Πολιτική Απορρήτου & Cookies

1. Εισαγωγή & Υπεύθυνος Επεξεργασίας

Καλώς ήρθατε στο Nefeli Hotel. Δεσμευόμαστε για την πλήρη προστασία της ιδιωτικότητάς σας και τη διασφάλιση των υψηλότερων προτύπων ασφαλείας των προσωπικών σας δεδομένων, σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης (GDPR 2016/679) και το ισχύον ελληνικό νομικό πλαίσιο (Ν. 4624/2019).

Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Επωνυμία: Nefeli Hotel (Ξενοδοχείο 4 Αστέρων)
• Διεύθυνση: Μάχης Κρήτης 161, Ρέθυμνο, 74100 Κρήτη, Ελλάδα
• Τηλέφωνο: +30 28310 55321
• Email: info@nefeli-hotel.gr

2. Προσωπικά Δεδομένα που Συλλέγουμε

Συλλέγουμε αποκλειστικά τα προσωπικά δεδομένα που είναι απολύτως απαραίτητα για την παροχή άριστων υπηρεσιών φιλοξενίας, τη διαχείριση κρατήσεων και την εκπλήρωση των νομικών μας υποχρεώσεων:

• Στοιχεία Κράτησης & Διαμονής: Ονοματεπώνυμο, εθνικότητα, τηλέφωνο επικοινωνίας, διεύθυνση email, ημερομηνίες άφιξης και αναχώρησης, αριθμός επισκεπτών, τύπος δωματίου και ειδικές προτιμήσεις διαμονής.
• Στοιχεία Check-in & Ταυτοποίησης: Στοιχεία ταυτότητας ή διαβατηρίου, διεύθυνση κατοικίας και ημερομηνία γέννησης, όπως απαιτείται αυστηρά από τη νομοθεσία του Υπουργείου Τουρισμού (ΕΟΤ) και τις τουριστικές αστυνομικές διατάξεις.
• Στοιχεία Πληρωμής & Τιμολόγησης: Στοιχεία κάρτας πληρωμής (που υποβάλλονται σε ασφαλή επεξεργασία μέσω πιστοποιημένων πυλών πληρωμών PCI-DSS), διεύθυνση χρέωσης και στοιχεία έκδοσης φορολογικών παραστατικών.
• Άμεση Επικοινωνία: Ερωτήματα, ειδικά αιτήματα, διατροφικές προτιμήσεις ή σχόλια που υποβάλλονται μέσω των φορμών του ιστότοπου, email ή τηλεφώνου.
• Τεχνικά Δεδομένα: Διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και ανώνυμα δεδομένα αλληλεπίδρασης κατά την επίσκεψή σας στον ιστότοπο.

3. Σκοποί & Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των παρακάτω νομικών βάσεων:

• Εκτέλεση Σύμβασης (Άρθρο 6(1)(β) GDPR): Για τη διαχείριση της κράτησής σας, την παροχή υπηρεσιών διαμονής, εστίασης και ευεξίας, καθώς και την αποστολή οδηγιών άφιξης.
• Συμμόρφωση με Έννομη Υποχρέωση (Άρθρο 6(1)(γ) GDPR): Για την τήρηση της φορολογικής νομοθεσίας, τη διατήρηση παραστατικών και την υποβολή στοιχείων διαμενόντων στις αρμόδιες αρχές.
• Έννομο Συμφέρον (Άρθρο 6(1)(στ) GDPR): Για την ασφάλεια των προσώπων και των εγκαταστάσεων του ξενοδοχείου, τη βελτίωση των υπηρεσιών μας και την αποτροπή απάτης.
• Συγκατάθεση (Άρθρο 6(1)(α) GDPR): Για προαιρετική ενημερωτική επικοινωνία (newsletter) ή μη απαραίτητα cookies, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

4. Πολιτική Cookies & Ιχνηλάτησης

Τα cookies είναι μικρά αρχεία δεδομένων που αποθηκεύονται στη συσκευή σας κατά την περιήγησή σας. Χρησιμοποιούμε cookies για τη διευκόλυνση της πλοήγησης, την απομνημόνευση των προτιμήσεών σας και τη βέλτιστη απόδοση του ιστότοπου.

