1. Ответственное лицо
Ответственный за обработку данных на этом сайте:
Chalet Moos, Inhaber Vitalii Konyk, Bergleweg 1, 79682 Todtmoos
E-Mail: info@chalet-todtmoos.de · Телефон: +49 (0)7674 224
2. Ваши права как субъекта данных
Вы в любое время имеете право на доступ к информации (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), а также возражение против обработки (ст. 21). Кроме того, вы можете подать жалобу в надзорный орган по защите данных. Компетентным является Уполномоченный земли Баден-Вюртемберг по защите данных.
3. Посещение нашего сайта (серверные лог-файлы)
При посещении сайта автоматически собирается информация, которую передаёт ваш браузер (серверные лог-файлы): IP-адрес, дата и время, открытая страница, тип браузера и операционная система. Правовое основание — наш законный интерес в безопасной и стабильной работе (ст. 6 абз. 1 п. f GDPR). Данные автоматически удаляются не позднее чем через 7 дней.
4. Обращения и запросы на бронирование
Если вы связываетесь с нами через контактную форму, по электронной почте или по телефону, мы обрабатываем указанные вами данные (например, имя, e-mail, сообщение, пожелания по номеру) для обработки вашего запроса и возможного бронирования. Правовое основание — ст. 6 абз. 1 п. b (заключение договора) либо п. f GDPR. Данные удаляются, как только они больше не нужны и этому не препятствуют предусмотренные законом сроки хранения.
Примечание: Ваше сообщение из контактной формы передаётся на наш сервер и хранится там, чтобы хозяин мог его прочитать и ответить вам. Мы храним имя, адрес электронной почты, при желании номер телефона, ваше сообщение и наши ответы. Данные автоматически удаляются не позднее чем через 180 дней и третьим лицам не передаются.
5. Хостинг
Этот сайт размещён у поставщика услуг: Hostinger International Ltd. (зарегистрирована в Каунасе, Литва); серверы расположены в дата-центре во Франкфурте-на-Майне, Германия. Хостинг-провайдер по нашему поручению обрабатывает данные, возникающие при посещении сайта (см. серверные лог-файлы). Основанием является договор об обработке данных по поручению (ст. 28 GDPR).
6. Отображение карты (OpenStreetMap)
Для отображения нашего местоположения мы встраиваем картографический материал OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Карта загружается только после вашего клика: пока вы не нажали кнопку «Загрузить карту», никакие данные в OpenStreetMap не передаются. После нажатия ваш IP-адрес передаётся в OpenStreetMap. Правовое основание — наш законный интерес в наглядном описании маршрута (ст. 6 абз. 1 п. f GDPR). Сведения о защите данных: wiki.osmfoundation.org/wiki/Privacy_Policy.
7. Шрифты
Этот сайт использует шрифты, встроенные локально на нашем сервере (self-hosted). Соединение с серверами Google не устанавливается, и никакие данные (в частности, IP-адрес) в Google не передаются.
8. Обработка платежей
Для онлайн-оплаты мы пользуемся платёжным сервисом Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия). Для оплаты вас перенаправляют на страницу, которой управляет Stripe. Платёжные данные вы вводите непосредственно у Stripe — данные карты никогда не попадают на наш сервер и нами не сохраняются. Мы передаём в Stripe исключительно данные брони: номер, период проживания, количество ночей, сумму и внутренний номер брони. Контактные данные, которые вы вводите у Stripe (имя, адрес электронной почты, при необходимости номер телефона), затем возвращаются к нам, чтобы мы могли обработать вашу бронь. Правовое основание — исполнение договора о размещении (ст. 6 абз. 1 п. b GDPR). Stripe выступает частично как обработчик данных по нашему поручению, частично как самостоятельный контролёр для исполнения собственных законных обязанностей; передача в третьи страны происходит на основании стандартных договорных положений ЕС. Подробности: stripe.com/de/privacy.
9. Обработка почты и управление бронированиями
Запросы и бронирования мы ведём в собственной системе бронирования на нашем сервере. Ответы, которые вы присылаете нам по электронной почте, автоматически подшиваются к соответствующему запросу: для этого система с короткими интервалами проверяет наш почтовый ящик и обрабатывает только письма, относящиеся к существующему запросу. Правовое основание — исполнение или подготовка договора о размещении (ст. 6 (1)(b) GDPR). Сроки хранения данных бронирования: незавершённые заявки удаляются через 1 день, отклонённые или отменённые — через 30 дней, завершённые бронирования — не позднее 90 дней после выезда. О новых заявках хозяин дополнительно получает краткое техническое уведомление в мессенджере; оно не содержит ни имени, ни контактных данных — только внутренний номер заявки.
10. Резервное копирование
Для защиты от потери данных мы ежедневно создаём автоматические резервные копии системы бронирования (включая запросы и переписку). Копии передаются в зашифрованном виде и дополнительно хранятся в облачном хранилище (Google Drive, Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия), где автоматически удаляются не позднее чем через 14 дней. Правовое основание — наш законный интерес в безопасности и восстановимости наших систем (ст. 6 (1)(f) GDPR).
11. Измерение посещаемости
Мы хотим знать, как часто просматривают наши страницы. Для этого мы используем Umami — программу, которую держим на собственном сервере. Файлы cookie не устанавливаются, персональные данные не сохраняются: ваш IP-адрес обрабатывается исключительно для определения страны и не сохраняется. Фиксируются только просмотренная страница, страница-источник, тип устройства, браузер и страна. Узнавание отдельных людей и отслеживание между сайтами не производится. Данные не покидают наш сервер и никому не передаются. Правовое основание — наш законный интерес в том, чтобы делать предложение удобнее (ст. 6 абз. 1 п. f GDPR). Согласие не требуется, поскольку доступа к вашему устройству нет (§ 25 абз. 2 TDDDG).
12. Файлы cookie
Этот сайт не устанавливает никаких файлов cookie — ни технически необходимых, ни отслеживающих или маркетинговых. Просмотры считаются без cookie (см. «Измерение посещаемости»). Поэтому баннер согласия не нужен.
13. SSL/TLS-шифрование
В целях безопасности этот сайт использует SSL/TLS-шифрование. Зашифрованное соединение можно распознать по «https://» в адресной строке вашего браузера.
14. Изменения
Мы обновляем эту политику конфиденциальности, как только этого потребуют изменения сайта или правовых требований.