Переклад для ознайомлення. Юридичну силу має текст німецькою мовою. Оригінал німецькою

Політика конфіденційності

Редакція від 23 жовтня 2026 р.

Тут ми відповідно до ст. 13 і 14 Загального регламенту про захист даних (DSGVO/GDPR), BDSG (Федеральний закон про захист даних) і § 25 TDDDG (Закон про захист даних у сфері телекомунікацій і цифрових послуг) інформуємо вас про те, які персональні дані ми обробляємо під час використання німецької версії платформи нерухомості GREM, з якою метою, на якій підставі, кому вони передаються, як довго ми їх зберігаємо і які права ви маєте.

1. Відповідальна особа

Відповідальною особою (контролером) у значенні ст. 4 п. 7 DSGVO є GREM CAPITAL LIMITED, 54 Kestrel Avenue, SE24 0EB London, Vereinigtes Königreich, електронна пошта: [email protected] (далі — «ми» або «GREM»). Додаткові відомості наведено у вихідних даних (Impressum). Запитання щодо захисту даних і заяви щодо ваших прав просимо надсилати на [email protected].

2. Огляд і терміни

2.1 Сфера застосування

Ця Політика конфіденційності застосовується до:

• вебсайту de.grem.capital;
• облікового запису користувача у веббраузері за адресою cabinet.grem.capital, включно з вебзастосунком, який можна встановити на головний екран (далі — «обліковий запис GREM»), якщо він ведеться в німецькому режимі; цей режим має обліковий запис, країною якого є Німеччина, зокрема й обліковий запис співробітника агентства в Німеччині, а для власників — кожен обліковий запис з об'єктом у Німеччині;
• мобільних застосунків GREM для Android та iOS, якщо ви використовуєте їх із таким обліковим записом.

До інших пропозицій GREM застосовується загальна політика конфіденційності за адресою grem.capital/de/privacy; щодо запитів про об'єкти за межами Німеччини див. розділ 7.6. Умови договорів містяться в Загальних умовах (AGB) для маклерів і Загальних умовах (AGB) для власників. Наші пропозиції адресовано повнолітнім особам.

2.2 Терміни

Маклери (брокери) — це маклери з нерухомості, агентства та їхні співробітники, які використовують платформу у професійних цілях. Власники — це продавці та орендодавці, зацікавлені особи — потенційні покупці та орендарі. У Swipe Match власники та зацікавлені особи обирають маклера, а маклери приймають запити. Контакт — це передання контактних даних власника або зацікавленої особи обраному маклерові. Обробники обробляють дані за нашим дорученням і відповідно до наших вказівок (ст. 28 DSGVO).

2.3 Правові підстави

Для кожної обробки ми зазначаємо правову підставу: згода (ст. 6 абз. 1 літ. a DSGVO), договір або переддоговірні заходи, зокрема AGB (літ. b), юридичний обов'язок (літ. c) або законний інтерес (літ. f). Щодо зберігання інформації на вашому кінцевому пристрої та доступу до неї діє § 25 TDDDG: це допускається лише за вашої згоди (абз. 1), якщо тільки це не є безумовно необхідним для надання послуги, якої ви прямо бажаєте (абз. 2 п. 2).

Особливі категорії персональних даних (ст. 9 DSGVO), наприклад дані про здоров'я, ми не запитуємо. Просимо вас також не вводити такі дані в поля для довільного тексту, чати чи документи.

3. Функціонування платформи

3.1 Журнали сервера

Під час кожного звернення до вебсайту, облікового запису GREM або інтерфейсів застосунку наші сервери обробляють IP-адресу, дату й час, адресу запитуваної сторінки, тип браузера та пристрою, код стану, а якщо ви ввійшли в систему, — внутрішній ідентифікатор вашого облікового запису. У журналі запитів ми, крім того, зберігаємо фрагменти вмісту запитів і відповідей обсягом до 10 КБ на одну операцію; паролі, коди, ключі доступу, номери телефонів, адреси електронної пошти та імена в контактних даних попередньо автоматично маскуються.

Метою є безпечне та стабільне функціонування, захист від атак і зловживань, а також пошук помилок (ст. 6 абз. 1 літ. f DSGVO). Журнал запитів ми видаляємо через 90 днів, технічні файли журналів — через 30 днів.

3.2 Хостинг

Наші сервери розміщено в OVHcloud у центрах обробки даних у Гравліні (Франція), Лімбурзі (Німеччина) та Еріті (Сполучене Королівство); технічний моніторинг здійснюється у Варшаві (Польща). База даних дзеркалюється у трьох центрах обробки даних. Завантажені файли, як-от фотографії та документи, зберігаються на цих серверах або в об'єктному сховищі OVHcloud у Німеччині. До завершення нашого переїзду старіші резервні копії залишаються в Hetzner Online у Німеччині. Хостинг-провайдери є обробниками; правовою підставою є ст. 6 абз. 1 літ. b і f DSGVO. Щодо Сполученого Королівства див. розділ 14.

3.3 Cloudflare

Вебсайт, обліковий запис GREM та інтерфейси застосунку доставляються через мережу Cloudflare. Cloudflare забезпечує роботу наших доменних імен, захищає від атак і перевантаження і з цією метою приймає зашифроване з'єднання, перевіряє запит і в зашифрованому вигляді переспрямовує його на наші сервери; при цьому Cloudflare обробляє вашу IP-адресу та вміст запитів. Крім того, Cloudflare захищає доступ до наших серверів, забезпечує передавання дзвінків у застосунку (розділ 12.3) і зберігає резервні копії в ЄС (розділ 3.6). Cloudflare є обробником; правовою підставою є ст. 6 абз. 1 літ. f DSGVO (безпечна та доступна платформа).

3.4 Приблизне місцезнаходження за IP-адресою

За вашою IP-адресою ми визначаємо країну та місто, щоб показувати вам об'єкти у вашому регіоні та захищати входи в систему, наприклад у разі входу з нової країни. База даних, що використовується для цього, розміщена на нашому власному сервері; вашу IP-адресу для цього нікому не передають (ст. 6 абз. 1 літ. f DSGVO). Джерело: IP Geolocation by DB-IP.

3.5 Діагностика помилок

Для пошуку помилок на наших серверах може використовуватися сервіс Sentry. Номери телефонів і адреси електронної пошти попередньо маскуються, паролі та ключі доступу видаляються; автоматичне передання таких даних, як IP-адреса, вимкнено (ст. 6 абз. 1 літ. f DSGVO).

3.6 Безпека даних і резервні копії

Ми передаємо дані в зашифрованому вигляді (TLS), зберігаємо паролі лише у вигляді криптографічного хеш-значення та обмежуємо доступ наших співробітників необхідним обсягом. Резервні копії ми зберігаємо в Cloudflare (R2) з місцем зберігання в ЄС: поточна резервна копія бази даних видаляється через 14 днів, нічні резервні копії, які попередньо шифруються, — через 31 день. Попередні версії змінених або видалених файлів зберігаються в резервній копії файлів щонайменше 30 днів. Дані в резервних копіях видаляються в межах регулярного циклу видалення і до того використовуються лише для відновлення. Правовою підставою є ст. 6 абз. 1 літ. f у поєднанні зі ст. 32 DSGVO.

4. Файли cookie, подібні технології та згода

4.1 Банер згоди на de.grem.capital

Під час першого відвідування de.grem.capital ми показуємо банер із двома рівнозначними кнопками: «Лише необхідні» і «Прийняти всі». Доки ви не оберете «Прийняти всі», ми не завантажуємо тег Google, не встановлюємо ідентифікатор відвідувача і не надсилаємо дані про відвідування на наш сервер.

Обираючи «Прийняти всі», ви даєте згоду на Google Analytics (розділ 4.3), нашу власну статистику відвідувань (розділ 4.4), а також на дані про джерело переходу та реферальні посилання (розділ 4.5). Правовою підставою є § 25 абз. 1 TDDDG у поєднанні зі ст. 6 абз. 1 літ. a DSGVO. Ваш вибір ми зберігаємо у файлі cookie grem_consent (180 днів) і в локальному сховищі під ключем grem_cookie_consent.

Відкликання: через «Налаштування cookie» в нижній частині кожної сторінки ви знову відкриваєте банер і можете будь-коли відкликати свою згоду з дією на майбутнє. Якщо ви оберете «Лише необхідні», ми видалимо файли cookie Google Analytics і даних про джерело переходу, а також ідентифікатор сеансу статистики відвідувань; уже наявний ідентифікатор відвідувача ми без вашої згоди не зчитуємо і не використовуємо.

4.2 Безумовно необхідні записи

Без згоди (§ 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 літ. b і f DSGVO) ми зберігаємо лише те, що необхідно для функцій, яких ви бажаєте:

• x-www-access (30 днів, для доменів grem.capital), в обліковому записі GREM — локальний запис user: підтримує ваш вхід у систему; під час переходу з de.grem.capital до облікового запису GREM замість ключа входу використовується одноразовий код, дійсний 60 секунд;
• grem_consent і grem_cookie_consent (180 днів): ваш вибір у банері;
• i18next_de та i18nextLng, в обліковому записі GREM — language та i18nextC (кожен до 365 днів): самостійно обрана мова;
• grem_city (180 днів) і grem_city_confirmed (30 днів): обране місто;
• grem_agentlock (90 днів): після переходу за персональним посиланням маклера, щоб ваш запит надійшов саме до нього;
• локальні записи для функцій, якими ви користуєтеся (відображення, обране, порівняння, нещодавно переглянуті, збережені пошуки, пошуковий чат, остання оцінка, прогрес у Swipe Match, переглянуті підказки), і записи у сховищі сеансу під час входу в систему або реєстрації, серед них відомість про те, що ви прийшли через de.grem.capital.

4.3 Google Analytics

Лише за вашої згоди ми використовуємо на de.grem.capital Google Analytics 4. Фіксуються переглянуті сторінки та взаємодії, відомості про пристрій і браузер, приблизне місцезнаходження та сторінка, з якої здійснено перехід; на цій основі формується статистика. Тег Google завантажується лише після «Прийняти всі» і тоді встановлює файли cookie, назви яких починаються з «_ga» (за стандартними налаштуваннями Google — на строк до двох років). При цьому дозволяється лише зберігання для аналітичних цілей; сигнали для рекламних цілей (рекламні файли cookie, дані користувачів і персоналізація реклами) на de.grem.capital завжди залишаються заблокованими. Рекламних тегів Google чи інших рекламних мереж ми не використовуємо. Правовою підставою є § 25 абз. 1 TDDDG у поєднанні зі ст. 6 абз. 1 літ. a DSGVO; щодо передання даних до США див. розділ 14.

В обліковому записі GREM у німецькому режимі ми не завантажуємо Google Analytics. Якщо обліковий запис GREM розпізнає німецький режим лише після завантаження вашого профілю, наприклад під час першого звернення з нового пристрою без переходу через de.grem.capital, ми в цей момент вимикаємо вже завантажений лічильник; до сторінок, переглянутих раніше, застосовується загальна політика конфіденційності. З сервера ми не надсилаємо до Google Analytics жодних подій щодо облікових записів у німецькому режимі.

4.4 Власна статистика відвідувань

Після отримання вашої згоди ми встановлюємо на de.grem.capital файл cookie grem_visitor_id з випадковим ідентифікатором відвідувача (365 днів, для доменів grem.capital) і локально зберігаємо ідентифікатор сеансу (grem_visit_session, 30 хвилин). Після цього сторінка передає на наш сервер ідентифікатори відвідувача та сеансу, сторінку входу, адресу цільової сторінки (лендингу), сторінку, з якої здійснено перехід, і параметри кампанії з адреси (utm-параметри, ідентифікатори кліків Google і Facebook), а під час перегляду об'єкта — його ідентифікатор. Якщо згодом ви ввійдете до облікового запису GREM, ідентифікатор може бути пов'язаний з вашим обліковим записом. Метою є підрахунок відвідувань і переглядів об'єктів та віднесення запитів до каналів, через які приходять відвідувачі. Дані залишаються на наших серверах і не передаються рекламним мережам. Правовою підставою є § 25 абз. 1 TDDDG у поєднанні зі ст. 6 абз. 1 літ. a DSGVO.

Якщо ви надсилаєте форму без такої згоди, разом із запитом ми передаємо лише параметри кампанії з поточної адреси та сторінку, з якої здійснено перехід, без ідентифікатора відвідувача і нічого не зберігаючи на вашому пристрої (ст. 6 абз. 1 літ. f DSGVO: віднесення запиту до його каналу).

4.5 Дані про джерело переходу та реферальні посилання

Лише після «Прийняти всі» de.grem.capital зберігає файли cookie grem_attribution (перше джерело) і grem_attribution_last (останнє джерело), кожен на 365 днів, з параметрами кампанії, ідентифікаторами кліків Google і Facebook, цільовою сторінкою, сторінкою, з якої здійснено перехід, і часом, а в разі реферальних посилань — ідентифікатор особи, яка дала рекомендацію (refId, utm_short, ref_view_…, до 365 днів). Метою є віднесення реєстрацій і запитів до кампаній і рекомендацій (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 літ. a DSGVO).

4.6 Карти, медіа, вхід у систему та захист від зловживань на de.grem.capital

• Карти: Google Maps на de.grem.capital ми не використовуємо. Розташування об'єкта ми показуємо на карті OpenStreetMap (координати — через її сервіс Nominatim), каталог і картографічне подання — з тайлами карти OpenFreeMap, супутникові знімки — від Esri. Ці постачальники під час завантаження карти отримують вашу IP-адресу та відомості про браузер (ст. 6 абз. 1 літ. f DSGVO).
• Google reCAPTCHA: для захисту наших форм від автоматизованого введення та зловживань ми завантажуємо сервіс reCAPTCHA від Google лише тоді, коли ви починаєте заповнювати захищену ним форму або надсилаєте її. При цьому reCAPTCHA аналізує відомості про ваш пристрій, ваш браузер і вашу взаємодію та передає їх Google. Правовою підставою є ст. 6 абз. 1 літ. f DSGVO; пов'язаний із цим доступ до вашого кінцевого пристрою ми вважаємо безумовно необхідним для захисту форми, якою ви користуєтеся (§ 25 абз. 2 п. 2 TDDDG).
• Вхід через Google, Facebook і LinkedIn: програми цих постачальників завантажуються лише тоді, коли ви відкриваєте вікно входу; автоматичну пропозицію входу від Google (One Tap) на de.grem.capital ми не показуємо (розділ 5.2).
• YouTube, Vimeo, Matterport і Kuula: відео та 3D-тури завантажуються лише тоді, коли ви обираєте їх у галереї; мініатюри YouTube завантажуються разом із галереєю. Постачальник при цьому отримує вашу IP-адресу і може встановлювати власні файли cookie (ст. 6 абз. 1 літ. f DSGVO: відображення медіа, вбудованих автором оголошення).

4.7 Інші сервіси в обліковому записі GREM

• Шрифти ми надаємо з наших власних серверів; Google Fonts ми не використовуємо;
• Google reCAPTCHA завантажується в обліковому записі GREM на всіх сторінках, щоб захищати реєстрацію, вхід у систему та форми від автоматизованого доступу; застосовується сказане в розділі 4.6;
• Google Maps показує карти та визначає координати за адресами об'єктів, коли ви вводите дані про місцезнаходження або відкриваєте карти (ст. 6 абз. 1 літ. b і f DSGVO);
• Stripe надає платіжну форму, коли ви розпочинаєте оплату (розділ 11);
• Firebase Cloud Messaging активується лише тоді, коли ви самі вмикаєте сповіщення браузера; ідентифікатор для цього зберігається в браузері (IndexedDB) (§ 25 абз. 2 п. 2 TDDDG);
• Реферальні посилання: якщо ви відкриваєте обліковий запис GREM за реферальним посиланням, ми зберігаємо ідентифікатор особи, яка дала рекомендацію (refId, utm_short), протягом 30 днів, щоб віднести вашу реєстрацію до рекомендації, за посиланням з якої ви перейшли (§ 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 літ. f DSGVO). Якщо de.grem.capital за вашої згоди зберіг ідентифікатор відвідувача та дані про джерело переходу, обліковий запис GREM зчитує їх після входу в систему, щоб зафіксувати, яким шляхом ви прийшли.

Під час реєстрації та зміни пароля ми перевіряємо, чи не фігурує пароль у відомих витоках даних; для цього до сервісу Have I Been Pwned передається лише короткий початковий фрагмент його хеш-значення, але ніколи не сам пароль (ст. 6 абз. 1 літ. f DSGVO).

4.8 Мобільні застосунки

Застосунок обробляє:

• Дані пристрою: токен для push-сповіщень (Firebase Cloud Messaging; на iPhone для дзвінків — додатково Apple Push Notification Service), випадковий ідентифікатор інсталяції, версію застосунку та платформу — щоб доставляти сповіщення й забезпечувати роботу застосунку (ст. 6 абз. 1 літ. b DSGVO, § 25 абз. 2 п. 2 TDDDG);
• Звіти про збої через Firebase Crashlytics, пов'язані лише з внутрішнім ідентифікатором вашого облікового запису та мовою застосунку; адреси електронної пошти та номери телефонів у журналах маскуються (ст. 6 абз. 1 літ. f DSGVO: усунення помилок; доступ до вашого пристрою ми вважаємо безумовно необхідним для стабільної роботи застосунку, § 25 абз. 2 п. 2 TDDDG);
• Статистику використання: для облікових записів у німецькому режимі застосунок вимикає Firebase Analytics, щойно завантажено ваш профіль; це налаштування зберігається на пристрої. До першого входу в систему застосунок ще не може співвіднести ваш обліковий запис; тоді окремі автоматичні події, як-от перший запуск застосунку, можуть надходити до Firebase Analytics без зв'язку з вашим обліковим записом і без рекламного ідентифікатора (ст. 6 абз. 1 літ. f DSGVO: вимірювання інсталяцій).

Камеру (фотографії, панорами), мікрофон (голосові повідомлення, дзвінки) і геолокацію (лише розділ 7.5) застосунок використовує лише з вашого дозволу. Адресну книгу, SMS і журнал дзвінків він не зчитує. Дозвіл Android на доступ до номера телефону слугує лише для відображення вхідних дзвінків на екрані блокування; номер вашої SIM-картки застосунок нікуди не надсилає. В Android застосунок показує карти за допомогою Google Maps; пошук адрес і підказки місць здійснюються безпосередньо з пристрою через Google (ст. 6 абз. 1 літ. b DSGVO).

5. Реєстрація, обліковий запис GREM і вхід у систему

5.1 Обліковий запис

Для вашого облікового запису ми обробляємо ім'я, адресу електронної пошти, пароль (лише у вигляді хеш-значення), країну облікового запису, мову та роль (наприклад, маклер, власник або зацікавлена особа); маклери додатково зазначають свою федеральну землю, оскільки від неї залежать строки та святкові дні. Добровільно ви можете додати фото профілю, опис, мови та інші відомості. Для захисту вашого облікового запису ми зберігаємо щодо кожного сеансу входу IP-адресу, пристрій і приблизне місцезнаходження. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO, а щодо даних безпеки — літ. f.

5.2 Вхід у систему

Ви входите в систему за допомогою адреси електронної пошти та пароля, через посилання для входу, надіслане електронною поштою, за допомогою passkey або за номером телефону, підтвердженим кодом з SMS, а на ваш вибір також через Google, Apple (у застосунку), Facebook або LinkedIn. У такому разі ми отримуємо від постачальника ваше ім'я, вашу адресу електронної пошти та ваш ідентифікатор у цього постачальника; постачальник дізнається, що ви входите до GREM (ст. 6 абз. 1 літ. b DSGVO).

5.3 Номер телефону та код з SMS

Ваш номер телефону потрібен нам для входу за кодом з SMS, для того щоб обраний вами маклер міг зв'язатися з вами після прийняття вашого запиту (розділ 7), і для того щоб ми могли зв'язатися з вами, якщо ви самі зазначили номер у формі, у профілі або в запиті. Власники та зацікавлені особи можуть надіслати запит маклерові лише після підтвердження свого номера; номер мобільного телефону може бути підтверджений лише для одного облікового запису власника.

Коди з SMS за нашим дорученням надсилає Zadarma; сервіс отримує номер телефону, код і мову. Код дійсний п'ять хвилин. Ми зберігаємо не сам код, а його криптографічне контрольне значення, так само і щодо IP-адреси; запис із вашим номером телефону видаляється через 24 години після закінчення строку дії коду. Підтверджений номер ми зберігаємо у вашому обліковому записі (ст. 6 абз. 1 літ. b і f DSGVO).

5.4 Видалення облікового запису та копія ваших даних

Свій обліковий запис ви видаляєте самостійно в застосунку («Налаштування» → «Видалити обліковий запис»), в обліковому записі GREM («Профіль» → «Налаштування» → «Безпека» → «Видалити обліковий запис») або без входу в систему за адресою grem.capital/de/delete-account.

Після цього профіль, картка маклера та оголошення більше не видно іншим, сеанси входу на всіх пристроях завершуються, сповіщення та розсилки припиняються, ваша маркетингова згода видаляється, а запити, що очікують, скасовуються. Видалення в обліковому записі спочатку є блокуванням: дані вашого облікового запису зберігаються в заблокованому вигляді і більше не використовуються для інших цілей, щоб служба підтримки могла на ваше прохання відновити обліковий запис і з'ясувати питання щодо попередніх операцій (ст. 6 абз. 1 літ. f DSGVO). Автоматичне остаточне видалення після спливу фіксованого строку наразі не здійснюється. Якщо ви бажаєте остаточного видалення, напишіть на [email protected]: тоді ми видалимо всі дані, які ми не зобов'язані зберігати з причин, зазначених у розділі 15. До даних, які ми обробляємо за дорученням маклера, застосовуються строки, передбачені договором про обробку даних за дорученням у додатку до Загальних умов (AGB) для маклерів.

Угоди, договори, рахунки-фактури, платежі, оцінки та журнал подій щодо запитів ми зберігаємо й після видалення, якщо цього вимагає закон або необхідність доведення перед іншими учасниками та захисту від вимог (ст. 6 абз. 1 літ. c і f DSGVO). Через дванадцять місяців після видалення ми видаляємо з журналу подій ваші власні тексти, наприклад обґрунтування та коментарі; записи про те, що і коли відбулося, залишаються. Так само протягом дванадцяти місяців ми зберігаємо утворене за допомогою секретного ключа контрольне значення вашого номера телефону, щоб захист клієнтської бази маклерів і захист від зловживань діяли й у разі повторної реєстрації з тим самим номером.

Копію своїх даних ви можете завантажити у вигляді файлу в обліковому записі GREM («Завантажити мої дані») і в застосунку один раз на день: профіль, контакти, згоди, запити та їхня історія, повідомлення, оцінки, платіжні операції, налаштування сповіщень і розмови з ШІ-асистентом, без даних інших осіб.

6. Оголошення, фотографії та дані про об'єкти

6.1 Оголошення та фотографії

Щодо об'єкта ми обробляємо адресу та розташування, тип, площу, кількість кімнат, ціну, рік побудови, відомості з енергетичного сертифіката, характеристики, як-от охорона пам'яток або право забудови (Erbbaurecht), опис, фотографії, відео, панорами та поверхові плани. Опубліковані оголошення видно відвідувачам, у разі маклерів — разом із карткою маклера (розділ 7.4), і вони з'являються в спільній базі даних об'єктів GREM, зокрема й для маклерів за кордоном. Номери телефонів в оголошеннях не відображаються; зацікавлені особи встановлюють контакт через запит. Якщо маклер налаштовує експорт або публікацію, ми за його дорученням передаємо дані про об'єкт до обраних місць призначення, наприклад у вигляді файлу OpenImmo на портали або до його пов'язаних облікових записів у соціальних мережах.

Під час завантаження фотографій власники підтверджують, що мають на них права, і дозволяють обраному маклерові використовувати фотографії та матеріали з пакетів для цього об'єкта, зокрема на порталах. Будь ласка, стежте за тим, щоб на них не можна було розпізнати осіб, номерні знаки транспортних засобів чи особисті документи. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO.

6.2 Документи, що підтверджують статус пам'ятки та право забудови

Для цих характеристик можна завантажити підтвердний документ (PDF або фото). Ми перевіряємо, чи відповідають об'єкту тип документа, орган, що його видав, і адреса. Текст PDF ми зчитуємо на нашому власному сервері, скани та фотографії — за допомогою нашого власного розпізнавання тексту на наших серверах в ЄС; зовнішнім ШІ-сервісам ми ці документи не передаємо. Якщо всі ознаки збігаються, документ вважається попередньо підтвердженим, а потім його перевіряють співробітники; в іншому разі співробітники перевіряють його одразу. Відхилити документ можуть лише співробітники, з обґрунтуванням електронною поштою. Покупцям і в експортах ми показуємо характеристику лише тоді, коли її підтверджено.

Підтвердні документи бачать лише автор об'єкта, керівництво його агентства та наші відповідальні співробітники. Ми зберігаємо їх, доки існує об'єкт; якщо його видалено, ми видаляємо файли. Щодо відхилених або ще не підтверджених документів після цього протягом двох років зберігається запис без документа (контрольне значення адреси, причина, автор), щоб той самий підроблений документ не можна було подати повторно (ст. 6 абз. 1 літ. b і f DSGVO).

6.3 ШІ-оцінка та аудит звіту

ШІ-оцінка — це автоматизована оцінка на основі відомостей про об'єкт, порівняльних даних і статистичних моделей, а не висновок експерта. Від неї залежить також категорія контакту власника, а за відсутності ШІ-оцінки — від зазначеної вами ціни (ст. 6 абз. 1 літ. b DSGVO). Щодо ШІ-сервісів, що використовуються, див. розділ 10.

Під час аудиту звіту ви завантажуєте звіт про оцінку, складений третьою особою, і ми повідомляємо вам результат перевірки. Дані зі звіту зчитуються автоматизовано, у тому числі за підтримки ШІ; це відбувається виключно в ЄС і без зберігання в сервісі, що використовується для цього. Персональні дані, що містяться у звіті, ми використовуємо лише для перевірки; файл ми видаляємо через 90 днів після повідомлення результату перевірки. Відомості про вартість ми без персональних даних включаємо до бази даних нашої ШІ-оцінки і використовуємо їх там і після видалення файлу; про це ми повідомляємо під час завантаження. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO, а щодо анонімізованих відомостей про вартість — літ. f.

6.4 Дані із загальнодоступних джерел

Крім того, ми беремо відомості із загальнодоступних оголошень про нерухомість на інших порталах. Ми використовуємо їх для ШІ-оцінки та показуємо дані про об'єкт (вид, розташування, площа, кімнати, ціна, опис, фотографії) у каталозі та на карті. Ім'я, номер телефону й адресу електронної пошти особи, яка розмістила оголошення, ми не показуємо, не передаємо маклерам чи зацікавленим особам і не зв'язуємося з цією особою. Зацікавлені особи можуть за таким оголошенням надіслати пошукову заявку обраному ними перевіреному маклеру (розділ 7).

Маклери платформи можуть, крім того, бачити публічні оголошення про пошук із відкритих джерел (соціальні мережі, месенджери, форуми, портали приватних оголошень): що шукає особа, місто, бюджет, короткий уривок тексту та посилання на оригінал. Такі оголошення про пошук ми знаходимо за допомогою пошукових сервісів і аналізуємо їх за допомогою ШІ (розділ 10). Контактних даних із цих джерел ми маклерам не передаємо; маклер звертається до особи там, де вона опублікувала оголошення про пошук.

Правовою підставою є ст. 6 абз. 1 літ. f DSGVO: реалістичні оцінки, повний огляд пропозиції та сприяння зустрічі тих, хто шукає нерухомість, і маклерів. Якщо ви не бажаєте, щоб ваше оголошення або оголошення про пошук відображалося, просимо заявити заперечення в довільній формі на [email protected]; тоді ми приберемо його з платформи.

7. Запити, Swipe Match і передання контактних даних

7.1 Принцип: ви обираєте самі

У німецькій версії власники та зацікавлені особи самі обирають свого маклера. GREM нікому не призначає маклера, не переадресовує запити автоматично іншому маклерові і не передає їх загальному колу маклерів. Ваші контактні дані отримує лише обраний вами маклер і лише за вашої згоди, яку ми отримуємо під час надсилання запиту, а не вже під час реєстрації.

7.2 Окремі випадки

• Власник обирає маклера: ваші дані та ваш об'єкт передаються обраному маклерові; одночасно може бути відкритим лише один запит.
• Зацікавлена особа обирає маклера на сторінці об'єкта або в пошуковому дорученні: ваші дані передаються лише цьому маклерові.
• Запит щодо об'єкта: ваші дані передаються власникові або обраному власником маклерові; якщо запит власника ще очікує на маклера, ваш запит очікує разом із ним і надходить до маклера, який його прийме.
• Зацікавлена особа через маклера-партнера, зокрема й з-за кордону: ви додатково підтверджуєте свою згоду за посиланням; до цього ваші дані не передаються.
• Пряма співпраця: якщо власник замовив пакет із прямою співпрацею, він отримує контактні дані зацікавлених осіб і працює з ними через телефонію та чат GREM; із зацікавленою особою маклера-партнера — через цього маклера-партнера.

До прийняття запиту маклер бачить його без контактних даних: тип контакту, район, бюджет, часові рамки та позначки перевірки. З прийняттям запиту він отримує ім'я та номер телефону, а також адресу електронної пошти та коментар, якщо ви їх зазначили, а щодо власників — також відомості про об'єкт. Якщо він відхиляє запит або строк спливає, ви самі обираєте наступного маклера. Відповідно до AGB маклер може використовувати ваші дані лише для вашого запиту і не може передавати їх маклерам інших компаній. Правовою підставою є ваша згода (ст. 6 абз. 1 літ. a DSGVO) і здійснення бажаного посередництва (літ. b).

7.3 Підтвердження та відкликання згоди

Щодо кожної згоди ми зберігаємо редакцію та контрольне значення показаного тексту, мову, дату й час, IP-адресу, пристрій і версію застосунку. Записи лише доповнюються, але ніколи не змінюються, і зберігаються доти, доки ми повинні мати змогу довести наявність згоди (ст. 7 абз. 1 DSGVO) і доки можуть бути пред'явлені вимоги, що випливають із посередництва (ст. 6 абз. 1 літ. c і f DSGVO).

Ви можете будь-коли відкликати свою згоду з дією на майбутнє: скасувавши або відкликавши запит в обліковому записі GREM, надіславши «STOP» у чаті свого запиту або у відповідь на автоматичне повідомлення у WhatsApp чи Telegram або електронною поштою на [email protected]. Після цього ми не передаємо ваші контактні дані жодному маклерові, якого ви не обрали самі; заперечення в розмові відкликає також вашу згоду на повідомлення через SMS, месенджери та електронною поштою. Дані, які маклер уже отримав, він обробляє під власну відповідальність (розділ 7.7). Щоб враховувати ваше заперечення, ми зберігаємо лише хеш-значення вашого номера телефону та адреси електронної пошти, доки ви не попросите його скасувати.

7.4 Картка маклера, рейтинг і порядок розташування

Власникам і зацікавленим особам ми показуємо картки маклерів з ім'ям, фото, компанією, районом діяльності, позначкою «§34c перевірено», рейтингом R, кількістю об'єктів поблизу, відгуками, робочими мовами та середнім часом відповіді; якщо оцінок менше трьох, замість R зазначається «Новий на GREM». Телефон, адреса електронної пошти, вебсайт і чат з'являються лише після прийняття запиту; вихідні дані (Impressum) маклера розміщено на окремій сторінці профілю.

Рейтинг ґрунтується на оцінках власників і зацікавлених осіб, чий контакт отримав маклер, на зворотному зв'язку після припинення співпраці («Маклер не підійшов») і на тому, як маклер відповідає на запити: перевищення строків знижують рейтинг, відмови — ні. Відгуки можуть залишати лише власники та зацікавлені особи, чий контакт було передано цьому маклерові.

Порядок розташування визначається відповідно до AGB: у списку для власників наведено лише маклерів зі статусом «§34c перевірено» та активним тарифом, найближчі — угорі, із зазначенням відстані; власник може розширити радіус. На сторінці об'єкта з кількома маклерами вони розташовані за рейтингом, найкращий — першим. У пошуковому дорученні ми показуємо кількох відповідних маклерів зі статусом «§34c перевірено». Платного розміщення ми не пропонуємо. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO (договір із маклером) і літ. f (зрозумілий вибір для власників і зацікавлених осіб).

7.5 Журнал подій і зустріч на місці

Перебіг запиту ми фіксуємо в журналі подій (вибір маклера, прийняття, встановлення контакту, зустрічі, укладення угоди, час і статус дзвінків і повідомлень через платформу, зарахування коштів), захищеному ланцюжком контрольних значень. Він слугує для доведення учасникам дотримання строків і перебігу процесів, наприклад того, чи встановив маклер контакт через платформу протягом трьох днів. Ми зберігаємо журнал подій п'ять років, як зазначено в AGB (ст. 6 абз. 1 літ. b і f DSGVO). Які картки маклерів ви переглянули, відкрили або пропустили у Swipe Match, ми зберігаємо без контактних даних 180 днів.

Якщо маклер сам позначає зустріч як «на місці» і погоджується на це, застосунок одноразово визначає місцезнаходження його телефону, лише під час використання. Наш сервер порівнює його з точкою об'єкта на карті та одразу ж відкидає; зберігається лише те, чи перебував маклер на відстані не більше 300 м, і час. Якщо телефон повідомляє імітоване місцезнаходження, перевірку здійснює модератор. Правовою підставою щодо місцезнаходження є ст. 6 абз. 1 літ. a DSGVO.

7.6 Об'єкти за межами Німеччини та партнерські угоди

До запитів щодо об'єктів і районів пошуку за межами Німеччини застосовується загальна політика конфіденційності; у таких випадках запит за вашої прямої згоди може надійти також до маклера, обраного GREM.

Якщо маклер-партнер, зокрема й з-за кордону, представляє зацікавлену особу щодо об'єкта в Німеччині, він залишається анонімним для німецького маклера до прийняття запиту; імена обидва бачать лише після прийняття та оплати контакту. Домовленість про розподіл комісійної винагороди ми фіксуємо в журналі подій і надсилаємо обом підтвердження у форматі PDF (ст. 6 абз. 1 літ. b DSGVO).

7.7 Маклери як самостійні відповідальні особи

Маклери, агентства та власники, які отримують ваші дані через платформу, обробляють їх під власну відповідальність відповідно до своїх власних повідомлень про захист даних. Якщо маклер використовує інструменти платформи для обслуговування своїх клієнтів (CRM, чат, телефонія, автоматичні відповіді через його власного Telegram-бота або його номер WhatsApp Business, ШІ-інструменти), ми обробляємо дані його клієнтів за його дорученням відповідно до договору про обробку даних за дорученням у додатку до Загальних умов (AGB) для маклерів. Пов'язані з його обліковим записом сервіси, наприклад власні облікові записи в месенджерах чи соціальних мережах, маклер використовує під власну відповідальність.

8. Перевірка маклерів і агентств (§ 34c GewO)

8.1 Дані

Приймати контакти та відображатися власникам і зацікавленим особам у Німеччині можуть лише маклери зі статусом «§34c перевірено». Заявку на нього подає агентство або індивідуальний маклер; співробітники агентства переймають цей статус. Ми обробляємо організаційно-правову форму, фірмове найменування, особу, уповноважену на представництво, номер, орган, строк дії та документ дозволу відповідно до § 34c GewO (Промисловий статут), податковий номер або ідентифікаційний номер платника ПДВ (USt-IdNr.), щодо товариств — реєстраційний суд, реєстраційний номер і виписку з торгового реєстру, видану не більше ніж три місяці тому, а також відомості для вихідних даних (Impressum).

8.2 Перевірка

Ми частково автоматизовано зчитуємо документи та звіряємо номер, орган, ім'я або фірмове найменування, строк дії, реєстраційні відомості, керівництво та дату між собою і з вихідними даними (Impressum) на вебсайті маклера, який ми для цього відкриваємо через зашифроване з'єднання. Текст PDF ми зчитуємо на нашому власному сервері, скани та фотографії — виключно за допомогою нашого власного розпізнавання тексту на наших серверах в ЄС. Документи для перевірки ми не передаємо зовнішнім ШІ-сервісам.

Рішення про затвердження ухвалює співробітник GREM; автоматичне зчитування надає йому лише підказки. Відмова обґрунтовується. За 30 днів до закінчення строку дії строкового дозволу ми повідомляємо про це електронною поштою; із закінченням строку статус втрачається до затвердження нового підтвердного документа. Номер дозволу, податковий номер, USt-IdNr. та IBAN мандата SEPA ми, крім того, звіряємо, щоб пільговий тестовий період надавався кожній компанії лише один раз (розділ 17.2).

8.3 Видимість і строк зберігання

Документи зберігаються в захищеному сховищі без публічного доступу; їх бачать лише заявник і наші відповідальні співробітники. Публічними є позначка «§34c перевірено» та вихідні дані (Impressum) маклера. Документи ми зберігаємо, доки діє статус. Якщо перевірка завершується без чинного статусу, наприклад унаслідок відмови, відкликання заявки, нової заявки, закінчення строку, відкликання дозволу, видалення облікового запису або закриття агентства, ми видаляємо файли через 30 днів. Відомості про перевірку без документів (зокрема номер дозволу та податковий номер, результат і хід перевірки) ми зберігаємо доти, доки це необхідно, щоб запобігти багаторазовому використанню одного й того самого дозволу та повторному тестовому періоду.

Правовою підставою є ст. 6 абз. 1 літ. b DSGVO (договір із маклером) і літ. f: показувати власникам і зацікавленим особам лише маклерів із чинним дозволом і запобігати зловживанням.

9. Підтвердження фінансування та капіталу зацікавлених осіб

Якщо ви як зацікавлена особа завантажуєте підтвердження фінансування (підтвердження фінансування, зобов'язання щодо фінансування або підтвердження наявності капіталу; за місця проживання за межами Німеччини та капіталу від 1 млн євро — підтвердження наявності капіталу або рекомендаційний лист банку разом із документом, що посвідчує особу), ми обробляємо відомості, що в них містяться, зокрема ім'я, банк, суму та дату.

Ці документи ми для всіх зацікавлених осіб, незалежно від країни, зчитуємо виключно за допомогою нашого власного розпізнавання тексту на наших серверах в ЄС; зовнішнім ШІ-сервісам ми їх не передаємо. Після цього наші співробітники перевіряють кожен документ, перш ніж присвоїти позначку перевірки. Маклер документа не отримує; він бачить лише «Фінансування перевірено» або «Капітал перевірено» та діапазон суми.

Підтвердні документи та документи, що посвідчують особу, ми видаляємо через 90 днів після перевірки; про це ми повідомляємо також під час завантаження. Правовою підставою є ваша згода (ст. 6 абз. 1 літ. a DSGVO); якщо ви її відкличете, позначка перевірки скасовується.

10. ШІ-функції

10.1 Функції та постачальники

Платформа пропонує ШІ-функції, наприклад асистента, тексти та переклади, субтитри, синтез мовлення та транскрипцію, обробку фотографій і віртуальне мебльовування, поверхові плани, відео та відео з ШІ-аватаром, оцінку, автоматичні відповіді для маклерів і аналіз публічних оголошень про пошук (розділ 6.4). Якщо ви дасте на це згоду в контактній формі, ШІ-асистент GREM може ставити вам уточнювальні запитання щодо вашого запиту.

Для цього ми передаємо контент, який ви вводите або завантажуєте (тексти, фотографії, аудіо- та відеозаписи, відомості про об'єкт, включно з адресою), таким постачальникам:

• OpenAI (США): мовні моделі для асистента, включно з вебпошуком, автоматичних відповідей, текстів, перекладів, сценаріїв для відео, розпізнавання зображень, обробки зображень, поверхових планів, оцінки, синтезу мовлення та транскрипції;
• Black Forest Labs і Replicate: обробка та сегментація фотографій;
• HeyGen: відео з ШІ-аватаром; для персонального аватара надані вами фотографії передаються HeyGen і використовуються там для навчання аватара;
• ElevenLabs: синтез мовлення та музика для відео;
• Kling AI (обробка в Сінгапурі): відео з фотографій;
• DeepL: переклад сповіщень;
• Tavily і Serper: пошукові сервіси для публічних оголошень про пошук;
• Google Places: об'єкти інфраструктури поблизу об'єкта нерухомості за його координатами.

OpenAI: ми даємо OpenAI вказівку не зберігати відповіді. Відповідно до своїх умов OpenAI може зберігати введені дані та результати для виявлення зловживань до 30 днів. Обробка в OpenAI та в інших названих постачальників не обмежується ЄС (щодо третіх країн див. розділ 14).

Документи для перевірки відповідно до § 34c GewO, підтвердні документи щодо статусу пам'ятки та права забудови, а також підтвердження фінансування та капіталу ми зчитуємо лише за допомогою нашого власного розпізнавання тексту і не передаємо жодному з цих постачальників (розділи 6.2, 8 і 9); щодо аудиту звіту діє розділ 6.3. Просте покращення фотографій здійснюється на наших власних серверах.

10.2 Зберігання та правова підстава

Проміжні результати ШІ-сервісів ми видаляємо на наших серверах через 30 днів; результати, які ви зберігаєте у своєму обліковому записі, залишаються там, доки ви їх не видалите або доки не буде видалено обліковий запис. Результати ШІ є пропозиціями; будь ласка, перевіряйте їх перед використанням або публікацією. Для ШІ-аватара завантажуйте лише власні зображення та аудіозаписи або такі, на які є згода зображеної особи.

Правовою підставою є ст. 6 абз. 1 літ. b DSGVO, щодо уточнювальних запитань ШІ-асистента — ваша згода (літ. a), щодо аналізу публічних оголошень про пошук — літ. f.

11. Платежі та рахунки-фактури

11.1 Обробка платежів

Платежі ми обробляємо через Stripe: картка, Apple Pay, Google Pay, а для маклерів — базове пряме дебетування SEPA. Номер картки та повний IBAN ви вводите на стороні Stripe; ми їх не зберігаємо. Від Stripe ми отримуємо статус платежу, останні цифри картки або IBAN, ідентифікатор банку, країну, номер і референс мандата, а також контрольне значення IBAN. Stripe ми передаємо адресу електронної пошти, внутрішній ідентифікатор облікового запису, а для рахунків-фактур — адресу та податковий номер. Якщо Stripe обробляє дані для власних цілей, наприклад для запобігання шахрайству або для виконання власних юридичних обов'язків, Stripe сам є відповідальною особою.

Перед кожним списанням SEPA маклери отримують рахунок-фактуру із сумою та датою списання. Для маклерів діють ліміти оплати за рахунком-фактурою залежно від тарифу та історії платежів; після невдалого прямого дебетування або повернення прямого дебетування до погашення заборгованості можлива лише оплата карткою. Перевірки кредитоспроможності в кредитних бюро ми не проводимо. Покупки в застосунку можуть здійснюватися також через App Store і Google Play; їх фіксує сервіс RevenueCat із внутрішнім ідентифікатором вашого облікового запису. Німецьким обліковим записам маклерів ми не пропонуємо покупок у застосунках з App Store і Google Play.

11.2 Рахунки-фактури, бухгалтерський облік і зберігання

Рахунки-фактури відповідно до § 14 UStG (Закон про податок з обороту) містять ім'я або фірмове найменування, адресу, податковий номер, послуги, суми та спосіб оплати; маклерам — у форматі ZUGFeRD. Рахунки-фактури, коригування та платіжні операції ми зберігаємо в архіві, записи якого можна лише доповнювати, але не можна змінювати чи видаляти. Наш податковий консультант отримує дані рахунків-фактур у вигляді файлу, сумісного з DATEV; податкові консультанти, аудитори та фінансові органи під час перевірки отримують доступ до архіву, кожен доступ протоколюється. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO і літ. c у поєднанні з обов'язками зберігання за торговельним і податковим правом, зокрема § 147 AO (Податковий кодекс), § 14b UStG і, якщо застосовно, § 257 HGB (Торговий кодекс).

Рахунки-фактури та платіжні документи ми зберігаємо вісім років, облікові книги, записи та аналітичні звіти (реєстр платіжних операцій, звіти про звірку, експорти) — десять років, торговельну та ділову кореспонденцію — шість років, у кожному разі з кінця календарного року їх виникнення. Якщо ви вимагаєте видалення раніше, ми блокуємо ці документи (ст. 17 абз. 3 літ. b, ст. 18 DSGVO): тоді вони доступні лише для бухгалтерського обліку та перевірок і видаляються після закінчення строку.

