KUNDENINFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN
THEOFILOS CHALKIADAKIS ANONYME GESELLSCHAFT (CACTUS HOTELS)
Bezüglich der Verarbeitung personenbezogener Daten
A. Informationen zum Datenverantwortlichen
THEOFILOS CHALKIADAKIS SA (firmierend unter dem Handelsnamen CACTUS HOTELS), mit Sitz in Malia (Stalida Mochou, P.C. 70007, Tel. 2897031319, E-Mail: info@cactushotels.gr ), (im Folgenden als „Unternehmen“ bezeichnet), informiert Sie hiermit , als betroffene Person, in ihrer Eigenschaft als Datenverantwortlicher, gemäß der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“ genannt) und den einschlägigen griechischen Datenschutzgesetzen über die Arten der erhobenen personenbezogenen Daten, ihre Quelle, Zweck und Rechtsgrundlage ihrer Verarbeitung, etwaige Empfänger der Daten, die Aufbewahrungsfrist, die mögliche Übermittlung von Daten außerhalb der EU sowie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten als Kunden des Unternehmens und wie Sie diese ausüben können.
B. Arten von Daten und Quellen
Das Unternehmen erhebt und verarbeitet personenbezogene Daten seiner Kunden, sowohl Erwachsener als auch Minderjähriger. Folgende Arten personenbezogener Daten werden erhoben und verarbeitet:
Die personenbezogenen Daten gemäß den Punkten 1-4 werden dem Unternehmen von unseren Kunden (Ihnen) als betroffene Personen direkt zur Verfügung gestellt. Die Bereitstellung Ihrer Daten ist für den Abschluss und die Durchführung des zwischen uns geschlossenen Vertrages erforderlich und eine Verweigerung der Bereitstellung würde den Abschluss eines solchen Vertrages unmöglich machen. Informationen zu Ihren Zahlungen und Schulden entstehen während Ihrer Transaktionsbeziehung mit dem Unternehmen und werden vom Unternehmen aufbewahrt. Die Bereitstellung der Daten gemäß Punkt 5 oben ist optional und jede Verweigerung der Bereitstellung dieser Daten führt dazu, dass spezielle Dienstleistungen (z. B. spezielle Ernährungsbedürfnisse) nicht bereitgestellt werden.
C. Zwecke und Rechtsgrundlage der Verarbeitung
Das Unternehmen erhebt und verarbeitet Ihre betreffenden personenbezogenen Daten zu folgenden Zwecken und Rechtsgrundlagen:
Die oben genannten personenbezogenen Daten werden zum Zweck der Erbringung von Bewirtungsleistungen für Sie verarbeitet, einschließlich Identifizierung, Kommunikation usw. Die Rechtsgrundlage für die Verarbeitung von Identifikations-, Kommunikations- und Reservierungsdaten ist die Erfüllung unseres Vertrags mit Ihnen Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie uns besondere Kategorien von Daten wie Gesundheitsdaten (z. B. Allergien, Behinderungen, Ernährungspräferenzen usw.) zur Verfügung stellen, ist die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre Einwilligung gemäß Artikel 9 Absatz 2 Buchstabe a die DSGVO.
Die Datenverarbeitung gemäß den oben in Abschnitt B genannten Punkten 1, 2 und 3, die sich auf Ihre Zahlungen beziehen, dient darüber hinaus dem Abrechnungszweck der Leistungen des Unternehmens. Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung der rechtlichen Verpflichtungen des Unternehmens aus der Steuergesetzgebung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Ihre elektronischen Kommunikationsdaten werden zum Zweck der Werbung für ähnliche Dienstleistungen von uns auf elektronischem Wege (E-Mail/SMS) verwendet, basierend auf unserem berechtigten kommerziellen Interesse an der Direktvermarktung unserer Dienstleistungen (Artikel 6 Absatz 1 Buchstabe f der DSGVO und Artikel 11(3) des Gesetzes 3471/2006).
D. Weitergabe von Daten – Empfänger
Damit das Unternehmen die oben genannten Funktionen und die damit verbundenen Pflichten erfüllen kann, leitet es die personenbezogenen Daten seiner Kunden an Kategorien natürlicher oder juristischer Personen (Empfänger) weiter. Die Empfänger haben nur Zugriff auf die personenbezogenen Daten, die für die Erfüllung ihrer Aufgaben oder die Erbringung der für das Unternehmen erbrachten Leistungen unbedingt erforderlich sind. Diese Kategorien sind wie folgt:
unter Wahrung der Vertraulichkeit Ihrer Daten.
Ε. Datenaufbewahrungszeit
Ihre Daten werden vom Unternehmen während der gesamten Dauer der Bereitstellung seiner Dienstleistungen für Sie und bis zur Fertigstellung der von jedem der oben genannten Anbieter erbrachten Dienstleistungen gespeichert.
Sollten bis zum Ablauf der oben genannten Fristen laufende Gerichtsverfahren vorliegen, an denen das Unternehmen beteiligt ist und die Sie direkt oder indirekt betreffen, verlängert sich die Aufbewahrungsfrist Ihrer Daten bis zum Erlass einer unwiderruflichen gerichtlichen Entscheidung.
