ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ DOMNEED.SI

1. Контролер персональных данных

Контролером персональных данных в отношении обработки, определяемой DomNeed.si, является:

• Nicole Daniel Svetovanje s.p.
• сокращённая фирма: Nicole Daniel s.p.
• Адрес / sedež: Rakuševa ulica 8, 1000 Ljubljana, Slovenia
• Регистрационный номер / matična številka: 7381867000
• Налоговый номер / davčna številka: 74738518
• Электронная почта: support@domneed.si

В дальнейшем используются обозначения DomNeed, DomNeed.si, мы, нас, наш и Контролер.

2. Контакт по вопросам конфиденциальности

По вопросам персональных данных, реализации прав субъекта данных или настоящей Политики можно обращаться:

support@domneed.si

Отдельное должностное лицо по защите данных — DPO — в настоящее время DomNeed не назначено.

Отсутствие отдельного DPO не ограничивает право пользователя обращаться непосредственно к Контролеру или компетентному надзорному органу.

3. На кого распространяется Политика

Настоящая Политика может применяться к:

• посетителям DomNeed.si;
• зарегистрированным пользователям;
• частным владельцам недвижимости;
• покупателям;
• арендаторам;
• арендодателям;
• продавцам;
• агентам по недвижимости;
• представителям агентств и компаний;
• индивидуальным предпринимателям;
• инвесторам и застройщикам;
• лицам, направляющим запрос по объявлению;
• лицам, сообщающим о проблемном объявлении;
• лицам, обращающимся в поддержку;
• иным лицам, чьи персональные данные обрабатываются в связи с использованием DomNeed.

4. Принципы обработки

DomNeed стремится обрабатывать персональные данные:

• законно, добросовестно и прозрачно;
• для определённых и законных целей;
• в объёме, необходимом для соответствующей цели;
• с разумными мерами по обеспечению точности;
• не дольше, чем это оправдано целью обработки или законом;
• с применением соответствующих технических и организационных мер безопасности.

5. Данные учётной записи

В зависимости от использования сервиса DomNeed может обрабатывать:

• имя и фамилию;
• адрес электронной почты;
• телефон;
• идентификатор пользователя;
• тип аккаунта;
• предпочитаемый язык;
• дату регистрации;
• дату последнего входа, если она доступна через систему аутентификации;
• статус подтверждения электронной почты;
• настройки контакта;
• настройки маркетингового согласия;
• иные технические данные аккаунта.

Некоторые поля являются обязательными для создания и работы аккаунта, другие предоставляются добровольно.

6. Пароль и аутентификация

DomNeed использует инфраструктуру Supabase Auth / Lovable Cloud для аутентификации.

В настоящее время пользовательский интерфейс предусматривает вход с электронной почтой и паролем.

Пароль передаётся системе аутентификации для защищённой обработки и не хранится DomNeed в открытом виде.

DomNeed не должен запрашивать пароль пользователя по электронной почте, в обычном сообщении поддержки или через форму объявления.

7. Сессия пользователя

Для поддержания входа в учётную запись система аутентификации использует токены сессии и обновления сессии.

В текущей браузерной архитектуре данные аутентификационной сессии могут храниться в localStorage браузера под техническим ключом Supabase.

Пользователь должен учитывать это при использовании общего или чужого устройства и выходить из учётной записи после завершения работы.

8. Данные частного профиля

Профиль может содержать:

• полное имя;
• электронную почту;
• телефон;
• тип аккаунта;
• предпочитаемый язык;
• название агентства;
• сайт;
• логотип агентства, если функция используется;
• настройки допустимых способов связи;
• статусы проверки;
• маркетинговые настройки;
• технические даты создания и обновления.

Не все эти сведения доступны публично.

9. Профессиональная и бизнес-информация

Профессиональный профиль может содержать:

• роль рекламодателя;
• полное юридическое наименование компании или предпринимателя;
• зарегистрированное место нахождения;
• регистрационный номер;
• бизнес-адрес электронной почты;
• бизнес-телефон;
• веб-сайт;
• имя агента;
• номер лицензии агента по недвижимости;
• статус проверки;
• иные сведения, необходимые для профессиональной публикации.

10. Роли рекламодателя

DomNeed может обрабатывать роль пользователя при публикации, включая:

• private_owner — частный собственник или уполномоченное частное лицо;
• real_estate_agency — агентство недвижимости или профессиональный посредник;
• business_owner — компания или предприниматель, напрямую предлагающий недвижимость;
• investor_developer — инвестор или застройщик.

Роль используется для работы объявления, выполнения требований к профессиональным рекламодателям, публичной идентификации и определения применимого contractual/consumer flow.

