DISCLAIMER

Divani Collection Hotels
URL: https://divanis.com/

Company, organization: CARAVEL HOTELS SA

Registered Offices: Vasileos Alexandrou 2 , 16121 Athens , Greece

Headquarters: Divani Caravel

Tel: +30 210 7207000  |  Fax: +30 210 72 36 683

email: info@divanicaravel.gr

EU VAT number: EL094029712

English

Ελληνικά

ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ 

Η αλυσίδα ξενοδοχείων Divani Collection Hotels που περιλαμβάνει τα εξής ξενοδοχεία Divani Caravel, Divani Acropolis Palace, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Place Larissa, Divani Meteora Hotel, και Divani Corfu Palace και το καθένα από αυτά ενεργεί ως Υπεύθυνος Επεξεργασίας (εφεξής καλούμενα το καθένα από αυτά ως «Εταιρεία»). Με την παρούσα Δήλωση, η Εταιρεία επιθυμεί να ενημερώσει τους πελάτες της, σχετικά με την επεξεργασία των προσωπικών τους δεδομένων κατά την παροχή των υπηρεσιών διαμονής συνολικά. Η Εταιρεία έχει λάβει τα απαιτούμενα τεχνικά και οργανωτικά μέτρα για την πλήρη συμμόρφωσή της με το Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 (ΓΚΠΔ), το Ν.4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει την εθνική/ενωσιακή νομοθεσία και νομολογία για την προστασία των προσωπικών δεδομένων (εφεξής ως «Υφιστάμενη Νομοθεσία») με στόχο την ασφάλεια, την ακεραιότητα και εμπιστευτικότητα των προσωπικών σας δεδομένων.

Προσωπικά Δεδομένα που συλλέγονται:

Στοιχεία / Δεδομένα ταυτότητας (ονοματεπώνυμο – ιθαγένεια – ημερομηνία/τόπος γέννησης – αριθμός πελάτη σε περίπτωση loyalty program – γλώσσα επικοινωνίας), Στοιχεία / Δεδομένα που σχετίζονται με τη διαμονή μου (αριθμός δωματίου – διάρκεια παραμονής – πληροφορίες για καταναλώσεις αγαθών ή/και υπηρεσιών, πληροφορίες για αναχώρηση), Στοιχεία / Δεδομένα που σχετίζονται με προτιμήσεις/επιθυμίες μου (ιδιαίτερες επιθυμίες ως προς το φαγητό, αλλεργίες ή/και άλλα δεδομένα υγείας), Δεδομένα εικόνας (φωτογραφίες / λήψεις βίντεο), Στοιχεία / Δεδομένα επικοινωνίας (διεύθυνση κατοικίας – ταχυδρομική διεύθυνση- ηλεκτρονική διεύθυνση – αριθμός κινητού τηλεφώνου), Στοιχεία / Δεδομένα τρόπου/μέσου πληρωμής (E-cards – πιστωτικές κάρτες – χρεωστικές κάρτες), για τους ακόλουθους σκοπούς:

Κράτηση δωματίου ή άλλων χώρων και την παροχή των αντίστοιχων υπηρεσιών, Παροχή προσθέτων υπηρεσιών, Διαμεσολάβηση/υποστήριξη ως προς τη χρήση μεταφορικών μέσων, Προγραμματισμό και διοργάνωση εκδηλώσεων, Αποστολή χρήσιμων ενημερώσεων πριν, κατά τη διάρκεια και μετά από την παραμονή μου στο ξενοδοχείο και Χρέωση των υπηρεσιών και των καταναλώσεων και διεκπεραίωση πληρωμής.

Αν και η Εταιρεία αποφεύγει να συλλέγει προσωπικά δεδομένα απευθείας από ανηλίκους (κάτω των 18 ετών), σε περίπτωση που απαιτηθεί, η Εταιρεία θα συλλέξει τα δεδομένα των ανηλίκων από τους γονείς τους ή τους νόμιμους κηδεμόνες τους εφόσον λάβει τη συγκατάθεση της (εάν κριθεί απαραίτητο). Επίσης η Εταιρεία, δεν επιδιώκει τη συλλογή και επεξεργασία «ευαίσθητων προσωπικών δεδομένων», ήτοι προσωπικών δεδομένων που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων, δεδομένων υγείας ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό. Κατ’ εξαίρεση, η Εταιρεία ενδέχεται να συλλέξει ευαίσθητα προσωπικά δεδομένα που εσείς οι ίδιοι τα παρέχετε οικειοθελώς, ή εφόσον έχει λάβει την προηγούμενη ρητή συγκατάθεσή σας (πχ για γνωστοποίηση αλλεργίας).

