Datenschutzrichtlinie
1. Einleitung
Atrium Hotels & Resorts respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer persönlichen Daten. In dieser Datenschutzrichtlinie / diesem Datenschutzhinweis wird erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern, offenlegen und anderweitig verarbeiten, wenn Sie vor, während oder nach Ihrem Aufenthalt mit uns interagieren, einschließlich über unsere Website, mobile Anwendung, Online-Buchungsdienste, Gästeregistrierungsformulare, Hoteleinrichtungen, Concierge-Dienste, Restaurantreservierungen, Zimmerservice-Bestellungen, Umfragen zur Gästezufriedenheit, Aktivitäten, Ausflüge, Unterricht, Transfers oder andere Dienstleistungen.
Dieser Datenschutzhinweis gilt sowohl online als auch offline. Sie gilt für unsere Website, die mobile Anwendung, die digitalen Dienste, die Gästeregistrierung und den Hotelaufenthalt.
Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679, der Allgemeinen Datenschutzverordnung (“GDPR”), und den geltenden griechischen Datenschutzgesetzen.
Dieser Datenschutzhinweis bedeutet nicht, dass die gesamte Verarbeitung auf Ihrer Zustimmung beruht. Wenn die Verarbeitung auf einer Einwilligung beruht, werden wir Sie gesondert um Ihre Einwilligung bitten, und Sie können diese jederzeit widerrufen. In anderen Fällen können wir personenbezogene Daten verarbeiten, weil dies für einen Vertrag erforderlich ist, gesetzlich vorgeschrieben ist, für unsere berechtigten Interessen erforderlich ist, für Rechtsansprüche erforderlich ist oder anderweitig nach geltendem Recht zulässig ist.
2. Wer wir sind
Für die Zwecke dieses Datenschutzhinweises bedeuten Verweise auf “Atrium Hotels & Resorts”, “wir”, “uns” oder “unser” je nach Hotel, Dienstleistung, Buchung oder Interaktion eine oder beide der folgenden juristischen Personen:
1. XENODOCHIAKES TOURISTIKES EPICHIRISIS S.A. “PRÄSIDIAL”, Ixia Beach, 85133 Rhodos, Griechenland, Eigentümer von Atrium Platinum; und
2. XENODOCHIAKES TOURISTIKES EPICHIRISIS NOTIOANATOLIKIS RODOU S.A. “ATRIUM PALACE”, Kalathos, 85102 Rhodos, Griechenland, Eigentümer von Atrium Palace und Atrium Prestige.
Die Hotels firmieren unter dem Markennamen Atrium Hotels & Resorts. Sofern der Kontext nichts anderes erfordert, beziehen sich die Verweise auf Atrium Hotels & Resorts auf alle Hotels, Dienstleistungen und Einrichtungen, die unter dieser Marke betrieben werden, einschließlich Atrium Platinum, Atrium Palace und Atrium Prestige.
Je nach Hotel, Dienstleistung oder Interaktion fungiert die jeweilige juristische Person als der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche. In bestimmten Fällen können beide Rechtspersonen personenbezogene Daten unter der Marke Atrium Hotels & Resorts verarbeiten, z. B. wenn zentralisierte Systeme, Reservierungen, Gästebeziehungen, Marketing, Qualitätssicherung, Verwaltung oder Technologieplattformen verwendet werden.
Sie können uns zu Fragen des Datenschutzes unter folgender Adresse kontaktieren:
E-Mail: [email protected]
Hauptsitz: Ixia-Bucht, 85100 Rhodos, Griechenland
Telefon: +30 22410 44901
3. Was personenbezogene Daten bedeuten
“Personenbezogene Daten” sind alle Informationen, die Sie identifizieren oder die vernünftigerweise verwendet werden können, um Sie als Einzelperson zu identifizieren. Dazu können Ihr Name, Ihre Kontaktdaten, Buchungsinformationen, Zahlungsinformationen, Identifizierungsinformationen, Aufenthaltsdaten, Vorlieben, Kommunikation mit uns, von der Videoüberwachung erfasste Bilder, App-Interaktionen, Antworten auf Umfragen und andere Informationen im Zusammenhang mit Ihrer Nutzung unserer Dienste gehören.