11. Данные объявления

В зависимости от типа объекта DomNeed может обрабатывать:

• название объявления;
• описание;
• тип и подтип недвижимости;
• вид сделки;
• цену;
• валюту;
• арендную плату;
• депозит;
• дополнительные расходы;
• комиссию, если применимо;
• сведения о собственности;
• условия оплаты аренды;
• площадь;
• площадь участка;
• количество комнат;
• спальни;
• ванные комнаты;
• этаж;
• количество этажей;
• год постройки;
• год реконструкции;
• состояние;
• парковку;
• отопление;
• энергетический сертификат;
• характеристики и удобства;
• сведения о новостройке;
• условия аренды;
• дату доступности;
• минимальный срок аренды;
• сведения о мебели;
• допустимость домашних животных;
• допустимость студентов;
• максимальное количество проживающих;
• расходы на коммунальные услуги;
• ссылки на видео или виртуальный тур;
• статус объявления;
• даты создания, изменения и публикации;
• технические и модерационные данные.

12. Адрес и данные местоположения

DomNeed может хранить:

• страну;
• регион;
• муниципалитет;
• населённый пункт;
• город;
• улицу;
• номер дома;
• сформированный адрес;
• географические координаты;
• источник местоположения;
• сведения о проверке местоположения.

Точный адрес может быть необходим для корректной работы поиска, карты, редактирования объявления и внутренней проверки местоположения.

13. Защита точного адреса

Точный адрес объекта не является общедоступным полем публичной базы объявлений.

В частности, публичному браузерному доступу не предоставляются:

• улица;
• номер дома;
• полный сформированный адрес;
• внутренние точные координаты.

Когда для объявления включено скрытие точного адреса — а для новых объявлений эта защита применяется по умолчанию — публичной карте передаётся приблизительная позиция, например центр населённого пункта или иная технически округлённая точка.

Точные координаты могут продолжать храниться внутри системы и быть доступны собственнику объявления или уполномоченному администратору через защищённый серверный механизм.

14. Фотографии недвижимости

Пользователь может загружать фотографии объекта.

Перед сохранением изображения технически обрабатываются: ориентация нормализуется, изображения преобразуются в рабочие размеры и повторно кодируются.

Исходный файл фотографии в его первоначальном виде не сохраняется как публичный оригинал.

В процессе повторного кодирования встроенные EXIF-метаданные, включая GPS-координаты фотографии, не сохраняются в публично выдаваемых изображениях.

Это уменьшает риск непреднамеренного раскрытия местоположения через метаданные фотографии.

15. Данные публичного объявления

Опубликованное объявление по своей природе предназначено для публичного просмотра.

В зависимости от типа объявления и роли рекламодателя публичными могут быть:

• название и описание объекта;
• фотографии;
• цена;
• характеристики;
• приблизительное местоположение;
• публичные координаты карты;
• сведения об объекте;
• имя контактного лица;
• тип рекламодателя;
• публичная профессиональная идентичность;
• указание доступных способов связи.

16. Публичные профессиональные сведения

Для профессионального рекламодателя публичное объявление может содержать:

• роль рекламодателя;
• юридическое наименование;
• зарегистрированное место нахождения;
• имя агента, если применимо;
• номер лицензии, если указан и подлежит отображению;
• веб-сайт;
• информацию о том, что агентство рекламирует собственную недвижимость, если применимо.

Регистрационный номер бизнес-профиля, внутренний статус проверки, внутренний бизнес-email и внутренний бизнес-телефон не становятся публичными автоматически.

17. Историческая идентичность рекламодателя

DomNeed сохраняет неизменяемые исторические сведения о профессиональной идентичности, которая была связана с объявлением в момент публикации или снятия с публикации.

Это может включать:

• роль;
• фирму;
• место нахождения;
• имя агента;
• номер лицензии;
• веб-сайт;
• подтверждение полномочия;
• сведения о собственной недвижимости агентства;
• время фиксации.

Такая история используется для доказательства того, кто и в каком качестве рекламировал недвижимость в соответствующий момент.

Последующее изменение профиля не переписывает уже сохранённую историческую запись.

18. Телефон и электронная почта объявления

Телефон и электронная почта рекламодателя не предоставляются анонимному пользователю как обычные публично читаемые поля базы данных.

Если рекламодатель разрешил соответствующий способ связи, DomNeed может раскрыть его через защищённый серверный механизм по запросу посетителя.

Для защиты от массового сбора данных и злоупотреблений DomNeed применяет ограничения частоты запросов, технические меры против автоматизированного доступа и журналирование событий безопасности.

19. Запросы по объявлениям

Если пользователь направляет запрос рекламодателю через предусмотренную форму, DomNeed может обрабатывать:

• имя отправителя;
• электронную почту;
• телефон, если указан;
• текст сообщения;
• язык;
• идентификатор зарегистрированного отправителя, если применимо;
• связанное объявление;
• дату и время обращения.

