Ενημέρωση προς τα ενδιαφερόμενα πρόσωπα

Αγαπητέ ενδιαφερόμενε,

Η παρούσα δήλωση παρέχεται σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού ΕΕ 2016/679 (GDPR), καθώς και σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας των δεδομένων προσωπικού χαρακτήρα (Ν. 196/2003, όπως τροποποιήθηκε από το Ν. 101/2018), με σκοπό να σας παρέχουμε όλες τις πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, όσον αφορά τη χρήση του ιστότοπού μας www.hotiday.com, των σχετικών υποτομέων και των υπηρεσιών που προσφέρουμε, συμπεριλαμβανομένης της συμμετοχής στο πρόγραμμα πιστότητας Hotiday Club.

Θα θέλαμε να διευκρινίσουμε ότι η παρούσα δήλωση ισχύει αποκλειστικά για τον ιστότοπο hotiday.com και όχι για άλλους ιστότοπους στους οποίους ο χρήστης/επισκέπτης μπορεί να έχει πρόσβαση μέσω τυχόν συνδέσμων που υπάρχουν στον ιστότοπο, συμπεριλαμβανομένων των ιστότοπων των συνεργαζόμενων καταλυμάτων στα οποία γίνεται η κράτηση διαμονής.

Ο Υπεύθυνος Επεξεργασίας είναι η εταιρεία « Hotiday » S.r.l., με έδρα στη via Giovanni Porzio αρ. 4, Νάπολη (NA) και ΑΦΜ 10011061214, την οποία εκπροσωπεί ο Πρόεδρος του Διοικητικού Συμβουλίου Federico di Carlo.

Ο Υπεύθυνος Επεξεργασίας έχει ορίσει έναν Υπεύθυνο Προστασίας Δεδομένων, την εταιρεία Studio Figurati S.r.l.s., με την οποία μπορείτε να επικοινωνήσετε μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo.hotiday@figurati.it για κάθε θέμα που αφορά την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας.

Τα πληροφοριακά συστήματα και οι διαδικασίες λογισμικού που είναι υπεύθυνα για τη λειτουργία του ιστότοπου ενδέχεται να συλλέγουν, κατά τη διάρκεια της κανονικής τους λειτουργίας, ορισμένα προσωπικά δεδομένα, η διαβίβαση των οποίων είναι εγγενής στη χρήση των πρωτοκόλλων επικοινωνίας του Διαδικτύου (διευθύνσεις IP, ονόματα τομέα των υπολογιστών που χρησιμοποιούνται για τη σύνδεση, λειτουργικό σύστημα και πρόγραμμα περιήγησης που χρησιμοποιούνται, χρονικά δεδομένα). Δεν συλλέγονται με σκοπό να συσχετιστούν με συγκεκριμένα φυσικά πρόσωπα, αλλά, λόγω της φύσης τους, μέσω επεξεργασίας και συσχετισμού με δεδομένα τρίτων, θα μπορούσαν να επιτρέψουν την έμμεση ταυτοποίηση των χρηστών. Χρησιμοποιούνται αποκλειστικά για την εξαγωγή ανώνυμων στατιστικών πληροφοριών και για τον έλεγχο της ορθής λειτουργίας του ιστότοπου, διατηρούνται για περιορισμένο χρονικό διάστημα και δεν κοινοποιούνται ούτε διαδίδονται. Η νομική βάση είναι το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας (άρθρο 6 παράγραφος 1 στοιχείο στ του ΓΚΠΔ) για την ασφάλεια των δικών του πληροφοριακών υποδομών.

