Политика конфиденциальности

Кто ответственный

Ответственный за обработку: HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal), компания с лицензией на посредничество с недвижимостью AMI № 28163. Написать нам о персональных данных: info@flatin.pt.

Что мы собираем

Только то, что вы вводите в форму, и то, без чего сайт не работает.

• Имя и контакт — то, что вы указали в форме.
• Что вы ищете: тип жилья, район, бюджет, срок.
• Технические данные запроса: IP-адрес, время, страница, браузер. Они попадают в журналы сервера.
• Текст согласия в той редакции, которую вы видели, и момент подтверждения.
• Если вы подписались на поиск: почта или номер чата в Telegram, язык, фильтр поиска и что мы по нему уже прислали.
• Откуда вы пришли, если вы отправили заявку или подписались на поиск: имя сайта, который привёл вас к нам (например, google.com), или «прямой заход», и метка utm_source ссылки, если она была. Никогда — адрес той страницы и то, что вы искали.

Зачем и на каком основании

Перечень — тот же, что в реестре обработок по ст. 30 RGPD: страница собирается из него, а не пересказывает его.

Кому уходят данные

Ваше имя и контакт использует наша команда, чтобы ответить на вашу заявку; именно на это вы даёте разрешение в форме.

Кроме команды, к данным по техническим причинам прикасаются только поставщики из этой таблицы, каждый для указанной цели:

Мы не продаём данные и не передаём их для чужой рекламы.

Сколько храним

Сроки — в таблице выше. Обращение живёт 3 года после закрытия: не ради архива, а потому что спор о вознаграждении может всплыть позже, чем закрыто обращение. По истечении срока данные удаляются.

Cookies и счётчики

Публичный сайт не ставит ни одной cookie и не содержит пикселей и рекламных скриптов. На вашем устройстве он что-то сохраняет, только если вы нажали на сердечко у жилого комплекса: список сохранённых комплексов хранится в локальном хранилище браузера (localStorage), к нам не отправляется и удаляется, если снять сердечки или очистить данные сайта. Это хранение, строго необходимое для функции, которую вы сами попросили, поэтому баннера согласия здесь нет: соглашаться не с чем.

Cookie на домене две, и обе только у тех, кто вошёл во внутреннее рабочее место команды flatin.pt: сессионная, без неё не работает вход, и метка без идентификатора, из-за которой страницы, открытые самой командой, не попадают в счёт просмотров. Посетителю сайта не ставится ни одной.

Чтобы знать, сколько людей читают сайт, страница после первого настоящего действия (клик, касание, клавиша) отправляет нашему серверу короткий запрос с адресом страницы. Сервер в этот момент вычисляет анонимный код из IP-адреса, браузера и случайного значения, которое меняется каждые сутки в полночь по лиссабонскому времени и удаляется; IP и браузер не сохраняются. Код нужен только, чтобы не посчитать одного человека дважды за сутки, и удаляется вместе со значением суток; храним только суточные итоги. Cookie нет, на устройстве ничего не сохраняется, связать посещения разных дней невозможно. Правовое основание — законный интерес в измерении аудитории сайта (ст. 6(1)(f) GDPR), анонимная статистика, не требующая согласия.

Чтобы знать, какие каналы приводят заявки и подписки, когда вы приходите на сайт извне — с другого сайта, по ссылке или набрав адрес, — сервер после вашего первого действия на странице (движение мыши, прокрутка, касание экрана или нажатие клавиши) вычисляет из IP-адреса и описания браузера (User-Agent), которые и так приходят с каждым запросом, односторонний код с секретом, который меняется каждые сутки. Код хранится вместе с именем сайта, с которого вы пришли (или меткой utm_source), не дольше 7 дней, после чего код и секрет удаляются. IP-адрес и браузер для этого не сохраняются, а обратить код без секрета суток нельзя — секрет удаляется через 7 дней. Если вы пришли по ссылке из письма, которое мы отправили в издание, мы тем же кодом, пока он существует, считаем, сколько страниц просмотрено за этот визит и как долго; храним только суммы за сутки по изданию и по странице, без кода. Если в этот срок вы отправите заявку или подпишетесь на поиск из той же сети и того же браузера, к заявке или подписке прикрепляется только имя канала — ни код, ни адрес; из другой сети или с другого устройства не прикрепляется ничего. На ваше устройство ничего не записывается и с него ничего не читается. Основание — законный интерес знать, какие каналы приводят заявки и подписки, и приводят ли наши письма в издания читателей на сайт (ст. 6(1)(f) GDPR). Вы можете возразить, написав на info@flatin.pt: мы удалим канал из вашей заявки или подписки; коды приходов ни с каким человеком не связаны и сами исчезают через 7 дней.

В формах мы используем Cloudflare Turnstile, чтобы отличать людей от автоматических программ; он не ставит отслеживающих cookies и обрабатывает только технические сигналы (IP-адрес, браузер) для этой цели.

Ваши права

У вас есть права на доступ, исправление, удаление, ограничение, перенос и возражение, а согласие можно отозвать в любой момент. Как ими воспользоваться и в какой срок мы отвечаем — на странице «Ваши данные».

Жалоба

Если вы считаете, что мы обошлись с вашими данными неправильно, напишите нам — и независимо от этого вы вправе пожаловаться в надзорный орган: CNPD (Португалия).

Обязательно ли давать данные

Нет. Без имени и способа связи заявку принять нельзя — отвечать будет некуда; всё остальное необязательно.

Автоматические решения

Заявку программа назначает сотруднику нашей команды по типу жилья, сделке и району. Юридических последствий для вас у этого нет: так определяется, кто из команды вам ответит, и вы можете попросить другого сотрудника. Профилирования в смысле ст. 22 RGPD мы не ведём.

Изменения

Политика версионируется; версия и дата вступления — в начале страницы. Текст согласия версионируется отдельно, и с каждой заявкой сохраняется та его редакция, которую видели вы.