Политика конфиденциальности

Настоящая политика конфиденциальности разъясняет, какие персональные данные мы обрабатываем, когда Вы пользуетесь сайтом vermietfabrik.de, с какой целью мы это делаем, как долго их храним и какими правами Вы обладаете. Она распространяется на веб-сайт, личный кабинет клиента, заявки на аренду и всю связанную с ними переписку.

1. Контролер

Контролером в смысле GDPR (Общий регламент по защите данных ЕС) является:

OSKOREAL Service GmbH (оператор Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Германия
• Торговый реестр: Amtsgericht Hamburg, HRB 137816
• Электронная почта: info@vermietfabrik.de

По всем вопросам защиты данных и для осуществления Ваших прав, пожалуйста, пишите на info@vermietfabrik.de с темой «Защита данных». Дополнительные сведения о компании приведены в выходных данных.

2. Обзор

Мы обрабатываем персональные данные только в тех случаях, когда это допускается правовым основанием. В зависимости от того, как Вы пользуетесь нашими услугами, это включает:

• Технические данные доступа при каждом открытии страницы (например, IP-адрес, дата и время, браузер).
• Данные учетной записи, если Вы регистрируетесь (имя, адрес электронной почты, пароль, номер телефона, предпочитаемый язык).
• Данные заявки, если Вы подаете заявку на объект (контактные и адресные данные, даты, Ваше сообщение).
• Платежные данные и данные документов после одобрения заявки (счет, подтверждение оплаты, документы по аренде).
• Данные обращений, если Вы связываетесь с нами.
• Статистика использования только в том случае, если Вы согласились на аналитические файлы cookie.

Мы не продаем персональные данные и не используем их для создания рекламных профилей.

3. Посещение веб-сайта

Когда Вы открываете наш веб-сайт, серверы нашего хостинг-провайдера автоматически обрабатывают данные, которые передает Ваш браузер: IP-адрес, дату и время запроса, запрашиваемую страницу, страницу, с которой был выполнен переход, тип и версию браузера, операционную систему и объем переданных данных. Это технически необходимо для предоставления веб-сайта и его защиты от атак и злоупотреблений.

Чтобы показать веб-сайт на подходящем языке, мы определяем страну по IP-адресу запроса с помощью офлайн-базы данных на нашем собственном сервере. IP-адрес для этой цели не сохраняется; в файле cookie запоминается только выбранный язык.

Правовое основание: ст. 6(1)(f) GDPR (наш законный интерес в безопасном и работоспособном веб-сайте). Серверные журналы хостинг-провайдера удаляются через короткое время, как правило, в течение 30 дней, если не требуется расследование инцидента.

4. Учетная запись клиента

Чтобы подать заявку на объект, Вам нужна учетная запись клиента. Мы обрабатываем Ваше имя, адрес электронной почты, номер телефона (по желанию), Ваш пароль (хранится только в виде защищенного хеша, никогда в открытом виде), Ваш предпочитаемый язык, а также, как только Вы их укажете, Ваш адрес и страну. Мы подтверждаем Ваш адрес электронной почты с помощью ссылки для верификации. Пока Вы находитесь в системе, сеансовый файл cookie сохраняет Ваш вход (см. политику использования файлов cookie).

Правовое основание: ст. 6(1)(b) GDPR (договор и преддоговорные меры). Мы храним Вашу учетную запись, пока Вы не попросите нас ее удалить. Вы можете в любое время запросить удаление по электронной почте; данные, которые мы обязаны хранить по закону, после этого ограничиваются в обработке и удаляются по истечении срока хранения (см. раздел 12).

5. Заявки на аренду

Когда Вы подаете заявку на объект, мы обрабатываем Ваше полное имя, адрес электронной почты, номер телефона, адрес проживания, город, почтовый индекс, страну, желаемую дату заселения, выбранное Вами время осмотра, Ваше необязательное сообщение, дату, когда Вы приняли наши условия, финансовые условия объекта (арендная плата, залог, общая сумма к оплате) и ход рассмотрения Вашей заявки.

Мы используем эти данные, чтобы рассмотреть Вашу заявку, организовать осмотры, общаться с Вами и, если заявка одобрена, подготовить аренду. Если это необходимо для заключения договора аренды, мы передаем необходимые данные заявки собственнику объекта. Все решения по заявкам принимают наши сотрудники; автоматизированное принятие решений в смысле ст. 22 GDPR не осуществляется.

Правовое основание: ст. 6(1)(b) GDPR. Пожалуйста, предоставляйте только ту информацию, которую мы запрашиваем. Не присылайте нам особые категории персональных данных (например, данные о здоровье), если мы прямо их не запрашиваем.

6. Оплата, счета и документы по аренде

После одобрения мы выставляем счет с банковскими реквизитами для перевода. Вы можете загрузить подтверждение перевода (изображение или PDF) в своей учетной записи клиента. Подтверждения оплаты и подписанные документы хранятся в закрытом хранилище и могут быть открыты только Вами и уполномоченными сотрудниками с помощью краткосрочных подписанных ссылок. Мы создаем и храним документы, относящиеся к Вашей заявке, такие как разрешение на осмотр, счет, договор аренды и запись о подтверждении оплаты. Документы снабжены кодом проверки, позволяющим удостовериться в их подлинности.

Правовое основание: ст. 6(1)(b) GDPR, а также ст. 6(1)(c) GDPR во взаимосвязи с обязанностями по хранению, предусмотренными германским торговым и налоговым правом (§ 257 HGB, § 147 AO).

7. Контакты и обращения

Если Вы связываетесь с нами через контактную форму, по электронной почте или по телефону, мы обрабатываем Ваше имя, адрес электронной почты, номер телефона (если он указан), тему, соответствующий объект или заявку, Ваше сообщение, язык, на котором Вы написали, и наш ответ, чтобы ответить на Ваше обращение.

