Политика конфиденциальности

Ответственный за обработку данных

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Кипр
+357 95999403
info@seaandsunlife.eu

Данные, собираемые при посещении сайта

Когда Вы открываете страницу, Ваш браузер передаёт на наш сервер технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, объём переданных данных, сообщение о статусе, а также идентификаторы браузера и операционной системы. Это необходимо для того, чтобы доставить страницу и отражать атаки.

Правовым основанием является наш законный интерес в безопасной и исправно работающей службе (пункт f) части 1 статьи 6 Общего регламента по защите данных (GDPR)). Журналы сервера удаляются не позднее чем через 14 дней и не объединяются с другими данными.

Файлы cookie

Публичный сайт не устанавливает файлы cookie для рекламы или измерения аудитории. Файл cookie устанавливается только тогда, когда сотрудник входит в нашу внутреннюю систему управления; он служит исключительно для входа в систему. Поэтому баннер согласия не требуется.

Подсчёт посетителей

Мы подсчитываем, какие страницы просматриваются, чтобы улучшать сайт. Это происходит на нашем собственном сервере, без файлов cookie и без участия третьих лиц. Мы не храним ни Ваш IP-адрес, ни полный адрес страницы, с которой Вы перешли, ни идентификатор Вашего браузера.

Что мы храним: дату и час, просмотренную страницу, название сайта, с которого Вы пришли (например, google.com, но не Ваш поисковый запрос), возможный идентификатор кампании из адресной строки, язык, а также то, используете ли Вы мобильное устройство.

Чтобы мы могли различать несколько просмотров страниц в рамках одного посещения, мы формируем из Вашего IP-адреса и идентификатора браузера вместе с ежедневно меняющимся секретным ключом короткое необратимое контрольное значение. Исходные данные не сохраняются. Поскольку секретный ключ предыдущего дня удаляется, это значение впоследствии уже невозможно соотнести ни с кем, даже нам. Через 14 дней оно удаляется; остаются только итоговые показатели без какой-либо привязки к личности.

Программы, такие как поисковые системы и сервисы ИИ, мы учитываем отдельно от посещений, только как число по каждому сервису. Чтобы распознать программы, выдающие себя за браузер, мы в момент просмотра проверяем, присутствуют ли данные, которые любой браузер и так передаёт (например, предпочитаемый язык), и не запрашивается ли необычно много страниц за короткое время. Эти данные не сохраняются, и для этого на вашем устройстве не запускается никакая дополнительная программа.

В наших формах (контакт, поисковый запрос, регистрация, ввод объекта и выбор пакета) мы также анонимно считаем, как часто форма показывается и отправляется и какого рода сообщение появляется, например «недействительный адрес электронной почты». Это происходит только на нашем сервере; на Вашем устройстве для этого не запускается никакая дополнительная программа, и при подсчёте не сохраняются ни введённые Вами данные, ни Ваш IP-адрес, ни какой-либо идентификатор.

Правовым основанием является наш законный интерес в исправно работающем сайте (пункт f) части 1 статьи 6 GDPR). Поскольку на Вашем устройстве ничего не сохраняется и с него ничего не считывается, согласие не требуется.

Шрифты, изображения и карты

Шрифты и изображения объектов недвижимости загружаются с нашего собственного сервера. Соединение с Google Fonts или внешним сервисом изображений не устанавливается.

На страницах с картой карта загружается только после того, как Вы нажмёте «Показать карту». До этого отображается лишь заглушка, и на сервер третьих лиц ничего не передаётся. После нажатия мы загружаем фрагменты карты из OpenStreetMap; при этом Ваш IP-адрес передаётся OpenStreetMap Foundation в Соединённом Королевстве. Правовым основанием является наш законный интерес в отображении местоположения (пункт f) части 1 статьи 6 GDPR). Карта показывает круг вокруг местоположения, а не точный адрес.

Партнёрские ссылки

На наших страницах объектов недвижимости и стран, а также на главной странице мы рекомендуем автомобили напрокат через партнёрские ссылки на DiscoverCars. Эти ссылки помечены как партнёрские. Если бронирование совершается по такой ссылке, мы получаем комиссионное вознаграждение от поставщика. Цена, которую Вы платите, от этого не меняется.

Партнёрская ссылка является обычной ссылкой. Пока Вы по ней не нажали, поставщику ничего не передаётся и на Вашем устройстве ничего не сохраняется. Нажав на неё, Вы покидаете наш сайт. Ссылка содержит наш партнёрский идентификатор, но не содержит никаких сведений о Вас. Затем поставщик обрабатывает Ваши данные под свою собственную ответственность и может устанавливать файлы cookie, чтобы соотнести бронирование с нашей ссылкой. Действует его политика конфиденциальности.

Ваш запрос

Если Вы связываетесь с нами через форму запроса или по электронной почте, мы сохраняем Ваши данные (имя, адрес электронной почты, номер телефона, критерии поиска и сообщение) в нашей системе управления, чтобы обработать Ваш запрос и предложить подходящие объекты недвижимости.

Правовым основанием является выполнение преддоговорных мер по Вашему запросу (пункт b) части 1 статьи 6 GDPR) в сочетании с нашим законным интересом в том, чтобы ответить Вам (пункт f) части 1 статьи 6 GDPR).

Для организации просмотра или конкретного предложения мы передаём Ваши данные ответственному местному партнёру (агенту по недвижимости или застройщику). Без этого Ваш запрос не может быть обработан. Ваши данные не передаются третьим лицам в рекламных целях.

Мы удаляем Ваш запрос после того, как он обработан и если не действуют установленные законом сроки хранения, но не позднее чем через три года после последнего контакта.

Уведомления по электронной почте

Если Вы прямо выразите согласие, мы будем информировать Вас по электронной почте о новых объектах недвижимости, соответствующих Вашему профилю поиска. Правовым основанием является Ваше согласие (пункт a) части 1 статьи 6 GDPR). Вы можете отозвать его в любое время по ссылке для отказа от рассылки, которая есть в каждом письме, или в произвольной форме по указанному выше адресу.

Ваша учётная запись для размещения объявлений

Если Вы создаёте учётную запись, чтобы разместить объект недвижимости, мы сохраняем Ваше имя, Ваш адрес электронной почты и зашифрованный пароль, а также время, когда Вы приняли эти условия. Кроме того, мы сохраняем сведения и изображения, которые Вы вводите для своего объекта.

Правовым основанием является исполнение договора, который Вы заключаете с нами (пункт b) части 1 статьи 6 GDPR). Одновременно мы вносим Вас как контакт в нашу клиентскую базу, чтобы соотносить с Вами Ваши объекты, запросы и счета.

Запросы заинтересованных лиц о Вашем объекте пересылаются на адрес электронной почты Вашей учётной записи. Ваши данные удаляются, когда Ваша учётная запись удаляется по Вашему запросу, если только не действуют установленные законом сроки хранения, в частности согласно налоговому законодательству.

Обработка платежей

Для оплаты платных услуг мы используем Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland.

Данные своей карты Вы вводите непосредственно у Stripe. Мы их не видим и не храним: у нас есть только последние четыре цифры, тип карты и срок действия, чтобы Вы могли узнать своё платёжное средство. Мы также передаём Stripe Ваше имя, Ваш адрес электронной почты, сумму счёта и назначение платежа.

Правовым основанием является исполнение договора (пункт b) части 1 статьи 6 GDPR). Stripe обрабатывает данные частично по нашему поручению и частично под свою собственную ответственность, например для предотвращения мошенничества и для выполнения своих собственных юридических обязательств. При этом возможна передача данных компании Stripe, Inc. в Соединённых Штатах; для этого Stripe опирается на стандартные договорные положения Европейской комиссии.

Что Stripe делает с данными, изложено в политике конфиденциальности Stripe по адресу stripe.com/privacy.

Счета и налоги

Для выставления счетов мы обрабатываем через Stripe Ваше имя или название Вашей компании, Ваш платёжный адрес, страну и (для предприятий) Ваш идентификационный номер плательщика НДС. От страны зависит ставка налога; номер плательщика НДС проверяется по системе обмена информацией о НДС ЕС (VIES). Правовым основанием является исполнение договора и наши налоговые обязательства (пункты b) и c) части 1 статьи 6 GDPR).

Мы храним счета и платёжные документы в течение шести лет, как того требует налоговое законодательство Кипра. Копия каждого счёта хранится в нашей собственной системе, чтобы отчёты и декларации по НДС были возможны без доступа к Stripe.

Использование искусственного интеллекта

Для определённых задач мы используем языковую модель компании Anthropic, PBC, San Francisco, United States: для перевода описаний объектов недвижимости на наши языки, для классификации запросов и ответов и ответа на них, а также для поиска компаний, которые могли бы размещать у нас объявления. Передаётся только то, что требуется для задачи, например текст запроса с именем и названием компании, но никогда платёжные данные и никогда документы, удостоверяющие личность.

Anthropic обрабатывает эти данные по нашему поручению и не использует их для обучения своих моделей. При передаче в Соединённые Штаты мы опираемся на стандартные договорные положения Европейской комиссии и на сертификацию Anthropic в рамках EU-US Data Privacy Framework. Правовым основанием является исполнение договора (пункт b) части 1 статьи 6 GDPR) или наш законный интерес в быстрой многоязычной обработке (пункт f) части 1 статьи 6 GDPR).

Автоматические ответы узнаваемы как таковые и касаются только информации о наших услугах. Никакие решения, влекущие юридические последствия, программой не принимаются.

Обращение к компаниям

Мы обращаемся к застройщикам и агентствам недвижимости в прибрежных регионах, чтобы предложить им размещение на нашем портале. Данные для этого (название компании, адрес, деловой адрес электронной почты и, если оно опубликовано, имя контактного лица) берутся с собственного общедоступного сайта компании (информация согласно статье 14 GDPR). Мы не используем купленные списки адресов и не обращаемся к частным лицам. Контактным лицам, которых мы находим в LinkedIn или Xing, мы пишем там личное сообщение. При этом мы используем только то, что открыто указано в профиле: имя, компанию, должность и ссылку на профиль.

Правовым основанием является наш законный интерес в привлечении деловых партнёров (пункт f) части 1 статьи 6 GDPR). Каждое сообщение содержит ссылку, позволяющую одним нажатием отказаться от дальнейших сообщений; краткого ответа также достаточно. После отказа мы больше не будем с Вами связываться. Если мы не получаем ответа, контакт прекращается не более чем после трёх сообщений, а данные удаляются через двенадцать месяцев после последнего сообщения.

В наших письмах предприятиям мы подсчитываем, была ли нажата ссылка. IP-адреса при этом не сохраняются.

Наши сообщения в LinkedIn и Xing могут содержать персональную ссылку на страницу «Запросить информацию». Если Вы укажете там свой адрес электронной почты, мы отправим Вам запрошенную информацию, а затем свяжемся с Вами не более трёх раз. Для этого мы сохраняем Ваш адрес, время запроса и Ваш язык. Правовым основанием является Ваше согласие (пункт a) части 1 статьи 6 GDPR). Вы можете в любой момент отозвать его по ссылке для отписки в каждом сообщении или кратким ответом. Мы подсчитываем, была ли открыта ссылка, не сохраняя IP-адрес. Страница не использует файлы cookie и не отображается в поисковых системах.

Где хранятся Ваши данные

Наш сервер находится в Финляндии, на территории Европейского союза. Компания Sea & Sunlife Ltd имеет местонахождение на Кипре, также на территории Европейского союза. При обычной работе передача данных в третьи страны не осуществляется.

Ваши права

Вы имеете право на получение информации о хранящихся о Вас данных, на их исправление, удаление, ограничение обработки, на переносимость данных, а также право возражать против обработки, основанной на нашем законном интересе. Данное однажды согласие может быть отозвано в любое время с действием на будущее.

Достаточно сообщения в произвольной форме по указанному выше адресу. Кроме того, Вы имеете право подать жалобу в надзорный орган по защите данных: на Кипре это Commissioner for Personal Data Protection, в Германии орган Вашей федеральной земли.