Політика конфіденційності

1. Відповідальна особа

Oleksandr Makovetskyi, handelnd unter der Bezeichnung „Renthelfer"
Kleeblatt 64
42119 Wuppertal, Deutschland
E-Mail: legal@renthelfer.de
Telefon: +49 170 9054363

Відповідно до § 38 BDSG, наразі не призначено відповідального за захист даних, оскільки в Renthelfer, як правило, немає щонайменше 20 осіб, які постійно займаються автоматизованою обробкою персональних даних. З питань захисту даних звертайтеся за вказаною вище електронною адресою.

2. Оброблювані дані

• Контактні дані: адреса електронної пошти, ім'я, номер телефону (необов'язково)
• Адресні дані: вулиця, номер будинку, поштовий індекс, місто, федеральна земля, країна
• Дані доступу: пароль (зберігається у вигляді хеша), часовий штамп входу
• Дані договору: статус підписки, ID клієнта Stripe, період оплати
• Контент використання: створені листи оренди, завантажені документи, аналізи ШІ, історії чатів
• Технічні дані: IP-адреса (в серверних логах, ротація за обсягом — без фіксованого ліміту), тип браузера
• OAuth-дані: зовнішній ID користувача Google/Facebook, URL зображення профілю
• Місця у порівнянні квартир: назви, адреси та способи пересування збережених вами місць (наприклад, робота, школа, дитячий садок) Якщо ви ділитеся порівнянням за посиланням, ваші місця видно лише за вашого прямого ввімкнення; посилання діє 14 днів і його можна відкликати будь-коли.
• Дані сеансів: під час кожного входу — IP-адреса, пристрій, браузер, операційна система та приблизне місцезнаходження, щоб ви могли бачити свої активні сеанси та завершувати їх.
• Статистика використання без файлів cookie: окремі події (наприклад, реєстрація, покупка, використана функція) з ідентифікатором вашого облікового запису, фіксуються на стороні сервера для вдосконалення сервісу та виявлення помилок.
• Дані безпеки: хеш-значення, утворені з IP-адрес, для обмеження кількості запитів і тимчасового блокування входу (короткотривалі, не у відкритому вигляді).
• Чат підтримки без облікового запису: повідомлення та ідентифікатор сеансу, за потреби вказана вами адреса електронної пошти; вони зберігаються, доки ви не попросите їх видалити (legal@renthelfer.de).

3. Правові підстави

• Art. 6 Abs. 1 lit. b DSGVO — Виконання договору: надання послуг, створення облікового запису (у тому числі через вхід Google), управління підпискою, відправка рекомендованих листів
• Art. 6 Abs. 1 lit. a DSGVO — Згода: аналітичні файли cookie (Google Analytics 4, Google Tag Manager), а також вхід через Facebook; можна відкликати в будь-який час (налаштування cookie або Профіль → Пов'язані акаунти)
• Art. 6 Abs. 1 lit. f DSGVO — Законні інтереси: ІТ-безпека, захист від шахрайства, серверні логи, керування сеансами, обмеження кількості запитів, статистика використання без файлів cookie
• Art. 6 Abs. 1 lit. c DSGVO — Юридичний обов'язок: зберігання даних рахунків (§ 147 AO, 8 років)

