Καλώς ήρθατε στο HotelSync, στον ιστότοπό μας www.hotelsync.com και app.hotelsync.com, καθώς και στην εφαρμογή μας για iOS και Android. Αυτή η πολιτική απορρήτου ισχύει για όλους τους ιστότοπους που δημοσιεύονται στον τομέα μας, καθώς και για τις εφαρμογές μας για κινητά. Το HotelSync είναι ένα πλήρες σύστημα διαχείρισης ξενοδοχείων & καταλυμάτων, με ενσωματωμένο διαχειριστή καναλιών και σύστημα κρατήσεων.
Όλοι οι χρήστες που διευκολύνουν, εφαρμόζουν ή χρησιμοποιούν με άλλο τρόπο την τεχνολογία κρατήσεων μας είναι υπεύθυνοι για την επεξεργασία δεδομένων που σχετίζεται με τη χρήση της τεχνολογίας μας. Για λόγους σαφήνειας, το HotelSync παρέχει απλώς το τεχνολογικό περιβάλλον που επιτρέπει στους χρήστες των υπηρεσιών του να εφαρμόζουν την τεχνολογία κρατήσεών μας. Ως εκ τούτου, το HotelSync επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τη σύναψη και τη διατήρηση της συμβατικής σχέσης μεταξύ μας και του σχετικού χρήστη υπηρεσιών, ενώ οι χρήστες υπηρεσιών αναλαμβάνουν την πλήρη ευθύνη για τα δεδομένα που αποκτούν από τους τελικούς χρήστες, εκτός εάν προβλέπεται ειδικά από την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Για λεπτομέρειες σχετικά με την επεξεργασία σε σχέση με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR), ανατρέξτε στη Δήλωση Συμμόρφωσης με τον GDPR.
Υπεύθυνος επεξεργασίας
Εμείς, η HotelSync, είμαστε υπεύθυνοι για αυτήν την online προσφορά και τις εφαρμογές μας για iOS και Android. Σε αυτή την Πολιτική Απορρήτου σας ενημερώνουμε για τον τύπο, την έκταση και τους σκοπούς της συλλογής και χρήσης προσωπικών δεδομένων με ακριβή, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, σε σαφή και απλή γλώσσα.
Δίνουμε ιδιαίτερη σημασία στην ασφάλεια των δεδομένων σας και στη συμμόρφωση με την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Η συλλογή, επεξεργασία και χρήση προσωπικών δεδομένων υπόκειται στις διατάξεις του Νόμου περί Προστασίας Δεδομένων της Σερβίας της 9ης Νοεμβρίου 2018 (δημοσιευμένο στην Επίσημη Εφημερίδα της Δημοκρατίας της Σερβίας, 87/2018) («Νόμος DP») και του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ (GDPR). Με την παρακάτω πολιτική απορρήτου, θα θέλαμε να σας δείξουμε πώς διαχειριζόμαστε τα προσωπικά σας δεδομένα και πώς μπορείτε να επικοινωνήσετε μαζί μας:
Πάροχος Υπηρεσιών:
OTA Sync Inc.
2810 N Church St PMB 885799
Wilmington, Delaware 19802-4447, ΗΠΑ
Πάροχος Επεξεργασίας Πληρωμών (Θυγατρική ΕΕ):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Τάλιν, Εσθονία
ΑΦΜ: EE102383191
Email Επικοινωνίας: office@hotelsync.com
Μπορείτε να επικοινωνήσετε μαζί μας ανά πάσα στιγμή σχετικά με αυτό και άλλα ζητήματα προστασίας δεδομένων χρησιμοποιώντας office@hotelsync.com.
Γενικές πληροφορίες
Τα προσωπικά δεδομένα των χρηστών που επεξεργαζόμαστε στο πλαίσιο αυτής της διαδικτυακής υπηρεσίας περιλαμβάνουν βασικά στοιχεία (π.χ. όνομα και διεύθυνση πελατών), συμβατικά στοιχεία (π.χ. υπηρεσίες που χρησιμοποιήθηκαν, στοιχεία πληρωμής), στοιχεία χρήσης (π.χ. ενδιαφέρον για τα προϊόντα) και δεδομένα περιεχομένου (π.χ. καταχωρίσεις σε φόρμα παραγγελίας, διαφημίσεις προϊόντων).
Ο όρος «χρήστες» περιλαμβάνει όλες τις κατηγορίες προσώπων που επηρεάζονται από την επεξεργασία δεδομένων. Σε αυτούς συγκαταλέγονται, για παράδειγμα, οι επιχειρηματικοί μας συνεργάτες, οι πελάτες, οι ενδιαφερόμενοι και άλλοι επισκέπτες της διαδικτυακής μας υπηρεσίας.
Ειδικές πληροφορίες
Εγγυόμαστε ότι θα συλλέγουμε, θα επεξεργαζόμαστε, θα αποθηκεύουμε και θα χρησιμοποιούμε τα δεδομένα σας μόνο στο πλαίσιο της διαχείρισης των ερωτημάτων σας και για εσωτερικούς σκοπούς, καθώς και προκειμένου να σας παρέχουμε τις υπηρεσίες που ζητήσατε ή να καθιστούμε διαθέσιμο περιεχόμενο.
Αρχές επεξεργασίας δεδομένων
Επεξεργαζόμαστε τα προσωπικά δεδομένα των χρηστών μόνο σύμφωνα με τους σχετικούς κανονισμούς προστασίας δεδομένων. Τα δεδομένα των χρηστών υφίστανται επεξεργασία μόνο εφόσον υπάρχει μία από τις παρακάτω νομικές βάσεις:
- για την παροχή των συμβατικών και διαδικτυακών μας υπηρεσιών
- όταν η επεξεργασία απαιτείται από τον νόμο
- με τη συγκατάθεσή σας
- βάσει των έννομων συμφερόντων μας (δηλαδή, του ενδιαφέροντος για την ανάλυση, τη βελτιστοποίηση και την οικονομική λειτουργία και ασφάλεια της διαδικτυακής μας υπηρεσίας, ιδίως όσον αφορά σκοπούς διαφήμισης και μάρκετινγκ, καθώς και τη συλλογή δεδομένων πρόσβασης και τη χρήση υπηρεσιών τρίτων).
Νομική βάση για την επεξεργασία προσωπικών δεδομένων
Στον βαθμό που λαμβάνουμε τη συγκατάθεση του υποκειμένου των δεδομένων για πράξεις επεξεργασίας που αφορούν προσωπικά δεδομένα, η συγκατάθεση αποτελεί τη νομική βάση για την επεξεργασία των προσωπικών δεδομένων.
Όταν η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για την εκτέλεση μιας σύμβασης της οποίας το υποκείμενο των δεδομένων αποτελεί συμβαλλόμενο μέρος, η εκτέλεση της σύμβασης αποτελεί τη νομική βάση. Αυτό ισχύει και για πράξεις επεξεργασίας που είναι απαραίτητες για την εφαρμογή προσυμβατικών μέτρων. Εάν η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η εταιρεία μας, η νομική υποχρέωση αποτελεί τη νομική βάση.
Εάν η επεξεργασία είναι απαραίτητη για την προστασία ενός έννομου συμφέροντος της εταιρείας μας ή τρίτου και εφόσον τα συμφέροντα, τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων δεν υπερισχύουν του προαναφερθέντος συμφέροντος, το έννομο συμφέρον αποτελεί τη νομική βάση για την επεξεργασία.
