Tietosuojailmoitus · 2026-09-26-v5

Yksi palvelu. Kaksi selkeää tietosuojaroolia.

Päivitetty viimeksi 26. syyskuuta 2026

Ylläpitäjä ja yhteystiedot

AnotherPillow'n toiminnasta vastaa World Wide Wood AB, ruotsalainen yritystunnus 556925-3015, Igeldammsgatan 18, 112 49 Tukholma, Ruotsi. Lähetä tietosuojaa ja henkilötietoja koskevat pyynnöt osoitteeseen filip@claridad.io. World Wide Wood AB ei ole nimittänyt tietosuojavastaavaa.

Kun World Wide Wood AB on rekisterinpitäjä

World Wide Wood AB on rekisterinpitäjä AnotherPillow-sivuston yhteydenotoissa, palautteessa, hotellitilien tunnistetiedoissa, palvelutilauksissa, turvallisuus- ja tarkastuslokeissa, koosteisessa tuotemittauksessa, tukiviestinnässä ja AnotherPillow-laskutuksessa. Käytämme tietoja pyydetyn käyttöönoton ja tilipääsyn tarjoamiseen, pyyntöihin vastaamiseen, väärinkäytön estämiseen, liikesuhteen hallintaan ja lakisääteisten velvoitteiden täyttämiseen.

Kun hotelli on rekisterinpitäjä

Oikean varauksen yhteydessä nimetty hotelli päättää, mihin vierastietoja käytetään: majoituksen tarjoamiseen, maksun vastaanottamiseen, vieraan kanssa viestimiseen ja lakisääteisten velvoitteidensa täyttämiseen. Hotelli on näiden tietojen rekisterinpitäjä. World Wide Wood AB toimii Hotellin henkilötietojen käsittelijänä vain kirjallisten tietojenkäsittelyehtojen ja dokumentoitujen ohjeiden perusteella. World Wide Wood AB on erillinen rekisterinpitäjä vähimmäistiedoille, joita se tarvitsee turvallisuuteen, palvelun luotettavuuteen ja lakisääteisiin tarkoituksiinsa. Ennen oikeaa varausta maksuvaiheen on yksilöitävä hotelli, joka on vieraan sopimuskumppani.

Hotellitilit ja käyttöönotto

Hotellin käyttöönoton yhteydessä tallennetaan työsähköposti, sähköpostin vahvistusaika, pysyvät tili- ja hotellitunnukset, yhteyshenkilön nimi, hotellin nimi, huonemäärä, valittu sivustopolku, lähetetty julkinen verkko-osoite, käyttöönoton tila, hyväksytty yritysehtoversio ja hyväksymisaika sekä myöhemmin hotellin hyväksymä kaupunki, sivusto, varausosoite, valuutta, kieli, lisäpalvelut, kuvat ja tiedot. Sähköpostiosoitteen hallinta mahdollistaa tilin vahvistamisen; erillinen ihmisen tekemä tarkistus varmistaa oikeuden edustaa hotellia. Salasanakirjautumisessa tallennamme suolatun yksisuuntaisen salasanatiivisteen, emme koskaan luettavaa salasanaa. Kertakäyttöiset sähköpostilinkit tukevat vahvistusta ja salasanan palautusta. Sosiaalinen kirjautuminen ei ole pakollista.

Kyselyt ja palaute

Tallennamme lähetetyn nimen, sähköpostin, hotellin tai yrityksen, jos annettu, viestin, julkisen sivupolun, näkymän koon, selaimen kielen, ajan ja jäljitettävän viitteen. Kyselyparametreja, evästeitä, varausten sisältöä ja maksutietoja ei liitetä palautteeseen. Raportit tallennetaan ennen kuin sähköposti-ilmoitusta yritetään lähettää. Älä koskaan sisällytä vieraiden tietoja, korttitietoja, salasanoja, käyttöoikeustunnuksia tai luottamuksellista turvallisuusaineistoa.

Henkilökohtaiset demot ja yrityskutsut

Kun valitset demoajan, Google Kalenteri kerää nimesi, sähköpostisi, hotellin nimen ja sivuston tapaamisen järjestämiseksi ja Google Meet -kutsun lähettämiseksi. Ajanvaraussivu on Googlen ylläpitämä ja sen tietosuojakäytännön alainen. Käytämme tietoja pyydetyn keskustelun järjestämiseen; varaaminen ei tilaa markkinointia.

