Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатывает Havkey, с какой целью и какие права у вас есть в соответствии с Общим регламентом ЕС по защите данных (GDPR, в Польше — RODO).

Кто отвечает за данные

Контролёром (администратором) ваших персональных данных является оператор Havkey, указанный в разделе Оператор в конце этой страницы. По вопросам конфиденциальности пишите на указанный там адрес электронной почты.

Какие данные мы собираем и зачем

Мы не продаём персональные данные и не используем их для рекламных профилей.

«Пульс»: как мы улучшаем сайт

«Пульс» — наш собственный инструмент аналитики; данные остаются на нашем сервере и никому не передаются. Он работает без cookie и ничего не сохраняет в вашем браузере. Чтобы посчитать уникальных посетителей, мы объединяем ваш IP-адрес и тип браузера со случайным ключом, который меняется каждые 24 часа и затем удаляется, и сохраняем только необратимый короткий хеш — поэтому того же посетителя нельзя узнать в другой день или на другом сайте. Мы никогда не сохраняем ваш IP-адрес, то, что вы вводите в формы, или полные адреса страниц с личными данными (только фильтры поиска, например город или число комнат). Если ваш браузер отправляет сигнал «Do Not Track» или «Global Privacy Control», «Пульс» ничего не записывает. Вы можете в любой момент возразить против такой обработки, написав нам или включив один из этих сигналов.

Кто получает ваши данные

• Застройщик ЖК, по которому вы отправили заявку. Только ваша заявка и только по этому ЖК.
• Поставщики услуг, действующие по нашим указаниям: Resend (доставка электронной почты), Cloudflare (хостинговая сеть, безопасность и аналитика без cookie), Google (Google Analytics: статистика посещений). Если данные обрабатываются за пределами Европейского экономического пространства (ЕЭП), мы передаём их на основании стандартных договорных положений Европейской комиссии или решения об адекватности защиты.

Как долго мы храним данные

Заявки хранятся 24 месяца, после чего удаляются, если закон не требует более длительного хранения. Сеансы входа завершаются автоматически. Записи для защиты от спама удаляются через 24 часа. События «Пульса» удаляются через 90 дней; дальше хранятся только ежедневные итоги без какого-либо идентификатора посетителя — до 13 месяцев.

Cookie и локальное хранилище

Мы используем только то, что нужно для работы сайта: cookie сеанса, когда вы входите в аккаунт. Сохранённые ЖК, список сравнения и выбранная валюта хранятся в локальном хранилище вашего браузера и не покидают ваше устройство. Cloudflare Web Analytics и собственный «Пульс» не используют cookie или локальное хранилище и не отслеживают вас на других сайтах. Также мы используем Google Analytics 4 (Google Ireland Limited): он устанавливает cookie _ga и _ga_<ID> (хранятся до 2 лет) и передаёт Google онлайн-идентификатор вашего браузера, просмотренные страницы и ваше примерное местоположение, чтобы мы видели статистику посещений. Google может обрабатывать эти данные в США на основании EU–US Data Privacy Framework. Вы можете заблокировать эти cookie в настройках браузера или дополнением Google для отказа (tools.google.com/dlpage/gaoptout).

Ваши права

Вы можете попросить нас предоставить копию ваших данных, исправить их, удалить, ограничить их обработку или возразить против неё, а также передать их другому сервису. Вы можете в любой момент отозвать согласие; это не влияет на законность обработки, проведённой до отзыва. Вы также вправе подать жалобу в надзорный орган — в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO, uodo.gov.pl).

Изменения

Если мы изменим эту политику, мы обновим дату в начале страницы. О существенных изменениях сообщим на сайте.

Черновик дополнений об услугах для бизнеса

ЧЕРНОВИК — требует проверки юриста. Этот раздел ещё не действует. Он описывает обработку данных, связанную с платными услугами Havkey для бизнеса, и после утверждения будет включён в политику выше. До этого действуют разделы выше.

• Кто отвечает за данные (проект). Контролёром является Uravia OÜ, компания, зарегистрированная в Эстонии, Tornimäe tn 5, 10145 Tallinn, Эстония, регистрационный код 17631710. Поскольку контролёр зарегистрирован в Эстонии, ведущий надзорный орган — Инспекция по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee). Вы также можете подать жалобу в надзорный орган страны, где живёте или работаете, — в Польше это Председатель Управления по защите персональных данных (UODO, uodo.gov.pl).
• Застройщики платят Havkey за заявки покупателей. Когда вы отправляете заявку по ЖК, её получает застройщик, который после бесплатного периода платит Havkey за каждую доставленную заявку (повторные заявки, спам и заявки, отклонённые после спора, не оплачиваются). Плата не зависит от того, что вы написали, и не взимается с вас. Чтобы рассмотреть спор застройщика по заявке, мы можем просмотреть эту заявку.
• Заявки по объявлениям агентств и агентов. Заявка по квартире, которую выставило агентство или агент, поступает этому агентству (и агенту объявления) или агенту, работающему самостоятельно, чтобы они могли с вами связаться. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR).
• Агентства и агенты. Для бизнес-аккаунтов мы обрабатываем название компании, NIP, запись в KRS или CEIDG, полис страхования ответственности посредника (OC), а также имена, фото, номера телефонов, email и языки агентов. Мы сверяем их с публичными реестрами для отметки «Проверено» и публично показываем профиль, команду и объявления. Правовое основание: исполнение договора (ст. 6(1)(b)) и наш законный интерес показать покупателям, кто продаёт (ст. 6(1)(f)).
• Отзывы об агентствах и агентах. Отзыв содержит имя, которое вы указали, оценку и текст и публикуется после модерации. Мы связываем его с вашей предыдущей заявкой, чтобы отзыв могли оставить только те, кто обращался к продавцу. Правовое основание: [согласие или законный интерес — подтвердит юрист].
• Платежи. Компании платят банковским переводом или онлайн через Stripe (карта, BLIK, Przelewy24). Платёжные данные обрабатывает Stripe; Havkey получает статус платежа и никогда не видит полных номеров карт. [Роль Stripe — контролёр или обработчик — и гарантии передачи данных: подтвердит юрист.] Счета и учётные документы мы храним столько, сколько требует налоговое и бухгалтерское законодательство.
• Дополнительные получатели: агентство или агент объявления, по которому вы обратились; Stripe (онлайн-платежи); [сервис выставления счетов или бухгалтерия — название укажет владелец].