Τα cookies είναι μικρές σειρές κειμένου που αποθηκεύονται στους υπολογιστές των χρηστών/επισκεπτών από τους ιστότοπους που επισκέπτονται, προκειμένου να διασφαλίζεται η λειτουργία τους, να βελτιώνεται η πλοήγηση και, ενδεχομένως, να παρακολουθείται η χρήση τους· μπορούν επίσης να εγκατασταθούν από διαφορετικούς ιστότοπους ή διακομιστές ιστού (τα λεγόμενα «τρίτα μέρη»). Ο ιστότοπος χρησιμοποιεί τεχνικά cookies, τα οποία είναι απαραίτητα για τη λειτουργία του και δεν υπόκεινται σε συγκατάθεση, καθώς και — κατόπιν συγκατάθεσής σας, η οποία μπορεί να δοθεί εκ των προτέρων και να ανακληθεί για κάθε μεμονωμένο σκοπό — cookies για σκοπούς λειτουργικότητας, εμπειρίας χρήστη, μέτρησης και μάρκετινγκ, συμπεριλαμβανομένων των εξατομικευμένων διαφημίσεων.

Κατά την πρώτη πρόσβαση, ο χρήστης/επισκέπτης έχει τη δυνατότητα να δώσει, να αρνηθεί ή να προσαρμόσει τη συγκατάθεσή του και μπορεί να την τροποποιήσει ή να την ανακαλέσει ανά πάσα στιγμή από τον πίνακα προτιμήσεων. Ο ενημερωμένος κατάλογος των cookies που έχουν εγκατασταθεί για κάθε σκοπό, των σχετικών παρόχων, της διάρκειας ισχύος τους και των δηλώσεων τρίτων περιλαμβάνεται στην Πολιτική Cookies, η οποία είναι διαθέσιμη στο κάτω μέρος κάθε σελίδας του ιστότοπου και μπορεί να ανακτηθεί ανά πάσα στιγμή από τον πίνακα προτιμήσεων.

Όσον αφορά τα ενδιαφερόμενα πρόσωπα που επιθυμούν να κάνουν χρήση των υπηρεσιών μας, απαιτούμε υποχρεωτικά την παροχή προσωπικών δεδομένων δημογραφικού χαρακτήρα, στοιχείων επικοινωνίας, καθώς και δεδομένων που αφορούν τη τιμολόγηση και τους τρόπους πληρωμής. Σκοπός είναι να μπορέσουμε να κάνουμε κράτηση για τη διαμονή σας στους συνεργάτες μας, καθώς και να σας αποστείλουμε ενημερώσεις σχετικά με την οργάνωση της υπηρεσίας και την επιβεβαίωση της κράτησης, να διαχειριστούμε την πληρωμή, να διαχειριστούμε τυχόν αλλαγές, ακυρώσεις και επιστροφές χρημάτων και να σας παρέχουμε υποστήριξη πριν και κατά τη διάρκεια της διαμονής σας. Στην περίπτωση αυτή, η νομική βάση είναι αυτή που προβλέπεται στο άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, δηλαδή η εκτέλεση σύμβασης στην οποία το ενδιαφερόμενο πρόσωπο είναι συμβαλλόμενο μέρος, ή η λήψη προσυμβατικών μέτρων κατόπιν αιτήματός του, και η μη παροχή των εν λόγω δεδομένων καθιστά αδύνατη την πραγματοποίηση της κράτησης.

Κατά τη διαδικασία της κράτησης, σας παρέχεται η δυνατότητα να δηλώσετε, σε εντελώς προαιρετική βάση, την προβλεπόμενη ώρα άφιξης και τον τύπο του ταξιδιού. Οι πληροφορίες αυτές υποβάλλονται σε επεξεργασία με μοναδικό σκοπό να επιτρέψουν στον φορέα φιλοξενίας να οργανώσει την υποδοχή και την παροχή των υπηρεσιών. Η νομική βάση είναι η εκτέλεση της σύμβασης (άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ) και η μη παροχή των στοιχείων αυτών δεν έχει καμία επίπτωση στην κράτηση.

