Политика конфиденциальности

Ответственный за обработку персональных данных (controller по GDPR) — euroaff.com SARL, 21, rue du Puits Romain, L-8070 Bertrange, Luxembourg, RCS Luxembourg B280385. По любым вопросам о данных пишите на business@euroaff.com.

Параметры поиска: бюджет, район, число спален, тип жилья, ваше описание запроса своими словами.

Сведения о семье и сроках: сколько взрослых и детей (с возрастом), домашние животные, желаемая дата въезда и срок аренды, что для вас важно в жилье.

Анкета для агента — только если вы её заполнили: проходит ли доход правило «аренда × 3» (да / нет / не уверен), тип занятости, страна работы, есть ли доход кроме работы в Люксембурге (только вид: зарплата из другой страны, аренда или инвестиции, пенсия или пособие — без сумм), статус права проживания и срок его действия, вид гарантии.

Контакты: имя, телефон и/или e-mail, удобный канал связи.

Просьба показать объявление («Хочу посмотреть»): имя, телефон, по желанию e-mail, удобная дата въезда и комментарий — чтобы договориться о просмотре именно этого объекта.

Каналы уведомлений: для Telegram — номер чата с нашим ботом, без имени и username; для уведомлений в браузере — адрес подписки, который выдаёт браузер; для почты — адрес и время, когда вы его подтвердили; для WhatsApp — номер телефона, если вы подключите этот канал.

Аккаунт, если команда его вам выдала: e-mail, пароль (мы храним только его хеш, сам пароль узнать нельзя), избранные объявления, ваши заявки. Если вы запросите новый пароль — адрес почты и время запроса.

Подписка: её статус и срок, номера покупателя и подписки в Stripe. Данные карты вводятся на странице Stripe и к нам не попадают.

Технические данные: при каждом запросе к сайту хостинг автоматически получает IP-адрес, сведения о браузере и адрес страницы. Они нужны, чтобы сайт работал и был защищён, и хранятся в журналах хостинга ограниченное время.

Мы не собираем сумму дохода, гражданство, документы и платёжные данные.

Подбор объявлений, уведомления, аккаунт и подписка — чтобы оказать услугу, которую вы заказали (исполнение договора, ст. 6(1)(b) GDPR).

Анкета для агента — по вашему согласию, которое вы даёте при отправке заявки (ст. 6(1)(a) GDPR), чтобы вам не приходилось заново объяснять одно и то же каждому агенту. Согласие можно отозвать в любой момент.

Письма на почту — только после того, как вы подтвердите адрес по ссылке из письма (согласие, ст. 6(1)(a) GDPR).

Защита сайта от злоупотреблений, ограничение числа писем на один адрес, анонимная статистика и служебные уведомления команде — наш законный интерес: чтобы сервис работал надёжно и становился удобнее (ст. 6(1)(f) GDPR).

Учёт платежей — потому что этого требует закон (ст. 6(1)(c) GDPR).

Решений, которые имели бы для вас юридические последствия, мы автоматически не принимаем: подбор только сравнивает объявления с вашей заявкой.

Агент по недвижимости получает ссылку на анкету по конкретному объекту. На этой странице нет ваших имени, телефона и e-mail — они появляются, только если агент подтвердит интерес. Ссылка действует 30 дней, мы видим, когда её открывали, и можем отозвать её в любой момент.

Подрядчики, которые обрабатывают данные только по нашему поручению: Supabase — база данных и вход в аккаунт, серверы во Франкфурте (ЕС); Vercel — хостинг сайта и анонимная статистика посещений (США); Resend — отправка писем (США).

Доставка уведомлений через выбранные вами каналы: Telegram, WhatsApp (Meta), а для уведомлений в браузере — Google, Apple или Mozilla, в зависимости от браузера. Отключить любой канал можно на странице настроек заявки или командой /stop в боте.

