Skylight, Ermoupoli, Syros · Last updated: 30 August 2026

This Policy explains what personal data we collect when you visit skylight-syros.com or book a stay with us, why we collect it, who we share it with, how long we keep it, and what rights you have.

1. Data Controller

VILLA SELENA P.C., 8 Akti Papagou (formerly Akti Ethnikis Antistaseos), 84100 Ermoupoli, Syros, Greece. VAT no. 801687432 · G.E.MI. no. 161507301000 · Operating notification no. 1343214.

For any question concerning your personal data, please contact info@skylight-syros.com.

2. What We Collect

2.1 When you make a booking

• Booking details: name, email address, telephone number, country of residence, arrival and departure dates, room, number of guests and the ages of any children, and any special requests.
• Payment details: amount, date, payment method and the last four digits of the card. We do not store full card details; payments are handled by our payment service provider in a secure environment.
• Invoicing details: where an invoice is issued, company name, VAT number, activity and registered address.

We do not keep copies of identity cards or passports.

2.2 When you contact us

If you use a contact form or an email link, the data you provide is not stored in the website database. It is sent to us over SMTP, encrypted in transit with TLS, and kept in our mailbox together with the rest of the correspondence relating to your booking.

2.3 When you browse the website

Technical browsing data is collected through Google Analytics: approximate geographic location, device type, browser and operating system, pages visited, duration of visit, and your IP address. An IP address is personal data; Google does not make it available to us in identifiable form and we do not use it to identify you.

Statistics cookies are only placed with your consent. See the Cookies section below.

3. Where We Get It From

• Directly from you — through the website, by telephone, by email or message, and on arrival.
• From the booking platforms Booking.com, Airbnb and Expedia, where you booked through them. These platforms act as independent controllers for the data they hold themselves and are governed by their own privacy policies.

4. Why We Process It, and on What Legal Basis

• Managing your booking and providing your stay — performance of a contract, Art. 6(1)(b) GDPR.
• Taking payment and issuing refunds — performance of a contract, Art. 6(1)(b).
• Issuing invoices and keeping tax records — legal obligation, Art. 6(1)(c).
• Communicating with you before and during your stay — performance of a contract, Art. 6(1)(b).
• Website statistics — consent, Art. 6(1)(a).
• Security of the property and the website, and establishing or defending legal claims — legitimate interests, Art. 6(1)(f).

5. Cookies

Cookies are small text files stored on your device when you visit a website, either temporarily for the duration of your visit (session cookies) or for a longer period (persistent cookies). Most websites use them to improve the user experience.

Our website uses strictly necessary cookies, which enable basic functionality and do not require consent, and statistics cookies from Google Analytics, which are placed only with your consent. The latter tell us how many people visit the site and how they navigate it, so that we can improve it; disabling them does not affect how the website works.

You can withdraw or change your choices at any time from «Cookie settings» button, and you can manage or delete cookies through your browser settings. Full details are in our Cookies Policy.

6. Who We Share It With

We do not sell or trade personal data. We share it only with those who need it for your booking or for the website to work:

• Authorised Skylight staff, to the extent needed for your stay.
• A property management company, which manages bookings and guest communication on our behalf, under a data processing agreement.
• WebHotelier | Primalres (Loggia), the provider of the booking management system that holds your booking record. This data is hosted within the European Union.
• Nexi, our payment service provider, for the secure processing of card, Apple Pay and Google Pay payments.
• Our website development and hosting provider, which also handles our email. The website itself holds no booking records.
• Google, for the operation of the analytics service (Privacy Policy: policies.google.com/privacy).
• Our accountants, for issuing and keeping accounting records and for tax purposes.
• Public authorities, where required by law.

Our partners process your data only on our instructions, under a data processing agreement, and are bound by confidentiality obligations.

7. Transfers Outside the European Economic Area

Your booking details and payment data are held entirely within the European Economic Area.

Our website and email are hosted by a provider established in the United Kingdom; transfers to the United Kingdom are covered by an adequacy decision of the European Commission.

Analytics data is transferred to Google and may be held outside the EEA, under the safeguards required by the GDPR, in particular an adequacy decision or the European Commission’s Standard Contractual Clauses.

8. How Long We Keep It

• Booking and stay records: for as long as needed to perform the booking, and thereafter for six (6) years from the end of the year of departure, to cover our tax obligations and the establishment or defence of legal claims.
• Invoices and accounting records: for the period required by Greek tax law.
• Correspondence: two (2) years from the last contact, unless it relates to an outstanding claim.
• Analytics data: in accordance with the retention settings of Google Analytics.

After these periods the data is deleted or anonymised.

9. Security

We place a high priority on protecting your data and apply reasonable technical and organisational measures to its transmission, management and storage: all traffic between the website and your browser is encrypted using HTTPS/TLS, access is limited to those who need it, and we use providers that meet recognised security standards.

The nature of the internet is such that no method of transmission or storage can be considered completely secure. For this reason you may also contact us by other means, such as by telephone.

10. Data Breaches

In the event of a breach of the data we hold, or that a partner holds on our behalf, we will notify the competent supervisory authority within 72 hours of becoming aware of it, and will inform the individuals concerned where the breach is likely to result in a high risk to their rights and freedoms.

11. Your Rights

You have the right to:

• access your data and receive a copy in a structured format;
• have inaccurate data corrected and incomplete data completed;
• have your data erased, where there is no lawful reason to keep it — this does not include data we are required to retain for tax, legal or security reasons;
• restrict the processing of your data;
• data portability;
• object to processing carried out on the basis of legitimate interests;
• withdraw your consent to statistics cookies at any time, without affecting the lawfulness of processing carried out beforehand.

To exercise any of these rights, email us at info@skylight-syros.com. We reply within one month.

12. Right to Complain

If you consider that the processing of your data infringes data protection law, you have the right to lodge a complaint with the Hellenic Data Protection Authority: 1-3 Kifissias Avenue, 115 23 Athens, Greece, tel. +30 210 6475600, www.dpa.gr.

13. Language of This Text

This Policy is published in Greek and in English. In the event of any discrepancy between the two versions, the Greek version prevails.

14. Changes to This Policy

We may update this Policy to reflect changes in our operations or in the law. The version in force is published on this page, with the date it was last updated shown at the top.

Skylight, Ερμούπολη Σύρου · Τελευταία ενημέρωση: 30 Αυγούστου 2026

Η παρούσα Πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν επισκέπτεστε τον ιστότοπο skylight-syros.com ή κάνετε κράτηση στο κατάλυμά μας, γιατί τα συλλέγουμε, με ποιους τα μοιραζόμαστε, για πόσο τα διατηρούμε και ποια δικαιώματα έχετε.

1. Υπεύθυνος Επεξεργασίας

VILLA SELENA ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΕΙΑ, Ακτή Παπάγου 8 (πρώην Ακτή Εθνικής Αντιστάσεως), 84100 Ερμούπολη Σύρου. Α.Φ.Μ. 801687432 · Αρ. Γ.Ε.ΜΗ. 161507301000 · Αρ. Γνωστοποίησης Λειτουργίας 1343214.

Για κάθε ζήτημα σχετικό με τα προσωπικά σας δεδομένα επικοινωνήστε στο info@skylight-syros.com.

2. Ποια Δεδομένα Συλλέγουμε

2.1 Όταν κάνετε κράτηση

• Στοιχεία κράτησης: ονοματεπώνυμο, email, τηλέφωνο, χώρα διαμονής, ημερομηνίες άφιξης και αναχώρησης, δωμάτιο, αριθμός επισκεπτών και ηλικίες παιδιών, τυχόν ειδικά αιτήματα.
• Στοιχεία πληρωμής: ποσό, ημερομηνία, τρόπος πληρωμής και τα τέσσερα τελευταία ψηφία της κάρτας. Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας· η πληρωμή διεκπεραιώνεται από τον πάροχο υπηρεσιών πληρωμών σε ασφαλές περιβάλλον.
• Στοιχεία τιμολόγησης: όπου εκδίδεται τιμολόγιο, επωνυμία, Α.Φ.Μ., δραστηριότητα και διεύθυνση έδρας.

Δεν τηρούμε αντίγραφα ταυτότητας ή διαβατηρίου.

2.2 Όταν επικοινωνείτε μαζί μας

Εφόσον χρησιμοποιήσετε φόρμα επικοινωνίας ή σύνδεσμο ηλεκτρονικού ταχυδρομείου, τα στοιχεία που συμπληρώνετε δεν αποθηκεύονται στη βάση δεδομένων του ιστότοπου. Αποστέλλονται σε εμάς μέσω πρωτοκόλλου SMTP, με κρυπτογράφηση TLS κατά τη μετάδοση, και φυλάσσονται στη γραμματοθυρίδα μας μαζί με την υπόλοιπη αλληλογραφία της κράτησής σας.

2.3 Όταν περιηγείστε στον ιστότοπο

Συλλέγονται τεχνικά δεδομένα περιήγησης μέσω της υπηρεσίας Google Analytics: κατά προσέγγιση γεωγραφική θέση, τύπος συσκευής, πρόγραμμα περιήγησης και λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, διάρκεια επίσκεψης, καθώς και η διεύθυνση IP σας. Η διεύθυνση IP αποτελεί προσωπικό δεδομένο, δεν μας παρέχεται όμως από την Google σε αναγνωρίσιμη μορφή και δεν τη χρησιμοποιούμε για την ταυτοποίησή σας.

Τα cookies στατιστικών τοποθετούνται μόνο εφόσον δώσετε τη συγκατάθεσή σας. Αναλυτικά στην ενότητα Cookies παρακάτω.

3. Από Πού Τα Λαμβάνουμε

• Απευθείας από εσάς — μέσω του ιστότοπου, τηλεφωνικά, με email ή μήνυμα, και κατά την άφιξή σας.
• Από τις πλατφόρμες κρατήσεων Booking.com, Airbnb και Expedia, εφόσον κάνατε κράτηση μέσω αυτών. Οι πλατφόρμες λειτουργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τα δεδομένα που τηρούν οι ίδιες και διέπονται από τις δικές τους πολιτικές απορρήτου.

4. Γιατί Τα Επεξεργαζόμαστε και με Ποια Νομική Βάση

• Διαχείριση της κράτησης και παροχή της διαμονής — εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
• Είσπραξη πληρωμών και επιστροφές χρημάτων — εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄.
• Έκδοση παραστατικών και τήρηση φορολογικών αρχείων — έννομη υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄.
• Επικοινωνία σχετικά με την κράτηση, πριν και κατά τη διαμονή — εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄.
• Στατιστικά επισκεψιμότητας του ιστότοπου — συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α΄.
• Ασφάλεια του καταλύματος και του ιστότοπου, θεμελίωση ή υπεράσπιση νομικών αξιώσεων — έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄.

5. Cookies

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε έναν ιστότοπο, είτε προσωρινά κατά τη διάρκεια της επίσκεψης (cookies συνεδρίας) είτε για μεγαλύτερο διάστημα (μόνιμα cookies). Χρησιμοποιούνται από τους περισσότερους ιστότοπους για να βελτιώσουν την εμπειρία χρήσης.

Στον ιστότοπό μας χρησιμοποιούνται απολύτως απαραίτητα cookies, που εξασφαλίζουν τη βασική λειτουργία και δεν απαιτούν συγκατάθεση, και cookies στατιστικών της Google Analytics, τα οποία τοποθετούνται μόνο με τη συγκατάθεσή σας. Τα δεύτερα μας δείχνουν πόσοι επισκέπτονται τον ιστότοπο και πώς πλοηγούνται, ώστε να τον βελτιώνουμε· η απενεργοποίησή τους δεν επηρεάζει τη λειτουργία του ιστότοπου.

Μπορείτε να ανακαλέσετε ή να αλλάξετε τις επιλογές σας οποτεδήποτε από το κουμπί «Ρυθμίσεις cookies», καθώς και να διαχειριστείτε ή να διαγράψετε cookies από τις ρυθμίσεις του προγράμματος περιήγησής σας. Αναλυτική περιγραφή στην Πολιτική Cookies.

6. Με Ποιους Τα Μοιραζόμαστε

Δεν πουλάμε και δεν εμπορευόμαστε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο σε όσους τα χρειάζονται για να λειτουργήσει η κράτησή σας ή ο ιστότοπος:

• Το εξουσιοδοτημένο προσωπικό του Skylight, στο μέτρο που απαιτείται για τη διαμονή σας.
• Εταιρεία διαχείρισης τουριστικών καταλυμάτων, η οποία διαχειρίζεται τις κρατήσεις και την επικοινωνία με τους επισκέπτες για λογαριασμό μας, βάσει σύμβασης επεξεργασίας.
• WebHotelier | Primalres (Loggia), ο πάροχος του συστήματος διαχείρισης κρατήσεων όπου τηρείται το αρχείο της κράτησής σας. Τα δεδομένα φιλοξενούνται εντός της Ευρωπαϊκής Ένωσης.
• Nexi, ο πάροχος υπηρεσιών πληρωμών, για την ασφαλή διεκπεραίωση πληρωμών με κάρτα, Apple Pay και Google Pay.
• Ο πάροχος κατασκευής και φιλοξενίας του ιστότοπου και της ηλεκτρονικής μας αλληλογραφίας. Ο ιστότοπος δεν τηρεί αρχείο κρατήσεων.
• Google, για τη λειτουργία της υπηρεσίας στατιστικής ανάλυσης (Πολιτική Απορρήτου: policies.google.com/privacy).
• Το λογιστικό μας γραφείο, για την έκδοση και τήρηση παραστατικών και για φορολογικούς σκοπούς.
• Δημόσιες αρχές, όπου αυτό επιβάλλεται από τον νόμο.

