Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как SIA "m2cena" собирает, использует, хранит и защищает ваши персональные данные, когда вы пользуетесь платформой m²cena. Мы написали её понятным языком — вы вправе знать, что происходит с вашими данными, без юридического жаргона.

1. Кто мы и как с нами связаться

Администратор данных (контролёр):

• Компания: SIA "m2cena"
• Рег. №: 40203754061
• Юридический адрес: Rīga, Viestura prospekts 12 - 21, LV-1034
• E-mail: info@m2cena.lv
• Телефон: +371 28632825, +371 29151476
• Сайт: m2cena.lv

Эта политика распространяется на каждого, кто посещает сайт m2cena.lv или пользуется доступными на нём услугами (далее — «Субъект данных» или «вы»).

Персональные данные — любая информация об идентифицированном или идентифицируемом физическом лице. Обработка — любое действие с этими данными: сбор, запись, использование, просмотр, хранение или удаление.

Принцип минимизации данных. Мы собираем и храним только те данные, которые действительно нужны для оказания услуги, исполнения договорных обязательств или обеспечения наших законных интересов. Что нам не нужно — того мы не спрашиваем.

2. Как мы получаем данные

Персональные данные мы получаем:

• когда вы вводите их на сайте — при регистрации, запросе анализа или заполнении контактной формы;
• когда вы пишете нам на info@m2cena.lv или звоните;
• автоматически, когда ваш браузер обращается к нашему серверу (IP-адрес, технические журналы);
• от Google, если вы регистрируетесь или входите через аккаунт Google — тогда мы получаем ваш адрес электронной почты и идентификатор аккаунта.

В бумажной форме мы персональные данные не собираем.

Вы отвечаете за то, чтобы предоставленные данные были верными и актуальными. Если они меняются, просим обновить их в своём аккаунте или сообщить нам. Мы не несём ответственности за ущерб, возникший из-за предоставления недостоверных данных.

3. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты и криптографическое производное от пароля. Сам пароль мы не видим и не храним. Если вы входите через Google — идентификатор аккаунта Google.
• Данные услуги: адрес объекта или ссылка на объявление, которые вы вводите для анализа; история ваших анализов; сохранённые фильтры поиска (название, местоположение, диапазоны цены и площади); остаток кредитов на анализы.
• Платёжные данные: сумма, валюта, статус, дата операции, номер ссылки, идентификатор транзакции платёжной платформы и токен продления подписки. Данные платёжных карт мы не видим и не храним — их обрабатывает лицензированное платёжное учреждение (см. раздел 7).
• Данные обращений: если вы пишете нам через контактную форму — имя, адрес электронной почты, тема вопроса, текст сообщения, язык обращения и IP-адрес.
• Технические данные: IP-адрес, информация о браузере и устройстве, журналы запросов и cookie-файлы (см. раздел 8).
• Данные об использовании сайта: какие страницы и когда были открыты, укороченный IP-адрес, описание браузера и — если вы вошли — ваша учётная запись. Записывается только с вашего согласия (переключатель «Аналитика» в уведомлении о cookie), на нашем сервере, без cookie и без какого-либо скрипта в вашем браузере, и используется только чтобы видеть, сколько людей пользуется сайтом и какими страницами.

Если вы откажетесь предоставить данные аккаунта и платёжные данные, мы не сможем создать аккаунт, принять платёж или подготовить анализ — они необходимы для заключения и исполнения договора.

Мы не обрабатываем данные особых категорий (здоровье, религия, политические взгляды и т. п.), персональный код, дату рождения или адрес доставки — нашей услуге они не нужны.

4. Цели обработки и правовое основание

• Исполнение договора (GDPR, ст. 6(1)(b)): создание и обслуживание аккаунта, подготовка анализов, управление подписками, уведомления по вашим сохранённым фильтрам и транзакционные письма (подтверждение регистрации, подтверждение платежа, восстановление пароля).
• Исполнение правовой обязанности (GDPR, ст. 6(1)(c)): соблюдение требований бухгалтерского и налогового учёта.
• Законные интересы (GDPR, ст. 6(1)(f)): безопасность ИТ-инфраструктуры, предотвращение мошенничества и злоупотреблений, ответы на ваши вопросы и защита наших юридических требований.
• Согласие (GDPR, ст. 6(1)(a)): измерение использования сайта (раздел 3) начинается только после того, как вы включите Аналитику в уведомлении о cookie, и прекращается, когда вы её выключите. Маркетинговые письма, если мы когда-либо будем их отправлять, будут отправляться только с вашего явного предварительного согласия. Любое согласие можно отозвать в любой момент; отзыв не влияет на законность обработки, совершённой до отзыва.

Мы вправе проверять точность предоставленных данных по общедоступным реестрам.

5. Автоматизированная обработка и информативный характер анализов

Наша платформа использует автоматизированные статистические модели и данные публичных реестров, чтобы дать рыночный контекст по недвижимости. Для анализа текста объявления и фотографий мы используем автоматизированные языковые модели — им передаётся только содержание публичного объявления, а не ваши персональные данные.

Эта автоматизированная обработка касается объекта недвижимости, а не вас: она не порождает для вас юридических последствий и не используется для принятия автоматизированных решений в отношении вас в смысле ст. 22 GDPR.

