Data & Security

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
Η προστασία των Προσωπικών Σας Δεδομένων αποτελεί πρωταρχικό μας μέλημα και για το λόγο αυτό η συλλογή και η επεξεργασία των Προσωπικών Σας Δεδομένων γίνεται σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων [2016/679/ΕΕ] και την εν γένει ισχύουσα εθνική νομοθεσία. 
Η Πολιτική Απορρήτου του Ξενοδοχείου: “ Isla Brown Chania ” είναι σύμφωνη και συμμορφούμενη με τον Ευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679/ΕΕ (GDPR) και την ελληνική νομοθεσία. 
Παρακαλούμε μελετήστε προσεκτικά την Πολιτική Απορρήτου και εφόσον αποδεχτείτε τους όρους και τις προϋποθέσεις αυτής (Πολιτικής Απορρήτου), ακολούθως χρησιμοποιήστε την ιστοσελίδα μας.
Σε περίπτωση που δεν συμφωνείτε με την Πολιτική Απορρήτου, μην χρησιμοποιήσετε την ιστοσελίδα μας και μην παράσχετε τα προσωπικά σας δεδομένα.

Ι. ΥΠΕΥΘΥΝΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Συν-Υπεύθυνοι Επεξεργασίας των Προσωπικών Σας Δεδομένων είναι:
1.     η εταιρεία με την επωνυμία: «BROWN CHANIA ΜΟΝΟΠΡΟΣΩΠΗ A.E.» η οποία εδρεύει στην Αθήνα (οδός Κολωνού αρ. 2), με Α.Φ.Μ.: 801561558 και Αρ. ΓΕΜΗ: 159167401000 και ιστοσελίδα: https://brownhotels.com/crete/chania και διατηρεί υποκατάστημα στo Σταυρό Ακρωτηρίου Χανίων Κρήτης, με Α.Φ.Μ.: 801561558 και Αρ. ΓΕΜΗ: 159167458001 και ιστοσελίδα: https://brownhotels.com/crete/chania και 
2.    η εταιρεία με την επωνυμία: «BHE GREECE ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ» η οποία εδρεύει στην Αθήνα, οδός Γερανίου αρ.28, με Α.Φ.Μ. 801158405 και αρ. Γ.Ε.ΜΗ: 150429701000 εταιρεία η οποία διαχειρίζεται το Ξενοδοχείο: «Isla Brown Chania».

ΙΙ.ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ
1.Μας παρέχετε και εμείς συλλέγουμε αντίστοιχα τα απολύτως αναγκαία προσωπικά σας δεδομένα:
    για να κάνετε κράτηση δωματίου στο Ξενοδοχείο: «Isla Brown Chania». 
    να κάνετε χρήση των υπηρεσιών μας, 
    για να λάβετε γνώση των ενημερωτικών δελτίων/ newsletter μας,
    για να συμμετάσχετε σε διαγωνισμούς κ.α.. 

2.Τα προσωπικά δεδομένα, τα οποία μας παρέχετε και τα οποία συλλέγουμε αντίστοιχα είναι τα απολύτως αναγκαία για την εκπλήρωση των επαγγελματικών μας σκοπών και δραστηριοτήτων.
Τα προσωπικά δεδομένα, τα οποία συλλέγουμε, είναι τα ακόλουθα,  ήτοι:  
    Το ονοματεπώνυμο σας. 
    Την διεύθυνσή σας, συμπεριλαμβανομένης της πόλης και της χώρας [κατά την άφιξη σας στο Ξενοδοχείο].
    Την ηλεκτρονική σας διεύθυνση (e-mail) σας.
    Τον αριθμό τηλεφώνου σας.
    Ημερομηνία γέννησης [κατά την άφιξη σας στον χώρο του Ξενοδοχείου].
    Εθνικότητα.
    Προτίμηση γλώσσας.
    Τα στοιχεία της πιστωτικής σας κάρτας.
    Προαιρετικές πληροφορίες (π.χ. αν θα φέρετε κατοικίδια κ.α.).
    Τις ημερομηνίες κράτησης των δωματίων.
    Αριθμό δωματίων στην κράτηση.
    Αριθμό ατόμων στην κράτηση (ενήλικες και παιδιά).
    Την επιλεγμένη τιμή / ειδική προσφορά.
    Πληροφορίες άφιξης.
    Δωμάτιο, τύπος κρεβατιού ή / και άλλες προτιμήσεις

