DATENSCHUTZRICHTLINIE

KUNDENINFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

THEOFILOS CHALKIADAKIS ANONYME GESELLSCHAFT (CACTUS HOTELS)

Bezüglich der Verarbeitung personenbezogener Daten

A. Informationen zum Datenverantwortlichen

THEOFILOS CHALKIADAKIS SA (firmierend unter dem Handelsnamen CACTUS HOTELS), mit Sitz in Malia (Stalida Mochou, P.C. 70007, Tel. 2897031319, E-Mail: info@cactushotels.gr ), (im Folgenden als „Unternehmen“ bezeichnet), informiert Sie hiermit , als betroffene Person, in ihrer Eigenschaft als Datenverantwortlicher, gemäß der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“ genannt) und den einschlägigen griechischen Datenschutzgesetzen über die Arten der erhobenen personenbezogenen Daten, ihre Quelle, Zweck und Rechtsgrundlage ihrer Verarbeitung, etwaige Empfänger der Daten, die Aufbewahrungsfrist, die mögliche Übermittlung von Daten außerhalb der EU sowie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten als Kunden des Unternehmens und wie Sie diese ausüben können.

B. Arten von Daten und Quellen

Das Unternehmen erhebt und verarbeitet personenbezogene Daten seiner Kunden, sowohl Erwachsener als auch Minderjähriger. Folgende Arten personenbezogener Daten werden erhoben und verarbeitet:

1. dentifikations- und Rechnungsinformationen, einschließlich vollständiger Name, Name des Vaters, Geschlecht, Geburtsdatum, Steueridentifikationsnummer, Personalausweis-/Reisepassnummer.

2. Kontaktinformationen, einschließlich Post- und E-Mail-Adresse, Telefonnummer (Festnetz, Mobilfunk).

3. Zahlungsinformationen, wie Kreditkartendaten, Zahlungen/Schulden.

4. Reservierungsdetails, einschließlich Daten, Art der Reservierung, etwaige besondere Vorlieben usw.

5. Gesundheitsdaten (z. B. Allergien, Behinderungen) und Präferenzen (z. B. Ernährungspräferenzen) im Einzelfall.

Die personenbezogenen Daten gemäß den Punkten 1-4 werden dem Unternehmen von unseren Kunden (Ihnen) als betroffene Personen direkt zur Verfügung gestellt. Die Bereitstellung Ihrer Daten ist für den Abschluss und die Durchführung des zwischen uns geschlossenen Vertrages erforderlich und eine Verweigerung der Bereitstellung würde den Abschluss eines solchen Vertrages unmöglich machen. Informationen zu Ihren Zahlungen und Schulden entstehen während Ihrer Transaktionsbeziehung mit dem Unternehmen und werden vom Unternehmen aufbewahrt. Die Bereitstellung der Daten gemäß Punkt 5 oben ist optional und jede Verweigerung der Bereitstellung dieser Daten führt dazu, dass spezielle Dienstleistungen (z. B. spezielle Ernährungsbedürfnisse) nicht bereitgestellt werden.

C. Zwecke und Rechtsgrundlage der Verarbeitung

Das Unternehmen erhebt und verarbeitet Ihre betreffenden personenbezogenen Daten zu folgenden Zwecken und Rechtsgrundlagen:

1. Erbringung von Hotel- und Tourismusdienstleistungen

Die oben genannten personenbezogenen Daten werden zum Zweck der Erbringung von Bewirtungsleistungen für Sie verarbeitet, einschließlich Identifizierung, Kommunikation usw. Die Rechtsgrundlage für die Verarbeitung von Identifikations-, Kommunikations- und Reservierungsdaten ist die Erfüllung unseres Vertrags mit Ihnen Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns besondere Kategorien von Daten wie Gesundheitsdaten (z. B. Allergien, Behinderungen, Ernährungspräferenzen usw.) zur Verfügung stellen, ist die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a die DSGVO.

2. Abrechnung der Leistungen

Die Datenverarbeitung gemäß den oben in Abschnitt B genannten Punkten 1, 2 und 3, die sich auf Ihre Zahlungen beziehen, dient darüber hinaus dem Abrechnungszweck  der Leistungen des Unternehmens. Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung der rechtlichen Verpflichtungen des Unternehmens aus der Steuergesetzgebung gemäß Art. 6 Abs. 1 lit. c DSGVO.

3. Direktes elektronisches Marketing

Ihre elektronischen Kommunikationsdaten werden zum Zweck der Werbung für ähnliche Dienstleistungen von uns auf elektronischem Wege (E-Mail/SMS) verwendet, basierend auf unserem berechtigten kommerziellen Interesse an der Direktvermarktung unserer Dienstleistungen (Artikel 6 Absatz 1 Buchstabe f der DSGVO und Artikel 11(3) des Gesetzes 3471/2006).

