Privātuma politika

Jūsu personas datu apstrādes pārzinis ir:

• Real Estate Ollopa11 Ltd (uzņēmuma Nr. 13697786, dibināts 2021. gada 22. oktobrī)
• 128 City Road, London EC1V 2NX, Apvienotā Karaliste
• E-pasts: privacy@workersstay.com
• Vispārīgi jautājumi: contact@workersstay.com

Uz jautājumiem par privātumu, pieprasījumiem īstenot tiesības un ziņojumiem par incidentiem atbildam 30 dienu laikā, kā to prasa VDAR 12. pants. Īpaši sarežģītu pieprasījumu gadījumā šo termiņu varam pagarināt vēl līdz diviem mēnešiem un par to jūs informēsim rakstiski.

Tā kā esam reģistrēti Apvienotajā Karalistē, bet sniedzam pakalpojumus datu subjektiem ES, saskaņā ar VDAR 27. pantu esam iecēluši pārstāvi Savienībā. Ar mūsu pārstāvi ES varat sazināties, rakstot uz privacy@workersstay.com un norādot vēstulē “EU Representative”.

Saskaņā ar VDAR 37. pantu mums nav pienākuma iecelt oficiālu datu aizsardzības speciālistu (DAS), taču mūsu Head of Privacy ir pastāvīgā kontaktpersona, ar kuru var sazināties pa e-pastu privacy@workersstay.com.

Šī politika attiecas uz gadījumiem, kad jūs:

• apmeklējat workersstay.com vai kādu no mūsu apakšdomēniem,
• nosūtāt rezervācijas pieprasījumu vai sazināties ar mums, izmantojot veidlapas vai e-pastu,
• kā īpašnieks publicējat mājokli,
• noslēdzat ar mums līgumu kā viesis, korporatīvais klients vai īpašnieks,
• saņemat no mums mārketinga paziņojumus vai
• mijiedarbojaties ar mūsu reklāmām trešo pušu platformās, piemēram, Google vai Meta.

Atkarībā no jūsu attiecībām ar mums apstrādājam šādas kategorijas:

• Identifikācijas un kontaktinformācija: vārds, uzvārds, e-pasts, uzņēmuma nosaukums, reģistrācijas numurs, rēķinu adrese.
• Rezervācijas dati: ierašanās un izbraukšanas datumi, viesu skaits, uzturēšanās mērķis, projekts, īpašas vēlmes.
• Līgumu un maksājumu dati: līguma noteikumi, rēķini, maksājuma veids (Workers Stay neglabā pilnus kartes numurus – kartes datus apstrādā Stripe), čeki, darījumu vēsture.
• Īpašnieku mājokļu dati: adrese, fotoattēli, cenas, bankas rekvizīti izmaksām, mērķa ienākumi.
• Saziņa: ziņas pa e-pastu, WhatsApp un veidlapās, piekrišanas, sūdzības un atbalsta pieprasījumi.
• Tehniskie dati: IP adrese, ierīces veids, pārlūkprogramma, operētājsistēma, valoda, novirzītājlapa, lapu skatījumi, sīkdatnes un līdzīgas tehnoloģijas.
• Mārketinga dati: izsekošanas identifikatori, reklāmu klikšķi, auditorijas segmenti un jūsu reakcija uz kampaņām.
• Ģeogrāfiskie dati: pilsēta vai reģions, kas noteikts pēc jūsu IP adreses vai ko norādījāt jūs.

Mēs apzināti neapstrādājam īpašu kategoriju personas datus (VDAR 9. pants), piemēram, par veselību, etnisko izcelsmi, reliģiju vai politiskajiem uzskatiem. Ja šādu informāciju brīvprātīgi ierakstāt brīvā teksta laukā, mēs to izdzēsīsim, tiklīdz to pamanīsim.

Lielāko daļu datu saņemam tieši no jums. Tos varam iegūt vai papildināt arī no:

• publiskiem reģistriem (uzņēmumu reģistri; kredītspējas pārbaudes lielu korporatīvo līgumu gadījumā),
• mūsu pakalpojumu sniedzējiem (piemēram, Hospitable rezervāciju sinhronizācijai, Stripe maksājumu statusam),
• reklāmas platformām (Google Ads, Meta) apkopotu konversiju un attiecināšanas datu veidā,
• jūsu darba devēja vai ceļojumu aģentūras, ja kāds veic rezervāciju jūsu vārdā.

Jūsu personas datus apstrādājam tikai konkrētiem un leģitīmiem mērķiem. Tabulā ir norādīta katra apstrādes darbība, tās mērķis un juridiskais pamats saskaņā ar VDAR 6. pantu.

Ja balstāmies uz leģitīmām interesēm, esam veikuši līdzsvara pārbaudi, salīdzinot jūsu tiesības un brīvības ar mūsu interesēm. Pret šādu apstrādi varat jebkurā laikā iebilst, kā aprakstīts 12. sadaļā.

Personas datus glabājam tikai tik ilgi, cik nepieciešams mērķim, kādam tie tika vākti:

• Pieprasījumi, kas nenoved pie rezervācijas: līdz 18 mēnešiem, pēc tam anonimizēti vai dzēsti.
• Rezervācijas un klientu dati: visu sadarbības laiku un 7 gadus pēc pēdējā darījuma (Zviedrijas Grāmatvedības likums, 7. nod. 2. §).
• Līgumi ar īpašniekiem: visu sadarbības laiku un 10 gadus (likumā noteiktais noilgums un grāmatvedības prasības).
• Mārketinga dati, kuru pamatā ir piekrišana: līdz piekrišanas atsaukšanai vai pēc 24 mēnešu neaktivitātes.
• Drošības un krāpšanas novēršanas žurnāli: 12 mēneši.
• Atbalsta pieprasījumi un e-pasta sarakste: 36 mēneši pēc lietas slēgšanas.
• Sīkdatnes: kā norādīts mūsu sīkdatņu joslā un turpmāk 9. sadaļā.

Jūsu datus nododam tikai rūpīgi atlasītiem pakalpojumu sniedzējiem, kas tos apstrādā mūsu vārdā saskaņā ar rakstisku datu apstrādes līgumu atbilstoši VDAR 28. pantam. Mēs nekad nepārdodam personas datus. Mūsu pašreizējie apstrādātāji ir:

• Mitināšana un datubāze: Lovable Cloud / Supabase (ES reģioni).
• Darījumu e-pasti: Resend Inc.
• Maksājumi: Stripe Payments Europe Ltd.
• Rezervāciju sinhronizācija: Hospitable.com.
• Ziņu apstrāde ar mākslīgo intelektu: Google (Gemini, izmantojot Lovable AI Gateway) un OpenAI – tikai ziņu saturs, bez modeļu apmācības ar mūsu datiem.
• Reklāma un attiecināšana: Google Ireland Ltd un Meta Platforms Ireland Ltd.
• Elektroniskā parakstīšana: to nodrošina pats Workers Stay (parakstīšanu koordinē johanna@workersstay.com).
• WhatsApp ziņas: WhatsApp Ireland Ltd.
• Bankas un karšu maksājumu pieņēmēji izmaksām.
• Juridiskie un finanšu konsultanti, ja tas nepieciešams mūsu tiesību aizstāvībai.

Datus nododam arī kompetentām iestādēm, ja to prasa likums (piemēram, nodokļu iestādēm, tiesībsargājošajām iestādēm, tiesām).

Izmantojam sīkdatnes, lokālo krātuvi un izsekošanas pikseļus, lai pakalpojums darbotos, lai mērītu lietošanu un mārketingam. Tās iedalām četrās kategorijās:

• Obligāti nepieciešamās: vajadzīgas pakalpojuma darbībai (pieteikšanās, veidlapas, drošība). Piekrišana nav vajadzīga.
• Funkcionālās: atceras jūsu iestatījumus (valodu, reģionu).
• Analītiskās: palīdz saprast, kā vietne tiek lietota (pašu anonimizēti rādītāji, Google Analytics 4 ar jūsu piekrišanu).
• Mārketinga: mēra konversijas un rāda atbilstošas reklāmas (Google Ads, Meta pikselis – tikai ar piekrišanu).

Savas izvēles varat jebkurā laikā mainīt lapas kājenē sadaļā “Sīkdatņu iestatījumi” vai bloķējot sīkdatnes pārlūkprogrammā. Atspējojot obligāti nepieciešamās sīkdatnes, daļa pakalpojuma var pārstāt darboties.

Mūsu ražošanas dati tiek glabāti ES/EEZ. Daži apstrādātāji (īpaši mākslīgā intelekta modeļi un izsekošanas rīki) var apstrādāt datus trešās valstīs, galvenokārt ASV. Šādai nosūtīšanai nodrošinām pienācīgu aizsardzības līmeni ar:

• Eiropas Komisijas lēmumiem par aizsardzības līmeņa pietiekamību (piemēram, EU-U.S. Data Privacy Framework sertificētiem saņēmējiem),
• ES standarta līguma klauzulām (SCC 2021/914), kas papildinātas ar tehniskiem un organizatoriskiem pasākumiem, un
• UK International Data Transfer Addendum (UK IDTA), ja nosūtīšanai piemēro UK GDPR.

Piemērojamo garantiju kopiju varat pieprasīt, rakstot uz privacy@workersstay.com.

Piemērojam atbilstošus tehniskus un organizatoriskus pasākumus saskaņā ar VDAR 32. pantu, tostarp:

• TLS šifrēšanu datu pārsūtīšanas laikā un glabāto datu šifrēšanu datubāzē,
• lomās balstītu piekļuves kontroli un Row-Level Security katrā tabulā ar personas datiem,
• minimālo tiesību principu darbiniekiem un apstrādātājiem,
• piekļuves reģistrēšanu un uzraudzību,
• regulāras drošības pārbaudes un atkarību pārskatīšanu,
• incidentu reaģēšanas un darbības nepārtrauktības plānu, saskaņā ar kuru par personas datu aizsardzības pārkāpumu uzraudzības iestādei ziņo 72 stundu laikā (VDAR 33. pants), bet jums – tieši, ja pārkāpums var radīt augstu risku jūsu tiesībām (34. pants).

Saskaņā ar VDAR un UK GDPR jums ir šādas tiesības:

• Piekļuves tiesības (15. pants) – saņemt to datu kopiju, ko par jums glabājam.
• Tiesības uz labošanu (16. pants) – panākt neprecīzu datu izlabošanu.
• Tiesības uz dzēšanu (17. pants) – ja apstrāde vairs nav nepieciešama vai atsaucat piekrišanu.
• Tiesības ierobežot apstrādi (18. pants).
• Tiesības uz datu pārnesamību (20. pants) – saņemt savus datus strukturētā, mašīnlasāmā formātā.
• Tiesības iebilst (21. pants) pret apstrādi, kuras pamatā ir leģitīmās intereses, vai pret tiešo mārketingu.
• Tiesības neattiekties uz jums automatizētus lēmumus (22. pants) – skatīt 13. sadaļu.
• Tiesības jebkurā laikā atsaukt piekrišanu, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.
• Tiesības iesniegt sūdzību uzraudzības iestādei (skatīt 16. sadaļu).

Lai īstenotu savas tiesības, rakstiet uz privacy@workersstay.com. Pirms pieprasījuma izpildes mums var būt jāpārbauda jūsu identitāte. Pakalpojums ir bezmaksas, taču acīmredzami nepamatotu vai pārmērīgu pieprasījumu gadījumā varam iekasēt saprātīgu maksu vai atteikties tos izpildīt (12. panta 5. punkts).

Mākslīgo intelektu izmantojam, lai ātrāk atbildētu uz vienkāršiem klientu jautājumiem un savienotu pieprasījumus ar pieejamiem mājokļiem. Galīgo lēmumu par līguma noslēgšanu, cenas noteikšanu vai rezervācijas noraidīšanu vienmēr pieņem cilvēks uzņēmumā Workers Stay. Mēs nepieņemam automatizētus lēmumus, kas jums radītu tiesiskas sekas vai līdzīgi būtiski ietekmētu jūs VDAR 22. panta izpratnē.

Mūsu pakalpojums ir paredzēts uzņēmumiem un pieaugušajiem. Mēs apzināti nevācam par 16 gadiem jaunāku bērnu personas datus. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, rakstiet uz privacy@workersstay.com, un mēs tos izdzēsīsim.

Mēs varam šo politiku laiku pa laikam atjaunināt. Par būtiskām izmaiņām laikus pirms to stāšanās spēkā paziņosim mūsu vietnē vai pa e-pastu. Datums “Pēdējoreiz atjaunināts” augšpusē rāda, kad politika pēdējo reizi pārskatīta. Iepriekšējās versijas varat saņemt pēc pieprasījuma, rakstot uz privacy@workersstay.com.

Ja uzskatāt, ka esam nelikumīgi apstrādājuši jūsu personas datus, vispirms sazinieties ar mums – mēs nopietni uztveram jūsu bažas. Jums vienmēr ir tiesības iesniegt sūdzību uzraudzības iestādei:

• Zviedrija: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
• Apvienotā Karaliste: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
• Citas ES valstis: jūsu valsts datu aizsardzības iestāde.