Політика конфіденційності
Станом на: вересень 2026
1. Контролер даних
Відповідальним за обробку даних на цьому вебсайті та в рамках діяльності готелю є:
Promenaden Service UG (haftungsbeschränkt)Messerschmiedestraße 6
06712 Zeitz
Німеччина
Місце здійснення діяльності / адреса готелю:
Promenaden Hotel
Theaterstraße 4
07545 Гера
Німеччина
Телефон: +49 170 4790000
Електронна пошта: info@promenaden-hotel.de
В особі керівника: Volodymyr Harkavenko
2. Загальна інформація про обробку даних
Ми обробляємо персональні дані лише в тій мірі, в якій це необхідно для надання доступу до нашого вебсайту, опрацювання запитів, здійснення бронювань, виконання договору про розміщення, дотримання законодавчих вимог або захисту законних інтересів.
Персональними даними є будь-яка інформація, за допомогою якої можна ідентифікувати фізичну особу, наприклад ім'я, адреса, номер телефону, електронна адреса, дані бронювання, платіжні дані або дані про перебування.
3. Правові підстави обробки
Обробка персональних даних здійснюється, зокрема, на таких правових підставах:
- ст. 6(1)(b) GDPR — для виконання договору або вжиття заходів до укладення договору;
- ст. 6(1)(c) GDPR — для виконання законодавчих зобов'язань;
- ст. 6(1)(f) GDPR — для захисту законних інтересів;
- ст. 6(1)(a) GDPR — якщо надано згоду.
4. Відвідування нашого вебсайту та серверні файли журналу
При відвідуванні нашого вебсайту вебсервер автоматично обробляє технічні дані. До них можуть належати: IP-адреса, дата й час звернення, переглянута сторінка, обсяг переданих даних, використаний браузер, операційна система, URL-адреса джерела переходу (referrer), ім'я хоста пристрою, що звертається.
Ці дані обробляються для технічного забезпечення роботи вебсайту, гарантування безпеки системи та виявлення збоїв. Правовою підставою є ст. 6(1)(f) GDPR. Наш законний інтерес полягає в безпечній і стабільній роботі нашого вебсайту.
5. Хостинг
Цей вебсайт розміщено у постачальника хостингу, сервери якого розташовані на території Європейського Союзу. При зверненні до вебсайту обробляються виключно технічні серверні дані журналу, зазначені в розділі 4; договір про обробку даних за дорученням із постачальником хостингу укладено в необхідному обсязі.
6. Звернення електронною поштою або телефоном
Якщо ви звертаєтесь до нас електронною поштою або телефоном, ми обробляємо надані вами дані для опрацювання вашого запиту. До них можуть належати: ім'я, номер телефону, електронна адреса, зміст запиту, бажаний період поїздки, дані бронювання чи перебування.
Правовою підставою є ст. 6(1)(b) GDPR, якщо запит пов'язаний із бронюванням або перебуванням. В інших випадках обробка здійснюється на підставі ст. 6(1)(f) GDPR.
7. Звернення через WhatsApp
Якщо ви звертаєтесь до нас через WhatsApp, ми обробляємо надіслані вами дані для опрацювання вашого запиту.
Зверніть увагу, що WhatsApp є зовнішнім сервісом. При використанні WhatsApp дані можуть оброблятися постачальником цього сервісу. Ми не маємо повного впливу на обробку даних з боку WhatsApp.
Використання WhatsApp є добровільним. Ви завжди можете зв'язатися з нами альтернативно телефоном або електронною поштою. Правовою підставою є ст. 6(1)(b) GDPR, якщо спілкування слугує підготовці або виконанню договору. В інших випадках обробка здійснюється на підставі ст. 6(1)(f) GDPR.
8. ШІ-чат на вебсайті
На нашому вебсайті доступний чат-модуль, який відповідає на запитання гостей за допомогою мовної моделі штучного інтелекту (GPT, постачальник: OpenAI, L.L.C., Сан-Франциско, США). Перед першим використанням у вас прямо запитують згоду (ст. 6(1)(a) GDPR).
Обробляються повідомлення, введені вами в чаті, а також попередній хід розмови в межах поточного сеансу, з метою відповісти на ваше запитання. Зміст не зберігається на постійній основі та не протоколюється, а також не використовується для навчання моделі; обробка завершується разом із сеансом.
