นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: ตุลาคม 2026
1. ผู้ควบคุมข้อมูล
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, เยอรมนี
สถานประกอบการ / โรงแรม: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
โทรศัพท์ +49 170 4790000 · อีเมล info@promenaden-hotel.de
โดยกรรมการผู้จัดการ Volodymyr Harkavenko เป็นผู้แทน
2. ข้อมูลทั่วไป
เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการดำเนินงานเว็บไซต์ การจัดการข้อสอบถามและการจอง การปฏิบัติตามสัญญาที่พัก การปฏิบัติตามหน้าที่ตามกฎหมาย หรือการดำเนินการตามประโยชน์โดยชอบด้วยกฎหมาย
3. ฐานทางกฎหมาย
Art. 6(1)(b) GDPR (สัญญา/มาตรการก่อนทำสัญญา), (c) (หน้าที่ตามกฎหมาย), (f) (ประโยชน์โดยชอบด้วยกฎหมาย), (a) (ความยินยอม)
4. ไฟล์บันทึกของเซิร์ฟเวอร์
เมื่อเข้าถึงเว็บไซต์ เว็บเซิร์ฟเวอร์จะประมวลผลข้อมูลทางเทคนิค (ที่อยู่ IP วันที่/เวลา หน้าที่เข้าถึง ปริมาณข้อมูล เบราว์เซอร์ ระบบปฏิบัติการ และแหล่งอ้างอิง) เพื่อการทำงานและความปลอดภัย ฐานทางกฎหมาย: Art. 6(1)(f) GDPR ระยะเวลาเก็บ: ไม่เกิน 30 วัน
5. การโฮสต์
เว็บไซต์ ระบบการจอง และซอฟต์แวร์โรงแรมทำงานบนเซิร์ฟเวอร์ของ Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen ในศูนย์ข้อมูลเยอรมนี/ฟินแลนด์ (EU) มีข้อตกลงประมวลผลข้อมูล (DPA, Auftragsverarbeitungsvertrag – AVV) ข้อมูลสำรองจัดเก็บแบบเข้ารหัสที่ Hetzner (EU)
6. การติดต่อทางอีเมลและโทรศัพท์
เราประมวลผลข้อมูลที่คุณให้เพื่อจัดการข้อสอบถาม (Art. 6(1)(b) หรือ (f) GDPR) บริการอีเมลของเราคือ Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Ireland; ประมวลผลข้อมูลใน EU และมี DPA) เราส่งอีเมลการจองและการเข้าพักอัตโนมัติผ่าน Microsoft 365 และใช้ Google Gmail (Google Ireland Ltd., Dublin) แทนเฉพาะเมื่อเกิดขัดข้อง
7. WhatsApp และ Telegram
หากคุณติดต่อผ่าน WhatsApp (WhatsApp Ireland Ltd.) หรือ Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, UAE) ข้อความจะถูกประมวลผลผ่านบริการเหล่านี้ และอาจมีการโอนไปประเทศที่สาม การใช้งานเป็นไปโดยสมัครใจ คุณสามารถติดต่อทางโทรศัพท์หรืออีเมลได้ทุกเมื่อ บอต Telegram @hotel_gera_bot ตอบคำถามโดยผู้ช่วย AI ของเรา Mia (ดูหัวข้อ 8)
8. ผู้ช่วย AI "Mia" (แชตเว็บไซต์ บอต Telegram)
แชตบนเว็บไซต์และบอต Telegram ตอบคำถามด้วยโมเดลภาษา AI (Anthropic Claude) ซึ่งเราดำเนินการผ่าน Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) ในศูนย์ข้อมูล Frankfurt am Main เราดำเนินแพลตฟอร์มแชต (Dify) เองบนเซิร์ฟเวอร์ใน EU การประมวลผลเกิดใน EU และไม่ใช้เนื้อหาเพื่อฝึกโมเดล AI ก่อนใช้แชตเว็บไซต์ครั้งแรก เราขอความยินยอมของคุณ (Art. 6(1)(a) GDPR) เราประมวลผลข้อมูลที่คุณป้อนและประวัติการสนทนาในเซสชัน โดยเก็บประวัติไม่เกิน 30 วันเพื่อวิเคราะห์ข้อผิดพลาด สำหรับข้อมูลห้องว่างและการจอง Mia เข้าถึงระบบการจองของเรา การใช้เป็นไปโดยสมัครใจ
9. ผู้ช่วยทางโทรศัพท์
