Politika zasebnosti

Kdo odgovarja za vaše podatke

Upravljavec je subjekt, ki upravlja storitev Aura Price. Popolni podatki o podjetju in poštni naslov za zadeve varstva podatkov bodo objavljeni tukaj in na strani za stik na dan javne objave storitve — pred tem storitev ne sprejema strank, zato ne obdelujemo podatkov o ljudeh zunaj ekipe.

Katere podatke obdelujemo

Samo tisto, brez česar storitev ne deluje. Vsako postavko lahko preverite sami tako, da si v nastavitvah računa prenesete popolno kopijo svojih podatkov.

• Podatki računae-poštni naslov, geslo kot nepovratna zgoščena vrednost, ime računa, vloga (lastnik ali recepcija) in izbrani jezik.
• Podatki o nastanitviime, vrsta, zmogljivost, koordinate, osnovna cena in najnižja–najvišja meja, po želji ocena s portala in naslov koledarja iCal.
• Opravljene rezervacije, če jih uvozitedatum bivanja, znesek, prodajni kanal in vaša lastna referenca rezervacije. Brez imen gostov, naslovov ali kontaktnih podatkov.
• Razpoložljivost, pridobljena iz vašega koledarja iCalsamo stanje prosto/zasedeno, brez naslovov vnosov in brez podatkov o tistih, ki rezervirajo.
• Cenovna priporočila skupaj z vašimi odločitvami (sprejeto, zavrnjeno) in zapis o poročilih, poslanih vam — na tem merimo učinek storitve.
• Dnevnik varnostnih dogodkovkdo je na računu izvedel dejanje in kdaj. Uporablja se izključno za preiskovanje zlorab in napak.
• E-poštni naslov, dodan na čakalni seznam, skupaj s trgom ali krajem, na katerega se prošnja nanaša.
• Sporočilo iz kontaktnega obrazcaime, e-poštni naslov, zadeva in besedilo. Po e-pošti prispe v naš nabiralnik; v podatkovni bazi ga ne hranimo.

Česa NE zbiramo

Ta seznam pomeni prav toliko kot prejšnji, ker označuje meje, ki jih brez spremembe te politike ne prestopimo:

• Podatki o vaših gostihimena, naslovi, telefonske številke, e-poštni naslovi.
• Podatki plačilnih karticV storitvi ne sprejemamo plačil.
• Gesla za rezervacijske portalePovezava iCal je samo za branje.
• Posebne vrste osebnih podatkov (9člen GDPR) — zdravje, prepričanja, vera, članstva. Zanje ni polja in nikoli ne sprašujemo.
• Podatki o vašem vedenju na spletiščuNimamo analitike, oglasnih pikslov in orodij za sledenje.

Zakaj in na kateri pravni podlagi

Vsak namen ima svojo podlago po 6. členu (1) GDPR. To povemo naravnost, ker brez tega ne morete presoditi, ali je obdelava zakonita:

• Zagotavljanje storitveizračun priporočil, vodenje vašega računa, pošiljanje poročil in opozoril. Podlaga: izvajanje pogodbe — 6. člen (1)(b).
• Izdajanje računov in računovodska dokumentacijaPodlaga: zakonska obveznost — 6. člen (1)(c), v zvezi z računovodsko in davčno zakonodajo.
• Varnost storitvebeleženje dogodkov, omejevanje poskusov prijave, odkrivanje napak. Podlaga: zakoniti interes — 6. člen (1)(f), namreč zaščita računov pred prevzemom.
• Čakalni seznam trgovPodlaga: vaša privolitev — 6. člen (1)(a), preklicna z eno povezavo v vsakem sporočilu.

Kako dolgo hranimo podatke

Ničesar ne hranimo »za vsak primer«:

• Podatki računa in nastanitvedokler račun obstaja. Izbris računa jih odstrani takoj in nepovratno, skupaj z rezervacijami, koledarjem in priporočili.
• Računovodski dokumenti5 let od konca davčnega leta — zahteva zakon in tega na prošnjo ne moremo skrajšati.
• Dnevnik varnostnih dogodkov12 mesecev.
• Vnos na čakalnem seznamudokler se ne odjavite ali dokler ne odpremo trga, na katerega se je nanašal.

Tržni podatki — cene in razpoložljivost konkurentov — se obravnavajo posebej. Ne zadevajo ne vas ne katere koli fizične osebe, zato po izbrisu vašega računa ostanejo v bazi; brez njih tržne zgodovine ni mogoče izračunati.

Komu podatke zaupamo

Podatkov ne prodajamo in jih ne delimo za trženje — z nikomer in za nobeno ceno. Uporabljamo samo tehnične ponudnike, ki jih storitev potrebuje: gostovanje baze in aplikacije, ponudnika odhodne pošte in po želji orodje za poročanje o napakah v aplikaciji. Vsi delujejo po pogodbah o obdelavi in podatke obdelujejo na strežnikih znotraj Evropskega gospodarskega prostora. Poimensko jih navedemo tukaj ob javni objavi, skupaj z datumom, od katerega veljajo.

Podatkov ne prenašamo zunaj Evropskega gospodarskega prostora. Če bi se to kdaj spremenilo, bomo tukaj navedli, v katero državo in na kateri podlagi po V. poglavju GDPR — pred vsakim prenosom.

Vaše pravice

Imate vse pravice iz III. poglavja GDPR. Dve od njih lahko uveljavite sami, takoj, v nastavitvah računa:

• Dostop in kopijagumb »Prenesi moje podatke« vrne vse kot datoteko JSON, brez čakanja na naš odgovor.
• Izbrisgumb za izbris računa vse odstrani takoj. Ni odloga in ni »koša«, iz katerega bi to dobili nazaj.
• Popravekime računa in podatke o nastanitvi je mogoče urediti v nastavitvah.
• Omejitev obdelave in ugovor obdelavi, ki temelji na našem zakonitem interesupišite nam in odgovorili bomo v enem mesecu.
• Prenosljivostizvoz JSON je strojno berljiv in ga lahko izročite drugemu ponudniku.
• Preklic privolitve kadar koli, brez vpliva na zakonitost tega, kar smo storili prej.

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite predsedniku poljskega urada za varstvo osebnih podatkov (ul. Stawki 2, 00-193 Varšava, Poljska). Raje bi videli, da najprej pišete nam — hitreje bomo popravili.

Samodejni izračun cene in oblikovanje profilov

Naš motor samodejno izračuna predlagano ceno za vašo nastanitev. To ni avtomatizirana odločitev v smislu 22. člena GDPR: priporočilo zadeva nastanitev in ne ocene vas kot osebe, za vas nima pravnih učinkov in — kar je najpomembneje — ne začne veljati samo od sebe. Ceno potrdite vi in jo prenesete v svoj prodajni kanal. Pri vsakem predlogu pokažemo, kateri dejavniki so nanj vplivali in za koliko.

Piškotki in shramba v brskalniku

Uporabljamo DVA piškotka: zapomnita si jezik, ki ste ga izbrali, in vašo izbiro svetle ali temne teme. Oba sta nujno potrebna, da se spletišče odpre v izbranem jeziku in izbrani temi, in nimata nobenega drugega namena. Ne poganjamo analitike, ne vgrajujemo oglasnih pikslov in ne družbenih vtičnikov — zato tu ne vidite pasice za privolitev; piškotek, nujno potreben za izvedbo storitve, privolitve ne zahteva. Poleg tega v vašem brskalniku hranimo žeton seje (izgine, ko zaprete zavihek ali se odjavite). Nič od tega ne zapusti vaše naprave za namene sledenja.

Država iz vašega naslova IP

Omrežje, skozi katero gre vaša zahteva, doda KODO DRŽAVE, izpeljano iz vašega naslova IP. Uporabljamo jo za eno: da povemo, ali v vaši državi določamo cene za noči. To ni lociranje v brskalniku — dovoljenja ne prosimo, ker v vašo napravo ne posegamo, in ne vemo ničesar natančnejšega od države. Kode ne hranimo, je ne povezujemo z računom in je ne posredujemo naprej. Vaš naslov IP nikoli ne pride do zunanje storitve za lociranje.

Varnost

Gesla hranimo samo kot nepovratne zgoščene vrednosti — ne poznamo jih in jih ne moremo obnoviti. Podatki vsakega računa so na ravni aplikacije ločeni od drugih, poskus dostopa do tujega vira pa vrne »ni najdeno«, da se ne razkrije niti njegov obstoj. Povezave za odločitve v e-pošti so enkratne in potečejo. Če bi kršitev varnosti ogrozila vaše pravice, vas bomo obvestili brez nepotrebnega odlašanja, ne glede na prijavo nadzornemu organu.

Spremembe te politike

Datum zadnje spremembe je na vrhu strani. Ob bistvenih spremembah — nov namen, nova vrsta podatkov ali nov prejemnik — vas bomo pred njihovo uveljavitvijo obvestili po e-pošti. Obsega podatkov ne širimo potihoma.