1. Vastutav töötleja
LeasingTracki teenuse (Teenus) käitaja — Teenusepakkuja ehk „meie“ — on selles teates kirjeldatud töötlemise vastutav töötleja isikuandmete kaitse üldmääruse (määrus (EL) 2016/679, IKÜM) tähenduses, välja arvatud juhul, kui tegutseme volitatud töötlejana, nagu selgitatud järgmises jaotises. Meie andmed:
2. Keda see hõlmab ja kes on vastutav töötleja
See teade hõlmab Teenuse registreeritud Kasutajaid (üürileandjad, kaasomanikud ja üürnikud), uudiskirja tellijaid, inimesi, kes kirjutavad meile kontaktivormi kaudu, ning avalike lehtede külastajaid.
Kui üürileandja salvestab Teenusesse teiste isikute isikuandmeid — näiteks oma üürnike või kaasomanike omi (lepingud, maksed, dokumendid, ülevaatuse aktid, rikketeated, sõnumid) —, on nende andmete vastutav töötleja üürileandja ja Teenusepakkuja on IKÜMi artikli 28 kohane volitatud töötleja, kes töötleb neid üürileandja nimel ja ainult Teenuse osutamiseks. Kui oled üürnik ja soovid selliste andmete suhtes oma õigusi kasutada, pöördu esmalt oma üürileandja poole; aitame tal sinu taotlust täita.
See rollijaotus on sätestatud ka kasutustingimuste jaotises „Sinu andmed“.
3. Mida me töötleme, miks ja mis alusel
Allpool on iga töötlemistoimingu kohta kokkuvõte asjaomastest andmetest, milleks me neid kasutame, õiguslikust alusest ja säilitamisajast. Õiguslikud alused viitavad IKÜMi artikli 6 lõike 1 punktidele.
Sinu konto
- Andmed
- Nimi, e-posti aadress, telefoninumber (valikuline), profiilifoto (valikuline — sinu üles laaditud või sinu Google'i kontolt üle võetud), liidese keel, konto roll ja loomise kuupäev.
- Eesmärk
- Sinu konto loomine ja haldamine, sisselogimine, sinu tuvastamine ja sinuga ühenduse pidamine (näiteks teavitused ja parooli lähtestamine).
- Õiguslik alus
- Lepingu täitmine — IKÜM artikli 6 lõike 1 punkt b.
- Säilitamisaeg
- Kuni konto kustutamiseni. Kui konto e-posti aadressi kunagi ei kinnitata, kustutatakse konto 180 päeva pärast registreerumist; vähemalt 14 päeva varem saadame e-postiga meeldetuletuse.
Kontakt hädaolukorras
- Andmed
- Hädaolukorras teavitatava isiku nimi ja telefoninumber. Valikuline.
- Eesmärk
- Et hädaolukorras (näiteks toruavarii või õnnetuse korral) saaks kellegagi ühendust võtta.
- Õiguslik alus
- Kasutaja ja asjaomase isiku õigustatud huvi — punkt f. Palun lisa kellegi andmed ainult tema teadmisel.
- Säilitamisaeg
- Kuni eemaldad selle oma profiilist, hiljemalt konto kustutamiseni.
Sisselogimine ja konto turvalisus
- Andmed
- Sinu parooli ühesuunaline räsi; sinu pääsuvõtmete avalik võti, nimi ja viimane kasutus; kaheastmelise kinnitamise seaded (autentimisrakenduse saladust hoitakse krüpteeritult); sinu taastefraasi räsi; e-postiga saadetud ühekordsete koodide räsid; viimase paroolimuutmise aeg; viimase sisselogimise aeg. Ühendatud Google'i konto puhul: Google'i konto ID, selle teatatud e-posti aadress ning millal see ühendati ja viimati kasutati.
- Eesmärk
- Sinu konto kaitsmine volitamata juurdepääsu eest, turvaline sisselogimine ja konto taastamine.
- Õiguslik alus
- Lepingu täitmine — punkt b; õigustatud huvi Teenuse turvalisuse vastu — punkt f.
- Säilitamisaeg
- Seaded kuni sa need välja lülitad, hiljemalt konto kustutamiseni; ühekordsed koodid kustutatakse automaatselt üks päev pärast nende aegumist.