สายที่โทรเข้า +49 365 43033996 (โอนสายเมื่อไม่สามารถติดต่อเราได้) จะตอบโดยผู้ช่วยโทรศัพท์ AI โดยประมวลผลหมายเลขโทรศัพท์และเนื้อหาการสนทนาผ่าน Twilio Inc. (USA) และ OpenAI L.L.C. (USA) ทีมงานโรงแรมได้รับสรุป การโอนไป USA อาศัย EU-US Data Privacy Framework หรือข้อสัญญามาตรฐานของ EU ผู้ช่วยแจ้งว่าเป็น AI เมื่อเริ่มสาย ฐานทางกฎหมาย: Art. 6(1)(b) และ (f) GDPR
10. การจองและสัญญาที่พัก
เพื่อการจองและการเข้าพัก เราประมวลผลชื่อ ที่อยู่ โทรศัพท์ อีเมล วันเข้า/ออก ประเภทห้อง จำนวนผู้เข้าพัก ข้อมูลชำระเงินและใบแจ้งหนี้ คำขอ การติดต่อ และประวัติการเข้าพัก เป็นต้น (Art. 6(1)(b) GDPR)
การจองโดยตรงผ่าน promenaden-hotel.de/buchen ประมวลผลในระบบการจองและการจัดการโรงแรมของเราเอง (ZS PMS บนเซิร์ฟเวอร์ใน EU) และปัจจุบันยังใช้ระบบ Mews (Mews Systems B.V., Amsterdam, Netherlands; มี DPA)
11. เว็บไซต์จองและระบบจัดการช่องทาง
เราได้รับการจองจาก Booking.com, Expedia, Agoda, Trip.com, Google และอื่น ๆ ซึ่งรับผิดชอบการประมวลผลของตนเอง เราแลกเปลี่ยนข้อมูลห้องว่าง ราคา และการจองผ่าน Channex (จดทะเบียนในสหราชอาณาจักร ซึ่งมีคำวินิจฉัยความเพียงพอของคณะกรรมาธิการ EU)
12. การชำระเงิน
เราประมวลผลการชำระเงินออนไลน์ผ่าน Stripe (Stripe Payments Europe Ltd., Dublin, Ireland) Stripe ประมวลผลข้อมูลบัตรโดยตรง เรารับเฉพาะสถานะชำระเงินและเลขท้ายบัตร Stripe อาจประมวลผลข้อมูลใน USA เพื่อป้องกันการฉ้อโกง (ข้อสัญญามาตรฐาน EU / Data Privacy Framework) ฐานทางกฎหมาย: Art. 6(1)(b) GDPR
13. เช็กอินออนไลน์ แอปผู้เข้าพัก และการเข้าห้องแบบดิจิทัล
ผ่านเช็กอินออนไลน์ (ลิงก์ในอีเมลยืนยันการจองหรือ gast.promenaden-hotel.de) เราเก็บข้อมูลลงทะเบียน (หัวข้อ 14) และให้หมายเลขห้อง รหัสประตู และใบแจ้งหนี้ รหัสสร้างในระบบล็อกอิเล็กทรอนิกส์ โดยบันทึกการเปิดประตู (เวลา ประตู ประเภทการเปิด) เพื่อความปลอดภัยและแผนงานทำความสะอาด แล้วลบหลัง 30 วัน เราส่งรหัสทางอีเมล และ SMS หากให้หมายเลข ผ่าน seven communications GmbH & Co. KG (Kiel, Germany) ฐานทางกฎหมาย: Art. 6(1)(b) และ (f) GDPR
14. ข้อมูลลงทะเบียน (กฎหมายทะเบียนกลาง – Bundesmeldegesetz)
ตาม §§ 29, 30 BMG (Bundesmeldegesetz) เราต้องเก็บแบบลงทะเบียน (รวมวันเข้า วันออกที่คาด ชื่อ วันเกิด สัญชาติ ที่อยู่ หมายเลขเอกสารประจำตัวสำหรับชาวต่างชาติ และจำนวนผู้เดินทางร่วม) ฐานทางกฎหมาย: Art. 6(1)(c) GDPR เก็บหนึ่งปีหลังออก และลบภายในสามเดือนต่อมา
15. ใบแจ้งหนี้และการเก็บรักษา
เราประมวลผลข้อมูลใบแจ้งหนี้ การชำระเงิน และบัญชีเพื่อจัดทำบัญชีอย่างถูกต้อง เก็บตาม § 147 AO (Abgabenordnung) และ § 257 HGB (Handelsgesetzbuch) ได้นานถึง 10 ปี (Art. 6(1)(c) GDPR) และเปิดเผยแก่ที่ปรึกษาภาษีของเรา
16. Wi-Fi สำหรับผู้เข้าพัก
สำหรับ Wi-Fi ฟรี เราประมวลผลข้อมูลการเชื่อมต่อทางเทคนิค (ตัวระบุอุปกรณ์/ที่อยู่ MAC เวลา ปริมาณข้อมูล) เพื่อให้บริการและปกป้องเครือข่าย (Art. 6(1)(b) และ (f) GDPR) เก็บ 30 วัน
