← العودة إلى الصفحة الرئيسية

سياسة الخصوصية

1. المسؤول عن معالجة البيانات

Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Deutschland
مقر العمل / الفندق: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
الهاتف +49 170 4790000 · البريد الإلكتروني info@promenaden-hotel.de
يمثّلها المدير العام Volodymyr Harkavenko

2. أحكام عامة

لا نعالج البيانات الشخصية إلا بالقدر اللازم لتشغيل الموقع الإلكتروني، ومعالجة الاستفسارات والحجوزات، وتنفيذ عقد الإقامة الفندقية، أو للوفاء بالالتزامات القانونية، أو لتحقيق المصالح المشروعة.

3. الأسس القانونية

المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (العقد/الإجراءات السابقة للتعاقد)، والفقرة الفرعية (c) (الالتزام القانوني)، والفقرة الفرعية (f) (المصلحة المشروعة)، والفقرة الفرعية (a) (الموافقة).

4. ملفات سجل الخادم

عند زيارة الموقع الإلكتروني، يعالج خادم الويب بيانات تقنية (عنوان IP، والتاريخ/الوقت، والصفحة المطلوبة، وحجم البيانات، والمتصفح، ونظام التشغيل، والصفحة المُحيلة). الغرض: التشغيل والأمان. الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات. مدة التخزين: 30 يومًا كحد أقصى.

5. الاستضافة

يعمل الموقع الإلكتروني ونظام الحجز وبرمجيات الفندق على خوادم شركة Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen في مراكز بيانات في ألمانيا/فنلندا (الاتحاد الأوروبي). ويوجد عقد معالجة بيانات بالنيابة. تُحفظ النسخ الاحتياطية مشفّرةً لدى Hetzner (الاتحاد الأوروبي).

6. التواصل عبر البريد الإلكتروني والهاتف

نعالج بياناتكم لغرض معالجة الاستفسار (المادة 6(1)(b) أو (f) من اللائحة العامة لحماية البيانات). خدمة البريد الإلكتروني لدينا هي Microsoft 365 (Microsoft Ireland Operations Ltd.، دبلن، أيرلندا؛ معالجة البيانات داخل الاتحاد الأوروبي، ويوجد عقد معالجة بيانات بالنيابة). نرسل رسائل الحجز والإقامة الآلية عبر Microsoft 365؛ ولا نرسلها بديلًا عبر Google Gmail (Google Ireland Ltd.، دبلن) إلا في حال حدوث عطل.

7. WhatsApp وTelegram

إذا تواصلتم معنا عبر WhatsApp (WhatsApp Ireland Ltd.) أو Telegram (Telegram Messenger Inc. / Telegram FZ-LLC، دبي، الإمارات العربية المتحدة)، فإن رسائلكم تُعالَج عبر هذه الخدمات؛ ولا يُستبعد في ذلك نقل البيانات إلى دول ثالثة. الاستخدام اختياري؛ ويمكنكم التواصل معنا في أي وقت أيضًا عبر الهاتف أو البريد الإلكتروني. يجيب روبوت Telegram الخاص بنا @hotel_gera_bot عن الأسئلة بواسطة مساعدتنا العاملة بالذكاء الاصطناعي Mia (انظر البند 8).

8. مساعدة الذكاء الاصطناعي «Mia» (دردشة الموقع الإلكتروني، روبوت Telegram)

تجيب الدردشة على موقعنا الإلكتروني وروبوت Telegram الخاص بنا عن الأسئلة بمساعدة نموذج لغوي للذكاء الاصطناعي (Anthropic Claude)، نشغّله عبر Amazon Web Services (Amazon Web Services EMEA SARL، لوكسمبورغ) في مركز البيانات في فرانكفورت أم ماين. ونشغّل منصة الدردشة (Dify) بأنفسنا على خوادمنا داخل الاتحاد الأوروبي. تتم المعالجة داخل الاتحاد الأوروبي؛ ولا يُستخدم المحتوى لتدريب نماذج الذكاء الاصطناعي. قبل الاستخدام الأول لدردشة الموقع الإلكتروني نحصل على موافقتكم (المادة 6(1)(a) من اللائحة العامة لحماية البيانات). تُعالَج مدخلاتكم وسجل محادثة الجلسة؛ ونحتفظ بسجلات الدردشة لمدة 30 يومًا كحد أقصى لغرض تحليل الأخطاء. وللاستعلام عن التوافر والحجوزات، تصل Mia إلى نظام الحجز الخاص بنا. الاستخدام اختياري.