Kasutustingimustega nõustumine
- Andmed
- Millal sa kasutustingimustega nõustusid ja millise versiooniga.
- Eesmärk
- Tõendada, et Kasutaja luges tingimused registreerumisel läbi ja nõustus nendega.
- Õiguslik alus
- Õigustatud huvi lepingu sõlmimise tõendamiseks — punkt f.
- Säilitamisaeg
- Kuni konto kustutamiseni.
Objektid, lepingud, rahandus ja suhtlus
- Andmed
- Objektide andmed ja fotod; lepingud ja nende tingimused; üürnike ja kaasomanike nimed ja e-posti aadressid; üür, maksed ja muud tehingud; üles laaditud dokumendid; sisse- ja väljakolimise aktid; rikketeated ja nende ajalugu; sõnumid; teavitused ja teavituste seaded.
- Eesmärk
- Teenuse osutamine: üürisuhte ning üürileandjate, kaasomanike ja üürnike suhtluse arvestus.
- Õiguslik alus
- Sinu enda andmete puhul lepingu täitmine — punkt b. Teiste isikute andmete puhul, mille salvestab üürileandja, on vastutav töötleja üürileandja ja tema määrab õigusliku aluse; meie tegutseme volitatud töötlejana.
- Säilitamisaeg
- Kuni Kasutaja need kustutab, hiljemalt konto kustutamiseni. Kui üürileandja peab seaduse järgi midagi kauem säilitama (näiteks raamatupidamisdokumente), hoiab ta endale koopiat.
Uudiskiri
- Andmed
- Nimi, e-posti aadress, keel, kus sa tellisid (veebisaidil või kontol), ning millal tellisid, kinnitasid ja loobusid.
- Eesmärk
- Uudiskirja saatmine tooteuudiste ja üürileandjatele mõeldud nõuannetega.
- Õiguslik alus
- Nõusolek — punkt a, kooskõlas Ungari 2008. aasta XLVIII seaduse (kommertsreklaami kohta) §-ga 6. Palume kinnitust e-postiga ja saad oma nõusoleku igal ajal tagasi võtta.
- Säilitamisaeg
- Kuni loobud. Kinnitamata tellimused kustutatakse 30 päeva pärast. Pärast loobumist säilitame selle fakti, et sulle kogemata enam kirja ei saadaks; soovi korral kustutame ka selle.
Tagasiside konto kustutamisel
- Andmed
- Põhjus ja kommentaar, mille konto kustutamisel otsustad anda, konto vanus päevades ning kas sellele kuulus objekt. Hoitakse anonüümselt: sellega ei seota sinu nime ega e-posti aadressi.
- Eesmärk
- Mõista, miks inimesed lahkuvad, ja Teenust parandada.
- Õiguslik alus
- Nõusolek — punkt a: küsimus on valikuline ja kommentaari võid jätta tühjaks.
- Säilitamisaeg
- Kaks aastat, seejärel kustutatakse automaatselt. Palun ära lisa kommentaari isikuandmeid.
Kontaktivorm
- Andmed
- Nimi, e-posti aadress ning sinu sõnumi teema ja tekst.
- Eesmärk
- Sinu päringule vastamine ja sinu sõnumi koopia saatmine e-postiga, et sul oleks sellest jälg.
- Õiguslik alus
- Õigustatud huvi päringutele vastamiseks — punkt f; Teenuse kasutamist puudutavate küsimuste puhul lepingu täitmine — punkt b.
- Säilitamisaeg
- Sõnumit ei salvestata Teenuse andmebaasi: see saabub e-kirjana Teenusepakkuja postkasti, kus hoiame seda kuni asja lõpetamiseni.
Saidi statistika (meie oma, ilma küpsisteta)
- Andmed
- Sinu vaadatud lehed (nende üldine aadress, ilma ID-de, lingikoodide ja küsimärgijärgse osata), millal ja kui kaua, kui kaugele kerid, lingid ja nupud, millel klõpsad (avalikel lehtedel koos nende tekstiga, Teenuse sees ilma), sait ja kampaania, kust tulid; sinu brauser, operatsioonisüsteem, seadme tüüp, ekraani suurus, keel ja ajavöönd (riigi tuletame ajavööndist); sinu IP-aadress ilma viimase osata; kui oled sisse logitud, sinu konto. Külastaja tuntakse ära ainult ühe päeva piires, IP-aadressi ja brauseri põhjal arvutatud koodi järgi, mida pärast päeva lõppu ei saa enam tagasi jälgida. Selleks ei salvestata sinu brauserisse midagi.
- Eesmärk
- Mõista, kuidas külastajad ja Kasutajad Teenuse leiavad ja seda kasutavad, millised lehed toimivad ja millised mitte, ning ära tunda roboteid ja kuritarvitusi — et saaksime Teenust parandada.
- Õiguslik alus
- Õigustatud huvi oma teenuse mõõtmise ja parandamise vastu — punkt f. Statistikat kasutame ainult meie, seda ei jagata ega ühendata kunagi teiste allikatega ning selleks ei salvestata sinu seadmesse ühtegi küpsist ega muid andmeid, seega nõusolekut ei küsita. Mõõdetakse iga külastust, olenemata sellest, kas lubad Google Analyticsi küpsiseid; brauserite saadetavaid signaale (nt Global Privacy Control või Do Not Track) arvesse ei võeta. Artikli 21 alusel võid oma konkreetse olukorraga seotud põhjustel esitada vastuväite, kirjutades meile (vt „Sinu õigused“).
- Säilitamisaeg
- 25 kuud, seejärel kustutatakse automaatselt; serveri nähtud lehepäringud (peamiselt otsingumootorid ja muud robotid) 90 päeva. Külastaja äratundmiseks kasutatav päevakood kustutatakse iga päeva lõpus. Sinu kontoga seotud külastused on osa sinu andmete ekspordist ja kustutatakse koos kontoga.
Kasutusstatistika (Google Analytics)
- Andmed
- Ainult siis, kui lubad analüütikaküpsised: juhuslik identifikaator, mida hoitakse _ga küpsistes; sinu vaadatud lehed (nende üldine aadress, ilma ID-de ja lingikoodideta), millal ja kui kaua; sait, kust tulid; sinu seadme ja brauseri tüüp, ekraani suurus ja keel; sinu ligikaudne asukoht (riik, linn), mis tuletatakse IP-aadressist; ja mõned toimingud — registreerumine, sisselogimine, demo avamine, kontaktivormi saatmine. Mitte kunagi sinu nimi, e-posti aadress ega midagi, mida Teenuses hoiad.
- Eesmärk
- Mõista, kuidas külastajad ja Kasutajad Teenuse leiavad ja seda kasutavad, et saaksime seda paremaks muuta.
- Õiguslik alus
- Nõusolek — punkt a, ning Ungari 2003. aasta C seaduse (elektroonilise side kohta) § 155 lõige 4. Enne sinu nõusolekut ei koguta midagi ja saad nõusoleku igal ajal tagasi võtta iga lehe allosas jaotises „Küpsiste seaded“.
- Säilitamisaeg
- _ga küpsised aeguvad hiljemalt 2 aasta pärast ja kustutatakse nõusoleku tagasivõtmisel sinu brauserist. Google Analytics säilitab statistikat 14 kuud. Sinu valikut ennast hoitakse sinu brauseris ja küsitakse aasta pärast uuesti.
Tehnilised andmed ja kuritarvituste ennetamine
- Andmed
- IP-aadress, brauseri saadetud tehnilised andmed (näiteks brauseri tüüp) ja päringute aeg; sisselogimis-, registreerumis-, parooli lähtestamise, konto taastamise ja kontaktivormil, kui see on sisse lülitatud, Google reCAPTCHA hinnang.
- Eesmärk
- Teenuse turvalisuse hoidmine: ülekoormuse, robotite ja kuritarvituste välja filtreerimine.
- Õiguslik alus
- Õigustatud huvi Teenuse ja selle Kasutajate turvalisuse vastu — punkt f.
