Adatvédelmi tájékoztató

Ki felel az adataiért

Az adatkezelő az Aura Price szolgáltatást üzemeltető jogalany. A teljes cégadatokat és az adatvédelmi ügyek levelezési címét itt és a kapcsolati oldalon tesszük közzé azon a napon, amikor a szolgáltatás nyilvánosan elindul — addig a szolgáltatás nem fogad ügyfeleket, így a csapaton kívüli személyek adatait nem kezeljük.

Milyen adatokat kezelünk

Csak azt, ami nélkül a szolgáltatás nem működik. Minden tételt maga is ellenőrizhet, ha a fiókbeállításokban letölti adatai teljes másolatát.

• Fiókadatoke-mail-cím, jelszó visszafordíthatatlan lenyomatként, fióknév, szerepkör (tulajdonos vagy recepció) és a választott nyelv.
• Szállásadatoknév, típus, kapacitás, földrajzi koordináták, alapár és min–max határok, opcionálisan portálértékelés és iCal naptárcím.
• Lezárt foglalások, ha importálja őketa tartózkodás dátuma, összeg, értékesítési csatorna és az Ön saját foglalásazonosítója. Vendégnevek, címek és elérhetőségek nélkül.
• Az iCal naptárából lekért elérhetőségcsak a szabad/foglalt állapot, eseménycímek és a foglaló személyek adatai nélkül.
• Árajánlások az Ön döntéseivel együtt (elfogadva, elutasítva) és az elküldött jelentések nyilvántartása — ezen mérjük a szolgáltatás hatását.
• Biztonsági eseménynaplóki és mikor végzett műveletet a fiókon. Kizárólag visszaélések és hibák kivizsgálására szolgál.
• A várólistára felvett e-mail-cím, azzal a piaccal vagy településsel együtt, amelyre a jelentkezés vonatkozik.
• Üzenet a kapcsolatfelvételi űrlaprólnév, e-mail-cím, tárgy és szöveg. E-mailben érkezik a postafiókunkba; adatbázisban nem tároljuk.

Amit NEM gyűjtünk

Ez a lista ugyanolyan fontos, mint az előző, mert kijelöli azokat a határokat, amelyeket e tájékoztató módosítása nélkül nem lépünk át:

• A vendégei adataitneveket, címeket, telefonszámokat, e-mail-címeket.
• BankkártyaadatokatA szolgáltatásban nem fogadunk fizetést.
• Foglalási portálok jelszavaitAz iCal link csak olvasásra szolgál.
• Különleges adatkategóriákat (GDPR 9cikk) — egészség, vélemények, vallás, tagság. Nincs rájuk mező, és soha nem kérdezünk rájuk.
• Adatokat az oldalon tanúsított viselkedésérőlNincs analitikánk, hirdetési pixelünk és nyomkövető eszközünk.

Miért és milyen jogalapon

Minden célnak megvan a saját jogalapja a GDPR 6. cikk (1) bekezdése szerint. Nyíltan megnevezzük, mert e nélkül nem tudja megítélni, jogszerű-e a kezelés:

• A szolgáltatás nyújtásaajánlások számítása, a fiókja vezetése, jelentések és értesítések küldése. Jogalap: szerződés teljesítése — 6. cikk (1) b) pont.
• Számlázás és számviteli nyilvántartásJogalap: jogi kötelezettség — 6. cikk (1) c) pont, a számviteli és adójogi előírásokkal összefüggésben.
• A szolgáltatás biztonságaeseménynaplózás, a bejelentkezési kísérletek korlátozása, hibák felderítése. Jogalap: jogos érdek — 6. cikk (1) f) pont, azaz a fiókok átvétel elleni védelme.
• A piacokra vonatkozó várólistaJogalap: az Ön hozzájárulása — 6. cikk (1) a) pont, minden üzenetben egyetlen linkkel visszavonható.

Meddig őrizzük az adatokat

Semmit nem tartunk meg „minden eshetőségre”:

• Fiók- és szállásadatokamíg a fiók létezik. A fiók törlése ezeket azonnal és visszafordíthatatlanul eltávolítja, a foglalásokkal, a naptárral és az ajánlásokkal együtt.
• Számviteli bizonylatok5 év az adóév végétől — ezt a törvény írja elő, és kérésre nem rövidíthetjük.
• Biztonsági eseménynapló12 hónap.
• Várólistás jelentkezésamíg le nem iratkozik, vagy amíg el nem indítjuk azt a piacot, amelyre vonatkozott.

A piaci adatokat — a versenytársak árait és az elérhetőséget — külön kezeljük. Nem vonatkoznak sem Önre, sem semmilyen természetes személyre, így a fiókja törlése után is az adatbázisban maradnak; nélkülük a piac története nem számolható ki.

Kire bízunk adatokat

Adatot nem adunk el, és marketing céljából nem osztunk meg — senkivel és semmilyen áron. Csak azokat a technikai szolgáltatókat használjuk, akikre a szolgáltatásnak szüksége van: adatbázis- és alkalmazás-hosting, kimenő levelezés szolgáltatója, és adott esetben alkalmazáshiba-jelentő eszköz. Mindegyikük adatfeldolgozói szerződés alapján dolgozik, és az adatokat az Európai Gazdasági Térségen belüli szervereken kezeli. A nyilvános induláskor itt nevezzük meg őket, azzal a dátummal együtt, amelytől érvényesek.

Adatot nem továbbítunk az Európai Gazdasági Térségen kívülre. Ha ez valaha megváltozna, itt írjuk meg, melyik országba és a GDPR V. fejezetének melyik alapján — még mielőtt bármilyen továbbítás megtörténne.

Az Ön jogai

Megilleti a GDPR III. fejezetének minden joga. Kettőt maga is gyakorolhat, azonnal, a fiókbeállításokban:

• Hozzáférés és másolataz „Adataim letöltése” gomb mindent JSON-fájlban ad vissza, a válaszunkra való várakozás nélkül.
• Törlésa fióktörlő gomb mindent azonnal töröl. Nincs türelmi idő és nincs „kuka”, ahonnan bármit vissza lehetne szerezni.
• Helyesbítésa fióknév és a szállásadatok a beállításokban szerkeszthetők.
• Az adatkezelés korlátozása és tiltakozás a jogos érdekünkön alapuló kezelés ellenírjon nekünk, és egy hónapon belül válaszolunk.
• Hordozhatósága JSON-export géppel olvasható, és átadhatja másik szolgáltatónak.
• A hozzájárulás bármikori visszavonása, anélkül hogy ez érintené a korábban végzett kezelés jogszerűségét.

Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt tehet a lengyel Személyes Adatvédelmi Hivatal elnökénél (ul. Stawki 2, 00-193 Varsó, Lengyelország). Jobban örülnénk, ha előbb nekünk írna — gyorsabban rendezzük.

Automatikus árszámítás és profilalkotás

A motorunk automatikusan kiszámol egy javasolt árat a szállására. Ez nem automatizált döntéshozatal a GDPR 22. cikke értelmében: az ajánlás szállásra vonatkozik, nem az Ön mint személy értékelésére, nem jár Önre nézve joghatással, és — ami a legfontosabb — magától nem lép hatályba. Az árat Ön hagyja jóvá, és Ön viszi át az értékesítési csatornájába. Minden javaslatnál megmutatjuk, mely tényezők hatottak rá és mennyivel.

Sütik és böngészőtárolás

KÉT sütit használunk: a választott nyelvet és a világos vagy sötét téma választását jegyzik meg. Mindkettő feltétlenül szükséges ahhoz, hogy az oldal a választott nyelven és témával nyíljon meg, és semmi másra nem szolgálnak. Nem végzünk analitikát, nem ágyazunk be hirdetési pixeleket és közösségi bővítményeket — ezért nem lát itt hozzájárulási sávot; a szolgáltatás nyújtásához feltétlenül szükséges süti nem igényel hozzájárulást. Ezen kívül a böngészőjében tároljuk a munkamenet-tokent (eltűnik, ha bezárja a lapot vagy kijelentkezik). Ezek közül semmi nem hagyja el az eszközét nyomkövetés céljából.

Ország az IP-címe alapján

A hálózat, amelyen a kérése áthalad, az IP-címéből származtatott ORSZÁGKÓDOT ad hozzá. Egyetlen dologra használjuk: megmondani Önnek, árazzuk-e az éjszakákat az Ön országában. Ez nem böngészős helymeghatározás — engedélyt nem kérünk, mert nem nyúlunk az eszközéhez, és az országnál finomabbat nem tudunk. A kódot nem tároljuk, nem kötjük fiókhoz, és nem adjuk tovább. Az IP-címe soha nem jut el külső helymeghatározó szolgáltatáshoz.

Biztonság

A jelszavakat csak visszafordíthatatlan lenyomatként tároljuk — nem ismerjük őket, és nem tudjuk visszaállítani. Minden fiók adatai alkalmazásszinten el vannak különítve a többitől, és idegen erőforrás elérésének kísérlete „nem található” választ ad, hogy még a létezését se árulja el. Az e-mailekben lévő döntési linkek egyszer használhatók, és lejárnak. Ha egy adatvédelmi incidens veszélyeztetné a jogait, indokolatlan késedelem nélkül értesítjük, függetlenül a felügyeleti hatóságnak tett bejelentéstől.

E tájékoztató változásai

Az utolsó változtatás dátuma az oldal tetején található. A lényeges változásokról — új célról, új adatkategóriáról vagy új címzettről — e-mailben értesítjük, mielőtt hatályba lépnének. Az adatok körét nem bővítjük csendben.