Кто мы
NEWSNET LIMITED, ведущая деятельность под названием Creta Hills, отвечает за персональные данные, собираемые через cretahills.com. Согласно GDPR, это делает нас «контролёром».
- Адрес: Galinis 3A, Kato Lakatamia 2324, Nicosia, Cyprus
- Регистрационный номер компании: HE 334860
- Email: info@cretahills.com
- Телефон: +30 698 588 7177
По любым вопросам об этой политике или ваших данных пишите на info@cretahills.com. Мы не назначали инспектора по защите данных.
Что мы собираем и зачем
Мы собираем то, что вы отправляете нам через контактную форму, и небольшой объём технических данных о посещениях. Мы не продаём персональные данные. Данные о посещениях мы используем для рекламы, только если вы принимаете рекламные cookie. В этом случае, когда вы отправляете запрос, ваш адрес электронной почты и номер телефона также передаются Meta в хешированном виде (см. раздел «Реклама через Meta»).
| Цель | Данные | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
Ответ на ваш запрос | Имя, адрес электронной почты, номер телефона (необязательно), ваше сообщение и язык страницы, с которой вы написали | Действия, которые вы просите нас предпринять до возможной покупки, ст. 6(1)(b) | 24 месяца после нашего последнего контакта или дольше, если вы в итоге совершите покупку |
Перевод вашего запроса и подготовка черновика нашего ответа | Ваше имя, ваше сообщение и язык страницы, передаваемые модели ИИ. Ваш адрес электронной почты и номер телефона не передаются | Наш законный интерес в том, чтобы отвечать быстро и на вашем языке, ст. 6(1)(f) | Vercel не хранит. OpenAI хранит до 30 дней для выявления злоупотреблений |
Защита контактной формы от спама | Ваш IP-адрес | Наш законный интерес в сохранении работоспособности формы, ст. 6(1)(f) | 15 минут |
Безопасная работа сайта | IP-адрес, браузер и запрошенные страницы в журналах сервера хостинг-провайдера | Наш законный интерес в исправной и безопасной работе сайта, ст. 6(1)(f) | 1 день |
Подсчёт посещений без файлов cookie (Vercel Web Analytics) | Просмотренные страницы, сайт, с которого вы перешли, приблизительное местоположение, тип браузера и устройства. Посетитель распознаётся по хешу запроса, а не по файлу cookie | Наш законный интерес в том, чтобы знать, какие страницы читают, ст. 6(1)(f) | Хеш удаляется через 24 часа |
Анализ использования сайта (Google Analytics) | Просмотренные страницы, время на сайте, приблизительное местоположение, браузер и устройство, а также случайный идентификатор, хранящийся в файле cookie. Google Analytics не регистрирует и не хранит IP-адреса | Ваше согласие в баннере cookie, ст. 6(1)(a) | Файлы cookie: 13 месяцев. Данные на уровне посетителя в Google: 2 месяца |
Оценка эффективности и таргетинг нашей рекламы в Facebook и Instagram (Meta Pixel) | Просмотренные страницы, ваш IP-адрес, браузер и устройство, а также случайный идентификатор, хранящийся в файле cookie. Когда вы отправляете запрос: сам факт отправки, а также ваш адрес электронной почты и номер телефона в хешированном виде; ваше имя и сообщение не передаются никогда. Если вы пользуетесь Facebook или Instagram в том же браузере, Meta может связать ваше посещение с вашим аккаунтом | Ваше согласие в баннере cookie, ст. 6(1)(a) | Файлы cookie: 90 дней. Данные о посещениях в Meta: до 2 лет |
Отображение шрифта сайта (Adobe Fonts) | Ваш IP-адрес, который используется для доставки шрифта и не сохраняется, и адрес сайта | Наш законный интерес в единообразном дизайне, ст. 6(1)(f) | Adobe не хранит IP-адрес |
Запоминание вашего выбора в отношении файлов cookie | Какие файлы cookie вы приняли или отклонили и когда; эти сведения хранятся в вашем браузере | Необходимо, чтобы соблюдать ваше согласие и подтверждать его, ст. 6(1)(c) и ст. 7(1) | 6 месяцев |
Если вы пишете нам по электронной почте или звоните напрямую, мы обращаемся с тем, что вы нам сообщаете, так же, как с запросом через форму.
Файлы cookie и хранилище браузера
Сайт устанавливает файлы cookie только для того, на что вы соглашаетесь в баннере cookie: для аналитики, рекламы или того и другого. Пока вы не сделаете выбор, он не устанавливает их вовсе.
| Название | Кем устанавливается | Назначение | Срок действия | Требуется ваше согласие |
|---|---|---|---|---|
| Creta Hills | Запоминает, какие файлы cookie вы приняли или отклонили, и когда | 6 месяцев, затем мы спрашиваем снова | Нет: так мы соблюдаем ваш выбор |
| Google Analytics | Распознаёт браузер при повторном посещении по случайному идентификатору | 13 месяцев с вашего первого посещения | Да |
| Google Analytics | Отслеживает текущее посещение | 13 месяцев с вашего первого посещения | Да |
| Meta (Meta Pixel) | Распознаёт браузер при повторном посещении по случайному идентификатору, чтобы оценивать эффективность нашей рекламы | 90 дней | Да |
| Meta (Meta Pixel) | Устанавливается, только если вы пришли на сайт, нажав на одно из наших объявлений, и фиксирует этот переход | 90 дней | Да |
Собственные файлы cookie Meta, например | Meta | Если вы пользуетесь Facebook или Instagram в этом браузере, Meta может считывать их, чтобы связать ваше посещение с вашим аккаунтом | Определяется Meta, см. политику Meta в отношении файлов cookie | Да: связь с Meta устанавливается, только если вы принимаете рекламные cookie |
Vercel Web Analytics и Adobe Fonts не устанавливают файлов cookie.
Если вы передумаете. Нажмите «Настройки cookie» внизу любой страницы, чтобы снова открыть баннер и включить или отключить аналитику или рекламу. Если вы отзовёте согласие, соответствующий инструмент сразу прекращает работу, а его файлы cookie на этом сайте удаляются из вашего браузера. Файлами cookie, которые Meta хранит на facebook.com, можно управлять в настройках Facebook или Instagram либо в вашем браузере.
Кто обрабатывает данные по нашему поручению
Эти поставщики обрабатывают данные от нашего имени на основании договоров, которые обязывают их защищать эти данные. Несколько из них находятся в США; в последнем столбце указано, что защищает ваши данные, когда они покидают ЕС.
| Поставщик | Что делает для нас | Данные покидают ЕС? | Гарантии |
|---|---|---|---|
Vercel Inc. (США) | Размещает сайт, подсчитывает посещения без файлов cookie и передаёт запросы модели ИИ | Да, США | Рамочное соглашение о конфиденциальности данных ЕС–США, а также стандартные договорные положения в соглашении Vercel об обработке данных |
OpenAI через AI Gateway от Vercel | Переводит запросы и готовит черновики ответов, которые редактирует наша команда | Да, США | Стандартные договорные положения в соглашении Vercel об обработке данных; OpenAI выступает субобработчиком Vercel |
Supabase Pte. Ltd (Сингапур) | Хранит запросы из контактной формы | Нет: хранятся в Ирландии (ЕС) | Стандартные договорные положения |
Upstash, Inc. (США) | Хранит 15-минутные счётчики защиты контактной формы от спама | Возможно, США | Рамочное соглашение о конфиденциальности данных ЕС–США, а в качестве запасного варианта — стандартные договорные положения |
Google Cloud EMEA Limited (Ирландия), Google Workspace | Наша электронная почта: уведомления о запросах и наши ответы | Возможно, США | Стандартные договорные положения; Google LLC сертифицирована в рамках Рамочного соглашения о конфиденциальности данных ЕС–США |
Google Ireland Limited, Google Analytics | Статистика посещений, только если вы принимаете аналитические cookie | Да, США | Рамочное соглашение о конфиденциальности данных ЕС–США, а в качестве запасного варианта — стандартные договорные положения |
Adobe Systems Software Ireland Limited, Adobe Fonts | Предоставляет шрифт сайта | Да, США | Рамочное соглашение о конфиденциальности данных ЕС–США и стандартные договорные положения |
Помимо Meta (и только если вы принимаете рекламные cookie, см. следующий раздел), мы ни с кем больше не делимся персональными данными, если только этого не требует закон.
