1. Voditelj obrade i kontakt
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Austrija. E-pošta: performance@nextpulse.at. Telefon: +43 677 61691788.
Službenik za zaštitu podataka trenutačno nije imenovan. Pitanja o zaštiti podataka mogu se uputiti na navedenu adresu e-pošte.
2. Posjet web-stranici i serverski zapisi
Pri posjetu staystryk.com Nextpulse obrađuje IP adresu, vrijeme, zatraženi resurs, referrer, podatke o pregledniku i uređaju te sigurnosne podatke i podatke o pogreškama. Svrha je isporuka, stabilnost, obrana od zlouporabe i analiza pogrešaka. Isporuka se odvija putem mreže grupe društava Cloudflare.
Pravna osnova je čl. 6 st. 1 točka (f) OUZP-a; legitimni interes leži u sigurnom i funkcionalnom radu web-stranice. Zapisi poslužitelja brišu se nakon potrebne provjere pogrešaka i sigurnosti. U slučaju konkretnog incidenta čuvaju se samo dokazi potrebni za istragu ili pravne zahtjeve, dok ta svrha ne prestane.
Nextpulse na web-stranici ne koristi usluge analize, oglašavanja ili praćenja. Pojedinosti o pohranama u pregledniku sadrži informacija o kolačićima.
3. Upiti i zahtjev za demo pristupom
Obrađuju se naziv i vrsta poslovanja, broj soba ili jedinica, zemlja, kontakt osoba, poslovni kontaktni podaci, dosadašnji sustav, predmet, vremenski okvir, željeni način kontakta, jezik i polazna stranica.
Svrha je obrada upita, uspostava zatraženog demo pristupa i priprema ugovora. Pravna osnova je čl. 6 st. 1 točka (b) OUZP-a, ako osoba koja upućuje upit sama želi postati ugovorni partner; inače je to čl. 6 st. 1 točka (f) OUZP-a zbog legitimnog interesa za komunikaciju s poduzetnikom koji upućuje upit.
Upiti se Nextpulsu prosljeđuju e-poštom i evidentiraju u upravljanju kupcima. Upiti koji ne dovedu do ugovora brišu se nakon konačne obrade ako daljnja komunikacija nije potrebna. Poslovna dokumentacija s obveznim rokom čuvanja ostaje do isteka primjenjivog zakonskog roka.
4. Testni i kupčevi računi, Nextpulse ID
Za testne i kupčeve pristupe, kao i za korisničke račune zaposlenika hotela, Nextpulse upravlja identitetskim računom Nextpulse ID. Obrađuju se ime, adresa e-pošte, pripadnost poduzeću i objektu, podaci o drugom faktoru, podaci o prijavi i sesiji te, pri online registraciji, potvrda statusa poduzetnika, ovlasti zastupanja i prihvaćenih verzija dokumenata.
Svrha je sigurna prijava, upravljanje pristupima i dokaz sklapanja ugovora. Pravne osnove su čl. 6 st. 1 točka (b) OUZP-a prema kupcu i čl. 6 st. 1 točka (f) OUZP-a prema zaposlenicima kupca; legitimni interes leži u sigurnom upravljanju pristupima. Podaci računa brišu se nakon zatvaranja računa čim više nisu potrebni za ove svrhe; dokazi o sklapanju ugovora i prihvaćenim dokumentima brišu se nakon isteka zastarnih rokova.
5. Ugovor i obračun
Nextpulse obrađuje podatke o tvrtki i zastupanju, kontakt osobama, podatke o ugovoru, narudžbi i uslugama, podatke za račune i plaćanja te ugovornu korespondenciju. Odoo podržava upravljanje klijentima i ugovorima. Računi STRYK izdaju se u sustavu STRYK.
Pravne osnove su čl. 6 st. 1 točka (b) OUZP-a za izvršenje ugovora, čl. 6 st. 1 točka (c) OUZP-a za zakonske obveze čuvanja i čl. 6 st. 1 točka (f) OUZP-a za ostvarivanje i obranu pravnih zahtjeva.
Knjige, računi i dokumenti relevantni za porez čuvaju se sedam godina prema § 132 BAO-a i § 212 UGB-a; dulje samo ako su potrebni za pokrenuti postupak.
6. Podrška i pomoćnik za podršku
Pri zahtjevima za podršku Nextpulse obrađuje kontaktne podatke, sadržaj zahtjeva, pogođeni objekt i tehničke podatke. Za prvi odgovor može se koristiti pomoćnik za podršku temeljen na umjetnoj inteligenciji; njegove odgovore izrađuje sustav umjetne inteligencije. Pomoćnik obrađuje zahtjeve putem Anthropica kao glavnog pružatelja, a u slučaju nedostupnosti Anthropica putem OpenAI-ja kao zamjenskog pružatelja; podaci se pritom mogu obrađivati u SAD-u. Na zahtjev preuzima zaposlenik Nextpulsa.
