Definicije
Za namene te politike zasebnosti:
»Osebni podatki« pomenijo katero koli informacijo, ki se nanaša na določeno ali določljivo fizično osebo.
„Posameznik, na katerega se nanašajo osebni podatki“ pomeni vsakega posameznika, katerega osebne podatke obdeluje SAMARITIS SA
„Obdelava“ pomeni katero koli operacijo, ki se izvaja v zvezi z osebnimi podatki, vključno z zbiranjem, beleženjem, shranjevanjem, uporabo, razkritjem ali izbrisom.
„Upravljavec“ pomeni SAMARITIS SA, ki določa namene in sredstva obdelave osebnih podatkov.
„Obdelovalec“ pomeni katero koli tretjo osebo, ki obdeluje osebne podatke v imenu upravljavca.
»Spletna stran« pomeni www.alsusboutiquehotel.com.
„GDPR“ se nanaša na Uredbo (EU) 2016/679.
Pravilnik o zasebnosti
I. Podatki o podjetju
V hotelu Alsus Boutique, ki ga upravlja SAMARITIS SA, cenimo zaupanje prav toliko kot gostoljubnost.
Upravljavec osebnih podatkov, zbranih prek spletne strani www.alsusboutiquehotel.com, je SAMARITIS SA, s sedežem na naslovu Leof. Andrea Papandreou 50, 71414 Heraklion, Grčija, davčna številka 094209409, davčni urad Heraklion, tel. +30 2810 372700, e-pošta: [email protected].
Vaše osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) in veljavno grško zakonodajo.
II. Zbrani podatki
Glede na vašo interakcijo z našimi storitvami lahko zbiramo:
Podatki o rezervaciji:
- Polno ime
- E-poštni naslov
- Telefonska številka
- Naslov / država stalnega prebivališča
- Podrobnosti o bivanju
- Posebne zahteve ali preference
- Podatki o plačilu
Spletna plačila se varno obdelujejo prek Eurobankinega e-trgovinskega portala. Na naših strežnikih ne shranjujemo vseh podatkov o kreditnih karticah.
Komunikacijski podatki: podatki, ki jih posredujete prek kontaktnih obrazcev, e-poštne korespondence ali telefonske komunikacije.
Podatki o glasilu: e-poštni naslov in komunikacijske nastavitve (samo z vašim izrecnim soglasjem).
Tehnični in uporabniški podatki:
- IP-naslov
- Vrsta brskalnika in podatki o napravi
- Podatki o interakciji s spletnim mestom
- Piškotki
- Statistika Google Analytics
III. Nameni obdelave
Vaše osebne podatke obdelujemo z namenom:
- Upravljanje in potrjevanje rezervacij
- Nudimo nastanitvene storitve
- Komuniciranje z vami pred, med in po vašem bivanju
- Izpolnjevanje davčnih in računovodskih obveznosti
- Izboljšajte našo spletno stran in izkušnjo gostov
- Pošiljanje novic in promocijskih sporočil (s soglasjem)
- Zagotovite varnost transakcij in spletnega mesta
IV. Pravna podlaga za obdelavo (člen 6 GDPR)
Osebne podatke obdelujemo na podlagi:
- Izvajanje pogodbe (rezervacijske in nastanitvene storitve)
- Izpolnjevanje zakonskih obveznosti
- Zakoniti interes (izboljšanje storitev, varnost sistema)
- Vaše izrecno soglasje (novice in neobvezni piškotki)
V. Prejemniki podatkov / obdelovalci
Vaše podatke lahko delimo z zaupanja vrednimi ponudniki storitev, ki delujejo v našem imenu, vključno z:
- Webhotelier (spletni mehanizem za rezervacije)
- Eurobank (ponudnik plačilnih vrat)
- HOTELIZER (sistem za upravljanje nepremičnin – PMS)
- Ponudnik storitev glasil
- Ponudniki gostovanja in IT-podpore
- Računovodski in davčni svetovalci
Vsi partnerji so pogodbeno zavezani k spoštovanju GDPR.
VI. Mednarodni prenosi podatkov
Če se nekateri ponudniki storitev (npr. platforme za analitiko ali novice) nahajajo zunaj Evropske unije, so prenosi podatkov zaščiteni s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija.
VII. Hramba podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno:
Podatki o rezervacijah in izdajanju računov: do 10 let (kot zahteva grška davčna zakonodaja)
Podatki kontaktnega obrazca: do 24 mesecev
Podatki iz novic: dokler ne prekličete soglasja
Analitični podatki: v skladu z nastavitvami hranjenja podatkov v storitvi Google Analytics
VIII. O vaših pravicah
V skladu z GDPR imate pravico do:
- Dostop do vaših osebnih podatkov
- Zahteva za popravek netočnih podatkov
- Zahteva za izbris (kjer je to zakonsko predpisano)
- Omeji obdelavo
- Ugovarja obdelavi
- Prenosljivost podatkov
- Soglasje lahko kadar koli prekličete
- Vložite pritožbo pri grškem organu za varstvo podatkov (www.dpa.gr)
Zahteve lahko pošljete na: [email protected]
Odgovorimo v enem (1) mesecu, kot to zahteva zakon.
IX. Varnost podatkov
Za zaščito vaših osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, vključno z:
- SSL šifriranje
- Varni strežniki
- Omejen dostop za pooblaščeno osebje
- Sporazumi o zaupnosti
- Varni sistemi za obdelavo plačil
X. Piškotki
Naše spletno mesto uporablja:
- Nujno potrebni piškotki za bistveno funkcionalnost
- Analitični piškotki (Google Analytics)
- Piškotki za soglasje, da si zapomnijo vaše nastavitve
Nastavitve piškotkov lahko upravljate prek pasice za piškotke, prikazane na naši spletni strani.
XI. Posodobitve te politike
Ta politika zasebnosti se lahko občasno posodablja. Vse spremembe bodo objavljene na tej strani s posodobljenim datumom.
Zadnja posodobitev: 21. 2. 2026