9. المساعدة الهاتفية

تجيب مساعدة هاتفية تعمل بالذكاء الاصطناعي عن المكالمات الواردة إلى الرقم +49 365 43033996 (تحويل المكالمة عندما يتعذّر الوصول إلينا). ولهذا الغرض يُعالَج رقم هاتفكم ومحتوى المكالمة عبر Twilio Inc. (الولايات المتحدة الأمريكية) وOpenAI L.L.C. (الولايات المتحدة الأمريكية)؛ ويتلقى فريق الفندق لدينا ملخصًا. يتم النقل إلى الولايات المتحدة الأمريكية على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) أو البنود التعاقدية القياسية للاتحاد الأوروبي. وفي بداية المكالمة تُنبّه المساعدة إلى أنها ذكاء اصطناعي. الأساس القانوني: المادة 6(1)(b) و(f) من اللائحة العامة لحماية البيانات.

10. الحجوزات وعقد الإقامة الفندقية

لغرض الحجز والإقامة نعالج، من بين أمور أخرى، الاسم والعنوان والهاتف والبريد الإلكتروني وتاريخَي الوصول/المغادرة وفئة الغرفة وعدد الأشخاص وبيانات الدفع والفواتير والرغبات والمراسلات وسجل الإقامات (المادة 6(1)(b) من اللائحة العامة لحماية البيانات).
تُعالَج الحجوزات المباشرة عبر promenaden-hotel.de/buchen في نظامنا الخاص للحجز وإدارة الفندق (ZS PMS، يعمل على خوادمنا داخل الاتحاد الأوروبي). وبالإضافة إلى ذلك نستخدم حاليًا نظام إدارة الفنادق Mews (Mews Systems B.V.، أمستردام، هولندا؛ ويوجد عقد معالجة بيانات بالنيابة).

11. بوابات الحجز ومدير القنوات

نتلقى الحجوزات التي تتم عبر Booking.com وExpedia وAgoda وTrip.com وGoogle وغيرها من هذه البوابات، التي تتحمل بنفسها المسؤولية عن المعالجة التي تجريها. ونتبادل بيانات التوافر والأسعار والحجوزات عبر مدير القنوات Channex (مقره في المملكة المتحدة؛ ويوجد بشأن المملكة المتحدة قرار كفاية صادر عن المفوضية الأوروبية).

12. المدفوعات

نُجري المدفوعات عبر الإنترنت من خلال Stripe (Stripe Payments Europe Ltd.، دبلن، أيرلندا). تُعالَج بيانات البطاقات مباشرةً من قِبل Stripe؛ ولا نتلقى سوى حالة الدفع والأرقام الأخيرة من البطاقة. وقد تعالج Stripe البيانات أيضًا في الولايات المتحدة الأمريكية لغرض منع الاحتيال (البنود التعاقدية القياسية للاتحاد الأوروبي / Data Privacy Framework). الأساس القانوني: المادة 6(1)(b) من اللائحة العامة لحماية البيانات.

13. تسجيل الوصول عبر الإنترنت، وتطبيق النزلاء، والدخول الرقمي إلى الغرفة

من خلال تسجيل الوصول عبر الإنترنت (الرابط الوارد في تأكيد الحجز أو gast.promenaden-hotel.de) نسجّل بيانات التسجيل (البند 14) ونوفّر لكم رقم الغرفة ورمز الباب والفاتورة. تُنشأ رموز الأبواب في نظام الأقفال الإلكتروني لدينا؛ وتُسجَّل عمليات فتح الأبواب (الوقت، والباب، وطريقة الفتح). يخدم هذا السجل أغراض الأمان وتخطيط التنظيف، ويُحذف بعد 30 يومًا. نرسل رموز الأبواب عبر البريد الإلكتروني، وإذا قدّمتم رقمًا، عبر الرسائل النصية القصيرة (SMS) من خلال seven communications GmbH & Co. KG (كيل، ألمانيا). الأساس القانوني: المادة 6(1)(b) و(f) من اللائحة العامة لحماية البيانات.

14. بيانات التسجيل (القانون الاتحادي للتسجيل – Bundesmeldegesetz)

نحن ملزمون بموجب §§ 29, 30 BMG بتحرير استمارة تسجيل النزيل (تشمل من بين أمور أخرى: تاريخ الوصول، وتاريخ المغادرة المتوقع، والاسم، وتاريخ الميلاد، والجنسية، والعنوان، ورقم وثيقة الهوية بالنسبة للنزلاء الأجانب، وعدد المرافقين). الأساس القانوني: المادة 6(1)(c) من اللائحة العامة لحماية البيانات. تُحفظ لمدة سنة واحدة بعد المغادرة، ثم تُحذف خلال ثلاثة أشهر.

15. الفواتير والحفظ

نعالج بيانات الفواتير والمدفوعات والمحاسبة لغرض مسك الدفاتر على النحو السليم؛ ويتم الحفظ وفقًا لـ § 147 AO و § 257 HGB لمدة تصل إلى 10 سنوات (المادة 6(1)(c) من اللائحة العامة لحماية البيانات). تُحال البيانات إلى مستشارنا الضريبي.

