Политика конфиденциальности

Коротко о главном

• За ваши данные отвечает PRO‑INVEST HOUSE sp. z o.o. из Вроцлава — фирма, которой принадлежит марка ROOMPLACE и сервис roomplace.pl. Вопросы о данных (доступ, удаление, возражение): e-mail nila.sepita.proinvest@gmail.com. Другие вопросы: телефон +48 739 105 281, WhatsApp wa.me/48784450193, Telegram @roomplace_pl.
• Имя и номер телефона из формы мы используем, чтобы перезвонить вам и помочь найти комнату.
• Сообщения, которые вы пишете нам в подключённых мессенджерах, анализирует искусственный интеллект для статистики обращений. В системе статистики полный текст мы храним 90 дней. Отметки не влияют на то, поселитесь ли вы у нас и на каких условиях.
• Мы планируем передавать сигналы рекламным платформам (эта функция ещё не работает). Когда мы её включим и вы напишете нам после нажатия на нашу рекламу в Meta или, по данным нашей CRM-системы, придёте к нам из TikTok, мы сообщим этой платформе, спрашивали ли вы о комнате и поселились ли у нас, — без текста сообщений и имени. Вы можете возразить против этого.
• Статистика Google Analytics, реклама Google и измерение рекламы TikTok на сайте включаются только тогда, когда вы нажимаете OK в баннере.
• Вы вправе получить доступ к своим данным, исправить и удалить их, а также подать жалобу Председателю UODO. Как удалить свои данные, мы описываем на странице Удаление данных.

Кто отвечает за ваши данные

Администратором (контролёром) ваших персональных данных является PRO‑INVEST HOUSE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Stanisława Kunickiego 7/7, 54-616 Wrocław, NIP 8982237675, REGON 368486836, KRS 0000698516. Этой фирме принадлежит марка ROOMPLACE и сервис roomplace.pl — аренда комнат и мест в комнатах во Вроцлаве. В этой политике «мы» и «ROOMPLACE» означают эту фирму. Администратор — это тот, кто решает, зачем и как используются данные.

Эта политика объясняет, что происходит с данными на сайте roomplace.pl, когда вы звоните нам или пишете в мессенджерах, когда живёте у нас и когда мы проверяем, приводит ли наша реклама людей, которые ищут комнату.

В этой политике мы ссылаемся прежде всего на GDPR — Общий регламент ЕС по защите данных 2016/679 (по-польски — RODO).

Инспектора по защите данных мы не назначали — со всеми вопросами о данных обращайтесь напрямую к нам.

По вопросам о персональных данных — доступе, исправлении, удалении, возражении и других правах — напишите нам на e-mail. По другим вопросам можно также позвонить или написать в мессенджере:

• e-mail: nila.sepita.proinvest@gmail.com
• телефон: +48 739 105 281
• WhatsApp: wa.me/48784450193
• Telegram: @roomplace_pl

Форма обратной связи

На страницах roomplace.pl есть форма, в которой можно оставить имя и номер телефона, чтобы мы вам перезвонили.

Когда вы отправляете форму, мы получаем ваше имя, номер телефона, язык страницы (украинский, русский, польский или английский) и адрес страницы, с которой вы её отправили. Сервер добавляет к заявке случайный номер, чтобы её было легко найти. Ваш IP-адрес и данные браузера мы дальше не передаём.

• Цель: перезвонить, ответить на вопросы, помочь выбрать комнату и согласовать детали проживания.
• Правовое основание: ст. 6(1)(b) GDPR — действия, о которых вы сами просите, прежде чем решите у нас поселиться.
• Кто получает данные: наш сервер передаёт заявку в CRM-систему (систему обработки обращений клиентов) нашего поставщика. Этот поставщик может обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), в том числе в США.
• Как долго: столько, сколько нужно для обработки обращения и возможного проживания у нас; потом данные удаляем.
• Предоставление данных добровольно, но без имени и номера телефона мы не сможем перезвонить.

Телефон и сообщения в мессенджерах

Когда вы звоните нам или пишете SMS, в Messenger (нашим страницам в Facebook), в Instagram Direct, в WhatsApp, в Telegram, в Viber или в личные сообщения TikTok, мы получаем ваш номер телефона или идентификатор аккаунта в мессенджере, а также то, что вы нам сообщите.

Когда вы нажимаете на номер телефона или ссылку на WhatsApp или Telegram, вы уходите с сайта. Звонок обслуживает ваш оператор, а сообщения — WhatsApp или Telegram, каждый по своим правилам. Ссылка не содержит никаких ваших данных; мессенджер может узнать самое большее то, что вы перешли с roomplace.pl.