Οι συνεργάτες μας επεξεργάζονται τα δεδομένα σας αποκλειστικά κατ’ εντολή μας, βάσει σύμβασης επεξεργασίας, και δεσμεύονται από υποχρέωση εμπιστευτικότητας.

7. Διαβίβαση Εκτός Ευρωπαϊκού Οικονομικού Χώρου

Τα στοιχεία της κράτησής σας και οι πληρωμές τηρούνται εξ ολοκλήρου εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Ο ιστότοπος και η ηλεκτρονική μας αλληλογραφία φιλοξενούνται από πάροχο με έδρα το Ηνωμένο Βασίλειο· οι διαβιβάσεις προς το Ηνωμένο Βασίλειο καλύπτονται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

Τα δεδομένα στατιστικής ανάλυσης διαβιβάζονται στην Google και ενδέχεται να τηρούνται εκτός Ε.Ο.Χ., βάσει των εγγυήσεων που προβλέπει ο ΓΚΠΔ, ιδίως απόφασης επάρκειας ή Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής.

8. Για Πόσο Τα Διατηρούμε

• Στοιχεία κράτησης και διαμονής: για όσο απαιτείται για την εκτέλεση της κράτησης και εν συνεχεία για έξι (6) έτη από το τέλος του έτους αναχώρησης, ώστε να καλύπτονται οι φορολογικές υποχρεώσεις και η θεμελίωση ή υπεράσπιση αξιώσεων.
• Παραστατικά και λογιστικά αρχεία: για όσο χρόνο ορίζει η φορολογική νομοθεσία.
• Επικοινωνία: δύο (2) έτη από την τελευταία επαφή, εφόσον δεν σχετίζεται με εκκρεμή αξίωση.
• Δεδομένα στατιστικών: σύμφωνα με τις ρυθμίσεις διατήρησης της υπηρεσίας Google Analytics.

Μετά την πάροδο των διαστημάτων αυτών τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

9. Ασφάλεια

Δίνουμε υψηλή προτεραιότητα στην προστασία των δεδομένων σας και εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα κατά τη μετάδοση, τη διαχείριση και την αποθήκευσή τους: το σύνολο της κίνησης μεταξύ του ιστότοπου και του προγράμματος περιήγησής σας είναι κρυπτογραφημένο μέσω πρωτοκόλλου HTTPS/TLS, η πρόσβαση περιορίζεται σε όσους τη χρειάζονται, και χρησιμοποιούμε παρόχους που πληρούν αναγνωρισμένα πρότυπα ασφαλείας.

Η φύση του διαδικτύου είναι τέτοια ώστε καμία μέθοδος μετάδοσης ή αποθήκευσης δεν μπορεί να θεωρηθεί απολύτως ασφαλής. Για τον λόγο αυτό μπορείτε να επικοινωνείτε μαζί μας και με εναλλακτικά μέσα, όπως τηλεφωνικά.

10. Περιστατικά Παραβίασης Δεδομένων

Σε περίπτωση παραβίασης των δεδομένων που τηρούμε ή που τηρεί για λογαριασμό μας συνεργάτης μας, θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση, καθώς και τα θιγόμενα πρόσωπα, εφόσον η παραβίαση ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες τους.

11. Τα Δικαιώματά Σας

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και λήψης αντιγράφου σε δομημένη μορφή·
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων·
• διαγραφής, όπου δεν υφίσταται νόμιμος λόγος διατήρησης — δεν περιλαμβάνονται δεδομένα που υποχρεούμαστε να τηρούμε για φορολογικούς, νομικούς ή λόγους ασφαλείας·
• περιορισμού της επεξεργασίας·
• φορητότητας των δεδομένων σας·
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
• ανάκλησης της συγκατάθεσής σας για τα cookies στατιστικών οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Για την άσκηση οποιουδήποτε δικαιώματος, στείλτε μας email στο info@skylight-syros.com. Απαντάμε εντός ενός μήνα.

12. Δικαίωμα Καταγγελίας

Εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. +30 210 6475600, www.dpa.gr.

13. Γλώσσα του Κειμένου

Η παρούσα Πολιτική δημοσιεύεται στα ελληνικά και στα αγγλικά. Σε περίπτωση απόκλισης μεταξύ των δύο εκδόσεων, υπερισχύει η ελληνική.

14. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική, ώστε να αντανακλά αλλαγές στη λειτουργία μας ή στη νομοθεσία. Η εκάστοτε ισχύουσα έκδοση αναρτάται στη σελίδα αυτή, με την ημερομηνία τελευταίας ενημέρωσης στην κορυφή.