16. شبكة Wi-Fi للنزلاء

لشبكة Wi-Fi المجانية للنزلاء نعالج بيانات الاتصال التقنية (معرّف الجهاز/عنوان MAC، والوقت، وحجم البيانات) لغرض توفير الشبكة وأمانها (المادة 6(1)(b) و(f) من اللائحة العامة لحماية البيانات)؛ مدة التخزين 30 يومًا.

17. حق إدارة المنشأة، والأضرار، والأمان

المعالجة لغرض إنفاذ حق إدارة المنشأة، وتوثيق الأضرار، ومعالجة الشكاوى، والمطالبة بالحقوق (المادة 6(1)(f) من اللائحة العامة لحماية البيانات).

إذا فرض الفندق حظر دخول بسبب مخالفة النظام الداخلي (§ 13 من الشروط العامة)، فإننا نحتفظ بالاسم وتاريخ الميلاد وبيانات الاتصال والسبب، ورقم ملف لدى جهة رسمية عند الاقتضاء، من أجل تنفيذ الحظر والتحقق من الحجوزات المستقبلية، بما في ذلك الحجوزات عبر منصات الحجز. الأساس القانوني هو مصلحتنا المشروعة في حماية النزلاء والموظفين والممتلكات (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات GDPR). تُحفظ البيانات طوال مدة الحظر، وبحد أقصى ثلاث سنوات، ثم تُحذف.

18. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم ملفات تعريف الارتباط لأغراض التحليل أو الإعلان، ولا ندمج أي خدمات تتبّع. نحمّل الخطوط من خادمنا الخاص. لا تحفظ دردشة الموقع الإلكتروني محليًا في المتصفح سوى موافقتكم بنعم/لا؛ ويستخدم نظام الحجز بيانات جلسة ضرورية تقنيًا (§ 25 Abs. 2 TDDDG). ولذلك لا يلزم وجود شريط لطلب الموافقة.

19. الخريطة والروابط الخارجية

الخريطة صورة من خادمنا مبنية على بيانات OpenStreetMap؛ ولا يتم دمج أي خدمة خرائط بشكل مباشر. عند النقر على روابط خارجية (بوابات الحجز، والشبكات الاجتماعية: Facebook وInstagram وTikTok وYouTube وTelegram وWhatsApp) تسري أحكام حماية البيانات الخاصة بالجهات المزوّدة المعنية؛ ولا تُنقل البيانات إلا عند النقر.

20. الجهات المتلقية

الاستضافة/تقنية المعلومات (Hetzner)، والبريد الإلكتروني (Microsoft؛ وبديلًا Google)، وبرمجيات الفندق (Mews)، ومدير القنوات (Channex)، وخدمة الدفع (Stripe)، والذكاء الاصطناعي (Amazon Web Services؛ الهاتف: Twilio وOpenAI)، ونظام الأقفال، والرسائل النصية القصيرة (seven)، وبوابات الحجز، والمستشار الضريبي، ومقدّمو خدمات التنظيف والخدمات الأخرى بالقدر اللازم، والسلطات عند وجود التزام قانوني، والمحامون/شركات التحصيل لإنفاذ المطالبات. لا تتم أي إحالة للبيانات لأغراض إعلانية.

21. النقل إلى دول ثالثة

نعالج البيانات من حيث المبدأ داخل الاتحاد الأوروبي. وقد يحدث نقل إلى دول ثالثة في الحالات التالية: المساعدة الهاتفية (Twilio وOpenAI – الولايات المتحدة الأمريكية)، وStripe (الولايات المتحدة الأمريكية، منع الاحتيال)، وTelegram/WhatsApp، وكذلك من قِبل بوابات الحجز على مسؤوليتها الخاصة. الأساس: قرار الكفاية (EU-US Data Privacy Framework) أو البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من اللائحة العامة لحماية البيانات).

22. مدة التخزين

لا نخزّن البيانات إلا طالما كان ذلك ضروريًا للغرض أو طالما وُجدت فترات حفظ قانونية؛ وبعد ذلك تُحذف أو تُحجب.

23. حقوقكم

الحق في الاطلاع (المادة 15)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21)، وسحب الموافقة (المادة 7(3)) – في أي وقت عبر info@promenaden-hotel.de.

24. الحق في تقديم شكوى

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de

25. تشفير SSL/TLS

تُنقل جميع الصفحات بشكل مشفّر (https).

26. عدم اتخاذ قرارات آلية

لا يتم اتخاذ أي قرار آلي، بما في ذلك التنميط، وفقًا للمادة 22 من اللائحة العامة لحماية البيانات.

27. التعديلات

نعدّل هذا البيان عند تغيّر التقنية أو الوضع القانوني أو الإجراءات. آخر تحديث: أكتوبر 2026.