Politica de confidențialitate

1. Cine suntem

Kvartly.com, număr de înregistrare 584856168498451, înregistrată la Via S. Marco Argentano, 48, 00128 Roma RM, Italy, operează kvartly.com și serviciile descrise în această politică. În limbajul legii privind protecția datelor, suntem operatorul datelor cu caracter personal descrise aici: decidem de ce și cum sunt prelucrate.

Dacă aveți o întrebare despre această politică sau doriți să exercitați oricare dintre drepturile prevăzute în secțiunea 11, scrieți la privacy@kvartly.com. Răspundem în engleză, rusă sau georgiană.

Reprezentant în Uniunea Europeană. În temeiul articolului 27 din GDPR, am numit Yuri Palienko, cu sediul în Italy, ca reprezentant al nostru în Uniunea Europeană. Persoanele vizate și autoritățile de supraveghere din UE pot contacta reprezentantul direct la adresa Via S. Marco Argentano, 48, 00128 Roma RM, Italy sau prin e-mail la legal@kvartly.com, pentru orice întrebare referitoare la prelucrarea datelor cu caracter personal.

2. Ce acoperă această politică

Această politică acoperă kvartly.com în toate versiunile sale lingvistice și tot ceea ce facem prin intermediul acestuia: catalogul de noi dezvoltări, propriile noastre cercetări și materiale editoriale, conturi, favorite, comentarii, cereri de contact și notificări de serviciu. De asemenea, acoperă datele personale ale reprezentanților companiei pe care le deținem în catalog, inclusiv persoane care nu și-au creat niciodată un

Acesta nu acoperă site-urile web și birourile de vânzări ale dezvoltatorilor, alte site-uri terțe la care facem trimitere, sau serviciile de mesagerie precum WhatsApp și Telegram: de îndată ce părăsiți site-ul nostru sau deschideți o conversație într-un messenger, se aplică atât termenii și politica de confidențial

3. Datele pe care le colectăm

În funcție de modul în care utilizați site-ul, putem deține următoarele.

• Datele contului: adresa dumneavoastră de e-mail, numele sau numele de afișare, limba preferată și un hash criptografic al parolei dumneavoastră. Nu vedem și nu stocăm niciodată parola în sine. Dacă vă autentificați prin intermediul unui alt furnizor, primim identificatorii pe care acel furnizor ni îi transmite.
• Detalii de profil pe care alegeți să le adăugați: număr de telefon, adrese de e-mail suplimentare, conturi de mesagerie, adresă poștală.
• Cereri de contact: numele dumneavoastră, numărul de telefon, adresa de e-mail, denumirea companiei pe care o indicați, dacă este cazul, și textul mesajului dumneavoastră.
• Contextul unei solicitări: pagina de pe care ați trimis-o, pagina care v-a redirecționat, parametrii campaniei din link, orașul aproximativ derivat din adresa dvs. IP, tipul de dispozitiv și dezvoltarea și prețul pe care le-ați vizualizat. Îl folosim pentru a înțelege despre ce este vorba în solicitare.
• Comentarii: numele sub care semnezi – un pseudonim este acceptabil – textul pe care îl publici, și, pentru comentariile lăsate fără un cont, adresa IP de la care a fost trimis comentariul, care este stocată, dar nu este niciodată afișată public.
• Date tehnice generate pe măsură ce utilizați site-ul: adresa IP, informații despre browser și dispozitiv, paginile pe care le solicitați și, atunci când ceva nu funcționează, detaliile tehnice ale erorii.
• Informații despre dezvoltatori, proiectele lor și persoanele care îi reprezintă public: datele companiei și de înregistrare, detalii despre proiecte și datele de contact comerciale ale reprezentanților. Secțiunea 4 explică de unde provin aceste date.

Nu solicităm categorii speciale de date — sănătate, opinii religioase sau politice, date biometrice — și nu ar trebui să ni le trimiteți. Nu procesăm plăți pe site, așadar nu deținem niciodată datele cardului sau bancare.

