← მთავარ გვერდზე დაბრუნება

კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: ოქტომბერი 2026

1. დამუშავებისთვის პასუხისმგებელი პირი

Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, გერმანია
საქმიანობის ადგილი / სასტუმრო: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
ტელეფონი +49 170 4790000 · ელფოსტა info@promenaden-hotel.de
წარმოდგენილი მმართველი დირექტორის Volodymyr Harkavenko-ს მიერ

2. ზოგადი ინფორმაცია

პერსონალურ მონაცემებს ვამუშავებთ მხოლოდ იმდენად, რამდენადაც ეს საჭიროა ვებსაიტის მუშაობისთვის, მოთხოვნებისა და ჯავშნების დამუშავებისთვის, განთავსების ხელშეკრულების შესრულებისთვის, სამართლებრივი ვალდებულებების დასაცავად ან ლეგიტიმური ინტერესების განსახორციელებლად.

3. სამართლებრივი საფუძვლები

GDPR-ის მუხლი 6(1)(b) (ხელშეკრულება / წინასახელშეკრულებო ზომები), (c) (სამართლებრივი ვალდებულება), (f) (ლეგიტიმური ინტერესი), (a) (თანხმობა).

4. სერვერის ჟურნალის ფაილები

ვებსაიტის გახსნისას ვებსერვერი ამუშავებს ტექნიკურ მონაცემებს (IP მისამართი, თარიღი/დრო, გახსნილი გვერდი, მონაცემთა მოცულობა, ბრაუზერი, ოპერაციული სისტემა, მომმართველი გვერდი). მიზანი: მუშაობა და უსაფრთხოება. სამართლებრივი საფუძველი: GDPR-ის მუხლი 6(1)(f). შენახვის ვადა: არაუმეტეს 30 დღისა.

5. ჰოსტინგი

ვებსაიტი, დაჯავშნის სისტემა და სასტუმროს პროგრამული უზრუნველყოფა მუშაობს Hetzner Online GmbH-ის, Industriestr. 25, 91710 Gunzenhausen, სერვერებზე გერმანიის/ფინეთის (ევროკავშირი) მონაცემთა ცენტრებში. გაფორმებულია მონაცემთა დამუშავების ხელშეკრულება (DPA, Auftragsverarbeitungsvertrag — AVV). სარეზერვო ასლები დაშიფრული სახით ინახება Hetzner-თან (ევროკავშირი).

6. დაკავშირება ელფოსტით და ტელეფონით

თქვენს მიერ მოწოდებულ ინფორმაციას ვამუშავებთ თქვენი მოთხოვნის დასამუშავებლად (GDPR-ის მუხლი 6(1)(b) ან (f)). ჩვენი ელფოსტის სერვისია Microsoft 365 (Microsoft Ireland Operations Ltd., დუბლინი, ირლანდია; მონაცემები მუშავდება ევროკავშირში, გაფორმებულია DPA). დაჯავშნისა და სტუმრობის ავტომატურ წერილებს ვაგზავნით Microsoft 365-ით; მხოლოდ გაუმართაობის შემთხვევაში ვიყენებთ სათადარიგოდ Google Gmail-ს (Google Ireland Ltd., დუბლინი).

7. WhatsApp და Telegram

თუ გვიკავშირდებით WhatsApp-ით (WhatsApp Ireland Ltd.) ან Telegram-ით (Telegram Messenger Inc. / Telegram FZ-LLC, დუბაი, არაბთა გაერთიანებული საამიროები), თქვენი შეტყობინებები ამ სერვისებით მუშავდება; ამ კონტექსტში მესამე ქვეყნებში გადაცემა ვერ გამოირიცხება. გამოყენება ნებაყოფლობითია; ნებისმიერ დროს შეგიძლიათ დაგვიკავშირდეთ ტელეფონით ან ელფოსტითაც. ჩვენი Telegram-ბოტი @hotel_gera_bot კითხვებს პასუხობს ხელოვნური ინტელექტის ასისტენტ Mia-ს დახმარებით (იხ. პუნქტი 8).

