隐私声明
最后更新 2018 年 5 月 24 日
在 雅典城市套房我们致力于保护和尊重您的隐私。请阅读本通知，因为其中包含有关我们如何使用从您那里收集的或您提供给我们的个人数据的重要信息。
信息与同意
本隐私声明描述了我们如何在您访问和使用我们的预订系统时收集、使用、处理和披露您的信息，包括您（以下简称 “用户”）的个人信息。
通过阅读本隐私声明，用户可了解我们如何收集、处理和保护通过预订引擎提供的个人数据。
用户必须仔细阅读本《隐私声明》，本《隐私声明》文字简洁明了，便于用户理解，用户可自由、自愿地决定是否愿意将其个人数据或第三方数据提供给 雅典城市套房 ε ε.
本通知提及 “预订系统”、”预订引擎”、”系统”、”网站”、”平台”、”应用程序”、”网络应用”、”服务”、”在线服务 “时，除非另有说明，均指https://athenscitysuites.reserve-online.net/下的所有页面和功能。
访问本平台或提供信息即表示您同意本隐私声明中规定的我们的隐私保护措施。我们可能会不时更改本声明。您应经常查看本声明，以确保您了解最新版本。
身份
本通知提及 “我们”、”我们的 “或 “我们的”、”数据控制者”、”控制者 “时，是指 雅典城市套房 ε ε.
数据控制员
雅典城市套房 ε ε通过数据处理器运行此预订系统，具体说明如下。就《通用数据保护条例》（”GDPR”）（欧盟）2016/679 而言，我们是数据控制方。数据控制方与数据处理方之间有严格的合同框架，以保护您的个人信息。我们是
Athens City Suites "ATHENS CITY SUITES Ε Ε" Kalamiotou 25 10681, Athens GR
数据处理器
WebHotelier 代表以下机构运营此预订系统 雅典城市套房 ε ε并致力于保护本系统用户的隐私。WebHotelier 是：
Revplus Hellas S.A. 5th Km Rhodou-Lindou Ave. 851 00, Rhodes Greece
就 GDPR 而言，如果 WebHotelier 代表以下机构处理您的个人数据 athens city suites ε ε时，WebHotelier 即为数据处理者。本通知中提到的 “数据处理者”、”处理者”、”WebHotelier “均指 WebHotelier Technologies Ltd.（WebHotelier）。
WebHotelier 是经过认证的PCI-DSS2 级服务提供商，每月由Trustwave 进行审核。
用户可联系 WebHotelier 的数据保护官：
数据保护官 dpo@webhotelier.net
提供数据的义务性
一般来说，预订引擎中的表格所要求的数据是必须提供的（除非在必填栏中另有说明），以满足所述目的。因此，如果未提供或提供不正确，我们将无法处理请求。
我们收集和处理的个人数据
这将包括
- 当您通过我们的预订引擎进行预订时，我们要求您提供的个人信息（例如您的姓名、地址和电子邮件地址）；
- 财务信息，以便在需要预付款时处理您的预订；
- 您通过我们的预订引擎进行交易的详细信息，以及完成订单的详细信息。
- 我们的数据处理者只能按照我们的指示收集和处理代表我们收集和/或处理的个人数据。WebHotelier 不得以任何其他方式或出于任何其他目的处理这些数据。
我们向数据处理者授予许可：
- 使用您的个人信息为您预订以下酒店的客房和/或其他服务 雅典城市套房;
- 将您的财务信息传递给 雅典城市套房 ε ε和/或适当的第三方（例如信用卡公司），用于确认或支付预订；
- 将您的信息用于营销目的（在您明确同意的情况下）；以及
- 在我们的网站上预先填写表格和其他详细信息，以方便您下次访问我们的预订引擎（例如，在修改或取消预订时）。
社交登录：
在通过第三方账户注册和/或访问的情况下，我们可能会从相应的社交网络收集和访问用户个人资料中的某些信息，这些信息仅用于内部管理目的和/或上述目的。
第三方数据（如为朋友预订的书籍）
在用户提供第三方数据的情况下，用户声明其已获得第三方的同意，并承诺向相关方–数据持有者–提供本隐私声明中包含的信息，同时适当免除我们和我们的数据处理者在这方面的任何责任。不过，我们可能会根据数据保护规定，采取相应的尽职调查措施，进行必要的核查，以核实这一事实。
敏感数据
除非特别要求，否则我们要求您不要向我们发送，也不要在服务上或通过服务或以其他方式向我们披露任何敏感个人数据（例如，社会保障号码、国民身份号码、与种族或民族血统、政治观点、宗教、意识形态或其他信仰、健康、生物识别或遗传特征、犯罪背景、工会会员身份或行政或刑事诉讼和制裁相关的数据）。
未成年人使用服务
服务不面向十六 (16) 岁以下的个人，我们要求他们不要通过服务提供个人数据。
处理个人数据的目的
根据用户的要求，所收集的个人数据将按照以下目的进行处理：
- 管理预订，包括付款管理（如适用）以及用户要求和偏好管理。
- 管理忠诚度或会员计划的注册，以及获取和兑换积分。
- 通过为此提供的渠道管理用户与我们的联系请求。
- 在用户明确同意的情况下，通过电子和/或传统方式管理我们发送的个性化商业通信。
- 管理合同规定的住宿服务以及其他服务。
- 对我们提供的服务质量和/或公司形象进行调查和/或评估。
数据保留
我们将在必要的期限内保留您的个人数据，以实现本隐私声明中概述的目的，除非法律要求或允许更长的保留期限，或者用户要求从我们这里撤销、反对或撤销其同意。
确定保留期限的标准包括
- 我们与您保持持续关系并向您提供服务的时间长度（例如，只要您在我们这里开设账户或继续使用服务，或者您的预订尚未完成）。
- 我们是否负有法律义务（例如，某些法律要求我们在删除您的交易记录之前，必须将其保存一段时间）。
- 考虑到我们的法律地位（如诉讼时效、诉讼或监管调查），保留是否明智
处理您的数据的合法利益
未经用户同意，不得进行为实现上述目的而需要的数据处理。
同样，如果用户撤回对任何处理的同意，也不会影响之前进行的处理的合法性。
如需撤销同意，用户可通过适当渠道联系我们。
同样，在有必要处理用户数据以履行法律义务或执行我们与用户之间现有合同关系的情况下，处理用户数据也是合法的，因为这是遵守上述目的所必需的。
数据披露
我们将在我们认为必要或适当的情况下使用和披露个人数据：
- 遵守适用法律，包括您居住国以外的法律；
- 遵守法律程序；
- 回应公共和政府机构（包括您居住国以外的机构）的要求，以及满足国家安全或执法要求；
- 以执行我们的条款和条件；
- 以保护我们的业务；
- 保护我们、您或他人的权利、隐私、安全或财产；以及
- 以允许我们寻求可用的补救措施或限制我们可能遭受的损失。
我们可以出于任何目的使用和披露其他数据，适用法律不允许的情况除外。在某些情况下，我们可能会将其他数据与个人数据相结合（例如将您的姓名与您的所在地相结合）。如果我们这样做，只要是合并数据，我们就会将其视为个人数据。
个人数据的国际转移
我们可能会出于本通知中所述的目的，将您的个人信息转移给我们在欧洲经济区以外的数据处理者或/和次级处理者。如果我们这样做，您的个人信息将继续受到法律规定的一项或多项适当保障措施的约束。这些措施可能是使用监管机构批准的合同范本，或者让我们的供应商签署监管机构批准的独立隐私计划（如美国的 “隐私保护“计划）。
我们的数据通过位于美国弗吉尼亚州北部和德国法兰克福的亚马逊网络服务存储在云中。如果您从美国境外访问我们的任何系统，您承认您的个人信息可能会被传输到美国进行处理和存储，美国的隐私和数据安全保护措施可能与您所在的司法管辖区不同。
用户责任
用户：
保证已达到法定年龄或已获得法定解放（如适用），具有完全行为能力，并保证向我们提供的信息真实、准确、完整且为最新信息。为此，用户有责任保证所提供信息的真实性，并随时更新信息，以确保所提供的信息反映其实际情况。
保证在适用情况下，已将本文件所包含的内容告知由其代为提供数据的第三方。还保证已获得第三方授权，将其数据提供给我们用于所述目的。
将对通过网站提供的虚假或不准确信息以及由此可能给我们或第三方造成的直接或间接损失负责。
行使权利
用户可随时免费与我们联系，以便
- 确认我们是否正在处理用户的个人数据。
- 访问他们的个人详细信息。
- 更正任何不准确或不完整的数据。
- 要求删除其个人资料，除其他原因外，这些资料已不再需要用于收集目的。
- 确认撤销同意。
- 在满足数据保护条例规定的任何条件时，要求我们限制数据处理。
- 要求可移植您的数据。
同样，用户还被告知，他/她可以随时就其个人数据保护问题向主管数据保护机构投诉。
安全措施
我们将始终以绝对保密的方式处理用户的数据，并根据适用法规的规定，履行对上述数据保密的义务，并为此采取必要的技术和组织措施，以确保数据安全，防止数据被篡改、丢失、处理或非法访问，具体取决于技术状况、所存储数据的性质以及所面临的风险。