O Παγκρήτιος Σύλλογος Διευθυντών Ξενοδοχείων (αναφερόμενος και ως «εμείς», «εμάς», ή «Ο σύλλογος» δεσμεύεται να προστατεύει την ιδιωτικότητα σας  και να χειρίζεται τα προσωπικά σας δεδομένα με διαφανή τρόπο. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγουμε και επεξεργαζόμαστε εξαρτώνται από την υπηρεσία που έχει ζητηθεί και συμφωνηθεί σε κάθε ξεχωριστή περίπτωση. Αυτή η πολιτική ιδιωτικότητας παρουσιάζει τον τρόπο με τον οποίο το O ΠΑΓΚΡΗΤΙΟΣ ΣΥΛΛΟΓΟΣ ΔΙΕΥΘΥΝΤΩΝ ΞΕΝΟΔΟΧΕΙΩΝ συλλέγει και επεξεργάζεται τα δεδομένα σας προσωπικού χαρακτήρα και σας ενημερώνει για τα δικαιώματά σας σύμφωνα με τον νόμο 4624/2019 περί προστασίας δεδομένων και τον Γενικό Κανονισμό για την Προστασία Δεδομένων ΕΕ 2016/679. Στα προσωπικά δεδομένα σας ανήκει κάθε πληροφορία που μπορεί να οδηγήσει, είτε απευθείας είτε συνδυαστικά με άλλες, στη μοναδική σας αναγνώριση ή στον εντοπισμό σας ως φυσικό πρόσωπο. Στην κατηγορία αυτή ανήκουν ενδεικτικά στοιχεία όπως ονοματεπώνυμο, ΑΦΜ, αριθμός μητρώου κοινωνικής ασφάλισης, φυσικές και ηλεκτρονικές διευθύνσεις σας, αριθμοί σταθερού και κινητών τηλεφώνων σας, τραπεζικών/χρεωστικών/προπληρωμένων καρτών σας, διευθύνσεις ηλεκτρονικού ταχυδρομείου σας, στοιχεία αξιολόγησης, ιστορικό διαδικτυακών αναζητήσεών σας (log files, cookies κλπ.), και οποιαδήποτε άλλη πληροφορία επιτρέπει τη μοναδική ταυτοποίησή σας κατά τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ ΕΕ 2016/679) και της εκάστοτε ισχύουσας ελληνικής νομοθεσίας και των αποφάσεων της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). 1. Ποίοι είμαστε Ο Παγκρήτιος Σύλλογος Διευθυντών Ξενοδοχείων έχει ως έδρα το Ηράκλειο Κρήτης και ιδρύθηκε το 1983 με σκοπούς:

• Τη διαφύλαξη και προαγωγή των θεσμικών, οικονομικών, ηθικών, ασφαλιστικών, κοινωνικών και επιμορφωτικών συμφερόντων και επιδιώξεων των Διευθυντών Ξενοδοχείων.
• Την ανάπτυξη πνεύματος ενότητας και αλληλεγγύης μεταξύ των μελών του, καθώς επίσης και η συνεργασία με άλλα σωματεία για την προάσπιση των κοινών τους σκοπών.
• Την ανάπτυξη συλλογικής δραστηριότητας για βελτίωση του Τουριστικού επιπέδου της Χώρας.

