Personvernerklæring

1. Hvem vi er

Kvartly.com, organisasjonsnummer 584856168498451, registrert på San Marco Argentano, 45, Italy, Rome, driver kvartly.com og tjenestene beskrevet i denne policyen. I henhold til personvernlovgivningen er vi behandlingsansvarlig for personopplysningene beskrevet her: vi bestemmer hvorfor og hvordan de behandles.

Hvis du har et spørsmål om denne policyen, eller ønsker å utøve noen av rettighetene som er angitt i avsnitt 11, skriv til privacy@kvartly.com. Vi svarer på engelsk, russisk eller georgisk.

Representant i Den europeiske union. I henhold til artikkel 27 i GDPR har vi oppnevnt Yuri Palienko, etablert i Italy, som vår representant i Den europeiske union. Registrerte personer og tilsynsmyndigheter i EU kan kontakte representanten direkte på San Marco Argentano, 45, Italy, Rome, eller via e-post på legal@kvartly.com, for spørsmål om behandling av personopplysninger.

2. Hva denne policyen dekker

Denne policyen dekker kvartly.com i alle sine språkversjoner og alt vi gjør gjennom det: katalogen over nye utbygginger, vår egen forskning og redaksjonelle materialer, kontoer, favoritter, kommentarer, kontaktforespørsler og tjenestevarsler. Den

Det dekker ikke nettsteder og salgskontorer til utbyggere, andre tredjeparts nettsteder vi linker til, eller meldingstjenester som WhatsApp og Telegram: så snart du forlater nettstedet vårt eller åpner en samtale i en meldingstjeneste, gjelder den leverandørens egne vilkår og personvernerklæring sammen med våre. Informasjonskapsler er beskrevet i Retningslinjer for informasjonskapsler, og den kontraktsmessige siden av v

3. Data vi samler inn

Avhengig av hvordan du bruker nettstedet, kan vi lagre følgende.

• Kontodata: e-postadressen din, navnet eller visningsnavnet ditt, ditt foretrukne språk, og en kryptografisk hash av passordet ditt. Vi ser eller lagrer aldri selve passordet. Hvis du logger inn via en annen leverandør, mottar vi identifikatorene som leverandøren sender oss.
• Profilopplysninger du velger å legge til: telefonnummer, flere e-postadresser, messenger-brukernavn, postadresse.
• Kontaktforespørsler: ditt navn, telefonnummer, e-postadresse, firmaet du oppgir hvis du oppgir et, og teksten i din melding.
• Konteksten til en forespørsel: siden du sendte den fra, siden som henviste deg, kampanjeparametere i lenken, den omtrentlige byen utledet fra IP-adressen din, enhetstypen, og utviklingen og prisen du så på. Vi bruker det til å forstå hva forespørselen gjelder.
• Kommentarer: navnet du signerer med — et pseudonym er akseptabelt — teksten du publiserer, og for kommentarer som er lagt igjen uten konto, IP-adressen kommentaren ble sendt fra, som lagres men aldri vises offentlig.
• Tekniske data generert når du bruker nettstedet: IP-adresse, nettleser- og enhetsinformasjon, sidene du ber om, og, når noe går galt, de tekniske detaljene om feilen.
• Informasjon om utbyggere, deres prosjekter og personene som representerer dem offentlig: foretaksopplysninger og registreringsdetaljer, prosjektdetaljer, og forretningskontaktdetaljer for representanter. Del 4 forklarer hvor dette kommer fra.

Vi ber ikke om spesielle kategorier av data — helse, religiøse eller politiske synspunkter, biometriske data — og du bør ikke sende dem til oss. Vi behandler ikke betalinger på nettstedet, så vi har aldri dine kort- eller bankopplysninger.

Mye av dette er valgfritt og valget er ditt: å oppgi et telefonnummer, legge til kontakter i profilen din, eller signere en kommentar med ditt virkelige navn. Der et felt faktisk er nødvendig for å kunne levere tjenesten, opplyser vi om det der vi ber om det.

4. Hvor vi henter det

Personopplysninger når oss på tre måter.

• Fra deg: når du oppretter en konto, fyller ut profilen din, sender en kontaktforespørsel, publiserer en kommentar, eller skriver til oss via e-post eller i en meldingstjeneste.
• Automatisk fra din enhet mens du bruker nettstedet: IP-adressen, nettleserdata og tekniske poster beskrevet i section 3.
• Fra offentlige kilder og egen forskning: offentlige registre, utbyggeres egne nettsteder og markedsføringsmateriell, salgskontorer, besøk på byggeplasser, publiseringer i media, og vår egen automatiserte innsamling av offentlig tilgjengelige oppføringer og prosjektinformasjon.

Katalogen på dette nettstedet er vårt eget produkt. Vi bygde den før noen utbygger ba oss om det: vi undersøkte prosjekter, dro for å se på dem, sjekket åpne kilder og skrev beskrivelsene selv. Der slikt materiale inneholder navnet og forretningskontaktopplysningene til en person som representerer et selskap, er dette personopplysninger innhentet fra en annen kilde enn den registrerte. Artikkel 14(1) og 14(2) i GDPR krever at vi oppgir hvor det kom fra og hva vi gjør med det — denne policyen er den meldingen, publisert permanent og på alle språk på nettstedet. Å skrive til hver representant individuelt ville innebære en uforholdsmessig stor innsats, noe artikkel 14(5)(b) anerkjenner.

Hvis du er oppført i katalogen og ønsker at oppføringen skal rettes, begrenses, eller at dine personlige kontaktdetaljer skal fjernes, forklarer seksjon 6 hva vi kan og ikke kan gjøre, og seksjon 11 forklarer hvordan du skal be om det.

5. Hvorfor vi bruker det, og på hvilket grunnlag

Hver bruk av dine data har et formål og et rettslig grunnlag i henhold til artikkel 6 i GDPR.

• For å opprette og drive kontoen din, holde deg innlogget og huske innstillingene og favorittene dine — oppfyllelse av avtale med deg, artikkel 6(1)(b).
• For å motta og behandle en kontaktforespørsel, ringe deg tilbake, besvare spørsmålet ditt og forberede en mulig transaksjon — oppfyllelse av en kontrakt, eller skritt tatt på din forespørsel før inngåelse av en slik kontrakt, artikkel 6(1)(b).
• Å tilby formidlingstjenester i henhold til en separat avtale, herunder å arrangere visninger og følge et kjøp — oppfyllelse av denne kontrakten, artikkel 6(1)(b).
• Å bygge, verifisere og holde oppdatert katalogen over utbygginger, utbyggere og deres offentlige representanter, og å publisere vår egen forskning og redaksjonelle materialer — vår legitime interesse i å drive en informasjonstjeneste, og offentlighetens interesse i nøyaktig informasjon om markedet, artikkel 6(1)(f).
• For å publisere og moderere kommentarer og for å beskytte nettstedet mot spam og misbruk — derfor registrerer vi IP-adressen en kommentar ble sendt fra og bruker hastighetsbegrensninger og blokkeringslister — vår berettigede interesse i en brukbar og trygg tjeneste, artikkel 6(1)(f).
• For å sende tjenestemeldinger om kontoen din, dine forespørsler, moderering av kommentarene dine og invitasjoner til en bedriftskonto — oppfyllelse av en kontrakt, artikkel 6(1)(b), og vår legitime interesse i å holde deg informert, artikkel 6(1)(f).
• For å holde nettstedet sikkert og i drift, inkludert feilovervåking og undersøkelse av misbruk — vår berettigede interesse, artikkel 6(1)(f).
• For å bruke valgfrie informasjonskapsler eller sende deg markedsføringsmeldinger, hvis og når vi innfører dem — ditt samtykke, som du kan trekke tilbake når som helst, artikkel 6(1)(a).

Vi behandler også data der loven krever det — for eksempel identifikasjonskontroll i en eiendomstransaksjon — og der vi trenger å etablere, utøve eller forsvare et rettskrav, artikkel 6(1)(c) og 6(1)(f). Når vi støtter oss på berett

Du kan når som helst motsette deg all behandling basert på vår legitime interesse — se punkt 11 og artikkel 21 i GDPR.

6. Utbyggere, deres profiler og deres data

Informasjon om et selskap eller en bygning er ikke personopplysninger. Navnet på et utviklingsprosjekt, dets adresse, priser, byggetrinn og selskapet bak beskriver juridiske enheter og objekter, ikke enkeltpersoner. Personopplysninger forekommer bare der en bestemt person kan identifiseres – en navngitt kontaktperson i en salgsavdeling, eller noen som har en konto hos oss.

En utbygger eller partner som ønsker å korrigere og berike en oppføring, kan be oss om tilgang. Vi kontrollerer at søkeren faktisk representerer selskapet, åpner deretter en bedriftskonto med roller, og personen som innehar denne inviterer kolleger via e-post. Fra det tidspunktet kan de oppdatere prosjektdetaljer, priser, tilgjengelighet, beskrivelser og media. Det de laster opp, og garantiene de gir oss om dette, reguleres av tjenestevilkårene.

Når en representant slutter, en konto lukkes eller tilgang trekkes tilbake, sletter vi vedkommendes personopplysninger sammen med tilgangen deres. Katalogoppføringen i seg selv forsvinner ikke: informasjon om selskapet og prosjektet, og forskningen, rapportene og meningene vi har publisert om det, er vårt eget redaksjonelle material

Det er ikke en avvisning av å lytte. Hvis du mener at noe vi publiserer om et selskap eller et prosjekt er unøyaktig, si ifra: klageprosedyren i Bruksvilkår forplikter oss til å svare innen 10 virkedager og, der vi tar fe

7. Hvem vi deler det med

Vi selger ikke personopplysninger og deler dem ikke for andre selskapers markedsføring. Vi benytter oss av tjenesteleverandører som behandler data på våre vegne i henhold til kontrakt, og i noen få tilfeller går data til mottakere som selv bestemmer hva de skal gjøre med dem.

• Vercel — vert for nettstedet og dets serverfunksjoner; håndterer all trafikk, inkludert IP-adresser og serverlogger.
• Supabase — vår database, autentisering og fillagring. Prosjektet er vertskap i EU (Frankfurt, Germany), så kontoer, forespørsler, kommentarer og katalogdata lagres der.
• Bunny CDN — levering av bilder; mottar IP-adressen og forespørselen til enhver som laster inn et bilde.
• Resend — levering av transaksjonse-post som bekreftelser, invitasjoner og varsler; mottar mottakeradressen og innholdet i meldingen.
• Rollbar — feilovervåking; mottar de tekniske detaljene om en feil, som kan inkludere en IP-adresse, nettleserdata og siden du var på.
• Google reCAPTCHA Enterprise – spam-beskyttelse på skjemaer; mottar IP-adressen din og interaksjonssignaler når et skjema sendes inn.
• Mapbox — kartfliser på prosjektsider; mottar IP-adressen din når et kart lastes.
• Telegram — nye kontaktforespørsler
• WhatsApp og Telegram som samtalekanaler — hvis du starter en chat med oss der, går alt du skriver gjennom den leverandøren på dens egne vilkår.
• Utbyggere og partnere – vi videreformidler dine kontaktopplysninger til en utbygger kun når du ber oss om det, for et bestemt prosjekt. Fra det tidspunktet er utbyggeren en uavhengig behandlingsansvarlig for det den mottar, og dens egen personvernerklæring gjelder.
• Profesjonelle rådgivere, og offentlige myndigheter eller domstoler, der loven krever det eller der vi trenger å etablere eller forsvare et rettskrav.

Vi bruker maskinoversettelse (DeepSeek- og OpenAI-modeller) for vårt eget innhold – katalogbeskrivelser, artikler, rapporter og grensesnittstrenger. Personopplysninger om brukere sendes ikke til disse tjenestene.

Leverandører som handler på våre vegne, er bundet av kontrakt til å behandle data kun etter våre instruksjoner og å beskytte dem. Mottakere som selv bestemmer hva de skal gjøre med data – en utbygger du har bedt oss om å kontakte, en budbringer du skriver til, en myndighet – opptrer som uavhengige behandlingsansvarlige, og deres egne retningslinjer avgjør hva som skjer videre.

8. Internasjonale overføringer

Hovedlagringen av personopplysninger er i Den europeiske union. Vår database, autentisering og fillagring er hostet i EU (Frankfurt, Germany), noe som betyr at kontoer, kontaktforespørsler, kommentarer og kontaktinformasjonen til bedriftsrepresentanter fysisk befinner seg i EU.

Noen støttetjenester opererer utenfor EU: hosting og serverlogger, feilovervåking, e-postlevering, spam-beskyttelse, kart og meldingstjenestene som er oppført i avsnitt 7. Der data når et land uten EUs adekvansbeslutning, er overføringen basert på standard kontraktsklausuler i våre leverandørers databehandlingsavtaler, eller — der tjenesten brukes på eget initiativ, for eksempel en chat du åpner i en meldingstjeneste — på din beslutning om å bruke den. Skriv til privacy@kvartly.com hvis du ønsker detaljer om sikkerhetstiltakene for en bestemt leverandør.

9. Hvor lenge vi oppbevarer det

Vi oppbevarer personopplysninger så lenge det tjener formålet de ble samlet inn for, og ikke lenger.

• Kontodata — inntil du sletter kontoen din, pluss opptil 30 dager mens den forsvinner fra sikkerhetskopier.
• Profilkontaktopplysninger — sammen med kontoen.
• Kontaktforespørsler, inkludert meldingen og dens kontekst — 3 år fra forespørselen, slik at historikken til en transaksjon kan spores og krav som oppstår fra den besvares.
• Statistikk over klikk på WhatsApp- og Telegram-knappene, som
• Kommentarer — inntil du eller moderering fjerner dem.
• IP-adressen som registreres sammen med en kommentar — så lenge kommentaren er publisert, fordi det er nøkkelen vi bruker for hastighetsbegrensninger og blokkeringslister. Den registreres kun for kommentarer som er lagt inn uten en konto, den vises aldri offentlig, og den slettes sammen med kommentaren.
• Moderasjonsbeslutninger og deres historikk — 3 år, slik at en omstridt beslutning kan rekonstrueres.
• Invitasjoner til en bedriftskonto — inntil akseptert eller trukket tilbake, pluss registreringen av at invitasjonen eksisterte.
• Feilmeldinger som holdes av vår overvåkningstjenesteleverandør — for den begrensede perioden som er fastsatt av den leverandørens egen oppbevaringspolicy.

To ting overlever disse periodene: kopier i sikkerhetskopier, som overskrives etter sin egen syklus, og alt vi må beholde ifølge loven eller trenger for å etablere, utøve eller forsvare et rettskrav. Informasjon om utbyggere, deres prosjekter og deres offentlige representanter oppbevares så lenge den er relevant for katalogen.

10. Hvordan vi beskytter det

Beskyttelse er innebygd i måten databasen er skrevet på, ikke lagt til i etterkant.

