Політика конфіденційності

Ця політика конфіденційності пояснює, які персональні дані ми обробляємо, коли Ви користуєтеся сайтом vermietfabrik.de, з якою метою ми це робимо, як довго їх зберігаємо та які права Ви маєте. Вона поширюється на вебсайт, особистий кабінет клієнта, заявки на оренду та всю пов'язану з ними комунікацію.

1. Контролер

Контролером у розумінні GDPR (Загальний регламент захисту даних ЄС) є:

OSKOREAL Service GmbH (оператор Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Німеччина
• Торговий реєстр: Amtsgericht Hamburg, HRB 137816
• Електронна пошта: info@vermietfabrik.de

З усіх питань щодо захисту даних і для реалізації Ваших прав, будь ласка, пишіть на info@vermietfabrik.de з темою «Захист даних». Докладніші відомості про компанію наведено у вихідних даних.

2. Огляд

Ми обробляємо персональні дані лише тоді, коли це дозволяє правова підстава. Залежно від того, як Ви користуєтеся нашими послугами, це охоплює:

• Технічні дані доступу щоразу, коли Ви відкриваєте сторінку (наприклад, IP-адреса, дата й час, браузер).
• Дані облікового запису, якщо Ви реєструєтеся (ім'я, адреса електронної пошти, пароль, номер телефону, бажана мова).
• Дані заявки, якщо Ви подаєте заявку на об'єкт (контактні та адресні дані, дати, Ваше повідомлення).
• Платіжні дані та дані документів після схвалення заявки (рахунок, підтвердження оплати, документи щодо оренди).
• Дані звернень, якщо Ви зв'язуєтеся з нами.
• Статистика використання лише за умови, що Ви погодилися на аналітичні файли cookie.

Ми не продаємо персональні дані та не використовуємо їх для створення рекламних профілів.

3. Відвідування вебсайту

Коли Ви відкриваєте наш вебсайт, сервери нашого хостинг-провайдера автоматично обробляють дані, які передає Ваш браузер: IP-адресу, дату й час запиту, запитувану сторінку, сторінку, з якої здійснено перехід, тип і версію браузера, операційну систему та обсяг переданих даних. Це технічно необхідно для надання вебсайту та його захисту від атак і зловживань.

Щоб показати вебсайт відповідною мовою, ми визначаємо країну за IP-адресою запиту за допомогою офлайн-бази даних на нашому власному сервері. IP-адреса для цієї мети не зберігається; у файлі cookie запам'ятовується лише обрана мова.

Правова підстава: ст. 6(1)(f) GDPR (наш законний інтерес у безпечному та справному вебсайті). Серверні журнали хостинг-провайдера видаляються через короткий час, як правило, протягом 30 днів, якщо не потрібно розслідувати інцидент.

4. Обліковий запис клієнта

Щоб подати заявку на об'єкт, Вам потрібен обліковий запис клієнта. Ми обробляємо Ваше ім'я, адресу електронної пошти, номер телефону (необов'язково), Ваш пароль (зберігається лише у вигляді захищеного хешу, ніколи у відкритому вигляді), Вашу бажану мову, а також, щойно Ви їх надасте, Вашу адресу та країну. Ми підтверджуємо Вашу адресу електронної пошти за допомогою посилання для верифікації. Поки Ви перебуваєте в системі, сеансовий файл cookie зберігає Ваш вхід (див. політику щодо файлів cookie).

Правова підстава: ст. 6(1)(b) GDPR (договір і переддоговірні заходи). Ми зберігаємо Ваш обліковий запис, доки Ви не попросите нас його видалити. Ви можете будь-коли надіслати запит на видалення електронною поштою; дані, які ми зобов'язані зберігати за законом, після цього обмежуються в обробці та видаляються після закінчення строку зберігання (див. розділ 12).

5. Заявки на оренду

Коли Ви подаєте заявку на об'єкт, ми обробляємо Ваше повне ім'я, адресу електронної пошти, номер телефону, адресу проживання, місто, поштовий індекс, країну, бажану дату заселення, обраний Вами час огляду, Ваше необов'язкове повідомлення, дату, коли Ви прийняли наші умови, фінансові умови об'єкта (орендна плата, застава, загальна сума до сплати) та хід розгляду Вашої заявки.

Ми використовуємо ці дані, щоб розглянути Вашу заявку, організувати огляди, спілкуватися з Вами та, у разі схвалення заявки, підготувати оренду. Якщо це необхідно для укладення договору оренди, ми передаємо потрібні дані заявки власнику об'єкта. Усі рішення щодо заявок ухвалюють наші співробітники; автоматизоване ухвалення рішень у розумінні ст. 22 GDPR не здійснюється.

Правова підстава: ст. 6(1)(b) GDPR. Будь ласка, надавайте лише ту інформацію, яку ми запитуємо. Не надсилайте нам особливі категорії персональних даних (наприклад, дані про здоров'я), якщо ми прямо їх не запитуємо.

6. Оплата, рахунки та документи щодо оренди

Після схвалення ми виставляємо рахунок із банківськими реквізитами для переказу. Ви можете завантажити підтвердження переказу (зображення або PDF) у своєму обліковому записі клієнта. Підтвердження оплати та підписані документи зберігаються в закритому сховищі й можуть бути відкриті лише Вами та уповноваженими співробітниками за допомогою короткочасних підписаних посилань. Ми створюємо та зберігаємо документи, що стосуються Вашої заявки, як-от дозвіл на огляд, рахунок, договір оренди та запис про підтвердження оплати. Документи мають код перевірки, за допомогою якого можна перевірити їх автентичність.

Правова підстава: ст. 6(1)(b) GDPR, а також ст. 6(1)(c) GDPR у поєднанні з обов'язками щодо зберігання згідно з німецьким торговим і податковим правом (§ 257 HGB, § 147 AO).

7. Контакти та звернення

Якщо Ви зв'язуєтеся з нами через контактну форму, електронною поштою або телефоном, ми обробляємо Ваше ім'я, адресу електронної пошти, номер телефону (якщо його надано), тему, відповідний об'єкт або заявку, Ваше повідомлення, мову, якою Ви написали, та нашу відповідь, щоб відповісти на Ваше звернення.

Правова підстава: ст. 6(1)(b) GDPR, якщо Ваше звернення стосується оренди або договору, в інших випадках ст. 6(1)(f) GDPR (наш законний інтерес у відповіді на звернення). Звернення видаляються, коли вони більше не потрібні, не пізніше ніж через три роки після закінчення року, в якому питання було закрито, якщо не застосовуються встановлені законом обов'язки щодо зберігання.

8. Електронні листи, які ми надсилаємо

Ми надсилаємо транзакційні листи, необхідні для Вашого облікового запису та заявок, наприклад, для підтвердження адреси електронної пошти, скидання пароля, підтвердження отримання, повідомлення про рішення щодо Вашої заявки, платіжних інструкцій і нагадувань, а також сповіщень про нові документи. Ми ведемо технічний журнал надісланих листів (одержувач, тема, час, статус доставки) протягом 180 днів, щоб мати змогу підтвердити доставку та вирішувати проблеми з нею. Ми не надсилаємо розсилок чи рекламних листів.

Правова підстава: ст. 6(1)(b) GDPR, а для журналу доставки ст. 6(1)(f) GDPR.

9. Статистика використання (лише з Вашої згоди)

Якщо Ви дозволите аналітику в банері файлів cookie, ми використовуємо два статистичні інструменти:

• Наша власна статистика відвідувань. Власний файл cookie (_fsid, дійсний 30 хвилин) об'єднує сторінки, які Ви переглядаєте під час одного відвідування. Ми фіксуємо переглянуті сторінки та об'єкти, пошукові запити, обране, початок подання заявки, тип пристрою, браузер, операційну систему, країну та місто, визначені за Вашою IP-адресою, сайт, з якого здійснено перехід, і параметри кампаній. Якщо Ви увійшли в систему, відвідування пов'язується з Вашим обліковим записом. Ми використовуємо ці дані, щоб зрозуміти, які об'єкти та сторінки є корисними, і щоб розрахувати показник зацікавленості, який допомагає нашій команді визначати пріоритетність звернень. Цей показник не впливає на рішення щодо Вашої заявки. Дані подій видаляються через 180 днів.
• Google Analytics 4, сервіс компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics використовує файли cookie для аналізу того, як використовується вебсайт. IP-адреси скорочуються, а рекламні функції ми не активували. Google може передавати дані компанії Google LLC у США; Google LLC сертифікована відповідно до EU-U.S. Data Privacy Framework (Рамкової угоди ЄС–США про конфіденційність даних). Дані подій зберігаються не довше 14 місяців.

Правова підстава: Ваша згода, § 25(1) TDDDG та ст. 6(1)(a) GDPR. Ви можете будь-коли відкликати свою згоду з дією на майбутнє за допомогою посилання «Налаштування cookie» у нижньому колонтитулі кожної сторінки. Доки Ви не надасте згоду, жоден з інструментів не активний.

10. Постачальники послуг та одержувачі

Ми залучаємо ретельно відібраних постачальників послуг, які обробляють дані за нашим дорученням і пов'язані договорами про обробку даних (ст. 28 GDPR):

Наші шрифти розміщено на наших власних серверах; з'єднання з Google Fonts не встановлюється. Крім того, ми передаємо дані лише тоді, коли це необхідно для оренди (власнику об'єкта, див. розділ 5), коли ми зобов'язані це зробити за законом (наприклад, органам влади) або коли це потрібно для встановлення чи захисту правових вимог (наприклад, адвокатам).

11. Передавання за межі ЄС

Деякі постачальники розташовані за межами Європейської економічної зони або можуть мати доступ до даних звідти. Ми допускаємо таке передавання лише за наявності рішення Європейської комісії про адекватність (наприклад, EU-U.S. Data Privacy Framework для сертифікованих американських компаній) або належних гарантій, зокрема стандартних договірних положень ЄС (ст. 46(2)(c) GDPR). Ви можете запросити в нас копію цих гарантій.

12. Як довго ми зберігаємо дані

Якщо дані потрібні для встановлення, здійснення чи захисту правових вимог, ми можемо зберігати їх до закінчення відповідного строку позовної давності (як правило, три роки).

13. Ваші права

Відповідно до GDPR Ви маєте право на:

• доступ до персональних даних про Вас, які ми зберігаємо (ст. 15),
• виправлення неточних даних (ст. 16),
• видалення (ст. 17) та обмеження обробки (ст. 18),
• перенесення даних у структурованому, загальновживаному форматі (ст. 20),
• заперечення проти обробки на підставі наших законних інтересів (ст. 21),
• відкликання згоди будь-коли з дією на майбутнє (ст. 7(3)).

Щоб реалізувати свої права, просто напишіть на info@vermietfabrik.de. Ми можемо попросити Вас підтвердити свою особу.

Ви також маєте право подати скаргу до наглядового органу з питань захисту даних (ст. 77 GDPR). Компетентним щодо нас органом є: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Гамбурзький уповноважений з питань захисту даних і свободи інформації), Ludwig-Erhard-Straße 22, 20459 Hamburg, Німеччина.

14. Безпека

Усі з'єднання з нашим вебсайтом зашифровано (TLS). Паролі зберігаються у вигляді хешів із «сіллю», доступ до адміністративної частини мають лише уповноважені співробітники, а конфіденційні документи зберігаються в закритому сховищі, яке можна відкрити лише за допомогою короткочасних підписаних посилань. Проте жодна система не є повністю захищеною; будь ласка, зберігайте свій пароль у таємниці та негайно повідомте нас, якщо підозрюєте зловживання Вашим обліковим записом.

15. Неповнолітні

Наші послуги призначені для повнолітніх осіб. Ми свідомо не обробляємо дані осіб, молодших за 18 років.

16. Зміни до цієї політики

Ми оновлюємо цю політику конфіденційності, коли змінюються наші послуги або правові вимоги. Актуальна версія завжди доступна на цій сторінці; дату останньої редакції зазначено нижче.