Politica de confidențialitate

Cine răspunde de datele dumneavoastră

Operatorul este entitatea care administrează serviciul Aura Price. Datele complete ale firmei și o adresă de corespondență pentru chestiuni de protecția datelor vor fi publicate aici și pe pagina de contact în ziua lansării publice a serviciului — până atunci serviciul nu are clienți, deci nu prelucrăm datele niciunei persoane din afara echipei.

Ce date prelucrăm

Numai ceea ce fără de care serviciul nu poate funcționa. Puteți verifica singur fiecare punct descărcând o copie completă a datelor din setările contului.

• Date de contadresa de e-mail, parola sub formă de amprentă ireversibilă, numele contului, rolul (proprietar sau recepție) și limba aleasă.
• Date despre proprietatenume, tip, capacitate, coordonate geografice, preț de bază și limite min.–max., opțional un rating de pe portal și o adresă de calendar iCal.
• Rezervări finalizate, dacă le importațidata sejurului, suma, canalul de vânzare și propriul dumneavoastră număr de rezervare. Fără nume, adrese sau date de contact ale oaspeților.
• Disponibilitatea preluată din calendarul dumneavoastră iCaldoar starea liber/ocupat, fără titlurile evenimentelor și fără detalii despre persoanele care rezervă.
• Recomandări de preț împreună cu deciziile dumneavoastră (acceptate, respinse) și o evidență a rapoartelor trimise — pe acestea măsurăm efectul serviciului.
• Un jurnal al evenimentelor de securitatecine și când a efectuat o operațiune pe cont. Folosit exclusiv pentru investigarea abuzurilor și a defecțiunilor.
• O adresă de e-mail adăugată pe lista de așteptare, împreună cu piața sau localitatea la care se referă solicitarea.
• Mesaj din formularul de contactnume, adresă de e-mail, subiect și text. Ajunge prin e-mail în căsuța noastră; nu îl salvăm în nicio bază de date.

Ce NU colectăm

Această listă contează la fel de mult ca cea dinainte, pentru că marchează limitele pe care nu le vom trece fără să schimbăm această politică:

• Datele oaspeților dumneavoastrănume, adrese, numere de telefon, adrese de e-mail.
• Datele cardului de platăNu încasăm plăți în serviciu.
• Parolele către portalurile de rezervareUn link iCal este doar pentru citire.
• Categorii speciale de date (art9 GDPR) — sănătate, opinii, religie, apartenență. Nu există câmp pentru ele și nu întrebăm niciodată.
• Date despre comportamentul dumneavoastră pe siteNu avem analitică, pixeli publicitari sau instrumente de urmărire.

De ce și pe ce temei legal

Fiecare scop are propriul temei conform art. 6 alin. (1) GDPR. Îl spunem pe față, pentru că fără el nu puteți judeca dacă prelucrarea este legală:

• Furnizarea serviciuluicalcularea recomandărilor, administrarea contului, trimiterea rapoartelor și a alertelor. Temei: executarea unui contract — art. 6 alin. (1) lit. b).
• Facturare și evidență contabilăTemei: obligație legală — art. 6 alin. (1) lit. c), în legătură cu legislația contabilă și fiscală.
• Securitatea serviciuluijurnalizarea evenimentelor, limitarea încercărilor de autentificare, detectarea defecțiunilor. Temei: interes legitim — art. 6 alin. (1) lit. f), adică protejarea conturilor împotriva preluării.
• Lista de așteptare a piețelorTemei: consimțământul dumneavoastră — art. 6 alin. (1) lit. a), retractabil printr-un singur link din fiecare mesaj.

Cât timp păstrăm datele

Nu păstrăm nimic „pentru orice eventualitate”:

• Datele contului și ale proprietățiicât timp există contul. Ștergerea contului le elimină imediat și ireversibil, împreună cu rezervările, calendarul și recomandările.
• Documente contabile5 ani de la sfârșitul anului fiscal — cerut de lege și nu ceva ce putem scurta la cerere.
• Jurnalul evenimentelor de securitate12 luni.
• Înscrierea pe lista de așteptarepână când vă dezabonați sau până când lansăm piața la care se referea.

Datele de piață — prețurile concurenței și disponibilitatea — sunt tratate separat. Nu vă privesc nici pe dumneavoastră, nici pe vreo persoană fizică, deci rămân în baza de date după ștergerea contului; fără ele istoricul pieței nu poate fi calculat.

