Πολιτική απορρήτου.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι το Emotions Country Resort, η επιχείρηση που λειτουργεί το ομώνυμο ξενοδοχείο (Αρ. Γ.Ε.ΜΗ. ELGEMI.124144923000, Άδεια λειτουργίας ΕΟΤ 1352Κ113Κ0204000), με έδρα στο Βουτύρο, Κεντρική Πλατεία, 36100 Καρπενήσι, Ευρυτανία.

• Email: [email protected]
• Τηλέφωνο: +30 22370 25725
• Ιστότοπος: https://www.emotions.com.gr

Για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων σας μπορείτε να επικοινωνήσετε μαζί μας στα παραπάνω στοιχεία. Λόγω του μεγέθους της επιχείρησης δεν υπάρχει υποχρέωση ορισμού Υπευθύνου Προστασίας Δεδομένων (DPO) κατ' άρθρο 37 ΓΚΠΔ· τα αιτήματά σας απαντώνται απευθείας από τη διεύθυνση του ξενοδοχείου.

2. Ποια δεδομένα συλλέγουμε

Στο πλαίσιο της λειτουργίας του ξενοδοχείου και του ιστότοπου επεξεργαζόμαστε τις εξής κατηγορίες δεδομένων:

• Στοιχεία κράτησης: ονοματεπώνυμο, email, τηλέφωνο, χώρα διαμονής, ημερομηνίες άφιξης/αναχώρησης, τύπος δωματίου, αριθμός και ηλικίες ατόμων, ειδικά αιτήματα.
• Στοιχεία ταυτοποίησης κατά την άφιξη (check-in): τύπος και αριθμός εγγράφου ταυτοποίησης (δελτίο ταυτότητας ή διαβατήριο), εθνικότητα, ημερομηνία γέννησης — όπως απαιτείται από την κείμενη νομοθεσία περί τήρησης Βιβλίου Πελατών.
• Στοιχεία πληρωμής: τα στοιχεία της κάρτας σας δεν συλλέγονται ούτε αποθηκεύονται από εμάς· διαβιβάζονται απευθείας μέσω του πιστοποιημένου κατά PCI-DSS παρόχου πληρωμών της μηχανής κρατήσεων (reserve-online.net, λειτουργείται από την Bookassist Ltd) ή, για άμεσες χρεώσεις, μέσω Viva Wallet.
• Στοιχεία επικοινωνίας μέσω της φόρμας του ιστότοπου: ονοματεπώνυμο, email, μήνυμα.
• Δεδομένα παρακολούθησης ιστού (server logs & GA4): διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης, ώρα επίσκεψης, σελίδες προβολής. Συλλέγονται σε μη ταυτοποιήσιμη μορφή μέσω Google Analytics 4.

3. Σκοποί και νομική βάση επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας με τις ακόλουθες νομικές βάσεις, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019:

Σκοπός	Νομική βάση
Διαχείριση κράτησης, παροχή υπηρεσιών διαμονής, τιμολόγηση	Άρθρο 6 παρ. 1 (β) ΓΚΠΔ — εκτέλεση σύμβασης
Τήρηση Βιβλίου Πελατών και διαβίβαση στοιχείων στις αρμόδιες αρχές	Άρθρο 6 παρ. 1 (γ) ΓΚΠΔ — συμμόρφωση με νομική υποχρέωση
Έκδοση και αρχειοθέτηση φορολογικών παραστατικών	Άρθρο 6 παρ. 1 (γ) ΓΚΠΔ — φορολογική νομοθεσία
Απάντηση σε αιτήματα μέσω της φόρμας επικοινωνίας	Άρθρο 6 παρ. 1 (στ) ΓΚΠΔ — έννομο συμφέρον / προσυμβατικό στάδιο
Στατιστική ανάλυση επισκεψιμότητας μέσω GA4	Άρθρο 6 παρ. 1 (στ) ΓΚΠΔ — έννομο συμφέρον (ανώνυμα δεδομένα, opt-out από τον browser)

4. Διαβίβαση στοιχείων στην Ελληνική Αστυνομία

Ως κατάλυμα υποχρεούμαστε εκ του νόμου (Π.Δ. 8/1986, Ν. 1652/1986 και ισχύουσες αστυνομικές διατάξεις) να τηρούμε Βιβλίο Πελατών και να διαβιβάζουμε στις κατά τόπο αρμόδιες αστυνομικές αρχές τα στοιχεία ταυτότητας των διαμενόντων (ονοματεπώνυμο, εθνικότητα, αριθμό εγγράφου ταυτοποίησης, ημερομηνίες διαμονής). Η διαβίβαση αυτή γίνεται κατόπιν αιτήματος των Δικαστικών και Δημοσίων Αρχών ή στο πλαίσιο των τακτικών ελέγχων της Ελληνικής Αστυνομίας και αποτελεί νομική μας υποχρέωση κατ' άρθρο 6 παρ. 1 (γ) ΓΚΠΔ — δεν απαιτείται και δεν ζητείται συγκατάθεσή σας για αυτήν.

5. Αποδέκτες — Εκτελούντες την επεξεργασία

Τα δεδομένα σας μοιράζονται μόνο με τους ακόλουθους, υπό συμβατικές ρήτρες εμπιστευτικότητας:

• Bookassist Ltd (Ιρλανδία) — πάροχος της μηχανής κρατήσεων reserve-online.net (εκτελών την επεξεργασία)
• Viva Wallet — πιστοποιημένος κατά PCI-DSS πάροχος πληρωμών για άμεσες χρεώσεις
• Λογιστικό γραφείο της επιχείρησης — για την έκδοση παραστατικών και την υποβολή φορολογικών δηλώσεων
• Πάροχος φιλοξενίας ιστότοπου (Hetzner Online GmbH, Γερμανία) και υπηρεσία CDN/ασφάλειας (Cloudflare, Inc., ΗΠΑ — βάσει Τυποποιημένων Συμβατικών Ρητρών της Ε.Ε.)
• Google Ireland Ltd. για την υπηρεσία Google Analytics 4
• Αρμόδιες δημόσιες αρχές (Ελληνική Αστυνομία, ΑΑΔΕ, δικαστικές αρχές) στις περιπτώσεις της ενότητας 4 και όπου άλλως απαιτείται από τον νόμο.

6. Διεθνείς διαβιβάσεις

Τα δεδομένα φιλοξενούνται σε servers εντός Ε.Ε. (Γερμανία). Οι υπηρεσίες Cloudflare και Google Analytics ενδέχεται να επεξεργάζονται δεδομένα και εκτός ΕΟΧ· οι διαβιβάσεις αυτές καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής 2021/914 και από το EU–US Data Privacy Framework.

7. Χρόνος διατήρησης

• Στοιχεία κράτησης και φορολογικά παραστατικά: δέκα (10) έτη, σύμφωνα με την ελληνική φορολογική και εμπορική νομοθεσία.
• Βιβλίο Πελατών: για όσο διάστημα ορίζει η ισχύουσα αστυνομική νομοθεσία.
• Αιτήματα μέσω φόρμας επικοινωνίας: έως δώδεκα (12) μήνες από την τελευταία επικοινωνία.
• Logs διακομιστή: έως ενενήντα (90) ημέρες.
• Δεδομένα GA4: έως δεκατέσσερις (14) μήνες (προεπιλογή Google).

8. Cookies

Ο ιστότοπος είναι στατικός και δεν τοποθετεί δικά του cookies παρακολούθησης. Χρησιμοποιούμε Google Analytics 4 (gtag.js) για ανώνυμη μέτρηση επισκεψιμότητας με ενεργοποιημένη ανωνυμοποίηση IP. Μπορείτε ανά πάσα στιγμή να αρνηθείτε με ενεργοποίηση του "Do Not Track" στον περιηγητή σας, με την εγκατάσταση του επίσημου Google Analytics opt-out browser add-on, ή αποκλείοντας τα third-party cookies από τις ρυθμίσεις του περιηγητή σας.

9. Τα δικαιώματά σας

Έχετε δικαίωμα να υποβάλετε αίτημα για πρόσβαση, διόρθωση ή διαγραφή των δεδομένων σας, καθώς και για φορητότητα ή περιορισμό της επεξεργασίας, εναντίωση σε αυτή και ανάκληση οποιασδήποτε συγκατάθεσής σας ανά πάσα στιγμή (χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας μέχρι την ανάκληση). Απαντούμε σε κάθε αίτημα εντός ενός (1) μηνός από την υποβολή του, σύμφωνα με το άρθρο 12 ΓΚΠΔ.

10. Άσκηση δικαιωμάτων — Καταγγελία

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε μαζί μας στο [email protected] ή στην ταχυδρομική διεύθυνση της ενότητας 1. Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23 Αθήνα, +30 210 6475600, [email protected], www.dpa.gr).

11. Τροποποιήσεις

Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική. Η εκάστοτε ισχύουσα έκδοση αναρτάται πάντοτε στη σελίδα αυτή με την ημερομηνία τελευταίας ενημέρωσης.