Διαβίβαση δεδομένων σε τρίτους
Τα δεδομένα διαβιβάζονται σε τρίτους μόνο στο πλαίσιο των νομικών απαιτήσεων. Διαβιβάζουμε τα δεδομένα των χρηστών σε τρίτους μόνο εφόσον αυτό είναι απαραίτητο, για παράδειγμα, για συμβατικούς σκοπούς ή βάσει έννομων συμφερόντων για την οικονομική και αποτελεσματική λειτουργία της επιχείρησής μας.
Εάν χρησιμοποιούμε υπεργολάβους για την παροχή των υπηρεσιών μας, λαμβάνουμε τις κατάλληλες νομικές προφυλάξεις καθώς και τα αντίστοιχα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται η προστασία των προσωπικών δεδομένων σύμφωνα με τους σχετικούς νομικούς κανονισμούς.
Διαβίβαση δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό
Τρίτες χώρες είναι οι χώρες στις οποίες ο ΓΚΠΔ δεν αποτελεί άμεσα εφαρμοστέο δίκαιο. Αυτό περιλαμβάνει βασικά όλες τις χώρες εκτός ΕΕ. Λαμβάνεται μέριμνα ώστε να υπάρχουν κατάλληλες/επαρκείς εγγυήσεις και να σας παρέχονται εκτελεστά δικαιώματα και αποτελεσματικά ένδικα μέσα. Τέτοιου είδους διαβίβαση πραγματοποιείται αποκλειστικά βάσει της συγκατάθεσής σας. Δίνετε τη συγκατάθεσή σας επιλέγοντας την αντίστοιχη επιλογή στο εργαλείο διαχείρισης συγκατάθεσης, το οποίο εμφανίζεται όταν επισκέπτεστε τον ιστότοπό μας. Μπορείτε να δείτε και να προσαρμόσετε τις ρυθμίσεις προστασίας δεδομένων σας μέσω του εργαλείου διαχείρισης συγκατάθεσης ανά πάσα στιγμή.
Περίοδος διατήρησης των προσωπικών σας δεδομένων
Τηρούμε τις αρχές της ελαχιστοποίησης και της οικονομίας δεδομένων. Αυτό σημαίνει ότι αποθηκεύουμε τα δεδομένα που μας παρέχετε μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των προαναφερθέντων σκοπών ή όπως ορίζεται από τις διάφορες περιόδους αποθήκευσης που προβλέπει ο νόμος. Εάν ο εκάστοτε σκοπός παύσει να ισχύει ή μετά τη λήξη των σχετικών προθεσμιών, τα δεδομένα σας θα αποκλείονται ή θα διαγράφονται τακτικά σύμφωνα με τις νόμιμες διατάξεις.
Παραβιάσεις δεδομένων / Ειδοποίηση
Βάσεις δεδομένων ή σύνολα δεδομένων που περιλαμβάνουν προσωπικά δεδομένα ενδέχεται να παραβιαστούν ακούσια ή μέσω κακόβουλης εισβολής. Μόλις αντιληφθούμε μια παραβίαση δεδομένων, θα ενημερώσουμε όλα τα άτομα που ενδέχεται να επηρεάστηκαν, και η ειδοποίηση θα συνοδεύεται από περιγραφή των ενεργειών που αναλαμβάνονται για την αποκατάσταση τυχόν ζημιάς λόγω της παραβίασης. Οι ειδοποιήσεις θα παρέχονται το συντομότερο δυνατόν μετά την ανακάλυψη της παραβίασης.
Επικοινωνία
Εάν επικοινωνήσετε μαζί μας μέσω e-mail, συναινείτε στην ηλεκτρονική επικοινωνία. Προσωπικά δεδομένα συλλέγονται όταν επικοινωνείτε μαζί μας. Τα δεδομένα σας θα μεταδίδονται κρυπτογραφημένα μέσω SSL. Οι πληροφορίες που παρέχετε θα αποθηκεύονται αποκλειστικά για τον σκοπό της επεξεργασίας του αιτήματός σας και για ενδεχόμενες μεταγενέστερες ερωτήσεις. Θα θέλαμε να επισημάνουμε ότι τα e-mail ενδέχεται να αναγνωστούν ή να τροποποιηθούν χωρίς εξουσιοδότηση και χωρίς να γίνει αντιληπτό κατά τη μετάδοση. Επιπλέον, θα θέλαμε να σημειώσουμε ότι χρησιμοποιούμε λογισμικό φιλτραρίσματος ανεπιθύμητων μηνυμάτων (φίλτρο spam). Το φίλτρο spam ενδέχεται να απορρίψει e-mail εάν έχουν χαρακτηριστεί εσφαλμένα ως ανεπιθύμητα βάσει ορισμένων χαρακτηριστικών.
Επεξεργασία δεδομένων κατά την επίσκεψη στον ιστότοπο του HotelSync
Για την απλή χρήση του ιστότοπού μας, είναι απολύτως απαραίτητη μόνο η επεξεργασία της διεύθυνσης IP σας. Χωρίς τις διευθύνσεις πρωτοκόλλου διαδικτύου, ή εν συντομία «διευθύνσεις IP», το διαδίκτυο δεν θα μπορούσε να λειτουργήσει, με απλά λόγια. Σε δίκτυα υπολογιστών, μια διεύθυνση IP είναι μια διεύθυνση που χρησιμοποιείται για την προσπέλαση και την επικοινωνία με διακομιστές ιστού και/ή μεμονωμένες τερματικές συσκευές. Χωρίς μια διεύθυνση IP, ο διακομιστής ιστού και οι τερματικές συσκευές δεν μπορούν να επικοινωνήσουν, και συνεπώς δεν μπορούν να εμφανίσουν τίποτα. Ο διακομιστής ιστού στον οποίο φιλοξενείται το HotelSync λαμβάνει, συνεπώς, ένα αίτημα δεδομένων από εσάς, επειδή θέλετε να χρησιμοποιήσετε το HotelSync!
Για να μπορέσουμε να σας παρέχουμε τα δεδομένα, ο διακομιστής web χρειάζεται να γνωρίζει τη διεύθυνση IP σας. Κατά συνέπεια, ο διακομιστής web πρέπει να αποθηκεύσει τη διεύθυνση IP σας τη στιγμή του αιτήματος δεδομένων. Για τον σκοπό αυτό, ο διακομιστής web λαμβάνει πληροφορίες σχετικά με το ποιος ιστότοπος ή αρχείο προσπελάστηκε, καθώς και ποιο πρόγραμμα περιήγησης και λειτουργικό σύστημα χρησιμοποιήθηκε. Ολόκληρη αυτή η διαδικασία ονομάζεται αρχείο καταγραφής. Αποθηκεύουμε τις διευθύνσεις IP και τα αρχεία καταγραφής για 60 ημέρες, ώστε να μπορούμε να εντοπίζουμε γρήγορα επιθέσεις τύπου brute force και άλλες παραποιήσεις και να λαμβάνουμε τα κατάλληλα αντίμετρα.
Η περαιτέρω αποθήκευση για σκοπούς τεχνικής υποστήριξης της ασφάλειας πληροφορικής μας βασίζεται στο έννομο συμφέρον, καθώς έχουμε έννομο συμφέρον να προστατεύσουμε τις υπηρεσίες μας από επιθέσεις και παραποιήσεις. Δεν προκύπτει υπέρτερο έννομο συμφέρον του υποκειμένου των δεδομένων, καθώς αποθηκεύεται μόνο η διεύθυνση IP, την οποία εμείς, ως υπεύθυνος επεξεργασίας, δεν μπορούμε να αποψευδωνυμοποιήσουμε, δηλαδή δεν μπορούμε να συνδέσουμε τη διεύθυνση IP με συγκεκριμένο φυσικό πρόσωπο.
