Paskutinį kartą atnaujinta: 2026 m. gegužės 24 d.
Privatumo politika
Workers Stay valdo Real Estate Ollopa11 Ltd („Workers Stay“, „mes“). Valdome įmonių ir ilgalaikio apgyvendinimo platformą, kurioje savininkai gali siūlyti savo būstus, o įmonės – užsakyti apgyvendinimą savo darbuotojams. Su jūsų asmens duomenimis elgiamės taip pat rūpestingai kaip didžiausios mūsų srities įmonės ir visiškai laikomės ES bendrojo duomenų apsaugos reglamento (BDAR), UK GDPR ir taikomų nacionalinių teisės aktų. Šioje politikoje paaiškinama, kokius asmens duomenis tvarkome, kodėl, kokiu teisiniu pagrindu, kiek laiko juos saugome, kam juos teikiame ir kokias teises turite.
Workers Stay dirba tik su ilgalaike nuoma.
Turinys
1. Duomenų valdytojas ir kontaktai
Jūsų asmens duomenų valdytojas yra:
- Real Estate Ollopa11 Ltd (įmonės Nr. 13697786, įsteigta 2021 m. spalio 22 d.)
- 128 City Road, London EC1V 2NX, Jungtinė Karalystė
- El. paštas: privacy@workersstay.com
- Bendri klausimai: contact@workersstay.com
Į klausimus apie privatumą, prašymus įgyvendinti teises ir pranešimus apie incidentus atsakome per 30 dienų, kaip reikalauja BDAR 12 straipsnis. Ypač sudėtingų prašymų atveju šį terminą galime pratęsti dar ne daugiau kaip dviem mėnesiams ir apie tai jums pranešime raštu.
2. Atstovas ES ir už privatumą atsakingas asmuo
Kadangi esame įsisteigę Jungtinėje Karalystėje, bet teikiame paslaugas duomenų subjektams ES, pagal BDAR 27 straipsnį paskyrėme atstovą Sąjungoje. Su mūsų atstovu ES susisieksite parašę adresu privacy@workersstay.com ir pažymėję laišką „EU Representative“.
Pagal BDAR 37 straipsnį neprivalome skirti oficialaus duomenų apsaugos pareigūno (DAP), tačiau mūsų Head of Privacy yra nuolatinis kontaktinis asmuo, pasiekiamas adresu privacy@workersstay.com.
3. Taikymo sritis
Ši politika taikoma, kai jūs:
- lankotės workersstay.com ar bet kuriame mūsų subdomene,
- pateikiate užklausą dėl užsakymo arba susisiekiate su mumis per formas ar el. paštu,
- kaip savininkas paskelbiate būstą,
- sudarote su mumis sutartį kaip svečias, verslo klientas ar savininkas,
- gaunate iš mūsų rinkodaros pranešimus arba
- sąveikaujate su mūsų reklama trečiųjų šalių platformose, pvz., Google ar Meta.
4. Tvarkomų asmens duomenų kategorijos
Priklausomai nuo jūsų santykio su mumis, tvarkome šių kategorijų duomenis:
- Tapatybės ir kontaktiniai duomenys: vardas, pavardė, el. paštas, įmonės pavadinimas, įmonės kodas, sąskaitų adresas.
- Užsakymo duomenys: atvykimo ir išvykimo datos, svečių skaičius, apsistojimo tikslas, projektas, ypatingi pageidavimai.
- Sutarčių ir mokėjimų duomenys: sutarties sąlygos, sąskaitos, mokėjimo būdas (Workers Stay nesaugo pilnų kortelių numerių – kortelių duomenis tvarko Stripe), kvitai, operacijų istorija.
- Savininkų būsto duomenys: adresas, nuotraukos, kainos, banko duomenys išmokoms, siekiamos pajamos.
- Bendravimas: žinutės el. paštu, WhatsApp ir per formas, sutikimai, skundai ir pagalbos užklausos.
- Techniniai duomenys: IP adresas, įrenginio tipas, naršyklė, operacinė sistema, kalba, nukreipiantis puslapis, puslapių peržiūros, slapukai ir panašios technologijos.
