„Naudokis“ privatumo politika

Duomenų valdytojas: MB „Naudokis“ Juridinio asmens kodas: 307423504 Buveinės adresas: Numėjos g. 6, LT-08402 Vilnius, Lietuva Privatumo klausimai ir prašymai: info@naudokis.lt

„Naudokis“ yra Lietuvoje veikianti daiktų nuomos platforma. Ši Politika taikoma „Naudokis“ interneto svetainei, mobiliajai programėlei, administravimo priemonėms ir susijusioms paskyros, skelbimų, rezervacijų, mokėjimų, išmokų, tapatybės patvirtinimo, žinučių, pagalbos, ginčų, moderavimo ir pranešimų funkcijoms.

Naudojimosi sąlygos nustato naudojimosi Platforma ir nuomos sandorių taisykles. Ši Politika paaiškina, kaip dėl šių veiklų tvarkomi asmens duomenys. Naudojimosi sąlygose apibrėžtos sąvokos šioje Politikoje vartojamos ta pačia reikšme, nebent aiškiai nurodyta kitaip.

Trumpai

• Pagrindinius paskyros, skelbimų, rezervacijų ir bendravimo duomenis tvarkome tam, kad galėtume teikti Platformos paslaugas.
• Mokėjimus ir išmokas apdoroja „Stripe“. „Naudokis“ nesaugo viso mokėjimo kortelės numerio, CVC ar PIN.
• Tapatybės ir amžiaus patikrai gali būti naudojamas „Didit“, o mokėjimų ar išmokų patikroms – „Stripe“.
• Viešai rodome tik skelbimui ir pasitikėjimui būtiną informaciją. Tikslesni kontaktiniai ir perdavimo duomenys atskleidžiami tik tada, kai jų reikia sandoriui.
• „Mixpanel“ produkto analitika ir „AppsFlyer“ programėlės atribucija įjungiama tik gavus sutikimą. Viešoje svetainėje naudojama „Google Analytics“ su sutikimo režimu („Consent Mode“): analitiniai slapukai įrašomi tik gavus jūsų sutikimą, o iki sutikimo tvarkomi tik riboti, slapukų nenaudojantys matavimo signalai toliau aprašytu teisėto intereso pagrindu.
• Uždarius paskyrą ne visi duomenys ištrinami iš karto. Finansiniai, mokesčių, ginčų, saugumo ar teisinės gynybos duomenys gali būti saugomi ilgiau.
• Galite prašyti susipažinti su duomenimis, juos ištaisyti, ištrinti ar apriboti, perkelti duomenis, nesutikti su tam tikru tvarkymu ir atšaukti sutikimą.

1.Kam taikoma ši Politika

Ši Politika taikoma:

• svetainės ir Programėlės lankytojams;
• registruotiems naudotojams;
• Nuomotojams ir Nuomininkams;
• verslo naudotojams, Prekiautojams ir jų atstovams;
• asmenims, kurių duomenys pateikiami žinutėse, pagalbos užklausose, pranešimuose, atsiliepimuose, perdavimo ar grąžinimo įrodymuose ir ginčuose.

MB „Naudokis“ yra duomenų valdytojas, kai pati nustato duomenų tvarkymo tikslus ir priemones.

Kai kurie gavėjai, pavyzdžiui, „Stripe“, socialinio prisijungimo teikėjai, bankai ar viešosios institucijos, dalį duomenų tvarko kaip savarankiški duomenų valdytojai. Jų savarankiškam tvarkymui taikomi jų privatumo pranešimai ir teisės aktai.

Paslaugų teikėjai, kurie duomenis tvarko tik pagal mūsų nurodymus, yra mūsų duomenų tvarkytojai. Kito Platformos naudotojo ar verslo kliento vaidmuo priklauso nuo to, kaip ir kokiu tikslu jis naudoja gautus duomenis.

2.Iš kur gauname duomenis

Duomenis gauname:

• iš jūsų, kai registruojatės, pildote profilį, skelbiate daiktą, rezervuojate, mokate, bendraujate, kreipiatės pagalbos, teikiate įrodymus ar paliekate atsiliepimą;
• iš kitų naudotojų, kai jie pateikia su jumis susijusią informaciją rezervacijoje, žinutėje, atsiliepime, pranešime ar ginče;
• automatiškai, kai naudojatės Platforma, pavyzdžiui, iš sesijos, įrenginio, saugumo, diagnostikos, slapukų ar SDK įvykių;
• iš paslaugų teikėjų, pavyzdžiui, mokėjimų, tapatybės patvirtinimo, socialinio prisijungimo, adresų, analitikos ar komunikacijos teikėjų;
• iš registrų, institucijų ar viešų šaltinių, kai tai būtina tapatybei, verslo duomenims, PVM statusui, mokesčiams, saugumui ar teisinei gynybai patikrinti.

Kai asmens duomenis gauname ne tiesiogiai iš jūsų ir ši Politika jums dar nebuvo pateikta, informaciją pateikiame per BDAR 14 straipsnyje nustatytą terminą, nebent taikoma teisės aktuose numatyta išimtis.

3.Kokius duomenis tvarkome

Tvarkomų duomenų apimtis priklauso nuo naudojamų funkcijų.

3.1. Paskyra ir profilis

Galime tvarkyti:

• vardą, rodomą vardą, el. pašto adresą ir telefono numerį;
• profilio nuotrauką ir pasirenkamą profilio informaciją;
• prisijungimo, autentifikavimo ir paskyros atkūrimo duomenis;
• paskyros būseną, nustatymus ir patvirtinimo žymas;
• Naudojimosi sąlygų, Privatumo politikos ir kitų teisinių pasirinkimų priėmimo įrašus.

3.2. Tapatybė ir patvirtinimas

Priklausomai nuo patikros galime tvarkyti:

• gimimo datą ir patvirtinimą, kad esate ne jaunesni kaip 18 metų;
• patvirtinimo sesijos identifikatorių, būseną ir rezultatą;
• ribotus tapatybės dokumento atributus ir jo galiojimo datą;
• dokumento, veido atitikties, gyvumo ar sukčiavimo prevencijos signalus;
• techninę saugumo žymą, skirtą pakartotiniam to paties dokumento ar asmens duomenų naudojimui nustatyti.

Tapatybės patvirtinimo metu teikėjas gali apdoroti dokumento vaizdą, asmens atvaizdą, vaizdo įrašą ar gyvumo patikros duomenis. Ar šie duomenys laikomi biometriniais duomenimis, priklauso nuo naudojamos technologijos ir tikslo. Jei duomenys tvarkomi kaip biometriniai duomenys unikaliam asmens identifikavimui, turi būti taikoma atskira BDAR 9 straipsnyje numatyta sąlyga ir papildomos apsaugos priemonės.

3.3. Verslo, mokesčių ir sąskaitų duomenys

Galime tvarkyti:

• juridinį ar veiklos pavadinimą, registracijos numerį ir adresą;
• atstovo vardą, pareigas ir atstovavimo informaciją;
• PVM mokėtojo statusą, PVM kodą ir VIES patikros rezultatą;
• mokesčių identifikavimo numerius ir kitus DAC7 patikrai reikalingus duomenis;
• sąskaitų, kvitų, kreditinių dokumentų, apskaitos ir mokestinių ataskaitų duomenis.

3.4. Skelbimai ir nuomojami daiktai

Galime tvarkyti:

• skelbimo pavadinimą, aprašymą, kategoriją, kainą ir užstatą;
• nuotraukas, vaizdo įrašus, daikto ypatybes ir prieinamumą;
• apytikslę skelbimo vietą;
• skelbimo būseną, istoriją ir moderavimo informaciją.

3.5. Rezervacijos, mokėjimai ir išmokos

Galime tvarkyti:

• rezervacijos šalis, datas, būseną ir perdavimo ar pristatymo būdą;
• nuomos kainą, Platformos mokestį, užstatą ir kitus apskaičiavimus;
• „Stripe“ klientų, mokėjimų, grąžinimų, pervedimų ir išmokų identifikatorius;
• autorizavimo, nurašymo, grąžinimo, išmokos ir mokėjimo ginčo būsenas;
• sąskaitų ir mokėjimų suderinimo įrašus.

3.6. Perdavimas, grąžinimas ir ginčai

Galime tvarkyti:

• perdavimo ir grąžinimo laiką, būklės patvirtinimus ir priedų sąrašus;
• daikto nuotraukas, vaizdo įrašus ir kitus įrodymus;
• žalos, praradimo, vėlavimo, atšaukimo ar užstato reikalavimus;
• šalių paaiškinimus, sprendimus, išmokų sulaikymą ir užstato paskirstymą.

3.7. Žinutės, pagalba ir moderavimas

Galime tvarkyti:

• Platformoje siunčiamas žinutes ir jų priedus;
• pagalbos užklausas, skundus ir pranešimus apie naudotojus ar skelbimus;
• DSA pranešimus, moderavimo sprendimus ir apeliacijas;
• taisyklių pažeidimų, saugumo ir bandymų apeiti Platformą signalus.

3.8. Vietos ir pristatymo duomenys

Galime tvarkyti:

• apytikslę skelbimo ar paieškos vietą;
• atsiėmimo, pristatymo ar perdavimo adresą;
• geokodavimo ir adreso normalizavimo rezultatus;
• atstumą ar pristatymo zoną.

Tikslaus įrenginio buvimo vietos duomenis tvarkome tik tada, kai tam naudojama funkcija ir suteikiamas reikalingas įrenginio leidimas.

3.9. Atsiliepimai ir reputacija

Galime tvarkyti:

• įvertinimą, atsiliepimo tekstą ir jo ryšį su Rezervacija;
• viešą rodomą vardą ir naudotojo vaidmenį sandoryje;
• patvirtinimo, aktyvumo ir kitus Platformoje rodomus pasitikėjimo signalus;
• pamėgtus skelbimus ir kitus paskyros pasirinkimus.

