Privātuma politika un sīkdatnes

1. Pārzinis

Jūsu personas datu pārzinis ir SIA NT7, reģistrācijas numurs 40203736475, juridiskā adrese: Silu iela 4-9, Kalni, Nīgrandes pag., Dienvidkurzemes nov., LV-3898 (turpmāk — „mēs“, „Atrodi Māju“ vai „Platforma“).

Visos ar datu aizsardzību saistītajos jautājumos rakstiet uz e-pastu info@atrodimaju.lv ar norādi „Personas dati“.

Personas datus apstrādājam saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — VDAR), Latvijas Republikas Fizisko personu datu apstrādes likumu un Informācijas sabiedrības pakalpojumu likumu.

2. Kādus personas datus mēs vācam

Mēs vācam tikai tos datus, kas nepieciešami Platformas pakalpojumu sniegšanai:

2.1. Reģistrācijas dati

• •Vārds un uzvārds
• •E-pasta adrese
• •Tālruņa numurs
• •Parole (tiek glabāta tikai šifrētā veidā — ar bcrypt jaucējfunkciju)

2.2. Lietošanas dati

• •Nekustamā īpašuma meklēšanas kritēriji un saglabātie meklējumi
• •Sludinājumu dati un fotoattēli (mākleru / pārdevēju kontos)
• •Platformas lietotāju savstarpējo ziņojumu saturs

2.3. Tehniskie dati

• •IP adrese (Google Analytics to anonimizē)
• •Pārlūkprogrammas veids un versija
• •Apmeklējumu datums, laiks un ilgums
• •Skatītās lapas un navigācijas ceļi

3. Datu apstrādes nolūki

Jūsu personas datus apstrādājam šādiem nolūkiem:

• •Konta pārvaldība — reģistrācija, autentifikācija, konta iestatījumu pārvaldība.
• •Platformas funkcionalitāte — nekustamā īpašuma sludinājumu publicēšana, meklēšana, pircēju un mākleru savstarpēja atlase, ziņojumu sūtīšana.
• •Paziņojumi — automātiski paziņojumi par jauniem atbilstošiem sludinājumiem, saņemtajiem ziņojumiem un konta aktivitātēm.
• •Maksājumu apstrāde — mākleru abonementu un citu maksas pakalpojumu pārvaldība ar Stripe starpniecību.
• •Statistika un analīze — anonimizēta vietnes apmeklējuma statistika ar Google Analytics (pakalpojumu uzlabošanai).
• •Juridiskie pienākumi — normatīvo aktu prasību izpilde, strīdu novēršana.

4. Datu apstrādes tiesiskais pamats

Jūsu datus apstrādājam, pamatojoties uz šādiem VDAR 6. panta 1. punkta tiesiskajiem pamatiem:

• •Piekrišana (6. panta 1. punkta a) apakšpunkts) — analītisko sīkdatņu (Google Analytics) izmantošanai. Piekrišanu varat jebkurā laikā atsaukt.
• •Līguma izpilde (6. panta 1. punkta b) apakšpunkts) — konta izveidei un pārvaldībai, pakalpojumu sniegšanai, maksājumu apstrādei.
• •Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) — Platformas drošības nodrošināšanai, krāpšanas novēršanai, pakalpojumu kvalitātes uzlabošanai.
• •Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) — normatīvo aktu prasību izpildei (piemēram, grāmatvedības un nodokļu jomā).

5. Sīkdatņu politika

Sīkdatnes (angl. cookies) ir nelielas teksta datnes, ko tīmekļvietne saglabā jūsu pārlūkprogrammā. Mēs izmantojam sīkdatnes, lai nodrošinātu Platformas darbību un saprastu, kā tā tiek lietota. Saskaņā ar Informācijas sabiedrības pakalpojumu likuma 7.¹ pantu informāciju jūsu galiekārtā saglabājam vai tai piekļūstam tikai ar jūsu piekrišanu, izņemot gadījumus, kad tas ir nepieciešams jūsu pieprasītā pakalpojuma sniegšanai (nepieciešamās sīkdatnes).

5.1. Nepieciešamās (tehniskās) sīkdatnes

Šīs sīkdatnes ir nepieciešamas Platformas darbībai, un tās nevar atslēgt. Tās nevāc informāciju mārketinga nolūkos.

5.2. Analītiskās sīkdatnes (Google Analytics)

Šīs sīkdatnes tiek izmantotas anonimizētas vietnes apmeklējuma statistikas iegūšanai. Tās palīdz saprast, kā apmeklētāji lieto Platformu, un uzlabot pakalpojumus. Analītiskās sīkdatnes tiek izmantotas tikai ar jūsu piekrišanu.

5.3. Sīkdatņu pārvaldība

Pirmā apmeklējuma laikā redzēsiet sīkdatņu piekrišanas joslu, kurā varēsiet izvēlēties: pieņemt visas sīkdatnes vai izmantot tikai nepieciešamās. Analītiskās sīkdatnes tiek izmantotas tikai pēc jūsu piekrišanas saņemšanas.

Savu izvēli varat jebkurā laikā mainīt, izdzēšot sīkdatnes pārlūkprogrammā un atkārtoti apmeklējot tīmekļvietni. Sīkdatnes varat pārvaldīt arī pārlūkprogrammas privātuma iestatījumos.

6. Datu glabāšana

Personas dati tiek glabāti drošos serveros, izmantojot šifrēšanu un stingru piekļuves kontroli. Paroles tiek glabātas, izmantojot bcrypt jaucējalgoritmu, — sākotnējo paroli atjaunot nav iespējams.

Datus glabājam tikai tik ilgi, cik nepieciešams apstrādes nolūku sasniegšanai:

• •Konta dati — tiek glabāti, kamēr konts ir aktīvs. Pēc konta dzēšanas dati tiek dzēsti 30 dienu laikā.
• •Sludinājumu dati — tiek glabāti, kamēr sludinājums ir aktīvs, vai 6 mēnešus pēc sludinājuma noņemšanas.
• •Maksājumu dati — grāmatvedības dokumenti tiek glabāti Latvijas Republikas Grāmatvedības likumā un nodokļu normatīvajos aktos noteiktajos termiņos.
• •Analītiskie dati — Google Analytics dati tiek automātiski dzēsti pēc 14 mēnešiem.

7. Datu nodošana trešajām personām

Datus nododam tikai šādiem tehnisko pakalpojumu sniedzējiem (apstrādātājiem), kas nepieciešami Platformas darbībai:

• •Stripe — maksājumu apstrāde. Stripe apstrādā maksājumu datus saskaņā ar PCI DSS standartu. Mēs maksājumu karšu datus neglabājam.
• •E-pasta pakalpojums — darījumu paziņojumu nosūtīšanai (konta apstiprināšana, paroles atjaunošana, paziņojumi par jauniem sludinājumiem).
• •Google Analytics — anonimizēta apmeklējuma statistika (tikai ar jūsu piekrišanu). Google privātuma politika: policies.google.com/privacy.
• •Google Calendar API — apskašu notikumu sinhronizācija ar mākleru kalendāru (tikai ar māklera OAuth2 piekrišanu). Google privātuma politika: policies.google.com/privacy.
• •Plausible Analytics — privātumam draudzīga apmeklējuma statistika, kas nevāc personas datus un neizmanto sīkdatnes.
• •Mitināšanas pakalpojumi — Hetzner Online GmbH serveri Eiropas Savienībā.

Datus varam nodot arī tiesībaizsardzības un citām valsts institūcijām, ja to pieprasa Latvijas Republikas normatīvie akti.

Datu nosūtīšana ārpus ES/EEZ: daži mūsu pakalpojumu sniedzēji (Stripe, Google) var apstrādāt datus ārpus ES/EEZ. Šādos gadījumos tiek piemēroti atbilstoši aizsardzības pasākumi: Eiropas Komisijas apstiprinātās līguma standartklauzulas (SCC) vai pakalpojumu sniedzēja dalība ES un ASV datu privātuma regulējumā (DPF).

8. Jūsu tiesības saskaņā ar VDAR

Saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR / GDPR) jums ir šādas tiesības:

• •Tiesības piekļūt datiem — saņemt informāciju par to, kādi jūsu dati tiek apstrādāti un kā.
• •Tiesības labot datus — pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• •Tiesības uz dzēšanu („tiesības tikt aizmirstam“) — pieprasīt jūsu datu dzēšanu, ja tie vairs nav nepieciešami vai apstrāde ir nelikumīga.
• •Tiesības ierobežot apstrādi — noteiktos gadījumos pieprasīt datu apstrādes ierobežošanu.
• •Tiesības uz datu pārnesamību — saņemt savus datus strukturētā, plaši izmantotā formātā.
• •Tiesības iebilst — iebilst pret datu apstrādi, kas balstīta uz leģitīmajām interesēm.
• •Tiesības atsaukt piekrišanu — jebkurā laikā atsaukt sniegto piekrišanu (tas neietekmē apstrādes likumību pirms atsaukuma).

Lai izmantotu savas tiesības, rakstiet uz e-pastu info@atrodimaju.lv. Uz pieprasījumu atbildēsim bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā no tā saņemšanas.

9. Bērnu privātums

Platforma nav paredzēta personām, kas jaunākas par 18 gadiem. Mēs apzināti nevācam bērnu personas datus. Ja uzzināsim, ka ir iegūti par 18 gadiem jaunākas personas dati, mēs tos nekavējoties dzēsīsim. Ja uzskatāt, ka jūsu bērns ir iesniedzis datus mūsu Platformā, sazinieties ar mums: info@atrodimaju.lv.

10. Datu drošības pasākumi

Jūsu datu aizsardzībai mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus:

• •SSL/TLS šifrēšana visā datu pārraides ķēdē
• •Paroļu jaucējfunkcija (bcrypt)
• •Piekļuves kontrole un autorizācijas mehānismi
• •CSRF aizsardzība
• •Regulāra programmatūras atjaunināšana
• •Datu rezerves kopiju veidošana

11. Politikas grozījumi

Mēs paturam tiesības grozīt šo Privātuma politiku. Par būtiskiem grozījumiem informēsim tīmekļvietnē un (vai) pa e-pastu. Iesakām periodiski pārskatīt šo lapu. Pēdējo izmaiņu datums vienmēr ir norādīts lapas augšdaļā.

12. Kontakti un sūdzību iesniegšana

Visos ar datu aizsardzību saistītajos jautājumos sazinieties ar mums:

Ja uzskatāt, ka jūsu tiesības uz personas datu aizsardzību ir pārkāptas, jums ir tiesības iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijai (DVI):