DISCLAIMER

Divani Collection Hotels
URL: https://divanis.com/

Company, organization: CARAVEL HOTELS SA

Registered Offices: Vasileos Alexandrou 2 , 16121 Athens , Greece

Headquarters: Divani Caravel

Tel: +30 210 7207000  |  Fax: +30 210 72 36 683

email: info@divanicaravel.gr

EU VAT number: EL094029712

English

Ελληνικά

ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ 

Η αλυσίδα ξενοδοχείων Divani Collection Hotels που περιλαμβάνει τα εξής ξενοδοχεία Divani Caravel, Divani Acropolis Palace, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Place Larissa, Divani Meteora Hotel, και Divani Corfu Palace και το καθένα από αυτά ενεργεί ως Υπεύθυνος Επεξεργασίας (εφεξής καλούμενα το καθένα από αυτά ως «Εταιρεία»). Με την παρούσα Δήλωση, η Εταιρεία επιθυμεί να ενημερώσει τους πελάτες της, σχετικά με την επεξεργασία των προσωπικών τους δεδομένων κατά την παροχή των υπηρεσιών διαμονής συνολικά. Η Εταιρεία έχει λάβει τα απαιτούμενα τεχνικά και οργανωτικά μέτρα για την πλήρη συμμόρφωσή της με το Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679 (ΓΚΠΔ), το Ν.4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει την εθνική/ενωσιακή νομοθεσία και νομολογία για την προστασία των προσωπικών δεδομένων (εφεξής ως «Υφιστάμενη Νομοθεσία») με στόχο την ασφάλεια, την ακεραιότητα και εμπιστευτικότητα των προσωπικών σας δεδομένων.

Προσωπικά Δεδομένα που συλλέγονται:

  • Όνομα, επώνυμο, τηλέφωνο, email, διεύθυνση, αριθμός επισκεπτών, ημερομηνία και αριθμός κράτησης, τρόπος κράτησης, ημερομηνία άφιξης και αναχώρησης, υπογραφή, στοιχεία υπεύθυνου για την πληρωμή, τύπος και κόστος δωματίου ανά διανυκτέρευση παρατηρήσεις –> Σκοπός: Για την διαχείριση κρατήσεων δωματίων (Νομοθεσία  Άρθρο 6 παρ. 1β’  ΓΚΠΔ &   Άρθρο 6 παρ. 1 γ’ ΓΚΠΔ)
  • Όνομα, επώνυμο, τηλέφωνο, email, διεύθυνση, ΤΚ, πόλη, χώρα, ημερομηνία γέννησης, αριθμός διαβατηρίου/ταυτότητας, αριθμός επισκεπτών, ημερομηνία και αριθμός κράτησης, τρόπος κράτησης ημερομηνία άφιξης και αναχώρησης, υπογραφή, τύπος και κόστος δωματίου ανά διανυκτέρευση, στοιχεία υπεύθυνου για την πληρωμή, πρόσθετες καταναλώσεις, συνολικό κόστος για τις παρεχόμενες υπηρεσίες –>  Σκοπός: Για την παροχή υπηρεσιών διαμονής ( Νομοθεσία:  Άρθρο 6 παρ. 1β’ ΓΚΠΔ   &  Άρθρο 6 παρ. 1 γ’ ΓΚΠΔ)
  • Όνομα, επώνυμο, ημερομηνία και ώρα κράτησης, αριθμός ατόμων –> Σκοπός: Για την διαχείριση κρατήσεων στα εστιατόρια του ξενοδοχείου (Νομοθεσία: Άρθρο 6 παρ. 1β’  ΓΚΠΔ)
  • Όνομα, επώνυμο, ημερομηνία υποβολής, περιεχόμενο αιτήματος/παραπόνου, τηλέφωνο –> Σκοπός: Για την διαχείριση αιτημάτων/ παραπόνων (Nομοθεσία: Άρθρο 6 παρ. 1β’ ΓΚΠΔ , Άρθρο 6 παρ. 1 γ’ ΓΚΠΔ & Άρθρο 6 παρ. 1 στ’ ΓΚΠΔ)
  • Στοιχεία κρατήσεων και παροχής υπηρεσιών διαμονής όπως ονοματεπώνυμο, πατρώνυμο, επωνυμία, ΑΦΜ ΔΟΥ, διάρκεια διαμονής, αριθμός δωματίου, αριθμός επισκεπτών, πρόσθετες χρεώσεις/καταναλώσεις, εκπτώσεις, πληρωτέο κόστος, τρόπος πληρωμής, δεδομένα που εμπεριέχονται σε εκδιδόμενη απόδειξη/τιμολόγιο, προκαταβολές και υπολειπόμενες οφειλές –> Σκοπός: Για την τιμολόγηση παρεχόμενων υπηρεσιών (Nομοθεσία: Άρθρο 6 παρ. 1β’ ΓΚΠΔ ,  Άρθρο 6 παρ. 1 γ’ ΓΚΠΔ &  Άρθρο 6 παρ. 1 στ’ ΓΚΠΔ)
  • Δεδομένα εικόνας που συλλέγονται μέσω του κλειστού συστήματος βιντεοεπιτήρησης, δεδομένα που εμπεριέχονται σε αναφορές ασφαλείας ή ατυχήματος όπως ενδεικτικά ονοματεπώνυμο, διάρκεια διαμονής, περιγραφή συμβάντος/ατυχήματος κλπ.–> Σκοπός: Για την ασφάλεια προσώπων και αγαθών (Noμοθεσία: Άρθρο 6 παρ. 1 στ’ ΓΚΠΔ)
  • Email –> Σκοπός: Αποστολή ενημερωτικών newsletter (Noμοθεσία: Άρθρο 6 παρ. 1 α’ ΓΚΠΔ)
  • Κωδικός κράτησης, ονοματεπώνυμο, ημερομηνία άφιξης και αναχώρησης, αριθμός δωματίου, αριθμός επισκεπτών, email, γλώσσα, εθνικότητα, προσωπικά δεδομένα που εμπεριέχονται σε απαντήσεις
    ερωτηματολογίου ικανοποίησης επισκεπτών (συμπληρώνεται προαιρετικά) –> Σκοπός: Αποτίμηση ικανοποίησης επισκεπτών, κατόπιν συμπλήρωσης (προαιρετικά) σχετικού ερωτηματολογίου μέσω πλατφόρμας εξωτερικού συνεργάτη (Νομοθεσία: Άρθρο 6 παρ. 1 α’ ΓΚΠΔ)

