Політика конфіденційності сервісу Real-bro

1.1. Оператор — Serhii Poliakov EI, індивідуальний підприємець (entrepreneur individuel, EI) за правом Франції, режим мікропідприємства, SIRET 10527513500017, адреса 36 rue Victor Hugo, 76530 Grand-Couronne, France, телефон +33 939 24 93 33. Щодо оброблення, описаного в цій Політиці, Оператор є контролером (відповідальним за оброблення) у розумінні ст. 4(7) Регламенту (ЄС) 2016/679 (GDPR), якщо для конкретного оброблення прямо не зазначено інше.

1.2. Канали зв’язку: електронна пошта [email protected] і поштова адреса 36 rue Victor Hugo, 76530 Grand-Couronne, France. Запити, що стосуються персональних даних, надсилаються на [email protected]; їх розгляд описано в розділі 22.

1.3. Окрему уповноважену особу із захисту даних (DPO) не призначено. Оцінювання підстав ст. 37(1) GDPR — з розрахунком масштабу телефонних функцій: кількості дзвінків, кількості зачеплених осіб на місяць і регулярності обдзвону — складено письмово, зберігається в Оператора, переглядається при зростанні обсягів і надається у стислому викладі на запит на [email protected]. Якщо підстави виникнуть, DPO буде призначено, а його контактні дані опубліковано в цій Політиці і повідомлено наглядовому органу.

1.4. Представник за ст. 27 GDPR не потрібен: Оператор заснований у Європейському Союзі.

1.5. Провідний наглядовий орган Оператора — Національна комісія з інформатики і свобод Франції (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франція, www.cnil.fr (ст. 56 GDPR: основне місце діяльності Оператора розташоване у Франції). Це не обмежує вашого права подати скаргу до наглядового органу країни вашого звичайного місця проживання або місця роботи (ст. 77 GDPR). В Іспанії це Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es; в Італії — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it; у Португалії — Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt; така скарга розглядається в порядку взаємодії органів і не потребує від вас звернення до Франції.

1.6. Політика поширюється на сайт real-bro.com і пов’язані з ним піддомени, мобільні застосунки Сервісу, Telegram-бот і мініпрограму Сервісу, а також на телефонні функції Сервісу — ШІ-дзвінки та синхронний переклад розмов.

1.7. Терміни «персональні дані», «оброблення», «контролер», «обробник», «суб’єкт даних», «згода» вживаються у значенні ст. 4 GDPR.

2.1. До користувачів Сервісу — зареєстрованих осіб, які користуються безкоштовним або платним доступом.

2.2. До відвідувачів Сервісу без реєстрації — у частині технічних даних і cookie (розділ 23).

2.3. До третіх осіб, чиї дані потрапляють до Оператора не від них самих. Це передусім співрозмовники ШІ-дзвінків і синхронного перекладу: власники об’єктів, представники агентств та інші особи, номери яких зазначає користувач; їхнім даним присвячено розділи 10–17. Це також особи, відомості про яких містяться в оголошеннях, отриманих Оператором із зовнішніх джерел (пункти 3.11 і 4.8). Такі особи користувачами Сервісу не є, договору з Оператором не укладають і жодних обов’язків перед ним не несуть, але мають повний набір прав глави III GDPR.

2.4. До осіб, відомості про яких користувач зазначає у своїй анкеті (наприклад, склад домогосподарства). Цілі та засоби оброблення цих відомостей визначає Оператор, тому контролером щодо них є він, і обов’язок інформування за ст. 14 GDPR лежить на ньому: стисле повідомлення наводиться в самій анкеті, повна інформація — у цій Політиці та на сторінці https://real-bro.com/uk/legal/third-parties. Зазначаючи такі відомості, ви запевняєте, що маєте право їх повідомити; це запевнення має значення лише у відносинах між вами та Оператором і його власних обов’язків не замінює. Оператор обробляє ці відомості в обсязі, визначеному вашими налаштуваннями видимості.

2.5. До користувачів, які діють у професійних цілях (агентства, ріелтори, інші професіонали), ця Політика застосовується в частині, що стосується їхніх власних даних. Якщо професійний користувач завантажує в Сервіс дані своїх клієнтів, ролі сторін щодо цих даних визначаються окремим договором про оброблення за ст. 28 GDPR; без такого договору завантаження чужих клієнтських даних у Сервіс не допускається.

2.6. Політика не поширюється на сайти та сервіси третіх осіб, на які ви переходите за посиланнями, — у них власні політики.

3.1. Дані облікового запису, отримані від вас: адреса електронної пошти, незворотний хеш пароля або ідентифікатор акаунта Google, роль, мова, налаштування інтерфейсу та сповіщень.

3.2. Дані профілю та анкети орендаря, які ви вводите самі: ім’я або псевдонім, фотографії, описи, відомості про склад домогосподарства, тварин, зайнятість, бюджет, уподобання та вимоги до житла, посилання на соціальні мережі, теги і позначки.

3.3. Вміст, який ви створюєте: оголошення і картки об’єктів, описи, повідомлення в чатах і обговореннях, реакції, відгуки, нотатки, пропозиції та голосування у групах спільної оренди, скарги і звернення.

3.4. Технічні дані: IP-адреса, тип і версія браузера та пристрою, операційна система, мова, ідентифікатори сесії та токени оновлення, час і результат звернень до Сервісу, ідентифікатори push-підписки пристрою.

3.5. Дані про користування Сервісом: переглянуті картки об’єктів, фахівців і анкет, пошукові запити, фільтри і вкладки, позначки та обране, факти показу контактів власників, задачі ШІ-підбору та їх результати, витрачені хвилини дзвінків і перекладу.

3.6. Платіжні дані: факт, сума, валюта, час і статус платежу, ідентифікатори платежу та платника в системі Stripe, тип і чотири останні цифри картки, країна й адреса виставлення рахунка, результат автентифікації платника. Повні номери банківських карток і дані їх автентифікації Операторові не передаються і ним не зберігаються: їх обробляє Stripe.

3.7. Дані гаманця і реферальної програми: баланс і рух монет silver і gold, реферальні коди та посилання, переходи за ними, прив’язки запрошених, нарахування та утримання винагороди, ознаки зловживань (збіги пристроїв, адрес і способів оплати). Для виплати винагороди грошима дані, що підтверджують особу отримувача, збирає і перевіряє Stripe у межах Stripe Connect; Оператор отримує від нього лише статус перевірки і результат виплати.

3.8. Дані телефонних функцій: номер телефону, який ви зазначили для дзвінка; номер лінії Сервісу, з якої зроблено виклик; дата, час, тривалість і статус з’єднання; мова розмови; текстова розшифровка і стислий підсумок розмови при ШІ-дзвінку; технічні показники якості зв’язку. Склад і строки — розділ 13.

3.9. Дані, отримані не від вас: від Google — адреса електронної пошти та ідентифікатор акаунта при вході через Google; від Stripe — статус платежу і виплати; від Telegram — ідентифікатор акаунта при прив’язці; від користувача Сервісу — номер телефону і відомості про оголошення, якщо дзвінок адресовано вам (розділ 10); із зовнішніх джерел — відомості про об’єкти і про осіб, які їх розмістили (пункт 3.11).

3.10. Спеціальні категорії даних за ст. 9(1) GDPR (про здоров’я, віросповідання, політичні погляди, сексуальну орієнтацію та подібні) Оператор не запитує і цілеспрямовано не обробляє. Не зазначайте таких відомостей у вільних полях анкет, описів і повідомлень: якщо ви їх зазначите, вони стануть частиною вашого вмісту, і Оператор оброблятиме їх лише в обсязі, необхідному для показу цього вмісту за вашими налаштуваннями. Голос співрозмовника в телефонних функціях обробляється як звичайні персональні дані: голосові відбитки не створюються, емоції за голосом не аналізуються, ідентифікація за голосом не здійснюється (пункт 13.5), тому режим ст. 9 GDPR до нього не застосовується.

3.11. Дані із зовнішніх джерел. Частину карток об’єктів у Сервісі отримано не від користувачів, а із зовнішніх джерел — оголошень, опублікованих на сайтах оголошень і сайтах агентств. З них Оператор отримує: відомості про об’єкт (адреса або район, ціна, характеристики, фотографії) і відомості про особу, яка розмістила оголошення, — ім’я або найменування, а також телефон і адресу електронної пошти, якщо вони опубліковані в самому оголошенні. Джерело і дата отримання зазначаються в картці об’єкта. Цілі, правова підстава, порядок інформування та строки — пункт 4.8.

