Уведомление за поверителност · 2026-09-26-v5

Една услуга. Две ясни роли за данните.

Последна актуализация: 26 септември 2026

Оператор и контакт

AnotherPillow се управлява от World Wide Wood AB, шведски рег. номер 556925-3015, Igeldammsgatan 18, 112 49 Стокхолм, Швеция. Изпращайте заявки за поверителност и лични данни на filip@claridad.io. World Wide Wood AB не е назначила длъжностно лице по защита на данните.

Когато World Wide Wood AB е администратор на данни

World Wide Wood AB е администратор на данни за запитванията през сайта AnotherPillow, обратната връзка, самоличността на хотелските акаунти, поръчките на услуги, записите за сигурност и одит, обобщеното измерване на продукта, поддръжката и фактурирането на AnotherPillow. Използваме данните за поисканата настройка и достъп, отговори, предотвратяване на злоупотреби, управление на търговските отношения и правни задължения.

Когато хотелът е администратор на данни

При реална резервация посоченият хотел решава защо се използват данните на госта: за настаняване, приемане на плащане, общуване и изпълнение на законни задължения. Хотелът е администратор на тези данни. World Wide Wood AB е обработващ за хотела само при писмени условия и документирани указания. World Wide Wood AB остава отделен администратор за минималните записи за сигурност, цялост на услугата и правни цели, които трябва да пази за себе си. Страницата за завършване трябва да посочи хотела като договорна страна на госта преди реална резервация.

Хотелски акаунти и настройка

При създаване на хотелска настройка се пазят служебен имейл, час на проверка, постоянни ID на акаунт и хотел, име на контакт, име на хотел, брой стаи, избран път за сайта, изпратен публичен адрес, статус, версия и час на приетите Търговски условия, а по-късно одобрените от хотела град, сайт, адрес за резервации, валута, език, добавки, изображения и факти. Контролът върху имейла позволява проверка на акаунта; отделен човешки преглед проверява правото да се представлява хотелът. За вход с парола пазим солен еднопосочен хеш, никога четима парола. Еднократни имейл връзки служат за потвърждение и възстановяване. Социален вход не се изисква.

Запитвания и обратна връзка

Съхраняваме подадените име, имейл, хотел или фирма, ако са посочени, съобщение, път на публичната страница, размер на екрана, език на браузъра, час и проследим номер. Параметри на заявката, бисквитки, съдържание на резервации и платежни данни не се прикачват към обратната връзка. Докладите се пазят преди опит за имейл известие. Никога не включвайте данни за гости, карти, пароли, токени за достъп или поверителни материали за сигурност.

Лични демонстрации и бизнес покани

Когато изберете час за демонстрация, Google Calendar събира име, имейл, име на хотела и сайт, за да организира срещата и изпрати покана за Google Meet. Страницата за резервация се хоства от Google и се подчинява на неговата политика за поверителност. Използваме данните за поискания разговор; резервацията не ви абонира за маркетинг.

За уместни бизнес покани може да използваме професионални контакти, публикувани от самия хотел, когато приложимите маркетингови правила позволяват. Записваме източника, бизнес значимостта на контакта, основанието за изпращане и статуса на доставяне. Всяка покана посочва кои сме и съдържа връзка за отказ. Отказът веднага добавя еднопосочен хеш на имейл адреса към списък за изключване от маркетинг. Пазим този минимален запис, докато провеждаме покани, за да не ви пишем пак; подкрепящи записи само за доказване на основанието и спазване на възраженията. Това не спира поисканите съобщения за акаунт, сигурност или резервации.

Съхранение и измерване в браузъра

С вашето незадължително съгласие Google Analytics 4 измерва посещения и кликвания към регистрация или контакт на публичния ни маркетингов сайт. Маркерът не се зарежда преди съгласие и не работи при вход, регистрация, прегледи, хотелски пространства или страници за гости. Изпращаме проверени пътища на публични страници, одобрени етикети на кампании и ограничен източник, никога съдържание на формуляри, самоличност на хотели, данни за акаунти, резервации или частни токени. Google обработва мрежови и браузърни данни и псевдонимни идентификатори на бисквитки за отчети. Рекламните сигнали на Google, персонализираните реклами и автоматичното измерване на формуляри или изходящи връзки са изключени. Няма инсталиран рекламен пиксел.

Изберете Само необходими, за да оставите анализа изключен, или оттеглете съгласие от Настройки на бисквитки в долната част на сайта. Оттеглянето спира бъдещо събиране и трие бисквитките, но не предишните отчети. Изборът и бисквитките изтичат до 180 дни. Прочетете уведомление за бисквитки и съхранение в браузъра и Политиката за поверителност на Google.

Отделен дневен брояч на започнали настройки не съдържа имейл, ID на акаунт, бисквитка, IP адрес или отпечатък на браузър. Ако хотелът изпрати регистрационен URL с одобрени UTM маркери, може да ги запазим с публичния път за регистрация и домейна на външния източник. Този оперативен запис не се праща към Google Analytics.

Необходимото съхранение в браузъра включва сигурна бисквитка за вход: сесиите с парола траят до 12 часа или 30 дни при избор Запази ме в системата; сесиите за проверка на имейл до седем дни. Отделна бисквитка за възстановяване изтича след 15 минути и няма достъп до хотелски данни. Смяната на парола отменя съществуващите сесии. Защитата от злоупотреба пази временни хеширани ключове за ограниченията на акаунта и мрежата, не пароли. Настройката използва случаен опит в рамките на раздела и еднопосочен отпечатък срещу дублиран акаунт. В упълномощено пространство текущият разговор с Hotel AI остава само в раздела на браузъра. Включен Cloudflare Turnstile получава токен за проверка, очаквано име на хост и защитна телеметрия, но AnotherPillow не му изпраща имейла или паролата ви. Вижте уведомление за бисквитки и съхранение в браузъра.

