Ši Privatumo politika (toliau – Politika) paaiškina, kaip UAB „Autosel“ (toliau – Administracija, mes, mūsų) renka, naudoja, saugo ir tvarko asmens duomenis, kai fiziniai ir juridiniai asmenys (toliau – Naudotojai) naudojasi interneto svetaine ntsel.lt (toliau – Platforma). Naudodamasis Platforma, Naudotojas sutinka su šia Politika.
1. Bendrosios nuostatos
1.1. Politika parengta vadovaujantis BDAR (ES) 2016/679, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu bei kitais taikytinais teisės aktais.
1.2. Administracija įsipareigoja tvarkyti asmens duomenis teisėtai, sąžiningai, skaidriai ir tik aiškiai apibrėžtais tikslais.
1.3. Politika taikoma visiems Naudotojams, nepriklausomai nuo jų registracijos statuso.
2. Sąvokos
2.1. „Platforma“ – ntsel.lt svetainė (įskaitant jos, kaip programėlės, versiją įrenginyje – PWA), kuria Naudotojai publikuoja ir peržiūri nekilnojamojo turto skelbimus.
2.2. „Naudotojas“ – fizinis ar juridinis asmuo, naudojantis Platformą.
2.3. „Asmens duomenys“ – informacija, tiesiogiai ar netiesiogiai identifikuojanti Naudotoją.
2.4. „Tvarkymas“ – bet koks veiksmas su asmens duomenimis: rinkimas, saugojimas, naudojimas, perdavimas, ištrynimas.
2.5. „Mokėjimų sistema“ – Stripe sistema, naudojama atsiskaitymams už Platformoje teikiamas paslaugas.
2.6. „Taisyklės“ – Platformos naudojimosi taisyklės, skelbiamos adresu ntsel.lt/taisykles.
3. Duomenų valdytojas
UAB „Autosel“, įmonės kodas 307414544
Adresas: Karveliškių g. 8, Vilnius, Lietuva
El. paštas: [email protected] · Tel.: +370 699 03777 · Svetainė: https://ntsel.lt
4. Duomenų tvarkymo principai
- Duomenys tvarkomi tik tiek, kiek būtina nustatytiems tikslams pasiekti
- Duomenys yra tikslūs ir nuolat atnaujinami
- Taikome tinkamas technines ir organizacines apsaugos priemones
- Duomenys saugomi ne ilgiau nei reikia
5. Kokie duomenys renkami
5.1. Registracijos duomenys: el. pašto adresas ir slaptažodis; Naudotojo pasirinkimu – vardas, pavardė, telefono numeris, nuotrauka (avataras).
5.2. Skelbimų duomenys: nekilnojamojo turto aprašymai, nuotraukos, adresai, kainos, kontaktinė informacija.
5.3. Finansiniai duomenys: Stripe apdorojami mokėjimo kortelių duomenys (saugomi tik Stripe sistemoje pagal PCI DSS standartą).
5.4. Techniniai duomenys: IP adresas, naršyklės tipas, operacinė sistema, prisijungimo laikas, slapukai ir panašios technologijos (localStorage), įrenginio duomenys, saugumo patikros (Cloudflare Turnstile) rezultatai; Naudotojui davus naršyklės leidimą – naršyklės pranešimų (web push) prenumeratos duomenys.
5.5. Komunikacijos duomenys: susirašinėjimas su Administracija, skundai, užklausos, žinutės tarp Naudotojų.
5.6. Viešai prieinami duomenys: iš viešų šaltinių, kai to reikia skelbimų autentiškumui patikrinti.
5.7. Specialiųjų kategorijų duomenys: Administracija sąmoningai nesiekia rinkti specialiųjų kategorijų asmens duomenų (duomenų apie rasinę ar etninę kilmę, politines pažiūras, religinius įsitikinimus, sveikatą, lytinį gyvenimą ar orientaciją) ir prašo Naudotojų tokių duomenų neįtraukti į skelbimus ar susirašinėjimą. Jei Naudotojas savo valia paskelbia tokius duomenis viešai prieinamame skelbime, jie laikomi paties Naudotojo viešai paskelbtais duomenimis (BDAR 9 str. 2 d. e p.) ir tvarkomi tik tiek, kiek būtina Platformos veikimui bei draudžiamo turinio kontrolei užtikrinti; Administracija tokių duomenų nenaudoja profiliavimui ar kitiems tikslams ir prireikus gali juos pašalinti iš viešo skelbimo. Jei tokie duomenys atsitiktinai atsiranda privačiame susirašinėjime su Administracija ar kitu Naudotoju, tai nelaikoma Naudotojo sutikimu jų tvarkymui, ir jie ištrinami, kai tik tai techniškai įmanoma.
6. Kaip renkame duomenis
- Tiesiogiai iš Naudotojo – registruojantis, talpinant skelbimus, atliekant mokėjimus
- Automatiškai – naudojant slapukus ir žurnalų failus
- Iš trečiųjų šalių – Stripe, hostingo tiekėjų, Google (prisijungimas per Google paskyrą)
7. Tvarkymo tikslai ir teisiniai pagrindai
- Paskyros kūrimas ir administravimas – sutarties vykdymas (BDAR 6 str. 1 d. b p.)
- Skelbimų publikavimas ir valdymas – sutarties vykdymas (BDAR 6 str. 1 d. b p.)
- Mokėjimų apdorojimas – sutarties vykdymas (BDAR 6 str. 1 d. b p.)
- Sukčiavimo prevencija ir saugumas (įskaitant Cloudflare Turnstile patikras) – teisėtas interesas (BDAR 6 str. 1 d. f p.)
- Draudžiamo turinio kontrolė (moderavimas) – teisėtas interesas (BDAR 6 str. 1 d. f p.)
- Pranešimai apie paskyros ir skelbimų įvykius (el. paštu, o davus naršyklės leidimą – web push) – sutarties vykdymas (BDAR 6 str. 1 d. b p.)
- Rinkodara ir naujienlaiškiai – sutikimas (BDAR 6 str. 1 d. a p.)
- Teisinių prievolių vykdymas – privaloma pagal įstatymus (BDAR 6 str. 1 d. c p.)
8. Duomenų saugojimo terminai
- Registracijos duomenys – 1 metai po paskutinio prisijungimo (prieš pašalinant paskyrą dėl neaktyvumo, Naudotojas įspėjamas el. paštu ne vėliau kaip prieš 30 dienų)
- Skelbimų turinys – aktyvios paskyros laikotarpiu ir iki 6 mėn. po jos panaikinimo
- Mokėjimų duomenys – 3 metai po sandorio (Stripe sistemoje – pagal Stripe politiką)
- Komunikacijos duomenys – iki 2 metų po klausimo išsprendimo
- Buhalterinės apskaitos dokumentai – 10 metų pagal Lietuvos teisės aktus
9. Draudžiamas turinys ir pasekmės
9.1. Draudžiama talpinti turinį, susijusį su politine propaganda, ekstremizmu, terorizmu, pornografija, neteisėtu ginklų ar narkotikų platinimu arba kitokiu teisės aktus pažeidžiančiu turiniu. Išsamus draudžiamo turinio sąrašas pateikiamas Taisyklėse.
9.2. Nustačius draudžiamą turinį, paskyra nedelsiant blokuojama, o duomenys gali būti perduoti teisėsaugos institucijoms.
10. Profiliavimas ir automatizuotas sprendimų priėmimas
10.1. Pateikti skelbimai publikuojami automatiškai per kelias minutes, jei per tą laiką Administracijos moderatorius jų neatmeta; automatinė sistema turinio nevertina ir asmens duomenų profiliavimui nenaudoja. Skelbimų turinį tikrina Administracijos moderatoriai (žmonės). Ateityje turinio patikrai gali būti pasitelkiamos automatizuotos priemonės, įskaitant AI technologijas – apie tai Naudotojai bus informuoti atnaujinant šią Politiką.
10.2. Galutinį sprendimą dėl skelbimo atmetimo ar paskyros blokavimo visais atvejais priima žmogus.
10.3. Administracija nenaudoja automatizuoto sprendimų priėmimo, turinčio teisinių pasekmių Naudotojui, ir nevykdo profiliavimo.
11. Trečiosios šalys
- Stripe – mokėjimų apdorojimui (stripe.com/privacy)
- Hetzner Online GmbH (Vokietija) – serverių ir duomenų talpinimo paslaugos
- Cloudflare, Inc. – tinklo saugumas, srauto apsauga ir automatizuotų užklausų patikra (Turnstile)
- Resend – transakcinių el. laiškų (registracijos patvirtinimo, pranešimų) siuntimas
- Google – kai Naudotojas pasirenka prisijungimą per Google paskyrą
- Google Ireland Limited – „Google Analytics 4“ lankomumo statistika, tik gavus Naudotojo sutikimą (žr. 13 skyrių)
- Teisėsaugos institucijos – pagal teisėtus prašymus ar teismo nutartis
- Skolų išieškojimo įmonės – susidarius neapmokėtoms sąskaitoms už mokamas paslaugas, skolų administravimo ir išieškojimo tikslais
Rinkodaros, profiliavimo ar reklamos sekimo įrankiai nenaudojami. Vienintelė analitikos priemonė yra „Google Analytics 4“, kuri įjungiama tik Naudotojui davus sutikimą slapukų juostoje; sutikimą galima bet kada atšaukti (13.4 punktas).
Visi duomenų tvarkytojai yra įpareigoti laikytis BDAR reikalavimų ir konfidencialumo.
