Գաղտնիության քաղաքականություն
Վերջին թարմացումը՝ հոկտեմբեր 2026
1. Տվյալների մշակման պատասխանատու
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Գերմանիա
Գործունեության վայր / հյուրանոց՝ Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Հեռախոս՝ +49 170 4790000 · Էլփոստ՝ info@promenaden-hotel.de
Ի դեմս գործադիր տնօրեն Volodymyr Harkavenko-ի
2. Ընդհանուր տեղեկություններ
Անձնական տվյալները մշակում ենք միայն այնքանով, որքանով անհրաժեշտ է կայքի աշխատանքի, հարցումների ու ամրագրումների մշակման, կացության պայմանագրի կատարման, իրավական պարտավորությունների պահպանման կամ օրինական շահերի իրականացման համար։
3. Իրավական հիմքեր
GDPR-ի հոդված 6(1)(b)՝ պայմանագիր / նախապայմանագրային միջոցառումներ, (c)՝ իրավական պարտավորություն, (f)՝ օրինական շահ, (a)՝ համաձայնություն։
4. Սերվերի գրանցամատյանի ֆայլեր
Կայք մուտք գործելիս վեբ սերվերը մշակում է տեխնիկական տվյալներ՝ IP հասցե, ամսաթիվ/ժամ, բացված էջ, տվյալների ծավալ, բրաուզեր, օպերացիոն համակարգ, ուղղորդող էջ։ Նպատակը՝ աշխատանք և անվտանգություն։ Իրավական հիմք՝ GDPR-ի հոդված 6(1)(f)։ Պահպանման ժամկետը՝ առավելագույնը 30 օր։
5. Հոսթինգ
Կայքը, ամրագրման համակարգը և հյուրանոցի ծրագրաշարը գործում են Hetzner Online GmbH-ի՝ Industriestr. 25, 91710 Gunzenhausen, սերվերներում՝ Գերմանիայի/Ֆինլանդիայի տվյալների կենտրոններում (ԵՄ)։ Կնքված է տվյալների մշակման պայմանագիր (DPA, Auftragsverarbeitungsvertrag — AVV)։ Պահուստային պատճենները գաղտնագրված պահվում են Hetzner-ում (ԵՄ)։
6. Կապ էլփոստով և հեռախոսով
Ձեր տրամադրած տեղեկությունները մշակում ենք ձեր հարցմանը պատասխանելու համար (GDPR-ի հոդված 6(1)(b) կամ (f))։ Մեր էլփոստային ծառայությունը Microsoft 365-ն է (Microsoft Ireland Operations Ltd., Դուբլին, Իռլանդիա․ տվյալները մշակվում են ԵՄ-ում, կնքված է DPA)։ Ամրագրման և այցի ավտոմատ նամակներն ուղարկում ենք Microsoft 365-ով․ միայն խափանման դեպքում որպես փոխարինող օգտագործում ենք Google Gmail-ը (Google Ireland Ltd., Դուբլին)։
7. WhatsApp և Telegram
Եթե մեզ հետ կապվում եք WhatsApp-ով (WhatsApp Ireland Ltd.) կամ Telegram-ով (Telegram Messenger Inc. / Telegram FZ-LLC, Դուբայ, ԱՄԷ), ձեր հաղորդագրությունները մշակվում են այդ ծառայություններով․ այդ համատեքստում երրորդ երկրներ փոխանցումը չի բացառվում։ Օգտագործումը կամավոր է․ ցանկացած պահի կարող եք կապվել նաև հեռախոսով կամ էլփոստով։ Մեր Telegram բոտը՝ @hotel_gera_bot-ը, հարցերին պատասխանում է Mia արհեստական բանականությամբ օգնականի միջոցով (տես բաժին 8)։
8. «Mia» արհեստական բանականությամբ օգնական (կայքի զրույց, Telegram բոտ)
Կայքի զրույցը և Telegram բոտը հարցերին պատասխանում են արհեստական բանականության լեզվական մոդելի (Anthropic Claude) օգնությամբ, որը գործարկում ենք Amazon Web Services-ի (Amazon Web Services EMEA SARL, Լյուքսեմբուրգ) միջոցով՝ Մայնի Ֆրանկֆուրտի տվյալների կենտրոնում։ Զրույցի հարթակը (Dify) ինքներս ենք գործարկում ԵՄ-ում գտնվող մեր սերվերներում։ Մշակումը տեղի է ունենում ԵՄ-ում․ բովանդակությունը չի օգտագործվում ԱԲ մոդելների ուսուցման համար։ Կայքի զրույցն առաջին անգամ օգտագործելուց առաջ ստանում ենք ձեր համաձայնությունը (GDPR-ի հոդված 6(1)(a))։ Մշակվում են ձեր մուտքագրումները և տվյալ սեսիայի զրույցի պատմությունը․ սխալների վերլուծության համար այն պահում ենք առավելագույնը 30 օր։ Հասանելիության և ամրագրումների մասին տեղեկությունների համար Mia-ն մուտք ունի մեր ամրագրման համակարգ։ Օգտագործումը կամավոր է։
9. Հեռախոսային օգնական
+49 365 43033996 համարին կատարված զանգերին (երբ հասանելի չենք, զանգը փոխանցվում է) պատասխանում է ԱԲ հեռախոսային օգնականը։ Այդ նպատակով ձեր հեռախոսահամարը և խոսակցության բովանդակությունը մշակվում են Twilio Inc.-ի (ԱՄՆ) և OpenAI L.L.C.-ի (ԱՄՆ) միջոցով․ հյուրանոցի թիմը ստանում է ամփոփում։ ԱՄՆ փոխանցումը հիմնված է ԵՄ–ԱՄՆ տվյալների գաղտնիության շրջանակի կամ ԵՄ ստանդարտ պայմանագրային դրույթների վրա։ Զրույցի սկզբում օգնականը տեղեկացնում է, որ ինքը ԱԲ է։ Իրավական հիմք՝ GDPR-ի հոդված 6(1)(b) և (f)։
10. Ամրագրումներ և կացության պայմանագիր
Ամրագրման և այցի համար մշակում ենք, ի թիվս այլ տվյալների, անունը, հասցեն, հեռախոսահամարը, էլփոստը, ժամանման/մեկնման տվյալները, համարի կատեգորիան, անձանց թիվը, վճարման և հաշվի տվյալները, ցանկությունները, նամակագրությունը և այցերի պատմությունը (GDPR-ի հոդված 6(1)(b))։
promenaden-hotel.de/buchen-ով անմիջական ամրագրումները մշակվում են մեր սեփական ամրագրման և հյուրանոցի կառավարման համակարգում (ZS PMS՝ մեր ԵՄ սերվերներում)։ Բացի այդ, ներկայում օգտագործում ենք Mews հյուրանոցային համակարգը (Mews Systems B.V., Ամստերդամ, Նիդեռլանդներ․ կնքված է DPA)։
11. Ամրագրման պորտալներ և ալիքների կառավարիչ
Ամրագրումներ ենք ստանում Booking.com-ից, Expedia-ից, Agoda-ից, Trip.com-ից, Google-ից և այլ պորտալներից, որոնք պատասխանատու են տվյալների սեփական մշակման համար։ Հասանելիությունը, գները և ամրագրումները փոխանակում ենք Channex ալիքների կառավարչով (գրանցված Միացյալ Թագավորությունում․ Եվրոպական հանձնաժողովը Միացյալ Թագավորության համար ընդունել է տվյալների պաշտպանության համարժեքության որոշում)։
12. Վճարումներ
Առցանց վճարումները մշակում ենք Stripe-ով (Stripe Payments Europe Ltd., Դուբլին, Իռլանդիա)։ Քարտի տվյալներն անմիջապես մշակում է Stripe-ը․ մենք ստանում ենք միայն վճարման կարգավիճակը և քարտի վերջին թվանշանները։ Խարդախությունը կանխելու համար Stripe-ը կարող է տվյալներ մշակել նաև ԱՄՆ-ում (ԵՄ ստանդարտ պայմանագրային դրույթներ / տվյալների գաղտնիության շրջանակ)։ Իրավական հիմք՝ GDPR-ի հոդված 6(1)(b)։
