Definisies
Vir die doeleindes van hierdie Privaatheidsbeleid:
“Persoonlike Data” beteken enige inligting met betrekking tot 'n geïdentifiseerde of identifiseerbare natuurlike persoon.
“Data-onderwerp” beteken enige individu wie se persoonlike data deur SAMARITIS SA verwerk word
“Verwerking” beteken enige handeling wat op persoonlike data uitgevoer word, insluitend die insameling, opname, berging, gebruik, openbaarmaking of verwydering.
“Beheerder” beteken SAMARITIS SA, wat die doeleindes en middele vir die verwerking van persoonlike data bepaal.
“Verwerker” beteken enige derde party wat persoonlike data namens die Beheerder verwerk.
“Webwerf” beteken www.alsusboutiquehotel.com.
“GDPR” verwys na Verordening (EU) 2016/679.
Privaatheidsbeleid
I. Maatskappy se Besonderhede
By Alsus Boutique Hotel, bedryf deur SAMARITIS SA, waardeer ons vertroue net soveel as wat ons gasvryheid waardeer.
SAMARITIS SA, met geregistreerde setel te Leof. Andrea Papandreou 50, 71414 Heraklion, Griekeland, BTW-nommer 094209409, Belastingkantoor van Heraklion, tel. +30 2810 372700, e-pos: [email protected], is die Databeheerder van die persoonlike data wat deur www.alsusboutiquehotel.com ingesamel word.
Ons verwerk u persoonlike data in ooreenstemming met Verordening (EU) 2016/679 (Algemene Verordening oor Databeskerming – AVG) en toepaslike Griekse wetgewing.
II. Versamelde data
Afhangende van u interaksie met ons dienste, mag ons die volgende insamel:
Besprekingsdata:
- Volle naam
- E-posadres
- Telefoonnommer
- Adres / land van verblyf
- Verblyfbesonderhede
- Spesiale versoeke of voorkeure
- Betalingsdata
Aanlynbetalings word veilig verwerk deur Eurobank se e-handelspoort. Ons stoor nie volledige kredietkaartbesonderhede op ons bedieners nie.
Kommunikasiedata: Inligting wat u verskaf via kontakvorms, e-poskorrespondensie of telefoniese kommunikasie.
Nuusbriefdata: E-posadres en kommunikasievoorkeure (slegs met u uitdruklike toestemming).
Tegniese en Gebruiksdata:
- IP-adres
- Blaaiertipe en toestelinligting
- Webwerf-interaksiedata
- Koekies
- Google Analytics-statistieke
III. Verwerkingsdoeleindes
Ons verwerk u persoonlike data om:
- Bestuur en bevestig besprekings
- Verskaf verblyfdienste
- Kommunikeer met jou voor, tydens en na jou verblyf
- Voldoen aan belasting- en rekeningkundige verpligtinge
- Verbeter ons webwerf en gaservaring
- Stuur nuusbriewe en promosiekommunikasie (met toestemming)
- Verseker transaksie- en webwerfsekuriteit
IV. Regsbasis vir Verwerking (Artikel 6 AVG)
Ons verwerk persoonlike data gebaseer op:
- Uitvoering van 'n kontrak (besprekings- en verblyfdienste)
- Nakoming van wetlike verpligtinge
- Wettige belang (diensverbetering, stelselsekuriteit)
- Jou uitdruklike toestemming (nuusbrief en opsionele koekies)
V. Data-ontvangers / -verwerkers
Jou data kan gedeel word met vertroude diensverskaffers wat namens ons optree, insluitend:
- Webhotelier (aanlyn besprekingsenjin)
- Eurobank (betalingsportaalverskaffer)
- HOTELIZER (Eiendomsbestuurstelsel – PMS)
- Nuusbriefdiensverskaffer
- Verskaffers van gasheerdienste en IT-ondersteuning
- Rekeningkundige en belastingadviseurs
Alle vennote is kontraktueel verplig om aan die GDPR te voldoen.
VI. Internasionale Data-oordragte
Indien sekere diensverskaffers (bv. analitiese of nuusbriefplatforms) buite die Europese Unie geleë is, word data-oordragte beskerm deur middel van standaardkontrakbepalings wat deur die Europese Kommissie goedgekeur is.
VII. Databewaring
Ons behou persoonlike data slegs so lank as wat nodig is:
Besprekings- en faktureringsdata: tot 10 jaar (soos vereis deur Griekse belastingwetgewing)
Kontakvormdata: tot 24 maande
Nuusbriefdata: totdat u u toestemming terugtrek
Analitiese data: volgens Google Analytics-behoudinstellings
VIII. Oor u regte
Ingevolge die AVG het u die reg om:
- Kry toegang tot jou persoonlike data
- Versoek regstelling van onakkurate data
- Versoek om verwydering (waar wettiglik van toepassing)
- Beperk verwerking
- Beswaar teen verwerking
- Dataportabiliteit
- Trek toestemming te eniger tyd terug
- Dien 'n klagte in by die Griekse Databeskermingsowerheid (www.dpa.gr)
Versoeke kan gestuur word aan: [email protected]
Ons reageer binne een (1) maand soos deur die wet vereis.
IX. Datasekuriteit
Ons implementeer toepaslike tegniese en organisatoriese maatreëls om u persoonlike data te beskerm, insluitend:
- SSL-enkripsie
- Veilige bedieners
- Beperkte toegang tot gemagtigde personeel
- Vertroulikheidsooreenkomste
- Veilige betalingsverwerkingstelsels
X. Koekies
Ons webwerf gebruik:
- Streng noodsaaklike koekies vir noodsaaklike funksionaliteit
- Analitiese koekies (Google Analytics)
- Toestemmingskoekies om jou voorkeure te onthou
Jy kan jou koekievoorkeure bestuur deur die koekiebanier wat op ons webwerf vertoon word.
XI. Opdaterings aan hierdie beleid
Hierdie Privaatheidsbeleid kan van tyd tot tyd opgedateer word. Enige veranderinge sal op hierdie bladsy gepubliseer word met 'n hersiene datum.
Laas opgedateer: 21/02/2026