1. Контролер і контакти
Nextpulse GmbH, Vogelweiderstrasse 10/22, 5020 Зальцбург, Австрія. Ел. пошта: performance@nextpulse.at. Телефон: +43 677 61691788.
Спеціаліста із захисту даних наразі не призначено. Запити щодо захисту даних можна надсилати на вказану адресу електронної пошти.
2. Відвідування веб-сайту і серверні журнали
Під час відвідування staystryk.com Nextpulse обробляє IP-адресу, час, запитаний ресурс, реферера, дані браузера та пристрою, а також дані безпеки й помилок. Мета — доставка, стабільність, запобігання зловживанням і аналіз помилок. Доставка здійснюється через мережу групи компаній Cloudflare.
Правова підстава — ст. 6 ч. 1 літ. f GDPR; законний інтерес полягає в безпечній і працездатній роботі веб-сайту. Журнали сервера видаляються після завершення необхідної перевірки помилок і безпеки. За конкретного інциденту до припинення відповідної мети зберігаються лише докази, потрібні для розслідування або правових вимог.
Nextpulse на веб-сайті не використовує сервіси аналітики, реклами або відстеження. Докладні відомості щодо збережень у браузері містяться в інформації про cookies.
3. Запити і запит демо-доступу
Обробляються назва та тип закладу, кількість номерів або одиниць, країна, контактна особа, ділові контактні дані, наявна система, предмет запиту, часові рамки, бажаний спосіб зв’язку, мова та початкова сторінка.
Мета — обробка запиту, налаштування запитаного демо-доступу та підготовка договору. Правова підстава — ст. 6 ч. 1 літ. b GDPR, якщо особа, що запитує, сама хоче стати стороною договору; в іншому випадку — ст. 6 ч. 1 літ. f GDPR на підставі законного інтересу в комунікації з компанією, що запитує.
Запити передаються Nextpulse електронною поштою і фіксуються в системі управління клієнтами. Звернення без укладення договору видаляються після остаточного опрацювання, якщо подальше спілкування не потрібне. Ділові документи з обов’язковим строком зберігаються до завершення відповідного законного строку.
4. Тестові та клієнтські облікові записи, Nextpulse ID
Для тестових і клієнтських доступів, а також облікових записів співробітників готелю Nextpulse експлуатує ідентифікаційний обліковий запис Nextpulse ID. Обробляються ім’я, адреса електронної пошти, прив’язка до компанії та закладу, відомості щодо другого фактора, дані входу та сесій, а за онлайн-реєстрації — підтвердження статусу підприємця, повноважень представника та прийнятих версій документів.
Мета — безпечний вхід, адміністрування доступів і підтвердження укладення договору. Правові підстави: ст. 6 ч. 1 літ. b GDPR щодо Клієнта та ст. 6 ч. 1 літ. f GDPR щодо співробітників Клієнта; законний інтерес полягає в безпечному управлінні доступом. Облікові дані видаляються після закриття облікового запису, щойно вони більше не потрібні для цих цілей; докази укладення договору та прийнятих документів видаляються після спливу строків давності.
5. Договір і розрахунки
Nextpulse обробляє дані компанії та представників, контактних осіб, договірні, замовні та сервісні дані, розрахункові та платіжні дані, а також договірне листування. Odoo підтримує адміністрування клієнтів і договорів. Рахунки STRYK виставляються в STRYK.
Правові підстави: ст. 6 ч. 1 літ. b GDPR для виконання договору, ст. 6 ч. 1 літ. c GDPR для законних обов’язків зберігання і ст. 6 ч. 1 літ. f GDPR для пред’явлення та захисту вимог.
Книги, документи та податково значущі матеріали зберігаються сім років згідно з § 132 BAO і § 212 UGB, довше — лише якщо це необхідно для провадження, що триває.
6. Підтримка і асистент служби підтримки
У зверненнях до служби підтримки Nextpulse обробляє контактні дані, зміст запиту, заклад і технічні відомості. Для першої відповіді може використовуватися асистент служби підтримки на основі ШІ; його відповіді формуються системою ШІ. Асистент обробляє запити через Anthropic як основного постачальника, а в разі його недоступності — через OpenAI як резервного постачальника; дані можуть оброблятися в США. За бажанням працює співробітник Nextpulse.