4. Обробка ШІ через OpenAI

Для генерації листів ШІ, аналізу документів, AI-асистента та чату підтримки ми використовуємо OpenAI Ireland Ltd. (Ірландія; обробка також може здійснюватися материнською компанією OpenAI, LLC, США). Ваші вмісти листів, завантажені документи (зображення/PDF) та запити чату передаються до OpenAI. Завантажені документи (наприклад, листи, фото акта приймання-передачі) можуть також містити персональні дані третіх осіб, наприклад ім'я та адресу орендодавця чи співмешканця — цю обробку ми ґрунтуємо на нашому законному інтересі (ст. 6 абз. 1 літ. f GDPR) у вирішенні вашого власного запиту. API-запити не використовуються для навчання моделей OpenAI (відповідно до умов використання OpenAI API); OpenAI також зберігає запити до 30 днів для виявлення зловживань. Оскільки OpenAI Ireland Ltd. пов'язана договором і знаходиться в ЄС, окрема передача до третьої країни, як правило, не потрібна для цієї частини обробки; будь-яка субобробка з боку OpenAI, LLC (США) здійснюється на основі стандартних договірних положень ЄС (ст. 46 GDPR). OpenAI пов'язаний договором як обробник даних відповідно до ст. 28 GDPR. Це стосується й голосових повідомлень у чаті підтримки: аудіо передається в OpenAI (Whisper) для перетворення на текст.

Фото недоліків (зниження оренди): якщо ви завантажуєте в калькуляторі зниження оренди фото, зображення передається до OpenAI для автоматичного визначення виду недоліку (мета: запропонувати відповідну категорію; правова підстава — ст. 6 абз. 1 літ. b GDPR); OpenAI зберігає запити згідно з відомостями в цьому розділі. Додатково ми зберігаємо фото разом із вашим розрахунком як засіб доказування та документування (мета: підтвердження недоліку в PDF-звіті та у справі; правова підстава — ст. 6 абз. 1 літ. b GDPR) у зашифрованому вигляді на наших серверах і без даних про місцезнаходження (EXIF). Фото зберігається, доки ви його не видалите або не буде видалено ваш обліковий запис; до OpenAI воно передається лише для аналізу. Будь ласка, не фотографуйте людей і документи з персональними даними. До кожного фото ви можете за бажанням додати власний опис своїми словами (не більше 300 символів); він зберігається разом із фото та вашим розрахунком і потрапляє до PDF-звіту. Відповідь аналізу ШІ (опис вмісту зображення, пропозиції) та ваше рішення щодо неї (прийнято, відхилено або додано без аналізу) ми також зберігаємо при фото. Для покращення розпізнавання недоліків ми додатково протоколюємо пропозиції та ваше рішення — без зображення та без ваших текстів.

Правова підстава: ст. 6 абз. 1 літ. b і f GDPR. Захист даних: openai.com/privacy

5. Обробка платежів (Stripe)

Платежі за підписки та разові покупки обробляються через Stripe (Stripe Payments Europe, Ltd., Ірландія, за потреби із залученням Stripe, Inc., США); для обробки платежів ми передаємо Вашу адресу електронної пошти до Stripe. Повні дані платіжних засобів (наприклад, кредитної картки, прямого дебетування SEPA, Apple Pay, Google Pay) Stripe обробляє безпосередньо й нам не передає. Stripe обробляє платіжні дані частково за нашим дорученням, частково як самостійний відповідальний (наприклад, для запобігання шахрайству та виконання законних обов'язків); у цьому разі діє політика конфіденційності Stripe. Ми зберігаємо ідентифікатор клієнта Stripe, період підписки, а також суму, продукт і статус Ваших платежів; ці облікові дані ми зберігаємо у зв'язку з податковими та торговельно-правовими обов'язками щодо зберігання (ст. 6 абз. 1 літ. c GDPR).

Правова підстава: ст. 6 абз. 1 літ. b і c. Захист даних: stripe.com/privacy

6. Дані про місцезнаходження та ринок (Geoapify, Nominatim/OpenStreetMap, GeoMap)

Для підказок адрес, карт і часу в дорозі (наприклад, Перевірка розташування квартири, порівняння квартир із функцією «Мої місця») ми використовуємо сервіс Geoapify компанії KEPTAGO LTD (Пафос, Кіпр) і сервіс геокодування Nominatim організації OpenStreetMap Foundation (Велика Британія). Туди передаються введена вами адреса або отримані з неї координати та пошукові запити, а у функції «Мої місця» також адреси й координати збережених вами місць (наприклад, робота, школа, дитячий садок) і квартир, що порівнюються, але не ваше ім'я та не адреса електронної пошти. Запити йдуть через наш сервер, ваша IP-адреса не передається. За ринковими даними (наприклад, середніми запитуваними орендними ставками) ми звертаємося до Real Estate Pilot AG (Лейпциг, «GeoMap»); туди надходить лише поштовий індекс або регіон, без персональних даних.

