Ο υπεύθυνος επεξεργασίας δεδομένων είναι η εταιρεία S.A. με την εταιρική επωνυμία"MARBELLA Ξενοδοχειακές και Τουριστικές Επιχειρήσεις Α.Ε." και ο χαρακτηριστικός τίτλος "MARBELLA S.A." (εφεξής "η εταιρεία"), η οποία εδρεύει στον Άγιο Ιωάννη Περιστερώνα Κέρκυρας και είναι η ιδιοκτήτρια και διαχειρίστρια της το ξενοδοχείο "MARBELLA CORFU".
Μπορείτε να επικοινωνήσετε με το Υπεύθυνος προστασίας δεδομένων (εφεξής "ΥΠΔ") στην ακόλουθη διεύθυνση: dpo@marbella.gr
Η συλλογή και η επεξεργασία προσωπικών δεδομένων από την Εταιρεία είναι απαραίτητη και απολύτως συνδεδεμένη με την παροχή των υπηρεσιών του ξενοδοχείου. Με τη συγκατάθεσή σας, επεξεργαζόμαστε τα προσωπικά δεδομένα που απαιτούνται προκειμένου να σας παρέχουμε τις υπηρεσίες του ξενοδοχείου μας βάσει της σύμβασης που έχετε συνάψει μαζί μας είτε απευθείας είτε μέσω τουριστικού πράκτορα. Τα δεδομένα αυτά περιλαμβάνουν κατ' αρχήν το όνομα και το επώνυμο, τα στοιχεία ταυτότητας ή/και διαβατηρίου, τη διεύθυνση κατοικίας, τα στοιχεία επικοινωνίας (διεύθυνση και ηλεκτρονικό ταχυδρομείο), τις διανυκτερεύσεις στο Ξενοδοχείο και τις ημερομηνίες διαμονής, καθώς και πρόσθετα προσωπικά δεδομένα, τα οποία η Εταιρεία ενδέχεται να λάβει στο πλαίσιο της άσκησης της επιχειρηματικής της δραστηριότητας, π.χ.π.χ. από τη χρήση των πρόσθετων υπηρεσιών του Ξενοδοχείου (συμμετοχή σε εκδρομές ή αθλητικές δραστηριότητες, χρήση του γυμναστηρίου ή του spa κ.λπ.) ή προκειμένου να ικανοποιήσει κάποιο ειδικό αίτημά σας (π.χ. ειδικό πρόγραμμα διατροφής, αποφυγή κατανάλωσης συγκεκριμένων τροφίμων, τυχόν αλλεργίες κ.λπ.).
Προκειμένου να σας παρέχουμε τις ξενοδοχειακές υπηρεσίες που έχετε ζητήσει με την κράτηση δωματίου στο ξενοδοχείο μας, να ανταποκριθούμε στα προσωπικά σας αιτήματα (π.χ. ειδική διατροφή) και να σας προσφέρουμε υψηλής ποιότητας υπηρεσίες φιλοξενίας, τόσο κατά την άφιξή σας στο ξενοδοχείο όσο και κατά τη διάρκεια της συμμετοχής σας σε δραστηριότητες και άλλες υπηρεσίες, σας ζητείται να υπογράψετε συγκεκριμένα έντυπα και να συναινέσετε στην επεξεργασία των προσωπικών δεδομένων που αναφέρονται κάθε φορά. Χωρίς αυτά τα προσωπικά δεδομένα δεν μπορούμε να σας προσφέρουμε τις ξενοδοχειακές υπηρεσίες που ζητήσατε ή που επιθυμείτε να σας προσφερθούν από την πλευρά μας.
Κατά την άφιξή σας, καθώς και κατά τη διάρκεια της διαμονής σας στο ξενοδοχείο, σας ζητείται να συμπληρώσετε έντυπα, μέσω των οποίων η Εταιρεία συλλέγει και καταχωρίζει τα προσωπικά σας δεδομένα που απαιτούνται από το νόμο ή είναι απαραίτητα για την εκπλήρωση των υποχρεώσεων της Εταιρείας έναντι των πελατών της. Εάν δεν συμφωνείτε με τη συλλογή και την καταχώριση αυτών των προσωπικών δεδομένων, δεν θα είμαστε σε θέση να σας προσφέρουμε τις υπηρεσίες του ξενοδοχείου μας και δεν θα μπορείτε να μείνετε στο ξενοδοχείο.
Για τα δεδομένα ή τις πληροφορίες που δεν απαιτούνται από το νόμο ή των οποίων η καταχώριση δεν είναι απαραίτητη για την εκπλήρωση των συμβατικών υποχρεώσεων της Εταιρείας απέναντί σας, ζητάμε από εσάς τη συγκατάθεσή σας σε κάθε σχετική μορφή για τη συλλογή και επεξεργασία τους. Η επεξεργασία αυτών των προσωπικών δεδομένων πραγματοποιείται από την Εταιρεία στο πλαίσιο των ξενοδοχειακών υπηρεσιών που σας προσφέρει και στην προσπάθειά της να βελτιώνει συνεχώς την ποιότητά τους και να ικανοποιεί τις προσωπικές σας ανάγκες, οι οποίες είναι διαφορετικές για κάθε πελάτη.
Σε περίπτωση που έχετε ζητήσει πληρωμή μέσω πιστωτικής κάρτας, τα δεδομένα της αποθηκεύονται μέχρι την ημερομηνία αναχώρησής σας από το ξενοδοχείο. Μετά την εξόφληση της διαμονής σας και την αναχώρησή σας, όλα τα δεδομένα που αφορούν την πιστωτική σας κάρτα διαγράφονται.
Προκειμένου να συμμετάσχετε σε αθλητικές δραστηριότητες που διοργανώνει το ξενοδοχείο, να γυμναστείτε στο γυμναστήριο ή να ακολουθήσετε θεραπείες Spa, ζητάμε τη συγκατάθεσή σας για τη συλλογή και την καταχώριση των προσωπικών δεδομένων που είναι απαραίτητα για την προστασία σας από τη συμμετοχή σε ακατάλληλες δραστηριότητες. Χωρίς αυτά τα προσωπικά δεδομένα ή χωρίς τη συγκατάθεσή σας, δεν θα μπορείτε να συμμετέχετε σε αθλητικές δραστηριότητες, στο γυμναστήριο του ξενοδοχείου και στο Spa.
Το Ξενοδοχείο βιντεοσκοπεί τους χώρους στους οποίους αυτό επιτρέπεται από το νόμο, προκειμένου να αποτρέψει αδικήματα κατά προσώπων και αγαθών, τηρώντας όλα τα μέτρα για την προστασία της εικόνας σας, σύμφωνα με όσα επιβάλλονται από τη σχετική νομοθεσία σχετικά με τη βιντεοσκόπηση χώρων για λόγους ασφαλείας.
Η Εταιρεία λαμβάνει όλα τα απαραίτητα μέτρα ώστε μια φωτογραφία σας να μην εμφανίζεται στον Ιστότοπο, στα κοινωνικά δίκτυα, σε διαφημιστικό, προωθητικό ή άλλο σχετικό φυλλάδιο, εάν δεν έχετε δώσει εκ των προτέρων τη ρητή συγκατάθεσή σας, οπότε καθορίζεται ταυτόχρονα και το χρονικό διάστημα για το οποίο ισχύει η συγκατάθεσή σας, μετά την παρέλευση του οποίου η εικόνα σας διαγράφεται.
Σε κάθε περίπτωση, ακόμη και χωρίς την προηγούμενη συγκατάθεσή σας, η Εταιρεία, ως Υπεύθυνος Επεξεργασίας Δεδομένων, μπορεί να επεξεργάζεται τα προσωπικά σας δεδομένα προκειμένου να συμμορφωθεί με τις υποχρεώσεις που απορρέουν από την Εθνική Νομοθεσία, τους κανονισμούς και το δίκαιο της Ευρωπαϊκής Ένωσης, προκειμένου να ασκήσει δικαιώματα σε δικαστικές διαδικασίες, να κατοχυρώσει ή να υπερασπιστεί τις νομικές της αξιώσεις, να προστατεύσει τα δικά της έννομα συμφέροντα, καθώς και σε όλες τις περιπτώσεις που προβλέπονται, κατά περίπτωση, στα άρθρα 6 και 9 του Κανονισμού GDPR.
Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται με τυπωμένα ή αυτοματοποιημένα μέσα, εξασφαλίζοντας το απαραίτητο επίπεδο ασφάλειας, εμπιστευτικότητας και νομιμότητας. Σύμφωνα με τις διατάξεις του κανονισμού GDPR, η Εταιρεία έχει λάβει τα κατάλληλα μέτρα ώστε να περιορίσει στο ελάχιστο τη χρήση των προσωπικών δεδομένων και των πληροφοριών ταυτοποίησης. Τα προσωπικά σας δεδομένα υπόκεινται σε επεξεργασία μόνο στο βαθμό που απαιτείται για την επίτευξη των σκοπών που αναφέρονται στην παρούσα Πολιτική Απορρήτου και διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Σε κάθε περίπτωση, το κριτήριο που χρησιμοποιείται για τον προσδιορισμό του εν λόγω χρονικού διαστήματος βασίζεται στην τήρηση των χρονικών ορίων που οι νομοθετικές διατάξεις είτε επιτρέπουν, για την προστασία των έννομων συμφερόντων της Εταιρείας, είτε επιβάλλουν, συνεπώς η Εταιρεία υποχρεούται να συμμορφώνεται με αυτά, καθώς και με τις αρχές της ελαχιστοποίησης των προσωπικών δεδομένων, του χρονικού περιορισμού της αποθήκευσης και της ορθολογικής διαχείρισης των αρχείων.
Τα Προσωπικά Δεδομένα των ανηλίκων που διαμένουν στο Ξενοδοχείο υποβάλλονται πάντα από τους γονείς/κηδεμόνες που τους συνοδεύουν, με τη συγκατάθεση των οποίων πραγματοποιείται κάθε ενδεχόμενη επεξεργασία τους. Κατά την αναχώρηση των ανηλίκων από το Ξενοδοχείο, τα δεδομένα τους διαγράφονται, εκτός από εκείνα που απαιτείται να διατηρηθούν από τις διατάξεις της νομοθεσίας.
Εάν επισκέπτεστε τον Ιστότοπο χωρίς να χρησιμοποιείτε καμία από τις διαθέσιμες υπηρεσίες και λειτουργίες του, η επεξεργασία των προσωπικών σας δεδομένων περιορίζεται στα προσωπικά δεδομένα περιήγησης, δηλαδή στα δεδομένα που είναι απαραίτητα για την αποστολή τους στον Ιστότοπο για τη λειτουργία του στο Διαδίκτυο (π.χ. διευθύνσεις IP), καθώς και στα δεδομένα που συλλέγονται μέσω του συστήματος παρακολούθησης των cookies. Η Εταιρεία συλλέγει τα δεδομένα αυτά (π.χ. αριθμός επισκεπτών στον Ιστότοπο, μέση διάρκεια παραμονής) από τον συνεργάτη της (τρίτο), ο οποίος έχει αναλάβει τη λειτουργία του Ιστότοπου, μόνο για τη λήψη στατιστικών στοιχείων σχετικά με τη χρήση του Ιστότοπου και την ορθή λειτουργία του. Η Εταιρεία δεν έχει καμία δυνατότητα πρόσβασης σε δεδομένα που μπορούν να οδηγήσουν στην ταυτοποίηση συγκεκριμένου ατόμου (π.χ. διεύθυνση MAC ή IP). Τη δυνατότητα αυτή έχει μόνο ο τρίτος στον οποίο έχει ανατεθεί από την Εταιρεία η λειτουργία της Ιστοσελίδας, ο οποίος τρίτος έχει συμμορφωθεί πλήρως με τις διατάξεις του Κανονισμού GDPR και ο οποίος, σε κάθε περίπτωση, δεν συλλέγει αυτές τις πληροφορίες για την ταυτοποίηση των χρηστών. Παρόλα αυτά, δεδομένου ότι υπάρχει η δυνατότητα εντοπισμού του χρήστη μέσω της σύνδεσης με δεδομένα που κατέχουν τρίτοι, τα παραπάνω δεδομένα ενδέχεται να αποθηκευτούν τελικά από τον τρίτο συνεργάτη της Εταιρείας για τον εντοπισμό και την ταυτοποίηση των δραστών ποινικών και αστικών αδικημάτων που διαπράττονται είτε σε βάρος της Ιστοσελίδας και της Εταιρείας είτε σε βάρος τρίτων, μέσω της Ιστοσελίδας ή με τη χρήση του Wi-Fi του Ξενοδοχείου. Με την επιφύλαξη αυτής της δυνατότητας, τα δεδομένα περιήγησης που περιγράφονται ανωτέρω αποθηκεύονται προσωρινά για τον σκοπό για τον οποίο συλλέχθηκαν και πάντα σύμφωνα με τις διατάξεις της νομοθεσίας.
Η παρούσα Πολιτική Απορρήτου ισχύει μόνο για τον ιστότοπο της Εταιρείας, ο οποίος αναφέρεται παραπάνω.
