Πολιτική απορρήτου
Η εταιρεία «CAYO CRETA LIMITED HOTEL AND TOURISM COMPANY» με τον διακριτικό τίτλο «CAYO CRETA S.A.» (εφεξής η εταιρεία) αποδίδει ιδιαίτερη προσοχή στη σημασία της νόμιμης συλλογής, επεξεργασίας, χρήσης, ασφάλειας και προστασίας των προσωπικών σας δεδομένων, ανεξαρτήτως της ταυτότητάς σας, κάθε φορά που επικοινωνείτε ή συνεργάζεστε μαζί μας ως δυνητικός, νυν, πρώην πελάτης, καταναλωτής, επισκέπτης του ιστοτόπου μας, εργαζόμενος, προμηθευτής, έμπορος, ιδιώτης ή συνεργαζόμενο τρίτο μέρος.
Η εταιρεία είναι ο υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία στον ιστότοπο (https://www.cayoresort.com). Παραμένουμε στη διάθεσή σας για οποιαδήποτε διευκρίνιση.Η διεύθυνσή μας είναι Πλάκα, Σχίσμα, Ελούντας, Τ.Κ. 72053, Ελλάδα, αριθμός τηλεφώνου: +30 28410 4470 και η ηλεκτρονική μας διεύθυνση dpo@cayoresort.com
Αφιερώστε λίγο από τον χρόνο σας για να διαβάσετε προσεκτικά τους όρους της τρέχουσας πολιτικής απορρήτου, που αφορά τον ιστότοπο (https://www.cayoresort.com).
- Ο ιστότοπος
Το domain name https://www.cayoresort.com/ αποτελεί τον ιστότοπο της εταιρείας μας και παρέχει πληθώρα πληροφοριών σχετικά με τις υπηρεσίες του ξενοδοχείου μας, ενώ παράλληλα σάς δίνει τη δυνατότητα να προχωρήσετε σε online κράτηση.
- Κατηγορίες δεδομένων προσωπικού χαρακτήρα που επεξεργαζόμαστε
Κατά την επίσκεψή σας στον ιστότοπό μας, επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
- Βασικά δεδομένα φυσικού προσώπου: ονοματεπώνυμο, e-mail, αριθμός τηλεφώνου, διεύθυνση κατοικίας κ.λπ..
- Δεδομένα οικογενειακής κατάστασης: ύπαρξη ανήλικων τέκνων, αριθμός τέκνων
- Δεδομένα σχετικά με την εργασία: εταιρεία/οργανισμός, επαγγελματικός σκοπός του ταξιδιού
- Οικονομικά δεδομένα: αριθμός χρεωστικής κάρτας, στοιχεία δικαιούχου
- Προτιμήσεις και σχόλια, που αποστέλλετε κατά την online κράτησή σας
- Δεδομένα σχετικά με την κράτηση και την επίσκεψή σας στο ξενοδοχείο μας
- Δεδομένα που συλλέγονται μέσω των cookies που είναι εγκατεστημένα στον ιστότοπό μας και για τα οποία μπορείτε να ενημερωθείτε σχετικά
- Τη διεύθυνση IP σας κατόπιν αιτήματός σας για την εγγραφή στα ενημερωτικά μας δελτία μέσω της πλατφόρμας της εταιρείας Revinate
Συλλέγουμε τα παραπάνω δεδομένα κάθε φορά που συμπληρώνετε τη φόρμα «Κάντε κράτηση», τη φόρμα εγγραφής στο «Cayo Exclusive Resort Spa – Loyalty Club», και επίσης κάθε φορά που συμπληρώνετε τη φόρμα εγγραφής στο ενημερωτικό μας δελτίο, όπως αναφέρεται παραπάνω.