O σύλλογος είναι εγκατεστημένος στο Ηράκλειο, στη Διεύθυνση: Μουγλών & Δημοκρατίας Ν. Αλικαρνασσός 71601 Ηράκλειο – Κρήτη Τηλ. +30 2810 281492 FAX: +30 2810 281492 Email: [email protected] 2. Τρόποι συλλογής προσωπικών δεδομένων Ο σύλλογος θα σας ζητήσει πάντα τα ελάχιστα απαιτούμενα προσωπικά σας δεδομένα για να λάβετε τις υπηρεσίες μας. Σε αυτά ανήκουν ενδεικτικά και κατά περίπτωση, όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), αρ. τηλεφώνου, μέθοδο πληρωμής συνδρομής και λεπτομέρειες σχετικές με το αντικείμενο της συνεργασίας μας. Ο σύλλογος διατηρεί τα προσωπικά δεδομένα σας μόνο για όσο χρόνο επιβάλλεται από φύση της μεταξύ μας συνεργασίας, σε συνδυασμό με την κείμενη οικονομική, φορολογική και λοιπή νομοθεσία, βάσει του εκάστοτε σκοπού επεξεργασίας ενώ στη συνέχεια τα ανωνυμοποιεί ή τα διαγράφει. Η λήψη των προσωπικών σας δεδομένων γίνεται σχεδόν κατά κανόνα για την διεκπεραίωση του ενδιαφέροντος σας να εγγραφείτε ως μέλος του συλλόγου, η για να μας αποστείλετε το βιογραφικό σας στοχεύοντας την εργοδότησή σας από τα μέλη μας η για την εκτέλεση μιας σύμβασής μας. 3. Προσωπικά Δεδομένα Ανηλίκων Γενικά για την εκτέλεση των δραστηριοτήτων μας δεν συλλέγουμε ούτε επεξεργαζόμαστε προσωπικά δεδομένα ανηλίκων, ούτε παρέχουμε υπηρεσίες της κοινωνίας της πληροφορίας σε άτομα κάτω των 15 ετών. 4. Δεδομένα Ειδικών Κατηγοριών Είναι δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές η φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωσή, γενετικά δεδομένα, βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία, δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό τού φυσικού προσώπου. O Παγκρήτιος Σύλλογος Διευθυντών Ξενοδοχείων δεν συλλέγει η επεξεργάζεται δεδομένα που αφορούν ειδικές κατηγορίες. 5. Νόμιμη Βάση Επεξεργασίας O Παγκρήτιος Σύλλογος Διευθυντών Ξενοδοχείων θα χρησιμοποιήσει τις πληροφορίες σας για τουλάχιστον έναν από τους ακόλουθους νόμιμους σκοπούς επεξεργασίας: A. Για την υπογραφή και εκτέλεση μεταξύ μας σύμβασης και την εξυπηρέτηση των συμβατικών μας υποχρεώσεων. B. Γιατί είναι απαραίτητο να συμμορφωθούμε με μια νομική υποχρέωση όπως να εκπληρώσουμε τις φορολογικές και λογιστικές μας υποχρεώσεις. C. Για να εξυπηρετήσουμε τα έννομα συμφέροντά μας, καθώς και τα έννομα συμφέροντα τρίτων. Έννομο συμφέρον είναι όταν έχουμε έναν επιχειρηματικό ή εμπορικό λόγο για να χρησιμοποιήσουμε τις πληροφορίες σας. Ακόμη όμως και τότε η χρήση αυτή είναι σύμφωνη με τα θεμελιώδη σας δικαιώματα, παραδείγματος χάριν:

• Για την εγγραφή σας ως μέλος του συλλόγου,
• Για να απαντήσουμε σε αιτήματά σας,
• Για να βελτιώσουμε την ασφάλεια και την ευχρηστία του ιστότοπου μας,
• Για να σας ενημερώσουμε για τις υπηρεσίες μας,
• Για καταγραφή παραπόνων σας.

D. Διότι μας δώσατε τη συγκατάθεσή σας Αν έχουμε λάβει την έγκυρη συναίνεση σας, την οποία έχετε παράσχει ελεύθερα, τότε η νομιμότητα της επεξεργασίας βασίζεται στη συναίνεση αυτή. Την επεξεργασία βάσει συναίνεσης μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση, προτού αυτή αποσυρθεί ή ανακληθεί από εσάς.. 6. Διαβίβαση σε τρίτους Τα δεδομένα σας είναι προσβάσιμα από τα μέλη του συλλόγου καθώς και διάφορους παρόχους υπηρεσιών και προμηθευτές που ενδεχόμενα να λαμβάνουν τα δεδομένα προσωπικού χαρακτήρα σας προκειμένου να εκπληρώσουμε τις υποχρεώσεις μας και να παρέχουμε τις υπηρεσίες μας. Αυτοί οι πάροχοι υπηρεσιών και οι προμηθευτές συνάπτουν συμβάσεις με τον σύλλογο, με τις οποίες αναλαμβάνουν να τηρούν την εμπιστευτικότητα και την προστασία των δεδομένων σύμφωνα με τον εθνικό νόμο περί προστασίας δεδομένων και τον ΓΚΠΔ. Ενδέχεται να διαβιβάσουμε δεδομένα σχετικά με εσάς σε περίπτωση που υποχρεωθούμε από τον νόμο προς αυτό ή διότι μας έχετε δώσει τη συγκατάθεσή σας. Όλοι οι εκτελούντες την επεξεργασία που έχουν διοριστεί από εμάς για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό μας δεσμεύονται με σύμβαση για συμμόρφωση με τις διατάξεις του ΓΚΠΔ. Με βάση τα ανωτέρω οι αποδέκτες δεδομένων προσωπικού χαρακτήρα ενδέχεται να είναι, παραδείγματος χάριν:

• Τα ξενοδοχεία που εκπροσωπούνται από μέλη του συλλόγου για εξέταση του βιογραφικού σας εφόσον έχετε γνωστοποιήσει το ενδιαφέρον σας για εργοδότησή αναρτώντας το βιογραφικό σας στον ιστότοπο μας.
• Πλατφόρμες τηλεδιασκέψεων
• Εξωτερικοί σύμβουλοι
• Εξωτερικοί λογιστές
• Εξειδικευμένοι πάροχοι υπηρεσιών υποστήριξης ΙΤ

