ΠΟΛΙΤΙΚΗ ΑΡΟΡΡΗΤΟΥ

Συμμόρφωση με τον Ευρωπαϊκό Κανονισμό 2016/679 (GDPR)

Τελευταία ενημέρωση: Μάρτιος 2020

1. Γενικές πληροφορίες

Η εταιρεία ΑΝΑΤΟΛΗ Α.Ε. αναγνωρίζει ότι η προστασία των προσωπικών σας δεδομένων είναι ένα πολύ σημαντικό ζήτημα. Γι’ αυτό λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε τα δεδομένα σας:

• να παραμένουν ασφαλή και εμπιστευτικά
• να χρησιμοποιούνται μόνο για νόμιμους και σαφώς καθορισμένους σκοπούς
• να μην διατηρούνται για περισσότερο χρόνο από όσο είναι απαραίτητο.

Η παρούσα Πολιτική Απορρήτου:

• απευθύνεται σε κάθε φυσικό πρόσωπο που έρχεται σε επαφή με την εταιρεία μας (πελάτης, υποψήφιος πελάτης, προμηθευτής, επισκέπτης εγκαταστάσεων, επισκέπτης ιστοσελίδας κ.λπ.)
• εξηγεί ποιες κατηγορίες δεδομένων συλλέγουμε
• περιγράφει για ποιους σκοπούς και με ποια νομική βάση τα επεξεργαζόμαστε
• αναφέρει με ποιους ενδέχεται να τα μοιραστούμε
• παρουσιάζει τα δικαιώματα που έχετε σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – GDPR) και τον ελληνικό νόμο 4624/2019.

2. Υπεύθυνος επεξεργασίας

Επωνυμία: ΑΝΑΤΟΛΗ Α.Ε.
Έδρα: Λευκωσίας 26, 55133 Καλαμαριά, Θεσσαλονίκη, Ελλάδα
Εγκαταστάσεις: Camping & Bungalows Armenistis, 63072 Σάρτη, Χαλκιδική, Ελλάδα

Τηλέφωνα:

• Γραφεία Θεσσαλονίκης: +30 2310 850 463 / 2310 850 177
• Camping Σιθωνία: +30 23750 91487 / 23750 91497 armenistis.com.gr

Email επικοινωνίας (privacy): [email protected]

Ο παραπάνω φορέας είναι ο «Υπεύθυνος Επεξεργασίας», δηλαδή αυτός που καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων.

3. Κατηγορίες προσωπικών δεδομένων που συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απολύτως απαραίτητα κάθε φορά για την εξυπηρέτηση ενός συγκεκριμένου σκοπού. Ενδεικτικά:

