Політика конфіденційності

Дата набрання чинності: 2026-12-01

Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані, коли ви користуєтеся сайтом Kirija (далі — «Сайт»), відповідно до Закону Республіки Сербія про захист персональних даних (Zakon o zaštiti podataka o ličnosti, «Službeni glasnik RS» № 87/2018, далі — «ZZPL»).

1. Контролер

Контролером (володільцем) ваших персональних даних є [Company name], [Company address], реєстраційний і податковий номери: MB [—], PIB [—] (далі — «ми»).

З усіх питань, пов'язаних із персональними даними, і для здійснення своїх прав звертайтеся за адресою news@daniil.it або за телефоном .

2. Які дані ми обробляємо

2.1 Дані облікового запису

Адреса електронної пошти, пароль (зберігається лише в незворотно гешованому вигляді, тому ми не можемо його прочитати), ім'я та номер телефону, якщо ви їх зазначили, бажана мова, роль і статус облікового запису, дата реєстрації та записи про входи в систему.

2.2 Дані оголошень

Точна адреса та розташування нерухомості, характеристики нерухомості, ціна та умови оренди, описи, фотографії, планування та посилання на відео, контактні дані автора оголошення, відомості про відношення автора оголошення до нерухомості (власник або уповноважена особа) і запис про прийняття доручення автора оголошення. Якщо оголошення розміщує представник, ми можемо отримати від нього дані про власника.

2.3 Дані запитів

Коли ви надсилаєте запит щодо нерухомості або загальний запит на підбір нерухомості: ім'я, номер телефону, адреса електронної пошти, бажаний спосіб зв'язку, бажана дата заселення, кількість мешканців, відомості про домашніх тварин, ваше повідомлення та оголошення, якого стосується запит. Наша команда додає статус запиту та внутрішні нотатки.

2.4 Листування з нами

Зміст електронних листів та інших повідомлень, які ви нам надсилаєте, а також нотатки про телефонні розмови з нашою командою.

2.5 Журнал змін і дані безпеки

Хто змінив оголошення, коли і що було змінено, рішення модераторів та їх обґрунтування, IP-адреси, відомості про браузер (user agent), входи в систему та невдалі спроби входу, а також зміни ролей і статусу облікових записів.

2.6 Дані, пов'язані з посередництвом

Якщо ви укладаєте з нами договір про посередництво: дані, необхідні для укладення та виконання договору, зокрема дані про особу та документи, які ми зобов'язані збирати за законом (наприклад, підтвердження права власності або повноважень і дані документа, що посвідчує особу), а також дані про сплату посередницької винагороди.

2.7 Технічні дані та дані про використання

Ми вимірюємо відвідуваність за допомогою системи аналітики Umami, розміщеної на нашому власному сервері. Вона не використовує файли cookie і не зберігає вашу повну IP-адресу. Вона записує лише узагальнені дані, як-от відвідані сторінки, сайт, з якого ви перейшли, тип браузера та пристрою, а також країну. Cloudflare обробляє технічні дані (наприклад, IP-адресу та дані браузера) для доставлення й захисту Сайту та перевірки на ботів.

2.8 Обране

Якщо ви увійшли в систему, ми зберігаємо оголошення, які ви додали до обраного.

Будь ласка, не зазначайте в описах оголошень, на фотографіях і в повідомленнях запитів персональні дані інших людей або дані особливих категорій (наприклад, відомості про здоров'я).

3. Цілі та правові підстави обробки

Створення облікового запису та керування ним, надсилання службових листів (активація облікового запису, відновлення пароля, рішення модераторів, нагадування про закінчення строку оголошення): виконання договору, тобто Умов використання.
Публікація та модерація оголошень: виконання договору та наш законний інтерес у забезпеченні якості оголошень і запобіганні шахрайству.
Опрацювання запитів і посередництво (зв'язок із потенційними орендарями та власниками, організація переглядів): вчинення дій на ваш запит до укладення договору та виконання договору (для авторів оголошень — на підставі доручення автора оголошення).
Укладення та виконання договорів про посередництво і ведення передбаченого законом обліку: виконання договору та виконання наших юридичних обов'язків (зокрема, за законодавством про посередництво в операціях із нерухомістю, про запобігання відмиванню коштів, про податки та бухгалтерський облік).
Ведення журналу змін і показ публічної історії змін: наш законний інтерес у прозорості, цілісності даних, вирішенні спорів і запобіганні зловживанням. Публічна історія не містить персональних даних.
Безпека та запобігання зловживанням (перевірка на ботів, обмеження частоти запитів, запис IP-адрес): наш законний інтерес у захисті Сайту та його користувачів.
Машинний переклад описів оголошень: виконання договору (реклама нерухомості) та наш законний інтерес у тому, щоб оголошення були зрозумілі орендарям, які розмовляють іншими мовами. Описи не повинні містити персональних даних, а контактні дані видаляються під час модерації.
Статистика відвідувань (аналітика без файлів cookie): наш законний інтерес у вдосконаленні Сайту.
Запам'ятовування вибраної мови: наш законний інтерес у тому, щоб показувати Сайт вибраною вами мовою.
Встановлення, здійснення та захист правових вимог, відповіді на запити державних органів: наш законний інтерес і виконання наших юридичних обов'язків.

Якщо обробка ґрунтується на нашому законному інтересі, ви маєте право заперечити проти неї. Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли; це не впливає на законність обробки до відкликання. Ми не надсилаємо рекламних повідомлень без вашої попередньої згоди.

Надання даних необхідне для використання окремих функцій (обліковий запис, розміщення оголошення, запит). Без цих даних ми не зможемо надати відповідну функцію.

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема на профілюванні, які мають для вас правові наслідки або істотно на вас впливають. Автоматичні перевірки лише позначають оголошення для перевірки модератором.

4. Хто може бачити ваші дані

4.1 Відвідувачі сайту

Відвідувачі бачать дані оголошення без точної адреси та без контактних даних автора оголошення: лише район і приблизну ділянку на карті (близько 300 м), фотографії без метаданих і з водяним знаком, а також схвалену історію змін оголошення (дати та зміни ціни) без персональних даних.

4.2 Автори оголошень

Автор оголошення бачить повну історію своїх оголошень. Через Сайт автор оголошення не отримує запитів і контактних даних осіб, які їх надіслали.

4.3 Наша команда

Наші адміністратори та модератори мають доступ до всіх даних, зокрема IP-адрес, в обсязі, необхідному для їхньої роботи, і зобов'язані дотримуватися конфіденційності.

4.4 Власники та орендарі в процесі посередництва

Щоб домовитися про перегляд і оренду, ми передаємо сторонам необхідні дані (наприклад, ім'я та номер телефону потенційного орендаря — власникові або точну адресу нерухомості — потенційному орендареві), лише в необхідному обсязі та з вашого відома.

4.5 Обробники

Ми користуємося послугами таких постачальників, які обробляють дані від нашого імені та за нашими вказівками на підставі договорів про обробку даних:

Хостинг-провайдер: сервери (віртуальний приватний сервер) і резервні копії, розташовані в Європейському Союзі.
Cloudflare, Inc.: мережа доставлення контенту та проксі-сервер, захист від атак, а також перевірка на ботів (Cloudflare Turnstile) під час реєстрації, розміщення та редагування оголошень, надсилання запитів і відновлення пароля. Cloudflare обробляє IP-адреси та технічні дані всіх відвідувачів.
Zoho (сервіс Zoho Mail, центр обробки даних в ЄС): надсилання електронної пошти та поштові скриньки нашої команди.
Anthropic PBC або інший постачальник машинного перекладу, яким ми користуємося: машинний переклад описів оголошень. Постачальник отримує лише текст оголошення, але не дані облікового запису й не контактні дані.

Аналітика Umami працює на нашому власному сервері, тому дані про відвідування не передаються третім особам.

4.6 Державні органи та консультанти

Ми передаємо дані судам, поліції, податковій адміністрації та іншим державним органам, коли цього вимагає закон, а також нашим юридичним і фінансовим консультантам, які зобов'язані дотримуватися конфіденційності.

Ми не продаємо персональні дані.

5. Транскордонна передача даних

Наші сервери розташовані в Європейському Союзі, а Zoho обробляє нашу електронну пошту у своєму центрі обробки даних в ЄС. Згідно із ZZPL, держави — члени Європейського Союзу вважаються такими, що забезпечують належний рівень захисту персональних даних.

Cloudflare та Anthropic можуть обробляти дані за межами Сербії та Європейського Союзу, зокрема в США. Для такої передачі ми застосовуємо стандартні договірні положення та інші належні гарантії захисту, передбачені ZZPL. Інформацію про ці гарантії можна запитати електронною поштою.

