Obvestilo o zasebnosti

1. Upravljavec

Upravljavec storitve LeasingTrack (Storitev) — Ponudnik oziroma »mi« — je upravljavec po Splošni uredbi o varstvu podatkov (Uredba (EU) 2016/679, GDPR) za obdelavo, opisano v tem obvestilu, razen kadar delujemo kot obdelovalec, kot je pojasnjeno v naslednjem poglavju. Naši podatki:

2. Na koga se nanaša in kdo je upravljavec

To obvestilo zajema registrirane Uporabnike Storitve (najemodajalce, solastnike in najemnike), naročnike na novice, osebe, ki nam pišejo prek obrazca za stik, in obiskovalce javnih strani.

Ko najemodajalec v Storitvi beleži osebne podatke drugih oseb — na primer svojih najemnikov ali solastnikov (najemi, plačila, dokumenti, zapisniki pregledov, prijave okvar, sporočila) — je najemodajalec upravljavec teh podatkov, Ponudnik pa je obdelovalec po 28. členu GDPR, ki jih obdeluje v imenu najemodajalca in le za zagotavljanje Storitve. Če ste najemnik in želite uveljavljati svoje pravice glede takih podatkov, se najprej obrnite na najemodajalca; pomagali mu bomo izpolniti vašo zahtevo.

Ta delitev vlog je določena tudi v poglavju »Vaši podatki« Pogojev uporabe.

3. Kaj obdelujemo, zakaj in na kateri podlagi

Spodaj je za vsako dejavnost obdelave povzetek podatkov, namen, za katerega jih uporabljamo, pravna podlaga in čas hrambe. Pravne podlage se nanašajo na točke prvega odstavka 6. člena GDPR.

4. Kdo lahko dostopa do podatkov

Osebnih podatkov nikoli ne prodajamo in jih ne posredujemo za oglaševanje. Pri Ponudniku lahko do njih dostopajo le osebe, ki jih potrebujejo za svoje delo.

Storitev prikazuje podatke tudi med Uporabniki, vedno v skladu z njihovim dostopom: najemodajalec vidi ime in e-poštni naslov Uporabnikov, ki jih je povabil kot najemnike, najemnik vidi ime svojega najemodajalca in podatke najema, ki ga zadevajo, solastniki pa vidijo podatke deljene nepremičnine.

Podatke razkrijemo organom ali sodiščem le, kadar to zahteva zakon.

Naslednji ponudniki obdelujejo podatke za delovanje Storitve:

• Gostovanje

  Ponudnik

  Ime in kontaktni podatki na voljo na zahtevo.

  Vloga

  Shranjevanje in delovanje Storitve, njene baze podatkov in naloženih datotek.

• Dostava e-pošte

  Ponudnik

  Ime in kontaktni podatki na voljo na zahtevo.

  Vloga

  Dostava obvestil, varnostnih sporočil in novic.

• Google Analytics

  Ponudnik

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)

  Vloga

  Statistika uporabe Storitve, kadar je vklopljena in le če dovolite analitične piškotke. Google obdeluje podatke, navedene pod »Statistika uporabe«, in jih lahko prenese v Združene države; Google LLC je certificiran v okviru okvira EU-ZDA za zasebnost podatkov. Googlovi signali in oglaševalske funkcije so izklopljeni. Googlov pravilnik o zasebnosti (nov zavihek)

• Google reCAPTCHA

  Ponudnik

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)

  Vloga

  Filtriranje robotov na obrazcih za prijavo, registracijo, ponastavitev gesla, obnovo računa in stik, kadar je vklopljena. Google obdeluje vaš naslov IP in tehnične podatke brskalnika in jih lahko prenese v Združene države; Google LLC je certificiran v okviru okvira EU-ZDA za zasebnost podatkov. Googlov pravilnik o zasebnosti (nov zavihek)

• Google Maps

  Ponudnik

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)

  Vloga

  Predlogi naslovov v obrazcu nepremičnine in zemljevid lokacije nepremičnine v obrazcu in na strani nepremičnine, kadar je vklopljeno. Google prejme, kar vpišete v polje za naslov, in naslov, prikazan na zemljevidu, vaš naslov IP in tehnične podatke brskalnika ter jih lahko prenese v Združene države; Google LLC je certificiran v okviru okvira EU-ZDA za zasebnost podatkov. Googlov pravilnik o zasebnosti (nov zavihek)

• Prijava z Googlom

  Ponudnik

  Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)

  Vloga

  Prijava in registracija z računom Google, če se tako odločite. Google potrdi, kdo ste, in nam sporoči identifikator računa, ime, e-poštni naslov in profilno sliko; Google izve, da ste se prijavili v LeasingTrack. Google LLC je certificiran v okviru okvira EU-ZDA za zasebnost podatkov. Googlov pravilnik o zasebnosti (nov zavihek)

5. Hramba in izbris podatkov

Kako dolgo se hrani posamezna vrsta podatkov, je navedeno za vsako dejavnost v poglavju »Kaj obdelujemo, zakaj in na kateri podlagi«. Podatke izbrišemo, ko ta rok poteče ali ko njihov namen preneha.

