Politica de confidențialitate a Nextpulse GmbH.

1. Operator și contact

Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Austria. E-mail: performance@nextpulse.at. Telefon: +43 677 61691788.

În prezent nu este desemnat un responsabil cu protecția datelor. Solicitările privind protecția datelor pot fi adresate la adresa de e-mail indicată.

2. Accesarea site-ului și jurnalele serverului

La accesarea staystryk.com, Nextpulse prelucrează adresa IP, momentul, resursa solicitată, referrer-ul, datele despre browser și dispozitiv, precum și datele de securitate și de erori. Scopurile sunt livrarea, stabilitatea, apărarea împotriva abuzurilor și analiza erorilor. Livrarea are loc prin rețeaua grupului de companii Cloudflare.

Temeiul juridic este art. 6 alin. 1 lit. f RGPD; interesul legitim constă în funcționarea sigură și corectă a site-ului. Jurnalele serverului sunt șterse după încheierea verificărilor necesare de erori și securitate. Pentru un incident concret păstrăm numai dovezile necesare investigației sau pretențiilor juridice, până la încetarea scopului.

Nextpulse nu utilizează pe site-ul web servicii de analiză, de publicitate sau de urmărire. Detalii despre stocările din browser sunt cuprinse în informarea privind cookie-urile.

3. Solicitări și cereri de acces demonstrativ

Se prelucrează denumirea și tipul exploatației, numărul de camere sau unități, țara, persoana de contact, datele de contact de afaceri, sistemul utilizat anterior, solicitarea, intervalul de timp, modalitatea preferată de contact, limba și pagina de origine.

Scopul este prelucrarea solicitării, configurarea accesului demonstrativ solicitat și pregătirea unui contract. Temeiul juridic este art. 6 alin. 1 lit. b RGPD, în măsura în care persoana care solicită dorește să devină ea însăși parte contractuală; în rest, art. 6 alin. 1 lit. f RGPD, pe baza interesului legitim de a comunica cu întreprinderea solicitantă.

Solicitările se transmit prin e-mail către Nextpulse și se înregistrează în administrarea clienților. Solicitările fără contract sunt șterse după soluționarea definitivă, dacă nu mai este necesară comunicarea. Documentele comerciale supuse păstrării obligatorii rămân până la expirarea termenului legal aplicabil.

4. Conturi de test și ale clienților, Nextpulse ID

Pentru accesele de test și ale clienților, precum și pentru conturile de utilizator ale angajaților hotelurilor, Nextpulse operează contul de identitate Nextpulse ID. Se prelucrează nume, adresa de e-mail, asocierea cu compania și exploatația, date despre al doilea factor, date de autentificare și de sesiune, precum și, la o înregistrare online, confirmarea statutului de antreprenor, a împuternicirii de reprezentare și a versiunilor documentelor acceptate.

Scopul este autentificarea sigură, administrarea accesurilor și dovada încheierii contractului. Temeiurile juridice sunt art. 6 alin. 1 lit. b RGPD față de Client și art. 6 alin. 1 lit. f RGPD față de angajații Clientului; interesul legitim constă în administrarea sigură a accesului. Datele contului se șterg după închiderea contului, de îndată ce nu mai sunt necesare pentru aceste scopuri; dovezile privind încheierea contractului și documentele acceptate se șterg după expirarea termenelor de prescripție.

5. Contract și facturare

Nextpulse prelucrează date despre companie și reprezentare, persoane de contact, date despre contracte, comenzi și prestații, date de facturare și de plată, precum și corespondența contractuală. Odoo sprijină administrarea clienților și a contractelor. Facturile STRYK sunt emise în STRYK.

Temeiurile juridice sunt art. 6 alin. 1 lit. b RGPD pentru executarea contractului, art. 6 alin. 1 lit. c RGPD pentru obligațiile legale de păstrare și art. 6 alin. 1 lit. f RGPD pentru exercitarea și apărarea pretențiilor.

Cărțile, documentele justificative și documentele relevante din punct de vedere fiscal se păstrează șapte ani conform § 132 BAO și § 212 UGB, mai mult doar în măsura în care sunt necesare pentru o procedură în curs.

6. Suport și asistentul de suport

La solicitările de suport, Nextpulse prelucrează date de contact, conținutul solicitării, exploatația afectată și date tehnice. Pentru prima răspundere poate fi utilizat un asistent de suport susținut de IA; răspunsurile sale sunt generate de un sistem IA. Asistentul prelucrează solicitările prin Anthropic ca furnizor principal și, în caz de indisponibilitate a Anthropic, prin OpenAI ca furnizor de rezervă; datele pot fi prelucrate astfel în Statele Unite ale Americii. La cerere, preia cazul un angajat al Nextpulse.