8. ხელოვნური ინტელექტის ასისტენტი „Mia“ (ვებსაიტის ჩატი, Telegram-ბოტი)

ჩვენი ვებსაიტის ჩატი და Telegram-ბოტი კითხვებს პასუხობს ხელოვნური ინტელექტის ენობრივი მოდელის (Anthropic Claude) დახმარებით, რომელსაც ვამუშავებთ Amazon Web Services-ის (Amazon Web Services EMEA SARL, ლუქსემბურგი) მეშვეობით მაინის ფრანკფურტის მონაცემთა ცენტრში. ჩატის პლატფორმას (Dify) თავად ვმართავთ ევროკავშირში მდებარე ჩვენს სერვერებზე. დამუშავება ხდება ევროკავშირში; შინაარსი არ გამოიყენება ხელოვნური ინტელექტის მოდელების გასაწვრთნელად. ვებსაიტის ჩატის პირველად გამოყენებამდე ვიღებთ თქვენს თანხმობას (GDPR-ის მუხლი 6(1)(a)). მუშავდება თქვენ მიერ შეყვანილი ინფორმაცია და სესიის საუბრის ისტორია; შეცდომების ანალიზისთვის ჩატის ისტორიას ვინახავთ არაუმეტეს 30 დღისა. ხელმისაწვდომობისა და ჯავშნების შესახებ ინფორმაციისთვის Mia უკავშირდება ჩვენს დაჯავშნის სისტემას. გამოყენება ნებაყოფლობითია.

9. სატელეფონო ასისტენტი

ზარებს ნომერზე +49 365 43033996 (გადამისამართება, როცა ვერ გვიკავშირდებით) პასუხობს ხელოვნური ინტელექტის სატელეფონო ასისტენტი. ამ მიზნით თქვენი ტელეფონის ნომერი და საუბრის შინაარსი მუშავდება Twilio Inc.-ის (აშშ) და OpenAI L.L.C.-ის (აშშ) მეშვეობით; სასტუმროს გუნდი იღებს შეჯამებას. აშშ-ში გადაცემა ეფუძნება ევროკავშირი–აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩოს ან ევროკავშირის სტანდარტულ სახელშეკრულებო დებულებებს. საუბრის დასაწყისში ასისტენტი გაცნობებთ, რომ ხელოვნური ინტელექტია. სამართლებრივი საფუძველი: GDPR-ის მუხლი 6(1)(b) და (f).

10. ჯავშნები და განთავსების ხელშეკრულება

ჯავშნისა და სტუმრობისთვის ვამუშავებთ, მათ შორის, სახელს, მისამართს, ტელეფონს, ელფოსტას, ჩამოსვლის/გამგზავრების თარიღებს, ნომრის კატეგორიას, პირთა რაოდენობას, გადახდისა და ანგარიშფაქტურის მონაცემებს, მოთხოვნებს, მიმოწერასა და სტუმრობის ისტორიას (GDPR-ის მუხლი 6(1)(b)).
პირდაპირი ჯავშნები promenaden-hotel.de/buchen-ის მეშვეობით მუშავდება ჩვენს საკუთარ დაჯავშნისა და სასტუმროს მართვის სისტემაში (ZS PMS, რომელიც მუშაობს ევროკავშირში მდებარე ჩვენს სერვერებზე). დამატებით, ამჟამად ვიყენებთ სასტუმროს მართვის სისტემას Mews (Mews Systems B.V., ამსტერდამი, ნიდერლანდები; გაფორმებულია DPA).

11. დაჯავშნის პორტალები და არხების მენეჯერი

ჯავშნებს ვიღებთ Booking.com-ის, Expedia-ს, Agoda-ს, Trip.com-ის, Google-ისა და სხვა პორტალების მეშვეობით; მათ მიერ მონაცემთა დამუშავებაზე პასუხისმგებლობა თავად ამ პორტალებს ეკისრებათ. ხელმისაწვდომობას, ფასებსა და ჯავშნებს ვცვლით არხების მენეჯერის Channex-ის მეშვეობით (რეგისტრირებულია გაერთიანებულ სამეფოში; ევროკომისიას გაერთიანებული სამეფოს მიმართ მიღებული აქვს მონაცემთა დაცვის ადეკვატურობის გადაწყვეტილება).

12. გადახდები

ონლაინ გადახდებს ვამუშავებთ Stripe-ის მეშვეობით (Stripe Payments Europe Ltd., დუბლინი, ირლანდია). ბარათის მონაცემებს უშუალოდ Stripe ამუშავებს; ჩვენ ვიღებთ მხოლოდ გადახდის სტატუსსა და ბარათის ბოლო ციფრებს. თაღლითობის თავიდან ასაცილებლად Stripe-მა მონაცემები შეიძლება აშშ-შიც დაამუშაოს (ევროკავშირის სტანდარტული სახელშეკრულებო დებულებები / მონაცემთა კონფიდენციალურობის ჩარჩო). სამართლებრივი საფუძველი: GDPR-ის მუხლი 6(1)(b).