• Цель: ответить на вопросы, помочь выбрать комнату, согласовать детали проживания, а когда вы уже живёте у нас, — обслуживать ваше проживание.
• Правовое основание: ст. 6(1)(b) GDPR — действия, о которых вы сами просите, прежде чем решите у нас поселиться, а затем исполнение соглашения о вашем проживании.
• Кто получает данные: разговоры мы ведём через CRM-систему (систему обработки обращений клиентов) нашего поставщика, которая как наш обработчик данных получает текст сообщений из подключённых мессенджеров; наши сотрудники также записывают в неё номер телефона, откуда вы о нас узнали, и этап обслуживания. Этот поставщик может обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), в том числе в США.
• Как долго: разговор остаётся в мессенджере столько, сколько нужно для обработки обращения и возможного проживания у нас. Как долго мы храним копии сообщений в нашей системе обращений, описано в следующем разделе.

Статистика обращений: как мы анализируем сообщения

Сообщения из подключённых каналов автоматически попадают в нашу внутреннюю систему обращений. Каналы мы подключаем постепенно: Messenger наших страниц в Facebook, Instagram Direct, WhatsApp Business, Telegram (аккаунт @roomplace_pl) и — после одобрения — личные сообщения TikTok, которые мы получаем через официальный интерфейс переноса данных TikTok (условия пользования программой). Телефонные разговоры, SMS и сообщения в Viber система автоматически не анализирует.

Система записывает текст сообщения, время его отправки и данные о рекламе или посте, с которого вы начали разговор, если мессенджер их передаёт. Голосовые сообщения из Telegram и WhatsApp мы превращаем в текст в нашей системе, а запись удаляем сразу после распознавания. Фото, документы и другие вложения мы не берём. Имя или название из вашего профиля тоже не берём — если вы напишете имя в сообщении, оно останется только в его тексте.

Идентификатор вашего аккаунта, присвоенный мессенджером, и номер телефона (например, из WhatsApp) система сразу превращает в код (псевдоним) и хранит только код. Код получается с помощью секретного ключа, и по нему нельзя узнать имя или номер. Исключение: идентификатор вашего аккаунта в разговоре с нами в Messenger или Instagram, присвоенный Meta (PSID или IGSID), мы храним в зашифрованном виде не дольше 90 дней и только для того, чтобы сотрудник мог ответить вам из нашей системы, и для отправки сигнала в Meta (описано ниже); после возражения или просьбы об удалении стираем его сразу. Благодаря коду система узнаёт, писали ли вы нам раньше, в том числе в другом канале; для этого она сравнивает его с кодами номеров телефонов из нашей CRM-системы, а сами номера не хранит.

Сервис искусственного интеллекта читает сообщение в оригинале и ставит ему отметки — только на основании того, что вы сами написали о жилье: касается ли оно аренды комнаты или места (а если нет — почему), какого города и района, какого жилья, с какого времени и на какой срок, сколько человек или мест, для кого (для вас, семьи или сотрудников фирмы), какой бюджет вы назвали (если назвали), на каком языке вы пишете, пишете ли вы нам впервые (или это возможный повтор), откуда вы о нас узнали и где нам пишете, живёте ли вы уже у нас, а также предполагаемый пол. Пол определяется только по тексту — по тому, как вы пишете о себе (например, «я искала», «я студент»); если это невозможно, отметка — «неизвестен».

Отметки, в том числе пол, нужны только для общей статистики: какие объявления и каналы приводят людей, которые ищут комнату во Вроцлаве, и кому показывать рекламу. Они не влияют на то, поселитесь ли вы у нас и на каких условиях, и на то, как быстро мы ответим. Отвечают вам всегда наши сотрудники. Система сама не отправляет сообщений; сотрудник может ответить вам в Messenger или Instagram из нашей системы, как из мессенджера, — только своим нажатием и не позже чем через 24 часа после вашего сообщения. Разговоры с нашими жильцами (оплата, ремонт, продление проживания) система отмечает как «жилец» и не включает в статистику рекламы.

Мы не создаём отметок о здоровье, религии, происхождении, ориентации и других особых категориях данных. Если вы сами об этом напишете, информация останется только в тексте сообщения, пока его не удалят через 90 дней.

Искусственный интеллект анализирует только сообщения, полученные с 21 октября 2026 г. — дня, когда мы опубликовали эти правила. По более старым разговорам система только проверяет, писали ли вы нам раньше, и не передаёт их текст искусственному интеллекту. Подключая WhatsApp, мы не загружаем прежнюю историю разговоров.

Чтобы связать статистику с результатами, система также берёт из нашей CRM-системы (системы обработки обращений клиентов) источник обращения, этап обслуживания (обращение, просмотр, заселение) и даты. Номер телефона из CRM система записывает только как код. Когда мы включим сигналы для рекламы (описаны ниже), система в момент отправки возьмёт номер из CRM, вычислит из него хеш для Meta или TikTok и номер не запишет.

Полный текст сообщений в нашей системе видят только два уполномоченных человека. Остальные пользователи системы видят только статистику, без текстов.

• Цель: статистика обращений — мы проверяем, какие наши объявления и каналы приводят людей, которые ищут комнату, планируем рекламу и улучшаем обслуживание.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в оценке эффективности нашей рекламы и каналов и качества обслуживания.
• Кто получает текст сообщений: кроме самих мессенджеров и нашей CRM-системы (описана выше), только два наших поставщика. Cloudflare — база данных нашей системы находится в ЕС, но запросы к ней могут проходить через серверы Cloudflare в других странах; на серверах Cloudflare мы также превращаем голосовые сообщения в текст. Anthropic Ireland, Limited (Ирландия) — оказывает нам услугу искусственного интеллекта как обработчик данных.
• Anthropic обрабатывает текст у своих субподрядчиков в США и других странах за пределами ЕЭЗ на основании стандартных положений о защите данных, принятых Европейской комиссией. Anthropic не использует эти сообщения для обучения моделей и удаляет их у себя в течение 30 дней, если только дольше хранить их не требует закон или нарушение его правил использования.
• Мессенджеры: сообщения из WhatsApp передаёт нам WhatsApp Ireland Limited по нашему поручению, как обработчик данных. Meta Platforms Ireland Limited (Messenger, Instagram), Telegram и TikTok обрабатывают разговоры по своим правилам, как администраторы своих сервисов.
• Резервные копии: зашифрованные копии базы данных, без текста сообщений, мы храним до 30 дней в GitHub (GitHub, Inc., США).
• Как долго: полный текст сообщений (в том числе текст из голосовых сообщений) — в зашифрованном виде, 90 дней с отправки сообщения, затем удаляется автоматически. Код и отметки — 2 года с последнего контакта с нами (сообщения, звонка или заявки); затем код мы удаляем, а отметки отвязываем от кода, так что остаются только общие числа, по которым вас нельзя узнать. Так же мы храним код номера телефона и данные из CRM людей, которые нам не писали, а только звонили, отправили форму или писали в Viber.
• Возражение: если вы возразите, мы удалим ваши отметки и сохранённый текст сообщений, а новые сообщения от вас система больше не будет записывать и анализировать. Тогда мы сохраним только ваш код в списке исключений, чтобы система вас пропускала. Отвечать вам мы будем и дальше.

TikTok: вход и перенос сообщений (программа roomplace.marketing)

Сообщения, которые вы пишете нам в TikTok, попадают в нашу рабочую программу roomplace.marketing через официальные инструменты TikTok. Аккаунт TikTok нашей фирмы подключает к программе уполномоченный сотрудник. Правила программы: условия пользования roomplace.marketing.

• Вход TikTok (Login Kit): при подключении мы получаем идентификатор и отображаемое имя нашего рабочего аккаунта и ключи доступа. Ключи мы храним зашифрованными и используем только для получения выгрузки. Когда доступ отозван, ключи перестают действовать, а мы их удаляем.
• Перенос данных (Data Portability API): не чаще раза в день мы получаем выгрузку личных сообщений нашего рабочего аккаунта. Из выгрузки берём только то, что описано в разделе о сообщениях из мессенджеров: текст сообщения, время и идентификатор аккаунта отправителя, который сразу заменяем кодом. Файл выгрузки мы обрабатываем сразу и не храним как файл. Текст анализируем только в сообщениях, отправленных с 21 октября 2026 г.; по более старым сообщениям мы только устанавливаем, писал ли человек нам раньше, не записывая текст.
• Чего мы не берём: видео, лайков, подписчиков, контактов, местоположения и фото профиля — ни из нашего аккаунта, ни от людей, которые нам пишут.
• Где храним: в базе данных Cloudflare в Европейском союзе. Текст сообщений зашифрован и удаляется через 90 дней, коды и отметки — через 2 года с последнего контакта.
• Цель и основание: регистрация и подсчёт обращений и оценка эффективности рекламы — наш законный интерес (ст. 6(1)(f) GDPR).
• Отзыв доступа: доступ программы к нашему аккаунту можно отозвать в приложении TikTok, на странице «Управление разрешениями приложений» (Настройки и конфиденциальность → Безопасность и разрешения). Если вы написали нам в TikTok и хотите, чтобы мы удалили ваши данные или перестали их анализировать, напишите на адрес, указанный в этой политике, — правила описывает страница Удаление данных.

Сигналы для рекламы Meta и TikTok

Эта функция ещё не работает. Когда мы её включим, мы сообщим рекламной платформе, оказалось ли ваше обращение запросом о комнате или месте и поселились ли вы у нас. Это касается людей, которые написали нам после нажатия на нашу рекламу в Facebook или Instagram, и людей, которые, по данным нашей CRM-системы, пришли к нам из TikTok (с рекламы или с нашего профиля). Благодаря этому платформа измерит эффективность рекламы и покажет её людям, которые действительно ищут жильё.

Мы передаём только тип события («запрос о комнате», «заселение»), его время, идентификатор нажатия на рекламу или разговора, присвоенный платформой, а также — для сопоставления события — номер телефона в виде хеша (SHA-256), который мы вычисляем в момент отправки и не храним; платформа сравнивает его с номерами своих пользователей. Мы не передаём текст сообщений, имя, пол и другие отметки.

Данные мы отправляем официальными инструментами платформ: Meta Conversions API и TikTok Events API.

Сигналы не создаются из данных выгрузки TikTok (Data Portability API): мы формируем их только из нашей CRM и формы на сайте.

• Получатели: Meta Platforms Ireland Limited (Ирландия) — Meta сообщает, что использует номер телефона только для сопоставления и затем удаляет его, а за сбор и передачу этих данных отвечает вместе с нами как совместный администратор. TikTok — для людей из ЕЭЗ это TikTok Technology Limited (Ирландия) и TikTok Information Technologies UK Limited (Великобритания); TikTok сообщает, что такие данные обрабатывает как совместный администратор вместе с рекламодателем. За сбор и передачу этих данных мы отвечаем вместе с Meta или с TikTok — свои права вы можете осуществить у нас или напрямую у платформы. Дальше Meta и TikTok обрабатывают эти данные по своим правилам: политика конфиденциальности Meta, политика конфиденциальности TikTok.
• Цель: измерение эффективности нашей рекламы в Meta и TikTok и более точный показ этой рекламы.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в измерении и улучшении эффективности нашей рекламы.
• Как долго: как долго Meta и TikTok хранят полученные данные, определяют их правила.
• Возражение: вы можете в любой момент возразить против передачи этих сигналов — тогда мы больше не будем отправлять о вас никаких событий.

Данные жильцов: выезд и его причина

Когда жилец сообщает, что выезжает, и когда он выезжает, наши сотрудники записывают это во внутреннем рабочем чате в Telegram и коротко указывают причину. Эти записи собирает для статистики бот нашей системы: он берёт только записи о выезде, а остальные сообщения чата сразу отбрасывает. Эти данные мы получаем не напрямую от вас, а от наших сотрудников.

Мы записываем даты сообщения о выезде и самого выезда, объект и тип комнаты, тип выезда (плановый, досрочный по вашему решению или по нашему решению) и категорию причины — например, «возвращение в Украину или отъезд из Польши», «жильё дешевле», «шум, соседи, конфликты», «нарушение правил». Чтобы связать две записи об одном выезде, вместо имени мы храним код (псевдоним). Имён, номеров телефонов и полного текста записей мы не храним.

Сервис искусственного интеллекта относит причину, указанную сотрудником, к одной из наших категорий; после этого текст не хранится. Категории нейтральные: мы не записываем сведений о здоровье, религии и других особых категориях данных. На основании этих данных о вас ничего не решается автоматически.

• Цель: понять, почему люди выезжают, и улучшать обслуживание, условия проживания и рекламу.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в статистике и качестве обслуживания.
• Кто получает данные: Telegram — по своим правилам, потому что записи создаются в чате Telegram; Cloudflare и Anthropic Ireland, Limited — на тех же условиях, что и для сообщений (описано выше); GitHub — в зашифрованных резервных копиях, до 30 дней.
• Как долго: код и данные о выезде — 2 года после выезда; затем код мы удаляем, и остаются только общие числа по месяцам.
• Вы вправе возразить против такой обработки (ст. 21 GDPR) и воспользоваться другими правами, описанными ниже.

Защита формы от спама

Чтобы защитить форму от спама и от повторной отправки той же заявки, сервер сохраняет необратимые коды (хеши) вашего IP-адреса и заявки (имя, номер телефона и язык). Из этих кодов нельзя восстановить IP-адрес или содержание заявки. Они никуда не передаются.

• Цель: безопасность формы — ограничение числа заявок с одного адреса и выявление повторов.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в защите формы от злоупотреблений.
• Как долго: не меньше часа. Затем сервер автоматически удаляет эти коды при ближайшей правильно заполненной заявке из формы, поэтому, когда заявок мало, они могут храниться дольше.

Сервер и журналы (логи)

Сайт roomplace.pl работает на серверах хостинг-провайдера в Польше. Как и любой веб-сервер, сервер сайта записывает в журналы (логи) технические данные о соединениях. Это могут быть: IP-адрес, дата и время, адрес открытой страницы, данные о браузере и адрес страницы, с которой вы пришли. Имя и номер телефона из формы в журналы не попадают.

• Цель: работа сайта, поиск ошибок и защита от атак.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в безопасной и стабильной работе сайта.
• Кто получает данные: хостинг-провайдер с серверами в Польше.
• Как долго: в течение стандартного срока, установленного хостинг-провайдером.

Карта (OpenFreeMap)

Карту на главной странице, на страницах адресов и на странице «Карта» предоставляет сервис OpenFreeMap (оператор из Венгрии), который пользуется сетью Cloudflare. Чтобы показать карту, ваш браузер загружает её фрагменты, шрифты и значки напрямую с их серверов. Обычно карта загружается сама, а при медленном соединении — после нажатия. На страницах с картой браузер соединяется с этими серверами уже при открытии страницы, чтобы карта загрузилась быстрее.

При этом OpenFreeMap и Cloudflare получают ваш IP-адрес, данные о браузере и адрес нашего сайта (без конкретной страницы). Карта не сохраняет файлы cookies. Если карту не удастся загрузить, браузер может отправить Cloudflare короткий технический отчёт об ошибке. OpenFreeMap сообщает, что его журналы обычно не содержат IP-адресов, а если он записывает их во время инцидента безопасности, то удаляет в течение 30 дней.

• Цель: показать на карте, где находятся наши адреса.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы показать расположение на карте.

3D-туры (Kuula)

На некоторых страницах адресов можно посмотреть 3D-тур (панорамы 360°). Плеер предоставляет сервис Kuula. Он загружается, только когда вы сами открываете тур. До этого сайт вообще не соединяется с Kuula.

После открытия тура браузер загружает плеер и панорамы с серверов Kuula. При этом Kuula получает ваш IP-адрес, данные о браузере, адрес нашего сайта (без конкретной страницы) и идентификатор тура, а также считает просмотры тура. Kuula также сохраняет файлы cookies для распределения нагрузки между своими серверами — они описаны в политике cookies.

Kuula сообщает, что работает преимущественно в США, поэтому данные могут обрабатываться в США, а журналы серверов хранит обычно не дольше 30 дней. Правила Kuula: kuula.co/legal/privacy.

• Цель: показать 3D-тур, который вы сами хотите посмотреть.
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы показать помещения по вашей просьбе.

Статистика Google Analytics

Google Analytics включается только тогда, когда вы нажимаете OK в баннере о cookies. Если вы нажмёте «Отклонить» или ничего не выберете, сайт не будет соединяться с Google.

Поставщик: Google Ireland Limited (Ирландия) и Google LLC (США). После вашего согласия Google Analytics собирает информацию о том, как вы пользуетесь сайтом: какие страницы просматриваете и как долго, откуда пришли, каким устройством, системой и браузером пользуетесь. Также он определяет ваше приблизительное местоположение (город, страну) и записывает действия на сайте — например, прокрутку, нажатия на ссылки (в том числе на номер телефона, WhatsApp и Telegram), успешную отправку формы и открытие страницы адреса.

События, которые наш сайт сам отправляет в Google Analytics, не содержат имени или номера телефона из формы. Однако мы сознательно оставляем в настройках Google Analytics включённым автоматический сбор данных, предоставленных пользователем, чтобы точнее считать обращения с рекламы. Поэтому только после нажатия OK скрипт Google Analytics может сам прочитать номер телефона, введённый в форму, и передать его Google в закодированном виде (так называемый хеш). Google сообщает, что для пользователей из ЕС не сохраняет IP-адреса, а только определяет по ним приблизительное местоположение. Та же кнопка OK включает и рекламу Google — она описана в разделе «Реклама Google (Google Ads)».

Google Analytics сохраняет файлы cookies _ga и _ga_YTCJHCRV95 — подробнее в политике cookies. Как Google использует данные с сайтов, которые пользуются его сервисами, Google объясняет на своей странице.

• Цель: статистика — мы хотим знать, какие страницы полезны, и улучшать сайт.
• Правовое основание: ваше согласие, ст. 6(1)(a) GDPR. Вы можете отозвать его в любой момент через ссылку «Настройки cookies» внизу страницы.
• Как долго: данные о посещениях в Google Analytics — не дольше 14 месяцев, потом остаётся только сводная статистика; файлы cookies — до 2 лет.
• Передача за пределы ЕЭЗ: Google LLC может обрабатывать данные в США. Google LLC участвует в программе EU-US Data Privacy Framework, в отношении которой Европейская комиссия признала надлежащий уровень защиты данных.

Реклама Google (Google Ads)

Реклама Google включается только тогда, когда вы нажимаете OK в баннере о cookies, — та же кнопка OK включает и статистику Google Analytics, и измерение рекламы TikTok. Если вы нажмёте «Отклонить» или ничего не выберете, сайт не будет соединяться с Google.

Получатель: Google Ireland Limited (Ирландия) и Google LLC (США). После вашего согласия сайт передаёт в Google идентификаторы из файлов cookies (_gcl_*), IP-адрес, сведения о браузере и устройстве, адрес страницы, которую вы просматриваете, идентификатор нажатия на рекламу (если вы пришли с рекламы в Google), а также событие успешной отправки формы (конверсию) с номером телефона из формы в зашифрованном виде (хеш). Нажатия на телефон, WhatsApp и Telegram сайт отправляет как события в Google Analytics; через связь Google Analytics с Google Ads они могут также служить для измерения эффективности нашей рекламы в Google.

Событие конверсии не содержит имени. Однако после вашего согласия тег Google передаёт номер телефона, введённый в форму, в зашифрованном виде (хеш SHA-256) — это так называемые расширенные конверсии (enhanced conversions). Благодаря этому Google может сопоставить отправку формы с аккаунтами Google и точнее считать обращения с рекламы. Google сообщает, что зашифрованные данные использует для сопоставления конверсий. Мы делаем это только после нажатия OK; после отзыва согласия сайт перестаёт передавать номер. Google использует эти данные, чтобы измерить, приводит ли наша реклама людей, которые нам звонят, пишут или отправляют форму, и чтобы показывать нашу рекламу людям, которые уже были на сайте (ремаркетинг). Реклама Google сохраняет файлы cookies _gcl_au и _gcl_aw — подробнее в политике cookies. Как Google использует данные с сайтов, которые пользуются его сервисами, Google объясняет на своей странице.

• Цель: измерение эффективности рекламы Google и показ нашей рекламы людям, которые уже были на сайте.
• Правовое основание: ваше согласие, ст. 6(1)(a) GDPR, а на сохранение файлов cookies — согласие, которого требует польский закон «Prawo komunikacji elektronicznej» (об электронных коммуникациях). Вы можете отозвать его в любой момент через ссылку «Настройки cookies» внизу страницы — тогда сайт выключает рекламу Google и удаляет файлы _gcl_* из вашего браузера.
• Как долго: файлы cookies _gcl_* — до 90 дней; как долго Google хранит данные, определяет Google.
• Передача за пределы ЕЭЗ: Google LLC может обрабатывать данные в США. Google LLC участвует в программе EU-US Data Privacy Framework, в отношении которой Европейская комиссия признала надлежащий уровень защиты данных.

Измерение рекламы TikTok (TikTok Pixel)

Пиксель TikTok (TikTok Pixel) включается только тогда, когда вы нажимаете OK в баннере о cookies, — та же кнопка OK включает и статистику Google Analytics, и рекламу Google. Если вы нажмёте «Отклонить» или ничего не выберете, сайт не будет соединяться с TikTok.

Получатель: TikTok — для людей из ЕЭЗ это TikTok Technology Limited (Ирландия) и TikTok Information Technologies UK Limited (Великобритания). TikTok сообщает, что данные из пикселя обрабатывает как совместный администратор (контролёр) вместе с сайтом, который его использует. После вашего согласия пиксель передаёт в TikTok идентификаторы из файлов cookies, IP-адрес, сведения о браузере и устройстве, адрес страницы, которую вы просматриваете, а также два события: нажатие на телефон, WhatsApp или Telegram (Contact) и успешную отправку формы (SubmitForm).

События, которые наш сайт сам отправляет в TikTok, не содержат имени, номера телефона или содержимого формы. TikTok сохраняет файлы cookies _ttp, ttcsid, ttcsid_CSHLCPBC77U53KQ7KI80, ttclid, _tt_enable_cookie — подробнее в политике cookies.

• Цель: измерение и показ рекламы в TikTok — мы хотим знать, приводит ли реклама в TikTok людей, которые нам звонят, пишут или отправляют форму, и точнее показывать нашу рекламу в TikTok.
• Правовое основание: ваше согласие, ст. 6(1)(a) GDPR. Вы можете отозвать его в любой момент через ссылку «Настройки cookies» внизу страницы — тогда сайт выключает пиксель и удаляет файлы TikTok из вашего браузера.
• Как долго: файлы cookies TikTok — до 13 месяцев с последнего использования (так сообщает TikTok); как долго TikTok хранит данные из пикселя, определяет TikTok.
• Передача за пределы ЕЭЗ: TikTok может обрабатывать данные за пределами ЕЭЗ. TikTok сообщает, что тогда опирается на решения Европейской комиссии о надлежащем уровне защиты и на стандартные положения о защите данных, принятые Европейской комиссией.

Кому мы передаём данные

Данные получают только те получатели, которые описаны выше:

• Поставщик CRM-системы (системы обработки обращений клиентов) — данные из формы, а также разговоры в мессенджерах (текст сообщений), номер телефона, источник обращения и этап обслуживания людей, которые звонят или пишут нам.
• Хостинг-провайдер с серверами в Польше — журналы сервера и коды защиты формы.
• Cloudflare — база данных нашей системы обращений (сообщения, в том числе голосовые для превращения в текст, отметки, данные о выездах), а также технические данные, когда загружается карта.
• Anthropic Ireland, Limited — текст сообщений и причины выездов для анализа искусственным интеллектом.
• GitHub — зашифрованные резервные копии без текста сообщений.
• Meta и TikTok — сигналы о запросе и заселении: Meta — если вы написали нам после нажатия на её рекламу, TikTok — если по данным нашей CRM вы пришли к нам из TikTok.
• OpenFreeMap — технические данные, когда загружается карта.
• Kuula — технические данные, когда вы открываете 3D-тур.
• Google — только после вашего согласия на статистику и рекламу Google.
• TikTok — после вашего согласия на измерение рекламы на сайте.
• Мессенджеры (Messenger, Instagram, WhatsApp, Telegram, TikTok, Viber) и ваш оператор связи — когда вы связываетесь с нами по телефону или в мессенджере.

Передача данных за пределы ЕЭЗ

Некоторые получатели могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ):

• Поставщик CRM-системы — данные из формы, а также данные и разговоры людей, которые звонят или пишут нам в мессенджерах, могут обрабатываться за пределами ЕЭЗ, в том числе в США. Эту передачу защищают стандартные положения о защите данных, принятые Европейской комиссией; по вашей просьбе мы предоставим их копию.
• Anthropic — текст сообщений и причин выездов обрабатывают субподрядчики Anthropic в США и других странах за пределами ЕЭЗ. Эту передачу защищают стандартные положения о защите данных, принятые Европейской комиссией; по вашей просьбе мы предоставим их копию.
• Google LLC (США) — только после вашего согласия на статистику и рекламу Google. Google LLC участвует в программе EU-US Data Privacy Framework.
• Meta — сигналы для рекламы могут попасть за пределы ЕЭЗ. Meta сообщает, что тогда опирается на решения Европейской комиссии о надлежащем уровне защиты и на стандартные положения о защите данных, принятые Европейской комиссией.
• WhatsApp — сообщения из WhatsApp, которые WhatsApp Ireland Limited обрабатывает по нашему поручению, могут попасть в WhatsApp LLC в США. WhatsApp сообщает, что тогда опирается на программу EU-US Data Privacy Framework, а при дальнейшей передаче — на стандартные положения о защите данных, принятые Европейской комиссией.
• TikTok — данные из пикселя (только после вашего согласия на измерение рекламы на сайте) и сигналы для рекламы, если по данным нашей CRM вы пришли к нам из TikTok. TikTok сообщает, что, передавая данные за пределы ЕЭЗ, опирается на решения Европейской комиссии о надлежащем уровне защиты и на стандартные положения о защите данных, принятые Европейской комиссией.
• Kuula — сообщает, что работает преимущественно в США; данные могут попасть в США, когда вы открываете 3D-тур. Kuula также сообщает, что там, где этого требует закон, применяет стандартные положения о защите данных, принятые Европейской комиссией.
• Cloudflare, Inc. (США) — сеть, которой пользуются карта OpenFreeMap и наша система обращений; технические данные, в том числе IP-адрес, а для системы обращений и запросы к базе данных могут попасть в США. Cloudflare, Inc. участвует в программе EU-US Data Privacy Framework.
• GitHub, Inc. (США) — зашифрованные резервные копии без текста сообщений. GitHub, Inc. участвует в программе EU-US Data Privacy Framework.

