1. Prevádzkovateľ a kontakt
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Rakúsko. E-mail: performance@nextpulse.at. Telefón: +43 677 61691788.
Zodpovedná osoba pre ochranu údajov momentálne nie je určená. Žiadosti o ochranu údajov možno adresovať na uvedenú e-mailovú adresu.
2. Návšteva webovej stránky a serverové protokoly
Pri návšteve stránky staystryk.com Nextpulse spracúva IP adresu, čas, požadovaný zdroj, odkazujúcu stránku, údaje o prehliadači a zariadení, ako aj bezpečnostné a chybové údaje. Účelom je doručovanie obsahu, stabilita, obrana proti zneužitiu a analýza chýb. Doručovanie prebieha cez sieť skupiny spoločností Cloudflare.
Právnym základom je čl. 6 ods. 1 písm. f) GDPR; oprávnený záujem spočíva v bezpečnej a funkčnej prevádzke webovej stránky. Serverové protokoly sa vymažú po dokončení potrebnej kontroly chýb a bezpečnosti. Pri konkrétnom incidente uchovávame iba dôkazy potrebné na vyšetrovanie alebo právne nároky, kým tento účel trvá.
Nextpulse na webovej stránke nepoužíva žiadne analytické, reklamné ani sledovacie služby. Podrobnosti o uloženiach v prehliadači obsahuje informácia o cookies.
3. Žiadosti a vyžiadanie demo prístupu
Spracúvané sú názov a druh prevádzky, počet izieb alebo jednotiek, krajina, kontaktná osoba, obchodné kontaktné údaje, doterajší systém, požiadavka, časový rámec, preferovaný spôsob kontaktu, jazyk a východisková stránka.
Účelom je vybavenie žiadosti, zriadenie požadovaného demo prístupu a príprava zmluvy. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, pokiaľ sa žiadajúca osoba sama chce stať zmluvnou stranou; inak čl. 6 ods. 1 písm. f) GDPR na základe oprávneného záujmu na komunikácii so žiadajúcou spoločnosťou.
Žiadosti sa odosielajú Nextpulse e-mailom a evidujú sa v správe zákazníkov. Dopyty bez uzatvorenia zmluvy sa vymažú po konečnom vybavení, ak už nie je potrebná ďalšia komunikácia. Obchodné dokumenty podliehajúce povinnému uchovávaniu zostávajú do uplynutia príslušnej zákonnej lehoty.
4. Skúšobné a zákaznícke účty, Nextpulse ID
Pre skúšobné a zákaznícke prístupy, ako aj pre používateľské účty zamestnancov hotelov prevádzkuje Nextpulse identitný účet Nextpulse ID. Spracúvajú sa meno, e-mailová adresa, priradenie k spoločnosti a prevádzke, údaje o druhom faktore, údaje o prihlásení a relácii, a pri online registrácii potvrdenie postavenia podnikateľa, oprávnenia zastupovať a prijatých verzií dokumentov.
Účelom je bezpečné prihlásenie, správa prístupov a preukázanie uzavretia zmluvy. Právnymi základmi sú čl. 6 ods. 1 písm. b) GDPR vo vzťahu k zákazníkovi a čl. 6 ods. 1 písm. f) GDPR vo vzťahu k zamestnancom zákazníka; oprávnený záujem spočíva v bezpečnej správe prístupov. Údaje účtu sa vymažú po zrušení účtu, akonáhle už nie sú na tieto účely potrebné; dôkazy o uzavretí zmluvy a prijatých dokumentoch sa vymažú po uplynutí premlčacích lehôt.
5. Zmluva a fakturácia
Nextpulse spracúva firemné a zastupiteľské údaje, kontaktné osoby, údaje o zmluvách, objednávkach a službách, údaje o fakturácii a platbách, ako aj zmluvnú korešpondenciu. Odoo podporuje správu zákazníkov a zmlúv. Faktúry STRYK sa vystavujú v systéme STRYK.
Právnymi základmi sú čl. 6 ods. 1 písm. b) GDPR na plnenie zmluvy, čl. 6 ods. 1 písm. c) GDPR na zákonné povinnosti uchovávania a čl. 6 ods. 1 písm. f) GDPR na uplatňovanie a obranu nárokov.
Knihy, doklady a účtovné podklady s daňovým významom sa uchovávajú sedem rokov podľa § 132 BAO a § 212 UGB; dlhšie len vtedy, ak sú potrebné pre prebiehajúce konanie.
6. Podpora a asistent podpory
Pri žiadostiach o podporu Nextpulse spracúva kontaktné údaje, obsah žiadosti, dotknutú prevádzku a technické údaje. Na prvotné zodpovedanie môže byť použitý asistent podpory založený na umelej inteligencii; jeho odpovede vytvára systém umelej inteligencie. Asistent spracúva žiadosti cez Anthropic ako hlavného poskytovateľa a pri nedostupnosti Anthropic cez OpenAI ako záložného poskytovateľa; údaje sa pritom môžu spracúvať v USA. Na požiadanie prevezme žiadosť zamestnanec spoločnosti Nextpulse.
