Maxfiylik siyosati
2026-yil oktabr
1. Maʼlumotlarni qayta ishlash uchun masʼul shaxs
Promenaden Service UG (haftungsbeschränkt), Messerschmiedestraße 6, 06712 Zeitz, Germaniya
Faoliyat manzili / mehmonxona: Promenaden Hotel am Theater, Theaterstraße 2–4, 07545 Gera
Telefon +49 170 4790000 · Elektron pochta info@promenaden-hotel.de
Vakili — boshqaruvchi direktor Volodymyr Harkavenko
2. Umumiy maʼlumot
Shaxsiy maʼlumotlarni faqat saytni ishlatish, soʻrovlar va bandlovlarni koʻrib chiqish, joylashtirish shartnomasini bajarish, qonuniy majburiyatlarga rioya etish yoki qonuniy manfaatlarni koʻzlash uchun zarur darajada qayta ishlaymiz.
3. Huquqiy asoslar
GDPR 6(1)(b)-moddasi (shartnoma / shartnomagacha boʻlgan choralar), (c) (qonuniy majburiyat), (f) (qonuniy manfaat), (a) (rozilik).
4. Server jurnallari
Sayt ochilganda server texnik maʼlumotlarni (IP manzil, sana/vaqt, ochilgan sahifa, maʼlumot hajmi, brauzer, operatsion tizim, havola manbai) qayta ishlaydi. Maqsad: ishlash va xavfsizlik. Huquqiy asos: GDPR 6(1)(f)-moddasi. Saqlash muddati: 30 kundan oshmaydi.
5. Xosting
Sayt, bandlov tizimi va mehmonxona dasturi Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen kompaniyasining Germaniya/Finlandiyadagi (YI) maʼlumot markazlari serverlarida ishlaydi. Maʼlumotlarni qayta ishlash shartnomasi (DPA, Auftragsverarbeitungsvertrag — AVV) mavjud. Zaxira nusxalari Hetzner’da (YI) shifrlangan holda saqlanadi.
6. Elektron pochta va telefon orqali aloqa
Siz bergan maʼlumotlarni soʻrovingizni koʻrib chiqish uchun qayta ishlaymiz (GDPR 6(1)(b) yoki (f)-moddasi). Elektron pochta xizmatimiz — Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irlandiya; YIda qayta ishlash, DPA mavjud). Bandlov va turish haqidagi avtomatik xatlar Microsoft 365 orqali yuboriladi; faqat nosozlik yuz berganda oʻrinbosar sifatida Google Gmail (Google Ireland Ltd., Dublin) qoʻllanadi.
7. WhatsApp va Telegram
WhatsApp (WhatsApp Ireland Ltd.) yoki Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubay, BAA) orqali bogʻlansangiz, xabarlaringiz ushbu xizmatlar orqali qayta ishlanadi; bunda uchinchi davlatlarga uzatish ehtimoli istisno etilmaydi. Foydalanish ixtiyoriy; istalgan vaqtda telefon yoki elektron pochta orqali ham bogʻlanishingiz mumkin. @hotel_gera_bot Telegram botimiz Mia sunʼiy intellekt yordamchimiz bilan savollarga javob beradi (8-boʻlimga qarang).
8. “Mia” sunʼiy intellekt yordamchisi (saytdagi suhbat, Telegram boti)
Saytdagi suhbat va Telegram botimiz savollarga sunʼiy intellekt til modeli (Anthropic Claude) yordamida javob beradi. Biz undan Amazon Web Services (Amazon Web Services EMEA SARL, Lyuksemburg) orqali Frankfurt am Main maʼlumot markazida foydalanamiz. Suhbat platformasini (Dify) YIdagi oʻz serverlarimizda oʻzimiz boshqaramiz. Qayta ishlash YIda amalga oshiriladi; mazmun modellarni oʻqitish uchun ishlatilmaydi. Saytdagi suhbatdan birinchi foydalanishdan oldin roziligingizni olamiz (GDPR 6(1)(a)-moddasi). Kiritgan maʼlumotlaringiz va seansdagi suhbat tarixi qayta ishlanadi; xatolarni tahlil qilish uchun suhbat tarixini 30 kundan ortiq saqlamaymiz. Boʻsh xonalar va bandlov maʼlumotlari uchun Mia bandlov tizimimizga murojaat qiladi. Foydalanish ixtiyoriy.
9. Telefon yordamchisi
+49 365 43033996 raqamiga qoʻngʻiroqlarga (biz bilan bevosita bogʻlanib boʻlmaganda yoʻnaltirish) sunʼiy intellektli telefon yordamchisi javob beradi. Shu maqsadda telefon raqamingiz va suhbat mazmuni Twilio Inc. (AQSh) va OpenAI L.L.C. (AQSh) orqali qayta ishlanadi; mehmonxona jamoasiga qisqacha mazmun yuboriladi. AQShga uzatish EU-US Data Privacy Framework yoki YI standart shartnoma bandlari asosida amalga oshiriladi. Qoʻngʻiroq boshida yordamchi sunʼiy intellekt ekanini bildiradi. Huquqiy asos: GDPR 6(1)(b) va (f)-moddasi.
10. Bandlovlar va joylashtirish shartnomasi
Bandlov va turish uchun, jumladan, ism, manzil, telefon, elektron pochta, kelish/ketish, xona toifasi, kishilar soni, toʻlov va hisob-faktura maʼlumotlari, istaklar, yozishmalar va turish tarixi qayta ishlanadi (GDPR 6(1)(b)-moddasi).
promenaden-hotel.de/buchen orqali bevosita bandlovlar oʻz bandlov va mehmonxona boshqaruv tizimimizda (YIdagi oʻz serverlarimizda ishlaydigan ZS PMS) qayta ishlanadi. Bundan tashqari, hozir Mews mehmonxona boshqaruv tizimidan foydalanamiz (Mews Systems B.V., Amsterdam, Niderlandiya; DPA mavjud).
11. Bandlov portallari va kanallarni boshqarish tizimi
Booking.com, Expedia, Agoda, Trip.com, Google va boshqa portallardagi bandlovlarni shu portallardan olamiz; ular oʻz qayta ishlashlari uchun oʻzlari javobgardir. Boʻsh xonalar, narxlar va bandlovlar Channex kanallarni boshqarish tizimi orqali almashiladi (Buyuk Britaniyada roʻyxatdan oʻtgan; ushbu davlat uchun Yevropa Komissiyasining himoya darajasi yetarliligi haqidagi qarori mavjud).
12. Toʻlovlar
Onlayn toʻlovlarni Stripe (Stripe Payments Europe Ltd., Dublin, Irlandiya) orqali qayta ishlaymiz. Karta maʼlumotlarini bevosita Stripe qayta ishlaydi; biz faqat toʻlov holati va kartaning oxirgi raqamlarini olamiz. Firibgarlikning oldini olish uchun Stripe maʼlumotlarni AQShda ham qayta ishlashi mumkin (YI standart shartnoma bandlari / Data Privacy Framework). Huquqiy asos: GDPR 6(1)(b)-moddasi.
13. Onlayn roʻyxatdan oʻtish, mehmon ilovasi va xonaga raqamli kirish
Onlayn roʻyxatdan oʻtish orqali (bandlov tasdigʻidagi havola yoki gast.promenaden-hotel.de) roʻyxat maʼlumotlarini (14-boʻlim) yigʻamiz va xona raqami, eshik kodi hamda hisob-fakturani taqdim etamiz. Eshik kodlari elektron qulflash tizimida yaratiladi; eshik ochilishlari qayd etiladi (vaqt, eshik, ochish turi). Jurnal xavfsizlik va tozalashni rejalashtirish uchun xizmat qiladi va 30 kundan soʻng oʻchiriladi. Kodlarni elektron pochta orqali va raqam berilgan boʻlsa, seven communications GmbH & Co. KG (Kiel, Germaniya) orqali SMS bilan yuboramiz. Huquqiy asos: GDPR 6(1)(b) va (f)-moddasi.
14. Roʻyxatga olish maʼlumotlari (Federal roʻyxatga olish qonuni — Bundesmeldegesetz)
BMG (Bundesmeldegesetz) §§ 29, 30 ga muvofiq roʻyxat varaqasini yigʻishga majburmiz (jumladan, kelish, kutilgan ketish, ism, tugʻilgan sana, fuqarolik, manzil, xorijiy mehmonlar uchun shaxsni tasdiqlovchi hujjat raqami va hamrohlar soni). Huquqiy asos: GDPR 6(1)(c)-moddasi. Ketishdan soʻng bir yil saqlanadi, keyin uch oy ichida oʻchiriladi.
15. Hisob-fakturalar va saqlash
Toʻgʻri buxgalteriya hisobi uchun hisob-faktura, toʻlov va buxgalteriya maʼlumotlarini qayta ishlaymiz; § 147 AO (Abgabenordnung) va § 257 HGB (Handelsgesetzbuch) boʻyicha 10 yilgacha saqlanadi (GDPR 6(1)(c)-moddasi). Soliq maslahatchimizga uzatiladi.
16. Mehmonlar uchun Wi-Fi
Mehmonlar uchun bepul Wi-Fi’ni taqdim etish va himoyalash maqsadida texnik ulanish maʼlumotlarini (qurilma identifikatori/MAC manzili, vaqt, maʼlumot hajmi) qayta ishlaymiz (GDPR 6(1)(b) va (f)-moddasi); saqlash muddati 30 kun.
