ.) χώρες ή διεθνείς οργανισμούς, οι οποίες δε διασφαλίζουν επαρκές επίπεδο προστασίας (όπως απόφαση επάρκειας). Οποιαδήποτε τυχόν διαβίβαση θα ακολουθεί τις σχετικές διατάξεις του ισχύοντος νομοθετικού πλαισίου, ιδίως τα άρ. 44 επ. ΓΚΠΔ.

7. Χρονικό διάστημα τήρησης των προσωπικών δεδομένων

Διατηρούμε τα δεδομένα σας προσωπικού χαρακτήρα για όσο απαιτείται από τη φύση και τον σκοπό της εκάστοτε επεξεργασίας ή για όσο ορίζεται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο, λαμβανομένων υπ’ όψιν των έννομων υποχρεώσεων της Εταιρείας μας, της συμβατικής μας σχέσης και τυχόν νομικών αξιώσεων που δύναται να προβληθούν εξ αυτής.

Σε κάθε περίπτωση εφαρμόζουμε ως μέγιστο διάστημα διατήρησης τα είκοσι (20) έτη (γενική παραγραφή αξιώσεων). Μετά την πάροδο του ως άνω χρονικού διαστήματος, τα δεδομένα που δεν είναι πλέον αναγκαία, θα διαγράφονται με ασφαλή και μη ανακτήσιμο τρόπο.

8. Τα δικαιώματά σας με βάση τον ΓΚΠΔ

Σε κάθε περίπτωση, εσείς έχετε τον έλεγχο για την επεξεργασία των προσωπικών σας δεδομένων. Κάθε χρήστης, ως υποκείμενο δεδομένων, δύναται να ασκήσει οιαδήποτε στιγμή τα δικαιώματα του, όπως αυτά προβλέπονται στο ΓΚΠΔ και ιδίως τα άρθρα 12 έως 23 αυτού, αλλά και την κείμενη εθνική νομοθεσία και ειδικότερα:

1. Δικαίωμα ενημέρωσης, ανακοίνωσης και πληροφόρησης για την άσκηση των δικαιωμάτων σας (άρ. 12, 13, 14 ΓΚΠΔ), δηλαδή το δικαίωμά σας να ενημερωθείτε για το πώς χρησιμοποιούνται τα προσωπικά σας δεδομένα (όπως αναλυτικά γίνεται με την παρούσα Πολιτική Απορρήτου).
2. Δικαίωμα πρόσβασης. Αυτό σημαίνει ότι δικαιούστε να αποκτήσετε πρόσβαση στα δεδομένα που επεξεργαζόμαστε αλλά και να σας παρασχεθούν πληροφορίες σχετικά με το πώς τα χειρίζεται η Εταιρεία (άρθρο 15 ΓΚΠΔ).
3. Δικαίωμα διόρθωσης. Αυτό σημαίνει ότι δικαιούστε να προβείτε σε διόρθωση ή συμπλήρωση των προσωπικών σας δεδομένων αν αυτά είναι ανακριβή ή ελλιπή (Άρθρο 16 ΓΚΠΔ).
4. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»). Αυτό σημαίνει ότι δικαιούστε να ζητήσετε την διαγραφή ορισμένων ή όλων των προσωπικών σας δεδομένων σε συγκεκριμένες περιστάσεις, εάν δεν υπάρχει νόμιμος λόγος συνέχισης της επεξεργασίας από μέρους μας ή υπάρχει νόμιμη υποχρέωση για τη διαγραφή (Άρθρο 17 ΓΚΠΔ).
5. Δικαίωμα υποβολής αιτήματος περιορισμού της επεξεργασίας. Αυτό σημαίνει ότι θα μπορείτε να αιτηθείτε να περιοριστεί η επεξεργασία των προσωπικών σας δεδομένων. Η έγκυρη αίτηση σας θα σημαίνει ότι δικαιούμαστε να αποθηκεύουμε τα προσωπικά σας δεδομένα αλλά όχι να τα επεξεργαζόμαστε περαιτέρω (Άρθρο 18 ΓΚΠΔ) .
6. Δικαίωμα φορητότητας δεδομένων. Σας επιτρέπει να αποκτήσετε και να επαναχρησιμοποιήσετε τα προσωπικά δεδομένα που έχετε παράσχει σε εμάς για δικούς σας σκοπούς σε διάφορες υπηρεσίες. Δικαιούστε να λαμβάνετε και να μεταφέρετε ένα ηλεκτρονικό αντίγραφο των προσωπικών σας δεδομένων εύκολα και να μας ζητήσετε να τα μεταφέρουμε σε άλλον υπεύθυνο επεξεργασία (Άρθρο 20 ΓΚΠΔ) .
7. Δικαίωμα εναντίωσης στην επεξεργασία προσωπικών σας δεδομένων. Αυτό σημαίνει ότι μπορείτε να μας ζητήσετε να μην υποβάλουμε πλέον τα δεδομένα σας σε επεξεργασία, εκτός αν εμείς καταδείξουμε επιτακτικούς λόγους για τους οποίους επιβάλλεται η συνέχιση της επεξεργασίας (Άρθρο 21,22 ΓΚΠΔ).   
8. Δικαίωμα ανάκλησης της ήδη δοθείσας συγκατάθεσής σας (άρ. 7 παρ. 3 ΓΚΠΔ) οποιαδήποτε στιγμή για επεξεργασία που γίνεται με βάση την συγκατάθεση. Η νομιμότητα της επεξεργασίας των δεδομένων σας δεν επηρεάζεται από την ανάκληση της συγκατάθεσης έως το χρονικό σημείο που αιτηθήκατε την ανάκληση.

