Privatumo politika
Atnaujinta 2026 m. spalį
1. Duomenų valdytojas
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Vokietija
Veiklos vieta / viešbutis: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Telefonas +49 170 4790000 · El. paštas info@promenaden-hotel.de
Atstovaujama vadovo Volodymyr Harkavenko
2. Bendroji informacija
Asmens duomenis tvarkome tik tiek, kiek būtina svetainei veikti, užklausoms ir rezervacijoms apdoroti, apgyvendinimo sutarčiai vykdyti, teisinėms prievolėms įgyvendinti ar teisėtiems interesams užtikrinti.
3. Teisiniai pagrindai
BDAR 6 straipsnio 1 dalies b punktas (sutartis / ikisutartinės priemonės), c punktas (teisinė prievolė), f punktas (teisėtas interesas), a punktas (sutikimas).
4. Serverio žurnalo failai
Lankantis svetainėje žiniatinklio serveris tvarko techninius duomenis (IP adresą, datą ir laiką, aplankytą puslapį, duomenų kiekį, naršyklę, operacinę sistemą, nukreipiantį puslapį). Tikslas – veikimas ir saugumas. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Saugojimo trukmė – ne ilgiau kaip 30 dienų.
5. Prieglobos paslauga
Svetainė, rezervavimo sistema ir viešbučio programinė įranga veikia Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, serveriuose Vokietijos ir Suomijos (ES) duomenų centruose. Sudaryta duomenų tvarkymo sutartis (DPA, Auftragsverarbeitungsvertrag – AVV). Atsarginės kopijos saugomos šifruotos Hetzner (ES).
6. Susisiekimas el. paštu ir telefonu
Jūsų pateiktą informaciją tvarkome užklausai išnagrinėti (BDAR 6 straipsnio 1 dalies b arba f punktas). Mūsų el. pašto paslauga – Microsoft 365 (Microsoft Ireland Operations Ltd., Dublinas, Airija; duomenys tvarkomi ES, duomenų tvarkymo sutartis sudaryta). Automatinius rezervacijos ir viešnagės el. laiškus siunčiame per Microsoft 365; tik sutrikimo atveju kaip pakaitinę paslaugą naudojame Google Gmail (Google Ireland Ltd., Dublinas).
7. WhatsApp ir Telegram
Jei susisiekiate per WhatsApp (WhatsApp Ireland Ltd.) arba Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubajus, JAE), Jūsų žinutės tvarkomos per šias paslaugas; tokiu atveju negalima atmesti duomenų perdavimo į trečiąsias šalis. Naudojimasis savanoriškas; visada galite susisiekti telefonu ar el. paštu. Mūsų Telegram robotas @hotel_gera_bot atsako į klausimus kartu su DI asistente Mia (žr. 8 skyrių).
8. DI asistentė Mia (svetainės pokalbis ir Telegram robotas)
Pokalbis mūsų svetainėje ir Telegram robotas atsako į klausimus naudodami DI kalbos modelį (Anthropic Claude), kurį naudojame per Amazon Web Services (Amazon Web Services EMEA SARL, Liuksemburgas) Frankfurto prie Maino duomenų centre. Pokalbių platformą Dify valdome patys savo ES serveriuose. Duomenys tvarkomi ES; turinys nenaudojamas DI modeliams mokyti. Prieš pirmą kartą naudojantis svetainės pokalbiu gauname Jūsų sutikimą (BDAR 6 straipsnio 1 dalies a punktas). Tvarkomi Jūsų įvesti duomenys ir sesijos pokalbio istorija; klaidų analizei pokalbių istoriją saugome ne ilgiau kaip 30 dienų. Informacijai apie prieinamumą ir rezervacijas Mia naudojasi mūsų rezervavimo sistema. Naudojimasis savanoriškas.
9. Telefono asistentė
Skambučius numeriu +49 365 43033996, persiunčiamus, kai negalime atsiliepti, priima DI telefono asistentė. Šiuo tikslu Jūsų telefono numeris ir pokalbio turinys tvarkomi per Twilio Inc. (JAV) bei OpenAI L.L.C. (JAV); viešbučio komanda gauna santrauką. Duomenys perduodami į JAV remiantis ES ir JAV duomenų privatumo sistema arba ES standartinėmis sutarčių sąlygomis. Skambučio pradžioje asistentė nurodo, kad yra DI. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b ir f punktai.
