1. Titolare del trattamento e contatto
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Austria. E-mail: performance@nextpulse.at. Telefono: +43 677 61691788.
Al momento non è nominato un responsabile della protezione dei dati. Le richieste in materia di protezione dei dati possono essere indirizzate all'indirizzo e-mail indicato.
2. Visita del sito web e log del server
Alla visita di staystryk.com Nextpulse tratta indirizzo IP, momento della richiesta, risorsa richiesta, referrer, dati del browser e del dispositivo nonché dati di sicurezza e di errore. Le finalità sono la distribuzione, la stabilità, la difesa da abusi e l'analisi degli errori. La distribuzione avviene tramite la rete del gruppo di imprese Cloudflare.
Base giuridica è l'art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste nel funzionamento sicuro e operativo del sito web. I log del server sono cancellati al termine delle necessarie verifiche tecniche e di sicurezza. Per un incidente concreto conserviamo solo le prove necessarie alle indagini o alla tutela dei diritti, fino alla cessazione di tale finalità.
Nextpulse non utilizza sul sito web servizi di analisi, pubblicitari o di tracciamento. Dettagli sulle memorizzazioni nel browser sono contenuti nell'informativa sui cookie.
3. Richieste e richiesta di accesso demo
Vengono trattati nome e tipo dell'attività, numero di camere o unità, paese, persona di riferimento, dati di contatto aziendali, sistema attualmente in uso, esigenza, orizzonte temporale, modalità di contatto preferita, lingua e pagina di provenienza.
La finalità è l'evasione della richiesta, l'attivazione dell'accesso demo richiesto e la preparazione di un contratto. Base giuridica è l'art. 6, par. 1, lett. b GDPR, nella misura in cui la persona richiedente intenda diventare essa stessa controparte contrattuale; per il resto l'art. 6, par. 1, lett. f GDPR, in ragione del legittimo interesse alla comunicazione con l'impresa richiedente.
Le richieste vengono trasmesse a Nextpulse via e-mail e registrate nella gestione clienti. Le richieste senza contratto sono cancellate quando la gestione è conclusa e non occorrono ulteriori comunicazioni. I documenti commerciali soggetti a conservazione obbligatoria restano fino alla scadenza del termine legale applicabile.
4. Account di prova e clienti, Nextpulse ID
Per gli accessi di prova e clienti nonché per gli account utente dei collaboratori dell'albergo, Nextpulse gestisce l'account di identità Nextpulse ID. Vengono trattati nome, indirizzo e-mail, attribuzione all'impresa e all'attività, indicazioni sul secondo fattore, dati di accesso e di sessione nonché, in caso di registrazione online, la conferma della qualità di imprenditore, del potere di rappresentanza e delle versioni dei documenti accettate.
La finalità è l'accesso sicuro, la gestione degli accessi e la prova della conclusione del contratto. Basi giuridiche sono l'art. 6, par. 1, lett. b GDPR nei confronti del cliente e l'art. 6, par. 1, lett. f GDPR nei confronti dei collaboratori del cliente; il legittimo interesse consiste nella gestione sicura degli accessi. I dati dell'account vengono cancellati dopo la chiusura dell'account, appena non siano più necessari per tali finalità; le prove della conclusione del contratto e dei documenti accettati vengono cancellate allo scadere dei termini di prescrizione.
5. Contratto e fatturazione
Nextpulse tratta dati di impresa e di rappresentanza, persone di riferimento, dati contrattuali, d'ordine e delle prestazioni, dati di fatturazione e di pagamento nonché la corrispondenza contrattuale. Odoo supporta la gestione dei clienti e dei contratti. Le fatture STRYK sono emesse in STRYK.
Le basi giuridiche sono l'art. 6, par. 1, lett. b GDPR per l'esecuzione del contratto, l'art. 6, par. 1, lett. c GDPR per gli obblighi legali di conservazione e l'art. 6, par. 1, lett. f GDPR per l'affermazione e la difesa di pretese.
Libri, giustificativi e documenti rilevanti ai fini fiscali vengono conservati per sette anni ai sensi del § 132 BAO e del § 212 UGB, più a lungo solo nella misura in cui siano necessari per un procedimento pendente.
6. Supporto e assistente di supporto
Per le richieste di supporto Nextpulse tratta dati di contatto, contenuto della richiesta, struttura interessata e dati tecnici. Per la prima risposta può essere impiegato un assistente di supporto basato sull'IA; le sue risposte sono generate da un sistema di IA. L'assistente tratta le richieste tramite Anthropic quale fornitore principale e, in caso di indisponibilità di Anthropic, tramite OpenAI quale fornitore di riserva; i dati possono essere trattati negli Stati Uniti. Su richiesta subentra un collaboratore di Nextpulse.