Αν και η Εταιρεία αποφεύγει να συλλέγει προσωπικά δεδομένα απευθείας από ανηλίκους (κάτω των 18 ετών), σε περίπτωση που απαιτηθεί, η Εταιρεία θα συλλέξει τα δεδομένα των ανηλίκων από τους γονείς τους ή τους νόμιμους κηδεμόνες τους εφόσον λάβει τη συγκατάθεση της (εάν κριθεί απαραίτητο). Επίσης η Εταιρεία, δεν επιδιώκει τη συλλογή και επεξεργασία «ευαίσθητων προσωπικών δεδομένων», ήτοι προσωπικών δεδομένων που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων, δεδομένων υγείας ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό. Κατ’ εξαίρεση, η Εταιρεία ενδέχεται να συλλέξει ευαίσθητα προσωπικά δεδομένα που εσείς οι ίδιοι τα παρέχετε οικειοθελώς, ή εφόσον έχει λάβει την προηγούμενη ρητή συγκατάθεσή σας (πχ για γνωστοποίηση αλλεργίας).

Τα προσωπικά σας δεδομένα τηρούνται για περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά την παρέλευση του οποίου, τα δεδομένα διαγράφονται ή/και καταστρέφονται με ασφάλεια βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη της Εταιρείας. Τα προσωπικά δεδομένα που συλλέγονται και τυγχάνουν επεξεργασίας για την εκτέλεση σύμβασης, διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση. Όταν η επεξεργασία επιβάλλεται ως υποχρέωση εκ του νόμου ή προβλέπεται συγκεκριμένη περίοδος διατήρησης, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Τα προσωπικά δεδομένα που έχουν συλλεχθεί με τη συγκατάθεσή σας, θα τηρηθούν μέχρι την ανάκληση της συγκατάθεσης αυτής.