Подготовленные нами анализы носят информативный характер и служат вспомогательным средством при принятии решения частным покупателем. Они не являются заключением сертифицированного оценщика, и на них нельзя полагаться как на юридически обязывающий документ в финансовых учреждениях или официальных сделках. Вы вправе высказать свою точку зрения, оспорить результат, полученный алгоритмом, или запросить пояснение, написав на info@m2cena.lv.

6. Сроки хранения данных

Мы храним персональные данные, пока существует хотя бы одно из этих обстоятельств:

• данные нужны для цели, ради которой были получены;
• существует правовая обязанность их хранить;
• мы или вы ещё можем реализовать свои законные интересы — например, подать или защитить иск;
• действует ваше согласие, если обработка основана на нём.

Конкретные сроки:

• Бухгалтерские и налоговые документы: 5 лет после окончания соответствующего года согласно Закону о бухгалтерском учёте Латвийской Республики.
• Данные по договорным обязательствам и требованиям: до истечения срока исковой давности — не более 10 лет.
• Аккаунт пользователя и история анализов: пока аккаунт активен. После удаления аккаунта данные безвозвратно удаляются или анонимизируются; сохраняется только то, чего требуют бухгалтерские и налоговые нормативные акты.
• Данные обращений: до разрешения вопроса и разумный срок после этого, если это необходимо на случай претензий.
• Технические журналы: не дольше, чем необходимо для целей безопасности и контроля работы системы.
• Данные об использовании сайта: 12 месяцев, после чего удаляются автоматически.

Когда эти обстоятельства прекращаются, соответствующие персональные данные безвозвратно удаляются или анонимизируются.

7. Получатели данных

Чтобы исполнять обязательства перед вами, мы вправе передавать ваши персональные данные обработчикам, которые выполняют обработку по нашему поручению и исключительно согласно нашим указаниям. Со всеми обработчиками заключены договоры об обработке данных.

Maksājumu apstrādi nodrošina maksājumu platforma https://makecommerce.lv/, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.

(Перевод: обработку платежей обеспечивает платёжная платформа https://makecommerce.lv/, поэтому наша компания передаёт персональные данные, необходимые для исполнения платежа, владельцу платформы — Maksekeskus AS.) Maksekeskus AS — лицензированное платёжное учреждение, зарегистрированное в Эстонии. Данные карты вы вводите непосредственно на платформе — к нам они не попадают.

Прочие категории получателей:

• Поставщики ИТ-инфраструктуры и облачных услуг — для обслуживания серверов и баз данных.
• Поставщик услуг доставки электронной почты — для доставки транзакционных писем.
• Поставщик бухгалтерских услуг — для исполнения бухгалтерских и налоговых обязанностей.

По обоснованному запросу мы можем передать данные государственным и правоохранительным органам, а также использовать их при составлении, подаче и защите юридических требований.

Мы не продаём ваши данные и не передаём их рекламным сетям. Ваши персональные данные обрабатываются в Европейском союзе и Европейской экономической зоне — мы не передаём их в третьи страны. Если в будущем это станет необходимо, мы сделаем это только на основании решения Европейской комиссии о достаточности уровня защиты или стандартных договорных условий и заранее обновим эту политику.

8. Cookie-файлы

Сайт использует cookie-файлы и схожие технологии. Какие именно, зачем и на какой срок — объяснено в Политике cookie-файлов.

9. Безопасность данных

Мы применяем организационные и технические меры для защиты персональных данных от случайного или незаконного уничтожения, изменения, разглашения и любой иной незаконной обработки. Передача данных происходит в зашифрованном виде, пароли хранятся только в криптографически производной форме, а доступ к данным есть только у тех сотрудников и партнёров, которым он необходим для работы. Мы регулярно пересматриваем свои процедуры безопасности, однако ни один способ передачи данных в интернете не может гарантировать абсолютную безопасность.

10. Ваши права

Согласно GDPR и правовым актам Латвийской Республики вы вправе:

• получить доступ к своим персональным данным и информацию об их обработке, а также копию данных в электронном формате;
• исправить неверные, неточные или неполные данные;
• удалить свои данные («право быть забытым»), кроме случаев, когда закон требует их сохранить;
• перенести данные другому контролёру в структурированном, машиночитаемом формате;
• ограничить обработку или возразить против обработки, основанной на наших законных интересах;
• отозвать ранее данное согласие;
• обратиться в Государственную инспекцию данных.

Запрос можно подать, написав на info@m2cena.lv или направив его на наш юридический адрес: Rīga, Viestura prospekts 12 - 21, LV-1034. Мы отвечаем в течение одного месяца с момента получения запроса и подтверждения вашей личности.

Если вы считаете, что ваши права нарушены, просим сначала связаться с нами — чаще всего вопрос решается сразу. Вы также вправе подать жалобу в надзорный орган:

Datu valsts inspekcija (Государственная инспекция данных), Elijas iela 17, Rīga, LV-1050, www.dvi.gov.lv

11. Заключительные положения

Эта Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных), а также действующими правовыми актами Латвийской Республики и Европейского союза.

Мы вправе вносить изменения в эту политику. Актуальная редакция всегда доступна на этой странице сайта m2cena.lv, и изменения вступают в силу с момента их публикации. О существенных изменениях мы сообщим отдельно.

Эта политика составлена на латышском, английском и русском языках.

В случае противоречий преимущественную силу имеет версия этих условий на латышском языке.