Правовое основание: ст. 6(1)(b) GDPR, если Ваше обращение касается аренды или договора, в остальных случаях ст. 6(1)(f) GDPR (наш законный интерес в ответе на обращения). Обращения удаляются, когда они больше не нужны, не позднее чем через три года после окончания года, в котором вопрос был закрыт, если не действуют установленные законом обязанности по хранению.

8. Электронные письма, которые мы отправляем

Мы отправляем транзакционные письма, необходимые для Вашей учетной записи и заявок, например, для подтверждения адреса электронной почты, сброса пароля, подтверждения получения, уведомления о решениях по Вашей заявке, платежных инструкций и напоминаний, а также уведомлений о новых документах. Мы ведем технический журнал отправленных писем (получатель, тема, время, статус доставки) в течение 180 дней, чтобы иметь возможность подтвердить доставку и решать проблемы с ней. Мы не отправляем рассылки или рекламные письма.

Правовое основание: ст. 6(1)(b) GDPR, а для журнала доставки ст. 6(1)(f) GDPR.

9. Статистика использования (только с Вашего согласия)

Если Вы разрешите аналитику в баннере файлов cookie, мы используем два инструмента статистики:

• Наша собственная статистика посещений. Собственный файл cookie (_fsid, действует 30 минут) объединяет страницы, которые Вы просматриваете в ходе одного посещения. Мы фиксируем просмотренные страницы и объекты, поисковые запросы, избранное, начало подачи заявки, тип устройства, браузер, операционную систему, страну и город, определенные по Вашему IP-адресу, сайт, с которого был выполнен переход, и параметры кампаний. Если Вы вошли в систему, посещение связывается с Вашей учетной записью. Мы используем эти данные, чтобы понять, какие объекты и страницы полезны, и чтобы рассчитать показатель заинтересованности, который помогает нашей команде расставлять приоритеты при обработке обращений. Этот показатель не влияет на решение по Вашей заявке. Данные событий удаляются через 180 дней.
• Google Analytics 4, сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics использует файлы cookie для анализа того, как используется веб-сайт. IP-адреса сокращаются, а рекламные функции мы не активировали. Google может передавать данные компании Google LLC в США; Google LLC сертифицирована в соответствии с EU-U.S. Data Privacy Framework (Рамочным соглашением ЕС–США о конфиденциальности данных). Данные событий хранятся не более 14 месяцев.

Правовое основание: Ваше согласие, § 25(1) TDDDG и ст. 6(1)(a) GDPR. Вы можете в любое время отозвать свое согласие с действием на будущее с помощью ссылки «Настройки cookie» в нижней части каждой страницы. Пока Вы не дадите согласие, ни один из инструментов не активен.

10. Поставщики услуг и получатели

Мы привлекаем тщательно отобранных поставщиков услуг, которые обрабатывают данные по нашему поручению и связаны договорами об обработке данных (ст. 28 GDPR):

Наши шрифты размещены на наших собственных серверах; соединение с Google Fonts не устанавливается. Помимо этого, мы передаем данные только в тех случаях, когда это необходимо для аренды (собственнику объекта, см. раздел 5), когда мы обязаны сделать это по закону (например, органам власти) или когда это требуется для установления или защиты правовых требований (например, адвокатам).

11. Передача за пределы ЕС

Некоторые поставщики находятся за пределами Европейской экономической зоны или могут иметь доступ к данным оттуда. Мы допускаем такую передачу только при наличии решения Европейской комиссии об адекватности (например, EU-U.S. Data Privacy Framework для сертифицированных американских компаний) или надлежащих гарантий, в частности стандартных договорных положений ЕС (ст. 46(2)(c) GDPR). Вы можете запросить у нас копию этих гарантий.

12. Как долго мы храним данные

Если данные необходимы для установления, осуществления или защиты правовых требований, мы можем хранить их до истечения соответствующего срока исковой давности (как правило, три года).

13. Ваши права

В соответствии с GDPR Вы имеете право на:

• доступ к хранящимся у нас персональным данным о Вас (ст. 15),
• исправление неточных данных (ст. 16),
• удаление (ст. 17) и ограничение обработки (ст. 18),
• переносимость данных в структурированном, общепринятом формате (ст. 20),
• возражение против обработки на основании наших законных интересов (ст. 21),
• отзыв согласия в любое время с действием на будущее (ст. 7(3)).

Чтобы осуществить свои права, просто напишите на info@vermietfabrik.de. Мы можем попросить Вас подтвердить свою личность.

Вы также имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентным в отношении нас органом является: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Гамбургский уполномоченный по защите данных и свободе информации), Ludwig-Erhard-Straße 22, 20459 Hamburg, Германия.

14. Безопасность

Все соединения с нашим веб-сайтом зашифрованы (TLS). Пароли хранятся в виде хешей с «солью», доступ к административной части имеют только уполномоченные сотрудники, а конфиденциальные документы хранятся в закрытом хранилище, которое можно открыть только с помощью краткосрочных подписанных ссылок. Однако ни одна система не является полностью защищенной; пожалуйста, храните свой пароль в тайне и незамедлительно сообщите нам, если подозреваете злоупотребление Вашей учетной записью.

15. Несовершеннолетние

Наши услуги предназначены для совершеннолетних. Мы сознательно не обрабатываем данные лиц моложе 18 лет.

16. Изменения настоящей политики

Мы обновляем настоящую политику конфиденциальности, когда меняются наши услуги или правовые требования. Актуальная версия всегда доступна на этой странице; дата последней редакции указана ниже.