Эти данные передаются владельцу соответствующего объявления, поскольку это является целью функции запроса.

Доступ к запросам ограничивается отправителем, владельцем соответствующего объявления и уполномоченными системными ролями в предусмотренных случаях.

20. Жалобы и сообщения об объявлениях

Пользователь может сообщить DomNeed о проблемном, подозрительном или незаконном объявлении.

В таком случае могут обрабатываться:

• идентификатор объявления;
• идентификатор сообщившего пользователя, если он авторизован;
• причина сообщения;
• свободное текстовое описание;
• дата сообщения;
• статус рассмотрения.

Сообщение может быть подано и без авторизованного reporter_id, если соответствующий flow допускает это.

Личность сообщившего пользователя не предоставляется владельцу объявления как обычная часть отчёта.

21. Поддержка

Если пользователь связывается с DomNeed, мы можем обрабатывать:

• имя;
• электронную почту;
• телефон, если предоставлен;
• содержание обращения;
• историю переписки;
• сведения об аккаунте или объявлении, необходимые для решения вопроса;
• дату и время коммуникации.

Основной адрес поддержки:

support@domneed.si

Бизнес-почта DomNeed.si используется через Google Workspace. Для служебных сообщений электронной почты соответствующие данные также обрабатываются инфраструктурой поставщика почтовой услуги.

22. WhatsApp и иные внешние каналы

Интерфейс DomNeed может содержать ссылку для добровольного обращения через WhatsApp.

Если пользователь самостоятельно выбирает этот внешний канал, данные его аккаунта и сообщения также обрабатываются соответствующим поставщиком WhatsApp в соответствии с его собственными условиями и политикой конфиденциальности.

Пользователь не обязан пользоваться WhatsApp для реализации прав по настоящей Политике и всегда может обратиться по адресу support@domneed.si.

23. Основные цели обработки

DomNeed может обрабатывать персональные данные для:

• создания и обслуживания аккаунта;
• аутентификации;
• восстановления доступа;
• ведения профиля;
• создания и публикации объявления;
• управления объявлениями;
• отображения недвижимости;
• работы поиска и карты;
• предоставления контактных функций;
• обработки запросов по объявлениям;
• хранения избранного и пользовательских настроек;
• обработки платежей;
• биллинга;
• подтверждения договоров;
• ведения юридических доказательств;
• выполнения потребительских обязательств;
• поддержки пользователей;
• модерации;
• предотвращения мошенничества;
• защиты платформы;
• расследования злоупотреблений;
• бухгалтерии и налогового учёта;
• исполнения требований государственных органов;
• защиты юридических требований;
• обеспечения и улучшения технической работоспособности сервиса.

24. Исполнение договора

Обработка может основываться на необходимости исполнения договора или принятия мер по запросу пользователя до его заключения.

Это относится, например, к:

• созданию и работе аккаунта;
• публикации объявления;
• работе профессионального профиля;
• предоставлению поиска и карты;
• контактным функциям;
• заключению договора на услугу публикации;
• применению Условий оплаты;
• биллингу;
• предоставлению contract confirmation;
• обработке платежного статуса.

25. Юридическая обязанность

Обработка может быть необходима для выполнения требований законодательства.

Это может относиться, в частности, к:

• бухгалтерскому учёту;
• налоговой документации;
• юридической идентификации;
• потребительской информации;
• доказательству договорных действий;
• ответам компетентным государственным органам;
• выполнению обязанностей, связанных с незаконным контентом или модерацией;
• иным обязанностям Контролера.

26. Законный интерес

DomNeed может обрабатывать данные на основании законного интереса, когда такой интерес не перевешивается правами и свободами пользователя.

К таким интересам могут относиться:

• безопасность сайта;
• защита аккаунтов;
• предотвращение злоупотреблений;
• борьба с мошенничеством;
• ограничение автоматизированного сбора контактов;
• защита от спама;
• техническая диагностика;
• обеспечение доказуемости действий;
• модерация;
• защита прав DomNeed и других пользователей;
• установление, осуществление или защита юридических требований.

27. Согласие

Когда закон требует согласия, обработка осуществляется на основании добровольного согласия.

Это относится, например, к:

• маркетинговым электронным сообщениям;
• определённым необязательным технологиям хранения или отслеживания, если они будут использоваться;
• иным видам обработки, для которых согласие прямо запрашивается.

Согласие может быть отозвано на будущее.

Отзыв согласия не делает незаконной обработку, которая была правомерно осуществлена до отзыва.

28. Принятие юридического пакета

При регистрации DomNeed хранит доказательство требуемого юридического действия.

Оно может включать:

• идентификатор пользователя;
• версию юридического пакета;
• версию Условий использования;
• версию Правил размещения объявлений;
• версию Политики конфиденциальности;
• язык;
• источник принятия;
• доверенное время.

Исторические записи являются защищёнными и не могут произвольно переписываться пользователем.

29. Ознакомление с Политикой конфиденциальности

При регистрации пользователь принимает Условия использования и Правила размещения объявлений и подтверждает ознакомление с Политикой конфиденциальности в соответствии с действующим интерфейсом.

Это действие не является согласием на любую возможную обработку персональных данных.

Каждая обработка должна иметь собственное применимое правовое основание.

30. Условия оплаты и доказательства публикации

Перед публикацией, когда это требуется, DomNeed может сохранять:

• идентификатор пользователя;
• идентификатор объявления;
• версию Условий оплаты;
• версию информации о праве отказа;
• версию Terms;
• язык;
• источник;
• ценовой snapshot;
• применимую цену;
• валюту;
• статус потребителя;
• роль рекламодателя;
• сведения о первой публикации;
• доверенное время принятия;
• время использования принятия для публикации.

31. Просьба о немедленном начале услуги

Для потребителя при первой публикации DomNeed может сохранять отдельное доказательство явной просьбы начать оказание услуги до истечения установленного законом срока для отказа.

Эта информация связана с конкретным пользователем, объявлением и моментом публикации.

32. Подтверждение договора

Для первой публикации потребителем DomNeed формирует неизменяемое подтверждение договора.

Такое подтверждение может содержать:

• идентификатор и электронную почту пользователя;
• идентификатор и название объявления;
• время заключения договора и первой публикации;
• применимые версии юридических документов;
• доказательство просьбы о немедленном начале услуги;
• применимый pricing snapshot;
• информацию о праве на отказ;
• данные Контролера;
• язык.

Подтверждение предоставляется пользователю через защищённую персональную страницу и может быть скачано.

В настоящее время оно предоставляется внутри приложения; отдельная автоматизированная transactional-email доставка такого подтверждения не подключена.

33. История публикаций

DomNeed хранит историю публикации и снятия с публикации.

Эти записи могут содержать:

• пользователя;
• объявление;
• тип события;
• статус;
• время;
• историческую идентичность рекламодателя.

История используется в том числе для доказательства первой публикации, договорной истории, расчётных периодов и выполнения юридических обязанностей.

34. Биллинговые данные

DomNeed может обрабатывать и хранить:

• расчётный период;
• billing cycle;
• billing items;
• применимую цену;
• валюту;
• срок оплаты;
• льготный срок;
• статус задолженности;
• pricing snapshot;
• применимый промостатус;
• историческое право на промоцену;
• идентификатор связанного объявления.

35. SumUp

Для обработки оплаты DomNeed использует SumUp.

При создании платежа DomNeed передаёт SumUp данные, необходимые для создания checkout, включая:

• внутреннюю ссылку/reference;
• сумму;
• валюту;
• merchant code;
• описание платежа;
• технические redirect/return URL.

DomNeed не передаёт SumUp имя пользователя, его email или домашний адрес в качестве части собственного запроса на создание checkout, если они не становятся необходимыми вследствие будущего изменения интеграции.

36. Данные банковской карты

Данные банковской карты вводятся пользователем непосредственно в hosted checkout SumUp.

DomNeed не хранит:

• полный номер карты;
• CVV/CVC;
• PIN;
• карточные учётные данные, достаточные для самостоятельного проведения платежа.

SumUp может самостоятельно собирать и обрабатывать платёжные и технические данные плательщика в соответствии со своей политикой конфиденциальности и обязанностями платёжного провайдера.

37. Что DomNeed получает от SumUp

DomNeed может хранить ограниченную информацию о платеже:

• provider;
• checkout reference;
• provider checkout ID;
• provider transaction ID;
• hosted checkout URL;
• сумму;
• валюту;
• статус;
• время оплаты;
• причину ошибки;
• очищенный технический ответ провайдера.

Сохраняемый технический payload ограничивается разрешённым набором полей и не предназначен для хранения карточных данных.

38. Маркетинговое согласие

Маркетинговое согласие является отдельным, добровольным и по умолчанию выключенным.

DomNeed может хранить:

• текущее состояние согласия;
• дату согласия;
• предыдущий статус;
• новый статус;
• язык;
• источник изменения;
• время изменения.

История предоставления и отзыва согласия сохраняется отдельно как доказательство.

39. Маркетинговые сообщения в настоящее время

В настоящее время к DomNeed.si не подключена автоматизированная маркетинговая рассылочная система.

Предоставление пользователем маркетингового согласия само по себе сейчас не приводит к автоматической отправке маркетинговых электронных писем.