Ο Ιστότοπος ενδέχεται να περιέχει συνδέσμους προς άλλους ιστότοπους (ιστότοπους τρίτων), οι οποίοι ενδέχεται να αποκτήσουν πρόσβαση στα προσωπικά σας δεδομένα, προκειμένου να εξυπηρετήσουν την παροχή της υπηρεσίας που έχετε ζητήσει (π.χ. αεροπορικά εισιτήρια, διαδικτυακός ξενοδόχος). Προκειμένου να έχετε άμεση γνώση και πληροφόρηση για την καταγραφή, τη συλλογή και την επεξεργασία των προσωπικών σας δεδομένων από οποιονδήποτε από αυτούς, παρακαλείστε να ενημερωθείτε σχετικά με την Πολιτική Απορρήτου των ιστοσελίδων των τρίτων μερών με τις οποίες επιλέγετε να συνδεθείτε.
Η Εταιρεία έχει λάβει όλα τα απαραίτητα, κατάλληλα, ενδεδειγμένα και προβλεπόμενα από τον κανονισμό GDPR οργανωτικά και τεχνικά μέτρα για την ασφάλεια των προσωπικών σας δεδομένων. Η Εταιρεία φυλάσσει τα συμπληρωμένα έντυπα σε χώρο με προστατευμένη και ελεγχόμενη πρόσβαση και χρησιμοποιεί προηγμένη τεχνολογία ασφάλειας υπολογιστών για την προστασία των ηλεκτρονικά καταγεγραμμένων προσωπικών σας δεδομένων, προκειμένου τα προσωπικά σας δεδομένα, με οποιονδήποτε τρόπο κι αν έχουν καταγραφεί, να προστατεύονται από τυχαία ή παράνομη καταστροφή ή απώλεια, από παράνομη ή παράνομη χρήση τους, από μη εξουσιοδοτημένη πρόσβαση σε αυτά, καθώς και από κοινοποίηση χωρίς συγκατάθεση.
Οι υπάλληλοι της Εταιρείας και το προσωπικό του Ξενοδοχείου, οι οποίοι πρέπει να επεξεργάζονται τα προσωπικά σας δεδομένα για την εκτέλεση των υπηρεσιακών τους καθηκόντων και την παροχή των ξενοδοχειακών υπηρεσιών που έχετε ζητήσει κατά τη διάρκεια της διαμονής σας στο Ξενοδοχείο, έχουν πρόσβαση στα προσωπικά σας δεδομένα.
Τα προσωπικά σας δεδομένα ενδέχεται τελικά να κοινοποιηθούν σε τρίτους, οι οποίοι παρέχουν στην Εταιρεία εμπορικές, επιχειρηματικές ή άλλες υπηρεσίες που απαιτούνται για τη λειτουργία του Ξενοδοχείου και την υποστήριξη της Εταιρείας και του Ξενοδοχείου στην παροχή των υπηρεσιών που ζητήσατε (π.χ. τουριστικά γραφεία, γραφεία διοργάνωσης εκδρομών, γραφεία διοργάνωσης αθλητικών δραστηριοτήτων, γραφεία υποστήριξης ιστοσελίδων, γραφεία παροχής υπηρεσιών πληροφορικής) για τους σκοπούς που αναφέρονται παραπάνω. Οι τρίτοι λαμβάνουν μόνο τα απαραίτητα προσωπικά δεδομένα για τις αντίστοιχες δραστηριότητές τους και αναλαμβάνουν την επεξεργασία τους μόνο για τους σκοπούς που αναφέρονται παραπάνω, σύμφωνα με τις διατάξεις του Κανονισμού GDPR, με τις οποίες συμμορφώνονται πλήρως.
Τα προσωπικά σας δεδομένα ενδέχεται επίσης να κοινοποιηθούν τελικά σε αποδέκτες που καθορίζονται από την εκάστοτε ισχύουσα νομοθεσία, με την οποία η Εταιρεία υποχρεούται να συμμορφώνεται. Επισημαίνεται ότι η Εταιρεία υποχρεούται να διαβιβάσει τα προσωπικά σας δεδομένα σε κάθε αρμόδια Αστυνομική, Εισαγγελική και Δικαστική Αρχή, εφόσον υποβληθεί σχετικό αίτημα προς αυτήν ή δοθεί σχετική εντολή προς την Εταιρεία.
Η Εταιρεία σας ενημερώνει ότι, όσον αφορά τη διαβίβαση των προσωπικών σας δεδομένων εκτός της Ευρωπαϊκής Ένωσης, η διαβίβαση πραγματοποιείται αποκλειστικά και μόνο σύμφωνα με τις διατάξεις του κανονισμού GDPR και μόνο σε χώρες που συμμετέχουν σε διεθνή προγράμματα για την ελεύθερη κυκλοφορία των δεδομένων ή που θεωρούνται ασφαλείς από την Ευρωπαϊκή Επιτροπή.
