1. Duomenų valdytojas
Duomenų valdytojas: MB Hauzy, juridinio asmens kodas 308113896, buveinė Perkūnkiemio g. 19, Vilnius LT-12120. Privatumo klausimai ir bendrieji kontaktai: info@hauzy.lt.
Ši Privatumo politika paaiškina, kaip tvarkomi Platformos naudotojų ir lankytojų asmens duomenys pagal Reglamentą (ES) 2016/679 (BDAR), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir kitus taikomus teisės aktus.
2. Kokius duomenis tvarkome
| Duomenų kategorija | Pavyzdžiai | Šaltinis |
|---|---|---|
| Registracijos | vardas / slapyvardis, el. paštas, autentifikavimo identifikatorius | Naudotojas |
| Profilio ir skelbimo | telefonas, skelbimo tekstas, nuotraukos, objekto vieta / rajonas | Naudotojas |
| Susirašinėjimo | žinutės, užklausos, kontaktų atskleidimo faktas | Naudotojas / Platforma |
| Techniniai | IP, įrenginys, naršyklė, prisijungimo ir saugumo žurnalai | Automatiškai |
| Pagalbos | el. laiškai, užklausų turinys | Naudotojas |
| Verifikacijos | ID dokumento vaizdas, (Ang. selfie), pajamų dokumentas – tik pasirinkus funkciją | Naudotojas |
| Slapukų / sekimo | identifikatoriai, pasirinkimai, analitiniai duomenys | Pagal Slapukų politiką |
3. Tapatybės patvirtinimas
Jei Hauzy suteikia neprivalomą patikimumo žymos funkciją, Naudotojas gali pateikti tapatybės dokumentą ir (Ang. selfie), o pajamų patvirtinimui – tik tiek dokumento, kiek būtina funkcijai. Naudotojui rekomenduojama užmaskuoti nereikalingą informaciją.
Tapatybės patvirtinimui Naudotojas gali pateikti tapatybės dokumentą ir asmenukę (Ang. selfie). Šie dokumentai saugomi tik tiek, kiek būtina tapatybės patikros tikslui, ir po patikros ištrinami pagal Hauzy nustatytą duomenų ištrynimo procedūrą, išskyrus atvejus, kai jų saugojimas būtinas pagal teisės aktus ar kitą teisėtą pagrindą. Nuomotojams ir kitiems Platformos naudotojams pats tapatybės dokumentas, (Ang. selfie) ar jų kopijos nerodomi; jei naudojamas patikimumo žymėjimas, gali būti rodoma tik patvirtinimo žyma.
Jeigu Hauzy ateityje naudotų automatinį veido atpažinimą, biometrinį sutapatinimą ar išorinį verifikacijos tiekėją, prieš tokios funkcijos paleidimą būtų papildomai įvertintas BDAR 9 straipsnio taikymas, teisinis pagrindas, būtinybė, proporcingumas, duomenų apsaugos poveikio vertinimo poreikis ir atskleidžiama visa privaloma informacija apie tokį tvarkymą.
4. Pajamų patvirtinimas
Hauzy gali suteikti neprivalomą pajamų patvirtinimo funkciją. Jos tikslas – patikrinti, ar Naudotojas turi reguliarias pajamas, paprastai darbo užmokestį iš darbdavio arba pajamas iš savarankiškos veiklos. Nuomotojui pateikiamas tik patikros rezultatas, o ne pats dokumentas.
Patikrai gali būti pateikiamas banko išrašas, kuriame matoma darbo užmokesčio įplauka iš konkrečios įmonės, algalapis arba, savarankiškos veiklos atveju, banko išrašas su įplaukomis iš veiklos. Dokumente esančią kitą jautrią ar nereikalingą informaciją Naudotojas gali užmaskuoti, jeigu lieka matomi pajamoms patvirtinti būtini duomenys.
Priimami failų formatai: PDF, JPEG ir PNG.
Nuomotojas mato tik patvirtinimo žymą „Pajamos patvirtintos”. Nuomotojas nemato banko išrašų, algalapių, tikslių pajamų sumų ar kitų Naudotojo pateiktų pajamų dokumentų.
Pateikti pajamų dokumentai saugomi tik tiek, kiek būtina pajamų patikros tikslui, ir po patikros ištrinami pagal Hauzy nustatytą duomenų ištrynimo procedūrą, išskyrus atvejus, kai jų saugojimas būtinas pagal teisės aktus ar kitą teisėtą pagrindą. Pati patvirtinimo žyma gali būti saugoma tiek, kiek būtina patikimumo funkcijai, saugumui, ginčų nagrinėjimui ar teisinių pareigų vykdymui, pagal Hauzy duomenų saugojimo taisykles.
