Політика конфіденційності

Коротко про головне

• За ваші дані відповідає PRO‑INVEST HOUSE sp. z o.o. із Вроцлава — фірма, якій належить марка ROOMPLACE і сервіс roomplace.pl. Питання щодо даних (доступ, видалення, заперечення): e-mail nila.sepita.proinvest@gmail.com. Інші питання: телефон +48 739 105 281, WhatsApp wa.me/48784450193, Telegram @roomplace_pl.
• Ім’я та номер телефону з форми ми використовуємо, щоб передзвонити вам і допомогти знайти кімнату.
• Повідомлення, які ви пишете нам у підключених месенджерах, аналізує штучний інтелект для статистики звернень. У системі статистики повний текст ми зберігаємо 90 днів. Позначки не впливають на те, чи поселитеся ви в нас і на яких умовах.
• Ми плануємо передавати сигнали рекламним платформам (ця функція ще не працює). Коли ми її ввімкнемо і ви напишете нам після натискання на нашу рекламу в Meta або, за даними нашої CRM-системи, прийдете до нас із TikTok, ми повідомимо цю платформу, чи ви питали про кімнату і чи поселилися в нас, — без тексту повідомлень та імені. Ви можете заперечити проти цього.
• Статистика Google Analytics, реклама Google і вимірювання реклами TikTok на сайті вмикаються лише тоді, коли ви натискаєте OK у банері.
• Ви маєте право на доступ до своїх даних, їх виправлення та видалення, а також право подати скаргу до Голови UODO. Як видалити свої дані, ми описуємо на сторінці Видалення даних.

Хто відповідає за ваші дані

Адміністратором (контролером) ваших персональних даних є PRO‑INVEST HOUSE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Stanisława Kunickiego 7/7, 54-616 Wrocław, NIP 8982237675, REGON 368486836, KRS 0000698516. Цій фірмі належить марка ROOMPLACE і сервіс roomplace.pl — оренда кімнат і місць у кімнатах у Вроцлаві. У цій політиці «ми» та «ROOMPLACE» означають цю фірму. Адміністратор — це той, хто вирішує, навіщо і як використовуються дані.

Ця політика пояснює, що відбувається з даними на сайті roomplace.pl, коли ви телефонуєте нам або пишете в месенджерах, коли живете в нас і коли ми перевіряємо, чи приводить наша реклама людей, які шукають кімнату.

У цій політиці ми посилаємося передусім на GDPR — Загальний регламент ЄС про захист даних 2016/679 (польською — RODO).

Інспектора з питань захисту даних ми не призначали — з усіма питаннями щодо даних звертайтеся безпосередньо до нас.

У справах щодо персональних даних — доступу, виправлення, видалення, заперечення та інших прав — напишіть нам e-mail. З інших питань можна також зателефонувати або написати в месенджері:

• e-mail: nila.sepita.proinvest@gmail.com
• телефон: +48 739 105 281
• WhatsApp: wa.me/48784450193
• Telegram: @roomplace_pl

Форма зворотного зв’язку

На сторінках roomplace.pl є форма, у якій можна залишити ім’я та номер телефону, щоб ми вам передзвонили.

Коли ви надсилаєте форму, ми отримуємо ваше ім’я, номер телефону, мову сторінки (українську, російську, польську або англійську) та адресу сторінки, з якої ви її надіслали. Сервер додає до заявки випадковий номер, щоб її було легко знайти. Вашу IP-адресу та дані браузера ми далі не передаємо.

• Мета: передзвонити, відповісти на запитання, допомогти обрати кімнату й узгодити деталі проживання.
• Правова підстава: ст. 6(1)(b) GDPR — дії, про які ви самі просите, перш ніж вирішите в нас поселитися.
• Хто отримує дані: наш сервер передає заявку в CRM-систему (систему обробки звернень клієнтів) нашого постачальника. Цей постачальник може обробляти дані за межами Європейської економічної зони (ЄЕЗ), зокрема в США.
• Як довго: стільки, скільки потрібно для обробки звернення та можливого проживання в нас; потім дані видаляємо.
• Надання даних добровільне, але без імені та номера телефону ми не зможемо передзвонити.

Телефон і повідомлення в месенджерах

Коли ви телефонуєте нам або пишете SMS, у Messenger (нашим сторінкам у Facebook), в Instagram Direct, у WhatsApp, у Telegram, у Viber чи в особисті повідомлення TikTok, ми отримуємо ваш номер телефону або ідентифікатор облікового запису в месенджері, а також те, що ви нам повідомите.

Коли ви натискаєте на номер телефону чи посилання на WhatsApp або Telegram, ви залишаєте сайт. Дзвінок обслуговує ваш оператор, а повідомлення — WhatsApp або Telegram, кожен за своїми правилами. Посилання не містить жодних ваших даних; месенджер може дізнатися щонайбільше те, що ви перейшли з roomplace.pl.