Πληροφορίες συσκευής
Συλλέγουμε πληροφορίες από και σχετικά με τη συσκευή ή τις συσκευές που χρησιμοποιείτε για να αποκτήσετε πρόσβαση στις υπηρεσίες μας, όπως: πληροφορίες υλικού και λογισμικού, όπως διεύθυνση IP, αναγνωριστικό και τύπο συσκευής, ρυθμίσεις και χαρακτηριστικά συγκεκριμένα για τη συσκευή και τις εφαρμογές, καταρρεύσεις εφαρμογών, διαφημιστικά αναγνωριστικά (όπως το AAID της Google και το IDFA της Apple, τα οποία είναι τυχαία δημιουργούμενοι αριθμοί που μπορείτε να επαναφέρετε από τις ρυθμίσεις της συσκευής σας), τύπο, έκδοση και γλώσσα του προγράμματος περιήγησης, λειτουργικό σύστημα, ζώνες ώρας, αναγνωριστικά που σχετίζονται με cookies ή άλλες τεχνολογίες που μπορούν να προσδιορίσουν μοναδικά τη συσκευή ή το πρόγραμμα περιήγησής σας (π.χ. IMEI/UDID και διεύθυνση MAC)· πληροφορίες σχετικά με την ασύρματη και κινητή δικτυακή σας σύνδεση, όπως τον πάροχο υπηρεσιών και την ισχύ σήματος· πληροφορίες σχετικά με αισθητήρες της συσκευής, όπως επιταχυνσιόμετρα, γυροσκόπια και πυξίδες.
Πώς χρησιμοποιούμε τις τεχνικές πληροφορίες
Ο κύριος λόγος για τον οποίο χρησιμοποιούμε τις πληροφορίες σας είναι για να παρέχουμε και να βελτιώνουμε τις υπηρεσίες μας. Επιπλέον, χρησιμοποιούμε αυτές τις πληροφορίες για να συμβάλουμε στην ασφάλειά σας.
- Για να σας παρέχουμε τις υπηρεσίες μας,
- Για να δημιουργούμε και να διαχειριζόμαστε την εφαρμογή μας και να προσφέρουμε νέες λειτουργίες,
- Για να βελτιώνουμε τις υπηρεσίες μας και να αναπτύσσουμε νέες,
- Για να διεξάγουμε έρευνα και ανάλυση της συμπεριφοράς των χρηστών, ώστε να βελτιώνουμε τις υπηρεσίες και το περιεχόμενό μας (για παράδειγμα, μπορεί να αποφασίσουμε να αλλάξουμε την εμφάνιση ή ακόμα και να τροποποιήσουμε ουσιαστικά μια συγκεκριμένη λειτουργία με βάση τη συμπεριφορά των χρηστών),
- Για να προλαμβάνουμε, εντοπίζουμε και καταπολεμούμε την απάτη ή άλλες παράνομες ή μη εξουσιοδοτημένες δραστηριότητες,
- Για να πραγματοποιούμε ανάλυση δεδομένων ώστε να κατανοούμε καλύτερα και να σχεδιάζουμε αντίμετρα κατά τέτοιων δραστηριοτήτων
- Για να διασφαλίζουμε τη νομική συμμόρφωση
- Για να συνδράμουμε τις αρχές επιβολής του νόμου
- Για να επιβάλλουμε ή να ασκούμε τα δικαιώματά μας.
Συμβατικές εργασίες και εργασίες συνεργασίας
Επεξεργαζόμαστε τα δεδομένα των πελατών, υποστηρικτών, ενδιαφερόμενων μερών, επιχειρηματικών εταίρων ή άλλων προσώπων με τα οποία διατηρούμε συμβατική ή άλλη επιχειρηματική σχέση και, ως εκ τούτου, εκτελούμε τα καθήκοντά μας και είμαστε αποδέκτες υπηρεσιών και οφελών. Αυτό μπορεί να περιλαμβάνει διεύθυνση e-mail, αριθμό τηλεφώνου, δεδομένα επισκεπτών που παρέχονται από συστήματα τρίτων ή απευθείας από τον πελάτη, πληροφορίες εσόδων, κόστη και άλλες πληροφορίες που απαιτούνται ώστε οι πελάτες μας να χρησιμοποιούν τη λύση μας για επιχειρήσεις. Καθώς και δεδομένα εγγραφής, όπως όνομα της επιχείρησης, e-mail και κωδικός πρόσβασης, στοιχεία πληρωμής, λεπτομέρειες για τη διαχείριση δωματίων και τιμών, μοντελοποίηση τιμών, φωτογραφίες, περιγραφές, κ.λπ.
Επεξεργαζόμαστε επίσης τα δεδομένα σας βάσει των έννομων συμφερόντων μας, για παράδειγμα όταν πρόκειται για διοικητικές εργασίες ή δραστηριότητες δημοσίων σχέσεων.
Τα δεδομένα που επεξεργαζόμαστε με αυτόν τον τρόπο, ο τύπος, η έκταση, ο σκοπός και η αναγκαιότητα της επεξεργασίας τους καθορίζονται από την επιχειρηματική ή συμβατική σχέση που έχουμε συνάψει μαζί σας, η οποία καθορίζει επίσης την αναγκαιότητα τυχόν κοινοποιήσεων δεδομένων (κάτι που φυσικά θα σας επισημαίνουμε ρητά).
Διαγράφουμε τα δεδομένα που δεν είναι πλέον απαραίτητα για την εκπλήρωση των νόμιμων και επιχειρηματικών μας σκοπών. Αυτό καθορίζεται ανάλογα με τα εκάστοτε καθήκοντα και τις συμβατικές σχέσεις. Η περίοδος διατήρησης των δεδομένων σας καθορίζεται με βάση τη συνάφειά τους με την επιχειρηματική επεξεργασία, καθώς και με βάση τυχόν υποχρεώσεις εγγύησης ή ευθύνης που βασίζονται στα έννομα συμφέροντά μας για τη ρύθμισή τους. Επανεξετάζουμε συνεχώς την αναγκαιότητα διατήρησης των δεδομένων. Οι νόμιμες υποχρεώσεις διατήρησης ισχύουν πάντα.
Ενημέρωση των στοιχείων σας
Εάν πιστεύετε ότι οι πληροφορίες που διατηρούμε για εσάς είναι ανακριβείς ή ότι δεν έχουμε πλέον το δικαίωμα να τις χρησιμοποιούμε και επιθυμείτε να ζητήσετε τη διόρθωση, τη διαγραφή τους ή να αντιταχθείτε στην επεξεργασία τους, παρακαλούμε κάντε το μέσα από τον λογαριασμό χρήστη σας ή επικοινωνήστε μαζί μας. Για τη δική σας προστασία και την προστασία όλων των χρηστών μας, ενδέχεται να σας ζητήσουμε να προσκομίσετε απόδειξη ταυτότητας πριν απαντήσουμε στα παραπάνω αιτήματα.
Λάβετε υπόψη ότι ενδέχεται να απορρίψουμε αιτήματα για ορισμένους λόγους, μεταξύ άλλων εάν το αίτημα είναι παράνομο ή εάν ενδέχεται να παραβιάζει εμπορικά απόρρητα, δικαιώματα πνευματικής ιδιοκτησίας ή την ιδιωτικότητα άλλου χρήστη. Επίσης, ενδέχεται να μην μπορούμε να ικανοποιήσουμε ορισμένα αιτήματα αντίταξης στην επεξεργασία προσωπικών δεδομένων, ιδίως όταν τέτοια αιτήματα δεν θα μας επέτρεπαν πλέον να σας παρέχουμε την υπηρεσία μας.
Διοίκηση, λογιστική, οργάνωση γραφείου, διαχείριση επαφών
Επεξεργαζόμαστε πληροφορίες στο πλαίσιο διοικητικών εργασιών, καθώς και οργάνωσης των δραστηριοτήτων μας, της χρηματοοικονομικής λογιστικής και της συμμόρφωσης με νομικές υποχρεώσεις, όπως η αρχειοθέτηση. Στο πλαίσιο αυτό, επεξεργαζόμαστε τις ίδιες πληροφορίες που επεξεργαζόμαστε κατά την παροχή των συμβατικών μας υπηρεσιών. Η διαγραφή πληροφοριών σχετικά με τις συμβατικές υπηρεσίες και τη συμβατική επικοινωνία αντιστοιχεί στις πληροφορίες που αναφέρονται σε αυτές τις δραστηριότητες επεξεργασίας.
Στο πλαίσιο αυτό, κοινοποιούμε ή διαβιβάζουμε πληροφορίες στις φορολογικές αρχές, σε συμβούλους όπως φοροτεχνικούς ή ελεγκτές, καθώς και σε άλλα γραφεία χρέωσης τελών και παρόχους υπηρεσιών πληρωμών.
Επιπλέον, βάσει των επιχειρηματικών μας συμφερόντων, αποθηκεύουμε πληροφορίες για προμηθευτές, διοργανωτές εκδηλώσεων και άλλους επιχειρηματικούς εταίρους, π.χ. με σκοπό την επικοινωνία μαζί τους σε μεταγενέστερο στάδιο. Αυτές οι πληροφορίες, οι περισσότερες από τις οποίες αφορούν την επιχείρηση, αποθηκεύονται γενικά σε μόνιμη βάση.
Επεξεργασία δεδομένων στο πλαίσιο της επεξεργασίας πληρωμών
Η πληρωμή με πιστωτική κάρτα και άμεση χρέωση SEPA πραγματοποιείται μέσω του παρόχου υπηρεσιών πληρωμών "Stripe", στην οποία διαβιβάζουμε τα υποχρεωτικά σας στοιχεία (διεύθυνση e-mail) που δηλώσατε κατά τη διαδικασία εγγραφής, μαζί με πληροφορίες σχετικά με τις υπηρεσίες που έχετε κρατήσει. Τα δεδομένα σας θα διαβιβάζονται μόνο για τον σκοπό της επεξεργασίας πληρωμών μέσω του παρόχου υπηρεσιών πληρωμών Stripe και μόνο στον βαθμό που αυτό είναι απαραίτητο για τον συγκεκριμένο σκοπό.
Πρόληψη και εντοπισμός απάτης και κατάχρησης
Για την προστασία της online υπηρεσίας μας από απάτη και κατάχρηση, έχουμε εφαρμόσει μέτρα ασφαλείας που ελέγχουν για ενδείξεις κατάχρησης της online υπηρεσίας μας ή απόπειρας απάτης. Αυτά τα μέτρα εξυπηρετούν επίσης την προστασία σας. Τα δεδομένα που επεξεργαζόμαστε στο πλαίσιο των μέτρων ασφαλείας μπορεί να περιλαμβάνουν κάθε πληροφορία χρήστη σχετική με κίνδυνο ασφαλείας, η οποία προκύπτει κατά τη χρήση της online υπηρεσίας μας. Ενδεικτικά, χωρίς να είναι εξαντλητικό, αυτό περιλαμβάνει βασικά στοιχεία (π.χ. ονόματα, διευθύνσεις), στοιχεία επικοινωνίας, δεδομένα χρήσης (π.χ. ιστότοποι που επισκεφθήκατε, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής, διευθύνσεις IP), συμβατικά δεδομένα (π.χ. αντικείμενο σύμβασης, διάρκεια), δεδομένα περιεχομένου (π.χ. διαφημίσεις και περιεχόμενο συνομιλιών: κείμενα και εικόνες), δεδομένα πληρωμών (π.χ. τραπεζικά στοιχεία, τιμολόγια).
Επεξεργασία προσωπικών δεδομένων κατά τη χρήση των παρεχόμενων υπηρεσιών
Τα προσωπικά δεδομένα συλλέγονται, υποβάλλονται σε επεξεργασία ή χρησιμοποιούνται ("χρήση") σε σχέση με τις παρεχόμενες υπηρεσίες. Αυτό γίνεται πάντα σε συμμόρφωση με τις διατάξεις του BDSG και του ΓΚΠΔ. Στον βαθμό που χρησιμοποιούμε τα προσωπικά σας δεδομένα για σκοπό που απαιτεί τη συγκατάθεσή σας σύμφωνα με τις νομικές διατάξεις, θα ζητάμε πάντα τη ρητή συγκατάθεσή σας.
Διοίκηση, λογιστική, οργάνωση γραφείου, διαχείριση επαφών
Επεξεργαζόμαστε δεδομένα στο πλαίσιο διοικητικών εργασιών, καθώς και οργάνωσης της δραστηριότητάς μας, της λογιστικής και της συμμόρφωσης με νομικές υποχρεώσεις, όπως η αρχειοθέτηση. Στο πλαίσιο αυτό, επεξεργαζόμαστε τα ίδια δεδομένα που επεξεργαζόμαστε κατά την παροχή των συμβατικών μας υπηρεσιών. Η νομική βάση επεξεργασίας είναι οι νομικές μας υποχρεώσεις και η σύμβαση. Η επεξεργασία αφορά πελάτες, ενδιαφερόμενα μέρη, επιχειρηματικούς συνεργάτες και επισκέπτες του ιστοτόπου. Ο σκοπός και το έννομο συμφέρον μας στην επεξεργασία έγκειται στη διοίκηση, τη λογιστική, την οργάνωση γραφείου, την αρχειοθέτηση δεδομένων, δηλαδή σε εργασίες που εξυπηρετούν τη διατήρηση της επιχειρηματικής μας δραστηριότητας, την εκτέλεση των καθηκόντων μας και την παροχή των υπηρεσιών μας. Η διαγραφή δεδομένων σχετικά με τις συμβατικές υπηρεσίες και τη συμβατική επικοινωνία αντιστοιχεί στα δεδομένα που αναφέρονται σε αυτές τις δραστηριότητες επεξεργασίας.
Στο πλαίσιο αυτό, γνωστοποιούμε ή διαβιβάζουμε δεδομένα σε φορολογικές αρχές, συμβούλους, όπως φοροτεχνικούς ή ελεγκτές, καθώς και σε άλλους οργανισμούς είσπραξης τελών και παρόχους υπηρεσιών πληρωμών.
Επιπλέον, βάσει των επιχειρηματικών μας συμφερόντων, αποθηκεύουμε πληροφορίες για προμηθευτές, διοργανωτές εκδηλώσεων και άλλους επιχειρηματικούς συνεργάτες, π.χ. με σκοπό να επικοινωνήσουμε μαζί τους σε μεταγενέστερο στάδιο. Αυτά τα δεδομένα, τα περισσότερα εκ των οποίων αφορούν εταιρείες, αποθηκεύονται γενικά μόνιμα.
Γενικά τεχνικά και οργανωτικά μέτρα
Η HotelSync έχει λάβει ποικίλα μέτρα ασφαλείας για να προστατεύσει τα προσωπικά δεδομένα σε κατάλληλο και επαρκή βαθμό. Όλες οι πληροφορίες που διατηρεί η HotelSync προστατεύονται με φυσικά, τεχνικά και διαδικαστικά μέτρα, τα οποία περιορίζουν την πρόσβαση στις πληροφορίες μόνο σε ειδικά εξουσιοδοτημένα άτομα, σύμφωνα με την παρούσα Πολιτική Απορρήτου.