Nach Ablauf der oben genannten Zeiträume werden Ihre personenbezogenen Daten gegebenenfalls auf Grundlage der Vernichtungsrichtlinie des Unternehmens gelöscht/vernichtet.
F. Datenübermittlung außerhalb der EU
Das Unternehmen übermittelt Ihre personenbezogenen Daten nicht an Drittländer außerhalb der EU.
G. Rechte, welche Sie in Bezug auf Ihre Daten haben und Ausübung dieser
Als Kunden des Unternehmens haben Sie gemäß den Bestimmungen der Artikel 15-22 der DSGVO eine Reihe von Rechten hinsichtlich Ihrer personenbezogenen Daten, die vom Unternehmen verarbeitet werden.
In der folgenden Tabelle sind Ihre Rechte nach Verarbeitungszweck und entsprechender Rechtsgrundlage aufgeführt. In dieser Tabelle finden Sie detaillierte Informationen (Bedeutung, Art und Frist der Ausübung) sowie ein Formular für die Ausübung jedes Rechts. Allgemeine Informationen zur Ausübung Ihrer Rechte finden Sie hier. Wenn Sie eines Ihrer Rechte ausüben möchten, füllen Sie bitte das entsprechende Formular aus und senden Sie es an die E-Mail-Adresse dpo@cactushotels.gr oder schriftlich [Stalida Mochou, P.O. 70007, Malia / z.H. Datenschutzbeauftragter]. Wir weisen darauf hin, dass wir bei begründeten Zweifeln an der Identität der betroffenen Person die Bereitstellung zusätzlicher Informationen zur Bestätigung der Identität verlangen können.
|
RECHTE |
||||||||
Zugriff (Artikel 15 DSGVO) |
Berichtigung (16) |
Löschung (17) |
Einschränkung (18) |
Portabilität (20) |
Widerspruch (21) |
Automatisierte Entscheidung (22) |
Widerruf der Einwilligung (7.3) |
||
ZWECK |
RECHTSGRUNDLAGE |
i 2 |
i 2 |
i 2 |
i 2 |
i 2 |
i 2 |
i 2 |
|
Bereitstellung von Hotel-und Tourismusdienstleis-tungen für Kunden im all- gemeinen (in Bezug auf einfache Daten, wie z.B. Identifikations- und Kon- taktdaten). |
Vertragsabwicklung (Artikel 6.1b DSGVO) |
Χ |
Χ |
Χ |
Χ |
Χ |
|
|
|
Bereitstellung von Hotel- und Tourismus-dienstleistungen (in Bezug auf etwaige Gesundheitsdaten, z. B. Essens- und Unter-kunftspräferenzen usw.) |
Einwilligung (9.2α) |
Χ |
Χ |
Χ |
Χ |
Χ |
|
|
Χ |
Rechnungsstellung von Produkten/Dienstleistungen |
Einhaltung der gesetzlichen Verpflichtung (6.1c) + Steuergesetzgebung |
Χ |
Χ |
|
Χ |
|
|
|
|
Werbung für Produk- te /Dienstleistungen bei Kunden auf elektroni-schem Wege. |
Überwiegendes rechtliches Interesse (6.1f + Gesetz 3471/2006 Art. 11.3) |
Χ |
Χ |
Χ |
Χ |
|
Χ |
Χ |
|
Es wird darauf hingewiesen, dass das Unternehmen in jedem Fall das Recht hat, die Erfüllung Ihres Antrags auf Einschränkung der Verarbeitung oder Löschung Ihrer Daten teilweise oder vollständig abzulehnen, wenn die Verarbeitung oder Aufbewahrung der Sie betreffenden personenbezogenen Daten für die Begründung, Ausübung oder Ausübung erforderlich ist oder Unterstützung seiner gesetzlichen Rechte oder der Erfüllung seiner gesetzlichen Verpflichtungen.
Das Unternehmen muss auf Ihre Anfrage innerhalb eines Monats nach Erhalt antworten. Die oben genannte Frist kann um zwei weitere Monate verlängert werden, wenn dies nach Ermessen des Unternehmens unter Berücksichtigung der Komplexität der Anfrage und der Anzahl der Anfragen erforderlich ist. In diesem Fall wird das Unternehmen Sie innerhalb eines Monats nach Erhalt der Verlängerung informieren. sowie die Gründe für die Verzögerung.
Wenn das Unternehmen Ihrer Anfrage bei der Ausübung der oben genannten Rechte nicht nachkommt oder Sie nach der Antwort der Meinung sind, dass Ihre oben genannten Rechte verletzt werden, haben Sie die Möglichkeit, eine Beschwerde bei der Behörde für den Schutz personenbezogener Daten, Kifissias Street 1-3, einzureichen. 115 23, Athen, https://www.dpa.gr/ , tel. 2106475600.
Bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie sich an den Datenschutzbeauftragten unseres Unternehmens wenden: Tel. 6936988100 und/oder e-mail: dpo@cactushotels.gr
Abonnieren Sie unseren Newsletter, um als Erster unsere Neuigkeiten, Ankündigungen und Informationen zu unseren Dienstleistungen zu erhalten.
GR 70007 Stalis,
Crete island - Greece
T: +30 28970 31319
F: +30 28970 31589
E: info@cactusbeach.gr