4. Persönliche Daten, die wir sammeln
Zu den Kategorien personenbezogener Daten, die wir verarbeiten, können die folgenden gehören.
4.1 Reservierungs- und Buchungsdaten
Wenn Sie eine Reservierung über unsere Website, eine Buchungsmaschine, ein Callcenter, ein Kontaktformular, eine E-Mail, ein Reisebüro, einen Reiseveranstalter oder einen anderen Buchungskanal vornehmen, können wir Daten erfassen:
- Vor- und Nachname;
- E-Mail Adresse;
- Telefonnummer;
- Land;
- Adresse;
- Unternehmen, falls zutreffend;
- Ankunfts- und Abreisedaten;
- Hotel, Zimmertyp, Pauschalangebote und Details zum Aufenthalt;
- Zweck des Aufenthalts;
- Anzahl der Gäste;
- Vorlieben und Sonderwünsche;
- Diätwünsche;
- POS-Finanztransaktionen;
- Informationen über Allergien oder gesundheitsbezogene Anfragen, sofern vorhanden;
- Zahlungskarten- oder Transaktionsdaten, sofern diese zur Bearbeitung oder Garantie Ihrer Buchung erforderlich sind;
- Kommentare oder Nachrichten, die Sie an unsere Mitarbeiter übermitteln
Wenn Zahlungsinformationen über eine Buchungsmaschine, einen Zahlungsabwickler, eine Bank oder einen anderen Zahlungsdienstleister verarbeitet werden, können auch diese Anbieter Zahlungsdaten im Einklang mit ihren eigenen rechtlichen Verpflichtungen und Sicherheitsanforderungen verarbeiten.
4.2 Änderungen und Stornierungen von Reservierungen
Wenn Sie eine Reservierung ändern oder stornieren, können wir diese bearbeiten:
- Vor- und Nachname;
- Buchungsnummer;
- E-Mail Adresse;
- Telefonnummer;
- Angaben zur Zahlung oder Erstattung;
- den Schriftverkehr im Zusammenhang mit der Änderung oder Kündigung.
4.3 Gastregistrierungs- und Check-in-Daten
Wenn Sie einchecken, ein Gästeregistrierungsformular ausfüllen oder in einem unserer Hotels übernachten, können wir Daten verarbeiten:
- Vor- und Nachname;
- Buchungsnummer;
- Informationen über Reisepässe, Personalausweise oder Reisedokumente, sofern dies gesetzlich vorgeschrieben oder zulässig ist;
- Nationalität;
- Adresse;
- Geburtsdatum, sofern erforderlich oder relevant;
- Ankunfts- und Abreisedaten;
- Zimmernummer;
- Unterschrift;
- Zahlungsgarantie oder Zahlungsinformationen;
- Informationen, die für rechtliche, steuerliche, touristische, sicherheitsrelevante oder verwaltungstechnische Zwecke des Hotels erforderlich sind.
4.4 Mobile Anwendungen und digitale Gästeservicedaten
Wenn Sie unsere mobile Anwendung, unser Gästeportal, Wi-Fi-Dienste oder andere digitale Gästeservice-Tools nutzen, können wir Informationen in Bezug auf Ihre Nutzung dieser Dienste verarbeiten, einschließlich:
- Konto-, Geräte-, Sitzungs- oder technische Informationen;
- Hotel-, Zimmer-, Buchungs- oder Aufenthaltskennungen, sofern sie mit Ihrem Aufenthalt verbunden sind;
- Restaurant-Reservierungen;
- Zimmerservice-Bestellungen;
- Wellness-, Sport-, Freizeit- und andere Hoteldienstleistungen;
- Anfragen für Unterricht, Aktivitäten, Ausflüge, Transfers oder andere Dienstleistungen;
- Chat-Nachrichten oder Kommunikation mit Guest Relations, Concierge, Rezeption oder anderen Hotelteams;
- die Vorlieben der Gäste und die Wahl der Dienstleistungen;
- Informationen über die Nutzung der App, sofern dies gesetzlich zulässig ist und die entsprechenden Einstellungen vorgenommen wurden.