Cui încredințăm datele

Nu vindem date și nu le împărtășim în scop de marketing — nimănui, la niciun preț. Folosim doar furnizorii tehnici de care serviciul are nevoie: găzduirea bazei de date și a aplicației, un furnizor de e-mail pentru mesajele trimise și, opțional, un instrument de raportare a erorilor aplicației. Toți lucrează pe baza unor acorduri de prelucrare a datelor și prelucrează datele pe servere din Spațiul Economic European. Îi vom numi aici la lansarea publică, împreună cu data de la care se aplică.

Nu transferăm date în afara Spațiului Economic European. Dacă vreodată se schimbă asta, vom arăta aici în ce țară și pe ce temei din capitolul V GDPR — înainte de orice transfer.

Drepturile dumneavoastră

Aveți toate drepturile prevăzute în capitolul III GDPR. Pe două dintre ele le puteți exercita singur, pe loc, din setările contului:

• Acces și copiebutonul „Descărcați datele mele” returnează totul într-un fișier JSON, fără să așteptați răspunsul nostru.
• Ștergerebutonul de ștergere a contului elimină totul imediat. Nu există perioadă de grație și nici un „coș” din care să recuperați.
• Rectificarenumele contului și detaliile proprietății se pot modifica din setări.
• Restricționarea prelucrării și opoziția față de prelucrarea întemeiată pe interesul nostru legitim — scrieți-ne și răspundem în termen de o lună.
• Portabilitateexportul JSON este citibil automat și îl puteți preda altui furnizor.
• Retragerea consimțământului oricând, fără a afecta legalitatea a ceea ce am făcut înainte.

Dacă credeți că vă prelucrăm datele ilegal, puteți depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (ul. Stawki 2, 00-193 Varșovia, Polonia). Am prefera să ne scrieți mai întâi nouă — rezolvăm mai repede.

Calculul automat al prețului și crearea de profiluri

Motorul nostru calculează automat un preț propus pentru proprietatea dumneavoastră. Aceasta nu este o decizie automată în sensul art. 22 GDPR: recomandarea privește o proprietate, nu o evaluare a dumneavoastră ca persoană, nu produce efecte juridice asupra dumneavoastră și — cel mai important — nu intră în vigoare de la sine. Dumneavoastră aprobați prețul și tot dumneavoastră îl duceți în canalul de vânzare. La fiecare propunere arătăm ce factori au influențat-o și cu cât.

Cookie-uri și stocare în browser

Folosim DOUĂ cookie-uri: rețin limba pe care ați ales-o și alegerea temei luminoase sau întunecate. Ambele sunt strict necesare pentru ca site-ul să se deschidă în limba și tema alese și nu au alt scop. Nu rulăm analitică, nu integrăm pixeli publicitari și nici pluginuri de socializare — de aceea nu veți vedea aici un banner de consimțământ; un cookie strict necesar pentru furnizarea serviciului nu cere consimțământ. În afară de asta, păstrăm în browser un token de sesiune (dispare când închideți fila sau vă deconectați). Nimic din toate acestea nu vă părăsește dispozitivul în scop de urmărire.

Țara dedusă din adresa dumneavoastră IP

Rețeaua prin care trece cererea dumneavoastră adaugă un COD DE ȚARĂ dedus din adresa IP. Îl folosim pentru un singur lucru: ca să vă spunem dacă în țara dumneavoastră calculăm prețuri pentru nopți. Aceasta nu este geolocalizare din browser — nu cerem permisiune pentru că nu intrăm în dispozitivul dumneavoastră și nu știm nimic mai fin decât țara. Nu stocăm codul, nu îl legăm de un cont și nu îl transmitem mai departe. Adresa dumneavoastră IP nu ajunge niciodată la un serviciu extern de geolocalizare.

Securitate

Parolele sunt păstrate doar ca amprente ireversibile — nu le cunoaștem și nu le putem reconstitui. Datele fiecărui cont sunt izolate de restul la nivelul aplicației, iar o încercare de a ajunge la resursa altcuiva returnează „nu a fost găsit”, ca să nu dezvăluie nici măcar existența ei. Linkurile de decizie din e-mailuri sunt de unică folosință și expiră. Dacă o încălcare a securității datelor v-ar amenința drepturile, vă vom anunța fără întârzieri nejustificate, independent de raportarea către autoritatea de supraveghere.

Modificări ale acestei politici

Data ultimei modificări apare în partea de sus a paginii. Pentru modificări importante — un scop nou, o categorie nouă de date sau un destinatar nou — vă vom anunța prin e-mail înainte să intre în vigoare. Nu vom lărgi în tăcere sfera datelor.