Privātuma politika un sīkdatnes

1. Pārzinis

Jūsu personas datu pārzinis ir SIA NT7, reģistrācijas numurs 40203736475, juridiskā adrese: Silu iela 4-9, Kalni, Nīgrandes pag., Dienvidkurzemes nov., LV-3898 (turpmāk — „mēs“, „Atrodi Māju“ vai „Platforma“).

Visos ar datu aizsardzību saistītajos jautājumos rakstiet uz e-pastu info@atrodimaju.lv ar norādi „Personas dati“.

Personas datus apstrādājam saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, turpmāk — VDAR), Latvijas Republikas Fizisko personu datu apstrādes likumu un Informācijas sabiedrības pakalpojumu likumu.

2. Kādus personas datus mēs vācam

Mēs vācam tikai tos datus, kas nepieciešami Platformas pakalpojumu sniegšanai:

2.1. Reģistrācijas dati

• •Vārds un uzvārds
• •E-pasta adrese
• •Tālruņa numurs
• •Parole (tiek glabāta tikai šifrētā veidā — ar bcrypt jaucējfunkciju)

2.2. Lietošanas dati

• •Nekustamā īpašuma meklēšanas kritēriji un saglabātie meklējumi
• •Sludinājumu dati un fotoattēli (mākleru / pārdevēju kontos)
• •Platformas lietotāju savstarpējo ziņojumu saturs

2.3. Tehniskie dati

• •IP adrese (servera žurnālos, drošības nolūkos)
• •Pārlūkprogrammas veids un versija
• •Apmeklējumu datums, laiks un ilgums
• •Skatītās lapas un navigācijas ceļi

3. Datu apstrādes nolūki

Jūsu personas datus apstrādājam šādiem nolūkiem:

• •Konta pārvaldība — reģistrācija, autentifikācija, konta iestatījumu pārvaldība.
• •Platformas funkcionalitāte — nekustamā īpašuma sludinājumu publicēšana, meklēšana, pircēju un mākleru savstarpēja atlase, ziņojumu sūtīšana.
• •Paziņojumi — automātiski paziņojumi par jauniem atbilstošiem sludinājumiem, saņemtajiem ziņojumiem un konta aktivitātēm.
• •Maksājumu apstrāde — mākleru abonementu un citu maksas pakalpojumu pārvaldība ar Stripe starpniecību (tikai, ja maksājumi ir ieslēgti).
• •Juridiskie pienākumi — normatīvo aktu prasību izpilde, strīdu novēršana.

4. Datu apstrādes tiesiskais pamats

Jūsu datus apstrādājam, pamatojoties uz šādiem VDAR 6. panta 1. punkta tiesiskajiem pamatiem:

• •Līguma izpilde (6. panta 1. punkta b) apakšpunkts) — konta izveidei un pārvaldībai, pakalpojumu sniegšanai, maksājumu apstrādei.
• •Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts) — Platformas drošības nodrošināšanai, krāpšanas novēršanai, pakalpojumu kvalitātes uzlabošanai.
• •Juridisks pienākums (6. panta 1. punkta c) apakšpunkts) — normatīvo aktu prasību izpildei (piemēram, grāmatvedības un nodokļu jomā).

5. Sīkdatņu politika

Sīkdatnes (angl. cookies) ir nelielas teksta datnes, ko tīmekļvietne saglabā jūsu pārlūkprogrammā. Mēs izmantojam tikai sīkdatnes, kas nepieciešamas Platformas darbībai. Saskaņā ar Informācijas sabiedrības pakalpojumu likuma 7.¹ pantu informāciju jūsu galiekārtā saglabājam vai tai piekļūstam tikai ar jūsu piekrišanu, izņemot gadījumus, kad tas ir nepieciešams jūsu pieprasītā pakalpojuma sniegšanai (nepieciešamās sīkdatnes).

5.1. Nepieciešamās (tehniskās) sīkdatnes

Šīs sīkdatnes ir nepieciešamas Platformas darbībai, un tās nevar atslēgt. Tās nevāc informāciju mārketinga nolūkos.

5.2. Sīkdatņu pārvaldība

Mēs neizmantojam analītikas, reklāmas vai citas sīkdatnes, kurām nepieciešama jūsu piekrišana, tāpēc sīkdatņu piekrišanas josla netiek rādīta. Ja nākotnē sāksim izmantot šādas sīkdatnes, pirms to izmantošanas lūgsim jūsu piekrišanu un atjaunināsim šo politiku.

Sīkdatnes varat pārvaldīt vai dzēst pārlūkprogrammas privātuma iestatījumos.

6. Datu glabāšana

Personas dati tiek glabāti drošos serveros, izmantojot šifrēšanu un stingru piekļuves kontroli. Paroles tiek glabātas, izmantojot bcrypt jaucējalgoritmu, — sākotnējo paroli atjaunot nav iespējams.