Právnym základom je čl. 6 ods. 1 písm. b) GDPR, vo vzťahu k zamestnancom zákazníka čl. 6 ods. 1 písm. f) GDPR; oprávnený záujem spočíva v efektívnej podpore. Uzavreté prípady podpory sa vymažú, keď už nie sú potrebné na podporu. Zmluvné dôkazy a doklady k nárokom uchovávame iba do konca príslušných zákonných lehôt alebo prebiehajúceho konania.
7. Záznamy o používaní a bezpečnosti platformy
Nextpulse zaznamenáva prihlásenia, bezpečnostne relevantné udalosti, chyby, prístupy správy platformy a technické prevádzkové údaje, aby mohla STRYK bezpečne prevádzkovať, rozpoznávať zneužitie a odstraňovať poruchy. Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Bezpečnostné protokoly sa vymažú po potrebnej kontrole. Dôkazy o konkrétnom incidente uchovávame iba počas obdobia potrebného na vyšetrovanie alebo právne nároky.
Štatistiky o používaní STRYK Nextpulse vytvára iba v anonymizovanej alebo agregovanej podobe.
8. Servisné e-maily a newsletter
Zmluvné oznámenia, ako sú zmeny zmluvných dokumentov, bezpečnostné upozornenia a oznámenia o údržbe, Nextpulse odosiela na základe čl. 6 ods. 1 písm. b) a f) GDPR. Newsletter alebo iné reklamné e-maily odosiela Nextpulse iba so súhlasom (čl. 6 ods. 1 písm. a) GDPR); súhlas možno kedykoľvek odvolať.
9. Partnerský program
Pre partnerský program Nextpulse spracúva údaje partnerov a ich kontaktných osôb, ako aj kontaktné údaje hotelov odovzdané partnermi na preverenie, priradenie a vyúčtovanie odporúčaní. Právnymi základmi sú čl. 6 ods. 1 písm. b) GDPR vo vzťahu k partnerom a čl. 6 ods. 1 písm. f) GDPR vo vzťahu k odporúčaným hotelom. Partner a Nextpulse sú pritom každý samostatne zodpovední.
10. Príjemcovia
Prístup majú iba príslušní zamestnanci spoločnosti Nextpulse a poskytovatelia služieb, ktorých Nextpulse využíva ako sprostredkovateľov: Cloudflare (doručovanie a ochrana webovej stránky), poskytovateľ hostingu STRYK a Nextpulse ID, Hetzner Online GmbH (šifrované zálohovanie), Odoo S.A. (správa zákazníkov a fakturácia), IONOS SE (e-mail), Anthropic (asistent podpory) a len ako záložný poskytovateľ pri nedostupnosti Anthropic OpenAI. Podrobnosti obsahuje zoznam ďalších sprostredkovateľov.
Úrady, súdy, daňové poradenstvo, audit a právne zastupovanie dostanú údaje iba na základe zákonnej povinnosti alebo ak je to potrebné na uplatnenie alebo obranu nárokov. Nextpulse nepredáva osobné údaje.
11. Prenosy do tretích krajín
Cloudflare, Anthropic a OpenAI môžu spracúvať údaje v USA. Právnym základom je rozhodnutie Európskej komisie o primeranosti k EU-US Data Privacy Framework pre tam certifikované spoločnosti a doplnkovo štandardné zmluvné doložky Európskej komisie. Kópiu záruk možno vyžiadať na uvedenej kontaktnej adrese.
12. Práva dotknutých osôb
Dotknuté osoby majú podľa GDPR právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Súhlas možno kedykoľvek odvolať s účinnosťou do budúcnosti.
Proti spracúvaniu na základe oprávnených záujmov možno z dôvodov vyplývajúcich z osobitnej situácie kedykoľvek namietať. Proti spracúvaniu na účely priameho marketingu možno kedykoľvek namietať bez uvedenia dôvodu.
Sťažnosti možno podať na Rakúsky úrad na ochranu údajov (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viedeň, dsb@dsb.gv.at, alebo na inom príslušnom dozornom orgáne.
13. Povinnosť poskytnutia a automatizované rozhodovanie
Údaje označené ako povinné sú potrebné na vybavenie žiadosti, zriadenie prístupu alebo uzavretie zmluvy. Bez nich nie je príslušná služba možná. Zákonom je poskytnutie vyžadované iba pri údajoch potrebných pre faktúry.
Nextpulse neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní v zmysle čl. 22 GDPR.
14. Údaje v STRYK, Booking Engine a hosťovských webových stránkach
Za údaje hostí, zamestnancov a prevádzky, ktoré hotel spracúva v STRYK, v jeho Booking Engine alebo na jeho hosťovskej webovej stránke, zodpovedá príslušný hotel. Informácie o tom obsahuje vyhlásenie o ochrane údajov hotela; žiadosti sa majú adresovať hotelu. Nextpulse spracúva tieto údaje ako sprostredkovateľ hotela.
