Privaatsuspoliitika

Kes sinu andmete eest vastutab

Vastutav töötleja on Aura Price'i teenust haldav üksus. Täielikud ettevõtte andmed ja kirjavahetuse aadress andmekaitse küsimustes avaldatakse siin ja kontaktilehel päeval, mil teenus avalikult käivitub — enne seda ei võta teenus kliente vastu, seega ei töötle me väljaspool meeskonda olevate inimeste andmeid.

Milliseid andmeid me töötleme

Ainult seda, milleta teenus ei saa töötada. Iga punkti saad ise kontrollida, laadides konto seadetest alla oma andmete täieliku koopia.

• Konto andmede-posti aadress, parool pöördumatu räsina, konto nimi, roll (omanik või vastuvõtt) ja valitud keel.
• Majutuse andmednimi, liik, mahutavus, geograafilised koordinaadid, baashind ja miinimum-maksimumpiirid, valikuliselt portaali hinnang ja iCal-kalendri aadress.
• Lõpetatud broneeringud, kui need impordidviibimise kuupäev, summa, müügikanal ja sinu enda broneeringu viide. Ilma külaliste nimede, aadresside ja kontaktandmeteta.
• Sinu iCal-kalendrist tõmmatud saadavuspelgalt vaba/hõivatud olek, ilma sündmuste pealkirjade ja broneerijate andmeteta.
• Hinnasoovitused koos sinu otsustega (kinnitatud, tagasi lükatud) ja sulle saadetud aruannete kirje — just selle põhjal mõõdame teenuse mõju.
• Turvasündmuste logikes ja millal kontol toimingu tegi. Kasutatakse üksnes kuritarvituste ja tõrgete uurimiseks.
• Ootenimekirja lisatud e-posti aadress koos turu või linnaga, mida soov puudutab.
• Kontaktivormi sõnumnimi, e-posti aadress, teema ja tekst. See jõuab e-postiga meie postkasti; andmebaasi me seda ei salvesta.

Mida me EI kogu

See loend on sama oluline kui eelmine, sest see märgib piirid, mida me ilma seda poliitikat muutmata ei ületa:

• Sinu külaliste andmednimed, aadressid, telefoninumbrid, e-posti aadressid.
• Maksekaardi andmedMe ei võta teenuses makseid vastu.
• Broneerimisportaalide paroolidiCal-link on kirjutuskaitstud.
• Eriliigilised andmed (GDPR art 9)tervis, veendumused, usk, kuuluvus. Nende jaoks pole välja ja me ei küsi neid kunagi.
• Andmed sinu käitumise kohta saidilMeil ei ole analüütikat, reklaamipiksleid ega jälgimistööriistu.

Miks ja millisel õiguslikul alusel

Igal eesmärgil on oma alus GDPR artikli 6 lõike 1 järgi. Ütleme selle otse, sest ilma selleta ei saa sa hinnata, kas töötlemine on seaduslik:

• Teenuse osutaminesoovituste arvutamine, konto haldamine, aruannete ja teavituste saatmine. Alus: lepingu täitmine — art 6 lg 1 p b.
• Arveldus ja raamatupidamisdokumendidAlus: juriidiline kohustus — art 6 lg 1 p c, seoses raamatupidamis- ja maksuõigusega.
• Teenuse turvalisussündmuste logimine, sisselogimiskatsete piiramine, tõrgete tuvastamine. Alus: õigustatud huvi — art 6 lg 1 p f, nimelt kontode kaitsmine ülevõtmise eest.
• Turu ootenimekiriAlus: sinu nõusolek — art 6 lg 1 p a, mille saad tagasi võtta ühe lingiga igas kirjas.

Kui kaua me andmeid hoiame

Me ei hoia midagi „igaks juhuks”:

• Konto ja majutuse andmednii kaua, kui konto on olemas. Konto kustutamine eemaldab need kohe ja pöördumatult, koos broneeringute, kalendri ja soovitustega.
• Raamatupidamisdokumendid5 aastat maksuaasta lõpust — seadusega nõutud ja seda ei saa me soovi peale lühendada.
• Turvasündmuste logi12 kuud.
• Ootenimekirja kannekuni loobud tellimusest või kuni käivitame turu, mida see puudutas.

Turuandmeid — konkurentide hindu ja saadavust — käsitleme eraldi. Need ei puuduta sind ega ühtki füüsilist isikut, seega jäävad need andmebaasi ka pärast sinu konto kustutamist; ilma nendeta ei saa turu ajalugu arvutada.

