Integritetspolicy

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är den enhet som driver tjänsten Aura Price. Fullständiga företagsuppgifter och en postadress för dataskyddsfrågor publiceras här och på kontaktsidan den dag tjänsten öppnar publikt — dessförinnan tar tjänsten inte emot kunder, så vi behandlar inga uppgifter om personer utanför teamet.

Vilka uppgifter vi behandlar

Bara det tjänsten inte kan fungera utan. Varje punkt kan du kontrollera själv genom att ladda ner en fullständig kopia av dina uppgifter i kontoinställningarna.

• Kontouppgiftere-postadress, lösenord som en oåterkallelig hash, kontonamn, roll (ägare eller reception) och valt språk.
• Boendeuppgifternamn, typ, kapacitet, koordinater, grundpris och min–max-gränser, valfritt ett portalbetyg och en iCal-kalenteradress.
• Genomförda bokningar, om du importerar demvistelsedatum, belopp, försäljningskanal och din egen bokningsreferens. Inga gästnamn, adresser eller kontaktuppgifter.
• Tillgänglighet hämtad från din iCal-kalenderbara statusen ledig/upptagen, utan posternas rubriker och utan uppgifter om dem som bokar.
• Prisrekommendationer tillsammans med dina beslut (godkänt, avvisat) och en notering om rapporter som skickats till dig — det är detta vi mäter tjänstens effekt på.
• En logg över säkerhetshändelservem som utförde en åtgärd på kontot och när. Används enbart för att utreda missbruk och fel.
• En e-postadress som lagts till väntelistan, tillsammans med den marknad eller ort förfrågan gäller.
• Meddelande från kontaktformuläretnamn, e-postadress, ämne och text. Det kommer med e-post till vår inkorg; vi sparar det inte i någon databas.

Vad vi INTE samlar in

Den här listan betyder lika mycket som den förra, eftersom den markerar de gränser vi inte passerar utan att ändra den här policyn:

• Uppgifter om dina gästernamn, adresser, telefonnummer, e-postadresser.
• BetalkortsuppgifterVi tar inte emot betalningar i tjänsten.
• Lösenord till bokningsportalerEn iCal-länk ger endast läsrätt.
• Särskilda kategorier av personuppgifter (art9 GDPR) — hälsa, åsikter, religion, medlemskap. Det finns inget fält för dem och vi frågar aldrig.
• Uppgifter om hur du beter dig på webbplatsenVi har ingen analys, inga annonspixlar och inga spårningsverktyg.

Varför och på vilken rättslig grund

Varje ändamål har sin egen grund enligt art. 6.1 GDPR. Vi säger det rakt ut, för utan det kan du inte bedöma om behandlingen är laglig:

• Att tillhandahålla tjänstenräkna ut rekommendationer, driva ditt konto, skicka rapporter och larm. Grund: fullgörande av avtal — art. 6.1 b.
• Fakturering och bokföringsunderlagGrund: rättslig förpliktelse — art. 6.1 c, i anslutning till bokförings- och skattelagstiftning.
• Tjänstens säkerhethändelseloggning, begränsning av inloggningsförsök, feldetektering. Grund: berättigat intresse — art. 6.1 f, nämligen att skydda konton från kapning.
• Väntelistan för marknaderGrund: ditt samtycke — art. 6.1 a, återkalleligt med en länk i varje meddelande.

Hur länge vi sparar uppgifter

Vi sparar ingenting ”för säkerhets skull”:

• Konto- och boendeuppgifterså länge kontot finns. Att radera kontot tar bort dem omedelbart och oåterkalleligt, tillsammans med bokningar, kalender och rekommendationer.
• Bokföringsunderlag5 år från utgången av beskattningsåret — krävs i lag, och inget vi kan korta på begäran.
• Logg över säkerhetshändelser12 månader.
• Post på väntelistantills du avanmäler dig eller tills vi öppnar den marknad den gällde.

Marknadsdata — konkurrenters priser och tillgänglighet — behandlas separat. De rör varken dig eller någon annan fysisk person, så de ligger kvar i databasen efter att ditt konto raderats; utan dem går marknadshistorik inte att räkna ut.

