Privacyverklaring

Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is de entiteit die de dienst Aura Price exploiteert. De volledige bedrijfsgegevens en een postadres voor gegevensbescherming publiceren we hier en op de contactpagina op de dag dat de dienst publiek van start gaat — daarvóór neemt de dienst geen klanten aan, dus verwerken we geen gegevens van mensen buiten het team.

Welke gegevens we verwerken

Alleen datgene zonder welke de dienst niet kan werken. U kunt elk punt zelf controleren door in de accountinstellingen een volledige kopie van uw gegevens te downloaden.

• Accountgegevense-mailadres, wachtwoord als onomkeerbare hash, accountnaam, rol (eigenaar of receptie) en gekozen taal.
• Accommodatiegegevensnaam, type, capaciteit, geografische coördinaten, basisprijs en min–max-grenzen, en optioneel een portaalbeoordeling en een iCal-kalenderadres.
• Afgeronde boekingen, als u ze importeertverblijfsdatum, bedrag, verkoopkanaal en uw eigen boekingsreferentie. Geen namen, adressen of contactgegevens van gasten.
• Beschikbaarheid uit uw iCal-kalenderalleen de status vrij/bezet, zonder titels van afspraken en zonder gegevens van wie boekt.
• Prijsaanbevelingen met uw beslissingen (aanvaard, afgewezen) en een registratie van verzonden rapporten — daarmee meten we het effect van de dienst.
• Een logboek van beveiligingsgebeurtenissenwie wanneer een handeling op het account verrichtte. Dient uitsluitend om misbruik en storingen te onderzoeken.
• Een e-mailadres dat aan de wachtlijst is toegevoegd, met de markt of plaats waarop de aanmelding betrekking heeft.
• Bericht uit het contactformuliernaam, e-mailadres, onderwerp en tekst. Het komt per e-mail in onze mailbox; we slaan het niet op in een database.

Wat we NIET verzamelen

Deze lijst telt even zwaar als de vorige, want ze markeert de grenzen die we niet overschrijden zonder deze verklaring te wijzigen:

• Gegevens van uw gastennamen, adressen, telefoonnummers, e-mailadressen.
• BetaalkaartgegevensWe innen niets binnen de dienst.
• Wachtwoorden van boekingsportalenEen iCal-link is alleen-lezen.
• Bijzondere categorieën gegevens (art9 AVG) — gezondheid, opvattingen, religie, lidmaatschap. Er is geen veld voor en we vragen er nooit naar.
• Gegevens over uw gedrag op de siteWe hebben geen analytics, geen advertentiepixels en geen trackingtools.

Waarvoor en op welke rechtsgrond

Elk doel heeft zijn eigen grondslag op grond van art. 6 lid 1 AVG. We noemen die ronduit, want zonder kunt u niet beoordelen of de verwerking rechtmatig is:

• De dienst leverenaanbevelingen berekenen, uw account voeren, rapporten en meldingen versturen. Grondslag: uitvoering van een overeenkomst — art. 6 lid 1 onder b.
• Facturering en boekhoudkundige vastleggingGrondslag: wettelijke verplichting — art. 6 lid 1 onder c, in samenhang met boekhoud- en belastingwetgeving.
• Beveiliging van de dienstgebeurtenissen loggen, inlogpogingen beperken, storingen opsporen. Grondslag: gerechtvaardigd belang — art. 6 lid 1 onder f, namelijk accounts beschermen tegen overname.
• De wachtlijst voor marktenGrondslag: uw toestemming — art. 6 lid 1 onder a, in te trekken met één link in elk bericht.

Hoe lang we gegevens bewaren

We bewaren niets «voor het geval dat»:

• Account- en accommodatiegegevenszolang het account bestaat. Het account verwijderen wist ze onmiddellijk en onomkeerbaar, samen met boekingen, kalender en aanbevelingen.
• Boekhoudstukken5 jaar na afloop van het belastingjaar — dat schrijft de wet voor en dat kunnen we op verzoek niet inkorten.
• Logboek van beveiligingsgebeurtenissen12 maanden.
• Aanmelding op de wachtlijsttot u zich afmeldt of tot we de markt openen waar ze op sloeg.

Marktgegevens — prijzen van concurrenten en beschikbaarheid — behandelen we apart. Ze gaan noch over u noch over enige natuurlijke persoon, dus blijven ze in de database nadat uw account is verwijderd; zonder die gegevens is markthistorie niet te berekenen.