O mare parte din acestea sunt opționale și alegerea vă aparține: lăsarea unui număr de telefon, adăugarea de contacte în profilul dvs. sau semnarea unui comentariu cu numele real. Acolo unde un câmp este cu

4. Unde le obținem

Datele personale ajung la noi în trei moduri.

• De la dumneavoastră: atunci când creați un cont, completați profilul, trimiteți o cerere de contact, publicați un comentariu sau ne scrieți prin e-mail sau printr-un mesager.
• În mod automat de pe dispozitivul dvs. pe măsură ce utilizați site-ul: adresa IP, datele browserului și înregistrările tehnice descrise în secțiunea 3.
• Din surse publice și din cercetările proprii: registre publice, site-urile web și materialele de marketing ale dezvoltatorilor, birourile de vânzări, vizitele la șantierele de construcții, publicațiile în mass-media, precum și colectarea noastră automatizată de anunțuri și informații despre proiecte disponibile public.

Catalogul de pe acest site este produsul nostru propriu. L-am construit înainte ca vreun dezvoltator să ne-o ceară: am cercetat proiecte, am mers să le vedem, am verificat sursele deschise și am scris descrierile noi înșine. Atunci când un astfel de material conține numele și datele de contact profesionale ale unei persoane care reprezintă o companie, acestea sunt date personale obținute dintr-o altă sursă decât persoana vizată. Articolele 14(1) și 14(2) din GDPR ne obligă să precizăm de unde provin și ce facem cu ele — această politică reprezintă acea notificare, publicată permanent și în fiecare limbă a site-ului. Scrierea către fiecare reprezentant în mod individual ar implica un efort disproporționat, ceea ce Articolul 14(5)(b) recunoaște.

Dacă sunteți menționat/ă în catalog și doriți ca intrarea să fie corectată, restricționată sau ca datele dumneavoastră personale de contact să fie eliminate, secțiunea 6 explică ce putem și ce nu putem face, iar secțiunea 11 explică cum să solicitați.

5. De ce îl folosim și pe ce bază

Fiecare utilizare a datelor dumneavoastră are un scop și o bază legală în temeiul Articolului 6 din GDPR.

• Pentru a crea și a opera contul dvs., a vă menține autentificat și a reține setările și preferințele dvs. — executarea unui contract cu dvs., Articolul 6(1)(b).
• Pentru a primi și a procesa o solicitare de contact, a vă suna înapoi, a răspunde la întrebarea dumneavoastră și a pregăti o posibilă tranzacție — executarea unui contract sau măsuri luate la cererea dumneavoastră înainte de încheierea acestuia, articolul 6 alineatul (1) litera (b).
• Pentru a furniza servicii de agenție în baza unui contract separat, inclusiv organizarea vizionărilor și însoțirea la cumpărare — executarea acelui contract, Articolul 6(1)(b).
• A construi, verifica și menține actualizat catalog
• Pentru a publica și modera comentariile și a proteja site-ul de spam și abuzuri — motiv pentru care înregistrăm adresa IP de la care a fost trimis un comentariu și aplicăm limite de rată și liste de blocare — interesul nostru legitim într-un serviciu utilizabil și sigur, Articolul 6(1)(f).
• Pentru a trimite mesaje de serviciu despre contul dumneavoastră, solicitările dumneavoastră, moderarea comentariilor dumneavoastră și invitații către un cont de companie — executarea unui contract, Articolul 6(1)(b), și interesul nostru legitim de a vă ține informat, Articolul 6(1)(f).
• Pentru a menține securitatea și funcționarea site-ului, inclusiv monitorizarea erorilor și investigarea abuzurilor — interesul nostru legitim, Articolul 6(1)(f).
• Pentru a utiliza cookie-uri opționale sau a vă trimite mesaje de marketing, dacă și atunci când le introducem — consimțământul dumneavoastră, pe care îl puteți retrage în orice moment, articolul 6 alineatul (1) litera (a).

Prelucrăm, de asemenea, datele atunci c

Vă puteți opune oricărei prelucrări bazate pe interesul nostru legitim în orice moment — a se vedea secțiunea 11 și Articolul 21 din GDPR.

6. Dezvoltatorii, profilurile lor și datele lor

Informațiile despre o companie sau o clădire nu sunt date cu caracter personal. Denumirea unui proiect imobiliar, adresa acestuia, prețurile, stadiul construcției și societatea din spatele acestuia descriu entități juridice și obiecte, nu persoane fizice. Datele cu caracter personal apar doar acolo unde o anumită persoană poate fi identificată — o persoană de contact nominalizată într-un departament de vânzări sau cineva care deține un cont la noi.

Un dezvoltator sau partener care dorește să corecteze și să îmbogățească o intrare ne poate solicita acces. Verificăm dacă solicitantul reprezintă cu adevărat compania, apoi deschidem un cont de companie cu roluri, iar persoana care deține acest cont invită colegii prin e-mail. Din acel moment, aceștia pot actualiza detaliile proiectului, prețurile, disponibilitatea, descrierile și materialele media. Ceea ce încarcă, precum și garanțiile pe care ni le oferă în acest sens, sunt reglementate de Termenii și Condițiile de Utilizare.

Când un reprezentant părăsește organizația, un cont este închis sau accesul este retras, ștergem datele personale ale acelei persoane împreună cu accesul său. Înregistrarea din catalog în sine nu dispare: informațiile despre companie și proiect, precum și cercetările, rapoartele și opiniile pe care le-am publicat despre acestea, reprezintă material editorial propriu și rămân disponibile. Articolul 17 alineatul (3) litera (a) din RGPD păstrează în mod

Acesta nu este un refuz de a asculta. Dacă considerați că ceva publicat de noi despre o companie sau un proiect este inexact, spuneți-ne: procedura de reclamații din Termenii și Condițiile de Utilizare ne obligă să răspundem în termen de 10

7. Cu cine împărtășim datele

Nu vindem date cu caracter personal și nu le partajăm pentru marketingul altor companii. Ne bazăm pe furnizori de servicii care prelucrează datele în numele nostru în baza unui contract, iar în câteva cazuri datele ajung la destinatari care decid singuri ce să facă cu ele.

• Vercel — găzduirea site-ului și a funcțiilor sale de server; gestionează tot traficul, inclusiv adresele IP și jurnalele de server.
• Supabase — baza noastră de date, autentificare și stocare de fișiere. Proiectul este găzduit în EU (Frankfurt, Germany), astfel încât conturile, solicitările, comentariile și datele din catalog sunt stocate acolo.
• Bunny CDN — livrarea imaginilor; primește adresa IP și cererea oricărei persoane care încarcă o imagine.
• Resend — livrarea de e-mailuri tranzacționale, cum ar fi confirmări, invitații și notificări; primește adresa destinatarului și conținutul mesajului.
• Rollbar — monitorizarea erorilor; primește detaliile tehnice ale unei defecțiuni, care pot include o adresă IP, datele browserului și pagina pe care vă aflați.
• Google reCAPTCHA Enterprise – protecție împotriva spamului în formulare; primește adresa dvs. IP și semnale de interacțiune atunci când un formular este trimis.
• Mapbox — plăci de hartă pe paginile proiectelor; primește adresa dvs. IP atunci când se încarcă o hartă.
• Telegram — noile cereri de contact sunt anunțate în canalul nostru intern pentru personal prin intermediul API-ului Bot Telegram, iar acel mesaj conține cererea în sine, inclusiv numele, numărul de telefon și adresa de e-mail pe care ni le-ați furnizat. Accesul la canal este limitat persoanelor care gestionează cererile.
• WhatsApp și Telegram ca canale de conversație — dacă începeți o discuție cu noi acolo, tot ceea ce scrieți trece prin acel furnizor în conformitate cu propriii termeni.
• Dezvoltatori și parteneri — transmitem datele dumneavoastră de contact unui dezvoltator numai atunci când ne solicitați acest lucru, pentru un anumit proiect. Din acel moment, dezvoltatorul este un operator independent al datelor pe care le primește și se aplică propria sa politică de confidențial
• Consilieri profesioniști și autorități publice sau instanțe judecătorești, atunci când legea o impune sau când trebuie să stabilim sau să apărăm o pretenție legală.
• Google Analytics — măsurarea audienței; primește adresa dumneavoastră IP, paginile pe care le deschideți și un identificator generat aleatoriu, și numai după ce ați acceptat cookie-urile de analiză. Retrageți acest consimțământ și eticheta încetează să se încarce.
• Google LLC — conectarea cu un cont Google, dacă alegeți să o utilizați. Google vă autentifică în conformitate cu propriii termeni și politica de confidențialitate și ne trimite adresa dvs. de e-mail, numele și fotografia de profil; le stocăm în contul dvs. Nu vedem niciodată parola dvs. Google. Dacă vă conectați cu e-mailul și parola dvs. în schimb, nu sunt trimise date către Google în acest scop.

Utilizăm traducerea automată (modelele DeepSeek și OpenAI) pentru conținutul nostru propriu – descrieri de catalog, articole, rapoarte și șiruri de interfață. Datele personale ale utilizatorilor nu sunt trimise către aceste servicii.

Furnizorii care acționează în numele nostru sunt obligați prin contract să prelucreze datele doar conform instrucțiunilor noastre și să le protejeze. Destinatarii care decid singuri ce să facă cu datele — un dezvoltator pe care l-ați rugat să îl contactăm, un mesager căruia îi scrieți, o autoritate — acționează ca operatori independenți, iar propriile lor politici guvernează ceea ce se întâmplă în continuare.

8. Transferuri internaționale

Depozitul principal de date cu caracter personal se află în Uniunea Europeană. Baza noastră de date, autentificarea și stocarea fișierelor sunt găzduite în EU (Frankfurt, Germany), ceea ce înseamnă că conturile, cererile de contact, comentariile și datele de contact ale reprezentanților companiei se află fizic în UE.

Unele servicii de suport funcționează în afara Uniunii Europene: găzduire și jurnale de server, monitorizare a erorilor, livrare de e-mail

9. Cât timp păstrăm datele

Păstrăm datele personale atât timp cât servesc scopului pentru care au fost colectate, și nu mai mult.

• Datele contului — până când ștergeți contul, plus până la 30 de zile în timp ce acesta dispare din copiile de siguranță.
• Detaliile de contact ale profilului — împreună cu contul.
• Cereri de contact, inclusiv mesajul și contextul acestuia — 3 ani de la cerere, astfel încât istoricul unei tranzacții să poată fi urmărit și revendicările care decurg din acesta să fie soluționate.
• Statistici ale clicurilor pe butoanele WhatsApp și Telegram, care nu conțin date personale — 12 luni.
• Comentarii — până când le ștergeți dumneavoastră sau moderarea.
• Adresa IP înregistrată împreună cu un comentariu — atâta timp cât comentariul rămâne publicat, deoarece este cheia pe care o folosim pentru limitele de rată și listele de blocare. Este înregistrată numai pentru comentariile lăsate fără un cont, nu este niciodată afișată public și este ștearsă împreună cu comentariul.
• Deciziile de moderare și istoricul acestora — 3 ani, astfel încât o decizie contestată să poată fi reconstituită.
• Invitațiile către un cont de companie — până când sunt acceptate sau retrase, plus înregistrarea că invitația a existat.
• Rapoartele de erori deținute de furnizorul nostru de monitorizare — pentru perioada limitată stabilită de politica de retenție proprie a respectivului furnizor.

Două lucruri supraviețuiesc acestor perioade: copiile din cadrul backup-urilor, care sunt suprascrise în propriul lor ciclu, și orice lucru pe care trebuie să îl păstrăm prin lege sau de care avem nevoie pentru a stabili, exercita sau apăra o pretenție legală. Informațiile despre dezvoltatori, despre proiectele lor și despre reprezentanții lor publici sunt păstrate atât timp cât rămân relevante pentru

10. Cum o protejăm

Protecția este încorporată în modul în care baza de date este scrisă, nu adăugată pe deasupra acesteia.

• Fiecare tabel este protejat prin securitate la nivel de rând, iar aplicațiile accesează date
• Adresa IP stocată împreună cu un comentariu nu este vizibilă public și nu este returnată de nicio interfață publică; doar logica de moderare de pe partea serverului o poate vedea.
• Cheile privilegiate ale bazei de date există doar pe server și nu sunt trimise niciodată către un browser.
• Tot traficul dintre browserul dumneavoastră și site este criptat în tranzit.
• Accesul la datele personale din cadrul companiei este limitat la persoanele care au nevoie de acestea pentru activitatea lor, inclusiv canalul intern unde sunt anunțate noile solicitări.
• Parolele sunt stocate doar ca hash-uri criptografice de către furnizorul nostru de autentificare; nimeni de la Kvartly.com nu le poate citi.

Niciun serviciu nu poate promite securitate perfectă. Dacă are loc o încălcare care este probabil să conducă la un risc pentru drepturile dumneavoastră, vom notifica autoritatea de supraveghere competentă și, acolo unde legea o impune, dumneavoastră.

11. Drepturile dumneavoastră

În cazul în care GDPR sau legea georgiană privind protecția datelor se aplică dumneavoastră, aveți următoarele drepturi.

• Acces — pentru a afla dacă deținem date despre dumneavoastră și pentru a primi o copie a acestora.
• Rectificare — pentru ca datele inexacte să fie corectate și datele incomplete să fie completate.
• Ștergerea — dreptul de a solicita ștergerea datelor atunci când nu există un motiv imperios de a
• Restricție — ca prelucrarea să fie suspendată în timp ce se examinează o obiecție sau o dispută privind exactitatea.
• Portabilitate — să primiți datele pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat.
• Opoziție — dreptul de a vă opune în orice moment prelucrării bazate pe interesul nostru legitim, inclusiv prezenței dumneavoastră în catalog, în temeiul Articolului 21 din GDPR.
• Retragerea consimțământului — atunci când ne bazăm pe consimțământ, îl puteți retrage în orice moment, fără a afecta ceea ce a fost legal anterior.
• Plângere — a depune o plângere la o autoritate de supraveghere: Serviciul de Protec

Pentru a exercita oricare dintre aceste drepturi, scrieți la privacy@kvartly.com. Răspundem în termen de 30 zile. Este posibil să fie necesar să vă verificăm identitatea înainte de a acționa, în special în cazul unei cereri de ștergere a datelor sau de primire a unei copii a acestora. Ștergerea unui cont și exportarea datelor dumneavoastră sunt gestionate manual de noi la cerere — nu există încă un buton de autoservire pentru niciuna dintre acestea și preferăm să spunem acest lucru decât să descriem o funcționalitate care nu există.

Ștergerea are limite și preferăm să le menționăm în avans. Nu ștergem informații despre o companie sau o dezvoltare, care nu constituie date cu caracter personal; nu retragem cercetări, rapoarte și opinii pe care le-am publicat, pe care Articolul 17(3)(a) din GDPR le protejează ca exercitare a dreptului la libertatea de exprimare și de informare; și păstrăm orice ne impune legea să păstrăm sau de care avem nevoie pentru a susține o acțiune în justiție. Orice altceva despre dumneavoastră — contul dum

12. Autentificare cu Google

Puteți crea un cont pe kvartly.com și vă puteți autentifica în el cu contul dvs. Google, în loc să alegeți o parolă. Aceasta este opțională — o adresă de e-mail și o parolă funcționează la fel de bine — și este singurul loc de pe acest site unde folosim date dintr-un cont Google.

Când alegeți să vă autentificați cu Google, solicităm Google informațiile de bază din profilul contului selectat, prin intermediul domeniilor standard openid, userinfo.email și userinfo.profile. Google ne trimite apoi următoarele informații, iar furnizorul nostru de autentificare le stochează ca parte a evidenței contului dumneavoastră.

• Identificatorul pe care Google îl utilizează pentru contul dumneavoastră. Acesta este elementul care ne permite să vă recunoaștem data viitoare când vă autentificați.
• Adresa dvs. de e-mail și dacă Google a confirmat-o. Aceasta devine adresa de e-mail a contului dvs. la noi.
• Numele din contul tău Google. Acesta devine numele cu care este creat contul tău; îl poți modifica ulterior în profilul tău.
• Adresa fotografiei de profil Google. O primim, dar nu o publicăm nicăieri pe site: fotografia afișată lângă numele tău este cea pe care o încarci tu însuți, sau inițialele tale.

Folosim aceste date pentru a crea și identifica contul dumneavoastră, pentru a vă menține autentificat, pentru a vă adresa pe nume în interfață și pentru a vă trimite notificări de serviciu cu privire la solicitările dumneavoastră și la evoluțiile pe care le salvați — executarea unui contract cu dumneavoastră, articolul 6(1)(b) din GDPR, aceeași bază juridică prevăzută la secțiunea 5 pentru conturi în general. Nu solicităm Google nimic dincolo de acest profil de bază: nici contacte, nici calendar, nici fișiere și nici acces la orice alt serviciu Google.

Utilizarea și transferul de către Kvartly.com a informațiilor primite de la API-urile Google către orice altă aplicație respectă Politica privind datele utilizatorilor pentru serviciile API Google, inclusiv cerințele privind utilizarea limitată. Nu vindem aceste informații, nu le folosim în scopuri publicitare sau pentru a crea profiluri publicitare și nicio persoană nu le citește, cu excepția cazurilor în care acest lucru este necesar pentru a menține securitatea serviciului, când legea o impune sau când ne-ați solicitat acest lucru.

Puteți deconecta kvartly.com de la contul dvs. Google în orice moment din setările contului dvs. Google. Aceasta oprește orice autentificare ulterioară, dar nu șterge contul pe care îl dețineți deja la noi: pentru ca acel cont și datele enumerate mai sus să fie șterse, scrieți la privacy@kvartly.com. Secțiunea 9 explică cât timp supraviețuiește orice după ștergere, iar secțiunea 11 restul drepturilor dvs.

13. Copii

Site-ul este destinat adulților care se ocupă cu imobiliare. Nu colectăm în mod deliberat date personale de la copii sub 16 ani, iar orice persoană care de

14. Cookie-uri

Folosim un număr mic de cookie-uri pentru a vă menține autentificat, pentru a memora limba dvs. și pentru a proteja formularele de spam și solicităm cons

15. Modificări și contact

Actualizăm această politică atunci când ceea ce facem cu datele se schimbă. Versiunea și data la care intră în vigoare sunt tipărite în partea de sus a acestei pagini. Dacă o modificare afectează în mod substanțial drepturile dumneavoastră, o anunțăm pe site și, acolo unde deținem adresa dumneavoastră și legea o impune, prin e-mail.

Întrebări, solicitări și reclamații privind datele personale: privacy@kvartly.com. Adresa poștală: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Această politică este redactată în limba engleză și tradusă automat în celelalte limbi ale site-ului. În cazul oricărei discrepanțe între versiuni, textul în limba engleză prevalează.