Как долго мы храним данные

• Форма, телефонные разговоры и разговоры в мессенджерах — столько, сколько нужно для обработки обращения и возможного проживания у нас; потом данные удаляем.
• Текст сообщений в нашей системе обращений, в том числе текст из голосовых сообщений, — 90 дней с отправки сообщения; голосовые записи удаляем сразу после распознавания.
• Код и отметки сообщений — 2 года с последнего контакта с нами (сообщения, звонка или заявки); затем остаются только общие числа.
• Код номера телефона и данные из CRM людей, которые нам не писали (звонили, отправили форму или писали в Viber), — 2 года с последнего контакта с нами (сообщения, звонка или заявки); затем остаются только общие числа.
• Идентификатор аккаунта в разговоре с нами в Messenger или Instagram, присвоенный Meta (PSID или IGSID), — в зашифрованном виде, не дольше 90 дней, только для ответа сотрудника и отправки сигнала в Meta.
• Данные о выезде — 2 года после выезда; затем остаются только общие числа по месяцам.
• Код в списке исключений после вашего возражения — пока мы ведём статистику обращений, чтобы ваши сообщения снова не анализировались.
• Зашифрованные резервные копии — до 30 дней.
• Коды защиты формы — не меньше часа; затем удаляются автоматически при ближайшей правильно заполненной заявке из формы, поэтому, когда заявок мало, могут храниться дольше.
• Журналы сервера — в течение стандартного срока, установленного хостинг-провайдером.
• Google Analytics — данные о посещениях не дольше 14 месяцев; файлы cookies до 2 лет.
• Файлы cookies рекламы Google (_gcl_*) — до 90 дней.
• Файлы cookies TikTok — до 13 месяцев с последнего использования; как долго TikTok хранит данные из пикселя, определяет TikTok.
• Файл rp_consent с вашим выбором в баннере — 12 месяцев.
• Файлы cookies Kuula — 7 дней с последнего соединения с плеером.

Ваши права

У вас есть следующие права. Чтобы воспользоваться ими, напишите на адрес nila.sepita.proinvest@gmail.com. Мы ответим без неоправданной задержки — не позднее чем через месяц. Как попросить удалить данные, мы пошагово описываем на странице Удаление данных.

• Право на доступ к своим данным и получение их копии.
• Право на исправление ошибочных данных, в том числе отметок, которые поставила наша система.
• Право на удаление данных.
• Право на ограничение обработки.
• Право на перенос данных, которые вы нам предоставили, — в форме или в сообщениях, — когда мы используем их, чтобы обработать ваше обращение или проживание.
• Право в любой момент отозвать согласие на Google Analytics, рекламу Google и пиксель TikTok — через ссылку «Настройки cookies» внизу страницы. Отзыв согласия не делает незаконной обработку, которая была до него.

Право на возражение

Если мы обрабатываем данные на основании нашего законного интереса (статистика обращений и анализ сообщений, сигналы для рекламы Meta и TikTok, данные о выездах, защита формы, журналы сервера, карта, 3D-туры), вы можете в любой момент возразить против такой обработки по причинам, связанным с вашей особой ситуацией. Напишите об этом на адрес nila.sepita.proinvest@gmail.com.

Возражение против анализа сообщений и сигналов для рекламы мы учитываем всегда: удалим ваши отметки и сохранённый текст сообщений, перестанем записывать и анализировать ваши сообщения и больше не будем отправлять о вас никаких событий в Meta или TikTok. Мы сохраним только ваш код в списке исключений, чтобы система вас пропускала. Отвечать вам мы будем и дальше.

Жалоба Председателю UODO

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы можете подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, UODO): ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Обязательно ли указывать данные?

Сайтом можно пользоваться, не указывая никаких данных. Имя и номер телефона в форме вы указываете добровольно — закон этого не требует. Но без этих данных мы не сможем перезвонить.

Писать нам в мессенджерах — тоже добровольно. Но без сообщения мы не сможем ответить.

Автоматизированные решения и профилирование

Мы не принимаем в отношении вас решений только на основе автоматизированной обработки данных, в том числе профилирования, которые имели бы для вас правовые последствия или подобным образом существенно на вас влияли.

Искусственный интеллект ставит вашим сообщениям статистические отметки, а сигналы для Meta и TikTok (когда мы их включим) будут помогать этим платформам выбирать, кому показывать нашу рекламу, а после вашего согласия Google показывает нашу рекламу людям, которые уже были на сайте. Это профилирование в понимании GDPR, но на его основании мы не принимаем о вас никаких решений: оно не определяет ни того, поселитесь ли вы у нас и на каких условиях, ни того, как быстро мы ответим.

Изменения политики

Мы можем изменить эту политику, если изменится работа сайта или законодательство. Новую версию мы публикуем на этой странице вместе с датой обновления.

Эта версия действует со дня обновления, указанного вверху страницы.