Правова підстава: ст. 6 абз. 1 літ. b GDPR (функція, яку ви запросили).

7. Ринок житла (оголошення, запити, профіль кандидата, збережені пошуки)

Оголошення видно публічно: заголовок, опис, фото, вулиця без номера будинку, Stadtteil і приблизна точка на карті. Контактні дані та точну адресу зацікавлені особи бачать лише після відповіді орендодавця. У комерційних орендодавців назва компанії та Impressum видні публічно. Хто надсилає запит, передає відповідному орендодавцю ім'я, повідомлення та – лише за власним вибором – знімок свого профілю кандидата (дохід, документи, телефон, фото); орендодавець є самостійним відповідальним за подальшу обробку. Запити, відповіді та відмови (Absage) зберігаються в листуванні обох сторін. Посилання доступу до профілю кандидата обмежені за строком (не більше 90 днів), їх можна відкликати будь-коли, звернення протоколюються; нові посилання доступу за замовчуванням нічого не відкривають; під час надсилання запиту Ви самі обираєте, що увійде до знімка Вашого профілю; посилання, створені до 20.10.2026, залишаються такими, якими були створені. Фото зберігаються без метаданих (EXIF/GPS) і перевіряються на шкідливе ПЗ на нашому сервері, без залучення третіх осіб. Для збережених пошуків (пошуковий агент) ми зберігаємо Ваші фільтри та налаштування сповіщень; від e-mail-сповіщень можна відписатися будь-коли. Якщо Ви скаржитеся на оголошення, ми зберігаємо Вас як автора скарги та причину для модерації. Для підказок адреси та перевірки адреси дані адреси передаються Geoapify і Nominatim (див. розділ «Дані про місцеперебування та ринок»). Строк зберігання: до видалення користувачами або до видалення облікового запису; відхилений запит залишається як доказ разом зі знімком профілю (дохід і телефон – лише якщо вибрані), доки обидві сторони його не видалять; знімок видаляється одразу, коли Ви видаляєте запит. Під час видалення облікового запису видаляються оголошення, запити, профіль кандидата, посилання доступу, обране та збережені пошуки.

Правова підстава: ст. 6 абз. 1 літ. b GDPR (договір або переддоговірні заходи), ст. 6 абз. 1 літ. f GDPR (захист від шахрайства, модерація).

8. Відправка рекомендованих листів (Pingen / Deutsche Post)

Якщо ви використовуєте функцію «Відправити рекомендований лист», дані відправника та отримувача, а також вміст листа передаються компанії Pingen GmbH (Цюрих, Швейцарія), яка організовує друк і відправлення, а для доставки — Deutsche Post AG. Це передавання є необхідним для виконання договору. З Pingen укладено договір про обробку даних відповідно до ст. 28 GDPR; для Швейцарії діє рішення Європейської комісії про адекватність.

Правова підстава: ст. 6 абз. 1 літ. b GDPR.

9. Відправка електронної пошти (Resend)

Транзакційні електронні листи (підтвердження, скидання пароля) відправляються через Resend, Inc. (США). При цьому ваша адреса електронної пошти передається до Resend. Resend обробляє дані виключно для доставки і не для власних цілей. Resend пов'язаний договором як обробник даних відповідно до ст. 28 GDPR. Вхідні листи на наші контактні адреси та адреси підтримки обробляються через Google Workspace (Google Ireland Limited).

Правова підстава: ст. 6 абз. 1 літ. b GDPR. Захист даних: resend.com/privacy

10. Вхід через Google (OAuth)

Якщо ви обираєте «Увійти через Google», ви будете перенаправлені до Google LLC (США). Google передає нам після вашої згоди адресу електронної пошти, ім'я та, можливо, зображення профілю. Скрипт Google Identity Services завантажується лише на сторінці входу/реєстрації, незалежно від згоди на файли cookie — він технічно необхідний для надання функції входу, яку ви запросили.

Правова підстава: ст. 6 абз. 1 літ. b GDPR (виконання договору — вхід, який ви запросили). Захист даних: policies.google.com/privacy

11. Вхід через Facebook (OAuth)

Якщо ви обираєте «Увійти через Facebook», ви будете перенаправлені до Meta Platforms Ireland Ltd. Після вашої згоди Facebook передає нам адресу електронної пошти, ім'я та, можливо, зображення профілю. Ви можете в будь-який час роз'єднати зв'язок у розділі Профіль → Пов'язані акаунти.

Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода). Захист даних: facebook.com/privacy

12. Хостинг (ServerDiscounter)

Сервіс працює на серверах ServerDiscounter (Metaliance ISP Systems e.K., Берлін, Німеччина); за інформацією оператора, дата-центри розташовані в Штутгарті. База даних і завантажені файли зберігаються на цих серверах. Додатково зашифровані резервні копії зберігаються в Backblaze, Inc. (США) у дата-центрі в ЄС; ми самі шифруємо дані перед завантаженням, у Backblaze немає доступу до вмісту. Окремі інші постачальники послуг, згадані в цій політиці, розташовані в США або обробляють дані там (див. розділ «Передавання даних до третіх країн»).

Захист ваших даних (технічні та організаційні заходи)

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних. Жоден сервіс не може обіцяти повної безпеки; нижче описано, що ми робимо зараз.

• Передача даних: з’єднання між вашим пристроєм і нашими серверами шифрується за протоколом TLS.
• База даних: доступ до бази даних захищений обліковими даними. До бази даних не можна підключитися напряму з інтернету.
• Шифрування окремого вмісту: персональний вміст у таких розділах додатково зберігається в зашифрованому вигляді на рівні полів: листи, перевірки Nebenkosten (комунальні витрати), сканер листів, Mietakte (тека договору оренди), перевірка Rundfunkbeitrag, протоколи прийому-передачі (дані про учасників, об’єкт, приміщення, лічильники та ключі), профіль здобувача житла, резюме та відгуки, контакти, огляд застав, текстові шаблони, чати з ШІ-асистентом, звернення до підтримки та повідомлення про помилки.
• Ключі: ключі зберігаються окремо для акаунта, аналізу або звернення. Під час видалення акаунта відповідні ключі видаляються; зашифрований вміст після цього прочитати неможливо.
• Інші розділи поки не зашифровані на рівні полів, зокрема дані облікового запису (e-mail, ім'я, телефон, адреса), повідомлення між орендарями й орендодавцями, замовлення паперових листів, справи й терміни, а також аналізи об'єктів; ми розширюємо захист поетапно. Часові штампи та статуси залишаються незашифрованими для роботи сервісу. Резервні копії, створені до 31.10.2026, містять окремі поля у відкритому вигляді (самі файли зашифровані); їх буде замінено щонайпізніше через 30 днів.
• Файли та резервні копії: завантажені документи й фото, а також усі резервні копії зберігаються в зашифрованому вигляді.

13. Cloudflare Turnstile (CAPTCHA) і Sentry (моніторинг помилок)

Для захисту від ботів ми використовуємо Cloudflare Turnstile (Cloudflare, Inc., США); скрипт завантажується під час відкриття сторінок цього сайту й аналізує сигнали браузера для виявлення ботів без видимих головоломок із зображеннями. Для моніторингу помилок ми використовуємо Sentry (Functional Software, Inc., США; дані зберігаються в ЄС). Повідомлення про помилки можуть надсилатися з нашого сервера, а в разі помилок у вашому браузері — безпосередньо з вашого браузера; при цьому з технічних причин ваша IP-адреса передається до Sentry. Ми налаштували Sentry так, щоб імена та вміст не передавалися. Правова підстава: ст. 6 абз. 1 літ. f GDPR (законні інтереси: ІТ-безпека, операційна надійність).

14. Веб-аналітика (за згодою)

За вашою згодою ми використовуємо Google Analytics 4 (Google Ireland Limited, Ірландія; дані також можуть оброблятися Google LLC, США) для псевдонімного аналізу використання та Google Tag Manager як контейнер для цього скрипта. Скрипт завантажується лише після вашої згоди в банері cookie (Google Consent Mode v2, за замовчуванням: відхилено) і може бути відкликаний в будь-який час через «Налаштування cookie» у футері.

Правова підстава: ст. 6 п. 1 літ. a) GDPR (згода). Захист даних: Google

15. Файли cookie та локальне сховище

Для входу та основних функцій ми використовуємо технічно необхідні файли cookie або localStorage. За вашою згодою ми додатково використовуємо Google Analytics 4 (див. розділ 14 вище). Деталі про всі технології: Політика щодо кукі

• renthelfer_token — JWT-токен сесії (необхідний, тривалість сесії)
• renthelfer_dark_mode — Преференція кольорової схеми (необхідна)
• renthelfer_cookie_consent_v2 — Ваша згода на кукі + мітка часу (12 місяців)
• Інші технічно необхідні локальні сховища: обрана мова, сеанс і згода чату підтримки, дані для передачі між сторінками, гостьовий ідентифікатор для використання без входу, підказка про встановлення застосунку, а також чернетки в розділі резюме; у разі входу через Facebook додатково короткотривалі файли cookie (10 хвилин) для процесу входу.

16. Тривалість зберігання

• Обліковий запис користувача + весь вміст: до видалення облікового запису користувачем
• Логи сервера (IP): ротація за обсягом (без фіксованого ліміту)
• Дані рахунків і платежів (включно з оплаченими поштовими відправленнями): 8 років від кінця календарного року (§ 147 абз. 3 AO, § 14b UStG). Після видалення облікового запису без імені, e-mail та вмісту листа; потім автоматичне видалення
• Видалені файли: негайне маркування, остаточне видалення з резервних копій протягом 30 днів
• Токени електронної пошти: верифікація 24 год, скидання пароля 1 год
• Завантажені фото та документи (напр. рахунки за комунальні витрати, фото дефектів, фото акта приймання-передачі): підпорядковуються тому самому правилу, що й вище — зберігаються до видалення користувачем або видалення облікового запису, остаточне видалення з резервних копій протягом 30 днів.
• Журнал звернень адміністраторів до облікових записів (без вмісту; підтвердження за ст. 5(2) GDPR): після видалення облікового запису залишається лише ідентифікатор, який більше не можна пов'язати з вами
• Заяви через кнопку розірвання (§ 312k BGB) і функцію відкликання (§ 356a BGB) — ім'я, e-mail, договір, час: 3 роки з кінця календарного року отримання (загальний строк позовної давності, §§ 195, 199 BGB), також після видалення акаунта, як доказ того, що вашу заяву отримано й опрацьовано (ст. 17(3)(e) GDPR); потім автоматичне видалення
• Дані завершених сеансів: регулярне очищення; статистика використання (події): 180 днів; чати підтримки без облікового запису: до видалення за вашим запитом

17. Ваші права (ст. 15–22 GDPR)

• Art. 15 — Інформація про збережені дані
• Art. 16 — Виправлення неточних даних (налаштування профілю)
• Art. 17 — Видалення: обліковий запис + всі дані (профіль → „Видалити обліковий запис")
• Art. 18 — Обмеження обробки, наприклад на час, поки ми розглядаємо виправлення даних або заперечення (запит на legal@renthelfer.de)
• Art. 20 — Переносимість даних: експорт JSON (профіль → „Експортувати дані")
• Art. 21 — Заперечення проти обробки на основі законних інтересів
• Art. 7(3) — Відкликання згоди (наприклад, аналітичні/маркетингові файли cookie) можливе в будь-який час

Відкликання згоди не впливає на законність обробки, яка здійснювалася до цього (ст. 7 абз. 3 GDPR).

Автоматизовані рішення, включно з профілюванням у розумінні ст. 22 GDPR, не ухвалюються. Функції ШІ створюють чернетки текстів та аналізи, щодо яких рішення ухвалюєте ви самі.

Для створення облікового запису потрібні адреса електронної пошти та пароль; без цих даних ми не можемо виконати договір. Інші дані є добровільними; без них окремі функції доступні лише обмежено.

Запити надсилати на: legal@renthelfer.de

18. Право на скаргу

Ви маєте право подати скаргу до Уповноваженого з питань захисту даних та свободи інформації землі Північний Рейн-Вестфалія:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf · ldi.nrw.de

19. Зовнішні гео- та статистичні дані

Для аналізу місцезнаходження та ринку (наприклад, Перевірка квартири та району, Аналіз ринку й локації, Gewerbe Standort-Check) ми запитуємо відкриті геодані та статистичні служби: OpenStreetMap (дані карт, об'єкти інфраструктури), BBSR/INKAR (демографія, купівельна спроможність) і Destatis/Regionalstatistik.de (статистика реєстрації підприємств). Такі запити виконуються за поштовим індексом, координатами або офіційним кодом громади/округу; ми не передаємо ваше ім'я та адресу електронної пошти (про пошук адреси див. розділ про дані про місцезнаходження та ринок). Під час показу інтерактивної карти ваш браузер завантажує фрагменти карти безпосередньо із серверів OpenStreetMap Foundation; з технічних причин при цьому передається ваша IP-адреса (ст. 6(1)(f) GDPR, показ запитаної вами карти). Інші служби не обробляють персональні дані й не є обробниками даних у розумінні ст. 28 GDPR; вони перелічені тут для прозорості.

20. Резюме та супровідний лист

Якщо Ви використовуєте розділ «Резюме та супровідний лист», ми додатково обробляємо наступне – виключно для підготовки Ваших заявок і лише для Вас:

• Дані резюме: ім'я, контактні дані, професійний шлях, освіта, навички та мови – введені Вами або зчитані з завантаженого Вами резюме. Дата народження у Ваших заявочних документах не вказується.
• Вкладення (наприклад, свідоцтва, сертифікати) та фото: лише якщо Ви самі їх завантажите. Фото додається лише за Вашим бажанням у заявку. Кожен файл Ви можете будь-коли переглянути, завантажити та видалити.
• Оголошення про вакансії, які Ви додаєте, разом із контактною особою (ім'я, функція, електронна пошта, телефон), якщо оголошення про вакансію їх містить: ми зберігаємо лише те, що публікує оголошення, і використовуємо це лише для того, щоб Ви могли звернутися до правильної особи. Дані не передаються далі.
• Журнал заявок: статус, дата та спосіб відправлення, нотатки та створені документи (до 10 попередніх версій кожного документа).
• Нагадування: приблизно через два тижні після відправлення ми запитуємо електронною поштою, чи є новини. Ви можете вимкнути це в налаштуваннях сповіщень або через посилання для відписки в електронному листі. Клік на посилання ніколи не змінює статус Вашої заявки самостійно.
• Налаштування центру зайнятості (добровільно): чи увімкнули Ви огляд для центру зайнятості та число з Вашого коопераційного плану, яке Ви самі вводите, ми зберігаємо окремо від Вашого резюме. Вони не використовуються для аналізів і не передаються далі.

