Πολιτική Απορρήτου

1. Εισαγωγή & Γενικές Πληροφορίες

Στην Strovilla Gaia Πολυτελείς Ιδιωτικές Παραθαλάσσιες Βίλες (εφεξής «εμείς», «μας», «δική μας»), που λειτουργεί μέσω του ιστότοπου https://strovilla-gaia.gr, δεσμευόμαστε να σεβόμαστε και να προστατεύουμε τα προσωπικά δεδομένα και την ιδιωτικότητα των επισκεπτών μας, των επισκεπτών του ιστότοπου και των πελατών μας.

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, επεξεργαζόμαστε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα, σε πλήρη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός για την Προστασία Δεδομένων - GDPR), τον ελληνικό Νόμο 4624/2019 και το ισχύον εθνικό και ευρωπαϊκό νομικό πλαίσιο σχετικά με την προστασία δεδομένων και τις ηλεκτρονικές επικοινωνίες.

2. Πληροφορίες για τον Υπεύθυνο Επεξεργασίας Δεδομένων

Ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων σε αυτόν τον ιστότοπο είναι:

3. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε

Επεξεργαζόμαστε προσωπικά δεδομένα που είναι απαραίτητα για την παροχή υπηρεσιών φιλοξενίας, τη διεκπεραίωση ηλεκτρονικών κρατήσεων δωματίων, τη διαχείριση αιτημάτων και την ολοκλήρωση συναλλαγών:

• Στοιχεία ταυτοποίησης και επικοινωνίας: Ονοματεπώνυμο, αριθμός διαβατηρίου ή δελτίου ταυτότητας, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου/κινητού, χώρα διαμονής και ταχυδρομική διεύθυνση.
• Στοιχεία κράτησης: Ημερομηνίες άφιξης/αναχώρησης, αριθμός επισκεπτών, ειδικές προτιμήσεις ή αιτήματα, ιστορικό ακυρώσεων και ιστορικό επικοινωνίας.
• Οικονομικά στοιχεία και στοιχεία πληρωμής: Αναγνωριστικό συναλλαγής, διεύθυνση χρέωσης, κατάσταση επιβεβαίωσης πληρωμής και στοιχεία της μεθόδου πληρωμής.
• Δεδομένα τεχνικής & ηλεκτρονικής περιήγησης: Διεύθυνση IP, τύπος συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, διεύθυνση URL παραπομπής, σελίδες επίσκεψης, ημερομηνία και ώρα επίσκεψης και τεχνικά cookies.

4. Ασφαλείς ηλεκτρονικές πληρωμές με κάρτα (Εθνική Τράπεζα της Ελλάδος / NBG Pay)

5. Σκοπός και νομική βάση της επεξεργασίας

Σκοπός της επεξεργασίας Κατηγορίες δεδομένων προσωπικού χαρακτήρα Νομική βάση (Άρθρο 6 του GDPR) Διαχείριση κρατήσεων, διαμονή επισκεπτών και παροχή υπηρεσιών Ονοματεπώνυμο, στοιχεία επικοινωνίας, ημερομηνίες κράτησης, ειδικά αιτήματα Εκτέλεση σύμβασης — Άρθρο 6(1)(β) Επεξεργασία πληρωμών, τιμολόγηση, έκδοση φορολογικών παραστατικών και συμμόρφωση με λογιστικές απαιτήσεις Όνομα, διεύθυνση τιμολόγησης, ιστορικό συναλλαγών, Αριθμός ΦΠΑ (εφόσον ισχύει) Νομική υποχρέωση — Άρθρο 6(1)(γ) & Σύμβαση — Άρθρο 6(1)(β) Απάντηση σε ερωτήματα επισκεπτών και επικοινωνία στο πλαίσιο της εξυπηρέτησης πελατών Όνομα, email, τηλέφωνο, στοιχεία μηνύματος Έννομο συμφέρον — Άρθρο 6(1)(στ) / Συγκατάθεση — Άρθρο 6(1)(α) Λειτουργική ασφάλεια ιστοτόπου, πρόληψη απάτης και συντήρηση συστήματος Διεύθυνση IP, αρχεία καταγραφής πρόσβασης, τεχνικές παράμετροι της συσκευής Έννομο συμφέρον — Άρθρο 6(1)(στ)

6. Αποδέκτες & Διαβίβαση Προσωπικών Δεδομένων

Τα προσωπικά σας δεδομένα τυγχάνουν επεξεργασίας αυστηρά βάσει της αρχής της αναγκαιότητας γνώσης και δεν πωλούνται, δεν εκμισθώνονται ούτε αποτελούν αντικείμενο εμπορικής εκμετάλλευσης. Πρόσβαση στα δεδομένα σας παρέχεται αυστηρά σε:

• Εξουσιοδοτημένο εσωτερικό προσωπικό: Η διοίκηση και το προσωπικό υποστήριξης επισκεπτών, οι οποίοι δεσμεύονται από αυστηρές συμφωνίες εμπιστευτικότητας.
• Πάροχοι Υπηρεσιών Πληρωμών & Χρηματοπιστωτικά Ιδρύματα: Εθνική Τράπεζα της Ελλάδος (ΕΤΕ) για την ασφαλή επεξεργασία και εκκαθάριση συναλλαγών με κάρτες.
• Πάροχοι Τεχνικών Υπηρεσιών: Πάροχοι φιλοξενίας ιστοσελίδων, υποστήριξης IT και λογισμικού μηχανών κρατήσεων που ενεργούν ως Εκτελούντες την Επεξεργασία Δεδομένων και δεσμεύονται από τις συμφωνίες επεξεργασίας δεδομένων του Άρθρου 28 του ΓΚΠΔ.
• Δημόσιες και Ρυθμιστικές Αρχές: Φορολογικές αρχές, αστυνομία ή δικαστικές αρχές, όταν αυτό επιβάλλεται ρητά από την ισχύουσα ελληνική ή ενωσιακή νομοθεσία.

7. Περίοδος Διατήρησης Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Πληροφορίες Κράτησης και Διαμονής: Διατηρούνται για 5 έτη μετά τη λήξη της διαμονής ή της συναλλαγής σας, για σκοπούς εξυπηρέτησης πελατών και διαχείρισης τυχόν διαφορών.
• Οικονομικά & Φορολογικά Στοιχεία: Διατηρούνται για τουλάχιστον 10 χρόνια (ή όπως ορίζει η ελληνική φορολογική νομοθεσία) σύμφωνα με τους νόμους περί τήρησης τιμολογίων.
• Ερωτήματα επικοινωνίας: Διατηρούνται για διάστημα έως 12 μηνών μετά την επίλυση του αιτήματος, εκτός εάν μετατραπούν σε αρχείο κράτησης.

8. Τα δικαιώματά σας βάσει του GDPR

Βάσει του Κεφαλαίου ΙΙΙ του GDPR, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης (Άρθρο 15): Δικαίωμα αίτησης για παροχή λεπτομερειών και αντιγράφου των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης (Άρθρο 16): Δικαίωμα αίτησης διόρθωσης ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα.
• Δικαίωμα διαγραφής / «Δικαίωμα στη λήθη» (Άρθρο 17): Δικαίωμα αίτησης διαγραφής των προσωπικών σας δεδομένων όταν δεν απαιτούνται πλέον βάσει νόμου.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18): Δικαίωμα αίτησης περιορισμού της επεξεργασίας δεδομένων υπό ορισμένες προϋποθέσεις.
• Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20): Δικαίωμα λήψης των προσωπικών σας δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή.
• Δικαίωμα αντίταξης (Άρθρο 21): Δικαίωμα αντίταξης στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή στην απευθείας εμπορική προώθηση.
• Δικαίωμα ανάκλησης της συγκατάθεσης: Όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε προηγουμένως.

Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, παρακαλούμε στείλτε μας email στη διεύθυνση info@strovilla-gaia.gr. Θα απαντήσουμε εντός 30 ημερών. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:

9. Cookies και τεχνολογίες παρακολούθησης

Ο ιστότοπός μας strovilla-gaia.gr χρησιμοποιεί τεχνικά και απαραίτητα cookies, τα οποία είναι αναγκαία για την ορθή λειτουργία και την ασφάλεια του ιστότοπου και της διαδικασίας κρατήσεων. Τα μη απαραίτητα cookies (όπως τα cookies ανάλυσης ή μάρκετινג) φορτώνονται μόνο κατόπιν της προηγούμενης ρητής συγκατάθεσής σας μέσω του banner cookies. Μπορείτε να διαχειριστείτε ή να τροποποιήσετε τις προτιμήσεις σας για τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας ανά πάσα στιγμή.

10. Τεχνικά και οργανωτικά μέτρα ασφάλειας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, κακή χρήση, αλλοίωση ή καταστροφή. Τα μέτρα αυτά περιλαμβάνουν κρυπτογράφηση SSL/TLS για όλες τις επικοινωνίες του ιστοτόπου, προστασία μέσω τείχους προστασίας (firewall), ελέγχους ασφαλούς πρόσβασης, τακτικά αντίγραφα ασφαλείας δεδομένων και συμμόρφωση με το πρότυπο PCI-DSS, η οποία υλοποιείται μέσω της υπηρεσίας επεξεργασίας πληρωμών της Εθνικής Τράπεζας της Ελλάδος.

11. Ενημερώσεις της παρούσας Πολιτικής Απορρήτου

Διατηρούμε το δικαίωμα να επικαιροποιούμε ή να τροποποιούμε την παρούσα Πολιτική Απορρήτου κατά διαστήματα, ώστε να αντικατοπτρίζονται αλλαγές στις νομικές, λειτουργικές ή τεχνικές απαιτήσεις. Η «Ημερομηνία Έναρξης Ισχύος» στο επάνω μέρος του παρόντος εγγράφου υποδεικνύει πότε τέθηκε σε ισχύ η πιο πρόσφατη αναθεώρηση.