Persónuverndarstefna

Hver ber ábyrgð á gögnunum þínum

Ábyrgðaraðili er sá aðili sem rekur þjónustuna Aura Price. Fullar upplýsingar um félagið og póstfang fyrir persónuverndarmál verða birt hér og á tengiliðasíðunni þann dag sem þjónustan opnar opinberlega — fram að því tekur þjónustan ekki við viðskiptavinum, svo við vinnum engin gögn um fólk utan teymisins.

Hvaða gögn við vinnum

Aðeins það sem þjónustan getur ekki starfað án. Hvert atriði getur þú sannreynt sjálfur með því að sækja fullt afrit af gögnunum þínum í stillingum aðgangsins.

• Aðgangsgögnnetfang, lykilorð sem óafturkræft tætigildi, nafn aðgangs, hlutverk (eigandi eða móttaka) og valið tungumál.
• Gögn um staðinnnafn, gerð, rými, hnit, grunnverð og lágmarks–hámarksmörk, valfrjálst einkunn úr gátt og slóð iCal-dagatals.
• Framkvæmdar bókanir, ef þú flytur þær inndagsetning dvalar, upphæð, sölurás og þín eigin bókunartilvísun. Engin nöfn gesta, heimilisföng eða tengiliðaupplýsingar.
• Framboð sótt úr iCal-dagatalinu þínuaðeins staðan laust/upptekið, án titla færslna og án upplýsinga um þá sem bóka.
• Verðtillögur ásamt ákvörðunum þínum (samþykkt, hafnað) og skráningu á skýrslum sem þér voru sendar — það er á þessu sem við mælum áhrif þjónustunnar.
• Skrá yfir öryggisatburðihver framkvæmdi aðgerð á aðgangnum og hvenær. Notuð eingöngu til að rannsaka misnotkun og bilanir.
• Netfang sem bætt er á biðlista, ásamt þeim markaði eða bæ sem beiðnin varðar.
• Skilaboð úr samskiptaforminunafn, netfang, efni og texti. Þau berast með tölvupósti í pósthólfið okkar; við geymum þau ekki í gagnagrunni.

Hvað við söfnum EKKI

Þessi listi skiptir jafn miklu og sá fyrri, því hann markar þau mörk sem við förum ekki yfir án þess að breyta þessari stefnu:

• Gögn um gestina þínanöfn, heimilisföng, símanúmer, netföng.
• GreiðslukortaupplýsingarVið tökum ekki við greiðslum í þjónustunni.
• Lykilorð að bókunargáttumiCal-hlekkur veitir aðeins lesaðgang.
• Sérstakir flokkar persónuupplýsinga (9gr. GDPR) — heilsa, skoðanir, trú, aðild. Það er enginn reitur fyrir þau og við spyrjum aldrei.
• Gögn um hegðun þína á vefnumVið höfum enga greiningu, engar auglýsingadílar og engin rakningartól.

Af hverju og á hvaða lagagrundvelli

Hver tilgangur hefur sinn grundvöll skv. 1. mgr. 6. gr. GDPR. Við segjum það hreint út, því án þess geturðu ekki metið hvort vinnslan sé lögmæt:

• Að veita þjónustunareikna tillögur, reka aðganginn þinn, senda skýrslur og viðvaranir. Grundvöllur: efndir samnings — 6. gr. 1. mgr. b.
• Reikningagerð og bókhaldsgögnGrundvöllur: lagaskylda — 6. gr. 1. mgr. c, í tengslum við bókhalds- og skattalög.
• Öryggi þjónustunnarskráning atburða, takmörkun innskráningartilrauna, bilanagreining. Grundvöllur: lögmætir hagsmunir — 6. gr. 1. mgr. f, þ.e. að verja aðganga fyrir yfirtöku.
• Biðlisti markaðaGrundvöllur: samþykki þitt — 6. gr. 1. mgr. a, afturkallanlegt með einum hlekk í hverri sendingu.

Hversu lengi við geymum gögn

Við geymum ekkert „til öryggis“:

• Aðgangs- og staðargögnsvo lengi sem aðgangurinn er til. Að eyða aðgangnum fjarlægir þau tafarlaust og óafturkræft, ásamt bókunum, dagatali og tillögum.
• Bókhaldsgögn5 ár frá lokum skattárs — krafist í lögum, og ekki eitthvað sem við getum stytt að beiðni.
• Skrá yfir öryggisatburði12 mánuðir.
• Færsla á biðlistaþar til þú afskráir þig eða þar til við opnum þann markað sem hún varðaði.

Markaðsgögn — verð og framboð keppinauta — eru meðhöndluð sérstaklega. Þau varða hvorki þig né neinn einstakling, svo þau liggja áfram í gagnagrunninum eftir að aðgangnum þínum er eytt; án þeirra er ekki hægt að reikna markaðssögu.

Hverjum við felum gögn

Við seljum ekki gögn og deilum þeim ekki til markaðssetningar — með neinum, á neinu verði. Við notum aðeins þá tæknilegu þjónustuaðila sem þjónustan þarf: hýsingu gagnagrunns og forrits, þjónustuaðila fyrir útsendan póst og valfrjálst tól til villuskráningar í forritinu. Allir starfa samkvæmt vinnslusamningum og vinna gögn á netþjónum innan Evrópska efnahagssvæðisins. Við nefnum þá hér við opinbera útgáfu, ásamt þeirri dagsetningu sem þeir gilda frá.

Við flytjum ekki gögn út fyrir Evrópska efnahagssvæðið. Breytist það einhvern tíma segjum við hér hvaða land og á hvaða grundvelli skv. V. kafla GDPR — áður en nokkur flutningur á sér stað.

Réttindi þín

Þú hefur öll réttindi skv. III. kafla GDPR. Tvö þeirra geturðu nýtt sjálfur, strax, í stillingum aðgangsins:

• Aðgangur og afrithnappurinn „Sækja gögnin mín“ skilar öllu sem JSON-skrá, án þess að þú þurfir að bíða eftir svari okkar.
• Eyðinghnappurinn til að eyða aðgangnum fjarlægir allt tafarlaust. Það er enginn frestur og engin „ruslakarfa“ til að ná því úr.
• Leiðréttingnafn aðgangs og upplýsingar um staðinn má breyta í stillingunum.
• Takmörkun vinnslu og andmæli við vinnslu sem byggir á lögmætum hagsmunum okkarskrifaðu okkur, við svörum innan mánaðar.
• FlytjanleikiJSON-útflutningurinn er véllæsilegur og þú mátt afhenda hann öðrum þjónustuaðila.
• Að afturkalla samþykki hvenær sem er, án þess að það hafi áhrif á lögmæti þess sem við gerðum áður.

Teljir þú að við vinnum gögnin þín með ólögmætum hætti geturðu kvartað til forstjóra pólsku persónuverndarstofnunarinnar (ul. Stawki 2, 00-193 Varsjá, Póllandi). Við vildum heldur að þú skrifaðir okkur fyrst — við lögum það hraðar.

Sjálfvirkur verðútreikningur og gerð persónusniðs

Vélin okkar reiknar sjálfkrafa út tillögu að verði fyrir staðinn þinn. Þetta er ekki sjálfvirk ákvörðun í skilningi 22. gr. GDPR: tillagan varðar stað en ekki mat á þér sem einstaklingi, hún hefur engin réttaráhrif fyrir þig og — það sem mestu skiptir — hún tekur ekki gildi af sjálfu sér. Þú samþykkir verðið og færir það í sölurásina þína. Með hverri tillögu sýnum við hvaða þættir höfðu áhrif og um hversu mikið.

Vefkökur og geymsla í vafra

Við notum TVÆR vefkökur: þær muna tungumálið sem þú valdir og val þitt á ljósu eða dökku útliti. Báðar eru stranglega nauðsynlegar til að vefurinn opnist á því tungumáli og með því útliti sem þú valdir, og hafa engan annan tilgang. Við keyrum enga greiningu, setjum engar auglýsingadílar og engar samfélagsviðbætur — þess vegna sérðu enga samþykkisborða hér; vefkaka sem er stranglega nauðsynleg til að veita þjónustuna krefst ekki samþykkis. Að auki geymum við setutákn í vafranum þínum (hverfur þegar þú lokar flipanum eða skráir þig út). Ekkert af því yfirgefur tækið þitt í rakningarskyni.

Land út frá IP-tölunni þinni

Netið sem beiðnin þín fer um bætir við LANDSKÓÐA sem leiddur er af IP-tölunni þinni. Við notum hann til eins: að segja hvort við verðleggjum nætur í landinu þínu. Þetta er ekki staðsetning í vafra — við biðjum ekki um leyfi, því við teygjum okkur ekki inn í tækið þitt, og við vitum ekkert nákvæmara en landið. Við geymum ekki kóðann, tengjum hann ekki við aðgang og sendum hann ekki áfram. IP-talan þín berst aldrei til ytri staðsetningarþjónustu.

Öryggi

Lykilorð eru aðeins geymd sem óafturkræf tætigildi — við þekkjum þau ekki og getum ekki endurgert þau. Gögn hvers aðgangs eru aðskilin frá öðrum á forritsstigi, og tilraun til að ná í auðlind annars skilar „finnst ekki“, til að ljóstra ekki einu sinni upp um tilvist hennar. Ákvörðunarhlekkir í tölvupósti eru einnota og renna út. Ógni gagnaleki réttindum þínum tilkynnum við þér án ótilhlýðilegrar tafar, óháð tilkynningu til eftirlitsyfirvalds.

Breytingar á þessari stefnu

Dagsetning síðustu breytingar stendur efst á síðunni. Við verulegar breytingar — nýr tilgangur, nýr flokkur gagna eða nýr viðtakandi — tilkynnum við þér með tölvupósti áður en þær taka gildi. Við víkkum ekki umfang gagna í kyrrþey.