← মূল পাতায় ফিরুন

গোপনীয়তা নীতি

হালনাগাদ: অক্টোবর 2026

1. তথ্য নিয়ন্ত্রক

Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, জার্মানি
ব্যবসাস্থল / হোটেল: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
ফোন +49 170 4790000 · ই-মেইল info@promenaden-hotel.de
ব্যবস্থাপনা পরিচালক Volodymyr Harkavenko কর্তৃক প্রতিনিধিত্বকৃত

2. সাধারণ তথ্য

ওয়েবসাইট পরিচালনা, অনুসন্ধান ও বুকিং সামলানো, আবাসন চুক্তি পালন, আইনি বাধ্যবাধকতা মেটানো বা বৈধ স্বার্থ রক্ষার জন্য যতটুকু প্রয়োজন, ততটুকুই ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি।

3. আইনি ভিত্তি

GDPR অনুচ্ছেদ 6(1)(b) (চুক্তি/চুক্তিপূর্ব ব্যবস্থা), (c) (আইনি বাধ্যবাধকতা), (f) (বৈধ স্বার্থ), (a) (সম্মতি)।

4. সার্ভার লগ ফাইল

ওয়েবসাইট খোলা হলে ওয়েব সার্ভার প্রযুক্তিগত তথ্য প্রক্রিয়াকরণ করে (IP ঠিকানা, তারিখ/সময়, খোলা পাতা, তথ্যের পরিমাণ, ব্রাউজার, অপারেটিং সিস্টেম, রেফারার)। উদ্দেশ্য: পরিচালনা ও নিরাপত্তা। আইনি ভিত্তি: GDPR অনুচ্ছেদ 6(1)(f)। সংরক্ষণের সময়: সর্বোচ্চ 30 দিন।

5. হোস্টিং

ওয়েবসাইট, বুকিং ব্যবস্থা ও হোটেল সফটওয়্যার Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen-এর সার্ভারে, জার্মানি/ফিনল্যান্ডের (EU) ডেটা সেন্টারে চলে। তথ্য প্রক্রিয়াকরণ চুক্তি (DPA, Auftragsverarbeitungsvertrag – AVV) আছে। ব্যাকআপ Hetzner-এ (EU) এনক্রিপ্ট করা অবস্থায় সংরক্ষিত।

6. ই-মেইল ও ফোনে যোগাযোগ

আপনার অনুসন্ধান সামলাতে আপনার দেওয়া তথ্য প্রক্রিয়াকরণ করি (GDPR অনুচ্ছেদ 6(1)(b) বা (f))। আমাদের ই-মেইল পরিষেবা Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Ireland; EU-তে প্রক্রিয়াকরণ, DPA আছে)। বুকিং ও অবস্থানসংক্রান্ত স্বয়ংক্রিয় ই-মেইল Microsoft 365 দিয়ে পাঠানো হয়; কেবল ত্রুটির সময় বিকল্প হিসেবে Google Gmail (Google Ireland Ltd., Dublin) ব্যবহার করি।

7. WhatsApp ও Telegram

WhatsApp (WhatsApp Ireland Ltd.) বা Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, UAE) দিয়ে যোগাযোগ করলে আপনার বার্তা ওই পরিষেবায় প্রক্রিয়াকরণ হয়; এ ক্ষেত্রে তৃতীয় দেশে তথ্য স্থানান্তরের সম্ভাবনা বাদ দেওয়া যায় না। ব্যবহার স্বেচ্ছামূলক; যেকোনো সময় ফোন বা ই-মেইলেও যোগাযোগ করতে পারেন। আমাদের Telegram বট @hotel_gera_bot AI সহকারী Mia-র সাহায্যে উত্তর দেয় (অধ্যায় 8 দেখুন)।