• Hver tabell er beskyttet av sikkerhet på radnivå, og applikasjoner får tilgang til data gjennom reviderte tjenersidefunksjoner i stedet for å spørre direkte mot tabeller.
• IP-adressen som er lagret med en kommentar, er ikke synlig offentlig og returneres ikke av noe offentlig grensesnitt; kun server-side moderasjonslogikk kan se den.
• Privilegerte databasenøkler finnes kun på serveren og sendes aldri til en nettleser.
• All trafikk mellom din nettleser og nettstedet er kryptert under overføring.
• Tilgang til personopplysninger innenfor selskapet er begrenset til de som trenger det for arbeidet sitt, inkludert den interne kanalen der nye forespørsler blir annonsert.
• Passord lagres kun som kryptografiske hasher av vår autentiseringsleverandør; ingen hos Kvartly.com kan lese dem.

Ingen tjeneste kan love perfekt sikkerhet. Dersom det oppstår et brudd som sannsynligvis vil føre til en risiko for dine rettigheter, vil vi varsle den kompetente tilsynsmyndigheten og, der loven krever det, deg.

11. Dine rettigheter

Der GDPR eller georgisk databeskyttelseslov får anvendelse på deg, har du følgende rettigheter.

• Tilgang — for å få vite om vi behandler data om deg, og for å motta en kopi av disse.
• Rettelse — å få unøyaktige data rettet og ufullstendige data komplettert.
• Sletting — å få dine data slettet der det ikke er noen overordnet grunn til å beholde dem; grensene er angitt nedenfor.
• Begrensning — å få behandlingen stanset mens en innsigelse eller en tvist om nøyaktighet undersøkes.
• Portabilitet — å motta dataene du har gitt oss i et strukturert, maskinlesbart format.
• Innsigelse — å motsette seg når som helst behandling basert på vår berettigede interesse, inkludert din tilstedeværelse i katalogen, i henhold til artikkel 21 i GDPR.
• Til
• Klage — å klage til en tilsynsmyndighet: Personvernmyndigheten i Georgia, eller myndigheten i ditt bostedsland i Den europeiske union.

For å utøve noen av disse ret

Sletting har begrensninger, og vi foretrekker å angi dem på forhånd. Vi sletter ikke informasjon om et selskap eller en utvikling som ikke er personopplysninger; vi trekker ikke tilbake forskning, rapporter og meninger vi har publisert, som artikkel 17(3)(a) i GDPR beskytter som en utøvelse av retten til ytrings- og informasjonsfrihet; og vi beholder det loven krever at vi beholder, eller det vi trenger for å forsvare et rettskrav. Alt annet om deg — din konto, din profil, dine kontaktopplysninger som enkeltperson — sletter vi.

12. Barn

Nettstedet er beregnet for voksne som arbeider med eiendom. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år, og enhver som har en konto, må være gammel nok til å inngå en avtale i henhold til loven som gjelder for vedkommende. Hvis du mener at et barn har gitt oss personopplysninger, skriv til privacy@kvartly.com, så vil vi slette dem.

13. Informasjonskapsler

Vi bruker et lite antall informasjonskapsler for å holde deg innlogget, huske språket ditt og beskytte skjemaer mot spam, og vi ber om ditt samtykke før vi bruker noen som ikke er strengt nødvendige. Hvilke informasjonskapsler vi setter, hvorfor, og hvor lenge, er beskrevet i Retningslinjer for informasjonskapsler; du kan se gjenn

14. Endringer og kontakt

Vi oppdaterer denne policyen når det vi gjør med data endres. Versjonen og datoen den trer i kraft er trykt øverst på denne siden. Hvis en endring vesentlig påvirker dine rettigheter, kunngjør vi det på nettstedet og, der vi har adressen din og loven krever det, på e-post.

Spørsmål, forespørsler og klager vedrørende personopplysninger: privacy@kvartly.com. Postadresse: Kvartly.com, San Marco Argentano, 45, Italy, Rome.

Denne policyen er skrevet på engelsk og oversettes automatisk til sidens andre språk. Ved eventuelle avvik mellom versjonene, har den engelske teksten forrang.