Τα προσωπικά σας δεδομένα τηρούνται για περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά την παρέλευση του οποίου, τα δεδομένα διαγράφονται ή/και καταστρέφονται με ασφάλεια βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη της Εταιρείας. Τα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας για την εκτέλεση σύμβασης, διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση. Όταν η επεξεργασία επιβάλλεται ως υποχρέωση εκ του νόμου ή προβλέπεται συγκεκριμένη περίοδος διατήρησης, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Τα προσωπικά δεδομένα που έχουν συλλεχθεί με τη συγκατάθεσή σας, θα τηρηθούν μέχρι την ανάκληση της συγκατάθεσης αυτής.

Η Εταιρεία ενδέχεται να διαβιβάζει τα ανωτέρω προσωπικά δεδομένα στο προσωπικό της, στη Διοίκηση ή σε τρίτους, στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της (πχ σύστημα διαχείρισης κρατήσεων). Μετά την αναχώρησή σας, η Εταιρεία μοιράζεται προσωπικά σας στοιχεία όπως ονοματεπώνυμο, διάρκεια διαμονής, αριθμός δωματίου, αριθμός επισκεπτών, email, με εξωτερικό συνεργάτη οποίος αναλαμβάνει να σας αποστείλει ερωτηματολόγιο ικανοποίησης επισκέπτη και να συλλέξει τις αντίστοιχες απαντήσεις σας (η συμπλήρωση είναι προαιρετική). Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβάζονται δεδομένα σας, δεσμεύονται συμβατικά απέναντι στην Εταιρεία ώστε να διασφαλίζεται η απαιτούμενη υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία. Επιπλέον τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες ή/και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων της Εταιρείας στο πλαίσιο των αρμοδιοτήτων τους. Η Εταιρεία δε θα επεξεργαστεί τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς για τους οποίους έχουν συλλεχθεί, ούτε δε θα τα διαβιβάσει σε μη εξουσιοδοτημένα τρίτα μέρη. Αν και κατά κανόνα η Εταιρεία δε διαβιβάζει τα προσωπικά σας δεδομένα σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ, σε περίπτωση που προχωρήσει στην εν λόγω διαβίβαση, θα διασφαλίσει ότι πληρούνται οι προϋποθέσεις των άρθρων 44επ. του ΓΚΠΔ.

Σύμφωνα με την Υφιστάμενη Νομοθεσία έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης και διαγραφής, περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων, δικαίωμα φορητότητας και εναντίωσης στη επεξεργασία των προσωπικών σας δεδομένων, καθώς και δικαίωμα αντίταξης στην αυτοματοποιημένη λήψη αποφάσεων και την κατάρτιση προφίλ. Επιπλέον, έχετε δικαίωμα ανάκλησης της χορηγηθείσας συγκατάθεσης και δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ, σε περίπτωση που θεωρείτε ότι παραβιάζονται τα προσωπικά σας δεδομένα.

Για την άσκηση των ως άνω δικαιωμάτων, αλλά και για οποιαδήποτε περαιτέρω πληροφορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας, μέσω email στο dpo@divanis.com.

ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Η αλυσίδα ξενοδοχείων Divani Collection Hotels που περιλαμβάνει τα εξής ξενοδοχεία Divani Caravel, Divani Acropolis Palace, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Place Larissa, Divani Meteora Hotel, και Divani Corfu Palace επιθυμεί μέσω της παρούσας Πολιτικής να ενημερώσει τα φυσικά πρόσωπα που επισκέπτονται την ιστοσελίδα (εφεξής «Υποκείμενο των Δεδομένων», «εσείς») για την επεξεργασία των προσωπικών τους δεδομένων, σύμφωνα με τις διατάξεις του Κανονισμού (EE) 2016/679 (εφεξής «ΓΚΠΔ»), του Ν. 4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει, τη σχετική νομοθεσία περί προστασίας προσωπικών δεδομένων (εφεξής ως «Ισχύουσα Νομοθεσία»).

