Политика конфиденциальности

1. Кто несёт ответственность

Оператором, ответственным за обработку ваших персональных данных на этом сайте, является:

• SecretBrand Solutions LTD, работающая под маркой «Cyprus VIP Estates»
• Palaion Patron Germanou 11, 8011 Пафос, Кипр
• Email: office@cyprusvipestates.com
• Телефон: +357 99 278 285

По любому вопросу о ваших данных — доступ, исправление, удаление или что-то ещё из этой политики — пишите на указанный выше адрес; обращение попадёт к ответственному сотруднику.

2. Что мы собираем и зачем

Журналы сервера

При каждом запросе страницы сервер записывает тип и версию браузера, операционную систему, URL перехода, имя хоста устройства, время запроса и IP-адрес. Это технически необходимо для работы сайта и выявления злоупотреблений. С другими источниками данные не объединяются. Правовое основание: ст. 6 (1) (f) GDPR (наш законный интерес в безопасном и работающем сайте).

Формы обратной связи и заявки

Когда вы отправляете обращение, мы сохраняем указанные вами данные — обычно имя, контакты, предпочтительный способ связи и текст сообщения — чтобы ответить вам и обработать дальнейшую переписку. Обращения хранятся в нашей системе работы с клиентами, чтобы сопровождающий вас сотрудник видел историю запроса. Правовое основание: ст. 6 (1) (b) GDPR (преддоговорные действия по вашему запросу).

Встречи

Если вы предлагаете или подтверждаете время через нашу страницу записи, мы обрабатываем предложенные интервалы, ваш часовой пояс и контактные данные, чтобы согласовать и подтвердить встречу. Правовое основание: ст. 6 (1) (b) GDPR.

Рассылка

При подписке мы обрабатываем ваш адрес электронной почты для отправки рассылки. Правовое основание: ст. 6 (1) (a) GDPR (согласие), которое вы можете отозвать в любой момент.

Статистика сайта (без cookie)

Мы считаем просмотры страниц с помощью ежедневно меняющегося необратимого хеша, вычисляемого из IP-адреса и строки браузера. Хеш меняется каждый день, никогда не хранится вместе с IP-адресом и не позволяет ни идентифицировать вас, ни узнать вас в другой день. Правовое основание: ст. 6 (1) (f) GDPR (законный интерес понимать, какие материалы полезны), уравновешенное тем, что постоянный идентификатор не создаётся.

Google Tag Manager, Google Analytics и Google Ads

Только если вы согласились на аналитические и маркетинговые cookie, мы загружаем Google Tag Manager (Google Ireland Limited), который затем активирует Google Analytics 4 для оценки охвата и Google Ads для измерения конверсий и ремаркетинга. Сам Tag Manager лишь управляет остальными тегами; данные обрабатывают загружаемые им сервисы. Правовое основание: ст. 6 (1) (a) GDPR (согласие).

Пиксель Meta

Только с вашего согласия. Поставщик: Meta Platforms Ireland Limited. Определяет, последовал ли визит за одним из наших объявлений, и позволяет охватывать сопоставимые аудитории. Правовое основание: ст. 6 (1) (a) GDPR (согласие).

LinkedIn Insight Tag

Только с вашего согласия. Поставщик: LinkedIn Ireland Unlimited Company. Измеряет результативность наших кампаний в LinkedIn и позволяет настраивать там аудитории. Правовое основание: ст. 6 (1) (a) GDPR (согласие).

Microsoft Clarity — включая запись сессий

Clarity (Microsoft Ireland Operations Limited) показывает, как страницами пользуются на самом деле: движения мыши, прокрутку, клики и взаимодействия, которые можно воспроизвести как обезличенную запись сессии и свести в тепловые карты. Это существенно больше, чем простой подсчёт просмотров, поэтому мы называем сервис отдельно. Скрипт Clarity загружается на каждой странице, но получает информацию о вашем согласии: без согласия он работает в ограниченном режиме Microsoft, который не ставит cookie и не строит профиль; с согласием он записывает сессию полностью. Правовое основание: ст. 6 (1) (a) GDPR (согласие) для полного режима и ст. 6 (1) (f) GDPR (наш законный интерес видеть, где сайт сбивает с толку) для ограниченного. Против последнего вы можете возразить в любой момент по ст. 21.

3. Кто получает ваши данные

Передача ваших данных застройщику или юристу — существенная часть нашей услуги. Она происходит исключительно в связи с тем конкретным объектом, о котором вы нам сообщили.