3. Επισημαίνεται ότι μας παρέχετε και συλλέγουμε αντίστοιχα ευαίσθητα προσωπικά σας δεδομένα,  εφόσον και μόνο απαιτείται από το νόμο και για την παροχή συγκεκριμένων υπηρεσιών από εμάς [π.χ. προσωπικά δεδομένα υγείας για υπηρεσίες άθλησης, σώματος και προσώπου, κ.α.]. Για το λόγο αυτό παρακαλείστε να μην μας στέλνετε  ευαίσθητα προσωπικά σας δεδομένα, εκτός και αν σας ζητηθεί και υφίσταται συγκεκριμένος λόγος. 
4.  Επεξεργαζόμαστε νόμιμα τα ανωτέρω προσωπικά δεδομένα σας για την επιβεβαίωση της κράτησης σας στο Ξενοδοχείο: «Isla Brown Chania», για την σύναψη και εκτέλεση της σύμβασης μας με εσάς και για την εκ μέρους μας ορθή παροχή υπηρεσιών προς υμάς, για την εκπλήρωση των συμβατικών μας υποχρεώσεων προς υμάς, για την εκπλήρωση των υποχρεώσεων μας, που απορρέουν από το νόμο, για τη συμμόρφωση μας με δικαστικές αποφάσεις και αποφάσεις διοικητικών αρχών, για τη διαφύλαξη των εννόμων συμφερόντων μας, τόσο των δικών μας, όσο και των δικών σας, ως και για την αποστολή ενημερωτικών σημειωμάτων, για διαφημιστικούς και προωθητικούς (marketing) των  παρεχόμενων υπηρεσιών λόγους, για τη συμμετοχή σας σε διαγωνισμούς. 
5.Όταν επισκέπτεστε την ιστοσελίδα μας, μπορούμε να συλλέγουμε πληροφορίες μέσω του Google Analytics ή του διακομιστή φιλοξενίας ιστοσελίδων σχετικά με τις σελίδες τις οποίες έχετε προσπελάσει ή επισκεφτεί, καθώς και πληροφορίες σχετικά με τη χρήση της ιστοσελίδας μας, για παράδειγμα, τις σελίδες που προβάλατε, την ιστοσελίδα από την οποία ήρθατε στην ιστοσελίδα μας ή σε αυτόν τον σύνδεσμο, τις αλλαγές που κάνατε στις πληροφορίες που μας δώσατε και τις συναλλαγές σας, συμπεριλαμβανομένης της χρήσης των cookies.
6. Παρακαλούμε ενημερώστε μας εγγράφως και δη εγκαίρως, σε περίπτωση αλλαγής των προσωπικών δεδομένων, τα οποία μας έχετε παράσχει. 

ΙIII. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ 
ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ Ή ΠΛΗΡΟΦΟΡΙΩΝ
Μας παρέχετε και συλλέγουμε αντίστοιχα τα απολύτως αναγκαία προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:
Α. Για να προβαίνουμε στην απαιτούμενη ταυτοποίηση σας για την επιβεβαίωση της κράτησης σας και για την εν γένει διαχείριση αυτής, με την προϋπόθεση ότι η επεξεργασία είναι απαραίτητη για την εκτέλεση του αιτήματος κράτησης σας ή την απευθείας κράτησή σας στο Ξενοδοχείο: «Isla Brown Chania»για την παροχή των υπηρεσιών μας.
Β. Για να κατανοήσουμε τις προτιμήσεις σας, ώστε να προσαρμόσουμε στις υπηρεσίες μας στις ανάγκες και προτιμήσεις σας και η παραμονή σας στο Ξενοδοχείο: «Isla Brown Chania» να είναι ευχάριστη.
Γ. Για την σύναψη και εκτέλεση σύμβασης με εσάς, για την ορθή εκπλήρωση των συμβατικών μας υποχρεώσεων έναντι υμών, ως και για την παροχή υπηρεσιών προς εσάς.
Δ. Για την εκπλήρωση των νόμιμων και φορολογικών μας υποχρεώσεων και συμμόρφωση μας με τις υποχρεώσεις μας, οι οποίες που απορρέουν από το νόμο (εργατική και ασφαλιστική νομοθεσία), ως και σε εκτέλεση  αποφάσεων δικαστηρίων και διοικητικών αρχών και κανονιστικών διατάξεων.
Ε. Για τη διαφύλαξη και προστασία των εννόμων συμφερόντων μας, τόσο των δικών σας, όσο και των δικών μας. 
ΣΤ. Για να σας αποστέλλουμε ενημερωτικά δελτία/newsletter και να σας ενημερώνουμε όποτε απαιτείται για οτιδήποτε αφορά το Ξενοδοχείο: «Isla Brown Chania» και τις υπηρεσίες μας.
Ζ. Για να σας ενημερώνουμε για προσφορές και για να συμμετάσχετε σε διαγωνισμούς, εφόσον το επιθυμείτε.
Η. Για τη διαφύλαξη των εννόμων συμφερόντων μας και για την προστασία προσώπων και αγαθών με την εγκατάσταση του συστήματος βιντεοπιτήρησης.

ΣΗΜΕΙΩΣΗ: 
1.Πρόσβαση στα προσωπικά σας δεδομένα έχουν οι εργαζόμενοι μας, στα πλαίσια εκτέλεσης των καθηκόντων τους, που σχετίζονται με την εκτέλεση συμβάσεων, που έχουν συναφθεί με εσάς, για την ικανοποίηση αιτημάτων σας. Οι εργαζόμενοι μας δεσμεύονται με ρήτρα εμπιστευτικότητας και προστασίας προσωπικών δεδομένων και αντιμετωπίζουν ως εμπιστευτικές τις πληροφορίες που λαμβάνουν.   

2. Τα προσωπικά σας δεδομένα δύνανται να γνωστοποιηθούν σε τρίτους, χωρίς προηγούμενη συναίνεση σας, στα πλαίσια εκπλήρωσης νομικών μας υποχρεώσεων, ως και ύστερα από αίτημα των Δικαστικών και εν γένει Δημόσιων Αρχών, ως και για την προστασία και ασφάλεια της ιδιοκτησίας μας. 
3. Περαιτέρω είναι δυνατόν τα  προσωπικά δεδομένα να διαβιβαστούν σε τρίτους [π.χ. εξωτερικούς συνεργάτες, δικηγόρους κ.α.], ως εκτελούντες την επεξεργασία προσωπικών δεδομένων, στους οποίους έχουμε αναθέσει με ειδική σύμβαση την επεξεργασία των προσωπικών σας δεδομένων για λογαριασμό μας, ορίζοντας συγκεκριμένα το σκοπό και τα όρια της επεξεργασίας.
4. Τα προσωπικά σας δεδομένα δύναται να μεταφερθούν και σε τρίτες χώρες εκτός Ευρωπαϊκής Ένωσης (π.χ. Ισραήλ), με τη λήψη όλων των απαιτούμενων μέτρων ασφάλειας και εφόσον συντρέχει νόμιμος λόγος [π.χ. εκτέλεση σύμβασης κ.α.]. 

ΙV. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ  ΑΠΟΘΗΚΕΥΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ
Διατηρούμε τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα, το οποίο είναι απαραίτητο για τους σκοπούς επεξεργασίας των προσωπικών σας δεδομένων, για την εκπλήρωση των νόμιμων και φορολογικών μας υποχρεώσεων και εν γένει για όσο χρόνο απαιτεί η ισχύουσα νομοθεσία. 
Διατηρούμε τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση σύμβασης, ως και για τον αναγκαίο χρόνο μετά τη λύση της μεταξύ μας συμβατικής σχέσης, για την άσκηση των εννόμων αξιώσεων μας και για την προστασία και προάσπιση των εννόμων συμφερόντων μας.
Στις περιπτώσεις, κατά τις οποίες επεξεργαζόμαστε προσωπικά δεδομένα για σκοπούς διαφήμισης, αποστολής ενημερωτικών δελτίων/newsletter, με τη συγκατάθεσή σας, επεξεργαζόμαστε τα δεδομένα έως ότου ανακαλέσετε τη συγκατάθεση σας και για σύντομο χρονικό διάστημα μετά από αυτό (για να μας επιτρέψετε να εφαρμόσουμε τα αιτήματά σας). 

V. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΣΥΜΦΩΝΑ ΜΕ ΤΟ GDPR [2016/679/ΕE]
Τα δικαιώματα σας σχετικά με την επεξεργασία των Προσωπικών σας Δεδομένων από εταιρεία: «BROWN CHANIA ΜΟΝΟΠΡΟΣΩΠΗ A.E.» και την εταιρεία: «BHE GREECE ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ», σύμφωνα με το Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων, είναι τα ακόλουθα, ήτοι:
1.    Δικαίωμα Πρόσβασης στα Προσωπικά σας Δεδομένα, παρέχοντας σας συνάμα το δικαίωμα να αιτηθείτε αντίγραφο των προσωπικών σας δεδομένων, τα οποία κατέχουμε.
2.    Δικαίωμα Ενημέρωσης των Προσωπικών Δεδομένων που κατέχουμε.
3.    Δικαίωμα Διόρθωσης των Προσωπικών σας Δεδομένων, σε περίπτωση που υφίστανται τυχόν ανακριβείς πληροφορίες σχετικά με εσάς. Αν θέλετε να διορθώσουμε και να ενημερώσουμε συνάμα τα προσωπικά σας δεδομένα, παρακαλούμε όπως επικοινωνήσετε με την εταιρεία μας και μας παράσχετε επικαιροποιημένες πληροφορίες.
4.    Δικαίωμα Φορητότητας. Έχετε το δικαίωμα να αιτηθείτε να σας παρέχουμε  τα προσωπικά σας δεδομένα, τα οποία τηρούμε σε δομημένη, ευρέως χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή ή να μας ζητήσετε να σας στείλουμε τα προσωπικά σας δεδομένα δομημένα σε άλλη μορφή βάσης δεδομένων.
5.    Δικαίωμα Περιορισμού της Επεξεργασίας των Προσωπικών σας Δεδομένων.
6.    Δικαίωμα Ανάκλησης της χορηγηθείσας σε εμάς συγκατάθεσης. Έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε την χορηγηθείσα σε εμάς συγκατάθεσή σας για την επεξεργασία των Προσωπικών σας δεδομένων, επικοινωνώντας με την εταιρεία μας.
7.    Δικαίωμα Λήθης - Διαγραφής των Προσωπικών σας Δεδομένων, αναφέροντας μας συνάμα τους λόγους που επιθυμείτε τη σχετική διαγραφή.
8.    Δικαίωμα Υποβολής Καταγγελίας στην αρμόδια εποπτική αρχή. Αρμόδια αρχή είναι η Αρχή Προστασίας Δεδομένων, η οποία εδρεύει στην Αθήνα, επί της Λεωφόρου Κηφισίας αρ. 1-3, Τ.Κ. 11523. Τηλέφωνα επικοινωνίας είναι 30-210 6475600, Φαξ: + 30-210 6475628, E-mail: contact@dpa.gr.
9.    Δικαίωμα απαγόρευσης: Σε περίπτωση που επιθυμείτε να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, που λαμβάνουν χώρα με την χρήση της παρούσας ιστοσελίδας, παρακαλούμε επικοινωνήστε μαζί μας.

V. ΜΕΤΡΑ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ ΑΠΟΘΗΚΕΥΣΗΣ 
ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΠΛΗΡΟΦΟΡΙΩΝ
Η ασφάλεια των προσωπικών σας δεδομένων είναι πρωταρχικό μας μέλημα. Επεξεργαζόμαστε τα προσωπικά σας δεδομένα σύννομα και με προσοχή, λαμβάνοντας όλα τα αναγκαία και κατάλληλα τεχνικά και οργανωτικά μέτρα για να διατηρήσουμε τα προσωπικά σας δεδομένα ασφαλή, μόλις φτάσουν στα συστήματά μας και στη βάση αποθήκευσης δεδομένων. Εφαρμόζουμε τις καλύτερες πρακτικές για τη συλλογή, αποθήκευση και επεξεργασία δεδομένων και μέτρων ασφαλείας για την προστασία από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή των προσωπικών σας δεδομένων και δεδομένων που είναι αποθηκευμένα στην ιστοσελίδα ή τη βάση δεδομένων μας. Διατηρούμε τα προσωπικά σας δεδομένα σε ασφαλές μέρος με τη χρήση λογισμικού κρυπτογράφησης, ασφάλειας και προστασίας. 
Λόγω των κινδύνων εκ της χρήσης του διαδικτύου, με την χρήση της ιστοσελίδας μας και την αποδοχή της παρούσας πολιτικής απορρήτου αποδέχεστε και τους πιθανούς κινδύνους – που είναι άσχετοι/ανεξάρτητοι με εμάς – τυχόν παραβίασης και των προσωπικών σας δεδομένων και των ηλεκτρονικών συναλλαγών μας, από κακόβουλες ενέργειες τρίτων, για τους οποίους δεν φέρουμε ευθύνη. 

VI. ΤΡΟΠΟΠΟΙΗΣΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ
Διατηρούμε το δικαίωμα να κάνουμε οποιεσδήποτε τροποποιήσεις στην παρούσα πολιτική. Παρακαλούμε όπως παρακολουθείτε και ελέγχετε τακτικά για την οιαδήποτε τροποποίηση της παρούσας πολιτικής στο μέλλον. 

VII. ΤΡΟΠΟΙ ΕΠΙΚΟΙΝΩΝΙΑΣ 
 ΣΧΕΤΙΚΑ ΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
Για οιαδήποτε απορία ή διευκρίνιση σχετικά με την παρούσα Πολιτική Απορρήτου ή τη χρήση των προσωπικών σας δεδομένων, ως και για την άσκηση των δικαιωμάτων σας, παρακαλούμε επικοινωνήστε μαζί μας στην ηλεκτρονική διεύθυνση του Υπεύθυνου Προστασίας Δεδομένων μας: dpo.greece@brownhotels.com (κα. Αφροδίτη Θ. Μακεδόνα, Δικηγόρος, Συνεργάτης της Δικηγορικής Εταιρείας: “ΕΛΕΥΘΕΡΙΟΥ & ΣΥΝΕΡΓΑΤΕΣ ΔΙΚΗΓΟΡΙΚΗ ΕΤΑΙΡΕΙΑ”).