Ι. Ποια προσωπικά δεδομένα συλλέγονται, για ποιους σκοπούς και ποιες είναι οι αντίστοιχες νομικές βάσεις

Για τον σκοπό της επικοινωνίας με τους χρήστες της ιστοσελίδας μας, είναι αναγκαία η συλλογή του ονόματος, του επιθέτου, της διεύθυνσης ηλεκτρονικού ταχυδρομείου (email), του τηλεφώνου, προσωπικών δεδομένων που τυχόν περιλαμβάνονται στο μήνυμα. Η παραπάνω ενέργεια είναι σύμφωνη με το άρθρο 6 παρ, 1 περ, β’ ΓΚΠΔ, κατά το οποίο η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
Μέσω των πρόσθετων social plugins (facebook), μπορούμε να αποκτούμε πρόσβαση μόνο σε δημόσια κοινοποιημένες πληροφορίες στις αντίστοιχες πλατφόρμες κοινωνικής δικτύωσης. Η λειτουργία των plugins διέπεται από τους όρους ης πολιτικής προστασίας προσωπικών δεδομένων της εκάστοτε πλατφόρμας.

II. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά δεδομένα σας

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα απαιτείται βάσει του σκοπού για τον οποίον έχουν συλλεγεί, όπως αυτός έχει περιγραφεί στην ενότητα Ι, εκτός εάν ορίζεται διαφορετικά από το νόμο. Με τη συμπλήρωση της προβλεπόμενης περιόδου τήρησης, τα δεδομένα σας θα  διαγραφούν αμετάκλητα ή θα καταστραφούν με ασφάλεια, βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη του Υπεύθυνου Επεξεργασίας.

ΙΙΙ. Σε ποιους γνωστοποιούμε ή/και διαβιβάζουμε τα προσωπικά σας δεδομένα

Έκαστο ξενοδοχείο της Divani Collection Hotels ενδέχεται να γνωστοποιήσει τα προσωπικά δεδομένα σας σε εξουσιοδοτημένους υπαλλήλους, αλλά και να διαβιβάσει τα δεδομένα που συλλέγονται μέσω της παρούσας ιστοσελίδας:

  • Σε φορείς, στους οποίους ανατίθεται η εκτέλεση συγκεκριμένων εργασιών όπως,  ενδεικτικά  αλλά  όχι  περιοριστικά, σε παρόχους προϊόντων ή/και υπηρεσιών πληροφορικής ή/και υποστήριξης πάσης φύσεως πληροφοριακών και ηλεκτρονικών συστημάτων και δικτύων, εταιρείες μάρκετινγκ, συμβουλευτικές εταιρείες κλπ. Οι συγκεκριμένοι φορείς παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο, ώστε οι επεξεργασίες δεδομένων να διενεργούνται σύμφωνα με  τις απαιτήσεις του ΓΚΠΔ και της συναφούς νομοθεσίας περί προστασίας προσωπικών δεδομένων.
  • Σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων μας στο πλαίσιο των αρμοδιοτήτων τους.
  • Σε καμία περίπτωση δε θα επεξεργαστούμε τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς για τους οποίους έχουν συλλεχθεί, ούτε δε θα τα διαβιβάσουμε σε μη εξουσιοδοτημένα τρίτα μέρη. Αν και κατά κανόνα δε διαβιβάζουμε τα προσωπικά σας δεδομένα σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ, σε περίπτωση που χρειαστεί να προχωρήσουμε στην εν λόγω διαβίβαση, θα διασφαλίσουμε ότι πληρούνται οι προϋποθέσεις των άρθρων 44επ. του ΓΚΠΔ.

