Құпиялық саясаты
2026 жылғы қазан
1. Деректерді өңдеуге жауапты тұлға
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Германия
Қызмет орны / қонақүй: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Телефон +49 170 4790000 · Электрондық пошта info@promenaden-hotel.de
Өкілі — басқарушы директор Volodymyr Harkavenko
2. Жалпы ақпарат
Дербес деректерді сайттың жұмысы, сұраулар мен брондауларды өңдеу, орналастыру шартын орындау, заңды міндеттерді сақтау немесе заңды мүдделерді қорғау үшін қажетті көлемде ғана өңдейміз.
3. Құқықтық негіздер
GDPR 6(1)(b)-бабы (шарт / шарт жасасуға дейінгі шаралар), (c) (заңды міндет), (f) (заңды мүдде), (a) (келісім).
4. Сервер журналдары
Сайтқа кіргенде веб-сервер техникалық деректерді (IP мекенжайы, күн/уақыт, ашылған бет, деректер көлемі, браузер, операциялық жүйе, сілтеме көзі) өңдейді. Мақсаты: жұмыс істеу және қауіпсіздік. Құқықтық негіз: GDPR 6(1)(f)-бабы. Сақтау мерзімі: 30 күннен аспайды.
5. Хостинг
Сайт, брондау жүйесі және қонақүй бағдарламасы Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen компаниясының Германия/Финляндиядағы (ЕО) деректер орталықтарындағы серверлерінде жұмыс істейді. Деректерді өңдеу туралы келісім (DPA, Auftragsverarbeitungsvertrag — AVV) жасалған. Сақтық көшірмелер Hetzner-де (ЕО) шифрланған түрде сақталады.
6. Электрондық пошта және телефон арқылы байланыс
Сіз берген ақпаратты сұрауыңызды өңдеу үшін пайдаланамыз (GDPR 6(1)(b) немесе (f)-бабы). Электрондық пошта қызметіміз — Microsoft 365 (Microsoft Ireland Operations Ltd., Дублин, Ирландия; ЕО-да өңдеу, DPA жасалған). Брондау және тұру туралы автоматты хаттарды Microsoft 365 арқылы жібереміз; тек ақау болғанда Google Gmail (Google Ireland Ltd., Дублин) қосалқы қызмет ретінде қолданылады.
7. WhatsApp және Telegram
WhatsApp (WhatsApp Ireland Ltd.) немесе Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Дубай, БАӘ) арқылы хабарлассаңыз, хабарламаларыңыз осы қызметтер арқылы өңделеді; осы жағдайда үшінші елдерге берілуі мүмкін. Пайдалану ерікті; бізге кез келген уақытта телефон не электрондық пошта арқылы да хабарласа аласыз. @hotel_gera_bot Telegram ботымыз Mia жасанды интеллект көмекшіміз арқылы сұрақтарға жауап береді (8-бөлімді қараңыз).
8. «Mia» жасанды интеллект көмекшісі (сайт чаты, Telegram боты)
Сайтымыздағы чат пен Telegram ботымыз сұрақтарға Anthropic Claude жасанды интеллект тілдік моделі арқылы жауап береді. Біз оны Amazon Web Services (Amazon Web Services EMEA SARL, Люксембург) арқылы Майндағы Франкфурт деректер орталығында пайдаланамыз. Чат платформасын (Dify) ЕО-дағы өз серверлерімізде өзіміз басқарамыз. Өңдеу ЕО аумағында жүзеге асырылады; мазмұн модельдерді үйретуге пайдаланылмайды. Сайт чатын алғаш пайдаланғанға дейін келісіміңізді аламыз (GDPR 6(1)(a)-бабы). Енгізген деректеріңіз бен сессиядағы әңгіме тарихы өңделеді; қателерді талдау үшін чат тарихын 30 күннен артық сақтамаймыз. Бос орындар мен брондау туралы ақпарат үшін Mia брондау жүйемізге жүгінеді. Пайдалану ерікті.