7. Διαβίβαση Δεδομένων σε τρίτες χώρες (Εκτός Ευρωπαϊκού Οικονομικού Χώρου) Τα προσωπικά σας δεδομένα δεν διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου. 8. Για πόσο καιρό κρατάμε τα δεδομένα σας Θα επεξεργαστούμε και θα αποθηκεύουμε τα Προσωπικά σας Δεδομένα για όλη τη διάρκεια της σχέσης μας και όσο χρόνο είναι απαραίτητο για την εκπλήρωση των συμβατικών και νομικών υποχρεώσεών μας. Θα διαγράψουμε τα δεδομένα σας:

• Όταν δεν είναι πλέον απαραίτητο για τους σκοπούς για τους οποίους οι πληροφορίες αυτές συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία.
• Μετά από αίτησή ή αντίρρησή σας στην επεξεργασία, υπό την προϋπόθεση ότι δεν υπάρχουν νομικοί λόγοι που να απαιτούν να διατηρήσουμε αυτές τις πληροφορίες.
• Όταν δεν είναι απαραίτητα για σκοπούς συμμόρφωσής μας με νομικές υποχρεώσεις.
• Εάν η συλλογή και επεξεργασία των δεδομένων βασίστηκε στη συγκατάθεσή σας, μετά από την απόσυρση της συναίνεσής σας.

9. Αυτοματοποιημένη λήψη αποφάσεων και profiling Κατά την εκτέλεση των δραστηριοτήτων μας δεν χρησιμοποιούμε αυτοματοποιημένη διαδικασία λήψης αποφάσεων.

10. Χρήση των δεδομένων σας για σκοπούς αποστολής email Μπορούμε να επεξεργαστούμε τα προσωπικά σας δεδομένα για να σας ενημερώσουμε για θέματα που αφορούν το νομικό πλαίσιο προστασίας της ιδιωτικής ζωής, την διεξαγωγή εκδηλώσεων που οργανώνονται από το δίκτυο η τρίτους η την κατάσταση της συνδρομής σας. Τα προσωπικά δεδομένα που επεξεργαζόμαστε για το σκοπό αυτό συνίστανται σε πληροφορίες που μας παρέχετε και δεδομένα που συλλέγουμε όταν χρησιμοποιείτε τις υπηρεσίες μας. Μπορούμε να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για να προωθήσουμε τις υπηρεσίες μας σε εσάς μόνο εάν έχουμε τη συγκατάθεσή σας ή αν θεωρούμε ότι έχουμε έννομο συμφέρον να το πράξουμε. Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς μάρκετινγκ, που περιλαμβάνουν τη δημιουργία προφίλ.

11. Τα δικαιώματά σας Έχετε τα ακόλουθα δικαιώματα όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς:

1. Να έχετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας. Αυτό σας δίνει τη δυνατότητα π.χ. να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς και να ελέγξετε ότι τα επεξεργαζόμαστε νόμιμα. Για να λάβετε το σχετικό αντίγραφο μπορείτε να επικοινωνήσετέ με τον σύλλογο [email protected]
2. Να ζητήσετε τη διόρθωση των δεδομένων προσωπικού χαρακτήρα που διατηρούμε για εσάς. Αυτό σας δίνει τη δυνατότητα να διορθώσετε τυχόν ελλιπή ή ανακριβή δεδομένα που διατηρούμε για εσάς.
3. Να ζητήσετε τη διαγραφή των προσωπικών σας πληροφοριών [γνωστό ως «δικαίωμα στη λήθη»]. Αυτό σας επιτρέπει να ζητήσετε να διαγράψουμε τα δεδομένα προσωπικού χαρακτήρα σας όταν δεν υπάρχει κανένας νόμιμος λόγος να συνεχίσουμε να τα επεξεργαζόμαστε.
4. Να αντιταχθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας [γνωστό ως «δικαίωμα εναντίωσης»] όταν βασιζόμαστε σε έννομο συμφέρον αλλά υπάρχει κάτι ιδιαίτερο σχετικά με την κατάστασή σας, που σας κάνει να θέλετε να αντιταχθείτε στην επεξεργασία για αυτό το λόγο. Εάν υποβάλετε ένσταση, δεν θα επεξεργαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα σας, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας.
5. Έχετε επίσης το δικαίωμα να αντιταχθείτε σε περιπτώσεις που προβαίνουμε σε επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, για σκοπούς απευθείας εμπορικής προώθησης (direct marketing). Αυτό περιλαμβάνει επίσης τη κατάρτιση προφίλ, στον βαθμό που σχετίζεται με την απευθείας εμπορική προώθηση (direct marketing). Εάν αντιταχθείτε στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης (direct marketing), τότε θα σταματήσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για τους σκοπούς αυτούς.
6. Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας. Αυτό σας επιτρέπει να μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, δηλαδή να τα χρησιμοποιούμε μόνο για ορισμένες περιπτώσεις, εάν: 1) δεν είναι ακριβή, 2) έχουν χρησιμοποιηθεί παράνομα, αλλά δεν επιθυμείτε να τα διαγράψουμε, 3) δεν χρειάζονται πλέον, αλλά θέλετε να τα διατηρήσουμε για χρήση τους σε πιθανές νομικές αξιώσεις, 4) μας έχετε ήδη ζητήσει να σταματήσουμε να χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας, αλλά περιμένετε να σας επιβεβαιώσουμε εάν έχουμε νόμιμους λόγους να τα χρησιμοποιούμε. 7. Να ζητήσετε να λάβετε ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, για να διαβιβάσετε τα δεδομένα αυτά σε άλλους οργανισμούς. Έχετε επίσης το δικαίωμα να ζητήσετε να διαβιβαστούν τα δεδομένα προσωπικού χαρακτήρα σας απευθείας από εμάς σε άλλους οργανισμούς που θα κατονομάσετε [γνωστό ως δικαίωμα φορητότητας των δεδομένων]. 8. Να αποσύρετε τη συγκατάθεση που μας δώσατε σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας ανά πάσα στιγμή. Σημειώστε ότι οποιαδήποτε ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση, προτού αυτή αποσυρθεί ή ανακληθεί από εσάς. Για να ασκήσετε οποιοδήποτε από τα δικαιώματά σας ή εάν έχετε οποιεσδήποτε άλλες ερωτήσεις σχετικά με τη χρήση από εμάς των δεδομένων προσωπικού χαρακτήρα σας, μπορείτε να επικοινωνήσετε με τον σύλλογο στο [email protected]