Wir verwenden diese Informationen, um unseren Gästen ein optimales Erlebnis zu bieten, zu verwalten, zu personalisieren und zu verbessern, Ihre Anfragen zu bearbeiten, mit Ihnen zu kommunizieren, Dienstleistungen zu koordinieren und unsere Hotelservices effizient zu betreiben.
4.5 Daten zu Restaurants, Zimmerservice, Concierge und Gästeanfragen
Wenn Sie eine Restaurantreservierung vornehmen, den Zimmerservice bestellen, den Concierge oder die Gästebetreuung kontaktieren, den Live-Chat nutzen, um Hilfe bitten oder uns bitten, eine Dienstleistung zu organisieren, können wir diese Daten verarbeiten:
- Ihren Namen, Ihre Zimmernummer und Ihre Kontaktangaben;
- Reservierung oder Auftragsdetails;
- Datum, Uhrzeit und Ort des Gottesdienstes;
- diätetische Präferenzen, Allergieinformationen oder Zugänglichkeitsanfragen, sofern angegeben;
- Vorlieben und Sonderwünsche der Gäste;
- Kommunikation mit unserem Team.
Diese Informationen werden verwendet, um die angeforderte Dienstleistung zu erbringen, den Hotelbetrieb zu koordinieren, auf Ihre Anfragen zu reagieren, Ihren Aufenthalt zu personalisieren und unsere Dienstleistungen zu verbessern.
4.6 Aktivitäten, Exkursionen, Unterricht und externe Dienstleistungen von Dritten
Über unsere Website, die mobile Anwendung, den Concierge, das Guest-Relations-Team oder andere Kanäle können Sie möglicherweise Aktivitäten, Unterricht, Ausflüge, Transfers, Touren oder andere Dienstleistungen von unabhängigen Drittanbietern anfordern oder buchen.
Wenn Sie uns bitten, eine solche Anfrage oder Buchung zu erleichtern, können wir die personenbezogenen Daten, die für die Bearbeitung der Anfrage erforderlich sind, verarbeiten und an den entsprechenden Anbieter weitergeben, wie z. B:
- Vor- und Nachname;
- Kontaktinformationen;
- Zimmernummer oder Details zum Aufenthalt, falls erforderlich;
- Anzahl der Teilnehmer;
- gewünschte Aktivität, Datum und Uhrzeit;
- relevante Vorlieben oder Wünsche;
- Informationen, die aus Gründen der Sicherheit, der Eignung, der Koordinierung, der Zahlung, der Stornierung oder aus rechtlichen Gründen erforderlich sind.
Der Drittanbieter kann für die von ihm erbrachten Dienstleistungen als unabhängiger Datenverantwortlicher auftreten. Der Anbieter hat möglicherweise seine eigenen Bedingungen, Datenschutzhinweise, Stornierungsrichtlinien, Sicherheitsvorschriften, Versicherungsverpflichtungen und rechtlichen Verpflichtungen. Wir empfehlen Ihnen, die Informationen des jeweiligen Anbieters zu prüfen, bevor Sie einen Drittanbieterdienst bestätigen.
Atrium Hotels & Resorts kann lediglich als Vermittler, Vermittler oder Buchungsunterstützungskanal für solche Dienstleistungen auftreten. Die eigentliche Dienstleistung wird von dem jeweiligen Drittanbieter erbracht, vorbehaltlich der eigenen Bedingungen und rechtlichen Verpflichtungen dieses Anbieters.
4.7 Gästezufriedenheit, Feedback und Umfragedaten
Wir können Sie auffordern, während oder nach Ihrem Aufenthalt Umfragen zur Gästezufriedenheit, Fragebögen oder Feedback-Formulare auszufüllen, und zwar in Papierform, per E-Mail, über unsere Website, über die mobile Anwendung, über Wi-Fi-Dienste oder über andere Plattformen für Gästeerfahrungen.
Je nach Umfrage oder Interaktion können wir diese Daten verarbeiten:
- Vor- und Nachname;
- Zimmernummer;
- E-Mail Adresse;
- Land;
- Ankunfts- und Abreisedaten;
- Dauer des Aufenthalts;
- Bewertungen;
- Kommentare;
- Beschwerden;
- Vorschläge;
- Vorlieben;
- alle anderen Informationen, die Sie bereitstellen möchten.
Wir verwenden diese Daten, um die Zufriedenheit unserer Gäste zu bewerten, unsere Dienstleistungen zu verbessern, auf Rückmeldungen zu reagieren, Anfragen oder Beschwerden zu bearbeiten, unsere Teams zu schulen und zu unterstützen, Ihr aktuelles oder zukünftiges Gästeerlebnis zu personalisieren und, soweit gesetzlich zulässig, maßgeschneiderte Mitteilungen oder Angebote bereitzustellen.
4.8 Newsletter und Marketingdaten
Wenn Sie unseren Newsletter abonnieren, Marketingmitteilungen anfordern oder anderweitig in den Erhalt von Werbung einwilligen, können wir diese Daten verarbeiten:
- Name, sofern angegeben;
- E-Mail Adresse;
- Telefonnummer, sofern angegeben;
- Marketing-Präferenzen;
- Kommunikationspräferenzen;
- Informationen über Ihre Interaktionen mit unseren Marketingmitteilungen, sofern dies gesetzlich zulässig ist.
Sie können sich jederzeit von den Marketingmitteilungen abmelden oder Ihre Zustimmung zurückziehen.
4.9 Einstellungsdaten
Wenn Sie sich bei uns um eine Stelle bewerben, können wir Ihre Daten verarbeiten:
- Vor- und Nachname;
- E-Mail Adresse;
- Telefonnummer;
- Lebenslauf, Motivationsschreiben und Bewerbungsunterlagen;
- Beschäftigungsgeschichte, Qualifikationen und Referenzen;
- alle zusätzlichen Informationen, die Sie während des Einstellungsverfahrens angeben.
4.10 Videoüberwachung, Sicherheits- und Ereignisdaten
Sofern installiert, können wir CCTV-Systeme in und um das Hotelgelände zu Zwecken der Sicherheit und der Verbrechensverhütung betreiben. Wir können die von den CCTV-Systemen aufgezeichneten Bilder und Videoaufnahmen verarbeiten. In einigen Fällen können nicht betriebsbereite oder nachgebildete Kameras zu Vorsichts- und Sicherheitszwecken eingesetzt werden.
Unsere Sicherheitsabteilung kann auch Berichte über Vorfälle, verlorene Gegenstände, Listen über offene Tresore, Unfallformulare oder andere sicherheitsbezogene Berichte erstellen. Solche Berichte können personenbezogene Daten wie Vor- und Nachname, Zimmernummer, Kontaktdaten, Aufenthaltsdaten und Informationen über den jeweiligen Vorfall enthalten.
Wenn sich ein Unfall in unseren Räumlichkeiten ereignet, können wir Sie bitten, Informationen wie Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihre Zimmernummer, die Dauer Ihres Aufenthalts, den Ort des Vorfalls, das Datum und die Uhrzeit des Vorfalls, die Art des Vorfalls und andere relevante Details anzugeben.
4.11 Technische Daten, Website und Cookies
Wenn Sie unsere Website besuchen, unsere mobile Anwendung nutzen oder mit unseren digitalen Diensten interagieren, können wir technische Daten wie z. B. folgende erfassen:
- IP-Adresse;
- Gerätekennungen;
- Browsertyp und -version;
- Betriebssystem;
- besuchte Seiten;
- Datum und Uhrzeit des Zugriffs;
- Verweisende Seiten;
- Cookies und ähnliche Technologien;
- Analyse- und Nutzungsdaten, soweit dies gesetzlich zulässig ist.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
5. Besondere Kategorien von personenbezogenen Daten
Zu den besonderen Kategorien personenbezogener Daten gehören Informationen, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in einer Gewerkschaft, genetische Daten, biometrische Daten zur Identifizierung, Gesundheitsdaten und Daten zum Sexualleben oder zur sexuellen Ausrichtung hervorgehen.
