Конфиденциальность

Настоящая политика конфиденциальности информирует об обработке персональных данных при использовании Flat-Radar.com (flat-radar.com). Ответственный:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. Электронная почта: info@flat-radar.com.

1. Цели и правовые основания

• Учётная запись и аутентификация (регистрация, подтверждение электронной почты, вход, восстановление пароля) — ст. 6(1)(b) GDPR (договор или преддоговорные меры) и (f) (безопасность доступа).
• Компании (арендодатели) и команда (компания, роли участников, приглашения) — ст. 6(1)(b)/(f) GDPR.
• Объявления о жилье и медиа (объявления, фото в приватном хранилище, публикация с списанием кредита компании) — ст. 6(1)(b)/(f) GDPR.
• Impressum и дополнительные примечания компаний — Impressum и дополнительные примечания компании публикуются во всех её объявлениях и доступны без входа. Цель — идентификация автора и оказание запрошенной им услуги публикации. Основание — ст. 6(1)(b) GDPR, если субъект данных является стороной договора, либо ст. 6(1)(f) для необходимых данных представителей и контактных лиц с учётом их прав; собственные законные обязанности платформы исполняются на основании ст. 6(1)(c). Email входа и личный email уведомлений автоматически в Impressum не переносятся. Данные, включённые автором в публичный текст, могут быть прочитаны и скопированы другими.
• Заявки (данные соискателя; получатели — авторизованные участники компании соответствующего объявления) — ст. 6(1)(b) GDPR. Уведомление в форме заявки касается прозрачной информации об этой обработке, а не маркетинга.
• Просмотры жилья — Для организации просмотров жилья обрабатываем связанную заявку, участников, место и время встречи, статус, примечания и изменения договорённости. Доступ имеют заявитель и уполномоченные участники соответствующей компании в пределах их прав. Системные письма о приглашении, ответе, переносе или отмене отправляются через поставщика транзакционной почты, указанного в разделе 2. Для надёжной отправки сохраняем адрес получателя, содержание уведомления, попытки и технический статус. Основания — ст. 6(1)(b) GDPR для запрошенной услуги и (f) для надёжности и безопасности; это не маркетинг. Принятие письма почтовым сервисом не гарантирует поступление во входящие.
• Запросы на жильё («Шукаю житло») — город и описание, а также необязательные критерии (домохозяйство, комнаты, район/улица/радиус как предпочтение, оплата) и имя для публичной доски. Контактные данные (подтверждённая электронная почта учётной записи, необязательный телефон) остаются скрытыми, пока авторизованный пользователь с подтверждённой электронной почтой явно не запросит их. Без публикации уполномоченным лицом запрос остаётся приватным (автор + администратор платформы). Доступа на уровне компании нет. Правовое основание: ст. 6(1)(b)/(f) GDPR.
• Избранное и личная история просмотров — хранится на сервере с user_id для авторизованных пользователей (персональные данные; не анонимная статистика). Правовое основание: ст. 6(1)(b)/(f) GDPR.
• Агрегированные события объявлений (показы и открытия без сохранения идентичности посетителя в строках событий) — ст. 6(1)(f) GDPR (метрики охвата для поставщиков и работы платформы).
• Посещения сайта (только счётчик событий; без идентичности посетителя; каждая полная загрузка страницы считается снова; без исторического дозаполнения) — ст. 6(1)(f) GDPR (метрики охвата для работы платформы).
• Защита от злоупотреблений (ограничения частоты; CAPTCHA / Turnstile, если включено) — ст. 6(1)(f) GDPR.
• Контактная форма и форма жалобы — сохранение категории, темы, текста сообщения, адреса электронной почты, а также необязательных имени и URL для обработки оператором; для авторизованных пользователей — при необходимости user_id. Для сообщений о незаконном контенте дополнительно требуются имя, точный URL и добросовестное подтверждение точности сведений; имя и email можно не указывать только по предусмотренному законом исключению статьи 16(2)(c) DSA. При рассмотрении жалоб мы также обрабатываем ID обращения, ссылку на объявление, причину, решение и технические сведения о доставке уведомлений. Правовое основание: ст. 6(1)(c) GDPR для обязательного уведомления и реагирования (в т.ч. процедуры уведомлений), в остальных случаях — ст. 6(1)(f) (поддержка и защита сервиса). Внутренние заметки оператора в ответы не включаются.
• Журналы принятия условий и подтверждений — При принятии условий использования сохраняем на сервере ID пользователя, версию условий, версию политики конфиденциальности и время (по времени базы данных). При подтверждении Impressum сохраняем компанию, действующего пользователя, время и подтверждённую редакцию (текст и контрольную сумму). Это нужно для подтверждения полномочий, договорных действий и рассмотрения споров — ст. 6(1)(b)/(f) GDPR в применимой части. Ознакомление с политикой не является согласием на маркетинг. Записи не публичны, доступ предоставляется уполномоченным лицам в необходимом объёме.

