Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra:

2. Kokie duomenys renkami

Priklausomai nuo to, kaip naudojatės Realta.lt, galime rinkti šiuos duomenis:

• Registracijos duomenys: vardas, el. pašto adresas, telefono numeris (neprivalomas), slaptažodžio kriptografinis kontrolinis kodas (originalus slaptažodis nesaugomas).
• Skelbimų duomenys: nekilnojamojo turto informacija (adresas, koordinatės, plotas, kaina, aprašymas), nuotraukos, kontaktiniai duomenys, kuriuos pateikia skelbimo autorius.
• Brokerio profilio duomenys: vardas, įmonės pavadinimas, licencijos numeris, telefonas, el. paštas, profilio nuotrauka, biografija, miestai, specializacija - šie duomenys yra rodomi viešai brokerio profilio puslapyje.
• Susisiekimo duomenys: žinutės, užklausos, pateiktos per kontaktų formą (siuntėjo vardas, el. paštas, telefonas, pranešimo turinys).
• Mokėjimų duomenys: kliento vardas, el. paštas, sąskaitų istorija. Kortelės duomenys tvarkomi tiesiogiai per „Stripe" — jų Realta.lt neperžiūri ir nesaugo.
• Techniniai duomenys: IP adresas (laikomas trumpalaikiame greitaveikos limito kontekste), naršyklės tipas, apsilankymo laikas, slapukai.
• Veiklos duomenys: peržiūrėti skelbimai, paieškos veiksmai svetainėje (jei sutikote su analitiniais slapukais).

3. Duomenų tvarkymo tikslai ir teisiniai pagrindai

Pagal BDAR 6 straipsnį, kiekvienam duomenų tvarkymo tikslui taikomas konkretus teisinis pagrindas:

Ar duomenys yra privalomi? Registracijos duomenys (vardas, el. paštas, slaptažodis) yra privalomi, kad galėtumėte sukurti paskyrą — be jų paslauga neveiks. Telefono numeris yra neprivalomas. Visi kiti duomenys (pvz., analitika, reklama) yra renkami tik gavus jūsų sutikimą per slapukų juostą.

Automatizuotas sprendimų priėmimas: Realta.lt nevykdo automatizuoto sprendimų priėmimo, įskaitant profiliavimą, BDAR 22 straipsnio prasme.

4. Duomenų saugojimo laikotarpis

Asmens duomenis saugome tol, kol tai būtina nurodytam tikslui pasiekti arba kol galioja jūsų sutikimas:

• Paskyros duomenys - visą paskyros galiojimo laikotarpį. Po paskyros panaikinimo - ne ilgiau kaip 30 dienų, kol vyksta techninis ištrynimo procesas.
• Skelbimų duomenys - kol skelbimas aktyvus, plius 12 mėnesių po jo panaikinimo (siekiant išspręsti galimas pretenzijas).
• Kontaktinės užklausos - 12 mėnesių nuo pateikimo (siekiant išspręsti galimas pretenzijas), po to anoniminamos.
• Mokėjimų ir sąskaitų duomenys - 10 metų pagal LR buhalterinės apskaitos įstatymo reikalavimus.
• Saugumo įvykiai (nepavykę bandymai prisijungti) - iki 30 dienų.

5. Duomenų perdavimas trečiosioms šalims

Jūsų duomenys gali būti perduoti šioms trečiosioms šalims, veikiančioms kaip duomenų tvarkytojai arba atskiri duomenų valdytojai:

• „Stripe" (Stripe Payments Europe, Ltd., Airija) — mokėjimų apdorojimas. Perduodami vardas, el. paštas, mokėjimo suma ir sąskaitų istorija. Stripe veikia kaip atskiras duomenų valdytojas; stripe.com/privacy.
• „Resend" (Resend, Inc., JAV) — transakciniai el. laiškai (slaptažodžio atstatymas, kontaktinės užklausos). Perduodamas el. pašto adresas ir pranešimo turinys.
• „Google LLC" (JAV) — keletas paslaugų:
  • Google Sign-In — autentifikacija (jei pasirenkate prisijungti per Google paskyrą)
  • Google Maps Places — adresų paieška kuriant skelbimus
  • Google Analytics 4 — lankomumo analitika (tik gavus sutikimą)
  • Google AdSense — reklamos rodymas (tik gavus sutikimą)
  • Google reCAPTCHA — apsauga nuo automatizuotų užklausų formose
• „Sentry" (Functional Software, Inc., JAV) — techninių klaidų sekimas. Gali būti perduodami IP, naršyklės duomenys ir klaidos kontekstas. Įjungtas visų teksto laukų maskavimas — formose įvestos asmeninės informacijos Sentry negauna.
• „Hetzner Online GmbH" (Vokietija) — duomenų saugojimas (serveris ES, Vokietijoje). Veikia pagal duomenų tvarkymo sutartį (DPA).
• Teisės aktų reikalavimu — valstybinėms institucijoms teisės aktų numatytais atvejais.

6. Tarptautinis duomenų perdavimas

Kai kurie aukščiau išvardyti tvarkytojai („Stripe", „Resend", „Google", „Sentry") yra įsisteigę už Europos Ekonominės Erdvės (EEE) ribų — daugiausia Jungtinėse Amerikos Valstijose.

Šis perdavimas vykdomas naudojant BDAR 46 straipsnio numatytas apsaugos priemones:

• EU-US Data Privacy Framework — kai paslaugos teikėjas yra įtrauktas į ES Komisijos patvirtintą sąrašą (taikoma Google, Stripe).
• Standartinės sutartinės sąlygos (SCC) — pasirašytos su kiekvienu tvarkytoju, pagal ES Komisijos sprendimą 2021/914.
• Papildomos techninės priemonės — duomenų šifravimas perdavimo metu (TLS 1.2+), maskavimas Sentry klaidų ataskaitose.

Konkrečių sutarčių kopijas galite gauti pateikę užklausą el. paštu info@realta.lt.

7. Jūsų teisės (BDAR)

Pagal 2016/679 ES reglamentą (BDAR) turite šias teises:

• Teisė susipažinti (BDAR 15 str.) — galite atsisiųsti pilną savo duomenų kopiją JSON formatu prisijungę prie paskyros (puslapis Nustatymai → Atsisiųsti savo duomenis).
• Teisė ištaisyti (BDAR 16 str.) — netikslius duomenis galite redaguoti prisijungę prie paskyros.
• Teisė ištrinti (BDAR 17 str., „teisė būti pamirštam") — paskyrą galite ištrinti per puslapį Nustatymai → Ištrinti paskyrą. Ištrynimo metu jūsų išsiųstų užklausų asmeninė informacija (vardas, el. paštas, telefonas) anonimizuojama.
• Teisė apriboti (BDAR 18 str.) duomenų tvarkymą.
• Teisė į duomenų perkeliamumą (BDAR 20 str.) — eksporto failas atitinka šį reikalavimą.
• Teisė nesutikti (BDAR 21 str.) su duomenų tvarkymu, ypač rinkodaros tikslais.
• Teisė atšaukti sutikimą (BDAR 7 str. 3 d.) — bet kuriuo metu, su tokia pačia paprastumo lygimi, kaip jis buvo duotas (per slapukų valdymą arba el. paštu).

Klausimams ir kitoms užklausoms rašykite: info@realta.lt. Atsakysime per 30 dienų (sudėtingais atvejais terminas gali būti pratęstas iki 60 dienų, informuojant jus).

8. Slapukai (Cookies)

Svetainėje naudojami šie slapukai:

Slapukų nuostatas galite valdyti per slapukų juostą arba naršyklės nustatymuose. Atšaukus sutikimą reklaminiai ir analitiniai slapukai daugiau nebebus įrašomi.

9. Saugumas

Imamės techninių ir organizacinių priemonių jūsų duomenims apsaugoti:

• Visi duomenys perduodami šifruotai per TLS 1.2 ar naujesnę versiją.
• Slaptažodžiai saugomi kaip bcrypt kontroliniai kodai (kaštas 12) — originalūs slaptažodžiai mums neprieinami.
• Reguliarios duomenų bazės atsarginės kopijos saugomos serveryje 14 dienų.
• Prieiga prie produkcinės duomenų bazės ribota tik administratorinei paskyrai.
• Sentry maskuoja visus formos laukus klaidų sekimo metu.

10. Skundai

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):

Visada raginame pirmiausia kreiptis tiesiogiai į mus — daugumą klausimų galime išspręsti per kelias darbo dienas.

11. Politikos pakeitimai

Apie esminius šios politikos pakeitimus informuosime el. paštu arba aiškiai pažymėsime svetainėje ne vėliau kaip prieš 14 dienų iki pakeitimų įsigaliojimo. Rekomenduojame periodiškai peržiūrėti šį dokumentą.