Πολιτική Απορρήτου

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε διαφορετικές κατηγορίες προσωπικών δεδομένων ανάλογα με τη σχέση σας με το Roomzy.

2.1 Ιδιοκτήτες & διαχειριστές ακινήτων (συνδρομητές)

• Στοιχεία λογαριασμού: Ονοματεπώνυμο, διεύθυνση email, τηλέφωνο, επωνυμία εταιρείας και διεύθυνση χρέωσης κατά την εγγραφή και τη διαχείριση λογαριασμού.
• Στοιχεία πληρωμής: Στοιχεία χρέωσης και τραπεζικής κάρτας που επεξεργάζεται με ασφάλεια ο πάροχος πληρωμών μας (Stripe). Δεν αποθηκεύουμε πλήρεις αριθμούς καρτών.
• Στοιχεία ακινήτου: Λεπτομέρειες ξενοδοχείου ή καταλύματος, διαμόρφωση δωματίων, τιμολογιακά πλάνα, πολιτικές και επιχειρησιακό περιεχόμενο που εισάγετε στην πλατφόρμα.
• Δεδομένα χρήσης & αρχεία καταγραφής: Διεύθυνση IP, τύπος προγράμματος περιήγησης, αναγνωριστικά συνεδρίας, σελίδες που επισκέπτεστε και στατιστικά χρήσης λειτουργιών, που συλλέγονται αυτόματα κατά τη χρήση της πλατφόρμας.

2.2 Πελάτες ξενοδοχείων (επεξεργασία για λογαριασμό συνδρομητών)

Όταν οι ιδιοκτήτες ακινήτων χρησιμοποιούν το Roomzy για τη διαχείριση κρατήσεων, επεξεργαζόμαστε τα δεδομένα των πελατών ως εκτελών την επεξεργασία για λογαριασμό τους, σύμφωνα με τον ΓΚΠΔ. Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

• Ονοματεπώνυμο, διεύθυνση email, τηλέφωνο και εθνικότητα πελάτη
• Ημερομηνίες άφιξης/αναχώρησης, προτιμήσεις δωματίου και ειδικά αιτήματα
• Στοιχεία ταυτοποίησης (αριθμός διαβατηρίου ή ταυτότητας) όπου απαιτείται από την τοπική νομοθεσία
• Τρόπος πληρωμής και πηγή κράτησης (κανάλι OTA ή απευθείας κράτηση)

Ο ιδιοκτήτης του ακινήτου παραμένει υπεύθυνος επεξεργασίας για τα δεδομένα πελατών. Η Σύμβαση Επεξεργασίας Δεδομένων (DPA) διέπει αυτή τη σχέση και διατίθεται κατόπιν αιτήματος.

2.3 Επισκέπτες ιστοσελίδας

• Δεδομένα φόρμας επικοινωνίας: Όνομα, διεύθυνση email και μήνυμα όταν υποβάλλετε ερώτηση μέσω της ιστοσελίδας.
• Αναλυτικά δεδομένα: Συγκεντρωτικά, ανωνυμοποιημένα δεδομένα σχετικά με επισκέψεις και αλληλεπιδράσεις στην ιστοσελίδα.
• Δεδομένα cookies: Βλέπε Ενότητα 6 για λεπτομέρειες.

3. Σκοποί & Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους παρακάτω σκοπούς, βασιζόμενοι στις αντίστοιχες νομικές βάσεις του άρθρου 6 ΓΚΠΔ:

4. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρόνο είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα πολιτική ή όπως απαιτείται από την κείμενη νομοθεσία.

• Στοιχεία λογαριασμού: Διατηρούνται για τη διάρκεια της ενεργής συνδρομής σας, πλέον 3 έτη μετά το κλείσιμο του λογαριασμού για νομικούς σκοπούς και επίλυση διαφορών.
• Δεδομένα χρέωσης & τιμολόγια: Διατηρούνται για 10 έτη σύμφωνα με την ελληνική και ευρωπαϊκή φορολογική νομοθεσία.
• Δεδομένα κρατήσεων πελατών: Κατ' οδηγία του ιδιοκτήτη ακινήτου (υπεύθυνου επεξεργασίας). Η προεπιλεγμένη περίοδος διατήρησής μας είναι 5 έτη εκτός αντίθετης οδηγίας.
• Αιτήματα επικοινωνίας μέσω ιστοσελίδας: Διατηρούνται για 2 έτη από την ημερομηνία της τελευταίας επικοινωνίας.
• Αρχεία καταγραφής & αναλυτικά δεδομένα: Τα ακατέργαστα αρχεία διατηρούνται για 90 ημέρες για λόγους ασφαλείας και ανωνυμοποιούνται στη συνέχεια.

Όταν τα δεδομένα δεν απαιτούνται πλέον, διαγράφονται με ασφάλεια ή ανωνυμοποιούνται μη αναστρέψιμα.

