1. Responsável pelo tratamento e contacto
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburgo, Áustria. Correio eletrónico: performance@nextpulse.at. Telefone: +43 677 61691788.
De momento não está nomeado um encarregado da proteção de dados. Os pedidos relativos à proteção de dados podem ser dirigidos para o endereço de correio eletrónico indicado.
2. Visita ao website e registos do servidor
Ao visitar staystryk.com, a Nextpulse trata o endereço IP, o momento, o recurso solicitado, o referenciador, as informações do navegador e do dispositivo, bem como dados de segurança e de erros. As finalidades são a disponibilização, a estabilidade, a prevenção de abusos e a análise de erros. A distribuição é efetuada através da rede do grupo empresarial Cloudflare.
O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside na exploração segura e funcional do website. Os registos do servidor são apagados após as verificações necessárias de erros e segurança. Num incidente concreto, conservam-se apenas as provas necessárias à investigação ou a direitos legais, até terminar essa finalidade.
A Nextpulse não utiliza, no website, serviços de análise, publicidade ou rastreamento. Pormenores sobre armazenamentos no navegador constam da informação sobre cookies.
3. Pedidos e pedido de acesso de demonstração
São tratados o nome e o tipo do estabelecimento, o número de quartos ou unidades, o país, a pessoa de contacto, os dados de contacto profissionais, o sistema utilizado até à data, o assunto, o prazo pretendido, a forma de contacto preferida, o idioma e a página de origem.
A finalidade é tratar o pedido, configurar o acesso de demonstração solicitado e preparar a celebração de um contrato. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, na medida em que a pessoa requerente pretenda tornar-se parte contratual; no restante, o art. 6.º, n.º 1, alínea f), do RGPD, em razão do interesse legítimo na comunicação com a empresa requerente.
Os pedidos são transmitidos à Nextpulse por correio eletrónico e registados na gestão de clientes. Os pedidos sem contrato são apagados após a sua resolução definitiva, quando já não é necessária comunicação adicional. Os documentos comerciais de conservação obrigatória mantêm-se até ao fim do prazo legal aplicável.
4. Contas de teste e de cliente, Nextpulse ID
Para os acessos de teste e de cliente, bem como para as contas de utilizador dos colaboradores dos hotéis, a Nextpulse explora a conta de identidade Nextpulse ID. São tratados o nome, o endereço de correio eletrónico, a associação a empresa e estabelecimento, dados sobre o segundo fator, dados de autenticação e de sessão e, em caso de registo online, a confirmação da qualidade de empresário, dos poderes de representação e das versões dos documentos aceites.
A finalidade é a autenticação segura, a gestão de acessos e a comprovação da celebração do contrato. Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do RGPD em relação ao cliente, e o art. 6.º, n.º 1, alínea f), do RGPD em relação aos colaboradores do cliente; o interesse legítimo reside numa gestão segura de acessos. Os dados da conta são eliminados após o encerramento da conta, logo que deixem de ser necessários para essas finalidades; os comprovativos da celebração do contrato e dos documentos aceites são eliminados após o termo dos prazos de prescrição.
5. Contrato e faturação
A Nextpulse trata dados da empresa e dos representantes, pessoas de contacto, dados contratuais, de encomenda e de prestação, dados de faturação e de pagamento, bem como a correspondência contratual. A Odoo apoia a gestão de clientes e contratos. As faturas STRYK são emitidas no STRYK.
Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do RGPD para a execução do contrato, o art. 6.º, n.º 1, alínea c), do RGPD para as obrigações legais de conservação e o art. 6.º, n.º 1, alínea f), do RGPD para a declaração e defesa de pretensões.
Livros, recibos e documentos relevantes para efeitos fiscais são conservados durante sete anos nos termos do § 132 do BAO e do § 212 do UGB, por período mais longo apenas na medida em que sejam necessários para um processo pendente.
6. Suporte e assistente de suporte
Nos pedidos de suporte, a Nextpulse trata dados de contacto, o conteúdo do pedido, o estabelecimento afetado e informações técnicas. Para a primeira resposta pode ser utilizado um assistente de suporte assistido por IA; as respostas são elaboradas por um sistema de IA. O assistente trata os pedidos através da Anthropic como fornecedor principal e, em caso de indisponibilidade da Anthropic, através da OpenAI como fornecedor de contingência; os dados podem ser tratados nos EUA. Mediante pedido, um colaborador da Nextpulse assume o caso.