В зависимости от вашего обращения ваши контактные данные могут быть переданы:

• Застройщикам на Кипре — для организации просмотров и подготовки предложений по интересующим вас объектам. Правовое основание: ст. 6 (1) (b) GDPR.
• Независимым юристам — для правовой проверки и подготовки договоров, если вы просите вас познакомить. Они выступают самостоятельными операторами и связаны собственной профессиональной тайной.
• Нашим ИТ-подрядчикам — хостинг, отправка почты и системы обработки обращений. Они действуют как обработчики по ст. 28 GDPR исключительно по нашим документированным указаниям.

Мы не продаём ваши персональные данные и не передаём их для чужих рекламных целей.

4. Передача за пределы ЕЭЗ

Google, Meta, Microsoft и LinkedIn привлечены через свои ирландские компании, однако обработка на их инфраструктуре может включать передачу данных в США. Такие передачи опираются на решение Еврокомиссии об адекватности в рамках EU–US Data Privacy Framework, если получатель по нему сертифицирован, а в остальных случаях — на стандартные договорные условия по ст. 46 (2) (c) GDPR.

Копию применяемых гарантий можно запросить по контактам из раздела 1.

5. Сроки хранения

Мы храним персональные данные только столько, сколько требует цель их сбора, и дольше — лишь если этого требует закон.

• Журналы сервера: только пока это нужно для безопасной работы сайта и разбора сбоев или злоупотреблений, затем удаление или обезличивание.
• Обращения и связанная переписка: пока мы на связи по вашему вопросу, и затем лишь пока из него ещё может возникнуть продолжение разговора.
• Данные по состоявшейся сделке: в течение срока, установленного кипрским торговым и налоговым правом.
• Подписки на рассылку: до отписки.
• Подтверждения согласия: пока мы должны иметь возможность доказать, что согласие было дано.
• Статистика без cookie: только агрегированные счётчики — дневной хеш ни на каком этапе не сводится к конкретному человеку.

Если хотите узнать, сколько мы храним определённую категорию ваших данных, — спросите, и мы сообщим.

6. Cookie и согласие

Наш баннер cookie предлагает те же три категории, что используются в этой политике:

Необходимые

Нужны для работы сайта — например, чтобы запомнить выбранный язык и само решение о cookie. Основание: ст. 6 (1) (f) GDPR; отключить их нельзя.

Аналитические

Google Analytics 4 (через Google Tag Manager) и Microsoft Clarity в полном режиме. Устанавливаются только после вашего согласия.

Маркетинговые

Google Ads, пиксель Meta и LinkedIn Insight Tag. Устанавливаются только после вашего согласия.

Вы можете изменить или отозвать своё решение в любой момент через баннер cookie; законность обработки, совершённой до отзыва, при этом не затрагивается. Cookie также можно блокировать или удалять в настройках браузера — тогда часть сайта может работать не так, как задумано.

7. Ваши права

По GDPR вы имеете право на:

• Доступ — получить подтверждение обработки ваших данных и их копию (ст. 15).
• Исправление — исправить неточные или неполные данные (ст. 16).
• Удаление — удалить данные при наличии одного из оснований ст. 17.
• Ограничение — требовать, чтобы мы только хранили данные на время разрешения спора о них (ст. 18).
• Переносимость — получить предоставленные вами данные в структурированном машиночитаемом формате или передать их другому оператору (ст. 20).
• Возражение — в любой момент против обработки на основании законных интересов и безусловно против прямого маркетинга (ст. 21).
• Отзыв согласия — в любой момент с действием на будущее (ст. 7 (3)).

Для реализации любого из этих прав напишите на office@cyprusvipestates.com. Мы отвечаем в течение месяца; при сложных запросах срок может быть продлён ещё на два месяца с объяснением причин.

Вы также вправе подать жалобу в надзорный орган. На Кипре это Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Никосия (commissioner@dataprotection.gov.cy). Жалобу можно подать и в орган по месту вашего жительства или работы.

8. Безопасность

Сайт работает по TLS, поэтому отправляемые вами данные шифруются при передаче — браузер показывает «https://» и значок замка. Мы применяем технические и организационные меры, соразмерные риску, и ограничиваем доступ к данным обращений теми сотрудниками, которые вас сопровождают.

9. Автоматизированные решения

Мы не применяем автоматизированное принятие решений или профилирование, которые порождают юридические последствия или сходным образом существенно влияют на вас, в смысле ст. 22 GDPR. Если мы используем программы для сортировки или краткого изложения обращений, дальнейшие шаги всегда определяет человек.

10. Изменения политики

Мы обновляем эту политику при изменении наших услуг или требований законодательства. Всегда действует опубликованная здесь редакция, а дата вверху показывает, когда она была изменена в последний раз.