1. Σκοπός

Μέσω της παρούσας Πολιτικής, η εταιρεία με την επωνυμία «LA MER HOTEL SOCIETE ANONYME», με έδρα στα Χανιά και ιδιοκτήτρια της παρούσας ιστοσελίδας (εφεξής, για λόγους συντομίας, η «Εταιρεία»), αποσκοπεί, υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας κατά την έννοια της εφαρμοστέας νομοθεσίας, να παρέχει στους χρήστες/επισκέπτες της ιστοσελίδας της ειδικότερη ενημέρωση σχετικά με την επεξεργασία των προσωπικών τους δεδομένων κατά την περιήγηση και χρήση αυτής, την οποία πραγματοποιεί, όπου απαιτείται, βάσει της σχέσης και της συνεργασίας τους με την Εταιρεία.

2. Βασικοί Ορισμοί

«Υποκείμενο των Δεδομένων» προσωπικού χαρακτήρα: Ο χρήστης της ιστοσελίδας και κάθε άλλο φυσικό πρόσωπο που έρχεται σε επαφή με την ιστοσελίδα μας.

«Δεδομένα Προσωπικού Χαρακτήρα»: Κάθε πληροφορία που μπορεί να ταυτοποιήσει άμεσα ή έμμεσα ένα φυσικό πρόσωπο (το «Υποκείμενο των Δεδομένων»), όπως ονοματεπώνυμο, ταχυδρομική διεύθυνση, στοιχεία επικοινωνίας (αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου) κ.λπ.

«Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, κοινολόγηση μέσω διαβίβασης, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση της Εταιρείας, είτε απευθείας από εσάς μέσω της ιστοσελίδας είτε στο πλαίσιο της συναλλακτικής σας σχέσης με αυτήν.

«Υπεύθυνος Επεξεργασίας»: Η εταιρεία με την επωνυμία «LA MER HOTEL SOCIETE ANONYME», η οποία είναι ιδιοκτήτρια της παρούσας ιστοσελίδας και καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

«Εκτελών την Επεξεργασία»: Φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπεύθυνου Επεξεργασίας.

«Αποδέκτης»: Φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας στον οποίο κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο είτε όχι.

«Υπεύθυνος Προστασίας Δεδομένων – DPO»: Ο Υπεύθυνος Προστασίας Δεδομένων που έχει οριστεί από την Εταιρεία, υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας, ο οποίος κατέχει τη θέση και ασκεί τα καθήκοντα που προβλέπονται από την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

3. Ποια δεδομένα συλλέγουμε, για ποιον σκοπό και με ποια νομική βάση

Συλλέγουμε και επεξεργαζόμαστε, κατά περίπτωση, τα ακόλουθα δεδομένα προσωπικού χαρακτήρα υπό τις ακόλουθες περιστάσεις:

Σας ενημερώνουμε ότι τα δεδομένα προσωπικού χαρακτήρα που μας παρέχετε μέσω της ιστοσελίδας μας για τους παραπάνω σκοπούς είναι απαραίτητα προκειμένου να σας εξυπηρετούμε με τον βέλτιστο δυνατό τρόπο και να χειριζόμαστε, διαχειριζόμαστε ή επιλύουμε το αίτημα, το ερώτημα ή το παράπονό σας.

Ως εκ τούτου, η μη παροχή των δεδομένων σας, κατά περίπτωση, καθιστά την επικοινωνία μας μέσω της ιστοσελίδας και τη συνολική συναλλακτική μας σχέση αναποτελεσματική ή/και αδύνατη.

4. Επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα

Η Εταιρεία μας δεν επεξεργάζεται, μέσω της ιστοσελίδας της, ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα που σας αφορούν, όπως δεδομένα σχετικά με τη φυλετική ή εθνοτική σας καταγωγή, τις θρησκευτικές ή φιλοσοφικές σας πεποιθήσεις, δεδομένα υγείας ή δεδομένα που αφορούν τη σεξουαλική σας ζωή ή τον γενετήσιο προσανατολισμό σας, καθώς τα δεδομένα αυτά δεν είναι απαραίτητα για εμάς.

Για τον λόγο αυτό, σας παρακαλούμε να μην συμπεριλαμβάνετε τέτοια δεδομένα κατά τη συμπλήρωση των πεδίων μηνυμάτων. Σε διαφορετική περίπτωση, τα εν λόγω δεδομένα θα υποβληθούν σε επεξεργασία από εμάς με δική σας πρωτοβουλία και ως αναπόσπαστο μέρος οποιουδήποτε αιτήματος υποβάλετε.

5. Δεδομένα που αφορούν ανηλίκους

Η ιστοσελίδα μας δεν απευθύνεται σε φυσικά πρόσωπα που δεν έχουν συμπληρώσει το δέκατο όγδοο (18ο) έτος της ηλικίας τους. Ως εκ τούτου, η Εταιρεία μας δεν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα ανηλίκων.