- Säilitamisaeg
- Päringupiirangu loendurid on olemas ainult serveri mälus, kõige rohkem mõne minuti. Andmebaas salvestab IP-aadresse ainult ilma viimase osata, saidi statistika jaoks (vt eespool); reCAPTCHA hinnanguid ei salvestata kunagi.
4. Kellel on andmetele juurdepääs
Me ei müü kunagi isikuandmeid ega anna neid reklaamiks edasi. Teenusepakkuja juures pääsevad neile ligi ainult need, kes neid oma tööks vajavad.
Teenus näitab andmeid ka Kasutajate vahel, alati vastavalt nende ligipääsule: üürileandja näeb üürnikuks kutsutud Kasutajate nime ja e-posti aadressi, üürnik näeb oma üürileandja nime ja teda puudutavaid lepingu üksikasju ning kaasomanikud näevad jagatud objekti andmeid.
Avaldame andmeid ametiasutustele või kohtutele ainult siis, kui seadus seda nõuab.
Teenuse käitamiseks töötlevad andmeid järgmised teenusepakkujad:
Majutus
- Teenusepakkuja
- Nimi ja kontaktandmed saadaval nõudmisel.
- Roll
- Teenuse, selle andmebaasi ja üles laaditud failide hoidmine ja käitamine.
E-kirjade edastamine
- Teenusepakkuja
- Nimi ja kontaktandmed saadaval nõudmisel.
- Roll
- Teavituste, turvakirjade ja uudiskirjade edastamine.
Google Analytics
- Teenusepakkuja
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa)
- Roll
- Teenuse kasutusstatistika, kui see on sisse lülitatud ja ainult siis, kui lubad analüütikaküpsised. Google töötleb jaotises „Kasutusstatistika“ loetletud andmeid ja võib need edastada Ameerika Ühendriikidesse; Google LLC on sertifitseeritud ELi–USA andmekaitseraamistiku alusel. Google'i signaalid ja reklaamifunktsioonid on välja lülitatud. Google'i privaatsuspoliitika (uus vahekaart)
Google reCAPTCHA
- Teenusepakkuja
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa)
- Roll
- Robotite välja filtreerimine sisselogimis-, registreerumis-, parooli lähtestamise, konto taastamise ja kontaktivormidel, kui see on sisse lülitatud. Google töötleb sinu IP-aadressi ja brauseri tehnilisi andmeid ning võib need edastada Ameerika Ühendriikidesse; Google LLC on sertifitseeritud ELi–USA andmekaitseraamistiku alusel. Google'i privaatsuspoliitika (uus vahekaart)
Google Maps
- Teenusepakkuja
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa)
- Roll
- Aadressisoovitused objekti vormil ning objekti asukoha kaart objekti vormil ja objekti lehel, kui see on sisse lülitatud. Google saab selle, mida aadressiväljale kirjutad, ja kaardil näidatud aadressi, sinu IP-aadressi ja brauseri tehnilised andmed ning võib need edastada Ameerika Ühendriikidesse; Google LLC on sertifitseeritud ELi–USA andmekaitseraamistiku alusel. Google'i privaatsuspoliitika (uus vahekaart)
Google'iga sisselogimine
- Teenusepakkuja
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Iirimaa)
- Roll
- Sisselogimine ja registreerumine Google'i kontoga, kui sa seda valid. Google kinnitab, kes sa oled, ja teatab meile sinu konto ID, nime, e-posti aadressi ja profiilipildi; Google saab teada, et logisid LeasingTracki sisse. Google LLC on sertifitseeritud ELi–USA andmekaitseraamistiku alusel. Google'i privaatsuspoliitika (uus vahekaart)
5. Andmete säilitamine ja kustutamine
Kui kaua iga liiki andmeid säilitatakse, on iga toimingu juures märgitud jaotises „Mida me töötleme, miks ja mis alusel“. Kustutame andmed, kui see aeg lõpeb või nende eesmärk enam ei kehti.