Hauzy neturėtų prašyti daugiau duomenų, negu būtina konkrečiai pajamų patikrai. Jeigu patikrą atlieka trečiasis asmuo, Naudotojui turi būti aiškiai nurodyta tokio tiekėjo tapatybė, vaidmuo, perduodami duomenys ir taikomi perdavimo už EEE ribų mechanizmai, jeigu tokie perdavimai vykdomi.
5. Būsto apžiūra gyvo vaizdo skambučiu
Kai Naudotojas užsako būsto apžiūros paslaugą gyvo vaizdo skambučiu, HAUZY atstovas fiziškai apsilanko nurodytu adresu ir gyvai, realiu laiku transliuoja vaizdą užsakiusiam Naudotojui vaizdo skambučio metu.
Ši transliacija nėra įrašoma ir nesaugoma Hauzy sistemose; ji laikoma trumpalaike, realaus laiko duomenų perdavimo operacija tarp HAUZY atstovo ir paslaugą užsakiusio Naudotojo. Hauzy gali saugoti tik su pačiu užsakymu susijusius administracinius duomenis (pvz., užsakymo laiką, adresą, dalyvavusius asmenis), bet ne patį transliuotą vaizdą.
Kadangi transliacijos metu rodomas būstas gali priklausyti ar būti nuomojamas trečiojo asmens, o būste gali gyventi kiti asmenys, paslauga teikiama tik gavus nuomotojo sutikimą dėl tokios transliacijos, o apgyvendinto būsto atveju – ir nuomotojo patvirtinimą, kad jis informavo bei gavo sutikimą iš būste gyvenančio (-ų) asmens (-ų). Daugiau apie šią paslaugą žr. Naudojimosi taisyklėse.
6. Tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas |
|---|---|
| Paskyros sukūrimas ir paslaugų teikimas | BDAR 6 str. 1 d. b p. – sutarties vykdymas |
| Skelbimų publikavimas ir naudotojų tarpusavio susisiekimas | BDAR 6 str. 1 d. b p. |
| Platformos saugumas, sukčiavimo ir piktnaudžiavimo prevencija | BDAR 6 str. 1 d. f p. – teisėtas interesas |
| Teisinių reikalavimų vykdymas ir ginčų nagrinėjimas | BDAR 6 str. 1 d. c p. ir (ar) f p. |
| Neprivaloma tapatybės / pajamų patikra | BDAR 6 str. 1 d. a p. – sutikimas, jei funkcija faktiškai grindžiama sutikimu |
| Ankstesnio nuomotojo kontaktinių duomenų tvarkymas rekomendacijos patikrai | BDAR 6 str. 1 d. f p. – Hauzy ir Naudotojo teisėtas interesas patikrinti nuomos istoriją, subalansuotas su ankstesnio nuomotojo teisėmis |
| Analitika naudojant nebūtinus sekimo įrankius | BDAR 6 str. 1 d. a p. ir taikytinos elektroninių ryšių taisyklės |
| Tiesioginė rinkodara | Pagal konkretų kanalą ir taikomą teisę; kai būtina – atskiras sutikimas |
Kai tvarkymas grindžiamas teisėtu interesu, atliekamas proporcingumo ir interesų pusiausvyros vertinimas. Naudotojas turi teisę nesutikti su tokiu tvarkymu BDAR nustatytais atvejais.
7. Duomenų viešinimas
Skelbime pats Naudotojas nustato, kokią informaciją pateikia viešai. Kontaktiniai duomenys atskleidžiami tik pagal konkrečios Platformos funkcijos veikimą ir Naudotojo veiksmus. Viešai neskelbiami tapatybės ar pajamų patikros dokumentai.
Jeigu Naudotojas naudojasi dalijimosi nuorodos funkcija, per tokią nuorodą gali būti rodoma informacija asmenims, kurie nėra prisijungę prie Platformos ir nėra registruoti Naudotojai. Rodoma tik ta informacija, kurią konkreti funkcija leidžia atskleisti; patikros dokumentai ir kiti nevieši duomenys per dalijimosi nuorodą nerodomi, nebent konkreti funkcija aiškiai numato kitaip. Naudotojas turėtų atsakingai vertinti, kam ir kokiu būdu perduoda tokią nuorodą, nes ją gavęs asmuo gali ją persiųsti tretiesiems asmenims.
