Настоящая политика в основном распространяется на общедоступный веб-сайт и деловые отношения с HotelGEX. Обработка данных гостей, которую каждый отель осуществляет с помощью платформы, дополнительно регулируется договором и, если применимо, соглашением об обработке данных, заключённым с этим отелем.
1. Ответственный за обработку данных
Ответственным за описанные виды обработки является HotelGEX, владелец и поставщик сервиса HotelGEX (hotelgex.es) и приложения HotelGEX. Контактное лицо по вопросам конфиденциальности: Albert Barra, albert@hotelgex.es. Вы также можете написать на адрес hello@hotelgex.es или воспользоваться разделом Контакты.
2. Данные, которые мы можем обрабатывать
В зависимости от вашего взаимодействия мы можем обрабатывать имя, фамилию, компанию, должность, адрес электронной почты, номер телефона, информацию, предоставленную в формах или сообщениях, данные, связанные с демонстрациями, пробными периодами и заключением договоров, коммерческие предпочтения, историю взаимодействий и технические данные, необходимые для обеспечения безопасности, функционирования и предотвращения злоупотреблений.
Если деловой контакт получен из источников, отличных от самого субъекта данных, информация будет предоставлена в соответствии с применимым законодательством, а источник и соответствующее правовое основание будут задокументированы.
3. Цели и правовые основания обработки
Если обработка основана на согласии, вы можете отозвать его в любое время, не затрагивая законность обработки, осуществлённой до отзыва.
4. Искусственный интеллект
HotelGEX использует ИИ для помощи в анализе, создании контента, предоставлении рекомендаций и автоматизации. Данные, введённые в формы или сообщения, могут обрабатываться технологическими поставщиками, необходимыми для запрошенной функциональности, с применением соответствующих договорных гарантий и мер безопасности.
В отношении посетителей не будут приниматься решения, основанные исключительно на автоматизированной обработке, которые порождают юридические последствия или аналогичным образом существенно влияют на них, без предусмотренного законом основания и необходимых гарантий. Если конкретная функциональность предусматривает профилирование или значимые автоматизированные решения, будет предоставлена дополнительная информация.
5. Получатели данных и обработчики
Данные могут обрабатывать поставщики, необходимые для работы HotelGEX, — хостинг-провайдеры, поставщики инфраструктуры, электронной почты, поддержки, безопасности, аналитики на основании согласия или ИИ, — в качестве обработчиков или субобработчиков, если это применимо. HotelGEX не продаёт персональные данные. Данные могут передаваться в силу требований законодательства, по запросу государственных органов или для предъявления, осуществления или защиты претензий.
6. Международная передача данных
Если поставщик обрабатывает информацию за пределами Европейской экономической зоны, будет применяться соответствующий действительный механизм, например решение об адекватности или стандартные договорные положения, а также необходимые дополнительные гарантии.
7. Срок хранения
Данные будут храниться столько, сколько необходимо для достижения цели обработки, а затем в течение сроков, требуемых для соблюдения юридических обязательств или защиты от ответственности. Коммерческие контакты будут периодически пересматриваться; минимальный объём информации может сохраняться для соблюдения возражения или запроса на прекращение коммуникаций.
8. Права
Вы можете запросить доступ, исправление, удаление, возразить против обработки, ограничить её и воспользоваться правом на переносимость данных, если это применимо, а также отозвать своё согласие, написав на адрес hello@hotelgex.es. Если вы считаете, что обработка не соответствует законодательству, вы можете подать жалобу в Испанское агентство по защите данных.
9. Безопасность
Мы применяем соответствующие риску технические и организационные меры, включая контроль доступа, сегрегацию по тенантам, управление учётными данными, регистрацию событий и меры обеспечения непрерывности работы.
10. Несовершеннолетние
Веб-сайт и коммерческие сервисы HotelGEX предназначены для специалистов и компаний и не рассчитаны на прямое заключение договоров несовершеннолетними.
11. Данные Google (отзывы Google Business Profile)
HotelGEX позволяет отелю-клиенту подключить собственную карточку Google Business Profile для управления отзывами из платформы. В этом разделе объясняется, какие данные Google получает приложение HotelGEX, для чего оно их использует и как защищает. Подключение осуществляется только в том случае, если лицо, имеющее права на карточку, явно разрешает его на экране согласия Google.
Данные, к которым мы получаем доступ
- Запрашиваемое разрешение:
https://www.googleapis.com/auth/business.manage(Business Profile API). - Учётные записи и местоположения Google Business Profile лица, предоставившего разрешение, исключительно для выбора карточки отеля.
- Отзывы из выбранной карточки: идентификатор, оценка, текст, дата, публичное имя автора и опубликованный ответ, если он имеется.
- Публикация ответов на отзывы — только когда пользователь отеля составляет или утверждает ответ и нажимает кнопку публикации.
Для чего мы их используем
- Для отображения отзывов на панели репутации отеля вместе с отзывами из других источников, а также расчёта показателей и тенденций для этого же отеля.
- Для предоставления отелю возможности отвечать из HotelGEX. Если пользователь запрашивает это, поставщик услуг искусственного интеллекта может предложить черновик ответа или обобщить отзывы; пользователь всегда проверяет текст перед его публикацией.
- Мы не используем данные Google для рекламы, профилирования или составления списков контактов, не продаём их и не передаём третьим лицам, за исключением обработчиков, необходимых для предоставления сервиса (хостинг и поставщик ИИ), на основании договора и с применением мер безопасности. Данные, полученные из API Google, не используются для разработки, улучшения или обучения универсальных либо неперсонализированных моделей ИИ или машинного обучения.
- Данные отзывов одного отеля не отображаются другим отелям: каждый отель представляет собой изолированное пространство внутри платформы.
Хранение, безопасность и сроки хранения
Предоставленный Google обновляемый токен доступа хранится в зашифрованном виде и связан только с одним отелем. Передача данных шифруется (HTTPS), а доступ к отзывам ограничен авторизованными пользователями этого отеля в соответствии с их ролями. Отзывы, импортированные из Google, хранятся до тех пор, пока отель поддерживает активное подключение и действие договора с HotelGEX. При отключении Google токен немедленно удаляется. Если отель запрашивает удаление импортированных отзывов, мы удаляем их в течение максимум 30 дней; после окончания действия договора — в течение максимум 90 дней. Сотрудники HotelGEX получают доступ к этим данным только по запросу отеля для оказания поддержки, если это необходимо по соображениям безопасности или в связи со злоупотреблениями либо если этого требует закон.
Как отключить подключение или запросить удаление данных
Отель может отключить Google в HotelGEX (После проживания → Репутация), после чего токен будет удалён, а также в любой момент отозвать доступ через myaccount.google.com/permissions. Чтобы запросить удаление импортированных отзывов, напишите на адрес albert@hotelgex.es.
Использование и передача HotelGEX любой другой организации информации, полученной через API Google, будут осуществляться в соответствии с Политикой Google API Services в отношении пользовательских данных, включая требования ограниченного использования.
Использование HotelGEX и передача любой другой организации информации, полученной через API Google, будут осуществляться в соответствии с Политикой Google API Services в отношении пользовательских данных, включая требования ограниченного использования.
12. Изменения
Мы можем обновлять настоящую политику в связи с изменениями в законодательстве, технологиях или процессах обработки данных. На странице будет указана дата вступления в силу текущей версии.