Δεν συλλέγουμε ειδικές κατηγορίες προσωπικών δεδομένων (φυλετική ή εθνοτική καταγωγή, πολιτικές πεποιθήσεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστικές οργανώσεις, καθώς και την επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό τη σαφή ταυτοποίηση ενός προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή ενός προσώπου ή τον γενετικό προσανατολισμό). Ως εκ τούτου, σας συνιστούμε να αποφύγετε την αποστολή δεδομένων αυτής της κατηγορίας και σας ενημερώνουμε ότι σε περίπτωση αποστολής τους, η εταιρεία μας θα τα διαγράψει αμέσως.
- Σκοπός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα
Η εταιρεία και όσοι ενεργούν υπό τις οδηγίες της και για λογαριασμό της/εκτελούν την επεξεργασία των δεδομένων, επεξεργάζονται τα δεδομένα αποκλειστικά για τους ακόλουθους σκοπούς:
- για την ολοκλήρωση της διαδικασίας της online κράτησης, μέσω της φόρμας «Κάντε κράτηση τώρα» ή
- για τη διαχείριση του «Cayo Exclusive Resort Spa – Loyalty Club» και την παροχή των προνομίων που απορρέουν από την εγγραφή σας σε αυτό ή
- για την αποστολή του ενημερωτικού μας δελτίου, το οποίο παρέχει πληροφορίες σχετικά με τις υπηρεσίες του ξενοδοχείου μας ή
- για τη βελτίωση της λειτουργίας του ιστοτόπου μας, καθώς και της πλοήγησής σας σε αυτήν, με τη χρήση cookies. Μάθετε περισσότερα για την πολιτική cookies του ιστοτόπου μας εδώ.
Η επεξεργασία των δεδομένων γίνεται αποκλειστικά για τους παραπάνω σκοπούς ή σε ορισμένες περιπτώσεις για τους σκοπούς της νομικής/κανονιστικής συμμόρφωσης της εταιρείας μας ή για την υποστήριξη νομικών αξιώσεων.
Η επεξεργασία των δεδομένων γίνεται αποκλειστικά για τους παραπάνω σκοπούς ή σε ορισμένες περιπτώσεις για τους σκοπούς της νομικής/κανονιστικής συμμόρφωσης της εταιρείας μας ή για την υποστήριξη νομικών αξιώσεων.
- Νομική βάση για την επεξεργασία
Όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που λαμβάνει η εταιρεία κατά τη συμπλήρωση της φόρμας «Κάντε κράτηση τώρα», η επεξεργασία είναι απαραίτητη για την εκτέλεση της συναφθείσας σύμβασης παροχής υπηρεσιών μεταξύ μας ή για τη λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης παροχής υπηρεσιών.
Κατά την εγγραφή σας στο ενημερωτικό μας δελτίο, επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει της ρητής συγκατάθεσής σας για τον συγκεκριμένο σκοπό επεξεργασίας.
Με την εγγραφή σας ως μέλους στο «Cayo Exclusive Resort Spa – Loyalty Club», επεξεργαζόμαστε τα προσωπικά σας δεδομένα, αναφορικά με τις προηγούμενες κρατήσεις σας, βάσει της ρητής συγκατάθεσής σας.
Όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που λαμβάνουμε από τα cookies που είναι εγκατεστημένα στον ιστότοπό μας, η επεξεργασία πραγματοποιείται βάσει της ρητής συγκατάθεσής σας.
- Ποιος έχει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα;
Πρόσβαση στα προσωπικά δεδομένα σας έχουν αποκλειστικά οι αρμόδιοι, σε κάθε περίπτωση, υπάλληλοι της εταιρείας, οι οποίοι έχουν λάβει τις απαιτούμενες πληροφορίες για την ασφαλή επεξεργασία των προσωπικών σας δεδομένων.
