Політика конфіденційності EstateOS™

1. Адміністратор даних і контакт

Адміністратором персональних даних, зібраних через Послуги, є суб’єкт, що керує EstateOS™. З питань конфіденційності та реалізації прав: privacy@estateos.pl. Загальні звернення: kontakt@estateos.pl.

Якщо ми призначимо уповноваженого з захисту даних (DPO), контактні дані буде опубліковано в цій Політиці.

2. Послуги, які охоплює Політика

Політика охоплює обробку даних у зв’язку з:

• картою та пошуком пропозицій нерухомості;
• публікацією та керуванням оголошеннями;
• Інвестиційним Radar, сповіщеннями та аналітикою;
• CRM агентства, партнерськими планами та імпортом із порталів (/dolacz);
• Open House, повідомленнями та контактом між користувачами;
• верифікацією облікових записів, модерацією та адмінінструментами;
• підписками (Investor Pro, плани Partner), платежами Stripe та покупками в застосунку (IAP);
• push-сповіщеннями, e-mail та продуктовою аналітикою.

3. Категорії оброблюваних даних

Залежно від способу використання Послуг ми можемо обробляти:

• Ідентифікаційні та контактні дані — ім’я, e-mail, телефон, дані компанії/агентства (назва, податковий номер, адреса), ідентифікатори облікового запису.
• Дані автентифікації — паролі (у хешованому вигляді), токени сесії, Passkey, ідентифікатори пристроїв, push-токени.
• Контент користувача — описи оголошень, фото, метадані нерухомості, повідомлення, профілі агентів/агентств, матеріали з імпорту порталів.
• Дані локації — GPS або приблизне місцезнаходження пристрою під час використання карти, «Знайти мене» або функцій на основі локації, відповідно до налаштувань і згоди.
• Транзакційні дані — інформація про плани/підписки, ідентифікатори платежів Stripe або магазинів застосунків (ми не зберігаємо повні номери карток на EstateOS, якщо не зазначено інше).
• Технічні та аналітичні дані — IP-адреса, тип браузера/пристрою, ОС, діагностичні журнали, події в застосунку, cookies та подібні технології.
• Дані модерації — скарги на порушення, історія модерації, статус PENDING оголошень, результати верифікації.

4. Цілі та правові підстави (GDPR)

Ми обробляємо персональні дані для:

• Надання Послуг і виконання договору (ст. 6(1)(b) GDPR) — реєстрація, вхід, оголошення, CRM, Radar, повідомлення, Open House.
• Законного інтересу (ст. 6(1)(f) GDPR) — безпека, запобігання зловживанням, модерація, захист претензій, розумна продуктова аналітика, підтримка та розвиток Платформи.
• Згоди (ст. 6(1)(a) GDPR) — опційна локація, окремі маркетингові сповіщення, опційні аналітичні cookies, якщо потрібно.
• Правового обов’язку (ст. 6(1)(c) GDPR) — податковий/бухгалтерський облік, відповіді органам, обов’язкове зберігання.
• Ви можете заперечити проти обробки на підставі законного інтересу — див. Ваші права.

5. Файли cookies та подібні технології

Вебсайт може використовувати cookies для сесії, мовних налаштувань, безпеки та — за вашою згодою, якщо потрібно — аналітики трафіку.

Ви можете керувати cookies у налаштуваннях браузера. Вимкнення необхідних cookies може обмежити функції.

Мобільний застосунок може використовувати локальне сховище та системні ідентифікатори відповідно до політик Apple і Google.

6. Локація та геопросторові дані

Дані локації можуть оброблятися під час використання карти, пошуку поблизу, калібрування Radar або інших функцій на основі місцезнаходження. Точна локація збирається лише за вашою згодою в налаштуваннях пристрою або браузера.

Координати нерухомості в оголошеннях надаються видавцем і можуть бути видимі іншим користувачам відповідно до налаштувань пропозиції.

7. Поширення даних

Ми можемо поширювати персональні дані:

• Процесорам — хостинг, e-mail, аналітика, підтримка, Stripe (онлайн-платежі), постачальники карт (наприклад, Mapbox), push-інфраструктура — на підставі договорів обробки та заходів безпеки.
• Іншим користувачам — коли ви публікуєте оголошення, профіль агента/агентства, надсилаєте повідомлення або організовуєте Open House.
• Державним органам — коли цього вимагає закон або необхідно для захисту прав і безпеки.
• Правонаступникам — у разі реорганізації, із гарантіями відповідно до GDPR.
• Ми не продаємо ваші персональні дані.

8. Міжнародні передачі

Деякі постачальники (наприклад, хмарна інфраструктура, Apple, Google, Stripe) можуть обробляти дані за межами ЄЕЗ. Ми застосовуємо належні гарантії GDPR, зокрема стандартні договірні положення ЄС.

9. Строк зберігання

Ми зберігаємо дані стільки, скільки необхідно для надання Послуг, виконання договору, дотримання закону та захисту від претензій.

Після видалення облікового запису дані можуть бути анонімізовані або видалені з технічною та правовою затримкою (наприклад, резервні копії, розрахунки, модерація). Оголошення можуть архівуватися для доказових цілей обмежений час.

10. Безпека даних

Ми впроваджуємо технічні та організаційні заходи, зокрема шифрування HTTPS, контроль доступу, хешування паролів і моніторинг безпеки. Жоден метод передачі чи зберігання не є повністю безпечним.

11. Ваші права (GDPR)

Якщо застосовується GDPR, ви маєте права на доступ, виправлення, видалення, обмеження обробки, переносимість, заперечення проти обробки на підставі законного інтересу та відкликання згоди в будь-який час (без впливу на законність попередньої обробки).

Для реалізації прав звертайтеся на privacy@estateos.pl. Ми відповідаємо без невиправданої затримки в межах строків GDPR.

Ви можете подати скаргу до наглядового органу — у Польщі: Голова Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Діти

Послуги не спрямовані на дітей молодше віку, з якого потрібна згода батьків на обробку даних у вашому регіоні. Ми свідомо не збираємо такі дані.

13. Сторонні сервіси

Послуги можуть містити посилання або інтеграції з третіми сторонами (портали оголошень, карти, магазини застосунків). Їхня обробка регулюється власними політиками.

Мобільні платежі та дистрибуція застосунків можуть підпадати під політики Apple App Store і Google Play. Stripe обробляє платіжні дані відповідно до своєї політики конфіденційності.

14. Зміни Політики

Ми можемо оновлювати цю Політику. Оновлену версію буде опубліковано на цій сторінці з датою «Останнє оновлення». Про суттєві зміни повідомимо належним чином.

15. Контакт

Питання щодо конфіденційності: privacy@estateos.pl. Загальні скарги: kontakt@estateos.pl.