Політика конфіденційності
Політика конфіденційності
Останнє оновлення:
1. Хто ми (Контролер даних)
Budapest Keys управляє веб-сайтом за адресою https://budapestkeys.com. Ми є консалтинговою компанією у сфері нерухомості, що допомагає міжнародним інвесторам придбати нерухомість у Будапешті, Угорщина.
Юридична особа: Downtown City Properties Kft.
Юридична адреса: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
Контакт: info@budapestkeys.com
2. Дані, які ми збираємо
Інформація, яку Ви надаєте
- Звернення через контактну форму: ім'я, адреса електронної пошти, номер телефону (необов'язково), інвестиційний бюджет, громадянство, повідомлення
- Підписка на розсилку: адреса електронної пошти
- Відповіді в опитуванні: діапазон бюджету, інвестиційні наміри, уподобання щодо резидентства, громадянство — не зберігаються на сервері, якщо Ви не надішлете контактну форму наприкінці
- Запити на отримання лід-магніту: адреса електронної пошти (для надсилання посилання для завантаження)
Інформація, що збирається автоматично
- IP-адреса (використовується для обмеження кількості запитів та захисту від спаму; односторонній хеш SHA-256 IP-адреси зберігається як частина записів про згоду на розсилку з метою аудиту GDPR — вихідна IP-адреса не зберігається; хеш видаляється разом із записом підписки — через 90 днів після відписки)
- Тип браузера та тип пристрою (через User-Agent, використовується для захисту від ботів)
- Відвідані сторінки та час на сайті (через аналітику — лише за Вашою згодою)
- Джерело переходу (звідки Ви прийшли на цей сайт)
Ми не збираємо спеціальні категорії персональних даних, визначені Статтею 9 GDPR, — включаючи дані про расове чи етнічне походження, політичні погляди, релігійні переконання, стан здоров'я, генетичні або біометричні дані, а також сексуальну орієнтацію.
3. Як ми використовуємо Ваші дані
- Для відповіді на Ваш запит — ми надсилаємо Ваше звернення через контактну форму нашому консультанту та автоматично надсилаємо Вам підтвердження
- Для надсилання розсилки — щомісячні звіти про ринок нерухомості Будапешта (Ви можете відписатися будь-коли за посиланням у кожному листі)
- Для доставки лід-магнітів — одноразові посилання для завантаження, що надсилаються Вам електронною поштою
- Для покращення сайту — аналітичні дані (за згодою) допомагають нам зрозуміти, який контент є корисним
- Для запобігання спаму та зловживанням — обмеження частоти запитів та криптографічний захист від ботів
4. Правова підстава (GDPR)
- Виконання договору (ст. 6(1)(b)): обробка Вашого запиту потребує Ваших контактних даних; доставка запрошеного лід-магніту (PDF-посібника) потребує Вашої адреси електронної пошти для надсилання посилання для завантаження
- Законні інтереси (ст. 6(1)(f)): захист від ботів та обмеження кількості запитів необхідні для безпеки сайту та цілісності сервісу. Наша оцінка законних інтересів встановила, що дана обробка необхідна для запобігання зловживанням, її вплив на суб'єктів даних є мінімальним (на стороні сервера обробляється лише тимчасовий хеш SHA-256 IP-адреси, що не зберігається понад 1 годину), і що менш інтрузивні методи не є так само ефективними
- Згода (ст. 6(1)(a)): аналітичні та маркетингові файли cookie — Ви можете відкликати згоду будь-коли через «Налаштування файлів cookie» у нижній частині сайту
- Згода (ст. 6(1)(a)): підписка на розсилку — Ви можете відписатися будь-коли за посиланням у кожному листі
5. Сторонні сервіси
На цьому сайті ми використовуємо такі сторонні сервіси:
| Сервіс | Призначення | Дані, що передаються | Політика конфіденційності |
|---|---|---|---|
| Google Tag Manager | Керування тегами (вимагає згоди перед активацією тегів) | Не збирає самостійно — керує іншими тегами | policies.google.com/privacy |