ШІ: Для зчитування резюме, аналізу оголошення про вакансію, підготовки текстів і підготовки до співбесіди ми передаємо необхідні для цього тексти до OpenAI (див. розділ 4). Автоматизоване рішення в сенсі ст. 22 GDPR не відбувається: ШІ не оцінює, не нараховує бали і не класифікує Вас. Вона лише порівнює рядки оголошення з Вашим резюме і підтверджує кожну відповідність цитатою з нього. Ви самі перевіряєте і змінюєте всі тексти; нічого не відправляється автоматично – заявку Ви надсилаєте самостійно, наприклад, через Вашу електронну пошту.

Веб-сайт компанії: Лише за Вашим кліком наш сервер зчитує публічний веб-сайт компанії, якщо це дозволено їхнім robots.txt; портали вакансій та соціальні мережі виключені. Зберігається короткий підсумок, а не сама сторінка. Веб-сайт бачить адресу нашого сервера, а не Вашу.

Термін зберігання, видалення та експорт: Всі дані цього розділу зберігаються до Вашого видалення. «Видалити обліковий запис» видаляє резюме, вкладення, фото, журнал і налаштування. Експорт (Профіль → «Експортувати дані») містить їх; журнал додатково доступний у форматі CSV. Для розблокування інших документів діє розділ 5 (Stripe).

Правова основа: ст. 6 абз. 1 літ. b GDPR (функція, запитана Вами), для контактної особи з оголошення ст. 6 абз. 1 літ. f GDPR. Якщо завантажене резюме містить особливі категорії персональних даних (наприклад, інвалідність або конфесію), ми приймаємо їх лише, якщо Ви на екрані перевірки явно погоджуєтеся (ст. 9 абз. 2 літ. a GDPR); в іншому випадку вони відхиляються.

21. Внутрішні сповіщення (Telegram)

Щоб швидко помічати збої й термінові питання, ми надсилаємо короткі внутрішні сповіщення в закритий Telegram-чат оператора. У них немає листів, документів і змісту чатів, лише необхідне: при ескалації до підтримки — короткий ID звернення, тариф, роль і коротка причина; при повідомленні про помилку — введений вами заголовок, тип і адреса сторінки; при скарзі на оголошення — заголовок, місто і кількість скарг; при платіжних подіях (повернення, спір) — сума, продукт і номер посилання, без вашого e-mail. Будь ласка, не вказуйте в заголовку повідомлення про помилку чутливих даних. Одержувач: Telegram Messenger Inc., Роуд-Таун, Тортола (Британські Віргінські острови), з представником в ЄС у Брюсселі; за даними Telegram, дані користувачів з ЄЕП обробляються в дата-центрах у Нідерландах, передача в межах групи Telegram відбувається на підставі стандартних договірних положень ЄС.

Правова основа: ст. 6 абз. 1 літ. f GDPR (законний інтерес у безпеці роботи та оперативній обробці).

22. Передавання даних до третіх країн

Деякі з вищезгаданих постачальників послуг розташовані в США або обробляють дані там (зокрема Stripe, Cloudflare, Sentry, OpenAI, Resend і Backblaze; за вашої згоди або у разі використання входу — також Google і Meta; для внутрішніх сповіщень — Telegram, Британські Віргінські острови). Для Швейцарії (Pingen) і Сполученого Королівства (OpenStreetMap/Nominatim) існують рішення Європейської комісії про адекватність. Для передавання до США ми спираємося на рішення про адекватність щодо EU-US Data Privacy Framework (ст. 45 GDPR, якщо одержувач сертифікований) або на стандартні договірні положення ЄС (ст. 46 ч. 2 лит. c GDPR), які є частиною договорів із постачальниками послуг. Копію відповідних гарантій ви можете отримати за запитом за адресою legal@renthelfer.de.