9. Телефон көмекшісі
+49 365 43033996 нөміріне қоңырауларға (бізге тікелей хабарласу мүмкін болмағанда қайта бағыттау) жасанды интеллект телефон көмекшісі жауап береді. Ол үшін телефон нөміріңіз бен әңгіме мазмұны Twilio Inc. (АҚШ) және OpenAI L.L.C. (АҚШ) арқылы өңделеді; қонақүй қызметкерлеріне қысқаша мазмұны беріледі. АҚШ-қа беру EU-US Data Privacy Framework немесе ЕО стандартты шарттық ережелері негізінде жүргізіледі. Қоңырау басында көмекші жасанды интеллект екенін хабарлайды. Құқықтық негіз: GDPR 6(1)(b) және (f)-бабы.
10. Брондау және орналастыру шарты
Брондау және тұру үшін, басқалармен қатар, аты-жөніңіз, мекенжайыңыз, телефоныңыз, электрондық поштаңыз, келу/кету, бөлме санаты, адам саны, төлем және шот деректері, өтініштер, хат алмасу және тұру тарихы өңделеді (GDPR 6(1)(b)-бабы).
promenaden-hotel.de/buchen арқылы тікелей брондау өзіміздің брондау және қонақүй басқару жүйемізде (ЕО-дағы серверлеріміздегі ZS PMS) өңделеді. Сонымен қатар қазір Mews қонақүй басқару жүйесін пайдаланамыз (Mews Systems B.V., Амстердам, Нидерланд; DPA жасалған).
11. Брондау порталдары және арналарды басқару жүйесі
Booking.com, Expedia, Agoda, Trip.com, Google және басқа порталдар арқылы брондауларды сол порталдардан аламыз; олар өз өңдеулеріне өздері жауапты. Бос орындар, бағалар және брондаулар Channex арналарды басқару жүйесі арқылы алмасылады (Ұлыбританияда тіркелген; бұл елге қатысты Еурокомиссияның қорғау деңгейінің жеткіліктілігі туралы шешімі бар).
12. Төлемдер
Онлайн төлемдер Stripe арқылы өңделеді (Stripe Payments Europe Ltd., Дублин, Ирландия). Карта деректерін тікелей Stripe өңдейді; біз тек төлем күйін және картаның соңғы цифрларын аламыз. Алаяқтықтың алдын алу үшін Stripe деректерді АҚШ-та да өңдеуі мүмкін (ЕО стандартты шарттық ережелері / Data Privacy Framework). Құқықтық негіз: GDPR 6(1)(b)-бабы.
13. Онлайн тіркелу, қонақ қолданбасы және бөлмеге цифрлық кіру
Онлайн тіркелу арқылы (брондауды растаудағы сілтеме немесе gast.promenaden-hotel.de) тіркеу деректерін (14-бөлім) жинап, бөлме нөмірін, есік кодын және шотты береміз. Есік кодтары электрондық құлып жүйесінде жасалады; есіктің ашылуы тіркеледі (уақыт, есік, ашылу түрі). Журнал қауіпсіздік пен тазалауды жоспарлау үшін пайдаланылады және 30 күннен кейін жойылады. Есік кодтарын электрондық пошта арқылы және нөмір берілсе, seven communications GmbH & Co. KG (Киль, Германия) арқылы SMS-пен жібереміз. Құқықтық негіз: GDPR 6(1)(b) және (f)-бабы.
14. Тіркеу деректері (Федералдық тіркеу заңы — Bundesmeldegesetz)
BMG (Bundesmeldegesetz) заңының §§ 29, 30 бойынша тіркеу парағын жинауға міндеттіміз (оның ішінде келу, болжамды кету, аты-жөні, туған күні, азаматтығы, мекенжайы, шетелдік қонақтардың жеке басын куәландыратын құжат нөмірі және бірге келгендер саны). Құқықтық негіз: GDPR 6(1)(c)-бабы. Кеткеннен кейін бір жыл сақталады, содан соң үш ай ішінде жойылады.
15. Шоттар және сақтау
Шот, төлем және бухгалтерлік деректерді есепті дұрыс жүргізу үшін өңдейміз; § 147 AO (Abgabenordnung) және § 257 HGB (Handelsgesetzbuch) бойынша 10 жылға дейін сақталады (GDPR 6(1)(c)-бабы). Деректер салық кеңесшімізге беріледі.
16. Қонақтарға арналған Wi-Fi
Қонақтарға тегін Wi-Fi ұсыну және желіні қорғау үшін техникалық байланыс деректерін (құрылғы идентификаторы/MAC мекенжайы, уақыт, деректер көлемі) өңдейміз (GDPR 6(1)(b) және (f)-бабы); сақтау мерзімі — 30 күн.