• Мета: відповісти на запитання, допомогти обрати кімнату, узгодити деталі проживання, а коли ви вже живете в нас, — обслуговувати ваше проживання.
• Правова підстава: ст. 6(1)(b) GDPR — дії, про які ви самі просите, перш ніж вирішите в нас поселитися, а потім виконання угоди про ваше проживання.
• Хто отримує дані: розмови ми ведемо через CRM-систему (систему обробки звернень клієнтів) нашого постачальника, яка як наш обробник даних отримує текст повідомлень із підключених месенджерів; наші працівники також записують у неї номер телефону, звідки ви про нас дізналися, і етап обслуговування. Цей постачальник може обробляти дані за межами Європейської економічної зони (ЄЕЗ), зокрема в США.
• Як довго: розмова залишається в месенджері стільки, скільки потрібно для обробки звернення та можливого проживання в нас. Як довго ми зберігаємо копії повідомлень у нашій системі звернень, описано в наступному розділі.

Статистика звернень: як ми аналізуємо повідомлення

Повідомлення з підключених каналів автоматично потрапляють до нашої внутрішньої системи звернень. Канали ми підключаємо поступово: Messenger наших сторінок у Facebook, Instagram Direct, WhatsApp Business, Telegram (обліковий запис @roomplace_pl) і — після схвалення — особисті повідомлення TikTok, які ми отримуємо через офіційний інтерфейс перенесення даних TikTok (умови користування програмою). Телефонні розмови, SMS і повідомлення у Viber система автоматично не аналізує.

Система записує текст повідомлення, час його надсилання і дані про рекламу чи допис, з якого ви почали розмову, якщо месенджер їх передає. Голосові повідомлення з Telegram і WhatsApp ми перетворюємо на текст у нашій системі, а запис видаляємо одразу після розпізнавання. Фото, документи та інші вкладення ми не беремо. Ім’я чи назву з вашого профілю теж не беремо — якщо ви напишете ім’я в повідомленні, воно залишиться лише в його тексті.

Ідентифікатор вашого облікового запису, присвоєний месенджером, і номер телефону (наприклад, із WhatsApp) система одразу перетворює на код (псевдонім) і зберігає лише код. Код утворюється за допомогою секретного ключа, і з нього неможливо дізнатися ім’я чи номер. Виняток: ідентифікатор вашого облікового запису в розмові з нами в Messenger чи Instagram, присвоєний Meta (PSID або IGSID), ми зберігаємо в зашифрованому вигляді не довше 90 днів і лише для того, щоб працівник міг відповісти вам із нашої системи і щоб надіслати сигнал до Meta (описано нижче); після заперечення чи прохання про видалення стираємо його одразу. Завдяки коду система розпізнає, чи писали ви нам раніше, зокрема в іншому каналі; для цього вона порівнює його з кодами номерів телефонів із нашої CRM-системи, а самих номерів не зберігає.

Сервіс штучного інтелекту читає повідомлення в оригіналі й ставить йому позначки — лише на підставі того, що ви самі написали про житло: чи стосується воно оренди кімнати чи місця (а якщо ні — чому), якого міста й району, якого житла, з якого часу і на скільки, скільки людей чи місць, для кого (для вас, родини чи працівників фірми), який бюджет ви назвали (якщо назвали), якою мовою ви пишете, чи пишете ви нам уперше (або чи це можливий повтор), звідки ви про нас дізналися і де нам пишете, чи ви вже живете в нас, а також імовірну стать. Стать визначається лише з тексту — з того, як ви пишете про себе (наприклад, «я шукала», «я студент»); якщо це неможливо, позначка — «невідома».

Позначки, зокрема стать, потрібні лише для загальної статистики: які оголошення та канали приводять людей, що шукають кімнату у Вроцлаві, і кому показувати рекламу. Вони не впливають на те, чи поселитеся ви в нас і на яких умовах, ані на те, як швидко ми відповімо. Відповідають вам завжди наші працівники. Система сама не надсилає повідомлень; працівник може відповісти вам у Messenger чи Instagram із нашої системи, як із месенджера, — лише власним натисканням і не пізніше ніж через 24 години після вашого повідомлення. Розмови з нашими мешканцями (оплата, ремонт, продовження проживання) система позначає як «мешканець» і не включає до статистики реклами.

Ми не створюємо позначок про здоров’я, релігію, походження, орієнтацію чи інші особливі категорії даних. Якщо ви самі про це напишете, інформація залишиться лише в тексті повідомлення, доки його не буде видалено через 90 днів.

Штучний інтелект аналізує лише повідомлення, отримані від 21 жовтня 2026 р. — дня, коли ми опублікували ці правила. Зі старіших розмов система лише перевіряє, чи писали ви нам раніше, і не передає їхній текст штучному інтелекту. Підключаючи WhatsApp, ми не завантажуємо попередню історію розмов.

Щоб поєднати статистику з результатами, система також бере з нашої CRM-системи (системи обробки звернень клієнтів) джерело звернення, етап обслуговування (звернення, перегляд, поселення) і дати. Номер телефону з CRM система записує лише як код. Коли ми ввімкнемо сигнали для реклами (описані нижче), система в момент надсилання візьме номер із CRM, обчислить із нього хеш для Meta чи TikTok і номер не записуватиме.

Повний текст повідомлень у нашій системі бачать лише дві уповноважені особи. Інші користувачі системи бачать лише статистику, без текстів.

• Мета: статистика звернень — ми перевіряємо, які наші оголошення та канали приводять людей, що шукають кімнату, плануємо рекламу й покращуємо обслуговування.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес в оцінці ефективності нашої реклами та каналів і якості обслуговування.
• Хто отримує текст повідомлень: окрім самих месенджерів і нашої CRM-системи (описаної вище), лише двоє наших постачальників. Cloudflare — база даних нашої системи розташована в ЄС, але запити до неї можуть проходити через сервери Cloudflare в інших країнах; на серверах Cloudflare ми також перетворюємо голосові повідомлення на текст. Anthropic Ireland, Limited (Ірландія) — надає нам послугу штучного інтелекту як обробник даних.
• Anthropic обробляє текст у своїх субпідрядників у США та інших країнах за межами ЄЕЗ на підставі стандартних положень про захист даних, ухвалених Європейською комісією. Anthropic не використовує ці повідомлення для навчання моделей і видаляє їх у себе протягом 30 днів, якщо тільки довше зберігати їх не вимагає закон або порушення його правил користування.
• Месенджери: повідомлення з WhatsApp передає нам WhatsApp Ireland Limited за нашим дорученням, як обробник даних. Meta Platforms Ireland Limited (Messenger, Instagram), Telegram і TikTok обробляють розмови за власними правилами, як адміністратори своїх сервісів.
• Резервні копії: зашифровані копії бази даних, без тексту повідомлень, ми зберігаємо до 30 днів у GitHub (GitHub, Inc., США).
• Як довго: повний текст повідомлень (зокрема текст із голосових повідомлень) — у зашифрованому вигляді, 90 днів від надсилання повідомлення, потім видаляється автоматично. Код і позначки — 2 роки від останнього контакту з нами (повідомлення, дзвінка чи заявки); потім код ми видаляємо, а позначки від’єднуємо від коду, тож залишаються лише загальні числа, за якими вас неможливо впізнати. Так само ми зберігаємо код номера телефону й дані з CRM людей, які нам не писали, а лише телефонували, надіслали форму чи писали у Viber.
• Заперечення: якщо ви заперечите, ми видалимо ваші позначки й збережений текст повідомлень, а нові повідомлення від вас система більше не записуватиме й не аналізуватиме. Тоді ми збережемо лише ваш код у списку винятків, щоб система вас пропускала. Відповідати вам ми продовжимо.

TikTok: вхід і перенесення повідомлень (програма roomplace.marketing)

Повідомлення, які ви пишете нам у TikTok, потрапляють до нашої робочої програми roomplace.marketing через офіційні інструменти TikTok. Обліковий запис TikTok нашої фірми з’єднує з програмою уповноважений працівник. Правила програми: умови користування roomplace.marketing.

• Вхід TikTok (Login Kit): під час з’єднання ми отримуємо ідентифікатор і показуване ім’я нашого робочого облікового запису та ключі доступу. Ключі ми зберігаємо зашифрованими й використовуємо лише для отримання вивантаження. Коли доступ скасовано, ключі перестають діяти, а ми їх видаляємо.
• Перенесення даних (Data Portability API): не частіше ніж раз на день ми отримуємо вивантаження особистих повідомлень нашого робочого облікового запису. З вивантаження беремо лише те, що описано в розділі про повідомлення з месенджерів: текст повідомлення, час і ідентифікатор облікового запису відправника, який одразу замінюємо кодом. Файл вивантаження ми обробляємо одразу і не зберігаємо як файл. Текст аналізуємо лише в повідомленнях, надісланих від 21 жовтня 2026 р.; щодо старіших повідомлень ми лише встановлюємо, чи писала людина нам раніше, не записуючи текст.
• Чого ми не беремо: відео, вподобань, підписників, контактів, місцезнаходження чи фото профілю — ні з нашого облікового запису, ні від людей, які нам пишуть.
• Де зберігаємо: у базі даних Cloudflare в Європейському Союзі. Текст повідомлень зашифрований і видаляється через 90 днів, коди й позначки — через 2 роки від останнього контакту.
• Мета й підстава: реєстрація й підрахунок звернень та оцінка ефективності реклами — наш законний інтерес (ст. 6(1)(f) GDPR).
• Скасування доступу: доступ програми до нашого облікового запису можна скасувати в застосунку TikTok, на сторінці «Керування дозволами застосунків» (Налаштування й конфіденційність → Безпека та дозволи). Якщо ви написали нам у TikTok і хочете, щоб ми видалили ваші дані або перестали їх аналізувати, напишіть на адресу, вказану в цій політиці, — правила описує сторінка Видалення даних.

Сигнали для реклами Meta і TikTok

Ця функція ще не працює. Коли ми її ввімкнемо, ми повідомимо рекламну платформу, чи виявилося ваше звернення запитом про кімнату чи місце і чи ви в нас поселилися. Це стосується людей, які написали нам після натискання на нашу рекламу у Facebook чи Instagram, і людей, які, за даними нашої CRM-системи, прийшли до нас із TikTok (з реклами чи з нашого профілю). Завдяки цьому платформа виміряє ефективність реклами й покаже її людям, які справді шукають житло.

Ми передаємо лише тип події («запит про кімнату», «поселення»), її час, ідентифікатор натискання на рекламу чи розмови, присвоєний платформою, а також — для зіставлення події — номер телефону у вигляді хешу (SHA-256), який ми обчислюємо в момент надсилання і не зберігаємо; платформа порівнює його з номерами своїх користувачів. Ми не передаємо тексту повідомлень, імені, статі чи інших позначок.

Дані ми надсилаємо офіційними інструментами платформ: Meta Conversions API і TikTok Events API.

Сигнали не створюються з даних вивантаження TikTok (Data Portability API): ми формуємо їх лише з нашої CRM і форми на сайті.

• Одержувачі: Meta Platforms Ireland Limited (Ірландія) — Meta повідомляє, що використовує номер телефону лише для зіставлення і потім видаляє його, а за збирання й передавання цих даних відповідає разом із нами як спільний адміністратор. TikTok — для людей з ЄЕЗ це TikTok Technology Limited (Ірландія) і TikTok Information Technologies UK Limited (Велика Британія); TikTok повідомляє, що такі дані обробляє як спільний адміністратор разом із рекламодавцем. За збирання й передавання цих даних ми відповідаємо разом із Meta або з TikTok — свої права ви можете здійснити в нас або безпосередньо в платформи. Далі Meta і TikTok обробляють ці дані за власними правилами: політика конфіденційності Meta, політика конфіденційності TikTok.
• Мета: вимірювання ефективності нашої реклами в Meta і TikTok та точніший показ цієї реклами.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у вимірюванні та покращенні ефективності нашої реклами.
• Як довго: як довго Meta і TikTok зберігають отримані дані, визначають їхні правила.
• Заперечення: ви можете будь-коли заперечити проти передавання цих сигналів — тоді ми більше не надсилатимемо жодних подій про вас.

Дані мешканців: виїзд і його причина

Коли мешканець повідомляє, що виїжджає, і коли він виїжджає, наші працівники записують це у внутрішньому робочому чаті в Telegram і коротко вказують причину. Ці записи збирає для статистики бот нашої системи: він бере лише записи про виїзд, а інші повідомлення чату одразу відкидає. Ці дані ми отримуємо не безпосередньо від вас, а від наших працівників.

Ми записуємо дати повідомлення про виїзд і самого виїзду, об’єкт і тип кімнати, тип виїзду (плановий, достроковий за вашим рішенням або за нашим рішенням) і категорію причини — наприклад, «повернення в Україну або виїзд із Польщі», «дешевше житло», «шум, сусіди, конфлікти», «порушення правил». Щоб поєднати два записи про той самий виїзд, замість імені ми зберігаємо код (псевдонім). Імен, номерів телефонів і повного тексту записів ми не зберігаємо.

Сервіс штучного інтелекту відносить причину, вказану працівником, до однієї з наших категорій; після цього текст не зберігається. Категорії нейтральні: ми не записуємо відомостей про здоров’я, релігію чи інші особливі категорії даних. На підставі цих даних щодо вас нічого не вирішується автоматично.

• Мета: зрозуміти, чому люди виїжджають, і покращувати обслуговування, умови проживання та рекламу.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у статистиці та якості обслуговування.
• Хто отримує дані: Telegram — за власними правилами, бо записи створюються в чаті Telegram; Cloudflare і Anthropic Ireland, Limited — на тих самих умовах, що й для повідомлень (описано вище); GitHub — у зашифрованих резервних копіях, до 30 днів.
• Як довго: код і дані про виїзд — 2 роки після виїзду; потім код ми видаляємо, і залишаються лише загальні числа за місяцями.
• Ви маєте право заперечити проти такої обробки (ст. 21 GDPR) і скористатися іншими правами, описаними нижче.

Захист форми від спаму

Щоб захистити форму від спаму та від повторного надсилання тієї самої заявки, сервер зберігає незворотні коди (хеші) вашої IP-адреси та заявки (ім’я, номер телефону й мова). З цих кодів неможливо відновити IP-адресу чи зміст заявки. Вони нікуди не передаються.