1. Στοιχεία ταυτοποίησης και επικοινωνίας
   • Ονοματεπώνυμο, φύλο
   • Διεύθυνση κατοικίας, ταχυδρομικός κώδικας, πόλη / χώρα
   • Ηλεκτρονική διεύθυνση (email)
   • Τηλέφωνα επικοινωνίας (σταθερό, κινητό)
   • Αριθμός ταυτότητας ή διαβατηρίου, χώρα έκδοσης
   • Αριθμός πινακίδας οχήματος (όταν απαιτείται για τη διαμονή / στάθμευση)
2. Στοιχεία κράτησης και διαμονής
   • Ημερομηνίες άφιξης και αναχώρησης
   • Αριθμός ατόμων / οικογενειακή κατάσταση (π.χ. αριθμός και ηλικίες παιδιών)
   • Ειδικές προτιμήσεις ή αιτήματα (π.χ. κοντά στη θάλασσα, σκιά, ήσυχη ζώνη κ.λπ.)
3. Φορολογικά και τιμολογιακά στοιχεία
   • Ονοματεπώνυμο / επωνυμία, Α.Φ.Μ., Δ.Ο.Υ., επάγγελμα
   • Διεύθυνση τιμολόγησης
   • Στοιχεία απαραίτητα για την έκδοση νόμιμων παραστατικών.
4. Στοιχεία πληρωμών
   • Τρόπος πληρωμής (μετρητά, κάρτα, τραπεζική μεταφορά)
   • Τράπεζα / IBAN όταν απαιτείται (π.χ. για επιστροφή προκαταβολής)
   • Μέσω συνεργαζόμενων παρόχων πληρωμών (π.χ. τράπεζες / payment gateways) επεξεργάζονται τα στοιχεία της κάρτας σας· η εταιρεία μας δεν τηρεί τα πλήρη στοιχεία της κάρτας.
5. Δεδομένα επικοινωνίας & marketing
   • Περιεχόμενο email ή άλλων αιτημάτων που μας στέλνετε
   • Συμμετοχή σε newsletters (email, γλώσσα, προτιμήσεις)
   • Κριτικές ή σχόλια για τις υπηρεσίες μας.
6. Δεδομένα ιστοσελίδας (online δραστηριότητα)
   • Διεύθυνση IP, τύπος browser, συσκευή, βασικά στοιχεία πλοήγησης
   • Cookies που είναι απαραίτητα για τη λειτουργία της ιστοσελίδας και – με τη συναίνεσή σας – cookies στατιστικών ή / και διαφήμισης.
7. Δεδομένα βιντεοεπιτήρησης (CCTV)
   • Εικόνα από κάμερες ασφαλείας σε επιλεγμένους χώρους του camping (π.χ. είσοδοι, ταμεία, χώροι στάθμευσης – ποτέ σε χώρους όπου θα προσβαλλόταν υπέρμετρα η ιδιωτική ζωή).
8. Ειδικές κατηγορίες δεδομένων (ευαίσθητα)
   Κατ’ εξαίρεση μπορεί να συλλέξουμε πληροφορίες για την υγεία σας, μόνο όταν τις παρέχετε εσείς οικειοθελώς (π.χ. αλλεργίες που σχετίζονται με τη διατροφή ή με συγκεκριμένες υπηρεσίες) και μόνο στον βαθμό που είναι απαραίτητος για την παροχή των υπηρεσιών μας με ασφάλεια.

4. Γιατί χρειαζόμαστε τα δεδομένα σας – Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε τα προσωπικά δεδομένα σας αποκλειστικά για νόμιμους σκοπούς, όπως ενδεικτικά:

1. Διαχείριση κρατήσεων & παροχή υπηρεσιών διαμονής
   • Καταχώρηση και επιβεβαίωση κράτησης
   • Οργάνωση της διαμονής σας, παροχή υπηρεσιών εντός του camping
   • Επικοινωνία μαζί σας πριν, κατά τη διάρκεια και μετά τη διαμονή.
     Νομική βάση: εκτέλεση σύμβασης ή λήψη μέτρων πριν από σύμβαση (άρθρο 6 παρ. 1β GDPR).
2. Έκδοση φορολογικών παραστατικών και συμμόρφωση με τη νομοθεσία
   • Τήρηση λογιστικών βιβλίων
   • Τήρηση υποχρεώσεων έναντι φορολογικών ή άλλων αρχών.
     Νομική βάση: συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1γ GDPR).
3. Εξυπηρέτηση πελατών & επικοινωνία
   • Απαντήσεις σε αιτήματα / παράπονα
   • Επικοινωνία σε περίπτωση αλλαγών, ακύρωσης ή έκτακτων περιστατικών
   • Διαχείριση αιτημάτων άσκησης δικαιωμάτων (π.χ. πρόσβαση, διαγραφή).
     Νομική βάση: έννομο συμφέρον της εταιρείας για την αποτελεσματική εξυπηρέτηση και ομαλή λειτουργία (άρθρο 6 παρ. 1στ GDPR).
4. Προωθητικές ενέργειες & newsletter
   • Αποστολή ενημερωτικών email για προσφορές, νέα και δράσεις του camping
   • Εξατομίκευση (στο μέτρο του αναγκαίου) του περιεχομένου που λαμβάνετε.
     Νομική βάση: συναίνεσή σας (άρθρο 6 παρ. 1α GDPR), την οποία μπορείτε να ανακαλέσετε οποτεδήποτε (βλ. § 8).
5. Ασφάλεια εγκαταστάσεων και περιουσίας (CCTV)
   • Πρόληψη και διερεύνηση περιστατικών κλοπής, βανδαλισμού ή άλλων παράνομων ενεργειών
   • Προστασία προσωπικού, πελατών και επισκεπτών.
     Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1στ GDPR).
6. Λειτουργία ιστοσελίδας & βελτιστοποίηση υπηρεσιών
   • Απαραίτητα cookies για την τεχνική λειτουργία
   • Στατιστικά χρήσης (όταν έχετε δώσει τη συναίνεσή σας)
   • Προστασία από κακόβουλη χρήση / επιθέσεις (π.χ. firewall, logs).
     Νομική βάση: έννομο συμφέρον και, όπου απαιτείται, συναίνεση (ιδίως για μη απαραίτητα cookies).

