Tietosuojaseloste
Voimassa alkaen 1. elokuuta 2026 · versio 1.0
Tämä käytäntö selittää, mitä henkilötietoja Kvartly.com kerää, miksi keräämme niitä, kenelle jaamme niitä ja mitä voit tehdä asialle. Se koskee kvartly.com -sivustoa kaikissa kieliversioissaan ja sen kautta tarjoamiamme palveluita. Evästeitä käsitellään erikseen evästekäytännössämme.
Tämä asiakirja on kirjoitettu englanniksi ja käännetty automaattisesti sivuston muille kielille. Jos käännös poikkeaa englanninkielisestä tekstistä, englanninkielinen versio on ensisijainen.
1. Kuka me olemme
Kvartly.com, y-tunnus 584856168498451, rekisteröity osoitteeseen Via S. Marco Argentano, 48, 00128 Roma RM, Italy, ylläpitää verkkotunnusta kvartly.com ja tässä politiikassa kuvattuja palveluita. Tietosuojalain kielellä olemme tässä kuvattujen hen
Jos sinulla on kysymys tästä käytännöstä tai haluat käyttää jotakin 11 §:ssä mainituista oikeuksista, kirjoita osoitteeseen privacy@kvartly.com. Vastaamme englanniksi, venäjäksi tai georgiaksi.
Edustaja Euroopan unionissa. Asetuksen (EU) 2016/679 27 artiklan mukaisesti olemme nimenneet Yuri Palienko, jonka kotipaikka on Italy, edustajaksemme Euroopan unionissa. EU:n rekisteröidyt ja valvontaviranomaiset voivat ottaa yhteyttä edustajaan suoraan osoitteeseen Via S. Marco Argentano, 48, 00128 Roma RM, Italy tai sähköpostitse osoitteeseen legal@kvartly.com kaikissa henkilötietojen käsittelyä koskevissa kysymyksissä.
2. Mitä tämä käytäntö kattaa
Tämä käytäntö koskee kvartly.com kaikkia kieliversioita ja kaikkea, mitä teemme sen kautta: uusien kohteiden luetteloa, omaa tutkimustamme ja toimituksellista materiaalia, tilejä, suosikkeja, kommentteja, yhteydenottopyyntöjä ja palveluilmoituksia. Se koskee myös yritysten edustajien henkilötietoja, joita säilytämme luettelossa, mukaan lukien henkilöt, jotka eivät ole koskaan luoneet tiliä meillä.
Se ei kata rakennuttajien verkkosivustoja ja myyntitoimistoja, muita kolmannen osapuolen sivustoja, joihin linkitämme, tai viestintäpalveluita, kuten WhatsApp ja Telegram: heti kun poistut sivustoltamme tai avaat keskustelun pikaviestimessä, kyseisen palveluntarjoajan omat ehdot ja tietosuojakäytäntö ovat voimassa yhdessä meidän käytäntöjemme kanssa. Evästeitä kuvataan evästekäytännössä ja sopimussuhdettamme palveluehdoissa.
3. Keräämämme tiedot
Riippuen siitä, miten käytät sivustoa, voimme säilyttää seuraavia.
- Tilitiedot: sähköpostiosoitteesi, nimesi tai näyttönimesi, ensisijainen kielesi ja salasanasi kryptografinen hajautusarvo. Emme koskaan näe tai tallenna itse salasanaa. Jos kirjaudut sisään toisen palveluntarjoajan kautta, vastaanotamme tunnisteet, jotka kyseinen palveluntarjoaja lähettää meille.
- Profiilitiedot,
- Yhteyspyynnöt: nimesi, puhelinnumerosi, sähköpostiosoitteesi, ilmoittamasi yrityksen nimi, jos sellaisen ilmoitat, sekä viestisi teksti.
- Pyynnön konteksti: sivu, jolta sen lähetit, sivu, joka ohjasi sinut, kampanjaparametrit linkissä, IP-osoitteestasi johdettu likimääräinen kaupunki, laitteen tyyppi sekä kehitys- ja hintatiedot, joita katsoit. Käytämme sitä ymmärtääksemme, mistä pyynnössä on kyse.
- Kommentit: nimi, jolla allekirjoitat – pseudonyymi on hyväksyttävä – julkaisemasi teksti, ja, ilman tiliä jätettyjen kommenttien osalta, IP-osoite, josta kommentti lähetettiin, joka tallennetaan, mutta jota ei koskaan näytetä julkisesti.