10. Rezervacijos ir apgyvendinimo sutartis
Rezervacijai ir viešnagei tvarkome, be kita ko, vardą, adresą, telefoną, el. paštą, atvykimo ir išvykimo datas, kambario kategoriją, asmenų skaičių, mokėjimo ir sąskaitų duomenis, pageidavimus, susirašinėjimą ir viešnagių istoriją (BDAR 6 straipsnio 1 dalies b punktas).
Tiesioginės rezervacijos per promenaden-hotel.de/buchen tvarkomos mūsų rezervavimo ir viešbučio valdymo sistemoje ZS PMS, veikiančioje mūsų ES serveriuose. Papildomai šiuo metu naudojame Mews viešbučių valdymo sistemą (Mews Systems B.V., Amsterdamas, Nyderlandai; duomenų tvarkymo sutartis sudaryta).
11. Rezervavimo portalai ir kanalų valdymo sistema
Rezervacijas gauname per Booking.com, Expedia, Agoda, Trip.com, Google ir kitus portalus, kurie patys atsako už savo duomenų tvarkymą. Prieinamumu, kainomis ir rezervacijomis keičiamės per Channex kanalų valdymo sistemą (registruota Jungtinėje Karalystėje; jai galioja Europos Komisijos sprendimas dėl tinkamumo).
12. Mokėjimai
Mokėjimus internetu apdorojame per Stripe (Stripe Payments Europe Ltd., Dublinas, Airija). Kortelių duomenis tiesiogiai tvarko Stripe; mes gauname tik mokėjimo būseną ir paskutinius kortelės skaitmenis. Sukčiavimo prevencijai Stripe gali tvarkyti duomenis ir JAV (ES standartinės sutarčių sąlygos / duomenų privatumo sistema). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas.
13. Įsiregistravimas internetu, svečio programėlė ir skaitmeninis patekimas į kambarį
Per įsiregistravimą internetu, kurio nuoroda pateikiama rezervacijos patvirtinime arba gast.promenaden-hotel.de, renkame registracijos duomenis (14 skyrius) ir pateikiame kambario numerį, durų kodą bei sąskaitą. Durų kodai generuojami mūsų elektroninėje spynų sistemoje; durų atidarymai registruojami (laikas, durys, atidarymo būdas). Žurnalas skirtas saugumui ir valymo planavimui, jis ištrinamas po 30 dienų. Durų kodus siunčiame el. paštu ir, jei nurodyta, SMS per seven communications GmbH & Co. KG (Kylis, Vokietija). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b ir f punktai.
14. Registracijos duomenys (Vokietijos federalinis registracijos įstatymas – Bundesmeldegesetz)
Pagal BMG 29 ir 30 straipsnius privalome surinkti registracijos formos duomenis, įskaitant atvykimą, numatomą išvykimą, vardą, gimimo datą, pilietybę, adresą, užsienio svečių asmens dokumento numerį ir lydinčių keliautojų skaičių. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies c punktas. Duomenys saugomi vienus metus po išvykimo ir ištrinami per kitus tris mėnesius.
15. Sąskaitos ir saugojimas
Sąskaitų, mokėjimo ir apskaitos duomenis tvarkome tinkamai buhalterinei apskaitai; pagal AO 147 ir HGB 257 straipsnius jie saugomi iki 10 metų (BDAR 6 straipsnio 1 dalies c punktas). Duomenys perduodami mūsų mokesčių konsultantui.
16. Svečių belaidis internetas
Nemokamam svečių belaidžiam internetui teikti tvarkome techninius ryšio duomenis (įrenginio identifikatorių / MAC adresą, laiką, duomenų kiekį), kad užtikrintume tinklo veikimą ir saugumą (BDAR 6 straipsnio 1 dalies b ir f punktai); saugojimo trukmė – 30 dienų.
