1. Správce a kontakt
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Rakousko. E-mail: performance@nextpulse.at. Telefon: +43 677 61691788.
Pověřenec pro ochranu osobních údajů není v současnosti jmenován. Dotazy k ochraně údajů lze směřovat na uvedenou e-mailovou adresu.
2. Návštěva webu a serverové protokoly
Při návštěvě staystryk.com zpracovává Nextpulse IP adresu, čas, požadovaný zdroj, odkazující stránku (referrer), údaje o prohlížeči a zařízení a bezpečnostní a chybová data. Účelem je doručování obsahu, stabilita, obrana proti zneužití a analýza chyb. Doručování probíhá prostřednictvím sítě skupiny společností Cloudflare.
Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v bezpečném a funkčním provozu webu. Serverové protokoly se mažou po dokončení nezbytné kontroly chyb a zabezpečení. U konkrétního incidentu uchováváme jen důkazy potřebné k vyšetření nebo právním nárokům, dokud tento účel trvá.
Nextpulse na webu nepoužívá žádné analytické, reklamní ani sledovací služby. Podrobnosti o ukládání údajů v prohlížeči obsahují informace o cookies.
3. Dotazy a žádost o demo přístup
Zpracovávají se název a druh provozu, počet pokojů nebo jednotek, země, kontaktní osoba, firemní kontaktní údaje, dosavadní systém, předmět, časový rámec, preferovaný způsob kontaktu, jazyk a výchozí stránka.
Účelem je vyřízení dotazu, zřízení požadovaného demo přístupu a příprava smlouvy. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se tazatel sám hodlá stát smluvní stranou; jinak čl. 6 odst. 1 písm. f) GDPR na základě oprávněného zájmu na komunikaci s tazatelovým podnikem.
Dotazy se předávají společnosti Nextpulse e-mailem a zaznamenávají se ve správě zákazníků. Poptávky bez uzavření smlouvy se mažou po konečném vyřízení, není-li nutná další komunikace. Obchodní dokumenty podléhající zákonnému uchování zůstávají do uplynutí příslušné lhůty.
4. Zkušební a zákaznické účty, Nextpulse ID
Pro zkušební a zákaznické přístupy a také pro uživatelské účty zaměstnanců hotelu provozuje Nextpulse identitní účet Nextpulse ID. Zpracovávají se jméno, e-mailová adresa, přiřazení k firmě a provozu, údaje o druhém faktoru, přihlašovací a relační údaje a při online registraci potvrzení podnikatelského postavení, oprávnění jednat za firmu a přijatých verzí dokumentů.
Účelem je bezpečné přihlašování, správa přístupů a doklad o uzavření smlouvy. Právními základy jsou čl. 6 odst. 1 písm. b) GDPR vůči zákazníkovi a čl. 6 odst. 1 písm. f) GDPR vůči zaměstnancům zákazníka; oprávněný zájem spočívá v bezpečné správě přístupů. Údaje o účtu se po zrušení účtu smažou, jakmile již nejsou pro tyto účely potřebné; doklady o uzavření smlouvy a přijatých dokumentech se smažou po uplynutí promlčecích lhůt.
5. Smlouva a fakturace
Nextpulse zpracovává údaje o firmě a zastoupení, kontaktní osoby, údaje o smlouvě, objednávce a plnění, fakturační a platební údaje a smluvní korespondenci. Odoo podporuje správu zákazníků a smluv. Faktury STRYK se vystavují v systému STRYK.
Právními základy jsou čl. 6 odst. 1 písm. b) GDPR pro plnění smlouvy, čl. 6 odst. 1 písm. c) GDPR pro zákonné povinnosti uchovávání a čl. 6 odst. 1 písm. f) GDPR pro uplatňování a obranu nároků.
Knihy, účetní doklady a daňově relevantní podklady se uchovávají sedm let podle § 132 BAO a § 212 UGB; déle pouze tehdy, pokud jsou potřebné pro probíhající řízení.
6. Podpora a podpůrný asistent
Při dotazech na podporu zpracovává Nextpulse kontaktní údaje, obsah dotazu, dotčený provoz a technické údaje. Pro první odpověď lze nasadit podpůrného asistenta s podporou AI; jeho odpovědi vytváří AI systém. Asistent zpracovává dotazy prostřednictvím Anthropic jako hlavního poskytovatele a při nedostupnosti Anthropic prostřednictvím OpenAI jako záložního poskytovatele; údaje mohou být zpracovávány v USA. Na přání dotaz převezme zaměstnanec společnosti Nextpulse.
