Политика за поверителност

Настоящата политика за поверителност обяснява кои лични данни обработваме, когато използвате vermietfabrik.de, защо го правим, колко дълго ги съхраняваме и какви права имате. Тя се прилага за уебсайта, клиентския профил, заявленията за наем и цялата свързана с тях комуникация.

1. Администратор

Администратор по смисъла на Общия регламент относно защитата на данните на ЕС (ОРЗД) е:

OSKOREAL Service GmbH (оператор на Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Германия
• Търговски регистър: Amtsgericht Hamburg, HRB 137816
• Имейл: info@vermietfabrik.de

За всички въпроси относно защитата на данните и за упражняване на правата си, моля, пишете ни на info@vermietfabrik.de с тема „Защита на данните“. Допълнителни данни за дружеството ще намерите в правната информация.

2. Общ преглед

Обработваме лични данни само когато това е позволено от правно основание. В зависимост от начина, по който използвате нашите услуги, това включва:

• Технически данни за достъп при всяко отваряне на страница (например IP адрес, дата и час, браузър).
• Данни за профила, ако се регистрирате (име, имейл адрес, парола, телефонен номер, предпочитан език).
• Данни от заявлението, ако кандидатствате за имот (данни за контакт и адрес, дати, Вашето съобщение).
• Данни за плащания и документи, след като заявлението бъде одобрено (фактура, потвърждение за плащане, документи за наема).
• Данни от запитвания, ако се свържете с нас.
• Статистика за използването само ако сте дали съгласие за аналитични бисквитки.

Не продаваме лични данни и не ги използваме за рекламни профили.

3. Посещение на уебсайта

Когато отворите нашия уебсайт, сървърите на нашия хостинг доставчик автоматично обработват данните, които Вашият браузър предава: IP адрес, дата и час на заявката, заявената страница, препращащата страница, вид и версия на браузъра, операционна система и обем на прехвърлените данни. Това е технически необходимо, за да бъде предоставен уебсайтът и да бъде защитен от атаки и злоупотреби.

За да покажем уебсайта на подходящ език, определяме държавата по IP адреса на заявката чрез офлайн база данни на собствения ни сървър. IP адресът не се съхранява за тази цел; в бисквитка се запомня само избраният език.

Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД (нашият легитимен интерес от сигурен и функциониращ уебсайт). Сървърните журнали на хостинг доставчика се изтриват след кратък срок, обикновено в рамките на 30 дни, освен ако не трябва да бъде разследван инцидент.

4. Клиентски профил

За да кандидатствате за имот, Ви е необходим клиентски профил. Обработваме Вашето име, имейл адрес, телефонен номер (по избор), паролата Ви (съхранява се само като сигурен хеш, никога в открит текст), предпочитания от Вас език и, след като ги предоставите, Вашия адрес и държава. Потвърждаваме имейл адреса Ви чрез линк за потвърждение. Докато сте влезли в профила си, бисквитка за сесията поддържа входа Ви (вижте политиката за бисквитките).

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД (договор и преддоговорни мерки). Съхраняваме профила Ви, докато не поискате да го изтрием. Можете да поискате изтриване по всяко време по имейл; данните, които сме длъжни да съхраняваме по закон, в такъв случай се ограничават и се изтриват след изтичане на срока за съхранение (вижте раздел 12).

5. Заявления за наем

Когато кандидатствате за имот, обработваме Вашето пълно име, имейл адрес, телефонен номер, адрес по местоживеене, град, пощенски код, държава, предпочитаната от Вас дата на нанасяне, избрания от Вас час за оглед, незадължителното Ви съобщение, датата, на която сте приели нашите условия, финансовите условия за имота (наем, депозит, обща дължима сума) и хода на Вашето заявление.

Използваме тези данни, за да разгледаме заявлението Ви, да организираме огледи, да комуникираме с Вас и, ако заявлението бъде одобрено, да подготвим наемното правоотношение. Когато това е необходимо за сключването на наемния договор, предаваме необходимите данни от заявлението на собственика на имота. Всички решения по заявленията се вземат от нашите служители; не се извършва автоматизирано вземане на решения по смисъла на чл. 22 ОРЗД.

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД. Моля, предоставяйте само информацията, която поискаме. Не ни изпращайте специални категории лични данни (например данни за здравето), освен ако изрично не ги поискаме.

6. Плащане, фактури и документи за наема

След одобрението издаваме фактура с банковите данни за превода. Можете да качите потвърждение за превода си (изображение или PDF) в клиентския си профил. Потвържденията за плащане и подписаните документи се съхраняват в защитено частно хранилище и могат да бъдат отваряни само чрез краткотрайни подписани линкове от Вас и от оправомощени служители. Създаваме и съхраняваме документите, свързани с Вашето заявление, като разрешението за оглед, фактурата, договора за наем и записа за потвърждение на плащането. Документите съдържат код за проверка, така че да може да се провери тяхната автентичност.

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД, както и чл. 6, пар. 1, буква „в“ ОРЗД във връзка със задълженията за съхранение по германското търговско и данъчно право (§ 257 HGB, § 147 AO).

7. Контакт и запитвания

Ако се свържете с нас чрез формата за контакт, по имейл или по телефона, обработваме Вашето име, имейл адрес, телефонен номер, ако сте го посочили, темата, съответния имот или заявление, Вашето съобщение, езика, на който сте писали, и нашия отговор, за да отговорим на запитването Ви.

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД, когато запитването Ви се отнася до наем или договор, а в останалите случаи чл. 6, пар. 1, буква „е“ ОРЗД (нашият легитимен интерес да отговаряме на запитвания). Запитванията се изтриват, когато вече не са необходими, но не по-късно от три години след края на годината, в която въпросът е бил приключен, освен ако не се прилагат законови задължения за съхранение.

8. Имейли, които изпращаме

Изпращаме транзакционни имейли, които са необходими за Вашия профил и заявления, например за потвърждение на имейл адреса, възстановяване на парола, потвърждение за получаване, решения по Вашето заявление, указания за плащане и напомняния, както и уведомления за нови документи. Водим технически журнал на изпратените имейли (получател, тема, час, статус на доставка) в продължение на 180 дни, за да можем да докажем доставката и да решаваме проблеми с доставката. Не изпращаме бюлетини или рекламни имейли.

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД, а за журнала на доставките – чл. 6, пар. 1, буква „е“ ОРЗД.

9. Статистика за използването (само с Вашето съгласие)

Ако разрешите аналитичните бисквитки в банера за бисквитки, използваме два инструмента за статистика:

• Нашата собствена статистика за посещенията. Бисквитка на първа страна (_fsid, валидна 30 минути) групира страниците, които разглеждате по време на едно посещение. Записваме разгледаните страници и имоти, търсенията, любимите, започването на заявление, вида на устройството, браузъра, операционната система, държавата и града, определени по IP адреса Ви, препращащия уебсайт и параметрите на кампанията. Когато сте влезли в профила си, посещението се свързва с Вашия профил. Използваме това, за да разберем кои имоти и страници са полезни, и за да изчислим оценка на интереса, която помага на нашия екип да определя приоритета на запитванията. Оценката не оказва влияние върху решението по Вашето заявление. Данните за събитията се изтриват след 180 дни.
• Google Analytics 4 – услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics използва бисквитки, за да анализира как се използва уебсайтът. IP адресите се съкращават и не сме активирали рекламни функции. Google може да предава данни на Google LLC в САЩ; Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework). Данните за събитията се съхраняват най-много 14 месеца.

Правно основание: Вашето съгласие, § 25, ал. 1 TDDDG и чл. 6, пар. 1, буква „а“ ОРЗД. Можете да оттеглите съгласието си по всяко време с действие занапред чрез линка „Настройки за бисквитки“ в долната част на всяка страница. Докато не дадете съгласието си, нито един от двата инструмента не е активен.

10. Доставчици на услуги и получатели

Използваме внимателно подбрани доставчици на услуги, които обработват данни от наше име и са обвързани със споразумения за обработване на данни (чл. 28 ОРЗД):

Нашите шрифтове се хостват на собствените ни сървъри; не се осъществява връзка с Google Fonts. Извън това предаваме данни само когато това е необходимо за наемното правоотношение (на собственика на имота, вижте раздел 5), когато сме законово задължени да го направим (например на органи на властта) или когато това е необходимо за установяване или защита на правни претенции (например на адвокати).

11. Предаване извън ЕС

Някои доставчици се намират извън Европейското икономическо пространство или могат да имат достъп до данни оттам. Допускаме такова предаване само ако е налице решение на Европейската комисия относно адекватното ниво на защита (например Рамката за защита на данните между ЕС и САЩ за сертифицирани американски дружества) или ако са осигурени подходящи гаранции, по-специално стандартните договорни клаузи на ЕС (чл. 46, пар. 2, буква „в“ ОРЗД). Можете да поискате от нас копие от тези гаранции.

12. Колко дълго съхраняваме данните

Ако данните са необходими за установяване, упражняване или защита на правни претенции, можем да ги съхраняваме до изтичането на приложимия давностен срок (по правило три години).

13. Вашите права

Съгласно ОРЗД имате право на:

• достъп до личните данни, които съхраняваме за Вас (чл. 15),
• коригиране на неточни данни (чл. 16),
• изтриване (чл. 17) и ограничаване на обработването (чл. 18),
• преносимост на данните в структуриран, широко използван формат (чл. 20),
• възражение срещу обработване, основано на нашите легитимни интереси (чл. 21),
• оттегляне на съгласието си по всяко време с действие занапред (чл. 7, пар. 3).

За да упражните правата си, просто пишете на info@vermietfabrik.de. Може да Ви помолим да потвърдите самоличността си.

Имате също право да подадете жалба до надзорен орган по защита на данните (чл. 77 ОРЗД). Компетентният за нас орган е: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Хамбургски комисар по защита на данните и свобода на информацията), Ludwig-Erhard-Straße 22, 20459 Hamburg, Германия.

14. Сигурност

Всички връзки с нашия уебсайт са криптирани (TLS). Паролите се съхраняват като хешове със „сол“ (salt), достъпът до административната зона е ограничен до оправомощени служители, а чувствителните документи се съхраняват в частно хранилище, което може да бъде отворено само чрез краткотрайни подписани линкове. Никоя система обаче не е напълно сигурна; моля, пазете паролата си в тайна и ни уведомете незабавно, ако подозирате злоупотреба с профила Ви.

15. Непълнолетни лица

Нашите услуги са предназначени за пълнолетни лица. Не обработваме съзнателно данни на лица под 18 години.

16. Промени в настоящата политика

Актуализираме настоящата политика за поверителност, когато се променят нашите услуги или правните изисквания. Актуалната версия е винаги достъпна на тази страница; датата на последната редакция е посочена по-долу.