Obavijest o privatnosti · 2026-09-26-v5

Jedna usluga. Dvije jasne uloge podataka.

Zadnje ažuriranje 26. rujna 2026

Operater i kontakt

AnotherPillow vodi World Wide Wood AB, švedski registracijski broj 556925-3015, Igeldammsgatan 18, 112 49 Stockholm, Švedska. Za privatnost i osobne podatke pišite na filip@claridad.io. World Wide Wood AB nije imenovao službenika za zaštitu podataka.

Kada je World Wide Wood AB voditelj obrade

World Wide Wood AB voditelj je obrade za upite s web-stranice AnotherPillow, povratne informacije, identitet hotelskih računa, narudžbe usluga, sigurnosne i revizijske zapise, skupna mjerenja proizvoda, podršku i naplatu AnotherPillowa. Podatke koristimo za traženu postavu i pristup računu, odgovore, sprječavanje zlouporabe, vođenje poslovnog odnosa i pravne obveze.

Kad je hotel voditelj obrade

Za stvarnu rezervaciju imenovani hotel odlučuje zašto se koriste podaci gostiju: radi smještaja, naplate, komunikacije i pravnih obveza. Hotel je voditelj obrade tih podataka. World Wide Wood AB djeluje kao izvršitelj samo prema pisanim uvjetima i dokumentiranim uputama. World Wide Wood AB ostaje zaseban voditelj za najmanje sigurnosne, integritetske i pravne zapise koje mora čuvati za vlastite potrebe. Stranica završetka mora imenovati hotel koji je ugovorna strana gosta prije stvarne rezervacije.

Hotelski računi i postavljanje

Stvaranjem hotelske postavke sprema se službena e-pošta, vrijeme provjere, stalni ID računa i hotela, ime kontakta i hotela, broj soba, odabrana putanja weba, poslana javna adresa, status postavke, verzija i vrijeme prihvaćanja Poslovnih uvjeta te kasnije odobreni grad, web, rezervacijska adresa, valuta, jezik, dodaci, slike i činjenice. Nadzor nad e-poštom omogućuje potvrdu računa; zasebna ljudska provjera potvrđuje ovlast zastupanja. Za prijavu lozinkom čuvamo soljeni jednosmjerni sažetak, nikada čitljivu lozinku. Jednokratne poveznice služe potvrdi i oporavku. Društvena prijava nije nužna.

Upiti i povratne informacije

Spremamo navedeno ime, e-poštu, hotel ili tvrtku ako su navedeni, poruku, put javne stranice, veličinu prikaza, jezik preglednika, vrijeme i sljedivu oznaku. Parametri upita, kolačići, sadržaj rezervacija i podaci o plaćanju ne prilažu se povratnim informacijama. Izvješća se spremaju prije pokušaja obavijesti e-poštom. Nikad ne uključujte podatke gostiju, kartice, lozinke, pristupne tokene ni povjerljive sigurnosne informacije.

Osobne demonstracije i poslovne pozivnice

Kad odaberete termin demonstracije, Google Calendar prikuplja ime, e-poštu, naziv hotela i web-stranicu radi dogovora sastanka i slanja pozivnice Google Meet. Stranicu rezervacije ugošćuje Google i podliježe njegovim pravilima privatnosti. Podatke koristimo za traženi razgovor; rezervacija vas ne prijavljuje na marketing.

Za relevantne poslovne pozivnice možemo koristiti profesionalne kontakte koje je objavio sam hotel gdje to dopuštaju marketinška pravila. Bilježimo izvor, poslovnu važnost kontakta, osnovu slanja i status dostave. Svaka pozivnica navodi naš identitet i poveznicu za odjavu. Odjava odmah dodaje jednosmjerni sažetak adrese e-pošte na popis isključenja iz marketinga. Taj minimalni zapis čuvamo tijekom slanja pozivnica da vas ne kontaktiramo opet; prateće zapise samo radi dokazivanja osnove i poštovanja prigovora. To ne zaustavlja tražene poruke o računu, sigurnosti ili rezervaciji.