Wir fragen keine besonderen Kategorien personenbezogener Daten ab, es sei denn, sie sind für einen bestimmten Zweck erforderlich, wie z. B. Allergie-, Gesundheits-, Zugänglichkeits-, Ernährungs- oder Sicherheitsanforderungen. Wo dies gesetzlich vorgeschrieben ist, verarbeiten wir solche Daten auf der Grundlage Ihrer ausdrücklichen Zustimmung oder einer anderen anwendbaren Rechtsgrundlage gemäß der DSGVO.
Wenn Sie uns Informationen über eine andere Person, einschließlich eines Kindes oder eines anderen Gastes, zur Verfügung stellen, müssen Sie sich vergewissern, dass Sie dazu befugt sind und, falls erforderlich, dass Sie die Zustimmung oder Vollmacht dieser Person haben.
6. Warum wir personenbezogene Daten verarbeiten und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten für die folgenden Zwecke und Rechtsgrundlagen.
6.1 Zur Verwaltung von Reservierungen, Buchungen und Hotelaufenthalten
Wir verarbeiten personenbezogene Daten, um Buchungen zu erstellen, zu bestätigen, zu verwalten, zu ändern oder zu stornieren, Unterkünfte bereitzustellen, Pakete zu verwalten, Zahlungen zu bearbeiten, Rechnungen auszustellen, mit Ihnen über Ihren Aufenthalt zu kommunizieren und gewünschte Dienstleistungen zu erbringen.
Rechtsgrundlage: Vertragserfüllung, vorvertragliche Maßnahmen, rechtliche Verpflichtungen und berechtigte Interessen.
6.2 Bereitstellung von Hoteldienstleistungen und Gästebetreuung
Wir verarbeiten personenbezogene Daten, um Restaurantreservierungen, Zimmerservice, Concierge-Support, Gästebetreuung, Live-Chat, Serviceanfragen, Spa- oder Freizeitdienstleistungen, Gästekommunikation und allgemeine Hotelbetriebsabläufe bereitzustellen.
Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen und ggf. Einwilligung.
6.3 Zum Betrieb der mobilen Anwendung und der digitalen Dienste
Wir verarbeiten personenbezogene Daten zum Betrieb der mobilen Anwendung, des Gästeportals, der Wi-Fi-Dienste und anderer digitaler Tools, einschließlich Serviceanfragen, Chat-Nachrichten, Benachrichtigungen, App-Funktionen, Servicekoordination und Gästesupport.
Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen, rechtliche Verpflichtung und, falls erforderlich, Einwilligung.
6.4 Erleichterung von Dienstleistungen Dritter
Wenn Sie uns bitten, eine Anfrage für Ausflüge, Unterricht, Transfers, Touren, Aktivitäten oder andere Dienstleistungen von Drittanbietern zu arrangieren oder zu unterstützen, verarbeiten wir personenbezogene Daten, um diese Anfrage zu erleichtern, mit dem Anbieter zu kommunizieren und die Dienstleistung zu koordinieren.
Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, berechtigte Interessen, rechtliche Verpflichtungen und, falls erforderlich, Einwilligung.
6.5 Personalisierung und Verbesserung des Gästeerlebnisses
Wir können Informationen über Ihren Aufenthalt, Ihre Präferenzen, Antworten auf Umfragen, Serviceanfragen, Interaktionen mit mobilen Anwendungen und Ihre Kommunikation mit uns verwenden, um Ihr aktuelles oder zukünftiges Gästeerlebnis zu personalisieren, Präferenzen zu speichern, Dienstleistungen zu verbessern, Teams zu schulen, Probleme zu lösen und relevantere Empfehlungen zu geben.
Rechtsgrundlage: berechtigte Interessen und, soweit erforderlich, die Zustimmung.
