Πολιτική απορρήτου

Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η οντότητα που λειτουργεί την υπηρεσία Aura Price. Τα πλήρη στοιχεία της εταιρείας και μια διεύθυνση αλληλογραφίας για θέματα προστασίας δεδομένων θα δημοσιευτούν εδώ και στη σελίδα επικοινωνίας την ημέρα της δημόσιας έναρξης της υπηρεσίας — πριν από αυτό η υπηρεσία δεν δέχεται πελάτες, οπότε δεν επεξεργαζόμαστε δεδομένα προσώπων εκτός της ομάδας.

Ποια δεδομένα επεξεργαζόμαστε

Μόνο όσα χωρίς αυτά η υπηρεσία δεν μπορεί να λειτουργήσει. Μπορείτε να ελέγξετε κάθε στοιχείο μόνοι σας, κατεβάζοντας ένα πλήρες αντίγραφο των δεδομένων σας από τις ρυθμίσεις λογαριασμού.

• Δεδομένα λογαριασμούδιεύθυνση email, κωδικός πρόσβασης ως μη αναστρέψιμο hash, όνομα λογαριασμού, ρόλος (ιδιοκτήτης ή ρεσεψιόν) και επιλεγμένη γλώσσα.
• Δεδομένα καταλύματοςόνομα, τύπος, χωρητικότητα, γεωγραφικές συντεταγμένες, βασική τιμή και όρια ελάχιστης–μέγιστης τιμής, προαιρετικά βαθμολογία από πλατφόρμα και διεύθυνση ημερολογίου iCal.
• Ολοκληρωμένες κρατήσεις, αν τις εισαγάγετεημερομηνία διαμονής, ποσό, κανάλι πώλησης και ο δικός σας κωδικός κράτησης. Χωρίς ονόματα, διευθύνσεις ή στοιχεία επικοινωνίας επισκεπτών.
• Διαθεσιμότητα από το ημερολόγιο iCal σαςμόνο η κατάσταση ελεύθερο/κατειλημμένο, χωρίς τίτλους συμβάντων και χωρίς στοιχεία όσων κάνουν την κράτηση.
• Προτάσεις τιμών μαζί με τις αποφάσεις σας (αποδοχή, απόρριψη) και αρχείο των αναφορών που σας στάλθηκαν — με αυτά μετράμε το αποτέλεσμα της υπηρεσίας.
• Αρχείο συμβάντων ασφαλείαςποιος εκτέλεσε μια ενέργεια στον λογαριασμό και πότε. Χρησιμοποιείται αποκλειστικά για τη διερεύνηση καταχρήσεων και σφαλμάτων.
• Μια διεύθυνση email που προστέθηκε στη λίστα αναμονής, μαζί με την αγορά ή την τοποθεσία που αφορά το αίτημα.
• Μήνυμα από τη φόρμα επικοινωνίαςόνομα, διεύθυνση email, θέμα και κείμενο. Φτάνει με email στο γραμματοκιβώτιό μας· δεν το αποθηκεύουμε σε βάση δεδομένων.

Τι ΔΕΝ συλλέγουμε

Αυτή η λίστα έχει την ίδια σημασία με την προηγούμενη, γιατί ορίζει τα όρια που δεν θα ξεπεράσουμε χωρίς να αλλάξουμε αυτή την πολιτική:

• Δεδομένα των επισκεπτών σαςονόματα, διευθύνσεις, αριθμούς τηλεφώνου, διευθύνσεις email.
• Στοιχεία καρτών πληρωμήςΔεν δεχόμαστε πληρωμές μέσα στην υπηρεσία.
• Κωδικούς πρόσβασης σε πλατφόρμες κρατήσεωνΈνας σύνδεσμος iCal είναι μόνο για ανάγνωση.
• Ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ)υγεία, πεποιθήσεις, θρησκεία, συμμετοχή σε οργανώσεις. Δεν υπάρχει πεδίο γι' αυτά και δεν ρωτάμε ποτέ.
• Δεδομένα για τη συμπεριφορά σας στον ιστότοποΔεν έχουμε αναλυτικά εργαλεία, διαφημιστικά pixel ή εργαλεία παρακολούθησης.

Γιατί, και με ποια νομική βάση

Κάθε σκοπός έχει τη δική του βάση σύμφωνα με το άρθρο 6 παρ. 1 ΓΚΠΔ. Την αναφέρουμε ξεκάθαρα, γιατί χωρίς αυτήν δεν μπορείτε να κρίνετε αν η επεξεργασία είναι νόμιμη:

• Παροχή της υπηρεσίαςυπολογισμός προτάσεων, λειτουργία του λογαριασμού σας, αποστολή αναφορών και ειδοποιήσεων. Βάση: εκτέλεση σύμβασης — άρθρο 6 παρ. 1 στοιχ. β΄.
• Τιμολόγηση και λογιστικά αρχείαΒάση: νομική υποχρέωση — άρθρο 6 παρ. 1 στοιχ. γ΄, σε συνδυασμό με τη λογιστική και φορολογική νομοθεσία.
• Ασφάλεια της υπηρεσίαςκαταγραφή συμβάντων, περιορισμός προσπαθειών σύνδεσης, εντοπισμός σφαλμάτων. Βάση: έννομο συμφέρον — άρθρο 6 παρ. 1 στοιχ. στ΄, δηλαδή η προστασία των λογαριασμών από κατάληψη.
• Η λίστα αναμονής αγορώνΒάση: η συγκατάθεσή σας — άρθρο 6 παρ. 1 στοιχ. α΄, την οποία μπορείτε να ανακαλέσετε με έναν σύνδεσμο σε κάθε μήνυμα.

Πόσο καιρό κρατάμε τα δεδομένα

Δεν κρατάμε τίποτα «για παν ενδεχόμενο»:

• Δεδομένα λογαριασμού και καταλύματοςόσο υπάρχει ο λογαριασμός. Η διαγραφή του λογαριασμού τα αφαιρεί αμέσως και οριστικά, μαζί με κρατήσεις, ημερολόγιο και προτάσεις.
• Λογιστικά έγγραφα5 χρόνια από το τέλος του φορολογικού έτους — το απαιτεί ο νόμος και δεν μπορούμε να το συντομεύσουμε κατόπιν αιτήματος.
• Αρχείο συμβάντων ασφαλείας12 μήνες.
• Εγγραφή στη λίστα αναμονήςμέχρι να διαγραφείτε ή μέχρι να ξεκινήσουμε την αγορά που αφορούσε.

Τα δεδομένα αγοράς — τιμές και διαθεσιμότητα ανταγωνιστών — αντιμετωπίζονται χωριστά. Δεν αφορούν ούτε εσάς ούτε κάποιο φυσικό πρόσωπο, γι' αυτό παραμένουν στη βάση δεδομένων μετά τη διαγραφή του λογαριασμού σας· χωρίς αυτά δεν μπορεί να υπολογιστεί το ιστορικό της αγοράς.

Σε ποιους εμπιστευόμαστε δεδομένα

Δεν πουλάμε δεδομένα και δεν τα μοιραζόμαστε για μάρκετινγκ — με κανέναν, σε καμία τιμή. Χρησιμοποιούμε μόνο τους τεχνικούς παρόχους που χρειάζεται η υπηρεσία: φιλοξενία βάσης δεδομένων και εφαρμογής, πάροχο εξερχόμενης αλληλογραφίας και προαιρετικά ένα εργαλείο αναφοράς σφαλμάτων εφαρμογής. Όλοι λειτουργούν βάσει συμβάσεων επεξεργασίας δεδομένων και επεξεργάζονται δεδομένα σε διακομιστές εντός του Ευρωπαϊκού Οικονομικού Χώρου. Θα τους κατονομάσουμε εδώ κατά τη δημόσια έναρξη, μαζί με την ημερομηνία από την οποία ισχύουν.

Δεν διαβιβάζουμε δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Αν αυτό αλλάξει ποτέ, θα αναφέρουμε εδώ σε ποια χώρα και με ποια βάση σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ — πριν γίνει οποιαδήποτε διαβίβαση.

Τα δικαιώματά σας

Έχετε όλα τα δικαιώματα του Κεφαλαίου III του ΓΚΠΔ. Δύο από αυτά μπορείτε να τα ασκήσετε μόνοι σας, αμέσως, στις ρυθμίσεις λογαριασμού:

• Πρόσβαση και αντίγραφοτο κουμπί «Λήψη των δεδομένων μου» επιστρέφει τα πάντα ως αρχείο JSON, χωρίς να περιμένετε απάντησή μας.
• Διαγραφήτο κουμπί διαγραφής λογαριασμού αφαιρεί τα πάντα αμέσως. Δεν υπάρχει περίοδος χάριτος ούτε «κάδος» από όπου να ανακτηθούν.
• Διόρθωσητο όνομα λογαριασμού και τα στοιχεία του καταλύματος διορθώνονται στις ρυθμίσεις.
• Περιορισμός της επεξεργασίας και αντίρρηση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας — γράψτε μας και θα απαντήσουμε μέσα σε έναν μήνα.
• Φορητότηταη εξαγωγή JSON είναι αναγνώσιμη από μηχανή και μπορείτε να τη δώσετε σε άλλον πάροχο.
• Ανάκληση της συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα όσων κάναμε πριν.

Αν πιστεύετε ότι επεξεργαζόμαστε τα δεδομένα σας παράνομα, μπορείτε να υποβάλετε καταγγελία στον Πρόεδρο της Υπηρεσίας Προστασίας Προσωπικών Δεδομένων της Πολωνίας (ul. Stawki 2, 00-193 Βαρσοβία, Πολωνία). Θα προτιμούσαμε να μας γράψετε πρώτα — θα το διορθώσουμε πιο γρήγορα.

Αυτόματος υπολογισμός τιμών και κατάρτιση προφίλ

Ο μηχανισμός μας υπολογίζει αυτόματα μια προτεινόμενη τιμή για το κατάλυμά σας. Δεν πρόκειται για αυτοματοποιημένη απόφαση κατά την έννοια του άρθρου 22 ΓΚΠΔ: η πρόταση αφορά ένα κατάλυμα και όχι μια αξιολόγηση του προσώπου σας, δεν παράγει έννομα αποτελέσματα για εσάς και — το σημαντικότερο — δεν τίθεται σε ισχύ από μόνη της. Εσείς εγκρίνετε την τιμή και εσείς τη μεταφέρετε στο κανάλι πωλήσεών σας. Με κάθε πρόταση δείχνουμε ποιοι παράγοντες την επηρέασαν και πόσο.

Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Χρησιμοποιούμε ΔΥΟ cookies: θυμούνται τη γλώσσα που επιλέξατε και το φωτεινό ή σκούρο θέμα σας. Και τα δύο είναι απολύτως απαραίτητα για να ανοίγει ο ιστότοπος στη γλώσσα και στο θέμα που επιλέξατε, και δεν εξυπηρετούν κανέναν άλλο σκοπό. Δεν χρησιμοποιούμε αναλυτικά εργαλεία, διαφημιστικά pixel ή κοινωνικά πρόσθετα — γι' αυτό δεν θα δείτε εδώ πλαίσιο συγκατάθεσης· ένα cookie απολύτως απαραίτητο για την παροχή της υπηρεσίας δεν απαιτεί συγκατάθεση. Επιπλέον αποθηκεύουμε στο πρόγραμμα περιήγησής σας ένα διακριτικό συνεδρίας (χάνεται όταν κλείσετε την καρτέλα ή αποσυνδεθείτε). Τίποτα από αυτά δεν φεύγει από τη συσκευή σας για σκοπούς παρακολούθησης.

Χώρα από τη διεύθυνση IP σας

Το δίκτυο από το οποίο περνά το αίτημά σας προσθέτει έναν ΚΩΔΙΚΟ ΧΩΡΑΣ που προκύπτει από τη διεύθυνση IP σας. Τον χρησιμοποιούμε για ένα πράγμα: για να σας πούμε αν τιμολογούμε νύχτες στη χώρα σας. Δεν πρόκειται για γεωεντοπισμό μέσω του προγράμματος περιήγησης — δεν ζητάμε άδεια γιατί δεν αγγίζουμε τη συσκευή σας, και δεν γνωρίζουμε τίποτα πιο λεπτομερές από τη χώρα. Δεν αποθηκεύουμε τον κωδικό, δεν τον συνδέουμε με λογαριασμό και δεν τον μεταβιβάζουμε. Η διεύθυνση IP σας δεν φτάνει ποτέ σε εξωτερική υπηρεσία γεωεντοπισμού.

Ασφάλεια

Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως μη αναστρέψιμα hash — δεν τους γνωρίζουμε και δεν μπορούμε να τους ανασυνθέσουμε. Τα δεδομένα κάθε λογαριασμού είναι απομονωμένα από τα υπόλοιπα σε επίπεδο εφαρμογής, και μια προσπάθεια πρόσβασης σε ξένο πόρο επιστρέφει «δεν βρέθηκε», ώστε να μην αποκαλύπτεται ούτε η ύπαρξή του. Οι σύνδεσμοι αποφάσεων στα email είναι μίας χρήσης και λήγουν. Αν μια παραβίαση δεδομένων απειλήσει τα δικαιώματά σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, ανεξάρτητα από την αναφορά της στην εποπτική αρχή.

Αλλαγές σε αυτή την πολιτική

Η ημερομηνία της τελευταίας αλλαγής εμφανίζεται στην κορυφή της σελίδας. Για ουσιώδεις αλλαγές — νέο σκοπό, νέα κατηγορία δεδομένων ή νέο αποδέκτη — θα σας ενημερώσουμε με email πριν τεθούν σε ισχύ. Δεν θα διευρύνουμε σιωπηλά το εύρος των δεδομένων.