Если такая система будет подключена в будущем, соответствующая обработка должна осуществляться только при наличии требуемого правового основания, а настоящая Политика будет актуализирована при необходимости.

40. Google Maps Platform

DomNeed использует Google Maps Platform, включая функции Maps и Places/Geocoding.

Эти функции загружаются в браузере пользователя.

В связи с использованием карты Google может получать технические данные непосредственно от браузера, включая IP-адрес, данные браузера, данные запроса карты, координаты и связанные технические сведения.

41. Геокодирование адреса

Когда рекламодатель вводит адрес недвижимости, введённая строка адреса может передаваться Google Maps/Places из браузера для преобразования адреса в географические координаты или поиска соответствующего места.

Это означает, что точный адрес, который пользователь вводит при создании объявления, может быть передан Google для выполнения запрошенной функции геокодирования.

DomNeed хранит точные данные отдельно от публично отображаемого приблизительного местоположения.

42. Google Fonts и внешние технические ресурсы

DomNeed может загружать шрифты через сервисы Google Fonts.

Также отдельные технические frontend-ресурсы могут загружаться через внешние CDN, например unpkg.

При прямом обращении браузера к таким ресурсам соответствующий внешний поставщик технически может получать IP-адрес, user-agent, время запроса и данные, необходимые для доставки ресурса.

Такие подключения не используются DomNeed как система поведенческой рекламы или пользовательского профилирования.

43. Cloudflare и защита от автоматизированного доступа

DomNeed может использовать Cloudflare Turnstile или связанную edge-инфраструктуру для защиты от автоматизированных запросов, злоупотреблений и ботов.

В таком случае Cloudflare может получать:

• IP-адрес;
• технические параметры запроса;
• challenge token;
• иные данные, необходимые для проверки запроса и безопасности.

Turnstile может активироваться, например, при превышении определённых защитных лимитов доступа к контактным данным.

44. Lovable

DomNeed использует инфраструктуру Lovable для размещения и выполнения приложения, сборки, публикации и серверных функций.

В процессе предоставления сайта технический поставщик может обрабатывать данные запросов, включая IP-адрес, user-agent, URL, время и иные технические сведения.

45. Lovable Cloud / Supabase

Для основной backend-инфраструктуры DomNeed использует Lovable Cloud / Supabase.

Через эту инфраструктуру обрабатываются, в зависимости от функции:

• база данных;
• аутентификация;
• пользовательские профили;
• объявления;
• фотографии;
• хранилище;
• юридические записи;
• платежная история;
• серверные функции;
• технические журналы поставщика.

Регион конкретного проекта не раскрывается текущей конфигурацией приложения пользователю непосредственно.

46. Поставщики и получатели

В зависимости от используемой функции персональные данные могут обрабатываться или получать технический доступ со стороны:

• Lovable — hosting и application runtime;
• Lovable Cloud / Supabase — database, authentication и storage;
• Google — Maps, Places/Geocoding, Fonts и почтовая инфраструктура, где применимо;
• Cloudflare — сетевой уровень и Turnstile;
• SumUp — обработка платежей;
• unpkg и связанная CDN-инфраструктура — доставка frontend-ресурсов;
• профессиональных консультантов Контролера, когда это необходимо;
• государственных или надзорных органов, когда передача требуется законом;
• других пользователей DomNeed исключительно там, где передача является частью запрошенной функции, например при отправке запроса владельцу объявления.

Поставщик может действовать как обработчик данных, самостоятельный контролер либо в другой роли в зависимости от конкретной услуги и его юридических условий.

47. Обработка за пределами ЕЭЗ

Некоторые технические поставщики используют глобальную инфраструктуру.

Поэтому в определённых случаях персональные данные могут обрабатываться за пределами Европейской экономической зоны.

Если к такой передаче применяются требования GDPR о международной передаче, должна использоваться соответствующая предусмотренная законодательством гарантия, например:

• решение об адекватности;
• стандартные договорные положения Европейской комиссии;
• иной действующий механизм, разрешённый применимым законодательством.

Конкретный механизм зависит от поставщика, типа обработки и его действующей договорной документации.

48. LocalStorage и SessionStorage

DomNeed использует браузерное локальное хранилище для технических и пользовательских функций.

В нём могут сохраняться:

• данные аутентификационной сессии Supabase;
• запись о выборе cookie/consent;
• выбранный язык;
• временное юридическое состояние регистрации;
• черновик регистрации;
• несохранённый черновик объявления;
• данные, необходимые для возврата к предыдущей странице поиска;
• другие технические настройки.

Некоторые записи удаляются после завершения соответствующего действия, другие сохраняются до их замены, истечения или удаления пользователем/браузером.

49. Запись о cookie consent

DomNeed сохраняет сведения о выборе пользователя относительно cookie/consent, включая:

• версию;
• язык;
• решение;
• выбранные категории;
• дату выбора.