Κατηγορίες Cookies:

• Απολύτως Απαραίτητα Cookies: Απαραίτητα για τη βασική λειτουργία, την ασφάλεια και το σύστημα κρατήσεων. Δεν μπορούν να απενεργοποιηθούν.
• Cookies Προτιμήσεων & Λειτουργικότητας: Επιτρέπουν στον ιστότοπο να θυμάται τη γλώσσα σας (Ελληνικά / Αγγλικά) και την επιλογή συγκατάθεσης.
• Cookies Ανάλυσης & Επιδόσεων: Μας βοηθούν να μετράμε ανώνυμα την επισκεψιμότητα για να βελτιώνουμε τη διαδικτυακή εμπειρία. Ενεργοποιούνται μόνο με τη ρητή συγκατάθεσή σας.

Μπορείτε να τροποποιήσετε ή να ανακαλέσετε τις επιλογές σας ανά πάσα στιγμή μέσω του πλαισίου cookies ή των ρυθμίσεων του προγράμματος περιήγησής σας.

5. Ασφάλεια & Κλειστό Κύκλωμα Τηλεόρασης (CCTV)

Για την ασφάλεια των επισκεπτών, του προσωπικού και των εγκαταστάσεων, λειτουργεί σύστημα κλειστού κυκλώματος τηλεόρασης (CCTV) σε καθορισμένους εξωτερικούς κοινόχρηστους χώρους και περιμέτρους εισόδου, σε πλήρη συμφωνία με τις οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Σημείωση: Οι κάμερες ασφαλείας εστιάζουν αυστηρά σε δημόσιους εξωτερικούς χώρους. Δεν υπάρχουν κάμερες σε δωμάτια, διαδρόμους ορόφων, μπαλκόνια ή ιδιωτικούς χώρους χαλάρωσης.

6. Διαβίβαση Δεδομένων σε Τρίτους

Δεν πωλούμε και δεν ενοικιάζουμε τα προσωπικά σας δεδομένα. Τα δεδομένα διαβιβάζονται μόνο σε αξιόπιστους συνεργάτες που δεσμεύονται συμβατικά με όρους εμπιστευτικότητας:

• Πιστοποιημένες μηχανές κρατήσεων, channel managers και συστήματα PMS ξενοδοχειακής διαχείρισης.
• Τραπεζικά ιδρύματα και παρόχους πληρωμών πιστοποιημένους κατά PCI-DSS.
• Παρόχους υπηρεσιών πληροφορικής και cloud υποδομών εντός της Ευρωπαϊκής Ένωσης.
• Δημόσιες αρχές, φορολογικές υπηρεσίες ή αστυνομικά τμήματα όταν επιβάλλεται από το νόμο.

7. Χρόνος Διατήρησης Δεδομένων

Τα δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που απαιτείται για την εκπλήρωση των αντίστοιχων σκοπών:

• Φορολογικά και παραστατικά στοιχεία κρατήσεων διατηρούνται για 10 έτη σύμφωνα με την ελληνική φορολογική νομοθεσία.
• Στοιχεία γενικών ερωτημάτων διατηρούνται έως 12 μήνες μετά την ολοκλήρωση της επικοινωνίας.
• Το υλικό CCTV διαγράφεται αυτόματα εντός 15 ημερών, εκτός εάν απαιτείται για επίσημη διερεύνηση συμβάντος.

8. Τα Δικαιώματά σας βάσει του GDPR

Ως υποκείμενο των δεδομένων, διατηρείτε τα ακόλουθα δικαιώματα:

• Δικαίωμα Πρόσβασης: Να λάβετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών στοιχείων.
• Δικαίωμα Διαγραφής: Να ζητήσετε τη διαγραφή των δεδομένων σας όταν δεν συντρέχει πλέον νόμιμος λόγος διατήρησης.
• Δικαίωμα Περιορισμού της Επεξεργασίας: Να ζητήσετε τον περιορισμό της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις.
• Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Δικαίωμα Εναντίωσης: Να εναντιωθείτε στην επεξεργασία για λόγους έννομου συμφέροντος ή εμπορικής προώθησης.
• Δικαίωμα Ανάκλησης Συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

9. Άσκηση Δικαιωμάτων & Εποπτική Αρχή

Για να ασκήσετε τα δικαιώματά σας ή για οποιαδήποτε απορία σχετικά με την παρούσα Πολιτική, επικοινωνήστε απευθείας με τη διεύθυνση του ξενοδοχείου:

• Email: info@nefeli-hotel.gr
• Ταχυδρομική Διεύθυνση: Nefeli Hotel, Μάχης Κρήτης 161, Ρέθυμνο 74100, Κρήτη, Ελλάδα
• Σελίδα Επικοινωνίας: Επισκεφθείτε τη Σελίδα Επικοινωνίας

Διατηρείτε επίσης το δικαίωμα υποβολής καταγγελίας στην εθνική εποπτική αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Ιστοσελίδα: www.dpa.gr | Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα