1. Wen diese Police abdeckt
In dieser Richtlinie wird erläutert, wie Innovate Solution, registriert in Singapur (UEN 202617746C), personenbezogene Daten in zwei Situationen verarbeitet:
- Die Websitebedskey.com bedskey.com ihre Übersetzungen, auf denen wir entscheiden, wie und warum personenbezogene Daten verwendet werden (wir sind der „Verantwortliche“).
- Die bedsKey Anwendung, das Hotel-Property-Management-System, das unsere Kunden verwenden. Dort entscheidet das Hotel bzw. die Hotelgruppe, welche Gäste- und Personaldaten zu welchem Zweck erfasst werden (das Hotel ist der Verantwortliche) und wir verarbeiten diese Daten in seinem Auftrag (wir sind der „Auftragsverarbeiter“). Abschnitt 9 erläutert dies ausführlicher.
2. Was wir auf der Website sammeln
- Details senden Sie uns. Wenn Sie eine Demo oder ein Angebot anfordern: Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Name und Typ der Unterkunft, Anzahl der Zimmer, Land, Nachricht und die Sprache der von Ihnen verwendeten Seite.
- Technische Daten. Ihre IP-Adresse, Ihr Browser-User-Agent und der Zeitpunkt der Anfrage werden bei jeder Formularübermittlung gespeichert, damit wir Missbrauch verhindern können (jede Adresse kann fünf Anfragen pro Stunde senden). Zur Sicherheit und Fehlerbehebung führen unsere Server und unser Netzwerkanbieter außerdem Standardzugriffsprotokolle (IP-Adresse, Uhrzeit, angeforderte Seite, Browser).
- Ungefähres Land. Unser Netzwerkprovider teilt unserem Server mit, aus welchem Land eine Anfrage kommt, sodass ein Erstbesuch in einer passenden Sprache angezeigt werden kann. Wir verwenden sie nur für die jeweilige Seitenanfrage und speichern sie nicht.
- Ein Keks. Wenn Sie im Menü eine Sprache auswählen, setzen wir ein Cookie namens
bk_lang, das nur diese Auswahl ein Jahr lang speichert. Es ist notwendig, sich an Ihre Wahl zu erinnern. Wir verwenden keine Werbe-, Tracking-, Social-Media- oder Analyse-Cookies und zeigen daher kein Cookie-Banner an.
3. Wie und warum wir es verwenden
- Um Ihre Anfrage zu beantworten, vereinbaren Sie eine Vorführung und erstellen Sie ein Angebot. Dies ist ein von Ihnen vor einem möglichen Vertragsabschluss erbetener Schritt und liegt in unserem berechtigten Interesse an der Beantwortung geschäftlicher Anfragen.
- Um die Sicherheit der Website zu gewährleisten, Spam und Missbrauch zu verhindern und Fehler zu beheben. Dies liegt in unserem berechtigten Interesse, eine sichere Website zu betreiben.
- Um rechtliche, steuerliche und buchhalterische Verpflichtungen zu erfüllen, sobald Sie Kunde werden.
Wir verkaufen keine personenbezogenen Daten, wir verwenden sie nicht für automatisierte Entscheidungen, die rechtliche Auswirkungen auf Sie haben, und wir versenden keine Marketing-E-Mails, es sei denn, Sie haben darum gebeten. Sie können jeder Nutzung auf Grundlage berechtigter Interessen per E-Mail widersprechen.
4. Mit wem wir es teilen
Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb bedsKey unterstützen, im Rahmen von Verträgen, die von ihnen verlangen, sie zu schützen und sie nur für unsere Anweisungen zu verwenden:
- Cloudflare: Inhaltsbereitstellung, Sicherheit und das ungefähre Land jeder Anfrage.
- Amazon Web Services: Versenden der von unseren Formularen generierten E-Mails (Amazon SES).
- Unsere Hosting- und Cloud-Infrastrukturanbieter: Betrieb der Website, der bedsKey -Anwendung sowie der verwalteten Datenbank und Backups.
- Mitarbeiter Innovate Solution Gruppe in Bangladesch, Singapur und den Vereinigten Arabischen Emiraten, die die Daten benötigen, um Ihnen zu antworten oder Ihr Konto zu unterstützen.
Wir können Daten auch dann weitergeben, wenn das Gesetz dies erfordert, um unsere Rechte oder die Sicherheit anderer zu schützen, oder an einen Käufer, wenn das Unternehmen umstrukturiert oder verkauft wird. In diesem Fall gilt diese Richtlinie weiterhin.
5. Internationale Überweisungen
Unser Team und unsere Anbieter arbeiten in mehreren Ländern, darunter Singapur, Bangladesch, den Vereinigten Arabischen Emiraten, den Vereinigten Staaten und den Ländern, in denen Cloudflare tätig ist. Wenn personenbezogene Daten das Land verlassen, in dem sie erhoben wurden, schützen wir sie durch vertragliche Verpflichtungen wie Standardvertragsklauseln und mit den unten beschriebenen Sicherheitsmaßnahmen, sodass sie einen Schutzstandard erhalten, der mit dem am Ort ihrer Erhebung erforderlichen vergleichbar ist.
6. Wie lange behalten wir es?
- Anfragen und Demoanfragen: bis zu 24 Monate nach unserem letzten Kontakt mit Ihnen, es sei denn, Sie werden Kunde; in diesem Fall bewahren wir sie für die Dauer des Vertrags auf.