13. Առցանց գրանցում, հյուրի հավելված և թվային մուտք համար
Առցանց գրանցման միջոցով (ամրագրման հաստատման հղումը կամ gast.promenaden-hotel.de) հավաքում ենք գրանցման տվյալները (բաժին 14) և տրամադրում համարի համարը, դռան կոդը և հաշիվը։ Կոդերը ստեղծվում են մեր էլեկտրոնային կողպեքների համակարգում․ դռների բացումները գրանցվում են (ժամ, դուռ, բացման տեսակ)։ Մատյանը ծառայում է անվտանգության և մաքրման պլանավորմանը ու ջնջվում է 30 օր անց։ Կոդերը ուղարկում ենք էլփոստով, իսկ հեռախոսահամարի տրամադրման դեպքում՝ նաև SMS-ով seven communications GmbH & Co. KG-ի (Քիլ, Գերմանիա) միջոցով։ Իրավական հիմք՝ GDPR-ի հոդված 6(1)(b) և (f)։
14. Գրանցման տվյալներ (Գրանցման դաշնային օրենք՝ Bundesmeldegesetz)
BMG-ի (Bundesmeldegesetz) §§ 29, 30-ի համաձայն՝ պարտավոր ենք հավաքել գրանցման ձևաթուղթ՝ ներառյալ ժամանումը, սպասվող մեկնումը, անունը, ծննդյան ամսաթիվը, քաղաքացիությունը, հասցեն, օտարերկրյա հյուրերի անձը հաստատող փաստաթղթի համարը և ուղեկցող անձանց թիվը։ Իրավական հիմք՝ GDPR-ի հոդված 6(1)(c)։ Պահվում է մեկնումից հետո մեկ տարի, ապա ջնջվում հաջորդ երեք ամսվա ընթացքում։
15. Հաշիվներ և պահպանում
Հաշվի, վճարման և հաշվապահական տվյալները մշակում ենք պատշաճ հաշվառման համար․ պահպանվում են մինչև 10 տարի՝ AO-ի (Abgabenordnung) § 147-ի և HGB-ի (Handelsgesetzbuch) § 257-ի համաձայն (GDPR-ի հոդված 6(1)(c))։ Տվյալները փոխանցվում են մեր հարկային խորհրդատուին։
16. Հյուրերի Wi-Fi
Անվճար հյուրային Wi-Fi-ի համար մշակում ենք կապի տեխնիկական տվյալները՝ սարքի նույնացուցիչ/MAC հասցե, ժամ, տվյալների ծավալ՝ ցանցը տրամադրելու և պաշտպանելու նպատակով (GDPR-ի հոդված 6(1)(b) և (f))։ Պահպանման ժամկետը 30 օր է։
17. Ներքին կանոններ, վնաս, անվտանգություն
Մշակում ենք՝ տարածքի նկատմամբ մեր իրավունքներն իրականացնելու, վնասը փաստագրելու, բողոքները քննարկելու և պահանջները ներկայացնելու համար (GDPR-ի հոդված 6(1)(f))։
Եթե հյուրանոցը ներքին կարգի խախտման պատճառով սահմանել է մուտքի արգելք (Ընդհանուր պայմանների § 13), արգելքի կատարման և ապագա ամրագրումների՝ ներառյալ ամրագրման հարթակների միջոցով կատարվածների, ստուգման համար պահպանում ենք անունը, ծննդյան ամսաթիվը, կոնտակտային տվյալները, պատճառը և անհրաժեշտության դեպքում պետական մարմնի գործի համարը։ Իրավական հիմքը հյուրերի, աշխատակիցների և գույքի պաշտպանության մեր օրինական շահն է (GDPR 6-րդ հոդվածի 1-ին մասի f կետ)։ Տվյալները պահպանվում են արգելքի գործողության ընթացքում, առավելագույնը երեք տարի, ապա ջնջվում են։
18. Թխուկներ և տեղային պահոց
