Patakaran sa Privacy
Huling na-update: Oktubre 2026
1. Tagakontrol ng datos
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Alemanya
Lugar ng negosyo / hotel: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Telepono +49 170 4790000 · E-mail info@promenaden-hotel.de
Kinakatawan ng tagapamahalang direktor na si Volodymyr Harkavenko
2. Pangkalahatang impormasyon
Pinoproseso lamang namin ang personal na datos hangga't kailangan para patakbuhin ang website, hawakan ang mga tanong at pag-book, tuparin ang kontrata sa panunuluyan, sumunod sa legal na obligasyon o isulong ang lehitimong interes.
3. Mga legal na batayan
Art. 6(1)(b) GDPR (kontrata/mga hakbang bago ang kontrata), (c) (legal na obligasyon), (f) (lehitimong interes), (a) (pahintulot).
4. Mga log file ng server
Kapag ina-access ang website, pinoproseso ng web server ang teknikal na datos (IP address, petsa/oras, pahinang binuksan, dami ng datos, browser, operating system, referrer). Layunin: operasyon at seguridad. Legal na batayan: Art. 6(1)(f) GDPR. Panahon ng imbakan: hindi hihigit sa 30 araw.
5. Pagho-host
Ang website, sistema ng pag-book at software ng hotel ay tumatakbo sa mga server ng Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, sa mga data centre sa Alemanya/Finland (EU). May kasunduan sa pagproseso ng datos (DPA, Auftragsverarbeitungsvertrag – AVV). Naka-encrypt ang mga backup na nakaimbak sa Hetzner (EU).
6. Pakikipag-ugnayan sa e-mail at telepono
Pinoproseso namin ang impormasyong ibinigay mo upang tugunan ang iyong tanong (Art. 6(1)(b) o (f) GDPR). Microsoft 365 ang serbisyo namin sa e-mail (Microsoft Ireland Operations Ltd., Dublin, Ireland; pagproseso sa EU, may DPA). Nagpapadala kami ng awtomatikong e-mail para sa pag-book at pananatili gamit ang Microsoft 365; gumagamit lamang kami ng Google Gmail (Google Ireland Ltd., Dublin) bilang kapalit kapag may aberya.
7. WhatsApp at Telegram
Kung makikipag-ugnayan ka sa amin sa WhatsApp (WhatsApp Ireland Ltd.) o Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, UAE), pinoproseso ang mga mensahe sa mga serbisyong iyon; hindi maibubukod ang paglilipat sa mga ikatlong bansa. Boluntaryo ang paggamit; maaari mo rin kaming tawagan o i-email anumang oras. Sinasagot ng aming Telegram bot @hotel_gera_bot ang mga tanong sa tulong ng AI assistant na si Mia (tingnan ang seksiyon 8).
8. AI assistant na "Mia" (chat sa website, Telegram bot)
Sinasagot ng chat sa website at Telegram bot namin ang mga tanong sa tulong ng AI language model (Anthropic Claude), na pinatatakbo namin sa Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) sa data centre sa Frankfurt am Main. Kami mismo ang nagpapatakbo ng chat platform (Dify) sa mga server namin sa EU. Nagaganap ang pagproseso sa EU; hindi ginagamit ang nilalaman upang sanayin ang mga AI model. Bago unang gamitin ang chat sa website, hinihingi namin ang iyong pahintulot (Art. 6(1)(a) GDPR). Pinoproseso ang iyong mga inilagay at kasaysayan ng pag-uusap sa session; iniimbak namin ang mga chat nang hindi hihigit sa 30 araw para sa pagsusuri ng mga error. Para sa impormasyon sa availability at pag-book, ina-access ni Mia ang sistema namin ng pag-book. Boluntaryo ang paggamit.
9. Katulong sa telepono
Sinasagot ng AI telephone assistant ang mga tawag sa +49 365 43033996 (ipinapasa kapag hindi kami maabot). Para rito, pinoproseso ang numero ng iyong telepono at nilalaman ng tawag sa Twilio Inc. (USA) at OpenAI L.L.C. (USA); nakatatanggap ang pangkat ng hotel ng buod. Ang paglilipat sa USA ay batay sa EU-US Data Privacy Framework o mga pamantayang sugnay sa kontrata ng EU. Sa simula ng tawag, ipinapaalam ng assistant na AI ito. Legal na batayan: Art. 6(1)(b) at (f) GDPR.
