رازداری کی پالیسی
آخری تازہ کاری: اکتوبر 2026۔
1. معلومات کا ذمہ دار ادارہ
Promenaden Service UG (haftungsbeschränkt)، Messerschmiedestraße 6، 06712 Zeitz، جرمنی
کاروباری مقام / ہوٹل: Promenaden Hotel am Theater، Theaterstraße 2–4، 07545 Gera
فون +49 170 4790000 · ای میل info@promenaden-hotel.de
نمائندہ مینیجنگ ڈائریکٹر: Volodymyr Harkavenko
2. عمومی معلومات
ہم ذاتی معلومات پر صرف اس حد تک کارروائی کرتے ہیں جو ویب سائٹ چلانے، سوالات اور بکنگ سنبھالنے، رہائش کا معاہدہ پورا کرنے، قانونی ذمہ داریوں یا جائز مفادات کے لیے ضروری ہو۔
3. قانونی بنیادیں
GDPR کا آرٹیکل 6(1)(b) (معاہدہ/معاہدے سے پہلے کے اقدامات)، (c) (قانونی ذمہ داری)، (f) (جائز مفاد)، (a) (رضامندی)۔
4. سرور لاگ فائلیں
ویب سائٹ کھولنے پر سرور تکنیکی معلومات پر کارروائی کرتا ہے (IP پتہ، تاریخ/وقت، کھولا گیا صفحہ، معلومات کی مقدار، براؤزر، آپریٹنگ سسٹم اور حوالہ دینے والا پتہ)۔ مقصد: کام اور حفاظت۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(f)۔ محفوظ رکھنے کی مدت: زیادہ سے زیادہ 30 دن۔
5. ہوسٹنگ
ویب سائٹ، بکنگ نظام اور ہوٹل سافٹ ویئر Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen کے جرمنی/فن لینڈ (یورپی یونین) میں واقع ڈیٹا مراکز کے سروروں پر چلتے ہیں۔ معلومات پر کارروائی کا معاہدہ (DPA، Auftragsverarbeitungsvertrag – AVV) موجود ہے۔ بیک اپ Hetzner (یورپی یونین) کے پاس خفیہ کردہ صورت میں محفوظ ہیں۔
6. ای میل اور فون سے رابطہ
آپ کی دی گئی معلومات آپ کا استفسار سنبھالنے کے لیے استعمال ہوتی ہیں (GDPR آرٹیکل 6(1)(b) یا (f))۔ ہماری ای میل خدمت Microsoft 365 ہے (Microsoft Ireland Operations Ltd.، ڈبلن، آئرلینڈ؛ یورپی یونین میں کارروائی، DPA موجود)۔ بکنگ اور قیام کی خودکار ای میل Microsoft 365 سے بھیجتے ہیں؛ صرف خرابی کی صورت میں متبادل کے طور پر Google Gmail (Google Ireland Ltd.، ڈبلن) استعمال کرتے ہیں۔
7. WhatsApp اور Telegram
اگر آپ WhatsApp (WhatsApp Ireland Ltd.) یا Telegram (Telegram Messenger Inc. / Telegram FZ-LLC، دبئی، متحدہ عرب امارات) سے رابطہ کریں تو ان خدمات کے ذریعے پیغامات پر کارروائی ہوتی ہے؛ اس میں تیسرے ممالک کو منتقلی کا امکان رد نہیں کیا جا سکتا۔ استعمال اختیاری ہے؛ آپ کسی بھی وقت فون یا ای میل سے بھی رابطہ کر سکتے ہیں۔ ہمارا Telegram بوٹ @hotel_gera_bot AI معاون Mia کے ساتھ سوالوں کے جواب دیتا ہے (حصہ 8 دیکھیں)۔
8. AI معاون ”Mia“ (ویب سائٹ چیٹ، Telegram بوٹ)
ویب سائٹ چیٹ اور Telegram بوٹ مصنوعی ذہانت کے لسانی ماڈل (Anthropic Claude) سے جواب دیتے ہیں، جسے ہم Amazon Web Services (Amazon Web Services EMEA SARL، لکسمبرگ) کے فرینکفرٹ آم مائن ڈیٹا مرکز میں چلاتے ہیں۔ چیٹ پلیٹ فارم (Dify) ہم اپنے یورپی یونین کے سروروں پر خود چلاتے ہیں۔ کارروائی یورپی یونین میں ہوتی ہے؛ مواد AI ماڈل کی تربیت کے لیے استعمال نہیں ہوتا۔ ویب چیٹ کے پہلے استعمال سے پہلے آپ کی رضامندی لیتے ہیں (GDPR آرٹیکل 6(1)(a))۔ آپ کی تحریر اور اس سیشن کی گفتگو کی تاریخ پر کارروائی ہوتی ہے؛ خرابیوں کے تجزیے کے لیے چیٹ کی تاریخ زیادہ سے زیادہ 30 دن رکھی جاتی ہے۔ دستیابی اور بکنگ کی معلومات کے لیے Mia ہمارے بکنگ نظام تک رسائی حاصل کرتی ہے۔ استعمال اختیاری ہے۔
9. ٹیلی فون معاون
+49 365 43033996 پر کالیں (جب ہم دستیاب نہ ہوں تو فارورڈنگ) ایک AI فون معاون وصول کرتا ہے۔ اس مقصد کے لیے آپ کا فون نمبر اور گفتگو کا مواد Twilio Inc. (امریکہ) اور OpenAI L.L.C. (امریکہ) کے ذریعے استعمال ہوتا ہے؛ ہوٹل کی ٹیم کو خلاصہ ملتا ہے۔ امریکہ کو منتقلی یورپی یونین–امریکہ ڈیٹا پرائیویسی فریم ورک یا یورپی یونین کی معیاری معاہداتی شقوں پر مبنی ہے۔ گفتگو کے آغاز میں معاون بتاتا ہے کہ وہ AI ہے۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(b) اور (f)۔
10. بکنگ اور رہائش کا معاہدہ
بکنگ اور قیام کے لیے نام، پتہ، فون، ای میل، آمد/روانگی، کمرے کی قسم، افراد کی تعداد، ادائیگی و بل کی معلومات، درخواستیں، مراسلت اور قیام کی تاریخ سمیت معلومات استعمال کرتے ہیں (GDPR آرٹیکل 6(1)(b))۔
promenaden-hotel.de/buchen سے براہ راست بکنگ ہمارے اپنے بکنگ اور ہوٹل انتظامی نظام (ZS PMS، یورپی یونین میں ہمارے سروروں پر) میں سنبھالی جاتی ہے۔ اس کے علاوہ فی الحال Mews ہوٹل انتظامی نظام بھی استعمال کرتے ہیں (Mews Systems B.V.، ایمسٹرڈیم، نیدرلینڈز؛ DPA موجود)۔
11. بکنگ پورٹل اور چینل مینیجر
ہم Booking.com، Expedia، Agoda، Trip.com، Google اور دوسرے پورٹلز سے بکنگ وصول کرتے ہیں؛ یہ اپنے متعلقہ معلوماتی عمل کے خود ذمہ دار ہیں۔ دستیابی، قیمتیں اور بکنگ Channex چینل مینیجر سے تبادلہ کرتے ہیں (برطانیہ میں رجسٹرڈ؛ برطانیہ کے لیے یورپی کمیشن کا مناسب تحفظ کا فیصلہ موجود ہے)۔
12. ادائیگیاں
آن لائن ادائیگیاں Stripe (Stripe Payments Europe Ltd.، ڈبلن، آئرلینڈ) کے ذریعے ہوتی ہیں۔ کارڈ کی معلومات پر براہ راست Stripe کارروائی کرتا ہے؛ ہمیں صرف ادائیگی کی صورتِ حال اور کارڈ کے آخری ہندسے ملتے ہیں۔ فراڈ روکنے کے لیے Stripe امریکہ میں بھی معلومات استعمال کر سکتا ہے (یورپی یونین کی معیاری معاہداتی شقیں / ڈیٹا پرائیویسی فریم ورک)۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(b)۔
13. آن لائن چیک اِن، مہمان ایپ اور ڈیجیٹل کمرہ رسائی
آن لائن چیک اِن (بکنگ تصدیق کا لنک یا gast.promenaden-hotel.de) سے رجسٹریشن معلومات (حصہ 14) جمع کرتے اور کمرہ نمبر، دروازے کا کوڈ اور بل فراہم کرتے ہیں۔ دروازے کے کوڈ ہمارے الیکٹرانک تالے کے نظام میں بنتے ہیں؛ دروازہ کھولنے کا وقت، دروازہ اور طریقہ لاگ ہوتا ہے۔ یہ ریکارڈ حفاظت اور صفائی کی منصوبہ بندی کے لیے ہے اور 30 دن بعد حذف ہوتا ہے۔ کوڈ ای میل سے اور نمبر فراہم ہونے پر seven communications GmbH & Co. KG (کیل، جرمنی) کے ذریعے SMS سے بھیجتے ہیں۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(b) اور (f)۔
14. رجسٹریشن معلومات (وفاقی رجسٹریشن قانون – Bundesmeldegesetz)
§§ 29، 30 BMG (Bundesmeldegesetz) کے تحت رجسٹریشن فارم لینا لازم ہے، جس میں آمد، متوقع روانگی، نام، تاریخِ پیدائش، شہریت، پتہ، غیر ملکی مہمانوں کے شناختی دستاویز کا نمبر اور ہمراہ مسافروں کی تعداد شامل ہے۔ قانونی بنیاد: GDPR آرٹیکل 6(1)(c)۔ روانگی کے بعد ایک سال محفوظ، پھر تین ماہ کے اندر حذف۔
15. بل اور معلومات محفوظ رکھنا
درست حساب داری کے لیے بل، ادائیگی اور اکاؤنٹنگ معلومات استعمال کرتے ہیں؛ § 147 AO (Abgabenordnung) اور § 257 HGB (Handelsgesetzbuch) کے تحت زیادہ سے زیادہ 10 سال محفوظ رکھتے ہیں (GDPR آرٹیکل 6(1)(c))۔ ہمارے ٹیکس مشیر کو معلومات فراہم کی جاتی ہیں۔
16. مہمانوں کا Wi-Fi
مفت مہمان Wi-Fi فراہم اور محفوظ رکھنے کے لیے تکنیکی رابطے کی معلومات (ڈیوائس شناخت/MAC پتہ، وقت، معلومات کی مقدار) استعمال کرتے ہیں (GDPR آرٹیکل 6(1)(b) اور (f))؛ مدت 30 دن ہے۔
17. ہوٹل کے قواعد، نقصان اور حفاظت
احاطے کے حقوق نافذ کرنے، نقصان درج کرنے، شکایات سنبھالنے اور دعوے پیش کرنے کے لیے معلومات استعمال ہوتی ہیں (GDPR آرٹیکل 6(1)(f))۔
اگر ہوٹل نے داخلی قواعد کی خلاف ورزی کی وجہ سے داخلے پر پابندی عائد کی ہو (عمومی شرائط کی § 13)، تو پابندی کے نفاذ اور آئندہ بکنگز — بشمول بکنگ پورٹلز کے ذریعے — کی جانچ کے لیے ہم نام، تاریخ پیدائش، رابطے کی تفصیلات، وجہ اور اگر ہو تو سرکاری فائل نمبر محفوظ رکھتے ہیں۔ قانونی بنیاد مہمانوں، عملے اور املاک کے تحفظ میں ہمارا جائز مفاد ہے (GDPR آرٹیکل 6(1)(f))۔ ڈیٹا پابندی کی مدت کے دوران، زیادہ سے زیادہ تین سال تک محفوظ رکھا جاتا ہے اور پھر حذف کر دیا جاتا ہے۔