2. Получатели и обработка данных

• Vercel — хостинг и доставка веб-приложения. Места обработки могут включать регионы ЕС и за пределами ЕС; конкретный производственный регион зависит от конфигурации развёртывания.
• Supabase — аутентификация, база данных и приватное медиахранилище. Проект работает в регионе Ирландия (eu-west-1).
• Resend — отправка транзакционных системных электронных писем (включая подтверждение, приглашения, пароль, просмотры жилья, а также подтверждения получения и решения по жалобам) на указанные адреса; Reply-To / контакт человека: info@flat-radar.com.
• Microsoft — получение и хранение электронных писем оператора, отправленных на info@flat-radar.com (почтовый ящик оператора).
• Участники компании — получатели заявок на соответствующее объявление и, в пределах своей роли, участники просмотров жилья (не Flat-Radar.com как арендодатель).
• Компания объявления, на которое поступила жалоба — при ограничении или удалении объявления получает объяснение причин; личность заявителя автору автоматически не раскрывается.
• Публичная доска / верифицированные пользователи — критерии опубликованных запросов на жильё являются общедоступными; контактные данные — только после запроса пользователем с подтверждённой электронной почтой. Участники компании не имеют дополнительных прав в отношении приватных запросов.
• Cloudflare Turnstile — только если CAPTCHA включена в соответствующей среде.
• Внешние карты: Mapbox и OpenStreetMap Foundation — карты загружаются только после вашего согласия (см. раздел 4). В зависимости от настроек тайлы карты предоставляет Mapbox или OpenStreetMap Foundation (тайлы OpenStreetMap). Поставщик может получать ваш IP-адрес, технические данные запроса и координаты, необходимые для показа карты; Mapbox также может обрабатывать телеметрию. Основание — ст. 6(1)(a) GDPR; для необязательного доступа к хранилищу устройства — § 25(1) TDDDG. Если включено в соответствующей среде, наш сервер запрашивает у Mapbox подсказки адресов или геокодирование при вводе адреса; при этом в Mapbox передаётся введённый текст адреса. Ссылка на внешний сервис маршрутов открывается только по вашему действию, после чего также действуют его правила. Подробнее: Mapbox Privacy Policy, OpenStreetMap Foundation Privacy Policy. Сроки хранения и договорные детали зависят от конфигурации поставщика и здесь не гарантируются.

Передача другим получателям происходит, если это требуется законом или необходимо для исполнения договора. Если обработка осуществляется за пределами ЕЭЗ (в частности, хостинг или электронная почта), мы указываем известных получателей и регионы выше. Для получения информации о получателях и возможных гарантиях передачи обращайтесь по адресу info@flat-radar.com.

3. Срок хранения

Срок хранения зависит от соответствующей цели и правовых обязательств:

• Данные учётной записи и компании: пока существует учётная запись или компания и сохраняются обязательства по хранению.
• Избранное и личная история просмотров: пока вы не удалите записи в учётной записи или не очистите историю, или учётная запись не будет удалена.
• Агрегированные события объявлений (без ID посетителя): пока они необходимы для операционной статистики и защиты от злоупотреблений.
• Impressum и дополнительные примечания: пока они необходимы для услуги публикации соответствующей компании.
• Записи контактов и жалоб, включая технические сведения о доставке: пока обработка не завершена, а после этого — лишь пока они необходимы для устранения сбоев, защиты прав или выполнения обязательств по доказательствам или хранению.
• Журналы принятия условий и подтверждений Impressum: лишь пока они необходимы в качестве доказательства, для защиты прав или исполнения законных обязанностей.
• Запрос на жильё активен 30 дней с момента создания или последнего продления; автор может его продлить. Закрытые запросы и запросы с истёкшим сроком больше не отображаются публично и автоматически удаляются через 45 дней после завершения вместе со связанными записями модерации. До этого автор и уполномоченный администратор платформы могут их просматривать. Запрос на более раннее удаление можно направить на info@flat-radar.com.

Для запросов на информацию или удаление обращайтесь по адресу info@flat-radar.com.

4. Cookies и хранилище устройства

• Необходимые cookies аутентификации/сессии (Supabase) — требуются для входа (§ 25(2) TDDDG).
• Cookie языка (язык интерфейса) и сохранение вашего выбора конфиденциальности (см. ниже) — технически необходимы; согласие не требуется (§ 25(2) TDDDG).
• Cookie предпочтений рабочей области и локальные настройки интерфейса (напр., тема оформления) — функциональные для использования интерфейса.
• sessionStorage для кратковременного намерения возврата после входа / регистрации при подаче заявок.

Согласие на внешние карты. Баннер внизу экрана спрашивает, можно ли загружать внешние карты (Mapbox или тайлы OpenStreetMap): «Принять все», «Только необходимые» или «Настроить». По умолчанию карты выключены и загружаются только после вашего согласия; принятие условий использования их не включает. Ваш выбор (версия, время решения и выбранные цели) хранится в вашем браузере 180 дней — в локальном хранилище (localStorage, ключ fr_privacy_consent_v1) и в собственном cookie сайта (fr_privacy_consent); отказ сохраняется так же. Дополнительный идентификатор посетителя для этого не создаётся. Изменить выбор и так же просто отозвать согласие можно в любое время через «Настройки конфиденциальности» в нижнем колонтитуле сайта или вверху этой страницы. Отзыв останавливает дальнейшие запросы к картам, но не отменяет уже выполненные запросы и не влияет на законность обработки до отзыва. Если браузер блокирует сохранение, выбор может действовать только в течение текущего посещения. Технически необходимое хранение (сессия входа, язык, этот выбор) согласия не требует.

Маркетинговые cookies отслеживания третьих сторон не являются частью описанных функций данного сервиса. Шрифты поставляются вместе с приложением и не загружаются из отдельного CDN шрифтов третьих сторон.

5. Ваши права

В соответствии с GDPR вы имеете право на доступ, исправление, удаление, ограничение, перенос данных и возражение, а также право отозвать согласие, если обработка основана на согласии. Вы можете подать жалобу в надзорный орган, напр. Берлинскому уполномоченному по защите данных и свободе информации. Контакт для прав субъектов данных: info@flat-radar.com.

6. Обязательная информация при регистрации и подаче заявки

Регистрация и подача заявки требуют информации, необходимой для договора. При регистрации вы отмечаете: «Я соглашаюсь с условиями использования и подтверждаю ознакомление с политикой конфиденциальности». Тем самым вы принимаете условия использования (версия 2026-10-03) и подтверждаете ознакомление с настоящей политикой конфиденциальности. Это не согласие на любую обработку и не маркетинговое согласие; правовые основания указаны в разделе 1. Принятие фиксируется на сервере (раздел 1, «Журналы принятия условий и подтверждений»). Настоящая политика конфиденциальности доступна через нижний колонтитул и эту ссылку.

7. Доска услуг

Зарегистрированные пользователи могут публиковать объявления о мебели, услугах мастеров, переездах и уборке («Предлагаю» или «Ищу»). FlatRadar не является посредником в сделках; интересующиеся связываются с автором напрямую.

