Pravilnik o zasebnosti

1. Kdo smo

Družba Kvartly.com, matična številka 584856168498451, registrirana na naslovu Via S. Marco Argentano, 48, 00128 Roma RM, Italy, upravlja kvartly.com in storitve, opisane v tej politiki. V jeziku zakonodaje o varstvu podatkov smo mi upravljavec osebnih podatkov, opisanih tukaj: odločamo, zakaj in kako se obdelujejo.

Če imate vprašanje o tem pravilniku ali želite uveljavljati katero koli od pravic, določenih v oddelku 11, pišite na privacy@kvartly.com. Odgovarjamo v angleščini, ruščini ali gruzinščini.

Predstavnik v Evropski uniji. V skladu s členom 27 GDPR smo imenovali Yuri Palienko, s sedežem v Italy, za našega predstavnika v Evropski uniji. Posamezniki, na katere se nanašajo osebni podatki, in nadzorni organi v EU se lahko v zvezi s kakršnim koli vprašanjem v zvezi z obdelavo osebnih podatkov obrnejo neposredno na predstavnika na naslovu Via S. Marco Argentano, 48, 00128 Roma RM, Italy ali po elektronski pošti na legal@kvartly.com.

2. Kaj ta politika zajema

Ta politika se nanaša na kvartly.com v vseh jezikovnih različicah in na vse, kar počnemo prek njega:

Ne zajema spletnih mest in prodajnih mest investitorjev, drugih spletnih mest tretjih oseb, na katere se povezujemo, ali storitev za sporočanje, kot sta WhatsApp in Telegram: takoj ko zapustite naše spletno mesto ali odprete pogovor v klepetalniku, začnejo veljati pogoji in pravilnik o zasebnosti tega ponudnika skupaj z našimi. Piškotki so opisani v Pravilniku o piškotkih, pogodbena stran našega razmerja pa v Pogojih uporabe.

3. Podatki, ki jih zbiramo

Odvisno od tega, kako uporabljate spletno mesto, lahko hranimo naslednje.

• Podatki o računu: vaš e-poštni naslov, vaše ime ali prikazno ime, vaš želeni jezik in kriptografski hash vašega gesla. Nikoli ne vidimo ali shranjujemo samega gesla. Če se prijavite prek drugega ponudnika, prejmemo identifikatorje, ki nam jih ta ponudnik pošlje.
• Podrobnosti profila, ki se jih odločite dodati: telefonska številka, dodatni e-poštni naslovi, identifikatorji za klepetalnike, poštni naslov.
• Zahteve za stik: vaše ime, telefonska številka, e-poštni naslov, podjetje, ki ga navedete, če ga navedete, in besedilo vašega sporočila.
• Kontekst zahteve: stran, s katere ste jo poslali, stran, ki vas je napotila, parametri kampanje v povezavi, približno mesto, pridobljeno iz vašega IP-n
• Komentarji: ime, s katerim
• Tehnični podatki, ki nastanejo ob uporabi spletnega mesta: IP-naslov, podatki o brskalniku in napravi, strani, ki jih zahtevate, in, ko pride do napake, tehnične podrobnosti napake.
• Informacije o investitorjih, njihovih projektih in ljudeh, ki jih javno zastopajo: podatki o podjetju in registraciji, podrobnosti o projektih ter poslovni kontaktni podatki zastopnikov

Ne zahtevamo posebnih kategorij podatkov – zdravstvenih, verskih ali političnih prepričanj, biometričnih podatkov – in jih ne smete pošiljati nam. Na spletnem mestu ne obdelujemo plačil, zato nikoli ne hranimo podatkov o vaši kartici ali bančnih podatkov.

Večina tega je neobvezna in izbira je vaša: pustiti telefonsko številko, dodati stike v svoj profil ali podpisati komentar s pravim imenom. Kadar je polje dejansko potrebno za zagotavljanje storitve, to povemo tam, kjer ga zahtevamo.

4. Od kod ga pridobimo

Osebni podatki do nas pridejo na tri načine.

• Od
• Samodejno iz vaše naprave, ko uporabljate spletno mesto: IP naslov, podatki o brskalniku in tehnični zapisi, opisani v oddelku 3.
• Iz javnih virov in lastnih raziskav: javni registri, spletne strani investitorjev in njihova marketinška gradiva, prodajni saloni, obiski gradbišč, objave v medijih ter lastno avtomatizirano zbiranje javno dostopnih seznamov in informacij o projektih.

Katalog na tem spletnem mestu je naš lastni izdelek. Zgradili smo ga, preden nas je kateri koli investitor prosil: raziskali smo projekte, jih šli pogledat, preverili odprte kode virov in opise napisali sami. Kjer tako gradivo

Če ste navedeni v katalogu in želite, da se vnos popravi, omeji ali da se vaši osebni kontaktni podatki odstranijo, oddelek 6 pojasnjuje, kaj lahko in česa ne moremo storiti, oddelek 11 pa pojasnjuje, kako zaprositi.

5. Zakaj ga uporabljamo in na kakšni podlagi

Vsaka uporaba vaših podatkov ima namen in pravno podlago v skladu s členom 6 GDPR.

• Za ustvarjanje in upravljanje vašega računa, ohranjanje vaše prijave in zapomnitev vaših nastavitev ter priljubljenih — izvajanje pogodbe z vami, člen 6(1)(b).
• Za prejem in obravnavo zahtevka za stik, povratni klic, odgovor na vaše vprašanje ter pripravo morebitne transakcije — izvedbo pogodbe ali ukrepe, sprejete na vašo zahtevo pred sklenitvijo pogodbe, člen 6(1)(b).
• Za opravljanje posredniških storitev v skladu z ločenim dogovorom, vključno z organizacijo ogledov in spremljanjem pri nakupu – izvedba te pogodbe, člen 6(1)(b).
• Za gradnjo, preverjanje in posodabljanje kataloga projektov, investitorjev in njihovih javnih predstavnikov ter za objavo lastnih raziskav in uredniških gradiv – naš legitimni interes za vodenje informacijske storitve ter interes javnosti za natančne informacije o trgu, člen 6(1)(f).
• Za objavljanje in moderiranje komentarjev ter zaščito spletnega mesta pred neželeno pošto in zlorabami – zaradi česar beležimo naslov IP, s katerega je bil poslan komentar, ter uporabljamo omejitve hitrosti in sezname blokiranih uporabnikov – naš zakoniti interes za uporabno in varno storite
• Za pošiljanje storitvenih sporočil o vašem računu, vaših zahtevah, moderiranju vaših komentarjev in povabil v poslovni račun – izvajanje pogodbe, člen 6(1)(b), in naš zakoniti interes za obveščanje, člen 6(1)(f).
• Za ohranjanje varnosti in delovanja spletnega mesta, vključno s spremljanjem napak in preiskovanjem zlorab – naš legitimen interes, člen 6(1)(f).
• Za uporabo neobveznih piškotkov ali pošiljanje marketinških sporočil, če in ko jih uvedemo — vaše soglasje, ki ga lahko kadar koli prekličete, člen 6(1)(a).

Obdelujemo tudi podatke, kadar to zahteva zakon – na primer identifikacijski pregledi pri nepremičninskih poslih – in kadar moramo uveljaviti, izvršiti ali braniti pravni zahtevek, člena 6(1)(c) in 6(1)(f). Kadar se sklicujemo na zakoniti interes, ga tehtamo glede na vaše pravice: informacije, ki jih hranimo o predstavnikih podjetij, so poklicne in ne zasebne, omejimo jih na to, kar potrebuje namen, jih ne uporabljamo za nepovezano trženje, in prenehamo, ko ugovarjate in nimamo prevladujočega razloga za nadaljevanje.

Lahko ugovarjate kakršni koli obdelavi, ki temelji na našem zakonitem interesu, kadarkoli — glejte oddelek 11 in člen 21 GDPR.

6. Investitorji, njihovi profili in njihovi podatki

Informacije o podjetju ali stavbi niso osebni podatki. Ime projekta, njegov naslov, cene, faza gradnje in podjetje, ki stoji za njim, opisujejo pravne osebe in objekte, ne posameznikov. Osebni podatki se pojavijo le, kadar je mogoče identificirati določeno osebo – imenovani kontakt v prodajnem

Razvijalec ali partner, ki želi popraviti in obogatiti vnos, nam lahko zaprosi za dostop. Preverimo, da prosilec resnično zastopa podjetje, nato odpremo podjetniški račun z vlogami, oseba, ki ga ima, pa povabi sodelavce po e-pošti. Od takrat lahko posodabljajo podrobnosti projekta, cene, razpoložljivost, opise in medije. Kar naložijo, in jamstva, ki nam jih o tem dajo, urejajo Pogoji storitve.

Ko predstavnik zapusti organizacijo, se račun zapre ali se dostop prekliče, izbrišemo osebne podatke te osebe skupaj z njenim dostopom. Sam kataloški vpis ne izgine: informacije o podjetju in projektu ter raziskave, poročila in mnenja, ki smo jih o njem objavili, so naše lastno urejevalsko gradivo in ostanejo na voljo. Člen 17(

To ni zavrnitev poslušanja. Če menite, da je kaj od tega, kar objavljamo o podjetju ali projektu, netočno, nam to sporočite: postopek za pritožbe v Pogojih storitve nas zavezuje, da odgovorimo v 10 delovnih dneh in, kjer smo napačni, popravimo gradivo ali objavimo vaš odgovor ob njem.

7. S kom delimo podatke

Ne prodajamo osebnih podatkov in jih ne delimo za trženje drugih podjetij. Zanašamo se na ponudnike storitev, ki podatke obdelujejo v našem imenu na podlagi pogodbe, v nekaj primerih pa podatki gredo prejemnikom, ki se sami odločijo, kaj bodo z njimi storili.

• Vercel — gostovanje spletnega mesta in njegovih strežniških funkcij; obdeluje ves promet, vključno z naslovi IP in strežniškimi dnevniki.
• Supabase — naša podatkovna baza, avtentikacija in shranjevanje datotek
• Bunny CDN — dostava slik; prejema naslov IP in zahtevo vsakogar, ki naloži sliko.
• Resend — dostava transakcijskih e-poštnih sporočil, kot so potrditve, povabila in obvestila; prejme naslov prejemnika in vsebino sporočila.
• Rollbar – spremljanje napak; prejme tehnične podrobnosti o napaki, ki lahko vključujejo IP-naslov, podatke o brskalniku in stran, na kateri ste bili.
• Google reCAPTCHA Enterprise – zaščita pred neželeno pošto na obrazcih; ob oddaji obrazca prejme vaš IP naslov in signale interakcije.
• Mapbox — ploščice zemljevidov na straneh projektov; prejme vaš IP naslov, ko se zemljevid naloži.
• Telegram — nove zahteve za stik so objavljene v našem notranjem kanalu za osebje prek Telegram Bot API, to sporočilo pa vsebuje samo zahtevo, vključno z imenom, telefonsko številko in e-poštnim naslovom, ki ste nam ga posredovali. Dostop do kanala je omejen na osebe, ki obravnavajo zahteve.
• WhatsApp in Telegram kot komunikacijska kanala — če tam začnete pogovor z nami, vse, kar napišete, potuje preko tega ponudnika pod njegovimi lastnimi pogoji.
• Investitorji in partnerji — vaše kontaktne podatke posredujemo investitorju samo, ko nas za to zaprosite, za določen projekt. Od tega trenutka je investitor neodvisen upravljavec tega, kar prejme, in zanj velja lastna politika zasebnosti.
• Poklicni svetovalci ter javni organi ali sodišča, kadar to zahteva zakon ali kadar moramo uveljaviti ali braniti pravni zahtevek.
• Google Analytics — merjenje občinstva; prejme vaš IP-naslov, strani, ki jih odprete, in naključno ustvarjen identifikator, in to šele, ko ste sprejeli piškotke za analitiko. Preklic tega soglasja povzroči, da se oznaka preneha nalagati.
• Google LLC — prijava z Googlovim računom, če se odločite za to. Google vas overi v skladu s svojimi pogoji in politiko zasebnosti ter nam pošlje vaš e-poštni naslov, vaše ime in vašo profilno sliko; te podatke shranimo v vašem računu. Vašega Googlovega gesla nikoli ne vidimo. Če se namesto tega prijavite s svojim e-poštnim naslovom in geslom, v ta namen nobeni podatki ne gredo Googlu.

Za lastno vsebino — opise katalogov, članke, poročila in nize vmesnikov — uporabljamo strojno prevajanje (modela DeepSeek in OpenAI). Osebni podatki uporabnikov se tem storitvam ne posredujejo.

Ponudniki, ki delujejo v našem imenu, so po pogodbi zavezani, da podatke obdelujejo samo po naših navodilih in jih varujejo. Prejemniki, ki se sami odločajo, kaj bodo počeli s podatki – investitor, s katerim ste nas prosili, da stopimo v stik, sporočilni sistem, ki mu pišete, organ – delujejo kot neodvisni upravljavci in za nadaljnje ravnanje veljajo njihove lastne politike.

8. Mednarodni prenosi

Glavna shramba osebnih podatkov je v Evropski uniji. Naša podatkovna baza, avtentikacija in shranjevanje datotek so gostovani v EU (Frankfurt, Germany), kar pomeni, da računi, zahteve za stik, komentarji in kontaktni podatki predstavnikov podjetja fizično prebivajo v EU.

Nekatere podporne storitve delujejo zunaj Evropske unije: gostovanje in strežniški dnevnik, spremljanje napak, dostava e-pošte, zaščita pred neželeno pošto, zemljevidi ter storitve sporočanja, navedene v oddelku 7. Kadar podatki dosežejo državo brez sklepa o ustreznosti EU, prenos temelji na standardnih pogodbenih klavzulah v pogodbah o obdelavi podatkov naših ponudnikov ali – kadar storitev uporabljate na lastno pobudo, na primer klepet, ki ga odprete v sporočilniku – na vaši odločitvi, da jo uporabite. Pišite na privacy@kvartly.com, če želite podrobnosti o zaščitnih ukrepih za določenega ponudnika.

9. Kako dolgo jih hranimo

Osebne podatke hranimo tako dolgo, dokler služijo namenu, za katerega so bili zbrani, in ne dlje.

• Podatki o računu — dokler ne izbrišete svojega računa, še do 30 dni, dokler ne izginejo iz varnostnih kopij.
• Podatki za stik v profilu — skupaj z računom.
• Zahteve za stik, vključno s sporočilom in njegovim kontekstom – 3 leta od zahteve, tako da je mogoče slediti zgodovini transakcije in odgovoriti na zahtevke, ki izhajajo iz nje.
• Statistika klikov na gumba WhatsApp in Telegram, ki ne vsebujeta osebnih podatkov — 12 mesecev.
• Komentarji — dokler jih vi ali moderacija ne odstranite.
• IP naslov, zabeležen s komentarjem — dokler je komentar objavljen, saj je ključ, ki ga uporabljamo za omejitve hitrosti in sezname blokad. Zabeležen je samo za komentarje, ki so bili objavljeni brez računa, nikoli ni prikazan javno in se izbriše skupaj s komentarjem.
• Odločitve o moderiranju in njihova zgodovina – 3 leta, tako da je mogoče rekonstruirati sporno odločitev.
• Povabila na račun podjetja — do sprejetja ali preklica, skupaj z zapisom, da je povabilo obstajalo.
• Poročila o napakah, ki jih hrani naš ponudnik spremljanja – za omejeno obdobje, določeno s politiko hrambe tega ponudnika.

Dve stvari preživita ta obdobja: kopije v varnostnih kopijah, ki se prepišejo v svojem lastnem ciklu, in vse, kar moramo hraniti po zakonu ali kar potrebujemo za uveljavljanje, izvajanje ali obrambo pravnega zahtevka. Podatki o investitorjih, njihovih projektih in njihovih javnih predstavnikih se hranijo, dokler ostajajo pomembni za katalog.

10. Kako ga varujemo

Zaščita je vgrajena v način zapisa podatkovne baze, ne pa dodana nanj.

• Vsaka tabela je zaščitena z varnostjo na ravni vrstic, aplikacije pa dostopajo do podatkov prek revidiranih strežniških funkcij, namesto da bi neposredno poizvedovale po tabelah.
• IP-naslov, shranjen s komentarjem, ni javno viden in ga ne vrne noben javni vmesnik; le strežniška logika moderacije ga lahko vidi.
• Privilegirani ključi podatkovne baze obstajajo samo na strežniku in se nikoli ne pošiljajo v brskalnik.
• Ves promet med vašim brskalnikom in spletnim mestom je šifriran med prenosom.
• Dostop do osebnih podatkov znotraj podjetja je omejen na osebe, ki ga potrebujejo za svoje delo, vključno z notranjim kanalom, kjer so objavljene nove zahteve.
• Gesla so shranjena samo kot kriptografski izvlečki pri našem ponudniku avtentikacije; nihče pri Kvartly.com jih ne more prebrati.

Nobena storitev ne more obljubiti popolne varnosti. Če pride do kršitve, ki bi verjetno povzročila tveganje za vaše pravice, bomo obvestili pristojni nadzorni organ in, kjer to zakon zahteva, tudi vas.

11. Vaše pravice

Kjer se za vas uporablja GDPR ali gruzijski zakon o varstvu podatkov, imate naslednje pravice.

• Dostop — da izveste, ali hranimo podatke o vas, in da prejmete njihovo kopijo.
• Popravek — da se netočni podatki popravijo in nepopolni podatki dopolnijo.
• Izbris — da se vaši podatki izbrišejo, kjer ni prevladujočega razloga za njihovo hranjenje; omejitve so navedene spodaj.
• Omejitev — da se obdelava začasno ustavi, medtem ko se preučuje ugovor ali spor glede točnosti.
• Prenosljivost — prejemati podatke, ki ste nam jih posredovali, v strukturirani, strojno berljivi obliki.
• Ugvor — kadar koli ugovarjati obdelavi na podlagi našega zakonitega interesa, vključno z vašo prisotnostjo v katalogu, v skladu s
• Preklic privolitve – kadar se sklicujemo na privolitev, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave.
• Pritožba — pritožba pri nadzornem organu: Služba za varstvo osebnih podatkov Gruzije ali organ države vašega stalnega prebivališča v Evropski uniji.

Za uveljavljanje katere koli od teh pravic pišite na privacy@kvartly.com. Odgovorimo v roku 30 dni. Morda bomo morali pred ukrepanjem preveriti vašo identiteto, zlasti pri zahtevi za izbris podatkov ali prejem njihove kopije. Brisanje računa in izvoz vaših podatkov obravnavamo ročno na zahtevo – zaenkrat še ni samopostrežnega gumba za nobeno od teh možnosti, in raje to povemo, kot da bi opisali funkcijo, ki ne obstaja.

Brisanje ima svoje meje, ki jih raje vnaprej opredelimo. Ne brišemo informacij o podjetju ali razvoju, ki niso osebni podatki; ne umikamo raziskav, poročil in mnenj, ki smo jih objavili, kar člen 17(3)(a) GDPR varuje kot uresničevanje pravice do svobode izražanja in obveščanja; ter hranimo vse, kar zakon zahteva, da hranimo, ali kar potrebujemo za obrambo pravnega zahtevka. Vse ostalo o vas – vaš račun, vaš profil, vaše kontaktne podatke kot posameznika – izbrišemo.

12. Prijava z Googlom

Na kvartly.com lahko ustvarite račun in se vanj prijavite s svojim Googlovim računom, namesto da bi izbrali geslo. To je neobvezno – e-poštni naslov in geslo delujeta prav tako dobro – in to je edino mesto na tem spletišču, kjer uporabljamo podatke iz Googlovega računa.