• Мета: безпека форми — обмеження кількості заявок з однієї адреси та виявлення повторів.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у захисті форми від зловживань.
• Як довго: щонайменше годину. Потім сервер автоматично видаляє ці коди під час найближчої правильно заповненої заявки з форми, тому, коли заявок мало, вони можуть зберігатися довше.

Сервер і журнали (логи)

Сайт roomplace.pl працює на серверах хостинг-провайдера в Польщі. Як і будь-який вебсервер, сервер сайту записує в журнали (логи) технічні дані про з’єднання. Це можуть бути: IP-адреса, дата й час, адреса відкритої сторінки, дані про браузер та адреса сторінки, з якої ви прийшли. Ім’я та номер телефону з форми в журнали не потрапляють.

• Мета: робота сайту, виявлення помилок і захист від атак.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у безпечній і стабільній роботі сайту.
• Хто отримує дані: хостинг-провайдер із серверами в Польщі.
• Як довго: протягом стандартного строку, встановленого хостинг-провайдером.

Мапа (OpenFreeMap)

Мапу на головній сторінці, на сторінках адрес і на сторінці «Мапа» надає сервіс OpenFreeMap (оператор з Угорщини), який користується мережею Cloudflare. Щоб показати мапу, ваш браузер завантажує її фрагменти, шрифти та значки безпосередньо з їхніх серверів. Зазвичай мапа завантажується сама, а за повільного з’єднання — після натискання. На сторінках із мапою браузер з’єднується з цими серверами вже під час відкриття сторінки, щоб мапа завантажилася швидше.

При цьому OpenFreeMap і Cloudflare отримують вашу IP-адресу, дані про браузер і адресу нашого сайту (без конкретної сторінки). Мапа не зберігає файли cookies. Якщо мапу не вдасться завантажити, браузер може надіслати Cloudflare короткий технічний звіт про помилку. OpenFreeMap повідомляє, що його журнали зазвичай не містять IP-адрес, а якщо він записує їх під час інциденту безпеки, то видаляє протягом 30 днів.

• Мета: показати на мапі, де розташовані наші адреси.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб показати розташування на мапі.

3D-тури (Kuula)

На деяких сторінках адрес можна переглянути 3D-тур (панорами 360°). Програвач надає сервіс Kuula. Він завантажується, лише коли ви самі відкриваєте тур. До цього сайт узагалі не з’єднується з Kuula.

Після відкриття туру браузер завантажує програвач і панорами з серверів Kuula. При цьому Kuula отримує вашу IP-адресу, дані про браузер, адресу нашого сайту (без конкретної сторінки) та ідентифікатор туру, а також рахує перегляди туру. Kuula також зберігає файли cookies для розподілу навантаження між своїми серверами — їх описано в політиці cookies.

Kuula повідомляє, що працює переважно у США, тож дані можуть оброблятися в США, а журнали серверів зберігає зазвичай не довше 30 днів. Правила Kuula: kuula.co/legal/privacy.

• Мета: показати 3D-тур, який ви самі хочете переглянути.
• Правова підстава: ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб показати приміщення на ваше прохання.

Статистика Google Analytics

Google Analytics вмикається лише тоді, коли ви натискаєте OK у банері про cookies. Якщо ви натиснете «Відхилити» або нічого не оберете, сайт не з’єднуватиметься з Google.

Постачальник: Google Ireland Limited (Ірландія) та Google LLC (США). Після вашої згоди Google Analytics збирає інформацію про те, як ви користуєтеся сайтом: які сторінки переглядаєте і як довго, звідки прийшли, яким пристроєм, системою та браузером користуєтеся. Також він визначає ваше приблизне місцезнаходження (місто, країну) і записує дії на сайті — наприклад, прокручування, натискання на посилання (зокрема на номер телефону, WhatsApp і Telegram), успішне надсилання форми та відкриття сторінки адреси.

Події, які наш сайт сам надсилає до Google Analytics, не містять імені чи номера телефону з форми. Проте ми свідомо залишаємо в налаштуваннях Google Analytics увімкненим автоматичний збір даних, наданих користувачем, щоб точніше рахувати звернення з реклами. Тому лише після натискання OK скрипт Google Analytics може сам зчитати номер телефону, введений у форму, і передати його Google у закодованому вигляді (так званий хеш). Google повідомляє, що для користувачів з ЄС не зберігає IP-адреси, а лише визначає за ними приблизне місцезнаходження. Та сама кнопка OK вмикає і рекламу Google — її описано в розділі «Реклама Google (Google Ads)».

Google Analytics зберігає файли cookies _ga і _ga_YTCJHCRV95 — докладніше в політиці cookies. Як Google використовує дані із сайтів, що користуються його сервісами, Google пояснює на своїй сторінці.