Vem vi anförtror uppgifter till

Vi säljer inga uppgifter och delar dem inte för marknadsföring — med någon, till något pris. Vi använder bara de tekniska leverantörer tjänsten behöver: drift av databas och applikation, en leverantör för utgående e-post och valfritt ett verktyg för felrapportering i applikationen. Alla arbetar under personuppgiftsbiträdesavtal och behandlar uppgifter på servrar inom Europeiska ekonomiska samarbetsområdet. Vi namnger dem här vid den publika lanseringen, tillsammans med det datum de gäller från.

Vi överför inga uppgifter utanför Europeiska ekonomiska samarbetsområdet. Skulle det någon gång ändras anger vi här vilket land och på vilken grund enligt kapitel V i GDPR — innan någon överföring sker.

Dina rättigheter

Du har alla rättigheter enligt kapitel III i GDPR. Två av dem kan du utöva själv, direkt, i kontoinställningarna:

• Tillgång och kopiaknappen ”Ladda ner mina uppgifter” ger dig allt som en JSON-fil, utan att du behöver vänta på vårt svar.
• Raderingknappen för att radera kontot tar bort allt omedelbart. Det finns ingen frist och ingen ”papperskorg” att hämta det ur.
• Rättelsekontonamn och boendeuppgifter går att ändra i inställningarna.
• Begränsning av behandling och invändning mot behandling som grundas på vårt berättigade intresse — skriv till oss, så svarar vi inom en månad.
• DataportabilitetJSON-exporten är maskinläsbar och du får lämna den till en annan leverantör.
• Att när som helst återkalla samtycke, utan att det påverkar lagligheten av det vi gjort dessförinnan.

Anser du att vi behandlar dina uppgifter olagligt kan du klaga till chefen för den polska dataskyddsmyndigheten (ul. Stawki 2, 00-193 Warszawa, Polen). Vi ser hellre att du skriver till oss först — vi rättar det snabbare.

Automatisk prisberäkning och profilering

Vår motor räknar automatiskt ut ett föreslaget pris för ditt boende. Det är inte ett automatiserat beslut i den mening som avses i art. 22 GDPR: rekommendationen gäller ett boende och inte en bedömning av dig som person, den har inga rättsliga följder för dig och — viktigast — den träder inte i kraft av sig själv. Du godkänner priset och flyttar det till din försäljningskanal. Med varje förslag visar vi vilka faktorer som påverkade det och med hur mycket.

Kakor och lagring i webbläsaren

Vi använder TVÅ kakor: de minns språket du valt och ditt val av ljust eller mörkt tema. Båda är strikt nödvändiga för att webbplatsen ska öppnas på det språk och med det tema du valt, och de har inget annat syfte. Vi kör ingen analys, bäddar inte in annonspixlar och inga sociala insticksmoduler — därför ser du ingen samtyckesruta här; en kaka som är strikt nödvändig för att leverera tjänsten kräver inget samtycke. Utöver det sparar vi en sessionstoken i din webbläsare (borta när du stänger fliken eller loggar ut). Inget av det lämnar din enhet för spårningsändamål.

Land utifrån din IP-adress

Nätverket som din förfrågan går genom lägger till en LANDSKOD härledd ur din IP-adress. Vi använder den till en sak: att säga om vi prissätter nätter i ditt land. Det här är inte webbläsarens platstjänst — vi ber inte om tillstånd, eftersom vi inte går in i din enhet, och vi vet inget mer detaljerat än landet. Vi sparar inte koden, kopplar den inte till ett konto och för den inte vidare. Din IP-adress når aldrig en extern platstjänst.

Säkerhet

Lösenord sparas bara som oåterkalleliga hashar — vi känner inte till dem och kan inte återskapa dem. Varje kontos uppgifter är avskilda från de övriga på applikationsnivå, och ett försök att nå någon annans resurs ger ”hittas inte”, för att inte ens röja att den finns. Beslutslänkar i mejl är engångslänkar och löper ut. Skulle en dataincident hota dina rättigheter underrättar vi dig utan onödigt dröjsmål, oberoende av anmälan till tillsynsmyndigheten.

Ändringar i den här policyn

Datum för den senaste ändringen står överst på sidan. Vid väsentliga ändringar — ett nytt ändamål, en ny kategori av uppgifter eller en ny mottagare — underrättar vi dig via e-post innan de träder i kraft. Vi utvidgar inte omfattningen av uppgifter i tysthet.