Pohrana i mjerenje u pregledniku

Uz vaš neobvezni pristanak Google Analytics 4 mjeri posjete i klikove na registraciju ili kontakt na našem javnom marketinškom webu. Oznaka se ne učitava prije pristanka i nikad ne radi pri prijavi, registraciji, pregledima, hotelskim prostorima ni na stranicama rezervacija gostiju. Šaljemo pregledane putanje javnih stranica, odobrene oznake kampanja i ograničenu uputnu adresu, nikad sadržaj obrazaca, identitete hotela, račune, rezervacije ili privatne tokene. Google obrađuje mrežne i pregledničke podatke te pseudonimne identifikatore kolačića za izvješća. Googleovi oglasni signali, personalizirani oglasi i automatsko mjerenje obrazaca ili izlaznih poveznica su isključeni. Nema oglasnog piksela.

Odaberite Samo nužno za isključenu analitiku ili povucite pristanak u Postavkama kolačića u podnožju. Povlačenje zaustavlja novo prikupljanje u pregledniku i briše analitičke kolačiće, ne stare izvještaje. Izbor i kolačići istječu u 180 dana. Pročitajte obavijest o kolačićima i pohrani preglednika i Googleova pravila privatnosti.

Zaseban dnevni brojač početka postavljanja nema e-poštu, ID računa, kolačić, IP ni otisak preglednika. Ako hotel pošalje registracijski URL s odobrenim oznakama UTM, možemo spremiti oznake, trenutačnu javnu putanju prijave i domenu vanjskog izvora. Taj radni zapis ne šalje se u Google Analytics.

Nužna pohrana preglednika uključuje siguran kolačić prijave: sesije lozinkom traju do 12 sati ili 30 dana uz Ostani prijavljen; sesije potvrde e-pošte do sedam dana. Zaseban kolačić oporavka lozinke istječe nakon 15 minuta i ne može pristupiti hotelskim podacima. Resetiranje lozinke opoziva postojeće sesije. Zaštita od zlouporabe čuva privremene sažete ključeve ograničenja računa i mreže, ne lozinke. Postavljanje koristi slučajni pokušaj vezan uz karticu i jednosmjerni otisak protiv dvostrukog računa. U ovlaštenom prostoru trenutačni razgovor Hotel AI ostaje samo u kartici preglednika. Uključeni Cloudflare Turnstile prima kontrolni token, očekivani naziv poslužitelja i sigurnosnu telemetriju, ali AnotherPillow mu ne šalje e-poštu ni lozinku. Vidi obavijest o kolačićima i pohrani preglednika.

Kad pošaljete postavke hotela, pripremna stranica privremeno drži poslanu web-stranicu, e-poštu i odabire u istoj kartici preglednika kako bi dovršila ili ponovila stvaranje računa. Prijenos vrijedi deset minuta te se briše nakon uspjeha ili zatvaranja kartice.

Pravne osnove

Ugovor ili tražene predugovorne korake koristimo za račune, postavljanje, podršku i naručene usluge; pravnu obvezu za zakonom tražene zapise; legitimne interese za razmjernu sigurnost, sprječavanje prijevara, povijest revizije, rad proizvoda i poslovne upite. Kad se oslanjamo na legitimne interese, ograničavamo podatke i uspoređujemo interese s pravima pojedinca. Neobvezni izravni marketing mora nuditi jednostavan prigovor i za tu osobu prestaje nakon prigovora. Pristanak koristimo samo kad ga određena funkcija izričito traži i može se povući bez utjecaja na raniju zakonitu obradu.

Potrebne informacije

Obvezna polja pri postavljanju, prijavi, upitu ili rezervaciji potrebna su za tu funkciju ili traženi predugovorni korak. Bez njih ne možemo stvoriti račun, odgovoriti ili dovršiti rezervaciju. Dodatna polja mogu ostati prazna.

Javno testno okruženje Aster Housea

Aster House je izmišljen, ne stvaran hotel. Javni postupak prihvaća samo primjerne identitete poslužitelja i sprema testne datume, goste, ID soba i cijena, ukupno, identitet i status rezervacije, simulirano plaćanje i pripremljenu e-poštu. Nikad se ne smije koristiti za stvarnog gosta, karticu ili ugovor. Testni se zapisi mogu povremeno brisati.