3.12. Надання даних, зазначених у пунктах 3.1 і 3.6, є умовою укладення і виконання договору: без адреси електронної пошти акаунт створити не можна, а без платіжних даних не можна купити платну послугу. Усі інші дані надаються на ваш вибір; їх ненадання обмежує лише відповідну функцію.

4.1. Створення та ведення облікового запису, вхід, відновлення пароля, підтвердження адреси електронної пошти. Дані: пункт 3.1, ідентифікатори сесій і токени, технічні дані пункту 3.4. Підстава: ст. 6(1)(b) GDPR — виконання договору, стороною якого ви є (Умови використання). Строк: доки існує обліковий запис, далі — пункт 21.6; токени і сесії — до спливу строку їх дії. Одержувачі: хостинг-провайдер і постачальник надсилання листів як обробники; Google — при вході через Google.

4.2. Надання функцій Сервісу та облік лімітів тарифу: пошук, картки об’єктів і фахівців, вкладки і фільтри, позначки та обране, задачі підбору, ліміти безкоштовного і платного доступу. Дані: пункти 3.2, 3.3, 3.5. Підстава: ст. 6(1)(b) GDPR. Строк: доки існує обліковий запис; відомості про перегляди та позначки — 24 місяці з моменту дії. Одержувачі: хостинг-провайдер, постачальник зберігання файлів і медіа, постачальник картографічних даних як обробники.

4.3. Показ контактів власників об’єктів і облік кількості показів. Дані: ідентифікатор користувача, об’єкт, час показу; контактні дані особи, яка розмістила оголошення. Підстава: щодо користувача — ст. 6(1)(b) GDPR, оскільки це і є оплачена послуга, і додатково ст. 6(1)(c) у зв’язці зі ст. 98.9 TRLGDCU, яка покладає на Оператора тягар доказування виконання обов’язків перед споживачем; щодо особи, яка розмістила оголошення, — ст. 6(1)(f) GDPR, законний інтерес поєднати заінтересованого орендаря з тим, хто сам опублікував пропозицію і зазначив у ній контакт для зв’язку. Це самостійне оброблення даних такої особи, а не виконання договору з користувачем; письмове оцінювання балансу інтересів надається у стислому викладі на запит, і право заперечення виконується в порядку пункту 4.8. Строк: відомості про покази — 6 років (пункт 21.4). Одержувачі: користувач, якому показано контакт; Stripe і банк-емітент — лише при спорі щодо конкретного платежу.

4.4. Обговорення, особисті та групові чати, групи спільної оренди. Дані: зміст повідомлень, учасники, час, реакції, прочитання, пропозиції та голосування. Підстава: ст. 6(1)(b) GDPR. Строк: доки існує листування або доки його не видалить учасник; повідомлення, видалене вами в груповому обговоренні, залишається в решти учасників у вигляді позначки про видалення. Одержувачі: інші учасники листування; хостинг-провайдер як обробник.

4.5. Публікація анкети орендаря, оголошень і карток об’єктів. Дані: пункти 3.2 і 3.3. Підстава: показ вашого вмісту всередині Сервісу іншим зареєстрованим користувачам в обсязі ваших налаштувань — ст. 6(1)(b) GDPR; відкриття вмісту незареєстрованим відвідувачам і його індексація пошуковими системами — ст. 6(1)(a) GDPR, тобто ваша згода, яка надається окремим налаштуванням, за замовчуванням вимкненим, і відкликається в будь-який момент. Відкликання припиняє публікацію на майбутнє; сторінки, збережені в кеші пошукових систем, зникають з нього в міру оновлення кешу, і за вашим зверненням Оператор надсилає пошуковим системам запит про видалення. Строк: до зняття публікації або видалення облікового запису. Одержувачі: інші користувачі та відвідувачі в межах ваших налаштувань; пошукові системи — лише за увімкненої згоди.

4.6. Сповіщення про події в Сервісі: повідомлення, відповіді, зміни в задачах підбору, результати дзвінків. Дані: адреса електронної пошти, ідентифікатор push-підписки, ідентифікатор Telegram при прив’язці, зміст сповіщення. Підстава: ст. 6(1)(b) GDPR; для доставлення push додатково потрібен дозвіл, який ви надаєте браузеру або пристрою (ст. 5(3) Директиви 2002/58/ЄС), і ви можете відкликати його там само. Строк: підписка пристрою — до відкликання або до 12 місяців неактивності. Одержувачі: постачальник надсилання листів, push-служба вашого браузера або операційної системи, Telegram — при прив’язці.

4.7. Підтримка, звернення і претензії. Дані: зміст звернення та листування, номер звернення, час подання і відповіді. Підстава: ст. 6(1)(b) GDPR і ст. 6(1)(c) у взаємозв’язку зі ст. 21.3 TRLGDCU, яка зобов’язує Оператора присвоїти зверненню номер і відповісти не пізніше ніж за один місяць; Оператор відповідає протягом 15 днів. Строк: 6 років. Отримувачі: провайдер доставлення електронної пошти як обробник.

4.8. Оголошення і відомості про об’єкти, отримані із зовнішніх джерел. Мета: поповнення каталогу об’єктів, щоб користувач міг знайти пропозицію і зв’язатися з тим, хто її опублікував. Дані: пункт 3.11. Підстава: ст. 6(1)(f) GDPR — законний інтерес; письмове оцінювання балансу інтересів складено до введення функції в експлуатацію і надається у стислому викладі на запит. Інформування за ст. 14 GDPR: особі, яка розмістила оголошення, інформація надається при першому зверненні до неї, а якщо звернення не відбувається — не пізніше ніж через один місяць з моменту отримання відомостей; якщо таке інформування потребувало б непропорційних зусиль, застосовується ст. 14(5)(b) GDPR, інформація публікується в цій Політиці та на сторінці https://real-bro.com/uk/legal/third-parties, а застосування винятку документується за кожним джерелом. Право заперечення (ст. 21(1) GDPR) виконується негайно і без пояснення причин: картка знімається з публікації, контактні дані видаляються, повторний імпорт цього об’єкта з того самого джерела не здійснюється. Права доступу, виправлення, видалення та обмеження оброблення здійснюються в порядку розділу 22. Строк: відомості із зовнішнього джерела видаляються, коли оголошення перестало бути актуальним, і в будь-якому разі не пізніше ніж через 12 місяців з дати отримання, якщо його не підтверджено повторно. Одержувачі: користувачі Сервісу в межах функції показу контактів (пункт 4.3).

5.1. Приймання та оброблення платежів, відкриття оплаченого доступу, повернення коштів. Дані: пункт 3.6, склад замовлення, ідентифікатор користувача. Підстава: ст. 6(1)(b) GDPR. Строк: 10 років за бухгалтерською частиною (пункт 5.2) і 6 років за доказовою (пункт 21.4). Одержувачі: Stripe як самостійний контролер (пункт 19.3).

5.2. Дотримання бухгалтерських і податкових обов’язків: облік операцій, виставлення та зберігання документів. Дані: відомості про платежі та повернення, суми, дати, контрагент. Підстава: ст. 6(1)(c) GDPR у зв’язці зі ст. L123-22 Комерційного кодексу Франції. Строк: 10 років. Одержувачі: бухгалтер і податкові органи Франції; запит про видалення в цій частині не підлягає задоволенню на підставі ст. 17(3)(b) GDPR.

5.3. Ведення гаманця: нарахування, зберігання та списання монет silver і gold, оплата ними послуг Сервісу. Дані: баланси, операції, підстави нарахувань, зв’язок з початковими платежами. Підстава: ст. 6(1)(b) GDPR. Строк: доки існує обліковий запис, і 6 років за операціями — як доказ розрахунків. Одержувачі: відсутні, крім хостинг-провайдера як обробника.

5.4. Реферальна програма: видача посилань, облік переходів, прив’язка запрошених, розрахунок і нарахування винагороди, її утримання до спливу строку оскарження початкового платежу і сторнування при поверненні. Дані: коди і посилання, час і джерело переходу, ідентифікатор реферальної прив’язки, що зберігається на пристрої запрошеного (пункт 23.8), технічні дані пункту 3.4, прив’язки, суми нарахувань. Підстава: ст. 6(1)(b) GDPR — виконання оферти партнерської програми; щодо запрошеного — ст. 6(1)(f) GDPR, законний інтерес Оператора і учасника, який запросив, у тому, щоб віднести реєстрацію до посилання, за яким її здійснено; ідентифікатор, що зберігається на пристрої запрошеного, описано в пункті 23.8. Строк: 6 років з моменту операції. Одержувачі: інші учасники програми бачать лише знеособлені відомості про кількість запрошених і суми нарахувань за своєю гілкою, але не персональні дані запрошених.

5.5. Виплата винагороди грошима. Дані: суми, статус виплати, ідентифікатор підключеного рахунку. Підстава: ст. 6(1)(b) GDPR; перевірка особи отримувача виплати і перевірка на відповідність вимогам про протидію відмиванню грошей здійснюється Stripe на підставі ст. 6(1)(c) GDPR у зв’язці з Директивою (ЄС) 2015/849 і застосовним французьким правом. Дані, що підтверджують особу, ви надаєте безпосередньо Stripe; Оператор їх не отримує і не зберігає. Строк: 10 років за бухгалтерською частиною. Одержувачі: Stripe.

5.6. Захист реферальної програми і Сервісу від зловживань: виявлення множинних облікових записів однієї особи, самореферала, автоматизованої реєстрації та інших схем отримання винагороди без реального залучення. Дані: технічні ознаки, що розраховуються за відомостями, які ваш браузер передає при зверненні до Сервісу (IP-адреса, рядок браузера, мова і параметри запиту), і за даними про платіж (тип і останні цифри картки, країна виставлення рахунка), — збіги пристрою, мережі і способу оплати між обліковими записами. Для антифрод-перевірок реферальної програми IP-адреса і рядок браузера використовуються в хешованому вигляді; окремий ідентифікатор для відстеження на ваш пристрій для цієї мети не записується. Підстава: ст. 6(1)(f) GDPR — законний інтерес Оператора не виплачувати винагороду за неіснуючі залучення; пункт 47 преамбули GDPR прямо відносить запобігання шахрайству до законних інтересів. Оцінювання балансу інтересів складено письмово і надається у стислому викладі на запит. Строк: 24 місяці, а за виявленого порушення — 6 років. Одержувачі: відсутні. Рішення за підсумками такої перевірки не ухвалюються виключно автоматично (пункт 18.2).

6.1. Навіщо потрібне це оброблення. За ст. 98.9 TRLGDCU, ст. L.221-7 Споживчого кодексу Франції і ст. 5(2) GDPR доводити виконання своїх обов’язків має Оператор, а не ви. Тому Оператор фіксує, що саме було вам показано і що саме ви підтвердили в момент покупки. Цей запис захищає і вас: він дає змогу точно відновити умови вашого договору, а не покладатися на пам’ять сторін.

6.2. Дані: номер версії і контрольна сума редакції документів договору, чинної в момент оплати, і вписані в неї реквізити Оператора; дослівний текст заяв за розділом 9 Умов оплати та повернення коштів, як його було доведено до вас до укладення договору; дата і час підтвердження з точністю до секунди і ваш часовий пояс; хеш IP-адреси, з якої зроблено заяву (сама адреса не зберігається); мова; запис про те, що саме було доведено до вас до укладення договору, включно з ціною та строком доступу; ідентифікатор платежу; записи про фактичне використання платного доступу і про витрачання хвилин; статус доставлення підтвердження покупки на вашу адресу електронної пошти.

6.3. Підстава: ст. 6(1)(c) GDPR — виконання юридичного обов’язку Оператора довести дотримання інформаційних обов’язків і факт надання послуги; додатково ст. 6(1)(f) GDPR — законний інтерес захищати право в спорі, у тому числі в спорі щодо платежу. Це оброблення не ґрунтується на вашій згоді, тому не може бути припинене її відкликанням; ви маєте право заперечити проти нього за ст. 21(1) GDPR, і тоді Оператор оцінить, чи має він переважні законні підстави для продовження.

6.4. Строк: 6 років з дати платежу. Строк визначено виходячи із загального строку за особистими позовами в Іспанії (5 років, ст. 1964 Цивільного кодексу Іспанії), максимального строку на відмову від договору за дефекту інформування (12 місяців і 14 днів, ст. 105 TRLGDCU) і строку оскарження платежу в платіжних системах (до 180 днів).

6.5. Одержувачі: Stripe і банк-емітент вашої картки — при розгляді спору щодо конкретного платежу і лише в обсязі, що стосується цього платежу; суд, юридичні консультанти Оператора, наглядові та споживчі органи — при розгляді конкретного спору.

7.1. Безпека Сервісу: журнали звернень, виявлення добору паролів, автоматизованих запитів, шкідливої активності, розслідування інцидентів. Дані: технічні дані пункту 3.4, час і результат звернень. Підстава: ст. 6(1)(f) GDPR — законний інтерес забезпечувати працездатність і безпеку Сервісу (пункт 49 преамбули GDPR). Строк: 12 місяців, а за розслідуваного інциденту — до його завершення. Одержувачі: хостинг-провайдер як обробник.

7.2. Модерація вмісту і розгляд скарг на оголошення, профілі, анкети та повідомлення. Дані: спірний вміст, відомості про скаргу і заявника, рішення та його обґрунтування. Підстава: ст. 6(1)(c) GDPR у зв’язці зі ст. 16 і 17 Регламенту (ЄС) 2022/2065 (Акт про цифрові послуги) і ст. 6(1)(f) — законний інтерес підтримувати безпечне середовище. Заявник отримує підтвердження отримання скарги і рішення; особа, чий вміст обмежено, отримує мотивоване рішення із зазначенням фактів, використання автоматичних засобів і порядку оскарження. Строк: 12 місяців, а при оскарженні — до його завершення. Одержувачі: заявник і особа, чий вміст зачеплено, — кожен у своїй частині.

7.3. Повідомлення правоохоронних або судових органів за наявності відомостей, що дають підставу підозрювати злочин, який створює загрозу життю чи безпеці особи або осіб. Підстава: ст. 6(1)(c) GDPR у зв’язці зі ст. 18 Регламенту (ЄС) 2022/2065. Одержувачі: компетентні органи відповідної держави-члена, за неможливості її визначити — органи Франції або Європол.

7.4. Виконання запитів органів влади і судів. Підстава: ст. 6(1)(c) GDPR. Оператор перевіряє, чи відповідає вимога обов’язковим реквізитам (для наказів за Регламентом (ЄС) 2022/2065 — ст. 9(2) і 10(2)), виконує її в необхідному і достатньому обсязі та інформує вас, якщо це не заборонено законом або самою вимогою.

8.1. Задачі ШІ-підбору, ШІ-фільтри, асистент в обговореннях. Дані: сформульовані вами умови підбору, ваші повідомлення і запитання, відомості про об’єкти і про хід розмови, ваші позначки про доставлені об’єкти. Підстава: ст. 6(1)(b) GDPR — це частина оплаченої або безкоштовної функціональності, якою ви користуєтеся з власної ініціативи. Строк: доки існує задача або обговорення, але не довше строку життя облікового запису. Одержувачі: постачальники мовних моделей як обробники (пункт 19.2).

8.2. Переклад тексту в Сервісі. Дані: текст, що перекладається. Підстава: ст. 6(1)(b) GDPR. Строк: переклад виконується в момент запиту; вихідний текст зберігається там, де його створено. Одержувачі: постачальники машинного перекладу як обробники.

8.3. Технічна статистика роботи ШІ-функцій: тривалість відповіді, витрата обчислювальних одиниць, частка помилок, вартість оброблення. Ці відомості використовуються для контролю якості та витрат і не містять змісту ваших повідомлень, крім їх обсягу. Підстава: ст. 6(1)(f) GDPR. Строк: 24 місяці.

8.4. Оператор не навчає власних моделей на вашому вмісті і на вмісті ваших розмов. Договори за ст. 28(3) GDPR з постачальниками мовних моделей, розпізнавання та синтезу мовлення, включно зі шлюзом маршрутизації запитів, забороняють використовувати переданий вміст для навчання і зобов’язують не зберігати його понад час, необхідний для відповіді. Перелік таких постачальників, застосовувані режими і підтверджувальні умови договорів надаються на запит на [email protected].

9.1. Службові листи: підтвердження адреси, відновлення пароля, підтвердження отримання відмови від договору, відповіді на звернення, повідомлення про зміну документів. Чек про оплату надсилає на ту саму адресу платіжний провайдер. Підстава: ст. 6(1)(b) і 6(1)(c) GDPR. Від службових листів не можна відмовитися, доки у вас є обліковий запис: без них Оператор не може виконати своїх обов’язків перед вами. Строк: 6 років — за листами, що стосуються договору; 12 місяців — за рештою. Одержувачі: постачальник надсилання листів як обробник.

