Политика конфиденциальности

Администратором ваших персональных данных (в значении GDPR и польского RODO) является Yuliya Chepikava (индивидуальная предпринимательская деятельность, jednoosobowa działalność gospodarcza, Польша), с адресом для корреспонденции: ul. Williama Szekspira 4, 01-913 Варшава, Польша, NIP 1182241803, REGON 522029471. Контакт по вопросам приватности: support@mieszk.pl.

• URL объявлений с Otodom, которые вы разбираете — обрабатываются для формирования отчёта и могут кешироваться до 24 часов для ускорения повторных запросов.
• Индекс публичных объявлений Otodom — мы ведём собственную базу сравнений (comparables) на основе публично доступных объявлений о продаже квартир на портале Otodom: цена, площадь, район, описание, фото, год постройки, а также — в той мере, в которой подающий сам опубликовал — название агентства недвижимости, идентификатор агентства, имя контактного лица. Данные берутся исключительно из публично видимого содержимого объявлений; мы не получаем доступа к непубличным материалам и не объединяем их с другими источниками. В публичном интерфейсе Mieszk.pl мы не показываем имена и фамилии частных продавцов и номера телефонов. Email-адреса подающих Otodom публично не отдаёт, поэтому к нам они не попадают.
• IP-адрес и заголовки HTTP-запроса — для ограничения частоты запросов (защита от злоупотреблений) и диагностики.
• Платёжная информация — при покупке полного разбора обрабатывается Stripe Payments Europe Ltd. (Ирландия). Мы не храним номера карт — получаем только статус транзакции и токен.
• Электронная почта — если вы оставили её при оплате или регистрации для получения чека.
• Техническая аналитика — тип устройства, браузер, путь перехода. Собирается через Cloudflare Analytics (обезличенно, без cookies) и PostHog Cloud EU (только после согласия в cookie-баннере).

• Предоставление услуги — разбор объявления, формирование отчёта, отправка PDF (правовая основа — исполнение договора, art. 6(1)(b) GDPR).
• Построение индекса сравнений (comparables) — мы индексируем публично доступные объявления Otodom, чтобы показывать пользователям обоснованные сравнения цен и статистику рынка. Правовая основа: законный интерес (art. 6(1)(f) GDPR). Тест балансировки: мы обрабатываем только данные, которые подающие сами сделали публично доступными на портале Otodom; ограничиваем объём тем, что необходимо для рыночных сравнений; не обогащаем данные из внешних источников; не используем их для маркетинга, профилирования людей или перепродажи. Лица, чьи данные фигурируют в проиндексированных объявлениях (агенты, продавцы), имеют право возражения — см. §6 ниже, процедура с SLA 72 часа.
• Обработка платежей — проведение транзакций (art. 6(1)(b) GDPR).
• Безопасность и защита от злоупотреблений — ограничение частоты запросов, журналы ошибок (art. 6(1)(f) GDPR — законный интерес).
• Налоговая и бухгалтерская отчётность — хранение платёжных чеков в течение 5 лет после окончания налогового года (art. 6(1)(c) GDPR — правовое обязательство, на основании ustawy о podatku od towarów i usług).

Для выполнения разбора мы передаём содержимое объявления и метаданные следующим обработчикам:

• OpenAI (США) — ИИ-разбор текста описания и фото через gpt-4.1-mini / gpt-5 / Vision API. Передача на основании Standard Contractual Clauses (SCC) в соответствии с art. 46 GDPR.
• Cenogram Sp. z o.o. (Польша) — данные о сделках из официального реестра RCN.
• Google (Google Ireland Ltd., ЕС) — Google Directions API для расчёта поездки на платном тарифе.
• Otodom (Grupa OLX Poland) — публичные страницы объявлений, которые мы парсим. Мы не передаём ваши данные обратно в Otodom.
• Cloudflare (США/ЕС) — хостинг, CDN, KV-хранилище кеша. SCC в соответствии с art. 46 GDPR.
• Stripe Payments Europe Ltd. (Ирландия) — обработка платежей картой и Blik.

Мы НЕ продаём и не передаём ваши данные в рекламные сети, брокерам данных или для адресной рекламы третьих лиц.

С каждым из перечисленных выше процессоров у нас заключён договор о передаче обработки данных (ст. 28 GDPR) в рамках их стандартных условий сервиса. Передача персональных данных за пределы ЕЭЗ осуществляется только на основании Стандартных договорных клаузул, утверждённых Имплементационным Решением Европейской Комиссии 2021/914 от 4 июня 2021 г.

Ипотечная консультация (отдельный случай). Если вы заказываете бесплатную консультацию — через сайт mieszk.pl или через интеграцию с ИИ-ассистентом (ChatGPT или Claude через наш сервер MCP) — мы передаём указанные вами имя, номер телефона и опционально e-mail независимому кредитному партнёру (лицензированному ипотечному посреднику, внесённому в реестр KNF) для связи с вами и подбора вариантов кредитования. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент. Объём данных и получатель одинаковы независимо от канала. Разговоры с ассистентом мы не храним; сохраняем только данные заявки и технические журналы вызовов без сырого IP-адреса.

• Кеш разборов — до 24 часов (сводка), до 7 дней (геоданные), до 30 дней (перевод описаний).
• Журналы (IP, ошибки) — до 30 дней.
• Платёжные чеки и налоговые документы — 5 лет после окончания налогового года (обязательство по польскому законодательству).
• Электронная почта и данные аккаунта — до удаления аккаунта или запроса.
• Данные заявок на ипотечную консультацию (имя, телефон, e-mail) — до проведения консультации, не дольше 24 месяцев, либо до отзыва согласия / по запросу об удалении.

Вы имеете право в любой момент:

• Запросить доступ к хранимым о вас данным (art. 15 GDPR).
• Исправить неточные данные (art. 16).
• Удалить данные («право быть забытым», art. 17) — за исключением данных, которые мы обязаны хранить по закону (платёжные чеки).
• Ограничить обработку (art. 18).
• Получить данные в переносимом формате (art. 20).
• Возразить против обработки на основании законного интереса (art. 21).
• Подать жалобу в UODO (Urząd Ochrony Danych Osobowych) — uodo.gov.pl.

Запрос можно отправить на support@mieszk.pl — ответим в течение 30 дней.

Процедура удаления объявления из индекса сравнений. Если вы фигурируете в публичном объявлении на Otodom (как агент, продавец или контактное лицо) и не хотите, чтобы оно попало в нашу базу сравнений, пришлите URL объявления на support@mieszk.pl. В течение 72 часов с момента подтверждения личности заявителя:

• объявление будет удалено из индекса сравнений;
• связанный кэш будет очищен;
• URL будет занесён во внутренний блок-лист — повторное индексирование не произойдёт даже если объявление появится снова под тем же адресом;
• вы получите по электронной почте подтверждение удаления с идентификатором записи в блок-листе (для целей аудита).

Mieszk.pl использует cookies и записи в localStorage в трёх категориях. Все категории, кроме «Строго необходимых», загружаются только после явного согласия в cookie-баннере (ст. 398 польского Prawa komunikacji elektronicznej / PKE, ст. 7 GDPR).

• Строго необходимые — выбранный язык (cookie locale), сохранённое решение о согласии (localStorage mieszk.consent.v1), сессия Stripe при оплате. Не требуют согласия на основании ст. 361 польского Prawa komunikacji elektronicznej (PKE).
• Аналитика — PostHog Cloud EU (Брюссель), Google Analytics 4 (с анонимизацией IP и Google Consent Mode v2). Нужны для агрегированной статистики посещений и понимания того, что работает на сайте. До решения в cookie-баннере PostHog работает в режиме без cookies (только в памяти, только просмотры страниц) на основании законного интереса (ст. 6(1)(f) GDPR). После согласия включается полный режим: localStorage, автоматический захват кликов и записи сессий. Все поля форм, адреса электронной почты и другие персональные данные маскируются до отправки.
• Маркетинг — рекламные пиксели: Meta Pixel (Facebook/Instagram, Meta Platforms Ireland Ltd.), TikTok Pixel (TikTok Technology Ltd., Ирландия), Google Ads (Google Ireland Ltd.). Используются для измерения эффективности кампаний и адресного показа рекламы. Передача в США покрыта Стандартными договорными клаузулами (SCC) в соответствии со ст. 46 GDPR.
• Измерение конверсий (server-side) — после регистрации и оплаты мы передаём в Meta Conversions API хешированные (SHA-256) email и идентификатор аккаунта вместе с метаданными запроса (IP, user-agent, URL страницы). Передача происходит на нашем бэкенде, независимо от решения в cookie-баннере. Правовое основание — исполнение договора (учёт активации/покупки) и законный интерес для измерения эффективности маркетинга (ст. 6(1)(b) и (f) GDPR). Cookies _fbp/_fbc (только при согласии на Meta Pixel) дополнительно улучшают качество матчинга, но не обязательны.
• Продуктовая аналитика (server-side) — ключевые события воронки (регистрация, создание разбора, начало оплаты, покупка) шлются с нашего бэкенда в PostHog Cloud EU (Брюссель) с идентификатором аккаунта и метаданными события (план, сумма, локаль). Передача происходит независимо от решения в cookie-баннере. Правовое основание — исполнение договора и законный интерес для измерения работы продукта (ст. 6(1)(b) и (f) GDPR). Без передачи в третьи страны.

Согласие на аналитику и маркетинг можно в любой момент изменить или отозвать по ссылке «Настройки cookie» в нижней части страницы. Отзыв согласия так же прост, как его выражение (ст. 7(3) GDPR).

Мы используем TLS-шифрование для всех соединений, KV-хранилище Cloudflare с шифрованием при хранении, ограничение частоты запросов для защиты от злоупотреблений. API-ключи сторонних сервисов хранятся в переменных окружения, не в коде.

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу, с датой последнего обновления вверху страницы. При существенных изменениях уведомим пользователей с оплаченной услугой по электронной почте.

Эта политика регулируется польским правом и GDPR. Споры рассматриваются судом, компетентным по юридическому адресу администратора данных.