Текущая система запрашивает обновление такого выбора после установленного периода, который в действующей конфигурации составляет 180 дней.

50. Analytics и рекламные технологии

В настоящее время DomNeed.si не загружает:

• Google Analytics;
• Google Tag Manager;
• Meta Pixel;
• Microsoft Clarity;
• PostHog;
• Plausible;
• Sentry как пользовательскую tracking-систему;
• иные известные рекламные или session-replay инструменты.

Категории analytics и marketing могут существовать в интерфейсе consent-management, однако в текущей конфигурации к ним не привязаны активные сервисы.

51. Продажа данных и поведенческая реклама

DomNeed не продаёт персональные данные пользователей.

В текущей системе отсутствуют:

• поведенческие рекламные сети;
• загрузка пользовательских списков в рекламные платформы;
• рекламные audience matching механизмы;
• таргетинг на основе пользовательского профиля;
• сторонние рекламные пиксели.

52. IP-адрес

Raw IP-адрес может кратковременно обрабатываться на серверной или edge-инфраструктуре для доставки запроса, защиты от злоупотреблений, проверки Turnstile и других функций безопасности.

В собственной базе DomNeed для security events используется не обычный открытый IP-адрес, а криптографически преобразованный идентификатор — salted hash IP.

Такой hash используется для ограничения злоупотреблений без необходимости сохранять исходный IP в основной security-event записи.

53. Ограничение частоты запросов

Для предотвращения автоматизированного сбора данных, спама, повторных попыток входа и иных злоупотреблений DomNeed использует rate limiting.

Временные записи rate-limit могут быть привязаны к:

• хешированному IP;
• пользователю;
• нормализованному электронному адресу;
• конкретной защищаемой функции.

Текущие технические rate-limit buckets автоматически очищаются приблизительно через 24 часа.

54. События безопасности

DomNeed может хранить:

• тип события;
• уровень серьёзности;
• идентификатор пользователя;
• технический subject;
• хешированный IP;
• ограниченные метаданные;
• время события.

Такие данные используются для расследования злоупотреблений, обеспечения безопасности и защиты пользователей и платформы.

55. Логи поставщиков

Поставщики инфраструктуры, включая Lovable, Supabase, Cloudflare, Google и SumUp, могут вести собственные системные и security logs.

В зависимости от поставщика они могут включать:

• IP;
• user-agent;
• дату и время;
• сведения о запросе;
• идентификаторы сессии;
• технические ошибки;
• сведения безопасности.

Точное содержание и сроки хранения таких provider logs определяются соответствующим поставщиком и не полностью управляются DomNeed через код приложения.

56. Модерационные данные

Для модерации DomNeed может обрабатывать:

• статус объявления;
• внутренние или пользовательские причины ограничения;
• сообщения о нарушениях;
• moderation note;
• административные действия;
• связанные доказательства.

Внутренняя moderation note не является публичным полем.

Владелец объявления может получать необходимую для него информацию о модерации через защищённый серверный механизм, а внутренние административные сведения не раскрываются публично.

57. Административный аудит

DomNeed может хранить служебный audit log административных действий.

Такая запись может включать:

• идентификатор администратора;
• служебный email;
• действие;
• тип и идентификатор объекта;
• ограниченный контекст;
• время.

Audit log используется для безопасности, ответственности административных действий и расследования проблем.

58. Технические автоматизированные правила

DomNeed использует автоматизированные технические правила, например для:

• проверки обязательных полей;
• проверки права публикации;
• проверки наличия юридического принятия;
• определения применимого тарифа;
• распределения ограниченной промоёмкости;
• генерации billing cycles;
• проверки местоположения;
• фильтрации и сортировки;
• rate limiting;
• защиты от ботов;
• предотвращения повторных запросов.

59. Отсутствие профилирования и Article 22 решений

В настоящее время DomNeed не использует:

• пользовательское скоринговое профилирование;
• персонализированный рекламный профиль;
• алгоритмический рейтинг надёжности пользователя;
• автоматизированную систему отказа в недвижимости;
• AI-модерацию, самостоятельно принимающую окончательные юридически значимые решения;
• recommendation profiling.

Решения о модерационном отклонении объявления принимаются человеком-администратором.

Обычные детерминированные технические проверки сами по себе не предназначены для принятия решений, подпадающих под режим исключительно автоматизированного решения со значительными юридическими последствиями.

60. Общий принцип хранения

Персональные данные хранятся столько, сколько это необходимо для соответствующей цели и применимого юридического основания.

Для отдельных категорий закон устанавливает обязательные сроки хранения.