18. کوکیز اور مقامی ذخیرہ
ہم تجزیے یا اشتہار کے لیے کوکیز استعمال نہیں کرتے اور ٹریکنگ خدمات شامل نہیں کرتے۔ فونٹس اپنے سرور سے لوڈ کرتے ہیں۔ ویب چیٹ صرف آپ کی ہاں/نہیں کی رضامندی براؤزر میں مقامی طور پر محفوظ کرتی ہے؛ بکنگ نظام تکنیکی طور پر ضروری سیشن معلومات استعمال کرتا ہے (§ 25 Abs. 2 TDDDG)۔ اس لیے رضامندی کا بینر ضروری نہیں۔
19. نقشہ اور بیرونی روابط
نقشہ OpenStreetMap کی معلومات پر مبنی ہمارے سرور کی ایک تصویر ہے؛ کوئی نقشہ خدمت براہ راست شامل نہیں۔ بیرونی روابط (بکنگ پورٹل، Facebook، Instagram، TikTok، YouTube، Telegram، WhatsApp جیسے سوشل نیٹ ورک) پر کلک کرنے کے بعد متعلقہ فراہم کنندہ کی رازداری کی پالیسی لاگو ہے؛ معلومات صرف کلک پر منتقل ہوتی ہیں۔
20. معلومات وصول کرنے والے
ہوسٹنگ/IT (Hetzner)، ای میل (Microsoft؛ متبادل Google)، ہوٹل سافٹ ویئر (Mews)، چینل مینیجر (Channex)، ادائیگی خدمت (Stripe)، AI (Amazon Web Services؛ فون: Twilio، OpenAI)، تالے کا نظام، SMS (seven)، بکنگ پورٹل، ٹیکس مشیر، ضرورت کے مطابق صفائی اور دوسری خدمات، جہاں قانون لازم کرے حکام، دعووں کے لیے وکلا/وصولی ادارے۔ اشتہاری مقاصد کے لیے معلومات نہیں دی جاتیں۔
21. تیسرے ممالک کو منتقلی
اصولاً معلومات یورپی یونین میں استعمال ہوتی ہیں۔ فون معاون (Twilio، OpenAI – امریکہ)، Stripe (امریکہ، فراڈ کی روک تھام)، Telegram/WhatsApp اور بکنگ پورٹلز کی اپنی ذمہ داری کے تحت تیسرے ممالک کو منتقلی ممکن ہے۔ بنیاد: مناسب تحفظ کا فیصلہ (یورپی یونین–امریکہ ڈیٹا پرائیویسی فریم ورک) یا یورپی یونین کی معیاری معاہداتی شقیں (GDPR آرٹیکل 46)۔
22. محفوظ رکھنے کی مدت
معلومات صرف مقصد کے لیے ضروری مدت یا قانونی طور پر لازم مدت تک محفوظ رکھی جاتی ہیں؛ اس کے بعد حذف یا بلاک کی جاتی ہیں۔
23. آپ کے حقوق
رسائی (آرٹیکل 15)، تصحیح (16)، حذف (17)، پابندی (18)، معلومات کی منتقلی (20)، اعتراض (21)، رضامندی واپس لینا (7(3)) — کسی بھی وقت info@promenaden-hotel.de پر۔
24. شکایت کا حق
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit، Häßlerstraße 8، 99096 Erfurt، فون +49 361 57-3112900، poststelle@datenschutz.thueringen.de
25. SSL/TLS خفیہ کاری
تمام صفحات خفیہ کردہ صورت میں منتقل ہوتے ہیں (https)۔
26. خودکار فیصلے نہیں
GDPR آرٹیکل 22 کے مفہوم میں پروفائلنگ سمیت خودکار فیصلے نہیں کیے جاتے۔
27. تبدیلیاں
ٹیکنالوجی، قانونی صورتِ حال یا طریقۂ کار بدلنے پر اس پالیسی کو اپ ڈیٹ کرتے ہیں۔ آخری تازہ کاری: اکتوبر 2026۔