Политика конфиденциальности
Эта политика объясняет, какие персональные данные мы обрабатываем в связи с использованием сервиса, на каком правовом основании, кому их передаём и как долго храним. Мы обрабатываем данные, необходимые для оказания услуги, и — исключительно с вашего согласия — анонимную статистику использования сервиса. Мы не строим рекламные профили, не ведём межсайтовое отслеживание и не передаём данные рекламным брокерам.
Оператор персональных данных
Оператором ваших персональных данных является:
Geokolica
Контакт по вопросам защиты данных: [email protected]
Какие данные мы обрабатываем
- Адрес электронной почты — указывается при входе по одноразовой ссылке (без пароля) и при покупке.
- Данные о транзакциях — сведения о покупках, подписках и счетах; сам платёж проводит платёжный оператор (данные карты мы не храним).
- Адрес анализируемого объекта недвижимости и его координаты — вводятся, чтобы сформировать отчёт.
- Сохранённые сравнения Matchmaker и языковые настройки — для удобства пользования сервисом.
Правовые основания обработки
Для каждой операции обработки мы указываем цель, правовое основание (ст. 6 ч. 1 GDPR — Общего регламента по защите данных, в польских текстах RODO) и срок хранения:
| Операция | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Аккаунт и вход | Ведение аккаунта и вход по одноразовой ссылке (без пароля). | Исполнение договора Art. 6(1)(b) GDPR | Всё время существования аккаунта. После заявления об удалении данные удаляются, а аккаунт окончательно стирается в течение 30 дней. |
| Платежи и подписки | Проведение покупок и подписок и управление доступом к платному содержимому. | Исполнение договора Art. 6(1)(b) GDPR | В течение срока действия покупки или подписки и в соответствии с требованиями учёта. При удалении аккаунта связь с пользователем разрывается, а запись о транзакции сохраняется для налоговых целей. |
| Счета | Выставление и хранение счетов (учётная документация). | Юридическая обязанность Art. 6(1)(c) GDPR | Счета мы храним 5 лет, считая с конца календарного года, в котором истёк срок уплаты налога (ст. 86 § 1 польского налогового устава — art. 86 § 1 Ordynacji podatkowej), и не удаляем их — это единственное исключение из права на удаление. |
| Отчёты | Формирование и предоставление заказанного отчёта об объекте недвижимости. | Исполнение договора Art. 6(1)(b) GDPR | Снимок отчёта удаляется при удалении аккаунта, а для пользователя, не выполнившего вход, — через 90 дней. Внимание: анализируемый адрес копируется также в сохраняемые метаданные транзакции (см. раздел о хранении). |
| Партнёрский отчёт (EkoRisk.pl) | Выдача и исполнение второго отчёта, входящего в цену: адрес электронной почты и адрес объекта передаются в подписанной ссылке в сервис EkoRisk.pl (и наоборот), при получении отчёта, купленного на EkoRisk.pl, создаётся аккаунт, а о неполученном отчёте один раз напоминаем по электронной почте. Оба сервиса ведёт один и тот же оператор. | Исполнение договора Art. 6(1)(b) GDPR | Сама ссылка ничего дополнительно не сохраняет — данные несёт подписанный токен. После получения отчёта аккаунт и снимок отчёта подчиняются правилам, описанным выше; отметка об отправленном напоминании сохраняется в записи о покупке. |
| Работа и безопасность сервиса | Обеспечение стабильности, выявление злоупотреблений и техническая диагностика. | Законный интерес Art. 6(1)(f) GDPR | Логи сервера недолговечны (постоянного хранилища персональных данных нет); логи пространственных запросов — 7 дней, остальные операционные логи — до 14 месяцев. |
| Аналитика (согласие) | Измерение использования сервиса в Google Analytics 4 — какие функции используются и где пользователи сталкиваются с трудностями. Включается только после того, как дано согласие. | Согласие Art. 6(1)(a) GDPR | Пока вы не дали согласия, мы не отправляем в Google ни одного запроса. Google хранит данные о событиях до 14 месяцев, файлы cookie `_ga` живут на устройстве до 24 месяцев и удаляются при отзыве согласия. IP-адрес анонимизируется, рекламные сигналы остаются выключенными — рекламный профиль мы не строим. Сама запись о согласии хранится 12 месяцев. |
| Маркетинг (согласие) | Сохранение отдельного маркетингового согласия — только как отметки (без рассылок). | Согласие Art. 6(1)(a) GDPR | Мы сохраняем лишь отметку о согласии. Мы не формируем список рассылки и не отправляем маркетинговых сообщений. Согласие можно отозвать в любой момент. |
Получатели данных (обработчики)
Мы передаём данные следующим проверенным поставщикам — только в объёме, необходимом для оказания услуги. Передача за пределы ЕЭЗ происходит на основании надлежащих гарантий:
| Поставщик | Роль | Расположение | Основание передачи |
|---|---|---|---|
| Google Ireland Limited | Usage analytics (Google Analytics 4) — consent-gated | Ireland (EU), with onward transfers to the United States | Standard Contractual Clauses + EU–US Data Privacy Framework |
| Stripe, Inc. | Card / payment processing | United States | Standard Contractual Clauses + EU–US Data Privacy Framework |
| PayPro SA (Przelewy24) | Payment processing (BLIK, bank transfer, cards) | Poland (EU) | В пределах ЕЭЗ |
| Resend, Inc. | Transactional email delivery (magic links, receipts, report links) | United States | Standard Contractual Clauses |
| Hetzner Online GmbH | Cloud hosting / application + database infrastructure | Germany (EU) | В пределах ЕЭЗ |
Хранение данных — честно
Аккаунт и связанные с ним данные мы храним всё время его существования. После заявления об удалении данные удаляются, а аккаунт окончательно стирается не позднее чем в течение 30 дней.
Счета и записи о транзакциях мы храним 5 лет в соответствии с польским налоговым законодательством — счета не удаляются.
Логи и аналитические данные мы храним до 14 месяцев (логи запросов по координатам — 7 дней).
Честно: при удалении аккаунта анализируемый адрес, скопированный в метаданные сохраняемой транзакции, может остаться в налоговой записи; часть бесплатных ознакомительных отчётов (без связанной с ними покупки) не может быть удалена автоматически; а неудавшееся синхронное удаление может оставить до 30 дней на завершение. Мы не обещаем гарантий, которых наш код не выполняет.
Ваши права
В связи с обработкой данных вам принадлежат права:
- на доступ к данным и получение их копии,
- на исправление неверных данных,
- на удаление данных («право быть забытым»), кроме счетов, сохраняемых в силу закона,
- на ограничение обработки,
- на переносимость данных,
- на возражение против обработки, основанной на законном интересе,
- на отзыв согласия в любой момент (это не влияет на законность обработки до отзыва).
Вы также вправе подать жалобу в надзорный орган — Председателю Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa.
Мы можем обновлять политику по мере развития сервиса. Актуальная версия всегда доступна на этой странице.