Σε περίπτωση που επιθυμείτε να μας κοινοποιήσετε περαιτέρω προσωπικά δεδομένα που σας αφορούν, συμπεριλαμβανομένων δεδομένων που ανήκουν σε ειδικές κατηγορίες, τα λεγόμενα «ευαίσθητα δεδομένα», σύμφωνα με το άρθρο 9 του ΓΚΠΔ (ιδίως δεδομένα που αποκαλύπτουν την κατάσταση της υγείας, όπως διατροφικές ανάγκες που συνδέονται με παθήσεις ή ανάγκη για βοηθήματα κινητικότητας) συμπληρώνοντας το πεδίο ελεύθερου κειμένου «Σημειώσεις» που εμφανίζεται κατά τη διαδικασία κράτησης, θα θεωρείται ότι έχετε δώσει σιωπηρά τη συγκατάθεσή σας για τη διαβίβαση των δεδομένων στο κατάλυμα στο οποίο πραγματοποιείτε την κράτηση. Στην περίπτωση αυτή, ο σκοπός θα είναι η διαχείριση ενός ρητού αιτήματός σας και η επεξεργασία των δεδομένων θα πραγματοποιηθεί μόνο για το χρονικό διάστημα που είναι απαραίτητο για την ικανοποίηση του αιτήματος, ενώ στη συνέχεια τα δεδομένα θα διαγραφούν μετά τη λήξη της διαμονής.

Με την δωρεάν εγγραφή σας στο πρόγραμμα « Hotiday », μπορείτε να επωφεληθείτε από προσφορές και εκπτώσεις στις κρατήσεις σας, καθώς και από πρόσβαση σε ειδικές τιμές τελευταίας στιγμής. Για την εγγραφή, σας ζητούμε προσωπικά στοιχεία, όπως στοιχεία ταυτότητας, στοιχεία επικοινωνίας, καθώς και στοιχεία σχετικά με τη διεύθυνση κατοικίας σας. Εναλλακτικά, μπορείτε να εγγραφείτε μέσω του λογαριασμού σας στο Google: σε αυτή την περίπτωση, λαμβάνουμε από τον πάροχο της υπηρεσίας τα στοιχεία του προφίλ που απαιτούνται για την πιστοποίηση.

Τα δεδομένα υποβάλλονται σε επεξεργασία με σκοπό τη δημιουργία και τη διαχείριση του λογαριασμού σας, την παροχή και την αυτόματη εφαρμογή των οικονομικών πλεονεκτημάτων που προβλέπονται από το πρόγραμμα, τη διαχείριση του ιστορικού των κρατήσεών σας και την παροχή υποστήριξης προς εσάς. Η νομική βάση είναι η εκτέλεση της σύμβασης συμμετοχής στο πρόγραμμα της οποίας είστε συμβαλλόμενο μέρος (άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ). Η συμμετοχή είναι εθελοντική και δεν επηρεάζει με κανέναν τρόπο τη δυνατότητα κράτησης διαμονής· μπορείτε να αποχωρήσετε ανά πάσα στιγμή ζητώντας τη διαγραφή του λογαριασμού σας.

Η εγγραφή παρέχει επίσης το δικαίωμα να λαμβάνετε τις προσφορές που προορίζονται αποκλειστικά για τα μέλη, όπως περιγράφεται στην επόμενη ενότητα.

Η συμμετοχή στο πρόγραμμα « Hotiday Club» σας δίνει το δικαίωμα να λαμβάνετε, μέσω ηλεκτρονικού ταχυδρομείου και στον αποκλειστικό χώρο του ιστότοπου, προσφορές και αποκλειστικές τιμές που προορίζονται μόνο για τα μέλη, όπως προβλέπεται στον Κανονισμό του προγράμματος. Η νομική βάση είναι η εκτέλεση της σύμβασης συμμετοχής στο πρόγραμμα της οποίας είστε συμβαλλόμενο μέρος (άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ).

Μπορείτε να απενεργοποιήσετε ανά πάσα στιγμή τη λήψη των αποκλειστικών προσφορών μέσω e-mail, χρησιμοποιώντας τον ειδικό σύνδεσμο «unsubscribe» που βρίσκεται στο κάτω μέρος κάθε e-mail. Η απενεργοποίηση δεν επηρεάζει καθόλου τη δυνατότητα κράτησης διαμονής, ούτε τη συμμετοχή και τα προνόμια του προγράμματος Hotiday Club: οι προσφορές παραμένουν διαθέσιμες στην αποκλειστική περιοχή.

