Політика конфіденційності

1. Хто ми є

Kvartly.com, реєстраційний номер 584856168498451, зареєстрована за адресою Via S. Marco Argentano, 48, 00128 Roma RM, Italy, здійснює діяльність на kvartly.com та надає послуги, описані в цій політиці. В термінології законодавства про захист даних ми є контролером персональних даних, описаних тут: ми визначаємо мету та спосіб їх обробки.

Якщо у вас виникло запитання щодо цієї політики або ви бажаєте скористатися будь-яким із прав,

Представник в Європейському Союзі. Відповідно до Статті 27 GDPR ми призначи

2. Що охоплює ця політика

Ця політика охоплює kvartly.com у всіх його мовних версіях та все, що ми робимо через нього: каталог новобудов, власні дослідження та редакційні матеріали, облікові записи, обране, коментарі, запити на контакт та сповіщення про послуги. Вона також ох

Він не охоплює веб-сайти

3. Дані, які ми збираємо

Залежно від того, як ви користуєтеся сайтом, ми можемо зберігати наступні дані.

• Дані облікового запису: ваша електронна адреса, ваше ім’я або відображуване ім’я, ваша обрана мова та криптографічний хеш вашого пароля. Ми ніколи не бачимо та не зберігаємо сам пароль. Якщо ви входите через іншого постачальника, ми отримуємо ідентифікатори, які надсилає нам цей постача
• Дані профілю, які ви вирішили додати: номер телефону, додаткові адреси електронної пошти, ідентифікатори месенджерів, поштова адреса.
• Запити на контакт: ваше ім'я, номер телефону, адреса електронної пошти, назва компанії, якщо ви її вказуєте, та текст вашого повідомлення.
• Контекст запиту: сторінка, з якої ви його надіслали, сторінка, яка вас перенаправила, параметри кампанії в посиланні, приблизне місто, визначене за вашою IP-адресою, тип пристрою, а також розробка та ціна, яку ви переглядали. Ми використовуємо це, щоб зрозуміти, про що йдеться в запиті.
• Коментарі: ім'я, яким ви підписуєтеся — псевдонім прийнятний — текст, який ви публікує
• Технічні дані, що генеруються під час використання сайту: IP-адреса, інформація про браузер та пристрій, сторінки, які ви запитуєте, а також, у разі виникнення помилки, технічні деталі цієї помилки.
• Інформація про розроб

Ми не запи

Більша частина цього є необов'язковою, і вибір залишається за вами: за

4. Звідки ми отримуємо дані

Персональні дані потрапляють до нас трьома шляхами.

• Від вас: коли ви створюєте обліковий запис, заповнюєте свій профіль, надсилаєте запит на контакт, публікуєте коментар або пишете нам електронною поштою чи в месенджері.
• Автоматично з вашого пристрою під час використання сайту: IP-адреса, дані браузера та технічні записи, описані в розділі 3.
• З публічних джерел та власних досліджень: публіч

Каталог на цьому сайті є нашим власним продуктом. Ми створили його до того, як будь-який забудовник попросив нас про це: ми досліджували проєкти, відвідували їх, перевіряли відкриті джерела та писали описи самостійно. Якщо такий матеріал містить ім'я та ділові контактні дані особи, яка представляє компанію, це є персональними даними, отриманими з джерела, відмінного від суб'єкта даних. Статті 14(1) та 14(2) GDPR вимагають від нас зазначити, звідки вони надійшли та що ми з ними робимо — ця політика є таким повідомленням, опублікованим постійно та кожною мовою сайту. Звернення до кожного представника окремо потребувало б непропорцій

Якщо вас згадано в каталозі і ви хочете виправити, обмежити запис або видалити ваші особисті контактні дані, розділ 6 пояснює, що ми можемо і не можемо зробити, а розділ 11 пояснює, як звернутися.

5. Чому ми це використовуємо і на якій підставі

Кожне використання ваших даних має мету та правову підставу згідно зі Статтею 6 GDPR.

