Politika zasebnosti
Ta politika pojasnjuje, katere osebne podatke Najemio obdeluje, zakaj jih potrebuje in katere pravice imajo uporabniki.
Najemio trenutno še ne sprejema pravih plačil. Pred javnim poslovanjem bodo objavljeni vsi zakonsko zahtevani podatki upravljavca ter aktivirani končni pogoji za plačila, vračila in podporo.
Katere podatke obdelujemo
Glede na uporabo platforme lahko obdelujemo podatke računa in profila, kontaktne podatke, podatke za preverjanje gostitelja in davčno poročanje (na primer davčno številko, datum rojstva ali matično številko, davčno rezidentstvo, poslovni kontakt, referenco preverjanja identitete in identifikacijo nepremičnine), vsebino oglasa in fotografije, podatke o rezervacijah, podpornih zahtevkih, pravnih potrditvah, revizijskih dogodkih ter omejene podatke o plačilu oziroma identifikatorje transakcij.
Zakaj jih obdelujemo
Podatke uporabljamo za ustvarjanje in upravljanje računa, objavo in pregled oglasov, izvedbo rezervacij, preprečevanje zlorab, podporo uporabnikom, izpolnjevanje pravnih obveznosti ter izboljšanje varnosti in zanesljivosti storitve.
Pravne podlage
Odvisno od namena obdelava temelji na izvajanju pogodbe oziroma ukrepih pred sklenitvijo pogodbe, izpolnjevanju pravnih obveznosti, zakonitem interesu za varno in učinkovito delovanje platforme ali privolitvi, kadar je ta zahtevana.
Komu se podatki posredujejo
Podatke lahko v potrebnem obsegu obdelujejo ponudniki infrastrukture in gostovanja, ponudniki avtentikacije in baze podatkov ter strokovni svetovalci ali pristojni organi, kadar to zahteva zakon. Trenutna tehnična zasnova uporablja zlasti Supabase in Railway. PayPal bo dodan kot ponudnik plačil ob aktivaciji plačilne funkcije.
Prenosi izven EGP
Nekateri ponudniki lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora. Kadar je to potrebno, se uporabljajo mehanizmi in zaščitni ukrepi, ki jih predvideva GDPR.
Kako dolgo hranimo podatke
Podatke hranimo toliko časa, kolikor je potrebno za račun, rezervacijo, reševanje sporov, varnost in zakonske obveznosti. Dokazila o sprejetih pogojih, transakcijski in davčni podatki se lahko hranijo tudi po zaprtju računa, kadar je to potrebno zaradi zakonskih rokov ali uveljavljanja pravnih zahtevkov. Kadar se uporabljajo pravila DAC7, se evidence postopkov dolžne skrbnosti hranijo pet let po koncu zadevnega poročevalskega obdobja.
Pravice uporabnikov
Uporabnik lahko pod pogoji GDPR zahteva dostop, popravek, izbris, omejitev obdelave, prenosljivost podatkov ali ugovarja obdelavi. Kadar obdelava temelji na privolitvi, jo lahko uporabnik prekliče. Uporabnik ima tudi pravico vložiti pritožbo pri pristojnem nadzornem organu.
Avtomatizirano odločanje
V trenutni MVP različici Najemio ne uporablja izključno avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za uporabnika.
Varnost
Dostop do podatkov omejujemo glede na uporabniško vlogo, uporabljamo pravila dostopa v podatkovni bazi in druge tehnične ukrepe. Noben sistem ni popolnoma brez tveganja, zato varnostne ukrepe redno prilagajamo razvoju platforme.
Upravljavec platforme
Najemio je trenutno v pred-lansirni fazi. Popolni podatki upravljavca bodo objavljeni pred začetkom javnega komercialnega poslovanja platforme.