13. ონლაინ რეგისტრაცია, სტუმრის აპი და ნომერში ციფრული წვდომა

ონლაინ რეგისტრაციით (ბმული ჯავშნის დადასტურებაში ან gast.promenaden-hotel.de) ვაგროვებთ სარეგისტრაციო მონაცემებს (პუნქტი 14) და გაწვდით ნომრის ნომერს, კარის კოდსა და ანგარიშფაქტურას. კარის კოდები გენერირდება ჩვენს ელექტრონულ საკეტების სისტემაში; კარის გაღება აღირიცხება (დრო, კარი, გაღების ტიპი). ჟურნალი ემსახურება უსაფრთხოებასა და დასუფთავების დაგეგმვას და იშლება 30 დღის შემდეგ. კარის კოდებს ვაგზავნით ელფოსტით და, თუ ნომერი მოწოდებულია, SMS-ით seven communications GmbH & Co. KG-ის (კილი, გერმანია) მეშვეობით. სამართლებრივი საფუძველი: GDPR-ის მუხლი 6(1)(b) და (f).

14. სარეგისტრაციო მონაცემები (ფედერალური რეგისტრაციის კანონი — Bundesmeldegesetz)

BMG-ის (Bundesmeldegesetz) §§ 29, 30-ის თანახმად, ვალდებული ვართ შევაგროვოთ სარეგისტრაციო ფორმა (მათ შორის ჩამოსვლა, დაგეგმილი გამგზავრება, სახელი, დაბადების თარიღი, მოქალაქეობა, მისამართი, უცხოელი სტუმრებისთვის პირადობის დოკუმენტის ნომერი და თანმხლები მოგზაურების რაოდენობა). სამართლებრივი საფუძველი: GDPR-ის მუხლი 6(1)(c). ინახება გამგზავრებიდან ერთი წლის განმავლობაში, შემდეგ იშლება სამი თვის ვადაში.

15. ანგარიშფაქტურები და შენახვა

ანგარიშფაქტურის, გადახდისა და საბუღალტრო მონაცემებს ვამუშავებთ სათანადო ბუღალტრული აღრიცხვისთვის; AO-ის (Abgabenordnung) § 147-ისა და HGB-ის (Handelsgesetzbuch) § 257-ის თანახმად, ინახება 10 წლამდე (GDPR-ის მუხლი 6(1)(c)). მონაცემები გადაეცემა ჩვენს საგადასახადო კონსულტანტს.

16. სტუმრის Wi-Fi

სტუმრის უფასო Wi-Fi-სთვის ვამუშავებთ კავშირის ტექნიკურ მონაცემებს (მოწყობილობის იდენტიფიკატორი/MAC მისამართი, დრო, მონაცემთა მოცულობა) ქსელის მიწოდებისა და უსაფრთხოებისთვის (GDPR-ის მუხლი 6(1)(b) და (f)); შენახვის ვადა 30 დღეა.

17. შინაგანაწესი, ზიანი, უსაფრთხოება

დამუშავება ხორციელდება შენობის მფლობელის უფლებების დასაცავად, ზიანის დასაფიქსირებლად, საჩივრების დასამუშავებლად და მოთხოვნების წარსადგენად (GDPR-ის მუხლი 6(1)(f)).

თუ სასტუმრომ შინაგანაწესის დარღვევის გამო შესვლა აკრძალა (ზოგადი პირობების § 13), აკრძალვის აღსასრულებლად და მომავალი ჯავშნების — მათ შორის დაჯავშნის პორტალების მეშვეობით გაკეთებულის — შესამოწმებლად ვინახავთ სახელს, დაბადების თარიღს, საკონტაქტო მონაცემებს, მიზეზს და საჭიროების შემთხვევაში უწყების საქმის ნომერს. სამართლებრივი საფუძველია ჩვენი კანონიერი ინტერესი სტუმრების, თანამშრომლებისა და ქონების დაცვაში (GDPR-ის მე-6 მუხლის 1-ლი პუნქტის f ქვეპუნქტი). მონაცემები ინახება აკრძალვის მოქმედების ვადით, მაქსიმუმ სამი წლით, შემდეგ კი იშლება.