- Tekniset tiedot, jotka syntyvät sivustoa käyttäessäsi: IP-osoite, selain- ja laitetiedot, pyytämäsi sivut sekä virhet
- Tietoja rakennuttajista, heidän projekteistaan ja heitä julkisesti edustavista henkilöistä: yrityksen ja rekisteröintitiedot, projektitiedot sekä edustajien yrityksen yhteystiedot. Kohta 4 selittää, mistä nämä tiedot ovat peräisin.
Emme pyydä erityisiä henkilötietoryhmiä — terveys-, uskonnollisia tai poliittisia näkemyksiä, biometrisiä tietoja — eikä sinun tulisi
Suuri osa tästä on vapaaehtoista ja valinta on sinun: puhelinnumeron jättäminen, yhteystietojen lisääminen profiiliisi tai kommentin allekirjoittaminen oikealla nimelläsi. Jos kenttä on todella tarpeen palvelun tarjoamiseksi, ilmoitamme siitä siinä yhteydessä, kun pyydämme sitä.
4. Mistä saamme sen
Henkilötiedot saapuvat meille kolmella tavalla.
- Sinulta: kun luot tilin, täytät profiilisi, lähetät yhteydenottopyynnön, julkaiset kommentin tai kirjoitat meille sähköpostitse tai pikaviestimessä.
- Automaattisesti laitteeltasi, kun käytät sivustoa: IP-osoite, selaintiedot ja tekniset tietueet, jotka on kuvattu osiossa 3.
- Julkisista lähteistä ja omasta tutkimuksestamme: julkiset rekisterit, rakennuttajien omat verkkosivustot ja markkinointimateriaalit, myyntitoimistot, vierailut rakennustyömailla, julkaisut tiedotusvälineissä sekä oma automaattinen julkisesti saatavilla olevien listausten ja projektitietojen kerääminen.
Tämän sivuston katalogi on oma tuotteemme. Rakensimme sen ennen kuin kukaan rakennuttaja pyysi meitä: tutkimme projekteja, kävimme katsomassa niitä, tarkistimme avoimet lähteet ja kirjoitimme kuvaukset itse. Jos tällainen aineisto sisältää yritystä edustavan henkilön nimen ja yrityksen yhteystiedot, kyseessä on henkilötieto, joka on saatu muualta kuin rekisteröidyltä. GDPR:n 14 artiklan 1 ja 2 kohta edellyttää, että kerromme, mistä tiedot on saatu ja mitä niille teemme — tämä käytäntö on kyseinen ilmoitus, joka on julkaistu pysyvästi ja sivuston jokaisella kielellä. Kirjoittaminen jokaiselle edustajalle erikseen
Jos sinut on nimetty luettelossa ja haluat merkinnän korjaamista, rajoittamista tai henkilökohtaisten yhteystietojesi poistamista, osiossa 6 selitetään, mitä voimme ja emme voi tehdä, ja osiossa 11 selitetään, miten pyytää.
5. Miksi käytämme sitä, ja millä perusteella
Jokaisella tietojesi käytöllä on tarkoitus ja oikeusperuste EU:n yleisen tietosuoja-asetuksen 6 artiklan mukaisesti.
- Luodaksemme ja ylläpitääksemme tiliäsi, pitääksemme sinut kirjautuneena ja muistaaksemme asetuksesi ja suosikkisi — sopimuksen täyttäminen kanssasi, artikla 6(1)(b).
- Vastaanottaaksemme ja käsitelläksemme yhteydenottopyyntöä, soittaaksemme sinulle takaisin, vastataksemme kysymykseesi ja valmistellaksemme mahdollista liiketoimea — sopimuksen täyttämistä tai toimenpiteitä, jotka suoritetaan pyynnöstäsi ennen sopimuksen tekemistä, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
- Tarjotakseen välityspalveluja erillisen sopimuksen perusteella, mukaan lukien näyttöjen järjestäminen ja oston yhteydessä avustaminen — kyseisen sopimuksen täyttäminen, artikla 6(1)(b).
- Rakentaakseen, varmistaakseen ja pitääkseen ajan tasalla kehityshankkeiden, rakennuttajien ja heidän julkisten edustajiensa luettelon sekä julkaistakseen omia tutkimus- ja toimitusmateriaaleja — oikeutettu etumme tietopalvelun ylläpitämisessä ja yleisön etu saada tarkkaa tietoa markkinoista, 6 artiklan 1 kohdan f alakohta.
- Kommenttien julkaisemiseksi ja moderointiseksi sekä sivuston
- Lähettääksemme palveluviestejä tilistäsi, pyynnöistäsi, kommenttiesi moderointia koskevia viestejä ja kutsuja yritystiliin — sopimuksen täytäntöönpano, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, sekä oikeutettu etumme pitää sinut ajan tasalla, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.
- Sivuston turvallisuuden ja toiminnan varmistamiseksi, mukaan lukien virheiden seuranta ja väärinkäytön tutkinta — oikeutettu etumme, artikla 6(1)(f).
- Valin
Käsittelemme tietoja myös silloin, kun laki sitä edellyttää – esimerkiksi henkilöllisyyden tarkistaminen kiinteistökaupassa – ja silloin, kun meidän on tarpeen vahvistaa, käyttää tai puolustaa oikeudellista vaatimusta, artiklat 6(1)(c) ja 6(1)(f). Kun nojaudumme oikeutettuun etuun, punnitsemme sitä oikeuksiasi vastaan: hallussamme olevat tiedot yritysten edustajista ovat ammatillisia eivätkä yksityisiä, pidämme ne tarkoituksen edellyttämässä laajuudessa, emme käytä niitä asiaan liittymättömään markkinointiin, ja lopetamme käsittelyn, kun vastustat sitä eikä meillä ole ylivoimaista perustetta jatkaa.
Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä — katso 11 § ja GDPR:n 21 artikla.
6. Rakennuttajat, heidän profiilinsa ja heidän tietonsa
Yritystä tai rakennusta koskevat tiedot eivät ole henkilötietoja. Kehityshankkeen nimi, osoite, hinnat, rakennusvaihe ja sen taustalla oleva yritys kuvaavat oikeushenkilöitä ja kohteita, eivät yksilöitä. Henkilötietoja ilmenee vasta silloin, kun tietty henkilö voidaan tunnistaa – esimerkiksi myyntiosaston nimetty yhteyshenkilö tai joku, jolla on meillä asiakastili.
Rakennuttaja tai kumppani, joka haluaa korjata ja rikastuttaa tietuetta, voi pyytää meiltä pääsyä. Tarkistamme, että hakija todella edustaa yritystä, avaamme sitten yritystilin rooleineen, ja sen haltija kutsuu kollegoita sähköpostitse. Tästä lähtien he voivat päivittää projektin tietoja, hintoja, saatavuutta, kuvauksia ja mediaa. Se, mitä he lataavat, ja takuut, joita he antavat meille siitä, määräytyvät palveluehtojen mukaisesti.
Kun edustaja lähtee, tili suljetaan tai pääsy peruutetaan, poistamme kyseisen henkilön henkilötiedot pääsyn yhteydessä. Itse katalogimerkintä ei katoa: tiedot yrityksestä ja projektista sekä tutkimukset, raportit ja mielipiteet, jotka olemme siitä julkaisseet, ovat omaa toimituksellista materiaaliamme ja pysyvät saatavilla. GDPR:n 17 artiklan 3 kohdan a alakohta nimenomaisesti säilyttää käsittelyn, joka on välttämätön sananvapauden ja tiedonvälityksen vapauden oikeuden käyttämiseksi, ja tämä on peruste, jolla jatkamme sen julkaisemista.
Tämä ei ole kieltäytymistä kuunnella. Jos uskot, että julkaisemamme tieto yrityksestä tai projektista on virheellinen, kerro meille: Palveluehdoissa kuvattu valitusmenettely velvoittaa meitä vastaamaan 10 työpäivän kuluessa ja, jos olemme väärässä, korjaamaan aineiston tai julkaisemaan vastauksesi sen vieressä.
8. Kansainväliset siirrot
Henkilötietojen pääasiallinen säilytyspaikka on Euroopan unionissa. Tietokantamme, todennus- ja tiedostotallennuspalvelumme sijaitsevat alueella EU (Frankfurt, Germany), mikä tarkoittaa, että tilit, yhteydenottopyynnöt, kommentit ja yritysten edustajien yhteystiedot sijaitsevat fyysisesti EU:ssa.
Jotkut tukipalvelut toimivat Euroopan unionin ulkopuolella: hosting-palvelut ja palvelinlokit, virheiden seuranta, sähköpostin toimitus, roskapostisu
9. Kuinka kauan säilytämme sitä
Säilytämme henkilötietoja niin kauan kuin se palvelee tarkoitusta, jota varten ne on kerätty, eikä kauempaa.
- Tilitiedot — kunnes poistat tilisi, plus enintään 30 päivää, kunnes se katoaa varmuuskopioista.
- Profiilin yhteystiedot — yhdessä tilin kanssa.
- Yhteydenottopyynnöt, mukaan lukien viesti ja sen konteksti — 3 vuotta pyynnöstä, jotta liiketoimen historia voidaan jäljittää ja siitä johtuviin vaatimuksiin vastata.
