Политика за поверителност

1. Кои сме ние

Kvartly.com, регистрационен номер 584856168498451, регистрирано на адрес Via S. Marco Argentano, 48, 00128 Roma RM, Italy, управлява kvartly.com и услу

Ако имате въпрос относно тази политика или искате да упражните някое от правата, посочени в раздел 11, пишете на privacy@kvartly.com. Отговаряме на английски, руски или грузински.

Представител в Европейския съюз. Съгласно член 27 от ОРЗД назначихме Yuri Palienko, установен(а) в Italy, за наш представител в Европейския съюз. Субектите на данни и надзорните органи в ЕС могат да се свързват директно с представителя на адрес Via S. Marco Argentano, 48, 00128 Roma RM, Italy или по имейл на

2. Какво обхваща тази политика

Тази политика обхваща kvartly.com във всички негови езикови версии и всичко, което правим чрез него: каталога на нови жилищни проекти и обекти, нашите собствени изследователски и редакционни материали, акаунти, любими, коментари, запитвания за контакт и известия за услуги. Тя обхваща и личните данни на представители на дружества, които съхраняваме в каталога, включително лица, които никога не са създавали акаунт при нас.

Той не обхваща уебсайтовете и търговските офиси на девелопери, други сайтове на трети страни, към които предоставяме връзки, или

3. Данни, които събираме

В зависимост от начина, по който използвате сайта, може да съхраняваме следното.

• Данни за акаунта: вашият имейл адрес, вашето име или потребителско име, вашият предпочитан език и криптографски хеш на вашата парола. Никога не виждаме или съхраняваме самата парола. Ако влезете чрез друг доставчик, получаваме идентификаторите, които този доставчик ни изпраща.
• Данни от профила, които решите да добавите: телефонен номер, допълнителни имейл адреси, идентификатори в месинджъри, пощенски адрес.
• Заявки за контакт: вашето име, телефонен номер, имейл адрес, компанията, която посочвате, ако посочвате такава, и текстът на вашето съобщение.
• Контекстът на заявката: страницата, от която сте я изпратили, страницата, която ви е препратила, параметрите на кампанията в линка, приблизителния град, определен от вашия IP адрес, типът устройство, както и разработката и цената, които сте разглеждали. Използваме го, за да разберем за какво се отнася заявката.
• Коментари: името, с което се подписвате — псевдонимът е приемлив — публикуваният текст, и, за коментари, оставени без акаунт, IP адресът, от който е изпратен коментарът, който се съхранява, но никога не се показва публично.
• Технически данни, генерирани при използването на сайта: IP адрес, информация за браузъра и устройството, страниците, които заявявате, и, когато нещо се повреди, техническите детайли на грешката.
• Информация за девелоперите, тех

Ние не изискваме специални категории данни — здравни, религиозни или политически възгледи, биометрични данни — и вие не трябва да ги изпращате до нас. Ние не обработваме плащания на сайта, така че никога не съхраняваме данните за вашата

Голяма част от това не е задължително и изборът е ваш: оставяне на телефонен номер, добавяне на контакти към профила ви или подписване на коментар с истинското ви име. Когато дадено поле наистина е необходимо за предоставянето на услугата, ние го посочваме там, където го изискваме.

4. Откъде ги получаваме

Личните данни достигат до нас по три начина.

• От вас: когато създадете акаунт, попълните профила си, изпратите заявка за контакт, публикувате коментар или ни пишете по имейл или в месинджър.
• Автоматично от вашето устройство, докато използвате сайта: IP адресът, данните от браузъра и техническите записи, описани в раздел 3.
• От публични източници и наши собствени проучвания: публични регистри, собствени уебсайтове на предприемачи и маркетингови материали, продажбени офиси, посещения на строителни обекти, публикации в медиите и наше собствено автоматизирано събиране на публично достъпни обяви и информация за проекти.

