Политика за приватност
Последно ажурирање: октомври 2026.
1. Контролор
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Германија
Деловен простор / хотел: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Телефон +49 170 4790000 · Е-пошта info@promenaden-hotel.de
Застапувано од директорот Volodymyr Harkavenko
2. Општи информации
Личните податоци ги обработуваме само во мера неопходна за работењето на веб-страницата, обработка на барања и резервации, исполнување на договорот за сместување, законски обврски или легитимни интереси.
3. Правни основи
Член 6(1)(b) GDPR (договор/преддоговорни мерки), (c) (законска обврска), (f) (легитимен интерес), (a) (согласност).
4. Дневници на серверот
При пристап до веб-страницата, веб-серверот обработува технички податоци (IP-адреса, датум/време, посетена страница, количина податоци, прелистувач, оперативен систем, изворна адреса). Цел: работење и безбедност. Правна основа: член 6(1)(f) GDPR. Рок на чување: најмногу 30 дена.
5. Хостинг
Веб-страницата, системот за резервации и хотелскиот софтвер работат на сервери на Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, во податочни центри во Германија/Финска (ЕУ). Склучен е договор за обработка на податоци (DPA, Auftragsverarbeitungsvertrag – AVV). Резервните копии се чуваат шифрирани кај Hetzner (ЕУ).
6. Контакт преку е-пошта и телефон
Ги обработуваме податоците што ги доставувате за да одговориме на вашето барање (член 6(1)(b) или (f) GDPR). Нашата услуга за е-пошта е Microsoft 365 (Microsoft Ireland Operations Ltd., Даблин, Ирска; обработка во ЕУ, склучен DPA). Автоматските пораки за резервација и престој ги испраќаме преку Microsoft 365; само при дефект како замена користиме Google Gmail (Google Ireland Ltd., Даблин).
7. WhatsApp и Telegram
Ако нè контактирате преку WhatsApp (WhatsApp Ireland Ltd.) или Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Дубаи, ОАЕ), вашите пораки се обработуваат преку овие услуги; во тој контекст не може да се исклучи пренос во трети земји. Користењето е доброволно; секогаш може да нè контактирате и преку телефон или е-пошта. Нашиот Telegram бот @hotel_gera_bot одговара на прашања со AI асистентката Mia (видете дел 8).
8. AI асистентка „Mia“ (разговор на веб-страницата, Telegram бот)
Разговорот на веб-страницата и нашиот Telegram бот одговараат на прашања со јазичен модел со вештачка интелигенција (Anthropic Claude), кој го користиме преку Amazon Web Services (Amazon Web Services EMEA SARL, Луксембург) во податочниот центар во Франкфурт на Мајна. Со платформата за разговор (Dify) управуваме сами на наши сервери во ЕУ. Обработката се одвива во ЕУ; содржината не се користи за обука на AI модели. Пред првото користење на разговорот ја добиваме вашата согласност (член 6(1)(a) GDPR). Се обработуваат вашите внесови и историјата на разговорот во сесијата; историјата ја чуваме најмногу 30 дена за анализа на грешки. За информации за расположливост и резервации Mia пристапува до нашиот систем за резервации. Користењето е доброволно.
9. Телефонски асистент
На повиците на +49 365 43033996 (пренасочување кога не сме достапни) одговара телефонски AI асистент. За таа цел, вашиот телефонски број и содржината на повикот се обработуваат преку Twilio Inc. (САД) и OpenAI L.L.C. (САД); нашиот хотелски тим добива резиме. Преносот во САД се заснова на Рамката за приватност на податоците ЕУ–САД или стандардните договорни клаузули на ЕУ. На почетокот на повикот асистентот посочува дека е AI. Правна основа: член 6(1)(b) и (f) GDPR.
10. Резервации и договор за сместување
За резервацијата и престојот обработуваме, меѓу другото, име, адреса, телефон, е-пошта, пристигнување/заминување, категорија на соба, број на лица, податоци за плаќање и фактури, барања, преписка и историја на престојот (член 6(1)(b) GDPR).
Директните резервации преку promenaden-hotel.de/buchen се обработуваат во нашиот систем за резервации и управување со хотелот (ZS PMS, на наши сервери во ЕУ). Дополнително, моментално го користиме системот Mews (Mews Systems B.V., Амстердам, Холандија; склучен DPA).
11. Портали за резервации и управување со канали
Добиваме резервации преку Booking.com, Expedia, Agoda, Trip.com, Google и други портали, кои се самостојно одговорни за сопствената обработка. Расположливоста, цените и резервациите ги разменуваме преку управувачот со канали Channex (регистриран во Обединетото Кралство; за него постои одлука за соодветност на Европската комисија).
12. Плаќања
Онлајн плаќањата ги обработуваме преку Stripe (Stripe Payments Europe Ltd., Даблин, Ирска). Податоците за картичките се обработуваат директно од Stripe; ние ги добиваме само статусот на плаќањето и последните цифри на картичката. Stripe може да обработува податоци и во САД за спречување измами (стандардни договорни клаузули на ЕУ / Рамка за приватност на податоците). Правна основа: член 6(1)(b) GDPR.
