Политика конфиденциальности

Редакция: октябрь 2026 г.

1. Ответственное лицо

Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Германия
Место ведения деятельности / отель: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Телефон +49 170 4790000 · E-mail info@promenaden-hotel.de
В лице управляющего директора Volodymyr Harkavenko

2. Общие положения

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для работы веб-сайта, обработки запросов и бронирований, исполнения договора о размещении, выполнения обязанностей, предусмотренных законом, или реализации законных интересов.

3. Правовые основания

Ст. 6 ч. 1 лит. b GDPR (договор/преддоговорные мероприятия), лит. c (юридическая обязанность), лит. f (законный интерес), лит. a (согласие).

4. Журналы сервера (лог-файлы)

При открытии веб-сайта веб-сервер обрабатывает технические данные (IP-адрес, дата/время, открытая страница, объём данных, браузер, операционная система, реферер). Цель: обеспечение работы и безопасности. Правовое основание: ст. 6 ч. 1 лит. f GDPR. Срок хранения: не более 30 дней.

5. Хостинг

Веб-сайт, система бронирования и программное обеспечение отеля работают на серверах Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, в центрах обработки данных в Германии/Финляндии (ЕС). Заключён договор об обработке данных по поручению (Auftragsverarbeitungsvertrag – AVV). Резервные копии хранятся в зашифрованном виде у Hetzner (ЕС).

6. Связь по электронной почте и телефону

Мы обрабатываем предоставленные Вами сведения для обработки Вашего запроса (ст. 6 ч. 1 лит. b или f GDPR). Наш почтовый сервис — Microsoft 365 (Microsoft Ireland Operations Ltd., Дублин, Ирландия; обработка данных в ЕС, договор AVV заключён). Автоматические письма о бронировании и проживании мы отправляем через Microsoft 365; только в случае сбоя — в качестве замены через Google Gmail (Google Ireland Ltd., Дублин).

7. WhatsApp и Telegram

Если Вы связываетесь с нами через WhatsApp (WhatsApp Ireland Ltd.) или Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Дубай, ОАЭ), Ваши сообщения обрабатываются через эти сервисы; при этом передача данных в третьи страны не исключена. Использование является добровольным; Вы в любое время можете связаться с нами также по телефону или электронной почте. Наш Telegram-бот @hotel_gera_bot отвечает на вопросы с помощью нашего ИИ-ассистента Mia (см. пункт 8).

8. ИИ-ассистент «Mia» (чат на сайте, Telegram-бот)

Чат на нашем веб-сайте и наш Telegram-бот отвечают на вопросы с помощью языковой модели ИИ (Anthropic Claude), которую мы используем через Amazon Web Services (Amazon Web Services EMEA SARL, Люксембург) в центре обработки данных во Франкфурте-на-Майне. Чат-платформу (Dify) мы эксплуатируем самостоятельно на наших серверах в ЕС. Обработка осуществляется в пределах ЕС; содержимое не используется для обучения моделей ИИ. Перед первым использованием чата на сайте мы запрашиваем Ваше согласие (ст. 6 ч. 1 лит. a GDPR). Обрабатываются Ваши вводимые данные и история переписки в рамках сеанса; историю чатов мы храним не более 30 дней для анализа ошибок. Для предоставления сведений о наличии номеров и бронированиях Mia обращается к нашей системе бронирования. Использование является добровольным.

9. Телефонный ассистент

На звонки по номеру +49 365 43033996 (переадресация, если мы недоступны) отвечает телефонный ИИ-ассистент. Для этого Ваш номер телефона и содержание разговора обрабатываются через Twilio Inc. (США) и OpenAI L.L.C. (США); краткое резюме получает команда нашего отеля. Передача данных в США осуществляется на основании EU-US Data Privacy Framework или стандартных договорных положений ЕС. В начале разговора ассистент сообщает, что является ИИ. Правовое основание: ст. 6 ч. 1 лит. b и f GDPR.

10. Бронирования и договор о размещении

Для бронирования и проживания мы обрабатываем, в частности, имя, адрес, телефон, e-mail, даты заезда/выезда, категорию номера, количество человек, платёжные данные и данные для счетов, пожелания, переписку, историю проживания (ст. 6 ч. 1 лит. b GDPR).
Прямые бронирования через promenaden-hotel.de/buchen обрабатываются в нашей собственной системе бронирования и управления отелем (ZS PMS, работающей на наших серверах в ЕС). Кроме того, в настоящее время мы используем систему управления отелем Mews (Mews Systems B.V., Амстердам, Нидерланды; договор AVV заключён).

11. Порталы бронирования и менеджер каналов

Бронирования через Booking.com, Expedia, Agoda, Trip.com, Google и др. мы получаем от этих порталов, которые самостоятельно несут ответственность за осуществляемую ими обработку. Обмен данными о наличии номеров, ценах и бронированиях осуществляется через менеджер каналов Channex (местонахождение — Соединённое Королевство; в отношении Соединённого Королевства действует решение Европейской комиссии об адекватности уровня защиты).

12. Платежи

Онлайн-платежи мы проводим через Stripe (Stripe Payments Europe Ltd., Дублин, Ирландия). Данные карты обрабатываются непосредственно Stripe; мы получаем только статус платежа и последние цифры карты. Stripe может обрабатывать данные в целях предотвращения мошенничества также в США (стандартные договорные положения ЕС / Data Privacy Framework). Правовое основание: ст. 6 ч. 1 лит. b GDPR.