Temeiul juridic este art. 6 alin. 1 lit. b RGPD, iar față de angajații Clientului art. 6 alin. 1 lit. f RGPD; interesul legitim constă într-un suport eficient. Cazurile de suport închise sunt șterse când nu mai sunt necesare suportului. Dovezile contractuale sau ale pretențiilor sunt păstrate numai până la expirarea termenelor legale aplicabile ori încheierea procedurilor în curs.

7. Jurnale de utilizare și de securitate ale platformei

Nextpulse înregistrează autentificările, evenimentele relevante pentru securitate, erorile, accesurile administrării platformei și datele tehnice de operare, pentru a exploata STRYK în siguranță, a detecta abuzurile și a remedia perturbările. Temeiul juridic este art. 6 alin. 1 lit. f RGPD. Jurnalele de securitate sunt șterse după verificarea necesară. Dovezile unui incident concret sunt păstrate numai cât sunt necesare investigației sau pretențiilor juridice.

Nextpulse întocmește statistici privind utilizarea STRYK doar în formă anonimizată sau agregată.

8. E-mailuri de serviciu și newsletter

Comunicările contractuale, precum modificările documentelor contractuale, notificările de securitate și anunțurile de întreținere, sunt trimise de Nextpulse pe temeiul art. 6 alin. 1 lit. b și lit. f RGPD. Un newsletter sau alte e-mailuri publicitare sunt trimise de Nextpulse doar cu consimțământ (art. 6 alin. 1 lit. a RGPD); consimțământul poate fi retras oricând.

9. Program de parteneriat

Pentru programul de parteneriat, Nextpulse prelucrează datele partenerilor și ale persoanelor lor de contact, precum și datele de contact ale hotelurilor transmise de parteneri, pentru verificarea, atribuirea și decontarea recomandărilor. Temeiurile juridice sunt art. 6 alin. 1 lit. b RGPD față de parteneri și art. 6 alin. 1 lit. f RGPD față de hotelurile recomandate. Partenerii și Nextpulse răspund fiecare în mod independent.

10. Destinatari

Au acces doar angajații competenți ai Nextpulse, precum și furnizorii de servicii pe care Nextpulse îi utilizează ca persoane împuternicite: Cloudflare (livrarea și protecția site-ului web), furnizorul de găzduire al STRYK și Nextpulse ID, Hetzner Online GmbH (copie de siguranță criptată), Odoo S.A. (administrarea clienților și facturare), IONOS SE (e-mail), Anthropic (asistentul de suport) și, doar ca furnizor de rezervă în caz de indisponibilitate a Anthropic, OpenAI. Detalii se găsesc în lista subprocesatorilor.

Autoritățile, instanțele, consultanții fiscali, auditorii și reprezentanții juridici primesc date doar dacă există o obligație legală sau în măsura în care este necesar pentru exercitarea ori apărarea pretențiilor. Nextpulse nu vinde date cu caracter personal.

11. Transferuri către țări terțe

Cloudflare, Anthropic și OpenAI pot prelucra date în Statele Unite ale Americii. Temeiul este decizia de adecvare a Comisiei Europene privind EU-US Data Privacy Framework pentru companiile certificate acolo și, suplimentar, clauzele contractuale standard ale Comisiei Europene. O copie a garanțiilor poate fi solicitată prin adresa de contact indicată.

12. Drepturile persoanelor vizate

Persoanele vizate au, în conformitate cu RGPD, dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării și de portabilitate a datelor. Un consimțământ poate fi retras oricând, cu efect pentru viitor.

Împotriva prelucrărilor întemeiate pe interese legitime se poate formula oricând opoziție, din motive care țin de situația particulară. Împotriva prelucrării în scopuri de marketing direct se poate formula oricând opoziție, fără motivare.

Plângerile pot fi depuse la Autoritatea austriacă pentru protecția datelor (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, sau la o altă autoritate de supraveghere competentă.

13. Obligația de furnizare și decizii automatizate

Datele marcate ca obligatorii sunt necesare pentru prelucrarea unei solicitări, configurarea unui acces sau încheierea contractului. Fără ele, prestația respectivă nu este posibilă. Furnizarea este impusă legal doar pentru datele necesare facturilor.

Nextpulse nu adoptă decizii bazate exclusiv pe prelucrare automatizată în sensul art. 22 RGPD.

14. Date în STRYK, Booking Engine și site-urile pentru oaspeți

Pentru datele oaspeților, angajaților și exploatației pe care un hotel le prelucrează în STRYK, în Booking Engine sau pe site-ul său pentru oaspeți, răspunde hotelul respectiv. Informații despre aceasta se găsesc în informarea privind protecția datelor a hotelului; solicitările trebuie adresate hotelului. Nextpulse prelucrează aceste date în calitate de persoană împuternicită a hotelului.