Stripe продаёт подписку как продавец (merchant of record): принимает оплату через сервис Link, рассчитывает НДС и присылает квитанции. Платёжные данные Stripe обрабатывает самостоятельно, по своей политике конфиденциальности.

Booking.com и Airbnb получают ваши данные, только если вы сами переходите к ним и бронируете, — по их правилам. Вместе со ссылкой мы передаём только анонимную метку партнёра.

Тестировщики, которых пригласила команда, переписываются в Telegram с ИИ-помощником; их сообщения обрабатывает Anthropic (США). К арендаторам это не относится.

Мы не продаём данные и не передаём их для рекламы.

Часть подрядчиков находится за пределами ЕС, в том числе в США. Данные передаются им на основании решения Еврокомиссии о достаточной защите (EU–US Data Privacy Framework) или стандартных договорных условий ЕС (ст. 45 и 46 GDPR).

Заявку и анкету — 6 месяцев с момента отправки, а если вы оформили подписку — 6 месяцев после её окончания. Затем они удаляются автоматически вместе со ссылками для агентов и историей присланных вариантов.

Просьбу показать объявление, оставленную без аккаунта, — 6 месяцев. Просьбы из аккаунта хранятся вместе с аккаунтом.

Аккаунт — пока вы не попросите его удалить. Канал уведомлений — пока вы его не отключите или пока существует заявка. Запрос нового пароля — 7 дней. Анонимную статистику — 13 месяцев. Записи о платежах Stripe хранит столько, сколько требует закон.

Если вы нашли жильё или передумали — напишите нам, и мы удалим данные раньше.

Рекламных и отслеживающих cookie мы не используем. В браузере сохраняются только вещи, без которых сайт неудобен или не работает: черновик незаконченной заявки, чтобы он не пропал при перезагрузке (удаляется после отправки); отметка о том, что подсказки по сайту вы уже видели, без какого-либо идентификатора; данные входа, если вы входите в аккаунт; служебный скрипт уведомлений, если вы их включили. Всё это хранится только на вашем устройстве.

Чтобы понимать, где форма заявки неудобна, мы считаем анонимные переходы: открыта страница, пройден шаг, на каком поле возникла ошибка — без самих ответов. Для этого не используются cookie и ничего не сохраняется на вашем устройстве, поэтому связать эти данные с вами или с вашей заявкой нельзя. Если в браузере включены «Не отслеживать» или Global Privacy Control, мы не считаем и это.

Общую статистику — страны, устройства, откуда пришли на сайт — мы смотрим в Vercel Web Analytics, тоже без cookie. Переходы на Airbnb и Booking.com из раздела «Временное жильё» мы считаем так же, без привязки к человеку: часть этих ссылок партнёрские, и площадка платит нам комиссию за бронь, а для вас цена не меняется.

Соединение с сайтом зашифровано. Доступ к заявкам есть только у команды и ограничен правилами на уровне базы данных. Ссылки для агентов и личные ссылки на настройки заявки — длинные и случайные; не пересылайте их посторонним.

Вы можете узнать, какие данные у нас есть, получить их копию, исправить, удалить, ограничить обработку или перенести данные к другому сервису. Вы можете возразить против обработки, основанной на нашем законном интересе, и в любой момент отозвать согласие — это не влияет на то, что было сделано до отзыва.

Напишите на business@euroaff.com или ответьте на любое наше сообщение — мы ответим в течение месяца. Возможно, мы попросим подтвердить, что данные ваши.

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Национальную комиссию по защите данных Люксембурга — CNPD, 15, Boulevard du Jazz, L-4370 Belvaux (cnpd.public.lu) — или в надзорный орган страны, где вы живёте.

Сервис предназначен для взрослых. О детях мы узнаём только то, что вы сами указываете в заявке: сколько их и сколько им лет, если они въезжают вместе с вами.

Если мы изменим эту политику, обновим дату вверху страницы. О существенных изменениях сообщим тем, у кого есть активная заявка.