Oznámenie o ochrane súkromia · 2026-09-26-v5

Jedna služba. Dve jasné dátové roly.

Naposledy aktualizované 26. septembra 2026

Prevádzkovateľ a kontakt

AnotherPillow prevádzkuje World Wide Wood AB, švédske registračné číslo 556925-3015, Igeldammsgatan 18, 112 49 Štokholm, Švédsko. Otázky k súkromiu a osobným údajom posielajte na filip@claridad.io. Spoločnosť World Wide Wood AB nevymenovala zodpovednú osobu pre ochranu údajov.

Keď je prevádzkovateľom údajov World Wide Wood AB

World Wide Wood AB je prevádzkovateľom údajov pre otázky z webu AnotherPillow, spätnú väzbu, identitu hotelových účtov, objednávky služieb, bezpečnostné a auditné záznamy, súhrnné meranie produktu, podporu a fakturáciu AnotherPillow. Údaje používame na požadované nastavenie a prístup k účtu, odpovede, prevenciu zneužitia, správu obchodného vzťahu a plnenie zákonných povinností.

Keď je hotel prevádzkovateľom údajov

Pri skutočnej rezervácii menovaný hotel určuje, prečo sa údaje hostí používajú: na ubytovanie, prijatie platby, komunikáciu a splnenie zákonných povinností. Hotel je prevádzkovateľom týchto údajov. World Wide Wood AB je sprostredkovateľom hotela iba podľa písomných podmienok a doložených pokynov. World Wide Wood AB zostáva samostatným prevádzkovateľom minimálnych bezpečnostných, prevádzkových a právnych záznamov potrebných na vlastné účely. Pokladňa musí pred skutočnou rezerváciou označiť hotel, ktorý je zmluvnou stranou hosťa.

Hotelové účty a nastavenie

Vytvorenie nastavenia hotela ukladá pracovný e-mail, čas jeho overenia, stabilné ID účtu a hotela, meno kontaktu, názov hotela, počet izieb, zvolenú cestu webu, zadanú verejnú adresu, stav nastavenia, prijatú verziu Obchodných podmienok a čas a neskôr hotelom schválené mesto, web, rezervačnú adresu, menu, jazyk, doplnky, obrázky a fakty. Kontrola e-mailovej adresy umožňuje overenie účtu; oprávnenie zastupovať hotel overuje zvlášť človek. Na prihlásenie heslom ukladáme solený jednosmerný hash, nikdy čitateľné heslo. Jednorazové e-mailové odkazy slúžia na overenie a obnovu hesla. Sociálne prihlásenie nie je potrebné.

Otázky a spätná väzba

Ukladáme zadané meno, e-mail, prípadne hotel či firmu, správu, cestu verejnej stránky, veľkosť zobrazenia, jazyk prehliadača, čas a dohľadateľný odkaz. Parametre dopytu, cookies, obsah rezervácií ani platobné údaje k spätnej väzbe nepripájame. Hlásenia sa uložia pred pokusom o e-mailové oznámenie. Nikdy neuvádzajte údaje hostí, karty, heslá, prístupové tokeny ani dôverné bezpečnostné informácie.

Osobné ukážky a obchodné pozvánky

Pri výbere termínu ukážky Google Calendar zbiera vaše meno, e-mail, názov hotela a web na zariadenie stretnutia a odoslanie pozvánky Google Meet. Rezervačnú stránku hostuje Google a vzťahujú sa na ňu jeho zásady ochrany súkromia. Údaje použijeme na požadovaný rozhovor; rezervácia vás neprihlási na marketing.

Pri relevantných obchodných pozvánkach môžeme použiť pracovné kontakty zverejnené samotným hotelom, ak to dovoľujú príslušné marketingové pravidlá. Zaznamenávame zdroj, obchodnú súvislosť kontaktu, dôvod odoslania a stav doručenia. Každá pozvánka uvádza našu identitu a odhlasovací odkaz. Odhlásenie hneď pridá jednosmerný hash e-mailovej adresy na zoznam vylúčený z marketingu. Tento minimálny záznam držíme počas oslovovania, aby sme vás znovu nekontaktovali; podporné záznamy iba na doloženie dôvodu odoslania a rešpektovanie námietok. Vyžiadaných správ o účte, bezpečnosti či rezervácii sa to netýka.

Úložisko a meranie v prehliadači

S vaším voliteľným súhlasom meria Google Analytics 4 návštevy a kliknutia na registráciu či kontakt na našom verejnom marketingovom webe. Značka sa nenačíta pred súhlasom a nikdy nebeží pri prihlásení, registrácii, náhľadoch nastavenia, v hotelových priestoroch ani na rezervačných stránkach hostí. Posielame skontrolované cesty verejných stránok, schválené označenia kampaní a obmedzenú odkazujúcu adresu, nikdy obsah formulárov, identitu hotelov, údaje účtov, rezervácií ani súkromné tokeny. Google spracúva sieťové a prehliadačové údaje a pseudonymné identifikátory cookies na správy o využití. Reklamné signály Google, personalizované reklamy a automatické meranie formulárov či odchádzajúcich odkazov sú vypnuté. Nie je nainštalovaný reklamný pixel.

Voľbou Len nevyhnutné necháte analytiku vypnutú; súhlas možno odvolať v Nastaveniach cookies v pätičke verejného webu. Odvolanie zastaví ďalší zber v prehliadači a zmaže analytické cookies, nie skoršie súhrnné správy. Voľba i cookies vypršia do 180 dní. Prečítajte si oznámenie o cookies a úložisku prehliadača a Zásady ochrany súkromia Google.

Oddelené denné počítadlo začatia nastavenia neobsahuje e-mail, ID účtu, cookie, IP adresu ani odtlačok prehliadača. Ak hotel odošle registračnú URL so schválenými štítkami UTM, môžeme ich uložiť s aktuálnou verejnou cestou registrácie a doménou externého odkazu. Tento prevádzkový záznam sa neposiela do Google Analytics.

Nevyhnutné úložisko prehliadača zahŕňa bezpečnú prihlasovaciu cookie: relácie s heslom trvajú najviac 12 hodín alebo 30 dní pri voľbe Zostať prihlásený; relácie overenia e-mailu najviac sedem dní. Osobitná cookie na obnovu hesla vyprší po 15 minútach a nedá sa ňou pristupovať k hotelovým údajom. Reset hesla ruší existujúce relácie. Ochrana pred zneužitím ukladá dočasné hashované kľúče limitov pre účet a sieť, nie heslá. Nastavenie používa náhodný pokus viazaný na kartu a jednosmerný odtlačok proti dvojitému založeniu účtu. V oprávnenom priestore zostáva aktuálny rozhovor Hotel AI iba v karte prehliadača. Zapnutý Cloudflare Turnstile dostane kontrolný token, očakávaný názov hostiteľa a bezpečnostnú telemetriu; AnotherPillow mu neposiela váš e-mail ani heslo. Pozrite oznámenie o cookies a úložisku prehliadača.

Po odoslaní nastavenia hotela stránka prípravy dočasne drží odoslaný web, e-mail a voľby nastavenia v tej istej karte prehliadača, aby dokončila alebo zopakovala vytvorenie účtu. Odovzdanie platí desať minút a po úspechu alebo zatvorení karty sa vymaže.

Právne základy

Na založenie účtu, nastavenie, podporu a objednané služby používame zmluvu alebo kroky požadované pred jej uzavretím; na zákonom vyžadované záznamy právnu povinnosť; na primerané zabezpečenie, prevenciu podvodov, auditnú históriu, chod produktu a odpovede na obchodné dopyty oprávnené záujmy. Pri oprávnenom záujme údaje obmedzujeme a zvažujeme ho oproti právam jednotlivca. Voliteľný priamy marketing musí umožniť jednoduchú námietku a po nej sa pre danú osobu končí. Súhlas používame len tam, kde ho konkrétna funkcia vyžaduje, a možno ho odvolať bez vplyvu na skoršie zákonné spracúvanie.

Požadované informácie

Povinné polia pri nastavení, prihlásení, otázke či rezervácii sú potrebné pre danú funkciu alebo požadovaný predzmluvný krok. Bez nich nemožno vytvoriť účet, odpovedať ani dokončiť rezerváciu. Voliteľné polia môžu zostať prázdne.

Verejné testovacie prostredie Aster House

Aster House je vymyslený hotel, nie živá prevádzka. Verejná rezervácia prijíma len serverom určené ukážkové identity a ukladá testovacie termíny, hostí, ID izieb a cien, súčet, identitu a stav rezervácie, simulovanú platbu a stav pripraveného e-mailu. Nikdy ju nepoužívajte pre skutočných hostí, karty či zmluvu o ubytovaní. Testovacie záznamy sa môžu priebežne mazať.

Skutočné platby a správy

Verejné testovacie prostredie nezbiera skutočné údaje kariet, nepresúva peniaze ani neposiela hosťom e-maily. V produkcii musia surové platobné údaje smerovať priamo schválenému poskytovateľovi hotela cez jeho hosťované komponenty; AnotherPillow ukladá iba odkazy a stavy poskytovateľa potrebné pre rezerváciu. Obsah správ hosťom môže vstúpiť do trvalého doručovacieho radu a po doručení, vypršaní či konečnom zlyhaní sa odstráni; obmedzené metadáta zostávajú pre podporu a audit.

AI pre hotely

Hotel AI je vypnutý, kým ho hotel neaktivuje a vybraný poskytovateľ nie je schválený. Potom možno poskytovateľovi poslať otázku oprávneného používateľa, schválené hotelové fakty a obmedzené prevádzkové súhrny. AnotherPillow neukladá text rozhovoru do rezervačnej databázy; aktuálny rozhovor zostáva v karte prehliadača. Uchovávame obmedzené metadáta použitia a bezpečnosti, napríklad ID hotela a účtu, model, odkazy požiadaviek, počty tokenov, odhad ceny, stav a čas. Nevkladajte údaje kariet, heslá ani zbytočné osobné údaje hostí. Hotel AI nerobí výlučne automatizované rozhodnutia s právnymi či podobne významnými účinkami.

Príjemcovia, čiastkoví spracovatelia a prenosy

Oprávnení pracovníci World Wide Wood AB a zmluvní poskytovatelia infraštruktúry dostávajú iba údaje nutné na svoju úlohu. Aplikácia a databáza bežia na serveri World Wide Wood AB v DigitalOcean. Cloudflare Turnstile je voliteľná ochrana prihlásenia pred zneužitím. Google Ireland Limited poskytuje voliteľnú analytiku webu podľa svojich podmienok spracúvania; údaje môžu byť spracované mimo EHP pri príslušných zárukách prenosu. Oznámenia verejných otázok a spätnej väzby využívajú nastaveného e-mailového poskytovateľa až po uložení správy v AnotherPillow. Poskytovatelia e-mailov pre skutočné rezervácie, platieb, AI a hotelových systémov nie sú aktívni len preto, že sa zobrazujú v deme. Aktuálny zoznam ďalších sprostredkovateľov, účelov, miest a záruk prenosu musí byť priložený k hotelovej zmluve o spracúvaní pred spracúvaním údajov hostí. Pri prenose mimo EHP musí platiť rozhodnutie o primeranej ochrane alebo iná zákonná záruka, napríklad štandardné zmluvné doložky Európskej komisie. Pozrite rámec ochrany údajov.

Uchovávanie

Údaje hotelového účtu a služby držíme počas aktívneho účtu či zmluvy. Neúspešné nastavenie alebo dopyt po 24 mesiacoch posúdime na výmaz. Overovacie odkazy vypršia po 15 minútach. Prihlasovacie relácie končia v rámci uvedených limitov 12 hodín, siedmich dní alebo voliteľných 30 dní. Zmluvné, bezpečnostné a auditné záznamy držíme iba počas obdobia potrebného na určenie, uplatnenie či obhajobu nárokov. Účtovné doklady po dobu požadovanú švédskym právom. Uchovanie údajov hostí stanoví hotel v produkčnej prílohe spracúvania; pri ukončení sa vrátia alebo vymažú s doloženými výnimkami pre zálohy a zákonné uchovanie.

Vaše práva

Podľa druhu spracúvania môžete požiadať o prístup, opravu, výmaz, obmedzenie či prenosnosť a namietať spracúvanie na základe oprávnených záujmov alebo priamy marketing. Súhlas môžete odvolať, ak je právnym základom. Pri hotelovej rezervácii najprv kontaktujte hotel; AnotherPillow mu pomáha podľa zmluvy o spracúvaní. Pred vybavením možno overíme totožnosť. Sťažnosť môžete podať švédskemu úradu na ochranu súkromia IMY alebo inému príslušnému úradu.

Zatiaľ žiadne skutočné údaje hostí

Žiadny skutočný hotel nesmie aktivovať spracúvanie údajov hostí, kým neprejde hotelovou právnou kontrolou: zmluvná strana a údaje firmy, podmienky rezervácie, zobrazenie celkovej ceny a zrušenia, úlohy pri ochrane údajov, podpísané podmienky spracúvania, zoznam ďalších sprostredkovateľov, pokyny na uchovanie a výmaz, kontrola prístupnosti a kontakty pre incidenty. Táto kontrola je nezávislá od certifikácie platieb, e-mailu a inventára.