1. Відповідальна особа
Відповідальний за обробку даних на цьому вебсайті:
Chalet Moos, Inhaber Vitalii Konyk, Bergleweg 1, 79682 Todtmoos
Ел. пошта: info@chalet-todtmoos.de · Телефон: +49 (0)7674 224
2. Ваші права як суб'єкта даних
Ви маєте право в будь-який час на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), а також на заперечення проти обробки (ст. 21). Крім того, ви можете подати скаргу до наглядового органу із захисту даних. Компетентним є Уповноважений із захисту даних землі Баден-Вюртемберг.
3. Відвідування нашого вебсайту (журнали сервера)
Під час відвідування вебсайту автоматично збирається інформація, яку передає ваш браузер (журнали сервера): IP-адреса, дата й час, відкрита сторінка, тип браузера та операційна система. Правовою підставою є наш законний інтерес у безпечній та стабільній роботі (ст. 6 абз. 1 п. f GDPR). Дані автоматично видаляються не пізніше ніж через 7 днів.
4. Запити щодо контакту та бронювання
Якщо ви звертаєтеся до нас через контактну форму, електронною поштою чи телефоном, ми обробляємо надані вами дані (напр., ім'я, ел. пошту, повідомлення, побажання щодо номера) для опрацювання вашого запиту та можливого бронювання. Правовою підставою є ст. 6 абз. 1 п. b (укладення договору) або п. f GDPR. Дані видаляються, щойно вони більше не потрібні та цьому не перешкоджають законні обов'язки щодо зберігання.
Примітка: Ваше повідомлення з контактної форми передається на наш сервер і зберігається там, щоб господар міг його прочитати та відповісти вам. Ми зберігаємо ім’я, адресу електронної пошти, за бажанням номер телефону, ваше повідомлення та наші відповіді. Дані автоматично видаляються не пізніше ніж через 180 днів і третім особам не передаються.
5. Хостинг
Цей вебсайт розміщено у постачальника послуг: Hostinger International Ltd. (зареєстровано в Каунасі, Литва); сервери розташовані в дата-центрі у Франкфурті-на-Майні, Німеччина. Провайдер обробляє за нашим дорученням дані, що виникають під час відвідування вебсайту (див. журнали сервера). Підставою є договір про обробку даних (ст. 28 GDPR).
6. Відображення карти (OpenStreetMap)
Для відображення нашого розташування ми вбудовуємо картографічний матеріал OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Карта завантажується лише після Вашого кліку: доки Ви не натиснули кнопку «Завантажити карту», жодні дані до OpenStreetMap не передаються. Після натискання Вашу IP-адресу буде передано до OpenStreetMap. Правовою підставою є Ваша згода (ст. 6 абз. 1 п. a GDPR), яку Ви надаєте цим кліком. Інформація про конфіденційність: wiki.osmfoundation.org/wiki/Privacy_Policy.
7. Шрифти
Цей сайт використовує шрифти, вбудовані локально на нашому сервері (self-hosted). З'єднання із серверами Google не встановлюється, і жодні дані (зокрема IP-адреса) не передаються до Google.
8. Обробка платежів
Для онлайн-оплати ми користуємося платіжним сервісом Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ірландія). Для оплати вас перенаправляють на сторінку, якою керує Stripe. Платіжні дані ви вводите безпосередньо у Stripe — дані картки ніколи не потрапляють на наш сервер і нами не зберігаються. Ми передаємо до Stripe виключно дані бронювання: номер, період перебування, кількість ночей, суму та внутрішній номер бронювання. Контактні дані, які ви вводите у Stripe (ім’я, адреса електронної пошти, за потреби номер телефону), згодом повертаються до нас, щоб ми могли опрацювати бронювання. Правова підстава — виконання договору про надання житла (ст. 6 абз. 1 п. b GDPR). Stripe діє частково як обробник даних на нашу користь, частково як самостійний контролер для виконання власних юридичних обов’язків; передавання до третіх країн відбувається на підставі стандартних договірних положень ЄС. Деталі: stripe.com/de/privacy.
9. Обробка пошти та керування бронюваннями
Запити та бронювання ми ведемо у власній системі бронювання на нашому сервері. Відповіді, які ви надсилаєте нам електронною поштою, автоматично додаються до відповідного запиту: для цього система з короткими інтервалами перевіряє нашу поштову скриньку та обробляє лише листи, що стосуються наявного запиту. Правова підстава — виконання або підготовка договору про розміщення (ст. 6 (1)(b) GDPR). Строки зберігання даних бронювання: незавершені заявки видаляються через 1 день, відхилені або скасовані — через 30 днів, завершені бронювання — не пізніше ніж через 90 днів після виїзду. Про нові заявки господар додатково отримує коротке технічне сповіщення в месенджері; воно не містить ані імені, ані контактних даних — лише внутрішній номер заявки.
10. Резервне копіювання
Для захисту від втрати даних ми щодня створюємо автоматичні резервні копії системи бронювання (включно із запитами та листуванням). Копії передаються в зашифрованому вигляді та додатково зберігаються в хмарному сховищі (Google Drive, Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія), де автоматично видаляються не пізніше ніж через 14 днів. Правова підстава — наш законний інтерес у безпеці та відновлюваності наших систем (ст. 6 (1)(f) GDPR).
11. Вимірювання відвідуваності
Ми хочемо знати, як часто переглядають наші сторінки. Для цього ми використовуємо Umami — програму, яку тримаємо на власному сервері. Файли cookie не встановлюються, персональні дані не зберігаються: вашу IP-адресу обробляють виключно для визначення країни й не зберігають. Фіксуємо лише переглянуту сторінку, звідки ви прийшли, тип пристрою, браузер і країну. Упізнавання окремих осіб і відстеження між сайтами не відбувається. Дані не залишають наш сервер і нікому не передаються. Правова підстава — наш законний інтерес у тому, щоб робити пропозицію зручнішою (ст. 6 абз. 1 п. f GDPR). Згода не потрібна, оскільки доступу до вашого пристрою немає (§ 25 абз. 2 TDDDG).
12. Файли cookie
Цей вебсайт не встановлює жодних файлів cookie — ні технічно необхідних, ні для відстеження чи маркетингу. Перегляди рахуються без cookie (див. «Вимірювання відвідуваності»). Тому банер згоди не потрібен.
13. SSL/TLS-шифрування
Ця сторінка з міркувань безпеки використовує SSL/TLS-шифрування. Зашифроване з'єднання ви розпізнаєте за «https://» в адресному рядку вашого браузера.
14. Зміни
Ми оновлюємо цю політику конфіденційності, щойно цього вимагають зміни вебсайту чи правових вимог.