1. Verwerkingsverantwoordelijke en contact
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Oostenrijk. E-mail: performance@nextpulse.at. Telefoon: +43 677 61691788.
Een functionaris voor gegevensbescherming is momenteel niet aangesteld. Vragen over gegevensbescherming kunnen naar het opgegeven e-mailadres worden gericht.
2. Bezoek aan de website en serverlogs
Bij het bezoek aan staystryk.com verwerkt Nextpulse het IP-adres, het tijdstip, de opgevraagde bron, de verwijzende pagina, browser- en apparaatgegevens alsmede beveiligings- en foutgegevens. Doel zijn levering, stabiliteit, misbruikpreventie en foutanalyse. De levering verloopt via het netwerk van het Cloudflare-concern.
Rechtsgrond is art. 6 lid 1 onder f AVG; het gerechtvaardigd belang ligt in de veilige en goed functionerende exploitatie van de website. Serverlogs worden verwijderd na afronding van de noodzakelijke fout- en veiligheidscontrole. Bij een concreet incident bewaren we alleen het benodigde bewijs voor onderzoek of rechtsvorderingen, tot dat doel vervalt.
Nextpulse gebruikt op de website geen analyse-, advertentie- of trackingdiensten. Details over opslag in de browser staan in de cookie-informatie.
3. Aanvragen en verzoek om een demotoegang
Verwerkt worden naam en aard van het bedrijf, aantal kamers of eenheden, land, contactpersoon, zakelijke contactgegevens, huidig systeem, verzoek, tijdsframe, voorkeursmanier van contact, taal en verwijzende pagina.
Doel is de behandeling van de aanvraag, het inrichten van een gevraagde demotoegang en de voorbereiding van een contract. Rechtsgrond is art. 6 lid 1 onder b AVG, voor zover de aanvrager zelf contractpartner wil worden, en voor het overige art. 6 lid 1 onder f AVG op grond van het gerechtvaardigd belang bij communicatie met het aanvragende bedrijf.
Aanvragen worden per e-mail aan Nextpulse doorgegeven en in het klantbeheer geregistreerd. Aanvragen zonder overeenkomst worden verwijderd na definitieve afhandeling wanneer geen verdere communicatie nodig is. Wettelijk te bewaren zakelijke documenten blijven tot het einde van de toepasselijke termijn bewaard.
4. Test- en klantaccounts, Nextpulse ID
Voor test- en klantaccounts alsmede voor de gebruikersaccounts van hotelmedewerkers beheert Nextpulse het identiteitsaccount Nextpulse ID. Verwerkt worden naam, e-mailadres, koppeling aan bedrijf en vestiging, gegevens over de tweede factor, aanmeld- en sessiegegevens, en bij online registratie de bevestiging van de hoedanigheid van ondernemer, vertegenwoordigingsbevoegdheid en aanvaarde documentversies.
Doel is veilige aanmelding, beheer van toegang en het bewijs van contractsluiting. Rechtsgronden zijn art. 6 lid 1 onder b AVG jegens de klant en art. 6 lid 1 onder f AVG jegens medewerkers van de klant; het gerechtvaardigd belang ligt in veilig toegangsbeheer. Accountgegevens worden na sluiting van het account verwijderd zodra zij voor deze doelen niet meer nodig zijn; bewijzen van contractsluiting en aanvaarde documenten worden verwijderd na afloop van de verjaringstermijnen.
5. Contract en facturatie
Nextpulse verwerkt bedrijfs- en vertegenwoordigingsgegevens, contactpersonen, contract-, bestel- en dienstgegevens, factuur- en betalingsgegevens alsmede de contractcorrespondentie. Odoo ondersteunt het klant- en contractbeheer. STRYK-facturen worden in STRYK opgesteld.
Rechtsgronden zijn art. 6 lid 1 onder b AVG voor de contractuitvoering, art. 6 lid 1 onder c AVG voor wettelijke bewaarplichten en art. 6 lid 1 onder f AVG voor het instellen en verweren van vorderingen.
Boeken, bonnen en voor de belastingheffing relevante stukken worden zeven jaar bewaard volgens § 132 BAO en § 212 UGB, langer uitsluitend voor zover zij voor een lopende procedure nodig zijn.
6. Support en supportassistent
Bij supportvragen verwerkt Nextpulse contactgegevens, inhoud van de vraag, het betrokken bedrijf en technische gegevens. Voor de eerste beantwoording kan een door AI ondersteunde supportassistent worden ingezet; de antwoorden worden door een AI-systeem opgesteld. De assistent verwerkt vragen via Anthropic als hoofdaanbieder en, bij onbereikbaarheid van Anthropic, via OpenAI als uitwijkaanbieder; gegevens kunnen daarbij in de VS worden verwerkt. Op verzoek neemt een medewerker van Nextpulse het over.