9.2. Push-сповіщення та сповіщення в Telegram — за вашим вибором і в обсязі ваших налаштувань. Підстава: ст. 6(1)(b) GDPR; технічне доставлення потребує дозволу, який ви надаєте браузеру, пристрою або Telegram. Вимикаються в налаштуваннях Сервісу, браузера, пристрою або в самому Telegram. Одержувачі: push-служба вашого браузера або операційної системи; Telegram — при прив’язці.

9.3. Повідомлення про нові можливості та пропозиції Сервісу надсилаються лише тим, хто вже придбав послуги Сервісу, лише щодо власних аналогічних послуг Оператора і лише за наявності простого та безкоштовного способу відмовитися від них. Можливість відмовитися надається вам двічі: у момент, коли збирається ваша адреса, — при оформленні купівлі, — і потім у кожному повідомленні (ст. 13(2) Директиви 2002/58/ЄС). У всіх інших випадках такі повідомлення надсилаються лише за вашою попередньою згодою (ст. 6(1)(a) GDPR), яка відкликається в будь-який момент. Адреси і телефони користувачів не передаються рекламодавцям і не використовуються для реклами третіх осіб.

9.4. Контактні дані, отримані під час ШІ-дзвінків і перекладу розмов, не використовуються для жодних розсилок, запрошень зареєструватися і пропозицій послуг Сервісу. Це пряма заборона, а не намір: використання такого контакту в інших цілях означало б порушення принципу обмеження мети (ст. 5(1)(b) GDPR) і ст. 13 Директиви 2002/58/ЄС.

10.1. Що відбувається. За вашим дорученням Сервіс з’єднується звичайною телефонною лінією з номером, який зазначили ви, і розмову веде програмний агент на основі штучного інтелекту. Агент представляється, ставить заздалегідь сформульовані вами запитання про об’єкт і за підсумками розмови повертає вам стислу структуровану відповідь. Живого працівника Оператора в розмові немає.

10.2. Хто ініціює дзвінок. Дзвінок ініціюєте ви: ви обираєте номер, формулюєте задачу і запускаєте виклик. З’єднання встановлює і розмову веде Оператор своїми засобами.

10.3. Хто є контролером щодо даних співрозмовника. Оператор. Саме він визначає цілі та засоби оброблення: він вирішує, як влаштовано агента, що той запитує, що зберігається і на який строк. Тому щодо даних співрозмовника Оператор є контролером у розумінні ст. 4(7) GDPR і відповідає перед ним і перед наглядовим органом сам. Оператор не перекладає цієї відповідальності на користувача, який ініціював дзвінок, і не розглядає його запевнень як підставу оброблення (розділ 17).

10.4. Хто є співрозмовником. Особа, якій адресовано дзвінок, — власник об’єкта, представник агентства або інша особа, чий номер зазначено в оголошенні. Вона не є користувачем Сервісу, не укладає з Оператором договору, не приймає жодних умов і не несе перед Оператором обов’язків. При цьому їй належать усі права суб’єкта даних, перелічені в розділі 14, і Оператор зобов’язаний виконувати їх незалежно від того, що про це думає користувач, який замовив дзвінок.

10.5. Чиїми засобами ведеться розмова. Телефонне з’єднання забезпечує постачальник телефонії, передавання звуку — постачальник медіасервера, розпізнавання мовлення, синтез мовлення і формулювання реплік — відповідні постачальники, перелічені в пункті 19.2. Усі вони діють як обробники за вказівками Оператора і не мають права використовувати зміст розмов у власних цілях.

10.6. Які дані співрозмовника обробляються: номер телефону; відомості про оголошення, за яким зроблено дзвінок; дата, час, тривалість і статус з’єднання; мова розмови; мовлення співрозмовника в ході розмови і відомості, які він у розмові повідомляє про об’єкт (ціна, доступність, умови огляду, вимоги до орендаря і подібні).

11.1. Підстава — ст. 6(1)(f) GDPR, законний інтерес. Законний інтерес полягає в тому, щоб зв’язати зацікавленого орендаря з особою, яка сама публічно розмістила пропозицію про здавання і сама вказала в цій пропозиції номер телефону для зв’язку. Згода співрозмовника підставою не є: згода, не запитана в самої особи до оброблення, у праві не існує, і її не можна замінити підтвердженням від користувача (пункт 15.7).

11.2. Оцінювання балансу інтересів. Оцінювання за трьома кроками (Guidelines 1/2024 EDPB) — існування законного інтересу, необхідність оброблення для його досягнення і співвідношення з правами співрозмовника — складено до введення функції в експлуатацію, зберігається в Оператора і переглядається при істотних змінах функції. Ключовий довід на користь балансу — розумні очікування у розумінні пункту 47 преамбули GDPR: особа, яка публічно опублікувала оголошення з номером телефону, розумно очікує дзвінків за цим оголошенням. Заходи пом’якшення зафіксовано в тому самому оцінюванні: обов’язкове повідомлення на початку розмови, розкриття штучної природи співрозмовника, відмова від зберігання аудіо, короткі строки зберігання, безумовне і негайно виконуване право заперечення. Стислий виклад оцінювання надається на запит на [email protected].

11.3. Іспанія. Ст. 19 Органічного закону Іспанії 3/2018 (LOPDGDD) презюмує законність оброблення контактних даних індивідуальних підприємців і осіб вільних професій, якщо оброблення стосується лише даних, необхідних для професійної локалізації особи, і його мета — підтримання відносин з нею в її професійній якості. Ця презумпція покриває дзвінки агентствам і ріелторам. Вона не покриває приватного власника, який не діє професійно: щодо дзвінків таким особам баланс інтересів оцінюється окремо і суворіше, а обсяг оброблюваних відомостей обмежується предметом оголошення.

11.4. Обмеження мети (ст. 5(1)(b) GDPR). Номер співрозмовника використовується виключно для дзвінка за конкретним оголошенням і виключно в межах задачі, поставленої користувачем. Заборонено і технічно не передбачено: телефонувати за цим номером про інші об’єкти, передзвонювати з інших приводів, включати номер до баз для подальшого обдзвону, передавати його іншим користувачам понад те, що передбачено послугою показу контактів із самого оголошення.

11.5. Заборона комерційного змісту в дзвінку. ШІ-агентові заборонено пропонувати співрозмовнику зареєструватися в Сервісі, придбати тариф чи інші послуги, а також рекламувати Сервіс. Заборону закладено в інструкції агента як безумовне правило. Причина — правова: дзвінок, що містить таку пропозицію, стає комерційною комунікацією за ст. 66.1.b) Закону Іспанії 11/2022 про загальне регулювання зв’язку, а для неї потрібна попередня згода адресата, якої в Оператора немає. Дзвінок за опублікованим оголошенням в інтересах конкретного клієнта комерційною комунікацією не є, оскільки Оператор нічого співрозмовнику не продає.

11.6. Конфіденційність зв’язку. Ст. 5(1) Директиви 2002/58/ЄС забороняє прослуховування, перехоплення і запис повідомлень «особам, іншим ніж користувачі, без згоди відповідних користувачів». У ШІ-дзвінку агент Оператора сам є стороною розмови, тому Оператор не є третьою особою щодо цієї розмови і зазначена заборона до нього не звернена. В Іспанії цей висновок підкріплено тим, що ст. 197.1 Кримінального кодексу Іспанії карає перехоплення повідомлень третьою особою, а не фіксацію розмови її учасником (Рішення Конституційного суду Іспанії 114/1984). До функції синхронного перекладу цей висновок не застосовується — там правовий режим інший (розділ 15).

11.7. Додаткова підстава для збереження тексту розмови — ст. 5(2) Директиви 2002/58/ЄС, яка прямо допускає фіксацію повідомлень у ході правомірної ділової практики для цілей доказування комерційного правочину чи іншої ділової комунікації. Збережувані відомості обмежені саме цим: домовленостями про об’єкт, умови та огляд.

12.1. Повідомлення про те, що телефонує штучний інтелект, — перша фраза кожного дзвінка. Повідомлення про оброблення вимовляється одразу після першої відповіді співрозмовника і до запитань, сформульованих користувачем. І те й інше — обов’язкова частина дзвінка, а не стилістичний приклад і не рекомендація агентові: розмова не переходить до запитань, доки повідомлення не вимовлено.