23. Командні акаунти (тариф Business)

Тариф Business наразі недоступний для оформлення. Якщо надалі ви створюватимете командний акаунт у тарифі Business або вас запрошують до нього, ми обробляємо адресу електронної пошти та ім'я учасників команди, а також командний журнал: із зазначенням часу в ньому фіксується, хто надіслав, прийняв або відкликав запрошення, хто погодив листи або змінив їх після погодження, хто створив, змінив або видалив спільно використовувані дані (наприклад, записи про обслуговування, застави, текстові блоки, об'єкти, назву компанії та логотип), а також запущені масові розсилання. Командний журнал бачить лише власник командного акаунта. За вміст, який власник і його команда обробляють у Renthelfer (наприклад, дані його орендарів, листи, застави), відповідальною особою є власник; ми обробляємо його за дорученням на підставі договору про обробку даних (AVV). Під час масового розсилання орендарям адреса одержувача, ім'я та вміст повідомлення передаються нашому постачальнику електронної пошти (Resend) або поштовому постачальнику (Pingen).

Правова підстава: ст. 6 абз. 1 літ. b GDPR (виконання договору) та ст. 6 абз. 1 літ. f GDPR (законний інтерес власника в можливості простежити роботу в командному акаунті). Командний журнал видаляється разом із командним акаунтом.

24. Протокол передачі: дані другого підписанта (друга сторона договору)

За допомогою протоколу передачі орендар і орендодавець документують передачу квартири. Другій стороні договору не потрібен акаунт у нас: вона може переглянути й підписати протокол за персональним посиланням. Для цього ми обробляємо:

• Дані другого підписанта (друга сторона договору): ім'я, адреса електронної пошти, зображення підпису, час підписання, а також зміст протоколу в тому вигляді, в якому він Вам показаний (див. нижче). Ім'я та адресу електронної пошти ми отримуємо від сторони договору, яка запрошує Вас підписати протокол (ст. 14 GDPR).
• Зміст передачі: фотографії, нотатки, показники лічильників і відомості про ключі в протоколі. Фотографії та нотатки можуть показувати третіх осіб або стосуватися їх; сторона, яка завантажує матеріали, відповідає за наявність у неї права на їх завантаження.
• Мета та отримувач: документування передачі між двома сторонами договору. Отримувач — інша сторона договору. Листи із запрошенням і копією надсилає наш обробник даних (Auftragsverarbeiter) Resend (див. розділ про отримувачів і треті країни). Самі дані протоколу зберігаються на наших серверах у ЄС.
• Копія електронною поштою: той, хто підписує за посиланням, одноразово отримує PDF-копію підписаного протоколу на вказану адресу.
• Строк зберігання: до видалення акаунта власника протоколу. Підписані протоколи не видаляються, а архівуються й залишаються доступними до цього моменту. Видалення на вимогу, якщо цьому не перешкоджають обов'язки зберігання або інтереси доказування.
• Ваші права: доступ, виправлення, видалення, обмеження обробки, переносимість даних і заперечення (ст. 15–21 GDPR). Звертайтеся на legal@renthelfer.de.

Правова підстава: для другого підписанта (друга сторона договору) — ст. 6(1)(f) GDPR. Наш законний інтерес і законний інтерес обох сторін договору полягає в тому, щоб документувати передачу квартири із захистом від підробки та закріпити підпис за конкретною особою (підтвердження часу та криптографічний відбиток підписаного змісту). Договору між нами та другим підписантом немає; користування посиланням є добровільним. Для власника акаунта, який створює протокол, правова підстава — ст. 6(1)(b) GDPR (договір про користування). Ви маєте право в будь-який час заперечити проти обробки на підставі ст. 21 GDPR з причин, пов'язаних з Вашою особливою ситуацією. Надання Ваших даних не передбачене ні законом, ні договором; однак без Вашого підпису протокол з Вашого боку підтвердити не можна.