Політика конфіденційності

1. Коротко про головне

Цей розділ — стислий огляд. Деталі наведено у розділах нижче.

• Які дані. Дані вашого облікового запису та профілю (назва агенції, ім'я, електронна пошта, роль, мова), технічні дані про вхід і безпеку, а також вміст, який агенції зберігають у сервісі про своїх орендодавців і орендарів.
• Навіщо. Щоб надавати та адмініструвати сервіс, забезпечувати його безпеку, виконувати вимоги закону та (за вашої згоди) спілкуватися з вами про продукт.
• Ваші права. Ви можете отримати доступ до своїх даних, виправити чи видалити їх, обмежити обробку, заперечити проти неї та відкликати згоду.
• Контакт. privacy@orendly.ua.

2. Хто ми

Сервіс Orendly надає [юридична особа, що керує Orendly] — оператор (контролер) ваших персональних даних щодо власних даних сервісу. У цій Політиці ця особа разом із сервісом позначається як «ми» чи «Orendly».

З питань конфіденційності звертайтеся на privacy@orendly.ua.

Якщо ви вважаєте, що ми порушуємо ваші права, ви маєте право подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини (Омбудсман). У ЄС ви можете звернутися до наглядового органу із захисту даних у вашій країні.

3. Наші ролі: контролер і процесор

Залежно від типу даних Orendly виступає в різних ролях.

Контролер. Щодо даних, що стосуються самого сервісу, ми визначаємо мету та засоби обробки. Це: реквізити агенції; ім'я, електронна пошта, захешований пароль, мова та роль користувача; метадані входу; дані про підписку та оплату; звернення до підтримки та запити на демонстрацію.

Процесор. Щодо персональних даних, які агенція вносить про своїх орендодавців і орендарів, контролером є агенція, а Orendly діє як процесор — обробляє ці дані за документально оформленими вказівками агенції на підставі Угоди про обробку даних (DPA).

Тому запити щодо даних конкретного орендодавця чи орендаря ми спрямовуємо до відповідної агенції, яка є їх контролером і надає відповідь по суті.

4. Які дані ми збираємо

• Обліковий запис і профіль. Назва агенції, валюта, часовий пояс; ім'я, електронна пошта, захешований пароль, мова та роль користувача.
• Автентифікація та безпека. Метадані входу — кількість входів, дати й час, IP-адреси (через механізми Devise для відстеження сеансів і блокування облікового запису).
• Вміст у сервісі (ми — процесор). Дані, які агенція зберігає про орендодавців і орендарів: контакти (телефон, електронна пошта), документ, що посвідчує особу, реквізити для виплат — усе це зберігається у зашифрованому вигляді; а також об'єкти, договори оренди, платежі, показники лічильників і комунальні рахунки.
• Завантажені файли. Фотографії об'єктів і документи.
• Запити на демонстрацію та звернення. Ім'я, електронна пошта, телефон (електронна пошта й телефон зберігаються зашифрованими) та текст повідомлення.

5. Звідки ми отримуємо дані

• Безпосередньо від вас. Коли ви заповнюєте форми, створюєте обліковий запис чи звертаєтеся до нас.
• Від вашої агенції. Коли агенція зберігає в сервісі дані про орендодавців і орендарів.
• Автоматично. Технічні метадані про безпеку та використання, які генеруються під час роботи з сервісом.
• З публічних джерел. Orendly збирає загальнодоступні оголошення про оренду зі сторонніх сайтів (наприклад, OLX, DOM.RIA), щоб формувати потенційні ліди для агенцій. Це може включати контактні дані з оголошення (контактний телефон зберігається зашифрованим).

Коли ми отримуємо дані не безпосередньо від вас (зокрема з публічних оголошень), ми все одно обробляємо їх відповідно до цієї Політики, як того вимагає стаття 14 GDPR.

6. Цілі та правові підстави обробки

Ми обробляємо персональні дані лише за наявності правової підстави (стаття 6 GDPR):

• Надання та адміністрування сервісу — виконання договору (ст. 6(1)(b)).
• Безпека, запобігання шахрайству, вдосконалення сервісу та формування лідів — наш законний інтерес (ст. 6(1)(f)).
• Бухгалтерський, податковий та юридичний облік — виконання юридичного обов'язку (ст. 6(1)(c)).
• Необов'язкові маркетингові повідомлення та відповідь на запит про демонстрацію — ваша згода (ст. 6(1)(a)), яку ви можете відкликати будь-коли.

7. Файли cookie

Ми використовуємо лише необхідні та функціональні файли cookie й локальне сховище браузера. Ми не застосовуємо рекламних чи сторонніх відстежувальних технологій. Докладніше — у Політиці щодо файлів cookie.

8. Кому ми передаємо дані

Ми залучаємо обмежене коло надійних постачальників послуг (субпроцесорів), які допомагають нам надавати сервіс:

• хостинг та інфраструктура;
• об'єктне сховище для файлів;
• доставка електронної пошти.

Дані передаються лише в обсязі, потрібному для роботи сервісу. Ми не продаємо персональні дані. Як процесор, ми не передаємо дані орендодавців і орендарів нікому, крім випадків, коли цього вимагають вказівки агенції або закон.

9. Міжнародна передача даних

Наша інфраструктура переважно розміщена в ЄС. Україна не має рішення ЄС про адекватність рівня захисту даних, тому, коли персональні дані переміщуються між Україною та Європейською економічною зоною (ЄЕЗ), ми застосовуємо належні гарантії — зокрема Стандартні договірні положення (SCC).

10. Скільки ми зберігаємо дані

Ми зберігаємо персональні дані, доки активний обліковий запис, та стільки, скільки вимагає закон (наприклад, для бухгалтерських періодів). Після закриття облікового запису дані повертаються або видаляються. Резервні копії оновлюються за звичайним графіком, тож дані з них витісняються поступово.

11. Безпека

Ми вживаємо технічних та організаційних заходів для захисту даних:

• шифрування під час передавання (TLS);
• шифрування чутливих контактних даних та документів, що посвідчують особу, у стані спокою;
• рольовий доступ за принципом найменших привілеїв;
• сувора ізоляція даних кожної агенції;
• журналювання дій (аудит).

Водночас жоден метод передавання чи зберігання даних не є на 100% захищеним, тож абсолютної безпеки гарантувати неможливо.

12. Ваші права

Відповідно до GDPR та законодавства України ви маєте право:

• отримати доступ до своїх персональних даних;
• виправити неточні дані;
• видалити дані («право бути забутим»);
• обмежити обробку;
• отримати дані у переносному форматі (переносимість);
• заперечити проти обробки;
• відкликати раніше надану згоду.

Щоб скористатися цими правами, напишіть на privacy@orendly.ua. Ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (Омбудсмана) або до наглядового органу ЄС.

Зверніть увагу: щодо даних орендодавців та орендарів відповідь по суті надає агенція як контролер цих даних — ми спрямуємо ваш запит до неї.

13. Дані дітей

Сервіс призначений для бізнесу й не адресований дітям. Ми свідомо не збираємо персональних даних неповнолітніх.

14. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Актуальна версія разом із датою оновлення завжди доступна на цій сторінці. Про суттєві зміни ми повідомимо в сервісі або електронною поштою.

15. Контакти

З питань конфіденційності та для реалізації своїх прав звертайтеся на privacy@orendly.ua.

Ми обробляємо персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR) та Закону України «Про захист персональних даних» (№ 2297-VI).