| WhatsApp (Meta) | Прямий обмін повідомленнями (при натисканні на кнопку WhatsApp) | Дані Вашого облікового запису WhatsApp згідно з політикою Meta | whatsapp.com/legal |
| Telegram | Прямий обмін повідомленнями (при переході за посиланням Telegram) | Дані Вашого облікового запису Telegram згідно з політикою Telegram | telegram.org/privacy |
| Viber (Rakuten) | Прямий обмін повідомленнями (при переході за посиланням Viber) | Дані Вашого облікового запису Viber згідно з політикою Rakuten Viber | viber.com/en/terms/viber-privacy-policy |
| WebSupport Mail | Доставка транзакційних листів (підтвердження контактних форм, розсилки, посилання для завантаження лід-магнітів) | Адреса електронної пошти одержувача, тема листа, тіло повідомлення | Privacy Policy |
| WebSupport.sk | Веб-хостинг — зберігає всі дані сайту на серверах у ЄС (Словаччина) | Всі дані сайту, що зберігаються на їхній інфраструктурі | websupport.sk/gdpr |
Ми уклали Угоди про обробку даних (DPA) з усіма переліченими вище сторонніми обробниками, як того вимагає Стаття 28 GDPR.
6. Строки зберігання даних
- Звернення через контактну форму: зберігаються у нашій поштовій скриньці до 12 місяців, після чого видаляються. Серверна копія також зберігається у файлі журналу до 90 днів, після чого автоматично видаляється
- Підписники розсилки: дані активної підписки зберігаються до моменту відписки. Записи про тих, хто відписався, автоматично видаляються через 90 днів. Непідтверджені запити на підписку (що очікують підтвердження подвійної згоди) автоматично видаляються через 7 днів, якщо посилання для підтвердження не було натиснуто
- Токени захисту від ботів: автоматично видаляються через 10 хвилин за допомогою щогодинного завдання cron
- Файли обмеження запитів: автоматично видаляються через 1 годину за допомогою щогодинного завдання cron
- Токени для завантаження: дійсні 24 години, після чого автоматично видаляються
- Аналітичні дані: згідно з налаштуваннями зберігання даних Google/Meta (налаштовується у Вашому обліковому записі)
7. Ваші права (GDPR)
Якщо Ви перебуваєте в Європейському Союзі або Європейському економічному просторі (ЄС/ЄЕП) (або місцеве законодавство надає Вам аналогічні права), Ви маєте такі права відповідно до Статей 15–22 GDPR:
- Доступ (ст. 15): запросити копію персональних даних, які ми про Вас зберігаємо
- Виправлення (ст. 16): виправити неточні дані
- Видалення (ст. 17) — «Право на забуття»: вимагати видалення Ваших даних. Автоматичне видалення: дані підписника розсилки видаляються через 90 днів після відписки; серверні журнали звернень видаляються через 90 днів за допомогою автоматичного завдання cron
- Обмеження (ст. 18): обмежити спосіб обробки Ваших даних
- Переносимість даних (ст. 20): отримати Ваші дані у машиночитаному форматі (JSON або CSV)
- Заперечення (ст. 21): заперечити проти обробки на підставі законних інтересів — зокрема, Ви можете будь-коли відмовитися від прямого маркетингу
- Відкликання згоди: відкликати згоду на аналітичні/маркетингові файли cookie будь-коли через «Налаштування файлів cookie» у нижній частині сайту. Для відкликання згоди на розсилку скористайтеся посиланням для відписки в будь-якому листі
Як подати запит суб'єкта даних (DSAR)
Щоб скористатися будь-яким із зазначених прав, надішліть нам листа на адресу info@budapestkeys.com з темою «Data Subject Request», зазначивши:
- Ваше повне ім'я та адресу електронної пошти (щоб ми могли ідентифікувати Ваші записи)
- Конкретне право, яке Ви хочете реалізувати (доступ, видалення, переносимість тощо)
- Будь-які додаткові відомості, які допоможуть нам знайти Ваші дані (наприклад, приблизна дата подачі контактної форми)
Ми відповімо оперативно і в будь-якому разі протягом 30 днів (з можливим продовженням ще на 60 днів для складних запитів з попереднім повідомленням). Реалізація Ваших прав є безкоштовною, за винятком явно необґрунтованих або надмірних запитів.
Ви також маєте право подати скаргу до місцевого органу із захисту даних. В Угорщині: NAIH (naih.hu). В ЄС Ви можете звернутися до національного наглядового органу згідно зі списком на сайті edpb.europa.eu.
8. Файли cookie
Ми використовуємо файли cookie з такою метою:
| Назва cookie | Категорія | Призначення | Термін дії | Провайдер |
|---|---|---|---|---|
cookie_consent |
Необхідні | Зберігає Ваші налаштування згоди на використання файлів cookie (основний спосіб — localStorage, резервний — cookie) | 1 рік | Цей сайт |
maintenance_bypass |
Необхідні | Дозволяє авторизованим користувачам обходити режим технічного обслуговування | 24 години | Цей сайт |
preferred_lang |
Необхідні | Запам'ятовує вибрану Вами мову відображення, щоб при наступному відвіданні Вас не перенаправляли на іншу мову | 1 рік | Цей сайт |
_ga |
Аналітичні (потрібна згода) | Розрізняє унікальних користувачів для Google Analytics | 2 роки | |
_ga_* |
Аналітичні (потрібна згода) | Зберігає стан сесії для Google Analytics 4 | 2 роки | |
_gid |
Аналітичні (потрібна згода) | Розрізняє користувачів для Google Analytics (короткостроковий) | 24 години |
Ви можете керувати своїми налаштуваннями будь-коли через .
9. Міжнародна передача даних
Ваші дані можуть оброблятися такими сервісами за межами ЄС. Усі передачі до США здійснюються відповідно до Глави V GDPR на підставі Стандартних договірних умов (SCC), затверджених Європейською комісією. Передачі, ініційовані при добровільному натисканні на кнопку стороннього сервісу обміну повідомленнями, здійснюються на підставі Вашої явної дії (ст. 49(1)(a) GDPR). Хостинг розміщено у Словаччині (ЄС) через WebSupport.sk — міжнародна передача збережених даних не застосовується.
- Google LLC (США) — аналітика та керування тегами (за Вашою згодою); передача охоплюється SCC
- Telegram FZ-LLC (ОАЕ / глобальні сервери) — якщо Ви перейдете за посиланням Telegram і надішлете повідомлення, дані Вашого облікового запису Telegram обробляються Telegram згідно з їхньою власною політикою конфіденційності; ця передача ініціюється Вашою добровільною дією
- Rakuten Viber (Японія / глобальні сервери) — якщо Ви перейдете за посиланням Viber і надішлете повідомлення, дані Вашого облікового запису Viber обробляються Rakuten Viber згідно з їхньою власною політикою конфіденційності; ця передача ініціюється Вашою добровільною дією
- Meta Platforms, Inc. (США) — якщо Ви натиснете на кнопку WhatsApp і надішлете повідомлення, дані Вашого облікового запису WhatsApp обробляються Meta згідно з їхньою власною політикою конфіденційності; передача охоплюється SCC
Повідомлення для відвідувачів з Туреччини
Якщо Ви відвідуєте сайт із Турецької Республіки, зверніть увагу, що Закон Туреччини про захист персональних даних (KVKK — Закон № 6698, що набрав чинності 7 квітня 2016 року) надає Вам права щодо Ваших персональних даних, включаючи право дізнатися, чи обробляються Ваші дані, запросити інформацію про них, вимагати їх виправлення, видалення або знищення, а також заперечити проти обробки. Ви також можете подати скаргу до Управління із захисту персональних даних Туреччини (KVKK — kvkk.gov.tr). Для реалізації своїх прав скористайтесь процесом, описаним у Розділі 7.
Повідомлення для відвідувачів з Китаю, В'єтнаму та Ізраїлю
Якщо Ви відвідуєте сайт із Китайської Народної Республіки, зверніть увагу, що Закон Китаю про захист персональної інформації (PIPL, що набрав чинності 1 листопада 2021 року) надає Вам права, аналогічні GDPR, включаючи право на доступ, виправлення, видалення та обмеження обробки Вашої персональної інформації. Для реалізації цих прав скористайтесь процесом, описаним у Розділі 7.
Якщо Ви відвідуєте сайт із В'єтнаму, зверніть увагу, що Декрет В'єтнаму про захист персональних даних (Декрет № 13/2023/ND-CP, що набрав чинності 1 липня 2023 року) надає Вам права щодо Ваших персональних даних. Ви також можете подати скаргу до компетентного в'єтнамського органу — Департаменту кібербезпеки та запобігання злочинам у сфері високих технологій Міністерства громадської безпеки (bocongan.gov.vn). Для реалізації своїх прав скористайтесь процесом, описаним у Розділі 7.
Якщо Ви відвідуєте сайт з Ізраїлю, зверніть увагу, що Ізраїль визнаний Європейською комісією державою, що забезпечує належний рівень захисту даних (рішення про адекватність). Ізраїльський Закон про захист конфіденційності (PPL) надає Вам права щодо Ваших персональних даних. Для реалізації цих прав скористайтесь процесом, описаним у Розділі 7.
Будь-які персональні дані, які Ви надсилаєте через нашу контактну форму або при підписці на розсилку, обробляються на серверах, розташованих у Європейському Союзі (Словаччина), і не передаються до жодної юрисдикції зі стандартами захисту даних нижче вимог GDPR, якщо Ви явно не надали згоду на використання аналітичних сервісів, що передають дані до США (як описано вище), або Ви добровільно не ініціювали контакт через стороннє застосування для обміну повідомленнями (як описано вище).
10. Конфіденційність дітей
Цей сайт не призначений для осіб молодше 18 років. Ми не збираємо навмисно персональні дані неповнолітніх. Якщо Ви вважаєте, що неповнолітній надав нам персональні дані, зв'яжіться з нами, і ми негайно їх видалимо.
11. Автоматизоване прийняття рішень
Ми не приймаємо автоматизованих рішень — включаючи профілювання — які мають юридичний або інший суттєвий вплив на Вас. Наш інструмент-опитування формує необов'язкову до виконання пропозицію щодо інвесторського профілю виключно в інформаційних цілях; на підставі цих даних автоматизоване рішення не приймається.
12. Співробітник із захисту даних
Як невелика консалтингова компанія у сфері нерухомості, що не здійснює масштабну систематичну обробку даних, ми не зобов'язані призначати Співробітника із захисту даних відповідно до ст. 37 GDPR. З усіх питань, пов'язаних із даними, звертайтеся безпосередньо до нас за вказаною нижче адресою.
13. Повідомлення про витік даних
У разі витоку персональних даних, що може спричинити високий ризик для Ваших прав і свобод, ми повідомимо постраждалих осіб без невиправданої затримки відповідно до ст. 34 GDPR. Ми також повідомимо про відповідні витоки до Національного управління Угорщини із захисту даних та свободи інформації (NAIH) протягом 72 годин з моменту виявлення, як того вимагає ст. 33 GDPR.
14. Зміни до цієї політики
Ми можемо оновлювати цю політику. Дата «Останнього оновлення» у верхній частині сторінки відображатиме будь-які зміни. Про суттєві зміни ми повідомимо через банер на сайті.
15. Контакт
Контролер даних: Downtown City Properties Kft.
Адреса: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
Електронна пошта: info@budapestkeys.com
Сайт: https://budapestkeys.com
