1. Personuppgiftsansvarig och kontakt
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Salzburg, Österrike. E-post: performance@nextpulse.at. Telefon: +43 677 61691788.
Ett dataskyddsombud är för närvarande inte utsett. Frågor om dataskydd kan riktas till den angivna e-postadressen.
2. Besök på webbplatsen och serverloggar
Vid besök på staystryk.com behandlar Nextpulse IP-adress, tidpunkt, begärd resurs, hänvisande sida, webbläsar- och enhetsuppgifter samt säkerhets- och feluppgifter. Syftena är leverans, stabilitet, skydd mot missbruk och felanalys. Leveransen sker via nätverket i Cloudflare-koncernen.
Rättslig grund är artikel 6.1 f GDPR; det berättigade intresset ligger i en säker och fungerande drift av webbplatsen. Serverloggar raderas när nödvändig fel- och säkerhetsgranskning är slutförd. Vid en konkret incident sparas endast bevis som behövs för utredning eller rättsliga anspråk, tills ändamålet upphör.
Nextpulse använder inga analys-, reklam- eller spårningstjänster på webbplatsen. Detaljer om lagring i webbläsaren finns i cookieinformationen.
3. Förfrågningar och begäran om demoåtkomst
Behandlade uppgifter är verksamhetens namn och typ, antal rum eller enheter, land, kontaktperson, affärskontaktuppgifter, befintligt system, ärende, tidsram, önskat kontaktsätt, språk och startsida.
Syftet är att handlägga förfrågan, upprätta en begärd demoåtkomst och förbereda ett avtal. Rättslig grund är artikel 6.1 b GDPR, i den mån den förfrågande personen själv vill bli avtalspart, i övrigt artikel 6.1 f GDPR på grund av det berättigade intresset av kommunikation med det förfrågande företaget.
Förfrågningar överförs till Nextpulse via e-post och registreras i kundhanteringen. Förfrågningar utan avtal raderas efter slutlig handläggning när fortsatt kommunikation inte behövs. Affärshandlingar med lagstadgad lagringstid sparas till den tillämpliga tidsfristens slut.
4. Test- och kundkonton, Nextpulse ID
För test- och kundåtkomster samt för hotellmedarbetarnas användarkonton driver Nextpulse identitetskontot Nextpulse ID. Behandlade uppgifter är namn, e-postadress, koppling till företag och verksamhet, uppgifter om den andra faktorn, inloggnings- och sessionsdata samt vid onlineregistrering bekräftelse av företagarstatus, företrädesbehörighet och accepterade dokumentversioner.
Syftet är säker inloggning, administration av åtkomster och bevis för avtalsslut. Rättsliga grunder är artikel 6.1 b GDPR gentemot kunden och artikel 6.1 f GDPR gentemot kundens medarbetare; det berättigade intresset ligger i en säker åtkomsthantering. Kontouppgifter raderas efter att kontot har stängts, så snart de inte längre behövs för dessa syften; bevis om avtalsslut och accepterade dokument raderas när preskriptionsfristerna löpt ut.
5. Avtal och fakturering
Nextpulse behandlar företags- och företrädesuppgifter, kontaktpersoner, avtals-, beställnings- och prestationsuppgifter, fakturerings- och betalningsuppgifter samt avtalskorrespondens. Odoo stöder kund- och avtalshanteringen. STRYK-fakturor utfärdas i STRYK.
Rättsliga grunder är artikel 6.1 b GDPR för avtalsfullgörelse, artikel 6.1 c GDPR för lagstadgade förvaringsskyldigheter och artikel 6.1 f GDPR för fastställande och försvar av anspråk.
Böcker, verifikationer och skatterelevanta handlingar förvaras i sju år enligt § 132 BAO och § 212 UGB, längre endast i den mån de behövs för ett pågående förfarande.
6. Support och supportassistent
Vid supportärenden behandlar Nextpulse kontaktuppgifter, innehållet i förfrågan, berörd verksamhet och tekniska uppgifter. För den första besvarandet kan en AI-stödd supportassistent användas; dess svar tas fram av ett AI-system. Assistenten behandlar förfrågningar via Anthropic som huvudleverantör och, när Anthropic inte kan nås, via OpenAI som reservleverantör; uppgifter kan då behandlas i USA. På begäran tar en medarbetare hos Nextpulse över.