Σε περίπτωση που έχετε ήδη χρησιμοποιήσει κάποια από τις υπηρεσίες μας, ενδέχεται να χρησιμοποιήσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας για να σας αποστείλουμε ενημερώσεις σχετικά με υπηρεσίες παρόμοιες με εκείνη που αγοράσατε, σύμφωνα με το άρθρο 130, παράγραφος 4 του νομοθετικού διατάγματος 196/2003, χωρίς να απαιτείται η προηγούμενη συγκατάθεσή σας. Μπορείτε να αντιταχθείτε στην εν λόγω επεξεργασία, χωρίς διατυπώσεις και δωρεάν, σε κάθε επικοινωνία, χρησιμοποιώντας τον σύνδεσμο αντίρρησης που περιλαμβάνεται σε κάθε μήνυμα.

Μετά από τη ρητή συγκατάθεσή σας, η οποία είναι προαιρετική, αναλύουμε τις προτιμήσεις και τη συμπεριφορά σας (το ιστορικό των κρατήσεων, τους προορισμούς και τα καταλύματα που έχετε αναζητήσει, τον τύπο ταξιδιού που έχετε δηλώσει και την αλληλεπίδρασή σας με τις επικοινωνίες μας) με σκοπό να δημιουργήσουμε ένα προφίλ και να σας στείλουμε επιλεγμένες προσφορές με βάση τα ενδιαφέροντά σας. Η νομική βάση είναι η συγκατάθεση του ενδιαφερόμενου (άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ). Η μη παροχή συγκατάθεσης δεν επηρεάζει τη συμμετοχή σας στο πρόγραμμα ούτε τα οφέλη του. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τον προσωπικό σας λογαριασμό. Η εν λόγω επεξεργασία δεν έχει νομικές συνέπειες για εσάς ούτε επηρεάζει με παρόμοιο σημαντικό τρόπο το πρόσωπό σας, σύμφωνα με το άρθρο 22 του ΓΚΠΔ.

Τα δεδομένα σας ενδέχεται να κοινοποιηθούν σε:

• οι συνεργαζόμενες επιχειρήσεις στις οποίες πραγματοποιείτε την κράτηση, οι οποίες ενεργούν ως αυτόνομοι υπεύθυνοι επεξεργασίας·
• πάροχοι τεχνικών και διαχειριστικών υπηρεσιών (φιλοξενία, διαχείριση της μηχανής κρατήσεων και του PMS, αποστολή επικοινωνιών, εξυπηρέτηση πελατών), οι οποίοι έχουν οριστεί ως υπεύθυνοι επεξεργασίας σύμφωνα με το άρθρο 28 του ΓΚΠΔ, με τους οποίους η Hotiday έχει συνάψει ειδική συμφωνία προστασίας δεδομένων·
• πάροχοι υπηρεσιών πληρωμών, οι οποίοι επεξεργάζονται τα δεδομένα του μέσου πληρωμής ως αυτόνομοι υπεύθυνοι επεξεργασίας, σύμφωνα με τη σχετική νομοθεσία του κλάδου·
• τρίτα μέρη που είναι επιφορτισμένα με τη διαχείριση των διοικητικών, οικονομικών, λογιστικών και νομικών θεμάτων·
• ενδεχόμενα εξωτερικά μέρη στα οποία ενδέχεται να κοινοποιηθούν τα δεδομένα για τη διαχείριση πρόσθετων υπηρεσιών, κατόπιν ρητού αιτήματος του πελάτη, στο πλαίσιο της υπηρεσίας «Digital Concierge», τα οποία επεξεργάζονται τα δεδομένα ως υπεύθυνοι επεξεργασίας ή εκτελούντες την επεξεργασία, ανάλογα με τον ρόλο και τις περιστάσεις·
• αρχές και εποπτικά όργανα, στις περιπτώσεις που προβλέπονται από το νόμο.

Ο πλήρης και ενημερωμένος κατάλογος των υποκειμένων που επεξεργάζονται τα δεδομένα ως υπεύθυνοι επεξεργασίας διατίθεται κατόπιν αιτήματος, αποστέλλοντας μήνυμα στη διεύθυνση dpo.hotiday@figurati.it.

Σε καμία περίπτωση δεν προβλέπεται η διάδοση των προσωπικών σας δεδομένων.

Τα δεδομένα υποβάλλονται σε επεξεργασία στις εγκαταστάσεις του Υπεύθυνου Επεξεργασίας καθώς και στους παρόχους τεχνικών υπηρεσιών που έχει ορίσει ως υπεύθυνους επεξεργασίας, των οποίων η υποδομή φιλοξενίας βρίσκεται στο έδαφος της Ευρωπαϊκής Ένωσης.

Ορισμένες υπηρεσίες τρίτων μερών που χρησιμοποιούμε (ιδίως η πιστοποίηση μέσω λογαριασμού Google και τα εργαλεία ανταλλαγής μηνυμάτων και μέτρησης) ενδέχεται να συνεπάγονται τη διαβίβαση δεδομένων προς τρίτες χώρες. Σε αυτές τις περιπτώσεις, η διαβίβαση πραγματοποιείται βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής ή των τυποποιημένων συμβατικών ρητρών που προβλέπονται στο άρθρο 46 παράγραφος 2 στοιχείο γ) του ΓΚΠΔ, σε συνδυασμό με συμπληρωματικά μέτρα, όπου απαιτείται.

Μπορείτε να ζητήσετε αντίγραφο των εγγυήσεων που έχουν ληφθεί, στέλνοντας email στη διεύθυνση dpo.hotiday@figurati.it.

Τα δεδομένα σας διατηρούνται για το χρονικό διάστημα που απαιτείται για τους σκοπούς για τους οποίους συλλέγονται και, στη συνέχεια, για τη διάρκεια των νόμιμων υποχρεώσεων διατήρησης. Συγκεκριμένα: τα δεδομένα της κράτησης και της διαμονής, συμπεριλαμβανομένων των στοιχείων τιμολόγησης, για δέκα έτη από τη λήξη της διαμονής (άρθρο 2220 του Αστικού Κώδικα και φορολογική νομοθεσία)· οι προαιρετικές πληροφορίες σχετικά με τη διαμονή και το περιεχόμενο του πεδίου «σημειώσεις» έως τη λήξη της διαμονής· τα δεδομένα πλοήγησης και τα αρχεία καταγραφής του συστήματος για περίοδο που δεν υπερβαίνει τους δώδεκα μήνες, η οποία είναι απαραίτητη για την ασφάλεια του ιστότοπου· τα δεδομένα του λογαριασμού Hotiday Club για τη διάρκεια της εγγραφής και, σε περίπτωση αδράνειας, για είκοσι τέσσερις μήνες από την τελευταία αλληλεπίδραση, μετά την παρέλευση των οποίων ο λογαριασμός διαγράφεται κατόπιν ειδοποίησης.

Τα δεδομένα υποβάλλονται σε επεξεργασία για την αποστολή επικοινωνιών σχετικά με παρόμοιες υπηρεσίες έως ότου εκφραστεί αντίρρηση και, σε κάθε περίπτωση, όχι περισσότερο από είκοσι τέσσερις μήνες από την τελευταία κράτηση, καθώς και για σκοπούς δημιουργίας προφίλ έως ότου ανακληθεί η συγκατάθεση και, σε κάθε περίπτωση, όχι περισσότερο από δώδεκα μήνες από την καταχώρισή τους. Μετά τη λήξη των εν λόγω προθεσμιών, ή κατόπιν αντίρρησης ή ανάκλησης, η επεξεργασία για τους εν λόγω σκοπούς παύει· η διεύθυνση ηλεκτρονικού ταχυδρομείου του ατόμου που υπέβαλε αντίρρηση διατηρείται αποκλειστικά για να διασφαλιστεί ο σεβασμός της αντίρρησης. Διατηρείται το δικαίωμα διατήρησης των δεδομένων για το χρονικό διάστημα που είναι απαραίτητο για την άσκηση ή την υπεράσπιση ενός δικαιώματος ενώπιον των δικαστηρίων.