18. ქუქი-ფაილები და ადგილობრივი საცავი

ანალიტიკისა და რეკლამისთვის ქუქი-ფაილებს არ ვიყენებთ და არ ვაერთიანებთ თვალთვალის სერვისებს. შრიფტებს საკუთარი სერვერიდან ვტვირთავთ. ვებსაიტის ჩატი ბრაუზერში ადგილობრივად ინახავს მხოლოდ თქვენს თანხმობას — დიახ/არა; დაჯავშნის სისტემა იყენებს ტექნიკურად აუცილებელ სესიის მონაცემებს (TDDDG-ის § 25 Abs. 2). ამიტომ თანხმობის ბანერი საჭირო არ არის.

19. რუკა და გარე ბმულები

რუკა არის ჩვენს სერვერზე განთავსებული გამოსახულება, რომელიც ეფუძნება OpenStreetMap-ის მონაცემებს; რუკის სერვისი პირდაპირ არ არის ჩაშენებული. გარე ბმულებზე დაწკაპუნებისას (დაჯავშნის პორტალები, სოციალური ქსელები: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) მოქმედებს შესაბამისი მიმწოდებლის კონფიდენციალურობის პოლიტიკა; მონაცემები გადაეცემა მხოლოდ დაწკაპუნებისას.

20. მიმღებები

ჰოსტინგი/IT (Hetzner), ელფოსტა (Microsoft; სათადარიგოდ Google), სასტუმროს პროგრამული უზრუნველყოფა (Mews), არხების მენეჯერი (Channex), გადახდის სერვისი (Stripe), ხელოვნური ინტელექტი (Amazon Web Services; ტელეფონი: Twilio, OpenAI), საკეტების სისტემა, SMS (seven), დაჯავშნის პორტალები, საგადასახადო კონსულტანტი, დასუფთავებისა და მომსახურების მიმწოდებლები საჭიროებისამებრ, სახელმწიფო ორგანოები კანონით მოთხოვნილ შემთხვევებში, ადვოკატები/ვალის ამოღების სააგენტოები მოთხოვნების განსახორციელებლად. სარეკლამო მიზნებით გადაცემა არ ხდება.

21. მესამე ქვეყნებში გადაცემა

როგორც წესი, მონაცემებს ვამუშავებთ ევროკავშირში. მესამე ქვეყნებში გადაცემა შეიძლება მოხდეს შემდეგ შემთხვევებში: სატელეფონო ასისტენტი (Twilio, OpenAI — აშშ), Stripe (აშშ, თაღლითობის პრევენცია), Telegram/WhatsApp და დაჯავშნის პორტალები საკუთარი პასუხისმგებლობით. საფუძველი: ადეკვატურობის გადაწყვეტილება (ევროკავშირი–აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩო) ან ევროკავშირის სტანდარტული სახელშეკრულებო დებულებები (GDPR-ის მუხლი 46).

22. შენახვის ვადა

მონაცემებს ვინახავთ მხოლოდ მიზნის მისაღწევად საჭირო ან კანონით განსაზღვრული ვადით; შემდეგ ისინი იშლება ან იბლოკება.

23. თქვენი უფლებები

წვდომა (მუხლი 15), გასწორება (მუხლი 16), წაშლა (მუხლი 17), დამუშავების შეზღუდვა (მუხლი 18), გადატანა (მუხლი 20), წინააღმდეგობა (მუხლი 21), თანხმობის უკან გამოთხოვა (მუხლი 7(3)) — ნებისმიერ დროს info@promenaden-hotel.de-ზე.

24. საჩივრის წარდგენის უფლება

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, ტელ. +49 361 57-3112900, poststelle@datenschutz.thueringen.de

25. SSL/TLS დაშიფვრა

ყველა გვერდი გადაიცემა დაშიფრულად (https).

26. ავტომატიზებული გადაწყვეტილებების მიღება არ ხდება

GDPR-ის მუხლი 22-ით განსაზღვრული ავტომატიზებული გადაწყვეტილებების მიღება, მათ შორის პროფაილინგი, არ ხდება.

27. ცვლილებები

ამ პოლიტიკას ვაახლებთ ტექნოლოგიების, სამართლებრივი მდგომარეობის ან პროცესების ცვლილებისას. ბოლო განახლება: ოქტომბერი 2026.