• Для створення та функціонування вашого облікового запису, підтримки вашого входу в систему та запам'ятовування ваших налаштувань і вподобань — виконання договору з вами, Стаття 6(1)(b).
• Для отримання та обробки запиту на контакт, зворотного дзвінка, відповіді на ваше запитання та підготовки можливої транзакції — виконання договору або вжиття заходів на ваше прохання до укладення договору, стаття 6(1)(b).
• Для надання агентських послуг за окремою угодою, включаючи організацію оглядів та супровід придбання — виконання цього договору, Стаття 6(1)(b).
• Створювати, перевіряти та підтримувати в актуальному стані каталог забудов, забудовників та їхніх публічних представників, а також публікувати власні дослідження та редакційні матеріали — це наш законний інтерес у веденні інформаційної служби, а так
• Для публікації та модерування коментарів, а також для захисту сайту від спаму та зловживань — саме тому ми фіксуємо IP-адресу, з якої надійшов коментар, і застосовуємо обмеження швидкості та блок-листи — наш законний інтерес у працездатному та безпечному сервісі, Стаття
• Для надсилання службових повідомлень щодо вашого облікового запису, ваших запитів, модерації ваших коментарів та запрошень до корпоративного облікового запису — виконання договору, стаття 6(1)(b), та наш законний інтерес в інформуванні вас, стаття 6(1)(f).
• Для забезпечення безпеки та працездатності сайту, включаючи моніторинг помилок та розслідування зловживань — наш законний інтерес, Стаття 6(1)(f).
• Для використання необов’язкових файлів cookie або надсилання вам маркетингових повідомлень, якщо і коли ми їх запровадимо — ваша згода, від якої ви можете відмовитися в будь-який час, Стаття 6(1)(a).

Ми також обробляємо дані, коли цього вимагає закон – наприклад, ідентифікаційні перевірки в операціях з нерухомістю – і коли нам необхідно встановити, здійсни

Ви можете заперечити проти будь-якої обробки, що ґрунтується на нашому законному інтересі, у будь-який час — див. розділ 11 та статтю 21 GDPR.

6. Забудовники, їхні профілі та їхні дані

Інформація про компанію або будівлю не є персональними даними. Назва забудови, її адреса, ціни, стадія будівництва та компанія, яка стоїть за нею, описують юридичні особи та об’єкти, а не фізичних осіб. Персональні дані з’являються лише тоді, коли можна ідентифікувати конкретну особу — названу контактну особу у відділі продажів або особу, яка має обліковий запис у нас.

Забудовник або партнер, який бажає виправити та доповнити запис, може звернутися до нас за доступом. Ми перевіряємо, чи заявник дійсно представляє компанію, після чого відкриваємо корпоративний обліковий запис із ролями, а особа, яка ним володіє, запрошує колег електронною поштою. З цього моменту вони можуть оновлювати деталі проєкту, ціни, наявність, описи та медіафайли. Те, що вони завантажують, і гарантії, які вони нам надають щодо цього, регулюються Умовами надання послуг.

Коли представник залишає компанію, обліковий запис закривається або доступ припиняється, ми видаляємо персональні дані цієї особи разом із її доступом. Сам запис у каталозі не зникає: інформація про компанію та проєкт, а також дослідження, звіти й висновки, які ми опублікували про них, є нашим власним редакційним матеріалом і залишаються доступними. Стаття 17(3)(a) GDPR прямо передбачає збереження обробки, необхідної для здійснення права на свободу вираження поглядів та інформації, і саме на цій підставі ми продовжуємо публікувати ці матеріали.

Це не є відмовою вислухати. Якщо ви вважаєте, що щось, опубліковане нами про компанію або проєкт, є неточним, повідомте нам: процедура розгляду скарг у Умовах надання послуг зобов'язує нас відповісти протягом 10 робочих днів і, у разі нашої помилки, виправити матеріал або опублікувати вашу відповідь поруч із ним.

7. З ким ми її передаємо

Ми не продаємо персональні дані та не передаємо їх для маркетингу інших компаній. Ми покладаємося на постачальників послуг, які обробляють дані від нашого імені за договором, і в окремих випадках дані передаються одержувачам, які самостійно вирішують, що з ними робити.

• Vercel — хостинг сайту та його серверних функцій; обробляє весь трафік, включаючи IP-адреси та серверні журнали.
• Supabase — наша база даних, автентифікація та файлове сховище. Проєкт розміщено в EU (Frankfurt, Germany), тому облікові записи, запити, коментарі та дані каталогу зберігаються там.
• Bunny CDN — доставка зображень; отримує IP-адресу та запит будь-якої особи, яка завантажує зображення.
• Resend — доставка транзакційних електронних листів, таких як підтвердження, запрошення та сповіщення; отримує адресу отримувача та вміст повідомлення.
• Rollbar — моніторинг помилок; отримує технічні деталі збою, які можуть включати IP-адресу, дані браузера та сторінку, на якій ви перебували.
• Google reCAPTCHA Enterprise — захист від спаму на формах; отримує вашу IP-адресу та сигнали взаємодії, коли надсилається форма.
• Mapbox — картографічні плитки на сторінках проєктів; отримує вашу IP-адресу під час завантаження карти.
• Telegram — нові запити на контакт оголошуються в нашому внутрішньому каналі для персоналу через Telegram Bot API, і це повідомлення містить сам запит, включаючи ім'я, номер телефону та адресу електронної пошти, які ви нам надали. Доступ до каналу обмежений лише для осіб, які обробляють запити.
• WhatsApp і Telegram як канали спілкування — якщо ви починаєте з нами чат там, усе, що ви пишете, проходить через цього провайдера на його власних умовах.
• Забудовники та партнери — ми передаємо ваші контактні дані забудовнику лише тоді, коли ви просите нас про це, для конкретного проєкту. З цього моменту забудовник є незалежним контролером того, що він отримує, і застосовується його власна політика конфіденційності.
• Професійні радники, а також державні органи або суди, якщо цього вимагає закон або якщо нам необхідно встановити чи захистити юридичну вимогу.
• Google Analytics — вимірювання аудиторії; отримує вашу IP-адресу, сторінки, які ви відкриваєте, та випадково згенерований ідентифікатор, і лише після того, як ви прийняли файли cookie для аналітики. Відкликайте цю згоду, і тег перестає завантажуватися.
• Google LLC — вхід за допомогою облікового запису Google, якщо ви вирішите ним скористатися. Google автентифікує вас відповідно до власних умов і політики конфіденційності та надсилає нам вашу електронну адресу, ваше ім’я та ваше фото профілю; ми зберігаємо їх у вашому обліковому записі. Ми ніколи не бачимо ваш пароль Google. Якщо ви входите за допомогою електронної пошти та пароля, жодні дані не передаються Google для цієї мети.

Ми використовуємо машинний переклад (моделі DeepSeek та OpenAI) для нашого власного контенту — описів каталогу, статей, звітів та рядків інтерфейсу. Персональні дані користувачів не надсилаються до цих сервісів.

Постачальники, які діють від нашого імені, зобов'язані за контрактом обробляти дані лише за нашими вказівками та захищати їх. Отримувачі, які самостійно вирішують, що робити з даними — забудовник, з яким ви попросили нас зв'язатися, месенджер, якому ви пишете, орган влади — діють як незалежні контролери, і їхні власні політи

8. Міжнародні передачі

Основний сховище персональних даних знаходиться в Європейському Союзі. Наша база даних, автентифікація та зберігання файлів розміщені в EU (Frankfurt, Germany), що означає, що облікові записи, запити на контакт, коментарі та контактні дані представників компанії фізично перебувають в ЄС.

Деякі допоміжні служби працюють за межами Європейського Союзу: хостинг та серверні журнали, моніторинг

9. Як довго ми зберіга

Ми зберігаємо персональні дані доти, доки це служить меті, для якої їх було зібрано, і не довше.

• Дані облікового запису — до моменту видалення вашого облікового запису, плюс до 30 днів, поки вони зникають з резервних копій.
• Контактні дані профілю — разом з обліковим записом.
• Запити на контакт, включаючи повідомлення та його контекст — 3 роки з моменту запиту, щоб можна було простежити історію транзакції та відповісти на претензії, що виникають з неї.
• Статистика кліків на кнопки WhatsApp та Telegram, які не містять персональних даних — 12 місяців.
• Коментарі — доки ви або модерація їх не видалите.
• IP-адреса записується разом із коментарем — на весь час, поки коментар залишається опублікованим, оскільки це ключ, який ми використовуємо для обмежень частоти запитів і списків блокування. Вона записується лише для коментарів, залишених без облікового запису, ніколи не показується публічно та видаляється разом із коментарем.
• Рішення щодо модерування та їх історія — 3 роки, щоб можна було відтворити оскаржене рішення.
• Запрошення до облікового запису компанії — до моменту прийняття або відкликання, а також запис про існування запрошення.
• Звіти про помилки, які зберігаються нашим провайдером моніторингу, — протягом обмеженого періоду, встановленого власною політикою зберігання цього прова

Дві речі переживають ці періоди: копії в резервних копіях, які перезаписуються за власним циклом, і все, що ми зобов'язані зберігати за законом або що необхідно для встановлення, здійснення чи захисту юридичної вимоги. Інформація про забудовників, ї

10. Як ми це захищаємо

Захист вбудовано у спосіб написання бази даних, а не додано зверху до неї.

• Кожна таблиця захищена захистом на рівні рядків, а програми отримують доступ до даних через перевірені серверні функції, а не шляхом прямого запиту до таблиць.
• IP-адреса, що зберігається разом із коментарем, не є публічно видимою та не повертається через жодний публічний інтерфейс; лише логіка модерації на стороні сервера може її побачити.
• Привілейовані ключі бази даних існують лише на сервері та ніколи не надсилаються до браузера.
• Весь трафік між вашим браузером та сайтом шифрується під час передачі.
• Доступ до персональних даних всередині компанії обмежується лише тими особами, які потребують їх для своєї роботи, включаючи внутрішній канал, де оголошуються нові запити.
• Паролі зберігаються лише у вигляді криптографічних хешів нашим провайдером автентифікації; ніхто в Kvartly.com не може їх прочитати.

Жоден сервіс не може гарантувати ідеальної безпеки. Якщо станеться порушення, яке може призвести до ризику для ваших прав, ми повідомимо відповідний наглядовий орган та, якщо цього вимагає закон, вас.

11. Ваші права

Якщо до вас застосовується GDPR або грузинський закон про захист даних, ви маєте наступні права.

• Доступ — щоб дізнатися, чи зберігаємо ми дані про вас та отримати їхню копію.
• Виправлення — щоб неточні дані були виправлені, а неповні дані доповнені.
• Видалення — право на видалення ваших даних, якщо немає переважної підстави для їх зберігання; обмеження викладені нижче.
• Обмеження — призупинення обробки, поки розглядається заперечення або спір щодо точності.
• Переносимість — отримувати дані, які ви нам надали, у структурованому, машиночитаному форматі.
• Заперечення — заперечувати в будь-який час проти обробки на основі нашої легітимної зацікавленості, включаючи вашу присутність у каталозі, відповідно до Статті 21 GDPR.
• Відкликання згоди — коли ми покладаємося на згоду, ви можете відкликати її в будь-який час, без впливу на законність дій, вчинених до цього.
• Скарга — подати скаргу до наглядового органу: Служби захисту персональних даних Грузії, або органу вашої країни проживання в Європейському Союзі.

Для здійснення будь-якого з цих прав напишіть на privacy@kvartly.com. Ми відповідаємо протягом 30 днів. Перед тим як діяти, ми можемо потребувати підтвердити вашу особу, особливо у випадку запиту на видалення даних або отримання їх копії. Видалення облікового запису та експорт ваших даних здійснюються нами вручну за запитом — наразі не існує кнопки самообслуговування для жодної з цих дій, і ми вважаємо за краще сказати про це, ніж описувати функцію, якої не існує.

Вилучення має межі, і ми вважаємо за краще зазначати їх зазда

12. Увійти за допомогою Google

Ви можете створити обліковий запис на kvartly.com та увійти до нього за допомогою свого облікового запису Google, замість того щоб обирати пароль. Це необов’язково — адреса електронної пошти та пароль працюють так само добре — і це єдине місце на цьому сайті, де ми використовуємо дані з облікового запису Google.

Коли ви обираєте вхід через Google, ми запитуємо в Google базовий профіль облікового запису, який ви обираєте, через стандартні області доступу openid, userinfo.email та userinfo.profile. Після цього Google надсилає нам наступну інформацію, і наш постачальник автентифікації зберігає її як частину запису вашого облікового запису.

• Ідентифікатор, який Google використовує для вашого облікового запису. Саме він дозволяє нам впізнавати вас під час наступного входу в систему.
• Ваша адреса електронної пошти та інформація про те, чи підтвердив її Google. Вона стає адресою електронної пошти вашого облікового запису в нас.
• Ім’я у вашому обліковому записі Google. Воно стає ім’ям, з яким створюється ваш обліковий запис; ви можете змінити його згодом у своєму профілі.
• Адреса вашого зображення профілю Google. Ми отримуємо її, але не публікуємо її ніде на сайті: зображення, яке відображається поруч із вашим ім’ям, — це те, яке ви завантажуєте самостійно, або ваші ініціали.

Ми використовуємо це для створення та ідентифікації вашого облікового запису, щоб підтримувати ваш вхід у систему, звертатися до вас за ім’ям в інтерфейсі та надсилати вам службові сповіщення про ваші запити й збережені вами розробки — виконання договору з вами, стаття 6(1)(b) GDPR, та сама підстава, що й у розділі 5 для облікових записів загалом. Ми не запитуємо в Google нічого, окрім цього базового профілю: жодних контактів, жодного календаря, жодних файлів і жодного доступу до будь-якого іншого сервісу Google.

Використання та передача Kvartly.com інформації, отриманої від Google API, будь-якому іншому застосунку відповідає Політиці даних користувачів Google API Services, включно з вимогами щодо обмеженого використання. Ми не продаємо цю інформацію, не використовуємо її для реклами або створення рекламних профілів, і жодна особа не читає її, окрім випадків, коли це необхідно для забезпечення безпеки сервісу, коли цього вимагає закон або коли ви звернулися до нас із таким проханням.

Ви можете від’єднати kvartly.com від свого облікового запису Google у будь-який час у налаштуваннях свого облікового запису Google. Це припиняє будь-який подальший вхід, але не видаляє обліковий запис, який ви вже маєте у нас: щоб цей обліковий запис і дані, зазначені вище, були видалені, напишіть на privacy@kvartly.com. Розділ 9 пояснює, як довго що-небудь зберігається після видалення, а розділ 11 — решту ваших прав.

13. Діти

Сайт призначений для доросли

14. Файли cookie

Ми використовуємо невелику кількість файлів cookie, щоб підтримувати ваш сеанс, запам’ятовувати вашу мову та захищати форми від спаму, а вашу згоду запитуємо лише на ті, що не є суворо необхідними. Які саме файли cookie ми встановлюємо, з якою метою та на який термін, описано в Політиці використання файлів cookie; ви можете будь-коли переглянути або змінити свій вибір у налаштуваннях файлів cookie.

15. Зміни та контакт

Ми оновлюємо цю політику, коли змінюється те, що ми робимо з даними. Версія та дата набуття чинності зазначені вгорі цієї сторінки. Якщо зміна суттєво впливає на ваші права, ми оголошуємо про неї на сайті, а якщо ми маємо вашу адресу і це вимагається законом, також електронною поштою.

Питання, запити та скарги щодо персональних даних: privacy@kvartly.com. Поштова адреса: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Ця політика написана англійською мовою та автоматично перекладається іншими мовами сайту. У разі будь-яких розбіжностей між версіями, переважає англійський текст.