6.6 Versenden von Marketingmitteilungen
Soweit gesetzlich zulässig, können wir Ihnen Marketingmitteilungen über unsere Hotels, Dienstleistungen, Veranstaltungen, Angebote, Erlebnisse und Werbeaktionen zusenden. Marketingmitteilungen können per E-Mail, Telefon, SMS, Nachrichtendienste, soziale Medien, Push-Benachrichtigungen oder andere elektronische Mittel versendet werden, sofern dies zulässig ist und mit dem geltenden Recht übereinstimmt.
Rechtsgrundlage: Einwilligung oder berechtigte Interessen, sofern dies nach geltendem Recht zulässig ist.
Sie haben das Recht, sich jederzeit von der Direktwerbung abzumelden.
6.7 Zur Erfüllung gesetzlicher Verpflichtungen
Wir verarbeiten personenbezogene Daten, um gesetzlichen, steuerlichen, buchhalterischen, touristischen, hoteltechnischen, behördlichen, polizeilichen, gerichtlichen, behördlichen und verbraucherschützenden Verpflichtungen nachzukommen.
Rechtsgrundlage: rechtliche Verpflichtung.
6.8 Für Sicherheit und Betrugsbekämpfung
Wir verarbeiten personenbezogene Daten für den Betrieb der Videoüberwachung, die Hotelsicherheit, das Management von Zwischenfällen, die Meldung von Unfällen, die Bearbeitung von Fundsachen, die Betrugsprävention, die Zahlungssicherheit, die Sicherheit der Gäste und des Personals, den Schutz des Eigentums und die Durchsetzung der Hotelvorschriften.
Rechtsgrundlage: berechtigte Interessen, rechtliche Verpflichtungen, gegebenenfalls lebenswichtige Interessen und die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.9 Bei Beschwerden, Streitigkeiten und Rechtsansprüchen
Wir verarbeiten personenbezogene Daten, um Beschwerden zu bearbeiten, Vorfälle zu untersuchen, Streitigkeiten beizulegen, geschuldete Beträge einzuziehen, Rechtsansprüche zu verteidigen, mit Versicherern zusammenzuarbeiten und unsere Rechte und Interessen zu schützen.
Rechtsgrundlage: berechtigte Interessen, rechtliche Verpflichtungen und die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.10 Für die Rekrutierung
Wir verarbeiten Bewerberdaten, um Bewerbungen zu bewerten, mit den Bewerbern zu kommunizieren, Einstellungsverfahren durchzuführen und gegebenenfalls Bewerberdaten für zukünftige Gelegenheiten aufzubewahren.
Rechtsgrundlage: Schritte vor dem Abschluss eines Arbeitsvertrags, berechtigte Interessen, rechtliche Verpflichtung und gegebenenfalls Einwilligung.
7. Gästezufriedenheit, Präferenzen und Personalisierung
Ihr Feedback und Ihre Präferenzen helfen uns, unsere Dienstleistungen zu verbessern und zu personalisieren. Wir können Informationen verwenden, die wir während Ihres Aufenthalts, bei Umfragen zur Gästezufriedenheit, bei Serviceanfragen, in der mobilen Anwendung, im Live-Chat oder bei anderen Interaktionen gesammelt haben, um Ihre Präferenzen besser zu verstehen und Ihnen ein maßgeschneidertes Gästeerlebnis zu bieten.
Dies kann Vorlieben in Bezug auf Zimmer, Speisen, Getränke, Allergien, Zugänglichkeit, Wellness, Spa, Sport, Familienbedürfnisse, Aktivitäten, Ausflüge, Feiern, Service oder andere Details des Gästeerlebnisses umfassen.
Soweit gesetzlich zulässig, können wir diese Informationen auch verwenden, um maßgeschneiderte Empfehlungen, Angebote oder Mitteilungen zu unterbreiten. Wenn Direktmarketing oder elektronisches Marketing eine Einwilligung erfordern, werden wir diese gesondert einholen. Sie können sich jederzeit gegen Direktmarketing aussprechen.
8. Mit wem wir personenbezogene Daten teilen
Wir verkaufen Ihre persönlichen Daten nicht.
