1. Adatkezelő és kapcsolattartás
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Ausztria. E-mail: performance@nextpulse.at. Telefon: +43 677 61691788.
Adatvédelmi tisztviselő jelenleg nincs kijelölve. Adatvédelmi kérdésekkel a megadott e-mail-címen lehet fordulni.
2. A weboldal meglátogatása és a szerverprotokollok
A staystryk.com meglátogatásakor a Nextpulse kezeli az IP-címet, az időpontot, a lekért erőforrást, a hivatkozó oldalt, a böngésző- és eszközadatokat, valamint a biztonsági és hibaadatokat. A cél a kiszolgálás, a stabilitás, a visszaélések elhárítása és a hibaelemzés. A kiszolgálás a Cloudflare vállalatcsoport hálózatán keresztül történik.
A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja; a jogos érdek a weboldal biztonságos és működőképes üzemeltetésében áll. A szervernaplókat a szükséges hiba- és biztonsági vizsgálat lezárása után töröljük. Konkrét incidens esetén csak a kivizsgáláshoz vagy jogi igényekhez szükséges bizonyítékok maradnak meg a cél megszűnéséig.
A Nextpulse a weboldalon nem alkalmaz elemzési, reklám- vagy nyomkövetési szolgáltatásokat. A böngészőben történő tárolásokról a cookie-tájékoztató részletez.
3. Megkeresések és demohozzáférés igénylése
A feldolgozott adatok: üzlet neve és típusa, szobák vagy egységek száma, ország, kapcsolattartó, üzleti elérhetőségek, jelenlegi rendszer, igény, időkeret, előnyben részesített kapcsolatfelvételi mód, nyelv és kiinduló oldal.
A cél a megkeresés feldolgozása, a kért demohozzáférés létrehozása és a szerződés előkészítése. A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja, amennyiben a megkereső személy maga kíván szerződő féllé válni; egyebekben a GDPR 6. cikk (1) bekezdésének f) pontja, a megkereső vállalkozással való kommunikáció jogos érdekére tekintettel.
A megkereséseket e-mailben továbbítják a Nextpulse-nak, és az ügyfélkezelésben rögzítik. A szerződéshez nem vezető megkereséseket végleges lezárásuk után töröljük, ha további kommunikációra nincs szükség. A kötelezően megőrzendő üzleti iratokat az alkalmazandó törvényi határidő végéig őrizzük.
4. Teszt- és ügyfélfiókok, Nextpulse ID
A teszt- és ügyfél-hozzáférésekhez, valamint a szállodai munkatársak felhasználói fiókjaihoz a Nextpulse a Nextpulse ID identitásfiókot üzemelteti. A feldolgozott adatok: név, e-mail-cím, vállalkozáshoz és üzlethez való hozzárendelés, a második faktorra vonatkozó adatok, bejelentkezési és munkamenet-adatok, valamint online regisztráció esetén a vállalkozói minőség, a képviseleti jogosultság és az elfogadott dokumentumverziók megerősítése.
A cél a biztonságos bejelentkezés, a hozzáférések kezelése és a szerződéskötés igazolása. A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja az Ügyféllel szemben, a GDPR 6. cikk (1) bekezdésének f) pontja az Ügyfél munkatársaival szemben; a jogos érdek a biztonságos hozzáférés-kezelésben áll. A fiókadatokat a fiók megszüntetése után törlik, amint már nincsenek szükségesek e célokhoz; a szerződéskötésről és az elfogadott dokumentumokról szóló igazolásokat az elévülési határidők lejárta után törlik.
5. Szerződés és számlázás
A Nextpulse feldolgozza a cég- és képviseleti adatokat, a kapcsolattartókat, a szerződés-, megrendelés- és szolgáltatási adatokat, a számlázási és fizetési adatokat, valamint a szerződéses levelezést. Az Odoo támogatja az ügyfél- és szerződéskezelést. A STRYK számlái a STRYK rendszerében készülnek.
A jogalapok: a GDPR 6. cikk (1) bekezdésének b) pontja a szerződés teljesítéséhez, a GDPR 6. cikk (1) bekezdésének c) pontja a jogszabályi megőrzési kötelezettségekhez, és a GDPR 6. cikk (1) bekezdésének f) pontja a követelések érvényesítéséhez és védelméhez.
A könyveket, bizonylatokat és adózási szempontból releváns iratokat a BAO 132. §-a és az UGB 212. §-a szerint hét évig őrzik meg; ennél hosszabb ideig csak akkor, ha azokra folyamatban lévő eljárás miatt szükség van.
6. Támogatás és támogatási asszisztens
Támogatási kérések esetén a Nextpulse feldolgozza a kapcsolattartási adatokat, a kérés tartalmát, az érintett üzletet és a technikai adatokat. Az első válaszadáshoz MI-alapú támogatási asszisztens alkalmazható; válaszait MI-rendszer készíti. Az asszisztens a kéréseket az Anthropicon keresztül, mint fő szolgáltatón, ha pedig az Anthropic nem érhető el, az OpenAI-n keresztül, mint tartalék szolgáltatón dolgozza fel; az adatok ennek során az Egyesült Államokban is feldolgozásra kerülhetnek. Kérésre a Nextpulse munkatársa veszi át az ügyet.