10. Mga pag-book at kontrata sa panunuluyan
Para sa pag-book at pananatili, pinoproseso namin, bukod sa iba pa, ang pangalan, tirahan, telepono, e-mail, petsa ng dating/alis, kategorya ng kuwarto, bilang ng tao, datos sa bayad at invoice, mga kahilingan, sulatan at kasaysayan ng pananatili (Art. 6(1)(b) GDPR).
Pinoproseso ang direktang pag-book sa promenaden-hotel.de/buchen sa sarili naming sistema ng pag-book at pamamahala ng hotel (ZS PMS, nasa mga server namin sa EU). Bukod dito, kasalukuyan naming ginagamit ang Mews hotel management system (Mews Systems B.V., Amsterdam, Netherlands; may DPA).
11. Mga portal ng pag-book at channel manager
Tumatanggap kami ng mga booking mula sa Booking.com, Expedia, Agoda, Trip.com, Google at iba pa, na responsable sa sarili nilang pagproseso. Nagpapalitan kami ng availability, presyo at booking sa pamamagitan ng channel manager na Channex (nakarehistro sa United Kingdom; may adequacy decision ang EU Commission para sa United Kingdom).
12. Mga pagbabayad
Pinoproseso namin ang online na bayad sa Stripe (Stripe Payments Europe Ltd., Dublin, Ireland). Direktang pinoproseso ng Stripe ang datos ng card; natatanggap lamang namin ang status ng bayad at mga huling digit ng card. Maaari ring magproseso ang Stripe ng datos sa USA para iwasan ang pandaraya (mga pamantayang sugnay sa kontrata ng EU / Data Privacy Framework). Legal na batayan: Art. 6(1)(b) GDPR.
13. Online check-in, guest app at digital na pagpasok sa kuwarto
Sa online check-in (link sa kumpirmasyon ng booking o gast.promenaden-hotel.de), kinokolekta namin ang datos sa pagpaparehistro (seksiyon 14) at ibinibigay ang numero ng kuwarto, door code at invoice. Nililikha ang door code sa elektronikong sistema ng kandado; itinatala ang pagbukas ng pinto (oras, pinto, uri ng pagbukas). Ginagamit ang log para sa seguridad at plano ng paglilinis, at binubura pagkaraan ng 30 araw. Ipinadadala namin ang door code sa e-mail at, kung ibinigay ang numero, sa SMS sa seven communications GmbH & Co. KG (Kiel, Alemanya). Legal na batayan: Art. 6(1)(b) at (f) GDPR.
14. Datos sa pagpaparehistro (Federal Registration Act – Bundesmeldegesetz)
Sa ilalim ng §§ 29, 30 BMG (Bundesmeldegesetz), obligado kaming mangolekta ng registration form (kabilang ang pagdating, inaasahang pag-alis, pangalan, petsa ng kapanganakan, nasyonalidad, tirahan, numero ng dokumento ng pagkakakilanlan para sa dayuhang bisita at bilang ng kasamang manlalakbay). Legal na batayan: Art. 6(1)(c) GDPR. Iniimbak nang isang taon matapos umalis, pagkatapos ay binubura sa loob ng tatlong buwan.
15. Mga invoice at panahon ng pag-iingat
Pinoproseso namin ang datos ng invoice, bayad at accounting para sa maayos na bookkeeping; iniingatan ayon sa § 147 AO (Abgabenordnung) at § 257 HGB (Handelsgesetzbuch) nang hanggang 10 taon (Art. 6(1)(c) GDPR). Ibinabahagi sa aming tagapayo sa buwis.
16. Wi-Fi para sa bisita
Para sa libreng Wi-Fi ng bisita, pinoproseso namin ang teknikal na datos ng koneksiyon (identifier ng device/MAC address, oras, dami ng datos) upang ibigay at protektahan ang network (Art. 6(1)(b) at (f) GDPR); iniimbak nang 30 araw.
