Pravila privatnosti

Tko odgovara za vaše podatke

Voditelj obrade je subjekt koji vodi uslugu Aura Price. Puni podaci o tvrtki i adresa za dopisivanje u vezi sa zaštitom podataka bit će objavljeni ovdje i na stranici s kontaktom onoga dana kada usluga javno krene — prije toga usluga ne prima korisnike, pa ne obrađujemo podatke osoba izvan tima.

Koje podatke obrađujemo

Samo ono bez čega usluga ne može raditi. Svaku stavku možete i sami provjeriti preuzimanjem cjelovite kopije svojih podataka u postavkama računa.

• Podaci o računuadresa e-pošte, lozinka kao nepovratni sažetak, naziv računa, uloga (vlasnik ili recepcija) i odabrani jezik.
• Podaci o objektunaziv, vrsta, kapacitet, zemljopisne koordinate, osnovna cijena i granice min–maks, po želji ocjena s portala i adresa iCal kalendara.
• Dovršene rezervacije, ako ih uvezetedatum boravka, iznos, prodajni kanal i vaša vlastita oznaka rezervacije. Bez imena, adresa i kontakata gostiju.
• Dostupnost povučena iz vašeg iCal kalendarasamo status slobodno/zauzeto, bez naziva događaja i bez podataka o osobama koje rezerviraju.
• Preporuke cijena zajedno s vašim odlukama (prihvaćeno, odbijeno) i zapis o poslanim izvješćima — na tome mjerimo učinak usluge.
• Zapisnik sigurnosnih događajatko je i kada izveo radnju na računu. Služi isključivo za istraživanje zloporaba i kvarova.
• Adresa e-pošte dodana na listu čekanja, zajedno s tržištem ili mjestom na koje se prijava odnosi.
• Poruka iz kontakt obrascaime, adresa e-pošte, predmet i tekst. Stiže e-poštom u naš sandučić; ne spremamo je u bazu podataka.

Što NE prikupljamo

Ovaj je popis jednako važan kao prethodni, jer označava granice koje nećemo prijeći bez izmjene ovih pravila:

• Podatke vaših gostijuimena, adrese, brojeve telefona, adrese e-pošte.
• Podatke o platnim karticamaU usluzi ne primamo plaćanja.
• Lozinke za portale za rezervacijeiCal poveznica služi samo za čitanje.
• Posebne kategorije podataka (čl9. GDPR-a) — zdravlje, stavove, vjeru, članstva. Za njih nema polja i nikada ih ne tražimo.
• Podatke o vašem ponašanju na straniciNemamo analitiku, oglasne piksele ni alate za praćenje.

Zašto i na kojoj pravnoj osnovi

Svaka svrha ima svoju osnovu prema čl. 6. st. 1. GDPR-a. Navodimo je otvoreno, jer bez toga ne možete ocijeniti je li obrada zakonita:

• Pružanje uslugeizračun preporuka, vođenje računa, slanje izvješća i obavijesti. Osnova: izvršenje ugovora — čl. 6. st. 1. t. (b).
• Naplata i računovodstvena evidencijaOsnova: zakonska obveza — čl. 6. st. 1. t. (c), u vezi s računovodstvenim i poreznim propisima.
• Sigurnost uslugebilježenje događaja, ograničavanje broja pokušaja prijave, otkrivanje kvarova. Osnova: legitimni interes — čl. 6. st. 1. t. (f), to jest zaštita računa od preuzimanja.
• Lista čekanja za tržištaOsnova: vaša privola — čl. 6. st. 1. t. (a), koju možete povući jednom poveznicom u svakoj poruci.

Koliko dugo čuvamo podatke

Ne čuvamo ništa „za svaki slučaj”:

• Podaci o računu i objektudok račun postoji. Brisanje računa uklanja ih odmah i nepovratno, zajedno s rezervacijama, kalendarom i preporukama.
• Računovodstveni dokumenti5 godina od kraja porezne godine — to nalaže zakon i ne možemo skratiti na zahtjev.
• Zapisnik sigurnosnih događaja12 mjeseci.
• Prijava na listu čekanjadok se ne odjavite ili dok ne pokrenemo tržište na koje se odnosila.

Tržišni podaci — cijene konkurencije i dostupnost — obrađuju se zasebno. Ne odnose se ni na vas ni na bilo koju fizičku osobu, pa ostaju u bazi i nakon brisanja vašeg računa; bez njih se povijest tržišta ne može izračunati.