17. Ichki tartib, zarar, xavfsizlik
Ichki tartib huquqlarini amalga oshirish, zararni hujjatlashtirish, shikoyatlarni koʻrib chiqish va talablarni ilgari surish uchun qayta ishlash (GDPR 6(1)(f)-moddasi).
Agar mehmonxona ichki tartib qoidalari buzilgani uchun kirishni taqiqlagan bo‘lsa (Umumiy shartlarning § 13), taqiqni amalga oshirish va kelgusidagi bronlarni — bron portallari orqali qilinganlarini ham — tekshirish uchun ism, tug‘ilgan sana, aloqa ma’lumotlari, sabab va zarur bo‘lsa davlat organining ish raqamini saqlaymiz. Huquqiy asos mehmonlar, xodimlar va mulkni himoya qilishdagi qonuniy manfaatimizdir (GDPR 6-moddasi 1-bandi f kichik bandi). Ma’lumotlar taqiq muddati davomida, ko‘pi bilan uch yil saqlanadi, so‘ngra o‘chiriladi.
18. Cookie fayllari va mahalliy saqlash
Tahlil yoki reklama maqsadida cookie ishlatmaymiz va kuzatuv xizmatlarini qoʻshmaymiz. Shriftlar oʻz serverimizdan yuklanadi. Saytdagi suhbat brauzerda faqat ha/yoʻq roziligingizni saqlaydi; bandlov tizimi texnik jihatdan zarur seans maʼlumotlaridan foydalanadi (§ 25 Abs. 2 TDDDG). Shuning uchun rozilik banneri talab etilmaydi.
19. Xarita va tashqi havolalar
Xarita — OpenStreetMap maʼlumotlariga asoslangan oʻz serverimizdagi tasvir; jonli xarita xizmati kiritilmagan. Tashqi havolalarni (bandlov portallari, ijtimoiy tarmoqlar: Facebook, Instagram, TikTok, YouTube, Telegram, WhatsApp) bossangiz, tegishli provayderlarning maxfiylik siyosatlari qoʻllanadi; maʼlumot faqat bosgandan keyin uzatiladi.
20. Maʼlumotlarni oluvchilar
Xosting/IT (Hetzner), elektron pochta (Microsoft; oʻrinbosar Google), mehmonxona dasturi (Mews), kanallarni boshqarish (Channex), toʻlov xizmati (Stripe), sunʼiy intellekt (Amazon Web Services; telefon: Twilio, OpenAI), qulflash tizimi, SMS (seven), bandlov portallari, soliq maslahatchisi, zaruratda tozalash va boshqa xizmat koʻrsatuvchilar, qonun talab qilganda vakolatli organlar, talablarni ijro ettirish uchun advokatlar/qarz undirish agentliklari. Reklama maqsadida berilmaydi.
21. Uchinchi davlatlarga uzatish
Odatda maʼlumotlarni YIda qayta ishlaymiz. Uchinchi davlatlarga uzatish telefon yordamchisi (Twilio, OpenAI — AQSh), Stripe (AQSh, firibgarlikning oldini olish), Telegram/WhatsApp va oʻz javobgarligidagi bandlov portallari orqali yuz berishi mumkin. Asos: himoya darajasi yetarliligi qarori (EU-US Data Privacy Framework) yoki YI standart shartnoma bandlari (GDPR 46-modda).
22. Saqlash muddati
Maʼlumotlarni faqat maqsad uchun zarur yoki qonuniy saqlash muddati davomida saqlaymiz; keyin oʻchiramiz yoki bloklaymiz.
23. Huquqlaringiz
Kirish (15-modda), tuzatish (16-modda), oʻchirish (17-modda), cheklash (18-modda), maʼlumot koʻchirish (20-modda), eʼtiroz bildirish (21-modda), rozilikni qaytarib olish (7(3)-modda) — istalgan vaqtda info@promenaden-hotel.de manziliga.
24. Shikoyat berish huquqi
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Tel. +49 361 57-3112900, poststelle@datenschutz.thueringen.de
25. SSL/TLS shifrlash
Barcha sahifalar shifrlangan holda (https) uzatiladi.
26. Avtomatlashtirilgan qaror qabul qilish qoʻllanmaydi
GDPR 22-modda maʼnosida avtomatlashtirilgan qaror qabul qilish, jumladan profillash amalga oshirilmaydi.
27. Oʻzgarishlar
Texnologiya, huquqiy holat yoki jarayonlar oʻzgarganda ushbu siyosatni yangilaymiz. Oxirgi yangilanish: 2026-yil oktabr.