Политика конфиденциальности

Коротко о главном

• За ваши данные отвечает ROOMPLACE — сервис roomplace.pl. Контакт: телефон +48 784 450 193, Telegram @roomplace_pl.
• Имя и номер телефона из формы мы используем, чтобы перезвонить вам и помочь найти комнату.
• Статистика Google Analytics включается только тогда, когда вы нажимаете OK в баннере.
• Вы вправе получить доступ к своим данным, исправить и удалить их, а также подать жалобу Председателю UODO.

Кто отвечает за ваши данные

Администратором (контролёром) ваших персональных данных является ROOMPLACE — сервис roomplace.pl с комнатами и спальными местами во Вроцлаве. Администратор — это тот, кто решает, зачем и как используются данные.

Эта политика объясняет, что происходит с вашими данными на сайте roomplace.pl и когда вы связываетесь с нами по телефону или в Telegram.

В этой политике мы ссылаемся прежде всего на GDPR — Общий регламент ЕС по защите данных 2016/679 (по-польски — RODO).

Инспектора по защите данных мы не назначали — со всеми вопросами о данных обращайтесь напрямую к нам.

По любым вопросам о персональных данных свяжитесь с нами:

• телефон: +48 784 450 193
• Telegram: @roomplace_pl

Форма обратной связи

На страницах roomplace.pl есть форма, в которой можно оставить имя и номер телефона, чтобы мы вам перезвонили.

Когда вы отправляете форму, мы получаем ваше имя, номер телефона, язык страницы (украинский, русский или польский) и адрес страницы, с которой вы её отправили. Сервер добавляет к заявке случайный номер, чтобы её было легко найти. Ваш IP-адрес и данные браузера мы дальше не передаём.

• Цель: перезвонить, ответить на вопросы, помочь выбрать комнату и согласовать детали проживания.
• Правовое основание: ст. 6(1)(b) GDPR — действия, о которых вы сами просите, прежде чем решите у нас поселиться.
• Кто получает данные: наш сервер передаёт заявку в CRM-систему (систему обработки обращений клиентов) нашего поставщика. Этот поставщик может обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), в том числе в США.
• Как долго: столько, сколько нужно для обработки обращения и возможного проживания у нас; потом данные удаляем.
• Предоставление данных добровольно, но без имени и номера телефона мы не сможем перезвонить.

Телефон и Telegram

Когда вы звоните нам или пишете в Telegram, мы получаем ваш номер телефона или имя аккаунта в Telegram, а также то, что вы нам сообщите.

Когда вы нажимаете на номер телефона или ссылку на Telegram, вы уходите с сайта. Звонок обслуживает ваш оператор, а сообщения — Telegram, каждый по своим правилам. Ссылка не содержит никаких ваших данных; Telegram может узнать самое большее то, что вы перешли с roomplace.pl.

• Цель: ответить на вопросы и согласовать детали проживания.
• Правовое основание: ст. 6(1)(b) GDPR — действия, о которых вы сами просите, прежде чем решите у нас поселиться.
• Как долго: столько, сколько нужно для обработки обращения и возможного проживания у нас.

Защита формы от спама

Чтобы защитить форму от спама и от повторной отправки той же заявки, сервер сохраняет необратимые коды (хеши) вашего IP-адреса и заявки (имя, номер телефона и язык). Из этих кодов нельзя восстановить IP-адрес или содержание заявки. Они никуда не передаются.

• Цель: безопасность формы — ограничение числа заявок с одного адреса и выявление повторов.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в защите формы от злоупотреблений.
• Как долго: не меньше часа. Затем сервер автоматически удаляет эти коды при ближайшей правильно заполненной заявке из формы, поэтому, когда заявок мало, они могут храниться дольше.

Сервер и журналы (логи)

Сайт roomplace.pl работает на серверах хостинг-провайдера в Польше. Как и любой веб-сервер, сервер сайта записывает в журналы (логи) технические данные о соединениях. Это могут быть: IP-адрес, дата и время, адрес открытой страницы, данные о браузере и адрес страницы, с которой вы пришли. Имя и номер телефона из формы в журналы не попадают.

• Цель: работа сайта, поиск ошибок и защита от атак.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в безопасной и стабильной работе сайта.
• Кто получает данные: хостинг-провайдер с серверами в Польше.
• Как долго: в течение стандартного срока, установленного хостинг-провайдером.

Карта (OpenFreeMap)

Карту на главной странице, на страницах адресов и на странице «Карта» предоставляет сервис OpenFreeMap (оператор из Венгрии), который пользуется сетью Cloudflare. Чтобы показать карту, ваш браузер загружает её фрагменты, шрифты и значки напрямую с их серверов. Обычно карта загружается сама, а при медленном соединении — после нажатия. На страницах с картой браузер соединяется с этими серверами уже при открытии страницы, чтобы карта загрузилась быстрее.

При этом OpenFreeMap и Cloudflare получают ваш IP-адрес, данные о браузере и адрес нашего сайта (без конкретной страницы). Карта не сохраняет файлы cookies. Если карту не удастся загрузить, браузер может отправить Cloudflare короткий технический отчёт об ошибке. OpenFreeMap сообщает, что его журналы обычно не содержат IP-адресов, а если он записывает их во время инцидента безопасности, то удаляет в течение 30 дней.

• Цель: показать на карте, где находятся наши адреса.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы показать расположение на карте.

3D-туры (Kuula)

На некоторых страницах адресов можно посмотреть 3D-тур (панорамы 360°). Плеер предоставляет сервис Kuula. Он загружается, только когда вы сами открываете тур. До этого сайт вообще не соединяется с Kuula.

После открытия тура браузер загружает плеер и панорамы с серверов Kuula. При этом Kuula получает ваш IP-адрес, данные о браузере, адрес нашего сайта (без конкретной страницы) и идентификатор тура, а также считает просмотры тура. Kuula также сохраняет файлы cookies для распределения нагрузки между своими серверами — они описаны в политике cookies.

Kuula сообщает, что работает преимущественно в США, поэтому данные могут обрабатываться в США, а журналы серверов хранит обычно не дольше 30 дней. Правила Kuula: kuula.co/legal/privacy.

• Цель: показать 3D-тур, который вы сами хотите посмотреть.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы показать помещения по вашей просьбе.

Статистика Google Analytics

Google Analytics включается только тогда, когда вы нажимаете OK в баннере о cookies. Если вы нажмёте «Отклонить» или ничего не выберете, сайт не будет соединяться с Google.

Поставщик: Google Ireland Limited (Ирландия) и Google LLC (США). После вашего согласия Google Analytics собирает информацию о том, как вы пользуетесь сайтом: какие страницы просматриваете и как долго, откуда пришли, каким устройством, системой и браузером пользуетесь. Также он определяет ваше приблизительное местоположение (город, страну) и записывает действия на сайте — например, прокрутку, нажатия на ссылки (в том числе на номер телефона и Telegram), успешную отправку формы и открытие страницы адреса.

События, которые наш сайт сам отправляет в Google Analytics, не содержат имени или номера телефона из формы. Однако в настройках Google Analytics включён автоматический сбор данных, предоставленных пользователем, поэтому после вашего согласия скрипт Google Analytics может сам прочитать номер телефона, введённый в форму, и передать его Google в закодированном виде (так называемый хеш). Google сообщает, что для пользователей из ЕС не сохраняет IP-адреса, а только определяет по ним приблизительное местоположение. Сайт всегда сообщает Google, что вы не соглашаетесь на рекламу: на рекламные файлы cookies, на передачу данных для рекламных целей и на персонализацию рекламы.

Google Analytics сохраняет файлы cookies _ga и _ga_YTCJHCRV95 — подробнее в политике cookies. Как Google использует данные с сайтов, которые пользуются его сервисами, Google объясняет на своей странице.