Ko izberete »Prijava z Googlom«, od Googla zahtevamo osnovni profil računa, ki ga izberete, prek standardnih obsegov openid, userinfo.email in userinfo.profile. Google nam nato pošlje naslednje podatke, naš ponudnik avtentikacije pa jih shrani kot del evidence vašega računa.

• Identifikator, ki ga Google uporablja za vaš račun. To nam omogoča, da vas prepoznamo ob naslednji prijavi.
• Vaš e-poštni naslov in ali ga je Google potrdil. Ta postane e-poštni naslov vašega računa pri nas.
• Ime v vašem Google računu. To postane ime, s katerim se ustvari vaš račun; pozneje ga lahko spremenite v svojem profilu.
• Naslov vaše Googlove profilne slike. Prejmemo ga, vendar ga nikjer na spletnem mestu ne objavimo: slika, prikazana ob vašem imenu, je tista, ki jo naložite sami, ali vaši začetnici.

To ustvarjamo in identificiramo vaš račun, vas ohranjamo prijavljene, vas v vmesniku nagovarjamo po imenu ter vam pošiljamo storitvena obvestila o vaših zahtevkih in shranjenih razvojih — izpolnjevanje pogodbe z vami, člen 6(1)(b) GDPR, ista pravna podlaga kot jo razdelek 5 določa za račune na splošno. Od Googla ne zahtevamo ničesar več kot ta osnovni profil: nobenih kontaktov, nobenega koledarja, nobenih datotek in nobenega dostopa do katere koli druge Googlove storitve.

Uporaba in prenos informacij, ki jih Kvartly.com prejme od Googlovih API-jev, kateremu koli drugemu programu, je v skladu s Politiko podatkov o uporabniških podatkih Googlovih API-storitev, vključno z zahtevami glede omejene uporabe. Teh informacij ne prodajamo, jih ne uporabljamo za oglaševanje ali oblikovanje oglaševalskih profilov, in nobena oseba jih ne bere, razen kadar je to potrebno za zagotavljanje varnosti storitve, kadar to zahteva zakon ali kadar nas o tem zaprosite.

V svojih nastavitvah Google računa lahko kadar koli prekinete povezavo kvartly.com s svojim Google računom. S tem preprečite nadaljnje prijave, vendar se račun, ki ga že imate pri nas, ne izbriše: če želite, da se ta račun in zgoraj navedeni podatki izbrišejo, pišite na privacy@kvartly.com. Oddelek 9 pojasnjuje, kako dolgo karkoli preživi izbris, oddelek 11 pa preostanek vaših pravic.

13. Otroci

Spletno mesto je namenjeno odraslim, ki se ukvarjajo z nepremičninami. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, in vsak, ki

14. Piškotki

Uporabljamo majhno število piškotkov, da vas ohranimo prijavljene, si zapomnimo vaš jezik in zaščitimo obrazce pred neželeno pošto, ter prosimo za vaše soglasje pred uporabo kakršnih koli piškotkov, ki niso nujno potrebni. Kateri piškotki so nameščeni, zakaj in za kako dolgo, je opisano v Politiki piškotkov; svojo izbiro lahko kadar koli pregledate ali spremenite v Nastavitvah piškotkov.

15. Spremembe in stik

To politiko posodabljamo, ko se spremeni naše ravnanje s podatki. Različica in datum začetka veljavnosti sta natisnjena na vrhu te strani. Če sprememba bistveno vpliva na vaše pravice, to objavimo na spletnem mestu in, če imamo vaš naslov in to zahteva zakon, po elektronski pošti.

Vprašanja, zahteve in pritožbe v zvezi z osebnimi podatki: privacy@kvartly.com. Poštni naslov: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Ta politika je napisana v angleščini in samodejno prevedena v druge jezike spletnega mesta. V primeru kakršnegakoli neskladja med različicami prevlada angleško besedilo.