Войти Регистрация
  1. Главная
  2. Конфиденциальность

Конфиденциальность

Информация об обработке персональных данных

Последнее обновление: 5 октября 2026 г. — Версия 1.1

1. Вводная часть

В соответствии с Регламентом (ЕС) 2016/679 (далее — «GDPR») и Законодательным декретом № 196/2003 в редакции Законодательного декрета № 101/2018 (Кодекс Италии о защите персональных данных) контролёр данных настоящим предоставляет пользователю (далее — «субъект данных») следующую информацию об обработке его персональных данных, собираемых через данный портал и связанные с ним сервисы.

2. Контролёр данных

Контролёром данных является:

  • Контролёр: Michele Palmieri (владелец сервиса Relinx)
  • Адрес: Via Enrico Fermi 6, 34074 Monfalcone (GO), Италия
  • Номер НДС: IT01274610318 — Налоговый код: PLMMHL79R13G916B
  • Адрес электронной почты для запросов по вопросам конфиденциальности: info@relinx.it
  • Ответственный за защиту данных (DPO): не назначен

3. Виды обрабатываемых данных

Через портал могут собираться следующие категории персональных данных:

  • Идентификационные данные: имя, фамилия, налоговый код (если необходимо для заключения договоров).
  • Контактные данные: адрес электронной почты, номер телефона, адрес проживания или места жительства.
  • Данные об объекте недвижимости: при запросе оценки или продажи — данные об объекте (адрес, характеристики, при наличии кадастровая и энергетическая документация).
  • Данные о предпочтениях: тип искомой недвижимости, географический район, бюджет, особые пожелания.
  • Данные навигации: IP-адрес, данные сеанса, журналы доступа (см. также раздел 9 — Cookie).
  • Данные о согласии: учёт согласий, данных на обработку (IP, дата и время, содержание согласия), в целях аудита в соответствии со ст. 7 GDPR.

4. Цели обработки и правовые основания

Данные обрабатываются для следующих целей, каждая из которых основана на соответствующем правовом основании:

  1. Предоставление запрошенной услуги (например, оценка объекта, запрос информации об объявлении, регистрация в личном кабинете): исполнение договора или преддоговорные меры (ст. 6(1)(b) GDPR).
  2. Исполнение требований закона (налоговых, по борьбе с отмыванием денег, по хранению документов): юридическая обязанность (ст. 6(1)(c) GDPR).
  3. Безопасность портала и предотвращение злоупотреблений (анализ журналов, защита от атак): законный интерес контролёра (ст. 6(1)(f) GDPR).
  4. Отправка коммерческих и рекламных сообщений (рассылки, уведомления о новых объектах по сохранённым поискам): явное согласие (ст. 6(1)(a) GDPR), может быть отозвано в любой момент.
  5. Агрегированный статистический анализ использования портала для улучшения его функций: согласие (ст. 6(1)(a) GDPR и ст. 122 Кодекса Италии о защите персональных данных), предоставляемое через баннер cookie и отзываемое в любой момент; без согласия никакие аналитические инструменты не активируются.

Предоставление данных является добровольным, но необходимо для целей, указанных в пунктах 1, 2 и 3. Непредоставление данных может сделать невозможным оказание запрошенной услуги. Данные, указанные в пунктах 4 и 5, являются необязательными и могут быть отозваны в любой момент.

5. Способы обработки

Обработка данных осуществляется с использованием информационных и телематических средств, по логике, строго связанной с указанными целями, и с принятием технических и организационных мер, обеспечивающих безопасность, конфиденциальность и целостность данных (ст. 32 GDPR), в том числе:

  • шифрование при передаче (HTTPS) для всех взаимодействий между браузером пользователя и сервером;
  • cookie сеанса, защищённые флагами Secure, HttpOnly и SameSite=Lax;
  • управление доступом на основе ролей (аутентификация, разделение данных агентств);
  • периодическое резервное копирование базы данных и загруженных файлов;
  • журналы доступа и отслеживание изменений в целях аудита.

6. Получатели данных

Персональные данные обрабатываются внутренним персоналом контролёра (агенты, администраторы, технический персонал), прошедшим соответствующий инструктаж. Они также могут передаваться следующим лицам, назначенным обработчиками в соответствии со ст. 28 GDPR, где это применимо:

  • поставщик услуг хостинга и облачных сервисов (VPS-сервер);
  • поставщик услуги отправки транзакционных электронных писем;
  • Google Ireland Limited — для сервиса статистики Google Analytics 4, активируемого только при наличии предварительного согласия на аналитические cookie (анонимизированный IP-адрес, без рекламного профилирования);
  • Google Ireland Limited — для Google Maps (спутниковый вид и схема), загружаемых только при наличии предварительного согласия на категорию cookie «Настройки» (без согласия используются карты Esri/ArcGIS);
  • поставщики картографических данных (тайлы Esri/ArcGIS и, для 3D-вида, OpenFreeMap), которые получают IP-адрес посетителя, необходимый для предоставления тайлов карт;
  • поставщики сервисов мониторинга ошибок приложения (например, Sentry) с соблюдением критериев анонимизации персональных данных;
  • порталы недвижимости для публикации объявлений (например, Immobiliare.it, Idealista) — только в объёме данных, строго необходимых для публикации;
  • специалисты и консультанты (бухгалтеры, юристы) для выполнения требований закона;
  • судебные органы и органы государственного управления, если этого требует закон.

Никакие данные не передаются за пределы ЕС без принятия надлежащих гарантий, предусмотренных главой V GDPR. В отношении Google Analytics данные могут обрабатываться Google также в Соединённых Штатах на основании EU-US Data Privacy Framework или стандартных договорных положений.

