Oznámení o ochraně soukromí · 2026-09-26-v5

Jedna služba. Dvě jasné datové role.

Naposledy aktualizováno 26. září 2026

Provozovatel a kontakt

AnotherPillow provozuje World Wide Wood AB, švédské IČO 556925-3015, Igeldammsgatan 18, 112 49 Stockholm, Švédsko. Dotazy k soukromí a osobním údajům posílejte na filip@claridad.io. Společnost World Wide Wood AB nejmenovala pověřence pro ochranu osobních údajů.

Když je správcem údajů World Wide Wood AB

World Wide Wood AB je správcem údajů pro dotazy z webu AnotherPillow, zpětnou vazbu, identitu hotelových účtů, objednávky služeb, bezpečnostní a auditní záznamy, souhrnné měření produktu, podporu a fakturaci AnotherPillow. Údaje používáme pro vyžádané nastavení a přístup k účtu, odpovědi, prevenci zneužití, správu obchodního vztahu a plnění právních povinností.

Když je hotel správcem údajů

Při skutečné rezervaci jmenovaný hotel rozhoduje, proč se používají údaje hostů: pro poskytnutí ubytování, přijetí platby, komunikaci a splnění právních povinností. Hotel je správcem těchto údajů. World Wide Wood AB je zpracovatelem hotelu pouze podle písemných podmínek a doložených pokynů. World Wide Wood AB zůstává samostatným správcem minimálních bezpečnostních, provozních a právních záznamů potřebných pro vlastní účely. Pokladna musí před skutečnou rezervací označit hotel, který je smluvní stranou hosta.

Hotelové účty a nastavení

Vytvoření nastavení hotelu ukládá pracovní e-mail, čas jeho ověření, stálá ID účtu a hotelu, jméno kontaktu, název hotelu, počet pokojů, zvolenou cestu webu, zadanou veřejnou adresu, stav nastavení, přijatou verzi Obchodních podmínek a čas a později hotelem schválené město, web, rezervační adresu, měnu, jazyk, doplňky, obrázky a fakta. Kontrola e-mailové adresy umožňuje ověření účtu; oprávnění zastupovat hotel ověřuje zvlášť člověk. K přihlášení heslem ukládáme solený jednosměrný hash, nikdy čitelné heslo. Jednorázové e-mailové odkazy slouží k ověření a obnově hesla. Sociální přihlášení není nutné.

Dotazy a zpětná vazba

Ukládáme zadané jméno, e-mail, případně hotel či firmu, zprávu, cestu veřejné stránky, velikost zobrazení, jazyk prohlížeče, čas a dohledatelný odkaz. Parametry dotazu, cookies, obsah rezervací ani platební údaje ke zpětné vazbě nepřipojujeme. Hlášení se uloží před pokusem o e-mailové oznámení. Nikdy neuvádějte údaje hostů, karty, hesla, přístupové tokeny ani důvěrné bezpečnostní informace.

Osobní ukázky a obchodní pozvánky

Při výběru času ukázky Google Calendar shromažďuje vaše jméno, e-mail, název hotelu a web kvůli sjednání schůzky a odeslání pozvánky Google Meet. Rezervační stránku provozuje Google a řídí se jeho zásadami ochrany soukromí. Údaje používáme k požadovanému rozhovoru; rezervace vás nepřihlásí k marketingu.

U relevantních obchodních pozvánek můžeme použít pracovní kontakty zveřejněné samotným hotelem, dovolují-li to příslušná marketingová pravidla. Zaznamenáváme zdroj, obchodní relevanci kontaktu, právní základ odeslání a stav doručení. Každá pozvánka uvádí naši identitu a odkaz pro odhlášení. Odhlášení ihned přidá jednosměrný hash e-mailové adresy na seznam vyloučený z marketingu. Tento minimální záznam uchováváme po dobu oslovování, abychom vás znovu nekontaktovali; podpůrné záznamy jen k doložení důvodu odeslání a dodržení námitek. Vyžádaných zpráv o účtu, bezpečnosti či rezervaci se to netýká.