17. กฎของโรงแรม ความเสียหาย ความปลอดภัย
ประมวลผลเพื่อใช้สิทธิในสถานที่ บันทึกความเสียหาย จัดการข้อร้องเรียน และดำเนินข้อเรียกร้อง (Art. 6(1)(f) GDPR)
หากโรงแรมได้ห้ามบุคคลเข้าโรงแรมเนื่องจากฝ่าฝืนระเบียบ (§ 13 ของข้อกำหนดและเงื่อนไขทั่วไป) เราจะจัดเก็บชื่อ วันเกิด ข้อมูลติดต่อ เหตุผล และเลขที่แฟ้มของหน่วยงานรัฐหากมี เพื่อบังคับใช้การห้ามเข้าและตรวจสอบการจองในอนาคต รวมถึงการจองผ่านเว็บไซต์จอง ฐานทางกฎหมายคือประโยชน์อันชอบธรรมของเราในการปกป้องแขก พนักงาน และทรัพย์สิน (มาตรา 6(1)(f) GDPR) ข้อมูลจะถูกจัดเก็บตลอดระยะเวลาการห้ามเข้า ไม่เกินสามปี แล้วจึงลบทิ้ง
18. คุกกี้และข้อมูลเก็บในอุปกรณ์
เราไม่ใช้คุกกี้วิเคราะห์หรือโฆษณา และไม่ฝังบริการติดตาม โหลดแบบอักษรจากเซิร์ฟเวอร์ของเราเอง แชตเว็บไซต์เก็บเพียงความยินยอมใช่/ไม่ใช่ในเบราว์เซอร์ ส่วนระบบจองใช้ข้อมูลเซสชันที่จำเป็นทางเทคนิค (§ 25 Abs. 2 TDDDG) จึงไม่จำเป็นต้องมีแบนเนอร์ขอความยินยอม
19. แผนที่และลิงก์ภายนอก
แผนที่เป็นภาพจากเซิร์ฟเวอร์ของเราโดยใช้ข้อมูล OpenStreetMap ไม่ฝังบริการแผนที่แบบสด เมื่อคลิกลิงก์ภายนอก (เว็บไซต์จอง โซเชียลมีเดีย: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) จะใช้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ และจะส่งข้อมูลเมื่อคุณคลิกเท่านั้น
20. ผู้รับข้อมูล
โฮสต์/IT (Hetzner), อีเมล (Microsoft; Google เป็นสำรอง), ซอฟต์แวร์โรงแรม (Mews), จัดการช่องทาง (Channex), ชำระเงิน (Stripe), AI (Amazon Web Services; โทรศัพท์: Twilio, OpenAI), ระบบล็อก, SMS (seven), เว็บไซต์จอง, ที่ปรึกษาภาษี, ผู้ทำความสะอาดและผู้ให้บริการเมื่อจำเป็น, หน่วยงานรัฐตามกฎหมาย และทนาย/ผู้ติดตามหนี้เพื่อใช้สิทธิเรียกร้อง ไม่มีการเปิดเผยเพื่อโฆษณา
21. การโอนไปประเทศที่สาม
โดยทั่วไปประมวลผลข้อมูลใน EU อาจโอนไปประเทศที่สามสำหรับผู้ช่วยโทรศัพท์ (Twilio, OpenAI – USA), Stripe (USA เพื่อป้องกันฉ้อโกง), Telegram/WhatsApp และเว็บไซต์จองภายใต้ความรับผิดชอบของตน ฐาน: คำวินิจฉัยความเพียงพอ (EU-US Data Privacy Framework) หรือข้อสัญญามาตรฐาน EU (Art. 46 GDPR)
22. ระยะเวลาเก็บรักษา
เราเก็บข้อมูลเพียงเท่าที่จำเป็นตามวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด จากนั้นลบหรือระงับการใช้งาน
23. สิทธิของคุณ
การเข้าถึง (Art. 15), แก้ไข (Art. 16), ลบ (Art. 17), จำกัด (Art. 18), โอนย้ายข้อมูล (Art. 20), คัดค้าน (Art. 21), ถอนความยินยอม (Art. 7(3)) – ได้ทุกเมื่อที่ info@promenaden-hotel.de
24. สิทธิร้องเรียน
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. การเข้ารหัส SSL/TLS
ทุกหน้าส่งผ่านแบบเข้ารหัส (https)
26. ไม่มีการตัดสินใจอัตโนมัติ
ไม่มีการตัดสินใจอัตโนมัติ รวมการทำโปรไฟล์ ตามความหมาย Art. 22 GDPR
27. การเปลี่ยนแปลง
เราปรับนโยบายเมื่อเทคโนโลยี กฎหมาย หรือกระบวนการเปลี่ยน ปรับปรุงล่าสุด: ตุลาคม 2026