Asiallisissa yrityskutsuissa voimme käyttää hotellin itsensä julkaisemia ammatillisia yhteystietoja, jos sovellettavat markkinointisäännöt sen sallivat. Kirjaamme lähteen, kontaktin liiketoiminnallisen merkityksen, lähettämisen perusteen ja toimitustilan. Jokaisessa kutsussa kerrotaan, keitä olemme, ja on poistumislinkki. Poistuminen lisää heti sähköpostiosoitteen yksisuuntaisen tiivisteen markkinoinnin estolistalle. Säilytämme tämän vähäisen tiedon yhteydenottojen ajan, jotta emme ota sinuun uudelleen yhteyttä, ja tausta-aineiston vain tarpeen mukaan lähetysperusteen osoittamiseksi ja vastustusten noudattamiseksi. Tämä ei estä pyydettyjä tili-, turvallisuus- tai varausviestejä.

Selaintallennus ja mittaus

Valinnaisella suostumuksellasi Google Analytics 4 mittaa käyntejä ja rekisteröinti- sekä yhteyslinkkien napsautuksia julkisella markkinointisivustollamme. Tunnistetta ei ladata ennen suostumusta eikä se koskaan toimi kirjautumisessa, rekisteröinnissä, käyttöönoton esikatseluissa, hotellityötiloissa tai vieraiden varaussivuilla. Lähetämme tarkistettuja julkisia sivupolkuja, hyväksyttyjä kampanjatunnisteita ja rajatun viittaavan lähteen, emme koskaan lomakesisältöä, hotellien tunnistetietoja, tilitietoja, varaustietoja tai yksityisiä tunnuksia. Google käsittelee verkko- ja selaintietoja sekä pseudonyymejä evästetunnisteita käyttöraportteihin. Googlen mainossignaalit, henkilökohtainen mainonta ja lomakkeiden tai ulkoisten linkkien automaattinen mittaus ovat pois käytöstä. Mainospikseliä ei ole asennettu.

Valitse Vain välttämättömät pitääksesi analytiikan pois käytöstä, tai peru suostumuksesi julkisen sivuston alatunnisteen Evästeasetuksista. Peruuttaminen estää lisäkeruun tässä selaimessa ja poistaa analytiikkaevästeet, mutta ei poista aiemmin kerättyjä raportteja. Suostumusvalinta ja analytiikkaevästeet vanhenevat 180 päivän kuluessa. Lue evästeitä ja selaintallennusta koskeva ilmoitus ja Googlen tietosuojakäytäntö.

Erillinen päivittäinen käyttöönoton aloituslaskuri ei sisällä sähköpostia, tilitunnusta, evästettä, IP-osoitetta eikä selaimen sormenjälkeä. Jos hotelli lähettää rekisteröinti-URL:n, jossa on hyväksyttyjä UTM-tunnisteita, voimme tallentaa tunnisteet, nykyisen julkisen rekisteröintipolun ja ulkoisen viittaajan isäntänimen rekisteröinnin yhteyteen. Tätä toiminnallista rekisteröintitietoa ei lähetetä Google Analyticsiin.

Välttämätön selaintallennus sisältää turvallisen kirjautumisevästeen: salasanalla luodut istunnot kestävät enintään 12 tuntia tai 30 päivää, jos Pidä minut kirjautuneena valitaan; sähköpostivarmennuksen istunnot kestävät enintään seitsemän päivää. Erillinen salasanan palautuseväste vanhenee 15 minuutin kuluttua eikä pääse hotellitietoihin. Salasanan nollaus mitätöi nykyiset istunnot. Väärinkäytön torjunta tallentaa tilapäisiä tiivistettyjä tili- ja verkkokohtaisia nopeusrajoitusavaimia, ei salasanoja. Käyttöönotto käyttää välilehtikohtaista satunnaista yritystä ja yksisuuntaista sormenjälkeä estääkseen kaksoistilien luonnin. Valtuutetussa työtilassa nykyinen Hotel AI -keskustelu pysyy vain selaimen välilehdessä. Kun Cloudflare Turnstile on käytössä, se saa haastetunnuksen, odotetun isäntänimen ja turvallisuustelemetrian, mutta AnotherPillow ei lähetä sähköpostiasi tai salasanaasi tarkistukseen. Katso evästeitä ja selaintallennusta koskeva ilmoitus.

