Skip to main content
Casa Lucia Privacy Policy

Privacy Policy / Πολιτική Απορρήτου

Casa Lucia • Last updated / Τελευταία ενημέρωση: June / Ιούνιος 2026

Privacy Policy

This Privacy Policy describes how Casa Lucia collects, uses, stores and protects personal data of visitors, guests and users of its website, in accordance with the General Data Protection Regulation (GDPR – EU 2016/679), Greek Law 4624/2019 and any applicable Greek and European legislation.

Data Controller

The data controller for personal data is the legal owners / managers of the Casa Lucia accommodation facility, hereinafter referred to as “Casa Lucia”, who determine the purposes and means of processing personal data.

For security reasons and to limit the public disclosure of personal details, communication is carried out exclusively through the email addresses listed below.

Contact Details

For general matters regarding personal data, GDPR or the exercise of rights:

For matters relating to:

  • reservations
  • availability
  • check-in / check-out
  • stay information

the following email address is used exclusively:

The management of reservations and related communication is mainly carried out through reservations@casalucia.gr.

What Data We Collect

We may collect:

  • Full name
  • Email address
  • Telephone number
  • Country of origin
  • Arrival / departure dates
  • Number of guests
  • Reservation details
  • Communication content
  • Payment details through third-party providers
  • Identification details where required by law
We do not store full credit card details.

How We Collect Data

Data is collected:

  • through our website
  • by email
  • by telephone communication
  • through online booking platforms
  • through cooperating external reservation managers

Partner Booking Platforms

Reservations may be made through third-party platforms, including indicatively:

  • Airbnb
  • Booking.com
  • other OTA platforms

These platforms may act as independent data controllers for part of the processing of personal data.

We recommend reviewing their respective privacy policies.

Reservation Management Partners

For the effective management of:

  • reservations
  • availability calendars
  • communication with guests
  • operation of the accommodation

we may cooperate with external partners or property management companies.

These partners access only the strictly necessary data for the provision of their services and are bound by appropriate confidentiality and data protection obligations.

Purposes of Processing

Data is used for:

  • reservation management
  • availability confirmation
  • check-in / check-out
  • communication before, during and after the stay
  • accounting and tax compliance
  • fraud prevention
  • protection of property and facilities
  • management of guest requests

In case of explicit consent, data may also be used for informational or promotional communications.

Legal Basis for Processing

Processing is based on one or more of the following legal bases:

  • performance of a contract / reservation
  • compliance with legal obligations
  • legitimate interest
  • consent

Data Sharing

Data may be shared only where required with:

  • booking platforms
  • payment providers
  • accountants / tax advisors
  • hosting providers
  • technical partners
  • property managers
  • public authorities
We do not sell, rent or trade personal data.

International Transfers

Certain partner providers or platforms may process data outside the European Economic Area.

In such cases, appropriate safeguards are applied in accordance with the GDPR.

Retention Period

Personal data is retained for a specific period per category:

  • Contact requests: up to 12 months
  • Booking communications: up to 24 months after completion of the stay
  • Accounting / tax records: up to 10 years or in accordance with the law
  • Legal claims / disputes: until the limitation period expires

After the above periods have elapsed, data is deleted or anonymised.

Data Security

We apply appropriate technical and organisational protection measures, such as indicatively:

  • strong passwords
  • role-based access limitation
  • periodic access review

Despite security measures, no electronic method of storage or transmission can guarantee absolute security.

Data Subject Rights

You have the right to:

  • access
  • rectification
  • erasure
  • restriction of processing
  • data portability
  • objection
  • withdrawal of consent

To exercise your rights, please contact:

We will make every effort to respond within one (1) month.

Right to Lodge a Complaint

If you believe that your rights are being violated, you may lodge a complaint with the:

Hellenic Data Protection Authority
www.dpa.gr

Cookies & Tracking Technologies

The website may use cookies or similar technologies for:

  • basic website functionality
  • analytics
  • improvement of user experience

In case non-strictly necessary cookies are used, such as analytics or marketing cookies, prior consent may be requested.

Policy Amendments

This Privacy Policy may be amended periodically due to changes:

  • in the services
  • in the operation of the accommodation
  • in legislation

The most recent version will always be available on the Casa Lucia website.

🇬🇷 Ελληνική Έκδοση

Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το Casa Lucia συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει προσωπικά δεδομένα επισκεπτών, πελατών και χρηστών της ιστοσελίδας του, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR – ΕΕ 2016/679), τον Ν. 4624/2019 και κάθε σχετική ελληνική και ευρωπαϊκή νομοθεσία.

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι οι νόμιμοι ιδιοκτήτες / διαχειριστές του καταλύματος Casa Lucia, εφεξής «Casa Lucia», οι οποίοι καθορίζουν τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων.

Για λόγους ασφάλειας και περιορισμού δημοσιοποίησης προσωπικών στοιχείων, η επικοινωνία πραγματοποιείται αποκλειστικά μέσω των παρακάτω email.

Στοιχεία Επικοινωνίας

Για γενικά θέματα που αφορούν προσωπικά δεδομένα, GDPR ή άσκηση δικαιωμάτων:

Για θέματα σχετικά με:

  • κρατήσεις
  • διαθεσιμότητα
  • check-in / check-out
  • πληροφορίες διαμονής

χρησιμοποιείται αποκλειστικά:

Η διαχείριση κρατήσεων και σχετικής επικοινωνίας πραγματοποιείται κυρίως μέσω του reservations@casalucia.gr.

Ποια Δεδομένα Συλλέγουμε

Ενδέχεται να συλλέγουμε:

  • Ονοματεπώνυμο
  • Email
  • Τηλέφωνο
  • Χώρα προέλευσης
  • Ημερομηνίες άφιξης / αναχώρησης
  • Αριθμό επισκεπτών
  • Στοιχεία κράτησης
  • Περιεχόμενο επικοινωνίας
  • Στοιχεία πληρωμών μέσω τρίτων παρόχων
  • Στοιχεία ταυτοποίησης όπου απαιτείται από τον νόμο
Δεν αποθηκεύουμε πλήρη στοιχεία πιστωτικών καρτών.

Πώς Συλλέγουμε Δεδομένα

Τα δεδομένα συλλέγονται:

  • μέσω της ιστοσελίδας μας
  • μέσω email
  • μέσω τηλεφωνικής επικοινωνίας
  • μέσω online booking platforms
  • μέσω συνεργαζόμενων εξωτερικών διαχειριστών κρατήσεων

Συνεργαζόμενες Πλατφόρμες Κρατήσεων

Οι κρατήσεις ενδέχεται να πραγματοποιούνται μέσω τρίτων πλατφορμών, όπως ενδεικτικά:

  • Airbnb
  • Booking.com
  • λοιπές OTA πλατφόρμες

Οι πλατφόρμες αυτές ενδέχεται να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας προσωπικών δεδομένων για μέρος της επεξεργασίας.

Συνιστούμε την ανασκόπηση των αντίστοιχων πολιτικών απορρήτου τους.

Συνεργάτες Διαχείρισης Κρατήσεων

Για την αποτελεσματική διαχείριση:

  • κρατήσεων
  • ημερολογίων διαθεσιμότητας
  • επικοινωνίας με επισκέπτες
  • λειτουργίας του καταλύματος

ενδέχεται να συνεργαζόμαστε με εξωτερικούς συνεργάτες ή εταιρείες διαχείρισης ακινήτων.

Οι συνεργάτες αυτοί αποκτούν πρόσβαση μόνο στα απολύτως απαραίτητα δεδομένα για την παροχή των υπηρεσιών τους και δεσμεύονται από κατάλληλες υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων.

Σκοποί Επεξεργασίας

Τα δεδομένα χρησιμοποιούνται για:

  • διαχείριση κρατήσεων
  • επιβεβαίωση διαθεσιμότητας
  • check-in / check-out
  • επικοινωνία πριν, κατά τη διάρκεια και μετά τη διαμονή
  • λογιστική και φορολογική συμμόρφωση
  • προστασία από απάτη
  • προστασία περιουσίας και εγκαταστάσεων
  • διαχείριση αιτημάτων πελατών

Σε περίπτωση ρητής συγκατάθεσης, ενδέχεται να χρησιμοποιηθούν και για ενημερωτικές ή προωθητικές επικοινωνίες.

Νομική Βάση Επεξεργασίας

Η επεξεργασία βασίζεται σε μία ή περισσότερες από τις παρακάτω νομικές βάσεις:

  • εκτέλεση σύμβασης / κράτησης
  • συμμόρφωση με νομικές υποχρεώσεις
  • έννομο συμφέρον
  • συγκατάθεση

Κοινοποίηση Δεδομένων

Τα δεδομένα ενδέχεται να κοινοποιούνται μόνο όταν απαιτείται σε:

  • booking platforms
  • payment providers
  • λογιστές / φοροτεχνικούς
  • hosting providers
  • τεχνικούς συνεργάτες
  • property managers
  • δημόσιες αρχές
Δεν πωλούμε, δεν εκμισθώνουμε και δεν εμπορευόμαστε προσωπικά δεδομένα.

Διεθνείς Μεταφορές

Ορισμένοι συνεργαζόμενοι πάροχοι ή πλατφόρμες ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Σε αυτές τις περιπτώσεις εφαρμόζονται κατάλληλες εγγυήσεις σύμφωνα με τον GDPR.

Χρόνος Διατήρησης

Τα προσωπικά δεδομένα διατηρούνται για συγκεκριμένο χρονικό διάστημα ανά κατηγορία:

  • Αιτήματα επικοινωνίας: έως 12 μήνες
  • Booking communications: έως 24 μήνες μετά την ολοκλήρωση διαμονής
  • Λογιστικά / φορολογικά στοιχεία: έως 10 έτη ή σύμφωνα με τη νομοθεσία
  • Νομικές αξιώσεις / disputes: έως τη λήξη παραγραφής

Μετά την παρέλευση των παραπάνω διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, όπως ενδεικτικά:

  • ισχυρούς κωδικούς πρόσβασης
  • περιορισμό πρόσβασης βάσει ρόλων
  • περιοδικό έλεγχο πρόσβασης

Παρά τα μέτρα ασφαλείας, καμία ηλεκτρονική μέθοδος αποθήκευσης ή μετάδοσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Δικαιώματα Υποκειμένων

Έχετε δικαίωμα:

  • πρόσβασης
  • διόρθωσης
  • διαγραφής
  • περιορισμού επεξεργασίας
  • φορητότητας
  • εναντίωσης
  • ανάκλησης συγκατάθεσης

Για άσκηση δικαιωμάτων επικοινωνήστε στο:

Θα καταβάλουμε κάθε προσπάθεια να απαντήσουμε εντός ενός (1) μηνός.

Δικαίωμα Καταγγελίας

Εφόσον θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
www.dpa.gr

Cookies & Tracking Technologies

Η ιστοσελίδα ενδέχεται να χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες για:

  • βασική λειτουργία ιστοσελίδας
  • analytics
  • βελτίωση εμπειρίας χρήστη

Σε περίπτωση χρήσης μη απολύτως απαραίτητων cookies, όπως analytics ή marketing cookies, ενδέχεται να ζητείται προηγούμενη συγκατάθεση.

Τροποποιήσεις Πολιτικής

Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιείται περιοδικά λόγω αλλαγών:

  • στις υπηρεσίες
  • στη λειτουργία του καταλύματος
  • στη νομοθεσία

Η πιο πρόσφατη έκδοση θα είναι πάντα διαθέσιμη στην ιστοσελίδα του Casa Lucia.

Get in Touch

Whether you have questions or need assistance regarding your stay in Loggos, we are here to help. You can reach us via phone or email. We look forward to welcoming you soon!

Loggos Paxos

+30 6986748770