Визначення
Для цілей цієї Політики конфіденційності:
«Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.
«Суб’єкт даних» означає будь-яку особу, чиї персональні дані обробляються компанією SAMARITIS SA
«Обробка» означає будь-яку операцію, що виконується з персональними даними, включаючи збір, запис, зберігання, використання, розкриття або видалення.
«Контролер» означає SAMARITIS SA, яка визначає цілі та засоби обробки персональних даних.
«Обробник» означає будь-яку третю сторону, яка обробляє персональні дані від імені Контролера.
«Вебсайт» означає www.alsusboutiquehotel.com.
«GDPR» стосується Регламенту (ЄС) 2016/679.
Політика конфіденційності
I. Відомості про компанію
У бутик-готелі Alsus, яким керує SAMARITIS SA, ми цінуємо довіру так само, як і гостинність.
SAMARITIS SA, зареєстрована за адресою: вул. Леофа Андреа Папандреу 50, 71414 Іракліон, Греція, номер платника ПДВ 094209409, Податкова інспекція Іракліона, тел. +30 2810 372700, електронна пошта: [email protected], є Контролером персональних даних, зібраних через www.alsusboutiquehotel.com.
Ми обробляємо ваші персональні дані відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних – GDPR) та чинного грецького законодавства.
II. Зібрані дані
Залежно від вашої взаємодії з нашими сервісами, ми можемо збирати:
Дані бронювання:
- Повне ім'я
- Адреса електронної пошти
- Номер телефону
- Адреса / країна проживання
- Деталі проживання
- Спеціальні запити або вподобання
- Дані про оплату
Онлайн-платежі обробляються безпечно через шлюз електронної комерції Eurobank. Ми не зберігаємо повні дані кредитної картки на наших серверах.
Дані зв’язку: інформація, яку ви надаєте через контактні форми, листування електронною поштою або телефонне спілкування.
Дані розсилки: адреса електронної пошти та налаштування зв’язку (лише за вашої явної згоди).
Технічні та експлуатаційні дані:
- IP-адреса
- Тип браузера та інформація про пристрій
- Дані про взаємодію з веб-сайтом
- Файли cookie
- Статистика Google Analytics
III. Цілі обробки
Ми обробляємо ваші персональні дані для того, щоб:
- Керування та підтвердження бронювань
- Надавати послуги з розміщення
- Спілкуватися з вами до, під час та після вашого перебування
- Виконуйте податкові та бухгалтерські зобов'язання
- Покращуємо наш веб-сайт та враження від відвідувачів
- Надсилати інформаційні бюлетені та рекламні повідомлення (за згодою)
- Забезпечення безпеки транзакцій та вебсайту
IV. Правова основа для обробки (стаття 6 GDPR)
Ми обробляємо персональні дані на основі:
- Виконання договору (послуги бронювання та розміщення)
- Дотримання юридичних зобов'язань
- Законний інтерес (покращення послуг, безпека системи)
- Ваша явна згода (розсилка новин та додаткові файли cookie)
V. Одержувачі даних / Обробники
Ваші дані можуть бути передані довіреним постачальникам послуг, що діють від нашого імені, зокрема:
- Webhotelier (система онлайн-бронювання)
- Євробанк (постачальник платіжних шлюзів)
- HOTELIZER (Система управління нерухомістю – PMS)
- Постачальник послуг розсилки новин
- Постачальники хостингу та ІТ-підтримки
- Бухгалтерські та податкові консультанти
Усі партнери зобов'язані дотримуватися GDPR за контрактом.
VI. Міжнародна передача даних
Якщо певні постачальники послуг (наприклад, платформи аналітики або розсилки новин) розташовані за межами Європейського Союзу, передача даних захищена Стандартними договірними положеннями, затвердженими Європейською комісією.
VII. Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки необхідно:
Дані бронювання та виставлення рахунків: до 10 років (відповідно до вимог грецького податкового законодавства)
Дані контактної форми: до 24 місяців
Дані розсилки: доки ви не відкличете свою згоду
Аналітичні дані: відповідно до налаштувань зберігання даних Google Analytics
VIII. Про ваші права
Згідно з GDPR, ви маєте право:
- Доступ до ваших персональних даних
- Запит на виправлення неточних даних
- Запит на видалення (де це передбачено законом)
- Обмежити обробку
- Заперечення проти обробки
- Переносимість даних
- Відкликати згоду в будь-який час
- Подайте скаргу до Грецького органу захисту даних (www.dpa.gr)
Запити можна надсилати на адресу: [email protected]
Ми відповідаємо протягом одного (1) місяця, як того вимагає законодавство.
IX. Безпека даних
Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних, зокрема:
- SSL-шифрування
- Безпечні сервери
- Обмежений доступ для уповноваженого персоналу
- Угоди про конфіденційність
- Безпечні системи обробки платежів
X. Файли cookie
Наш вебсайт використовує:
- Суворо необхідні файли cookie для основної функціональності
- Аналітичні файли cookie (Google Analytics)
- Файли cookie для згоди на запам'ятовування ваших налаштувань
Ви можете керувати своїми налаштуваннями щодо файлів cookie за допомогою банера файлів cookie, що відображається на нашому вебсайті.
XI. Оновлення цієї Політики
Ця Політика конфіденційності може час від часу оновлюватися. Будь-які зміни будуть опубліковані на цій сторінці з оновленою датою.
Останнє оновлення: 21/02/2026