Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest podmiot prowadzący serwis Aura Price. Pełne dane rejestrowe i adres do korespondencji w sprawach ochrony danych podamy tutaj oraz na stronie kontaktowej w dniu publicznego uruchomienia usługi — wcześniej serwis nie przyjmuje klientów, więc nie przetwarzamy danych osób spoza zespołu.

Jakie dane przetwarzamy

Wyłącznie te, bez których usługa nie zadziała. Każdą pozycję możesz sprawdzić sam, pobierając komplet swoich danych w ustawieniach konta.

• Dane kontaadres e-mail, hasło w postaci nieodwracalnego skrótu, nazwa konta, rola (właściciel albo recepcja) i wybrany język.
• Dane obiektunazwa, rodzaj, pojemność, współrzędne geograficzne, cena bazowa i widełki min–max, opcjonalnie ocena z portali i adres kalendarza iCal.
• Zrealizowane rezerwacje, jeśli je zaimportujeszdata doby, kwota, kanał sprzedaży i Twój własny numer rezerwacji. Bez imion, adresów i kontaktów gości.
• Zajętość terminów pobrana z kalendarza iCalsama informacja „wolne / zajęte”, bez tytułów wydarzeń i bez danych osób rezerwujących.
• Rekomendacje cen wraz z Twoimi decyzjami (przyjęta, odrzucona) oraz historia wysłanych do Ciebie raportów — to na ich podstawie liczymy efekt usługi.
• Log zdarzeń bezpieczeństwakto i kiedy wykonał operację na koncie. Służy wyłącznie do wyjaśniania nadużyć i awarii.
• Adres e-mail zapisany na listę oczekujących wraz z rynkiem albo miejscowością, której dotyczy zgłoszenie.
• Wiadomość z formularza kontaktowegoimię, adres e-mail, temat i treść. Trafia mailem na naszą skrzynkę, nie zapisujemy jej w bazie danych.

Czego NIE zbieramy

Ta lista jest równie ważna jak poprzednia, bo określa granice, których nie przekroczymy bez zmiany tej polityki:

• Danych Twoich gościimion, adresów, telefonów, adresów e-mail.
• Danych kart płatniczychNie przyjmujemy płatności w serwisie.
• Haseł do portali rezerwacyjnychKalendarz iCal to odnośnik tylko do odczytu.
• Danych szczególnych kategorii (art9 RODO) — zdrowie, poglądy, wyznanie, przynależność. Nie ma na nie miejsca w formularzach i nie prosimy o nie.
• Danych o Twoim zachowaniu na stronieNie mamy analityki, pikseli reklamowych ani narzędzi śledzących.

Po co i na jakiej podstawie prawnej

Każdy cel ma odrębną podstawę z art. 6 ust. 1 RODO. Podajemy ją wprost, bo bez tego nie da się ocenić, czy przetwarzanie jest zgodne z prawem:

• Świadczenie usługiliczenie rekomendacji, prowadzenie konta, wysyłka raportów i alertów. Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b.
• Rozliczenia i dokumentacja księgowaPodstawa: obowiązek prawny — art. 6 ust. 1 lit. c, w związku z przepisami o rachunkowości i podatkach.
• Bezpieczeństwo serwisulog zdarzeń, ograniczanie liczby prób logowania, wykrywanie awarii. Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f, polegający na ochronie kont przed przejęciem.
• Lista oczekujących na uruchomienie rynkuPodstawa: Twoja zgoda — art. 6 ust. 1 lit. a, którą wycofujesz jednym odnośnikiem w każdej wiadomości.

Jak długo trzymamy dane

Nie trzymamy niczego „na wszelki wypadek”:

• Dane konta i obiektówprzez czas trwania konta. Po usunięciu konta znikają natychmiast i nieodwracalnie, razem z rezerwacjami, kalendarzem i rekomendacjami.
• Dokumenty księgowe5 lat od końca roku podatkowego — tego wymaga prawo i nie możemy tego skrócić na Twoją prośbę.
• Log zdarzeń bezpieczeństwa12 miesięcy.
• Zapis na liście oczekującychdo wypisania się albo do uruchomienia rynku, którego dotyczył.

Osobno traktujemy dane rynkowe — ceny i dostępność ofert konkurencji. Nie dotyczą one Ciebie ani żadnej osoby fizycznej, więc zostają w bazie także po usunięciu Twojego konta; bez nich nie da się liczyć historii rynku.

Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych — nikomu, za żadne pieniądze. Korzystamy wyłącznie z dostawców technicznych niezbędnych do działania serwisu: hostingu bazy i aplikacji, dostawcy poczty wychodzącej oraz opcjonalnie narzędzia do zbierania błędów aplikacji. Wszyscy działają na podstawie umów powierzenia i przetwarzają dane na serwerach w Europejskim Obszarze Gospodarczym. Konkretne nazwy podamy w tym miejscu przy uruchomieniu publicznym — wraz z datą, od której obowiązują.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby to się kiedyś zmieniło, napiszemy tu, do jakiego kraju i na jakiej podstawie z rozdziału V RODO — zanim przekazanie nastąpi.

Twoje prawa

Przysługują Ci wszystkie prawa z rozdziału III RODO. Dwa z nich wykonasz sam, od ręki, w ustawieniach konta:

• Dostęp do danych i ich kopiaprzycisk „Pobierz moje dane” zwraca komplet w pliku JSON, bez czekania na naszą odpowiedź.
• Usunięcie danychprzycisk usuwania konta kasuje wszystko natychmiast. Nie ma okresu karencji ani „kosza”, z którego dałoby się je odzyskać.
• Sprostowanie danychnazwę konta i dane obiektu zmieniasz w ustawieniach.
• Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie — napisz do nas, rozpatrzymy w ciągu miesiąca.
• Przenoszenie danychplik JSON z eksportu jest w formacie nadającym się do odczytu maszynowego i możesz przekazać go innemu dostawcy.
• Wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem tego, co zrobiliśmy wcześniej.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wolelibyśmy jednak, żebyś najpierw napisał do nas — poprawimy szybciej.

Automatyczne liczenie cen a profilowanie

Nasz silnik automatycznie wylicza propozycję ceny dla Twojego obiektu. Nie jest to jednak zautomatyzowana decyzja w rozumieniu art. 22 RODO: rekomendacja dotyczy nieruchomości, a nie oceny Ciebie jako osoby, nie wywołuje wobec Ciebie skutków prawnych i — co najważniejsze — nie wchodzi w życie sama. Cenę zatwierdzasz Ty i to Ty przenosisz ją do swojego kanału sprzedaży. Przy każdej propozycji pokazujemy, jakie czynniki i o ile na nią wpłynęły.

Ciasteczka i pamięć przeglądarki

Używamy DWÓCH ciasteczek: zapamiętują wybrany przez Ciebie język oraz wybór jasnego lub ciemnego motywu. Oba są niezbędne, żeby strona otworzyła się w wybranym przez Ciebie języku i motywie, i nie służą do niczego innego. Nie prowadzimy analityki, nie osadzamy pikseli reklamowych ani wtyczek serwisów społecznościowych — dlatego nie zobaczysz u nas okna ze zgodami; na ciasteczko niezbędne do działania usługi zgoda nie jest wymagana. Poza tym w pamięci przeglądarki zapisujemy token sesji (znika po zamknięciu karty albo po wylogowaniu). Nic z tego nie opuszcza Twojego urządzenia w celu śledzenia.

Kraj z adresu IP

Sieć, przez którą przechodzi ruch do naszej strony, dokłada do żądania KOD KRAJU wyliczony z adresu IP. Używamy go do jednej rzeczy: żeby powiedzieć Ci, czy liczymy ceny w Twoim kraju. Nie jest to przeglądarkowa geolokalizacja — nie pytamy o zgodę, bo nie sięgamy do Twojego urządzenia, i nie znamy niczego dokładniejszego niż państwo. Kodu nie zapisujemy, nie łączymy z kontem i nie przekazujemy dalej. Adres IP nie trafia do żadnej zewnętrznej usługi geolokalizacyjnej.

Bezpieczeństwo

Hasła przechowujemy wyłącznie jako nieodwracalne skróty — nie znamy ich i nie umiemy odtworzyć. Dane każdego konta są odseparowane od pozostałych na poziomie aplikacji, a próba sięgnięcia po cudzy zasób kończy się odpowiedzią „nie znaleziono”, żeby nie zdradzać nawet jego istnienia. Odnośniki do decyzji w e-mailach są jednorazowe i wygasają. O naruszeniu ochrony danych, które groziłoby Twoim prawom, zawiadomimy Cię bez zbędnej zwłoki, niezależnie od zgłoszenia do organu nadzorczego.

Zmiany polityki

Datę ostatniej zmiany podajemy na górze strony. O zmianach istotnych — nowym celu przetwarzania, nowej kategorii danych albo nowym odbiorcy — powiadomimy Cię e-mailem, zanim zaczną obowiązywać. Nie będziemy zmieniać zakresu danych po cichu.