Політика конфіденційності

EstateAL — з операційною діяльністю в Любляні, Словенія. Контакт з будь-яких питань щодо даних: hello@estateal.eu.

Наразі EstateAL керується фізичною особою, а не зареєстрованою компанією. Після реєстрації компанії цей розділ буде оновлено з її повними реквізитами.

Коли ви просто переглядаєте сайт: шлях сторінки, вашу мову та ім'я хоста сайту, з якого ви перейшли (наприклад, "google.com"). Ми не зберігаємо для цієї мети вашу IP-адресу, повну URL-адресу чи рядки запиту. Ми також фіксуємо загальну взаємодію з оголошеннями — що картку було відкрито, сторінку оголошення чи галерею переглянуто, локацію досліджено, оголошення додано до обраного, запит чи огляд розпочато — щоб бачити, які об'єкти справді корисні. Випадковий анонімний ідентифікатор зберігається в локальному сховищі вашого браузера для підрахунку відвідувачів і для того, щоб об'єднувати вашу розмову з радником; він не містить жодних персональних відомостей.

Коли ви щось нам надаєте: вашу електронну пошту та будь-які дані, які ви подаєте, коли створюєте обліковий запис, надсилаєте запит щодо об'єкта, бронюєте огляд, підписуєтеся на сповіщення про нові оголошення чи розсилку або звертаєтеся до нас. Залежно від форми це може включати ваше ім'я, номер телефону та те, що ви шукаєте.

Якщо ви партнер: ваш бізнес-профіль, матеріали оголошень і документи про право власності чи повноваження, які ви подаєте, а також запис про ваше прийняття наших партнерських правил — що включає прийняту версію, дату й час, вашу IP-адресу та ідентифікацію браузера, які зберігаються як доказ такого прийняття.

ШІ-радник — це чат-асистент, побудований на великій мовній моделі. Коли ви ним користуєтеся, ми обробляємо те, що ви вводите, і зміст розмови, ідентифікатор сесії, який об'єднує розмову, а також контекст, наприклад сторінку чи об'єкт, який ви переглядаєте. З розмови ми виводимо загальний профіль того, що ви шукаєте — діапазон бюджету, регіони, тип нерухомості, намір — щоб радник був корисним, а не загальним.

Ваша розмова зберігається, щоб радник міг продовжити з того місця, де ви зупинилися, під час наступного візиту. Перш ніж щось буде записано, автоматичний фільтр вилучає високочутливі відомості, і зберігається лише найновіша частина розмови. Дані розмови автоматично видаляються через 90 днів.

Для роботи радника ми використовуємо зовнішнього постачальника ШІ-моделей. Ваші повідомлення надсилаються цьому постачальнику для формування відповіді. Ми маємо укладену угоду про обробку даних і, коли дані залишають Європейський економічний простір, відповідні гарантії захисту (див. розділ 6).

Користування радником є цілком добровільним. Будь ласка, не вводьте в чат персональних даних інших осіб, інформації про здоров'я, реквізитів фінансових рахунків чи іншої чутливої інформації — натомість описуйте свою ситуацію в загальних рисах.

Для роботи сайту та підтримання його безпеки — законний інтерес (ст. 6(1)(f) GDPR).

Щоб відповісти на ваш запит і скерувати його до відповідного перевіреного партнера — заходи, вжиті на ваш запит / виконання договору (ст. 6(1)(b)).

Для роботи вашого облікового запису та партнерського кабінету — виконання договору (ст. 6(1)(b)).

Щоб надсилати сповіщення чи розсилку, які ви замовили — ваша згода (ст. 6(1)(a)), надана шляхом подвійного підтвердження (double opt-in) і відкликувана будь-коли; кожен лист містить посилання для відписки.

Щоб надавати ШІ-радника і пам'ятати вашу розмову — заходи, вжиті на ваш запит (ст. 6(1)(b)), а щодо зберігання між візитами — ваша згода, коли її запитано.

Щоб зрозуміти, які оголошення та сторінки корисні, в агрегованому вигляді — законний інтерес (ст. 6(1)(f)).

Щоб зберігати запис про те, що партнер прийняв наші правила — законний інтерес у можливості довести таке прийняття (ст. 6(1)(f)).

Ми не продаємо персональних даних і не передаємо їх для реклами. Ваші дані передаються лише в такий спосіб:

Перевірений партнер, який опрацьовує ваш запит. Коли ви надсилаєте запит чи бронюєте огляд, зміст цього запиту та ваші контактні дані надходять до конкретного партнера, відповідального за цей об'єкт, — і ні до кого іншого. Партнери ніколи не бачать запитів інших партнерів, а дані покупців ніколи не передаються між партнерами.

Постачальники послуг, що діють за нашими вказівками, кожен на підставі угоди про обробку даних: Supabase (база даних та автентифікація, розміщено в Ірландії), Vercel (хостинг сайту та дружнє до приватності, безкукісне вимірювання трафіку), Anthropic (ШІ-модель, що стоїть за Радником), Resend (надсилання наших листів), Mapbox (карти).

Органи влади, коли ми зобов'язані за законом розкрити дані або потребуємо встановити чи захистити правову вимогу.

Деякі із зазначених вище постачальників обробляють дані за межами ЄЕП. Коли Європейська Комісія не ухвалила рішення про належний рівень захисту для відповідної країни, передавання охоплюється відповідними гарантіями захисту — на практиці Стандартними договірними положеннями Європейської Комісії або Рамковою угодою ЄС–США щодо конфіденційності даних (EU–US Data Privacy Framework), якщо постачальник сертифікований за нею. Ви можете запитати у нас деталі гарантій захисту, застосованих до конкретного постачальника.

Розмови з радником — 90 днів, потім автоматично видаляються.

Перегляди сторінок та події взаємодії з оголошеннями — 14 місяців, після чого залишаються лише агреговані показники.

Запити, заявки на огляд та пов'язане листування — упродовж усього часу, поки справа є актуальною, а потім до 3 років, щоб ми могли розглянути питання чи вимоги, що з неї виникають.

Дані облікового запису — доки ви не видалите свій обліковий запис або не попросите нас видалити його.

Сповіщення та розсилка — доки ви не відпишетеся.

Дані партнера — упродовж строку партнерства. Записи про прийняття наших партнерських правил зберігаються як доказ такого прийняття і залишаються чинними після завершення партнерства.

Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних. Трафік до сайту та від нього шифрується за допомогою HTTPS/TLS. Ваші дані зберігаються у постачальника хостингової бази даних у Європейському Союзі (Ірландія) за контролем доступу на рівні рядків, тож кожен запис доступний лише тим, хто має на це право. Адміністративний доступ і доступ до бази даних обмежено, а чутливі ключі зберігаються лише на боці сервера. Сайт застосовує сучасні заголовки безпеки, зокрема Content-Security-Policy та HTTP Strict Transport Security.

Жодну онлайн-послугу не можна гарантувати як ідеально захищену, але якщо станеться порушення, що зачіпає ваші права, ми повідомимо вас і компетентний наглядовий орган, як того вимагає закон.

Ви можете вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення. Ви можете заперечити проти обробки, що ґрунтується на нашому законному інтересі. Коли обробка ґрунтується на згоді, ви можете відкликати її будь-коли — відкликання не впливає на те, що було законним до нього.

Щоб скористатися будь-яким із цих прав, напишіть на hello@estateal.eu. Ми відповідаємо протягом одного місяця. Ви також маєте право подати скаргу Уповноваженому з питань інформації Республіки Словенія (Informacijski pooblaščenec) або наглядовому органу за місцем вашого проживання.

Ми використовуємо лише те, що необхідно для роботи сайту — вашу сесію входу та ваші мовні налаштування — а також анонімний ідентифікатор відвідувача, описаний у розділі 2. Ми не використовуємо рекламних файлів cookie, маркетингових пікселів чи сторонніх міжсайтових трекерів. Деталі, зокрема що зберігається і як довго, наведено в нашій Політиці щодо файлів cookie.

EstateAL призначена для дорослих. Ми свідомо не збираємо даних від осіб віком до 18 років. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на hello@estateal.eu, і ми їх видалимо.

Ми оновлюємо цю політику в міру розвитку послуги; версія і дата, зазначені вище, завжди відображають чинний текст. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми чітко про це повідомимо, а не тихо внесемо правки на сторінку.