Реклама через Meta
Если вы принимаете рекламные cookie, Meta Pixel передаёт сведения о вашем посещении (они перечислены в разделе «Что мы собираем и зачем») компании Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Мы используем их, чтобы оценивать эффективность нашей рекламы в Facebook и Instagram и показывать нашу рекламу людям, которые посещали сайт. Meta также использует их в собственных целях, например для улучшения показа рекламы.
Совместная ответственность. В части сбора этих данных на нашем сайте и их передачи Meta мы и Meta являемся совместными контролёрами согласно ст. 26 GDPR. В соглашении Controller Addendum мы договорились с Meta о распределении этой ответственности: вы можете воспользоваться своими правами, обратившись к нам или напрямую к Meta. За то, что Meta делает с данными после их получения, отвечает сама Meta; это описано в Политике конфиденциальности Meta, где также объясняется, как связаться с инспектором Meta по защите данных.
Передача данных. Meta может передавать данные компании Meta Platforms, Inc. в США, которая сертифицирована в рамках Рамочного соглашения о конфиденциальности данных ЕС–США. Кроме того, Meta использует стандартные договорные положения.
Что мы передаём из контактной формы. Когда вы отправляете запрос, Meta Pixel передаёт Meta ваш адрес электронной почты и номер телефона (если вы его указали), захешированные по алгоритму SHA-256 в вашем браузере, ещё до того как они его покинут. Хеш нельзя прочитать как адрес, но Meta сравнивает его с данными своих пользователей: так она может связать ваш запрос с вашим аккаунтом Facebook или Instagram и сообщить нам, пришли ли вы по одному из наших объявлений. Мы никогда не передаём ваше имя или сообщение и не загружаем в Meta списки клиентов.
Ваши права
Вы можете бесплатно попросить нас:
- предоставить вам копию персональных данных, которые мы о вас храним;
- исправить их, если они неверны;
- удалить их, если только закон не обязывает нас их хранить;
- ограничить их использование, например на время рассмотрения жалобы;
- передать их вам или другой компании в распространённом формате файла;
- прекратить их использование в тех случаях, когда мы опираемся на наши законные интересы.
Если мы опираемся на ваше согласие (аналитические и рекламные cookie), вы можете в любой момент отозвать его через «Настройки cookie». Отзыв согласия не влияет на то, что происходило до этого.
Чтобы воспользоваться любым из этих прав, напишите на info@cretahills.com. Мы отвечаем в течение одного месяца и можем сначала попросить вас подтвердить вашу личность.
Жалобы. Если вы считаете, что мы ненадлежащим образом обошлись с вашими данными, пожалуйста, сначала сообщите нам, чтобы мы могли это исправить. Вы также можете подать жалобу в кипрский орган по защите данных или в соответствующий орган страны ЕС, где вы живёте или работаете: Комиссар по защите персональных данных, Кипр, Kypranoros 15, 1061 Nicosia, Cyprus, +357 22 818456, commissioner@dataprotection.gov.cy, gov.cy/dataprotection.
Безопасность, дети и изменения
Безопасность. Сайт доступен только по HTTPS. Запросы хранятся в базе данных, доступ к которой есть только у нашей команды, а для контактной формы действует ограничение частоты отправки, защищающее от автоматизированных злоупотреблений.
Никаких автоматических решений. Модель ИИ помогает нам переводить запросы и готовить черновики ответов, но каждый запрос читает человек, и он же пишет или утверждает каждый ответ. Мы не принимаем решений в отношении вас исключительно автоматизированными средствами.
Дети. Сайт предназначен для взрослых, которые рассматривают покупку недвижимости. Мы сознательно не собираем данные лиц младше 18 лет.
Другие сайты. На другие сайты, на которые мы ссылаемся, например Google Maps или RG Village Crete, распространяются их собственные политики конфиденциальности. Им ничего не передаётся, пока вы не нажмёте на ссылку.
Изменения. Мы будем обновлять эту страницу, когда меняется то, что мы собираем, или сервисы, которыми мы пользуемся, и указывать дату последней версии в начале страницы. Если изменение затронет файлы cookie, о которых мы вас спрашиваем, баннер cookie снова попросит вас сделать выбор.