17. Ішкі тәртіп, залал, қауіпсіздік
Ішкі тәртіп құқықтарын іске асыру, залалды құжаттау, шағымдарды қарау және талаптарды қорғау үшін өңдеу (GDPR 6(1)(f)-бабы).
Егер қонақүй ішкі тәртіп ережелерін бұзғаны үшін кіруге тыйым салса (Жалпы шарттардың § 13), тыйымды орындау және болашақ брондауларды — брондау порталдары арқылы жасалғандарын қоса — тексеру үшін аты-жөнін, туған күнін, байланыс деректерін, себебін және қажет болса мемлекеттік органның іс нөмірін сақтаймыз. Құқықтық негіз — қонақтарды, қызметкерлерді және мүлікті қорғаудағы заңды мүддеміз (GDPR 6-бабының 1-тармағының f тармақшасы). Деректер тыйымның қолданылу мерзімі ішінде, үш жылдан аспайтын мерзімге сақталады, содан кейін жойылады.
18. Cookie файлдары және жергілікті сақтау
Талдау немесе жарнама үшін cookie қолданбаймыз және бақылау қызметтерін қоспаймыз. Қаріптер өз серверімізден жүктеледі. Сайт чаты браузерде тек «иә/жоқ» келісіміңізді сақтайды; брондау жүйесі техникалық тұрғыдан қажетті сессия деректерін пайдаланады (§ 25 Abs. 2 TDDDG). Сондықтан келісім баннері талап етілмейді.
19. Карта және сыртқы сілтемелер
Карта — OpenStreetMap деректері негізіндегі өз серверіміздегі сурет; карта қызметі тікелей ендірілмеген. Сыртқы сілтемелерді (брондау порталдары, әлеуметтік желілер: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) басқанда тиісті жеткізушілердің құпиялық саясаттары қолданылады; деректер тек басқаннан кейін беріледі.
20. Деректерді алушылар
Хостинг/IT (Hetzner), электрондық пошта (Microsoft; қосалқы Google), қонақүй бағдарламасы (Mews), арналарды басқару (Channex), төлем қызметі (Stripe), жасанды интеллект (Amazon Web Services; телефон: Twilio, OpenAI), құлып жүйесі, SMS (seven), брондау порталдары, салық кеңесшісі, қажет жағдайда тазалау және басқа қызмет жеткізушілері, заң талап еткенде органдар, талаптарды іске асыру үшін адвокаттар/қарыз өндіру ұйымдары. Жарнамалық мақсатта берілмейді.
21. Үшінші елдерге беру
Әдетте деректерді ЕО аумағында өңдейміз. Үшінші елдерге беру телефон көмекшісі (Twilio, OpenAI — АҚШ), Stripe (АҚШ, алаяқтықтың алдын алу), Telegram/WhatsApp және өз жауапкершілігіндегі брондау порталдары арқылы болуы мүмкін. Негізі: қорғау деңгейінің жеткіліктілігі туралы шешім (EU-US Data Privacy Framework) немесе ЕО стандартты шарттық ережелері (GDPR 46-бабы).
22. Сақтау мерзімі
Деректерді мақсатқа қажетті мерзімге немесе заңмен белгіленген сақтау мерзіміне ғана сақтаймыз; одан кейін жоямыз не бұғаттаймыз.
23. Сіздің құқықтарыңыз
Қолжетімділік (15-бап), түзету (16-бап), жою (17-бап), шектеу (18-бап), деректерді тасымалдау (20-бап), қарсылық (21-бап), келісімді қайтарып алу (7(3)-бап) — кез келген уақытта info@promenaden-hotel.de мекенжайына.
24. Шағым беру құқығы
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Тел. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. SSL/TLS шифрлауы
Барлық беттер шифрланған түрде (https) беріледі.
26. Автоматтандырылған шешім қабылдау қолданылмайды
GDPR 22-бабы мағынасындағы автоматтандырылған шешім қабылдау, оның ішінде профильдеу жүргізілмейді.
27. Өзгерістер
Технология, заңнама немесе үдерістер өзгергенде осы саясатты жаңартамыз. Соңғы жаңарту: 2026 жылғы қазан.