D. Weitergabe von Daten – Empfänger

Damit das Unternehmen die oben genannten Funktionen und die damit verbundenen Pflichten erfüllen kann, leitet es die personenbezogenen Daten seiner Kunden an Kategorien natürlicher oder juristischer Personen (Empfänger) weiter. Die Empfänger haben nur Zugriff auf die personenbezogenen Daten, die für die Erfüllung ihrer Aufgaben oder die Erbringung der für das Unternehmen erbrachten Leistungen unbedingt erforderlich sind. Diese Kategorien sind wie folgt:

1. Datenverarbeiter: Das Unternehmen arbeitet in seinem Namen mit den folgenden Datenverarbeitern zusammen, um es bei der Erfüllung seiner gesetzlichen oder vertraglichen Verpflichtungen zu unterstützen:

• Buchhaltungsdienstleister: Grant Thornton Griechenland, SoftOne, Epsilon.
• IT-Systemunterstützungsdienstleister: Eurotel, Ι.VALASSOPOULOS , THE.ΜΑ  INFOR-MATIΟNS.ΙΚΕ. 
• Hosting- und Cloud-Anbieter: Eyewide Digital Marketing, Microsoft
• Anbieter von Produkt- und Service-Promotion-Diensten: Eyewide Digital Marketing Anbieter von physischen Sicherheitsdiensten: MAKATOUNAKIS GmBH

unter Wahrung der Vertraulichkeit Ihrer Daten.

2. Finanzinstitute, soweit zur Geschäftsabwicklung erforderlich.
3. Steuerbehörden gemäß der geltenden Steuergesetzgebung.
4. Rechtsanwälte, soweit dies für die Ausübung der Rechte des Unternehmens und die Verteidigung seiner rechtlichen Interessen erforderlich ist
5. Gerichtsvollzieher, Notare, Justiz-, Staatsanwaltschafts- und Strafverfolgungsbehörden sowie Aufsichtsbehörden, wenn dies aufgrund gesetzlicher Bestimmungen, gerichtlicher Entscheidungen oder aufgrund entsprechender rechtmäßiger Anfragen bei der Ausübung ihrer Aufgaben erforderlich ist.

Ε. Datenaufbewahrungszeit

Ihre Daten werden vom Unternehmen während der gesamten Dauer der Bereitstellung seiner Dienstleistungen für Sie und bis zur Fertigstellung der von jedem der oben genannten Anbieter erbrachten Dienstleistungen gespeichert. 

Sollten bis zum Ablauf der oben genannten Fristen laufende Gerichtsverfahren vorliegen, an denen das Unternehmen beteiligt ist und die Sie direkt oder indirekt betreffen, verlängert sich die Aufbewahrungsfrist Ihrer Daten bis zum Erlass einer unwiderruflichen gerichtlichen Entscheidung. 

Nach Ablauf der oben genannten Zeiträume werden Ihre personenbezogenen Daten gegebenenfalls auf Grundlage der Vernichtungsrichtlinie des Unternehmens gelöscht/vernichtet.

F. Datenübermittlung außerhalb der EU

Das Unternehmen übermittelt Ihre personenbezogenen Daten nicht an Drittländer außerhalb der EU.

G. Rechte, welche Sie in Bezug auf Ihre Daten haben und Ausübung dieser

Als Kunden des Unternehmens haben Sie gemäß den Bestimmungen der Artikel 15-22 der DSGVO eine Reihe von Rechten hinsichtlich Ihrer personenbezogenen Daten, die vom Unternehmen verarbeitet werden.

In der folgenden Tabelle sind Ihre Rechte nach Verarbeitungszweck und entsprechender Rechtsgrundlage aufgeführt. In dieser Tabelle finden Sie detaillierte Informationen (Bedeutung, Art und Frist der Ausübung) sowie ein Formular für die Ausübung jedes Rechts. Allgemeine Informationen zur Ausübung Ihrer Rechte finden Sie hier. Wenn Sie eines Ihrer Rechte ausüben möchten, füllen Sie bitte das entsprechende Formular aus und senden Sie es an die E-Mail-Adresse dpo@cactushotels.gr oder schriftlich [Stalida Mochou, P.O. 70007, Malia / z.H. Datenschutzbeauftragter]. Wir weisen darauf hin, dass wir bei begründeten Zweifeln an der Identität der betroffenen Person die Bereitstellung zusätzlicher Informationen zur Bestätigung der Identität verlangen können.

Es wird darauf hingewiesen, dass das Unternehmen in jedem Fall das Recht hat, die Erfüllung Ihres Antrags auf Einschränkung der Verarbeitung oder Löschung Ihrer Daten teilweise oder vollständig abzulehnen, wenn die Verarbeitung oder Aufbewahrung der Sie betreffenden personenbezogenen Daten für die Begründung, Ausübung oder Ausübung erforderlich ist oder Unterstützung seiner gesetzlichen Rechte oder der Erfüllung seiner gesetzlichen Verpflichtungen.

Das Unternehmen muss auf Ihre Anfrage innerhalb eines Monats nach Erhalt antworten. Die oben genannte Frist kann um zwei weitere Monate verlängert werden, wenn dies nach Ermessen des Unternehmens unter Berücksichtigung der Komplexität der Anfrage und der Anzahl der Anfragen erforderlich ist. In diesem Fall wird das Unternehmen Sie innerhalb eines Monats nach Erhalt der Verlängerung informieren. sowie die Gründe für die Verzögerung.

Wenn das Unternehmen Ihrer Anfrage bei der Ausübung der oben genannten Rechte nicht nachkommt oder Sie nach der Antwort der Meinung sind, dass Ihre oben genannten Rechte verletzt werden, haben Sie die Möglichkeit, eine Beschwerde bei der Behörde für den Schutz personenbezogener Daten, Kifissias Street 1-3, einzureichen. 115 23, Athen, https://www.dpa.gr/ , tel. 2106475600.

Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie sich an den Datenschutzbeauftragten unseres Unternehmens wenden: Tel. 6936988100 und/oder e-mail: dpo@cactushotels.gr