Конфиденциальность (GDPR)

1. Кто мы

Этот веб-сайт, www.villa-loutraki.gr («Сайт»), управляется GHDP – Greek Hospitality and Development Projects I.K.E. («мы», «нас», «наш»).
Юридический адрес: Skaloma Perachoras 0, 203 00 Лутраки-Перахора, Коринфия, Греция
E-mail: reservations@villa-loutraki.grТелефон: +30 6970 497 702
Мы выступаем как оператор данных в отношении всех персональных данных, собираемых через Сайт.
Вы вправе подать жалобу в Управление по защите персональных данных Греции, Λ. Κηφισίας 1-3, 115 23 Афины, Греция, тел. +30 210 647 5600.

2. Какие персональные данные мы собираем

• Данные, которые вы предоставляете напрямую – имя, электронная почта, телефон, почтовый адрес, данные бронирования (вилла, даты, гости, особые пожелания), идентификатор платежа (полный номер карты обрабатывается только нашим платёжным шлюзом).

• Данные, собираемые автоматически – IP-адрес, тип браузера и устройства, операционная система, часовой пояс, страницы-источники, посещённые страницы, нажатые кнопки и отправленные формы.

• Данные от третьих лиц – подтверждения платежей от Stripe, данные бронирования от channel manager-систем или онлайн-турагентств, которыми вы пользуетесь.

Мы намеренно не собираем данные особых категорий, если вы добровольно не раскроете их в запросе на бронирование (например, потребности в доступной среде).

3. Зачем мы обрабатываем ваши данные и правовые основания

• Ответы на запросы, отправленные через контактные формы или формы бронирования, — преддоговорные действия по вашему запросу (ст. 6 (1)(b) GDPR).

• Подтверждение, администрирование и исполнение бронирований вилл — договор с вами (ст. 6 (1)(b)).

• Обработка платежей и ведение бухгалтерского учёта — юридическая обязанность по налоговому законодательству (ст. 6 (1)(c)).

• Отправка операционных сообщений, например инструкций по заезду, — наш законный интерес в ведении бизнеса и помощи гостям (ст. 6 (1)(f)).

• Отправка маркетинговых новостей или специальных предложений — ваше согласие, которое вы можете отозвать в любой момент (ст. 6 (1)(a)).

• Веб-аналитика, предотвращение мошенничества и ИТ-безопасность — законные интересы (ст. 6 (1)(f)).

4. Файлы cookie и технологии отслеживания

Сайт использует собственные файлы cookie для управления сессиями и сохранения предпочтений, а также Google Analytics 4 для измерения трафика и повышения производительности. Вы можете отключить файлы cookie в браузере, но часть функций может перестать работать. Полная информация приведена в нашей отдельной Политике использования файлов cookie.

5. Кто получает ваши данные

• WebHotelier | primalres, наша платформа бронирования и платежей, расположенная в ЕС, которая хранит данные о бронированиях и токены карт в своей среде PCI-DSS уровня 2.

• Защищённый провайдер веб-хостинга в ЕС.

• Внешние бухгалтеры и аудиторы на условиях конфиденциальности.

• Налоговые и регулирующие органы Греции, когда это требуется по закону.

• Google LLC для аналитики трафика (передача данных на основании SCC).

6. Международная передача данных

Когда данные передаются за пределы Европейской экономической зоны (например, в Google LLC в США), мы опираемся на Стандартные договорные положения Европейской комиссии и применяем дополнительные технические и организационные меры защиты.

7. Сроки хранения данных

• Общие запросы — хранятся 12 месяцев после последней переписки.

• Записи о бронированиях и счета — хранятся 10 лет в соответствии с налоговым законодательством Греции.

• Токены карт — удаляются через семь дней после выезда.

• Аналитические данные — хранятся 26 месяцев (значение по умолчанию в Google Analytics).

• Журналы маркетинговых согласий — хранятся до отзыва согласия, затем три года в качестве доказательства.

По истечении срока хранения данные безопасно удаляются или необратимо анонимизируются.

8. Ваши права

Вы можете в любое время и бесплатно реализовать следующие права:

1. Получить доступ к персональным данным, которые мы храним о вас.

2. Исправить неточные или неполные данные.

3. Удалить данные («право на забвение»), когда это допускается законом.

4. Ограничить обработку при определённых обстоятельствах.

5. Возразить против обработки на основании законных интересов или против прямого маркетинга.

6. Получить предоставленные вами данные в структурированном, машиночитаемом формате («переносимость данных»).

7. Отозвать согласие, если обработка основана на нём (например, рассылки).

Для реализации любого права напишите на reservations@villa-loutraki.gr или позвоните по номеру +30 6970 497 702. Мы ответим в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца. Вы также вправе подать жалобу в Управление по защите данных Греции (Hellenic DPA), если считаете, что ваши права на защиту данных нарушены.

9. Меры безопасности

• Шифрование TLS/HTTPS для всего трафика Сайта.

• Онлайн-платежи обрабатываются через инфраструктуру WebHotelier, соответствующую PCI-DSS, — полные данные карт на наших серверах не хранятся.

• Все транзакции аутентифицируются по 3-D Secure в соответствии с PSD2.

10. Дети

Сайт предназначен для взрослых от 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что были собраны персональные данные лица младше 18 лет, мы удалим их без неоправданной задержки.

11. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О любом существенном изменении будет сообщено на Сайте и, при необходимости, по электронной почте. Продолжение использования Сайта после вступления изменений в силу означает принятие обновлённой политики.

12. Вопросы

По любому вопросу, связанному с конфиденциальностью, пишите на reservations@villa-loutraki.gr или позвоните по номеру +30 6970 497 702 (понедельник – пятница, 09:00 – 17:00 EET).