Дефиниции
За целите на настоящата Политика за поверителност:
“Лични данни” означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице.
“Субект на данни” означава всяко физическо лице, чиито лични данни се обработват от SAMARITIS SA.
“Обработка” означава всяка операция, извършвана с лични данни, включително събиране, записване, съхранение, използване, разкриване или изтриване.
“Администратор” означава SAMARITIS SA, който определя целите и средствата за обработка на лични данни.
“Обработващ” означава всяка трета страна, която обработва лични данни от името на Администратора.
“Уебсайт” означава www.alsusboutiquehotel.com.
“GDPR” се отнася до Регламент (ЕС) 2016/679.
Политика за поверителност
I. Данни за компанията
В Alsus Boutique Hotel, управляван от SAMARITIS SA, ние ценим доверието, както и гостоприемството.
SAMARITIS SA, със седалище и адрес на адрес Leof. Andrea Papandreou 50, 71414 Heraklion, Гърция, ДДС номер 094209409, Данъчна служба на Heraklion, тел. +30 2810 372700, имейл: [email protected], е администратор на лични данни, събрани чрез www.alsusboutiquehotel.com.
Ние обработваме вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и приложимото гръцко законодателство.
II. Събрани данни
В зависимост от взаимодействието ви с нашите услуги, ние може да събираме:
Данни за резервация:
- Пълно име
- Имейл адрес
- Телефонен номер
- Адрес / държава на пребиваване
- Подробности за престоя
- Специални заявки или предпочитания
- Данни за плащане
Онлайн плащанията се обработват сигурно чрез портала за електронна търговия на Eurobank. Ние не съхраняваме пълни данни за кредитни карти на нашите сървъри.
Данни за комуникация: Информация, която предоставяте чрез формуляри за контакт, имейл кореспонденция или телефонна комуникация.
Данни за бюлетина: Имейл адрес и предпочитания за комуникация (само с вашето изрично съгласие).
Технически и потребителски данни:
- IP адрес
- Тип браузър и информация за устройството
- Данни за взаимодействията с уебсайта
- Бисквитки
- Статистика на Google Analytics
III. Цели на обработката
Обработваме вашите лични данни, за да:
- Управление и потвърждаване на резервации
- Осигуряване на услуги за настаняване
- Да общуваме с вас преди, по време и след престоя ви
- Спазвайте данъчните и счетоводните си задължения
- Подобряване на нашия уебсайт и преживяването на гостите
- Изпращане на бюлетини и промоционални съобщения (със съгласие)
- Осигурете сигурността на транзакциите и уебсайта
IV. Правно основание за обработка (член 6 от GDPR)
Обработваме лични данни въз основа на:
- Изпълнение на договор (резервационни и настанителни услуги)
- Спазване на законови задължения
- Легитимен интерес (подобряване на услугите, сигурност на системата)
- Вашето изрично съгласие (бюлетин и опционални бисквитки)
V. Получатели / Обработващи данни
Вашите данни могат да бъдат споделяни с доверени доставчици на услуги, действащи от наше име, включително:
- Webhotelier (машина за онлайн резервации)
- Евробанк (доставчик на платежен шлюз)
- HOTELIZER (Система за управление на имоти – PMS)
- Доставчик на услуги за бюлетин
- Доставчици на хостинг и ИТ поддръжка
- Счетоводни и данъчни консултанти
Всички партньори са договорно обвързани да спазват GDPR.
VI. Международни трансфери на данни
Ако определени доставчици на услуги (напр. платформи за анализи или бюлетини) се намират извън Европейския съюз, трансферът на данни е защитен чрез стандартни договорни клаузи, одобрени от Европейската комисия.
VII. Съхранение на данни
Съхраняваме лични данни само толкова дълго, колкото е необходимо:
Данни за резервации и фактуриране: до 10 години (съгласно изискванията на гръцкото данъчно законодателство)
Данни от контактната форма: до 24 месеца
Данни за бюлетина: докато не оттеглите съгласието си
Аналитични данни: според настройките за задържане на данни в Google Analytics
VIII. Относно Вашите права
Съгласно GDPR, имате право да:
- Достъп до личните ви данни
- Заявка за корекция на неточни данни
- Искане за изтриване (където е приложимо по закон)
- Ограничаване на обработката
- Възразявам срещу обработката
- Преносимост на данни
- Оттеглете съгласието си по всяко време
- Подайте жалба до Гръцкия орган за защита на данните (www.dpa.gr)
Заявки могат да бъдат подадени на: [email protected]
Отговаряме в рамките на един (1) месец, както се изисква от закона.
IX. Сигурност на данните
Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително:
- SSL криптиране
- Защитени сървъри
- Ограничен достъп до оторизиран персонал
- Споразумения за поверителност
- Сигурни системи за обработка на плащания
X. Бисквитки
Нашият уебсайт използва:
- Строго необходими бисквитки за основна функционалност
- Аналитични бисквитки (Google Analytics)
- „Бисквитки“ за съгласие, за да запомнят вашите предпочитания
Можете да управлявате предпочитанията си за „бисквитки“ чрез банера за „бисквитки“, показан на нашия уебсайт.
XI. Актуализации на тази политика
Тази Политика за поверителност може да бъде актуализирана периодично. Всички промени ще бъдат публикувани на тази страница с актуализирана дата.
Последна актуализация: 21.02.2026 г.