12. Δικαίωμα υποβολής καταγγελίας Πριν υποβάλετε την καταγγελία σας πρέπει να απευθυνθείτε σε εμάς, ασκώντας τα προβλεπόμενα από τον ΓΚΠΔ πιο πάνω δικαιώματα σας. Εάν δεν ικανοποιήσουμε τα αιτήματά σας, ή κρίνετε ότι η ανταπόκριση μας δεν είναι αυτή που θα έπρεπε, έχετε το δικαίωμα να προχωρήσετε σε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων ΑΠΔΠΧ ( www.dpa.gr )

13. Ασφάλεια προσωπικών δεδομένων Εμείς στον Παγκρήτιο Σύλλογο Διευθυντών Ξενοδοχείων διαθέτουμε εκπαιδευμένο και υπεύθυνο προσωπικό, ενώ αναγνωρίζουμε τη σημασία της προστασίας της ιδιωτικότητας και όλων των προσωπικών σας πληροφοριών. Για το σκοπό αυτό διαθέτουμε κατάλληλες πολιτικές ασφαλείας και χρησιμοποιούμε τα κατάλληλα τεχνικά και επιχειρησιακά εργαλεία για την διαχείριση και διατήρηση των προσωπικών σας δεδομένων όπως χρήση firewalls, καθιέρωση επιπέδων πρόσβασης, εξουσιοδοτημένοι υπάλληλοι, εκπαίδευση προσωπικού και περιοδικούς ελέγχους για την εφαρμογή της νομοθεσίας. Όποιος συνεργάτης μας έχει πρόσβαση στις παραπάνω πληροφορίες, τις χρησιμοποιεί για να εξυπηρετήσει αποκλειστικά τους παραπάνω σκοπούς. Μοιραζόμαστε τις πληροφορίες που μας δίνετε αποκλειστικά με τους τρόπους που περιγράφονται στην παρούσα Πολιτική.

14. Πολιτική Cookies H ιστοσελίδα μας αποδέχεται τη χρήση των “cookies”. Πρόκειται για διαδικτυακά εργαλεία συλλογής και ανάλυσης πληροφοριών που είναι απαραίτητα για την λειτουργία της ιστοσελίδας, δείτε την πολιτική μας για τα cookies.

15. Ισχύς Πολιτικής Προστασίας Προσωπικών Δεδομένων Η παρούσα Πολιτική δημοσιεύθηκε από τον Παγκρήτιο Σύλλογο Διευθυντών Ξενοδοχείων στις 25/01/2022 και υπόκειται σε περιοδική βελτίωση και αναθεώρηση. Τυχόν αλλαγές στην παρούσα Πολιτική θα έχουν εφαρμογή στις πληροφορίες που συλλέγονται, από την ημερομηνία που θα δημοσιευθεί η αναθεωρημένη έκδοση, καθώς και στις υπάρχουσες πληροφορίες, τις οποίες κατέχουμε. Η χρήση της ιστοσελίδας μετά τη δημοσίευση αλλαγών, συνεπάγεται την αποδοχή από εσάς, των αλλαγών αυτών.