8. Duomenų gavėjai ir tvarkytojai
- hosting / infrastruktūros paslaugų teikėjai – pagal BDAR 28 str. sutartis, kai jie veikia kaip duomenų tvarkytojai;
- el. pašto, pagalbos ir saugumo paslaugų teikėjai;
- autentifikavimo paslaugų teikėjai, pvz., Google, jeigu ši funkcija naudojama;
- analitikos paslaugų teikėjai – tik pagal teisėtai įdiegtą sutikimo mechanizmą, kai sutikimas reikalingas;
- tapatybės verifikavimo paslaugų teikėjas – tik jeigu faktiškai naudojamas ir jo vaidmuo bei perdavimai yra tinkamai dokumentuoti;
- paslaugų Partneriai (pvz., perkraustymo, valymo, remonto ir kitų Platformoje užsakomų paslaugų teikėjai) – tik gavus Naudotojo (šiame kontekste – Kliento, žr. Naudojimosi taisyklių 12 sk.) užsakymą ir tik tokia apimtimi, kiek būtina konkrečiai paslaugai suteikti: paprastai vardas, kontaktinis telefono numeris ir/ar el. pašto adresas, paslaugos suteikimo adresas ar vieta, užsakymo turinys (pvz., pageidaujama data, paslaugos aprašymas), ir, jeigu Klientas juos pateikia, su užsakymu susijusios nuotraukos;
- valstybės institucijos, teismai ir teisėsauga, kai to reikalauja teisė.
Konkretus tiekėjų sąrašas turi būti tvarkomas kaip vidinė duomenų tvarkymo ir subprocesorių registracija. Šioje viešoje Politikoje turi būti nurodyti tie tiekėjai ir kategorijos, kuriuos faktinis Platformos veikimas leidžia pagrįstai identifikuoti.
9. Perdavimo už EEE ribų
Jeigu duomenys perduodami už EEE ribų, Hauzy užtikrina BDAR V skyriaus reikalavimų laikymąsi, pvz., remdamasi Europos Komisijos tinkamumo sprendimu, standartinėmis sutarčių sąlygomis ar kitu teisėtu mechanizmu. Naudotojui paprašius gali būti suteikta papildoma informacija apie konkretų perdavimo pagrindą.
10. Saugojimo terminai
| Duomenų kategorija | Principas |
|---|---|
| Paskyros duomenys | Aktyvios paskyros laikotarpiu ir ribotą laiką po ištrynimo, kai tai būtina teisėtiems tikslams; konkretus terminas nustatomas duomenų saugojimo registre. |
| Skelbimų duomenys | Kol skelbimas aktyvus ir tiek po pašalinimo, kiek būtina ginčams, saugumui ar teisės reikalavimams. |
| Saugumo / log duomenys | Tik tiek, kiek būtina saugumui, incidentų tyrimui ir teisinių reikalavimų gynybai. |
| Žinutės / pagalbos užklausos | Pagal paslaugos poreikį ir teisinių reikalavimų terminus; neturi būti saugomos neribotai. |
| Verifikacijos dokumentai | Tik faktinio patikros proceso metu ir pagal iš anksto nustatytą ištrynimo procedūrą. |
| Verifikacijos rezultatas | Kol būtina patikimumo funkcijai, ginčams ar saugumui; vėliau ištrinamas arba anonimizuojamas. |
| Apskaitos / teisinės prievolės duomenys | Taikomi konkretūs atitinkamų teisės aktų terminai. |
Hauzy negali nustatyti saugojimo terminų vien tik patogumo pagrindu. Kiekvienai duomenų kategorijai turi būti dokumentuotas tikslas, teisinis pagrindas ir proporcingas terminas.
11. Duomenų subjektų teisės
- teisė susipažinti su duomenimis;
- teisė reikalauti ištaisyti netikslius duomenis;
- teisė reikalauti ištrinti duomenis, kai taikoma;
- teisė apriboti tvarkymą;
- teisė į duomenų perkeliamumą, kai taikoma;
- teisė nesutikti su tvarkymu, grindžiamu teisėtu interesu;
- teisė bet kada atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu;
- teisė pateikti skundą VDAI.
Prašymus galite teikti el. paštu info@hauzy.lt. Paprastai į prašymą atsakoma per vieną mėnesį; sudėtingais atvejais terminas gali būti pratęstas BDAR nustatyta tvarka.
12. Vaikų duomenys
Platforma skirta 18 metų ir vyresniems asmenims. Jei netyčia gaunami asmens iki 18 metų duomenys, Hauzy imasi pagrįstų veiksmų juos pašalinti, jeigu nėra teisėto pagrindo juos toliau tvarkyti.
13. Automatizuotas sprendimų priėmimas ir profiliavimas
Hauzy netaiko automatizuoto sprendimų priėmimo, kuris sukeltų asmeniui teisines ar panašiai reikšmingas pasekmes, nebent apie tokį procesą būtų atskirai informuota ir būtų užtikrintos BDAR numatytos garantijos. Paieškos personalizavimas ar saugumo automatika savaime nelaikomi tokiu sprendimu, tačiau jų faktinis veikimas turi būti įvertintas prieš paleidimą.