7. Хранение данных

Персональные данные хранятся в течение срока, строго необходимого для достижения указанных целей, и в частности:

  • данные о заключённых договорах: 10 лет с момента прекращения отношений — для выполнения гражданско-правовых и налоговых обязанностей;
  • данные о запросах информации, не приведших к заключению договора: 24 месяца с даты последнего взаимодействия;
  • данные о согласии и маркетинговые журналы: в течение всего срока действия данного согласия и ещё 24 месяца после отзыва — в доказательственных целях в соответствии со ст. 7(1) GDPR;
  • данные навигации и журналы приложения: 12 месяцев, если не требуется более длительное хранение в целях информационной безопасности.
  • статистические данные, собранные с помощью Google Analytics (только при наличии согласия): 14 месяцев.

По истечении указанных сроков данные будут удалены или необратимо обезличены.

8. Права субъекта данных

В соответствии со статьями 15–22 GDPR субъект данных имеет право на:

  • Доступ к своим данным и получение их копии (ст. 15);
  • Исправление неточных или неполных данных (ст. 16);
  • Удаление данных в случаях, предусмотренных ст. 17 («право быть забытым»);
  • Ограничение обработки в случаях, предусмотренных ст. 18;
  • Переносимость данных в структурированном, машиночитаемом формате (ст. 20);
  • Возражение против обработки в маркетинговых целях в любой момент (ст. 21), а также против обработки, основанной на законном интересе;
  • Отзыв согласия в любой момент без ущерба для законности обработки, основанной на согласии, данном до его отзыва (ст. 7(3));
  • Жалоба в итальянский орган по защите данных (Garante per la protezione dei dati personali) (www.garanteprivacy.it) или в иной компетентный надзорный орган.

Для осуществления этих прав субъект данных может написать на адрес электронной почты, указанный в пункте 2. Ответ будет предоставлен в сроки, установленные ст. 12 GDPR (в течение одного месяца, с возможностью продления ещё на два месяца в сложных случаях).

Портал использует технические cookie, строго необходимые для работы сервиса, и — только при наличии предварительного согласия — cookie статистического анализа (Google Analytics 4). Подробности об используемых cookie, их целях и способах управления приведены в политике в отношении cookie.

10. Данные Google (Gmail и Google Календарь)

Relinx позволяет профессиональным пользователям (агентам и агентствам недвижимости) подключить — только по своему выбору — собственный аккаунт Google, чтобы использовать из CRM почтовый ящик Gmail и Google Календарь. В этом разделе описано, как мы обрабатываем данные, полученные через API Google.

Раздел добавлен 3 октября 2026 г.; контролёр, указанный в пункте 2, обновлён в ту же дату.

Какие данные и какие разрешения

  • Адрес электронной почты и идентификатор аккаунта Google (разрешения openid и email): чтобы определить, какой аккаунт подключён.
  • Gmail (разрешение https://mail.google.com/): чтение, отправка и организация сообщений подключённого почтового ящика (отправители, получатели, тема, текст и вложения) внутри CRM. Мы синхронизируем только входящие: сначала за последние 14 дней (до 100 сообщений), затем новые сообщения; более старое сообщение импортируется, только если пользователь ищет или открывает его.
  • Google Календарь (разрешение https://www.googleapis.com/auth/calendar): чтение, создание и изменение событий подключённого календаря для синхронизации с ежедневником CRM.

Как мы их используем

  • Отображать и отправлять почту внутри CRM и связывать её с контактами, объектами недвижимости и запросами агентства.
  • Отображать и обновлять встречи и задачи в подключённом календаре.
  • Мы не используем данные Google для рекламы, профилирования или продажи информации третьим лицам.
  • Мы не используем данные Google для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения общего назначения.
  • Технический персонал сервиса получает доступ к данным Google только для поддержки по запросу пользователя, по соображениям безопасности или в силу требований закона.

Где они хранятся и как защищены

  • Копия синхронизированных сообщений и событий хранится в базе данных CRM, размещённой на сервере в Европейском союзе, управляемом контролёром данных.
  • Токены доступа к Google хранятся в базе данных в зашифрованном виде и никогда не отображаются пользователям в открытом виде.
  • Подключённая почта видна только пользователю, который её подключил, а для общих почтовых ящиков агентства — пользователям агентства, уполномоченным назначенной им ролью.
  • Шифрованная передача данных (HTTPS) и управление доступом на основе ролей.

Передача данных

Мы не продаём и не передаём данные Google. Они доступны только техническим поставщикам, необходимым для работы сервиса (хостинг), связанным соглашениями о конфиденциальности и обработке данных, а также органам власти, если этого требует закон.

Отзыв и удаление

  • Пользователь может в любой момент отключить аккаунт в разделе Настройки → Почтовые ящики и в настройках календаря CRM.
  • Кроме того, пользователь может отозвать доступ на странице Google myaccount.google.com/permissions.
  • Отключение удаляет токены доступа. По запросу пользователя, направленному на адрес электронной почты, указанный в пункте 2, мы также удаляем копии уже синхронизированных сообщений, вложений и событий.

Использование и передача любому другому приложению информации, полученной от API Google, будут соответствовать Google API Services User Data Policy, включая требования Limited Use.
Relinx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

11. Изменения настоящей политики

Контролёр оставляет за собой право обновлять настоящее уведомление с учётом нормативных, организационных или технологических изменений. Субъекту данных рекомендуется периодически знакомиться с этой страницей; при существенных изменениях будет предоставлена надлежащая информация.

Версия 1.1 — 5 октября 2026 г.