Ως υπεύθυνος επεξεργασίας, η Hotiday S.r.l. δεσμεύεται να διασφαλίζει τη συμμόρφωση με την ισχύουσα νομοθεσία σχετικά με την ασφάλεια των προσωπικών δεδομένων. Η συντήρηση και η διαχείριση των περιεχομένων πραγματοποιούνται εσωτερικά από προσωπικό που έχει λάβει την κατάλληλη εκπαίδευση και είναι εξουσιοδοτημένο σύμφωνα με το άρθρο 29 του ΓΚΠΔ. Κάθε επεξεργασία πραγματοποιείται μέσω αυτοματοποιημένων μέσων (π.χ. με τη χρήση ηλεκτρονικών διαδικασιών και μέσων) και/ή χειροκίνητα (π.χ. σε έντυπη μορφή) για το χρονικό διάστημα που είναι απολύτως απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν τα δεδομένα και, σε κάθε περίπτωση, σύμφωνα με τις ισχύουσες νομοθετικές διατάξεις στον τομέα αυτό.

Εφαρμόζονται συγκεκριμένα μέτρα ασφαλείας με σκοπό την πρόληψη της απώλειας, της παράνομης ή ακατάλληλης χρήσης των δεδομένων, καθώς και οποιασδήποτε μη εξουσιοδοτημένης πρόσβασης.

Ως ενδιαφερόμενο πρόσωπο, έχετε το δικαίωμα να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα, να ζητήσετε τη διόρθωση, τη διαγραφή, τη φορητότητα, τον περιορισμό ή την αντίρρηση στην επεξεργασία τους, σύμφωνα με τα άρθρα 15 έως 22 του Κανονισμού, καθώς και να υποβάλετε καταγγελία σε εποπτική αρχή σύμφωνα με τις ισχύουσες διαδικασίες. Ειδικότερα, μπορείτε να αντιταχθείτε ανά πάσα στιγμή και χωρίς να απαιτείται αιτιολόγηση στην επεξεργασία των δεδομένων σας για σκοπούς άμεσου μάρκετινγκ, συμπεριλαμβανομένης της σχετικής κατάρτισης προφίλ (άρθρο 21 παράγραφος 2 του ΓΚΠΔ), και μπορεί να ανακαλέσει ανά πάσα στιγμή τη συγκατάθεσή του, με την ίδια ευκολία με την οποία την έδωσε, χωρίς αυτό να θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση (άρθρο 7 παράγραφος 3 του ΓΚΠΔ).

Για να ασκήσετε τα εν λόγω δικαιώματα, μπορείτε να απευθυνθείτε γραπτώς στον Υπεύθυνο Προστασίας Δεδομένων (DPO) μας, την εταιρεία Studio Figurati S.r.l.s., με την οποία μπορείτε να επικοινωνήσετε μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση dpo.hotiday@figurati.it

Ο Υπεύθυνος Δεδομένων διατηρεί το δικαίωμα να τροποποιήσει ή να επικαιροποιήσει την παρούσα δήλωση, μεταξύ άλλων και ως αποτέλεσμα αλλαγών στη νομοθεσία ή στις προσφερόμενες υπηρεσίες. Η ισχύουσα έκδοση δημοσιεύεται πάντα στον ιστότοπο www.hotiday.com. Σε περίπτωση ουσιαστικών αλλαγών στους σκοπούς ή στις νομικές βάσεις, οι εγγεγραμμένοι ενδιαφερόμενοι θα ενημερώνονται σχετικά με ειδική ανακοίνωση.

Με την ευκαιρία αυτή, θα θέλαμε να σας ευχαριστήσουμε και να σας ευχηθούμε μια ευχάριστη διαμονή στους συνεργάτες μας.

Η Διεύθυνση.