Pravna osnova je čl. 6 st. 1 točka (b) OUZP-a, a prema zaposlenicima kupca čl. 6 st. 1 točka (f) OUZP-a; legitimni interes leži u učinkovitoj podršci. Zatvoreni slučajevi podrške brišu se kada više nisu potrebni za podršku. Dokazi o ugovorima ili zahtjevima čuvaju se samo do isteka odgovarajućih zakonskih rokova ili završetka postupka u tijeku.
7. Zapisi o korištenju i sigurnosni zapisi platforme
Nextpulse bilježi prijave, sigurnosno relevantne događaje, pogreške, pristupe upravljanju platformom i tehničke pogonske podatke kako bi STRYK bio siguran, kako bi se prepoznala zloupotreba i otklonile smetnje. Pravna osnova je čl. 6 st. 1 točka (f) OUZP-a. Sigurnosni zapisi brišu se nakon potrebne sigurnosne provjere. Dokazi o konkretnom incidentu čuvaju se samo dok su potrebni za istragu ili pravne zahtjeve.
Statistike o korištenju STRYK-a Nextpulse izrađuje samo u anonimiziranom ili agregiranom obliku.
8. Servisne e-poruke i newsletter
Mjere povezane s ugovorom, poput promjena ugovornih dokumenata, sigurnosnih napomena i najava održavanja, Nextpulse šalje na temelju čl. 6 st. 1 točaka (b) i (f) OUZP-a. Newsletter ili drugu marketinšku e-poštu Nextpulse šalje samo uz privolu (čl. 6 st. 1 točka (a) OUZP-a); privolu je moguće u svakom trenutku povući.
9. Partnerski program
Za partnerski program Nextpulse obrađuje podatke partnera i njihovih kontakt osoba te kontaktne podatke hotela koje su partneri prosljedili radi provjere, dodjele i obračuna preporuka. Pravne osnove su čl. 6 st. 1 točka (b) OUZP-a prema partnerima i čl. 6 st. 1 točka (f) OUZP-a prema preporučenim hotelima. Partner i Nextpulse pritom su svaki samostalno odgovorni.
10. Primatelji
Pristup dobivaju samo nadležni zaposlenici Nextpulsa te pružatelji usluga koje Nextpulse angažira kao izvršitelje obrade: Cloudflare (isporuka i zaštita web-stranice), pružatelj hostinga STRYK-a i Nextpulse ID-a, Hetzner Online GmbH (šifrirana sigurnosna kopija), Odoo S.A. (upravljanje kupcima i obračun), IONOS SE (e-pošta), Anthropic (pomoćnik za podršku) te, samo kao zamjenski pružatelj u slučaju nedostupnosti Anthropica, OpenAI. Pojedinosti sadrži popis podobrađivača.
Tijela vlasti, sudovi, porezni savjetnici, revizori i pravni zastupnici dobivaju podatke samo ako to zakon nalaže ili ako je to potrebno za ostvarivanje ili obranu pravnih zahtjeva. Nextpulse ne prodaje osobne podatke.
11. Prijenosi u treće zemlje
Cloudflare, Anthropic i OpenAI mogu obrađivati podatke u SAD-u. Pravna osnova je odluka Europske komisije o primjerenosti za Okvir za zaštitu podataka EU-SAD za tamo certificirana društva te dopunski standardne ugovorne klauzule Europske komisije. Kopiju jamstava može se zatražiti putem navedene kontaktne adrese.
12. Prava ispitanika
Ispitanici prema OUZP-u imaju pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Privolu je u svakom trenutku moguće povući s učinkom za budućnost.
Protiv obrada na temelju legitimnih interesa može se u svakom trenutku uložiti prigovor iz razloga koji proizlaze iz posebne situacije. Protiv obrade u svrhu izravnog oglašavanja može se u svakom trenutku uložiti prigovor bez navođenja razloga.
Pritužbe se mogu podnijeti Austrijskoj agenciji za zaštitu podataka (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Beč, dsb@dsb.gv.at, ili drugom nadležnom nadzornom tijelu.
13. Obveza pružanja podataka i automatizirane odluke
Podaci označeni kao obvezni potrebni su za obradu upita, uspostavu pristupa ili sklapanje ugovora. Bez njih dotična usluga nije moguća. Zakonski propisana obveza pružanja odnosi se samo na podatke potrebne za račune.
Nextpulse ne donosi odluke isključivo na temelju automatizirane obrade u smislu čl. 22 OUZP-a.
14. Podaci u STRYK-u, Booking Engineu i web-stranicama za goste
Za podatke gostiju, zaposlenika i poslovanja koje hotel obrađuje u STRYK-u, u svom Booking Engineu ili na svojoj web-stranici za goste odgovoran je dotični hotel. Informacije o tome sadrži obavijest o zaštiti podataka hotela; zahtjeve treba upućivati hotelu. Nextpulse te podatke obrađuje kao izvršitelj obrade hotela.
