Політика конфіденційності

1. Хто є адміністратором

Адміністратором ваших персональних даних є Serhii Fursenko, JDG, NIP 5252941609, ul. Jerzego Holzera 4/227, 02-972 Warszawa. З питань конфіденційності пишіть на [email protected].

Коли клієнт надсилає запит через посилання агента, адміністратором цих даних є агент, який надіслав посилання; ми обробляємо їх за його дорученням, на умовах доручення, які агент приймає у своєму обліковому записі (сторінка «Умови доручення обробки даних»).

2. Які дані ми обробляємо

• Обліковий запис: від Google ми отримуємо адресу e-mail, імʼя, фото профілю та ідентифікатор облікового запису Google. Пароль від Google ми не отримуємо. Також зберігаємо обрану роль (покупець, продавець, інвестор, агент), мову та, для агентів, візитку, посилання для клієнтів і збережені квартири.
• Сеанс входу: cookie HttpOnly; зберігаємо лише його хеш, час створення й останнього використання.
• Захист від зловживань: рахуємо запити за день відносно хеша вашої мережевої адреси (не самої IP-адреси), щоб обмежувати автоматичне збирання даних. Стосується кожного відвідувача.
• Денний ліміт адрес: для користувачів, що увійшли, зберігаємо адреси, перевірені за день, щоб застосовувати ліміт плану.
• Запити клієнтів: імʼя, телефон, e-mail і адреса квартири, які клієнт вписує у форму посилання агента.
• Посилання для клієнтів: звіт, який агент надсилає клієнтові, зберігається разом із візиткою агента. Відкриття посилання рахуємо лише як час і тип пристрою (телефон чи комп’ютер), без IP-адреси.
• У браузері зберігаємо ваш вибір (мова, адреса роботи, список порівнянь). Для користувачів, що увійшли, частина зберігається й в обліковому записі, щоб бути на кожному пристрої.

3. Цілі та правові підстави

• Ведення облікового запису та функцій, якими ви користуєтеся (вхід, мова, посилання, порівняння): виконання договору, ст. 6(1)(b) GDPR.
• Безпека й захист від зловживань (хеші мережевої адреси) та денний ліміт для облікових записів: законний інтерес, ст. 6(1)(f) GDPR.
• Відповіді на ваші повідомлення та захист від претензій: законний інтерес, ст. 6(1)(f) GDPR.
• Податкові та бухгалтерські обовʼязки, якщо ви купуєте платний план: юридичний обовʼязок, ст. 6(1)(c) GDPR.

4. Кому передаємо дані

Ми не продаємо персональні дані й не використовуємо їх для реклами.

• Google: вхід. Кнопка й скрипт Google завантажуються лише після натискання «Увійти». Google є незалежним адміністратором вашого облікового запису Google.
• CARTO (basemaps.cartocdn.com): плитки карти завантажуються із серверів CARTO, які тому бачать вашу IP-адресу та ділянку карти, яку ви переглядаєте.
• Хостинг-провайдер (Hetzner Online GmbH (Falkenstein, Germany)): обробляє дані за нашим дорученням.
• Cloudflare, Inc.: DNS, мережа доставки вмісту й захист від атак перед нашим сервером. Обробляє трафік до сервісу за нашим дорученням, тому бачить вашу IP-адресу та запити.
• Агент, чиє посилання ви відкрили: отримує запит, який ви надсилаєте.

5. Передача за межі ЄЕЗ

Google, CARTO і Cloudflare можуть обробляти дані за межами Європейської економічної зони, зокрема в США. Вони спираються на гарантії, які публікують самі (наприклад, EU–US Data Privacy Framework або стандартні договірні положення).

6. Як довго зберігаємо дані

• Обліковий запис: до його видалення або до 24 місяців після останнього входу (якщо не діє платний план); тоді його видаляємо разом із візиткою, посиланнями та запитами клієнтів.
• Сеанси входу: до 30 днів.
• Лічильники запитів за хешем мережевої адреси: 90 днів. Адреси, перевірені за день (облікові записи): два дні.
• Запити клієнтів: 12 місяців.
• Посилання для клієнтів: до видалення агентом або до видалення його облікового запису.

7. Ваші права

Ви маєте право на доступ до даних і копію, виправлення, видалення, обмеження обробки, перенесення та заперечення проти обробки на підставі законного інтересу. Багато з цього можна зробити самостійно на сторінці облікового запису: «Завантажити мої дані» (файл JSON) і «Видалити мій обліковий запис». В інших питаннях пишіть на [email protected].

Ми не ухвалюємо автоматизованих рішень, що мали б для вас юридичні наслідки.

Ви можете подати скаргу до Голови Управління із захисту персональних даних Польщі (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до наглядового органу у вашій країні.

8. Cookie

• Ми використовуємо один cookie, hd_session: він тримає вас у системі (HttpOnly, до 30 днів) і необхідний для роботи облікового запису. Відвідувачі без облікового запису від нас жодного cookie не отримують.
• Ми не використовуємо аналітичних чи рекламних cookie. Після натискання «Увійти» кнопка Google може встановити власні cookie. Cloudflare може встановити cookie безпеки, коли має відрізнити людей від автоматичного трафіку.

9. Зміни

Про суттєві зміни цієї політики повідомимо на цій сторінці; дата останнього оновлення вказана вгорі.