Zasebnost

Obdelujemo čim manj podatkov. Običajnih obiskov ne spremljamo. Po obisku prek Google Ads se pripisovanje kampanje shrani in deli le, če to izrecno dovolite.

Upravljavec

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — podatki za stik so v opombi o podjetju. Ker je upravljavec sedežen v Združenih državah Amerike, se vaši podatki obdelujejo tam.

Če samo brskate

Za brskanje ali iskanje računa ne potrebujete; pri običajnih obiskih ne nastavimo oglaševalskega ali analitičnega piškotka. Po obisku prek Google Ads vprašamo, preden shranimo pripisovanje. Medtem ko ste odjavljeni, ostane vaš seznam želja v brskalniku (localStorage). Če se prijavite, se shranjeni identifikatorji enkrat združijo v seznam želja vašega računa.

Če ustvarite račun

Shranjujemo vaš e-poštni naslov, ime in vrednost za preverjanje gesla. Samega gesla ne shranjujemo — le vrednost, izračunano s scrypt, iz katere gesla ni mogoče rekonstruirati. Pravna podlaga: 6. člen(1)(b) GDPR (izvajanje pogodbe).

Prijava in seje

Po prijavi nastavimo tehnično nujen piškotek z naključnim identifikatorjem seje. Njegov edini namen je, da vas ohrani prijavljene, in velja 30 dni. Odjava izbriše sejo na strežniku.

Prijava z Google ali Apple

Če izberete »Nadaljuj z Google« ali »Nadaljuj z Apple«, ta ponudnik potrdi vašo identiteto in nam pošlje osnovne podatke profila — vaše ime in e-poštni naslov — za ustvarjanje ali povezovanje računa. Ne zahtevamo ničesar več in podatke uporabljamo samo za vašo prijavo. To pomeni prenos podatkov v Združene države Amerike. Ravanje Googla in Appla z vašimi podatki urejata njuni politiki zasebnosti. Pravna podlaga: 6. člen(1)(b) GDPR.

Če objavite nastanitev

Podrobnosti o nastanitvi, opisi, cene in slike se shranijo ter objavijo. Naslove koledarjev iz drugih portalov (iCal) redno pridobivamo, da usklajujemo razpoložljivost; iz njih shranjujemo le časovna obdobja, nikoli pa podatke o gostih iz teh portalov.

Povpraševanja lastnikom

Lastniku nastanitve, za katero ste povpraševali, posredujemo vaše ime, e-poštni naslov, telefonsko številko in datume — to je namen povpraševanja. Nobenih drugih podatkov ne posredujemo.

Dnevniški zapisi strežnika

Zahteve kot tehnična nujnost ustvarjajo dnevniške podatke (IP-naslov, čas, zahtevani naslov, identifikacija brskalnika). Ti služijo obratovanju in preprečevanju zlorab, po sedmih dneh pa se izbrišejo. Pravna podlaga: 6. člen(1)(f) GDPR.

Pisave

Pisava »Figtree« je gostovana na našem lastnem strežniku. Ni povezave z Google Fonts, vaš IP-naslov pa tja ni poslan.

Pripisovanje Google Ads

Ne nalagamo Google Analytics, Google Tag Managerja ali Googlove oglaševalske skripte. Če pridete prek Google Ads, najprej ponudimo izbiro. Šele po vašem soglasju shranimo identifikator klika in parametre kampanje v lastni piškotek, ki je dostopen samo prek HTTP (HTTP-only), za največ 90 dni. Če ustvarite račun, se to pripisovanje poveže z njim, da se lahko poznejši oglas pripiše prvotni kampanji. Izbrani dogodki v prodajnem lijaku se lahko nato pošljejo v Google Ads prek njegovega strežniškega Data Manager API-ja. Google prejme identifikator klika, vrsto dogodka, čas dogodka, identifikator transakcije in vrednost konverzije, ki se uporabljajo za optimizacijo kampanje; osebno prilagajanje oglasov ostane onemogočeno. Pravna podlaga je vaše soglasje (6. člen(1)(a) GDPR). Prihodnje merjenje lahko kadar koli izklopite spodaj. Zavrnitev ne vpliva na delovanje strani ali vašega računa.

Zemljevid

Zemljevid je edina izjema. Zemljevidne slike prihajajo iz OpenFreeMap (podatki zemljevida: sodelavci OpenStreetMap). Ta storitev zato izve vaš IP-naslov — tehnično neizogibno, saj mora dostaviti slike.

Kdaj se to zgodi: na strani z rezultati se zemljevid naloži skupaj z rezultati na telefonu, na računalniku pa šele po izbiri pogleda zemljevida. Na straneh nastanitev in prizorišč se naloži, ko se območje zemljevida približa vidnemu oknu. OpenFreeMap ne nastavlja piškotkov in ne potrebuje ključa. Pravna podlaga: 6. člen(1)(f) GDPR, ker prikazovanje mest na zemljevidu sodi k iskanju nastanitev in bližnje okolice.

Plačila in izplačila prek Stripe

Ko plačate rezervacijo ali nastavite izplačila gostitelju, Stripe obdela kontaktne, rezervacijske, zneskovne in plačilne podatke, potrebne za to. Bančne in kartične podatke vnesete neposredno pri Stripe; BookNoFees jih ne vidi ne shranjuje. Stripe lahko obdeluje podatke v Združenih državah Amerike in drugih državah. Pravna podlaga je 6. člen(1)(b) GDPR; zakonsko predpisano hranjenje temelji na 6. členu(1)(c) GDPR.

Prevodi in opisi slik

Objavljena imena in opisi se lahko pošljejo v DeepL ali Moonshot AI (Kimi) za prevod. Naložene slike se lahko pošljejo skupaj z imenom in lokacijo nastanitve ali prizorišča v Moonshot AI (Kimi) ali Anthropic za ustvarjanje dejanskih nadomestnih besedil. Če ustrezen dostopni ključ ni nastavljen, te obdelave ne poteka. Pravna podlaga je 6. člen(1)(f) GDPR, da vsebina ostane razumljiva v jezikovni domeni, iskalnikom in bralnikom zaslona.

Iskanje naslovov in lokacij

Za iskanje krajev in pozicioniranje zemljevida posredujemo vneseni naslov ali koordinato storitvi Nominatim ali drugim storitvam projekta OpenStreetMap. Imena, e-poštni naslovi in podatki o rezervacijah se ne pošiljajo skupaj z njim. Pravna podlaga: 6. člen(1)(b) in (f) GDPR.

Gostovanje, zaščita in dostava e-pošte

Cloudflare in naš ponudnik gostovanja obdelujeta IP-naslove in tehnične podatke o povezavi za dostavo strani in zaščito pred napadi. Za potrditve, rezervacije in sporočila pošljemo naslov prejemnika in vsebino sporočila na naš SMTP poštni strežnik ali nastavljenega ponudnika transakcijske pošte. Ta obdelava je potrebna za obratovanje, varnost in izvajanje pogodbe (6. člen(1)(b) in (f) GDPR).

Vaše pravice

Imate pravico do informacij, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora ter pravico do pritožbe pri nadzornem organu. Prebivalci Kalifornije imajo primerljive pravice v skladu s CCPA. Dovolj je kratko e-poštno sporočilo na support@booknofees.com.