정의
본 개인정보 보호정책의 목적상:
“개인정보”란 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.
“데이터 주체”란 SAMARITIS SA가 개인 데이터를 처리하는 모든 개인을 의미합니다.
“처리”란 개인정보에 대해 수행되는 모든 작업(수집, 기록, 저장, 사용, 공개 또는 삭제 포함)을 의미합니다.
“개인정보 처리 책임자”란 개인정보 처리의 목적과 수단을 결정하는 SAMARITIS SA를 의미합니다.
“처리자”란 개인정보처리자를 대신하여 개인정보를 처리하는 제3자를 의미합니다.
“웹사이트”란 www.alsusboutiquehotel.com을 의미합니다.
“GDPR”은 유럽연합 규정(EU) 2016/679를 의미합니다.
개인정보 보호정책
I. 회사 정보
SAMARITIS SA에서 운영하는 Alsus Boutique Hotel에서는 환대만큼이나 신뢰를 소중히 여깁니다.
SAMARITIS SA는 그리스 헤라클리온 71414, Leof. Andrea Papandreou 50에 등록 사무소를 두고 있으며, 부가가치세 번호는 094209409이고, 헤라클리온 세무서에 등록되어 있습니다. 전화번호는 +30 2810 372700이며, 이메일 주소는 [email protected]입니다. SAMARITIS SA는 www.alsusboutiquehotel.com을 통해 수집된 개인 데이터의 데이터 관리자입니다.
저희는 유럽연합 일반 데이터 보호 규정(GDPR) 및 관련 그리스 법률에 따라 귀하의 개인 정보를 처리합니다.
II. 수집된 데이터
귀하가 당사 서비스를 이용하는 방식에 따라 다음과 같은 정보를 수집할 수 있습니다.
예약 정보:
- 성명
- 이메일 주소
- 전화번호
- 주소/거주 국가
- 숙박 정보
- 특별 요청 또는 선호 사항
- 결제 데이터
온라인 결제는 유로뱅크의 전자상거래 게이트웨이를 통해 안전하게 처리됩니다. 당사는 서버에 신용카드 정보를 전부 저장하지 않습니다.
통신 데이터: 문의 양식, 이메일 또는 전화 통화를 통해 제공하는 정보.
뉴스레터 데이터: 이메일 주소 및 수신 선호도 (명시적 동의가 있는 경우에만).
기술 및 사용 데이터:
- IP 주소
- 브라우저 종류 및 기기 정보
- 웹사이트 상호작용 데이터
- 쿠키
- 구글 애널리틱스 통계
III. 처리 목적
당사는 다음과 같은 목적으로 귀하의 개인 정보를 처리합니다.
- 예약 관리 및 확인
- 숙박 서비스를 제공합니다
- 숙박 전, 숙박 중, 숙박 후에 고객님과 소통하겠습니다.
- 세금 및 회계 의무를 준수하십시오.
- 웹사이트와 고객 경험을 개선합니다
- 뉴스레터 및 홍보성 이메일 발송 (동의를 얻은 경우)
- 거래 및 웹사이트 보안을 확보하세요
IV. 처리의 법적 근거 (GDPR 제6조)
당사는 다음과 같은 기준에 따라 개인 데이터를 처리합니다.
- 계약 이행 (예약 및 숙박 서비스)
- 법적 의무 준수
- 정당한 이익 (서비스 개선, 시스템 보안)
- 귀하의 명시적 동의(뉴스레터 및 선택적 쿠키)
V. 데이터 수신자/처리자
귀하의 데이터는 당사를 대신하여 업무를 수행하는 신뢰할 수 있는 서비스 제공업체와 공유될 수 있습니다. 여기에는 다음이 포함됩니다.
- Webhotelier(온라인 예약 엔진)
- 유로뱅크(결제 게이트웨이 제공업체)
- 호텔라이저(호텔 관리 시스템 - PMS)
- 뉴스레터 서비스 제공업체
- 호스팅 및 IT 지원 제공업체
- 회계 및 세무 자문가
모든 파트너는 계약상 GDPR을 준수해야 할 의무가 있습니다.
VI. 국제 데이터 전송
특정 서비스 제공업체(예: 분석 플랫폼 또는 뉴스레터 플랫폼)가 유럽 연합 외부에 위치한 경우, 데이터 전송은 유럽 위원회가 승인한 표준 계약 조항을 통해 보호됩니다.
VII. 데이터 보존
저희는 필요한 기간 동안만 개인 정보를 보유합니다.
예약 및 청구서 발행 데이터: 최대 10년 (그리스 세법상 필요)
문의 양식 데이터: 최대 24개월
뉴스레터 데이터: 동의를 철회하실 때까지 보관됩니다.
분석 데이터: Google Analytics 보존 설정에 따름
제8장. 귀하의 권리에 대하여
GDPR에 따라 귀하는 다음과 같은 권리를 가집니다.
- 개인 데이터에 액세스하세요
- 부정확한 데이터의 정정을 요청합니다.
- (법적으로 허용되는 경우) 삭제를 요청합니다.
- 처리 제한
- 처리할 객체
- 데이터 이동성
- 언제든지 동의를 철회할 수 있습니다.
- 그리스 데이터 보호 당국(www.dpa.gr)에 불만을 제기하십시오.
문의 사항은 [email protected]으로 보내주시기 바랍니다.
법률에 따라 1개월 이내에 답변드리겠습니다.
IX. 데이터 보안
당사는 귀하의 개인 데이터를 보호하기 위해 다음과 같은 적절한 기술적 및 조직적 조치를 시행합니다.
- SSL 암호화
- 보안 서버
- 승인된 직원만 접근 가능
- 기밀 유지 계약
- 안전한 결제 처리 시스템
X. 쿠키
저희 웹사이트는 다음을 사용합니다:
- 필수적인 기능을 위해 필요한 쿠키입니다.
- 분석 쿠키(구글 애널리틱스)
- 쿠키 사용을 허용하여 사용자 기본 설정을 기억하도록 하세요.
웹사이트에 표시된 쿠키 배너를 통해 쿠키 기본 설정을 관리할 수 있습니다.
XI. 본 정책의 업데이트
본 개인정보 보호정책은 수시로 업데이트될 수 있습니다. 변경 사항은 수정된 날짜와 함께 이 페이지에 게시됩니다.
최종 업데이트: 2026년 2월 21일