Úložiště a měření v prohlížeči

S vaším volitelným souhlasem měří Google Analytics 4 návštěvy a kliknutí na registraci či kontakt na našem veřejném marketingovém webu. Značka se nenačte před souhlasem a nikdy neběží při přihlášení, registraci, náhledech nastavení, v hotelových prostorech či na rezervačních stránkách hostů. Posíláme zkontrolované cesty veřejných stránek, schválená označení kampaní a omezenou odkazující adresu, nikdy obsah formulářů, identitu hotelů, údaje účtů, rezervací ani soukromé tokeny. Google zpracovává síťové a prohlížečové údaje a pseudonymní identifikátory cookies pro zprávy o využití. Reklamní signály Google, personalizované reklamy a automatické měření formulářů či odchozích odkazů jsou vypnuté. Žádný reklamní pixel není nainstalován.

Volbou Jen nezbytné ponecháte analytiku vypnutou; souhlas můžete odvolat v Nastavení cookies v zápatí veřejného webu. Odvolání zastaví další sběr v prohlížeči a smaže analytické cookies, nikoli dřívější souhrnné zprávy. Volba i cookies vyprší do 180 dní. Přečtěte si oznámení o cookies a úložišti prohlížeče a Zásady ochrany soukromí Google.

Oddělené denní počítadlo zahájení nastavení neobsahuje e-mail, ID účtu, cookie, IP adresu ani otisk prohlížeče. Pokud hotel odešle registrační URL se schválenými štítky UTM, můžeme je uložit spolu s aktuální veřejnou cestou registrace a doménou externího odkazu. Tento provozní záznam se neposílá do Google Analytics.

Nezbytné úložiště prohlížeče zahrnuje bezpečnou přihlašovací cookie: relace s heslem trvají až 12 hodin nebo 30 dní při volbě Zůstat přihlášen; relace ověření e-mailu až sedm dní. Samostatná cookie pro obnovu hesla vyprší po 15 minutách a nemůže přistupovat k hotelovým datům. Reset hesla ruší stávající relace. Ochrana proti zneužití ukládá dočasné hashované klíče limitů pro účet a síť, ne hesla. Nastavení používá náhodný pokus omezený na kartu a jednosměrný otisk proti dvojímu založení účtu. V oprávněném prostoru zůstává aktuální rozhovor Hotel AI pouze v kartě prohlížeče. Zapnutý Cloudflare Turnstile obdrží kontrolní token, očekávaný název hostitele a bezpečnostní telemetrii; AnotherPillow mu neposílá váš e-mail ani heslo. Viz oznámení o cookies a úložišti prohlížeče.

Po odeslání nastavení hotelu stránka přípravy dočasně uchová odeslaný web, e-mail a volby nastavení ve stejné kartě prohlížeče, aby dokončila či zopakovala vytvoření účtu. Předání platí deset minut a po úspěchu nebo zavření karty se vymaže.

Právní základy

Pro založení účtu, nastavení, podporu a objednané služby používáme smlouvu nebo kroky vyžádané před jejím uzavřením; pro zákonem vyžadované záznamy právní povinnost; pro přiměřené zabezpečení služby, prevenci podvodů, historii auditu, provoz produktu a odpovědi na obchodní dotazy oprávněné zájmy. Při oprávněném zájmu údaje omezujeme a vážíme jej vůči právům jednotlivce. Volitelný přímý marketing musí umožňovat snadnou námitku a po ní pro danou osobu končí. Souhlas používáme jen tam, kde jej konkrétní funkce vyžaduje, a lze jej odvolat bez dopadu na předchozí zákonné zpracování.

Požadované informace

Povinná pole při nastavení, přihlášení, dotazu či rezervaci jsou nutná pro danou funkci nebo požadovaný předsmluvní krok. Bez nich nelze vytvořit účet, odpovědět ani dokončit rezervaci. Volitelná pole mohou zůstat prázdná.

Veřejné testovací prostředí Aster House

Aster House je smyšlený hotel, ne živý provoz. Veřejná rezervace přijímá jen serverem určené ukázkové identity a ukládá testovací termíny, hosty, ID pokojů a cen, součet, identitu a stav rezervace, simulovanou platbu a stav připraveného e-mailu. Nikdy ji nepoužívejte pro skutečné hosty, karty či smlouvu o ubytování. Testovací záznamy se mohou průběžně mazat.