Оскільки постачальник мовної моделі базується у США, обробка може здійснюватися за межами Європейського Союзу. Це відбувається на підставі належних гарантій (стандартних договірних застережень ЄС) постачальника.
ШІ-чат є добровільною додатковою послугою. Ви завжди можете зв'язатися з нами альтернативно телефоном або електронною поштою (див. контакти вище).
9. Бронювання та договір про розміщення
Коли ви бронюєте номер, ми обробляємо дані, необхідні для бронювання та здійснення перебування. До них можуть належати: ім'я, адреса, номер телефону, електронна адреса, дата заїзду та виїзду, категорія номера, кількість гостей, платіжні дані, дані рахунку, особливі побажання, дані спілкування, номер бронювання, історія перебувань.
Обробка здійснюється для виконання договору про розміщення на підставі ст. 6(1)(b) GDPR.
10. Бронювання через нашу платформу бронювання (Mews)
Для запитів на бронювання та прямих бронювань наш вебсайт веде на портал бронювання, що працює на програмному забезпеченні постачальника Mews Systems. Якщо ви здійснюєте бронювання там, введені вами дані (зокрема ім'я, контактні дані, дату заїзду та виїзду, платіжні дані) передаються безпосередньо до Mews через зашифроване з'єднання та пересилаються звідти до нашого готелю.
На відміну від необов'язкового запиту, бронювання, здійснене через портал, як правило, стає обов'язковим одразу після завершення, відповідно до умов, показаних там. Правовою підставою є ст. 6(1)(b) GDPR.
Для груп, тривалих перебувань або індивідуальних запитів ви також можете звернутися до нас безпосередньо електронною поштою або телефоном.
11. Обробка платежів
Платежі в рамках онлайн-бронювання обробляються через наш портал бронювання (див. пункт 10). Для запитів поза межами порталу умови оплати узгоджуються індивідуально, як правило, на місці в готелі або в узгоджений спосіб.
12. Реєстраційні дані відповідно до Федерального закону про реєстрацію
Якщо це передбачено законодавством, зокрема для іноземних гостей, ми обробляємо реєстраційні дані відповідно до положень Федерального закону про реєстрацію (Bundesmeldegesetz). До них можуть належати: дата прибуття, орієнтовна дата виїзду, прізвище, ім'я, дата народження, громадянство, адреса, дані документа, що посвідчує особу, якщо це передбачено законодавством, кількість осіб, що супроводжують, якщо це вимагається законодавством.
Правовою підставою є ст. 6(1)(c) GDPR у поєднанні із законодавчими зобов'язаннями щодо реєстрації для закладів розміщення.
13. Рахунки, бухгалтерський облік та законодавче зберігання
Ми обробляємо дані рахунків, платежів та бухгалтерського обліку для належного ведення бухгалтерії та виконання податкових і торговельно-правових зобов'язань. Правовою підставою є ст. 6(1)(c) GDPR. Зберігання здійснюється відповідно до встановлених законодавством строків зберігання.
14. Забезпечення прав власника приміщення, відшкодування збитків та безпека
Ми можемо обробляти персональні дані, якщо це необхідно для забезпечення наших прав власника приміщення, документування завданих збитків, опрацювання скарг, захисту від необґрунтованих вимог або відстоювання власних вимог. Правовою підставою є ст. 6(1)(f) GDPR. Наш законний інтерес полягає у захисті наших прав, безпеці діяльності готелю та відстоюванні законних вимог.
15. Файли cookie та збереження даних у браузері
Цей вебсайт не використовує файли cookie для вимірювання відвідуваності чи реклами та не підключає жодних аналітичних або трекінгових сервісів. Шрифти завантажуються з нашого власного сервера, а не від третіх осіб. ШІ-чат лише зберігає локально у вашому браузері інформацію «так/ні» щодо вашої згоди (це не файл cookie, а локальне сховище), щоб вас не запитували про це щоразу під час відвідування.
Тому банер отримання згоди при відвідуванні нашого сайту не потрібен (§ 25(2) TDDDG).
16. Карта, зовнішні посилання та прокладання маршруту
Карта на нашій сторінці є зображенням із нашого власного сервера, створеним на основі картографічних даних OpenStreetMap. Жоден картографічний сервіс не підключається в режимі реального часу, зокрема Google Maps не використовується.
Крім того, наш вебсайт може містити посилання на зовнішні сервіси, наприклад на наш портал бронювання або соціальні мережі. Якщо ви переходите за зовнішнім посиланням, ви залишаєте наш вебсайт. З цього моменту застосовуються положення про конфіденційність відповідного постачальника. Ми не маємо впливу на обробку даних зовнішніми постачальниками.
17. Посилання на соціальні мережі
Наш вебсайт може містити посилання на соціальні мережі. Якщо ви переходите за цими посиланнями, вас буде перенаправлено на сторінки відповідного постачальника. При цьому може відбуватися передача даних відповідному постачальнику. За обробку даних на сторінках соціальних мереж відповідає відповідний постачальник.
18. Одержувачі персональних даних
Передача персональних даних відбувається лише в тій мірі, в якій це необхідно або дозволено законом. Одержувачами можуть бути, зокрема:
- наш власний постачальник послуг електронної пошти (для доставки запитів),
- наш постачальник порталу бронювання Mews Systems (для опрацювання бронювань),
- постачальник нашого ШІ-чату, OpenAI (для відповідей на запити в чаті, якщо ви дали згоду),
- постачальники ІТ- та хостинг-послуг,
- податкові консультанти,
- постачальники бухгалтерських послуг,
- постачальники клінінгових та обслуговуючих послуг, за необхідності,
- органи влади, якщо це передбачено законодавством,
- адвокати або колекторські компанії, якщо це необхідно для стягнення заборгованості.
Передача даних у рекламних цілях не здійснюється.
19. Передача даних у треті країни
Передача персональних даних у країни за межами Європейського Союзу або Європейського економічного простору здійснюється в обмеженому обсязі, якщо ви користуєтесь ШІ-чатом (див. пункт 8, постачальник OpenAI, США), захищена стандартними договірними застереженнями ЄС. При бронюванні через наш портал бронювання або міжнародні портали бронювання також не можна виключити обробку даних за межами Європейського Союзу відповідним постачальником; у цьому відношенні застосовуються його власні положення про конфіденційність. При використанні зовнішніх сервісів, таких як WhatsApp, обробка даних за межами Європейського Союзу також не може бути виключена.
20. Строк зберігання
Ми зберігаємо персональні дані лише протягом часу, необхідного для відповідних цілей. Якщо існують законодавчі зобов'язання щодо зберігання, дані зберігаються протягом строку дії таких зобов'язань. Після відпадання відповідної мети та закінчення встановлених законодавством строків зберігання дані видаляються або блокуються.
21. Ваші права
Відповідно до GDPR ви маєте такі права: право на доступ до інформації, право на виправлення, право на видалення, право на обмеження обробки, право на перенесення даних, право на заперечення проти обробки, право на відкликання наданої згоди.
Для реалізації своїх прав ви можете звернутися до нас у будь-який час:
Promenaden Service UG (haftungsbeschränkt)Електронна пошта: info@promenaden-hotel.de
22. Відкликання згоди
Якщо обробка ґрунтується на вашій згоді, ви можете відкликати цю згоду в будь-який час із дією на майбутнє. Законність обробки, здійсненої до моменту відкликання, залишається незмінною.
23. Право на подання скарги до наглядового органу
Ви маєте право подати скаргу до органу нагляду за захистом даних. Для землі Тюрингія компетентним є:
Thüringer Landesbeauftragter für den Datenschutz und die InformationsfreiheitHäßlerstraße 8
99096 Erfurt, Німеччина
Телефон: +49 361 57-31129 00
Електронна пошта: poststelle@datenschutz.thueringen.de
24. SSL- та TLS-шифрування
З міркувань безпеки цей вебсайт використовує SSL- або TLS-шифрування. Зашифроване з'єднання можна розпізнати за тим, що адресний рядок браузера починається з «https» і відображається значок замка.
25. Відсутність автоматизованого прийняття рішень
Автоматизоване прийняття рішень, включно з профілюванням у розумінні ст. 22 GDPR, не здійснюється. ШІ-чат (пункт 8) лише відповідає на запитання і не приймає жодних автоматизованих рішень із юридичними наслідками.
26. Актуальність та зміни цієї Політики конфіденційності
Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності у разі технічних, правових або організаційних змін.