Для других категорий применяется критерий необходимости с учётом:

• существования аккаунта или договора;
• необходимости предоставления услуги;
• бухгалтерских и налоговых требований;
• безопасности;
• предотвращения мошенничества;
• сроков предъявления юридических требований;
• необходимости доказать принятие юридических документов или договорные действия.

61. Аккаунт

Данные аккаунта обычно необходимы на протяжении существования учётной записи.

В текущем приложении нет автоматического фиксированного срока удаления аккаунта и нет самостоятельной кнопки полного удаления аккаунта пользователем.

Пользователь может запросить удаление по адресу:

support@domneed.si

После получения такого запроса DomNeed оценивает, какие данные могут быть удалены, а какие должны или могут законно сохраняться.

62. Удаление объявления

Пользователь может удалить своё объявление через интерфейс, если соответствующая функция доступна.

При удалении прекращается обычное публичное отображение объявления.

Связанные хранимые файлы фотографий удаляются из рабочего хранилища в соответствии с действующей технической процедурой.

63. Что может сохраняться после удаления объявления

Удаление текущего объявления не означает автоматического удаления:

• истории публикации;
• исторической идентичности рекламодателя;
• юридических принятий;
• Payment Terms acceptances;
• подтверждения договора;
• billing items;
• платежных записей;
• иных данных, которые необходимы для юридического, финансового, security или audit-доказательства.

64. Юридические доказательства

Юридические принятия, Payment Terms evidence, история маркетингового согласия и contract confirmations технически защищены от обычного изменения или удаления пользователем.

Для этих категорий в приложении не установлен автоматический единый срок удаления.

Они сохраняются в пределах, необходимых для доказательства договорных отношений, соблюдения закона, бухгалтерских обязательств и защиты юридических требований.

65. Платёжные и бухгалтерские данные

Billing cycles, billing items и платежные записи могут храниться в течение периода, необходимого для:

• исполнения платежных обязательств;
• бухгалтерского учёта;
• налоговой отчётности;
• доказательства платежа;
• предотвращения мошенничества;
• разрешения споров;
• выполнения иных законных обязанностей.

Обычное удаление таких записей пользователем не предусмотрено.

66. Маркетинговая история

История предоставления и отзыва маркетингового согласия может сохраняться как доказательство того, когда и в каком состоянии согласие существовало.

Отзыв согласия изменяет текущее право на будущую маркетинговую обработку, но не требует уничтожения самого исторического доказательства правомерного предоставления или отзыва.

67. Модерационные и security records

Для moderation reports, security events и некоторых audit records в приложении нет единого автоматического фиксированного срока хранения.

Они сохраняются в объёме, необходимом для:

• рассмотрения сообщения;
• безопасности;
• расследования злоупотреблений;
• предупреждения повторных нарушений;
• доказательства административных действий;
• защиты юридических требований.

Краткосрочные rate-limit записи удаляются отдельно по техническому сроку.

68. Резервные копии и внешние системы

После удаления из основной активной системы отдельные данные могут временно сохраняться:

• в резервных копиях;
• provider logs;
• почтовой системе;
• платёжной системе;
• юридически обязательной документации.

Такие данные не должны возвращаться в обычное активное использование, кроме случаев восстановления, безопасности или выполнения юридических обязанностей.

69. Право на информацию

Пользователь имеет право получать прозрачную информацию об обработке его персональных данных в случаях, предусмотренных применимым законодательством.

Настоящая Политика является частью такой информации.

70. Право доступа

При наличии предусмотренных законом условий пользователь может запросить подтверждение того, обрабатывает ли DomNeed его персональные данные, и получить доступ к соответствующим данным и требуемой информации об их обработке.

71. Право на исправление

Пользователь может исправлять часть профильных данных самостоятельно.

Если данные невозможно исправить через интерфейс, пользователь может обратиться в DomNeed.

Это относится, в частности, к исправлению неточных персональных данных.

72. Право на удаление

В предусмотренных GDPR случаях пользователь может потребовать удаления персональных данных.

Право на удаление не является абсолютным.

DomNeed может продолжить хранение данных, если оно необходимо, например:

• для выполнения юридической обязанности;
• для бухгалтерского или налогового учёта;
• для установления, осуществления или защиты юридических требований;
• для иных оснований, допускаемых законом.

73. Право на ограничение обработки

В предусмотренных законом случаях пользователь может потребовать ограничения обработки определённых персональных данных.

74. Право на возражение

Если обработка основана на законном интересе, пользователь при наличии предусмотренных законом условий может возразить против такой обработки по причинам, связанным с его конкретной ситуацией.

Для прямого маркетинга право на возражение применяется в соответствии с законодательством и отдельно от возможности отозвать маркетинговое согласие.

75. Переносимость данных

Если предусмотрены условия GDPR, пользователь может иметь право получить предоставленные им данные в структурированном, общепринятом и машиночитаемом формате и воспользоваться правом на переносимость.