Επιπλέον, πρόσβαση στα προσωπικά σας δεδομένα ενδέχεται να έχουν οι εταιρείες και τα φυσικά πρόσωπα που συνεργάζονται μαζί μας (οι εκτελούντες την επεξεργασία), εφόσον τους έχει ανατεθεί συγκεκριμένη επεξεργασία από την εταιρεία.Ενδεικτικά, τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία από την εταιρεία πληροφορικής που συντηρεί τον ιστότοπό μας και την εταιρεία μάρκετινγκ που έχει αναλάβει τη διαχείριση και αποστολή του ενημερωτικού μας δελτίου. Ορισμένες ενέργειες προώθησης γίνονται μέσω της πλατφόρμας της εταιρείας Revinate (www.revinate.com). Η επεξεργασία των προσωπικών δεδομένων από τους εκτελούντες την επεξεργασία γίνεται υπό τις ρητές οδηγίες της εταιρείας και αφού διασφαλιστεί ότι έχουν ληφθεί όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα.
Τα τρίτα μέρη, τα οποία ενδέχεται να έχουν πρόσβαση στα δεδομένα σας, είναι οι επίσημοι κρατικοί και εποπτικοί φορείς (π.χ. αρχές επιβολής του νόμου και εισαγγελικές αρχές, εποπτικές αρχές κ.λπ.), όταν είμαστε υποχρεωμένοι να συμμορφωθούμε με τον νόμο, στην περίπτωση που η διαβίβαση κρίνεται απαραίτητη για σημαντικούς λόγους δημοσίου συμφέροντος, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
- Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες
Τα προσωπικά δεδομένα που επεξεργάζεται η ίδια η CAYO CRETA S.A. υποβάλλονται σε επεξεργασία και αποθηκεύονται μόνο εντός του ΕΟΧ. Κατά την πραγματοποίηση κράτησης στο ξενοδοχείο μας μέσω των υπηρεσιών των συνεργατών μας, σας ζητάμε να ενημερωθείτε για την πολιτική απορρήτου των υπηρεσιών τους. Για την πολιτική απορρήτου της webhotelier, ανατρέξτε εδώ. [ https://cayoresort.reserve-online.net/privacy-policy ] Για τους όρους απορρήτου της Revinate, ανατρέξτε εδώ [https://www .revinate.com/gdpr /]
- Λαμβάνουμε αυτοματοποιημένες αποφάσεις/συμπεριλαμβανομένης της κατάρτισης προφίλ κατά την επεξεργασία των δεδομένων σας;
Με τη ρητή συγκατάθεσή σας, συμμετέχετε στο «Cayo Exclusive Resort Spa – Loyalty Club», οπότε επεξεργαζόμαστε τα προσωπικά σας δεδομένα, αναφορικά με τις προηγούμενες κρατήσεις σας στο ξενοδοχείο μας. Η επεξεργασία αυτή γίνεται με σκοπό να σας παρέχουμε περαιτέρω προνόμια, όπως εκπτώσεις και πρόσθετες παροχές, ανάλογα με την κατηγορία (silver, gold platinum) στην οποία κατατάσσεστε αυτόματα, ως μέλος του προγράμματος για τους πιστούς πελάτες μας.
Η επεξεργασία αυτή συνιστά αυτοματοποιημένη διαδικασία λήψης μεμονωμένων αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει της ρητής συγκατάθεσής σας, την οποία μπορείτε να ανακαλέσετε εδώ.
- Χρονικό διάστημα που διατηρούμε τα δεδομένα σας
Τα προσωπικά σας δεδομένα διατηρούνται μόνο για το εύλογο χρονικό διάστημα που απαιτείται από τον χαρακτήρα της επεξεργασίας τους, την εκπλήρωση της νομικής μας υποχρέωσης σχετικά με την αποθήκευση των δεδομένων σας και την ενδεχόμενη υποστήριξη των νομικών μας αξιώσεων. Σε κάθε περίπτωση, τα δεδομένα σας δεν διατηρούνται για χρονικό διάστημα μεγαλύτερο των 2 (δύο) ετών.
- Σύνδεση με άλλους ιστοτόπους
Η πιθανή διασύνδεση του παρόντος ιστοτόπου με άλλους ιστοτόπους τρίτων μέσω συνδέσμων, υπερσυνδέσμων, μπάνερ, δεν συνεπάγεται καμία ευθύνη εκ μέρους της εταιρείας για το περιεχόμενο αυτών των ιστοσελίδων, την ποιότητα των προϊόντων και υπηρεσιών που μπορεί να προωθούνται ή την πολιτική που μπορεί να χρησιμοποιούν σχετικά με την προστασία και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Το φυσικό πρόσωπο θα πρέπει να δώσει την απαραίτητη προσοχή και να ενημερωθεί σχετικά με την προστασία και την επεξεργασία των προσωπικών του δεδομένων από τους ανωτέρω ιστότοπους, διαβάζοντας τις αντίστοιχες πολιτικές προστασίας δεδομένων τους.
- Ασφάλεια των δεδομένων σας
Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα λαμβάνοντας όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια και την προστασία τους από κάθε μορφή τυχαίας ή δόλιας επεξεργασίας. Επιβάλλεται να αναφερθεί ότι οι ειδικά εξουσιοδοτημένοι υπάλληλοί μας, οι οποίοι επεξεργάζονται τα προσωπικά σας δεδομένα, έχουν λάβει την κατάλληλη καθοδήγηση και ενημέρωση.
Τα μέτρα που λαμβάνουμε αναθεωρούνται και τροποποιούνται κάθε φορά που κρίνεται απαραίτητο.
- Ποια είναι τα δικαιώματά σας;
Ως υποκείμενο των δεδομένων διατηρείτε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα
Δηλαδή, έχετε το δικαίωμα να ενημερωθείτε από εμάς σχετικά με το αν επεξεργαζόμαστε τα δεδομένα σας. Εάν επεξεργαζόμαστε τα δεδομένα σας, μπορείτε να ζητήσετε να ενημερωθείτε σχετικά με τον σκοπό της επεξεργασίας, το είδος των πληροφοριών που διατηρούμε, τους αποδέκτες, τις περιόδους διατήρησης, το εάν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων, καθώς και σχετικά με άλλα δικαιώματά σας, όπως διόρθωση, διαγραφή, περιορισμό της επεξεργασίας και να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
- Δικαίωμα διόρθωσης των εσφαλμένων προσωπικών σας δεδομένων
Εάν διαπιστώσετε ότι τα δεδομένα σας είναι εσφαλμένα, μπορείτε να μας ζητήσετε να προβούμε στη διόρθωσή τους (διόρθωση λανθασμένου ή προηγούμενου αριθμού τηλεφώνου/διεύθυνσης κ.λπ.).
- Δικαίωμα διαγραφής των πληροφοριών σας/δικαίωμα στη λήθη
Μπορείτε να μας ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα, εάν δεν απαιτούνται για τους προαναφερθέντες σκοπούς ή εάν επιθυμείτε να ανακαλέσετε τη συγκατάθεσή σας σε περίπτωση που αυτή είναι η μόνη νόμιμη βάση για την επεξεργασία.
- Δικαίωμα φορητότητας δεδομένων
Μπορείτε να μας ζητήσετε να λάβετε σε αναγνώσιμη μορφή τα προσωπικά δεδομένα που μας έχετε παράσχει ή να μας ζητήσετε να μεταφέρουμε τις πληροφορίες σας σε άλλον υπεύθυνο επεξεργασίας.
- Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων
Μπορείτε να μας ζητήσετε να περιορίσουμε την επεξεργασία των προσωπικών σας δεδομένων για όσο διάστημα εκκρεμεί η εξέταση των ενστάσεών σας.
- Μπορείτε να υποβάλλετε ένσταση κατά της επεξεργασίας των προσωπικών σας δεδομένων, σε περίπτωση που τα επεξεργαζόμαστε βάσει της νομικής βάσης του έννομου συμφέροντός μας.