3.10. Įrenginys, saugumas ir diagnostika

Galime tvarkyti:

• IP adresą, naudotojo agentą ir sesijos informaciją;
• įrenginio tipą, operacinę sistemą, Programėlės versiją ir kalbą;
• prisijungimo, klaidų, našumo, saugumo ir audito žurnalus;
• tiesioginių pranešimų žetoną;
• slapukus, vietinės saugyklos įrašus ir panašių technologijų identifikatorius.

3.11. Analitika ir atribucija

Tik gavus reikiamą sutikimą galime tvarkyti:

• ekrano peržiūras, pasirinktus veiksmus ir naudojamas funkcijas;
• pseudoniminį vidinį naudotojo identifikatorių;
• programėlės įdiegimo, atidarymo, nukreipimo ir kampanijos duomenis;
• atribucijos identifikatorius, kampanijos šaltinį ir pasirinktus konversijų įvykius;
• užbaigtos nuomos pajamų ir valiutos įvykį, kai toks matavimas įjungtas.

Nesiekiame rinkti specialių kategorijų duomenų per bendras Platformos funkcijas. Jei tokius duomenis savanoriškai pateikiate žinutėje, įrodyme ar pagalbos užklausoje, tvarkome juos tik tiek, kiek būtina tam konkrečiam klausimui išspręsti ir kiek tai leidžia teisė.

4.Ar duomenis privalote pateikti

Privalomus laukus pažymime atitinkamame Platformos etape.

Paskyros ir prisijungimo duomenys būtini paskyrai sukurti ir apsaugoti. Skelbimo, rezervacijos, mokėjimo, perdavimo ar grąžinimo duomenys būtini tik tada, kai naudojatės atitinkama funkcija. Telefono, tapatybės, verslo, mokesčių, sąskaitų ir išmokų duomenys gali būti būtini dėl pasirinktos funkcijos, mokėjimų teikėjo reikalavimų, sandorio rizikos arba teisės aktų.

Jei privalomų duomenų nepateiksite, galime negalėti:

• sukurti ar patvirtinti paskyros;
• paskelbti skelbimo;
• pateikti ar priimti rezervacijos;
• apdoroti mokėjimo, grąžinimo ar išmokos;
• išrašyti apskaitos dokumento;
• suteikti funkcijos, kuriai tie duomenys būtini.

Pasirenkami profilio laukai, rinkodara, „Mixpanel“ analitika ir „AppsFlyer“ atribucija nėra būtini pagrindinėms Platformos funkcijoms. Nedavus sutikimo atitinkama pasirenkama funkcija ar matavimas neveiks, tačiau tai neturi riboti pagrindinių nuomos funkcijų.

5.Kodėl ir kokiu pagrindu tvarkome duomenis

Toliau nurodyti pagrindiniai tikslai ir BDAR teisiniai pagrindai.

Kai remiamės teisėtu interesu, mūsų konkretūs interesai yra Platformos ir naudotojų saugumas, sukčiavimo ir piktnaudžiavimo prevencija, mokėjimų suderinimas, ginčų nagrinėjimas, paslaugos stabilumas, teisinių reikalavimų gynimas ir atitikties įrodymas. Prieš remdamiesi šiuo pagrindu vertiname tvarkymo būtinumą, poveikį jums ir galimas apsaugos priemones.

Turite teisę dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su tvarkymu, grindžiamu teisėtu interesu. Daugiau informacijos pateikta 14 skyriuje.

Kai remiamės sutikimu, galite jį bet kada atšaukti taip pat lengvai, kaip jį davėte. Atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.

6.Kas matoma kitiems

6.1. Viešai

Viešame skelbime gali būti rodoma:

• skelbimo informacija, nuotraukos, kaina ir užstatas;
• apytikslė vieta;
• ribota Nuomotojo profilio informacija;
• patvirtinimo žyma, reitingai ir atsiliepimai.

Tikslaus adreso, viso telefono numerio, el. pašto adreso ir tapatybės dokumentų viešai nerodome.

6.2. Registruotiems naudotojams ar rezervacijos šalims

Pateikus rezervacijos užklausą kitai šaliai gali būti rodoma ribota profilio, datų, pristatymo ir užklausos informacija.

Patvirtinus rezervaciją šalims gali būti atskleisti kontaktiniai duomenys, tikslesnis atsiėmimo ar pristatymo adresas, perdavimo informacija ir sandoriui būtinos žinutės.

Perdavimo, grąžinimo ar ginčo metu šalims gali būti pateikti būklės įrodymai, nuotraukos, laiko žymos, mokėjimo ar užstato informacija ir sprendimo santrauka tiek, kiek to reikia procesui.

6.3. Verslo ir apskaitos informacija

Kai sandoryje dalyvauja verslo naudotojas ar Prekiautojas, gali būti rodoma ar perduodama:

• juridinis ar veiklos pavadinimas;
• registracijos numeris ir šalis;
• PVM statusas ar PVM kodas;
• atsiskaitymo adresas;
• sąskaitoms ir vartotojų informavimui būtini duomenys.

Naudotojams draudžiama iš Platformos gautus kitų asmenų duomenis naudoti nesusijusiai rinkodarai, persekiojimui, diskriminacijai, išorinių duomenų bazių kūrimui, Platformos apėjimui ar kitam neteisėtam tikslui.

7.Kam perduodame duomenis

Duomenis perduodame tik tiek, kiek būtina atitinkamai funkcijai ar pareigai.

7.1. Duomenų tvarkytojai ir techniniai paslaugų teikėjai

Priklausomai nuo įjungtų funkcijų galime naudoti:

• AWS, įskaitant eu-north-1 regioną – infrastruktūrai, duomenų bazėms, failų saugyklai, žurnalams ir saugumui;
• Sentry ir AWS CloudWatch – diagnostikai, klaidoms, našumui ir saugumo incidentams;
• Expo – mobiliosios Programėlės techninėms funkcijoms ir tiesioginiams pranešimams;
• Google Ireland Limited („Google Analytics 4“) – viešos svetainės lankomumo matavimui; slapukai naudojami tik gavus sutikimą, o duomenys gali būti perduodami „Google LLC“ (JAV), kaip aprašyta 12 skyriuje;
• Mixpanel – sutikimu grindžiamai produkto analitikai;
• AppsFlyer – sutikimu grindžiamai programėlės atribucijai ir kampanijų matavimui;
• Postit – Lietuvos adresams geokoduoti ir normalizuoti;
• Google Places API – adreso automatiniam pildymui, kai ši funkcija naudojama;
• OpenAI ar kitus DI paslaugų teikėjus – tik konkrečioms įjungtoms pagalbinėms funkcijoms.

„OpenStreetMap Nominatim“ naujoms vietos užklausoms nenaudojamas. Jo šaltinio žyma gali likti istoriniuose, anksčiau sukurtuose vietos įrašuose.

7.2. Mokėjimų ir tapatybės teikėjai

• Stripe / Stripe Connect gali veikti ir kaip mūsų tvarkytojas, ir kaip savarankiškas duomenų valdytojas, priklausomai nuo konkretaus mokėjimo, išmokos, KYC, sankcijų ar teisės aktų vykdymo veiksmo.
• Didit gali tvarkyti tapatybės, dokumento, veido atitikties, gyvumo ir sukčiavimo prevencijos duomenis. Vaidmuo turi būti vertinamas pagal konkrečią paslaugą ir sutartį: teikdamas patikrą pagal mūsų nurodymus teikėjas veikia kaip tvarkytojas, o savo savarankiškai nustatytiems tikslams, jei tokių yra, – kaip atskiras valdytojas.

7.3. Savarankiški gavėjai

Duomenis taip pat gali gauti:

• bankai, kortelių tinklai ir kiti mokėjimo infrastruktūros dalyviai;
• „Apple“, „Google“ ar „Facebook“, kai pasirenkate socialinį prisijungimą;
• kita rezervacijos šalis, verslo klientas ar Prekiautojas;
• apskaitos, audito, teisės ir profesionalūs konsultantai;
• VMI, VIES / Europos Komisijos sistemos, teismai, teisėsauga, priežiūros ir kitos institucijos, kai duomenis pateikti privalome ar teisėtai galime.

Aktualų pagrindinių teikėjų sąrašą galime skelbti Platformoje arba pateikti paprašius.

8.Mokėjimai, išmokos ir tapatybės patvirtinimas

8.1. „Stripe“

Mokėjimo kortelės duomenis įvedate „Stripe“ valdomoje mokėjimo aplinkoje. „Naudokis“ negauna ir nesaugo viso kortelės numerio, CVC ar PIN.

„Naudokis“ gali gauti ir saugoti Platformai būtinus:

• „Stripe“ kliento, mokėjimo, grąžinimo, pervedimo ar išmokos identifikatorius;
• sumą, valiutą ir mokėjimo būseną;
• autorizavimo, nurašymo, grąžinimo, išmokos ar mokėjimo ginčo įrašus;
• su prijungta paskyra ir KYC būsena susijusią ribotą informaciją.

„Stripe“ gali savarankiškai tvarkyti duomenis dėl mokėjimų teisės aktų, sankcijų, kovos su pinigų plovimu, sukčiavimo prevencijos ir savo paslaugų saugumo.

8.2. „Didit“

„Didit“ gali apdoroti:

• tapatybės dokumento vaizdą ir jame esančius duomenis;
• asmens atvaizdą, veido atitikties ar gyvumo patikros duomenis;
• dokumento autentiškumo, galiojimo ir sukčiavimo signalus;
• IP adresą, įrenginio ir patikros sesijos duomenis.

„Naudokis“ paprastai saugo patvirtinimo būseną, sesijos identifikatorių, galiojimo datą, audito informaciją ir ribotus patvirtinimo rezultatus, o ne nuolatinį neapdorotų dokumentų archyvą.

Neapdorotus dokumentų vaizdus savo sistemose saugome tik tada ir tik tiek, kiek tai iš tikrųjų būtina konkrečiam patvirtinimo, ginčo, mokėjimo, mokesčių, saugumo ar teisiniam tikslui.

Tapatybės ar gyvumo duomenų nenaudojame emocijoms atpažinti, jautrioms savybėms nustatyti, rinkodarai, biometriniam kategorizavimui ar bendram reputacijos balui kurti.

8.3. Techninė saugumo žyma

Sukčiavimo prevencijai galime saugoti kriptografiškai apsaugotą dokumento numerio ar asmens kodo techninę žymą. Ji naudojama tik tam, kad būtų galima aptikti tą patį dokumentą ar duomenis keliose paskyrose.

Ši žyma nėra neapdorotas dokumento numeris ar asmens kodas. Ji nenaudojama rinkodarai ar nesusijusiam profiliavimui.

9.Mokesčiai, PVM, sąskaitos ir DAC7

Verslo, PVM, VIES, sąskaitų ir mokesčių duomenis tvarkome tik tiek, kiek reikia:

• verslo ar Prekiautojo statusui administruoti;
• kvitams, sąskaitoms ir kreditiniams dokumentams parengti;
• apskaitai ir PVM pareigoms vykdyti;
• PVM kodui VIES sistemoje patikrinti;
• mokesčių ar DAC7 pareigoms nustatyti ir vykdyti;
• naudotojams informuoti apie pateiktus duomenis, kai to reikalauja teisė.

DAC7 apima nekilnojamojo turto nuomą, asmenines paslaugas, prekių pardavimą ir bet kokios rūšies transporto priemonių nuomą. Įprasta kitų kilnojamųjų daiktų nuoma savaime nėra DAC7 praneština veikla. Vis dėlto mokesčių profilio ar apskaitos duomenys gali būti reikalingi dėl kitų teisinių pareigų.

Jei veikla yra praneština pagal DAC7, galime rinkti ir VMI teikti pardavėjo tapatybės, adreso, mokesčių identifikavimo, atlygio, komisinių, mokesčių ir sąskaitos duomenis.

10.Slapukai, SDK, analitika ir pranešimai

Platformoje naudojami slapukai, vietinė saugykla, mobilieji SDK, tiesioginių pranešimų žetonai ir panašios technologijos.

10.1. Būtinos technologijos

Be atskiro sutikimo galime naudoti tik technologijas, kurios yra griežtai būtinos jūsų aiškiai prašomai paslaugai arba ryšiui perduoti, pavyzdžiui:

• prisijungimui ir sesijai;
• paskyros ir mokėjimo saugumui;
• privatumo pasirinkimams išsaugoti;
• būtinosioms Platformos funkcijoms.

Jei technologija nėra griežtai būtina pagal elektroninių ryšių taisykles, prieš ją įjungdami gauname sutikimą, net jeigu vėlesnis asmens duomenų tvarkymas pagal BDAR būtų grindžiamas kitu pagrindu.

10.2. Būtina diagnostika

„Sentry“ ir „AWS CloudWatch“ naudojame techninėms klaidoms, incidentams, našumui ir saugumui stebėti. Konfigūracija turi riboti tiesioginius identifikatorius, o prieš perduodant klaidų įvykius taikomas duomenų valymas.

Būtina diagnostika savaime neįjungia „Mixpanel“ ar „AppsFlyer“. Jei konkreti diagnostikos technologija pasiekia galinį įrenginį ne vien griežtai būtinu tikslu, jai taikomas išankstinio sutikimo reikalavimas.

10.3. „Google Analytics“ svetainės analitika

Viešoje svetainėje naudojama „Google Analytics 4“ su „Google“ sutikimo režimu („Consent Mode“), kurio visi sutikimo požymiai pagal numatytuosius nustatymus yra atmesti. Iki jūsų sutikimo „Google Analytics“ jūsų įrenginyje nieko nesaugo — nei slapukų, nei naršyklės saugyklos identifikatorių — ir gali tvarkyti tik ribotus, slapukų nenaudojančius matavimo signalus, pavyzdžiui, puslapio URL, nukreipusį puslapį, sąveikos ar konversijos įvykį ir techninę užklausos informaciją, tokią kaip IP adresas ir naudotojo agentas, kad sudarytų apibendrintą lankomumo statistiką. Ji neįkeliama paskyros veiksmų puslapiuose, kurių URL yra žetonas. Paieškos ir kiti įprasti, žetonų neturintys URL parametrai gali būti naršyklės integracijos perduodamo puslapio URL dalis.

Jei svetainės sutikimo juostoje priimate analitikos pasiūlymą, „Google Analytics“ papildomai įrašo pirmosios šalies „_ga“ ir „_ga_*“ slapukus, leidžiančius atpažinti grįžtančią naršyklę. Šį pasirinkimą bet kada galite pakeisti ar atšaukti svetainės poraštės skiltyje „Privatumo nustatymai“; atšaukus, slapukais grindžiamas matavimas sustabdomas, o „_ga“ slapukai pašalinami. Su reklama susiję sutikimo režimo požymiai lieka visam laikui atmesti — „Google Analytics“ nenaudojame reklamai, pakartotinei rinkodarai ar reklamos personalizavimui.

Slapukais grindžiamas matavimas remiasi jūsų sutikimu. Ribotas, slapukų nenaudojantis matavimas iki sutikimo ar be jo grindžiamas mūsų teisėtu interesu matuoti ir tobulinti viešą svetainę ir veikia nepriklausomai nuo „Mixpanel“ ar „AppsFlyer“ sutikimo pasirinkimo. Galite nesutikti su teisėtu interesu grindžiamu tvarkymu, kaip aprašyta 14 skyriuje. Paslaugos teikėja — „Google Ireland Limited“; perdavimai už EEE ribų aprašyti 12 skyriuje.

10.4. „Mixpanel“

„Mixpanel“ įjungiama tik gavus sutikimą su produkto analitika.

„Mixpanel“ gali gauti:

• vidinį pseudoniminį naudotojo identifikatorių;
• Programėlės versiją, operacinę sistemą ir kalbą;
• ekrano peržiūras ir pasirinktų veiksmų įvykius;
• ribotas su funkcijų naudojimu susijusias savybes.

Naudojamas „Mixpanel“ Europos duomenų priėmimo galinis taškas. Atšaukus sutikimą naujų įvykių nebesiunčiame, išjungiame sekimą ir išvalome vietinį naudotojo susiejimą.

10.5. „AppsFlyer“

„AppsFlyer“ SDK, atribucijos identifikatoriai, konversijų ir nukreipimo duomenys, Programėlės įvykiai bei serverinis užbaigtos nuomos pajamų įvykis įjungiami tik gavus atitinkamą sutikimą.

Priklausomai nuo konfigūracijos „AppsFlyer“ gali gauti:

• „AppsFlyer“ įdiegimo identifikatorių;
• platformą, įrenginio ir ryšio techninę informaciją, įskaitant IP adresą;
• įdiegimo, atidarymo, nukreipimo ir kampanijos duomenis;
• pasirinktus Programėlės veiksmus;
• apie užbaigtą nuomą – pseudoniminį naudotojo identifikatorių, įvykio laiką, pajamas ir valiutą.

„AppsFlyer“ nesiunčiame jūsų vardo, el. pašto adreso, visų mokėjimo kortelės duomenų, rezervacijos identifikatoriaus ar tikslaus nuomojamo daikto adreso.

Transakciniai el. laiškai ir jų veiksmų nuorodos per „AppsFlyer“ nenukreipiami. Kvietimo nuoroda pirmiausia atveria „Naudokis“ valdomą puslapį; „AppsFlyer“ iš šio puslapio neturi būti įkeliama iki sutikimo.

Atšaukus sutikimą:

• Programėlė turi sustabdyti „AppsFlyer“ SDK ryšį;
• nauji įvykiai nebesiunčiami;
• paskyroje saugomas atribucijos susiejimas pašalinamas;
• serveriniai „AppsFlyer“ įvykiai nebesiunčiami.

Atšaukimas savaime neištrina anksčiau „AppsFlyer“ gautų duomenų. Dėl jų ištrynimo galite kreiptis į mus naudodamiesi 14 skyriuje nurodytomis teisėmis.

10.6. Tiesioginiai pranešimai

Tiesioginiai pranešimai gali būti naudojami rezervacijoms, mokėjimams, žinutėms, perdavimui, saugumui, pagalbai ar rinkodarai.

Įrenginio leidimą pranešimams galite bet kada išjungti. Atsisakę rinkodaros ar išjungę pranešimus vis tiek galite gauti būtiną informaciją kitu kanalu, pavyzdžiui, el. paštu arba Platformoje.

11.Automatizuotos patikros, profiliavimas ir DI

Galime naudoti automatizuotas priemones:

• netikroms ar pasikartojančioms paskyroms aptikti;
• tapatybės, amžiaus, dokumento ar gyvumo patikrai;
• mokėjimų ir sukčiavimo rizikos signalams nustatyti;
• draudžiamam turiniui, kontaktinių duomenų dalijimuisi ar Platformos apėjimui aptikti;
• pagalbos užklausoms klasifikuoti;
• skelbimo tekstui pasiūlyti ar kitoms aiškiai nurodytoms DI pagalbinėms funkcijoms.

Naudojami signalai gali apimti amžių, patvirtinimo rezultatą, to paties dokumento naudojimą keliose paskyrose, įrenginio ar prisijungimo signalus, mokėjimo būseną, Platformos naudojimo modelius ir taisyklių pažeidimų istoriją.

Galimos pasekmės:

• tapatybės patvirtinimas nebaigiamas arba atmetamas;
• rezervacijos, mokėjimo, skelbimo ar išmokos funkcija laikinai apribojama;
• turinys perduodamas papildomai peržiūrai;
• paskyra ar sandoris perduodamas žmogaus vertinimui.

Galite prašyti žmogaus peržiūros, pateikti savo paaiškinimą ir ginčyti sprendimą per Platformos pagalbą arba el. paštu info@naudokis.lt.

Jei sprendimas priimamas vien automatizuotai ir sukelia teisinių arba panašiai reikšmingų pasekmių, taikome BDAR 22 straipsnyje nustatytą pagrindą ir apsaugos priemones.

Automatizuotų ar DI priemonių nenaudojame emocijoms atpažinti, biometriniam kategorizavimui, specialių kategorijų duomenims numanyti ar neteisėtai diskriminacijai.

12.Duomenų perdavimas už EEE ribų

MB „Naudokis“ yra įsteigta Lietuvoje. Pagrindiniai Platformos duomenys ir failų saugykla veikia „AWS“ eu-north-1 regione Stokholme, Švedijoje, t. y. EEE.

Kai kurie teikėjai, jų susijusios bendrovės ar subtvarkytojai gali tvarkyti duomenis už EEE ribų. Tai gali būti susiję su mokėjimais, tapatybės patvirtinimu, socialiniu prisijungimu, diagnostika, pranešimais, analitika, atribucija, DI ar adresų funkcijomis.

Kiekvienam perdavimui taikome tinkamą BDAR V skyriaus mechanizmą, pavyzdžiui:

• Europos Komisijos sprendimą dėl tinkamumo;
• ES ir JAV duomenų privatumo sistemą, kai JAV gavėjas yra galiojančiai sertifikuotas;
• Europos Komisijos standartines sutarčių sąlygas;
• perdavimo poveikio vertinimą ir papildomas technines ar organizacines priemones, kai jų reikia.

Daugiau informacijos apie konkrečiam gavėjui taikomą mechanizmą ar standartinių sutarčių sąlygų kopiją galite gauti parašę info@naudokis.lt. Komercinę ar saugumo požiūriu jautrią informaciją galime pagrįstai paslėpti.

13.Kiek laiko saugome duomenis

Duomenis saugome ne ilgiau, nei reikia konkrečiam tikslui, teisės aktams, ginčams, saugumui ar teisinei gynybai. Terminą skaičiuojame nuo lentelėje nurodyto įvykio, nebent taikomas teisinis sulaikymas.

Jei vyksta ginčas, institucijos tyrimas, saugumo incidentas ar teisminis procesas, susijusius duomenis galime saugoti ilgiau, kol jie pagrįstai reikalingi tam procesui.

13.1. Ištrynimas, anonimizavimas ir apribojimas

• Ištrynimas reiškia, kad duomenys pašalinami iš aktyvių sistemų, o atsarginėse kopijose išnyksta pagal jų saugų perrašymo ciklą.
• Anonimizavimas reiškia, kad duomenų nebegalima pagrįstai susieti su jumis. Tik tinkamai anonimizuoti duomenys nebelaikomi asmens duomenimis.
• Tvarkymo apribojimas reiškia, kad duomenys išlieka, tačiau jų naudojimas apribojamas, pavyzdžiui, tik teisinių reikalavimų gynimui.

13.2. Kas nutinka uždarius paskyrą

Uždarius paskyrą:

• viešas profilis ir aktyvūs skelbimai pašalinami arba paslepiami;
• aktyvus mokėjimas, rezervacija, užstatas, išmoka ar ginčas turi būti užbaigtas;
• finansiniai, apskaitos, mokesčių ir teisiniai įrašai išlieka nustatytą terminą;
• žinutės ar įrodymai gali išlikti, jei jų reikia kitai sandorio šaliai, ginčui ar teisėtai gynybai;
• žinučių autoriaus duomenys gali būti anonimizuojami, kad būtų išsaugotas kitos šalies pokalbio vientisumas;
• analitikos duomenys, kai įmanoma, anonimizuojami arba atsiejami nuo paskyros.

Paskyros uždarymas nėra tas pats, kas visų duomenų nedelsiamas ištrynimas.

14.Jūsų teisės

Atsižvelgiant į taikomas sąlygas ir išimtis, turite teisę:

• gauti patvirtinimą, ar tvarkome jūsų duomenis, ir su jais susipažinti;
• ištaisyti netikslius ar papildyti neišsamius duomenis;
• prašyti ištrinti duomenis;
• prašyti apriboti duomenų tvarkymą;
• gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai techniškai įmanoma, perduoti juos kitam valdytojui;
• dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su tvarkymu, grindžiamu teisėtu interesu;
• bet kada nesutikti su tiesiogine rinkodara;
• atšaukti sutikimą;
• prašyti žmogaus peržiūros, pateikti savo nuomonę ir ginčyti BDAR 22 straipsnyje nurodytą automatizuotą sprendimą;
• pateikti skundą duomenų apsaugos priežiūros institucijai.

Prašymą galite pateikti Programėlėje, kai atitinkama funkcija prieinama, arba el. paštu info@naudokis.lt.

Prieš vykdydami prašymą galime paprašyti pagrįstai patvirtinti tapatybę. Atsakome nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį. Sudėtingais atvejais ar gavus daug prašymų terminas gali būti pratęstas dar iki dviejų mėnesių; apie pratęsimą ir priežastį informuosime per pirmąjį mėnesį.

Prašymas paprastai vykdomas nemokamai. Jei jis akivaizdžiai nepagrįstas ar neproporcingai pasikartojantis, galime taikyti pagrįstą mokestį arba atsisakyti jį vykdyti, kaip leidžia BDAR.

Teisė ištrinti ar gauti duomenis nėra absoliuti. Prašymą galime apriboti tiek, kiek duomenys būtini apskaitai, mokesčiams, DAC7, mokėjimams, ginčams, sukčiavimo prevencijai, saugumui, kitų asmenų teisėms ar teisinei gynybai.

Duomenų eksportas gali neapimti vidinių sukčiavimo, rizikos ir saugumo taisyklių, teisinio vertinimo, mokesčių ataskaitų rinkmenų ar kitų asmenų duomenų, kai jų atskleidimas pakenktų saugumui, pažeistų teisę ar kitų asmenų teises.

15.Rinkodara ir su paslauga susiję pranešimai

Galime siųsti:

• būtinus pranešimus apie paskyrą, rezervaciją, mokėjimą, užstatą, išmoką, žinutę, perdavimą, grąžinimą, ginčą, saugumą ar teisinius pakeitimus;
• informacinius pranešimus apie jūsų naudojamos funkcijos veikimą ar svarbų paslaugos pakeitimą;
• rinkodaros, akcijų, rekomendacijų ar naujienlaiškio pranešimus, kai turime sutikimą arba tenkinamos visos įstatyme numatytos esamo kliento išimties sąlygos.

Rinkodaros galite atsisakyti:

• paspausdami atsisakymo nuorodą pranešime;
• pakeisdami nustatymus Programėlėje, kai ši funkcija prieinama;
• parašydami info@naudokis.lt.

Atsisakę rinkodaros vis tiek gausite būtinus su paslauga, sandoriu, saugumu ar teise susijusius pranešimus.

16.Nepilnamečiai

Platformos sandorių funkcijos skirtos tik 18 metų sulaukusiems asmenims.

Registracijos pradžioje gali būti techniškai sukurtas nepatvirtintas įrašas, pavyzdžiui, pateikus el. pašto adresą. Jis nesuteikia teisės nepilnamečiui naudotis skelbimų, rezervacijų, mokėjimų, išmokų, užstatų ar perdavimo funkcijomis.

Prieš suteikdami sandorių funkcijas galime reikalauti patvirtinti tapatybę ir amžių. Jei nustatome, kad asmuo jaunesnis nei 18 metų, patvirtinimą atmetame, funkcijas apribojame ir galime pradėti paskyros uždarymą.

Jei manote, kad nepilnametis pateikė mums savo duomenis, parašykite info@naudokis.lt.

17.Saugumas, institucijų prašymai ir Politikos pakeitimai

Taikome riziką atitinkančias technines ir organizacines priemones, įskaitant:

• autentifikavimą ir prieigos kontrolę;
• duomenų šifravimą juos perduodant;
• viešų ir neviešų duomenų atskyrimą;
• žurnalų, incidentų ir prieigų stebėseną;
• ribotą darbuotojų ir teikėjų prieigą;
• mokėjimo duomenų izoliavimą per mokėjimų teikėjus;
• saugumo ir teikėjų peržiūras.

Jokia interneto ar mobilioji paslauga nėra visiškai saugi. Saugokite prisijungimo duomenis ir nedelsdami informuokite mus apie įtariamą neteisėtą prieigą.

Jei įvyktų asmens duomenų saugumo pažeidimas, apie jį praneštume VDAI ir, kai reikia, paveiktiems asmenims BDAR nustatyta tvarka.

Institucijoms duomenis teikiame tik gavę teisiškai pagrįstą prašymą arba kai juos pateikti įpareigoja teisė. Galime saugoti prašymo, atlikto vertinimo ir atsakymo audito įrašus.

Šią Politiką galime atnaujinti, kai keičiasi Platforma, duomenų tvarkymas, teikėjai ar teisė. Naują versiją paskelbsime Platformoje ir nurodysime jos įsigaliojimo datą. Apie reikšmingus pakeitimus papildomai informuosime, kai to reikalauja jų pobūdis ar teisė. Jei naujam tvarkymui reikalingas sutikimas, jo paprašysime atskirai.

18.Kontaktai ir skundai

Privatumo klausimais, prašymais ar skundais pirmiausia galite kreiptis:

MB „Naudokis“ Numėjos g. 6, LT-08402 Vilnius, Lietuva info@naudokis.lt

Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kitos ES valstybės narės kompetentingai duomenų apsaugos institucijai.

Valstybinė duomenų apsaugos inspekcija (VDAI) L. Sapiegos g. 17, LT-10312 Vilnius, Lietuva El. paštas: ada@ada.lt Svetainė: https://vdai.lrv.lt/