8. AI সহকারী “Mia” (ওয়েবসাইট চ্যাট, Telegram বট)

আমাদের ওয়েবসাইট চ্যাট ও Telegram বট AI ভাষা মডেলের (Anthropic Claude) সাহায্যে উত্তর দেয়, যা আমরা Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg)-এর মাধ্যমে Frankfurt am Main ডেটা সেন্টারে চালাই। চ্যাট প্ল্যাটফর্ম (Dify) আমরা নিজেরা EU-তে আমাদের সার্ভারে চালাই। প্রক্রিয়াকরণ EU-র মধ্যেই হয়; বিষয়বস্তু AI মডেল প্রশিক্ষণে ব্যবহার হয় না। প্রথমবার ওয়েবসাইট চ্যাট ব্যবহারের আগে সম্মতি নিই (GDPR অনুচ্ছেদ 6(1)(a))। আপনার ইনপুট ও সেশনের কথোপকথনের ইতিহাস প্রক্রিয়াকরণ হয়; ত্রুটি বিশ্লেষণের জন্য ইতিহাস সর্বোচ্চ 30 দিন রাখি। খালি কক্ষ ও বুকিংয়ের তথ্যের জন্য Mia আমাদের বুকিং ব্যবস্থায় প্রবেশ করে। ব্যবহার স্বেচ্ছামূলক।

9. টেলিফোন সহকারী

+49 365 43033996-এ আসা কল (আমাদের পাওয়া না গেলে ফরওয়ার্ড করা হয়) AI ফোন সহকারী উত্তর দেয়। এ জন্য আপনার ফোন নম্বর ও কথোপকথনের বিষয়বস্তু Twilio Inc. (যুক্তরাষ্ট্র) ও OpenAI L.L.C. (যুক্তরাষ্ট্র)-এর মাধ্যমে প্রক্রিয়াকরণ হয়; হোটেল দল একটি সারাংশ পায়। যুক্তরাষ্ট্রে স্থানান্তর EU-US Data Privacy Framework বা EU-এর মানক চুক্তিগত ধারার ভিত্তিতে হয়। কলের শুরুতে সহকারী জানায় যে এটি AI। আইনি ভিত্তি: GDPR অনুচ্ছেদ 6(1)(b) ও (f)।

10. বুকিং ও আবাসন চুক্তি

বুকিং ও অবস্থানের জন্য নাম, ঠিকানা, ফোন, ই-মেইল, আগমন/প্রস্থান, কক্ষের বিভাগ, লোকসংখ্যা, অর্থপ্রদান ও চালানের তথ্য, অনুরোধ, চিঠিপত্র এবং অবস্থানের ইতিহাসসহ তথ্য প্রক্রিয়াকরণ করি (GDPR অনুচ্ছেদ 6(1)(b))।
promenaden-hotel.de/buchen-এর সরাসরি বুকিং আমাদের নিজস্ব বুকিং ও হোটেল ব্যবস্থাপনা পদ্ধতিতে (ZS PMS, EU-তে আমাদের সার্ভারে চলে) প্রক্রিয়াকরণ হয়। পাশাপাশি বর্তমানে Mews হোটেল ব্যবস্থাপনা পদ্ধতি ব্যবহার করি (Mews Systems B.V., Amsterdam, Netherlands; DPA আছে)।

11. বুকিং পোর্টাল ও চ্যানেল ম্যানেজার

Booking.com, Expedia, Agoda, Trip.com, Google ও অন্যান্য পোর্টাল থেকে বুকিং পাই; তারা নিজেদের প্রক্রিয়াকরণের জন্য দায়ী। Channex চ্যানেল ম্যানেজারের মাধ্যমে কক্ষের প্রাপ্যতা, মূল্য ও বুকিং আদানপ্রদান করি (যুক্তরাজ্যে নিবন্ধিত; যুক্তরাজ্যের জন্য EU কমিশনের পর্যাপ্ততা সিদ্ধান্ত রয়েছে)।

12. অর্থপ্রদান

অনলাইন অর্থপ্রদান Stripe-এর মাধ্যমে প্রক্রিয়াকরণ করি (Stripe Payments Europe Ltd., Dublin, Ireland)। কার্ডের তথ্য সরাসরি Stripe প্রক্রিয়াকরণ করে; আমরা শুধু অর্থপ্রদানের অবস্থা ও কার্ডের শেষ অঙ্কগুলো পাই। জালিয়াতি প্রতিরোধে Stripe যুক্তরাষ্ট্রেও তথ্য প্রক্রিয়াকরণ করতে পারে (EU-এর মানক চুক্তিগত ধারা / Data Privacy Framework)। আইনি ভিত্তি: GDPR অনুচ্ছেদ 6(1)(b)।

