Politika zasebnosti

Upravljavec vaših osebnih podatkov je družba, ki upravlja platformo vnajem.si (v nadaljevanju "vnajem.si", "mi" ali "upravljavec"). Upravljavec določa namene in sredstva obdelave osebnih podatkov ter je odgovoren za njihovo zakonito obravnavo.

Glede vseh vprašanj o zasebnosti, obdelavi vaših podatkov ali uveljavljanju pravic nas lahko kontaktirate:

• prek e-pošte na naslov: zasebnost@vnajem.si
• prek kontaktnega obrazca na spletni strani
• po navadni pošti na uradni sedež upravljavca (naslov je naveden v nogi spletne strani oziroma v Splošnih pogojih)

Na vaše zahteve glede zasebnosti odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če imenujemo pooblaščeno osebo za varstvo podatkov (DPO), so njeni kontaktni podatki objavljeni na tej strani.

Zbiramo le tiste podatke, ki jih potrebujemo za delovanje platforme in posredovanje med najemodajalci in najemniki. Glede na vašo uporabo storitve lahko zbiramo:

• Podatke za registracijo in profil: ime in priimek, uporabniško ime, e-poštni naslov, telefonska številka, geslo (shranjeno v šifrirani obliki).
• Podatke o lokaciji: kraj oziroma regija, kjer je oprema na voljo ali kjer jo iščete; natančen naslov prevzema lahko navedete prostovoljno v oglasu ali ga delite šele ob dogovoru o najemu.
• Vsebino oglasov: opis opreme, fotografije, cena najema, razpoložljivost, pogoji najema in druge informacije, ki jih objavite kot najemodajalec.
• Komunikacijo: sporočila, poizvedbe in dogovore, ki jih izmenjate prek vgrajenega sistema sporočil na platformi.
• Podatke o transakcijah in plačilih: zgodovino najemov, zneske, statuse plačil; podatke o plačilnih karticah obdelujejo izključno naši ponudniki plačilnih storitev — vnajem.si jih ne shranjuje.
• Tehnične podatke: naslov IP, vrsto naprave in brskalnika, podatke o uporabi (obiskane strani, kliki) ter podatke iz piškotkov in podobnih tehnologij.
• Ocene in mnenja: ocene, ki jih oddate ali prejmete po zaključenem najemu.

Nekateri podatki so obvezni za uporabo storitve (npr. e-pošta za registracijo); brez njih določenih funkcij ne moremo zagotoviti.

Vsako obdelavo osebnih podatkov utemeljujemo z ustrezno pravno podlago iz člena 6 GDPR. Vaše podatke obdelujemo za naslednje namene:

• Sklenitev in izvajanje pogodbe (čl. 6(1)(b) GDPR): registracija računa, objava oglasov, posredovanje med najemodajalci in najemniki, omogočanje komunikacije, obdelava najemov in plačil ter zagotavljanje podpore uporabnikom.
• Zakonita obveznost (čl. 6(1)(c) GDPR): izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti ter hramba računov v skladu s predpisi.
• Zakoniti interes (čl. 6(1)(f) GDPR): zagotavljanje varnosti platforme, preprečevanje goljufij in zlorab, izboljševanje storitve, osnovne statistične analize ter obveščanje obstoječih uporabnikov o pomembnih spremembah. Pri tem vedno tehtamo med našim interesom in vašimi pravicami.
• Privolitev (čl. 6(1)(a) GDPR): pošiljanje e-novic in promocijskih sporočil, uporaba neobveznih analitičnih in oglaševalskih piškotkov ter druga obdelava, za katero ste izrecno podali soglasje. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Kadar obdelavo gradimo na zakonitem interesu, imate pravico do ugovora (glejte poglavje o vaših pravicah).

Osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor zahtevajo veljavni predpisi. V praksi velja:

• Podatke o uporabniškem računu in profilu hranimo, dokler je vaš račun aktiven. Ob izbrisu računa jih izbrišemo ali anonimiziramo, razen tistih, ki jih moramo zadržati iz zakonskih razlogov.
• Podatke o najemih, transakcijah in izdane račune hranimo skladno z davčnimi in računovodskimi predpisi (praviloma do 10 let).
• Vsebino sporočil in komunikacije med uporabniki hranimo razumno obdobje za potrebe podpore, reševanja sporov in preprečevanja zlorab.
• Podatke, obdelane na podlagi privolitve (npr. za e-novice), hranimo do preklica privolitve.
• Tehnične podatke in podatke iz piškotkov hranimo skladno z roki, opredeljenimi v Politiki piškotkov.

Po izteku roka hrambe podatke trajno izbrišemo ali nepovratno anonimiziramo, tako da vas več ni mogoče identificirati.

Vaših osebnih podatkov ne prodajamo. Posredujemo jih le, kadar je to potrebno za delovanje storitve ali kadar to od nas zahteva zakon. Podatke lahko delimo z:

• Drugimi uporabniki platforme: del podatkov je vidnih nasprotni strani v okviru najema (npr. ime, kontakt za dogovor, vsebina oglasa), kar je nujno za sklenitev in izvedbo najema.
• Ponudniki plačilnih storitev: za varno izvedbo in obdelavo plačil; ti ponudniki podatke o plačilnih karticah obdelujejo kot samostojni upravljavci v skladu s svojimi politikami.
• Ponudniki tehničnih in poslovnih storitev (obdelovalci): gostovanje, infrastruktura v oblaku, pošiljanje e-pošte, podpora uporabnikom. Z njimi sklepamo pogodbe o obdelavi podatkov, ki jih zavezujejo k varovanju vaših podatkov in obdelavi izključno po naših navodilih.
• Ponudniki analitike: za razumevanje uporabe platforme in izboljšave; kjer gre za neobvezne piškotke, jih uporabimo le na podlagi vaše privolitve.
• Pristojnimi organi: kadar smo k temu zakonsko zavezani ali kadar je to potrebno za zaščito naših pravic.

Vaše podatke obdelujemo primarno znotraj Evropskega gospodarskega prostora (EGP). Če bi prišlo do prenosa podatkov v tretje države zunaj EGP, ga izvedemo le ob ustreznih zaščitnih ukrepih po GDPR — praviloma na podlagi sklepa Evropske komisije o ustreznosti ali standardnih pogodbenih klavzul (SCC).

Kot posameznik, na katerega se nanašajo osebni podatki, imate po GDPR naslednje pravice, ki jih lahko brezplačno uveljavljate:

• Pravica do dostopa: do potrditve, ali obdelujemo vaše podatke, in do kopije teh podatkov.
• Pravica do popravka: do popravka netočnih in dopolnitve nepopolnih podatkov; večino podatkov lahko sami uredite v nastavitvah profila.
• Pravica do izbrisa ("pravica do pozabe"): do izbrisa vaših podatkov, kadar za njihovo obdelavo ni več podlage, razen kjer smo jih dolžni zadržati po zakonu.
• Pravica do omejitve obdelave: do začasne omejitve obdelave v določenih primerih (npr. ko ugovarjate točnosti podatkov).
• Pravica do ugovora: zoper obdelavo, ki temelji na zakonitem interesu, in kadar koli zoper obdelavo za namene neposrednega trženja.
• Pravica do prenosljivosti: do prejema podatkov, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter do prenosa drugemu upravljavcu, kjer je to tehnično izvedljivo.
• Pravica do preklica privolitve: privolitev lahko kadar koli prekličete, brez vpliva na zakonitost predhodne obdelave.

Zahtevo uveljavite na zasebnost@vnajem.si. Zaradi vaše varnosti lahko pred izvedbo zahteve preverimo vašo identiteto. Če menite, da kršimo predpise o varstvu podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

Za zaščito vaših osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, sorazmerne s tveganji obdelave. Med drugim:

• prenos podatkov med vašim brskalnikom in platformo šifriramo s protokolom TLS/HTTPS,
• gesla hranimo v šifrirani (zgoščeni) obliki in nikoli v berljivem zapisu,
• dostop do osebnih podatkov omejujemo na pooblaščene osebe po načelu najmanjšega potrebnega dostopa,
• redno spremljamo in posodabljamo varnostne mehanizme ter izvajamo varnostne kopije.

Kljub skrbnim ukrepom noben prenos podatkov prek interneta ni popolnoma varen, zato vam priporočamo, da uporabljate močno geslo in ga ne delite z drugimi. V primeru kršitve varstva podatkov, ki bi pomenila veliko tveganje za vaše pravice, vas bomo o tem obvestili skladno z GDPR.

Naša platforma uporablja piškotke in podobne tehnologije za nujno delovanje strani, pomnjenje nastavitev ter — na podlagi vaše privolitve — za analitiko in trženje. Podrobnosti o vrstah piškotkov, njihovih namenih, rokih hrambe in možnostih upravljanja so na voljo v naši ločeni Politiki piškotkov, kjer lahko svoje soglasje kadar koli pregledate ali prekličete.