17. Mga patakaran ng hotel, pinsala at seguridad
Pagproseso upang ipatupad ang aming karapatan sa lugar, idokumento ang pinsala, hawakan ang reklamo at igiit ang mga paghahabol (Art. 6(1)(f) GDPR).
Kung nagpataw ang hotel ng pagbabawal sa pagpasok dahil sa paglabag sa mga patakaran ng hotel (§ 13 ng Mga Tuntunin at Kundisyon), iniimbak namin ang pangalan, petsa ng kapanganakan, impormasyon sa pakikipag-ugnayan, dahilan at kung mayroon ay numero ng kaso ng awtoridad upang ipatupad ang pagbabawal at suriin ang mga susunod na booking — kasama ang sa pamamagitan ng mga booking portal. Ang legal na batayan ay ang aming lehitimong interes na protektahan ang mga bisita, kawani at ari-arian (Art. 6(1)(f) GDPR). Iniimbak ang datos habang may bisa ang pagbabawal, hanggang tatlong taon, at pagkatapos ay binubura.
18. Cookies at lokal na imbakan
Hindi kami gumagamit ng cookies para sa analytics o advertising, at walang naka-integrate na tracking service. Nilo-load namin ang mga font mula sa sarili naming server. Iniimbak lamang ng website chat ang iyong oo/hindi na pahintulot sa browser; gumagamit ang booking system ng teknikal na kinakailangang datos ng session (§ 25 Abs. 2 TDDDG). Kaya hindi kailangan ang consent banner.
19. Mapa at mga panlabas na link
Ang mapa ay imahe sa aming server na batay sa datos ng OpenStreetMap; walang live na map service na naka-embed. Kapag nag-click ka sa panlabas na link (booking portals, social networks: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp), saklaw ito ng patakaran sa privacy ng kaukulang provider; ipinapadala lamang ang datos kapag nag-click ka.
20. Mga tatanggap
Hosting/IT (Hetzner), e-mail (Microsoft; Google bilang kapalit), software ng hotel (Mews), channel manager (Channex), serbisyo sa bayad (Stripe), AI (Amazon Web Services; telepono: Twilio, OpenAI), sistema ng kandado, SMS (seven), booking portals, tagapayo sa buwis, tagalinis at service provider kung kailangan, awtoridad kung iniaatas ng batas, abogado/collection agency para ipatupad ang paghahabol. Walang pagbabahagi para sa advertising.
21. Paglilipat sa mga ikatlong bansa
Bilang pangkalahatang patakaran, pinoproseso namin ang datos sa EU. Maaaring maglipat sa ikatlong bansa para sa telephone assistant (Twilio, OpenAI – USA), Stripe (USA, pag-iwas sa pandaraya), Telegram/WhatsApp at mga booking portal sa sarili nilang pananagutan. Batayan: adequacy decision (EU-US Data Privacy Framework) o mga pamantayang sugnay sa kontrata ng EU (Art. 46 GDPR).
22. Panahon ng imbakan
Iniimbak lamang namin ang datos hangga't kailangan sa layunin nito o habang umiiral ang legal na panahon ng pag-iingat; pagkatapos ay binubura o hinaharangan ito.
23. Ang iyong mga karapatan
Pag-access (Art. 15), pagwawasto (Art. 16), pagbura (Art. 17), paghihigpit (Art. 18), paglilipat ng datos (Art. 20), pagtutol (Art. 21), pagbawi ng pahintulot (Art. 7(3)) – anumang oras sa info@promenaden-hotel.de.
24. Karapatang maghain ng reklamo
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. SSL/TLS encryption
Ipinapadala ang lahat ng pahina nang naka-encrypt (https).
26. Walang awtomatikong pagpapasiya
Walang nagaganap na awtomatikong pagpapasiya, kabilang ang profiling, sa kahulugan ng Art. 22 GDPR.
27. Mga pagbabago
Inaangkop namin ang patakarang ito kapag nagbabago ang teknolohiya, batas o mga proseso. Huling na-update: Oktubre 2026.