12. Комунікація

12.1 Електронна пошта

Електронні листи щодо облікового запису, запитів, платежів і сповіщень ми надсилаємо через SendPulse; там ми також ведемо списки отримувачів з адресою електронної пошти, ім'ям, мовою, країною та роллю. Посилання в наших електронних листах на наші власні сторінки містять параметри кампанії, за якими ми розпізнаємо, з якого сповіщення ви перейшли. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO.

Розсилки з новинами про продукт і порадами ви отримуєте лише тоді, коли дали на це згоду під час реєстрації, під час оформлення підписки або в налаштуваннях електронної пошти (ст. 6 абз. 1 літ. a DSGVO). Відписатися можна будь-коли за посиланням у кожному такому листі або в налаштуваннях електронної пошти.

12.2 SMS і push-сповіщення

Окрім кодів з SMS (розділ 5.3), ми через Zadarma надсилаємо короткі сповіщення за фіксованими шаблонами, наприклад маклерам про новий контакт. Push-сповіщення в застосунку та браузері ми доставляємо через Firebase Cloud Messaging від Google, сповіщення про дзвінки на iPhone — через Apple Push Notification service; Google і Apple отримують для цього токен вашого пристрою та вміст сповіщення. У браузері та у вебзастосунку ви отримуєте push-сповіщення лише тоді, коли самі їх дозволите. Типи сповіщень і нічний період тиші ви обираєте в налаштуваннях сповіщень. Токен ми зберігаємо разом із вашим сеансом входу (до 30 днів після останньої активності). Правовою підставою є ст. 6 абз. 1 літ. b DSGVO, щодо реклами — літ. a.

12.3 Чат і дзвінки

Повідомлення в чаті, зокрема голосові та відеоповідомлення, ми зберігаємо, щоб доставляти їх учасникам і відображати. Дзвінки в застосунку — це зашифровані голосові з'єднання між пристроями; встановлення з'єднання забезпечують сервери Cloudflare або власні сервери, а як резервний варіант — сервіс Google, які при цьому отримують IP-адреси учасників. Дзвінки з облікового запису GREM через телефонну станцію платформи забезпечує Zadarma. Розмови не записуються; як доказ ми зберігаємо того, хто телефонує, того, кому телефонують, час, тривалість, статус і технічні показники якості. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO.

12.4 Підтримка та внутрішні сповіщення

Якщо ви пишете нам електронною поштою або через контактну форму, ми обробляємо ваші дані (у разі форми — ім'я, якщо його зазначено, адресу електронної пошти та повідомлення) для розгляду вашого звернення (ст. 6 абз. 1 літ. b або f DSGVO). Контактна форма не завантажує сервісів третіх осіб; для захисту від зловживань ми перевіряємо час заповнення, невидиме для людей поле та кількість запитів з однієї IP-адреси та адреси електронної пошти (короткочасні лічильники, ст. 6 абз. 1 літ. f DSGVO). Ми відповідаємо на зазначену адресу електронної пошти і не надсилаємо автоматичної копії вашого повідомлення. Наша команда отримує через Telegram внутрішні сповіщення, наприклад про нові запити, реєстрації та входи в систему разом із джерелом відвідування, платежі та звернення до служби підтримки; вони можуть містити ваше ім'я, ваші контактні дані та дані з форм. Метою є швидкий розгляд (ст. 6 абз. 1 літ. f DSGVO).

13. Отримувачі та обробники

У межах нашої компанії ваші дані отримують лише особи, яким вони потрібні для виконання своїх завдань. Крім того, дані отримують:

• маклери, агентства та власники, яким ви надсилаєте запит або чий запит ви приймаєте (розділ 7);
• обробники: GREM CAPITAL LIMITED (Лондон), якщо вона сама не є постачальником, — для забезпечення функціонування та подальшого розвитку технічної платформи; OVHcloud; Hetzner Online; Cloudflare; SendPulse; Zadarma; Google (Firebase Cloud Messaging, Google Maps Platform) і Apple (Apple Push Notification service); OpenAI, Black Forest Labs, Replicate, HeyGen, ElevenLabs і Kling AI; DeepL; Sentry, якщо використовується, — кожен із завданнями, зазначеними в розділах 3–12;
• інші постачальники послуг для наших власних цілей: Google (Google Analytics за згодою, Firebase Crashlytics і Firebase Analytics відповідно до розділу 4.8, reCAPTCHA), OpenFreeMap, OpenStreetMap, Esri, Have I Been Pwned, Tavily, Serper і Telegram;
• платіжні сервіс-провайдери: Stripe, RevenueCat, Apple (App Store) і Google (Google Play);
• постачальники, яких ви або маклер обираєте самі: Google, Apple, Meta (Facebook) і LinkedIn під час входу в систему, YouTube, Vimeo, Matterport і Kuula щодо вбудованих медіа, портали, соціальні мережі та месенджери, підключені маклерами;
• податкові консультанти, аудитори та фінансові органи (розділ 11.2);
• органи влади, суди та юридичні радники, якщо ми зобов'язані це робити або якщо це необхідно для пред'явлення, здійснення чи захисту правових вимог (ст. 6 абз. 1 літ. c і f DSGVO);
• набувачі, якщо нашу компанію або її частини буде відчужено, у межах, встановлених законом (ст. 6 абз. 1 літ. f DSGVO).

Обробники відповідно до ст. 28 DSGVO договірно зобов'язані дотримуватися наших вказівок. Ми не продаємо дані.

14. Передання даних до третіх країн

Деякі отримувачі розташовані за межами ЄС і ЄЕЗ або обробляють дані там:

• Сполучене Королівство: якщо відповідальна особа або отримувач розташовані у Сполученому Королівстві, передання здійснюється на підставі рішення Європейської Комісії про адекватність. Це стосується також серверів і копії бази даних в Еріті.
• США: отримувачами в США є, зокрема, Google, Apple, Meta, LinkedIn, Cloudflare, Stripe, RevenueCat і OpenAI. Якщо отримувач сертифікований відповідно до EU-U.S. Data Privacy Framework, передання здійснюється на підставі рішення Європейської Комісії про адекватність від 10 липня 2023 р., в іншому разі — на підставі стандартних договірних положень Європейської Комісії (ст. 46 абз. 2 літ. c DSGVO).
• Інші треті країни без рішення про адекватність, наприклад Сінгапур (Kling AI): на підставі стандартних договірних положень Європейської Комісії (ст. 46 абз. 2 літ. c DSGVO).
• Маклери в третіх країнах і сервіси, підключені вами: якщо ви через платформу співпрацюєте з маклером за межами ЄЕЗ або самі підключаєте обліковий запис у соціальній мережі чи месенджері, ми передаємо дані, оскільки це необхідно для надання бажаної вами послуги (ст. 49 абз. 1 літ. b або c DSGVO).

Копію гарантій ви можете запросити за адресою [email protected].

15. Строк зберігання

Ми зберігаємо дані лише доти, доки це необхідно для досягнення мети або доки існує встановлений законом обов'язок зберігання:

• обліковий запис і профіль: до видалення облікового запису, після цього — у заблокованому вигляді до остаточного видалення на ваш запит (розділ 5.4), якщо нижче не встановлено довшого строку;
• запит коду з SMS (номер телефону, контрольні значення коду та IP-адреси): до 24 годин після закінчення строку дії коду;
• сеанси входу з IP-адресою, пристроєм, приблизним місцезнаходженням і токеном для сповіщень: 30 днів після останньої активності;
• журнали сервера: журнал запитів — 90 днів, файли журналів — 30 днів;
• переглянуті картки маклерів у Swipe Match: 180 днів;
• журнал подій щодо запиту: 5 років; ваші власні тексти в ньому видаляються через 12 місяців після видалення вашого облікового запису;
• контрольне значення номера телефону видаленого облікового запису: 12 місяців;
• заперечення проти передання маклерам: до його скасування (лише хеш-значення);
• підтвердження згод: доки ми повинні мати змогу довести їх наявність і доки можуть бути пред'явлені вимоги, що випливають із посередництва;
• документи відповідно до § 34c GewO: доки діє статус; файли завершених перевірок без статусу — 30 днів; відомості про перевірку без документів — доки це необхідно для запобігання зловживанням;
• підтвердні документи щодо статусу пам'ятки та права забудови: доки існує об'єкт; щодо відхилених або непідтверджених документів після цього — запис без документа протягом 2 років;
• підтвердження фінансування, капіталу та документи, що посвідчують особу: 90 днів після перевірки;
• звіти про оцінку в межах аудиту звіту: 90 днів після повідомлення результату перевірки;
• проміжні результати ШІ-сервісів: 30 днів; в OpenAI відповідно до його умов — до 30 днів для виявлення зловживань;
• рахунки-фактури та платіжні документи: 8 років; облікові книги, записи та аналітичні звіти: 10 років; торговельна та ділова кореспонденція: 6 років, у кожному разі з кінця календарного року;
• резервні копії: база даних — 14 або 31 день відповідно; попередні версії файлів — щонайменше 30 днів;
• згода на розсилку: до її відкликання;
• файли cookie та локальні записи: як зазначено в розділі 4.

Інші дані ми зберігаємо доти, доки вони необхідні для своєї мети і доки цього вимагає закон. Якщо видаленню перешкоджає обов'язок зберігання, ми обмежуємо обробку.

16. Ваші права

Ви можете реалізувати свої права в довільній формі, найпростіше — електронною поштою на [email protected]; будь ласка, зазначте адресу електронної пошти або номер телефону свого облікового запису. За обґрунтованих сумнівів щодо вашої особи ми можемо вимагати додаткових відомостей (ст. 12 абз. 6 DSGVO).

• Доступ до інформації (ст. 15 DSGVO) про дані, що обробляються щодо вас, та отримання їх копії; багато що ви можете завантажити самостійно (розділ 5.4);
• виправлення (ст. 16 DSGVO) неправильних і доповнення неповних даних; багато відомостей ви змінюєте самостійно в профілі;
• видалення (ст. 17 DSGVO), якщо цьому не перешкоджає обов'язок зберігання або інша підстава відповідно до ст. 17 абз. 3 DSGVO; це стосується також даних, заблокованих після видалення облікового запису (розділ 5.4);
• обмеження обробки (ст. 18 DSGVO), наприклад доки оскаржується правильність даних;
• перенесення даних (ст. 20 DSGVO), наданих вами, у структурованому, загальновживаному та машинозчитуваному форматі;
• відкликання згоди (ст. 7 абз. 3 DSGVO) будь-коли з дією на майбутнє, без того щоб обробка, здійснена до цього моменту, ставала неправомірною (див. розділи 4.1, 7.3, 9 і 12.1);
• скарга до наглядового органу (ст. 77 DSGVO), зокрема за місцем вашого звичайного перебування, вашої роботи або ймовірного порушення; у Німеччині це, як правило, орган із захисту даних вашої федеральної землі.

16.1 Право на заперечення (ст. 21 DSGVO)

Якщо ми обробляємо ваші дані на підставі законних інтересів (ст. 6 абз. 1 літ. f DSGVO), ви можете будь-коли заявити заперечення з причин, пов'язаних із вашою особливою ситуацією. Тоді ми більше не обробляємо ці дані, якщо тільки не доведемо наявність вагомих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка не слугує пред'явленню, здійсненню чи захисту правових вимог.

Проти обробки для цілей прямого маркетингу ви можете будь-коли заявити заперечення без зазначення причин; тоді ми більше не обробляємо ваші дані для цієї мети.

Заперечення ви надсилаєте в довільній формі на [email protected].

17. Обов'язок надання даних і автоматизовані рішення

17.1 Обов'язок надання даних

Ви не зобов'язані ні за законом, ні за договором надавати нам дані. Однак без даних, позначених як обов'язкові, ми не можемо надати вам обліковий запис або окремі функції: без підтвердженого номера телефону власники та зацікавлені особи не можуть надіслати запит, без згоди на передання даних обраний маклер не може зв'язатися з вами, а без підтвердних документів відповідно до розділу 8 маклери в Німеччині не можуть приймати контакти.

17.2 Автоматизовані рішення та профілювання

Рішення, що ґрунтуються виключно на автоматизованій обробці та мають юридичні або подібні суттєві наслідки (ст. 22 DSGVO), ми ухвалюємо в таких випадках:

• Тестовий період для маклерів (ст. 22 абз. 2 літ. a DSGVO): пільговий тестовий період надається кожній компанії один раз. Якщо номер дозволу, податковий номер, USt-IdNr. або IBAN мандата SEPA збігаються з даними попереднього облікового запису, знижка скасовується з наступного розрахункового місяця.
• Оплата за рахунком-фактурою (ст. 22 абз. 2 літ. a DSGVO): ліміти оплати за рахунком-фактурою та перехід на оплату карткою після невдалого прямого дебетування або повернення прямого дебетування визначаються відповідно до AGB залежно від тарифу та історії платежів.
• Блокування після скарг на власника (ст. 22 абз. 2 літ. a DSGVO): якщо надходять скарги від маклерів двох різних компаній на одного й того самого власника (наприклад, тому що він не має повноважень на маркетинг або об'єкт не існує), його обліковий запис блокується відповідно до Загальних умов (AGB) для власників. Ми повідомляємо про блокування та його причини, співробітник з'ясовує обставини, власник може висловити свою позицію, а в разі необґрунтованості скарг ми знімаємо блокування. Окрема скарга лише фіксується.

Крім того, ми використовуємо автоматизовані процедури, які не є такими рішеннями:

• Порядок розташування та рейтинг: порядок розташування карток маклерів і рейтинг R ми розраховуємо автоматично відповідно до розділу 7.4. Це є профілюванням (ст. 4 п. 4 DSGVO); проте вибір завжди здійснює сам власник або зацікавлена особа.
• Перевірка підтвердних документів: статус «§34c перевірено» надає та в ньому відмовляє співробітник. Підтвердні документи щодо об'єктів можуть бути автоматично попередньо підтверджені, але відхилені — лише співробітниками. Підтвердження фінансування завжди перевіряють співробітники.
• Контент і дублікати об'єктів: контент, облікові записи та дублікати об'єктів ми перевіряємо частково автоматизовано, у тому числі за допомогою ШІ; сумнівні випадки перевіряють співробітники.
• Автоматичні зарахування коштів маклерам, наприклад якщо номер не існує, діють лише на їхню користь.

Ви можете будь-коли звернутися на [email protected], висловити свою позицію, оскаржити таке рішення чи захід і вимагати перевірки співробітником (ст. 22 абз. 3 DSGVO).

18. Зміни

Ми коригуємо цю Політику конфіденційності, якщо змінюються наші пропозиції, сервіси, що використовуються, або правове регулювання. Чинною є редакція, опублікована на цій сторінці, із зазначеною вище датою. Про істотні зміни ми додатково повідомляємо зареєстрованих користувачів електронною поштою або в застосунку. Якщо нова обробка потребує вашої згоди, ми попередньо її отримуємо.