Integritetspolicy

1. Vilka vi är

Kvartly.com, organisationsnummer 584856168498451, registrerat på Via S. Marco Argentano, 48, 00128 Roma RM, Italy, driver kvartly.com och de tjänster som beskrivs i denna policy. I dataskyddslagstiftningens språkbruk är vi personuppgiftsansvarig för de personuppgifter som beskrivs här: vi bestämmer varför och hur de behandlas.

Om du har en fråga om denna policy, eller vill utöva någon av de rättigheter som anges i avsnitt 11, skriv till privacy@kvartly.com. Vi svarar på engelska, ryska eller georgiska.

Representant i Europeiska unionen. Enligt artikel 27 i GDPR har vi utsett Yuri Palienko, etablerad i Italy, till vår representant i Europeiska unionen. Registrerade personer och tillsynsmyndigheter i EU kan kontakta representanten direkt på Via S. Marco Argentano, 48, 00128 Roma RM, Italy eller via e-post på legal@kvartly.com i alla frågor som rör behandling av personuppgifter.

2. Vad denna policy omfattar

Denna policy omfattar kvartly.com i alla dess språkversioner och allt vi gör genom den: katalogen över nya utvecklingar, vårt eget forsknings- och redaktionella material, konton, favoriter, kommentarer, kontaktförfrågningar och tjänstemeddelanden. Den omfattar även personuppgifter för företagsrepresentanter som vi har i katalogen, inklusive personer som aldrig har skapat ett konto hos oss.

Det omfattar inte fastighetsutvecklares webbplatser och försäljningskontor, andra tredjepartswebbplatser som vi länkar till, eller meddelandetjänster som WhatsApp och Telegram: så snart du lämnar vår webbplats eller öppnar en konversation i en meddelandetjänst, gäller den leverantörens egna villkor och integritetspolicy tillsammans med våra. Kakor beskrivs i Cookiepolicyn, och den avtalsmässiga sidan av vår relation i Användarvillkoren.

3. Data vi samlar in

Beroende på hur du använder webbplatsen kan vi komma att inneha följande.

• Kontouppgifter: din e-postadress, ditt namn eller visningsnamn, ditt föredragna språk samt en kryptografisk hash av ditt lösenord. Vi ser eller lagrar aldrig själva lösenordet. Om du loggar in via en annan leverantör tar vi emot de identifierare som den leverantören skickar till oss.
• Profiluppgifter du väljer att lägga till: telefonnummer, ytterligare e-postadresser, meddelandetjänstkonton, postadress.
• Kontaktförfrågningar: ditt namn, telefonnummer, e-postadress, företaget du anger om du anger ett, och texten i ditt meddelande.
• Kontexten för en begäran: sidan du skickade den från, sidan som hänvisade dig, kampanjparametrar i länken, den ungefärliga staden som härleds från din IP-adress, typen av enhet samt den utveckling och pris som du tittade på. Vi använder
• Kommentarer: namnet du undertecknar med — en pseudonym är acceptabel — texten du publicerar, och, för kommentarer som lämnas utan konto, IP-adressen som kommentaren skickades från, vilken lagras men aldrig visas offentligt.
• Tekniska data som genereras när du använder webbplatsen: IP-adress, webbläsar- och enhetsinformation, de sidor du begär och, när något går sönder, de tekniska detaljerna om felet.
• Information om fastighetsutvecklare, deras projekt och de personer som representerar dem offentligt: företags- och registreringsuppgifter, projektuppgifter och affärskontaktuppgifter för företrädare. Avsnitt

Vi begär inte särskilda kategorier av uppgifter — hälsa, religiösa eller politiska åsikter, biometriska uppgifter — och du bör inte skicka dem till oss. Vi behandlar inte betalningar på webbplatsen, så

Mycket av detta är frivilligt och valet är ditt: att lämna ett telefonnummer, lägga till kontakter i din profil eller signera en kommentar med ditt riktiga namn. När ett fält verkligen krävs för att tillhandahålla tjänsten anger vi detta där vi efterfrågar det.

4. Var vi får uppgifterna

Personuppgifter når oss på tre sätt.