Վերլուծության կամ գովազդի համար թխուկներ չենք օգտագործում և հետևող ծառայություններ չենք ներդնում։ Տառատեսակները բեռնում ենք սեփական սերվերից։ Կայքի զրույցը բրաուզերում տեղային պահում է միայն ձեր այո/ոչ համաձայնությունը․ ամրագրման համակարգն օգտագործում է տեխնիկապես անհրաժեշտ սեսիայի տվյալներ (TDDDG-ի § 25 Abs. 2)։ Հետևաբար համաձայնության վահանակ անհրաժեշտ չէ։
19. Քարտեզ և արտաքին հղումներ
Քարտեզը մեր սերվերում գտնվող պատկեր է՝ հիմնված OpenStreetMap-ի տվյալների վրա․ քարտեզի ծառայությունն ուղիղ չի ներդրված։ Արտաքին հղումներին սեղմելիս (ամրագրման պորտալներ, սոցիալական ցանցեր՝ Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) գործում է համապատասխան մատակարարի գաղտնիության քաղաքականությունը․ տվյալները փոխանցվում են միայն սեղմելիս։
20. Ստացողներ
Հոսթինգ/ՏՏ (Hetzner), էլփոստ (Microsoft, որպես փոխարինող՝ Google), հյուրանոցային ծրագրաշար (Mews), ալիքների կառավարիչ (Channex), վճարային ծառայություն (Stripe), ԱԲ (Amazon Web Services, հեռախոս՝ Twilio, OpenAI), կողպեքների համակարգ, SMS (seven), ամրագրման պորտալներ, հարկային խորհրդատու, անհրաժեշտության դեպքում՝ մաքրման և սպասարկման մատակարարներ, օրենքով պահանջվելու դեպքում՝ պետական մարմիններ, պահանջների իրականացման համար՝ փաստաբաններ/պարտքերի գանձման գործակալություններ։ Գովազդի համար փոխանցում չի կատարվում։
21. Փոխանցում երրորդ երկրներ
Սովորաբար տվյալները մշակում ենք ԵՄ-ում։ Երրորդ երկրներ փոխանցում կարող է լինել հեռախոսային օգնականի (Twilio, OpenAI՝ ԱՄՆ), Stripe-ի (ԱՄՆ՝ խարդախության կանխում), Telegram/WhatsApp-ի, ինչպես նաև ամրագրման պորտալների՝ սեփական պատասխանատվությամբ մշակման դեպքում։ Հիմքը՝ համարժեքության որոշում (ԵՄ–ԱՄՆ տվյալների գաղտնիության շրջանակ) կամ ԵՄ ստանդարտ պայմանագրային դրույթներ (GDPR-ի հոդված 46)։
22. Պահպանման ժամկետ
Տվյալները պահում ենք միայն այնքան ժամանակ, որքան անհրաժեշտ է նպատակին հասնելու համար կամ պահանջվում է օրենքով․ հետո դրանք ջնջվում կամ արգելափակվում են։
23. Ձեր իրավունքները
Տվյալներին հասանելիություն (հոդված 15), ուղղում (հոդված 16), ջնջում (հոդված 17), սահմանափակում (հոդված 18), տվյալների տեղափոխելիություն (հոդված 20), առարկություն (հոդված 21), համաձայնության հետկանչ (հոդված 7(3))՝ ցանկացած պահի info@promenaden-hotel.de հասցեով։
24. Բողոք ներկայացնելու իրավունք
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, հեռ. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. SSL/TLS գաղտնագրում
Բոլոր էջերը փոխանցվում են գաղտնագրված (https)։
26. Ավտոմատացված որոշումների բացակայություն
GDPR-ի հոդված 22-ի իմաստով ավտոմատացված որոշումներ, ներառյալ պրոֆիլավորումը, չեն կատարվում։
27. Փոփոխություններ
Քաղաքականությունը հարմարեցնում ենք տեխնոլոգիայի, իրավական վիճակի կամ գործընթացների փոփոխություններին։ Վերջին թարմացումը՝ հոկտեմբեր 2026։