Skutečné platby a zprávy

Veřejné testovací prostředí neshromažďuje skutečné údaje karet, nepřevádí peníze ani neposílá hostům e-maily. V produkci musí surové platební údaje jít přímo schválenému poskytovateli hotelu přes jeho hostované komponenty; AnotherPillow ukládá jen odkazy a stavy poskytovatele potřebné pro rezervaci. Obsah zpráv hostům může přejít do trvalé doručovací fronty a po doručení, vypršení či definitivním selhání se odstraní; omezená metadata doručení zůstávají pro podporu a audit.

AI pro hotely

Hotel AI je vypnutý, dokud jej hotel neaktivuje a nevybere schváleného poskytovatele. Pak mu lze odeslat dotaz oprávněného uživatele, schválená hotelová fakta a omezené provozní souhrny. AnotherPillow neukládá text konverzace do rezervační databáze; aktuální rozhovor zůstává v kartě prohlížeče. Uchováváme omezená metadata použití a bezpečnosti, například ID hotelu a účtu, model, odkazy na požadavky poskytovatele, počty tokenů, odhad ceny, stav a čas. Nevkládejte údaje karet, hesla ani zbytečné osobní údaje hostů. Hotel AI nečiní výlučně automatizovaná rozhodnutí s právními či podobně významnými účinky.

Příjemci, dílčí zpracovatelé a přenosy

Oprávnění pracovníci World Wide Wood AB a smluvní poskytovatelé infrastruktury dostávají jen údaje nutné pro svou roli. Aplikace a databáze běží na serveru World Wide Wood AB u DigitalOcean. Cloudflare Turnstile je volitelná ochrana přihlášení před zneužitím. Google Ireland Limited poskytuje volitelnou analytiku webu podle svých podmínek zpracování; údaje mohou být zpracovány mimo EHP při příslušných zárukách přenosu. Oznámení veřejných dotazů a zpětné vazby využívají nastaveného e-mailového poskytovatele až po uložení zprávy v AnotherPillow. Poskytovatelé e-mailů pro skutečné rezervace, plateb, AI a hotelových systémů nejsou aktivní jen proto, že se ukazují v demu. Aktuální seznam dalších zpracovatelů, účelů, umístění a záruk přenosu musí být přiložen k hotelové smlouvě o zpracování před skutečným zpracováním údajů hostů. Při přenosu mimo EHP musí platit rozhodnutí o odpovídající ochraně nebo jiná zákonná záruka, například standardní smluvní doložky Evropské komise. Viz rámec ochrany údajů.

Uchovávání

Údaje hotelového účtu a služby uchováváme po dobu aktivního účtu či smlouvy. Neúspěšné nastavení nebo dotaz po 24 měsících posoudíme k výmazu. Ověřovací odkazy vyprší po 15 minutách. Přihlašovací relace končí v rámci výše uvedených limitů 12 hodin, sedmi dní nebo volitelných 30 dní. Smluvní, bezpečnostní a auditní záznamy držíme jen po dobu potřebnou k určení, uplatnění či obhajobě nároků. Účetní doklady po dobu vyžadovanou švédským právem. Uchování údajů hostů stanoví hotel v produkční příloze o zpracování; při ukončení se vrátí či vymažou s doloženými výjimkami pro zálohy a zákonné uchování.

Vaše práva

Podle druhu zpracování můžete požádat o přístup, opravu, výmaz, omezení či přenositelnost a vznést námitku proti zpracování na základě oprávněných zájmů nebo přímému marketingu. Souhlas lze odvolat, je-li právním základem. U hotelové rezervace nejprve kontaktujte hotel; AnotherPillow mu pomáhá podle smlouvy o zpracování. Před vyřízením můžeme ověřit totožnost. Stížnost můžete podat švédskému úřadu pro ochranu soukromí IMY či jinému příslušnému úřadu.

Zatím žádné skutečné údaje hostů

Žádný skutečný hotel nesmí aktivovat zpracování údajů hostů, dokud neprojde hotelově specifická právní kontrola: smluvní strana a údaje firmy, podmínky rezervace hostů, zobrazení celkové ceny a zrušení, role v ochraně dat, podepsané podmínky zpracování, seznam dalších zpracovatelů, pokyny k uchování a výmazu, kontrola přístupnosti a kontakty pro incidenty. Tato kontrola je nezávislá na certifikaci plateb, e-mailu a inventáře.