ΙV. Τα δικαιώματα σας

Σύμφωνα με την Ισχύουσα Νομοθεσία, έχετε δικαίωμα να μας ζητήσετε:

  1. να σας ενημερώσουμε σχετικά με τα δεδομένα που τηρούμε για εσάς και τον τρόπο με τον οποίο τα επεξεργαζόμαστε.
  2. να διορθώσουμε ανακρίβειες ή λάθη, να συμπληρώσουμε ελλείψεις ή να επικαιροποιήσουμε τα δεδομένα σας
  3. να διαγράψουμε δεδομένα, εφόσον δεν τα τηρούμε για κάποιο συγκεκριμένο, νόμιμο και δηλωμένο σκοπό
  4. να αναστείλουμε την επεξεργασία α)ενόσω αμφισβητείτε την ακρίβεια των δεδομένων, β)εφόσον κρίνετε την επεξεργασία παράνομη (αλλά δεν επιθυμείτε τη διαγραφή), γ)όταν τα δεδομένα δεν είναι απαραίτητα για το σκοπό της επεξεργασίας και δ)για όσο χρονικό διάστημα τελεί υπό αμφισβήτηση κατά πόσο οι λόγοι για τους οποίους επεξεργαζόμαστε τα δεδομένα σας υπερτερούν σε σχέση με αυτούς που επικαλείστε εσείς για να διακόψουμε οριστικά τη συγκεκριμένη επεξεργασία.
  5. να εναντιωθείτε ανά πάσα στιγμή για λόγους που σας αφορούν στην επεξεργασία προσωπικών δεδομένων που πραγματοποιούμε ιδίως για σκοπούς απευθείας εμπορικής προώθησης ή για κατάρτιση προφίλ. Η εναντίωση μπορεί, συγκεκριμένα, να αφορά και τη συμμόρφωσή σας προς κάποια απόφαση την οποία λάβαμε με αυτοματοποιημένα μέσα. Στην τελευταία αυτή περίπτωση, μπορείτε να απαιτήσετε από εμάς να σας επιτρέψουμε να παρέμβετε. (Δικαίωμα εναντίωσης – Αυτοματοποιημένη ατομική λήψη αποφάσεων)
  6. να σας παρέχουμε τα δεδομένα σας σε συγκεκριμένη μορφή (συνήθως αναγνώσιμη από μηχανήματα) ή να τα μεταφέρουμε απευθείας σε άλλον υπεύθυνο κατόπιν  δικής σας υπόδειξης, εφόσον, βέβαια, αυτό είναι τεχνικά εφικτό και πάντα υπό τις προϋποθέσεις που ορίζει ο νόμος. (Δικαίωμα στη φορητότητα).
  7. να μην επεξεργαζόμαστε εφεξής τα δεδομένα σας, παρέχοντάς σας τη δυνατότητα να ανακαλέσετε ελεύθερα τη συγκατάθεση (συναίνεση) που μας έχετε δώσει.

Μπορείτε να απευθύνετε τα αιτήματά σας μέσω email, στο dpo@divanis.com . Δεσμευόμαστε ότι  θα ανταποκριθούμε σε όλα τα αιτήματά σας  άμεσα και σε κάθε περίπτωση εντός ενός (1) μηνός. Σε εξαιρετικά σπάνιες περιπτώσεις, που η ικανοποίηση των δικαιωμάτων σας είναι σχεδόν αδύνατη για εμάς, θα σας ενημερώνουμε άμεσα εξηγώντας σας  τους λόγους της σχετικής μας αδυναμίας. Σε περίπτωση που θεωρείτε ότι παραβιάζεται η Ισχύουσα Νομοθεσία, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

​V. ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPO)

Email: dpo@divanis.com

Τηλέφωνο: 2107207000

ΠΟΛΙΤΙΚΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΜΕΣΩ ΣΥΣΤΗΜΑΤΟΣ ΒΙΝΤΕΟΣΚΟΠΗΣΗΣ 

Ενημέρωση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω συστήματος βιντεοεπιτήρησης

1.      Υπεύθυνος επεξεργασίας:

«ΞΕΝΟΔΟΧΕΙΑ ΚΑΡΑΒΕΛ Α.Ε.», Βασιλέως Αλεξάνδρου αρ.2, ΤΚ: 16121 , ΚΑΙΣΑΡΙΑΝΗ

Τηλ. επικ.2107207000. Στοιχεία επικοινωνίας DPO: dpo@divanis.com.

2.      Σκοπός επεξεργασίας και νομική βάση:

Χρησιμοποιούμε σύστημα επιτήρησης για τον σκοπό της προστασίας προσώπων και αγαθών. Η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνος επεξεργασίας (άρθρο 6 παρ. 1. στ ΓΚΠΔ).

3.      Ανάλυση εννόμων συμφερόντων:

Το έννομο συμφέρον μας συνίσταται στην ανάγκη να προστατεύσουμε τον χώρο μας και τα αγαθά που ευρίσκονται σε αυτόν από παράνομες πράξεις, όπως ενδεικτικά από κλοπές. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας, των επισκεπτών – πελατών μας και τρίτων που νομίμως ευρίσκονται στον επιτηρούμενο χώρο. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων π.χ. κλοπής, όπως στα ταμεία μας, στις εισόδους του ξενοδοχείου, στην είσοδο του πάρκινγκ και στο χώρο φύλαξης αποσκευών, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα.

4.      Αποδέκτες

Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο / εξουσιοδοτημένο προσωπικό μας που είναι επιφορτισμένο με την ασφάλεια του χώρου. Το υλικό αυτό δεν διαβιβάζεται σε τρίτους, με εξαίρεση τις ακόλουθες περιπτώσεις: α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές, όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας παράνομης πράξης, η οποία αφορά πρόσωπα ή αγαθά του υπευθύνου επεξεργασίας και β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους.

5.      Χρόνος τήρησης

Τηρούμε τα δεδομένα για Δεκατέσσερις (14) ημέρες, μετά την πάροδο των οποίων διαγράφονται αυτόματα. Σε περίπτωση που στο διάστημα αυτό διαπιστώσουμε κάποιο περιστατικό, απομονώνουμε τμήμα του βίντεο και το τηρούμε έως και έναν (1) μήνα ακόμα, με σκοπό τη διερεύνηση του περιστατικού και την έναρξη νομικών διαδικασιών για την υπεράσπιση των εννόμων συμφερόντων μας, ενώ αν το περιστατικό αφορά τρίτον θα τηρήσουμε το βίντεο έως και τρεις (3) μήνες ακόμα.

6.      Δικαιώματα των υποκειμένων των δεδομένων

Τα υποκείμενα των δεδομένων έχουν τα εξής δικαιώματα:

  • Δικαίωμα πρόσβασης: έχετε δικαίωμα να μάθετε αν επεξεργαζόμαστε την εικόνα σας και, εφόσον αυτό ισχύει, να λάβετε αντίγραφο αυτής.
  • Δικαίωμα διαγραφής: Έχετε δικαίωμα να ζητήσετε τη διαγραφή των τηρούμενων προσωπικών σας δεδομένων, όταν αυτά δεν τηρούνται για κάποιο νόμιμο σκοπό.
  • Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν: (α) αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) η επεξεργασία είναι παράνομη και ζητείται αντί διαγραφής ο περιορισμός χρήσης των προσωπικών σας δεδομένων, (γ) τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας και (δ) εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που αφορούν την Εταιρεία και υπερισχύουν των λόγων για τους οποίους εναντιώνονται στην επεξεργασία.
  • Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε δικαίωμα να εναντιώνεστε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων υπό τις προϋποθέσεις που προβλέπονται στη νομοθεσία.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση dpo@divanis.com ή επιστολή στην ταχυδρομική μας διεύθυνση ή καταθέτοντάς μας οι ίδιοι το αίτημα αυτοπροσώπως, στη διεύθυνση του ξενοδοχείου. Για να εξετάσουμε ένα αίτημα που σχετίζεται με την εικόνα σας, θα πρέπει να μας προσδιορίσετε πότε περίπου βρεθήκατε στην εμβέλεια των καμερών και να μας δώσετε μια εικόνα σας, ώστε να μας διευκολύνει στον εντοπισμό των δικών σας δεδομένων και στην απόκρυψη των δεδομένων τρίτων εικονιζόμενων προσώπων. Εναλλακτικά, σας δίνουμε τη δυνατότητα να προσέλθετε στις εγκαταστάσεις μας για να σας επιδείξουμε τις εικόνες στις οποίες εμφανίζεστε. Επισημαίνουμε επίσης ότι η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση θα σας απαντήσουμε αναλυτικά το συντομότερο δυνατόν, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

7.      Δικαίωμα υποβολής καταγγελίας

Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων που σας αφορούν παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή.

Αρμόδια εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.

