Personvernerklæring

Hvem som er ansvarlig for dataene dine

Behandlingsansvarlig er enheten som driver tjenesten Aura Price. Fullstendige selskapsopplysninger og en postadresse for personvernsaker publiseres her og på kontaktsiden den dagen tjenesten lanseres offentlig — før det tar tjenesten ikke imot kunder, så vi behandler ingen data om personer utenfor teamet.

Hvilke data vi behandler

Bare det tjenesten ikke kan virke uten. Hvert punkt kan du kontrollere selv ved å laste ned en fullstendig kopi av dataene dine fra kontoinnstillingene.

• Kontodatae-postadresse, passord som en ugjenkallelig hash, kontonavn, rolle (eier eller resepsjon) og valgt språk.
• Data om stedetnavn, type, kapasitet, geografiske koordinater, grunnpris og min–maks-grenser, eventuelt en portalvurdering og en iCal-kalenderadresse.
• Fullførte bestillinger, om du importerer demoppholdsdato, beløp, salgskanal og din egen bestillingsreferanse. Ingen gjestenavn, adresser eller kontaktopplysninger.
• Tilgjengelighet hentet fra iCal-kalenderen dinbare statusen ledig/opptatt, uten titler på oppføringene og uten opplysninger om dem som bestiller.
• Prisanbefalinger sammen med beslutningene dine (godtatt, avvist) og en oversikt over rapporter sendt til deg — det er dette vi måler effekten av tjenesten på.
• En logg over sikkerhetshendelserhvem som utførte en handling på kontoen, og når. Brukes utelukkende til å undersøke misbruk og feil.
• En e-postadresse lagt til ventelisten, sammen med markedet eller byen henvendelsen gjelder.
• Melding fra kontaktskjemaetnavn, e-postadresse, emne og tekst. Den kommer på e-post til innboksen vår; vi lagrer den ikke i en database.

Hva vi IKKE samler inn

Denne listen betyr like mye som den forrige, for den merker av grensene vi ikke krysser uten å endre denne erklæringen:

• Data om gjestene dinenavn, adresser, telefonnumre, e-postadresser.
• BetalingskortopplysningerVi tar ikke imot betaling i tjenesten.
• Passord til bestillingsportalerEn iCal-lenke gir bare leserett.
• Særlige kategorier av personopplysninger (art9 GDPR) — helse, oppfatninger, religion, medlemskap. Det finnes ikke noe felt for dem, og vi spør aldri.
• Data om hvordan du oppfører deg på nettstedetVi har ingen analyseverktøy, ingen annonsepiksler og ingen sporingsverktøy.

Hvorfor, og på hvilket rettslig grunnlag

Hvert formål har sitt eget grunnlag etter art. 6 nr. 1 GDPR. Vi sier det rett ut, for uten det kan du ikke vurdere om behandlingen er lovlig:

• Å levere tjenestenregne ut anbefalinger, drive kontoen din, sende rapporter og varsler. Grunnlag: oppfyllelse av avtale — art. 6 nr. 1 bokstav b.
• Fakturering og regnskapsdokumentasjonGrunnlag: rettslig forpliktelse — art. 6 nr. 1 bokstav c, i tilknytning til regnskaps- og skattelovgivning.
• Sikkerhet i tjenestenhendelseslogging, begrensning av innloggingsforsøk, feilsøking. Grunnlag: berettiget interesse — art. 6 nr. 1 bokstav f, nemlig å beskytte kontoer mot overtakelse.
• Ventelisten for markederGrunnlag: ditt samtykke — art. 6 nr. 1 bokstav a, som kan trekkes tilbake med én lenke i hver melding.

Hvor lenge vi oppbevarer data

Vi oppbevarer ingenting «for sikkerhets skyld»:

• Konto- og stedsdataså lenge kontoen finnes. Å slette kontoen fjerner dem umiddelbart og ugjenkallelig, sammen med bestillinger, kalender og anbefalinger.
• Regnskapsdokumenter5 år fra utgangen av skatteåret — påbudt i lov, og ikke noe vi kan forkorte på forespørsel.
• Logg over sikkerhetshendelser12 måneder.
• Oppføring på ventelistentil du melder deg av, eller til vi åpner markedet det gjaldt.

Markedsdata — konkurrentpriser og tilgjengelighet — behandles for seg. De gjelder verken deg eller noen annen fysisk person, så de blir liggende i databasen etter at kontoen din er slettet; uten dem kan ikke markedshistorikk regnes ut.