Wenn es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, können wir personenbezogene Daten weitergeben:
- Unternehmen, die unter der Marke Atrium Hotels & Resorts tätig sind;
- Anbieter von Buchungsmaschinen;
- Zahlungsabwickler und Banken;
- IT-, Hosting-, Software-, Mobile-App-, Guest-Experience- und Kommunikationsanbieter;
- E-Mail-, Newsletter- und Marketing-Dienstleister;
- Kundendienst-, Concierge- und Gästebetreuungssysteme;
- Restaurants, Wellness-, Freizeit-, Sport- oder Hoteldienstleistungsabteilungen;
- unabhängige Drittanbieter von Ausflügen, Unterricht, Touren, Transfers, Aktivitäten oder externen Dienstleistungen, wenn Sie solche Dienstleistungen anfordern;
- Reisebüros, Reiseveranstalter oder Geschäftspartner, die an Ihrer Buchung beteiligt sind;
- professionelle Berater, einschließlich Rechtsanwälte, Wirtschaftsprüfer, Buchhalter und Versicherer;
- Behörden, Polizei, Gerichte, Steuerbehörden, Fremdenverkehrsbehörden, Statistikbehörden oder Regulierungsbehörden, sofern dies gesetzlich vorgeschrieben oder zulässig ist;
- Personen oder Organisationen, denen gegenüber die Offenlegung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wenn Drittanbieter als unabhängige Verantwortliche handeln, sind sie für ihre eigenen Verarbeitungstätigkeiten verantwortlich. Sofern Dienstleister Daten in unserem Auftrag verarbeiten, verpflichten wir sie, die Daten nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Sicherheitsmaßnahmen anzuwenden.
9. Internationale Überweisungen
Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, ergreifen wir Maßnahmen, um sicherzustellen, dass die Übermittlung rechtmäßig ist und durch angemessene Garantien geschützt wird, z. B. durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus gemäß der DSGVO.
10. Wie wir Ihre persönlichen Daten sicher aufbewahren
Wir wenden angemessene technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Änderung, Verlust, Missbrauch oder Zerstörung zu schützen.
Diese Maßnahmen können Zugangskontrollen, sichere Systeme, Vertraulichkeitsverpflichtungen, Mitarbeiterschulungen, Lieferantenkontrollen, vertragliche Schutzmaßnahmen, eingeschränkter Zugang zu sensiblen Informationen und andere Maßnahmen umfassen, die der Art der Daten und den damit verbundenen Risiken angemessen sind.
Obwohl wir angemessene Maßnahmen ergreifen, um personenbezogene Daten zu schützen, ist kein System, keine Plattform, keine Anwendung, keine Website und keine Übertragungsmethode vollkommen sicher.
11. Wie lange wir personenbezogene Daten aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erbringung von Dienstleistungen, der Verwaltung unserer Beziehung zu Ihnen, der Erfüllung rechtlicher Verpflichtungen, der Beilegung von Streitigkeiten, der Verhinderung von Betrug, der Einziehung geschuldeter Beträge und der Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Genauer gesagt:
- Reservierungs- und Aufenthaltsdaten für die Dauer des Vertragsverhältnisses und danach für die Dauer der Verjährung von Rechtsansprüchen sowie für den Zeitraum, der aufgrund von Steuer-, Rechnungslegungs-, Tourismus- oder anderen geltenden Gesetzen erforderlich ist, aufbewahrt werden.
- Reservierungsänderungs- und Stornierungsdaten werden für die Dauer des Vertragsverhältnisses und danach für die Dauer der Verjährung von Rechtsansprüchen und Rechtspflichten aufbewahrt.
- Gästeregistrierung und gesetzliche Hotelaufzeichnungen werden für den Zeitraum aufbewahrt, der nach geltendem Recht erforderlich oder zulässig ist.
- Newsletter und Marketingdaten werden aufbewahrt, bis Sie Ihre Einwilligung widerrufen, sich abmelden oder der Verarbeitung widersprechen, es sei denn, wir haben eine andere rechtmäßige Grundlage für die Aufbewahrung begrenzter Unterdrückungsaufzeichnungen.
