Privatumo politika

Asmens duomenų valdytojas yra platformą valdantis juridinis asmuo:

Pavadinimas

MB Habidesk

Juridinio asmens kodas

308166308

PVM mokėtojo kodas

neregistruota PVM mokėtoja

Buveinės adresas

Skruzdėlių takas 23, LT-51336 Kaunas, LT

El. paštas

[email protected]

Tuo pačiu el. pašto adresu kreipkitės ir duomenų apsaugos klausimais.

• Paskyros ir tapatybės nustatymo duomenys — vardas, pavardė, el. paštas, slaptažodis, telefono numeris, prisijungimo per išorines paskyras duomenys. Naudojami paskyros administravimui ir saugumui.
• Mokėjimų duomenys — mokėjimų ir išmokų istorija, sąskaitos faktūros. Mokėjimo kortelių duomenis ir nuomotojo banko sąskaitą tvarko tiesiogiai mokėjimų partneris „Stripe"; mes jų nematome ir nesaugome.
• Mokestiniai duomenys (DAC7) — mokesčių mokėtojo kodas, gimimo data, įmonės kodas, PVM kodas, registracijos adresas. Renkami teisinės prievolės pagrindu, kad platforma galėtų teikti mokesčių inspekcijai duomenis apie šeimininkų pajamas, kaip reikalauja ES Tarybos direktyva 2021/514.
• Skelbimų ir rezervacijų duomenys — erdvių adresai, nuotraukos, rezervacijų laikai, ginčų nagrinėjimo istorija.
• Techniniai duomenys — IP adresas, sesijos duomenys, naršyklės nustatymai.

• Sutarties vykdymas (BDAR 6 str. 1 d. b p.) — paskyros kūrimas ir administravimas, rezervacijų sudarymas, mokėjimų surinkimas ir išmokos nuomotojams, susirašinėjimas dėl konkrečios rezervacijos.
• Teisinė prievolė (BDAR 6 str. 1 d. c p.) — sąskaitų faktūrų išrašymas ir saugojimas, apskaita, DAC7 ataskaitos Valstybinei mokesčių inspekcijai, pinigų plovimo prevencijos reikalavimai.
• Teisėtas interesas (BDAR 6 str. 1 d. f p.) — paskyrų ir mokėjimų saugumas, sukčiavimo prevencija, techniniai žurnalai ir klaidų stebėsena, ginčų nagrinėjimas bei teisinių reikalavimų gynimas. Šiuo pagrindu tvarkomiems duomenims galite nesutikti.
• Sutikimas (BDAR 6 str. 1 d. a p.) — tik tiems atvejams, kuriems jo atskirai paprašome. Sutikimą galite bet kada atšaukti; tai neturi įtakos iki atšaukimo atliktam tvarkymui.

• Asmens ir paskyros duomenys — iki paskyros ištrynimo. Ištrynus paskyrą ji nedelsiant tampa nepasiekiama, o el. pašto adresas ir naudotojo vardas anonimizuojami; su įvykusiomis rezervacijomis susiję duomenys saugomi žemiau nurodytais terminais.
• Apskaitos dokumentai, sąskaitos faktūros ir pagal DAC7 teikiami mokestiniai duomenys — 10 metų (pagal LR teisės aktus).
• Ginčų ir rezervacijų istorija — 10 metų (teisinio ieškinio senaties terminui apsaugoti).
• Susirašinėjimas rezervacijoje — saugomas kartu su pačia rezervacija. Rašyti naujų žinučių nebegalima praėjus 14 dienų po rezervacijos pabaigos arba ją atšaukus, bet pokalbis lieka matomas abiem pusėms ir gali būti panaudotas kaip įrodymas sprendžiant ginčą.

Mes neparduodame ir neperduodame jūsų asmens duomenų rinkodaros tikslais. Duomenys gali būti teikiami tik šiems partneriams:

Kitai rezervacijos šaliai. Patvirtinus rezervaciją, nuomininkas pamato šeimininko vardą, erdvės tikslų adresą, patekimo instrukcijas ir šeimininko telefono numerį, o šeimininkas — nuomininko vardą ir jo paliktą žinutę. Nuo rezervacijos sukūrimo abi pusės taip pat gali susirašinėti platformoje; šias žinutes mato tik jos dvi, o ginčo atveju — ir Habidesk administratorius, kuris pats į pokalbį nerašo. Telefono numeris reikalingas atskirai nuo susirašinėjimo: prie neatsidarančių durų skambinama, o ne rašoma, ir atsakymo laukti negalima. Teisinis pagrindas — sutarties vykdymas (BDAR 6 str. 1 d. b p.). Iki patvirtinimo šie duomenys neatskleidžiami.