Kun lähetät hotellin käyttöönoton, valmistelusivu säilyttää lähettämäsi sivuston, sähköpostin ja valinnat väliaikaisesti samassa selaimen välilehdessä, jotta tilin luonti voidaan viimeistellä tai yrittää uudelleen. Tämä siirto on voimassa kymmenen minuuttia ja tyhjennetään onnistumisen jälkeen tai välilehden sulkeutuessa.

Oikeusperusteet

Käytämme sopimusta tai sopimusta edeltäviä pyytämiäsi toimia tilin luomiseen, käyttöönottoon, tukeen ja tilattuihin palveluihin; lakisääteistä velvoitetta lain edellyttämiin tietoihin; ja oikeutettuja etuja suhteelliseen palveluturvallisuuteen, petosten torjuntaan, tarkastushistoriaan, tuotteen toimintaan ja yritystiedusteluihin vastaamiseen. Kun perustamme käsittelyn oikeutettuihin etuihin, rajoitamme tiedot ja punnitsemme etuja henkilön oikeuksia vasten. Valinnaisen suoramarkkinoinnin on sisällettävä helppo vastustusmahdollisuus, ja se lopetetaan kyseisen henkilön osalta vastustuksen jälkeen. Suostumusta käytetään vain, kun toiminto sitä nimenomaisesti edellyttää, ja sen voi perua vaikuttamatta aiempaan lainmukaiseen käsittelyyn.

Pakolliset tiedot

Käyttöönotossa, kirjautumisessa, tiedustelussa tai varauksessa pakollisiksi merkityt kentät tarvitaan toiminnon tarjoamiseen tai pyydettyyn sopimusta edeltävään vaiheeseen. Ilman niitä emme voi luoda tiliä, vastata tai viimeistellä varausta. Valinnaiset kentät voi jättää tyhjiksi.

Julkinen Aster House -testiympäristö

Aster House on kuvitteellinen eikä oikea toiminnassa oleva hotelli. Sen julkinen varauspolku hyväksyy vain palvelimen määrittämät esimerkkihenkilöllisyydet ja tallentaa testiympäristön päivät, vieraat, huone- ja hintatunnukset, kokonaissumman, varauksen tunnisteen, tilan sekä simuloidun maksun ja valmistellun sähköpostin tilan. Sitä ei saa koskaan käyttää oikealle vieraalle, kortille tai majoitussopimukselle. Testiympäristön tiedot ovat kehitystietoja, joita voidaan poistaa säännöllisesti.

Oikeat maksut ja viestit

Julkinen testiympäristö ei kerää oikeita korttitietoja, siirrä rahaa eikä lähetä sähköpostia vieraalle. Tuotantokäytössä raakojen maksutunnusten on mentävä suoraan hotellin hyväksytylle maksupalveluntarjoajalle sen ylläpitämien komponenttien kautta; AnotherPillow tallentaa vain varaukselle tarpeelliset palveluntarjoajaviitteet ja tilat. Vierasviestin sisältö voi päätyä pysyvään toimitusjonoon ja poistetaan onnistuneen toimituksen, vanhenemisen tai lopullisen virheen jälkeen, mutta rajattuja toimitusmetatietoja säilyy tukea ja tarkastusta varten.

Hotellin tekoäly

Hotel AI on pois käytöstä, kunnes hotelli aktivoi sen ja valittu palveluntarjoaja on hyväksytty. Aktivoituna palveluntarjoajalle voidaan lähettää valtuutetun käyttäjän kysymys, hyväksytyt hotellitiedot ja rajattuja toiminnan yhteissummia. AnotherPillow ei tallenna keskustelutekstiä varaustietokantaan; nykyinen keskustelu pysyy selaimen välilehdessä. Säilytämme rajattuja käyttö- ja turvallisuusmetatietoja, kuten hotelli- ja tilitunnukset, mallin, palveluntarjoajan pyyntöviitteet, tokenmäärät, arvioidun kustannuksen, tilan ja ajan. Älä anna korttitietoja, salasanoja tai tarpeettomia vieraiden henkilötietoja. Hotel AI ei tee pelkästään automaattisia päätöksiä, joilla olisi oikeudellisia tai yhtä merkittäviä vaikutuksia.