Η Εταιρεία ενδέχεται να διαβιβάζει τα ανωτέρω προσωπικά δεδομένα στο προσωπικό της, στη Διοίκηση ή σε τρίτους, στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της (πχ σύστημα διαχείρισης κρατήσεων). Μετά την αναχώρησή σας, η Εταιρεία μοιράζεται προσωπικά σας στοιχεία όπως ονοματεπώνυμο, διάρκεια διαμονής, αριθμός δωματίου, αριθμός επισκεπτών, email, με εξωτερικό συνεργάτη οποίος αναλαμβάνει να σας αποστείλει ερωτηματολόγιο ικανοποίησης επισκέπτη και να συλλέξει τις αντίστοιχες απαντήσεις σας (η συμπλήρωση είναι προαιρετική). Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβάζονται δεδομένα σας, δεσμεύονται συμβατικά απέναντι στην Εταιρεία ώστε να διασφαλίζεται η απαιτούμενη υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία. Επιπλέον τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες ή/και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων της Εταιρείας στο πλαίσιο των αρμοδιοτήτων τους. Η Εταιρεία δε θα επεξεργαστεί τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς για τους οποίους έχουν συλλεχθεί, ούτε δε θα τα διαβιβάσει σε μη εξουσιοδοτημένα τρίτα μέρη. Αν και κατά κανόνα η Εταιρεία δε διαβιβάζει τα προσωπικά σας δεδομένα σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ, σε περίπτωση που προχωρήσει στην εν λόγω διαβίβαση, θα διασφαλίσει ότι πληρούνται οι προϋποθέσεις των άρθρων 44επ. του ΓΚΠΔ.

Σύμφωνα με την Υφιστάμενη Νομοθεσία έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης και διαγραφής, περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων, δικαίωμα φορητότητας και εναντίωσης στη επεξεργασία των προσωπικών σας δεδομένων, καθώς και δικαίωμα αντίταξης στην αυτοματοποιημένη λήψη αποφάσεων και την κατάρτιση

προφίλ. Επιπλέον, έχετε δικαίωμα ανάκλησης της χορηγηθείσας συγκατάθεσης και δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ, σε περίπτωση που θεωρείτε ότι παραβιάζονται τα προσωπικά σας δεδομένα.

Για την άσκηση των ως άνω δικαιωμάτων, αλλά και για οποιαδήποτε περαιτέρω πληροφορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της Εταιρείας, μέσω email στο dpo@divanis.com.

ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Η αλυσίδα ξενοδοχείων Divani Collection Hotels που περιλαμβάνει τα εξής ξενοδοχεία Divani Caravel, Divani Acropolis Palace, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Place Larissa, Divani Meteora Hotel, και Divani Corfu Palace επιθυμεί μέσω της παρούσας Πολιτικής να ενημερώσει τα φυσικά πρόσωπα που επισκέπτονται την ιστοσελίδα (εφεξής «Υποκείμενο των Δεδομένων», «εσείς») για την επεξεργασία των προσωπικών τους δεδομένων, σύμφωνα με τις διατάξεις του Κανονισμού (EE) 2016/679 (εφεξής «ΓΚΠΔ»), του Ν. 4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει, τη σχετική νομοθεσία περί προστασίας προσωπικών δεδομένων (εφεξής ως «Ισχύουσα Νομοθεσία»).

Ι. Ποια προσωπικά δεδομένα συλλέγονται, για ποιους σκοπούς και ποιες είναι οι αντίστοιχες νομικές βάσεις

  1. Για τον σκοπό της επικοινωνίας με τους χρήστες της ιστοσελίδας μας, είναι αναγκαία η συλλογή του ονόματος, του επιθέτου, της διεύθυνσης ηλεκτρονικού ταχυδρομείου (email), του τηλεφώνου, προσωπικών δεδομένων που τυχόν περιλαμβάνονται στο μήνυμα. Η παραπάνω ενέργεια είναι σύμφωνη με το άρθρο 6 παρ, 1 περ, β’ ΓΚΠΔ, κατά το οποίο η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
  2. Μέσω των πρόσθετων social plugins(facebook), μπορούμε να αποκτούμε πρόσβαση μόνο σε δημόσια κοινοποιημένες πληροφορίες στις αντίστοιχες πλατφόρμες κοινωνικής δικτύωσης. Η λειτουργία των plugins διέπεται από τους όρους ης πολιτικής προστασίας προσωπικών δεδομένων της εκάστοτε πλατφόρμας.

II. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά δεδομένα σας

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα απαιτείται βάσει του σκοπού για τον οποίον έχουν συλλεγεί, όπως αυτός έχει περιγραφεί στην ενότητα Ι, εκτός εάν ορίζεται διαφορετικά από το νόμο. Με τη συμπλήρωση της προβλεπόμενης περιόδου τήρησης, τα δεδομένα σας θα  διαγραφούν αμετάκλητα ή θα καταστραφούν με ασφάλεια, βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη του Υπεύθυνου Επεξεργασίας.

ΙΙΙ. Σε ποιους γνωστοποιούμε ή/και διαβιβάζουμε τα προσωπικά σας δεδομένα

Έκαστο ξενοδοχείο της Divani Collection Hotels ενδέχεται να γνωστοποιήσει τα προσωπικά δεδομένα σας σε εξουσιοδοτημένους υπαλλήλους, αλλά και να διαβιβάσει τα δεδομένα που συλλέγονται μέσω της παρούσας ιστοσελίδας:

  1. Σε φορείς, στους οποίους ανατίθεται η εκτέλεση συγκεκριμένων εργασιών όπως,  ενδεικτικά  αλλά  όχι  περιοριστικά, σε παρόχους προϊόντων ή/και υπηρεσιών πληροφορικής ή/και υποστήριξης πάσης φύσεως πληροφοριακών και ηλεκτρονικών συστημάτων και δικτύων, εταιρείες μάρκετινγκ, συμβουλευτικές εταιρείες κλπ. Οι συγκεκριμένοι φορείς παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο, ώστε οι επεξεργασίες δεδομένων να διενεργούνται σύμφωνα με  τις απαιτήσεις του ΓΚΠΔ και της συναφούς νομοθεσίας περί προστασίας προσωπικών δεδομένων.
  2. Σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων μας στο πλαίσιο των αρμοδιοτήτων τους.

Σε καμία περίπτωση δε θα επεξεργαστούμε τα προσωπικά σας δεδομένα για άλλους σκοπούς πέρα από αυτούς για τους οποίους έχουν συλλεχθεί, ούτε δε θα τα διαβιβάσουμε σε μη εξουσιοδοτημένα τρίτα μέρη. Αν και κατά κανόνα δε διαβιβάζουμε τα προσωπικά σας δεδομένα σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ, σε περίπτωση που χρειαστεί να προχωρήσουμε στην εν λόγω διαβίβαση, θα διασφαλίσουμε ότι πληρούνται οι προϋποθέσεις των άρθρων 44επ. του ΓΚΠΔ.

ΙV. Τα δικαιώματα σας

Σύμφωνα με την Ισχύουσα Νομοθεσία, έχετε δικαίωμα να μας ζητήσετε:

  1. να σας ενημερώσουμε σχετικά με τα δεδομένα που τηρούμε για εσάς και τον τρόπο με τον οποίο τα επεξεργαζόμαστε.
  2. να διορθώσουμε ανακρίβειες ή λάθη, να συμπληρώσουμε ελλείψεις ή να επικαιροποιήσουμε τα δεδομένα σας
  3. να διαγράψουμε δεδομένα, εφόσον δεν τα τηρούμε για κάποιο συγκεκριμένο, νόμιμο και δηλωμένο σκοπό
  4. να αναστείλουμε την επεξεργασία α)ενόσω αμφισβητείτε την ακρίβεια των δεδομένων, β)εφόσον κρίνετε την επεξεργασία παράνομη (αλλά δεν επιθυμείτε τη διαγραφή), γ)όταν τα δεδομένα δεν είναι απαραίτητα για το σκοπό της επεξεργασίας και δ)για όσο χρονικό διάστημα τελεί υπό αμφισβήτηση κατά πόσο οι λόγοι για τους οποίους επεξεργαζόμαστε τα δεδομένα σας υπερτερούν σε σχέση με αυτούς που επικαλείστε εσείς για να διακόψουμε οριστικά τη συγκεκριμένη επεξεργασία.
  5. να εναντιωθείτε ανά πάσα στιγμή για λόγους που σας αφορούν στην επεξεργασία προσωπικών δεδομένων που πραγματοποιούμε ιδίως για σκοπούς απευθείας εμπορικής προώθησης ή για κατάρτιση προφίλ. Η εναντίωση μπορεί, συγκεκριμένα, να αφορά και τη συμμόρφωσή σας προς κάποια απόφαση την οποία λάβαμε με αυτοματοποιημένα μέσα. Στην τελευταία αυτή περίπτωση, μπορείτε να απαιτήσετε από εμάς να σας επιτρέψουμε να παρέμβετε. (Δικαίωμα εναντίωσης – Αυτοματοποιημένη ατομική λήψη αποφάσεων)
  6. να σας παρέχουμε τα δεδομένα σας σε συγκεκριμένη μορφή (συνήθως αναγνώσιμη από μηχανήματα) ή να τα μεταφέρουμε απευθείας σε άλλον υπεύθυνο κατόπιν  δικής σας υπόδειξης, εφόσον, βέβαια, αυτό είναι τεχνικά εφικτό και πάντα υπό τις προϋποθέσεις που ορίζει ο νόμος. (Δικαίωμα στη φορητότητα).
  7. να μην επεξεργαζόμαστε εφεξής τα δεδομένα σας, παρέχοντάς σας τη δυνατότητα να ανακαλέσετε ελεύθερα τη συγκατάθεση (συναίνεση) που μας έχετε δώσει.

Μπορείτε να απευθύνετε τα αιτήματά σας μέσω email, στο dpo@divanis.com . Δεσμευόμαστε ότι  θα ανταποκριθούμε σε όλα τα αιτήματά σας  άμεσα και σε κάθε περίπτωση εντός ενός (1) μηνός. Σε εξαιρετικά σπάνιες περιπτώσεις, που η ικανοποίηση των δικαιωμάτων σας είναι σχεδόν αδύνατη για εμάς, θα σας ενημερώνουμε άμεσα εξηγώντας σας  τους λόγους της σχετικής μας αδυναμίας. Σε περίπτωση που θεωρείτε ότι παραβιάζεται η Ισχύουσα Νομοθεσία, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

​V. ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPO)

Email: dpo@divanis.com

Τηλέφωνο: 2107207000

PRIVACY NOTICE 

The hotel chain Divani Collection Hotels , including Divani Caravel Hotel, Divani Palace Acropolis, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Meteora Hotel, Divani Larissa Palace and Divani Corfu Palace  and each of them acts as a Data Controller (hereinafter each of them as “Company”). With this Privacy Notice, the Company wishes to inform its guests about the processing of their personal data during their stay. The Company has taken the required technical and organizational measures in order to be fully compliant with the General Data Protection Regulation 2016/679 (GDPR), the Law 4624/2019, the Decisions, Instructions and Opinions of the Hellenic Data Protection Authority and in general the national/EU legislation and jurisprudence regarding data protection (hereinafter “Existing Legislation”), in order to guarantee the security, integrity and confidentiality of your personal data.

Personal Data Collected

  • Name, surname, phone number, email, address, number of guests (adults & minors), date and number of reservations, booking method (e.g. travel agent, via a booking platform e.g. booking, by phone, etc.) date of arrival and departure, signature, type and room cost per night, payment details, comments –> Purpose: Management of room reservations (Legal Basis: GDPR article 6 para.1΄b & GDPR article 6 para.1΄c)
  • First name, last name, phone number, email, address, zip code, city, country, date of birth, passport/ID number, number of guests (adults & minors), date and reservation number, reservation method arrival and departure date, signature, room type and cost per night, details of the person responsible for the payment, additional consumptions, total cost for the services provided –> Purpose: Provision of accommodation services ( GDPR article 6 para.1΄b & GDPR article 6 para.1΄c )
  • First name, last name, date and time of reservation, number of people –> Purpose: Management of restaurants reservations (GDPR article 6 para.1΄b)
  • Name, surname, date, content of request/complaint, phone number –> Purpose: Management of requests/complaints ( GDPR article 6 para.1΄b , GDPR article 6 para.1΄c & GDPR article 6 para.1΄f )
  • Reservation and accommodation data such as first and last name, father’s name, VAT number and tax office, duration of stay, room number, number of guests, additional charges/ consumptions, discounts, payable costs, payment method data in issued receipt/invoice, advances, outstanding debts.–> Purpose: Invoicing (GDPR article 6 para.1΄b, GDPR article 6 para.1΄c &  GDPR article 6 para.1΄f )
  • Image data collected through the closed-circuit surveillance system, data included in security (e.g. theft) or accident reports such as name and surname, duration and room of stay, description of event/ accident etc.     –> Purpose: Safety of people and goods ( GDPR article 6 para.1΄c &  GDPR article 6 para.1΄f)
  • Email –> Sending Newsletter emails ( GDPR article 6 para.1΄a)
  • Reservation ID, name and surname, check in and check out date, room number, number of guests, email, language, nationality, responses to a guest satisfaction questionnaire (optional) –> Purpose : Guest satisfaction assessment, after completing (optionally) a relevant questionnaire via external partner’s platform ( GDPR article 6 para.1΄a)