Saad oma konto igal ajal ise kustutada jaotises Seaded › Profiil, osas „Sinu andmed ja konto“: pärast parooli sisestamist saadame sinu e-posti aadressile kinnituslingi ja konto kustutatakse alles siis, kui avad lingi ja kinnitad. Sellega kustutatakse ka sinule kuuluvad objektid koos kõigi nende kirjete ja üles laaditud failidega; nende kaasomanikud ja üürnikud kaotavad neile ligipääsu ja me teavitame neid e-postiga. Teistelt üürileandjatelt üüritud lepingute kirjed (näiteks leping, sõnumid ja teated) jäävad selle üürileandja kirjetesse, sest tema on nende andmete vastutav töötleja, kuid neid ei seota enam sinu kontoga. Soovitame enne konto kustutamist oma andmed alla laadida. Kui seadus nõuab pikemat säilitamist (näiteks tasuliste pakettide raamatupidamisdokumendid Ungari 2000. aasta C raamatupidamisseaduse alusel), säilitame neid andmeid ainult nõutud aja ega kasuta neid millekski muuks.
Kõik andmete kustutamise viisid — sealhulgas ainult Google'iga sisselogimise lahtiühendamine — on samm-sammult kirjeldatud lehel Andmete kustutamine.
6. Sinu õigused
IKÜMi alusel on sul järgmised õigused:
- Juurdepääs (artikkel 15) Võid küsida, kas me töötleme sinu kohta andmeid, ja kui jah, saada neist koopia.
- Parandamine (artikkel 16) Võid paluda meil ebatäpsed andmed parandada ja puudulikud täiendada.
- Kustutamine (artikkel 17) Võid paluda oma andmed kustutada, kui neid enam ei vajata, oled nõusoleku tagasi võtnud või neid töödeldi ebaseaduslikult.
- Piiramine (artikkel 18) Võid paluda, et me ainult säilitaksime sinu andmeid ega kasutaks neid muul viisil — näiteks vaidluse lahendamise ajal.
- Andmete ülekantavus (artikkel 20) Võid saada meile antud andmed, mida töödeldakse lepingu või sinu nõusoleku alusel, struktureeritud, masinloetavas vormingus või paluda need saata teisele vastutavale töötlejale.
- Vastuväide (artikkel 21) Võid igal ajal oma konkreetse olukorraga seotud põhjustel esitada vastuväite õigustatud huvil põhinevale töötlemisele.
- Nõusoleku tagasivõtmine (artikkel 7) Kui töötlemine põhineb sinu nõusolekul (uudiskiri), võid selle igal ajal tagasi võtta; see ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Taotluse saad esitada vastutava töötleja kontaktandmete kaudu. Vastame hiljemalt ühe kuu jooksul; taotluste keerukust või arvu arvestades võib seda pikendada veel kahe kuu võrra, millest teatame sulle esimese kuu jooksul. Sinu taotluse täitmine on tasuta. Enne tegutsemist võime kontrollida sinu isikut — näiteks paludes kirjutada oma konto e-posti aadressilt.
Osa andmeid saad ise hallata: profiilis saad muuta oma nime, telefoninumbrit, keelt ja hädaolukorra kontakti ning uudiskirjast saad loobuda iga numbri allosas oleva lingiga või oma kontol. Jaotises Seaded › Profiil saad igal ajal kõik oma andmed masinloetavas (JSON) vormingus alla laadida ja seal ka oma konto kustutada.
7. Kaebused ja õiguskaitsevahendid
Kui leiad, et oleme rikkunud sinu andmekaitseõigusi, kirjuta palun kõigepealt meile — püüame asja kiiresti korda teha.
Võid esitada kaebuse Ungari riiklikule andmekaitse- ja teabevabaduse ametile või selle ELi liikmesriigi andmekaitse järelevalveasutusele, kus elad, töötad või kus väidetav rikkumine aset leidis.
Ungari riiklik andmekaitse- ja teabevabaduse amet (NAIH)
- Aadress
- Falk Miksa utca 9–11, 1055 Budapest, Ungari
- Postiaadress
- Pf. 9, 1363 Budapest, Ungari
- Telefon
- +36 1 391 1400
- E-post
- [email protected]
- Veebisait
- naih.hu
Oma õiguste rikkumise korral võid pöörduda ka kohtusse; võid valida, kas esitada hagi oma elu- või viibimiskoha piirkonnakohtusse (törvényszék) (IKÜMi artikkel 79; Ungari 2011. aasta CXII seaduse (informatsioonilise enesemääramise ja teabevabaduse kohta) § 23).
