隐私政策

您的个人数据的控制者是Xenia Assist服务的所有者Stavros Gerolymatos。

有关数据处理事宜，请通过以下方式联系我们：

通过我们的网站，我们仅在您亲自填写联系表单或注册表单时收集数据：

• 联系表单：姓名、电子邮件、电话（可选）、酒店/场所名称、留言。
• 注册表单：场所信息（场所名称、客房数量、联系人信息、电子邮件、电话）和账单信息（公司名称、增值税号、税务机关、地址、城市、邮政编码、国家/地区、业务领域）。

我们在网站上不使用Cookie、分析工具或任何跟踪技术——我们不收集浏览数据。

• 答复联系请求 — 基于我们回应咨询的正当利益（GDPR第6条第1款(f)项）。
• 创建账户/订阅并开具账单 — 基于在您的请求下履行合同或采取订约前措施（GDPR第6条第1款(b)项），以及法定的纳税义务（GDPR第6条第1款(c)项）。
• 关于免费试用/账户激活的沟通 — 基于正当利益和/或履行订约前措施。

我们不会将您的数据用于自动化决策或用户画像。

您的数据不会被出售或为第三方的目的而共享。仅可向为了支持我们的运营而有必要接触数据且受相应保密义务约束的主体提供：

• 我们用于运营网站的主机和电子邮件发送提供商。
• 开具账单所需的会计/税务服务。

联系请求数据在最后一次沟通后最多保存12个月，如果未形成合作。注册/账单数据在您的订阅期间保存，之后按税法要求的期限（最长5年）保存。上述期限届满后，数据将被删除或匿名化。

根据GDPR，您有权：

• 访问您的数据。
• 更正不准确的数据。
• 删除数据（“被遗忘权”），除非存在法定的保留义务。
• 限制处理。
• 数据可携权。
• 反对处理。
• 如果您认为您的权利受到侵犯，可向希腊数据保护机构（www.dpa.gr）提出投诉。

若要行使上述任何权利，请通过与我们联系。

我们采取合理的技术和组织措施（加密的HTTPS连接、限制访问）来保护您的数据免遭未经授权的访问、丢失或泄露。

xenia-assist.com网站不使用Cookie或类似的跟踪技术，因此无需Cookie同意。

本节仅涉及Xenia Assist软件本身（xenia-assist.com/adminpanel上的场所管理面板以及xenia-assist.com/room上的宾客页面），而非本展示网站。

使用面板时，我们会应用以下Cookie，它们都是应用程序运行所严格必需的（因为它们仅满足技术/功能需要，因此无需同意，依据指令2002/58/EC第5条第3款）：

• session：维持您在面板中的登录会话。
• XSRF-TOKEN：防止CSRF攻击。
• remember_web_...：当您选择“记住我”时保持会话活动，以便无需在每次访问时重新登录。

在宾客页面（无账户，通过QR/PIN访问）不使用Cookie；房间会话代码和首选语言将保存在您的设备本地（localStorage），出于同样的功能需要，以免在每次加载页面时重新输入PIN。

我们不会将Cookie或本地存储用于分析、广告或行为跟踪。

我们可能不时更新本政策。最后更新日期显示在页面顶部。