Επωνυμία: Guestin ΑΕ
Αντικείμενο: Υπηρεσίες Περιεχομένου Δικτυακών Πυλών
Έδρα: Λεωφόρος Δημοκρατίας 4-6, Νέο Ψυχικό, Τ.Κ. 15451, Ελλάδα
ΑΦΜ: 803380988– Δ.Ο.Υ.: ΚΕΦΟΔΕ Αττικής
Αρ. ΓΕΜΗ: 195704301000
Τηλέφωνο: +30 697 028 2898
Email Προστασίας Δεδομένων: info@guestin.com

Η παρούσα Δήλωση περιγράφει τον τρόπο με τον οποίο η Guestin ΑΕ («Guestin», «εμείς») συλλέγει, χρησιμοποιεί και προστατεύει δεδομένα προσωπικού χαρακτήρα στο πλαίσιο λειτουργίας της πλατφόρμας Guestin™, η οποία συνδέει καταλύματα (ξενοδοχεία και βραχυχρόνιες μισθώσεις) με τοπικές καφετέριες για την παροχή πρωινού μέσω QR code. Η επεξεργασία δεδομένων διέπεται από τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019, όπως ισχύουν.
Η Guestin δεσμεύεται να τηρεί τις θεμελιώδεις αρχές του GDPR:

• Νομιμότητα, αντικειμενικότητα και διαφάνεια
• Περιορισμός του σκοπού επεξεργασίας
• Ελαχιστοποίηση δεδομένων
• Ακρίβεια
• Περιορισμός περιόδου αποθήκευσης
• Ακεραιότητα και εμπιστευτικότητα
• Λογοδοσία

Η Guestin επεξεργάζεται δεδομένα επισκεπτών καταλυμάτων (π.χ. ονοματεπώνυμο, στοιχεία κράτησης/δωματίου, προτιμήσεις πρωινού) καθώς και δεδομένα συνεργαζόμενων επιχειρήσεων (καταλύματα, καφετέριες), αποκλειστικά για τους ακόλουθους σκοπούς: λειτουργία και διαχείριση της πλατφόρμας, έκδοση και εξαργύρωση κουπονιών πρωινού, τιμολόγηση και εκκαθάριση συναλλαγών, εξυπηρέτηση πελατών και βελτίωση της παρεχόμενης υπηρεσίας.

Η Guestin εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφαλείας ανάλογου του κινδύνου, μεταξύ των οποίων:

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά και την αποθήκευση
• Πρόσβαση βάσει ρόλων (role-based access control)
• Πολυπαραγοντική ταυτοποίηση (Multi-Factor Authentication)
• Καταγραφή και παρακολούθηση ενεργειών (audit logs)
• Τακτικά αντίγραφα ασφαλείας (backups)
• Περιοδικές δοκιμές διείσδυσης (penetration testing)

Όπου απαιτείται βάσει του άρθρου 35 του GDPR, η Guestin διενεργεί Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων πριν από την έναρξη νέων επεξεργασιών που ενέχουν υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

Τυχόν διαβίβαση δεδομένων εκτός Ευρωπαϊκής Ένωσης/Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται αποκλειστικά βάσει:

• Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses – SCCs)
• Αποφάσεων επάρκειας της Ευρωπαϊκής Επιτροπής (Adequacy Decisions)
• Πρόσθετων συμβατικών, τεχνικών και οργανωτικών εγγυήσεων, όπου απαιτείται

Κάθε υποκείμενο δεδομένων έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού της επεξεργασίας, φορητότητας δεδομένων και εναντίωσης στην επεξεργασία. Έχει επίσης δικαίωμα ανάκλησης της συγκατάθεσής του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται μόνο για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών επεξεργασίας, ως ακολούθως, μετά το πέρας του οποίου τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια:

Κατηγορία Δεδομένων	Περίοδος Διατήρησης	Βάση
Δεδομένα κράτησης / επισκέπτη (όνομα, δωμάτιο, πρωινό)	Έως 18 μήνες από τη διαμονή	Επιχειρησιακός σκοπός / παραγραφή αξιώσεων
Παραστατικά, τιμολόγια, λογιστικά στοιχεία	5 έτη (ενδέχεται να παραταθεί έως 10 έτη ανά περίπτωση)	Φορολογική νομοθεσία (Κ.Φ.Δ.)
Δεδομένα συγκατάθεσης για επικοινωνία/marketing	Μέχρι την ανάκληση της συγκατάθεσης	Άρθρο 7 GDPR
Audit logs / logs ασφαλείας συστημάτων	12 μήνες	Ασφάλεια πληροφοριακών συστημάτων

Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία προσωπικών δεδομένων ή για την άσκηση των ανωτέρω δικαιωμάτων σας, μπορείτε να επικοινωνήσετε στο: info@guestin.com.
Διατηρείτε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.