5. Ποιοι λαμβάνουν τα δεδομένα σας

Πρόσβαση στα προσωπικά δεδομένα σας έχουν μόνο εξουσιοδοτημένα πρόσωπα της εταιρείας, στο μέτρο που είναι αναγκαίο για την εκτέλεση των καθηκόντων τους (π.χ. τμήμα κρατήσεων, υποδοχή, λογιστήριο).

Ενδέχεται να διαβιβάζουμε δεδομένα σε τρίτους συνεργάτες μας, όπως:

• λογιστές, φοροτεχνικούς ή συμβούλους
• παρόχους υπηρεσιών φιλοξενίας (hosting) και τεχνικής υποστήριξης της ιστοσελίδας
• παρόχους ηλεκτρονικών πληρωμών και τραπεζικά ιδρύματα
• εταιρείες που μας υποστηρίζουν σε υπηρεσίες newsletter / CRM ή σε πλατφόρμες κρατήσεων.

Σε όλες τις περιπτώσεις, οι τρίτοι αυτοί:

• ενεργούν είτε ως εκτελούντες την επεξεργασία είτε ως ανεξάρτητοι υπεύθυνοι επεξεργασίας
• δεσμεύονται συμβατικά για την προστασία των δεδομένων, σύμφωνα με το GDPR και την ελληνική νομοθεσία.

Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) δεν πραγματοποιείται, εκτός αν:

• αυτό είναι απαραίτητο για την εκτέλεση της σύμβασης μαζί σας (π.χ. χρήση παρόχου που έχει έδρα εκτός ΕΕ αλλά προσφέρει επαρκείς διασφαλίσεις) ή
• πληρούνται οι προϋποθέσεις των άρθρων 44 επ. GDPR (επαρκές επίπεδο προστασίας, τυποποιημένες συμβατικές ρήτρες κ.λπ.).

6. Χρόνος τήρησης δεδομένων

Τα προσωπικά σας δεδομένα διατηρούνται μόνο για όσο είναι απαραίτητο για τους σκοπούς της επεξεργασίας:

• Δεδομένα κρατήσεων & φορολογικά στοιχεία: για το χρονικό διάστημα που επιβάλλει η φορολογική και εμπορική νομοθεσία (συνήθως τουλάχιστον 10 έτη).
• Δεδομένα επικοινωνίας / αιτημάτων: για όσο διάστημα απαιτείται για την εξυπηρέτηση και ενδεχόμενη υπεράσπιση νομικών αξιώσεων.
• Δεδομένα newsletter: μέχρι να ανακαλέσετε τη συναίνεσή σας (opt-out).
• Εικόνες CCTV: συνήθως έως 15–30 ημέρες, εκτός αν χρειαστεί να διατηρηθούν περισσότερες (π.χ. στο πλαίσιο διερεύνησης περιστατικού – τότε μέχρι την οριστική διευθέτηση).
• Cookies: σύμφωνα με όσα αναφέρονται στην Πολιτική Cookies (βλ. § 9).

Με τη λήξη των παραπάνω περιόδων, τα δεδομένα σας διαγράφονται ή ανωνυμοποιούνται, εκτός αν η συνέχιση της τήρησης απαιτείται από το νόμο ή για την υπεράσπιση νομικών απαιτήσεων.

7. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε, μεταξύ άλλων, τα εξής δικαιώματα: Wikipedia

1. Δικαίωμα πρόσβασης
   Να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο.
2. Δικαίωμα διόρθωσης
   Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
3. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
   Να ζητήσετε τη διαγραφή δεδομένων σας όταν δεν είναι πλέον απαραίτητα για τους σκοπούς επεξεργασίας ή όταν ανακαλείτε τη συναίνεσή σας και δεν υπάρχει άλλη νομική βάση.
4. Δικαίωμα περιορισμού της επεξεργασίας
   Να ζητήσετε τον περιορισμό σε συγκεκριμένες περιπτώσεις (π.χ. όταν αμφισβητείτε την ακρίβεια).
5. Δικαίωμα εναντίωσης
   Να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον (ιδίως για σκοπούς απευθείας εμπορικής προώθησης).
6. Δικαίωμα φορητότητας
   Να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή και, όπου είναι τεχνικά εφικτό, να ζητήσετε τη διαβίβασή τους σε άλλο υπεύθυνο επεξεργασίας.
7. Δικαίωμα ανάκλησης συναίνεσης
   Όταν η επεξεργασία βασίζεται στη συναίνεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς αναδρομική ισχύ.
8. Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
   Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην:
   Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
   Διεύθυνση: Κηφισίας 1–3, 115 23, Αθήνα
   Ιστότοπος: www.dpa.gr – Email: [email protected] – Τηλ.: +30 210 6475600. Armenistis

Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας όπως περιγράφεται στη § 11.

8. Σύστημα βιντεοεπιτήρησης (CCTV)

Χρησιμοποιούμε σύστημα βιντεοεπιτήρησης σε ορισμένους χώρους των εγκαταστάσεών μας με σκοπό:

• την προστασία προσώπων και αγαθών
• την πρόληψη / διερεύνηση παράνομων ενεργειών (κλοπές, φθορές κ.λπ.)
• την ενίσχυση της ασφάλειας στο χώρο.

Βασιζόμαστε στο έννομο συμφέρον μας (άρθρο 6 παρ. 1στ GDPR), φροντίζοντας:

• να μην τοποθετούμε κάμερες σε χώρους όπου θα περιοριζόταν υπέρμετρα η ιδιωτική ζωή (π.χ. τουαλέτες, χώροι αλλάγματος κ.λπ.)
• να υπάρχει σαφής σήμανση για την ύπαρξη κάμερας
• να διατηρούνται τα δεδομένα για περιορισμένο χρονικό διάστημα (βλ. § 6).

Ως υποκείμενο των δεδομένων έχετε δικαίωμα πρόσβασης στα σχετικά αποσπάσματα εικόνας όπου εμφανίζεστε, εφόσον δεν προσβάλλονται τα δικαιώματα τρίτων και δεν επηρεάζεται δυσανάλογα η ασφάλεια ή η διερεύνηση περιστατικών. Μπορείτε επίσης να ζητήσετε τη διαγραφή ή τον περιορισμό, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.

9. Πολιτική Cookies (σύνοψη)

Η ιστοσελίδα μας χρησιμοποιεί cookies για:

• Απαραίτητους / λειτουργικούς σκοπούς:
  ώστε η σελίδα να λειτουργεί σωστά (π.χ. επιλογή γλώσσας, διατήρηση session).
• Στατιστικά (analytics):
  για να κατανοούμε πώς χρησιμοποιείται η ιστοσελίδα (σε συγκεντρωτική, ανώνυμη μορφή) και να βελτιώνουμε τις υπηρεσίες μας.
• Διαφήμιση / marketing (όπου εφαρμόζεται):
  για την προβολή στοχευμένων διαφημίσεων σε άλλες ιστοσελίδες.

Για τα μη απολύτως απαραίτητα cookies ζητάμε τη ρητή συναίνεσή σας μέσω σχετικού banner, την οποία μπορείτε να τροποποιήσετε ή να αποσύρετε οποτεδήποτε από τις Ρυθμίσεις Cookies της ιστοσελίδας.

Περισσότερες λεπτομέρειες παρέχονται σε ξεχωριστή Πολιτική Cookies, όπου αναφέρονται:

• οι κατηγορίες cookies
• ο χρόνος διατήρησης
• οι τρίτοι πάροχοι που τα τοποθετούν.

10. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων σας, όπως:

• περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένο προσωπικό
• ισχυρούς κωδικούς πρόσβασης και ελέγχους πρόσβασης στα συστήματα
• τακτική ανανέωση λογισμικού και μέτρα κυβερνοασφάλειας
• φυσική ασφάλεια στους χώρους που τηρούνται έντυπα ή ψηφιακά αρχεία.