• Från dig: när du skapar ett konto, fyller i din profil, skickar en kontaktförfrågan, publicerar en kommentar eller skriver till oss via e-post eller i en messenger.
• Automatiskt från din enhet när du använder webbplatsen: IP-adress, webbläsardata och tekniska poster som beskrivs i avsnitt 3.
• Från offentliga källor och vår egen forskning: offentliga register, fastighetsutvecklares egna webbplatser och marknadsföringsmaterial, försäljningskontor, besök på byggarbetsplatser, publikationer i media, samt vår egen automatiserade insamling av offentligt tillg

Katalogen på denna webbplats är vår egen produkt. Vi byggde den innan någon fastighetsutvecklare bad oss om det: vi undersökte projekt, besökte dem, kontrollerade öppna källor och skrev beskrivningarna själva. När sådant material innehåller namn och arbetsrelaterade kontaktuppgifter för en person som företräder ett företag, utgör det personuppgifter som har inhämtats från en annan källa än den registrerade. Artiklarna 14.1 och 14.2 i GDPR kräver att vi anger var uppgifterna kommer ifrån och vad vi gör med dem – denna policy utgör ett sådant meddelande, publicerat permanent och på varje språk som webbplatsen finns tillgänglig på. Att skriva till varje företrädare individuellt skulle innebära en oproportionerlig ansträngning, vilket artikel 14.5 b erkänner.

Om du är namngiven i katalogen och vill få uppgiften rättad, begränsad eller dina personliga kontaktuppgifter borttagna, förklarar avsnitt 6 vad vi kan och inte kan göra, och avsnitt 11 förklarar hur du ska begära.

5. Varför vi använder det, och på vilken grund

Varje användning av dina uppgifter har ett syfte och en rättslig grund enligt artikel 6 i GDPR.

• För att skapa och driva ditt konto, hålla dig inloggad och komma ihåg dina inställningar och favoriter — fullgörande av avtal med dig, artikel 6(1)(b).
• Att ta emot och hantera en kontaktförfrågan, ringa tillbaka dig, besvara din fråga och förbereda en eventuell transaktion — fullgörande av ett avtal, eller åtgärder som vidtas på din begäran innan ett avtal ingås, artikel 6(1)(b).
• Att tillhandahålla förmedlingstjänster enligt ett separat avtal, inklusive att arrangera visningar och medfölja vid köp — fullgörande av det avtalet, artikel 6(1)(b).
• Att bygga, verifiera och hålla uppdaterad katalogen över utvecklingsprojekt, fastighetsutvecklare och deras offentliga företrädare, samt att publicera vår egen forskning och redaktionellt material — vårt legitima intresse av att driva en informationstjänst, och allmänhetens intresse av korrekt information om marknaden, artikel 6(1)(f).
• För att publicera och moderera kommentarer samt skydda webbplatsen från spam och missbruk — vilket är anledningen till att vi registrerar IP-adressen som en kommentar skickades från och tillämpar hastighetsbegränsningar och blockeringslistor — vårt legitima intresse av en användbar och sä
• För att skicka servicemeddelanden om ditt konto, dina förfrågningar, moderering av dina kommentarer och inbjudningar till ett företagskonto — fullgörande av ett avtal, artikel 6.1 b, och vårt berättigade intresse av att hålla dig informerad, artikel 6.1 f.
• För att hålla webbplatsen säker och fungerande, inklusive felövervakning och utredning av missbruk – vårt berättigade intresse, artikel 6(1)(f).
• För att använda valfria cookies eller skicka dig marknadsföringsmeddelanden, om och när vi inför dem — ditt samtycke, som du när som helst kan återkalla, artikel 6(1)(a).

Vi behandlar även uppgifter när lagen kräver det – till exempel identifieringskontroll vid en fastighetstransaktion – och när vi behöver fastställa, utöva eller försvara en rättslig fordran, artiklarna 6(1)(c) och 6(1)(f). När vi förlitar oss på berättigat intresse väger vi det mot dina rättigheter: informationen vi innehar om företrädare för företag är av professionell snarare än privat karaktär, vi begränsar den till vad ändamålet kräver, vi använder den inte för orelaterad marknadsföring, och vi upphör när du invänder och vi inte har någon övervägande grund för att fortsätta.

Du kan när som helst invända mot all behandling som grundar sig på vårt berättigade intresse – se avsnitt 11 och artikel 21 i GDPR.

6. Fastighetsutvecklare, deras profiler och deras data

Information om ett företag eller en byggnad är inte personuppgifter. Namnet på en utveckling, dess adress, dess priser, dess byggskede och företaget bakom det beskriver juridiska personer och objekt, inte individer. Personuppgifter förekommer endast där en viss person kan identifieras – en namngiven kontaktperson på en försäljningsavdelning, eller någon som har ett konto hos oss.

