Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как PropFlow обрабатывает персональные данные, когда вы посещаете наш сайт, создаёте учётную запись и используете Сервис. Она применяется к данным о вас как о нашем клиенте, а также к персональным данным, которые вы храните в PropFlow о других лицах, например о ваших арендаторах.

Когда вы храните в PropFlow персональные данные о ваших арендаторах, вы являетесь оператором (контролёром данных) в отношении этих данных, а мы выступаем в качестве вашего обработчика. В отношении данных, которые мы собираем для работы вашей учётной записи и Сервиса, оператором являемся мы. Настоящая политика охватывает обе роли и поясняет, какая из них применяется.

PropFlow является оператором (контролёром данных) в отношении данных учётной записи и данных об использовании, описанных ниже. Вы можете в любое время связаться с нами по вопросам конфиденциальности по адресу privacy@propflow.app.

Если вы находитесь в ЕС или Великобритании и у вас возникла проблема, которую мы не можем разрешить, вы имеете право подать жалобу в местный орган по защите данных — в Испании это Agencia Española de Protección de Datos (AEPD).

Мы собираем следующие категории персональных данных:

• Данные учётной записи — ваше имя, адрес электронной почты, пароль (хранится только в виде защищённого хеша), язык и тариф.
• Содержимое, которое вы вводите, — объекты, договоры аренды, арендаторы, финансовые записи и документы, которые вы добавляете в Сервис. Часть из них может являться персональными данными третьих лиц, например имена и контактные данные арендаторов.
• Платёжные данные — когда вы оформляете подписку Pro, наш платёжный оператор обрабатывает данные вашей карты; мы получаем лишь ограниченные сведения, такие как последние четыре цифры, тип карты и статус оплаты. Мы никогда не видим и не храним полные номера карт.
• Данные об использовании и технические данные — данные журналов, такие как ваш IP-адрес, тип браузера, просмотренные страницы и метки времени, используемые для обеспечения безопасности и работоспособности Сервиса.
• Файлы cookie — небольшое число обязательных файлов cookie, описанных в нашей Политике в отношении файлов cookie.

Мы используем персональные данные для того, чтобы:

• предоставлять, поддерживать и обеспечивать безопасность Сервиса и вашей учётной записи;
• обрабатывать подписки и платежи;
• отвечать на ваши обращения в поддержку и направлять связанные с сервисом сообщения, такие как уведомления о безопасности и оплате;
• формировать отчёты, расчёты и аналитику, которые вы запрашиваете у Сервиса на основе ваших собственных данных;
• выявлять, предотвращать и устранять злоупотребления, мошенничество и технические проблемы;
• выполнять наши юридические обязательства.

Мы не продаём ваши персональные данные и не используем ваше содержимое для обучения моделей машинного обучения.

Если применяется GDPR, мы опираемся на следующие правовые основания:

• Договор — для предоставления Сервиса, на который вы подписались, и для обработки вашей подписки.
• Законные интересы — для обеспечения безопасности Сервиса, предотвращения злоупотреблений и совершенствования продукта, при соблюдении баланса с вашими правами.
• Правовая обязанность — для соблюдения бухгалтерских, налоговых и иных юридических требований.
• Согласие — когда мы его запрашиваем, например для любых необязательных рассылок; вы можете отозвать согласие в любое время.

В отношении данных об арендаторах, которые вы храните в качестве оператора, вы несёте ответственность за наличие правового основания для их обработки.

PropFlow использует только те файлы cookie, которые необходимы для его работы, — чтобы поддерживать вашу авторизацию и запоминать ваш язык и тему оформления. Мы не используем рекламные файлы cookie.

Наша Политика в отношении файлов cookie описывает каждый файл cookie и способы управления ими в вашем браузере.

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг (субобработчикам), которые помогают нам обеспечивать работу PropFlow, в рамках договоров, обязывающих их защищать такие данные и использовать их исключительно по нашим указаниям. К ним относятся:

• поставщики облачного хостинга и баз данных, обеспечивающие работу приложения и хранение данных;
• платёжный оператор, который обрабатывает подписки Pro;
• поставщик услуг электронной почты, который отправляет транзакционные сообщения, такие как письма о подтверждении и сбросе пароля.

Мы также можем раскрывать данные, когда это требуется по закону, для обеспечения исполнения наших Условий либо для защиты прав, безопасности и имущества PropFlow, наших пользователей или общества. Если PropFlow будет участвовать в слиянии или поглощении, данные могут быть переданы в рамках такой сделки с соблюдением настоящей политики.

Мы храним данные вашей учётной записи и вашего содержимого в течение всего срока, пока ваша учётная запись активна. Когда вы закрываете свою учётную запись, мы удаляем или обезличиваем ваше содержимое в течение 30 дней, за исключением случаев, когда мы обязаны хранить определённые записи дольше для соблюдения юридических, бухгалтерских или налоговых обязательств.

Резервные копии хранятся в рамках короткого скользящего цикла и перезаписываются в ходе обычной деятельности. Агрегированные или обезличенные данные, которые более не позволяют вас идентифицировать, могут храниться в целях анализа.

Мы применяем технические и организационные меры для защиты персональных данных, включая шифрование при передаче, хеширование паролей, контроль доступа и изоляцию данных каждого портфеля.

Ни одна система не является абсолютно защищённой. Если нам станет известно о нарушении безопасности персональных данных, которое с высокой вероятностью создаёт риск для ваших прав, мы уведомим вас и соответствующий орган в соответствии с требованиями законодательства.

Мы стремимся обрабатывать и хранить данные в пределах Европейской экономической зоны. Когда поставщик обрабатывает данные за пределами ЕЭЗ, мы опираемся на надлежащие гарантии — такие как Стандартные договорные положения Европейской комиссии или решение об адекватности уровня защиты — с тем чтобы ваши данные сохраняли эквивалентный уровень защиты.

С учётом применимого законодательства вы имеете право:

• получить доступ к персональным данным, которые мы храним о вас;
• исправить неточные или неполные данные;
• удалить ваши данные («право на забвение»), когда это применимо;
• ограничить определённую обработку или возразить против неё;
• получить ваши данные в переносимом формате;
• отозвать согласие, когда обработка основана на согласии.

Чтобы воспользоваться любым из этих прав, напишите по адресу privacy@propflow.app. Вы также можете получить доступ к большей части ваших данных и экспортировать их непосредственно из Сервиса. Мы ответим в срок, допускаемый законодательством, обычно в течение одного месяца.

Сервис предназначен для компаний и взрослых. Он не ориентирован на детей, и мы сознательно не собираем персональные данные от лиц младше 18 лет. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Мы можем обновлять настоящую Политику конфиденциальности по мере развития Сервиса и законодательства. При внесении существенных изменений мы обновим дату вступления в силу, указанную выше, и, при необходимости, уведомим вас в приложении или по электронной почте. Рекомендуем периодически просматривать эту страницу.