Privaatsusteade · 2026-09-26-v5

Üks teenus. Kaks selget andmerolli.

Viimati uuendatud 26. septembril 2026

Käitaja ja kontakt

AnotherPillow't haldab World Wide Wood AB, Rootsi registrinumber 556925-3015, Igeldammsgatan 18, 112 49 Stockholm, Rootsi. Privaatsuse ja isikuandmete küsimused saatke aadressile filip@claridad.io. World Wide Wood AB ei ole määranud andmekaitseametnikku.

Kui World Wide Wood AB on vastutav töötleja

World Wide Wood AB on vastutav töötleja AnotherPillow veebipäringute, tagasiside, hotellikonto identiteedi, teenusetellimuste, turbe- ja auditikirjete, koondatud tootemõõtmise, tugisuhtluse ja AnotherPillow arvelduse puhul. Kasutame andmeid soovitud seadistuse ja kontole juurdepääsu pakkumiseks, vastamiseks, väärkasutuse vältimiseks, ärisuhte haldamiseks ja õiguslike kohustuste täitmiseks.

Kui hotell on vastutav töötleja

Päris broneeringu korral otsustab nimetatud hotell, miks külaliseandmeid kasutatakse: majutuse pakkumiseks, makse vastuvõtmiseks, suhtlemiseks ja õiguslike kohustuste täitmiseks. Hotell on nende andmete vastutav töötleja. World Wide Wood AB on hotelli volitatud töötleja ainult kirjalike tingimuste ja dokumenteeritud juhiste järgi. World Wide Wood AB jääb eraldi vastutavaks töötlejaks vähimate turbe-, teenuse tervikluse ja õiguslike kirjete puhul, mida ta vajab oma eesmärkidel. Enne päris broneeringut peab kassavoog nimetama hotelli, kes on külalise lepingupool.

Hotelli kontod ja seadistus

Hotelli seadistuse loomisel salvestatakse töömeil, selle kontrollimise aeg, püsivad konto ja hotelli ID-d, kontakti ja hotelli nimi, tubade arv, valitud veebitee, esitatud avalik veebiaadress, seadistuse olek, nõustutud Äritingimuste versioon ja aeg ning hiljem hotelli kinnitatud linn, veebisait, broneerimisaadress, valuuta, keel, lisad, pildid ja faktid. E-posti aadressi valdamine võimaldab kontot kinnitada; eraldi inimkontroll kinnitab õigust hotelli esindada. Parooliga sisselogimiseks salvestame soolatud ühesuunalise räsi, mitte kunagi loetava parooli. Ühekordsed meililingid toetavad kinnitamist ja parooli taastamist. Sotsiaalne sisselogimine ei ole vajalik.

Päringud ja tagasiside

Salvestame esitatud nime, e-posti aadressi, hotelli või ettevõtte, kui need anti, sõnumi, avaliku lehe tee, vaate suuruse, brauseri keele, aja ja jälgitava viite. Päringuparameetreid, küpsiseid, broneeringu sisu ega makseandmeid tagasisidele ei lisata. Teated talletatakse enne e-kirjaga teavitamise katset. Ära kunagi lisa külaliseandmeid, kaardiandmeid, paroole, pääsutokeneid ega konfidentsiaalset turbeteavet.

Isiklikud demod ja ärikutsed

Kui valid demoaja, kogub Google Calendar sinu nime, e-posti aadressi, hotelli nime ja veebisaidi kohtumise korraldamiseks ning Google Meeti kutse saatmiseks. Broneerimislehte majutab Google ja sellele kehtib Google'i privaatsuspoliitika. Kasutame andmeid soovitud vestluse korraldamiseks; broneering ei liida sind turundusega.

Asjakohaste ärikutsete jaoks võime kasutada hotelli enda avaldatud tööalaseid kontakte, kui turundusreeglid seda lubavad. Märgime allika, kontakti ärilise asjakohasuse, saatmise aluse ja edastuse oleku. Igas kutses on meie nimi ja loobumislink. Loobumine lisab e-posti aadressi ühesuunalise räsi kohe turundusest välistamise loendisse. Hoiame seda minimaalset kirjet alles pöördumiste ajal, et mitte uuesti ühendust võtta, ning täiendavaid tõendeid ainult saatmise aluse näitamiseks ja vastuväidete austamiseks. See ei peata soovitud konto-, turbe- või broneeringusõnumeid.