Επίσης, έχετε τη δυνατότητα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ιδίως στο κράτος μέλος στο οποίο έχετε τη συνήθη διαμονή σας ή τον τόπο εργασίας σας ή τον τόπο της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα παραβαίνει το ΓΚΠΔ (άρ. 77 ΓΚΠΔ) και ότι το αίτημά σας δεν έχει ικανοποιηθεί επαρκώς από εμάς. Αρμόδια Εποπτική Αρχή, στην Ελλάδα, είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Αθήνα, Τ.Κ. 115 23, +30 210 6475600, contact@dpa.gr).

9. Τρόπος άσκησης των δικαιωμάτων σας

Μπορείτε να ασκήσετε τα δικαιώματα σας είτε αποστέλλοντας e-mail στην ηλεκτρονική διεύθυνση info@arkadi-hotel.gr είτε με ταχυδρομική επιστολή στην έδρα της Εταιρείας μας.

Η Εταιρεία μας θα καταβάλει κάθε προσπάθεια να προβεί στις απαιτούμενες ενέργειες εντός (1) μηνός από την ημερομηνία παραλαβής του αιτήματός σας, εκτός εάν οι εργασίες που αφορούν την ικανοποίηση του αιτήματος χαρακτηρίζονται από ιδιαιτερότητες και/ή περιπλοκές, βάσει των οποίων η Εταιρεία διατηρεί το δικαίωμα να επεκτείνει τον χρόνο ολοκλήρωσης των ενεργειών. Σε κάθε περίπτωση θα λάβετε ενημέρωση σχετικά με την πορεία του αιτήματός σας εντός ενός (1) μηνός από την υποβολή του.

10. Ασφάλεια της επεξεργασίας των δεδομένων σας

Η Εταιρεία μας μεριμνά μεταξύ άλλων για τη λήψη επαρκών και κατάλληλων τεχνικών και οργανωτικών μέτρων προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων κατά την επεξεργασία και ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία αλλά και τη διαφύλαξη τόσο της τεχνικής όσο και της φυσικής ασφάλειας σύμφωνα με το άρθρο 32 του ΓΚΠΔ. Διαθέτει σχετικές Πολιτικές και τηρεί εν γένει τις αρχές της επεξεργασίας σύμφωνα με το γράμμα του ΓΚΠΔ (άρ. 5 ΓΚΠΔ), προς εξασφάλιση της διαθεσιμότητας, ακεραιότητας και εμπιστευτικότητας των δεδομένων σας.

11. Μέσα κοινωνικής δικτύωσης

Η Εταιρεία μας χρησιμοποιεί τις ακόλουθες σελίδες μέσων κοινωνικής δικτύωσης (social media): Instagram, Facebook, Trip Advisor.

Όσον αφορά ορισμένες επεξεργασίες, εμείς και οι υπεύθυνοι επεξεργασίας των πλατφορμών των ως άνω μέσων κοινωνικής δικτύωσης, λειτουργούμε από κοινού ως Υπεύθυνοι Επεξεργασίας των δεδομένων σας, κατά την έννοια του άρ. 26 ΓΚΠΔ. Ως προς την επεξεργασία των δεδομένων από τους Υπεύθυνους Επεξεργασίας των μέσων κοινωνικής δικτύωσης, μπορούμε να έχουμε μόνο περιορισμένη επιρροή. Ώστε, δρούμε στο πλαίσιο των δυνατοτήτων που διαθέτουμε και σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων.

Ο Υπεύθυνος Επεξεργασίας των πλατφορμών των μέσων κοινωνικής δικτύωσης διαχειρίζεται τη συνολική πληροφοριακή υποδομή της εκάστοτε υπηρεσίας, τηρεί τα δικά του τεχνικά και οργανωτικά μέτρα προστασίας των δεδομένων και διατηρεί τη δική του σχέση με εσάς ως χρήστη και, επομένως, ως Υποκείμενο των δεδομένων σας (υπό την προϋπόθεση ότι είστε εγγεγραμμένο μέλος της αντίστοιχης υπηρεσίας μέσου κοινωνικής δικτύωσης).

Για περισσότερες πληροφορίες ως προς την επεξεργασία δεδομένων σας από τους παρόχους των πλατφορμών στα μέσα κοινωνικής δικτύωσης και εν γένει για τα δικαιώματά σας, παρακαλούμε όπως ανατρέξετε στις αντίστοιχες Πολιτικές Απορρήτου/Προστασίας του εκάστοτε παρόχου.

Τα δεδομένα που μας παρέχετε κατά την επίσκεψη της σελίδας μας στα μέσα κοινωνικής δικτύωσης, όπως ενδεχομένως σχόλια, βίντεο, εικόνες, «like», δημόσια μηνύματα, κ.λπ., δημοσιοποιούνται στην πλατφόρμα του μέσου κοινωνικής δικτύωσης που εσείς επιλέγετε και δε χρησιμοποιούνται ούτε υποβάλλονται σε επεξεργασία από εμάς για άλλους σκοπούς πέραν της πληροφόρησής σας αλλά και στο πλαίσιο της εξυπηρέτησής σας, όταν επιθυμείτε να έρθετε σε επαφή μαζί μας με τον τρόπο αυτό.

Η ως άνω επεξεργασία των προσωπικών δεδομένων σας, πραγματοποιείται βάσει του άρ. 6 παρ. 1 στ. στ) ΓΚΠΔ, στο πλαίσιο της βέλτιστης παροχής προς εσάς των υπηρεσιών μας.

12. Ειδικότερες δηλώσεις της Εταιρείας

1. Δηλώνει ότι δεν ευθύνεται για οιαδήποτε ζημία (άμεση, έμμεση, θετική, αποθετική) τυχόν προκληθεί στον επισκέπτη με αφορμή τον ιστότοπο ή τη χρήση αυτού. Ο επισκέπτης είναι αποκλειστικά υπεύθυνος για την προστασία του συστήματός του από ιούς και άλλο κακόβουλο λογισμικό.
2. Δηλώνει ότι δε λαμβάνει αποφάσεις ή προβαίνει σε κατάρτιση προφίλ βάσει αυτοματοποιημένης επεξεργασίας των δεδομένων σας.
3. Δηλώνει ότι η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιηθεί οποιαδήποτε στιγμή αλλά θα αναρτάται πάντα η επικαιροποιημένη έκδοση.
4. Δηλώνει ότι ουδεμία άλλη χρήση των προσωπικών δεδομένων του επισκέπτη θα γίνει για άλλους σκοπούς, πέρα από αυτούς που αναφέρονται στην παρούσα, χωρίς την εκ των προτέρων ενημέρωση και, όπου απαιτείται, συγκατάθεσή του.

13. Χρήσιμα στοιχεία επικοινωνίας

1. Στοιχεία Υπεύθυνου Επεξεργασίας

ΑΡΚΑΔΙ ΞΕΝΟΔΟΧΕΙΟ ΑΝΩΝΥΜΗ ΕΤΑΙΡΙΑ

Πλατεία 1866, Χανιά Κρήτης

Τηλέφωνο: 2821090181

E-mail: info@arkadi-hotel.gr

Website: https://www.arkadi-hotel.gr/

1. Στοιχεία Α.Π.Δ.Π.Χ.

Διεύθυνση: Λεωφόρος Κηφισίας 1 – 3, Τ.Κ. 115 23, Αθήνα

Τηλεφωνικό Κέντρο: +30 210 6475600

e-mail: contact@dpa.gr

Website: www.dpa.gr

Τελευταία ενημέρωση: [ημερομηνία τελευταίας τροποποίησης]