13. অনলাইন চেক-ইন, অতিথি অ্যাপ ও ডিজিটাল কক্ষপ্রবেশ

অনলাইন চেক-ইনের মাধ্যমে (বুকিং নিশ্চিতকরণের লিংক বা gast.promenaden-hotel.de) নিবন্ধনের তথ্য সংগ্রহ করি (অধ্যায় 14) এবং কক্ষের নম্বর, দরজার কোড ও চালান দিই। ইলেকট্রনিক তালা ব্যবস্থায় দরজার কোড তৈরি হয়; দরজা খোলার ঘটনা নথিভুক্ত হয় (সময়, দরজা, খোলার ধরন)। লগ নিরাপত্তা ও পরিচ্ছন্নতার পরিকল্পনায় ব্যবহৃত হয় এবং 30 দিন পরে মুছে যায়। দরজার কোড ই-মেইলে এবং নম্বর দেওয়া থাকলে SMS-এ seven communications GmbH & Co. KG (Kiel, Germany)-এর মাধ্যমে পাঠাই। আইনি ভিত্তি: GDPR অনুচ্ছেদ 6(1)(b) ও (f)।

14. নিবন্ধনের তথ্য (ফেডারেল নিবন্ধন আইন – Bundesmeldegesetz)

§§ 29, 30 BMG (Bundesmeldegesetz) অনুযায়ী নিবন্ধন ফর্ম সংগ্রহে বাধ্য (আগমন, সম্ভাব্য প্রস্থান, নাম, জন্মতারিখ, জাতীয়তা, ঠিকানা, বিদেশি অতিথির পরিচয়পত্রের নম্বর ও সহযাত্রীর সংখ্যাসহ)। আইনি ভিত্তি: GDPR অনুচ্ছেদ 6(1)(c)। প্রস্থানের পর এক বছর সংরক্ষণ, তারপর তিন মাসের মধ্যে মুছে ফেলা হয়।

15. চালান ও সংরক্ষণ

সঠিক হিসাবরক্ষণের জন্য চালান, অর্থপ্রদান ও হিসাবের তথ্য প্রক্রিয়াকরণ করি; § 147 AO (Abgabenordnung) ও § 257 HGB (Handelsgesetzbuch) অনুযায়ী সর্বোচ্চ 10 বছর সংরক্ষণ (GDPR অনুচ্ছেদ 6(1)(c))। কর উপদেষ্টার কাছে প্রকাশ করা হয়।

16. অতিথিদের Wi-Fi

বিনামূল্যের অতিথি Wi-Fi-এর জন্য নেটওয়ার্ক প্রদান ও সুরক্ষায় প্রযুক্তিগত সংযোগতথ্য (ডিভাইস শনাক্তকারী/MAC ঠিকানা, সময়, তথ্যের পরিমাণ) প্রক্রিয়াকরণ করি (GDPR অনুচ্ছেদ 6(1)(b) ও (f)); সংরক্ষণের সময় 30 দিন।

17. হোটেলের নিয়ম, ক্ষয়ক্ষতি, নিরাপত্তা

প্রাঙ্গণ ব্যবস্থাপনার অধিকার প্রয়োগ, ক্ষতি নথিভুক্ত করা, অভিযোগ সামলানো ও দাবি আদায়ে প্রক্রিয়াকরণ (GDPR অনুচ্ছেদ 6(1)(f))।

গৃহবিধি লঙ্ঘনের কারণে হোটেল প্রবেশ নিষেধাজ্ঞা জারি করলে (সাধারণ শর্তাবলির § 13), নিষেধাজ্ঞা কার্যকর করা এবং ভবিষ্যৎ বুকিং — বুকিং পোর্টালের মাধ্যমে করা বুকিং সহ — যাচাইয়ের জন্য আমরা নাম, জন্মতারিখ, যোগাযোগের তথ্য, কারণ এবং প্রযোজ্য হলে কর্তৃপক্ষের ফাইল নম্বর সংরক্ষণ করি। আইনি ভিত্তি হলো অতিথি, কর্মী ও সম্পত্তি সুরক্ষায় আমাদের বৈধ স্বার্থ (GDPR অনুচ্ছেদ 6(1)(f))। তথ্য নিষেধাজ্ঞার মেয়াদকালে, সর্বোচ্চ তিন বছর সংরক্ষিত থাকে এবং তারপর মুছে ফেলা হয়।