14. Duomenų saugumas
Taikomos tinkamos techninės ir organizacinės priemonės, įskaitant prieigos kontrolę, šifruotą duomenų perdavimą, autentifikavimo apsaugą, atsarginių kopijų kontrolę, darbuotojų konfidencialumo įsipareigojimus, žurnalų stebėseną ir incidentų valdymą pagal riziką.
15. Slapukai ir sekimo technologijos
Slapukų ir panašių technologijų naudojimą reglamentuoja atskira Slapukų politika ir Slapukų nustatymai. Nebūtinos sekimo technologijos aktyvuojamos tik gavus teisėtą sutikimą, kai toks sutikimas reikalingas.
16. Politikos keitimas
Politika gali būti atnaujinama pasikeitus Platformai, duomenų tvarkymui ar teisės aktams. Esminių pakeitimų atveju Naudotojai informuojami tinkamu būdu.
17. Ankstesnio nuomotojo rekomendacijos patikra
Naudotojui pasirinkus ankstesnio nuomotojo rekomendacijos funkciją, Hauzy gali tvarkyti Naudotojo pateiktus ankstesnio nuomotojo vardą, pavardę, telefono numerį ir el. pašto adresą tam, kad galėtų su šiuo asmeniu susisiekti ir patikrinti Naudotojo nurodytą nuomos istoriją bei rekomendaciją.
Tokie trečiojo asmens kontaktiniai duomenys naudojami tik rekomendacijos patikros, saugumo, piktnaudžiavimo prevencijos ir ginčų nagrinėjimo tikslais, kiek tai būtina. Kitiems Platformos naudotojams šie kontaktiniai duomenys nėra rodomi.
Jeigu ankstesnis nuomotojas patvirtina rekomendaciją, Hauzy gali saugoti patikros rezultatą ir rodyti Naudotojo profilyje žymą „Ankstesnio nuomotojo rekomendacija patvirtinta”. Kiti naudotojai mato tik patikros rezultatą, o ne ankstesnio nuomotojo kontaktinius duomenis ar privačią komunikaciją.
Naudotojas įsipareigoja pateikti trečiojo asmens kontaktinius duomenis tik turėdamas teisėtą pagrindą juos perduoti Hauzy šiam tikslui. Jeigu tokie duomenys gaunami ne iš paties asmens, Hauzy, kai taikoma, įvertina informavimo pareigų pagal BDAR 14 straipsnį taikymą ir galimas išimtis.
Ankstesnis nuomotojas, gavęs Hauzy kontaktą dėl rekomendacijos patikros, gali atsisakyti dalyvauti ir (ar) prieštarauti savo duomenų tvarkymui pagal BDAR 21 straipsnį, kreipdamasis info@hauzy.lt arba kitu Hauzy nurodytu kontaktu. Gavusi tokį prašymą, Hauzy nutraukia konkrečią rekomendacijos patikrą ir, jeigu nėra kito teisėto pagrindo tęsti tvarkymą, nebekontaktuoja su šiuo asmeniu dėl tos patikros.
Ankstesnio nuomotojo pateikti atsakymai ir patikros informacija saugomi ne ilgiau, negu būtina rekomendacijos funkcijai, saugumui, piktnaudžiavimo prevencijai, ginčų nagrinėjimui ar teisinių pareigų vykdymui. Konkretūs saugojimo terminai turi būti nustatyti pagal faktinį Hauzy procesą ir IT architektūrą.
Hauzy neturėtų skelbti ar perduoti ankstesnio nuomotojo kontaktinių duomenų kitiems naudotojams vien dėl to, kad rekomendacija buvo patvirtinta.
18. Naudotojo statuso informacija
Hauzy gali tvarkyti Naudotojo nurodytą statusą (privatus nuomotojas, profesionalus paslaugų teikėjas arba agentas / brokeris) tam, kad galėtų tinkamai pateikti informaciją kitiems Platformos naudotojams, vykdyti teisines ir skaidrumo pareigas, užkirsti kelią klaidinančiam prisistatymui ir administruoti Skelbimus.
Jeigu Naudotojo statusui pagrįsti ar agento / brokerio teisėms veikti kito asmens vardu patikrinti reikalingi papildomi duomenys ar dokumentai, jų tvarkymas atliekamas tik tiek, kiek būtina konkrečiam tikslui ir taikytinų teisės aktų reikalavimams įvykdyti.
Platformoje gali būti viešai rodoma tik ta statuso informacija, kuri būtina skaidrumui ir Naudotojų informavimui. Įgaliojimai, sutartys ir kiti pagrindžiantys dokumentai neturi būti viešinami, jeigu tam nėra teisinio ar sutartinio pagrindo.
19. Komunikacijos kalbos
Hauzy klientų aptarnavimas ir pagrindinė komunikacija dėl Platformos gali būti teikiami lietuvių ir anglų kalbomis.
20. Kontaktai
Privatumo klausimai ir bendrieji kontaktai: info@hauzy.lt.