Ασφαλής μεταφορά των δεδομένων σας
Για την καλύτερη προστασία των δεδομένων που αποθηκεύουμε από τυχαία ή σκόπιμη παραποίηση, απώλεια, καταστροφή ή πρόσβαση από μη εξουσιοδοτημένα άτομα, χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας. Τα επίπεδα ασφαλείας ελέγχονται συνεχώς σε συνεργασία με ειδικούς ασφαλείας και προσαρμόζονται στα νέα πρότυπα ασφαλείας.
Η ανταλλαγή δεδομένων από και προς τον ιστότοπό μας είναι πάντα κρυπτογραφημένη. Προσφέρουμε το πρωτόκολλο HTTPS για τη μετάδοση δεδομένων στον ιστότοπό μας, χρησιμοποιώντας κάθε φορά τα πιο πρόσφατα πρωτόκολλα κρυπτογράφησης.
Επιπλέον, προσφέρουμε στους χρήστες μας κρυπτογράφηση περιεχομένου στο πλαίσιο των φορμών επικοινωνίας και των αιτήσεων. Η αποκρυπτογράφηση αυτών των δεδομένων είναι δυνατή μόνο από εμάς. Επιπρόσθετα, υπάρχει η δυνατότητα χρήσης εναλλακτικών καναλιών επικοινωνίας (π.χ. ταχυδρομική υπηρεσία).
Όταν υποβάλλετε αίτημα πρόσβασης στα δεδομένα σας
Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο διεκπεραίωσης του αιτήματός σας για πρόσβαση στα δεδομένα είναι η νομική μας υποχρέωση, ενώ η νομική βάση για τη μετέπειτα τεκμηρίωση του αιτήματος πρόσβασης είναι τόσο το έννομο συμφέρον μας όσο και η νομική μας υποχρέωση. Ο σκοπός επεξεργασίας των προσωπικών σας δεδομένων στο πλαίσιο διεκπεραίωσης ενός αιτήματος πρόσβασης είναι η ανταπόκριση στο αίτημά σας. Η μετέπειτα τεκμηρίωση του αιτήματος πρόσβασης εξυπηρετεί την εκπλήρωση της απαιτούμενης από τον νόμο υποχρέωσης λογοδοσίας.
Τα προσωπικά σας δεδομένα θα διαγράφονται μόλις παύσουν να είναι απαραίτητα για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν. Στην περίπτωση επεξεργασίας αιτήματος πρόσβασης, αυτό ισχύει τρία χρόνια μετά τη λήξη της αντίστοιχης διαδικασίας. Έχετε τη δυνατότητα ανά πάσα στιγμή να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο διεκπεραίωσης ενός αιτήματος πρόσβασης για το μέλλον. Σε αυτή την περίπτωση, ωστόσο, δεν θα μπορούμε πλέον να επεξεργαστούμε περαιτέρω το αίτημά σας. Η τεκμηρίωση της νόμιμης επεξεργασίας του εκάστοτε αιτήματος πρόσβασης είναι υποχρεωτική. Κατά συνέπεια, δεν υπάρχει δυνατότητα εναντίωσης εκ μέρους σας.
Νομική υπεράσπιση και διεκδίκηση των δικαιωμάτων μας
Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο νομικής υπεράσπισης και άσκησης των δικαιωμάτων μας είναι το έννομο συμφέρον μας. Ο σκοπός επεξεργασίας των προσωπικών σας δεδομένων στο πλαίσιο νομικής υπεράσπισης και άσκησης των δικαιωμάτων μας είναι η υπεράσπιση έναντι αδικαιολόγητων αξιώσεων καθώς και η νομική άσκηση και διεκδίκηση αξιώσεων και δικαιωμάτων.
Τα προσωπικά σας δεδομένα θα διαγράφονται μόλις παύσουν να είναι απαραίτητα για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν. Η επεξεργασία των προσωπικών σας δεδομένων στο πλαίσιο νομικής υπεράσπισης και άσκησης δικαιωμάτων είναι υποχρεωτική για τη νομική υπεράσπιση και άσκηση των δικαιωμάτων μας. Κατά συνέπεια, δεν υπάρχει δυνατότητα εναντίωσης εκ μέρους σας
Κρυπτογράφηση SSL ή TLS
Για λόγους ασφαλείας και για την προστασία της μετάδοσης εμπιστευτικού περιεχομένου, όπως παραγγελίες ή ερωτήματα που μας αποστέλλετε ως φορέα εκμετάλλευσης της ιστοσελίδας, αυτή η ιστοσελίδα χρησιμοποιεί κρυπτογράφηση SSL ή TLS. Μια κρυπτογραφημένη σύνδεση αναγνωρίζεται από το γεγονός ότι η γραμμή διεύθυνσης του προγράμματος περιήγησης αλλάζει από «http://» σε «https://» καθώς και από το σύμβολο κλειδαριάς στο πρόγραμμα περιήγησής σας. Όταν είναι ενεργοποιημένη η κρυπτογράφηση SSL ή TLS, τα δεδομένα που μας αποστέλλετε δεν μπορούν να διαβαστούν από τρίτους.
Λογοδοσία
Σε ορισμένες χώρες, συμπεριλαμβανομένης της Ευρωπαϊκής Ένωσης, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων εάν έχετε ανησυχίες σχετικά με τον τρόπο επεξεργασίας των πληροφοριών σας. Η αρχή προστασίας δεδομένων στην οποία μπορείτε να απευθυνθείτε μπορεί να είναι αυτή του τόπου συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου όπου είμαστε εγκατεστημένοι.
Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ.
Do Not Track
Η επιλογή «Do Not Track» είναι μια ρύθμιση απορρήτου διαθέσιμη στα περισσότερα προγράμματα περιήγησης. Υποστηρίζουμε αυτή τη λειτουργία γιατί πιστεύουμε ότι πρέπει να έχετε πραγματικό έλεγχο στον τρόπο χρήσης των πληροφοριών σας, και η ιστοσελίδα μας ανταποκρίνεται στα αιτήματα «Do Not Track».
Μην Πουλάτε τα Προσωπικά μου Δεδομένα
Δεν πωλούμε πληροφορίες που σας ταυτοποιούν άμεσα, όπως το όνομά σας, τη διεύθυνσή σας ή τα αρχεία τηλεφωνικών κλήσεών σας.
Ακρίβεια
Είναι σημαντικό τα δεδομένα που διατηρούμε για εσάς να είναι ακριβή και επικαιροποιημένα, γι' αυτό παρακαλούμε ενημερώνετέ μας για τυχόν αλλαγές στα προσωπικά σας δεδομένα.
Δεδομένα Ανηλίκων
Η ιστοσελίδα μας δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα που αφορούν παιδιά. Εάν αντιληφθείτε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα χωρίς τη συγκατάθεση γονέα, παρακαλούμε επικοινωνήστε μαζί μας και θα προβούμε στις απαραίτητες ενέργειες για να αφαιρέσουμε αυτές τις πληροφορίες από τον διακομιστή μας.
Ενσωμάτωση Υπηρεσιών και Περιεχομένου Τρίτων
Στο πλαίσιο της διαδικτυακής μας προσφοράς, χρησιμοποιούμε, βάσει των έννομων συμφερόντων μας, περιεχόμενο ή υπηρεσίες που προσφέρονται από τρίτους παρόχους, προκειμένου να ενσωματώσουμε το περιεχόμενο και τις υπηρεσίες τους.