Когато изпратите настройката на хотела, страницата за подготовка временно пази подадения сайт, имейл и избори за настройка в същия раздел на браузъра, за да довърши или повтори създаването на акаунт. Предаването е валидно десет минути и се изчиства при успех или затваряне на раздела.

Правни основания

Използваме договор или поискани преддоговорни действия за създаване на акаунт, настройка, поддръжка и поръчани услуги; законово задължение за изисквани записи; и законни интереси за пропорционална сигурност, предотвратяване на измами, история на одита, работа на продукта и отговори на бизнес запитвания. При законен интерес ограничаваме данните и балансираме интереса с правата на лицето. Незадължителният директен маркетинг трябва да има лесен начин за възражение и спира за това лице след възражение. Съгласие се ползва само когато конкретна функция го изисква и може да се оттегли без влияние върху предишната законна обработка.

Задължителна информация

Задължителните полета при настройка, вход, запитване или резервация са нужни за функцията или исканата преддоговорна стъпка. Без тях не можем да създадем акаунт, отговорим или завършим резервация. Незадължителните може да са празни.

Публична тестова среда Aster House

Aster House е измислен, не действащ хотел. Публичният процес приема само примерни самоличности от сървъра и пази тестови дати, гости, ID на стаи и цени, сума, идентичност и статус на резервация, симулирано плащане и подготвен имейл. Никога не го ползвайте за реален гост, карта или договор. Тестовите записи може да се трият периодично.

Реални плащания и съобщения

Публичната тестова среда не събира реални картови данни, не движи пари и не изпраща имейли на гости. В реална употреба суровите платежни данни трябва да отиват директно до одобрения доставчик на хотела чрез хоствани компоненти; AnotherPillow пази само нужните за резервацията препратки и статуси. Съдържанието на съобщения до гости може да влезе в устойчива опашка и се изтрива след успешно доставяне, изтичане или окончателен неуспех, а ограничени данни за доставяне остават за поддръжка и одит.

AI за хотели

Hotel AI е изключен, докато хотелът не го активира и избраният доставчик не бъде одобрен. Тогава въпросът на упълномощен потребител, одобрени хотелски данни и ограничени оперативни обобщения могат да бъдат изпратени на доставчика. AnotherPillow не слага текста на разговора в базата с резервации; текущият разговор остава в раздела на браузъра. Пазим ограничени данни за употреба и сигурност като ID на хотел и акаунт, модел, препратки към заявки, брой токени, прогнозна цена, статус и време. Не въвеждайте картови данни, пароли или ненужни лични данни на гости. Hotel AI не взема изцяло автоматизирани решения с правни или сходно значими последици.

Получатели, подизпълнители и трансфери

Упълномощени служители на World Wide Wood AB и договорени инфраструктурни доставчици получават само данните, нужни за ролята им. Приложението и базата работят на сървъра на World Wide Wood AB в DigitalOcean. Cloudflare Turnstile е незадължителна проверка срещу злоупотреба при вход. Google Ireland Limited предлага незадължителни анализи според условията си; данните може да се обработват извън ЕИП при приложими гаранции за прехвърляне. Известията за публични запитвания и обратна връзка ползват настроения имейл доставчик след запазване на съобщението в AnotherPillow. Доставчиците на имейл за реални резервации, плащания, AI и хотелски системи не са активни само защото се появяват в демонстрация. Актуален списък на подизпълнители, цел, местоположение и гаранция трябва да се приложи към хотелското споразумение за обработка преди реални данни на гости. При излизане от ЕИП трябва да има решение за адекватност или друга законна гаранция като стандартните договорни клаузи на Европейската комисия. Вижте рамка за защита на данните.

Съхранение

Данните на хотелския акаунт и услугата се пазят, докато акаунтът или договорът е активен. Неуспешна настройка или запитване се преглежда за изтриване след 24 месеца. Връзките за удостоверяване изтичат след 15 минути. Сесиите за вход изтичат в описаните по-горе граници от 12 часа, седем дни или по избор 30 дни. Договорни, защитни и одитни записи се пазят само за срока, необходим за установяване, упражняване или защита на права. Счетоводните материали се пазят според шведския закон. Срокът за данни на гости се определя от хотела в приложението за реална обработка; при прекратяване данните се връщат или изтриват с документирани изключения за архиви и законно съхранение.

Вашите права

Според обработката можете да поискате достъп, поправка, изтриване, ограничаване или преносимост и да възразите срещу обработка по законен интерес или директен маркетинг. Можете да оттеглите съгласие, когато то е основанието. За хотелска резервация се свържете първо с хотела; AnotherPillow му помага по договора за обработка. Може да проверим самоличността ви преди действие. Можете да подадете жалба до шведския орган за защита на личните данни IMY или друг компетентен орган.

Все още няма реални данни на гости

Никой реален хотел не може да активира обработка на данни на гости преди проверка на специфичните правни доказателства: договорна страна и фирмени данни, условия за резервация, показване на общата цена и анулиране, роли за поверителност, подписани условия за обработка, списък на подизпълнители, указания за съхранение и изтриване, преглед на достъпността и контакти при инциденти. Тази проверка е независима от сертифицирането на плащания, имейл и наличности.