Політика конфіденційності

Коротко про головне

• За ваші дані відповідає ROOMPLACE — сервіс roomplace.pl. Контакт: телефон +48 784 450 193, Telegram @roomplace_pl.
• Ім’я та номер телефону з форми ми використовуємо, щоб передзвонити вам і допомогти знайти кімнату.
• Статистика Google Analytics вмикається лише тоді, коли ви натискаєте OK у банері.
• Ви маєте право на доступ до своїх даних, їх виправлення та видалення, а також право подати скаргу до Голови UODO.

Хто відповідає за ваші дані

Адміністратором (контролером) ваших персональних даних є ROOMPLACE — сервіс roomplace.pl із кімнатами та спальними місцями у Вроцлаві. Адміністратор — це той, хто вирішує, навіщо і як використовуються дані.

Ця політика пояснює, що відбувається з вашими даними на сайті roomplace.pl і коли ви зв’язуєтеся з нами телефоном або в Telegram.

У цій політиці ми посилаємося передусім на GDPR — Загальний регламент ЄС про захист даних 2016/679 (польською — RODO).

Інспектора з питань захисту даних ми не призначали — з усіма питаннями щодо даних звертайтеся безпосередньо до нас.

З будь-яких питань щодо персональних даних зв’яжіться з нами:

• телефон: +48 784 450 193
• Telegram: @roomplace_pl

Форма зворотного зв’язку

На сторінках roomplace.pl є форма, у якій можна залишити ім’я та номер телефону, щоб ми вам передзвонили.

Коли ви надсилаєте форму, ми отримуємо ваше ім’я, номер телефону, мову сторінки (українську, російську або польську) та адресу сторінки, з якої ви її надіслали. Сервер додає до заявки випадковий номер, щоб її було легко знайти. Вашу IP-адресу та дані браузера ми далі не передаємо.

• Мета: передзвонити, відповісти на запитання, допомогти обрати кімнату й узгодити деталі проживання.
• Правова підстава: ст. 6(1)(b) GDPR — дії, про які ви самі просите, перш ніж вирішите в нас поселитися.
• Хто отримує дані: наш сервер передає заявку в CRM-систему (систему обробки звернень клієнтів) нашого постачальника. Цей постачальник може обробляти дані за межами Європейської економічної зони (ЄЕЗ), зокрема в США.
• Як довго: стільки, скільки потрібно для обробки звернення та можливого проживання в нас; потім дані видаляємо.
• Надання даних добровільне, але без імені та номера телефону ми не зможемо передзвонити.

Телефон і Telegram

Коли ви телефонуєте нам або пишете в Telegram, ми отримуємо ваш номер телефону або ім’я облікового запису в Telegram, а також те, що ви нам повідомите.

Коли ви натискаєте на номер телефону чи посилання на Telegram, ви залишаєте сайт. Дзвінок обслуговує ваш оператор, а повідомлення — Telegram, кожен за своїми правилами. Посилання не містить жодних ваших даних; Telegram може дізнатися щонайбільше те, що ви перейшли з roomplace.pl.

• Мета: відповісти на запитання й узгодити деталі проживання.
• Правова підстава: ст. 6(1)(b) GDPR — дії, про які ви самі просите, перш ніж вирішите в нас поселитися.
• Як довго: стільки, скільки потрібно для обробки звернення та можливого проживання в нас.

Захист форми від спаму

Щоб захистити форму від спаму та від повторного надсилання тієї самої заявки, сервер зберігає незворотні коди (хеші) вашої IP-адреси та заявки (ім’я, номер телефону й мова). З цих кодів неможливо відновити IP-адресу чи зміст заявки. Вони нікуди не передаються.

• Мета: безпека форми — обмеження кількості заявок з однієї адреси та виявлення повторів.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у захисті форми від зловживань.
• Як довго: щонайменше годину. Потім сервер автоматично видаляє ці коди під час найближчої правильно заповненої заявки з форми, тому, коли заявок мало, вони можуть зберігатися довше.

Сервер і журнали (логи)

Сайт roomplace.pl працює на серверах хостинг-провайдера в Польщі. Як і будь-який вебсервер, сервер сайту записує в журнали (логи) технічні дані про з’єднання. Це можуть бути: IP-адреса, дата й час, адреса відкритої сторінки, дані про браузер та адреса сторінки, з якої ви прийшли. Ім’я та номер телефону з форми в журнали не потрапляють.

• Мета: робота сайту, виявлення помилок і захист від атак.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у безпечній і стабільній роботі сайту.
• Хто отримує дані: хостинг-провайдер із серверами в Польщі.
• Як довго: протягом стандартного строку, встановленого хостинг-провайдером.

Мапа (OpenFreeMap)

Мапу на головній сторінці, на сторінках адрес і на сторінці «Мапа» надає сервіс OpenFreeMap (оператор з Угорщини), який користується мережею Cloudflare. Щоб показати мапу, ваш браузер завантажує її фрагменти, шрифти та значки безпосередньо з їхніх серверів. Зазвичай мапа завантажується сама, а за повільного з’єднання — після натискання. На сторінках із мапою браузер з’єднується з цими серверами вже під час відкриття сторінки, щоб мапа завантажилася швидше.

При цьому OpenFreeMap і Cloudflare отримують вашу IP-адресу, дані про браузер і адресу нашого сайту (без конкретної сторінки). Мапа не зберігає файли cookies. Якщо мапу не вдасться завантажити, браузер може надіслати Cloudflare короткий технічний звіт про помилку. OpenFreeMap повідомляє, що його журнали зазвичай не містять IP-адрес, а якщо він записує їх під час інциденту безпеки, то видаляє протягом 30 днів.

• Мета: показати на мапі, де розташовані наші адреси.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб показати розташування на мапі.

3D-тури (Kuula)

На деяких сторінках адрес можна переглянути 3D-тур (панорами 360°). Програвач надає сервіс Kuula. Він завантажується, лише коли ви самі відкриваєте тур. До цього сайт узагалі не з’єднується з Kuula.

Після відкриття туру браузер завантажує програвач і панорами з серверів Kuula. При цьому Kuula отримує вашу IP-адресу, дані про браузер, адресу нашого сайту (без конкретної сторінки) та ідентифікатор туру, а також рахує перегляди туру. Kuula також зберігає файли cookies для розподілу навантаження між своїми серверами — їх описано в політиці cookies.

Kuula повідомляє, що працює переважно у США, тож дані можуть оброблятися в США, а журнали серверів зберігає зазвичай не довше 30 днів. Правила Kuula: kuula.co/legal/privacy.

• Мета: показати 3D-тур, який ви самі хочете переглянути.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб показати приміщення на ваше прохання.

Статистика Google Analytics

Google Analytics вмикається лише тоді, коли ви натискаєте OK у банері про cookies. Якщо ви натиснете «Відхилити» або нічого не оберете, сайт не з’єднуватиметься з Google.

Постачальник: Google Ireland Limited (Ірландія) та Google LLC (США). Після вашої згоди Google Analytics збирає інформацію про те, як ви користуєтеся сайтом: які сторінки переглядаєте і як довго, звідки прийшли, яким пристроєм, системою та браузером користуєтеся. Також він визначає ваше приблизне місцезнаходження (місто, країну) і записує дії на сайті — наприклад, прокручування, натискання на посилання (зокрема на номер телефону й Telegram), успішне надсилання форми та відкриття сторінки адреси.

Події, які наш сайт сам надсилає до Google Analytics, не містять імені чи номера телефону з форми. Проте в налаштуваннях Google Analytics увімкнено автоматичний збір даних, наданих користувачем, тому після вашої згоди скрипт Google Analytics може сам зчитати номер телефону, введений у форму, і передати його Google у закодованому вигляді (так званий хеш). Google повідомляє, що для користувачів з ЄС не зберігає IP-адреси, а лише визначає за ними приблизне місцезнаходження. Сайт завжди повідомляє Google, що ви не погоджуєтеся на рекламу: на рекламні файли cookies, на передавання даних для рекламних цілей і на персоналізацію реклами.

Google Analytics зберігає файли cookies _ga і _ga_YTCJHCRV95 — докладніше в політиці cookies. Як Google використовує дані із сайтів, що користуються його сервісами, Google пояснює на своїй сторінці.

• Мета: статистика — ми хочемо знати, які сторінки корисні, і покращувати сайт.
• Правова підстава: ваша згода, ст. 6(1)(a) GDPR. Ви можете відкликати її будь-коли через посилання «Налаштування cookies» унизу сторінки.
• Як довго: дані про відвідування в Google Analytics — не довше 14 місяців, потім залишається лише зведена статистика; файли cookies — до 2 років.
• Передавання за межі ЄЕЗ: Google LLC може обробляти дані в США. Google LLC бере участь у програмі EU-US Data Privacy Framework, щодо якої Європейська комісія визнала належний рівень захисту даних.

Кому ми передаємо дані

Дані отримують лише ті одержувачі, яких описано вище:

• Постачальник CRM-системи (системи обробки звернень клієнтів) — дані з форми.
• Хостинг-провайдер із серверами в Польщі — журнали сервера та коди захисту форми.
• OpenFreeMap і Cloudflare — технічні дані, коли завантажується мапа.
• Kuula — технічні дані, коли ви відкриваєте 3D-тур.
• Google — лише після вашої згоди на статистику.
• Telegram і ваш оператор зв’язку — коли ви зв’язуєтеся з нами телефоном або в Telegram.

Передавання даних за межі ЄЕЗ

Деякі одержувачі можуть обробляти дані за межами Європейської економічної зони (ЄЕЗ):

• Постачальник CRM-системи — дані з форми можуть оброблятися за межами ЄЕЗ, зокрема в США. Це передавання захищають стандартні положення про захист даних, ухвалені Європейською комісією; на ваше прохання ми надамо їхню копію.
• Google LLC (США) — лише після вашої згоди. Google LLC бере участь у програмі EU-US Data Privacy Framework.
• Kuula — повідомляє, що працює переважно у США; дані можуть потрапити до США, коли ви відкриваєте 3D-тур. Kuula також повідомляє, що там, де цього вимагає закон, застосовує стандартні положення про захист даних, ухвалені Європейською комісією.
• Cloudflare, Inc. (США) — мережа, якою користується мапа OpenFreeMap; технічні дані, зокрема IP-адреса, можуть потрапити до США, коли завантажується мапа. Cloudflare, Inc. бере участь у програмі EU-US Data Privacy Framework.

Як довго ми зберігаємо дані

• Форма, телефон і Telegram — стільки, скільки потрібно для обробки звернення та можливого проживання в нас; потім дані видаляємо.
• Коди захисту форми — щонайменше годину; потім видаляються автоматично під час найближчої правильно заповненої заявки з форми, тому, коли заявок мало, можуть зберігатися довше.
• Журнали сервера — протягом стандартного строку, встановленого хостинг-провайдером.
• Google Analytics — дані про відвідування не довше 14 місяців; файли cookies до 2 років.
• Файл rp_consent із вашим вибором у банері — 12 місяців.
• Файли cookies Kuula — 7 днів від останнього з’єднання з програвачем.

Ваші права

Ви маєте такі права. Щоб скористатися ними, зателефонуйте за номером +48 784 450 193 або напишіть у Telegram @roomplace_pl. Ми відповімо без зайвої затримки — не пізніше ніж за місяць.

• Право на доступ до своїх даних та отримання їх копії.
• Право на виправлення помилкових даних.
• Право на видалення даних.
• Право на обмеження обробки.
• Право на перенесення даних, які ви вказали у формі.
• Право будь-коли відкликати згоду на Google Analytics — через посилання «Налаштування cookies» унизу сторінки. Відкликання згоди не робить незаконною обробку, яка відбулася до нього.

Право на заперечення

Якщо ми обробляємо дані на підставі нашого законного інтересу (захист форми, журнали сервера, мапа, 3D-тури), ви можете будь-коли заперечити проти такої обробки з причин, пов’язаних із вашою особливою ситуацією.

Скарга до Голови UODO

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви можете подати скаргу до Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Чи обов’язково надавати дані?

Сайтом можна користуватися, не надаючи жодних даних. Ім’я та номер телефону у формі ви надаєте добровільно — закон цього не вимагає. Але без цих даних ми не зможемо передзвонити.

Автоматизовані рішення та профілювання

Ми не ухвалюємо щодо вас рішень лише на основі автоматизованої обробки даних, зокрема профілювання, які мали б для вас правові наслідки або подібним чином істотно на вас впливали.

Зміни політики

Ми можемо змінити цю політику, якщо зміниться робота сайту або законодавство. Нову версію ми публікуємо на цій сторінці разом із датою оновлення.