Brauseri salvestus ja mõõtmine

Sinu valikulisel nõusolekul mõõdab Google Analytics 4 meie avalikul turundusveebisaidil külastusi ning registreerimis- ja kontaktilinkide klikke. Märgendit ei laadita enne nõusolekut ning see ei tööta kunagi sisselogimisel, registreerimisel, seadistuse eelvaates, hotelli tööruumides ega külaliste broneerimislehtedel. Saadame üle vaadatud avalike lehtede teed, kinnitatud kampaaniasildid ja piiratud viitaja, mitte kunagi vormisisu, hotelli identiteeti, konto- või broneeringuandmeid ega privaatseid tokeneid. Google töötleb kasutusaruannete koostamiseks võrgu- ja brauseriandmeid ning pseudonüümseid küpsisetunnuseid. Google'i reklaamisignaalid, isikupärastatud reklaamid ning automaatne vormi- või välislingimõõtmine on välja lülitatud. Reklaamipikslit pole paigaldatud.

Valige Ainult vajalikud, et analüütika jääks välja, või tühistage nõusolek avaliku saidi jaluse Küpsise seadetes. Tühistamine peatab edasise kogumise brauseris ja kustutab küpsised, kuid mitte varasemad aruanded. Valik ja küpsised aeguvad 180 päeva jooksul. Lugege teade küpsiste ja brauserisalvestuse kohta ja Google'i privaatsuspoliitika.

Eraldi päevane seadistuse alustamise loendur ei sisalda e-posti, konto ID-d, küpsist, IP-aadressi ega brauseri sõrmejälge. Kui hotell saadab registreerimis-URL-i kinnitatud UTM-märgistega, võime salvestada need, avaliku registreerimistee ja välise suunaja domeeni. Seda tööandmete kirjet ei saadeta Google Analyticsisse.

Vajalik brauserisalvestus sisaldab turvalist sisselogimisküpsist: parooliga seanss kestab kuni 12 tundi või 30 päeva, kui valitakse Hoia mind sisselogituna; meilikinnituse seanss kuni seitse päeva. Eraldi paroolitaasteküpsis aegub 15 minuti järel ega anna ligipääsu hotelliandmetele. Parooli lähtestamine tühistab olemasolevad seansid. Väärkasutuse kaitse salvestab ajutisi räsitud konto ja võrgu sageduspiirangu võtmeid, mitte paroole. Seadistus kasutab vahekaardipõhist juhuslikku katset ja ühesuunalist sõrmejälge topeltkonto vältimiseks. Volitatud tööruumis jääb käesolev Hotel AI vestlus ainult brauserivahekaarti. Sisselülitatud Cloudflare Turnstile saab kontrolltokeni, eeldatava hostinime ja turbe telemeetria, kuid AnotherPillow ei saada sinna e-posti aadressi ega parooli. Vaata teade küpsiste ja brauserisalvestuse kohta.

Kui esitad hotelli seadistuse, hoiab ettevalmistusleht esitatud veebisaiti, e-posti aadressi ja valikuid ajutiselt samas brauserivahekaardis, et konto loomine lõpetada või uuesti proovida. Üleandmine kehtib kümme minutit ning kustutatakse pärast edu või vahekaardi sulgemist.

Õiguslikud alused

Konto loomiseks, seadistuseks, toeks ja tellitud teenusteks kasutame lepingut või enne lepingut soovitud samme; seadusega nõutud kirjete jaoks õiguslikku kohustust; proportsionaalse teenuseturbe, pettuse vältimise, auditiajaloo, toote toimimise ja äripäringutele vastamise jaoks õigustatud huvi. Õigustatud huvi korral piirame andmeid ja kaalume seda inimese õigustega. Valikuline otseturundus peab võimaldama lihtsat vastuväidet ja lõpeb selle inimese jaoks pärast vastuväidet. Nõusolekut kasutame vaid siis, kui vastav funktsioon seda nõuab; seda saab tagasi võtta varasemat õiguspärast töötlemist mõjutamata.

Nõutav teave

Seadistuses, sisselogimisel, päringus või broneeringus nõutavad väljad on vajalikud funktsiooni või palutud lepingueelse sammu jaoks. Ilma nendeta ei saa kontot luua, vastata või broneeringut lõpetada. Valikulised väljad võib tühjaks jätta.

Avalik Aster House'i testkeskkond

Aster House on väljamõeldud, mitte päris hotell. Avalik broneeringuvoog võtab vastu vaid serveri antud näidisidentiteete ja salvestab testkuupäevad, külalised, tubade ja hindade ID-d, summa, broneeringu tunnuse ja oleku, simuleeritud makse ning valmis e-kirja oleku. Seda ei tohi kasutada päris külalise, kaardi ega majutuslepingu jaoks. Testkirjed võidakse aeg-ajalt eemaldada.