- Tilastot WhatsApp- ja Telegram-painikkeiden napsautuksista, jotka eivät sisällä henkilötietoja – 12 kuukautta.
- Kommentit – kunnes sinä tai moderaatio poistatte ne.
- Kommentin yhteydessä tallennettu IP-osoite — niin kauan kuin kommentti on julkaistuna, koska se on avain, jota käytämme pyyntörajoituksiin ja estolistoihin. Se tallennetaan vain kommenteille, jotka on jätetty ilman tiliä, sitä ei koskaan näytetä julkisesti, ja se
- Moderaatiopäätökset ja niiden historia — 3 vuotta, jotta riitautettu päätös voidaan rekonstruoida.
- Kutsut yritystilille — kunnes ne on hyväksytty tai peruttu, sekä tieto siitä, että kutsu on ollut olemassa.
- Virheraportit, joita valvontapalveluntarjoajamme säilyttää — sen palveluntarjoajan oman säilytyskäytännön asettaman rajoitetun ajan.
Kaksi asiaa säilyvät näiden ajanjaksojen jälkeen: kopiot varmuuskopioissa, jotka kirjoitetaan uudelleen omassa syklissään, sekä kaikki, mitä meidän on lain mukaan säilytettävä tai mitä tarvitsemme oikeudellisen vaatimuksen perustamise
10. Miten suojelemme sitä
Suojaus on sisäänrakennettu tietokannan kirjoitustapaan, ei lisätty sen päälle.
- Jokainen taulukko on suojattu rivitason suojauksella, ja sovellukset pääsevät tietoihin käsiksi tarkastettujen palvelinpuolen funktioiden kautta sen sijaan, että ne kyselisivät tietoja suoraan taulukoista.
- Kommentin yhteydessä tallennettu IP-osoite ei ole julkisesti näkyvissä eikä sitä palauteta miltään julkiselta rajapinnalta; ainoastaan palvelinpuolen moderointilogiikka voi nähdä sen.
- Etuoikeutetut tietokanta-avaimet ovat olemassa vain palvelimella, eikä niitä koskaan lähetetä selaimelle.
- Kaikki liikenne selaimen ja sivuston välillä on salattu siirron aikana.
- Henkilötietojen käyttö yrityksen sisällä on rajoitettu henkilöille, jotka tarvitsevat niitä työtehtäviensä hoitamiseen, mukaan lukien sisäinen kanava, jossa uudet pyynnöt ilmoitetaan.
- Salasanat tallennetaan ainoastaan kryptografisina tiivistteinä tunnistautumispalveluntarjoajamme toimesta; kukaan Kvartly.com:ssa ei voi lukea niitä.
Mikään palvelu ei voi luvata täydellistä turvallisuutta. Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle ja, jos laki sitä edellyttää, sinulle.
11. Oikeutesi
Mikäli GDPR tai Georgian tietosuojalaki koskee sinua, sinulla on seuraavat oikeudet.
- Pääsy — saadaksesi tietää, onko meillä hallussasi tietoja sinusta, ja saadaksesi kopion niistä.
- Oikaisu — virheellisten tietojen korjaaminen ja puutteellisten tietojen täydentäminen.
- Poisto — oikeus saada tietosi poistetuiksi, jos niiden säilyttämiselle ei ole pakottavaa syytä; rajoitukset on esitetty alla.
- Rajoitus — käsittelyn keskeyttäminen, kun väitettä tai tarkkuutta koskevaa riitaa tutkitaan.
- Siirrettävyys — vastaanottaa meille antamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa.
- Vastalause — vastustaa milloin tahansa käsittelyä, joka perustuu oikeutettuun etuumme, mukaan lukien läsnäolosi luettelossa, GDPR:n 21 artiklan mukaisesti.
- Suostumuksen peruuttaminen — kun luotamme suostumukseen, voit peruuttaa sen milloin tahansa, vaikuttamatta aikaisemman käsittelyn lainmukaisuuteen.
- Valitus — tehdä valitus valvontaviranomaiselle: Georgian henkilötietojen suojan palvelu tai asuinmaasi viranomainen Euroopan unionissa.
Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen privacy@kvartly.com. Vastaamme 30 päivän kuluessa. Saatamme joutua varmistamaan henkilöllisyytesi ennen toimenpiteisiin ryhtymistä, erityisesti tietojen poistamista tai niiden kopion saamista koskevan pyynnön yhteydessä. Tilisi poistaminen ja tietojesi vieminen hoidetaan manuaalisesti pyynnöstä – kumpaankaan ei ole vielä itsepalvelupainiketta, ja ilmoitamme mieluummin tästä kuin kuvaamme ominaisuutta, jota ei ole olemassa.