18. কুকি ও স্থানীয় সংরক্ষণ

বিশ্লেষণ বা বিজ্ঞাপনের জন্য কুকি ব্যবহার করি না এবং ট্র্যাকিং পরিষেবা যুক্ত করি না। ফন্ট আমাদের নিজস্ব সার্ভার থেকে আসে। ওয়েবসাইট চ্যাট কেবল আপনার হ্যাঁ/না সম্মতি ব্রাউজারে স্থানীয়ভাবে রাখে; বুকিং ব্যবস্থা প্রযুক্তিগতভাবে প্রয়োজনীয় সেশনতথ্য ব্যবহার করে (§ 25 Abs. 2 TDDDG)। তাই সম্মতি ব্যানার প্রয়োজন হয় না।

19. মানচিত্র ও বাহ্যিক লিংক

মানচিত্র আমাদের সার্ভারের একটি ছবি, OpenStreetMap তথ্যের ভিত্তিতে; সরাসরি মানচিত্র পরিষেবা এম্বেড করা নেই। বাহ্যিক লিংকে (বুকিং পোর্টাল, সামাজিক মাধ্যম: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) ক্লিক করলে সংশ্লিষ্ট প্রদানকারীর গোপনীয়তা নীতি প্রযোজ্য; শুধু ক্লিক করলে তথ্য পাঠানো হয়।

20. প্রাপক

হোস্টিং/IT (Hetzner), ই-মেইল (Microsoft; বিকল্প Google), হোটেল সফটওয়্যার (Mews), চ্যানেল ম্যানেজার (Channex), অর্থপ্রদান (Stripe), AI (Amazon Web Services; ফোন: Twilio, OpenAI), তালা ব্যবস্থা, SMS (seven), বুকিং পোর্টাল, কর উপদেষ্টা, প্রয়োজনমতো পরিচ্ছন্নতা ও অন্যান্য পরিষেবাদাতা, আইন অনুযায়ী কর্তৃপক্ষ, দাবি আদায়ে আইনজীবী/ঋণ আদায় সংস্থা। বিজ্ঞাপনের উদ্দেশ্যে তথ্য প্রকাশ করা হয় না।

21. তৃতীয় দেশে স্থানান্তর

সাধারণত EU-তে তথ্য প্রক্রিয়াকরণ করি। ফোন সহকারী (Twilio, OpenAI – যুক্তরাষ্ট্র), Stripe (যুক্তরাষ্ট্র, জালিয়াতি প্রতিরোধ), Telegram/WhatsApp এবং নিজ দায়িত্বে বুকিং পোর্টালের ক্ষেত্রে তৃতীয় দেশে স্থানান্তর হতে পারে। ভিত্তি: পর্যাপ্ততা সিদ্ধান্ত (EU-US Data Privacy Framework) অথবা EU-এর মানক চুক্তিগত ধারা (GDPR অনুচ্ছেদ 46)।

22. সংরক্ষণের সময়

উদ্দেশ্যের জন্য যতদিন প্রয়োজন বা আইনি সংরক্ষণের মেয়াদ যতদিন, ততদিনই তথ্য রাখি; তারপর মুছে বা অবরুদ্ধ করা হয়।

23. আপনার অধিকার

প্রবেশাধিকার (অনুচ্ছেদ 15), সংশোধন (16), মুছে ফেলা (17), সীমাবদ্ধকরণ (18), তথ্য বহনযোগ্যতা (20), আপত্তি (21), সম্মতি প্রত্যাহার (7(3)) — যেকোনো সময় info@promenaden-hotel.de-তে।

24. অভিযোগের অধিকার

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, ফোন +49 361 57-3112900, poststelle@datenschutz.thueringen.de

25. SSL/TLS এনক্রিপশন

সব পাতা এনক্রিপ্ট করা অবস্থায় (https) প্রেরিত হয়।

26. স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ নেই

GDPR অনুচ্ছেদ 22-এর অর্থে প্রোফাইলিংসহ স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণ করা হয় না।

27. পরিবর্তন

প্রযুক্তি, আইনি পরিস্থিতি বা প্রক্রিয়া বদলালে নীতিটি সংশোধন করি। সর্বশেষ হালনাগাদ: অক্টোবর 2026।