Zásady ochrany osobních údajů

Kdo za vaše údaje odpovídá

Správcem je subjekt provozující službu Aura Price. Úplné údaje o firmě a korespondenční adresu pro záležitosti ochrany údajů zveřejníme zde a na stránce s kontaktem v den, kdy služba veřejně začne — před tím služba nepřijímá zákazníky, takže nezpracováváme údaje osob mimo tým.

Jaké údaje zpracováváme

Jen to, bez čeho služba nemůže fungovat. Každou položku si můžete ověřit sami stažením úplné kopie svých dat v nastavení účtu.

• Údaje účtue-mailová adresa, heslo jako nevratný otisk, název účtu, role (majitel nebo recepce) a zvolený jazyk.
• Údaje ubytovánínázev, typ, kapacita, zeměpisné souřadnice, základní cena a meze min–max, volitelně hodnocení z portálu a adresa iCal kalendáře.
• Dokončené rezervace, pokud je naimportujetedatum pobytu, částka, prodejní kanál a vaše vlastní označení rezervace. Žádná jména, adresy ani kontakty hostů.
• Dostupnost načtená z vašeho iCal kalendářepouze stav volno/obsazeno, bez názvů událostí a bez údajů o tom, kdo rezervuje.
• Cenová doporučení spolu s vašimi rozhodnutími (přijato, odmítnuto) a záznam o odeslaných zprávách — na tom měříme účinek služby.
• Záznam bezpečnostních událostíkdo a kdy provedl operaci na účtu. Slouží výhradně k vyšetřování zneužití a poruch.
• E-mailová adresa přidaná na čekací listinu spolu s trhem nebo obcí, které se přihlášení týká.
• Zpráva z kontaktního formulářejméno, e-mailová adresa, předmět a text. Přichází e-mailem do naší schránky, do databáze ji neukládáme.

Co NESBÍRÁME

Tento seznam je stejně důležitý jako předchozí, protože vytyčuje meze, které bez změny těchto zásad nepřekročíme:

• Údaje vašich hostůjména, adresy, telefonní čísla, e-maily.
• Údaje platebních karetVe službě nepřijímáme platby.
• Hesla k rezervačním portálůmOdkaz iCal slouží jen ke čtení.
• Zvláštní kategorie údajů (čl9 GDPR) — zdraví, názory, náboženství, členství. Není pro ně pole a nikdy se na ně neptáme.
• Údaje o vašem chování na stránceNemáme analytiku, reklamní pixely ani sledovací nástroje.

Proč a na jakém právním základě

Každý účel má svůj základ podle čl. 6 odst. 1 GDPR. Uvádíme ho na rovinu, protože bez něj nemůžete posoudit, zda je zpracování zákonné:

• Poskytování službyvýpočet doporučení, vedení vašeho účtu, posílání zpráv a upozornění. Základ: plnění smlouvy — čl. 6 odst. 1 písm. b).
• Fakturace a účetní evidenceZáklad: právní povinnost — čl. 6 odst. 1 písm. c) ve spojení s účetními a daňovými předpisy.
• Bezpečnost službyzaznamenávání událostí, omezení počtu pokusů o přihlášení, odhalování poruch. Základ: oprávněný zájem — čl. 6 odst. 1 písm. f), tedy ochrana účtů před převzetím.
• Čekací listina pro trhyZáklad: váš souhlas — čl. 6 odst. 1 písm. a), odvolatelný jedním odkazem v každé zprávě.

Jak dlouho údaje uchováváme

Neuchováváme nic „pro jistotu“:

• Údaje účtu a ubytovánídokud účet existuje. Smazání účtu je odstraní okamžitě a nevratně, spolu s rezervacemi, kalendářem a doporučeními.
• Účetní doklady5 let od konce zdaňovacího období — vyžaduje to zákon a na žádost to zkrátit nemůžeme.
• Záznam bezpečnostních událostí12 měsíců.
• Přihlášení na čekací listinudokud se neodhlásíte nebo dokud nespustíme trh, kterého se týkalo.

Tržní data — ceny konkurence a dostupnost — zpracováváme zvlášť. Netýkají se ani vás, ani žádné fyzické osoby, takže v databázi zůstávají i po smazání vašeho účtu; bez nich nelze historii trhu spočítat.

