← חזרה לדף הבית

מדיניות פרטיות

עדכון אחרון: ספטמבר 2026

1. בעל השליטה במידע

הגורם האחראי לעיבוד המידע באתר זה ובקשר עם הפעלת המלון הוא:

Promenaden Service UG (haftungsbeschränkt)
Messerschmiedestraße 6
06712 Zeitz
גרמניה

מקום העסק / כתובת המלון:
Promenaden Hotel
Theaterstraße 4
07545 Gera
גרמניה
טלפון: +49 170 4790000
דוא"ל: info@promenaden-hotel.de
מיוצגת על ידי המנהל הכללי: Volodymyr Harkavenko

2. מידע כללי על עיבוד מידע

אנו מעבדים מידע אישי רק במידה הנדרשת לצורך הפעלת האתר, טיפול בפניות, ביצוע הזמנות, קיום הסכם האירוח, עמידה בחובות חוקיות או הגנה על אינטרסים לגיטימיים.

מידע אישי הוא כל מידע שבאמצעותו ניתן לזהות אדם טבעי, לדוגמה שם, כתובת, מספר טלפון, כתובת דוא"ל, נתוני הזמנה, נתוני תשלום או נתוני שהייה.

3. הבסיס המשפטי לעיבוד

מידע אישי מעובד בעיקר על בסיס העילות המשפטיות הבאות:

• Art. 6(1)(b) GDPR לצורך ביצוע חוזה או צעדים טרום-חוזיים;
• Art. 6(1)(c) GDPR לצורך עמידה בחובה חוקית;
• Art. 6(1)(f) GDPR לצורך הגנה על אינטרסים לגיטימיים;
• Art. 6(1)(a) GDPR, במקרים שבהם ניתנה הסכמה.

4. ביקור באתר שלנו וקובצי יומן של השרת

כאשר אתם ניגשים לאתר שלנו, שרת האינטרנט מעבד באופן אוטומטי נתונים טכניים. אלה עשויים לכלול: כתובת IP, תאריך ושעת הגישה, הדף שנצפה, כמות הנתונים שהועברה, הדפדפן שבשימוש, מערכת ההפעלה, כתובת ה-URL המפנה (referrer), שם המארח של המכשיר הניגש.

נתונים אלה מעובדים לצורך הפעלה טכנית של האתר, הבטחת אבטחת המערכת ואיתור תקלות. הבסיס המשפטי הוא Art. 6(1)(f) GDPR. האינטרס הלגיטימי שלנו הוא הפעלה בטוחה ויציבה של האתר.

5. אחסון

אתר זה מופעל באמצעות ספק אחסון ששרתיו ממוקמים באיחוד האירופי. בעת הגישה לאתר מעובדים רק נתוני יומן השרת הטכניים המפורטים בסעיף 4; קיים הסכם עיבוד נתונים עם ספק האחסון, ככל שהדבר נדרש.

6. פנייה בדוא"ל או בטלפון

אם תפנו אלינו בדוא"ל או בטלפון, נעבד את הנתונים שמסרתם לצורך הטיפול בפנייתכם. אלה עשויים לכלול: שם, מספר טלפון, כתובת דוא"ל, תוכן הפנייה, תקופת הנסיעה המבוקשת, נתוני הזמנה או שהייה.

הבסיס המשפטי הוא Art. 6(1)(b) GDPR כאשר הפנייה נוגעת להזמנה או לשהייה. במקרים אחרים, העיבוד מבוסס על Art. 6(1)(f) GDPR.

7. פנייה באמצעות WhatsApp

אם תפנו אלינו באמצעות WhatsApp, נעבד את הנתונים שהעברתם לצורך הטיפול בפנייתכם.

לתשומת לבכם, WhatsApp הוא שירות חיצוני. בעת השימוש ב-WhatsApp, נתונים עשויים להיות מעובדים על ידי ספק השירות. אין לנו שליטה מלאה על עיבוד הנתונים על ידי WhatsApp.

השימוש ב-WhatsApp הוא וולונטרי. תמיד תוכלו לפנות אלינו לחלופין בטלפון או בדוא"ל. הבסיס המשפטי הוא Art. 6(1)(b) GDPR כאשר ההתקשרות משמשת להכנה או לביצוע של חוזה. אחרת, העיבוד מבוסס על Art. 6(1)(f) GDPR.

8. צ'אט AI באתר

האתר שלנו מציע אפשרות צ'אט העונה על שאלות אורחים באמצעות מודל שפה של בינה מלאכותית (GPT, מסופק על ידי OpenAI, L.L.C., San Francisco, USA). לפני השימוש הראשון, תתבקשו במפורש לתת את הסכמתכם (Art. 6(1)(a) GDPR).

אנו מעבדים את ההודעות שאתם מזינים בצ'אט, וכן את היסטוריית השיחה של הפעלה הנוכחית (session), כדי לענות על שאלתכם. התוכן אינו נשמר לצמיתות ואינו מתועד ביומן, ואינו משמש לצורכי אימון; העיבוד מסתיים עם סיום ההפעלה.