- Kundenkonto- und Rechnungsunterlagen: für den Vertrag und danach so lange, wie es die Steuer- und Rechnungslegungsgesetze erfordern, normalerweise bis zu sieben Jahre.
- Server- und Sicherheitsprotokolle: für einen kurzen Zeitraum, der aus Sicherheitsgründen erforderlich ist, und dann gelöscht.
- Das
bk_langCookie: ein Jahr oder bis Sie es in Ihrem Browser löschen.
7. Wie wir es schützen
Der gesamte Datenverkehr verwendet HTTPS. In der bedsKey -Anwendung werden die Daten jeder Hotelgruppe auf Datenbankebene mit Sicherheit auf Zeilenebene isoliert, der Personalzugriff wird durch granulare Berechtigungen kontrolliert, jede Änderung wird in einem Nur-Anhänge-Prüfpfad aufgezeichnet, Passwörter werden mit Argon2id gehasht, Ausweisdokumente werden mit AES-256-GCM verschlüsselt und die verwaltete Datenbank verfügt über automatisierte Backups. Kartenzahlungen werden auf der eigenen Seite des Zahlungsgateways abgewickelt, sodass die Kartennummern niemals bedsKey erreichen. Kein System ist vollkommen sicher; Wenn sich ein Verstoß auf Ihre personenbezogenen Daten auswirkt, werden wir Sie und die zuständigen Behörden gemäß den gesetzlichen Bestimmungen benachrichtigen.
8. Ihre Rechte
Abhängig von Ihrem Wohnort (z. B. nach dem Gesetz zum Schutz personenbezogener Daten von Singapur, der DSGVO der EU und des Vereinigten Königreichs, dem Gesetz zum Schutz personenbezogener Daten der Vereinigten Arabischen Emirate oder dem Gesetz Bangladeschs) haben Sie möglicherweise das Recht auf:
- eine Kopie Ihrer personenbezogenen Daten anfordern und erfahren, wie wir diese verwenden;
- unrichtige Daten korrigieren lassen;
- Ihre Daten löschen oder deren Verwendung einschränken lassen;
- Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses einlegen;
- Erhalten Sie Ihre Daten in einem tragbaren Format;
- die Einwilligung widerrufen, wenn wir uns darauf verlassen;
- Beschwerde bei einer Datenschutzbehörde einlegen, beispielsweise bei der Datenschutzkommission von Singapur oder der Behörde in Ihrem Land.
Senden Sie eine E-Mail an sales@bedskey.com mit dem Betreff „Datenschutz“. Möglicherweise bitten wir Sie um eine Bestätigung Ihrer Identität und werden innerhalb von 30 Tagen antworten. Sollten Ihre Daten im bedsKey -Konto eines Hotels gespeichert sein (z. B. als Gast), kontaktieren Sie bitte zunächst dieses Hotel; Wir helfen Ihnen bei der Beantwortung.
9. Daten in der bedsKey Anwendung
Wenn ein Hotel bedsKey nutzt, erfasst es Gäste-, Buchungs-, Abrechnungs- und Personaldaten. Für diese Daten:
- Das Hotel ist der Verantwortliche und dafür verantwortlich, auf rechtmäßiger Grundlage seine Gäste zu informieren und ihre Anfragen zu beantworten.
- Wir verarbeiten die Daten ausschließlich zur Erbringung, Sicherung und Betreuung der Leistung und nur auf dokumentierte Weisung des Hotels;
- Unsere Mitarbeiter, die darauf zugreifen können, sind zur Vertraulichkeit verpflichtet und der Zugriff ist begrenzt und wird protokolliert.
- Wir setzen die in Ziffer 4 aufgeführten Dienstleister als Unterauftragsverarbeiter ein und bleiben für diese verantwortlich;
- Wir helfen dem Hotel, auf Anfragen betroffener Personen und Sicherheitsvorfälle zu reagieren.
- Ausweisdokumente werden nach Ablauf der vom Hotel festgelegten Aufbewahrungsfrist automatisch gelöscht;
- Bei Vertragsende kann das Hotel seine Daten 30 Tage lang exportieren, danach löschen wir sie aus dem Live-System (Backups verfallen im normalen Zyklus).
Kunden, die eine unterzeichnete Datenverarbeitungsvereinbarung benötigen, können diese unter sales@bedskey.com anfordern.
10. Kinder
Die Website und der bedsKey -Dienst richten sich an Unternehmen und richten sich nicht an Kinder unter 16 Jahren. Wir erfassen ihre personenbezogenen Daten nicht wissentlich über die Website.
11. Änderungen dieser Richtlinie
Wir werden diese Richtlinie aktualisieren, wenn sich unsere Praktiken ändern, und das unten stehende Datum ändern. Wenn eine Änderung erheblich ist, teilen wir dies unseren Kunden per E-Mail oder im Antrag mit, bevor sie in Kraft tritt.
12. Kontakt
Innovate Solution (bedsKey), registriert in Singapur, UEN 202617746C. E-Mail: sales@bedskey.com. Siehe auch unsere Nutzungsbedingungen und Rückerstattungsrichtlinien. Wenn eine Übersetzung dieser Richtlinie von der englischen Version abweicht, ist die englische Version maßgebend.