Aan wie we gegevens toevertrouwen

We verkopen geen gegevens en delen ze niet voor marketing — met niemand en voor geen prijs. We gebruiken alleen de technische leveranciers die de dienst nodig heeft: hosting van de database en de applicatie, een leverancier voor uitgaande post en eventueel een tool voor het melden van applicatiefouten. Allemaal werken ze onder verwerkersovereenkomsten en verwerken ze gegevens op servers binnen de Europese Economische Ruimte. We noemen ze hier bij de publieke lancering, met de datum vanaf wanneer ze gelden.

We dragen geen gegevens over buiten de Europese Economische Ruimte. Mocht dat ooit veranderen, dan noemen we hier naar welk land en op welke grondslag uit hoofdstuk V AVG — vóór er enige doorgifte plaatsvindt.

Uw rechten

U hebt alle rechten uit hoofdstuk III AVG. Twee ervan kunt u zelf uitoefenen, meteen, in de accountinstellingen:

• Inzage en kopiede knop «Mijn gegevens downloaden» geeft alles terug als JSON-bestand, zonder op ons antwoord te wachten.
• Wissingde knop om het account te verwijderen wist alles meteen. Er is geen respijtperiode en geen «prullenbak» om iets uit terug te halen.
• Rectificatieaccountnaam en accommodatiegegevens bewerkt u in de instellingen.
• Beperking van de verwerking en bezwaar tegen verwerking op grond van ons gerechtvaardigd belang — schrijf ons en we antwoorden binnen een maand.
• Overdraagbaarheidde JSON-export is machineleesbaar en u mag hem aan een andere aanbieder geven.
• Toestemming intrekken wanneer u wilt, zonder gevolgen voor de rechtmatigheid van wat we daarvoor deden.

Vindt u dat we uw gegevens onrechtmatig verwerken, dan kunt u een klacht indienen bij de voorzitter van het Poolse Bureau voor de Bescherming van Persoonsgegevens (ul. Stawki 2, 00-193 Warschau, Polen). We zouden liever hebben dat u eerst ons schrijft — dan lossen we het sneller op.

Automatische prijsberekening en profilering

Onze motor berekent automatisch een voorgestelde prijs voor uw accommodatie. Dit is geen geautomatiseerd besluit in de zin van art. 22 AVG: de aanbeveling betreft een accommodatie en geen beoordeling van u als persoon, ze heeft geen rechtsgevolgen voor u en — het belangrijkste — ze treedt niet vanzelf in werking. U keurt de prijs goed en u brengt hem naar uw verkoopkanaal. Bij elk voorstel tonen we welke factoren meespeelden en hoeveel.

Cookies en browseropslag

We gebruiken TWEE cookies: die onthouden de taal die u koos en uw keuze voor het lichte of donkere thema. Beide zijn strikt noodzakelijk om de site in de gekozen taal en het gekozen thema te openen en dienen nergens anders voor. We doen geen analytics, plaatsen geen advertentiepixels en geen sociale plug-ins — daarom ziet u hier geen toestemmingsbalk; een cookie die strikt noodzakelijk is om de dienst te leveren vraagt geen toestemming. Daarnaast bewaren we in uw browser een sessietoken (verdwijnt als u het tabblad sluit of uitlogt). Niets daarvan verlaat uw apparaat voor trackingdoeleinden.

Land op basis van uw IP-adres

Het netwerk waar uw verzoek doorheen gaat voegt een LANDCODE toe die van uw IP-adres is afgeleid. We gebruiken die voor één ding: u vertellen of we in uw land nachten prijzen. Dit is geen browsergeolocatie — we vragen geen toestemming omdat we niet in uw apparaat kijken, en we weten niets fijner dan het land. We slaan de code niet op, koppelen hem niet aan een account en geven hem niet door. Uw IP-adres bereikt nooit een externe geolocatiedienst.

Beveiliging

Wachtwoorden bewaren we alleen als onomkeerbare hashes — we kennen ze niet en kunnen ze niet reconstrueren. De gegevens van elk account zijn op applicatieniveau gescheiden van de rest, en een poging om andermans bron te bereiken geeft «niet gevonden», om zelfs het bestaan ervan niet te verraden. Beslissingslinks in e-mails zijn eenmalig en verlopen. Zou een datalek uw rechten bedreigen, dan stellen we u zonder onnodige vertraging op de hoogte, los van de melding aan de toezichthouder.

Wijzigingen in deze verklaring

De datum van de laatste wijziging staat bovenaan de pagina. Over wezenlijke wijzigingen — een nieuw doel, een nieuwe categorie gegevens of een nieuwe ontvanger — informeren we u per e-mail vóór ze ingaan. We verbreden de reikwijdte van de gegevens niet stilletjes.