Zásady ochrany osobných údajov

Kto za vaše údaje zodpovedá

Prevádzkovateľom je subjekt prevádzkujúci službu Aura Price. Úplné údaje o firme a korešpondenčnú adresu pre záležitosti ochrany údajov zverejníme tu a na stránke s kontaktom v deň, keď služba verejne začne — predtým služba neprijíma zákazníkov, takže nespracúvame údaje osôb mimo tímu.

Aké údaje spracúvame

Len to, bez čoho služba nemôže fungovať. Každú položku si môžete overiť sami stiahnutím úplnej kópie svojich dát v nastaveniach účtu.

• Údaje účtue-mailová adresa, heslo ako nevratný odtlačok, názov účtu, rola (majiteľ alebo recepcia) a zvolený jazyk.
• Údaje ubytovanianázov, typ, kapacita, zemepisné súradnice, základná cena a hranice min–max, voliteľne hodnotenie z portálu a adresa iCal kalendára.
• Dokončené rezervácie, ak ich naimportujetedátum pobytu, suma, predajný kanál a vaše vlastné označenie rezervácie. Žiadne mená, adresy ani kontakty hostí.
• Dostupnosť načítaná z vášho iCal kalendáraiba stav voľné/obsadené, bez názvov udalostí a bez údajov o tom, kto rezervuje.
• Cenové odporúčania spolu s vašimi rozhodnutiami (prijaté, odmietnuté) a záznam o odoslaných správach — na tom meriame účinok služby.
• Záznam bezpečnostných udalostíkto a kedy vykonal operáciu na účte. Slúži výhradne na vyšetrovanie zneužitia a porúch.
• E-mailová adresa pridaná na čakaciu listinu spolu s trhom alebo obcou, ktorých sa prihlásenie týka.
• Správa z kontaktného formulárameno, e-mailová adresa, predmet a text. Prichádza e-mailom do našej schránky, do databázy ju neukladáme.

Čo NEZBIERAME

Tento zoznam je rovnako dôležitý ako predchádzajúci, pretože vytyčuje hranice, ktoré bez zmeny týchto zásad neprekročíme:

• Údaje vašich hostímená, adresy, telefónne čísla, e-maily.
• Údaje platobných karietV službe neprijímame platby.
• Heslá k rezervačným portálomOdkaz iCal slúži len na čítanie.
• Osobitné kategórie údajov (čl9 GDPR) — zdravie, názory, náboženstvo, členstvo. Nie je pre ne pole a nikdy sa na ne nepýtame.
• Údaje o vašom správaní na stránkeNemáme analytiku, reklamné pixely ani sledovacie nástroje.

Prečo a na akom právnom základe

Každý účel má svoj základ podľa čl. 6 ods. 1 GDPR. Uvádzame ho na rovinu, pretože bez neho nemôžete posúdiť, či je spracúvanie zákonné:

• Poskytovanie službyvýpočet odporúčaní, vedenie vášho účtu, posielanie správ a upozornení. Základ: plnenie zmluvy — čl. 6 ods. 1 písm. b).
• Fakturácia a účtovná evidenciaZáklad: zákonná povinnosť — čl. 6 ods. 1 písm. c) v spojení s účtovnými a daňovými predpismi.
• Bezpečnosť službyzaznamenávanie udalostí, obmedzenie počtu pokusov o prihlásenie, odhaľovanie porúch. Základ: oprávnený záujem — čl. 6 ods. 1 písm. f), teda ochrana účtov pred prevzatím.
• Čakacia listina pre trhyZáklad: váš súhlas — čl. 6 ods. 1 písm. a), odvolateľný jedným odkazom v každej správe.

Ako dlho údaje uchovávame

Neuchovávame nič „pre istotu“:

• Údaje účtu a ubytovaniakým účet existuje. Zmazanie účtu ich odstráni okamžite a nevratne, spolu s rezerváciami, kalendárom a odporúčaniami.
• Účtovné doklady5 rokov od konca zdaňovacieho obdobia — vyžaduje to zákon a na žiadosť to skrátiť nemôžeme.
• Záznam bezpečnostných udalostí12 mesiacov.
• Prihlásenie na čakaciu listinukým sa neodhlásite alebo kým nespustíme trh, ktorého sa týkalo.

Trhové dáta — ceny konkurencie a dostupnosť — spracúvame zvlášť. Netýkajú sa ani vás, ani žiadnej fyzickej osoby, takže v databáze zostávajú aj po zmazaní vášho účtu; bez nich sa história trhu nedá spočítať.