A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja, az Ügyfél munkatársaival szemben a GDPR 6. cikk (1) bekezdésének f) pontja; a jogos érdek a hatékony támogatásban áll. A lezárt támogatási ügyeket töröljük, amint a támogatáshoz már nem szükségesek. A szerződések és igények bizonyítékait csak a vonatkozó törvényi határidők végéig vagy a folyamatban lévő eljárás lezárásáig őrizzük.
7. A platform használati- és biztonsági naplói
A Nextpulse rögzíti a bejelentkezéseket, a biztonsági szempontból releváns eseményeket, a hibákat, a platformkezelés hozzáféréseit és a technikai üzemeltetési adatokat, hogy a STRYK-ot biztonságosan üzemeltethesse, a visszaéléseket felismerhesse és a zavarokat elháríthassa. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja. A biztonsági naplókat a szükséges biztonsági vizsgálat lezárása után töröljük. Konkrét incidens bizonyítékait csak a kivizsgáláshoz vagy jogi igényekhez szükséges ideig őrizzük.
A STRYK használatára vonatkozó statisztikákat a Nextpulse kizárólag anonimizált vagy összesített formában készíti.
8. Szolgáltatási e-mailek és hírlevél
A szerződéshez kapcsolódó közleményeket, például a szerződési dokumentumok változásait, biztonsági figyelmeztetéseket és karbantartási bejelentéseket a Nextpulse a GDPR 6. cikk (1) bekezdésének b) és f) pontja alapján küldi. Hírlevelet vagy egyéb reklámlevelet a Nextpulse kizárólag hozzájárulás alapján küld (GDPR 6. cikk (1) bekezdésének a) pontja); a hozzájárulás bármikor visszavonható.
9. Partnerprogram
A partnerprogram keretében a Nextpulse kezeli a partnerek és kapcsolattartóik adatait, valamint a partnerek által továbbított szállodai kapcsolattartási adatokat az ajánlások ellenőrzése, hozzárendelése és elszámolása céljából. A jogalapok: a GDPR 6. cikk (1) bekezdésének b) pontja a partnerekkel szemben, és a GDPR 6. cikk (1) bekezdésének f) pontja az ajánlott szállodákkal szemben. A partnerek és a Nextpulse ezen adatkezelések tekintetében egymástól függetlenül felelős adatkezelők.
10. Címzettek
Hozzáférést kizárólag a Nextpulse illetékes munkatársai és az olyan szolgáltatók kapnak, akiket a Nextpulse adatfeldolgozóként vesz igénybe: a Cloudflare (a weboldal kiszolgálása és védelme), a STRYK és a Nextpulse ID tárhelyszolgáltatója, a Hetzner Online GmbH (titkosított adatmentés), az Odoo S.A. (ügyfélkezelés és számlázás), az IONOS SE (e-mail), az Anthropic (támogatási asszisztens) és – kizárólag tartalék szolgáltatóként, ha az Anthropic nem érhető el – az OpenAI. A részleteket az alvállalkozó adatfeldolgozók listája tartalmazza.
Hatóságok, bíróságok, adótanácsadók, könyvvizsgálók és jogi képviselők kizárólag jogi kötelezettség esetén vagy amennyiben ez követelések érvényesítéséhez vagy védelméhez szükséges, kapnak adatokat. A Nextpulse személyes adatokat nem értékesít.
11. Harmadik országba történő továbbítások
A Cloudflare, az Anthropic és az OpenAI az Egyesült Államokban is kezelhet adatokat. A jogalap az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretről (EU-US Data Privacy Framework) az ott tanúsított vállalkozások tekintetében, kiegészítésként pedig az Európai Bizottság általános szerződési feltételei. A garanciák egy példánya a megadott kapcsolattartási címen kérhető.
12. Az érintettek jogai
Az érintetteket a GDPR előírásai szerint megilleti a tájékoztatáshoz, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog. Hozzájárulás bármikor visszavonható, a jövőre nézve hatállyal.
A jogos érdeken alapuló adatkezelés ellen a különleges helyzetből fakadó okokból bármikor tiltakozni lehet. A közvetlen üzletszerzési célú adatkezelés ellen bármikor, indoklás nélkül lehet tiltakozni.
Panaszt az Osztrák Adatvédelmi Hatóságnál (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at címen, vagy bármely más illetékes felügyeleti hatóságnál lehet benyújtani.
13. Megadási kötelezettség és automatizált döntések
A kötelezőként megjelölt adatok megadása szükséges a megkeresés feldolgozásához, a hozzáférés létrehozásához vagy a szerződéskötéshez. Ezek hiányában az adott szolgáltatás nem teljesíthető. Jogszabály csak a számlákhoz szükséges adatok megadását írja elő.
A Nextpulse nem hoz kizárólag automatizált adatkezelésen alapuló döntést a GDPR 22. cikke értelmében.
14. Adatok a STRYK-ban, a Booking Engine-ben és a vendégwebhelyeken
A szálloda által a STRYK-ban, a Booking Engine-ben vagy vendégwebhelyén kezelt vendég-, munkatársi és üzemeltetési adatokért az adott szálloda felelős. Az erre vonatkozó információkat a szálloda adatvédelmi tájékoztatója tartalmazza; a kérelmeket a szállodához kell intézni. A Nextpulse ezeket az adatokat a szálloda adatfeldolgozójaként kezeli.