En fastighetsutvecklare eller partner som vill korrigera och berika en post kan begära åtkomst av oss. Vi kontrollerar att den sökande verkligen företräder företaget, öppnar därefter ett företagskonto med roller, och den som innehar det bjuder in kollegor via e-post. Från den tidpunkten kan de uppdatera projektuppgifter, priser, tillgänglighet, beskrivningar och media. Det de laddar upp, och de garantier de ger oss om det, regleras av Användarvillkor.

När en representant lämnar, ett konto stängs eller åtkomst dras tillbaka, raderar vi den personens personuppgifter tillsammans med deras åtkomst. Själva katalogposten försvinner inte: information om företaget och projektet samt den forskning, rapporter och åsikter som vi publicerat om det är vårt eget redaktionella material och förbl

Det är inte en vägran att lyssna. Om du anser att något vi publicerar om ett företag eller ett projekt är felaktigt, meddela oss: klagomålsförfarandet i Användarvillkoren ålägger oss att svara inom 10 arbetsdagar och, om vi har fel, att korrigera materialet eller publicera ditt svar bredvid det.

7. Vem vi delar den med

Vi säljer inte personuppgifter och delar inte heller ut dem för andra företags marknadsföring. Vi förlitar oss dock på tjänsteleverantörer som behandlar data för vår räkning enligt avtal, och i några få fall går data till mottagare som själva bestämmer vad de ska göra med den.

• Vercel — värdskap för webbplatsen och dess serverfunktioner; hanterar all trafik, inklusive IP-adresser och serverloggar.
• Supabase — vår databas, autentisering och fillagring. Projektet är värdat i EU (Frankfurt, Germany), så konton, förfrågningar, kommentarer och katalogdata lagras där.
• Bunny CDN — leverans av bilder; tar emot IP-adress och förfrågan från varje person som laddar en bild.
• Resend — leverans av transaktionsmejl såsom bekräftelser, inbjudningar och notifieringar; tar emot mottagaradressen och meddelandets innehåll.
• Rollbar – felövervakning; tar emot tekniska detaljer om ett fel, vilket kan inkludera en IP-adress, webbläsardata och den sida du befann dig på.
• Google reCAPTCHA Enterprise — skydd mot spam i formulär; tar emot din IP-adress och interaktionssignaler när ett formulär skickas.
• Mapbox — kartpaneler på projektsidor; tar emot din IP-adress när en karta laddas.
• Telegram — nya kontaktförfrågningar meddelas i vår interna personalkanal via Telegram Bot API, och det meddelandet innehåller själva förfrågningen, inklusive namnet, telefonnumret och e-postadressen som du har gett oss. Tillgången till kanalen är begränsad till de personer som hanterar förfrågningarna.
• WhatsApp och Telegram som samtalskanaler – om du inleder en chatt med oss där, passerar allt du skriver genom den leverantören enligt dess egna villkor.
• Fastighetsutvecklare och partners – vi lämnar ut dina kontaktuppgifter till en fastighetsutvecklare endast när du ber oss om det, för ett specifikt projekt. Från och med det ögonblicket är fastighetsutvecklaren en oberoende personuppgiftsansvarig för det som denne tar emot och dess egen integritetspolicy gäller.
• Yrkesmässiga rådgivare samt offentliga myndigheter eller domstolar, när lagen kräver det eller när vi behöver fastställa eller försvara en rättslig fordran.
• Google Analytics — publikmätning; tar emot din IP-adress, de sidor du öppnar och en slumpmässigt genererad identifierare, och endast efter att du har godkänt analyscookies. Återkalla det samtycket och taggen slutar laddas.
• Google LLC — inloggning med ett Google-konto, om du väljer att använda det. Google autentiserar dig enligt sina egna villkor och sin integritetspolicy och skickar oss din e-postadress, ditt namn och din profilbild; vi lagrar dem i ditt konto. Vi ser aldrig ditt Google-lösenord. Om du istället loggar in med din e-postadress och ditt lösenord skickas inga uppgifter till Google för detta ändamål.

Vi använder maskinöversättning (DeepSeek och OpenAI-modeller) för vårt eget innehåll — katalogbeskrivningar, artiklar, rapporter och gränssnittssträngar. Användares personuppgifter skickas inte till dessa tjänster.

Leverantörer som agerar på våra vägnar är enligt avtal bundna att endast behandla uppgifter enligt våra instruktioner och att skydda dem. Mottagare som själva bestämmer vad som ska göras med uppgifter – en fastighetsutvecklare du bett oss kontakta

8. Internationella överföringar

Den huvudsakliga lagringen av personuppgifter sker inom Europeiska unionen. Vår databas, autentisering och fillagring är värd i EU (Frankfurt, Germany), vilket innebär att konton, kontaktförfrågningar, kommentarer och kontaktuppgifter för företagsrepresentanter fysiskt befinner sig inom EU.

Vissa stödtjänster drivs utanför Europeiska unionen: webbhotell och serverloggar, felövervakning, e-postleverans, skräppostskydd, kartor och de meddelandetjänster som anges i avsnitt 7. Om data når ett land utan ett EU-beslut om adekvat skyddsnivå grundas överföringen på standardavtalsklausuler i våra leverantörers personuppgiftsbiträdesavtal, eller — om tjänsten används på eget initiativ, såsom en chatt som du öppnar i en meddelandetjänst — på ditt beslut att använda den. Skriv till privacy@kvartly.com om du vill ha detaljer om skyddsåtgärderna för en viss leverantör.

9. Hur länge vi sparar det

Vi behåller personuppgifter så länge de tjänar det ändamål för vilket de samlades in, och inte längre.

• Kontodata — tills du raderar ditt konto, plus upp till 30 dagar medan det försvinner från säkerhetskopior.
• Profilens kontaktuppgifter — tillsammans med kontot.
• Kontaktförfrågningar, inklusive meddelandet och dess sammanhang — 3 år från begäran, så att historiken för en transaktion kan spåras och anspråk som uppstår från den kan besvaras.
• Statistik över klick på WhatsApp- och Telegram-knapparna, som inte innehåller några personuppgifter — 12 månader.
• Kommentarer — tills du eller moderering tar bort dem.
• IP-adressen registreras med en kommentar — så länge kommentaren förblir publicerad, eftersom den är den nyckel vi använder för hastighetsbegränsningar och blockeringslistor. Den registreras endast för kommentarer som lämnas utan konto, den visas aldrig offentligt, och den raderas tillsammans med kommentaren.
• Moderationsbeslut och deras historik — 3 år, så att ett ifrågasatt beslut kan rekonstrueras.
• Inbjudningar till ett företagskonto — tills de accepteras eller återkallas, jämte registrering av att inbjudan existerade.
• Felrapporter som innehas av vår övervakningsleverantör — under den begränsade period som fastställs av den leverantörens egen bevarandepolicy.

Två saker överlever dessa perioder: kopior i säkerhetskopior, som skrivs över enligt sin egen cykel, och allt vi måste behålla enligt lag eller behöver för att fastställa, utöva eller försvara en rättslig fordran. Information om fastighetsutvecklare, deras projekt och deras offentliga företrädare behålls så länge den fortfarande är relevant för katalogen.

10. Hur vi skyddar den

Skyddet är inbyggt i hur databasen är skriven, inte tillagt ovanpå den.

• Varje tabell skyddas av radnivåsäkerhet, och applikationer når data via granskade serversidansfunktioner snarare än genom att fråga tabeller direkt.
• Den IP-adress som lagras med en kommentar är inte synlig offentligt och returneras inte av något offentligt gränssnitt; endast server-sidans modereringslogik kan se den.
• Privilegierade databasnycklar finns endast på servern och skickas aldrig till en webbläsare.
• All trafik mellan din webbläsare och webbplatsen är krypterad under överföring.
• Tillgången till personuppgifter inom företaget är begränsad till de personer som behöver dem för sitt arbete, inklusive den interna kanalen där nya förfrågningar meddelas.
• Lösenord lagras endast som kryptografiska hashvärden av vår autentiseringsleverantör; ingen hos Kvartly.com kan läsa dem.

Ingen tjänst kan lova perfekt säkerhet. Om ett intrång inträffar som sannolikt leder till en risk för dina rättigheter, kommer vi att underrätta den behöriga tillsynsmyndigheten och, där lagen kräver det, dig.

11. Dina rättigheter

Om GDPR

• Tillgång — för att få veta om vi innehar uppgifter om dig och för att få en kopia av dessa.
• Rättelse — att få oriktiga uppgifter korrigerade och ofullständiga uppgifter kompletterade.
• Radering — att få dina uppgifter raderade när det inte finns någon tvingande anledning att behålla dem; begränsningarna anges nedan.
• Begränsning — att behandlingen pausas medan en invändning eller en tvist om korrekthet utreds.
• Portabilitet — att få de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format.
• Invändning — att när som helst invända mot behandling som grundar sig på vårt berättigade intresse, inklusive din närvaro i katalogen, enligt artikel 21 i GDPR.
• Återkallande av samtycke — där vi förlitar oss på samtycke kan du när som helst återkalla det, utan att det påverkar vad som var lagligt innan.
• Klagomål — att klaga till en tillsynsmyndighet: Georgiens dataskyddsmyndighet, eller myndigheten i ditt hemland inom Europeiska unionen.

För att utöva någon av dessa rättigheter, skriv till privacy@kvartly.com. Vi svarar inom 30 dagar. Vi kan behöva verifiera vem du är innan vi agerar, särskilt vid en begäran om att radera data eller att ta emot

Radering har begränsningar, och vi föredrar att ange dem i förväg. Vi raderar inte information om ett företag eller en utveckling som inte är personuppgifter; vi drar inte tillbaka forskning, rapporter och åsikter som vi har publicerat, vilka artikel 17(3)(a) i GDPR skyddar som ett utövande av rätten till yttrandefrihet och information; och vi behåller

12. Logga in med Google

Du kan skapa ett konto på kvartly.com och logga in på det med ditt Google-konto istället för att välja ett lösenord. Detta är valfritt — en e-postadress och ett lösenord fungerar lika bra — och det är den enda platsen på denna webbplats där vi använder data från ett Google-konto.

När du väljer att logga in med Google ber vi Google om den grundläggande profilen för det konto du väljer, genom de standardmässiga openid-, userinfo.email- och userinfo.profile-omfången. Google skickar därefter följande till oss, och vår autentiseringsleverantör lagrar det som en del av din kontopost.

• Identifieraren Google använder för ditt konto. Det är detta som gör att vi kan känna igen dig nästa gång du loggar in.
• Din e-postadress, och huruvida Google har bekräftat den. Den blir e-postadressen för ditt konto hos oss.
• Namnet på ditt Google-konto. Det blir namnet som ditt konto skapas med; du kan ändra det senare i din profil.
• Adressen till din Google-profilbild. Vi tar emot den, men vi publicerar den inte någonstans på webbplatsen: bilden som visas bredvid ditt namn är den du själv laddar upp, eller dina initialer.

Vi använder detta för att skapa och identifiera ditt konto, för att hålla dig inloggad, för att tilltala dig med namn i gränssnittet och för att skicka tjänstemeddelanden om dina förfrågningar och de utvecklingar du sparar — fullgörande av avtal med dig, artikel 6.1 b i GDPR, samma grund som avsnitt 5 anger för konton i allmänhet. Vi ber Google om inget utöver den grundläggande profilen: inga kontakter, ingen kalender, inga filer och ingen åtkomst till någon annan Google-tjänst.

Kvartly.com:s användning och överföring av information som erhållits från Google API:er till andra appar följer Google API Services User Data Policy, inklusive kraven för begränsad användning. Vi säljer inte denna information, vi använder den inte för reklam eller för att bygga reklamprofiler, och ingen person läser den utom när det är nödvändigt för att hålla tjänsten säker, när lagen kräver det, eller när du har bett oss om det.

Du kan när som helst koppla bort kvartly.com från ditt Google-konto i dina Google-kontoinställningar. Detta stoppar ytterligare inloggningar, men det raderar inte det konto du redan har hos oss: för att få det kontot och de uppgifter som anges ovan raderade, skriv till privacy@kvartly.com. Avsnitt 9 förklarar hur länge något överlever radering, och avsnitt 11 resten av dina rättigheter.

13. Barn

Sidan är avsedd för vuxna som hanterar fastigheter. Vi samlar inte medvetet in personuppgifter från barn under 16 år, och den som har ett konto måste vara tillräckligt gammal för att ingå ett avtal enligt den lag som gäller för dem. Om du tror

14. Kakor

Vi använder ett litet antal cookies för att hålla dig inloggad, komma ihåg ditt språk och skydda formulär från spam, och vi ber om ditt samtycke innan vi använder några som inte är strikt nödvändiga. Vilka cookies vi sätter, varför och hur länge beskrivs i Cookiepolicy; du kan när som helst granska eller ändra ditt val under Cookieinställningar.

15. Ändringar och kontakt

Vi uppdaterar denna policy när vårt sätt att hantera data förändras. Versionen och det datum den träder i kraft anges högst upp på denna sida. Om en ändring väsentligen påverkar dina rättigheter meddelar vi det på webbplatsen och, om vi har din adress och lagen kräver det, via e-post.

Frågor, förfrågningar och klagomål om personuppgifter: privacy@kvartly.com. Postadress: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Denna policy är skriven på engelska och översätts automatiskt till webbplatsens andra språk. Vid eventuell avvikelse mellan versionerna gäller den engelska texten.