Šeimininkui, kurio klausiate. Skelbime galite paklausti šeimininko nerezervavę erdvės. Tada jis pamato jūsų vardą, jūsų klausimą ir laiką, apie kurį klausiate, jeigu jį buvote pasirinkę; adreso, telefono numerio ir pavardės jis negauna, o pinigai nejuda. Teisinis pagrindas — jūsų prašymas susisiekti (BDAR 6 str. 1 d. b p.). Pokalbį matote tik jūs ir jis, o ginčo atveju — ir Habidesk administratorius.

• Mokėjimų paslaugų teikėjams. Mokėjimai ir išmokos vyksta per „Stripe“, kuri, atidarydama šeimininko išmokų paskyrą, kartu patikrina ir jo tapatybę — atskiros tapatybės tikrinimo paslaugos nenaudojame.
• Valstybinei mokesčių inspekcijai (VMI) — teisiškai privalomoms ataskaitoms teikti.
• Serverių, el. pašto, SMS ir infrastruktūros teikėjams. Pagrindiniai duomenų tvarkytojai: „Stripe" (mokėjimai), „Hetzner" (serveriai), „Cloudflare" (turinio pristatymas ir failų saugykla), „Resend" (el. paštas), „Twilio" (SMS), „Google" (prisijungimas per Google paskyrą ir, jums sutikus, lankytojų statistika), „DeepL" (skelbimų tekstų vertimas), „Laravel" („Nightwatch“ — platformos klaidų ir veikimo žurnalai; juose gali būti puslapio, kuriame buvote, adresas ir jūsų paskyros identifikatorius), „Komoot" („Photon“ — adresų paieška skelbimo ir paieškos formose: tai, ką rašote tame lauke, jam siunčiama rašymo metu).

Serveriai, kuriuose veikia platforma, yra Europos Sąjungoje. Dalis paslaugų teikėjų („Stripe", „Twilio", „Resend", „Cloudflare", „Google") yra įsteigti arba tvarko duomenis ir už Europos ekonominės erdvės ribų — tokiais atvejais duomenys perduodami remiantis Europos Komisijos standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamo apsaugos lygio.

Naudojame tik būtinuosius slapukus ir naršyklės saugyklą: jie palaiko jūsų prisijungimą, pasirinktą kalbą ir slapukų sutikimo pasirinkimą. Be jų svetainė neveiktų, todėl atskiro sutikimo jiems nereikia.

Lankytojų srautui matuoti naudojame „Cloudflare Web Analytics“. Ji neįrašo slapukų, nieko nesaugo jūsų įrenginyje ir nekuria „pirštų atspaudų“ — asmeniškai jūsų neatpažįsta ir per svetaines neseka. Todėl atskiro sutikimo jai nereikia.

Jums sutikus, naudojame „Google Analytics“ — iš jo matome, kiek žmonių ieško erdvių ir kurioje vietoje pasitraukia. Be sutikimo jis neįkeliamas visai: scenarijus parsiunčiamas tik tada, kai pažymite analitikos slapukus. Duomenis tvarko „Google Ireland Limited“, dalis jų gali būti perduodama už Europos ekonominės erdvės ribų remiantis Europos Komisijos standartinėmis sutarčių sąlygomis.

Rinkodaros slapukų nenaudojame. Pradėjus juos naudoti, pirma paprašysime jūsų sutikimo. Bet kurį sutikimą galite bet kada atšaukti slapukų nustatymuose puslapio apačioje.

Mums labai svarbu, kad jūsų duomenys būtų saugūs, o jūs jaustumėtės ramūs. Todėl primename, kad bet kuriuo metu galite:

• Bet kada pasitikrinti, kokius duomenis apie jus esame sukaupę.
• Paprašyti pataisyti netikslias ar pasikeitusias nuostatas.
• Ištrinti savo paskyrą paskyros nustatymuose arba paprašyti mūsų pašalinti jūsų duomenis. Ištrynimas įsigalioja iškart: į paskyrą nebeprisijungsite, el. pašto adresas ir naudotojo vardas anonimizuojami, skelbimai nebeberodomi viešai (jau įvykusiose rezervacijose jie lieka matomi kitai sandorio pusei kaip tos rezervacijos dalis). Dalis duomenų privalo likti — sąskaitos faktūros, apskaitos dokumentai, įvykusių rezervacijų ir ginčų istorija 04 skyriuje nurodytais terminais — nes jų saugojimas yra teisinė prievolė, o ne mūsų pasirinkimas.
• Tam tikrais atvejais apriboti duomenų tvarkymą arba nesutikti su juo.
• Gauti mums pateiktus duomenis kompiuterio skaitomu formatu arba paprašyti perkelti juos kitam paslaugų teikėjui, kai tai techniškai įmanoma.
• Bet kada atšaukti duotą sutikimą. Atšaukimas neturi įtakos tvarkymui, kuris jau įvyko.

Rašykite [email protected] — atsakysime per vieną mėnesį. Jei manote, kad jūsų duomenis tvarkome netinkamai, taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, [email protected]) arba savo gyvenamosios valstybės priežiūros institucijai.