6. Αποδέκτες των δεδομένων σας

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε από εσάς στο πλαίσιο της μεταξύ μας σχέσης υποβάλλονται σε επεξεργασία από:

1. Το εξουσιοδοτημένο και κατάλληλα εκπαιδευμένο αρμόδιο προσωπικό της Εταιρείας μας, το οποίο δεσμεύεται από αυστηρές υποχρεώσεις εμπιστευτικότητας και εχεμύθειας.
2. Συνεργάτες της Εταιρείας μας, στους οποίους, σύμφωνα με το άρθρο 28 του ΓΚΠΔ, η Εταιρεία αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της (Εκτελούντες την Επεξεργασία) και με τους οποίους έχει διασφαλίσει την επεξεργασία σύμφωνα με τον ΓΚΠΔ για την προστασία των δεδομένων σας, μέσω της σύναψης συμφωνιών και δεσμεύσεων για την εφαρμογή κατάλληλων μέτρων, σύμφωνα με τις σχετικές διατάξεις του ΓΚΠΔ (άρθρα 28 και 32), συμπεριλαμβανομένων, ενδεικτικά και όχι περιοριστικά, τρίτων συνεργατών και εταιρειών που υποστηρίζουν την ιστοσελίδα και τις εφαρμογές μας.
3. Δημόσιους φορείς και αρχές, όπως δημόσιες υπηρεσίες και οργανισμούς, ανεξάρτητες αρχές, ρυθμιστικές αρχές, την αστυνομία, αρμόδιες αρχές, εισαγγελικές αρχές, άλλες διοικητικές υπηρεσίες κ.λπ., όπου υποχρεούμαστε να το πράξουμε βάσει του εφαρμοστέου νομικού πλαισίου.

Κατά κανόνα, δεν διαβιβάζουμε τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτες χώρες (εκτός ΕΕ ή ΕΟΧ) ή σε διεθνείς οργανισμούς που δεν διασφαλίζουν επαρκές επίπεδο προστασίας, όπως μέσω απόφασης επάρκειας. Οποιαδήποτε τέτοια διαβίβαση πραγματοποιείται σύμφωνα με τις σχετικές διατάξεις του εφαρμοστέου νομικού πλαισίου και ιδίως σύμφωνα με τα άρθρα 44 και επόμενα του ΓΚΠΔ.

7. Χρονικό διάστημα διατήρησης των δεδομένων προσωπικού χαρακτήρα

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα σας για όσο χρονικό διάστημα απαιτείται από τη φύση και τον σκοπό της σχετικής δραστηριότητας επεξεργασίας ή όπως προβλέπεται από το εφαρμοστέο νομοθετικό και κανονιστικό πλαίσιο, λαμβάνοντας υπόψη τις νομικές υποχρεώσεις της Εταιρείας μας, τη συμβατική μας σχέση και τυχόν νομικές αξιώσεις που ενδέχεται να προκύψουν από αυτήν.

Σε κάθε περίπτωση, εφαρμόζουμε μέγιστη περίοδο διατήρησης είκοσι (20) ετών (γενική παραγραφή αξιώσεων). Μετά τη λήξη της ανωτέρω περιόδου, τα δεδομένα που δεν είναι πλέον απαραίτητα διαγράφονται με ασφαλή και μη αναστρέψιμο τρόπο.

8. Τα δικαιώματά σας βάσει του ΓΚΠΔ

Σε κάθε περίπτωση, διατηρείτε τον έλεγχο της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας. Κάθε χρήστης, ως Υποκείμενο των Δεδομένων, μπορεί ανά πάσα στιγμή να ασκήσει τα δικαιώματα που προβλέπονται στον ΓΚΠΔ, ιδίως στα άρθρα 12 έως 23 αυτού, καθώς και στην εφαρμοστέα εθνική νομοθεσία και ειδικότερα:

1. Δικαίωμα ενημέρωσης, επικοινωνίας και διαφάνειας σχετικά με την άσκηση των δικαιωμάτων σας(άρθρα 12, 13 και 14 ΓΚΠΔ), δηλαδή το δικαίωμά σας να ενημερώνεστε σχετικά με τον τρόπο με τον οποίο χρησιμοποιούνται τα δεδομένα προσωπικού χαρακτήρα σας, όπως περιγράφεται αναλυτικά στην παρούσα Πολιτική Απορρήτου.
2. Δικαίωμα πρόσβασης. Έχετε το δικαίωμα να αποκτήσετε πρόσβαση στα δεδομένα που επεξεργαζόμαστε και να λάβετε πληροφορίες σχετικά με τον τρόπο με τον οποίο η Εταιρεία διαχειρίζεται τα δεδομένα αυτά (άρθρο 15 ΓΚΠΔ).
3. Δικαίωμα διόρθωσης. Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ή τη συμπλήρωση των δεδομένων προσωπικού χαρακτήρα σας, εφόσον αυτά είναι ανακριβή ή ελλιπή (άρθρο 16 ΓΚΠΔ).
4. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»). Έχετε το δικαίωμα να ζητήσετε τη διαγραφή μέρους ή του συνόλου των δεδομένων προσωπικού χαρακτήρα σας υπό συγκεκριμένες περιστάσεις, όταν δεν υπάρχει νόμιμη βάση για τη συνέχιση της επεξεργασίας τους από εμάς ή όταν υπάρχει νομική υποχρέωση διαγραφής των δεδομένων αυτών (άρθρο 17 ΓΚΠΔ).
5. Δικαίωμα περιορισμού της επεξεργασίας. Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας. Ένα έγκυρο αίτημα συνεπάγεται ότι μπορούμε να αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα σας, αλλά δεν μπορούμε να προβαίνουμε σε περαιτέρω επεξεργασία τους (άρθρο 18 ΓΚΠΔ).
6. Δικαίωμα στη φορητότητα των δεδομένων. Το δικαίωμα αυτό σας επιτρέπει να λαμβάνετε και να επαναχρησιμοποιείτε τα δεδομένα προσωπικού χαρακτήρα που μας έχετε παράσχει για δικούς σας σκοπούς σε διαφορετικές υπηρεσίες. Έχετε το δικαίωμα να λαμβάνετε και να μεταφέρετε εύκολα ηλεκτρονικό αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας και να ζητήσετε τη διαβίβαση των δεδομένων αυτών σε άλλον Υπεύθυνο Επεξεργασίας (άρθρο 20 ΓΚΠΔ).
7. Δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας. Μπορείτε να ζητήσετε να μην επεξεργαζόμαστε πλέον τα δεδομένα σας, εκτός εάν αποδείξουμε επιτακτικούς και νόμιμους λόγους που επιβάλλουν τη συνέχιση της επεξεργασίας (άρθρα 21 και 22 ΓΚΠΔ).
8. Δικαίωμα ανάκλησης της συγκατάθεσης. Έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεση που έχετε προηγουμένως παράσχει (άρθρο 7 παρ. 3 ΓΚΠΔ), όσον αφορά δραστηριότητες επεξεργασίας που βασίζονται στη συγκατάθεσή σας. Η ανάκληση της συγκατάθεσής σας δεν επηρεάζει τη νομιμότητα της επεξεργασίας των δεδομένων σας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης, εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας παραβιάζει τον ΓΚΠΔ (άρθρο 77 ΓΚΠΔ) και ότι το αίτημά σας δεν έχει αντιμετωπιστεί επαρκώς από εμάς.

Στην Ελλάδα, αρμόδια Εποπτική Αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα(www.dpa.gr).

9. Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Μπορείτε να ασκήσετε τα δικαιώματά σας είτε αποστέλλοντας μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση dataprotection@gelasakis.com είτε αποστέλλοντας ταχυδρομική επιστολή στην έδρα της Εταιρείας μας.

Η Εταιρεία μας θα καταβάλει κάθε δυνατή προσπάθεια προκειμένου να προβεί στις απαιτούμενες ενέργειες εντός ενός (1) μηνός από την ημερομηνία παραλαβής του αιτήματός σας, εκτός εάν οι ενέργειες που απαιτούνται για την ικανοποίηση του αιτήματος παρουσιάζουν ιδιαιτερότητες ή/και πολυπλοκότητα, οπότε η Εταιρεία διατηρεί το δικαίωμα να παρατείνει την προθεσμία ολοκλήρωσης.

Σε κάθε περίπτωση, θα λάβετε ενημέρωση σχετικά με την πορεία του αιτήματός σας εντός ενός (1) μηνός από την υποβολή του.

10. Ασφάλεια της επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Η Εταιρεία μας λαμβάνει, μεταξύ άλλων, επαρκή και κατάλληλα τεχνικά και οργανωτικά μέτρα, προκειμένου να διασφαλίζει επίπεδο ασφάλειας ανάλογο με τους κινδύνους που συνδέονται με την επεξεργασία, ιδίως έναντι τυχαίας ή παράνομης καταστροφής, απώλειας, αλλοίωσης, μη εξουσιοδοτημένης κοινολόγησης ή πρόσβασης σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται, αποθηκεύονται ή υποβάλλονται με οποιονδήποτε άλλο τρόπο σε επεξεργασία, καθώς και για τη διασφάλιση τόσο της τεχνικής όσο και της φυσικής ασφάλειας σύμφωνα με το άρθρο 32 του ΓΚΠΔ.