Datus glabājam tikai tik ilgi, cik nepieciešams apstrādes nolūku sasniegšanai:

• •Konta dati — tiek glabāti, kamēr konts ir aktīvs. Pēc konta dzēšanas dati tiek dzēsti 30 dienu laikā.
• •Sludinājumu dati — tiek glabāti, kamēr sludinājums ir aktīvs, vai 6 mēnešus pēc sludinājuma noņemšanas.
• •Maksājumu dati — grāmatvedības dokumenti tiek glabāti Latvijas Republikas Grāmatvedības likumā un nodokļu normatīvajos aktos noteiktajos termiņos.

7. Datu nodošana trešajām personām

Datus nododam tikai šādiem tehnisko pakalpojumu sniedzējiem (apstrādātājiem), kas nepieciešami Platformas darbībai:

• •Stripe — maksājumu apstrāde (tiek izmantots tikai, ja maksājumi ir ieslēgti). Stripe apstrādā maksājumu datus saskaņā ar PCI DSS standartu. Mēs maksājumu karšu datus neglabājam.
• •UAB „Interneto vizija“ (serveriai.lt) — e-pasta serveris darījumu paziņojumu nosūtīšanai (konta apstiprināšana, paroles atjaunošana, paziņojumi par jauniem sludinājumiem).
• •Google Calendar API — apskašu notikumu sinhronizācija ar mākleru kalendāru (tikai ar māklera OAuth2 piekrišanu). Google privātuma politika: policies.google.com/privacy.
• •Mitināšanas pakalpojumi — Hetzner Online GmbH serveri Eiropas Savienībā.
• •Cloudflare, Inc. — domēna vārdu sistēmas (DNS) pakalpojumi.
• •MB Handel (Lietuva) — platformas tehniskā uzturēšana.

Datus varam nodot arī tiesībaizsardzības un citām valsts institūcijām, ja to pieprasa Latvijas Republikas normatīvie akti.

Datu nosūtīšana ārpus ES/EEZ: daži mūsu pakalpojumu sniedzēji (Stripe, Google, Cloudflare) var apstrādāt datus ārpus ES/EEZ. Šādos gadījumos tiek piemēroti atbilstoši aizsardzības pasākumi: Eiropas Komisijas apstiprinātās līguma standartklauzulas (SCC) vai pakalpojumu sniedzēja dalība ES un ASV datu privātuma regulējumā (DPF).

8. Jūsu tiesības saskaņā ar VDAR

Saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (VDAR / GDPR) jums ir šādas tiesības:

• •Tiesības piekļūt datiem — saņemt informāciju par to, kādi jūsu dati tiek apstrādāti un kā.
• •Tiesības labot datus — pieprasīt neprecīzu vai nepilnīgu datu labošanu.
• •Tiesības uz dzēšanu („tiesības tikt aizmirstam“) — pieprasīt jūsu datu dzēšanu, ja tie vairs nav nepieciešami vai apstrāde ir nelikumīga.
• •Tiesības ierobežot apstrādi — noteiktos gadījumos pieprasīt datu apstrādes ierobežošanu.
• •Tiesības uz datu pārnesamību — saņemt savus datus strukturētā, plaši izmantotā formātā.
• •Tiesības iebilst — iebilst pret datu apstrādi, kas balstīta uz leģitīmajām interesēm.
• •Tiesības atsaukt piekrišanu — jebkurā laikā atsaukt sniegto piekrišanu (tas neietekmē apstrādes likumību pirms atsaukuma).

Lai izmantotu savas tiesības, rakstiet uz e-pastu info@atrodimaju.lv. Uz pieprasījumu atbildēsim bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā no tā saņemšanas.

9. Bērnu privātums

Platforma nav paredzēta personām, kas jaunākas par 18 gadiem. Mēs apzināti nevācam bērnu personas datus. Ja uzzināsim, ka ir iegūti par 18 gadiem jaunākas personas dati, mēs tos nekavējoties dzēsīsim. Ja uzskatāt, ka jūsu bērns ir iesniedzis datus mūsu Platformā, sazinieties ar mums: info@atrodimaju.lv.

10. Datu drošības pasākumi

Jūsu datu aizsardzībai mēs piemērojam atbilstošus tehniskus un organizatoriskus pasākumus:

• •SSL/TLS šifrēšana visā datu pārraides ķēdē
• •Paroļu jaucējfunkcija (bcrypt)
• •Piekļuves kontrole un autorizācijas mehānismi
• •CSRF aizsardzība
• •Regulāra programmatūras atjaunināšana
• •Datu rezerves kopiju veidošana

11. Politikas grozījumi

Mēs paturam tiesības grozīt šo Privātuma politiku. Par būtiskiem grozījumiem informēsim tīmekļvietnē un (vai) pa e-pastu. Iesakām periodiski pārskatīt šo lapu. Pēdējo izmaiņu datums vienmēr ir norādīts lapas augšdaļā.

12. Kontakti un sūdzību iesniegšana

Visos ar datu aizsardzību saistītajos jautājumos sazinieties ar mums:

Ja uzskatāt, ka jūsu tiesības uz personas datu aizsardzību ir pārkāptas, jums ir tiesības iesniegt sūdzību uzraudzības iestādei — Datu valsts inspekcijai (DVI):