- Gästebefragung und Feedbackdaten werden so lange aufbewahrt, wie es notwendig ist, um die Zufriedenheit der Gäste zu bewerten, die Dienstleistungen zu verbessern, Beschwerden zu bearbeiten und entsprechende Geschäftsunterlagen zu führen.
- CCTV-Filmmaterial wird nur so lange aufbewahrt, wie es für Sicherheitszwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist für die Untersuchung eines Vorfalls oder für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
- Berichte über Vorfälle, Unfälle und Sicherheit werden so lange aufbewahrt, wie es für Sicherheits-, Versicherungs-, Rechts- und Schadensmanagementzwecke erforderlich ist.
- Daten zur Rekrutierung für abgelehnte Bewerber werden 24 Monate nach Abschluss des jeweiligen Einstellungsverfahrens aufbewahrt, es sei denn, Sie stimmen einer längeren Aufbewahrungsfrist für künftige Beschäftigungsmöglichkeiten zu. Wenn Sie einer solchen Speicherung zustimmen, können wir Ihre Daten für weitere 6 Monate aufbewahren. Wenn Ihre Bewerbung erfolgreich ist, werden die relevanten Einstellungsdaten in Ihre Personalakte übertragen und gemäß den Datenschutzbestimmungen für Arbeitnehmer aufbewahrt.
Wenn personenbezogene Daten nicht mehr benötigt werden, werden sie gelöscht, anonymisiert oder sicher vernichtet, es sei denn, ihre Aufbewahrung ist gesetzlich vorgeschrieben oder erlaubt.
12. Daten von Minderjährigen
Es ist nicht unsere Politik, wissentlich personenbezogene Daten direkt von Minderjährigen unter 18 Jahren ohne die Zustimmung eines Elternteils oder Erziehungsberechtigten zu erfassen, es sei denn, dies ist nach geltendem Recht zulässig.
Da es nicht immer möglich ist, das Alter von Personen zu bestimmen, die unsere Website, mobile Anwendung oder Dienste nutzen, fordern wir Eltern und Erziehungsberechtigte auf, sich mit uns in Verbindung zu setzen, wenn sie der Meinung sind, dass ein Minderjähriger personenbezogene Daten ohne entsprechende Berechtigung bereitgestellt hat.
Wenn Sie personenbezogene Daten über ein Kind oder einen minderjährigen Gast angeben, bestätigen Sie, dass Sie dazu berechtigt sind.
13. Deine Rechte
Vorbehaltlich des geltenden Rechts und etwaiger gesetzlicher Beschränkungen haben Sie möglicherweise das Recht auf:
- Zugang zu Ihren persönlichen Daten zu beantragen;
- die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen;
- die Löschung Ihrer personenbezogenen Daten zu verlangen;
- die Einschränkung der Verarbeitung zu beantragen;
- der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen;
- dem Direktmarketing jederzeit widersprechen;
- gegebenenfalls die Datenübertragbarkeit zu beantragen;
- die Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
- eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
Wenn Sie Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte an uns:
Wir werden Ihre Anfrage in Übereinstimmung mit dem geltenden Recht prüfen. In einigen Fällen müssen wir Ihre Identität überprüfen, bevor wir Ihnen antworten. Es kann auch Umstände geben, unter denen wir Ihre Daten weiterverarbeiten müssen oder dürfen, z. B. um gesetzlichen Verpflichtungen nachzukommen oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
14. Beanstandungen
Wenn Sie der Meinung sind, dass wir uns nicht an das geltende Datenschutzrecht gehalten haben, können Sie sich an uns wenden [email protected].
Sie haben auch das Recht, eine Beschwerde bei der griechischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde einzureichen.
15. Änderungen dieses Datenschutzhinweises
Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienstleistungen, rechtlichen Verpflichtungen, Technologien, Hotelbetriebe oder Datenverarbeitungspraktiken zu berücksichtigen.
Die aktualisierte Fassung wird auf unserer Website und gegebenenfalls über unsere mobile Anwendung oder andere Kommunikationskanäle zur Verfügung gestellt.