Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο η Guestin ΕΕ, ιδιοκτήτρια του εμπορικού σήματος Guestin™, συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει προσωπικά δεδομένα στο πλαίσιο λειτουργίας της πλατφόρμας Guestin™, η οποία συνδέει καταλύματα (ξενοδοχεία και βραχυχρόνιες μισθώσεις) με τοπικές καφετέριες/εστιατόρια για την παροχή πρωινού μέσω QR code. Η επεξεργασία δεδομένων διέπεται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία, όπως ισχύουν.

Επωνυμία: Guestin ΕΕ
Αντικείμενο: Υπηρεσίες Περιεχομένου Δικτυακών Πυλών
Έδρα: Λεωφόρος Δημοκρατίας 4-6, Νέο Ψυχικό, Τ.Κ. 15451, Ελλάδα
ΑΦΜ: 803219460 – Δ.Ο.Υ.: ΚΕΦΟΔΕ Αττικής
Αρ. ΓΕΜΗ: 192371503000
Τηλέφωνο: +30 697 028 2898
Email: info@guestin.com

Η Guestin συλλέγει και επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία ταυτοποίησης (ονοματεπώνυμο, στοιχεία επικοινωνίας)
• Στοιχεία κράτησης (ημερομηνίες διαμονής, αριθμός ατόμων, κωδικοί QR)
• Δεδομένα επικύρωσης σε συνεργαζόμενες καφετέριες/εστιατόρια
• Τεχνικά δεδομένα (διεύθυνση IP, cookies, στοιχεία συσκευής)

Τα δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

• Έκδοση και επικύρωση κωδικών QR
• Διασύνδεση καταλυμάτων και συνεργαζόμενων καφετεριών/εστιατορίων
• Οικονομική συμφωνία και εκκαθάριση συναλλαγών (reconciliation)
• Βελτίωση της εμπειρίας χρήστη
• Συμμόρφωση με νομικές υποχρεώσεις

Η επεξεργασία των δεδομένων βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις, ανάλογα με την περίπτωση:

• Εκτέλεση σύμβασης με το υποκείμενο των δεδομένων
• Έννομο συμφέρον της Guestin ή τρίτου μέρους
• Συμμόρφωση με νομική υποχρέωση
• Συγκατάθεση του υποκειμένου, όπου απαιτείται

Τα δεδομένα προσωπικού χαρακτήρα τηρούνται μόνο για το χρονικό διάστημα που είναι απαραίτητο για κάθε σκοπό επεξεργασίας, ως ακολούθως, μετά το πέρας του οποίου διαγράφονται ή ανωνυμοποιούνται με ασφάλεια:

Κατηγορία Δεδομένων	Περίοδος Διατήρησης	Βάση
Δεδομένα κράτησης / επισκέπτη (όνομα, δωμάτιο, πρωινό)	Έως 18 μήνες από τη διαμονή	Επιχειρησιακός σκοπός / παραγραφή αξιώσεων
Παραστατικά, τιμολόγια, λογιστικά στοιχεία	5 έτη (ενδέχεται να παραταθεί έως 10 έτη ανά περίπτωση)	Φορολογική νομοθεσία (Κ.Φ.Δ.)
Δεδομένα συγκατάθεσης για επικοινωνία/marketing	Μέχρι την ανάκληση της συγκατάθεσης	Άρθρο 7 GDPR
Audit logs / logs ασφαλείας συστημάτων	12 μήνες	Ασφάλεια πληροφοριακών συστημάτων

Τα δεδομένα ενδέχεται να κοινοποιηθούν, στο βαθμό που είναι απαραίτητο, στους ακόλουθους αποδέκτες:

• Συνεργαζόμενες καφετέριες/εστιατόρια
• Παρόχους υπηρεσιών πληρωμών (π.χ. Stripe)
• Παρόχους υπηρεσιών φιλοξενίας (hosting)
• Δημόσιες αρχές, όταν αυτό απαιτείται από τον νόμο

Τυχόν διαβίβαση δεδομένων εκτός Ευρωπαϊκής Ένωσης/Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται μόνο βάσει Τυποποιημένων Συμβατικών Ρητρών (SCCs), αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής ή άλλων πρόσθετων εγγυήσεων.

Κάθε υποκείμενο δεδομένων έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας δεδομένων και εναντίωσης στην επεξεργασία. Έχει επίσης δικαίωμα ανάκλησης της συγκατάθεσής του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Η Guestin εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, μεταξύ των οποίων:

• Κρυπτογράφηση δεδομένων
• Έλεγχος πρόσβασης βάσει ρόλων
• Πολυπαραγοντική ταυτοποίηση (MFA)
• Τακτικοί έλεγχοι ασφαλείας (audits)
• Ασφαλής υποδομή φιλοξενίας δεδομένων

Η πλατφόρμα Guestin™ ενδέχεται να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη σωστή λειτουργία της, την ανάλυση επισκεψιμότητας και τη βελτίωση της εμπειρίας χρήστη. Ο χρήστης μπορεί να διαχειριστεί τις προτιμήσεις cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής του.

Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία προσωπικών δεδομένων ή για την άσκηση των ανωτέρω δικαιωμάτων σας, μπορείτε να επικοινωνήσετε στο: info@guestin.com.
Διατηρείτε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.