• Какие данные обрабатываются: содержание объявления (категория, заголовок, описание, цена, фото); место (страна, город, по желанию район и точка на карте, округлённая примерно до 100 м); для заявок на переезд также место назначения, этаж, лифт, потребность в упаковке и по желанию дата; контакты (имя, телефон и/или e-mail, предпочтительный способ связи); для коммерческих объявлений — реквизиты поставщика (имя/фирма, адрес, e-mail, по желанию реестр и налоговый номер); доказательство согласия (время, версия текста, разрешённые поля); баланс публикаций и история списаний. При загрузке из фото удаляются метаданные (в частности EXIF и GPS).
• Кто что видит: содержание объявления, фото и округлённое место видят все. Имя и контакты видят только зарегистрированные пользователи с подтверждённым e-mail, пока объявление активно и есть ваше согласие. Реквизиты коммерческих объявлений видят все.
• Правовые основания: предоставление доски и аккаунта — ст. 6(1)(b) GDPR; показ имени и контактов зарегистрированным пользователям — согласие, ст. 6(1)(a) GDPR; реквизиты коммерческих объявлений — ст. 6(1)(c) и (f) GDPR (обязанность поставщика по § 5 DDG); защита от злоупотреблений (капча, ограничение частоты запросов, жалобы, блокировка) — ст. 6(1)(f) GDPR; доказательство согласия — ст. 6(1)(c) в связи со ст. 7(1) GDPR.
• Отзыв: согласие можно в любой момент отозвать на будущее, удалив контакты или сняв объявление. Это не влияет на законность показа до отзыва.
• Получатели: поставщики из раздела 2 (хостинг, база данных, капча). Карты и расчёт маршрута для заявок на переезд (Mapbox) загружаются только после вашего согласия на карты; передаются округлённые точки, маршрут не сохраняется.
• Срок хранения: объявление активно 30 дней. Снятые, просроченные или удалённые объявления вместе с фото автоматически удаляются через 45 дней после завершения. Доказательства согласия удаляются через три года после отзыва или завершения объявления. История публикаций хранится, пока существует аккаунт.
• Уведомления на email: если при сохранении фильтра вы включаете «Присылать мне email», мы сохраняем условия фильтра (категории, место, нарисованную зону) и отправляем письмо на email вашего аккаунта, как только публикуется новое подходящее объявление. Правовое основание — ваше согласие (ст. 6 ч. 1 п. a GDPR). Отписаться можно в любой момент по ссылке в каждом письме или в кабинете; данные фильтра удаляются вместе с уведомлением или вашим аккаунтом. Письма отправляет Resend (обработчик данных, см. раздел 2).

8. Частные арендодатели

• Заявление частного лица — Если вы предлагаете жильё как частное лицо, к вашему заявлению (частная, не коммерческая сдача собственного жилья) мы сохраняем ваш кабинет, идентификатор пользователя, версию и язык текста, контрольную сумму (SHA-256) подтверждённого текста и время (время базы данных). Цель — подтверждение ваших данных, пометка ваших объявлений и информирование потенциальных арендаторов, которое закон возлагает на нас как на платформу (§ 312l BGB, ст. 246d EGBGB). Правовые основания — ст. 6 ч. 1 п. b GDPR (заказанная услуга публикации), п. c (обязанность информирования по закону) и п. f (подтверждение и правовая защита). Запись не является публичной и доступна только уполномоченным лицам оператора.
• Срок хранения заявления — пока существует ваш кабинет частного лица; при удалении кабинета или учётной записи заявление удаляется.
• Публичные данные — Объявления частных авторов показывают «Частное лицо» вместо названия компании, логотипа или Impressum; ваше имя в объявлении не показывается. Лица, подающие заявку на ваше объявление, видят в своих заявках и просмотрах название вашего кабинета (ваше отображаемое имя), чтобы знать, с кем имеют дело.
• Местоположение — Если адрес не содержит номера дома, публично мы показываем только улицу, почтовый индекс, город и район, а также приблизительный участок на карте. Его центр смещается на сервере на 20–50 м с помощью секретного ключа; сохранённые координаты и уточнения адреса публично не передаются. С номером дома публикуются точный адрес и точное место; об этом мы предупреждаем при вводе. Правовое основание: ст. 6 ч. 1 п. b / f GDPR, в соответствии с принципом минимизации данных (ст. 5 ч. 1 п. c GDPR).