1. Inleiding
Nisea Hotel Samos respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (EU 2016/679 – AVG) en de toepasselijke Griekse wetgeving.

2. Welke gegevens verzamelen wij
Afhankelijk van hoe u de website gebruikt, kunnen wij het volgende verzamelen:

• Contactgegevens (bijv. volledige naam, e-mail, telefoonnummer) wanneer u een contactformulier invult.
• Inhoudsgegevens (bijv. bericht/verzoek) wanneer u ons een vraag stuurt.
• Technische gegevens (bijv. IP-adres, type apparaat/browser) via cookies en vergelijkbare technologieën, waar toegestaan.
• Boekingsgegevens, indien u een boeking maakt via de online booking provider (bijv. WebHotelier). In dat geval kan de provider optreden als onafhankelijke verwerkingsverantwoordelijke en/of als verwerker, overeenkomstig zijn eigen voorwaarden en beleid.

3. Doeleinden en rechtsgrondslagen van verwerking
Wij verwerken gegevens voor:

• Het beantwoorden van vragen/communicatie (precontractuele maatregelen of gerechtvaardigd belang).
• Het beheren van boekingen en het leveren van hoteldiensten (uitvoering van een overeenkomst).
• Naleving van wettelijke verplichtingen (bijv. fiscaal/boekhoudkundig).
• Werking en beveiliging van de website (gerechtvaardigd belang).
• Analytics/marketing alleen wanneer u via cookies toestemming hebt gegeven.

4. Ontvangers van gegevens
Wij kunnen gegevens delen met:

• Providers van technische ondersteuning/hosting en IT-diensten, onder passende waarborgen.
• Een online booking provider (bijv. WebHotelier) in het kader van een boeking.
• Overheidsinstanties wanneer dit wettelijk vereist is.

5. Bewaartermijn
Wij bewaren gegevens alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld en/of om te voldoen aan wettelijke verplichtingen. Contactgegevens worden gedurende een redelijke periode bewaard om uw verzoek te behandelen en een communicatierecord bij te houden.

6. Uw rechten
U heeft het recht op:

• inzage, correctie, verwijdering,
• beperking van de verwerking of bezwaar,
• gegevensoverdraagbaarheid, waar van toepassing,
• het intrekken van toestemming (waar de verwerking daarop is gebaseerd),
• het indienen van een klacht bij de Griekse Autoriteit Persoonsgegevens (HDPA).

7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen.

8. Contact
Om uw rechten uit te oefenen of voor vragen over dit privacybeleid kunt u contact met ons opnemen via de pagina “Contact”.