Правова підстава — ст. 6 ч. 1 літ. b GDPR, щодо співробітників Клієнта — ст. 6 ч. 1 літ. f GDPR; законний інтерес полягає в ефективній підтримці. Закриті звернення до підтримки видаляються, коли більше не потрібні для підтримки. Докази договорів або вимог зберігаються лише до завершення відповідних законних строків або поточних проваджень.
7. Журнали використання та безпеки платформи
Nextpulse веде журнали входів, подій безпеки, помилок, доступу адміністрування платформи та технічних експлуатаційних даних, щоб безпечно експлуатувати STRYK, виявляти зловживання та усувати збої. Правова підстава — ст. 6 ч. 1 літ. f GDPR. Журнали безпеки видаляються після необхідної перевірки. Докази конкретного інциденту зберігаються лише протягом часу, потрібного для розслідування або правових вимог.
Статистику використання STRYK Nextpulse формує лише в анонімізованому або агрегованому вигляді.
8. Службові електронні листи і розсилка новин
Договірні повідомлення, як-от зміни договірних документів, повідомлення про безпеку та оголошення про обслуговування, Nextpulse надсилає на підставі ст. 6 ч. 1 літ. b і літ. f GDPR. Розсилку новин або інших рекламних листів Nextpulse надсилає лише за згодою (ст. 6 ч. 1 літ. a GDPR); згоду можна будь-коли відкликати.
9. Партнерська програма
Для партнерської програми Nextpulse обробляє дані партнерів і їхніх контактних осіб, а також контактні дані готелів, передані партнерами, для перевірки, закріплення та розрахунку рекомендацій. Правові підстави: ст. 6 ч. 1 літ. b GDPR щодо партнерів і ст. 6 ч. 1 літ. f GDPR щодо рекомендованих готелів. Партнери та Nextpulse при цьому є самостійними контролерами.
10. Одержувачі
Доступ отримують лише відповідальні співробітники Nextpulse і постачальники послуг, яких Nextpulse залучає як обробників даних: Cloudflare (доставка та захист веб-сайту), постачальник хостингу STRYK і Nextpulse ID, Hetzner Online GmbH (зашифровані резервні копії), Odoo S.A. (управління клієнтами та розрахунки), IONOS SE (електронна пошта), Anthropic (асистент служби підтримки) та, лише як резервний постачальник на випадок недоступності Anthropic, OpenAI. Подробиці містить перелік субобробників даних.
Органи влади, суди, податкові консультанти, аудитори та представники з правових питань отримують дані лише за законним обов’язком або якщо це необхідно для пред’явлення чи відбиття вимог. Nextpulse не продає персональних даних.
11. Передачі до третіх країн
Cloudflare, Anthropic і OpenAI можуть обробляти дані в США. Підставою є рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework для сертифікованих там компаній і, додатково, стандартні договірні положення Європейської комісії. Копію гарантій можна запросити через вказану контактну адресу.
12. Права суб’єктів даних
Суб’єкти даних мають згідно з GDPR право на доступ, виправлення, видалення, обмеження обробки та переносимість даних. Згоду можна будь-коли відкликати з дією на майбутнє.
Проти обробки на підставі законних інтересів можна будь-коли подати заперечення з причин, що випливають з особливої ситуації. Проти обробки для цілей прямого маркетингу заперечення можна подати будь-коли без обґрунтування.
Скарги можна подавати до Австрійського органу захисту даних (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Відень, dsb@dsb.gv.at, або до іншого компетентного наглядового органу.
13. Обов’язок надання даних та автоматизовані рішення
Відомості, позначені як обов’язкові, потрібні для обробки запиту, створення доступу або укладення договору. Без них відповідна послуга неможлива. Законодавчо обов’язкове надання стосується лише відомостей, необхідних для рахунків.
Nextpulse не ухвалює рішень, що ґрунтуються виключно на автоматизованій обробці, у значенні ст. 22 GDPR.
14. Дані в STRYK, Booking Engine і веб-сайтах для гостей
За дані гостей, співробітників і закладу, які готель обробляє в STRYK, у своїй Booking Engine або на своєму веб-сайті для гостей, відповідає відповідний готель. Інформація про це міститься в повідомленні про захист даних готелю; запити слід надсилати готелю. Nextpulse обробляє ці дані як обробник даних готелю.