Vastaanottajat, alikäsittelijät ja siirrot

World Wide Wood AB:n valtuutettu henkilöstö ja sopimuskumppaneina toimivat infrastruktuuripalvelujen tarjoajat saavat vain roolinsa tarvitsemat tiedot. Sovellus ja tietokanta toimivat World Wide Wood AB:n DigitalOcean-palvelimella. Cloudflare Turnstile on valinnainen kirjautumisen väärinkäytön torjuntatarkistus, kun se on määritetty. Google Ireland Limited tarjoaa valinnaista sivustoanalytiikkaa käsittelyehtojensa perusteella; tietoja voidaan käsitellä ETA:n ulkopuolella soveltuvien siirtosuojien nojalla. Julkisten tiedustelujen ja palautteen ilmoitukset käyttävät määritettyä sähköpostipalveluntarjoajaa vasta, kun viesti on tallennettu AnotherPillow'hun. Oikeiden varausten sähköposti-, maksu-, AI- ja hotellijärjestelmätoimittajia ei pidetä aktiivisina vain siksi, että ne näkyvät demossa. Ajantasainen luettelo alikäsittelijöistä, tarkoituksista, sijainneista ja siirtosuojista on liitettävä Hotellin tietojenkäsittelysopimukseen ennen oikeiden vierastietojen käsittelyä. Kun tietoja siirretään ETA:n ulkopuolelle, on sovellettava riittävyyspäätöstä tai muuta laillista suojaa, kuten Euroopan komission vakiolausekkeita. Katso tietosuojakehyksessä.

Säilytys

Hotellitilin ja palvelun tietoja säilytetään niin kauan kuin tili tai sopimus on voimassa. Epäonnistunutta käyttöönottoa tai tiedustelua tarkastellaan poistamista varten 24 kuukauden kuluttua. Todennuslinkit vanhenevat 15 minuutin jälkeen. Kirjautumisistunnot päättyvät yllä kuvatuissa 12 tunnin, seitsemän päivän tai valinnaisissa 30 päivän rajoissa. Sopimus-, turvallisuus- ja tarkastustietoja säilytetään vain niin kauan kuin on tarpeen vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Kirjanpitoaineisto säilytetään Ruotsin lain vaatiman ajan. Hotelli määrittää vieraidensa tietojen säilytyksen tuotantokäytön tietojenkäsittelyliitteessä; sopimuksen päättyessä tiedot palautetaan tai poistetaan dokumentoituja varmuuskopio- ja lakisääteisiä säilytyspoikkeuksia lukuun ottamatta.

Oikeutesi

Käsittelystä riippuen voit pyytää pääsyä tietoihisi, niiden korjaamista, poistamista, rajoittamista tai siirtämistä ja vastustaa oikeutettuihin etuihin perustuvaa käsittelyä tai suoramarkkinointia. Voit perua suostumuksen, jos käsittely perustuu siihen. Hotellivarauksessa ota ensin yhteys hotelliin; AnotherPillow avustaa hotellia tietojenkäsittelysopimuksen mukaisesti. Saatamme joutua varmistamaan henkilöllisyyden ennen toimia. Voit tehdä valituksen Ruotsin tietosuojaviranomaiselle IMY:lle tai muulle toimivaltaiselle tietosuojaviranomaiselle.

Ei vielä oikeita vierastietoja tuotannossa

Yksikään oikea hotelli ei saa aloittaa vierastietojen käsittelyä ennen hotellikohtaisen oikeudellisen näyttövaatimuksen varmistamista: sopimusosapuoli ja yritystiedot, vieraiden varausehdot, kokonaishinnan ja peruutuksen esittäminen, tietosuojaroolit, allekirjoitetut tietojenkäsittelyehdot, alikäsittelijäluettelo, säilytys- ja poistamisohjeet, esteettömyysarvio ja häiriöyhteyshenkilöt. Tämä vaatimus on erillinen maksujen, sähköpostin ja saatavuuden sertifioinnista.