Komu údaje svěřujeme

Data neprodáváme a nesdílíme pro marketing — s nikým a za žádnou cenu. Používáme jen technické dodavatele, které služba potřebuje: hosting databáze a aplikace, dodavatele odchozí pošty a případně nástroj pro hlášení chyb aplikace. Všichni pracují podle smluv o zpracování a zpracovávají údaje na serverech v Evropském hospodářském prostoru. Uvedeme je zde při veřejném spuštění spolu s datem, od kterého platí.

Údaje nepředáváme mimo Evropský hospodářský prostor. Kdyby se to někdy změnilo, uvedeme zde do které země a na jakém základě z kapitoly V GDPR — dřív, než k jakémukoli předání dojde.

Vaše práva

Máte všechna práva z kapitoly III GDPR. Dvě z nich uplatníte sami, okamžitě, v nastavení účtu:

• Přístup a kopietlačítko „Stáhnout moje údaje“ vrátí vše jako soubor JSON, bez čekání na naši odpověď.
• Výmaztlačítko pro smazání účtu odstraní vše okamžitě. Není žádná lhůta na rozmyšlenou ani „koš“, ze kterého by šlo něco vrátit.
• Opravanázev účtu a údaje ubytování se upravují v nastavení.
• Omezení zpracování a námitka proti zpracování na základě našeho oprávněného zájmunapište nám a odpovíme do jednoho měsíce.
• Přenositelnostexport JSON je strojově čitelný a můžete ho předat jinému poskytovateli.
• Odvolání souhlasu kdykoli, aniž by to ovlivnilo zákonnost toho, co jsme udělali předtím.

Pokud se domníváte, že vaše údaje zpracováváme nezákonně, můžete podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, Polsko). Raději bychom, abyste nejdřív napsali nám — vyřešíme to rychleji.

Automatický výpočet ceny a profilování

Náš motor automaticky počítá navrhovanou cenu pro vaše ubytování. Není to automatizované rozhodnutí ve smyslu čl. 22 GDPR: doporučení se týká ubytování, ne hodnocení vás jako osoby, nemá vůči vám právní účinky a — což je nejdůležitější — samo o sobě nenabývá účinnosti. Cenu schvalujete vy a vy ji přenášíte do svého prodejního kanálu. U každého návrhu ukazujeme, které faktory ho ovlivnily a o kolik.

Cookies a úložiště prohlížeče

Používáme DVĚ cookies: pamatují si jazyk, který jste zvolili, a volbu světlého či tmavého motivu. Obě jsou nezbytně nutné k tomu, aby se stránka otevřela ve zvoleném jazyce a motivu, a k ničemu jinému neslouží. Neděláme analytiku, nevkládáme reklamní pixely ani sociální doplňky — proto tu neuvidíte lištu se souhlasem; cookie nezbytně nutná k poskytnutí služby souhlas nevyžaduje. Kromě toho ve vašem prohlížeči uchováváme token relace (zmizí, když zavřete kartu nebo se odhlásíte). Nic z toho neopouští vaše zařízení kvůli sledování.

Země podle vaší IP adresy

Síť, kterou váš požadavek prochází, přidává KÓD ZEMĚ odvozený z vaší IP adresy. Používáme ho k jediné věci: říct vám, zda ve vaší zemi počítáme ceny nocí. Není to geolokace prohlížeče — o svolení nežádáme, protože do vašeho zařízení nesaháme, a nevíme nic jemnějšího než zemi. Kód neukládáme, nespojujeme s účtem a nepředáváme. Vaše IP adresa se nikdy nedostane k externí geolokační službě.

Bezpečnost

Hesla uchováváme pouze jako nevratné otisky — neznáme je a nedokážeme je zrekonstruovat. Data každého účtu jsou na úrovni aplikace oddělena od ostatních a pokus dostat se k cizímu zdroji vrací „nenalezeno“, aby neprozradil ani jeho existenci. Odkazy pro rozhodnutí v e-mailech jsou jednorázové a vyprší. Pokud by porušení zabezpečení ohrozilo vaše práva, uvědomíme vás bez zbytečného odkladu, nezávisle na hlášení dozorovému úřadu.

Změny těchto zásad

Datum poslední změny je nahoře na stránce. O podstatných změnách — novém účelu, nové kategorii údajů nebo novém příjemci — vás uvědomíme e-mailem dřív, než nabydou účinnosti. Rozsah údajů tiše nerozšíříme.