Kaip nami24.lt tvarko asmens duomenis, kokiais tikslais juos naudoja ir kokias teises turi naudotojai pagal BDAR.

1. Duomenų valdytojas ir kontaktai

Reikia užpildyti prieš galutinį publikavimą: šiame skyriuje turi būti nurodytas tikslus duomenų valdytojas: juridinio ar fizinio asmens pavadinimas/vardas, registracijos ar asmens veiklos identifikatorius, registruotas adresas ir kontaktinis el. paštas. Kol šie duomenys neužpildyti, formuluotė „nami24.lt platformos operatorius“ nėra pakankamai aiški BDAR skaidrumo reikalavimams.

Privatumo užklausos priimamos per kontaktų puslapį arba el. paštu info@nami24.lt.

Duomenų valdytojas atsako už tai, kad asmens duomenys būtų tvarkomi teisėtai, sąžiningai, skaidriai ir tik tiek, kiek būtina platformos veikimui, saugumui, kokybei ir teisėtiems verslo tikslams.

2. Kam taikoma ši politika

Privatumo politika taikoma visiems asmenims, kurie lankosi nami24.lt svetainėje, kuria paskyrą, skelbia objektus, naudojasi AI paieška, susirašinėja per pokalbių sistemą arba kitaip perduoda platformai asmens duomenis. Ji apima tiek duomenis, pateiktus tiesiogiai naudotojo, tiek techninius ar veiklos duomenis, sugeneruojamus naudojantis platforma.

3. Kokius duomenis renkame

4. Iš kur gaunami duomenys

Didžiąją dalį duomenų gauname tiesiogiai iš naudotojo, kai jis registruojasi, pildo skelbimą, rašo žinutę, ieško objektų ar kitaip naudojasi svetaine. Dalis techninių duomenų sugeneruojama automatiškai naudojantis svetaine, pavyzdžiui prisijungimo žurnalai, paieškos istorija ar įrenginio/naršyklės informacija. Tam tikrais atvejais duomenys gali būti gauti ir iš kitų naudotojų, pavyzdžiui kai jie nurodo kontaktinę informaciją skelbime ar pokalbyje.

5. Tvarkymo tikslai ir teisiniai pagrindai

Pagal BDAR asmens duomenys turi būti tvarkomi turint aiškų teisinį pagrindą. Europos duomenų apsaugos institucijos ir Europos Komisijos paaiškinimai nurodo, kad teisės, tokios kaip duomenų perkeliamumas ar teisė nesutikti, priklauso nuo pasirinkto teisinio pagrindo, todėl žemiau aiškiai nurodome pagrindines duomenų tvarkymo situacijas.

• Sutarties vykdymas arba veiksmai prieš sutartį. Registracijos, paskyros administravimo, skelbimo publikavimo, pokalbių sistemos ir kitų esminių funkcijų veikimui.
• Teisėtas interesas. Sukčiavimo prevencijai, saugumui, techninių problemų diagnostikai, paslaugos kokybės gerinimui, pagrįstai analitikai ir platformos vystymui.
• Teisinė prievolė. Kai duomenų saugojimą, perdavimą ar atskleidimą numato teisės aktai arba kompetentingų institucijų reikalavimai.
• Sutikimas. Kai tam tikram veiksmui teisėtai būtinas išankstinis naudotojo sutikimas ir jis gali būti laisvai atšauktas.

6. AI paieška, paieškos istorija ir tobulinimas

Naudojantis AI paieška platforma tvarko naudotojo įvestą laisvos formos užklausą, pasirinktus filtrus, paieškos rezultatų parodymo informaciją, paspaudimus ir su paieška susijusius veiksmus. Šie duomenys reikalingi tam, kad sistema galėtų pateikti aktualesnius rezultatus, aptikti neveikiančias užklausas, įvertinti rezultatų kokybę ir tobulinti paieškos logiką.

AI paieška vykdoma vietiniu nami24.lt paieškos/reitingavimo modeliu. Pagal dabartinę svetainės architektūrą laisvos formos paieškos užklausos nėra siunčiamos trečiųjų šalių AI API paslaugoms. Jei ateityje būtų naudojamas išorinis AI tiekėjas, ši politika ir sutikimo/naudojimo informacija turi būti atnaujinta prieš tokį perdavimą.

Paieškos užklausos, filtrai ir sąveikos signalai gali būti saugomi sistemos kokybės, saugumo, piktnaudžiavimo prevencijos ir vietinio paieškos modelio tobulinimo tikslais. Jie turi būti saugomi tik tiek, kiek reikia šiems tikslams, o ilgalaikei analizei turi būti naudojami agreguoti arba pseudonimizuoti duomenys, kai tai praktiškai įmanoma.

Šios veiklos paprastai grindžiamos sutarties vykdymu, kai paieška yra paslaugos dalis, ir teisėtu interesu gerinti sistemos kokybę bei saugumą.

7. Duomenų gavėjai

Prieiga prie duomenų suteikiama tik tiems asmenims ar partneriams, kuriems ji būtina paslaugos teikimui ir priežiūrai. Priklausomai nuo situacijos, duomenys gali būti prieinami:

• platformos administravimo ir techninės priežiūros komandos nariams;
• paslaugų teikėjams, kurie padeda užtikrinti hostingo, el. pašto, failų saugojimo, analizės ar saugumo funkcijas;
• kitiems naudotojams tiek, kiek pats naudotojas pasirenka rodyti skelbime ar perduoti per pokalbių sistemą;
• valstybės institucijoms ar teisėsaugai, kai to reikalauja teisės aktai arba teisėtas ir tinkamai pagrįstas prašymas.

Pranešus apie žinutę, profilį, skelbimą ar kitą turinį, administratoriai/moderatoriai gali peržiūrėti praneštą turinį ir tiek susijusio konteksto, kiek būtina pažeidimui įvertinti, naudotojų saugumui užtikrinti ir ginčui išnagrinėti. Prieiga turi būti ribojama pagal poreikį žinoti, o veiksmai saugomi tik tiek, kiek reikia moderavimo, saugumo ir teisinių reikalavimų tikslais.

8. Perdavimai už Europos ekonominės erdvės ribų

Platforma siekia naudoti sprendimus, leidžiančius tvarkyti duomenis Europos ekonominėje erdvėje. Jei tam tikrais atvejais duomenys būtų perduodami už EEE ribų, tokie perdavimai būtų atliekami tik esant teisėtam pagrindui ir taikant BDAR numatytas tinkamas apsaugos priemones, pavyzdžiui Europos Komisijos patvirtintas standartines sutarčių sąlygas ar kitą teisėtą perdavimo mechanizmą.

9. Saugojimo terminai

Pagal BDAR duomenys negali būti saugomi ilgiau, nei būtina jų tvarkymo tikslams. Todėl nami24.lt taiko skirtingus saugojimo terminus pagal duomenų kategoriją ir riziką.

• Paskyros duomenys saugomi tol, kol paskyra aktyvi, ir papildomą pagrįstą laikotarpį saugumo, ginčų ar teisinių reikalavimų tikslais.
• Skelbimų duomenys saugomi aktyvaus skelbimo laikotarpiu, o vėliau gali būti archyvuojami tiek, kiek būtina platformos veiklos istorijai, ginčų sprendimui ar teisėtiems interesams.
• Pokalbių duomenys saugomi tiek, kiek reikia paslaugos teikimui, saugumui ir galimų pretenzijų nagrinėjimui.
• Techniniai žurnalai ir analitiniai įrašai saugomi ribotą laiką, atitinkantį saugumo ir kokybės kontrolės poreikius.

10. Jūsų teisės pagal BDAR

Pagal Europos Komisijos informaciją apie duomenų subjektų teises ir Lietuvos priežiūros institucijos praktiką, duomenų subjektas paprastai turi šias teises:

• teisę gauti informaciją apie duomenų tvarkymą;
• teisę susipažinti su tvarkomais duomenimis;
• teisę reikalauti ištaisyti netikslius ar neišsamius duomenis;
• teisę reikalauti ištrinti duomenis, kai taikomos BDAR sąlygos;
• teisę apriboti duomenų tvarkymą tam tikrose situacijose;
• teisę į duomenų perkeliamumą, kai ji taikoma;
• teisę nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• teisę atšaukti sutikimą, jeigu tvarkymas grindžiamas sutikimu;
• teisę pateikti skundą priežiūros institucijai.

11. Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti savo teisėmis, parašykite mums el. paštu info@nami24.lt arba per kontaktų puslapį. Jūsų prašymą įvertinsime pagal taikomas teisės aktų nuostatas ir, jei reikia, galime paprašyti papildomos informacijos tapatybei patvirtinti.

Pagal BDAR atsakymas į prašymą paprastai turi būti pateiktas per vieną mėnesį, o sudėtingais atvejais šis terminas gali būti pratęstas teisės aktų nustatyta tvarka. Jei manote, kad jūsų teisės buvo pažeistos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (VDAI).

12. Slapukai ir techniniai duomenys

Platforma naudoja būtinus techninius slapukus ir panašias technologijas tam, kad svetainė tinkamai veiktų, išlaikytų prisijungimo sesiją, apsaugotų paskyrą ir užtikrintų pagrindinį funkcionalumą. Šie slapukai nėra naudojami reklamai ir jų atsisakius svetainė negalėtų tinkamai veikti.

Analitika ir suasmeninimas įjungiami tik naudotojui pasirinkus „Sutinku“ slapukų lange. Pasirinkus „Tik būtini“, Google Analytics ar kitos nebūtinos analitinės technologijos neturi būti kraunamos. Sutikimą galima pakeisti išvalius svetainės slapukus/naršyklės saugyklą arba per ateityje pateiktą slapukų nustatymų valdiklį.

13. Paslaugų teikėjai ir vidiniai dokumentai

Vieša privatumo politika nėra pakankama viena pati. Platformos operatorius turi turėti ir periodiškai atnaujinti vidinius dokumentus: duomenų tvarkymo veiklos registrą, duomenų saugojimo terminų grafiką, prieigos ir atsarginių kopijų politiką, saugumo incidentų ir duomenų pažeidimų reagavimo procesą, duomenų ištrynimo/eksporto prašymų procesą ir tiekėjų sąrašą.

Tiekėjų sąraše turi būti nurodyti bent hostingo, el. pašto/SMTP, SMS, žemėlapių, analitikos, mokėjimų, failų saugojimo ir saugumo paslaugų teikėjai, jų vaidmuo, duomenų kategorijos, šalis/regionas ir ar pasirašyta duomenų tvarkymo sutartis.

14. Saugumas

nami24.lt taiko pagrįstas technines ir organizacines apsaugos priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, atskleidimo ar pakeitimo. Tokios priemonės gali apimti prieigos kontrolę, žurnalų stebėseną, paskyrų apsaugą, sistemos atnaujinimus ir kitus saugumo sprendimus.

Vis dėlto jokia internetinė sistema negali garantuoti absoliutaus saugumo, todėl naudotojai taip pat privalo rūpintis savo slaptažodžių, prisijungimo duomenų ir asmeninių įrenginių saugumu.

15. Vaikų duomenys

Platforma nėra skirta vaikams kaip savarankiškai tikslinei auditorijai. Jei paaiškėtų, kad asmens duomenys buvo pateikti pažeidžiant taikomus amžiaus ar sutikimo reikalavimus, platforma gali imtis veiksmų tokiems duomenims pašalinti arba paskyrai apriboti.

16. Politikos atnaujinimai

Privatumo politika gali būti atnaujinama, jei keičiasi platformos funkcijos, naudojami paslaugų teikėjai, teisiniai reikalavimai ar duomenų tvarkymo procesai. Naujausia politikos versija visada skelbiama šiame puslapyje, o reikšmingi pokyčiai gali būti papildomai komunikuojami naudotojams.