Η Εταιρεία διατηρεί σχετικές Πολιτικές και γενικότερα συμμορφώνεται με τις αρχές που διέπουν την επεξεργασία σύμφωνα με τον ΓΚΠΔ (άρθρο 5 ΓΚΠΔ), διασφαλίζοντας τη διαθεσιμότητα, την ακεραιότητα και την εμπιστευτικότητα των δεδομένων σας.

11. Μέσα Κοινωνικής Δικτύωσης

Η Εταιρεία μας χρησιμοποιεί τις ακόλουθες πλατφόρμες κοινωνικής δικτύωσης: Instagram, Facebook και Pinterest.

Όσον αφορά ορισμένες δραστηριότητες επεξεργασίας, η Εταιρεία μας και οι υπεύθυνοι επεξεργασίας των ανωτέρω πλατφορμών κοινωνικής δικτύωσης ενεργούμε ως Από Κοινού Υπεύθυνοι Επεξεργασίας των δεδομένων σας, κατά την έννοια του άρθρου 26 του ΓΚΠΔ.

Όσον αφορά την επεξεργασία δεδομένων από τους υπεύθυνους επεξεργασίας των πλατφορμών κοινωνικής δικτύωσης, μπορούμε να ασκήσουμε μόνο περιορισμένη επιρροή. Ως εκ τούτου, ενεργούμε στο πλαίσιο των δυνατοτήτων που μας παρέχονται και σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

Ο υπεύθυνος επεξεργασίας κάθε πλατφόρμας κοινωνικής δικτύωσης διαχειρίζεται τη συνολική υποδομή τεχνολογίας πληροφοριών της αντίστοιχης υπηρεσίας, εφαρμόζει τα δικά του τεχνικά και οργανωτικά μέτρα προστασίας δεδομένων και διατηρεί τη δική του σχέση μαζί σας ως χρήστη και, κατά συνέπεια, ως Υποκείμενο των Δεδομένων, υπό την προϋπόθεση ότι είστε εγγεγραμμένο μέλος της σχετικής υπηρεσίας κοινωνικής δικτύωσης.

Για περισσότερες πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας από τους παρόχους των πλατφορμών κοινωνικής δικτύωσης και, γενικότερα, σχετικά με τα δικαιώματά σας, παρακαλούμε να ανατρέξετε στις αντίστοιχες Πολιτικές Απορρήτου/Προστασίας Δεδομένων κάθε παρόχου.

Τα δεδομένα που παρέχετε κατά την επίσκεψή σας στις σελίδες μας στα μέσα κοινωνικής δικτύωσης, όπως σχόλια, βίντεο, εικόνες, «likes», δημόσια μηνύματα κ.λπ., δημοσιεύονται στην πλατφόρμα κοινωνικής δικτύωσης που επιλέγετε και δεν χρησιμοποιούνται ούτε υποβάλλονται σε επεξεργασία από εμάς για σκοπούς άλλους από την παροχή πληροφοριών προς εσάς και την εξυπηρέτησή σας, όταν επιθυμείτε να επικοινωνήσετε μαζί μας μέσω των συγκεκριμένων μέσων.

Η ανωτέρω επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας πραγματοποιείται βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ, στο πλαίσιο της παροχής των υπηρεσιών μας προς εσάς με τον βέλτιστο δυνατό τρόπο.

12. Ειδικές δηλώσεις της Εταιρείας

1. Η Εταιρεία δηλώνει ότι δεν φέρει ευθύνη για οποιαδήποτε ζημία (άμεση, έμμεση, θετική ή αποθετική) ενδέχεται να προκληθεί στον επισκέπτη σε σχέση με την ιστοσελίδα ή τη χρήση αυτής. Ο επισκέπτης είναι αποκλειστικά υπεύθυνος για την προστασία του συστήματός του από ιούς και άλλο κακόβουλο λογισμικό.
2. Η Εταιρεία δηλώνει ότι δεν λαμβάνει αποφάσεις ούτε πραγματοποιεί κατάρτιση προφίλ (profiling) βάσει αυτοματοποιημένης επεξεργασίας των δεδομένων σας.
3. Η Εταιρεία δηλώνει ότι η παρούσα Πολιτική Απορρήτου μπορεί να τροποποιηθεί οποτεδήποτε. Ωστόσο, η εκάστοτε επικαιροποιημένη έκδοσή της θα δημοσιεύεται πάντοτε.
4. Η Εταιρεία δηλώνει ότι δεν θα γίνεται οποιαδήποτε άλλη χρήση των δεδομένων προσωπικού χαρακτήρα του επισκέπτη για σκοπούς διαφορετικούς από εκείνους που αναφέρονται στην παρούσα, χωρίς προηγούμενη ενημέρωση του επισκέπτη και, όπου απαιτείται, χωρίς τη συγκατάθεσή του.

Τελευταία ενημέρωση: Ιούνιος 2026