1. Администратор и контакт
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Австрия. Е-поща: performance@nextpulse.at. Телефон: +43 677 61691788.
Длъжностно лице по защита на данните понастоящем не е определено. Запитвания относно защитата на данните могат да се адресират на посочения имейл адрес.
2. Посещение на уебсайта и сървърни протоколи
При посещение на staystryk.com Nextpulse обработва IP адрес, момент на достъп, поискан ресурс, referrer, данни за браузъра и устройството, както и данни за сигурност и грешки. Целите са доставката на съдържанието, стабилността, защитата от злоупотреби и анализ на грешки. Доставката се извършва чрез мрежата на групата компании Cloudflare.
Правното основание е чл. 6, пар. 1, буква е) от ОРЗД; легитимният интерес се състои в сигурната и функционираща експлоатация на уебсайта. Сървърните журнали се изтриват след необходимата проверка на грешки и сигурност. При конкретен инцидент се пазят само доказателствата, нужни за разследване или правни претенции, до отпадане на тази цел.
Nextpulse не използва на уебсайта услуги за анализ, реклама или проследяване. Подробности за съхраненията в браузъра съдържа информацията за бисквитките.
3. Запитвания и заявка за демо достъп
Обработват се наименование и вид на обекта, брой стаи или единици, държава, лице за контакт, служебни данни за контакт, досегашна система, въпрос, времеви рамки, предпочитан начин на контакт, език и изходна страница.
Целта е обработване на запитването, създаване на поискания демо достъп и подготовка на договор. Правното основание е чл. 6, пар. 1, буква б) от ОРЗД, доколкото лицето, което прави запитването, иска само да стане договорна страна; в останалите случаи – чл. 6, пар. 1, буква е) от ОРЗД, на основание легитимния интерес от комуникация с запитващото дружество.
Запитванията се изпращат на Nextpulse по имейл и се вписват в управлението на клиенти. Запитвания без договор се изтриват след окончателното им обработване, когато не е нужна допълнителна комуникация. Търговските документи със задължително съхранение се пазят до изтичане на приложимия законов срок.
4. Тестови и клиентски акаунти, Nextpulse ID
За тестовите и клиентските достъпи, както и за потребителските акаунти на служителите на хотелите, Nextpulse експлоатира идентификационния акаунт Nextpulse ID. Обработват се име, имейл адрес, принадлежност към дружество и обект, данни за втория фактор, данни за вход и сесии, а при онлайн регистрация – потвърждение на предприемаческия статус, представителната власт и приетите версии на документите.
Целта е сигурното влизане, управлението на достъпите и доказването на сключването на договора. Правните основания са чл. 6, пар. 1, буква б) от ОРЗД спрямо клиента и чл. 6, пар. 1, буква е) от ОРЗД спрямо служителите на клиента; легитимният интерес е в сигурното управление на достъпите. Данните на акаунта се изтриват след закриването му, веднага щом вече не са необходими за тези цели; доказателствата за сключване на договора и приетите документи се изтриват след изтичане на давностните срокове.
5. Договор и фактуриране
Nextpulse обработва данни за дружеството и представителите, лица за контакт, данни за договора, поръчките и услугите, данни за фактури и плащания, както и договорната кореспонденция. Odoo подпомага управлението на клиенти и договори. Фактурите STRYK се издават в STRYK.
Правните основания са чл. 6, пар. 1, буква б) от ОРЗД за изпълнение на договора, чл. 6, пар. 1, буква в) от ОРЗД за законови задължения за съхранение и чл. 6, пар. 1, буква е) от ОРЗД за установяване и защита на правни претенции.
Книги, документи и данъчно значими материали се съхраняват седем години съгласно § 132 BAO и § 212 UGB, по-дълго само доколкото са необходими за висящо производство.
6. Поддръжка и асистент за поддръжка
При заявки за поддръжка Nextpulse обработва данни за контакт, съдържание на заявката, засегнатия обект и технически данни. За първоначалния отговор може да се използва асистент за поддръжка с ИИ; неговите отговори се създават от система с ИИ. Асистентът обработва заявките чрез Anthropic като основен доставчик и при недостъпност на Anthropic чрез OpenAI като резервен доставчик; данните могат да бъдат обработвани в САЩ. При желание поема служител на Nextpulse.
Правното основание е чл. 6, пар. 1, буква б) от ОРЗД, спрямо служителите на клиента – чл. 6, пар. 1, буква е) от ОРЗД; легитимният интерес е в ефективната поддръжка. Приключените случаи за поддръжка се изтриват, когато вече не са нужни за поддръжката. Договорни доказателства и доказателства за претенции се пазят само до изтичане на приложимите законови срокове или приключване на висящи производства.
7. Протоколи за използване и сигурност на платформата
Nextpulse записва входове, събития, свързани със сигурността, грешки, достъп до администрирането на платформата и технически експлоатационни данни, за да експлоатира STRYK сигурно, да разпознава злоупотреби и да отстранява неизправности. Правното основание е чл. 6, пар. 1, буква е) от ОРЗД. Журналите за сигурност се изтриват след необходимата проверка. Доказателствата за конкретен инцидент се пазят само докато са нужни за разследване или правни претенции.
Статистики за използването на STRYK Nextpulse изготвя само в анонимизирана или агрегирана форма.
8. Служебни имейли и бюлетин
Съобщения, свързани с договора, като промени в договорните документи, предупреждения за сигурност и съобщения за поддръжка, Nextpulse изпраща на основание чл. 6, пар. 1, буква б) и буква е) от ОРЗД. Бюлетин или други рекламни имейли Nextpulse изпраща само със съгласие (чл. 6, пар. 1, буква а) от ОРЗД); съгласието може да бъде оттеглено по всяко време.
9. Партньорска програма
За партньорската програма Nextpulse обработва данни на партньорите и техните лица за контакт, както и данните за контакт на хотели, предоставени от партньори, за проверка, присвояване и отчитане на препоръки. Правните основания са чл. 6, пар. 1, буква б) от ОРЗД спрямо партньорите и чл. 6, пар. 1, буква е) от ОРЗД спрямо препоръчаните хотели. Партньорите и Nextpulse са самостоятелни администратори за своите обработки.
10. Получатели
Достъп имат само компетентните служители на Nextpulse и доставчиците, които Nextpulse използва като обработващи: Cloudflare (доставка и защита на уебсайта), доставчикът на хостинг на STRYK и Nextpulse ID, Hetzner Online GmbH (криптирано резервно копиране), Odoo S.A. (управление на клиенти и фактуриране), IONOS SE (имейл), Anthropic (асистент за поддръжка) и само като резервен доставчик при недостъпност на Anthropic – OpenAI. Подробности съдържа списъкът на подобработващите.
Органи, съдилища, данъчни консултанти, одитори и правни представители получават данни само при законово задължение или доколкото това е необходимо за предявяване или защита на правни претенции. Nextpulse не продава лични данни.
11. Предаване към трети държави
Cloudflare, Anthropic и OpenAI могат да обработват данни в САЩ. Основание е решението на Европейската комисия относно адекватността по EU-US Data Privacy Framework за сертифицираните там дружества и допълнително стандартните договорни клаузи на Европейската комисия. Копие от гаранциите може да бъде поискано чрез посочения адрес за контакт.
12. Права на субектите на данни
Субектите на данни имат, съгласно ОРЗД, право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните. Съгласието може да бъде оттеглено по всяко време с действие за в бъдеще.
Срещу обработки на основание легитимни интереси може да се възрази по всяко време на основания, произтичащи от конкретната ситуация. Срещу обработка за целите на директния маркетинг може да се възрази по всяко време без посочване на основание.
Жалби могат да се подават до Австрийския орган за защита на данните, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, или до друг компетентен надзорен орган.
13. Задължение за предоставяне и автоматизирани решения
Данните, отбелязани като задължителни, са необходими за обработване на запитване, създаване на достъп или сключване на договор. Без тях съответната услуга не е възможна. Предоставянето е законово задължително само за данните, необходими за фактури.
Nextpulse не взема решения, основани единствено на автоматизирана обработка по смисъла на чл. 22 от ОРЗД.
14. Данни в STRYK, Booking Engine и гостоприемни уебсайтове
За данните на гости, служители и стопанска дейност, които хотел обработва в STRYK, в своя Booking Engine или на своя гостоприемен уебсайт, отговаря съответният хотел. Информация за това съдържа декларацията за защита на данните на хотела; запитвания се адресират към хотела. Nextpulse обработва тези данни като обработващ на хотела.
