Хто відповідає за дані
Я, Наталія Кухарь, веду сайт inmoNata (https://inmonata.com) та відповідаю за обробку персональних даних у межах звернень до мене й роботи цього сайту. З питань приватності напишіть на inmonata.costablanca@gmail.com, звертайтеся в Telegram або за телефоном +380 95 765 60 50.
Ця політика стосується сайту та пов’язаних із inmoNata каналів комунікації. Для власної обробки даних Telegram, Meta та інших незалежних сервісів діють також їхні політики.
Які дані та навіщо
- Звернення й підбір житла: ім’я, контакт, зміст повідомлень, бюджет, побажання, строки та інші відомості, які ви повідомляєте. Підстава - дії на ваш запит до укладення договору або виконання погоджених послуг (стаття 6(1)(b) GDPR).
- Робота й захист сайту: IP-адреса, час і технічні параметри запиту, браузер та журнали помилок можуть оброблятися інфраструктурою для доставки сторінок, запобігання зловживанням і виправлення несправностей. Підстава - законний інтерес у безпечній роботі сервісу (стаття 6(1)(f)). Власна діагностика браузерних помилок надсилає тип помилки та місце в коді, а не тексти листування чи значення полів.
- Вхід команди через Google: ідентифікатор облікового запису, email, підтвердження входу та записи змін використовуються для контролю доступу й захисту каталогу на підставі законного інтересу. Відвідувачам для перегляду житла вхід не потрібен.
- Документи та облік: лише необхідні для конкретної послуги або виконання законного обов’язку дані; підстави - договір або стаття 6(1)(c). Потребу та одержувачів документів уточнюю до їх отримання.
- Необов’язкові розсилки та інші дії за згодою: лише за окремою згодою (стаття 6(1)(a)), яку можна відкликати. Сам перегляд сайту не є згодою на рекламу.
Не надсилайте паролі, платіжні реквізити або копії документів без попереднього узгодження потреби й способу передачі. Дані для звернення надаються добровільно; без контакту або необхідних відомостей я можу не мати змоги виконати ваш запит. Не використовую ці дані для автоматизованих рішень із юридичними чи подібними істотними наслідками.
Facebook та Instagram
Станом на дату оновлення підключення застосунку InmoNata (App ID 2209086049670126) для керування сторінками inmoNata у Facebook та Instagram готується. На сайті немає входу відвідувачів через Facebook. Наявність цієї політики сама по собі не означає, що застосунок уже підключено.
Якщо власник сторінки підключить її через офіційну авторизацію Meta, для погоджених функцій можуть оброблятися ідентифікатори підключених сторінок і професійних акаунтів, дані дозволів, токени доступу та матеріали публікацій. Мета - керування лише тими сторінками й публікаціями, на які надано доступ. Точні категорії й дозволи будуть уточнені тут перед запуском; доступ до приватних повідомлень або рекламних даних не передбачається автоматично.
Я не продаю персональні дані. Порядок звернення щодо даних Meta описано на сторінці видалення даних. Відкликання доступу в Meta припиняє відповідну авторизацію, але не замінює запит на видалення вже збережених даних.
Кому можуть передаватися дані
У необхідному обсязі дані обробляють постачальники хостингу й технічної інфраструктури (Vercel та серверна інфраструктура Hostinger), Google/Firebase для входу команди, Google Drive для зберігання медіа, а також обрані вами сервіси зв’язку. Доступ команди обмежується робочою необхідністю.
Для організації перегляду або угоди контактні чи інші необхідні відомості можуть передаватися власнику житла, партнеру, юристу, нотаріусу або банку після узгодження відповідного етапу з вами чи за вимогою закону. Це не дає права використовувати дані для сторонньої реклами. Незалежні учасники угоди відповідають за власну обробку даних.
Деякі постачальники можуть обробляти дані поза Європейською економічною зоною. Для передач, за які відповідаю я, мають застосовуватися передбачені GDPR гарантії: рішення про належний рівень захисту або стандартні договірні положення та, за потреби, додаткові заходи. Інформацію про застосовні гарантії можна запитати через контакти вище.
Cookies і сторонній вміст
На сайті не встановлено Meta Pixel чи Google Analytics. Вхід команди через Google та відновлення завантажень використовують необхідне локальне сховище браузера. Його можна очистити в налаштуваннях браузера; це може завершити сеанс або скинути стан завантаження.
На окремих сторінках є вбудовані матеріали Instagram; після їх завантаження браузер з’єднується з Meta, яка може отримувати IP-адресу, дані браузера й застосовувати власні cookies. Відео з YouTube або Google Drive, якщо вони є в оголошенні, підключають відповідний сервіс під час відтворення. Перехід за зовнішнім посиланням також підпадає під політику обраного сервісу. Ця політика не замінює згоди на необов’язкове відстеження, коли така згода потрібна.
Строки зберігання та захист
Звернення зберігаються на час їх опрацювання та погоджених послуг. Після цього дані видаляються або знеособлюються, якщо вони більше не потрібні; документи, необхідні за законом або для захисту прав, зберігаються протягом відповідного обов’язкового строку чи строку позовної давності з обмеженим доступом. Технічні журнали й резервні копії мають окремі цикли зберігання постачальників; необхідні дані з них видаляються в межах цих циклів, якщо немає законної підстави для збереження. Для конкретного запиту можна уточнити строк і причину зберігання.
Використовую HTTPS, авторизований доступ до керування та обмеження доступу до приватних даних. Жоден онлайн-сервіс не може гарантувати абсолютної безпеки; це не скасовує моїх обов’язків щодо захисту даних і реагування на інциденти.
Ваші права
У передбачених GDPR випадках ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки на підставі законного інтересу. Згоду можна відкликати без впливу на законність попередньої обробки. Проти прямого маркетингу можна заперечити будь-коли.
Напишіть мені через контакти вище. Відповім без невиправданої затримки, як правило, протягом одного місяця; за законної потреби продовжити строк повідомлю про причини протягом першого місяця. Для захисту даних можу попросити мінімальні відомості для підтвердження особи, але не пароль. Звернення зазвичай безоплатне.
Ви також можете звернутися зі скаргою до Agencia Española de Protección de Datos (AEPD) або наглядового органу за місцем проживання, роботи чи ймовірного порушення. Сайт не призначений для самостійного замовлення послуг дітьми.
Оновлення
Актуальна редакція й дата розміщені на цій сторінці. Про істотні зміни, які потребують повідомлення або нової згоди, повідомлю належним чином до відповідної обробки.