• Мета: статистика — ми хочемо знати, які сторінки корисні, і покращувати сайт.
• Правова підстава: ваша згода, ст. 6(1)(a) GDPR. Ви можете відкликати її будь-коли через посилання «Налаштування cookies» унизу сторінки.
• Як довго: дані про відвідування в Google Analytics — не довше 14 місяців, потім залишається лише зведена статистика; файли cookies — до 2 років.
• Передавання за межі ЄЕЗ: Google LLC може обробляти дані в США. Google LLC бере участь у програмі EU-US Data Privacy Framework, щодо якої Європейська комісія визнала належний рівень захисту даних.

Реклама Google (Google Ads)

Реклама Google вмикається лише тоді, коли ви натискаєте OK у банері про cookies, — та сама кнопка OK вмикає і статистику Google Analytics, і вимірювання реклами TikTok. Якщо ви натиснете «Відхилити» або нічого не оберете, сайт не з’єднуватиметься з Google.

Одержувач: Google Ireland Limited (Ірландія) та Google LLC (США). Після вашої згоди сайт передає до Google ідентифікатори з файлів cookies (_gcl_*), IP-адресу, відомості про браузер і пристрій, адресу сторінки, яку ви переглядаєте, ідентифікатор натискання на рекламу (якщо ви прийшли з реклами в Google), а також подію успішного надсилання форми (конверсію) з номером телефону з форми в зашифрованому вигляді (хеш). Натискання на телефон, WhatsApp і Telegram сайт надсилає як події до Google Analytics; через зв’язок Google Analytics із Google Ads вони можуть також слугувати для вимірювання ефективності нашої реклами в Google.

Подія конверсії не містить імені. Проте після вашої згоди тег Google передає номер телефону, введений у форму, у зашифрованому вигляді (хеш SHA-256) — це так звані розширені конверсії (enhanced conversions). Завдяки цьому Google може зіставити надсилання форми з обліковими записами Google і точніше рахувати звернення з реклами. Google повідомляє, що зашифровані дані використовує для зіставлення конверсій. Ми робимо це лише після натискання OK; після відкликання згоди сайт перестає передавати номер. Google використовує ці дані, щоб виміряти, чи приводить наша реклама людей, які нам телефонують, пишуть або надсилають форму, і щоб показувати нашу рекламу людям, які вже були на сайті (ремаркетинг). Реклама Google зберігає файли cookies _gcl_au і _gcl_aw — докладніше в політиці cookies. Як Google використовує дані із сайтів, що користуються його сервісами, Google пояснює на своїй сторінці.

• Мета: вимірювання ефективності реклами Google і показ нашої реклами людям, які вже були на сайті.
• Правова підстава: ваша згода, ст. 6(1)(a) GDPR, а на збереження файлів cookies — згода, якої вимагає польський закон «Prawo komunikacji elektronicznej» (про електронні комунікації). Ви можете відкликати її будь-коли через посилання «Налаштування cookies» унизу сторінки — тоді сайт вимикає рекламу Google і видаляє файли _gcl_* з вашого браузера.
• Як довго: файли cookies _gcl_* — до 90 днів; як довго Google зберігає дані, визначає Google.
• Передавання за межі ЄЕЗ: Google LLC може обробляти дані в США. Google LLC бере участь у програмі EU-US Data Privacy Framework, щодо якої Європейська комісія визнала належний рівень захисту даних.

Вимірювання реклами TikTok (TikTok Pixel)

Піксель TikTok (TikTok Pixel) вмикається лише тоді, коли ви натискаєте OK у банері про cookies, — та сама кнопка OK вмикає і статистику Google Analytics, і рекламу Google. Якщо ви натиснете «Відхилити» або нічого не оберете, сайт не з’єднуватиметься з TikTok.

Одержувач: TikTok — для людей з ЄЕЗ це TikTok Technology Limited (Ірландія) і TikTok Information Technologies UK Limited (Велика Британія). TikTok повідомляє, що дані з пікселя обробляє як спільний адміністратор (контролер) разом із сайтом, який його використовує. Після вашої згоди піксель передає до TikTok ідентифікатори з файлів cookies, IP-адресу, відомості про браузер і пристрій, адресу сторінки, яку ви переглядаєте, а також дві події: натискання на телефон, WhatsApp або Telegram (Contact) і успішне надсилання форми (SubmitForm).

Події, які наш сайт сам надсилає до TikTok, не містять імені, номера телефону чи змісту форми. TikTok зберігає файли cookies _ttp, ttcsid, ttcsid_CSHLCPBC77U53KQ7KI80, ttclid, _tt_enable_cookie — докладніше в політиці cookies.