Παρά τις προσπάθειες αυτές, καμία μέθοδος μετάδοσης ή αποθήκευσης δεδομένων δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση που διαπιστωθεί παραβίαση δεδομένων που ενδέχεται να δημιουργεί κίνδυνο για τα δικαιώματά σας, θα ενημερωθείτε σύμφωνα με όσα προβλέπει ο GDPR.

11. Δεδομένα ανηλίκων

Σύμφωνα με τον κανονισμό λειτουργίας μας, κρατήσεις καταλυμάτων πραγματοποιούνται από ενήλικα άτομα. Δεν επιδιώκουμε συνειδητά τη συλλογή δεδομένων παιδιών κάτω των 16 ετών χωρίς τη συναίνεση του γονέα ή κηδεμόνα.

Δεδομένα ανηλίκων (όνομα και ηλικία) μπορούν να δηλωθούν μόνο στο πλαίσιο της οικογενειακής διαμονής, αποκλειστικά για σκοπούς:

• ορθής χρέωσης / τιμολόγησης
• τήρησης υποχρεώσεων ασφαλείας και λειτουργίας της μονάδας.

Εάν αντιληφθείτε ότι έχουμε συλλέξει δεδομένα ανηλίκου χωρίς τις απαραίτητες προϋποθέσεις, παρακαλούμε επικοινωνήστε μαζί μας ώστε να τα διαγράψουμε.

12. Επικοινωνία για θέματα απορρήτου

Για οποιοδήποτε θέμα σχετικό με την προστασία των προσωπικών δεδομένων ή για την άσκηση των δικαιωμάτων σας (βλ. § 7), μπορείτε να επικοινωνήσετε:

• Με email: [email protected]
• Ταχυδρομικά:
  ΑΝΑΤΟΛΗ Α.Ε., Λευκωσίας 26, 55133 Καλαμαριά, Θεσσαλονίκη, Ελλάδα
  και / ή
  ΑΝΑΤΟΛΗ Α.Ε., Camping & Bungalows Armenistis, 63072 Σάρτη, Χαλκιδική, Ελλάδα
• Τηλεφωνικά: +30 2310 850 463 / 23750 91487

Παρακαλούμε να περιγράφετε με σαφήνεια το αίτημά σας και να δίνετε στοιχεία επικοινωνίας ώστε να μπορέσουμε να απαντήσουμε το συντομότερο δυνατόν.

13. Αναθεωρήσεις της παρούσας Πολιτικής

Η παρούσα Πολιτική Απορρήτου μπορεί να τροποποιείται ή να επικαιροποιείται, όταν αυτό απαιτείται λόγω:

• αλλαγών στη νομοθεσία για την προστασία δεδομένων
• αλλαγών στις υπηρεσίες μας ή στον τρόπο λειτουργίας μας
• τεχνολογικών εξελίξεων.

Η εκάστοτε ισχύουσα έκδοση είναι πάντοτε διαθέσιμη στην ιστοσελίδα μας. Παρακαλούμε να την ελέγχετε περιοδικά, ώστε να γνωρίζετε πώς προστατεύουμε τα προσωπικά σας δεδομένα.

14. Παράρτημα – Βασικοί ορισμοί (σύνοψη)

• Προσωπικά δεδομένα: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (π.χ. ονοματεπώνυμο, email, αριθμός ταυτότητας, IP κ.λπ.).
• Ειδικές κατηγορίες δεδομένων (ευαίσθητα): δεδομένα που αφορούν, μεταξύ άλλων, την υγεία, τη φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις κ.λπ.
• Επεξεργασία: κάθε πράξη ή σειρά πράξεων σε δεδομένα (π.χ. συλλογή, καταχώρηση, οργάνωση, αποθήκευση, τροποποίηση, διαγραφή, διαβίβαση).
• Υπεύθυνος επεξεργασίας: το πρόσωπο ή η εταιρεία που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας.
• Εκτελών την επεξεργασία: το πρόσωπο ή η εταιρεία που επεξεργάζεται δεδομένα για λογαριασμό του υπεύθυνου επεξεργασίας.