PRIVACY NOTICE 

The hotel chain Divani Collection Hotels , including Divani Caravel Hotel, Divani Palace Acropolis, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Meteora Hotel, Divani Larissa Palace and Divani Corfu Palace  and each of them acts as a Data Controller (hereinafter each of them as “Company”). With this Privacy Notice, the Company wishes to inform its guests about the processing of their personal data during their stay. The Company has taken the required technical and organizational measures in order to be fully compliant with the General Data Protection Regulation 2016/679 (GDPR), the Law 4624/2019, the Decisions, Instructions and Opinions of the Hellenic Data Protection Authority and in general the national/EU legislation and jurisprudence regarding data protection (hereinafter “Existing Legislation”), in order to guarantee the security, integrity and confidentiality of your personal data.

Personal Data Collected

Identification data (name – surname – nationality – date/place of birth – loyalty program member number – preferred communication language); Stay-related data (room number – accommodation duration – additional consumptions of goods and/or services – departure specifics); Special preferences (dietary – allergies – other health details); Image data (photo / video recordings); Contact details (home address – email – mobile phone); Payment data / payment method (e-cards – credit or debit cards). The collection of these data serves the following purposes:

  • Reservation of guestroom or other venues and the provision of respective services
  • Additional/extra services
  • Transfer/transportation booking
  • Planning and execution of events
  • Informative material prior, during and after your stay or visit at the hotel premises
  • Service charging / invoicing including extra consumptions, as well as payment execution.

PRIVACY POLICY 

The hotel chain Divani Collection Hotels , including Divani Caravel Hotel, Divani Palace Acropolis, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Meteora Hotel, Divani Larissa Palace and Divani Corfu Palace  wishes to inform the users of this website (hereinafter “Data Subject”, “you”) for the processing of their personal data, in accordance with the provisions of the Regulation (EU) 2016/679 (hereinafter “GDPR”), law 4624/2019, Decisions, Guidelines and Opinions of Hellenic Data Protection Authority and, the relevant legislation about the protection of Personal Data (hereinafter “Data Protection Legislation”).

Ι. What personal data we collect, for which purposes and which are the legal bases

  • For the purpose of communicating with the users of our website, it is necessary to collect their name, surname, email address, telephone, personal data that may be included in the message. The above action is in accordance with Article 6 (1) (b) GDPR, according to which processing is necessary for the performance of a contract to which the data subject is a party or for measures to be taken at the request of the data subject prior to entering into a contract.
  • Through the plugins in use in our website we may be granted access only to publicly shared information found on the respective Social Media platforms. The use of the plugins found on our website is governed by the terms and conditions of each platform.

II. How long your personal data is retained for
Personal data shall be retained for as long as necessary for data collection purposes, as specified in section I, unless otherwise specified by law. It is our responsibility, once the retention period expires, to ensure that your data will be safely deleted or destroyed in accordance to explicitly described standards and specifications.

ΙΙΙ. To whom your personal data are disclosed and/or transferred

Each hotel Divani Collection Hotels chain, may disclose your personal data to its authorized employees and/or transfer data collected through this website to:

a) Entities entrusted with the execution of specific tasks such as, but not limited to, product suppliers and/or IT service providers and/or support service providers of all kinds of computer-based information systems or electronic systems and networks. Those entities offer adequate assurance for the implementation of necessary technical and organizational measures, so that data processing is conducted in accordance to GDPR and other relevant legislation for data protection.

b) Supervisory, independent, judicial, prosecuting, public and/or other authorities, bodies or parties assigned to control/monitor our activities within the scope of their responsibilities.

Your personal data shall not be processed for any other purposes than mentioned above, nor shall be transferred to unauthorized third parties. Although we do not transfer your personal data to countries/organizations outside the EU/EEA, in the event that we need to proceed with such transfer, we will ensure that the conditions of articles 44etc. of the GDPR are met.

ΙV. Rights of the data subject

The General Data Protection Regulation provides you with rights that we are committed to satisfying. Thus, you may:

  • request information about your stored personal data and the way it is processed. If you so wish, we shall provide a copy of your personal data undergoing processing, free of charge.
  • request rectification of inaccuracies or errors, correction of incomplete data or an update of your data.
  • request erasure of personal data, if no longer retained for specific, legal or stated purposes.
  • request restriction of processing a) when the accuracy of the personal data is contested, b) when the processing is unlawful (but you oppose the erasure of the data), c) when the data is no longer needed for the
  • purposes of the processing, and d) for as long as the verification whether the legitimate grounds of the controller override those of the data subject are still pending.
  • object on grounds relating to your particular situation, at any time, to processing of personal data, especially when this data is processed for direct marketing purposes or profiling. More specifically, you may object to a decision based solely on automated processing. In such a case, you may exercise your right of intervention.
  • receive your personal data in a structured, commonly used and machine-readable format or transmit this data to another controller at your behest, where technically feasible and at all times under the specific conditions of the law.
  • revoke your once granted consent for your data processing at any time. As a result, we will not be allowed to continue the data processing based on this consent in the future.

You may address your requests via email dpo@divanis.com   and we shall answer all your requests within one (1) month. In the extremely rare cases that such a fulfillment is proven unfeasible, we shall immediately inform you explaining the reasons in detail. If you believe that the provisions for personal data are being violated, you may file a complaint to the Hellenic Data Protection Authority (DPA).

IV. Contact Information

DATA PROTECTION OFFICER

Email: dpo@divanis.com

Telephone: 2107207000

Information on the processing of personal data through a video surveillance system

1.                  Data Controller details:

«CARAVEL HOTELS S.A.», Vasileos Alexandrou no.2, Zip Code: 16121, KESARIANI

Tel.: 2107207000. DPO contact details: dpo@divanis.com.

2.                  Purpose of processing and legal basis:

We use a surveillance system for the purpose of protecting people and goods. The processing is necessary for the purposes of legitimate interests pursued by us as controller (Article 6 para. 1. f GDPR).

3.                  Analysis of legitimate interests:

Our legitimate interest consists in the need to protect our space and the goods located in it from illegal acts, such as theft. The same applies to the safety of life, physical integrity, health and property of our staff, our visitors – customers and third parties who are legally in the supervised area. We only collect image data and limit the shooting to areas where we have assessed that there is an increased likelihood of committing illegal acts e.g. theft, such as at our cash registers, hotel entrances, parking area and luggage storage, without focusing on areas where the privacy of the persons whose image is taken may be excessively restricted;  including their right to respect for personal data.

4.                  Recipients

The material kept is accessible only by our authorized personnel in charge of the safety of the site. Such  material shall  not be transferred  to third parties, except in the following cases: a) to the competent judicial, prosecutor and police authorities, when it contains data necessary for the investigation of an illegal act, which concerns persons or goods of the controller and b) to the competent judicial, prosecutor and police authorities when they request data, lawfully, in the course of their duties.

5.                  Data Retention time

We keep the data for a period of fourteen (14) days, after which they are automatically deleted.  If during this time we find an incident, we isolate part of the video and keep it up to one (1) month, with a view to investigating the incident and initiating legal proceedings to defend our legitimate interests, while if the incident concerns a third party, we will keep the video for up to three (3) months.

6.                  Rights of data subjects

Data subjects shall have the following rights:

  • Right of access: you have the right to know if we are processing your image and, if so, to receive a copy of it.
  • Right to erasure: You have the right to request the deletion of your retained personal data when it is not kept for a legitimate purpose.
  • Right to restriction of processing: You have the right to request the restriction of processing of your personal data when: (a) you contest the accuracy of the personal data and until it is verified, (b) the processing is unlawful and the restriction of use of your personal data is requested instead of deletion, (c) the personal data is not needed for the purposes of processing and (d) you object to the processing and until it is verified that there are legitimate grounds concerning the Company and prevailing over the reasons for which they object to processing.
  • Right to object to processing: You have the right to object at any time to the processing of your personal data under the conditions provided for by law.

You can exercise your rights by sending an e-mail  to the address  dpo@divanis.com or a letter to our postal address or by submitting the request to us in  person, at the hotel address. In order to consider a request related to your image, you will need to determine when you were about in the range of the cameras and give us a picture of you, so as to make it easier for us to locate your own data and hide the data of third-party persons. Alternatively, we give you the opportunity to come to our premises to show you the images in which you appear. We also note that exercising the right to object or delete does not imply the immediate deletion of data or the modification of processing. In any case, we will respond to you in detail as soon as possible, within the deadlines set by the GDPR.

7.                  Right to file a complaint

If you consider that the processing of your data is in breach of the Regulation (EU) 2016/679, you have the right to file a complaint with a supervisory authority.

The competent supervisory authority for Greece is the Data Protection Authority, Kifisias 1-3, 115 23, Athens, https://www.dpa.gr/, tel. 2106475600.