• Цель: статистика — мы хотим знать, какие страницы полезны, и улучшать сайт.
• Правовое основание: ваше согласие, ст. 6(1)(a) GDPR. Вы можете отозвать его в любой момент через ссылку «Настройки cookies» внизу страницы.
• Как долго: данные о посещениях в Google Analytics — не дольше 14 месяцев, потом остаётся только сводная статистика; файлы cookies — до 2 лет.
• Передача за пределы ЕЭЗ: Google LLC может обрабатывать данные в США. Google LLC участвует в программе EU-US Data Privacy Framework, в отношении которой Европейская комиссия признала надлежащий уровень защиты данных.

Кому мы передаём данные

Данные получают только те получатели, которые описаны выше:

• Поставщик CRM-системы (системы обработки обращений клиентов) — данные из формы.
• Хостинг-провайдер с серверами в Польше — журналы сервера и коды защиты формы.
• OpenFreeMap и Cloudflare — технические данные, когда загружается карта.
• Kuula — технические данные, когда вы открываете 3D-тур.
• Google — только после вашего согласия на статистику.
• Telegram и ваш оператор связи — когда вы связываетесь с нами по телефону или в Telegram.

Передача данных за пределы ЕЭЗ

Некоторые получатели могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ):

• Поставщик CRM-системы — данные из формы могут обрабатываться за пределами ЕЭЗ, в том числе в США. Эту передачу защищают стандартные положения о защите данных, принятые Европейской комиссией; по вашей просьбе мы предоставим их копию.
• Google LLC (США) — только после вашего согласия. Google LLC участвует в программе EU-US Data Privacy Framework.
• Kuula — сообщает, что работает преимущественно в США; данные могут попасть в США, когда вы открываете 3D-тур. Kuula также сообщает, что там, где этого требует закон, применяет стандартные положения о защите данных, принятые Европейской комиссией.
• Cloudflare, Inc. (США) — сеть, которой пользуется карта OpenFreeMap; технические данные, в том числе IP-адрес, могут попасть в США, когда загружается карта. Cloudflare, Inc. участвует в программе EU-US Data Privacy Framework.

Как долго мы храним данные

• Форма, телефон и Telegram — столько, сколько нужно для обработки обращения и возможного проживания у нас; потом данные удаляем.
• Коды защиты формы — не меньше часа; затем удаляются автоматически при ближайшей правильно заполненной заявке из формы, поэтому, когда заявок мало, могут храниться дольше.
• Журналы сервера — в течение стандартного срока, установленного хостинг-провайдером.
• Google Analytics — данные о посещениях не дольше 14 месяцев; файлы cookies до 2 лет.
• Файл rp_consent с вашим выбором в баннере — 12 месяцев.
• Файлы cookies Kuula — 7 дней с последнего соединения с плеером.

Ваши права

У вас есть следующие права. Чтобы воспользоваться ими, позвоните по номеру +48 784 450 193 или напишите в Telegram @roomplace_pl. Мы ответим без неоправданной задержки — не позднее чем через месяц.

• Право на доступ к своим данным и получение их копии.
• Право на исправление ошибочных данных.
• Право на удаление данных.
• Право на ограничение обработки.
• Право на перенос данных, которые вы указали в форме.
• Право в любой момент отозвать согласие на Google Analytics — через ссылку «Настройки cookies» внизу страницы. Отзыв согласия не делает незаконной обработку, которая была до него.

Право на возражение

Если мы обрабатываем данные на основании нашего законного интереса (защита формы, журналы сервера, карта, 3D-туры), вы можете в любой момент возразить против такой обработки по причинам, связанным с вашей особой ситуацией.

Жалоба Председателю UODO

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы можете подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Обязательно ли указывать данные?

Сайтом можно пользоваться, не указывая никаких данных. Имя и номер телефона в форме вы указываете добровольно — закон этого не требует. Но без этих данных мы не сможем перезвонить.

Автоматизированные решения и профилирование

Мы не принимаем в отношении вас решений только на основе автоматизированной обработки данных, в том числе профилирования, которые имели бы для вас правовые последствия или подобным образом существенно на вас влияли.

Изменения политики

Мы можем изменить эту политику, если изменится работа сайта или законодательство. Новую версию мы публикуем на этой странице вместе с датой обновления.