Stvarna plaćanja i poruke

Javno testno okruženje ne prikuplja stvarne podatke kartica, ne premješta novac i ne šalje e-poštu gostima. U produkciji sirovi podaci plaćanja moraju ići izravno odobrenom pružatelju hotela kroz njegove ugošćene komponente; AnotherPillow čuva samo reference i statuse potrebne za rezervaciju. Sadržaj poruka gostima može ući u trajni red dostave i uklanja se nakon uspješne dostave, isteka ili konačnog neuspjeha; ograničeni metapodaci ostaju za podršku i reviziju.

AI za hotele

Hotel AI isključen je dok ga hotel ne uključi i odabrani pružatelj ne bude odobren. Tada se pitanje ovlaštenog korisnika, odobrene hotelske činjenice i ograničeni operativni zbrojevi mogu poslati pružatelju. AnotherPillow ne stavlja tekst razgovora u bazu rezervacija; trenutačni razgovor ostaje u kartici preglednika. Čuvamo ograničene metapodatke uporabe i sigurnosti, primjerice ID hotela i računa, model, reference zahtjeva, broj tokena, procjenu troška, status i vrijeme. Ne unosite kartične podatke, lozinke ni nepotrebne osobne podatke gostiju. Hotel AI ne donosi isključivo automatizirane odluke s pravnim ili sličnim značajnim učincima.

Primatelji, podizvršitelji i prijenosi

Ovlašteni zaposlenici World Wide Wood AB-a i ugovorni pružatelji infrastrukture dobivaju samo podatke potrebne za ulogu. Aplikacija i baza rade na poslužitelju World Wide Wood AB-a pri DigitalOceanu. Cloudflare Turnstile neobvezna je provjera zlouporabe prijave. Google Ireland Limited pruža neobveznu analitiku prema svojim uvjetima obrade; podaci se mogu obrađivati izvan EGP-a uz primjenjive zaštitne mjere. Obavijesti o javnim upitima i povratnim informacijama koriste postavljenog pružatelja e-pošte nakon spremanja poruke u AnotherPillow. Pružatelji e-pošte za stvarne rezervacije, plaćanja, AI i hotelskih sustava nisu aktivni samo zato što se pojavljuju u demonstraciji. Aktualni popis podizvršitelja, svrha, lokacija i zaštita prijenosa mora se priložiti hotelskom ugovoru o obradi prije stvarnih podataka gostiju. Pri prijenosu izvan EGP-a potrebna je odluka o primjerenosti ili druga zakonita zaštita poput standardnih ugovornih klauzula Europske komisije. Vidi okvir za zaštitu podataka.

Čuvanje

Podaci hotelskog računa i usluge čuvaju se dok su račun ili ugovor aktivni. Neuspješna postavka ili upit pregledava se za brisanje nakon 24 mjeseca. Poveznice za potvrdu istječu nakon 15 minuta. Prijavne sesije istječu unutar opisanih ograničenja od 12 sati, sedam dana ili po izboru 30 dana. Ugovorni, sigurnosni i revizijski zapisi čuvaju se samo koliko treba za utvrđivanje, ostvarivanje ili obranu zahtjeva. Računovodstveni materijal čuva se prema švedskom zakonu. Zadržavanje podataka gostiju određuje hotel u produkcijskom prilogu obrade; prestanak zahtijeva povrat ili brisanje uz dokumentirane iznimke za kopije i zakonsko čuvanje.

Vaša prava

Ovisno o obradi možete zatražiti pristup, ispravak, brisanje, ograničenje ili prenosivost te se usprotiviti obradi na temelju legitimnog interesa ili izravnom marketingu. Pristanak možete povući ako je osnova. Za hotelsku rezervaciju prvo se obratite hotelu; AnotherPillow mu pomaže prema ugovoru o obradi. Možda moramo potvrditi identitet prije postupanja. Žalbu možete podnijeti švedskom tijelu za zaštitu privatnosti IMY ili drugom nadležnom tijelu.

Još nema stvarnih podataka o gostima

Nijedan stvarni hotel ne smije aktivirati obradu podataka gostiju dok se ne potvrde specifični pravni dokazi: ugovorna strana i podaci tvrtke, uvjeti rezervacije, prikaz ukupne cijene i otkazivanja, uloge u privatnosti, potpisani uvjeti obrade, popis podizvršitelja, upute o čuvanju i brisanju, pregled pristupačnosti i kontakti za incidente. Ova je provjera neovisna o certifikaciji plaćanja, e-pošte i inventara.