5. Τα Δικαιώματά σας

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ), έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο info@roomzy.gr. Θα απαντήσουμε εντός 30 ημερών. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στη διεύθυνση www.dpa.gr.

6. Cookies

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες παρακολούθησης στην ιστοσελίδα και την πλατφόρμα Roomzy. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας και μας βοηθούν να παρέχουμε, να ασφαλίζουμε και να βελτιώνουμε τις υπηρεσίες μας.

Μπορείτε να διαχειριστείτε ή να αποσύρετε τη συγκατάθεσή σας για cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Σημειώστε ότι η απενεργοποίηση των απαραίτητων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

7. Υπηρεσίες & Εκτελούντες Επεξεργασία Τρίτων

Μοιραζόμαστε προσωπικά δεδομένα με αξιόπιστους παρόχους υπηρεσιών τρίτων (εκτελούντες την επεξεργασία) που ενεργούν εκ μέρους μας βάσει Συμβάσεων Επεξεργασίας Δεδομένων σύμφωνων με τον ΓΚΠΔ. Δεν πωλούμε τα προσωπικά σας δεδομένα σε κανένα τρίτο μέρος.

Όταν τα δεδομένα πελατών κοινοποιούνται σε συνεργαζόμενα OTA στο πλαίσιο μιας κράτησης, υπόκεινται στις πολιτικές απορρήτου των αντίστοιχων πλατφορμών. Οι ιδιοκτήτες ακινήτων είναι υπεύθυνοι να ενημερώνουν τους πελάτες για αυτή την κοινοποίηση δεδομένων κατά τη διαδικασία κράτησης.

8. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή. Τα μέτρα αυτά περιλαμβάνουν:

• Κρυπτογράφηση TLS/SSL για όλα τα δεδομένα που μεταδίδονται μεταξύ της συσκευής σας και των διακομιστών μας
• Κρυπτογράφηση ευαίσθητων δεδομένων σε κατάσταση ηρεμίας (at rest)
• Έλεγχος πρόσβασης βάσει ρόλων που περιορίζει την πρόσβαση στα δεδομένα μόνο σε εξουσιοδοτημένο προσωπικό
• Τακτικοί έλεγχοι ασφαλείας και αξιολογήσεις ευπαθειών
• Ασφαλή, γεωγραφικά πλεονάζοντα αντίγραφα ασφαλείας εντός της Ευρωπαϊκής Ένωσης
• Επεξεργασία δεδομένων πληρωμής αποκλειστικά από πιστοποιημένο PCI-DSS πάροχο (Stripe)

Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να επηρεάσει τα δικαιώματα και τις ελευθερίες σας, θα σας ειδοποιήσουμε και θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών, όπως απαιτείται από το άρθρο 33 του ΓΚΠΔ.

9. Διεθνείς Μεταφορές Δεδομένων

Η κύρια υποδομή μας φιλοξενείται εντός της Ευρωπαϊκής Ένωσης, πράγμα που σημαίνει ότι τα δεδομένα σας παραμένουν γενικά εντός του ΕΟΧ. Σε ορισμένες περιπτώσεις, ενδέχεται να μεταφερθούν δεδομένα σε χώρες εκτός ΕΟΧ — για παράδειγμα, όταν συνεργάτες OTA ή πάροχοι υπηρεσιών δραστηριοποιούνται παγκοσμίως.

Κάθε τέτοια μεταφορά διενεργείται σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ, με χρήση κατάλληλων εγγυήσεων όπως:

• Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• Αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής για τη χώρα παραλήπτη
• Δεσμευτικοί Εταιρικοί Κανόνες (BCRs) όπου εφαρμόζεται

10. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε περιοδικά την παρούσα Πολιτική Απορρήτου για να αντικατοπτρίζει αλλαγές στις πρακτικές μας, την τεχνολογία ή τις νομικές απαιτήσεις. Όταν κάνουμε ουσιαστικές αλλαγές, θα:

• Ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας
• Ειδοποιούμε τους ενεργούς συνδρομητές μέσω email ή ειδοποίησης εντός της πλατφόρμας
• Ζητούμε νέα συγκατάθεση όπου αυτό απαιτείται από το νόμο για νέες δραστηριότητες επεξεργασίας

Σας ενθαρρύνουμε να ελέγχετε περιοδικά την παρούσα πολιτική. Η συνέχιση χρήσης του Roomzy μετά την έναρξη ισχύος τυχόν αλλαγών συνιστά αποδοχή της αναθεωρημένης πολιτικής.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση, αίτημα ή ανησυχία σχετικά με την παρούσα Πολιτική Απορρήτου ή τον τρόπο με τον οποίο διαχειριζόμαστε τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία απευθείας στην εποπτική αρχή. Στην Ελλάδα, αυτή είναι: