Obvestilo o zasebnosti · 2026-09-26-v5

Ena storitev. Dve jasni podatkovni vlogi.

Nazadnje posodobljeno 26. septembra 2026

Upravljavec in stik

AnotherPillow upravlja World Wide Wood AB, švedska registrska številka 556925-3015, Igeldammsgatan 18, 112 49 Stockholm, Švedska. Zahteve glede zasebnosti pošljite na filip@claridad.io. World Wide Wood AB ni imenoval pooblaščene osebe za varstvo podatkov.

Ko je World Wide Wood AB upravljavec podatkov

World Wide Wood AB je upravljavec podatkov za poizvedbe na spletišču AnotherPillow, povratne informacije, identiteto hotelskih računov, naročila storitev, varnostne in revizijske zapise, združene meritve izdelka, podporo in zaračunavanje AnotherPillow. Podatke uporabljamo za zahtevano nastavitev in dostop, odgovore, preprečevanje zlorab, vodenje poslovnega odnosa in pravne obveznosti.

Ko je hotel upravljavec podatkov

Pri pravi rezervaciji imenovani hotel odloča, zakaj se uporabijo podatki gosta: za nastanitev, plačilo, komunikacijo in pravne obveznosti. Hotel je upravljavec teh podatkov. World Wide Wood AB deluje kot obdelovalec hotela samo na podlagi pisnih pogojev in dokumentiranih navodil. World Wide Wood AB ostane ločen upravljavec najmanjših varnostnih, integritetnih in pravnih zapisov, potrebnih za lastne namene. Zaključek rezervacije mora pred pravo rezervacijo označiti hotel, ki je pogodbena stranka gosta.

Hotelski računi in nastavitev

Ustvarjanje hotelske nastavitve shrani službeni e-naslov, čas preverjanja, stalna ID računa in hotela, ime stika in hotela, število sob, izbrano pot spletišča, poslani javni naslov, stanje nastavitve, različico in čas sprejetja Poslovnih pogojev ter pozneje odobreno mesto, spletišče, rezervacijski naslov, valuto, jezik, dodatke, slike in dejstva. Nadzor nad e-naslovom omogoča preverjanje računa; ločen človeški pregled potrdi pooblastilo za zastopanje. Za prijavo z geslom hranimo soljen enosmerni izvleček, nikoli berljivega gesla. Enkratne e-poštne povezave omogočajo preverjanje in obnovitev. Prijava z družbenim omrežjem ni potrebna.

Povpraševanja in povratne informacije

Hranimo navedeno ime, e-naslov, hotel ali podjetje, če je navedeno, sporočilo, pot javne strani, velikost prikaza, jezik brskalnika, čas in sledljivo oznako. Parametrov poizvedbe, piškotkov, vsebine rezervacij in plačilnih podatkov ne pripenjamo povratnim informacijam. Poročila shranimo pred poskusom obvestila po e-pošti. Nikoli ne vključite podatkov gostov, kartic, gesel, žetonov za dostop ali zaupnih varnostnih informacij.

Osebne predstavitve in poslovna povabila

Ko izberete termin predstavitve, Google Calendar zbere ime, e-naslov, ime hotela in spletišče za dogovor srečanja in pošiljanje vabila Google Meet. Stran za rezervacijo gosti Google in zanjo velja njegov pravilnik o zasebnosti. Podatke uporabimo za želeni pogovor; rezervacija vas ne prijavi na trženje.

Za ustrezna poslovna vabila lahko uporabimo službene stike, ki jih je hotel sam objavil, kjer to dovoljujejo trženjska pravila. Zabeležimo vir, poslovno ustreznost stika, podlago za pošiljanje in stanje dostave. Vsako vabilo navaja našo identiteto in povezavo za odjavo. Odjava takoj doda enosmerni izvleček e-naslova na seznam izključenih iz trženja. Ta minimalni zapis hranimo med pošiljanjem, da vas ne kontaktiramo znova; dodatna dokazila le za podlago pošiljanja in spoštovanje ugovorov. To ne ustavi zahtevanih sporočil o računu, varnosti ali rezervaciji.

Shranjevanje in merjenje v brskalniku

Z vašim izbirnim soglasjem Google Analytics 4 meri obiske in klike na registracijo ali stik na našem javnem trženjskem spletišču. Oznaka se pred soglasjem ne naloži in nikoli ne deluje pri prijavi, registraciji, predogledih, v hotelskih prostorih ali na straneh rezervacij gostov. Pošiljamo pregledane poti javnih strani, odobrene oznake kampanj in omejeno napotitveno stran, nikoli vsebine obrazcev, identitet hotelov, podatkov računov, rezervacij ali zasebnih žetonov. Google obdeluje omrežne in brskalniške podatke ter psevdonimne identifikatorje piškotkov za poročila. Googlovi oglasni signali, prilagojeni oglasi in samodejno merjenje obrazcev ali odhodnih povezav so izklopljeni. Oglasni slikovni pik ni nameščen.

Izberite Samo nujno, da analitika ostane izključena, ali prekličite privolitev v Nastavitvah piškotkov v nogi. Preklic ustavi novo zbiranje v brskalniku in izbriše analitične piškotke, ne prejšnjih poročil. Izbira in piškotki potečejo v 180 dneh. Preberite obvestilo o piškotkih in shrambi brskalnika in Googlov pravilnik o zasebnosti.

Ločen dnevni števec začetkov nastavitve ne vsebuje e-pošte, ID računa, piškotka, IP ali prstnega odtisa brskalnika. Če hotel odda registracijski URL z odobrenimi oznakami UTM, lahko shranimo te, javno pot prijave in domeno zunanjega vira. Ta delovni zapis se ne pošlje v Google Analytics.

Nujna shramba brskalnika vključuje varen prijavni piškotek: seje z geslom trajajo do 12 ur ali 30 dni ob izbiri Ostani prijavljen; seje preverjanja e-naslova do sedem dni. Ločen piškotek za obnovitev gesla poteče po 15 minutah in ne omogoča dostopa do hotelskih podatkov. Ponastavitev gesla prekliče obstoječe seje. Zaščita pred zlorabo hrani začasne zgoščene ključe omejitev za račun in omrežje, ne gesel. Nastavitev uporablja naključni poskus, omejen na zavihek, in enosmerni odtis proti dvojni ustvaritvi računa. V pooblaščenem prostoru trenutni pogovor Hotel AI ostane le v zavihku. Vključen Cloudflare Turnstile prejme žeton izziva, pričakovano ime gostitelja in varnostno telemetrijo, AnotherPillow pa mu ne pošlje e-naslova ali gesla. Glejte obvestilo o piškotkih in shrambi brskalnika.

Ko oddate nastavitev hotela, pripravljalna stran začasno hrani poslano spletišče, e-naslov in izbire v istem zavihku brskalnika, da dokonča ali ponovi ustvarjanje računa. Prenos velja deset minut in se izbriše po uspehu ali zaprtju zavihka.

Pravne podlage

Pogodbo ali zahtevane predpogodbene korake uporabljamo za račun, nastavitev, podporo in naročene storitve; pravno obveznost za zakonsko zahtevane zapise; zakonite interese za sorazmerno varnost, preprečevanje goljufij, revizijsko zgodovino, delovanje izdelka in odgovore na poslovne poizvedbe. Pri zakonitih interesih podatke omejimo in jih tehtamo glede na pravice posameznika. Izbirno neposredno trženje mora omogočati preprost ugovor in po ugovoru za to osebo preneha. Soglasje uporabimo le, kjer ga funkcija posebej zahteva, in ga je mogoče umakniti brez vpliva na prejšnjo zakonito obdelavo.

Zahtevani podatki

Obvezna polja pri nastavitvi, prijavi, povpraševanju ali rezervaciji so potrebna za funkcijo ali zahtevani predpogodbeni korak. Brez njih ne moremo ustvariti računa, odgovoriti ali dokončati rezervacije. Neobvezna polja so lahko prazna.

Javno preskusno okolje Aster House

Aster House je izmišljen, ne delujoč hotel. Javni potek sprejme le strežniško dodeljene vzorčne identitete in hrani testne datume, goste, ID sob in cen, vsoto, identiteto in stanje rezervacije, simulirano plačilo ter pripravljen e-mail. Nikoli za pravega gosta, kartico ali pogodbo. Testni zapisi se lahko občasno odstranijo.

Dejanska plačila in sporočila

Javno preizkusno okolje ne zbira pravih podatkov kartic, ne premika denarja in ne pošilja e-pošte gostom. V produkciji morajo surovi plačilni podatki neposredno do odobrenega ponudnika hotela prek njegovih gostovanih komponent; AnotherPillow hrani le sklice in stanja ponudnika, potrebne za rezervacijo. Vsebina sporočil gostom lahko vstopi v trajno čakalno vrsto in se odstrani po dostavi, poteku ali dokončni napaki; omejeni metapodatki ostanejo za podporo in revizijo.

AI za hotele

Hotel AI ostane izključen, dokler ga hotel ne vklopi in ni izbrani ponudnik odobren. Takrat se lahko ponudniku pošljejo vprašanje pooblaščenega uporabnika, odobrena hotelska dejstva in omejeni operativni seštevki. AnotherPillow besedila pogovora ne shranjuje v bazo rezervacij; trenutni pogovor ostane v zavihku brskalnika. Hranimo omejene metapodatke uporabe in varnosti, kot so ID hotela in računa, model, sklici zahtev, število žetonov, ocena stroška, stanje in čas. Ne vnašajte kartičnih podatkov, gesel ali nepotrebnih osebnih podatkov gostov. Hotel AI ne sprejema izključno avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki.

Prejemniki, podobdelovalci in prenosi

Pooblaščeno osebje World Wide Wood AB in pogodbeni ponudniki infrastrukture prejmejo le podatke, potrebne za svojo vlogo. Aplikacija in baza tečeta na strežniku World Wide Wood AB pri DigitalOceanu. Cloudflare Turnstile je izbirno preverjanje zlorab pri prijavi. Google Ireland Limited zagotavlja izbirno analitiko po svojih pogojih obdelave; podatki se lahko obdelujejo zunaj EGP ob ustreznih zaščitah prenosa. Obvestila o javnih poizvedbah in povratnih informacijah uporabljajo nastavljenega ponudnika e-pošte po shranitvi sporočila v AnotherPillow. Ponudniki e-pošte za prave rezervacije, plačil, AI in hotelskih sistemov niso dejavni zgolj zato, ker se pojavijo v predstavitvi. Posodobljen seznam podobdelovalcev, namenov, lokacij in zaščit prenosa mora biti priložen hotelskemu sporazumu o obdelavi pred pravimi podatki gostov. Pri prenosu izven EGP je potrebna odločitev o ustreznosti ali drugo zakonito varovalo, kot so standardne pogodbene klavzule Evropske komisije. Glejte okvir za varstvo podatkov.

Hramba

Podatke hotelskega računa in storitve hranimo, dokler sta račun ali dogovor dejavna. Neuspešno nastavitev ali poizvedbo po 24 mesecih pregledamo za izbris. Povezave za preverjanje potečejo po 15 minutah. Prijavne seje potečejo v zgoraj opisanih mejah 12 ur, sedmih dni ali izbirnih 30 dni. Pogodbene, varnostne in revizijske zapise hranimo le toliko, kolikor je potrebno za uveljavljanje ali obrambo zahtevkov. Računovodsko gradivo po švedskem zakonu. Hrambo podatkov gostov določi hotel v produkcijski prilogi obdelave; prenehanje zahteva vrnitev ali izbris ob dokumentiranih izjemah za kopije in zakonsko hrambo.

Vaše pravice

Glede na obdelavo lahko zahtevate dostop, popravek, izbris, omejitev ali prenosljivost ter ugovarjate obdelavi na podlagi zakonitih interesov ali neposrednemu trženju. Soglasje lahko umaknete, če je pravna podlaga. Pri hotelski rezervaciji se najprej obrnite na hotel; AnotherPillow mu pomaga po sporazumu o obdelavi. Pred ukrepanjem bomo morda preverili identiteto. Pritožite se lahko švedskemu organu za varstvo zasebnosti IMY ali drugemu pristojnemu organu.

Dejanskih podatkov gostov še ni

Noben pravi hotel ne sme aktivirati obdelave podatkov gostov, dokler niso preverjena pravna dokazila za hotel: pogodbena stranka in podatki podjetja, pogoji rezervacije, prikaz skupne cene in odpovedi, vloge zasebnosti, podpisani pogoji obdelave, seznam podobdelovalcev, navodila za hrambo in izbris, pregled dostopnosti in stiki za incidente. Ta preverba je neodvisna od certifikacije plačil, e-pošte in zalog.