Komu údaje zverujeme

Dáta nepredávame a nezdieľame na marketing — s nikým a za žiadnu cenu. Používame len technických dodávateľov, ktorých služba potrebuje: hosting databázy a aplikácie, dodávateľa odchádzajúcej pošty a prípadne nástroj na hlásenie chýb aplikácie. Všetci pracujú podľa zmlúv o spracúvaní a spracúvajú údaje na serveroch v Európskom hospodárskom priestore. Uvedieme ich tu pri verejnom spustení spolu s dátumom, od ktorého platia.

Údaje neprenášame mimo Európskeho hospodárskeho priestoru. Ak by sa to niekedy zmenilo, uvedieme tu do ktorej krajiny a na akom základe z kapitoly V GDPR — skôr, než k akémukoľvek prenosu dôjde.

Vaše práva

Máte všetky práva z kapitoly III GDPR. Dve z nich uplatníte sami, okamžite, v nastaveniach účtu:

• Prístup a kópiatlačidlo „Stiahnuť moje údaje“ vráti všetko ako súbor JSON, bez čakania na našu odpoveď.
• Výmaztlačidlo na zmazanie účtu odstráni všetko okamžite. Nie je žiadna lehota na rozmyslenie ani „kôš“, z ktorého by sa dalo niečo vrátiť.
• Opravanázov účtu a údaje ubytovania sa upravujú v nastaveniach.
• Obmedzenie spracúvania a námietka proti spracúvaniu na základe nášho oprávneného záujmunapíšte nám a odpovieme do jedného mesiaca.
• Prenosnosťexport JSON je strojovo čitateľný a môžete ho odovzdať inému poskytovateľovi.
• Odvolanie súhlasu kedykoľvek, bez vplyvu na zákonnosť toho, čo sme urobili predtým.

Ak sa domnievate, že vaše údaje spracúvame nezákonne, môžete podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (ul. Stawki 2, 00-193 Varšava, Poľsko). Radšej by sme boli, keby ste najprv napísali nám — vyriešime to rýchlejšie.

Automatický výpočet ceny a profilovanie

Náš motor automaticky počíta navrhovanú cenu pre vaše ubytovanie. Nie je to automatizované rozhodnutie v zmysle čl. 22 GDPR: odporúčanie sa týka ubytovania, nie hodnotenia vás ako osoby, nemá voči vám právne účinky a — čo je najdôležitejšie — samo osebe nenadobúda účinnosť. Cenu schvaľujete vy a vy ju prenášate do svojho predajného kanálu. Pri každom návrhu ukazujeme, ktoré faktory ho ovplyvnili a o koľko.

Cookies a úložisko prehliadača

Používame DVE cookies: pamätajú si jazyk, ktorý ste zvolili, a vašu voľbu svetlej či tmavej témy. Obe sú nevyhnutne potrebné na to, aby sa stránka otvorila vo zvolenom jazyku a téme, a na nič iné neslúžia. Nerobíme analytiku, nevkladáme reklamné pixely ani sociálne doplnky — preto tu neuvidíte lištu so súhlasom; cookie nevyhnutne potrebná na poskytnutie služby súhlas nevyžaduje. Okrem toho vo vašom prehliadači uchovávame token relácie (zmizne, keď zavriete kartu alebo sa odhlásite). Nič z toho neopúšťa vaše zariadenie kvôli sledovaniu.

Krajina podľa vašej IP adresy

Sieť, ktorou váš požiadavok prechádza, pridáva KÓD KRAJINY odvodený z vašej IP adresy. Používame ho na jedinú vec: povedať vám, či vo vašej krajine počítame ceny nocí. Nie je to geolokácia prehliadača — o povolenie nežiadame, pretože do vášho zariadenia nesiahame, a nevieme nič jemnejšie než krajinu. Kód neukladáme, nespájame s účtom a neposkytujeme ďalej. Vaša IP adresa sa nikdy nedostane k externej geolokačnej službe.

Bezpečnosť

Heslá uchovávame len ako nevratné odtlačky — nepoznáme ich a nedokážeme ich zrekonštruovať. Dáta každého účtu sú na úrovni aplikácie oddelené od ostatných a pokus dostať sa k cudziemu zdroju vracia „nenájdené“, aby neprezradil ani jeho existenciu. Odkazy na rozhodnutie v e-mailoch sú jednorazové a vypršia. Ak by porušenie ochrany údajov ohrozilo vaše práva, upovedomíme vás bez zbytočného odkladu, nezávisle od hlásenia dozornému úradu.

Zmeny týchto zásad

Dátum poslednej zmeny je hore na stránke. O podstatných zmenách — novom účele, novej kategórii údajov alebo novom príjemcovi — vás upovedomíme e-mailom skôr, než nadobudnú účinnosť. Rozsah údajov ticho nerozšírime.