Base giuridica è l'art. 6, par. 1, lett. b GDPR, nei confronti dei collaboratori del cliente l'art. 6, par. 1, lett. f GDPR; il legittimo interesse consiste in un supporto efficiente. I casi di assistenza chiusi sono cancellati quando non servono più all’assistenza. Le prove contrattuali e relative a diritti restano solo fino alla scadenza dei termini legali applicabili o alla conclusione dei procedimenti pendenti.
7. Log di utilizzo e di sicurezza della piattaforma
Nextpulse registra accessi, eventi rilevanti per la sicurezza, errori, accessi della gestione della piattaforma e dati tecnici di esercizio, per gestire STRYK in sicurezza, riconoscere gli abusi ed eliminare i disturbi. La base giuridica è l'art. 6, par. 1, lett. f GDPR. I log di sicurezza sono cancellati al termine delle verifiche necessarie. Le prove di un incidente concreto restano solo per il tempo necessario alle indagini o alla tutela dei diritti.
Nextpulse elabora statistiche sull'utilizzo di STRYK solo in forma anonimizzata o aggregata.
8. E-mail di servizio e newsletter
Comunicazioni contrattuali, come modifiche dei documenti contrattuali, avvisi di sicurezza e annunci di manutenzione, sono inviate da Nextpulse sulla base dell'art. 6, par. 1, lett. b e lett. f GDPR. Una newsletter o altre e-mail pubblicitarie vengono inviate da Nextpulse solo con consenso (art. 6, par. 1, lett. a GDPR); il consenso può essere revocato in qualsiasi momento.
9. Programma partner
Per il programma partner Nextpulse tratta dati dei partner e delle loro persone di riferimento nonché i dati di contatto degli alberghi trasmessi dai partner, per la verifica, l'attribuzione e la rendicontazione delle segnalazioni. Le basi giuridiche sono l'art. 6, par. 1, lett. b GDPR nei confronti dei partner e l'art. 6, par. 1, lett. f GDPR nei confronti degli alberghi segnalati. Partner e Nextpulse sono in tale ambito ciascuno autonomamente responsabili.
10. Destinatari
Accedono solo i collaboratori competenti di Nextpulse nonché i fornitori di servizi che Nextpulse impiega come responsabili del trattamento: Cloudflare (distribuzione e protezione del sito web), il fornitore di hosting di STRYK e di Nextpulse ID, Hetzner Online GmbH (backup cifrato), Odoo S.A. (gestione clienti e fatturazione), IONOS SE (e-mail), Anthropic (assistente di supporto) e, solo quale fornitore di riserva in caso di indisponibilità di Anthropic, OpenAI. Dettagli sono contenuti nell'elenco dei subresponsabili del trattamento.
Autorità, tribunali, consulenti fiscali, revisori contabili e rappresentanza legale ricevono dati solo in presenza di un obbligo di legge o nella misura necessaria per far valere o difendere pretese. Nextpulse non vende dati personali.
11. Trasferimenti verso Paesi terzi
Cloudflare, Anthropic e OpenAI possono trattare dati negli Stati Uniti. Base è la decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework per le imprese ivi certificate e, in via integrativa, le clausole contrattuali tipo della Commissione europea. Una copia delle garanzie può essere richiesta tramite l'indirizzo di contatto indicato.
12. Diritti degli interessati
Gli interessati hanno, nei termini del GDPR, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Un consenso può essere revocato in qualsiasi momento con effetto per il futuro.
Contro trattamenti fondati su legittimi interessi può essere proposta opposizione in qualsiasi momento per motivi derivanti dalla situazione particolare. Contro il trattamento a fini di marketing diretto può essere proposta opposizione in qualsiasi momento senza motivazione.
I reclami possono essere presentati all'Autorità austriaca per la protezione dei dati, Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, oppure a un'altra autorità di controllo competente.
13. Obbligo di fornire i dati e decisioni automatizzate
I dati contrassegnati come obbligatori sono necessari per l'evasione di una richiesta, l'attivazione di un accesso o la conclusione del contratto. Senza di essi la rispettiva prestazione non è possibile. La messa a disposizione è prescritta dalla legge solo per i dati necessari per le fatture.
Nextpulse non adotta decisioni basate esclusivamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
14. Dati in STRYK, Booking Engine e siti web per gli ospiti
Per i dati di ospiti, collaboratori e di esercizio che un albergo tratta in STRYK, nel proprio Booking Engine o sul proprio sito web per gli ospiti è responsabile il rispettivo albergo. Informazioni al riguardo sono contenute nell'informativa sulla privacy dell'albergo; le richieste vanno indirizzate all'albergo. Nextpulse tratta tali dati in qualità di responsabile del trattamento dell'albergo.