Päris maksed ja sõnumid

Avalik testkeskkond ei kogu päris kaardiandmeid, ei liiguta raha ega saada külalistele e-kirju. Päris kasutuses peavad toored makseandmed minema otse hotelli kinnitatud makseteenuse pakkujale tema majutatud osade kaudu; AnotherPillow salvestab ainult broneeringuks vajalikke pakkuja viiteid ja olekuid. Külalissõnumi sisu võib jõuda püsivasse edastusjärjekorda ning kustutatakse pärast edukat edastust, aegumist või lõplikku tõrget; piiratud metaandmed jäävad toe ja auditi tarbeks.

Hotelli tehisintellekt

Hotel AI on välja lülitatud, kuni hotell selle aktiveerib ja valitud teenusepakkuja kinnitatakse. Seejärel võib volitatud kasutaja küsimuse, kinnitatud hotellifaktid ja piiratud tööalased koondarvud pakkujale saata. AnotherPillow ei pane vestluse teksti broneeringuandmebaasi; käesolev vestlus jääb brauserivahekaarti. Hoiame piiratud kasutus- ja turbemetaandmeid, näiteks hotelli ja konto ID-sid, mudelit, pakkuja päringuviiteid, tokenite arvu, hinnangulist kulu, olekut ja aega. Ära sisesta kaardiandmeid, paroole ega tarbetuid külalise isikuandmeid. Hotel AI ei tee ainult automatiseeritud otsuseid, millel on õiguslik või samaväärselt oluline mõju.

Saajad, alltöötlejad ja edastused

World Wide Wood AB volitatud töötajad ja lepingulised taristupakkujad saavad ainult oma rolliks vajalikud andmed. Rakendus ja andmebaas töötavad World Wide Wood AB DigitalOceani serveris. Cloudflare Turnstile on seadistamisel valikuline sisselogimise väärkasutuse kontroll. Google Ireland Limited pakub oma töötlemistingimustel valikulist veebianalüütikat; andmeid võidakse töödelda väljaspool EMP-d asjakohaste edastuskaitsetega. Avalike päringute ja tagasiside teated kasutavad seadistatud meiliteenuse pakkujat pärast sõnumi salvestamist AnotherPillow's. Päris broneeringute meili-, makse-, AI- ja hotellisüsteemi pakkujaid ei peeta aktiivseks üksnes demos esinemise tõttu. Enne päris külalisandmete töötlemist tuleb hotelli andmetöötluslepingule lisada ajakohane alltöötlejate loend koos eesmärgi, asukoha ja edastuskaitsega. EMP-st väljumisel peab kehtima piisavuse otsus või muu seaduslik kaitse, näiteks Euroopa Komisjoni lepingu tüüptingimused. Vaata andmekaitse raamistik.

Säilitamine

Hotellikonto ja teenuse andmeid säilitatakse, kuni konto või leping kehtib. Ebaõnnestunud seadistus või päring vaadatakse kustutamiseks üle 24 kuu pärast. Autentimislingid aeguvad 15 minuti järel. Sisselogimisseansid aeguvad eespool toodud 12 tunni, seitsme päeva või valikulise 30 päeva piirides. Lepingu-, turbe- ja auditikirjeid hoitakse vaid nõuete tuvastamiseks, esitamiseks või kaitsmiseks vajaliku aja. Raamatupidamismaterjale säilitatakse Rootsi seaduses nõutud aja. Külaliseandmete säilituse määrab hotell tootmiskeskkonna andmetöötluslisas; lõpetamisel tuleb andmed tagastada või kustutada dokumenteeritud varukoopia- ja õiguslike säilituseranditega.

Teie õigused

Olenevalt töötlemisest võid taotleda juurdepääsu, parandamist, kustutamist, piiramist või ülekandmist ning esitada vastuväite õigustatud huvil põhinevale töötlemisele või otseturundusele. Nõusoleku võid tagasi võtta, kui see on alus. Hotellibroneeringu puhul võta esmalt ühendust hotelliga; AnotherPillow aitab teda andmetöötluslepingu alusel. Enne tegutsemist võime isikut kontrollida. Kaebuse võid esitada Rootsi andmekaitseasutusele IMY või muule pädevale asutusele.

Päris külaliste andmeid veel pole

Ükski päris hotell ei või külalisandmete töötlemist aktiveerida enne hotellipõhise õigusliku tõendi kontrolli: lepingupool ja ettevõtte andmed, külalise broneerimistingimused, koguhinna ja tühistamise esitus, privaatsusrollid, allkirjastatud andmetöötlustingimused, alltöötlejate loend, säilitamise ja kustutamise juhised, ligipääsetavuse ülevaatus ning intsidendikontaktid. See kontroll on sõltumatu maksete, e-posti ja saadavuse sertifitseerimisest.