• Мета: вимірювання і показ реклами в TikTok — ми хочемо знати, чи приводить реклама в TikTok людей, які нам телефонують, пишуть або надсилають форму, і точніше показувати нашу рекламу в TikTok.
• Правова підстава: ваша згода, ст. 6(1)(a) GDPR. Ви можете відкликати її будь-коли через посилання «Налаштування cookies» унизу сторінки — тоді сайт вимикає піксель і видаляє файли TikTok з вашого браузера.
• Як довго: файли cookies TikTok — до 13 місяців від останнього використання (так повідомляє TikTok); як довго TikTok зберігає дані з пікселя, визначає TikTok.
• Передавання за межі ЄЕЗ: TikTok може обробляти дані за межами ЄЕЗ. TikTok повідомляє, що тоді спирається на рішення Європейської комісії про належний рівень захисту та на стандартні положення про захист даних, ухвалені Європейською комісією.

Кому ми передаємо дані

Дані отримують лише ті одержувачі, яких описано вище:

• Постачальник CRM-системи (системи обробки звернень клієнтів) — дані з форми, а також розмови в месенджерах (текст повідомлень), номер телефону, джерело звернення й етап обслуговування людей, які телефонують або пишуть нам.
• Хостинг-провайдер із серверами в Польщі — журнали сервера та коди захисту форми.
• Cloudflare — база даних нашої системи звернень (повідомлення, зокрема голосові для перетворення на текст, позначки, дані про виїзди), а також технічні дані, коли завантажується мапа.
• Anthropic Ireland, Limited — текст повідомлень і причини виїздів для аналізу штучним інтелектом.
• GitHub — зашифровані резервні копії без тексту повідомлень.
• Meta і TikTok — сигнали про запит і поселення: Meta — якщо ви написали нам після натискання на її рекламу, TikTok — якщо за даними нашої CRM ви прийшли до нас із TikTok.
• OpenFreeMap — технічні дані, коли завантажується мапа.
• Kuula — технічні дані, коли ви відкриваєте 3D-тур.
• Google — лише після вашої згоди на статистику й рекламу Google.
• TikTok — після вашої згоди на вимірювання реклами на сайті.
• Месенджери (Messenger, Instagram, WhatsApp, Telegram, TikTok, Viber) і ваш оператор зв’язку — коли ви зв’язуєтеся з нами телефоном або в месенджері.

Передавання даних за межі ЄЕЗ

Деякі одержувачі можуть обробляти дані за межами Європейської економічної зони (ЄЕЗ):

• Постачальник CRM-системи — дані з форми, а також дані й розмови людей, які телефонують або пишуть нам у месенджерах, можуть оброблятися за межами ЄЕЗ, зокрема в США. Це передавання захищають стандартні положення про захист даних, ухвалені Європейською комісією; на ваше прохання ми надамо їхню копію.
• Anthropic — текст повідомлень і причин виїздів обробляють субпідрядники Anthropic у США та інших країнах за межами ЄЕЗ. Це передавання захищають стандартні положення про захист даних, ухвалені Європейською комісією; на ваше прохання ми надамо їхню копію.
• Google LLC (США) — лише після вашої згоди на статистику й рекламу Google. Google LLC бере участь у програмі EU-US Data Privacy Framework.
• Meta — сигнали для реклами можуть потрапити за межі ЄЕЗ. Meta повідомляє, що тоді спирається на рішення Європейської комісії про належний рівень захисту та на стандартні положення про захист даних, ухвалені Європейською комісією.
• WhatsApp — повідомлення з WhatsApp, які WhatsApp Ireland Limited обробляє за нашим дорученням, можуть потрапити до WhatsApp LLC у США. WhatsApp повідомляє, що тоді спирається на програму EU-US Data Privacy Framework, а для подальшого передавання — на стандартні положення про захист даних, ухвалені Європейською комісією.
• TikTok — дані з пікселя (лише після вашої згоди на вимірювання реклами на сайті) і сигнали для реклами, якщо за даними нашої CRM ви прийшли до нас із TikTok. TikTok повідомляє, що, передаючи дані за межі ЄЕЗ, спирається на рішення Європейської комісії про належний рівень захисту та на стандартні положення про захист даних, ухвалені Європейською комісією.
• Kuula — повідомляє, що працює переважно у США; дані можуть потрапити до США, коли ви відкриваєте 3D-тур. Kuula також повідомляє, що там, де цього вимагає закон, застосовує стандартні положення про захист даних, ухвалені Європейською комісією.
• Cloudflare, Inc. (США) — мережа, якою користуються мапа OpenFreeMap і наша система звернень; технічні дані, зокрема IP-адреса, а для системи звернень і запити до бази даних можуть потрапити до США. Cloudflare, Inc. бере участь у програмі EU-US Data Privacy Framework.
• GitHub, Inc. (США) — зашифровані резервні копії без тексту повідомлень. GitHub, Inc. бере участь у програмі EU-US Data Privacy Framework.