Каталогът на този сайт е наш собствен продукт. Създадохме го, преди някой девелопер да ни помоли: проучихме проекти, отидохме да ги разгледаме, проверихме отворените източници и написахме описанията сами. Когато такъв материал съдържа името и служебните данни за контакт на лице, представляващо дружество, това са лични данни, получени от източник, различен от субекта на данните. Член 14, параграф 1 и член 14, параграф 2 от ОРЗД изискват от нас да посочим откъде са получени и какво правим с тях — тази политика е такова уведомление, публикувано постоянно и на всеки език на сайта. Изпращането на писма до всеки представител поотделно би изисквало несъразмерно усилие, което член 14, параграф 5, буква б) признава.

Ако сте посочени в каталога и искате да бъде коригиран, ограничен или да бъдат премахнати личните ви данни за контакт, раздел 6 обяснява какво можем и какво не можем да направим, а раздел 11 обяснява как да поискате.

5. Защо го използваме и на какво основание

Всяка употреба на вашите данни има цел и правно основание съгласно член 6 от GDPR.

• За създаване и управление на вашия акаунт, поддържане на влизането ви в системата и запомняне на вашите настройки и любими — изпълнение на договор с вас, член 6, параграф 1, буква б).
• За получаване и обработване на заявка за контакт, да ви се обадим обратно, да отговорим на вашия въпрос и да подготвим евентуална сделка — изпълнение на договор или предприемане на стъпки по ваше искане преди сключване на такъ
• За предоставяне на посреднически услуги по отделен договор, включително организиране на огледи и съпровождане при покупка — изпълнение на този договор, член 6, параграф 1, буква б).
• За изграждане, проверка и поддържане на актуален каталог на разработките, девелоперите и техните публични представители, както и за публикуване на наши собствени изследвания и редакционни материали — нашият законен интерес в управлението на информационна услуга и интересът на обществото от точна информация за пазара, член 6, параграф 1, буква f).
• За публикуване и модериране на коментари, както и за защита на сайта от спам и злоупотреби — поради което записваме IP адреса, от който е изпратен коментар, и прилагаме ограничения на честотата и блокиращи списъци — нашият легитимен интерес в използваема и безопасна услуга, член 6, параграф 1, буква (f).
• За изпращане на служебни съобщения относно вашия акаунт, вашите заявки, модериране на вашите коментари и покани за фирмен акаунт — изпълнение на договор, член 6, параграф 1, буква б) от ОРЗД, и нашия легитимен интерес да ви информираме, член 6, параграф 1, буква е) от ОРЗД.
• За да поддържаме сайта сигурен и работещ, включително наблюдение на грешки и разследване на злоупотреби — нашия легитимен интерес, член 6(1)(f).
• За използване на незадължителни бисквитки или изпращане на маркетингови съобщения, ако и когато ги въведем — Вашето съгласие, което можете да оттеглите по всяко време, член 6, параграф 1, буква а).

Ние обработваме данни и там, къдет

Можете да възразите срещу всяка обработка, основана на нашия легитимен интерес, по всяко време — вижте раздел 11 и член 21 от ОРЗД.

6. Девелопери, техните профили и техните данни

Информацията за дружество или сграда не представлява лични данни. Името на даден проект, неговият адрес, цените му, етапът

Девелопер или партньор, който желае да коригира и обогати запис, може да поиска достъп от нас. Проверяваме дали кандидатът наистина представлява компанията, след което отваря

Когато представител напусне, акаунт бъде закрит или достъпът бъде отнет, ние изтриваме личните данни на това лице заедно с неговия достъп. Самият каталогов запис не изчезва: информацията за компанията и проекта, както и изследванията, докладите и мненията, които сме публикували за тях, са наш собствен редакционен материал и остават достъпни. Член 17, параграф 3, буква (а) от GDPR изрично запазва обработването, необходимо за упражняване на правото на свобода на изразяване и информация, и това е основанието, на което продължаваме да го публикуваме.

Това не е отказ да се изслуша. Ако смятате, че нещо, което публикуваме за компания или проект, е неточно, уведомете ни: процедурата за жалби в Условия за ползване ни задължава да отговорим в рамките на 10 работни дни и, ако сме сгрешили, да коригираме материала или да публикуваме вашия отговор до него.

7. С кого го споделяме

Ние не продаваме лични данни и не ги споделяме за маркетинг на други компании. Ние разчитаме на доставчици на услуги, които обработват данни от наше име по силата на договор, и в няколко случая данни отиват до получатели, които сами решават какво да правят с тях.

• Vercel — хостване на сайта и неговите сървърни функции; обработва целия трафик, включително IP адреси и сървърни логове.
• Supabase — нашата база данни, удостоверяване и файлово съхранение. Проектът е хостван в EU (Frankfurt, Germany), така че акаунтите, заявките, коментарите и каталоговите данни се съхраняват там.
• Bunny CDN — доставка на изображения; получава IP адреса и заявката на всяко лице, което зарежда изображение.
• Resend — доставка на транзакционни имейли като потвърждения, покани и известия; получава адреса на получателя и съдържанието на съобщението.
• Rollbar — наблюдение на грешки; получава техническите данни за повреда, която може да включва IP адрес, данни за браузъра и страницата, на която сте били.
• Google reCAPTCHA Enterprise — защита от спам във формуляри; получава вашия IP адрес и сигнали за взаимодействие при подаване на формуляр.
• Mapbox — картографски плочки на страниците на проекти; получава вашия IP адрес, когато се зареди карта.
• Telegram — новите заявки за контакт се обявяват в нашия вътрешен канал за персонал чрез Telegram Bot API, като това съобщение съдържа самата заявка, включително името, телефонния номер и имейл адреса, които сте ни предоставили. Достъпът до канала е ограничен до лицата, които обработват заявките.
• WhatsApp и Telegram като канали за комуникация — ако започнете чат с нас там, всичко, което пишете, преминава през този доставчик съгласно неговите собствени условия.
• Девелопери и партньори — предаваме вашите данни за контакт на девелопер само когато ни поискате това за конкретен проект. От този момент нататък девелоперът е независим администратор на полученото и се прилага неговата собствена политика за поверителност.
• Професионални съветници, както и публични органи или съдилища, когато законът изисква това или когато е необходимо да установим или защитим правен иск.
• Google Analytics — измерване на аудиторията; получава вашия IP адрес, страниците, които отваряте, и произволно генериран идентификатор, и то само след като сте приели бисквитките за анализи. При оттегляне на това съгласие маркерът спира да се зарежда.
• Google LLC — влизане с акаунт в Google, ако решите да го използвате. Google ви удостоверява съгласно собствените си условия и политика за поверителност и ни изпраща вашия имейл адрес, вашето име и вашата профилна снимка; ние ги съхраняваме във вашия акаунт. Никога не виждаме вашата парола за Google. Ако вместо това влезете с вашия имейл и парола, за тази цел не се изпращат данни до Google.

Ние използваме машинен превод (модели DeepSeek и OpenAI) за нашето собствено съдържание — описания на каталози, статии, доклади и низове на интерфейса. Личните данни на потребителите не се изпращат до тези услуги.

Доставчиците, действащи от наше име, са обвързани с договор да обработват данни само според нашите инструкции и да ги защитават. Получателите, които сами решават какво да правят с данните — девелопер, с когото сте поискали да се свържем, месинджър, на който пишете, орган — действат като независими администратори и техните собствени политики определят какво се случва по-нататък.

8. Международни трансфери

Основното хранилище за лични данни се намира в Европейския съюз. Наша

Някои поддържащи услуги работят извън Европейския съюз: хостинг и сървърни логове, мониторинг на грешки, достав

9. Колко дълго го съхраняваме

Ние съхраняваме личните данни толкова дълго, колкото служат за целта, за която са събрани, и не по-дълго.

• Данни за акаунта — докато не изтриете акаунта си, плюс до 30 дни, докато изчезнат от резервните копия.
• Данни за контакт в профила — заедно с акаунта.
• Заявки за контакт, включително съобщението и неговия контекст — 3 години от заявката, за да може историята на една транзакция да бъде проследена и претенциите, произтичащи от нея, да бъдат отговорени.
• Статистика на кликванията върху бутоните на WhatsApp и Telegram, които не съдържат лични данни — 12 месеца.
• Коментари — докато вие или модерацията не ги премахнете.
• IP адресът, записан с коментар — за толкова време, колкото коментарът остава публикуван, тъй като това е ключът, който използваме за ограничения на честотата и списъци за блокиране. Записва се само за коментари, оставени без акаунт, никога не се показва публично и се изтрива заедно с коментара.
• Решения за модериране и историята им — 3 години, така че оспорено решение да може да бъде реконструирано.
• Покани за корпоративен акаунт — докато не бъдат приети или оттеглени, плюс записът, че поканата е съществувала.
• Докладите за грешки, съхранявани от нашия доставчик на мониторинг — за ограничения период, определен от собствената политика за съхранение на този доставчик.

Две неща надживяват тези периоди: копия в резервни копия, които се презаписват по свой собствен цикъл, и всичко, което трябва да пазим по закон или се нуждаем, за да установим, упражняваме

10. Как го защитаваме

Защитата е вградена в начина, по който базата данни е написана, а не е добавена върху нея.

• Всяка таблица е защитена чрез сигурност на ниво редове, а приложенията достигат до данни чрез одитирани сървърни функции, вместо чрез директно запитване към таблиците.
• IP адресът, съхраняван с коментар, не е публично видим и не се връща от никой публичен интерфейс; само сървърната логика за модериране може да го види.
• Привилегированите ключове за база данни съществуват само на сървъра и никога не се изпращат до браузър.
• Целият трафик между вашия браузър и сайта е криптиран при преноса.
• Достъпът до лични данни в рамките на компанията е ограничен до лицата, които се нуждаят от тях за работата си, включително вътрешния канал, където се обявяват нови заявки.
• Паролите се съхраняват само като криптографски хешове от нашия доставчик на удостоверяване; никой в Kvartly.com не може да ги прочете.

Никоя услуга не може да обещае перфектна сигурност. Ако възникне нарушение, което вероятно ще доведе до риск за вашите права, ние ще уведомим компетентния надзорен орган и, когато законът го изисква, вас.

11. Вашите права

Когато GDPR или грузинското законодателство за защита на данните се прилагат спрямо вас, вие имате следните права.

• Достъп — да разберете дали съхраняваме данни за вас и да получите копие от тях.
• Поправка — да бъдат коригирани неточни данни и да бъдат допълнени непълни данни.
• Заличаване — данните ви да бъдат изтрити, когато няма надделяваща причина да се съхраняват; ограниченията са посочени по-долу.
• Ограничение — обработката да бъде спряна, докато се разглежда възражение или спор относно точността.
• Преносимост — да получите данните, които сте ни предоставили, в структуриран, машинночетим формат.
• Възражение — да възразите по всяко време срещу обработване, основано на наш законен интерес, включително присъствието Ви в катал
• Оттегляне на съгласие — когато разчитаме на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Жалба — да подадете жалба до надзорен орган: Службата за защита на личните данни на Грузия, или органа на държавата Ви на пребиваване в Европейския съюз.

За да упражните някое от тези права, пишете на privacy@kvartly.com. Отговаряме в рамките на 30 дни. Може да се наложи да потвърдим самоличността Ви, преди да предприемем действия, особено при искане за изтриване на данни или за получаване на копие от тях. Изтриването на акаунт и експортирането на данните Ви се извършват от нас ръчно по искане

Изтриването има граници и ние предпочитаме да ги посочим предварително. Ние не изтриваме информация за дружество или развитие, която не представлява лични данни; не оттегляме изследвания, доклади и становища, които сме публикували и които член 17, параграф 3, буква а) от GDPR защитава като упражняване на правото на свобода на изразяване и информация; и запазваме всичко, което законът изисква да съхраняваме или което ни е необходимо за защита на правно основание. Всичко останало, свързано с вас – вашият акаунт, вашият профил, вашите данни за контакт като физическо лице – ние изтриваме.

12. Вход с Google

Можете да създадете акаунт в kvartly.com и да влезете в него с вашия Google акаунт, вместо да избирате парола. Това е по избор — имейл адрес и парола също работят — и това е единственото място на този сайт, където използваме данни от Google акаунт.

Когато изберете Вход с Google, ние искаме от Google основния профил на акаунта, който сте избрали, чрез стандартните обхвати openid, userinfo.email и userinfo.profile. След това Google ни изпраща следното, а нашият доставчик на удостоверяване го съхранява като част от вашия акаунтен запис.

• Идентификаторът, който Google използва за вашия акаунт. Това е начинът, по който можем да ви разпознаем при следващото ви влизане.
• Вашият имейл адрес и дали Google го е потвърдил. Той става имейл адресът на вашия акаунт при нас.
• Името в акаунта ви в Google. То става името, с което се създава акаунтът ви; можете да го промените по-късно в профила си.
• Адресът на вашата профилна снимка в Google. Ние го получаваме, но не го публикуваме никъде на сайта: снимката, показана до името ви, е тази, която вие сами качвате, или вашите инициали.

Използваме това, за да създадем и идентифицираме вашия акаунт, за да ви поддържаме вписани, за да се обръщаме към вас по име в интерфейса и за да ви изпращаме служебни известия относно вашите заявки и развитията, които запазвате — изпълнение на договор с вас, член 6, параграф 1, буква б) от ОРЗД, същото основание, което раздел 5 посочва за акаунтите като цяло. Не искаме от Google нищо повече от този основен профил: никакви контакти, никакъв календар, никакви файлове и никакъв достъп до която и да е друга услуга на Google.

Използването и предаването от Kvartly.com на информация, получена от Google APIs, към което и да е друго приложение, е в съответствие с Политиката за потребителски данни на Google API Services, включително изискванията за ограничено използване. Ние не продаваме тази информация, не я използваме за реклама или за изграждане на рекламни профили, и никое лице не я чете, освен когато това е необходимо за поддържане на сигурността на услугата, когато законът го изисква, или когато вие сте ни поискали това.

Можете да прекъснете връзката на kvartly.com с вашия Google акаунт по всяко време в настройките на вашия Google акаунт. Това спира всяко по-нататъшно влизане, но не изтрива акаунта, който вече имате при нас: за да бъдат изтрити този акаунт и данните, изброени по-горе, пишете на privacy@kvartly.com. Раздел 9 обяснява колко дълго съществува нещо след изтриване, а раздел 11 — останалите ви права.

13. Деца

Сайтът е предназначен за възрастни, занимаващи се с недвижими имоти. Ние не събираме съзнателно лични данни от деца под 16 години, и всеки, който притежава акаунт, трябва да е достатъчно възрастен, за да сключва договори съгласно приложимото за него законодателство. Ако смятате, че дете ни е предоставило лични данни, пишете на privacy@kvartly.com и ние ще ги изтрием.

14. Бисквитки

Ние използваме малък брой бисквитки, за да

15. Промени и контакт

Актуализираме тази политика, когато действията ни с данните се променят. Версията и датата на влизане в сила са посочени в горната част на тази страница. Ако промяна засяга съществено вашите права, ние я обявяваме на сайта и, когато разполагаме с вашия адрес и законът го изисква, по имейл.

Въпроси, искания и жалби относно лични данни: privacy@kvartly.com. Пощенски адрес: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Тази политика е написана на английски език и се превежда автоматично на другите езици на сайта. В случай на несъответствие между версиите, английският текст има предимство.