Chính sách bảo mật

1. Bên chịu trách nhiệm

Andreas Hinderberger (Mietkaufnest)
Bahnhofstraße 63, 87477 Sulzberg, Đức
Email: info@mietkaufnest.de

Chúng tôi không chỉ định nhân viên bảo vệ dữ liệu, vì không đáp ứng các điều kiện luật định cho việc này.

2. Những điểm chính

• Chúng tôi không sử dụng công cụ phân tích hay quảng cáo và không tải nội dung từ bên thứ ba như CDN phông chữ.
• Chúng tôi chỉ dùng cookie khi cần thiết về mặt kỹ thuật, chẳng hạn để đăng nhập.
• Chúng tôi không bao giờ nhìn thấy giấy tờ tùy thân của bạn. Việc xác minh danh tính do một dịch vụ xác minh đảm nhận; chúng tôi chỉ nhận kết quả.
• Trích lục sổ địa bạ chỉ có bạn, đại lý được bạn ủy quyền (nếu có) và bộ phận kiểm tra của chúng tôi được xem.

3. Lưu trữ máy chủ và tệp nhật ký máy chủ

Trang web được lưu trữ tại [nhà cung cấp lưu trữ, trụ sở, vị trí máy chủ] . Khi bạn truy cập, địa chỉ IP, thời gian, trang được truy cập, loại trình duyệt và trang giới thiệu (referrer) được lưu vào tệp nhật ký để bảo đảm vận hành và chống tấn công (Điều 6 khoản 1 điểm f Quy định chung về bảo vệ dữ liệu của EU (GDPR)). Chúng tôi xóa tệp nhật ký sau 14 ngày, trừ khi cần dùng để làm rõ một sự cố. Chúng tôi có hợp đồng xử lý dữ liệu theo ủy quyền với nhà cung cấp lưu trữ.

4. Cookie và lưu trữ cục bộ

Chúng tôi đặt một cookie phiên và một cookie bảo vệ biểu mẫu khỏi bị lạm dụng (CSRF). Cả hai đều thực sự cần thiết cho việc vận hành (§ 25 Abs. 2 Nr. 2 TDDDG) và hết hiệu lực khi phiên kết thúc hoặc chậm nhất sau hai giờ. Danh mục kiểm tra trong cẩm nang chỉ lưu các dấu tích của bạn trong bộ nhớ trình duyệt của bạn; dữ liệu này không bao giờ đến được chỗ chúng tôi.

5. Tài khoản

Đối với tài khoản, chúng tôi xử lý họ và tên, địa chỉ email, mật khẩu (chỉ ở dạng mã băm) và, nếu bạn muốn, số điện thoại của bạn để cung cấp nền tảng (Điều 6 khoản 1 điểm b GDPR). Chúng tôi lưu dữ liệu cho đến khi bạn xóa tài khoản, trừ khi có nghĩa vụ lưu giữ theo luật định.

6. Xác minh danh tính

Trước khi nộp tin đăng và trước khi gửi yêu cầu liên hệ, bạn xác minh danh tính qua Stripe Identity, một dịch vụ của Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. Quá trình này xử lý giấy tờ tùy thân của bạn và một ảnh đối chiếu; dữ liệu sinh trắc học chỉ được xử lý khi có sự đồng ý rõ ràng của bạn, mà bạn đưa ra trong quy trình xác minh (Điều 9 khoản 2 điểm a GDPR). Stripe cũng có thể xử lý dữ liệu tại Hoa Kỳ; Stripe được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework). Bản thân chúng tôi chỉ lưu trạng thái, cấp độ xác minh, thời điểm và tên đã xác minh để ngăn chặn lừa đảo và thư rác (Điều 6 khoản 1 điểm b và f GDPR).

7. Tin đăng và giấy tờ chứng minh quyền sở hữu

Chúng tôi công bố nội dung tin đăng trên nền tảng (Điều 6 khoản 1 điểm b GDPR). Chúng tôi chỉ hiển thị địa chỉ chính xác nếu bạn chọn như vậy. Chúng tôi xử lý trích lục sổ địa bạ để kiểm tra rằng bạn là chủ sở hữu hoặc hành động thay mặt chủ sở hữu (Điều 6 khoản 1 điểm b và f GDPR). Một hệ thống kiểm tra do chúng tôi vận hành sẽ tự động đối chiếu tên được ghi trong sổ với danh tính đã xác minh; quyết định luôn do con người đưa ra. Nơi xử lý của hệ thống này: [nêu vị trí máy chủ của Paperclip; nếu xử lý ngoài EU, nêu các biện pháp bảo đảm theo Điều 44 trở đi GDPR]. Chúng tôi xóa trích lục sổ địa bạ [quy định thời hạn, ví dụ sáu tháng sau khi tin đăng kết thúc].

8. Yêu cầu liên hệ gửi người đăng tin

Khi bạn gửi yêu cầu liên hệ, chúng tôi chuyển tên, địa chỉ email, tin nhắn và, nếu bạn muốn, số điện thoại của bạn cho người đăng tin; với tin đăng của đại lý thì chuyển cho đại lý phụ trách và gửi bản sao cho chủ sở hữu (Điều 6 khoản 1 điểm b GDPR). Người đăng tin tự chịu trách nhiệm về việc sử dụng dữ liệu sau đó.

9. Tin đăng đã lưu và tìm kiếm đã lưu

Chúng tôi lưu các tin đăng và tìm kiếm bạn đã lưu trong tài khoản của bạn cho đến khi bạn xóa chúng (Điều 6 khoản 1 điểm b GDPR).

10. Báo cáo nội dung vi phạm pháp luật

Đối với báo cáo theo Đạo luật Dịch vụ số của EU (Digital Services Act), chúng tôi xử lý thông tin bạn cung cấp, tên và địa chỉ email của bạn để kiểm tra báo cáo và thông báo quyết định cho bạn (Điều 6 khoản 1 điểm c GDPR kết hợp với Điều 16 DSA). Chúng tôi lưu báo cáo và quyết định để làm hồ sơ [quy định thời hạn, ví dụ ba năm]. Chúng tôi không tiết lộ danh tính của bạn cho người đăng tin bị báo cáo, trừ khi điều đó thực sự cần thiết cho việc kiểm tra.

11. Thanh toán và hóa đơn

Chúng tôi xử lý thanh toán qua Stripe Payments Europe, Ltd. (Điều 6 khoản 1 điểm b GDPR). Chúng tôi không nhận dữ liệu thẻ. Chúng tôi lưu giữ hóa đơn và chứng từ kế toán trong tám hoặc mười năm theo § 147 AO (Luật Thuế tổng quát của Đức) và § 257 HGB (Bộ luật Thương mại Đức) (Điều 6 khoản 1 điểm c GDPR).

12. Gửi email

Chúng tôi gửi các tin nhắn hệ thống như xác nhận và thông báo qua [dịch vụ email, trụ sở, hợp đồng xử lý dữ liệu theo ủy quyền] (Điều 6 khoản 1 điểm b GDPR). Chúng tôi không gửi email quảng cáo.

13. Quyền của bạn

Bạn có quyền

• được biết thông tin về dữ liệu của mình (Điều 15 GDPR),
• yêu cầu chỉnh sửa (Điều 16 GDPR) và xóa dữ liệu (Điều 17 GDPR),
• yêu cầu hạn chế xử lý (Điều 18 GDPR),
• yêu cầu chuyển dữ liệu (Điều 20 GDPR),
• phản đối việc xử lý dựa trên lợi ích chính đáng (Điều 21 GDPR),
• rút lại sự đồng ý, có hiệu lực cho tương lai (Điều 7 khoản 3 GDPR).

Bạn chỉ cần gửi một email tới info@mietkaufnest.de.

14. Khiếu nại với cơ quan giám sát

Bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Cơ quan có thẩm quyền đối với chúng tôi là Cơ quan Giám sát Bảo vệ Dữ liệu bang Bayern (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Đức.

15. Không có quyết định tự động

Các quyết định về việc duyệt hoặc khóa tin đăng và tài khoản luôn do con người đưa ra. Không có việc lập hồ sơ (profiling).