13. Онлајн пријавување, апликација за гости и дигитален пристап до собата
Преку онлајн пријавувањето (врска во потврдата на резервацијата или gast.promenaden-hotel.de) ги собираме податоците за пријавување (дел 14) и ви ги обезбедуваме бројот на собата, кодот за врата и фактурата. Кодовите се генерираат во нашиот електронски систем за заклучување; отворањата на вратите се евидентираат (време, врата, начин на отворање). Дневникот служи за безбедност и планирање на чистењето и се брише по 30 дена. Кодовите ги испраќаме преку е-пошта и, ако е наведен број, преку SMS преку seven communications GmbH & Co. KG (Кил, Германија). Правна основа: член 6(1)(b) и (f) GDPR.
14. Податоци за пријавување (Сојузен закон за пријавување – Bundesmeldegesetz)
Според §§ 29, 30 BMG (Bundesmeldegesetz), должни сме да собереме образец за пријавување (вклучувајќи пристигнување, очекувано заминување, име, датум на раѓање, државјанство, адреса, број на документ за идентификација за странски гости и број на придружни патници). Правна основа: член 6(1)(c) GDPR. Чување една година по заминувањето, а потоа бришење во рок од три месеци.
15. Фактури и чување
Податоците за фактури, плаќања и сметководство ги обработуваме за правилно водење на деловните книги; чување според § 147 AO (Abgabenordnung) и § 257 HGB (Handelsgesetzbuch) до 10 години (член 6(1)(c) GDPR). Податоците се доставуваат до нашиот даночен советник.
16. Wi-Fi за гости
За бесплатниот Wi-Fi за гости обработуваме технички податоци за поврзување (идентификатор на уред/MAC-адреса, време, количина податоци) за обезбедување и заштита на мрежата (член 6(1)(b) и (f) GDPR); рок на чување 30 дена.
17. Куќен ред, штета и безбедност
Обработка за примена на куќниот ред, документирање штета, постапување по жалби и остварување побарувања (член 6(1)(f) GDPR).
Ако хотелот изрекол забрана за влез поради повреда на куќниот ред (§ 13 од Општите услови), заради нејзино спроведување и проверка на идните резервации — и преку портали за резервации — ги чуваме името, датумот на раѓање, податоците за контакт, причината и по потреба број на предмет на орган. Правна основа е нашиот легитимен интерес за заштита на гостите, вработените и имотот (член 6 став 1 точка (f) од GDPR). Податоците се чуваат за времетраењето на забраната, најмногу три години, а потоа се бришат.
18. Колачиња и локално складирање
Не користиме колачиња за аналитика или рекламирање и не вградуваме услуги за следење. Фонтовите ги вчитуваме од сопствениот сервер. Разговорот на веб-страницата локално во прелистувачот ја чува само вашата согласност да/не; системот за резервации користи технички неопходни податоци за сесијата (§ 25 став 2 TDDDG). Затоа не е потребен банер за согласност.
19. Карта и надворешни врски
Картата е слика од нашиот сервер заснована на податоци од OpenStreetMap; не е вградена услуга за карта во живо. При кликнување надворешни врски (портали за резервации, социјални мрежи: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp), важат политиките за приватност на соодветните даватели; податоците се пренесуваат само при клик.
20. Приматели
Хостинг/IT (Hetzner), е-пошта (Microsoft; како замена Google), хотелски софтвер (Mews), управување со канали (Channex), платна услуга (Stripe), AI (Amazon Web Services; телефон: Twilio, OpenAI), систем за заклучување, SMS (seven), портали за резервации, даночен советник, даватели на чистење и други услуги кога е потребно, надлежни органи кога тоа е законски задолжително, адвокати/агенции за наплата за остварување побарувања. Нема доставување за рекламни цели.
21. Пренос во трети земји
По правило, податоците ги обработуваме во ЕУ. Пренос во трети земји може да настане кај телефонскиот асистент (Twilio, OpenAI – САД), Stripe (САД, спречување измами), Telegram/WhatsApp и порталите за резервации под нивна сопствена одговорност. Основа: одлука за соодветност (Рамка за приватност на податоците ЕУ–САД) или стандардни договорни клаузули на ЕУ (член 46 GDPR).
22. Рок на чување
Податоците ги чуваме само додека тоа е неопходно за целта или додека важат законските рокови за чување; потоа се бришат или блокираат.
23. Вашите права
Пристап (член 15), исправка (член 16), бришење (член 17), ограничување (член 18), преносливост на податоци (член 20), приговор (член 21), повлекување согласност (член 7(3)) – во секое време на info@promenaden-hotel.de.
24. Право на жалба
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. SSL/TLS шифрирање
Сите страници се пренесуваат во шифрирана форма (https).
26. Без автоматизирано донесување одлуки
Не се врши автоматизирано донесување одлуки, вклучувајќи профилирање, во смисла на член 22 GDPR.
27. Измени
Оваа политика ја приспособуваме кога се менуваат технологијата, правната состојба или постапките. Последно ажурирање: октомври 2026.