- Rinkodaros duomenys: sekimo identifikatoriai, reklamos paspaudimai, auditorijos segmentai ir jūsų reakcijos į kampanijas.
- Geografiniai duomenys: miestas ar regionas, nustatytas pagal jūsų IP adresą arba nurodytas jūsų.
Sąmoningai netvarkome specialių kategorijų asmens duomenų (BDAR 9 straipsnis), tokių kaip sveikata, etninė kilmė, religija ar politinės pažiūros. Jei tokią informaciją savanoriškai įrašysite į laisvo teksto lauką, ją ištrinsime vos tai pastebėję.
5. Asmens duomenų šaltiniai
Daugumą duomenų gauname tiesiogiai iš jūsų. Taip pat galime juos gauti ar papildyti iš:
- viešųjų registrų (įmonių registrų; kreditingumo patikros sudarant dideles verslo sutartis),
- mūsų paslaugų teikėjų (pvz., Hospitable užsakymų sinchronizavimui, Stripe mokėjimų būsenai),
- reklamos platformų (Google Ads, Meta) – apibendrintų konversijų ir priskyrimo duomenų pavidalu,
- jūsų darbdavio ar kelionių agentūros, jei kas nors užsako jūsų vardu.
6. Tikslai ir teisiniai pagrindai
Jūsų asmens duomenis tvarkome tik konkrečiais ir teisėtais tikslais. Toliau pateiktoje lentelėje nurodyta kiekviena tvarkymo veikla, jos tikslas ir teisinis pagrindas pagal BDAR 6 straipsnį.
| Veikla | Tikslas | Teisinis pagrindas |
|---|---|---|
| Užsakymo užklausų ir pasiūlymų tvarkymas | Atsakyti į jūsų užklausą ir pasiūlyti tinkamą būstą. | Sutartis / ikisutartiniai veiksmai (6 str. 1 d. b p.) |
| Užsakymų patvirtinimas ir administravimas | Vykdyti užsakymo sutartį. | Sutartis (6 str. 1 d. b p.) |
| Sąskaitų išrašymas ir apskaita | Vykdyti teisės aktų nustatytas apskaitos pareigas. | Teisinė prievolė (6 str. 1 d. c p.) |
| Bendravimas apsistojimo metu | Užtikrinti sklandų apsistojimą. | Sutartis (6 str. 1 d. b p.) |
| Būstų skelbimų registravimas ir skelbimas | Sudaryti galimybę savininkams gauti užsakymus per mus. | Sutartis (6 str. 1 d. b p.) |
| Išmokos savininkams | Vykdyti sutartį su savininku. | Sutartis (6 str. 1 d. b p.) + teisinė prievolė (6 str. 1 d. c p.) |
| Saugumas, sukčiavimo prevencija, piktnaudžiavimo valdymas | Apsaugoti platformą ir užkirsti kelią piktnaudžiavimui. | Teisėtas interesas (6 str. 1 d. f p.) |
| Paslaugos analitika | Tobulinti produktą ir konversijas. | Teisėtas interesas (6 str. 1 d. f p.) arba sutikimas (6 str. 1 d. a p.) dėl nebūtinųjų slapukų |
| Rinkodara esamiems klientams | Siūlyti panašias paslaugas (soft opt-in). | Teisėtas interesas (6 str. 1 d. f p.) – atsisakyti galima kiekviename laiške |
| Rinkodara naudojant sekimo slapukus | Rodyti aktualią reklamą. | Sutikimas (6 str. 1 d. a p.) |
| Prašymų dėl teisių ir skundų nagrinėjimas | Vykdyti BDAR 12–22 straipsnius. | Teisinė prievolė (6 str. 1 d. c p.) |
Kai remiamės teisėtu interesu, atlikome pusiausvyros vertinimą, palygindami jūsų teises ir laisves su mūsų interesu. Tokiam tvarkymui bet kada galite nepritarti, kaip aprašyta 12 skyriuje.
7. Saugojimo terminai
Asmens duomenis saugome tik tiek, kiek būtina tikslui, kuriam jie buvo surinkti:
- Užklausos, kurios nebaigiamos užsakymu: iki 18 mėnesių, vėliau nuasmeninamos arba ištrinamos.
- Užsakymai ir klientų duomenys: visą bendradarbiavimo laiką ir 7 metus po paskutinės operacijos (Švedijos apskaitos įstatymas, 7 sk. 2 §).
- Sutartys su savininkais: visą bendradarbiavimo laiką ir 10 metų (įstatyminė senatis ir apskaitos reikalavimai).
- Rinkodaros duomenys, pagrįsti sutikimu: kol atšauksite sutikimą arba po 24 mėnesių neaktyvumo.
- Saugumo ir sukčiavimo prevencijos žurnalai: 12 mėnesių.
- Pagalbos užklausos ir susirašinėjimas el. paštu: 36 mėnesius po bylos užbaigimo.
- Slapukai: kaip nurodyta mūsų slapukų juostoje ir toliau 9 skyriuje.
8. Gavėjai ir duomenų tvarkytojai
Jūsų duomenis teikiame tik kruopščiai atrinktiems paslaugų teikėjams, kurie juos tvarko mūsų vardu pagal rašytinę duomenų tvarkymo sutartį, atitinkančią BDAR 28 straipsnį. Asmens duomenų niekada neparduodame. Dabartiniai mūsų duomenų tvarkytojai:
- Prieglobos paslaugos ir duomenų bazė: Lovable Cloud / Supabase (ES regionai).
- Operaciniai el. laiškai: Resend Inc.
- Mokėjimai: Stripe Payments Europe Ltd.
- Užsakymų sinchronizavimas: Hospitable.com.
- Žinučių apdorojimas dirbtiniu intelektu: Google (Gemini per Lovable AI Gateway) ir OpenAI – tik žinučių turinys, modeliai mūsų duomenimis nemokomi.
- Reklama ir priskyrimas: Google Ireland Ltd ir Meta Platforms Ireland Ltd.
- Elektroninis pasirašymas: vykdo pati Workers Stay (pasirašymą koordinuoja johanna@workersstay.com).
- WhatsApp žinutės: WhatsApp Ireland Ltd.
- Bankai ir kortelių mokėjimų tvarkytojai išmokoms.
- Teisės ir finansų patarėjai, kai to reikia mūsų teisėms ginti.
Duomenis taip pat teikiame kompetentingoms institucijoms, kai to reikalauja įstatymai (pvz., mokesčių institucijoms, teisėsaugai, teismams).
9. Slapukai ir panašios technologijos
Naudojame slapukus, vietinę saugyklą ir sekimo pikselius, kad paslauga veiktų, naudojimuisi matuoti ir rinkodarai. Juos skirstome į keturias kategorijas:
- Būtinieji: reikalingi paslaugai veikti (prisijungimas, formos, saugumas). Sutikimo nereikia.
- Funkciniai: įsimena jūsų nustatymus (kalbą, regioną).
- Analitiniai: padeda suprasti, kaip naudojamasi svetaine (nuosavi nuasmeninti rodikliai, Google Analytics 4 – jums sutikus).
- Rinkodaros: matuoja konversijas ir rodo aktualią reklamą (Google Ads, Meta pikselis – tik su sutikimu).
Savo pasirinkimus bet kada galite pakeisti puslapio poraštėje spustelėję „Slapukų nustatymai“ arba užblokavę slapukus naršyklėje. Išjungus būtinuosius slapukus, dalis paslaugos gali neveikti.
10. Tarptautinis duomenų perdavimas
Mūsų produkcijos duomenys saugomi ES/EEE. Kai kurie duomenų tvarkytojai (ypač dirbtinio intelekto modeliai ir sekimo įrankiai) gali tvarkyti duomenis trečiosiose šalyse, daugiausia JAV. Tokiais atvejais tinkamą apsaugos lygį užtikriname taikydami:
- Europos Komisijos sprendimus dėl tinkamumo (pvz., EU-U.S. Data Privacy Framework sertifikuotiems gavėjams),
- ES standartines sutarčių sąlygas (SCC 2021/914), papildytas techninėmis ir organizacinėmis priemonėmis, ir
- UK International Data Transfer Addendum (UK IDTA), kai perdavimui taikomas UK GDPR.
Taikomų apsaugos priemonių kopijos galite paprašyti adresu privacy@workersstay.com.
11. Saugumas
Taikome tinkamas technines ir organizacines priemones pagal BDAR 32 straipsnį, be kita ko:
- TLS šifravimą perduodant duomenis ir duomenų bazėje saugomų duomenų šifravimą,
- vaidmenimis grindžiamą prieigos kontrolę ir Row-Level Security kiekvienoje lentelėje su asmens duomenimis,
- mažiausių teisių principą darbuotojams ir duomenų tvarkytojams,
- prieigos registravimą ir stebėseną,
- reguliarius saugumo patikrinimus ir priklausomybių peržiūras,
- incidentų valdymo ir veiklos tęstinumo planą: apie asmens duomenų saugumo pažeidimą priežiūros institucijai pranešama per 72 valandas (BDAR 33 straipsnis), o jums – tiesiogiai, jei pažeidimas gali kelti didelį pavojų jūsų teisėms (34 straipsnis).
12. Jūsų teisės
Pagal BDAR ir UK GDPR turite šias teises:
- Teisė susipažinti (15 str.) – gauti apie jus saugomų duomenų kopiją.
- Teisė reikalauti ištaisyti (16 str.) – ištaisyti netikslius duomenis.
- Teisė reikalauti ištrinti (17 str.) – kai tvarkyti nebėra būtina arba atšaukiate sutikimą.
- Teisė apriboti tvarkymą (18 str.).
- Teisė į duomenų perkeliamumą (20 str.) – gauti savo duomenis susistemintu, kompiuterio skaitomu formatu.
- Teisė nesutikti (21 str.) su tvarkymu, grindžiamu teisėtu interesu, arba su tiesiogine rinkodara.
- Teisė, kad jums nebūtų taikomi automatizuoti sprendimai (22 str.) – žr. 13 skyrių.
- Teisė bet kada atšaukti sutikimą, nepaveikiant iki atšaukimo atlikto tvarkymo teisėtumo.
- Teisė pateikti skundą priežiūros institucijai (žr. 16 skyrių).
Norėdami pasinaudoti savo teisėmis, rašykite adresu privacy@workersstay.com. Prieš nagrinėdami prašymą galime turėti patvirtinti jūsų tapatybę. Ši paslauga nemokama, tačiau už akivaizdžiai nepagrįstus ar perteklinius prašymus galime imti pagrįstą mokestį arba atsisakyti juos nagrinėti (12 str. 5 d.).
13. Automatizuotas sprendimų priėmimas ir profiliavimas
Dirbtinį intelektą naudojame tam, kad greičiau atsakytume į paprastas klientų užklausas ir susietume užklausas su laisvais būstais. Galutinį sprendimą sudaryti sutartį, nustatyti kainą ar atmesti užsakymą visada priima žmogus Workers Stay. Nepriimame automatizuotų sprendimų, kurie jums sukeltų teisinių pasekmių ar panašiai reikšmingai jus paveiktų, kaip apibrėžta BDAR 22 straipsnyje.
14. Vaikai
Mūsų paslauga skirta įmonėms ir suaugusiesiems. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenų, parašykite adresu privacy@workersstay.com ir mes juos ištrinsime.
15. Šios politikos pakeitimai
Šią politiką galime retkarčiais atnaujinti. Apie esminius pakeitimus pranešime svetainėje arba el. paštu iš anksto, prieš jiems įsigaliojant. Data „Paskutinį kartą atnaujinta“ viršuje rodo, kada politika paskutinį kartą peržiūrėta. Ankstesnes versijas galite gauti paprašę adresu privacy@workersstay.com.
16. Skundai
Jei manote, kad jūsų asmens duomenis tvarkėme neteisėtai, pirmiausia susisiekite su mumis – į jūsų susirūpinimą žiūrime rimtai. Visada turite teisę pateikti skundą priežiūros institucijai:
- Švedija: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Jungtinė Karalystė: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Kitos ES šalys: jūsų nacionalinė duomenų apsaugos institucija.