Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє Havkey, з якою метою і які права ви маєте відповідно до Загального регламенту ЄС про захист даних (GDPR, у Польщі — RODO).

Хто відповідає за дані

Контролером (адміністратором) ваших персональних даних є оператор Havkey, зазначений у розділі Оператор наприкінці цієї сторінки. З питань конфіденційності пишіть на вказану там адресу електронної пошти.

Які дані ми збираємо і навіщо

Ми не продаємо персональні дані й не використовуємо їх для рекламних профілів.

«Пульс»: як ми покращуємо сайт

«Пульс» — наш власний інструмент аналітики; дані залишаються на нашому сервері й нікому не передаються. Він працює без cookie і нічого не зберігає у вашому браузері. Щоб порахувати унікальних відвідувачів, ми поєднуємо вашу IP-адресу й тип браузера з випадковим ключем, який змінюється кожні 24 години й потім видаляється, і зберігаємо лише незворотний короткий хеш — тож того самого відвідувача неможливо впізнати іншого дня чи на іншому сайті. Ми ніколи не зберігаємо вашу IP-адресу, те, що ви вводите у форми, чи повні адреси сторінок з особистими даними (лише фільтри пошуку, як-от місто чи кількість кімнат). Якщо ваш браузер надсилає сигнал «Do Not Track» або «Global Privacy Control», «Пульс» нічого не записує. Ви можете будь-коли заперечити проти такої обробки, написавши нам або увімкнувши один із цих сигналів.

Хто отримує ваші дані

• Забудовник ЖК, щодо якого ви надіслали заявку. Лише ваша заявка і лише щодо цього ЖК.
• Постачальники послуг, які діють за нашими вказівками: Resend (доставка електронної пошти), Cloudflare (хостингова мережа, безпека та аналітика без cookie), Google (Google Analytics: статистика відвідувань). Якщо дані обробляються за межами Європейського економічного простору (ЄЕП), передавання здійснюється на підставі стандартних договірних положень Європейської комісії або рішення про адекватність захисту.

Як довго ми зберігаємо дані

Заявки зберігаються 24 місяці, після чого їх видаляють, якщо закон не вимагає довшого зберігання. Сеанси входу закінчуються автоматично. Записи для захисту від спаму видаляються через 24 години. Події «Пульсу» видаляються через 90 днів; надалі зберігаються лише щоденні підсумки без жодного ідентифікатора відвідувача — до 13 місяців.

Cookie та локальне сховище

Ми використовуємо лише те, що потрібно для роботи сайту: cookie сеансу, коли ви входите в акаунт. Збережені ЖК, список порівняння та обрана валюта зберігаються в локальному сховищі вашого браузера й не залишають вашого пристрою. Cloudflare Web Analytics і власний «Пульс» не використовують cookie чи локальне сховище й не відстежують вас на інших сайтах. Також ми використовуємо Google Analytics 4 (Google Ireland Limited): він встановлює cookie _ga і _ga_<ID> (зберігаються до 2 років) і надсилає Google онлайн-ідентифікатор вашого браузера, сторінки, які ви переглядаєте, і ваше приблизне місцезнаходження, щоб ми бачили статистику відвідувань. Google може обробляти ці дані в США на підставі EU–US Data Privacy Framework. Ви можете заблокувати ці cookie в налаштуваннях браузера або доповненням Google для відмови (tools.google.com/dlpage/gaoptout).

Ваші права

Ви можете попросити нас надати копію ваших даних, виправити їх, видалити, обмежити їх обробку чи заперечити проти неї, а також передати їх іншому сервісу. Ви можете будь-коли відкликати згоду; це не впливає на законність обробки, що відбулася до відкликання. Ви також маєте право подати скаргу до наглядового органу — у Польщі це Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO, uodo.gov.pl).

Зміни

Якщо ми змінимо цю політику, ми оновимо дату на початку сторінки. Про суттєві зміни повідомимо на сайті.

Чернетка доповнень щодо послуг для бізнесу

ЧЕРНЕТКА — потребує перевірки юриста. Цей розділ ще не діє. Він описує обробку даних, пов’язану з платними послугами Havkey для бізнесу, і після затвердження буде включений до політики вище. Доти діють розділи вище.

• Хто відповідає за дані (проєкт). Контролером є Uravia OÜ, компанія, зареєстрована в Естонії, Tornimäe tn 5, 10145 Tallinn, Естонія, реєстраційний код 17631710. Оскільки контролер зареєстрований в Естонії, провідний наглядовий орган — Інспекція із захисту даних Естонії (Andmekaitse Inspektsioon, aki.ee). Ви також можете подати скаргу до наглядового органу країни, де живете чи працюєте, — у Польщі це Голова Управління із захисту персональних даних (UODO, uodo.gov.pl).
• Забудовники платять Havkey за заявки покупців. Коли ви надсилаєте заявку щодо ЖК, її отримує забудовник, який після безкоштовного періоду платить Havkey за кожну доставлену заявку (повторні заявки, спам і заявки, відхилені після спору, не оплачуються). Плата не залежить від того, що ви написали, і не стягується з вас. Щоб розглянути спір забудовника щодо заявки, ми можемо переглянути цю заявку.
• Заявки щодо оголошень агентств і агентів. Заявка щодо квартири, яку виставило агентство чи агент, надходить цьому агентству (і агенту оголошення) або агенту, який працює самостійно, щоб вони могли з вами зв’язатися. Правова підстава: ваша згода (ст. 6(1)(a) GDPR).
• Агентства й агенти. Для бізнес-акаунтів ми обробляємо назву компанії, NIP, запис у KRS або CEIDG, поліс страхування відповідальності посередника (OC), а також імена, фото, номери телефонів, email і мови агентів. Ми звіряємо їх із публічними реєстрами для позначки «Перевірено» й публічно показуємо профіль, команду й оголошення. Правова підстава: виконання договору (ст. 6(1)(b)) і наш законний інтерес показати покупцям, хто продає (ст. 6(1)(f)).
• Відгуки про агентства й агентів. Відгук містить ім’я, яке ви вказали, оцінку й текст і публікується після модерації. Ми пов’язуємо його з вашою попередньою заявкою, щоб відгук могли залишити лише ті, хто звертався до продавця. Правова підстава: [згода або законний інтерес — підтвердить юрист].
• Платежі. Компанії платять банківським переказом або онлайн через Stripe (картка, BLIK, Przelewy24). Платіжні дані обробляє Stripe; Havkey отримує статус платежу й ніколи не бачить повних номерів карток. [Роль Stripe — контролер чи обробник — і гарантії передачі даних: підтвердить юрист.] Рахунки й облікові документи ми зберігаємо стільки, скільки вимагає податкове й бухгалтерське законодавство.
• Додаткові одержувачі: агентство чи агент оголошення, щодо якого ви звернулися; Stripe (онлайн-платежі); [сервіс виставлення рахунків або бухгалтерія — назву вкаже власник].