Μπορείτε ανά πάσα στιγμή να ασκήσετε τα δικαιώματα που προβλέπονται από τις σχετικές διατάξεις του κανονισμού GDPR. Μεταξύ άλλων, μπορείτε: να επιβεβαιώσετε την ύπαρξη ή μη των προσωπικών σας δεδομένων, να ελέγξετε το περιεχόμενό τους, την προέλευσή τους, την ακρίβειά τους και τη θέση τους, να ζητήσετε αντίγραφο αυτών και να απαιτήσετε τυχόν διορθώσεις αυτών, να ζητήσετε τον περιορισμό της επεξεργασίας τους ή και τη διαγραφή τους, καθώς και να αντιταχθείτε σε δραστηριότητες άμεσης επικοινωνίας και άμεσης εμπορικής προώθησης (οι οποίες περιορίζονται επίσης σε συγκεκριμένα μέσα επικοινωνίας). Μπορείτε επίσης, όποτε το επιθυμείτε, να ανακαλέσετε τη συγκατάθεσή σας, να υποβάλετε παρατηρήσεις σχετικά με τις διαδικασίες επεξεργασίας των προσωπικών σας δεδομένων, εφόσον τις θεωρείτε εσφαλμένες ή αδικαιολόγητες στο πλαίσιο της σχέσης σας με την Εταιρεία, καθώς και να υποβάλετε καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας ή/και με τον ΥΠΔ στις διευθύνσεις που αναφέρονται ανωτέρω, προκειμένου να υποβάλετε αιτήματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την Εταιρεία και να ασκήσετε τα νόμιμα δικαιώματά σας.
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων μπορεί να αλλάξει, προκειμένου να συμμορφώνεται με την εκάστοτε ισχύουσα νομοθεσία και να είναι σύμφωνη με τις εντολές και τις αποφάσεις που εκδίδονται κάθε φορά από τα αρμόδια όργανα για την προστασία των προσωπικών δεδομένων. Ως εκ τούτου, σας συμβουλεύουμε να τη διαβάζετε τακτικά, ώστε να είστε πλήρως ενημερωμένοι για τυχόν αλλαγές στο περιεχόμενό της.
Μπορείτε επίσης να διαχειριστείτε τις προτιμήσεις σας σχετικά με τα cookies που βοηθούν στη διαδικασία προσαρμογής των μηνυμάτων και του περιεχομένου που βλέπετε κατά τη διάρκεια και μετά την επίσκεψή σας στον ιστότοπό μας.
Στην MARBELLA S.A. επεξεργαζόμαστε δεδομένα που είτε επιβάλλονται από το νόμο είτε είναι απαραίτητα για την εκπλήρωση των υποχρεώσεών μας απέναντί σας. Στο πλαίσιο αυτό, α) συλλέγουμε και καταχωρούμε δεδομένα που αφορούν την ταυτοποίησή σας (όνομα, επώνυμο, αριθμός διαβατηρίου, ημερομηνία γέννησης) και την επικοινωνία μας μαζί σας (αριθμός τηλεφώνου, e-mail, στοιχεία άφιξης, πρόσωπο επικοινωνίας), β) ζητάμε το όνομα και την ημερομηνία γέννησης των συνοδών μελών, γ) τηρούμε αρχείο των εκδηλώσεων στα Ξενοδοχεία μας και δ) καταχωρούμε τις προσωπικές σας προτιμήσεις που ενδεχομένως μας έχετε γνωστοποιήσει, ώστε το Ξενοδοχείο να σας προσφέρει τις συγκεκριμένες υπηρεσίες που έχετε ζητήσει. Τα δεδομένα αυτά διατηρούνται για το χρονικό διάστημα που είτε επιβάλλεται από το νόμο είτε είναι απαραίτητο για την εκπλήρωση των υποχρεώσεών μας απέναντί σας. Τα πεδία που επισημαίνονται ως "υποχρεωτικά" ζητούνται για σκοπούς παρακολούθησης της επικοινωνίας σε περίπτωση υπόθεσης Covid. Η επεξεργασία αυτών των δεδομένων θα πραγματοποιηθεί μόνο για το σκοπό αυτό και για το χρονικό διάστημα που επιβάλλει ο νόμος.
Συμφωνείτε ότι έχετε διαβάσει το πρωτόκολλο MarBella Collection Covid19 "ΝΟΙΆΖΟΜΑΙ", για την πρόληψη της εξάπλωσης του SARS-CoV-2 και δηλώνετε ότι θα ακολουθείτε τους εσωτερικούς κανόνες ως προσωπική σας ευθύνη απέναντι στους άλλους.