Poiston rajoitukset on syytä ilmoittaa etukäteen. Emme poista tietoja yrityksestä tai kehityshankkeesta, jotka eivät ole henkilötietoja; emme peruuta julkaisemiamme tutkimuksia, raportteja ja mielipiteitä, joita GDPR:n 17 artiklan 3 kohdan a alakohta suojaa sananvapauden ja tiedonsaannin oikeuden käyttämisenä; ja säilytämme kaiken, mitä laki velvoittaa meitä säilyttämään tai mitä tarvitsemme oikeudellisen vaatimuksen puolustamiseksi. Kaikki muu sinusta – tilisi, profiilisi, yhteystietosi yksilönä – poistetaan.
12. Kirjaudu Google-tilillä
Voit luoda tilin osoitteessa kvartly.com ja kirjautua siihen Google-tilisi avulla salasanan valitsemisen sijaan. Tämä on valinnaista — sähköpostiosoite ja salasana toimivat yhtä hyvin — ja se on ainoa paikka tällä sivustolla, jossa käytämme Google-tililtä saatuja tietoja.
Kun valitset Kirjaudu Google-tilillä, pyydämme Googlelta valitsemasi tilin perustietoja vakio-OpenID-, userinfo.email- ja userinfo.profile-skaalausten kautta. Google lähettää meille tämän jälkeen seuraavat tiedot, ja tunnistautumispalveluntarjoajamme tallentaa ne osaksi tilitietojasi.
- Googlen tunniste, jota Google käyttää tilillesi. Tämän avulla tunnistamme sinut seuraavan kerran, kun kirjaudut sisään.
- Sähköpostiosoitteesi ja se, onko Google vahvistanut sen. Siitä tulee tilisi sähköpostiosoite meillä.
- Google-tilisi nimi. Siitä tulee nimi, jolla tilisi luodaan; voit muuttaa sen myöhemmin profiilissasi.
- Google-profiilikuvasi osoite. Vastaanotamme sen, mutta emme julkaise sitä missään sivustolla: nimesi vieressä näkyvä kuva on joko itse lataamasi kuva tai nimikirjaimesi.
Käytämme tätä tilisi luomiseen ja tunnistamiseen, pitääksemme sinut kirjautuneena, puhutellaksemme sinua nimellä käyttöliittymässä ja lähettääksemme sinulle palveluilmoituksia pyynnöistäsi ja tallentamistasi kehityskohteista — sopimuksen täyttäminen kanssasi, GDPR:n 6 artiklan 1 kohdan b alakohta, sama peruste, jonka kohta 5 asettaa tileille yleisesti. Emme pyydä Googlelta mitään muuta kuin kyseisen perusprofiilin: ei yhteystietoja, ei kalenteria, ei tiedostoja eikä pääsyä mihinkään muuhun Googlen palveluun.
Kvartly.com:n tietojen käyttö ja siirto Google API:ista muihin sovelluksiin noudattaa Google API Services User Data Policy-käytäntöä, mukaan lukien rajoitettua käyttöä koskevat vaatimukset. Emme myy näitä tietoja, emme käytä niitä mainontaan tai mainosprofiilien rakentamiseen, eikä kukaan lue niitä paitsi silloin, kun se on tarpeen palvelun turvallisuuden ylläpitämiseksi, kun laki sitä edellyttää tai kun olet pyytänyt meitä tekemään niin.
Voit irrottaa kvartly.com Google-tilistäsi milloin tahansa Google-tilin asetuksissa. Tämä lopettaa kaiken myöhemmän kirjautumisen, mutta se ei poista tiliä, joka sinulla on jo meillä: jotta kyseinen tili ja edellä luetellut tiedot poistetaan, kirjoita osoitteeseen privacy@kvartly.com. Jakso 9 selittää, kuinka kauan mikään säilyy poistamisen jälkeen, ja jakso 11 loput oikeutesi.
13. Lapset
Sivusto on tarkoitettu aikuisille, jotka käsittelevät kiinteistöjä. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta, ja jokaisella, jolla on tili, on oltava riittävän vanha solmiakseen sopimuksen häneen sovellettavan lain
15. Muutokset ja yhteystiedot
Päivitämme t
Kysymykset, pyynnöt ja valitukset henkilötiedoista: privacy@kvartly.com. Postiosoite: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.
Tämä käytäntö on kirjoitettu englanniksi ja käännetään automaattisesti sivuston muille kielille. Jos versioiden välillä on eroavaisuuksia, englanninkielinen teksti on ensisijainen.