13. Онлайн-регистрация, гостевое приложение и цифровой доступ в номер

Посредством онлайн-регистрации (ссылка в подтверждении бронирования или gast.promenaden-hotel.de) мы собираем регистрационные данные (пункт 14) и предоставляем Вам номер комнаты, код двери и счёт. Коды дверей генерируются в нашей электронной системе запирания; открытия дверей протоколируются (время, дверь, способ открытия). Протокол служит целям безопасности и планирования уборки и удаляется через 30 дней. Коды дверей мы отправляем по электронной почте и, если указан номер, по SMS через seven communications GmbH & Co. KG (Киль, Германия). Правовое основание: ст. 6 ч. 1 лит. b и f GDPR.

14. Регистрационные данные (Федеральный закон о регистрации – Bundesmeldegesetz)

Согласно §§ 29, 30 BMG (Bundesmeldegesetz) мы обязаны оформить регистрационный листок (в т. ч. дата прибытия, предполагаемая дата отъезда, имя, дата рождения, гражданство, адрес, для иностранных гостей — номер документа, удостоверяющего личность, число сопровождающих лиц). Правовое основание: ст. 6 ч. 1 лит. c GDPR. Хранение в течение одного года после отъезда, затем удаление в течение трёх месяцев.

15. Счета и хранение

Данные счетов, платежей и бухгалтерского учёта мы обрабатываем для надлежащего ведения бухгалтерского учёта; хранение согласно § 147 AO (Abgabenordnung) и § 257 HGB (Handelsgesetzbuch) до 10 лет (ст. 6 ч. 1 лит. c GDPR). Передача нашему налоговому консультанту.

16. Гостевой Wi-Fi

Для бесплатного гостевого Wi-Fi мы обрабатываем технические данные подключения (идентификатор устройства/MAC-адрес, время, объём данных) для предоставления и обеспечения безопасности сети (ст. 6 ч. 1 лит. b и f GDPR); срок хранения — 30 дней.

17. Право распоряжения помещениями, ущерб, безопасность

Обработка в целях осуществления права распоряжения помещениями (Hausrecht), документирования ущерба, рассмотрения жалоб и предъявления требований (ст. 6 ч. 1 лит. f GDPR).

Если отель ввёл запрет на посещение из-за нарушения правил проживания (§ 13 Общих условий), мы храним имя, дату рождения, контактные данные, причину и, при наличии, номер дела в государственном органе, чтобы обеспечить соблюдение запрета и проверять будущие бронирования, в том числе через порталы бронирования. Правовое основание — наш законный интерес в защите гостей, сотрудников и имущества (ст. 6(1)(f) GDPR). Данные хранятся в течение срока действия запрета, не более трёх лет, а затем удаляются.

18. Файлы cookie и локальное хранение

Мы не используем файлы cookie в аналитических или рекламных целях и не подключаем сервисы отслеживания. Шрифты мы загружаем с собственного сервера. Чат на сайте сохраняет локально в браузере только Ваше согласие «да/нет»; система бронирования использует технически необходимые данные сеанса (§ 25 Abs. 2 TDDDG). Поэтому баннер согласия не требуется.

19. Карта и внешние ссылки

Карта представляет собой изображение с нашего сервера на основе данных OpenStreetMap; картографический сервис в режиме реального времени не встраивается. При переходе по внешним ссылкам (порталы бронирования, социальные сети: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) действуют положения о защите данных соответствующих поставщиков; данные передаются только при нажатии на ссылку.

20. Получатели

Хостинг/ИТ (Hetzner), электронная почта (Microsoft; в качестве замены Google), программное обеспечение отеля (Mews), менеджер каналов (Channex), платёжный сервис (Stripe), ИИ (Amazon Web Services; телефон: Twilio, OpenAI), система запирания, SMS (seven), порталы бронирования, налоговый консультант, поставщики услуг по уборке и обслуживанию — в необходимом объёме, государственные органы — при наличии обязанности по закону, адвокаты/коллекторские агентства — для взыскания требований. Передача в рекламных целях не осуществляется.

21. Передача в третьи страны

Как правило, мы обрабатываем данные в ЕС. Передача в третьи страны может осуществляться в случае: телефонного ассистента (Twilio, OpenAI – США), Stripe (США, предотвращение мошенничества), Telegram/WhatsApp, а также порталами бронирования под их собственную ответственность. Основание: решение об адекватности (EU-US Data Privacy Framework) или стандартные договорные положения ЕС (ст. 46 GDPR).

22. Срок хранения

Мы храним данные лишь до тех пор, пока это необходимо для достижения цели или пока действуют установленные законом сроки хранения; после этого данные удаляются или блокируются.

23. Ваши права

Доступ к информации (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение (ст. 21), отзыв согласия (ст. 7 ч. 3) – в любое время по адресу info@promenaden-hotel.de.

24. Право на подачу жалобы

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de

25. Шифрование SSL/TLS

Все страницы передаются в зашифрованном виде (https).

26. Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование, в соответствии со ст. 22 GDPR не осуществляется.

27. Изменения

Мы актуализируем настоящее заявление при изменении технологий, правовой ситуации или процессов. Редакция: октябрь 2026 г.