Rechtsgrond is art. 6 lid 1 onder b AVG, jegens medewerkers van de klant art. 6 lid 1 onder f AVG; het gerechtvaardigd belang ligt in efficiënte support. Afgesloten supportzaken worden verwijderd zodra ze niet meer nodig zijn voor support. Bewijs van overeenkomsten of aanspraken bewaren we alleen tot de wettelijke termijnen aflopen of lopende procedures eindigen.
7. Gebruiks- en beveiligingslogs van het platform
Nextpulse legt aanmeldingen, beveiligingsrelevante gebeurtenissen, fouten, toegang door het platformbeheer en technische bedrijfsgegevens vast om STRYK veilig te exploiteren, misbruik te herkennen en storingen te verhelpen. Rechtsgrond is art. 6 lid 1 onder f AVG. Beveiligingslogs worden verwijderd na de noodzakelijke controle. Bewijs van een concreet incident blijft alleen bewaard zolang dit nodig is voor onderzoek of rechtsvorderingen.
Statistieken over het gebruik van STRYK maakt Nextpulse uitsluitend in geanonimiseerde of geaggregeerde vorm.
8. Servicemails en nieuwsbrief
Contractgerelateerde berichten, zoals wijzigingen in contractdocumenten, beveiligingsmeldingen en onderhoudsaankondigingen, verstuurt Nextpulse op grond van art. 6 lid 1 onder b en onder f AVG. Een nieuwsbrief of andere reclame-e-mails verstuurt Nextpulse uitsluitend met toestemming (art. 6 lid 1 onder a AVG); de toestemming kan te allen tijde worden ingetrokken.
9. Partnerprogramma
Voor het partnerprogramma verwerkt Nextpulse gegevens van partners en hun contactpersonen, alsmede de door partners doorgegeven contactgegevens van hotels voor de beoordeling, toewijzing en afrekening van aanbevelingen. Rechtsgronden zijn art. 6 lid 1 onder b AVG jegens partners en art. 6 lid 1 onder f AVG jegens aanbevolen hotels. Partners en Nextpulse zijn daarbij ieder zelfstandig verantwoordelijk.
10. Ontvangers
Toegang krijgen alleen bevoegde medewerkers van Nextpulse en dienstverleners die Nextpulse als verwerker inschakelt: Cloudflare (levering en bescherming van de website), de hostingaanbieder van STRYK en Nextpulse ID, Hetzner Online GmbH (versleutelde back-up), Odoo S.A. (klantbeheer en facturatie), IONOS SE (e-mail), Anthropic (supportassistent) en, uitsluitend als uitwijkaanbieder bij onbereikbaarheid van Anthropic, OpenAI. Details staan in de lijst van subverwerkers.
Overheidsinstanties, rechtbanken, belastingadviseurs, accountants en juridische vertegenwoordiging krijgen gegevens uitsluitend bij wettelijke verplichting of voor zover dit voor het instellen of verweren van vorderingen nodig is. Nextpulse verkoopt geen persoonsgegevens.
11. Doorgiften naar derde landen
Cloudflare, Anthropic en OpenAI kunnen gegevens in de VS verwerken. Grondslag is het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework voor de daar gecertificeerde ondernemingen, aanvullend de standaardcontractbepalingen van de Europese Commissie. Een kopie van de waarborgen kan via het opgegeven contactadres worden opgevraagd.
12. Rechten van betrokkenen
Betrokkenen hebben volgens de AVG het recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Een toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.
Tegen verwerkingen op grond van gerechtvaardigde belangen kan om redenen die uit de bijzondere situatie voortvloeien te allen tijde bezwaar worden gemaakt. Tegen verwerking voor direct-marketingdoeleinden kan te allen tijde zonder opgave van redenen bezwaar worden gemaakt.
Klachten kunnen worden ingediend bij de Oostenrijkse gegevensbeschermingsautoriteit (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wenen, dsb@dsb.gv.at, of bij een andere bevoegde toezichthouder.
13. Verplichting tot verstrekking en geautomatiseerde besluiten
De als verplicht gemarkeerde gegevens zijn nodig voor de behandeling van een aanvraag, het inrichten van een toegang of de contractsluiting. Zonder deze gegevens is de betreffende dienst niet mogelijk. Wettelijk verplicht is verstrekking alleen voor gegevens die voor facturen nodig zijn.
Nextpulse neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten in de zin van art. 22 AVG.
14. Gegevens in STRYK, Booking Engine en gastenwebsites
Voor gast-, medewerkers- en bedrijfsgegevens die een hotel in STRYK, in zijn Booking Engine of op zijn gastenwebsite verwerkt, is het betreffende hotel verantwoordelijk. Informatie daarover staat in de privacymelding van het hotel; verzoeken richt men aan het hotel. Nextpulse verwerkt deze gegevens als verwerker van het hotel.