Svoj račun lahko kadar koli izbrišete sami pod Nastavitve › Profil, v razdelku »Vaši podatki in račun«: ko vnesete geslo, na vaš e-poštni naslov pošljemo povezavo za potrditev, račun pa se izbriše šele, ko povezavo odprete in potrdite. S tem se izbrišejo tudi nepremičnine v vaši lasti z vsemi njihovimi zapisi in naloženimi datotekami; njihovi solastniki in najemniki izgubijo dostop, o čemer jih obvestimo po e-pošti. Zapisi o najemih, v katerih najemate od drugih najemodajalcev (npr. najem, sporočila in zahteve), ostanejo v evidenci tega najemodajalca, saj je on upravljavec teh podatkov, vendar niso več povezani z vašim računom. Priporočamo, da pred izbrisom računa prenesete svoje podatke. Kadar zakon zahteva daljšo hrambo (na primer računovodske listine plačljivih paketov po madžarskem Zakonu C iz leta 2000 o računovodstvu), te podatke hranimo le predpisano obdobje in jih ne uporabljamo za nič drugega.

Vsi načini izbrisa vaših podatkov — tudi samo odklop prijave z Googlom — so po korakih opisani na strani Izbris vaših podatkov.

6. Vaše pravice

Po GDPR imate te pravice:

• Dostop (15. člen) Vprašate lahko, ali obdelujemo podatke o vas, in če jih, dobite njihovo kopijo.
• Popravek (16. člen) Zahtevate lahko popravek netočnih podatkov in dopolnitev nepopolnih.
• Izbris (17. člen) Zahtevate lahko izbris svojih podatkov, če niso več potrebni, če ste preklicali privolitev ali če so bili obdelani nezakonito.
• Omejitev obdelave (18. člen) Zahtevate lahko, da vaše podatke samo hranimo in jih ne uporabljamo drugače — na primer, dokler se rešuje spor.
• Prenosljivost podatkov (20. člen) Podatke, ki ste nam jih dali in se obdelujejo na podlagi pogodbe ali vaše privolitve, lahko dobite v strukturirani, strojno berljivi obliki ali zahtevate, da jih pošljemo drugemu upravljavcu.
• Ugovor (21. člen) Iz razlogov, povezanih z vašim posebnim položajem, lahko kadar koli ugovarjate obdelavi na podlagi zakonitega interesa.
• Preklic privolitve (7. člen) Kadar obdelava temelji na vaši privolitvi (novice), jo lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo lahko vložite prek kontaktnih podatkov upravljavca. Odgovorimo najpozneje v enem mesecu; ta rok se lahko zaradi zapletenosti ali števila zahtev podaljša za največ dva meseca, o čemer vas obvestimo v prvem mesecu. Obravnava vaše zahteve je brezplačna. Pred ukrepanjem lahko preverimo vašo identiteto — na primer tako, da vas prosimo, da pišete z e-poštnega naslova svojega računa.

Del podatkov lahko upravljate sami: v profilu lahko spremenite ime, telefonsko številko, jezik in kontakt za nujne primere, od novic pa se lahko odjavite s povezavo na dnu vsake številke ali v svojem računu. Pod Nastavitve › Profil lahko kadar koli prenesete vse svoje podatke v strojno berljivi obliki (JSON) in tam tudi izbrišete račun.

7. Pritožbe in pravna sredstva

Če menite, da smo kršili vaše pravice glede varstva podatkov, nam najprej pišite — poskusili bomo to hitro popraviti.

Pritožbo lahko vložite pri madžarskem Nacionalnem organu za varstvo podatkov in svobodo informacij ali pri nadzornem organu za varstvo podatkov države članice EU, v kateri živite, delate ali v kateri je prišlo do domnevne kršitve (v Sloveniji: Informacijski pooblaščenec).

Če so vaše pravice kršene, se lahko obrnete tudi na sodišče; po svoji izbiri lahko postopek začnete pred regionalnim sodiščem (törvényszék) glede na kraj stalnega ali začasnega prebivališča (79. člen GDPR; 23. člen madžarskega Zakona CXII iz leta 2011 o informacijski samoodločbi in svobodi informacij).

8. Piškotki in lokalna shramba

Storitev ne nastavlja lastnih piškotkov in ne uporablja oglaševalskega sledenja; analitični piškotki se nastavijo le, če jih dovolite (glejte spodaj). Nekaj stvari, ki jih potrebuje za delovanje, se hrani v lokalni shrambi vašega brskalnika (localStorage), na vaši napravi:

apartment_tracker_language

Jezik vmesnika, ki ste ga izbrali.

apartment_tracker_access_tokenapartment_tracker_refresh_token

Identifikatorji vaše prijavljene seje; odstranijo se, ko se odjavite.

apartment_tracker_last_workspace

Delovni prostor, ki ste ga nazadnje uporabljali (najemodajalec ali najemnik), da ob prijavi pristanete v njem.

properties.layoutowner-nav-collapsedtenant-nav-collapsed

Nastavitve prikaza: pogled seznama nepremičnin in ali je stranska vrstica strnjena.

apartment_tracker_theme

Svetla ali temna tema, ki ste jo izbrali.

apartment_tracker_newsletter_draft

Samo za skrbnike: nedokončan osnutek novic.

leasingtrack_app_update_dismissed

Samo aplikacija za Android: različica aplikacije, katere obvestilo o posodobitvi ste zaprli, da se znova ponudi le za novejšo.

leasingtrack_cookie_consent

Vaša izbira piškotkov — katere neobvezne piškotke ste dovolili in kdaj — da vas ne sprašujemo na vsaki strani.

Potrebne so za delovanje Storitve ali za zapomnitev nastavitev, ki ste jih izbrali, zato ločene privolitve ne zahtevamo (četrti odstavek 155. člena madžarskega Zakona C iz leta 2003 o elektronskih komunikacijah). Kadar koli jih lahko počistite v nastavitvah brskalnika; Storitev vas nato odjavi in uporabi privzete nastavitve.

Na straneh za prijavo, registracijo, ponastavitev gesla, obnovo računa in stik lahko Googlov skript, kadar je reCAPTCHA vklopljena, v vašem brskalniku nastavi lastne piškotke; pojasnjuje jih Googlov pravilnik o zasebnosti.

V obrazcu nepremičnine in na strani nepremičnine lahko Googlov skript in zemljevid, kadar je Google Maps vklopljen, v vašem brskalniku nastavita lastne piškotke; pojasnjuje jih Googlov pravilnik o zasebnosti.

Kadar je Google Analytics vklopljen, vas Storitev ob prvem obisku vpraša, ali dovolite analitične piškotke. Šele če jih dovolite, se naloži Googlov skript in nastavi piškotke _ga in _ga_<ID>, ki potečejo najpozneje po 2 letih. Zavrnitev je enako preprosta kot sprejem, izbiro pa lahko kadar koli spremenite pod »Nastavitve piškotkov« na dnu vsake strani; s preklicem privolitve se ti piškotki izbrišejo. Aplikacija za Android ne nastavlja analitičnih piškotkov.

Lastna statistika spletnega mesta Storitve ne uporablja piškotkov in v vašem brskalniku ne shranjuje ničesar — obiskovalca prepoznamo le v enem dnevu, iz naslova IP in brskalnika, brez shranjenega identifikatorja.

9. Varnost

Podatki se pošiljajo po šifriranih povezavah (HTTPS). Gesla in obnovitvene fraze so shranjeni le kot enosmerni zgoščeni zapisi, skrivnosti aplikacij za preverjanje pristnosti pa šifrirano. Dostop se na strežniku preveri pri vsaki zahtevi, zato vsak vidi le podatke, do katerih je upravičen.

Če bo kršitev varstva osebnih podatkov verjetno povzročila veliko tveganje za vaše pravice, vas bomo o tem obvestili brez nepotrebnega odlašanja (34. člen GDPR).

10. Spremembe tega obvestila

To obvestilo posodobimo, ko se spremenita Storitev ali zakonodaja. Veljavna različica je vedno na tej strani, z datumom začetka veljavnosti na vrhu.

Registrirani Uporabniki so o bistvenih spremembah obveščeni po e-pošti ali v Storitvi, preden začnejo veljati.