Kome povjeravamo podatke

Podatke ne prodajemo i ne dijelimo za marketing — nikome i ni po koju cijenu. Koristimo samo tehničke pružatelje koje usluga treba: smještaj baze i aplikacije, pružatelja odlazne pošte i po potrebi alat za prijavu grešaka u aplikaciji. Svi rade prema ugovorima o obradi podataka i obrađuju podatke na poslužiteljima unutar Europskoga gospodarskog prostora. Navest ćemo ih ovdje pri javnom pokretanju, zajedno s datumom od kojega vrijede.

Podatke ne prenosimo izvan Europskoga gospodarskog prostora. Ako se to ikada promijeni, ovdje ćemo navesti u koju zemlju i na kojoj osnovi iz poglavlja V. GDPR-a — prije nego što do prijenosa dođe.

Vaša prava

Imate sva prava iz poglavlja III. GDPR-a. Dva možete ostvariti sami, odmah, u postavkama računa:

• Pristup i kopijagumb „Preuzmi moje podatke” vraća sve u obliku JSON datoteke, bez čekanja na naš odgovor.
• Brisanjegumb za brisanje računa uklanja sve odmah. Nema roka za predomišljanje ni „koša” iz kojega bi se moglo vratiti.
• Ispravaknaziv računa i podaci o objektu mogu se uređivati u postavkama.
• Ograničenje obrade i prigovor na obradu koja se temelji na našem legitimnom interesupišite nam i odgovorit ćemo u roku od mjesec dana.
• PrenosivostJSON izvoz je strojno čitljiv i možete ga predati drugom pružatelju.
• Povlačenje privole u svakom trenutku, bez utjecaja na zakonitost onoga što smo učinili prije toga.

Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu predsjedniku poljskog Ureda za zaštitu osobnih podataka (ul. Stawki 2, 00-193 Varšava, Poljska). Radije bismo da nam prvo pišete — brže ćemo to popraviti.

Automatski izračun cijene i profiliranje

Naš motor automatski izračunava predloženu cijenu za vaš objekt. To nije automatizirana odluka u smislu čl. 22. GDPR-a: preporuka se odnosi na objekt, a ne na ocjenu vas kao osobe, ne proizvodi pravne učinke prema vama i — što je najvažnije — ne stupa na snagu sama od sebe. Cijenu potvrđujete vi i vi je prenosite u svoj prodajni kanal. Uz svaki prijedlog pokazujemo koji su čimbenici na njega utjecali i za koliko.

Kolačići i pohrana u pregledniku

Koristimo DVA kolačića: pamte jezik koji ste odabrali i vaš izbor svijetle ili tamne teme. Oba su nužna da bi se stranica otvorila na odabranom jeziku i u odabranoj temi i ne služe ničemu drugom. Ne vodimo analitiku, ne ugrađujemo oglasne piksele ni društvene dodatke — zato ovdje nećete vidjeti traku za privolu; kolačić nužan za pružanje usluge privolu ne traži. Osim toga, u vašem pregledniku čuvamo token sesije (nestaje kad zatvorite karticu ili se odjavite). Ništa od toga ne napušta vaš uređaj radi praćenja.

Zemlja prema vašoj IP adresi

Mreža kroz koju prolazi vaš zahtjev dodaje OZNAKU ZEMLJE izvedenu iz vaše IP adrese. Koristimo je za jedno: da vam kažemo računamo li cijene noćenja u vašoj zemlji. To nije geolokacija preglednika — dopuštenje ne tražimo jer ne posežemo u vaš uređaj, a ne znamo ništa finije od zemlje. Oznaku ne pohranjujemo, ne povezujemo s računom i ne prosljeđujemo. Vaša IP adresa nikada ne dolazi do vanjske usluge za geolokaciju.

Sigurnost

Lozinke čuvamo samo kao nepovratne sažetke — ne znamo ih i ne možemo ih rekonstruirati. Podaci svakog računa odvojeni su od ostalih na razini aplikacije, a pokušaj dohvaćanja tuđeg resursa vraća „nije pronađeno”, kako ne bismo odali ni njegovo postojanje. Poveznice za odluke u e-porukama jednokratne su i istječu. Ako bi povreda podataka ugrozila vaša prava, obavijestit ćemo vas bez nepotrebne odgode, neovisno o prijavi nadzornom tijelu.

Izmjene ovih pravila

Datum zadnje izmjene stoji na vrhu stranice. O bitnim izmjenama — novoj svrsi, novoj kategoriji podataka ili novom primatelju — obavijestit ćemo vas e-poštom prije nego što stupe na snagu. Opseg podataka nećemo tiho proširivati.