17. Vidaus tvarka, žala ir saugumas
Duomenys tvarkomi siekiant užtikrinti patalpų naudojimo tvarką, dokumentuoti žalą, nagrinėti skundus ir pareikšti reikalavimus (BDAR 6 straipsnio 1 dalies f punktas).
Jei viešbutis dėl vidaus tvarkos taisyklių pažeidimo pritaikė draudimą lankytis (Bendrųjų sąlygų § 13), siekdami jį įgyvendinti ir tikrinti būsimas rezervacijas — taip pat per rezervavimo portalus — saugome vardą, pavardę, gimimo datą, kontaktinius duomenis, priežastį ir prireikus institucijos bylos numerį. Teisinis pagrindas yra mūsų teisėtas interesas apsaugoti svečius, darbuotojus ir turtą (BDAR 6 straipsnio 1 dalies f punktas). Duomenys saugomi draudimo galiojimo laikotarpiu, ne ilgiau kaip trejus metus, o vėliau ištrinami.
18. Slapukai ir vietinė saugykla
Nenaudojame slapukų analizei ar reklamai ir neintegruojame sekimo paslaugų. Šriftai įkeliami iš mūsų serverio. Svetainės pokalbis naršyklėje vietiškai saugo tik Jūsų sutikimą ar nesutikimą; rezervavimo sistema naudoja techniškai būtinus sesijos duomenis (TDDDG 25 straipsnio 2 dalis). Todėl sutikimo juosta nereikalinga.
19. Žemėlapis ir išorinės nuorodos
Žemėlapis – mūsų serveryje saugomas vaizdas, paremtas OpenStreetMap duomenimis; tiesiogiai veikianti žemėlapio paslauga neįterpta. Spustelėjus išorines nuorodas (rezervavimo portalus, socialinius tinklus: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp), taikomos atitinkamų teikėjų privatumo taisyklės; duomenys perduodami tik paspaudus.
20. Gavėjai
Prieglobos ir IT paslaugos (Hetzner), el. paštas (Microsoft, pakaitinė paslauga Google), viešbučių programinė įranga (Mews), kanalų valdymo sistema (Channex), mokėjimų paslaugos (Stripe), DI (Amazon Web Services; telefonu – Twilio, OpenAI), spynų sistema, SMS (seven), rezervavimo portalai, mokesčių konsultantas, valymo ir kiti paslaugų teikėjai, kai būtina, institucijos, kai to reikalauja įstatymai, advokatai ir skolų išieškotojai reikalavimams įgyvendinti. Duomenys neteikiami reklamos tikslais.
21. Perdavimas į trečiąsias šalis
Paprastai duomenis tvarkome ES. Duomenys gali būti perduodami į trečiąsias šalis naudojantis telefono asistente (Twilio, OpenAI – JAV), Stripe (JAV, sukčiavimo prevencija), Telegram ar WhatsApp, taip pat rezervavimo portalams veikiant savo atsakomybe. Pagrindas – sprendimas dėl tinkamumo (ES ir JAV duomenų privatumo sistema) arba ES standartinės sutarčių sąlygos (BDAR 46 straipsnis).
22. Saugojimo trukmė
Duomenis saugome tik tiek, kiek būtina konkrečiam tikslui arba kiek numato teisės aktuose nustatyti saugojimo terminai; vėliau jie ištrinami arba užblokuojami.
23. Jūsų teisės
Teisė susipažinti su duomenimis (15 straipsnis), juos ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis), perkelti duomenis (20 straipsnis), nesutikti su tvarkymu (21 straipsnis), atšaukti sutikimą (7 straipsnio 3 dalis) – bet kuriuo metu adresu info@promenaden-hotel.de.
24. Teisė pateikti skundą
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. SSL/TLS šifravimas
Visi puslapiai perduodami šifruotu ryšiu (https).
26. Automatizuotų sprendimų nėra
Automatizuoti sprendimai, įskaitant profiliavimą, pagal BDAR 22 straipsnį nepriimami.
27. Pakeitimai
Šią politiką atnaujiname keičiantis technologijoms, teisės aktams ar procesams. Atnaujinta 2026 m. spalį.