Δικαίωμα ένστασης στην επεξεργασία των προσωπικών σας δεδομένων. Μπορείτε να υποβάλλετε ένσταση κατά της επεξεργασίας των προσωπικών σας δεδομένων, σε περίπτωση που τα επεξεργαζόμαστε βάσει της νομικής βάσης του έννομου συμφέροντός μας. Στην περίπτωση αυτή, δεν θα επεξεργαζόμαστε πλέον τα προσωπικά σας δεδομένα, εκτός εάν συντρέχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των δικαιωμάτων σας.
- Δικαίωμα ανάκλησης της συγκατάθεσής σας
Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, στις περιπτώσεις που η επεξεργασία βασίζεται στην εν λόγω νομική βάση.
- Πώς μπορείτε να ασκήσετε τα δικαιώματά σας;
- Εάν επιθυμείτε να λάβετε περισσότερες πληροφορίες ή να ασκήσετε τα δικαιώματά σας, να ανακαλέσετε την παρεχόμενη συγκατάθεσή σας σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με την εταιρεία στο e-mail dpo@cayoresort.com ή να στείλετε επιστολή στην προαναφερθείσα ταχυδρομική διεύθυνση (Πλάκα, Σχίσμα Ελούντας, Κρήτη, ΤΚ 72053) που να αναφέρει «Για τον υπεύθυνο προστασίας δεδομένων» συνοδευόμενη από την περιγραφή του αιτήματός σας και εμείς θα το διερευνήσουμε και θα απαντήσουμε σε αυτό το συντομότερο δυνατό.
- Θα απαντήσουμε στο αίτημά σας άμεσα, εντός (1) ενός μηνός από την παραλαβή του και χωρίς καμία επιβάρυνση για εσάς. Η παραπάνω προθεσμία ενδέχεται να παραταθεί για δύο (2) ακόμη μήνες, λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων. Στην περίπτωση αυτή, θα ενημερωθείτε για την παράταση του χρόνου και τους λόγους αυτής το συντομότερο δυνατό και σε κάθε περίπτωση εντός (1) ενός μηνός από την παραλαβή του αιτήματός σας.
- Εάν τα αιτήματά σας αποδειχθούν προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η εταιρεία μπορεί να επιβάλει εύλογο τέλος, λαμβάνοντας υπόψη το διοικητικό κόστος για την παροχή πληροφοριών ή την εκτέλεση της αιτούμενης ενέργειας, ή να αρνηθεί να απαντήσει στο αίτημα αιτιολογώντας την απάντηση.
- Σε περίπτωση που πιστεύετε ότι:α. το αίτημά σας δεν έχει ικανοποιηθεί επαρκώς και νομίμως ή β. ότι το δικαίωμά σας στην προστασία των προσωπικών σας δεδομένων έχει παραβιαστεί από τη διαδικασία που εφαρμόζουμε, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή (διεύθυνση: Κηφισίας 1-3, Αθήνα, Ελλάδα, Τ.Κ.: 115 23, αριθμός τηλεφώνου: 210 6475600, διεύθυνση e-mail: contact@dpa.gr)
- Τροποποίηση της πολιτικής μας
Η παρούσα πολιτική θα επικαιροποιείται όποτε κρίνεται απαραίτητο. Εάν υπάρξουν σημαντικές τροποποιήσεις στην πολιτική ή στον τρόπο με τον οποίο χρησιμοποιούμε τα προσωπικά σας δεδομένα, θα σας ειδοποιήσουμε είτε με ανάρτηση των εν λόγω τροποποιήσεων σε εμφανές σημείο στον ιστότοπό μας, πριν οι τροποποιήσεις τεθούν σε ισχύ, είτε με οποιονδήποτε άλλο ενδεδειγμένο τρόπο. Συνιστούμε να ανατρέχετε στην παρούσα πολιτική σε τακτική βάση, ώστε να είστε ενήμεροι για τον τρόπο προστασίας των πληροφοριών σας.Η τελευταία τροποποίηση στην πολιτική μας έγινε στις 16-10-2020.