Kai kurie iš aukščiau nurodytų duomenų tvarkytojų (pvz., debesijos paslaugų teikėjai) gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų. Tokiais atvejais Administracija užtikrina, kad duomenų perdavimas vyktų remiantis Europos Komisijos priimtu tinkamumo sprendimu, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (SSS) arba kitomis BDAR V skyriuje numatytomis tinkamomis apsaugos priemonėmis.
12. Naudotojų teisės
- Teisė žinoti, kaip tvarkomi jų duomenys
- Teisė susipažinti su savo duomenimis (paskyros nustatymuose galima atsisiųsti savo duomenų kopiją)
- Teisė reikalauti ištaisyti netikslius duomenis
- Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“)
- Teisė apriboti tvarkymą
- Teisė nesutikti su tvarkymu
- Teisė į duomenų perkeliamumą
- Teisė atšaukti sutikimą bet kuriuo metu (įskaitant web push pranešimų išjungimą naršyklės ar paskyros nustatymuose)
- Teisė pateikti skundą Valstybinei duomenų apsaugos inspekcijai (www.vdai.lrv.lt)
Prašymai teikiami el. paštu: [email protected]
Į Naudotojo prašymus dėl šiame skyriuje nurodytų teisių įgyvendinimo Administracija atsako nedelsiant, bet ne vėliau kaip per 1 (vieną) mėnesį nuo prašymo gavimo dienos. Prireikus, atsižvelgiant į prašymų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar 2 (dviem) mėnesiams, apie tai iš anksto informuojant Naudotoją.
13. Slapukai
13.1. Platforma naudoja būtinuosius slapukus ir panašias technologijas (pvz., localStorage), reikalingas tinkamam Platformos veikimui: prisijungimo sesijai palaikyti, saugumui (Cloudflare) ir Naudotojo pasirinkimams (kalba, tema) įsiminti. Būtiniesiems slapukams sutikimas nereikalingas – apie jų naudojimą Naudotojas informuojamas.
13.2. Gavus Naudotojo sutikimą, naudojami analitiniai slapukai – „Google Analytics 4“ (teikėjas Google Ireland Limited). Tikslas – suprasti, kaip naudojamasi Platforma (apsilankymų skaičius, peržiūrėti puslapiai, srauto šaltiniai, veiksmai su skelbimais), ir tobulinti paslaugą. Duomenys tvarkomi apibendrintai, IP adresas nesaugomas; duomenys gali būti perduodami į JAV taikant Europos Komisijos patvirtintas apsaugos priemones (ES–JAV duomenų privatumo sistema, standartinės sutarčių sąlygos).
13.3. Analitiniai slapukai neįrašomi tol, kol Naudotojas slapukų juostoje nepasirenka „Sutinku“. Pasirinkus „Tik būtinieji“, jie neįrašomi.
13.4. Sutikimą galima bet kada atšaukti – nuoroda „Slapukų nustatymai“ puslapio apačioje grąžina pasirinkimo juostą.
13.5. Reklaminiai ir profiliavimo slapukai nenaudojami. Naudotojas taip pat gali valdyti ar ištrinti slapukus naršyklės nustatymuose.
14. Duomenų saugumas
14.1. Taikome technines ir organizacines priemones: duomenų šifravimą, ribotą prieigą prie serverių, saugius perdavimo protokolus.
14.2. Mokėjimo kortelių duomenys tvarkomi išimtinai per Stripe sistemą pagal PCI DSS standartą – Administracija kortelių duomenų nelaiko savo serveriuose.
14.3. Nepaisant taikomų priemonių, visiško duomenų saugumo garantuoti negalima.
15. Nepilnamečiai
ntsel.lt skirtas asmenims nuo 18 metų. Sąmoningai nerenkame nepilnamečių asmenų duomenų. Nustačius, kad nepilnametis pateikė duomenis be tėvų sutikimo, duomenys nedelsiant ištrinami. Ši nuostata taikoma fiziniams asmenims – Naudotojams. Kai Naudotojas yra juridinis asmuo, jo įgaliotas atstovas, naudodamasis Platforma, patvirtina, kad yra pilnametis ir turi tinkamus įgaliojimus veikti juridinio asmens vardu.
16. Politikos pakeitimai
16.1. Administracija turi teisę keisti šią Politiką. Kiekviena Politikos versija yra numeruojama ir skelbiama su įsigaliojimo data.
16.2. Apie esminius pakeitimus informuosime el. paštu arba pranešimu Platformoje ne vėliau kaip likus 14 dienų iki pakeitimų įsigaliojimo.
16.3. Toliau naudodamasis Platforma po pakeitimų įsigaliojimo Naudotojas patvirtina, kad su jais susipažino.
17. Kontaktai
UAB „Autosel“ | Karveliškių g. 8, Vilnius, Lietuva
El. paštas: [email protected] · Tel.: +370 699 03777
Valstybinė duomenų apsaugos inspekcija: www.vdai.lrv.lt