Rättslig grund är artikel 6.1 b GDPR, gentemot kundens medarbetare artikel 6.1 f GDPR; det berättigade intresset ligger i ett effektivt support. Avslutade supportärenden raderas när de inte längre behövs för support. Avtals- och anspråksbevis sparas endast tills tillämpliga lagfrister löper ut eller pågående förfaranden avslutas.
7. Användnings- och säkerhetsloggar för plattformen
Nextpulse loggar inloggningar, säkerhetsrelevanta händelser, fel, åtkomster i plattformsadministrationen och tekniska driftsdata för att driva STRYK säkert, upptäcka missbruk och åtgärda störningar. Rättslig grund är artikel 6.1 f GDPR. Säkerhetsloggar raderas efter nödvändig granskning. Bevis om en konkret incident sparas endast så länge det behövs för utredning eller rättsliga anspråk.
Statistik om användningen av STRYK tar Nextpulse fram endast i anonymiserad eller aggregerad form.
8. Serviceutskick och nyhetsbrev
Avtalsrelaterade meddelanden, såsom ändringar i avtalshandlingar, säkerhetsinformation och underhållsaviseringar, skickar Nextpulse med stöd av artikel 6.1 b och f GDPR. Ett nyhetsbrev eller annan marknadsföring via e-post skickar Nextpulse endast med samtycke (artikel 6.1 a GDPR); samtycket kan när som helst återkallas.
9. Partnerprogrammet
För partnerprogrammet behandlar Nextpulse uppgifter om partnerna och deras kontaktpersoner samt de kontaktuppgifter om hotell som partnerna överlämnat för granskning, tilldelning och fakturering av rekommendationer. Rättsliga grunder är artikel 6.1 b GDPR gentemot partnerna och artikel 6.1 f GDPR gentemot de rekommenderade hotellen. Partnern och Nextpulse är därvid var för sig självständigt personuppgiftsansvariga.
10. Mottagare
Åtkomst får endast behöriga medarbetare hos Nextpulse samt tjänsteleverantörer som Nextpulse anlitar som personuppgiftsbiträden: Cloudflare (leverans och skydd av webbplatsen), hostingleverantören för STRYK och Nextpulse ID, Hetzner Online GmbH (krypterad säkerhetskopiering), Odoo S.A. (kund- och avtalshantering samt fakturering), IONOS SE (e-post), Anthropic (supportassistent) och, endast som reservleverantör när Anthropic inte kan nås, OpenAI. Detaljer finns i förteckningen över underbiträden.
Myndigheter, domstolar, skatterådgivare, revisorer och juridiska ombud får uppgifter endast vid lagstadgad skyldighet eller i den mån det är nödvändigt för att fastställa eller försvara anspråk. Nextpulse säljer inga personuppgifter.
11. Överföringar till tredjeländer
Cloudflare, Anthropic och OpenAI kan behandla uppgifter i USA. Grunden är EU-kommissionens adekvansbeslut om EU–USA:s dataskyddsram (EU-US Data Privacy Framework) för de där certifierade företagen samt, kompletterande, EU-kommissionens standardavtalsklausuler. En kopia av garantierna kan begäras via den angivna kontaktadressen.
12. Registrerade personers rättigheter
Registrerade personer har enligt GDPR rätt till tillgång, rättelse, radering, begränsning av behandlingen och dataportabilitet. Ett samtycke kan när som helst återkallas med verkan framåt i tiden.
Mot behandlingar på grundval av berättigade intressen kan invändning när som helst göras av skäl som hänför sig till den personliga situationen. Mot behandling för direkt marknadsföring kan invändning när som helst göras utan angivande av skäl.
Klagomål kan lämnas till Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, eller till en annan behörig tillsynsmyndighet.
13. Skyldighet att lämna uppgifter och automatiserade beslut
De uppgifter som är markerade som obligatoriska krävs för att handlägga en förfrågan, upprätta en åtkomst eller ingå ett avtal. Utan dem är respektive prestation inte möjlig. En lagstadgad skyldighet att lämna uppgifter gäller endast för uppgifter som krävs för fakturor.
Nextpulse fattar inga beslut som uteslutande grundas på automatiserad behandling i den mening som avses i artikel 22 GDPR.
14. Uppgifter i STRYK, Booking Engine och gästwebbplatser
För gäst-, medarbetar- och verksamhetsuppgifter som ett hotell behandlar i STRYK, i sin Booking Engine eller på sin gästwebbplats ansvarar respektive hotell. Information om detta finns i hotellets integritetsinformation; förfrågningar ska riktas till hotellet. Nextpulse behandlar dessa uppgifter som personuppgiftsbiträde åt hotellet.
