1. Введение

Добро пожаловать в Hestia («мы», «наш», «нас»). Мы стремимся защищать ваши персональные данные и уважать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу информацию при использовании нашей платформы zuziestates.com («Платформа»).

Данная политика распространяется на всех пользователей Платформы, включая арендаторов, владельцев недвижимости и брокеров.

2. Контролёр данных

Контролёром данных, ответственным за ваши персональные данные, является:

• Компания: Hestia
• Местоположение: Болгария
• Электронная почта: contact@zuziestates.com

3. Какие данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

3.1 Данные, которые вы предоставляете напрямую

• Информация об аккаунте: имя, фамилия, адрес электронной почты, номер телефона, фотография профиля
• Объявления о недвижимости: описание объекта, адреса, фотографии, цены
• Коммуникации: сообщения, которыми обмениваются пользователи через нашу систему чата
• Отзывы: отзывы и оценки брокеров, оставленные арендаторами
• Договоры: данные договоров аренды, созданные через Платформу

3.2 Данные, собираемые автоматически

• Технические данные: IP-адрес, тип браузера, информация об устройстве
• Данные сессии: необходимые файлы cookie для аутентификации и безопасности (токены CSRF, идентификаторы сессий)

3.3 Данные от третьих сторон

• Социальный вход: если вы входите через Google или Facebook, мы получаем ваше имя, электронную почту и фотографию профиля от этих сервисов
• Google Maps: мы используем Google Maps для отображения местоположения объектов недвижимости; Google может обрабатывать ваш IP-адрес при загрузке карт

4. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные для следующих целей:

• Для создания и управления вашим аккаунтом
• Для публикации и отображения объявлений об аренде недвижимости
• Для обеспечения связи между арендаторами и брокерами
• Для организации просмотров недвижимости
• Для создания и управления договорами аренды
• Для отображения отзывов и оценок брокеров
• Для подтверждения номеров телефонов пользователей по SMS
• Для обеспечения безопасности платформы и предотвращения злоупотреблений
• Для соблюдения юридических обязательств

5. Правовое основание обработки

Мы обрабатываем ваши персональные данные на основании:

• Исполнение договора (ст. 6(1)(б) GDPR): обработка, необходимая для предоставления запрошенных вами услуг (управление аккаунтом, объявления, сообщения, просмотры, договоры)
• Законный интерес (ст. 6(1)(е) GDPR): безопасность платформы, предотвращение мошенничества, улучшение сервиса
• Согласие (ст. 6(1)(а) GDPR): вход через социальные сети, необязательная информация в профиле
• Юридическое обязательство (ст. 6(1)(в) GDPR): соблюдение применимых законов

6. Файлы cookie

Мы используем только строго необходимые файлы cookie, которые необходимы для функционирования Платформы:

• Cookie сессии (laravel_session): поддерживает ваше состояние авторизации
• Токен CSRF (XSRF-TOKEN): защищает от атак подделки межсайтовых запросов

Эти файлы cookie не отслеживают вас, не профилируют ваше поведение и не передаются третьим лицам. Как строго необходимые файлы cookie, они освобождены от требований согласия по GDPR.

Мы не используем аналитические, рекламные или отслеживающие файлы cookie.

7. Передача данных

Мы не продаём ваши персональные данные. Мы можем передавать ваши данные:

• Другим пользователям: ваша публичная информация профиля, объявления и отзывы видны другим пользователям Платформы
• Google: при загрузке Google Maps для отображения местоположений объектов или при использовании входа через Google
• Facebook: только когда вы выбираете вход через Facebook
• SMS-провайдер (Vonage): ваш номер телефона для целей верификации
• Правоохранительные органы: когда это требуется законом или судебным процессом

8. Хранение данных

Мы храним ваши персональные данные до тех пор, пока ваш аккаунт активен. При удалении аккаунта мы удалим или обезличим ваши персональные данные в течение 30 дней, если хранение не требуется по закону.

Сообщения, отзывы и данные договоров могут храниться до 5 лет после удаления аккаунта для целей правового соответствия.

9. Ваши права

Согласно GDPR вы имеете право на:

• Доступ к вашим персональным данным
• Исправление неточных данных
• Удаление ваших данных («право быть забытым»)
• Ограничение обработки
• Переносимость данных — получение данных в машиночитаемом формате
• Возражение против обработки на основании законного интереса
• Отзыв согласия в любое время без ущерба для предшествующей обработки

Для реализации любого из этих прав свяжитесь с нами по адресу contact@zuziestates.com.

10. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных, включая шифрование данных при передаче (HTTPS), безопасное хеширование паролей и контроль доступа.

11. Международные передачи

Ваши данные обрабатываются преимущественно в Европейском Союзе. Когда сторонние сервисы (Google, Facebook) обрабатывают данные за пределами ЕС, они делают это при наличии надлежащих гарантий, таких как Стандартные договорные оговорки.

12. Дети

Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.

13. Изменения данной политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим зарегистрированных пользователей о существенных изменениях по электронной почте или через уведомление на Платформе. Дата «последнее обновление» вверху отражает самую последнюю редакцию.

14. Контакты

Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите воспользоваться своими правами на защиту данных, свяжитесь с нами:

• Электронная почта: contact@zuziestates.com

Вы также имеете право подать жалобу в Болгарскую комиссию по защите персональных данных (КЗЛД) на сайте www.cpdp.bg.