Αυτό απαιτεί πάντα οι τρίτοι πάροχοι αυτού του περιεχομένου να γνωρίζουν τη διεύθυνση IP σας, καθώς το περιεχόμενο ή η υπηρεσία δεν θα μπορούσε να σταλεί στο πρόγραμμα περιήγησής σας χωρίς αυτήν. Η διεύθυνση IP είναι επομένως απαραίτητη για την εμφάνιση αυτού του περιεχομένου, και προσπαθούμε να χρησιμοποιούμε παρόχους που χρησιμοποιούν τη διεύθυνση IP σας μόνο για την παράδοση του περιεχομένου ή των υπηρεσιών. Ωστόσο, οι τρίτοι πάροχοι ενδέχεται επίσης να χρησιμοποιούν τα λεγόμενα pixel tags (αόρατα γραφικά, γνωστά και ως «web beacons») για στατιστικούς ή διαφημιστικούς σκοπούς. Τα «pixel tags» μπορούν να χρησιμοποιηθούν για την αξιολόγηση πληροφοριών όπως η επισκεψιμότητα. Οι ψευδωνυμοποιημένες πληροφορίες μπορεί επίσης να αποθηκευτούν σε cookies στη συσκευή του χρήστη και να περιλαμβάνουν, μεταξύ άλλων, τεχνικές πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, τις ιστοσελίδες παραπομπής, την ώρα επίσκεψης και άλλες πληροφορίες σχετικά με τη χρήση της διαδικτυακής μας προσφοράς, καθώς και να συνδυαστούν με τέτοιες πληροφορίες από άλλες πηγές
Φιλοξενία
Οι υπηρεσίες φιλοξενίας και εμφάνισης της ιστοσελίδας και της εφαρμογής παρέχονται εν μέρει από τους παρόχους υπηρεσιών μας στο πλαίσιο επεξεργασίας για λογαριασμό μας. Εκτός εάν αναφέρεται διαφορετικά στην παρούσα πολιτική απορρήτου, όλα τα δεδομένα πρόσβασης και όλα τα δεδομένα που συλλέγονται μέσω φορμών που παρέχονται για τον σκοπό αυτό σε αυτή την ιστοσελίδα, υφίστανται επεξεργασία στους διακομιστές τους. Εάν έχετε ερωτήσεις σχετικά με τους παρόχους υπηρεσιών μας και τη βάση της σχέσης μας μαζί τους, παρακαλούμε επικοινωνήστε μαζί τους όπως περιγράφεται στην παρούσα πολιτική απορρήτου.
Διακομιστές cloud OVH
Χρησιμοποιούμε διακομιστές OVH cloud για φιλοξενία. Για τη φιλοξενία στους διακομιστές OVH cloud χρησιμοποιείται η περιοχή της ΕΕ. Ωστόσο, η OVH cloud λειτουργεί σύμφωνα με την αρχή του περιβάλλοντος πολλαπλών χρηστών (multi-tenant), με αποτέλεσμα τα δεδομένα να αντιγράφονται μεταξύ πολλαπλών γεωγραφικά κατανεμημένων κέντρων δεδομένων (ανθεκτικότητα κέντρων δεδομένων).
Firebase
Η εφαρμογή χρησιμοποιεί το Firebase εργαλείο, το οποίο αποτελεί μέρος της πλατφόρμας Firebase της Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, ΗΠΑ, προκειμένου να αποκτούμε στατιστικά στοιχεία σχετικά με τον τρόπο χρήσης της εφαρμογής, ειδικότερα τον αριθμό ενεργών χρηστών, τη διάρκεια συνεδρίας, τη βαθμολογία σταθερότητας και τον χρόνο αποθήκευσης. Το Answers καταγράφει τη χρήση της εφαρμογής και αξιολογούμε τη συμπεριφορά και τη δραστηριότητα των χρηστών γενικά, δηλαδή όχι σε προσωπική βάση.
Για τον σκοπό αυτό, τα ακόλουθα δεδομένα μεταφέρονται στη μηχανή αναλυτικών στοιχείων: όνομα και AppStore ID, έκδοση build, μοναδικό κλειδί εγκατάστασης της συσκευής (π.χ. IDFA [iOS], Advertising ID και Android ID), χρονική σήμανση, μοντέλο συσκευής, όνομα συσκευής, όνομα και αριθμός έκδοσης λειτουργικού συστήματος της συσκευής, οι ρυθμίσεις γλώσσας και χώρας της συσκευής (iOS), ο αριθμός πυρήνων CPU της συσκευής (iOS), εάν μια συσκευή έχει την κατάσταση «jailbreak» (iOS) ή «root» (Android), συμβάντα κύκλου ζωής της εφαρμογής (iOS) και δραστηριότητες εφαρμογής (Android).
Η νομική βάση για αυτή την επεξεργασία δεδομένων είναι το έννομο συμφέρον μας. Τα δεδομένα που συλλέγονται μέσω της Google διαγράφονται το αργότερο μετά από 6 μήνες. Μπορείτε να επιλέξετε στις ρυθμίσεις, στην ενότητα υπηρεσίες δεδομένων, εάν θέλετε ή όχι να αποστέλλονται δεδομένα στη Google. Αυτή η ρύθμιση ισχύει επίσης για τη χρήση του Crashlytics.
Crashlytics
Η εφαρμογή χρησιμοποιεί το εργαλείο Crashlytics, το οποίο αποτελεί μέρος της πλατφόρμας Firebase της Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, ΗΠΑ, για την καταγραφή σφαλμάτων (crashes) της εφαρμογής. Δεν μεταδίδονται προσωπικά δεδομένα. Αποστέλλονται μόνο αναφορές σφαλμάτων σε πραγματικό χρόνο με ακριβείς λεπτομέρειες σχετικά με τα σημεία του κώδικα και πληροφορίες της συσκευής, με σκοπό την απλοποίηση της συντήρησης και τη βελτίωση της σταθερότητας της εφαρμογής.
Η νομική βάση για την επεξεργασία δεδομένων είναι το έννομο συμφέρον μας. Στις ρυθμίσεις, στην ενότητα υπηρεσίες δεδομένων, μπορείτε να επιλέξετε εάν θέλετε να αποστέλλονται αναφορές σφαλμάτων ή όχι. Αυτή η ρύθμιση ισχύει επίσης για τη χρήση της Google.
Δίκτυο Παράδοσης Περιεχομένου
Για συντομότερους χρόνους φόρτωσης, χρησιμοποιούμε για ορισμένες προσφορές ένα λεγόμενο Δίκτυο Παράδοσης Περιεχομένου («CDN»). Με αυτή την υπηρεσία, το περιεχόμενο, π.χ. μεγάλα αρχεία πολυμέσων, παραδίδεται μέσω περιφερειακά κατανεμημένων διακομιστών εξωτερικών παρόχων CDN. Ως εκ τούτου, τα δεδομένα πρόσβασης υφίστανται επεξεργασία στους διακομιστές των παρόχων υπηρεσιών. Οι πάροχοι υπηρεσιών μας εργάζονται για εμάς στο πλαίσιο επεξεργασίας κατ' εντολή. Εάν έχετε ερωτήσεις σχετικά με τους παρόχους υπηρεσιών μας και τη βάση της συνεργασίας μας μαζί τους, χρησιμοποιήστε την επιλογή επικοινωνίας που περιγράφεται στην παρούσα πολιτική απορρήτου.
Λήψη μηνυμάτων (push notification)
Για επιμέρους ενότητες, η εφαρμογή προσφέρει τη δυνατότητα ενημέρωσης μέσω push notification (η τεχνολογία push ή Server Push περιγράφει έναν τύπο επικοινωνίας κατά τον οποίο μεταδίδονται δεδομένα ακόμη και όταν η εφαρμογή λήψης εκτελείται στο παρασκήνιο).
Μπορείτε να ρυθμίσετε αυτή τη λειτουργία μέσω των ρυθμίσεων του smartphone σας και να ενεργοποιήσετε/απενεργοποιήσετε τις ειδοποιήσεις από εκεί. Για την παράδοση των μηνυμάτων, είναι απαραίτητο να αποθηκεύεται ένα push token της κινητής σας συσκευής.
Ηλεκτρονικές ειδοποιήσεις
Αποστέλλουμε ειδοποιήσεις, e-mail και άλλες ηλεκτρονικές ανακοινώσεις μόνο με τη συγκατάθεση των παραληπτών ή με νόμιμη άδεια. Εάν το περιεχόμενο μιας ειδοποίησης περιγράφεται συγκεκριμένα κατά τη διαδικασία εγγραφής, αυτό είναι καθοριστικό για τη συγκατάθεση των χρηστών. Επιπλέον, οι ειδοποιήσεις μας περιέχουν πληροφορίες σχετικά με τις υπηρεσίες μας και εμάς.
Για την εγγραφή σας στις ειδοποιήσεις μας, αρκεί γενικά να μας δώσετε τη διεύθυνση e-mail σας. Ωστόσο, ενδέχεται να σας ζητήσουμε να δηλώσετε ένα όνομα, για τον σκοπό της προσωπικής προσφώνησης στην ειδοποίηση, ή περαιτέρω στοιχεία, εφόσον αυτά είναι απαραίτητα για τους σκοπούς της ειδοποίησης.
Η εγγραφή για τις ειδοποιήσεις μας πραγματοποιείται πάντα μέσω της λεγόμενης διαδικασίας double opt-in. Αυτό σημαίνει ότι μετά την εγγραφή θα λάβετε ένα e-mail στο οποίο θα σας ζητηθεί να επιβεβαιώσετε την εγγραφή σας. Αυτή η επιβεβαίωση είναι απαραίτητη ώστε κανείς να μην μπορεί να εγγραφεί χρησιμοποιώντας τη διεύθυνση e-mail κάποιου άλλου. Οι εγγραφές για τις ειδοποιήσεις καταγράφονται προκειμένου να μπορεί να αποδειχθεί η διαδικασία εγγραφής σύμφωνα με τις νομικές απαιτήσεις. Αυτό περιλαμβάνει την αποθήκευση του χρόνου εγγραφής και επιβεβαίωσης, καθώς και της διεύθυνσης IP. Καταγράφονται επίσης οι αλλαγές στα δεδομένα σας που είναι αποθηκευμένα στον πάροχο υπηρεσιών αποστολής.
Ενδέχεται να αποθηκεύσουμε διευθύνσεις e-mail από τις οποίες έχει γίνει διαγραφή για έως τρία χρόνια, βάσει του έννομου συμφέροντός μας, πριν τις διαγράψουμε, προκειμένου να μπορούμε να αποδείξουμε τη συγκατάθεση που είχε δοθεί προηγουμένως. Η επεξεργασία αυτών των δεδομένων περιορίζεται στον σκοπό της πιθανής υπεράσπισης έναντι αξιώσεων. Είναι δυνατό να ζητηθεί ανά πάσα στιγμή μεμονωμένη διαγραφή, υπό την προϋπόθεση ότι επιβεβαιώνεται ταυτόχρονα η προηγούμενη ύπαρξη συγκατάθεσης. Σε περίπτωση υποχρέωσης μόνιμης τήρησης αντιρρήσεων, διατηρούμε το δικαίωμα να αποθηκεύσουμε τη διεύθυνση e-mail σε μια λίστα αποκλεισμού (λεγόμενη "block list") αποκλειστικά για αυτόν τον σκοπό.
Η καταγραφή της διαδικασίας εγγραφής πραγματοποιείται βάσει του έννομου συμφέροντός μας για την απόδειξη της ορθής διεξαγωγής της. Εάν αναθέσουμε σε πάροχο υπηρεσιών την αποστολή e-mail, αυτό γίνεται βάσει του έννομου συμφέροντός μας για ένα αποτελεσματικό και ασφαλές σύστημα αποστολής.
Σημειώσεις σχετικά με τη νομική βάση: Η ειδοποίηση αποστέλλεται βάσει της συγκατάθεσης των παραληπτών. Η διαδικασία εγγραφής καταγράφεται βάσει του έννομου συμφέροντός μας για την απόδειξη ότι πραγματοποιήθηκε σύμφωνα με τον νόμο.
Οι ειδοποιήσεις περιέχουν ένα λεγόμενο "tracking pixel", δηλαδή ένα αρχείο μεγέθους pixel, το οποίο ανακτάται από τον διακομιστή μας ή, εάν χρησιμοποιούμε πάροχο υπηρεσιών αποστολής, από τον διακομιστή του, όταν ανοίγεται η ειδοποίηση. Στο πλαίσιο αυτής της ανάκτησης, συλλέγονται αρχικά τεχνικές πληροφορίες, όπως πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το σύστημά σας, καθώς και η διεύθυνση IP σας και ο χρόνος ανάκτησης.
Αυτές οι πληροφορίες χρησιμοποιούνται για την τεχνική βελτίωση της ειδοποίησής μας με βάση τα τεχνικά δεδομένα, καθώς και για την ανάλυση των ομάδων-στόχων και της συμπεριφοράς ανάγνωσής τους με βάση τις τοποθεσίες ανάκτησης (οι οποίες μπορούν να προσδιοριστούν με τη βοήθεια της διεύθυνσης IP) ή τους χρόνους πρόσβασης. Αυτή η ανάλυση περιλαμβάνει επίσης τον προσδιορισμό του αν οι ειδοποιήσεις ανοίγονται, πότε ανοίγονται και ποιοι σύνδεσμοι επιλέγονται. Αυτές οι πληροφορίες αντιστοιχίζονται σε κάθε μεμονωμένο παραλήπτη ειδοποιήσεων και αποθηκεύονται στο προφίλ του μέχρι να διαγραφούν. Οι αναλύσεις μάς βοηθούν να αναγνωρίζουμε τις συνήθειες ανάγνωσης των χρηστών μας και να προσαρμόζουμε το περιεχόμενό μας σε αυτές ή να στέλνουμε διαφορετικό περιεχόμενο ανάλογα με τα ενδιαφέροντα των χρηστών μας.
Η μέτρηση των ποσοστών ανοίγματος και κλικ, καθώς και η αποθήκευση των αποτελεσμάτων μέτρησης στα προφίλ των χρηστών και η περαιτέρω επεξεργασία τους, βασίζονται στη συγκατάθεση των χρηστών.
Μεταφορά δεδομένων
Εκτός εάν αναφέρεται διαφορετικά παραπάνω, δεν κοινοποιούμε δεδομένα προσωπικού χαρακτήρα σε εταιρείες, οργανισμούς ή πρόσωπα εκτός της εταιρείας μας, παρά μόνο σε μία από τις παρακάτω περιπτώσεις:
α) κοινοποίηση δεδομένων σε συνδεδεμένες εταιρείες στο πλαίσιο κοινής διαχείρισης δεδομένων. Η HotelSync αποθηκεύει και επεξεργάζεται τα δεδομένα που συλλέγονται από εσάς κατά τη χρήση των υπηρεσιών του ιστοτόπου μας και την επίσκεψή σας σε αυτόν, σε ένα σύστημα πληροφορικής στο οποίο έχουν πρόσβαση μόνο υπάλληλοι της HotelSync βάσει αυστηρής ανάγκης γνώσης.
