1. Dataansvarlig og kontakt
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Østrig. E-mail: performance@nextpulse.at. Telefon: +43 677 61691788.
En databeskyttelsesrådgiver er for øjeblikket ikke udpeget. Henvendelser om databeskyttelse kan rettes til den angivne e-mailadresse.
2. Besøg på hjemmesiden og serverlogs
Ved besøg på staystryk.com behandler Nextpulse IP-adresse, tidspunkt, anmodet ressource, henvisning, browser- og enhedsoplysninger samt sikkerheds- og fejldata. Formålene er levering, stabilitet, forebyggelse af misbrug og fejlanalyse. Leveringen sker via netværket hos Cloudflare-koncernen.
Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; den legitime interesse ligger i en sikker og funktionsdygtig drift af hjemmesiden. Serverlogfiler slettes efter den nødvendige fejl- og sikkerhedskontrol. Ved en konkret hændelse gemmes kun beviser, der er nødvendige for undersøgelse eller retskrav, indtil formålet ophører.
Nextpulse anvender ingen analyse-, reklame- eller sporingstjenester på hjemmesiden. Nærmere oplysninger om lagringer i browseren findes i cookieoplysningerne.
3. Forespørgsler og anmodning om en demoadgang
Der behandles virksomhedens navn og art, antal værelser eller enheder, land, kontaktperson, erhvervsmæssige kontaktoplysninger, nuværende system, ærinde, tidsramme, foretrukken kontaktmåde, sprog og udgangsside.
Formålet er behandling af forespørgslen, oprettelse af en anmodet demoadgang og forberedelse af en aftale. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, for så vidt den forespørgende person selv ønsker at blive aftalepart, i øvrigt art. 6, stk. 1, litra f, GDPR på grund af den legitime interesse i kommunikation med den forespørgende virksomhed.
Forespørgsler fremsendes pr. e-mail til Nextpulse og registreres i kundeadministrationen. Forespørgsler uden aftale slettes efter endelig behandling, når yderligere kommunikation ikke er nødvendig. Lovpligtige forretningsdokumenter gemmes til udløbet af den gældende frist.
4. Test- og kundekonti, Nextpulse ID
For test- og kundeadgange samt for brugerkonti for hotellets medarbejdere driver Nextpulse identitetskontoen Nextpulse ID. Der behandles navn, e-mailadresse, tilknytning til selskab og virksomhed, oplysninger om andenfaktor, log-ind- og sessionsdata samt ved en online-registrering bekræftelse af erhvervsdrivendestatus, repræsentationsbeføjelse og accepterede dokumentversioner.
Formålet er sikker log-ind, administration af adgange og dokumentation for aftaleindgåelsen. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR over for kunden og art. 6, stk. 1, litra f, GDPR over for kundens medarbejdere; den legitime interesse ligger i sikker adgangsstyring. Kontodata slettes efter lukning af kontoen, så snart de ikke længere er nødvendige til disse formål; dokumentation for aftaleindgåelse og accepterede dokumenter slettes efter udløbet af forældelsesfristerne.
5. Aftale og afregning
Nextpulse behandler virksomhedens og repræsentationens data, kontaktpersoner, aftale-, bestillings- og ydelsesdata, faktura- og betalingsdata samt aftalekorrespondance. Odoo understøtter kunde- og aftaleadministrationen. STRYK-fakturaer udstedes i STRYK.
Retsgrundlaget er art. 6, stk. 1, litra b, GDPR for gennemførelsen af aftalen, art. 6, stk. 1, litra c, GDPR for lovbestemte opbevaringspligter og art. 6, stk. 1, litra f, GDPR for fastholdelse og forsvar af krav.
Bøger, bilag og afgiftsrelevante dokumenter opbevares i syv år efter § 132 BAO og § 212 UGB, længere kun, for så vidt de er nødvendige for en verserende sag.
6. Support og support-assistent
Ved supportforespørgsler behandler Nextpulse kontaktoplysninger, indholdet af forespørgslen, den berørte virksomhed og tekniske oplysninger. Til den første besvarelse kan der anvendes en AI-understøttet support-assistent; dens svar udarbejdes af et AI-system. Assistenten behandler forespørgsler via Anthropic som hovedudbyder og, hvis Anthropic ikke kan nås, via OpenAI som reserveudbyder; data kan i den forbindelse behandles i USA. På anmodning overtager en medarbejder fra Nextpulse sagen.
Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, over for kundens medarbejdere art. 6, stk. 1, litra f, GDPR; den legitime interesse ligger i en effektiv support. Afsluttede supportsager slettes, når de ikke længere er nødvendige for support. Beviser for aftaler eller krav gemmes kun til udløbet af gældende lovfrister eller afslutningen af igangværende sager.
7. Brugs- og sikkerhedslogs for platformen
Nextpulse logger log-ind, sikkerhedsrelevante hændelser, fejl, adgange til platformsadministrationen og tekniske driftsdata for at drive STRYK sikkert, opdage misbrug og afhjælpe forstyrrelser. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR. Sikkerhedslogfiler slettes efter den nødvendige kontrol. Beviser for en konkret hændelse gemmes kun, så længe de er nødvendige for undersøgelse eller retskrav.
Statistik over brugen af STRYK udarbejder Nextpulse kun i anonymiseret eller aggregeret form.
8. Service-e-mails og nyhedsbreve
Aftalerelaterede meddelelser såsom ændringer af kontraktdokumenter, sikkerhedshenvisninger og vedligeholdelsesvarsler sender Nextpulse på grundlag af art. 6, stk. 1, litra b og litra f, GDPR. Et nyhedsbrev eller andre reklame-e-mails sender Nextpulse kun med samtykke (art. 6, stk. 1, litra a, GDPR); samtykket kan til enhver tid tilbagekaldes.
9. Partnerprogram
For partnerprogrammet behandler Nextpulse partneres og deres kontaktpersoners data samt de kontaktoplysninger om hoteller, som partnere fremsender, til kontrol, tilknytning og afregning af henvisninger. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR over for partnere og art. 6, stk. 1, litra f, GDPR over for de henviste hoteller. Partnere og Nextpulse er hver for sig selvstændigt ansvarlige.
10. Modtagere
Adgang får kun de ansvarlige medarbejdere hos Nextpulse samt tjenesteudbydere, som Nextpulse anvender som databehandlere: Cloudflare (levering og beskyttelse af hjemmesiden), hostingudbyderen af STRYK og Nextpulse ID, Hetzner Online GmbH (krypteret datasikkerhedskopiering), Odoo S.A. (kundeadministration og fakturering), IONOS SE (e-mail), Anthropic (support-assistent) og, kun som reserveudbyder, hvis Anthropic ikke kan nås, OpenAI. Nærmere oplysninger findes i listen over underdatabehandlere.
Myndigheder, domstole, skatterådgivning, revision og advokatfuldmægtige får kun data ved lovbestemt pligt eller, for så vidt det er nødvendigt for at gøre krav gældende eller forsvare sig mod dem. Nextpulse sælger ingen personoplysninger.
11. Overførsler til tredjelande
Cloudflare, Anthropic og OpenAI kan behandle data i USA. Grundlaget er Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for EU-US Data Privacy Framework for de virksomheder, der er certificeret dér, og supplerende Europa-Kommissionens standardkontraktbestemmelser. En kopi af garantierne kan rekvireres via den angivne kontaktadresse.
12. Registreredes rettigheder
Registrerede personer har i henhold til GDPR ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen og dataportabilitet. Et samtykke kan til enhver tid tilbagekaldes med virkning for fremtiden.
Mod behandlinger på grundlag af legitime interesser kan der af grunde, der følger af den konkrete situation, til enhver tid gøres indsigelse. Mod behandling til direkte markedsføring kan der til enhver tid gøres indsigelse uden begrundelse.
Klager kan indgives til den østrigske databeskyttelsesmyndighed, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, eller til en anden kompetent tilsynsmyndighed.
13. Pligt til at give oplysninger og automatiserede afgørelser
De oplysninger, der er markeret som obligatoriske, er nødvendige for behandlingen af en forespørgsel, oprettelsen af en adgang eller aftaleindgåelsen. Uden dem er den pågældende ydelse ikke mulig. Lovbestemt pligt til at give oplysninger gælder kun for oplysninger, der er nødvendige for fakturaer.
Nextpulse træffer ingen afgørelser, der udelukkende beror på automatiseret behandling i henhold til art. 22 GDPR.
14. Data i STRYK, Booking Engine og gæstehjemmesider
For gæste-, medarbejder- og virksomhedsdata, som et hotel behandler i STRYK, i dets Booking Engine eller på dets gæstehjemmeside, er det pågældende hotel ansvarligt. Oplysninger herom findes i hotellets databeskyttelseshenvisning; henvendelser skal rettes til hotellet. Nextpulse behandler disse data som hotellets databehandler.