Як довго ми зберігаємо дані

• Форма, телефонні розмови й розмови в месенджерах — стільки, скільки потрібно для обробки звернення та можливого проживання в нас; потім дані видаляємо.
• Текст повідомлень у нашій системі звернень, зокрема текст із голосових повідомлень, — 90 днів від надсилання повідомлення; голосові записи видаляємо одразу після розпізнавання.
• Код і позначки повідомлень — 2 роки від останнього контакту з нами (повідомлення, дзвінка чи заявки); потім залишаються лише загальні числа.
• Код номера телефону й дані з CRM людей, які нам не писали (телефонували, надіслали форму чи писали у Viber), — 2 роки від останнього контакту з нами (повідомлення, дзвінка чи заявки); потім залишаються лише загальні числа.
• Ідентифікатор облікового запису в розмові з нами в Messenger чи Instagram, присвоєний Meta (PSID або IGSID), — у зашифрованому вигляді, не довше 90 днів, лише для відповіді працівника й надсилання сигналу до Meta.
• Дані про виїзд — 2 роки після виїзду; потім залишаються лише загальні числа за місяцями.
• Код у списку винятків після вашого заперечення — доки ми ведемо статистику звернень, щоб ваші повідомлення знову не аналізувалися.
• Зашифровані резервні копії — до 30 днів.
• Коди захисту форми — щонайменше годину; потім видаляються автоматично під час найближчої правильно заповненої заявки з форми, тому, коли заявок мало, можуть зберігатися довше.
• Журнали сервера — протягом стандартного строку, встановленого хостинг-провайдером.
• Google Analytics — дані про відвідування не довше 14 місяців; файли cookies до 2 років.
• Файли cookies реклами Google (_gcl_*) — до 90 днів.
• Файли cookies TikTok — до 13 місяців від останнього використання; як довго TikTok зберігає дані з пікселя, визначає TikTok.
• Файл rp_consent із вашим вибором у банері — 12 місяців.
• Файли cookies Kuula — 7 днів від останнього з’єднання з програвачем.

Ваші права

Ви маєте такі права. Щоб скористатися ними, напишіть на адресу nila.sepita.proinvest@gmail.com. Ми відповімо без зайвої затримки — не пізніше ніж за місяць. Як попросити видалити дані, ми покроково описуємо на сторінці Видалення даних.

• Право на доступ до своїх даних та отримання їх копії.
• Право на виправлення помилкових даних, зокрема позначок, які поставила наша система.
• Право на видалення даних.
• Право на обмеження обробки.
• Право на перенесення даних, які ви нам надали, — у формі чи в повідомленнях, — коли ми використовуємо їх, щоб обробити ваше звернення або проживання.
• Право будь-коли відкликати згоду на Google Analytics, рекламу Google і піксель TikTok — через посилання «Налаштування cookies» унизу сторінки. Відкликання згоди не робить незаконною обробку, яка відбулася до нього.

Право на заперечення

Якщо ми обробляємо дані на підставі нашого законного інтересу (статистика звернень і аналіз повідомлень, сигнали для реклами Meta і TikTok, дані про виїзди, захист форми, журнали сервера, мапа, 3D-тури), ви можете будь-коли заперечити проти такої обробки з причин, пов’язаних із вашою особливою ситуацією. Напишіть про це на адресу nila.sepita.proinvest@gmail.com.

Заперечення проти аналізу повідомлень і сигналів для реклами ми враховуємо завжди: видалимо ваші позначки й збережений текст повідомлень, перестанемо записувати й аналізувати ваші повідомлення і більше не надсилатимемо про вас жодних подій до Meta чи TikTok. Ми збережемо лише ваш код у списку винятків, щоб система вас пропускала. Відповідати вам ми продовжимо.

Скарга до Голови UODO

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви можете подати скаргу до Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Чи обов’язково надавати дані?

Сайтом можна користуватися, не надаючи жодних даних. Ім’я та номер телефону у формі ви надаєте добровільно — закон цього не вимагає. Але без цих даних ми не зможемо передзвонити.

Писати нам у месенджерах — теж добровільно. Але без повідомлення ми не зможемо відповісти.

Автоматизовані рішення та профілювання

Ми не ухвалюємо щодо вас рішень лише на основі автоматизованої обробки даних, зокрема профілювання, які мали б для вас правові наслідки або подібним чином істотно на вас впливали.

Штучний інтелект ставить вашим повідомленням статистичні позначки, а сигнали для Meta і TikTok (коли ми їх увімкнемо) допомагатимуть цим платформам визначати, кому показувати нашу рекламу, а після вашої згоди Google показує нашу рекламу людям, які вже були на сайті. Це профілювання в розумінні GDPR, але на його підставі ми не ухвалюємо щодо вас жодних рішень: воно не визначає, чи поселитеся ви в нас і на яких умовах, ані те, як швидко ми відповімо.

Зміни політики

Ми можемо змінити цю політику, якщо зміниться робота сайту або законодавство. Нову версію ми публікуємо на цій сторінці разом із датою оновлення.

Ця версія діє від дня оновлення, вказаного вгорі сторінки.