8. Küpsised ja kohalik salvestusruum
Teenus ei pane omi küpsiseid ega kasuta reklaamijälgimist; analüütikaküpsised pannakse ainult sinu loal (vt allpool). Mõned asjad, mida see töötamiseks vajab, hoitakse sinu brauseri kohalikus salvestusruumis (localStorage) sinu enda seadmes:
apartment_tracker_language- Sinu valitud liidese keel.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Sinu sisselogitud seansi identifikaatorid; eemaldatakse väljalogimisel.
apartment_tracker_last_workspace- Viimati kasutatud tööala (üürileandja või üürnik), et sisselogimisel sinna jõuaksid.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Kuvaeelistused: objektide loendi vaade ja kas külgriba on ahendatud.
apartment_tracker_theme- Sinu valitud hele või tume teema.
apartment_tracker_newsletter_draft- Ainult administraatoritele: pooleli jäänud uudiskirja mustand.
leasingtrack_app_update_dismissed- Ainult Androidi rakenduses: rakenduse versioon, mille uuendusteate sulgesid, et seda pakutaks uuesti ainult uuema puhul.
leasingtrack_cookie_consent- Sinu küpsisevalik — milliseid valikulisi küpsiseid lubasid ja millal —, et sinult ei küsitaks igal lehel.
Need on vajalikud Teenuse toimimiseks või sinu valitud seadete meelespidamiseks, seega me ei küsi eraldi nõusolekut (Ungari 2003. aasta C seaduse (elektroonilise side kohta) § 155 lõige 4). Saad need igal ajal brauseri seadetes kustutada; seejärel logib Teenus sind välja ja kasutab vaikeseadeid.
Sisselogimis-, registreerumis-, parooli lähtestamise, konto taastamise ja kontaktilehel võib Google'i skript reCAPTCHA sisselülitamise korral panna sinu brauserisse oma küpsised; neid selgitab Google'i privaatsuspoliitika.
Objekti vormil ja objekti lehel võivad Google'i skript ja kaart Google Mapsi sisselülitamise korral panna sinu brauserisse oma küpsised; neid selgitab Google'i privaatsuspoliitika.
Kui Google Analytics on sisse lülitatud, küsib Teenus esimesel külastusel, kas lubad analüütikaküpsised. Ainult siis, kui lubad, laaditakse Google'i skript, mis paneb oma _ga ja _ga_<ID> küpsised, mis aeguvad hiljemalt 2 aasta pärast. Keeldumine on sama lihtne kui nõustumine ja oma valikut saad igal ajal muuta iga lehe allosas jaotises „Küpsiste seaded“; nõusoleku tagasivõtmine kustutab need küpsised. Androidi rakendus analüütikaküpsiseid ei pane.
Teenuse enda saidi statistika ei kasuta küpsiseid ega salvesta sinu brauserisse midagi — külastaja tuntakse ära ainult ühe päeva piires IP-aadressi ja brauseri järgi, ilma salvestatud identifikaatorita.
9. Turvalisus
Andmed saadetakse krüpteeritud (HTTPS) ühenduste kaudu. Paroole ja taastefraase hoitakse ainult ühesuunaliste räsidena ning autentimisrakenduste saladusi hoitakse krüpteeritult. Ligipääsu kontrollitakse serveris iga päringu puhul, nii et igaüks näeb ainult neid andmeid, mida tal on õigus näha.
Kui isikuandmetega seotud rikkumine võib tõenäoliselt kaasa tuua suure ohu sinu õigustele, teavitame sind põhjendamatu viivituseta (IKÜMi artikkel 34).
10. Selle teate muudatused
Uuendame seda teadet, kui Teenus või õigusaktid muutuvad. Kehtiv versioon on alati sellel lehel ja selle jõustumise kuupäev ülaosas.
Registreeritud Kasutajaid teavitatakse olulistest muudatustest e-postiga või Teenuses enne nende jõustumist.
Küsimusi selle kohta, kuidas me sinu andmeid käsitleme? Kirjuta meile kontaktilehel.