12.2. Повідомлення повідомляє співрозмовнику щонайменше:

• хто телефонує — назва Сервісу; найменування Оператора зазначено на сторінці, названій у повідомленні;
• що розмову веде штучний інтелект — прямо і словами, які не можна зрозуміти інакше;
• з чиєї ініціативи і за яким оголошенням зроблено дзвінок;
• мета дзвінка — уточнити відомості про об’єкт за запитаннями клієнта;
• що розмова обробляється автоматично, що з неї зберігаються текст і стислий підсумок і що аудіозапис не зберігається;
• де отримати повну інформацію про оброблення — адреса сторінки https://real-bro.com/uk/legal/calls;
• що співрозмовник має право припинити розмову і вимагати більше не телефонувати, що це буде виконано негайно і що для виконання цієї вимоги його номер зберігатиметься у списку відмов у перетвореному вигляді, доки він сам не попросить виключити його звідти (пункт 14.2).

12.3. Приклад допустимого формулювання; дослівний текст може відрізнятися, але кожен елемент пункту 12.2 обов’язковий. Перша фраза: «Добрий день. Це віртуальний помічник сервісу Real-bro, з вами говорить штучний інтелект. Телефоную від нашого клієнта щодо вашого оголошення; воно ще актуальне?» Після першої відповіді: «Розмова обробляється автоматично: зберігаються текст розмови і короткий підсумок, аудіозапис не зберігається. Повна інформація, включно з тим, хто відповідає за оброблення, — на сторінці https://real-bro.com/uk/legal/calls. Якщо ви не хочете продовжувати або не хочете отримувати такі дзвінки, скажіть про це — я одразу завершу розмову, а ваш номер зберігатиметься лише для того, щоб на нього більше не телефонували».

12.4. Формулювання в умовному способі не допускаються. Фраза на кшталт «дзвінок може записуватися» не повідомляє факту оброблення і не виконує обов’язку інформування; повідомлення дається стверджувально і описує те, що відбувається насправді.

12.5. Правові підстави вимог до повідомлення: ст. 13(1)–(2) і ст. 12(1) GDPR — відомості співрозмовника збираються безпосередньо в нього в розмові, тому інформація дається в момент збирання; ст. 14(3)(b) GDPR — у частині номера телефону, отриманого не від нього, інформація дається при першому контакті з ним, тобто в тому самому дзвінку; ст. 11 Органічного закону Іспанії 3/2018 (LOPDGDD) — інформування за шарами: базові відомості повідомляються голосом, решта надаються за зазначеною адресою.

12.6. Розкриття штучного інтелекту. Ст. 50(1) і 50(5) Регламенту (ЄС) 2024/1689 (Акт про штучний інтелект), що застосовуються з 2 серпня 2026 року, вимагають, щоб систему, яка взаємодіє безпосередньо з людьми, було спроєктовано так, щоб людину було поінформовано про взаємодію зі штучним інтелектом при першій взаємодії, ясно і виразно, якщо це не очевидно для розумно обізнаної, уважної та обачної особи. Оператор виступає щодо цієї системи одночасно провайдером і суб’єктом розгортання (деплоєром). Відповідно: розкриття є обов’язковою вимовною частиною дзвінка; інструкції агента не містять і не можуть містити вимоги видавати себе за людину, звучати невідрізнянно від людини або уникати прямого запитання про свою природу; на пряме запитання співрозмовника агент відповідає стверджувально й однозначно.

12.7. Маркування синтезованого мовлення. Ст. 50(2) того самого Регламенту вимагає, щоб вихідні дані систем, які генерують синтетичне аудіо, було позначено у машинозчитуваному форматі як штучно створені — ефективними, сумісними, надійними і стійкими рішеннями. Оператор забезпечує таке маркування в обсязі та з дати, встановлених Регламентом для відповідної системи.

12.8. Фіксація повідомлення. За кожним дзвінком зберігаються час початку, мова, дослівний текст вимовленого повідомлення і факт його вимовляння. Якщо повідомлення не може бути вимовлене з технічної причини, дзвінок припиняється і змістовна частина не ведеться.

12.9. Якщо співрозмовник просить припинити розмову, агент завершує дзвінок без продовження запитань і без спроби переконати співрозмовника продовжити.

13.1. Аудіозапис розмови не зберігається. Звук передається постачальникам розпізнавання та синтезу мовлення і обробляється ними в момент розмови; Оператор не створює і не зберігає звукового файлу розмови.

13.2. Зберігаються: номер співрозмовника; відомості про оголошення, за яким зроблено дзвінок; дата, час, тривалість і статус з’єднання; номер лінії Сервісу; мова розмови і факт її зміни; текстова розшифровка розмови; стислий структурований підсумок — відповіді на поставлені запитання; технічні показники якості зв’язку; дослівний текст повідомлення за пунктом 12.8; ідентифікатор користувача, який ініціював дзвінок.

13.3. Строки зберігання: текстова розшифровка розмови — 6 місяців; стислий підсумок розмови — 12 місяців; відомості про з’єднання, включно з номером співрозмовника, — 12 місяців; відомості про витрачені хвилини, необхідні для розрахунків з користувачем і для перевірки повернення, — 6 років у знеособленому від змісту вигляді (дата, тривалість, списані одиниці, без розшифровки і без номера). Якщо за дзвінком заявлено вимогу, скаргу або спір, дані, що його стосуються, зберігаються до остаточного вирішення спору на підставі ст. 17(3)(e) GDPR.

13.4. Кому доступний зміст. Розшифровка і підсумок розмови доступні користувачеві, який ініціював дзвінок, — заради цього дзвінок і здійснювався, — і працівникам чи підрядникам Оператора в обсязі, необхідному для підтримки і розгляду скарг. Іншим користувачам Сервісу вони не доступні і не публікуються.

13.5. Що Оператор не робить і не робитиме без зміни цієї Політики і без нової правової підстави: не створює голосових відбитків і не ідентифікує людей за голосом; не аналізує емоцій співрозмовника за голосом; не навчає моделей на розмовах і забороняє це своїм обробникам; не передає змісту розмов третім особам, крім випадків розділу 19. Ці заборони мають пряме правове значення: оброблення голосу для унікальної ідентифікації людини перетворило б його на біометричні дані за ст. 4(14) GDPR і на спеціальну категорію за ст. 9(1) GDPR, де законний інтерес підставою бути не може.

13.6. Оцінювання впливу. Систематичне оброблення мовлення осіб, які не є користувачами Сервісу, із застосуванням нової технології підпадає під ст. 35(1) і 35(3) GDPR. Оцінювання впливу на захист даних проведено до введення функції в експлуатацію і переглядається при істотних змінах; у ньому окремо розглядаються ШІ-дзвінки, синхронний переклад і передавання даних обробникам за межі ЄЕЗ, а також фіксуються строки зберігання, порядок ведення списку відмов і вимкнення збереження змісту в обробників. Стислий виклад надається на запит.

14.1. Право заперечення (ст. 21(1) GDPR). Співрозмовник має право заперечити проти оброблення в будь-який момент, у тому числі усно під час розмови, і не зобов’язаний пояснювати причину. Заперечення виконується негайно: розмова припиняється, номер вноситься до списку відмов.

14.2. Список відмов блокує дзвінки на цей номер із Сервісу — незалежно від того, який користувач їх замовляє і за яким оголошенням. У ньому зберігається мінімально необхідне: номер у перетвореному (хешованому) вигляді, що дає змогу звіряння, і дата внесення. Підстава — ст. 6(1)(f) GDPR: законний інтерес забезпечити, щоб заявлене заперечення виконувалося і в майбутньому; письмове оцінювання балансу інтересів надається у стислому викладі на запит. Запис зберігається, доки в Сервісі існує функція ШІ-дзвінків: його видалення означало б відновлення дзвінків (ст. 17(3)(b) і (e) GDPR). Для будь-яких інших цілей цей запис не використовується. Співрозмовник має право в будь-який момент попросити виключити його номер зі списку відмов; таке прохання виконується, і з цього моменту дзвінки на його номер знову можливі.

14.3. Інші права: доступ до своїх даних і отримання їх копії (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження оброблення (ст. 18), перенесення у застосовній частині (ст. 20). Співрозмовник має право запитати копію розшифровки розмови зі своєю участю; копія надається з урахуванням прав і свобод інших осіб (ст. 15(4) GDPR).

14.4. Як звернутися: листом на [email protected] із зазначенням номера телефону, на який надійшов дзвінок, і приблизної дати дзвінка. Додаткові документи для ідентифікації не запитуються, якщо сумнівів в особі заявника немає (ст. 12(6) GDPR).

14.5. Строк відповіді — один місяць з моменту отримання звернення, з можливістю продовження ще на два місяці за складності запиту і з повідомленням про продовження протягом першого місяця (ст. 12(3) GDPR). Відповідь безкоштовна.