Právním základem je čl. 6 odst. 1 písm. b) GDPR, vůči zaměstnancům zákazníka čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v efektivní podpoře. Uzavřené případy podpory se mažou, jakmile již nejsou potřebné pro podporu. Smluvní důkazy a doklady k nárokům uchováváme pouze do konce příslušných zákonných lhůt nebo probíhajícího řízení.
7. Provozní a bezpečnostní protokoly platformy
Nextpulse zaznamenává přihlášení, bezpečnostně relevantní události, chyby, přístupy správy platformy a technická provozní data, aby mohla STRYK bezpečně provozovat, odhalovat zneužití a odstraňovat poruchy. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Bezpečnostní protokoly se mažou po dokončení nezbytné kontroly. Důkazy o konkrétním incidentu uchováváme jen po dobu potřebnou k vyšetření nebo právním nárokům.
Statistiky používání STRYK sestavuje Nextpulse pouze v anonymizované nebo agregované podobě.
8. Servisní e-maily a newsletter
Smluvní sdělení, například změny smluvních dokumentů, bezpečnostní upozornění a oznámení o údržbě, zasílá Nextpulse na základě čl. 6 odst. 1 písm. b) a f) GDPR. Newsletter nebo jiné reklamní e-maily zasílá Nextpulse pouze se souhlasem (čl. 6 odst. 1 písm. a) GDPR); souhlas lze kdykoli odvolat.
9. Partnerský program
Pro partnerský program zpracovává Nextpulse údaje partnerů a jejich kontaktních osob a kontaktní údaje hotelů předané partnery za účelem posouzení, přiřazení a vyúčtování doporučení. Právními základy jsou čl. 6 odst. 1 písm. b) GDPR vůči partnerům a čl. 6 odst. 1 písm. f) GDPR vůči doporučeným hotelům. Partner a Nextpulse jsou přitom každý samostatně odpovědní.
10. Příjemci
Přístup mají pouze příslušní zaměstnanci společnosti Nextpulse a poskytovatelé služeb, které Nextpulse nasazuje jako zpracovatele: Cloudflare (doručování a ochrana webu), poskytovatel hostingu STRYK a Nextpulse ID, Hetzner Online GmbH (šifrované zálohování), Odoo S.A. (správa zákazníků a fakturace), IONOS SE (e-mail), Anthropic (podpůrný asistent) a pouze jako záložní poskytovatel při nedostupnosti Anthropic OpenAI. Podrobnosti obsahuje seznam podzpracovatelů.
Úřady, soudy, daňoví poradci, auditoři a právní zástupci získají údaje pouze tehdy, pokud je to zákonem vyžadováno nebo nezbytné k uplatnění či obraně nároků. Nextpulse osobní údaje neprodává.
11. Předávání do třetích zemí
Cloudflare, Anthropic a OpenAI mohou zpracovávat údaje v USA. Právním základem je rozhodnutí Evropské komise o adekvátní ochraně v rámci EU-US Data Privacy Framework pro certifikované společnosti a doplňkově standardní smluvní doložky Evropské komise. Kopii záruk lze vyžádat na uvedené kontaktní adrese.
12. Práva subjektů údajů
Subjekty údajů mají podle GDPR právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů. Souhlas lze kdykoli odvolat s účinkem do budoucna.
Proti zpracování na základě oprávněných zájmů lze z důvodů vyplývajících z konkrétní situace kdykoli vznést námitku. Proti zpracování pro účely přímé reklamy lze kdykoli vznést námitku bez uvedení důvodu.
Stížnosti lze podat u Rakouského úřadu pro ochranu osobních údajů (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, nebo u jiného příslušného dozorového úřadu.
13. Povinnost poskytnout údaje a automatizovaná rozhodnutí
Údaje označené jako povinné jsou nezbytné pro vyřízení dotazu, zřízení přístupu nebo uzavření smlouvy. Bez nich daná služba nelze poskytnout. Zákonně vyžadováno je poskytnutí pouze u údajů nutných pro faktury.
Nextpulse nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR.
14. Údaje ve STRYK, Booking Engine a hostovských webech
Za údaje hostů, zaměstnanců a provozu, které hotel zpracovává v STRYK, v jeho Booking Engine nebo na jeho hostovském webu, odpovídá příslušný hotel. Informace k tomu obsahuje zásada ochrany údajů hotelu; žádosti je třeba směřovat na hotel. Nextpulse tyto údaje zpracovává jako zpracovatel hotelu.
