Политика конфиденциальности

2doors является контролёром данных о наших собственных пользователях (арендодателях, управляющих и арендаторах в портале). Для данных об арендаторах, поручителях и подрядчиках, которые загружают арендодатели, контролёром является арендодатель, а 2doors выступает обработчиком по договору обработки персональных данных.

По вопросам конфиденциальности пишите на [email protected].

Мы обрабатываем следующие категории данных:

• Данные аккаунта — имя, email, телефон, хэш пароля, роль, язык и часовой пояс.
• Объекты и договоры аренды — сведения об объектах, юнитах, условиях аренды, размере оплаты и залога, расходах.
• Данные об арендаторах — имена, контакты, сроки аренды и переписка. Их загружают арендодатели как контролёры.
• Финансовые данные — счета, записи об оплатах, идентификаторы транзакций. Реквизиты карт и счетов обрабатывает платёжный провайдер и на серверах 2doors не хранятся.
• Коммуникации — тикеты поддержки, сообщения в приложении, email-переписка и метаданные.
• Технические данные — IP-адрес, сведения об устройстве и браузере, логи, cookies, события использования.
• Взаимодействия с ИИ — запросы и ответы AI-функций для их работы, мониторинга и улучшения.

Персональные данные используются для:

• Создания и ведения Аккаунта и оказания Сервиса (ст. 6(1)(b) GDPR — исполнение договора).
• Приёма платежей, выставления счетов, предотвращения мошенничества (ст. 6(1)(b) и 6(1)(f) — законный интерес).
• Ведения учёта, обязательного по налоговому, бухгалтерскому и иному законодательству (ст. 6(1)(c) — юридическая обязанность).
• Обеспечения безопасности, расследования нарушений и защиты Условий (ст. 6(1)(f)).
• Улучшения Сервиса — анонимизированная аналитика, исследования, контроль качества моделей (ст. 6(1)(f) с правом возражения).
• Транзакционных сообщений (ст. 6(1)(b)) и, с вашего согласия либо в допустимых случаях, продуктовых новостей и маркетинга (ст. 6(1)(a) / 6(1)(f)).

При использовании AI-функций ваши запросы и связанные записи могут передаваться поставщикам языковых моделей, действующим как наши обработчики по договорным гарантиям. Мы не разрешаем им использовать ваши данные для обучения публичных моделей. Ответы ИИ могут содержать ошибки и не являются юридической, налоговой или финансовой консультацией.

Мы не принимаем решения, влекущие юридические или аналогично значимые последствия, исключительно автоматизированными средствами.

Данные могут передаваться следующим категориям получателей, действующим как обработчики по договорным гарантиям, если не указано иное:

• Облачная инфраструктура и хостинг — для хранения, вычислений и резервных копий.
• Платёжные провайдеры — для приёма аренды и оплаты подписки.
• Поставщики AI-моделей — для используемых AI-функций.
• Email, SMS, push-уведомления — для транзакционных сообщений.
• Аналитика и мониторинг ошибок — для надёжности Сервиса.
• Профессиональные консультанты — аудиторы, юристы, бухгалтеры под обязательством конфиденциальности.
• Государственные органы — налоговые органы, суды, регуляторы, когда этого требует закон.
• Правопреемники — в случае слияния, покупки или продажи активов, с соблюдением этой Политики.

При передаче данных за пределы ЕЭЗ мы полагаемся на решения Европейской комиссии о достаточности или на стандартные договорные положения ЕС с дополнительными гарантиями при необходимости.

Данные хранятся не дольше, чем необходимо для описанных целей:

• Аккаунт и профиль — на протяжении срока действия аккаунта, затем до 90 дней.
• Объекты, договоры аренды и данные арендаторов — контролируются арендодателем; удаляются, когда их удалит он, с учётом законных обязанностей.
• Счета, бухгалтерия и налоги — до 10 лет согласно чешскому законодательству.
• Обращения в поддержку — до 3 лет после решения.
• Логи безопасности — обычно 12 месяцев.

Вы имеете право (a) на доступ, (b) исправление неточных данных, (c) удаление, (d) ограничение обработки и возражение, (e) переносимость данных, (f) отзыв согласия, если обработка основана на нём, и (g) подачу жалобы в надзорный орган.

Права реализуются по адресу [email protected]. В Чехии надзорный орган — Управление по защите персональных данных (uoou.gov.cz). Если данные загрузил арендодатель, обратитесь сначала к нему — он является контролёром.

Cookies используются для трёх целей: строго необходимые (вход и безопасность), пользовательские предпочтения (язык и тема) и аналитика (Google Analytics, агрегированные данные для улучшения продукта).

Мы применяем отраслевые технические и организационные меры: шифрование при передаче и в резервных копиях, контроль доступа, аудит-логи, укреплённую инфраструктуру и регулярные проверки. Идеальная защита невозможна; при выявлении инцидента, вероятно создающего риск для ваших прав и свобод, мы уведомим вас и, при необходимости, надзорный орган.

Сервис не предназначен для лиц младше 18 лет; их данные мы намеренно не собираем. Если вы полагаете, что ребёнок предоставил нам данные, сообщите нам, чтобы мы их удалили.

Мы можем обновлять Политику. О существенных изменениях уведомим в Сервисе или по email не менее чем за 14 дней до вступления в силу.