Hvem vi overlater data til

Vi selger ikke data, og vi deler dem ikke til markedsføring — med noen, til noen pris. Vi bruker bare de tekniske leverandørene tjenesten trenger: drift av database og applikasjon, en leverandør av utgående e-post og eventuelt et verktøy for feilrapportering i applikasjonen. Alle opererer under databehandleravtaler og behandler data på servere innenfor Det europeiske økonomiske samarbeidsområdet. Vi navngir dem her ved offentlig lansering, sammen med datoen de gjelder fra.

Vi overfører ikke data ut av Det europeiske økonomiske samarbeidsområdet. Skulle det noen gang endre seg, sier vi her hvilket land og på hvilket grunnlag etter kapittel V i GDPR — før en overføring finner sted.

Rettighetene dine

Du har alle rettighetene som følger av kapittel III i GDPR. To av dem kan du bruke selv, med én gang, i kontoinnstillingene:

• Innsyn og kopiknappen «Last ned dataene mine» gir deg alt som en JSON-fil, uten å vente på svar fra oss.
• Slettingknappen for å slette kontoen fjerner alt umiddelbart. Det finnes ingen frist og ingen «papirkurv» å hente det ut av.
• Rettingkontonavn og opplysninger om stedet kan redigeres i innstillingene.
• Begrensning av behandling og innsigelse mot behandling basert på vår berettigede interesseskriv til oss, så svarer vi innen én måned.
• DataportabilitetJSON-eksporten er maskinlesbar, og du kan gi den videre til en annen leverandør.
• Å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av det vi gjorde i forkant.

Mener du at vi behandler dataene dine ulovlig, kan du klage til lederen for det polske datatilsynet (ul. Stawki 2, 00-193 Warszawa, Polen). Vi vil helst at du skriver til oss først — vi retter det raskere.

Automatisk prisberegning og profilering

Motoren vår regner automatisk ut en foreslått pris for stedet ditt. Dette er ikke en automatisert avgjørelse i betydningen art. 22 GDPR: anbefalingen gjelder et sted og ikke en vurdering av deg som person, den har ingen rettsvirkning for deg og — viktigst — den trer ikke i kraft av seg selv. Du godkjenner prisen og flytter den til salgskanalen din. Med hvert forslag viser vi hvilke faktorer som påvirket det, og med hvor mye.

Informasjonskapsler og lagring i nettleseren

Vi bruker TO informasjonskapsler: de husker språket du valgte og valget ditt av lyst eller mørkt tema. Begge er strengt nødvendige for at nettstedet skal åpne på språket og med temaet du valgte, og de har ingen annen hensikt. Vi kjører ingen analyse, legger ikke inn annonsepiksler og ingen sosiale programtillegg — derfor ser du ikke noe samtykkebanner her; en informasjonskapsel som er strengt nødvendig for å levere tjenesten, krever ikke samtykke. Utover det lagrer vi et økttoken i nettleseren din (borte når du lukker fanen eller logger ut). Ingenting av det forlater enheten din for sporingsformål.

Land ut fra IP-adressen din

Nettverket forespørselen din går gjennom, legger på en LANDKODE utledet av IP-adressen din. Vi bruker den til én ting: å si om vi priser netter i landet ditt. Dette er ikke geolokalisering i nettleseren — vi ber ikke om tillatelse, fordi vi ikke griper inn i enheten din, og vi vet ikke noe finere enn landet. Vi lagrer ikke koden, knytter den ikke til en konto og gir den ikke videre. IP-adressen din når aldri en ekstern geolokaliseringstjeneste.

Sikkerhet

Passord lagres bare som ugjenkallelige hasher — vi kjenner dem ikke og kan ikke gjenskape dem. Hver kontos data er skilt fra de andre på applikasjonsnivå, og et forsøk på å nå en annens ressurs gir «ikke funnet», for ikke engang å røpe at den finnes. Beslutningslenker i e-post kan brukes én gang og utløper. Skulle et databrudd true rettighetene dine, varsler vi deg uten ugrunnet opphold, uavhengig av meldingen til tilsynsmyndigheten.

Endringer i denne erklæringen

Datoen for siste endring står øverst på siden. Ved vesentlige endringer — et nytt formål, en ny kategori data eller en ny mottaker — varsler vi deg på e-post før de trer i kraft. Vi utvider ikke omfanget av data i det stille.