14.6. Скарга. Співрозмовник має право подати скаргу до наглядового органу за місцем свого проживання — в Іспанії AEPD, в Італії Garante per la protezione dei dati personali, у Португалії CNPD, — а також до CNIL як провідного органу Оператора, і звернутися до суду (ст. 77 і 79 GDPR).

14.7. Інформацію для співрозмовника викладено також на сторінці https://real-bro.com/uk/legal/calls мовою розмови; повідомлення в дзвінку містить адресу цієї сторінки.

15.1. Що це. Розмовляють двоє людей, а Сервіс у реальному часі перекладає їхнє мовлення. На відміну від ШІ-дзвінка, Оператор не є стороною цієї розмови.

15.2. Чому режим інший. Оскільки Оператор не бере участі в розмові, він є «особою, іншою ніж користувачі» у розумінні ст. 5(1) Директиви 2002/58/ЄС, і оброблення змісту їхньої комунікації потребує згоди обох сторін. Довід про те, що запис розмови її учасником допустимий, до перекладу не застосовується. Тому переклад і ШІ-дзвінки описано в цій Політиці окремо і вони працюють за різними правилами.

15.3. Порядок увімкнення. Переклад не вмикається, доки обом сторонам не повідомлено, що їхнє мовлення буде автоматично розпізнаватися, перекладатися й озвучуватися і що для цього воно передається обробникам Оператора, і доки обидві сторони не висловили згоду. Користувач Сервісу дає згоду в інтерфейсі до початку сесії. Друга сторона отримує голосове повідомлення на початку сесії і підтверджує згоду ясною стверджувальною відповіддю; мовчання, продовження розмови і відсутність заперечень згодою не вважаються.

15.4. Підстава — ст. 6(1)(a) GDPR (згода) у поєднанні зі ст. 5(1) Директиви 2002/58/ЄС. Згода будь-якої зі сторін відкликається в будь-який момент, безкоштовно і без наслідків (ст. 7(3) GDPR): достатньо сказати про це вголос або вимкнути переклад. При відкликанні переклад негайно вимикається, а розмова за бажання сторін продовжується без нього. Відкликання згоди не є порушенням договору і не тягне для користувача утримань, санкцій і обмеження його прав за оплаченими послугами; хвилини, витрачені до моменту відкликання, списуються за фактом споживання, а після відкликання переклад хвилин не витрачає.

15.5. Що зберігається. Аудіо розмови не зберігається. Текст розпізнаного мовлення і текст перекладу не зберігаються: вони існують лише протягом сесії, заради озвучування перекладу. Зберігаються відомості про саму сесію: дата, час, тривалість, мови, факт увімкнення перекладу, витрачені хвилини. Зберігаються також докази згоди: дослівний текст повідомлення, вимовленого другій стороні, факт і час його вимовляння, факт і час отримання стверджувальної відповіді і мова, якою її отримано, а також факт і час згоди користувача. Підстава для зберігання доказів згоди — ст. 7(1) і 5(2) GDPR: контролер зобов’язаний бути здатним довести, що згоду було отримано. Строк зберігання відомостей про сесію і доказів згоди — 12 місяців; відомості про витрачені хвилини — 6 років як доказ розрахунків. Одержувачі: постачальники телефонії, медіасервера, розпізнавання мовлення, перекладу та синтезу мовлення як обробники.

15.6. Якщо друга сторона не погоджується, переклад не вмикається, а розмова триває без нього. Відмова від перекладу не тягне для другої сторони жодних наслідків.

15.7. Згода другої сторони не може бути дана за неї користувачем Сервісу. Позначка користувача про те, що «співрозмовник згоден», не створює згоди співрозмовника: згоду у розумінні ст. 4(11) GDPR дає лише сам суб’єкт даних і лише після того, як його поінформовано.

16.1. Право окремих держав по-різному оцінює фіксацію змісту розмови її учасником. В Іспанії фіксація учасником допустима (пункт 11.6). У Німеччині § 201 Кримінального кодексу і в Австрії § 120 Кримінального кодексу оголошують караним запис непублічно вимовленого слова іншої особи без її згоди, у тому числі учасником розмови. У Португалії стаття 199 Кримінального кодексу так само оголошує караним запис слів іншої особи без її згоди, у тому числі учасником розмови. У Франції стаття 226-1 Кримінального кодексу оголошує караним запис приватно вимовлених слів без згоди мовця, однак згода презюмується, якщо запис ведеться відкрито, з відома мовця і без його заперечень. В Італії запис учасником розмови допустимий. Це відмінність кримінального, а не адміністративного рівня, і вона не може бути усунена текстом Політики.

16.2. Тому режим функції визначається країною номера співрозмовника. Там, де збереження змісту розмови потребує згоди мовця, вона або запитується в нього явно і підтверджується до початку оброблення, або зміст розмови не зберігається взагалі і дзвінок обслуговується без розшифровки та підсумку.

16.3. Оператор має право не надавати телефонних функцій для номерів окремих країн і окремих категорій номерів. Дзвінки на номери екстрених і спеціальних служб не виконуються.

16.4. Зміну переліку країн, для яких функція доступна, і режиму збереження змісту розмови Оператор публікує в Сервісі. Якщо така зміна зачіпає склад або ліміти вже оплаченого тарифу, застосовуються пункт 5.6 Умов використання і розділ 23 Умов оплати та повернення коштів: протягом оплаченого строку склад і ліміти не погіршуються. Якщо зміна збільшує обсяг оброблюваних даних або строки їх зберігання, про неї повідомляється в порядку розділу 26.

17.1. Замовляючи дзвінок, ви запевняєте, що номер отримано вами законно — з оголошення, розміщеного самим власником об’єкта або уповноваженою ним особою, — і що дзвінок стосується саме цього оголошення.

17.2. Заборонено використовувати телефонні функції Сервісу для реклами, пропозицій товарів і послуг, стягнення боргів, розіграшів, перевірки чужих номерів, переслідування, а також для дзвінків особам, які раніше просили їм не телефонувати, і за номерами, не пов’язаними з оголошенням. Порушення цієї заборони є підставою для негайного припинення доступу до функції.

17.3. Ваші запевнення мають значення у відносинах між вами та Оператором: вони дають Операторові право припинити надання послуги і вимагати відшкодування завданих збитків. Вони не звільняють Оператора від його власної відповідальності перед співрозмовником і наглядовим органом: цілі та засоби обдзвону визначає Оператор, тому за ст. 4(7) і 5(2) GDPR відповідає він. Оператор прямо не будує свого захисту перед наглядовим органом на ваших запевненнях.

17.4. Оператор фіксує, який користувач замовив кожен дзвінок. Це необхідно для розгляду скарг співрозмовників і для виконання заборон пункту 17.2. Підстава — ст. 6(1)(f) GDPR; строк зберігання збігається зі строком зберігання відомостей про з’єднання (пункт 13.3), а при скарзі — до її вирішення.

18.1. Штучний інтелект використовується в Сервісі в задачах підбору об’єктів, у фільтрах і пошуку, в асистенті обговорень, у перекладі та в телефонних функціях. Скрізь, де ви взаємодієте зі штучним інтелектом, це позначено в інтерфейсі; у телефонних функціях — вимовляється вголос (пункт 12.6).

18.2. Рішень, що породжують для вас юридичні наслідки або подібним чином істотно вас зачіпають, ухвалених виключно на основі автоматизованого оброблення, Оператор не ухвалює (ст. 22(1) GDPR). Автоматичні засоби виявляють ознаки — наприклад, ознаки зловживання реферальною програмою або порушення правил Сервісу, — але рішення про блокування облікового запису, обмеження доступу, видалення вмісту, утримання або анулювання винагороди ухвалює людина, оцінюючи обставини конкретного випадку.

18.3. Про ухвалене рішення вас повідомляють із зазначенням його суті і строку, фактів та обставин, на яких воно ґрунтується, того, чи використовувалися при його ухваленні автоматичні засоби, правової або договірної підстави, а також порядку оскарження (ст. 17 Регламенту (ЄС) 2022/2065). Ви маєте право викласти свою позицію і вимагати перегляду; відповідь надається у строк, установлений для звернень (пункт 4.7).

18.4. Реклама і профілювання в рекламних цілях у Сервісі не ведуться: рекламних мереж, трекерів і рекламних профілів немає (розділ 23).

18.5. Мовні моделі, розпізнавання та синтез мовлення надаються сторонніми постачальниками, які діють як обробники. Вміст, що передається їм, не використовується для навчання їхніх моделей (пункт 8.4).

19.1. Оператор передає дані лише тим, кому це необхідно для описаних у цій Політиці цілей, і лише в необхідному обсязі. Дані не продаються, не здаються в оренду і не передаються рекламодавцям.

19.2. Обробники (ст. 28 GDPR). Діють за документованими вказівками Оператора, зв’язані договором, що включає весь перелік ст. 28(3) GDPR, обов’язок конфіденційності, пряму заборону використовувати дані для навчання моделей і обов’язок видалити або повернути дані після закінчення робіт:

• постачальник телефонного зв’язку (телефонне з’єднання, номер, час і тривалість виклику; у частині, що вимагається законодавством про зв’язок, діє за власними обов’язками);
• постачальник медіасервера (передавання звуку в реальному часі);
• постачальник розпізнавання мовлення (перетворення мовлення на текст);
• постачальник синтезу мовлення (озвучування реплік агента і перекладу);
• постачальники мовних моделей, у тому числі через шлюз маршрутизації запитів (формулювання реплік, підбір, асистент);
• постачальники машинного перекладу;
• постачальник об’єктного сховища (зберігання фотографій та інших файлів);
• постачальник надсилання електронної пошти;
• постачальник картографічних даних (карти, геокодування, розрахунок маршрутів);
• постачальник відомостей про місця поруч з об’єктом (передаються координати об’єкта, а не ваші дані);
• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — розміщення серверів і баз даних.

19.3. Самостійні контролери. Ці одержувачі обробляють дані для власних цілей, на власних підставах і за своїми політиками; Оператор не дає їм вказівок і не відповідає за їхнє оброблення:

• Stripe — приймання платежів, виплата винагороди, виконання вимог про протидію відмиванню грошей, запобігання шахрайству і фінансовим втратам, перевірка одержувачів виплат. У частині обслуговування платіжної інфраструктури Оператора Stripe діє і як обробник;
• Google — при вході в Сервіс через акаунт Google;
• Telegram — при використанні бота або мініпрограми Сервісу;
• push-служби браузерів і операційних систем — при доставленні push-сповіщень на ваш пристрій.

19.4. Інші користувачі Сервісу — в обсязі, що визначається вашими налаштуваннями видимості і характером функції: учасники листування бачать ваші повідомлення, учасники групи — ваші пропозиції та голоси, користувачі з відповідним доступом бачать опубліковані вами анкети й оголошення та розкриті контакти.

19.5. Професійні консультанти Оператора — юристи, бухгалтери, аудитори — в обсязі, необхідному для конкретного питання, і під обов’язком конфіденційності.

19.6. Органи влади, суди і правоохоронні органи — за обов’язковими вимогами, у порядку пунктів 7.3 і 7.4.

19.7. Правонаступник Оператора — при переданні бізнесу цілком або в частині, з попереднім повідомленням користувачів і зі збереженням умов цієї Політики до її зміни в порядку розділу 26.

19.8. Актуальний поіменний перелік обробників, країн їх розташування і застосовуваних механізмів транскордонного передавання надається на запит на [email protected].

20.1. Частина обробників, перелічених у пункті 19.2, перебуває за межами Європейської економічної зони, переважно у Сполучених Штатах Америки. Це стосується насамперед постачальників розпізнавання та синтезу мовлення, мовних моделей, надсилання пошти, об’єктного сховища і картографічних даних.

20.2. Механізми передавання: рішення Європейської комісії про адекватність щодо одержувачів, сертифікованих за EU-US Data Privacy Framework (ст. 45 GDPR), або стандартні договірні умови, затверджені Рішенням Комісії (ЄС) 2021/914 (ст. 46(2)(c) GDPR), доповнені письмовим оцінюванням обставин передавання і технічними заходами захисту.

20.3. Механізм передавання обирається за кожним обробником окремо і зазначається в переліку, що надається на запит (пункт 19.8). Там, де Оператор покладається на рішення про адекватність, він додатково укладає стандартні договірні умови, якщо постачальник їх пропонує: статус рішення про адекватність може змінитися, і наявність другого механізму дає змогу передаванню залишатися законним без перерви в роботі Сервісу.

20.4. Дерогації ст. 49 GDPR — згода суб’єкта або необхідність для виконання договору — не використовуються як постійний механізм транскордонного передавання; вони розраховані на разові випадки.

20.5. Копію застосовуваних гарантій або відомості про місце, де з ними можна ознайомитися, ви маєте право отримати на запит (ст. 15(2) і 46(1) GDPR).

21.1. Обліковий запис і профіль — доки існує обліковий запис; після його видалення — за пунктом 21.6.

21.2. Вміст і повідомлення — до їх видалення вами або до видалення облікового запису; у групових обговореннях на місці видаленого повідомлення залишається позначка про видалення.

21.3. Платежі та бухгалтерія — 10 років (ст. L123-22 Комерційного кодексу Франції).

21.4. Докази укладення та виконання договорів, згод і звернень — 6 років з дати платежу (пункт 6.4).

21.5. Технічні журнали і журнали безпеки — 12 місяців; відомості про перегляди та позначки — 24 місяці; дані телефонних функцій — розділ 13 і пункт 15.5; відомості із зовнішніх джерел — пункт 4.8; список відмов — доки в Сервісі існує функція ШІ-дзвінків або до прохання самої особи виключити її номер зі списку (пункт 14.2).

21.6. Після видалення облікового запису дані видаляються або знеособлюються протягом 30 днів, крім того, що Оператор зобов’язаний або має право зберегти: бухгалтерських і платіжних даних, доказів укладення та виконання договорів, списку відмов і даних, необхідних для встановлення, здійснення або захисту права в конкретному заявленому спорі (ст. 17(3)(b) і (e) GDPR). У цій частині дані зберігаються до спливу відповідного строку і не використовуються для жодних інших цілей.

21.7. Видалені дані зникають з резервних копій у міру їх планової ротації, але не пізніше ніж через 90 днів з моменту видалення. До цього моменту резервні копії не використовуються інакше як для відновлення працездатності Сервісу.

21.8. Якщо для конкретних даних застосовні кілька строків, застосовується довший, і після його спливу дані видаляються або знеособлюються.

22.1. Вам належать права: на доступ до даних і отримання їх копії (ст. 15 GDPR); на виправлення неточних і доповнення неповних даних (ст. 16); на видалення (ст. 17); на обмеження оброблення (ст. 18); на перенесення даних, оброблюваних на підставі договору або згоди автоматизованими засобами (ст. 20); на заперечення проти оброблення, що ґрунтується на законному інтересі (ст. 21); на відкликання згоди там, де оброблення на ній ґрунтується (ст. 7(3)); на те, щоб не бути об’єктом рішення, заснованого виключно на автоматизованому обробленні (ст. 22).

22.2. Як скористатися: листом на [email protected] або листом на адресу 36 rue Victor Hugo, 76530 Grand-Couronne, France. Форма звернення вільна; вимагати певної форми Оператор не має права і не буде.

22.3. Строк відповіді — один місяць з моменту отримання звернення; за складності або великої кількості запитів строк може бути продовжений ще на два місяці з повідомленням вас про продовження і його причини протягом першого місяця (ст. 12(3) GDPR).

22.4. Здійснення прав безкоштовне. Розумна плата або відмова можливі лише за явно необґрунтованого чи надмірного, зокрема повторюваного, характеру запиту, і обґрунтувати це зобов’язаний Оператор (ст. 12(5) GDPR).

22.5. Ідентифікація. Додаткові відомості запитуються, тільки якщо в Оператора є обґрунтовані сумніви в особі заявника (ст. 12(6) GDPR). Копія документа, що посвідчує особу, за замовчуванням не потрібна.

22.6. Відкликання згоди не впливає на законність оброблення, здійсненого до відкликання, здійснюється так само просто, як надавалася згода, і ніколи не тягне для вас грошових втрат або утримань. Оброблення, що ґрунтується на договорі або на юридичному обов’язку Оператора, відкликанням згоди не припиняється, оскільки на згоді не ґрунтується.

22.7. Якщо в задоволенні запиту відмовлено повністю або частково, Оператор повідомляє причину і правову підставу відмови та роз’яснює право на скаргу і на судовий захист. Відмова у видаленні бухгалтерських і платіжних даних до спливу строку пункту 21.3 ґрунтується на ст. 17(3)(b) GDPR.

22.8. Скарга до наглядового органу (ст. 77 GDPR) — CNIL або орган країни вашого проживання, в Іспанії AEPD, в Італії Garante per la protezione dei dati personali, у Португалії CNPD; реквізити в пункті 1.5. Право на судовий захист (ст. 79 GDPR) і на відшкодування шкоди (ст. 82 GDPR) зберігається незалежно від звернення до наглядового органу і незалежно від звернення до Оператора.

22.9. Розпорядження на випадок смерті. Ви маєте право дати загальні або окремі вказівки про долю своїх даних після смерті (ст. 85 Закону Франції № 78-17 «Про інформатику і свободи»). Такі вказівки надсилаються на [email protected] і виконуються Оператором; за їх відсутності спадкоємці мають право звернутися в обсязі, передбаченому законом.

23.1. Правова база: ст. 5(3) Директиви 2002/58/ЄС, ст. 22.2 Закону Іспанії 34/2002 (LSSI), ст. 122 Законодавчого декрету Італії № 196/2003, ст. 5 Закону Португалії № 41/2004, § 25 Закону Німеччини про захист даних у телекомунікаціях і цифрових послугах (TDDDG) і ст. 82 Закону Франції № 78-17. Зберігання інформації на вашому пристрої і доступ до неї потребують попередньої згоди, за винятком того, що є суворо необхідним для надання запитаної вами послуги або для передавання повідомлення.

23.2. Що використовується без вашої згоди — лише суворо необхідне: два cookie автентифікації (access-токен і refresh-токен), вони HttpOnly і спливають разом із сесією або токеном. Згода на них не потрібна, але вас про них поінформовано тут. Cookie мови та інших технічних cookie не встановлюється: мова інтерфейсу — частина адреси сторінки.

23.3. Локальне сховище браузера використовується для налаштувань інтерфейсу: згорнуті та розгорнуті панелі, чернетки введення, приховані підказки, недавні дії. Ці відомості залишаються на вашому пристрої, не передаються Операторові і не використовуються для відстеження. Вони видаляються разом з даними сайту засобами браузера.

23.4. Рекламних і маркетингових cookie, лічильників відвідуваності, рекламних пікселів і трекерів третіх осіб у Сервісі немає. Профілі для показу реклами не створюються, і дані для цього нікому не передаються. Єдиний інший ідентифікатор, що зберігається на пристрої, — ідентифікатор реферальної прив’язки (пункт 23.8), який записується при переході за реферальним посиланням.

23.5. Під час роботи із Сервісом ваш браузер звертається до сторонніх ресурсів: до постачальника картографічних даних за фрагментами карти, до Google при вході через Google, до push-служби вашого браузера при підписці на сповіщення, до Stripe при оплаті. Цим одержувачам стає відома ваша IP-адреса і технічні дані запиту; вони діють за власними політиками. Ці звернення відбуваються лише в тих розділах Сервісу, де відповідна функція використовується.

23.6. Якщо в Сервісі з’являться необов’язкові cookie чи інші технології, що потребують згоди, вона запитуватиметься банером, у якому на першому шарі рівнозначно представлені дії «Прийняти» і «Відхилити», без заздалегідь позначених згод, з можливістю відкликати згоду так само просто, як вона надавалася, і з веденням журналу згод. Доступ до Сервісу не буде обумовлений такою згодою.

23.7. Ви можете видалити cookie і заборонити їх засобами браузера. Видалення або блокування суворо необхідних cookie робить вхід до облікового запису неможливим.

23.8. Ідентифікатор реферальної прив’язки. Якщо ви перейшли до Сервісу за реферальним посиланням, API Сервісу встановлює на ваш пристрій два HttpOnly-cookie: ідентифікатор відвідувача (rb_vid), за яким враховується перехід і пов’язується з вашою подальшою реєстрацією, і реферальний код (rb_ref) людини, яка вас запросила. Вони необхідні реферальній програмі, щоб віднести вашу реєстрацію до людини, за чиїм посиланням ви перейшли, і нарахувати їй винагороду при вашому першому платежі; для реклами, профілювання і відстеження вашої поведінки вони не використовуються. Строк життя обох cookie — 30 днів; зберігається перший код, пізніший перехід за іншим посиланням його не замінює (пункт 5.4 оферти партнерської програми). Ви можете видалити їх у будь-який час засобами браузера; без них прив’язка не створюється, що жодним чином не впливає на ваш доступ до Сервісу та його функції. Цей опис збігається з пунктом 5.6 оферти партнерської програми.

24.1. Заходи захисту (ст. 32 GDPR): передавання даних захищеним каналом, зберігання паролів виключно у вигляді незворотних хешів, розмежування прав доступу і мінімізація кола осіб з доступом, журналювання доступу, обмеження строків зберігання, резервне копіювання, регулярне оновлення компонентів, договірні зобов’язання обробників щодо безпеки.

24.2. Повні номери банківських карток і дані їх автентифікації Операторові не передаються: платіжні реквізити вводяться на боці Stripe.

24.3. У разі порушення безпеки персональних даних Оператор повідомляє CNIL без невиправданої затримки і, якщо можливо, не пізніше ніж через 72 години з моменту, коли йому стало відомо про порушення (ст. 33 GDPR), і веде внутрішній реєстр усіх порушень (ст. 33(5) GDPR).

24.4. Якщо порушення з високою ймовірністю тягне високий ризик для ваших прав і свобод, Оператор повідомляє вас без невиправданої затримки, ясною і простою мовою, повідомляючи характер порушення, ймовірні наслідки, вжиті та запропоновані заходи і контакт для отримання додаткової інформації (ст. 34 GDPR).

24.5. Зі свого боку не повідомляйте нікому пароля від облікового запису і кодів підтвердження та повідомляйте на [email protected] про будь-які ознаки несанкціонованого доступу.

24.6. Абсолютної безпеки передавання і зберігання даних не існує, і Оператор цього не обіцяє. Оператор не обмежує своєї відповідальності там, де закон це забороняє; це положення не є обмеженням відповідальності.

25.1. Сервіс призначений для осіб, які досягли 18 років: користування ним передбачає здатність самостійно укладати договори оренди й оплачувати послуги.

25.2. Оператор не адресує Сервіс дітям і свідомо не обробляє їхніх даних. Якщо Операторові стане відомо, що обліковий запис створено особою, яка не досягла 18 років, він блокується, а пов’язані з ним дані видаляються, крім того, що Оператор зобов’язаний зберегти за законом.

25.3. Якщо ви вважаєте, що в Сервісі обробляються дані дитини, повідомте про це на [email protected]; звернення розглядається в пріоритетному порядку.

26.1. Кожна редакція цієї Політики має номер версії, дату набрання чинності та контрольну суму тексту; реквізити Оператора, вписані в текст, фіксуються окремо з датами їх зміни. Чинна редакція опублікована в Сервісі; редакція, що діяла на певну дату, надається Оператором на запит безкоштовно на довговічному носії.

26.2. Про зміни, що зачіпають ваші права, — появу нової мети оброблення, зміну правової підстави, появу нової категорії одержувачів, збільшення строку зберігання, зміну правил телефонних функцій, — Оператор повідомляє на адресу електронної пошти і в Сервісі не менш ніж за 15 днів до набрання змінами чинності.

26.3. Зміна Політики не робить законним оброблення, для якого не було підстави в момент його здійснення. Якщо нова мета потребує згоди, вона запитується окремо і до початку оброблення; продовження користування Сервісом згодою не вважається.

26.4. Виправлення друкарських помилок, уточнення формулювань, що не змінюють суті, і зміни, спричинені зміною закону, набирають чинності з дати публікації нової редакції.

Оператор: Serhii Poliakov EI, індивідуальний підприємець (entrepreneur individuel, EI) за правом Франції, режим мікропідприємства

SIRET: 10527513500017

Ідентифікаційний номер платника ПДВ: не застосовується — стаття 293 B Загального податкового кодексу Франції (CGI)

Адреса: 36 rue Victor Hugo, 76530 Grand-Couronne, France

Телефон: +33 939 24 93 33

Email для звернень, у тому числі з питань персональних даних: [email protected]

Сторінка для співрозмовників телефонних функцій: https://real-bro.com/uk/legal/calls

Сторінка для третіх осіб, чиї дані потрапили до Сервісу не від них самих: https://real-bro.com/uk/legal/third-parties

Провідний наглядовий орган: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франція, www.cnil.fr

Наглядовий орган Іспанії: AEPD, C/ Jorge Juan, 6, 28001 Madrid, Іспанія, www.aepd.es

Наглядовий орган Італії: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Італія, www.garanteprivacy.it

Наглядовий орган Португалії: CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Португалія, www.cnpd.pt

Сервіс: real-bro.com

Версія документа: 3.0. Дата набрання чинності: 14 вересня 2026 року.