Повідомлення про конфіденційність

1. Контролер даних

Оператор сервісу LeasingTrack (Сервіс) — Постачальник, або «ми» — є контролером відповідно до Загального регламенту захисту даних (Регламент (ЄС) 2016/679, GDPR) щодо обробки, описаної в цьому повідомленні, за винятком випадків, коли ми діємо як обробник, як пояснено в наступному розділі. Наші дані:

Зараз не вдалося завантажити дані контролера. Спробуйте ще раз або напишіть нам через сторінку контактів.

Контакти

2. Кого це стосується і хто є контролером

Це повідомлення стосується зареєстрованих Користувачів Сервісу (орендодавців, співвласників і орендарів), підписників розсилки, осіб, які пишуть нам через контактну форму, і відвідувачів публічних сторінок.

Коли орендодавець записує в Сервісі персональні дані інших осіб — наприклад, своїх орендарів чи співвласників (оренди, платежі, документи, акти огляду, заявки на ремонт, повідомлення), — контролером цих даних є орендодавець, а Постачальник є обробником відповідно до статті 28 GDPR, який обробляє їх від імені орендодавця й лише для надання Сервісу. Якщо ви орендар і хочете скористатися своїми правами щодо таких даних, спершу зверніться до свого орендодавця; ми допоможемо йому виконати ваш запит.

Цей розподіл ролей також викладено в розділі «Ваші дані» умов користування.

3. Що ми обробляємо, навіщо й на якій підставі

Нижче для кожного виду обробки наведено короткий опис відповідних даних, мети їх використання, правової підстави й строку зберігання. Правові підстави посилаються на пункти частини 1 статті 6 GDPR.

Ваш обліковий запис

Дані: Ім’я, адреса ел. пошти, номер телефону (необов’язково), фото профілю (необов’язково — ви завантажуєте його самі або ми переносимо його з вашого акаунта Google), мова інтерфейсу, роль облікового запису й дата створення.
Мета: Створення й ведення вашого облікового запису, вхід, ваша ідентифікація та зв’язок із вами (наприклад, сповіщення й скидання пароля).
Правова підстава: Виконання договору — пункт (b) частини 1 статті 6 GDPR.
Строк зберігання: До видалення облікового запису. Якщо адресу ел. пошти облікового запису так і не буде підтверджено, обліковий запис видаляється через 180 днів після реєстрації; щонайменше за 14 днів до того ми надсилаємо нагадування ел. поштою.

Контакт для екстрених випадків

Дані: Ім’я й номер телефону особи, яку слід повідомити в екстреному випадку. Необов’язково.
Мета: Щоб в екстреному випадку (наприклад, прорив труби чи нещасний випадок) можна було з кимось зв’язатися.
Правова підстава: Законний інтерес Користувача й відповідної особи — пункт (f). Додавайте дані іншої особи лише з її відома.
Строк зберігання: Доки ви не видалите його з профілю, але не довше, ніж до видалення облікового запису.

Вхід і безпека облікового запису

Дані: Односторонній хеш вашого пароля; відкритий ключ, назва й останнє використання ваших ключів доступу; налаштування двоетапної перевірки (секрет застосунку автентифікації зберігається в зашифрованому вигляді); хеш вашої фрази відновлення; хеші одноразових кодів, надісланих ел. поштою; час останньої зміни пароля; час вашого останнього входу. Для підключеного акаунта Google: ідентифікатор акаунта в Google, електронна адреса, яку повідомив Google, а також коли його підключено й востаннє використано.
Мета: Захист облікового запису від несанкціонованого доступу, безпечний вхід і відновлення облікового запису.
Правова підстава: Виконання договору — пункт (b); законний інтерес у безпеці Сервісу — пункт (f).
Строк зберігання: Налаштування — доки ви їх не вимкнете, але не довше, ніж до видалення облікового запису; одноразові коди автоматично видаляються через день після закінчення їхнього терміну дії.

Прийняття умов користування

Дані: Коли ви прийняли умови користування і яку їх редакцію.
Мета: Підтвердження того, що Користувач під час реєстрації прочитав і прийняв умови.
Правова підстава: Законний інтерес у підтвердженні укладення договору — пункт (f).
Строк зберігання: До видалення облікового запису.

Об’єкти, оренди, фінанси й комунікація

Дані: Дані й фото об’єктів; оренди та їхні умови; імена й адреси ел. пошти орендарів і співвласників; орендна плата, платежі та інші операції; завантажені документи; акти огляду при в’їзді й виїзді; заявки на ремонт та їхня історія; повідомлення; сповіщення та їхні налаштування.
Мета: Надання Сервісу: облік оренди й спілкування між орендодавцями, співвласниками та орендарями.
Правова підстава: Щодо ваших власних даних — виконання договору, пункт (b). Щодо даних інших осіб, які записує орендодавець, контролером є орендодавець, і він визначає правову підставу; ми діємо як обробник.
Строк зберігання: Доки Користувач їх не видалить, але не довше, ніж до видалення облікового запису. Якщо закон зобов’язує орендодавця зберігати щось довше (наприклад, бухгалтерські записи), він зберігає власну копію.

Дані: Ім’я, адреса ел. пошти, мова, де ви підписалися (вебсайт чи обліковий запис), а також коли ви підписалися, підтвердили підписку й відписалися.
Мета: Надсилання розсилки з новинами продукту й порадами для орендодавців.
Правова підстава: Згода — пункт (a), відповідно до статті 6 угорського Закону XLVIII від 2008 року про комерційну рекламу. Ми просимо підтвердити підписку ел. поштою, і ви можете будь-коли відкликати згоду.
Строк зберігання: До відписки. Непідтверджені підписки видаляються через 30 днів. Після відписки ми зберігаємо сам факт відписки, щоб ніколи помилково не написати вам знову; на вимогу видаляємо й його.

Відгук під час видалення облікового запису

Дані: Причина й коментар, які ви вирішите залишити під час видалення облікового запису, вік облікового запису в днях і те, чи мав він об’єкт. Зберігається анонімно: не пов’язується ні з вашим іменем, ні з адресою ел. пошти.
Мета: Зрозуміти, чому користувачі йдуть, і покращувати Сервіс.
Правова підстава: Згода — пункт (a): запитання необов’язкове, і коментар можна залишити порожнім.
Строк зберігання: Два роки, потім автоматично видаляється. Будь ласка, не вказуйте в коментарі персональних даних.

Контактна форма

Дані: Ім’я, адреса ел. пошти, тема й текст вашого повідомлення.
Мета: Відповідь на ваш запит і надсилання вам копії вашого повідомлення електронною поштою, щоб воно у вас збереглося.
Правова підстава: Законний інтерес у відповідях на запити — пункт (f); щодо запитань про ваше користування Сервісом — виконання договору, пункт (b).
Строк зберігання: Повідомлення не зберігається в базі даних Сервісу: воно надходить як лист до поштової скриньки Постачальника, де ми зберігаємо його до закриття питання.

Статистика сайту (власна, без cookie)

Дані: Сторінки, які ви переглядаєте (їхня загальна адреса, без ідентифікаторів, кодів посилань і всього після знака питання), коли і як довго, наскільки далеко ви прокручуєте, посилання та кнопки, які ви натискаєте (на публічних сторінках з їхнім підписом, усередині Сервісу без нього), сайт і кампанія, звідки ви прийшли; ваш браузер, операційна система, тип пристрою, розмір екрана, мова та часовий пояс (за ним ми визначаємо країну); ваша IP-адреса без останньої частини; якщо ви увійшли — ваш обліковий запис. Відвідувача розпізнаємо щонайбільше протягом одного дня за кодом, обчисленим з IP-адреси та браузера, який після завершення дня вже неможливо відстежити. Для цього у вашому браузері нічого не зберігається.
Мета: Розуміти, як відвідувачі та Користувачі знаходять і використовують Сервіс, які сторінки працюють, а які ні, і розпізнавати ботів та зловживання — щоб покращувати Сервіс.
Правова підстава: Законний інтерес у вимірюванні та покращенні нашого власного сервісу — пункт f). Статистику використовуємо лише ми, ніколи не передаємо її та не поєднуємо з іншими джерелами, і для неї на вашому пристрої не зберігається ні cookie, ні інших даних, тому ми не просимо згоди. Ми вимірюємо кожен візит незалежно від того, чи дозволяєте ви cookie Google Analytics; сигнали, які надсилають браузери (наприклад, Global Privacy Control або Do Not Track), не враховуються. Відповідно до статті 21 ви можете письмово заперечити з підстав, пов’язаних із вашою конкретною ситуацією (див. «Ваші права»).
Строк зберігання: 25 місяців, після чого дані автоматично видаляються; запити сторінок, які бачить сервер (здебільшого пошукові системи та інші боти), — 90 днів. Щоденний код для розпізнавання відвідувача видаляється наприкінці кожного дня. Відвідування, пов’язані з вашим обліковим записом, входять до експорту ваших даних і видаляються разом з обліковим записом.

Статистика використання (Google Analytics)

Дані: Лише якщо ви дозволите аналітичні файли cookie: випадковий ідентифікатор у файлах cookie _ga; переглянуті сторінки (їхня загальна адреса, без ідентифікаторів і кодів посилань), коли й як довго; сайт, з якого ви прийшли; тип пристрою та браузера, розмір екрана й мова; ваше приблизне розташування (країна, місто), визначене за IP-адресою; а також кілька дій — реєстрація, вхід, відкриття демо, надсилання контактної форми. Ніколи не ваше ім’я, адреса ел. пошти чи будь-що, що ви зберігаєте в Сервісі.
Мета: Розуміти, як відвідувачі та Користувачі знаходять і використовують Сервіс, щоб покращувати його.
Правова підстава: Згода — пункт (a), а також частина 4 статті 155 угорського Закону C від 2003 року про електронні комунікації. До вашої згоди нічого не збирається, і ви можете будь-коли відкликати її в «Налаштуваннях cookie» внизу кожної сторінки.
Строк зберігання: Файли cookie _ga спливають щонайбільше через 2 роки й видаляються з вашого браузера, коли ви відкликаєте згоду. Google Analytics зберігає статистику 14 місяців. Сам ваш вибір зберігається у вашому браузері, і через рік ми запитаємо знову.

Технічні дані й запобігання зловживанням

Дані: IP-адреса, технічні дані, які надсилає ваш браузер (наприклад, тип браузера), і час запитів; у формах входу, реєстрації, скидання пароля, відновлення облікового запису та зворотного зв’язку, якщо ввімкнено, — оцінка Google reCAPTCHA.
Мета: Безпека Сервісу: відсіювання перевантаження, ботів і зловживань.
Правова підстава: Законний інтерес у безпеці Сервісу та його Користувачів — пункт (f).
Строк зберігання: Лічильники обмеження кількості запитів існують лише в пам’яті сервера, щонайбільше кілька хвилин. База даних зберігає IP-адреси лише без останньої частини, для статистики сайту (див. вище); оцінки reCAPTCHA ніколи не зберігаються.

4. Хто має доступ до даних

Ми ніколи не продаємо персональні дані й не передаємо їх для реклами. У Постачальника доступ до них мають лише ті, кому вони потрібні для роботи.

Сервіс також показує дані між Користувачами, завжди відповідно до їхнього доступу: орендодавець бачить ім’я й адресу ел. пошти Користувачів, яких запросив як орендарів, орендар бачить ім’я свого орендодавця й дані оренди, що його стосуються, а співвласники бачать дані спільного об’єкта.

Ми розкриваємо дані органам влади чи судам лише тоді, коли цього вимагає закон.

Для роботи Сервісу дані обробляють такі постачальники:

Хостинг
Постачальник
Назва й контактні дані — на запит.
Роль
Зберігання й робота Сервісу, його бази даних і завантажених файлів.
Доставка ел. пошти
Постачальник
Назва й контактні дані — на запит.
Роль
Доставка сповіщень, листів щодо безпеки й розсилок.
Google Analytics
Постачальник
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія)
Роль
Статистика використання Сервісу, якщо цю функцію ввімкнено й лише якщо ви дозволите аналітичні файли cookie. Google обробляє дані, перелічені в розділі «Статистика використання», і може передавати їх до Сполучених Штатів; Google LLC сертифікована згідно з Рамковою програмою захисту даних ЄС–США. Сигнали Google і рекламні функції вимкнено. Політика конфіденційності Google (нова вкладка)
Google reCAPTCHA
Постачальник
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія)
Роль
Відсіювання ботів у формах входу, реєстрації, скидання пароля, відновлення облікового запису та зворотного зв’язку, якщо ввімкнено. Google обробляє вашу IP-адресу й технічні дані браузера та може передавати їх до США; Google LLC сертифікована відповідно до Рамкової програми ЄС–США щодо конфіденційності даних (Data Privacy Framework). Політика конфіденційності Google (нова вкладка)
Google Карти (Google Maps)
Постачальник
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія)
Роль
Підказки адрес у формі об’єкта, а також карта розташування об’єкта у формі й на сторінці об’єкта, якщо цю функцію ввімкнено. Google отримує те, що ви вводите в поле адреси, і адресу, показану на карті, вашу IP-адресу та технічні дані браузера й може передавати їх до Сполучених Штатів; Google LLC сертифікована згідно з Рамковою програмою захисту даних ЄС–США. Політика конфіденційності Google (нова вкладка)
Вхід через Google
Постачальник
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія)
Роль
Вхід і реєстрація через акаунт Google, якщо ви це оберете. Google підтверджує вашу особу й повідомляє нам ідентифікатор вашого акаунта, ім’я, електронну адресу та фото профілю; Google дізнається, що ви увійшли в LeasingTrack. Google LLC сертифікована відповідно до Рамкової програми захисту даних ЄС–США. Політика конфіденційності Google (нова вкладка)

5. Зберігання й видалення даних

Строк зберігання кожного виду даних зазначено для кожної обробки в розділі «Що ми обробляємо, навіщо й на якій підставі». Ми видаляємо дані, щойно цей строк спливає або відпадає мета їх обробки.

Ви можете будь-коли самостійно видалити обліковий запис у розділі Налаштування › Профіль, у блоці «Ваші дані та обліковий запис»: після введення пароля ми надішлемо посилання для підтвердження на вашу адресу ел. пошти, і обліковий запис буде видалено лише тоді, коли ви відкриєте посилання й підтвердите. Разом із ним видаляються й ваші об’єкти з усіма записами й завантаженими файлами; їхні співвласники й орендарі втрачають до них доступ, і ми повідомляємо їх ел. поштою. Дані оренд, у яких ви є орендарем в інших орендодавців (наприклад, договір, повідомлення й заявки), залишаються в записах цього орендодавця, оскільки він є контролером цих даних, але більше не пов’язані з вашим обліковим записом. Радимо завантажити свої дані перед видаленням облікового запису. Якщо закон вимагає довшого зберігання (наприклад, бухгалтерських записів платних тарифів згідно з угорським Законом C від 2000 року про бухгалтерський облік), ми зберігаємо ці дані лише протягом визначеного строку й не використовуємо їх ні для чого іншого.

Усі способи видалити свої дані — зокрема й лише відключити вхід через Google — покроково описано на сторінці Видалення ваших даних.

6. Ваші права

Відповідно до GDPR ви маєте такі права:

Доступ (стаття 15) Ви можете запитати, чи обробляємо ми дані про вас, і якщо так — отримати їхню копію.
Виправлення (стаття 16) Ви можете попросити нас виправити неточні дані й доповнити неповні.
Видалення (стаття 17) Ви можете попросити видалити ваші дані, якщо вони більше не потрібні, ви відкликали згоду або їх оброблено незаконно.
Обмеження обробки (стаття 18) Ви можете попросити нас лише зберігати ваші дані й не використовувати їх інакше — наприклад, поки розв’язується спір.
Перенесення даних (стаття 20) Ви можете отримати дані, які надали нам і які обробляються на підставі договору або вашої згоди, у структурованому машинозчитуваному форматі або попросити передати їх іншому контролеру.
Заперечення (стаття 21) Ви можете будь-коли з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки на підставі законного інтересу.
Відкликання згоди (стаття 7) Якщо обробка ґрунтується на вашій згоді (розсилка), ви можете будь-коли її відкликати; це не впливає на законність обробки до відкликання.

Ви можете подати запит, скориставшись контактними даними контролера. Ми відповідаємо не пізніше ніж за один місяць; з огляду на складність чи кількість запитів цей строк можна продовжити ще на два місяці, про що ми повідомимо вас протягом першого місяця. Розгляд запиту безкоштовний. Перед цим ми можемо перевірити вашу особу — наприклад, попросивши написати з адреси ел. пошти вашого облікового запису.

Частиною своїх даних ви можете керувати самостійно: у профілі можна змінити ім’я, номер телефону, мову й контакт для екстрених випадків, а відписатися від розсилки — за посиланням унизу кожного випуску або у своєму обліковому записі. У розділі Налаштування › Профіль можна будь-коли завантажити всі свої дані в машинозчитуваному форматі (JSON) і там само видалити обліковий запис.

7. Скарги й засоби правового захисту

Якщо ви вважаєте, що ми порушили ваші права на захист даних, спершу напишіть нам — ми спробуємо швидко все виправити.

Ви можете подати скаргу до Національного органу Угорщини з питань захисту даних і свободи інформації або до наглядового органу з питань захисту даних держави — члена ЄС, де ви проживаєте, працюєте або де сталося ймовірне порушення.

Національний орган Угорщини з питань захисту даних і свободи інформації (NAIH)

Адреса: Falk Miksa utca 9–11, 1055 Budapest, Угорщина
Поштова адреса: Pf. 9, 1363 Budapest, Угорщина
Телефон: +36 1 391 1400
Ел. пошта: [email protected]
Вебсайт: naih.hu

У разі порушення ваших прав ви можете також звернутися до суду; позов можна за вашим вибором подати до регіонального суду (törvényszék) за місцем вашого проживання чи перебування (стаття 79 GDPR; стаття 23 угорського Закону CXII від 2011 року про інформаційне самовизначення та свободу інформації).

8. Файли cookie та локальне сховище

Сервіс не встановлює власних файлів cookie й не використовує рекламного відстеження; аналітичні файли cookie встановлюються, лише якщо ви їх дозволите (див. нижче). Кілька речей, потрібних для його роботи, зберігаються в локальному сховищі вашого браузера (localStorage) на вашому пристрої:

apartment_tracker_language: Вибрана вами мова інтерфейсу.
apartment_tracker_access_tokenapartment_tracker_refresh_token: Ідентифікатори вашого сеансу входу; видаляються під час виходу.
apartment_tracker_last_workspace: Робочий простір, яким ви користувалися востаннє (орендодавець чи орендар), щоб після входу ви потрапили туди.
properties.layoutowner-nav-collapsedtenant-nav-collapsed: Налаштування відображення: вигляд списку об’єктів і те, чи згорнуто бічну панель.
apartment_tracker_theme: Вибрана вами світла або темна тема.
apartment_tracker_newsletter_draft: Лише для адміністраторів: незавершена чернетка розсилки.
leasingtrack_app_update_dismissed: Лише в застосунку для Android: версія, сповіщення про оновлення якої ви закрили, щоб воно з’являлося знову лише для новішої.
leasingtrack_cookie_consent: Ваш вибір щодо файлів cookie — які необов’язкові cookie ви дозволили й коли, — щоб не питати на кожній сторінці.

Вони необхідні для роботи Сервісу або для запам’ятовування вибраних вами налаштувань, тому ми не просимо окремої згоди (частина 4 статті 155 угорського Закону C від 2003 року про електронні комунікації). Ви можете будь-коли очистити їх у налаштуваннях браузера; тоді Сервіс виконає вихід і використовуватиме налаштування за замовчуванням.

На сторінках входу, реєстрації, скидання пароля, відновлення облікового запису та зворотного зв’язку, якщо reCAPTCHA ввімкнено, скрипт Google може встановлювати власні файли cookie у вашому браузері; їх пояснює Політика конфіденційності Google.

У формі об’єкта та на сторінці об’єкта, якщо Google Карти ввімкнено, скрипт і карта Google можуть зберігати у вашому браузері власні файли cookie; їх пояснює Політика конфіденційності Google.

Якщо Google Analytics увімкнено, під час першого відвідування Сервіс запитує, чи дозволяєте ви аналітичні файли cookie. Лише якщо ви погодитеся, завантажується скрипт Google, який встановлює свої файли cookie _ga і _ga_<ID> строком щонайбільше на 2 роки. Відмовитися так само просто, як погодитися, і ви можете будь-коли змінити свій вибір у «Налаштуваннях cookie» внизу кожної сторінки; відкликання згоди видаляє ці файли cookie. Застосунок для Android аналітичних файлів cookie не встановлює.

Власна статистика Сервісу не використовує cookie і нічого не зберігає у вашому браузері — відвідувача розпізнаємо щонайбільше протягом одного дня, за IP-адресою та браузером, без збереженого ідентифікатора.

9. Безпека

Дані передаються зашифрованими з’єднаннями (HTTPS). Паролі й фрази відновлення зберігаються лише як односторонні хеші, а секрети застосунків автентифікації — у зашифрованому вигляді. Доступ перевіряється на сервері під час кожного запиту, тож кожен бачить лише ті дані, до яких має право.

Якщо порушення захисту персональних даних імовірно призведе до високого ризику для ваших прав, ми без невиправданої затримки повідомимо вас (стаття 34 GDPR).

10. Зміни цього повідомлення

Ми оновлюємо це повідомлення, коли змінюється Сервіс або законодавство. Чинна редакція завжди розміщена на цій сторінці, а дата набрання чинності — вгорі.

Про суттєві зміни зареєстрованих Користувачів повідомляють ел. поштою або в Сервісі до набрання ними чинності.

Маєте запитання щодо того, як ми поводимося з вашими даними? Напишіть нам через сторінку контактів.