O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD, em relação aos colaboradores do cliente o art. 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo reside num suporte eficiente. Os casos de suporte encerrados são apagados quando deixam de ser necessários ao suporte. As provas contratuais ou de pretensões mantêm-se apenas até ao fim dos prazos legais aplicáveis ou dos processos pendentes.
7. Registos de utilização e de segurança da plataforma
A Nextpulse regista autenticações, eventos relevantes para a segurança, erros, acessos da gestão da plataforma e dados técnicos de exploração, para explorar a STRYK de forma segura, detetar abusos e eliminar perturbações. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. Os registos de segurança são apagados após as verificações necessárias. As provas de um incidente concreto mantêm-se apenas enquanto necessárias à investigação ou a direitos legais.
As estatísticas sobre a utilização da STRYK são elaboradas pela Nextpulse apenas de forma anonimizada ou agregada.
8. Correio eletrónico de serviço e newsletter
As comunicações relativas ao contrato, como alterações dos documentos contratuais, avisos de segurança e anúncios de manutenção, são enviadas pela Nextpulse com fundamento no art. 6.º, n.º 1, alíneas b) e f), do RGPD. Uma newsletter ou outros correios eletrónicos publicitários só são enviados pela Nextpulse com consentimento (art. 6.º, n.º 1, alínea a), do RGPD); o consentimento pode ser revogado a qualquer momento.
9. Programa de parceiros
No âmbito do programa de parceiros, a Nextpulse trata dados dos parceiros e das suas pessoas de contacto, bem como os dados de contacto de hotéis transmitidos pelos parceiros, para análise, atribuição e liquidação de recomendações. Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do RGPD em relação aos parceiros e o art. 6.º, n.º 1, alínea f), do RGPD em relação aos hotéis recomendados. Parceiros e Nextpulse são, nesse contexto, cada um autonomamente responsáveis.
10. Destinatários
Só têm acesso os colaboradores competentes da Nextpulse e os prestadores de serviços que a Nextpulse utiliza como subcontratantes: Cloudflare (distribuição e proteção do website), o prestador de alojamento da STRYK e da Nextpulse ID, a Hetzner Online GmbH (cópia de segurança cifrada), a Odoo S.A. (gestão de clientes e faturação), a IONOS SE (correio eletrónico), a Anthropic (assistente de suporte) e, apenas como fornecedor de contingência em caso de indisponibilidade da Anthropic, a OpenAI. Os pormenores constam da lista de subcontratantes ulteriores.
Autoridades, tribunais, consultores fiscais, auditores e representantes legais só recebem dados quando exista obrigação legal ou quando tal seja necessário para a declaração ou defesa de pretensões. A Nextpulse não vende dados pessoais.
11. Transferências para países terceiros
A Cloudflare, a Anthropic e a OpenAI podem tratar dados nos EUA. O fundamento é a decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, para as empresas nele certificadas, e, complementarmente, as cláusulas contratuais-tipo da Comissão Europeia. Uma cópia das garantias pode ser solicitada através do endereço de contacto indicado.
12. Direitos dos titulares dos dados
Os titulares dos dados têm, nos termos do RGPD, o direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados. Um consentimento pode ser revogado a qualquer momento, com efeitos para o futuro.
Contra tratamentos com fundamento em interesses legítimos pode ser apresentada oposição a qualquer momento, por motivos decorrentes da situação particular. Contra o tratamento para fins de marketing direto pode ser apresentada oposição a qualquer momento, sem necessidade de fundamentação.
Podem ser apresentadas reclamações à Autoridade austríaca de proteção de dados (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, ou a qualquer outra autoridade de controlo competente.
13. Obrigação de fornecer dados e decisões automatizadas
As informações assinaladas como obrigatórias são necessárias para tratar um pedido, configurar um acesso ou celebrar o contrato. Sem elas, a respetiva prestação não é possível. A disponibilização é legalmente obrigatória apenas para as informações necessárias às faturas.
A Nextpulse não toma decisões exclusivamente baseadas em tratamento automatizado na aceção do art. 22.º do RGPD.
14. Dados na STRYK, no Booking Engine e nos websites dos hóspedes
Relativamente aos dados de hóspedes, colaboradores e do estabelecimento que um hotel trata na STRYK, no seu Booking Engine ou no seu website de hóspedes, o respetivo hotel é responsável. As informações sobre estes tratamentos constam da declaração de proteção de dados do hotel; os pedidos devem ser dirigidos ao hotel. A Nextpulse trata estes dados na qualidade de subcontratante do hotel.