В настоящее время автоматическая self-service функция полного privacy export в DomNeed не реализована.

Запрос можно направить по адресу support@domneed.si.

76. Отзыв согласия

Если обработка основана на согласии, пользователь может отозвать его на будущее.

Маркетинговое согласие можно изменять через предусмотренные настройки аккаунта.

Cookie/consent preferences можно изменять через интерфейс Cookie Settings.

77. Проверка личности заявителя

Если существует разумный риск того, что данные могут быть предоставлены не тому лицу, DomNeed вправе запросить дополнительную информацию, необходимую для проверки личности заявителя.

Мы не должны требовать больше сведений, чем разумно необходимо для такой проверки.

78. Как направить privacy-запрос

Запрос по вопросам доступа, исправления, удаления, ограничения, возражения, переносимости или другой privacy-теме можно направить:

support@domneed.si

DomNeed рассматривает запросы в сроки, установленные применимым законодательством.

79. Право на жалобу

Пользователь имеет право подать жалобу в компетентный надзорный орган по защите персональных данных.

Для Контролера, находящегося в Словении, таким органом является:

Informacijski pooblaščenec Republike Slovenije

Information Commissioner of the Republic of Slovenia

Подача жалобы надзорному органу не исключает иных административных или судебных средств защиты.

80. Технические и организационные меры

DomNeed применяет разумные технические и организационные меры, направленные на защиту персональных данных.

Они включают или могут включать:

• контроль доступа;
• защищённую аутентификацию;
• Row Level Security;
• разграничение пользовательских, административных и service-role прав;
• ограничение публичного доступа на уровне столбцов;
• защищённые соединения;
• private storage;
• signed URLs;
• rate limiting;
• Turnstile;
• хеширование IP для внутренних security events;
• append-only audit records;
• защиту критичных юридических доказательств от изменения;
• журналирование административных действий;
• серверную проверку чувствительных запросов.

Ни одна интернет-система не может гарантировать абсолютную безопасность.

81. Публичный и закрытый доступ

Основные персональные таблицы защищены правилами доступа.

Анонимные посетители не имеют обычного доступа к:

• профилям;
• business profiles;
• запросам пользователей;
• биллингу;
• юридическим доказательствам;
• contract confirmations;
• полным контактным данным;
• точному адресу;
• внутренним точным координатам;
• moderation notes.

Публичный доступ предоставляется только к информации, необходимой для работы публичных объявлений и связанных функций.

82. Использование несовершеннолетними

DomNeed является сервисом недвижимости и не предназначен специально для детей.

DomNeed в настоящее время не собирает дату рождения пользователя и не выполняет автоматическую проверку возраста при регистрации.

Лицо, которое по применимому законодательству не может самостоятельно заключить соответствующий договор, не должно самостоятельно заключать платный договор публикации без необходимого участия законного представителя.

DomNeed не использует детские профили или функции, специально предназначенные для детей.

83. Изменение настоящей Политики

DomNeed может обновлять настоящую Политику, например, при:

• изменении законодательства;
• изменении категорий данных;
• подключении или отключении поставщика;
• введении новой функции;
• изменении платежного или технического процесса;
• изменении срока хранения;
• введении аналитики или маркетинговой технологии;
• изменении способов реализации прав.

Актуальная версия публикуется на DomNeed.si с указанием версии или даты.

84. Существенные изменения

При существенном изменении обработки DomNeed может дополнительно уведомить зарегистрированных пользователей или представить обновлённую информацию через интерфейс.

Если конкретная новая обработка требует согласия, она не должна основываться только на том, что пользователь ранее ознакомился со старой версией Privacy Policy.

85. Языковые версии

Настоящая Политика может публиковаться на:

• словенском;
• английском;
• немецком;
• русском языках.

После утверждения словенская версия является основной юридической редакцией DomNeed.si для отношений, регулируемых словенским правом, без ущерба для обязательных прав пользователя и информации, фактически предоставленной ему на другом языке.

86. Связанные документы

Настоящую Политику следует читать вместе с:

• Условиями использования DomNeed.si;
• Правилами размещения объявлений;
• Условиями оплаты услуг;
• Политикой использования файлов cookie.

Эти документы регулируют разные аспекты использования платформы и не заменяют друг друга.

87. Контакт

По всем вопросам, связанным с настоящей Политикой и персональными данными:

DomNeed.si

Nicole Daniel Svetovanje s.p.

Rakuševa ulica 8

1000 Ljubljana

Slovenia

Электронная почта: support@domneed.si

88. Версия и дата

Версия документа: 2026-08

Дата: август 2026 года

Настоящая версия отражает фактическую архитектуру DomNeed.si на дату её подготовки.