PRIVACY POLICY 

The hotel chain Divani Collection Hotels , including Divani Caravel Hotel, Divani Palace Acropolis, Divani Apollon Palace & Thalasso, Divani Apollon Suites, Divani Meteora Hotel, Divani Larissa Palace and Divani Corfu Palace  wishes to inform the users of this website (hereinafter “Data Subject”, “you”) for the processing of their personal data, in accordance with the provisions of the Regulation (EU) 2016/679 (hereinafter “GDPR”), law 4624/2019, Decisions, Guidelines and Opinions of Hellenic Data Protection Authority and, the relevant legislation about the protection of Personal Data (hereinafter “Data Protection Legislation”).

Ι. What personal data we collect, for which purposes and which are the legal bases

  • For the purpose of communicating with the users of our website, it is necessary to collect their name, surname, email address, telephone, personal data that may be included in the message. The above action is in accordance with Article 6 (1) (b) GDPR, according to which processing is necessary for the performance of a contract to which the data subject is a party or for measures to be taken at the request of the data subject prior to entering into a contract.
  • Through the plugins in use in our website we may be granted access only to publicly shared information found on the respective Social Media platforms. The use of the plugins found on our website is governed by the terms and conditions of each platform.

II. How long your personal data is retained for
Personal data shall be retained for as long as necessary for data collection purposes, as specified in section I, unless otherwise specified by law. It is our responsibility, once the retention period expires, to ensure that your data will be safely deleted or destroyed in accordance to explicitly described standards and specifications.

ΙΙΙ. To whom your personal data are disclosed and/or transferred

Each hotel Divani Collection Hotels chain, may disclose your personal data to its authorized employees and/or transfer data collected through this website to:

a) Entities entrusted with the execution of specific tasks such as, but not limited to, product suppliers and/or IT service providers and/or support service providers of all kinds of computer-based information systems or electronic systems and networks. Those entities offer adequate assurance for the implementation of necessary technical and organizational measures, so that data processing is conducted in accordance to GDPR and other relevant legislation for data protection.

b) Supervisory, independent, judicial, prosecuting, public and/or other authorities, bodies or parties assigned to control/monitor our activities within the scope of their responsibilities.

Your personal data shall not be processed for any other purposes than mentioned above, nor shall be transferred to unauthorized third parties. Although we do not transfer your personal data to countries/organizations outside the EU/EEA, in the event that we need to proceed with such transfer, we will ensure that the conditions of articles 44etc. of the GDPR are met.

ΙV. Rights of the data subject

The General Data Protection Regulation provides you with rights that we are committed to satisfying. Thus, you may:

  • request information about your stored personal data and the way it is processed. If you so wish, we shall provide a copy of your personal data undergoing processing, free of charge.
  • request rectification of inaccuracies or errors, correction of incomplete data or an update of your data.
  • request erasure of personal data, if no longer retained for specific, legal or stated purposes.
  • request restriction of processing a) when the accuracy of the personal data is contested, b) when the processing is unlawful (but you oppose the erasure of the data), c) when the data is no longer needed for the purposes of the processing, and d) for as long as the verification whether the legitimate grounds of the controller override those of the data subject are still pending.
  • object on grounds relating to your particular situation, at any time, to processing of personal data, especially when this data is processed for direct marketing purposes or profiling. More specifically, you may object to a decision based solely on automated processing. In such a case, you may exercise your right of intervention.
  • receive your personal data in a structured, commonly used and machine-readable format or transmit this data to another controller at your behest, where technically feasible and at all times under the specific conditions of the law.
  • revoke your once granted consent for your data processing at any time. As a result, we will not be allowed to continue the data processing based on this consent in the future.

You may address your requests via email dpo@divanis.com   and we shall answer all your requests within one (1) month. In the extremely rare cases that such a fulfillment is proven unfeasible, we shall immediately inform you explaining the reasons in detail. If you believe that the provisions for personal data are being violated, you may file a complaint to the Hellenic Data Protection Authority (DPA).

IV. Contact Information

DATA PROTECTION OFFICER

Email: dpo@divanis.com

Telephone: 2107207000