מאחר שספק מודל השפה ממוקם בארה"ב, העיבוד עשוי להתבצע מחוץ לאיחוד האירופי. הדבר נעשה על בסיס אמצעי הגנה מתאימים (סעיפים חוזיים סטנדרטיים של האיחוד האירופי) שמספק הספק.

צ'אט ה-AI הוא שירות נוסף וולונטרי. תמיד תוכלו לפנות אלינו לחלופין בטלפון או בדוא"ל (ראו פרטי יצירת הקשר לעיל).

9. הזמנות והסכם אירוח

כאשר אתם מזמינים חדר, אנו מעבדים את הנתונים הנדרשים להזמנה ולקיום השהייה. אלה עשויים לכלול: שם, כתובת, מספר טלפון, כתובת דוא"ל, תאריכי הגעה ועזיבה, קטגוריית חדר, מספר אורחים, נתוני תשלום, נתוני חיוב, בקשות מיוחדות, נתוני תקשורת, מספר הזמנה, היסטוריית שהיות.

העיבוד מתבצע לצורך קיום הסכם האירוח, על בסיס Art. 6(1)(b) GDPR.

10. הזמנה דרך פלטפורמת ההזמנות שלנו (Mews)

לצורך פניות הזמנה והזמנות ישירות, האתר שלנו מקשר לפורטל ההזמנות שלנו, המופעל באמצעות תוכנה של הספק Mews Systems. אם תבצעו שם הזמנה, הנתונים שתזינו (לרבות שם, פרטי קשר, תאריכי הגעה ועזיבה, נתוני תשלום) מועברים ישירות ל-Mews באמצעות חיבור מוצפן, ומשם מועברים למלון שלנו.

בשונה מפנייה שאינה מחייבת, הזמנה שהושלמה דרך הפורטל מחייבת בדרך כלל באופן מיידי, בהתאם לתנאים המוצגים שם. הבסיס המשפטי הוא Art. 6(1)(b) GDPR.

לקבוצות, לשהיות ארוכות או לפניות אישיות, תוכלו גם לפנות אלינו ישירות בדוא"ל או בטלפון.

11. עיבוד תשלומים

תשלומים המבוצעים במסגרת הזמנה מקוונת מעובדים דרך פורטל ההזמנות שלנו (ראו סעיף 10). בפניות שנעשו מחוץ לפורטל, הסדרי התשלום נקבעים באופן פרטני, בדרך כלל במקום, במלון, או באמצעות האמצעי שסוכם.

12. נתוני רישום לפי חוק הרישום הפדרלי

במקרים שבהם הדבר נדרש על פי חוק, בפרט לגבי אורחים זרים, אנו מעבדים נתוני רישום בהתאם לחוק הרישום הפדרלי הגרמני (Bundesmeldegesetz). אלה עשויים לכלול: תאריך הגעה, תאריך עזיבה צפוי, שם משפחה, שם פרטי, תאריך לידה, אזרחות, כתובת, נתוני מסמך זיהוי כאשר נדרש על פי חוק, מספר המלווים כאשר נדרש על פי חוק.

הבסיס המשפטי הוא Art. 6(1)(c) GDPR בשילוב עם חובות הרישום הסטטוטוריות החלות על נותני שירותי לינה.

13. הפקת חשבוניות, הנהלת חשבונות ושמירה על פי חוק

אנו מעבדים נתוני חיוב, תשלום והנהלת חשבונות לצורך ניהול ספרים תקין ועמידה בחובות על פי דיני המס והמסחר. הבסיס המשפטי הוא Art. 6(1)(c) GDPR. הנתונים נשמרים בהתאם לתקופות השמירה הקבועות בחוק.

14. אכיפת תקנון הבית, נזקים ואבטחה

אנו עשויים לעבד מידע אישי כאשר הדבר נדרש לאכיפת תקנון הבית, לתיעוד נזקים, לטיפול בתלונות, להגנה מפני תביעות בלתי מוצדקות או למימוש תביעות שלנו. הבסיס המשפטי הוא Art. 6(1)(f) GDPR. האינטרס הלגיטימי שלנו הוא שמירה על זכויותינו, אבטחת פעילות המלון ומימוש תביעות לגיטימיות.

15. עוגיות ואחסון בדפדפן

אתר זה אינו משתמש בעוגיות (cookies) למדידת תנועה או לפרסום ואינו משלב שירותי אנליטיקה או מעקב כלשהם. הגופנים נטענים מהשרת שלנו, ולא מצדדים שלישיים. צ'אט ה-AI שומר באופן מקומי בדפדפן שלכם רק סימון הסכמה של כן/לא (לא עוגייה, אלא local storage), כדי שלא תישאלו שוב בכל ביקור.

לפיכך אין צורך בבאנר הסכמה בעת הביקור באתר שלנו (§ 25(2) TDDDG).

16. מפה, קישורים חיצוניים ותכנון מסלול

המפה בדף שלנו היא תמונה מהשרת שלנו המבוססת על נתוני OpenStreetMap. לא משולב שירות מפות חי, ובפרט לא Google Maps.

בנוסף, האתר שלנו עשוי להכיל קישורים לשירותים חיצוניים, לדוגמה לפורטל ההזמנות שלנו או לרשתות חברתיות. אם תלחצו על קישור חיצוני, תעזבו את האתר שלנו. מאותו רגע חלה מדיניות הפרטיות של הספק הרלוונטי. אין לנו השפעה על עיבוד הנתונים על ידי ספקים חיצוניים.

17. קישורים לרשתות חברתיות

האתר שלנו עשוי להכיל קישורים לרשתות חברתיות. אם תלחצו על קישורים אלה, תועברו לדפים של הספק הרלוונטי. כתוצאה מכך עשויים לעבור נתונים לאותו ספק. הספק הרלוונטי אחראי לעיבוד בדפי הרשתות החברתיות.

18. מקבלי המידע האישי

מידע אישי נמסר רק כאשר הדבר נחוץ או מותר על פי חוק. המקבלים עשויים לכלול בפרט:

• ספק הדוא"ל שלנו (למסירת פניות),
• ספק פורטל ההזמנות שלנו Mews Systems (לעיבוד הזמנות),
• ספק צ'אט ה-AI שלנו, OpenAI (למענה על פניות בצ'אט, בכפוף להסכמתכם),
• ספקי שירותי IT ואחסון,
• יועצי מס,
• ספקי שירותי הנהלת חשבונות,
• ספקי שירותי ניקיון ותחזוקה, במידת הצורך,
• רשויות, כאשר הדבר נדרש על פי חוק,
• עורכי דין או סוכנויות גבייה, כאשר הדבר נחוץ לאכיפת תביעות.

לא מתבצעת מסירה למטרות פרסום.

19. העברת נתונים למדינות שלישיות

מידע אישי מועבר למדינות מחוץ לאיחוד האירופי או לאזור הכלכלי האירופי במידה מוגבלת כאשר אתם משתמשים בצ'אט ה-AI (ראו סעיף 8, הספק OpenAI, ארה"ב), תוך הגנה באמצעות סעיפים חוזיים סטנדרטיים של האיחוד האירופי. בעת הזמנה דרך פורטל ההזמנות שלנו או דרך פורטלי הזמנות בינלאומיים, לא ניתן לשלול גם עיבוד מחוץ לאיחוד האירופי על ידי הספק הרלוונטי; הודעות הפרטיות של אותו ספק חלות. בעת שימוש בשירותים חיצוניים כגון WhatsApp, לא ניתן לשלול גם כן עיבוד מחוץ לאיחוד האירופי.

20. תקופת השמירה

אנו שומרים מידע אישי רק כל עוד הדבר נחוץ למטרות הרלוונטיות. כאשר חלות חובות שמירה סטטוטוריות, הנתונים נשמרים למשך תקופת חובות אלה. לאחר שהמטרה הרלוונטית אינה חלה עוד ותקופות השמירה הסטטוטוריות חלפו, הנתונים נמחקים או נחסמים.

21. הזכויות שלכם

לפי ה-GDPR עומדות לכם הזכויות הבאות: זכות עיון, זכות לתיקון, זכות למחיקה, זכות להגבלת העיבוד, זכות לניידות נתונים, זכות להתנגד לעיבוד, זכות לחזור בכם מהסכמה שניתנה.

למימוש זכויותיכם, תוכלו לפנות אלינו בכל עת:

Promenaden Service UG (haftungsbeschränkt)
דוא"ל: info@promenaden-hotel.de

22. ביטול הסכמה

כאשר העיבוד מבוסס על הסכמתכם, תוכלו לבטל הסכמה זו בכל עת, בתוקף מכאן ולהבא. חוקיות העיבוד שבוצע לפני הביטול אינה נפגעת.

23. הזכות להגיש תלונה לרשות פיקוח

יש לכם זכות להגיש תלונה לרשות פיקוח על הגנת מידע. עבור מדינת Thüringen (תורינגיה), הרשות המוסמכת היא:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt, גרמניה
טלפון: +49 361 57-31129 00
דוא"ל: poststelle@datenschutz.thueringen.de

24. הצפנת SSL / TLS

מטעמי אבטחה, אתר זה משתמש בהצפנת SSL/TLS. ניתן לזהות חיבור מוצפן לפי כך ששורת הכתובת בדפדפן מתחילה ב-"https" ומוצג סמל של מנעול.

25. אין קבלת החלטות אוטומטית

לא מתבצעת קבלת החלטות אוטומטית, לרבות יצירת פרופילים במובן Art. 22 GDPR. צ'אט ה-AI (סעיף 8) רק עונה על שאלות ואינו מקבל החלטות אוטומטיות בעלות השפעה משפטית.

26. עדכונים למדיניות פרטיות זו

אנו שומרים לעצמנו את הזכות להתאים מדיניות פרטיות זו במקרה של שינויים טכניים, משפטיים או ארגוניים.