6. Строки зберігання даних

Дані облікового запису: доки існує обліковий запис. Після видалення облікового запису персональні дані видаляються або знеособлюються протягом 30 днів.
Оголошення: доки існує обліковий запис (зокрема оголошення, строк яких минув, щоб ви могли їх продовжити). Після видалення облікового запису вони прибираються з публічного доступу, а персональні дані видаляються або знеособлюються протягом 30 днів.
Журнал змін: записи зберігаються безстроково, оскільки журнал не можна змінити. Після видалення облікового запису користувач у журналі псевдонімізується (наприклад, «видалений користувач № 123»).
Запити: видаляються через 24 місяці після отримання.
IP-адреси в журналах: видаляються через 12 місяців.
Договори про посередництво та бухгалтерські документи: протягом строків, установлених законом.
Листування: стільки, скільки необхідно для розгляду вашого звернення, якщо тільки нам не потрібно зберігати його довше для встановлення або захисту правових вимог.
Резервні копії: зашифровані та регулярно перезаписуються. Видалені дані можуть залишатися в резервних копіях до їх перезапису, але не використовуються для жодних інших цілей.

7. Ваші права

Відповідно до ZZPL ви маєте право на:

доступ: отримати підтвердження того, чи обробляємо ми ваші дані, та їх копію;
виправлення: виправити неточні дані та доповнити неповні;
видалення: видалити ваші дані, якщо тільки ми не зобов'язані їх зберігати або вони не потрібні нам для встановлення чи захисту правових вимог (записи в журналі змін псевдонімізуються, а не видаляються);
обмеження обробки: у випадках, передбачених законом;
перенесення даних: отримати надані вами дані в структурованому машинозчитуваному форматі;
заперечення: проти обробки, що ґрунтується на нашому законному інтересі;
відкликання згоди: якщо обробка ґрунтується на згоді;
скаргу: подати скаргу Уповноваженому з питань інформації, що має суспільне значення, та захисту персональних даних (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), www.poverenik.rs.

Ви можете самостійно вивантажити свої дані (у форматі JSON) і видалити обліковий запис у його налаштуваннях. Інші права можна здійснити, надіславши запит на адресу news@daniil.it. Ми можемо попросити вас підтвердити свою особу. Ми відповімо протягом 30 днів з моменту отримання запиту; за потреби, з урахуванням складності та кількості запитів, цей строк може бути продовжено не більше ніж на 60 днів, про що ми вас повідомимо. Здійснення прав безкоштовне, якщо тільки запит не є явно необґрунтованим або надмірним.

8. Файли cookie

Сайт використовує лише суворо необхідні файли cookie:

сеансовий cookie: дає змогу залишатися в системі;
cookie безпеки (CSRF): захищає форми від зловживань;
мовний cookie: запам'ятовує вибрану вами мову.

Cloudflare може встановлювати власні суворо необхідні cookie безпеки для захисту Сайту та перевірки на ботів. Ми не використовуємо рекламні та відстежувальні cookie, а наша аналітика працює без cookie. Оскільки ці cookie необхідні для роботи Сайту, ваша згода не потрібна. Ви можете заблокувати їх у налаштуваннях браузера, але тоді деякі функції (наприклад, вхід в обліковий запис) не працюватимуть. Докладніше — у Повідомленні про файли cookie.

9. Безпека

Ми захищаємо дані за допомогою належних технічних і організаційних заходів, зокрема:

зашифроване з'єднання (HTTPS);
зберігання паролів лише в гешованому вигляді з використанням стійкого алгоритму;
обов'язкова двофакторна автентифікація для адміністраторів;
доступ до даних лише для тих, кому він потрібен для роботи;
журнал змін, до якого записи лише додаються;
зашифровані резервні копії в окремому місці;
видалення метаданих (зокрема GPS-координат) із фотографій;
точна адреса нерухомості та контактні дані автора оголошення ніколи не публікуються.

Жодна система не є повністю захищеною. У разі порушення безпеки персональних даних ми діятимемо відповідно до ZZPL, зокрема повідомимо Уповноваженого і, якщо це вимагається, вас.

10. Неповнолітні

Сайт не призначений для осіб віком до 18 років, і ми свідомо не збираємо їхніх персональних даних.

11. Дані інших осіб

Якщо ви передаєте нам дані інших осіб (наприклад, власника нерухомості або майбутніх сусідів по квартирі), ви повинні мати на це право і зобов'язані ознайомити їх із цією Політикою конфіденційності.

12. Зміни Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності. Нова редакція публікується на Сайті з новою датою набрання чинності, а про істотні зміни ми повідомимо зареєстрованих користувачів електронною поштою.

13. Контакти

[Company name], [Company address]
Електронна пошта: news@daniil.it
Телефон: