Конфіденційність

Ця політика конфіденційності інформує про обробку персональних даних під час використання Flat-Radar.com (flat-radar.com). Відповідальний:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. Електронна пошта: info@flat-radar.com.

1. Цілі та правові підстави

• Обліковий запис і автентифікація (реєстрація, підтвердження електронної пошти, вхід, відновлення пароля) — ст. 6(1)(b) GDPR (договір або переддоговірні заходи) та (f) (безпека доступу).
• Компанії (орендодавці) і команда (компанія, ролі учасників, запрошення) — ст. 6(1)(b)/(f) GDPR.
• Оголошення про житло та медіа (оголошення, фото у приватному сховищі, публікація зі списанням кредиту компанії) — ст. 6(1)(b)/(f) GDPR.
• Impressum і додаткові примітки компаній — Impressum і додаткові примітки компанії публікуються в усіх її оголошеннях і доступні відвідувачам без входу. Мета — ідентифікація автора та надання замовленої ним послуги публікації. Підстава — ст. 6(1)(b) GDPR, якщо суб'єкт даних є стороною договору, або ст. 6(1)(f) для необхідних даних представників і контактних осіб, з урахуванням їхніх прав; законодавчі обов'язки платформи виконуються на підставі ст. 6(1)(c). Email входу та приватна адреса сповіщень автоматично до Impressum не переносяться. Дані, які автор сам включає в публічний текст, можуть бути прочитані й скопійовані іншими.
• Заявки (дані шукача; отримувачі — авторизовані учасники компанії відповідного оголошення) — ст. 6(1)(b) GDPR. Повідомлення у формі заявки стосується прозорої інформації про цю обробку, а не маркетингу.
• Перегляди житла — Для організації переглядів житла обробляємо пов'язану заявку, учасників, місце й час зустрічі, статус, примітки та зміни домовленості. Доступ мають заявник і уповноважені учасники відповідної компанії в межах їхніх прав. Системні листи про запрошення, відповідь, перенесення або скасування надсилаються через постачальника транзакційної пошти, зазначеного в розділі 2. Для надійного надсилання зберігаємо адресу отримувача, зміст сповіщення, спроби й технічний статус. Підстави — ст. 6(1)(b) GDPR для запитаної послуги та (f) для її надійності й захисту; це не маркетинг. Запис про прийняття листа поштовим сервісом не гарантує отримання у вхідні.
• Запити на житло («Шукаю житло») — місто та опис, а також необов'язкові критерії (домогосподарство, кімнати, район/вулиця/радіус як уподобання, оплата) та ім'я для публічної дошки. Контактні дані (підтверджена електронна пошта облікового запису, необов'язковий телефон) залишаються прихованими, доки авторизований користувач із підтвердженою електронною поштою явно не запросить їх. Без публікації уповноваженою особою запит залишається приватним (автор + адміністратор платформи). Доступу на рівні компанії немає. Правова підстава: ст. 6(1)(b)/(f) GDPR.
• Обране та особиста історія переглядів — зберігається на сервері з user_id для авторизованих користувачів (персональні дані; не анонімна статистика). Правова підстава: ст. 6(1)(b)/(f) GDPR.
• Агреговані події оголошень (покази та відкриття без збереження ідентичності відвідувача в рядках подій) — ст. 6(1)(f) GDPR (метрики охоплення для постачальників та роботи платформи).
• Відвідування сайту (лише лічильник подій; без ідентичності відвідувача; кожне повне завантаження сторінки рахується знову; без історичного дозаповнення) — ст. 6(1)(f) GDPR (метрики охоплення для роботи платформи).
• Захист від зловживань (обмеження частоти; CAPTCHA / Turnstile, якщо увімкнено) — ст. 6(1)(f) GDPR.
• Контактна форма та форма скарги — збереження категорії, теми, тексту повідомлення, адреси електронної пошти, а також необов'язкових імені та URL для обробки оператором; для авторизованих користувачів — за потреби user_id. Для повідомлень про незаконний контент додатково потрібні ім'я, точний URL і декларація добросовісності щодо точності відомостей; ім'я та email можна не вказувати лише за передбаченим законом винятком статті 16(2)(c) DSA. Під час розгляду скарг ми також обробляємо ID звернення, посилання на оголошення, причину, рішення та технічні дані доставки сповіщень. Правова підстава: ст. 6(1)(c) GDPR для обов'язкового повідомлення й реагування (зокрема процедури повідомлень), в інших випадках — ст. 6(1)(f) (підтримка і захист сервісу). Приватні нотатки оператора не включаються у відповіді.
• Журнали прийняття умов і підтверджень — Під час прийняття умов використання зберігаємо на сервері ідентифікатор користувача, версію умов, версію політики конфіденційності та час (за часом бази даних). Під час підтвердження Impressum зберігаємо компанію, користувача, який діяв, час і підтверджену редакцію (текст і контрольну суму). Це служить доказу повноважень і договірних дій та розгляду спорів — ст. 6(1)(b)/(f) GDPR у застосовній частині. Підтвердження ознайомлення з політикою не є згодою на маркетинг. Журнали не публікуються; доступ мають уповноважені особи в необхідному обсязі.

2. Отримувачі та обробка даних

• Vercel — хостинг і доставка вебзастосунку. Місця обробки можуть включати регіони ЄС та поза ЄС; конкретний виробничий регіон залежить від конфігурації розгортання.
• Supabase — автентифікація, база даних і приватне медіасховище. Проєкт працює в регіоні Ірландія (eu-west-1).
• Resend — надсилання транзакційних системних електронних листів (зокрема підтвердження, запрошення, пароль, перегляди житла, а також підтвердження отримання й рішення щодо скарг) на вказані адреси; Reply-To / контакт людини: info@flat-radar.com.
• Microsoft — отримання та зберігання електронних листів оператора, надісланих на info@flat-radar.com (поштова скринька оператора).
• Учасники компанії — отримувачі заявок на відповідне оголошення та, в межах своєї ролі, учасники переглядів житла (не Flat-Radar.com як орендодавець).
• Компанія оголошення, на яке надійшла скарга — у разі обмеження або видалення оголошення отримує пояснення причин; особу заявника автору автоматично не розкриваємо.
• Публічна дошка / верифіковані користувачі — критерії опублікованих запитів на житло є загальнодоступними; контактні дані — лише після запиту користувачем із підтвердженою електронною поштою. Учасники компанії не мають додаткових прав щодо приватних запитів.
• Cloudflare Turnstile — лише якщо CAPTCHA увімкнено у відповідному середовищі.
• Зовнішні карти: Mapbox і OpenStreetMap Foundation — карти завантажуються лише після вашої згоди (див. розділ 4). Залежно від налаштувань тайли карти надає Mapbox або OpenStreetMap Foundation (тайли OpenStreetMap). Постачальник може отримувати вашу IP-адресу, технічні дані запиту та координати, потрібні для показу карти; Mapbox також може обробляти телеметрію. Підстава — ст. 6(1)(a) GDPR; для необов'язкового доступу до сховища пристрою — § 25(1) TDDDG. Якщо увімкнено у відповідному середовищі, наш сервер запитує в Mapbox підказки адрес або геокодування під час введення адреси; при цьому до Mapbox передається введений текст адреси. Посилання на зовнішній сервіс маршрутів відкривається лише за вашою дією, після чого діють також правила цього сервісу. Детальніше: Mapbox Privacy Policy, OpenStreetMap Foundation Privacy Policy. Терміни зберігання та договірні деталі залежать від конфігурації постачальника і тут не гарантуються.

Передача іншим отримувачам відбувається, якщо це вимагається законом або необхідно для виконання договору. Якщо обробка здійснюється за межами ЄЕЗ (зокрема хостинг або електронна пошта), ми вказуємо відомих отримувачів і регіони вище. Для інформації про отримувачів та можливі гарантії передачі зверніться до info@flat-radar.com.

3. Термін зберігання

Термін зберігання залежить від відповідної мети та правових зобов'язань:

• Дані облікового запису та компанії: доки існує обліковий запис або компанія та зберігаються зобов'язання щодо зберігання.
• Обране та особиста історія переглядів: доки ви не видалите записи в обліковому записі або не очистите історію, або обліковий запис не буде видалено.
• Агреговані події оголошень (без ID відвідувача): доки вони необхідні для операційної статистики та захисту від зловживань.
• Impressum і додаткові примітки: доки вони потрібні для послуги публікації відповідної компанії.
• Записи контактів і скарг, зокрема технічні дані доставки: доки обробка не завершена, а після цього — лише доки вони потрібні для усунення збоїв, захисту прав або виконання зобов'язань щодо доказів чи зберігання.
• Журнали прийняття умов і підтверджень Impressum: лише доки вони потрібні як доказ, для захисту прав або виконання законних обов'язків.
• Запит на житло активний 30 днів від створення або останнього продовження; автор може його продовжити. Закриті запити й запити, строк яких минув, більше не показуються публічно та автоматично видаляються через 45 днів після завершення разом із пов'язаними записами модерації. До того часу автор і уповноважений адміністратор платформи можуть їх переглядати. Запит на видалення раніше цього строку можна надіслати на info@flat-radar.com.

Для запитів на інформацію або видалення зверніться до info@flat-radar.com.

4. Cookies та сховище пристрою

• Необхідні cookies автентифікації/сесії (Supabase) — потрібні для входу (§ 25(2) TDDDG).
• Cookie мови (мова інтерфейсу) та збереження вашого вибору конфіденційності (див. нижче) — технічно необхідні; згода не потрібна (§ 25(2) TDDDG).
• Cookie уподобань робочої області та локальні налаштування інтерфейсу (напр., тема оформлення) — функціональні для використання інтерфейсу.
• sessionStorage для короткочасного наміру повернення після входу / реєстрації під час подання заявок.

Згода на зовнішні карти. Банер унизу екрана запитує, чи можна завантажувати зовнішні карти (Mapbox або тайли OpenStreetMap): «Прийняти всі», «Лише необхідні» або «Налаштувати». За замовчуванням карти вимкнені й завантажуються лише після вашої згоди; прийняття умов використання їх не вмикає. Ваш вибір (версія, час рішення та обрані цілі) зберігається у вашому браузері 180 днів — у локальному сховищі (localStorage, ключ fr_privacy_consent_v1) і у власному cookie сайту (fr_privacy_consent); відмова зберігається так само. Окремий ідентифікатор відвідувача для цього не створюється. Змінити вибір і так само просто відкликати згоду можна будь-коли через «Налаштування конфіденційності» у нижньому колонтитулі сайту або вгорі цієї сторінки. Відкликання зупиняє подальші запити до карт, але не скасовує вже виконаних запитів і не впливає на законність обробки до відкликання. Якщо браузер блокує збереження, вибір може діяти лише під час поточного відвідування. Технічно необхідне зберігання (сесія входу, мова, цей вибір) згоди не потребує.

Маркетингові cookies відстеження третіх сторін не є частиною описаних функцій цього сервісу. Шрифти доставляються разом із застосунком і не завантажуються з окремого CDN шрифтів третіх сторін.

5. Ваші права

Відповідно до GDPR ви маєте право на доступ, виправлення, видалення, обмеження, перенесення даних та заперечення, а також право відкликати згоду, якщо обробка базується на згоді. Ви можете подати скаргу до наглядового органу, напр. Берлінського уповноваженого із захисту даних та свободи інформації. Контакт для прав суб'єктів даних: info@flat-radar.com.

6. Обов'язкова інформація при реєстрації та подачі заявки

Реєстрація та подача заявки вимагають інформації, необхідної для договору. При реєстрації ви ставите позначку: «Погоджуюся з умовами використання та ознайомився/ознайомилася з політикою конфіденційності». Цим ви приймаєте умови використання (версія 2026-10-03) і підтверджуєте ознайомлення з цією політикою конфіденційності. Це не згода на будь-яку обробку і не маркетингова згода; правові підстави наведено в розділі 1. Прийняття фіксується на сервері (розділ 1, «Журнали прийняття умов і підтверджень»). Ця політика конфіденційності доступна через нижній колонтитул і це посилання.

7. Дошка послуг

Зареєстровані користувачі можуть публікувати оголошення про меблі, послуги майстрів, переїзди та прибирання («Пропоную» або «Шукаю»). FlatRadar не є посередником в угодах; зацікавлені люди зв'язуються з автором напряму.

• Які дані обробляються: зміст оголошення (категорія, заголовок, опис, ціна, фото); місце (країна, місто, за бажанням район і точка на карті, округлена приблизно до 100 м); для заявок на переїзд також місце призначення, поверх, ліфт, потреба в пакуванні та за бажанням дата; контакти (ім'я, телефон та/або e-mail, бажаний спосіб зв'язку); для комерційних оголошень — реквізити постачальника (ім'я/фірма, адреса, e-mail, за бажанням реєстр і податковий номер); доказ згоди (час, версія тексту, дозволені поля); баланс публікацій та історія списань. Під час завантаження з фото видаляються метадані (зокрема EXIF і GPS).
• Хто що бачить: зміст оголошення, фото та округлене місце бачать усі. Ім'я та контакти бачать лише зареєстровані користувачі з підтвердженим e-mail, поки оголошення активне і є ваша згода. Реквізити комерційних оголошень бачать усі.
• Правові підстави: надання дошки та акаунта — ст. 6 (1)(b) GDPR; показ імені та контактів зареєстрованим користувачам — згода, ст. 6(1)(a) GDPR; реквізити комерційних оголошень — ст. 6(1)(c) і (f) GDPR (обов'язок постачальника за § 5 DDG); захист від зловживань (капча, обмеження частоти запитів, скарги, блокування) — ст. 6(1)(f) GDPR; доказ згоди — ст. 6(1)(c) у зв'язку зі ст. 7(1) GDPR.
• Відкликання: згоду можна будь-коли відкликати на майбутнє, видаливши контакти або знявши оголошення. Це не впливає на законність показу до відкликання.
• Отримувачі: постачальники з розділу 2 (хостинг, база даних, капча). Карти та розрахунок маршруту для заявок на переїзд (Mapbox) завантажуються лише після вашої згоди на карти; передаються округлені точки, маршрут не зберігається.
• Строк зберігання: оголошення активне 30 днів. Зняті, прострочені чи видалені оголошення разом із фото автоматично видаляються через 45 днів після завершення. Докази згоди видаляються через три роки після відкликання чи завершення оголошення. Історія публікацій зберігається, доки існує акаунт.
• Сповіщення на email: якщо під час збереження фільтра ви вмикаєте «Надсилати мені email», ми зберігаємо умови фільтра (категорії, місце, намальовану зону) і надсилаємо лист на email вашого акаунта, щойно публікується нове оголошення, що їм відповідає. Правова підстава — ваша згода (ст. 6 ч. 1 п. a GDPR). Відписатися можна будь-коли за посиланням у кожному листі або в кабінеті; дані фільтра видаляються разом зі сповіщенням або з вашим акаунтом. Листи надсилає Resend (обробник даних, див. розділ 2).

8. Приватні орендодавці

• Заява приватної особи — Якщо ви пропонуєте житло як приватна особа, до вашої заяви (приватна, не комерційна здача власного житла) ми зберігаємо ваш кабінет, ідентифікатор користувача, версію та мову тексту, контрольну суму (SHA-256) підтвердженого тексту і час (час бази даних). Мета — підтвердження ваших даних, позначення ваших оголошень та інформування потенційних орендарів, яке закон покладає на нас як на платформу (§ 312l BGB, ст. 246d EGBGB). Правові підстави — ст. 6 ч. 1 п. b GDPR (замовлена послуга публікації), п. c (обов'язок інформування за законом) і п. f (підтвердження та правовий захист). Запис не є публічним і доступний лише уповноваженим особам оператора.
• Строк зберігання заяви — доки існує ваш кабінет приватної особи; з видаленням кабінету або облікового запису заява видаляється.
• Публічні дані — Оголошення приватних авторів показують «Приватна особа» замість назви компанії, логотипа чи Impressum; ваше ім'я в оголошенні не показується. Особи, які подають заявку на ваше оголошення, бачать у своїх заявках і переглядах назву вашого кабінету (ваше відображуване ім'я), щоб знати, з ким мають справу.
• Місцезнаходження — Якщо адреса не містить номера будинку, публічно ми показуємо лише вулицю, поштовий індекс, місто і район, а також приблизну ділянку на мапі. Її центр зміщується на сервері на 20–50 м за допомогою секретного ключа; збережені координати та уточнення адреси публічно не передаються. З номером будинку публікуються точна адреса і точне місце; про це ми попереджаємо під час введення. Правова підстава: ст. 6 ч. 1 п. b / f GDPR, відповідно до принципу мінімізації даних (ст. 5 ч. 1 п. c GDPR).