Kellele me andmeid usaldame

Me ei müü andmeid ega jaga neid turunduseks — mitte kellelegi ja mitte mingi hinna eest. Kasutame ainult tehnilisi teenusepakkujaid, keda teenus vajab: andmebaasi ja rakenduse majutus, väljuva posti teenus ja valikuliselt rakenduse veateadete tööriist. Kõik tegutsevad andmetöötluslepingute alusel ja töötlevad andmeid Euroopa Majanduspiirkonna serverites. Nimetame nad siin avalikul käivitamisel koos kuupäevaga, millest alates need kehtivad.

Me ei edasta andmeid väljapoole Euroopa Majanduspiirkonda. Kui see kunagi muutub, ütleme siin, millisesse riiki ja millisel alusel GDPR V peatüki järgi — enne mis tahes edastamist.

Sinu õigused

Sul on kõik GDPR III peatükis sätestatud õigused. Kaht neist saad kasutada ise ja kohe, konto seadetes:

• Juurdepääs ja koopianupp „Laadi mu andmed alla” tagastab kõik JSON-failina, ilma et peaksid meie vastust ootama.
• Kustutaminekonto kustutamise nupp eemaldab kõik kohe. Ei ole ooteaega ega „prügikasti”, kust taastada.
• Parandaminekonto nime ja majutuse andmeid saab seadetes muuta.
• Töötlemise piiramine ja vastuväide meie õigustatud huvil põhinevale töötlemiselekirjuta meile ja vastame ühe kuu jooksul.
• ÜlekantavusJSON-eksport on masinloetav ja võid selle anda teisele teenusepakkujale.
• Nõusoleku tagasivõtmine igal ajal, mõjutamata seda, mis oli enne seda seaduslik.

Kui arvad, et töötleme sinu andmeid ebaseaduslikult, võid esitada kaebuse isikuandmete kaitse ametile (ul. Stawki 2, 00-193 Varssavi, Poola). Eelistaksime, et kirjutaksid enne meile — parandame selle kiiremini.

Automaatne hinnaarvutus ja profiilianalüüs

Meie mootor arvutab sinu majutusele automaatselt pakutava hinna. See ei ole automatiseeritud otsus GDPR artikli 22 tähenduses: soovitus puudutab majutust, mitte sinu kui inimese hindamist, sellel ei ole sinu suhtes õiguslikke tagajärgi ja — mis kõige tähtsam — see ei jõustu iseenesest. Sina kinnitad hinna ja kannad selle oma müügikanalisse. Iga ettepaneku juures näitame, millised tegurid seda mõjutasid ja kui palju.

Küpsised ja brauserisalvestus

Kasutame KAHTE küpsist: need jätavad meelde sinu valitud keele ja heleda või tumeda kujunduse valiku. Mõlemad on rangelt vajalikud, et sait avaneks sinu valitud keeles ja kujunduses, ning muud otstarvet neil ei ole. Me ei kasuta analüütikat, ei lisa reklaamipiksleid ega sotsiaalvõrgustike pistikuid — just seepärast ei näe sa siin nõusolekuriba; teenuse osutamiseks rangelt vajalik küpsis nõusolekut ei vaja. Peale selle hoiame sinu brauseris seansimärki (kaob, kui sulged vahekaardi või logid välja). Miski neist ei lahku sinu seadmest jälgimise eesmärgil.

Riik sinu IP-aadressi järgi

Võrk, mille kaudu sinu päring liigub, lisab sinu IP-aadressist tuletatud RIIGIKOODI. Kasutame seda ühe asja jaoks: et öelda, kas me sinu riigis öid hinnastame. See ei ole brauseri asukohatuvastus — me ei küsi luba, sest me ei ulatu sinu seadmesse, ja me ei tea midagi täpsemat kui riik. Me ei salvesta koodi, ei seo seda kontoga ega anna seda edasi. Sinu IP-aadress ei jõua kunagi välisesse asukohateenusesse.

Turvalisus

Paroole hoitakse üksnes pöördumatute räsidena — me ei tea neid ega saa neid taastada. Iga konto andmed on ülejäänutest rakenduse tasemel eraldatud ja katse pääseda kellegi teise ressursini annab vastuseks „ei leitud”, et mitte paljastada isegi selle olemasolu. Kirjades olevad otsuselingid on ühekordsed ja aeguvad. Kui andmetega seotud rikkumine ohustab sinu õigusi, teavitame sind põhjendamatu viivituseta, sõltumata sellest, et teatame sellest järelevalveasutusele.

Selle poliitika muudatused

Viimase muudatuse kuupäev on lehe ülaosas. Oluliste muudatuste puhul — uus eesmärk, uus andmekategooria või uus vastuvõtja — teavitame sind e-posti teel enne nende jõustumist. Me ei laienda andmete ulatust vaikselt.