β) Με τη συγκατάθεσή σας Όπως έχει ήδη περιγραφεί λεπτομερώς παραπάνω, αλλά σε μεμονωμένες περιπτώσεις και πέρα από αυτό, μεταβιβάζουμε δεδομένα προσωπικού χαρακτήρα σε εταιρείες, οργανισμούς ή πρόσωπα εκτός της εταιρείας μας εφόσον έχουμε λάβει τη συγκατάθεσή σας για αυτό.
γ) επεξεργασία από άλλους φορείς Καθιστούμε διαθέσιμα δεδομένα προσωπικού χαρακτήρα σε άλλες εταιρείες που συνδέονται με εμάς, καθώς και σε τρίτους επιχειρηματικούς εταίρους, άλλες αξιόπιστες εταιρείες ή πρόσωπα που τα επεξεργάζονται για λογαριασμό μας. Αυτό γίνεται βάσει των οδηγιών μας και σύμφωνα με την πολιτική απορρήτου μας και άλλα κατάλληλα μέτρα εμπιστευτικότητας και ασφάλειας.
δ) για νομικούς λόγους Θα κοινοποιούμε δεδομένα προσωπικού χαρακτήρα σε εταιρείες, οργανισμούς ή πρόσωπα εκτός της εταιρείας μας εφόσον μπορούμε ευλόγως να θεωρήσουμε ότι η πρόσβαση σε αυτά τα δεδομένα ή η χρήση, αποθήκευση ή κοινοποίησή τους είναι απαραίτητη, ιδίως για τη συμμόρφωση με ισχύοντες νόμους, κανονισμούς ή νομικές διαδικασίες ή για τη συμμόρφωση με εκτελεστή επίσημη εντολή.
Τα Δικαιώματά σας
Διαθέτετε μια σειρά από 'Δικαιώματα Υποκειμένου Δεδομένων'. Παρακάτω θα βρείτε πληροφορίες σχετικά με το τι είναι αυτά και πώς μπορείτε να τα ασκήσετε.
Δικαίωμα ενημέρωσης: Μπορείτε να ζητήσετε από εμάς πληροφορίες σχετικά με το αν και σε ποιο βαθμό επεξεργαζόμαστε τα δεδομένα σας.
Δικαίωμα διόρθωσης: Εάν επεξεργαζόμαστε δεδομένα σας που είναι ελλιπή ή εσφαλμένα, μπορείτε να ζητήσετε τη διόρθωση ή τη συμπλήρωσή τους ανά πάσα στιγμή.
Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας εφόσον τα επεξεργαζόμαστε παράνομα ή εφόσον η επεξεργασία παρεμβαίνει δυσανάλογα στα έννομα συμφέροντά σας για προστασία. Σημειώστε ότι ενδέχεται να υπάρχουν λόγοι που εμποδίζουν την άμεση διαγραφή, π.χ. σε περίπτωση νομικά ρυθμιζόμενων υποχρεώσεων διατήρησης. Ανεξάρτητα από την άσκηση του δικαιώματός σας στη διαγραφή, θα διαγράφουμε τα δεδομένα σας άμεσα και πλήρως, εφόσον δεν υφίσταται σχετική νομική ή κανονιστική υποχρέωση διατήρησης δεδομένων.
Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας εάν αμφισβητείτε την ακρίβεια των δεδομένων για χρονικό διάστημα που μας επιτρέπει να επαληθεύσουμε την ακρίβειά τους, εάν η επεξεργασία των δεδομένων είναι παράνομη αλλά αντιτίθεστε στη διαγραφή και ζητάτε αντ' αυτού περιορισμό της χρήσης τους, εάν δεν χρειαζόμαστε πλέον τα δεδομένα για τον σκοπό που είχαν συλλεχθεί αλλά τα χρειάζεστε ακόμη εσείς για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων, ή εάν έχετε αντιταχθεί στην επεξεργασία των δεδομένων.
Δικαίωμα εναντίωσης: Εάν επεξεργαζόμαστε τα δεδομένα σας βάσει έννομου συμφέροντος, μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία ανά πάσα στιγμή. Αυτό ισχύει επίσης και για την κατάρτιση προφίλ βάσει αυτών των διατάξεων. Στη συνέχεια, δεν θα επεξεργαζόμαστε πλέον τα δεδομένα σας, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών σας, ή εάν η επεξεργασία γίνεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Μπορείτε να αντιταχθείτε στην επεξεργασία των δεδομένων σας για σκοπούς άμεσου μάρκετινγκ ανά πάσα στιγμή, χωρίς να χρειάζεται να αιτιολογήσετε την απόφασή σας.
Όταν η επεξεργασία των προσωπικών σας δεδομένων βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή, χωρίς καμία δυσμενή συνέπεια.
Τα παραπάνω δικαιώματα ενδέχεται να περιορίζονται σε ορισμένες περιπτώσεις, για παράδειγμα εάν η ικανοποίηση του αιτήματός σας θα αποκάλυπτε προσωπικά δεδομένα τρίτου προσώπου, εάν μας ζητήσετε να διαγράψουμε πληροφορίες που υποχρεούμαστε να τηρούμε βάσει νόμου, ή εάν έχουμε επιτακτικά έννομα συμφέροντα για τη διατήρησή τους. Θα σας ενημερώσουμε εάν ισχύει κάτι τέτοιο και στη συνέχεια θα χρησιμοποιήσουμε τα δεδομένα σας μόνο για αυτούς τους σκοπούς. Ενδέχεται επίσης να μην μπορείτε να συνεχίσετε να χρησιμοποιείτε τις υπηρεσίες μας εάν επιθυμείτε να σταματήσουμε την επεξεργασία των προσωπικών σας δεδομένων.
Σας ενθαρρύνουμε να επικοινωνήσετε μαζί μας εάν έχετε οποιαδήποτε ανησυχία σχετικά με τον τρόπο συλλογής ή χρήσης των προσωπικών σας δεδομένων.
Υποχρέωση παροχής προσωπικών δεδομένων Δεν είστε υποχρεωμένοι να μας παρέχετε προσωπικά δεδομένα. Ωστόσο, ανάλογα με την εκάστοτε περίπτωση, η παροχή ορισμένων προσωπικών δεδομένων μπορεί να είναι απαραίτητη για την παροχή των παραπάνω υπηρεσιών. Εάν δεν μας παρέχετε αυτά τα προσωπικά δεδομένα, ενδέχεται να μην μπορούμε να προσφέρουμε την υπηρεσία.
Αλλαγές
Η παρούσα πολιτική και η δέσμευσή μας για την προστασία του απορρήτου των προσωπικών σας δεδομένων ενδέχεται να οδηγήσουν σε αλλαγές στην παρούσα πολιτική. Παρακαλούμε να την ελέγχετε τακτικά ώστε να ενημερώνεστε για τυχόν αλλαγές.
Ερωτήματα και Καταγγελίες
Τυχόν σχόλια ή ερωτήματα σχετικά με την παρούσα πολιτική θα πρέπει να απευθύνονται σε εμάς. Εάν πιστεύετε ότι δεν έχουμε συμμορφωθεί με την παρούσα πολιτική ή ότι έχουμε ενεργήσει κατά παράβαση της νομοθεσίας περί προστασίας δεδομένων, θα πρέπει να μας ενημερώσετε.
