Privatumo politika

1. Kas mes esame

KiviRent („mes“) valdo nuomos skelbimų ir susirašinėjimo platformą nuomotojams ir nuomininkams Lietuvoje. Ši politika paaiškina, kokius asmens duomenis renkame jums naudojantis KiviRent, kodėl juos renkame ir kokias teises turite pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR).

Asmens duomenų valdytojas: Pedro Iglesias, valdantis KiviRent platformą.

Visais klausimais dėl šios politikos ar dėl savo duomenų rašykite adresu contact@kivirent.com.

2. Kokius duomenis renkame

• Paskyros duomenys: vardas, el. paštas, telefono numeris, slaptažodis (saugoma tik jo maišos reikšmė, niekada atviru tekstu), paskyros tipas (nuomininkas ar nuomotojas).
• Profilio duomenys: profilio nuotrauka ir galerijos nuotraukos, jeigu nuspręsite jas įkelti.
• Tiesioginiai pranešimai: jeigu juos įjungiate, jūsų įrenginio naršyklės prenumeratos identifikatorius, kad galėtume jums siųsti pranešimus. Jis ištrinamas, kai pranešimus išjungiate arba ištrinate paskyrą.
• Skelbimų duomenys: jeigu esate nuomotojas — jūsų skelbiami būstai: adresas, kaina, nuotraukos ir susijusi informacija.
• Susirašinėjimas: žinutės, siunčiamos per KiviRent pokalbius, apžiūros ir nuomos prašymai.
• Prašymų ir rezervacijų duomenys: apžiūros, nuomos prašymai ir jūsų nurodyti ketinimai (datos, orientacinė kaina). KiviRent nerengia ir nesaugo nuomos sutarčių.
• Atsiliepimai: įvertinimai ir komentarai, kuriuos paliekate apie būstą arba apie kitą šalį.
• Naudojimo duomenys: prisijungimų laikas ir pagrindinė informacija apie įrenginį bei naršyklę — renkama saugumo tikslais (užklausų ribojimas, sukčiavimo prevencija).
• Nuomotojo pateikti duomenys apie jus: jeigu nuomotojas įtraukia į KiviRent jau vykstančią nuomą ir nurodo jūsų vardą bei el. paštą, juos saugome ir išsiunčiame jums vieną laišką, kad galėtumėte nuomą patvirtinti (teisėtas interesas — patikrinti jau esamą jūsų tarpusavio nuomą). Priminimų ir reklamos nesiunčiame. Laiške galite nurodyti, kad tai ne jūsų nuoma. Jeigu nuoma nepatvirtinama, jūsų vardas ir el. paštas ištrinami praėjus 30 dienų nuo jos atmetimo arba nuomos pabaigos.

KiviRent šiuo metu netvarko nuomos mokėjimų platformoje — nuomotojas ir nuomininkas dėl mokėjimo susitaria tiesiogiai, o vėliau nuomotojas rezervaciją užfiksuoja KiviRent platformoje. Mokėjimo kortelių ar banko sąskaitų duomenų nerenkame.

3. Kodėl juos tvarkome

• Kad sukurtume ir apsaugotume jūsų paskyrą ir leistume jums prisijungti (sutarties vykdymas).
• Kad veiktų pati paslauga — skelbimai, nuomotojų ir nuomininkų suvedimas, susirašinėjimas, apžiūrų planavimas ir nuomos prašymų tvarkymas (sutarties vykdymas).
• Kad siųstume su paslauga susijusius el. laiškus, pavyzdžiui, rezervacijos patvirtinimą ar pranešimą apie naują žinutę (sutarties vykdymas / teisėtas interesas).
• Kad siųstume tiesioginius pranešimus į jūsų įrenginį, tik jeigu juos įjungėte patys (sutikimas; bet kada galite juos išjungti profilyje).
• Kad platforma išliktų saugi — užklausų ribojimas, piktnaudžiavimo prevencija, nepavykusių prisijungimų žurnalai (teisėtas interesas).
• Kad vykdytume teisines prievoles, kai to reikalauja įstatymai (teisinė prievolė).

4. Su kuo dalijamės

Duomenimis dalijamės tik tiek, kiek to reikia paslaugai veikti:

• Su kita pokalbio, rezervacijos ar sutarties šalimi — nuomotojas ir nuomininkas neišvengiamai mato vienas kito vardą, kontaktus ir žinutes.
• Su OpenStreetMap: jų serveriai gauna jūsų IP adresą, kai įkeliamas žemėlapis, kad būtų parodyta būsto vieta.
• Su Brevo (Sendinblue) — mūsų el. pašto siuntimo paslaugų teikėju, įsikūrusiu ES, per kurį siunčiame su paslauga susijusius laiškus.
• Jei įjungėte tiesioginius pranešimus, su jūsų naršyklės pranešimų tarnyba (Google, Apple arba Mozilla). Ji perduoda pranešimą užšifruotą ir negali perskaityti jo turinio.
• Su Render, mūsų prieglobos ir duomenų bazės tiekėju. Jūsų duomenys saugomi Frankfurte, ES.
• Su Cloudflare, kuri nukreipia ir saugo svetainės srautą ir anonimiškai skaičiuoja apsilankymus (Cloudflare Web Analytics, be slapukų).
• Su Google — tik tuo atveju, jeigu pasirenkate prisijungti su Google paskyra.
• Su Meta (Facebook, Instagram) — tik jeigu sutinkate su reklamos slapukais. Tada Meta pikselis praneša Meta, kuriuos viešus mūsų puslapius peržiūrėjote (žr. 7 skyrių).

Jūsų asmens duomenų neparduodame tretiesiems asmenims.

5. Duomenų perdavimas už ES ribų

Jūsų paskyros duomenys ir failai saugomi Europos Sąjungoje (Frankfurte), o el. pašto tiekėjas įsikūręs ES. Trys iš aukščiau nurodytų įmonių yra JAV bendrovės, todėl dalis duomenų — daugiausia jūsų IP adresas ir prisijungimo informacija — gali būti tvarkoma už ES ribų: Cloudflare, kuri nukreipia svetainės srautą, Google, tik jeigu prisijungiate su Google paskyra, ir Meta, tik jeigu sutinkate su reklamos slapukais. Visos veikia pagal ES–JAV duomenų privatumo sistemą (Data Privacy Framework) ir standartines sutarčių sąlygas.

6. Kiek laiko saugome

Paskyros ir veiklos duomenis saugome tol, kol jūsų paskyra aktyvi. Ištrynus paskyrą, ją ir jūsų asmens duomenis pašaliname per 30 dienų, išskyrus:

• Nuomos prašymų ir rezervacijų įrašai: saugomi 10 metų nuo numatytos nuomos pabaigos — bendrasis ieškinio senaties terminas Lietuvoje, jei tarp šalių kiltų ginčas (teisėtas interesas).
• Jūsų parašyti atsiliepimai: saugomi, bet nuasmeninami — kitaip kitos šalies reputacija atgaline data keistųsi kaskart, kai kas nors pasitraukia iš platformos.
• Saugumo žurnalai (prisijungimų laikas, IP adresai): saugomi 12 mėnesių, paskui ištrinami.
• Pokalbių žinutės: saugomos, kol veikia paskyra, kad abi šalys turėtų įrašą apie tai, dėl ko susitarė (apžiūros, datos, sąlygos). Jei ištrinate paskyrą, jūsų vardas pašalinamas (rodoma „Ištrintas naudotojas“), bet kita šalis toliau mato žinutes, kuriomis keitėtės, nes tai ir jos įrašas.

Kas nutinka ištrynus paskyrą, žiūrėkite 8 skyriuje.

7. Slapukai ir naršyklės atmintis

KiviRent naudoja jūsų naršyklės vietinę atmintį (local storage) tik tam, kas būtina paslaugai veikti: kad liktumėte prisijungę (sesijos raktai), kad būtų prisiminta kalba, kad neprarastumėte iki galo neužpildyto prašymo ir kad liktų paslėpti elementai, kuriuos patys paslėpėte. Apsilankymams skaičiuoti naudojame Cloudflare Web Analytics: jis nenaudoja slapukų, nieko nesaugo jūsų naršyklėje ir neseka jūsų kitose svetainėse — sudaro tik bendrą, anoniminę statistiką (puslapių peržiūros, šalis, įrenginio tipas). Tiesioginiams pranešimams leidimo visada klausia pati naršyklė.

Taip pat patys anonimiškai ir tik bendrais skaičiais matuojame, kaip toli puslapiuose nuslenkama, kiek laiko juose praleidžiama ir kiek žmonių sutinka arba nesutinka su pranešimu apie slapukus. Tam nenaudojame slapukų ir nesaugome nieko, kas leistų ką nors atpažinti: naršyklės skirtuke lieka tik žymė, kad to paties nesuskaičiuotume du kartus.

Reklamos slapukai (Meta pikselis) — tik jums sutikus. Viešuose puslapiuose (pradžios puslapyje, būstų skelbimuose, giduose, tinklaraštyje, registracijoje) ir atėjus iš mūsų nuorodų paklausiame, ar sutinkate su slapukais, kuriais gerinama svetainė, įvertinamos mūsų kampanijos ir rodomas jums aktualus turinys. Jei paspaudžiate „Sutinku“, įkeliamas Meta pikselis: jis įrašo slapuką _fbp ir praneša Meta, kuriuos viešus mūsų puslapius peržiūrėjote, kad galėtume įvertinti savo kampanijas ir parodyti KiviRent reklamą Facebook ir Instagram. Iš privačių puslapių (pokalbių, rezervacijų, paskyros) ir iš nuorodų su vienkartiniais kodais nieko nesiunčiame, o jūsų el. pašto ar telefono Meta neperduodame. Jei paspaudžiate „Nesutinku“ arba nieko nepasirenkate, pikselis neįkeliamas. Sprendimą galite pakeisti bet kada nuoroda „Slapukai“ puslapio apačioje; atšaukus, slapukas_fbp ištrinamas. Teisinis pagrindas — jūsų sutikimas; sutikimo klausiame iš naujo po 12 mėnesių.

8. Jūsų teisės

Pagal BDAR turite toliau išvardytas teises. Dalį jų galite įgyvendinti patys savo profilio puslapyje; dėl kitų parašykite mums ir atsakysime per 30 dienų:

• Susipažinti su duomenimis ir gauti jų kopiją — kreipkitės adresu contact@kivirent.com, atsiųsime per 30 dienų.
• Ištaisyti netikslius paskyros duomenis redaguodami profilį.
• Ištrinti paskyrą. Paskyra deaktyvuojama ir iškart pašalinami tiesiogiai jus identifikuojantys duomenys (vardas, el. paštas, telefonas, nuotrauka). Įrašai, kuriais pagrįstai remiasi kiti naudotojai — pavyzdžiui, rezervacijos įrašas ar atsiliepimas — gali būti saugomi nuasmeninti, kaip numato BDAR 17 str. 3 d. b punktas.

Taip pat galite nesutikti su tam tikru duomenų tvarkymu arba prašyti jį apriboti — susisiekite su mumis, žr. 10 skyrių.

Jeigu manote, kad jūsų duomenis tvarkome neteisėtai, turite teisę pateikti skundą priežiūros institucijai — Valstybinei duomenų apsaugos inspekcijai, L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt. Skundą taip pat galite pateikti savo gyvenamosios vietos ES valstybės priežiūros institucijai.

9. Saugumas

Slaptažodžiams taikoma BCrypt maišos funkcija, jie niekada nesaugomi bei nerašomi į žurnalus atviru tekstu. Prieigą prie platformos saugo JWT pagrindu veikianti autentifikacija, taip pat taikome užklausų ribojimą prieš piktnaudžiavimą. Nė viena sistema nėra visiškai saugi, tačiau imamės pagrįstų techninių ir organizacinių priemonių jūsų duomenims apsaugoti.

10. Susisiekite su mumis

Klausimai dėl šios politikos ar dėl savo duomenų: contact@kivirent.com.